Categoria: Blog

Vulnerabilidade no libinput, permitindo elevação de privilégios no sistema

Foi identificada uma vulnerabilidade na biblioteca libinput, que oferece uma pilha de entrada unificada para Wayland e X.Org Server (CVE não atribuído), permitindo a execução de código com privilégios de root através da conexão de um usuário local a um dispositivo de entrada virtual simulado no espaço do usuário via uinput ou uhid. O problema foi resolvido nas versões 1.31.3 e 1.30.4. A vulnerabilidade está presente no manipulador udev libinput-device-group e é causada pela falta de uma adequada […]

Lançamento do proxy filtrante Privoxy 4.2.0

Foi lançado o proxy Privoxy 4.2.0, destinado à criação de filtros pessoais de conteúdo web. Com o Privoxy, é possível remover inserções publicitárias, descartar cookies de rastreamento, eliminar janelas pop-up, bloquear o carregamento de scripts JavaScript de terceiros e fazer alterações arbitrárias em páginas web necessárias para o usuário. O Privoxy suporta instalação tanto em sistemas locais de usuários individuais quanto em servidores para criar uma infraestrutura de filtragem de conteúdo centralizada […]

O Fedora Linux ajudou a identificar um problema de segurança no cliente de e-mail Outlook

Administradores de servidores de e-mail baseados em Fedora Linux notaram problemas com o cliente de e-mail Microsoft Outlook após a atualização da distribuição. A diagnóstico do problema revelou que a nova versão do pacote com o servidor IMAP/POP3 Dovecot 2.4.3 tinha a autenticação por protocolos IMAP e POP3 desativada por padrão, permitindo a transmissão da senha em texto claro em sessões sem a aplicação […]

Ubuntu começará a atualizar o AMD ROCm através do SRU

A Canonical informou que, após a inclusão do AMD ROCm nos repositórios do Ubuntu 26.04 LTS, planeja fornecer versões mais recentes do ROCm através do mecanismo de Atualizações de Lançamento Estáveis. Isso significa que a pilha de computação da AMD para AI/ML e HPC será atualizada dentro das atualizações estáveis normais do Ubuntu, sem a necessidade de aguardar o próximo lançamento da distribuição. O anúncio foi publicado em 3 de junho de 2026 no blog […]

Regressões no rsync 3.4.3 e a adoção de mudanças preparadas com o auxílio de IA

Após o lançamento da atualização da ferramenta de sincronização de arquivos rsync 3.4.3, com correção de 6 vulnerabilidades, foram observadas regressões que comprometem a funcionalidade de configurações usadas anteriormente. Além disso, a adição de cerca de 50 mudanças nos repositórios do rsync nas últimas duas semanas, preparadas com o uso do modelo AI Claude, gerou desentendimentos e descontentamento entre os usuários. Alguns relacionaram as regressões à geração de correções de vulnerabilidades de baixa qualidade através de […]

Emulador ZX Spectrum Glukalka 3.1

Uma versão do emulador ZX Spectrum Glukalka 3.1 para desktop está disponível. Novidades nesta versão: funcionalidade completa em todas as versões do Qt de 4 a 6 (suporte ao carregamento de jogos pela web). A funcionalidade no modo OpenGL foi restaurada. O algoritmo de segmentação de arquivos durante o despejo de música foi aprimorado. O som é reproduzido através do OpenAL (Mac), QtMultimedia (caso o plugin esteja disponível) e Alsa (Linux). Pequenos ajustes e melhorias foram realizados […]

GitHub CLI 2.93.0 e GCLI 2.12.0

Em 27 de maio, foi lançado a versão 2.93.0 da ferramenta de linha de comando GitHub CLI, destinada a trabalhar com repositórios do GitHub. A ferramenta é escrita em Go e é distribuída sob a licença MIT. Principais alterações Segurança: foi identificada e corrigida uma vulnerabilidade de segurança que resultava na manipulação incorreta de requisições API para espelhos do repositório TUF usando os comandos gh attestation, gh release verify e gh release verify-asset […]

A Microsoft apresentou Coreutils para Windows, o emulador de terminal Intelligent Terminal e contêineres no WSL.

A Microsoft apresentou um port do pacote de utilitários Coreutils para a plataforma Windows. Ele inclui várias dezenas de utilitários, incluindo sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime e ls. A ferramenta permite usar diretamente no Windows utilitários comuns disponíveis no Linux e macOS, sem a necessidade de uma camada WSL. O objetivo do projeto é facilitar a transição entre sistemas Unix-like, […]

Lançamento da distribuição Ubuntu Sway Remix 26.04 LTS

Está disponível o lançamento da distribuição Ubuntu Sway Remix 26.04 LTS, que oferece uma área de trabalho pré-configurada e pronta para uso, baseada no gerenciador de janelas em mosaico Sway. A distribuição é uma edição não oficial do Ubuntu 26.04, criada pensando tanto em usuários experientes de GNU/Linux quanto em iniciantes, que desejam experimentar o ambiente dos gerenciadores de janelas em mosaico sem a necessidade de configuração prolongada. Compilações estão preparadas para download […]

X.Org Server e XWayland receberam atualizações urgentes de segurança

Os desenvolvedores do X.Org lançaram o xorg-server 21.1.23 e o XWayland 24.1.12, corrigindo nove vulnerabilidades no X.Org X Server e no XWayland. As correções foram publicadas em 2 de junho de 2026; os arquivos fonte xorg-server-21.1.23 e xwayland-24.1.12 já estão disponíveis no catálogo oficial do X.Org. Os problemas afetam tanto o clássico X.Org Server quanto o XWayland — o componente que permite que aplicativos X11 operem dentro de uma sessão Wayland. Portanto, a atualização é importante […]

Open Image Denoise 2.5.0

Foi lançado o Open Image Denoise 2.5.0 — uma biblioteca livre da Intel para redução de ruído em imagens geradas por ray tracing. O projeto é distribuído sob a licença Apache 2.0 e faz parte do Intel Rendering Toolkit. A versão v2.5.0 foi publicada no GitHub em 2 de junho de 2026. O Open Image Denoise é destinado a remover o ruído de Monte Carlo, característico dos métodos estocásticos de renderização, incluindo […]

Froggy-BLC 1.01 (Sistema de Gestão de Conteúdo do Site)

Foi realizada uma versão corretiva (1.01) do Sistema de Gestão de Conteúdo (CMS) semelhante a livro "Froggy-BLC", que funciona com arquivos sem banco de dados. Nesta versão: Desentrelaçamento da lógica de código "obscuro". Pequenas melhorias. Correção de potenciais vulnerabilidades. NB: O autor não sabe escrever código de qualidade, portanto, o sistema não foi bem elaborado, não julgue com severidade. Inicialmente, o sistema deveria ser chamado de Temple-CMS, devido a uma história semelhante: motivado por esquizofrenia, o autor […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster