ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

Lanzamiento del sistema de sincronización de tiempo exacto Chrony 4.2

Posted on

Se ha publicado la versión 4.2 del proyecto Chrony, que proporciona una implementación independiente del cliente y servidor NTP, utilizada para la sincronización precisa del tiempo en diversas distribuciones de Linux, incluyendo Fedora, Ubuntu, SUSE/openSUSE y RHEL/CentOS. El programa soporta la especificación NTPv4 (RFC 5905) y el protocolo NTS (Network Time Security), que utiliza elementos de infraestructura de clave pública (PKI) y permite aplicar TLS y cifrado autenticado […]

Actualización de Firefox 95.0.1, que resuelve el problema de apertura de sitios microsoft.com

Posted on

Está disponible una versión de corrección de Firefox 95.0.1, en la que se han solucionado varios errores: Se resolvió el problema que impedía abrir muchos sitios de Microsoft, incluyendo www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com y visualstudio.microsoft.com. Al intentar abrir tales sitios, el navegador mostraba una página con el mensaje de error MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. El problema fue causado por un error en la implementación del mecanismo de OCSP Stapling, mediante el cual el servidor del sitio atendido […]

PAPPL 1.1 ahora disponible, un marco para la gestión de impresión

Posted on

Michael R Sweet, autor del sistema de impresión CUPS, ha presentado la versión 1.1 de PAPPL, un marco para el desarrollo de aplicaciones de impresión basado en el protocolo IPP Everywhere, que se recomienda utilizar en lugar de los controladores tradicionales para impresoras. El código del marco está escrito en C y se distribuye bajo la licencia Apache 2.0 con una excepción que permite enlazar con código bajo las licencias GPLv2 y LGPLv2. […]

Primer lanzamiento estable del ensamblador Mold, desarrollado por el programador de LLVM lld

Posted on

Rui Ueyama, autor del enlazador LLVM lld y del compilador chibicc, ha presentado la primera versión estable de un nuevo enlazador de alto rendimiento llamado Mold, que supera notablemente en velocidad de enlace a los enlazadores GNU gold y LLVM lld. El proyecto se considera listo para implementaciones en producción y puede utilizarse como un reemplazo transparente y más rápido del enlazador GNU en sistemas Linux. En cuanto a los planes para la próxima versión significativa […]

Vulnerabilidad en el subsistema USB Gadget del núcleo de Linux que podría permitir la ejecución de código.

Posted on

En USB Gadget, un subsistema del núcleo de Linux que proporciona una interfaz de programación para crear dispositivos USB cliente y simular dispositivos USB, se ha detectado una vulnerabilidad (CVE-2021-39685) que podría permitir la fuga de información desde el núcleo, causar un fallo o ejecutar código arbitrario en el nivel del núcleo. El ataque es realizado por un usuario local no privilegiado mediante la manipulación de diversas clases de dispositivos implementadas en la API de USB Gadget, como […]

Lanzamiento de OpenVPN 2.5.5

Posted on

Se ha preparado el lanzamiento de OpenVPN 2.5.5, un paquete para crear redes privadas virtuales que permite establecer una conexión cifrada entre dos máquinas cliente o facilitar el funcionamiento de un servidor VPN centralizado para el trabajo simultáneo de varios clientes. El código de OpenVPN se distribuye bajo la licencia GPLv2, y se generan paquetes binarios listos para Debian, Ubuntu, CentOS, RHEL y Windows. En la nueva versión se retiran los cifrados de 64 bits obsoletos, vulnerables […]

Desbordamiento de búfer en Toxcore, explotado a través del envío de un paquete UDP

Posted on

En Toxcore, una implementación de referencia del protocolo P2P de mensajería Tox, se ha descubierto una vulnerabilidad (CVE-2021-44847) que potencialmente permite iniciar la ejecución de código al procesar un paquete UDP especialmente diseñado. Todos los usuarios de aplicaciones basadas en Toxcore, donde no se ha deshabilitado el transporte UDP, son vulnerables. Para llevar a cabo el ataque, basta con enviar un paquete UDP conociendo la dirección IP, el puerto de red y la clave DHT abierta de la víctima (esta información está disponible públicamente en DHT, […]

Actualización de OpenSSL 3.0.1 que corrige una vulnerabilidad

Posted on

Se han lanzado versiones correctivas de las bibliotecas criptográficas OpenSSL 3.0.1 y 1.1.1m. En la versión 3.0.1 se ha solucionado una vulnerabilidad (CVE-2021-4044) y se han corregido alrededor de una docena de errores en ambas versiones. La vulnerabilidad se encuentra en la implementación de los clientes SSL/TLS y está relacionada con el hecho de que la biblioteca libssl maneja incorrectamente los valores negativos de los códigos de error devueltos por la función X509_verify_cert(), que se llama para verificar el certificado enviado por el servidor al cliente. Se devuelven códigos negativos […]

Lanzamiento de la distribución Pop!_OS 21.10, que desarrolla el entorno de escritorio COSMIC

Posted on

System76, una empresa especializada en la producción de portátiles, PC y servidores que se entregan con Linux, ha publicado el lanzamiento de la distribución Pop!_OS 21.10. Pop!_OS se basa en la base de paquetes de Ubuntu 21.10 y se entrega con su propio entorno de escritorio COSMIC. Los desarrollos del proyecto se distribuyen bajo la licencia GPLv3. Las imágenes ISO se han formado para las arquitecturas x86_64 y ARM64 en versiones para chips gráficos NVIDIA (2.9 GB) e Intel/AMD […]

Lanzamiento del emulador QEMU 6.2

Posted on

Se ha presentado el lanzamiento del proyecto QEMU 6.2. Como emulador, QEMU permite ejecutar un programa compilado para una plataforma de hardware en un sistema con una arquitectura completamente diferente, por ejemplo, ejecutar una aplicación para ARM en un PC compatible con x86. En modo de virtualización, el rendimiento de la ejecución de código en un entorno aislado se aproxima al de un sistema físico gracias a la ejecución directa de instrucciones en la CPU y a la utilización […]

Una nueva variante de ataque a Log4j 2 permite eludir la protección añadida

Posted on

Se ha identificado otra vulnerabilidad en las sustituciones JNDI en la biblioteca Log4j 2 (CVE-2021-45046), que se manifiesta a pesar de las correcciones añadidas en la versión 2.15 e independientemente de la configuración de "log4j2.noFormatMsgLookup" para protegerse. Este problema representa un peligro principalmente para las versiones antiguas de Log4j 2 protegidas mediante el flag "noFormatMsgLookup", ya que permite eludir la protección contra una vulnerabilidad anterior (Log4Shell, CVE-2021-44228), […]

Vulnerabilidades en X.Org Server

Posted on

Se han identificado cuatro vulnerabilidades en el X.Org Server que permiten elevar los privilegios en el sistema si el servidor X se ejecuta con privilegios de root, o ejecutar código en un sistema remoto si se usa redireccionamiento de sesión X11 a través de SSH. Los problemas se prometen solucionar en el lanzamiento de xorg-server 21.1.2, que se espera en los próximos días. En las distribuciones, los problemas aún permanecen sin corregir (Debian, Ubuntu, RHEL, […]

« al inicio 526 527 528 529 530 531 532 533 534 535 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster