Autor: Yuri Gagarin

El cambio de propietario de la biblioteca Polyfill llevó a la inyección de código malicioso en 110 mil sitios web

Más de 110,000 sitios web que utilizan la biblioteca JavaScript abierta Polyfill para garantizar la compatibilidad con versiones antiguas de navegadores se convirtieron en víctimas de cambios maliciosos introducidos en el código de la biblioteca por un nuevo propietario del proyecto. Se integró código malicioso en la biblioteca, que se carga en los sitios a través del dominio cdn.polyfill.io, redirigiendo a los usuarios a sitios fraudulentos (por ejemplo, googie-anaiytics.com), casas de apuestas y casinos en línea. El proyecto Polyfill fue vendido en febrero […]

Las versiones nocturnas de Firefox ahora incluyen soporte para pestañas verticales.

En las versiones nocturnas de Firefox, de las cuales se formará la versión 129 el 6 de agosto, se ha implementado una nueva barra lateral y la posibilidad de colocar las pestañas verticalmente, lo que permite resaltar espacio adicional en la pantalla para ver el contenido de los sitios en pantallas panorámicas (desde abril, las pestañas verticales se probaron en versiones específicas larch y ahora están disponibles en las versiones nocturnas estándar). Para habilitar […]

Se ha publicado la distribución de openSUSE Leap Micro 6.0, actualizable de manera atómica.

Los desarrolladores del proyecto openSUSE han presentado el lanzamiento de la distribución openSUSE Leap Micro 6.0, diseñada para crear microservicios y para ser utilizada como sistema base para plataformas de virtualización y aislamiento de contenedores. Están disponibles versiones de instalación para arquitecturas x86_64 y ARM64 (Aarch64), así como imágenes del sistema listas para plataformas de virtualización y imágenes en bruto para copiar en medios. La distribución […]

Let's Encrypt ha cambiado al servidor NTP ntpd-rs, escrito en Rust.

La autoridad certificadora sin fines de lucro Let’s Encrypt, controlada por la comunidad y que ofrece certificados de forma gratuita a todos los interesados, ha anunciado su transición al uso del servidor NTP ntpd-rs, escrito en Rust con un enfoque en la seguridad y estabilidad. El proyecto está bajo las licencias Apache 2.0 y MIT, y es completamente compatible con los protocolos NTP y NTS (Network Time Security) a nivel de cliente y servidor, y puede […]

Firefox ha propuesto para pruebas un asistente AI integrado

La empresa Mozilla ha anunciado la realización de experimentos para integrar un chatbot en Firefox, que utiliza grandes modelos de lenguaje para interactuar con el usuario en lenguaje natural. Las pruebas del chatbot comenzarán esta semana en las versiones nocturnas de Firefox. El chatbot estará integrado en la barra lateral y, a elección del usuario, podrá funcionar a través de los servicios ChatGPT, Google Gemini, HuggingChat y Le Chat Mistral. En el futuro […]

Las variantes atómicas de Fedora Linux tienen la intención de migrar a FS Composefs.

Los desarrolladores del proyecto Fedora tienen la intención de cambiar por defecto las ediciones de distribución que se actualizan de manera atómica a la sistema de archivos Composefs. Si la propuesta es aprobada por el comité FESCo (Fedora Engineering Steering Committee), que se encarga de la parte técnica del desarrollo de la distribución Fedora, Composefs comenzará a aplicarse en las construcciones de Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic y Fedora Budgie Atomic. El cambio […]

Una vulnerabilidad en los firmware UEFI de Phoenix, que afecta a numerosos dispositivos con CPU Intel.

Se ha encontrado una vulnerabilidad (CVE-2024-0762) en los firmwares UEFI Phoenix SecureCore, utilizados en muchas laptops, PCs y servidores con procesadores Intel, que permite la ejecución de código en el nivel de firmware una vez que se tiene acceso al sistema. Esta vulnerabilidad puede ser utilizada después de llevar a cabo con éxito un ataque al sistema para dejar un backdoor en el firmware, que opera por encima del sistema operativo, eludiendo los mecanismos de seguridad del OS, siendo indetectable para los programas […]

Lanzamiento de SKUDONET 7.1, distribución para crear equilibradores de carga

Se presenta el lanzamiento del proyecto SKUDONET 7.1, que desarrolla una distribución especializada basada en Debian GNU/Linux, optimizada para el despliegue de equilibradores de carga y proxies inversos, así como para la creación de infraestructuras para la entrega de aplicaciones. Se admite tanto la creación de equilibradores para HTTP/HTTPS como la implementación de servicios para la distribución de tráfico TCP y UDP sobre nodos. La gestión y el monitoreo del sistema se realizan a través de […]

La empresa RedHat ha publicado los resultados de las pruebas de rendimiento de IPsec

La empresa Red Hat ha publicado los resultados de la evaluación del rendimiento de los canales de comunicación cifrados organizados utilizando el protocolo IPsec en hardware moderno, y también comparó el ancho de banda de IPsec basado en los algoritmos de cifrado autenticado AES-GCM y AES-SHA1. Las pruebas se realizaron en la distribución RHEL 9.4 en un servidor con dos procesadores Intel Xeon Scalable de cuarta generación (28 núcleos y 56 núcleos lógicos en […]

Se presenta Amelia, un instalador de consola simple para Arch Linux

Se ha publicado la versión 5.8 de Amelia, un instalador de consola alternativo para Arch Linux, escrito en Bash y distribuido bajo la licencia GPLv3. La navegación a través de los paquetes instalados, configuraciones y modos de instalación se realiza a través de un sistema de menú que permite cambiar entre las etapas de configuración antes de iniciar la instalación real. Soporta particionado manual y automático, uso de Ext4 y Btrfs, instalación de entornos de escritorio estándar, […]

En GNU Emacs 29.4 se ha corregido una vulnerabilidad que permite la ejecución de código al abrir un archivo específicamente diseñado.

El proyecto GNU ha publicado la versión del editor de texto GNU Emacs 29.4. El código del proyecto está escrito en C y Lisp y se distribuye bajo la licencia GPLv3. GNU Emacs 29.4 se presenta como un lanzamiento de emergencia no programado que corrige una vulnerabilidad (CVE no asignada). Los detalles sobre la vulnerabilidad aún no se han revelado, se indica únicamente que se prohíbe ejecutar comandos shell arbitrarios al activar el modo […]

Actualización de datos de voz de Mozilla Common Voice 18.0

La empresa Mozilla ha actualizado los conjuntos de datos de voz de Common Voice, que incluyen ejemplos de pronunciación de más de 200,000 personas. Los datos se publican como dominio público (CC0). Los conjuntos propuestos se pueden utilizar en sistemas de aprendizaje automático para construir modelos de reconocimiento y síntesis de voz. En comparación con la actualización anterior, el volumen de material de audio en la colección ha aumentado de 31.1 a 31.8 mil horas de habla, desde […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster