Autor: Yuri Gagarin

Vulnerabilidades nos pacotes com Kea DHCP e cyrus-imapd que permitem elevação de privilégios no sistema

Em várias configurações do servidor DHCP Kea, desenvolvido pelo consórcio ISC como uma alternativa ao clássico ISC DHCP, foram identificadas vulnerabilidades que, em certas situações, permitem que um usuário local execute código com privilégios de root ou sobrescreva qualquer arquivo no sistema: CVE-2025-32801 — permite que um usuário local obtenha privilégios de root em sistemas onde o Kea é executado sob o usuário root, ou tenha controle total […]

Lançamento do navegador web Chrome 137

A Google publicou o lançamento do navegador web Chrome 137. Ao mesmo tempo, está disponível a versão estável do projeto livre Chromium, que serve como base para o Chrome. O navegador Chrome difere do Chromium pelo uso dos logotipos do Google, pela presença de um sistema de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópia (DRM), sistema de instalação automática de atualizações, ativação constante da sandbox de isolamento, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ [...]

Lançamento do gerenciador de janelas plwm 0.4, escrito na linguagem Prolog

Foi lançado o gerenciador de janelas plwm 0.4, desenvolvido na linguagem Prolog e que suporta a disposição em mosaico (tiling) das janelas. Os objetivos do projeto incluem alcançar alta qualidade na base de código e na documentação, facilidade de configuração conforme as preferências do usuário e cobertura das necessidades típicas dos usuários de gerenciadores de janelas em mosaico. O código do projeto é distribuído sob a licença MIT. O ambiente SWI-Prolog pode ser usado para execução nesta [...]

Vulnerabilidade no servidor MCP do GitHub que leva à exposição de informações de repositórios privados

No Servidor MCP do GitHub, que é uma implementação do protocolo MCP (Model Context Protocol) do GitHub, foi identificada uma vulnerabilidade que permite extrair dados de repositórios privados de usuários que utilizam assistentes de IA para automatizar o trabalho com repositórios. O protocolo MCP é destinado a conectar modelos de IA a diferentes fontes de dados. O Servidor MCP do GitHub proporciona uma integração perfeita de grandes modelos de linguagem com a API do GitHub e oferece a esses modelos funcionalidades adicionais [...]

Vulnerabilidade no GNU sort que leva a um estouro de buffer

Na ferramenta sort, fornecida no pacote GNU Coreutils, foi identificada uma vulnerabilidade (CVE-2025-5278) que leva ao acesso a dados fora dos limites do buffer ao realizar a ordenação usando a sintaxe «+POS1[.C1][OPTS]», aplicável para destacar as chaves ordenáveis nos dados processados. O problema é causado por uma sobrecarga inteira (wraparound) na função begfield(), permitindo a leitura de um byte de dados fora do buffer. A vulnerabilidade pode ser explorada para invocar [...]

Lançamento da distribuição KaOS 2025.05

Foi lançado o KaOS 2025.05, uma distribuição com um modelo de atualização contínua, focada em fornecer uma área de trabalho baseada em lançamentos recentes do KDE e aplicativos que utilizam Qt. Entre as características específicas do design, destaca-se o painel vertical à direita da tela. A distribuição é desenvolvida com base no Arch Linux, mas suporta seu próprio repositório independente, que conta com mais de 1500 pacotes, além de oferecer […]

Foi lançado o cliente de e-mail Thunderbird 139.0

Está disponível a versão do cliente de e-mail Thunderbird 139.0, desenvolvido pela comunidade e baseado nas tecnologias da Mozilla. O Thunderbird 139 é construído sobre a base de código do Firefox 139 e é classificado como uma versão intermediária, com atualizações liberadas até o próximo lançamento. Na ramificação ESR com longo suporte, as atualizações são liberadas ao longo de um ano, resultando na versão Thunderbird 128.11.0. As principais mudanças no Thunderbird: […]

Lançamento do GNU Automake 1.18, uma ferramenta para geração de arquivos de construção

Foi lançado o Automake 1.18, uma ferramenta para geração automática de arquivos make que atendem aos padrões de codificação do projeto GNU. Na nova versão: foi adicionada a compatibilidade com a linguagem de programação Algol 68, utilizando o compilador GNU Algol 68. Por padrão, foi realizada a transição para o formato de arquivos tar ustar, que suporta nomes de arquivos mais longos. No script mdate-sh, utilizado na construção do Texinfo, foi adicionada a compatibilidade para obter a data através de uma variável de ambiente […]

Começou o beta testing do VirtualBox 7.2.0

Após um ano desde a formação da última versão significativa, a Oracle lançou a primeira versão beta do sistema de virtualização VirtualBox 7.2. O lançamento é esperado para o verão. Compilações da versão beta do VirtualBox 7.2 estão disponíveis para RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS e Windows. O código do projeto é escrito em C++ e distribuído sob a licença GPLv2+. As principais mudanças: na interface gráfica […]

Distribuição AlmaLinux 10.0 disponível

Foi lançado o distribuidor AlmaLinux 10.0, sincronizado com o Red Hat Enterprise Linux 10.0 e contendo todas as mudanças propostas nesta versão. As imagens de instalação foram preparadas para as arquiteturas x86_64_v3, x86_64_v2, ARM64, ppc64le e s390x na forma de uma imagem de inicialização (864 MB), imagem mínima (1,4 GB) e imagem completa (7,3 GB). Mais tarde, serão formadas compilações Live com GNOME, KDE, MATE e Xfce, e […]

Lançamento do Firefox 139

Foi lançado o navegador web Firefox 139 e foram formadas atualizações das versões anteriores com suporte de longo prazo — 115.24.0 e 128.11.0. A ramificação Firefox 140 foi transferida para a fase de beta-teste, com um lançamento previsto para 24 de junho. As principais novidades do Firefox 139: Adicionada a possibilidade de definir uma imagem de fundo personalizada ou escolher a cor de fundo para a página exibida ao abrir uma nova aba. A função ainda […]

Lançamento do Armbian 25.5 e DietPi 9.13, distribuições para computadores de placa única

Foi lançado o distribuidor Linux Armbian 25.5, que oferece um ambiente de sistema compacto para computadores de placa única com processadores baseados nas arquiteturas ARM, RISC-V e x86, suportando vários modelos Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi e Cubieboard baseados nos processadores Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa e Samsung Exynos. Para a formação das compilações […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster