Autor: Yuri Gagarin

En las versiones nocturnas de Firefox se ha añadido soporte para la traducción automática a los idiomas ruso y ucraniano

En las versiones nocturnas de Firefox, a partir de las cuales se formará el lanzamiento de Firefox 120 el 21 de noviembre, se ha ampliado la lista de modelos de idiomas en el sistema de traducción automática integrado, activado por defecto desde el lanzamiento de Firefox 118. Además de los modelos inicialmente disponibles para inglés, búlgaro, danés, alemán, francés, español, polaco, italiano y portugués, se han propuesto modelos para ruso, ucraniano, estonio […]

En Chrome se planea implementar un modo de ocultar la dirección IP del usuario

La compañía Google ha comenzado a implementar en el navegador Chrome la función IP Protection, destinada a ocultar la dirección IP del usuario de los propietarios de sitios web. Esta nueva función puede utilizarse como un anonimizador integrado, principalmente orientado a prevenir el seguimiento de movimientos, pero también adecuado para eludir bloqueos, tanto a nivel de sitios como de operadores de telecomunicaciones. Técnicamente, la propuesta […]

Se publicó la biblioteca nghttp3 1.0 con la implementación del protocolo HTTP/3.

Se ha lanzado la primera versión estable del proyecto nghttp3, que desarrolla una biblioteca en C con la implementación del protocolo HTTP/3. La variante de la biblioteca para el protocolo HTTP/2, desarrollada por el mismo proyecto, se utiliza como base del módulo mod_http2, que forma parte del servidor http Apache. Los desarrollos del proyecto también se utilizan en la utilidad Curl. El código de la biblioteca se distribuye bajo la licencia MIT. El estándar HTTP/3 define el uso del protocolo QUIC (Quick […]

Lanzamiento de la versión de arranque de Libreboot 20231021

Se ha presentado la versión de firmware de código abierto Libreboot 20231021. Esta actualización ha sido clasificada como una versión beta (las versiones estables se publican aproximadamente una vez al año, la última versión estable fue en junio). El proyecto desarrolla una compilación lista del proyecto coreboot, que proporciona una alternativa a los firmwares propietarios UEFI y BIOS, responsables de inicializar la CPU, la memoria, los periféricos y otros componentes de hardware, minimizando las inserciones binarias. Libreboot está orientado […]

Se lanzó la versión 2.4.58 del servidor http Apache con correcciones de vulnerabilidades DoS en HTTP/2.

Se ha publicado la versión 2.4.58 del servidor HTTP Apache, que incluye 33 cambios y corrige tres vulnerabilidades, dos de las cuales están relacionadas con la posibilidad de llevar a cabo ataques DoS en sistemas que utilizan el protocolo HTTP/2. CVE-2023-45802 — creación de condiciones para el agotamiento de memoria libre debido a la liberación retrasada de memoria tras el restablecimiento de un flujo HTTP/2 por un paquete con la bandera RST. Dado que la memoria no se libera inmediatamente después del procesamiento […]

Está disponible la plataforma de JavaScript del servidor Node.js 21.0

Se lanzó Node.js 21.0, una plataforma para ejecutar aplicaciones de red en JavaScript. La rama Node.js 21.0 será soportada durante 6 meses. En los próximos días, se completará la estabilización de la rama Node.js 20, que obtendrá el estatus LTS y será soportada hasta abril de 2026. El soporte de la anterior rama LTS Node.js 18.0 continuará hasta septiembre de 2025.

Ataque MITM a JABBER.RU y XMPP.RU

Se detectó la interceptación de conexiones TLS con encriptación del protocolo de mensajería instantánea XMPP (Jabber) (ataque Man-in-the-Middle) en los servidores del servicio jabber.ru (también conocido como xmpp.ru) en los proveedores de alojamiento Hetzner y Linode en Alemania. Un atacante emitió varios nuevos certificados TLS a través del servicio Let's Encrypt, que fueron utilizados para interceptar conexiones STARTTLS cifradas en el puerto 5222 mediante un proxy MiTM transparente. El ataque fue descubierto en relación con […]

Se ha registrado la interceptación de tráfico cifrado jabber.ru y xmpp.ru

El administrador del servidor Jabber jabber.ru (xmpp.ru) identificó un ataque de desencriptación del tráfico de usuarios (MITM), que se llevó a cabo durante un período de 90 días a 6 meses en las redes de los proveedores de alojamiento alemanes Hetzner y Linode, donde se aloja el servidor del proyecto y los entornos VPS auxiliares. El ataque fue organizado mediante la redirección del tráfico a un nodo de tránsito que sustituía el certificado TLS para las conexiones XMPP, cifradas mediante la extensión STARTTLS. El ataque fue observado […]

Clasificación de contraseñas inseguras utilizadas por administradores

Investigadores de seguridad de Outpost24 publicaron los resultados de un análisis sobre la fiabilidad de las contraseñas utilizadas por administradores de sistemas IT. En el estudio se examinaron cuentas presentes en la base de datos del servicio Threat Compass, que recopila información sobre filtraciones de contraseñas que ocurrieron como resultado de la actividad de malware y hackeos. Se logró recopilar una colección de más de 1.8 millones de contraseñas recuperadas de hashes, relacionadas con interfaces de administración […]

25 años Linux.org.ru

Hace 25 años, en octubre de 1998, se registró el dominio Linux.org.ru. Por favor, escriba en los comentarios qué le gustaría cambiar en el sitio, qué falta y qué funciones debería seguir desarrollando. También son bienvenidas las ideas de desarrollo y los pequeños detalles que le gustaría modificar, como problemas de usabilidad que incomodan y errores. Además de la encuesta tradicional, nos gustaría señalar […]

Lanzamiento de la plataforma de comunicación Asterisk 21

Después de un año de desarrollo, se lanzó la nueva rama estable de la plataforma de comunicación abierta Asterisk 21, que se utiliza para implementar centrales telefónicas, sistemas de comunicación de voz, gateways VoIP, organización de sistemas IVR (menú de voz), correo de voz, conferencias telefónicas y centros de llamadas. Los códigos fuente del proyecto están disponibles bajo la licencia GPLv2. Asterisk 21 se clasifica como una versión con soporte estándar, cuyas actualizaciones se generan durante dos […]

Intel ha lanzado el motor de trazado de rayos distribuido OSPRay 3.0

La compañía Intel ha publicado el motor escalable de renderizado 3D OSPRay 3.0, destinado a la visualización de alta calidad y realista mediante trazado de rayos. El motor se desarrolla como parte de un proyecto más amplio, Intel Rendering Framework, que busca desarrollar herramientas de visualización programática para cálculos científicos SDVis (Software Defined Visualization), que incluyen la biblioteca de trazado de rayos Embree, el sistema de renderización fotorrealista GLuRay, y la biblioteca para eliminación de ruido en imágenes oidn (Open […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster