Categoria: Blog

Método de identificação do sistema do usuário baseado em informações sobre o GPU

Pesquisadores da Universidade Ben-Gurion (Israel), da Universidade de Lille (França) e da Universidade de Adelaide (Austrália) desenvolveram uma nova técnica de identificação de dispositivos de usuário através da definição de parâmetros de funcionamento do GPU no navegador web. O método foi nomeado 'Drawn Apart' e se baseia no uso do WebGL para coletar um perfil de desempenho do GPU, permitindo aumentar significativamente a precisão dos métodos passivos de rastreamento, que funcionam sem o uso de cookies e sem a necessidade de armazenamento […]

Lançamento do nginx 1.21.6

Foi lançada a versão principal do nginx 1.21.6, na qual continua o desenvolvimento de novas funcionalidades (na ramificação estável suportada em paralelo 1.20, são feitas apenas mudanças relacionadas à correção de erros graves e vulnerabilidades). As principais alterações incluem: Correção de um erro de distribuição não uniforme de conexões de clientes entre os processos de trabalho que ocorria ao usar EPOLLEXCLUSIVE em sistemas Linux; Correção de um erro em que o nginx retornava em respostas […]

Lançamento da distribuição minimalista Tiny Core Linux 13

Foi formado o lançamento da distribuição minimalista Linux Tiny Core Linux 13.0, que pode operar em sistemas com 48 MB de RAM. O ambiente gráfico da distribuição é construído com base no servidor X Tiny X, no toolkit FLTK e no gerenciador de janelas FLWM. A distribuição é carregada totalmente na RAM e opera a partir da memória. A nova versão trouxe a atualização de componentes do sistema, incluindo o kernel Linux 5.15.10, glibc 2.34, […]

Vulnerabilidade root remota no Samba

Foram publicadas versões corrigidas dos pacotes 4.15.5, 4.14.12 e 4.13.17, que corrigem 3 vulnerabilidades. A vulnerabilidade mais crítica (CVE-2021-44142) permite que um atacante remoto execute código arbitrário com privilégios de root em um sistema com uma versão vulnerável do Samba. A questão recebeu um nível de gravidade de 9.9 em 10. A vulnerabilidade se manifesta apenas ao usar o módulo VFS vfs_fruit com configurações padrão (fruit:metadata=netatalk ou fruit:resource=file), fornecendo um nível adicional […]

Lançamento do Minetest 5.5.0, um clone aberto do jogo MineCraft

Apresentado o lançamento do Minetest 5.5.0, uma versão multiplataforma de código aberto do jogo MineCraft, permitindo que grupos de jogadores construam diversas estruturas a partir de blocos típicos, formando uma semelhança de mundo virtual (gênero sandbox). O jogo é escrito em C++ utilizando o motor 3D irrlicht. Para criar extensões, utiliza-se a linguagem Lua. O código do Minetest é distribuído sob a licença LGPL, e os recursos do jogo sob a licença CC BY-SA 3.0. Pronto […]

Vulnerabilidade no mecanismo ucount do kernel Linux, permitindo elevação de privilégios

No kernel Linux, foi identificada uma vulnerabilidade (CVE-2022-24122) no código de processamento de restrições rlimit em diferentes namespaces de identificadores de usuários (user namespaces), permitindo a elevação de privilégios no sistema. O problema se manifesta a partir do kernel Linux 5.14 e será corrigido nas atualizações 5.16.5 e 5.15.19. As branches estáveis do Debian, Ubuntu, SUSE/openSUSE e RHEL não são afetadas, mas o problema aparece em kernels recentes […]

Atualização da variante GNU Coreutils, reescrita em Rust

Foi lançado a versão 0.0.12 do conjunto de ferramentas uutils coreutils, que desenvolve uma alternativa ao pacote GNU Coreutils, reescrito na linguagem Rust. O coreutils inclui mais de cem utilitários, incluindo sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln e ls. Simultaneamente, foi lançado o pacote uutils findutils 0.3.0 com a implementação em Rust de utilitários do conjunto GNU […]

Atualização dos dados de voz Mozilla Common Voice 8.0

A Mozilla apresentou uma atualização dos conjuntos de dados de voz Common Voice, incluindo amostras de pronunciamento de cerca de 200 mil pessoas. Os dados são publicados como domínio público (CC0). Os conjuntos propostos podem ser usados em sistemas de aprendizado de máquina para construir modelos de reconhecimento e síntese de fala. Em comparação com a atualização anterior, o volume de material de fala na coleção aumentou em 30% — de 13,9 para 18,2 […]

Lançamento do Bottles 2022.1.28, um pacote para gerenciar a execução de aplicativos Windows no Linux

Foi lançado o projeto Bottles 2022.1.28, que desenvolve um aplicativo para simplificar a instalação, configuração e execução de aplicativos Windows no Linux usando Wine ou Proton. O programa fornece uma interface para gerenciar prefixos que definem o ambiente Wine e parâmetros para a execução de aplicativos, além de ferramentas para instalar dependências necessárias para o funcionamento adequado dos programas executados. O código do projeto é escrito em Python e é distribuído sob […]

Vulnerabilidades no OpenSSL, Glibc, util-linux, drivers i915 e vmwgfx

Foi divulgada uma vulnerabilidade (CVE-2021-4160) na biblioteca criptográfica OpenSSL, causada por um erro na implementação do somador na função BN_mod_exp, levando ao retorno de um resultado incorreto na operação de elevação ao quadrado. O problema se manifesta apenas em hardware baseado nas arquiteturas MIPS32 e MIPS64, e pode comprometer algoritmos baseados em curvas elípticas, incluindo aqueles usados como padrão no TLS 1.3. O problema […]

Lançamento do Wine 7.1 e Wine staging 7.1

Foi realizado o lançamento experimental da implementação aberta da API Win32 — Wine 7.1. Desde o lançamento da versão 7.0, foram fechados 42 relatórios de bugs e realizadas 408 alterações. Lembramos que a partir da versão 2.x, o projeto Wine adotou um esquema de numeração de versões, onde cada lançamento estável resulta no aumento do primeiro dígito no número da versão (6.0.0, 7.0.0), e as atualizações […]

Lançamento do PowerDNS Authoritative Server 4.6

Foi lançado o PowerDNS Authoritative Server 4.6, um servidor DNS autoritativo destinado à organização da entrega de zonas DNS. De acordo com os desenvolvedores do projeto, o PowerDNS Authoritative Server atende aproximadamente 30% do total de domínios na Europa (e, se considerarmos apenas os domínios com assinaturas DNSSEC, esse número chega a 90%). O código do projeto é distribuído sob a licença GPLv2. O PowerDNS Authoritative Server oferece a possibilidade de armazenar informações sobre domínios […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster