Categoría Noticias de Internet
Se ha añadido el paquete fnt, que implementa un gestor de fuentes, a la base de paquetes de Debian testing, en la que se basará el lanzamiento de Debian 12 "Bookworm", resolviendo la tarea de instalar fuentes adicionales y mantener las fuentes existentes actualizadas. Además de Linux, el programa también puede ser utilizado en FreeBSD (se ha añadido un puerto recientemente) y macOS. El código está escrito en Shell y se distribuye […]
Después de un año y medio de desarrollo, se presenta el lanzamiento del sistema operativo ReactOS 0.4.14, destinado a garantizar la compatibilidad con programas y controladores de Microsoft Windows. El sistema operativo se encuentra en una etapa de desarrollo "alpha". Se han preparado una imagen ISO de instalación (115 MB) y una versión Live (en un archivo zip de 85 MB) para su descarga. El código del proyecto se distribuye bajo las licencias GPLv2 y LGPLv2. Cambios clave: se ha añadido una función a la interfaz de usuario (Shell) […]
Se ha publicado la versión 4.2 del proyecto Chrony, que proporciona una implementación independiente del cliente y servidor NTP, utilizada para la sincronización precisa del tiempo en diversas distribuciones de Linux, incluyendo Fedora, Ubuntu, SUSE/openSUSE y RHEL/CentOS. El programa soporta la especificación NTPv4 (RFC 5905) y el protocolo NTS (Network Time Security), que utiliza elementos de infraestructura de clave pública (PKI) y permite aplicar TLS y cifrado autenticado […]
Está disponible una versión de corrección de Firefox 95.0.1, en la que se han solucionado varios errores: Se resolvió el problema que impedía abrir muchos sitios de Microsoft, incluyendo www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com y visualstudio.microsoft.com. Al intentar abrir tales sitios, el navegador mostraba una página con el mensaje de error MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. El problema fue causado por un error en la implementación del mecanismo de OCSP Stapling, mediante el cual el servidor del sitio atendido […]
Michael R Sweet, autor del sistema de impresión CUPS, ha presentado la versión 1.1 de PAPPL, un marco para el desarrollo de aplicaciones de impresión basado en el protocolo IPP Everywhere, que se recomienda utilizar en lugar de los controladores tradicionales para impresoras. El código del marco está escrito en C y se distribuye bajo la licencia Apache 2.0 con una excepción que permite enlazar con código bajo las licencias GPLv2 y LGPLv2. […]
Rui Ueyama, autor del enlazador LLVM lld y del compilador chibicc, ha presentado la primera versión estable de un nuevo enlazador de alto rendimiento llamado Mold, que supera notablemente en velocidad de enlace a los enlazadores GNU gold y LLVM lld. El proyecto se considera listo para implementaciones en producción y puede utilizarse como un reemplazo transparente y más rápido del enlazador GNU en sistemas Linux. En cuanto a los planes para la próxima versión significativa […]
En USB Gadget, un subsistema del núcleo de Linux que proporciona una interfaz de programación para crear dispositivos USB cliente y simular dispositivos USB, se ha detectado una vulnerabilidad (CVE-2021-39685) que podría permitir la fuga de información desde el núcleo, causar un fallo o ejecutar código arbitrario en el nivel del núcleo. El ataque es realizado por un usuario local no privilegiado mediante la manipulación de diversas clases de dispositivos implementadas en la API de USB Gadget, como […]
Se ha preparado el lanzamiento de OpenVPN 2.5.5, un paquete para crear redes privadas virtuales que permite establecer una conexión cifrada entre dos máquinas cliente o facilitar el funcionamiento de un servidor VPN centralizado para el trabajo simultáneo de varios clientes. El código de OpenVPN se distribuye bajo la licencia GPLv2, y se generan paquetes binarios listos para Debian, Ubuntu, CentOS, RHEL y Windows. En la nueva versión se retiran los cifrados de 64 bits obsoletos, vulnerables […]
En Toxcore, una implementación de referencia del protocolo P2P de mensajería Tox, se ha descubierto una vulnerabilidad (CVE-2021-44847) que potencialmente permite iniciar la ejecución de código al procesar un paquete UDP especialmente diseñado. Todos los usuarios de aplicaciones basadas en Toxcore, donde no se ha deshabilitado el transporte UDP, son vulnerables. Para llevar a cabo el ataque, basta con enviar un paquete UDP conociendo la dirección IP, el puerto de red y la clave DHT abierta de la víctima (esta información está disponible públicamente en DHT, […]
Se han lanzado versiones correctivas de las bibliotecas criptográficas OpenSSL 3.0.1 y 1.1.1m. En la versión 3.0.1 se ha solucionado una vulnerabilidad (CVE-2021-4044) y se han corregido alrededor de una docena de errores en ambas versiones. La vulnerabilidad se encuentra en la implementación de los clientes SSL/TLS y está relacionada con el hecho de que la biblioteca libssl maneja incorrectamente los valores negativos de los códigos de error devueltos por la función X509_verify_cert(), que se llama para verificar el certificado enviado por el servidor al cliente. Se devuelven códigos negativos […]
System76, una empresa especializada en la producción de portátiles, PC y servidores que se entregan con Linux, ha publicado el lanzamiento de la distribución Pop!_OS 21.10. Pop!_OS se basa en la base de paquetes de Ubuntu 21.10 y se entrega con su propio entorno de escritorio COSMIC. Los desarrollos del proyecto se distribuyen bajo la licencia GPLv3. Las imágenes ISO se han formado para las arquitecturas x86_64 y ARM64 en versiones para chips gráficos NVIDIA (2.9 GB) e Intel/AMD […]
Se ha presentado el lanzamiento del proyecto QEMU 6.2. Como emulador, QEMU permite ejecutar un programa compilado para una plataforma de hardware en un sistema con una arquitectura completamente diferente, por ejemplo, ejecutar una aplicación para ARM en un PC compatible con x86. En modo de virtualización, el rendimiento de la ejecución de código en un entorno aislado se aproxima al de un sistema físico gracias a la ejecución directa de instrucciones en la CPU y a la utilización […]