Detalhes

Os administradores da distribuição Gentoo relatam em seu site que, no dia de hoje (28/06/2018), às 20:20 UTC (17:20, horário de Brasília), indivíduos desconhecidos ganharam controle da organização Gentoo no GitHub e modificaram o conteúdo dos repositórios, bem como as páginas lá.

Os administradores ainda estão trabalhando para determinar a extensão exata dos danos e recuperar o controle da organização e de seus repositórios. Todo o código do Gentoo hospedado no GitHub deve, no momento, ser considerado comprometido.

 

Logotipo do Gentoo

 

A boa notícia é que esse incidente não afeta o código hospedado na infraestrutura do Gentoo. Uma vez que o repositório ebuild mestre está hospedado na própria infraestrutura da organização e o GitHub é apenas um espelho para ela, os usuários da distribuição estarão bem contanto que utilizem rsync ou webrsync a partir do gentoo.org. Além disso, os repositórios gentoo-mirror incluindo metadados estão hospedados sob uma organização Gentoo separada e provavelmente não foram afetados.

Fonte: https://it.slashdot.org/story/18/06/28/2240254/github-gentoo-organization-hacked

Add a comment

Detalhes

Seguindo a saga do DXVK(1 e 2) a versão 0.61 desta camada de transição Direct3D 11 para Vulkan tem mais novidades boas.

Apesar de possuir desempenho maior em comparação a camada de transição do Wine D3D11 para OpenGL, há melhorias neste quesito. A 0.61 do DXVK traz pequenas melhorias para GPUs AMD e melhoras "significativas" para algumas placas da NVIDIA, melhor utilização da GPU em alguns jogos e redução da sobrecarga do DXVK Heads-Up Display.

A melhoria específica relacionada a hardware NVIDIA vem da utilização da extensão VK_KHR_DEDICATED_ALLOCATION que permite compressão de cores DCC. Dependendo do jogo o ganho de desempenho chega a 20% como GTA V, The Witcher 3 e outros.

Fonte: Phoronix

Add a comment

Detalhes

Desde que mudou sua numeração para AA.MM.DD o Recalbox, distribuição Linux com foco em emulação e usabilidade, vem implementando novas funcionalidades sempre com o foco no usuário final.

O release 18.06.27 tem uma grande quantia de melhorias sendo a mais notável delas uma nova interface para o Netplay(Jogos em Rede):

Tendo ROMs com a mesma soma(hash), núcleos de emulação na mesma versão e uma latência boa, é bastante provável que uma partida com os amigos rode sem problemas através desta API de redes ;)

Ah, e dá pra habilitar os RetroAchievements jogando com os amigos. Mais detalhes nos links de referência:

Fonte 1: Recalbox 18.06.27

Fonte 2: Netplay!

Add a comment

Detalhes

Nota: Esta tradução da matéria original (na fonte) pode conter a opinião dos editores deste blog e resumos explícitos da fonte. Consulte a fonte e tire também suas conclusões.

Em Maio deste ano, Rafael Avila de Espindola anunciou sua saída da lista de contribuidores da llvm. De uma forma bastante resumida a decisão foi tomada por conta do CoC (Code of Conduct - Código de Conduta) do projeto, que possuía alguns itens dúbios/suspeitos removidos após um tempo e a infeliz parceria feita com instituições que prezam pela inclusão discriminando explicitamente como a Outreachy. Em uma nova postagem (Fonte) Rafael explicou detalhadamente seu ponto de vista e porque se desvinculou do projeto.

Add a comment

Detalhes

O Alpine Linux é uma distribuição com foco em segurança e eficiência na utilização de recursos. Tem como público alvo os "power users" e faz a economia de recursos compilando apenas o estritamente necessário durante o empacotamento de software, e utiliza a musl libc e busybox como softwares básicos. Isto faz com que containers utilizem apenas 8MB de espaço em disco, e uma instalação básica consuma apenas mínimos 130MB de disco rígido.

Add a comment

Detalhes

O FreeBSD 11.2-RELEASE já está disponível para download nos servidores FTP do projeto. Para a lista com as correções, softwares que foram adicionados ao upstream e alterações propostas pela versão acesse o link Notas de Lançamento.

Notas de lançamento: FreeBSD 11.2-RELEASE Release Notes

Link para download: http://ftp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/11.2/

Add a comment

Detalhes

Segundo um relatório da Access Now, citando ativistas de dentro do país governado por uma ditadura socialista, a Venezuela teria bloqueado todo o acesso à rede Tor. Este é o mais recente de uma série de bloqueios da nação, que inclui tanto conexões diretas à rede quanto conexões sobre bridge relays, que tinham escapado de vários bloqueios anteriores.

De acordo com as métricas da rede, o acesso ao Tor na Venezuela havia recentemente aumentado em resposta aos recentes bloqueios da web colocados em agências de notícias locais. Diferentemente dos bloqueios anteriores, as últimas restrições não podem ser contornadas ao usar um servidor de DNS resistente à censura, como os fornecidos pela Google ou pelo CloudFlare. Para muitos venezuelanos, o Tor parece ter sido o único caminho que restava para acessar conteúdo restrito.

Projetada para enganar a censura na web a nível de Estado, a rede Tor roteia o tráfego através de uma densa rede de relays, tornando quase impossível para os governos traçarem que conteúdo está sendo carregado. Em Abril, oficiais da ONU condenaram oficialmente a censura da web na Venezuela, ao lado com a detenção mais ampla de jornalistas.

Fontes: Slashdot e The Verge.

Add a comment

Detalhes

Parece pretensioso(e é pretensioso) mas alguém na internet inventou uma nova ferramenta/protocolo que promete rivalizar o SSH(OpenSSH) em todos os seus aspectos chamado(a) Oxy. Até então o repositório do Github mostra apenas uma desenvolvedora de login jennamagius, então provavelmente a autoria das alegações de superioridade na página do Oxy são dela. Dentre elas estão:

  • Memory Safe + Rápido:
    • Escrito em Rust, garantindo proteções que o C não dá
    • Não possui problemas de corrupção de memória oriundos da arquitetura do C
    • Regressões acontecem a todo o momento no OpenSSH por conta da sua linguagem de programação
  • Criptografia Moderna:
    • AES-256-GCM + Ed25519 baseada no Ring+BoringSSL
    • Não inclusão de algoritmos de criptografia "defasados" já que o software é novo.
    • Perfect-forward secrecy sempre habilitada
    • Quantum-resistente por usar PSK estática em conjunção com criptografia assimétrica
  • Segurança paranoica:
    • Oxy roda como serviço oculto - Se você não está autorizado a usar, nem sabe que ele existe
    • Baixa área de contato já que a primeira operação remota é um memcpm() contra um hash calculado independentemente
    • Sem serialização/deserialização até que o processo de autenticação seja concluído
  • Segurança contra a psicologia do usuário:
    • Olhe a imagem abaixo:
    • Todo usuário está "fadado" a sempre digitar enter e em algum momento cair em uma armadilha
  •  Notar que com o OpenSSH a usabilidade ficou afetada:
    • Estando conectado em um host, seria bastante prático apenas... baixar um arquivo?
    • Porque o ssh não aceita o -r após argumentos posicionais? Porque o parâmetro "porta" é diferentão e usa letra maiúscula?
    • Porque há softwares distintos como sftp e scp?
    • Se o seu argumento é "por razões históricas" imagine uma conversa onde o pai fala "Porque seu quarto é bagunçado, menino?" e o rapaz responde "Por razões históricas pai."
    • Se algo precisa ser quebrado pra ser melhorado, assim deve ser
    • O desenvolvedor ainda sim possui grande admiração pelo OpenSSH, mas acha que ficou para trás em alguns aspectos

Além destes tópicos a página do Oxy discorre sobre outros aspectos onde ele rivaliza e é até melhor tecnicamente que o ssh como possuir compressão por padrão, e a não necessidade de depender de outros softwares rodando daemon como rsync em transferências de arquivo.

Se o software é tudo isto eu não sei, mas é bom manter ele na lista de programas que podem num futuro ser adotados em larga escala. Mais detalhes sobre o protocolo: protocol.txt

Fonte: Oxy-Secure.app

 

Add a comment

Detalhes

O conglomerado chinês Tecent Holding, que comercializa diversos serviços/produtos para a internet ingressou na Linux Foundation como membro platinum. Durante os eventos da Linux Foundation que estão ocorrendo em Bejing, ela e a Tecent anunciaram a parceria.

A empresa também concordou em tornar opensource seus projetos TARS e TSeer para a Linux Foundation. TARS é um framework RPC e TSeer é um framework de descoberta de serviços de alta-disponibilidade.

Maiores detalhes no site da Linux Foundation.

Fonte: Phoronix

Add a comment

Detalhes

Sem muito alarde a versão 12.0 do PulseAudio foi lançada ontem, este conhecido (e polêmico) software servidor de som open-source.

Dentre as melhorias estão melhores relatórios de latência em perfis Bluetooth A2DP e Apple AirPlay, dispositivos HDMI possuem maior prioridade que saídas SPDIF, suporte para o headset USB Artics 7 da SteelSeries, suporte a caixa de som Dell Thunderbold Dock TB16, corrigido o suporte a entrada digital em placas de som USB, novo cancelador de eco Speex, bindings Vala e uma série de outras melhorias.

Maiores detalhes sobre o PulseAudio 12.0 disponíveis no site do projeto FreeDesktop.org.

Fonte: Phoronix

Add a comment
  1. TLBleed: Proteger Caches não é o suficiente contra o SMT-HT
  2. OpenBSD desabilita SMT prevendo problemas de segurança
  • Você está aqui:  
  • Página Principal