- Detalhes
- Escrito por André Machado
Atualização: novas pesquisas apontam que é possível instalar o Linux nos novos Macbooks desabilitando-se a opção de boot seguro do T2, embora alguns ajustes adicionais sejam necessários. Diferentemente dos Pixel, no entanto, o usuário não pode instalar manualmente suas próprias assinaturas confiáveis no processo de segurança do bootloader, Fonte: BoingBoing.
Os novos modelos de MacBook Pro da Apple possuem um novo chip chamado Apple T2, responsável por fornecer uma série de recursos de segurança, incluindo o Touch ID. No entanto, ele também permite o recurso de inicialização segura nos computadores da Apple e, pelo que parece, isso está causando uma série de novas restrições que vão desagradar muito os usuários do Linux que curtem uma maçã.
Leia mais: Chip de segurança impede instalação do Linux em computadores da Apple
- Detalhes
- Escrito por André Machado
No final da última semana, a comunidade Linux ficou em polvorosa depois que a mídia "especializada" noticiou que a Microsoft começaria a vender sua própria distribuição de Linux na Windows Store, o que muitos consideraram um sinal do "apocalipse", principalmente para quem já utiliza as distribuições existentes através do famoso WSL. Essa confusão se deu pelo conhecido fato de que os sites ditos "especializados" em Linux e open source na mídia nacional, em sua maioria, ainda que bem intencionados, costumam espalhar fake news e desinformação, causando ainda mais confusão no usuário, carente de uma educação formal de qualidade e sem fontes fidedignas de informação. Vamos aos fatos:
Add a commentLeia mais: Não, a Microsoft não está lançando uma distribuição Linux paga na Windows Store
- Detalhes
- Escrito por Fábio Ribeiro
Foi noticiado no Phoronix[1] que o Fedora liberou o pacote para ClearType no Fedora devido a liberação de patente, pela OIN[2], a solução passa a ser considerada software livre — segundo o mantenedor do projeto FE-LEGAL[3] para ser liberado precisa ser considerada livre além das implicações legais. A comunidade software livre estava aguardando a liberação deste recurso a aproximadamente vinte anos.
A grosso modo, isso remete melhorias para melhores visualização do ambiente gráfico em geral, com bordas suaves.
Fontes
[1] https://www.phoronix.com/scan.php?page=news_item&px=Fedora-ClearType-Subpixel-Font
[3] https://br-linux.org/2017/01/uma-discussao-sobre-o-estado-juridico-do-fedora.html
Add a comment- Detalhes
- Escrito por André Machado
Em nota publicada por ambas as empresas (veja aqui e aqui), a IBM confirmou que irá adquirir a gigante de software open source, pagando 190 dólares norte-americanos por ação, em dinheiro, totalizando uma transação de mais de 34 bilhões de dólares. O acordo já teria sido aprovado pelo quadro de diretores de ambas as empresas, mas ainda deve passar pelos acionistas da Red Hat e pelas entidades regulatórias, devendo estar concluído em meados do ano que vem.
“A aquisição da Red Hat é uma mudança de jogo. Isso muda tudo sobre o mercado de nuvem ”, disse Ginni Rometty, Presidente e CEO da IBM. “A IBM se tornará a fornecedora de nuvem híbrida nº 1 do mundo, oferecendo às empresas a única solução de nuvem aberta que irá liberar todo o valor da nuvem para seus negócios, diz a empresa em seu comunicado.
As empresas combinadas poderão oferecer software em serviços que abrangem Linux, containers, Kubernetes, gerenciamento de várias nuvens e gerenciamento e automação de nuvem. Embora empresas como a Amazon tenham ido com tudo na nuvem, em muitos casos, muitas empresas estão fazendo a mudança gradualmente e a compra da Red Hat ajudará a IBM a aproveitar melhor a oportunidade de lidar com esse cenário.
Mais informações: Tech Crunch.
Que dia, meus amigos! Que dia!
Add a comment- Detalhes
- Escrito por André Machado
Uma falha de segurança no popular servidor de exibição X.org, presente na maioria das distribuições de Linux e outros sistemas Unix-like, permite que um usuário comum possa executar comandos arbitrários como root e sobrescrever arquivos do sistema. Todas as versões, da 1.19 (lançada em 2016) à 1.20.2 ,estão vulneráveis.
A falha, conhecida como CVE-2018-14665, já existiria há pelo menos dois anos, mas foi divulgada massivamente hoje (25/10/2018), em posts no 4Chan e em redes sociais. No Twitter, Matthew Hickey, co-fundador da empresa britânica de segurança Hacker House, postou um código que, quando executado, sobrescreve o arquivo shadow (que armazena as senhas dos usuários) e obtém privilégios de root. Os BSDs e outros desktops X.org também são afetados.
De acordo com a explicação do Phoronix:
Quando o Servidor X.Org está sendo executado com privilégios escalados (isto é, como root), o argumento -modulepath poderia ser usado para carregar código não privilegiado a ser carregado no processo privilegiado do Servidor X.Org a partir de qualquer caminho no sistema.
A outra vulnerabilidade relacionada é que o argumento -logfile poderia ser usado para sobrescrever arquivos arbitrários no sistema de arquivos do processo privilegiado.
A correção é simplesmente desabilitar o suporte para esses argumentos de linha de comando ao executar privilégios escalados.
Felizmente, na tarde de hoje, os mantenedores do X.org já lançaram uma nova versão que corrige o problema e as principais distribuições já estão liberando pacotes com a atualização.
Mais informações:
- The Register
- X.Org security advisory: October 25, 2018
- BugZilla da Red Hat
- Entrada no Ubuntu Security (todas as versões abaixo da 18.04 são afetadas!)
- Security Tracker do Debian (Todas as versões a partir da Jessie são afetadas!)
Add a comment
- Detalhes
- Escrito por Nícolas Wildner
Em tempos onde CoCs são utilizados para motivos escusos por parte da comunidade, nosso bom doutor Stallman que é sempre tido como "maníaco" ou "alienado" parece ser o mais sensato entre os homens.
Na lista de email da GNU ele anunciou a GNU Kind Communication Guidelines (aguardamos a tradução oficial da entidade FSF da palavra Kind, por isto, utilizaremos o original em inglês - seria algo do tipo Diretrizes para uma Comunicação Amistosa).
Fonte: Announcing the GNU Kind Communication Guidelines - tradução livre do Linux-BR:
Add a commentA versão inicial do O GNU Kind Communication Guidelines, foi publicado no link https://gnu.org/philosophy/kind-communication.html . Representando o Projeto GNU, eu peço a todos os que contribuem para fazer o seu melhor seguindo estas diretrizes nas discussões do projeto GNU.
Em Agosto, uma discussão iniciou entre os mantenedores de pacotes GNU ressaltando o problema do desenvolvimento afastar mulheres.1 Claramente isto não é uma coisa boa.2
Alguns mantenedores defenderam a adoção de um "código de conduta" com regras estritas. Outros projetos de software livre fizeram isto, gerando alguma resistência.3 Vários mantenedores responderam que se desligariam imediatamente. Eu mesmo não gosto do espírito punitivo desta abordagem, e decidi ir contra ela.
Obviamente também não desejo criar uma desculpa para ignorar o problema. Então, eu decidi uma abordagem diferente: os participantes são encorajados a ajudar e buscar ajuda uns com os outros para evitar padrões truculentos de comunicação. Eu identifiquei diversos padrões em nossa conversação (que é quase totalmente textual e não vocal) que parecem afastar as mulhers -- e alguns homens também. Alguns padrões surgiram de eventos que ocorreram na própria discussão. Então, eu escrevi algumas sugestões de como evitar e ajudar que outros evitem tais padrões. Eu recebi o feedback de muitos participantes, incluindo mulheres e pratiquei algumas destas sugestões pessoalmente descobrindo que elas criam bons efeitos. Esta então se tornou a lista da GNU Kind Communication Guidelines.
A versão atual não foi marcada a ferro e fogo; Comentários e sugestões são bem-vindos para revisões futuras.
A diferença do kind communication e um código de conduta está na abordagem básica de ambos.
O Código de Conduta impõe regras, com punições para todo mundo que violá-las. É uma forma pesada de forçar as pessoas a se comportar de forma diferente, e como só entram em ação quando as pessoas extrapolam tais regras, não tenta ensinar as pessoas a serem melhor do que o objeto que as regras impõem. Claro que, o mantenedor indicado de um pacote GNU, se necessário, pode dizer a um contribuidor que se afaste; mas não queremos recorrer sempre a este ato.
A ideia do GNU Kind Communication Guidelines é que comece a guiar as pessoas para uma comunicação mais amistosa até atingir um ponto onde ninguém precise dizer "Você está violando as regras." A forma que faremos não será ordenando as pessoas a serem legais, mas ajudando elas a aprender a se comunicar de uma forma mais amistosa.
Eu espero que o KCG crie um ambiente melhor e menos restrito na liderança de projetos e discussões, e que estes sejam mais acolhedores a todos os participantes de boa-fé, e claro, mais efetivo.
1. Eu soube que a fração de mulheres na comunidade de software livre é cerca de 3%, enquanto na área de software chegá apenas a 10%.
2. Eu discordo que fazer "diversidade" seja uma meta. Se os desenvolvedores em um projeto específico de software livre não incluem a demografia D, eu não acho que a falta desta seja um problema que necessite ação; não há necessidade de agitação no recrutamento de "Dês". Ao invés disto, se nós fazemos com que "Dês" se sintam mal perderemos contribuintes de tal demografia. E possivelmente outros que não se classificam como D.
Há um tipo de diversidade que beneficia projetos de software livre: os de usuários não interessando quais sejam suas habilidades no uso do software. Contudo, este não é o tipo de "diversidade" que vem sendo defendido ultimamente.
