autor: ProHoster

Versió del servidor de conferències web Apache OpenMeetings 6.0

L'Apache Software Foundation ha anunciat el llançament d'Apache OpenMeetings 6.0, un servidor de conferències web que permet la conferència d'àudio i vídeo a través del web, així com la col·laboració i la missatgeria entre els participants. S'admeten tant seminaris web amb un ponent com conferències amb un nombre arbitrari de participants que interactuen simultàniament entre ells. El codi del projecte està escrit en Java i es distribueix sota […]

El lloc web de Blender ha caigut a causa d'un intent de pirateig

Els desenvolupadors del paquet de modelatge 3D gratuït Blender han advertit que blender.org es tancarà temporalment a causa d'un intent de pirateig. Encara no se sap l'èxit de l'atac; només es diu que el lloc tornarà a funcionar un cop finalitzada la verificació. Les sumes de comprovació ja s'han verificat i no s'han detectat modificacions malicioses als fitxers de descàrrega. Gran part de la infraestructura, inclòs Wiki, el portal de desenvolupadors, […]

Setzena actualització del firmware d'Ubuntu Touch

El projecte UBports, que es va fer càrrec del desenvolupament de la plataforma mòbil Ubuntu Touch després que Canonical se'n retirés, ha publicat una actualització de microprogramari OTA-16 (over-the-air). El projecte també està desenvolupant un port experimental de l'escriptori Unity 8, que s'ha rebatejat com a Lomiri. L'actualització d'Ubuntu Touch OTA-16 està disponible per a OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 [...]

Firefox té previst eliminar el mode de visualització del panell compacte

Com a part de la modernització del disseny realitzada com a part del projecte Proton, els desenvolupadors de Mozilla planegen eliminar el mode de visualització del panell compacte de la configuració de la interfície (menú "hamburguesa" al panell -> Personalitza -> Densitat -> Compacte), deixant només el mode normal i el mode per a pantalles tàctils. El mode compacte utilitza botons més petits i elimina l'excés d'espai al voltant dels elements del panell […]

Llançament de GNU Mes 0.23, un conjunt d'eines per a la creació de distribucions autònomes

Després d'un any de desenvolupament, es va llançar el conjunt d'eines GNU Mes 0.23, que proporciona un procés d'arrencada per a GCC i permet un cicle tancat de reconstrucció a partir del codi font. El conjunt d'eines resol el problema del muntatge inicial del compilador verificat a les distribucions, trencant la cadena de reconstrucció cíclica (la creació d'un compilador requereix fitxers executables d'un compilador ja creat i els conjunts de compiladors binaris són una font potencial de marcadors ocults, […]

Llançament de LeoCAD 21.03, un entorn de disseny de models d'estil Lego

S'ha publicat el llançament de l'entorn de disseny assistit per ordinador LeoCAD 21.03, dissenyat per crear models virtuals muntats a partir de peces a l'estil dels constructors de Lego. El codi del programa està escrit en C++ utilitzant el framework Qt i es distribueix sota la llicència GPLv2. Es generen muntatges ja fets per a Linux (AppImage), macOS i Windows. El programa combina una interfície senzilla que permet als principiants acostumar-se ràpidament al procés de creació de models, amb […]

Llançament de Chrome OS 89, dedicat al 10è aniversari del projecte Chromebook

Es va llançar el sistema operatiu Chrome OS 89, basat en el nucli Linux, l'administrador del sistema inicial, les eines de muntatge ebuild/portage, components oberts i el navegador web Chrome 89. L'entorn d'usuari de Chrome OS es limita a un navegador web i, en canvi dels programes estàndard, s'utilitzen aplicacions web, però Chrome OS inclou una interfície completa de diverses finestres, escriptori i barra de tasques. Construint Chrome OS 89 […]

Canonical amplia el suport per a Ubuntu 16.04 als subscriptors de pagament

Canonical ha advertit que el període d'actualització de cinc anys per a la distribució Ubuntu 16.04 LTS caducarà aviat. A partir del 30 d'abril de 2021, el suport públic oficial per a Ubuntu 16.04 ja no estarà disponible. Per als usuaris que no tenen temps de transferir els seus sistemes a Ubuntu 18.04 o 20.04, com amb versions LTS anteriors, s'ofereix el programa ESM (Extended Security Maintenance), que amplia la publicació […]

L'actualització de Flatpak 1.10.2 soluciona la vulnerabilitat d'aïllament del sandbox

Hi ha disponible una actualització correctiva del conjunt d'eines per crear paquets autònoms Flatpak 1.10.2, que elimina una vulnerabilitat (CVE-2021-21381) que permet a l'autor d'un paquet amb una aplicació obviar el mode d'aïllament del sandbox i accedir a fitxers del sistema principal. El problema ha aparegut des de la versió 0.9.4. La vulnerabilitat és causada per un error en la implementació de la funció de reenviament de fitxers, que permet […]

Vulnerabilitat al subsistema iSCSI del nucli Linux que us permet augmentar els vostres privilegis

S'ha identificat una vulnerabilitat (CVE-2021-27365) al codi del subsistema iSCSI del nucli de Linux, que permet a un usuari local sense privilegis executar codi al nivell del nucli i obtenir privilegis d'arrel al sistema. Hi ha disponible un prototip de funcionament de l'explotació per provar. La vulnerabilitat es va solucionar a les actualitzacions del nucli de Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Les actualitzacions del paquet del nucli estan disponibles a Debian, Ubuntu, SUSE/openSUSE, […]

Google demostra l'explotació de les vulnerabilitats de Spectre executant JavaScript al navegador

Google ha publicat diversos prototips d'explotació que mostren la possibilitat d'explotar les vulnerabilitats de la classe Spectre quan s'executa codi JavaScript al navegador, evitant els mètodes de protecció afegits anteriorment. Els exploits es poden utilitzar per accedir a la memòria del procés de processament del contingut web a la pestanya actual. Per provar el funcionament de l'explotació, es va llançar el lloc web leaky.page i el codi que descriu la lògica del treball es va publicar a GitHub. Proposat […]

L'actualització de Chrome 89.0.4389.90 soluciona la vulnerabilitat de 0 dies

Google ha creat una actualització de Chrome 89.0.4389.90, que soluciona cinc vulnerabilitats, inclòs el problema CVE-2021-21193, ja utilitzat pels atacants en exploits (0-day). Encara no s'han revelat els detalls; només se sap que la vulnerabilitat és causada per accedir a una àrea de memòria ja alliberada al motor Blink JavaScript. Al problema se li ha assignat un nivell de perill alt, però no crític, és a dir. s'indica que la vulnerabilitat no permet […]