ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en GitLab que permite escribir archivos en cualquier directorio del servidor

Posted on

Se han publicado actualizaciones correctivas de la plataforma para la organización de desarrollo colaborativo — GitLab 16.8.1, 16.7.4, 16.6.6 y 16.5.8, que abordan 5 vulnerabilidades. Uno de los problemas (CVE-2024-0402), que se presenta desde la versión GitLab 16.0, ha sido clasificado como crítico. Esta vulnerabilidad permite a un usuario autenticado escribir archivos en cualquier directorio del servidor, según los permisos que permita el contexto bajo el cual se ejecuta la interfaz web […]

SRELL 4.038 — biblioteca de expresiones regulares compatibles con ECMAScript

Posted on

El 24 de enero se lanzó la versión 4.038 de la biblioteca C++ SRELL (Biblioteca Std::RegEx-Like), que implementa expresiones regulares compatibles con ECMAScript. Lista de cambios: se corrigió un error por el que la expresión \/(?:ab)+|cd\/ encontraba la cadena «ababcd»; algunas mejoras menores. Características de la biblioteca: solo encabezados; expresiones regulares compatibles con ECMAScript; diseño similar a std::regex; soporte para los tipos char8_t, char16_t y char32_t para C++11 y versiones posteriores del estándar. Una descripción más detallada está disponible en […]

Lanzamiento de las distribuciones para investigadores de seguridad Parrot 6.0 y Gnoppix 24

Posted on

Está disponible el lanzamiento de la distribución Parrot 6.0, basada en la base de paquetes Debian e incluye un conjunto de herramientas para verificar la seguridad de los sistemas, realizar análisis forenses y ingeniería inversa. Se ofrecen varias imágenes iso con el entorno MATE, destinadas al uso diario, pruebas de seguridad, instalación en placas Raspberry Pi y creación de instalaciones especializadas, por ejemplo, para su uso en entornos en la nube. La distribución Parrot […]

Lanzamiento de la distribución Radix cross Linux 1.9.367.

Posted on

Está disponible la versión de la distribución Radix cross Linux 1.9.367, preparada para dispositivos basados en arquitecturas ARM/ARM64, RISC-V y x86/x86_64. La distribución se construyó utilizando su propio sistema de compilación Radix.pro, que simplifica la creación de distribuciones para sistemas embebidos. El código del sistema de compilación se distribuye bajo la licencia MIT. Las imágenes de arranque, preparadas según las instrucciones de la sección Plataforma de Descarga, contienen un repositorio local de paquetes y, por lo tanto, la instalación del sistema no […]

Lanzamiento de Cryptsetup 2.7 con soporte para el cifrado de discos por hardware OPAL

Posted on

Se ha publicado un conjunto de utilidades Cryptsetup 2.7, destinadas a configurar el cifrado de particiones de disco en Linux utilizando el módulo dm-crypt. Se admite el trabajo con particiones dm-crypt, LUKS, LUKS2, BITLK, loop-AES y TrueCrypt/VeraCrypt. También incluye utilidades veritysetup e integritysetup para configurar mecanismos de control de integridad de datos basados en los módulos dm-verity y dm-integrity. Mejoras clave: se ha implementado la posibilidad de utilizar el mecanismo de hardware […]

Lanzamiento del navegador web Chrome 121.

Posted on

La compañía Google ha publicado la versión del navegador web Chrome 121. Al mismo tiempo, está disponible una versión estable del proyecto libre Chromium, que sirve de base para Chrome. El navegador Chrome se diferencia de Chromium por el uso de los logotipos de Google, la inclusión de un sistema de notificación en caso de fallos, módulos para la reproducción de contenido de vídeo protegido contra copia (DRM), un sistema de instalación automática de actualizaciones, la habilitación constante de la aislamiento Sandbox, la entrega de claves para las API de Google y la transmisión cuando […]

Firefox 122

Posted on

Firefox, un navegador libre basado en el motor Quantum, desarrollado y distribuido por Mozilla Corporation, es el cuarto navegador más popular del mundo y se ha actualizado a la versión 122. Novedades: Linux: Se ha habilitado el soporte para VA-API en todas las arquitecturas (anteriormente solo estaba habilitado para x86 y ARM). Se han propuesto paquetes deb para Ubuntu, Debian y Linux Mint. Sugerencias de motores de búsqueda ahora […]

Vulnerabilidad en la utilidad GNU split, que causa un desbordamiento de búfer.

Posted on

En la utilidad split, incluida en el paquete GNU coreutils y utilizada para dividir archivos grandes en partes, se ha detectado una vulnerabilidad (CVE-2024-0684) que causa un desbordamiento de búfer al procesar líneas largas (de varios cientos de bytes), en caso de utilizar con split la opción "—line-bytes" ("-C"). La vulnerabilidad fue descubierta tras analizar fallos que ocurren al utilizar la utilidad split para dividir datos transmitidos […]

Lanzamiento de CAD Ondsel ES 2024.1

Posted on

La empresa Ondsel ha lanzado una versión pública de Ondsel Engineering Suite (ES). Es un fork libre del software de diseño asistido por computadora (CAD) FreeCAD con diversas mejoras. Entre las mejoras: un banco de trabajo integrado para crear ensamblajes (fase: vista tecnológica). Se ha tomado como referencia la implementación de UX/UI en Onshape, utilizando su propio solver (el código original fue escrito en Smalltalk por uno de los miembros del equipo y luego portado a […]

Lanzamiento de Firefox 122

Posted on

Se ha lanzado el navegador web Firefox 122 y se ha formado una actualización para la rama de soporte a largo plazo — 115.7.0. La rama Firefox 123 ha sido trasladada a la fase de beta, cuyo lanzamiento está programado para el 20 de febrero. Las principales novedades de Firefox 122: Se han ampliado las funcionalidades relacionadas con la presentación de recomendaciones al introducir en la barra de direcciones. Para algunos motores de búsqueda se ha implementado la posibilidad de mostrar imágenes en las recomendaciones […]

Evaluación de la efectividad de MiraclePtr para prevenir vulnerabilidades en Chrome

Posted on

La empresa Google ha analizado la eficacia del uso en el código en C++ del tipo MiraclePtr (raw_ptr<T>) en lugar de punteros normales para proteger contra vulnerabilidades causadas por el acceso a áreas de memoria ya liberadas (use-after-free). MiraclePtr proporciona un envoltorio sobre punteros que realiza comprobaciones adicionales y finaliza el trabajo en caso de detectar accesos a áreas de memoria liberadas. El soporte para MiraclePtr se ha habilitado por defecto en […]

Se presenta RubyWM, un gestor de ventanas completamente escrito en Ruby.

Posted on

Se ha publicado el proyecto RubyWM, que desarrolla un administrador de ventanas basado en el protocolo X11, escrito en Ruby, incluyendo un controlador para trabajar con el protocolo X11. RubyWM admite escritorios virtuales y puede utilizar tanto la disposición de ventanas en mosaico (tailing) como la colocación arbitraria de ventanas en el escritorio. El código de RubyWM se distribuye bajo la licencia MIT. El proyecto también desarrolla la biblioteca pure-X11 con implementación […]

« al inicio 335 336 337 338 339 340 341 342 343 344 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster