Categoria: Notícias da internet

Os certificados raiz problemáticos da eMudhra foram gerados no HSM e passaram por auditoria independente

A empresa eMudhra publicou uma declaração relacionada a um incidente no qual oito certificados raiz de uma autoridade certificadora apresentaram chaves privadas facilmente adivinháveis, contendo apenas 1 byte de entropia em vez de 48. A eMudhra afirma que os certificados foram gerados em abril de 2025 durante uma cerimônia pública utilizando módulos de hardware HSM (Hardware Security Module), que possuem certificação atendendo aos requisitos do FIPS 140-2 […]

Violações de embargo e atrasos no desenvolvimento de patches durante a correção de vulnerabilidades no PHP

Os desenvolvedores do PHP publicaram um relatório sobre os problemas surgidos durante a correção de vulnerabilidades críticas que foram corrigidas ontem no PHP. A informação sobre a vulnerabilidade que ocorre durante a exaustão da memória disponível foi obtida durante uma auditoria externa ainda em 2024, mas foi considerada apenas como uma possibilidade teórica de ataque. A correção foi atrasada devido a problemas para alcançar um consenso entre os desenvolvedores do PHP sobre a forma […]

Lançamento do ambiente do usuário Dux Shell 2.0

Foi lançado o release do ambiente de usuário Dux Shell 2.0, que suporta a operação sobre servidores compostos niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous e Miracle WM. Esta é a primeira versão após a renomeação do projeto DankMaterialShell (DMS) para Dux Shell. O novo nome é mais simples, soa como o pinguim Tux e não inclui a parte do nome de uma marca externa. Dux Shell desenvolve um conjunto de combinações entre […]

Detalhes sobre vulnerabilidades críticas no PHP foram revelados e correções foram publicadas

Lançados os releases corretivos PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, além de patches para as versões não suportadas do PHP 7.4, PHP 8.0 e PHP 8.1 (versões vulneráveis de 5.4 a 7.3 permanecem sem patches), que corrigiram duas vulnerabilidades críticas: CVE-2026-109618 — execução remota de código, causada pelo esgotamento da memória livre disponível para o processo, onde o manipulador da falta […]

Lançamento do ambiente de desktop COSMIC 1.11.0

A empresa System76, que desenvolve a distribuição Linux Pop!_OS, lançou a versão do ambiente de desktop COSMIC 1.10.0. Pacotes com COSMIC 1.11.0 estão disponíveis na distribuição Pop!_OS 24.04 e devem chegar em breve ao Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox e CachyOS. O código é escrito na linguagem Rust e é distribuído sob as licenças GPLv3 (aplicativos) e MPL-2.0 (bibliotecas). O COSMIC se desenvolve como um projeto universal, […]

O projeto LiberNT desenvolve um fork do ReactOS, focado na compatibilidade com o Windows 11

No âmbito do projeto LiberNT, foi criado um fork do sistema operacional ReactOS, voltado para alcançar compatibilidade com aplicativos e drivers para Windows 11 24H2, estilizando a aparência para corresponder aos Windows modernos e suportando plataformas de hardware de 64 bits, incluindo sistemas baseados nas arquiteturas ARM64, PowerPC e RISC-V 64. Uma característica distintiva do fork é o uso ativo de ferramentas de IA durante o desenvolvimento. As próprias contribuições do LiberNT […]

Uma pesquisa com os acompanhantes mostrou que 25% dos pull requests são lixo de IA

A organização Linux Foundation apresentou os resultados de uma pesquisa com 234 mantenedores e desenvolvedores de projetos open source, avaliando o impacto das ferramentas de IA no desenvolvimento. 59% dos mantenedores entrevistados relataram um aumento no número de alterações submetidas, mas cerca de 25% dos pull requests enviados foram considerados de baixa qualidade, resultado da IA. Quando se considera apenas projetos grandes, 69% dos entrevistados notaram um aumento no número de alterações, enquanto a proporção de IA entre os pull requests foi avaliada em 31%. Entre outros […]

Uma vulnerabilidade no PHP, que pode permitir a compromissão de qualquer site PHP

Os desenvolvedores do PHP anunciaram a publicação hoje às 17:00 (MSK) de lançamentos críticos de correção (8.5.12, 8.4.27, 8.3.36 e 8.2.35), que abordarão duas vulnerabilidades críticas. Todos os administradores de servidores com PHP são recomendados a instalar as correções em seus sistemas imediatamente após o lançamento. Os detalhes oficiais serão divulgados apenas após a disponibilização das correções, mas segundo as informações já disponíveis, […]

Um erro na geração de chaves do centro de certificação eMudhra permitiu a obtenção de certificados TLS para qualquer site

A Mozilla alertou sobre a comprometimento de chaves privadas relacionadas a oito certificados raiz intermediários (secundários) da autoridade certificadora eMudhra. As chaves comprometidas permitiram que qualquer site emitisse certificados TLS falsificados, considerados confiáveis em todos os navegadores, e os utilizasse para interceptar ou modificar o tráfego transitório. As chaves privadas foram recriadas por pesquisadores a partir de dados disponíveis publicamente, o que resultou em […]

Novos sistemas de arquivos BeamFS, XMFS e MeshXFS foram implementados para o núcleo Linux

Patches com a implementação do sistema de arquivos BeamFS, que utiliza a codificação de Reed-Solomon para detectar e restaurar dados danificados localmente em configurações com um único armazenamento, foram publicados para discussão na lista de correio dos desenvolvedores do núcleo Linux. As principais áreas de aplicação do BeamFS incluem computadores embarcados em satélites, equipamentos em escritórios de radioterapia e outros sistemas que operam em condições de radiação elevada, para […]

Lançamento do OpenBSD 8.0

Foi lançado o OpenBSD 8.0, um sistema operacional livre semelhante ao UNIX. O projeto OpenBSD foi fundado por Theo de Raadt em 1995, após um conflito com os desenvolvedores do NetBSD, que resultou no fechamento do seu acesso ao repositório CVS do NetBSD. Depois disso, Theo de Raadt e um grupo de entusiastas criaram, com base na árvore de códigos fontes do NetBSD, um novo projeto aberto […]

Lançamento do CRIU 4.3, sistema para salvar e restaurar o estado de processos no Linux

Após 11 meses de desenvolvimento, foi lançado o CRIU 4.3 (Checkpoint and Restore In Userspace), uma ferramenta destinada a salvar e restaurar processos no espaço do usuário. A ferramenta permite salvar o estado de um ou mais processos e depois retomar o trabalho a partir da posição salva, incluindo após a reinicialização do sistema ou em outro servidor sem interromper as conexões de rede já estabelecidas. O código […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster