Categoría: Blog

El autor de WinBtrfs ha publicado el sistema operativo de código abierto Moxnox 1.0 con un núcleo de estilo Windows NT

Mark Harmstone, el autor del proyecto WinBtrfs, ha publicado la versión 1.0 del sistema operativo Moxnox, desarrollado desde 2022 como un pasatiempo. Moxnox se presenta como un sistema operativo creado teniendo en cuenta Windows NT, que garantiza la compatibilidad con estándares POSIX, utiliza el sistema de archivos Btrfs y ha alcanzado el nivel de autohospedaje (self-hosting). El proyecto cuenta con aproximadamente 130,000 líneas de código en C++ y […]

Ataque a los agentes de IA mediante la colocación del archivo AGENTS.md en el directorio de descargas

Investigadores de Forever Security, al investigar las causas del malware en el sistema de uno de sus clientes, han descubierto una nueva forma de ataque a los agentes de inteligencia artificial, basada en que muchos agentes de inteligencia artificial procesan por defecto las instrucciones del archivo AGENTS.md, situado en la raíz del proyecto en el que están involucrados. El ataque se lleva a cabo mediante la colocación en el directorio ~\/Downloads del archivo AGENTS.md o CLAUDE.md […]

Vulnerabilidad en Ruby que se explota para la ejecución remota de código en GitLab

Se han publicado las versiones de corrección del lenguaje de programación Ruby 3.3.13, 3.4.12 y 4.0.9, que solucionan una vulnerabilidad crítica (CVE-2026-110264), que provoca un desbordamiento de enteros al compilar expresiones regulares especialmente diseñadas. Esta vulnerabilidad puede ser utilizada para atacar proyectos escritos en Ruby que utilizan datos externos en expresiones regulares. Entre otras cosas, se ha confirmado la posibilidad de explotar la vulnerabilidad para la ejecución remota de código en […]

Lanzamiento de CoW 0.4, adaptación del gestor de ventanas FVWM para Wayland

Thomas Adam, el creador del gestor de ventanas FVWM3, uno de los desarrolladores clave de FVWM y mantenedor de la versión portable del multiplexor de terminales tmux, ha publicado el proyecto CoW (Compositor on Wayland), que tiene como objetivo crear un gestor de ventanas en capas al estilo de FVWM y MWM, utilizando el protocolo Wayland en lugar de X11. Entre las diferencias se destaca un mecanismo de configuración más sencillo, donde en lugar de una sintaxis compleja de configuración […]

Se ha publicado la plataforma móvil Ubuntu Touch 24.04-2.2

Se ha presentado el firmware Ubuntu Touch 24.04-2.2, que continúa el desarrollo de la rama basada en paquetes de Ubuntu 24.04. El firmware está siendo desarrollado por el proyecto UBports, que ha asumido el desarrollo de la plataforma móvil Ubuntu Touch, después de que la empresa Canonical se desvinculara de ella. El proyecto también desarrolla un puerto experimental del escritorio Unity 8, que ha sido renombrado como Lomiri. Entre los cambios en Ubuntu Touch 24.04-2.2: Debido a […]

Versión alfa de CusDeb OS, un sistema operativo similar a Windows basado en Linux y un entorno de usuario ReactOS

Seis meses después de la publicación del prototipo del sistema operativo similar a Windows C:\\Deb, se formó la primera versión alfa del proyecto, que recibió un nuevo nombre: CusDeb OS. A diferencia del prototipo, que era un entorno Linux normal estilizado como Windows 95/98 utilizando PCManFM, LXPanel y otros componentes, CusDeb OS Alpha 1 ofrece un entorno Win32 clásico completo, basado en componentes personalizados de ReactOS que funcionan a través de Wine. […]

YouTube añadirá soporte para AV2 a principios de 2027, Intel está preparando SVT-AV2

La Alianza Open Media (AOMedia) anunció los avances en la promoción del códec de video AV2, que no requiere pagos de patentes ni licencias, proporcionando aproximadamente un 30% más de eficiencia de compresión en comparación con AV1 y que admite capacidades avanzadas para transmisión en vivo, video bajo demanda (VOD), uso en videoconferencias y sistemas interactivos. YouTube planea comenzar la transmisión en AV2 a principios de 2027, […]

Lanzamiento del sistema de cifrado de particiones VeraCrypt 1.26.30

Se ha publicado la versión 1.26.30 del proyecto VeraCrypt, un fork del sistema de cifrado de particiones de discos TrueCrypt, que ha dejado de existir. VeraCrypt es notable por reemplazar el algoritmo RIPEMD-160 utilizado en TrueCrypt por SHA-512 y SHA-256, aumentar el número de iteraciones de hash, simplificar el proceso de construcción para Linux y macOS y solucionar problemas identificados en la auditoría de los códigos fuente de TrueCrypt. El código desarrollado por el proyecto VeraCrypt se distribuye bajo la licencia Apache […]

En systemd se ha añadido la posibilidad de desarrollar componentes en el lenguaje Rust

Se ha realizado un cambio en la base de código del gestor de sistemas systemd que añade la capacidad de crear componentes en el lenguaje Rust. Rust se utilizará únicamente para desarrollar nuevos componentes, y no se planea reescribir el código existente en C a Rust. El gestor de paquetes cargo no se utiliza en el proceso de construcción, siendo mantenido únicamente el sistema de construcción Meson. El código de Rust se utilizará en modo 'no_std' (sin estándar […]

Vulnerabilidad crítica en el decodificador Brotli que afecta a Node.JS, Bun, navegadores, clientes HTTP y otros proyectos

En la biblioteca con la implementación de referencia del decodificador del formato de compresión de datos Brotli se ha descubierto una vulnerabilidad (CVE-2026-111497, nombres en clave Broccoli2Shell y HTTP2Shell), que provoca un desbordamiento de búfer al procesar datos comprimidos especialmente diseñados. Según Google, la vulnerabilidad podría ser utilizada para ejecutar código de forma remota en ataques a proyectos que utilizan la implementación oficial del decodificador Brotli. Entre los proyectos afectados por la vulnerabilidad se encuentran: Node.js, Bun, Envoy, Istio, […]

Otra vulnerabilidad en PHP que permite la ejecución remota de código en configuraciones raras

Los desarrolladores del proyecto PHP han advertido sobre el descubrimiento de otra vulnerabilidad (CVE-2026-115560), que podría utilizarse potencialmente para la ejecución remota de código en el servidor, dada una combinación rara de configuraciones inusuales (no en la configuración por defecto) y código PHP en ejecución. Se publicarán más detalles sobre la vulnerabilidad tan pronto como estén listos los próximos lanzamientos correctivos de PHP. Como solución alternativa de protección, se recomienda establecer en php.ini el parámetro […]

Lanzamiento de las bibliotecas criptográficas OpenSSL 4.1.0 y LibreSSL 4.4.0

Se ha publicado el lanzamiento de la biblioteca OpenSSL 4.1.0, que ofrece la implementación de los protocolos TLS y varios algoritmos de cifrado. OpenSSL 4.1 se clasifica como una versión con soporte normal, cuyas actualizaciones se lanzan durante 13 meses. El soporte para la rama LTS de OpenSSL 3.5 se extenderá hasta abril de 2030. El código del proyecto se distribuye bajo la licencia Apache 2.0. Principales novedades: Se ha agregado soporte inicial para la arquitectura Elbrus2000 (e2k). […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster