Categoria: Notícias da internet

Vulnerabilidade no GitLab que permite executar trabalho de pipeline sob outro usuário

Foram publicados atualizações corretivas para a plataforma de colaboração — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 e 16.6.8, que corrigem 14 vulnerabilidades. Um dos problemas (CVE-2024-5655), que se manifesta desde o lançamento do GitLab 15.8, recebeu nível crítico de gravidade. A vulnerabilidade permite executar trabalhos no pipeline de integração contínua sob um usuário arbitrário. A execução de seu trabalho […]

Lançamento do Chrome OS 126

Foi lançado o sistema operacional Chrome OS 126, baseado no núcleo Linux, no gerenciador de sistemas upstart, nas ferramentas de construção ebuild/portage, em componentes de código aberto e no navegador web Chrome 126. O ambiente do usuário do Chrome OS é limitado ao navegador web, utilizando aplicativos web em vez de programas padrão; no entanto, o Chrome OS possui uma interface multi-janela completa, uma área de trabalho e uma barra de tarefas. A saída na tela é feita […]

Lançamento da distribuição Ubuntu Sway Remix 24.04

Está disponível a versão do distribuidor Ubuntu Sway Remix 24.04 LTS, que fornece uma área de trabalho pré-configurada e pronta para uso baseada no gerenciador de composição de mosaico Sway. O distribuidor é uma edição não oficial do Ubuntu 24.04, criada tanto para usuários experientes de GNU/Linux quanto para iniciantes que desejam experimentar um ambiente de gerenciadores de janelas em mosaico sem a necessidade de longas configurações. Compilações para download foram preparadas […]

Atualização do Firefox 127.0.2 que resolve problemas com o YouTube

Está disponível a atualização do Firefox 127.0.2, que corrige problemas de travamento na reprodução de vídeos do YouTube ao mudar de posição no fluxo. O problema é causado pela formação incorreta do fluxo no formato VP9 do lado do YouTube e se manifesta, entre outros, em vídeos VP9 com qualidade superior a 1080p. No fluxo fornecido pelo YouTube, não há um aumento constante nas marcas temporais de segmentos de vídeo recebidos, o que […]

A mudança de proprietário da biblioteca Polyfill resultou na inserção de código malicioso em 110 mil sites.

Mais de 110 mil sites que utilizam a biblioteca JavaScript open-source Polyfill para garantir compatibilidade com versões antigas de navegadores se tornaram vítimas de mudanças maliciosas feitas no código da biblioteca pelo novo proprietário do projeto. Um código malicioso foi incorporado na biblioteca, carregada em sites através do domínio cdn.polyfill.io, redirecionando os usuários para sites fraudulentos (por exemplo, googie-anaiytics.com), casas de apostas e cassinos online. O projeto Polyfill foi vendido em fevereiro […]

Noite de compilações do Firefox adicionou suporte a abas verticais

As versões noturnas do Firefox, com base nas quais será formada a versão 129 do Firefox em 6 de agosto, adicionaram uma nova implementação da barra lateral e a possibilidade de posicionamento vertical das abas, permitindo destacar espaço adicional na tela para visualizar o conteúdo dos sites em telas widescreen (desde abril, as abas verticais foram testadas em compilações separadas larch, e agora estão disponíveis nas versões noturnas padrão). Para ativar […]

Foi publicado um distribuidor de openSUSE Leap Micro 6.0 atualizado de forma atômica.

Os desenvolvedores do projeto openSUSE lançaram a versão do distribuidor openSUSE Leap Micro 6.0, projetada para criar microsserviços e servir como sistema básico para plataformas de virtualização e isolamento de contêineres. Estão disponíveis para download imagens de instalação para as arquiteturas x86_64 e ARM64 (Aarch64), bem como imagens de sistema prontas para sistemas de virtualização e imagens raw para cópia em dispositivos.

O Let's Encrypt mudou para o servidor NTP ntpd-rs, escrito na linguagem Rust

A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que fornece certificados gratuitamente a todos que desejam, anunciou a transição para o uso do servidor NTP ntpd-rs, escrito em Rust com atenção à segurança e estabilidade. O projeto é distribuído sob as licenças Apache 2.0 e MIT, suporta totalmente os protocolos NTP e NTS (Network Time Security) em nível de cliente e servidor, e pode ser […]

No Firefox, foi proposto para testes um assistente AI integrado

A empresa Mozilla anunciou a realização de experimentos para integrar ao Firefox um chatbot que utiliza grandes modelos de linguagem para interagir com o usuário em linguagem natural. Os testes do chatbot começam esta semana nas versões noturnas do Firefox. O chatbot será incorporado na barra lateral e, a critério do usuário, poderá operar por meio dos serviços ChatGPT, Google Gemini, HuggingChat e Le Chat Mistral. No futuro […]

As opções atômicas do Fedora Linux pretendem ser transferidas para o sistema de arquivos Composefs

Os desenvolvedores do projeto Fedora pretendem mudar as edições atualizáveis de forma atômica do sistema para o sistema de arquivos Composefs por padrão. Se a proposta for aprovada pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento do Fedora, o Composefs começará a ser utilizado nas compilações do Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic e Fedora Budgie Atomic. A mudança […]

Vulnerabilidade em firmware UEFI da Phoenix, afetando muitos dispositivos com CPU Intel

Foi identificada uma vulnerabilidade (CVE-2024-0762) nos firmwares UEFI Phoenix SecureCore, utilizados em muitos laptops, PCs e servidores com processadores Intel, que permite a execução de código no nível do firmware, caso haja acesso ao sistema. A vulnerabilidade pode ser explorada após um ataque bem-sucedido ao sistema, deixando um backdoor no firmware, funcionando sobre o sistema operacional e contornando os mecanismos de segurança do OS, de forma imperceptível para os programas […]

Lançamento do SKUDONET 7.1, uma distribuição para criação de balanceadores de tráfego

Foi lançado o projeto SKUDONET 7.1, que desenvolve uma distribuição especializada baseada no Debian GNU/Linux, otimizada para implantar balanceadores de carga e proxies reversos, além de criar uma infraestrutura para a entrega de aplicações. Suporta a criação de balanceadores para HTTP/HTTPS e a implementação de serviços para distribuição de tráfego TCP e UDP arbitrário entre nós. O gerenciamento e monitoramento do sistema é feito através de […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster