Categoria: Blog

Lançamento da plataforma aberta de realidade virtual Monado 25.0.0

Foi lançado o projeto Monado 25.0.0, que desenvolve uma implementação aberta do padrão OpenXR. O padrão OpenXR foi preparado pelo consórcio Khronos e define uma API universal para a criação de aplicativos de realidade virtual e aumentada, além de um conjunto de camadas para interação com o hardware. O Monado oferece um runtime totalmente compatível com os requisitos do OpenXR, que pode ser usado para organizar o trabalho com realidade virtual e aumentada em smartphones, tablets, […]

Lançamento da distribuição Linux CRUX 3.8

Após dois anos e meio de desenvolvimento, foi formado o lançamento da distribuição Linux leve independente CRUX 3.7, que vem sendo desenvolvida desde 2001 de acordo com o conceito KISS (Keep It Simple, Stupid) e voltada para usuários experientes. O objetivo do projeto é criar uma distribuição simples e transparente para os usuários, baseada em scripts de inicialização semelhantes ao BSD e com uma estrutura maximamente simplificada que contém um número relativamente pequeno de […]

Uma vulnerabilidade no centro de certificação SSL.com, que permitia obter um certificado para um domínio alheio

No centro de validação SSL.com foi identificada uma vulnerabilidade no sistema de verificação de propriedade de domínio, que permitia obter um certificado TLS para qualquer domínio, desde que fosse fornecido um e-mail ao atacante. Para obter o certificado TLS, era suficiente ter acesso ao e-mail do domínio alvo. Por exemplo, a vulnerabilidade permitia obter um certificado TLS para domínios usados em serviços de e-mail públicos, como gmail.com, yandex.ru, yahoo.com, outlook.com e icloud.com. A vulnerabilidade também dava aos malfeitores a capacidade de […]

Servidor de email Mox 0.0.15 disponível

Foi lançado o projeto Mox 0.0.15, que desenvolve uma solução abrangente para a operação de servidores de email, incluindo todos os componentes necessários para enviar e receber e-mails. Oferece implementações próprias dos servidores SMTP e IMAP4, um sistema de filtragem de conteúdo indesejado, bem como interfaces web para administradores e usuários. O código do projeto é escrito na linguagem Go e é distribuído sob a licença MIT. O objetivo do projeto é […]

Lançamento do serviço REST EasyREST 0.8

Foi lançado o EasyREST 0.8, um serviço REST leve e extensível para realizar operações CRUD e consultas agregadas em bancos de dados relacionais. O projeto é escrito na linguagem Go e utiliza um sistema de plugins para conexão a diferentes SGBDs (SQLite, MySQL, PostgreSQL, Redis). O código é distribuído sob a licença Apache 2.0. Para iniciar, basta compilar ou baixar o executável e especificar os plugins no arquivo de configuração YAML ou através de […]

Lançamento do Bastille 0.14, sistema de gerenciamento de containers baseado em FreeBSD Jail

Foi publicado o lançamento do Bastille 0.14.20250420, um sistema para automação da implantação e gerenciamento de aplicativos executados em contêineres isolados pelo mecanismo FreeBSD Jail. O código é escrito em Shell, não requer dependências externas para funcionar e é distribuído sob a licença BSD. Para gerenciar contêineres, está disponível a ferramenta de linha de comando bastille, que permite criar e atualizar ambientes Jail nas versões escolhidas do FreeBSD, bem como […]

14 vulnerabilidades na biblioteca libsoup, utilizada no GNOME

Na biblioteca libsoup, desenvolvida pelo projeto GNOME, foram identificadas 14 vulnerabilidades. Libsoup fornece implementações de cliente e servidor HTTP, utilizando GObjects para integração com aplicativos GNOME. A biblioteca é utilizada no GNOME Shell, no navegador Epiphany (GNOME Web), no visualizador de imagens Shotwell, no plugin souphttpsrc do GStreamer e em aplicativos que usam libwebkit2gtk. Anteriormente, a biblioteca libsoup era utilizada no NetworkManager, que a partir da versão 1.8 passou a ser […]

Avaliação das requisições de rede enviadas pelos navegadores web na primeira inicialização

Foram publicados os resultados de uma análise da atividade de rede durante o uso de navegadores como Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox e Thorium. O objetivo do estudo foi avaliar o tráfego relacionado ao envio de solicitações de rede por parte dos navegadores, não relacionadas ao processamento do conteúdo visualizado pelo usuário. Além da transmissão de telemetria […]

Atualização do pacote de publicação livre Scribus 1.6.4

Foi lançado o pacote livre para a composição de documentos Scribus 1.6.4. O pacote oferece ferramentas para a composição profissional de materiais impressos, inclui ferramentas para geração de PDF e suporta trabalhar com perfis de cores separados, CMYK, cores sólidas e ICC. O programa é escrito usando o kit de ferramentas Qt e é distribuído sob a licença GPLv2+. As compilações binárias prontas foram preparadas para Linux (AppImage), macOS e Windows. […]

Lançamento do Wine 10.6

Foi lançado uma versão experimental da implementação aberta da API Win32 — Wine 10.6. Desde o lançamento da versão 10.5, 27 relatórios de erros foram fechados e 286 mudanças foram feitas. As mudanças mais importantes incluem: Um novo analisador lexical foi proposto no interpretador de comandos cmd.exe. O suporte para PBKDF2, uma função de formação de chave baseada em senha, foi adicionado à biblioteca Bcrypt. No conjunto de bibliotecas WindowsCodecs, o suporte a metadados foi ampliado […]

Lançamento do SGBD MySQL 9.3.0

A Oracle formou um novo ramo do SGBD MySQL 9.3.0. As compilações do MySQL Community Server 9.3.0 foram preparadas para todas as principais distribuições de Linux, FreeBSD, macOS e Windows. De acordo com o novo modelo de lançamento implementado em 2023, o MySQL 9.3 é classificado como parte dos ramos 'Inovação'. Os ramos de Inovação são recomendados para quem deseja acessar novos recursos mais cedo e são publicados a cada 3 […]

No Python, são utilizadas funções de criptografia com prova matemática de confiabilidade.

Foi anunciada a conclusão bem-sucedida da iniciativa para substituir as implementações de algoritmos criptográficos no Python, oferecidas nos módulos hashlib e hmac, por variantes com prova matemática de segurança, preparadas pelo projeto "HACL*". O trabalho para a transição para funções com prova matemática de segurança começou em 2022 e foi iniciado após a descoberta de uma vulnerabilidade de estouro de buffer na implementação do algoritmo SHA3, utilizada no módulo hashlib do Python. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster