Categoria: Blog

O Linux Mint publicou uma versão HWE com o kernel Linux 7.0

Os desenvolvedores da distribuição Linux Mint publicaram imagens iso atualizadas, que vêm com uma versão mais recente do kernel Linux. Para a versão Linux Mint 22.3, inicialmente fornecida com o kernel 6.14, um update HWE (Hardware Enablement) foi lançado com a versão do kernel 7.0, que foi transferida do Ubuntu 26.04 e preparada para inclusão no Ubuntu 26.04.5 LTS. Espera-se que a publicação de atualizações intermediárias de imagens iso resolva as questões que os usuários enfrentam […]

Funcionários da Mozilla acidentalmente publicaram uma chave GPG fechada do Firefox e Thunderbird no GitHub

A Mozilla anunciou a substituição da chave GPG, utilizada para assinar digitalmente artefatos dos lançamentos do Firefox e Thunderbird, como arquivos tar, pacotes RPM e arquivos de somatórios de verificação. A substituição foi realizada devido a um incidente, onde uma cópia não criptografada da chave foi por descuido adicionada a um repositório privado da empresa no GitHub, acessível a um número limitado de participantes do projeto que tinham acesso […]

Segunda versão de teste do servidor compositor Xfwl4 do projeto Xfce

Foi lançado o segundo beta do servidor composto Xfwl4, que utiliza o protocolo Wayland. O Xfwl4 é escrito na linguagem Rust com a biblioteca Smithay. O projeto não se sobrepõe à base de código do gerenciador de janelas xfwm4, mas visa implementar toda a funcionalidade existente no xfwm4, incluindo a possibilidade de usar as configurações existentes do xfconf e a interface de configuração, considerando as especificidades do uso do Wayland em vez do X11. Funcionalidade […]

SCTPhantom — vulnerabilidade no núcleo Linux que fornece acesso root e saída do contêiner

Uma vulnerabilidade (CVE-2026-64564) foi identificada na implementação do protocolo SCTP, proposta no kernel Linux, permitindo que um usuário local obtenha privilégios root no sistema. Entre outras coisas, a vulnerabilidade permite o acesso root ao sistema principal ao executar um exploit em um contêiner isolado. Um protótipo de exploit foi desenvolvido, com sua operação demonstrada nas distribuições Debian 13, Rocky Linux 9, RHEL 9 e Ubuntu 24.04 com kernels 5.14, 6.6, […]

Atualização dos pacotes antivírus ClamAV 1.4.6 e 1.5.4 com correção de 8 vulnerabilidades

A Cisco lançou novas versões do pacote antivírus gratuito ClamAV 1.4.6 e 1.5.4, que corrigem vulnerabilidades, algumas das quais podem levar à execução de código por um atacante ao analisar conteúdo especialmente formatado. CVE-2026-20337 — gravação fora do buffer alocado ao processar cabeçalhos ZIP formatados especificamente. CVE-2026-20345 — estouro de buffer em operações de leitura e gravação ao processar nomes incorretos […]

No OpenJDK, é proibido aceitar código gerado por IA. No NetworkManager — permitido

A Oracle proibiu a inclusão de alterações geradas por ferramentas de IA no projeto aberto OpenJDK. A proibição abrange código-fonte, materiais de texto e imagens transmitidos nos repositórios do projeto ou hospedados no site, em mensagens ou em páginas wiki. As áreas nas quais o uso de IA é permitido no desenvolvimento em Java incluem depuração e revisão de código. A razão dada envolve riscos potenciais com […]

Proxmox VE recebeu suporte oficial para servidores ARM de 64 bits.

Em 5 de agosto de 2026, a Proxmox Server Solutions lançou a primeira versão oficialmente suportada do Proxmox Virtual Environment para a arquitetura ARM64. Até agora, a plataforma de virtualização Proxmox VE era oficialmente lançada para x86-64, embora houvesse portas de terceiros e maneiras experimentais de execução em ARM. A variante ARM64 não é implementada como um fork separado ou uma edição reduzida. Proxmox VE 9.2 para […]

ClamAV 1.5.4 e 1.4.6

Em 7 de agosto, foram lançadas correções para o pacote antivírus gratuito ClamAV 1.5.4 e 1.4.6. O foco principal das novas versões é a segurança: na versão atual 1.5, foram fechadas oito CVE, seis das quais também foram corrigidas na versão suportada 1.4. Além disso, foi resolvido um problema no clamd, que poderia levar à divulgação do conteúdo da memória do processo. O ClamAV 1.5.4 corrige as seguintes vulnerabilidades: […]

GCC 16.2

Em 7 de agosto, foi lançado o GCC 16.2 – o segundo lançamento estável da série GCC 16. A nova versão é predominantemente de correção: os desenvolvedores a chamam explicitamente de bug-fix release, contendo correções de regressões descobertas no GCC 16.1 em relação aos lançamentos anteriores. Ao todo, após o GCC 16.1 de abril, foram corrigidos 102 erros conhecidos. As correções afetam vários componentes do compilador e arquiteturas suportadas; qualquer […]

Foi adicionada uma verificação do tamanho da variável de texto no freenginx e nginx antes de gravar dados nela (+ CVE)

3 TL;DR: Enfrentando o terceiro estouro de buffer detectado em 2026 (e, segundo a F5, RCE se não houver ASLR) ao trabalhar com regex e variáveis, o desenvolvedor freenginx, Maxim Dunin, decidiu que era hora de parar e acrescentou em seu produto a verificação do tamanho da variável antes de gravar dados nela. Daí, essa nova funcionalidade foi levada para […]

Modelo de linguagem com 28,9 milhões de parâmetros foi implementado no ESP32-S3

O desenvolvedor Viacheslav Serbov, conhecido pelo pseudônimo slvDev, demonstrou a geração de texto completamente local em um microcontrolador ESP32-S3. O modelo de linguagem criado por ele contém 28,9 milhões de parâmetros e gera cerca de 9,9 tokens por segundo, sem acessar servidores ou outros recursos computacionais externos. As histórias curtas geradas são exibidas em um display OLED conectado. O projeto esp32-ai foi testado no módulo ESP32-S3 N16R8, que possui […]

Anunciada a desintegração da Nixpkgs Core Team

A equipe Nixpkgs Core Team anunciou sua desintegração devido ao esgotamento dos membros e à crise sistêmica de gerenciamento dentro da comunidade. A equipe coordenava o trabalho no repositório de pacotes Nixpkgs, utilizado na distribuição NixOS, e também realizava tarefas como mediação de desavenças entre mantenedores e aprovação de novos participantes. O esgotamento dos membros foi apontado como a principal razão para a autoextinção da Core Team […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster