Categoria: Notícias da internet

Atualização do Exim 4.94.2 com correção de 10 vulnerabilidades exploráveis remotamente

Foi lançada a versão do servidor de e-mails Exim 4.94.2 com a correção de 21 vulnerabilidades (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), identificadas pela empresa Qualys e apresentadas sob o codinome 21Nails. Dez das falhas podem ser exploradas remotamente (inclusive para execução de código com privilégios de root), através de manipulações com comandos SMTP durante a interação com o servidor. Todas as versões do Exim são afetadas, com o histórico disponível no Git […]

Lançamento do wayland-protocols 1.21

Foi lançado o pacote wayland-protocols 1.21, que contém um conjunto de protocolos e extensões que complementam as funcionalidades do protocolo básico Wayland e fornecem os recursos necessários para construir servidores de composição e ambientes de usuário. A partir da versão 1.21, a fase de desenvolvimento dos protocolos 'unstable' foi substituída por 'staging', a fim de suavizar o processo de estabilização dos protocolos que passaram por testes em ambientes de trabalho. Todos os protocolos passam por três fases de forma sequencial […]

A empresa Muse Group adquiriu o projeto Audacity

Eugênio Naidenov, fundador da comunidade Ultimate Guitar, anunciou a criação da empresa Muse Group e a aquisição do editor de áudio Audacity, que agora será desenvolvido junto com outros produtos da nova empresa. O desenvolvimento continuará na forma de um projeto livre. Os termos do acordo não foram divulgados. Entre os projetos da Muse Group também está o editor de partituras gratuito MuseScore, adquirido em 2017 e que continua a se desenvolver […]

Uma vulnerabilidade no gerenciador de pacotes Composer, que permite a compromissão do repositório PHP Packagist

Foi descoberta uma vulnerabilidade crítica no gerenciador de dependências Composer (CVE-2021-29472), permitindo a execução de comandos arbitrários no sistema ao processar um pacote com um valor de URL especialmente formatado, que determina o endereço para download dos códigos fonte. O problema se manifesta nos componentes GitDriver, SvnDriver e HgDriver, usados em sistemas de controle de versões Git, Subversion e Mercurial. A vulnerabilidade foi corrigida nas versões Composer 1.10.22 e 2.0.13. […]

Lançamento da distribuição OpenIndiana 2021.04, que continua o desenvolvimento do OpenSolaris.

Após seis meses de desenvolvimento, foi lançado o distribuidor livre OpenIndiana 2021.04, que substituiu o distribuidor binário OpenSolaris, cujo desenvolvimento foi interrompido pela Oracle. O OpenIndiana oferece ao usuário um ambiente de trabalho baseado em um novo corte da base de código do projeto Illumos. O desenvolvimento das tecnologias OpenSolaris continua no projeto Illumos, que desenvolve o núcleo, a pilha de rede, sistemas de arquivos, drivers, bem como a base […]

Lançamento do OpenBSD 6.9

Foi lançado o OpenBSD 6.9, um sistema operacional livre e multiplataforma semelhante ao UNIX. Este é o 50º lançamento do projeto, que completa 26 anos este ano. O projeto OpenBSD foi fundado por Theo de Raadt em 1995 após um conflito com os desenvolvedores do NetBSD, que resultou no fechamento do acesso de Theo ao repositório CVS do NetBSD. Após isso, Theo […]

Primeira versão beta da distribuição Rocky Linux, que substitui o CentOS

Está disponível para teste o candidato a lançamento da distribuição Rocky Linux 8.3, que visa criar uma nova build livre do RHEL, capaz de ocupar o lugar do clássico CentOS, após a decisão da Red Hat de encerrar o suporte à ramificação CentOS 8 no final de 2021, e não em 2029, como originalmente previsto. As builds do Rocky Linux são preparadas para as arquiteturas x86_64 e […]

Lançamento do servidor de e-mail Postfix 3.6.0

Após um ano de desenvolvimento, foi lançado um novo ramo estável do servidor de email Postfix — 3.6.0. Ao mesmo tempo, foi anunciada a descontinuação do suporte para o ramo Postfix 3.2, lançado no início de 2017. O Postfix é um dos raros projetos que combinam alta segurança, confiabilidade e desempenho, algo alcançado graças a uma arquitetura bem pensada e uma política rigorosa de codificação e […]

A Fundação de Software Livre certificou o roteador sem fio ThinkPenguin TPE-R1300

A Free Software Foundation apresentou um novo dispositivo que recebeu o certificado "Respect Your Freedom", confirmando que o dispositivo atende aos requisitos de privacidade e liberdade dos usuários e dá direito ao uso de um logotipo especial em materiais relacionados ao produto, destacando o fornecimento de controle total ao usuário sobre o dispositivo. O certificado foi concedido ao roteador sem fio Wireless-N Mini Router v3 (TPE-R1300), distribuído pela empresa ThinkPenguin. O TPE-R1300 é uma versão aprimorada de […]

Lançamento do GhostBSD 21.04.27

Está disponível o lançamento da distribuição voltada para desktop GhostBSD 21.04.27, construída sobre a base do FreeBSD e oferecendo o ambiente de usuário MATE. Por padrão, o GhostBSD utiliza o sistema de inicialização OpenRC e o sistema de arquivos ZFS. Suporta tanto a operação em modo Live quanto a instalação no disco rígido (usando o instalador próprio ginstall, escrito em Python). As imagens de inicialização são geradas para a arquitetura x86_64 (2.5 GB). Em […]

Lançamento do emulador QEMU 6.0

Foi apresentado o lançamento do projeto QEMU 6.0. Como emulador, o QEMU permite executar um programa compilado para uma plataforma de hardware em um sistema com uma arquitetura completamente diferente, por exemplo, executar um aplicativo para ARM em um PC compatível com x86. No modo de virtualização do QEMU, o desempenho da execução de código em um ambiente isolado se aproxima do de um sistema de hardware graças à execução direta de instruções no CPU e ao aproveitamento […]

RotaJakiro — novo malware para Linux, disfarçando-se como um processo systemd

O laboratório 360 Netlab anunciou a descoberta de um novo malware para Linux, chamado RotaJakiro, que inclui a implementação de um backdoor que permite a gestão do sistema. O malware pode ter sido instalado pelos atacantes após explorar vulnerabilidades não corrigidas no sistema ou pela escolha de senhas fracas. O backdoor foi descoberto durante a análise de tráfego suspeito de um dos processos do sistema, identificado durante a análise […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster