Autor: Yuri Gagarin

Vulnerabilidades en firmware UEFI basadas en el marco InsydeH2O permiten la ejecución de código en modo SMM

En el marco InsydeH2O, utilizado por muchos fabricantes para crear firmware UEFI para su hardware (la implementación más común del BIOS UEFI), se han identificado 23 vulnerabilidades que permiten ejecutar código en el modo SMM (System Management Mode), que tiene mayor prioridad (Ring -2) que el modo hipervisor y el anillo cero de protección, y que tiene acceso ilimitado a toda la memoria. El problema afecta a los firmware UEFI utilizados por fabricantes como Fujitsu, […]

Iniciativa Alpha-Omega, dirigida a aumentar la seguridad de 10,000 proyectos de código abierto

La OpenSSF (Open Source Security Foundation) presentó el proyecto Alpha-Omega, enfocado en mejorar la seguridad del software de código abierto. La inversión inicial para el desarrollo del proyecto de 5 millones de dólares y el personal para lanzar la iniciativa serán proporcionados por las empresas Google y Microsoft. También se invitan a otras organizaciones a participar, ya sea a través de la provisión de talento ingenieril o en el nivel de financiamiento, lo que […]

Wayland utiliza menos del 10% de los usuarios de Firefox en Linux.

De acuerdo con las estadísticas del servicio Firefox Telemetry, que analiza los datos recibidos de la telemetría y las solicitudes de los usuarios a los servidores de Mozilla, la proporción de usuarios de Firefox en Linux que trabajan en entornos basados en el protocolo Wayland no supera el 10%. El 90% de los usuarios de Firefox en Linux continúan utilizando el protocolo X11. Un entorno puro de Wayland es utilizado por aproximadamente el 5-7% de los usuarios de Linux, y XWayland por aproximadamente […]

Servidor de correo Postfix 3.7.0 disponible

Después de 10 meses de desarrollo, se lanzó la nueva rama estable del servidor de correo Postfix — 3.7.0. Al mismo tiempo, se anunció la suspensión del soporte para la rama Postfix 3.3, lanzada a principios de 2018. Postfix es uno de los pocos proyectos que combina alta seguridad, fiabilidad y rendimiento, lo que se ha logrado gracias a una arquitectura bien pensada y a una política de codificación bastante estricta […]

Lanzamiento de la distribución OpenMandriva Lx 4.3

Después de un año de desarrollo se presentó el lanzamiento de la distribución OpenMandriva Lx 4.3. El proyecto avanza gracias a la comunidad después de que la empresa Mandriva S.A. transfiriera la gestión del proyecto a la organización sin ánimo de lucro «OpenMandriva Association». Se ofrece una imagen Live de 2.5 GB (x86_64), una compilación «znver1», optimizada para procesadores AMD Ryzen, ThreadRipper y EPYC, así como imágenes para su uso en dispositivos ARM como PinebookPro, Raspberry […]

Lanzamiento de la distribución Absolute Linux 15.0

Se publicó el lanzamiento de la ligera distribución Absolute Linux 15.0, basada en el código de Slackware 15. El entorno gráfico de la distribución está construido sobre el gestor de ventanas IceWM, el escritorio ROX Desktop y los gestores de archivos qtFM y arox (rox-filer). Se utiliza un configurador propio para la personalización. Entre las aplicaciones incluidas están Firefox (también se ofrecen opcionalmente Chrome y Luakit), OpenOffice, Kodi, Pidgin, GIMP, WPClipart […]

Lanzamiento de la distribución Linux Zenwalk 15

Después de más de cinco años desde el último lanzamiento significativo, se publicó la distribución Zenwalk 15, compatible con la base de paquetes de Slackware 15 y que utiliza un entorno de usuario basado en Xfce 4.16. Para los usuarios, esta distribución puede ser interesante por ofrecer versiones más actualizadas de software, ser amigable con el usuario, su alta velocidad de operación y su enfoque racional en la selección de aplicaciones (una aplicación para una tarea única) […]

Lanzamiento de SciPy 1.8.0, una biblioteca para cálculos científicos e ingenierías.

Se lanzó la biblioteca para cálculos científicos, matemáticos e ingenieriles SciPy 1.8.0. SciPy proporciona una gran colección de módulos para tareas como el cálculo de integrales, la resolución de ecuaciones diferenciales, el procesamiento de imágenes, el análisis estadístico, la interpolación, la aplicación de transformaciones de Fourier, la búsqueda de extremos de funciones, operaciones vectoriales, conversión de señales analógicas, trabajo con matrices dispersas, etc. El código del proyecto se distribuye bajo la licencia BSD y utiliza […]

Lanzamiento del administrador de archivos GNOME Commander 1.14

Se lanzó el administrador de archivos de dos paneles GNOME Commander 1.14.0, optimizado para su uso en el entorno de escritorio GNOME. GNOME Commander ofrece características como pestañas, acceso a la línea de comandos, marcadores, esquemas de color modificables, modo de omisión de directorios al seleccionar archivos, acceso a datos externos a través de FTP y SAMBA, menús contextuales extensibles, montaje automático de dispositivos externos, acceso al historial de navegación, […]

Está disponible Kasper, un escáner de problemas con la ejecución especulativa de código en el núcleo de Linux

Un grupo de investigadores de la Universidad Libre de Ámsterdam ha publicado la herramienta Kasper, diseñada para identificar en el núcleo de Linux fragmentos de código que pueden ser utilizados para explotar vulnerabilidades del tipo Spectre, causadas por la ejecución especulativa de código por el procesador. Los textos fuente de la herramienta se distribuyen bajo la licencia Apache 2.0. Recordemos que para llevar a cabo ataques como Spectre v1, que permiten determinar el contenido de la memoria, se requiere la existencia de […]

Lanzamiento de OS Qubes 4.1, que utiliza virtualización para la aislamiento de aplicaciones

Después de casi cuatro años de desarrollo, se lanzó el sistema operativo Qubes 4.1, que implementa la idea de utilizar un hipervisor para una estricta separación de aplicaciones y componentes del sistema operativo (cada clase de aplicaciones y servicios del sistema opera en máquinas virtuales separadas). Se requiere un sistema con 6 GB de RAM y un CPU de 64 bits Intel o AMD que soporte tecnologías VT-x con EPT/AMD-v con RVI […]

Cassowary — un envoltorio para el funcionamiento sin costuras de aplicaciones de Windows en Linux

El proyecto Cassowary desarrolla una herramienta que permite trabajar con programas de Windows ejecutados en una máquina virtual o en otro ordenador como si fueran aplicaciones nativas en el escritorio de Linux. Los programas de Windows se inician a través de un acceso directo en el entorno de Linux y se abren en ventanas separadas, de manera similar a las aplicaciones de Linux estándar. También se admite la solución inversa: los programas de Linux se pueden llamar desde un entorno de Windows. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster