Categoría: Noticias de Internet

Lanzamiento de la versión de arranque de Libreboot 20231021

Se ha presentado la versión de firmware de código abierto Libreboot 20231021. Esta actualización ha sido clasificada como una versión beta (las versiones estables se publican aproximadamente una vez al año, la última versión estable fue en junio). El proyecto desarrolla una compilación lista del proyecto coreboot, que proporciona una alternativa a los firmwares propietarios UEFI y BIOS, responsables de inicializar la CPU, la memoria, los periféricos y otros componentes de hardware, minimizando las inserciones binarias. Libreboot está orientado […]

Se lanzó la versión 2.4.58 del servidor http Apache con correcciones de vulnerabilidades DoS en HTTP/2.

Se ha publicado la versión 2.4.58 del servidor HTTP Apache, que incluye 33 cambios y corrige tres vulnerabilidades, dos de las cuales están relacionadas con la posibilidad de llevar a cabo ataques DoS en sistemas que utilizan el protocolo HTTP/2. CVE-2023-45802 — creación de condiciones para el agotamiento de memoria libre debido a la liberación retrasada de memoria tras el restablecimiento de un flujo HTTP/2 por un paquete con la bandera RST. Dado que la memoria no se libera inmediatamente después del procesamiento […]

Está disponible la plataforma de JavaScript del servidor Node.js 21.0

Se lanzó Node.js 21.0, una plataforma para ejecutar aplicaciones de red en JavaScript. La rama Node.js 21.0 será soportada durante 6 meses. En los próximos días, se completará la estabilización de la rama Node.js 20, que obtendrá el estatus LTS y será soportada hasta abril de 2026. El soporte de la anterior rama LTS Node.js 18.0 continuará hasta septiembre de 2025.

Ataque MITM a JABBER.RU y XMPP.RU

Se detectó la interceptación de conexiones TLS con encriptación del protocolo de mensajería instantánea XMPP (Jabber) (ataque Man-in-the-Middle) en los servidores del servicio jabber.ru (también conocido como xmpp.ru) en los proveedores de alojamiento Hetzner y Linode en Alemania. Un atacante emitió varios nuevos certificados TLS a través del servicio Let's Encrypt, que fueron utilizados para interceptar conexiones STARTTLS cifradas en el puerto 5222 mediante un proxy MiTM transparente. El ataque fue descubierto en relación con […]

Se ha registrado la interceptación de tráfico cifrado jabber.ru y xmpp.ru

El administrador del servidor Jabber jabber.ru (xmpp.ru) identificó un ataque de desencriptación del tráfico de usuarios (MITM), que se llevó a cabo durante un período de 90 días a 6 meses en las redes de los proveedores de alojamiento alemanes Hetzner y Linode, donde se aloja el servidor del proyecto y los entornos VPS auxiliares. El ataque fue organizado mediante la redirección del tráfico a un nodo de tránsito que sustituía el certificado TLS para las conexiones XMPP, cifradas mediante la extensión STARTTLS. El ataque fue observado […]

Clasificación de contraseñas inseguras utilizadas por administradores

Investigadores de seguridad de Outpost24 publicaron los resultados de un análisis sobre la fiabilidad de las contraseñas utilizadas por administradores de sistemas IT. En el estudio se examinaron cuentas presentes en la base de datos del servicio Threat Compass, que recopila información sobre filtraciones de contraseñas que ocurrieron como resultado de la actividad de malware y hackeos. Se logró recopilar una colección de más de 1.8 millones de contraseñas recuperadas de hashes, relacionadas con interfaces de administración […]

25 años Linux.org.ru

Hace 25 años, en octubre de 1998, se registró el dominio Linux.org.ru. Por favor, escriba en los comentarios qué le gustaría cambiar en el sitio, qué falta y qué funciones debería seguir desarrollando. También son bienvenidas las ideas de desarrollo y los pequeños detalles que le gustaría modificar, como problemas de usabilidad que incomodan y errores. Además de la encuesta tradicional, nos gustaría señalar […]

Lanzamiento de la plataforma de comunicación Asterisk 21

Después de un año de desarrollo, se lanzó la nueva rama estable de la plataforma de comunicación abierta Asterisk 21, que se utiliza para implementar centrales telefónicas, sistemas de comunicación de voz, gateways VoIP, organización de sistemas IVR (menú de voz), correo de voz, conferencias telefónicas y centros de llamadas. Los códigos fuente del proyecto están disponibles bajo la licencia GPLv2. Asterisk 21 se clasifica como una versión con soporte estándar, cuyas actualizaciones se generan durante dos […]

Intel ha lanzado el motor de trazado de rayos distribuido OSPRay 3.0

La compañía Intel ha publicado el motor escalable de renderizado 3D OSPRay 3.0, destinado a la visualización de alta calidad y realista mediante trazado de rayos. El motor se desarrolla como parte de un proyecto más amplio, Intel Rendering Framework, que busca desarrollar herramientas de visualización programática para cálculos científicos SDVis (Software Defined Visualization), que incluyen la biblioteca de trazado de rayos Embree, el sistema de renderización fotorrealista GLuRay, y la biblioteca para eliminación de ruido en imágenes oidn (Open […]

ONLYOFFICE 7.5.0

Se ha lanzado ONLYOFFICE DocumentServer 7.5.0, que incluye un servidor para los editores en línea de ONLYOFFICE y que permite la colaboración. Los editores están diseñados para trabajar con documentos de texto, hojas de cálculo y presentaciones, y el código fuente del proyecto se distribuye bajo la licencia libre AGPLv3. Simultáneamente, se ha lanzado ONLYOFFICE DesktopEditors 7.5, construido sobre la misma base de código que los editores en línea. Los editores de escritorio son aplicaciones de escritorio escritas en JavaScript […]

Google ha trabajado en mejorar la barra de direcciones en Chrome.

La compañía Google ha introducido una serie de mejoras en la barra de direcciones de Chrome: Al autocompletar una URL, se tendrá en cuenta cualquier palabra clave previamente utilizada para buscar el sitio, no solo las palabras que coinciden con el inicio de la dirección. Por ejemplo, el autocompletado de la dirección «https://www.google.com/travel/flights» funcionará no solo al ingresar la palabra «google», sino también al escribir «flights». Se ha implementado la corrección automática de errores tipográficos al ingresar la dirección del sitio y […]

Se ha publicado el paquete de oficina ONLYOFFICE 7.5.0

Se ha publicado la versión ONLYOFFICE DocumentServer 7.5.0 con la implementación del servidor para editores en línea ONLYOFFICE y la organización del trabajo colaborativo. Los editores pueden usarse para trabajar con documentos de texto, hojas de cálculo y presentaciones. El código del proyecto se distribuye bajo la licencia libre AGPLv3. Simultáneamente, se ha formado el lanzamiento del producto ONLYOFFICE DesktopEditors 7.5, basado en una única base de código con los editores en línea. Los editores de escritorio están diseñados como aplicaciones de escritorio, […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster