Categoria: Notícias da internet

Vulnerabilidade no libXpm que leva à execução de código

Foi lançado um release corretivo da biblioteca libXpm 3.5.15, desenvolvida pelo projeto X.Org e utilizada para processar arquivos no formato XPM. A nova versão corrige três vulnerabilidades, duas das quais (CVE-2022-46285, CVE-2022-44617) resultam em loop infinito ao processar arquivos XPM especificamente formatados. A terceira vulnerabilidade (CVE-2022-4883) permite a execução de comandos arbitrários ao executar aplicativos que utilizam libXpm. Ao iniciar processos relacionados ao libXpm com privilégios […]

Lançamento da distribuição ArchLabs 2023.01.20

Foi lançado o lançamento da distribuição Linux ArchLabs 2023.01.20, baseado na base de pacotes do Arch Linux e fornecido com um ambiente de usuário leve baseado no gerenciador de janelas Openbox (i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway estão disponíveis como opções). O instalador ABIF é oferecido para a instalação em modo fixo. A distribuição básica inclui aplicativos como Thunar, Termite, Geany, Firefox, Audacious, […]

O GitHub interrompe o suporte ao Subversion

O GitHub anunciou a decisão de interromper o suporte ao sistema de controle de versões Subversion. A capacidade de trabalhar com repositórios hospedados no GitHub através da interface do sistema de controle de versões centralizado Subversion (svn.github.com) será desativada em 8 de janeiro de 2024. Antes do fechamento oficial no final de 2023, uma série de desativações de teste será realizada, inicialmente por algumas horas e depois por um dia inteiro. Como razão […]

No OpenBSD, a reestruturação do sshd é aplicada durante a inicialização

O OpenBSD implementou uma técnica de proteção contra exploração de vulnerabilidades, baseada na randomização do arquivo executável sshd a cada inicialização do sistema. Anteriormente, essa técnica de randomização era aplicada ao núcleo e às bibliotecas libc.so, libcrypto.so e ld.so, e agora será aplicada a alguns arquivos executáveis. Em breve, o método também está previsto para ser implementado para ntpd e outras aplicações de servidor. […]

No Ruby on Rails, foi corrigida uma vulnerabilidade que permitia a injeção de código SQL

Atualizações corretivas para o framework Ruby on Rails 7.0.4.1, 6.1.7.1 e 6.0.6.1 foram lançadas, corrigindo 6 vulnerabilidades. A vulnerabilidade mais crítica (CVE-2023-22794) pode permitir a execução de comandos SQL definidos pelo atacante ao usar dados externos em comentários processados no ActiveRecord. O problema é causado pela falta de escape necessário de caracteres especiais nos comentários antes de serem salvos no banco de dados. A segunda vulnerabilidade (CVE-2023-22797) pode ser aplicada a […]

Lançamento do pandoc 3.0, pacote para conversão de marcação de texto

Está disponível o lançamento do projeto pandoc 3.0, que desenvolve a biblioteca e a ferramenta de linha de comando para conversão de formatos de marcação de texto. A conversão entre mais de 50 formatos é suportada, incluindo docbook, docx, epub, fb2, html, latex, markdown, man, odt e vários formatos wiki. O suporte é oferecido para a conexão de processadores e filtros arbitrários na linguagem Lua. O código é escrito na linguagem Haskell e é distribuído sob a licença GPLv2. […]

Relatório do GNOME com um resumo dos dados coletados após a coleta de telemetria

Foi publicado um relatório sobre a composição dos ambientes dos usuários GNOME, elaborado com base em dados coletados através da telemetria de 2560 usuários que voluntariamente utilizaram a ferramenta gnome-info-collect para enviar informações sobre seus sistemas. Os dados obtidos permitirão aos desenvolvedores entender as preferências dos usuários e considerá-las ao tomar decisões relacionadas à melhoria da usabilidade e ao desenvolvimento da interface. Distribuições utilizadas: Fedora 54.69% Arch […]

Debian 12 entrou na primeira fase de congelamento antes do lançamento

Os desenvolvedores do Debian anunciaram a conclusão da primeira fase de congelamento da base de pacotes do Debian 12 'Bookworm', que implica na interrupção das 'transitions' (atualizações de pacotes que exigem ajuste das dependências de outros pacotes, resultando na remoção temporária de pacotes do Testing), assim como a interrupção da atualização de pacotes necessários para a construção (build-essential). A transição para o congelamento suave da base de pacotes está agendada para 12 de fevereiro de 2023 […]

Lançamento da ferramenta de aplicação de políticas de grupo gpupdate 0.9.12

Foi publicado uma nova versão do gpupdate, ferramenta para aplicação de políticas de grupo em distribuições 'Alt'. Os mecanismos do gpupdate aplicam políticas de grupo em máquinas clientes tanto a nível de sistema quanto para usuários individuais. A ferramenta gpupdate faz parte de uma solução alternativa da empresa 'Basiléia SPО' para a implementação da infraestrutura de domínio Active Directory no Linux. O aplicativo suporta funcionamento na infraestrutura de domínio MS AD ou Samba […]

Desenvolvedores do SQLite estão expandindo o backend HC-tree com suporte para operações de gravação paralelas

Os desenvolvedores do projeto SQLite começaram a testar um backend experimental chamado HCtree, que suporta bloqueio em nível de linha e proporciona um alto nível de paralelismo no processamento de consultas. Este novo backend visa aumentar a eficiência do uso do SQLite em sistemas cliente-servidor que precisam lidar com um grande número de solicitações simultâneas de gravação no banco de dados. As estruturas b-tree, inicialmente aplicadas no SQLite para armazenamento de dados, não […]

Foi implementada a possibilidade de compilar o Glibc utilizando a ferramenta LLVM

Engenheiros da empresa Collabora publicaram um relatório sobre a implementação do projeto para garantir a construção da biblioteca de sistema GNU C Library (glibc) usando a ferramenta LLVM (Clang, LLD, compiler-rt) em vez do GCC. Até recentemente, a glibc permanecia como um dos componentes significativos das distribuições, que suportavam a construção apenas com o GCC. As dificuldades de adaptação da glibc para construção com o LLVM são causadas por diferenças em […]

Lançamento do sistema de controle de versão compatível com git Got 0.80

Os desenvolvedores do projeto OpenBSD publicaram uma nova versão do sistema de controle de versões Got 0.80 (Game of Trees), no desenvolvimento do qual o foco principal é a simplicidade de design e uso. Para armazenar dados versionados, o Got utiliza um armazenamento compatível com o formato de disco dos repositórios Git, o que permite trabalhar com o repositório utilizando as ferramentas Got e Git. Por exemplo, com o Git, pode-se realizar tarefas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster