Categoria Blog
Richard Fontana, um dos autores da licença GPLv3 e consultor em licenças abertas e patentes na Red Hat, anunciou planos para mudanças nas regras do projeto Fedora, que proibirão a inclusão em repositórios de software disponibilizado sob a licença Creative Commons CC0. A licença CC0 implica a renúncia do autor aos seus direitos e a distribuição como domínio público, […]
Os desenvolvedores do instalador YaST, utilizado no openSUSE e SUSE Linux, publicaram uma atualização do instalador experimental D-Installer 0.4, que suporta gerenciamento de instalação via interface web. Ao mesmo tempo, foram preparados os imagens de instalação destinadas a apresentar as funcionalidades do D-Installer e fornecer ferramentas para instalar a edição continuamente atualizada openSUSE Tumbleweed, bem como as versões Leap 15.4 e Leap Micro 5.2. O D-Installer implica a separação da interface do usuário de […]
Foi lançado o projeto NsCDE 2.2 (Not so Common Desktop Environment), que desenvolve um ambiente de área de trabalho com interface retrô no estilo CDE (Common Desktop Environment), adaptado para uso em sistemas Unix-like modernos e Linux. O ambiente é baseado no gerenciador de janelas FVWM, com temas, aplicativos, patches e extensões para recriar a área de trabalho original do CDE. O código do projeto é distribuído sob a licença […]
No web framework Grails, projetado para o desenvolvimento de aplicações web segundo a paradigma MVC em Java, Groovy e outras linguagens para JVM, foi identificada uma vulnerabilidade que permite a execução remota de código no ambiente em que a aplicação web é executada. A exploração da vulnerabilidade é feita através do envio de uma requisição especialmente formatada, que concede ao atacante acesso ao ClassLoader. O problema é causado por uma falha na lógica de vinculação de dados (data-binding), […]
O projeto Openwall publicou a versão do módulo do kernel LKRG 0.9.4 (Linux Kernel Runtime Guard), destinado a detectar e bloquear ataques e violações de integridade das estruturas do kernel. Por exemplo, o módulo pode proteger contra alterações não autorizadas em um kernel em execução e tentativas de alterar as permissões de processos de usuário (definindo aplicação de exploits). O módulo é adequado tanto para fornecer proteção contra exploits de vulnerabilidades de kernel já conhecidas […]
Após um ano de desenvolvimento, foi lançado o sistema de banco de dados orientado a documentos MongoDB 6.0, que ocupa um espaço entre sistemas rápidos e escaláveis que operam com dados em formato chave/valor, e bancos de dados relacionais, funcionais e convenientes para a formação de consultas. O código do MongoDB é escrito em C++ e é distribuído sob a licença SSPL, que é baseada na licença AGPLv3, mas não é open source, pois contém cláusulas discriminatórias […]
Após seis meses de desenvolvimento, o pacote multimídia FFmpeg 5.1 está disponível, incluindo um conjunto de aplicativos e uma coleção de bibliotecas para operações em vários formatos multimídia (gravação, conversão e decodificação de formatos de áudio e vídeo). O pacote é distribuído sob as licenças LGPL e GPL, e o desenvolvimento do FFmpeg ocorre em paralelo com o projeto MPlayer. A mudança significativa na numeração da versão explica-se por alterações substanciais na API e pela transição para um novo esquema de formação […]
Está disponível uma versão de correção do pacote Office Apache OpenOffice 4.1.13, que oferece 7 correções. Pacotes prontos foram preparados para Linux, Windows e macOS. Nesta nova versão, destaca-se a resolução de uma vulnerabilidade, cujos detalhes ainda não foram divulgados, mas menciona-se que o problema está relacionado à senha mestre. Nesta nova versão, o método de codificação e armazenamento da senha mestre foi alterado, portanto, os usuários devem estar atentos antes de instalar a versão 4.1.13 […]
O projeto vSMTP desenvolve um novo servidor de correio (MTA), focado em garantir alta performance e oferecer flexibilidade nas opções de filtragem e gerenciamento de tráfego. O código do projeto é escrito em Rust e é distribuído sob a licença GPLv3. De acordo com os resultados de testes publicados pelos desenvolvedores, o vSMTP é dez vezes mais rápido que os MTA concorrentes. Por exemplo, o vSMTP apresentou de 4 a 13 vezes mais desempenho […]
A Feral Interactive lançou o GameMode 1.7, um otimizador que funciona em segundo plano, ajustando dinamicamente várias configurações do sistema Linux para maximizar o desempenho dos aplicativos de jogos. O código do projeto é escrito em C e é distribuído sob a licença BSD. Para jogos, uma biblioteca especial chamada libgamemode é oferecida para solicitar a ativação de determinadas otimizações durante a execução do jogo, sem […]
Uma vulnerabilidade (CVE-2022-21505) foi descoberta no núcleo Linux, permitindo facilmente contornar o mecanismo de proteção Lockdown, que restringe o acesso do usuário root ao núcleo e bloqueia caminhos de contorno do UEFI Secure Boot. Para contornar essa proteção, sugere-se usar a subsistema do núcleo IMA (Integrity Measurement Architecture), destinado a verificar a integridade dos componentes do sistema operacional através de assinaturas digitais e hashes. No modo lockdown, o acesso ao /dev/mem é restrito, […]
A Oracle lançou uma atualização corretiva do sistema de virtualização VirtualBox 6.1.36, que inclui 27 correções. Principais alterações: Resolvido um possível travamento do núcleo na máquina virtual Linux ao ativar o modo de proteção ‘Speculative Store Bypass’ para uma VM com um vCPU. No interface gráfica, foi resolvido um problema com o uso do mouse na caixa de diálogo de configuração da máquina virtual, que ocorria ao utilizar o KDE. A performance da atualização foi aumentada […]