Categoría: Noticias de Internet

Actualización de OpenSSH 9.9p2 que elimina la posibilidad de un ataque MITM

Se ha publicado una actualización de corrección de OpenSSH 9.9p2, que resuelve dos vulnerabilidades identificadas por Qualys. Se ha demostrado un ejemplo de cómo utilizar estas vulnerabilidades para llevar a cabo un ataque MITM que permite redirigir el tráfico a un servidor ficticio durante un intento de conexión de un cliente a un servidor SSH, evitando la verificación de claves de host y dando al cliente la ilusión de estar conectado al servidor deseado (el cliente SSH aceptará la clave de host del servidor ficticio en lugar de la clave […]

Se ha publicado el servidor de correo Postfix 3.10.0

Después de casi un año de desarrollo, se ha publicado la nueva versión estable del servidor de correo Postfix: 3.10.0. Al mismo tiempo, se ha anunciado el fin del soporte para la versión 3.6 de Postfix, lanzada a principios de 2021. El código del proyecto está escrito en C y se distribuye bajo las licencias EPL 2.0 (Eclipse Public License) e IPL 1.0 (IBM Public License). Postfix es uno de […]

Iniciativa para portar Firеfox a GTK4

Un año después del primer intento de portar Firefox a GTK4, realizado por Martin Stransky, mantenedor de los paquetes de Firefox en Fedora y RHEL, ha aparecido un entusiasta que ha continuado con el desarrollo de la iniciativa. El proyecto ha sido asumido por Jens Persson, coautor de la aplicación Panucci para la reproducción de podcasts y audiolibros. El trabajo en el puerto aún no ha terminado, pero en el repositorio del proyecto […]

SUSE y openSUSE están considerando poner fin al soporte de arranque en sistemas con BIOS

Luboš Kocman, responsable de la preparación de lanzamientos de openSUSE, ha informado que la empresa SUSE está considerando la posibilidad de dejar de dar soporte al arranque utilizando BIOS, lo que impediría el uso de distribuciones SUSE y openSUSE en sistemas que no tengan soporte UEFI. El deseo de poner fin al soporte de BIOS se debe a que, a partir de las versiones de SLES 16 y openSUSE Leap 16, la construcción de paquetes se realizará para la arquitectura […]

Lanzamiento de Wayland-Protocols 1.41 con soporte para gestión de color y HDR.

Se ha publicado la versión del paquete wayland-protocols 1.41, que contiene un conjunto de protocolos y extensiones que complementan el protocolo básico de Wayland y brindan las capacidades necesarias para construir servidores compuestos y entornos de usuario. En la nueva versión, se ha añadido el protocolo de gestión de color a la categoría 'staging', desarrollado desde 2014 y que ofrece capacidades para la gestión del color y soporte para un rango dinámico de brillo ampliado (HDR, High Dynamic Range). Al […]

Vulnerabilidades en CPU AMD que permiten la ejecución de código en nivel SMM

La empresa AMD ha anunciado la solución de seis vulnerabilidades en los procesadores AMD EPYC y AMD Ryzen. Las tres vulnerabilidades más críticas (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) permiten potencialmente ejecutar su código en el nivel SMM (System Management Mode), que tiene una prioridad más alta que el modo de hipervisor y el anillo cero de protección. La vulneración de SMM permite acceder sin restricciones a toda la memoria del sistema y puede […]

Se ha publicado el modelo de IA de síntesis de voz Zonos, que admite la clonación de voz.

La empresa Zyphra ha publicado bajo la licencia Apache 2.0 la primera versión beta del modelo de IA para síntesis de voz Zonos. El kit de herramientas que se ofrece con el modelo incluye la función de clonación de voz, que permite sintetizar el habla con la voz deseada, para lo cual el modelo solo necesita una grabación de referencia de 30 segundos de la voz del hablante. La síntesis es compatible con inglés, japonés, chino, francés y alemán. El modelo cubre 1.6 mil millones de parámetros y […]

Congelación de cambios en el formato de disco en Bcachefs

Kent Overstreet, el desarrollador del sistema de archivos Bcachefs, envió un pull request con correcciones para Bcachefs, propuestas para su inclusión en la rama 6.14-rc3. Además de la información sobre las correcciones, el anuncio menciona la estabilización del formato de las estructuras de disco de Bcachefs. Cualquier cambio futuro en el formato se considerará no obligatorio y se implementará en forma de complementos opcionales. Entre las correcciones se destaca: mejora en el funcionamiento en […]

Lanzamiento de la herramienta Btrfs-Progs 6.13

Se ha lanzado la versión del paquete Btrfs-Progs 6.13, que incluye utilidades y bibliotecas para trabajar con el sistema de archivos Btrfs desde el espacio de usuario. El paquete incluye una utilidad consolidada para administrar btrfs, una herramienta para crear particiones mkfs.btrfs, un programa para verificar particiones fsck.btrfs, una interfaz para modificar parámetros btrfstune, una utilidad para crear imágenes del sistema de archivos btrfs-image y una biblioteca libbtrfsutil. El código está escrito en C […]

Actualización de CADBase, la plataforma para compartir modelos 3D y dibujos

El desarrollo de la plataforma CADBase, destinada al almacenamiento de datos relacionados con la ingeniería y el diseño por computadora, continúa. El objetivo principal de la plataforma es el intercambio de modelos 3D, dibujos e información asociada, como documentación adicional, catálogos con información sobre proveedores, certificados, y documentos sobre normalización y clasificación. El código está escrito en Rust y se distribuye bajo la licencia MIT. Entre los cambios: se han añadido nuevas funcionalidades […]

Se ha corregido una vulnerabilidad en PostgreSQL que fue utilizada en el ataque a BeyondTrust

Se han formado actualizaciones correctivas para todas las ramas soportadas de PostgreSQL 17.3, 16.7, 15.11, 14.16 y 13.19, en las que se han corregido más de 70 errores y se ha eliminado una vulnerabilidad (CVE-2025-1094), utilizada a finales de diciembre en un ataque contra la empresa BeyondTrust y el Departamento del Tesoro de EE. UU. El problema en PostgreSQL fue identificado al analizar una vulnerabilidad remota (CVE-2024-12356) en los servicios BeyondTrust PRA (Privileged Remote Access) y BeyondTrust […]

El mantenedor del controlador Nouveau se ha retirado debido a problemas de inclusividad en la comunidad

Siguiendo a Héctor Martín, Karol Herbst ha anunciado que deja sus responsabilidades como mantenedor y cesa su participación en la revisión de parches. Karol Herbst, que ha mantenido el controlador Nouveau y el mecanismo de trazado MMIO (MMIOTRACE), trabajó en Red Hat. Después de su salida, quedarán otros dos mantenedores en el núcleo que apoyan el controlador Nouveau, quienes según Karol, están haciendo un excelente trabajo. En […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster