Categoría: Blog

Vulnerabilidad en el subsistema io_uring que permite elevar privilegios en el sistema.

Se ha descubierto una vulnerabilidad en la interfaz de entrada/salida asíncrona io_uring, proporcionada por el núcleo de Linux (CVE-2025-39698), que permite a un usuario no privilegiado lograr la ejecución de su código a nivel del núcleo. La vulnerabilidad se debe a la falta de verificación de la existencia del objeto antes de realizar operaciones con este. La vulnerabilidad ha sido mitigada en las actualizaciones del núcleo 6.16.4 y 6.12.44. Se puede comprobar el estado de la nueva versión del paquete o la preparación de un parche en las distribuciones en las siguientes páginas […]

Se han identificado dos paquetes maliciosos en el repositorio de Rust crates.io.

Los desarrolladores del lenguaje Rust han advertido sobre la detección de paquetes con código malicioso en el repositorio crates.io, llamados faster_log y async_println. Estos paquetes fueron subidos al repositorio el 25 de mayo y han sido descargados 8424 veces desde entonces. Para distribuir los paquetes, los atacantes aprovecharon su similitud con los nombres de paquetes legítimos populares (tipo squatting, por ejemplo, faster_log en lugar de fast_log), suministrando clones modificados y esperando que el usuario […]

Lanzamiento de la base de datos PostgreSQL 18.

Después de un año de desarrollo, se ha publicado una nueva rama estable de la base de datos PostgreSQL 18. Las actualizaciones para esta nueva rama se seguirán publicando durante cinco años hasta noviembre de 2030. El soporte para PostgreSQL 13.x, la más antigua de las ramas soportadas, se finalizará el 13 de noviembre. Las características principales incluyen: Se ha añadido una subsistema de entrada/salida asíncrona, lo que permite aumentar el rendimiento de entrada/salida y eliminar las demoras. Además, está disponible en todos […]

Publicación de la distribución elementary OS 8.0.2.

Se ha publicado la edición de elementary OS 8.0.2, posicionado como una alternativa rápida, abierta y centrada en la privacidad frente a Windows y macOS. El proyecto se enfoca en un diseño de calidad, destinado a crear un sistema fácil de usar, que consuma pocos recursos y ofrezca un alto rendimiento de arranque. Los usuarios tienen a su disposición su propio entorno de escritorio Pantheon. Se han preparado imágenes ISO para su descarga (3,3 GB), […]

Lanzamiento del navegador Pale Moon 33.9.0

Se ha publicado la versión del navegador web Pale Moon 33.9.0, bifurcada de la base de código de Firefox para garantizar una mayor eficiencia, mantener una interfaz clásica, minimizar el consumo de memoria y ofrecer más opciones de personalización. Las compilaciones de Pale Moon están disponibles para Windows y Linux (x86_64). El código del proyecto se distribuye bajo la licencia MPLv2 (Mozilla Public License). El proyecto se adhiere a la organización clásica de la interfaz, sin transición a […]

Actualización de la distribución OpenWrt 24.10.3

Se ha lanzado la edición de OpenWrt 24.10.3, desarrollada para dispositivos de red como enrutadores, conmutadores y puntos de acceso. OpenWrt admite 2771 dispositivos y ofrece un sistema de compilación que simplifica la compilación cruzada y la creación de compilaciones personalizadas. Estas compilaciones permiten generar firmware listo con el conjunto deseado de paquetes preinstalados, optimizados para tareas específicas. Se han publicado compilaciones listas para 39 plataformas objetivo. Los principales cambios en […]

La empresa ByteDance presentó su solución para ejecutar múltiples núcleos de Linux.

La empresa china ByteDance, que desarrolla el servicio TikTok, ha publicado en la lista de correos de desarrolladores del núcleo de Linux parches para la implementación del sistema Parker (PARtitioned KERnel), que permite ejecutar múltiples núcleos de Linux en una sola computadora simultáneamente sin necesidad de utilizar la virtualización tradicional. En cuanto a las tareas que resuelve, Parker es similar al proyecto Multikernel presentado hace unos días, pero se diferencia de este por su arquitectura y su implementación. En Parker se utiliza el particionamiento […]

NPM para mejorar la seguridad se aleja de usar TOTP 2FA y tokens clásicos.

Tras una nueva ola de ataques de phishing contra los mantenedores, incidentes de compromiso de paquetes populares y la aparición de gusanos que afectan a las dependencias, se han decidido implementar medidas de protección adicionales en el repositorio NPM: La autenticación de dos factores será obligatoria para la publicación local de paquetes. El uso de contraseñas de un solo uso (TOTP) para la autenticación de dos factores será declarado obsoleto. Los usuarios serán migrados al protocolo FIDO U2F. La transición a tokens granulados, con tiempo de vida […]

Se ha abierto el código del sistema de archivos distribuido TernFS.

La empresa XTX Markets ha abierto el código fuente del sistema de archivos TernFS, diseñado para crear un almacenamiento distribuido que abarque varios centros de datos geográficamente separados y que pueda almacenar hasta decenas de exabytes de datos, billones de archivos y cientos de miles de millones de directorios, con los que pueden interactuar simultáneamente millones de clientes. El código del proyecto está escrito en los lenguajes C++ y Go, y se distribuye bajo la licencia GPLv2. Las especificaciones del protocolo y […]

Lanzamiento del gestor de paquetes RPM 6.0

Se ha publicado la versión 6.0 del gestor de paquetes RPM, que se utilizará en la próxima distribución Fedora Linux 43. El proyecto está desarrollado por Red Hat y se utiliza en distribuciones como RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS y Tizen. El código del proyecto se distribuye bajo las licencias GPLv2 y LGPLv2. La versión RPM 5 fue omitida para evitar coincidencias con […]

Lanzamiento de Varnish-Cache 8.0. Cambio de nombre del proyecto debido a una marca registrada.

Poul-Henning Kamp, uno de los desarrolladores más conocidos de FreeBSD, implicado en la creación de sistemas como MD5crypt, GEOM, GBDE y FreeBSD Jail, ha presentado el lanzamiento de Varnish-Cache 8.0, un proxy de alto rendimiento diseñado para funcionar como acelerador HTTP. El proyecto se distribuye bajo la licencia BSD y en su momento fue utilizado en proyectos de Facebook, Wikimedia, Twitter, Vimeo, Tumblr, New York Times y […]

Lanzamiento de la base de datos DuckDB 1.4.0 con soporte para cifrado de bases de datos.

Se ha publicado el lanzamiento de la base de datos DuckDB 1.4.0, orientada a realizar consultas analíticas y conceptualmente similar a SQLite. DuckDB combina propiedades de SQLite, como la compactibilidad, la conexión en forma de biblioteca embebida, el almacenamiento de la base de datos en un solo archivo y una interfaz CLI, con capacidades y optimizaciones para ejecutar consultas analíticas que abarcan una parte significativa de los datos almacenados, por ejemplo, realizando agregaciones de todo el contenido de las tablas o combinando varios […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster