Categoria: Blog

Vulnerabilidade no sistema de inicialização finit permitindo acesso sem senha

Identificou-se uma vulnerabilidade no sistema de inicialização finit (CVE-2025-29906), que permite o acesso ao sistema sob qualquer usuário sem verificação de senha. A exploração da vulnerabilidade é feita por meio de manipulação do prompt de login e requer acesso ao console. A vulnerabilidade se manifesta a partir da versão 3.0 (outubro de 2017) e foi corrigida na versão finit 4.11. Em seguida, já foi formado o lançamento 4.12 onde foi corrigido […]

Lançamento do sistema operacional DragonFly BSD 6.4.1

Após dois anos e meio desde o lançamento da versão 6.4, foi formada a nova versão do sistema operacional DragonFly BSD 6.4.1, criado em 2003 com o objetivo de desenvolver uma alternativa ao ramo FreeBSD 4.x. Entre as características do DragonFly BSD, destacam-se o sistema de arquivos versionado distribuído HAMMER, suporte para carregar núcleos 'virtuais' do sistema como processos de usuário, além da possibilidade de cache de dados e metadados em SSDs, […]

Lançamento beta da distribuição openSUSE Leap 16

Começou o teste beta da distribuição openSUSE Leap 16, construída sobre as tecnologias do próximo ramo significativo da distribuição comercial SLES 16, que está migrando para a nova plataforma SLFO (SUSE Linux Framework One), anteriormente conhecida como ALP (Adaptable Linux Platform). O openSUSE Leap 16 manterá as características de uma distribuição clássica, utilizando pacotes tradicionais, enquanto aqueles que precisam de um sistema que possa ser atualizado atomicamente, com uma base mínima em […]

Lançamento do navegador web Chrome 136 com isolamento do estilo dos links visitados

A Google lançou a versão do navegador web Chrome 136. Simultaneamente, a versão estável do projeto de código aberto Chromium, que serve de base para o Chrome, está disponível. O navegador Chrome se distingue do Chromium pelo uso dos logotipos da Google, por ter um sistema de notificação em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópias (DRM), sistema de instalação automática de atualizações, Sandbox- isolamento sempre ativo, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ […]

Vulnerabilidade no kernel Linux que permite elevar privilégios através do VSOCK

Demonstrada a possibilidade de criar um exploit funcional para a vulnerabilidade CVE-2025-21756, causada por um erro no kernel Linux que leva a acesso à memória após sua liberação. O problema afeta a implementação de sockets com endereçamento AF_VSOCK, destinado à interação de rede entre aplicativos em sistemas convidados e hosts. O exploit publicado permite a execução de código com privilégios de root em sistemas com o kernel Linux 6.6.75 (para outras versões é necessário […]

Uso de zip-bombas para combater bots web maliciosos

Recent times have seen a significant increase in the activity of web bots indexing traffic. In addition to properly functioning bots, there is a rise in 'ferocious' bots that ignore the robots.txt indexing rules, coming from tens of thousands of different IPs, pretending to be legitimate users and not adhering to reasonable request rate policies. These bots create a huge parasitic load on servers, disrupt the normal functioning of systems, and waste administrators' time. The activity of such […]

O projeto Genode lançou a versão do sistema operacional de uso geral Sculpt 25.04

Foi apresentada a versão do projeto Sculpt 25.04, que desenvolve o sistema operacional baseado nas tecnologias do Genode OS Framework, que pode ser utilizado por usuários comuns para realizar tarefas do dia a dia. O código fonte do projeto é disponibilizado sob a licença AGPLv3. Está disponível para download uma imagem do sistema, com tamanho de 32 MB, que pode ser usada em PCs, smartphones PinePhone e laptops MNT Reform. O funcionamento em sistemas com […]

Lançamento do Firefox 138

Foi lançado o navegador web Firefox 138 e atualizações das versões anteriores com suporte prolongado — 115.23.0 e 128.10.0. A ramificação Firefox 139 foi transferida para a fase de beta-teste, com lançamento previsto para 27 de maio. As principais novidades do Firefox 138: uma nova sistema de gerenciamento de perfis foi proposta. No formato de perfis, o usuário pode criar sessões de navegação totalmente independentes, com suas […]

Lançamento da distribuição 4MLinux 48.0

Está disponível o lançamento do 4MLinux 48.0, uma distribuição minimalista que não é um desdobramento de outros projetos e usa um ambiente gráfico baseado no gerenciador de janelas JWM. O 4MLinux pode ser usado tanto como um ambiente Live para reprodução de arquivos multimídia e solução de tarefas do usuário, quanto como um sistema de recuperação após falhas e plataforma para iniciar mini-servidores. Para download, uma imagem live foi preparada […]

Lançamento do Wayland-Protocols 1.44 e do servidor compositor Weston 14.0.2

Foi lançado o pacote wayland-protocols 1.44, que contém um conjunto de protocolos e extensões que complementam o protocolo básico Wayland e fornecem funcionalidades necessárias para a construção de servidores compostores e ambientes de usuário. O Wayland-Protocols 1.44 introduz um novo protocolo color-representation-v1 para definir a representação de cor na superfície Wayland. Com o novo protocolo, os clientes podem transmitir metadados necessários para determinar a transparência, o modelo de cor, a subamostragem e a gama de quantização, […]

Lançamento do OpenBSD 7.7

Foi apresentado o lançamento do sistema operacional livre semelhante ao UNIX, OpenBSD 7.7. O projeto OpenBSD foi fundado por Theo de Raadt em 1995 após um conflito com os desenvolvedores do NetBSD, que resultou no fechamento do acesso de Theo ao repositório CVS do NetBSD. Após isso, Theo de Raadt e um grupo de colaboradores criaram uma nova versão aberta com base na árvore do código-fonte do NetBSD […]

Robô humanoide aberto Berkeley Humanoid Lite

A Universidade da Califórnia em Berkeley publicou o projeto Berkeley Humanoid Lite, resultado de pesquisas e experimentos na criação de robôs humanoides de fácil construção. O robô foi desenvolvido com software de código aberto e se baseia no conceito de Open Hardware. O hardware é composto por componentes típicos disponíveis no mercado e peças fabricadas em impressoras 3D. Foram publicadas as modelos das máquinas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster