Autor: Yuri Gagarin

Vulnerabilidad en el servidor http Apache 2.4.49 que permite acceder a archivos fuera de la raíz del sitio

Se ha formado de manera urgente una actualización para el servidor http Apache 2.4.50, en la que se ha solucionado una vulnerabilidad 0-day (CVE-2021-41773) que ya estaba siendo explotada, la cual permite acceder a archivos fuera del directorio raíz del sitio. Con esta vulnerabilidad, es posible cargar archivos del sistema arbitrarios y el código fuente de scripts web que estén disponibles para lectura por el usuario bajo el cual se ejecuta el servidor http. Los desarrolladores fueron notificados sobre el problema el 17 […]

Lanzamiento de Firefox 93

Se ha lanzado el navegador web Firefox 93. Además, se ha formado una actualización para las ramas de soporte a largo plazo — 78.15.0 y 91.2.0. La rama Firefox 94 ha pasado a fase de beta, con un lanzamiento programado para el 2 de noviembre. Principales novedades: Se ha habilitado por defecto el soporte para el formato de imagen AVIF (AV1 Image Format), que utiliza tecnologías de compresión intra-cuadro del formato de codificación de video AV1. Se admite […]

Lanzamiento del lenguaje de programación Python 3.10

Después de un año de desarrollo, se presenta una versión significativa del lenguaje de programación Python 3.10. La nueva rama será soportada durante un año y medio, después de lo cual se generarán correcciones de vulnerabilidad durante tres años y medio adicionales. Al mismo tiempo, ha comenzado la alfa de la rama Python 3.11 (de acuerdo con el nuevo cronograma de desarrollo, el trabajo en la nueva rama comienza cinco meses antes del lanzamiento […]

Lanzamiento de la plataforma móvil Android 12

Google ha publicado el lanzamiento de la plataforma móvil abierta Android 12. Los archivos de código fuente relacionados con el nuevo lanzamiento están disponibles en el repositorio Git del proyecto (rama android-12.0.0_r1). Se han preparado actualizaciones de firmware para los dispositivos de la serie Pixel, así como para los teléfonos inteligentes de Samsung Galaxy, OnePlus, Oppo, Realme, Tecno, Vivo y Xiaomi. Además, se han creado compilaciones universales GSI (Generic System Images) que son adecuadas para diferentes dispositivos en […]

Lanzamiento del paquete de oficina OnlyOffice Desktop 6.4

Está disponible la versión del paquete OnlyOffice Desktop 6.4, diseñada para trabajar con documentos de texto, hojas de cálculo y presentaciones. Los editores están configurados como aplicaciones de escritorio, escritas en JavaScript utilizando tecnologías web, pero combinan en un solo paquete componentes cliente y servidor, diseñados para el uso independiente en el sistema local del usuario, sin necesidad de acceder a un servicio externo. El código del proyecto se distribuye […]

Actualización de la base de datos Redis 6.2.6, 6.0.16 y 5.0.14 corrigiendo 8 vulnerabilidades

Se han publicado versiones corregidas de la base de datos Redis 6.2.6, 6.0.16 y 5.0.14, que solucionan 8 vulnerabilidades. Se recomienda encarecidamente a todos los usuarios que actualicen Redis a las nuevas versiones. Cuatro vulnerabilidades (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) pueden provocar un desbordamiento de búfer al procesar comandos y solicitudes de red especialmente diseñados, pero para ser explotadas, algunos parámetros de configuración (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]

Inaccesibilidad del repositorio del proyecto Eigen

El proyecto Eigen ha enfrentado problemas técnicos en su repositorio principal. Hace unos días, el código fuente del proyecto, alojado en el sitio de GitLab, se volvió inaccesible. Al acceder a la página, aparece el error "No repository". También han quedado inaccesibles las versiones publicadas en la página. Los participantes en la discusión señalan que la prolongada inaccesibilidad de eigen ya ha interrumpido la compilación y las pruebas continuas de numerosos proyectos, en el […]

Lanzamiento del servidor http Lighttpd 1.4.60

Se lanzó el servidor http ligero lighttpd 1.4.60. En la nueva versión se presentan 437 cambios, principalmente relacionados con la corrección de errores y optimizaciones. Las principales novedades: Se agregó soporte para el encabezado Range (RFC-7233) para todas las respuestas no transmitidas (anteriormente, Range solo se admitía al entregar archivos estáticos). Se ha optimizado la implementación del protocolo HTTP/2, reduciendo el consumo de memoria y acelerando el procesamiento de solicitudes iniciales intensivas […]

Lanzamiento de la distribución helloSystem 0.6, que utiliza FreeBSD y se asemeja a macOS

Simon Peter, el creador del formato de paquetes auto-suficientes AppImage, ha publicado la versión 0.6 de la distribución helloSystem, basada en FreeBSD 12.2 y posicionada como un sistema para usuarios comunes, al que pueden migrar los aficionados a macOS descontentos con la política de Apple. El sistema carece de las complicaciones propias de las distribuciones modernas de Linux, se encuentra bajo el control completo del usuario y permite a los antiguos usuarios de macOS sentirse cómodos. Para más detalles […]

Lanzamiento del escritorio Lumina 1.6.1

Después de un año y medio de pausa en el desarrollo, se ha publicado la versión 1.6.1 del entorno de escritorio Lumina, que se desarrolla tras la finalización de TrueOS en el marco del proyecto Trident (una distribución de escritorio de Void Linux). Los componentes del entorno están escritos utilizando la biblioteca Qt5 (sin el uso de QML). Lumina sigue un enfoque clásico para la organización del entorno de usuario. Incluye un escritorio, una barra de aplicaciones, un gestor de sesiones, un menú de aplicaciones y un sistema de configuración […]

Lanzamiento de Lakka 3.5, una distribución para crear consolas de juegos

Se ha publicado la versión 3.5 de la distribución Lakka, que permite convertir computadoras, cajas de televisión o computadoras de placa única en una consola de juegos completa para jugar a juegos retro. El proyecto es una modificación de la distribución LibreELEC, originalmente diseñada para crear cine en casa. Las versiones de Lakka se crean para las plataformas i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Un chiste sobre la edad de las mujeres llevó a un cambio en el código de conducta de Ruby

Se han realizado cambios en el código de conducta del proyecto Ruby, que determina los principios de comunicación amigable y respetuosa en la comunidad de desarrolladores, con el objetivo de limpiar redacciones que permitían abusos: Se ha eliminado el punto que definía una actitud tolerante hacia opiniones opuestas. La frase que prescribe una actitud hospitalaria hacia los recién llegados, participantes jóvenes, sus maestros y ayudantes de personas que no pueden controlar sus emociones (‘magos que respiran fuego’), se ha ampliado a todos los usuarios. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster