Linux pode ser hackeado por arquivo malicioso no Vim e NeoVim

O sistema operacional Linux conta com uma vulnerabilidade nos editores de comando Vim e NeoVim, afirma o pesquisador de segurança Armin Razmjou. A vulnerabilidade permite a execução de comandos (CVE-2019-12735) nos programas que chegam pré-instaladas com o Linux.

As aplicações funcionam da seguinte maneira: o Vim permite que o usuário crie, visualize ou edite qualquer arquivo. Já o Nevim é uma versão estendida que fornece uma melhor experiência de usuário, além de plugins e GUIs.

Como nota o pesquisador Razmjou, a vulnerabilidade reside na maneira que o Vim “gerencia modelines [linhas de configuração]”.

Esse recurso chega ativo automaticamente nos apps e pode ser facilmente quebrado, junto com a proteção sandbox, por meio do comando “:source:!”. “O Vim versão 8.1.1365 e anteriores, e o Neovim versão 0.3.6 e anteriores são vulneráveis a execução de código arbitrário via modelines abrindo um arquivo de texto especialmente criado. 

Vítima esquerda x hacker direita

Para quem conferir todos os detalhes da vulnerabilidade, basta ir até o Github do pesquisador.

• Já para se proteger, basta atualizar o Vim e o Neovim, que já contam com patches de segurança para impedir esta vulnerabilidade de ser explorada

Fonte:  Linux 

Linux openSUSE já pode ser instalado pela loja do Windows 10

O openSUSE Leap 15.1 é a mais nova distribuição Linux a ser disponibilizada para instalação no Windows 10 através da Microsoft Store. O sistema do camaleão chega para se juntar a outros nomes consagrados do universo do sistema livre, como Debian, Ubuntu e Kali — inclusive, você pode conferir como instalar o Ubuntu no Windows 10.

A nova versão do openSUSE foi lançada no dia 22 de maio e é baseada no SUSE Linux Enterprise 15 SP1. O SO traz melhorias no YaST e no instalador, novo kernel, suporte para hardwares mais recentes e vários aprimoramentos sutis. 

Os desenvolvedores afirmam que a versão criada para o Windows 10 se beneficia do gerenciamento de pacotes RPM que usam os repositórios da disto.

 

Um clássico do Linux

 

O openSUSE já foi uma das distribuições mais indicadas para usuários que queriam se aventurar pela primeira vez no mundo Linux. No entanto, nos dias atuais, outras fazem o papel de facilitar a migração do Windows para o Sistema do Pinguim de forma muito mais eficiente. De qualquer modo, o openSUSE ainda tem o YaST, que é uma maneira mais simples de configurar o sistema por meio de uma interface gráfica.

O recurso Windows Subsystem for Linux permite que usuários instalem sistemas Linux e os utilizem sem a necessidade de reiniciar o PC ou recorrer a instalações em máquinas virtuais. Com o crescente suporte, podemos supor que a ferramenta foi bem aceita e está ajudando várias pessoas, de usuários comuns a desenvolvedores.

Fonte: Tecmundo

TSE faz seminário para comemorar 10 anos de Linux na urna eletrônica

O Tribunal Superior Eleitoral (TSE) realiza o Seminário 10 anos do Linux na Urna na próxima quarta-feira (29). Profissionais, estudantes, servidores e colaboradores da área de Tecnologia da Informação já podem fazer inscrições para o evento que acontece no Auditório I da Corte, em Brasília, das 16h às 18h.

"A nova plataforma de software que passou a ser utilizada foi batizada de Uenux"

Desde 2009, todas as urnas eletrônicas utilizam sistema operacional Linux. “A medida representou um grande avanço, uma vez que todo o conjunto de software da urna foi reconstruído para o novo sistema operacional que seria utilizado a partir de então”, afirma o TSE.

De acordo com o Tribunal, a implementação do kernel do Linux veio acompanhada do desenvolvimento de drivers, bibliotecas e aplicativos da urna. “A nova plataforma de software que passou a ser utilizada foi batizada de Uenux, uma junção de urna eletrônica com o Linux”, disse.

O TSE afirma que o Uenux é um marco, já que a Justiça Eleitoral passou a ter o domínio completo do software urna, promovendo “estabilidade, a segurança e a auditabilidade”.

Fontes: TSE/Tecmundo