Notícias da Internet
Foi formado o quarto update corretivo da distribuição Debian 13, que inclui as atualizações acumuladas dos pacotes e correções no instalador. O lançamento inclui 111 atualizações com correções de estabilidade e 67 atualizações de correção de vulnerabilidades. Entre as mudanças no Debian 13.4 está a atualização para novas versões estáveis dos pacotes arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Os desenvolvedores da biblioteca criptográfica wolfSSL estão aprimorando a pilha TCP/IP wolfIP, otimizada para uso em dispositivos embarcados com recursos limitados, bem como para sistemas que operam em tempo real e soluções que exigem alta confiabilidade (Safety-Critical). Para um consumo previsível de recursos, o wolfIP não utiliza alocação dinâmica de memória — todos os buffers e tabelas de soquetes têm tamanho fixo e são configuráveis em […]
No dia 13 de março, foi lançado uma correção para a versão 3.51.3 do banco de dados embutido compacto SQLite. O código do projeto é escrito em C e é distribuído como domínio público. Devido a problemas de compatibilidade retroativa relacionados a alguns novos recursos, a versão 3.52.0 (lançada em 6 de março) foi retirada. Lista de alterações da versão 3.51.3: em 3 de março, um dos desenvolvedores do SQLite (Dan) identificou e corrigiu […]
O código do TUI Studio (Visual Terminal UI Designer), um ambiente para projetar visualmente interfaces de usuário que operam em terminais de texto, foi aberto. O ambiente permite criar o layout da interface de maneira interativa arrastando blocos prontos com o mouse, editando propriedades em modo visual e visualizando o resultado em tempo real. O layout da interface criado pode ser exportado para uso em frameworks como Ink, BubbleTea, Blessed, Textual, OpenTUI […]
A Google lançou o navegador web Chrome 146. Paralelamente, está disponível uma versão estável do projeto de código aberto Chromium, que serve como base para o Chrome. O navegador Chrome se diferencia do Chromium pelo uso dos logos do Google, pela presença de um sistema de envio de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópias (DRM), sistema de instalação automática de atualizações, ativação permanente da isolação Sandbox, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ […]
No patch gssapi.patch usado em muitas distribuições do Linux, que adiciona suporte à troca de chaves baseado em GSSAPI no OpenSSH, foi encontrada uma vulnerabilidade que causa corrupção de memória e contorna o mecanismo de separação de privilégios. A vulnerabilidade pode ser explorada remotamente. Até o momento, a presença da vulnerabilidade foi confirmada no Debian e no Ubuntu. A vulnerabilidade se manifesta quando a opção "GSSAPIKeyExchange yes" está habilitada nas configurações. Notavelmente, em […]
A Qualys identificou 9 vulnerabilidades no sistema de controle de acesso mandatário AppArmor, sendo as mais perigosas aquelas que permitem que um usuário local não privilegiado obtenha direitos de root no sistema, saia de contêineres isolados e contorne restrições impostas pelo AppArmor. As vulnerabilidades receberam o codinome CrackArmor. Identificadores CVE ainda não foram atribuídos. Exemplos bem-sucedidos de elevação de privilégios foram demonstrados no Ubuntu 24.04 e no Debian 13. Os problemas […]
No patch gssapi.patch usado em muitas distribuições do Linux, que adiciona suporte à troca de chaves baseado em GSSAPI no OpenSSH, foi identificada uma vulnerabilidade (CVE-2026-3497) que causa desreferenciamento de ponteiro, corrupção de memória e contorno do mecanismo de separação de privilégios (Privsep). A vulnerabilidade pode ser explorada remotamente antes da autenticação. O pesquisador que identificou o problema demonstrou a inicialização da finalização de processos através do envio a um servidor SSH de uma […]
Na lista de discussão linux-api, foi proposta a substituição dos formatos binários obsoletos dos logs do sistema lastlog, btmp, utmp e wtmp por novas bibliotecas compartilhadas que usam SQLite como backend. A iniciativa visa resolver problemas acumulados, incluindo o estouro dos contadores de 32 bits em 2038, falta de extensibilidade, baixo desempenho em consultas e falta de atomicidade em gravações. Em […]
Foi lançada a versão 1.0.0 da biblioteca de álgebra linear para a linguagem C++ (padrão C++23) smath, distribuída sob a licença Apache 2.0 em forma de um único arquivo de cabeçalho pequeno. As capacidades da biblioteca incluem uma classe genérica Vec<N, T> com aliases úteis Vec2/Vec3/Vec4 e acessores (x/y/z/w, r/g/b/a). Os vetores suportam comparação aproximada e vinculações de tuplas/estruturas; tipo Quaternion<T> baseado em Vec4; classe genérica Mat com aliases úteis Mat2/Mat3/Mat4; utilitários […]
A comunidade de entusiastas desenvolveu seu próprio DSL com macros, que funciona como anotações do tipo do de linguagens funcionais. Recursos avançados do pré-processador são utilizados. O projeto apresentado implementa uma nova técnica para análise de DSL que pode facilitar a criação de futuros DSLs no pré-processador C e C++. O código no repositório é escrito em C++23 e está sob licença MIT, e a técnica pode ser usada […]
Um ano após o anúncio e as verificações regulatórias, o Google finalizou a aquisição da Wiz, especializada em cibersegurança, por um valor recorde de US$ 32 bilhões. A startup, que anteriormente recusou uma venda por US$ 23 bilhões, ajudará o gigante tecnológico a criar uma proteção unificada para o ambiente de nuvem do Google Cloud e lutar contra novos tipos de vulnerabilidades resultantes da programação de vibrações. Esta aquisição se tornou a maior de toda a história […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish