Categoria: Blog

Vulnerabilidade no Apache OpenMeetings permite acesso a gravações e discussões

No servidor para realização de web conferências Apache OpenMeetings, uma vulnerabilidade (CVE-2023-28936) foi corrigida, que permite o acesso a gravações e salas de comunicação arbitrárias. A questão foi classificada como de gravidade crítica. A vulnerabilidade é causada por uma verificação inadequada do hash usado para conectar novos participantes. O erro se manifesta a partir da versão 2.0.0 e foi corrigido na atualização recentemente lançada do Apache OpenMeetings 7.1.0. Além disso, […]

Lançamento do Wine 8.8

Aconteceu o lançamento experimental da implementação de código aberto WinAPI — Wine 8.8. Desde o lançamento da versão 8.7, 18 relatórios de erros foram fechados e 253 alterações foram feitas. As alterações mais importantes incluem: Implementação do suporte inicial para carregamento de módulos ARM64EC (ARM64 Emulation Compatible), que facilita o porting de aplicativos inicialmente escritos para a arquitetura x86_64 para sistemas ARM64, ao fornecer a possibilidade de execução em um ambiente […]

Lançamento do DXVK 2.2, implementação do Direct3D 9/10/11 sobre a API Vulkan

Está disponível o lançamento da camada DXVK 2.2, que fornece a implementação do DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 e 11, funcionando através da tradução de chamadas na API Vulkan. Para usar o DXVK, são necessários drivers que suportem a API Vulkan 1.3, como Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 e AMDVLK. O DXVK pode ser usado para executar aplicativos e jogos 3D em […]

Primeiro lançamento estável do D8VK, implementação do Direct3D 8 sobre Vulkan

Foi lançado o projeto D8VK 1.0, que oferece uma implementação da API gráfica Direct3D 8, funcionando por meio da tradução de chamadas na API Vulkan e permitindo, com o uso do Wine ou Proton, executar aplicativos e jogos 3D desenvolvidos para Windows que dependem da API Direct3D 8 no Linux. O código do projeto é escrito em C++ e é distribuído sob a licença Zlib. Como base, […]

Lançamento do servidor http Lighttpd 1.4.70

Foi lançado o servidor http leve lighttpd 1.4.70, que tenta combinar alto desempenho, segurança, conformidade com padrões e flexibilidade de configuração. O Lighttpd é adequado para uso em sistemas de alta carga e visa baixo consumo de memória e recursos de CPU. O código do projeto é escrito em C e é distribuído sob a licença BSD. Principais mudanças: O mod_cgi teve o tempo de inicialização dos scripts CGI acelerado. Suporte experimental adicionado para […]

O projeto Thunderbird publicou resultados financeiros para 2022

Os desenvolvedores do cliente de e-mail Thunderbird publicaram o relatório financeiro para 2022. Durante o ano, o projeto recebeu doações no valor de 6,4 milhões de dólares (em 2019 foram arrecadados $1,5 milhões, em 2020 — $2,3 milhões, em 2021 — $2,8 milhões), o que permite um desenvolvimento bem-sucedido de forma independente. As despesas do projeto totalizaram 3,569 milhões de dólares (em 2020 — $1,5 milhões, em […]

Lançamento do Firefox 113

Foi lançado o navegador web Firefox 113 e uma atualização da ramificação de suporte a longo prazo foi formada — 102.11.0. A ramificação Firefox 114 entrou na fase de testes beta, com lançamento previsto para 6 de junho. As principais novidades no Firefox 113: foi incluído o exibição na barra de endereço da pesquisa digitada, em vez de mostrar a URL do mecanismo de busca (ou seja, as chaves aparecem na barra de endereço não apenas em […]

Vulnerabilidades no Netfilter e io_uring, permitindo elevação de privilégios no sistema

Vulnerabilidades foram identificadas nos subsistemas do núcleo Linux Netfilter e io_uring, permitindo que um usuário local eleve seus privilégios no sistema: A vulnerabilidade (CVE-2023-32233) no subsistema Netfilter, causada pelo acesso à memória após ela ter sido liberada (use-after-free) no módulo nf_tables, que gerencia o filtro de pacotes nftables. A vulnerabilidade pode ser explorada através do envio de solicitações especificamente formatadas para atualizar a configuração do nftables. Para realizar o ataque, é necessário […]

Lennart Pottinger propôs adicionar ao systemd um modo de reinicialização suave

Lennart Pottinger falou sobre os preparativos para a adição ao gerenciador de sistemas systemd do modo de reinicialização suave (‘systemctl soft-reboot’), que reinicia apenas os componentes do espaço do usuário, sem tocar no núcleo do Linux. Espera-se que, em comparação com uma reinicialização comum, a reinicialização suave reduza o tempo de inatividade durante a atualização de ambientes que utilizam imagens de sistema prontas. O novo modo permitirá encerrar todos os processos […]

O criador do LLVM está desenvolvendo uma nova linguagem de programação chamada Mojo

Chris Lattner, fundador e principal arquiteto do LLVM, assim como criador da linguagem de programação Swift, e Tim Davis, ex-chefe de projetos de IA do Google, como Tensorflow e JAX, apresentaram uma nova linguagem de programação chamada Mojo, que combina facilidade de uso para desenvolvimento de pesquisa e prototipagem rápida com adequação para a formação de produtos finais de alto desempenho. A primeira é alcançada através do uso de […]

Vulnerabilidade no GitLab permite executar código durante a construção em CI de qualquer projeto

Foram publicadas atualizações corretivas para a plataforma de colaboração - GitLab 15.11.2, 15.10.6 e 15.9.7, nas quais foi corrigida uma vulnerabilidade crítica (CVE-2023-2478), que permite que qualquer usuário autenticado, por meio de manipulações na API GraphQL, anexe seu próprio runner-handler (aplicativo para executar tarefas de construção de código de projeto em sistemas de integração contínua) a qualquer projeto no mesmo servidor. Detalhes sobre a exploração ainda não […]

Lançamento do sistema de teste de memória Memtest86+ 6.20

Está disponível a versão do programa para testar a memória RAM Memtest86+ 6.20. O programa não está vinculado a sistemas operacionais e pode ser iniciado diretamente a partir do firmware BIOS/UEFI ou do gerenciador de inicialização para realizar uma verificação completa da memória RAM. Em caso de problemas detectados, o mapa de falhas de memória gerado pelo Memtest86+ pode ser utilizado no núcleo Linux para excluir áreas problemáticas por meio da opção memmap. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster