Categoria: Blog

SQLite 3.51.3 com correção de possível corrupção de banco de dados no modo WAL

No dia 13 de março, foi lançado uma correção para a versão 3.51.3 do banco de dados embutido compacto SQLite. O código do projeto é escrito em C e é distribuído como domínio público. Devido a problemas de compatibilidade retroativa relacionados a alguns novos recursos, a versão 3.52.0 (lançada em 6 de março) foi retirada. Lista de alterações da versão 3.51.3: em 3 de março, um dos desenvolvedores do SQLite (Dan) identificou e corrigiu […]

O projeto TUI Studio está desenvolvendo um ambiente visual para o design de interfaces de console

O código do TUI Studio (Visual Terminal UI Designer), um ambiente para projetar visualmente interfaces de usuário que operam em terminais de texto, foi aberto. O ambiente permite criar o layout da interface de maneira interativa arrastando blocos prontos com o mouse, editando propriedades em modo visual e visualizando o resultado em tempo real. O layout da interface criado pode ser exportado para uso em frameworks como Ink, BubbleTea, Blessed, Textual, OpenTUI […]

Lançamento do Chrome 146. Anunciadas versões oficiais do Chrome para Linux em ARM64

A Google lançou o navegador web Chrome 146. Paralelamente, está disponível uma versão estável do projeto de código aberto Chromium, que serve como base para o Chrome. O navegador Chrome se diferencia do Chromium pelo uso dos logos do Google, pela presença de um sistema de envio de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópias (DRM), sistema de instalação automática de atualizações, ativação permanente da isolação Sandbox, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ […]

CVE-2026-3497: vulnerabilidade no OpenSSH, utilizado no Linux

No patch gssapi.patch usado em muitas distribuições do Linux, que adiciona suporte à troca de chaves baseado em GSSAPI no OpenSSH, foi encontrada uma vulnerabilidade que causa corrupção de memória e contorna o mecanismo de separação de privilégios. A vulnerabilidade pode ser explorada remotamente. Até o momento, a presença da vulnerabilidade foi confirmada no Debian e no Ubuntu. A vulnerabilidade se manifesta quando a opção "GSSAPIKeyExchange yes" está habilitada nas configurações. Notavelmente, em […]

Vulnerabilidades no AppArmor que permitem obter acesso root no sistema

A Qualys identificou 9 vulnerabilidades no sistema de controle de acesso mandatário AppArmor, sendo as mais perigosas aquelas que permitem que um usuário local não privilegiado obtenha direitos de root no sistema, saia de contêineres isolados e contorne restrições impostas pelo AppArmor. As vulnerabilidades receberam o codinome CrackArmor. Identificadores CVE ainda não foram atribuídos. Exemplos bem-sucedidos de elevação de privilégios foram demonstrados no Ubuntu 24.04 e no Debian 13. Os problemas […]

Vulnerabilidade no patch GSSAPI para OpenSSH, explorável remotamente antes da autenticação

No patch gssapi.patch usado em muitas distribuições do Linux, que adiciona suporte à troca de chaves baseado em GSSAPI no OpenSSH, foi identificada uma vulnerabilidade (CVE-2026-3497) que causa desreferenciamento de ponteiro, corrupção de memória e contorno do mecanismo de separação de privilégios (Privsep). A vulnerabilidade pode ser explorada remotamente antes da autenticação. O pesquisador que identificou o problema demonstrou a inicialização da finalização de processos através do envio a um servidor SSH de uma […]

Proposta para traduzir logs do sistema lastlog, btmp, utmp e wtmp para o uso do SQLite

Na lista de discussão linux-api, foi proposta a substituição dos formatos binários obsoletos dos logs do sistema lastlog, btmp, utmp e wtmp por novas bibliotecas compartilhadas que usam SQLite como backend. A iniciativa visa resolver problemas acumulados, incluindo o estouro dos contadores de 32 bits em 2038, falta de extensibilidade, baixo desempenho em consultas e falta de atomicidade em gravações. Em […]

smath 1.0.0 — biblioteca de álgebra linear para a linguagem C++ (padrão C++23)

Foi lançada a versão 1.0.0 da biblioteca de álgebra linear para a linguagem C++ (padrão C++23) smath, distribuída sob a licença Apache 2.0 em forma de um único arquivo de cabeçalho pequeno. As capacidades da biblioteca incluem uma classe genérica Vec<N, T> com aliases úteis Vec2/Vec3/Vec4 e acessores (x/y/z/w, r/g/b/a). Os vetores suportam comparação aproximada e vinculações de tuplas/estruturas; tipo Quaternion<T> baseado em Vec4; classe genérica Mat com aliases úteis Mat2/Mat3/Mat4; utilitários […]

Entusiastas criaram uma notação do para C++

A comunidade de entusiastas desenvolveu seu próprio DSL com macros, que funciona como anotações do tipo do de linguagens funcionais. Recursos avançados do pré-processador são utilizados. O projeto apresentado implementa uma nova técnica para análise de DSL que pode facilitar a criação de futuros DSLs no pré-processador C e C++. O código no repositório é escrito em C++23 e está sob licença MIT, e a técnica pode ser usada […]

O Google concluiu a maior aquisição de sua história: Wiz se tornará parte do Google Cloud.

Um ano após o anúncio e as verificações regulatórias, o Google finalizou a aquisição da Wiz, especializada em cibersegurança, por um valor recorde de US$ 32 bilhões. A startup, que anteriormente recusou uma venda por US$ 23 bilhões, ajudará o gigante tecnológico a criar uma proteção unificada para o ambiente de nuvem do Google Cloud e lutar contra novos tipos de vulnerabilidades resultantes da programação de vibrações. Esta aquisição se tornou a maior de toda a história […]

A Intel apresentou o sonho dos anônimos — o chip Heracles para trabalhar com dados criptografados sem necessidade de descriptografação.

A Intel apresentou pela primeira vez um chip para criptografia totalmente homomórfica (Fully Homomorphic Encryption, FHE), que lida com tarefas 5000 vezes mais rápido do que os processadores de servidor clássicos. Este é o acelerador Heracles, desenvolvido sob encomenda dos militares dos EUA para combater a invasão de computadores quânticos. O Heracles acelera o processamento de informações completamente criptografadas sem qualquer decodificação, mantendo a confidencialidade em todas as etapas. Totalmente homomórfico […]

curl 8.19.0

No dia 11 de março, após mais de dois meses de desenvolvimento e 538 commits, foi lançado o curl 8.19.0 (273º), uma ferramenta de console multiplataforma e biblioteca escrita em C e distribuída sob a licença curl. Principais mudanças Segurança Foi encerrado o programa de recompensas para a descoberta de vulnerabilidades, mas isso não impediu que as pessoas encontrassem vulnerabilidades no curl: CVE-2026-1965 – reutilização inadequada da conexão HTTP Negotiate; […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster