Categoria: Blog

Vulnerabilidades na sub-rede eBPF do kernel Linux

Na sub-rede eBPF, que permite executar manipuladores para rastreamento, análise de trabalho da sub-rede e gerenciamento de tráfego, executados dentro do kernel Linux em uma máquina virtual especial com JIT, foi identificada uma vulnerabilidade (CVE-2021-29154) que permite a um usuário local fazer com que seu código seja executado no nível do kernel. O problema se manifesta até a versão 5.11.12 (inclusive) e ainda não foi corrigido nas distribuições (Debian, Ubuntu, RHEL, Fedora, SUSE, […]

Lançamento do pacote multimídia FFmpeg 4.4

Após dez meses de desenvolvimento, o pacote multimídia FFmpeg 4.4 está disponível, incluindo um conjunto de aplicativos e uma coleção de bibliotecas para operações em vários formatos multimídia (gravação, conversão e decodificação de formatos de áudio e vídeo). O pacote é distribuído sob as licenças LGPL e GPL, e o desenvolvimento do FFmpeg é realizado em conjunto com o projeto MPlayer. Entre as mudanças adicionadas no FFmpeg 4.4, destaca-se: a implementação da possibilidade de uso da API VDPAU (Video Decode […

Lançamento do GnuPG 2.3.0

Após três anos e meio desde a criação da última versão importante, foi apresentado o novo lançamento da ferramenta GnuPG 2.3.0 (GNU Privacy Guard), compatível com os padrões OpenPGP (RFC-4880) e S/MIME, oferecendo utilitários para criptografia de dados, manipulação de assinaturas eletrônicas, gestão de chaves e acesso a repositórios públicos de chaves. O GnuPG 2.3.0 é posicionado como o primeiro lançamento da nova base de código, incluindo […]

Apache descontinua o desenvolvimento da plataforma de cluster Mesos

Os desenvolvedores da comunidade Apache votaram pelo encerramento do desenvolvimento da plataforma de gerenciamento de recursos de cluster Apache Mesos e a transferência dos trabalhos existentes para o repositório de projetos obsoletos Apache Attic. Entusiastas interessados em continuar o desenvolvimento do Mesos são incentivados a prosseguir através da criação de um fork do repositório git do projeto. Como motivo para o fracasso do projeto, um dos principais desenvolvedores do Mesos menciona a incapacidade de competir com a plataforma Kubernetes, que foi […]

Novo lançamento do framework para criação de aplicativos de rede Ergo 1.2

Após um ano de desenvolvimento, foi lançado o framework Ergo 1.2, que implementa a pilha de rede completa do Erlang e sua biblioteca OTP na linguagem Go. O framework oferece ao desenvolvedor um conjunto flexível de ferramentas do mundo Erlang para criar soluções distribuídas em Go com a ajuda de padrões de design prontos, como Application, Supervisor e GenServer. Como a linguagem Go não tem um equivalente direto ao processo Erlang, então no […]

Atualização do pacote antivírus gratuito ClamAV 0.103.2 com correções de vulnerabilidades

Foi formado o lançamento do pacote antivírus gratuito ClamAV 0.103.2, que corrige várias vulnerabilidades: CVE-2021-1386 — elevação de privilégios na plataforma Windows devido ao carregamento inseguro do DLL UnRAR (um usuário local pode colocar seu DLL sob a aparência da biblioteca UnRAR e conseguir executar código com privilégios de sistema). CVE-2021-1252 — loop ao processar arquivos XLM malformados do Excel. CVE-2021-1404 — falha do processo ao […]

Rust é incluído entre as principais linguagens para desenvolvimento da plataforma Android

A empresa Google anunciou a inclusão da linguagem de programação Rust entre as linguagens permitidas para desenvolvimento na plataforma Android. O compilador da linguagem Rust foi integrado ao repositório de código-fonte do Android em 2019, mas o suporte a essa linguagem permaneceu experimental. Um dos primeiros componentes em Rust que está previsto para ser incluído no Android são as novas implementações do mecanismo de comunicação entre processos Binder e […]

Relatório sobre a comprometimento do repositório git e da base de usuários do projeto PHP

Foram publicados os primeiros resultados da investigação sobre o incidente relacionado à detecção de dois commits maliciosos com backdoor no repositório Git do projeto PHP, que são acionados quando uma requisição com um cabeçalho User Agent especialmente formatado é enviada. Durante a análise das atividades dos atacantes, foi concluído que o servidor git.php.net, onde o repositório Git estava hospedado, não foi invadido, mas a base de dados com as contas de usuários foi comprometida […]

O Firefox decidiu não remover o modo compacto e ativar o WebRender para todos os ambientes Linux

Os desenvolvedores da Mozilla decidiram não remover o modo compacto de exibição dos painéis e continuar a fornecer a funcionalidade relacionada. No entanto, a configuração visível para os usuários escolherem o modo do painel (menu 'hambúrguer' na barra -> Personalizar -> Densidade -> Compacto ou Personalização -> Ícones -> Compactos) será removida por padrão. Para restaurar a configuração, um parâmetro 'browser.compactmode.show' aparecerá em about:config, trazendo de volta o botão […]

O Google lançou o codec de áudio Lyra para transmissão de fala em condições de baixa qualidade de conexão

A empresa Google apresentou um novo codec de áudio Lyra, otimizado para alcançar a máxima qualidade na transmissão de fala, mesmo utilizando canais de comunicação muito lentos. O código de implementação do Lyra foi escrito em C++ e está disponível sob a licença Apache 2.0, mas entre as dependências necessárias para seu funcionamento está a biblioteca proprietária libsparse_inference.so, que implementa o núcleo para cálculos matemáticos. Destaca-se que a biblioteca proprietária é temporária […]

Atualização do Ruby 3.0.1 com correções de vulnerabilidades

Foram lançadas atualizações corretivas das versões da linguagem de programação Ruby 3.0.1, 2.7.3, 2.6.7 e 2.5.9, que corrigem duas vulnerabilidades: CVE-2021-28965 — uma vulnerabilidade no módulo integrado REXML, que ao analisar e serializar um documento XML especialmente formado, pode levar à criação de um documento XML inválido, cuja estrutura não corresponde ao original. A gravidade da vulnerabilidade depende muito do contexto, mas não se exclui a possibilidade de organização de ataques em […]

Lançamento da plataforma webOS Open Source Edition 2.10

Foi apresentado o lançamento da plataforma webOS Open Source Edition 2.10, que pode ser utilizada em vários dispositivos portáteis, placas e sistemas de infoentretenimento automotivos. As placas Raspberry Pi 4 são consideradas a plataforma de hardware de referência. A plataforma está sendo desenvolvida em um repositório público sob a licença Apache 2.0, e o desenvolvimento é coordenado pela comunidade, seguindo um modelo de governança colaborativa. A plataforma webOS foi originalmente desenvolvida pela […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster