Autor: Yuri Gagarin

Una vulnerabilidad en PostgreSQL que permite ejecutar código SQL con los privilegios del usuario que ejecuta pg_dump

Se han formado actualizaciones de corrección para todas las ramas compatibles de PostgreSQL 16.4, 15.8, 14.13, 13.16 y 12.20, que corrigen 56 errores identificados en los últimos tres meses. Entre otras cosas, en las nuevas versiones se ha solucionado una vulnerabilidad (CVE-2024-7348) marcada como crítica (nivel de gravedad 8.8 sobre 10). La vulnerabilidad es causada por una condición de carrera en la utilidad pg_dump, que permite a un atacante, con la capacidad de crear y eliminar objetos persistentes […]

Looking Glass ha lanzado una pantalla holográfica compacta Go por solo $300

Looking Glass ha comenzado a ofrecer tres nuevos modelos de pantallas holográficas. Las pantallas Looking Glass de 16 y 32 pulgadas ya están disponibles. La primera costará $4000, mientras que el precio de la segunda se proporciona solo a solicitud. A finales de este mes, se podrá adquirir por $299 una pantalla holográfica compacta Looking Glass Go, del tamaño de un smartphone moderno. Looking Glass lanzó por primera vez una pantalla holográfica […

Primera versión alfa del entorno de escritorio COSMIC

Después de casi dos años de desarrollo, la compañía System76, que desarrolla la distribución Linux Pop!_OS, presentó la primera versión alfa del entorno de escritorio COSMIC, escrito en el lenguaje Rust (no confundir con el antiguo COSMIC, que se basaba en GNOME Shell). Se han formado dos imágenes ISO con COSMIC: una para sistemas con GPU NVIDIA (3 GB) y otra para Intel/AMD (2.6 GB), construidas sobre la base de la distribución Pop!_OS […]

Hyprland 0.42 — ahora sin dependencia de wlroots

Se lanzó la versión 0.42 del compositor Wayland Hyprland, enfocado en la personalización y el alto rendimiento. El compositor está escrito en C++ y se distribuye bajo la licencia BSD-3. Los cambios y mejoras principales son: eliminación de la dependencia de wlroots: Hyprland ya no utiliza la biblioteca wlroots, que se usa comúnmente para desarrollar compositores de Wayland; ahora Hyprland desarrolla sus propios componentes, lo que permite ofrecer una experiencia única y […]

La vulnerabilidad GhostWrite, que proporciona acceso completo a la memoria física en la CPU RISC-V XuanTie

Investigadores del Centro Helmholtz de Seguridad Informática (CISPA) publicaron los resultados de un estudio sobre la seguridad de los procesadores basados en la arquitectura RISC-V y revelaron información sobre una vulnerabilidad con el nombre en código GhostWrite. La vulnerabilidad afecta a los procesadores RISC-V XuanTie C910, fabricados por la empresa china T-Head (subsidiaria de Alibaba) y desarrollados en forma de proyectos abiertos. La vulnerabilidad permite a un atacante con acceso limitado no privilegiado al sistema lograr leer y […]

Lanzamiento de Puppeteer 23, una biblioteca para la automatización del control del navegador

Se ha presentado la versión 23 de la biblioteca JavaScript Puppeteer, diseñada para automatizar la gestión de navegadores web. La biblioteca es adecuada tanto para la realización automática de operaciones estándar del navegador como para llevar a cabo pruebas de navegadores y simular el comportamiento de los usuarios. El código del proyecto está escrito en TypeScript utilizando Node.js y se distribuye bajo la licencia Apache 2.0. Por ejemplo, Puppeteer permite crear un script que inicia el navegador, configurando el tamaño deseado […]

Está disponible Vortex 2.2, GPGPU abierto basado en la arquitectura RISC-V

Se ha publicado la versión 2.2 del proyecto Vortex, que desarrolla GPGPU abierto basado en la arquitectura de conjunto de instrucciones RISC-V, diseñado para realizar cálculos paralelos utilizando la API OpenCL y el modelo de ejecución SIMT (Single Instruction, Multiple Threads). El proyecto también puede ser utilizado en investigaciones en el campo de gráficos 3D y en el desarrollo de nuevas arquitecturas de GPU. Esquemas, descripciones de bloques de hardware en el lenguaje Verilog, […]

Firefox 129

Firefox 129 ya está disponible. Linux: Se han solucionado varios problemas relacionados con la cámara a través de PipeWire. Se ha añadido soporte experimental para pestañas laterales (sidebar.revamp + sidebar.verticalTabs). El modo de lectura ahora cuenta con una interfaz de configuración más cómoda. Se han incorporado ajustes para el interlineado y el espaciado entre palabras. Las configuraciones de color se han trasladado a un apartado separado del menú y se han ampliado considerablemente. Todos los usuarios recibirán gradualmente la vista previa al pasar el cursor […]

Actualización de Chrome 127.0.6533.99 con corrección de una vulnerabilidad crítica.

La empresa Google ha lanzado la actualización de Chrome 127.0.6533.99, que corrige 6 vulnerabilidades, entre las cuales se encuentra una crítica (CVE-2024-7532) que permite eludir todos los niveles de protección del navegador y ejecutar código en el sistema fuera del entorno sandbox. Los detalles aún no se han revelado, se sabe que la vulnerabilidad crítica es causada por un desbordamiento de búfer en la capa ANGLE, que se encarga de traducir las llamadas de OpenGL ES a OpenGL, […]

Lanzamiento de Firefox 129

Se ha lanzado la versión del navegador web Firefox 129 y se han creado actualizaciones para las versiones anteriores con un largo periodo de soporte: 115.14.0 y 128.1.0. La rama Firefox 130 ha pasado a la fase de beta, con lanzamiento previsto para el 3 de septiembre. Las principales novedades en Firefox 129: se ha activado el modo HTTPS-First por defecto, que al intentar abrir una página por HTTP sin cifrado, el navegador primero intentará acceder […]

OpenTESArena 0.15.0

Casi 3 años después de la versión anterior, se ha lanzado el motor OpenTESArena 0.15.0. OpenTESArena es una implementación de código abierto del motor de The Elder Scrolls: Arena (el primer juego de la serie The Elder Scrolls). OpenTESArena está disponible de forma nativa en Windows 10/11, Linux, Raspberry Pi, chromeOS y MacOS. Novedades: se ha introducido un nuevo renderizador 3D por software que cumple con la paleta de 256 colores del juego original. Se ha mejorado la detección de archivos de datos TES:Arena […]

Google está experimentando con la integración de un gran modelo de lenguaje en Chrome

La compañía Google ha anunciado un experimento para integrar un modelo de lenguaje de gran tamaño basado en aprendizaje automático en Chrome. Para acceder al modelo desde aplicaciones web y complementos del navegador, se ha propuesto una API Prompt que permite enviar solicitudes en lenguaje natural, similar a los chatbots. Se espera que el modelo de lenguaje grande integrado en el navegador simplifique la realización de tareas de AI en aplicaciones web y permita no preocuparse por […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster