Autor: Yuri Gagarin

Vulnerabilidad en Samba y MIT/Heimdal Kerberos que conduce a un desbordamiento de búfer.

Se han publicado actualizaciones de corrección para los paquetes Samba 4.17.3, 4.16.7 y 4.15.12 que solucionan una vulnerabilidad (CVE-2022-42898) en las bibliotecas de Kerberos, que provoca un desbordamiento de enteros y escritura de datos fuera del búfer asignado al procesar parámetros PAC (Privileged Attribute Certificate) enviados por un usuario autenticado. Se puede seguir la publicación de actualizaciones para los paquetes en las páginas de: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Además de Samba […]

Vulnerabilidades críticas en Netatalk que conducen a la ejecución remota de código

Se han detectado seis vulnerabilidades explotables a distancia en Netatalk, un servidor que implementa los protocolos de red AppleTalk y Apple Filing Protocol (AFP), que permiten la ejecución de código arbitrario con privilegios de root mediante el envío de paquetes específicamente creados. Netatalk es utilizado por muchos fabricantes de dispositivos de almacenamiento (NAS) para facilitar el intercambio de archivos y el acceso a impresoras desde computadoras Apple, por ejemplo, se ha utilizado en dispositivos […]

Lanzamiento de la distribución Rocky Linux 8.7, desarrollada por el fundador de CentOS

Se ha lanzado la versión 8.7 de la distribución Rocky Linux, diseñada para crear una construcción libre de RHEL que pueda ocupar el lugar del clásico CentOS, después de que Red Hat interrumpiera prematuramente el soporte para la rama CentOS 8 a finales de 2021, en lugar de 2029 como se había previsto originalmente. Este es el tercer lanzamiento estable del proyecto, considerado listo para implementaciones productivas. Las construcciones de Rocky Linux están preparadas […]

Lanzamiento de la distribución Alt Workstation K 10.1

Se ha publicado la versión de la distribución "Alt Workstation K 10.1", que se entrega con un entorno gráfico basado en KDE Plasma. Las imágenes de arranque y live se han preparado para la arquitectura x86_64 (6.1 GB, 4.3 GB). El sistema operativo ha sido incluido en el Registro Único de programas rusos y cumple con los requisitos para la transición a una infraestructura dirigida por sistemas operativos nacionales. Se han integrado certificados de cifrado de raíz rusos en el paquete principal. Al igual que […]

Dos vulnerabilidades en GRUB2 que permiten eludir la protección de UEFI Secure Boot

Se han revelado detalles sobre dos vulnerabilidades en el cargador GRUB2 que podrían permitir la ejecución de código al utilizar fuentes especialmente diseñadas y procesar ciertas secuencias Unicode. Las vulnerabilidades pueden ser explotadas para evadir el mecanismo de verificación de arranque UEFI Secure Boot. Vulnerabilidades identificadas: CVE-2022-2601: desbordamiento de búfer en la función grub_font_construct_glyph() al procesar fuentes especialmente diseñadas en formato pf2, producido por un cálculo incorrecto […]

Lanzamiento de BackBox Linux 8, una distribución para pruebas de seguridad

Dos años y medio después de la publicación de la última versión, está disponible el lanzamiento de BackBox Linux 8, basada en Ubuntu 22.04 y que viene con un conjunto de herramientas para la verificación de seguridad del sistema, pruebas de exploits, ingeniería inversa, análisis del tráfico de red y redes inalámbricas, estudio de malware, pruebas de estrés y recuperación de datos ocultos o perdidos. El entorno de usuario se basa en Xfce. El tamaño de la imagen iso es de 3.9 […]

Canonical ha publicado compilaciones de Ubuntu, optimizadas para plataformas IoT de Intel

Canonical ha anunciado la preparación de versiones separadas de Ubuntu Desktop (20.04 y 22.04), Ubuntu Server (20.04 y 22.04) y Ubuntu Core (20 y 22), que se entregarán con el núcleo de Linux 5.15 y optimizadas especialmente para funcionar en SoC y dispositivos de Internet de las cosas (IoT) con procesadores Intel Core y Atom de 10, 11 y 12 generación (Alder Lake, Tiger Lake […]

Lanzamiento de la distribución EuroLinux 8.7, compatible con RHEL

Se ha lanzado la distribución EuroLinux 8.7, preparada a través de la recompilación de los textos fuente de los paquetes de la distribución Red Hat Enterprise Linux 8.7 y completamente binariamente compatible con este. Los cambios se reducen al rebranding y la eliminación de paquetes específicos de RHEL, el resto de la distribución es completamente análoga a RHEL 8.7. Se han preparado imágenes de instalación, con un tamaño de 12 GB (appstream) y 1.7 GB. La distribución está en […]

Lanzamiento del stack Bluetooth BlueZ 5.66 con soporte inicial para LA Audio

Se ha lanzado la pila gratuita de Bluetooth BlueZ 5.47, utilizada en distribuciones de Linux y Chrome OS. La versión se destaca por la implementación inicial del perfil BAP (Basic Audio Profile), que forma parte del estándar LE Audio (Low Energy Audio) y define las capacidades para gestionar la entrega de flujos de audio para dispositivos que utilizan Bluetooth LE (Low Energy). Se admite la recepción y transmisión de audio en modo normal y difusión […]

Se ha lanzado Firefox 107.

Se ha lanzado el navegador web Firefox 107. Además, se ha creado una actualización de la rama de soporte a largo plazo — 102.5.0. La rama Firefox 108 pasará a la fase de beta testing en un futuro cercano, con un lanzamiento previsto para el 13 de diciembre. Las principales novedades en Firefox 107: En la interfaz de perfilado (pestaña Performance en las herramientas para desarrolladores) se ha añadido la posibilidad de analizar el consumo energético en sistemas Linux y […]

Lanzamiento de la distribución Fedora Linux 37

Se presenta el lanzamiento de la distribución Fedora Linux 37. Se han preparado los productos Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition y los ensamblajes en vivo, que se entregan en forma de spins con entornos de escritorio KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE y LXQt. Los ensamblajes están formados para arquitecturas x86_64, Power64 y ARM64 (AArch64). La publicación de los ensamblajes de Fedora Silverblue se retrasa. Los más significativos […]

Se ha publicado DuckDB 0.6.0, una variante de SQLite para consultas analíticas.

Está disponible el lanzamiento de la base de datos DuckDB 0.6.0, que combina propiedades de SQLite, como la compactación, la posibilidad de conexión en forma de biblioteca integrada, el almacenamiento de la base de datos en un solo archivo y una interfaz CLI conveniente, con herramientas y optimizaciones para ejecutar consultas analíticas que abarcan una parte considerable de los datos almacenados, por ejemplo, que realizan agregación de todo el contenido de las tablas o que fusionan varias tablas grandes. El código del proyecto se distribuye bajo la licencia MIT. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster