Categoria: Notícias da internet

Atualização do OpenSSH 9.9p2 eliminando a possibilidade de ataques MITM.

Está disponível um lançamento corretivo do OpenSSH 9.9p2, que resolve duas vulnerabilidades identificadas pela Qualys. Foi demonstrado um exemplo de uso dessas vulnerabilidades para realizar um ataque MITM, permitindo que, ao tentar conectar-se a um servidor SSH, o tráfego seja redirecionado para um servidor falso, contornando a verificação das chaves do host e criando a ilusão para o cliente de estar conectado ao servidor desejado (o cliente SSH aceitará a chave do host do servidor falso em vez da chave […]

Foi lançado o servidor de correio Postfix 3.10.0

Após quase um ano de desenvolvimento, foi lançado o novo ramo estável do servidor de correio Postfix — 3.10.0. Ao mesmo tempo, foi anunciada a descontinuação do suporte para o ramo Postfix 3.6, lançado no início de 2021. O código do projeto é escrito em C e é distribuído sob as licenças EPL 2.0 (Eclipse Public License) e IPL 1.0 (IBM Public License). O Postfix é um dos […]

Iniciativa para portar o Firefox para GTK4

Um ano após a primeira tentativa de portar o Firefox para GTK4, empreendida por Martin Stransky, mantenedor de pacotes do Firefox no Fedora e RHEL, um entusiasta continuou o desenvolvimento da iniciativa. O projeto foi assumido por Jens Persson, coautor do aplicativo Panucci para reprodução de podcasts e audiolivros. O trabalho no porto ainda não foi concluído, mas no repositório do projeto as últimas […]

SUSE e openSUSE consideram descontinuar o suporte para inicialização em sistemas com BIOS

Luboš Kocman, responsável pela preparação dos lançamentos do openSUSE, informou que a SUSE está considerando a possibilidade de descontinuar o suporte para inicialização usando BIOS, o que tornará impossível o uso das distribuições SUSE e openSUSE em sistemas sem suporte a UEFI. O desejo de descontinuar o suporte ao BIOS se explica pelo fato de que, a partir das versões SLES 16 e openSUSE Leap 16, a construção de pacotes será realizada para a arquitetura […]

Lançamento do Wayland-Protocols 1.41 com suporte para gerenciamento de cores e HDR

Foi lançado o pacote wayland-protocols 1.41, contendo um conjunto de protocolos e extensões que complementam o protocolo base Wayland e fornecem as funcionalidades necessárias para construir servidores compostos e ambientes de usuário. Na nova versão, o protocolo de gerenciamento de cores, em desenvolvimento desde 2014, foi adicionado à categoria "staging", oferecendo recursos para gerenciamento de cores e suporte a intervalos dinâmicos de brilho (HDR, High Dynamic Range). Ao […]

Vulnerabilidades na CPU AMD que permitem a execução de código em nível SMM

A AMD anunciou a correção de seis vulnerabilidades nos processadores AMD EPYC e AMD Ryzen. Três das vulnerabilidades mais críticas (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potencialmente permitem a execução de código em nível SMM (System Management Mode), que tem uma prioridade mais alta do que o modo hipervisor e o nível de proteção zero. A compromissão do SMM permite acesso irrestrito a toda a memória do sistema e pode […]

Modelo de IA de síntese de voz Zonos publicado, suportando clonagem de voz

A empresa Zyphra publicou sob a licença Apache 2.0 a primeira versão beta do modelo de IA para síntese de fala Zonos. Junto com o modelo, a ferramenta oferecida suporta a função de clonagem de voz, permitindo sintetizar fala com a voz desejada, para a qual o modelo só precisa de uma gravação de 30 segundos da fala do locutor. A síntese é suportada em inglês, japonês, chinês, francês e alemão. O modelo abrange 1,6 bilhões de parâmetros e […]

Congelamento de alterações no formato de disco no Bcachefs

Kent Overstreet, desenvolvedor do FS Bcachefs, enviou um pull request com correções no Bcachefs, propostas para inclusão na branch 6.14-rc3. Além das informações sobre as correções, a comunicação anunciou a estabilização do formato das estruturas de disco do Bcachefs. Quaisquer mudanças futuras no formato serão consideradas não obrigatórias e serão implementadas na forma de complementos opcionais. Dentre as correções, destaca-se: melhoria do desempenho em […]

Lançamento das utilidades Btrfs-Progs 6.13

Foi lançado o pacote Btrfs-Progs 6.13, que inclui utilitários e bibliotecas para trabalhar com o sistema de arquivos Btrfs a partir do espaço do usuário. O conjunto inclui uma ferramenta de administração btrfs, uma ferramenta para criar partições mkfs.btrfs, um programa para verificar partições fsck.btrfs, uma interface para modificar parâmetros btrfstune, uma utilidade para criar imagens do sistema de arquivos btrfs-image e a biblioteca libbtrfsutil. O código foi escrito em C […]

Atualização do CADBase, plataforma para troca de modelos 3D e desenhos

Continua o desenvolvimento da plataforma CADBase, destinada ao armazenamento de dados relacionados a engenharia e design assistido por computador. O principal objetivo da plataforma é a troca de modelos 3D, desenhos e informações relacionadas, como documentação anexa, catálogos com informações sobre fornecedores, certificados, documentos de padronização e classificação. O código foi escrito em Rust e é distribuído sob a licença MIT. Entre as mudanças: novas funcionalidades foram adicionadas […]

Uma vulnerabilidade foi corrigida no PostgreSQL, que foi explorada em um ataque ao BeyondTrust.

Atualizações corretivas foram formuladas para todas as branches suportadas do PostgreSQL 17.3, 16.7, 15.11, 14.16 e 13.19, nas quais mais de 70 erros foram corrigidos e uma vulnerabilidade (CVE-2025-1094) foi eliminada, que foi explorada no final de dezembro em um ataque à empresa BeyondTrust e ao Departamento do Tesouro dos EUA. A questão no PostgreSQL foi identificada ao analisar uma vulnerabilidade remota (CVE-2024-12356) nos serviços BeyondTrust PRA (Privileged Remote Access) e BeyondTrust […]

O mantenedor do driver Nouveau retirou-se devido a problemas de inclusão na comunidade.

Seguindo Hector Martin na renúncia de suas funções de mantenedor e na interrupção da participação na revisão de patches, Karol Herbst, que acompanhava o driver Nouveau e o mecanismo de rastreamento MMIO (MMIOTRACE) na Red Hat, fez um anúncio. Após sua saída, ainda restarão dois mantenedores no kernel, que, segundo Karol, desempenham muito bem suas funções. Em […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster