Autor: Yuri Gagarin

Lançamento da distribuição Tails 5.9.

Foi lançado o distríbutivo especializado Tails 5.9 (The Amnesic Incognito Live System), baseado na estrutura de pacotes do Debian e destinado ao acesso anônimo à internet. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenamento de dados do usuário em modo de persistência entre inicializações, é aplicada a criptografia. […]

Lançamento estável do Wine 8.0

Após um ano de desenvolvimento e 28 versões experimentais, foi lançada a versão estável da implementação open-source da API Win32 — Wine 8.0, que incorpora mais de 8600 alterações. Uma conquista chave nesta nova versão é a conclusão do trabalho de adaptação dos módulos do Wine para o formato. O Wine confirmou a compatibilidade total com 5266 programas para Windows (no ano passado eram 5156, e há dois anos 5049), e ainda […]

O framework multimídia GStreamer 1.22.0 está disponível.

Após um ano de desenvolvimento, foi lançado o GStreamer 1.22, um conjunto de componentes multiplataforma para a criação de uma ampla gama de aplicativos multimídia, desde reprodutores de mídia e conversores de arquivos de áudio/vídeo até aplicativos VoIP e sistemas de streaming. O código do GStreamer é distribuído sob a licença LGPLv2.1. Atualizações separadas para os plugins gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly, bem como a ligação gst-libav e o servidor de streaming gst-rtsp-server estão em desenvolvimento. No nível da API e […]

Publicada a versão 2.0 do Tangram, um navegador web baseado em WebKitGTK.

Foi publicado o lançamento do navegador web Tangram 2.0, baseado nas tecnologias GNOME e especializado na organização do acesso a aplicativos web frequentemente utilizados. O código do navegador é escrito em JavaScript e está sob a licença GPLv3. O motor do navegador utiliza o componente WebKitGTK, que também é aplicado no navegador Epiphany (GNOME Web). Os pacotes prontos são formados no formato flatpak. A interface do navegador contém um painel lateral, onde […]

Lançamento do sistema BSD helloSystem 0.8, desenvolvido pelo autor do AppImage

Simon Peter, criador do formato de pacotes auto-suficientes AppImage, publicou o lançamento da distribuição helloSystem 0.8, baseada no FreeBSD 13 e posicionada como um sistema para usuários comuns, que pode atrair amantes do macOS insatisfeitos com a política da Apple. O sistema é desprovido das complicações típicas das distribuições Linux modernas, está sob total controle do usuário e permite que ex-usuários do macOS se sintam à vontade. Para mais informações […]

Criador do C++ critica a imposição de linguagens de programação seguras

Bjarne Stroustrup, criador da linguagem C++, publicou objeções às conclusões apresentadas em um relatório da NSA, no qual se recomendava que as organizações se afastassem do uso de linguagens de programação como C e C++, que transferem o controle de memória para o desenvolvedor, em favor de linguagens como C#, Go, Java, Ruby, Rust e Swift, que oferecem gerenciamento automático de memória ou realizam verificações de segurança […]

Google demitirá 16% dos desenvolvedores do sistema operacional Fuchsia

A empresa Google anunciou demissões em massa, resultando na dispensa de cerca de 12 mil funcionários, o que representa aproximadamente 6% de todo o pessoal. Entre outras coisas, surgiram informações de que cerca de 400 trabalhadores envolvidos no projeto Fuchsia estão sendo desligados, correspondendo a aproximadamente 16% do total de funcionários envolvidos no desenvolvimento desse sistema operacional. Além disso, foi relatado […]

Vulnerabilidade no libXpm que leva à execução de código

Foi lançado um release corretivo da biblioteca libXpm 3.5.15, desenvolvida pelo projeto X.Org e utilizada para processar arquivos no formato XPM. A nova versão corrige três vulnerabilidades, duas das quais (CVE-2022-46285, CVE-2022-44617) resultam em loop infinito ao processar arquivos XPM especificamente formatados. A terceira vulnerabilidade (CVE-2022-4883) permite a execução de comandos arbitrários ao executar aplicativos que utilizam libXpm. Ao iniciar processos relacionados ao libXpm com privilégios […]

Lançamento da distribuição ArchLabs 2023.01.20

Foi lançado o lançamento da distribuição Linux ArchLabs 2023.01.20, baseado na base de pacotes do Arch Linux e fornecido com um ambiente de usuário leve baseado no gerenciador de janelas Openbox (i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway estão disponíveis como opções). O instalador ABIF é oferecido para a instalação em modo fixo. A distribuição básica inclui aplicativos como Thunar, Termite, Geany, Firefox, Audacious, […]

O GitHub interrompe o suporte ao Subversion

O GitHub anunciou a decisão de interromper o suporte ao sistema de controle de versões Subversion. A capacidade de trabalhar com repositórios hospedados no GitHub através da interface do sistema de controle de versões centralizado Subversion (svn.github.com) será desativada em 8 de janeiro de 2024. Antes do fechamento oficial no final de 2023, uma série de desativações de teste será realizada, inicialmente por algumas horas e depois por um dia inteiro. Como razão […]

No OpenBSD, a reestruturação do sshd é aplicada durante a inicialização

O OpenBSD implementou uma técnica de proteção contra exploração de vulnerabilidades, baseada na randomização do arquivo executável sshd a cada inicialização do sistema. Anteriormente, essa técnica de randomização era aplicada ao núcleo e às bibliotecas libc.so, libcrypto.so e ld.so, e agora será aplicada a alguns arquivos executáveis. Em breve, o método também está previsto para ser implementado para ntpd e outras aplicações de servidor. […]

No Ruby on Rails, foi corrigida uma vulnerabilidade que permitia a injeção de código SQL

Atualizações corretivas para o framework Ruby on Rails 7.0.4.1, 6.1.7.1 e 6.0.6.1 foram lançadas, corrigindo 6 vulnerabilidades. A vulnerabilidade mais crítica (CVE-2023-22794) pode permitir a execução de comandos SQL definidos pelo atacante ao usar dados externos em comentários processados no ActiveRecord. O problema é causado pela falta de escape necessário de caracteres especiais nos comentários antes de serem salvos no banco de dados. A segunda vulnerabilidade (CVE-2023-22797) pode ser aplicada a […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster