ProHoster > Blog

Categoria: Blog

Categoria Blog

Lançamento do aplicativo de mapeamento CoMaps 2026.05.06 e relatório do projeto do ano

Posted on

O projeto CoMaps, que desenvolve um fork comunitário totalmente aberto do aplicativo de mapeamento móvel Organic Maps, publicou a versão 2026.05.06 e um relatório sobre o progresso do projeto ao longo do ano. O código do CoMaps é distribuído sob a licença Apache 2.0. O aplicativo está disponível nos diretórios F-Droid, Google Play, Apple App Store, Flathub, e também diretamente no Codeberg. A principal novidade da versão é a possibilidade de atualizar os mapas independentemente do próprio […]

No Python 3.14.5, devido a vazamentos de memória, o antigo coletor de lixo foi restaurado.

Posted on

Foi lançado um patch para a linguagem de programação Python 3.14.5, que além de corrigir bugs e vulnerabilidades menores, reverteu para o antigo coletor de lixo usado antes da versão 3.14.x. As razões para essa mudança significativa, incomum para lançamentos intermediários, foram as reclamações dos usuários sobre um aumento considerável no consumo de memória após a migração dos sistemas operacionais para a versão 3.14 e o surgimento de vazamentos de memória. Além disso […]

Vulkan 1.4.351

Posted on

A organização Khronos Group publicou uma atualização da API gráfica Vulkan 1.4.351. A versão é de natureza técnica e inclui seis novas extensões, correções de especificações e uma nova fase de preparação da infraestrutura para futuros GPUs e motores de jogos. A novidade mais notável foi a extensão VK_KHR_shader_bfloat16, que adiciona suporte ao formato BFloat16 em shaders. O formato é amplamente utilizado em tarefas de aprendizado de máquina e aceleração de IA, permitindo reduzir os requisitos […]

Atualização do nginx 1.31.0 que corrige uma vulnerabilidade RCE explorável através de uma solicitação HTTP

Posted on

Foi formada a versão principal do nginx 1.31.0, na qual o desenvolvimento de novas funcionalidades continua, além do lançamento da versão estável do nginx 1.30.1, que recebe apenas mudanças relacionadas à correção de erros críticos e vulnerabilidades. Nos updates, foram corrigidas 6 vulnerabilidades, sendo a mais perigosa que permite a execução remota de código através do envio de uma requisição HTTP especialmente formatada. Para angie e […]

Fragnesia — vulnerabilidade no núcleo Linux que permite obter root através da modificação do cache de páginas

Posted on

No núcleo do Linux foi identificada a quarta vulnerabilidade nas últimas duas semanas (CVE-2026-46300), permitindo que um usuário não privilegiado obtenha privilégios de root ao sobrescrever dados no cache de páginas. A vulnerabilidade foi nomeada Fragnesia ou Copy Fail 3.0. A essência da falha é semelhante a vulnerabilidades anteriormente reveladas Copy Fail e Dirty Frag. Assim como no caso de Dirty Frag, a nova vulnerabilidade está presente na sub-sistema xfrm-ESP, […]

GNOME Yelp 49.1

Posted on

Os desenvolvedores do projeto GNOME lançaram uma atualização do aplicativo de ajuda Yelp, corrigindo uma vulnerabilidade que permitia a saída do ambiente sandbox do Flatpak. O problema estava relacionado ao processamento de URIs externos e às particularidades da integração do Yelp com os mecanismos de lançamento de aplicativos. Ao abrir um documento especialmente preparado, o atacante poderia fazer com que comandos fossem executados fora das limitações do sandbox, obtendo acesso ao sistema do usuário com os privilégios do usuário atual. A vulnerabilidade afetou […]

Vulnerabilidade no Exim que leva à execução remota de código no servidor

Posted on

Uma vulnerabilidade crítica foi identificada no servidor de email Exim (CVE-2026-45185), permitindo a execução remota de código no servidor. O problema ocorre a partir da versão Exim 4.97 quando compilada com a biblioteca GnuTLS ("USE_GNUTLS=yes") e foi corrigido na versão Exim 4.99.3. Compilações com OpenSSL e outras bibliotecas que não sejam GnuTLS não são afetadas. O problema é causado pelo acesso à memória já liberada (use-after-free) em […]

Vulnerabilidade no CPU AMD Zen 2, permitindo elevação de privilégios e contorno da isolação de máquinas virtuais

Posted on

A AMD divulgou informações sobre a vulnerabilidade (CVE-2025-54518) nos processadores baseados na microarquitetura Zen 2, que causa corrupção do cache de código objeto. A exploração bem-sucedida da vulnerabilidade permite executar instruções do CPU em um nível de privilégio mais alto. Na prática, o problema pode potencialmente permitir aumentar os próprios privilégios no sistema, como obter a execução de código com permissões de kernel a partir do espaço do usuário ou acessar […]

Lançamento do Scrcpy 4.0, aplicativo para espelhamento de tela de smartphones Android

Posted on

Foi lançado o aplicativo Scrcpy 4.0, que permite espelhar o conteúdo da tela do smartphone em um ambiente desktop, com a capacidade de controlar o dispositivo, trabalhar remotamente em aplicativos móveis usando teclado e mouse, assistir vídeos e ouvir áudio. Programas clientes para controle do smartphone estão disponíveis para Linux, Windows e macOS. O código do projeto foi escrito em C (aplicativo móvel em Java) e […]

FEX 2605

Posted on

O lançamento do FEX 2605 — um emulador e ambiente de compatibilidade de código aberto para executar aplicativos Linux compilados para as arquiteturas x86 e x86-64 em sistemas ARM64 — ocorreu de forma discreta e sem alarde. O projeto se desenvolve como uma alternativa ao box64 e qemu-user, focando principalmente em alto desempenho, suporte a jogos e software complexo de usuário. O FEX utiliza tradução binária dinâmica (JIT) e implementa seu próprio modelo […]

Worm autorreplicante integrado em 42 pacotes NPM do TanStack

Posted on

Como resultado da compromissão do processo de liberação baseado no GitHub Actions no projeto TanStack, o invasor conseguiu publicar 84 versões maliciosas no repositório NPM, abrangendo 42 pacotes NPM da pilha TanStack. Alguns dos pacotes comprometidos registraram mais de 10 milhões de downloads por semana. O acesso à publicação de releases foi obtido devido à configuração incorreta do pull_request_target “Pwn Request” no GitHub Actions (indicando […]

Vulnerabilidades no dnsmasq que permitem envenenamento do cache DNS e execução de código com privilégios de root

Posted on

No pacote Dnsmasq, que combina um resolvedor DNS em cache, um servidor DHCP, um serviço para anúncios de rotas IPv6 e um sistema de inicialização pela rede, foram identificadas 6 vulnerabilidades que permitem executar código com privilégios de root, redirecionar um domínio para outro IP, acessar o conteúdo da memória do processo e causar a falha no serviço. Os problemas foram resolvidos na versão dnsmasq 2.92rel2. As correções também estão disponíveis na forma de patches. Problemas identificados: […]

« ao início 48 49 50 51 52 53 54 55 56 57 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster