Autor: Yuri Gagarin

Se han encontrado aproximadamente 73,000 tokens y contraseñas de proyectos abiertos en los registros públicos de Travis CI.

La empresa Aqua Security ha publicado los resultados de una investigación sobre la presencia de datos confidenciales en los registros de compilación, disponibles públicamente en el sistema de integración continua Travis CI. Los investigadores encontraron una manera de extraer 770 millones de registros de diferentes proyectos. Con una carga de prueba de 8 millones de registros, se identificaron aproximadamente 73,000 tokens, credenciales y claves de acceso relacionadas con varios servicios populares, incluidos […]

Lanzamiento de postmarketOS 22.06, una distribución de Linux para smartphones y dispositivos móviles.

Se ha presentado el lanzamiento del proyecto postmarketOS 22.06, que desarrolla una distribución de Linux para smartphones, basada en la base de paquetes de Alpine Linux, la biblioteca C estándar Musl y un conjunto de utilidades BusyBox. El objetivo del proyecto es proporcionar una distribución de Linux para smartphones que no dependa del ciclo de vida de soporte de firmware oficiales y no esté atada a soluciones típicas de los principales actores de la industria que marcan la dirección del desarrollo. Las compilaciones están preparadas para PINE64 PinePhone, […]

Fallo en la infraestructura de GitLab de FreeDesktop, que afecta a los repositorios de muchos proyectos.

La infraestructura de desarrollo de FreeDesktop basada en la plataforma GitLab (gitlab.freedesktop.org) ha estado inaccesible debido a la falla de dos SSD en el almacenamiento distribuido basado en el sistema de archivos Ceph. Aún no hay pronósticos sobre si se podrán recuperar todos los datos actuales de los servicios internos de GitLab (para los repositorios git hay espejos disponibles, pero los datos de seguimiento de errores y revisión de código pueden […]

Comienza la prueba alfa de PHP 8.2.

Se ha presentado la primera versión alfa de la nueva rama del lenguaje de programación PHP 8.2. El lanzamiento está programado para el 24 de noviembre. Las principales novedades, ya disponibles para pruebas o planeadas para su implementación en PHP 8.2, incluyen: Se han añadido tipos separados de 'false' y 'null', que pueden ser utilizados, por ejemplo, para devolver un indicador de finalización con error o un valor vacío. Anteriormente, 'false' y 'null' solo podían ser utilizados en […]

Vulnerabilidad en firejail que permite obtener acceso root en el sistema.

Se ha identificado una vulnerabilidad en la herramienta de ejecución aislada de aplicaciones Firejail (CVE-2022-31214), que permite a un usuario local obtener privilegios de root en el sistema principal. Hay un exploit funcional disponible públicamente, probado en las versiones actuales de openSUSE, Debian, Arch, Gentoo y Fedora con la herramienta firejail instalada. El problema se ha solucionado en la versión firejail 0.9.70. Como medida de protección alternativa, se puede ajustar la configuración en (\/etc\/firejail\/firejail.config) […]

Está disponible Bottlerocket 1.8, una distribución basada en contenedores aislados

Se ha publicado la versión 1.8.0 del sistema operativo Linux Bottlerocket, desarrollado con la colaboración de Amazon para un lanzamiento eficiente y seguro de contenedores aislados. Las herramientas y componentes de gestión de la distribución están escritos en Rust y se distribuyen bajo licencias MIT y Apache 2.0. Se admite la ejecución de Bottlerocket en clústeres de Amazon ECS, VMware y AWS EKS Kubernetes, así como la creación de compilaciones y ediciones personalizadas, permitiendo la aplicación […]

Publicación de EasyOS 4.0, una distribución única del creador de Puppy Linux

Barry Kauler, fundador del proyecto Puppy Linux, ha publicado una distribución experimental EasyOS 4.0, que combina tecnologías de Puppy Linux con el uso de aislamiento por contenedores para ejecutar componentes del sistema. La gestión de la distribución se realiza a través de un conjunto de configuradores gráficos desarrollado por el proyecto. El tamaño de la imagen de arranque es de 773 MB. Características de la distribución: Cada aplicación, así como el propio escritorio, pueden ejecutarse en contenedores separados para aislamiento […]

Lanzamiento del servidor HTTP Apache 2.4.54 con corrección de vulnerabilidades

Se ha publicado el lanzamiento del servidor HTTP Apache 2.4.53, que presenta 19 cambios y ha corregido 8 vulnerabilidades: CVE-2022-31813 — una vulnerabilidad en mod_proxy que permite bloquear el envío de encabezados X-Forwarded-* con información sobre la dirección IP desde la que se realizó la solicitud inicial. Este problema puede ser utilizado para eludir las restricciones de acceso por direcciones IP. CVE-2022-30556 — una vulnerabilidad en mod_lua que permite acceder a datos fuera de […]

Lanzamiento del entorno de escritorio Cinnamon 5.4

Después de 6 meses de desarrollo, se ha creado la versión del entorno de usuario Cinnamon 5.4, en la que la comunidad de desarrolladores de la distribución Linux Mint está trabajando en un fork del shell GNOME, el gestor de archivos Nautilus y el gestor de ventanas Mutter, enfocado en proporcionar un entorno con el estilo clásico de GNOME 2, apoyándose en los elementos interactivos de GNOME Shell. Cinnamon se basa en componentes de GNOME, pero estos componentes […]

Lanzamiento del sistema operativo MidnightBSD 2.2. Actualización de DragonFly BSD 6.2.2

Se ha lanzado el sistema operativo orientado a escritorio MidnightBSD 2.2, basado en FreeBSD con elementos portados desde DragonFly BSD, OpenBSD y NetBSD. El entorno de escritorio básico se basa en GNUstep, pero los usuarios tienen la opción de instalar WindowMaker, GNOME, Xfce o Lumina. Se ha preparado una imagen de instalación de 774 MB (x86, amd64) para su descarga. A diferencia de otras compilaciones de escritorio de FreeBSD, el sistema operativo MidnightBSD se desarrolló originalmente […]

Se han preparado paquetes con Qt6 para Debian 11

El mantenedor de paquetes del framework Qt en Debian ha anunciado la creación de paquetes de la rama Qt6 para Debian 11. El conjunto incluye 29 paquetes con varios componentes de Qt 6.2.4 y un paquete con la biblioteca libassimp que soporta formatos de modelos 3D. Los paquetes están disponibles para instalación a través del sistema de backports (repositorio bullseye-backports). Inicialmente, no se planificó mantener paquetes para Debian 11 […]

Lanzamiento de PoCL 3.0 con una implementación independiente del estándar OpenCL 3.0

Se ha presentado el lanzamiento del proyecto PoCL 3.0 (Portable Computing Language OpenCL), que desarrolla una implementación del estándar OpenCL, independiente de los fabricantes de aceleradores gráficos y que permite el uso de diferentes backend para ejecutar núcleos OpenCL en distintos tipos de procesadores gráficos y centrales. El código del proyecto se distribuye bajo la licencia MIT. Se admite su funcionamiento en plataformas X86_64, MIPS32, ARM v7, APU AMD HSA, GPU NVIDIA y diversos especializados […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster