Categoria: Blog

Utilitário para interação com a IA a partir do console usando canais anônimos

Foi publicado um protótipo do utilitário de console ai-cli para incorporar grandes modelos de linguagem (GitHub Models, OpenAI, Groq, DeepSeek, entre outros) em um pipeline de chamadas de comando no terminal. O utilitário recebe consultas de argumentos ou de um fluxo de entrada e as envia para o grande modelo de linguagem selecionado, e a resposta recebida (comando, mensagem, dados) é direcionada ao terminal, a um arquivo, ao clipboard ou à saída padrão. […]

Determinação de sites visitados através da análise da atividade do SSD a partir do navegador web

Um grupo de pesquisadores da Universidade Técnica de Graz (Áustria) desenvolveu uma técnica de ataque por canais laterais chamada FROST (Fingerprinting Remotely using OPFS-based SSD Timing), que permite, através da análise da atividade do SSD, determinar com 88,95% de precisão quais sites os usuários estão acessando via código JavaScript executado no navegador, assim como quais aplicativos estão sendo executados no sistema com 95,83% de precisão. O método também pode ser usado para estabelecer um canal de comunicação oculto […]

Vulnerabilidades em Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper e Suricata

Recentemente foram identificadas várias vulnerabilidades perigosas: Seis vulnerabilidades na ferramenta de sincronização de arquivos rsync. O problema mais grave (CVE-2026-29518), causado por uma condição de corrida ao processar links simbólicos, permite a escalada de privilégios ao executar o rsync em modo de processo em segundo plano sem isolamento chroot. O ataque é realizado através da substituição de um arquivo por um link simbólico apontando para um arquivo arbitrário no sistema, no momento […]

Quarkus 3.36

Foi lançado o Quarkus 3.36 — um framework Java para aplicações cloud-native, focado em contêineres, Kubernetes, JVM e compilação nativa. O lançamento ocorreu em 27 de maio de 2026. As principais mudanças estão relacionadas a um novo mecanismo experimental de intercâmbio de sinais entre componentes, melhorias na segurança da cadeia de suprimentos, TLS e autenticação OIDC para cenários de zero-trust. Para atualizar, os desenvolvedores recomendam usar a versão mais recente do Quarkus CLI e executar: quarkus update […]

Lançada a versão experimental do ambiente de desktop MATE 1.29.0

Dois anos após o último lançamento estável, a versão do ambiente de desktop MATE 1.29 foi publicada. O projeto MATE continua o desenvolvimento da base de código GNOME 2.32, mantendo a abordagem clássica de criação de desktop. A versão 1.29 é apresentada como experimental e é utilizada para desenvolver e testar a funcionalidade da futura versão estável MATE 1.30. Desde a primavera de 2024, o desenvolvimento do MATE estava estagnado […]

Lançamento do Cozystack 1.4, uma plataforma PaaS de código aberto baseada em Kubernetes

Está disponível o lançamento da plataforma PaaS livre Cozystack 1.4, construída sobre Kubernetes. O projeto visa fornecer uma plataforma pronta para provedores de hospedagem e um framework para a criação de nuvens privadas e públicas. A plataforma é instalada diretamente nos servidores e cobre todos os aspectos de preparação da infraestrutura para a oferta de serviços geridos. Cozystack permite executar e fornecer clusters Kubernetes, bancos de dados e máquinas virtuais. O código da plataforma […]

Foi publicada a sistema de armazenamento Blockstor, uma alternativa ao LINSTOR.

Está disponível o primeiro lançamento do Blockstor — um sistema open-source de gerenciamento de armazenamento em bloco distribuído para Kubernetes, que oferece replicação de dados sobre DRBD. O Blockstor é compatível via REST API com o LINSTOR e pode operar sem modificações no ecossistema existente de clientes, incluindo a ferramenta de linha de comando linstor, o driver CSI, o operador Piraeus, o ha-controller e a biblioteca golinstor. O projeto é uma implementação totalmente independente (clean-room) na linguagem Go, […]

Zen Browser 1.20

Foi lançado o Zen Browser 1.20 – um fork do Firefox com um design atraente, foco em privacidade e uma variedade de funcionalidades adicionais. Novidades: Esta atualização traz uma nova função importante chamada "Boosts", que permite personalizar a aparência de qualquer site de acordo com suas preferências. Para começar a usar os Boosts, clique no ícone de controle de site na barra de endereços e no novo botão […]

Vulnerabilidades no Samba que permitem execução remota de código em configurações raras

Foram lançadas versões corretivas dos pacotes Samba 4.24.3, 4.23.8 e 4.22.10, que oferecem uma implementação aberta dos protocolos SMB e Active Directory. As novas versões corrigem 6 vulnerabilidades, das quais duas permitem que um atacante remoto não autenticado execute seu código no servidor: CVE-2026-4408 — vulnerabilidade na implementação do servidor SAMR (Security Account Manager) sobre DCE/RPC, utilizado para gerenciar credenciais e o banco de dados c […]

Atualização do Wolvic, navegador web para dispositivos de realidade virtual

Novas versões dos navegadores web Gecko Wolvic 1.9 e Chromium Wolvic 1.3 foram lançadas, destinadas ao uso em sistemas de realidade aumentada e virtual. Os navegadores oferecem uma interface 3D para navegar por sites usando um headset 3D e, além das páginas tradicionais, permitem que desenvolvedores web criem aplicações web tridimensionais para sistemas de realidade virtual, utilizando as APIs WebXR, WebAR e WebVR. As diferenças entre os navegadores se resumem a […]

AlmaLinux 9.8 e 10.2

O projeto AlmaLinux anunciou o lançamento de duas versões estáveis do distribuidor: AlmaLinux OS 9.8 “Olive Jaguar” e AlmaLinux OS 10.2 “Lavender Lion”. O projeto destaca que este é o primeiro caso em que duas ramificações estáveis do AlmaLinux foram lançadas no mesmo dia. O lançamento é resultado do aprimoramento da infraestrutura de construção, automação e procedimentos de QA, permitindo manter duas ramificações paralelas sem atrasos […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster