ProHoster > Blog

Categoría: Blog

Categoría Blog

Lanzamiento del sistema de cifrado de particiones VeraCrypt 1.26.24

Posted on

Se ha publicado la versión del proyecto VeraCrypt 1.26.24, que desarrolla un fork del sistema de cifrado de particiones TrueCrypt, que ha cesado su existencia. VeraCrypt es notable por haber sustituido el algoritmo RIPEMD-160 utilizado en TrueCrypt por SHA-512 y SHA-256, aumentando el número de iteraciones de hash, simplificando el proceso de compilación para Linux y macOS, y corrigiendo problemas detectados durante la auditoría de los códigos fuente de TrueCrypt. El código desarrollado por el proyecto VeraCrypt se distribuye bajo la licencia Apache […]

Se han publicado los repositorios de CentOS y las versiones de prueba de RHEL 10 para RISC-V

Posted on

El proyecto CentOS ha anunciado la preparación de repositorios git con los cambios necesarios para compilar y ejecutar la distribución en sistemas con procesadores RISC-V. Los cambios específicos para RISC-V están disponibles en los repositorios git del proyecto en las ramas 'c10s-rv'. En breve, los cambios preparados serán trasladados de los repositorios individuales a la composición principal de CentOS Stream, lo que permitirá formar compilaciones estándar de CentOS Stream para RISC-V. Tem […]

Lanzamiento de la distribución minimalista Alpine Linux 3.22

Posted on

Está disponible el lanzamiento de Alpine Linux 3.22, una distribución minimalista basada en la biblioteca del sistema Musl y el conjunto de utilidades BusyBox. La distribución se caracteriza por sus mayores requisitos de seguridad y se compila con protección SSP (Stack Smashing Protection). Se utiliza OpenRC como sistema de inicio y se emplea su propio gestor de paquetes apk para la gestión de paquetes. Alpine se utiliza para crear imágenes oficiales de contenedores Docker y […]

Vulnerabilidades en apport y systemd-coredump que permiten extraer hashes de contraseñas de los usuarios del sistema

Posted on

La empresa Qualys ha identificado dos vulnerabilidades en las herramientas apport (CVE-2025-5054) y systemd-coredump (CVE-2025-4598), utilizadas para manejar archivos de volcado de memoria generados tras el cierre inesperado de procesos. Las vulnerabilidades permiten acceder a archivos de volcado de memoria guardados después del cierre inesperado de aplicaciones suid o ciertos procesos del sistema, en cuya memoria pueden estar almacenadas credenciales o claves de cifrado en caché. La utilidad apport se invoca automáticamente para guardar los volcadillos […]

La distribución openSUSE ha publicado el instalador alternativo Agama 15

Posted on

Los desarrolladores del proyecto openSUSE han presentado el instalador Agama 15, diseñado para reemplazar la interfaz clásica de instalación de SUSE y openSUSE, notable por la separación de la interfaz de usuario de los componentes internos de YaST. Agama apoya el uso de diferentes front-ends, por ejemplo, un front-end para gestionar la instalación a través de una interfaz web. El código de los componentes del instalador se distribuye bajo la licencia GPLv2 y está escrito en Ruby, Rust y JavaScript/TypeScript. Para probar el nuevo […]

Vulnerabilidades en paquetes con Kea DHCP y cyrus-imapd que permiten elevar privilegios en el sistema

Posted on

En las configuraciones de los servidores DHCP Kea utilizados por diversas distribuciones, desarrolladas por el consorcio ISC como reemplazo del clásico ISC DHCP, se han identificado vulnerabilidades que, en algunas situaciones, permiten a un usuario local ejecutar código con privilegios de root o sobrescribir cualquier archivo en el sistema: CVE-2025-32801 — permite a un usuario local obtener privilegios de root en sistemas donde Kea se ejecuta bajo el usuario root, o obtener control total […]

Lanzamiento del navegador web Chrome 137

Posted on

Google ha publicado la versión del navegador web Chrome 137. Al mismo tiempo, se encuentra disponible la versión estable del proyecto de código abierto Chromium, que sirve de base para Chrome. El navegador Chrome se diferencia de Chromium por el uso de logotipos de Google, la existencia de un sistema de notificación en caso de fallos, módulos para la reproducción de contenido de video protegido contra copia (DRM), un sistema de actualizaciones automáticas, la activación permanente de la aislación Sandbox, la provisión de claves para API de Google y la transmisión de parámetros RLZ […]

Lanzamiento del gestor de ventanas plwm 0.4, escrito en el lenguaje Prolog

Posted on

Se ha publicado la versión del gestor de ventanas plwm 0.4, desarrollado en el lenguaje Prolog y que admite la composición de ventanas en mosaico (tiling). Los objetivos del proyecto son lograr una alta calidad en la base de código y la documentación, facilitar la configuración según preferencias personales y cubrir las necesidades típicas de los usuarios de gestores de ventanas de mosaico. El código del proyecto se distribuye bajo la licencia MIT. Se puede utilizar la herramienta SWI-Prolog para ejecutarlo. En este […]

Vulnerabilidad en el servidor MCP de GitHub que conduce a la filtración de información de repositorios privados

Posted on

En el servidor MCP de GitHub, implementación del protocolo MCP (Model Context Protocol) de GitHub, se ha identificado una vulnerabilidad que permite extraer datos de repositorios privados de usuarios que utilizan asistentes de IA para automatizar el trabajo con sus repositorios. El protocolo MCP está destinado a vincular modelos de IA con diversas fuentes de datos. El servidor MCP de GitHub proporciona una integración fluida de grandes modelos de lenguaje con la API de GitHub y ofrece a estos modelos una capacidad adicional […]

Vulnerabilidad en GNU sort que provoca desbordamiento de búfer

Posted on

Se ha detectado una vulnerabilidad (CVE-2025-5278) en la utilidad sort, que forma parte del paquete GNU Coreutils, que lleva a acceder a datos fuera del límite del búfer al ordenar utilizando la sintaxis «+POS1[.C1][OPTS]», empleada para definir las claves de ordenación en los datos procesados. El problema es causado por un desbordamiento de enteros (wraparound) en la función begfield(), que permite leer el contenido de un byte de datos fuera del búfer. La vulnerabilidad puede ser explotada para llamar a […]

Lanzamiento de la distribución KaOS 2025.05

Posted on

Se ha publicado la versión KaOS 2025.05, una distribución con un modelo de actualización continua, enfocada en proporcionar un entorno de escritorio basado en las últimas versiones de KDE y aplicaciones que utilizan Qt. Entre las características específicas del diseño se encuentra la ubicación del panel vertical en el lado derecho de la pantalla. La distribución evoluciona teniendo en cuenta Arch Linux, pero mantiene su propio repositorio independiente con más de 1500 paquetes, además ofrece […]

Publicación del cliente de correo Thunderbird 139.0

Posted on

Está disponible el lanzamiento del cliente de correo Thunderbird 139.0, desarrollado por la comunidad y basado en tecnologías de Mozilla. Thunderbird 139 se ha construido sobre la base de código de Firefox 139 y se considera una versión intermedia, cuyos actualizaciones se lanzan hasta la próxima versión. En la rama ESR con soporte a largo plazo, las actualizaciones se lanzan durante un año, se ha formado la versión Thunderbird 128.11.0. Principales cambios en Thunderbird: […]

« al inicio 162 163 164 165 166 167 168 169 170 171 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster