Categoria: Notícias da internet

O Google financiará uma auditoria de segurança em 8 projetos open source importantes

O OSTIF (Open Source Technology Improvement Fund), criado para aumentar a segurança de projetos open source, anunciou uma parceria com a Google, que se mostrou disposta a financiar uma auditoria de segurança independente em 8 projetos open source. Os recursos recebidos da Google serão usados para auditar o Git, a biblioteca JavaScript Lodash, o framework PHP Laravel, o framework Java Slf4j, as bibliotecas JSON Jackson (Jackson-core e Jackson-databind) e os componentes Java Apache Httpcomponents […]

O Firefox realiza um experimento utilizando o mecanismo de busca Bing como padrão

A Mozilla está conduzindo um experimento que faz com que 1% dos usuários do Firefox utilizem o mecanismo de busca Microsoft Bing como padrão. O experimento começou em 6 de setembro e durará até o final de janeiro de 2022. Os usuários podem avaliar sua participação nos experimentos da Mozilla na página 'about:studies'. Para os usuários que preferem outros mecanismos de busca, a configuração permite a escolha de um motor de busca de sua preferência. Vale lembrar […]

Lançamento da distribuição Ubuntu 18.04.6 LTS

Foi publicada uma atualização da distribuição Ubuntu 18.04.6 LTS. O lançamento inclui apenas as atualizações acumuladas de pacotes relacionadas à correção de vulnerabilidades e problemas que afetam a estabilidade. As versões do núcleo e dos programas correspondem à versão 18.04.5. O principal objetivo do novo lançamento é a atualização das imagens de instalação para as arquiteturas amd64 e arm64. Na imagem de instalação, foram resolvidos problemas relacionados com a revogação de chaves durante a correção […]

A Oracle remove o limite de uso do JDK para fins comerciais

A Oracle alterou o contrato de licença do pacote JDK 17 (Java SE Development Kit), que fornece compilações de referência de ferramentas para desenvolver e executar aplicativos em Java (utilitários, compilador, biblioteca de classes e ambiente de execução JRE). A partir do JDK 17, o pacote é fornecido sob uma nova licença NFTC (Oracle No-Fee Terms and Conditions), que permite o uso gratuito […]

Está disponível o layout da nova interface do LibreOffice 8.0 com suporte a guias

Rizal Muttaqin, um dos designers do pacote de escritório LibreOffice, publicou em seu blog um plano para o possível desenvolvimento da interface do usuário do LibreOffice 8.0. A inovação mais notável foi a adição de suporte integrado a abas, permitindo a troca rápida entre diferentes documentos, da mesma forma que ocorre com a navegação entre sites nos navegadores modernos. Se necessário, cada aba pode ser destacada em […]

Uma vulnerabilidade explorável remotamente no agente OMI, imposto em ambientes Linux da Microsoft Azure.

Clientes da plataforma de nuvem Microsoft Azure que utilizam Linux em máquinas virtuais enfrentaram uma vulnerabilidade crítica (CVE-2021-38647), que permite a execução remota de código com privilégios de root. A vulnerabilidade recebeu o nome de OMIGOD e é notável por estar presente no aplicativo OMI Agent, que é instalado em ambientes Linux sem muita divulgação. O OMI Agent é instalado e ativado automaticamente ao utilizar serviços como […]

Foi lançado o Apache HTTP Server 2.4.49, que apresenta 27 alterações e corrige 5 vulnerabilidades: CVE-2021-33193 - vulnerabilidade do mod_http2 a uma nova variante do ataque "HTTP Request.

No serviço de integração contínua Travis CI, destinado a testes e construção de projetos desenvolvidos no GitHub e Bitbucket, foi identificada uma vulnerabilidade de segurança (CVE-2021-41077), que permite a descoberta do conteúdo de variáveis de ambiente confidenciais em repositórios públicos que utilizam o Travis CI. A vulnerabilidade também permite a descoberta das chaves usadas no Travis CI para gerar assinaturas digitais, chaves de acesso e tokens para interação com […]

Lançamento do servidor http Apache 2.4.49 com correções de vulnerabilidades

Foi lançado o Apache HTTP Server 2.4.49, que apresenta 27 alterações e corrige 5 vulnerabilidades: CVE-2021-33193 — a vulnerabilidade do mod_http2 a uma nova variante do ataque 'HTTP Request Smuggling', que permite infiltrar conteúdos de solicitações de outros usuários por meio do envio de solicitações de cliente maliciosas via mod_proxy (por exemplo, é possível injetar código JavaScript malicioso na sessão de outro usuário do site). CVE-2021-40438 — vulnerabilidade SSRF (Server […]

Lançamento do sistema de billing aberto ABillS 0.91

Está disponível o lançamento do sistema de faturamento de código aberto ABillS 0.91, cujos componentes são fornecidos sob a licença GPLv2. Principais inovações: Paysys: todos os módulos foram reformulados. Paysys: foram adicionados testes para sistemas de pagamento. Uma API para clientes foi adicionada. Triplay: o mecanismo de gerenciamento de subsistemas de Internet/TV/Telafonia foi reformulado. Cams: Integração com o sistema de videovigilância em nuvem Forpost. Ureports. Adicionada a capacidade de enviar notificações por vários tipos simultaneamente. Maps2: Camadas adicionadas: Visicom Maps, 2GIS. […

Mozilla apresentou o Firefox Suggest e a nova interface do navegador Firefox Focus

A Mozilla apresentou um novo sistema de recomendações, o Firefox Suggest, que fornece sugestões adicionais durante a digitação na barra de endereços. O sistema difere das recomendações baseadas em dados locais e chamadas a mecanismos de busca, trazendo a possibilidade de informações de parceiros externos, que podem incluir projetos não lucrativos como a Wikipedia, bem como patrocinadores pagos. Por exemplo, ao começar a digitar em […

Lançamento do Java SE 17

Após seis meses de desenvolvimento, a Oracle lançou a plataforma Java SE 17 (Java Platform, Standard Edition 17), cuja implementação de referência usa o projeto aberto OpenJDK. Exceto pela remoção de algumas funcionalidades obsoletas, o Java SE 17 mantém a compatibilidade retroativa com versões anteriores da plataforma Java — a maioria dos projetos Java escritos anteriormente funcionarão sem modificações ao serem executados sob […

Vulnerabilidades nos clientes Matrix que permitem revelar chaves de criptografia de ponta a ponta

A maioria dos aplicativos de clientes para a plataforma de comunicação descentralizada Matrix apresenta vulnerabilidades (CVE-2021-40823, CVE-2021-40824) que permitem obter informações sobre as chaves utilizadas para transmitir mensagens em chats com criptografia de ponta a ponta (E2EE). Um atacante que comprometer um dos usuários do chat pode descriptografar mensagens anteriormente enviadas a esse usuário a partir de aplicativos de clientes vulneráveis. Para uma exploração bem-sucedida, é necessário ter acesso à conta do destinatário […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster