Categoría: Noticias de Internet

Vulnerabilidad en glibc que permite obtener acceso root en el sistema

La empresa Qualys ha descubierto una vulnerabilidad crítica (CVE-2023-6246) en la biblioteca estándar de C Glibc, que permite, mediante manipulaciones en el lanzamiento de aplicaciones SUID, ejecutar código con privilegios elevados. Los investigadores lograron desarrollar un exploit funcional que permite obtener derechos de root manipulando los argumentos de línea de comandos al iniciar la utilidad su. La vulnerabilidad es provocada por un desbordamiento de búfer en la función __vsyslog_internal(), que se utiliza al llamar a las funciones syslog() y […]

Fallo en la zona de dominio RU debido a un error en la sustitución de claves DNSSEC

El 30 de enero a las 18:20 (MSK), los usuarios enfrentaron una falla masiva en la resolución de host en la zona de dominio RU, provocada por un error en el cambio de claves utilizadas para validar la autenticidad de la zona RU a través de DNSSEC. Como resultado del incidente, en los servidores DNS que utilizan DNSSEC para verificar la autenticidad de los datos, dejaron de resolverse todos los dominios en la zona '.ru'. El problema afectó únicamente a los usuarios que utilizaban resolutores DNS de proveedores o […]

Lanzamiento del distribuidor Tails 5.22

Se ha formado el lanzamiento del distribuidor especializado Tails 5.22 (The Amnesic Incognito Live System), basado en la base de paquetes de Debian y diseñado para navegación anónima. La salida anónima en Tails se garantiza mediante el sistema Tor. Todas las conexiones, excepto el tráfico a través de la red Tor, son bloqueadas por defecto por el filtro de paquetes. Para almacenar datos del usuario en modo de persistencia entre sesiones se aplica cifrado. […]

Lanzamiento del navegador Pale Moon 33.0.0

Se ha publicado la versión 33.0.0 del navegador web Pale Moon, una bifurcación de la base de código de Firefox para ofrecer un rendimiento más eficiente, mantener una interfaz clásica, minimizar el consumo de memoria y proporcionar más opciones de personalización. Las compilaciones de Pale Moon se crean para Windows y Linux (x86_64). El código del proyecto se distribuye bajo la licencia MPLv2 (Licencia Pública de Mozilla). El proyecto se adhiere a la organización clásica de la interfaz, sin transición a […]

Lanzamiento del firmware Ubuntu Touch OTA-4 Focal

Después de tres meses de desarrollo, el proyecto UBports, que asumió el desarrollo de la plataforma móvil Ubuntu Touch tras la desvinculación de Canonical, ha presentado la actualización OTA-4 Focal (over-the-air). Esta es la cuarta versión de Ubuntu Touch, basada en el paquete de Ubuntu 20.04 (las versiones anteriores estaban basadas en Ubuntu 16.04). El proyecto también está desarrollando un puerto experimental del escritorio Unity 8, […]

Resultados de la segunda auditoría de seguridad de los desarrollos del proyecto Tor

Los desarrolladores de la red anónima Tor han publicado los resultados de la segunda auditoría, realizada por la empresa Radically Open Security entre abril y agosto de 2023 (anteriormente, se llevó a cabo la primera auditoría por Cure53 de noviembre de 2022 a abril de 2023). La revisión abarcó el código para el funcionamiento de los nodos de salida, el navegador Tor Browser, componentes de infraestructura (recolección de métricas, SWBS, API Onionoo) y […]

Vulnerabilidades en la implementación de JPEG XL dentro de FFmpeg

Se han revelado detalles sobre dos vulnerabilidades en el decodificador de formato JPEG XL incluido en el paquete FFmpeg, que pueden permitir la ejecución de código malicioso al procesar imágenes especialmente diseñadas en FFmpeg. Los problemas fueron solucionados en la versión 6.1 de FFmpeg, pero dado que el soporte para JPEG XL se introdujo a partir de la rama 6.1, la vulnerabilidad afecta únicamente a sistemas que utilizan compilaciones experimentales de FFmpeg 6.1 […]

Se ha publicado la distribución Helios basada en OmniOS / Illumos

En preparación para el primer lanzamiento público bajo la licencia libre MPL-2.0, se han abierto los códigos fuente del conjunto de herramientas de construcción y componentes específicos de la distribución Helios, desarrollada por la empresa Oxide Computer. Todo el stack de software de la plataforma Oxide es de código abierto. La distribución Helios se basa en los desarrollos del proyecto Illumos, que continúa el desarrollo del núcleo, la pila de red, los sistemas de archivos, controladores, bibliotecas y un conjunto básico de utilidades del sistema de OpenSolaris. […]

Shotcut 24.01

Se ha lanzado el editor de video no lineal Shotcut 24.01, desarrollado sobre MLT y Qt6. Entre las novedades se destacan los siguientes cambios: Se han añadido las funciones de reproductor Loop y Set Loop Range. Durante el trabajo en un proyecto, estas funciones permiten reproducir de forma cíclica un fragmento seleccionado. En la línea de tiempo se ha incorporado la función Group/Ungroup. Esta permite unir los elementos seleccionados del proyecto en un solo grupo para […]

Se ha publicado la distribución de Helios basada en Illumos. El soporte para Solaris 11.4 se ha extendido hasta 2037.

En el marco de los preparativos para el primer lanzamiento público bajo la licencia libre MPL-2.0, se han abierto los códigos fuente de las herramientas de construcción y componentes específicos de la distribución Helios, desarrollada por la empresa Oxide Computer y utilizada para asegurar el funcionamiento de los racks de servidores en la nube de Oxide Rack. Todo el conjunto de software de la plataforma Oxide es abierto. La distribución Helios se basa en los logros del proyecto Illumos, que continúa el desarrollo del núcleo, […]

La aplicación Arc Search para iOS combina un navegador, un motor de búsqueda y AI.

La empresa The Browser Company, que en los últimos años ha trabajado en el desarrollo del navegador Arc, ha presentado un nuevo producto. Se trata de la aplicación para iOS llamada Arc Search, que combina las funcionalidades de un navegador y un motor de búsqueda con algoritmos basados en inteligencia artificial. Este enfoque permite crear páginas de respuestas personalizadas según las consultas que introduce el usuario durante su interacción con el servicio. Fuente de la imagen: […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster