Notícias da Internet
A Oracle publicou uma atualização do sistema operacional Solaris 11.4 SRU 42 (Support Repository Update), que oferece uma série de correções e melhorias para a ramificação Solaris 11.4. Para instalar as correções propostas na atualização, basta executar o comando ‘pkg update’. Na nova versão: Foram adicionados pacotes com a nova ramificação da biblioteca OpenSSL 3.0. Em uma das próximas versões, o OpenSSL 3.0 será […]
Na biblioteca Expat 2.4.5, usada para analisar o formato XML em muitos projetos, incluindo Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python e Wayland, cinco vulnerabilidades de segurança perigosas foram corrigidas, quatro das quais permitem potencialmente a execução de código ao processar dados XML especialmente formatados em aplicações que utilizam libexpat. Para duas vulnerabilidades, há relatos de exploits funcionais. Acompanhe a publicação […]
Foi publicada a versão 0.5 do projeto OpenBot, que desenvolve uma plataforma para criar robôs móveis com rodas, baseados em um smartphone Android comum. A plataforma foi criada na divisão de pesquisa da Intel e promove a ideia de utilizar a capacidade computacional do smartphone, bem como o GPS, giroscópio, bússola e câmera integrados. O software para controlar o robô, analisar o ambiente […]
No plugin do WordPress UpdraftPlus, que possui mais de 3 milhões de instalações ativas, foi identificada uma vulnerabilidade crítica (CVE-2022-0633), que permite que um usuário externo faça o download de uma cópia do banco de dados do site, que além do conteúdo, contém parâmetros de todos os usuários e hashes de senhas. O problema foi corrigido nas versões 1.22.3 e 2.22.3, que devem ser instaladas o mais rápido possível por todos os usuários do UpdraftPlus. O UpdraftPlus é considerado o plugin mais popular para […]
Foi lançada a versão Bastille 0.9.20220216, um sistema para automatizar a implantação e gerenciamento de aplicações executadas em contêineres isolados pelo mecanismo FreeBSD Jail. O código é escrito em Shell, não requer dependências externas e é distribuído sob a licença BSD. Para gerenciar os contêineres, um interface de linha de comando chamada bastille é fornecida, permitindo a criação e atualização de ambientes Jail com base na versão escolhida do FreeBSD e executar […]
Foi lançado o open source webOS Open Source Edition 2.15, que pode ser utilizado em diversos dispositivos portáteis, placas e sistemas de entretenimento automotivo. Como plataforma de hardware de referência, são consideradas as placas Raspberry Pi 4. A plataforma é desenvolvida em um repositório público sob a licença Apache 2.0, e o desenvolvimento é supervisionado pela comunidade, seguindo um modelo de gestão colaborativa. A plataforma webOS foi originalmente desenvolvida pela […]
O projeto UBports, que assumiu o desenvolvimento da plataforma móvel Ubuntu Touch após a sua descontinuação pela Canonical, publicou uma atualização de firmware OTA-22 (over-the-air). O projeto também está desenvolvendo um port experimental da área de trabalho Unity 8, renomeado para Lomiri. A atualização Ubuntu Touch OTA-22 foi criada para os smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]
Foi adicionado um aviso na seção de suporte do site da Mozilla de que alguns usuários enfrentarão uma alteração no mecanismo de busca padrão na versão Firefox 98, programada para 8 de março. Foi mencionado que a mudança afetará usuários de todos os países, mas não foram especificados quais mecanismos de busca serão removidos (na programação, a lista não está definida, os processadores de mecanismo de busca são carregados […]
O projeto GNOME colocou a biblioteca gráfica Clutter na lista de projetos obsoletos, cujo desenvolvimento foi encerrado. A partir do GNOME 42, a biblioteca Clutter e os componentes relacionados Cogl, Clutter-GTK e Clutter-GStreamer serão removidos do GNOME SDK, e o código associado será transferido para repositórios arquivados. Para garantir compatibilidade com as extensões existentes, a funcionalidade interna do GNOME Shell será mantida […]
O GitHub anunciou a adição de uma nova sistema experimental de aprendizado de máquina ao serviço de Análise de Código para identificar tipos comuns de vulnerabilidades no código. Na fase de teste, a nova funcionalidade está disponível apenas para repositórios codificados em JavaScript e TypeScript. Observa-se que a aplicação do sistema de aprendizado de máquina ampliou significativamente o escopo dos problemas detectáveis, com a análise agora não se limitando a […]
A empresa Qualys identificou duas vulnerabilidades (CVE-2021-44731, CVE-2021-44730) na ferramenta snap-confine, fornecida com a flag SUID root e chamada pelo processo snapd para criar um ambiente executável para aplicativos distribuídos em pacotes autossuficientes no formato snap. As vulnerabilidades permitem que um usuário local não privilegiado execute código com privilégios de root no sistema. Os problemas foram corrigidos na atualização de pacotes snapd de hoje para o Ubuntu 21.10, […]
Está disponível uma atualização corretiva do Firefox 97.0.1, que resolve vários bugs: corrigido um problema que causava falha ao tentar baixar um vídeo do TikTok selecionado na página do perfil do usuário. Também foi corrigido um erro que impedia a reprodução de vídeos do serviço Hulu no modo 'imagem em imagem'. Resolvido um bug que causava falha na renderização ao usar o antivírus WebRoot SecureAnywhere. A questão foi solucionada […]