Autor: Yuri Gagarin

No Chrome 106, será descontinuado o suporte à tecnologia Server Push

A empresa Google alertou sobre a desativação do suporte à tecnologia Server Push na versão 106 do Chrome, prevista para 27 de setembro. As alterações também afetarão outros navegadores baseados na base de código Chromium. A tecnologia Server Push está definida nos padrões HTTP/2 e HTTP/3, permitindo que o servidor envie recursos ao cliente sem aguardar uma solicitação explícita. Supõe-se que, dessa forma, o servidor possa acelerar […]

Lançamento do pacote de escritório LibreOffice 7.4.

A organização The Document Foundation lançou a versão do pacote office LibreOffice 7.4. Os pacotes de instalação prontos foram preparados para várias distribuições Linux, Windows e macOS. No desenvolvimento desta versão, participaram 147 desenvolvedores, dos quais 95 são voluntários. 72% das alterações foram feitas por funcionários de três empresas responsáveis pelo projeto — Collabora, Red Hat e Allotropia, enquanto 28% das mudanças foram adicionadas por entusiastas independentes. A versão do LibreOffice […]

O desenvolvedor principal do postmarketOS saiu do projeto Pine64 devido a problemas na comunidade.

Martijn Braam, um dos principais desenvolvedores da distribuição postmarketOS, anunciou sua saída da comunidade Pine64, que se dedica à criação de dispositivos abertos, devido à concentração do projeto em uma distribuição específica em vez de apoiar um ecossistema de várias distribuições que trabalham juntas no stack de software. Inicialmente, a Pine64 utilizava uma estratégia de delegação de desenvolvimento do software de seus dispositivos à comunidade de desenvolvedores de distribuições Linux e formou […]

O GitHub publicou um relatório sobre bloqueios na primeira metade de 2022.

O GitHub publicou um relatório que reflete as notificações de violação de propriedade intelectual e a publicação de conteúdo ilegal recebidas no primeiro semestre de 2022. Anteriormente, relatórios semelhantes eram publicados anualmente, mas agora o GitHub passou a divulgar informações semestralmente. De acordo com a Lei de Direitos Autorais no Milênio Digital (DMCA) em vigor nos EUA, em […]

Vulnerabilidade em dispositivos baseados em SoC Realtek permite a execução de código através do envio de pacotes UDP

Pesquisadores da Faraday Security apresentaram na conferência DEFCON detalhes da exploração de uma vulnerabilidade crítica (CVE-2022-27255) no SDK para chips Realtek RTL819x, permitindo executar seu código no dispositivo através do envio de um pacote UDP especialmente formatado. A vulnerabilidade é notável por permitir atacar dispositivos nos quais o acesso à interface web para redes externas está desativado - para a exploração, basta enviar um único pacote UDP. […]

Atualização do Chrome 104.0.5112.101 resolve vulnerabilidade crítica

A Google lançou a atualização do Chrome 104.0.5112.101, que corrige 10 vulnerabilidades, incluindo uma vulnerabilidade crítica (CVE-2022-2852), que permite contornar todos os níveis de segurança do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram revelados, sabe-se apenas que a vulnerabilidade crítica está relacionada ao acesso a memória já liberada (use-after-free) na implementação da API FedCM (Gerenciamento de Credenciais Federadas), […]

A Valve lançou o Proton 7.0-4, um pacote para executar jogos do Windows no Linux

A Valve publicou o lançamento do projeto Proton 7.0-4, que é baseado na base de código do projeto Wine e visa possibilitar a execução em Linux de aplicativos de jogos criados para Windows e disponibilizados no catálogo Steam. Os desenvolvimentos do projeto são distribuídos sob a licença BSD. O Proton permite executar diretamente no cliente Steam para Linux aplicativos de jogos disponibilizados apenas para Windows. O pacote inclui […]

Tentativa de captura de contas do Signal através da comprometimento do serviço SMS Twilio

Os desenvolvedores do mensageiro de código aberto Signal divulgaram informações sobre um ataque direcionado visando obter controle sobre as contas de alguns usuários. O ataque foi realizado através da invasão do serviço Twilio, utilizado pelo Signal para o envio de mensagens SMS com códigos de confirmação. A análise dos dados revelou que a invasão do Twilio poderia ter afetado cerca de 1900 números de telefone de usuários do Signal, pelos quais os atacantes tinham a possibilidade de reformatar os números […]

Demonstração de invasão do terminal Starlink

Um pesquisador da Universidade Católica de Leuven apresentou na conferência Black Hat uma técnica de comprometimento do terminal do usuário Starlink, utilizado para conectar assinantes à rede de satélites SpaceX. O terminal possui um SoC de 64 bits desenvolvido pela STMicro especialmente para a SpaceX. O ambiente de software é baseado em Linux. O método proposto permite executar seu próprio código no terminal Starlink, obter acesso root e acesso a áreas inacessíveis ao usuário […]

Lançamento do Wine 7.15

Foi lançado o Wine 7.15, uma versão experimental da implementação aberta do WinAPI. Desde o lançamento da versão 7.14, 22 relatórios de bugs foram fechados e 226 alterações foram feitas. As mudanças mais importantes incluem: no Direct2D, foi implementado suporte a listas de comandos (o objeto ID2D1CommandList, que fornece métodos para salvar o estado de um conjunto de comandos que pode ser gravado e reproduzido). Implementado o suporte ao algoritmo de criptografia RSA. Em […]

Lançamento do conjunto de utilitários do sistema minimalista Toybox 0.8.8

Foi lançado o conjunto de utilitários do sistema Toybox 0.8.8, assim como o BusyBox, formatado como um único arquivo executável e otimizado para consumo mínimo de recursos do sistema. O projeto está sendo desenvolvido por um ex-mantenedor do BusyBox e é distribuído sob a licença 0BSD. O principal objetivo do Toybox é fornecer aos fabricantes a capacidade de usar um conjunto minimalista de utilitários padrão sem abrir o código-fonte dos componentes modificados. Quanto às funcionalidades do Toybox, ainda […]

Lançamento do GNU Binutils 2.39

Foi lançado o conjunto de utilitários do sistema GNU Binutils 2.39, que inclui programas como GNU linker, GNU assembler, nm, objdump, strings, strip. Na nova versão: no linker de arquivos no formato ELF (ELF linker), foi implementado um aviso ao habilitar a execução de código na pilha, bem como na presença de segmentos de memória no arquivo binário para os quais […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster