Autor: Yuri Gagarin

Una vulnerabilidad que permitía lanzar actualizaciones para cualquier paquete en el repositorio NPM.

La empresa GitHub ha revelado información sobre dos incidentes en la infraestructura del repositorio de paquetes NPM. El 2 de noviembre, investigadores de seguridad externos (Kajetan Grzybowski y Maciej Piechota) informaron a través del programa Bug Bounty sobre una vulnerabilidad en el repositorio de NPM que permite publicar una nueva versión de cualquier paquete utilizando una cuenta que no está autorizada para realizar tales actualizaciones. La vulnerabilidad fue causada por […]

En Fedora Linux 37 se planea eliminar el soporte para la arquitectura ARM de 32 bits.

Para la implementación en Fedora Linux 37, se prevé el traslado al estatus de obsolescencia de la arquitectura ARMv7, también conocida como ARM32 o armhfp. Todos los esfuerzos de desarrollo para sistemas ARM se centrarán en la arquitectura ARM64 (Aarch64). Este cambio aún no ha sido considerado por el comité FESCo (Fedora Engineering Steering Committee), que es responsable de la parte técnica del desarrollo de la distribución Fedora. En caso de aprobación del cambio, la última versión será […]

Lanzamiento de la distribución Rocky Linux 8.5, que reemplaza a CentOS.

Se ha lanzado la distribución Rocky Linux 8.5, destinada a crear una versión libre de RHEL que pueda sustituir a la clásica CentOS, después de que Red Hat decidiera finalizar el soporte para la rama CentOS 8 a finales de 2021, y no en 2029 como se había previsto inicialmente. Este es el segundo lanzamiento estable del proyecto, considerado listo para implementaciones en producción. Las compilaciones de Rocky Linux […]

Actualización de Tor Browser 11.0.1 con integración del servicio Blockchair.

Está disponible una nueva versión del navegador Tor Browser 11.0.1. El navegador se centra en garantizar la anonimato, la seguridad y la privacidad, redirigiendo todo el tráfico únicamente a través de la red Tor. No es posible acceder directamente a través de la conexión de red estándar del sistema actual, lo que impide rastrear la IP real del usuario (en caso de que el navegador sea comprometido, los atacantes pueden acceder a la configuración de red del sistema, por lo que para bloquear completamente posibles […]

Lanzamiento del conjunto integrado de aplicaciones web SeaMonkey 2.53.10.

Se ha lanzado el conjunto de aplicaciones web SeaMonkey 2.53.10, que integra en un solo producto un navegador web, un cliente de correo electrónico, un sistema de agregación de feeds de noticias (RSS/Atom) y un editor WYSIWYG de páginas HTML llamado Composer. Se ofrecen como complementos preinstalados el cliente IRC Chatzilla, un conjunto de herramientas para desarrolladores web DOM Inspector y el calendario-planificador Lightning. En esta nueva versión se han trasladado correcciones y cambios de la base de código actual de Firefox (SeaMonkey 2.53 se basa en […]

Lanzamiento de Chrome 96.

La compañía Google ha lanzado la versión 96 del navegador web Chrome. Al mismo tiempo, está disponible una versión estable del proyecto de código abierto Chromium, que sirve de base para Chrome. El navegador Chrome se distingue por el uso de los logotipos de Google, un sistema de notificaciones en caso de fallos, módulos para la reproducción de contenido de video protegido (DRM), un sistema de actualización automática y el envío de parámetros RLZ en las búsquedas. La rama Chrome 96 será soportada durante 8 semanas en el ciclo […]

El almacenamiento descentralizado LF ha sido trasladado a una licencia abierta

Ya está disponible la versión LF 1.1.0, un almacenamiento de datos replicable y descentralizado en formato clave/valor. El proyecto es desarrollado por ZeroTier, que diseña un conmutador Ethernet virtual que permite unir hosts y máquinas virtuales en una misma red local virtual, cuyos participantes intercambian datos en modo P2P. El código del proyecto está escrito en C. Esta nueva versión es notable por su transición a la licencia abierta MPL 2.0 […]

Google ha presentado el sistema de pruebas de fuzzing ClusterFuzzLite

La empresa Google ha lanzado el proyecto ClusterFuzzLite, que permite organizar pruebas de fuzzing de código para detectar temprano posibles vulnerabilidades en sistemas de integración continua. Actualmente, ClusterFuzz puede ser usado para automatizar pruebas de fuzzing de solicitudes de extracción en GitHub Actions, en Google Cloud Build y en Prow, pero se espera que en el futuro se añada soporte para otros sistemas de CI. El proyecto se basa en la plataforma ClusterFuzz, creada […]

Actualización de PostgreSQL con corrección de vulnerabilidades. Lanzamiento del balanceador de carga Odyssey 1.2

Se han preparado actualizaciones correctivas para todas las ramas soportadas de PostgreSQL: 14.1, 13.5, 12.9, 11.14, 10.19 y 9.6.24. La versión 9.6.24 será la última actualización para la rama 9.6, cuya soporte ha sido finalizada. Las actualizaciones para la rama 10 se generarán hasta noviembre de 2022, para la 11 hasta noviembre de 2023, para la 12 hasta noviembre de 2024, para la 13 hasta noviembre de 2025, y la 14 […]

Lanzamiento de Lakka 3.6, una distribución para crear consolas de videojuegos

Se ha publicado la versión del distribuidor Lakka 3.6, que permite transformar computadoras, consolas de televisión o computadoras de una sola placa en una consola de juegos completa para ejecutar juegos retro. El proyecto es una modificación del distribuidor LibreELEC, originalmente diseñado para crear centros de entretenimiento en el hogar. Las compilaciones de Lakka se generan para plataformas i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Lanzamiento de WineVDM 0.8, una capa para ejecutar aplicaciones Windows de 16 bits

Ha salido una nueva versión de WineVDM 0.8, una capa de compatibilidad para ejecutar aplicaciones de 16 bits de Windows (Windows 1.x, 2.x, 3.x) en sistemas operativos de 64 bits, que traduce llamadas de programas escritos para Win16 a llamadas Win32. Se admite el enlace de programas ejecutables a WineVDM, así como el funcionamiento de instaladores, lo que hace que trabajar con programas de 16 bits para el usuario sea indistinguible de trabajar con programas de 32 bits. El código del proyecto […]

Se ha preparado una versión no oficial de LineageOS 19.0 (Android 12) para Raspberry Pi 4

Para las placas Raspberry Pi 4 Model B y Compute Module 4 con 2, 4 o 8 GB de RAM, así como para el todo en uno Raspberry Pi 400, se ha formado una compilación no oficial de la rama experimental del firmware LineageOS 19.0, basada en la plataforma Android 12. Los códigos fuente del firmware están disponibles en GitHub. Para hacer funcionar los servicios y aplicaciones de Google, se puede instalar el paquete OpenGApps, pero […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster