ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en el módulo Perl Spreadsheet::ParseExcel, utilizada para comprometer Barracuda ESG

Posted on

Se ha identificado una vulnerabilidad crítica (CVE-2023-7101) en el módulo Perl Spreadsheet::ParseExcel, que proporciona funciones para analizar archivos en formato Excel, que permite la ejecución de código arbitrario al procesar archivos XLS o XLSX que incluyen reglas de formato de números especialmente diseñadas. La vulnerabilidad se debe al uso de datos obtenidos del archivo en el llamado "eval". El problema ha sido resuelto en la actualización Spreadsheet::ParseExcel 0.66. Existe un prototipo de exploit. Código vulnerable: if […]

Vulnerabilidad en la implementación del protocolo HTTP/2 en Qt

Posted on

Se ha identificado una vulnerabilidad (CVE-2023-51714) en la implementación del protocolo HTTP/2 en la biblioteca Qt, que permite la escritura de datos fuera del búfer asignado. La vulnerabilidad es causada por un desbordamiento de enteros en el código de análisis de encabezados empaquetados (HPack) y se manifiesta al recibir más de 4 GB de datos HTTP totales o 2 GB para un solo encabezado. El problema ha sido resuelto en las actualizaciones Qt 5.15.17, 6.2.11, 6.5.4 y 6.6.2. […]

Problemas debido a informes de vulnerabilidades preparados por herramientas de IA

Posted on

Daniel Stenberg, autor de la herramienta para obtener y enviar datos a través de la red curl, criticó el uso de herramientas de IA para la creación de informes sobre vulnerabilidades. Estos informes incluyen información detallada, están escritos en un lenguaje claro y parecen de calidad, pero sin un análisis reflexivo pueden llevar a confusión, sustituyendo problemas reales por contenido engañoso que luce bien. El proyecto Curl […]

Experimento con la creación de un paquete NPM que depende de todos los paquetes en el repositorio

Posted on

Uno de los desarrolladores de paquetes JavaScript llevó a cabo un experimento creando y publicando en el repositorio NPM un paquete llamado 'everything', que incluye como dependencias todos los paquetes existentes en el repositorio. Para implementar esta posibilidad, el paquete 'everything' tiene dependencias directas con cinco paquetes '@everything-registry/chunk-N', que a su vez se vinculan como dependencias a más de 3000 paquetes 'sub-chunk-N', cada uno de los cuales se conecta con 800 […]

El núcleo Maestro, escrito en Rust y parcialmente compatible con Linux

Posted on

Se presentó un proyecto para desarrollar un núcleo Unix-like ligero en Rust, implementando un subconjunto de llamadas al sistema del núcleo Linux, suficiente para crear entornos de trabajo típicos. El proyecto fue creado en 2018 y originalmente utilizaba el lenguaje C, pero en 2020 fue reiniciado completamente desde cero, teniendo en cuenta la experiencia acumulada, y se trasladó a Rust para reducir la probabilidad de errores […]

Lanzamiento de la distribución para crear cortafuegos IPFire 2.27 Core 182

Posted on

Se publicó la versión de la distribución para crear enrutadores y cortafuegos IPFire 2.27 Core 182. IPFire se caracteriza por un proceso de instalación simple y una organización de configuración a través de una interfaz web intuitiva, que incluye gráficos informativos. El tamaño de la imagen ISO de instalación es de 423 MB (x86_64, AArch64). El sistema es modular, además de las funciones básicas de filtrado de paquetes y gestión de tráfico, están disponibles módulos con implementaciones de sistemas para prevenir […]

Clasificación de popularidad de bases de datos. PostgreSQL nombrado base de datos del año 2023

Posted on

La edición de DB-Engines ha actualizado su clasificación de popularidad de bases de datos y ha otorgado el título de Base de Datos del Año 2023 al proyecto PostgreSQL, que ha demostrado el mayor crecimiento en popularidad entre las 417 sistemas monitoreados. El segundo lugar fue otorgado a la plataforma en la nube Databricks, que subió del lugar 19 al 17 en la clasificación, y el tercer lugar fue ocupado por el motor Google BigQuery, que avanzó del puesto 21 al […]

Lanzamiento de SBCL 2.4.0, la implementación del lenguaje Common Lisp

Posted on

Se ha publicado el lanzamiento de SBCL 2.4.0 (Steel Bank Common Lisp), una implementación gratuita del lenguaje de programación Common Lisp. El código del proyecto está escrito en los lenguajes Common Lisp y C, y se distribuye bajo la licencia BSD. En esta nueva versión: Cambios que rompen la compatibilidad: *COMPILE-VERBOSE* y *LOAD-VERBOSE* están vinculados a NIL al iniciar el sistema con el argumento de línea de comandos «—script». Al buscar el archivo core, el sistema verifica la validez de […]

Falleció Niklaus Wirth, creador del lenguaje Pascal

Posted on

El 1 de enero falleció Niklaus Wirth, uno de los principales teóricos de la programación, quien no llegó a cumplir 90 años. Wirth es autor de 10 lenguajes de programación, siendo los más conocidos Pascal, Modula-2 y Oberon, además de ser uno de los creadores de la paradigmática estructura de programación, las ideas de ejecución de bytecode intermedio y la recolección de basura en intérpretes. Por su contribución al desarrollo […]

Falleció Niklaus Wirth

Posted on

El 1 de enero, a la edad de 90 años, falleció uno de los teóricos y pioneros de la informática, el laureado del premio Turing, el científico suizo Niklaus Wirth. Wirth es conocido por su participación en el desarrollo de lenguajes de programación como Algol, Modula y Oberon. Pero quizás, el resultado más conocido de su trabajo es el lenguaje de programación Pascal, con el que generaciones enteras de estudiantes comenzaron su camino como programadores. […]

El capturador de pantalla Shutter ha obtenido soporte para Wayland

Posted on

La popular herramienta para capturas de pantalla Shutter ha obtenido soporte para sesiones de Wayland. Esto ha sido posible gracias a los esfuerzos del desarrollador Maurizio V., quien adaptó Shutter para trabajar en las modernas sesiones de Wayland utilizadas por la mayoría de las principales distribuciones de Linux, incluidos Ubuntu. Shutter es una aplicación avanzada para capturas de pantalla que ofrece más funciones y posibilidades que las herramientas estándar. Soporta: capturas de pantalla con […]

Huawei ha sobrevivido y prosperará: las soluciones para centros de datos serán clave para el éxito en 2024

Posted on

En 2024, Huawei apostará por soluciones para centros de datos. A finales del año pasado, el actual presidente de Huawei, Hu Houkun, declaró que las ofertas de la compañía en el segmento de centros de datos serán clave para el éxito en 2024. Describió el negocio de Huawei en infraestructura tecnológica como un «lastre», señalando que el almacenamiento, la computación […]

« al inicio 347 348 349 350 351 352 353 354 355 356 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster