Notícias da Internet
O projeto Debian tem o prazer de anunciar a quarta atualização de sua distribuição estável Debian 13 (codinome trixie), que contém atualizações importantes na área de segurança e estabilidade de componentes-chave. A versão 13.4 não é uma nova versão da distribuição, mas sim um conjunto de atualizações de pacotes que acumulam correções críticas de erros e vulnerabilidades, muitas das quais já haviam sido lançadas anteriormente em forma de […]
Foi lançada a distribuição Ageleless Linux, criada para se opor às leis que exigem a adição de APIs para verificação de idade dos usuários nos sistemas operacionais. O Ageleless Linux é destacado como uma distribuição para pessoas de idades indefinidas, que fundamentalmente não cumpre as leis de verificação de idade. Entre outras coisas, a distribuição implementa um ‘dummy’ com API que sempre retorna uma idade indefinida. Para a instalação, um script chamado become-ageless.sh é oferecido, permitindo […]
Foi formado o quarto update corretivo da distribuição Debian 13, que inclui as atualizações acumuladas dos pacotes e correções no instalador. O lançamento inclui 111 atualizações com correções de estabilidade e 67 atualizações de correção de vulnerabilidades. Entre as mudanças no Debian 13.4 está a atualização para novas versões estáveis dos pacotes arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Os desenvolvedores da biblioteca criptográfica wolfSSL estão aprimorando a pilha TCP/IP wolfIP, otimizada para uso em dispositivos embarcados com recursos limitados, bem como para sistemas que operam em tempo real e soluções que exigem alta confiabilidade (Safety-Critical). Para um consumo previsível de recursos, o wolfIP não utiliza alocação dinâmica de memória — todos os buffers e tabelas de soquetes têm tamanho fixo e são configuráveis em […]
No dia 13 de março, foi lançado uma correção para a versão 3.51.3 do banco de dados embutido compacto SQLite. O código do projeto é escrito em C e é distribuído como domínio público. Devido a problemas de compatibilidade retroativa relacionados a alguns novos recursos, a versão 3.52.0 (lançada em 6 de março) foi retirada. Lista de alterações da versão 3.51.3: em 3 de março, um dos desenvolvedores do SQLite (Dan) identificou e corrigiu […]
O código do TUI Studio (Visual Terminal UI Designer), um ambiente para projetar visualmente interfaces de usuário que operam em terminais de texto, foi aberto. O ambiente permite criar o layout da interface de maneira interativa arrastando blocos prontos com o mouse, editando propriedades em modo visual e visualizando o resultado em tempo real. O layout da interface criado pode ser exportado para uso em frameworks como Ink, BubbleTea, Blessed, Textual, OpenTUI […]
A Google lançou o navegador web Chrome 146. Paralelamente, está disponível uma versão estável do projeto de código aberto Chromium, que serve como base para o Chrome. O navegador Chrome se diferencia do Chromium pelo uso dos logos do Google, pela presença de um sistema de envio de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópias (DRM), sistema de instalação automática de atualizações, ativação permanente da isolação Sandbox, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ […]
No patch gssapi.patch usado em muitas distribuições do Linux, que adiciona suporte à troca de chaves baseado em GSSAPI no OpenSSH, foi encontrada uma vulnerabilidade que causa corrupção de memória e contorna o mecanismo de separação de privilégios. A vulnerabilidade pode ser explorada remotamente. Até o momento, a presença da vulnerabilidade foi confirmada no Debian e no Ubuntu. A vulnerabilidade se manifesta quando a opção "GSSAPIKeyExchange yes" está habilitada nas configurações. Notavelmente, em […]
A Qualys identificou 9 vulnerabilidades no sistema de controle de acesso mandatário AppArmor, sendo as mais perigosas aquelas que permitem que um usuário local não privilegiado obtenha direitos de root no sistema, saia de contêineres isolados e contorne restrições impostas pelo AppArmor. As vulnerabilidades receberam o codinome CrackArmor. Identificadores CVE ainda não foram atribuídos. Exemplos bem-sucedidos de elevação de privilégios foram demonstrados no Ubuntu 24.04 e no Debian 13. Os problemas […]
No patch gssapi.patch usado em muitas distribuições do Linux, que adiciona suporte à troca de chaves baseado em GSSAPI no OpenSSH, foi identificada uma vulnerabilidade (CVE-2026-3497) que causa desreferenciamento de ponteiro, corrupção de memória e contorno do mecanismo de separação de privilégios (Privsep). A vulnerabilidade pode ser explorada remotamente antes da autenticação. O pesquisador que identificou o problema demonstrou a inicialização da finalização de processos através do envio a um servidor SSH de uma […]
Na lista de discussão linux-api, foi proposta a substituição dos formatos binários obsoletos dos logs do sistema lastlog, btmp, utmp e wtmp por novas bibliotecas compartilhadas que usam SQLite como backend. A iniciativa visa resolver problemas acumulados, incluindo o estouro dos contadores de 32 bits em 2038, falta de extensibilidade, baixo desempenho em consultas e falta de atomicidade em gravações. Em […]
Foi lançada a versão 1.0.0 da biblioteca de álgebra linear para a linguagem C++ (padrão C++23) smath, distribuída sob a licença Apache 2.0 em forma de um único arquivo de cabeçalho pequeno. As capacidades da biblioteca incluem uma classe genérica Vec<N, T> com aliases úteis Vec2/Vec3/Vec4 e acessores (x/y/z/w, r/g/b/a). Os vetores suportam comparação aproximada e vinculações de tuplas/estruturas; tipo Quaternion<T> baseado em Vec4; classe genérica Mat com aliases úteis Mat2/Mat3/Mat4; utilitários […]