Categoria: Blog

Atualização do X.Org Server 21.1.12 com correção de 4 vulnerabilidades.

Foram publicadas versões corretivas do X.Org Server 21.1.12 e do componente DDX (Device-Dependent X) xwayland 23.2.5, que permite a execução do X.Org Server para a organização de aplicações X11 em ambientes baseados em Wayland. A nova versão do X.Org Server corrige 4 vulnerabilidades. Uma vulnerabilidade pode ser explorada para escalonamento de privilégios em sistemas onde o servidor X é executado com direitos de root, assim como para execução remota […]

Rosa Fresh 12.5

Foi lançada uma nova versão da distribuição gratuita Rosa Fresh 12.5. Lista de mudanças: Kernel Linux 6.6, suporte a 5.10, 5.15 e 6.1 MESA 23.3. Drivers Nvidia-550 no repositório. As branches 340, 390 e 470 continuam disponíveis. Um novo indicador de atualizações agora permite restringir o acesso à instalação de atualizações nos modos: solicitação de senha do administrador, solicitação de senha apenas para usuários e sem senha. Reparado […]

Ataque Continuation flood, que causa problemas em servidores que utilizam HTTP/2.0.

Foram reveladas informações sobre o método de ataque "Continuation flood", que afeta várias implementações do protocolo HTTP/2, incluindo Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp e nghttp2. A vulnerabilidade pode ser utilizada para realizar ataques em servidores que suportam HTTP/2.0 e, dependendo da implementação, leva ao esgotamento de memória (interrupção do processamento de requisições ou encerramento inesperado de processos) ou […]

O Google apresentou a biblioteca jpegli para compressão mais eficiente de imagens JPEG.

A Google apresentou uma nova biblioteca open-source chamada jpegli, que implementa um codificador e decodificador de imagens no formato JPEG. A biblioteca inclui otimizações adicionais para melhorar a eficiência da codificação, permitindo um aumento de 35% na taxa de compressão de imagens de alta qualidade, em comparação com os codecs JPEG tradicionais. Em comparação com a libjpeg-turbo, a biblioteca jpegli alcança um nível de qualidade semelhante enquanto reduz a taxa de bits em 32%. Na […]

Lançamento das ferramentas para gerenciamento de contêineres LXC 6.0, Incus 6.0 e LXD 5.21.1

A Comunidade Linux Containers lançou a versão 6.0 da ferramenta para gerenciamento de contêineres isolados LXC, fornecendo um runtime adequado tanto para executar contêineres com um ambiente de sistema completo, semelhantes a máquinas virtuais, quanto para executar contêineres não privilegiados de aplicações individuais (OCI). O LXC pertence a ferramentas de nível baixo que operam no nível de contêineres individuais. Para gerenciamento centralizado de contêineres implantados em um cluster de […]

Lançamento do navegador web CENO 2.1, que utiliza uma rede P2P para acessar sites

Após um ano de desenvolvimento, foi lançado o navegador web móvel CENO 2.1.0, destinado a organizar o acesso à informação em condições em que o acesso direto a dados é impossível, por exemplo, quando partes da internet são desconectadas da rede global devido a falhas ou ações maliciosas. O navegador é baseado no motor GeckoView (usado no Firefox para Android), expandido com a capacidade de compartilhar dados através de uma rede P2P descentralizada, em […]

Lançamento do Redict 7.3.0, um fork do banco de dados Redis

Drew DeVault, autor do ambiente de usuário Sway, da linguagem de programação Hare, do cliente de e-mail Aerc e da plataforma de desenvolvimento colaborativo SourceHut, apresentou a versão 7.3.0 do projeto Redict, que evolui a partir do fork do banco de dados Redis. O Redict se separou da versão 7.2.4 do Redis, a última versão distribuída sob a licença BSD. As mudanças desenvolvidas pelo projeto Redict são distribuídas sob a licença LGPLv3.0, mas o código emprestado do Redis permanece sob a licença […]

Os atacantes acessaram 174 contas no diretório PyPI

Os administradores do repositório de pacotes Python PyPI (Python Package Index) publicaram informações sobre a descoberta de acesso não autorizado a 174 contas de usuários do serviço. Acredita-se que os parâmetros de autenticação dos usuários afetados foram obtidos de coleções de credenciais anteriormente comprometidas, formadas em resultado de ataques ou vazamentos de bancos de dados de outros serviços. O acesso às contas no PyPI foi conseguido devido ao uso de […]

Iniciativa para reduzir dependências no libsystemd

Entre os desenvolvedores do gerenciador de sistema systemd, há uma discussão sobre a redução das dependências da biblioteca libsystemd, que se conecta não apenas aos componentes do systemd, mas também a muitos aplicativos externos. Por exemplo, no Fedora, mais de 150 pacotes usam libsystemd como dependência. O iniciador da discussão acredita que a inclusão de bibliotecas externas adicionais na libsystemd, que não são controladas pelos desenvolvedores do systemd, aumenta significativamente a superfície de ataque […]

Abertura da biblioteca padrão da linguagem Mojo. Atualização da ferramenta Mojo 24.2

Os desenvolvedores da linguagem de programação Mojo começaram a transformar as contribuições do projeto em software aberto. O primeiro código liberado é o da biblioteca padrão, que agora está disponível sob a licença Apache 2.0 com exceções do projeto LLVM, permitindo a combinação com código sob a licença GPLv2. Além da publicação do código, o processo de desenvolvimento se voltou para a transparência e a possibilidade de aceitar modificações externas através do envio de pull requests no GitHub. […]

libmui — biblioteca para interfaces no estilo MacOS Classic

Olá, LOR! Há alguns dias, foi publicado o código da biblioteca libmui, que permite a criação de interfaces de usuário semelhantes ao sistema operacional MacOS Classic. A API da biblioteca também é inspirada neste sistema. A biblioteca é escrita em C e possui um conjunto mínimo de dependências. Suporta apenas ambientes X11, e o suporte para Wayland não está nos planos do autor. O código foi publicado sob a licença MIT. Fonte: linux.org.ru

Embox v0.6.2

Em 2 de abril de 2024, foi lançada mais uma versão do sistema operacional de tempo real Embox. Entre as mudanças: A subsistema de arquivos foi significativamente reformulado. Adicionada suporte ao microcontrolador nacional RISC-V k1921vg015. Uma utilidade para reprogramar o MK STM32 em tempo real foi adicionada. Melhorias nas APIs para dispositivos simbólicos e de bloco. Melhor suporte para algumas plataformas, incluindo RasPi & STM32. Adicionada uma nova anotação nocode no Mybuild. Adicionados […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster