Vulnerabilidade no Squid

Foi descoberta uma nova vulnerabilidade no Squid que afeta o seguinte sistema:

Ubuntu 8.10 Intrepid Ibex

Por não validar corretamente a versão do HTTP ao processar requisições, essa vulnerabilidade no Squid permite que um atacante remoto explore-a causando um DoS no serviço ( Falha de afirmação ).

Para maiores informações sobre estas e outras vulnerabilidades acessem a seção ALERTAS na wiki page do Time de Segurança.

Vulnerabilidade no sudo

Foi descoberta uma vulnerabilidade no sudo que atinge os seguintes sistemas:

Ubuntu 8.04 LTS
Ubuntu 8.10

Um erro na manipulação de mudanças nos privilégios dos grupos permite que um atacante local pertecente a um grupo incluido numa lista de “Executar como ” no arquivo /etc/sudoers, obtenha previlégios de root.
Esta falha não atinge o arquivo padrão instalado junto com o Ubuntu.

Para maiores informações sobre estas e outras vulnerabilidades acessem a seção ALERTAS na wiki page do Time de Segurança

Chamada de Trabalhos – 3o ENSL

O 3º Encontro Nordestino de Software Livre convoca a comunidade para a sua chamada de trabalho, submetam seus trabalhos nesse link.

O ENSL será realizado junto ao Festival de Software Livre da Bahia e ao FLISOL (Festival Latino-americano de Instalação de Software Livre), sendo assim é uma ótima oportunidade para você “lançar” na comunidade aquele projeto de SL.

Dessa forma teremos palestras, mesas redondas e Installfest. Sim! Install Fest, traga sua maquina e instale aquela distribuição que sempre sonhou!

Não perca essa possibilidade de estar ao lado de grande personalidades do mundo do SL, pois não é sempre que eles estão reunidas no mesmo local.

Análise do Debian 5.0

O Rafael Peregrino da Linux Magazine escreveu uma excelente análise sobre a nova versão do Debian, nela ele qualifica os pontos positivos e negativos desta excelente distro.

Como eu havia explicado em um comentário feito no post do lançamento do Lenny, o Debian é para mim a 1a opção para servidores, ficando o Ubuntu Server como opção para virtualização e em outros casos o FreeBSD.

Porém para desktops e laptop ainda sou mais o bom e velho Ubuntu Linux, ele têm se comportado muito bem no meu laptop com o kernel 2.6.28.5 e nos desktops de minha mãe, meu filho e minhas irmãs. Apesar de me considerar um usuário avançado ainda prefiro a praticidade que o Ubuntu oferece no dia a dia.

Leiam a análise e tomem suas próprias conclusões, lembrando que a melhor distro é aquela que te atende em sua plenitude.

Boa Leitura!

Lançado o Debian Lenny 5.0

Enfim a versão 5.0 do Debian Gnu/Linux é lançado, trazendo algumas novidades como uma versão LiveCD. Veja mais na release notes desta versão.

Agora o Lenny ( 5.0 ) passa a ser a versão stable, enquanto que o Etch ( 4.0 ) será o oldstable e o Squeeze a versão testing.

Para baixar a nova versão do Debian clique nos links abaixos:

OBS: Priorizem os torrents!!

CDs

Torrent

i386
IA64

ISO

i386
IA64

DVDs

Torrent

i386
IA64

ISO

i386
IA64