Categoria: Blog

Vulnerabilidade no GNU screen que permite executar código com privilégios de root

No gerenciador de janelas de console (multiplexador de terminais) GNU screen, que fornece uma interface de múltiplas janelas no console, foram identificadas 5 vulnerabilidades. A questão mais grave (CVE-2025-23395) permite obter privilégios de root no sistema. A correção foi incluída na versão atual do screen 5.0.1. A vulnerabilidade CVE-2025-23395 se manifesta apenas na ramificação screen 5.0.0, que é fornecida no Fedora Linux, Arch Linux, NetBSD, OpenBSD e Alpine. No Debian, […]

O projeto Guix muda para o Git-hospedagem Codeberg

O projeto Guix, que desenvolve o gerenciador de pacotes homônimo e a distribuição GNU/Linux com base nele, anunciou a migração dos repositórios Git de GNU Savannah para a hospedagem Git Codeberg, que utiliza a plataforma de desenvolvimento colaborativo Forgejo (um fork do Gitea). No Codeberg, também serão migrados os sistemas de revisão de patches e rastreamento de relatórios de bugs, que até agora baseavam-se no envio de e-mail. Todos os repositórios git do projeto serão transferidos […]

Vulnerabilidade no Dropbear SSH que permite a injeção de comandos no dbclient

Foi lançado o projeto Dropbear 2025.88, que desenvolve o servidor e cliente SSH amplamente utilizado em roteadores sem fio e distribuições compactas, como OpenWrt. A nova versão corrige a vulnerabilidade (CVE-2025-47203) na implementação do cliente SSH (programa dbclient), que permite a execução de comandos shell ao processar um nome de host especialmente formatado. A vulnerabilidade é causada pela falta de escape de caracteres especiais no nome do host e pelo uso do interpretador de comandos ao executar comandos […]

O projeto Planka adota uma licença não livre

O projeto Planka, que oferece um serviço de quadro kanban auto-hospedado para organizar o trabalho em equipe e rastrear tarefas, mudou para uma licença não livre. Inicialmente, o projeto utilizava a licença Expat/MIT, em 2023, foi para a licença AGPLv3, e agora adotou a licença não livre "Fair Use License", baseada na "Sustainable Use License". A mudança de licença ocorreu com o segundo candidato a lançamentos do Planka 2.0 […]

Lançamento do agregador de RSS para console Newsraft 0.30

Foi lançado o programa de console para leitura de feeds de notícias Newsraft 0.30, que suporta os formatos RSS e Atom. Newsraft é projetado para obter conteúdo de diversos blogs e plataformas, e visualizá-lo por meio de uma interface unificada, baseada na biblioteca ncurses. O projeto é inspirado nas ideias do programa Newsboat, mas é um desenvolvimento independente e é apresentado como uma alternativa leve. O objetivo do projeto é fornecer […]

OpenSearch 3.0 disponível, um fork da plataforma Elasticsearch

A organização sem fins lucrativos OpenSearch Software Foundation, controlada pela Linux Foundation, publicou o lançamento do projeto OpenSearch 3.0, que desenvolve um fork da plataforma de busca, análise e armazenamento de dados Elasticsearch e da interface web Kibana. No desenvolvimento do fork, participam empresas como Amazon, SAP, Uber, Aryn, Atlassian, Canonical, DigitalOcean e NetAp. O código é distribuído sob a licença Apache 2.0. O fork foi criado em 2021 em […]

Nova versão da distribuição Raspberry Pi OS

Os desenvolvedores do projeto Raspberry Pi apresentaram uma nova versão da distribuição Raspberry Pi OS 2025-05-06 (Raspbian), baseada no pacote Debian 12 e no kernel Linux 6.12. Cerca de 35 mil pacotes estão disponíveis no repositório. O ambiente de desktop é baseado no servidor compositor labwc, que utiliza a biblioteca wlroots do projeto Sway. Três compilações estão preparadas para descarga — uma versão reduzida (494 MB) para servidores […]

Lançamento da distribuição OmniOS CE r151054, construída sobre tecnologias OpenSolaris

Foi publicado o lançamento da distribuição OmniOS Community Edition r151054, baseado nas contribuições do projeto Illumos, que continua o desenvolvimento do kernel, stack de rede, sistemas de arquivos, drivers, bibliotecas e conjunto básico de utilitários do OpenSolaris. O OmniOS se destaca pelo suporte a hipervisores bhyve e KVM, stack de rede virtual Crossbow, sistema de arquivos ZFS e ferramentas para inicialização de contêineres leves Linux. A distribuição pode ser usada para construir sistemas web escaláveis, virtualização […]

Lançamento da distribuição Clonezilla Live 3.2.1

Foi lançado o distribuição Linux Clonezilla Live 3.2.1, destinado à clonagem rápida de discos, copiando apenas os blocos utilizados. As tarefas executadas pela distribuição são semelhantes ao produto proprietário Norton Ghost. O tamanho da imagem ISO da distribuição é de 484 MB (amd64). A distribuição é baseada no Debian GNU/Linux e utiliza o código de projetos como DRBL, Partition Image, ntfsclone, partclone, udpcast. É possível inicializar a partir de […]

Lançamento do servidor compositor Hyprland 0.49

O servidor compositor Hyprland 0.49, que utiliza o protocolo Wayland, está disponível. O projeto é voltado para a disposição de janelas em mosaico (tiling), mas também suporta o arranjo clássico de janelas, agrupamento de janelas em forma de abas, modo pseudo-mosaico e maximização das janelas. São fornecidas opções para criar interfaces visualmente atraentes: gradientes nas bordas das janelas, desfoque de fundo, efeitos de animação e sombras. Funcionalidades adicionais podem ser integradas […]

Lançamento da distribuição Puzzle 2502

Foi lançada a versão leve da distribuição Puzzle 2502, que oferece um ambiente de trabalho pré-configurado e pronto para uso, chamado LWDE (Lightweight Wayland Desktop Environment), baseado no servidor compositor Labwc. A distribuição é construída sobre a base de pacotes do Arch Linux, utilizando um repositório próprio. O projeto pode ser útil para entusiastas que desejam criar seu ambiente de transição do LXDE para ambientes que utilizam Wayland. O download está disponível […]

Um problema de substituição de certificado raiz foi identificado no iVentoy ao iniciar o Windows.

No conjunto de ferramentas iVentoy, usado para inicializar e instalar sistemas operacionais pela rede, foi detectada atividade suspeita. Ao inicializar o Windows pela rede, a ferramenta realizava a substituição do driver binário httpdisk.sys no sistema e a instalação em seu repositório de certificados raiz de seu próprio certificado autoassinado, utilizado para assinar digitalmente o driver. 31 dos 70 pacotes antivírus nos quais foi testado […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster