Autor: Yuri Gagarin

Experimento para obtener control sobre paquetes en el repositorio AUR

Se han publicado los resultados de un experimento para tomar el control de paquetes en el repositorio AUR (Arch User Repository), utilizado para distribuir paquetes de desarrolladores externos sin incluirse en los repositorios principales de la distribución Arch Linux. Los investigadores prepararon un script que verifica la expiración del registro de dominios que aparecen en los archivos PKGBUILD y SRCINFO. Durante la ejecución de este script, se identificaron 14 dominios expirados utilizados en 20 […]

Lanzamiento del servidor de visualización Mir 2.10

Se ha presentado la versión del servidor de pantalla Mir 2.10, cuyo desarrollo continúa a cargo de Canonical, a pesar de haber dejado de lado el desarrollo del entorno Unity y la edición de Ubuntu para smartphones. Mir sigue siendo requerido en proyectos de Canonical y ahora se posiciona como una solución para dispositivos incrustados y el Internet de las cosas (IoT). Mir puede usarse como un servidor de composición para Wayland, lo que permite ejecutar en entornos […]

Actualización de Firefox 106.0.2 y Tor Browser 11.5.6

Está disponible la versión correctiva Firefox 106.0.2, que solucionó varios problemas: Se corrigió un problema de contenido faltante en algunos formularios PDF. En la configuración, se normalizó el ancho de la columna con el estado actual de los permisos de los sitios para enviar notificaciones. Se eliminó el bloqueo del navegador al utilizar herramientas de accesibilidad en algunos sitios (por ejemplo, al abrir la interfaz web de Proxmox). Se corrigió un problema […]

Lanzamiento de Chrome 107

La empresa Google ha presentado la versión del navegador web Chrome 107. Al mismo tiempo, está disponible la versión estable del proyecto libre Chromium, que sirve como base para Chrome. El navegador Chrome se diferencia de Chromium por el uso de logotipos de Google, la incorporación de un sistema para enviar notificaciones en caso de fallos, módulos para reproducir contenido de video protegido (DRM), un sistema de instalación automática de actualizaciones, la activación constante de la aislamiento Sandbox, la entrega de claves para Google API y la transmisión de […]

Documentación de PostgreSQL 15.0 disponible en español

La empresa Postgres Pro ha publicado (PDF, Epub) la traducción completa al español de la documentación del sistema de gestión de bases de datos PostgreSQL 15.0. Además de la traducción de la documentación oficial, se han lanzado varios libros en español sobre PostgreSQL, como "Postgres: Primer Encuentro" (PDF), "PostgreSQL desde Dentro" (PDF), "PostgreSQL. Fundamentos del Lenguaje SQL" (PDF) y "Fundamentos de Tecnologías de Bases de Datos" (PDF). Fuente: opennet.ru

Lennart Pottering propuso una nueva arquitectura de arranque verificado para Linux

Lennart Poettering ha publicado una propuesta para modernizar el proceso de arranque de las distribuciones de Linux, con el objetivo de abordar los problemas existentes y simplificar la organización de un arranque verificado y completo que valide la autenticidad del núcleo y el entorno del sistema básico. Los cambios necesarios para implementar la nueva arquitectura ya están incluidos en la base de código de systemd y afectan a componentes como systemd-stub, systemd-measure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase y systemd-creds. Los cambios propuestos […]

Se ha anunciado la disponibilidad del sistema de verificación criptográfica de código Sigstore.

Google ha informado sobre la formación de las primeras versiones estables de los componentes que componen el proyecto Sigstore, que se ha declarado apto para crear implementaciones operativas. Sigstore desarrolla herramientas y servicios para la verificación de software mediante firmas digitales y el mantenimiento de un registro público que confirma la autenticidad de los cambios (transparency log). El proyecto está bajo la dirección de la organización sin fines de lucro Linux Foundation junto con empresas como Google, Red Hat, Cisco, VMware […]

Vulnerabilidades en Samba que conducen a desbordamientos de búfer y salida del directorio base.

Se han publicado versiones correctivas de los paquetes Samba 4.17.2, 4.16.6 y 4.15.11 que abordan dos vulnerabilidades. Se puede rastrear la publicación de actualizaciones de paquetes en las distribuciones en las siguientes páginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 — desbordamiento de búfer en las funciones unwrap_des() y unwrap_des3(), proporcionadas en la biblioteca GSSAPI del paquete Heimdal (incluido en Samba desde la versión 4.0). La explotación de la vulnerabilidad […]

Se ha publicado un borrador de la tercera edición del formato PNG.

El consorcio W3C ha publicado un borrador de la tercera edición de la especificación que estandariza el formato de empaquetado de imágenes PNG. La nueva versión es totalmente compatible hacia atrás con la segunda edición de la especificación PNG, publicada en 2003, y se distingue por incluir capacidades adicionales, como el soporte para imágenes animadas, la posibilidad de integrar metadatos EXIF y proporcionar propiedades CICP (Puntos de Código Independientes de Codificación) para la definición de espacios de color (incluyendo […]

Lanzamiento de Brython 3.11, implementación del lenguaje Python para navegadores web

Se presenta la versión del proyecto Brython 3.11 (Python para Navegadores) con la implementación del lenguaje de programación Python 3 para su ejecución en el lado del navegador web, permitiendo el uso de Python en lugar de JavaScript para el desarrollo de scripts web. El código del proyecto está escrito en Python y se distribuye bajo la licencia BSD. Al conectar las bibliotecas brython.js y brython_stdlib.js, el desarrollador web puede utilizar Python para definir la lógica de funcionamiento del sitio web en […]

Se ha añadido soporte inicial para la arquitectura RISC-V en la base de código de Android.

En el repositorio AOSP (Android Open Source Project), donde se desarrolla el código fuente de la plataforma Android, ha comenzado la inclusión de cambios que permiten el soporte de dispositivos con procesadores basados en la arquitectura RISC-V. El conjunto de cambios para el soporte de RISC-V ha sido preparado por Alibaba Cloud e incluye 76 parches que abarcan subsistemas diversos, incluyendo el stack gráfico, el sistema de sonido, los componentes de reproducción de video, la biblioteca bionic, la máquina virtual dalvik, […]

Lanzamiento del lenguaje de programación Python 3.11.

Después de un año de desarrollo, se ha publicado un lanzamiento significativo del lenguaje de programación Python 3.11. Esta nueva versión será soportada durante un año y medio, tras lo cual se ofrecerán correcciones por vulnerabilidades durante otros tres años y medio. Simultáneamente, ha comenzado la alfa de la rama Python 3.12 (de acuerdo con el nuevo cronograma de desarrollo, el trabajo en la nueva rama comienza cinco meses antes del lanzamiento […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster