Categoría: Blog

Vulnerabilidad en la biblioteca ruby-saml que permite eludir la autenticación en GitLab

Se han publicado actualizaciones correctivas para la plataforma de desarrollo colaborativo GitLab — 17.9.2, 17.8.5 y 17.7.7, en las que se ha solucionado una vulnerabilidad (CVE-2025-25291, CVE-2025-25292) que permite eludir la autenticación basada en SAML (Security Assertion Markup Language). La vulnerabilidad está presente en la biblioteca Ruby ruby-saml, que implementa funciones para la autorización SAML. Además de GitLab, la vulnerabilidad afecta a otros proyectos que utilizan esta biblioteca. El problema se ha solucionado en las actualizaciones ruby-saml 1.18.0 […]

ALSA Scarlett Control Panel 0.5.0

Se ha lanzado una nueva versión del panel de control para interfaces de audio Focusrite de las series Scarlett, Clarett/Clarett+ y Vocaster. ALSA Scarlett Control Panel proporciona una interfaz conveniente para gestionar la ruta de la señal y el volumen en los canales de las interfaces, así como para configuraciones adicionales, como la carga de firmware y la activación del modo dispositivo de almacenamiento masivo para algunos modelos. La empresa Focusrite proporciona la información técnica necesaria al desarrollador y […]

Puerto nativo de RPCS3 en Android

Se ha lanzado la primera versión alfa del puerto nativo de RPCS3, el emulador de PlayStation 3, en Android. Lo desarrolla uno de los fundadores del proyecto RPCS3 (así como RPCSX, el emulador de PS4), quien ha estado trabajando en él durante muchos años, DH. Anteriormente se lanzó el puerto nativo oficial de RPCS3 para ArmLinux (Raspberry Pi, PineBook, Ubuntu Touch, Orange Pi y otros dispositivos Linux con Arm). Fuente: linux.org.ru

Vulnerabilidad en FreeType que permite ejecutar código al procesar fuentes

Se ha descubierto una vulnerabilidad en la biblioteca de renderizado de fuentes FreeType (CVE-2025-27363), que podría permitir la ejecución de código al procesar archivos especialmente configurados con fuentes variables o fuentes en formato TrueType GX. El problema se manifiesta solo en las versiones de FreeType hasta la 2.13.0 inclusive y se ha solucionado en la versión 2.13.1 (junio de 2023). Se supone que la vulnerabilidad ya se ha utilizado previamente para llevar a cabo […]

En Ubuntu 25.10 se ha decidido reemplazar GNU Coreutils por uutils, escritos en Rust

Jon Seager, vicepresidente de ingeniería de Canonical y líder técnico del proyecto Ubuntu, ha presentado una iniciativa para reemplazar en Ubuntu las utilidades del sistema por análogos escritos en Rust. El primer objetivo de la iniciativa es la transición de Ubuntu 25.10 para utilizar de forma predeterminada la herramienta uutils en lugar del conjunto de utilidades GNU Coreutils. Si el experimento se considera exitoso, entonces uutils también […]

La Organización de las Naciones Unidas ha propuesto principios de Código Abierto

La Open Source Initiative (OSI), encargada de verificar las licencias para su cumplimiento con los criterios de Open Source, ha aprobado oficialmente los principios de Open Source propuestos por las Naciones Unidas (ONU) para fomentar la colaboración y la adopción del código abierto en los departamentos de la ONU y en todo el mundo. Los principios han sido elaborados por la comunidad Open Source United, organizada por el Consejo Ejecutivo de la ONU en el marco del programa "Red de tecnologías digitales", y […]

La actualización de marzo de Windows 11 24H2 ha provocado fallos masivos y "pantallas azules de la muerte"

El último parche para Windows 11 24H2 resultó ser extremadamente inestable y plagado de fallos. Los usuarios han informado masivamente sobre bloqueos durante la instalación, BSoD ("pantalla azul de la muerte") y la imposibilidad de iniciar el sistema. Hasta ahora no se han lanzado correcciones. Hace solo un par de días, Microsoft lanzó la actualización KB5053598 para Windows 11 24H2, que incluye varias correcciones de seguridad importantes. Esta es una actualización obligatoria que se instala […]

Intel cierra la iniciativa x86S

A mediados de 2023, Intel anunció la iniciativa x86S, que busca simplificar la arquitectura x86. La iniciativa consiste en la eliminación total del modo real, la eliminación de instrucciones de 16 bits del modo protegido/largo y la eliminación parcial de instrucciones de 32 bits (se dejan las instrucciones en modo de usuario, solo se eliminan las del sistema). Además, el mecanismo VTx, una extensión para la virtualización que antes se había intentado conservar, también se incluye en la reducción […]

Ubuntu Touch OTA-8 Focal

Se ha publicado la versión Ubuntu Touch OTA-8 (Focal). La actualización forma parte de la serie 20.04; sin embargo, los desarrolladores se centran en trasladar el sistema a otra rama de Ubuntu, lo que resulta en una lista de cambios reducida. Las principales novedades incluyen soporte para VoLTE (Voice over LTE) en Volla Phone X23 y Volla Phone 22 (a través de la capa Halium); se ha agregado la opción de eliminar el avatar de un contacto añadido; se implementó soporte para […]

Clifm 1.24

El 2 de marzo, tras más de un mes de desarrollo, se lanzó la versión 1.24 (nombrada en honor a Herman Toothrot de la serie de juegos Monkey Island) del administrador de archivos de consola Clifm. Clifm es un administrador de archivos con interfaz de texto, creado considerando los principios de diseño de la interfaz de línea de comandos, en lugar del diseño TUI, como el excelente Midnight Commander y Ranger. El programa está escrito en C […]

Está disponible el marco multimedia GStreamer 1.26.0

Después de un año de desarrollo, se ha presentado la versión GStreamer 1.26, un conjunto de componentes multiplataforma para crear una amplia gama de aplicaciones multimedia, desde reproductores de medios y conversores de archivos de audio/video hasta aplicaciones VoIP y sistemas de transmisión en vivo. El código de GStreamer se distribuye bajo la licencia LGPLv2.1. Además, se desarrollan actualizaciones de los complementos gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly, así como la biblioteca gst-libav y el servidor de transmisión gst-rtsp-server. A nivel de API y […]

La empresa Mozilla se opuso a la prohibición de los pagos por el tráfico a Google.

Mozilla ha presentado un recurso contra las recomendaciones emitidas por el Departamento de Justicia de EE. UU. en el marco de la investigación antimonopolio en la que Google fue declarado monopolista en el mercado de motores de búsqueda. En las recomendaciones se menciona la prohibición de cualquier pago a los desarrolladores de navegadores por dirigir tráfico al motor de búsqueda. Según Mozilla, si el tribunal aprueba esta propuesta, causará un daño a los navegadores independientes que existen gracias a […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster