Categoria Blog
Na recente versão do pacote de escritório Apache OpenOffice 4.1.15, sem muito alarde (as informações foram divulgadas alguns dias após o lançamento e originalmente as vulnerabilidades não foram mencionadas na lista de mudanças), foram corrigidas quatro vulnerabilidades: A vulnerabilidade CVE-2023-1183 permite escrever dados em um arquivo arbitrário no sistema, na medida em que os direitos de acesso permitem, ao abrir arquivos OBD (Office Binder […]
Bruce Perens, um dos autores da definição de Código Aberto e co-fundador da Open Source Initiative, acredita que a paradigmas de Código Aberto atingiu um ponto em que as licenças abertas não oferecem a proteção adequada e é hora de criar um conceito revisado de Pós-Código Aberto, que permitirá harmonizar as relações entre os desenvolvedores de software livre e as empresas comerciais. A GPL foi originalmente desenvolvida apenas como […]
Os resultados da votação geral (GR, resolução geral) dos desenvolvedores do projeto Debian, que participam da manutenção de pacotes e da infraestrutura, foram publicados, com a aprovação do texto da declaração expressando a posição do projeto em relação ao projeto de lei Cyber Resilience Act (CRA) que está sendo promovido na União Europeia. O projeto de lei impõe requisitos adicionais para os fabricantes de software, visando estimular a manutenção da segurança, a divulgação de incidentes e […]
A Linux Foundation publicou um relatório anual, segundo o qual, em 2023, 270 novos membros se juntaram à organização, e o número de projetos gerenciados pela organização atingiu 1133. No ano, a organização arrecadou 263,6 milhões de dólares, e gastou 269 milhões de dólares. Comparado ao ano anterior, os gastos em desenvolvimento do núcleo diminuíram em quase 400 mil dólares. A participação total […]
O Projeto AlmaLinux, desenvolvendo um clone gratuito do Red Hat Enterprise Linux, anunciou a formação de edições adicionais baseadas nas versões AlmaLinux 9.3 e 8.9. As edições Live foram atualizadas para as versões mencionadas com ambientes de desktop GNOME (versão padrão e mini), KDE, MATE e Xfce, além de imagens para placas Raspberry Pi, contêineres (Docker, OCI, LXD/LXC), máquinas virtuais (Vagrant Box) e plataformas em nuvem […]
Uma versão de correção do pacote de escritório Apache OpenOffice 4.1.15 está disponível, que oferece 14 correções. Os pacotes prontos foram preparados para Linux, Windows e macOS. Entre as mudanças na nova versão: No Calc, um erro que impedia o salvamento de documentos no formato ODS em edições que utilizavam alfabetos não latinos foi corrigido. No Calc, foi resolvido um problema que causava o deslocamento de fórmulas ao mover […]
No dia 26 de dezembro, foi lançado um remix da distribuição Fedora, especialmente projetado para a execução de jogos e transmissões. Esta versão do Nobara é baseada no Fedora 39. É notável que o projeto é liderado por GloriousEggroll do projeto Proton-GE. Agora, a versão padrão é baseada no KDE Plasma, enquanto no lançamento anterior o ambiente de desktop principal era o GNOME. Também estão disponíveis versões adicionais com GNOME. Esta versão também inclui: atualizações do compositor […]
No aplicativo de visualização de documentos Xreader, desenvolvido pelos criadores da distribuição Linux Mint, foram identificadas duas vulnerabilidades que podem permitir a execução de código malicioso ao abrir arquivos especialmente formatados nos formatos EPUB e CBT. As vulnerabilidades foram corrigidas nas atualizações Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 e 2.6.5. As vulnerabilidades foram causadas por erros no código ao analisar os formatos EPUB e CBT. No caso […]
Foi lançado o Nobara 39, baseado na base de pacotes do Fedora Linux 39 e incluindo correções adicionais que resolvem problemas conhecidos que surgem ao executar jogos de computador, streaming e realização de tarefas relacionadas à criação de conteúdo. Seis imagens de instalação estão disponíveis para download: a oficial com KDE (3,6 GB), adicionais com GNOME (3,5 GB) e KDE (3,5 GB), além de […]
Foi descoberta uma vulnerabilidade no subsistema Netfilter (CVE-2023-6817), que, em teoria, pode ser utilizada por um usuário local para aumentar seus privilégios no sistema. O cerne do problema está no uso de memória liberada (use-after-free) no módulo nf_tables, responsável pela funcionalidade do filtro de pacotes nftables. A vulnerabilidade é relevante desde a versão 5.6 do núcleo do Linux. A correção foi proposta na versão de teste do núcleo do Linux 6.7-rc5 e aplicada em […]
Brandt Bucher da Microsoft, um dos desenvolvedores principais do CPython e membro da equipe que trabalha na otimização do desempenho do interpretador CPython, publicou uma implementação de um compilador JIT para Python, utilizando a técnica Copy-and-Patch. A publicação do JIT foi agendada para o Natal e o anúncio foi escrito em versos. O JIT proposto é notável por sua alta velocidade de geração de código, simplicidade de manutenção e total integração com o interpretador. O método proposto […]
Uma vulnerabilidade foi identificada no subsistema Netfilter (CVE-2023-6817), permitindo que um usuário local potencialmente eleve suas permissões no sistema. O problema é causado pelo acesso à memória após sua liberação (use-after-free) no módulo nf_tables, que suporta o funcionamento do filtro de pacotes nftables. A vulnerabilidade se manifesta desde a versão do kernel Linux 5.6. A correção para a vulnerabilidade foi proposta na versão teste do kernel Linux 6.7-rc5 e transferida para os ramos estáveis atuais […]