Autor: Yuri Gagarin

GitHub ha implementado un sistema de aprendizaje automático para detectar vulnerabilidades en el código

GitHub ha anunciado la incorporación de un sistema experimental de aprendizaje automático para la detección de tipos comunes de vulnerabilidades en el código en su servicio de escaneo de código. En la etapa de pruebas, esta nueva funcionalidad está disponible exclusivamente para repositorios con código en JavaScript y TypeScript. Se destaca que la aplicación del sistema de aprendizaje automático ha permitido ampliar notablemente el espectro de problemas detectables, ya que ahora el análisis no se limita a […]

Vulnerabilidades locales de root en la herramienta de gestión de paquetes Snap

La compañía Qualys ha identificado dos vulnerabilidades (CVE-2021-44731, CVE-2021-44730) en la utilidad snap-confine, que se entrega con el flag SUID root y es invocada por el proceso snapd para crear un entorno de ejecución para aplicaciones que se distribuyen en paquetes autónomos con formato snap. Estas vulnerabilidades permiten a un usuario local no privilegiado ejecutar código con privilegios de root en el sistema. Los problemas han sido solucionados en la actualización de hoy de los paquetes snapd para Ubuntu 21.10, […]

Actualización de Firefox 97.0.1

Ya está disponible la versión correctiva de Firefox 97.0.1, en la que se han solucionado varios errores: Se resolvió un problema que provocaba un fallo al intentar descargar un video de TikTok seleccionado en la página del perfil del usuario. Se corrigió un error que impedía la visualización de videos del servicio Hulu en modo de 'imagen en imagen'. Se solucionó un fallo que causaba problemas de renderización al usar el antivirus WebRoot SecureAnywhere. Se resolvió un problema con […]

Lanzamiento de la distribución KaOS 2022.02

Se ha presentado el lanzamiento de KaOS 2022.02, una distribución con un modelo de actualización continua, enfocada en proporcionar un escritorio basado en las versiones más recientes de KDE y aplicaciones que utilizan Qt. Entre las características específicas de la distribución, se destaca la colocación de un panel vertical en el lado derecho de la pantalla. La distribución se desarrolla tomando como referencia Arch Linux, pero mantiene su propio repositorio independiente, que cuenta con más de 1500 paquetes, y […]

Vulnerabilidad crítica en la plataforma de comercio electrónico Magento

En la plataforma abierta para la creación de comercio electrónico Magento, que ocupa alrededor del 10% del mercado de sistemas para crear tiendas online, se ha descubierto una vulnerabilidad crítica (CVE-2022-24086) que permite ejecutar código en el servidor mediante el envío de una solicitud específica sin pasar por la autenticación. La vulnerabilidad se clasifica con un nivel de severidad de 9.8 sobre 10. El problema se debe a una verificación incorrecta de los parámetros proporcionados por el usuario en el manejador de pedidos. Los detalles de la explotación de la vulnerabilidad […]

Google ha aumentado el tamaño de las recompensas por la detección de vulnerabilidades en el núcleo de Linux y Kubernetes.

La empresa Google ha anunciado la expansión de su iniciativa de recompensas monetarias por la identificación de problemas de seguridad en el núcleo de Linux, la plataforma de orquestación de contenedores Kubernetes, el motor GKE (Google Kubernetes Engine) y el entorno para competiciones de búsqueda de vulnerabilidades kCTF (Kubernetes Capture the Flag). Se han introducido bonificaciones adicionales en el programa de recompensas, que ascienden a 20,000 dólares por vulnerabilidades de 0-day, […]

Se presenta Unredacter, una herramienta para identificar texto pixelado.

Se ha presentado la herramienta Unredacter, que permite restaurar el texto original después de que haya sido ocultado mediante filtros basados en pixelación. Por ejemplo, el programa puede utilizarse para detectar datos confidenciales y contraseñas que han sido pixelados en capturas de pantalla o fotografías de documentos. Se afirma que el algoritmo implementado en Unredacter supera a las utilidades similares previamente disponibles, como Depix, y ha sido exitosamente utilizado para pasar un test […]

Lanzamiento de XWayland 21.2.0, un componente para ejecutar aplicaciones X11 en entornos Wayland.

Está disponible la versión XWayland 21.2.0, un componente DDX (Device-Dependent X) que proporciona la ejecución de X.Org Server para permitir la ejecución de aplicaciones X11 en entornos basados en Wayland. Los principales cambios incluyen: se ha añadido soporte para el protocolo DRM Lease, que permite que el servidor X funcione como un controlador DRM (Direct Rendering Manager), proporcionando recursos DRM a los clientes. Desde un punto de vista práctico, el protocolo se utiliza para generar una imagen estereoscópica con diferentes búferes para el lado izquierdo y derecho […]

La empresa Valve ha lanzado Proton 7.0, un paquete para ejecutar juegos de Windows en Linux.

La empresa Valve ha publicado la versión del proyecto Proton 7.0, que se basa en el código del proyecto Wine y está destinada a permitir la ejecución en Linux de aplicaciones de juego diseñadas para Windows y disponibles en el catálogo de Steam. Los desarrollos del proyecto se distribuyen bajo la licencia BSD. Proton permite ejecutar directamente en el cliente de Steam en Linux aplicaciones de juego que solo se proporcionan para Windows. El paquete incluye la implementación […]

Versión de LibreOffice, compilada en WebAssembly y que funciona en un navegador web

Thorsten Behrens, uno de los líderes del equipo de desarrollo del sistema gráfico de LibreOffice, ha publicado una versión de demostración del paquete ofimático LibreOffice, compilada en código intermedio WebAssembly y capaz de ejecutarse en un navegador web (se descargan aproximadamente 300 MB de datos al sistema del usuario). Para la conversión a WebAssembly se ha utilizado el compilador Emscripten, y para organizar la salida se ha empleado el backend VCL (Visual Class Library) basado en modificaciones de […]

Google ha presentado Chrome OS Flex, adecuado para ser instalado en cualquier hardware.

La empresa Google ha presentado el sistema operativo Chrome OS Flex, que es una nueva variante de Chrome OS destinada a su uso en computadoras comunes, no solo en dispositivos que originalmente vienen con Chrome OS, como Chromebook, Chromebase y Chromebox. Como principales áreas de aplicación, se menciona la modernización de sistemas antiguos existentes para prolongar su ciclo de vida, […]

Lanzamiento de la distribución para crear cortafuegos pfSense 2.6.0

Se ha publicado la versión compacta del sistema operativo para la creación de cortafuegos y puertas de enlace de red pfSense 2.6.0. La distribución se basa en el código del FreeBSD utilizando desarrollos del proyecto m0n0wall y haciendo uso activo de pf y ALTQ. Se ha preparado una imagen ISO para su descarga para la arquitectura amd64, con un tamaño de 430 MB. La gestión de la distribución se realiza a través de una interfaz web. Para permitir la salida de usuarios a redes cableadas e inalámbricas, se puede […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster