Autor: Yuri Gagarin

Hertzbleed — uma nova família de ataques de canal lateral que afeta CPUs modernos

Um grupo de pesquisadores das Universidades do Texas, Illinois e Washington revelou detalhes sobre uma nova família de ataques de canais laterais (CVE-2022-23823, CVE-2022-24436), codinome Hertzbleed. O método de ataque proposto se baseia nas características do controle dinâmico de frequência em processadores modernos e afeta todas as CPUs Intel e AMD atuais. A questão pode potencialmente se manifestar em processadores de outros fabricantes que suportam a mudança dinâmica […]

Lançamento da distribuição EuroLinux 9.0, compatível com Red Hat Enterprise Linux

Foi lançado o distribuidor EuroLinux 9.0, preparado através da recompilação dos códigos fonte dos pacotes do distribuidor Red Hat Enterprise Linux 9.0 e completamente compatível de forma binária. Imagens de instalação preparadas têm tamanhos de 6,5 GB (appstream) e 1,4 GB. O distribuidor é semelhante em funcionalidade e inovações adicionadas ao RHEL 9.0. As compilações do EuroLinux são distribuídas tanto por meio de assinatura paga quanto gratuitamente. […]

A empresa Valve lançou o Proton 7.0-3, um pacote para executar jogos do Windows no Linux

A Valve lançou a versão 7.0-3 do projeto Proton, que se baseia na base de código do projeto Wine e visa garantir a execução de aplicativos de jogos no Linux, criados para Windows e disponíveis no catálogo Steam. Os desenvolvimentos do projeto são distribuídos sob a licença BSD. O Proton permite executar diretamente no cliente Steam para Linux aplicativos de jogos fornecidos apenas para Windows. O pacote inclui a implementação […]

Lançamento do CAD livre FreeCAD 0.20

Após mais de um ano de desenvolvimento, foi lançado o FreeCAD 0.20, um sistema aberto de modelagem 3D paramétrica que se destaca por suas flexíveis opções de personalização e expansão de funcionalidades por meio de plugins. A interface é construída utilizando a biblioteca Qt. Os plugins podem ser criados na linguagem Python. O suporte à salvamento e carregamento de modelos em vários formatos, incluindo STEP, IGES e STL, é mantido.

O Firefox tem ativado por padrão o modo de isolamento total de Cookies.

A Mozilla anunciou a ativação do modo de Proteção Total de Cookies (Total Cookie Protection) por padrão para todos os usuários. Antes, esse modo era ativado apenas ao abrir sites em modo privado e ao selecionar um modo rigoroso de bloqueio de conteúdo indesejado (strict). O método de proteção proposto implica o uso de um armazenamento isolado de cookies para cada site, o que impede o uso compartilhado.

RubyGems está transitando para autenticação de dois fatores obrigatória para pacotes populares.

Para proteger contra ataques de sequestro de contas visando o controle sobre dependências, o repositório de pacotes RubyGems anunciou a implementação obrigatória de autenticação de dois fatores para contas que mantêm os 100 pacotes mais populares (com base no número de downloads), bem como para pacotes que ultrapassam 165 milhões de downloads. A adoção da autenticação de dois fatores tornará o acesso significativamente mais difícil em caso de comprometimento.

Lançamento preliminar do Oracle Linux 9

A Oracle apresentou o lançamento prévio da distribuição Oracle Linux 9, baseada na base de pacotes do Red Hat Enterprise Linux 9 e totalmente compatível em binário com ela. Um arquivo ISO de instalação, com 8 GB, foi disponibilizado para download sem restrições, preparado para as arquiteturas x86_64 e ARM64 (aarch64). O Oracle Linux 9 oferece acesso ilimitado e gratuito ao repositório yum com pacotes binários.

O projeto browser-linux desenvolve uma distribuição Linux para ser executada em um navegador web

Foi proposto uma distribuição browser-linux, destinada a executar um ambiente Linux em console dentro de um navegador web. O projeto pode ser utilizado para uma rápida familiarização com o Linux sem a necessidade de iniciar máquinas virtuais ou carregar de um dispositivo externo. Um ambiente Linux reduzido é formado com a ajuda da ferramenta Buildroot. Para executar a construção obtida no navegador, utiliza-se o emulador v86, que transmite o código do máquina para uma representação WebAssembly. Para organizar o funcionamento do repositório é aplicado […]

A fusão dos projetos Thunderbird e K-9 Mail

As equipes de desenvolvimento do Thunderbird e do K-9 Mail anunciaram a fusão dos projetos. O cliente de e-mail K-9 Mail será renomeado para "Thunderbird para Android" e começará a ser fornecido sob a nova marca. O projeto Thunderbird já considerava a possibilidade de criar uma versão para dispositivos móveis, mas durante as discussões chegou à conclusão de que não faz sentido dispersar esforços e realizar trabalho duplicado, quando se pode unir […]

Foram identificados cerca de 73 mil tokens e senhas de projetos abertos nos registros públicos do Travis CI.

A empresa Aqua Security publicou os resultados de uma pesquisa sobre a presença de dados confidenciais nos logs de construção, publicamente disponíveis no sistema de integração contínua Travis CI. Os pesquisadores encontraram uma forma de extrair 770 milhões de logs de vários projetos. Durante o teste de upload de 8 milhões de logs, foram identificados cerca de 73 mil tokens, credenciais e chaves de acesso, relacionadas a diversos serviços populares, incluindo […]

Lançamento do postmarketOS 22.06, uma distribuição Linux para smartphones e dispositivos móveis.

Foi apresentada a versão do projeto postmarketOS 22.06, que desenvolve uma distribuição Linux para smartphones, baseada na base de pacotes do Alpine Linux, na biblioteca padrão C Musl e no conjunto de utilitários BusyBox. O objetivo do projeto é fornecer uma distribuição Linux para smartphones, independente do ciclo de vida de suporte das firwares oficiais e não atrelada a soluções típicas dos principais atores da indústria, que definem a direção de desenvolvimento. As compilações foram preparadas para o PINE64 PinePhone, […]

Falha na infraestrutura do GitLab FreeDesktop que afetou repositórios de muitos projetos

A infraestrutura de desenvolvimento da FreeDesktop, suportada pela comunidade, baseada na plataforma GitLab (gitlab.freedesktop.org), ficou indisponível devido à falha simultânea de dois SSDs no armazenamento distribuído baseado no sistema de arquivos Ceph. Atualmente, não há previsões sobre a possibilidade de recuperar todos os dados relevantes dos serviços internos do GitLab (para os repositórios git, espelhos estavam funcionando, mas os dados relacionados ao rastreamento de erros e à revisão de código podem […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster