Autor: Yuri Gagarin

Let's Encrypt cesa el soporte del protocolo OCSP para la verificación de certificados revocados.

La autoridad de certificación sin fines de lucro Let’s Encrypt, controlada por la comunidad y que proporciona certificados gratuitamente a quienes lo deseen, ha decidido dejar de soportar el protocolo OCSP (Protocolo de Estado de Certificados en Línea), que se utiliza para verificar la revocación de certificados. En lugar del protocolo OCSP, se propone utilizar listas de certificados revocados (CRL - Lista de Revocación de Certificados), que serán publicadas por el servicio Let’s Encrypt a partir de 2022. El 7 de mayo de 2025, Let’s Encrypt […]

Cuarta versión alfa del entorno de escritorio COSMIC

La empresa System76, que desarrolla la distribución de Linux Pop!_OS, ha presentado la cuarta versión alfa del entorno de escritorio COSMIC, escrito en Rust (no confundir con el antiguo COSMIC, que estaba basado en GNOME Shell). Han sido ofrecidas imágenes ISO con la nueva versión de COSMIC, generadas sobre los alfa de la futura versión de la distribución Pop!_OS 24.04 para sistemas con GPU NVIDIA (3 GB) e Intel/AMD (2.6 GB). También […]

Vulnerabilidades que permiten reemplazar imágenes y ejecutar código en los servidores ASU del proyecto OpenWrt

En el proyecto en desarrollo OpenWrt, se han encontrado vulnerabilidades críticas en la herramienta ASU (Attended SysUpgrade) (CVE-2024-54143), que permiten comprometer los artefactos de construcción distribuidos a través del servicio sysupgrade.openwrt.org o servidores ASU de terceros, logrando la instalación de imágenes de firmware modificadas por un atacante en los sistemas de los usuarios que usan el modo de "actualización asistida" a través de la interfaz web selector.openwrt.org o la herramienta de línea de comandos attended.sysupgrade. Para llevar a cabo con éxito el ataque, el atacante solo necesita enviar […]

Microsoft ha publicado la distribución Azure Linux 3.0.20241203

Microsoft ha publicado una actualización de la distribución Azure Linux 3.0.20241203. La distribución se desarrolla como una plataforma base universal para entornos Linux utilizados en la infraestructura en la nube, sistemas edge y varios servicios de Microsoft. Los desarrollos propios del proyecto se distribuyen bajo la licencia MIT. Las versiones de paquetes se generan para las arquitecturas aarch64 y x86_64. El tamaño de la imagen de instalación es de 750 MB. Entre los cambios en la nueva versión: El filtrado de paquetes iptables ha sido […]

Lanzamiento de la distribución Manjaro Linux 24.2

Se ha publicado la versión de la distribución Manjaro Linux 24.2, construida sobre la base de Arch Linux y orientada a usuarios principiantes. La distribución se destaca por tener un proceso de instalación simplificado y amigable para el usuario, con soporte para la detección automática de hardware e instalación de los controladores necesarios para su funcionamiento. Manjaro se ofrece en forma de imágenes en vivo con entornos gráficos KDE (3.9 GB), GNOME (3.8 GB) y Xfce (3.5 GB), generadas […]

Un error en el manejador de GitHub Actions llevó a la publicación de lanzamientos maliciosos de Ultralytics

Los atacantes lograron ejecutar código con los permisos del manejador de GitHub Actions en el repositorio de la biblioteca de Python Ultralytics, utilizada para resolver tareas de visión por computadora, como la detección de objetos en imágenes y la segmentación de imágenes. Después de obtener acceso al repositorio, los atacantes publicaron en el directorio de PyPI varias nuevas versiones de Ultralytics, que incluían cambios maliciosos para la minería de criptomonedas. En el último mes, la biblioteca Ultralytics ha sido descargada […]

Se ha publicado el firmware de código abierto Libreboot 20241206

Se ha publicado la versión de firmware de código abierto Libreboot 20241206, que ha alcanzado el estado de lanzamiento estable, centrado en perfeccionar la funcionalidad añadida en versiones experimentales. El proyecto desarrolla una compilación lista del proyecto Coreboot, que proporciona un reemplazo para los firmwares propietarios UEFI y BIOS, responsables de la inicialización de la CPU, la memoria, los periféricos y otros componentes de hardware, minimizando las inserciones binarias. Libreboot se enfoca en crear un entorno del sistema que permita […]

Candidata a lanzamientos Wine 10. Lanzamiento de Wine-staging 10.0-rc1.

Ha comenzado la prueba del primer candidato a lanzamientos de Wine 10.0, una implementación abierta de WinAPI. La base de código ha pasado a la fase de congelación antes del lanzamiento, que se espera para la segunda mitad de enero. En comparación con la versión Wine 9.22, se han cerrado 17 informes de errores y se han realizado 311 cambios. Los cambios más importantes incluyen: se ha añadido una versión inicial del controlador para dispositivos Bluetooth. El paquete integrado Vkd3d con la implementación […]

Tribler 8.0.6

Ha salido sin previo aviso Tribler 8.0.6, un cliente de BitTorrent de código abierto (GPLv3), desarrollado por la Universidad Técnica de Delft (Países Bajos). La principal característica de Tribler es su sistema de anonimización de descargas integrado, que utiliza su propia red similar a TOR. En esta versión hay una gran cantidad de cambios esperados: se ha eliminado por completo la dependencia de Qt, ahora se utiliza una interfaz web. El motor de anonimización ha sido reescrito en Rust, y la velocidad de descarga ha aumentado de 2 a 3 veces. Modo oscuro/claro […]

Está disponible la distribución openSUSE Leap Micro 6.1, que se actualiza de manera atómica.

El proyecto openSUSE ha publicado la versión del distribuidor openSUSE Leap Micro 6.1, diseñado para la creación de microservicios y para ser utilizado como sistema base para plataformas de virtualización y aislamiento de contenedores. Están disponibles para descargar las versiones de instalación para las arquitecturas x86_64 y ARM64 (Aarch64), así como imágenes del sistema listas para sistemas de virtualización. El distribuidor openSUSE Leap Micro se basa en las tecnologías del proyecto […]

Google ha publicado Vanir, un analizador estático para detectar vulnerabilidades no corregidas

La empresa Google ha presentado un nuevo proyecto abierto llamado Vanir, que desarrolla un analizador estático para detectar automáticamente parches no aplicados al código que eliminan vulnerabilidades. Vanir utiliza una base de datos de firmas con información sobre vulnerabilidades conocidas y parches para abordar estas vulnerabilidades. Esta base de datos ha sido mantenida por Google desde julio de 2020 y abarca el 95% de las vulnerabilidades en proyectos relacionados con la plataforma Android, incluyendo el núcleo […]

La empresa Collabora ha presentado Apertis 2024.3, una distribución para dispositivos electrónicos.

La empresa Collabora ha lanzado la distribución de Linux Apertis 2024.3, inicialmente creada para equipar dispositivos automotrices, pero luego reorientada para una gama más amplia de dispositivos electrónicos, tecnología integrada y equipos industriales. Entre los dispositivos que utilizan Apertis, se mencionan la consola de juegos Atari VCS y el escáner para detectar objetos en paredes Bosch D-tect 200. Las imágenes de sistema base se distribuyen para las arquitecturas x86_64, arm64 […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster