Categoría: Noticias de Internet

Vulnerabilidad en el núcleo de Linux que permite eludir restricciones del modo Lockdown

Se ha descubierto una vulnerabilidad en el núcleo de Linux (CVE-2022-21505) que permite eludir fácilmente el mecanismo de protección Lockdown, que restringe el acceso del usuario root al núcleo y bloquea las rutas de elusión del arranque seguro de UEFI. Para eludir esta protección, se sugiere utilizar la sub-sistema del núcleo IMA (Integrity Measurement Architecture), que está diseñado para verificar la integridad de los componentes del sistema operativo mediante firmas digitales y hash. En modo lockdown, se limita el acceso a /dev/mem, […]

Lanzamiento de VirtualBox 6.1.36

La empresa Oracle ha publicado una actualización correctiva del sistema de virtualización VirtualBox 6.1.36, que incluye 27 correcciones. Principales cambios: Se ha solucionado un posible fallo del núcleo del sistema operativo huésped de Linux al habilitar el modo de protección "Speculative Store Bypass" para una VM con vCPU. En la interfaz gráfica se ha arreglado el problema con el uso del ratón en el diálogo de configuración de la máquina virtual, que se presentaba al usar KDE. Se ha mejorado el rendimiento de la actualización […]

Lanzamiento de nomenus-rex 0.7.0, una herramienta para el renombrado masivo de archivos

Está disponible una nueva versión de Nomenus-rex, una utilidad de línea de comandos para el renombrado masivo de archivos. Se configura mediante un simple archivo de configuración. El programa está escrito en C++ y se distribuye bajo la licencia GPL 3.0. Desde la última noticia, la utilidad ha ganado nuevas funcionalidades y se han corregido múltiples errores y defectos: Nueva regla: "fecha de creación del archivo". La sintaxis es similar a la regla Date. Se ha eliminado una cantidad considerable de código “boilerplate”. Se ha realizado una optimización significativa […]

Lanzamiento de nginx 1.23.1 y njs 0.7.6

Se ha formado el lanzamiento de la rama principal de nginx 1.23.1, en la que continúa el desarrollo de nuevas funcionalidades. En la rama estable 1.22.x, que también se mantiene, solo se introducen cambios relacionados con la corrección de errores graves y vulnerabilidades. El próximo año, la rama estable 1.24 se formará a partir de la rama principal 1.23.x. Entre los cambios: se ha optimizado el consumo de memoria en configuraciones de proxy SSL. En la directiva […]

Se ha publicado un conjunto de herramientas para descifrar el microcódigo de Intel

Un grupo de investigadores de seguridad del equipo uCode ha publicado los códigos fuente para descifrar el microcódigo de Intel. Para extraer el microcódigo encriptado se puede usar la técnica Red Unlock, desarrollada por los mismos investigadores en 2020. La capacidad de descifrar el microcódigo propuesta permite investigar la estructura interna del microcódigo y los métodos de implementación de las instrucciones de máquina x86. Además, los investigadores han restaurado el formato de actualizaciones de microcódigo, el algoritmo de cifrado y la clave, […]

Lanzamiento de la base de datos gráfica Nebula Graph 3.2

Se ha publicado la versión de la base de datos abierta Nebula Graph 3.2, diseñada para el almacenamiento eficiente de grandes conjuntos de datos interconectados que forman un grafo, el cual puede contener miles de millones de nodos y billones de relaciones. El proyecto está escrito en C++ y se distribuye bajo la licencia Apache 2.0. Las bibliotecas cliente para interactuar con la base de datos están preparadas para los lenguajes Go, Python y Java. Se aplica distribución […]

Actualización del sistema operativo Qubes 4.1.1, que utiliza virtualización para aislar aplicaciones

Se ha formado una actualización del sistema operativo Qubes 4.1.1, que implementa la idea de usar un hipervisor para un estricto aislamiento de aplicaciones y componentes del sistema operativo (cada clase de aplicaciones y servicios del sistema funcionan en máquinas virtuales separadas). Se requiere un sistema con 6 GB de RAM y un CPU de 64 bits de Intel o AMD que soporte tecnologías VT-x con EPT/AMD-v con RVI y VT-d/AMD IOMMU; es preferible la disponibilidad […]

La distribución Asahi Linux ha implementado soporte inicial para dispositivos Apple con el chip M2

Los desarrolladores del proyecto Asahi, enfocado en portar Linux para trabajar en computadoras Mac equipadas con chips ARM diseñados por Apple, han publicado una actualización de julio de la distribución que permite a cualquier interesado conocer el nivel actual de desarrollo del proyecto. Entre las mejoras más notables en esta nueva versión se encuentran la implementación del soporte para Bluetooth, la disponibilidad para dispositivos Mac Studio y el soporte inicial para el nuevo chip Apple M2. Asahi Linux […]

Experimento para mejorar la eficiencia de la utilidad cat

Ariadne Conill, creadora del reproductor musical Audacious, iniciadora del desarrollo del protocolo IRCv3 y líder del equipo de seguridad de Alpine Linux, realizó un estudio sobre cómo se puede optimizar la utilidad cat, que realiza la salida en el flujo estándar de uno o varios archivos. Para mejorar el rendimiento de cat en Linux, se proponen dos opciones de optimización basadas en el uso de las llamadas al sistema sendfile y splice […]

Se han añadido funciones básicas de edición de PDF en Firefox

En las versiones nocturnas de Firefox, a partir de las cuales se formará el lanzamiento de Firefox 104 el 23 de agosto, se ha añadido un modo de edición a la interfaz integrada para visualizar documentos en formato PDF, que ofrece funciones como dibujo de anotaciones a mano alzada y la posibilidad de adjuntar comentarios. Para activar el nuevo modo, se propone el parámetro pdfjs.annotationEditorMode en la página about:config. Hasta ahora, las capacidades integradas de Firefox […]

El gestor de ventanas xfwm4 utilizado en Xfce ha sido portado para funcionar con Wayland

En el marco del proyecto xfwm4-wayland, un entusiasta independiente ha desarrollado una variante del gestor de ventanas xfwm4, adaptada para usar el protocolo Wayland y convertida al sistema de construcción Meson. El soporte de Wayland en xfwm4-wayland se proporciona a través de la integración con la biblioteca wlroots, que es desarrollada por los creadores del entorno de escritorio Sway y que ofrece funciones básicas para organizar el funcionamiento de un gestor de composiciones basado en Wayland. Xfwm4 se utiliza en el entorno de escritorio Xfce […]

Lanzamiento del meta-distribuidor T2 SDE 22.6

Se ha lanzado el meta-distribuidor T2 SDE 21.6, que proporciona un entorno para la creación de distribuciones personales, la compilación cruzada y el mantenimiento de versiones de paquetes actualizadas. Las distribuciones pueden crearse sobre la base de Linux, Minix, Hurd, OpenDarwin, Haiku y OpenBSD. Entre las distribuciones populares construidas sobre el sistema T2, se puede mencionar Puppy Linux. El proyecto proporciona imágenes ISO básicas de arranque con un entorno gráfico mínimo en variantes […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster