Categoria: Notícias da internet

No núcleo Linux 6.3, surgiu um problema que causa a corrupção de metadados do sistema de arquivos XFS.

No release do núcleo Linux 6.3, publicado no final de abril, foi identificado um erro que causa a corrupção de metadados do sistema de arquivos XFS. O problema permanece sem correção e se manifesta entre outros na última atualização 6.3.4 (a corrupção foi registrada nas versões 6.3.1, 6.3.2, 6.3.3 e 6.3.4, mas a manifestação do problema é questionável no release 6.3.0). Em ramas anteriores do núcleo, como [...]

Está disponível o Snagboot, uma ferramenta para recuperação de dispositivos embarcados

A empresa Bootlin lançou a primeira versão da ferramenta Snagboot, destinada à recuperação e reprogramação de dispositivos embarcados que deixaram de inicializar, por exemplo, devido a falhas no firmware. O código do Snagboot é escrito em Python e está sob a licença GPLv2. A maioria das plataformas embarcadas, em caso de falha no firmware, oferece interfaces USB ou UART para recuperar o funcionamento e transferir a imagem de inicialização, mas os dados […]

Red Hat lançou o Podman Desktop 1.0, uma interface gráfica de gerenciamento de contêineres

A empresa Red Hat lançou a primeira versão significativa do aplicativo Podman Desktop, que implementa uma interface gráfica para criar, iniciar e gerenciar contêineres, competindo com produtos como Rancher Desktop e Docker Desktop. O Podman Desktop permite que desenvolvedores sem habilidades de administração de sistemas criem, iniciem, testem e publiquem microsserviços e aplicativos desenvolvidos para sistemas de contêiner […]

O cliente de e-mail Thunderbird apresentou um novo logotipo

Os desenvolvedores do projeto Thunderbird apresentaram um novo logotipo, criado pelo designer Jon Hicks, que anteriormente desenvolveu os logotipos do Firefox e da Mozilla. O novo logotipo é apresentado em um estilo unificado com o logotipo do Firefox e destaca a conexão com os projetos da Mozilla. O novo logotipo deve ser incluído na versão 115 do Thunderbird, prevista para 4 de julho. Além do logotipo, o Thunderbird 115 passará por uma reformulação significativa […]

Vulnerabilidades no módulo ksmbd do núcleo Linux permitem execução remota de código

No módulo ksmbd, que oferece uma implementação de servidor de arquivos no núcleo Linux baseada no protocolo SMB, foram descobertas 14 vulnerabilidades, das quais quatro permitem a execução remota de código com privilégios de núcleo. O ataque pode ser realizado sem autenticação, bastando que o módulo ksmbd esteja ativado no sistema. Os problemas surgem a partir do núcleo 5.15, que incluiu […]

Vulnerabilidade em roteadores MikroTik que leva à execução de código ao processar IPv6 RA

No sistema operativo RouterOS, utilizado em roteadores MikroTik, foi identificada uma vulnerabilidade crítica (CVE-2023-32154) que permite que um usuário não autenticado execute código remotamente no dispositivo através do envio de um aviso de roteador IPv6 (RA, Router Advertisement) especialmente formatado. O problema é causado pela falta de verificação adequada dos dados recebidos externamente no processo responsável por gerenciar os pedidos de IPv6 RA (Router Advertisement), o que permitiu a gravação de dados para fora […]

Google publicou o resultado da auditoria dos pacotes utilizados na linguagem Rust

A empresa Google publicou os resultados de uma auditoria de 389 pacotes crate usados em projetos ChromiumOS e Fuchsia, onde é permitido o desenvolvimento na linguagem Rust. Para utilização em seus projetos, foi fornecido um arquivo para verificação de dependências utilizando o comando cargo vet, visando a conformidade com os requisitos de segurança, correção e testes. A aplicação do ‘cargo vet’ garante que apenas pacotes verificados sejam utilizados […]

PayPal abriu o código do SGBD JunoDB

A empresa PayPal liberou os códigos-fonte do banco de dados tolerante a falhas JunoDB, que manipula dados no formato chave-valor. O sistema foi projetado desde o início com foco em alta segurança, escalabilidade horizontal, tolerância a falhas e a capacidade de lidar com centenas de milhares de conexões simultâneas com latências previsíveis. No PayPal, praticamente todos os serviços, desde o login de usuários até o processamento de transações financeiras, dependem do JunoDB. O código do projeto está escrito em Go […]

O PyPI suspendeu o registro de novos usuários e projetos devido a atividades maliciosas.

O repositório de pacotes Python PyPI (Python Package Index) suspendeu temporariamente o registro de novos usuários e projetos. A razão apresentada foi um aumento na atividade de invasores que conseguiram publicar pacotes com código malicioso. Observou-se que, considerando que alguns administradores estavam de férias, na semana passada o número de projetos maliciosos registrados superou as capacidades da equipe restante do PyPI de responder rapidamente. Os desenvolvedores planejam reestruturar […] durante o fim de semana.

Está disponível a distribuição AlmaLinux 8.8, dando continuidade ao desenvolvimento do CentOS 8.

Foi lançado o pacote do distribuidor AlmaLinux 8.8, sincronizado com o distribuidor Red Hat Enterprise Linux 8.8 e contendo todas as alterações propostas nessa versão. As compilações foram preparadas para as arquiteturas x86_64, ARM64, s390x e ppc64le na forma de imagem de inicialização (900 MB), imagem mínima (1,9 GB) e imagem completa (12 GB). Posteriormente, estão planejadas compilações Live com GNOME, KDE, Xfce e MATE, além de […]

Lançamento do distribuidor Red Hat Enterprise Linux 8.8

Após o lançamento do Red Hat Enterprise Linux 9.2, foi publicada uma atualização da versão anterior do Red Hat Enterprise Linux 8.8, que será acompanhada paralelamente à versão RHEL 9.x e será suportada pelo menos até 2029. As compilações de instalação foram preparadas para as arquiteturas x86_64, s390x (IBM System z), ppc64le e Aarch64, mas estão disponíveis para download apenas para usuários registrados do Red Hat Customer […]

Lançamento do SGBD SQLite 3.42 e DuckDB 0.8.0. CG\/SQL com implementação de procedimentos armazenados para SQLite.

Foi lançado o SQLite 3.42, um SGBD leve, desenvolvido como uma biblioteca plugável. O código do SQLite é distribuído como domínio público, ou seja, pode ser utilizado sem restrições e gratuitamente para quaisquer fins. O suporte financeiro aos desenvolvedores do SQLite é fornecido por um consórcio especialmente criado, que inclui empresas como Adobe, Oracle, Mozilla, Bentley e Bloomberg. As principais mudanças: para índices de texto completo FTS5 […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster