Autor: Yuri Gagarin

Os processadores AMD Zen 5 estão suscetíveis a vulnerabilidades que permitem a modificação do microcódigo e a violação da isolação SEV-SNP.

A empresa AMD incluiu os processadores baseados na microarquitetura Zen 5 na lista de produtos vulneráveis à vulnerabilidade EntrySign, que permite contornar o mecanismo de verificação de assinatura digital durante a atualização do microcódigo. Inicialmente, acreditava-se que a vulnerabilidade afetava apenas CPUs AMD das gerações 1 a 4 da microarquitetura Zen. Assim, a vulnerabilidade se mostrou aplicável a processadores como Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Vulnerabilidades no configurador de rede ConnMan e na biblioteca DNS c-ares

No configurador de rede ConnMan, amplamente utilizado em sistemas Linux embarcados, plataformas automotivas e dispositivos de Internet das Coisas, foi identificada uma vulnerabilidade (CVE-2025-32743), que pode potencialmente levar à execução de código ao processar respostas especialmente formatadas de um servidor DNS. O problema foi classificado com um nível crítico de gravidade (9,1 de 10). A vulnerabilidade se manifesta até a versão atual do ConnMan 1.44 e ainda não foi corrigida. A vulnerabilidade está presente em […]

Lançamento das utilitárias GNU grep 3.12, gzip 1.14, diffutils 3.12 e coreutils 9.7.

O projeto GNU lançou a versão do pacote gzip 1.14, que inclui as utilidades gzip, gunzip, zmore e zcat para compactação e descompactação de dados usando o algoritmo LZ77. Na nova versão, as operações de descompactação foram consideravelmente aceleradas. Em sistemas x86_64 que suportam instruções de processador PCLMUL, o ganho de desempenho chega a 40%, enquanto que em sistemas sem suporte a PCLMUL, o aumento chega a 20%. A aceleração foi alcançada através da otimização das operações […]

Lançamento do Cozystack 0.30, uma plataforma PaaS aberta baseada em Kubernetes

Está disponível a versão da plataforma PaaS gratuita Cozystack 0.30.0, construída sobre Kubernetes. O projeto visa fornecer uma plataforma pronta para provedores de hospedagem e um framework para construir nuvens privadas e públicas. A plataforma é instalada diretamente em servidores e abrange todos os aspectos da preparação da infraestrutura para a oferta de serviços gerenciados. Cozystack permite iniciar e fornecer clusters Kubernetes, bancos de dados e máquinas virtuais. O código da plataforma […]

Resultados da auditoria de segurança da base de código PHP foram publicados.

O Fundo OSTIF (Open Source Technology Improvement Fund), criado para aumentar a segurança de projetos abertos, anunciou a conclusão da auditoria independente da base de código principal do projeto PHP. O trabalho foi realizado pela empresa francesa QuarksLab, que já foi contratada para auditar projetos como OpenVPN, VeraCrypt e OpenSSL. Durante a verificação, foram identificados 27 problemas, dos quais 17 estão relacionados à segurança, enquanto 10 são […]

A distribuição openSUSE publicou o instalador alternativo Agama 13

Os desenvolvedores do projeto openSUSE apresentaram o instalador Agama 13, que está sendo desenvolvido para substituir a interface clássica de instalação do SUSE e openSUSE, e notável por separar a interface do usuário dos componentes internos do YaST. O Agama suporta o uso de diferentes front-ends, como um front-end para gerenciar instalações através de uma interface web. O código dos componentes do instalador é distribuído sob a licença GPLv2 e está escrito nas linguagens Ruby, Rust e JavaScript/TypeScript. Para testar o novo […]

Distortion of authorship of Rust bindings to the DRM subsystem

Danilo Krummrich, um dos mantenedores do driver Nouveau, preparou um conjunto de patches para inclusão no kernel Linux com implementações de ligações sobre a subsistema DRM (Direct Rendering Manager), permitindo a criação de drivers gráficos na linguagem Rust. Na observação, Danilo indicou que as mudanças propostas foram baseadas nos trabalhos de Asahi Lina, que desenvolveu o driver drm-asahi para GPUs Apple […]

Lançamento do Proxmox VE 8.4, uma distribuição para a organização de servidores virtuais

Foi lançado o Proxmox Virtual Environment 8.4, uma distribuição Linux especializada baseada no Debian GNU/Linux, voltada para a implementação e manutenção de servidores virtuais usando LXC e KVM, podendo atuar como substituto de produtos como VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. O tamanho da imagem ISO de instalação é de 1,5 GB. O Proxmox VE fornece ferramentas para implantar um sistema virtual completamente pronto […]

Lançamento do OpenSSH 10.0

Foi lançada a versão 10.0 do OpenSSH, uma implementação aberta do cliente e servidor para operação com os protocolos SSH 2.0 e SFTP. As principais mudanças incluem: a remoção do suporte a assinaturas digitais baseadas no algoritmo DSA, cujo nível de proteção não atende aos requisitos modernos. Os custos para continuar a manutenção do algoritmo DSA, que é inseguro, não se justificam, e sua remoção permitirá estimular o término do suporte ao DSA em outras implementações […]

Lançamento dos navegadores Pale Moon 33.7.0 e Firefox 137.0.1

Foi publicado o release do navegador web Pale Moon 33.7.0, que se desvia da base de código do Firefox para garantir maior eficiência, manter a interface clássica, minimizar o consumo de memória e oferecer mais opções de personalização. As compilações do Pale Moon são criadas para Windows e Linux (x86_64). O código do projeto é distribuído sob a licença MPLv2 (Mozilla Public License). O projeto mantém uma organização clássica da interface, sem transição para […]

Lançamento do sistema operacional FreeDOS 1.4

Após três anos de desenvolvimento, a versão estável do sistema operacional FreeDOS 1.4 foi lançada, promovendo uma alternativa livre ao DOS com um ambiente de utilitários GNU. O código do FreeDOS é distribuído sob a licença GPLv2. Estão disponíveis compilações para inicialização a partir de disquetes, CD e USB Flash, variando de 17 MB a 638 MB. O projeto FreeDOS foi fundado em 1994 e no cenário atual […]

Lançamento da versão alfa do gerenciador de pacotes RPM 6.0

Foi formulada a primeira versão alfa do gerenciador de pacotes RPM 6.0, que será utilizado no lançamento de outono da distribuição Fedora Linux 43. O projeto é desenvolvido pela Red Hat e utilizado em distribuições como RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS e Tizen. O código do projeto é distribuído sob as licenças GPLv2 e LGPLv2. Versões RPM 5 foram puladas para evitar sobreposições com […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster