Ataque “Frosty” contra criptografia de smartphones Android
16 de Fevereiro de 2013, 22:00 - sem comentários ainda
Fonte: Tilo Müller and Michael Spreitzenbarth
Dois pesquisadores da Universidade de Erlangen, na Alemanha, demonstraram uma maneira de acessar um smartphone executando o sistema Android, mais especificamente, acessando a criptografia dessa plataforma. Para acessar a chave de criptografia armazenada na memória do telefone, o telefone foi colocado no freezer durante uma hora, com o resultado de que o conteúdo da memória tenha permanecido ali (quase), literalmente, congelado. Para o feito, os pesquisadores utilizaram uma ferramenta especial para ler a chave de criptografia da memória do telefone, caracterizando um “cold boot attack”.
Ao manter o aparelho a uma temperatura inferior a 10 graus, a memória volátil pode ser capaz de conservar os dados por um curto período de tempo, sem a presença de energia. Tilo Müller e Michael Spreitzenbarth exploraram isso, desligando a bateria por um momento, o que resultou em uma reinicialização. Eles, então, utilizaram uma combinação de teclas para “invocar” o bootloader, permitindo-lhes a execução de sua imagem, o que vieram a chamar de “Frost”. Mas vale deixar claro que, para que esse procedimento funcione, o bootloader precisa já estar desbloqueado.
Desde a versão 4.0, o sistema Android oferece a capacidade de criptografar dados pessoais, caso o usuário venha a ativar a opção adequada no menu de configurações. Além da chave criptográfica, Frost também foi capaz de extrair muitos outros dados dos usuários, que estavam armazenados na memória do smartphone “congelado”, incluindo texto simples de dados Wi-Fi, histórico de bate-papo do WhatsApp, e até mesmo as fotos tiradas através do telefone e nele armazenadas.
Com informações de The H Online.
Lançado OpenShift Enterprise 1.1
16 de Fevereiro de 2013, 22:00 - sem comentários ainda
A nova versão 1.1 do OpenShift Enterprise da Red Hat foi liberada nesta última sexta-feira, e traz algumas atualizações e melhorias para o seu sistema Platform-as-a-Service. A inovação principal do Enterprise OpenShift 1.1 é uma transformação da ferramenta de linha de comando do OpenShift 1.0, para um mais amigável e melhor desenvolvido “Developer Console”, com a finalidade de implementação e gerenciamento do aplicativo. Mais detalhes sobre as mudanças neste lançamento, estão disponíveis nas notas oficiais a partir de sua página original.
OpenShift Enterprise é a edição do OpenShift que a Red Hat oferece tanto como PaaS pública ou privada, disponibilizados para a criação de ambientes de nuvem pública, privada ou híbrida. Ele é capaz de executar aplicativos em Java EE 6, JavaScript (via Node.js), Ruby, Python, Perl e PHP. A plataforma PaaS privada é alimentada pelo mesmo código que impulsiona a oferta da Red Hat destinada a nuvem pública.
Para permitir uma implantação mais simples da plataforma PaaS privada, para a versão 1.1, a Red Hat já publicou um documento de arquitetura de referência que mostra como usar o OpenShift Enterprise para implantar e configurar serviços de nomes de domínio, ActiveMQ e MongoDB de maneira distribuída. O documento “A implantação e gestão de uma PaaS privada com o Enterprise OpenShift” está disponível para download.
Usuários do OpenShift Enterprise 1.0 são aconselhados a atualizar para a versão 1.1, que também corrige uma série de questões de segurança. OpenShift Enterprise é construído a partir dos componentes incluídos no código fonte do OpenShift Origin.
Com informações da The H Online.
Instalando o WineHQ 1.5.24 no Ubuntu, Linux Mint e derivados
16 de Fevereiro de 2013, 22:00 - sem comentários ainda
O Wine permite executar software Windows em outros sistemas operacionais. Com Wine, você pode instalar e executar esses aplicativos assim como você faria no Windows. E mais, o Wine permite que no GNU/Linux, Mac, FreeBSD, Solaris e os usuários executem estes aplicativos do Windows sem uma cópia real do Microsoft Windows instalada na máquina. Wine é um software livre em constante desenvolvimento.
