Categoría: Blog

Vulnerabilidades en ingress-nginx que permiten comprometer clústeres de Kubernetes

En el controlador de entrada de Kubernetes en desarrollo ingress-nginx se han identificado tres vulnerabilidades que permiten, en la configuración predeterminada, acceder a la configuración del objeto Ingress, donde, entre otras cosas, se almacenan las credenciales para acceder a los servidores de Kubernetes, lo que puede permitir un acceso privilegiado al clúster. Los problemas se manifiestan únicamente en el controlador de entrada ingress-nginx del proyecto Kubernetes y no afectan al controlador kubernetes-ingress, desarrollado por los […]

Lanzamiento del entorno de usuario LXQt 1.4

Se lanzó la versión del entorno de usuario LXQt 1.4 (Qt Lightweight Desktop Environment), desarrollado por un equipo combinado de desarrolladores de los proyectos LXDE y Razor-qt. La interfaz de LXQt sigue promoviendo las ideas de una organización clásica del escritorio, aportando un diseño moderno y técnicas que aumentan la comodidad del trabajo. LXQt se posiciona como una continuación ligera, modular, rápida y conveniente del desarrollo de los escritorios Razor-qt y LXDE, fusionando las mejores características de ambas interfaces. […]

Una corrección en el núcleo de Linux ha provocado problemas con algunas tabletas gráficas

El artista David Révua se quejó en su blog de que después de actualizar el núcleo de Linux a la versión 6.5.8 en Fedora Linux, el botón derecho de su stylus comenzó a comportarse como un borrador. El modelo de tableta que utiliza Révua tiene un borrador sensible a la presión en la parte posterior, y el botón derecho del stylus ya estaba configurado en Krita durante muchos años para […]

Actualización de la distribución Static Linux, compilada en forma de imagen para UEFI

Se ha publicado una actualización de la distribución Static Linux, basada en el paquete Alpine Linux y que ofrece un entorno basado en el núcleo Linux 6.1.60, la biblioteca estándar Musl y las herramientas BusyBox. El entorno gráfico se basa en el servidor de composición Labwc, que utiliza Wayland, el administrador de archivos CoreFM, el visor de imágenes CoreImage, el editor de texto CorePad, el emulador de terminal CoreTerminal y el reproductor de video mpv. También incluye utilidades para […]

Lanzamiento del sistema de depuración dinámica SystemTap 5.0

Se ha publicado la versión 5.0 del sistema de trazado dinámico SystemTap, que proporciona herramientas de depuración para la plataforma Linux, similares a la tecnología DTrace. SystemTap permite una observación exhaustiva del sistema Linux en funcionamiento, recopilar estadísticas sobre el rendimiento de las aplicaciones, así como perfilado y control de llamadas al sistema. La gestión se realiza a través de una interfaz de línea de comandos y un lenguaje de scripting especial similar a C. El sistema es compatible con núcleos Linux a partir de la versión […]

Se ha añadido en Firefox la posibilidad de eliminar parámetros de seguimiento de las URLs

En las compilaciones nocturnas de Firefox, que darán lugar a la versión 121 el 19 de diciembre, se ha añadido una nueva opción en el menú contextual que permite copiar la URL de un enlace seleccionado al portapapeles, eliminando previamente las opciones utilizadas para rastrear la navegación entre sitios. Por ejemplo, al copiar el enlace, se eliminarán los parámetros mc_eid y fbclid, que se utilizan al navegar desde […]

Nueva versión del servidor de correo Exim 4.97

Se ha lanzado el servidor de correo Exim 4.97, que incluye correcciones acumuladas y ha agregado nuevas capacidades. Según la encuesta automatizada de noviembre de aproximadamente 700,000 servidores de correo, la participación de Exim es del 58.73% (hace un año era del 60.90%), Postfix se utiliza en el 34.86% (32.49%) de los servidores de correo, Sendmail en un 3.46% (3.51%), MailEnable en un 1.84% (1.91%), MDaemon en un 0.40% (0.42%), Microsoft Exchange — […]

Lanzamiento de la base de datos relacional y gráfica EdgeDB 4.0

Se ha presentado la versión 4.0 de la base de datos EdgeDB, que implementa un modelo de datos relacional y gráfico y el lenguaje de consultas EdgeQL, optimizados para trabajar con datos jerárquicos complejos. El código está escrito en Python y Rust (parser y partes críticas de rendimiento) y se distribuye bajo la licencia Apache 2.0. El proyecto se desarrolla como una extensión de PostgreSQL. Se han preparado bibliotecas de cliente para Python, Go, Rust, .NET, […]

Lanzamiento de la distribución Radix cross Linux 1.9.212

Está disponible la nueva versión de la distribución Radix cross Linux 1.9.212, construida con el uso de su propio sistema de compilación Radix.pro, que simplifica la creación de distribuciones para sistemas integrados. Las compilaciones de la distribución están disponibles para dispositivos basados en arquitecturas ARM/ARM64, MIPS y x86/x86_64. Las imágenes de arranque, preparadas según las instrucciones de la sección Descarga de Plataforma, contienen un repositorio local de paquetes, por lo que la instalación del sistema no requiere conexión a Internet. […]

Se ha preparado un repositorio alternativo con el código fuente de Red Hat Enterprise Linux

La asociación de creadores de clones de Red Hat Enterprise Linux OpenELA, que incluye a Rocky Linux representado por CIQ, Oracle Linux y SUSE, ha colocado un repositorio alternativo con el código fuente de RHEL. El código fuente está disponible de forma gratuita, sin registros ni SMS. El repositorio es mantenido y soportado por los miembros de la asociación OpenELA. En el futuro, se planea crear herramientas para fabricar su propia distribución de Enterprise Linux, y […]

Google ha eliminado la API Web Integrity, considerada un intento de promover una forma de DRM para la web

La empresa Google ha escuchado las críticas y ha dejado de promover la API Web Environment Integrity, además, ha eliminado su implementación experimental del código base de Chromium y ha archivado el repositorio de la especificación. Sin embargo, en la plataforma Android continúan los experimentos con una implementación similar de API para la verificación del entorno del usuario — WebView Media Integrity, que se presenta como una extensión basada en […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster