Autor: Yuri Gagarin

Una vulnerabilidad en los chips de Qualcomm permite atacar dispositivos Android a través de Wi-Fi

Se han identificado tres vulnerabilidades en la pila inalámbrica de los chips Qualcomm, conocidas bajo el nombre en clave «QualPwn». El primer problema (CVE-2019-10539) permite atacar de forma remota dispositivos basados en la plataforma Android a través de Wi-Fi. El segundo problema reside en el firmware propietario con la pila inalámbrica de Qualcomm y permite acceder al módem baseband (CVE-2019-10540). El tercer problema se encuentra en el controlador icnss (CVE-2019-10538) y permite conseguir […]

El «Certificado de seguridad» en Kazajistán se cancela

El Comité de Seguridad Nacional de la República de Kazajistán ha completado las pruebas del 'certificado de seguridad' nacional, según informó la prensa del KNB RK. Todos los ciudadanos que hayan instalado el 'certificado de seguridad' pueden eliminarlo, ya que su uso ya no es necesario. Sin embargo, la necesidad de reinstalarlo puede surgir 'en casos de refuerzo de la frontera digital del estado en el marco de un reglamento especial'. Hace tres semanas, se comenzó […]

Servidor de autenticación de dos factores LinOTP

Hoy quiero compartir cómo configurar un servidor de autenticación de dos factores para proteger la red corporativa, sitios, servicios y ssh. En el servidor se usará la combinación: LinOTP + FreeRadius. ¿Por qué lo necesitamos? Es una solución completamente gratuita y conveniente, dentro de nuestra red, sin depender de proveedores externos. Este servicio es bastante práctico, es más visual en comparación con otros productos de código abierto, y también soporta […]

Ir a 2FA (Autenticación de dos factores para ASA SSL VPN)

La necesidad de proporcionar acceso remoto al entorno corporativo surge cada vez más, ya sea para usuarios internos o socios que necesitan acceso a ciertos servidores en su organización. Para estos propósitos, la mayoría de las empresas utiliza la tecnología VPN, que ha demostrado ser un método seguro y confiable para proporcionar acceso a los recursos locales de la organización. Mi empresa no fue la excepción […]

Revisión comparativa de los dispositivos de microondas portátiles Arinst vs Anritsu

En una prueba independiente, se evaluó un par de dispositivos del desarrollador ruso «Kroks». Son medidores de radiofrecuencia bastante compactos, específicamente: un analizador de espectro con generador de señales incorporado y un analizador vectorial de circuitos (reflectómetro). Ambos dispositivos tienen un rango de frecuencia de hasta 6,2 GHz. Surge el interés de entender si son simplemente «instrumentos de bolsillo» (juguetes) o verdaderos dispositivos dignos de atención, ya que el fabricante los posiciona: […]

Los agricultores californianos instalan paneles solares debido a la reducción de las reservas de agua y tierras cultivables.

La reducción de las reservas de agua en California, que sufre de constantes sequías, obliga a los agricultores a buscar otras fuentes de ingresos. Solo en el Valle de San Joaquín, es posible que los agricultores tengan que desactivar más de medio millón de acres (202,3 mil hectáreas) del uso agrícola para cumplir con los requisitos de la Ley de Gestión Sostenible de Aguas Subterráneas (Sustainable Groundwater Management Act of 2014), que en última instancia impone restricciones en […]

ARM presentó su segundo núcleo exclusivamente de 64 bits, el Cortex-A34

En 2015, ARM presentó su núcleo de 64/32 bits, el Cortex-A35, para la arquitectura heterogénea big.LITTLE, y en 2016 lanzó el núcleo de 32 bits Cortex-A32 para dispositivos portátiles. Ahora, sin llamar demasiado la atención, la compañía ha presentado el núcleo de 64 bits Cortex-A34. Este producto se ofrece como parte del programa Flexible Access, que brinda a los desarrolladores de circuitos integrados acceso a un amplio rango de propiedad intelectual con la opción de pagar solo […]

En la nueva versión de Chrome, se ha introducido un modo que "oscurece" cualquier sitio web.

El «modo oscuro» en las aplicaciones ya no sorprende a nadie. Esta función está presente en todos los sistemas operativos, navegadores y muchas aplicaciones móviles y de escritorio actuales. Sin embargo, muchos sitios web aún no soportan esta funcionalidad. Pero parece que eso no es necesario. Desarrolladores de Google han añadido en la versión del navegador Canary una bandera que activa la correspondiente apariencia en diferentes […]

Lanzamiento del paquete multimedia FFmpeg 4.2

Después de nueve meses de desarrollo, se encuentra disponible el paquete multimedia FFmpeg 4.2, que incluye un conjunto de aplicaciones y una colección de bibliotecas para operaciones con diversos formatos multimedia (grabación, conversión y decodificación de formatos de audio y video). El paquete se distribuye bajo las licencias LGPL y GPL, y el desarrollo de FFmpeg se lleva a cabo en conjunto con el proyecto MPlayer. Entre los cambios añadidos en FFmpeg 4.2, se destaca: Se ha añadido la posibilidad de utilizar Clang para compilar archivos […]

Se ha encontrado un método para detectar la navegación en modo incógnito en Chrome 76.

En Chrome 76 se ha cerrado una vulnerabilidad en la implementación del FileSystem API, que permitía a las aplicaciones web detectar la activación del modo incógnito. A partir de Chrome 76, en lugar de bloquear el acceso al FileSystem API, que se utilizaba como un indicador de actividad en el modo incógnito, el navegador dejó de limitar el FileSystem API, pero borraba los cambios realizados después de la sesión. Al parecer, la nueva implementación tiene fallos que permiten, como antes […]

Actualización del paquete antivirus gratuito ClamAV 0.101.3

La empresa Cisco ha presentado una versión corregida del paquete antivirus gratuito ClamAV 0.101.3, en la que se ha solucionado una vulnerabilidad que permitía iniciar una denegación de servicio a través de la transmisión de un archivo zip especialmente diseñado como archivo adjunto. El problema es una variante de la "bomba zip" no recursiva, cuyo descomprimido requiere un tiempo y recursos muy elevados. La esencia del método radica en colocar en el archivo datos que permiten lograr el máximo grado de compresión para el formato zip — […]

Syncthing v1.2.1

Syncthing es un programa para la sincronización de archivos entre dos o más dispositivos. En la última versión se han corregido los siguientes errores: Al crear un nuevo archivo no se generaba el evento fs. Cierre del canal nil al enviar al cliente la señal de detener. La interfaz web mostraba una descripción incorrecta de la versión RC cuando se desactivaban las actualizaciones. El estado cambiaba cuando la carpeta aún no se había iniciado. La suspensión de la carpeta generaba un error. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster