Autor: Yuri Gagarin

Las vulnerabilidades en Realtek SDK han causado problemas en dispositivos de 65 fabricantes

Se han detectado cuatro vulnerabilidades en los componentes de Realtek SDK, que es utilizado por varios fabricantes de dispositivos inalámbricos en sus firmwares, permitiendo a un atacante no autenticado ejecutar código remotamente en el dispositivo con privilegios elevados. Se estima que los problemas afectan a al menos 200 modelos de dispositivos de 65 proveedores diferentes, incluyendo diversos modelos de enrutadores inalámbricos de Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, […]

Lanzamiento del sistema de control de versiones Git 2.33

Después de dos meses de desarrollo, se ha publicado la versión del sistema de control de versiones distribuido Git 2.33. Git es uno de los sistemas de control de versiones más populares, fiables y de alto rendimiento, que ofrece flexibles herramientas de desarrollo no lineal basadas en bifurcaciones y fusiones de ramas. Para garantizar la integridad de la historia y la resistencia a cambios 'retroactivos', se utiliza un hash implícito de toda la historia anterior en cada commit, […]

Actualización de Firefox 91.0.1. Planes para la inclusión obligatoria de WebRender

Está disponible una actualización corregida de Firefox 91.0.1, que ofrece varias soluciones: Se ha corregido una vulnerabilidad (CVE-2021-29991) que permite un ataque de división de cabeceras HTTP. El problema es causado por la aceptación incorrecta de caracteres de nueva línea en las cabeceras HTTP/3, lo que permite especificar una cabecera que será interpretada como dos cabeceras diferentes. Se ha solucionado un problema relacionado con el cambio de tamaño de los botones en la barra de pestañas, que se manifestaba al cargar algunos sitios, en […]

Vulnerabilidad en Glibc que permite provocar el fallo de un proceso ajeno

Se ha detectado una vulnerabilidad en Glibc (CVE-2021-38604), que permite provocar la caída de procesos en el sistema mediante el envío de un mensaje especialmente formado a través de la API de POSIX message queues. En las distribuciones, el problema no se había manifestado, ya que solo está presente en la versión 2.34, publicada hace dos semanas. El problema es causado por un manejo incorrecto de los datos NOTIFY_REMOVED en el código mq_notify.c, lo que lleva a la desreferenciación de un puntero NULL y a la caída […]

Se ha publicado un candidato a las versiones de Slackware 15

Patrick Volkerding ha anunciado el inicio de las pruebas del candidato a la versión del sistema operativo Slackware 15.0, que marca la congelación de la mayoría de los paquetes antes del lanzamiento y el enfoque de los desarrolladores en la corrección de errores que bloquean el lanzamiento. Se ha preparado una imagen de instalación de 3.1 GB (x86_64) para su descarga, así como una compilación reducida para el modo Live. Slackware se ha desarrollado desde 1993 y es el más antiguo […]

Lanzamiento del servidor de conferencias web Apache OpenMeetings 6.1

La Apache Software Foundation ha presentado el lanzamiento del servidor de conferencias web Apache OpenMeetings 6.1, que permite organizar conferencias de audio y video a través de la Web, así como colaboración y mensajería entre los participantes. Se admiten tanto los webinars con un solo ponente como conferencias con un número arbitrario de participantes que interactúan entre sí al mismo tiempo. El código del proyecto está escrito en Java y se distribuye bajo […]

Lanzamiento del administrador de archivos Midnight Commander 4.8.27

Después de ocho meses de desarrollo, se ha publicado el lanzamiento del gestor de archivos de consola Midnight Commander 4.8.27, que se distribuye en código fuente bajo la licencia GPLv3+. La lista de los principales cambios incluye: Se ha añadido la opción de seguir enlaces simbólicos en el cuadro de diálogo de búsqueda de archivos ('Find File'). Se han incrementado las versiones mínimas de los componentes necesarios para la compilación: Autoconf 2.64, Automake 1.12, Gettext 0.18.2 y libssh2 1.2.8. Se ha reducido significativamente el tiempo […]

El proyecto Debian ha lanzado una distribución para escuelas — Debian-Edu 11

Se ha preparado el lanzamiento del sistema operativo orientado a uso educativo Debian Edu 11, también conocido como Skolelinux. Esta distribución contiene un conjunto de herramientas integrado en una única imagen de instalación para un despliegue rápido en las escuelas, tanto como servidores como estaciones de trabajo, apoyando tanto entornos de trabajo fijos en aulas informáticas como sistemas portátiles. Se han preparado imágenes de instalación de tamaño 438 […]

Lanzamiento de Debian 11 'Bullseye'

Después de dos años de desarrollo, se ha lanzado Debian GNU/Linux 11.0 (Bullseye), disponible para nueve arquitecturas oficialmente soportadas: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), ARM de 64 bits (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) y IBM System z (s390x). Se lanzarán actualizaciones para Debian 11 durante 5 años. Las imágenes de instalación están disponibles para su descarga […]

Está disponible Debian GNU/Hurd 2021.

Se ha presentado el lanzamiento de la distribución Debian GNU/Hurd 2021, que combina el entorno de software Debian con el núcleo GNU/Hurd. El repositorio de Debian GNU/Hurd incluye aproximadamente el 70% de los paquetes del tamaño total del archivo Debian, entre los cuales se han portado Firefox y Xfce. Debian GNU/Hurd sigue siendo la única plataforma de Debian que se desarrolla activamente, construida sobre un núcleo diferente de Linux (anteriormente se desarrollaba el puerto Debian GNU/KFreeBSD, pero ha estado […]

Lanzamiento de Wine 6.15

Se ha lanzado la rama experimental de la implementación de código abierto de WinAPI — Wine 6.15. Desde el lanzamiento de la versión 6.14 se han cerrado 49 informes de errores y se han realizado 390 cambios. Los cambios más importantes son: La biblioteca WinSock (WS2_32) se ha transformado al formato PE (Portable Executable). En el registro se ha implementado el soporte para contadores (HKEY_PERFORMANCE_DATA) relacionados con el rendimiento. Se han añadido nuevos convertidores (thunks) para llamadas al sistema de 32 bits en NTDLL […]

GitHub prohíbe la autenticación por contraseña para acceder a Git

De acuerdo con el plan previamente establecido, GitHub dejará de soportar la conexión a objetos Git utilizando autenticación por contraseña. Este cambio se aplicará hoy a las 19 horas (MSK), después de lo cual las operaciones directas con Git que requieren autenticación solo se podrán realizar mediante el uso de claves SSH o tokens (tokens personales de GitHub o OAuth). La excepción se otorga solo a las cuentas que utilizan la autenticación de dos factores, que […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster