ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en LibJS que permite ejecutar código al abrir una página en el navegador Ladybird

Posted on

En el motor JavaScript LibJS, utilizado en el navegador web Ladybird, se ha identificado una vulnerabilidad (CVE-2025-47154) que permite la ejecución de código en el sistema al procesar código JavaScript especialmente diseñado. La vulnerabilidad es resultado de la liberación de memoria en el vector m_argument_values_buffer, del cual quedaba un puntero en la estructura arguments_list, lo que conducía a acceder a una región de memoria ya liberada. Se dispone de un prototipo funcional del exploit. El investigador que descubrió el problema realizó pruebas de fuzzing en LibJS, […]

Lanzamiento de Wine 10.7 y versión beta de Proton 10.0

Posted on

Se ha publicado una versión experimental de la implementación abierta de la API de Win32: Wine 10.7. Desde el lanzamiento de la 10.6, se han cerrado 14 informes de errores y se han realizado 271 cambios. Los cambios más importantes: en la biblioteca ntdll, se ha implementado un mecanismo UFFD (userfaultfd) para mejorar el rendimiento del seguimiento de operaciones de escritura en memoria, lo que permite crear manejadores para fallos de página en el espacio […]

Intel ha lanzado iaprof, una herramienta para el perfilamiento del rendimiento de la GPU

Posted on

Brendan Gregg, uno de los desarrolladores del sistema de depuración dinámica DTrace, que actualmente trabaja en Intel y desarrolla herramientas para el análisis del rendimiento basadas en eBPF en el núcleo de Linux, ha anunciado la apertura del código de la herramienta iaprof (AI Flame Graphs). Esta herramienta está diseñada para analizar la información de rendimiento de la GPU Intel y su visualización gráfica. El código está escrito en C […]

El proyecto Redis ha vuelto a utilizar una licencia abierta. Se ha presentado Redis 8.0

Posted on

Redis Ltd ha anunciado un cambio en la política de licencias del proyecto. A partir del lanzamiento de Redis 8.0, el código del proyecto se ha vuelto accesible bajo la licencia libre AGPLv3. La transición a una licencia abierta ha sido posible gracias al regreso a la empresa de Salvatore Sanfilippo, creador de la base de datos Redis. Después de su salida de Redis Ltd, Salvatore desarrolló un conjunto de extensiones vectoriales (Vector Sets), que estaba listo […]

Lanzamiento de los firmwares de arranque Libreboot 25.04 y Canoeboot 25.04

Posted on

Se ha publicado la versión del firmware de arranque libre Libreboot 25.04, que tiene el estatus de lanzamiento experimental, centrado en el desarrollo de funcionalidades (los lanzamientos estables generalmente contienen correcciones y se publican aproximadamente una vez al año; el pasado lanzamiento estable fue en diciembre). El proyecto desarrolla una compilación lista del proyecto Coreboot, que proporciona una alternativa a los firmwares propietarios UEFI y BIOS, responsables de la inicialización de la CPU, la memoria, los dispositivos periféricos y […]

Vulnerabilidad en el sistema de inicialización finit que permite acceder al sistema sin contraseña

Posted on

Se ha identificado una vulnerabilidad en el sistema de inicialización finit (CVE-2025-29906) que permite el acceso al sistema como cualquier usuario sin verificar la contraseña. La explotación de la vulnerabilidad se realiza mediante la manipulación del aviso de inicio de sesión (login) y requiere acceso a la consola. La vulnerabilidad se manifiesta a partir de la versión 3.0 (octubre de 2017) y se ha corregido en la versión 4.11 de finit. A continuación, ya se ha formado la versión 4.12 en la que se ha solucionado […]

Lanzamiento del sistema operativo DragonFly BSD 6.4.1

Posted on

Después de dos años y medio desde la publicación de la versión 6.4, se ha formado el lanzamiento del sistema operativo DragonFly BSD 6.4.1, creado en 2003 con el objetivo de un desarrollo alternativo de la rama FreeBSD 4.x. Entre las características de DragonFly BSD se destacan el sistema de archivos de versión distribuida HAMMER, soporte para cargar Núcleos 'virtuales' del sistema como procesos de usuario, la capacidad de caché de datos y metadatos del sistema de archivos en unidades SSD, […]

Lanzamiento beta de la distribución openSUSE Leap 16

Posted on

Ha comenzado la beta de la distribución openSUSE Leap 16, construida sobre las tecnologías de la próxima rama importante de la distribución comercial SLES 16, que transita a la nueva plataforma SLFO (SUSE Linux Framework One), anteriormente conocida como ALP (Adaptable Linux Platform). openSUSE Leap 16 mantendrá características de una distribución clásica que utiliza paquetes tradicionales, y para aquellos que necesitan un sistema actualizable de manera atómica con una base en […]

Lanzamiento del navegador web Chrome 136 con aislamiento de estilo para enlaces visitados

Posted on

Google ha publicado el lanzamiento del navegador web Chrome 136. Al mismo tiempo, está disponible la versión estable del proyecto libre Chromium, que sirve como base para Chrome. El navegador Chrome se diferencia de Chromium en el uso de los logotipos de Google, la presencia de un sistema de notificación en caso de fallos, módulos para la reproducción de contenido de video protegido contra copias (DRM), un sistema de instalación automática de actualizaciones, el uso constante de la aislamiento Sandbox, el suministro de claves para Google API y la transmisión de parámetros RLZ […]

Vulnerabilidad en el núcleo de Linux que permite elevar privilegios a través de VSOCK

Posted on

Se ha demostrado la posibilidad de crear un exploit funcional para la vulnerabilidad CVE-2025-21756, provocada por un error en el núcleo de Linux que lleva a un acceso a memoria después de su liberación. El problema afecta a la implementación de sockets con direccionamiento AF_VSOCK, diseñados para la interacción en red entre aplicaciones de sistemas invitados y hosts. El exploit publicado permite ejecutar código con privilegios de root en sistemas con núcleo Linux 6.6.75 (se requieren […] para otras versiones)

Uso de una bomba zip para combatir bots web maliciosos

Posted on

Recientemente ha aumentado significativamente la actividad de los bots web que indexan tráfico. Además de los bots que funcionan correctamente, se han proliferado los bots 'furiosos', que ignoran las reglas de indexación de robots.txt, se infiltran desde decenas de miles de direcciones IP diferentes, se hacen pasar por usuarios legítimos y no siguen una política razonable de intensidad en el envío de solicitudes. Estos bots crean una enorme carga parasitaria en los servidores, interrumpen el funcionamiento normal de los sistemas y consumen tiempo de los administradores. La actividad de tales […]

El proyecto Genode ha publicado una versión del sistema operativo de propósito general Sculpt 25.04

Posted on

Se ha presentado la versión del proyecto Sculpt 25.04, que desarrolla un sistema operativo basado en la tecnología Genode OS Framework, el cual podrá ser utilizado por usuarios comunes para realizar tareas diarias. Los códigos fuente del proyecto se distribuyen bajo la licencia AGPLv3. Se ofrece una imagen del sistema, con un tamaño de 32 MB, que puede ser utilizada en una PC, smartphone PinePhone y laptop MNT Reform. Se admite el funcionamiento en sistemas con […]

« al inicio 169 170 171 172 173 174 175 176 177 178 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster