Categoria: Blog

Vulnerabilidade na chamada de sistema execve, proporcionando acesso root no FreeBSD

Foi identificada uma vulnerabilidade no FreeBSD (CVE-2026-7270), que permite que um usuário não privilegiado execute código com privilégios de kernel e obtenha acesso root ao sistema. A vulnerabilidade afeta todas as versões do FreeBSD lançadas desde 2013. Um exploit está disponível publicamente, com funcionamento verificado em sistemas com FreeBSD 11.0 a 14.4. A vulnerabilidade foi corrigida nas atualizações FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 e 13.5-RELEASE-p13. Para versões mais antigas […]

Foi proposto um killswitch para desativação de funcionalidades vulneráveis no núcleo do Linux

Sasha Levin da NVIDIA, que trabalha com o suporte das versões LTS do núcleo Linux e faz parte do conselho consultivo da Linux Foundation, preparou um conjunto de patches com a implementação do mecanismo killswitch para o núcleo Linux. A funcionalidade proposta permite desativar instantaneamente o acesso a determinadas funcionalidades do núcleo em execução. Espera-se que o killswitch seja útil para bloquear temporariamente vulnerabilidades até que uma atualização seja instalada […]

Atualização do OpenWrt 25.12.3

Foi lançado um pacote de correção para a distribuição OpenWrt 25.12.3, desenvolvido para dispositivos de rede, como roteadores, switches e pontos de acesso. O OpenWrt suporta mais de 2200 dispositivos e oferece um sistema de compilação que simplifica a cross-compilação e a criação de builds personalizados. Essas builds permitem gerar firmwares prontos com um conjunto desejado de pacotes pré-instalados, otimizados para tarefas específicas. Builds prontas foram publicadas para 41 plataformas alvo. Entre […]

Vulnerabilidades Dirty Frag, que alteram o cache de páginas para obter acesso root em qualquer distribuição Linux

Duas vulnerabilidades foram identificadas no núcleo do Linux, que essencialmente são análogas à vulnerabilidade Copy Fail revelada há alguns dias, mas se manifestam em outros subsistemas — xfrm-ESP e RxRPC. As séries de vulnerabilidades receberam o codinome Dirty Frag (também há menção a Copy Fail 2). As vulnerabilidades permitem que um usuário não privilegiado obtenha privilégios de root, sobrescrevendo dados de processos no cache de páginas. Um exploit disponível funciona […]

O Telegram recebeu uma grande atualização com IA - agora é possível convocar bots em qualquer chat e outras novidades

O Telegram recebeu uma grande atualização, quase inteiramente dedicada à IA e automação. O mensageiro introduziu um modo convidado para bots, a capacidade de bots interagirem entre si, ferramentas de automação de chats, além de uma busca por mais de 100 milhões de emojis e adesivos. Paralelamente, o Telegram atualizou enquetes e ferramentas de moderação. A principal novidade foi o chamado modo convidado para bots. Agora, bots de IA […]

Recriação da interface do usuário Unity com o uso de Wayfire e Libadwaita

O desenvolvedor M A Muqtadir, que participa do trabalho no tema do Ubuntu Yaru e na distribuição Vanilla OS, apresentou os primeiros resultados de um experimento para recriar a interface do usuário Unity utilizando componentes modernos da pilha GNOME e do protocolo Wayland. O protótipo demonstrado é construído com o gerenciador de composição Wayfire, que utiliza Wayland e permite a formação de interfaces de usuário com baixo consumo de recursos e efeitos 3D […]

Lançamento do Chrome 148

A empresa Google lançou a versão 148 do navegador web Chrome. Simultaneamente, a versão estável do projeto livre Chromium, que serve como base para o Chrome, também está disponível. O navegador Chrome difere do Chromium pelo uso dos logotipos do Google, pela presença de um sistema de envio de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópias (DRM), um sistema de atualização automática, a ativação constante da isolação Sandbox, fornecimento de chaves para a API do Google e a transmissão de parâmetros RLZ […]

Lançamento do sistema de gerenciamento de contêineres Incus 7.0 LTS

Stéphane Graber, líder do projeto Linux Containers e ex-diretor técnico do projeto LXD, anunciou o lançamento do Incus 7.0 LTS, um fork do sistema de gerenciamento de containers e máquinas virtuais LXD, criado pela comunidade após a transição do projeto original para a Canonical e a mudança de licença. O código do projeto é distribuído sob a licença Apache 2.0. Uma demonstração online está disponível. Incus 7.0 LTS trará […]

Lançamento do CudaText 1.234.2.0

Em 30 de abril, foi lançado um pequeno update do editor de texto CudaText. O editor é escrito em Free Pascal, suporta extensões em Python e possui várias características emprestadas do Sublime Text. O wiki do projeto (freepascal.org) lista as vantagens, desvantagens e características do projeto em comparação com Sublime Text e VSCode. Nesta versão: corrigido uma regra para texto riscado no lexer Markdown; corrigidos […]

ToaruOS 2.3 e 2.3.1

Nos dias 28 de abril e 5 de maio, foram lançadas as versões 2.3 e 2.3.1 do sistema operacional Unix-like ToaruOS, escrito do zero e fornecido com seu próprio núcleo, inicializador, biblioteca padrão C, gerenciador de pacotes, componentes do espaço do usuário e interface gráfica com gerenciador de janelas compositor. Inicialmente, o projeto foi desenvolvido na Universidade de Illinois como um trabalho de pesquisa na criação de novas interfaces gráficas compostas, mas depois […]

MyLibrary 5.0

Foi lançado o catalogador de biblioteca doméstica MyLibrary 5.0. O código do programa foi escrito na linguagem de programação C++ e está disponível (GitHub, GitFlic) sob a licença GPLv3. A interface gráfica do usuário foi implementada usando a biblioteca Qt6. O programa é adaptado para funcionar em sistemas operacionais da família Linux e Windows. Para usuários do Arch Linux, um script de compilação do pacote pronto está disponível no AUR. Para usuários do Windows, está disponível […]

O autor da plataforma Bun está realizando um experimento de reescrita de Zig para Rust

Jarred Sumner, criador e principal desenvolvedor da plataforma de JavaScript no servidor Bun, criou um branch no Git onde começou a reescrever o Bun de Zig para Rust. A reescrita está sendo feita com a ajuda do assistente AI Claude, para o qual um guia específico de portabilidade foi elaborado. Segundo Jarred, isso é apenas um experimento, e não um porto oficial, e há uma alta probabilidade de que tudo fique apenas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster