Categoria: Notícias da internet

Vulnerabilidade no GitLab que permite execução remota de código

Atualizações corretivas da plataforma para colaboração no GitLab foram publicadas — 19.4.2, 19.3.4, 19.2.8, que corrigem 24 vulnerabilidades. A vulnerabilidade mais crítica (CVE-2026-97229) permite a execução remota de código no servidor. O problema é causado por um estouro de inteiro no código de compilação de expressões regulares. Um usuário não autenticado pode realizar um ataque usando uma expressão regular especialmente formatada na configuração CI/CD. A vulnerabilidade foi classificada como […]

Desenvolvedores do Ubuntu começaram a testar o sistema de reconhecimento de voz Myna

A Canonical lançou uma versão preliminar do sistema de reconhecimento de fala Myna e das ferramentas de entrada de texto por voz baseadas nele, que podem ser integradas ao Ubuntu. Compilações prontas foram feitas para Ubuntu 24.04 LTS, Ubuntu 26.04 LTS e Ubuntu 26.10 em pacotes para as arquiteturas amd64 e amd64v3. O funcionamento em ambientes GNOME que utilizam o protocolo Wayland é suportado. Para reconhecimento de fala, as opções disponíveis são […]

Vulnerabilidades perigosas no Apache httpd, FreeBSD, núcleo Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 e OpenSSL

Recentemente, foram identificadas vulnerabilidades perigosas que permitem obter acesso root ao sistema ou executar código remotamente: 20 vulnerabilidades no Apache httpd, incluindo um estouro de buffer no mod_vhost_alias (CVE-2026-63292), que potencialmente permite a execução remota de código através do envio de uma requisição HTTP com um cabeçalho Host excessivamente grande. A vulnerabilidade ocorre quando um especificador de substituição de nome de host é indicado na diretiva VirtualDocumentRoot e o limite LimitRequestFieldSize é aumentado. […]

Lançamento do interpretador livre de clássicos de aventura ScummVM 2026.4.0

Foi lançado o interpretador livre e multiplataforma de clássicos aventuras gráficas ScummVM 2026.4.0, que substitui os arquivos executáveis para jogos e permite rodar muitos jogos clássicos em plataformas para as quais não foram originalmente projetados. O código do projeto é distribuído sob a licença GPLv3+. É possível executar mais de 500 aventuras gráficas, incluindo jogos das empresas LucasArts, Humongous Entertainment, Revolution Software, Cyan e Sierra, como Maniac […]

Linus Torvalds está experimentando a geração de alterações no núcleo através da IA

Linus Torvalds preparou um conjunto de patches para o subsistema de gerenciamento de memória no kernel Linux, implementando uma otimização para a leitura de pequenos blocos de dados do cache de página sem a alteração atômica do contador de referências (refcount) na estrutura folio. O texto do commit indica que as alterações, os testes relacionados e o rascunho do texto da nota foram criados pelo assistente de IA Claude Code sob a supervisão de Torvalds. A alteração […]

Publicada a plataforma móvel LineageOS 24, baseada no Android 17

Foi lançado o sistema operacional móvel LineageOS 24, baseado na base de código do Android 17, e publicado na véspera do décimo aniversário do projeto, que ocorrerá em 24 de dezembro de 2026. A versão LineageOS 24 alcançou paridade funcional e de estabilidade com a versão 23.2, e é considerada pronta para a formação do primeiro lançamento. Compilações foram preparadas para 175 dispositivos, 24 dos quais não estavam anteriormente em […]

Lançamento do Ventoy 1.1.18, ferramenta para inicializar sistemas arbitrários a partir de dispositivos USB

Foi lançada a versão da ferramenta Ventoy 1.1.18, destinada à criação de unidades USB inicializáveis que incluem múltiplos sistemas operacionais. O programa permite inicializar sistemas operacionais a partir de imagens ISO, WIM, IMG, VHD e EFI imutáveis, sem necessidade de descompactar a imagem ou reformatar o dispositivo. Basta copiar o conjunto de imagens desejadas para uma unidade USB com o carregador Ventoy, e ele garantirá a inicialização dos sistemas operacionais contidos nas imagens. Em […]

Disponível o SGBD SQLite 3.54 com otimizações, extensão CLI e fim do suporte ao Windows XP

Foi lançado o SQLite 3.54, um SGBD leve, apresentado na forma de uma biblioteca plugável. O código do SQLite é distribuído como domínio público, ou seja, pode ser utilizado sem restrições e gratuitamente para qualquer propósito. O suporte financeiro para os desenvolvedores do SQLite é fornecido por um consórcio criado especificamente para isso. As principais mudanças: foram feitas otimizações que permitem acelerar o teste speedtest1 em aproximadamente 4% em comparação com a versão anterior e […]

Nova versão do Brython 3.15, implementação da linguagem Python para navegadores web

Está disponível a versão do projeto Brython 3.15.0 (Browser Python) com a implementação da linguagem de programação Python 3 para navegadores web, permitindo usar Python em vez de JavaScript para o desenvolvimento de scripts para a Web. Na versão Brython 3.15, foi garantida a compatibilidade com CPython 3.15 e implementada a maior parte das novas funcionalidades deste lançamento, incluindo importação adiada de módulos, tipos frozendict e sentinel, e os operadores “*” e “**” para […]

Em fevereiro, o Let's Encrypt passará a usar certificados de 64 dias

A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que fornece certificados gratuitamente a todos que desejam, avisou sobre a redução do prazo de validade dos certificados TLS de 90 para 64 dias. A partir de 10 de fevereiro de 2027, todos os novos certificados e os certificados atualizados serão emitidos por 64 dias, enquanto os certificados de 90 dias emitidos antes dessa data continuarão válidos. Além disso, em 10 de fevereiro de 2027 […]

A Cloudflare adquiriu a plataforma JavaScript Deno e interromperá seu desenvolvimento

A empresa Cloudflare adquiriu a Deno Land Inc, que desenvolve a plataforma Deno. Atualizações corretivas do runtime Deno e correções de vulnerabilidades estão previstas para serem publicadas por mais um ano, após o qual o desenvolvimento do Deno será descontinuado. O código do Deno permanecerá aberto e, se houver interesse, a comunidade poderá continuar o desenvolvimento da plataforma por conta própria. Quanto a outros projetos da Deno Land, o projeto celld, que permite […]

Malware em firmwares de smartphones Android chineses com chips MediaTek

A empresa Bitdefender identificou atividades relacionadas à integração de malware em firmwares de smartphones Android nas plataformas MediaTek, fabricados na China sob várias marcas. A atividade maliciosa foca na injeção de anúncios e manipulação de cliques em anúncios, além da manutenção de um botnet de dispositivos, formando uma rede distribuída para organizar ataques DDoS e proxy de tráfego. O malware presente out-of-the-box é direcionado principalmente […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster