Arquivo | GeekNews

◀ Ano anterior | ◁ Mês anterior | << Semana anterior | < Dia anterior | 2024-03-31 | Próximo dia > | Próxima semana >> | Próximo mês ▷ | Próximo ano ▶
1
 

O caso do backdoor no xz como um microcosmo das interações em projetos de código aberto

 (robmensching.com)
O caso do backdoor no xz mostra, em miniatura, como exigências sobre mantenedores esgotados podem abrir espaço para atacantes em projetos de código aberto.
21 pontos por GN⁺ 2024-03-31 | 1 comentários
2
 

Xz/liblzma: explicação da ofuscação na etapa Bash

 (gynvael.coldwind.pl)
Análise detalha como o backdoor do xz/liblzma ocultava suas etapas iniciais em Bash com múltiplas camadas de extração, substituição e decodificação durante o build.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
3
 

Xz: o único caractere que desativou o Landlock no Linux

 (git.tukaani.org)
Uma mudança no CMake do xz trocou a detecção do Landlock por um teste de compilação real, mas incluiu um `.` isolado e renomeou a variável de recurso detectado.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
4
 

A escrita matemática fica entediante quando ignora o lado humano

 (golem.ph.utexas.edu)
Um bom texto matemático evita a monotonia ao usar contexto, conflito e estrutura narrativa para manter o leitor interessado do título à conclusão.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
5
 

Roll-Invert-Unroll: uma forma mais fácil de trocar a capa do edredom

 (danverbraganza.com)
Um método de enrolar, virar e desenrolar que facilita trocar a capa do edredom, mesmo sozinho.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
6
 

Decompiler da rev.ng passa a ser open source

 (rev.ng)
A rev.ng abriu o backend do seu decompilador, lançou uma beta fechada da UI baseada em VSCode e detalhou seu modelo open source e comercial.
3 pontos por GN⁺ 2024-03-31 | 1 comentários
7
 

Quando novos contratados recebem salários maiores, os funcionários de melhor desempenho são os primeiros a ...

 (hbr.org)
Quando novos contratados ganham mais do que a equipe atual, os profissionais de melhor desempenho tendem a sair primeiro, especialmente se a empresa demora a corrigir a desigualdade salarial.
8 pontos por GN⁺ 2024-03-31 | 1 comentários
8
 

Coleta de lixo para programadores de sistemas (2023)

 (bitbashing.io)
RCU mostra que até código de sistema altamente sensível a desempenho pode depender de liberação adiada de memória, aproximando-se de ideias de GC moderno.
4 pontos por GN⁺ 2024-03-31 | 1 comentários
9
 

A memória coletiva de Santa Barbara vendida como lenha

 (independent.com)
O arquivo digital do Santa Barbara News-Press, com cerca de 30 anos de história local, pode ser vendido a uma empresa ligada a operações de backlinks pagos.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
10
 

“Yellowstone da Europa” impulsionado por grandes compras de terras na Romênia

 (english.elpais.com)
A Foundation Conservation Carpathia compra terras na Romênia para criar uma grande área protegida nas Fagaras Mountains, enfrentando desafios locais, desmatamento ilegal e resistência do lobby madeireiro.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
11
 

IrfanView — visualizador gráfico rápido e compacto

 (irfanview.com)
IrfanView é um visualizador gráfico leve e rápido para Windows, com suporte a plugins, conversão, processamento em lote e uso gratuito não comercial.
3 pontos por GN⁺ 2024-03-31 | 1 comentários
12
 

Morte de Ross Anderson

 (alecmuffett.com)
A comunidade de segurança e privacidade lamenta a morte repentina do professor Ross Anderson, figura marcante da área.
2 pontos por GN⁺ 2024-03-31 | 1 comentários
13
 

Por que a TablePlus não tomou nenhuma medida contra semanas de tentativas de ataque DDoS

 (tableplus.com)
A TablePlus explica por que escolheu não bloquear IPs nem ativar proteções extras durante semanas de tentativas de DDoS.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
14
 

Backdoor do XZ: “Não é bypass de autenticação, é RCE; tem gate e não é reproduzível”

 (bsky.app)
Análise preliminar indica que o backdoor do xz se aproxima de RCE, com verificação por chave fixa e características gated/unreplayable.
1 pontos por GN⁺ 2024-03-31 | 1 comentários
15
 

Anúncio do Grok-1.5

 (x.ai)
O Grok-1.5 traz raciocínio aprimorado, contexto de 128K tokens e melhor desempenho em programação e matemática.
9 pontos por xguru 2024-03-31 | Comentários e discussão