Categoria: Notícias da internet

Lançamento da distribuição Raspberry Pi OS, adaptada para Debian 12, PipeWire e Wayland.

Os desenvolvedores do projeto Raspberry Pi publicaram um novo lançamento significativo da distribuição Raspberry Pi OS 2023-10-10 (Raspbian), baseada na base de pacotes Debian. Foram preparadas três versões para download — uma versão reduzida (435 MB) para sistemas de servidor, uma com ambiente de trabalho básico (1 GB) e uma completa com um conjunto adicional de aplicativos (2,7 GB). Cerca de 35 mil pacotes estão disponíveis para instalação a partir dos repositórios. Os principais […]

Lançamento do framework Qt 6.6

A empresa Qt Company lançou o framework Qt 6.6, no qual continuou o trabalho de estabilização e ampliação da funcionalidade da série Qt 6. O Qt 6.6 oferece suporte às plataformas Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY e QNX. Os códigos-fonte dos componentes Qt […]

curl 8.4.0

Foi lançado mais uma versão do curl, utilitário e biblioteca para transferência de dados pela rede. Ao longo de 25 anos de desenvolvimento do projeto, o curl implementou o suporte a muitos protocolos de rede, como HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB e MQTT. A biblioteca libcurl é utilizada em projetos importantes para a comunidade, como Git e LibreOffice. O código do projeto é distribuído sob a licença Curl (versão […]

Vulnerabilidade de buffer overflow no curl e libcurl, manifestando-se ao conectar através de um proxy SOCKS5

Foi identificada uma vulnerabilidade na utilidade de envio e recebimento de dados pela rede curl e na biblioteca libcurl em desenvolvimento paralelo (CVE-2023-38545), que pode levar a um buffer overflow e potencialmente à execução de código malicioso no cliente ao acessar um servidor HTTPS controlado por um atacante usando o utilitário curl ou um aplicativo que utiliza libcurl. O problema ocorre apenas se o recurso em curl […]

Vulnerabilidades nas bibliotecas X.Org, duas das quais existem desde 1988

Foram divulgadas informações sobre cinco vulnerabilidades nas bibliotecas libX11 e libXpm, mantidas pelo projeto X.Org. Os problemas foram corrigidos nas versões libXpm 3.5.17 e libX11 1.8.7. Três vulnerabilidades foram identificadas na biblioteca libx11, que oferece funções com uma implementação cliente do protocolo X11: CVE-2023-43785 — ultrapassagem de buffer no código libX11, manifestando-se ao processar a resposta do servidor X com um número de caracteres que não corresponde […]

Lançamento do filtro de pacotes iptables 1.8.10

Foi lançado o clássico conjunto de ferramentas para gerenciamento do filtro de pacotes iptables 1.8.10, cujo desenvolvimento recentemente se concentrou em componentes para manter a compatibilidade retroativa — iptables-nft e ebtables-nft, que fornecem utilitários com a mesma sintaxe de linha de comando que iptables e ebtables, mas traduzindo as regras recebidas em bytecode nftables. O conjunto original de programas iptables, incluindo ip6tables, arptables e ebtables, […]

Atualização do Firefox 118.0.2

Está disponível uma atualização corretiva do Firefox 118.0.2, que oferece as seguintes correções: Resolvidos problemas de carregamento de jogos no site betsoft.com. Corrigidos problemas de impressão de algumas imagens SVG. Corrigida uma alteração regressiva na versão 118, que impedia o processamento de respostas 'WWW-Authenticate: Negotiate' de outros sites. Resolvido um erro que impossibilitava a decodificação em WebRTC em alguns contextos […]

Vulnerabilidade no protocolo HTTP/2, utilizada no maior ataque DDoS da história

A Google registrou o maior ataque DDoS em sua infraestrutura, com uma intensidade de 398 milhões de solicitações por segundo. O novo ataque é 7 vezes mais intenso do que o ataque DDoS recorde anterior, que conseguiu gerar um fluxo de 47 milhões de solicitações por segundo. Para comparação, todo o tráfego da Web é estimado em 1-3 bilhões de solicitações por segundo. Além de […]

A Google reescreveu o firmware pvmfm, utilizado no Android, na linguagem Rust

Como parte dos esforços para fortalecer a segurança de componentes de software críticos da plataforma Android, a Google reescreveu o firmware pvmfm, utilizado para gerenciar máquinas virtuais executadas pelo hipervisor pVM do Android Virtualization Framework. Anteriormente, o firmware foi escrito em C e implementado sobre o carregador U-Boot, código que apresentava vulnerabilidades devido a problemas em […]

Está disponível o servidor compositor Wayfire 0.8, que utiliza Wayland

Após quase três anos de desenvolvimento, foi lançado o servidor compositor Wayfire 0.8, que utiliza Wayland e permite a criação de interfaces de usuário leves em recursos com efeitos 3D no estilo de plugins 3D para Compiz (mudança de telas através de um cubo 3D, layout espacial de janelas, morphing ao trabalhar com janelas, etc.). O Wayfire suporta extensões através de plugins e oferece um sistema de configuração flexível. O código do projeto foi escrito […]

Ubuntu limitará o acesso ao espaço de nomes do usuário

A empresa Canonical anunciou que no Ubuntu 23.10 haverá mudanças que restringem o acesso dos usuários aos espaços de nomes de identificadores de usuário (user namespace), o que aumentará a segurança dos sistemas que utilizam isolamento de contêineres contra vulnerabilidades que requerem manipulações com o user namespace. De acordo com o Google, 44% dos exploits na sua programa de recompensas para vulnerabilidades no núcleo do Linux, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster