Autor: Yuri Gagarin

Vulnerabilidade no Samba permite execução remota de código no servidor.

Foram lançadas atualizações corretivas para o pacote Samba 4.23.2, 4.22.5 e 4.21.9 abordando a vulnerabilidade (CVE-2025-10230) na implementação do servidor de resolução de nomes WINS, que permite a execução remota de seu código no servidor sem passar pela autenticação. O problema foi classificado com o mais alto nível de gravidade — 10 de 10. A vulnerabilidade é causada pela falta de verificação adequada dos valores transmitidos antes da execução do aplicativo especificado no parâmetro "wins hook". Este […]

Lançamento do Mobian 13.0, uma edição do Debian para dispositivos móveis.

Foi lançado o projeto Mobian 13.0, que desenvolve uma edição do Debian GNU/Linux para smartphones e tablets. As compilações estão disponíveis com interfaces de usuário baseadas nas tecnologias GNOME e KDE — Phosh e KDE Plasma Mobile. O projeto se desenvolve na infraestrutura do Debian e, sempre que possível, utiliza pacotes padrão dos repositórios do Debian, além de um número limitado de pacotes adicionais. As compilações prontas […]

Sétima versão experimental do ambiente de desktop Orbitiny

Foi publicado o sétimo lançamento do ambiente de desktop Orbitiny Desktop, escrito do zero usando o framework Qt. O projeto tenta combinar algumas ideias inovadoras, que antes não eram encontradas em ambientes de usuário, com elementos tradicionais, como painéis, menus e organização de ícones na área de trabalho. O foco do trabalho está atualmente na execução em ambientes baseados no servidor X, mas no futuro não […]

Uma vulnerabilidade no manipulador do GitHub Actions que permitia comprometer pacotes no Nixpkgs

Foram reveladas informações sobre vulnerabilidades nos manipuladores do GitHub Actions, que são automaticamente acionados ao enviar pull requests para o repositório de pacotes Nixpkgs, usado na distribuição NixOS e no ecossistema relacionado ao gerenciador de pacotes Nix. A vulnerabilidade permitia que um terceiro extrair um token que fornecia acesso de leitura e escrita ao código-fonte de todos os pacotes hospedados no Nixpkgs. Este token permitia fazer alterações diretamente […]

Lançamento do Zorin OS 18, uma distribuição para usuários acostumados com Windows ou macOS

Após 7 meses de desenvolvimento, foi lançado o sistema operacional Linux Zorin OS 18, baseado na base de pacotes do Ubuntu 24.04. O público-alvo da distribuição são os usuários iniciantes, acostumados a trabalhar no Windows. Para gerenciar a aparência, a distribuição oferece um configurador especial que permite dar à área de trabalho a aparência característica de várias versões do Windows e do macOS, além de incluir uma seleção de programas semelhantes aos que […]

Lançamento do ravynOS 0.6, uma edição do FreeBSD voltada para a compatibilidade com macOS

Foi lançado o projeto ravynOS 0.6, que desenvolve um sistema operacional baseado em FreeBSD, visando alcançar compatibilidade com aplicativos para macOS e fornecer uma interface de usuário no estilo do macOS. As inovações do projeto são distribuídas sob a licença BSD. O tamanho da imagem ISO de inicialização é 760 MB (x86_64). Como objetivos do projeto, foi declarado o alcance da compatibilidade com aplicativos do macOS em nível de código-fonte e executáveis […]

O suporte para aplicativos de 32 bits foi interrompido no GNOME Flatpak Runtime

O projeto GNOME interrompeu o desenvolvimento, manutenção e suporte da extensão «org.gnome.Platform.i386.Compat», utilizada no GNOME Flatpak Runtime para garantir compatibilidade com aplicativos de 32 bits. A extensão oferecia versões de 32 bits do GTK e das bibliotecas GNOME, usadas para fornecer aplicativos de 32 bits em pacotes flatpak, apropriados para instalação em distribuições de 64 bits que pararam de fornecer bibliotecas de 32 bits (multilib). O GNOME Flatpak Runtime agora está disponível apenas para arquiteturas […]

Lançamento do Firefox 144

O lançamento do navegador web Firefox 144 foi realizado e foram geradas atualizações para versões anteriores com suporte a longo prazo — 140.4.0 e 115.29.0. A ramificação do Firefox 145 foi transferida para a fase de testes beta, com lançamento previsto para 11 de novembro. As principais novidades no Firefox 144 (1, 2, 3): um novo sistema de gerenciamento de perfis foi ativado para todos os usuários. No formato de perfis, o usuário pode criar […]

Lançamento da distribuição Linux Mint Debian Edition 7

Após dois anos desde o último lançamento, foi publicado o release da versão alternativa da distribuição Linux Mint — Linux Mint Debian Edition 7 (LMDE), que é baseada na base de pacotes do Debian (o Linux Mint clássico é construído sobre a base de pacotes do Ubuntu). A distribuição está disponível em forma de imagens iso de instalação (3 GB) com o ambiente de desktop Cinnamon 6.4. O LMDE é voltado para usuários tecnicamente experientes e oferece mais […]

O comitê técnico aprovou a alteração no comportamento do systemd no Debian

O comitê técnico, responsável por decisões finais sobre questões técnicas controversas no projeto Debian, aprovou a alteração no pacote do systemd, que muda o comportamento ao lidar com o diretório /var/lock. A partir da versão 258, o gerenciador de sistema systemd limitou a capacidade de gravação no diretório /var/lock apenas para usuários com privilégios de root, enquanto o comitê técnico do Debian aprovou a manutenção de […]

Lançamento da distribuição Tails 7.1

Apresentado o lançamento da distribuição especializada Tails 7.1 (The Amnesic Incognito Live System), que é desenvolvida no âmbito do projeto Tor. A distribuição é baseada nos pacotes do Debian 13, vem com o ambiente de desktop GNOME 48 e é destinada ao acesso anônimo à internet com a ajuda das ferramentas do Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Ao salvar dados do usuário […]

Ataque Pixnapping, que identifica o conteúdo da tela para capturar códigos 2FA no Android

Um grupo de pesquisadores de quatro universidades americanas desenvolveu uma técnica de ataque chamada Pixnapping (CVE-2025-48561), que permite que aplicativos Android não privilegiados, que não solicitam permissões adicionais, identifiquem o conteúdo exibido na tela por outros aplicativos. Como exemplo prático da aplicação do ataque, foi demonstrada a identificação de códigos de autenticação de dois fatores mostrados pelo aplicativo Google Authenticator. Também foi mostrado como aplicar o ataque para extrair dados confidenciais exibidos na tela […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster