Autor: Yuri Gagarin

Vulnerabilidad local de root en pam-python

En el módulo PAM pam-python proporcionado por el proyecto, que permite conectar módulos de autenticación escritos en Python, se ha identificado una vulnerabilidad (CVE-2019-16729) que podría permitir a un usuario local elevar sus privilegios en el sistema. Al usar una versión vulnerable de pam-python (que no se instala por defecto), un usuario local puede obtener acceso con privilegios de root manipulando las variables de entorno que Python maneja por defecto (por ejemplo, se puede iniciar el guardado de un archivo con […]

Lanzamiento del almacenamiento en la nube Nextcloud 17

Se presenta la nueva versión de la plataforma en la nube Nextcloud 17, que se desarrolla como un fork del proyecto ownCloud, creado por los principales desarrolladores de este sistema. Nextcloud y ownCloud permiten desplegar un completo almacenamiento en la nube en sus sistemas de servidor, con soporte para sincronización e intercambio de datos, así como ofreciendo funciones complementarias como herramientas para videoconferencias, mensajería y, a partir de esta versión, integración de funciones para […]

Se han aceptado parches en el núcleo de Linux 5.4 para restringir el acceso de root a las tripas del núcleo

Linus Torvalds ha aceptado en la próxima versión del núcleo de Linux 5.4 un conjunto de parches 'lockdown' propuestos por David Howells (que trabaja en Red Hat) y Matthew Garrett (que trabaja en Google) para restringir el acceso del usuario root al núcleo. La funcionalidad relacionada con 'lockdown' se ha trasladado a un módulo LSM (Linux Security Module) que debe ser cargado opcionalmente, estableciendo una barrera entre UID 0 y […]

Lanzamiento de strace 5.3

Se presenta la nueva versión 5.3 de strace, una herramienta para el diagnóstico y depuración de programas para sistemas operativos que utilizan el núcleo de Linux. La herramienta permite rastrear y (a partir de la versión 4.15) intervenir en el proceso de interacción entre un programa y el núcleo, incluyendo las llamadas al sistema, las señales generadas y los cambios de estado del proceso. Para su funcionamiento, strace utiliza el mecanismo ptrace. A partir de la versión 4.13, la formación de versiones del programa ha sido sincronizada […]

Ha salido Milton 1.9.0 – un programa para la pintura y el dibujo digital

Se ha lanzado Milton 1.9.0, un programa para dibujar en un lienzo infinito, dirigido a artistas digitales. Milton está escrito en C++ y Lua, y tiene licencia bajo GPLv3. Utiliza SDL y OpenGL para rendering. Hay disponibles binarios para Windows x64. A pesar de contar con scripts de compilación para Linux y MacOS, no hay soporte oficial para estos sistemas. Si deseas compilarlo tú mismo, es posible que […]

Migración de Nginx a Envoy Proxy

¡Hola, Habr! Les presento la traducción del post: Migración de Nginx a Envoy Proxy. Envoy es un proxy distribuido de alto rendimiento (escrito en C++) diseñado para servicios y aplicaciones individuales; también es un bus de comunicación y un 'plano de datos universal', desarrollado para grandes arquitecturas de microservicios 'service mesh'. En su creación, se tuvieron en cuenta soluciones a problemas que surgieron al desarrollar tales […]

Wi-Fi en el museo-mansión Arkhangelskoye

En 2019, el museo-mansión Arkhangelskoye celebró 100 años, y se llevaron a cabo grandes trabajos de restauración. Se implementó un Wi-Fi adecuado en el parque para que los amantes del arte pudieran preguntar a Alisa qué están viendo y qué quería decir el artista, mientras las parejas en los bancos publican selfies entre besos. Las parejas realmente aman este parque y compran boletos, pero con cada […]

Solución hiperconvergente AERODISK vAIR. La base es el sistema de archivos ARDFS

Hola, lectores de Habr. Con este artículo iniciamos un ciclo que hablará sobre nuestro sistema hiperconvergente AERODISK vAIR. Inicialmente queríamos que el primer artículo contara todo sobre todo, pero el sistema es bastante complicado, así que lo comeremos en partes. Comenzaremos con la historia de la creación del sistema, profundizaremos en el sistema de archivos ARDFS, que es la base de vAIR, así como […]

Se ha publicado Exim 4.92.3 con la cuarta vulnerabilidad crítica del año resuelta

Se ha publicado una versión urgente del servidor de correo Exim 4.92.3 que corrige otra vulnerabilidad crítica (CVE-2019-16928), que potencialmente permite ejecutar código de forma remota en el servidor a través de la transmisión de una cadena especialmente diseñada en el comando EHLO. La vulnerabilidad se manifiesta en la etapa posterior al restablecimiento de privilegios y se limita a la ejecución de código con los derechos de un usuario no privilegiado, bajo el cual se ejecuta el gestor de mensajes entrantes. El problema se presenta solo en la rama […]

El soporte para TLS 1.0 y TLS 1.1 ha sido deshabilitado en las compilaciones nocturnas de Firefox

En las compilaciones nocturnas de Firefox, el soporte para los protocolos TLS 1.0 y TLS 1.1 está deshabilitado por defecto (la configuración security.tls.version.min se ha establecido en 3, que establece TLS 1.2 como la versión mínima). En las versiones estables, se planea deshabilitar TLS 1.0/1.1 en marzo de 2020. En Chrome, el soporte para TLS 1.0/1.1 se eliminará en Chrome 81, que se espera para enero de 2020. La especificación TLS […]

Wine 4.17

Se ha lanzado una versión para desarrolladores de Wine 4.17. En ella se han corregido 14 errores y se han realizado 274 cambios. Los cambios principales incluyen: se ha actualizado el motor Mono; se ha añadido soporte para texturas comprimidas en formato DXTn; se ha propuesto una versión inicial de la biblioteca de tiempo de ejecución de Windows Script; soporte para el manejo de notificaciones sobre cambios de dispositivos a través de la API XRandR; soporte para la generación de claves RSA; se ha implementado soporte para proxies sin costuras para la arquitectura ARM64 […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster