ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en la autoridad certificadora SSL.com que permitía obtener un certificado para un dominio ajeno

Posted on

Se ha detectado una vulnerabilidad en el sistema de verificación de propiedad de dominio de la autoridad certificadora SSL.com, que permitía obtener un certificado TLS para cualquier dominio, proporcionando un correo electrónico al atacante. Para obtener el certificado TLS, solo era necesario tener acceso al correo electrónico del dominio objetivo. Por ejemplo, la vulnerabilidad permitía obtener un certificado TLS para dominios utilizados en servicios de correo electrónico públicos, como gmail.com, yandex.ru, yahoo.com, outlook.com e icloud.com. La vulnerabilidad también daba a los delincuentes la posibilidad de […]

Servidor de correo Mox 0.0.15 disponible

Posted on

Se ha publicado la versión del proyecto Mox 0.0.15, que desarrolla una solución integral para la operación de servidores de correo, incluyendo todos los componentes necesarios para el envío y la recepción de correos electrónicos. Se ofrecen implementaciones propias de los servidores SMTP e IMAP4, un sistema de filtrado de contenido no deseado, así como interfaces web para administradores y usuarios. El código del proyecto está escrito en Go y se distribuye bajo la licencia MIT. El objetivo del proyecto es […]

Lanzamiento del servicio REST EasyREST 0.8.

Posted on

Se ha lanzado EasyREST 0.8, un servicio REST ligero y extensible para realizar consultas CRUD y agregadas a bases de datos relacionales. El proyecto está escrito en Go y utiliza un sistema de plugins para conectarse a diversas bases de datos (SQLite, MySQL, PostgreSQL, Redis). El código se distribuye bajo la licencia Apache 2.0. Para ejecutarlo, solo es necesario compilar o descargar el archivo ejecutable y especificar los plugins en el archivo de configuración YAML o a través de […]

Lanzamiento de Bastille 0.14, sistema de gestión de contenedores basado en FreeBSD Jail

Posted on

Se ha publicado la versión Bastille 0.14.20250420, un sistema para la automatización de la implementación y gestión de aplicaciones ejecutadas en contenedores, aislados mediante el mecanismo FreeBSD Jail. El código está escrito en Shell, no requiere dependencias externas para su funcionamiento y se distribuye bajo la licencia BSD. Para gestionar los contenedores, se proporciona la herramienta de línea de comandos bastille, que permite crear y actualizar entornos Jail basados en la versión de FreeBSD elegida, así como […]

Se han detectado 14 vulnerabilidades en la biblioteca libsoup utilizada en GNOME.

Posted on

Se han descubierto 14 vulnerabilidades en la biblioteca libsoup, desarrollada por el proyecto GNOME. Libsoup proporciona implementaciones de cliente y servidor HTTP, utilizando GObjects para la integración con aplicaciones GNOME. La biblioteca se utiliza en GNOME Shell, el navegador Epiphany (GNOME Web), el visualizador de imágenes Shotwell, en el complemento souphttpsrc de GStreamer y en aplicaciones que utilizan libwebkit2gtk. Anteriormente, la biblioteca libsoup se utilizaba en NetworkManager, que desde la versión 1.8 ha sido […]

Evaluación de las solicitudes de red enviadas por navegadores web al primer lanzamiento

Posted on

Se han publicado los resultados del análisis de la actividad de red durante el uso de navegadores como Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox y Thorium. El objetivo del estudio fue evaluar el tráfico relacionado con el envío de solicitudes de red del navegador que no están relacionadas con el contenido visualizado por el usuario. Además de la transmisión de telemetría […]

Actualización del paquete de edición libre Scribus 1.6.4

Posted on

Se ha presentado la versión del paquete libre para la maquetación de documentos Scribus 1.6.4. El paquete ofrece herramientas para la maquetación profesional de materiales impresos, incluye herramientas para la generación de PDF y soporta el trabajo con perfiles de color separados, CMYK, colores sólidos e ICC. El programa está escrito utilizando el toolkit Qt y se distribuye bajo la licencia GPLv2+. Se han preparado versiones binarias listas para Linux (AppImage), macOS y Windows. […]

Lanzamiento de Wine 10.6

Posted on

Se ha publicado una versión experimental de la implementación abierta de la API Win32 — Wine 10.6. Desde el lanzamiento de la versión 10.5, se han cerrado 27 informes de errores y se han realizado 286 cambios. Los cambios más importantes son: se ha propuesto un nuevo analizador léxico en el intérprete de comandos cmd.exe. Se ha añadido soporte para PBKDF2 en la biblioteca Bcrypt, una función de derivación de claves basada en contraseñas. En el conjunto de bibliotecas WindowsCodecs se ha ampliado el soporte para metadatos en […]

Lanzamiento de la base de datos MySQL 9.3.0

Posted on

La empresa Oracle ha formado una nueva rama de la base de datos MySQL 9.3.0. Las compilaciones de MySQL Community Server 9.3.0 están preparadas para todas las principales distribuciones de Linux, FreeBSD, macOS y Windows. De acuerdo con el nuevo modelo de formación de versiones implementado en 2023, MySQL 9.3 se ha clasificado en las ramas 'Innovation'. Las ramas de innovación se recomiendan para aquellos que desean acceder antes a nuevas funcionalidades, y se publican cada 3 […]

Python ha implementado funciones criptográficas con prueba matemática de seguridad

Posted on

Se ha anunciado la exitosa finalización de la iniciativa para sustituir en Python las implementaciones de algoritmos criptográficos ofrecidas en los módulos hashlib y hmac por versiones con prueba matemática de seguridad, desarrolladas por el proyecto 'HACL*'. El trabajo para migrar a funciones con prueba matemática de seguridad se realizó desde 2022 y fue iniciado tras la identificación de un desbordamiento de búfer en la implementación del algoritmo SHA3, utilizado en el módulo hashlib de Python. […]

Lanzamiento del servidor NTP NTPsec 1.2.4

Posted on

Después de más de un año de desarrollo, se ha publicado la versión del servidor de sincronización de tiempo de precisión NTPsec 1.2.4. El proyecto se creó como un fork de la implementación de referencia del protocolo NTPv4 (NTP Classic 4.3.34), centrado en la reestructuración de la base de código para mejorar la seguridad. El código fuente de NTPsec se distribuye bajo las licencias BSD, MIT y NTP. NTPsec está desarrollado bajo la dirección de Eric Raymond con la participación de algunos […]

Lanzamiento de Chrome OS 135

Posted on

Se ha presentado el lanzamiento del sistema operativo Chrome OS 135, basado en el núcleo de Linux, el gestor de sistema upstart, la herramienta de compilación ebuild/portage, componentes abiertos y el navegador web Chrome 135. El entorno de usuario de Chrome OS está limitado al navegador web, y en lugar de programas estándar, se utilizan aplicaciones web; sin embargo, Chrome OS incluye una interfaz de múltiples ventanas, escritorio y barra de tareas. La salida a pantalla se realiza […]

« al inicio 178 179 180 181 182 183 184 185 186 187 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster