Autor: Yuri Gagarin

El microkernel seL4 ha sido verificado matemáticamente para la arquitectura RISC-V

La organización RISC-V Foundation ha anunciado la verificación del microkernel seL4 en sistemas con arquitectura de conjunto de instrucciones RISC-V. La verificación se reduce a una prueba matemática que demuestra la fiabilidad de seL4, evidenciando su conformidad total con las especificaciones definidas en un lenguaje formal. Esta prueba de fiabilidad permite utilizar seL4 en sistemas críticos basados en procesadores RISC-V RV64, que requieren un alto nivel de fiabilidad y garantizan la ausencia de errores.

Lanzamiento del subsistema de sonido de Linux — ALSA 1.2.3

Se ha presentado el lanzamiento del sistema de sonido ALSA 1.2.3. La nueva versión incluye actualizaciones de bibliotecas, utilidades y plug-ins que funcionan a nivel de usuario. Los controladores se desarrollan en sincronía con el núcleo de Linux. Entre los cambios, además de numerosas correcciones en los controladores, se destaca el soporte para el núcleo de Linux 5.7, la expansión de la API PCM, Mixer y Topology (carga de controladores de manejadores desde el espacio de usuario). Se ha implementado una variante trasladable (relocatable) de snd_dlopen […]

Segunda beta del sistema operativo Haiku R1

Se lanzó la segunda beta del sistema operativo Haiku R1. Inicialmente, el proyecto fue creado como respuesta al cierre del sistema operativo BeOS y se desarrolló bajo el nombre OpenBeOS, pero fue renombrado en 2004 debido a reclamaciones sobre el uso de la marca BeOS. Para evaluar el rendimiento de la nueva versión, se prepararon varias imágenes Live de arranque (x86, x86-64). El código fuente de la mayor parte del sistema operativo Haiku […]

Primer lanzamiento del cliente Peer-to-Peer de la red federativa Matrix

Se ha lanzado el cliente experimental Riot P2P. Riot es originalmente un cliente para la red federativa Matrix. La modificación P2P añade al cliente una implementación del servidor y federación sin el uso de DNS centralizado a través de la integración de libp2p, que también se utiliza en IPFS. Esta es la primera versión del cliente que mantiene la sesión después de recargar la página, pero en las próximas actualizaciones importantes (por ejemplo, 0.2.0) los datos seguirán siendo […]

Elastic bajo llave: habilitando las opciones de seguridad del clúster de Elasticsearch para el acceso interno y externo

Elastic Stack es una herramienta conocida en el mercado de los sistemas SIEM (en realidad, no solo para ellos). Puede recopilar muchos tipos de datos, tanto sensibles como no. No es del todo correcto que el acceso a los propios elementos de Elastic Stack no esté protegido. Por defecto, todos los elementos de caja de Elastic (Elasticsearch, Logstash, Kibana y los recolectores Beats) operan sobre protocolos abiertos. A […]

Escritorio Remoto a través de los ojos del atacante

1. Introducción Las empresas que no habían organizado sistemas de acceso remoto, los desplegaron de emergencia hace un par de meses. No todos los administradores estaban preparados para tal "calor"; como resultado, hubo deficiencias en la seguridad: configuración incorrecta de los servicios o incluso instalación de versiones antiguas de software con vulnerabilidades conocidas. A algunos, estas deficiencias ya les han regresado como un boomerang, otros tuvieron más suerte, […]

Alojamiento y servidores dedicados: respondemos a las preguntas. Parte 4

En esta serie de artículos, queremos abordar las cuestiones que surgen en las personas al trabajar con proveedores de hosting y servidores dedicados en particular. La mayoría de las discusiones las hemos llevado a cabo en foros de habla inglesa, tratando de ayudar a los usuarios primero con consejos y no con auto-promoción, proporcionando una respuesta lo más detallada e imparcial posible, ya que nuestra experiencia en el campo ya supera los 14 años, cientos […]

Monolith Soft se centrará en el desarrollo de la marca Xenoblade Chronicles

Xenoblade Chronicles se ha convertido en una gran franquicia para Nintendo en la última década gracias a dos entregas numeradas y una secuela. Afortunadamente para los fanáticos, ni el editor ni el estudio Monolith Soft tienen planes de abandonar la serie en los próximos años. Hablando con Vandal, el director de Monolith Soft y creador de la serie Xenoblade Chronicles, Tetsuya Takahashi, dijo que el estudio está enfocado en el desarrollo […]

CROSSTalk — una vulnerabilidad en la CPU de Intel que causa filtraciones de datos entre núcleos

Un grupo de investigadores de la Universidad Libre de Ámsterdam ha descubierto una nueva vulnerabilidad (CVE-2020-0543) en las estructuras microarquitectónicas de los procesadores Intel, notable porque permite recuperar los resultados de ciertas instrucciones ejecutadas en otro núcleo de la CPU. Esta es la primera vulnerabilidad en el mecanismo de ejecución especulativa de instrucciones que permite la fuga de datos entre núcleos de CPU individuales (anteriormente, las fugas se limitaban a diferentes hilos de un mismo núcleo). Los investigadores han nombrado a este problema […]

Vulnerabilidad en UPnP, adecuada para la intensificación de ataques DDoS y escaneo de redes internas

Se han revelado detalles sobre una vulnerabilidad (CVE-2020-12695) en el protocolo UPnP, que permite enviar tráfico a un destinatario arbitrario utilizando una operación "SUBSCRIBE" prevista en el estándar. A esta vulnerabilidad se le ha asignado el nombre en código CallStranger. La vulnerabilidad puede ser utilizada para extraer datos de redes protegidas por sistemas de prevención de pérdida de datos (DLP), organizar escaneos de puertos en computadoras dentro de la red interna, así como para amplificar ataques DDoS utilizando millones de dispositivos conectados a […]

GhostBSD 20.04

El proyecto GhostBSD crea un sistema operativo orientado al escritorio basado en FreeBSD. En el marco del proyecto, se ha publicado una nueva versión de GhostBSD 20.04, que corrige una serie de problemas relacionados con la instalación y ZFS durante la instalación. Novedades: Reemplazo de gnome-mount y hald por devd de FreeBSD y Vermaden automount, que hacen que el montaje y desmontaje automático de dispositivos externos sea más estable y […]

Cómo y por qué la opción noatime mejora el rendimiento de los sistemas Linux

La actualización de atime afecta el rendimiento del sistema. ¿Qué está pasando y qué hacer al respecto? Lea el artículo. Cada vez que actualizo Linux en mi computadora personal, tengo que enfrentar ciertas tareas. Con los años se ha convertido en un hábito: hago copias de seguridad de mis archivos, borro el sistema, instalo todo desde cero, restauro mis archivos, […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster