Categoría: Blog

Vulnerabilidades en Redis y Valkey que permiten la ejecución de código en el servidor con acceso a la base de datos

Investigadores de la empresa Wiz han descubierto una vulnerabilidad en la base de datos Redis (CVE-2025-49844) que permite la ejecución remota de código (RCE) en el servidor. La vulnerabilidad ha sido asignada con el nivel más alto de gravedad (puntaje CVSS 10 de 10), y para explotarla, el atacante debe tener la capacidad de enviar solicitudes a la base de datos Redis que permite la ejecución de scripts Lua personalizados. Además de las instancias públicas de Redis que ofrecen acceso sin autenticación, […]

Lanzamiento de T2 SDE 25.10, plataforma para crear distribuciones

Se ha publicado el lanzamiento del meta-distribuidor T2 SDE 25.10, que proporciona un entorno para la creación de sus propias distribuciones, compilación cruzada y mantenimiento de versiones de paquetes actualizadas. Entre las distribuciones populares construidas sobre el sistema T2 se puede destacar Puppy Linux. El proyecto ofrece 36 imágenes ISO de arranque con un entorno gráfico mínimo en opciones con bibliotecas Musl, uClibc y Glibc. Se han preparado versiones para arquitecturas actuales con […]

La empresa Cisco ha lanzado el paquete antivirus ClamAV 1.5.0

Después de más de un año de desarrollo, la empresa Cisco ha publicado la versión del paquete antivirus de código abierto ClamAV 1.5.0. El proyecto pasó a manos de Cisco en 2013 tras la compra de la empresa Sourcefire, que desarrolla ClamAV y Snort. El código del proyecto se distribuye bajo la licencia GPLv2. La rama 1.5.0 se clasifica como normal (no LTS), con actualizaciones que se publican durante al menos 4 meses después de su lanzamiento […]

Lanzamiento de nginx 1.29.2 y el fork FreeNginx 1.29.2

Se ha publicado la versión principal de nginx 1.29.2, en la que se continúa desarrollando nuevas funcionalidades. En la rama estable 1.28.x, que se mantiene de manera paralela, solo se realizan cambios relacionados con la corrección de errores graves y vulnerabilidades. En adelante, se formará una rama estable 1.30 sobre la base de la versión principal 1.29.x. El código del proyecto está escrito en C y se distribuye bajo la licencia BSD. En esta nueva versión: Se ha añadido […]

Los antiguos mantenedores de RubyGems.org han fundado un repositorio alternativo llamado Gem Cooperative.

Cinco antiguos mantenedores de los proyectos RubyGems.org, RubyGems y Bundler, entre ellos el propietario de la marca registrada Bundler, han anunciado la creación de un proyecto alternativo: Gem Cooperative, que está bajo el control de la comunidad y utiliza un modelo de gobernanza abierto, creado a la luz del proyecto Homebrew. En esta etapa, se ha lanzado el servidor gem gem.coop, que contiene todos los paquetes del catálogo de RubyGems.org y está sincronizado con él. Se ha declarado un completo […]

El navegador Ladybird ha pasado exitosamente el 90% de las pruebas de compatibilidad con la plataforma web.

Andreas Kling informó sobre el exitoso paso del navegador Ladybird en el 90% de las pruebas del conjunto web-platform-tests, que determinan la compatibilidad con la plataforma web de referencia. De acuerdo con los requisitos de Apple, este logro es suficiente para ser considerado un motor de navegador alternativo para iOS. Ladybird ha pasado 1,861,180 chequeos de un total de 2,033,861. En comparación, Chromium 139 ha pasado 1,996,034 chequeos, Firefox 143 — 1,942,510, Safari 26.0 […]

Actualización del editor gráfico GIMP 3.0.6

Se ha lanzado la versión del editor gráfico GIMP 3.0.6. Las compilaciones listas están disponibles para Linux (AppImage y Flatpak para arquitecturas x86 y ARM64), macOS y Windows. La preparación de esta nueva versión se ha centrado en la corrección de errores y cambios regresivos. Nuevas funcionalidades se están desarrollando en la rama GIMP 3.1, de la cual se formará la versión estable GIMP 3.2 con soporte para capas enlace (Link layer) […]

Se planea la eliminación de 3 paquetes de Intel de Debian Testing

El medio Phoronix ha publicado una advertencia sobre la transformación a estado obsoleto de 12 paquetes que quedaron sin mantenedores tras la reducción de personal en Intel y la terminación del desarrollo del proyecto Clear Linux. No se incluyen enlaces a las fuentes en el artículo, pero aparentemente, la información proviene del informe de agosto del grupo de desarrolladores de Debian QA, sin aclarar el estado actual. En la lista actual de paquetes obsoletos […]

Lanzamiento de OpenSSH 10.1.

Se ha publicado el lanzamiento de OpenSSH 10.1, la implementación abierta del cliente y servidor para trabajar con los protocolos SSH 2.0 y SFTP. Principales cambios: Se ha solucionado un problema de seguridad que permitía a un atacante inyectar comandos shell mediante manipulaciones de caracteres especiales en el nombre de usuario o URI, que podrían ejecutarse al iniciar un comando especificado a través de la configuración 'ProxyCommand' y que contenía la sustitución '%u'. Este problema afecta solo a sistemas, […]

Se ha publicado la pila USB de código abierto TinyUSB 0.19

Está disponible el lanzamiento del proyecto TinyUSB 0.19, que desarrolla una pila USB multiplataforma para sistemas embebidos. Se proporcionan componentes de la pila USB para hosts USB (USB Host) y para dispositivos conectados (USB Device). El código del proyecto está escrito en C y se distribuye bajo la licencia MIT. Para mejorar la seguridad, TinyUSB no utiliza operaciones de asignación dinámica de memoria. Se admite su uso en aplicaciones multihilo. Para un trabajo seguro en multihilo […]

La Free Software Foundation celebra su 40 aniversario y presenta el proyecto LibrePhone.

La Fundación de Software Libre celebró su cuadragésimo aniversario. En 1985, un año después de la fundación del proyecto GNU, Richard Stallman estableció la organización Free Software Foundation. La organización fue creada con el objetivo de protegerse de empresas con reputación dudosa, acusadas de apropiarse de código y tratando de vender algunas de las primeras herramientas del proyecto GNU, desarrolladas por Stallman y sus compañeros. Tres años después de […]

El proyecto Open Printer desarrolla una impresora de inyección de tinta de código abierto

Un grupo de entusiastas franceses ha presentado el proyecto Open Printer, que tiene como objetivo crear una impresora de inyección de tinta color con hardware y software abierto. El dispositivo es modular y se basa en piezas estándar intercambiables. Se puede ensamblar como un conjunto de construcción y, si es necesario, actualizar, mejorar o reparar de forma autónoma. Los avances del proyecto, incluidos los archivos con diagramas de componentes electrónicos y mecánicos, firmware, controladores y listas […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster