Autor: Yuri Gagarin

Vulnerabilidade no ambiente do usuário Enlightenment, permitindo a obtenção de privilégios de root

Foi descoberta uma vulnerabilidade no ambiente de usuário Enlightenment (CVE-2022-37706), que permite que um usuário local não privilegiado execute código com permissões de root. A vulnerabilidade ainda não foi corrigida (0-day), mas já existe um exploit disponível publicamente, testado no Ubuntu 22.04. O problema está presente no arquivo executável enlightenment_sys, fornecido com o flag suid root e que executa, através da chamada system(), certos comandos permitidos, como montar um dispositivo […]

Lançamento da distribuição EndeavourOS 22.9

Está disponível o lançamento do projeto EndeavourOS 22.9, que substitui a distribuição Antergos, cujo desenvolvimento foi interrompido em maio de 2019 devido à falta de tempo dos mantenedores restantes para manter o projeto em um nível adequado. O tamanho da imagem de instalação é de 1,9 GB (x86_64, uma versão para ARM está sendo desenvolvida separadamente). Esta nova versão traz atualizações de pacotes, incluindo o kernel Linux 5.19.7, […]

O Firefox Relay terá uma função de substituição de número de telefone

A empresa Mozilla está trabalhando na expansão do serviço Firefox Relay, que permite gerar endereços de e-mail temporários para registro em sites ou assinatura de serviços, a fim de não divulgar seu endereço real. Atualmente, está em revisão uma alteração que implementa funcionalidade semelhante para números de telefone. O Firefox Relay permitirá gerar números de telefone temporários para ocultar o número real do usuário ao se registrar […]

Vulnerabilidades no gerenciador de pacotes Cargo, utilizado em projetos na linguagem Rust

No gerenciador de pacotes Cargo, usado para gerenciar pacotes e compilar projetos na linguagem Rust, foram identificadas duas vulnerabilidades que podem ser exploradas ao baixar pacotes formatados especificamente de repositórios de terceiros (afirma-se que usuários do repositório oficial crates.io não foram afetados). A primeira vulnerabilidade (CVE-2022-36113) permite sobrescrever os primeiros dois bytes de qualquer arquivo, de acordo com as permissões de acesso atuais. […]

No Ubuntu, foi implementada a possibilidade de obter dinamicamente informações de depuração

Os desenvolvedores da distribuição Ubuntu apresentaram o serviço debuginfod.ubuntu.com, que permite, durante a depuração dos programas fornecidos na distribuição, evitar a instalação de pacotes separados com informações de depuração do repositório debuginfo. Com o novo serviço, os usuários agora têm a capacidade de carregar dinamicamente os símbolos de depuração de um servidor externo diretamente durante a depuração. Essa funcionalidade é suportada a partir do lançamento do GDB 10 e do Binutils 2.34. As informações de depuração […]

Está disponível um ambiente de desenvolvimento completamente reformulado: Arduino IDE 2.0

Após três anos de testes alfa e beta, a comunidade Arduino, que desenvolve uma série de placas abertas baseadas em microcontroladores, apresentou o lançamento estável do ambiente integrado de desenvolvimento Arduino IDE 2.0, oferecendo uma interface para escrever código, compilar, carregar firmwares no hardware e interagir com as placas durante a depuração. O desenvolvimento de firmwares é realizado em uma linguagem de programação especialmente criada, semelhante ao C, que permite criar rapidamente […]

Lançamento do Samba 4.17.0

Foi apresentado o lançamento do Samba 4.17.0, que continuou o desenvolvimento da linha Samba 4 com a implementação completa do controlador de domínio e do serviço Active Directory, compatível com a implementação do Windows 2008 e capaz de atender todas as versões suportadas dos clientes Windows, incluindo Windows 11. O Samba 4 é um produto de servidor multifuncional, que também oferece a implementação de servidor de arquivos, serviço de impressão e servidor de identificação (winbind). Mudanças-chave […]

Distribuição Linux de servidor SME Server 10.1 disponível

Foi apresentado o lançamento da distribuição Linux de servidor SME Server 10.1, construída sobre a base de pacotes do CentOS 7 e destinada ao uso em infraestrutura de servidores para pequenas e médias empresas. Uma característica da distribuição é a inclusão de componentes pré-configurados, totalmente prontos para uso e ajustáveis através de uma interface web. Entre esses componentes, destaca-se o servidor de e-mail com filtragem de spam, servidor web, servidor de impressão, […]

Lançamento do Polemarch 2.0, interface web para Ansible.

Foi lançado o Polemarch 2.0.0, uma interface web para gerenciar a infraestrutura de servidores baseada em Ansible. O código do projeto foi escrito nas linguagens Python e JavaScript, usando os frameworks Django e Celery. O projeto é distribuído sob a licença AGPLv3. Para iniciar o sistema, basta instalar o pacote e iniciar 1 serviço. Para aplicações industriais, é recomendável usar adicionalmente MySQL/PostgreSQL e Redis/RabbitMQ+Redis (cache e broker MQ). Para […]

A distribuição Fedora Linux 37 entrou na fase de beta-testes.

Começou o teste da versão beta da distribuição Fedora Linux 37. O lançamento beta marca a transição para a fase final de testes, onde apenas correções de erros críticos são permitidas. O lançamento está agendado para 18 de outubro. A versão abrange Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base e compilações Live, entregues na forma de spins com ambientes desktop KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Apresentado o navegador web multiplataforma Ladybird.

Os desenvolvedores do sistema operacional SerenityOS apresentaram o navegador web multiplataforma Ladybird, baseado no mecanismo LibWeb e no interpretador JavaScript LibJS, em desenvolvimento pelo projeto desde 2019. A interface gráfica é baseada na biblioteca Qt. O código é escrito na linguagem C++ e é distribuído sob a licença BSD. O funcionamento é suportado em Linux, macOS, Windows (WSL) e Android. A interface é projetada em um estilo clássico e suporta guias. […]

A WD está desenvolvendo um driver NVMe na linguagem Rust. Experimentos com Rust no FreeBSD.

Na conferência Linux Plumbers 2022 que está acontecendo atualmente, um engenheiro da Western Digital apresentou uma palestra sobre o desenvolvimento de um driver experimental para SSDs com interface NVM-Express (NVMe), escrito na linguagem Rust e funcionando a nível de núcleo do Linux. Apesar de o projeto ainda estar em uma fase inicial de desenvolvimento, os testes realizados mostraram que o desempenho do driver NVMe em […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster