tópico: Blog

Vulnerabilidade catastrófica no Apache Log4j afetando muitos projetos Java

No Apache Log4j, uma estrutura popular para organizar o log em aplicativos Java, foi identificada uma vulnerabilidade crítica que permite a execução de código arbitrário quando um valor especialmente formatado no formato “{jndi:URL}” é gravado no log. O ataque pode ser realizado em aplicações Java que registram valores recebidos de fontes externas, por exemplo, ao exibir valores problemáticos em mensagens de erro. Nota-se que o problema é suscetível [...]

17 pacotes maliciosos identificados no repositório NPM

O repositório NPM identificou 17 pacotes maliciosos que foram distribuídos usando type squatting, ou seja, com a atribuição de nomes semelhantes aos nomes de bibliotecas populares com a expectativa de que o usuário cometa um erro de digitação ao digitar o nome ou não perceba as diferenças ao selecionar um módulo da lista. Os pacotes discord-selfbot-v14, discord-lofy, discordsystem e discord-vilao usaram uma versão modificada da biblioteca legítima discord.js, que fornece funções para […]

MariaDB muda significativamente seu cronograma de lançamento

A empresa MariaDB, que, juntamente com a organização sem fins lucrativos de mesmo nome, supervisiona o desenvolvimento do servidor de banco de dados MariaDB, anunciou uma mudança significativa no cronograma de criação de compilações do MariaDB Community Server e em seu esquema de suporte. Até agora, o MariaDB criou uma filial significativa uma vez por ano e a manteve por cerca de 5 anos. Sob o novo esquema, lançamentos significativos contendo mudanças funcionais […]

Publicado por Microsoft-Performance-Tools para Linux e a distribuição do WSL começou para Windows 11

A Microsoft lançou o pacote de código aberto Microsoft-Performance-Tools para analisar o desempenho e diagnosticar problemas relacionados ao desempenho em diversas plataformas. Linux и AndroidÉ fornecido um conjunto de utilitários de linha de comando para analisar o desempenho de todo o sistema e criar perfis de aplicativos individuais. O código é escrito em C# usando a plataforma .NET Core e é distribuído sob a licença MIT. O código-fonte para […]

Lançamento do KDE Plasma Mobile 21.12

A versão KDE Plasma Mobile 21.12 foi publicada, baseada na edição móvel do desktop Plasma 5, nas bibliotecas KDE Frameworks 5, na pilha de telefone ModemManager e na estrutura de comunicação Telepathy. O Plasma Mobile usa o servidor composto kwin_wayland para gerar gráficos e o PulseAudio é usado para processar áudio. Paralelamente, foi lançado um conjunto de aplicações móveis Plasma Mobile Gear 21.12, formado de acordo com […]

Mozilla publicou seu relatório financeiro para 2020

A Mozilla publicou seu relatório financeiro para 2020. Em 2020, as receitas da Mozilla caíram quase pela metade, para US$ 496.86 milhões, aproximadamente o mesmo que em 2018. Para efeito de comparação, a Mozilla ganhou US$ 2019 milhões em 828, US$ 2018 milhões em 450, US$ 2017 milhões em 562, [...]

Lançamento do sistema de faturamento aberto ABillS 0.92

Está disponível uma versão do sistema de faturamento aberto ABillS 0.92, cujos componentes são fornecidos sob a licença GPLv2. Principais inovações: No módulo Paysys, a maioria dos módulos de pagamento foram redesenhados e testes foram adicionados. Callcenter redesenhado. Adicionada seleção de objetos no mapa para alterações em massa no CRM/Maps2. O módulo Extfin foi redesenhado e foram adicionadas cobranças periódicas aos assinantes. Implementado suporte para detalhes de sessão seletiva para clientes (s_detail). Adicionado plugin ISG […]

Lançamento do navegador Tor 11.0.2. Extensão de bloqueio de site Tor. Possíveis ataques ao Tor

Foi apresentado o lançamento de um navegador especializado, Tor Browser 11.0.2, focado em garantir anonimato, segurança e privacidade. Ao utilizar o Navegador Tor, todo o tráfego é redirecionado apenas pela rede Tor, sendo impossível o acesso direto pela conexão de rede padrão do sistema atual, o que não permite rastrear o endereço IP real do usuário (se o navegador for hackeado, os invasores podem obter acesso aos parâmetros de rede do sistema, então [...]

A distribuição calculada foi divulgada. Linux 22

Calcular a disponibilidade para distribuição Linux 22, desenvolvido pela comunidade de língua russa, baseado no Gentoo. Linux, que oferece suporte a um ciclo de atualização contínuo e é otimizado para implantação rápida em ambientes corporativos. A nova versão inclui a capacidade de atualizar sistemas desatualizados há muito tempo, migra os utilitários do Calculate para Python 3 e usa o servidor de áudio PipeWire por padrão. Para […]

No Fedora Linux 36. O Wayland está programado para ser ativado por padrão em sistemas com drivers proprietários da NVIDIA.

Para implementação no Fedora Linux Na versão 36, está prevista a transição para a sessão GNOME padrão baseada no protocolo Wayland para sistemas com drivers proprietários da NVIDIA. A opção de escolher uma sessão GNOME executada sobre o servidor X tradicional continuará disponível. Essa mudança ainda não foi analisada pelo FESCo (Fedora Engineering Steering Committee), o órgão de desenvolvimento técnico da distribuição Fedora. Linux. [...]

Lançamento do sintetizador de voz RHVoice 1.6.0

O RHVoice 1.6.0, um sistema de síntese de voz de código aberto, foi lançado. Inicialmente desenvolvido para fornecer suporte de alta qualidade ao russo, ele foi adaptado para outros idiomas, incluindo inglês, português, ucraniano, quirguiz, tártaro e georgiano. O código é escrito em C++ e distribuído sob a licença LGPL 2.1. Há também suporte para GNU/Linux.Linux, Windows и AndroidO programa é compatível com interfaces TTS (texto para fala) padrão para […]

GitHub implementa verificação de conta aprimorada obrigatória no NPM

Devido aos casos crescentes de seqüestro de repositórios de grandes projetos e promoção de códigos maliciosos através do comprometimento de contas de desenvolvedores, o GitHub está introduzindo verificação de conta ampliada e generalizada. Separadamente, a autenticação obrigatória de dois fatores será introduzida para mantenedores e administradores dos 500 pacotes NPM mais populares no início do próximo ano. De 7 de dezembro de 2021 a 4 de janeiro de 2022 haverá […]

Compre hospedagem confiável para sites com proteção DDoS, servidores VPS VDS 🔥 Compre hospedagem de sites confiável com proteção contra DDoS, servidores VPS/VDS | ProHoster