Autor: Yuri Gagarin

Vulnerabilidad en GitLab que permite ejecutar trabajos de pipeline como otro usuario

Se han publicado actualizaciones correctivas para la plataforma de colaboración - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 y 16.6.8, que resuelven 14 vulnerabilidades. Uno de los problemas (CVE-2024-5655), que se manifiesta desde la versión GitLab 15.8, tiene un nivel crítico de gravedad. La vulnerabilidad permite ejecutar trabajos en el pipeline de integración continua como un usuario arbitrario. La ejecución de sus trabajos […]

Lanzamiento de Chrome OS 126

Se ha presentado la versión del sistema operativo Chrome OS 126, basada en el núcleo de Linux, el gestor de sistema upstart, las herramientas de compilación ebuild/portage, componentes abiertos y el navegador web Chrome 126. El entorno de usuario de Chrome OS está limitado al navegador web, y en lugar de los programas estándar se utilizan aplicaciones web; sin embargo, Chrome OS incluye una interfaz de múltiples ventanas completamente funcional, un escritorio y una barra de tareas. La salida en pantalla se realiza […]

Lanzamiento de la distribución Ubuntu Sway Remix 24.04

Está disponible el lanzamiento de la distribución Ubuntu Sway Remix 24.04 LTS, que proporciona un escritorio preconfigurado y listo para usar basado en el gestor de composición en mosaico Sway. La distribución es una edición no oficial de Ubuntu 24.04, creada tanto para usuarios experimentados de GNU/Linux como para novatos que desean probar un entorno de gestores de ventanas en mosaico sin necesidad de una larga configuración. Se han preparado compilaciones para su descarga […]

Actualización de Firefox 127.0.2 que soluciona problemas con YouTube

Se ha lanzado una actualización correctiva de Firefox 127.0.2, que soluciona problemas de congelamiento en la reproducción de videos de YouTube al cambiar la posición en el flujo. El problema fue causado por una formación incorrecta del flujo en formato VP9 del lado de YouTube y se manifiesta, entre otras cosas, con videos VP9 de calidad superior a 1080p. En el flujo proporcionado por YouTube no se garantiza un aumento constante de las marcas de tiempo de los fragmentos de video entrantes, lo que […]

El cambio de propietario de la biblioteca Polyfill llevó a la inyección de código malicioso en 110 mil sitios web

Más de 110,000 sitios web que utilizan la biblioteca JavaScript abierta Polyfill para garantizar la compatibilidad con versiones antiguas de navegadores se convirtieron en víctimas de cambios maliciosos introducidos en el código de la biblioteca por un nuevo propietario del proyecto. Se integró código malicioso en la biblioteca, que se carga en los sitios a través del dominio cdn.polyfill.io, redirigiendo a los usuarios a sitios fraudulentos (por ejemplo, googie-anaiytics.com), casas de apuestas y casinos en línea. El proyecto Polyfill fue vendido en febrero […]

Las versiones nocturnas de Firefox ahora incluyen soporte para pestañas verticales.

En las versiones nocturnas de Firefox, de las cuales se formará la versión 129 el 6 de agosto, se ha implementado una nueva barra lateral y la posibilidad de colocar las pestañas verticalmente, lo que permite resaltar espacio adicional en la pantalla para ver el contenido de los sitios en pantallas panorámicas (desde abril, las pestañas verticales se probaron en versiones específicas larch y ahora están disponibles en las versiones nocturnas estándar). Para habilitar […]

Se ha publicado la distribución de openSUSE Leap Micro 6.0, actualizable de manera atómica.

Los desarrolladores del proyecto openSUSE han presentado el lanzamiento de la distribución openSUSE Leap Micro 6.0, diseñada para crear microservicios y para ser utilizada como sistema base para plataformas de virtualización y aislamiento de contenedores. Están disponibles versiones de instalación para arquitecturas x86_64 y ARM64 (Aarch64), así como imágenes del sistema listas para plataformas de virtualización y imágenes en bruto para copiar en medios. La distribución […]

Let's Encrypt ha cambiado al servidor NTP ntpd-rs, escrito en Rust.

La autoridad certificadora sin fines de lucro Let’s Encrypt, controlada por la comunidad y que ofrece certificados de forma gratuita a todos los interesados, ha anunciado su transición al uso del servidor NTP ntpd-rs, escrito en Rust con un enfoque en la seguridad y estabilidad. El proyecto está bajo las licencias Apache 2.0 y MIT, y es completamente compatible con los protocolos NTP y NTS (Network Time Security) a nivel de cliente y servidor, y puede […]

Firefox ha propuesto para pruebas un asistente AI integrado

La empresa Mozilla ha anunciado la realización de experimentos para integrar un chatbot en Firefox, que utiliza grandes modelos de lenguaje para interactuar con el usuario en lenguaje natural. Las pruebas del chatbot comenzarán esta semana en las versiones nocturnas de Firefox. El chatbot estará integrado en la barra lateral y, a elección del usuario, podrá funcionar a través de los servicios ChatGPT, Google Gemini, HuggingChat y Le Chat Mistral. En el futuro […]

Las variantes atómicas de Fedora Linux tienen la intención de migrar a FS Composefs.

Los desarrolladores del proyecto Fedora tienen la intención de cambiar por defecto las ediciones de distribución que se actualizan de manera atómica a la sistema de archivos Composefs. Si la propuesta es aprobada por el comité FESCo (Fedora Engineering Steering Committee), que se encarga de la parte técnica del desarrollo de la distribución Fedora, Composefs comenzará a aplicarse en las construcciones de Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic y Fedora Budgie Atomic. El cambio […]

Una vulnerabilidad en los firmware UEFI de Phoenix, que afecta a numerosos dispositivos con CPU Intel.

Se ha encontrado una vulnerabilidad (CVE-2024-0762) en los firmwares UEFI Phoenix SecureCore, utilizados en muchas laptops, PCs y servidores con procesadores Intel, que permite la ejecución de código en el nivel de firmware una vez que se tiene acceso al sistema. Esta vulnerabilidad puede ser utilizada después de llevar a cabo con éxito un ataque al sistema para dejar un backdoor en el firmware, que opera por encima del sistema operativo, eludiendo los mecanismos de seguridad del OS, siendo indetectable para los programas […]

Lanzamiento de SKUDONET 7.1, distribución para crear equilibradores de carga

Se presenta el lanzamiento del proyecto SKUDONET 7.1, que desarrolla una distribución especializada basada en Debian GNU/Linux, optimizada para el despliegue de equilibradores de carga y proxies inversos, así como para la creación de infraestructuras para la entrega de aplicaciones. Se admite tanto la creación de equilibradores para HTTP/HTTPS como la implementación de servicios para la distribución de tráfico TCP y UDP sobre nodos. La gestión y el monitoreo del sistema se realizan a través de […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster