ProHoster > Blog

Categoria: Blog

Categoria Blog

Vulnerabilidade no cdnjs que permitiu a execução de código nos servidores Cloudflare.

Posted on

Foi identificada uma vulnerabilidade crítica na rede de entrega de conteúdo cdnjs fornecida pela Cloudflare, que visa acelerar a entrega de bibliotecas JavaScript, permitindo a execução de código arbitrário nos servidores CDN. O perigo do problema é agravado pelo fato de que cerca de 12,7% de todos os sites na internet utilizam o serviço para carregar bibliotecas JavaScript, e a corrupção da infraestrutura permite substituir as bibliotecas fornecidas por qualquer um desses sites. O serviço cdnjs realiza o carregamento de pacotes […]

Vulnerabilidade no uBlock Origin que leva a falhas ou esgotamento de recursos

Posted on

Foi identificada uma vulnerabilidade no sistema de bloqueio de conteúdo indesejado uBlock Origin, permitindo causar falhas ou esgotamento de memória ao navegar por uma URL especialmente formatada, caso esta URL se enquadre nos filtros de bloqueio estrito. A vulnerabilidade se manifesta apenas ao acessar diretamente a URL problemática, como ao clicar em um link. O problema foi corrigido na atualização do uBlock Origin 1.36.2. Um problema semelhante […]

O projeto Pine64 lançou o relógio inteligente à prova d'água PineTime

Posted on

A comunidade Pine64, dedicada à criação de dispositivos abertos, lançou à venda o relógio inteligente PineTime, que vem em um estojo hermético que suporta imersão a uma profundidade de 1 metro. O preço do dispositivo é de $26,99. Diferentemente do kit de desenvolvedores anteriormente disponível, a variante proposta não vem equipada com uma interface de depuração de baixo nível e é voltada para o consumidor comum (experimentos com a instalação de firwmare não verificados não são recomendados devido às limitações […]

Atualização do Chrome 91.0.4472.164 com correção de vulnerabilidade 0-day

Posted on

A Google lançou a atualização do Chrome 91.0.4472.164, na qual foram corrigidas 8 vulnerabilidades, incluindo a questão CVE-2021-30563, já sendo utilizada por atacantes em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade se deve ao tratamento incorreto de tipos (Type Confusion) no motor JavaScript V8. Entre outras vulnerabilidades estão: três problemas com acesso à memória após sua liberação (Use after free) em […]

O Chrome 94 terá o modo HTTPS-First

Posted on

A Google anunciou a decisão de adicionar ao Chrome 94 o modo HTTPS-First, que lembra o modo HTTPS Only previamente introduzido no Firefox 83. Ao tentar abrir um recurso sem criptografia por HTTP, o navegador tentará primeiro acessar o site via HTTPS e, se a tentativa falhar, será exibido ao usuário um aviso sobre a falta de suporte a HTTPS e a sugestão de acessar o site sem criptografia […]

Lançamento do Wine Launcher 1.5.3, ferramenta para executar jogos do Windows

Posted on

Está disponível a versão 1.5.3 do projeto Wine Launcher, que desenvolve um ambiente Sandbox para rodar jogos do Windows. Entre as principais características, destacam-se: isolamento do sistema, uma instância separada de Wine e Prefix para cada jogo, compressão em imagens SquashFS para economia de espaço, um estilo moderno de launcher, registro automático de mudanças na pasta Prefix e a geração de patches a partir disso, suporte a gamepads e Steam/GE/TKG Proton.

Vulnerabilidade no subsistema do núcleo do Linux Netfilter

Posted on

No Netfilter, subsistema do núcleo do Linux utilizado para filtragem e modificação de pacotes de rede, foi identificada uma vulnerabilidade (CVE-2021-22555) que permite a um usuário local obter privilégios de root no sistema, mesmo quando em um container isolado. Um protótipo funcional do exploit foi preparado para teste, contornando os mecanismos de proteção KASLR, SMAP e SMEP. O pesquisador que identificou a vulnerabilidade recebeu uma recompensa de 20 mil dólares do Google.

Dezoitoava atualização de firmware do Ubuntu Touch

Posted on

O projeto UBports, que assumiu o desenvolvimento da plataforma móvel Ubuntu Touch após a descontinuação pela empresa Canonical, lançou a atualização de firmware OTA-18 (over-the-air). O projeto também está desenvolvendo um port experimental da área de trabalho Unity 8, que foi renomeado para Lomiri. A atualização Ubuntu Touch OTA-18 foi formulada para smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7.

Está disponível um fork do zsnes, emulador do Super Nintendo

Posted on

Está disponível um fork do zsnes, emulador do console de videogame Super Nintendo. O autor do fork se encarregou de corrigir problemas de build e começou a atualizar a base de código. O projeto original do zsnes não era atualizado há 14 anos e sua utilização gerava problemas com a compilação em distribuições modernas do Linux, além de incompatibilidades com novos compiladores. O pacote atualizado está disponível no repositório.

Está disponível o banco de dados orientado a documentos MongoDB 5.0.

Posted on

Foi lançado o MongoDB 5.0, um SGBD orientado a documentos que ocupa uma posição entre sistemas rápidos e escaláveis que operam com dados em formato chave/valor e SGBDs relacionais, que são funcionais e fáceis de consultar. O código do MongoDB é escrito em C++ e é distribuído sob a licença SSPL, que se baseia na licença AGPLv3, mas não é uma licença aberta, pois contém uma exigência discriminatória de entrega sob […]

Lançamento do PowerDNS Authoritative Server 4.5

Posted on

Foi lançado o PowerDNS Authoritative Server 4.5, um servidor DNS autoritativo projetado para gerenciar a entrega de zonas DNS. De acordo com os desenvolvedores do projeto, o PowerDNS Authoritative Server atende cerca de 30% do total de domínios na Europa (se considerarmos apenas os domínios com assinaturas DNSSEC, este número sobe para 90%). O código do projeto é distribuído sob a licença GPLv2. O PowerDNS Authoritative Server fornece a capacidade de armazenar informações sobre domínios […]

Lançamento da distribuição Tails 4.20

Posted on

Foi publicado o Tails 4.20 (The Amnesic Incognito Live System), uma distribuição especializada baseada na Debian, destinada a fornecer acesso anônimo à rede. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo de persistência entre as sessões, é utilizado […]

« ao início 569 570 571 572 573 574 575 576 577 578 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster