ProHoster > Blog

Categoria: Blog

Categoria Blog

Foi identificada e corrigida uma possibilidade de execução de código do usuário no contexto do kernel na chamada de sistema futex

Posted on

Na implementação da chamada de sistema futex (fast userspace mutex), foi detectado e corrigido o uso de memória de pilha após a liberação. Isso, por sua vez, permitiu que um atacante executasse seu código no contexto do núcleo, com todas as consequências a partir de uma perspectiva de segurança. A vulnerabilidade estava no código do manipulador de erros. A correção dessa vulnerabilidade foi integrada ao Linux mainline em 28 de janeiro e […]

Primeiro lançamento público do JingOS

Posted on

Foi lançado o primeiro release público do sistema operacional JingOS, voltado para dispositivos móveis, em particular o JingPad C1, cuja produção em massa está prevista para começar em julho de 2021. O sistema é um fork do Ubuntu, trazendo muitas características do Apple iPad OS e é uma variação do KDE. Um conjunto próprio de aplicativos nativos está em desenvolvimento, como calendário, loja de aplicativos, PIM, notas de voz, e […]

Vulnerabilidade crítica no libgcrypt 1.9.0

Posted on

No dia 28 de janeiro, foi descoberta uma vulnerabilidade de 0-day na biblioteca criptográfica libgcrypt por Tavis Ormandy do Project Zero (um grupo de especialistas em segurança do Google que busca vulnerabilidades de 0-day). Apenas a versão 1.9.0 da biblioteca está vulnerável (agora renomeada no servidor FTP upstream para evitar downloads acidentais). Devido a suposições incorretas no código, é possível ocorrer um estouro de buffer, potencialmente permitindo a execução remota de código. O estouro pode […]

Lançamento do EiskaltDC++ 2.4.1

Posted on

Foi lançado o release estável do EiskaltDC++ v2.4.1 — um cliente multiplataforma para redes Direct Connect e Advanced Direct Connect. As compilações foram preparadas para várias distribuições Linux, Haiku, macOS e Windows. Os mantenedores de muitas distribuições já atualizaram os pacotes em seus repositórios oficiais. As principais mudanças desde a versão 2.2.9, que foi lançada há 7,5 anos: Alterações gerais Adicionada suporte para OpenSSL >= 1.1.x (suporte […]

Lançamento do navegador Vivaldi 3.6

Posted on

Hoje foi lançada a versão final do navegador Vivaldi 3.6, baseada no núcleo aberto Chromium. No novo release, o funcionamento com grupos de abas foi significativamente alterado — agora, ao acessar um grupo, uma barra lateral adicional se abre automaticamente, onde todas as abas do grupo são exibidas. Se necessário, o usuário pode fixar a segunda barra para facilitar o trabalho com várias abas. Entre outras mudanças, podemos […]

GitLab descontinua o Bronze/Starter por 4$ por mês

Posted on

Os atuais clientes Bronze/Starter poderão continuar utilizando suas contas pelo preço antigo até o final da assinatura e mais um ano após isso. Depois, eles devem escolher — seja uma assinatura mais cara, seja uma conta gratuita com menos funcionalidades. Ao optar por uma assinatura mais cara, são oferecidos descontos significativos, fazendo com que o preço aumente até o normal ao longo de três anos. Por exemplo, Premium […]

O Dotenv-linter foi atualizado para a v3.0.0

Posted on

Dotenv-linter é uma ferramenta de código aberto para verificar e corrigir vários problemas em arquivos .env, que servem para armazenar variáveis de ambiente de forma mais conveniente dentro do projeto. O uso de variáveis de ambiente é recomendado pelo manifesto de desenvolvimento "The Twelve Factor App" — um conjunto de melhores práticas para o desenvolvimento de aplicações para qualquer plataforma. Seguir esse manifesto torna seu aplicativo pronto para escalar, conveniente […]

Firefox 85

Posted on

Firefox 85 está disponível. Subsistema gráfico: WebRender ativado em dispositivos que utilizam a combinação "GNOME+Wayland+placa de vídeo Intel/AMD" (exceto para displays 4K, cujo suporte é esperado no Firefox 86). Além disso, WebRender está ativado em dispositivos que utilizam gráficos Iris Pro Graphics P580 (Xeon E3 v5 móvel), que foram esquecidos pelos desenvolvedores, bem como em dispositivos com drivers Intel HD Graphics versão 23.20.16.4973 (este driver específico […]

Uma vulnerabilidade crítica foi detectada e corrigida na implementação do NFS

Posted on

A vulnerabilidade consiste na possibilidade de um atacante remoto acessar diretórios além do exportado por NFS, através da chamada READDIRPLUS para o diretório raiz exportado. A vulnerabilidade foi corrigida no kernel 5.10.10, lançado em 23 de janeiro, assim como em todas as outras versões de kernel suportadas que foram atualizadas nesse dia: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Autor: J. Bruce Fields <bfields@redhat.com> Data: Mon Jan 11 […]

A Microsoft lançou uma biblioteca Rust oficial para a API do Windows

Posted on

A biblioteca é apresentada como um crate Rust sob a MIT License, que pode ser usado assim: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Após isso, no script de construção build.rs, é possível gerar os módulos necessários para seu aplicativo: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } A documentação sobre os módulos disponíveis está publicada em docs.rs. […]

O bug de rolagem muito rápida ao usar o touchpad foi fechado sem correção

Posted on

Mais de dois anos atrás, um relatório de bug foi aberto no Gnome GitLab, indicando que a rolagem em aplicativos GTK usando o touchpad estava muito rápida ou sensível. A discussão envolveu 43 pessoas. O mantenedor do GTK+, Matthias Clasen, inicialmente afirmou que não via o problema. Os comentários eram principalmente sobre 'como funciona' e 'como funciona em outros […]

O Google está encerrando o acesso de terceiros à API Chrome Sync.

Posted on

Durante uma auditoria, a Google descobriu que alguns produtos de terceiros baseados no código Chromium estavam usando chaves que permitiam acessar algumas APIs e serviços do Google destinados ao uso interno. Em particular, google_default_client_id e google_default_client_secret. Isso permite que o usuário acesse seus próprios dados de sincronização do Chrome (como favoritos), não apenas em […]

« ao início 606 607 608 609 610 611 612 613 614 615 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster