Categoría: Blog

Actualización de X.Org Server 21.1.11 corrigiendo 6 vulnerabilidades

Se han publicado versiones correctivas de X.Org Server 21.1.11 y del componente DDX (Device-Dependent X) xwayland 23.2.4, que permite la ejecución de X.Org Server para la implementación de aplicaciones X11 en entornos basados en Wayland. En las nuevas versiones se han corregido 6 vulnerabilidades, algunas de las cuales pueden ser explotadas para elevar privilegios en sistemas donde el servidor X se ejecuta con derechos de root, así como para la ejecución remota de código […]

PixieFAIL — vulnerabilidades en la pila de red de los firmwares UEFI utilizados para el arranque PXE

Se han detectado 9 vulnerabilidades, colectivamente denominadas PixieFAIL, en los firmwares UEFI basados en la plataforma abierta TianoCore EDK2, comúnmente utilizados en sistemas de servidores. Las vulnerabilidades están presentes en la pila de red de los firmwares, utilizada para facilitar el arranque de red (PXE). Las vulnerabilidades más peligrosas permiten a un atacante no autenticado realizar la ejecución remota de su código a nivel de firmware en sistemas que permiten el arranque PXE utilizando la red IPv6. […]

El soporte para ThinkPad X201 ha sido eliminado de Libreboot

Las versiones también han sido eliminadas de rsync, y la lógica de las versiones ha sido eliminada de lbmk. Se ha descubierto que esta placa madre tiene un fallo en el control del ventilador al utilizar una imagen recortada de Intel ME. Parece que este problema afecta solo a estas antiguas máquinas Arrandale; el problema fue detectado en el X201, pero probablemente afecta también al Thinkpad T410 y otros portátiles. Este problema no afecta a […]

Disponibilidad de la base de datos MySQL 8.3.0

Oracle ha formado una nueva rama de la base de datos MySQL 8.3 y ha publicado una actualización correctiva para MySQL 8.0.36. Las versiones de MySQL Community Server 8.3.0 están preparadas para todas las principales distribuciones de Linux, FreeBSD, macOS y Windows. MySQL 8.3.0 es la tercera versión generada bajo el nuevo modelo de formación de lanzamientos, que prevé la existencia de dos tipos de ramas de MySQL: "Innovación" y "LTS". Las ramas de Innovación, a las cuales […]

Lanzamiento de VirtualBox 7.0.14

Oracle ha publicado una versión correctiva del sistema de virtualización VirtualBox 7.0.14, que incluye 14 correcciones. Al mismo tiempo, se ha preparado una actualización de la rama anterior VirtualBox 6.1.50 con 7 cambios, incluyendo soporte para paquetes con núcleo de las distribuciones RHEL 9.4 y 8.9, así como la implementación de la posibilidad de importar y exportar imágenes de máquinas virtuales con controladores de almacenamiento NVMe y dispositivos insertados en […]

GitHub actualizó las claves GPG debido a una vulnerabilidad que provoca la fuga de variables de entorno

GitHub ha revelado detalles sobre una vulnerabilidad que permite acceder al contenido de las variables de entorno expuestas en contenedores utilizados en la infraestructura de trabajo. La vulnerabilidad fue identificada por un participante del programa Bug Bounty, que busca recompensas por encontrar problemas de seguridad. El problema afecta tanto al servicio GitHub.com como a las configuraciones de GitHub Enterprise Server (GHES) ejecutadas en los sistemas de los usuarios. El análisis de registros y auditoría […]

Lanzamiento estable de Wine 9.0

Después de un año de desarrollo y 26 versiones experimentales, se presenta el lanzamiento estable de la implementación abierta de la API Win32 — Wine 9.0, que incorpora más de 7000 cambios. Entre los logros clave de la nueva versión se destaca la implementación de la arquitectura WoW64 para ejecutar programas de 32 bits en un entorno de 64 bits, la integración de un controlador para soporte de Wayland, soporte para la arquitectura ARM64, la implementación de la API DirectMusic y soporte para tarjetas inteligentes. […]

Ha sido lanzado el núcleo Linux 6.7

Se ha lanzado el núcleo de Linux 6.7. Como es bien sabido, el principal cambio en esta versión es el nuevo sistema de archivos: bcachefs. Los desarrolladores afirman que este sistema de archivos ofrece las siguientes características: copia en escritura (COW), similar a ZFS o btrfs; sumas de verificación para todos los archivos y directorios; soporte para varios dispositivos; replicación; codificación tolerante a fallos (aún no estable); almacenamiento en caché; compresión; cifrado; instantáneas; soporte para el modo […]

Aumento del 6% en la velocidad de entrada/salida en Linux, gracias al almacenamiento en caché de solicitudes de tiempo

Jens Axboe, creador de io_uring y responsable del subsistema de bloques en el núcleo de Linux, ha logrado aumentar el número de operaciones de entrada/salida por segundo (IOPS) al menos en un 6% (posiblemente más en configuraciones completas del núcleo de Linux), dedicando solo 5 minutos a la codificación. La idea consiste en almacenar en caché la solicitud de tiempo actual en el subsistema de bloques, que se realiza en cada operación de entrada/salida, - ya que […]

El desarrollo de la interfaz de usuario COSMIC se acerca a la versión alfa

La empresa System76, que desarrolla la distribución de Linux Pop!_OS, ha anunciado avances en el desarrollo de la interfaz de usuario COSMIC, reescrita en el lenguaje Rust (no confundir con el antiguo COSMIC, que se basaba en GNOME Shell). La interfaz ha estado en desarrollo durante más de dos años y está cerca de completar su primera versión alfa, lo que marcará la disponibilidad del conjunto básico de funcionalidades que permitirán considerar la interfaz como un producto funcional. Se espera que […]

Ha habido una falla masiva en «VKontakte»: las aplicaciones móviles no cargan nada y la versión web no funciona completamente.

La aplicación móvil «VKontakte» ha sufrido una falla masiva: muchos usuarios de Rusia y otros países informan que en sus aplicaciones de la red social para iOS y Android no se carga nada. También hay problemas en la versión web de «VKontakte», aunque no son tan graves. Al abrir la aplicación móvil VK, muchos usuarios ven solo una carga interminable […]

Se ha cancelado el programa de desarrollo del sistema operativo Fuchsia para estaciones de trabajo.

Se han eliminado de el repositorio del proyecto Chromium componentes necesarios para compilar el navegador Chrome para el sistema operativo Fuchsia. Se señala que el soporte para Fuchsia en Chrome era un experimento que ahora ha sido terminado. Además, se indica que la razón de la interrupción del soporte es la clausura del programa de desarrollo de Fuchsia para estaciones de trabajo. Se continuará el soporte para componentes de navegador WebEngine y WebRunner para Fuchsia, pero no habrá un navegador completo […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster