Categoria: Blog

A correção da violação da GPL na biblioteca mimemagic causou uma falha no Ruby on Rails

O autor da popular biblioteca Ruby mimemagic, com mais de 100 milhões de downloads, foi forçado a mudar a licença de MIT para GPLv2 devido à descoberta de violação da licença GPLv2 no projeto. Apenas as versões 0.3.6 e 0.4.0, sob GPL, foram mantidas no RubyGems, enquanto todas as versões anteriores sob a licença MIT foram removidas. Além disso, o desenvolvimento do mimemagic foi interrompido e o repositório no GitHub […]

A organização OSI realizará novas eleições para o conselho de administração devido à comprometimento do sistema de votação.

A organização Open Source Initiative (OSI), responsável pela verificação das licenças quanto à conformidade com os critérios de Open Source, decidiu realizar novas eleições para o conselho de administração devido à identificação de uma vulnerabilidade na plataforma de votação, que foi utilizada para manipular os resultados das eleições realizadas. No momento, a vulnerabilidade está bloqueada e uma auditoria independente foi contratada para determinar as consequências da invasão. Os detalhes do incidente serão publicados após a conclusão […]

Atualização do Samba 4.14.2, 4.13.7 e 4.12.14 com correções de vulnerabilidades

Foram preparados lançamentos corretivos para os pacotes Samba 4.14.2, 4.13.7 e 4.12.14, nos quais foram corrigidas duas vulnerabilidades: CVE-2020-27840 — um estouro de buffer ocorrido ao processar nomes DN (Distinguished Name) formatados de forma específica. Um invasor anônimo pode causar a falha do servidor AD DC LDAP baseado no Samba enviando uma solicitação de bind formatada de forma específica. Como durante o ataque há a possibilidade de controlar a área de sobrescritas, não […]

Lançamento do sistema de filtragem de spam SpamAssassin 3.4.5 com correções de vulnerabilidade

Está disponível o lançamento da plataforma de filtragem de spam — SpamAssassin 3.4.5. O SpamAssassin implementou uma abordagem abrangente para a decisão de bloqueio: as mensagens passam por uma série de verificações (análise contextual, listas negras e brancas DNSBL, classificadores bayesianos treináveis, verificação por assinatura, autenticação do remetente por SPF e DKIM, etc.). Após avaliar a mensagem por diferentes métodos, acumula-se um certo coeficiente de peso. Se o coeficiente calculado […]

Lançamento do Tor Browser 10.0.14 e da distribuição Tails 4.17

Foi formado o lançamento da distribuição especializada Tails 4.17 (The Amnesic Incognito Live System), baseado na base de pacotes Debian e destinado a garantir acesso anônimo à rede. O acesso anônimo em Tails é proporcionado pelo sistema Tor. Todas as conexões, exceto o tráfego através da rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário no modo de conservação entre as execuções, é utilizado […]

Lançamento do ambiente de usuário GNOME 40

Após seis meses de desenvolvimento, é apresentado o lançamento do ambiente de desktop GNOME 40. Em comparação com o lançamento anterior, mais de 24 mil alterações foram implementadas, com a participação de 822 desenvolvedores. Para uma avaliação rápida das capacidades do GNOME 40, foram oferecidas compilações Live especializadas baseadas no openSUSE e uma imagem de instalação preparada no âmbito da iniciativa GNOME OS. O GNOME 40 também já está incluído na […]

Foi publicada uma carta aberta em apoio a Stallman

Os que discordam da tentativa de afastamento de Stallman de todos os cargos publicaram uma carta aberta em apoio a Stallman e iniciaram uma coleta de assinaturas em seu favor (para assinar, é necessário enviar um pull request). As ações contra Stallman são interpretadas como ataques à liberdade de expressão, distorção do que foi dito e pressão social sobre a comunidade. Por razões históricas, Stallman tem se concentrado mais em questões filosóficas e […]

Lançamento da distribuição Manjaro Linux 21.0

Foi lançado o sistema operacional Manjaro Linux 21.0, baseado em Arch Linux e voltado para usuários iniciantes. A distribuição se destaca pelo seu processo de instalação simplificado e amigável, suporte à detecção automática de hardware e instalação dos drivers necessários para seu funcionamento. O Manjaro é oferecido em versões live com ambientes gráficos KDE (2.7 GB), GNOME (2.6 GB) e Xfce (2.4 GB). Na […]

TLS 1.0 e 1.1 são oficialmente considerados obsoletos

O Comitê IETF (Internet Engineering Task Force), responsável pelo desenvolvimento de protocolos e arquitetura da Internet, publicou o RFC 8996, que oficialmente classifica os protocolos TLS 1.0 e 1.1 como tecnologias obsoletas. A especificação TLS 1.0 foi publicada em janeiro de 1999. Sete anos depois, uma atualização chamada TLS 1.1 foi lançada, com melhorias de segurança relacionadas à geração de vetores de inicialização e preenchimento adicional. Na […]

No Chrome 90, foi aprovado o uso de HTTPS por padrão na barra de endereços

A Google anunciou uma mudança na versão do Chrome 90, que está programada para ser lançada em 13 de abril, para abrir sites por padrão através de HTTPS ao digitar nomes de hosts na barra de endereços. Por exemplo, ao inserir o host example.com, o site https://example.com será aberto por padrão, e se ocorrerem problemas ao abrir, haverá um fallback para http://example.com. Essa possibilidade já foi […]

Movimento para afastar Stallman de todos os cargos e dissolver o conselho do Fundo de Software Livre

O retorno de Richard Stallman ao conselho do Fundo de Software Livre gerou reações negativas de algumas organizações e desenvolvedores. Em particular, a organização de direitos humanos Software Freedom Conservancy (SFC), cujo diretor recentemente foi premiado por sua contribuição ao desenvolvimento de software livre, anunciou a interrupção de todos os relacionamentos com o Fundo de Software Livre e o encerramento de qualquer atividade que se cruze com esta organização, em […]

Lançamento do Firefox 87

O lançamento do navegador web Firefox 87 foi realizado. Além disso, uma atualização da ramificação de suporte a longo prazo 78.9.0 foi formada. A ramificação do Firefox 88 foi transferida para a fase de beta testing, com o lançamento previsto para 20 de abril. As principais novidades incluem: ao utilizar a função de busca e ativar o modo de destacar todas as correspondências encontradas (Highlight All), agora são exibidas etiquetas na barra de rolagem para indicar a posição das palavras-chave encontradas. Removidos […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster