Autor: Yuri Gagarin

A mudança de proprietário da biblioteca Polyfill resultou na inserção de código malicioso em 110 mil sites.

Mais de 110 mil sites que utilizam a biblioteca JavaScript open-source Polyfill para garantir compatibilidade com versões antigas de navegadores se tornaram vítimas de mudanças maliciosas feitas no código da biblioteca pelo novo proprietário do projeto. Um código malicioso foi incorporado na biblioteca, carregada em sites através do domínio cdn.polyfill.io, redirecionando os usuários para sites fraudulentos (por exemplo, googie-anaiytics.com), casas de apostas e cassinos online. O projeto Polyfill foi vendido em fevereiro […]

Noite de compilações do Firefox adicionou suporte a abas verticais

As versões noturnas do Firefox, com base nas quais será formada a versão 129 do Firefox em 6 de agosto, adicionaram uma nova implementação da barra lateral e a possibilidade de posicionamento vertical das abas, permitindo destacar espaço adicional na tela para visualizar o conteúdo dos sites em telas widescreen (desde abril, as abas verticais foram testadas em compilações separadas larch, e agora estão disponíveis nas versões noturnas padrão). Para ativar […]

Foi publicado um distribuidor de openSUSE Leap Micro 6.0 atualizado de forma atômica.

Os desenvolvedores do projeto openSUSE lançaram a versão do distribuidor openSUSE Leap Micro 6.0, projetada para criar microsserviços e servir como sistema básico para plataformas de virtualização e isolamento de contêineres. Estão disponíveis para download imagens de instalação para as arquiteturas x86_64 e ARM64 (Aarch64), bem como imagens de sistema prontas para sistemas de virtualização e imagens raw para cópia em dispositivos.

O Let's Encrypt mudou para o servidor NTP ntpd-rs, escrito na linguagem Rust

A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que fornece certificados gratuitamente a todos que desejam, anunciou a transição para o uso do servidor NTP ntpd-rs, escrito em Rust com atenção à segurança e estabilidade. O projeto é distribuído sob as licenças Apache 2.0 e MIT, suporta totalmente os protocolos NTP e NTS (Network Time Security) em nível de cliente e servidor, e pode ser […]

No Firefox, foi proposto para testes um assistente AI integrado

A empresa Mozilla anunciou a realização de experimentos para integrar ao Firefox um chatbot que utiliza grandes modelos de linguagem para interagir com o usuário em linguagem natural. Os testes do chatbot começam esta semana nas versões noturnas do Firefox. O chatbot será incorporado na barra lateral e, a critério do usuário, poderá operar por meio dos serviços ChatGPT, Google Gemini, HuggingChat e Le Chat Mistral. No futuro […]

As opções atômicas do Fedora Linux pretendem ser transferidas para o sistema de arquivos Composefs

Os desenvolvedores do projeto Fedora pretendem mudar as edições atualizáveis de forma atômica do sistema para o sistema de arquivos Composefs por padrão. Se a proposta for aprovada pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento do Fedora, o Composefs começará a ser utilizado nas compilações do Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic e Fedora Budgie Atomic. A mudança […]

Vulnerabilidade em firmware UEFI da Phoenix, afetando muitos dispositivos com CPU Intel

Foi identificada uma vulnerabilidade (CVE-2024-0762) nos firmwares UEFI Phoenix SecureCore, utilizados em muitos laptops, PCs e servidores com processadores Intel, que permite a execução de código no nível do firmware, caso haja acesso ao sistema. A vulnerabilidade pode ser explorada após um ataque bem-sucedido ao sistema, deixando um backdoor no firmware, funcionando sobre o sistema operacional e contornando os mecanismos de segurança do OS, de forma imperceptível para os programas […]

Lançamento do SKUDONET 7.1, uma distribuição para criação de balanceadores de tráfego

Foi lançado o projeto SKUDONET 7.1, que desenvolve uma distribuição especializada baseada no Debian GNU/Linux, otimizada para implantar balanceadores de carga e proxies reversos, além de criar uma infraestrutura para a entrega de aplicações. Suporta a criação de balanceadores para HTTP/HTTPS e a implementação de serviços para distribuição de tráfego TCP e UDP arbitrário entre nós. O gerenciamento e monitoramento do sistema é feito através de […]

A RedHat publicou os resultados dos testes de desempenho do IPsec

A Red Hat publicou os resultados de uma avaliação de desempenho de canais de comunicação criptografados, organizados com o protocolo IPsec, em hardware moderno, além de comparar a largura de banda do IPsec com base nos algoritmos de criptografia autenticada AES-GCM e AES-SHA1. Os testes foram realizados na distribuição RHEL 9.4 em um servidor com dois processadores Intel Xeon Scalable de quarta geração (28 núcleos e 56 núcleos lógicos em […]

Apresentado Amelia, um instalador de console simples para Arch Linux

Publicada a versão 5.8 do Amelia, um instalador alternativo de console para Arch Linux, escrito em Bash e distribuído sob a licença GPLv3. A navegação pelos pacotes instalados, configurações e modos de instalação é feita através de um sistema de menus, permitindo alternar entre as etapas de configuração antes de iniciar a instalação real. Suporte para particionamento manual e automático, uso de Ext4 e Btrfs, instalação de ambientes de desktop padrão, […]

A versão 29.4 do GNU Emacs corrige uma vulnerabilidade que poderia permitir a execução de código ao abrir um arquivo especialmente formatado

O projeto GNU publicou a versão do editor de texto GNU Emacs 29.4. O código do projeto é escrito em C e Lisp e distribuído sob a licença GPLv3. O GNU Emacs 29.4 é apresentado como um lançamento de emergência que resolve uma vulnerabilidade (CVE não designado). Detalhes sobre a vulnerabilidade ainda não foram divulgados, sendo informado apenas que para bloqueá-la não se deve executar comandos shell arbitrários ao ativar o modo […]

Atualização dos dados de voz Mozilla Common Voice 18.0

A Mozilla atualizou os conjuntos de dados de voz Common Voice, que incluem exemplos de pronúncia de mais de 200 mil pessoas. Os dados foram publicados como domínio público (CC0). Os conjuntos oferecidos podem ser usados em sistemas de aprendizado de máquina para construir modelos de reconhecimento e síntese de fala. Comparado à atualização anterior, o volume de material de fala na coleção aumentou de 31,1 mil para 31,8 mil horas de fala, de […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster