Categoria: Blog

O servidor do projeto MidnightBSD foi hackeado

Os desenvolvedores do projeto MidnightBSD, que desenvolve um sistema operacional voltado para desktop baseado no FreeBSD com elementos portados do DragonFly BSD, OpenBSD e NetBSD, alertaram os usuários sobre a descoberta de vestígios de comprometimento de um dos servidores. O ataque foi realizado explorando uma vulnerabilidade CVE-2021-26084, descoberta no final de agosto, no motor proprietário para colaboração Confluence (a empresa Atlassian ofereceu a possibilidade de uso gratuito deste produto […]

O projeto Revolt está desenvolvendo uma alternativa aberta à plataforma Discord

O projeto Revolt está desenvolvendo uma plataforma de comunicação voltada para criar uma alternativa aberta ao mensageiro proprietário Discord. Assim como o Discord, a plataforma Revolt é focada na criação de espaços para organizar a comunicação entre comunidades e grupos com interesses comuns. O Revolt permite que você inicie seu próprio servidor para comunicação e, se necessário, integre-o ao site ou se comunique usando os clientes disponíveis […]

Lançamento do Ultimaker Cura 4.11, pacote para preparação de modelos para impressão 3D

Está disponível uma nova versão do pacote Ultimaker Cura 4.11, que fornece uma interface gráfica para a preparação de modelos para impressão 3D (slicing). Com base no modelo, o programa determina o cenário de operação da impressora 3D durante a aplicação sequencial de cada camada. No caso mais simples, basta importar o modelo em um dos formatos suportados (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), escolher as configurações de velocidade, material e qualidade e […]

A Microsoft publicou uma atualização da distribuição Linux CBL-Mariner

A Microsoft lançou a atualização da distribuição CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), que está sendo desenvolvida como uma plataforma base universal para ambientes Linux utilizados em infraestrutura de nuvem, sistemas de edge e vários serviços da Microsoft. O projeto visa unificar as soluções Linux utilizadas na Microsoft e simplificar a manutenção de sistemas Linux de diferentes propósitos. As inovações do projeto são distribuídas sob a licença MIT. Na nova versão: […]

Lançamento do Wine 6.17 e Wine staging 6.17

Foi lançado o ramo experimental da implementação aberta do WinAPI — Wine 6.17. Desde o lançamento da versão 6.16, 12 relatórios de bugs foram fechados e 375 alterações foram feitas. As mudanças mais importantes incluem: A melhoria do suporte para telas de alta densidade de pixels (high-DPI) nos aplicativos integrados. O programa WineCfg foi convertido para o formato PE (Portable Executable). Continuou a preparação para a implementação da interface de chamadas de sistema GDI. […]

Vulnerabilidade no Ghostscript explorada através do ImageMagick

No Ghostscript, um conjunto de ferramentas para processamento, conversão e geração de documentos nos formatos PostScript e PDF, uma vulnerabilidade crítica (CVE-2021-3781) foi identificada, permitindo a execução de código arbitrário ao processar um arquivo especificamente formatado. A questão foi inicialmente levantada por Emil Lerner, que comentou sobre a vulnerabilidade em 25 de agosto na conferência ZeroNights X ocorrida em São Petersburgo (durante a palestra, Emil […]

Estão disponíveis a linguagem Dart 2.14 e o framework Flutter 2.5

A empresa Google publicou o lançamento da linguagem de programação Dart 2.14, que dá continuidade ao desenvolvimento da ramificação completamente reformulada do Dart 2, que difere da versão original da linguagem Dart pela aplicação de tipagem estática forte (os tipos podem ser inferidos automaticamente, portanto, a especificação dos tipos não é obrigatória, mas a tipagem dinâmica não é mais utilizada e o tipo inicialmente computado é fixado à variável e posteriormente aplicada uma verificação rigorosa […]

Lançamento do servidor multimídia PipeWire 0.3.35

Foi lançado o projeto PipeWire 0.3.35, que desenvolve um servidor multimídia de nova geração, destinado a substituir o PulseAudio. O PipeWire possui recursos expandidos em comparação ao PulseAudio para lidar com fluxos de vídeo, possibilidade de processamento de áudio com latências mínimas e um novo modelo de segurança para gerenciamento de acesso em nível de dispositivos e fluxos individuais. O projeto é suportado no GNOME e já está sendo utilizado por padrão […]

Está disponível o GNU Anastasis, uma ferramenta para backup de chaves de criptografia

O projeto GNU apresentou a primeira versão beta do GNU Anastasis, um protocolo e aplicações com sua implementação, destinadas ao backup seguro de chaves de criptografia e códigos de acesso. O projeto está sendo desenvolvido pelos desenvolvedores do sistema de pagamento GNU Taler em resposta à necessidade de uma ferramenta para recuperação de chaves perdidas após falhas no sistema de armazenamento ou por causa de uma senha esquecida que foi utilizada para criptografar a chave. O código […]

Vivaldi é o navegador padrão na distribuição Linux Manjaro Cinnamon

O navegador proprietário norueguês Vivaldi, desenvolvido pela equipe por trás do Opera Presto, tornou-se o navegador padrão na edição do sistema operacional Linux Manjaro, que vem com o ambiente de desktop Cinnamon. O navegador Vivaldi também estará disponível em outras edições do Manjaro através dos repositórios oficiais do projeto. Para uma melhor integração com a distribuição, foi adicionada ao navegador um novo tema adaptado ao design do Manjaro Cinnamon, e […]

Vulnerabilidade no NPM que leva à sobrescrita de arquivos no sistema

A empresa GitHub divulgou detalhes sobre sete vulnerabilidades nos pacotes tar e @npmcli/arborist, que fornecem funções para trabalhar com arquivos tar e calcular a árvore de dependências no Node.js. As vulnerabilidades permitem que, ao descompactar um arquivo especialmente formatado, arquivos sejam sobrescritos fora do diretório raiz para o qual a extração é feita, conforme permitido pelas permissões atuais. Esses problemas possibilitam a execução de código arbitrário em […]

Lançamento do nginx 1.21.3

Foi lançado o versão principal do nginx 1.21.3, onde o desenvolvimento de novas funcionalidades continua (na ramificação estável suportada 1.20, apenas correções de erros e vulnerabilidades sérias são realizadas). As principais mudanças incluem: otimização da leitura do corpo da requisição ao utilizar o protocolo HTTP/2. Erros no API interno para processamento do corpo da requisição foram corrigidos, os quais se manifestavam ao usar o protocolo HTTP/2 e […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster