Categoria: Blog

Uma vulnerabilidade no Python, ocorrendo ao processar números de ponto flutuante não verificados em ctypes

Estão disponíveis versões corretivas da linguagem de programação Python 3.7.10 e 3.6.13, nas quais foi corrigida a vulnerabilidade (CVE-2021-3177), que pode levar à execução de código ao processar números de ponto flutuante não verificados em manipuladores que chamam funções em C através do mecanismo ctypes. O problema também afeta as ramificações do Python 3.8 e 3.9, mas as atualizações para elas ainda estão em estado de candidato a […]

O Google está promovendo ferramentas de segurança para manuseio de memória em software livre

A Google lançou uma iniciativa para solucionar problemas em software livre causados por manuseio inseguro de memória. De acordo com a Google, 70% dos problemas de segurança no Chromium são causados por erros no manuseio de memória, como acesso a um buffer após a liberação da memória associada (use-after-free). A pesquisa da Microsoft também concluiu que 70% de todas as vulnerabilidades eliminadas em […]

Emulação da construção do Red Hat Enterprise Linux baseada no Fedora Rawhide

Os desenvolvedores do Fedora Linux anunciaram a formação de um grupo SIG (Grupo de Interesse Especial) para manter o projeto ELN (Enterprise Linux Next), que tem como objetivo fornecer builds continuamente criadas do Red Hat Enterprise Linux baseadas no repositório Fedora Rawhide. O processo de desenvolvimento de novos ramos do RHEL envolve a criação de um branch a cada três anos a partir do Fedora, que se desenvolve separadamente por um tempo, até ser finalizado até […]

Vulnerabilidade no servidor DNS BIND, que não impede a execução remota de código

Publicadas atualizações corretivas para os ramos estáveis do servidor DNS BIND 9.11.28 e 9.16.12, assim como para a versão experimental em desenvolvimento 9.17.10. As novas versões corrigem uma vulnerabilidade (CVE-2020-8625) que leva a um estouro de buffer e que pode potencialmente permitir a execução remota de código por um invasor. Até o momento, não foram detectados exploits em funcionamento. O problema é causado por um erro na implementação do mecanismo SPNEGO (Simple and Protected GSSAPI […]

Lançamento da distribuição para criação de firewalls pfSense 2.5.0

Foi lançado o compacta distribuição para a criação de firewalls e gateways de rede pfSense 2.5.0. A distribuição é baseada na base de código FreeBSD, utilizando contribuições do projeto m0n0wall e o uso ativo do pf e ALTQ. Um arquivo ISO para a arquitetura amd64 foi preparado, com o tamanho de 360 MB. O gerenciamento da distribuição é feito através de uma interface da web. Para organizar a saída de usuários em redes com fio e sem fio, pode […]

Lançamento da distribuição minimalista Tiny Core Linux 12

Foi lançado o minimalista distribuição Linux Tiny Core Linux 12.0, que pode operar em sistemas com 48 MB de RAM. O ambiente gráfico da distribuição é baseado no servidor X Tiny X, no toolkit FLTK e no gerenciador de janelas FLWM. A distribuição é carregada completamente na RAM e funciona a partir da memória. Na nova versão, componentes do sistema foram atualizados, incluindo o kernel Linux 5.10.3, busybox 1.33.0, […]

Lançamento do nginx 1.19.7, njs 0.5.1 e NGINX Unit 1.22.0

Foi lançado o versão principal do nginx 1.19.7, na qual continuam o desenvolvimento de novas funcionalidades (na ramificação estável paralela 1.18, são feitas apenas alterações relacionadas à correção de erros graves e vulnerabilidades). Principais mudanças: Ao esgotar as conexões livres, o nginx agora fecha não apenas as conexões keepalive, mas também aquelas em estado de espera para fechar o socket (“lingering close”). Código de processamento […]

Atualização do OpenSSL 1.1.1j, wolfSSL 4.7.0 e LibreSSL 3.2.4

Está disponível uma atualização da biblioteca de criptografia OpenSSL 1.1.1j, que corrige duas vulnerabilidades: CVE-2021-23841 — desreferenciação de ponteiro nulo na função X509_issuer_and_serial_hash(), que pode levar ao fechamento inesperado de aplicativos que chamam essa função para processar certificados X509 com valor incorreto no campo issuer. CVE-2021-23840 — estouro de inteiro nas funções EVP_CipherUpdate, EVP_EncryptUpdate e EVP_DecryptUpdate, cujo resultado pode ser a devolução do valor […]

Lançamento da distribuição Q4OS 3.14

Foi lançado o distribuidor Q4OS 3.14, baseado na base de pacotes Debian e fornecido com as interfaces KDE Plasma 5 e Trinity. O distribuidor é posicionado como leve em recursos de hardware e apresenta um design clássico de área de trabalho. Inclui vários aplicativos desenvolvidos internamente, incluindo ‘Desktop profiler’ para instalação rápida de coleções de software temáticas, ‘Setup utility’ para instalação de aplicativos de terceiros, […]

Está disponível Solaris 11.4 SRU30

A Oracle publicou uma atualização do sistema operacional Solaris 11.4 SRU 30 (Support Repository Update), que oferece uma série de correções e melhorias para a ramificação Solaris 11.4. Para instalar as correções propostas na atualização, basta executar o comando ‘pkg update’. No novo lançamento: Foi adicionado suporte ao mecanismo de proteção UMIP (User Mode Instruction Prevention), fornecido pelos processadores Intel. Ao ativar este modo […]

Lançamento da nova versão estável do Tor 0.4.5

Foi lançado o pacote de ferramentas Tor 0.4.5.6, utilizado para organizar a operação da rede anônima Tor. A versão Tor 0.4.5.6 é considerada o primeiro lançamento estável da ramificação 0.4.5, que foi desenvolvida nos últimos cinco meses. A ramificação 0.4.5 será acompanhada dentro do ciclo de suporte padrão — o lançamento de atualizações será interrompido em 9 meses ou 3 meses após a liberação da ramificação 0.4.6.x. O ciclo de suporte prolongado (LTS) […]

Realizado o reverse engineering do código de GTA III e GTA VC

Estão disponíveis os primeiros lançamentos dos projetos re3 e reVC, nos quais foi realizado trabalho de engenharia reversa dos códigos fontes dos jogos GTA III e GTA Vice City, lançados há cerca de 20 anos. As versões publicadas são consideradas prontas para compilar um jogo completamente funcional. As compilações foram testadas em Linux, Windows e FreeBSD em sistemas x86, amd64, arm e arm64. Portos adicionais estão em desenvolvimento […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster