Categoria: Notícias da internet

Lançamento do cliente multiplataforma DinoX 2.3.2 para XMPP/Jabber

Está disponível a versão 2.3.2 do projeto DinoX, que desenvolve um fork multiplataforma do cliente de comunicação aberto Dino, utilizando o protocolo XMPP. Ao contrário dos aplicativos Psi, Gajim, Pidgin e MirandaNG, no DinoX todas as especificações XEP relevantes para o usuário moderno estão disponíveis imediatamente, sem a necessidade de alterar configurações ou instalar plugins externos. O DinoX também oferece uma interface mais familiar para o usuário comum, reminiscentes da maioria dos mensageiros […]

Vulnerabilidades nas bibliotecas Rust zip-rs e librsvg

Na biblioteca zip-rs, escrita na linguagem Rust e que conta com cerca de 10 milhões de downloads por semana, foi encontrada uma vulnerabilidade (CVE-2026-115905) que permite criar arquivos compactados que parecem inofensivos, mas ao serem descompactados, revelam outros arquivos que não estavam inicialmente mostrados na lista. Os arquivos podem ser colocados no arquivo fora da estrutura do "Central Directory", fazendo com que ao visualizar a lista de arquivos, um […]

O autor WinBtrfs publicou o sistema operacional aberto Moxnox 1.0 com um núcleo no estilo do Windows NT

Mark Harmstone, autor do projeto WinBtrfs, lançou a versão 1.0 do sistema operacional Moxnox, em desenvolvimento desde 2022 como um hobby. Moxnox é apresentado como um sistema operacional inspirado no Windows NT, que oferece compatibilidade com os padrões POSIX, utiliza o sistema de arquivos Btrfs e alcançou o nível de auto-hospedagem (self-hosting). O projeto possui cerca de 130 mil linhas de código em C++ e […]

Ataque a agentes de IA através da colocação do arquivo AGENTS.md no diretório de downloads

Pesquisadores da Forever Security, ao investigar as razões para a aparição de malware no sistema de um cliente, descobriram um novo método de ataque aos agentes de IA, baseado no fato de que muitos agentes de IA, por padrão, processam instruções do arquivo AGENTS.md, localizado na raiz do projeto ao qual estão associados. O ataque é realizado através do armazenamento do arquivo AGENTS.md ou CLAUDE.md no diretório ~\/Downloads […]

Vulnerabilidade no Ruby, explorada para execução remota de código no GitLab

Lançadas versões corretivas das linguagens de programação Ruby 3.3.13, 3.4.12 e 4.0.9, que corrigem uma vulnerabilidade crítica (CVE-2026-110264) que leva a um estouro inteiro durante a compilação de expressões regulares especialmente formatadas. A vulnerabilidade pode ser explorada em projetos escritos em Ruby que utilizam dados externos em expressões regulares. Além disso, foi confirmada a possibilidade de exploração da vulnerabilidade para a execução remota de código em […]

Lançamento do CoW 0.4, adaptação do gerenciador de janelas FVWM para Wayland

Thomas Adam, criador do gerenciador de janelas FVWM3, um dos desenvolvedores-chave do FVWM e mantenedor da versão portátil do multiplexador de terminais tmux, publicou o projeto CoW (Compositor on Wayland), que visa criar um gerenciador de janelas em camadas no estilo FVWM e MWM, utilizando o protocolo Wayland em vez do X11. Entre as diferenças está um mecanismo de configuração mais simples, que substitui a sintaxe de configuração complicada […]

Publicada a plataforma móvel Ubuntu Touch 24.04-2.2

Apresentado o firmware Ubuntu Touch 24.04-2.2, que continua o desenvolvimento da versão baseada em pacotes do Ubuntu 24.04. O firmware é desenvolvido pelo projeto UBports, que assumiu o desenvolvimento da plataforma móvel Ubuntu Touch após a Canonical se afastar. O projeto também está desenvolvendo uma versão experimental do ambiente de desktop Unity 8, que foi renomeado para Lomiri. Entre as mudanças no Ubuntu Touch 24.04-2.2: Em razão […]

Versão alfa do CusDeb OS, um sistema operacional semelhante ao Windows baseado em Linux e na interface de usuário do ReactOS

Seis meses após a publicação do protótipo do sistema operacional semelhante ao Windows C:\\Deb, a primeira versão alfa do projeto foi formada, recebendo um novo nome — CusDeb OS. Ao contrário do protótipo, que era um ambiente Linux comum estilizado como Windows 95/98 utilizando PCManFM, LXPanel e outros componentes, CusDeb OS Alpha 1 oferece um ambiente Win32 clássico completo, baseado em componentes personalizados do ReactOS, operando através do Wine. […]

O YouTube adicionará suporte AV2 no início de 2027, a Intel está preparando o SVT-AV2

A Aliança Open Media (AOMedia) anunciou os avanços na promoção do codec de vídeo AV2, que não exige taxas de patentes e licenças, proporcionando cerca de 30% mais eficiência na compressão em comparação ao AV1 e suportando recursos avançados para streaming, entrega de vídeo sob demanda (VOD), uso em videoconferências e sistemas interativos. O YouTube planeja começar a transmitir em AV2 no início de 2027, […]

Lançamento do sistema de criptografia de partições VeraCrypt 1.26.30

Foi lançado o projeto VeraCrypt 1.26.30, que é um fork do sistema de criptografia de partições de disco TrueCrypt, que deixou de existir. O VeraCrypt é notável por substituir o algoritmo RIPEMD-160 usado no TrueCrypt pelo SHA-512 e SHA-256, aumentar o número de iterações de hash, simplificar o processo de compilação para Linux e macOS, e resolver problemas identificados no processo de auditoria dos códigos fonte do TrueCrypt. O código desenvolvido pelo projeto VeraCrypt é distribuído sob a licença Apache […]

O systemd agora suporta o desenvolvimento de componentes na linguagem Rust

Na base de código do gerenciador de sistema systemd, foi feita uma alteração que adiciona a capacidade de criar componentes na linguagem Rust. O Rust será utilizado apenas para o desenvolvimento de novos componentes, e não está previsto reescrever o código existente em C para Rust. O gerenciador de pacotes cargo não será utilizado no processo de compilação, apenas o sistema de construção Meson permanecerá ativo. O código em Rust será usado em modo 'no_std' (sem bibliotecas padrão […]

Vulnerabilidade crítica no decodificador Brotli, afetando Node.JS, Bun, navegadores, clientes HTTP e outros projetos

Na biblioteca com a implementação de referência do decodificador do formato de compressão de dados Brotli, foi identificada uma vulnerabilidade (CVE-2026-111497, codinomes Broccoli2Shell e HTTP2Shell), que leva a um estouro de buffer ao processar dados comprimidos especialmente formatados. De acordo com o Google, a vulnerabilidade pode ser explorada para execução remota de código em ataques a projetos que utilizam a implementação oficial do decodificador Brotli. Entre os projetos afetados pela vulnerabilidade estão: Node.js, Bun, Envoy, Istio, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster