Categoria: Blog

Vulnerabilidades na CPU AMD que permitem a execução de código em nível SMM

A AMD anunciou a correção de seis vulnerabilidades nos processadores AMD EPYC e AMD Ryzen. Três das vulnerabilidades mais críticas (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potencialmente permitem a execução de código em nível SMM (System Management Mode), que tem uma prioridade mais alta do que o modo hipervisor e o nível de proteção zero. A compromissão do SMM permite acesso irrestrito a toda a memória do sistema e pode […]

Modelo de IA de síntese de voz Zonos publicado, suportando clonagem de voz

A empresa Zyphra publicou sob a licença Apache 2.0 a primeira versão beta do modelo de IA para síntese de fala Zonos. Junto com o modelo, a ferramenta oferecida suporta a função de clonagem de voz, permitindo sintetizar fala com a voz desejada, para a qual o modelo só precisa de uma gravação de 30 segundos da fala do locutor. A síntese é suportada em inglês, japonês, chinês, francês e alemão. O modelo abrange 1,6 bilhões de parâmetros e […]

Congelamento de alterações no formato de disco no Bcachefs

Kent Overstreet, desenvolvedor do FS Bcachefs, enviou um pull request com correções no Bcachefs, propostas para inclusão na branch 6.14-rc3. Além das informações sobre as correções, a comunicação anunciou a estabilização do formato das estruturas de disco do Bcachefs. Quaisquer mudanças futuras no formato serão consideradas não obrigatórias e serão implementadas na forma de complementos opcionais. Dentre as correções, destaca-se: melhoria do desempenho em […]

Lançamento das utilidades Btrfs-Progs 6.13

Foi lançado o pacote Btrfs-Progs 6.13, que inclui utilitários e bibliotecas para trabalhar com o sistema de arquivos Btrfs a partir do espaço do usuário. O conjunto inclui uma ferramenta de administração btrfs, uma ferramenta para criar partições mkfs.btrfs, um programa para verificar partições fsck.btrfs, uma interface para modificar parâmetros btrfstune, uma utilidade para criar imagens do sistema de arquivos btrfs-image e a biblioteca libbtrfsutil. O código foi escrito em C […]

Atualização do CADBase, plataforma para troca de modelos 3D e desenhos

Continua o desenvolvimento da plataforma CADBase, destinada ao armazenamento de dados relacionados a engenharia e design assistido por computador. O principal objetivo da plataforma é a troca de modelos 3D, desenhos e informações relacionadas, como documentação anexa, catálogos com informações sobre fornecedores, certificados, documentos de padronização e classificação. O código foi escrito em Rust e é distribuído sob a licença MIT. Entre as mudanças: novas funcionalidades foram adicionadas […]

Uma vulnerabilidade foi corrigida no PostgreSQL, que foi explorada em um ataque ao BeyondTrust.

Atualizações corretivas foram formuladas para todas as branches suportadas do PostgreSQL 17.3, 16.7, 15.11, 14.16 e 13.19, nas quais mais de 70 erros foram corrigidos e uma vulnerabilidade (CVE-2025-1094) foi eliminada, que foi explorada no final de dezembro em um ataque à empresa BeyondTrust e ao Departamento do Tesouro dos EUA. A questão no PostgreSQL foi identificada ao analisar uma vulnerabilidade remota (CVE-2024-12356) nos serviços BeyondTrust PRA (Privileged Remote Access) e BeyondTrust […]

O mantenedor do driver Nouveau retirou-se devido a problemas de inclusão na comunidade.

Seguindo Hector Martin na renúncia de suas funções de mantenedor e na interrupção da participação na revisão de patches, Karol Herbst, que acompanhava o driver Nouveau e o mecanismo de rastreamento MMIO (MMIOTRACE) na Red Hat, fez um anúncio. Após sua saída, ainda restarão dois mantenedores no kernel, que, segundo Karol, desempenham muito bem suas funções. Em […]

Foi lançada a versão 25.2.11 do gerenciador de arquivos Yazi.

Yazi (que em chinês significa "pato") é um gerenciador de arquivos de terminal incrivelmente rápido, escrito em Rust, que se baseia em entrada e saída assíncronas não bloqueantes. Seu objetivo é fornecer uma experiência de gestão de arquivos eficiente, amigável e personalizável. Yazi é distribuído sob a licença MIT. Características principais: 🚀 Suporte total à assíncrona: todas as operações de entrada e saída são assíncronas, e as tarefas de CPU são distribuídas entre várias threads, permitindo maximizar […]

Go 1.24

O novo lançamento do Go, versão 1.24, chega seis meses após o Go 1.23. A maioria das mudanças diz respeito à implementação da cadeia de ferramentas, tempo de execução e bibliotecas. Como sempre, o lançamento garante a promessa de compatibilidade com o Go 1. Os desenvolvedores esperam que quase todos os programas em Go continuem a compilar e funcionar como antes. As mudanças no Go 1.24 agora suportam completamente aliases de tipo genérico: alias […]

A distribuição Serpent OS foi renomeada para AerynOS

Os desenvolvedores da distribuição Serpent OS anunciaram a renomeação do projeto para AerynOS e um rebranding. Eles planejam concluir a migração da infraestrutura para o novo nome até 17 de março. Vale ressaltar que, ao fundar o projeto, o nome Serpent OS foi escolhido apressadamente, sem considerar que a palavra 'serpent' é percebida negativamente por algumas pessoas (serpente tentadora, pessoa vingativa). Os desenvolvedores estão recebendo muitas reclamações sobre a escolha infeliz […]

Lançamento da distribuição Chimera 20250214, combinando o núcleo Linux com o ambiente FreeBSD

Foi publicado uma atualização das builds da distribuição Chimera Linux, notável pela utilização do kernel Linux em conjunto com utilitários do FreeBSD, o gerenciador de sistema dinit e a biblioteca padrão C Musl. A build é feita com o compilador Clang. Imagens Live de boot foram formadas para as arquiteturas x86_64, ppc64le, aarch64, riscv64 e ppc64, nas variantes GNOME (1.5 GB), KDE (2.1 GB) e ambiente reduzido (806 MB). O projeto está focado em […]

Uma vulnerabilidade no Musl, explorada ao reencodar texto na codificação EUC-KR

Foi identificada uma vulnerabilidade na biblioteca padrão C Musl (CVE-2024-2961), que leva a um estouro de buffer ao converter texto especialmente formatado da codificação EUC-KR para UTF-8 usando a função iconv(). A vulnerabilidade se manifesta a partir da versão musl 0.9.13 e será corrigida na próxima versão 1.2.6 que está prestes a ser publicada (antes da publicação da atualização, deve-se usar um patch). A vulnerabilidade foi descoberta pelo mantenedor da biblioteca libxml2 durante testes de fuzzing […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster