ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

MuseScore Studio 4.7

Posted on

Se ha lanzado MuseScore Studio 4.7, un editor de partituras gratuito para Linux, Windows y macOS. En esta nueva versión, los desarrolladores se han centrado en la grabación, la notación para guitarra, la aceleración del trabajo diario y la mejora del motor de audio. El código del proyecto se distribuye bajo la licencia GPLv3. El cambio principal para guitarristas ha sido un nuevo sistema de visualización de dive lines — técnicas que utilizan la palanca de trémolo. Ahora se pueden mostrar tales elementos […]

Canonical ha publicado una distribución monolítica de Ubuntu Core 26.

Posted on

La empresa Canonical ha lanzado Ubuntu Core 26, una versión compacta de la distribución Ubuntu adaptada para su uso en dispositivos de Internet de las Cosas (IoT), en contenedores, equipos de consumo e industriales. Ubuntu Core se ofrece en forma de una imagen monolítica indivisible del sistema base, sin dividir en paquetes deb separados. Las imágenes de Ubuntu Core 26 están sincronizadas con la base de paquetes de Ubuntu 26.04, […]

Microsoft está desarrollando la distribución de propósito general Azure Linux 4 basada en Fedora Linux

Posted on

La empresa Microsoft ha publicado avances relacionados con la distribución Azure Linux 4, que ha sido completamente rediseñada en comparación con la rama 3.0 y ha pasado de su propia base de paquetes al uso de paquetes de la distribución Fedora 43. Anteriormente, Azure Linux se posicionaba como una plataforma para entornos Linux utilizados en infraestructura en la nube, sistemas edge y varios servicios de Microsoft, pero ahora Azure Linux se presenta como […]

Ad Nihilum 0.4.3

Posted on

Se ha lanzado Ad Nihilum 0.4.3, un servicio minimalista para el intercambio de mensajes cifrados bajo el principio de "leído — quemado", destinado principalmente al autoalojamiento. El servidor actúa únicamente como un almacenamiento ciego. El cifrado y descifrado se realizan exclusivamente del lado del cliente, en el navegador (a través de AES-GCM). Sus características incluyen cifrado y descifrado local, el servidor nunca ve la clave; soporte para una capa adicional […]

PinTheft — la sexta vulnerabilidad de la clase Copy Fail, que otorga derechos de root en Linux

Posted on

Se ha revelado información sobre la sexta vulnerabilidad (1, 2-3, 4, 5), que permite a un usuario local no privilegiado obtener derechos de root al sobrescribir datos en la caché de páginas. La vulnerabilidad ha sido nombrada PinTheft. Se dispone de un prototipo de exploit. El identificador CVE aún no ha sido asignado. Por ahora, la corrección está disponible solo en forma de un parche, que se publicó el 5 de mayo y fue aceptado en la rama netdev el 11 de mayo, pero no se ha incluido […]

IncidentRelay — sistema abierto para organizar turnos y enrutamiento de alertas

Posted on

Se ha publicado el proyecto IncidentRelay, que desarrolla un sistema abierto para la organización de guardias, enrutamiento de alertas y seguimiento de incidentes, que se ejecuta en un servidor propio (self-hosted). El proyecto está dirigido a equipos de SRE, DevOps e infraestructura que requieren una alternativa autoimplementable a los servicios SaaS para la gestión de guardias (on-call management), aplicación de políticas de escalado y respuesta a incidentes. El código del proyecto está escrito en Python y se distribuye bajo la licencia MIT. […]

Se ha cerrado una vulnerabilidad en Linux llamada ssh-keysign-pwn, que permite a los usuarios locales leer archivos de root.

Posted on

Se ha corregido en el núcleo de Linux una vulnerabilidad conocida de forma no oficial como ssh-keysign-pwn. El problema permite a un usuario local no privilegiado leer archivos que solo deberían estar disponibles para root, incluidos las claves SSH host privadas y, en ciertos escenarios, /etc/shadow. Al momento de la publicación, no se había asignado un CVE separado para el problema. A pesar del nombre, no se trata de un error en OpenSSH como servidor de red […]

Lanzamiento de ForgeZero 1.9.0, una herramienta de compilación para C y ensamblador.

Posted on

Se ha publicado el lanzamiento de ForgeZero 1.9.0 (fz), una herramienta de compilación en consola para proyectos en los lenguajes C, C++ y ensamblador (NASM, GAS, FASM). La herramienta no requiere la creación de un Makefile u otros archivos de configuración para un uso básico. El código del proyecto está escrito en Go y se distribuye bajo la licencia MIT. ForgeZero identifica el tipo de archivo y selecciona automáticamente el backend necesario. Cada archivo de código […]

En Exim 4.99.3 se ha solucionado una vulnerabilidad que permite la ejecución remota de código al usar GnuTLS.

Posted on

Los desarrolladores del servidor de correo Exim han lanzado una versión corregida, Exim 4.99.3, que soluciona una vulnerabilidad en algunas configuraciones del agente de correo. El problema tiene la identificación interna EXIM-Security-2026-05-01.1; en el aviso oficial se menciona también como CVE-TBD. La vulnerabilidad pertenece a la clase Remote Use-After-Free y se manifiesta al analizar el cuerpo del mensaje BDAT cuando se utiliza TLS a través de GnuTLS. BDAT se usa en la extensión SMTP CHUNKING para la transmisión del cuerpo […]

DirtyDecrypt — otra vulnerabilidad de la clase Copy Fail que otorga derechos de root en Linux.

Posted on

Se ha identificado una vulnerabilidad en el núcleo de Linux, similar a las vulnerabilidades Copy Fail, Dirty Frag y Fragnesia, que permite a un usuario no privilegiado obtener permisos de root al sobrescribir datos en la caché de páginas. A esta vulnerabilidad se le ha asignado el nombre en clave DirtyDecrypt (también se menciona como DirtyCBC). Un prototipo de exploit está disponible. No se menciona el identificador CVE en la nota del exploit, solo se indica que los investigadores detectaron el problema el 9 de mayo, […]

La compromisión del token de GitHub de Grafana Labs llevó a la filtración de código privado

Posted on

La empresa Grafana Labs, desarrolladora de la plataforma de monitoreo y visualización de datos de código abierto del mismo nombre, reveló información sobre cómo un token de acceso al entorno de GitHub cayó en manos de atacantes. Los atacantes utilizaron el token para descargar el código de productos propietarios de la empresa desde repositorios privados y trataron de extorsionar, amenazando con revelar la base de código obtenida. Los representantes de Grafana Labs se negaron a pagar. Según la empresa, los atacantes no obtuvieron acceso […]

Se ha revelado una nueva vulnerabilidad LPE en Linux llamada Fragnesia, que permite a un usuario local obtener root

Posted on

Se ha revelado otra vulnerabilidad de escalada de privilegios local en el núcleo de Linux, denominada Fragnesia y con el identificador CVE-2026-46300. El problema pertenece a la misma clase de ataques a la caché de páginas que los recientemente discutidos Copy Fail y Dirty Frag, pero no es una re-publicación de un error antiguo: se trata de un defecto separado en el código de XFRM ESP-in-TCP. La vulnerabilidad fue descubierta por el investigador William Bowling […]

« al inicio 52 53 54 55 56 57 58 59 60 61 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster