Notícias sobre Linux e Código Aberto

O krb5, a implementação do Kerberos desenvolvida pelo MIT, é um protocolo amplamente utilizado para autenticação em rede. Recentemente, foram descobertas duas vulnerabilidades críticas no tratamento de tokens de mensagem GSS no krb5, que...

Foi identificada uma vulnerabilidade significativa de execução remota de código (RCE) na biblioteca Ghostscript, uma ferramenta amplamente utilizada em sistemas Linux. Essa vulnerabilidade, registrada como CVE-2024-29510, está sendo explorada atualmente em...

Foram descobertas duas vulnerabilidades no OpenVPN, um software de rede privada virtual que poderia manter ativa uma sessão que estava sendo encerrada ou causar uma negação de serviço. A Canonical lançou atualizações de segurança para corrigir...

Várias falhas de segurança foram descobertas no Squid, um servidor de cache proxy da web. Essas vulnerabilidades apresentam um alto índice de gravidade e podem levar à negação de serviço ou à exposição de informações confidenciais...

Os projetos de código aberto são a base da infraestrutura moderna de software, impulsionando tudo, desde navegadores da web até aplicativos móveis e serviços em nuvem. Esses projetos, aos quais comunidades de todo o mundo contribuem e mantêm, permitem...

O Ubuntu 23.10, cujo nome de código é “Mantic Minotaur”, foi lançado em 12 de outubro de 2023, há quase nove meses. Por se tratar de uma versão intermediária, seu período de suporte está chegando ao fim...

O Firefox 126 foi lançado em 14 de maio de 2024, trazendo vários novos recursos e melhorias. Essa atualização também corrigiu 16 vulnerabilidades de segurança que representavam riscos, como a execução arbitrária de código e...

A Canonical, força motriz por trás do popular sistema operacional Ubuntu, acaba de lançar a versão beta do Ubuntu 24.04 LTS (cujo nome de código é “Noble Numbat”). Esta versão, destinada a testes públicos, oferece...

Recentemente, pesquisadores descobriram uma ameaça significativa chamada Spectre v2, uma variante do famoso ataque Spectre, que tem como alvo sistemas Linux que rodam em processadores Intel modernos. Vamos nos aprofundar nos detalhes de...

Em 3 de abril de 2024, o mantenedor do kernel do Linux, Greg Kroah-Hartman, anunciou a última versão do kernel, a 6.7.12, e o fim do ciclo de vida (EOL) da série 6.7 do kernel do Linux. Todos os usuários estão...

As vulnerabilidades de injeção de SQL, frequentemente abreviadas como SQLi, continuam sendo um problema significativo em produtos de software comerciais. Em resposta a uma recente campanha maliciosa amplamente divulgada que explorava vulnerabilidades de SQLi em um...