Autor: ProHoster

Vulnerabilidades na pilha sem fio do kernel do Linux que permitem a execução remota de código

Uma série de vulnerabilidades foram identificadas na pilha sem fio (mac80211) do kernel Linux, algumas das quais permitem potencialmente buffer overflows e execução remota de código através do envio de pacotes especialmente criados a partir do ponto de acesso. A correção está atualmente disponível apenas na forma de patch. Para demonstrar a possibilidade de realizar um ataque, foram publicados exemplos de frames que causam overflow, bem como uma utilidade para substituição desses frames na pilha wireless […]

Versão do SGBD PostgreSQL 15

Após um ano de desenvolvimento, foi publicada uma nova ramificação estável do SGBD PostgreSQL 15. As atualizações para a nova ramificação serão lançadas ao longo de cinco anos, até novembro de 2027. Principais inovações: Adicionado suporte ao comando SQL “MERGE”, reminiscente da expressão “INSERT ... ON CONFLICT”. MERGE permite criar instruções SQL condicionais que combinam operações INSERT, UPDATE e DELETE em uma única expressão. Por exemplo, com MERGE você pode […]

O código de um sistema de aprendizado de máquina para gerar movimentos humanos realistas foi aberto

Uma equipe de pesquisadores da Universidade de Tel Aviv abriu o código-fonte associado ao sistema de aprendizado de máquina MDM (Motion Diffusion Model), que permite gerar movimentos humanos realistas. O código é escrito em Python usando a estrutura PyTorch e é distribuído sob a licença MIT. Para realizar experimentos, você pode usar modelos prontos e treinar você mesmo os modelos usando os scripts propostos, por exemplo, […]

Um código do jogo Robot Named Fight publicado

O código-fonte do jogo A Robot Named Fight, desenvolvido no gênero roguelike, foi publicado. O jogador é convidado a controlar o robô para explorar níveis de labirinto não repetitivos gerados processualmente, coletar artefatos e bônus, completar tarefas para obter acesso a novos conteúdos, destruir criaturas atacantes e, no final, lutar contra o monstro principal. O código é escrito em C# usando o motor Unity e publicado sob […]

Vulnerabilidade no LibreOffice que permite a execução de scripts ao trabalhar com um documento

Uma vulnerabilidade (CVE-2022-3140) foi identificada no pacote de escritório gratuito LibreOffice, que permite a execução de scripts arbitrários quando um link especialmente preparado em um documento é clicado ou quando um determinado evento é acionado durante o trabalho com um documento. O problema foi corrigido nas atualizações do LibreOffice 7.3.6 e 7.4.1. A vulnerabilidade é causada pela adição de suporte para um esquema adicional de chamada de macro ‘vnd.libreoffice.command’, específico do LibreOffice. Este esquema é [...]

Criação de um repositório nacional de código aberto aprovado na Rússia

O Governo da Federação Russa adotou uma resolução “Sobre a realização de um experimento para conceder o direito de uso de programas para computadores eletrônicos, algoritmos, bancos de dados e documentação para eles, incluindo o direito exclusivo ao qual pertence à Federação Russa, nos termos de um licença aberta e criação de condições para uso de software aberto " A resolução determina: Criação de um repositório nacional de software de código aberto; Alojamento […]

Versão do driver proprietário NVIDIA 520.56.06

NVIDIA anunciou o lançamento de um novo ramo do driver proprietário NVIDIA 520.56.06. O driver está disponível para Linux (ARM64, x86_64), FreeBSD (x86_64) e Solaris (x86_64). NVIDIA 520.x se tornou o segundo ramo estável depois que a NVIDIA abriu componentes rodando no nível do kernel. Textos fonte dos módulos de kernel nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko e nvidia-uvm.ko (Unified Video Memory) da NVIDIA 520.56.06, […]

Samsung chegou a acordos para fornecer Tizen em TVs de terceiros

A Samsung Electronics anunciou uma série de acordos de parceria relacionados ao licenciamento da plataforma Tizen para outros fabricantes de TVs inteligentes. Foram assinados acordos com Attmaca, HKC e Tempo, que este ano começarão a produzir suas TVs baseadas em Tizen sob as marcas Bauhn, Linsar, Sunny e Vispera para venda na Austrália, Itália, Nova Zelândia, Espanha, [...]

A chave de acesso ao banco de dados de usuários do Toyota T-Connect foi publicada por engano no GitHub

A fabricante automobilística Toyota divulgou informações sobre um possível vazamento da base de usuários do aplicativo mobile T-Connect, que permite integrar seu smartphone ao sistema de informações do carro. O incidente foi causado pela publicação no GitHub de parte dos textos-fonte do site T-Connect, que continha a chave de acesso ao servidor que armazena dados pessoais dos clientes. O código foi publicado por engano em um repositório público em 2017 e antes […]

Chrome OS 106 e os primeiros Chromebooks para jogos disponíveis

Uma versão do sistema operacional Chrome OS 106 está disponível, com base no kernel do Linux, o gerenciador de sistema inicial, a ferramenta de montagem ebuild/portage, componentes abertos e o navegador da web Chrome 106. O ambiente do usuário do Chrome OS é limitado a um navegador da web , e em vez de programas padrão, aplicativos da web estão envolvidos, no entanto, o Chrome OS inclui uma interface multi-janela completa, área de trabalho e barra de tarefas. O código-fonte é distribuído sob […]

Lançamento do Kata Containers 3.0 com isolamento baseado em virtualização

Após dois anos de desenvolvimento, foi publicado o lançamento do projeto Kata Containers 3.0, que desenvolve uma pilha para organizar a execução de containers utilizando isolamento baseado em mecanismos de virtualização completos. O projeto foi criado pela Intel e Hyper combinando Clear Containers e tecnologias runV. O código do projeto é escrito em Go e Rust e é distribuído sob a licença Apache 2.0. O desenvolvimento do projeto é supervisionado pela equipe [...]

As compilações diárias do Blender incluem suporte para Wayland

Os desenvolvedores do pacote gratuito de modelagem 3D Blender anunciaram a inclusão de suporte ao protocolo Wayland em compilações de teste atualizadas diariamente. Em versões estáveis, o suporte nativo ao Wayland está planejado para ser oferecido no Blender 3.4. A decisão de oferecer suporte ao Wayland é motivada pelo desejo de remover limitações ao usar o XWayland e melhorar a experiência em distribuições Linux que usam o Wayland por padrão. Para trabalhar em ambientes [...]