Categoria Blog
A partir de 14 de agosto, a Microsoft bloqueou a instalação de atualizações para Windows 7 e Windows Server 2008 R2, que foram assinadas com um certificado SHA-2. A razão foi a reação dos antivírus Symantec e Norton a esses patches. Como se descobriu, os programas de proteção identificaram os patches como arquivos perigosos e removeram as atualizações durante a instalação, além de impedir tentativas de execução […]
De acordo com a definição na Wikipédia, um ponto morto (dead drop) é uma ferramenta de conspiração que serve para a troca de informações ou objetos entre pessoas que usam um local secreto. O objetivo é que as pessoas nunca se encontrem — mas ainda assim troquem informações, mantendo a segurança operacional. O ponto morto não deve chamar atenção. Por isso, no mundo offline, muitas vezes são usadas coisas discretas: objetos comuns […]
Mais etiquetas RFID para o deus das etiquetas RFID! Desde a publicação do artigo sobre etiquetas RFID, já se passaram quase 7 anos. Durante esses anos de viagens e estadias em vários países, acumulei uma enorme quantidade de etiquetas RFID e cartões inteligentes: cartões protegidos (por exemplo, permissões ou cartões bancários), passes de esqui, bilhetes de transporte público, sem os quais, em certos países como os Países Baixos, não dá para viver […]
Foi lançado o navegador minimalista links 2.20, que funciona tanto em modo texto quanto gráfico. O navegador suporta HTML 4.0, mas sem CSS e JavaScript. No modo texto, o navegador consome cerca de 2,5 MB de RAM. Mudanças: Corrigido um bug que poderia permitir identificar o usuário ao acessar via Tor. Ao se conectar ao Tor, o navegador enviava solicitações DNS para servidores DNS comuns […]
No driver de dispositivos sem fio com chips Marvell, foram identificadas três vulnerabilidades (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), que podem levar à gravação de dados fora do buffer alocado ao processar pacotes especialmente formatados enviados através da interface Netlink. Os problemas podem ser explorados por um usuário local para causar uma falha no kernel em sistemas que utilizam placas de rede sem fio Marvell. A possibilidade de exploração das vulnerabilidades também não pode ser descartada […]
A tradução do artigo foi preparada especialmente para os estudantes do curso "Práticas e Ferramentas DevOps", que começa hoje! Você já lançou um novo serviço em produção? Ou talvez tenha trabalhado na manutenção de tais serviços? Se sim, o que guiou suas decisões? O que é bom ou ruim para a produção? Como você treina os novos membros da equipe para lançamentos ou manutenção de serviços existentes? A maioria das empresas em […]
Foi lançada uma nova versão do programa para visualização de fotos e vídeos estereoscópicos 3D, com a possibilidade de edição rápida. Suporta imagens MPO, JPEG, JPS e arquivos de vídeo. O programa foi desenvolvido em C++ utilizando o framework Qt e as bibliotecas FFmpeg e OpenCV. A atualização está disponível para todas as plataformas suportadas, incluindo compilações binárias para Windows, Ubuntu e ArchLinux. As principais mudanças na versão 1.13.0: Configuração […]
O lançamento da versão 8.6 da primeira distribuição live KNOPPIX foi anunciado. O kernel Linux 5.2 com patches cloop e aufs, suportando sistemas de 32 e 64 bits com detecção automática da arquitetura do CPU. Por padrão, utiliza-se o ambiente LXDE, mas também é possível utilizar o KDE Plasma 5, e o Tor Browser foi adicionado. Suporte para UEFI e UEFI Secure Boot, além da possibilidade de personalizar a distribuição diretamente no pen drive. Adicionalmente […]
Foi apresentada uma versão significativa do sistema de gestão de projetos Trac 1.4, que oferece uma interface web para trabalhar com repositórios Subversion e Git, um Wiki integrado, um sistema de rastreamento de erros e uma seção para planejamento de funcionalidades para novas versões. O código foi escrito em Python e é distribuído sob a licença BSD. Para armazenamento de dados, podem ser utilizados os bancos de dados SQLite, PostgreSQL e MySQL/MariaDB. O Trac adota uma abordagem minimalista à gestão […]
Novas compilações do BlackArch Linux foram publicadas, uma distribuição especializada em pesquisa de segurança e análise de vulnerabilidades de sistemas. A distribuição é baseada na base de pacotes do Arch Linux e inclui cerca de 2300 ferramentas relacionadas à segurança. O repositório de pacotes suportado pelo projeto é compatível com o Arch Linux e pode ser utilizado em instalações normais do Arch Linux. As compilações estão disponíveis como uma imagem Live de 15 GB […]
Há muito tempo queria compartilhar meu script para automatizar a configuração do Windows 10 (versão atual 18362), mas nunca encontrei tempo. Talvez seja útil para alguém na íntegra ou apenas partes dele. Claro, será difícil descrever todos os detalhes da configuração, mas tentarei destacar o mais importante. Se alguém estiver interessado, sinta-se à vontade para seguir. Introdução Há muito tempo queria compartilhar […]
Um edifício com fundação "flutuante" para proteção contra terremotos. Meu nome é Pavel, eu lidero na KROK uma rede de data centers comerciais. Nos últimos 15 anos, construímos mais de uma centena de data centers e grandes servidores para clientes, mas este projeto é o maior fora do país. Foi para lá que fui passar alguns meses para consultar colegas estrangeiros […]