Categoria: Notícias da internet

Candidato a lançamento da distribuição openSUSE Leap 16

Foi apresentado o candidato a lançamentos da distribuição openSUSE Leap 16, construída com tecnologias da próxima versão significativa da distribuição comercial SLES 16, que está migrando para a nova plataforma SLFO (SUSE Linux Framework One), anteriormente conhecida como ALP (Adaptable Linux Platform). O openSUSE Leap 16 manterá características de uma distribuição clássica, utilizando pacotes tradicionais, enquanto aqueles que necessitam de um sistema que possa ser atualizado atomicamente terão uma base […]

No Proton Authenticator para iOS, foram detectadas chaves secretas armazenadas no log de depuração.

No aplicativo Proton Authenticator apresentado na semana passada, utilizado para autenticação com senhas temporárias, foi identificada uma questão de privacidade — nas compilações para a plataforma móvel iOS, o log detalhado de depuração não foi desativado, onde as chaves secretas para geração de senhas temporárias eram armazenadas em texto claro. Esse log anulava a criptografia das chaves e restringia o acesso a elas […]

Terceiro candidato a lançamentos do instalador Debian 13.

Foi publicado o terceiro candidato a lançamentos do instalador da próxima versão significativa do Debian 13 "Trixie". Uma semana atrás, o branch Debian 13 foi colocado em estado de congelamento total antes do lançamentoo, parando a transferência de quaisquer mudanças de pacotes para o branch Testing (exceto em casos especiais, mediante solicitação e revisão manual pela equipe responsável pela preparação do lançamento). O lançamento está previsto para […]

O pacote StarDict no Debian envia texto selecionado para servidores externos.

No pacote StarDict disponível no repositório Debian Testing (próximo lançamento do Debian 13), que implementa uma interface para pesquisa em dicionários, foi identificada uma questão de privacidade — na configuração padrão, o aplicativo envia automaticamente para servidores externos o texto selecionado (x11 PRIMARY selection) que foi copiado para a área de transferência. Basta selecionar um trecho de texto em qualquer aplicativo e ele é enviado imediatamente sem criptografia […]

Lançamento estável do servidor proxy Squid 7

Foi lançado o release estável do servidor proxy Squid 7.1, pronto para uso em sistemas produtivos (as versões 7.0.x tinham status de beta). Após o branch 7.x receber o status de estável, ele agora só receberá correções de vulnerabilidades e problemas de estabilidade, além de permitir pequenas otimizações. O desenvolvimento de novas funcionalidades será realizado em um novo branch experimental 8.0. Para os usuários do antigo branch estável 6.x […]

A Clang pretende adicionar um modo de segurança reforçada

Aaron Ballman, o principal mantenedor do compilador Clang e membro das equipes de desenvolvimento dos padrões WG21 (C++) e WG14 (C), iniciou a discussão sobre a adição de um modo de segurança reforçada ao compilador Clang. O novo modo permitirá ativar um conjunto de opções para aumentar a proteção, semelhante à flag "-fhardened" adicionada no GCC 14, que ativa as opções "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Quarta versão experimental do ambiente de desktop Orbitiny

Foi lançado o quarto release do ambiente de desktop Orbitiny Desktop, desenvolvido do zero utilizando o framework Qt. O projeto busca combinar algumas ideias inovadoras que não eram comuns em ambientes de usuário com elementos tradicionais, como a barra de ferramentas, menu e a disposição de ícones na área de trabalho. O código é escrito em C++ e distribuído sob a licença GPL. Na nova versão, a maioria […]

Conseguindo a execução de código através do controle sobre o texto do comentário em um script Python

Um dos participantes da competição UIUCTF 2025 detalhou como conseguiu executar a tarefa que exigia a execução de seu código no servidor, tendo apenas a capacidade de modificar o conteúdo do texto do comentário no código. Os participantes podiam enviar uma solicitação de rede para um script Python que criava um novo script Python com um nome aleatório, adicionando os dados recebidos do usuário ao texto do comentário, removendo os caracteres "\n" e […]

Lançamento do emulador FEX 2508, permitindo a execução de programas x86 em sistemas ARM64

Foi publicado o release do projeto FEX 2508, que desenvolve um emulador para executar jogos e aplicativos compilados para arquiteturas x86 e x86-64 em ambientes Linux em sistemas com processadores ARM64 (AArch64). O emulador FEX é utilizado pelo projeto Asahi para rodar em sistemas com chips ARM da Apple Silicon jogos do catálogo Steam, compilados para a arquitetura x86_64. O código do projeto é escrito em C++ com assembly […]

Lançamento do configurador de rede NetworkManager 1.54.0

Foi lançado o release estável da interface para simplificar a configuração de parâmetros de rede — NetworkManager 1.54.0. Os plugins para suporte a VPN (Libreswan, OpenConnect, Openswan, SSTP, entre outros) estão em desenvolvimento em seus próprios ciclos de atualização. Principais inovações do NetworkManager 1.54: Adicionada a possibilidade de anexar configurações individuais de redirecionamento de pacotes IPv4 a dispositivos, usando a opção "ipv4.forwarding". Adicionada a configuração "prefix-delegation", permitindo utilizar a propriedade "subnet-id" para selecionar a sub-rede […]

Foram encontrados mais 6 pacotes maliciosos no repositório AUR do Arch Linux

No repositório AUR (Arch User Repository), utilizado no Arch Linux para a distribuição de pacotes de desenvolvedores externos, continua a publicação de código malicioso integrado aos pacotes de versões não oficiais de navegadores. Além dos pacotes maliciosos firefox-patch-bin, librewolf-fix-bin e zen-browser-patched-bin identificados há duas semanas, foi adicionado ao AUR o pacote google-chrome-stable, que também contém uma modificação que instala um componente malicioso que fornece acesso remoto […]

Lançamento do SGBD incorporado libmdbx 0.13.7

Foi lançado o release da biblioteca libmdbx 0.13.7 (MDBX), implementando um banco de dados embutido de alta performance e compacta do tipo chave-valor. O código do libmdbx é distribuído sob a licença Apache 2.0. Suporta todos os sistemas operacionais e arquiteturas atuais, incluindo o Elbrus 2000 da Rússia. Para o libmdbx, uma API avançada para C++ é oferecida, junto com bindings suportados por entusiastas para as linguagens Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster