Categoria: Blog

Lançamento do Ventoy 1.0.79, uma ferramenta para inicializar sistemas variados a partir de dispositivos USB

Publicada a versão 1.0.79 da ferramenta Ventoy, destinada à criação de dispositivos USB inicializáveis que incluem vários sistemas operacionais. O programa se destaca por possibilitar a inicialização de sistemas operacionais a partir de arquivos ISO, WIM, IMG, VHD e EFI inalterados, sem exigir a extração da imagem ou a reformatação do dispositivo. Por exemplo, basta copiar para o USB Flash com o inicializador Ventoy o conjunto de imagens ISO desejadas e o Ventoy garantirá a inicialização […]

Vulnerabilidade no Samba que permite a qualquer usuário alterar a senha

Foram lançados os updates corretivos para o pacote Samba 4.16.4, 4.15.9 e 4.14.14, corrigindo 5 vulnerabilidades. A liberação de atualizações para os pacotes nas distribuições pode ser acompanhada nas páginas: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. A vulnerabilidade mais crítica (CVE-2022-32744) permite que usuários do domínio Active Directory alterem a senha de qualquer usuário, inclusive a senha do administrador, ganhando controle total sobre o domínio. O problema […]

Lançamento do zeronet-conservancy 0.7.7, uma plataforma para sites descentralizados

Está disponível o lançamento do projeto zeronet-conservancy, que continua o desenvolvimento da rede descentralizada à prova de censura ZeroNet, na qual mecanismos de endereçamento e verificação do Bitcoin são usados para criar sites em conjunto com tecnologias de distribuição distribuída BitTorrent. O conteúdo dos sites é armazenado em uma rede P2P nos computadores dos visitantes e verificado por assinatura digital do proprietário. O fork foi criado após o desaparecimento do desenvolvedor original do ZeroNet e tem como objetivo a manutenção e expansão […]

Ataque ao Node.js por meio de manipulações com protótipos de objetos JavaScript

Pesquisadores do Centro Helmholtz para Segurança da Informação (CISPA) e do Instituto Real de Tecnologia (Suécia) analisaram a aplicabilidade da técnica de poluição de protótipos de objetos JavaScript para criar ataques na plataforma Node.js e em aplicativos populares baseados nela, levando à execução de código. O método de poluição de protótipos utiliza uma característica da linguagem JavaScript que permite adicionar novas propriedades ao protótipo raiz de qualquer objeto. Em aplicativos […]

Atualização do pacote antivírus gratuito ClamAV 0.103.7, 0.104.4 e 0.105.1

A Cisco lançou novas versões do pacote antivírus livre ClamAV 0.105.1, 0.104.4 e 0.103.7. Lembramos que o projeto foi adquirido pela Cisco em 2013, após a compra da empresa Sourcefire, que desenvolvia o ClamAV e o Snort. O código do projeto é distribuído sob a licença GPLv2. A versão 0.104.4 será a última atualização da série 0.104, enquanto a série 0.103 foi classificada como LTS e será mantida […]

Lançamento do gerenciador de pacotes NPM 8.15 com suporte para verificação local da integridade dos pacotes.

A GitHub apresentou o lançamento do gerenciador de pacotes NPM 8.15, que faz parte da distribuição do Node.js e é utilizado para a distribuição de módulos em JavaScript. Nota-se que diariamente mais de 5 bilhões de pacotes são baixados através do NPM. Principais mudanças: foi adicionada um novo comando ‘audit signatures’ para a realização de auditoria local da integridade dos pacotes instalados, que não requer manipulações com utilitários PGP. O novo mecanismo de verificação é baseado em […]

O projeto OpenMandriva iniciou os testes da distribuição rolling OpenMandriva Lx ROME

Os desenvolvedores do projeto OpenMandriva apresentaram uma versão preliminar da nova edição da distribuição OpenMandriva Lx ROME, que utiliza um modelo de entrega contínua de atualizações (lançamentos rolling). A edição proposta permite acesso a novas versões dos pacotes desenvolvidos para a série OpenMandriva Lx 5.0. Um arquivo ISO de 2,6 GB com o ambiente de Desktop KDE foi preparado, suportando inicialização em modo Live. Entre as novas versões de pacotes em […]

Lançamento do Tor Browser 11.5.1 e da distribuição Tails 5.3

Foi lançado o release da distribuição especializada Tails 5.3 (The Amnesic Incognito Live System), baseada em pacotes do Debian e destinada ao acesso anônimo à rede. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego através da rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário no modo de persistência entre inícios, é utilizada a criptografia. […]

Lançamento do Firefox 103

Foi lançado o navegador web Firefox 103. Além disso, foram formadas atualizações das versões com suporte de longo prazo — 91.12.0 e 102.1.0. Nas próximas horas, a versão Firefox 104 será transferida para a fase de beta-teste, com lançamento previsto para 23 de agosto. As principais novidades no Firefox 103: O modo de Proteção Total de Cookies (Total Cookie Protection) está ativado por padrão, anteriormente aplicável apenas em […]

O autor do painel Latte Dock anunciou a suspensão dos trabalhos no projeto

Michail Vourlakos anunciou que deixará de participar no desenvolvimento do projeto Latte Dock, que desenvolve um painel de tarefas alternativo para KDE. A razão citada é a falta de tempo livre e a perda de interesse em continuar o trabalho no projeto. Michail planejava abandonar o projeto e passar o suporte para outras mãos após o lançamento da versão 0.11, mas acabou decidindo sair antes. […]

Lançamento do ambiente de desktop CDE 2.5.0

Foi lançado o ambiente de desktop clássico CDE 2.5.0 (Common Desktop Environment). O CDE foi desenvolvido no início dos anos 90, através de esforços conjuntos das empresas Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu e Hitachi, e ao longo dos anos atuou como o ambiente gráfico padrão para Solaris, HP-UX, IBM AIX, Digital UNIX e UnixWare. Em 2012 […]

O Debian capturou o domínio debian.community, onde era publicada uma crítica ao projeto

O projeto Debian, a organização sem fins lucrativos SPI (Software in the Public Interest) e a organização Debian.ch, que representa os interesses do Debian na Suíça, ganharam um litígio na Organização Mundial da Propriedade Intelectual (OMPI) relacionado ao domínio debian.community, onde um blog criticava o projeto e seus participantes, e discussões confidenciais da mailing list debian-private eram divulgadas publicamente. Diferente do caso anterior que não teve sucesso […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster