Categoria: Blog

Os desenvolvedores do núcleo Linux estão a caminho de remover o suporte para processadores i486

Ingo Molnar, mantenedor da arquitetura x86, do mecanismo de bloqueio e do planejador de tarefas no núcleo Linux, apresentou para discussão um conjunto de patches que remove do núcleo o suporte para processadores 486 (M486, M486SX, AMD ELAN) e as primeiras séries de processadores 586. O núcleo propõe manter apenas a possibilidade de trabalhar com processadores x86 que suportam a instrução CX8 (CMPXCHG8B) e o registrador TSC (Time Stamp Counter), […]

O projeto Debian iniciou uma votação geral sobre os critérios de abertura dos modelos de IA

O projeto Debian anunciou a realização de uma votação geral (GR, general resolution) dos desenvolvedores do projeto para aprovar os critérios de aceitação de modelos de aprendizado de máquina no repositório principal do projeto. Neste estágio, a fase de discussão foi iniciada, após a qual a coleta de votos começará (a data de início da votação ainda não foi definida). Cerca de mil desenvolvedores que participam da manutenção de pacotes e da infraestrutura do Debian terão direito a voto. […]

Uma vulnerabilidade no LibJS que permite executar código ao abrir uma página no navegador Ladybird

No mecanismo JavaScript LibJS, utilizado no navegador web Ladybird, foi descoberta uma vulnerabilidade (CVE-2025-47154) que permite executar código próprio no sistema ao processar código JavaScript especialmente formatado. A vulnerabilidade é causada pela liberação de memória no vetor m_argument_values_buffer, ao qual ainda havia um ponteiro na estrutura arguments_list, levando ao acesso a uma área de memória já liberada. Um protótipo funcional do exploit está disponível. O pesquisador que identificou o problema realizou testes de fuzzing no LibJS, […]

Lançamento do Wine 10.7 e versão beta do Proton 10.0

Foi lançada a versão experimental da implementação aberta da Win32 API — Wine 10.7. Desde o lançamento da versão 10.6, 14 relatórios de erros foram fechados e 271 alterações foram feitas. As mudanças mais importantes incluem: Na biblioteca ntdll, para melhorar o desempenho do rastreamento de operações de escrita na memória, foi implementado o mecanismo UFFD (userfaultfd), que permite criar manipuladores para consultas a páginas de memória não alocadas (page faults) no espaço […]

A Intel lançou o iaprof, uma ferramenta para profiling de desempenho de GPU

Brendan Gregg, um dos desenvolvedores do sistema de depuração dinâmica DTrace, atualmente trabalhando na Intel e desenvolvendo ferramentas para análise de desempenho baseadas em eBPF no núcleo Linux, anunciou a liberação do código-fonte da ferramenta iaprof (AI Flame Graphs). A ferramenta é destinada à análise de informações sobre o desempenho das GPUs da Intel e sua visualização gráfica. O código é escrito em C […]

O projeto Redis voltou a usar uma licença aberta. O Redis 8.0 foi lançado

A Redis Ltd anunciou uma mudança na política de licenciamento do projeto. A partir do lançamento do Redis 8.0, o código do projeto passou a ser disponibilizado sob a licença livre AGPLv3. A transição para uma licença aberta foi possibilitada pelo retorno da empresa de Salvatore Sanfilippo, o criador do banco de dados Redis. Após sua saída da Redis Ltd, Salvatore desenvolveu um conjunto de extensões vetoriais (Vector Sets), que estava pronto […]

Lançamento dos firmwares de inicialização Libreboot 25.04 e Canoeboot 25.04

Foi lançado o firmware de inicialização livre Libreboot 25.04, que tem o status de lançamento experimental, focado na expansão de funcionalidades (lançamentos estáveis geralmente contêm correções e são publicados aproximadamente uma vez por ano, o último lançamento estável foi em dezembro). O projeto desenvolve uma versão adaptada do projeto Coreboot, que fornece uma substituição para os firmwares proprietários UEFI e BIOS responsáveis pela inicialização do CPU, memória, dispositivos periféricos e […]

Vulnerabilidade no sistema de inicialização finit permitindo acesso sem senha

Identificou-se uma vulnerabilidade no sistema de inicialização finit (CVE-2025-29906), que permite o acesso ao sistema sob qualquer usuário sem verificação de senha. A exploração da vulnerabilidade é feita por meio de manipulação do prompt de login e requer acesso ao console. A vulnerabilidade se manifesta a partir da versão 3.0 (outubro de 2017) e foi corrigida na versão finit 4.11. Em seguida, já foi formado o lançamento 4.12 onde foi corrigido […]

Lançamento do sistema operacional DragonFly BSD 6.4.1

Após dois anos e meio desde o lançamento da versão 6.4, foi formada a nova versão do sistema operacional DragonFly BSD 6.4.1, criado em 2003 com o objetivo de desenvolver uma alternativa ao ramo FreeBSD 4.x. Entre as características do DragonFly BSD, destacam-se o sistema de arquivos versionado distribuído HAMMER, suporte para carregar núcleos 'virtuais' do sistema como processos de usuário, além da possibilidade de cache de dados e metadados em SSDs, […]

Lançamento beta da distribuição openSUSE Leap 16

Começou o teste beta da distribuição openSUSE Leap 16, construída sobre as tecnologias do próximo ramo significativo da distribuição comercial SLES 16, que está migrando para a nova plataforma SLFO (SUSE Linux Framework One), anteriormente conhecida como ALP (Adaptable Linux Platform). O openSUSE Leap 16 manterá as características de uma distribuição clássica, utilizando pacotes tradicionais, enquanto aqueles que precisam de um sistema que possa ser atualizado atomicamente, com uma base mínima em […]

Lançamento do navegador web Chrome 136 com isolamento do estilo dos links visitados

A Google lançou a versão do navegador web Chrome 136. Simultaneamente, a versão estável do projeto de código aberto Chromium, que serve de base para o Chrome, está disponível. O navegador Chrome se distingue do Chromium pelo uso dos logotipos da Google, por ter um sistema de notificação em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópias (DRM), sistema de instalação automática de atualizações, Sandbox- isolamento sempre ativo, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ […]

Vulnerabilidade no kernel Linux que permite elevar privilégios através do VSOCK

Demonstrada a possibilidade de criar um exploit funcional para a vulnerabilidade CVE-2025-21756, causada por um erro no kernel Linux que leva a acesso à memória após sua liberação. O problema afeta a implementação de sockets com endereçamento AF_VSOCK, destinado à interação de rede entre aplicativos em sistemas convidados e hosts. O exploit publicado permite a execução de código com privilégios de root em sistemas com o kernel Linux 6.6.75 (para outras versões é necessário […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster