Categoria: Notícias da internet

Vulnerabilidade no Ruby-SAML que permite contornar a autenticação no GitLab

Atualizações corretivas da plataforma GitLab para colaboração foram publicadas — 17.3.3, 17.2.6 e 17.1.8, nas quais uma vulnerabilidade crítica que permite contornar a autenticação baseada em SAML (Security Assertion Markup Language) foi resolvida. O problema foi causado por uma vulnerabilidade (CVE-2024-45409) nas bibliotecas Ruby ruby-saml e omniauth-saml, que implementam a parte do cliente da autorização SAML. A vulnerabilidade recebeu o nível máximo de gravidade 10 de 10. O problema foi corrigido nas atualizações de pacotes […]

Lançamento da ferramenta de anonimização de bancos de dados nxs-data-anonymizer 1.11.0

Publicado o nxs-data-anonymizer 1.11.0 — uma ferramenta para anonimização de dumps de bancos de dados PostgreSQL e MySQL/MariaDB/Percona. A ferramenta é escrita na linguagem Go e é lançada sob a licença Apache License 2.0. Pode ser usada através de pipes na linha de comando para redirecionar o dump do banco de dados de origem diretamente para o banco de dados de destino com as transformações necessárias. Dependendo do tipo de entidades nas configurações […]

Lançamento do ambiente de desktop GNOME 47

Após seis meses de desenvolvimento, a versão do ambiente de desktop GNOME 47 foi lançada. Para uma rápida avaliação das capacidades do GNOME 47, estão disponíveis builds Live especializados baseados no openSUSE e uma imagem de instalação preparada no âmbito da iniciativa GNOME OS. O GNOME 47 também já está incluído em builds experimentais do Ubuntu 24.10 e Fedora 41. Na nova versão: suporte para configuração de cores de destaque (accent), […]

SRELL 4.056 — biblioteca de expressões regulares compatíveis com ECMAScript

Em 11 de setembro, foi lançada a biblioteca C++ SRELL 4.056 (Std::RegEx-Like Library), que implementa expressões regulares compatíveis com ECMAScript. A lista de alterações inclui: suporte para Unicode 16.0.0; outras pequenas mudanças. Características da biblioteca: apenas header; expressões regulares compatíveis com ECMAScript; design estilo std::regex; suporte para os tipos char8_t, char16_t e char32_t para C++11 e versões posteriores do padrão. Uma descrição mais detalhada está disponível no site do autor. Histórico de alterações: inglês/japonês. Atualizações permanentes […]

O driver Vulkan PanVK adicionou suporte para GPU ARM baseado na arquitetura V10

A empresa Collabora anunciou a implementação do suporte à GPU ARM Mali baseada na microarquitetura V10 no driver PanVK, que fornece suporte à API gráfica Vulkan. As alterações, que já foram aceitas na branch principal do projeto Mesa, permitem o uso de drivers abertos em sistemas com GPU ARM Mali-G610 e Mali-G310. No entanto, é observado que o suporte ainda é bastante experimental, pois o próprio driver […]

Lançamento do Java SE 23 e OpenJDK 23

Após seis meses de desenvolvimento, a Oracle lançou a plataforma Java SE 23 (Java Platform, Standard Edition 23), cuja implementação de referência usa o projeto aberto OpenJDK. Exceto pela remoção de alguns recursos obsoletos no Java SE 23, a compatibilidade com versões anteriores da plataforma Java foi mantida — a maioria dos projetos Java previamente escritos funcionará sem alterações ao serem executados […]

Um engenheiro da AMD propôs simplificar a gestão de bloqueios de vulnerabilidades de CPU no núcleo Linux.

Como o número de modos suportados no núcleo Linux para mitigar vulnerabilidades de CPU atingiu 15, e listar todas as vulnerabilidades na linha de comando do núcleo se tornou uma tarefa bastante complexa, um desenvolvedor do núcleo da AMD sugeriu a transição de configurar o bloqueio de vulnerabilidades específicas para escolher o bloqueio de vetores de ataque. Os métodos de bloqueio devem ser ativados com base no tipo de violação de isolamento: entre o usuário […]

Linux 6.11

Foi lançado mais uma versão do núcleo Linux 6.11 com uma série de mudanças significativas, as mais importantes entre as quais: Foi adicionada a suporte para operações de escrita atômica em nível de bloco, nas quais é gravado no dispositivo de armazenamento todo o conjunto de blocos especificado ou nenhum. Isso pode prevenir situações em que, após uma falha de hardware ou por algum outro motivo, apenas parte dos blocos é gravada, enquanto os outros […]

libarchive 3.7.5

Em 14 de setembro, foi lançado um release corretivo da biblioteca libarchive versão 3.7.5, com a correção de vários erros e vulnerabilidades. A biblioteca e suas ferramentas associadas são escritas em C e distribuídas sob a licença New BSD. Correções de vulnerabilidades: várias vulnerabilidades identificadas usando o Microsoft SAST; cpio: possível (teste de fuzz) estouro de inteiros nos valores intermediários com sinal de 64 bits gid/uid/tamanho/ino ao analisar arquivos AFIO (uma variante do CPIO); lzop: prevenção de sobrecarga inteira […]

A C++ Alliance promove mecanismos de segurança de memória em C++, testados no Rust

O presidente da C++ Alliance anunciou que está trabalhando em uma especificação que adiciona ao C++ extensões para um gerenciamento de memória seguro, semelhantes às funcionalidades implementadas na linguagem Rust. Para a realização do projeto, Sean Baxter, autor do compilador C++ experimental Circle, que desenvolve ideias para aumentar a segurança do código C++, foi contratado, implementando essas ideias do lado do compilador sem o uso de coleta de lixo. No âmbito do projeto […]

OpenSearch, um fork da plataforma Elasticsearch, passou a ser parte da Linux Foundation.

A Amazon anunciou a criação da OpenSearch Software Foundation, controlada pela Linux Foundation, que supervisionará o desenvolvimento futuro do projeto OpenSearch, um fork da plataforma de busca, análise e armazenamento de dados Elasticsearch, assim como da interface web Kibana. Observa-se que transferir o OpenSearch para uma plataforma neutra e independente, não controlada por empresas específicas, permitirá atrair novos participantes ao desenvolvimento e tornará o projeto mais atraente […]

Lançamento do FreeBSD 13.4

Após 6 meses de desenvolvimento, foi lançado o sistema operacional FreeBSD 13.4, que se tornou o primeiro release gerado dentro do novo ciclo de desenvolvimento, que prevê lançamentos intermediários a cada seis meses. As imagens de instalação do FreeBSD 13.4 foram criadas para as arquiteturas amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 e riscv64. Compilações adicionais foram preparadas para sistemas de virtualização (QCOW2, VHD, VMDK, raw) […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster