Categoria: Blog

TONTOU — um ataque ao CPU da Intel e AMD que permite contornar a proteção contra vulnerabilidades Spectre v2

Pesquisadores do Instituto de Tecnologia de Massachusetts identificaram a técnica de ataque TONTOU (Time-of-Neutralization to Time-of-Use), que oferece uma nova maneira de explorar vulnerabilidades microarquitetônicas da classe Spectre v2. A vulnerabilidade permite determinar o conteúdo da memória do núcleo enquanto o exploit é executado no espaço do usuário. O código para bloquear a exploração da vulnerabilidade foi incorporado no núcleo do Linux em 5 de agosto e incluído nas versões 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — vulnerabilidade no hipervisor KVM que permite obter acesso root ao sistema host

Foi divulgada uma informação sobre a vulnerabilidade (CVE-2026-64561) no hipervisor KVM, que permite acesso com privilégios de root ao ambiente host quando há acesso com privilégios de root no sistema convidado. O problema também pode ser usado para elevação local de privilégios quando há acesso ao dispositivo /dev/kvm (por exemplo, no RHEL, esse acesso é concedido a todos os usuários). Um protótipo do exploit está disponível para download. O problema recebeu […]

Proibição da aceitação de patches de IA na seção drivers/staging do kernel Linux

Greg Kroah-Hartman, responsável pelo suporte às ramificações estáveis e "staging" do núcleo Linux, anunciou a interrupção da aceitação de patches no diretório drivers/staging, que foram preparados usando ferramentas de IA. Observe-se que tais patches gerados automaticamente vão contra a ideia principal de usar a subsistema drivers/staging como um campo de treinamento para novos desenvolvedores do núcleo. O código em drivers/staging é inicialmente posicionado como problemático (TAINT_CRAP) e acompanha intencionalmente […]

Foi lançado o gerenciador de exibição LightDM 1.33.0

Os desenvolvedores do Ubuntu publicaram a versão do gerenciador de display LightDM 1.33.0, que é utilizado no Linux Mint, Lubuntu, Xubuntu e Ubuntu MATE. O LightDM fornece um processo em segundo plano para iniciar servidores de display e módulos com interface gráfica para login, além de organizar a autenticação dos usuários através do PAM e a conexão remota ao desktop. O projeto não está vinculado a ambientes de trabalho específicos […]

Publicada a mount-tui, uma interface para montar discos e recursos SMB no Linux

Publicada a mount-tui, que desenvolve uma interface de texto interativa para visualizar e montar dispositivos de bloco locais, bem como conectar-se a recursos de rede pelo protocolo SMB/CIFS. O programa é escrito em Rust, utilizando as bibliotecas Ratatui e Crossterm, e é distribuído sob a licença Apache 2.0. A mount-tui exibe uma lista de discos e partições indicando o sistema de arquivos, tamanho, ponto de montagem e informações adicionais […]

Código do Cloudflare OS, uma plataforma para aplicações criadas por meio de IA, foi aberto

A Cloudflare abriu o código da plataforma Cloudflare OS, destinada à criação de aplicações pessoais usando vibrações de código, bem como para operar essas aplicações e agentes de IA de forma segura. O código é escrito em TypeScript e é distribuído sob a licença Apache 2.0. O Cloudflare OS é apresentado como uma espécie de sistema operacional para aplicações criadas por meio de IA, onde o núcleo é formado pelo pacote workshop-backend […]

Lançamento do uutils 0.10, uma versão do GNU Coreutils em Rust

Foi lançado o projeto uutils coreutils 0.10.0 (Rust Coreutils), uma versão desenvolvida do pacote GNU Coreutils, escrita em Rust. O coreutils contém mais de cem utilitários, incluindo sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln e ls. O objetivo do projeto é criar uma implementação alternativa multiplataforma do Coreutils, capaz de funcionar em plataformas como Windows, Redox […]

Northstar 1.0.6 — um navegador minimalista baseado em seu próprio motor

Saiu uma nova versão do navegador Northstar. Anteriormente, notícias sobre o navegador Nordstjernen do mesmo autor eram publicadas no LOR. Os projetos estão se desenvolvendo paralelamente. Northstar é um navegador web simples de código aberto, distribuído sob a licença GPL. Nordstjernen é um navegador mais complexo, cujo código-fonte está disponível, mas a licença limita a criação de navegadores concorrentes com base nesse código-fonte. Northstar é voltado […]

Wild 0.10

Em 4 de agosto, foi lançado o Wild 0.10 — um linkador livre escrito em Rust, destinado principalmente para compilar programas rapidamente no Linux. O linkador executa a etapa final de compilação: ele combina arquivos objeto e bibliotecas em um arquivo executável ou biblioteca compartilhada pronto. O Wild pode ser usado como substituto do GNU ld, LLD e Mold, embora o objetivo final declarado pelos desenvolvedores seja […]

No drivers/staging do núcleo Linux, patches criados por LLM deixarão de ser aceitos.

Em 3 de agosto de 2026, Greg Kroah-Hartman, que supervisiona os ramos estáveis do Linux e a subsistema staging, anunciou novas regras para aceitação de mudanças no diretório drivers/staging. O motivo foi uma recente "invasão de patches criados por LLM". Agora, correções preparadas por modelos de linguagem para essa parte do núcleo serão automaticamente rejeitadas, exceto correções confirmadas de vulnerabilidades reais. O diretório drivers/staging é usado para colocar […]

O novo worm ChainDrop afetou mais de 400 pacotes NPM.

Foi registrada uma massiva ataque a pacotes no repositório NPM, realizada com o novo verme autorreplicante ChainDrop, que insere malware nas dependências. Como resultado do ataque, foram publicados 2212 lançamentos maliciosos para 444 pacotes. Os pacotes mais populares comprometidos, keyv, flat-cache e file-entry-cache, registram 154, 149.9 e 147.6 milhões de downloads por semana. O carregador do verme estava presente nos arquivos setup.mjs […]

O desenvolvedor do GNOME Calendar acusou o Linux Mint de ignorar um problema com um pacote obsoleto

Um dos desenvolvedores do GNOME Calendar (Hari Rana) trouxe à tona um conflito com o pacote mantido na distribuição Linux Mint. O conflito se deve ao fato de que no Linux Mint é fornecido um pacote com uma versão obsoleta do GNOME Calendar alterada. Apesar das mudanças específicas, o aplicativo é entregue sob o nome GNOME Calendar, o que dá a impressão aos usuários de que estão usando o projeto original. Em […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster