ProHoster > Artículos sobre: Yuri Gagarin

Autor: Yuri Gagarin

Un especialista técnico en ProHoster con más de seis años de experiencia en administración de servidores, soluciones VPN y seguridad de redes. Gestiono la configuración y el soporte de la infraestructura, monitoreo la estabilidad del servicio e implemento soluciones para proteger los datos de los clientes. También contribuyo a la optimización del rendimiento y al cumplimiento de los requisitos modernos de seguridad y privacidad.

Vulnerabilidades en los clientes de Matrix que permiten revelar las claves de cifrado de extremo a extremo

Posted on

Se han detectado vulnerabilidades en la mayoría de las aplicaciones cliente de la plataforma de comunicaciones descentralizadas Matrix (CVE-2021-40823, CVE-2021-40824), que permiten obtener información sobre las claves utilizadas para enviar mensajes en chats con cifrado de extremo a extremo (E2EE). Un atacante que comprometa a uno de los usuarios del chat puede descifrar mensajes enviados anteriormente a ese usuario desde las aplicaciones cliente vulnerables. Para una explotación exitosa, se requiere acceso a la cuenta del destinatario […]

En Firefox 94, la salida para X11 se trasladará a utilizar EGL por defecto.

Posted on

Las compilaciones nocturnas, que servirán de base para la versión 94 de Firefox, han añadido un cambio que incluye por defecto un nuevo backend de renderización para entornos gráficos que utilizan el protocolo X11. Este nuevo backend es notable por utilizar EGL en lugar de GLX para la salida gráfica de la interfaz. El backend es compatible con los controladores OpenGL abiertos Mesa 21.x y con los controladores propietarios NVIDIA 470.x. Los controladores OpenGL propietarios de AMD aún no […]

La actualización de Chrome 93.0.4577.82 corrige vulnerabilidades de 0-day

Posted on

Google ha lanzado la actualización Chrome 93.0.4577.82, que corrige 11 vulnerabilidades, incluidas dos que ya están siendo aprovechadas por atacantes en exploits (0-day). Los detalles aún no se han revelado, solo se sabe que la primera vulnerabilidad (CVE-2021-30632) se debe a un error que provoca una escritura fuera del límite en el motor JavaScript V8, y el segundo problema (CVE-2021-30633) está presente en la implementación de la API Indexed DB y está relacionado con […]

Actualización de otoño de los kits de inicio ALT p10

Posted on

Se ha publicado el segundo lanzamiento de los kits de inicio en la Décima plataforma Alt. Estas imágenes son adecuadas para empezar a trabajar con un repositorio estable para aquellos usuarios experimentados que prefieren definir la lista de paquetes de aplicaciones por sí mismos y configurar el sistema (incluso crear sus propios derivados). Como obras compuestas, se distribuyen bajo la licencia GPLv2+. Las opciones incluyen un sistema base y uno de los entornos […]

Nueva técnica de explotación de vulnerabilidades de tipo Spectre en Chrome

Posted on

Un grupo de investigadores de universidades de Estados Unidos, Australia e Israel ha propuesto una nueva técnica de ataque por canales laterales para explotar vulnerabilidades de tipo Spectre en navegadores basados en el motor Chromium. El ataque, que ha recibido el nombre en clave Spook.js, permite, a través de la ejecución de código JavaScript, eludir el mecanismo de aislamiento de sitios y leer el contenido de todo el espacio de direcciones del proceso actual, es decir, acceder a los datos de las páginas que se están ejecutando […]

HashiCorp ha suspendido temporalmente la aceptación de cambios de la comunidad en el proyecto Terraform

Posted on

HashiCorp ha explicado la razón detrás de la reciente adición en el repositorio de la plataforma de gestión de configuraciones de código abierto Terraform, que avisó sobre la suspensión temporal de la revisión y aceptación de pull requests enviadas por miembros de la comunidad. Esta nota fue percibida por algunos participantes como una crisis en el modelo de desarrollo abierto de Terraform. Los desarrolladores de Terraform se apresuraron a tranquilizar a la comunidad y afirmaron que la nota añadida no fue malinterpretada y se incluyó simplemente para […]

El servidor del proyecto MidnightBSD ha sido hackeado

Posted on

Los desarrolladores del proyecto MidnightBSD, que está creando un sistema operativo orientado al escritorio basado en FreeBSD con elementos portados de DragonFly BSD, OpenBSD y NetBSD, han alertado a los usuarios sobre la detección de huellas de un hackeo en uno de sus servidores. El hackeo se llevó a cabo mediante la explotación de una vulnerabilidad CVE-2021-26084 descubierta a finales de agosto en el motor propietario para organización colaborativa Confluence (la empresa Atlassian ofrecía el uso gratuito de este producto […]

El proyecto Revolt desarrolla una alternativa abierta a la plataforma Discord

Posted on

El proyecto Revolt está desarrollando una plataforma de comunicación destinada a crear un análogo abierto del mensajero propietario Discord. Al igual que Discord, la plataforma Revolt está orientada a crear espacios para la organización de la comunicación entre comunidades y grupos con intereses comunes. Revolt permite lanzar en sus servidores un servidor propio para comunicarse y, si es necesario, integrar con el sitio web o comunicarse utilizando los clientes disponibles […]

Lanzamiento de Ultimaker Cura 4.11, paquete para preparar modelos para impresión 3D

Posted on

Está disponible una nueva versión del paquete Ultimaker Cura 4.11, que proporciona una interfaz gráfica para preparar modelos para impresión 3D (slicing). Basándose en el modelo, el programa determina el escenario de trabajo de la impresora 3D al aplicar cada capa de manera secuencial. En el caso más simple, es suficiente con importar el modelo en uno de los formatos compatibles (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), seleccionar las configuraciones de velocidad, material y calidad y […]

La empresa Microsoft ha publicado una actualización de la distribución Linux CBL-Mariner

Posted on

La empresa Microsoft ha publicado una actualización de la distribución CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), que se desarrolla como una plataforma base universal para entornos Linux utilizados en infraestructuras en la nube, sistemas edge y varios servicios de Microsoft. El proyecto tiene como objetivo unificar las soluciones Linux utilizadas en Microsoft y simplificar el mantenimiento de sistemas Linux de diversos propósitos. Los avances del proyecto se distribuyen bajo la licencia MIT. En esta nueva versión: […]

Lanzamiento de Wine 6.17 y Wine Staging 6.17

Posted on

Se lanzó la versión experimental de la implementación abierta de WinAPI: Wine 6.17. Desde el lanzamiento de la versión 6.16 se han cerrado 12 informes de errores y se han realizado 375 cambios. Las modificaciones más importantes son: Se mejoró el soporte para pantallas de alta densidad de píxeles (high-DPI) en las aplicaciones integradas. El programa WineCfg se ha convertido en formato PE (Executable Portable). Se continúa preparando la implementación de la interfaz de llamadas del sistema GDI. […]

Vulnerabilidad en Ghostscript, explotable a través de ImageMagick

Posted on

En Ghostscript, un conjunto de herramientas para el procesamiento, conversión y generación de documentos en formatos PostScript y PDF, se ha detectado una vulnerabilidad crítica (CVE-2021-3781) que permite la ejecución de código arbitrario al procesar un archivo especialmente formateado. Inicialmente, Emil Lerner hizo hincapié en el problema, hablando de la vulnerabilidad el 25 de agosto en la conferencia ZeroNights X que se celebró en San Petersburgo (en la cual Emil […]

« al inicio 443 444 445 446 447 448 449 450 451 452 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster