Notícias da Internet
3 TL;DR: Enfrentando o terceiro estouro de buffer detectado em 2026 (e, segundo a F5, RCE se não houver ASLR) ao trabalhar com regex e variáveis, o desenvolvedor freenginx, Maxim Dunin, decidiu que era hora de parar e acrescentou em seu produto a verificação do tamanho da variável antes de gravar dados nela. Daí, essa nova funcionalidade foi levada para […]
O desenvolvedor Viacheslav Serbov, conhecido pelo pseudônimo slvDev, demonstrou a geração de texto completamente local em um microcontrolador ESP32-S3. O modelo de linguagem criado por ele contém 28,9 milhões de parâmetros e gera cerca de 9,9 tokens por segundo, sem acessar servidores ou outros recursos computacionais externos. As histórias curtas geradas são exibidas em um display OLED conectado. O projeto esp32-ai foi testado no módulo ESP32-S3 N16R8, que possui […]
A equipe Nixpkgs Core Team anunciou sua desintegração devido ao esgotamento dos membros e à crise sistêmica de gerenciamento dentro da comunidade. A equipe coordenava o trabalho no repositório de pacotes Nixpkgs, utilizado na distribuição NixOS, e também realizava tarefas como mediação de desavenças entre mantenedores e aprovação de novos participantes. O esgotamento dos membros foi apontado como a principal razão para a autoextinção da Core Team […]
Pesquisadores do Instituto de Tecnologia de Massachusetts identificaram a técnica de ataque TONTOU (Time-of-Neutralization to Time-of-Use), que oferece uma nova maneira de explorar vulnerabilidades microarquitetônicas da classe Spectre v2. A vulnerabilidade permite determinar o conteúdo da memória do núcleo enquanto o exploit é executado no espaço do usuário. O código para bloquear a exploração da vulnerabilidade foi incorporado no núcleo do Linux em 5 de agosto e incluído nas versões 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Foi divulgada uma informação sobre a vulnerabilidade (CVE-2026-64561) no hipervisor KVM, que permite acesso com privilégios de root ao ambiente host quando há acesso com privilégios de root no sistema convidado. O problema também pode ser usado para elevação local de privilégios quando há acesso ao dispositivo /dev/kvm (por exemplo, no RHEL, esse acesso é concedido a todos os usuários). Um protótipo do exploit está disponível para download. O problema recebeu […]
Greg Kroah-Hartman, responsável pelo suporte às ramificações estáveis e "staging" do núcleo Linux, anunciou a interrupção da aceitação de patches no diretório drivers/staging, que foram preparados usando ferramentas de IA. Observe-se que tais patches gerados automaticamente vão contra a ideia principal de usar a subsistema drivers/staging como um campo de treinamento para novos desenvolvedores do núcleo. O código em drivers/staging é inicialmente posicionado como problemático (TAINT_CRAP) e acompanha intencionalmente […]
Os desenvolvedores do Ubuntu publicaram a versão do gerenciador de display LightDM 1.33.0, que é utilizado no Linux Mint, Lubuntu, Xubuntu e Ubuntu MATE. O LightDM fornece um processo em segundo plano para iniciar servidores de display e módulos com interface gráfica para login, além de organizar a autenticação dos usuários através do PAM e a conexão remota ao desktop. O projeto não está vinculado a ambientes de trabalho específicos […]
Publicada a mount-tui, que desenvolve uma interface de texto interativa para visualizar e montar dispositivos de bloco locais, bem como conectar-se a recursos de rede pelo protocolo SMB/CIFS. O programa é escrito em Rust, utilizando as bibliotecas Ratatui e Crossterm, e é distribuído sob a licença Apache 2.0. A mount-tui exibe uma lista de discos e partições indicando o sistema de arquivos, tamanho, ponto de montagem e informações adicionais […]
A Cloudflare abriu o código da plataforma Cloudflare OS, destinada à criação de aplicações pessoais usando vibrações de código, bem como para operar essas aplicações e agentes de IA de forma segura. O código é escrito em TypeScript e é distribuído sob a licença Apache 2.0. O Cloudflare OS é apresentado como uma espécie de sistema operacional para aplicações criadas por meio de IA, onde o núcleo é formado pelo pacote workshop-backend […]
Foi lançado o projeto uutils coreutils 0.10.0 (Rust Coreutils), uma versão desenvolvida do pacote GNU Coreutils, escrita em Rust. O coreutils contém mais de cem utilitários, incluindo sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln e ls. O objetivo do projeto é criar uma implementação alternativa multiplataforma do Coreutils, capaz de funcionar em plataformas como Windows, Redox […]
Saiu uma nova versão do navegador Northstar. Anteriormente, notícias sobre o navegador Nordstjernen do mesmo autor eram publicadas no LOR. Os projetos estão se desenvolvendo paralelamente. Northstar é um navegador web simples de código aberto, distribuído sob a licença GPL. Nordstjernen é um navegador mais complexo, cujo código-fonte está disponível, mas a licença limita a criação de navegadores concorrentes com base nesse código-fonte. Northstar é voltado […]
Em 4 de agosto, foi lançado o Wild 0.10 — um linkador livre escrito em Rust, destinado principalmente para compilar programas rapidamente no Linux. O linkador executa a etapa final de compilação: ele combina arquivos objeto e bibliotecas em um arquivo executável ou biblioteca compartilhada pronto. O Wild pode ser usado como substituto do GNU ld, LLD e Mold, embora o objetivo final declarado pelos desenvolvedores seja […]