Categoria Blog
A Canonical anunciou a suspensão temporária do uso do sistema automatizado de verificação de pacotes publicados na Snap Store devido ao surgimento de pacotes com código malicioso para roubar criptomoedas dos usuários. Não está claro se o incidente se limita à publicação de pacotes maliciosos por autores externos ou se há problemas de segurança diretamente no repositório, já que a situação é caracterizada no anúncio oficial […]
Foi publicado o lançamento do SBCL 2.3.9 (Steel Bank Common Lisp), uma implementação livre da linguagem de programação Common Lisp. O código do projeto é escrito em Common Lisp e C, e é distribuído sob a licença BSD. Na nova versão: A alocação de pilha através do DYNAMIC-EXTENT agora se aplica não apenas ao vínculo inicial, mas a todos os valores que uma variável pode assumir (por exemplo, através do SETQ). Isto […]
Após quatro anos de desenvolvimento, foi lançado o utilitário auto-cpufreq 2.0, destinado à otimização automática da velocidade da CPU e do consumo de energia no sistema. O utilitário monitora o estado da bateria do laptop, a carga da CPU, a temperatura da CPU e a atividade no sistema, e, dependendo da situação e das opções selecionadas, ativa dinamicamente modos de economia de energia ou de alto desempenho. Por exemplo, o auto-cpufreq pode ser usado para otimização automática […]
Várias vulnerabilidades recentemente descobertas: CVE-2023-39191 — vulnerabilidade no subsistema eBPF que permite a um usuário local elevar suas permissões e executar código no nível do kernel Linux. A vulnerabilidade é causada pela verificação incorreta de programas eBPF fornecidos pelo usuário para execução. Para conduzir um ataque, o usuário deve ser capaz de carregar seu programa BPF (se o parâmetro kernel.unprivileged_bpf_disabled estiver configurado como 0, por exemplo, no Ubuntu 20.04). […]
Após um ano e meio desde o último lançamento, foi publicada uma versão alternativa da distribuição Linux Mint — Linux Mint Debian Edition 6, baseada na base de pacotes Debian (a versão clássica do Linux Mint é baseada na base de pacotes Ubuntu). A distribuição está disponível na forma de imagens ISO de instalação com o ambiente de desktop Cinnamon 5.8. O LMDE é voltado para usuários tecnicamente inclinados e oferece versões mais recentes […]
Um grupo de pesquisadores de várias universidades dos EUA desenvolveu uma nova técnica de ataque por canal lateral, permitindo recriar informações visuais processadas no GPU. Com o método proposto, chamado GPU.zip, o atacante pode determinar as informações exibidas na tela. Entre outras coisas, o ataque pode ser realizado através de um navegador web; por exemplo, foi demonstrado como uma página da web maliciosa aberta no Chrome pode obter informações sobre […]
O projeto Zero Day Initiative (ZDI) revelou informações sobre vulnerabilidades não corrigidas (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) no servidor de e-mail Exim, que permitem a execução remota do código com os direitos do processo que aceita conexões na porta de rede 25. A autenticação não é necessária para realizar o ataque. A primeira vulnerabilidade (CVE-2023-42115) é causada por um erro no serviço SMTP e está relacionada à falta de verificações adequadas de dados […]
A empresa CodeWeavers lançou a versão 23.5 do pacote CrossOver, baseado no código do Wine e destinado a executar programas e jogos escritos para a plataforma Windows. A CodeWeavers é um dos principais participantes do projeto Wine, patrocina seu desenvolvimento e retorna ao projeto todas as inovações implementadas em seus produtos comerciais. Os códigos-fonte dos componentes abertos do CrossOver 23.0 podem ser baixados nesta página. […]
Foi publicado o lançamento do projeto RetroArch 1.16, que desenvolve uma camada para emulação de vários consoles de jogos, permitindo a execução de jogos clássicos por meio de uma interface gráfica unificada e simples. Suporta o uso de emuladores de consoles como Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. Podem ser usados controles de consoles existentes, incluindo Playstation 3, […]
Após quatro anos de desenvolvimento, foi apresentado um novo lançamento estável do sistema de gerenciamento de projetos Trac 1.6 (a versão 1.5 era experimental), oferecendo uma interface web para trabalhar com repositórios Subversion e Git, um Wiki integrado, um sistema de rastreamento de erros e uma seção de planejamento de funcionalidades para novas versões. O código é escrito em Python e é distribuído sob a licença BSD. Para armazenamento de dados, podem ser utilizados bancos de dados SQLite, […]
Apresentado o lançamento do framework GNUnet 0.20, destinado à construção de redes P2P descentralizadas e seguras. As redes criadas com o GNUnet não têm um único ponto de falha e podem garantir a privacidade das informações dos usuários, excluindo possíveis abusos por parte de agências governamentais e administradores com acesso aos nós da rede. O GNUnet suporta a criação de redes P2P sobre TCP, UDP, HTTP/HTTPS, Bluetooth e WLAN, […]
O consórcio Khronos, responsável pelo desenvolvimento de padrões gráficos, publicou o padrão ANARI 1.0 (Analytic Rendering Interface), que define uma API para motores de renderização multip plataforma, visando a unificação de interfaces de software para visualização de dados. Implementações de motores de renderização com suporte ao padrão ANARI já foram preparadas pelas empresas AMD (RadeonProRenderANARI), Intel (anari-ospray) e NVIDIA VisRTX). Também foi publicado: um SDK aberto para desenvolvimento de aplicativos, um complemento com suporte […]