Categoria: Blog

Vulnerabilidades no Libarchive que levam à corrupção de memória

No Libarchive, que oferece funções para trabalhar com diversos formatos de arquivos e arquivos compactados, foram identificadas vulnerabilidades que levam a estouros de buffer ao processar arquivos compactados RAR formatados de maneira especial. As vulnerabilidades estão presentes nas funções execute_filter_audio (CVE-2024-48957) e execute_filter_delta (CVE-2024-48958) e são causadas pela falta de verificação de que o bloco 'src' pode sobrepor o bloco 'dst' em arquivos corrompidos. As vulnerabilidades foram corrigidas […]

Lançamento do gerenciador de pacotes RPM 4.20 e início do desenvolvimento do RPM 6

Após um ano de desenvolvimento, foi lançado o gerenciador de pacotes RPM 4.20.0. O projeto RPM4 é desenvolvido pela Red Hat e é utilizado em distribuições como RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS e Tizen. O código do projeto é distribuído sob as licenças GPLv2 e LGPLv2. No próximo ano, espera-se a publicação de uma importante ramificação do RPM 6, que utilizará um novo formato […]

Lançamento do Ubuntu 24.10 e de edições oficiais com outros DE

O novo lançamento do Ubuntu 24.10 "Oracular Oriole" é uma versão intermediária com um período de atualização de 9 meses. O suporte está disponível até julho de 2025. Juntamente com o Ubuntu, foram anunciadas edições oficiais com outras interfaces DE, entre as quais a versão mais interessante é a Kubuntu 24.10, que adotou as tecnologias KDE Plasma 6 (na captura de tela). As principais mudanças para o Ubuntu: a área de trabalho foi atualizada para GNOME 47 […]

A Microsoft iniciou a promoção de componentes do Hyper-V no núcleo Linux

A Microsoft propôs a inclusão no núcleo Linux da primeira série de patches relacionados ao funcionamento como ambiente host (Dom0, partição raiz) para o hipervisor Hyper-V. O ambiente host é responsável pela gestão do hipervisor, organização do lançamento de sistemas convidados, alocação de recursos e garantindo a interação entre máquinas virtuais e hardware. Inicialmente, a possibilidade de usar o Linux como ambiente host para o sistema de virtualização Hyper-V foi […]

O projeto Asahi Linux preparou ferramentas para rodar jogos do Windows

Os desenvolvedores do projeto Asahi Linux, que porta o Linux para computadores Mac com chips ARM da Apple, apresentaram ferramentas para rodar jogos modernos em ambientes Linux que operam em sistemas com o chip Apple M1. Tratam-se de jogos de classe AAA disponíveis no catálogo Steam e compilados para a arquitetura x86_64. As ferramentas garantem a integração dos drivers criados pelo projeto, que implementam as APIs Vulkan 1.3 e OpenCL […]

Lançamento da distribuição Ubuntu 24.10

Foi lançado o release da distribuição Ubuntu 24.10 «Oracular Oriole», que é classificada como uma versão intermediária, com atualizações disponibilizadas por um período de 9 meses (o suporte será mantido até julho de 2025). Imagens de instalação estiveram disponíveis para Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edição para a China), Ubuntu Unity, Edubuntu e Ubuntu Cinnamon. Principais […]

Доступна платформа Deno 2.0, развиваемая автором Node.js

Foi lançado o release da plataforma Deno 2.0, destinada à execução isolada de aplicações servidoras em JavaScript e TypeScript utilizando o motor V8, empregado em navegadores baseados em Chromium. O projeto Deno é desenvolvido por Ryan Dahl, criador do Node.js, com o objetivo de fornecer um ambiente mais seguro e corrigir erros conceituais cometidos na arquitetura do Node.js. Para aumentar a segurança, a camada em torno do motor […]

Atualizações do Firefox 131.0.2 e do Tor Browser 13.5.7 corrigindo uma vulnerabilidade crítica

Foram lançadas as versões corretivas do Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 e Tor Browser 13.5.7, nas quais foi corrigida uma vulnerabilidade crítica (CVE-2024-9680), que permite a execução de código durante o processamento de conteúdo ao abrir páginas especialmente formatadas. A vulnerabilidade foi provocada por uma referência a uma memória já liberada (use-after-free) na implementação da API AnimationTimeline, utilizada para sincronizar e controlar precisamente efeitos animados […]

O hack do Internet Archive resultou no vazamento de 31 milhões de contas

Troy Hunt, criador do serviço de verificação de senhas comprometidas «Have I Been Pwned» (haveibeenpwned.com), obteve informações sobre a violação da base de usuários da organização Internet Archive (archive.org), que hospeda um arquivo do estado dos sites e a maior biblioteca de conteúdo digitalizado. Os atacantes enviaram a Troy um dump SQL, incluindo contas de 31 milhões de usuários do archive.org. Além disso, foi registrada a inserção de código JavaScript no site archive.org, que apresenta um pop-up […]

O conjunto de emuladores MAME 0.270 traz suporte para um número maior de máquinas retro

Em 26 de setembro, os desenvolvedores anunciaram o release 0.270 do pacote de software livre MAME. O MAME é focado principalmente na execução de jogos de máquinas de arcade, mas também suporta a emulação de dispositivos antigos de várias classes, sendo que a versão 0.270 acrescenta suporte a um dos primeiros dispositivos PDA lançados no mercado. O Zoomer PDA foi projetado pela Casio e foi comercializado sob vários nomes. O dispositivo era equipado […]

Lançamento do XCP-ng 8.3, uma versão livre do XenServer

Após quatro anos de desenvolvimento, foi lançado o projeto XCP-ng 8.3, que oferece uma substituição livre e gratuita para a plataforma proprietária XenServer para o desdobramento de infraestrutura em nuvem e gestão de suas operações. O XCP-ng recria a funcionalidade que a empresa Citrix excluiu da versão gratuita do Citrix Hypervisor/XenServer, a partir da versão 7.3, e permite um rápido desdobramento de um sistema de virtualização de servidores e estações de trabalho, oferecendo ferramentas para a centralização […]

A organização GNOME Foundation está reduzindo pessoal para diminuir custos

A organização GNOME Foundation anunciou a realização de uma otimização de despesas para equilibrar as receitas e despesas. Nos últimos anos, a organização tem apresentado um grande déficit financeiro; por exemplo, no ano fiscal de 2023, a organização arrecadou 556 mil dólares, mas gastou 676 mil dólares (déficit de 120 mil dólares); em 2022, o projeto arrecadou 363 mil dólares, enquanto gastou 649 mil dólares (déficit de 286 […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster