Autor: Yuri Gagarin

Vulnerabilidad en Musl, explotada al recodificar texto en codificación EUC-KR

Se ha identificado una vulnerabilidad en la biblioteca estándar C Musl (CVE-2024-2961), que conduce a un desbordamiento de búfer al convertir texto especialmente preparado de la codificación EUC-KR a UTF-8 mediante la función iconv(). La vulnerabilidad se presenta desde la versión musl 0.9.13 y se corregirá en la próxima publicación 1.2.6 (antes de la publicación de la actualización, se debe utilizar un parche). La vulnerabilidad fue descubierta por el mantenedor de la biblioteca libxml2 durante pruebas de fuzzing. […]

El líder de Asahi Linux dejó el proyecto después de problemas con la incorporación de Rust en el núcleo de Linux

Héctor Martín, fundador del proyecto Asahi Linux, que se dedica a portar Linux para su funcionamiento en computadoras Mac con chips ARM de Apple Silicon, ha anunciado su renuncia como líder y el cese del desarrollo. Los miembros de Asahi Linux han formado un consejo de administración, que está compuesto por 7 desarrolladores. El consejo tomará decisiones de manera colegiada y coordinará el trabajo del proyecto de forma conjunta. Como razón de su salida […]

El protocolo Wayland color-management-v1 se ha añadido al upstream.

Después de más de 5 años de desarrollo y más de 800 comentarios en la discusión sobre la correspondiente solicitud de fusión (si se cuentan las discusiones relacionadas, son muchas más), la extensión color-management-v1 del protocolo Wayland para la gestión del color y HDR ha sido incluida en la rama principal del proyecto. Esta extensión permite a los clientes de Wayland obtener propiedades de color de los datos mostrados y cumplir con los requisitos para soportar pantallas con rango dinámico ampliado […]

Discusión sobre el aumento de la frecuencia del temporizador en el núcleo de Linux a 1000Hz por defecto.

Un ingeniero de Google ha propuesto aumentar la frecuencia de generación de interrupciones del temporizador en el núcleo de Linux a 1000Hz por defecto, lo que resultaría en un aumento de la frecuencia de cambio de tareas y una disminución del quantum de tiempo en el planificador de tareas. Actualmente, se utiliza por defecto 250Hz, como un compromiso entre rendimiento, latencias y consumo de energía. Al utilizar pantallas con una frecuencia de actualización de 120Hz, típicas […]

La distribución openSUSE Tumbleweed ha comenzado a utilizar SELinux por defecto

Los desarrolladores del proyecto openSUSE han anunciado la migración de la distribución openSUSE Tumbleweed, que utiliza un ciclo de actualización continua (rolling updates), a un sistema de control de acceso obligatorio SELinux. A partir de la actualización 20250211, SELinux en modo 'enforcing' se ofrece por defecto para nuevas instalaciones de openSUSE Tumbleweed. Las imágenes de máquina virtual de openSUSE Tumbleweed minimalVM se suministrarán por defecto con SELinux. Soporte […]

Lanzamiento de la base de datos DuckDB 1.2.0

Se ha publicado la versión 1.2.0 de DuckDB, orientada a la ejecución de consultas analíticas y conceptualmente similar a SQLite. DuckDB combina propiedades de SQLite, como su compacidad, el modo de conexión como biblioteca embebida, el almacenamiento de bases de datos en un solo archivo y una interfaz de línea de comandos, con capacidades y optimizaciones para ejecutar consultas analíticas que abarcan gran parte de los datos almacenados, por ejemplo, realizando agregaciones de todo el contenido de las tablas o fusionando varios […]

Vifm 0.14

El 8 de febrero, tras más de un año y medio de desarrollo, se lanzó la versión 0.14 del administrador de archivos de consola Vifm, que utiliza un control modal similar a Vim y algunas ideas tomadas del cliente de correo mutt. Vifm está escrito en C y se distribuye bajo la licencia GNU GPL 2. Se puede extender utilizando un intérprete integrado de Lua. Lista de cambios: Uso de normalización de Unicode en […]

Lanzamiento de Alt Server 10.4

Está disponible el lanzamiento en la plataforma 10 (rama p10 Aronia) de 'Alt Server' 10.4. La compilación ha sido preparada para x86_64, AArch64 y 'Elbrus', basada en el núcleo 6.1 LTS. Al instalar, se puede elegir el núcleo std-def 5.10. Descargar imagen download.basealt.ru mirror.yandex.ru ftp.altlinux.org En la nueva imagen, en gpupdate 0.12 se ha añadido la posibilidad de configurar políticas para el cliente de correo Thunderbird, se han añadido opciones de guardado en dconf, soporte […]

Para systemd, se está desarrollando la capacidad de cargar imágenes del sistema por HTTP

Lennart Poettering propuso incluir en el gestor de sistemas systemd una modificación que permite iniciar el sistema utilizando una imagen del sistema de archivos raíz obtenida de un host externo a través del protocolo HTTP. La modificación consiste en ampliar systemd con la capacidad de no solo descargar una imagen de disco por HTTP en la etapa inicial de arranque, sino también descomprimir la imagen descargada, enlazarla con un dispositivo de bloque en modo loopback, y montar […]

FLAC 1.5 con la tan esperada multihilo

El códec de audio sin pérdida FLAC (Free Lossless Audio Codec) ha presentado su nueva versión 1.5, que incluye varias mejoras muy esperadas que seguramente complacerán tanto a los audiófilos como a los profesionales. Esta edición ha aparecido más de un año y medio después de la versión anterior 1.4.3 y trae mejoras significativas tanto en los procesos de codificación como en los de decodificación. Las principales innovaciones incluyen la codificación multihilo. La más […]

Actualización de OpenSSL 3.4.1 para corregir vulnerabilidades

Se encuentran disponibles las versiones de corrección de la biblioteca criptográfica OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 y 3.4.1. En las versiones 3.2.4, 3.3.3 y 3.4.1 se ha corregido una vulnerabilidad (CVE-2024-12797) que ha sido clasificada como de alta gravedad. La vulnerabilidad permite realizar un ataque MITM en las conexiones TLS y DTLS. El problema se manifiesta solo en sistemas que utilizan claves públicas RPK (Raw Public Key, RFC 7250) para la autenticación de clientes. De manera predeterminada, el soporte […]

Se ha publicado el códec de audio libre FLAC 1.5.

La comunidad Xiph.Org ha publicado una actualización del códec de audio libre FLAC 1.5.0, que permite comprimir audio sin pérdida de calidad. FLAC utiliza únicamente métodos de codificación sin descarte de datos (lossless), lo que garantiza la plena preservación de la calidad original del flujo de audio y su identidad con la versión de referencia tras la codificación. Al mismo tiempo, los métodos de compresión sin pérdida utilizados permiten reducir el tamaño del flujo de audio original entre un 50 y un 60%. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster