ProHoster > Blog

Categoría: Blog

Categoría Blog

Incidente de sustitución de commits en la rama del núcleo de Linux por Kesa Cook

Posted on

Linus Torvalds exigió al administrador de kernel.org que bloqueara inmediatamente la cuenta de Kesa Cook, exjefe de administración de kernel.org y líder del Equipo de Seguridad de Ubuntu, quien supervisa 14 subsistemas relacionados con la seguridad en el núcleo. Konstantin Ryabtsev, encargado de la infraestructura de kernel.org, realizó el bloqueo. La causa del bloqueo fue un pull request para incluir cambios en la rama del núcleo 6.16, que hacía referencia a un repositorio git en el que […]

Lanzamiento de la base de datos SQLite 3.50

Posted on

Se ha publicado la versión SQLite 3.50, una base de datos liviana presentada como una biblioteca de enlace dinámico. El código de SQLite se distribuye como dominio público, es decir, puede ser utilizado sin restricciones y de forma gratuita para cualquier propósito. El apoyo financiero para los desarrolladores de SQLite es proporcionado por un consorcio creado específicamente. Principales cambios: Se añadieron nuevas funciones SQL unistr() y unistr_quote() para reemplazar las secuencias de escape (\uXXXX) en caracteres unicode y viceversa. En […]

Lanzamiento del sistema de cifrado de particiones VeraCrypt 1.26.24

Posted on

Se ha publicado la versión del proyecto VeraCrypt 1.26.24, que desarrolla un fork del sistema de cifrado de particiones TrueCrypt, que ha cesado su existencia. VeraCrypt es notable por haber sustituido el algoritmo RIPEMD-160 utilizado en TrueCrypt por SHA-512 y SHA-256, aumentando el número de iteraciones de hash, simplificando el proceso de compilación para Linux y macOS, y corrigiendo problemas detectados durante la auditoría de los códigos fuente de TrueCrypt. El código desarrollado por el proyecto VeraCrypt se distribuye bajo la licencia Apache […]

Se han publicado los repositorios de CentOS y las versiones de prueba de RHEL 10 para RISC-V

Posted on

El proyecto CentOS ha anunciado la preparación de repositorios git con los cambios necesarios para compilar y ejecutar la distribución en sistemas con procesadores RISC-V. Los cambios específicos para RISC-V están disponibles en los repositorios git del proyecto en las ramas 'c10s-rv'. En breve, los cambios preparados serán trasladados de los repositorios individuales a la composición principal de CentOS Stream, lo que permitirá formar compilaciones estándar de CentOS Stream para RISC-V. Tem […]

Lanzamiento de la distribución minimalista Alpine Linux 3.22

Posted on

Está disponible el lanzamiento de Alpine Linux 3.22, una distribución minimalista basada en la biblioteca del sistema Musl y el conjunto de utilidades BusyBox. La distribución se caracteriza por sus mayores requisitos de seguridad y se compila con protección SSP (Stack Smashing Protection). Se utiliza OpenRC como sistema de inicio y se emplea su propio gestor de paquetes apk para la gestión de paquetes. Alpine se utiliza para crear imágenes oficiales de contenedores Docker y […]

Vulnerabilidades en apport y systemd-coredump que permiten extraer hashes de contraseñas de los usuarios del sistema

Posted on

La empresa Qualys ha identificado dos vulnerabilidades en las herramientas apport (CVE-2025-5054) y systemd-coredump (CVE-2025-4598), utilizadas para manejar archivos de volcado de memoria generados tras el cierre inesperado de procesos. Las vulnerabilidades permiten acceder a archivos de volcado de memoria guardados después del cierre inesperado de aplicaciones suid o ciertos procesos del sistema, en cuya memoria pueden estar almacenadas credenciales o claves de cifrado en caché. La utilidad apport se invoca automáticamente para guardar los volcadillos […]

La distribución openSUSE ha publicado el instalador alternativo Agama 15

Posted on

Los desarrolladores del proyecto openSUSE han presentado el instalador Agama 15, diseñado para reemplazar la interfaz clásica de instalación de SUSE y openSUSE, notable por la separación de la interfaz de usuario de los componentes internos de YaST. Agama apoya el uso de diferentes front-ends, por ejemplo, un front-end para gestionar la instalación a través de una interfaz web. El código de los componentes del instalador se distribuye bajo la licencia GPLv2 y está escrito en Ruby, Rust y JavaScript/TypeScript. Para probar el nuevo […]

Vulnerabilidades en paquetes con Kea DHCP y cyrus-imapd que permiten elevar privilegios en el sistema

Posted on

En las configuraciones de los servidores DHCP Kea utilizados por diversas distribuciones, desarrolladas por el consorcio ISC como reemplazo del clásico ISC DHCP, se han identificado vulnerabilidades que, en algunas situaciones, permiten a un usuario local ejecutar código con privilegios de root o sobrescribir cualquier archivo en el sistema: CVE-2025-32801 — permite a un usuario local obtener privilegios de root en sistemas donde Kea se ejecuta bajo el usuario root, o obtener control total […]

Lanzamiento del navegador web Chrome 137

Posted on

Google ha publicado la versión del navegador web Chrome 137. Al mismo tiempo, se encuentra disponible la versión estable del proyecto de código abierto Chromium, que sirve de base para Chrome. El navegador Chrome se diferencia de Chromium por el uso de logotipos de Google, la existencia de un sistema de notificación en caso de fallos, módulos para la reproducción de contenido de video protegido contra copia (DRM), un sistema de actualizaciones automáticas, la activación permanente de la aislación Sandbox, la provisión de claves para API de Google y la transmisión de parámetros RLZ […]

Lanzamiento del gestor de ventanas plwm 0.4, escrito en el lenguaje Prolog

Posted on

Se ha publicado la versión del gestor de ventanas plwm 0.4, desarrollado en el lenguaje Prolog y que admite la composición de ventanas en mosaico (tiling). Los objetivos del proyecto son lograr una alta calidad en la base de código y la documentación, facilitar la configuración según preferencias personales y cubrir las necesidades típicas de los usuarios de gestores de ventanas de mosaico. El código del proyecto se distribuye bajo la licencia MIT. Se puede utilizar la herramienta SWI-Prolog para ejecutarlo. En este […]

Vulnerabilidad en el servidor MCP de GitHub que conduce a la filtración de información de repositorios privados

Posted on

En el servidor MCP de GitHub, implementación del protocolo MCP (Model Context Protocol) de GitHub, se ha identificado una vulnerabilidad que permite extraer datos de repositorios privados de usuarios que utilizan asistentes de IA para automatizar el trabajo con sus repositorios. El protocolo MCP está destinado a vincular modelos de IA con diversas fuentes de datos. El servidor MCP de GitHub proporciona una integración fluida de grandes modelos de lenguaje con la API de GitHub y ofrece a estos modelos una capacidad adicional […]

Vulnerabilidad en GNU sort que provoca desbordamiento de búfer

Posted on

Se ha detectado una vulnerabilidad (CVE-2025-5278) en la utilidad sort, que forma parte del paquete GNU Coreutils, que lleva a acceder a datos fuera del límite del búfer al ordenar utilizando la sintaxis «+POS1[.C1][OPTS]», empleada para definir las claves de ordenación en los datos procesados. El problema es causado por un desbordamiento de enteros (wraparound) en la función begfield(), que permite leer el contenido de un byte de datos fuera del búfer. La vulnerabilidad puede ser explotada para llamar a […]

« al inicio 168 169 170 171 172 173 174 175 176 177 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster