Autor: Yuri Gagarin

Actualización de Firefox 101.0.1. Refuerzo de los requisitos de Mozilla para las autoridades certificadoras

Está disponible la versión correctiva de Firefox 101.0.1, que se destaca por el refuerzo de la aislación sandbox en la plataforma Windows. La nueva versión incluye por defecto el bloqueo de acceso a la API Win32k (componentes Win32 GUI que operan a nivel del núcleo) desde procesos aislados de manejo de contenido. Este cambio se realizó antes del concurso Pwn2Own 2022, que tendrá lugar del 18 al 20 de mayo. Los participantes de Pwn2Own demostrarán técnicas de explotación de vulnerabilidades previamente desconocidas y en […]

Está disponible PAPPL 1.2, un marco para la gestión de impresión

Michael R Sweet, autor del sistema de impresión CUPS, presentó la versión PAPPL 1.2, un marco para el desarrollo de aplicaciones de impresión basadas en el protocolo IPP Everywhere, que se recomienda utilizar en lugar de controladores tradicionales para impresoras. El código del marco está escrito en C y se distribuye bajo la licencia Apache 2.0, con una excepción que permite enlazarlo con código bajo las licencias GPLv2 y LGPLv2. […]

Segunda versión beta de la plataforma móvil Android 13

Google ha lanzado la segunda versión beta de la plataforma móvil abierta Android 13. Se espera que el lanzamiento de Android 13 ocurra en el tercer trimestre de 2022. Se ha propuesto un programa de pruebas preliminares para evaluar las nuevas capacidades de la plataforma. Se han preparado compilaciones de firmware para los dispositivos Pixel 6/6 Pro, Pixel 5/5a 5G, Pixel 4/4 XL/4a/4a (5G). También hay compilaciones de prueba con Android 13 […]

Vulnerabilidad en Python que permite ejecutar comandos del sistema a partir de scripts aislados

Se ha publicado un método para eludir sistemas de ejecución de código aislado en Python, basado en un error bien conocido que apareció en Python 2.7, identificado en 2012 y que aún no se ha corregido en Python 3. El error permite, mediante código especialmente compuesto en Python, iniciar una referencia a memoria ya liberada (Use-After-Free) en CPython. Inicialmente se pensó que […]

Vulnerabilidad en unrar que permite sobrescribir archivos al descomprimir un archivo

Se ha detectado una vulnerabilidad en la herramienta unrar (CVE-2022-30333), que permite sobrescribir archivos fuera del directorio actual al descomprimir un archivo especialmente diseñado, según lo permitan los permisos del usuario. El problema se ha solucionado en las versiones RAR 6.12 y unrar 6.1.7. La vulnerabilidad se manifiesta en las versiones para Linux, FreeBSD y macOS, pero no afecta a las compilaciones para Android y Windows. La causa del problema es la falta de verificación adecuada de la secuencia '/..' […]

Lanzamiento de la distribución para crear almacenamiento en red TrueNAS 13.0

Después de un año y medio de desarrollo, la empresa iXsystems ha presentado el lanzamiento de TrueNAS CORE 13, una distribución para el rápido despliegue de almacenamiento en red (NAS, Network-Attached Storage). TrueNAS CORE 13 se basa en la base de código de FreeBSD 13, se distingue por su soporte integrado para ZFS y la posibilidad de gestión a través de una interfaz web construida con el marco de Python Django. Se admite el acceso al almacenamiento a través de FTP, NFS, Samba, AFP, rsync y […]

Lanzamiento del filtro de paquetes iptables 1.8.8

Se ha publicado el lanzamiento de la herramienta clásica para la gestión del filtro de paquetes iptables 1.8.8, cuyo desarrollo se ha centrado recientemente en componentes para mantener la retrocompatibilidad: iptables-nft y ebtables-nft, que proporcionan utilidades con la misma sintaxis de línea de comandos que en iptables y ebtables, pero que traducen las reglas recibidas a bytecode nf_tables. El conjunto original de programas iptables, incluyendo ip6tables, arptables y ebtables, en […]

Lanzamiento del configurador de red NetworkManager 1.38.0

Está disponible el lanzamiento estable de la interfaz para simplificar la configuración de parámetros de red: NetworkManager 1.38.0. Los plugins para soporte de VPN, OpenConnect, PPTP, OpenVPN y OpenSWAN se desarrollan en sus propios ciclos de desarrollo. Las principales novedades de NetworkManager 1.38: se ha revisado la lógica de selección de la dirección de origen cuando hay varias direcciones IP en la interfaz de red. Las reglas para la determinación de prioridades para direcciones IPv6 se han alineado con las reglas previamente aplicadas […]

Lanzamiento de la distribución Alt Workstation K 10.0

Se ha publicado el lanzamiento de la distribución 'Alt Workstation K 10', que se entrega con un entorno gráfico basado en KDE Plasma. Las imágenes de arranque se han preparado para la arquitectura x86_64 (HTTP, espejo Yandex, Distrib Coffee, Infania Networks). El sistema operativo ha sido incluido en el Registro Único de programas rusos y cumple con los requisitos de transición a una infraestructura gestionada por sistemas operativos nacionales. La compilación basada en KDE ha sido la última en la actualización de todo […]

Lanzamiento del paquete de oficina ONLYOFFICE Docs 7.1

Se ha publicado la versión 7.1 de ONLYOFFICE DocumentServer, que incluye un servidor para editores en línea de ONLYOFFICE y facilita la colaboración. Los editores se pueden usar para trabajar con documentos de texto, hojas de cálculo y presentaciones. El código del proyecto se distribuye bajo la licencia libre AGPLv3. Al mismo tiempo, se ha lanzado el producto ONLYOFFICE DesktopEditors 7.1, construido sobre la misma base de código que los editores en línea. Los editores de escritorio están disponibles como aplicaciones de escritorio, […]

Google ha establecido un equipo para ayudar a proyectos abiertos a mejorar la seguridad.

La empresa Google ha anunciado su adhesión a la iniciativa OpenSSF (Open Source Security Foundation), creada por la organización Linux Foundation y centrada en mejorar la seguridad del software de código abierto. Como parte de su participación, Google ha creado y financiará un equipo de ingenieros denominado 'Open Source Maintenance Crew', que colaborará con los mantenedores de proyectos críticos de código abierto en temas relacionados con el fortalecimiento […]

Se ha publicado multipass 1.9, una herramienta para desplegar Ubuntu en máquinas virtuales.

Canonical ha lanzado la versión 1.9 de multipass, una herramienta destinada a facilitar la instalación de diversas versiones de Ubuntu en máquinas virtuales ejecutadas en sistemas de virtualización Linux, Windows y macOS. Multipass permite a los desarrolladores iniciar la versión deseada de Ubuntu en una máquina virtual con un solo comando, por ejemplo, para experimentos o para verificar el funcionamiento de su aplicación. Para iniciar la máquina virtual en Linux se utiliza […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster