ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Vulnerabilidade no 7-Zip que permite obter privilégios SYSTEM no Windows

Posted on

Foi identificada uma vulnerabilidade no arquivador livre 7-Zip (CVE-2022-29072) que permite a execução de comandos arbitrários com privilégios SYSTEM através do deslocamento de um arquivo formatado de forma específica com a extensão .7z para a área com a dica mostrada ao abrir o menu 'Ajuda>Conteúdos'. O problema só se manifesta na plataforma Windows e é causado pela combinação de uma configuração inadequada da biblioteca 7z.dll e um estouro de buffer. Notavelmente, após a notificação sobre o problema, os desenvolvedores do 7-Zip […]

O projeto Celestial desenvolve uma build do Ubuntu com Flatpak em vez de Snap

Posted on

Foi lançado o beta do distribuidor CelOS (Celestial OS), uma reconstrução do Ubuntu 22.04, onde a ferramenta de gerenciamento de pacotes Snap foi substituída por Flatpak. Em vez de instalar aplicativos adicionais do catálogo Snap Store, é oferecida a integração com o catálogo Flathub. O tamanho da imagem de instalação é de 3,7 GB. Os desenvolvimentos do projeto são distribuídos sob a licença GPLv3. O conjunto inclui uma seleção de aplicativos GNOME, distribuídos no formato Flatpak, […]

Vulnerabilidades no swhkd, gerenciador de teclas de atalho para Wayland

Posted on

No swhkd (Simple Wayland HotKey Daemon) foi identificada uma série de vulnerabilidades causadas pelo manuseio incorreto de arquivos temporários, parâmetros de linha de comando e sockets unix. O programa é escrito em Rust e processa a entrada de teclas de atalho em ambientes baseados no protocolo Wayland (compatível em nível de arquivos de configuração com o processo sxhkd, utilizado em ambientes baseados em X11). O pacote inclui […]

Lançamento da ferramenta de sincronização de arquivos Rsync 3.2.4

Posted on

Após um ano e meio de desenvolvimento, está disponível o lançamento do Rsync 3.2.4, uma ferramenta para sincronização de arquivos e backups, que minimiza o tráfego por meio da cópia incremental de alterações. Como transporte, podem ser utilizados ssh, rsh ou o próprio protocolo rsync. A organização de servidores rsync anônimos é suportada, sendo ideal para garantir a sincronização de espelhos. O código do projeto é distribuído sob a licença GPLv3. Entre as alterações adicionadas estão: […]

Lançamento do ambiente de desktop LXQt 1.1

Posted on

Após seis meses de desenvolvimento, foi lançado o ambiente de desktop LXQt 1.1 (Qt Lightweight Desktop Environment), desenvolvido por uma equipe conjunta de desenvolvedores dos projetos LXDE e Razor-qt. A interface do LXQt continua a seguir as ideias de uma organização clássica de desktop, trazendo um design moderno e práticas que aumentam a usabilidade. O LXQt é posicionado como uma continuação leve, modular, rápida e conveniente do desenvolvimento dos desktops Razor-qt e LXDE, incorporando os melhores […]

A linguagem de programação Zig agora suporta auto-bootstraping

Posted on

O linguajar de programação Zig recebeu mudanças que permitem ao compilador Zig stage2, escrito em Zig, compilar a si mesmo (stage3), tornando a linguagem autossuficiente (self-hosting). Espera-se que este compilador seja o padrão no próximo lançamento 0.10.0. O stage2 ainda é incompleto, pois não suporta verificações em tempo de execução e existem diferenças na semântica da linguagem, entre outras coisas. […]

Lançamento do conjunto básico de utilitários de sistema GNU Coreutils 9.1

Posted on

Uma versão estável do conjunto básico de utilitários de sistema GNU Coreutils 9.1 está disponível, incluindo programas como sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Mudanças principais: A utilidade dd agora suporta nomes de opções alternativos iseek=N para skip=N e oseek=N para seek=N, usados na variante dd para […]

Ataque ao GitHub resultou em vazamento de repositórios privados e acesso à infraestrutura do NPM

Posted on

O GitHub alertou os usuários sobre um ataque direcionado ao download de dados de repositórios privados utilizando tokens OAuth comprometidos gerados para serviços como Heroku e Travis-CI. Relatos indicam que dados de repositórios privados de várias organizações foram expostos, pois abriram acesso aos seus repositórios para a plataforma PaaS Heroku e o sistema de integração contínua Travis-CI. A empresa GitHub foi uma das afetadas […]

Lançamento do Neovim 0.7.0, uma versão modernizada do editor Vim

Posted on

Foi lançado o Neovim 0.7.0, um fork do editor Vim focado em melhorar a extensibilidade e flexibilidade. O projeto já está em reestruturação da base de código do Vim há mais de sete anos, resultando em mudanças que simplificam a manutenção do código, oferecem ferramentas para divisão de trabalho entre vários mantenedores, separam a interface da parte básica (a interface pode ser alterada sem mexer no núcleo) e implementam novas […]

O Fedora planeja substituir o gerenciador de pacotes DNF pelo Microdnf

Posted on

Os desenvolvedores do Fedora Linux planejam migrar a distribuição para o novo gerenciador de pacotes Microdnf em vez do atualmente utilizado DNF. O primeiro passo rumo à migração será uma atualização significativa do Microdnf planejada para a versão do Fedora Linux 38, que será mais próxima em funcionalidade do DNF, e em algumas áreas, superará até mesmo o DNF. Observa-se que a nova versão do Microdnf suportará todas as principais […]

Atualização do Chrome 100.0.4896.127 corrigindo uma vulnerabilidade 0-day

Posted on

A Google lançou a atualização do Chrome 100.0.4896.127 para Windows, Mac e Linux, que corrige uma vulnerabilidade crítica (CVE-2022-1364) que já está sendo explorada por cibercriminosos para realizar ataques (0-day). Os detalhes ainda não foram divulgados, sabendo-se apenas que a vulnerabilidade 0-day é causada por um tratamento incorreto de tipos (Type Confusion) no motor JavaScript Blink, permitindo que um objeto com um tipo incorreto seja processado, possibilitando, por exemplo, a criação de um ponteiro de 64 bits […]

Está sendo desenvolvido para o Chromium a possibilidade de uso do Qt

Posted on

Thomas Anderson da Google publicou um conjunto preliminar de patches que implementam a capacidade de usar Qt para renderizar elementos da interface do navegador Chromium na plataforma Linux. As mudanças ainda estão marcadas como não prontas para implementação e estão na fase inicial de revisão. Antes disso, o Chromium na plataforma Linux oferecia suporte à biblioteca GTK, que é utilizada para exibição […]

« ao início 484 485 486 487 488 489 490 491 492 493 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster