Categoria: Blog

Lançamento da distribuição Alt Virtualização 11.0

Foi lançado a distribuição Alt Virtualização 11.0, construído com base na plataforma ALT 11 (p11). A distribuição é destinada para uso em servidores e para a implementação de funções de virtualização na infraestrutura corporativa. As compilações estão preparadas para plataformas x86_64 e AArch64. O produto é fornecido sob um Contrato de Licença, que permite o uso livre por pessoas físicas, mas para pessoas jurídicas é permitido apenas testes, enquanto o uso […]

Extensões do navegador envolvem a construção de uma rede distribuída de scraping para bots de IA

Pesquisadores de segurança da empresa Secure Annex notaram um aumento na popularidade de um novo método de monetização de extensões de navegador, onde usuários de extensões formam uma rede distribuída usada para scraping (indexação de conteúdo de sites). Os sistemas dos usuários são utilizados como webbots e proxies para baixar conteúdo de sites — a extensão do navegador instalada recebe instruções de um servidor externo sobre a indexação de sites, após […

O Google substituiu o Android Developer Preview por uma versão Canary em atualização contínua

A empresa Google anunciou uma mudança na organização dos testes das futuras versões da plataforma Android em desenvolvimento. A publicação de lançamentos separados do Android Developer Preview foi interrompida, e em seu lugar, uma versão separada e permanentemente existente chamada Android Canary foi proposta, permitindo que desenvolvedores de aplicativos testem as mudanças e melhorias no API em estágios iniciais. A formação de versões beta do Android, que se concentra em familiarizar […

Lançamento do servidor HTTP Apache 2.4.64 com correção de 8 vulnerabilidades

Foi apresentado o lançamento do servidor HTTP Apache 2.4.64, que corrige 8 vulnerabilidades e faz 19 alterações. As vulnerabilidades corrigidas (as quatro primeiras têm nível de severidade moderado e as restantes, baixo): CVE-2024-42516 — possibilidade de executar um ataque de divisão de respostas HTTP em sistemas frontend-backend, permitindo que se obtenha a divisão do conteúdo do cabeçalho Content-Type na resposta, a fim de se intrometer no conteúdo das respostas de outros usuários processados […

Comparação de desempenho das sessões KDE Plasma baseadas em X11 e Wayland

Igor Ljubuncic, que até 2024 era responsável na Canonical por produtos relacionados à computação de alto desempenho, realizou testes de desempenho e consumo de energia das sessões KDE Plasma 6.4 baseadas em X11 e Wayland. No final de junho, Igor publicou uma revisão das capacidades do KDE Plasma 6.4, na qual concluiu que a sessão baseada em Wayland é inferior em desempenho e […

O sistema de detecção de ataques Suricata 8.0 está disponível

Após dois anos de desenvolvimento, a organização OISF (Open Information Security Foundation) lançou a versão 8.0 do sistema de detecção e prevenção de intrusões de rede Suricata, que fornece ferramentas para inspecionar vários tipos de tráfego. Nas configurações do Suricata, é permitido o uso de uma base de assinaturas desenvolvida pelo projeto Snort, bem como conjuntos de regras Emerging Threats e Emerging Threats Pro. Os códigos-fonte do projeto são distribuídos sob a licença GPLv2. Principais […]

O TikTok lançou a fonte TikTokSans sob a licença aberta OFL.

A empresa ByteDance apresentou a fonte TikTokSans, otimizada para exibir interfaces móveis em telas de alta densidade de pixels e para a criação de legendas para vídeos (a fonte já é aplicada por padrão na exibição de legendas em vídeos publicados no serviço TikTok). A TikTokSans também é adequada para uso na web e em interfaces de usuário. Os componentes da fonte são disponibilizados sob a licença OFL 1.1 […]

A Red Hat apresentou uma versão gratuita do RHEL para desenvolvimento de aplicações empresariais.

A empresa Red Hat anunciou a iniciativa Red Hat Enterprise Linux for Business Developers, que permite baixar e usar gratuitamente a distribuição Red Hat Enterprise Linux 10 em empresas com o objetivo de desenvolvimento e teste de aplicações. Cada participante do programa Red Hat Developer tem permissão para usar gratuitamente até 25 instâncias da distribuição. A iniciativa expande o programa anterior Red Hat Developer, que permitia o uso gratuito […]

Ataque TSA, resultando em vazamento de informações de estruturas microarquitetônicas da CPU AMD.

A empresa AMD revelou informações sobre uma nova classe de ataques microarquitetônicos direcionados aos seus processadores — TSA (Transient Scheduler Attack). O ataque permite que um invasor contorne os mecanismos de isolamento da CPU e determine dados que estão sendo processados em outros contextos, como, por exemplo, obter informações do espaço do usuário para descobrir dados processados no nível do kernel ou descobrir dados utilizados em outro sistema convidado. As vulnerabilidades foram identificadas durante […]

Vulnerabilidades no Git que permitem a execução de código ao acessar um repositório externo

Foram publicados lançamentos corretivos para o sistema de controle de versão distribuído Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 e 2.50.1, nos quais foram corrigidas vulnerabilidades que poderiam permitir a execução de código na máquina do usuário ao clonear um repositório controlado por um atacante. CVE-2025-48384 – a vulnerabilidade é causada pelo fato de que, ao ler os valores dos parâmetros de configuração, o Git limpa os caracteres de nova linha especificados no final […]

Lançamento do cliente de e-mail Thunderbird 140

Foi lançado o Thunderbird 140, desenvolvido pela comunidade e baseado nas tecnologias da Mozilla. O Thunderbird 140 é construído sobre a base de código do lançamento ESR do Firefox 140 e classificado como uma versão de longo prazo, com atualizações sendo lançadas ao longo do ano. As principais mudanças no Thunderbird 140 incluem: Melhoria na implementação do modo escuro. O complemento Dark foi integrado à barra de mensagens […]

Ardour descontinuou o suporte à compilação com GTK2 em favor do fork YTK

Os desenvolvedores do editor de áudio Ardour removeram o suporte à compilação com a biblioteca GTK2 da base de código, mantendo apenas a opção de usar o YTK. O YTK é um fork do GTK2, criado pelo projeto Ardour em fevereiro de 2024. A razão para descontinuar a compilação com GTK2 é a adição de funcionalidades ao YTK que oferecem suporte a dispositivos de entrada sensíveis ao toque e capacidades de renderização na plataforma […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster