ProHoster > Blog

Categoria: Blog

Categoria Blog

Uma vulnerabilidade no UPnP, adequada para amplificação de ataques DDoS e varredura de redes internas

Posted on

Foi revelada uma vulnerabilidade (CVE-2020-12695) no protocolo UPnP, que permite enviar tráfego para um destinatário arbitrário utilizando a operação 'SUBSCRIBE' prevista no padrão. A vulnerabilidade recebeu o codinome CallStranger. Essa falha pode ser utilizada para extração de dados de redes protegidas por sistemas de prevenção de vazamento de dados (DLP), organização de varreduras de portas em computadores da rede interna, bem como para aumentar ataques DDoS com milhões de dispositivos conectados […]

GhostBSD 20.04

Posted on

O projeto GhostBSD cria um sistema operacional voltado para desktop baseado no FreeBSD. Dentro do projeto, foi lançada uma nova versão do GhostBSD 20.04, que corrige vários problemas relacionados à instalação e ao ZFS durante a instalação. Inovações: Substituição do gnome-mount e hald por FreeBSD devd e Vermaden automount, que tornam a montagem e desmontagem automática de dispositivos externos mais estáveis e […]

Como e por que a opção noatime melhora o desempenho de sistemas Linux

Posted on

A atualização de atime afeta o desempenho do sistema. O que está acontecendo e o que fazer a respeito — leia no artigo. Sempre que atualizo o Linux em meu computador doméstico, preciso resolver certas tarefas. Com o passar dos anos, isso se tornou um hábito: faço backup dos meus arquivos, formate o sistema, instalo tudo do zero, recupero meus arquivos, […]

HCI: soluções prontas para construir uma infraestrutura de TI corporativa flexível

Posted on

Na TI existe o conceito de End User Computing — computação para usuários finais. Como, onde e em que essas soluções podem ajudar, e como elas devem ser? De acordo com as exigências atuais, os funcionários gostariam de ter a capacidade de trabalhar de forma segura a partir de qualquer dispositivo, em qualquer lugar. Aspectos tecnológicos representam até 30% dos incentivos para funcionários engajados, conforme relatado […]

Nova versão do servidor de e-mail Exim 4.94

Posted on

Após 6 meses de desenvolvimento, foi lançado o servidor de e-mail Exim 4.94, que inclui correções acumuladas e novas funcionalidades. De acordo com uma pesquisa automatizada realizada em maio em cerca de um milhão de servidores de e-mail, a participação do Exim é de 57,59% (ano passado 53,03%), enquanto o Postfix é usado em 34,70% (34,51%) dos servidores de e-mail, o Sendmail — 3,75% (4,05%), e o Microsoft Exchange — 0,42% (0,57%). Mudanças na nova versão […]

Vulnerabilidade no GnuTLS que permite retomar uma sessão TLS 1.3 sem conhecimento da chave

Posted on

Na biblioteca GnuTLS, que é utilizada por padrão em muitos pacotes do Debian, incluindo o gerenciador de pacotes APT e várias utilidades, foi identificada uma vulnerabilidade (CVE-2020-13777) que permite retomar uma sessão TLS interrompida anteriormente sem o conhecimento da chave de sessão. Do ponto de vista prático, a vulnerabilidade pode ser utilizada para realizar ataques MITM. A vulnerabilidade é causada pela construção incorreta da chave do ticket de sessão — o servidor TLS não vinculava a chave de sessão […]

Lançamento do gerenciador de arquivos de terminal n³ v3.2

Posted on

nnn (ou n³) é um gerenciador de arquivos de terminal completo. É muito rápido, pequeno e praticamente não requer configuração. O nnn pode analisar o uso do disco, renomear em massa, executar aplicativos e selecionar arquivos. Há toneladas de plugins e documentação no repositório para expandir ainda mais as funcionalidades, como visualização, montagem de discos, pesquisa, diff para arquivos/directórios, upload de arquivos. Há um plugin independente (neo)vim. […]

Educação física versus informática, ajudem a fazer uma escolha

Posted on

Esta é a segunda parte da "série" sobre a educação escolar russa e as possibilidades de como a TI pode melhorá-la em diferentes áreas. Para quem não leu, recomendo começar pela primeira parte. Aviso de antemão que este artigo não trata da escolha ideal de disciplinas para o ENEM e não discute a polêmica entre "fortes" e "nerds". Ele fala, na maior parte, sobre integridade e eficiência. No final […]

O mais importante sobre o Wi-Fi 6. Não, sério

Posted on

Olá. Se acreditarmos na teoria da simplicidade de Einstein, o principal indicador de compreensão de um tema é a capacidade de explicá-lo da forma mais simples possível, e neste post, tentarei explicar de forma clara e detalhada o funcionamento de uma única parte do novo padrão, que, por algum motivo, até a Wi-Fi Alliance considera indigna de menção em infográficos sobre as novas capacidades do Wi-Fi 6, embora ela, como veremos em breve […]

Facilitando o trabalho com a API do Check Point usando o SDK do Python

Posted on

Todo o poder de interação com a API é revelado quando utilizado juntamente com código, permitindo a geração dinâmica de requisições API e ferramentas para análise das respostas da API. No entanto, o Kit de Desenvolvimento de Software Python (a seguir — Python SDK) para a API de Gestão do Check Point continua a ser pouco notado, o que é uma pena. Ele facilita bastante a vida de desenvolvedores e entusiastas da automação. Python […]

O navegador Brave foi acusado de inserir links de referência ao acessar determinados URLs

Posted on

O navegador Brave, que é um produto baseado no Chromium, foi denunciado por usuários por inserir links de referência ao acessar certos sites. Por exemplo, um código de referência é adicionado ao link ao acessar "binance.us", transformando o link original em "binance.us/en?ref=35089877". De maneira semelhante, o navegador se comporta ao acessar alguns outros sites relacionados a criptomoedas. De acordo com as informações disponíveis, o link de referência […]

Lançamento do Kuesa 3D 1.2, um pacote para simplificar o desenvolvimento de aplicações 3D em Qt

Posted on

A empresa KDAB lançou o toolkit Kuesa 3D 1.2, que fornece ferramentas para a criação de aplicativos 3D com base no Qt 3D. O projeto visa simplificar a colaboração entre designers que criam modelos em pacotes como Blender, Maya e 3ds Max, e desenvolvedores que escrevem o código do aplicativo usando Qt. O trabalho com modelos é separado da escrita do código, e Kuesa atua como um elo de ligação […]

« ao início 730 731 732 733 734 735 736 737 738 739 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster