Categoría: Noticias de Internet

Vulnerabilidades en OpenSMTPD que permiten obtener privilegios de root de forma remota y local

La empresa Qualys ha descubierto otra vulnerabilidad crítica remota (CVE-2020-8794) en el servidor de correo OpenSMTPD, desarrollado por el proyecto OpenBSD. Al igual que una vulnerabilidad descubierta a finales de enero, el nuevo problema permite ejecutar comandos shell de forma remota en un servidor con privilegios de usuario root. La vulnerabilidad ha sido corregida en la versión OpenSMTPD 6.6.4p1. El problema fue causado por un error en el código que gestiona la entrega de correo a un servidor de correo remoto […]

En Arch Linux, cambió el líder del proyecto.

Aaron Griffin ha renunciado a su puesto como líder del proyecto Arch Linux. Griffin ha ocupado el cargo desde 2007, pero en los últimos tiempos su actividad ha disminuido al mínimo, y ha decidido ceder su lugar a otro participante que pueda tomar decisiones difíciles y guiar el desarrollo del proyecto en la dirección correcta. Un nuevo líder del proyecto fue elegido durante la votación de los desarrolladores […]

Lanzamiento de la distribución Netrunner 2020.01

La empresa Blue Systems, que financia el desarrollo de KWin y Kubuntu, ha publicado la versión del distribuidor Netrunner 2020.01, que ofrece el escritorio KDE. A diferencia de los distribuidos por la misma empresa, Netrunner Rolling y Maui, esta edición se caracteriza por el uso de un enfoque clásico para la creación de compilaciones y la base de paquetes Debian, sin aplicar el modelo de actualizaciones continuas basado en Arch/Kubuntu. Netrunner se distingue de Kubuntu por un enfoque diferente […]

Nuevo artículo: Reseña de la cámara Sony RX100 VII: la cámara compacta de élite.

El concepto de la serie RX100, la primera cámara que nació en 2012, se puede describir de la siguiente manera: máxima funcionalidad en mínimas dimensiones. Cambios significativos los vimos en el modelo anterior RX100 VI: la empresa modificó el concepto del objetivo incorporado, dando un paso hacia el aumento del rango de distancias focales mientras se reducía la apertura. En el nuevo modelo se utiliza el mismo objetivo, así […]

Se ha lanzado el emulador CEMU 1.17.2: mejora del rendimiento y corrección de errores.

Los desarrolladores del emulador de Nintendo Wii U llamado CEMU han lanzado una nueva versión, la 1.17.2. Esta compilación ha mejorado el rendimiento al trabajar con procesadores de múltiples núcleos y ha incrementado el rendimiento general. Según las notas del lanzamiento, CEMU 1.17.2 corrige un problema donde en la lista de juegos se mostraban actualizaciones o DLC en lugar del juego base, si el juego no se encontraba. La nueva versión […]

Let's Encrypt ha pasado a la verificación usando diferentes subredes

La autoridad de certificación sin fines de lucro Let's Encrypt, controlada por la comunidad y que ofrece certificados de forma gratuita a todos los interesados, ha anunciado la implementación de un nuevo esquema de verificación de autorizaciones para obtener certificados de dominio. La llamada al servidor donde se aloja el directorio utilizado para la verificación "/.well-known/acme-challenge/" ahora se realizará utilizando múltiples solicitudes HTTP enviadas desde 4 diferentes direcciones IP, ubicadas en distintos centros de datos y pertenecientes a […]

Una vulnerabilidad en el hipervisor VMM, desarrollado por OpenBSD, resultó no estar completamente corregida.

Después de analizar el parche lanzado por el proyecto OpenBSD para la vulnerabilidad en el hypervisor VMM, identificada la semana pasada, el investigador que descubrió el problema concluyó que el parche propuesto a los usuarios no soluciona el problema. El investigador indicó que el problema no se origina en la distribución adyacente de las direcciones físicas de la máquina huésped (GPA, Guest Physical Address), al igual que las direcciones físicas del sistema anfitrión (HPA). Al cruzar la estructura de la memoria de páginas, la máquina huésped […]

Publicación del cliente XMPP de consola Profanity 0.8

Ocho años después del primer commit y cinco meses después de la versión 0.7, se lanzó el cliente XMPP de consola Profanity 0.8. La interfaz de profanity está construida utilizando la biblioteca ncurses, y soporta notificaciones utilizando la biblioteca libnotify. La aplicación se puede compilar ya sea con la biblioteca libstrophe, que implementa el trabajo con el protocolo XMPP, o con su bifurcación libmesode, mantenida por el desarrollador. Las capacidades del cliente pueden ser ampliadas […]

Clasificación de bibliotecas que requieren una verificación de seguridad especial

El fondo Core Infrastructure Initiative, formado por la organización Linux Foundation, en el cual las principales corporaciones unieron esfuerzos para garantizar el apoyo a proyectos abiertos en áreas clave de la industria informática, llevó a cabo un segundo estudio dentro del programa Census, orientado a identificar proyectos abiertos que necesiten auditorías de seguridad prioritarias. Este segundo estudio se centra en el análisis de código abierto compartido, […]

Nueva versión del sistema de monitoreo Monitorix 3.12.0

Se presenta la versión del sistema de monitoreo Monitorix 3.12.0, destinado al seguimiento visual del funcionamiento de diversos servicios, como la monitorización de la temperatura del CPU, la carga del sistema, la actividad de la red y la respuesta de los servicios de red. La gestión del sistema se realiza a través de una interfaz web, y los datos se presentan en forma de gráficos. El sistema está escrito en Perl, y para la generación de gráficos y almacenamiento de datos se utiliza RRDTool, el código se distribuye bajo la licencia GPLv2. […]

Lanzamiento del sistema de sonido de Linux — ALSA 1.2.2

Se presenta el lanzamiento del sistema de sonido ALSA 1.2.1. La nueva versión incluye actualizaciones de bibliotecas, utilidades y complementos que funcionan a nivel de usuario. Los controladores se desarrollan de manera sincrónica con el núcleo de Linux. Entre los cambios, además de numerosas correcciones en los controladores, se destaca el soporte para el núcleo de Linux 5.6, la expansión de la API para la topología (método de carga de controladores desde el espacio de usuario) y la integración de la utilidad fcplay, que permite utilizar […]

Google ha decidido advertir a los usuarios de Microsoft Edge sobre el peligro de las extensiones de Chrome Web Store

El nuevo navegador Microsoft Edge, al igual que Google Chrome, utiliza el motor Chromium, lo que significa que puede trabajar con muchas de las extensiones existentes para Chrome. Sin embargo, al intentar utilizar Google Web Store con el navegador Edge, es posible que se encuentre con un mensaje que le sugiere cambiar a Chrome. La versión original de Edge fue lanzada con Windows 10, pero así […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster