ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en GitLab que permite eludir la autenticación de dos factores

Posted on

Se han publicado actualizaciones correctivas para la plataforma de colaboración GitLab: 18.8.2, 18.7.2, 18.6.4, que abordan una vulnerabilidad (CVE-2026-0723) que permite eludir la verificación en la autenticación de dos factores. Para llevar a cabo el ataque, el atacante debe conocer la identificación de las credenciales de la víctima. La vulnerabilidad se debe a la falta de una verificación adecuada del valor devuelto en los servicios de autenticación. Además, en las nuevas versiones se han corregido otras 4 vulnerabilidades, dos de […]

LLVM ha establecido reglas para el uso de herramientas de IA. Curl y Node.js limitarán los pagos por vulnerabilidades debido a la IA

Posted on

Los desarrolladores del proyecto LLVM han aprobado reglas para el uso de herramientas de IA en el desarrollo. La necesidad de regular el uso de IA se explica por el aumento de cambios basura propuestos para su inclusión en la base de código de LLVM. Por cambios basura se entienden aquellos generados por herramientas de IA y enviados tal cual, sin comprender el contenido, sin revisar y asumiendo que "el mantenedor lo resolverá". Esta actividad genera una carga adicional para los mantenedores y los obliga a […]

Actualización del entorno de escritorio COSMIC 1.0.3

Posted on

La empresa System76, desarrolladora de la distribución Linux Pop!_OS, ha lanzado la versión del entorno de escritorio COSMIC 1.0.3, así como ha anunciado la disponibilidad de la actualización 1.0.2 lanzada la semana pasada. Los paquetes de COSMIC 1.0.3 están disponibles en la distribución Pop!_OS 24.04 y se esperan próximamente en Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox y CachyOS. COSMIC se desarrolla como un proyecto universal, no vinculado […]

Lanzamiento de la base de datos MySQL 9.6.0

Posted on

La empresa Oracle ha creado una nueva rama de la base de datos MySQL 9.6.0. Las compilaciones del MySQL Community Server 9.6.0 están preparadas para todas las principales distribuciones de Linux, FreeBSD, macOS y Windows. De acuerdo con el modelo de lanzamiento implementado en 2023, MySQL 9.6 se incluye en las ramas "Innovation". Las ramas de innovación están recomendadas para aquellos que quieren acceder antes a nuevas funcionalidades, publicándose cada 3 meses […]

Un veterano de Microsoft finalmente explicó por qué mantener presionada la tecla Shift aceleraba el reinicio de Windows 95

Posted on

Raymond Chen de Microsoft explicó por qué mantener presionada la tecla Shift durante el reinicio ayudaba al sistema Windows 95 a iniciarse más rápido que durante un reinicio completo de la computadora. Al recibir el comando EW_RESTARTWINDOWS mientras se mantenía presionada la tecla Shift, la función de 16 bits ExitWindows cerraba el núcleo de 16 bits de Windows, luego se cerraba el administrador de memoria virtual de 32 bits, y luego el procesador […]

Lanzamiento del navegador Pale Moon 34.0.0

Posted on

Se ha publicado el lanzamiento del navegador web Pale Moon 34.0.0, un fork de la base de código de Firefox diseñado para mejorar la eficiencia, mantener la interfaz clásica, minimizar el consumo de memoria y proporcionar más opciones de personalización. Las versiones de Pale Moon se generan para Windows y Linux (x86_64). El código del proyecto se distribuye bajo la licencia MPLv2 (Mozilla Public License). El proyecto sigue organizando la interfaz de manera clásica, sin migrar a […]

Vulnerabilidad en telnetd que permite conectarse con privilegios de root sin autenticación

Posted on

Se ha encontrado una vulnerabilidad en el servidor telnetd del conjunto GNU InetUtils que permite conectarse como cualquier usuario, incluido el usuario root, sin verificación de contraseña. Aún no se ha asignado un identificador CVE. La vulnerabilidad está presente desde la versión InetUtils 1.9.3 (2015) y permanece sin corregir en la versión actual 2.7.0. Se dispone de una corrección en forma de parches (1, 2). El problema se debe a que la verificación de contraseña del proceso […]

Lanzamiento de Electron 40, la plataforma de creación de aplicaciones basada en el motor Chromium

Posted on

Se ha presentado el lanzamiento de la plataforma Electron 40.0.0, que proporciona un marco autónomo para desarrollar aplicaciones de usuario multiplataforma, utilizando como base componentes de Chromium, V8 y Node.js. Entre los cambios en esta nueva versión se incluyen: Actualizaciones a las versiones del motor de navegador Chromium 144, la plataforma Node.js 24.11.1 y el motor JavaScript V8 14.4 (la versión anterior utilizaba Chromium 142, Node.js 22.20.0 y V8 14.2). Se ha agregado soporte para la caracterización de finalización […]

Lanzamiento de la distribución MX Linux 25.1

Posted on

Se ha publicado la versión ligera de la distribución MX Linux 25.1, creada como resultado de la colaboración de comunidades que se formaron en torno a los proyectos antiX y MEPIS. La versión se basa en la base de paquetes de Debian con mejoras del proyecto antiX y paquetes de su propio repositorio. En la distribución se pueden utilizar sistemas de inicio sysVinit y systemd. Se incluyen herramientas propias para la configuración y despliegue del sistema. Para […]

Lanzamiento de Cozystack 0.40, una plataforma PaaS abierta basada en Kubernetes

Posted on

Está disponible el lanzamiento de la plataforma PaaS Cozystack 0.40, construida sobre Kubernetes. El proyecto está destinado a proporcionar una plataforma lista para proveedores de hosting y un marco para construir nubes privadas y públicas. La plataforma se instala directamente en los servidores y abarca todos los aspectos de preparación de la infraestructura para ofrecer servicios gestionados. Cozystack permite ejecutar y proporcionar clústeres de Kubernetes, bases de datos y máquinas virtuales. El código de la plataforma […]

Complemento para KWin para usar KDE en realidad virtual

Posted on

Se ha propuesto un complemento experimental para el gestor de composiciones KWin que convierte KDE en un entorno de escritorio para sistemas de realidad virtual. El complemento permite formar la interfaz no en un monitor físico, sino en forma de pantallas virtuales en un espacio 3D, donde se trabaja a través de gafas de realidad aumentada o cascos 3D. Se soporta el trabajo con ventanas flotantes, la combinación de pantallas físicas y virtuales, y la posición arbitraria de las pantallas […]

Control sobre paquetes snap relacionados con dominios caducados

Posted on

Alan Pope, exgerente de ingeniería y relaciones comunitarias en Canonical, ha señalado una nueva ola de ataques a los usuarios del catálogo de aplicaciones Snap Store. En lugar de registrar nuevas cuentas, los delincuentes han comenzado a comprar dominios caducados que figuran en los correos electrónicos de los desarrolladores registrados de paquetes snap. Después de la compra del dominio, los delincuentes redirigen el tráfico de correo a su servidor y obtienen […]

« al inicio 108 109 110 111 112 113 114 115 116 117 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster