Categoría: Noticias de Internet

Ataque a NPM que permite determinar la existencia de paquetes en repositorios privados

Se ha identificado una vulnerabilidad en NPM que permite determinar la existencia de paquetes en repositorios privados. Este problema es causado por el diferente tiempo de respuesta al solicitar un paquete existente o inexistente por un usuario externo que no tiene acceso al repositorio. En ausencia de acceso a cualquier paquete en los repositorios privados, el servidor registry.npmjs.org devuelve un error con código "404", pero en caso de que exista un paquete con el nombre solicitado, se devuelve un error […]

El proyecto Genode ha publicado la versión del sistema operativo de propósito general Sculpt 22.10

Se ha presentado la versión del sistema operativo Sculpt 22.10, que se desarrolla sobre la base de las tecnologías del Genode OS Framework, un sistema operativo de propósito general que podrá ser utilizado por usuarios comunes para realizar tareas cotidianas. Los textos fuente del proyecto se distribuyen bajo la licencia AGPLv3. Se ofrece una imagen LiveUSB de 28 MB para su descarga. Se admite el funcionamiento en sistemas con procesadores y subsistemas gráficos de Intel con […]

Vulnerabilidades en la pila inalámbrica del núcleo de Linux que permiten la ejecución remota de código.

Se ha identificado una serie de vulnerabilidades en la pila inalámbrica (mac80211) del núcleo de Linux, algunas de las cuales potencialmente permiten un desbordamiento de búfer y ejecución remota de código a través del envío de paquetes especialmente diseñados por el punto de acceso. La corrección está disponible por ahora solo en forma de parche. Se han publicado ejemplos de tramas que provocan el desbordamiento, así como una utilidad para insertar estas tramas en la pila inalámbrica […]

Lanzamiento de la base de datos PostgreSQL 15

Después de un año de desarrollo, se ha publicado una nueva rama estable del sistema de gestión de bases de datos PostgreSQL 15. Las actualizaciones para esta nueva rama se lanzarán durante cinco años hasta noviembre de 2027. Las principales novedades: Se ha añadido soporte para el comando SQL «MERGE», que recuerda la expresión «INSERT … ON CONFLICT». MERGE permite crear expresiones SQL condicionales que combinan en una sola expresión las operaciones INSERT, UPDATE y DELETE. Por ejemplo, utilizando MERGE se puede […]

Se ha abierto el código del sistema de aprendizaje automático para generar movimientos realistas del ser humano.

Un grupo de investigadores de la Universidad de Tel Aviv ha abierto los textos fuente relacionados con el sistema de aprendizaje automático MDM (Motion Diffusion Model), que permite generar movimientos realistas de personas. El código está escrito en Python utilizando el marco PyTorch y se distribuye bajo la licencia MIT. Para realizar experimentos, se pueden utilizar tanto modelos preentrenados como entrenar modelos por cuenta propia con los scripts proporcionados, por ejemplo, […]

Vulnerabilidad en LibreOffice que permite ejecutar scripts al trabajar con documentos

Se ha descubierto una vulnerabilidad en el paquete de oficina libre LibreOffice (CVE-2022-3140) que permite la ejecución de scripts arbitrarios al hacer clic en un enlace especialmente preparado en un documento o al activarse un evento específico durante su uso. El problema se ha solucionado en las actualizaciones de LibreOffice 7.3.6 y 7.4.1. La vulnerabilidad fue provocada por la adición de soporte para un esquema adicional de llamadas a macros ‘vnd.libreoffice.command’, específico de LibreOffice. Este esquema en el […]

Se ha aprobado en Rusia la creación de un repositorio nacional de código abierto

El gobierno de Rusia ha adoptado un decreto titulado ‘Sobre la realización de un experimento para proporcionar el derecho de uso de programas para máquinas de cálculo electrónico, algoritmos, bases de datos y documentación relacionada, incluidos los derechos exclusivos que pertenecen a la Federación de Rusia, bajo condiciones de licencia abierta y la creación de condiciones para el uso de software de código abierto’. El decreto prescribe: La creación de un repositorio nacional de software de código abierto; El alojamiento […]

Disponible el sistema operativo Chrome OS 106 y los primeros Chromebook para juegos

Se ha lanzado la versión del sistema operativo Chrome OS 106, basado en el núcleo de Linux, el administrador de sistemas upstart, las herramientas de compilación ebuild/portage, componentes abiertos y el navegador web Chrome 106. El entorno del usuario de Chrome OS está limitado al navegador web, y en lugar de programas estándar se utilizan aplicaciones web. Sin embargo, Chrome OS incluye una interfaz multi-ventana completa, un escritorio y una barra de tareas. El código fuente está disponible bajo […]

Lanzamiento de Kata Containers 3.0 con aislamiento basado en virtualización

Después de dos años de desarrollo, se ha publicado la versión del proyecto Kata Containers 3.0, que desarrolla un conjunto de herramientas para la ejecución de contenedores utilizando aislamiento basado en mecanismos de virtualización completos. El proyecto ha sido creado por las empresas Intel y Hyper mediante la fusión de las tecnologías Clear Containers y runV. El código del proyecto está escrito en lenguajes Go y Rust y se distribuye bajo la licencia Apache 2.0. El desarrollo del proyecto es supervisado por un grupo de trabajo […]

Se ha intentado crear un pool de patentes para el códec de audio libre Opus

La empresa Vectis IP, especializada en la gestión de propiedad intelectual, ha anunciado el inicio de la formación de un grupo de patentes para licenciar tecnologías utilizadas en el códec de audio libre Opus. Hace 10 años, Opus fue estandarizado (RFC 6716) por el comité IETF (Internet Engineering Task Force) como un códec de audio para aplicaciones en Internet, que no requiere pagos de licencias y no se superpone con tecnologías patentadas. La empresa Vectis IP […]

Lanzamiento del sistema de virtualización VirtualBox 7.0

Después de casi tres años desde la última versión significativa, Oracle ha publicado el lanzamiento del sistema de virtualización VirtualBox 7.0. Los paquetes de instalación listos están disponibles para Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL en compilaciones para arquitectura AMD64), Solaris, macOS y Windows. Principales cambios: Se ha añadido soporte para el cifrado completo de máquinas virtuales. El cifrado también se aplica a los instantáneas guardadas […]

Lanzamiento del dispositivo de bloques replicados distribuidos DRBD 9.2.0

Se ha publicado el lanzamiento del dispositivo de bloques replicados distribuidos DRBD 9.2.0, que permite implementar un arreglo similar a RAID-1, formado por varios discos de diferentes máquinas conectados por red (replicación en red). El sistema está diseñado como un módulo para el núcleo de Linux y se distribuye bajo la licencia GPLv2. La rama drbd 9.2.0 puede utilizarse como un reemplazo transparente para drbd 9.x.x y es completamente compatible a nivel de protocolo, archivos […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster