ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

Vulnerabilidades en AppArmor que permiten obtener acceso root en el sistema

Posted on

La empresa Qualys ha identificado 9 vulnerabilidades en el sistema de gestión de acceso mandatorio AppArmor, siendo las más peligrosas aquellas que permiten a un usuario local no privilegiado obtener derechos de root en el sistema, salir de contenedores aislados y eludir las restricciones impuestas a través de AppArmor. Estas vulnerabilidades han recibido el nombre en código CrackArmor. Los identificadores CVE aún no han sido asignados. Se han demostrado casos exitosos de elevación de privilegios en Ubuntu 24.04 y Debian 13. Los problemas […]

Vulnerabilidad en el parche GSSAPI para OpenSSH, explotable a distancia antes de la autenticación

Posted on

En el parche gssapi.patch, utilizado en muchas distribuciones de Linux, que agrega soporte de intercambio de claves basado en GSSAPI a OpenSSH, se ha detectado una vulnerabilidad (CVE-2026-3497) que conduce a la desreferenciación de punteros, la corrupción de memoria y a la elusión del mecanismo de separación de privilegios (Privsep). Esta vulnerabilidad puede ser explotada de manera remota antes de llevar a cabo la autenticación. El investigador que detectó el problema demostró la iniciación de un fallo del proceso mediante el envío a un servidor SSH de un […]

Propuesta para la traducción de los registros del sistema lastlog, btmp, utmp y wtmp para utilizar SQLite

Posted on

Se ha propuesto en la lista de correo linux-api discutir la propuesta (RFC) de reemplazar los formatos binarios obsoletos de los registros del sistema lastlog, btmp, utmp y wtmp por nuevas bibliotecas compartidas que utilicen SQLite como backend. La iniciativa está dirigida a abordar problemas acumulados, entre los que se incluyen el desbordamiento de contadores de tiempo de 32 bits en 2038, la falta de escalabilidad, el bajo rendimiento de las consultas y la falta de atomicidad en las escrituras. En […]

smath 1.0.0 — biblioteca de álgebra lineal para el lenguaje C++ (estándar C++23)

Posted on

Se ha lanzado la biblioteca de álgebra lineal smath 1.0.0 para el lenguaje C++ (estándar C++23), que se distribuye bajo la licencia Apache 2.0 en un solo y pequeño archivo de cabecera. Las capacidades de la biblioteca incluyen: clase genérica Vec<N, T> con alias útiles Vec2/Vec3/Vec4 y accesores (x/y/z/w, r/g/b/a). Los vectores soportan comparación aproximada y enlaces de tuplas/estructuras; tipo Quaternion<T> basado en Vec4; clase genérica Mat con alias útiles Mat2/Mat3/Mat4; auxiliares […]

Los entusiastas han creado una do-notación para C++

Posted on

La comunidad de entusiastas ha escrito su propio DSL basado en macros, que funciona como una do-notación de lenguajes funcionales. Se utilizan capacidades avanzadas del preprocesador. El proyecto presentado implementa una nueva técnica para analizar DSL, lo que puede ayudar en la creación de futuros DSL en el preprocesador C y C++. El código en el repositorio está escrito en C++23 y es de código abierto bajo la licencia MIT, y la técnica puede ser utilizada […]

Google ha completado la mayor adquisición en su historia: Wiz se unirá a Google Cloud

Posted on

Un año después del anuncio y de las verificaciones de los reguladores, Google ha completado la adquisición de la empresa Wiz, especializada en ciberseguridad, por un récord de $32 mil millones. La startup, que anteriormente había rechazado una oferta de $23 mil millones, ayudará al gigante tecnológico a crear una protección unificada para el entorno de Google Cloud y a combatir nuevos tipos de vulnerabilidades provenientes de la codificación de vibraciones. Esta compra se ha convertido en la adquisición más grande en toda su historia […]

Intel ha presentado el sueño de los anónimos — el chip Heracles para trabajar con datos cifrados sin necesidad de desciframiento

Posted on

Intel mostró por primera vez un chip para cifrado completamente homomórfico (Fully Homomorphic Encryption, FHE), que maneja tareas 5000 veces más rápido que los procesadores de servidor clásicos. Este es el acelerador Heracles, creado por encargo de los militares de EE. UU. para contrarrestar el hackeo por parte de computadoras cuánticas. Heracles acelera el procesamiento de información completamente cifrada sin decodificación, manteniendo la privacidad en todas las etapas. Completamente homomórfico […]

curl 8.19.0

Posted on

El 11 de marzo, después de más de dos meses de desarrollo y 538 confirmaciones, se lanzó la versión 8.19.0 (273) de la utilidad de consola multiplataforma y biblioteca curl, escritas en C y distribuidas bajo la licencia curl. Cambios principales Seguridad Se interrumpió el programa de recompensas por descubrir vulnerabilidades, pero eso no impidió que las personas encontraran vulnerabilidades en curl: CVE-2026-1965 - uso incorrecto de conexiones HTTP Negotiate; […]

La empresa Igalia ha presentado Moonforge, una distribución para sistemas embebidos.

Posted on

La empresa Igalia, conocida por su participación en el desarrollo de proyectos de código abierto como GNOME, GTK, WebKitGTK, Epiphany, Maemo, GStreamer, Wine, Mesa y freedesktop.org, presentó el proyecto Moonforge, que simplifica la creación y el mantenimiento de distribuciones de Linux personalizadas para varios dispositivos y sistemas embebidos. La base de la distribución se forma a partir de herramientas de compilación y metadatos de paquetes de los proyectos OpenEmbedded y Yocto. El trabajo específico del proyecto […]

Se incluye la optimización AutoFDO en los núcleos para la plataforma Android.

Posted on

Google ha resumido la activación de la optimización AutoFDO (Auto-Feedback-Directed Optimization) en la compilación del núcleo de Linux para la plataforma Android. AutoFDO utiliza los resultados del perfilado con información sobre la frecuencia de ejecución de diferentes secciones de código para mejorar el rendimiento de las operaciones que se ejecutan con frecuencia. La optimización AutoFDO se ha implementado en la compilación del núcleo de Linux 6.12 para Android 16 y 6.6 para Android 15, y también se incluirá en […]

Lanzamiento de D7VK 1.5 con la adición de soporte para Direct3D 3

Posted on

Se ha publicado el lanzamiento del proyecto D7VK 1.5, que desarrolla la implementación de las API gráficas Direct3D 3, 5, 6 y 7 propuestas por Microsoft en 1996, 1997, 1998 y 1999. D7VK funciona a través de la traducción de llamadas a la API Vulkan y permite ejecutar juegos retro en Linux que dependen de las API Direct3D 3, 5, 6 y 7 a través de Wine. El código del proyecto está escrito […]

Se han propuesto parches que eliminan la posibilidad de construir IPv6 en forma de módulo del núcleo

Posted on

Un ingeniero de SUSE propuso incluir en la rama linux-next, sobre la cual se basa la funcionalidad del núcleo Linux 7.1, una serie de parches que eliminan la posibilidad de compilar la pila IPv6 como un módulo del núcleo. Como razones se menciona el deseo de reducir complicaciones y simplificar el mantenimiento. La posibilidad de compilar IPv6 como un módulo permanece en el núcleo principalmente por razones históricas y […]

« al inicio 73 74 75 76 77 78 79 80 81 82 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster