Categoría: Blog

Lanzamiento del servicio REST EasyREST 0.8.

Se ha lanzado EasyREST 0.8, un servicio REST ligero y extensible para realizar consultas CRUD y agregadas a bases de datos relacionales. El proyecto está escrito en Go y utiliza un sistema de plugins para conectarse a diversas bases de datos (SQLite, MySQL, PostgreSQL, Redis). El código se distribuye bajo la licencia Apache 2.0. Para ejecutarlo, solo es necesario compilar o descargar el archivo ejecutable y especificar los plugins en el archivo de configuración YAML o a través de […]

Lanzamiento de Bastille 0.14, sistema de gestión de contenedores basado en FreeBSD Jail

Se ha publicado la versión Bastille 0.14.20250420, un sistema para la automatización de la implementación y gestión de aplicaciones ejecutadas en contenedores, aislados mediante el mecanismo FreeBSD Jail. El código está escrito en Shell, no requiere dependencias externas para su funcionamiento y se distribuye bajo la licencia BSD. Para gestionar los contenedores, se proporciona la herramienta de línea de comandos bastille, que permite crear y actualizar entornos Jail basados en la versión de FreeBSD elegida, así como […]

Se han detectado 14 vulnerabilidades en la biblioteca libsoup utilizada en GNOME.

Se han descubierto 14 vulnerabilidades en la biblioteca libsoup, desarrollada por el proyecto GNOME. Libsoup proporciona implementaciones de cliente y servidor HTTP, utilizando GObjects para la integración con aplicaciones GNOME. La biblioteca se utiliza en GNOME Shell, el navegador Epiphany (GNOME Web), el visualizador de imágenes Shotwell, en el complemento souphttpsrc de GStreamer y en aplicaciones que utilizan libwebkit2gtk. Anteriormente, la biblioteca libsoup se utilizaba en NetworkManager, que desde la versión 1.8 ha sido […]

Evaluación de las solicitudes de red enviadas por navegadores web al primer lanzamiento

Se han publicado los resultados del análisis de la actividad de red durante el uso de navegadores como Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox y Thorium. El objetivo del estudio fue evaluar el tráfico relacionado con el envío de solicitudes de red del navegador que no están relacionadas con el contenido visualizado por el usuario. Además de la transmisión de telemetría […]

Actualización del paquete de edición libre Scribus 1.6.4

Se ha presentado la versión del paquete libre para la maquetación de documentos Scribus 1.6.4. El paquete ofrece herramientas para la maquetación profesional de materiales impresos, incluye herramientas para la generación de PDF y soporta el trabajo con perfiles de color separados, CMYK, colores sólidos e ICC. El programa está escrito utilizando el toolkit Qt y se distribuye bajo la licencia GPLv2+. Se han preparado versiones binarias listas para Linux (AppImage), macOS y Windows. […]

Lanzamiento de Wine 10.6

Se ha publicado una versión experimental de la implementación abierta de la API Win32 — Wine 10.6. Desde el lanzamiento de la versión 10.5, se han cerrado 27 informes de errores y se han realizado 286 cambios. Los cambios más importantes son: se ha propuesto un nuevo analizador léxico en el intérprete de comandos cmd.exe. Se ha añadido soporte para PBKDF2 en la biblioteca Bcrypt, una función de derivación de claves basada en contraseñas. En el conjunto de bibliotecas WindowsCodecs se ha ampliado el soporte para metadatos en […]

Lanzamiento de la base de datos MySQL 9.3.0

La empresa Oracle ha formado una nueva rama de la base de datos MySQL 9.3.0. Las compilaciones de MySQL Community Server 9.3.0 están preparadas para todas las principales distribuciones de Linux, FreeBSD, macOS y Windows. De acuerdo con el nuevo modelo de formación de versiones implementado en 2023, MySQL 9.3 se ha clasificado en las ramas 'Innovation'. Las ramas de innovación se recomiendan para aquellos que desean acceder antes a nuevas funcionalidades, y se publican cada 3 […]

Python ha implementado funciones criptográficas con prueba matemática de seguridad

Se ha anunciado la exitosa finalización de la iniciativa para sustituir en Python las implementaciones de algoritmos criptográficos ofrecidas en los módulos hashlib y hmac por versiones con prueba matemática de seguridad, desarrolladas por el proyecto 'HACL*'. El trabajo para migrar a funciones con prueba matemática de seguridad se realizó desde 2022 y fue iniciado tras la identificación de un desbordamiento de búfer en la implementación del algoritmo SHA3, utilizado en el módulo hashlib de Python. […]

Lanzamiento del servidor NTP NTPsec 1.2.4

Después de más de un año de desarrollo, se ha publicado la versión del servidor de sincronización de tiempo de precisión NTPsec 1.2.4. El proyecto se creó como un fork de la implementación de referencia del protocolo NTPv4 (NTP Classic 4.3.34), centrado en la reestructuración de la base de código para mejorar la seguridad. El código fuente de NTPsec se distribuye bajo las licencias BSD, MIT y NTP. NTPsec está desarrollado bajo la dirección de Eric Raymond con la participación de algunos […]

Lanzamiento de Chrome OS 135

Se ha presentado el lanzamiento del sistema operativo Chrome OS 135, basado en el núcleo de Linux, el gestor de sistema upstart, la herramienta de compilación ebuild/portage, componentes abiertos y el navegador web Chrome 135. El entorno de usuario de Chrome OS está limitado al navegador web, y en lugar de programas estándar, se utilizan aplicaciones web; sin embargo, Chrome OS incluye una interfaz de múltiples ventanas, escritorio y barra de tareas. La salida a pantalla se realiza […]

El núcleo de Linux 6.16 dejará de soportar el protocolo DCCP

En la rama net-next, donde se acumulan los cambios para incluir en el próximo lanzamiento del núcleo de Linux 6.16, se ha aprobado un cambio que elimina el soporte para el protocolo de red DCCP (Protocolo de Control de Congestión de Datagramas). El soporte para módulos netfilter para la filtración de paquetes DCCP se mantiene. El protocolo DCCP fue estandarizado y adoptado en el núcleo en 2006. Se esperaba que DCCP mejorara la eficiencia de la transmisión de datos […]

Vulnerabilidad en el servidor SSH de Erlang/OTP que permite la ejecución remota de código

Se ha descubierto una vulnerabilidad en la biblioteca ssh dentro del conjunto de herramientas Erlang/OTP (CVE-2025-32433), que permite ejecutar código de forma remota sin autenticación en un servidor SSH creado con la biblioteca vulnerable. El problema se ha clasificado con un nivel crítico de peligro (10 de 10). Uno de los investigadores de seguridad ya ha preparado un exploit funcional para ejecutar código en servidores SSH vulnerables. Es notable que, según el investigador, el código fue […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster