FERRAMENTAS LINUX: Rsync 3.5: A atualização de segurança mais importante da história da ferramenta

O Rsync 3.5 foi lançado com 33 correções de segurança! Entenda os riscos, as vulnerabilidades corrigidas e aprenda como atualizar seus servidores agora mesmo. Leia mais!

O que é o Rsync e por que essa atualização é tão crítica ?

O Rsync é uma ferramenta de sincronização remota de arquivos amplamente utilizada por administradores de sistemas, desenvolvedores e profissionais de TI em todo o mundo.

Open-source, rápido e versátil, o Rsync permite transferir e sincronizar arquivos e diretórios entre computadores em uma rede, enviando apenas as diferenças entre os arquivos — o que o torna incrivelmente eficiente.

No dia 12 de agosto de 2026, foi lançada a versão Rsync 3.5, uma atualização que está sendo descrita como "extraordinária" pelos próprios mantenedores do projeto.

O motivo ? 33 correções de segurança em um único lançamento — um volume impressionante que reflete uma auditoria aprofundada no tratamento de caminhos (path handling) e no protocolo do daemon.

O que mudou ? Os principais destaques de segurança

A versão Rsync 3.5 é fruto de uma auditoria de segurança focada que analisou minuciosamente o código responsável pelo tratamento de caminhos e pelo protocolo do daemon.

O resultado foi a identificação e correção de 33 vulnerabilidades, incluindo falhas de gravidade crítica.

Principais vulnerabilidades corrigidas:

Vulnerabilidade:

Leitura arbitrária de arquivos.

Descrição:

Arquivos de entrada fornecidos pelo operador via symlinks podiam ser usados para redirecionar e ler arquivos fora do diretório pretendido .

Vulnerabilidade:

Escrita arbitrária de arquivos.

Descrição:

Caminhos de saída manipulados via symlinks podiam resultar em escalonamento de privilégios.

Vulnerabilidade:

Path Traversal.

Descrição:

Falha na verificação de links simbólicos com a opção --safe-links.

Vulnerabilidade:

Race Conditions TOCTOU.

Descrição:

Vulnerabilidade CVE-2026-29518 permitia escrita arbitrária de arquivos em daemons sem chroot.

Vulnerabilidade:

Estouro de pilha (stack buffer overflow)

Descrição:

CVE-2026-45232: falha off-by-one no tratamento de respostas de proxy HTTP.

Vulnerabilidade:

Leitura fora dos limites (out-of-bounds read)

Descrição:

CVE-2026-44510: servidor malicioso podia causar crash no cliente.

CVEs de alta gravidade

Dentre as 33 correções, diversas receberam altas pontuações CVSS, com algumas ultrapassando 9.0 (nível crítico). A CVE-2024-12084, por exemplo, recebeu pontuação 9.8, representando um risco extremo para sistemas não atualizados.

Como atualizar para o Rsync 3.5

Para quem compila o Rsync a partir do código-fonte, os arquivos mais recentes estão disponíveis no site oficial do projeto, via Samba.org.

Opções de instalação:

Compilação manual: Baixe o código-fonte em rsync.samba.org

Gerenciadores de pacotes (distribuições Linux):

Ubuntu: sudo apt update && sudo apt install rsync (versões mais recentes via PPA)

Debian: sudo apt update && sudo apt upgrade rsync

SUSE: Atualização de segurança disponível

Red Hat/Fedora: Patches validados disponíveis

⚠️ Importante: Verifique a versão instalada com rsync --version. Se for anterior à 3.4.3, atualize imediatamente.

Recomendação de Leitura

Se você já programa e quer dar o próximo passo, "Primeiros Passos com a Linguagem Rust" é o guia ideal para você.

Escrito por José Augusto N. G. Manzano e publicado pela Novatec Editora, este livro é a porta de entrada perfeita para o mundo de Rust. Ele apresenta a linguagem de forma clara e introdutória, abordando desde os tipos de dados até variáveis mutáveis e imutáveis.

Perfeito para quem já tem noções de programação e quer aprender uma linguagem que está revolucionando o desenvolvimento de sistemas seguros e de alta performance.

Primeiros Passos com a Linguagem Rust - > https://link.amazon/B0c5Gsa4I

Eu ganho uma comissão quando você faz uma compra.

Por que 33 correções de uma só vez?

O grande volume de correções na versão 3.5 se deve a uma auditoria de segurança abrangente conduzida pela equipe do Rsync, que agora conta com um time de segurança expandido.

Além disso, a equipe desenvolveu uma nova suíte de testes em Python para substituir os antigos scripts de shell, garantindo maior cobertura de código e detecção precoce de regressões.

O mantenedor do projeto, Andrew Tridgell, destacou que a versão 3.5 representa um marco na elevação dos padrões de segurança do Rsync.

❓ Perguntas Frequentes (FAQ)

1. O Rsync 3.5 é compatível com versões anteriores?

Sim, o Rsync 3.5 mantém compatibilidade com versões anteriores. No entanto, recomenda-se testar em ambiente de homologação antes de implantar em produção, especialmente se você utiliza funcionalidades avançadas como daemon com chroot desabilitado ou opções específicas de links simbólicos.

2. Preciso atualizar imediatamente?

Sim, com urgência. As vulnerabilidades corrigidas incluem falhas que permitem escrita arbitrária de arquivos, escalonamento de privilégios e negação de serviço (DoS). Sistemas expostos à internet ou que utilizam o Rsync em modo daemon estão particularmente vulneráveis.

3. O que acontece se eu não atualizar?

Sistemas com versões anteriores ao Rsync 3.4.3 permanecem vulneráveis a ataques que podem resultar em:

Leitura não autorizada de arquivos sensíveis.

Sobrescrita de arquivos críticos do sistema.

Escalonamento de privilégios (root/administrador).

Indisponibilidade do serviço (crash/DoS).

✅ Conclusão e CTA prático

O Rsync 3.5 é mais do que uma simples atualização — é um marco na segurança de uma das ferramentas mais utilizadas no mundo da infraestrutura de TI.

Com 33 correções de segurança resultantes de uma auditoria profunda, esta versão elimina vulnerabilidades críticas que poderiam comprometer servidores e dados sensíveis.