Categoria: Blog

Atualização do X.Org Server 21.1.4 com correções de vulnerabilidades

Uma atualização corretiva do X.Org Server 21.1.4 está disponível, na qual duas vulnerabilidades nos manipuladores da extensão Xkb foram corrigidas, permitindo que um atacante eleve suas permissões no sistema se o servidor X estiver sendo executado com privilégios de root, ou execute código em um sistema remoto, se o acesso for realizado através do redirecionamento de sessão X11 usando SSH. As vulnerabilidades foram causadas pela falta de verificação adequada do tamanho nos manipuladores de solicitações ProcXkbSetGeometry (CVE-2022-2319) e […]

Uma implementação da função memchr foi proposta para o kernel Linux, funcionando até 4 vezes mais rápido

Para a inclusão no núcleo do Linux, foi proposta uma série de patches com uma implementação otimizada da função memchr(), utilizada para a busca de um caractere em um array. Ao contrário da versão antiga, que utilizava comparação byte a byte, a implementação proposta é construída visando o uso total dos registradores de CPU de 64 e 32 bits. Em vez de bytes, a comparação é feita usando palavras da máquina, permitindo comparar de uma vez […]

Lançamento da distribuição Network Security Toolkit 36

Após um ano de desenvolvimento, foi lançado o Live-distro NST 36 (Network Security Toolkit), destinado à análise de segurança de rede e monitoramento de seu funcionamento. O tamanho da imagem ISO inicial (x86_64) é de 4,1 GB. Para os usuários do Fedora Linux, foi preparado um repositório especial, permitindo a instalação de todas as implementações do projeto NST em um sistema já instalado. O distro é baseado no Fedora 36 […]

O GCC aprovou a inclusão do suporte à linguagem Rust

O comitê que gerencia o desenvolvimento do conjunto de compiladores GCC (GCC Steering Committee) aprovou a inclusão na composição principal do GCC da implementação do compilador da linguagem Rust, preparada pelo projeto gccrs (GCC Rust). Após a integração do frontend, as ferramentas padrão do GCC poderão ser usadas para compilar programas na linguagem Rust sem a necessidade de instalar o compilador rustc, construído com base nas implementações do LLVM. Os desenvolvedores do gccrs foram recomendados a começar a trabalhar com os comandos […]

Lançamento do conjunto integrado de aplicativos da web SeaMonkey 2.53.13

O conjunto de aplicativos da web SeaMonkey 2.53.13 foi lançado, que combina em um único produto um navegador web, um cliente de e-mail, um sistema de agregação de feeds de notícias (RSS/Atom) e um editor WYSIWYG de páginas HTML, o Composer. Na forma de complementos pré-instalados, são oferecidos o cliente IRC Chatzilla, um conjunto de ferramentas para desenvolvedores web DOM Inspector e o calendário/planejador Lightning. O novo lançamento inclui correções e alterações da base de código atual do Firefox (o SeaMonkey 2.53 é baseado […]

Lançamento do Libreboot 20220710, uma distribuição totalmente livre do Coreboot

Após sete meses de desenvolvimento, foi lançado o firmware de boot livre Libreboot 20220710. Esta é a quarta versão do projeto GNU, apresentada como a primeira versão estável (as versões anteriores foram marcadas como testes, pois precisavam de mais estabilização e testes). O Libreboot é um fork totalmente livre do projeto CoreBoot, que fornece uma substituição livre de binários para os firmwares proprietários UEFI e BIOS, atendendo a […]

Lançamento da ferramenta de backup rclone 1.59

Foi lançada a versão do utilitário rclone 1.59, que é um análogo ao rsync, destinado à cópia e sincronização de dados entre o sistema local e vários armazenamentos em nuvem, como Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud e Yandex.Disk. O código do projeto é escrito na linguagem Go e é distribuído sob a licença […]

A implementação da autenticação de dois fatores no PyPI levou a um incidente de remoção de um pacote popular.

Os desenvolvedores do repositório de pacotes Python PyPI publicaram o plano de transição para a autenticação em duas etapas obrigatória para pacotes que se enquadram na categoria de críticos. Essa importância é determinada pelo número de downloads e a mudança será aplicada às contas dos mantenedores e dos proprietários de projetos relacionados a 1% dos pacotes que lideram em número de downloads nos últimos 6 meses. Considerando que atualmente o repositório PyPI inclui mais de […]

Atualização Debian 11.4

Foi publicada a quarta atualização corretiva da distribuição Debian 11, que inclui atualizações acumuladas de pacotes e corrige falhas no instalador. A versão inclui 81 atualizações para resolver problemas de estabilidade e 79 atualizações para corrigir vulnerabilidades. Entre as mudanças no Debian 11.4, destaca-se a atualização para as versões estáveis mais recentes dos pacotes apache2, clamav, postfix, network-manager, ganeti, libtgowt, nvidia-graphics-drivers, nvidia-persistenced, nvidia-settings, […]

O sistema de backup Bacula 13.0.0 está disponível.

Foi lançado o release do sistema de backup cliente-servidor multiplataforma Bacula 13.0.0. A versão 12.x foi pulada para separar a numeração das versões entre as edições gratuita e comercial — a versão gratuita utiliza números ímpares para as ramificações, enquanto a versão comercial utiliza números pares. O código da edição gratuita do Bacula é distribuído sob a licença AGPLv3, mas um controle excessivo sobre o desenvolvimento e a limitação de funcionalidades em favor da versão comercial […]

Lançamento dos Wayland-Protocols 1.26

Foi publicado o release do pacote wayland-protocols 1.26, contendo um conjunto de protocolos e extensões que expandem as capacidades do protocolo básico Wayland e fornecem funcionalidades necessárias para a construção de servidores compostos e ambientes de usuário. Todos os protocolos passam por três fases — desenvolvimento, teste e estabilização. Após a conclusão da fase de desenvolvimento (categoria 'unstable'), o protocolo é movido para a ramificação 'staging' e oficialmente incluído no conjunto wayland-protocols, […]

Lançamento do sistema de inspeção profunda de pacotes nDPI 4.4

O projeto ntop, que desenvolve ferramentas para captura e análise de tráfego, lançou a versão da ferramenta para inspeção profunda de pacotes nDPI 4.4, que continua o desenvolvimento da biblioteca OpenDPI. O projeto nDPI foi fundado após uma tentativa malsucedida de transferir modificações para o repositório OpenDPI, que ficou sem manutenção. O código do nDPI é escrito em C e é distribuído sob a licença LGPLv3. O sistema permite identificar os protocolos utilizados no tráfego […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster