Categoria: Notícias da internet

Vulnerabilidades no Redis e Valkey, permitindo execução de código no servidor com acesso ao BD.

Pesquisadores da empresa Wiz identificaram uma vulnerabilidade no banco de dados Redis (CVE-2025-49844), permitindo a execução remota de código (RCE) no servidor. O problema foi classificado com o nível máximo de gravidade (pontuação CVSS 10 de 10), e para explorar a vulnerabilidade, um atacante deve ter a capacidade de enviar solicitações ao banco de dados Redis que permita a execução de scripts Lua personalizados. Além de instâncias públicas do Redis que oferecem acesso sem autenticação, […]

Lançamento do T2 SDE 25.10, plataforma para criação de distribuições.

Foi lançado o meta-distribuição T2 SDE 25.10, oferecendo um ambiente para a criação de distribuições personalizadas, cross-compilação e manutenção de versões de pacotes atualizadas. Entre as distribuições populares construídas sobre o sistema T2, destaca-se o Puppy Linux. O projeto oferece 36 imagens iso de inicialização com ambiente gráfico mínimo em versões com bibliotecas Musl, uClibc e Glibc. Compilações para arquiteturas atuais foram preparadas com […]

A empresa Cisco lançou o pacote antivírus ClamAV 1.5.0

Após mais de um ano de desenvolvimento, a Cisco lançou a versão 1.5.0 do pacote antivírus gratuito ClamAV. O projeto passou para as mãos da Cisco em 2013, após a aquisição da Sourcefire, que desenvolvia o ClamAV e o Snort. O código do projeto é distribuído sob a licença GPLv2. A versão 1.5.0 é considerada uma versão normal (não LTS), cujas atualizações são publicadas por pelo menos 4 meses após o lançamento […]

Lançamento do nginx 1.29.2 e do fork FreeNginx 1.29.2.

Foi lançada a versão principal do nginx 1.29.2, na qual continuam os desenvolvimentos de novas funcionalidades. Na versão estável suportada 1.28.x, apenas são feitas alterações relacionadas à correção de erros graves e vulnerabilidades. No futuro, uma nova versão estável 1.30 será formada a partir da versão principal 1.29.x. O código do projeto é escrito em C e é distribuído sob a licença BSD. Na nova versão: Adicionado […]

Os ex-mantenedores do RubyGems.org fundaram um repositório alternativo chamado Gem Cooperative.

Cinco ex-mantenedores dos projetos RubyGems.org, RubyGems e Bundler, incluindo o proprietário da marca Bundler, anunciaram a criação de um projeto alternativo — Gem Cooperative, que é controlado pela comunidade e utiliza um modelo de gestão aberto, inspirado no projeto Homebrew. Neste estágio, o projeto lançou o servidor gem-gem.coop, que contém todos os pacotes do catálogo RubyGems.org e está sincronizado com ele. A declaração de totalidade […]

O navegador Ladybird passou com sucesso 90% dos testes de compatibilidade com a plataforma web.

Andreas Kling anunciou que o navegador Ladybird passou 90% dos testes do conjunto web-platform-tests, que definem a compatibilidade com a plataforma web de referência. De acordo com os requisitos da Apple, o marco alcançado é suficiente para ser considerado um mecanismo de navegador alternativo para iOS. O Ladybird passou 1.861.180 verificações de um total de 2.033.861. Para comparação, o Chromium 139 passou 1.996.034 verificações, o Firefox 143 — 1.942.510, Safari 26.0 […]

Atualização do editor gráfico GIMP 3.0.6

Foi lançado o editor gráfico GIMP 3.0.6. Compilações prontas foram publicadas para Linux (AppImage e Flatpak para arquiteturas x86 e ARM64), macOS e Windows. O foco principal na preparação da nova versão foi a correção de erros e alterações regressivas. A nova funcionalidade está sendo desenvolvida na versão GIMP 3.1, a partir da qual será formanda a versão estável GIMP 3.2 com suporte a camadas de link (Link layer) […]

3 pacotes obsoletos da Intel estão programados para remoção do Debian Testing

A edição do Phoronix publicou um aviso sobre a transição de 12 pacotes para o estado de abandonados, que ficaram sem mantenedores após a redução de pessoal na Intel e a interrupção do desenvolvimento do projeto Clear Linux. Não são fornecidos links para as fontes no artigo, mas, aparentemente, a informação foi obtida do relatório de agosto do grupo de desenvolvedores Debian QA sem especificar o estado atual. A lista atual de pacotes abandonados […]

Lançamento do OpenSSH 10.1

Foi lançado o OpenSSH 10.1, uma implementação aberta do cliente e servidor para trabalhar com os protocolos SSH 2.0 e SFTP. Principais alterações: Resolvido um problema de segurança que permitia a um invasor injetar comandos shell através de manipulações com caracteres especiais no nome de usuário ou URI, que poderiam ser executados ao rodar um comando especificado pela configuração 'ProxyCommand' e que continha a substituição '%u'. O problema afeta apenas sistemas […]

O stack USB aberto TinyUSB 0.19 foi lançado

Está disponível a versão 0.19 do projeto TinyUSB, que desenvolve uma pilha USB multiplataforma para sistemas embarcados. Componentes da pilha USB são fornecidos para hosts USB (USB Host) e para dispositivos conectáveis (USB Device). O código do projeto é escrito em C e distribuído sob a licença MIT. Para aumentar a segurança, o TinyUSB não utiliza operações de alocação dinâmica de memória. O uso em aplicações multithread é suportado. Para um funcionamento seguro em múltiplas threads […]

A Free Software Foundation comemorou seu 40º aniversário e apresentou o projeto LibrePhone

A Free Software Foundation celebrou seu 40º aniversário. Em 1985, um ano após o lançamento do projeto GNU, Richard Stallman fundou a organização Free Software Foundation. A organização foi criada com o objetivo de proteger contra empresas de reputação duvidosa, que foram flagradas se apropriando de códigos e tentando vender algumas das primeiras ferramentas do projeto GNU, desenvolvidas por Stallman e seus colegas. Três anos depois […]

O projeto Open Printer desenvolve uma impressora jato de tinta aberta

Um grupo de entusiastas franceses apresentou o projeto Open Printer, voltado para a criação de uma impressora jato de tinta colorida com hardware e software abertos. O dispositivo é modular e construído com base em peças substituíveis padrão. A impressora pode ser montada como um quebra-cabeça e, se necessário, atualizada, melhorada ou reparada pelo próprio usuário. Os resultados do projeto, incluindo arquivos com esquemas de componentes eletrônicos e mecânicos, firmware, drivers e listas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster