Falha crítica no Pillow (Python): como checar e corrigir
Falha crítica no Pillow permite rodar comando com uma imagem forjada. Veja como checar sua versão, atualizar para a 13.0.0 e se proteger no Docker e na distro.
Programação
399 artigos nesta categoria.
Falha no Brotli (CVE-2026-111497): como checar e corrigir
Falha crítica no Brotli (CVE-2026-111497) afeta Python, curl, Node, Envoy e imagens Docker. Veja como conferir, as versões corrigidas e o que fazer já.
Portainer, Dockge, Komodo ou Dockyard: qual painel Docker cabe na sua frota
Painel para Docker não falta. Falta um que mostre todos os servidores sem abrir porta, separe quem pode o quê e não vire assinatura. Comparamos as opções e mostramos onde o Dockyard entra.
O relatório de "hoje" comeu três horas de ontem: grave em UTC, mostre no fuso local
Guarde instantes em UTC, converta para America/Sao_Paulo só na exibição e calcule "hoje" com os limites do dia local, em PostgreSQL e JavaScript.
Tela de carregamento que não fica cinza para sempre: esqueleto, texto e erro
Combine o esqueleto visual com uma região de status em texto, prazo para desistir e troca por erro com "Tentar de novo", para quem vê e para quem ouve a tela.
Modal acessível: o foco entra, não escapa e volta para o botão que abriu
Use dialog com showModal para prender o foco e bloquear o fundo, feche com Esc e devolva o foco ao botão de origem, ou a um ponto lógico se ele sumiu.
Botão ou link? Botão faz uma ação, link leva a um lugar
Escolha entre a e button pelo que o elemento faz, troque divs clicáveis e href="#" pelo elemento certo e teste com Tab, Enter, Espaço e clique do meio.
Texto alternativo: quando o alt fica vazio e quando ele precisa contar o fato
Decida o alt de cada imagem pela função dela: vazio na capa que repete o título, o dado no gráfico, o destino no logo linkado. Com exemplos e como testar ouvindo.
Upload de imagem seguro: decodifique, regrave e sirva de onde nada executa
Receba fotos com limite de tamanho e de pixels, confira o formato pelo conteúdo, regrave os pixels com nome gerado por você e sirva de uma pasta que não executa código.
Cookie de sessão com HttpOnly, Secure e SameSite: o JavaScript não precisa ler
Configure o cookie de sessão com HttpOnly, Secure, SameSite e prefixo __Host-, entenda o que cada flag protege e o que continua sendo trabalho seu contra XSS e CSRF.
Redirect que obedece ao parâmetro next manda a pessoa para outro site
Valide o destino do redirect pós-login com o parser de URL e comparação de origem, para que o parâmetro next nunca leve a pessoa a um site falso usando o seu domínio.
O CDN mostrou a conta de outra pessoa: cache de página logada não é público
Marque respostas com sessão como private ou no-store, nunca cacheie Set-Cookie no CDN e separe o miolo público do pedaço personalizado da página.