Categoría: Blog

Vulnerabilidades en GitLab que permiten capturar cuentas y ejecutar comandos como otro usuario

Se han publicado actualizaciones correctivas de la plataforma para la colaboración en desarrollo — GitLab 16.7.2, 16.6.4 y 16.5.6, en las que se han corregido dos vulnerabilidades críticas. La primera vulnerabilidad (CVE-2023-7028), que se le asignó el nivel máximo de peligro (10 de 10), permite tomar control de una cuenta ajena mediante manipulaciones con el formulario de recuperación de contraseña olvidada. La vulnerabilidad se debe a la posibilidad de enviar un correo con un código para restablecer la contraseña a direcciones no verificadas […]

Ataque a la infraestructura de PyTorch, comprometiendo el repositorio y las versiones

Se han revelado detalles sobre el ataque a la infraestructura utilizada en el desarrollo del marco de aprendizaje automático PyTorch, que permitió extraer claves de acceso suficientes para alojar datos arbitrarios en el repositorio de lanzamientos del proyecto en GitHub y AWS, así como para insertar código en la rama principal del repositorio y añadir un backdoor a través de dependencias. La suplantación de lanzamientos de PyTorch podría haberse utilizado para llevar a cabo un ataque contra grandes empresas, […]

Resultados del desarrollo de GNU Hurd en el cuarto trimestre de 2023

El 9 de enero, se publicaron las noticias finales del tercer trimestre de 2023 en la sección oficial de noticias del proyecto GNU Hurd: Samuel Thibault corrigió el default PIE de Hurd por defecto para gcc y añadió soporte para static PIE. También agregó el comando whatis al depurador del núcleo GNU Mach, que puede determinar a qué apunta una dirección (¿pila? ¿puerto? ¿kalloc?…). Hubo […]

Lanzamiento del shell GodotOS

Se ha lanzado GodotOS, una interfaz para sistemas operativos completamente creada en el motor de juego Godot. GodotOS permite trabajar con carpetas, editar archivos de texto, ver imágenes, ejecutar juegos y mucho más en una única interfaz pulida, que incluso se puede utilizar en línea. Los desarrolladores señalan que GodotOS no es tanto un proyecto serio como un juguete experimental. GodotOS tiene como objetivo expandir […]

Lanzamiento de Shotcut 23.12.15

Silenciosamente y de manera sorprendentemente discreta, el 15 de diciembre de 2023 (prácticamente hace un mes), el equipo de desarrollo de Shotcut lanzó la versión 23.12.15. Esta versión representa una pequeña colección de correcciones y actualizaciones como: Corrección de fallos al iniciar Wayland en Ubuntu 22.04 y 23.10; puede ser necesario instalar qt6-wayland (un error que surgió en la versión del programa 23.11). Esto provoca la ruptura del soporte de Wayland en Ubuntu […]

Meshtastic — implementación de una red mesh autosuficiente basada en transmisores LoRa

El proyecto Meshtastic está desarrollando una plataforma de comunicación abierta para construir una red descentralizada de transmisión de mensajes autosuficiente, donde cada punto de la red se conecta a través de puntos vecinos, sin usar enrutadores centralizados. Para la transmisión de la señal, se utilizan transceptores basados en el protocolo LoRa, que permiten transmitir datos en una banda de frecuencias no licenciada a velocidades de varios kilobits por segundo a distancias de decenas o incluso cientos […]

Actualizaciones de Intel FFmpeg Cartwheel con soporte para Meteor Lake y funciones adicionales de DNN

El 10 de enero, los ingenieros de Intel lanzaron el conjunto de actualizaciones trimestrales FFmpeg Cartwheel 2023Q4 de la biblioteca multimedia FFmpeg. La nueva versión ofrece soporte para la plataforma Meteor Lake para los nuevos portátiles que llegan al mercado. Este soporte de Meteor Lake se combina con todos los demás controladores gráficos de Intel de código abierto disponibles en el núcleo de Linux 6.7 (estables y habilitados por defecto). También […]

Fin del soporte del núcleo Linux 4.14 LTS

El 10 de enero se completó oficialmente el soporte del núcleo Linux 4.14 LTS, lo cual fue anunciado a través de una comunicación por el mantenedor del desarrollo de la rama estable del núcleo de Linux, Greg Kroah-Hartman: "Anuncio la publicación del núcleo 4.14.336. Este es el último núcleo lanzado de la serie 4.14.y. Su vida oficial ha terminado. NO utilicen más esta versión del núcleo, por favor, actualicen a una versión más reciente, como se muestra […]

Fin de soporte del núcleo LTS de Linux 4.14

Greg Kroah-Hartman, responsable del soporte de la rama estable del núcleo de Linux, anunció la publicación de la versión final del núcleo Linux 4.14.336, que será la última en esta serie. La rama 4.14 fue lanzada en noviembre de 2017 y ha estado en mantenimiento durante 6 años. Se recomienda actualizar los productos que vienen con el núcleo 4.14 a versiones LTS más actuales. Los desarrolladores del núcleo continúan apoyando las siguientes ramas de largo plazo: 6.6 […]

El proyecto GodotOS ha preparado un entorno operativo basado en el motor de juego Godot.

Se ha publicado el primer lanzamiento del proyecto GodotOS, que desarrolla un prototipo de interfaz gráfica creado con el motor de juegos Godot. GodotOS se presenta como un experimento en el uso del motor de juegos para diseñar una interfaz de escritorio minimalista, fácil de usar y estéticamente atractiva. El código del proyecto está escrito en GDScript y se distribuye bajo la licencia AGPLv3. Las compilaciones están disponibles para Linux y Windows, y además se ha preparado una demostración que se puede descargar a través de […]

GitHub ha bloqueado el repositorio OpenXRay

El repositorio del proyecto de código abierto OpenXRay, que reproduce el motor de juegos de las primeras partes del juego S.T.A.L.K.E.R., ha sido bloqueado en GitHub. El proyecto se fundó tras la filtración del código fuente del motor original de S.T.A.L.K.E.R. y tiene como objetivo corregir todos los errores originales e introducir nuevas características, como el soporte para plataformas de 64 bits, Linux y OpenGL. La cuestión de la licencia del desarrollo de OpenXRay siempre ha estado en duda, pero […]

En Arti 1.1.12, la implementación de Tor en Rust, se ha iniciado la prueba de servicios onion.

Los desarrolladores de la red anónima Tor han publicado el lanzamiento del proyecto Arti 1.1.12, que desarrolla un cliente Tor escrito en Rust. La rama 1.x se considera adecuada para su uso por usuarios comunes y proporciona el mismo nivel de privacidad, usabilidad y estabilidad que la implementación principal en C. El código se distribuye bajo las licencias Apache 2.0 y MIT. A diferencia de la implementación en C, que […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster