Notícias da Internet
Em 5 de agosto de 2026, a Proxmox Server Solutions lançou a primeira versão oficialmente suportada do Proxmox Virtual Environment para a arquitetura ARM64. Até agora, a plataforma de virtualização Proxmox VE era oficialmente lançada para x86-64, embora houvesse portas de terceiros e maneiras experimentais de execução em ARM. A variante ARM64 não é implementada como um fork separado ou uma edição reduzida. Proxmox VE 9.2 para […]
Em 7 de agosto, foram lançadas correções para o pacote antivírus gratuito ClamAV 1.5.4 e 1.4.6. O foco principal das novas versões é a segurança: na versão atual 1.5, foram fechadas oito CVE, seis das quais também foram corrigidas na versão suportada 1.4. Além disso, foi resolvido um problema no clamd, que poderia levar à divulgação do conteúdo da memória do processo. O ClamAV 1.5.4 corrige as seguintes vulnerabilidades: […]
Em 7 de agosto, foi lançado o GCC 16.2 – o segundo lançamento estável da série GCC 16. A nova versão é predominantemente de correção: os desenvolvedores a chamam explicitamente de bug-fix release, contendo correções de regressões descobertas no GCC 16.1 em relação aos lançamentos anteriores. Ao todo, após o GCC 16.1 de abril, foram corrigidos 102 erros conhecidos. As correções afetam vários componentes do compilador e arquiteturas suportadas; qualquer […]
3 TL;DR: Enfrentando o terceiro estouro de buffer detectado em 2026 (e, segundo a F5, RCE se não houver ASLR) ao trabalhar com regex e variáveis, o desenvolvedor freenginx, Maxim Dunin, decidiu que era hora de parar e acrescentou em seu produto a verificação do tamanho da variável antes de gravar dados nela. Daí, essa nova funcionalidade foi levada para […]
O desenvolvedor Viacheslav Serbov, conhecido pelo pseudônimo slvDev, demonstrou a geração de texto completamente local em um microcontrolador ESP32-S3. O modelo de linguagem criado por ele contém 28,9 milhões de parâmetros e gera cerca de 9,9 tokens por segundo, sem acessar servidores ou outros recursos computacionais externos. As histórias curtas geradas são exibidas em um display OLED conectado. O projeto esp32-ai foi testado no módulo ESP32-S3 N16R8, que possui […]
A equipe Nixpkgs Core Team anunciou sua desintegração devido ao esgotamento dos membros e à crise sistêmica de gerenciamento dentro da comunidade. A equipe coordenava o trabalho no repositório de pacotes Nixpkgs, utilizado na distribuição NixOS, e também realizava tarefas como mediação de desavenças entre mantenedores e aprovação de novos participantes. O esgotamento dos membros foi apontado como a principal razão para a autoextinção da Core Team […]
Pesquisadores do Instituto de Tecnologia de Massachusetts identificaram a técnica de ataque TONTOU (Time-of-Neutralization to Time-of-Use), que oferece uma nova maneira de explorar vulnerabilidades microarquitetônicas da classe Spectre v2. A vulnerabilidade permite determinar o conteúdo da memória do núcleo enquanto o exploit é executado no espaço do usuário. O código para bloquear a exploração da vulnerabilidade foi incorporado no núcleo do Linux em 5 de agosto e incluído nas versões 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Foi divulgada uma informação sobre a vulnerabilidade (CVE-2026-64561) no hipervisor KVM, que permite acesso com privilégios de root ao ambiente host quando há acesso com privilégios de root no sistema convidado. O problema também pode ser usado para elevação local de privilégios quando há acesso ao dispositivo /dev/kvm (por exemplo, no RHEL, esse acesso é concedido a todos os usuários). Um protótipo do exploit está disponível para download. O problema recebeu […]
Greg Kroah-Hartman, responsável pelo suporte às ramificações estáveis e "staging" do núcleo Linux, anunciou a interrupção da aceitação de patches no diretório drivers/staging, que foram preparados usando ferramentas de IA. Observe-se que tais patches gerados automaticamente vão contra a ideia principal de usar a subsistema drivers/staging como um campo de treinamento para novos desenvolvedores do núcleo. O código em drivers/staging é inicialmente posicionado como problemático (TAINT_CRAP) e acompanha intencionalmente […]
Os desenvolvedores do Ubuntu publicaram a versão do gerenciador de display LightDM 1.33.0, que é utilizado no Linux Mint, Lubuntu, Xubuntu e Ubuntu MATE. O LightDM fornece um processo em segundo plano para iniciar servidores de display e módulos com interface gráfica para login, além de organizar a autenticação dos usuários através do PAM e a conexão remota ao desktop. O projeto não está vinculado a ambientes de trabalho específicos […]
Publicada a mount-tui, que desenvolve uma interface de texto interativa para visualizar e montar dispositivos de bloco locais, bem como conectar-se a recursos de rede pelo protocolo SMB/CIFS. O programa é escrito em Rust, utilizando as bibliotecas Ratatui e Crossterm, e é distribuído sob a licença Apache 2.0. A mount-tui exibe uma lista de discos e partições indicando o sistema de arquivos, tamanho, ponto de montagem e informações adicionais […]
A Cloudflare abriu o código da plataforma Cloudflare OS, destinada à criação de aplicações pessoais usando vibrações de código, bem como para operar essas aplicações e agentes de IA de forma segura. O código é escrito em TypeScript e é distribuído sob a licença Apache 2.0. O Cloudflare OS é apresentado como uma espécie de sistema operacional para aplicações criadas por meio de IA, onde o núcleo é formado pelo pacote workshop-backend […]