Notícias da Internet
Eu escrevi sobre a empresa de Zelenograd, 'Telesystemy', que fabrica os menores gravadores de voz do mundo, ainda em 2010; naquela época, 'Telesystemy' até organizou uma pequena visita ao nosso escritório para o processo de produção. O gravador Weeny A110 da nova linha Weeny/Dime tem dimensões de 29x24 mm, pesa 4 gramas e tem espessura de 4 mm. Além disso, na linha Weeny, há também modelos ainda mais finos […]
No início de setembro, os desenvolvedores do servidor de e-mail Exim notificaram os usuários sobre a descoberta de uma vulnerabilidade crítica (CVE-2019-15846), que permite a um atacante local ou remoto executar seu código no servidor com privilégios de root. Os usuários do Exim foram aconselhados a instalar uma atualização emergencial 4.92.2. Já em 29 de setembro, foi publicado mais um lançamento de emergência do Exim 4.92.3, corrigindo outra vulnerabilidade crítica (CVE-2019-16928), permitindo […]
No módulo PAM pam-python fornecido pelo projeto, que permite a conexão de módulos de autenticação em Python, foi identificada uma vulnerabilidade (CVE-2019-16729) que possibilita a elevação de privilégios no sistema. Ao utilizar uma versão vulnerável do pam-python (que não é instalada por padrão), um usuário local pode obter acesso com direitos de root, manipulando as variáveis de ambiente que são processadas em Python por padrão (por exemplo, é possível iniciar a gravação de um arquivo com […
A Microsoft lançou seu serviço Windows Virtual Desktop (WVD), que permite literalmente rodar o Windows em uma máquina virtual na Azure. A ideia de "desktop virtual" basicamente evolui a tendência popular de serviços de streaming de jogos e vídeos, onde o cliente precisa apenas de um terminal de baixo desempenho e de acesso à Internet. O projeto, segundo se observa, foi lançado globalmente. Ao usar o Windows Virtual Desktop, será monitorado […
Foi lançada a versão 5.3 do strace, uma ferramenta para diagnóstico e depuração de programas em sistemas que utilizam o kernel Linux. A ferramenta permite rastrear e (a partir da versão 4.15) interferir no processo de interação entre o programa e o kernel, incluindo as chamadas de sistema que ocorrem, os sinais que surgem e as mudanças de estado do processo. Para seu funcionamento, o strace utiliza o mecanismo ptrace. A partir da versão 4.13, a criação de liberações do programa foi sincronizada […
Linus Torvalds aceitou um conjunto de patches chamado "lockdown" para a futura versão do kernel Linux 5.4, proposto por David Howells (que trabalha na Red Hat) e Matthew Garrett (que trabalha no Google) para restringir o acesso do usuário root ao kernel. A funcionalidade relacionada ao "lockdown" foi transferida para um módulo LSM (Linux Security Module) que pode ser carregado opcionalmente, estabelecendo uma barreira entre o UID 0 e […
Foi lançada a versão 17 da plataforma de nuvem Nextcloud, que está se desenvolvendo como um fork do projeto ownCloud, criado pelos principais desenvolvedores deste sistema. Nextcloud e ownCloud permitem a implementação de um armazenamento em nuvem completo em seus sistemas de servidor, com suporte para sincronização e troca de dados, além de oferecer funcionalidades auxiliares como ferramentas para videoconferência, troca de mensagens e, a partir desta versão, integração de funções para […
Foi lançado o Milton 1.9.0, um programa de desenho em uma tela infinita, voltado para artistas digitais. Milton é escrito em C++ e Lua, licenciado sob GPLv3. Utiliza SDL e OpenGL para renderização. Estão disponíveis compilações binárias para Windows x64. Apesar de existirem scripts de compilação para Linux e MacOS, não há suporte oficial para esses sistemas. Se você deseja compilar por conta própria, talvez […]
Foi liberada a versão para desenvolvedores do Wine 4.17. Nela, 14 erros foram corrigidos e 274 alterações foram feitas. As principais modificações: motor Mono atualizado; suporte adicionado para texturas comprimidas no formato DXTn; uma versão inicial da biblioteca runtime do Windows Script foi proposta; suporte para gerenciamento de notificações de troca de dispositivos via API XRandR; suporte para geração de chaves RSA; foi implementado suporte a proxy sem costura para a arquitetura ARM64 […]
Nas compilações noturnas do Firefox, o suporte para os protocolos TLS 1.0 e TLS 1.1 está desativado por padrão (a configuração security.tls.version.min foi definida como 3, estabelecendo o TLS 1.2 como versão mínima). Nas versões estáveis, o TLS 1.0/1.1 está previsto para ser desativado em março de 2020. No Chrome, o suporte ao TLS 1.0/1.1 será encerrado no Chrome 81, que está previsto para janeiro de 2020. A especificação TLS […]
Foi lançado um patch de emergência para o servidor de e-mail Exim 4.92.3, que corrige mais uma vulnerabilidade crítica (CVE-2019-16928), que potencialmente permite a execução remota de código no servidor ao enviar uma string especialmente formatada no comando EHLO. A vulnerabilidade se manifesta na fase após a reinicialização de privilégios e está limitada à execução de código com os direitos de um usuário não privilegiado, sob o qual o manipulador de mensagens recebidas é executado. O problema se manifesta apenas na ramificação […]
jQuery é a biblioteca JavaScript mais popular do mundo. A comunidade de desenvolvedores web a criou no final dos anos 2000, levando ao surgimento de um rico ecossistema de sites, plugins e frameworks que utilizam jQuery por baixo dos panos. No entanto, nos últimos anos, seu status como principal ferramenta para desenvolvimento web tem sido desafiado. Vamos explorar por que o jQuery se tornou popular e por que saiu de moda, além de […]