Categoria: Notícias da internet

Apresentado o Proxmox Datacenter Manager 1.0

A Proxmox, conhecida pelo desenvolvimento de produtos como Proxmox Virtual Environment, Proxmox Backup Server e Proxmox Mail Gateway, apresentou o primeiro lançamento estável de sua nova distribuição — Proxmox Datacenter Manager, que inclui uma interface de usuário e ferramentas para gerenciamento centralizado de múltiplos clusters independentes baseados no Proxmox Virtual Environment. O backend do servidor, utilitários de linha de comando e uma nova interface web foram escritos em linguagem Rust e são distribuídos […]

Lançamento do servidor HTTP Apache 2.4.66 com correção de 5 vulnerabilidades

Foi lançado o servidor HTTP Apache 2.4.66, no qual foram corrigidas 5 vulnerabilidades e realizadas várias dezenas de modificações. As vulnerabilidades corrigidas (as duas primeiras têm um nível de severidade moderado, enquanto as restantes são de baixo risco): CVE-2025-66200 — a realização de execuções CGI-script sob outro usuário em configurações com mod_userdir e suexec por meio de manipulação da diretiva "RequestHeader" no arquivo .htaccess (se sua utilização em .htaccess for permitida). CVE-2025-59775 — […]

Lançamento do sistema operacional Solaris 11.4 SRU87

A empresa Oracle lançou a versão do sistema operacional Solaris 11.4 SRU 87 (Support Repository Update), que oferece uma série de mudanças e melhorias significativas para a linha Solaris 11.4. Para instalar as correções propostas na atualização, basta executar o comando ‘pkg update’. Os usuários também podem aproveitar a edição gratuita do Solaris 11.4 CBE (Common Build Environment), desenvolvida usando um modelo de publicação contínua de novos […]

Análise de dados confidenciais capturados pelo worm Shai-Hulud 2

A empresa Wiz publicou os resultados da análise da atividade do worm Shai-Hulud 2, durante a qual foram lançadas versões maliciosas de mais de 800 pacotes no repositório NPM, totalizando mais de 100 milhões de downloads. Após a instalação do pacote comprometido, o worm ativado busca dados confidenciais, publica novas versões maliciosas (ao detectar o token de conexão com o diretório NPM) e hospeda em […]

Lançamento do geoip 0.1.0, implementação da API REST para determinar a localização por IP

Foi lançado o primeiro release do projeto geoip, que implementa um serviço para obter informações sobre a localização de endereços IP através de REST API. O projeto é orientado para simplificar a integração da funcionalidade GeoIP em diversos aplicativos, liberando o desenvolvedor da necessidade de gerenciar atualizações de bancos de dados e trabalhar com o formato MMDB. O código foi escrito na linguagem Rust e é distribuído sob a licença MIT. Suporte é oferecido para Linux e macOS, […]

Lançamento da distribuição Alpine Linux 3.23 e do gerenciador de pacotes apk 3.0

Está disponível o release do Alpine Linux 3.23, uma distribuição minimalista baseada na biblioteca de sistema Musl e no conjunto de utilitários BusyBox. A distribuição apresenta requisitos elevados de segurança e é construída com proteção SSP (Stack Smashing Protection). O sistema de inicialização utilizada é o OpenRC, e para gerenciamento de pacotes é aplicado o gerenciador de pacotes próprio apk. O Alpine é utilizado para criar imagens oficiais de containers Docker e […]

MinIO interrompeu o desenvolvimento da base de código aberta em favor de um produto proprietário

Os desenvolvedores do projeto MinIO, que desenvolve um armazenamento de objetos de alto desempenho compatível com a API Amazon S3, anunciaram a mudança do repositório para o modo de manutenção. A partir de agora, apenas correções de vulnerabilidades críticas serão incluídas na base de código aberta, enquanto mudanças relacionadas a novas funcionalidades e correção de erros permanecerão em um repositório fechado, com base no qual a versão comercial é desenvolvida. Usuários que necessitam de suporte ou […]

Uma vulnerabilidade nos componentes de servidor do React permite a execução de código no servidor

Uma vulnerabilidade (CVE-2025-55182) foi corrigida nos componentes de servidor do framework web React (RSC, React Server Components), que permitia a execução de código arbitrário no servidor através do envio de uma solicitação ao manipulador do servidor. A vulnerabilidade foi classificada com um nível crítico de perigo (10 de 10). A vulnerabilidade ocorre em componentes experimentais react-server-dom-webpack, react-server-dom-parcel e react-server-dom-turbopack, utilizados para executar funções e formar elementos da interface no servidor, e não do lado […]

O consórcio OASIS aprovou o OpenDocument (ODF) 1.4 como padrão

O consórcio internacional OASIS, responsável pelo desenvolvimento e promoção de padrões abertos, aprovou a versão final da especificação OpenDocument 1.4 (ODF) como padrão OASIS. O próximo passo será promover o OpenDocument 1.4 como padrão internacional ISO/IEC. O formato OpenDocument 1.4 é suportado no LibreOffice a partir da versão LibreOffice 25.2. ODF é um formato de arquivo baseado em XML, independente de aplicativos e plataformas […]

O kernel Linux 6.18 foi classificado como uma versão de suporte a longo prazo.

O núcleo Linux 6.18 foi designado como uma ramificação de longo prazo. Atualizações para a ramificação 6.18 serão lançadas pelo menos até dezembro de 2027, mas não se descarta que, assim como nas ramificações LTS anteriores, o período de suporte seja expandido para até seis anos. Para versões normais do núcleo, atualizações são lançadas apenas até a saída da próxima ramificação estável (por exemplo, atualizações para […]

Lançamento da plataforma Android 16 QPR2 com suporte para execução de aplicações gráficas Linux

A empresa Google apresentou o segundo lançamento trimestral da plataforma móvel aberta Android 16 (QPR2). O código-fonte associado ao novo lançamento está disponível no repositório Git do projeto (ramo android-16.0.0_r4). Compilações de firmware foram preparadas para dispositivos Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold e Pixel Tablet. Nos próximos meses, firmwares com […]

A plataforma JavaScript Bun foi adquirida pela Anthropic

A empresa Anthropic, que promove a família de modelos de linguagem grandes Claude, adquiriu uma startup que desenvolve uma plataforma JavaScript aberta chamada Bun, que é apresentada como uma alternativa de alto desempenho às plataformas Node.js e Deno. O principal motivo da aquisição mencionado é o desejo de garantir o desenvolvimento estável da plataforma Bun, que é utilizada nos produtos Claude Code e Claude Agent SDK. Após a conclusão do negócio, o projeto permanecerá aberto e em desenvolvimento público no GitHub, e continuará a ser fornecido […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster