Categoria: Blog

A Bitdefender abriu o código da tecnologia de introspecção do hipervisor HVI

A empresa Bitdefender anunciou a abertura do código de sua tecnologia de introspecção de hipervisor (Hypervisor Introspection, HVI). Ela foi desenvolvida em conjunto com o projeto Xen. A história do projeto começou em 2015, quando foi apresentada a biblioteca libbdvmi para o hipervisor 4.6. Essa biblioteca permitiu que máquinas virtuais e softwares responsáveis pela detecção de códigos maliciosos trabalhassem juntos. Antes, malwares especializados podiam permanecer indetectados por longos períodos […]

Aceitar todo o Bluetooth de uma vez em SDR com CUDA? Facinho

Recentemente, colegas do «setor» começaram a me perguntar, de forma independente: como obter todos os canais Bluetooth a partir de um único receptor SDR? A largura de banda permite, existem SDRs com largura de banda de saída de 80 MHz ou mais. Claro, é possível fazer isso em FPGA, mas o tempo de desenvolvimento seria considerável. Há muito tempo eu sabia que era possível fazer algo assim […]

Revelações de um administrador de sistemas: como a família vê meu trabalho

O Dia do Administrador de Sistemas (ou mais precisamente, o dia de reconhecimento de seus méritos) é uma ótima oportunidade para olhar para si mesmo de fora. Para ver a si mesmo e seu trabalho através dos olhos dos entes queridos. O cargo de "administrador de sistemas" soa muito vago. Os administradores de sistemas são responsáveis por uma ampla gama de dispositivos, desde desktops até servidores, impressoras e condicionadores de ar. Portanto, ao se apresentar a outro profissional de TI, é necessário adicionar pelo menos uma especificação. Por exemplo, […]

Vulnerabilidade crítica no plugin do WordPress wpDiscuz, que conta com 80 mil instalações

Foi encontrada uma vulnerabilidade grave no plugin wpDiscuz do WordPress, instalado em mais de 80 mil sites, permitindo o upload de qualquer arquivo no servidor sem autenticação. Isso inclui a possibilidade de enviar arquivos PHP e executar código no servidor. As versões afetadas vão de 7.0.0 a 7.0.4, incluídas. A vulnerabilidade foi corrigida na versão 7.0.5. O plugin wpDiscuz permite a utilização de AJAX para […]

Lançamento da plataforma de processamento distribuído de dados Apache Hadoop 3.3

Após um ano e meio de desenvolvimento, a Apache Software Foundation lançou o Apache Hadoop 3.3.0, uma plataforma gratuita para processamento distribuído de grandes volumes de dados usando a paradigma de map/reduce, onde a tarefa é dividida em muitos pequenos fragmentos independentes, cada um podendo ser executado em um nó separado do cluster. O armazenamento baseado em Hadoop pode abranger milhares de nós e […]

Lançamento do Wine 5.14

Foi lançado um release experimental da implementação aberta do WinAPI — Wine 5.14. Desde o lançamento da versão 5.13, 26 relatórios de bugs foram resolvidos e 302 alterações foram feitas. As mudanças mais significativas incluem: Continuação do trabalho de reestruturação do suporte à console. Uma versão inicial da fonte Webdings foi proposta. O processo de conversão das bibliotecas MSVCRT para o formato PE começou. Relatórios de bugs relacionados ao funcionamento de jogos e aplicativos foram fechados: […]

Atualização do Debian 10.5

Foi lançado o quinto update corretivo da distribuição Debian 10, que inclui atualizações acumuladas de pacotes e correções no instalador. Esta versão traz 101 atualizações para soluções de estabilidade e 62 atualizações para correção de vulnerabilidades. Entre as mudanças na versão Debian 10.5, destaca-se a eliminação de uma vulnerabilidade no GRUB2, que permite contornar o mecanismo UEFI Secure Boot e instalar malware não verificado. […]

Histórias do cemitério de plantão

Aviso prévio: este post é puramente de sexta-feira, e mais divertido do que técnico. Você vai encontrar histórias engraçadas sobre falhas de engenharia, contos do lado obscuro do trabalho em operadora de telefonia móvel e outros rumores leves. Se eu embelezar algo — é apenas para o bem do gênero, e se eu mentir — tudo isso pertence a dias tão passados que ninguém se importa […]

Publicado o pacote wayland-utils 1.0.0

Os desenvolvedores do Wayland apresentaram o primeiro lançamento do novo pacote wayland-utils, que incluirá utilitários relacionados ao Wayland, assim como o pacote wayland-protocols fornece protocolos e extensões adicionais. Atualmente, inclui apenas uma utilidade, wayland-info, destinada a exibir informações sobre os protocolos Wayland suportados pelo servidor compositor atual. A utilidade apresenta-se como um […]

Vulnerabilidades no X.Org Server e libX11

No X.Org Server e libX11 foram identificadas duas vulnerabilidades: CVE-2020-14347 — a falta de inicialização de memória ao alocar buffers para mapas de pixels usando a chamada AllocatePixmap() pode levar ao vazamento de conteúdo de memória do heap para o cliente X, quando o servidor X opera com privilégios elevados. Esse vazamento pode ser explorado para contornar a tecnologia de randomização do espaço de endereçamento (ASLR). Em combinação com outras vulnerabilidades, o problema […]

Docker e tudo, tudo, tudo

Resumindo: um artigo de visão geral e guia sobre a comparação de ambientes para executar aplicativos em contêineres. Serão exploradas as capacidades do Docker e de outros sistemas semelhantes. Um pouco de história, de onde tudo surgiu. A história. A primeira forma amplamente conhecida de isolamento de aplicativos é o chroot. A chamada chamada de sistema fornece a alteração do diretório raiz — garantindo assim que o programa que o chamou tenha acesso apenas aos arquivos dentro desse diretório. Mas […]

Hoje é o Dia do Administrador de Sistemas. Nossas felicitações!

Todo ano, na última sexta-feira de julho, celebra-se o Dia Internacional do Administrador de Sistemas — uma data dedicada a todos aqueles de quem depende o funcionamento confiável e ininterrupto de servidores, redes corporativas e estações de trabalho, sistemas de computador multiusuário, bancos de dados e outros serviços de rede. A tradição foi iniciada pelo especialista em TI americano Ted Kekatos, que considerou injusto a ausência de uma data significativa […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster