Notícias da Internet
Os desenvolvedores do gerenciador de senhas LastPass, que conta com mais de 33 milhões de usuários e mais de 100 mil empresas, notificaram os usuários sobre um incidente no qual os atacantes conseguiram acessar backups do repositório de dados dos usuários do serviço. Os dados incluíam informações como nome de usuário, endereço, e-mail, telefone e endereços IP usados para acessar o serviço, bem como senhas salvas […]
Foi lançado o pacote de filtragem nftables 1.0.6, que unifica as interfaces de filtragem de pacotes para IPv4, IPv6, ARP e pontes de rede (visando substituir iptables, ip6tables, arptables e ebtables). O pacote nftables inclui componentes do filtro de pacotes que operam no espaço do usuário, enquanto, a nível do núcleo, a funcionalidade é fornecida pela sub-sistema nf_tables, que faz parte do núcleo Linux desde a versão […]
No módulo ksmbd, que inclui a implementação integrada no núcleo Linux de um servidor de arquivos baseado no protocolo SMB, foi descoberta uma vulnerabilidade crítica que permite a execução remota de código com privilégios de núcleo. O ataque pode ser realizado sem autenticação, bastando que o módulo ksmbd esteja ativado no sistema. O problema se manifesta a partir do núcleo 5.15, lançado em novembro de 2021, e sem […]
Uma vulnerabilidade (CVE-2022-4415) foi identificada no componente systemd-coredump, que lida com dados de core gerados após a falha de processos, permitindo que um usuário local não privilegiado determine o conteúdo da memória de processos privilegiados executados com a flag suid root. A presença do problema na configuração padrão foi confirmada nas distribuições openSUSE, Arch, Debian, Fedora e SLES. A vulnerabilidade é causada pela falta de tratamento adequado do parâmetro sysctl fs.suid_dumpable no systemd-coredump, que quando configurado […]
Está disponível o lançamento do gerenciador de janelas leve IceWM 3.3.0. O IceWM fornece gerenciamento completo por meio de combinações de teclas, suporte a desktops virtuais, barras de tarefas e menus de aplicativos. O gerenciador de janelas é configurável através de um arquivo de configuração bastante simples, permitindo o uso de temas. O suporte à agruação de janelas na forma de guias também está disponível. Há applets integrados para monitoramento de CPU, memória e tráfego. Além disso, vários GUI de terceiros estão sendo desenvolvidos para […]
A empresa SUSE lançou o segundo protótipo da plataforma ALP "Punta Baretti" (Adaptable Linux Platform), posicionada como uma continuação do desenvolvimento da distribuição SUSE Linux Enterprise. A principal diferença da ALP é a separação da base fundamental da distribuição em duas partes: um "host OS" reduzido para operar sobre o hardware e uma camada de suporte a aplicativos, voltada para a execução em contêineres e máquinas virtuais. As compilações foram preparadas para a arquitetura […]
Na versão do Fedora 38, propõe-se a realização da primeira fase da transição para um processo de inicialização modernizado, anteriormente sugerido por Lennart Poettering, para estabelecer uma inicialização verificada completa, abrangendo todas as etapas desde a inicialização até o espaço do usuário, e não apenas o núcleo e o carregador de inicialização. A proposta ainda não foi considerada pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento da distribuição Fedora. Componentes para […]
Após cinco anos de desenvolvimento, é lançado o toolkit GnuPG 2.4.0 (GNU Privacy Guard), compatível com os padrões OpenPGP (RFC-4880) e S/MIME, e que fornece utilitários para criptografia de dados, gerenciamento de assinaturas eletrônicas, administração de chaves e acesso a repositórios públicos de chaves. O GnuPG 2.4.0 é posicionado como a primeira versão de um novo ramo estável, que reúne as alterações acumuladas durante a preparação das versões […]
Foi lançado o release da distribuição especializada Tails 5.8 (The Amnesic Incognito Live System), baseada no repositório Debian e destinada a acesso anônimo à rede. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo de persistência entre execuções, utiliza-se criptografia. […]
Foi lançado o release da distribuição Linux Mint 21.1, que continua o desenvolvimento da ramificação baseada no repositório Ubuntu 22.04 LTS. A distribuição é totalmente compatível com o Ubuntu, mas se diferencia significativamente pela abordagem na organização da interface do usuário e na seleção dos aplicativos configurados por padrão. Os desenvolvedores do Linux Mint fornecem um ambiente de desktop que corresponde aos cânones clássicos de organização da área de trabalho, tornando-o mais familiar para usuários que não aceitam novas […]
Foi lançado o catalogador de bibliotecas pessoais MyLibrary 1.0. O código do programa foi escrito na linguagem de programação C++ e está disponível (GitHub, GitFlic) sob a licença GPLv3. A interface gráfica do usuário foi implementada com a biblioteca GTK4. O programa é adaptado para funcionamento em sistemas operacionais da família Linux e Windows. Para os usuários do Arch Linux, um pacote pronto está disponível no AUR. O MyLibrary catalogará arquivos de livros no formato […]
Está disponível o lançamento do projeto EndeavourOS 22.12, que substitui a distribuição Antergos, cujo desenvolvimento foi interrompido em maio de 2019 devido à falta de tempo dos mantenedores restantes para manter o projeto em nível satisfatório. O tamanho da imagem de instalação é de 1,9 GB (x86_64, uma versão separada para ARM está sendo desenvolvida). O EndeavourOS permite ao usuário instalar o Arch Linux sem complicações desnecessárias com a […]