Autor: Yuri Gagarin

Lançamento do aplicativo web para trabalhar com documentos digitalizados paperless-ngx 1.8.0

Está disponível o novo lançamento do Paperless-ngx, um aplicativo web para gerenciar documentos que transforma documentos em papel em eletrônicos, acessíveis para pesquisa em texto completo, download e armazenamento online. O código é escrito em Python usando o framework Django e é distribuído sob a licença GPLv3. Um site de demonstração foi preparado para conhecer as funcionalidades do sistema: demo.paperless-ngx.com (login/senha — demo/demo). O Paperless-ngx é um fork do projeto paperless-ng, […]

A iniciativa para a produção gratuita de chips abertos foi transferida para o processo tecnológico de 90nm

As empresas Google e SkyWater anunciaram a atualização da iniciativa que permite que desenvolvedores de hardware de código aberto fabriquem gratuitamente um lote de testes dos chips que estão desenvolvendo, a fim de evitar os custos de produção de protótipos iniciais. Todos os custos de fabricação, embalagem e entrega são cobertos pelo Google. As inscrições são aceitas apenas de projetos completamente distribuídos sob licenças abertas, sem restrições de acordos de confidencialidade […]

Lançamento do CheatCard, um programa de fidelidade de clientes gratuito

O grupo de desenvolvedores QuasarApp apresentou o CheatCard — um programa de fidelidade gratuito para pequenas e médias empresas. A ideia do aplicativo é criar cartões de clientes frequentes. O vendedor determina as regras pelas quais seus clientes receberão bônus. A interação com os clientes acontece por meio da leitura de um código QR universal pelo dispositivo do vendedor. O aplicativo é escrito em C++/QML e é distribuído gratuitamente sob a licença […]

Lançamento do SGBD relacional e gráfico EdgeDB 2.0

Foi lançado o SGBD EdgeDB 2.0, que implementa um modelo de dados relacional e gráfico e a linguagem de consultas EdgeQL, otimizados para trabalhar com dados hierárquicos complexos. O código é escrito nas linguagens Python e Rust (parser e partes críticas para o desempenho) e é distribuído sob a licença Apache 2.0. O projeto se desenvolve como uma extensão do PostgreSQL. Bibliotecas cliente foram preparadas para as linguagens Python, Go, Rust e […]

Lançamento do FreeRDP 2.8.0, uma implementação gratuita do protocolo RDP

Um novo lançamento do projeto FreeRDP 2.8.0 foi publicado, oferecendo uma implementação gratuita do protocolo de acesso remoto à área de trabalho RDP (Remote Desktop Protocol), desenvolvida com base nas especificações da Microsoft. O projeto fornece uma biblioteca para integrar suporte a RDP em aplicativos de terceiros e um cliente que pode ser usado para conexão remota à área de trabalho do Windows. O código do projeto é distribuído sob a licença Apache 2.0. Na nova […]

Lançamento da distribuição para criação de firewalls OPNsense 22.7

Foi lançado o release da distribuição para criação de firewalls OPNsense 22.7, que é um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribuição completamente aberta, capaz de oferecer funcionalidades em nível de soluções comerciais para a implantação de firewalls e gateways de rede. Ao contrário do pfSense, o projeto se posiciona como independente de uma única empresa, desenvolvido com a participação direta da comunidade e possuindo […]

Lançamento do Ventoy 1.0.79, uma ferramenta para inicializar sistemas variados a partir de dispositivos USB

Publicada a versão 1.0.79 da ferramenta Ventoy, destinada à criação de dispositivos USB inicializáveis que incluem vários sistemas operacionais. O programa se destaca por possibilitar a inicialização de sistemas operacionais a partir de arquivos ISO, WIM, IMG, VHD e EFI inalterados, sem exigir a extração da imagem ou a reformatação do dispositivo. Por exemplo, basta copiar para o USB Flash com o inicializador Ventoy o conjunto de imagens ISO desejadas e o Ventoy garantirá a inicialização […]

Vulnerabilidade no Samba que permite a qualquer usuário alterar a senha

Foram lançados os updates corretivos para o pacote Samba 4.16.4, 4.15.9 e 4.14.14, corrigindo 5 vulnerabilidades. A liberação de atualizações para os pacotes nas distribuições pode ser acompanhada nas páginas: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. A vulnerabilidade mais crítica (CVE-2022-32744) permite que usuários do domínio Active Directory alterem a senha de qualquer usuário, inclusive a senha do administrador, ganhando controle total sobre o domínio. O problema […]

Lançamento do zeronet-conservancy 0.7.7, uma plataforma para sites descentralizados

Está disponível o lançamento do projeto zeronet-conservancy, que continua o desenvolvimento da rede descentralizada à prova de censura ZeroNet, na qual mecanismos de endereçamento e verificação do Bitcoin são usados para criar sites em conjunto com tecnologias de distribuição distribuída BitTorrent. O conteúdo dos sites é armazenado em uma rede P2P nos computadores dos visitantes e verificado por assinatura digital do proprietário. O fork foi criado após o desaparecimento do desenvolvedor original do ZeroNet e tem como objetivo a manutenção e expansão […]

Ataque ao Node.js por meio de manipulações com protótipos de objetos JavaScript

Pesquisadores do Centro Helmholtz para Segurança da Informação (CISPA) e do Instituto Real de Tecnologia (Suécia) analisaram a aplicabilidade da técnica de poluição de protótipos de objetos JavaScript para criar ataques na plataforma Node.js e em aplicativos populares baseados nela, levando à execução de código. O método de poluição de protótipos utiliza uma característica da linguagem JavaScript que permite adicionar novas propriedades ao protótipo raiz de qualquer objeto. Em aplicativos […]

Atualização do pacote antivírus gratuito ClamAV 0.103.7, 0.104.4 e 0.105.1

A Cisco lançou novas versões do pacote antivírus livre ClamAV 0.105.1, 0.104.4 e 0.103.7. Lembramos que o projeto foi adquirido pela Cisco em 2013, após a compra da empresa Sourcefire, que desenvolvia o ClamAV e o Snort. O código do projeto é distribuído sob a licença GPLv2. A versão 0.104.4 será a última atualização da série 0.104, enquanto a série 0.103 foi classificada como LTS e será mantida […]

Lançamento do gerenciador de pacotes NPM 8.15 com suporte para verificação local da integridade dos pacotes.

A GitHub apresentou o lançamento do gerenciador de pacotes NPM 8.15, que faz parte da distribuição do Node.js e é utilizado para a distribuição de módulos em JavaScript. Nota-se que diariamente mais de 5 bilhões de pacotes são baixados através do NPM. Principais mudanças: foi adicionada um novo comando ‘audit signatures’ para a realização de auditoria local da integridade dos pacotes instalados, que não requer manipulações com utilitários PGP. O novo mecanismo de verificação é baseado em […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster