Categoria: Notícias da internet

Vulnerabilidades no Git que permitem sobrescrever arquivos ou executar seu próprio código.

Foram lançadas versões corretivas do sistema de controle de versões distribuído Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 e 2.30.9, nas quais foram corrigidas cinco vulnerabilidades. É possível acompanhar o lançamento de atualizações dos pacotes nas distribuições nas páginas do Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Como medidas temporárias de proteção contra as vulnerabilidades, recomenda-se evitar a execução do comando […]

67% dos servidores públicos do Apache Superset utilizam uma chave de acesso do exemplo de configurações

Pesquisadores da empresa Horizon3 notaram problemas de segurança na maioria das instalações da plataforma de análise e visualização de dados Apache Superset. Em 2124 dos 3176 servidores públicos examinados com Apache Superset, foi identificado o uso de uma chave de criptografia padrão, fornecida como exemplo no arquivo de configuração. Essa chave é usada na biblioteca Python Flask para gerar cookies de sessão, permitindo que alguém que saiba […]

Lançamento da ferramenta de construção Qbs 2.0

Foi lançada a versão 2.0 da ferramenta de compilação Qbs. Para compilar o Qbs, é necessário ter o Qt como dependência, embora o próprio Qbs seja projetado para gerenciar a compilação de quaisquer projetos. O Qbs utiliza uma versão simplificada da linguagem QML para definir scripts de compilação de projetos, permitindo estabelecer regras de compilação suficientemente flexíveis, que podem incorporar módulos externos, utilizar funções em JavaScript e criar regras personalizadas […]

Atualização do Firefox 112.0.2 com correção de vazamento de memória

Está disponível a versão corretiva 112.0.2 do Firefox, que corrige três problemas: Foi corrigido um erro que causava alto consumo de memória ao exibir imagens animadas em janelas minimizadas (ou em janelas sobrepostas a outras janelas). Entre outras coisas, o problema também se manifesta ao usar temas animados. A intensidade do vazamento com o YouTube aberto é de aproximadamente 13 MB por segundo. Foi corrigido o problema com […]

Foi apresentado o navegador web Opera One, que substituirá o atual navegador Opera

Começou o teste do novo navegador web Opera One, que, após a estabilização, substituirá o atual navegador Opera. O Opera One continua a usar o motor Chromium e se destaca pela arquitetura modular completamente reformulada, organização de renderização multithread e novas funcionalidades para agrupamento de abas. As compilações do Opera One foram preparadas para Linux (deb, rpm, snap), Windows e MacOS. A transição para um motor de renderização multithread permitiu substancialmente […]

A Red Hat começa a redução de empregos

O diretor da empresa Red Hat anunciou em um comunicado interno que haverá uma redução de centenas de empregos. Atualmente, há 2200 funcionários no escritório central da Red Hat e mais 19000 trabalham em filiais ao redor do mundo. O número exato de cargos a serem cortados não foi especificado, apenas que as demissões ocorrerão em várias etapas e não afetarão […]

Jonathan Carter é reeleito pela quarta vez como líder do projeto Debian

Foram anunciados os resultados das eleições anuais para o líder do projeto Debian. Jonathan Carter foi reeleito para um quarto mandato. Oito desenvolvedores participaram da votação, o que representa 28% de todos os participantes com direito a voto, a menor taxa de participação na história do projeto (no ano passado foi de 34%, no anterior 44%, e o máximo histórico foi de 62%). Em […]

Lançamento do CRIU 3.18, sistema para salvar e restaurar o estado de processos no Linux

Foi publicado o lançamento da ferramenta CRIU 3.18 (Checkpoint and Restore In Userspace), destinada à preservação e restauração de processos no espaço do usuário. A ferramenta permite salvar o estado de um ou mais processos e, em seguida, retomar o trabalho a partir da posição salva, incluindo após a reinicialização do sistema ou em outro servidor, sem interromper as conexões de rede já estabelecidas. O código do projeto é distribuído sob a licença […]

Lançamento do kernel Linux 6.3

Após dois meses de desenvolvimento, Linus Torvalds apresentou o lançamento do kernel Linux 6.3. Entre as mudanças mais notáveis estão: a remoção de plataformas ARM desatualizadas e drivers gráficos, a continuidade da integração do suporte à linguagem Rust, a ferramenta hwnoise, suporte a estruturas de árvore red-black no BPF, o modo BIG TCP para IPv4, um teste de desempenho Dhrystone embutido, possibilidade de proibir a execução em memfd, e suporte à criação de drivers HID usando BPF no Btrfs […]

No PyPI, foi implementada a possibilidade de publicar pacotes sem a necessidade de senhas e tokens de API.

No repositório de pacotes Python PyPI (Python Package Index), foi introduzido um novo método seguro para publicação de pacotes, permitindo que não se precise armazenar senhas fixas e tokens de acesso à API em sistemas externos (como no GitHub Actions). O novo método de autenticação foi nomeado ‘Trusted Publishers’ e visa resolver o problema de publicação de atualizações maliciosas ocorridas devido à comprometimento de sistemas externos […]

Lançamento da distribuição Manjaro Linux 22.1

Foi lançado o sistema Manjaro Linux 22.1, baseado no Arch Linux e voltado para iniciantes. O sistema se destaca pela presença de um processo de instalação simplificado e amigável ao usuário, suporte à detecção automática de hardware e instalação dos drivers necessários para seu funcionamento. Manjaro é disponibilizado em versões live com ambientes gráficos KDE (3.9 GB), GNOME (3.8 GB) e Xfce (3.8 GB). Ao […]

Demonstração da possibilidade de inicializar o Windows a partir de uma partição com Btrfs

Entusiastas demonstraram a possibilidade de inicializar o Windows 10 a partir de uma partição com sistema de arquivos Btrfs. O suporte ao Btrfs foi garantido através do driver aberto WinBtrfs, cujas funcionalidades foram suficientes para substituir completamente o NTFS. Para inicializar o Windows diretamente de uma partição Btrfs, foi utilizado o bootloader aberto Quibble. Na prática, o uso do Btrfs para o Windows é relevante para economizar espaço em sistemas de dual boot […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster