Notícias da Internet
Foi lançada uma nova versão do pacote de utilitários do sistema Util-linux 2.39, que inclui tanto utilitários intimamente relacionados ao núcleo do Linux quanto utilitários de uso geral. Por exemplo, o pacote apresenta utilitários como mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset, etc. Em […]
O Instituto de Programação de Sistemas da Academia Russa de Ciências (ISP RAS) formou um consórcio com o objetivo de organizar a colaboração entre empresas russas, instituições educacionais e institutos de pesquisa na área de pesquisa de segurança do núcleo Linux e na mitigação de vulnerabilidades identificadas. O consórcio foi criado com base no Centro Tecnológico de Pesquisa de Segurança de Sistemas Operacionais, estabelecido em 2021, que trabalha com o núcleo Linux. Espera-se que a formação do consórcio permita […]
Após oito meses de desenvolvimento, foi lançado o release estável do servidor compositor Weston 12.0, que desenvolve tecnologias que promovem o suporte completo do protocolo Wayland no Enlightenment, GNOME, KDE e outros ambientes de desktop. O desenvolvimento do Weston visa fornecer uma base de código de alta qualidade e exemplos de trabalho para a implementação do Wayland em ambientes de desktop e soluções embarcadas, como plataformas para sistemas de infotainment automotivos, smartphones, televisores […]
Foram identificadas 4 vulnerabilidades nos switches Cisco da série Small Business, que permitem a um atacante remoto, sem autenticação, obter acesso completo ao dispositivo com direitos de root. Para explorar as falhas, o atacante deve ser capaz de enviar solicitações para a porta da rede que fornece acesso à interface web. As falhas receberam um nível crítico de gravidade (9.8 de 10). Informações indicam a existência de um protótipo de exploit funcional. As vulnerabilidades identificadas (CVE-2023-20159, […]
Foi lançado o release do navegador web Pale Moon 32.2, que se desvia da base de código do Firefox para garantir maior eficiência, manter a interface clássica, minimizar o consumo de memória e proporcionar opções adicionais de personalização. As compilações do Pale Moon são feitas para Windows e Linux (x86_64). O código do projeto é distribuído sob a licença MPLv2 (Mozilla Public License). O projeto mantém uma organização clássica da interface, sem transição para […]
Está disponível a versão 0.5.13 da plataforma de jogos Lutris, que fornece ferramentas para simplificar a instalação, configuração e gerenciamento de jogos no Linux. O código do projeto é escrito em Python e é distribuído sob a licença GPLv3. O projeto mantém um catálogo para rápida pesquisa e instalação de aplicativos de jogos, permitindo iniciar jogos no Linux com um único clique através de uma interface unificada, sem se preocupar com a instalação de dependências e configurações. […]
Foram reveladas informações sobre uma vulnerabilidade não corrigida (0-day) (CVE-2023-2156) no núcleo do Linux, que permite interromper o funcionamento do sistema ao enviar pacotes IPv6 especialmente formatados (packet-of-death). O problema se manifesta apenas quando o suporte ao protocolo RPL (Routing Protocol for Low-Power and Lossy Networks) está ativado, que por padrão é desativado nas distribuições e é aplicado, principalmente, em dispositivos embarcados que operam em redes sem fio com grande […]
Foi lançado o release da distribuição especializada Tails 5.13 (The Amnesic Incognito Live System), baseada no pacote Debian e destinada à navegação anônima na rede. A saída anônima no Tails é garantida pelo sistema Tor. Todas as conexões, exceto o tráfego através da rede Tor, são bloqueadas por padrão pelo filtro de pacotes. A criptografia é utilizada para armazenar os dados do usuário no modo de preservação entre as execuções. […]
Apresentado o lançamento da distribuição Rocky Linux 9.2, com foco em criar uma versão livre do RHEL que possa ocupar o lugar do clássico CentOS. A distribuição é completamente compatível em binário com o Red Hat Enterprise Linux e pode ser usada como substituta do RHEL 9.2 e do CentOS 9 Stream. O suporte para a versão Rocky Linux 9 será mantido até 31 de maio de 2032. As imagens ISO de instalação do Rocky Linux foram preparadas […]
Pesquisadores da Universidade de Birmingham, anteriormente conhecidos pelo desenvolvimento dos ataques Plundervolt e VoltPillager, identificaram uma vulnerabilidade (CVE-2022-43309) em algumas placas-mãe de servidor, que permite danificar fisicamente a CPU sem possibilidade de recuperação posterior. A vulnerabilidade, que recebeu o codinome PMFault, pode ser utilizada para comprometer servidores aos quais o atacante não tem acesso físico, mas possui acesso privilegiado ao sistema operacional […]
Publicada a primeira versão teste da implementação da linguagem de programação PXP, que expande o PHP com o suporte a novas construções sintáticas e recursos avançados da biblioteca em tempo de execução. O código escrito em PXP é transpilado para scripts PHP normais, executados pelo intérprete PHP padrão. Como o PXP apenas complementa o PHP, ele é compatível com todo o código PHP existente. Entre as características do PXP, destacam-se as ampliações do sistema de tipos do PHP para melhor representação […]
O serviço de hospedagem de projetos livres Sourceware juntou-se à organização Software Freedom Conservancy (SFC), que oferece proteção jurídica a projetos livres, defendendo a necessidade de conformidade com a licença GPL e acumulando recursos de patrocínio. A SFC permite que os participantes se concentrem no processo de desenvolvimento, assumindo as funções de arrecadação de doações. A SFC também se torna proprietária dos ativos do projeto, isentando os desenvolvedores de responsabilidades pessoais em casos de litígios. […]