Autor: Yuri Gagarin

LibreWolf 94 — uma versão do Firefox focada em privacidade e segurança

O navegador web LibreWolf 94 está disponível, sendo uma recompilação do Firefox 94 com alterações voltadas para melhorar a segurança e a privacidade. O projeto é desenvolvido por uma comunidade de entusiastas. As alterações são publicadas sob a licença MPL 2.0 (Mozilla Public License). As compilações são feitas para Linux (Debian, Fedora, Gentoo, Ubuntu, Arch, Flatpak, AppImage), macOS e Windows. Entre as principais diferenças em relação ao Firefox: remoção de código relacionado à transmissão de telemetria, [...]

Lançamento do Tcl/Tk 8.6.12

Após 10 meses de desenvolvimento, foi lançado o Tcl/Tk 8.6.12, uma linguagem de programação dinâmica, distribuída em conjunto com uma biblioteca multiplataforma de elementos básicos de interface gráfica. Embora o Tcl seja amplamente utilizado para criar interfaces de usuário e como uma linguagem embutida, ele também é adequado para outras tarefas, como desenvolvimento web, criação de aplicativos de rede, administração de sistemas e testes. O código do projeto é distribuído [...]

Lançamento do Wine 6.21 e Wine Staging 6.21

Foi lançado o ramo experimental da implementação open source do WinAPI — Wine 6.21. Desde o lançamento da versão 6.20, 26 relatórios de bugs foram fechados e 415 alterações foram realizadas. As alterações mais importantes incluem: conversão de WinSpool, GPhoto e alguns outros módulos para o formato PE (Portable Executable). O suporte a funções inline foi melhorado no DbgHelp. Começou a implementação do provedor OLE DB MSDASQL. Relatórios de bugs relacionados foram fechados [...]

Lançamento da distribuição Tails 4.24

Foi lançado o release da distribuição especializada Tails 4.24 (The Amnesic Incognito Live System), baseada na base de pacotes do Debian e destinada a garantir acesso anônimo à rede. O acesso anônimo no Tails é fornecido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo de preservação entre as sessões, utiliza-se […]

Tomada de controle sobre servidores vulneráveis do GitLab para envolvimento em ataques DDoS.

A empresa GitLab alertou os usuários sobre o aumento da atividade de invasores relacionada à exploração de uma vulnerabilidade crítica CVE-2021-22205, que permite executar código remotamente sem autenticação no servidor que utiliza a plataforma de desenvolvimento colaborativo GitLab. O problema afeta o GitLab a partir da versão 11.9 e foi corrigido em abril nas versões GitLab 13.10.3, 13.9.6 e 13.8.8. Neste […]

Lançamento do ambiente gráfico LXQt 1.0

Após seis meses de desenvolvimento, foi lançado o ambiente de usuário LXQt 1.0 (Qt Lightweight Desktop Environment), desenvolvido pela equipe unificada de desenvolvedores dos projetos LXDE e Razor-qt. A interface do LXQt continua a seguir as ideias de organização clássica da área de trabalho, trazendo um design moderno e técnicas que aumentam a usabilidade. O LXQt é posicionado como uma continuação leve, modular, rápida e conveniente do desenvolvimento das áreas de trabalho Razor-qt e LXDE, incorporando o melhor […]

Mudança nas regras do catálogo de complementos do Firefox

A empresa Mozilla alertou sobre a mudança nas regras do catálogo de complementos do Firefox (Mozilla AMO) com o objetivo de aumentar a segurança e a privacidade dos usuários, assim como refletir as novas necessidades do ecossistema. A nova versão das regras do catálogo entrará em vigor em 1º de dezembro de 2021. Principais mudanças: Coleta de informações sobre a atividade do usuário ao navegar por sites, como informações sobre URLs visualizados, histórico de visitas […]

Vulnerabilidade remota na implementação do protocolo TIPC no núcleo do Linux

Foi identificada uma vulnerabilidade crítica (CVE-2021-43267) na implementação do protocolo de rede TIPC (Comunicação Transparente entre Processos) incluída no núcleo do Linux, que permite a execução remota de código com privilégios de núcleo através do envio de um pacote de rede especificamente formatado. O perigo do problema é atenuado pelo fato de que para o ataque é necessária a ativação explícita do suporte TIPC no sistema (carregamento e configuração do módulo do núcleo tipc.ko), que em distribuições não especializadas […]

No pacote NPM coa, que conta com 9 milhões de downloads por semana, foi introduzido malware.

Os criminosos conseguiram assumir o controle do pacote NPM coa e lançar as versões 2.0.3, 2.0.4, 2.1.1, 2.1.3 e 3.1.3, que incluem alterações maliciosas. O pacote coa, que fornece funcionalidades para análise de argumentos de linha de comando, contabiliza cerca de 9 milhões de downloads por semana e é utilizado como dependência por 159 outros pacotes NPM, incluindo react-scripts e vue/cli-service. A administração do NPM já removeu a versão com malware […]

O Google lançou a plataforma de computação serverless Knative 1.0

A Google anunciou o lançamento estável da plataforma Knative 1.0, projetada para criar infraestrutura de computação sem servidor, implantada sobre o sistema de isolamento de contêineres baseado na plataforma Kubernetes. Além da Google, empresas como IBM, Red Hat, SAP e VMware também participam do desenvolvimento do Knative. O lançamento do Knative 1.0 marcou a estabilização da API para desenvolvimento de aplicativos, que agora não será mais alterada e […]

O código Luau, uma versão da linguagem Lua com checagem de tipos, foi aberto

Foi anunciada a abertura do código-fonte e a publicação do primeiro lançamento independente da linguagem de programação Luau, que continua o desenvolvimento da linguagem Lua e é compatível com Lua 5.1. A linguagem Luau é projetada principalmente para embutir manipuladores de script em aplicações e visa alcançar alto desempenho e baixo consumo de recursos. O código do projeto é escrito em C++ e está disponível sob a licença MIT. […]

Atualização do pacote antivírus gratuito ClamAV 0.104.1

A Cisco lançou novas versões do pacote antivírus gratuito ClamAV 0.104.1 e 0.103.4. Lembramos que o projeto passou para a Cisco em 2013 após a aquisição da empresa Sourcefire, que desenvolveu o ClamAV e o Snort. O código do projeto é distribuído sob a licença GPLv2. As principais mudanças no ClamAV 0.104.1 incluem: na ferramenta FreshClam, foi implementada a suspensão da atividade por 24 horas após receber uma resposta com código […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster