Autor: Yuri Gagarin

Vulnerabilidade no ImageMagick, que pode levar à exposição do conteúdo de arquivos locais

No pacote ImageMagick, frequentemente utilizado por desenvolvedores web para conversão de imagens, foi identificada uma vulnerabilidade CVE-2022-44268, que pode resultar na exposição do conteúdo de arquivos ao processar imagens PNG manipuladas por atacantes através do ImageMagick. A vulnerabilidade representa um risco para sistemas que processam imagens externas e permitem o upload dos resultados da conversão. O problema surge porque o ImageMagick utiliza o conteúdo do parâmetro 'profile' ao processar a imagem PNG […]

De acordo com a Cloudflare, a participação do Firefox é de 5,9%

De acordo com o serviço Cloudflare Radar, a participação do Firefox aumentou para 5,9%, demonstrando um crescimento de 0,1% nos últimos 7 dias e 0,11% no último mês. A participação do Chrome é de 30,3%, do Chrome Mobile é de 26,7%, do Mobile Safari é de 11,1%, do Chrome Mobile Webview é de 6,1%, do Edge é de 4,7%, do Facebook é de 3,4% e do Safari é de 3,4%. O crescimento da presença do Firefox contrasta com os índices tradicionais […]

Falhas nos sistemas de compilação devido à mudança nos hashes dos arquivos no GitHub

O GitHub alterou o método de geração de arquivos compactados '.tar.gz' e '.tgz' nas páginas de lançamentos, o que resultou na mudança de seus hashes de verificação e em falhas em massa em sistemas de automação de builds, que realizam a verificação de integridade comparando os arquivos baixados do GitHub com hashes de verificação previamente salvos, como os armazenados nos metadados de pacotes ou em scripts de build. A partir do lançamento […]

Lançamento do OpenSSH 9.2 com correção de vulnerabilidade que se manifesta antes da autenticação

Foi lançado o OpenSSH 9.2, a implementação open-source do cliente e servidor para trabalhar com os protocolos SSH 2.0 e SFTP. Na nova versão, uma vulnerabilidade que levava à liberação dupla de memória foi corrigida na fase anterior à autenticação. Apenas a versão OpenSSH 9.1 é afetada, enquanto versões anteriores não apresentam esse problema. Para criar as condições que manifestam a vulnerabilidade, basta alterar o banner do cliente SSH […]

Lançamento do Wine 8.1

Foi lançado o vinco experimental da implementação open-source da API Win32 — Wine 8.1. Desde a versão 8.0, 27 relatórios de erros foram fechados e 299 alterações foram feitas. Vale lembrar que, desde o ramo 2.x, o projeto Wine adotou um esquema de numeração de versões em que cada lançamento estável resulta no aumento do primeiro dígito no número da versão (7.0.0, 8.0.0), enquanto atualizações seguem […]

Lançamento do Postgres Pro Enterprise 15.1.1

A empresa Postgres Professional anunciou a disponibilidade do banco de dados proprietário Pro Enterprise 15.1.1, baseado na base de código PostgreSQL 15, e que inclui novos recursos que foram transferidos para integração nas próximas versões do PostgreSQL, além de várias adições específicas para sistemas de alto desempenho. O banco de dados suporta replicação multimestre, compressão de dados em nível de bloco, backup incremental, um pool de conexões embutido, particionamento de tabelas otimizado, […]

Dependência do tempo de execução de instruções dos dados em CPU ARM e Intel

Eric Biggers, um dos desenvolvedores do algoritmo Adiantum e mantenedor do subsistema fscrypt do kernel do Linux, propôs um conjunto de patches para solucionar problemas de segurança que surgem devido à característica dos processadores Intel, que não garantem tempos de execução consistentes para diferentes dados processados. O problema nos processadores Intel se manifesta a partir da família Ice Lake. Um problema similar também é observado em processadores ARM. […]

A Intel interrompeu o desenvolvimento do hipervisor HAXM

A Intel publicou uma nova versão do gerenciador de virtualização HAXM 7.8 (Hardware Accelerated Execution Manager), após o que arquivou o repositório e anunciou a interrupção do suporte ao projeto. A Intel não aceitará mais patches ou correções, não participará do desenvolvimento e não criará atualizações. Aqueles que desejam continuar o desenvolvimento são incentivados a criar um fork e desenvolvê-lo de forma independente. O HAXM é uma solução multiplataforma (Linux, […]

As demissões no Google afetaram líderes que promoviam projetos abertos

Continua a chegar informação sobre os resultados das demissões em massa na empresa Google, que resultaram na rescisão de cerca de 12 mil funcionários (6% de todo o pessoal). Além da demissão de parte dos desenvolvedores do sistema operacional Fuchsia, sobre a qual já foi relatado, algumas figuras proeminentes que promoviam software livre e supervisionavam projetos abertos da empresa também foram afetadas. Por exemplo, entre os demitidos está Christopher […]

Foi apresentado o Carbonyl, um navegador de console baseado no motor Chromium

Foi apresentado um novo navegador web em console, Carbonyl, baseado no motor Chromium, capaz de exibir qualquer site no terminal, incluindo o YouTube. O navegador suporta quase todas as APIs Web, incluindo WebGL, WebGPU e ferramentas para reprodução de vídeo, áudio e animação. O funcionamento é possível tanto com o terminal sendo iniciado diretamente, quanto através de conexão SSH. O wrapper em torno do motor Chromium foi escrito […]

O projeto DiscoBSD desenvolve o sistema BSD para microcontroladores

Foi lançado o primeiro release oficial do sistema operacional DiscoBSD, baseado em textos atualizados do sistema Unix 2.11BSD (RetroBSD) e destinado a operar em microcontroladores. O primeiro release inclui suporte para microcontroladores PIC32MX7, baseados na arquitetura MIPS, e STM32F4, baseados em ARM Cortex-M4. O código do projeto é distribuído sob licença BSD. Entre os principais objetivos do projeto, destaca-se a garantia de alta portabilidade do sistema operacional em dispositivos que possuem […]

Disponível Angie 1.1.0, um fork do Nginx por um grupo de ex-desenvolvedores.

Foi lançado o release do servidor HTTP de alto desempenho e proxy multidisciplinar Angie 1.1.0, desmembrado do Nginx por um grupo de ex-desenvolvedores do projeto, que deixaram a empresa F5 Network. Os códigos-fonte do Angie estão disponíveis sob licença BSD. O desenvolvimento é gerido pela empresa 'Servidor Web', formada no outono passado e que recebeu investimentos de 1 milhão de dólares. Entre os co-proprietários da empresa Servidor Web estão: Valentin Bartenev (líder da equipe que desenvolveu o produto Nginx […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster