Categoría: Noticias de Internet

Vulnerabilidad remota en la implementación del protocolo TIPC en el núcleo de Linux.

Se ha detectado una vulnerabilidad crítica (CVE-2021-43267) en la implementación del protocolo de red TIPC (Transparent Inter-process Communication) en el núcleo de Linux, que permite ejecutar código de forma remota con privilegios de núcleo al enviar un paquete de red especialmente diseñado. La peligrosidad del problema se mitiga por el hecho de que para llevar a cabo el ataque se requiere habilitar explícitamente el soporte para TIPC en el sistema (carga y configuración del módulo del núcleo tipc.ko), que en distribuciones no especializadas […]

Se ha introducido malware en el paquete NPM coa, que cuenta con 9 millones de descargas semanales.

Los atacantes lograron tomar el control del paquete NPM coa y lanzaron actualizaciones 2.0.3, 2.0.4, 2.1.1, 2.1.3 y 3.1.3, que incluyen cambios maliciosos. El paquete coa, que proporciona funciones para el análisis de argumentos de línea de comandos, cuenta con alrededor de 9 millones de descargas por semana y se utiliza como dependencia en 159 otros paquetes NPM, incluidos react-scripts y vue/cli-service. La administración de NPM ya ha eliminado la versión con cambios maliciosos […]

Google ha lanzado la plataforma de computación sin servidor Knative 1.0.

Google ha presentado el lanzamiento estable de la plataforma Knative 1.0, diseñada para crear infraestructura de computación sin servidor, desplegada sobre un sistema de aislamiento de contenedores basado en Kubernetes. Además de Google, empresas como IBM, Red Hat, SAP y VMware también participan en el desarrollo de Knative. El lanzamiento de Knative 1.0 marcó la estabilización de la API para el desarrollo de aplicaciones, la cual no cambiará a partir de ahora y […]

Se ha abierto el código de Luau, una variante del lenguaje Lua con verificación de tipos.

Se ha anunciado la apertura de los textos fuente y la publicación del primer lanzamiento independiente del lenguaje de programación Luau, que continúa el desarrollo del lenguaje Lua y es totalmente compatible con Lua 5.1. El lenguaje Luau está destinado principalmente a la integración de manejadores de scripts en aplicaciones y se centra en lograr un alto rendimiento y bajo consumo de recursos. El código del proyecto está escrito en C++ y se distribuye bajo la licencia MIT. […]

Actualización del paquete antivirus libre ClamAV 0.104.1.

Cisco ha publicado nuevas versiones del paquete antivirus libre ClamAV 0.104.1 y 0.103.4. Recordemos que el proyecto pasó a manos de Cisco en 2013 tras la compra de la empresa Sourcefire, que desarrolla ClamAV y Snort. El código del proyecto se distribuye bajo la licencia GPLv2. Los principales cambios en ClamAV 0.104.1: Se ha implementado la suspensión de actividad en la utilidad FreshClam durante 24 horas después de recibir una respuesta con código […]

Lanzamiento de nginx 1.21.4.

Se ha formado el lanzamiento de la rama principal nginx 1.21.4, en la cual continúa el desarrollo de nuevas características (en la rama estable 1.20 se realizan solo cambios relacionados con la corrección de errores críticos y vulnerabilidades). Los cambios principales son: Se ha dejado de admitir la instalación de conexiones HTTP/2 utilizando la extensión NPN (Next Protocol Negotiation) en lugar de ALPN; Se ha garantizado el cierre de las conexiones SSL al usar la extensión ALPN del cliente, si durante el proceso […]

Ha comenzado la beta de Red Hat Enterprise Linux 9.

Red Hat ha presentado la primera versión beta de la distribución Red Hat Enterprise Linux 9. Las imágenes de instalación listas están disponibles para los usuarios registrados del portal de clientes de Red Hat (también se pueden usar imágenes iso de CentOS Stream 9 para evaluar la funcionalidad). Los repositorios de paquetes están disponibles sin restricciones para las arquitecturas x86_64, s390x (IBM System z), ppc64le y Aarch64 (ARM64). Los textos fuente de los paquetes rpm de Red Hat […]

Lanzamiento de la plataforma de comunicación Asterisk 19 y la distribución FreePBX 16

Después de un año de desarrollo, se lanzó una nueva rama estable de la plataforma de comunicación abierta Asterisk 19, utilizada para implementar centrales telefónicas programáticas, sistemas de comunicación de voz, puertas de enlace VoIP, organización de sistemas IVR (menú de voz), buzones de voz, conferencias telefónicas y centros de llamadas. Los códigos fuente del proyecto están disponibles bajo la licencia GPLv2. Asterisk 19 se clasifica como una versión de soporte regular, y las actualizaciones se generan durante dos […]

Disponible la primera actualización trimestral de openSUSE Leap 15.3-2

El proyecto openSUSE ha publicado la primera actualización de las imágenes de instalación de la distribución openSUSE Leap 15.3 QU1 (15.3 Actualización Trimestral 1 o 15.3-2). Las compilaciones propuestas incluyen todas las actualizaciones de paquetes acumuladas durante cuatro meses después del lanzamiento de openSUSE Leap 15.3, además de resolver problemas en el instalador. Los sistemas instalados anteriormente y que se mantienen actualizados recibieron mejoras a través del sistema estándar de instalación de actualizaciones. En […]

Lanzamiento de Firefox 94

Se ha lanzado el navegador web Firefox 94. Además, se ha creado una actualización para las ramas de soporte a largo plazo — 91.3.0. La rama Firefox 95 ha entrado en fase de beta, con un lanzamiento programado para el 7 de diciembre. Novedades principales: Se ha implementado una nueva página de servicio «about:unloads» que permite al usuario descargar de la memoria las pestañas más intensivas en recursos sin cerrarlas, para reducir el consumo de memoria (contenido […]

Lanzamiento de la distribución Fedora Linux 35

Se ha presentado el lanzamiento de la distribución Fedora Linux 35. Para su descarga, se han preparado productos como Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition y una serie de «spins» con versiones Live de entornos de escritorio KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE y LXQt. Las compilaciones están disponibles para arquitecturas x86_64, Power64, ARM64 (AArch64) y diversos dispositivos con procesadores ARM de 32 bits. La publicación de las compilaciones de Fedora Silverblue se ha retrasado. […]

Lanzamiento de PHPStan 1.0, un analizador estático para código en PHP

Después de seis años de desarrollo, ha tenido lugar el primer lanzamiento estable del analizador estático PHPStan 1.0, que permite encontrar errores en el código PHP sin ejecutarlo y sin utilizar pruebas unitarias. El código del proyecto está escrito en PHP y se distribuye bajo la licencia MIT. El analizador ofrece 10 niveles de verificación, donde cada nivel subsiguiente amplía las capacidades del anterior y proporciona verificaciones más estrictas: […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster