Categoria Blog
Foi lançado o EasyREST 0.8, um serviço REST leve e extensível para realizar operações CRUD e consultas agregadas em bancos de dados relacionais. O projeto é escrito na linguagem Go e utiliza um sistema de plugins para conexão a diferentes SGBDs (SQLite, MySQL, PostgreSQL, Redis). O código é distribuído sob a licença Apache 2.0. Para iniciar, basta compilar ou baixar o executável e especificar os plugins no arquivo de configuração YAML ou através de […]
Foi publicado o lançamento do Bastille 0.14.20250420, um sistema para automação da implantação e gerenciamento de aplicativos executados em contêineres isolados pelo mecanismo FreeBSD Jail. O código é escrito em Shell, não requer dependências externas para funcionar e é distribuído sob a licença BSD. Para gerenciar contêineres, está disponível a ferramenta de linha de comando bastille, que permite criar e atualizar ambientes Jail nas versões escolhidas do FreeBSD, bem como […]
Na biblioteca libsoup, desenvolvida pelo projeto GNOME, foram identificadas 14 vulnerabilidades. Libsoup fornece implementações de cliente e servidor HTTP, utilizando GObjects para integração com aplicativos GNOME. A biblioteca é utilizada no GNOME Shell, no navegador Epiphany (GNOME Web), no visualizador de imagens Shotwell, no plugin souphttpsrc do GStreamer e em aplicativos que usam libwebkit2gtk. Anteriormente, a biblioteca libsoup era utilizada no NetworkManager, que a partir da versão 1.8 passou a ser […]
Foram publicados os resultados de uma análise da atividade de rede durante o uso de navegadores como Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox e Thorium. O objetivo do estudo foi avaliar o tráfego relacionado ao envio de solicitações de rede por parte dos navegadores, não relacionadas ao processamento do conteúdo visualizado pelo usuário. Além da transmissão de telemetria […]
Foi lançado o pacote livre para a composição de documentos Scribus 1.6.4. O pacote oferece ferramentas para a composição profissional de materiais impressos, inclui ferramentas para geração de PDF e suporta trabalhar com perfis de cores separados, CMYK, cores sólidas e ICC. O programa é escrito usando o kit de ferramentas Qt e é distribuído sob a licença GPLv2+. As compilações binárias prontas foram preparadas para Linux (AppImage), macOS e Windows. […]
Foi lançado uma versão experimental da implementação aberta da API Win32 — Wine 10.6. Desde o lançamento da versão 10.5, 27 relatórios de erros foram fechados e 286 mudanças foram feitas. As mudanças mais importantes incluem: Um novo analisador lexical foi proposto no interpretador de comandos cmd.exe. O suporte para PBKDF2, uma função de formação de chave baseada em senha, foi adicionado à biblioteca Bcrypt. No conjunto de bibliotecas WindowsCodecs, o suporte a metadados foi ampliado […]
A Oracle formou um novo ramo do SGBD MySQL 9.3.0. As compilações do MySQL Community Server 9.3.0 foram preparadas para todas as principais distribuições de Linux, FreeBSD, macOS e Windows. De acordo com o novo modelo de lançamento implementado em 2023, o MySQL 9.3 é classificado como parte dos ramos 'Inovação'. Os ramos de Inovação são recomendados para quem deseja acessar novos recursos mais cedo e são publicados a cada 3 […]
Foi anunciada a conclusão bem-sucedida da iniciativa para substituir as implementações de algoritmos criptográficos no Python, oferecidas nos módulos hashlib e hmac, por variantes com prova matemática de segurança, preparadas pelo projeto "HACL*". O trabalho para a transição para funções com prova matemática de segurança começou em 2022 e foi iniciado após a descoberta de uma vulnerabilidade de estouro de buffer na implementação do algoritmo SHA3, utilizada no módulo hashlib do Python. […]
Após mais de um ano de desenvolvimento, foi publicado o lançamento do servidor de sincronização de tempo NTPsec 1.2.4. O projeto foi criado como um fork da implementação padrão do protocolo NTPv4 (NTP Classic 4.3.34), com foco na reestruturação da base de código para melhorar a segurança. O código-fonte do NTPsec é distribuído sob as licenças BSD, MIT e NTP. O NTPsec é desenvolvido sob a liderança de Eric Raymond (Eric S. Raymond) com a participação de alguns […]
Foi lançado o sistema operacional Chrome OS 135, baseado no kernel Linux, com gerenciador de sistema upstart, ferramentas de construção ebuild/portage, componentes abertos e o navegador web Chrome 135. O ambiente do usuário do Chrome OS é limitado ao navegador web, e em vez de programas padrão, são utilizados aplicativos web; no entanto, o Chrome OS inclui uma interface de múltiplas janelas, desktop e barra de tarefas. A saída na tela é realizada […]
Na ramificação net-next, onde as alterações são acumuladas para a inclusão na próxima versão do kernel Linux 6.16, uma modificação foi aceita que remove o suporte ao protocolo de rede DCCP (Datagram Congestion Control Protocol). O suporte aos módulos netfilter para filtragem de pacotes DCCP foi mantido. O protocolo DCCP foi padronizado e incluído no kernel em 2006. Esperava-se que o DCCP aumentasse a eficiência da transmissão de fluxos […]
Uma vulnerabilidade foi identificada na biblioteca ssh, que faz parte do toolkit Erlang/OTP (CVE-2025-32433), permitindo a execução remota de código no servidor SSH, criado com a biblioteca vulnerável, sem passar pela autenticação. Esta questão foi classificada como crítica (10 de 10). Um dos pesquisadores de segurança já desenvolveu um exploit funcional para executar código em servidores SSH vulneráveis. Notavelmente, segundo o pesquisador, o código foi […]