autor: ProHoster

Llançament de la distribució Tails 6.1

S'ha creat un llançament d'un kit de distribució especialitzat, Tails 6.1 (The Amnesic Incognito Live System), basat en la base de paquets Debian 12, subministrat amb l'escriptori GNOME 43 i dissenyat per a l'accés anònim a la xarxa. El sistema Tor proporciona l'accés anònim a Tails. Totes les connexions que no siguin el trànsit a través de la xarxa Tor estan bloquejades per defecte pel filtre de paquets. Per emmagatzemar les dades dels usuaris a […]

La intensitat dels atacs de pirates informàtics amb vulnerabilitats de dia zero va augmentar un 2023% el 64

Google va informar que el 2023, els pirates informàtics van utilitzar 97 vulnerabilitats úniques de dia zero al programari, gairebé una vegada i mitja més que l'any anterior, en què es van registrar 62 explotacions d'aquest tipus. Tanmateix, Google diu que està avançant en la prevenció dels atacs de dia zero, amb 2021 vulnerabilitats úniques explotades pels ciberdelinqüents el 106. Font […]

S'ha llançat el simulador de circuits electrònics Qucs-S 24.2.0

Qucs-S és un simulador de circuits electrònics que utilitza el codi obert Ngspice com a motor. El 25 de març d'enguany es va estrenar el següent llançament del programa. Les principals innovacions de la versió 24.2.0: Ara QucsatorRF forma part de Qucs-S, inclosos els paquets binaris DEB/RPM. Ja no cal que compileu i instal·leu Qucsator manualment. QucsatorRF és un motor de simulació especialitzat per a circuits de RF que contenen […]

Llançament d'Angie 1.5.0, una bifurcació russa de Nginx

S'ha publicat el llançament del servidor HTTP d'alt rendiment i del servidor intermediari multiprotocol Angie 1.5.0, una bifurcació de Nginx per part d'un grup d'antics desenvolupadors de projectes que van abandonar l'empresa F5 Network. El codi font d'Angie està disponible sota una llicència BSD. El projecte ha rebut certificats de compatibilitat amb els sistemes operatius russos Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt i versions FSTEC d'Alt. El suport al desenvolupament el proporciona l'empresa “Web Server”, formada […]

La Xina es queixa a l'OMC de subvencions inadequades a la compra de vehicles elèctrics als EUA

La Llei d'Alleujament de la Inflació (IRA) de 2022 de l'administració Biden ofereix subvencions per a la compra d'algunes persones de vehicles elèctrics fabricats a Amèrica del Nord. Les autoritats xineses consideren que aquestes normes són discriminatòries cap als importadors de vehicles elèctrics i, per tant, han presentat recentment una queixa davant l'OMC. La part xinesa afirma que les autoritats nord-americanes, sota l'aparença de la necessitat de respondre al canvi climàtic, redueixen […]

Vulnerabilitats al nucli de Linux que us permeten augmentar els vostres privilegis mitjançant nf_tables i ksmbd

Netfilter, un subsistema del nucli de Linux utilitzat per filtrar i modificar paquets de xarxa, té una vulnerabilitat (CVE-2024-1086) que permet a un usuari local executar codi al nivell del nucli i elevar els seus privilegis al sistema. El problema és causat per la memòria lliure doble al mòdul nf_tables, que proporciona el filtre de paquets nftables. L'investigador de seguretat que va descobrir la vulnerabilitat va desenvolupar i va publicar un prototip de treball de l'explotació. L'explotació funciona […]

Actualització del sistema operatiu Qubes 4.2.1 mitjançant la virtualització per aïllar les aplicacions

Es presenta el llançament del sistema operatiu Qubes 4.2.1, que implementa la idea d'utilitzar un hipervisor per aïllar estrictament les aplicacions i els components del sistema operatiu (cada classe d'aplicacions i serveis del sistema s'executa en màquines virtuals separades). Per al funcionament, recomanem un sistema amb 16 GB de RAM (mínim 6 GB) i una CPU Intel o AMD de 64 bits amb suport per a VT-x amb EPT/AMD-v amb RVI i […]

Llançament de Bubblewrap 0.9, una capa per crear entorns aïllats

Després d'un any de desenvolupament, s'ha publicat una nova versió del conjunt d'eines per organitzar el treball d'entorns aïllats, Bubblewrap 0.9, que s'utilitza per restringir aplicacions individuals d'usuaris sense privilegis. A la pràctica, el projecte Flatpak utilitza Bubblewrap com a capa per aïllar les aplicacions llançades dels paquets. El codi del projecte està escrit en C i es distribueix sota la llicència LGPLv2+. Per aïllar-se, les tecnologies tradicionals de contenidors Linux […]