Autor: Yuri Gagarin

Atualização do X.Org Server 21.1.10 com correção de vulnerabilidades. Remoção do suporte UMS do núcleo do Linux.

Foram lançadas atualizações corretivas para o X.Org Server 21.1.10 e o componente DDX (Device-Dependent X) xwayland 23.2.3, que garante a execução do X.Org Server para organização de aplicativos X11 em ambientes baseados em Wayland. Nas novas versões, duas vulnerabilidades foram corrigidas. A primeira vulnerabilidade pode ser explorada para elevar privilégios em sistemas onde o servidor X é executado com privilégios de root, bem como para execução remota de código em […]

Lançamento do FreeRDP 3.0, uma implementação livre do protocolo RDP

Foi lançada a versão 3.0.0 do projeto FreeRDP, que oferece uma implementação livre do protocolo de acesso remoto à área de trabalho RDP (Remote Desktop Protocol), desenvolvida com base nas especificações da Microsoft. O projeto fornece uma biblioteca para a integração do suporte RDP em aplicativos de terceiros e um cliente que pode ser usado para conexão remota à área de trabalho do Windows. O código do projeto é distribuído sob a licença Apache 2.0. Na nova versão: […]

Publicada a plataforma SEF para drives Flash gerenciados por software

A organização Linux Foundation lançou a primeira versão da plataforma aberta para unidades Flash gerenciadas por software SEF (Software Enabled Flash), baseada em código fornecido pela KIOXIA (anteriormente Toshiba Memory Corporation), onde a memória Flash foi inventada em 1980. Os textos-fonte da ferramenta são escritos em C e são distribuídos sob a licença BSD. A ferramenta inclui um conjunto de patches para […]

A Broadcom cancelou as licenças perpétuas da VMware, transformou todas as soluções em um modelo de assinatura e ajustou seu portfólio de produtos.

Após a conclusão do acordo de aquisição da VMware, a Broadcom começou a alterar o portfólio de suas ofertas atuais. Em particular, a prática de contratos de licenciamento perpétuo de software foi interrompida. Também foi anunciada a descontinuação do suporte e renovação de assinaturas (SnS) para ofertas perpétuas. A Broadcom declarou que oferece a opção BYOS (Bring Your Own Subscription, "traga sua própria assinatura"), garantindo portabilidade […]

Lançamento do framework para criação de instaladores Calamares 3.3.0 com suporte a Qt6

Após cinco anos e meio desde a formação da ramificação 3.2.x, foi lançado o toolkit para a criação de instaladores Calamares 3.3.0, que não depende de distribuições Linux específicas. Os desenvolvedores de distribuições receberam várias dezenas de módulos prontos com a implementação de diversas funcionalidades demandadas em instaladores. O código foi escrito em C++, e a interface gráfica é baseada na biblioteca Qt (usando QML); para o desenvolvimento de módulos podem […]

Vulnerabilidades no LibreOffice que permitem executar scripts ou plugins Gstreamer

Foi revelada informação sobre duas vulnerabilidades no pacote de escritório livre LibreOffice, que receberam um nível elevado de gravidade (8.3 de 10). Os problemas foram corrigidos nas recentes atualizações do LibreOffice 7.6.4 e 7.5.9. A primeira vulnerabilidade (CVE-2023-6186) permite a execução de um script arbitrário quando o usuário clica em um link especificamente inserido no documento, que aciona macros embutidos ou comandos internos. Em certas situações, era possível […]

Proposta para transferir a responsabilidade por erros em código aberto

James Bottomley, do departamento da IBM Research, que acompanha os subsistemas SCSI e PA-RISC no núcleo do Linux e anteriormente liderou o comitê técnico da Linux Foundation, propôs uma solução para o problema que poderia envolver a responsabilização de desenvolvedores de código aberto por erros no código ou pela inadequada correção de vulnerabilidades. A ideia é transferir a responsabilidade jurídica por erros no código-fonte […]

Linux 6.6.6

Greg Kroah-Hartman, que claramente não sofre de hexacosiohexekontaihexafobia, anunciou o lançamento do núcleo Linux com o número místico 6.6.6. A única alteração é o retrocesso na correção de um erro relacionado ao subsistema do driver cfg80211 (configuração da API para conexões sem fio padrão 802.11), que causou uma série de regressões devido a um commit perdido. Fonte: linux.org.ru

A Valve publicou um ranking de popularidade de sistemas — o Linux atinge um novo máximo histórico

No relatório mensal da Steam da Valve de novembro, foram apresentadas estatísticas sobre o aumento da participação de usuários Linux até um novo recorde histórico de 1,91%. O crescimento em termos absolutos em relação ao período de relatório anterior (em outubro) foi de 0,52%. Aparentemente, o aumento da popularidade está associado ao lançamento do console de nova geração da Valve — Steam Deck OLED com […]

Atualização do núcleo Linux 6.6.6

Greg Kroah-Hartman, responsável pelo suporte à versão estável do núcleo Linux, publicou uma versão significativa do núcleo 6.6.6, com uma alteração afetando a pilha sem fio cfg80211. A alteração reverte uma correção de bug adicionada na versão 6.6.5, que causou regressões, pois outra correção não foi transferida do núcleo 6.7 para o 6.6.5 […]

Vulnerabilidades no Buildroot que permitem a execução de código no servidor de compilação através de um ataque MITM

No sistema de construção Buildroot, direcionado à criação de ambientes Linux de inicialização para sistemas embarcados, foram identificadas seis vulnerabilidades que permitem, durante a interceptação de tráfego de rede (MITM), a alteração de imagens de sistema geradas ou a execução de código no nível do sistema de construção. As vulnerabilidades foram corrigidas nas versões Buildroot 2023.02.8, 2023.08.4 e 2023.11. As cinco primeiras vulnerabilidades (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) afetam […]

O projeto OpenBao começou o desenvolvimento de um fork do Hashicorp Vault

Sob a organização da Linux Foundation, foi fundado o projeto OpenBao, que continuará o desenvolvimento da base de código do repositório Hashicorp Vault sob a licença livre MPLv2 (Mozilla Public License). O fork foi criado em resposta à mudança da HashiCorp de seus produtos para a licença proprietária BSL 1.1, que limita o uso do código em sistemas em nuvem concorrentes aos produtos e serviços da HashiCorp. Os criadores do projeto OpenBao pretendem continuar […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster