Categoría: Noticias de Internet

Let's Encrypt ha pasado a la verificación usando diferentes subredes

La autoridad de certificación sin fines de lucro Let's Encrypt, controlada por la comunidad y que ofrece certificados de forma gratuita a todos los interesados, ha anunciado la implementación de un nuevo esquema de verificación de autorizaciones para obtener certificados de dominio. La llamada al servidor donde se aloja el directorio utilizado para la verificación "/.well-known/acme-challenge/" ahora se realizará utilizando múltiples solicitudes HTTP enviadas desde 4 diferentes direcciones IP, ubicadas en distintos centros de datos y pertenecientes a […]

Una vulnerabilidad en el hipervisor VMM, desarrollado por OpenBSD, resultó no estar completamente corregida.

Después de analizar el parche lanzado por el proyecto OpenBSD para la vulnerabilidad en el hypervisor VMM, identificada la semana pasada, el investigador que descubrió el problema concluyó que el parche propuesto a los usuarios no soluciona el problema. El investigador indicó que el problema no se origina en la distribución adyacente de las direcciones físicas de la máquina huésped (GPA, Guest Physical Address), al igual que las direcciones físicas del sistema anfitrión (HPA). Al cruzar la estructura de la memoria de páginas, la máquina huésped […]

Publicación del cliente XMPP de consola Profanity 0.8

Ocho años después del primer commit y cinco meses después de la versión 0.7, se lanzó el cliente XMPP de consola Profanity 0.8. La interfaz de profanity está construida utilizando la biblioteca ncurses, y soporta notificaciones utilizando la biblioteca libnotify. La aplicación se puede compilar ya sea con la biblioteca libstrophe, que implementa el trabajo con el protocolo XMPP, o con su bifurcación libmesode, mantenida por el desarrollador. Las capacidades del cliente pueden ser ampliadas […]

Clasificación de bibliotecas que requieren una verificación de seguridad especial

El fondo Core Infrastructure Initiative, formado por la organización Linux Foundation, en el cual las principales corporaciones unieron esfuerzos para garantizar el apoyo a proyectos abiertos en áreas clave de la industria informática, llevó a cabo un segundo estudio dentro del programa Census, orientado a identificar proyectos abiertos que necesiten auditorías de seguridad prioritarias. Este segundo estudio se centra en el análisis de código abierto compartido, […]

Nueva versión del sistema de monitoreo Monitorix 3.12.0

Se presenta la versión del sistema de monitoreo Monitorix 3.12.0, destinado al seguimiento visual del funcionamiento de diversos servicios, como la monitorización de la temperatura del CPU, la carga del sistema, la actividad de la red y la respuesta de los servicios de red. La gestión del sistema se realiza a través de una interfaz web, y los datos se presentan en forma de gráficos. El sistema está escrito en Perl, y para la generación de gráficos y almacenamiento de datos se utiliza RRDTool, el código se distribuye bajo la licencia GPLv2. […]

Lanzamiento del sistema de sonido de Linux — ALSA 1.2.2

Se presenta el lanzamiento del sistema de sonido ALSA 1.2.1. La nueva versión incluye actualizaciones de bibliotecas, utilidades y complementos que funcionan a nivel de usuario. Los controladores se desarrollan de manera sincrónica con el núcleo de Linux. Entre los cambios, además de numerosas correcciones en los controladores, se destaca el soporte para el núcleo de Linux 5.6, la expansión de la API para la topología (método de carga de controladores desde el espacio de usuario) y la integración de la utilidad fcplay, que permite utilizar […]

Google ha decidido advertir a los usuarios de Microsoft Edge sobre el peligro de las extensiones de Chrome Web Store

El nuevo navegador Microsoft Edge, al igual que Google Chrome, utiliza el motor Chromium, lo que significa que puede trabajar con muchas de las extensiones existentes para Chrome. Sin embargo, al intentar utilizar Google Web Store con el navegador Edge, es posible que se encuentre con un mensaje que le sugiere cambiar a Chrome. La versión original de Edge fue lanzada con Windows 10, pero así […]

Microsoft anunció la versión pública de Defender ATP para Linux.

Microsoft ha anunciado una versión preliminar pública del antivirus Microsoft Defender ATP para Linux en el ámbito empresarial. Así, pronto todas las plataformas de escritorio estarán "protegidas" contra amenazas, incluyendo Windows y macOS, y a finales de año se unirán también los móviles — iOS y Android. Los desarrolladores han afirmado que los usuarios han solicitado durante mucho tiempo una versión para Linux. Ahora esto se ha hecho posible. Aunque […]

El servidor multimedia PipeWire 0.3 está disponible, reemplazando a PulseAudio.

Se ha publicado una versión significativa del proyecto PipeWire 0.3.0, que desarrolla un servidor multimedia de nueva generación que reemplaza a PulseAudio. PipeWire amplía las capacidades de PulseAudio con herramientas para trabajar con flujos de video, la posibilidad de procesar audio con una latencia mínima y un nuevo modelo de seguridad para gestionar el acceso a nivel de dispositivos y flujos individuales. El proyecto cuenta con el apoyo de GNOME y ya se aplica activamente en Fedora Linux […]

Lanzamiento del servidor DNS BIND 9.16.0

Después de 11 meses de desarrollo, el consorcio ISC presentó la primera versión estable de una nueva y significativa rama del servidor DNS BIND 9.16. El soporte para la rama 9.16 se llevará a cabo durante tres años hasta el segundo trimestre de 2023 en el marco de un ciclo de soporte extendido. Las actualizaciones para la rama LTS anterior 9.11 continuarán lanzándose hasta diciembre de 2021. El soporte para la rama 9.14 finalizará en tres meses. Principales novedades: […]

Vulnerabilidades en plugins de WordPress que tienen más de un millón de instalaciones.

Investigadores de seguridad de las empresas Wordfence y WebARX han identificado varias vulnerabilidades peligrosas en cinco complementos para el sistema de gestión de contenido web WordPress, que en conjunto superan el millón de instalaciones. La vulnerabilidad en el complemento GDPR Cookie Consent, que tiene más de 700,000 instalaciones. Se le asignó un nivel de gravedad de 9 sobre 10 (CVSS). La vulnerabilidad permite a un usuario autenticado con privilegios de suscriptor eliminar o ocultar […]

Lanzamiento de VirtualBox 6.1.4

La empresa Oracle ha publicado una versión corregida del sistema de virtualización VirtualBox 6.1.4, en la que se han señalado 17 reparaciones. Los principales cambios en la versión 6.1.4 incluyen: en las extensiones para sistemas operativos invitados basados en Linux se ha añadido soporte para el núcleo Linux 5.5 y se ha resuelto un problema de acceso a través de carpetas compartidas a las imágenes de disco montadas a través del dispositivo loopback; se ha eliminado un cambio regresivo que apareció en la rama 6.1 y que causaba […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster