Vulnerabilidades
A Check Point Software analisa e orienta sobre falha de segurança no OpenSSL, uma biblioteca de códigos comumente utilizada, concebida para permitir uma comunicação segura na Internet. A empresa alerta para a publicação de um comunicado oficial da equipe do projeto OpenSSL anunciando o próximo lançamento de sua nova versão, que inclui a correção de […]
Tecnologia
No final de 2020, o FreeBSD inicialmente recebeu suporte ao WireGuard antes do FreeBSD 13. No entanto, durante a fase de candidato a lançamento do FreeBSD 13, o driver WireGuard foi removido devido a preocupações com a qualidade da implementação inicial. Na sexta-feira, uma nova implementação do driver WireGuard foi reintroduzida com muitas correções/melhorias no estado do código a partir de […]
Tecnologia
O Fedora Linux 37 está atrasado e a equipe responsável pelo desenvolvimento decidiu adiá-lo agora para meados de novembro por causa de uma vulnerabilidade “crítica” do openSSL que ainda não foi divulgada. Portanto, a má notícia é que o Fedora 37 teve seu lançamento adiado para meados de novembro, repetindo outros atrasos nas versões anteriores. […]
Vulnerabilidades
Uma vulnerabilidade acaba de ser corrigida pela OpenSSL. Os mantenedores do projeto OpenSSL lançaram patches para resolver esse bug de alta gravidade na biblioteca criptográfica que poderia levar à execução remota de código permitindo ataques RCE. Bug corrigido na OpenSSL O bug de alta gravidade, agora atribuído ao identificador CVE-2022-2274, foi descrito como um caso […]
Tecnologia
OpenSSL recebeu muitas melhorias e atualizações e foi batizada com a versão 3.0. OpenSSL é uma biblioteca de criptografia popular que serve como base da Web criptografada, permitindo que os sites ofereçam a versão Secure Sockets Layer (SSL) do tráfego da Web, mais comumente reconhecida por seu prefixo HTTPS. Embora o software tenha feito seu […]
Tecnologia
Depois de muitos instantâneos de desenvolvimento e três anos de trabalho, o OpenSSL 3.0 agora está disponível como uma atualização importante para esta biblioteca SSL amplamente usada. Comparado ao OpenSSL 1.1, o OpenSSL 3.0 apresenta maior extensibilidade, várias limpezas e depreciações de código e melhorias arquitetônicas. O OpenSSL 3.0 também passou a ser distribuído sob a […]
Tecnologia
O OpenSSL Project alertou sobre uma falha de segurança de “alta gravidade” no kit de ferramentas TLS/SSL que expõe os usuários a ataques de negação de serviço (DoS). A vulnerabilidade foi relatada pelo pesquisador do Google, David Benjamin. O alerta publicado pelo OpenSSL Project diz: O tipo X.509 GeneralName é um tipo genérico para representar […]
Tutoriais
Todo o conceito de inicialização segura no Ubuntu exige que exista uma cadeia de confiança, desde a primeira coisa carregada pelo hardware (o código do firmware), até as últimas coisas carregadas pelo sistema operacional como parte do kernel: os módulos . Em outras palavras, não apenas o firmware e o bootloader requerem assinaturas, o kernel […]
Tutoriais
Pelo menos 75% dos CIOs globais estão preocupados com a proliferação de certificados SSL/TLS e os crescentes riscos de segurança associados a eles, de acordo com um novo estudo da Venafi. Os esforços de transformação digital levaram a uma explosão de certificados SSL/TLS para proteger os sistemas de computação modernos, mas, ao fazer isso, os […]
Tecnologia
A equipe do Kali Linux acaba de anunciar a nova ferramenta Lynis 3.0.0 para ser usada em auditoria de segurança para sistemas Unix e Linux. Segundo o pessoal do Kali, esta versão apresenta grandes alterações que foram feitas nas principais funções do Lynis. Eles afirmam, ainda que as mudanças fazem parte de um conjunto de […]