Categoria: Notícias da internet

Lançamento do Scrcpy 4.0, aplicativo para espelhamento de tela de smartphones Android

Foi lançado o aplicativo Scrcpy 4.0, que permite espelhar o conteúdo da tela do smartphone em um ambiente desktop, com a capacidade de controlar o dispositivo, trabalhar remotamente em aplicativos móveis usando teclado e mouse, assistir vídeos e ouvir áudio. Programas clientes para controle do smartphone estão disponíveis para Linux, Windows e macOS. O código do projeto foi escrito em C (aplicativo móvel em Java) e […]

FEX 2605

O lançamento do FEX 2605 — um emulador e ambiente de compatibilidade de código aberto para executar aplicativos Linux compilados para as arquiteturas x86 e x86-64 em sistemas ARM64 — ocorreu de forma discreta e sem alarde. O projeto se desenvolve como uma alternativa ao box64 e qemu-user, focando principalmente em alto desempenho, suporte a jogos e software complexo de usuário. O FEX utiliza tradução binária dinâmica (JIT) e implementa seu próprio modelo […]

Worm autorreplicante integrado em 42 pacotes NPM do TanStack

Como resultado da compromissão do processo de liberação baseado no GitHub Actions no projeto TanStack, o invasor conseguiu publicar 84 versões maliciosas no repositório NPM, abrangendo 42 pacotes NPM da pilha TanStack. Alguns dos pacotes comprometidos registraram mais de 10 milhões de downloads por semana. O acesso à publicação de releases foi obtido devido à configuração incorreta do pull_request_target “Pwn Request” no GitHub Actions (indicando […]

Vulnerabilidades no dnsmasq que permitem envenenamento do cache DNS e execução de código com privilégios de root

No pacote Dnsmasq, que combina um resolvedor DNS em cache, um servidor DHCP, um serviço para anúncios de rotas IPv6 e um sistema de inicialização pela rede, foram identificadas 6 vulnerabilidades que permitem executar código com privilégios de root, redirecionar um domínio para outro IP, acessar o conteúdo da memória do processo e causar a falha no serviço. Os problemas foram resolvidos na versão dnsmasq 2.92rel2. As correções também estão disponíveis na forma de patches. Problemas identificados: […]

Primeira versão da implementação do protocolo TLS 1.3 em Java com algoritmos GOST de acordo com o RFC 9367

O módulo crypto-gost-tls13 contém a implementação do TLS 1.3 (RFC 8446 + RFC 9367) com criptografia GOST. Esta versão é a inicial da biblioteca e está pronta para uso interno. A característica da biblioteca é a implementação em Java puro. Todas as operações criptográficas são realizadas utilizando recursos internos da biblioteca — sem dependências externas. Esta é uma das primeiras implementações abertas do TLS 1.3 com GOST […]

Lançamento do fidoip 2.0.5 — pacote de programas para operação no FidoNet

Foi lançado o update fidoip 2.0.5 — um conjunto de programas para operar na rede FidoNet. O conjunto contém um conjunto das versões mais recentes dos programas clássicos FIDO (apenas software livre): um mailer para receber e-mails pela Internet, um tosser para processar mensagens e um editor de mensagens. Resumidamente, sobre as principais mudanças nesta versão: melhorou o download das atualizações de nodlists e pointlists, o conjunto utiliza mais de 10 espelhos. Se […]

Atualizações Tor 0.4.8.25 e 0.4.9.8 com correções de vulnerabilidades. Lançamento do Arti 2.3.0

Foram lançadas as versões corretivas do toolkit Tor 0.4.8.25 e 0.4.9.8, utilizadas para a operação da rede anônima Tor. A versão Tor 0.4.9.8 corrige 6 vulnerabilidades: TROVE-2026-011 - um erro que permitia a leitura de dados fora da área de buffer ao processar mensagens especialmente formatadas (cell) END, TRUNCATE e TRUNCATED; TROVE-2026-008 - tratamento incorreto de mensagens BEGIN_DIR ao usar o mecanismo conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Após sete meses de desenvolvimento, foi lançado o 0.2.0 do framework OpenZL, destinado à criação de compressores de dados sem perdas. O framework consiste em uma biblioteca base e ferramentas para criar compressores especializados, descritos na linguagem SDDL. Para criar um bom compressor especializado, existem duas etapas: Análise de dados para extração de estrutura. Uso de bons compressores de backend, que utilizam a estrutura obtida para alcançar uma boa compressão. […]

O Google aumentou a recompensa por identificar vulnerabilidades no Android para $1,5 milhão, e no Chrome – para $500 mil.

A Google anunciou a ampliação do programa de recompensas por vulnerabilidades na plataforma Android, no navegador Chrome e nos componentes subjacentes a eles. O valor máximo da recompensa por criar um exploit para a plataforma Android, permitindo a execução de código no nível do chip Pixel Titan M2 sem ações especiais do usuário (zero-click), é de 1,5 milhões de dólares, caso o atacante consiga […]

OpenWrt 25.12.3

Em 7 de maio, foi lançado o OpenWrt 25.12.3 - um sistema operacional baseado no núcleo Linux, destinado a dispositivos embarcados. Correções de segurança: Núcleo Linux: correção da vulnerabilidade CVE-2026-31431 ('Copy Fail'). Nas versões anteriores, isso afetou apenas usuários da plataforma StarFive e aqueles com o módulo kmod-crypto-user instalado. mbedtls: atualização para a versão 3.6.6 (correções de várias CVEs). OpenSSL: atualização para a versão 3.5.6 […]

O novo reCAPTCHA não permitirá a verificação em dispositivos Android sem os serviços do Google.

A Google anunciou uma nova geração do sistema de filtragem de bots reCAPTCHA, usado em muitos sites para verificar se o acesso é humano. Na nova implementação do reCAPTCHA, em vez de selecionar imagens que correspondem a uma pergunta, a confirmação é feita através da digitalização de um código QR com um smartphone. O problema é que entre os requisitos para smartphones que podem ser usados para passar pela captcha, estão versões relativamente novas do iPhone/iPad, assim como […]

A Microsoft lançou a distribuição Azure Linux 3.0.20260506

A Microsoft publicou uma atualização mensal da distribuição Azure Linux 3.0.20260506. A distribuição está em desenvolvimento como uma plataforma base universal para ambientes Linux, utilizados em infraestrutura em nuvem, sistemas de borda e vários serviços da Microsoft. As contribuições aderentes ao projeto são distribuídas sob a licença MIT. Compilações de pacotes são formadas para as arquiteturas aarch64 e x86_64. O tamanho da imagem de instalação é de 770 MB. Entre as mudanças na nova versão: No repositório (SPECS […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster