Categoria: Blog

No diretório de pacotes Python PyPI, foram identificadas duas bibliotecas maliciosas

No diretório de pacotes Python PyPI (Python Package Index), foram descobertos pacotes maliciosos "python3-dateutil" e "jeIlyfish", que foram carregados por um único autor, olgired2017, e se disfarçavam como pacotes populares "dateutil" e "jellyfish" (diferente apenas pelo uso do símbolo "I" (i) em vez de "l" (L) no nome). Após a instalação dos pacotes mencionados no servidor, chaves de criptografia e dados confidenciais do usuário encontrados no sistema eram enviados para o agressor. […]

Lançamento da plataforma de comunicação descentralizada Hubzilla 4.6

Após 3 meses de desenvolvimento, foi lançada a versão 4.6 da plataforma para construção de redes sociais descentralizadas Hubzilla. O projeto oferece um servidor de comunicação integrado a sistemas de publicação web, equipado com um sistema de identificação transparente e ferramentas de controle de acesso em redes descentralizadas Fediverse. O código do projeto é escrito em PHP e Javascript e é distribuído sob a licença MIT. Hubzilla suporta um único sistema de autenticação para funcionar como […]

Uso do PowerShell para coleta de informações sobre incidentes

PowerShell é uma ferramenta de automação bastante comum, frequentemente utilizada tanto por desenvolvedores de malware quanto por especialistas em segurança da informação. Este artigo abordará uma maneira de usar o PowerShell para a coleta remota de dados de dispositivos finais durante a resposta a incidentes de segurança da informação. Para isso, será necessário escrever um script que será executado no dispositivo final e, em seguida, uma descrição detalhada sobre […]

Registro de sinais ultra-largura de banda padrão 802.15.4 UWB em tecnologia quase sancionada

Recentemente, dois mundos completamente diferentes se encontraram em nosso laboratório: o mundo de transceptores de rádio de baixo custo e o mundo de sistemas de gravação de sinais de rádio de ampla faixa extremamente caros. Inicialmente, nossos bons amigos nos procuraram para criar um software para gravar sinais com largura de banda de 500 MHz. É claro que não podíamos recusar. Afinal, era necessário fazer isso na placa da empresa "Instrumental Systems", que conheço há muito tempo. Em […]

Grande revisão da câmera térmica Seek Thermal SHOT: inspeção térmica de ambientes residenciais

Grande avaliação do uso da câmera térmica portátil Seek Thermal SHOT — uma câmera térmica que ajudará a detectar e eliminar vazamentos de calor ou frio, identificar problemas na fiação elétrica, ver pontos de aquecimento ou superaquecimento de equipamentos, encontrar presas durante a caça e muito mais. A Seek Thermal conseguiu criar um dispositivo compacto e acessível que possui toda a funcionalidade de modelos profissionais "adultos". […]

Lançamento da rede anônima I2P 0.9.44

Foi lançado o I2P 0.9.44, uma implementação de rede distribuída anônima em camadas que opera sobre a internet convencional, utilizando ativamente a criptografia de ponta a ponta, garantindo anonimato e isolamento. Na rede I2P, é possível criar sites e blogs de forma anônima, enviar mensagens instantâneas e e-mails, compartilhar arquivos e organizar redes P2P. O cliente básico do I2P é escrito em Java e pode ser executado em uma ampla gama de plataformas, […]

O bot nos ajudará

Um ano atrás, nosso querido departamento de RH nos pediu: criar um chatbot que ajudasse na adaptação de novos funcionários na empresa. Vamos esclarecer que não desenvolvemos produtos próprios, mas fornecemos aos clientes um conjunto completo de serviços de desenvolvimento. A história fala sobre nosso projeto interno, cujo cliente não é uma empresa externa, mas nosso próprio RH. E a principal tarefa ao […]

A Epic Games doou $25,000 ao projeto Lutris

A equipe de desenvolvedores do projeto Lutris anunciou em sua página do Patreon que recebeu uma doação de $25,000 da Epic MegaGrants. Através da Epic MegaGrants, a Epic Games destina recursos a diversos projetos de jogos e iniciativas relacionadas à gráficos 3D, para desenvolver ecossistemas associados. Lutris é uma plataforma de jogos de código aberto para Linux que instala […]

Firefox 71

O lançamento do Firefox 71 está disponível. Principais mudanças: O gerenciador de senhas Lockwise agora pode sugerir a autocompletar senhas salvas para subdomínios do domínio principal. Alertas sobre a comprometimento de senhas agora podem ser lidos por leitores de tela. Em todas as principais plataformas (Linux, macOS, Windows), agora é utilizado um decodificador MP3 nativo. Foi implementada a possibilidade de operação no modo quiosque. A página de configuração about:config foi reescrita de XUL para tecnologias web padrão HTML5, […]

Lançamento do Firefox 71

Foi lançado o navegador web Firefox 71, assim como a versão móvel Firefox 68.3 para a plataforma Android. Além disso, foi gerada uma atualização da ramificação de longo prazo 68.3.0. Em breve, a ramificação Firefox 72 entrará na fase de beta-teste, com lançamento programado para 7 de janeiro (o projeto passa a um novo ciclo de desenvolvimento de 4 semanas). As principais novidades: Uma nova interface de página "about:config" foi proposta, que […]

Atualização da área de trabalho do Common Desktop Environment 2.3.1

Foi lançado o release do ambiente de desktop clássico CDE 2.3.1 (Common Desktop Environment). O CDE foi desenvolvido no início dos anos 90 por um esforço conjunto das empresas Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu e Hitachi, e ao longo dos anos desempenhou o papel de ambiente gráfico padrão do Solaris, HP-UX, IBM AIX, Digital UNIX e UnixWare. Em 2012, o código […]

Produtos Avast e AVG removidos do catálogo de complementos do Firefox devido ao envio de dados pessoais

A Mozilla removeu do catálogo addons.mozilla.org (AMO) quatro complementos da Avast — Avast Online Security, AVG Online Security, Avast SafePrice e AVG SafePrice. Os complementos foram removidos devido à organização de vazamentos de dados pessoais dos usuários. O Google ainda não reagiu ao incidente e os complementos continuam disponíveis no catálogo do Chrome App Store. O código dos complementos revelou inserções para download no site […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster