Categoria: Blog

Método de ataque proposto para a determinação remota de fragmentos de memória no servidor

Um grupo de pesquisadores da Universidade Técnica de Graz (Áustria), anteriormente conhecido pelo desenvolvimento dos ataques MDS, NetSpectre, Throwhammer e ZombieLoad, publicou um novo método de ataque (CVE-2021-3714) por canais laterais no mecanismo de deduplicação de páginas de memória (Memory-Deduplication), permitindo determinar a presença de determinados dados na memória, organizar vazamentos de conteúdo da memória byte a byte ou determinar a disposição da memória para contornar a proteção baseada em randomização de endereços (ASLR). De […]

Segundo candidato a lançamentos do Slackware Linux

Patrick Volkerding anunciou o início dos testes do segundo candidato a lançamentos da distribuição Slackware 15.0. O lançamento proposto por Patrick deve ser considerado como estando em um estágio mais avançado de congelamento e isento de erros ao tentar recompilar a partir do código-fonte. Uma imagem de instalação de 3.3 GB (x86_64) está disponível para download, assim como uma versão reduzida para execução em modo Live. De […]

Lançamento do ambiente de desktop Cinnamon 5.2

Após 5 meses de desenvolvimento, foi formado o lançamento do ambiente de usuário Cinnamon 5.2, no qual a comunidade de desenvolvedores da distribuição Linux Mint desenvolve um fork do GNOME Shell, do gerenciador de arquivos Nautilus e do gerenciador de janelas Mutter, visando fornecer um ambiente no estilo clássico do GNOME 2 com suporte a elementos de interação bem-sucedidos do GNOME Shell. O Cinnamon é baseado em componentes do GNOME, mas esses componentes […]

Lançamento da distribuição Oracle Linux 8.5

A Oracle anunciou o lançamento da distribuição Oracle Linux 8.5, baseada no repositório de pacotes do Red Hat Enterprise Linux 8.5. Um arquivo ISO de instalação, com 8,6 GB, está disponível para download sem restrições, preparado para as arquiteturas x86_64 e ARM64 (aarch64). O acesso ao repositório yum com atualizações binárias de pacotes para correção de bugs (errata) está livre e sem limites […]

Lançamento do Proxmox VE 7.1, uma distribuição para gerenciamento de servidores virtuais

Foi publicado o lançamento do Proxmox Virtual Environment 7.1, uma distribuição Linux especializada baseada no Debian GNU/Linux, destinada ao desdobramento e manutenção de servidores virtuais usando LXC e KVM, e que pode servir como substituto para produtos como VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. O tamanho do arquivo ISO de instalação é de 1 GB. O Proxmox VE oferece ferramentas para o desdobramento de um sistema virtual completamente configurado […]

Apresentado o novo servidor de e-mail Tegu

A empresa "Laboratório MBK" desenvolve o servidor de e-mail Tegu, que combina funcionalidades de servidor SMTP e IMAP. Para simplificar a gestão de configurações, usuários, armazenamento e filas, uma interface web é disponibilizada. O servidor é escrito na linguagem Go e é distribuído sob a licença GPLv3. Compilações binárias prontas e versões avançadas (autenticação via LDAP/Active Directory, mensageiro XMPP, CalDav, CardDav, armazenamento centralizado em PostgresSQL, clusters tolerantes a falhas, conjunto de clientes web) são fornecidas em […]

Uma nova variante do ataque SAD DNS para injeção de dados falsos no cache DNS

Um grupo de pesquisadores da Universidade da Califórnia, em Riverside, publicou uma nova variante do ataque SAD DNS (CVE-2021-20322), que funciona apesar das proteções adicionadas no ano passado para bloquear a vulnerabilidade CVE-2020-25705. O novo método é, em geral, semelhante à vulnerabilidade do ano passado, diferenciando-se apenas pelo uso de outro tipo de pacotes ICMP para verificar portas UDP ativas. O ataque proposto permite a inserção de dados falsos no cache do servidor DNS, o que […]

Novos modelos para reconhecimento de fala russa na biblioteca Vosk

Os desenvolvedores da biblioteca Vosk publicaram novos modelos para reconhecimento de fala russa: o modelo servidor vosk-model-ru-0.22 e o modelo móvel Vosk-model-small-ru-0.22. Esses modelos utilizam novos dados de fala, além de uma nova arquitetura de rede neural, o que permitiu aumentar a precisão do reconhecimento em 10-20%. O código e os dados são distribuídos sob a licença Apache 2.0. Mudanças importantes: Novos dados coletados em alto-falantes inteligentes melhoram significativamente o reconhecimento de comandos de voz pronunciados […]

Lançamento do CentOS Linux 8.5 (2111), o final da série 8.x

Foi apresentado o lançamento da distribuição CentOS 2111, que incorpora alterações do Red Hat Enterprise Linux 8.5. A distribuição é completamente compatível binariamente com o RHEL 8.5. As compilações do CentOS 2111 foram preparadas (DVD de 8 GB e netboot de 600 MB) para as arquiteturas x86_64, Aarch64 (ARM64) e ppc64le. Os pacotes SRPMS, com base nos quais os arquivos binários foram construídos, e as informações de depuração estão disponíveis através do vault.centos.org. Além de […]

Blacksmith — um novo ataque à memória DRAM e chips DDR4

Um grupo de pesquisadores da Escola Politécnica Federal de Zurique, da Universidade Livre de Amsterdã e da Qualcomm publicou um novo método de ataque da classe RowHammer, que permite modificar o conteúdo de bits individuais da memória dinâmica (DRAM). O ataque recebeu o codinome Blacksmith e o identificador CVE-2021-42114. Muitos chips DDR4, que possuem proteção contra métodos previamente conhecidos da classe RowHammer, são vulneráveis a este problema. A ferramenta para testar seus sistemas […]

Vulnerabilidade que permitia liberar atualizações para qualquer pacote no repositório NPM

A GitHub revelou informações sobre dois incidentes na infraestrutura do repositório de pacotes NPM. Em 2 de novembro, pesquisadores de segurança externos (Kajetan Grzybowski e Maciej Piechota) relataram, no âmbito do programa Bug Bounty, a existência de uma vulnerabilidade no repositório NPM que permitia publicar uma nova versão de qualquer pacote usando uma conta não autorizada para realizar tais atualizações. A vulnerabilidade foi causada por […]

No Fedora Linux 37, a suporte para a arquitetura ARM de 32 bits será descontinuada

Para o Fedora Linux 37, está previsto o rebaixamento da arquitetura ARMv7, também conhecida como ARM32 ou armhfp, para obsoleta. Todos os esforços de desenvolvimento para sistemas ARM serão concentrados na arquitetura ARM64 (Aarch64). Essa mudança ainda não foi discutida pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento da distribuição Fedora. Caso a mudança seja aprovada, a última versão com […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster