BR-Linux.org

O clássico ImageMagick tem uma série de vulnerabilidades que permitem a execução de código arbitrário enviado pelo usuário, e exploits tirando proveito delas já estão circulando.

Muitas das operações de redimensionamento ou processamento de imagens recebidas de usuários para publicação em sites, fóruns, blogs e outros serviços on-line são providas pelo ImageMagick ou outros softwares construídos sobre ele (bibliotecas variadas em PHP, Ruby, node.js e mais).

Mesmo na ausência de uma correção para as falhas do código (no momento em que escrevo esta notícia, ao menos), ao menos duas estratégias de mitigação estão apontadas no site ImageTragick, e uma delas é relativamente fácil de operacionalizar, desativando alguns recursos da ferramenta por meio da inclusão de algumas linhas no seu arquivo policy.xml.

(via arstechnica.com - “Huge number of sites imperiled by critical image-processing vulnerability | Ars Technica”)

Para quem quer produzir gráficos de séries numéricas a partir de scripts, os 2 breves exemplos apresentados no link a seguir mostram como é possível criar gráficos de barras verticais usando o Gnuplot.

(via ask.xmodulo.com - “How to plot a bar graph on Gnuplot - Ask Xmodulo”)

Uma análise do histórico oferece uma visão diferente sobre o crescimento do uso de Linux na loja on-line Steam.

Já estamos acostumados às publicações mensais de estatísticas da Steam, nas quais a participação de usuários de Linux é descrita com números geralmente abaixo de 1% (a de abril indica 0,9%), e as limitações do método da pesquisa também já são conhecidas: trata-se de uma consulta exibida na tela do usuário, e nem todos os usuários da Steam têm a mesma chance de serem consultados – por exemplo, quem usa o modo "Big Picture" tende a ficar completamente fora da amostra.

Mesmo assim, esse artigo do Gaming on Linux busca trazer algum significado adicional aos números oficiais da Valve, e a parte em que ele cruza dados históricos do crescimento da própria Steam para estimar números reais de usuários de Linux (e não apenas um percentual) gera uma visualização de crescimento bastante interessante quanto aos momentos das inflexões:

O artigo é interessante, embora eu não esteja convencido das conclusões do autor, fundamentadas em uma suposição que pode perfeitamente se provar verdadeira, mas ainda prefiro acompanhar por mais tempo. (via www.gamingonlinux.com - “User Editorial: A different approach to calculating the popularity of Linux gaming on Steam | GamingOnLinux”)

No vídeo, o ditador benevolente do projeto Ubuntu afirma: "Nunca iremos colocar backdoor no Ubuntu, nem enfraquecer a criptografia".

Ele também fala de expectativas para o Ubuntu 16.10, inclusive quanto à chegada do servidor de display Mir ao status de default, cogitada desde 2013: Mark não confirma (nem nega) que vá acontecer na versão prevista para outubro deste ano, mas ele coloca uma condição que me parece valiosa: quando o momento chegar, ninguém deveria notar".

Logo em seguida, no descritivo, encontramos uma frase sobre a qual o meu histórico pessoal de envolvimento como usuário do Ubuntu nos seus anos iniciais me faz colocar um pé atrás, mas que cito em tradução direta: "Esse é o nosso compromisso: com o conjunto de experiências que as pessoas apreciam ao usar o Ubuntu, elas podem contar".

(via www.eweek.com - “Ubuntu Founder Pledges No Back Doors in Linux”)

A ISO da versão corrente do Ubuntu já tem cerca de 1,4GB, bem além dos ~600MB dos tempos em que se esperava que coubesse em um CD-ROM. Para acomodar esse novo tamanho sem precisar ficar fazendo ajustes a cada nova inclusão de um conteúdo volumoso, foi confirmada ontem a decisão de estabelecer 2GB como o novo limite para o tamanho da imagem de instalação.

A decisão vale para o Ubuntu, mas variantes como o Ubuntu GNOME, Kubuntu e Ubuntu MATE aderiram, e o Ubuntu Studio até pediu mais: quer ter imagem de 4GB.

A mim, que durante anos usei a abordagem do antigo SuSE, baseada em múltiplos CD-ROMs, a ideia de ter mais pacotes e conteúdo disponíveis no momento da instalação agrada, embora não tenha dúvida de que logo verei alguém mandar notícia de uma variante do Ubuntu feita para ser instalada a partir de um pen drive vintage de 32MB, ou algo assim. (via www.phoronix.com - “Ubuntu & Other Ubuntu Spins Look At Making Room To Grow - Phoronix”)

O primeiro artigo trata de usar o unset() para controlar o momento da desalocação de memória.