Autor: Yuri Gagarin

Vulnerabilidades en LibreOffice que permiten ejecutar scripts o complementos de Gstreamer

Se han revelado dos vulnerabilidades en el paquete de oficina libre LibreOffice, a las que se les ha asignado un alto nivel de peligrosidad (8.3 de 10). Los problemas han sido corregidos en las actualizaciones recientes de LibreOffice 7.6.4 y 7.5.9. La primera vulnerabilidad (CVE-2023-6186) permite la ejecución de un script arbitrario cuando un usuario hace clic en un enlace especialmente añadido al documento, que activa macros incorporadas o comandos internos. En ciertas situaciones, era posible […]

Propuesta para transferir la responsabilidad por errores en código abierto

James Bottomley de IBM Research, que supervisa los subsistemas SCSI y PA-RISC en el núcleo de Linux y anteriormente presidió el comité técnico de la Linux Foundation, ha propuesto una solución a la posible responsabilidad de los desarrolladores de código abierto por errores en el código o por no solucionar adecuadamente las vulnerabilidades. La idea es transferir la responsabilidad legal por errores en el código fuente […]

Linux 6.6.6

Greg Kroah-Hartman, que evidentemente no sufre de hexacosiohexekontaghexafobia, anunció el lanzamiento del núcleo de Linux con el misterioso número 6.6.6. El único cambio es la reversión de una corrección relacionada con el subsistema del controlador cfg80211 (configuración de la API para conexiones inalámbricas del estándar 802.11), que llevó a una serie de regresiones debido a un commit perdido. Fuente: linux.org.ru

Valve ha publicado el ranking de popularidad de sistemas — Linux alcanza un nuevo máximo histórico

En el último informe mensual de Steam de Valve en noviembre, se presentó la estadística sobre el aumento de la cuota de usuarios de Linux, alcanzando un nuevo récord histórico del 1,91%. El aumento en términos absolutos con respecto al período anterior (octubre) fue del 0,52%. Al parecer, el aumento en popularidad está relacionado con el lanzamiento de la nueva consola de Valve — Steam Deck OLED con su [anuncio] […]

Actualización del núcleo Linux 6.6.6

Greg Kroah-Hartman, responsable del soporte de la rama estable del núcleo de Linux, ha publicado un lanzamiento significativo del núcleo 6.6.6, que propone un cambio relacionado con la pila inalámbrica cfg80211. El cambio revierte la corrección de un error que se añadió en el lanzamiento 6.6.5, que provocó regresiones porque una corrección adicional de la rama 6.7 no fue transferida al núcleo 6.6.5 junto con la corrección […]

Vulnerabilidades en Buildroot que permiten ejecutar código en el servidor de construcción a través de un ataque MITM

En el sistema de compilación Buildroot, destinado a formar entornos Linux de arranque para sistemas embebidos, se han identificado seis vulnerabilidades que permiten, durante la interceptación de tráfico en transit (MITM), realizar cambios en las imágenes del sistema generadas o llevar a cabo la ejecución de código a nivel del sistema de compilación. Las vulnerabilidades han sido solucionadas en las versiones Buildroot 2023.02.8, 2023.08.4 y 2023.11. Las primeras cinco vulnerabilidades (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) afectan a […]

El proyecto OpenBao ha comenzado el desarrollo de un fork de Hashicorp Vault

Bajo el patrocinio de la organización Linux Foundation, se ha fundado el proyecto OpenBao, que continuará el desarrollo de la base de código del almacenamiento Hashicorp Vault bajo la licencia libre MPLv2 (Mozilla Public Licence). El fork se ha creado en respuesta a la transición de la empresa HashiCorp de sus productos a la licencia propietaria BSL 1.1, que limita el uso del código en sistemas en la nube que compiten con los productos y servicios de HashiCorp. Los creadores del proyecto OpenBao tienen la intención de continuar […]

Lanzamiento del sistema de construcción CMake 3.28

Se ha publicado el lanzamiento del generador de scripts de construcción multiplataforma y de código abierto CMake 3.28, que actúa como una alternativa a Autotools y se utiliza en proyectos como KDE, LLVM/Clang, MySQL, MariaDB, ReactOS y Blender. CMake se destaca por proporcionar un sencillo lenguaje de scripts, medios para extender la funcionalidad a través de módulos, soporte para el almacenamiento en caché, herramientas para la compilación cruzada, y la capacidad de generar archivos de construcción para una amplia variedad de sistemas de construcción y compiladores, […]

Anuncio oficial sobre el próximo lanzamiento de Lubuntu versión 24.04 LTS

El 9 de diciembre, los desarrolladores de la distribución Lubuntu compartieron algunos planes sobre el próximo lanzamiento de Lubuntu 24.04 LTS. En esta versión de la distribución, que se espera para abril, se planea crear una sesión adicional de Wayland. Esta sesión no se instalará por defecto, sin embargo, desde la versión 24.10, Wayland se utilizará como opción estándar. Además, los desarrolladores de Lubuntu esperan completar la transición […]

Corrupción de datos en Ext4 bajo núcleos de la rama de versiones LTS-6.1.X.

Debido a un parche problemático que se transportó de Linux 6.5 a 6.1, causando interferencias entre el código Ext4 y iomap, existe una posibilidad de corrupción de datos en los núcleos antiguos, especialmente en las últimas versiones puntuales de Linux 6.1 LTS, que actualmente se pueden encontrar en distribuciones como Debian 12. En un posible error de corrupción de datos del sistema de archivos EXT4 que se encuentra […]

Linux Mint 21.3 está disponible para pruebas beta

A partir del 10.12.2024, estará disponible para descargar la beta de Linux Mint 21.3 bajo el nombre en código 'Virginia'. Algunos cambios: se ha desactivado Snap Store. Para obtener información adicional o instrucciones sobre cómo volver a activarlo, se puede encontrar en este enlace. Sesiones de invitados. Puedes habilitar sesiones de invitados en la utilidad 'Login Window', pero actualmente esta opción está desactivada por defecto. Controladores de touchpad. En esta versión […]

Nuevas versiones de los navegadores SeaMonkey 2.53.18, Qutebrowser 3.1.0 y Tor Browser 13.0.6

Se ha lanzado el conjunto de aplicaciones de Internet SeaMonkey 2.53.18, que combina en un solo producto un navegador web, un cliente de correo, un sistema de agregación de feeds de noticias (RSS/Atom) y un editor HTML WYSIWYG, Composer. Como complementos preinstalados, se ofrecen el cliente IRC Chatzilla, un conjunto de herramientas para desarrolladores web, DOM Inspector, y el calendario-planificador Lightning. En esta nueva versión se han trasladado correcciones y cambios de la base de código actual de Firefox (SeaMonkey 2.53 se basa en […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster