Categoria Blog
Após 13 meses de desenvolvimento, foi apresentada uma nova versão estável do servidor HTTP de alto desempenho e proxy multi-protocólo nginx 1.22.0, que incorpora mudanças acumuladas na versão principal 1.21.x. No futuro, todas as alterações na versão estável 1.22 estarão relacionadas à correção de erros graves e vulnerabilidades. Em breve, será formada a versão principal do nginx 1.23, onde o desenvolvimento continuará […]
Publicado o lançamento do OpenIKED 7.1, implementação do protocolo IKEv2, desenvolvida pelo projeto OpenBSD. Inicialmente, os componentes do IKEv2 eram parte indissociável da pilha IPsec do OpenBSD, mas agora foram separados em um pacote portátil e podem ser usados em outros sistemas operacionais. Por exemplo, o funcionamento do OpenIKED foi verificado no FreeBSD, NetBSD, macOS e várias distribuições Linux, incluindo Arch, Debian, Fedora e Ubuntu. O código é escrito na linguagem […]
Disponível o lançamento do Alpine Linux 3.16, uma distribuição minimalista construída sobre a biblioteca padrão Musl e um conjunto de utilitários BusyBox. A distribuição destaca-se pelos requisitos de segurança elevados e é compilada com proteção SSP (Stack Smashing Protection). O sistema de inicialização utiliza OpenRC, e para gerenciamento de pacotes é usado um gerenciador de pacotes próprio, o apk. O Alpine é utilizado na criação de imagens oficiais de contêineres Docker. As imagens de inicialização […]
Após dois meses de desenvolvimento, Linus Torvalds apresentou o lançamento do núcleo Linux 5.18. Entre as mudanças mais notáveis: uma grande limpeza de funcionalidades obsoletas, a descontinuação do sistema de arquivos Reiserfs, implementação de eventos de rastreamento de processos de usuário, adição de suporte ao mecanismo de bloqueio de exploits Intel IBT, inclusão do modo de detecção de estouro de buffer ao usar a função memcpy(), e adição de um mecanismo de rastreamento de chamadas de função fprobe, além de melhorias no desempenho do escalonador […]
Tavis Ormandy, um pesquisador de segurança da Google, portou o software de planilha Lotus 1-2-3 para Linux por curiosidade. O programa, lançado em 1988, três anos antes do próprio Linux, foi portado com base em uma adaptação de arquivos executáveis para UNIX, encontrados em um archive pirata em uma das BBS. O trabalho é interessante porque o port foi feito […]
No diretório PyPI (Python Package Index) foi identificada a biblioteca pymafka, contendo código malicioso. A biblioteca foi disseminada com um nome semelhante ao pacote popular pykafka, visando confundir usuários desatentos a trocar o pacote falso pelo projeto original (type-squatting). O pacote malicioso foi publicado em 17 de maio e, antes de ser bloqueado, foi baixado 325 vezes. Dentro do pacote havia um script "setup.py", que definia […]
Após cinco meses de desenvolvimento, foi apresentado o lançamento do gerenciador de sistemas systemd 251. Principais mudanças: Aumento dos requisitos de sistema. A versão mínima do núcleo Linux suportada foi aumentada de 3.13 para 4.15. É necessário ter um temporizador CLOCK_BOOTTIME. Para compilar, é necessário um compilador que suporte o padrão C11 e extensões GNU (o padrão C89 continua a ser usado para arquivos de cabeçalho). Uma ferramenta experimental systemd-sysupdate foi adicionada para […]
No repositório onde é desenvolvido o lançamento do Ubuntu 22.10, foi feito a transição para o uso padrão do servidor multimídia PipeWire para processamento de áudio. Pacotes relacionados ao PulseAudio foram removidos dos conjuntos desktop e desktop-minimal, e para garantir compatibilidade, em vez de bibliotecas para interação com o PulseAudio, foi adicionada uma camada funcional sobre o PipeWire chamada pipewire-pulse, que permite a manutenção da operação de todos os clientes existentes do PulseAudio. […]
Foi identificada uma vulnerabilidade no núcleo do Linux (CVE-2022-1729), permitindo que um usuário local obtenha acesso root ao sistema. A vulnerabilidade é causada por uma condição de corrida no subsistema perf, que pode ser explorada para iniciar uma chamada a uma área de memória do núcleo já liberada (use-after-free). O problema se manifesta a partir do lançamento do núcleo 4.0-rc1. A exploração foi confirmada para lançamentos 5.4.193+. Até agora, a correção está disponível apenas na forma de um patch. O risco da vulnerabilidade […]
Um lançamento experimental da implementação aberta do WinAPI — Wine 7.9. Desde o lançamento da versão 7.8, 35 relatórios de erros foram resolvidos e 323 alterações foram feitas. As alterações mais importantes incluem: A conversão do driver macOS para o uso do formato de arquivos executáveis PE (Portable Executable) em vez de ELF. Trabalhos foram realizados para resolver falhas ao executar testes (‘make test’) na plataforma Windows. Encerrados […]
Após um ano de desenvolvimento, foi lançado o Erlang 25, uma linguagem de programação funcional voltada para o desenvolvimento de aplicações distribuídas e tolerantes a falhas, oferecendo processamento paralelo de solicitações em tempo real. A linguagem ganhou popularidade em áreas como telecomunicações, sistemas bancários, comércio eletrônico, telefonia computadorizada e organização de troca instantânea de mensagens. Simultaneamente, foi lançado o OTP 25 (Open Telecom Platform) — um conjunto de bibliotecas correlatas […]
A organização Apache Software Foundation lançou a versão 6.3 do servidor de webconferências Apache OpenMeetings, permitindo a realização de conferências de áudio e vídeo pela Web, além da colaboração e troca de mensagens entre os participantes. Suporta tanto a realização de webinars com um único palestrante quanto conferências com um número arbitrário de participantes interagindo simultaneamente. O código do projeto é escrito em Java e distribuído sob […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish