Categoria: Notícias da internet

Repositórios do CentOS e versões de teste do RHEL 10 para RISC-V foram publicados

O projeto CentOS anunciou a preparação de repositórios git com as modificações necessárias para compilar e executar a distribuição em sistemas com processadores RISC-V. As alterações específicas para RISC-V estão disponíveis nos repositórios git do projeto nas branches "c10s-rv". Em breve, as alterações preparadas serão transferidas de repositórios separados para a composição principal do CentOS Stream, permitindo a formação de compilações padrão do CentOS Stream para RISC-V. Nesse […]

Lançamento da distribuição minimalista Alpine Linux 3.22

Está disponível o lançamento do Alpine Linux 3.22, uma distribuição minimalista baseada na biblioteca do sistema Musl e no pacote de utilitários BusyBox. A distribuição se destaca por suas exigências elevadas em termos de segurança, e é compilada com proteção SSP (Stack Smashing Protection). O sistema de inicialização utilizado é o OpenRC, e o gerenciador de pacotes é o apk, desenvolvido internamente. O Alpine é utilizado para criar imagens oficiais de contêineres Docker e […]

Vulnerabilidades em apport e systemd-coredump, permitindo a extração de hashes de senhas de usuários do sistema

A empresa Qualys identificou duas vulnerabilidades nas ferramentas apport (CVE-2025-5054) e systemd-coredump (CVE-2025-4598), usadas para processar arquivos de core gerados após a finalização abrupta de processos. As vulnerabilidades permitem acesso a arquivos de core salvos após a finalização acidental de aplicativos suid ou de alguns processos de fundo do sistema, onde podem estar armazenadas credenciais em cache ou chaves criptográficas. O utilitário apport é invocado automaticamente para salvar os core dumps […]

A distribuição openSUSE lançou o instalador alternativo Agama 15

Os desenvolvedores do projeto openSUSE apresentaram o instalador Agama 15, que está sendo desenvolvido para substituir a interface clássica de instalação do SUSE e openSUSE, destacando-se pela separação da interface do usuário dos componentes internos do YaST. O Agama suporta o uso de vários frontends, por exemplo, um frontend para gerenciar a instalação através de uma interface web. O código dos componentes do instalador é distribuído sob a licença GPLv2 e é escrito nas linguagens Ruby, Rust e JavaScript/TypeScript. Para testar a nova […]

Vulnerabilidades nos pacotes com Kea DHCP e cyrus-imapd que permitem elevação de privilégios no sistema

Em várias configurações do servidor DHCP Kea, desenvolvido pelo consórcio ISC como uma alternativa ao clássico ISC DHCP, foram identificadas vulnerabilidades que, em certas situações, permitem que um usuário local execute código com privilégios de root ou sobrescreva qualquer arquivo no sistema: CVE-2025-32801 — permite que um usuário local obtenha privilégios de root em sistemas onde o Kea é executado sob o usuário root, ou tenha controle total […]

Lançamento do navegador web Chrome 137

A Google publicou o lançamento do navegador web Chrome 137. Ao mesmo tempo, está disponível a versão estável do projeto livre Chromium, que serve como base para o Chrome. O navegador Chrome difere do Chromium pelo uso dos logotipos do Google, pela presença de um sistema de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópia (DRM), sistema de instalação automática de atualizações, ativação constante da sandbox de isolamento, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ [...]

Lançamento do gerenciador de janelas plwm 0.4, escrito na linguagem Prolog

Foi lançado o gerenciador de janelas plwm 0.4, desenvolvido na linguagem Prolog e que suporta a disposição em mosaico (tiling) das janelas. Os objetivos do projeto incluem alcançar alta qualidade na base de código e na documentação, facilidade de configuração conforme as preferências do usuário e cobertura das necessidades típicas dos usuários de gerenciadores de janelas em mosaico. O código do projeto é distribuído sob a licença MIT. O ambiente SWI-Prolog pode ser usado para execução nesta [...]

Vulnerabilidade no servidor MCP do GitHub que leva à exposição de informações de repositórios privados

No Servidor MCP do GitHub, que é uma implementação do protocolo MCP (Model Context Protocol) do GitHub, foi identificada uma vulnerabilidade que permite extrair dados de repositórios privados de usuários que utilizam assistentes de IA para automatizar o trabalho com repositórios. O protocolo MCP é destinado a conectar modelos de IA a diferentes fontes de dados. O Servidor MCP do GitHub proporciona uma integração perfeita de grandes modelos de linguagem com a API do GitHub e oferece a esses modelos funcionalidades adicionais [...]

Vulnerabilidade no GNU sort que leva a um estouro de buffer

Na ferramenta sort, fornecida no pacote GNU Coreutils, foi identificada uma vulnerabilidade (CVE-2025-5278) que leva ao acesso a dados fora dos limites do buffer ao realizar a ordenação usando a sintaxe «+POS1[.C1][OPTS]», aplicável para destacar as chaves ordenáveis nos dados processados. O problema é causado por uma sobrecarga inteira (wraparound) na função begfield(), permitindo a leitura de um byte de dados fora do buffer. A vulnerabilidade pode ser explorada para invocar [...]

Lançamento da distribuição KaOS 2025.05

Foi lançado o KaOS 2025.05, uma distribuição com um modelo de atualização contínua, focada em fornecer uma área de trabalho baseada em lançamentos recentes do KDE e aplicativos que utilizam Qt. Entre as características específicas do design, destaca-se o painel vertical à direita da tela. A distribuição é desenvolvida com base no Arch Linux, mas suporta seu próprio repositório independente, que conta com mais de 1500 pacotes, além de oferecer […]

Foi lançado o cliente de e-mail Thunderbird 139.0

Está disponível a versão do cliente de e-mail Thunderbird 139.0, desenvolvido pela comunidade e baseado nas tecnologias da Mozilla. O Thunderbird 139 é construído sobre a base de código do Firefox 139 e é classificado como uma versão intermediária, com atualizações liberadas até o próximo lançamento. Na ramificação ESR com longo suporte, as atualizações são liberadas ao longo de um ano, resultando na versão Thunderbird 128.11.0. As principais mudanças no Thunderbird: […]

Lançamento do GNU Automake 1.18, uma ferramenta para geração de arquivos de construção

Foi lançado o Automake 1.18, uma ferramenta para geração automática de arquivos make que atendem aos padrões de codificação do projeto GNU. Na nova versão: foi adicionada a compatibilidade com a linguagem de programação Algol 68, utilizando o compilador GNU Algol 68. Por padrão, foi realizada a transição para o formato de arquivos tar ustar, que suporta nomes de arquivos mais longos. No script mdate-sh, utilizado na construção do Texinfo, foi adicionada a compatibilidade para obter a data através de uma variável de ambiente […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster