ProHoster > Blog

Categoria: Blog

Categoria Blog

Vulnerabilidade no FreeBSD, explorada através de dispositivo USB malicioso

Posted on

No FreeBSD, foi corrigida uma vulnerabilidade no stack USB (CVE-2020-7456), que permite a execução de código a nível de kernel ou no espaço do usuário ao conectar um dispositivo USB malicioso ao sistema. Os descritores de dispositivos USB HID (Dispositivo de Interface Humana) podem armazenar e extrair o estado atual, permitindo combinar descrições de elementos em grupos hierárquicos. O FreeBSD suporta até 4 níveis de extração semelhantes. Se o nível não […]

UBports 16.04 OTA-12

Posted on

A equipe do UBports publicou uma atualização de seu sistema operacional móvel — UBports 16.04 OTA-12. O Ubuntu Touch é um sistema operacional móvel da UBports que garante privacidade e liberdade. O UBports OTA-12 está disponível de imediato para muitos dos dispositivos suportados pelo Ubuntu Touch. Novidades: A principal característica desta nova versão é a importação das últimas mudanças da Canonical no Unity 8. Esta transição começou em abril de 2019 e […]

A Microsoft adicionou suporte a GPU para aplicativos GUI Linux no WSL

Posted on

A Microsoft deu um grande passo em direção ao suporte ao Linux no Windows 10. Além de adicionar um núcleo Linux completo no WSL versão 2, foi adicionada a possibilidade de executar aplicativos GUI com aceleração de GPU. Antes, usava-se um servidor X de terceiros, mas sua velocidade gerava reclamações dos usuários. Atualmente, de acordo com fontes internas, uma nova tecnologia está sendo testada, e sua inclusão no Windows 10 […]

O problema dos certificados raiz desatualizados. Agora é a vez do Let's Encrypt e das smart TVs

Posted on

Para que o navegador possa autenticar um site, este deve apresentar uma cadeia de certificados válida. Uma cadeia típica é mostrada acima, e pode conter mais de um certificado intermediário. O número mínimo de certificados em uma cadeia válida é três. O certificado raiz é o coração da autoridade certificadora. Ele está literalmente embutido no seu sistema operacional ou navegador, e está fisicamente presente no seu dispositivo. Não é possível substituí-lo por […]

10 erros típicos ao usar Kubernetes

Posted on

Nota do tradutor: os autores deste artigo são engenheiros de uma pequena empresa tcheca chamada pipetail. Eles conseguiram compilar uma excelente lista de [problemas e mal-entendidos que, embora em alguns aspectos sejam banais, ainda são] extremamente relevantes, relacionados à operação de clusters Kubernetes. Ao longo dos anos de uso do Kubernetes, tivemos a oportunidade de trabalhar com um grande número de clusters (tanto gerenciados quanto não gerenciados — no GCP, AWS e Azure). […]

Arquitetura em memória para serviços web: fundamentos da tecnologia e princípios

Posted on

In-Memory — um conjunto de conceitos de armazenamento de dados, onde eles são mantidos na memória RAM do aplicativo, enquanto o disco é utilizado para backup. Em abordagens clássicas, os dados são armazenados no disco e a memória é usada como cache. Por exemplo, uma aplicação web com backend para processamento de dados solicita informações ao armazenamento: recebe, transforma e muitas informações são transmitidas pela rede. Em In-Memory, os cálculos são enviados para os dados — […]

O microkernel seL4 foi verificado matematicamente para a arquitetura RISC-V

Posted on

A organização RISC-V Foundation anunciou a verificação do funcionamento do microkernel seL4 em sistemas com a arquitetura do conjunto de comandos RISC-V. A verificação consiste em uma prova matemática da confiabilidade do funcionamento do seL4, que comprova total conformidade com as especificações dadas em linguagem formal. A prova de confiabilidade permite o uso do seL4 em sistemas críticos baseados em processadores RISC-V RV64, que exigem um nível elevado de confiabilidade e garantem a ausência de […]

Lançamento do subsistema de som Linux — ALSA 1.2.3

Posted on

Foi lançado o release do sistema de som ALSA 1.2.3. A nova versão inclui atualizações de bibliotecas, utilitários e plugins que operam em nível de usuário. Os drivers evoluem sincronamente com o núcleo do Linux. Entre as mudanças, além de várias correções nos drivers, destaca-se o suporte ao núcleo do Linux 5.7, a expansão da API PCM, Mixer e Topology (carregamento de manipuladores pelos drivers a partir do espaço do usuário). Implementada uma versão relocável (relocatable) do snd_dlopen […]

Segundo beta do sistema operacional Haiku R1

Posted on

Foi publicado o segundo beta da sistema operacional Haiku R1. Inicialmente, o projeto foi criado em resposta ao encerramento do OS BeOS e evoluiu sob o nome de OpenBeOS, mas foi renomeado em 2004 devido a questões relacionadas ao uso da marca BeOS. Para avaliar o desempenho do novo lançamento, diversos Live ISOs (x86, x86-64) foram preparados. Os códigos-fonte da maior parte do sistema Haiku […]

Primeira versão do cliente Peer-to-Peer da rede federativa Matrix

Posted on

Foi lançado o cliente experimental Riot P2P. Riot é originalmente um cliente para a rede federativa Matrix. A modificação P2P adiciona ao cliente a implementação de servidor e federação sem o uso de DNS centralizado, através da integração do libp2p, que também é utilizado no IPFS. Esta é a primeira versão do cliente que mantém a sessão após a recarga da página, mas nas próximas atualizações principais (por exemplo, 0.2.0), os dados ainda estarão […]

Elastic sob proteção: habilitando opções de segurança no cluster Elasticsearch para acesso interno e externo

Posted on

Elastic Stack — uma ferramenta conhecida no mercado de sistemas SIEM (na verdade, não apenas para eles). Pode coletar uma ampla variedade de dados, tanto sensíveis quanto não. Não é correto se o acesso aos próprios elementos do Elastic Stack não estiver protegido. Por padrão, todos os componentes prontos do Elastic (Elasticsearch, Logstash, Kibana e coletores Beats) operam sobre protocolos abertos. E […]

Área de Trabalho Remota sob a Perspectiva do Atacante

Posted on

1. Introdução Empresas que não haviam organizado sistemas de acesso remoto implementaram-nas em caráter de urgência há alguns meses. Nem todos os administradores estavam preparados para tal "situação de estresse", resultando em falhas de segurança: configuração incorreta dos serviços ou até a instalação de versões desatualizadas de software com vulnerabilidades já conhecidas. Alguns já enfrentaram as consequências dessas falhas, enquanto outros tiveram um pouco mais de sorte […]

« ao início 721 722 723 724 725 726 727 728 729 730 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster