Últimos posts


GitHub para Windows recebe aprimoramentos

A equipe de desenvolvimento do GitHub liberou a versão 1.0.38 do GitHub para Windows. No total, foram 38 atualizações desde a versão 1.0, lançada há quase um ano.

Entre as novidades estão:

  • integração do Git com o Visual Studio Git: recentemente, a Microsoft anunciou um early preview de sua integração do Git para o Visual Studio. A maneira mais fácil de colocar um repositório Git no Visual Studio é cloná-lo através do GitHub para Windows. Quando o usuário navegar pelo Team Explorer, essa opção estará listada lá.
  • repositório público/privado glyphs: repositórios agora possuem um indicador que mostra que se eles são um repositório público, privado ou que não está no GitHub.
  • arrastar e soltar URLs para clonar repositórios: se você tem uma URL num repositório Git, você pode simplesmente arrastá-la e soltá-la no painel do GitHub para Windows para cloná-la. Isso é útil para aqueles que possuem repositórios que não estão no GitHub mas que são necessários ao desenvolvedor.
  • arrastar uma pasta para criar um repositório: suponha que você tem algum código que ainda não está em um repositório Git. Simplesmente arraste-o para o painel que um novo repositório Git com esse código será criado. (mais…)

A Adobe liberou uma hotfix para vulnerabilidades críticas de segurança na sua plataforma de desenvolvimento web ColdFusion. Cibercriminosos já vêm abusando delas nas versões 10, 9.0.2, 9.0.1 e 9 da plataforma web nos sistemas Windows, Mac OS X e UNIX. As falhas permitiam que criminosos contornassem controles de autenticação, acessassem diretórios protegidos e tomassem controle de um servidor.

Adobe corrige vulnerabilidades críticas no ColdFusion

No total, quatro vulnerabilidades foram corrigidas no ColdFusion 9.x (CVE-2013-0625, CVE-2013-0629, CVE-2013-0631 e CVE-2013-0632). Duas delas (CVE-2013-0625 e CVE-2013-0632) também existiam no ColdFusion 10, mas foram corrigidas no hotfix.

A Adobe recomenda que a correção seja feita o mais rápido possível. Instruções para a aplicação do hotfix estão disponíveis aqui e irão, por padrão, desabilitar o serviço RDS. (mais…)


Nesta semana, a Oracle lançou a versão 4.2.2 do VirtualBox. O aplicativo, que é gratuito, permite a criação e execução de máquinas virtuais em diversas plataformas, além de incluir suporte para dispositivos USB 2.0, para sistemas 64 bits (hosts e guests) e para o Windows 8.

Oracle lança versão 4.2.2 do VirtualBox

A versão 4.2.2 traz correções de bugs, melhorias na compatibilidade com o Mac OS X 10.8.2, entre outras novidades.

Usuários do Windows podem fazer o download da nova versão do VirtualBox neste link e os usuários do Linux, Mac OS X e Solaris podem obter a nova versão aqui ou aqui.

O changelog completo pode ser acessado aqui. (mais…)


A versão mais recente do Python, a 3.3.0, foi liberada. Essa é a primeira grande versão da linguagem a ter mudanças desde que a moratória da linguagem expirou, e traz nova sintaxe na forma de “yield from”, que permite aos desenvolvedores delegarem trabalho a um sub-gerador (PEP 380). As mudanças também trazem de volta a sintaxe literal Unicode do Python 2 para strings, que vai tornar válido mais código do Python 2 no Python 3 (PEP 393).

Python

Mudanças de biblioteca na versão 3.3 incluem a adição de um novo módulo faulthandler, que permite que dumps de tracebacks sejam explicitamente acionadas em faults, timeouts ou signals, e um novo módulo ipaddress para criar e manipular objetos  IPv4 e IPv6.

Outras modificações incluem melhorias para empacotamento de namespace (PEP 420), uma nova implementação de visualização de memória para aprimorar a confiabilidade, um novo lançador de Python para Windows e suporte de nomes qualificados para funções e classes para um gerenciamento mais fácil de classes aninhadas. Também há um acelerador C para aritmética decimal mais rápida. Randomização de hash, introduzida em correções de bugs do Python para melhorar a segurança, agora é acionada por padrão.

Detalhes completos sobre as mudanças estão disponíveis neste link. O Python 3.3 pode ser baixado aqui. (mais…)


Nesta semana, a Oracle liberou uma nova versão do VirtualBox. O aplicativo é gratuito e permite a criação e a execução de máquinas virtuais em diversas plataformas, além de incluir suporte para dispositivos USB 2.0, para sistemas 64 bits (hosts e guests) e para o Windows 8.

Entre as novidades da versão 4.2 estão correções de bugs, suporte melhorado para o Windows 8, novo modo expert para os assistentes, suporte experimental para arrastar e soltar conteúdo de hosts para guests com Linux e suporte parcial para imagens VHDX. (mais…)


O Node.js 0.8 está disponível e está mais rápido e estável. Há aprimoramentos no módulo de Cluster e um novo módulo de domínio (Domain), além de um novo sistema de builds baseado no GYP.

Node.js

Comparativos de desempenho apresentados pela equipe de desenvolvimento do Node demonstraram aumento de mais 200%, em comparação à última versão estável, a 0.6.19. (O projeto utiliza um modelo de versionamento em que somente as versões com números pares são estáveis.) Ganhos relacionados à velocidade de leitura, escrita e throughtput (vazão), também são características da nova versão. A equipe do Node atribui boa parte desses resultados a melhora da máquina virtual V8:

A equipe do V8 tem atendido prontamente às necessidades do projeto Node.js. Boa parte do sucesso do Node vem das melhorias nessa excelente VM.

O módulo de Cluster apresenta muitas novas funcionalidades, e as características existentes estão mais estáveis e com melhor desempenho. Outro ponto importante é que algumas funcionalidades relacionadas a descritores de arquivos e que haviam sido indicadas como obsoletas na versão 0.6, foram trazidas de volta de maneira diferente. E um novo módulo de Domínio agrupa múltiplos recursos de IO, possibilitando a gestão mais eficiente de eventuais falhas.

Um novo sistema de builds também foi apresentado: o GYP. O GYP gera Makefiles, projetos do Visual Studio ou arquivos XCode, dependendo das configurações usadas. Esse modelo também foi adotado recentemente pelo Chrome e pelo V8. Em ambientes Windows, o GYP já era utilizado para builds do Node desde a versão 0.6. (Versões prévias do Node em outros sistemas operacionais utilizavam o WAF para geração de builds.)

É possível conferir todas as novidades na wiki e no anúncio da versão, ambos no blog do projeto. A versão estável mais recente é a 0.8.1, disponibilizada quatro dias depois do lançamento a versão 0.8.0 e que traz pequenas mudanças.


Como temos acompanhado, o entretenimento doméstico se expandiu para além da televisão tradicional. TVs cada vez mais modernas são muito semelhantes a um computador desktop: eles têm um processador, memória, um disco rígido e uma espécie de um sistema operacional em execução, e a maioria desses sistemas, executa uma versão simplificada do Linux, UNIX ou Windows.

Exploração de Vulnerabilidades para Realização de Ataques não Isenta nem as Smart TVs

Exploração de Vulnerabilidades para Realização de Ataques não Isenta nem as Smart TVs

O sistema operacional dá acesso a uma rede e outros serviços, como imagem / vídeo / decodificação de áudio. Além disso, alguns dos modelos mais caros têm implementações full-blown do navegador. Eles agora estão constantemente conectado à Internet e oferecem uma ampla gama de serviços online, tais como vídeos, música, compras online e diversos serviços.

(mais…)


xSQL Scanner é uma aplicação multi-plataforma e ferramenta de auditoria avançada de SQL, que permite encontrar senhas fracas e vulnerabilidades sobre o MSSQL, MySQL e protocolos do PostgreSQL. Ele possui duas versões – uma em Mono que funciona em sistemas operacionais Linux e outro que trabalha em sistemas Windows. Dentre as principais características que compõem xSQL Scanner, estão opções de auditoria de vulnerabilidades, lançamento de exploits e exploit de senhas MSSQL.

xSQL Scanner Facilita os Processos de Auditoria com Sistema Mais Avançado

xSQL Scanner Facilita os Processos de Auditoria com Sistema Mais Avançado

Na sequência de funcionalidades, a aplicação apresenta módulo MSSQL 7 DoS, teste de senhas fracas, opção de Wordlist, opção de lista, SQL Portscanner, faixa de auditoria para endereços IP, entre outras características de igual relevância. Além disso, xSQL Scanner permite que o utilizador interrompa o processo de varredura em curso e termine de executá-lo mais tarde.

(mais…)


O provedor de serviços para Ruby e PHP Cloud, Engine Yard, já anunciou uma nova versão de seu pacote de instalação do Rails, o RailsInstaller. O kit de ferramentas oferece aos desenvolvedores do Ruby uma maneira rápida para criar um stack de software apropriado para a criação de todos os componentes necessários para trabalhar, automaticamente, com o framework Ruby. RailsInstaller, anteriormente, só estava disponível para sistemas Windows, mas agora, pela primeira vez, os desenvolvedores criaram uma EngineYard Mac OS X.

RailsInstaller foi Liberado para Mac OS X "Snow Leopard" e "Lion"

RailsInstaller foi Liberado para Mac OS X "Snow Leopard" e "Lion"

RailsInstaller no Mac OS X, inclui os seguintes componentes:

1. Ruby 1.9.3-P125
2. Rails 3.2.2
3. Git 1.7.7.4
4. Sqlite 3070500
5. osx-gcc-installer 0.10.3
6. JewelryBox 1.2.1
7. RVM 1.10.3
8. SM 0.10.3

O projeto de código aberto RailsInstaller, também está disponível agora em duas versões, com o Ruby 1.8 e 1.9 para Windows, e com o Ruby 1.9 para Mac OS X 10.6 (Snow Leopard) e 10.7 (Lion). O código-fonte usado para criar o RailsInstaller está disponível no GitHub sob uma licença MIT.

(mais…)


O produto, um cartão com RFID, facilita a distribuição de músicas, singles ou videoclipes e traz aplicativo compatível com Windows ou Mac.

A Master Case, empresa especializada em TI, lançou um pendrive no formato de cartão que, acompanhado por um software para Mac e Windows, permite aos artistas compartilharem músicas ou vídeos diretamente com seus fãs. Chamado de Neo Idea, o produto e ainda não tem data para chegar ao varejo.

Inicialmente, artistas interessados já podem adquirir os cartões e revendê-los. A banda Biquini Cavadão, por exemplo – que participou do lançamento do Neo Idea – venderá os dela em lojinhas nos próximos shows. Além deles, o cantor luso-francês Lucenzo – do hit Danza Kuduro – e a dupla sertaneja Jorge & Mateus já possuem a tecnologia do Neo Idea em mãos. Estima-se que cada cartão custará em torno de 60 reais quando chegar às lojas.

Neo Idea

Neo Idea é um pendrive em formato de cartão que permite compartilhamento de sons e vídeos

Ao conectá-lo em um computador, o novo usuário realiza um cadastro com alguns dados básicos. Com internet, é possível acessar todo o conteúdo que o artista liberar na rede, que pode incluir também agendas de shows e informações sobre álbuns ou músicas (como nos encartes de CDs).  O que é baixado fica armazenado no pendrive – podendo ser reproduzido em qualquer dispositivo que tenha entrada USB – e pode ser atualizado regularmente. (mais…)