Postagens

Mostrando postagens de março, 2014

Programador da Red Hat descobre grande falha de segurança no Linux

Um programador da Red Hat, uma distribuição Linux, descobriu um bug que permitia que um hacker pudesse criar um certificado capaz de ignorar as verificações normais de autenticidade. De acordo com reportagem do Phys.org, o problema, que estava presente no sistema há mais de dez anos, já foi corrigido pela Red Hat, que enviou alerta imediato aos usuários sugerindo a atualização do sistema. O responsável pela façanha foi o programador Nikos Mavrogiannopoulos.   O erro de programação, chamado internamente de CVE- 2014-0092, envolve uma biblioteca de funções usada para solicitações de certificado de processamento, conhecida como GnuTLS.