Categoria: Blog

A Intel confirmou a autenticidade do vazamento do código das UEFI firmwares para os chips Alder Lake

A Intel confirmou a autenticidade dos códigos-fonte das firmware UEFI e BIOS, publicados por um desconhecido no GitHub. No total, foram publicados 5,8 GB de código, utilitários, documentação, blobs e configurações relacionadas à criação de firmwares para sistemas com processadores baseados na microarquitetura Alder Lake, lançada em novembro de 2021. A alteração mais recente no código publicado data de 30 de setembro de 2022. De acordo com […]

No OpenBSD foram aceitas mudanças para proteção adicional da memória dos processos

Theo de Raadt adicionou uma série de patches à base de código do OpenBSD para proteção adicional da memória dos processos no espaço do usuário. Os desenvolvedores foram apresentados a uma nova chamada de sistema e sua função de biblioteca homônima mimmutable, que permite congelar os direitos de acesso durante o mapeamento na memória (memory mappings). Após a fixação, os direitos estabelecidos para a área de memória, por exemplo, a proibição de escrita […]

Lançamento da biblioteca criptográfica LibreSSL 3.6.0

Os desenvolvedores do projeto OpenBSD apresentaram o lançamento da edição portátil do pacote LibreSSL 3.6.0, que é um fork do OpenSSL focado em garantir um nível mais alto de segurança. O projeto LibreSSL tem como objetivo fornecer suporte de qualidade para os protocolos SSL/TLS, removendo funcionalidades desnecessárias, adicionando medidas de proteção adicionais e realizando uma limpeza e reestruturação significativa da base de código. O lançamento do LibreSSL 3.6.0 é considerado experimental, onde […]

Lançamento da distribuição Parrot 5.1 com um conjunto de programas para testes de segurança

Está disponível o lançamento da distribuição Parrot 5.1, baseada na base de pacotes Debian 11 e incluindo um conjunto de ferramentas para verificar a segurança dos sistemas, realizar análise forense e engenharia reversa. Estão disponíveis várias imagens ISO com o ambiente MATE, destinadas ao uso cotidiano, testes de segurança, instalação em placas Raspberry Pi 4 e criação de instalações especializadas, como para aplicação em ambientes de nuvem. […]

Lançamento da distribuição KaOS 2022.10

Apresentado o lançamento do KaOS 2022.10, uma distribuição com um modelo de atualização contínua, voltada para fornecer um ambiente de trabalho baseado nas versões mais recentes do KDE e aplicativos que utilizam Qt. Entre as características específicas da distribuição, destaca-se a barra vertical posicionada do lado direito da tela. A distribuição se desenvolve com base no Arch Linux, mas mantém seu próprio repositório independente com mais de 1500 pacotes, e […]

O projeto libSQL começou a desenvolver um fork do SGBD SQLite

O projeto libSQL empreendeu a criação de um fork do SGBD SQLite, com o foco na abertura para a participação de desenvolvedores da comunidade e na promoção de inovações que vão além da finalidade original do SQLite. A razão para a criação do fork é mencionada como sendo a política bastante rígida do SQLite em relação à aceitação de código externo da comunidade, dado a necessidade de promover melhorias. O código do fork é distribuído sob a licença MIT (SQLite […]

A Canonical lançou um serviço gratuito de atualizações estendidas para o Ubuntu

A Canonical disponibilizou a assinatura gratuita para o serviço comercial Ubuntu Pro (anteriormente Ubuntu Advantage), que oferece acesso a atualizações avançadas para as versões LTS do Ubuntu. O serviço permite receber atualizações com correções de vulnerabilidades por 10 anos (o prazo padrão de suporte para versões LTS é de 5 anos) e abre o acesso a live patches, permitindo aplicar atualizações ao núcleo do Linux sem reinicialização. […]

O GitHub adicionou suporte ao rastreamento de vulnerabilidades em projetos na linguagem Dart

A GitHub anunciou a adição de suporte à linguagem Dart em seus serviços de rastreamento de vulnerabilidades em pacotes que contêm código na linguagem Dart. O suporte a Dart e ao framework Flutter também foi adicionado ao catálogo do GitHub Advisory Database, onde são publicadas informações sobre vulnerabilidades que afetam projetos hospedados no GitHub, além do rastreamento de problemas em pacotes relacionados a dependências […]

Lançamento do emulador de consoles de jogos RetroArch 1.11

Foi publicado o lançamento do projeto RetroArch 1.11, que desenvolve uma interface para emulação de vários consoles de jogos, permitindo a execução de jogos clássicos por meio de uma interface gráfica unificada e simples. Suporta o uso de emuladores para consoles como Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. Podem ser utilizados controles de consoles já existentes, incluindo o Playstation 3, […]

Lançamento da distribuição Redcore Linux 2201

Após um ano desde o último lançamento, foi publicado o release da distribuição Redcore Linux 2201, que tenta combinar as funcionalidades do Gentoo com a facilidade de uso para usuários comuns. A distribuição oferece um instalador simples, permitindo a rápida implantação de um sistema de trabalho, sem exigir a recompilação de componentes a partir do código-fonte. Os usuários têm acesso a um repositório com pacotes binários prontos, acompanhado de um ciclo contínuo de atualizações (modelo rolling). Para gerenciamento […]

O projeto LLVM desenvolve ferramentas para gerenciamento seguro de buffers em C++

Os desenvolvedores do projeto LLVM propuseram uma série de mudanças voltadas para aumentar a segurança de projetos críticos em C++ e fornecer meios para evitar erros causados por saídas dos limites permitidos dos buffers. O trabalho está focado em duas áreas: fornecer um modelo de desenvolvimento que permita o manuseio seguro de buffers e fortalecer a proteção da biblioteca padrão de funções libc++. O modelo de programação segura proposto […]

Lançamento do analisador de rede Wireshark 4.0

Foi publicado o lançamento da nova versão estável do analisador de rede Wireshark 4.0. Lembrando que inicialmente o projeto foi desenvolvido sob o nome Ethereal, mas em 2006, devido a um conflito com o proprietário da marca registrada Ethereal, os desenvolvedores foram obrigados a renomear o projeto para Wireshark. O código do projeto é distribuído sob a licença GPLv2. Principais novidades do Wireshark 4.0.0: a disposição dos elementos na tela principal foi alterada. Os painéis 'Informações Adicionais sobre […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster