Categoria: Blog

A Intel transferiu o desenvolvimento do Cloud Hypervisor para a Linux Foundation

A Intel entregou o hypervisor Cloud Hypervisor, otimizado para uso em sistemas de nuvem, sob a tutela da Linux Foundation, cuja infraestrutura e serviços serão utilizados no desenvolvimento futuro. A transição para a Linux Foundation liberará o projeto da dependência de uma única empresa comercial e facilitará a colaboração com a participação de terceiros. Entre as empresas que já anunciaram apoio ao projeto estão […]

Lançamento do sistema operacional ToaruOS 2.0

Foi publicado o lançamento do sistema operacional semelhante ao Unix ToaruOS 2.0, desenvolvido do zero e fornecido com seu próprio núcleo, carregador, biblioteca padrão em C, gerenciador de pacotes, componentes de espaço do usuário e interface gráfica com gerenciador de janelas composto. O código do projeto foi escrito em C e é distribuído sob a licença BSD. Uma imagem live de 14,4 MB foi preparada para download, que pode ser testada no QEMU, VMware ou […]

Atualização de inverno dos pacotes de início ALT p10

Publicada a terceira edição dos pacotes de início na Décima Plataforma ALT. As imagens propostas são adequadas para começar a trabalhar com um repositório estável para os usuários experientes que preferem determinar a lista de pacotes de aplicativos e configurar o sistema por conta própria (incluindo a criação de derivadas próprias). Como obras compostas, elas são distribuídas sob a licença GPLv2+. As opções incluem um sistema básico e um dos ambientes […]

Lançamento do sistema de desenvolvimento colaborativo GitBucket 4.37

Apresentada a versão do projeto GitBucket 4.37, que desenvolve um sistema de colaboração com repositórios Git com uma interface semelhante ao GitHub e Bitbucket. O sistema se distingue pela facilidade de instalação, possibilidade de expansão de funcionalidades através de plugins e compatibilidade com a API do GitHub. O código é escrito em Scala e disponível sob a licença Apache 2.0. MySQL e PostgreSQL podem ser usados como SGBDs. Principais recursos do GitBucket: […]

Vulnerabilidades no Grafana que permitem acesso a arquivos no sistema

Uma vulnerabilidade (CVE-2021-43798) foi identificada na plataforma de visualização de dados Grafana, permitindo que se ultrapasse o diretório base e acesse arquivos arbitrários no sistema de arquivos local do servidor, conforme permitido pelos direitos de acesso do usuário sob o qual o Grafana é executado. O problema é causado pelo manuseio incorreto do caminho 'public/plugins//', onde era permitido o uso de caracteres '..' para acessar diretórios inferiores. A vulnerabilidade […]

Lançamento do Ventoy 1.0.62, ferramenta para carregar sistemas arbitrários de dispositivos USB

Publicada a versão da ferramenta Ventoy 1.0.62, destinada à criação de dispositivos USB de inicialização que incluem vários sistemas operacionais. O programa é notável por permitir a inicialização de sistemas a partir de ISOs, WIMs, IMGs, VHDs e imagens EFI imutáveis, sem a necessidade de descompactar a imagem ou reformatar o dispositivo. Por exemplo, basta copiar no USB Flash com o carregador Ventoy o conjunto desejado de imagens ISO e o Ventoy garantirá a possibilidade de inicialização […]

Candidato a lançamentos do Wine 7.0

Começou o teste do primeiro candidato a lançamentos do Wine 7.0, a implementação aberta do WinAPI. A base de código foi congelada antes do lançamento, que é esperado para meados de janeiro. Em comparação com o lançamento do Wine 6.23, 32 relatórios de bugs foram fechados e 211 mudanças foram feitas. As mudanças mais importantes incluem: uma nova implementação do driver de joystick para o WinMM (Windows Multimedia API). Todos os bibliotecas Unix do Wine […]

Lançamento da distribuição para pesquisa em segurança Kali Linux 2021.4

Foi lançado o distribuidor Kali Linux 2021.4, destinado a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações remanescentes e identificar consequências de ataques de invasores. Todos os trabalhos originais criados dentro do distribuidor são distribuídos sob a licença GPL e estão disponíveis através de um repositório Git público. Várias opções de imagens ISO foram preparadas para download, com tamanhos de 466 MB, 3,1 GB e 3,7 GB. […]

Lançamento do Cambalache 0.8.0, uma ferramenta para desenvolvimento de interfaces GTK

Foi lançado o projeto Cambalache 0.8.0, que desenvolve uma ferramenta de rápida criação de interfaces para GTK 3 e GTK 4, utilizando a abordagem MVC e a filosofia de importância primária do modelo de dados. Diferentemente do Glade, o Cambalache oferece suporte para múltiplas interfaces de usuário dentro de um projeto. Em termos de funcionalidades, o lançamento do Cambalache 0.8.0 é considerado próximo ao paritário com o Glade. O código foi escrito […]

Wayland 1.20 disponível

Foi lançado o protocolo, o mecanismo de comunicação entre processos e as bibliotecas Wayland 1.20. A versão 1.20 é retrocompatível em nível de API e ABI com lançamentos 1.x e contém principalmente correções de bugs e pequenas atualizações do protocolo. O servidor compositor Weston, que fornece código e exemplos de trabalho para uso do Wayland em ambientes de desktop e soluções embutidas, está sendo desenvolvido dentro de um ciclo de desenvolvimento separado. […]

Vulnerabilidade catastrófica no Apache Log4j afeta muitos projetos Java

No Apache Log4j, um framework popular para registro de logs em aplicações Java, foi identificada uma vulnerabilidade crítica que permite a execução de código arbitrário ao registrar um valor formatado especificamente como "{jndi:URL}". O ataque pode ser realizado em aplicações Java que registram valores obtidos de fontes externas, por exemplo, ao exibir valores problemáticos em mensagens de erro. Observa-se que o problema afeta […]

17 pacotes maliciosos identificados no repositório NPM

No repositório NPM, foram identificados 17 pacotes maliciosos que foram distribuídos utilizando typosquatting, ou seja, com nomes semelhantes aos de bibliotecas populares, contando com o erro de digitação do usuário ao digitar o nome ou sem notar as diferenças ao escolher um módulo na lista. Os pacotes discord-selfbot-v14, discord-lofy, discordsystem e discord-vilao usaram uma versão modificada da biblioteca legítima discord.js, que fornece funções para […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster