Arquivo | GeekNews

O caso do backdoor no xz como um microcosmo das interações em projetos de código aberto

(robmensching.com)

O caso do backdoor no xz mostra, em miniatura, como exigências sobre mantenedores esgotados podem abrir espaço para atacantes em projetos de código aberto.

21 pontos por GN⁺ 2024-03-31 | 1 comentários

Xz/liblzma: explicação da ofuscação na etapa Bash

(gynvael.coldwind.pl)

Uma análise de como a etapa em bash do backdoor do xz/liblzma foi ofuscada e extraída durante o processo de build.

1 pontos por GN⁺ 2024-03-31 | Comentários e discussão

Xz: Você consegue encontrar o único caractere que neutralizou o Landlock no Linux?

(git.tukaani.org)

Uma correção no XZ Utils melhora a detecção real da disponibilidade do Landlock em sistemas Linux.

1 pontos por GN⁺ 2024-03-31 | 1 comentários

A escrita matemática fica entediante quando ignora o lado humano

(golem.ph.utexas.edu)

Ignorar o lado humano pode tornar a escrita matemática entediante, enquanto uma abordagem mais narrativa ajuda a prender a atenção e facilitar a compreensão.

1 pontos por GN⁺ 2024-03-31 | 1 comentários

Enrolar-Inverter-Desenrolar: uma forma mais fácil de trocar a capa de edredom

(danverbraganza.com)

Um método simples para trocar a capa de edredom com menos esforço, economizando tempo e reduzindo o estresse da tarefa.

1 pontos por GN⁺ 2024-03-31 | 1 comentários

Descompilador rev.ng se torna open source

(rev.ng)

O rev.ng abriu o código do descompilador, lançou um novo site e iniciou o beta fechado da sua UI em nuvem.

3 pontos por GN⁺ 2024-03-31 | 1 comentários

Quando novos contratados recebem salários maiores, os funcionários de melhor desempenho são os primeiros a ...

(hbr.org)

Quando novos contratados ganham mais do que a equipe atual, os profissionais de melhor desempenho tendem a sair primeiro, especialmente se a empresa demora a corrigir a desigualdade salarial.

8 pontos por GN⁺ 2024-03-31 | 1 comentários

Coleta de lixo para programadores de sistemas (2023)

(bitbashing.io)

Uma visão sobre como o RCU funciona, seu uso prático e por que a coleta de lixo não deve ser temida nem por programadores de sistemas.

4 pontos por GN⁺ 2024-03-31 | 1 comentários

A memória coletiva de Santa Barbara, vendida como lenha

(independent.com)

O arquivo digital do Santa Barbara News-Press corre risco de se perder em um leilão, levantando um alerta sobre preservação histórica e uso comercial de acervos locais.

1 pontos por GN⁺ 2024-03-31 | 1 comentários

Grupo compra grandes áreas de terra na Romênia para criar o 'Yellowstone da Europa'

(english.elpais.com)

Grupo compra grandes áreas na Romênia para criar uma vasta reserva natural apelidada de Yellowstone da Europa.

1 pontos por GN⁺ 2024-03-31 | 1 comentários

IrfanView - visualizador gráfico rápido e compacto

(irfanview.com)

Visualizador gráfico leve e rápido, gratuito para uso não comercial, com vários recursos de imagem e multimídia.

3 pontos por GN⁺ 2024-03-31 | 1 comentários

Morte de Ross Anderson

(alecmuffett.com)

A morte repentina de Ross Anderson representa uma grande perda para a engenharia de segurança e para toda a comunidade de privacidade e segurança.

2 pontos por GN⁺ 2024-03-31 | 1 comentários

Há semanas tentam nos atacar com DDoS, e não estamos fazendo nada

(tableplus.com)

Mesmo sob semanas de tentativas de DDoS, a TablePlus diz que sua infraestrutura simples e monolítica segue estável sem medidas drásticas.

1 pontos por GN⁺ 2024-03-31 | 1 comentários

Backdoor no XZ: "Não é bypass de autenticação, é RCE, tem um gate e não pode ser reproduzido."

(bsky.app)

Análise indica que o backdoor no xz é RCE de uso único, com gate e sem possibilidade de replay, dentro de um sofisticado ataque à cadeia de suprimentos.

1 pontos por GN⁺ 2024-03-31 | Comentários e discussão

Anúncio do Grok-1.5

(x.ai)

O Grok-1.5 traz raciocínio aprimorado, contexto de 128K tokens e melhor desempenho em programação e matemática.

9 pontos por xguru 2024-03-31 | Comentários e discussão