Categoría: Noticias de Internet

nnn v3.4 - administrador de archivos en consola con soporte para íconos en terminales

Se ha lanzado una nueva versión del administrador de archivos en terminal nnn, optimizada para un trabajo productivo (búsqueda, filtrado, clasificación, renombrado, trabajo instantáneo con miles de archivos). El programa utiliza un mínimo de recursos (binario de 100KB, 3.5MB en memoria RAM), es compatible con Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, y diferentes entornos gráficos y de consola. El programa funciona con 8 colores […]

Lanzamiento de la distribución para auditoría de seguridad Kali Linux 2020.3

Se ha lanzado la distribución Kali Linux 2020.3, destinada a probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual y detectar las consecuencias de ataques maliciosos. Todos los desarrollos originales creados en el marco de la distribución se distribuyen bajo la licencia GPL y están disponibles a través del repositorio Git público. Se han preparado varias versiones de imágenes iso para descarga, de 430 MB, 2.9 GB y 3.7 GB. Las compilaciones […]

Qt 6 en Debian podría quedar sin soporte

Los actuales mantenedores de los paquetes del marco Qt en Debian han decidido no proporcionar soporte por su cuenta para la próxima versión significativa de Qt 6, cuyo lanzamiento está programado para diciembre. Sin embargo, el soporte para la versión anterior de Qt 5 continuará sin cambios. La entrega de Qt 6 en Debian se garantizará si se encuentran nuevos mantenedores dispuestos a proporcionar el soporte adecuado para los paquetes con […]

Mozilla amplía su programa de recompensas por la detección de vulnerabilidades

La empresa Mozilla ha anunciado la expansión de su iniciativa para otorgar recompensas en efectivo por la detección de problemas de seguridad en Firefox. Además de las vulnerabilidades propiamente dichas, el programa Bug Bounty ahora también abarcará los métodos de elusión de los mecanismos existentes en el navegador que impiden la ejecución de exploits. Algunos de estos mecanismos incluyen un sistema de limpieza de fragmentos HTML antes de su uso en un contexto privilegiado, la separación de memoria para nodos DOM […]

Anuncio de la creación de una organización independiente de Mozilla: Rust Foundation

El equipo principal de desarrolladores del lenguaje Rust (Rust Core Team) y la empresa Mozilla han anunciado su intención de crear, antes de fin de año, una organización no lucrativa independiente llamada Rust Foundation, a la que se transferirán los derechos de propiedad intelectual relacionados con el proyecto Rust, incluidos las marcas comerciales y los nombres de dominio asociados con Rust, Cargo y crates.io. La organización también será responsable de gestionar la financiación del proyecto. Recordemos que […]

Lanzamiento de la distribución Parrot 4.10 con un conjunto de programas para verificar la seguridad

Está disponible el lanzamiento de la distribución Parrot 4.10, basada en el repositorio de Debian Testing e incluye una selección de herramientas para verificar la seguridad de los sistemas, realizar análisis forenses y ingeniería inversa. Se ofrecen varias imágenes ISO para descargar con el entorno MATE (completo 4.2 GB y reducido 1.8 GB), con el escritorio KDE (2 GB) y con el escritorio Xfce (1.7 GB). La distribución Parrot […]

En Chrome 86 habrá protección contra el envío inseguro de formularios web.

La compañía Google ha anunciado la aparición en la futura versión de Chrome 86 de una protección contra el envío inseguro de formularios web. La protección afecta a formularios mostrados en páginas cargadas por HTTPS, pero que envían datos sin cifrado por HTTP, lo que crea una amenaza de interceptación y sustitución de datos durante ataques MITM. Para estos formularios web mixtos, se implementaron tres cambios: Se desactivó el autocompletado de cualquier formulario de entrada mixto, […]

Informe del consejo de seguridad de Tor: nodos de salida maliciosos utilizaron sslstrip.

Resumen de lo ocurrido En mayo de 2020, se descubrió un grupo de nodos de salida que interferían en las conexiones salientes. En particular, dejaban intactas casi todas las conexiones, pero interceptaban las conexiones a un pequeño número de intercambios de criptomonedas. Si los usuarios visitaban la versión HTTP del sitio (es decir, no cifrada y no autenticada), los nodos maliciosos evitaban la redirección a la versión HTTPS (es decir, cifrada y autenticada). Si el usuario no se daba cuenta del reemplazo […]

Notepad++ está bloqueado en China

Los desarrolladores de Notepad++, el editor de código gratuito (GPLv3) para la plataforma Windows, han informado sobre la prohibición del proyecto en China. A pesar de su soporte exclusivo para Windows, el editor Notepad++ es muy popular entre los usuarios de Ubuntu y ocupa el quinto lugar entre los paquetes snap más populares para desarrolladores (se ejecuta a través de Wine). Se supone que la razón de la prohibición de Notepad++ es la participación del proyecto en acciones en contra de […]

Compromiso del servidor de ensamblaje y la vulneración de los repositorios de la comunidad Libretro, que desarrolla RetroArch

La comunidad de Libretro, encargada del desarrollo del emulador de consolas de juegos RetroArch y la distribución para crear consolas de juegos Lakka, ha advertido sobre un hackeo de elementos de la infraestructura del proyecto y vandalismo en los repositorios. Los atacantes lograron acceder al servidor de compilación (buildbot) y a los repositorios en GitHub. En GitHub, los atacantes tuvieron acceso a todos los repositorios de la organización Libretro, aprovechándose de la cuenta de uno de los participantes de confianza del proyecto. […]

Instagram pedirá confirmar la identidad de los propietarios de cuentas 'sospechosas'.

La red social Instagram sigue intensificando sus esfuerzos por combatir bots y cuentas que se utilizan para manipular a los usuarios de la plataforma. Esta vez se anunció que Instagram pedirá a los propietarios de cuentas sospechosas de 'comportamiento potencialmente engañoso' que verifiquen su identidad. La nueva política, según Instagram, no afectará a la mayoría de los usuarios de la red social, ya que […]

Se presenta el motor de navegador Kosmonaut, escrito en el lenguaje Rust

En el marco del proyecto Kosmonaut se desarrolla un motor de navegador, escrito completamente en el lenguaje Rust y que utiliza algunos desarrollos del proyecto Servo. El código se distribuye bajo la licencia MPL 2.0 (Mozilla Public License). Se utilizan enlaces de OpenGL gl-rs en el lenguaje Rust para el renderizado. La gestión de ventanas y la creación del contexto OpenGL se realiza gracias a la biblioteca Glutin. Para el análisis de HTML y CSS se aplican los componentes html5ever y cssparser, […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster