php2shell: o RCE crítico no PHP e como corrigir
Duas falhas críticas no PHP permitem execução remota de código sem autenticação, antes de qualquer código da aplicação rodar. Veja como corrigir no Ubuntu, no AlmaLinux e em contêiner.
-
-
celld: Durable Objects no seu servidor e a compra pela Cloudflare
A Deno publicou o celld em agosto de 2026 para rodar o modelo de programação do Workers na infraestrutura de quem não quer depender da Cloudflare. Em 9 de outubro, as duas empresas anunciaram que toda a equipe da Deno passa a integrar a Cloudflare e que o celld será fundido ao workerd. O runtime Deno entra em manutenção por um ano; o Deno Deploy fecha em seis meses. O que o celld é É um binário que roda JavaScript de servidor na sua máquina e guarda o estado de longo prazo em um bucket que você já tem: S3...
-
Como Atualizar para o WordPress 7.1.3 e Corrigir 7 Falhas
A versão 7.1.3 traz 7 correções de segurança e 4 correções de bugs, com backports para ramos antigos, incluindo a série 4.7.
ERP gratuito no Brasil não é grátis: o que a licença não paga
Quem procura “ERP gratuito” encontra sempre a mesma lista: Akaunting, Dolibarr, ERPNext, Odoo e alguns nomes que já morreram. O que nenhuma dessas listas responde é a pergunta que decide o projeto: quanto custa manter o sistema rodando e emitindo nota fiscal depois que a instalação termina. Este texto substitui os listicles anuais que este blog publicou em 2017, 2018 e 2021, que repetiam quase a mesma coisa com um ano diferente no título. As versões antigas continuam linkando para cá. O que a palavra gratuito cobre de verdade A licença é uma linha de custo entre quatro. Em um...
Como um Kernel Flag Ausente Quebrou Contêineres FIPS no Kubernetes
Uma dependência de GRND_RESEED_ONLY em pacotes FIPS da Canonical fazia contêineres falharem em kernels mainline de Kubernetes gerenciado.
Como o Auto Router do AI Gateway Roteia Requisições
O AI Gateway ganhou um roteador em beta pública que escolhe o modelo por tarefa, com classificador no Workers AI e penalidade de custo adaptativa.
Cloudflare Anuncia Intenção de Ser Autoridade Certificadora Pública
A Cloudflare pediu inclusão nos root programs do Chrome, Apple, Microsoft e Mozilla e assinou acordo para adquirir um root da GlobalSign confiável desde 2012.
Conheça as Novidades do Ubuntu 26.04.1 LTS
Ubuntu 26.04.1 LTS consolida correções do 26.04 com GNOME 50, Wayland como padrão, criptografia por TPM e sudo reescrito em Rust.
Como Migrar Milhares de Posts para Blocos no WordPress
A palestra de K. Adam White na WordCamp US sobre migrar conteúdo legado para blocos: patterns, automação em lote e auditoria do resultado.
Cookie Consent Open Source: 4 Projetos do GitHub Comparados
Quatro bibliotecas livres de consentimento de cookies: o que fazem, o que substituem e onde nenhuma delas resolve, incluindo o caso do anúncio do Google no mercado europeu.
Como o ISPConfig 3.3.2 Corrige Falhas e Muda os Backups
ISPConfig 3.3.2 fecha escalação de privilégio no Fetchmail e SQL injection na API remota, e muda o backup de banco.
Como o Let’s Encrypt Construiu um Data Warehouse
Quando o pipeline de estatísticas quebrou de novo, o Let’s Encrypt trocou scripts por um data warehouse ClickHouse com views pré-agregadas.
AlmaLinux 9.9 Beta: GCC 16 e fapolicyd 2.0.1
O AlmaLinux 9.9 Beta, codinome Chartreuse Bobcat, chega com GCC Toolset 16, Node.js 26, PHP 8.4 e fapolicyd na versão 2.0.1 para quatro arquiteturas.
