Categoria: Notícias da internet

Relatório da SPI sobre doações para Debian, X.Org, systemd, FFmpeg, Arch Linux, OpenWrt

A organização sem fins lucrativos SPI (Software in the Public Interest), que supervisiona o recebimento de doações e questões legais (marcas registradas, propriedade de ativos, etc.) para projetos como Debian, Arch Linux, LibreOffice, X.Org, systemd, 0.A.D, PostgreSQL, FFmpeg, freedesktop.org, OpenWrt, OpenZFS, Jenkins e OpenEmbedded, publicou um relatório com os resultados financeiros de 2019. O total de recursos arrecadados foi de 920 mil dólares […]

Foi criado o projeto OpenSSF, focado em aumentar a segurança do software livre

A Linux Foundation anunciou a formação de um novo projeto conjunto, o OpenSSF (Open Source Security Foundation), que visa unir o trabalho de líderes da indústria para melhorar a segurança do software livre. O OpenSSF continuará o desenvolvimento de iniciativas como Infrastructure Initiative e Open Source Security Coalition, além de agregar outros esforços relacionados à segurança realizados pelos participantes do projeto. Entre os fundadores do OpenSSF […]

IBM lançou um kit de ferramentas para Linux que implementa criptografia totalmente homomórfica (FHE)

A IBM anunciou um kit de ferramentas para implementar a tecnologia de criptografia totalmente homomórfica (FHE) para sistemas operacionais baseados em Linux (para as arquiteturas IBM Z e x86). Anteriormente disponível para macOS e iOS, o kit de ferramentas FHE da IBM agora também foi lançado para Linux. A entrega ocorre na forma de contêineres Docker para três distribuições: CentOS, Fedora e Ubuntu Linux. O que há de especial na tecnologia […]

Lançamento do núcleo Linux 5.8

Após dois meses de desenvolvimento, Linus Torvalds apresentou o lançamento do kernel Linux 5.8. Entre as mudanças mais notáveis estão: o detector de condições de corrida KCSAN, um mecanismo universal de entrega de notificações para espaço do usuário, suporte a hardware para criptografia inline, mecanismos de proteção expandidos para ARM64, suporte ao processador russo Baikal-T1, a possibilidade de montagem separada de instâncias do procfs e a implementação de mecanismos de proteção Shadow Call Stack e BTI para ARM64. O kernel […]

Primeiro lançamento do monitor de recursos do sistema bpytop 1.0.0

Bpytop é um monitor de recursos do sistema que mostra o valor atual e estatísticas sobre o uso da CPU, memória, discos, rede e processos individualmente. Escrito em Python usando psutil. É um porto da ferramenta bashtop para Python. Segundo o autor, ele é mais rápido e consome menos CPU por si só. Possibilidades: Fácil de usar, com um sistema de menu como em […]

Vulnerabilidade crítica no plugin do WordPress wpDiscuz, que conta com 80 mil instalações

Foi encontrada uma vulnerabilidade grave no plugin wpDiscuz do WordPress, instalado em mais de 80 mil sites, permitindo o upload de qualquer arquivo no servidor sem autenticação. Isso inclui a possibilidade de enviar arquivos PHP e executar código no servidor. As versões afetadas vão de 7.0.0 a 7.0.4, incluídas. A vulnerabilidade foi corrigida na versão 7.0.5. O plugin wpDiscuz permite a utilização de AJAX para […]

Lançamento da plataforma de processamento distribuído de dados Apache Hadoop 3.3

Após um ano e meio de desenvolvimento, a Apache Software Foundation lançou o Apache Hadoop 3.3.0, uma plataforma gratuita para processamento distribuído de grandes volumes de dados usando a paradigma de map/reduce, onde a tarefa é dividida em muitos pequenos fragmentos independentes, cada um podendo ser executado em um nó separado do cluster. O armazenamento baseado em Hadoop pode abranger milhares de nós e […]

Lançamento do Wine 5.14

Foi lançado um release experimental da implementação aberta do WinAPI — Wine 5.14. Desde o lançamento da versão 5.13, 26 relatórios de bugs foram resolvidos e 302 alterações foram feitas. As mudanças mais significativas incluem: Continuação do trabalho de reestruturação do suporte à console. Uma versão inicial da fonte Webdings foi proposta. O processo de conversão das bibliotecas MSVCRT para o formato PE começou. Relatórios de bugs relacionados ao funcionamento de jogos e aplicativos foram fechados: […]

Atualização do Debian 10.5

Foi lançado o quinto update corretivo da distribuição Debian 10, que inclui atualizações acumuladas de pacotes e correções no instalador. Esta versão traz 101 atualizações para soluções de estabilidade e 62 atualizações para correção de vulnerabilidades. Entre as mudanças na versão Debian 10.5, destaca-se a eliminação de uma vulnerabilidade no GRUB2, que permite contornar o mecanismo UEFI Secure Boot e instalar malware não verificado. […]

Publicado o pacote wayland-utils 1.0.0

Os desenvolvedores do Wayland apresentaram o primeiro lançamento do novo pacote wayland-utils, que incluirá utilitários relacionados ao Wayland, assim como o pacote wayland-protocols fornece protocolos e extensões adicionais. Atualmente, inclui apenas uma utilidade, wayland-info, destinada a exibir informações sobre os protocolos Wayland suportados pelo servidor compositor atual. A utilidade apresenta-se como um […]

Vulnerabilidades no X.Org Server e libX11

No X.Org Server e libX11 foram identificadas duas vulnerabilidades: CVE-2020-14347 — a falta de inicialização de memória ao alocar buffers para mapas de pixels usando a chamada AllocatePixmap() pode levar ao vazamento de conteúdo de memória do heap para o cliente X, quando o servidor X opera com privilégios elevados. Esse vazamento pode ser explorado para contornar a tecnologia de randomização do espaço de endereçamento (ASLR). Em combinação com outras vulnerabilidades, o problema […]

Hoje é o Dia do Administrador de Sistemas. Nossas felicitações!

Todo ano, na última sexta-feira de julho, celebra-se o Dia Internacional do Administrador de Sistemas — uma data dedicada a todos aqueles de quem depende o funcionamento confiável e ininterrupto de servidores, redes corporativas e estações de trabalho, sistemas de computador multiusuário, bancos de dados e outros serviços de rede. A tradição foi iniciada pelo especialista em TI americano Ted Kekatos, que considerou injusto a ausência de uma data significativa […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster