Autor: Yuri Gagarin

Vulnerabilidad catastrófica en Apache Log4j que afecta a muchos proyectos de Java

En Apache Log4j, un framework popular para la gestión de registros en aplicaciones Java, se ha detectado una vulnerabilidad crítica que permite la ejecución de código arbitrario al registrar un valor específicamente diseñado en el formato «{jndi:URL}». Un ataque puede llevarse a cabo en aplicaciones Java que registran valores obtenidos de fuentes externas, por ejemplo, al mostrar valores problemáticos en mensajes de error. Se señala que el problema afecta a […]

Se han detectado 17 paquetes maliciosos en el repositorio NPM

En el repositorio NPM se han identificado 17 paquetes maliciosos que se propagaban utilizando el typosquatting, es decir, asignándoles nombres similares a los de bibliotecas populares con el cálculo de que el usuario cometa un error tipográfico al escribir el nombre o no note las diferencias al elegir un módulo de la lista. Los paquetes discord-selfbot-v14, discord-lofy, discordsystem y discord-vilao utilizaron una versión modificada de la biblioteca legítima discord.js, que proporciona funciones para […]

MariaDB cambia significativamente el calendario de lanzamientos

La empresa MariaDB, que supervisa junto con la organización sin fines de lucro del mismo nombre el desarrollo del servidor de bases de datos MariaDB, ha anunciado un cambio significativo en el calendario de creación de las compilaciones de MariaDB Community Server y el esquema de su soporte. Hasta ahora, la empresa MariaDB generaba una importante rama una vez al año y la mantenía durante aproximadamente 5 años. Según el nuevo esquema, se lanzarán versiones significativas que contengan cambios funcionales […]

Se han publicado las herramientas de rendimiento de Microsoft para Linux y ha comenzado la distribución de WSL para Windows 11

Microsoft ha presentado el paquete de código abierto Microsoft-Performance-Tools para análisis de rendimiento y diagnóstico de problemas relacionados con el rendimiento en plataformas Linux y Android. Se ofrece un conjunto de utilidades de línea de comandos para el análisis del rendimiento del sistema completo y el perfilado de aplicaciones individuales. El código está escrito en C# utilizando la plataforma .NET Core y se distribuye bajo la licencia MIT. Como fuente para […]

Lanzamiento de la sistema de facturación abierta ABillS 0.92

Se ha lanzado la versión del sistema de facturación de código abierto ABillS 0.92, cuyos componentes se distribuyen bajo la licencia GPLv2. Las principales novedades: En el módulo Paysys se han reestructurado la mayoría de los módulos de pago y se han añadido pruebas. Se ha revisado el Callcenter. En CRM/Maps2 se ha añadido la posibilidad de resaltar objetos en el mapa para cambios masivos. Se ha reestructurado el módulo Extfin y se han añadido cargos periódicos para los abonados. Se ha implementado el soporte para la detallación selectiva de sesiones para clientes (s_detail). Se ha añadido el complemento ISG […]

Lanzamiento de Tor Browser 11.0.2. Extensión de bloqueo de sitios Tor. Posibles ataques a Tor

Se ha presentado la versión del navegador especializado Tor Browser 11.0.2, centrado en garantizar la anonimidad, seguridad y privacidad. Al usar Tor Browser, todo el tráfico se redirige únicamente a través de la red Tor, y no se puede acceder directamente a través de la conexión de red estándar del sistema actual, lo que evita rastrear la dirección IP real del usuario (en caso de que el navegador sea hackeado, los atacantes pueden acceder a los parámetros de red del sistema, por lo que […]

Se ha lanzado la distribución de Calculate Linux 22

Está disponible la versión de la distribución Calculate Linux 22, desarrollada por la comunidad de habla rusa, construida sobre Gentoo Linux, que soporta un ciclo continuo de actualizaciones y está optimizada para un despliegue rápido en entornos corporativos. En la nueva versión se ha implementado la posibilidad de actualizar sistemas que no se han actualizado desde hace tiempo, se ha hecho la migración de las utilidades Calculate a Python 3 y se ha activado por defecto el servidor de sonido PipeWire. Para […]

Lanzamiento del sintetizador de voz RHVoice 1.6.0

Se ha lanzado el sistema de síntesis de voz de código abierto RHVoice 1.6.0, inicialmente desarrollado para garantizar un soporte de calidad para el idioma ruso, pero posteriormente adaptado a otros idiomas, incluidos el inglés, portugués, ucraniano, kirguíz, tártaro y georgiano. El código está escrito en C++ y se distribuye bajo la licencia LGPL 2.1. Se admite el funcionamiento en GNU/Linux, Windows y Android. El programa es compatible con interfaces TTS estándar (text-to-speech) para […]

GitHub implementa verificación ampliada obligatoria para cuentas en NPM

Debido al aumento de casos de secuestro de repositorios de grandes proyectos y la propagación de código malicioso mediante la compromisión de cuentas de desarrolladores, GitHub implementa la verificación extendida de cuentas a nivel general. Además, para los mantenedores y administradores de los 500 paquetes NPM más populares, se introducirá la autenticación de dos factores obligatoria a principios del próximo año. Desde el 7 de diciembre de 2021 hasta el 4 de enero de 2022, se llevará a cabo […]

El sitio de Tor ha sido bloqueado oficialmente en Rusia. Lanzamiento del distribuidor Tails 4.25 para trabajar a través de Tor.

Roskomnadzor ha introducido oficialmente cambios en el registro unificado de sitios prohibidos, bloqueando el acceso al sitio www.torproject.org. Se han registrado todas las direcciones IPv4 e IPv6 del sitio principal del proyecto, pero los sitios adicionales, no relacionados con la distribución de Tor Browser, como blog.torproject.org, forum.torproject.net y gitlab.torproject.org, siguen disponibles. La restricción tampoco afectó a los espejos oficiales, como tor.eff.org, gettor.torproject.org y tb-manual.torproject.org. La versión […]

Lanzamiento de FreeBSD 12.3

Se ha lanzado FreeBSD 12.3, que se publica para arquitecturas amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 y armv6, armv7 y aarch64. Además, se han preparado imágenes para sistemas de virtualización (QCOW2, VHD, VMDK, raw) y entornos en la nube de Amazon EC2. Se espera que FreeBSD 13.1 se lance en primavera de 2022. Innovaciones clave: Se ha añadido un script /etc/rc.final, que se ejecuta en la última etapa de funcionamiento después de completar todas […]

Lanzamiento de Firefox 95

Se ha lanzado la versión 95 del navegador web Firefox. Además, se ha formado una actualización para la rama de soporte a largo plazo — 91.4.0. La rama Firefox 96 se trasladará a la fase de pruebas beta en un futuro cercano, con un lanzamiento programado para el 11 de enero. Principales novedades: Se ha implementado un nivel adicional de aislamiento, basado en la tecnología RLBox, para todas las plataformas soportadas. Esta capa de aislamiento ofrecida asegura que se bloqueen problemas de seguridad […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster