Categoria: Blog

A inclusão do suporte a HTTP/3 no Firefox está prevista para o final de maio.

A Mozilla anunciou a intenção de iniciar a implementação gradual dos protocolos HTTP/3 e QUIC na versão Firefox 88, programada para 19 de abril (inicialmente, o lançamento estava previsto para 20 de abril, mas, de acordo com o cronograma, foi adiada em um dia). A princípio, o suporte para HTTP/3 será ativado apenas para uma pequena porcentagem de usuários e, se não houver problemas imprevistos, será estendido a todos até o final […]

Lançamento do ambiente gráfico LXQt 0.17

Após meio ano de desenvolvimento, foi lançado o ambiente de desktop LXQt 0.17 (Qt Lightweight Desktop Environment), desenvolvido por uma equipe unida de desenvolvedores dos projetos LXDE e Razor-qt. A interface do LXQt continua a seguir as ideias de organização clássica de desktops, trazendo um design moderno e técnicas que aumentam a usabilidade. O LXQt é posicionado como uma continuação leve, modular, rápida e conveniente do desenvolvimento dos desktops Razor-qt e LXDE, incorporando o melhor […]

No Firefox 90, o código que suporta FTP será removido

A Mozilla decidiu remover a implementação interna do protocolo FTP do Firefox. Na versão 88 do Firefox, programada para 19 de abril, o suporte a FTP será desativado por padrão (incluindo a configuração browserSettings.ftpProtocolEnabled que será alterada para modo somente leitura), e, na versão 90 do Firefox, agendada para 29 de junho, o código relacionado ao FTP será removido. Ao tentar abrir […]

Lançamento do módulo LKRG 0.9.0 para proteção contra exploração de vulnerabilidades no núcleo do Linux

O projeto Openwall lançou a versão 0.9.0 do módulo LKRG (Linux Kernel Runtime Guard), destinado a detectar e bloquear ataques e violações de integridade das estruturas do núcleo. Por exemplo, o módulo pode proteger contra alterações não autorizadas no núcleo em funcionamento e tentativas de alterar os privilégios de processos do usuário (definição de aplicação de exploits). O módulo é adequado para a proteção contra exploits de vulnerabilidades já conhecidas do núcleo […]

Iniciativa GNU Assembly, promovendo um novo modelo de gestão para o projeto GNU

Um grupo de mantenedores e desenvolvedores de vários projetos GNU, a maioria dos quais anteriormente defendia a saída da liderança única de Stallman em favor da gestão coletiva, fundou a comunidade GNU Assembly, com o intuito de reformar o sistema de gestão do projeto GNU. O GNU Assembly se apresenta como uma plataforma para colaboração entre os desenvolvedores de pacotes GNU, que atuam em prol da liberdade dos usuários e compartilham a visão proposta […]

Lançamento do Chrome 90

A Google lançou a versão do navegador web Chrome 90. Ao mesmo tempo, está disponível a versão estável do projeto livre Chromium, que serve como base para o Chrome. O navegador Chrome se diferencia pelo uso dos logotipos da Google, um sistema de envio de notificações em caso de falha, módulos para reprodução de conteúdo de vídeo protegido (DRM), sistema de instalação automática de atualizações e a transmissão de parâmetros RLZ durante a pesquisa. A próxima versão do Chrome 91 está programada para 25 de maio. Principais mudanças […]

A Google apresentou patches de LRU em múltiplas camadas para Linux

A Google apresentou patches com uma implementação melhorada do mecanismo LRU para Linux. O LRU (Least Recently Used) é um mecanismo que permite descartar ou descarregar para swap páginas de memória não utilizadas. De acordo com a corporação Google, a implementação atual do mecanismo de determinação das páginas a serem desalocadas cria uma carga excessiva na CPU e frequentemente toma decisões inadequadas sobre quais páginas descarregar. Nos experimentos, […]

Foram apresentados patches para a randomização dos endereços da pilha do núcleo do Linux durante chamadas de sistema

Kees Cook, ex-administrador principal do kernel.org e líder da Ubuntu Security Team, agora trabalhando na Google para garantir a segurança do Android e ChromeOS, publicou um conjunto de patches com a implementação de randomização de deslocamentos na pilha do núcleo durante o processamento de chamadas de sistema. Os patches aumentam a segurança do núcleo mudando a alocação da pilha, tornando os ataques à pilha significativamente mais difíceis de […]

O suporte a Rust para o núcleo do Linux enfrentou críticas de Torvalds

Linus Torvalds revisou os patches com a implementação da capacidade de criar drivers na linguagem Rust para o núcleo do Linux e fez algumas observações críticas. As maiores preocupações foram levantadas pela potencial possibilidade de entrar em panic() em situações de erro, como em casos de falta de memória, onde as operações de alocação dinâmica de memória, incluindo dentro do núcleo, podem falhar. Torvalds afirmou que tal […]

Atualização do Chrome 89.0.4389.128 com correção de vulnerabilidade 0-day. O Chrome 90 está atrasado

A Google lançou a atualização do Chrome 89.0.4389.128, na qual duas vulnerabilidades (CVE-2021-21206, CVE-2021-21220) foram corrigidas, para as quais existem exploits em funcionamento (0-day). A vulnerabilidade CVE-2021-21220 foi utilizada para hackear o Chrome na competição Pwn2Own 2021. A exploração da vulnerabilidade mencionada ocorre através da execução de código WebAssembly formatado de forma específica (a vulnerabilidade é causada por um erro na máquina virtual WebAssembly, permitindo a gravação ou leitura de dados de forma arbitrária […]

Lançamento do nginx 1.19.10

Foi lançada a versão da ramificação principal do nginx 1.19.10, que continua a desenvolver novas funcionalidades (na ramificação estável paralela 1.18, apenas alterações relacionadas à correção de erros graves e vulnerabilidades são feitas). Principais mudanças: O valor padrão do parâmetro "keepalive_requests", que determina o número máximo de requisições que podem ser enviadas através de uma única conexão keep-alive, foi aumentado de 100 para 1000. Uma nova diretiva foi adicionada […]

Atualização do X.Org Server 1.20.11 com correção de vulnerabilidade

Foi lançado o X.Org Server 1.20.11, que corrige uma vulnerabilidade (CVE-2021-3472), permitindo a elevação de privilégios em sistemas onde o servidor X é executado com direitos de root. O problema é causado por um erro na extensão XInput, levando à modificação do conteúdo da área de memória fora do buffer alocado ao processar solicitações ChangeFeedbackControl com dados de entrada especificamente formatados. Um problema análogo também foi corrigido no componente xwayland 21.1.1. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster