Categoria: Blog

Vulnerabilidades no LibreCAD, Ruby, TensorFlow, Mailman e Vim

Várias vulnerabilidades recentemente identificadas: Três vulnerabilidades no sistema de design assistido por computador livre, LibreCAD, e na biblioteca libdxfrw, que permitem iniciar um estouro de buffer controlado e potencialmente executar código ao abrir arquivos especialmente formatados nos formatos DWG e DXF. Os problemas foram corrigidos até agora apenas na forma de patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). A vulnerabilidade (CVE-2021-41817) no método Date.parse, fornecido na biblioteca padrão […]

Lançamento do motor de desktop Arcan 0.6.1

Após um ano de desenvolvimento, está disponível o lançamento do motor de desktop Arcan 0.6.1, que combina um servidor de exibição, um framework multimídia e um motor de jogos para processamento de gráficos 3D. O Arcan pode ser utilizado para criar diversos sistemas gráficos, desde interfaces de usuário para aplicações embarcadas até ambientes desktop autônomos. Incluindo um ambiente de trabalho tridimensional, Safespaces, desenvolvido com base no Arcan para sistemas de realidade virtual e […]

Lançamento da distribuição Linux totalmente livre PureOS 10

A Purism, desenvolvedora do smartphone Librem 5 e da série de laptops, servidores e mini-PCs fornecidos com Linux e CoreBoot, anunciou o lançamento da distribuição PureOS 10, construída sobre a base de pacotes Debian e que inclui apenas aplicativos livres, também fornecida com o kernel GNU Linux-Libre, depurado de elementos não livres de firmware binário. O PureOS foi reconhecido pela Free Software Foundation como totalmente […]

Lançamento do Stratis 3.0, ferramenta para gerenciar armazenamentos locais

Foi publicado o lançamento do projeto Stratis 3.0, desenvolvido pela Red Hat e pela comunidade Fedora para unificar e simplificar as ferramentas de configuração e gerenciamento de um ou mais dispositivos de armazenamento locais. O Stratis oferece capacidades como alocação dinâmica de espaço de armazenamento, snapshots, garantia de integridade e criação de camadas para cache. O suporte ao Stratis está integrado nas distribuições do Fedora e RHEL a partir de […]

Lançamento do filtro de pacotes nftables 1.0.1

Foi publicado o lançamento do filtro de pacotes nftables 1.0.1, que unifica as interfaces de filtragem de pacotes para IPv4, IPv6, ARP e pontes de rede (visando substituir iptables, ip6tables, arptables e ebtables). As modificações necessárias para o funcionamento do nftables 1.0.1 estão incluídas no kernel Linux 5.16-rc1. O pacote nftables inclui componentes do filtro de pacotes que operam no espaço do usuário, enquanto a nível […]

Lançamento do Wine 6.22

Foi lançado o ramo experimental da implementação aberta do WinAPI — Wine 6.22. Desde o lançamento da versão 6.21, 29 relatórios de erros foram fechados e 418 mudanças foram feitas. As modificações mais importantes incluem: o mecanismo Wine Mono, que implementa a plataforma .NET, foi atualizado para a versão 7.0.0. O suporte para a plataforma ARM foi implementado para a descrição de exceções (unwinding). Melhorias foram feitas no suporte a joysticks que utilizam o protocolo HID (Human Interface […]

Foram identificadas bibliotecas maliciosas no catálogo PyPI que utilizam o CDN PyPI para ocultar o canal de comunicação

No catálogo PyPI (Python Package Index), foram encontrados 11 pacotes que incluem código malicioso. Antes da identificação dos problemas, esses pacotes conseguiram ser baixados cerca de 38 mil vezes. Os pacotes maliciosos identificados são notáveis pela aplicação de métodos complexos para ocultar canais de comunicação com os servidores dos atacantes. importantpackage (6305 downloads), important-package (12897) — estabeleciam conexão com um servidor externo sob o pretexto de conexão com pypi.python.org para fornecer […]

Vigésima atualização do firmware do Ubuntu Touch

O projeto UBports, que assumiu o desenvolvimento da plataforma móvel Ubuntu Touch após a Canonical se afastar, publicou uma atualização de firmware OTA-20 (over-the-air). O projeto também está desenvolvendo um porto experimental do desktop Unity 8, que foi renomeado para Lomiri. A atualização Ubuntu Touch OTA-20 foi formada para os smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

O Firefox adicionou modos de exibição escuro e claro para sites. Atualização Firefox 94.0.2

Nas builds noturnas do Firefox, que servirão de base para o lançamento do Firefox 96, foi adicionada a possibilidade de ativação forçada dos modos escuro e claro para sites. A aparência muda por meio do navegador e não requer suporte do site, permitindo que em sites disponíveis apenas nos tons claros seja aplicada a tema escuro, e em sites escuros — o claro. Para alterar […]

Lançamento do ControlFlag 1.0, uma ferramenta para a detecção de erros no código em C

A Intel lançou o primeiro lançamento significativo da ferramenta ControlFlag 1.0, que permite detectar erros e anomalias em códigos fontes, utilizando um sistema de aprendizado de máquina treinado em um grande volume de código existente. Diferente dos analisadores estáticos tradicionais, o ControlFlag não aplica regras prontas, nas quais é difícil prever todas as possíveis variantes, mas se baseia na estatística de uso de várias construções linguísticas em uma grande […]

O Chrome 97 removerá da configuração a possibilidade de exclusão seletiva de Cookies

A Google anunciou uma reformulação na próxima versão do Chrome 97 da interface para gerenciar dados armazenados no navegador. Na seção 'Configurações > Privacidade e Segurança > Configurações do Site > Ver permissões e dados armazenados em arquivos', começará a ser aplicada por padrão uma nova interface 'chrome://settings/content/all'. A diferença mais notável da nova interface é a orientação para configuração de permissões e limpeza […]

Lançamento do nginx 1.20.2

Após 5 meses de desenvolvimento, foi preparado um lançamento de correção para o servidor HTTP de alto desempenho e proxy multifuncional nginx 1.20.2, mantido paralelamente à ramificação estável 1.20.X, que traz apenas alterações relacionadas à correção de erros graves e vulnerabilidades. As principais mudanças adicionadas durante a formação do lançamento de correção incluem: compatibilidade com a biblioteca OpenSSL 3.0, correção de um erro de registro de variáveis SSL vazias; correção de um erro ao fechar […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster