Categoria: Blog

Novas versões dos emuladores Box86 e Box64, permitindo a execução de jogos x86 em sistemas ARM

Foram lançadas as versões dos emuladores Box86 0.2.6 e Box64 0.1.8, destinadas a executar programas Linux compilados para as arquiteturas x86 e x86_64 em hardware com processadores ARM, ARM64, PPC64LE e RISC-V. Os projetos estão sendo desenvolvidos de forma síncrona por uma única equipe de desenvolvedores — o Box86 limita-se à execução de aplicativos x86 de 32 bits, enquanto o Box64 permite a execução de arquivos executáveis de 64 bits. O projeto se concentra na organização da execução de jogos […]

Vulnerabilidade no 7-Zip que permite obter privilégios SYSTEM no Windows

Foi identificada uma vulnerabilidade no arquivador livre 7-Zip (CVE-2022-29072) que permite a execução de comandos arbitrários com privilégios SYSTEM através do deslocamento de um arquivo formatado de forma específica com a extensão .7z para a área com a dica mostrada ao abrir o menu 'Ajuda>Conteúdos'. O problema só se manifesta na plataforma Windows e é causado pela combinação de uma configuração inadequada da biblioteca 7z.dll e um estouro de buffer. Notavelmente, após a notificação sobre o problema, os desenvolvedores do 7-Zip […]

O projeto Celestial desenvolve uma build do Ubuntu com Flatpak em vez de Snap

Foi lançado o beta do distribuidor CelOS (Celestial OS), uma reconstrução do Ubuntu 22.04, onde a ferramenta de gerenciamento de pacotes Snap foi substituída por Flatpak. Em vez de instalar aplicativos adicionais do catálogo Snap Store, é oferecida a integração com o catálogo Flathub. O tamanho da imagem de instalação é de 3,7 GB. Os desenvolvimentos do projeto são distribuídos sob a licença GPLv3. O conjunto inclui uma seleção de aplicativos GNOME, distribuídos no formato Flatpak, […]

Vulnerabilidades no swhkd, gerenciador de teclas de atalho para Wayland

No swhkd (Simple Wayland HotKey Daemon) foi identificada uma série de vulnerabilidades causadas pelo manuseio incorreto de arquivos temporários, parâmetros de linha de comando e sockets unix. O programa é escrito em Rust e processa a entrada de teclas de atalho em ambientes baseados no protocolo Wayland (compatível em nível de arquivos de configuração com o processo sxhkd, utilizado em ambientes baseados em X11). O pacote inclui […]

Lançamento da ferramenta de sincronização de arquivos Rsync 3.2.4

Após um ano e meio de desenvolvimento, está disponível o lançamento do Rsync 3.2.4, uma ferramenta para sincronização de arquivos e backups, que minimiza o tráfego por meio da cópia incremental de alterações. Como transporte, podem ser utilizados ssh, rsh ou o próprio protocolo rsync. A organização de servidores rsync anônimos é suportada, sendo ideal para garantir a sincronização de espelhos. O código do projeto é distribuído sob a licença GPLv3. Entre as alterações adicionadas estão: […]

Lançamento do ambiente de desktop LXQt 1.1

Após seis meses de desenvolvimento, foi lançado o ambiente de desktop LXQt 1.1 (Qt Lightweight Desktop Environment), desenvolvido por uma equipe conjunta de desenvolvedores dos projetos LXDE e Razor-qt. A interface do LXQt continua a seguir as ideias de uma organização clássica de desktop, trazendo um design moderno e práticas que aumentam a usabilidade. O LXQt é posicionado como uma continuação leve, modular, rápida e conveniente do desenvolvimento dos desktops Razor-qt e LXDE, incorporando os melhores […]

A linguagem de programação Zig agora suporta auto-bootstraping

O linguajar de programação Zig recebeu mudanças que permitem ao compilador Zig stage2, escrito em Zig, compilar a si mesmo (stage3), tornando a linguagem autossuficiente (self-hosting). Espera-se que este compilador seja o padrão no próximo lançamento 0.10.0. O stage2 ainda é incompleto, pois não suporta verificações em tempo de execução e existem diferenças na semântica da linguagem, entre outras coisas. […]

Lançamento do conjunto básico de utilitários de sistema GNU Coreutils 9.1

Uma versão estável do conjunto básico de utilitários de sistema GNU Coreutils 9.1 está disponível, incluindo programas como sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Mudanças principais: A utilidade dd agora suporta nomes de opções alternativos iseek=N para skip=N e oseek=N para seek=N, usados na variante dd para […]

Ataque ao GitHub resultou em vazamento de repositórios privados e acesso à infraestrutura do NPM

O GitHub alertou os usuários sobre um ataque direcionado ao download de dados de repositórios privados utilizando tokens OAuth comprometidos gerados para serviços como Heroku e Travis-CI. Relatos indicam que dados de repositórios privados de várias organizações foram expostos, pois abriram acesso aos seus repositórios para a plataforma PaaS Heroku e o sistema de integração contínua Travis-CI. A empresa GitHub foi uma das afetadas […]

Lançamento do Neovim 0.7.0, uma versão modernizada do editor Vim

Foi lançado o Neovim 0.7.0, um fork do editor Vim focado em melhorar a extensibilidade e flexibilidade. O projeto já está em reestruturação da base de código do Vim há mais de sete anos, resultando em mudanças que simplificam a manutenção do código, oferecem ferramentas para divisão de trabalho entre vários mantenedores, separam a interface da parte básica (a interface pode ser alterada sem mexer no núcleo) e implementam novas […]

O Fedora planeja substituir o gerenciador de pacotes DNF pelo Microdnf

Os desenvolvedores do Fedora Linux planejam migrar a distribuição para o novo gerenciador de pacotes Microdnf em vez do atualmente utilizado DNF. O primeiro passo rumo à migração será uma atualização significativa do Microdnf planejada para a versão do Fedora Linux 38, que será mais próxima em funcionalidade do DNF, e em algumas áreas, superará até mesmo o DNF. Observa-se que a nova versão do Microdnf suportará todas as principais […]

Atualização do Chrome 100.0.4896.127 corrigindo uma vulnerabilidade 0-day

A Google lançou a atualização do Chrome 100.0.4896.127 para Windows, Mac e Linux, que corrige uma vulnerabilidade crítica (CVE-2022-1364) que já está sendo explorada por cibercriminosos para realizar ataques (0-day). Os detalhes ainda não foram divulgados, sabendo-se apenas que a vulnerabilidade 0-day é causada por um tratamento incorreto de tipos (Type Confusion) no motor JavaScript Blink, permitindo que um objeto com um tipo incorreto seja processado, possibilitando, por exemplo, a criação de um ponteiro de 64 bits […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster