Autor: Yuri Gagarin

Lançamento do distribuidor Linux Mint Debian Edition 5

Após dois anos desde o último lançamento, foi publicado o lançamento da versão alternativa do distribuidor Linux Mint — Linux Mint Debian Edition 5, baseada na base de pacotes Debian (o Linux Mint clássico é baseado na base de pacotes Ubuntu). Além da utilização da base de pacotes Debian, uma diferença importante do LMDE em relação ao Linux Mint é o ciclo contínuo de atualização da base de pacotes (modelo de atualizações contínuas: parcial […]

Lançamento da ferramenta de backup rclone 1.58

Foi publicado o lançamento da ferramenta rclone 1.58, que é análoga ao rsync, destinada à cópia e sincronização de dados entre o sistema local e vários serviços de armazenamento em nuvem, como Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud e Yandex.Disk. O código do projeto é escrito na linguagem Go e é distribuído sob a licença […]

Atualização do servidor DNS BIND 9.11.37, 9.16.27 e 9.18.1 corrigindo 4 vulnerabilidades

Foram publicadas atualizações corretivas para as versões estáveis do servidor DNS BIND 9.11.37, 9.16.27 e 9.18.1, nas quais foram corrigidas quatro vulnerabilidades: CVE-2021-25220 — possibilidade de inserção de registros NS incorretos no cache do servidor DNS (envenenamento de cache), o que pode levar a consultas a servidores DNS inválidos que fornecem informações falsas. O problema se manifesta em resolvedores que operam nos modos 'forward first' (por padrão) ou 'forward only', na condição de comprometimento […]

Primeiro lançamento de teste do Asahi Linux, uma distribuição para dispositivos Apple com o chip M1

O projeto Asahi, que visa portar o Linux para computadores Mac com chip ARM Apple M1 (Apple Silicon), apresentou a primeira versão alfa de sua distribuição de referência, permitindo que qualquer interessado conheça o estado atual de desenvolvimento do projeto. A distribuição suporta instalação em dispositivos com M1, M1 Pro e M1 Max. Observa-se que as compilações ainda não estão prontas para o uso generalizado por usuários comuns, mas […]

Nova versão dos patches para o kernel Linux com suporte para a linguagem Rust

Miguel Ojeda, autor do projeto Rust-for-Linux, propôs aos desenvolvedores do núcleo Linux a concessão da versão v5 dos componentes para o desenvolvimento de drivers de dispositivos na linguagem Rust. Esta é a sexta edição dos patches levando em conta a primeira versão, publicada sem número de versão. O suporte ao Rust é considerado experimental, mas já foi incluído na ramificação linux-next e está suficientemente desenvolvido para o início do trabalho na criação de camadas […]

Lançamento do navegador Pale Moon 30.0

Foi lançada a versão 30.0 do navegador web Pale Moon, que se separou da base de código do Firefox para garantir uma eficiência de trabalho maior, mantendo a interface clássica, minimizando o consumo de memória e oferecendo recursos adicionais de personalização. As compilações do Pale Moon são feitas para Windows e Linux (x86 e x86_64). O código do projeto é distribuído sob a licença MPLv2 (Licença Pública Mozilla). O projeto preserva a organização clássica da interface, sem […]

A Mozilla implementa identificadores nos arquivos de instalação do Firefox carregados

A empresa Mozilla começou a aplicar um novo método de identificação das instalações do navegador. Nas compilações distribuídas pelo site oficial, fornecidas na forma de arquivos exe para a plataforma Windows, são inseridos identificadores dltoken, únicos para cada download. Consequentemente, múltiplos downloads do mesmo arquivo de instalação para a mesma plataforma resultam em arquivos com diferentes somas de verificação, pois os identificadores são adicionados diretamente […]

Lançamento do OpenVPN 2.5.6 e 2.4.12 com correção de vulnerabilidade

Foram preparados lançamentos de correção OpenVPN 2.5.6 e 2.4.12, um pacote para criar redes privadas virtuais, permitindo estabelecer uma conexão criptografada entre duas máquinas clientes ou fornecer um servidor VPN centralizado para o funcionamento simultâneo de vários clientes. O código do OpenVPN é distribuído sob a licença GPLv2, e pacotes binários prontos estão disponíveis para Debian, Ubuntu, CentOS, RHEL e Windows. As novas versões corrigem uma vulnerabilidade que potencialmente permite […]

Vulnerabilidade de DoS remota no núcleo do Linux, explorada por meio do envio de pacotes ICMPv6

Foi identificada uma vulnerabilidade no núcleo do Linux (CVE-2022-0742), que permite esgotar a memória disponível e causar uma negação de serviço remotamente através do envio de pacotes icmp6 especialmente formatados. O problema está relacionado a um vazamento de memória que ocorre ao processar mensagens ICMPv6 dos tipos 130 ou 131. A vulnerabilidade se manifesta a partir do núcleo 5.13 e foi corrigida nas versões 5.16.13 e 5.15.27. A falha não afetou as versões estáveis do Debian, SUSE, […]

Vulnerabilidade no OpenSSL e LibreSSL que leva a um loop ao processar certificados inválidos

Estão disponíveis atualizações corretivas da biblioteca criptográfica OpenSSL 3.0.2 e 1.1.1n. A atualização corrige a vulnerabilidade (CVE-2022-0778), que pode ser explorada para causar uma negação de serviço (loop infinito do processador). Para explorar a vulnerabilidade, basta conseguir processar um certificado especialmente formatado. O problema se manifesta tanto em aplicações servidoras quanto em clientes que podem processar certificados fornecidos pelo usuário. A falha é causada por um erro na função […]

Atualização do Chrome 99.0.4844.74 com correção de vulnerabilidade crítica

A Google lançou as atualizações do Chrome 99.0.4844.74 e 98.0.4758.132 (Extended Stable), nas quais 11 vulnerabilidades foram corrigidas, incluindo uma vulnerabilidade crítica (CVE-2022-0971) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram divulgados, mas sabe-se que a vulnerabilidade crítica está relacionada ao acesso a memória já liberada (use-after-free) no motor do navegador […]

O mantenedor saiu do Debian, em desacordo com o novo modelo de comportamento na comunidade

A equipe responsável pela gestão de contas no projeto Debian diminuiu o status de Norbert Preining devido a comportamento inadequado em uma lista de distribuição privada do Debian. Em resposta, Norbert decidiu interromper sua participação no desenvolvimento do Debian e se mudar para a comunidade Arch Linux. Norbert participou do desenvolvimento do Debian desde 2005 e manteve cerca de 150 pacotes, principalmente […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster