Autor: Yuri Gagarin

Primera versión de libcamera, el stack para soporte de cámaras en Linux

Después de cuatro años de desarrollo, se ha lanzado la primera versión del proyecto libcamera (0.0.1), que ofrece un conjunto de herramientas de software para trabajar con cámaras de video, cámaras fotográficas y sintonizadores de televisión en Linux, Android y ChromeOS, y que seguirá desarrollando la API V4L2 para eventualmente reemplazarla. Dado que la API de la biblioteca todavía está cambiando y no se ha estabilizado por completo, el proyecto ha continuado desarrollándose sin ramificaciones de versiones específicas […]

Lanzamiento de la distribución Tails 5.5

Se ha preparado el lanzamiento de la distribución especializada Tails 5.5 (The Amnesic Incognito Live System), basada en paquetes de Debian y diseñada para una salida anónima a Internet. El acceso anónimo en Tails se garantiza a través del sistema Tor. Todas las conexiones, excepto el tráfico a través de la red Tor, son bloqueadas por defecto por un filtro de paquetes. Para el almacenamiento de datos de usuario en modo de persistencia entre arranques, se utiliza cifrado. […]

Vulnerabilidad en LibKSBA que permite la ejecución de código al procesar S/MIME en GnuPG

Se ha detectado una vulnerabilidad crítica (CVE-2022-3515) en la biblioteca LibKSBA, desarrollada por el proyecto GnuPG y que proporciona funciones para trabajar con certificados X.509, que conduce a un desbordamiento de enteros y a la escritura de datos arbitrarios fuera del búfer asignado al analizar estructuras ASN.1 utilizadas en S/MIME, X.509 y CMS. El problema se agrava por el hecho de que la biblioteca Libksba se utiliza en el paquete GnuPG y la vulnerabilidad puede llevar a […]

Se presenta Rhino Linux, una distribución que se actualiza continuamente basada en Ubuntu

Los desarrolladores de la distribución Rolling Rhino Remix han anunciado la transformación del proyecto en una distribución separada llamada Rhino Linux. La razón para crear un nuevo producto fue la reevaluación de los objetivos y el modelo de desarrollo del proyecto, que ya ha superado el estado de desarrollo aficionado y ha comenzado a ir más allá de una simple recompilación de Ubuntu. La nueva distribución seguirá construyéndose sobre Ubuntu, pero incluirá utilidades adicionales y será desarrollada por el equipo […]

Actualización de las compilaciones de instalación de Void Linux

Se han formado nuevas imágenes de arranque de la distribución Void Linux, que es un proyecto independiente que no utiliza contribuciones de otras distribuciones y se desarrolla mediante un ciclo continuo de actualizaciones de software (actualizaciones rolling, sin versiones separadas de la distribución). Las versiones anteriores se publicaron hace un año. Además de la aparición de imágenes de arranque actualizadas basadas en un nuevo corte del sistema, la actualización de las imágenes no lleva cambios funcionales y su […]

Google ha abierto el código del sistema operativo seguro KataOS

Google ha anunciado la apertura de los desarrollos relacionados con el proyecto KataOS, que tiene como objetivo crear un sistema operativo seguro para hardware embebido. Los componentes del sistema KataOS están escritos en Rust y se ejecutan sobre el microkernel seL4, para el cual se ha proporcionado una prueba matemática de confiabilidad en sistemas RISC-V, lo que demuestra que el código cumple completamente con las especificaciones establecidas en un lenguaje formal. El código del proyecto está disponible bajo la licencia […]

Lanzamiento de Wine 7.19

Se ha lanzado una versión experimental de la implementación abierta de WinAPI — Wine 7.19. Desde el lanzamiento de la versión 7.18, se han cerrado 17 informes de errores y se han realizado 270 modificaciones. Los cambios más importantes son: se ha añadido la posibilidad de guardar los atributos DOS de los archivos en el disco. El paquete vkd3d, que implementa Direct3D 12 a través de la transmisión de llamadas al API gráfico Vulkan, ha sido actualizado a la versión 1.5. Se ha implementado el soporte para el formato […]

Ataque a NPM que permite determinar la existencia de paquetes en repositorios privados

Se ha identificado una vulnerabilidad en NPM que permite determinar la existencia de paquetes en repositorios privados. Este problema es causado por el diferente tiempo de respuesta al solicitar un paquete existente o inexistente por un usuario externo que no tiene acceso al repositorio. En ausencia de acceso a cualquier paquete en los repositorios privados, el servidor registry.npmjs.org devuelve un error con código "404", pero en caso de que exista un paquete con el nombre solicitado, se devuelve un error […]

El proyecto Genode ha publicado la versión del sistema operativo de propósito general Sculpt 22.10

Se ha presentado la versión del sistema operativo Sculpt 22.10, que se desarrolla sobre la base de las tecnologías del Genode OS Framework, un sistema operativo de propósito general que podrá ser utilizado por usuarios comunes para realizar tareas cotidianas. Los textos fuente del proyecto se distribuyen bajo la licencia AGPLv3. Se ofrece una imagen LiveUSB de 28 MB para su descarga. Se admite el funcionamiento en sistemas con procesadores y subsistemas gráficos de Intel con […]

Vulnerabilidades en la pila inalámbrica del núcleo de Linux que permiten la ejecución remota de código.

Se ha identificado una serie de vulnerabilidades en la pila inalámbrica (mac80211) del núcleo de Linux, algunas de las cuales potencialmente permiten un desbordamiento de búfer y ejecución remota de código a través del envío de paquetes especialmente diseñados por el punto de acceso. La corrección está disponible por ahora solo en forma de parche. Se han publicado ejemplos de tramas que provocan el desbordamiento, así como una utilidad para insertar estas tramas en la pila inalámbrica […]

Lanzamiento de la base de datos PostgreSQL 15

Después de un año de desarrollo, se ha publicado una nueva rama estable del sistema de gestión de bases de datos PostgreSQL 15. Las actualizaciones para esta nueva rama se lanzarán durante cinco años hasta noviembre de 2027. Las principales novedades: Se ha añadido soporte para el comando SQL «MERGE», que recuerda la expresión «INSERT … ON CONFLICT». MERGE permite crear expresiones SQL condicionales que combinan en una sola expresión las operaciones INSERT, UPDATE y DELETE. Por ejemplo, utilizando MERGE se puede […]

Se ha abierto el código del sistema de aprendizaje automático para generar movimientos realistas del ser humano.

Un grupo de investigadores de la Universidad de Tel Aviv ha abierto los textos fuente relacionados con el sistema de aprendizaje automático MDM (Motion Diffusion Model), que permite generar movimientos realistas de personas. El código está escrito en Python utilizando el marco PyTorch y se distribuye bajo la licencia MIT. Para realizar experimentos, se pueden utilizar tanto modelos preentrenados como entrenar modelos por cuenta propia con los scripts proporcionados, por ejemplo, […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster