Categoria: Blog

Vulnerabilidade no Buildah e Podman permite contornar a isolamento do contêiner

Uma vulnerabilidade (CVE-2024-1753) foi descoberta nos pacotes Buildah e Podman, permitindo acesso total ao sistema de arquivos do ambiente host durante a fase de construção do contêiner, executado com privilégios de root. Em sistemas com SELinux ativado, o acesso ao FS do host é restrito a modo somente leitura. Uma correção está disponível como um patch, que foi adicionado ao código fonte do Buildah há poucos minutos.

Erro no Bcachefs que leva à destruição do FS ao usar vários dispositivos

Uma falha séria foi identificada na lógica do sistema de arquivos Bcachefs no núcleo Linux 6.7, que se manifesta em configurações com múltiplos dispositivos de armazenamento ao usar novas versões das ferramentas para criar FS. O problema resulta na possibilidade de criar uma situação onde o FS tenta atualizar a versão, mas isso não é finalizado, fazendo com que o núcleo possa tentar tornar a versão do FS mais...

Novas versões da distribuição Raspberry Pi OS. Aumento da frequência das placas Raspberry Pi 5 para 3,14 GHz

Os desenvolvedores do projeto Raspberry Pi lançaram novas versões da distribuição Raspberry Pi OS 2024-03-15 (Raspbian), baseada no Debian 12. Para as placas Raspberry Pi 4/5, o gerenciador de compostos Wayfire baseado no protocolo Wayland é usado por padrão, e para as demais placas — o servidor X com o gerenciador de janelas Openbox. Para o gerenciamento de som, é utilizado o servidor multimídia Pipewire. Há cerca de...

OpenELA anunciou a extensão do ciclo de vida do núcleo 4.14

A associação de fabricantes de distribuições empresariais similares ao RedHat, OpenELA, que inclui CtrlIQ (Rocky Linux), Oracle Linux e SUSE, anunciou a abertura do novo projeto Kernel-LTS, que irá estender o suporte para núcleos LTS. O primeiro núcleo será o 4.14 com suporte prolongado. Em janeiro, a equipe principal de desenvolvedores encerrou o suporte para o núcleo 4.14, que foi lançado em novembro de 2017 e teve...

Líder da Broadcom: mudanças na política da VMware causam preocupações entre clientes e parceiros

Hock Tan, CEO da Broadcom, comentou sobre a nova política implementada em relação ao negócio da VMware, conforme reportado pelo The Register. Lembramos que a Broadcom adquiriu esse desenvolvedor de virtualização em novembro de 2023 por um valor de $69 bilhões. Após a conclusão da fusão, a estrutura da VMware foi alterada com a formação de quatro divisões-chave. A Broadcom cancelou as licenças perpétuas e transferiu todos...

Lançamento do motor de navegador WebKitGTK 2.44.0 e do navegador web Epiphany 46

Foi apresentado o lançamento da nova versão estável do WebKitGTK 2.44.0, uma porta do motor de navegador WebKit para a plataforma GTK. O WebKitGTK permite acessar todas as funcionalidades do WebKit através de uma interface de programação orientada ao GNOME baseada em GObject e pode ser utilizado para integrar ferramentas de processamento de conteúdo web em quaisquer aplicativos, desde o uso em analisadores HTML/CSS especializados até a criação de navegadores web de pleno funcionamento. Entre os projetos conhecidos que utilizam o WebKitGTK, destaca-se o padrão […]

Definição de sessões OpenVPN em tráfego de trânsito

Um grupo de pesquisadores da Universidade de Michigan publicou os resultados de um estudo sobre a possibilidade de identificação (VPN Fingerprinting) de conexões a servidores baseados em OpenVPN ao monitorar o tráfego de trânsito. Foram identificados três métodos de identificação do protocolo OpenVPN entre outros pacotes de rede, que podem ser utilizados em sistemas de inspeção de tráfego para bloquear redes virtuais baseadas em OpenVPN. Os testes dos métodos propostos na rede de um provedor de internet […]

Rocky Linux, Oracle e SUSE continuarão a oferecer suporte ao kernel Linux 4.14

A associação OpenELA (Open Enterprise Linux Association), formada no ano passado pelas empresas CIQ (Rocky Linux), Oracle e SUSE para unir esforços na garantia de compatibilidade com o RHEL, lançou o projeto kernel-lts, que fornecerá suporte adicional para algumas versões LTS do kernel que estão obsoletas, após a interrupção de seu suporte oficial. O primeiro kernel que receberá suporte adicional será a versão 4.14, […]

Lançamento da biblioteca Libadwaita 1.5 para criação de interfaces no estilo GNOME

O projeto GNOME publicou o lançamento da biblioteca Libadwaita 1.5, que inclui um conjunto de componentes para o design de interfaces de usuário de acordo com as diretrizes do GNOME HIG (Human Interface Guidelines). A biblioteca inclui widgets e objetos prontos para a construção de aplicativos que seguem o estilo geral do GNOME, cujas interfaces podem se ajustar adaptativamente a telas de qualquer tamanho. O código da biblioteca é escrito em C e é distribuído sob […]

Primeiro lançamento da distribuição TileOS

Está disponível a versão do distribuidor TileOS 1.0 "T-Rex", construído sobre a base de pacotes do Debian e oferecendo uma área de trabalho que utiliza gerenciadores de janelas em mosaico. O TileOS tem os mesmos objetivos que o distribuidor Ubuntu Sway Remix (desenvolvido pelo mesmo autor), oferecendo uma interface pronta para uso que não requer configuração adicional e é voltada tanto para usuários experientes em Linux quanto para iniciantes que desejam […]

A Mozilla desativa o serviço público de geolocalização.

A Mozilla anunciou a decisão de encerrar o projeto MLS (Mozilla Location Service), que desde 2013 desenvolvia um serviço público para determinar a localização geográfica com base em informações sobre pontos de acesso Wi-Fi conhecidos (associação a BSSID/MAC), torres de operadoras móveis (associação a Cell-ID) e endereços IP fornecidos ao assinante (GeoIP). O serviço permitia determinar a localização aproximada em um mapa sem a utilização de satélites […]

Lançamento do codificador SVT-AV1 2.0 e do decodificador dav1d 1.4 para o formato de vídeo AV1

Foi lançada a versão da biblioteca SVT-AV1 2.0 (Scalable Video Technology AV1) com implementações do codificador e decodificador do formato de codificação de vídeo AV1, para os quais são utilizados os recursos de paralelização de cálculos presentes nos modernos processadores Intel. O projeto foi criado pela Intel em parceria com a Netflix com o objetivo de alcançar um nível de desempenho adequado para a recodificação de vídeo em tempo real e para aplicação em serviços que fornecem […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster