Categoría: Noticias de Internet

Publicación del servidor http Apache 2.4.56 con corrección de vulnerabilidades

Se ha publicado la versión 2.4.56 del servidor HTTP Apache, que presenta 6 cambios y soluciona 2 vulnerabilidades relacionadas con la posibilidad de realizar ataques de tipo 'HTTP Request Smuggling' en sistemas de frontend-backend, permitiendo interferir en el contenido de las solicitudes de otros usuarios que se procesan en la misma secuencia entre el frontend y el backend. Este ataque puede ser utilizado para eludir sistemas de control de acceso o para inyectar código JavaScript malicioso […]

Vulnerabilidades en la implementación de referencia de TPM 2.0 que permiten acceder a datos en el chip criptográfico

En el código de la implementación de referencia de la especificación TPM 2.0 (Trusted Platform Module) se han identificado vulnerabilidades (CVE-2023-1017, CVE-2023-1018) que pueden llevar a la escritura o lectura de datos fuera del búfer asignado. Un ataque a implementaciones de criptoprocesadores que utilizan este código vulnerable podría resultar en la extracción o sobrescritura de información almacenada en el chip, como claves criptográficas. La posibilidad de sobrescribir datos en el firmware de TPM podría ser […]

Lanzamiento del gestor de paquetes APT 2.6.

Se ha formado el lanzamiento de la herramienta de gestión de paquetes APT 2.6 (Advanced Package Tool), que incorpora cambios acumulados en la rama experimental 2.5. Además de Debian y sus distribuciones derivadas, el fork APT-RPM también se utiliza en algunas distribuciones basadas en el gestor de paquetes rpm, como PCLinuxOS y ALT Linux. La nueva versión se ha integrado en la rama Unstable y será trasladada pronto […]

Lanzamiento de la distribución para crear centros de entretenimiento en el hogar LibreELEC 11.0

Se ha presentado la versión del proyecto LibreELEC 11.0, que desarrolla un fork de la distribución para crear centros de entretenimiento en casa OpenELEC. La interfaz de usuario se basa en el centro multimedia Kodi. Se han preparado imágenes para su uso con dispositivos USB o tarjetas SD (x86 de 32 y 64 bits, Raspberry Pi 2/3/4, varios dispositivos con chips Rockchip, Allwinner, NXP y Amlogic). El tamaño de la compilación para la arquitectura x86_64 es de 226 MB. Durante […]

Para liberar a Glibc del problema del año 2038, se ha propuesto descontinuar el uso de utmp.

Thorsten Kukuk, líder del grupo de desarrollo de tecnologías futuras en SUSE (Future Technology Team, que desarrolla openSUSE MicroOS y SLE Micro), que previamente dirigió el proyecto SUSE LINUX Enterprise Server durante 10 años, ha propuesto eliminar el archivo /var/run/utmp en las distribuciones para resolver completamente el problema del año 2038 en Glibc. Se sugiere migrar todas las aplicaciones que utilizan utmp, wtmp y lastlog […]

Lanzamiento de Snoop 1.3.7, una herramienta OSINT para la recolección de información sobre usuarios desde fuentes abiertas

Se ha publicado el lanzamiento del proyecto Snoop 1.3.3, que desarrolla una herramienta OSINT forense que busca cuentas de usuario en datos públicos (inteligencia basada en fuentes abiertas). El programa analiza diferentes sitios, foros y redes sociales para determinar la presencia del nombre de usuario deseado, es decir, permite identificar en qué sitios hay un usuario con el apodo especificado. El proyecto se ha desarrollado basándose en materiales de trabajos de investigación en el área de scraping […]

Proyecto para la creación de una máquina virtual en un lenguaje C rusificado

Se ha publicado el código fuente de la implementación inicial de una máquina virtual desarrollada desde cero. Este proyecto es notable porque el código está escrito en un lenguaje C localizado al ruso (por ejemplo, en lugar de int – цел, long – длин, for – для, if – если, return – вернуть, etc.). La localización del lenguaje se ha llevado a cabo mediante macros y se ha implementado mediante la inclusión de dos archivos de encabezado ru_stdio.h y keywords.h. El código fuente […]

GNOME Shell y Mutter han completado la transición a GTK4

La interfaz de usuario GNOME Shell y el gestor de composición Mutter se han traducido completamente para utilizar la biblioteca GTK4 y han eliminado la dependencia rígida de GTK3. Además, la dependencia gnome-desktop-3.0 ha sido reemplazada por gnome-desktop-4 y gnome-bg-4, y libnma por libnma4. En general, GNOME aún se mantiene ligado a GTK3, ya que no todas las aplicaciones y bibliotecas han sido portadas a GTK4. Por ejemplo, en GTK3 […]

Se presenta el VPN Rosenpass, resistente a ataques utilizando computadoras cuánticas

Un grupo de investigadores, desarrolladores y criptógrafos alemanes ha publicado el primer lanzamiento del proyecto Rosenpass, que desarrolla un VPN y un mecanismo de intercambio de claves resistentes a la violación por ordenadores cuánticos. Como transporte se utiliza VPN WireGuard con algoritmos de cifrado estándar y claves, y Rosenpass lo complementa con medios de intercambio de claves protegidos contra ataques por ordenadores cuánticos (es decir, Rosenpass protege adicionalmente el intercambio de claves, no […]

Lanzamiento de Wine 8.3

Se ha realizado el lanzamiento experimental de la implementación abierta de WinAPI — Wine 8.3. Desde el lanzamiento de la versión 8.2 se han cerrado 29 informes de errores y se han realizado 230 cambios. Los cambios más importantes incluyen: se ha añadido soporte para smartcards, realizado a través de la capa PCSC-Lite. Al asignar memoria, se ha añadido soporte para el montón de baja fragmentación (Low Fragmentation Heap). Se incluye la biblioteca Zydis para una mayor precisión […]

Lanzamiento de PortableGL 0.97, implementación de OpenGL 3 en el lenguaje C.

Se ha publicado el lanzamiento del proyecto PortableGL 0.97, que desarrolla una implementación de software de la API gráfica OpenGL 3.x, totalmente escrita en lenguaje C (C99). Teóricamente, PortableGL puede ser utilizado en cualquier aplicación que acepte texturas o fotogramas como datos de entrada. El código se presenta en forma de un solo archivo de encabezado y se distribuye bajo la licencia MIT. Entre los objetivos declarados se encuentran la portabilidad, la conformidad con la API de OpenGL, la facilidad de uso, […]

Está disponible el navegador Thorium 110, un fork de Chromium más rápido.

Se ha publicado la versión del proyecto Thorium 110, un fork sincronizado periódicamente del navegador Chromium, ampliado con parches adicionales para optimizar el rendimiento, mejorar la usabilidad y aumentar la seguridad. Según las pruebas de los desarrolladores, Thorium supera a Chromium en rendimiento entre un 8 y un 40%, principalmente gracias a la inclusión de optimizaciones adicionales durante la compilación. Las compilaciones listas se generan para Linux, macOS, Raspberry Pi y Windows. Las principales diferencias […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster