Autor: Yuri Gagarin

Vulnerabilidad en LibreOffice que permite ejecutar scripts al trabajar con documentos

Se ha descubierto una vulnerabilidad en el paquete de oficina libre LibreOffice (CVE-2022-3140) que permite la ejecución de scripts arbitrarios al hacer clic en un enlace especialmente preparado en un documento o al activarse un evento específico durante su uso. El problema se ha solucionado en las actualizaciones de LibreOffice 7.3.6 y 7.4.1. La vulnerabilidad fue provocada por la adición de soporte para un esquema adicional de llamadas a macros ‘vnd.libreoffice.command’, específico de LibreOffice. Este esquema en el […]

Se ha aprobado en Rusia la creación de un repositorio nacional de código abierto

El gobierno de Rusia ha adoptado un decreto titulado ‘Sobre la realización de un experimento para proporcionar el derecho de uso de programas para máquinas de cálculo electrónico, algoritmos, bases de datos y documentación relacionada, incluidos los derechos exclusivos que pertenecen a la Federación de Rusia, bajo condiciones de licencia abierta y la creación de condiciones para el uso de software de código abierto’. El decreto prescribe: La creación de un repositorio nacional de software de código abierto; El alojamiento […]

Disponible el sistema operativo Chrome OS 106 y los primeros Chromebook para juegos

Se ha lanzado la versión del sistema operativo Chrome OS 106, basado en el núcleo de Linux, el administrador de sistemas upstart, las herramientas de compilación ebuild/portage, componentes abiertos y el navegador web Chrome 106. El entorno del usuario de Chrome OS está limitado al navegador web, y en lugar de programas estándar se utilizan aplicaciones web. Sin embargo, Chrome OS incluye una interfaz multi-ventana completa, un escritorio y una barra de tareas. El código fuente está disponible bajo […]

Lanzamiento de Kata Containers 3.0 con aislamiento basado en virtualización

Después de dos años de desarrollo, se ha publicado la versión del proyecto Kata Containers 3.0, que desarrolla un conjunto de herramientas para la ejecución de contenedores utilizando aislamiento basado en mecanismos de virtualización completos. El proyecto ha sido creado por las empresas Intel y Hyper mediante la fusión de las tecnologías Clear Containers y runV. El código del proyecto está escrito en lenguajes Go y Rust y se distribuye bajo la licencia Apache 2.0. El desarrollo del proyecto es supervisado por un grupo de trabajo […]

Se ha intentado crear un pool de patentes para el códec de audio libre Opus

La empresa Vectis IP, especializada en la gestión de propiedad intelectual, ha anunciado el inicio de la formación de un grupo de patentes para licenciar tecnologías utilizadas en el códec de audio libre Opus. Hace 10 años, Opus fue estandarizado (RFC 6716) por el comité IETF (Internet Engineering Task Force) como un códec de audio para aplicaciones en Internet, que no requiere pagos de licencias y no se superpone con tecnologías patentadas. La empresa Vectis IP […]

Lanzamiento del sistema de virtualización VirtualBox 7.0

Después de casi tres años desde la última versión significativa, Oracle ha publicado el lanzamiento del sistema de virtualización VirtualBox 7.0. Los paquetes de instalación listos están disponibles para Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL en compilaciones para arquitectura AMD64), Solaris, macOS y Windows. Principales cambios: Se ha añadido soporte para el cifrado completo de máquinas virtuales. El cifrado también se aplica a los instantáneas guardadas […]

Lanzamiento del dispositivo de bloques replicados distribuidos DRBD 9.2.0

Se ha publicado el lanzamiento del dispositivo de bloques replicados distribuidos DRBD 9.2.0, que permite implementar un arreglo similar a RAID-1, formado por varios discos de diferentes máquinas conectados por red (replicación en red). El sistema está diseñado como un módulo para el núcleo de Linux y se distribuye bajo la licencia GPLv2. La rama drbd 9.2.0 puede utilizarse como un reemplazo transparente para drbd 9.x.x y es completamente compatible a nivel de protocolo, archivos […]

Lanzamiento de Wayland-Protocols 1.27

Se ha publicado el lanzamiento del paquete wayland-protocols 1.27, que contiene un conjunto de protocolos y extensiones que complementan las capacidades del protocolo base Wayland y proporcionan las funcionalidades necesarias para construir servidores de composición y entornos de usuario. Todos los protocolos atraviesan tres fases: desarrollo, prueba y estabilización. Al finalizar la fase de desarrollo (categoría “unstable”), el protocolo se coloca en la rama “staging” y se incluye oficialmente en el conjunto de wayland-protocols, […]

Intel ha confirmado la autenticidad de la filtración del código de los firmware UEFI para los chips Alder Lake

La compañía Intel ha confirmado la autenticidad de los códigos fuente de las firmwares UEFI y BIOS, publicados por un desconocido en GitHub. En total, se han publicado 5.8 GB de código, utilidades, documentación, blobs y configuraciones relacionadas con la generación de firmwares para sistemas con procesadores basados en la microarquitectura Alder Lake, lanzada en noviembre de 2021. La modificación más reciente en el código publicado está fechada el 30 de septiembre de 2022. Según […]

Se han adoptado cambios en OpenBSD para una protección adicional de la memoria de los procesos.

Theo de Raadt ha añadido a la base de código de OpenBSD una serie de parches para una protección adicional de la memoria de los procesos en el espacio de usuario. Se ha propuesto a los desarrolladores una nueva llamada al sistema y una función de biblioteca del mismo nombre, mimmutable, que permite fijar los derechos de acceso al reflejar en memoria (memory mappings). Después de fijar, los derechos asignados a la región de memoria, por ejemplo, la prohibición de escritura […]

Lanzamiento de la biblioteca criptográfica LibreSSL 3.6.0

Los desarrolladores del proyecto OpenBSD han presentado la edición portable del paquete LibreSSL 3.6.0, en el marco del cual se desarrolla un fork de OpenSSL, destinado a proporcionar un mayor nivel de seguridad. El proyecto LibreSSL se centra en un soporte de calidad para los protocolos SSL/TLS, eliminando funcionalidades innecesarias, añadiendo medidas de protección adicionales y realizando una limpieza y reestructuración significativa de la base de código. La versión LibreSSL 3.6.0 se considera experimental, en la que […]

Lanzamiento de la distribución Parrot 5.1 con una selección de programas para pruebas de seguridad

Está disponible el lanzamiento de la distribución Parrot 5.1, basada en la base de paquetes Debian 11 e incluye una selección de herramientas para verificar la seguridad de los sistemas, realizar análisis forenses e ingeniería inversa. Se ofrecen varias imágenes ISO con el entorno MATE, destinadas para el uso diario, pruebas de seguridad, instalación en placas Raspberry Pi 4 y creación de instalaciones especializadas, por ejemplo, para su uso en entornos en la nube. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster