Autor: Yuri Gagarin

Vulnerabilidades que permiten reemplazar imágenes y ejecutar código en los servidores ASU del proyecto OpenWrt

En el proyecto en desarrollo OpenWrt, se han encontrado vulnerabilidades críticas en la herramienta ASU (Attended SysUpgrade) (CVE-2024-54143), que permiten comprometer los artefactos de construcción distribuidos a través del servicio sysupgrade.openwrt.org o servidores ASU de terceros, logrando la instalación de imágenes de firmware modificadas por un atacante en los sistemas de los usuarios que usan el modo de "actualización asistida" a través de la interfaz web selector.openwrt.org o la herramienta de línea de comandos attended.sysupgrade. Para llevar a cabo con éxito el ataque, el atacante solo necesita enviar […]

Microsoft ha publicado la distribución Azure Linux 3.0.20241203

Microsoft ha publicado una actualización de la distribución Azure Linux 3.0.20241203. La distribución se desarrolla como una plataforma base universal para entornos Linux utilizados en la infraestructura en la nube, sistemas edge y varios servicios de Microsoft. Los desarrollos propios del proyecto se distribuyen bajo la licencia MIT. Las versiones de paquetes se generan para las arquitecturas aarch64 y x86_64. El tamaño de la imagen de instalación es de 750 MB. Entre los cambios en la nueva versión: El filtrado de paquetes iptables ha sido […]

Lanzamiento de la distribución Manjaro Linux 24.2

Se ha publicado la versión de la distribución Manjaro Linux 24.2, construida sobre la base de Arch Linux y orientada a usuarios principiantes. La distribución se destaca por tener un proceso de instalación simplificado y amigable para el usuario, con soporte para la detección automática de hardware e instalación de los controladores necesarios para su funcionamiento. Manjaro se ofrece en forma de imágenes en vivo con entornos gráficos KDE (3.9 GB), GNOME (3.8 GB) y Xfce (3.5 GB), generadas […]

Un error en el manejador de GitHub Actions llevó a la publicación de lanzamientos maliciosos de Ultralytics

Los atacantes lograron ejecutar código con los permisos del manejador de GitHub Actions en el repositorio de la biblioteca de Python Ultralytics, utilizada para resolver tareas de visión por computadora, como la detección de objetos en imágenes y la segmentación de imágenes. Después de obtener acceso al repositorio, los atacantes publicaron en el directorio de PyPI varias nuevas versiones de Ultralytics, que incluían cambios maliciosos para la minería de criptomonedas. En el último mes, la biblioteca Ultralytics ha sido descargada […]

Se ha publicado el firmware de código abierto Libreboot 20241206

Se ha publicado la versión de firmware de código abierto Libreboot 20241206, que ha alcanzado el estado de lanzamiento estable, centrado en perfeccionar la funcionalidad añadida en versiones experimentales. El proyecto desarrolla una compilación lista del proyecto Coreboot, que proporciona un reemplazo para los firmwares propietarios UEFI y BIOS, responsables de la inicialización de la CPU, la memoria, los periféricos y otros componentes de hardware, minimizando las inserciones binarias. Libreboot se enfoca en crear un entorno del sistema que permita […]

Candidata a lanzamientos Wine 10. Lanzamiento de Wine-staging 10.0-rc1.

Ha comenzado la prueba del primer candidato a lanzamientos de Wine 10.0, una implementación abierta de WinAPI. La base de código ha pasado a la fase de congelación antes del lanzamiento, que se espera para la segunda mitad de enero. En comparación con la versión Wine 9.22, se han cerrado 17 informes de errores y se han realizado 311 cambios. Los cambios más importantes incluyen: se ha añadido una versión inicial del controlador para dispositivos Bluetooth. El paquete integrado Vkd3d con la implementación […]

Tribler 8.0.6

Ha salido sin previo aviso Tribler 8.0.6, un cliente de BitTorrent de código abierto (GPLv3), desarrollado por la Universidad Técnica de Delft (Países Bajos). La principal característica de Tribler es su sistema de anonimización de descargas integrado, que utiliza su propia red similar a TOR. En esta versión hay una gran cantidad de cambios esperados: se ha eliminado por completo la dependencia de Qt, ahora se utiliza una interfaz web. El motor de anonimización ha sido reescrito en Rust, y la velocidad de descarga ha aumentado de 2 a 3 veces. Modo oscuro/claro […]

Está disponible la distribución openSUSE Leap Micro 6.1, que se actualiza de manera atómica.

El proyecto openSUSE ha publicado la versión del distribuidor openSUSE Leap Micro 6.1, diseñado para la creación de microservicios y para ser utilizado como sistema base para plataformas de virtualización y aislamiento de contenedores. Están disponibles para descargar las versiones de instalación para las arquitecturas x86_64 y ARM64 (Aarch64), así como imágenes del sistema listas para sistemas de virtualización. El distribuidor openSUSE Leap Micro se basa en las tecnologías del proyecto […]

Google ha publicado Vanir, un analizador estático para detectar vulnerabilidades no corregidas

La empresa Google ha presentado un nuevo proyecto abierto llamado Vanir, que desarrolla un analizador estático para detectar automáticamente parches no aplicados al código que eliminan vulnerabilidades. Vanir utiliza una base de datos de firmas con información sobre vulnerabilidades conocidas y parches para abordar estas vulnerabilidades. Esta base de datos ha sido mantenida por Google desde julio de 2020 y abarca el 95% de las vulnerabilidades en proyectos relacionados con la plataforma Android, incluyendo el núcleo […]

La empresa Collabora ha presentado Apertis 2024.3, una distribución para dispositivos electrónicos.

La empresa Collabora ha lanzado la distribución de Linux Apertis 2024.3, inicialmente creada para equipar dispositivos automotrices, pero luego reorientada para una gama más amplia de dispositivos electrónicos, tecnología integrada y equipos industriales. Entre los dispositivos que utilizan Apertis, se mencionan la consola de juegos Atari VCS y el escáner para detectar objetos en paredes Bosch D-tect 200. Las imágenes de sistema base se distribuyen para las arquitecturas x86_64, arm64 […]

Lanzamiento del entorno de escritorio COSMIC Alpha 4

System76, fabricante de computadoras con Linux y creador del entorno de escritorio COSMIC, ha actualizado la versión de COSMIC a Alpha 4. La última versión incluye más páginas de configuración, la mayoría de las funciones para COSMIC Files, funciones solicitadas para la gestión de ventanas. Se ha trabajado significativamente en la implementación del soporte de lectura de pantalla, así como en la corrección de numerosos errores. El nuevo entorno de escritorio de System76 ha surgido […]

Alpine Linux 3.21

Se ha lanzado una nueva versión de la distribución minimalista Alpine Linux 3.21. Se ha agregado soporte inicial para la arquitectura Loongarch64. Entre los cambios menores se encuentra la actualización de versiones de paquetes: Linux 6.12, KDE 6.2, GNOME 47 y otros. Alpine Linux se basa en musl libc y busybox, lo que lo hace ligero y muy eficiente en recursos. Se requiere un máximo de 8 MB para el contenedor, y para […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster