Autor: Yuri Gagarin

Backdoor em 93 plugins e temas do AccessPress, utilizados em 360 mil sites

Criminosos conseguiram embutir um backdoor em 40 plugins e 53 temas para o sistema de gerenciamento de conteúdo WordPress, desenvolvidos pela AccessPress, que afirma que seus complementos são utilizados em mais de 360 mil sites. Os resultados da análise do incidente ainda não foram divulgados, mas presume-se que o código malicioso foi introduzido durante a comprometimento do site da AccessPress, fazendo alterações nas ofertas de arquivos para download […]

A Framework Computer abriu o código do firmware para notebooks

O fabricante de notebooks Framework Computer, defensor do direito dos usuários à auto-reparação e que busca tornar seus produtos o mais conveniente possível para desmontagem, atualização e substituição de componentes, anunciou a publicação dos códigos fontes do firmware do Embedded Controller (EC), utilizado no notebook Framework Laptop. O código é liberado sob a licença BSD. A ideia principal do Framework Laptop é fornecer a possibilidade de montagem do notebook a partir de módulos, […]

Lançamento da plataforma de comunicação descentralizada Hubzilla 7.0

Após cerca de seis meses desde o último grande lançamento, uma nova versão da plataforma para construção de redes sociais descentralizadas Hubzilla 7.0 foi publicada. O projeto fornece um servidor de comunicação, integrável com sistemas de publicação na web, equipado com um sistema de identificação transparente e recursos de controle de acesso nas redes descentralizadas do Fediverse. O código do projeto é escrito em PHP e JavaScript e é distribuído sob a licença MIT, sendo o armazenamento de dados […]

openSUSE desenvolve a interface web para o instalador YaST

Após o anúncio da migração para a interface web do instalador Anaconda, utilizado no Fedora e RHEL, os desenvolvedores do instalador YaST revelaram planos para o desenvolvimento do projeto D-Installer e a criação de um frontend para gerenciar a instalação das distribuições openSUSE e SUSE Linux através de uma interface web. Observa-se que o projeto WebYaST já é desenvolvido há muito tempo, mas é limitado às capacidades de administração remota e configuração do sistema, não sendo projetado para […]

Vulnerabilidade no VFS do núcleo Linux que permite elevar as próprias permissões

Uma vulnerabilidade (CVE-2022-0185) foi identificada na camada de contexto do sistema de arquivos API, fornecida pelo núcleo do Linux, que permite a um usuário local obter permissões de root no sistema. O pesquisador que descobriu o problema publicou uma demonstração de um exploit que permite executar código com permissões de root no Ubuntu 20.04 na configuração padrão. O código do exploit deve ser disponibilizado no GitHub dentro de uma semana, após os distribuidores lançarem atualizações com […]

Lançamento da distribuição ArchLabs 2022.01.18

Foi lançado o sistema operacional Linux ArchLabs 2021.01.18, baseado no repositório de pacotes do Arch Linux e fornecido com um ambiente de trabalho leve baseado no gerenciador de janelas Openbox (i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway estão disponíveis opcionalmente). O instalador ABIF é fornecido para a instalação em modo desktop. O pacote básico inclui aplicativos como Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Nova versão do sistema de monitoramento Monitorix 3.14.0

O lançamento do sistema de monitoramento Monitorix 3.14.0 foi apresentado, destinado ao acompanhamento visual do funcionamento de vários serviços, como monitoramento da temperatura da CPU, carga do sistema, atividade de rede e responsividade de serviços de rede. O gerenciamento do sistema é feito por meio de uma interface web, com dados apresentados em forma de gráficos. O sistema é escrito em Perl, utilizando RRDTool para geração de gráficos e armazenamento de dados, e o código é distribuído sob a licença GPLv2. […]

Lançamento do sistema de reconhecimento de texto GNU Ocrad 0.28

Após três anos desde o último lançamento, uma nova versão do sistema de reconhecimento óptico de caracteres Ocrad 0.28 (Optical Character Recognition) foi formada, desenvolvida sob a égide do projeto GNU. Ocrad pode ser usado tanto na forma de uma biblioteca para integrar funções de OCR em outros aplicativos, quanto como uma utilidade separada que, com base na imagem fornecida, produz texto em UTF-8 ou 8 bits […]

Atualização do Firefox 96.0.2

Está disponível uma atualização corretiva do Firefox 96.0.2, que corrige vários erros: Resolveu-se um problema de fechamento inesperado ao redimensionar a janela do navegador com o aplicativo web do Facebook aberto. Foi corrigido um problema que causava o deslocamento do botão da aba nas compilações para Linux durante a reprodução de áudio na página. Uma falha foi corrigida, pois no modo de navegação anônima era exibido um menu vazio do complemento Lastpass. Fonte: opennet.ru

Uma vulnerabilidade na biblioteca padrão da linguagem Rust

Foi identificada uma vulnerabilidade na biblioteca padrão da linguagem Rust (CVE-2022-21658), relacionada a uma condição de corrida na função std::fs::remove_dir_all(). Quando essa função é aplicada para remover arquivos temporários em um aplicativo privilegiado, um invasor pode conseguir a exclusão de arquivos e diretórios de sistema arbitrários, que normalmente estariam inacessíveis ao atacante. A vulnerabilidade é decorrente de uma verificação incorreta de links simbólicos antes da remoção recursiva […]

A SUSE está desenvolvendo sua própria alternativa ao CentOS 8, compatível com o RHEL 8.5

Novos detalhes sobre o projeto SUSE Liberty Linux emergiram, que foi anunciado esta manhã pela SUSE sem detalhes técnicos. Descobriu-se que, como parte do projeto, uma nova edição da distribuição Red Hat Enterprise Linux 8.5 foi preparada, montada utilizando a plataforma Open Build Service e adequada para uso em substituição ao clássico CentOS 8, cujo suporte foi encerrado no final de 2021. Espera-se que […]

A Qt Company apresentou uma plataforma para integração de anúncios em aplicativos Qt

A Qt Company lançou a primeira versão da plataforma Qt Digital Advertising, que visa simplificar a monetização do desenvolvimento de aplicativos com base na biblioteca Qt. A plataforma fornece um módulo Qt multiplataforma com uma API QML para incorporar anúncios na interface dos aplicativos e organizar sua entrega, de forma análoga à inserção de blocos de anúncios em aplicativos móveis. A interface para simplificar a inserção de blocos de anúncios é apresentada como […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster