autor: ProHoster

Vulnerabilidad en Bitbucket Server que permite que el código se ejecute en el servidor

Se ha identificado una vulnerabilidad crítica (CVE-2022-36804) en Bitbucket Server, un paquete para implementar una interfaz web para trabajar con repositorios git, que permite a un atacante remoto con acceso de lectura a repositorios públicos o privados ejecutar código arbitrario en el servidor. enviando una solicitud HTTP completa. El problema existe desde la versión 6.10.17 y se solucionó en las versiones 7.6.17, 7.17.10, […]

Versión NetworkManager 1.40.0

Hay disponible una versión estable de la interfaz para simplificar la configuración de los parámetros de red: NetworkManager 1.40.0. Los complementos para soporte de VPN (Libreswan, OpenConnect, Openswan, SSTP, etc.) se desarrollan como parte de sus propios ciclos de desarrollo. Las principales innovaciones de NetworkManager 1.40: La interfaz de línea de comandos nmcli implementa el indicador “--offline”, que le permite procesar perfiles de conexión en formato de archivo clave sin acceder al proceso en segundo plano de NetworkManager. En particular, […]

Una falla en Chrome que permite cambiar el portapapeles sin la acción del usuario

Los lanzamientos recientes del motor Chromium han cambiado el comportamiento asociado con la escritura en el portapapeles. Si en Firefox, Safari y ediciones anteriores de Chrome se permitía escribir en el portapapeles solo después de acciones explícitas del usuario, en las nuevas versiones la grabación se puede realizar simplemente abriendo el sitio. El cambio de comportamiento en Chrome se debe a la necesidad de leer datos del portapapeles al mostrar la pantalla de presentación […]

Cloudflare abrió su bifurcación PgBouncer

Компания Cloudflare опубликовала исходные тексты собственной редакции прокси-сервера PgBouncer, применяемого для поддержания пула открытых соединений к СУБД PostgreSQL. PgBouncer позволяет наладить обращение приложений к PostgreSQL через уже установленные соединения для исключения постоянного выполнения ресурсоёмких повторяющихся операций открытия и закрытия соединений и снижения числа активных соединений к PostgreSQL. Предложенные в форке изменения нацелены на более строгую […]

Red Hat no enviará GTK 2 a RHEL 10

Компания Red Hat предупредила о прекращении поддержки библиотеки GTK 2, начиная со следующей ветки Red Hat Enterprise Linux. Пакет gtk2 не будет включён в состав релиза RHEL 10, в котором останется только поддержка GTK 3 и GTK 4. В качестве причины удаления GTK 2 называется устаревание тулкита и отсутствие поддержки современных технологий, таких как Wayland, […]

Lanzamiento de la plataforma Lutris 0.5.11 para facilitar el acceso a los juegos desde Linux

Se lanzó la plataforma de juegos Lutris 0.5.11, que proporciona herramientas para simplificar la instalación, configuración y administración de juegos en Linux. El código del proyecto está escrito en Python y se distribuye bajo la licencia GPLv3. El proyecto mantiene un directorio para buscar e instalar rápidamente aplicaciones de juegos, lo que le permite iniciar juegos en Linux con un solo clic a través de una única interfaz, sin preocuparse por instalar dependencias y configuraciones. […]

Google ha publicado una biblioteca para identificar claves criptográficas problemáticas

Los miembros del equipo de seguridad de Google han publicado una biblioteca de código abierto, Paranoid, diseñada para identificar artefactos criptográficos débiles, como claves públicas y firmas digitales, creados en sistemas de software y hardware (HSM) vulnerables. El código está escrito en Python y distribuido bajo la licencia Apache 2.0. El proyecto puede resultar útil para evaluar indirectamente el uso de algoritmos y bibliotecas que se conocen […]

Actualización del administrador de composición de Compiz 0.9.14.2

Casi tres años después de la publicación de la última actualización, se lanzó el administrador compuesto Compiz 0.9.14.2, que utiliza OpenGL para la salida de gráficos (las ventanas se procesan como texturas usando GLX_EXT_texture_from_pixmap) y proporciona un sistema flexible de complementos para implementar efectos y ampliar la funcionalidad. Uno de los cambios más notables en la nueva versión es la implementación de soporte para las propiedades _GTK_WORKAREAS_D{number} y _GNOME_WM_STRUT_AREA, que mejoran […]

Lanzamiento de la distribución Tails 5.4

Se ha lanzado el lanzamiento de Tails 5.4 (The Amnesic Incognito Live System), un kit de distribución especializado basado en la base del paquete Debian y diseñado para el acceso anónimo a la red. El sistema Tor proporciona una salida anónima a Tails. Todas las conexiones, excepto el tráfico a través de la red Tor, están bloqueadas por defecto por el filtro de paquetes. El cifrado se utiliza para almacenar datos de usuario en el modo Guardar datos de usuario entre ejecuciones. […]

GNOME introdujo herramientas para recopilar telemetría

Los desarrolladores de Red Hat han anunciado la disponibilidad de la herramienta gnome-info-collect para recopilar telemetría sobre sistemas que utilizan el entorno GNOME. A los usuarios que deseen participar en la recopilación de datos se les ofrecen paquetes listos para usar para Ubuntu, openSUSE, Arch Linux y Fedora. La información transmitida nos permitirá analizar las preferencias de los usuarios de GNOME y tenerlas en cuenta a la hora de tomar decisiones relacionadas con la mejora de la experiencia de usuario [...]

El kernel de Linux tiene 31 años

El 25 de agosto de 1991, después de cinco meses de desarrollo, el estudiante de 21 años Linus Torvalds anunció en el grupo de noticias comp.os.minix la creación de un prototipo funcional de un nuevo sistema operativo Linux, para lo cual se completaron los ports de bash. Se anotó 1.08 y gcc 1.40. El primer lanzamiento público del kernel de Linux se anunció el 17 de septiembre. El kernel 0.0.1 tenía un tamaño de 62 KB cuando estaba comprimido y contenido […]

Cemu, el emulador de Nintendo Wii U, ha sido lanzado

Se ha presentado el lanzamiento del emulador Cemu 2.0, que permite ejecutar juegos y aplicaciones creados para la videoconsola Nintendo Wii U en PC normales. El lanzamiento destaca por abrir el código fuente del proyecto y pasar a un modelo de desarrollo abierto. además de brindar soporte para la plataforma Linux. El código está escrito en C++ y está abierto bajo la licencia gratuita MPL 2.0. El emulador se ha estado desarrollando desde 2014, pero […]