Después de un año de desarrollo, se lanzó el marco Ergo 1.2, que implementa la pila de red completa de Erlang y su biblioteca OTP en el lenguaje Go. El marco proporciona al desarrollador herramientas flexibles del mundo de Erlang para crear soluciones distribuidas en Go mediante plantillas de diseño predefinidas como Application, Supervisor y GenServer. Dado que en Go no hay un análogo directo del proceso de Erlang, […]
Se ha lanzado la versión del paquete antivirus libre ClamAV 0.103.2, en la que se han corregido varias vulnerabilidades: CVE-2021-1386 — escalada de privilegios en la plataforma Windows debido a la carga insegura de DLL UnRAR (un usuario local puede colocar su propia DLL haciéndose pasar por la biblioteca UnRAR y lograr ejecutar código con privilegios de sistema). CVE-2021-1252 — bucle al procesar archivos XLM especialmente diseñados de Excel. CVE-2021-1404 — fallo del proceso al […]
La compañía Google ha anunciado la inclusión del lenguaje de programación Rust entre los lenguajes permitidos para el desarrollo de la plataforma Android. El compilador del lenguaje Rust fue incluido en el árbol de código fuente de Android ya en 2019, pero el soporte para este lenguaje ha permanecido en estado experimental. Entre los primeros componentes en Rust que se planea incluir en Android se encuentran nuevas implementaciones del mecanismo de interacción entre procesos Binder y […]
Se han publicado los primeros resultados sobre el análisis del incidente relacionado con la detección en el repositorio Git del proyecto PHP de dos commits maliciosos con un backdoor, que se activa al enviar una solicitud con un encabezado User Agent especialmente diseñado. Durante el estudio de las huellas de la actividad de los atacantes, se llegó a la conclusión de que el servidor git.php.net, en el que se encontraba el repositorio git, no fue hackeado, pero se comprometió la base de datos de las cuentas […]
Los desarrolladores de Mozilla han decidido no eliminar el modo compacto de visualización de paneles y continuar proporcionando la funcionalidad relacionada con él. Sin embargo, la opción visible para los usuarios para seleccionar el modo del panel (menú 'hamburguesa' en el panel -> Personalizar -> Densidad -> Compacto o Personalización -> Iconos -> Compactos) se eliminará por defecto. Para restaurar la opción, en about:config aparecerá el parámetro 'browser.compactmode.show', que devolverá el botón […]
La compañía Google ha presentado el nuevo códec de audio Lyra, optimizado para lograr la máxima calidad en la transmisión de voz incluso en canales de comunicación muy lentos. La implementación de Lyra está escrita en C++ y se distribuye bajo la licencia Apache 2.0, pero entre las dependencias necesarias para su funcionamiento se encuentra la biblioteca propietaria libsparse_inference.so, que implementa el núcleo para cálculos matemáticos. Se ha señalado que la biblioteca propietaria es temporal […]
Se han formado lanzamientos corregidos del lenguaje de programación Ruby 3.0.1, 2.7.3, 2.6.7 y 2.5.9, en los que se han solucionado dos vulnerabilidades: CVE-2021-28965, una vulnerabilidad en el módulo integrado REXML, que al analizar y serializar un documento XML diseñado específicamente puede llevar a la creación de un documento XML incorrecto, cuya estructura no coincide con la original. El peligro de la vulnerabilidad depende en gran medida del contexto, pero no se excluye la organización de ataques sobre […]
Se ha presentado la versión de la plataforma de código abierto webOS Open Source Edition 2.10, que puede utilizarse en varios dispositivos portátiles, placas y sistemas de infoentretenimiento automotriz. Las placas Raspberry Pi 4 se consideran como la plataforma de hardware de referencia. La plataforma se desarrolla en un repositorio público bajo la licencia Apache 2.0, y su desarrollo es supervisado por la comunidad, siguiendo un modelo de gestión colaborativa. La plataforma webOS fue desarrollada originalmente por […]
La Corte Suprema de EE. UU. ha emitido un fallo relacionado con el litigio que se ha prolongado desde 2010, 'Oracle contra Google', relacionado con el uso de la API de Java en la plataforma Android. La corte suprema se puso del lado de Google y reconoció que el uso de la API de Java se considera un uso justo (fair use). La corte acordó que el objetivo de Google era crear un sistema diferente, orientado a resolver […]
El cuatro de abril se completó la discusión preliminar y comenzó la votación, que debe determinar la posición oficial del proyecto Debian con respecto al regreso de Richard Stallman a la dirección de la Free Software Foundation. La votación durará dos semanas, hasta el 17 de abril. Inicialmente, la votación fue iniciada por el empleado de Canonical, Steve Langasek, quien propuso para ratificación la primera versión de la declaración (hacer un llamado a la renuncia del consejo […]
El Servicio Federal de Control Técnico y de Exportaciones firmó un contrato con el Instituto de Programación de Sistemas de la Academia de Ciencias de Rusia (ISP RAN) para la creación de un centro tecnológico de investigación en seguridad de sistemas operativos basados en el núcleo de Linux. El contrato también implica la creación de un complejo de hardware y software para el centro de investigación en seguridad de sistemas operativos. Monto del contrato: 300 millones de rublos. Fecha de finalización de los trabajos […]
Está disponible la versión ligera del gestor de ventanas IceWM 2.3. IceWM proporciona un control completo a través de combinaciones de teclado, la posibilidad de usar escritorios virtuales, paneles de tareas y menús de aplicaciones. El gestor de ventanas se configura a través de un archivo de configuración bastante sencillo, y se pueden utilizar temas de diseño. Hay applets integrados disponibles para el monitoreo de CPU, memoria y tráfico. Además, se desarrollan varias GUIs de terceros para la configuración, implementaciones de escritorio y editores […]