Categoria Blog
Lilocked é um malware orientado para Linux que cifra arquivos no disco rígido, exigindo um resgate (ransomware) em seguida. Segundo a ZDNet, as primeiras notícias sobre o malware surgiram em meados de julho, com mais de 6700 servidores afetados desde então. O Lilocked cifra arquivos HTML, SHTML, JS, CSS, PHP, INI e vários formatos de imagem, deixando os arquivos do sistema intactos. Os arquivos cifrados recebem […]
Foi lançada a versão beta do wget2 — um downloader reescrito do zero inspirado no wget. As principais diferenças: Suporte a HTTP2. A funcionalidade foi movida para a biblioteca libwget (LGPL3+). A interface ainda não está estabilizada. Multithreading. Aceleração através de compressão HTTP e HTTP2, conexões paralelas e If-Modified-Since no cabeçalho HTTP. Plugins. FTP não é suportado. De acordo com o manual, a interface de linha de comando suporta todas as chaves da última versão do Wget 1 […]
Em 7 de setembro, o projeto Debian apresentou simultaneamente atualizações para a versão estável atual do Debian "buster", número 10.1, e para a versão estável anterior do Debian "stretch", número 9.10. No Debian "buster", mais de 150 programas foram atualizados, incluindo o núcleo Linux para a versão 4.19.67, e foram corrigidos erros no gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip e muitos outros. Em […]
A empresa TrendMicro publicou informações sobre uma vulnerabilidade (CVE ainda não designada) no driver v4l2, que permite que um usuário local não privilegiado execute seu código no contexto do núcleo Linux. As informações sobre a vulnerabilidade são fornecidas no contexto da plataforma Android, sem detalhar se este problema é específico do núcleo do Android ou ocorre também no núcleo Linux comum. Para explorar a vulnerabilidade, é necessário que o atacante tenha acesso local […]
Foi lançada uma versão corretiva do Exim 4.92.2 para corrigir uma vulnerabilidade crítica (CVE-2019-15846), que na configuração padrão pode levar à execução remota de código por um invasor com direitos de root. O problema ocorre apenas quando o suporte a TLS está habilitado e é explorado por meio do envio de um certificado de cliente formatado de forma especial ou um valor modificado no SNI. A vulnerabilidade foi identificada pela empresa Qualys. O problema está presente no processador de escape de caracteres especiais […]
Os olhos temem, mas as mãos coçam! Em artigos anteriores, analisamos as tecnologias que sustentam os blockchains (O que nos custa construir um blockchain?) e os casos que podem ser implementados com eles (O que nos custa construir um caso?). É hora de colocar a mão na massa! Para implementar pilotos e PoC (Prova de Conceito), prefiro usar nuvens, pois elas são acessíveis […]
Foi lançado o release da distribuição Kali Linux 2019.3, destinada à testes de vulnerabilidades, auditorias, análises de informações residuais e identificação das consequências de ataques de invasores. Todos os desenvolvimentos originais, criados no âmbito da distribuição, são distribuídos sob a licença GPL e estão disponíveis através do repositório Git público. Três variantes de imagens ISO foram preparadas para download, com tamanhos de 1, 2.8 e 3.5 GB. As compilações estão disponíveis para […]
A publicação IGN, citando mensagens originais no Twitter, relata que Death Stranding possui um nível de dificuldade muito fácil. Esta é a etapa mais baixa, na qual qualquer usuário pode jogar, desfrutando exclusivamente da história. Essa informação foi divulgada pela assistente pessoal de Hideo Kojima. A garota completou uma jogada de teste de Death Stranding na dificuldade muito fácil. […]
Tails é um sistema live orientado à privacidade e anonimato que é inicializado a partir de um pen drive. Todas as conexões passam pelo TOR! Este lançamento corrige várias vulnerabilidades. O que mudou? O componente LibreOffice Math foi removido, mas você ainda pode instalá-lo utilizando a opção de software adicional. Os marcadores do navegador Tor foram removidos. As contas pré-criadas i2p e IRC no Pidgin foram removidas. O navegador Tor foi atualizado para 8.5.5 […]
Durante a conferência R2con, foi lançado o Cutter 1.9.0 com o codinome "Dragão Trojan". O Cutter é uma interface gráfica para o framework radare2, escrito em Qt/C++. Assim como o próprio radare2, o Cutter é destinado à engenharia reversa de programas em código de máquina ou bytecode (por exemplo, JVM). Os desenvolvedores têm como objetivo criar uma plataforma FOSS avançada e expansível para engenharia reversa. […]
A comunidade State of the Art apresentou uma nova versão do Handy 3D Scanner 0.5.1 e publicou os códigos fonte do projeto no GitHub. O projeto desenvolve uma interface portátil para a digitalização tridimensional de objetos e ambientes, utilizando as câmeras estéreo Intel RealSense D400. O código é escrito em C++ (a interface em Qt5) e é distribuído sob a licença Apache 2.0. Suporta Linux e Android. O programa possui […]
Este artigo nasceu em resposta ao artigo 'A Rede Local Ideal'. Não concordo com a maioria dos pontos levantados pelo autor e quero, neste artigo, não apenas refutá-los, mas também apresentar os meus próprios argumentos, que depois defenderei nos comentários. A seguir, discorrerei sobre alguns princípios que sigo ao projetar uma rede local para qualquer empreendimento. O primeiro princípio é […]