autor: ProHoster

Ha comenzado la promoción de su propio certificado TLS raíz en la Federación de Rusia

Los usuarios del portal de servicios gubernamentales de la Federación de Rusia (gosuslugi.ru) recibieron una notificación sobre la creación de un centro de certificación estatal con su certificado TLS raíz, que no está incluido en los almacenes de certificados raíz de los sistemas operativos y los principales navegadores. Los certificados se emiten de forma voluntaria a personas jurídicas y están destinados a ser utilizados en situaciones de revocación o terminación de la renovación de certificados TLS como resultado de sanciones. Por ejemplo, los centros de certificación ubicados en [...]

SUSE deja de vender en Rusia

SUSE anunció la suspensión de todas las ventas directas en Rusia y la revisión de todas las relaciones comerciales teniendo en cuenta las sanciones impuestas. La empresa también expresó su disposición a cumplir con las sanciones adicionales que puedan adoptarse. Fuente: opennet.ru

Vulnerabilidades en APC Smart-UPS que permiten el control remoto del dispositivo

Los investigadores de seguridad de Armis han revelado tres vulnerabilidades en las fuentes de alimentación ininterrumpida administradas por APC que podrían permitir tomar y manipular el control remoto del dispositivo, como apagar ciertos puertos o usarlo como trampolín para ataques a otros sistemas. Las vulnerabilidades tienen el nombre en código TLStorm y afectan a los dispositivos APC Smart-UPS (serie SCL, […]

BHI es una nueva vulnerabilidad de clase Spectre en procesadores Intel y ARM

Un grupo de investigadores de la Vrije Universiteit Amsterdam ha identificado una nueva vulnerabilidad en las estructuras microarquitectónicas de los procesadores Intel y ARM, que es una versión extendida de la vulnerabilidad Spectre-v2, que permite eludir los mecanismos de protección eIBRS y CSV2 añadidos a los procesadores. . La vulnerabilidad ha recibido varios nombres: BHI (Branch History Inyección, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) y Spectre-BHB (CVE-2022-23960), que describen diferentes manifestaciones de el mismo problema [...]

Lanzamiento de la distribución Tor Browser 11.0.7 y Tails 4.28

Se ha creado una versión de un kit de distribución especializado, Tails 4.28 (The Amnesic Incognito Live System), basado en la base de paquetes Debian y diseñado para proporcionar acceso anónimo a la red. El sistema Tor proporciona acceso anónimo a Tails. Todas las conexiones que no sean el tráfico a través de la red Tor están bloqueadas por el filtro de paquetes de forma predeterminada. Para almacenar datos del usuario en el modo de ahorro de datos del usuario entre lanzamientos, […]

Lanzamiento de Firefox 98

Se lanzó el navegador web Firefox 98. Además, se creó una actualización de la rama de soporte a largo plazo: 91.7.0. La rama Firefox 99 ha sido transferida a la etapa de prueba beta, cuyo lanzamiento está previsto para el 5 de abril. Principales innovaciones: se ha cambiado el comportamiento al descargar archivos: en lugar de mostrar una solicitud antes de que comience la descarga, los archivos ahora comienzan a descargarse automáticamente y una notificación sobre el inicio de […]

Red Hat deja de trabajar con organizaciones de Rusia y Bielorrusia

Red Hat ha tomado la decisión de poner fin a sus asociaciones con todas las empresas con sede o con sede en Rusia o Bielorrusia. La empresa también deja de vender sus productos y servicios en Rusia y Bielorrusia. En cuanto a los empleados ubicados en Rusia y Ucrania, Red Hat expresó su disposición a brindarles asistencia y todos los recursos necesarios. Fuente: opennet.ru

Lanzamiento de Heroes of Might and Magic II gratis (fheroes2) - 0.9.13

El proyecto fheroes2 0.9.13 ya está disponible, intentando recrear Heroes of Might and Magic II. El código del proyecto está escrito en C++ y distribuido bajo la licencia GPLv2. Para ejecutar el juego se necesitan archivos con recursos del juego, que se pueden obtener, por ejemplo, de la versión demo de Heroes of Might and Magic II. Cambios importantes: un prototipo de un modo de consola especial para personas con […]

Fedora Linux 37 tiene la intención de dejar de construir paquetes opcionales para la arquitectura i686

Para su implementación en Fedora Linux 37, está programada una política para recomendar que los mantenedores dejen de crear paquetes para la arquitectura i686 si la necesidad de dichos paquetes es cuestionable o resultaría en una inversión significativa de tiempo o recursos. La recomendación no se aplica a los paquetes utilizados como dependencias de otros paquetes o utilizados en el contexto de "multilib" para permitir que programas de 32 bits se ejecuten en 64 bits […]

Lanzamiento de DentOS 2.0, un sistema operativo de red para conmutadores

Está disponible el lanzamiento del sistema operativo de red DentOS 2.0, basado en el kernel de Linux y destinado a equipar conmutadores, enrutadores y equipos de red especializados. El desarrollo se lleva a cabo con la participación de Amazon, Delta Electronics, Marvell, NVIDIA, Edgecore Networks y Wistron NeWeb (WNC). El proyecto fue fundado originalmente por Amazon para equipar equipos de red en su infraestructura. El código DentOS está escrito en […]

Vulnerabilidad en el kernel de Linux que permite la corrupción de archivos de solo lectura

Se ha identificado una vulnerabilidad en el kernel de Linux (CVE-2022-0847) que permite sobrescribir el contenido de la caché de la página para cualquier archivo, incluidos aquellos en modo de solo lectura, abiertos con el indicador O_RDONLY o ubicados en sistemas de archivos. montado en modo de solo lectura. En términos prácticos, la vulnerabilidad podría usarse para inyectar código en procesos arbitrarios o corromper datos en espacios abiertos.

Primer lanzamiento de LWQt, una variante del contenedor LXQt basado en Wayland

Se presentó la primera versión de LWQt, una variante de shell personalizada de LXQt 1.0 que se ha convertido para utilizar el protocolo Wayland en lugar de X11. Al igual que LXQt, el proyecto LWQt se presenta como un entorno de usuario ligero, modular y rápido que se adhiere a los métodos de organización de escritorios clásicos. El código del proyecto está escrito en C++ utilizando el marco Qt y se distribuye bajo la licencia LGPL 2.1. El primer número contiene […]