Categoría: Noticias de Internet

En OpenBSD se ha implementado la reconfiguración durante el arranque para sshd.

En OpenBSD se ha implementado una técnica de protección contra la explotación de vulnerabilidades, que se basa en la reordenación aleatoria del archivo ejecutable sshd en cada arranque del sistema. Anteriormente, se había utilizado una técnica similar de reordenación para el núcleo y las bibliotecas libc.so, libcrypto.so y ld.so, y ahora se aplicará también a algunos archivos ejecutables. Se planea implementar este método en breve para ntpd y otras aplicaciones de servidor. […]

Se ha solucionado una vulnerabilidad en Ruby on Rails que permitía la inyección de código SQL

Se han publicado actualizaciones correctivas para el marco Ruby on Rails 7.0.4.1, 6.1.7.1 y 6.0.6.1, que corrigen 6 vulnerabilidades. La vulnerabilidad más crítica (CVE-2023-22794) puede permitir la ejecución de comandos SQL maliciosos al usar datos externos en comentarios procesados en ActiveRecord. Este problema se debe a la falta de la debida sanitización de caracteres especiales en los comentarios antes de almacenarlos en la base de datos. La segunda vulnerabilidad (CVE-2023-22797) puede ser explotada en […]

Lanzamiento de pandoc 3.0, paquete para la conversión de marcado de texto

Se ha lanzado la versión 3.0 del proyecto pandoc, que desarrolla una biblioteca y una utilidad de línea de comandos para convertir formatos de marcado de texto. Soporta la conversión entre más de 50 formatos, incluyendo docbook, docx, epub, fb2, html, latex, markdown, man, odt y varios formatos wiki. Permite la adición de controladores y filtros personalizados escritos en Lua. El código está desarrollado en Haskell y se distribuye bajo la licencia GPLv2. […]

Informe de GNOME con un resumen de los datos obtenidos tras la recolección de telemetría

Se ha publicado un informe sobre el compositivo de entornos de usuarios de GNOME, preparado a partir de datos obtenidos mediante la recopilación de telemetría de 2560 usuarios que han utilizado voluntariamente la herramienta gnome-info-collect para enviar información sobre sus sistemas. Los datos obtenidos permitirán a los desarrolladores entender las preferencias de los usuarios y considerarlas al tomar decisiones relacionadas con la mejora de la usabilidad y el desarrollo de la interfaz. Distribuciones utilizadas: Fedora 54.69% Arch […]

Debian 12 ha entrado en la primera fase de congelación antes de su lanzamiento.

Los desarrolladores de Debian han anunciado que han alcanzado la primera fase de congelación de la base de paquetes de Debian 12 'Bookworm', que implica el cese de las 'transiciones' (actualización de paquetes que requiere ajustes de dependencias en otros paquetes, lo que lleva a la eliminación temporal de paquetes de Testing), así como la suspensión de actualizaciones de paquetes necesarios para la compilación (build-essential). Se ha programado la transición a la congelación suave de la base de paquetes para el 12 de febrero de 2023, […]

Se ha lanzado la herramienta de aplicación de políticas grupales gpupdate 0.9.12.

Se ha publicado una nueva versión de gpupdate, la herramienta para aplicar políticas de grupo en las distribuciones 'Alt'. Los mecanismos de gpupdate aplican políticas de grupo en las máquinas clientes tanto a nivel del sistema como para usuarios individuales. La herramienta gpupdate es parte de la solución alternativa de la empresa 'Basalt SPO' para implementar la infraestructura de dominio Active Directory en Linux. La aplicación es compatible con la infraestructura de dominio de MS AD o Samba […]

Los desarrolladores de SQLite están desarrollando el backend HC-tree con soporte para operaciones de escritura paralelas.

Los desarrolladores del proyecto SQLite han comenzado a probar un backend experimental HCtree que soporta el bloqueo a nivel de filas (row) y proporciona un alto nivel de paralelización en el procesamiento de consultas. Este nuevo backend está diseñado para mejorar la eficiencia del uso de SQLite en sistemas cliente-servidor, donde es necesario manejar un gran número de solicitudes simultáneas a la base de datos para escritura. Las estructuras b-tree, que se utilizan originalmente en SQLite para almacenar datos, no […]

Se ha implementado la posibilidad de compilar Glibc con la herramienta LLVM.

Ingenieros de la empresa Collabora han publicado un informe sobre la implementación de un proyecto para permitir la compilación de la biblioteca de sistema GNU C Library (glibc) utilizando herramientas de LLVM (Clang, LLD, compiler-rt) en lugar de GCC. Hasta hace poco, Glibc seguía siendo uno de los componentes significativos de las distribuciones, que solo permitían su compilación con GCC. Las dificultades para adaptar Glibc para ser compilada con LLVM se deben tanto a las diferencias en […]

Lanzamiento del sistema de control de versiones compatible con git Got 0.80.

Los desarrolladores del proyecto OpenBSD han publicado la versión 0.80 del sistema de control de versiones Got (Game of Trees), en el que se hace hincapié en la simplicidad de diseño y uso. Para almacenar datos versionados, Got utiliza un almacenamiento compatible con el formato de disco de los repositorios Git, lo que permite trabajar con el repositorio utilizando tanto las herramientas de Got como de Git. Por ejemplo, con Git se pueden realizar tareas […]

Dos vulnerabilidades en Git que pueden llevar a la ejecución remota de código.

Se han publicado versiones de corrección del sistema de control de versiones distribuido Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 y 2.30.7, que corrigen dos vulnerabilidades que permiten la ejecución de código arbitrario en el sistema del usuario al utilizar el comando «git archive» y trabajar con repositorios externos no confiables. Las vulnerabilidades se deben a errores en el formato de los commits y el análisis […]

Lanzamiento de VirtualBox 7.0.6

Oracle ha publicado una versión de corrección del sistema de virtualización VirtualBox 7.0.6, que incluye 14 correcciones. Al mismo tiempo, se ha formado una actualización de la versión anterior VirtualBox 6.1.42 con 15 cambios, entre los cuales se incluye la compatibilidad con los núcleos de Linux 6.1 y 6.2, así como los núcleos de RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 y Oracle Linux 8. Los principales cambios en VirtualBox 7.0.6: En los complementos […]

Lanzamiento de Lakka 4.3, una distribución para crear consolas de juegos

Se ha lanzado la distribución Lakka 4.3, que permite convertir computadoras, set-top boxes o computadoras de placa única en una consola de juegos completa para ejecutar juegos retro. El proyecto es una modificación de la distribución LibreELEC, originalmente diseñada para crear teatros en casa. Las compilaciones de Lakka están disponibles para plataformas i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4, etc. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster