Autor: Yuri Gagarin

Lanzamiento de OpenSSH 9.6 con corrección de vulnerabilidades

Se ha publicado el lanzamiento de OpenSSH 9.6, una implementación abierta de cliente y servidor para operar con los protocolos SSH 2.0 y SFTP. En esta nueva versión se han corregido tres problemas de seguridad: Una vulnerabilidad en el protocolo SSH (CVE-2023-48795, ataque 'Terrapin'), que permite durante un ataque MITM retroceder la conexión para usar algoritmos de autenticación menos seguros y desactivar la protección contra ataques por canales alternativos que recrean la entrada a través de […]

Terrapin — vulnerabilidad en el protocolo SSH que permite reducir la protección de la conexión

Un grupo de investigadores de la Universidad de Ruhr en Bochum (Alemania) ha presentado una nueva técnica de ataque MITM en SSH — Terrapin, que explota una vulnerabilidad (CVE-2023-48795) en el protocolo. Un atacante capaz de organizar un ataque MITM puede bloquear el envío de un mensaje para la configuración de las extensiones del protocolo durante el proceso de negociación de la conexión, reduciendo así el nivel de protección. El prototipo de la herramienta para realizar el ataque ha sido publicado en GitHub. En el contexto de OpenSSH, la vulnerabilidad, […]

Se planea incluir el primer controlador de red en lenguaje Rust en el núcleo de Linux 6.8

En la rama net-next, donde se desarrollan cambios para el núcleo de Linux 6.8, se han incluido cambios que añaden al núcleo un envoltorio inicial de Rust sobre el nivel de abstracción phylib, utilizando este envoltorio el controlador ax88796b_rust, que proporciona soporte para la interfaz PHY del controlador Ethernet Asix AX88772A (100MBit). El controlador consta de 135 líneas de código y se posiciona como un simple ejemplo de trabajo para la creación de controladores de red en Rust, listo para […]

Está disponible postmarketOS 23.12, una distribución de Linux para smartphones y dispositivos móviles

Después de 6 meses de desarrollo, se ha presentado la versión del proyecto postmarketOS 23.12, que desarrolla una distribución de Linux para smartphones, basada en la base de paquetes de Alpine Linux, la biblioteca estándar C Musl y un conjunto de herramientas BusyBox. El objetivo del proyecto es proporcionar una distribución de Linux para smartphones que no dependa del ciclo de vida de soporte de los firmware oficiales y no esté atada a las soluciones estándar de los principales actores de la industria que marcan la dirección del desarrollo. Las compilaciones […]

Lanzamiento de la distribución Radix cross Linux 1.9.300

Está disponible una nueva versión de la distribución Radix cross Linux 1.9.300, construida utilizando su propio sistema de construcción Radix.pro, que simplifica la creación de distribuciones para sistemas embebidos. Las compilaciones de la distribución están disponibles para dispositivos basados en arquitectura ARM/ARM64, MIPS y x86/x86_64. Las imágenes de arranque, preparadas según las instrucciones de la sección Download Platform, contienen un repositorio local de paquetes y por lo tanto la instalación del sistema no requiere conexión a Internet. […]

Se presenta SSH3, una variante del protocolo SSH que utiliza HTTP/3

Se ha lanzado la primera versión oficial de la implementación experimental del servidor y cliente para el protocolo SSH3, diseñado como una capa sobre el protocolo HTTP/3, utilizando QUIC (basado en UDP) y TLS 1.3 para establecer un canal de comunicación seguro, así como mecanismos de HTTP para la autenticación de usuarios. El proyecto es desarrollado por François Michel, un estudiante de posgrado de la Universidad Católica de Lovaina (Bélgica), con la participación de Olivier Bonaventure, […]

Hackeo de la infraestructura de MongoDB

En la infraestructura de la empresa MongoDB, que desarrolla la base de datos orientada a documentos del mismo nombre y el servicio en la nube MongoDB Atlas, se han encontrado pruebas de un hackeo. Según una notificación enviada a los clientes de la empresa, los atacantes lograron acceder a algunos sistemas corporativos donde, entre otras cosas, se albergaban datos de cuentas de clientes y datos de contacto de usuarios. No hay evidencia que indique que los atacantes hayan accedido a los datos, […]

Tarjetas de minería AMD BC-250 con chips defectuosos de Sony PlayStation 5 aparecieron en eBay

La tarjeta gráfica AMD BC-250 era una especie de monstruo de Frankenstein: estaba equipada con chips defectuosos de Sony PlayStation 5 y estaba destinada a la minería de criptomonedas. Mientras la minería con tarjetas gráficas fue una actividad rentable, algunas empresas producían este tipo de equipo a gran escala con cualquier chip, pero ahora es más bien un objeto de museo, y se ha encontrado en eBay, y además a un precio elevado. […]

La gente eligió un nuevo logotipo para OpenSUSE

El nuevo logotipo principal de OpenSUSE es el siguiente: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Para el proyecto Tumbleweed se seleccionaron nada menos que tres variantes: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Para Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Para openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png Y finalmente, para openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Las elecciones de logotipos de OpenSUSE se llevaron a cabo como parte de la iniciativa para separar la marca OpenSUSE de SUSE. Hasta ahora, los logotipos de SUSE y OpenSUSE eran similares hasta el punto de […]

Lanzamiento de la distribución Manjaro Linux 23.1

Se ha lanzado la distribución Manjaro Linux 23.1, basada en Arch Linux y orientada a usuarios principiantes. La distribución es notable por su proceso de instalación simplificado y amigable para el usuario, que soporta la detección automática de hardware e instala los controladores necesarios para su funcionamiento. Manjaro se presenta en forma de versiones live con entornos gráficos KDE (3.7 GB), GNOME (3.5 GB) y Xfce (3.5 GB). Al […]

El proyecto openSUSE ha convocado una votación adicional para elegir el logo.

Douglas DeMaio, gerente de SUSE responsable de marketing y la interacción con la comunidad openSUSE, ha anunciado la decisión de llevar a cabo una votación adicional para elegir el logo, tomada en respuesta a las críticas de los participantes del proyecto sobre el proceso de votación y la falta de una opción para mantener el logo actual. El concurso de logos se llevó a cabo con el voto de todos los interesados, independientemente de su participación en el desarrollo, incluyendo […]

Evaluación de la popularidad de IPv6 en el tráfico de Cloudflare.

La empresa Cloudflare ha analizado el grado de adopción del protocolo IPv6 en la red global, utilizando como fuente de datos la información sobre el tráfico en sus servicios. En el tráfico de la red de entrega de contenido, el número de usuarios compatibles con IPv6 se estima en un 35.9% (la proporción de soporte de IPv6 entre bots es del 24%, mientras que entre humanos es del 46%). Para comparar, según los datos del registro de internet APNIC, la tasa mundial de adopción de IPv6 […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster