Autor: Yuri Gagarin

Vulnerabilidad en el sistema de inicialización finit que permite acceder al sistema sin contraseña

Se ha identificado una vulnerabilidad en el sistema de inicialización finit (CVE-2025-29906) que permite el acceso al sistema como cualquier usuario sin verificar la contraseña. La explotación de la vulnerabilidad se realiza mediante la manipulación del aviso de inicio de sesión (login) y requiere acceso a la consola. La vulnerabilidad se manifiesta a partir de la versión 3.0 (octubre de 2017) y se ha corregido en la versión 4.11 de finit. A continuación, ya se ha formado la versión 4.12 en la que se ha solucionado […]

Lanzamiento del sistema operativo DragonFly BSD 6.4.1

Después de dos años y medio desde la publicación de la versión 6.4, se ha formado el lanzamiento del sistema operativo DragonFly BSD 6.4.1, creado en 2003 con el objetivo de un desarrollo alternativo de la rama FreeBSD 4.x. Entre las características de DragonFly BSD se destacan el sistema de archivos de versión distribuida HAMMER, soporte para cargar Núcleos 'virtuales' del sistema como procesos de usuario, la capacidad de caché de datos y metadatos del sistema de archivos en unidades SSD, […]

Lanzamiento beta de la distribución openSUSE Leap 16

Ha comenzado la beta de la distribución openSUSE Leap 16, construida sobre las tecnologías de la próxima rama importante de la distribución comercial SLES 16, que transita a la nueva plataforma SLFO (SUSE Linux Framework One), anteriormente conocida como ALP (Adaptable Linux Platform). openSUSE Leap 16 mantendrá características de una distribución clásica que utiliza paquetes tradicionales, y para aquellos que necesitan un sistema actualizable de manera atómica con una base en […]

Lanzamiento del navegador web Chrome 136 con aislamiento de estilo para enlaces visitados

Google ha publicado el lanzamiento del navegador web Chrome 136. Al mismo tiempo, está disponible la versión estable del proyecto libre Chromium, que sirve como base para Chrome. El navegador Chrome se diferencia de Chromium en el uso de los logotipos de Google, la presencia de un sistema de notificación en caso de fallos, módulos para la reproducción de contenido de video protegido contra copias (DRM), un sistema de instalación automática de actualizaciones, el uso constante de la aislamiento Sandbox, el suministro de claves para Google API y la transmisión de parámetros RLZ […]

Vulnerabilidad en el núcleo de Linux que permite elevar privilegios a través de VSOCK

Se ha demostrado la posibilidad de crear un exploit funcional para la vulnerabilidad CVE-2025-21756, provocada por un error en el núcleo de Linux que lleva a un acceso a memoria después de su liberación. El problema afecta a la implementación de sockets con direccionamiento AF_VSOCK, diseñados para la interacción en red entre aplicaciones de sistemas invitados y hosts. El exploit publicado permite ejecutar código con privilegios de root en sistemas con núcleo Linux 6.6.75 (se requieren […] para otras versiones)

Uso de una bomba zip para combatir bots web maliciosos

Recientemente ha aumentado significativamente la actividad de los bots web que indexan tráfico. Además de los bots que funcionan correctamente, se han proliferado los bots 'furiosos', que ignoran las reglas de indexación de robots.txt, se infiltran desde decenas de miles de direcciones IP diferentes, se hacen pasar por usuarios legítimos y no siguen una política razonable de intensidad en el envío de solicitudes. Estos bots crean una enorme carga parasitaria en los servidores, interrumpen el funcionamiento normal de los sistemas y consumen tiempo de los administradores. La actividad de tales […]

El proyecto Genode ha publicado una versión del sistema operativo de propósito general Sculpt 25.04

Se ha presentado la versión del proyecto Sculpt 25.04, que desarrolla un sistema operativo basado en la tecnología Genode OS Framework, el cual podrá ser utilizado por usuarios comunes para realizar tareas diarias. Los códigos fuente del proyecto se distribuyen bajo la licencia AGPLv3. Se ofrece una imagen del sistema, con un tamaño de 32 MB, que puede ser utilizada en una PC, smartphone PinePhone y laptop MNT Reform. Se admite el funcionamiento en sistemas con […]

Lanzamiento de Firefox 138

Se ha producido el lanzamiento del navegador web Firefox 138 y se han generado actualizaciones para las ramas anteriores de soporte a largo plazo — 115.23.0 y 128.10.0. La rama Firefox 139 ha entrado en la fase de beta testing, cuya versión está programada para el 27 de mayo. Las principales novedades en Firefox 138: Se ha propuesto un nuevo sistema de gestión de perfiles. En la forma de perfiles, el usuario puede crear sesiones de navegación completamente independientes, con sus propios […]

Lanzamiento de la distribución 4MLinux 48.0

Está disponible el lanzamiento de 4MLinux 48.0, una distribución de usuario minimalista que no es una bifurcación de otros proyectos y utiliza un entorno gráfico basado en el gestor de ventanas JWM. 4MLinux puede utilizarse tanto como un entorno Live para reproducir archivos multimedia y resolver tareas de usuario, como una sistema de recuperación tras fallos y plataforma para ejecutar mini-servidores. Se ha preparado una imagen live para la descarga […]

Lanzamiento de Wayland-Protocols 1.44 y del servidor compositor Weston 14.0.2

Se ha publicado la versión del paquete wayland-protocols 1.44, que contiene un conjunto de protocolos y extensiones que complementan el protocolo base de Wayland y proporcionan las capacidades necesarias para construir servidores de composición y entornos de usuario. En Wayland-Protocols 1.44 se ha propuesto un nuevo protocolo color-representation-v1 para definir la representación de color de la superficie Wayland. Con el nuevo protocolo, los clientes pueden transmitir metadatos necesarios para determinar la transparencia, el modelo de color, la submuestreo y el rango de cuantificación, […]

Lanzamiento de OpenBSD 7.7

Se ha presentado la versión del sistema operativo libre similar a UNIX OpenBSD 7.7. El proyecto OpenBSD fue fundado por Theo de Raadt en 1995 tras un conflicto con los desarrolladores de NetBSD, lo que llevó a que se le negara el acceso al repositorio CVS de NetBSD. Después de esto, Theo de Raadt, junto con un grupo de afines, creó una nueva versión abierta basada en el árbol de código fuente de NetBSD […]

Robot humanoide abierto Berkeley Humanoid Lite

La Universidad de California en Berkeley ha publicado el proyecto Berkeley Humanoid Lite, que es el resultado de investigaciones y experimentos en el campo de la creación de robots humanoides fáciles de fabricar. El robot está construido utilizando software de código abierto y se desarrolla según el concepto de Open Hardware. La parte de hardware está formada por componentes estándar, disponibles en el mercado, y piezas fabricadas en impresión 3D. Se han publicado modelos de máquina […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster