Categoria: Blog

Pesquisa: para segurança, códigos PIN de seis dígitos não são melhores do que os de quatro dígitos

Uma equipe de pesquisadores germano-americana, envolvendo voluntários, testou e comparou a segurança de PINs de seis e quatro dígitos para bloquear smartphones. Em caso de perda ou roubo do smartphone, é melhor ter a certeza de que as informações estarão protegidas contra invasões. Será que isso é verdade? Philipp Markert do Instituto de Segurança da Informação Horst Görtz da Universidade de Bochum e Maximilian Golla do Instituto de Segurança […]

Novamente incrível: novos patches para Windows 10 causaram novos erros

Há alguns dias, surgiram informações sobre uma vulnerabilidade no protocolo SMBv3 da Microsoft, que permite infectar grupos de computadores. De acordo com o portal Microsoft MSRC, isso coloca em risco PCs com Windows 10 versão 1903, Windows Server versão 1903 (instalação Server Core), Windows 10 versão 1909 e Windows Server versão 1909 (instalação Server Core). Além disso, o protocolo é usado no Windows […]

Lançamento do cliente de e-mail Geary 3.36

Foi lançado o cliente de email Geary 3.36, voltado para uso em ambientes GNOME. Inicialmente, o projeto foi fundado pela organização Yorba Foundation, que criou o popular gerenciador de fotos Shotwell, mas posteriormente o desenvolvimento passou para a comunidade GNOME. O código é escrito na linguagem Vala e é distribuído sob a licença LGPL. Compilações prontas serão disponibilizadas em breve para o Ubuntu (PPA) e em […]

Foi lançado o messenger Delta Chat 1.2 para Android e iOS

O Delta Chat é um mensageiro que não possui servidores próprios e utiliza email para troca de mensagens. As mensagens são criptografadas automaticamente e utilizam o padrão Autocrypt, baseado em OpenPGP. Por padrão, é utilizado criptografia oportunista, mas é possível criar contatos verificados escaneando um QR code de outro dispositivo. Novas funcionalidades na versão 1.2: a capacidade de fixar chats e a adição não bloqueante de contatos através de QR code. […]

PostgreSQL Antipatterns: lutando contra as hordas de "mortos-vivos"

As características de funcionamento dos mecanismos internos do PostgreSQL permitem que ele seja muito rápido em algumas situações e "não muito" em outras. Hoje, vamos nos deter em um exemplo clássico de conflito entre o funcionamento do SGBD e o que o desenvolvedor faz com ele — UPDATE vs princípios de MVCC. Resumindo a história de um excelente artigo: Quando uma linha é alterada pelo comando UPDATE, na verdade são executadas duas operações: […]

MVCC-3. Versões de linhas

Então, examinamos questões relacionadas à isolação e fizemos um desvio sobre a organização de dados em baixo nível. E finalmente chegamos ao mais interessante — às versões das linhas. O título Como já dissemos, cada linha pode existir simultaneamente no banco de dados em várias versões. É necessário distinguir uma versão da outra. Para esse fim, cada versão possui […]

O WhatsApp ganhará uma função de deleção automática de mensagens

Recentemente, o popular mensageiro WhatsApp recebeu suporte para o modo escuro, mas isso não significa que os desenvolvedores pararam de trabalhar em novas funções. No entanto, desta vez, os usuários não devem esperar algo realmente novo, mas sim uma funcionalidade que já existe há anos em mensageiros concorrentes. Trata-se da exclusão automática de mensagens. Nas versões beta do WhatsApp 2.20.83 e 2.20.84, surgiu a opção de definir […]

Os chips de memória DDR4 continuam vulneráveis a ataques RowHammer, apesar da proteção adicional.

Um grupo de pesquisadores da Universidade Livre de Amsterdã, da Escola Politécnica Federal de Zurique e da empresa Qualcomm conduziu um estudo sobre a eficácia da proteção contra ataques do tipo RowHammer aplicada nos modernos chips de memória DDR4, que permitem modificar o conteúdo de bits individuais da memória dinâmica (DRAM). Os resultados foram desanimadores e os chips DDR4 dos principais fabricantes continuam vulneráveis (CVE-2020-10255). A vulnerabilidade RowHammer permite distorcer o conteúdo de bits individuais […]

Wine 5.4

Em 13 de março, foi lançado o Wine 5.4. O Wine é uma camada de compatibilidade para aplicativos Windows em sistemas operacionais compatíveis com POSIX, traduzindo chamadas da API do Windows em chamadas POSIX em tempo real em vez de emular a lógica do Windows como uma máquina virtual. Além de mais de 34 correções no rastreador de bugs, a nova versão inclui: Unicode atualizado para a versão 13; Programas incorporados agora utilizam o runtime UCRTBase C; Melhor suporte […]

ARM criptográfico baseado em padrões de chave pública para a plataforma Android

Chegou a hora de demonstrar como o ARM criptográfico baseado em padrões com chave pública, cryptoarmpkcs, funciona em uma das plataformas móveis, a saber, Android. O conceito que foi desenvolvido ao criar a ferramenta cryptoarmpkcs é que o usuário deve experimentar o mínimo de incómodos ao criar e verificar uma assinatura eletrônica. É por isso que oferecemos como portador chave para o certificado pessoal […]

Vulnerabilidade na pilha Bluetooth Bluez

Uma vulnerabilidade foi identificada na pilha Bluetooth BlueZ, utilizada em distribuições Linux e Chrome OS (CVE-2020-0556), que potencialmente permite que um invasor acesse o sistema. Devido à verificação de acesso inadequada na implementação dos perfis Bluetooth HID e HOGP, a vulnerabilidade permite que, sem passar pelo processo de emparelhamento do dispositivo ao host, um invasor consiga causar uma negação de serviço ou elevar seus privilégios ao conectar um dispositivo Bluetooth malicioso. O dispositivo Bluetooth malicioso […]

Atualização do distribuidor para a criação de home theaters LibreELEC 9.2.1

Foi lançado o LibreELEC 9.2.1, que desenvolve um fork da distribuição para criar home theaters chamado OpenELEC. A interface do usuário é baseada no media center Kodi. Imagens para uso em unidades USB ou cartões SD (x86 de 32 e 64 bits, Raspberry Pi 1/2/3/4, e vários dispositivos baseados em chips Rockchip e Amlogic) estão disponíveis para download. A nova versão inclui uma seção no configurador para ajustar as configurações de uso de VPN […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster