Categoria Blog
Foi lançado o release estável do servidor proxy Squid 7.1, pronto para uso em sistemas produtivos (as versões 7.0.x tinham status de beta). Após o branch 7.x receber o status de estável, ele agora só receberá correções de vulnerabilidades e problemas de estabilidade, além de permitir pequenas otimizações. O desenvolvimento de novas funcionalidades será realizado em um novo branch experimental 8.0. Para os usuários do antigo branch estável 6.x […]
Aaron Ballman, o principal mantenedor do compilador Clang e membro das equipes de desenvolvimento dos padrões WG21 (C++) e WG14 (C), iniciou a discussão sobre a adição de um modo de segurança reforçada ao compilador Clang. O novo modo permitirá ativar um conjunto de opções para aumentar a proteção, semelhante à flag "-fhardened" adicionada no GCC 14, que ativa as opções "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Foi lançado o quarto release do ambiente de desktop Orbitiny Desktop, desenvolvido do zero utilizando o framework Qt. O projeto busca combinar algumas ideias inovadoras que não eram comuns em ambientes de usuário com elementos tradicionais, como a barra de ferramentas, menu e a disposição de ícones na área de trabalho. O código é escrito em C++ e distribuído sob a licença GPL. Na nova versão, a maioria […]
Um dos participantes da competição UIUCTF 2025 detalhou como conseguiu executar a tarefa que exigia a execução de seu código no servidor, tendo apenas a capacidade de modificar o conteúdo do texto do comentário no código. Os participantes podiam enviar uma solicitação de rede para um script Python que criava um novo script Python com um nome aleatório, adicionando os dados recebidos do usuário ao texto do comentário, removendo os caracteres "\n" e […]
Foi publicado o release do projeto FEX 2508, que desenvolve um emulador para executar jogos e aplicativos compilados para arquiteturas x86 e x86-64 em ambientes Linux em sistemas com processadores ARM64 (AArch64). O emulador FEX é utilizado pelo projeto Asahi para rodar em sistemas com chips ARM da Apple Silicon jogos do catálogo Steam, compilados para a arquitetura x86_64. O código do projeto é escrito em C++ com assembly […]
Foi lançado o release estável da interface para simplificar a configuração de parâmetros de rede — NetworkManager 1.54.0. Os plugins para suporte a VPN (Libreswan, OpenConnect, Openswan, SSTP, entre outros) estão em desenvolvimento em seus próprios ciclos de atualização. Principais inovações do NetworkManager 1.54: Adicionada a possibilidade de anexar configurações individuais de redirecionamento de pacotes IPv4 a dispositivos, usando a opção "ipv4.forwarding". Adicionada a configuração "prefix-delegation", permitindo utilizar a propriedade "subnet-id" para selecionar a sub-rede […]
No repositório AUR (Arch User Repository), utilizado no Arch Linux para a distribuição de pacotes de desenvolvedores externos, continua a publicação de código malicioso integrado aos pacotes de versões não oficiais de navegadores. Além dos pacotes maliciosos firefox-patch-bin, librewolf-fix-bin e zen-browser-patched-bin identificados há duas semanas, foi adicionado ao AUR o pacote google-chrome-stable, que também contém uma modificação que instala um componente malicioso que fornece acesso remoto […]
Foi lançado o release da biblioteca libmdbx 0.13.7 (MDBX), implementando um banco de dados embutido de alta performance e compacta do tipo chave-valor. O código do libmdbx é distribuído sob a licença Apache 2.0. Suporta todos os sistemas operacionais e arquiteturas atuais, incluindo o Elbrus 2000 da Rússia. Para o libmdbx, uma API avançada para C++ é oferecida, junto com bindings suportados por entusiastas para as linguagens Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Está disponível o release do 4MLinux 49.0, uma distribuição minimalista que não é um fork de outros projetos e utiliza um ambiente gráfico baseado no gerenciador de janelas JWM. O 4MLinux pode ser usado tanto como um ambiente Live para reprodução de arquivos multimídia e resolução de tarefas do usuário, quanto como um sistema de recuperação de falhas e plataforma para executar mini-servidores. A imagem live foi preparada para download […]
Foi divulgada informação sobre as vítimas de phishing, sobre as quais os administradores do repositório de pacotes Python PyPI (Python Package Index) alertaram recentemente. Como resultado do envio de mensagens solicitando a confirmação do e-mail, que apontavam para o site falso pypj.org (a letra «j» no lugar do «i»), contas de 4 mantenedores foram comprometidas. No total, os criminosos geraram dois tokens para acesso à API […]
A Mozilla China anunciou o encerramento dos serviços para usuários do Firefox na China. A partir de 27 de julho, a inscrição nas versões chinesas dos serviços Firefox Accounts (accounts.firefox.com.cn) e Firefox Community foi interrompida, assim como a possibilidade de publicar mensagens e comentários no fórum. A partir de 29 de setembro, o site firefox.com.cn, o fórum (mozilla.com.cn), a página inicial (home.firefoxchina.cn), bem como os recursos para download e atualização do Firefox […]
No conjunto de ferramentas do SUSE Manager, destinado à gestão centralizada da infraestrutura de TI que utiliza diversas distribuições Linux, foi identificada uma vulnerabilidade (CVE-2025-46811) que permite a execução de comandos em qualquer sistema gerenciado pelo SUSE Manager, sem autenticação. Os comandos são executados com privilégios de root, o que possibilita o controle total sobre toda a infraestrutura. A gravidade do problema foi classificada como crítica (9,3 de 10). A vulnerabilidade é causada pela presença de um manipulador […]