Categoria: Blog

Lançamento do sistema de construção CMake 3.21 e Meson 0.59

Foi lançado o gerador de scripts de construção multiplataforma e de código aberto CMake 3.21, que serve como alternativa ao Autotools e é utilizado em projetos como KDE, LLVM/Clang, MySQL, MariaDB, ReactOS e Blender. O código do CMake é escrito em C++ e é distribuído sob a licença BSD. CMake é notável por oferecer uma linguagem de script simples, com meios de estender funcionalidades por meio de módulos e um número mínimo de dependências (sem vinculação a […]

Vulnerabilidade no cdnjs que permitiu a execução de código nos servidores Cloudflare.

Foi identificada uma vulnerabilidade crítica na rede de entrega de conteúdo cdnjs fornecida pela Cloudflare, que visa acelerar a entrega de bibliotecas JavaScript, permitindo a execução de código arbitrário nos servidores CDN. O perigo do problema é agravado pelo fato de que cerca de 12,7% de todos os sites na internet utilizam o serviço para carregar bibliotecas JavaScript, e a corrupção da infraestrutura permite substituir as bibliotecas fornecidas por qualquer um desses sites. O serviço cdnjs realiza o carregamento de pacotes […]

Vulnerabilidade no uBlock Origin que leva a falhas ou esgotamento de recursos

Foi identificada uma vulnerabilidade no sistema de bloqueio de conteúdo indesejado uBlock Origin, permitindo causar falhas ou esgotamento de memória ao navegar por uma URL especialmente formatada, caso esta URL se enquadre nos filtros de bloqueio estrito. A vulnerabilidade se manifesta apenas ao acessar diretamente a URL problemática, como ao clicar em um link. O problema foi corrigido na atualização do uBlock Origin 1.36.2. Um problema semelhante […]

O projeto Pine64 lançou o relógio inteligente à prova d'água PineTime

A comunidade Pine64, dedicada à criação de dispositivos abertos, lançou à venda o relógio inteligente PineTime, que vem em um estojo hermético que suporta imersão a uma profundidade de 1 metro. O preço do dispositivo é de $26,99. Diferentemente do kit de desenvolvedores anteriormente disponível, a variante proposta não vem equipada com uma interface de depuração de baixo nível e é voltada para o consumidor comum (experimentos com a instalação de firwmare não verificados não são recomendados devido às limitações […]

Atualização do Chrome 91.0.4472.164 com correção de vulnerabilidade 0-day

A Google lançou a atualização do Chrome 91.0.4472.164, na qual foram corrigidas 8 vulnerabilidades, incluindo a questão CVE-2021-30563, já sendo utilizada por atacantes em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade se deve ao tratamento incorreto de tipos (Type Confusion) no motor JavaScript V8. Entre outras vulnerabilidades estão: três problemas com acesso à memória após sua liberação (Use after free) em […]

O Chrome 94 terá o modo HTTPS-First

A Google anunciou a decisão de adicionar ao Chrome 94 o modo HTTPS-First, que lembra o modo HTTPS Only previamente introduzido no Firefox 83. Ao tentar abrir um recurso sem criptografia por HTTP, o navegador tentará primeiro acessar o site via HTTPS e, se a tentativa falhar, será exibido ao usuário um aviso sobre a falta de suporte a HTTPS e a sugestão de acessar o site sem criptografia […]

Lançamento do Wine Launcher 1.5.3, ferramenta para executar jogos do Windows

Está disponível a versão 1.5.3 do projeto Wine Launcher, que desenvolve um ambiente Sandbox para rodar jogos do Windows. Entre as principais características, destacam-se: isolamento do sistema, uma instância separada de Wine e Prefix para cada jogo, compressão em imagens SquashFS para economia de espaço, um estilo moderno de launcher, registro automático de mudanças na pasta Prefix e a geração de patches a partir disso, suporte a gamepads e Steam/GE/TKG Proton.

Vulnerabilidade no subsistema do núcleo do Linux Netfilter

No Netfilter, subsistema do núcleo do Linux utilizado para filtragem e modificação de pacotes de rede, foi identificada uma vulnerabilidade (CVE-2021-22555) que permite a um usuário local obter privilégios de root no sistema, mesmo quando em um container isolado. Um protótipo funcional do exploit foi preparado para teste, contornando os mecanismos de proteção KASLR, SMAP e SMEP. O pesquisador que identificou a vulnerabilidade recebeu uma recompensa de 20 mil dólares do Google.

Dezoitoava atualização de firmware do Ubuntu Touch

O projeto UBports, que assumiu o desenvolvimento da plataforma móvel Ubuntu Touch após a descontinuação pela empresa Canonical, lançou a atualização de firmware OTA-18 (over-the-air). O projeto também está desenvolvendo um port experimental da área de trabalho Unity 8, que foi renomeado para Lomiri. A atualização Ubuntu Touch OTA-18 foi formulada para smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7.

Está disponível um fork do zsnes, emulador do Super Nintendo

Está disponível um fork do zsnes, emulador do console de videogame Super Nintendo. O autor do fork se encarregou de corrigir problemas de build e começou a atualizar a base de código. O projeto original do zsnes não era atualizado há 14 anos e sua utilização gerava problemas com a compilação em distribuições modernas do Linux, além de incompatibilidades com novos compiladores. O pacote atualizado está disponível no repositório.

Está disponível o banco de dados orientado a documentos MongoDB 5.0.

Foi lançado o MongoDB 5.0, um SGBD orientado a documentos que ocupa uma posição entre sistemas rápidos e escaláveis que operam com dados em formato chave/valor e SGBDs relacionais, que são funcionais e fáceis de consultar. O código do MongoDB é escrito em C++ e é distribuído sob a licença SSPL, que se baseia na licença AGPLv3, mas não é uma licença aberta, pois contém uma exigência discriminatória de entrega sob […]

Lançamento do PowerDNS Authoritative Server 4.5

Foi lançado o PowerDNS Authoritative Server 4.5, um servidor DNS autoritativo projetado para gerenciar a entrega de zonas DNS. De acordo com os desenvolvedores do projeto, o PowerDNS Authoritative Server atende cerca de 30% do total de domínios na Europa (se considerarmos apenas os domínios com assinaturas DNSSEC, este número sobe para 90%). O código do projeto é distribuído sob a licença GPLv2. O PowerDNS Authoritative Server fornece a capacidade de armazenar informações sobre domínios […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster