Categoría: Noticias de Internet

25 vulnerabilidades en RTOS Zephyr, incluidas las explotables a través de paquetes ICMP

Investigadores de NCC Group han publicado los resultados de una auditoría del proyecto de código abierto Zephyr, que desarrolla un sistema operativo en tiempo real (RTOS) dirigido a equipar dispositivos en la concepción de 'Internet de las Cosas' (IoT). Durante la auditoría, se detectaron 25 vulnerabilidades en Zephyr y 1 vulnerabilidad en MCUboot. El desarrollo de Zephyr cuenta con la participación de empresas como Intel. En total se identificaron 6 […]

Lanzamiento de nginx 1.19.0

Se presenta el primer lanzamiento de la nueva rama principal nginx 1.19, en la cual se continuará el desarrollo de nuevas funcionalidades. En la rama estable 1.18.x que se mantiene en paralelo, solo se realizan cambios relacionados con la corrección de errores críticos y vulnerabilidades. El próximo año, la rama estable 1.20 se formará a partir de la rama principal 1.19.x. Cambios principales: Se ha añadido la capacidad de verificar certificados de cliente utilizando […]

Lanzamiento del marco Qt 5.15

Se ha presentado el lanzamiento del marco multiplataforma Qt 5.15. Los códigos fuente de los componentes de Qt se distribuyen bajo las licencias LGPLv3 y GPLv2. En diciembre se publicará una nueva rama Qt 6, que se espera traiga cambios arquitectónicos significativos. Para suavizar la transición futura a la rama Qt 6, Qt 5.15 incluye implementaciones preliminares de algunas novedades y advertencias sobre el inminente cese de soporte para la funcionalidad prevista […]

Se ha lanzado la versión pre-lanzamiento Protox 1.5beta_pre, un cliente Tox para plataformas móviles.

Se ha publicado una actualización de Protox, una aplicación móvil para mensajería entre usuarios sin necesidad de un servidor, implementada sobre el protocolo Tox (con toxc). Actualmente, solo es compatible con el sistema operativo Android; sin embargo, como la aplicación está escrita con el marco multiplataforma Qt usando QML, en el futuro podría portarse a otras plataformas. La aplicación es una alternativa a los clientes Tox Antox y Trifa. El código del proyecto […]

Spotify eliminó el límite en la cantidad de canciones en la biblioteca

El servicio de música Spotify ha eliminado el límite de 10,000 canciones para las bibliotecas personales. Así lo han informado los desarrolladores en el sitio web de la compañía. Ahora los usuarios pueden añadir un número ilimitado de pistas a sus bibliotecas. Los usuarios de Spotify se quejaron durante varios años sobre la limitación en el número de canciones en su biblioteca personal. A pesar de esto, el servicio contenía más de 50 millones de composiciones. En 2017, los representantes de la compañía declararon […]

RangeAmp — serie de ataques a CDN que manipula el encabezado HTTP Range

Un grupo de investigadores de la Universidad de Pekín, la Universidad Tsinghua y la Universidad de Texas en Dallas ha identificado una nueva clase de ataques DoS — RangeAmp, basado en el uso del encabezado HTTP Range para organizar el aumento de tráfico a través de redes de entrega de contenido (CDN). La esencia del método es que, debido a la peculiaridad del procesamiento de los encabezados Range en muchos CDN, el atacante puede solicitar a través de la CDN un byte de un archivo grande, pero […]

Nuevas versiones de la red anónima I2P 0.9.46 y del cliente en C++ i2pd 2.32

Se ha lanzado la red anónima I2P 0.9.46 y el cliente en C++ i2pd 2.32.0. Recordemos que I2P es una red distribuida anónima multicapa que opera sobre la Internet convencional, utilizando activamente cifrado de extremo a extremo, garantizando anonimato y aislamiento. En la red I2P se pueden crear sitios web y blogs de forma anónima, enviar mensajes instantáneos y correos electrónicos, intercambiar archivos y organizando redes P2P. El cliente básico de I2P está escrito […]

La aplicación de dibujo gratuita Krita ya está disponible en Android y Chromebook

Lamentablemente, las aplicaciones de dibujo de nivel profesional en Android o son demasiado caras o solo ofrecen algunas funciones básicas de forma gratuita. Esto no se aplica al editor gráfico de código abierto Krita, cuya primera versión beta abierta ya está disponible en Android y Chromebook. Krita es un editor gráfico rasterizado gratuito de código abierto, cuya versión de escritorio contiene […]

El arte del hacking: a los hackers les bastan 30 minutos para infiltrarse en redes corporativas.

Para eludir la protección de las redes corporativas y acceder a la infraestructura de TI local de las organizaciones, a los atacantes les lleva un promedio de cuatro días, y el mínimo es de 30 minutos. Esto se refleja en el estudio realizado por los especialistas de Positive Technologies. La evaluación de la seguridad del perímetro de red de las empresas realizada por Positive Technologies mostró que se puede acceder a los recursos de la red local en el 93% de las empresas, y […]

El sitio de eBay escanea los puertos de red de los PC de los visitantes en busca de programas de acceso remoto

Según fuentes en línea, el sitio eBay.com está escaneando los puertos de los PC de los visitantes mediante un script especial con el objetivo de detectar programas de acceso remoto. Muchos de los puertos escaneados son utilizados por herramientas populares de control remoto, como Windows Remote Desktop, VNC, TeamViewer, entre otros. Entusiastas de Bleeping Computer realizaron un estudio que confirmó que eBay.com efectivamente escanea 14 diferentes […]

El joven Sherlock y su extraño amigo: se ha anunciado el detective Sherlock Holmes: Chapter One, una precuela de la serie

El estudio Frogwares ha anunciado Sherlock Holmes: Chapter One, un precuela de la serie, a la que anteriormente insinuó en su microblog. El juego se lanzará en 2021 para PC (Steam, EGS, GOG), PS4, PS5, Xbox One y Xbox Series X, aunque la fecha exacta aún no se conoce. Frogwares se encargará de la publicación del juego. El tráiler cinematográfico que acompaña el anuncio muestra primero cómo el joven Sherlock […]

Proyecto para la creación de una base de hardware compatible para sistemas BSD

Se ha abierto una nueva base de hardware compatible para sistemas BSD, preparada por los creadores de la base Linux-Hardware.org. Entre las funcionalidades más demandadas de la base se encuentran la búsqueda de controladores para dispositivos, pruebas de funcionalidad, anonimización de los logs del sistema recolectados, y reportes estadísticos. Las opciones de uso de la base son variadas: se puede simplemente listar todos los dispositivos, enviar los logs a los desarrolladores para corregir errores, o guardar una "instantánea" del estado actual de la computadora para el futuro […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster