Categoria Blog
Mais de dois anos se passaram desde que 35 vulnerabilidades foram descobertas no proxy de cache Squid, e a maioria delas ainda não foi corrigida, alerta um especialista em segurança que foi o primeiro a relatar esses problemas. Em fevereiro de 2021, Joshua Rogers, especialista em segurança, analisou o Squid e identificou 55 vulnerabilidades no código do projeto. Até o momento, foram […]
As edições oficiais do Fedora Linux, que utilizam atualizações atômicas do sistema, iniciaram uma proposta de uso do nome único Fedora Atomic Desktop para compilações, cuja estrutura não é dividida em pacotes separados e é atualizada de forma atômica. Para nomear as edições atômicas, sugere-se usar o título "Fedora nome_da_area_de_trabalho Atomic", por exemplo, se uma compilação atômica com Xfce for lançada, ela será distribuída como […]
A Oracle lançou uma atualização corretiva para o sistema de virtualização VirtualBox 7.0.12, que inclui 24 correções. Simultaneamente, uma atualização da versão anterior VirtualBox 6.1.48 foi criada, com 9 alterações, incluindo suporte para os núcleos Linux 6.5 e 6.6-rc, suporte para pacotes com núcleo do OpenSUSE 15.5, melhorias no suporte ao núcleo Linux 6.4 e correções para pacotes com núcleo do RHEL 8.9 e […]
A Sonatype, especializada na proteção contra ataques que manipulam a substituição de componentes de software e dependências (supply chain), publicou os resultados de um estudo (PDF, 62 págs.) sobre problemas com dependências e manutenção de projetos de código aberto nas linguagens Java, JavaScript, Python e .NET, apresentados nos repositórios Maven Central, NPM, PyPl e Nuget. Notou-se, ao longo do ano, um aumento no número de projetos nos ecossistemas abertos monitorados […]
A nova versão do sistema operacional livre semelhante ao UNIX, OpenBSD 7.4, foi lançada. O projeto OpenBSD foi fundado por Theo de Raadt em 1995, após um conflito com os desenvolvedores do NetBSD, que resultou na restrição de acesso de Theo ao repositório CVS do NetBSD. Após isso, Theo de Raadt e um grupo de colaboradores criaram uma nova versão aberta com base na árvore de código fonte do NetBSD […]
Hoje, 16 de outubro de 2023, foi lançado um novo release do OpenBSD — versão 7.4. Além de ser a 55ª versão, a nova versão é repleta de melhorias, incluindo: a introdução de funcionalidade para atualização de microcódigos de processadores AMD, incluindo a correção do bug 'Zenbleed'; atualização dos drivers DRM e gráficos; numerosas melhorias no subsistema SMP (cada vez menos locks no núcleo!); […]
Foi lançada a versão 2.0 do projeto OpenSilver, que continua o desenvolvimento da plataforma Silverlight e permite a criação de aplicações web interativas utilizando as tecnologias C#, XAML e .NET. Aplicações Silverlight compiladas com OpenSilver podem ser executadas em qualquer navegador de desktop e móvel que suporte WebAssembly, mas a compilação atualmente é possível somente no Windows, utilizando o Visual Studio. O código do projeto foi escrito em […]
Uma vulnerabilidade (CVE-2023-5178) foi identificada na sub-rede nvmet-tcp (NVMe-oF/TCP) do Linux, que permite o acesso a dispositivos NVMe pela rede (NVM Express over Fabrics) usando o protocolo TCP. Essa vulnerabilidade pode permitir a execução remota de código em nível de kernel ou, em caso de acesso local, pode elevar privilégios no sistema. A correção está disponível por meio de um patch. O problema se manifesta desde a primeira versão do driver NVMe-oF/TCP (no relatório […]
Foi lançado o novo MX Linux 23.1, uma distribuição leve desenvolvida através da colaboração das comunidades em torno dos projetos antiX e MEPIS. Essa versão é baseada no repositório de pacotes do Debian, com melhorias do projeto antiX e pacotes de seu próprio repositório. A distribuição utiliza o sistema de inicialização sysVinit e ferramentas próprias para configuração e implantação do sistema. Estão disponíveis versões de 32 e 64 bits para download […]
Foi lançado o distribuidor Window Maker Live 0.96, que oferece um ambiente de usuário baseado no gerenciador de janelas Window Maker 0.96, com uma interface no estilo NEXTSTEP. O ambiente do sistema é baseado no kernel Linux 6.4.4 e pacotes do Debian 12.2. As builds foram preparadas para as arquiteturas amd64 e i386 (2.7 GB). Inclui componentes do GNUstep, disponíveis nos repositórios do Debian, que foram colocados em […]
Foi lançada a versão 7.7 da distribuição Slackel, construída sobre as fundações dos projetos Slackware e Salix, totalmente compatível com os repositórios que eles oferecem. A principal diferença do Slackel é o uso da ramificação sempre atualizada do Slackware-Current. O ambiente gráfico é baseado no gerenciador de janelas Openbox. O tamanho da imagem de instalação que pode funcionar em modo Live é de 2.7 GB (i386 e x86_64). A nova versão está sincronizada com a ramificação current do Slackware e […]
Foi lançado o Electron 27.0.0, que fornece uma estrutura autossuficiente para o desenvolvimento de aplicativos de usuário multiplataforma, utilizando componentes do Chromium, V8 e Node.js como base. A mudança significativa no número da versão está relacionada à atualização da base de código do Chromium 118, da plataforma Node.js 18.17.1 e do motor JavaScript V8 11.8. Entre as mudanças nesta nova versão: O modo WaylandWindowDecorations agora está incluído por padrão, permitindo que ao iniciar […]