Notícias da Internet
Foi lançado o KaOS 2022.02, uma distribuição com um modelo de atualização contínua, focada em fornecer um ambiente de desktop baseado em versões recentes do KDE e aplicativos que utilizam Qt. Entre as características específicas da distribuição, destaca-se a barra vertical colocada no lado direito da tela. A distribuição se desenvolve em referência ao Arch Linux, mas mantém seu próprio repositório independente, que contém mais de 1500 pacotes, e […]
Uma vulnerabilidade crítica (CVE-2022-24086) foi identificada na plataforma de comércio eletrônico aberta Magento, que detém cerca de 10% do mercado de sistemas para criação de lojas online, permitindo a execução de código no servidor através do envio de uma solicitação específica sem passar pela autenticação. A vulnerabilidade recebeu um nível de severidade de 9,8 em 10. O problema é causado pela verificação inadequada dos parâmetros recebidos do usuário no processador de checkout. Detalhes da exploração da vulnerabilidade […]
A Google anunciou a expansão da iniciativa de recompensas em dinheiro por identificar problemas de segurança no núcleo do Linux, na plataforma de orquestração de containers Kubernetes, no motor GKE (Google Kubernetes Engine) e no ambiente para competições de descoberta de vulnerabilidades kCTF (Kubernetes Capture the Flag). O programa de recompensas agora inclui bônus adicionais de 20 mil dólares para vulnerabilidades 0-day, […]
Foi apresentado o Unredacter, uma ferramenta que permite restaurar o texto original após sua ocultação usando filtros de pixelização. Por exemplo, o programa pode ser usado para identificar dados confidenciais e senhas que foram pixelizados em capturas de tela ou imagens de documentos. Afirma-se que o algoritmo implementado no Unredacter supera as ferramentas similares que estavam disponíveis anteriormente, como o Depix, e foi também utilizado com sucesso em um teste […]
Está disponível o lançamento do XWayland 21.2.0, um componente DDX (Device-Dependent X) que permite a execução do X.Org Server para rodar aplicativos X11 em ambientes baseados em Wayland. Principais mudanças: Adicionada suporte ao protocolo DRM Lease, que permite que o servidor X funcione como controlador de DRM (Direct Rendering Manager), fornecendo recursos DRM para os clientes. Praticamente, o protocolo é usado para formar uma imagem estereoscópica com buffers diferentes para a esquerda e a direita […]
A empresa Valve lançou a versão 7.0 do projeto Proton, que é baseado no código do projeto Wine e visa garantir a execução de aplicativos de jogos no Linux, criados para Windows e disponibilizados no catálogo Steam. Os desenvolvimentos do projeto são distribuídos sob a licença BSD. O Proton permite executar diretamente no cliente Steam para Linux aplicativos de jogos que são fornecidos apenas para Windows. O pacote inclui a implementação […]
Thorsten Behrens, um dos líderes da equipe de desenvolvimento do sistema gráfico do LibreOffice, publicou uma versão de demonstração do pacote de escritório LibreOffice, compilada em código intermediário WebAssembly e capaz de ser executada no navegador web (cerca de 300 MB de dados são carregados no sistema do usuário). O compilador Emscripten foi utilizado para a conversão para WebAssembly, e a saída é organizada pelo backend VCL (Visual Class Library) baseado em modificações […]
A empresa Google lançou o sistema operacional Chrome OS Flex, que é uma nova variante do Chrome OS, destinada ao uso em computadores comuns, e não apenas em dispositivos que já vêm com o Chrome OS, como Chromebooks, Chromebases e Chromeboxes. As principais áreas de aplicação do Chrome OS Flex incluem a modernização de sistemas antigos para prolongar seu ciclo de vida, […]
Foi publicado o release da distribuição compacta para criação de firewalls e gateways de rede pfSense 2.6.0. A distribuição é baseada no código do FreeBSD, utilizando as contribuições do projeto m0n0wall e contando com o uso ativo do pf e ALTQ. Para download, um arquivo ISO foi preparado para a arquitetura amd64, com tamanho de 430 MB. A gestão da distribuição é feita através de uma interface web. Para oferecer acesso para os usuários em redes cabeadas e sem fio, pode […]
Foi lançado o release da distribuição Kali Linux 2022.1, destinada a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações residuais e identificar as consequências de ataques de invasores. Todos os trabalhos originais gerados no âmbito da distribuição são distribuídos sob licença GPL e estão disponíveis através de um repositório Git público. Vários arquivos ISO de download foram preparados, com tamanhos de 471 MB, 2.8 GB, 3.5 GB e 9.4 […]
Foi lançado o sistema de monitoramento livre e gratuito com código-fonte totalmente aberto Zabbix 6.0 LTS. A versão 6.0 é considerada uma versão com longo prazo de suporte oficial (LTS). Para usuários que utilizam versões não-LTS, recomenda-se a transição para versões LTS do produto. O Zabbix é um sistema universal para monitoramento de desempenho e disponibilidade de servidores, equipamentos de engenharia e rede, aplicativos, bancos de dados, […]
A empresa Google lançou a atualização do Chrome 98.0.4758.102, que corrige 11 vulnerabilidades, incluindo um problema sério que já está sendo explorado por invasores em exploits (0-day). Os detalhes ainda não foram revelados, sabe-se apenas que a vulnerabilidade (CVE-2022-0609) é causada por acesso a uma área de memória após sua liberação (use-after-free) em código relacionado à API de Animações Web. Outras vulnerabilidades críticas incluem um estouro de buffer […]