ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en las bibliotecas Rust para el formato TAR, que permite la extracción de archivos de un archivo comprimido anidado

Posted on

En la biblioteca async-tar, escrita en Rust, que proporciona funciones para leer y escribir archivos tar, se ha identificado una vulnerabilidad (CVE-2025-62518, nombre en clave TARmageddon), que permite al descomprimir un archivo tar diseñado específicamente no solo extraer los archivos contenidos en él, sino también los archivos que están en un archivo tar anidado. Esta vulnerabilidad puede ser utilizada para eludir sistemas de verificación de archivos comprimidos y descomprimir archivos para los cuales no […]

La implementación de Binder IPC para Android, escrita en Rust, ha sido aceptada en el núcleo de Linux 6.18

Posted on

La implementación del mecanismo de comunicación entre procesos Binder, escrita en Rust, ha sido aceptada en la base de código del núcleo de Linux, sobre la cual se formará la versión 6.18. Binder se utiliza en Android para organizar la interacción entre procesos y la llamada remota de métodos (un proceso de Android puede invocar un método o función en otro proceso de Android, utilizando Binder para identificar, invocar y transferir argumentos entre […]

Actualización de VirtualBox 7.2.4 con correcciones de seguridad

Posted on

La empresa Oracle ha publicado una actualización del sistema de virtualización VirtualBox 7.2.4, en la que se han corregido 8 vulnerabilidades, cuyos detalles aún no se han revelado. Solo se indica que el problema más grave tiene un nivel de severidad de 8.2 sobre 10. Además de las vulnerabilidades, la nueva versión presenta 6 cambios: en los complementos para sistemas invitados y entornos de host con Linux se ha implementado soporte inicial para el núcleo de Linux 6.18. […]

Intel y AMD estandarizan el mecanismo ChkTag para protegerse de vulnerabilidades al trabajar con memoria

Posted on

Las empresas Intel y AMD están desarrollando conjuntamente un conjunto ampliado de instrucciones ChkTag (x86 Memory Tagging), que será estandarizado para su implementación unificada en los procesadores x86 de varios fabricantes. En cuanto a sus capacidades, ChkTag se asemeja a la extensión MTE (MemTag), que ya se suministra en los procesadores ARM, y también permite bloquear la explotación de vulnerabilidades causadas por el acceso a bloques de memoria ya liberados, el desbordamiento de búfer o el acceso a la memoria […]

Lanzamiento del juego de carreras gratuito SuperTuxKart 1.5

Posted on

Después de casi tres años de desarrollo, se ha publicado la versión 1.5 de Supertuxkart, un juego de carreras gratuito con una gran cantidad de pistas, circuitos y opciones. El código del juego se distribuye bajo la licencia GPLv3. Las compilaciones binarias están disponibles para Linux, Android, Windows y macOS. En esta nueva versión: Se han propuesto tres nuevas tareas de búsqueda de artefactos en las pistas del Bosque Negro (Black Forest), la Isla del Paraíso (Gran Paradisio Island) y […]

Se ha propuesto el controlador ntfsplus con una nueva implementación de NTFS para el núcleo de Linux.

Posted on

Namjae Jeon, miembro del proyecto Samba, que mantiene el controlador EXFAT y el servidor KSMBD en el núcleo de Linux, ha propuesto incluir en el núcleo una nueva implementación del sistema de archivos NTFS: ntfsplus. Se espera que un controlador NTFS más sólido y mantenido mejore la compatibilidad de los sistemas Linux con los dispositivos Windows y simplifique el trabajo de los usuarios. En su forma actual, el soporte de NTFS en Linux está limitado al antiguo controlador NTFS, que se ha eliminado […]

Lanzamiento de la versión 0.0.1 del motor de navegador Servo.

Posted on

Se ha publicado la primera versión independiente del motor de navegador Servo, escrito en el lenguaje Rust. Hasta ahora, el proyecto solo había desarrollado compilaciones nocturnas. En la nota de lanzamiento, se menciona que funcionalmente es análogo a la compilación nocturna del 19 de octubre, para la cual se realizó una prueba manual adicional. Este lanzamiento también marca el comienzo de la formación de compilaciones para sistemas Apple con macOS basados en […]

Chrome y Android dejarán de utilizar muchas tecnologías creadas por el proyecto Privacy Sandbox.

Posted on

El vicepresidente de Google que supervisa el proyecto Privacy Sandbox anunció la interrupción del desarrollo y la exclusión de Chrome y Android de parte de las tecnologías desarrolladas para alcanzar un compromiso entre la necesidad de los usuarios de mantener la privacidad y el deseo de las redes publicitarias y sitios de rastrear las preferencias de los visitantes. La mayoría de las API desarrolladas por el proyecto Privacy Sandbox estaban destinadas a utilizarse como sustitutos de las cookies de terceros, cuyo soporte planeaban eliminar en Chrome. Originalmente […]

Comenzó la beta de la versión de Linux del software CAD propietario KOMPAS-3D

Posted on

La empresa Ascon, dedicada al desarrollo de CAD desde 1989, ha anunciado el inicio de las pruebas beta abiertas de la versión del sistema de diseño asistido por ordenador KOMPAS-3D para la plataforma Linux. El producto está destinado al diseño bidimensional y tridimensional de piezas, mecanismos y estructuras utilizadas en la ingeniería mecánica, la instrumentación y la construcción. Soporta modelado paramétrico y modos de diseño de objetos, láminas, superficies y sólidos. Anteriormente, el producto solo estaba disponible para Windows, […]

Piratería del sitio web de Xubuntu con sustitución de enlaces en la página de descarga por malware

Posted on

El sitio web oficial de la distribución Xubuntu ha sido comprometido por atacantes desconocidos, que cambiaron los enlaces en la página de descarga de la distribución, llevando a torrents, por el archivo "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip". Como resultado, en la página de descarga solo quedaron enlaces al archivo malicioso y a los espejos disponibles. Los desarrolladores de Xubuntu aún no han comentado la situación, pero hace unas horas eliminaron el archivo malicioso y bloquearon el acceso a la sección "xubuntu.org/download/", organizando una redirección […]

Se ha publicado la plataforma Node.js 25.0.0

Posted on

Se ha lanzado Node.js 25.0.0, una plataforma para ejecutar aplicaciones de red en JavaScript. Node.js 25.0 se clasifica como una rama intermedia, cuyo mantenimiento se llevará a cabo durante 7 meses (hasta junio de 2026). En los próximos días, se finalizará la estabilización de la rama Node.js 24, que a finales de octubre obtendrá el estatus de LTS y será soportada hasta abril de 2028. El soporte para las ramas LTS anteriores […]

La plataforma de desarrollo colaborativo Forgejo 13.0 está disponible.

Posted on

Se ha publicado la versión 13.0 de la plataforma de desarrollo colaborativo Forgejo, que permite implementar en sus propios servidores un sistema para la colaboración con repositorios Git, similar a las funciones de GitHub, Bitbucket y Gitlab. Forgejo es un fork del proyecto Gitea, que a su vez se bifurcó de la plataforma Gogs. La separación de Forgejo ocurrió en 2022 tras los intentos de comercialización de Gitea y el cambio de gestión a manos de […]

« al inicio 133 134 135 136 137 138 139 140 141 142 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster