Categoría Noticias de Internet
Se han corregido 7 vulnerabilidades en el cargador GRUB2 que permiten eludir el mecanismo UEFI Secure Boot y ejecutar código no verificado, como la inyección de malware que opera a nivel de cargador o núcleo. Además, se destaca una vulnerabilidad en la capa shim que también permite eludir UEFI Secure Boot. Este grupo de vulnerabilidades ha recibido el nombre de Boothole 3, de manera similar a problemas previos […]
Se lanzó la versión ligera del servidor http lighttpd 1.4.65, que intenta combinar alto rendimiento, seguridad, cumplimiento de estándares y flexibilidad de configuración. Lighttpd es adecuado para su uso en sistemas de alta carga y está diseñado para un bajo consumo de memoria y recursos de CPU. La nueva versión incluye 173 cambios. El código del proyecto está escrito en C y se distribuye bajo la licencia BSD. Principales novedades: se añadió soporte para WebSocket sobre […]
Después de un año de desarrollo, SUSE lanzó la distribución SUSE Linux Enterprise 15 SP4. A partir de la plataforma SUSE Linux Enterprise se han creado productos como SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager y SUSE Linux Enterprise High Performance Computing. La distribución se puede descargar y usar de manera gratuita, pero el acceso a actualizaciones y parches está limitado a un período de 60 días […]
Se presentó la versión beta de una nueva rama significativa del cliente de correo Thunderbird 102, basada en la base de código de la versión ESR de Firefox 102. El lanzamiento está programado para el 28 de junio. Los cambios más notables: se incorporó un cliente para el sistema de comunicaciones descentralizadas Matrix. La implementación soporta características avanzadas como cifrado de extremo a extremo, envío de invitaciones, carga diferida de participantes y edición de mensajes enviados. Se añadió un nuevo asistente de importación y exportación que soporta […]
El comité IETF (Internet Engineering Task Force), encargado del desarrollo de protocolos y arquitecturas de internet, completó la formación del RFC para el protocolo HTTP/3.0 y publicó las especificaciones relacionadas bajo los identificadores RFC 9114 (protocolo) y RFC 9204 (tecnología de compresión de encabezados QPACK para HTTP/3). La especificación HTTP/3.0 recibió el estatus de 'Estándar Propuesto', después de lo cual comenzará el trabajo para otorgar al RFC el estatus de estándar borrador (Draft […]
Google, en colaboración con las empresas manufactureras SkyWater Technology y Efabless, ha lanzado una iniciativa que permite a los desarrolladores de hardware abierto fabricar de forma gratuita los chips que desarrollan. La iniciativa tiene como objetivo estimular el desarrollo de hardware abierto, reducir costes en proyectos abiertos y simplificar la interacción con las fábricas de producción. Gracias a esta iniciativa, cualquier persona interesada puede comenzar a diseñar sus propios chips especializados sin miedo a […]
Se ha presentado el lanzamiento del marco GNUnet 0.17, destinado a construir redes P2P descentralizadas y seguras. Las redes creadas con GNUnet no tienen un único punto de fallo y pueden garantizar la privacidad de la información de los usuarios, incluyendo la exclusión de posibles abusos por parte de agencias de seguridad y administradores que tienen acceso a los nodos de la red. GNUnet admite la creación de redes P2P sobre TCP, UDP, HTTP/HTTPS, Bluetooth y WLAN, […]
Desarrolladores de las empresas Red Hat y Collabora han comenzado a crear un controlador Vulkan abierto nvk para tarjetas gráficas NVIDIA, que complementará los controladores existentes en Mesa: anv (Intel), radv (AMD), tu (Qualcomm) y v3dv (Broadcom VideoCore VI). El desarrollo del controlador se realiza sobre la base del proyecto Nouveau utilizando algunos subsistemas previamente aplicados en el controlador OpenGL de Nouveau. Paralelamente, en Nouveau ha comenzado […]
Se ha identificado una vulnerabilidad en el subsistema del núcleo Netfilter (CVE-2022-1972), similar al problema revelado a finales de mayo. La nueva vulnerabilidad también permite a un usuario local obtener privilegios de root en el sistema mediante manipulaciones con las reglas en nftables y requiere acceso a nftables, que se puede obtener en un espacio de nombres separado (espacio de nombres de red o de usuario) con los derechos CLONE_NEWUSER, […]
Se ha publicado la versión del proyecto CoreBoot 4.17, en la cual se desarrolla una alternativa libre a los firmware y BIOS propietarios. El código del proyecto se distribuye bajo la licencia GPLv2. En la creación de esta nueva versión participaron 150 desarrolladores, quienes prepararon más de 1300 cambios. Cambios principales: Se ha corregido una vulnerabilidad (CVE-2022-29264) que se manifestaba en las versiones de CoreBoot desde 4.13 hasta 4.16, permitiendo en sistemas con AP (Application Processor) […]
Se ha formado la versión del sistema operativo especializado Tails 5.1 (The Amnesic Incognito Live System), basado en el repositorio de Debian y diseñado para el acceso anónimo a la red. El acceso anónimo en Tails se garantiza mediante el sistema Tor. Todas las conexiones, excepto el tráfico a través de la red Tor, se bloquean por defecto mediante un cortafuegos. Para almacenar datos del usuario en modo de persistencia entre sesiones se utiliza cifrado. […]
Ha tenido lugar el lanzamiento experimental de la implementación abierta de WinAPI — Wine 7.10. Desde el lanzamiento de la versión 7.9 se han cerrado 56 informes de errores y se han realizado 388 cambios. Los cambios más importantes: El controlador de macOS se ha convertido en utilizar el formato de archivos ejecutables PE (Portable Executable) en lugar de ELF. El motor Wine Mono con la implementación de la plataforma .NET se ha actualizado a la versión 7.3. Se han implementado características compatibles con Windows […]