As principais distribuições Linux apresentam uma falha grave no componente pkexec do Polkit que permite o acesso root a qualquer invasor. O problema, segundo os pesquisadores, está presente na configuração padrão de todas as principais distribuições Linux e pode ser explorada para obter total privilégio de root no sistema. Portanto, um bug no system service […]
Nesse tutorial saiba o que fazer após instalar o Arch Linux. Assim, saiba o que instalar para poder começar a utilizar o computador como um usuário comum de uma maneira fácil. Será demonstrado em vídeo e na sequência do artigo terá os comandos utilizados com a explicação de cada um. Além disso, já lançamos o […]
Um bug recente no Sudo é pior do que se pensava e também afeta outros sistemas operacionais além do Linux e o BSD, como é o caso do macOS. A revelação é de um pesquisador de segurança britânico. Por outro lado, o bug do Sudo também afeta o macOS além de BSD, IBM, Ubuntu e […]
Um bug que afeta uma grande parte do ecossistema Linux foi corrigida no Sudo, um aplicativo que permite aos administradores delegar acesso root limitado a outros usuários. A vulnerabilidade CVE-2021-3156 (Baron Samedit) foi descoberta pela empresa de auditoria de segurança Qualys há duas semanas e foi corrigida com o lançamento do Sudo 1.9.5p2. Bug de […]
Parece que após vários anos resolveram desenterrar muitos projetos que foram abandonados ou estavam quase parados, ou parando. Um dos casos é em relação ao sudo, que não estava necessariamente parado, mas não saía da série 1.8 há 9 anos. Então, agora, após esse tempo, o sudo 1.9.0 é lançado cheio de novidades. O utilitário […]
Os patches da mais recente vulnerabilidade crítica de segurança do sudo chegaram aos repositórios de software estáveis das séries de sistemas operacionais CentOS Linux 7 e Red Hat Enterprise Linux 7. Uma vulnerabilidade crítica (CVE-2019-18634) foi descoberta no início deste mês por Joe Vennix no pacote Sudo, um programa que permite que os usuários executem […]
A distro elementary OS 5.1 Hera teve novas imagens ISO lançadas que já estão disponíveis para download. As imagens oficiais são referentes à versão 5.1.2. O lançamento do sistema operacional elementary OS 5.1 Hera marcou a primeira vez que construímos a ISO estável por meio de nosso novo pipeline de código aberto completamente. Com o […]
Acaba de ser descoberta uma falha no utilitário sudo que atinge principalmente o Linux Mint e o elementaryOS. Contudo, ao realizar testes na versão do Zorin 15.1, encontrei a mesma falha na distro, conforme será explicado mais adiante. O comando é usado para organizar e conceder direitos de administração por meio de um único programa. […]
Já fazem algumas semanas que volta e meia alguém cita a vulnerabilidade no Linux envolvendo o sudo. Pois bem, o sudo é um comando da grande família Unix/Linux, e para quem não conhece, ele permite que determinados comandos sejam executados como se fossem root, sim, como se fossem, mas não são. Os alarmes estão ligados […]
Falha no Sudo pode permitir que usuários que não executem comandos como root. A descoberta foi revelada pela própria Canonical ao publicar um novo relatório de segurança. A vulnerabilidade corrigida desta vez é outra daquelas que poderiam passar despercebidas e que poderíamos ter perdido. Porém, chama a atenção por estar em algo que todos os […]