Autor: Yuri Gagarin

Una vulnerabilidad en la variante de OpenSSH incluida en FreeBSD que permite la ejecución remota de código.

Se ha detectado una vulnerabilidad (CVE-2024-7589) en el servidor OpenSSH incluido en FreeBSD, que permite la ejecución remota de código con privilegios de root sin necesidad de autenticación. Esta vulnerabilidad es una variante del problema detectado a principios de julio en OpenSSH (CVE-2024-6387) y también es causada por una condición de carrera que se produce debido a la ejecución de funciones en el manejador de señales que no están diseñadas para ser llamadas en modo asíncrono. Los desarrolladores de FreeBSD han corregido el problema inicial […]

El proyecto Verso desarrolla un navegador web basado en el motor Servo.

En el marco del proyecto Verso, se está desarrollando un nuevo navegador web basado en el motor Servo. El código de Verso, al igual que el de Servo, está escrito en Rust y se distribuye bajo las licencias MIT y Apache 2.0. El navegador aún se encuentra en una etapa temprana de desarrollo y, además de las herramientas proporcionadas por el motor Servo para el manejo de contenido web, implementa una interfaz de usuario sencilla. Se publican versiones listas para pruebas […]

Firefox ha sido portado para el sistema operativo Haiku

Después de más de un año de desarrollo, se ha preparado el primer puerto funcional del navegador Firefox para el sistema operativo de código abierto Haiku, que continúa desarrollando las ideas de BeOS. Hasta el momento, no se publican versiones de instalación listas, y se sugiere a los interesados en usar Firefox en Haiku que lo compilen a partir del código fuente. Hasta ahora, en Haiku se han ofrecido los navegadores WebPositive, Epiphany y Falkon, cuyo uso ha creado dificultades debido a una sospecha excesiva […]

Lanzamiento de Wine 9.15

Se ha publicado una versión experimental de la implementación de código abierto de la API de Win32: Wine 9.15. Desde el lanzamiento de la versión 9.14, se han cerrado 18 informes de errores y se han realizado 240 cambios. Los cambios más importantes son: Se ha añadido soporte para prototipos y constructores de objetos al motor MSHTML. Se ha ampliado el soporte para los controladores ODBC compilados para Windows para bases de datos. Se han cerrado informes de errores relacionados con las aplicaciones: WinProladder 3.x, FTDI […]

Se ha decidido utilizar el lenguaje Swift para continuar el desarrollo del navegador Ladybird.

Los desarrolladores del navegador experimental Ladybird han anunciado su intención de utilizar el lenguaje de programación Swift como el principal para su proyecto. La incorporación del código en Swift está programada para comenzar en otoño, después del lanzamiento de Swift 6 (usar la rama de Swift 5 se ve obstaculizado por la dependencia de una versión antigua de Clang, incompatible con la actual base de código de Ladybird en C++). Gracias a la posibilidad de combinar código en C++ […]

Sinkclose — una vulnerabilidad en las CPU de AMD que permite el acceso al SMM.

Investigadores de la empresa IOActive han descubierto una vulnerabilidad (CVE-2023-31315) en los procesadores AMD, que con acceso local privilegiado al sistema permite modificar la configuración de SMM (System Management Mode, Ring -2), incluso si está activado el mecanismo de bloqueo de SMM (SMM Lock), y también potencialmente proporciona la capacidad de ejecutar código en el nivel de SMM. El nivel de SMM tiene una prioridad más alta que el modo hipervisor y […]

La vulnerabilidad Sinkclose en los chips de AMD puede dejar inservibles millones de computadoras.

Investigadores de la empresa IOActive han descubierto una vulnerabilidad crítica en los procesadores AMD que permite a los hackers insertar malware prácticamente indestructible. El problema afecta a millones de computadoras y servidores en todo el mundo, informa la publicación Wired. La vulnerabilidad, llamada Sinkclose, se ha encontrado en el modo de gestión del sistema (SMM) de los procesadores AMD. Este modo tiene altos privilegios y está diseñado para realizar funciones críticas del sistema. […]

El motor de búsqueda Perplexity AI basado en IA ha mostrado un crecimiento explosivo y está listo para competir con Google.

La startup Perplexity AI, que ha desarrollado un motor de búsqueda basado en IA, ha incrementado sus ingresos mensuales siete veces en los últimos dos trimestres, y el número de consultas mensuales al sistema ha aumentado a 250 millones, en comparación con 500 millones de consultas durante todo el año 2023. El motor de búsqueda Perplexity se ha convertido en una de las aplicaciones de IA generativa de más rápido crecimiento desde el lanzamiento de ChatGPT por OpenAI […]

Uno de los desarrolladores clave de Python ha sido suspendido por tres meses debido a una violación del código de conducta.

Tim Peters, autor del algoritmo de ordenamiento híbrido Timsort, miembro del Python Core Team y uno de los veteranos del proyecto, ha sido suspendido por el consejo de dirección durante tres meses debido a una queja por violación del código de conducta. Entre los ejemplos de violaciones que llevaron a la suspensión temporal se menciona la participación en la discusión de cambios en las reglas que permiten al consejo […]

Se ha presentado la placa Raspberry Pi Pico 2.

El proyecto Raspberry Pi ha presentado una nueva placa Raspberry Pi Pico 2, que continúa el desarrollo de las placas miniatura Pico y Pico W, equipadas con un microcontrolador de desarrollo propio. La placa se produce en la fábrica de Sony y está disponible a un precio de 5 dólares. Al igual que las placas Pico anteriores, el nuevo modelo está diseñado principalmente para su uso conjunto con computadoras Raspberry Pi, desarrollo de sistemas embebidos y sistemas […]

A los usuarios gratuitos de ChatGPT se les ha permitido generar dos imágenes al día utilizando DALL-E 3.

OpenAI ha anunciado una novedad en su servicio ChatGPT. Ahora los usuarios del plan gratuito podrán crear hasta dos imágenes al día utilizando el modelo DALL-E 3. Este cambio es parte de la estrategia de la empresa para expandir la funcionalidad de sus productos. La versión DALL-E 3, lanzada en septiembre de 2022, estaba originalmente disponible solo para suscriptores del plan de pago ChatGPT Plus. Ahora el servicio […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster