Notícias da Internet
Uma mudança foi aceita na base de código do OpenBSD, que faz o utilitário tar usar por padrão o formato PAX ao criar arquivos. Esta alteração fará parte do lançamento do OpenBSD 7.6. O uso do formato PAX permitirá armazenar nomes de arquivos mais longos, processar links, usar informações de tempo mais precisas e incluir arquivos de tamanho muito grande em arquivos. Entre os contras da transição para […]
A organização OpenSSF (Open Source Security Foundation), criada sob a égide da Linux Foundation para aumentar a segurança do software livre, alertou a comunidade sobre a detecção de atividades relacionadas a tentativas de controle sobre populares projetos abertos, lembrando o estilo de ação de invasores na preparação para a inserção de um backdoor no projeto xz. De forma análoga ao ataque ao xz, indivíduos duvidosos, anteriormente não identificados, […]
A Oracle lançou uma versão corrigida do sistema de virtualização VirtualBox 7.0.16, na qual foram registradas 15 correções. Além dessas alterações, a nova versão corrige 13 vulnerabilidades, 7 das quais são classificadas como críticas (quatro problemas têm um nível de gravidade de 8.8 em 10, e três têm 7.8 em 10). Os detalhes sobre as vulnerabilidades não são divulgados, mas, considerando o nível de gravidade apresentado, […]
O conselho administrativo da distribuição Gentoo Linux aprovou regras que proíbem a aceitação de qualquer conteúdo no Gentoo criado com o uso de ferramentas de IA que processam solicitações em linguagem natural, como ChatGPT, Bard e GitHub Copilot. Tais ferramentas não devem ser usadas na escrita de código de componentes Gentoo, criação de ebuild, preparação de documentação e envio de relatórios de bugs. As principais preocupações que levaram à proibição do uso de ferramentas de IA […]
Foi criado o lançamento da versão principal do nginx 1.25.5, onde o desenvolvimento de novas funcionalidades continua. Na versão estável paralela 1.24.x, são feitas apenas alterações relacionadas à correção de erros graves e vulnerabilidades. No futuro, a partir da versão principal 1.25.x, será formada uma versão estável 1.26. O código do projeto é escrito em C e é distribuído sob a licença BSD. Entre as alterações: […]
Foi lançado o navegador web Firefox 125 e criada uma atualização da ramificação com suporte de longo prazo — 115.10.0. Devido a problemas identificados em uma fase posterior, a versão 125.0 foi cancelada, e o lançamento 125.0.1 foi anunciado. A ramificação Firefox 126 entrou na fase de testes beta, com lançamento marcado para 14 de maio. As principais novidades do Firefox 125: No visualizador de PDF integrado, foi incluído […]
O Sber, segundo o RBC, está desenvolvendo seu próprio sistema ERP, que será uma alternativa aos produtos da alemã SAP, que deixou o mercado russo. O tamanho do investimento no projeto não foi revelado, mas participantes do mercado afirmam que podem ser bilhões de rublos. Em 2022, a SAP anunciou sua saída da Rússia. Em 20 de março de 2024, a empresa fechou o acesso aos seus usuários russos aos serviços em nuvem […]
No PuTTY, um cliente popular do protocolo SSH na plataforma Windows, foi identificada uma vulnerabilidade crítica (CVE-2024-31497) que permite reconstruir a chave privada do usuário gerada usando o algoritmo ECDSA com a curva elíptica NIST P-521 (ecdsa-sha2-nistp521). Para deduzir a chave privada, é suficiente analisar cerca de 60 assinaturas digitais geradas pela chave problemática. A vulnerabilidade se manifesta a partir da versão PuTTY 0.68 e também afetou produtos […]
Após um ano e meio de desenvolvimento, o projeto GNU apresentou o lançamento do sistema livre de pagamentos eletrônicos GNU Taler 0.10, que oferece anonimato aos compradores, mas mantém a capacidade de identificação de vendedores para garantir a transparência na entrega de relatórios fiscais. O sistema não permite rastrear informações sobre onde o usuário gasta dinheiro, mas fornece meios para rastrear a entrada de fundos (o remetente permanece anônimo), o que resolve problemas inerentes ao BitCoin […]
Com a crescente oferta de unidades sem buffer que conseguem entregar mais de 7 GB/s, a Adata Legend 900 surge como mais uma solução, construída sobre o controlador chinês Maxiotech e a memória flash YMTC.
Os desenvolvedores do mecanismo de navegador Servo apresentaram uma iniciativa para aumentar a modularidade e abandonar o uso das APIs de baixo nível do mecanismo JavaScript SpiderMonkey, desenvolvido pela Mozilla e utilizado no Servo para garantir o suporte a JavaScript e WebAssembly. No futuro, o Servo planeja migrar para uma API de nível superior e uma camada de abstração para interagir com os mecanismos JavaScript, o que permitirá eliminar chamadas diretas inseguras ao […]
O GitLab bloqueou o repositório do projeto BPC (Bypass Paywalls Clean), que desenvolve uma extensão de navegador para facilitar o acesso a materiais distribuídos sob assinatura paga (Paywall). A razão para a remoção foi uma reclamação enviada à GitLab sobre a violação da Lei de Direitos Autorais no século digital (DMCA) em vigor nos EUA. Atualmente, os desenvolvedores da extensão estão considerando a possibilidade de transferir o projeto para outro serviço de Git.[…]