3. Eu não estou envolvido nestes projetos mesmo que eu use seus softwares, então, não estou diretamente preocupado com os arranjos internos que eles criaram. Eles são apenas critérios para comparação.
- Detalhes
- Escrito por Nícolas Wildner
Todo mundo que já teve algum contato com o FreeBSD sabe da qualidade do seu Handbook. É um livro que cobre desde as tarefas de instalação até a administração diária deste SO e possui toneladas de informações. Volta e meia alguém é marretado com o RTFM "vá ler o Handbook" e não sem razão já que este documento resolve grande parte dos problemas, especialmente aqueles que exigem a explicação de como o FreeBSD funciona em suas entranhas.
Um novo gás foi dado aos projetos de tradução da documentação para pt_BR, e num primeiro momento o Porters Handbook foi totalmente traduzido e disponibilizado no repositório SVN do Projeto FreeBSD.
No grupo do Telegram FUG-BR(FreeBSD Users Group Brazil), uma mensagem foi lançada pelo Edson Brandi(ebrandi) convidando a todos para colaborar agora com a tradução do próprio Handbook. Citando:
Edson Brandi:
Boa noite pessoal,Finalizamos hoje a tradução do Porters Handbook para o português, e o mesmo já se encontra no repositório de SVN do FreeBSD.
O documento finalizado está disponível em:
https://www.freebsd.org/doc/pt_BR.ISO8859-1/books/porters-handbook/
O próximo livro a ser traduzido será o Handbook, e gostaria de convidá-los a colaborar com o esforço de tradução.
Mesmo que você só tenha 10 minutos por dia para ajudar, saiba que você pode fazer a diferença para o sucesso do projeto.Que tal retribuir um pouco de tudo que o FreeBSD já fez por você ou pela sua empresa?
Para maiores informações sobre como contribuir, visite o site do projeto de tradução:
http://doc.fug.com.br
[ ]'s Brandi
Colabore se estiver ao seu alcance seguindo as instruções acima.
Add a comment- Detalhes
- Escrito por Nícolas Wildner
Repeteco.
A Handshake doou $100K+ neste ano, e fez uma segunda doação de $100K+ para a OpenBSD Foundation.
Isto torna a Handshake a segunda maior doadora de todos os tempos.
Parabéns a Handshake pela iniciativa. Irá fomentar projetos interessantes no guarda-chuva de softwares da OpenBSD Foundation.
Fonte: Undeadly
Add a comment- Detalhes
- Escrito por Nícolas Wildner
Foi anunciado o lançamento da versão 6.4 do sistema operacional OpenBSD.
Ao invés de reproduzir toda a lista de implementações e melhorias aqui, acompanhe o original na página de lançamento.
Os seguintes pontos merecem destaque:
- Suporte a imagens qcow2 e snapshots externos no vmm(4)/vmd(8).
- A opção "join" foi adicionada para redes sem fio.
- Melhorias de segurança foram implementadas através do unveil(2), MAP_STACK e RETGUARD. Mitigações do Spectre/Meltdown foram expandidas e até mesmo o SMT(Intel HT) foi desabilitado por padrão.
- rad(8) em substituição ao rtadvd(8).
- bgpd(8) ganhou inúmeras melhorias, incluindo a adição de suporte a RFC 6811 (BGP Origin Validation).
- smtpd.conf(5) teve melhoria em sua gramática(forma de escrita das regras).
- E pela primeira vez, mais de 10,000 pacotes binários estão disponíveis para as arquiteturas amd64 e i386
Para aqueles que desejam atualizar da versão 6.3, como sempre há um guia de atualização oficial.
O projeto OpenBSD é mantido por hackers e doações ao projeto são sempre bem-vindas.
Fonte: Undeadly
Add a comment- Detalhes
- Escrito por André Machado
O time de desenvolvedores por trás do MongoDB está um pouco irritado pelo fato de alguns provedores em nuvem - principalmente na Ásia - estarem pegando seu código open source e oferecendo uma versão comercial hospedada de seu banco de dados sem seguir as regras open source. Para combater essa prática, o MongoDB anunciou que lançou uma nova licença, a Server Side Public License (SSPL), que vai se aplicar a todas as novas versões do banco de dados, e também a patches de correções para versões anteriores. A nova licença já foi enviada para aprovação da OSI e vai substituir a AGPL, que estava sendo utilizada até agora.
Para os usuários regulares da versão comunitária do banco de dados, não haverá mudanças. Ao invés disso, a nova licença foi lançada para combater o que os desenvolvedores chamam de "abusos da AGPL", que estava sendo levada ao extremo por alguns provedores. Em resumo, a SSPL continua garantindo as liberdades fundamentais da AGPL, mas diz explicitamente que queira oferecer o MongoDB (ou outro programa que utilize sua nova licença) como um serviço deve ou adquirir uma licença comercial ou abrir os fontes de seu serviço para devolver à comunidade.
Fonte: TechCrunch.
Add a commentPágina 2 de 18
