Categoría Blog
Se han publicado actualizaciones de corrección para la plataforma de colaboración en desarrollo GitLab — 17.3.2, 17.2.5 y 17.1.7, en las que se han solucionado 17 vulnerabilidades. A una vulnerabilidad se le ha asignado un nivel de criticidad (9.9 de 10), 3 son altas, 11 moderadas y 2 bajas. La vulnerabilidad crítica (CVE-2024-6678) permite ejecutar trabajos en el pipeline de integración continua (pipeline jobs) bajo otro usuario, lo que proporciona […]
En Ubuntu 24.10, cuyo lanzamiento está programado para el 10 de octubre de 2024, aparecerá una función de solicitudes de permisos que permitirá a los usuarios controlar el acceso de las aplicaciones a los recursos del sistema. Esto permitirá a los usuarios controlar, gestionar y comprender mejor el comportamiento de las aplicaciones que se ejecutan en sus dispositivos. La base de esta tecnología fue la implementación de AppArmor en Ubuntu, que ofrece un control de acceso altamente configurable a […]
En resumen: un distribución atómica basada en AlmaLinux (distribución de Linux empresarial sin restricciones). Algunas preguntas frecuentes. ¿Qué es HeliumOS? Es un sistema operativo atómico para computadoras de escritorio, creado sobre la base de AlmaLinux, que hereda su estabilidad, seguridad y compatibilidad con el ecosistema de Linux empresarial. ¿Qué ofrece HeliumOS? GNOME, tienda de paquetes Flatpak y 10 años de soporte que serán suficientes para […]
Investigadores de watchTowr Labs han publicado los resultados de un experimento sobre la captura de un antiguo servicio WHOIS del registrador de dominio ‘.MOBI’. El motivo de la investigación fue que el registrador cambió la dirección del servicio WHOIS, trasladándolo del dominio whois.dotmobiregistry.net a un nuevo host whois.nic.mobi. Durante este proceso, el dominio dotmobiregistry.net dejó de usarse y en diciembre de 2023 fue liberado y se volvió disponible para su registro. Los investigadores dedicaron […]
El proyecto Gentoo anunció la reanudación del trabajo en las arquitecturas MIPS y Alpha, cuyo soporte había estado estancado en los últimos años. Gracias a la aparición de entusiastas interesados en utilizar estas arquitecturas, se han publicado actualizaciones de stage-builds y paquetes binarios para MIPS y Alpha, además de establecer procesos de verificación del árbol de dependencias y pruebas en un sistema de integración continua. Para MIPS, se garantiza el soporte de ABI para […]
Después de casi dos años desde la última gran versión, Oracle ha publicado el lanzamiento de VirtualBox 7.1, un sistema de virtualización. Los paquetes de instalación listos están disponibles para RHEL 7/8/9, Fedora 35/36/40, openSUSE 15.3, Ubuntu 20.04/22.04/24.04, Debian 10/11/12, macOS y Windows. Los cambios principales incluyen: Modernización de la interfaz gráfica. Se ofrece la posibilidad de elegir entre modos para usuarios normales y avanzados; en el modo para usuarios normales […]
Se ha publicado la versión 406 de la aplicación Startwine-Launcher, diseñada para ejecutar programas y juegos en sistemas Linux, que fueron compilados para la plataforma Windows. El objetivo principal del desarrollo de StartWine-Launcher era simplificar el proceso de creación de prefijos Wine por parte de los principiantes, conjuntos de bibliotecas y dependencias de Windows necesarias para que las aplicaciones de Windows funcionen en Linux. Entre sus características se destacan el contenedor basado en runimage, la falta de necesidad de instalar dependencias del sistema y una interfaz gráfica amigable […]
Flipper Zero: un dispositivo multifuncional para pentesters que soporta operaciones con RFID/NFC, iButton tiene un transmisor e irreceptor IR integrado, así como un módulo de radio que opera en frecuencias sub-gigahercias. El código fuente del firmware se puede ver en https://github.com/flipperdevices/flipperzero-firmware. Características principales del dispositivo: CPU: ARM Cortex-M4 de 32 bits 64 MHz (y procesador de radio ARM Cortex-M0+ de 32 bits 32 MHz para Bluetooth) RAM: 256 kb OS: […]
Se ha presentado la versión 1.0 de la plataforma P2P Radicle, que se centra en crear un servicio descentralizado para el desarrollo colaborativo y almacenamiento de código, similar a GitHub y GitLab, pero no vinculado a servidores específicos, no sujeto a censura y que utiliza los recursos de los participantes de la red P2P. El lanzamiento de la versión 1.0 marcó la estabilización del protocolo y la preparación de la plataforma para su uso generalizado. A partir de esta versión, el protocolo cambiará con […]
Se ha formado el lanzamiento de la distribución especializada Tails 6.7 (The Amnesic Incognito Live System), basada en el paquete Debian 12, que se suministra con un entorno de escritorio GNOME 43 y diseñado para el acceso anónimo a la red. El acceso anónimo en Tails es proporcionado por el sistema Tor. Todas las conexiones, excepto el tráfico a través de la red Tor, se bloquean por defecto por el filtro de paquetes. Para almacenar datos de usuario en modo […]
Está disponible el lanzamiento del proyecto Droidian 99, que desarrolla una compilación basada en el paquete Debian GNU/Linux, destinada a ser utilizada en smartphones en lugar de la plataforma Android. Se propone como entorno gráfico la interfaz Phosh, basada en tecnologías GNOME y la biblioteca GTK. El entorno del sistema y de usuario se construyen utilizando los repositorios de Debian y Mobian. A diferencia de la distribución Mobian, que está enfocada en el uso […]
Se han corregido varias vulnerabilidades en FreeBSD que permiten a un usuario local elevar sus privilegios, ejecutar código en el contexto del núcleo o salir del entorno aislado: CVE-2024-43102 — una condición de carrera en la implementación de la llamada al sistema _umtx_op puede ser utilizada para acceder a una zona de memoria ya liberada (Use-After-Free) mediante el envío simultáneo de múltiples subconsultas UMTX_SHM_DESTROY. Potencialmente, la vulnerabilidad permite eludir las restricciones del mecanismo de aislamiento Capsicum […]