Para instalar o Winehq no Ubuntu/Linux Mint e derivados, abra o Terminal (Pressione Ctrl+Alt+T) e copie os seguintes comandos no Terminal:
- sudo add-apt-repository ppa:ubuntu-wine/ppa
- sudo apt-get update
- sudo apt-get install wine1.5
- sudo apt-get install winetricks
Com informações da equipe de desenvolvimento do Wine e NoobsLab.
Lançado Kubuntu 13.04 Raring Ringtail Alpha 2
16 de Fevereiro de 2013, 22:00 - sem comentários ainda
Foi anunciado o lançamento do Kubuntu 13.04 Raring Ringtail Alpha 2, que terá seu lançamento oficial da versão estável em abril de 2013. Este alfa apresenta imagens para o Kubuntu e Cloud Ubuntu.
Como destaques podemos destacar a última versão do KDE’s Plasma Workspaces and Applications 4.10 acrescentando novo screen locker, notificações Qt rápidas, correção de cores no Gwenview e uma indexação mais rápida na área de trabalho semântica. O Kubuntu agora deve ser capaz de suportar UEFI Secure Boot, um padrão para controlar o que software que pode ser executado em um computador. Esta versão também inclui o Ubuntu Linux kernel 3.8.0-6.11 que é baseado no kernel Linux 3.8-rc6, GCC 4.7.2 e eglibc 2.17, OpenJDK 7, entre outros.
Pré-lançamentos de Raring Ringtail * não * são encorajadas para qualquer um que tenha a necessidade de um sistema estável. São, no entanto,
recomendados para desenvolvedores do Ubuntu e aqueles que querem ajudar nos testes, relatórios e correção de bugs visando a obtenção de
esta versão pronta.
Você pode baixá-las aqui:
- http://cdimage.ubuntu.com/kubuntu/releases/raring/alpha-2/ (Kubuntu)
- http://cloud-images.ubuntu.com/releases/raring/alpha-2/ (Ubuntu Cloud Server)
Alpha 2 inclui uma série de atualizações de software que estão prontos para testes. Este é um conjunto inicial de imagens, assim, você deve esperar alguns bugs. Para uma descrição mais detalhada das alterações no release alfa 2 e os bugs conhecidos (que você pode economizar o esforço de comunicação um bug duplicados, ou ajudar a encontrar soluções comprovadas), veja: http://www.ubuntu.com/testing.
Se você estiver interessado em acompanhar as mudanças como desenvolver Raring, sugerimos que você se inscreva inicialmente para o
ubuntu-devel-announce. Esta é uma lista de baixo tráfego (alguns posts um semana) transportando anúncios de especificações aprovadas, as mudanças de políticas, versões alfa, e outros eventos interessantes.
http://lists.ubuntu.com/mailman/listinfo/ubuntu-devel-announce
Com informações da equipe de desenvolvimento do Kubuntu e wiki do Kubuntu.
Lançado WINEHQ 1.5.24
16 de Fevereiro de 2013, 22:00 - sem comentários ainda
O Wine permite executar software Windows em outros sistemas operacionais. Com Wine, você pode instalar e executar esses aplicativos assim como você faria no Windows. E mais, o Wine permite que no GNU/Linux, Mac, FreeBSD, Solaris e os usuários executem estes aplicativos do Windows sem uma cópia real do Microsoft Windows instalada na máquina. Wine é um software livre em constante desenvolvimento.
O que há de novo nesta versão:
Suporte a teclado e mouse wheel no driver do Mac;
Suporte a expressões regulares em VB Script.
Limpezas de código muitas RichEdit;
Várias correções de bugs.
O código fonte do Wine está disponível nos seguintes links:
http://prdownloads.sourceforge.net/wine/wine-1.5.24.tar.bz2 http://mirrors.ibiblio.org/wine/source/1.5/wine-1.5.24.tar.bz2
Existem binários para várias distribuições GNU/Linux e estão disponíveis aqui: http://www.winehq.org/download
Se você quiser instalá-lo em uma distribuição Ubuntu, Linux Mint ou outra distribuição derivada de alguns destes, basta seguir este passo a passo.
Com informações da equipe de desenvolvimento do Wine.
