Kernel Linux permite ataque do Spectre ao 'principal provedor de nuvem'

Mais segurança no Linux Kernel

Nova iniciativa para mitigar as vulnerabilidades Spectre nos processadores Qualcomm no kernel Linux

Recentemente, Douglas Anderson, engenheiro da Google, propôs uma série de patches para incluir os processadores Qualcomm nas listas de mitigação de Spectre no kernel Linux. Esses patches visam resolver lacunas existentes na proteção contra as vulnerabilidades Spectre, especialmente a variante Spectre-BHB. Abaixo, detalhamos o contexto, os desafios e os avanços relacionados a essa iniciativa. Contexto […]

Linus Torvalds cria guias para impedir que os analisadores Kconfig não os manipulem corretamente

Tecnologia

Linus Torvalds adia lançamento do kernel Linux 5.17 estável por causa de problemas com Spectre

O desenvolvedor Linus Torvalds esperava lançar o kernel Linux 5.17 estável hoje. Porém, vários problemas de última hora levaram ao adiamento da versão estável em pelo menos uma semana. Assim, Linus optou pelo Linux 5.17-rc8 como um candidato a lançamento extra. Portanto, Linus Torvalds adia lançamento do kernel Linux 5.17 estável por causa de problemas com Spectre. […]

Spook.js explora vulnerabilidades de Spectre no Chrome

Tecnologia

Spook.js explora vulnerabilidades de Spectre no Chrome

Um grupo de pesquisadores de universidades americanas, australianas e israelenses anunciou que descreveu uma nova técnica de ataque que permite explorar vulnerabilidades da classe Spectre em navegadores com tecnologia Chromium. O ataque, com o codinome Spook.js, permite a execução de código JavaScript contornando o mecanismo de isolamento do site e lendo o conteúdo de todo o espaço de endereçamento do processo atual, ou […]