Categoría: Noticias de Internet

TONTOU — un ataque a la CPU de Intel y AMD que permite evadir las protecciones contra vulnerabilidades Spectre v2

Investigadores del Instituto Tecnológico de Massachusetts identificaron la técnica de ataque TONTOU (Time-of-Neutralization to Time-of-Use), que ofrece una nueva forma de explotar vulnerabilidades microarquitectónicas del tipo Spectre v2. La vulnerabilidad permite determinar el contenido de la memoria del núcleo al ejecutar un exploit en el espacio de usuario. El código para bloquear la explotación de la vulnerabilidad fue incorporado en el núcleo de Linux el 5 de agosto e incluido en las versiones 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — una vulnerabilidad en el hipervisor KVM que permite obtener acceso root al sistema host

Se ha revelado una vulnerabilidad (CVE-2026-64561) en el hipervisor KVM, que permite acceder con privilegios de root al entorno host si se tiene acceso con privilegios de root en el sistema huésped. El problema también puede ser utilizado para escalar privilegios localmente si se tiene acceso al dispositivo /dev/kvm (por ejemplo, en RHEL, dicho acceso se otorga a todos los usuarios). Un prototipo de exploit está disponible para descargar. Al problema se le ha asignado […]

Prohibición de aceptar parches AI en la sección drivers/staging del kernel de Linux

Greg Kroah-Hartman, responsable del soporte de las ramas estable y 'staging' del kernel de Linux, ha anunciado la suspensión de la aceptación de parches en la sección drivers/staging que han sido preparados utilizando herramientas de IA. Se señala que estos parches generados automáticamente contravienen la idea principal de utilizar la subestructura drivers/staging como un campo de entrenamiento para nuevos desarrolladores del kernel. El código en drivers/staging está inicialmente etiquetado como problemático (TAINT_CRAP) y su uso intencionado […]

Se ha publicado el gestor de pantalla LightDM 1.33.0

Los desarrolladores de Ubuntu han publicado la versión del gestor de pantalla LightDM 1.33.0, que se utiliza en Linux Mint, Lubuntu, Xubuntu y Ubuntu MATE. LightDM proporciona un proceso en segundo plano para iniciar servidores de pantalla y módulos con interfaz gráfica para el inicio de sesión, así como para organizar la autenticación de usuarios a través de PAM y la conexión remota al escritorio. El proyecto no está atado a entornos de escritorio específicos […]

Se ha publicado mount-tui, una interfaz para montar discos y recursos SMB en Linux

Se ha lanzado el proyecto mount-tui, que desarrolla una interfaz de texto interactiva para ver y montar dispositivos de bloques locales, así como para conectarse a recursos de red utilizando el protocolo SMB/CIFS. El programa está escrito en Rust utilizando las bibliotecas Ratatui y Crossterm, y se distribuye bajo la licencia Apache 2.0. mount-tui muestra una lista de discos y particiones, indicando el sistema de archivos, tamaño, punto de montaje y detalles adicionales […]

Se ha abierto el código de Cloudflare OS, una plataforma para aplicaciones creadas mediante IA

La compañía Cloudflare ha abierto el código de la plataforma Cloudflare OS, diseñada para crear aplicaciones personalizadas utilizando vibra-codificación, así como para trabajar de manera segura con estas aplicaciones y agentes de IA. El código está escrito en TypeScript y se distribuye bajo la licencia Apache 2.0. Cloudflare OS se presenta como una especie de sistema operativo para aplicaciones creadas a través de IA, donde el núcleo está compuesto por el paquete workshop-backend, […]

Lanzamiento de uutils 0.10, la versión de GNU Coreutils en Rust

Se ha publicado el lanzamiento del proyecto uutils coreutils 0.10.0 (Rust Coreutils), que desarrolla un análogo del paquete GNU Coreutils, escrito en Rust. El paquete coreutils incluye más de cien utilidades, que incluyen sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln y ls. El objetivo del proyecto es crear una implementación alternativa multiplataforma de Coreutils, que entre otras cosas sea capaz de ejecutarse en plataformas Windows, Redox […]

Northstar 1.0.6 — un navegador minimalista basado en su propio motor

Se ha lanzado una nueva versión del navegador Northstar. Anteriormente, se publicaron noticias sobre el navegador Nordstjernen del mismo autor en LOR. Los proyectos se desarrollan en paralelo. Northstar es un navegador web simple de código abierto, distribuido bajo la licencia GPL. Nordstjernen es un navegador más complejo, cuyo código fuente está disponible, pero la licencia limita la creación de navegadores competidores basados en este código. Northstar se centra […]

Wild 0.10

El 4 de agosto se lanzó Wild 0.10 — un enlazador libre, escrito en Rust y destinado principalmente a la rápida construcción de programas en Linux. El enlazador realiza la etapa final de la construcción: combina archivos objeto y bibliotecas en un archivo ejecutable o biblioteca compartida lista para usar. Wild puede utilizarse como una alternativa a GNU ld, LLD y Mold, aunque el objetivo final declarado por los desarrolladores es […]

En drivers/staging del núcleo de Linux dejarán de aceptar parches LLM creados

El 3 de agosto de 2026, el mantenedor de las ramas estables del núcleo de Linux y del subsistema staging, Greg Kroah-Hartman, anunció nuevas reglas para la aceptación de cambios en el catálogo drivers/staging. La razón fue la reciente 'invasión de parches LLM creados'. Ahora, las correcciones preparadas por modelos de lenguaje para esta parte del núcleo serán rechazadas automáticamente, a excepción de las correcciones confirmadas de vulnerabilidades reales. El catálogo drivers/staging se utiliza para albergar […]

El nuevo gusano ChainDrop ha afectado a más de 400 paquetes de NPM

Se ha registrado un ataque masivo a paquetes en el repositorio de NPM, realizado mediante un nuevo gusano autorreplicante llamado ChainDrop, que inserta malware en las dependencias. Como resultado del ataque, se publicaron 2212 versiones maliciosas para 444 paquetes. Los paquetes más populares comprometidos, keyv, flat-cache y file-entry-cache, cuentan con 154, 149.9 y 147.6 millones de descargas semanales, respectivamente. El cargador del gusano se encontraba en los archivos setup.mjs […]

Un desarrollador de GNOME Calendar culpó a Linux Mint por ignorar un problema con un paquete obsoleto

Uno de los desarrolladores de GNOME Calendar (Hari Rana) hizo público un conflicto con el paquete mantenido en la distribución Linux Mint. El conflicto se debe a que en Linux Mint se incluye un paquete con una versión obsoleta modificada de GNOME Calendar. A pesar de las modificaciones específicas, la aplicación se entrega bajo el nombre GNOME Calendar, lo que da a los usuarios la impresión de que están utilizando el proyecto original. En […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster