Autor: Yuri Gagarin

Se ha lanzado PipeWire 0.3.81

PipeWire es un servidor multimedia diseñado para la salida y el procesamiento de flujos de audio y video en tiempo real. La compatibilidad con las API de PulseAudio, JACK y ALSA está disponible para los clientes. La nueva versión es el primer RC para la versión 1.0. Cambios principales Soporte para jackdbus habilitado por defecto. El programado basado en IRQ en ALSA ha sido mejorado y habilitado por defecto para el perfil […]

Candidato a lanzamiento de Daggerfall Unity 0.16.1

Daggerfall Unity es una implementación abierta del motor Daggerfall con una versión nativa para GNU/Linux en el motor Unity3d. El código fuente se distribuye bajo la licencia MIT. El 12 de octubre se lanzó el Candidato a lanzamiento Daggerfall Unity 0.16.1. Esta versión incluye varias correcciones de errores en la localización y arreglos. Ahora Daggerfall Unity ya no está en beta, toda la funcionalidad está implementada, no se planean nuevas funciones. […]

Incidente de sustitución de expresiones obscenas en el instalador de Ubuntu 23.10

Poco después del lanzamiento de Ubuntu 23.10, los usuarios se encontraron con la imposibilidad de descargar las versiones de escritorio de la distribución, que fueron eliminadas de los servidores de carga debido a la sustitución de urgencia de las imágenes de instalación. El reemplazo fue provocado por un incidente en el que un vándalo logró incluir en los archivos de traducción de mensajes del instalador al ucraniano expresiones antisemitas y groserías ofensivas (traducción). Se ha iniciado una investigación sobre cómo […]

Lanzamiento de la distribución Ubuntu 23.10

Se ha publicado la versión de la distribución Ubuntu 23.10 'Mantic Minotaur', que se clasifica como una versión intermedia, las actualizaciones para la cual se generan durante 9 meses (el soporte se llevará a cabo hasta julio de 2024). Se han creado imágenes de instalación listas para Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (versión para China), Ubuntu Unity, Edubuntu y Ubuntu Cinnamon. Principales […]

Lanzamiento de P2P VPN 0.11.3

Se ha lanzado P2P VPN 0.11.3, la implementación de una red privada virtual descentralizada que funciona sobre el principio de Peer-To-Peer, en el que los participantes están conectados entre sí, en lugar de a través de un servidor central. Los participantes de la red pueden encontrarse entre sí a través de un rastreador BitTorrent o BitTorrent DHT, o a través de otros participantes de la red (intercambio de pares). La aplicación es un análogo gratuito y de código abierto de VPN Hamachi, escrita en […]

Se han identificado 55 vulnerabilidades en el servidor proxy Squid, 35 de las cuales aún no han sido solucionadas.

Se han publicado los resultados de una auditoría de seguridad independiente del proxy caché abierto Squid, realizada en 2021. Durante la revisión de la base de código del proyecto se identificaron 55 vulnerabilidades, de las cuales actualmente 35 problemas aún no han sido solucionados por los desarrolladores (0-day). Los desarrolladores de Squid fueron notificados sobre estos problemas hace ya dos años y medio, pero no han completado su resolución. […]

Lanzamiento de la distribución Raspberry Pi OS, traducida a Debian 12, PipeWire y Wayland

Los desarrolladores del proyecto Raspberry Pi han publicado una nueva versión importante de la distribución Raspberry Pi OS 2023-10-10 (Raspbian), basada en el paquete Debian. Tres compilaciones están disponibles para descargar: una versión reducida (435 MB) para sistemas de servidor, una con escritorio básico (1 GB) y una completa con un conjunto adicional de aplicaciones (2.7 GB). Hay alrededor de 35,000 paquetes disponibles para instalar desde los repositorios. Clave […]

Lanzamiento del framework Qt 6.6.

La empresa Qt Company ha publicado el lanzamiento del framework Qt 6.6, en el que se continúa trabajando en la estabilización y ampliación de la funcionalidad de la rama Qt 6. Qt 6.6 garantiza el soporte para las plataformas Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY y QNX. Los códigos fuente de los componentes de Qt […]

curl 8.4.0

Se ha publicado otra versión de curl, la utilidad y biblioteca para la transferencia de datos a través de la red. A lo largo de 25 años de desarrollo, curl ha implementado el soporte para numerosos protocolos de red, como HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB y MQTT. La biblioteca libcurl es utilizada por importantes proyectos comunitarios como Git y LibreOffice. El código del proyecto se distribuye bajo la licencia Curl (versión […]

Desbordamiento de búfer en curl y libcurl, que se manifiesta al acceder a través de un proxy SOCKS5

Se ha identificado una vulnerabilidad (CVE-2023-38545) en la utilidad para recibir y enviar datos a través de la red curl y en la biblioteca en desarrollo libcurl, que puede llevar a un desbordamiento de búfer y potencialmente a la ejecución de código malicioso en el lado del cliente al acceder, mediante la utilidad curl o una aplicación que utilice libcurl, a un servidor HTTPS controlado por un atacante. El problema solo se manifiesta si se habilita en curl […]

Vulnerabilidades en las bibliotecas de X.Org, dos de las cuales están presentes desde 1988

Se ha hecho pública información sobre cinco vulnerabilidades en las bibliotecas libX11 y libXpm desarrolladas por el proyecto X.Org. Los problemas se han solucionado en las versiones libXpm 3.5.17 y libX11 1.8.7. Tres vulnerabilidades se han identificado en la biblioteca libX11, que ofrece funciones con implementación del protocolo X11 del cliente: CVE-2023-43785 — desbordamiento de búfer en el código de libX11, que se manifiesta al procesar la respuesta del servidor X con un número de caracteres que no corresponde […]

Lanzamiento del filtro de paquetes iptables 1.8.10

Se ha publicado una nueva versión de la herramienta clásica para gestionar el filtrado de paquetes iptables 1.8.10, cuyo desarrollo se ha centrado recientemente en componentes que aseguran la retrocompatibilidad: iptables-nft y ebtables-nft, que ofrecen utilidades con la misma sintaxis de línea de comandos que iptables y ebtables, pero traducen las reglas recibidas a bytecode de nftables. El conjunto original de programas iptables, que incluye ip6tables, arptables y ebtables, en […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster