Categoría: Blog

Vulnerabilidades en Netfilter e io_uring que permiten aumentar los privilegios en el sistema

Se han descubierto vulnerabilidades en los subsistemas del núcleo de Linux Netfilter y io_uring que permiten a un usuario local elevar sus privilegios en el sistema: Vulnerabilidad (CVE-2023-32233) en el subsistema Netfilter, provocada por el acceso a la memoria después de su liberación (use-after-free) en el módulo nf_tables, que permite el funcionamiento del filtro de paquetes nftables. La vulnerabilidad puede ser explotada a través del envío de solicitudes especialmente formateadas para actualizar la configuración de nftables. Para realizar el ataque se requiere […]

Lennart Poettering propuso agregar un modo de reinicio suave en systemd

Lennart Poettering ha hablado sobre la preparación para agregar al gestor de sistemas systemd un modo de reinicio suave (‘systemctl soft-reboot’), que reinicia solo los componentes del espacio de usuario, sin afectar al núcleo de Linux. Se supone que, en comparación con un reinicio normal, el reinicio suave reducirá el tiempo de inactividad durante la actualización de entornos que utilizan imágenes de sistema preconfiguradas. Este nuevo modo permitirá terminar todos los procesos […]

El creador de LLVM desarrolla un nuevo lenguaje de programación llamado Mojo

Chris Lattner, fundador y arquitecto principal de LLVM, así como creador del lenguaje de programación Swift, y Tim Davis, exjefe de proyectos de IA en Google, como Tensorflow y JAX, han presentado un nuevo lenguaje de programación llamado Mojo, que combina la facilidad de uso para desarrollos de investigación y rápida creación de prototipos con la capacidad de formar productos finales de alto rendimiento. Esto se logra mediante el uso de […]

Vulnerabilidad en GitLab que permite ejecutar código durante la compilación en CI de cualquier proyecto

Se han publicado actualizaciones correctivas para la plataforma de desarrollo colaborativo: GitLab 15.11.2, 15.10.6 y 15.9.7, en las que se ha solucionado una vulnerabilidad crítica (CVE-2023-2478), que permite a cualquier usuario autenticado, a través de manipulaciones con la API GraphQL, adjuntar su propio runner a cualquier proyecto en el mismo servidor. Los detalles de la explotación aún no […]

Lanzamiento del sistema de prueba de memoria Memtest86+ 6.20

Se encuentra disponible el lanzamiento del programa de prueba de memoria Memtest86+ 6.20. El programa no está vinculado a sistemas operativos y puede ejecutarse directamente desde el firmware BIOS/UEFI o desde un cargador para realizar una verificación completa de la memoria. En caso de detectar problemas, el mapa de errores de memoria incorporado en Memtest86+ puede utilizarse en el núcleo de Linux para excluir áreas problemáticas mediante la opción memmap. […]

El proyecto seL4 ha recibido el premio ACM Software System Award.

El proyecto que desarrolla el microkernel abierto seL4 ha recibido el premio ACM Software System Award, otorgado anualmente por la Asociación de Máquinas Computacionales (ACM), la organización internacional más prestigiosa en el campo de los sistemas informáticos. El premio se otorga por los logros en la prueba matemática de la fiabilidad de operación, que demuestra el cumplimiento total de las especificaciones definidas en lenguaje formal y reconoce su preparación para su uso en aplicaciones críticas. El proyecto seL4 […]

Lanzamiento de la versión portable de OpenBGPD 8.0.

Se presenta el lanzamiento de la edición portable del paquete de enrutamiento OpenBGPD 8.0, desarrollado por los creadores del proyecto OpenBSD y adaptado para su uso en FreeBSD y Linux (se declara soporte para Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Para asegurar la portabilidad se han utilizado partes del código de los proyectos OpenNTPD, OpenSSH y LibreSSL. El proyecto soporta la mayor parte de las especificaciones de BGP 4 y cumple con los requisitos de RFC8212, pero no intenta abarcar lo inabarcable […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Está disponible la versión 4.0 de la base de datos AlaSQL, diseñada para su uso en aplicaciones web en navegadores, aplicaciones móviles basadas en tecnologías web o en procesadores en servidor basados en la plataforma Node.js. La base de datos se presenta como una biblioteca de JavaScript y permite el uso del lenguaje SQL. Soporta el almacenamiento de datos en tablas relacionales tradicionales o en estructuras JSON anidadas, que no requieren una definición rígida del esquema de almacenamiento. Para […]

Lanzamiento del servidor SFTP SFTPGo 2.5.0

Se ha publicado la versión 2.5.0 del servidor SFTPGo, que permite organizar el acceso remoto a archivos utilizando protocolos SFTP, SCP/SSH, Rsync, HTTP y WebDav, así como brindar acceso a repositorios Git utilizando el protocolo SSH. Los datos pueden ser proporcionados desde el sistema de archivos local o desde almacenes externos compatibles con Amazon S3, Google Cloud Storage y Azure Blob Storage. Es posible […]

El proyecto Pulse Browser desarrolla un fork experimental de Firefox.

Está disponible para pruebas el nuevo navegador web Pulse Browser, construido sobre la base del código de Firefox y que experimenta con ideas para mejorar la usabilidad y construir una interfaz minimalista. Las builds se generan para las plataformas Linux, Windows y macOS. El código se distribuye bajo la licencia MPL 2.0. El navegador se destaca por realizar una limpieza del código eliminado componentes relacionados con la recopilación y envío de telemetría, y por reemplazar algunos elementos habituales […]

Control interceptado sobre 14 bibliotecas PHP en el repositorio Packagist

Los administradores del repositorio de paquetes Packagist han revelado detalles sobre un ataque que resultó en la toma de control de las cuentas que mantenían 14 bibliotecas PHP, entre ellas paquetes populares como instantiator (526 millones de instalaciones en total, 8 millones de instalaciones al mes, 323 paquetes dependientes), sql-formatter (94 millones de instalaciones en total, 800 mil al mes, 109 paquetes dependientes), doctrine-cache-bundle (73 millones […]

Lanzamiento de Chrome 113

La empresa Google ha presentado el lanzamiento del navegador web Chrome 113. Al mismo tiempo, está disponible la versión estable del proyecto de código abierto Chromium, que sirve de base para Chrome. El navegador Chrome se diferencia de Chromium por el uso de los logotipos de Google, la presencia de un sistema de envío de notificaciones en caso de fallos, módulos para la reproducción de contenido de video protegido contra copias (DRM), un sistema de instalación automática de actualizaciones, la activación permanente de la aislamiento Sandbox, el suministro de claves para Google API y el envío de […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster