Categoría Noticias de Internet
Se ha realizado un cambio en la base de código de OpenBSD que convierte la utilidad tar para usar el formato PAX por defecto al crear archivos. Este cambio se incluirá en la versión de OpenBSD 7.6. El uso del formato PAX permitirá guardar nombres de archivos más largos, manejar enlaces, usar información de tiempo más precisa y archivar archivos de tamaño muy grande. Entre las desventajas de la transición a […]
La organización OpenSSF (Open Source Security Foundation), creada bajo la égida de la Linux Foundation para mejorar la seguridad del software de código abierto, ha advertido a la comunidad sobre la detección de actividades relacionadas con intentos de tomar control sobre populares proyectos de código abierto, similar al estilo de los atacantes en la preparación para insertar un backdoor en el proyecto xz. Al igual que en el ataque a xz, individuos dudosos que anteriormente no […]
Oracle ha publicado una versión corregida del sistema de virtualización VirtualBox 7.0.16, que incluye 15 correcciones. Además de estos cambios, la nueva versión resuelve 13 vulnerabilidades, 7 de las cuales están marcadas como críticas (cuatro problemas tienen un nivel de peligrosidad de 8.8 sobre 10, y tres de 7.8 sobre 10). Los detalles sobre las vulnerabilidades no se divulgan, pero según el nivel de peligrosidad asignado, […]
El consejo de distribución de Gentoo Linux aprobó reglas que prohíben la aceptación en Gentoo de cualquier contenido creado utilizando herramientas de IA que procesan consultas en lenguaje natural, como ChatGPT, Bard y GitHub Copilot. Tales herramientas no deben ser utilizadas al escribir código de componentes de Gentoo, crear ebuilds, preparar documentación y enviar informes de errores. Las principales preocupaciones que motivan la prohibición del uso de herramientas de IA […]
Se ha formado el lanzamiento de la rama principal nginx 1.25.5, en la cual continúa el desarrollo de nuevas funcionalidades. En la rama estable mantenida paralelamente 1.24.x, solo se realizan cambios relacionados con la corrección de errores graves y vulnerabilidades. Posteriormente, sobre la base de la rama principal 1.25.x se formará la rama estable 1.26. El código del proyecto está escrito en C y se distribuye bajo la licencia BSD. Entre los cambios: En […]
Se ha lanzado el navegador web Firefox 125 y se ha formado una actualización de la rama de soporte a largo plazo — 115.10.0. Debido a problemas identificados en una etapa tardía, la versión 125.0 fue cancelada, y se anunció el lanzamiento de la versión 125.0.1. La rama Firefox 126 ha sido trasladada a la fase de beta testing, cuyo lanzamiento está previsto para el 14 de mayo. Las principales novedades en Firefox 125: En el visor PDF integrado se ha incluido […]
«Sber», según informa RBC, está desarrollando su propio sistema ERP que será una alternativa a los productos de la alemana SAP, que ha salido del mercado ruso. El monto de la inversión en el proyecto no ha sido revelado por «Sber», pero los participantes del mercado dicen que podría tratarse de miles de millones de rublos. En 2022, SAP anunció su salida de Rusia. El 20 de marzo de 2024, la empresa cerró el acceso a sus servicios en la nube para usuarios rusos […]
En PuTTY, un cliente para el protocolo SSH popular en la plataforma Windows, se ha identificado una vulnerabilidad grave (CVE-2024-31497) que permite la reconstrucción de la clave privada del usuario generada utilizando el algoritmo ECDSA con la curva elíptica NIST P-521 (ecdsa-sha2-nistp521). Para descubrir la clave privada, basta con analizar aproximadamente 60 firmas digitales formadas por la clave problemática. La vulnerabilidad aparece a partir de la versión PuTTY 0.68 y también afecta a productos, […]
Después de un año y medio de desarrollo, el proyecto GNU ha presentado el lanzamiento del sistema de pagos electrónicos libre GNU Taler 0.10, que proporciona anonimato a los compradores, pero mantiene la posibilidad de identificar a los vendedores para garantizar la transparencia en la presentación de informes fiscales. El sistema no permite rastrear la información sobre en qué el usuario gasta su dinero, pero proporciona medios para rastrear la llegada de fondos (el remitente permanece anónimo), lo que resuelve los problemas inherentes a BitCoin […]
Cada vez hay más dispositivos de almacenamiento sin búfer que pueden ofrecer más de 7 GB/s. Adata Legend 900 es otra solución de este tipo, que se basa en el controlador chino Maxiotech y la memoria flash china YMTC. Fuente: 3dnews.ru
Los desarrolladores del motor de navegador Servo han presentado una iniciativa para mejorar la modularidad y alejarse del uso de la API de bajo nivel del motor JavaScript SpiderMonkey, desarrollado por Mozilla y utilizado en Servo para soportar JavaScript y WebAssembly. En el futuro, se planea migrar Servo a una API de nivel superior y una capa de abstracción para interactuar con motores JavaScript, lo que permitirá eliminar las inseguras llamadas directas a […]
GitLab ha bloqueado el repositorio del proyecto BPC (Bypass Paywalls Clean), que desarrolla una extensión del navegador para organizar el acceso a materiales distribuidos bajo suscripción paga (Paywall). La razón de la eliminación fue la presentación de una queja a GitLab sobre la violación de la Ley de Derechos de Autor en la Era Digital (DMCA) vigente en EE. UU. Actualmente, los desarrolladores de la extensión están considerando la posibilidad de trasladar el proyecto a otro servicio de alojamiento Git. […]