Autor: Yuri Gagarin

Un backdoor en 93 plugins y temas de AccessPress, utilizados en 360,000 sitios web.

Los atacantes han logrado insertar un backdoor en 40 plugins y 53 temas de la plataforma de gestión de contenido WordPress, desarrollados por AccessPress, que declara que sus complementos son utilizados en más de 360,000 sitios web. Los resultados del análisis del incidente aún no se han proporcionado, pero se presume que el código malicioso fue inyectado durante la compromisión del sitio de AccessPress, realizando cambios en los archivos de descarga de archivos comprimidos […]

La empresa Framework Computer ha abierto el código del firmware para portátiles.

El fabricante de laptops Framework Computer, un defensor de los derechos de los usuarios a reparar por sí mismos y que intenta hacer sus productos lo más accesibles posible para el desmontaje, la actualización y el reemplazo de componentes, ha anunciado la publicación del código fuente del firmware del Controlador Embebido (EC) utilizado en el laptop Framework Laptop. El código se publica bajo la licencia BSD. La idea principal del Framework Laptop es proporcionar la posibilidad de ensamblar el laptop a partir de módulos, […]

Lanzamiento de la plataforma de comunicación descentralizada Hubzilla 7.0

Después de aproximadamente seis meses desde el lanzamiento anterior significativo, se ha publicado una nueva versión de la plataforma para construir redes sociales descentralizadas Hubzilla 7.0. El proyecto proporciona un servidor de comunicación, integrable con sistemas de publicación web, dotado de un sistema de identificación transparente y medios de gestión de acceso en las redes descentralizadas del Fediverse. El código del proyecto está escrito en PHP y JavaScript y se distribuye bajo la licencia MIT, utilizando como almacenamiento de datos […]

openSUSE desarrolla una interfaz web para el instalador YaST.

Después del anuncio sobre la transición a la interfaz web del instalador Anaconda, utilizada en Fedora y RHEL, los desarrolladores del instalador YaST revelaron planes para desarrollar el proyecto D-Installer y crear un frontend para gestionar la instalación de distribuciones openSUSE y SUSE Linux a través de una interfaz web. Se señala que el proyecto WebYaST ya tiene tiempo en desarrollo, pero está limitado a las capacidades de administración remota y configuración del sistema, y no está diseñado para […]

Vulnerabilidad en el núcleo VFS de Linux que permite elevar privilegios.

En el API Filesystem Context proporcionado por el núcleo de Linux, se ha identificado una vulnerabilidad (CVE-2022-0185) que permite a un usuario local obtener privilegios de root en el sistema. El investigador que descubrió el problema publicó una demostración de un exploit que permite ejecutar código con privilegios de root en Ubuntu 20.04 en la configuración predeterminada. Se planea publicar el código del exploit en GitHub dentro de una semana, después de que las distribuciones lancen una actualización con […]

Lanzamiento de la distribución ArchLabs 2022.01.18

Se ha publicado la versión del sistema operativo Linux ArchLabs 2021.01.18, basado en la base de paquetes de Arch Linux y entregado con un entorno de escritorio ligero basado en el gestor de ventanas Openbox (i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway están disponibles opcionalmente). Para facilitar la instalación en equipos de sobremesa, se ofrece el instalador ABIF. La distribución básica incluye aplicaciones como Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Nueva versión del sistema de monitoreo Monitorix 3.14.0

Se ha presentado la versión del sistema de monitoreo Monitorix 3.14.0, diseñado para supervisar visualmente el funcionamiento de diversos servicios, como la monitorización de la temperatura del CPU, la carga del sistema, la actividad de red y la capacidad de respuesta de los servicios de red. La gestión del sistema se realiza a través de una interfaz web, y los datos se presentan en forma de gráficos. El sistema está escrito en Perl, utiliza RRDTool para la generación de gráficos y almacenamiento de datos, y el código se distribuye bajo la licencia GPLv2. […]

Lanzamiento del sistema de reconocimiento de texto GNU Ocrad 0.28

Después de tres años desde el último lanzamiento, se ha formado la versión del sistema de reconocimiento de texto Ocrad 0.28 (Reconocimiento Óptico de Caracteres), desarrollado bajo los auspicios del proyecto GNU. Ocrad puede usarse tanto en forma de biblioteca para integrar funciones OCR en otras aplicaciones, como en forma de utilidad independiente, que a partir de una imagen de entrada genera texto en UTF-8 o en forma de 8 bits […]

Actualización de Firefox 96.0.2

Está disponible la versión de corrección Firefox 96.0.2, que soluciona varios errores: Se ha corregido un cierre inesperado al cambiar el tamaño de la ventana del navegador con la aplicación web de Facebook abierta. Se ha solucionado un problema que provocaba el desbordamiento del botón de la pestaña en las compilaciones para Linux durante la reproducción de sonido en la página. Se ha corregido un error por el cual se mostraba un menú vacío del complemento Lastpass en modo incógnito. Fuente: opennet.ru

Vulnerabilidad en la biblioteca estándar del lenguaje Rust

Se ha detectado una vulnerabilidad en la biblioteca estándar del lenguaje Rust (CVE-2022-21658), relacionada con una condición de carrera en la función std::fs::remove_dir_all(). Si se aplica esta función para eliminar archivos temporales en una aplicación privilegiada, un atacante podría eliminar archivos y directorios del sistema arbitrarios, a los cuales, en condiciones normales, no tendría acceso. La vulnerabilidad es causada por una implementación incorrecta de la verificación de enlaces simbólicos antes de la eliminación recursiva […]

La empresa SUSE está desarrollando su propio reemplazo de CentOS 8, compatible con RHEL 8.5

Han surgido más detalles sobre el proyecto SUSE Liberty Linux, que fue anunciado por SUSE por la mañana sin detalles técnicos. Resulta que en el marco del proyecto se ha preparado una nueva edición de la distribución Red Hat Enterprise Linux 8.5, compilada utilizando la plataforma Open Build Service y adecuada para su uso en lugar del clásico CentOS 8, cuyo soporte se interrumpió a finales de 2021. Se espera que […]

La empresa Qt Company ha presentado una plataforma para la integración de publicidad en aplicaciones Qt

La empresa Qt Company ha publicado la primera versión de la plataforma Qt Digital Advertising para simplificar la monetización de aplicaciones desarrolladas con la biblioteca Qt. La plataforma proporciona un módulo Qt multiplataforma del mismo nombre con API QML para integrar publicidad en las interfaces de las aplicaciones y organizar su entrega de manera similar a la inserción de bloques publicitarios en aplicaciones móviles. La interfaz para simplificar la inserción de bloques publicitarios está organizada como […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster