Atualização MySQL para Corrigir Vulnerabilidade DoS

A Oracle lançou neste dia 05 de outubro, a versão 5.1.51 do MySQL, que trata de uma atualização de segurança para corrigir uma vulnerabilidade DoS para o referido banco de dados open source. De acordo com a renomada especialista em segurança Secunia, um erro no processamento de argumentos passados para funções LEAST() ou GREATEST() podem ser explorados por um usuário malicioso com a intenção de causar uma queda do servidor, levando a uma condição de negação do serviço (Denial-of-Service). Todas as versões, incluindo a 5.1.50 são supostamente afetadas pela vulnerabilidade.

Outras questões existentes incluem uma falha de escalonamento de privilégios em versões anteriores ao 5.1.50, que podem ser exploradas para executar comandos SQL arbitrários com privilégios de super usuário. Devido a detecção dessa vulnerabilidade, todos os usuários são incentivados a atualizar para a versão mais recente. Detalhes adicionais sobre o update, incluindo uma lista completa de mudanças, podem ser encontrados no log de alterações. MySQL 5.1.51 está disponível para download a partir do próprio site e está licenciado sob a GPL.

Saiba Mais:

[1] MySQl ChangeLog: http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
[2] Download MySQL 5.1.51: http://dev.mysql.com/downloads/mysql/

Fonte: Under Linux

Lançamento do MINIX 3.1.8

Nesta segunda-feira dia 04 de outubro, foi lançada a versão 3.1.8 para o Minix. Compondo as novas características incorporadas a ele, está uma nova infraestrutura de gerenciamento de pacotes – pkgin e pkgsrc, suporte à UNIX Domain Socket, suporte multi-boot; suporte ao sistema de arquivos ext2, ACPI driver, modo APIC completo incluindo IO APICs e suporte experimental à AHCI. Algumas questões conhecidas requerem maiores cuidados como é o caso do VirtualBox – MINIX 3.1.8 não podem ser instalado sem suporte à aceleração de hardware (VT-x, AMD-V); a solução para este problema consta no guia do usuário. Há também algumas observações sobre o VirtualBox 3.1 que não pode iniciar o MINIX, e em face disso, os desenvolvedores pedem que os usuários utilizem o VirtualBox 3.2.

MINIX é um sistema UNIX-like baseado em uma arquitetura microkernel (o kernel é constituído por um reduzido número de linhas). Oferece gratuidade, disponibilidade de código-fonte, além de ter caráter minimalista. Originalmente concebido como uma ferramenta educacional, suas últimas versões são também orientadas para sistemas integrados e laptops de baixo consumo. Visite a página do projeto para obter informações adicionais sobre este lançamento. Para Download [2]: minix_R3.1.8-r8398.iso.bz2 (288MB).

Saiba Mais:

[1] MINIX 3.1.8: http://wiki.minix3.org/en/MinixReleases
[2] Download MINIX 3.1.8: http://www.minix3.org/download/

Fonte: Under Linux