Autor: Yuri Gagarin

Em Chromium e navegadores baseados nele, a remoção de mecanismos de busca é limitada

A empresa Google excluiu da base de código do Chromium a possibilidade de remover os motores de busca sugeridos por padrão. No configurador, na seção 'Gerenciamento de Motores de Busca' (chrome://settings/searchEngines), agora não é possível remover itens da lista de motores de busca padrão (Google, Bing, Yahoo). A alteração começou a vigorar a partir do lançamento do Chromium 97 e também afetou todos os navegadores baseados nele, incluindo novas versões da Microsoft […]

Uma vulnerabilidade no cryptsetup que permite desativar a criptografia em partições LUKS2.

Foi identificada uma vulnerabilidade (CVE-2021-4122) no pacote Cryptsetup, utilizado para criptografar partições de disco no Linux, que permite a desativação da criptografia em partições no formato LUKS2 (Linux Unified Key Setup) através da modificação de metadados. Para explorar a vulnerabilidade, o atacante deve ter acesso físico ao dispositivo criptografado, ou seja, o método é mais concebível para ataques a dispositivos de armazenamento externo criptografados, como pen drives […]

Lançamento do conjunto de ferramentas de construção Qbs 1.21 e início dos testes do Qt 6.3.

Foi apresentado o lançamento do conjunto de ferramentas de construção Qbs 1.21. Esta é a oitava versão após a saída da Qt Company do projeto, desenvolvida pela comunidade interessada na continuidade do desenvolvimento do Qbs. Para construir Qbs, é necessário ter o Qt como uma das dependências, embora o próprio Qbs esteja previsto para gerenciar a construção de qualquer projeto. O Qbs utiliza uma versão simplificada da linguagem QML para definir os scripts de construção do projeto, o que permite […]

O projeto Tor lançou o Arti 0.0.3, uma implementação do cliente Tor na linguagem Rust.

Os desenvolvedores da rede anônima Tor apresentaram o lançamento do projeto Arti 0.0.3, que desenvolve um cliente Tor escrito na linguagem Rust. O projeto está em status de desenvolvimento experimental, está defasado em relação à funcionalidade do cliente principal Tor escrito em C e ainda não está pronto para substituí-lo integralmente. Em março, espera-se o lançamento da versão 0.1.0, que será posicionada como o primeiro lançamento beta do projeto, e na primavera, o lançamento 1.0 com a estabilização da API […]

Lançamento do configurador de rede NetworkManager 1.34.0.

Está disponível uma versão estável da interface para simplificar a configuração das opções de rede — NetworkManager 1.34.0. Os plugins para suporte a VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN estão sendo desenvolvidos dentro de ciclos de desenvolvimento próprios. As principais novidades do NetworkManager 1.34: foi implementado um novo serviço nm-priv-helper, destinado a organizar a execução de operações que requerem privilégios elevados. Neste momento, o uso deste serviço é limitado, mas no futuro está previsto eliminar […]

Atualização do Firefox 96.0.1. O Firefox Focus inclui o modo de isolamento de cookies.

Com uma rápida resposta, foi formada uma versão corretiva do Firefox 96.0.1, que corrigiu um erro no código que analisava o cabeçalho "Content-Length" em Firefox 96, que se manifestava ao usar HTTP/3. O erro consistia em que a busca pela string "Content-Length:" era sensível a maiúsculas e minúsculas, o que não considerava variantes como "content-length:". Na nova versão, também foi corrigido um problema específico […]

Vulnerabilidade no XFS que permite ler dados brutos do dispositivo de bloco.

Foi descoberta uma vulnerabilidade no código do sistema de arquivos XFS (CVE-2021-4155), que permite a um usuário local não privilegiado ler dados de blocos não utilizados diretamente do dispositivo de bloco. Todas as versões significativas do núcleo Linux acima de 5.16, que contém o driver XFS, estão sujeitas a esse problema. A correção foi incluída na versão 5.16, e também nas atualizações dos núcleos 5.15.14, 5.10.91, 5.4.171, 4.19.225, etc. O estado da formação de atualizações para resolver o problema […]

Experimento de simulação de uma rede Tor de tamanho completo

Pesquisadores da Universidade de Waterloo e do Laboratório de Pesquisa da Marinha dos EUA apresentaram os resultados do desenvolvimento de um simulador de rede Tor, comparável em número de nós e usuários com a rede Tor principal, permitindo realizar experimentos próximos às condições reais. O conjunto de ferramentas e a metodologia de modelagem da rede preparados durante o experimento permitiram simular em um computador com 4 TB de RAM o funcionamento de uma rede com 6489 […]

O projeto LLVM está migrando das listas de discussão para a plataforma Discourse

O projeto LLVM anunciou a transição do sistema de listas de discussão para o site llvm.discourse.group, que utiliza a plataforma Discourse para a comunicação entre os desenvolvedores e a publicação de anúncios. Até 20 de janeiro, todos os arquivos das discussões passadas serão transferidos para a nova plataforma. O funcionamento das listas de discussões será alterado para modo somente leitura em 1º de fevereiro. A transição tornará a comunicação mais simples e familiar para […]

Mais uma vulnerabilidade no subsistema eBPF que permite a elevação de privilégios

Foi identificada uma nova vulnerabilidade no subsistema eBPF (sem CVE atribuído), assim como o problema de ontem que permitia a um usuário não privilegiado local a execução de código no nível do kernel do Linux. O problema aparece a partir do kernel Linux 5.8 e ainda permanece sem correção. Um exploit funcional promete ser publicado em 18 de janeiro. A nova vulnerabilidade é causada pela verificação inadequada dos programas eBPF enviados para execução. Em particular, o verificador eBPF não […]

O líder do Apache PLC4X adotou um modelo de desenvolvimento de funcionalidades pago.

Christofer Dutz, criador e principal desenvolvedor da coleção de bibliotecas livres para automação industrial Apache PLC4X, que ocupa o cargo de vice-presidente na Apache Software Foundation, supervisionando o projeto Apache PLC4X, fez um ultimato às corporações, declarando que estaria disposto a interromper o desenvolvimento se não conseguir resolver os problemas de financiamento de seu trabalho. A insatisfação surge devido ao uso do Apache PLC4X […]

Lançamento do IPython 8.0, um shell interativo.

Foi lançado o IPython 8.0, um shell interativo para a linguagem Python que combina as capacidades do console interativo Python com a linha de comando do Unix, oferecendo ferramentas flexíveis de depuração, edição de código e visualização de dados. O IPython é amplamente utilizado na comunidade científica para desenvolvimento, processamento de dados e execução interativa de aplicativos relacionados às bibliotecas numpy, matplotlib, sympy e scipy. A nova versão adiciona a possibilidade […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster