Categoria: Notícias da internet

libinput 1.31.3 com correção da vulnerabilidade que leva à execução de código como root

Foi lançado um release corretivo libinput 1.31.3 — uma biblioteca de processamento de dispositivos de entrada, utilizada em desktops Linux modernos em conjunto com compositores Wayland e X.Org. O libinput é responsável pela detecção de dispositivos, pelo processamento de eventos e pela abstração de entrada: desde mouses e touchpads até tablets gráficos. O projeto é distribuído sob a licença MIT. A principal mudança desta versão é a correção de uma vulnerabilidade no programa auxiliar udev libinput-device-group. O problema estava relacionado a […]

Um ataque a implementações HTTP/2, que leva ao esgotamento da memória disponível

Foi divulgada uma vulnerabilidade conhecida como "HTTP/2 Bomb", que afeta várias implementações do protocolo HTTP/2 e permite causar uma negação de serviço ao esgotar toda a memória disponível para o processo. A existência do problema foi confirmada em servidores HTTP como nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) e Cloudflare Pingora na configuração padrão. A vulnerabilidade utiliza um método semelhante a uma 'zip bomb', aplicado à funcionalidade de compressão de cabeçalhos em HTTP/2. […]

Vulnerabilidade no libinput, permitindo elevação de privilégios no sistema

Foi identificada uma vulnerabilidade na biblioteca libinput, que oferece uma pilha de entrada unificada para Wayland e X.Org Server (CVE não atribuído), permitindo a execução de código com privilégios de root através da conexão de um usuário local a um dispositivo de entrada virtual simulado no espaço do usuário via uinput ou uhid. O problema foi resolvido nas versões 1.31.3 e 1.30.4. A vulnerabilidade está presente no manipulador udev libinput-device-group e é causada pela falta de uma adequada […]

Lançamento do proxy filtrante Privoxy 4.2.0

Foi lançado o proxy Privoxy 4.2.0, destinado à criação de filtros pessoais de conteúdo web. Com o Privoxy, é possível remover inserções publicitárias, descartar cookies de rastreamento, eliminar janelas pop-up, bloquear o carregamento de scripts JavaScript de terceiros e fazer alterações arbitrárias em páginas web necessárias para o usuário. O Privoxy suporta instalação tanto em sistemas locais de usuários individuais quanto em servidores para criar uma infraestrutura de filtragem de conteúdo centralizada […]

O Fedora Linux ajudou a identificar um problema de segurança no cliente de e-mail Outlook

Administradores de servidores de e-mail baseados em Fedora Linux notaram problemas com o cliente de e-mail Microsoft Outlook após a atualização da distribuição. A diagnóstico do problema revelou que a nova versão do pacote com o servidor IMAP/POP3 Dovecot 2.4.3 tinha a autenticação por protocolos IMAP e POP3 desativada por padrão, permitindo a transmissão da senha em texto claro em sessões sem a aplicação […]

Ubuntu começará a atualizar o AMD ROCm através do SRU

A Canonical informou que, após a inclusão do AMD ROCm nos repositórios do Ubuntu 26.04 LTS, planeja fornecer versões mais recentes do ROCm através do mecanismo de Atualizações de Lançamento Estáveis. Isso significa que a pilha de computação da AMD para AI/ML e HPC será atualizada dentro das atualizações estáveis normais do Ubuntu, sem a necessidade de aguardar o próximo lançamento da distribuição. O anúncio foi publicado em 3 de junho de 2026 no blog […]

Regressões no rsync 3.4.3 e a adoção de mudanças preparadas com o auxílio de IA

Após o lançamento da atualização da ferramenta de sincronização de arquivos rsync 3.4.3, com correção de 6 vulnerabilidades, foram observadas regressões que comprometem a funcionalidade de configurações usadas anteriormente. Além disso, a adição de cerca de 50 mudanças nos repositórios do rsync nas últimas duas semanas, preparadas com o uso do modelo AI Claude, gerou desentendimentos e descontentamento entre os usuários. Alguns relacionaram as regressões à geração de correções de vulnerabilidades de baixa qualidade através de […]

Emulador ZX Spectrum Glukalka 3.1

Uma versão do emulador ZX Spectrum Glukalka 3.1 para desktop está disponível. Novidades nesta versão: funcionalidade completa em todas as versões do Qt de 4 a 6 (suporte ao carregamento de jogos pela web). A funcionalidade no modo OpenGL foi restaurada. O algoritmo de segmentação de arquivos durante o despejo de música foi aprimorado. O som é reproduzido através do OpenAL (Mac), QtMultimedia (caso o plugin esteja disponível) e Alsa (Linux). Pequenos ajustes e melhorias foram realizados […]

GitHub CLI 2.93.0 e GCLI 2.12.0

Em 27 de maio, foi lançado a versão 2.93.0 da ferramenta de linha de comando GitHub CLI, destinada a trabalhar com repositórios do GitHub. A ferramenta é escrita em Go e é distribuída sob a licença MIT. Principais alterações Segurança: foi identificada e corrigida uma vulnerabilidade de segurança que resultava na manipulação incorreta de requisições API para espelhos do repositório TUF usando os comandos gh attestation, gh release verify e gh release verify-asset […]

A Microsoft apresentou Coreutils para Windows, o emulador de terminal Intelligent Terminal e contêineres no WSL.

A Microsoft apresentou um port do pacote de utilitários Coreutils para a plataforma Windows. Ele inclui várias dezenas de utilitários, incluindo sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime e ls. A ferramenta permite usar diretamente no Windows utilitários comuns disponíveis no Linux e macOS, sem a necessidade de uma camada WSL. O objetivo do projeto é facilitar a transição entre sistemas Unix-like, […]

Lançamento da distribuição Ubuntu Sway Remix 26.04 LTS

Está disponível o lançamento da distribuição Ubuntu Sway Remix 26.04 LTS, que oferece uma área de trabalho pré-configurada e pronta para uso, baseada no gerenciador de janelas em mosaico Sway. A distribuição é uma edição não oficial do Ubuntu 26.04, criada pensando tanto em usuários experientes de GNU/Linux quanto em iniciantes, que desejam experimentar o ambiente dos gerenciadores de janelas em mosaico sem a necessidade de configuração prolongada. Compilações estão preparadas para download […]

X.Org Server e XWayland receberam atualizações urgentes de segurança

Os desenvolvedores do X.Org lançaram o xorg-server 21.1.23 e o XWayland 24.1.12, corrigindo nove vulnerabilidades no X.Org X Server e no XWayland. As correções foram publicadas em 2 de junho de 2026; os arquivos fonte xorg-server-21.1.23 e xwayland-24.1.12 já estão disponíveis no catálogo oficial do X.Org. Os problemas afetam tanto o clássico X.Org Server quanto o XWayland — o componente que permite que aplicativos X11 operem dentro de uma sessão Wayland. Portanto, a atualização é importante […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster