Autor: Yuri Gagarin

O Let's Encrypt descontinuará o suporte ao protocolo OCSP para verificação de certificados revogados.

A autoridade certificadora sem fins lucrativos Let’s Encrypt, gerida pela comunidade e que fornece certificados gratuitamente para todos os interessados, decidiu encerrar o suporte ao protocolo OCSP (Online Certificate Status Protocol), utilizado para verificar a revogação de certificados. Em vez do protocolo OCSP, é sugerido o uso de listas de certificados revogados (CRL — Certificate Revocation List), publicadas pelo serviço Let’s Encrypt a partir de 2022. Em 7 de maio de 2025, o Let’s Encrypt […]

Quarta versão alfa do ambiente de desktop COSMIC

A empresa System76, que desenvolve a distribuição Linux Pop!_OS, lançou a quarta versão alpha do ambiente de desktop COSMIC, escrito na linguagem Rust (não confundir com o antigo COSMIC, que era baseado no GNOME Shell). Para testes, estão disponíveis imagens ISO com a nova versão do COSMIC, formadas sobre versões alpha da futura versão da distribuição Pop!_OS 24.04 para sistemas com GPU NVIDIA (3 GB) e Intel/AMD (2.6 GB). Também […]

Vulnerabilidades que permitem substituir imagens e executar código em servidores ASU do projeto OpenWrt

No projeto em desenvolvimento OpenWrt, vulnerabilidades críticas (CVE-2024-54143) foram identificadas nas ferramentas ASU (Attended SysUpgrade), permitindo comprometer artefatos de construção distribuídos através do serviço sysupgrade.openwrt.org ou de servidores ASU de terceiros, possibilitando a instalação de imagens de firmware modificadas por atacantes em sistemas de usuários que utilizam o modo "attended upgrade" através da interface web selector.openwrt.org ou da ferramenta de linha de comando attended.sysupgrade. Para a execução bem-sucedida do ataque, é suficiente que o atacante envie […]

A Microsoft lançou a distribuição Azure Linux 3.0.20241203

A Microsoft publicou uma atualização da distribuição Azure Linux 3.0.20241203. A distribuição está em desenvolvimento como uma plataforma base universal para ambientes Linux utilizados em infraestrutura de nuvem, sistemas em edge e vários serviços da Microsoft. As inovações do projeto são distribuídas sob a licença MIT. Compilações de pacotes são formadas para as arquiteturas aarch64 e x86_64. O tamanho da imagem de instalação é de 750 MB. Entre as mudanças nesta nova versão: O filtrador de pacotes iptables foi traduzido […]

Lançamento da distribuição Manjaro Linux 24.2

Foi publicado o lançamento da distribuição Manjaro Linux 24.2, baseada no Arch Linux e voltada para iniciantes. A distribuição é notável por possuir um processo de instalação simplificado e amigável, suporte para detecção automática de hardware e instalação dos drivers necessários para seu funcionamento. O Manjaro é disponibilizado em versões live com ambientes gráficos KDE (3.9 GB), GNOME (3.8 GB) e Xfce (3.5 GB), formadas […]

Um erro no processador do GitHub Actions levou à publicação de releases maliciosos do Ultralytics

Criminosos foram capazes de executar código com as permissões do processador GitHub Actions no repositório da biblioteca Python Ultralytics, utilizada para resolver tarefas de visão computacional, como detecção de objetos em imagens e segmentação de imagens. Após obter acesso ao repositório, os atacantes publicaram várias novas versões do Ultralytics no diretório PyPI, incluindo alterações maliciosas para mineração de criptomoedas. No último mês, a biblioteca Ultralytics foi baixada […]

Firmware de inicialização livre Libreboot 20241206 foi publicado.

Foi lançado o firmware livre de inicialização Libreboot 20241206, que obteve status de versão estável, focando no aprimoramento da funcionalidade adicionada em versões experimentais. O projeto desenvolve uma versão pronta do projeto Coreboot, fornecendo uma substituição para firmwares proprietários UEFI e BIOS, responsáveis pela inicialização do CPU, memória, dispositivos periféricos e outros componentes de hardware, minimizando inserções binárias. O Libreboot visa criar um ambiente de sistema que permita […]

Candidato a lançamentos Wine 10. Lançamento Wine-staging 10.0-rc1

Começou o teste do primeiro candidato a lançamentos do Wine 10.0, uma implementação aberta do WinAPI. A base de código foi transferida para a fase de congelamento antes do lançamento, que é esperado para o segundo semestre de janeiro. Em comparação com o lançamento do Wine 9.22, 17 relatórios de erros foram resolvidos e 311 alterações foram feitas. Alterações mais importantes: Adicionada a versão inicial do driver para dispositivos Bluetooth. O pacote embutido Vkd3d com implementação […]

Tribler 8.0.6

Lançamento do Tribler 8.0.6 passou despercebido — um cliente BitTorrent de código aberto (GPLv3), desenvolvido pela Universidade Técnica de Delft (Países Baixos). A principal característica do Tribler é o sistema de anonimização das downloads, utilizando uma rede própria similar ao TOR. Esta versão traz uma série de mudanças muito esperadas: a dependência do Qt foi completamente removida, substituída agora pela interface Web. O mecanismo de anonimização foi reescrito em Rust, aumentando a velocidade dos downloads em 2 a 3 vezes. Modo escuro/claro […]

Distribuição openSUSE Leap Micro 6.1 atualizável atomicamente está disponível

O projeto openSUSE lançou a versão da distribuição openSUSE Leap Micro 6.1, destinada à criação de microsserviços e como sistema base para plataformas de virtualização e contenção de isolamento. As versões de instalação estão disponíveis para as arquiteturas x86_64 e ARM64 (Aarch64), assim como imagens de sistema prontas para sistemas de virtualização. A distribuição openSUSE Leap Micro é baseada nas tecnologias do projeto […]

Google lançou o Vanir, um analisador estático para identificar vulnerabilidades não corrigidas

A Google apresentou um novo projeto aberto chamado Vanir, que desenvolve um analisador estático para a identificação automática de patches não aplicados ao código que corrigem vulnerabilidades. O Vanir utiliza uma base de dados de assinaturas com informações sobre vulnerabilidades conhecidas e patches para remover essas vulnerabilidades. Esta base de dados é mantida pelo Google desde julho de 2020 e cobre 95% das vulnerabilidades em projetos relacionados à plataforma Android, incluindo o núcleo […]

A Collabora apresentou o Apertis 2024.3, uma distribuição para dispositivos eletrônicos

A Collabora lançou a distribuição Linux Apertis 2024.3, originalmente criada para fornecer dispositivos automotivos, mas depois reorientada para uma gama mais ampla de dispositivos eletrônicos, equipamentos embarcados e industriais. Entre os dispositivos que utilizam o Apertis, estão mencionados o console de jogos Atari VCS e o scanner de detecção de objetos em paredes Bosch D-tect 200. Imagens de sistema básicas são distribuídas para as arquiteturas x86_64 e arm64 […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster