ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

Vulnerabilidad en la biblioteca con la implementación principal del algoritmo SHA-3

Posted on

Se ha identificado una vulnerabilidad (CVE-2022-37454) en la implementación de la función hash criptográfica SHA-3 (Keccak), propuesta en el paquete XKCP (eXtended Keccak Code Package), que puede llevar a un desbordamiento de búfer durante el procesamiento de datos estructurados de cierta forma. El problema es causado por un error en el código de la implementación específica de SHA-3, y no por una vulnerabilidad en el algoritmo en sí. El paquete XKCP se presenta como la implementación oficial de SHA-3, desarrollado con la participación del equipo de desarrolladores […]

Actualización de Firefox 106.0.1

Posted on

Ya está disponible una versión corregida de Firefox 106.0.1, que resuelve de inmediato un problema que causaba cierres inesperados en sistemas con CPU AMD Zen 1 debido a un intento de lectura de un área de memoria inaccesible. Además, se puede destacar la inclusión en las versiones nocturnas de Firefox de un botón para confirmar las credenciales de las extensiones para trabajar en el contexto de un sitio web específico, tal como exige la tercera versión del manifiesto […]

Lanzamiento de la distribución Ubuntu 22.10

Posted on

En el día del décimo octavo aniversario del proyecto se lanza la distribución de Ubuntu 22.10 «Kinetic Kudu», que se clasifica como una versión intermedia, con actualizaciones que se generan durante 9 meses (el soporte se proporcionará hasta julio de 2023). Las imágenes de instalación se han creado para Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edición para China) y Ubuntu Unity. Principales […]

Lanzamiento de la plataforma de comunicación Asterisk 20

Posted on

Después de un año de desarrollo, se lanzó la nueva versión estable de la plataforma de comunicación abierta Asterisk 20, utilizada para implementar centrales telefónicas de software, sistemas de comunicación de voz, puertas de enlace VoIP, organización de sistemas IVR (menú vocal), correo de voz, conferencias telefónicas y centros de llamadas. El código fuente del proyecto está disponible bajo la licencia GPLv2. Asterisk 20 está clasificada como una versión con soporte extendido (LTS), para la cual se lanzarán actualizaciones en […]

Lanzamiento de Coreboot 4.18

Posted on

Se ha publicado la versión del proyecto CoreBoot 4.18, en la que se desarrolla una alternativa gratuita a los firmware y BIOS propietarios. El código del proyecto se distribuye bajo la licencia GPLv2. Más de 200 desarrolladores participaron en la creación de esta nueva versión, la cual incluye más de 1800 cambios. Cambios principales: se agregó soporte para 23 placas base, 19 de las cuales se utilizan en dispositivos con Chrome OS o en servidores de Google. […]

Lanzamiento de la distribución ligera antiX 22

Posted on

Se lanzó la distribución Live liviana AntiX 22, basada en paquetes de Debian y diseñada para instalarse en hardware obsoleto. Esta versión se basa en los paquetes de Debian 11, pero se entrega sin el gestor de sistemas systemd y con eudev en lugar de udev. Para la inicialización, se pueden usar runit o sysvinit. El entorno de usuario predeterminado se forma utilizando el gestor de ventanas IceWM, […]

Actualización de nginx 1.22.1 y 1.23.2 con correcciones de vulnerabilidades

Posted on

Se formalizó la versión de la rama principal nginx 1.23.2, en la que continúa el desarrollo de nuevas capacidades, así como también se lanzó la versión estable paralela nginx 1.22.1, a la que solo se le aplican cambios relacionados con la corrección de errores graves y vulnerabilidades. En las nuevas versiones se han corregido dos vulnerabilidades (CVE-2022-41741, CVE-2022-41742) en el módulo ngx_http_mp4_module, utilizado para la transmisión de archivos en formato H.264/AAC. […]

Vulnerabilidad en el subsistema io_uring del núcleo de Linux, que permite elevar privilegios en el sistema

Posted on

En la implementación de la interfaz de entrada/salida asíncrona io_uring, incluida en el núcleo de Linux desde la versión 5.1, se identificó una vulnerabilidad (CVE-2022-2602) que permite a un usuario sin privilegios obtener derechos de root en el sistema. Se ha confirmado la existencia del problema en la rama 5.4 y en los núcleos a partir de la rama 5.15. La vulnerabilidad es provocada por el acceso a un bloque de memoria ya liberado (use-after-free) en la subsistema io_uring, que ocurre debido a una condición de carrera […]

GitHub ha implementado soporte para tokens que permiten acceso selectivo

Posted on

GitHub ha implementado soporte para un nuevo tipo de tokens de acceso, que pueden definir selectivamente los permisos de un desarrollador o script concreto, abarcando solo las tareas necesarias para llevar a cabo el trabajo. Se espera que la concesión selectiva de acceso ayude a reducir el riesgo de ataques en caso de compromiso de credenciales. Los tokens pueden usarse en scripts para organizar el acceso selectivo a la API de GitHub y al conectarse a través de […]

Vulnerabilidades en Git que se manifiestan al clonar submódulos y al usar git shell

Posted on

Se han publicado actualizaciones correctivas para los sistemas de control de versiones distribuidos Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 y 2.37.4, que corrigen dos vulnerabilidades que se presentan al usar el comando 'git clone' en modo '--recurse-submodules' con repositorios no verificados y al utilizar el modo interactivo de trabajo 'git shell'. Se puede seguir la publicación de actualizaciones de paquetes en las distribuciones en las páginas de Debian, […]

Lanzamiento de Stratis 3.3, una herramienta para la gestión de almacenamiento local

Posted on

Se ha publicado la versión 3.3 del proyecto Stratis, desarrollado por Red Hat y la comunidad de Fedora para unificar y simplificar las herramientas de configuración y gestión de un grupo de uno o más dispositivos de almacenamiento locales. Stratis ofrece capacidades como la asignación dinámica de espacio de almacenamiento, instantáneas, garantía de integridad y creación de capas para almacenamiento en caché. El soporte de Stratis está integrado en las distribuciones de Fedora y RHEL desde […]

Disponible la plataforma de servidor JavaScript Node.js 19.0

Posted on

Se ha lanzado Node.js 19.0, una plataforma para ejecutar aplicaciones en red en JavaScript. Node.js 19 se clasifica en la rama con soporte estándar, cuyas actualizaciones se emitirán hasta junio de 2023. En los próximos días se completará la estabilización de la rama Node.js 18, que obtendrá el estatus de LTS y se mantendrá hasta abril de 2025. El soporte para la antigua rama LTS Node.js 16.0 […]

« al inicio 437 438 439 440 441 442 443 444 445 446 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster