Categoria: Blog

Atualize urgentemente o exim para 4.92 — infecção ativa em andamento

Colegas, quem está usando em seus servidores de e-mail o Exim nas versões 4.87…4.91 — atualizem urgentemente para a versão 4.92, previamente parando o Exim para evitar a invasão através do CVE-2019-10149. Potencialmente, vários milhões de servidores em todo o mundo estão vulneráveis, com a vulnerabilidade sendo classificada como crítica (CVSS 3.0 base score = 9.8/10). Os atacantes podem executar comandos arbitrários em seu servidor, em muitos casos a partir […]

Patchou o Exim — faça o patch novamente. Nova execução remota de comandos no Exim 4.92 em uma única solicitação

Recentemente, no início do verão, houve um clamor em massa para atualizar o Exim para a versão 4.92 devido à vulnerabilidade CVE-2019-10149 (Atualize o exim para 4.92 com urgência – infecções em andamento / Habr). E dias atrás, descobriu-se que um malware chamado Sustes decidiu explorar essa vulnerabilidade. Agora, todos os que atualizaram às pressas podem mais uma vez "se alegrar": em 21 de julho de 2019, o pesquisador Zerons encontrou uma vulnerabilidade crítica […]

O autor do vkd3d faleceu

A empresa CodeWeavers, que patrocina o desenvolvimento do Wine, anunciou a morte de um de seus colaboradores — Józef Kucia, autor do projeto vkd3d e um dos principais desenvolvedores do Wine, que também participou do desenvolvimento dos projetos Mesa e Debian. Józef fez mais de 2500 alterações no Wine e implementou a maior parte do código relacionado ao suporte ao Direct3D. Fonte: linux.org.ru

Lançamento do manipulador de falta de memória oomd 0.2.0

O Facebook publicou a segunda versão do oomd, um manipulador de falta de memória do sistema (OOM, Out Of Memory), que opera no espaço do usuário. O aplicativo finaliza forçosamente processos que consomem muita memória antes que o manipulador OOM do kernel do Linux seja acionado. O código do oomd é escrito em C++ e é distribuído sob a licença GPLv2. Pacotes prontos foram formados para o Fedora Linux. Para mais informações sobre o oomd […]

DNS over HTTPS está desativado por padrão na porta do Firefox para OpenBSD

Os maintainers da porta do Firefox para OpenBSD não apoiaram a decisão de ativar por padrão o DNS over HTTPS nas novas versões do Firefox. Após uma breve discussão, foi decidido manter o comportamento original inalterado. Para isso, a configuração network.trr.mode foi definida como ‘5’, o que leva à desativação incondicional do DoH. Os seguintes argumentos foram apresentados em favor dessa decisão: Aplicativos devem seguir as configurações de DNS do sistema como um todo, e […]

Então, RAML ou OAS (Swagger)?

No mundo dinâmico dos microsserviços, tudo pode mudar - qualquer componente pode ser reescrito em outra linguagem, usando diferentes frameworks e arquiteturas. Apenas os contratos devem permanecer inalterados, para que o microsserviço possa ser acessado externamente de uma maneira consistente, independentemente das metamorfoses internas. E hoje iremos falar sobre nosso problema de escolha de formato de descrição […]

Configuração do plugin Warnings Next Generation para integração do PVS-Studio

O lançamento do PVS-Studio 7.04 coincide com o lançamento do plugin Warnings Next Generation 6.0.0 para Jenkins. Neste lançamento, o Warnings NG Plugin adicionou suporte ao analisador estático PVS-Studio. Este plugin visualiza dados sobre os avisos do compilador ou de outras ferramentas de análise no Jenkins. Neste artigo, explicaremos em detalhes como instalar e configurar este plugin para uso com o PVS-Studio, […]

O Google Chrome agora pode enviar páginas da web para outros dispositivos

Esta semana, o Google começou a distribuir a atualização do navegador web Chrome 77 para as plataformas Windows, Mac, Android e iOS. A atualização trará várias mudanças visuais, além de uma nova função que permitirá enviar links de páginas web para usuários de outros dispositivos. Para abrir o menu de contexto, basta clicar com o botão direito do mouse no link e, em seguida, selecionar os dispositivos disponíveis para você […]

A implementação do DDIO em chips Intel permite um ataque de rede que detecta pressionamentos de teclas durante uma sessão SSH.

Um grupo de pesquisadores da Universidade Livre de Amsterdã e da Escola Politécnica Federal de Zurique desenvolveu uma técnica de ataque de rede chamada NetCAT (Network Cache ATtack), que permite, utilizando métodos de análise de dados por canais externos, identificar remotamente as teclas pressionadas pelo usuário durante uma sessão SSH. O problema ocorre apenas em servidores que utilizam tecnologias RDMA (Acesso direto à memória remota) e DDIO […]

Lançamento do Chrome 77

A Google lançou a versão 77 do navegador web Chrome. Ao mesmo tempo, está disponível uma versão estável do projeto de código aberto Chromium, que é a base do Chrome. O navegador Chrome é caracterizado pelo uso dos logotipos do Google, um sistema de envio de notificações em caso de falhas, a capacidade de carregar o plugin Flash sob demanda, módulos para reprodução de conteúdo de vídeo protegido (DRM), um sistema de instalação automática de atualizações e a transmissão dos parâmetros RLZ durante a busca. A próxima versão do Chrome, 78 […]

A Mozilla está testando um VPN para Firefox, mas apenas nos EUA

A empresa Mozilla lançou uma versão beta de sua extensão VPN chamada Private Network para usuários do navegador Firefox. Por enquanto, o sistema está disponível apenas nos EUA e somente para as versões desktop do programa. O novo serviço foi apresentado como parte do programa Test Pilot, que havia sido anunciado como encerrado anteriormente. O objetivo da extensão é proteger os dispositivos dos usuários ao conectá-los a redes Wi-Fi públicas. […]

Mais simples do que parece. 20

Atendendo a muitos pedidos — a continuação do livro "Mais simples do que parece". Acontece que já se passou quase um ano desde a última publicação. Para que você não precise reler os capítulos anteriores, fiz este capítulo de ligação, que continua a trama e ajuda a lembrar rapidamente o resumo das partes anteriores. Sergey estava deitado no chão, olhando para o teto. Ele planejava ficar assim por cinco minutos, mas já se passaram […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster