Autor: Yuri Gagarin

O GitHub ativou por padrão o sistema de proteção contra vazamentos de tokens de API

O GitHub anunciou a inclusão padrão de um mecanismo de proteção para todos os repositórios públicos, a fim de evitar que dados confidenciais deixados inadvertidamente pelos desenvolvedores em seu código sejam armazenados. Por exemplo, acontece que arquivos de configuração contendo senhas de banco de dados, tokens ou chaves de acesso à API acabam em um repositório. Anteriormente, a varredura era feita de forma passiva, permitindo identificar vazamentos que já ocorreram […]

No GitHub foram identificados mais de 100 mil repositórios com códigos maliciosos

Pesquisadores de segurança da empresa Apiiro identificaram a atividade de invasores que estão publicando no GitHub clones modificados de repositórios de diversos projetos, nos quais são feitas pequenas alterações visando realizar ações maliciosas. Geralmente, o repositório malicioso é criado com o mesmo nome, mas vinculado a outra organização (“github.org/org1/proj” -> “github.org/org2/proj”), ou com um nome ligeiramente diferente do original (typosquatting), com a expectativa de que a vítima […]

ArtPrompt — um ataque a sistemas de IA que permite contornar filtros usando imagens ASCII

Um grupo de pesquisadores das universidades de Washington, Illinois e Chicago descobriu um novo método para contornar as restrições de processamento de conteúdo perigoso em chatbots de IA baseados em grandes modelos de linguagem (LLMs). O ataque baseia-se no fato de que os modelos de linguagem GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) e Llama2 (Meta) reconhecem e incorporam em suas solicitações texto formatado como arte ASCII. Assim […]

Lançamento do codec de áudio WavPack 5.7.0

David Bryant publicou mais uma versão do codec de áudio WavPack 5.7.0. Entre as novidades, destaca-se a tão aguardada implementação de codificação/decodificação multithread (opcional, com a chave —threads), suporte à importação de tags ID3v2 e a conversão da compilação dos arquivos binários para o Windows no MSVC. A lista das principais mudanças inclui: Adição de suporte para codificação e decodificação multithread e cálculo de dados ReplayGain. Adição de suporte à importação de tags ID3v2.4. Possibilidade de especificar explicitamente a taxa de bits […]

A Lenovo começará a vender PCs e servidores recuperados

A Lenovo, segundo o site The Register, começará a vender oficialmente computadores e servidores usados. A nova iniciativa, chamada Lenovo Certified Refurbished, espera ajudar os clientes a economizar na compra de equipamentos, além de reduzir o impacto negativo no meio ambiente. Antes de serem colocados à venda novamente, todos os dispositivos passarão por um processo de restauração e reparo. Este processo inclui […]

Lançamento do Distrobox v1.7, uma ferramenta para executar aplicativos de outras distribuições em contêineres

Foi lançado o Distrobox 1.7, uma ferramenta que permite instalar e executar rapidamente qualquer distribuição Linux em um contêiner e garantir sua integração com o sistema principal. O código do projeto é escrito em Shell e é distribuído sob a licença GPLv3. O projeto fornece uma sobreposição sobre Docker, Podman ou Lilipod e se destaca pela máxima simplicidade no funcionamento e integração do ambiente em execução com o restante do sistema. Para criar um ambiente com […]

A parte do servidor do serviço Ente, que desenvolve uma alternativa ao Google Photos, foi lançada

A startup named Ente, which is developing a service for confidential photo storage, has announced the release of the server-side code of its platform, in addition to previously opened client and mobile applications. The published code allows you to deploy a photo storage and sharing service on your own infrastructure, similar to Google Photos and Apple Photos. The server-side code is written in Go and is distributed under […]

Linux From Scratch 12.1

A comunidade Linux From Scratch anuncia o lançamento da distribuição-livro LFS 12.1, que também está disponível em tradução para o português. As principais mudanças incluem atualizações do conjunto de ferramentas para binutils-2.42 e glibc-2.39. No total, desde o último lançamento, 43 pacotes foram atualizados, incluindo Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 e outros. O núcleo Linux foi atualizado […]

WinRAR e RAR 7.0

No dia 28 de fevereiro de 2024, foi lançado os compactadores WinRAR e RAR versão 7.0. O RAR console está nativamente disponível no FreeBSD, Linux e macOS (Intel e Silicon), o RAR com interface gráfica – para Android, WinRAR com interfaces gráfica e console – para Windows (64 e 32 bits). O que foi adicionado: suporte para dicionários de até 64 gigabytes. O comprimento máximo de diretório […]

Atualização do sistema operacional MenuetOS 1.50, escrito em assembler

Foi lançada a versão do sistema operacional MenuetOS 1.50, cujo desenvolvimento é totalmente feito em assembler. As compilações do MenuetOS são preparadas para sistemas x86 de 64 bits e podem ser executadas sob QEMU. O tamanho da compilação do sistema é de 1,4 MB e é formada como uma imagem de disquete e imagem ISO para gravação em CD (o que suporta a inicialização no VirtualBox). Os códigos fonte do projeto são distribuídos sob uma licença MIT modificada, […]

Lançamento da distribuição Proxmox Mail Gateway 8.1

A Proxmox, conhecida pelo desenvolvimento da distribuição Proxmox Virtual Environment para a implementação de infraestrutura de servidores virtuais, apresentou o lançamento da distribuição Proxmox Mail Gateway 8.1, que é oferecida como uma solução pronta para a criação rápida de um sistema de controle de tráfego de e-mail e proteção do servidor de e-mail interno. A imagem ISO de instalação está disponível para download gratuito. Os componentes específicos da distribuição são licenciados sob AGPLv3. Para a instalação das atualizações […]

Resultados da auditoria de segurança da base de código LLVM foram publicados

O fundo OSTIF (Open Source Technology Improvement Fund), criado para melhorar a segurança de projetos abertos, anunciou a conclusão de uma auditoria independente do código do projeto LLVM. O trabalho foi realizado pela empresa inglesa Ada Logics. Durante o trabalho, foi recuperado o processo de testes interrompido há mais de um ano no OSS-Fuzz. A cobertura da base de código aumentou de 1,1 para 2,4 milhões de linhas de código, envolvendo […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster