Categoría: Noticias de Internet

Soporte experimental para la recompilación del núcleo de Linux en Clang con el mecanismo de protección CFI

Kees Cook, ex administrador principal de kernel.org y líder del Ubuntu Security Team, que ahora trabaja en Google para garantizar la seguridad de Android y ChromeOS, ha preparado un repositorio experimental con parches que permiten compilar el núcleo para la arquitectura x86_64 utilizando el compilador Clang y activando el mecanismo de protección CFI (Integridad del Flujo de Control). CFI detecta algunas formas de comportamiento indefinido que […]

Localización de sonidos: cómo el cerebro reconoce las fuentes de sonido

El mundo que nos rodea está lleno de toda clase de información que nuestro cerebro procesa continuamente. Recibe esta información a través de los sentidos, cada uno de los cuales tiene su propia porción de señales: los ojos (visión), la lengua (gusto), la nariz (olfato), la piel (tacto), el aparato vestibular (equilibrio, posición en el espacio y sensación de peso) y los oídos (sonido). Al reunir las señales de todos estos órganos, nuestro cerebro […]

Capas lingüísticas

¡Hola, Habr! Les presento la traducción del artículo «Language Layers» del autor Robert C. Martin (Uncle Bob). Estoy pasando tiempo jugando un viejo juego «Lunar Lander» de 1969. Fue creado por Jim Storer, un estudiante de secundaria. Lo escribió en PDP-8 utilizando el lenguaje FOCAL. Así es como se ve el programa: Y aquí está el código fuente en FOCAL: Jim Storer fue […]

Cloudflare ha presentado el escáner de seguridad de red abierto Flan Scan

La empresa Cloudflare ha anunciado la apertura del código fuente del proyecto Flan Scan, que permite escanear hosts en la red en busca de vulnerabilidades no corregidas. Flan Scan es una extensión del escáner de seguridad de red Nmap, convirtiéndolo en una herramienta completamente funcional para identificar hosts vulnerables en grandes redes. El código del proyecto está escrito en Python y se distribuye bajo la licencia BSD. Flan Scan permite […]

Lanzamiento del sistema de modelado 3D libre Blender 2.81

Se ha publicado el lanzamiento del paquete libre de modelado 3D Blender 2.81, que incluye más de mil correcciones y mejoras, preparadas durante los cuatro meses transcurridos desde la formación de la importante rama Blender 2.80. Los principales cambios: Se ha propuesto una nueva interfaz para la navegación por el sistema de archivos, implementada en forma de ventana emergente con el contenido típico de los administradores de archivos. Se admite diferentes modos de visualización (lista, miniaturas), filtros, dinámicamente […]

Lanzamiento de CentOS Atomic Host 7.1910, un sistema operativo especializado para ejecutar contenedores Docker

El proyecto CentOS ha presentado el lanzamiento de un sistema operativo minimalista, CentOS Atomic Host 7.1910, que se entrega en forma de una imagen completamente actualizable y proporciona un entorno básico que contiene solo un conjunto mínimo de componentes (systemd, journald, docker, rpm-OSTree, geard, etc.), necesarios para ejecutar y administrar contenedores Docker aislados. Todos los paquetes que sustentan la operación de aplicaciones finales se entregan directamente dentro de los contenedores […]

Eco-ciencia ficción en defensa del planeta

Sobre Cli-Fi (ficción climática, derivada de Sci-Fi, ciencia ficción) se comenzó a hablar en 2007, aunque obras de ficción que abordan cuestiones ecológicas se publicaron anteriormente. Cli-Fi es un subgénero interesante de la ciencia ficción que se basa en tecnologías y logros científicos teóricamente posibles o ya existentes que pueden arruinar drásticamente nuestras vidas. En la ecoficción se plantean problemas […]

Problemas de procesamiento por lotes de solicitudes y sus soluciones (parte 1)

Prácticamente todos los productos de software modernos consisten en varios servicios. A menudo, el alto tiempo de respuesta entre los canales de servicio se convierte en una fuente de problemas de rendimiento. La solución estándar a estos problemas es agrupar varias solicitudes entre servicios en un solo paquete, conocido como procesamiento por lotes (batching). Si utiliza el procesamiento por lotes, es posible que no esté satisfecho con sus resultados en términos de rendimiento o claridad en el código. Este método no es tan sencillo […]

Lanzamiento de Coreboot 4.11

Se ha lanzado Coreboot 4.11, una alternativa libre a los firmware propietarios UEFI/BIOS, utilizado para la inicialización inicial del hardware antes de transferir el control a un complemento ‘payload’, como SeaBIOS o GRUB2. Coreboot es muy minimalista y, además, ofrece amplias posibilidades de integración de diversos complementos, como la utilidad de salida de información del sistema coreinfo y el juego Tetris tint, así como sistemas operativos en disquetes: Kolibri, FreeDOS, MichalOS, Memtest, […]

Vulnerabilidad en el servidor DNS Unbound que permite la ejecución remota de código

Se ha descubierto una vulnerabilidad en el servidor DNS Unbound (CVE-2019-18934), que puede permitir la ejecución de código por parte del atacante al recibir respuestas especialmente formateadas. Los sistemas son vulnerables al problema solo si Unbound se compila con el módulo ipsec («—enable-ipsecmod») y se habilita ipsecmod en la configuración. La vulnerabilidad se manifiesta desde la versión 1.6.4 y se ha solucionado en la versión 1.9.5 de Unbound. La vulnerabilidad es causada por la transmisión de caracteres no escapados al invocar el comando shell ipsecmod-hook, […]

Actualización de Oracle Solaris 11.4 SRU15

Se ha publicado una actualización del sistema operativo Solaris 11.4 SRU 15 (Actualización del Repositorio de Soporte), que presenta una serie de correcciones y mejoras para la rama de Solaris 11.4. Para instalar las correcciones propuestas en la actualización, solo es necesario ejecutar el comando ‘pkg update’. En esta nueva versión: Se ha actualizado Oracle Explorer a la versión 19.4, la herramienta para construir un perfil detallado de la configuración y estado del sistema; se han añadido nuevos módulos […]

Mozilla amplía su programa de recompensas por la detección de vulnerabilidades

La compañía Mozilla ha anunciado la expansión de su iniciativa de recompensas en efectivo por la detección de problemas de seguridad en los elementos de infraestructura relacionados con el desarrollo de Firefox. El monto de las recompensas por la identificación de vulnerabilidades en los sitios y servicios de Mozilla se ha duplicado, y la recompensa por la detección de vulnerabilidades que pueden llevar a la ejecución de código en sitios clave se ha elevado a 15 mil […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster