Categoria: Notícias da internet

Ataque TSA, resultando em vazamento de informações de estruturas microarquitetônicas da CPU AMD.

A empresa AMD revelou informações sobre uma nova classe de ataques microarquitetônicos direcionados aos seus processadores — TSA (Transient Scheduler Attack). O ataque permite que um invasor contorne os mecanismos de isolamento da CPU e determine dados que estão sendo processados em outros contextos, como, por exemplo, obter informações do espaço do usuário para descobrir dados processados no nível do kernel ou descobrir dados utilizados em outro sistema convidado. As vulnerabilidades foram identificadas durante […]

Vulnerabilidades no Git que permitem a execução de código ao acessar um repositório externo

Foram publicados lançamentos corretivos para o sistema de controle de versão distribuído Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 e 2.50.1, nos quais foram corrigidas vulnerabilidades que poderiam permitir a execução de código na máquina do usuário ao clonear um repositório controlado por um atacante. CVE-2025-48384 – a vulnerabilidade é causada pelo fato de que, ao ler os valores dos parâmetros de configuração, o Git limpa os caracteres de nova linha especificados no final […]

Lançamento do cliente de e-mail Thunderbird 140

Foi lançado o Thunderbird 140, desenvolvido pela comunidade e baseado nas tecnologias da Mozilla. O Thunderbird 140 é construído sobre a base de código do lançamento ESR do Firefox 140 e classificado como uma versão de longo prazo, com atualizações sendo lançadas ao longo do ano. As principais mudanças no Thunderbird 140 incluem: Melhoria na implementação do modo escuro. O complemento Dark foi integrado à barra de mensagens […]

Ardour descontinuou o suporte à compilação com GTK2 em favor do fork YTK

Os desenvolvedores do editor de áudio Ardour removeram o suporte à compilação com a biblioteca GTK2 da base de código, mantendo apenas a opção de usar o YTK. O YTK é um fork do GTK2, criado pelo projeto Ardour em fevereiro de 2024. A razão para descontinuar a compilação com GTK2 é a adição de funcionalidades ao YTK que oferecem suporte a dispositivos de entrada sensíveis ao toque e capacidades de renderização na plataforma […]

Lançamento da versão 31.1 do sistema de streaming de vídeo OBS Studio

Após seis meses de desenvolvimento, foi lançado o OBS Studio 31.1, um pacote para streaming, composição e gravação de vídeo. O código foi escrito nas linguagens C/C++ e está sob a licença GPLv2. As compilações foram formadas para Linux (flatpak), Windows e macOS. O objetivo do desenvolvimento do OBS Studio era criar uma versão portátil do aplicativo Open Broadcaster Software (OBS Classic), não vinculada à plataforma Windows, que suporta OpenGL […]

O AlmaLinux atualizou o ELevate, a ferramenta para migração entre ramificações dos clones do RHEL

Os desenvolvedores da distribuição AlmaLinux apresentaram uma nova versão da ferramenta ELevate, que simplifica a migração entre versões principais de distribuições baseadas em pacotes do Red Hat Enterprise Linux, mantendo aplicativos, dados e configurações. O projeto suporta migrações entre ramificações principais do AlmaLinux, Rocky Linux e CentOS Stream. A migração utiliza a ferramenta Leapp, desenvolvida pela Red Hat, que é complementada por patches que levam em conta as especificidades do CentOS […]

Na atualização de amanhã do Windows Server, a compatibilidade com o Samba será interrompida

Foram formadas atualizações não programadas Samba 4.22.3 e 4.21.7, que resolvem um problema de compatibilidade com os servidores Samba devido à atualização do Windows Server agendada para amanhã. Caso as atualizações corretivas não sejam instaladas, os servidores Samba não conseguirão funcionar como membros de domínios do Windows Active Directory, se o backend ‘ad’ estiver configurado para o mapeamento de identificadores de usuários. A Microsoft agendou para 8 de julho […]

Lançamento do DXVK 2.7, uma implementação do Direct3D 8/9/10/11 sobre a API Vulkan

Está disponível a versão do DXVK 2.7, que fornece a implementação do DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 e 11, funcionando através da tradução de chamadas para a API Vulkan. Para utilizar o DXVK, é necessário ter drivers compatíveis com a API Vulkan 1.3, como Mesa RADV 25.0, NVIDIA 550.54.14 e Intel ANV 25.0. O DXVK pode ser usado para executar aplicativos e jogos 3D em […]

Vulnerabilidades no banco de dados Redis e Valkey

Foram publicados lançamentos corretivos para o banco de dados Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) e Valkey (8.0.4, 8.1.3), que corrigem duas vulnerabilidades. A vulnerabilidade mais crítica (CVE-2025-32023) pode potencialmente levar à execução remota de código no servidor devido à gravação de dados em uma área além do buffer alocado. Para explorar a vulnerabilidade, o atacante deve ser capaz de enviar comandos ao banco de dados. O problema é causado por um erro em […]

Wayland 1.24 disponível

Após 13 meses de desenvolvimento, foi lançado o protocolo estável, mecanismo de comunicação interprocessual e bibliotecas Wayland 1.24. A ramificação 1.24 é compatível retrô em nível de API e ABI com lançamentos 1.x e contém principalmente correções de bugs e pequenas atualizações de protocolo. Os desenvolvimentos do projeto são distribuídos sob a licença MIT. O servidor compositor de referência Weston fornece código e exemplos práticos para o uso do Wayland […]

Lançamento do shell Bash 5.3

Após quase três anos de desenvolvimento, foi lançada uma nova versão do interpretador de comandos GNU Bash 5.3, que é utilizado por padrão na maioria das distribuições Linux. Ao mesmo tempo, foi formada a nova versão da biblioteca readline 8.3, que é aplicada no bash para organizar a edição da linha de comando. Entre as melhorias principais, podemos destacar: Novas formas de substituição de comandos "${ command; }" e "${|command;}", que permitem capturar a saída de um comando sem redirecionar […]

O Let's Encrypt começará a emitir certificados TLS para endereços IP

A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que oferece certificados gratuitamente para todos os interessados, anunciou o início da emissão de certificados gratuitos para endereços IP. Ao contrário dos certificados para domínios, a validade dos certificados para endereços IP será de 30 e 6 dias. Essa nova possibilidade permitirá configurar o acesso protegido e criptografado aos hosts não apenas ao usar nomes de domínio, mas também […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster