Categoría: Blog

Vulnerabilidades en Git que permiten sobrescribir archivos o ejecutar su propio código

Se han publicado versiones de corrección del sistema de control de versiones distribuido Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 y 2.30.9, que corrigen cinco vulnerabilidades. Se puede seguir el lanzamiento de actualizaciones de paquetes en las distribuciones en las páginas de Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch y FreeBSD. Como medidas temporales para protegerse de las vulnerabilidades, se recomienda evitar ejecutar el comando […]

El 67% de los servidores públicos de Apache Superset utilizan una clave de acceso del ejemplo de configuración

Investigadores de la empresa Horizon3 han notado problemas de seguridad en la mayoría de las instalaciones de la plataforma de análisis y visualización de datos Apache Superset. En 2124 de los 3176 servidores públicos examinados con Apache Superset, se ha encontrado el uso de una clave de cifrado predeterminada que se especifica en el ejemplo del archivo de configuración. Esta clave se utiliza en la biblioteca de Python Flask para generar cookies de sesión, lo que permite a quienes conocen […]

Se ha lanzado la herramienta de construcción Qbs 2.0

Se ha presentado la versión del conjunto de herramientas de construcción Qbs 2.0. Para compilar Qbs, se requiere Qt como una de las dependencias, aunque Qbs está diseñado para organizar la construcción de cualquier proyecto. Qbs utiliza una versión simplificada del lenguaje QML para definir los scripts de construcción del proyecto, lo que permite establecer reglas de construcción bastante flexibles que pueden incorporar módulos externos, usar funciones en JavaScript y crear reglas arbitrarias […]

La actualización de Firefox 112.0.2 corrige una fuga de memoria.

Está disponible una versión corregida de Firefox 112.0.2, que resuelve tres problemas: Se ha corregido un error que provocaba un alto consumo de memoria RAM al mostrar imágenes animadas en ventanas minimizadas (o en ventanas cubiertas por otras ventanas). Entre otras cosas, el problema también se manifiesta al usar temas animados. La intensidad de la fuga con YouTube abierto es de aproximadamente 13 MB por segundo. Se ha solucionado un problema con […]

Se ha presentado el navegador web Opera One, que reemplazará al actual navegador Opera.

Ha comenzado la prueba del nuevo navegador web Opera One, que, tras estabilizarse, reemplazará al actual navegador Opera. Opera One sigue utilizando el motor Chromium y se caracteriza por una arquitectura modular completamente rediseñada, una organización de representación multi-hilo y nuevas capacidades de agrupamiento de pestañas. Las compilaciones de Opera One están preparadas para Linux (deb, rpm, snap), Windows y macOS. La transición a un motor de representación multi-hilo ha permitido […]

Red Hat comienza a reducir su plantilla.

El director de Red Hat anunció en un correo interno que habrá una reducción de cientos de puestos de trabajo. Actualmente, la sede de Red Hat emplea a 2200 personas y otras 19000 trabajan en oficinas en todo el mundo. No se especifica el número exacto de puestos que se eliminarán, solo se sabe que los despidos se llevarán a cabo en varias etapas y no afectarán […]

Jonathan Carter ha sido reelegido líder del proyecto Debian por cuarta vez

Se han anunciado los resultados de las elecciones anuales del líder del proyecto Debian. Jonathan Carter ha ganado, siendo reelegido por un cuarto mandato. En la votación participaron 274 desarrolladores, lo que representa el 28% de todos los participantes con derecho a voto, el porcentaje más bajo en la historia del proyecto (el año pasado fue del 34%, hace dos años del 44%, y el máximo histórico fue del 62%). En […]

Lanzamiento de CRIU 3.18, sistema para guardar y restaurar el estado de procesos en Linux

Se ha publicado la versión del conjunto de herramientas CRIU 3.18 (Checkpoint and Restore In Userspace), que está diseñada para guardar y restaurar procesos en el espacio de usuario. Esta herramienta permite preservar el estado de uno o varios procesos y luego reanudar el trabajo desde la posición guardada, incluso después de reiniciar el sistema o en otro servidor sin interrumpir conexiones de red ya establecidas. El código del proyecto se distribuye bajo la licencia […]

Lanzamiento del núcleo Linux 6.3

Después de dos meses de desarrollo, Linus Torvalds ha presentado la versión del núcleo Linux 6.3. Entre los cambios más notables se encuentran: limpieza de plataformas ARM obsoletas y controladores gráficos, continuación de la integración del soporte para el lenguaje Rust, herramienta hwnoise, soporte para estructuras de árbol roja-negra en BPF, modo BIG TCP para IPv4, prueba de rendimiento Dhrystone incorporada, posibilidad de prohibir la ejecución en memfd, y soporte para crear controladores HID utilizando BPF, en Btrfs […]

En PyPI se implementa la posibilidad de publicar paquetes sin depender de contraseñas y tokens API

En el repositorio de paquetes de Python PyPI (Python Package Index) se ha habilitado un nuevo método seguro para la publicación de paquetes, que permite evitar el almacenamiento de contraseñas fijas y tokens de acceso a la API en sistemas externos (como GitHub Actions). Este nuevo método de autenticación se denomina 'Trusted Publishers' y está diseñado para abordar el problema de la publicación de actualizaciones maliciosas que se producen como resultado de la comprometida de sistemas externos y […]

Lanzamiento de la distribución Manjaro Linux 22.1

Se ha lanzado la distribución Manjaro Linux 22.1, basada en Arch Linux y orientada a usuarios principiantes. Esta distribución se destaca por contar con un proceso de instalación simplificado y amigable, soporte para detección automática de hardware e instalación de los controladores necesarios para su funcionamiento. Manjaro se ofrece en forma de imágenes en vivo con entornos de escritorio KDE (3.9 GB), GNOME (3.8 GB) y Xfce (3.8 GB). Al […]

Se ha demostrado la posibilidad de iniciar Windows desde una partición con Btrfs

Entusiastas han mostrado la posibilidad de cargar Windows 10 desde una partición con el sistema de archivos Btrfs. El soporte para Btrfs se ha logrado a través del controlador abierto WinBtrfs, cuyas capacidades resultaron suficientes para reemplazar completamente a NTFS. Para iniciar Windows directamente desde la partición Btrfs, se utilizó el cargador de arranque abierto Quibble. En la práctica, el uso de Btrfs para Windows es relevante para ahorrar espacio en sistemas de arranque dual, […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster