Categoría: Noticias de Internet

Lanzamiento de VirtualBox 6.0.12

La empresa Oracle ha publicado una versión corregida del sistema de virtualización VirtualBox 6.0.12, que incluye 17 correcciones. Los principales cambios en el lanzamiento 6.0.12 son: En las adiciones para sistemas invitados con Linux se resolvió el problema de no poder crear archivos dentro de los directorios compartidos por un usuario no privilegiado; En las adiciones para sistemas invitados con Linux se mejoró la compatibilidad de vboxvideo.ko con el sistema de construcción de módulos del núcleo; Se solucionaron problemas de compilación […]

Vulnerabilidad crítica en Exim que permite la ejecución remota de código con privilegios de root

Los desarrolladores del servidor de correo Exim han notificado a los usuarios sobre la identificación de una vulnerabilidad crítica (CVE-2019-15846) que permite a un atacante local o remoto ejecutar su código en el servidor con derechos de root. Hasta ahora, no se han registrado exploits disponibles públicamente para este problema, pero los investigadores que identificaron la vulnerabilidad han preparado un prototipo preliminar de exploit. Se programaron actualizaciones coordinadas con las distribuciones para el 6 de septiembre (13:00 MSK) […]

Microsoft podría estar preparando actualizaciones de iconos para las aplicaciones principales de Windows 10

Aparentemente, los diseñadores de Microsoft están trabajando en nuevos iconos para las aplicaciones principales de Windows 10, incluyendo 'Explorador'. Esto se indica por numerosas filtraciones, así como por acciones tempranas de la compañía. Recordemos que anteriormente este año Microsoft comenzó a actualizar varios logotipos para aplicaciones de oficina (Word, Excel, PowerPoint) y OneDrive. Se dice que los nuevos iconos reflejan una estética más moderna y se corresponden con […]

Vulnerabilidad crítica en Exim (CVE-2019-15846)

El problema consistía en que un atacante local o remoto podía ejecutar programas con privilegios de administrador del sistema. Actualmente, no hay información de que esta vulnerabilidad haya sido explotada, pero existe un POC. El 06.09 se publicarán parches en la versión 4.92.2 en el repositorio de Git y estarán disponibles paquetes en el servidor FTP. Fuente: linux.org.ru

Se lanzó GNU Emacs 26.3

Se ha lanzado una versión menor de GNU Emacs 26.3, el editor de texto de la familia Emacs. Lista de cambios: Se agregó la opción help-enable-completion-auto-load, que permite deshabilitar una función añadida en la versión de Emacs 26.1, que carga archivos durante la autocompletación a través de C-h f y C-h v; El punto unicode 'U+32FF' recientemente asignado se ha incluido en la base de datos de símbolos unicode de Emacs; Esta es principalmente una versión de mantenimiento que contiene […]

Las instituciones gubernamentales de Francia, Alemania, Suecia y los Países Bajos están migrando a la plataforma Nextcloud

Los desarrolladores de la plataforma de nube libre Nextcloud han informado que cada vez más instituciones y empresas de la Unión Europea están abandonando el uso de sistemas de nube centralizados a favor de almacenes de nube privados desplegados en sus propios recursos. Principalmente, las organizaciones europeas están migrando desde sistemas de nube públicos para cumplir con los requisitos de la ley GDPR y debido a problemas legales causados por la aplicación de la ley Cloud Act en EE. UU., que determina […]

Una corrección imprudente llevó a una eliminación incompleta de la vulnerabilidad Spectre en el núcleo de Linux

Los desarrolladores del proyecto Grsecurity compartieron una historia instructiva que demuestra cómo la eliminación imprudente de las advertencias del compilador puede llevar a vulnerabilidades en el código. A finales de mayo, se propuso un parche para el núcleo de Linux que aborda un nuevo vector de explotación de la vulnerabilidad Spectre a través de la llamada al sistema ptrace. Durante el proceso de prueba del parche, los desarrolladores notaron que al compilar, el compilador emitía una advertencia sobre la mezcla de código y definiciones […]

Entrevista para un introvertido

¿Con qué frecuencia asistes a entrevistas? Si eres un adulto consolidado en tu profesión, claramente no tienes tiempo para vagar por las oficinas ajenas en busca de un mejor futuro. La situación se complica si eres un introvertido y no puedes soportar las reuniones con personas desconocidas por principio. ¿Qué hacer? Según un estudio del centro analítico NAHF, el método más común de búsqueda de empleo […]

1000 y 1 feedback

¡Hola! Me llamo Evgenia Galeva, hice una presentación en el TeamLeadConf sobre retroalimentación y quiero compartir con ustedes una transcripción libre de la misma. Logré, bajo la apariencia de un proyecto completamente diferente, enseñar a los ingenieros a dar retroalimentación de manera mucho más efectiva que antes. Para esto, no solo tuve que explicar minuciosamente "por qué y cómo", sino también […]

1000 y 1 feedback. Cómo dar retroalimentación uno mismo y enseñar a otros, experiencia de Lamoda

¡Hola! Me llamo Evgenia Galeva, hice una presentación en el TeamLeadConf sobre retroalimentación y quiero compartir con ustedes una transcripción libre de la misma. Logré, bajo la apariencia de un proyecto completamente diferente, enseñar a los ingenieros a dar retroalimentación de manera mucho más efectiva que antes. Para esto, no solo tuve que explicar minuciosamente "por qué y cómo", sino también […]

Linux Mint 19.3 recibirá soporte para pantallas de alta resolución

Los desarrolladores de la distribución Linux Mint han publicado un boletín informativo mensual que contiene información sobre los últimos eventos y el progreso del desarrollo de la plataforma de software. En este momento, se está creando la distribución Linux Mint versión 19.3 (el nombre en código no se ha anunciado aún). La nueva versión se lanzará a finales de año y contará con varias mejoras y componentes actualizados. Como declaró el líder del proyecto Linux Mint, Clement Lefebvre, […]

Mozilla no trasladará todas las restricciones de la API WebExtensions del nuevo manifiesto de Chrome

La empresa Mozilla ha anunciado que, a pesar de utilizar un sistema de complementos basado en la API WebExtensions en Firefox, los desarrolladores no tienen la intención de seguir completamente la futura tercera edición del manifiesto de complementos de Chrome. En particular, Firefox continuará soportando el modo de operación bloqueante de la API webRequest, que permite modificar el contenido recibido al vuelo y es muy solicitado en los bloqueadores de anuncios y sistemas de filtrado de contenido. Principalmente […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster