Categoría: Noticias de Internet

Vulnerabilidad en el mecanismo ucount del núcleo de Linux que permite elevar los privilegios

En el núcleo de Linux, se ha identificado una vulnerabilidad en el código de manejo de restricciones rlimit en diferentes espacios de nombres de identificadores de usuario (user namespaces) (CVE-2022-24122), que permite elevar privilegios en el sistema. El problema se manifiesta a partir del núcleo Linux 5.14 y se solucionará en las actualizaciones 5.16.5 y 5.15.19. Las ramas estables de Debian, Ubuntu, SUSE/openSUSE y RHEL no se ven afectadas, pero el problema se presenta en núcleos recientes […]

Actualización de la variante GNU Coreutils reescrita en el lenguaje Rust

Se ha presentado el lanzamiento de la herramienta uutils coreutils 0.0.12, en la que se desarrolla un equivalente del paquete GNU Coreutils, reescrito en Rust. El paquete coreutils incluye más de cien utilidades, entre ellas sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln y ls. Al mismo tiempo, se ha lanzado el paquete uutils findutils 0.3.0 con la implementación en Rust de las utilidades del conjunto GNU […]

Actualización de datos de voz de Mozilla Common Voice 8.0

La compañía Mozilla ha presentado una actualización de los conjuntos de datos de voz Common Voice, que incluyen ejemplos de pronunciación de alrededor de 200,000 personas. Los datos se publican como dominio público (CC0). Los conjuntos propuestos se pueden utilizar en sistemas de aprendizaje automático para construir modelos de reconocimiento y síntesis de voz. En comparación con la última actualización, el volumen del material de voz en la colección ha aumentado en un 30% — de 13.9 a 18.2 […]

Lanzamiento de Bottles 2022.1.28, un paquete para organizar la ejecución de aplicaciones de Windows en Linux

Se ha lanzado la versión del proyecto Bottles 2022.1.28, que desarrolla una aplicación para facilitar la instalación, configuración y ejecución de aplicaciones de Windows en Linux basadas en Wine o Proton. El programa proporciona una interfaz para gestionar prefijos que definen el entorno de Wine y las configuraciones para ejecutar aplicaciones, así como herramientas para instalar las dependencias necesarias para el funcionamiento correcto de los programas ejecutables. El código del proyecto está escrito en Python y se distribuye bajo […]

Vulnerabilidades en OpenSSL, Glibc, util-linux, controladores i915 y vmwgfx

Se ha revelado información sobre una vulnerabilidad (CVE-2021-4160) en la biblioteca criptográfica OpenSSL, provocada por un error en la implementación del sumador en la función BN_mod_exp, que conduce a devolver un resultado incorrecto en la operación de elevar al cuadrado. El problema se manifiesta únicamente en hardware basado en las arquitecturas MIPS32 y MIPS64, y puede comprometer algoritmos basados en curvas elípticas, incluyendo los utilizados por defecto en TLS 1.3. El problema […]

Lanzamiento de Wine 7.1 y Wine staging 7.1

Se ha lanzado una versión experimental de la implementación abierta de la API Win32: Wine 7.1. Desde el lanzamiento de la versión 7.0, se han cerrado 42 informes de errores y se han realizado 408 cambios. Recordemos que, desde la rama 2.x, el proyecto Wine adoptó un esquema de numeración de versiones en el que cada lanzamiento estable incrementa el primer número de la versión (6.0.0, 7.0.0), mientras que las actualizaciones […]

Lanzamiento de PowerDNS Authoritative Server 4.6

Se ha publicado la versión del servidor DNS autoritativo PowerDNS Authoritative Server 4.6, destinado a la gestión de zonas DNS. Según los desarrolladores del proyecto, PowerDNS Authoritative Server gestiona aproximadamente el 30% del total de dominios en Europa (si solo consideramos los dominios con firmas DNSSEC, la cifra asciende al 90%). El código del proyecto se distribuye bajo la licencia GPLv2. PowerDNS Authoritative Server ofrece la posibilidad de almacenar información sobre dominios […]

Lanzamiento de rqlite 7.0, una base de datos distribuida y tolerante a fallos basada en SQLite

Se ha lanzado la base de datos distribuida rqlite 7.0, que utiliza SQLite como motor de almacenamiento y permite organizar un clúster de almacenes sincronizados entre sí. Entre las características de rqlite se destaca la facilidad de instalación, despliegue y mantenimiento de un almacén distribuido tolerante a fallos, similar a etcd y Consul, pero que utiliza un modelo relacional para trabajar con datos en lugar del formato clave/valor. El código del proyecto está escrito en […]

Lanzamiento de la distribución para la creación de cortafuegos OPNsense 22.1

Se ha lanzado la distribución para crear cortafuegos OPNsense 22.1, que es una bifurcación del proyecto pfSense, creada con el objetivo de formar una distribución totalmente abierta que pueda tener funcionalidades al nivel de soluciones comerciales para desplegar cortafuegos y puertas de enlace de red. A diferencia de pfSense, el proyecto se posiciona como no controlado por una sola empresa, desarrollado con la participación activa de la comunidad y que cuenta con […]

Actualización de Firefox 96.0.3 que soluciona el problema de enviar telemetría adicional.

Está disponible una versión corregida de Firefox 96.0.3, así como un nuevo lanzamiento de la rama de soporte a largo plazo Firefox 91.5.1, en los cuales se ha corregido un error que, en determinadas circunstancias, condujo a la transmisión de datos adicionales al servidor de recopilación de telemetría. La proporción general de datos no deseados entre todos los registros de eventos en los servidores de telemetría se estima en un 0.0013% para la versión de escritorio de Firefox, y un 0.0005% para la versión de Android de Firefox […]

Lanzamiento del servidor DNS BIND 9.18.0 con soporte para DNS-over-TLS y DNS-over-HTTPS

Después de dos años de desarrollo, el consorcio ISC ha presentado la primera versión estable de una nueva rama significativa del servidor DNS BIND 9.18. El soporte para la rama 9.18 se extenderá durante tres años hasta el segundo trimestre de 2025 como parte de un ciclo de soporte ampliado. El soporte para la rama 9.11 finalizará en marzo, y el de la rama 9.16 a mediados de 2023. Para avanzar en la funcionalidad de la próxima versión estable de BIND […]

Let's Encrypt retira 2 millones de certificados debido a problemas con la implementación de TLS-ALPN-01

La autoridad certificadora sin fines de lucro Let’s Encrypt, gestionada por la comunidad y que proporciona certificados gratuitamente a quienes lo deseen, ha anunciado la retirada anticipada de aproximadamente dos millones de certificados TLS, lo que representa alrededor del 1% de todos los certificados activos de esta autoridad certificadora. La retirada de certificados se inició debido a la detección de inconsistencias con los requisitos de la especificación en el código implementado en Let’s Encrypt para la extensión TLS-ALPN-01 (RFC 7301, Negotiación de Protocolo de Capa de Aplicación). […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster