Categoria: Blog

O Let's Encrypt mudou para o servidor NTP ntpd-rs, escrito na linguagem Rust

A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que fornece certificados gratuitamente a todos que desejam, anunciou a transição para o uso do servidor NTP ntpd-rs, escrito em Rust com atenção à segurança e estabilidade. O projeto é distribuído sob as licenças Apache 2.0 e MIT, suporta totalmente os protocolos NTP e NTS (Network Time Security) em nível de cliente e servidor, e pode ser […]

No Firefox, foi proposto para testes um assistente AI integrado

A empresa Mozilla anunciou a realização de experimentos para integrar ao Firefox um chatbot que utiliza grandes modelos de linguagem para interagir com o usuário em linguagem natural. Os testes do chatbot começam esta semana nas versões noturnas do Firefox. O chatbot será incorporado na barra lateral e, a critério do usuário, poderá operar por meio dos serviços ChatGPT, Google Gemini, HuggingChat e Le Chat Mistral. No futuro […]

As opções atômicas do Fedora Linux pretendem ser transferidas para o sistema de arquivos Composefs

Os desenvolvedores do projeto Fedora pretendem mudar as edições atualizáveis de forma atômica do sistema para o sistema de arquivos Composefs por padrão. Se a proposta for aprovada pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento do Fedora, o Composefs começará a ser utilizado nas compilações do Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic e Fedora Budgie Atomic. A mudança […]

Vulnerabilidade em firmware UEFI da Phoenix, afetando muitos dispositivos com CPU Intel

Foi identificada uma vulnerabilidade (CVE-2024-0762) nos firmwares UEFI Phoenix SecureCore, utilizados em muitos laptops, PCs e servidores com processadores Intel, que permite a execução de código no nível do firmware, caso haja acesso ao sistema. A vulnerabilidade pode ser explorada após um ataque bem-sucedido ao sistema, deixando um backdoor no firmware, funcionando sobre o sistema operacional e contornando os mecanismos de segurança do OS, de forma imperceptível para os programas […]

Lançamento do SKUDONET 7.1, uma distribuição para criação de balanceadores de tráfego

Foi lançado o projeto SKUDONET 7.1, que desenvolve uma distribuição especializada baseada no Debian GNU/Linux, otimizada para implantar balanceadores de carga e proxies reversos, além de criar uma infraestrutura para a entrega de aplicações. Suporta a criação de balanceadores para HTTP/HTTPS e a implementação de serviços para distribuição de tráfego TCP e UDP arbitrário entre nós. O gerenciamento e monitoramento do sistema é feito através de […]

A RedHat publicou os resultados dos testes de desempenho do IPsec

A Red Hat publicou os resultados de uma avaliação de desempenho de canais de comunicação criptografados, organizados com o protocolo IPsec, em hardware moderno, além de comparar a largura de banda do IPsec com base nos algoritmos de criptografia autenticada AES-GCM e AES-SHA1. Os testes foram realizados na distribuição RHEL 9.4 em um servidor com dois processadores Intel Xeon Scalable de quarta geração (28 núcleos e 56 núcleos lógicos em […]

Apresentado Amelia, um instalador de console simples para Arch Linux

Publicada a versão 5.8 do Amelia, um instalador alternativo de console para Arch Linux, escrito em Bash e distribuído sob a licença GPLv3. A navegação pelos pacotes instalados, configurações e modos de instalação é feita através de um sistema de menus, permitindo alternar entre as etapas de configuração antes de iniciar a instalação real. Suporte para particionamento manual e automático, uso de Ext4 e Btrfs, instalação de ambientes de desktop padrão, […]

A versão 29.4 do GNU Emacs corrige uma vulnerabilidade que poderia permitir a execução de código ao abrir um arquivo especialmente formatado

O projeto GNU publicou a versão do editor de texto GNU Emacs 29.4. O código do projeto é escrito em C e Lisp e distribuído sob a licença GPLv3. O GNU Emacs 29.4 é apresentado como um lançamento de emergência que resolve uma vulnerabilidade (CVE não designado). Detalhes sobre a vulnerabilidade ainda não foram divulgados, sendo informado apenas que para bloqueá-la não se deve executar comandos shell arbitrários ao ativar o modo […]

Atualização dos dados de voz Mozilla Common Voice 18.0

A Mozilla atualizou os conjuntos de dados de voz Common Voice, que incluem exemplos de pronúncia de mais de 200 mil pessoas. Os dados foram publicados como domínio público (CC0). Os conjuntos oferecidos podem ser usados em sistemas de aprendizado de máquina para construir modelos de reconhecimento e síntese de fala. Comparado à atualização anterior, o volume de material de fala na coleção aumentou de 31,1 mil para 31,8 mil horas de fala, de […]

Vulnerabilidade no pacote Python Js2Py, baixado mais de um milhão de vezes por mês

No pacote Python Js2Py, que foi baixado 1,2 milhões de vezes no mês passado, foi identificada uma vulnerabilidade (CVE-2024-28397) que permite contornar a isolação sandbox e executar código no sistema ao processar dados especialmente formatados em JavaScript. A vulnerabilidade pode ser utilizada para atacar programas que usam Js2Py para executar código JavaScript. A correção está atualmente disponível apenas na forma de um patch. Um protótipo foi preparado para verificar a possibilidade de ataque […]

Lançamento do VKD3D-Proton 2.13, um fork do Vkd3d com implementação do Direct3D 12

A empresa Valve lançou a versão VKD3D-Proton 2.13, uma ramificação da base de código vkd3d, criada para melhorar o suporte ao Direct3D 12 no pacote de execução de jogos Proton. O VKD3D-Proton inclui alterações específicas do Proton, otimizações e melhorias para um desempenho superior de jogos do Windows baseados em Direct3D 12 que ainda não foram integradas ao núcleo do vkd3d. Entre as diferenças também se destaca a orientação […]

Experimento para a transição do Gentoo para o uso de uma versão do Coreutils escrita em Rust

Foram divulgados os resultados da experiência de substituição do pacote GNU Coreutils pelo uutils no ambiente do Gentoo, com o objetivo de verificar a capacidade de compilar e instalar pacotes nesse ambiente usando o gerenciador de pacotes Portage, que depende das funcionalidades do Coreutils. O projeto uutils coreutils desenvolve uma alternativa multiplataforma ao pacote GNU Coreutils, escrita em Rust e distribuída sob a licença permissiva MIT (em vez da licença copyleft GPL) […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster