Categoría: Blog

Vulnerabilidades en la subsistema QoS del núcleo de Linux que permiten elevar privilegios en el sistema

Se han identificado dos vulnerabilidades en el núcleo de Linux (CVE-2023-1281, CVE-2023-1829) que permiten a un usuario local elevar sus privilegios en el sistema. Para llevar a cabo el ataque, se requiere autorización para crear y modificar clasificadores de tráfico, accesibles con derechos CAP_NET_ADMIN, que se pueden obtener al poder crear espacios de nombres de identificadores de usuario (user namespace). Los problemas se manifiestan a partir del núcleo 4.14 y han sido solucionados en la rama 6.2. […]

Lanzamiento de la biblioteca criptográfica Botan 3.0.0

Se ha lanzado la versión 3.0.0 de la biblioteca criptográfica Botan, utilizada en el proyecto NeoPG, un fork de GnuPG 2. La biblioteca ofrece una gran colección de primitivas listas para usar en el protocolo TLS, certificados X.509, cifrados AEAD, módulos TPM, PKCS#11, hash de contraseñas y criptografía post-cuántica (firmas basadas en hash y acuerdos de clave basados en McEliece). La biblioteca está escrita en C++ y se distribuye bajo la licencia BSD. […]

Lanzamiento de FreeBSD 13.2 con soporte para Netlink y WireGuard

Después de 11 meses de desarrollo, se ha publicado el lanzamiento de FreeBSD 13.2. Las imágenes de instalación se han generado para las arquitecturas amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 y riscv64. Además, se han preparado compilaciones para sistemas de virtualización (QCOW2, VHD, VMDK, raw) y entornos en la nube de Amazon EC2, Google Compute Engine y Vagrant. Cambios clave: Se ha implementado la posibilidad de crear instantáneas de sistemas de archivos UFS y FFS, […]

Lanzamiento de OpenBSD 7.3

Se presenta el lanzamiento del sistema operativo libre similar a UNIX OpenBSD 7.3. El proyecto OpenBSD fue fundado por Theo de Raadt en 1995 tras un conflicto con los desarrolladores de NetBSD, lo que llevó a que a Theo se le cerrara el acceso al repositorio CVS de NetBSD. Posteriormente, Theo de Raadt, junto con un grupo de colaboradores, creó un nuevo proyecto basado en el árbol de código fuente de NetBSD […]

Lanzamiento de Minetest 5.7.0, un clon abierto del juego MineCraft

Se ha lanzado Minetest 5.7.0, un motor de juego gratuito multiplataforma en estilo sandbox que permite crear diversas construcciones de voxel, sobrevivir, excavar recursos, cultivar, etc. El juego está escrito en C++ utilizando la biblioteca 3D IrrlichtMt (un fork de Irrlicht 1.9-dev). La principal característica del motor es que el juego depende completamente del conjunto de mods, creados en Lua y que se instalan […]

Los entusiastas tienen acceso a la edición del sistema operativo OpenVMS 9.2 para arquitecturas x86-64

La empresa VMS Software, que adquirió los derechos de Hewlett-Packard para continuar el desarrollo del sistema operativo OpenVMS (Virtual Memory System), ha dado a los entusiastas la oportunidad de descargar el puerto del sistema operativo OpenVMS 9.2 para la arquitectura x86_64. Además del archivo de imagen del sistema (X86E921OE.ZIP), se ofrecen claves de licencia para la edición community (x86community-20240401.zip), válidas hasta abril del próximo año. El lanzamiento de OpenVMS 9.2 se destaca como la primera versión completa disponible […]

Lanzamiento del sistema de telecomunicaciones Fonoster 0.4, una alternativa abierta a Twilio

Está disponible el lanzamiento del proyecto Fonoster 0.4.0, que desarrolla una alternativa abierta al servicio Twilio. Fonoster permite desplegar un servicio en la nube en sus propios servidores, ofreciendo una API web para realizar y recibir llamadas, enviar y recibir SMS, crear aplicaciones de voz y llevar a cabo otras funciones de comunicación. El código del proyecto está escrito en JavaScript y se distribuye bajo la licencia MIT. Las principales características de la plataforma son: herramientas para crear aplicaciones programables […]

Lanzamiento del gestor de paquetes DNF 4.15

Está disponible el lanzamiento del gestor de paquetes DNF 4.15, que se utiliza por defecto en las distribuciones de Fedora Linux y RHEL. DNF es una bifurcación de Yum 3.4, adaptada para trabajar con Python 3 y utilizando la biblioteca hawkey como backend para la resolución de dependencias. En comparación con Yum, DNF ofrece una velocidad de operación significativamente más alta, un bajo consumo de memoria y una mejor calidad […]

Vulnerabilidad en puntos de acceso inalámbricos que permite la interceptación de tráfico

Un grupo de investigadores de las universidades Tsinghua (China) y George Mason (EE.UU.) ha revelado información sobre una vulnerabilidad (CVE-2022-25667) en puntos de acceso inalámbricos que permite la interceptación de tráfico (MITM) en redes inalámbricas protegidas con los protocolos WPA, WPA2 y WPA3. A través de la manipulación de paquetes ICMP con la bandera "redirect", un atacante puede redirigir el tráfico de la víctima dentro de la red inalámbrica a través de su sistema, lo que puede […]

Lanzamiento de Chrome OS 112

Está disponible el lanzamiento del sistema operativo Chrome OS 112, basado en el núcleo de Linux, con el gestor de sistemas Upstart, herramientas de construcción ebuild/portage, componentes abiertos y el navegador web Chrome 112. El entorno de usuario de Chrome OS se limita al navegador web, y se utilizan aplicaciones web en lugar de programas estándar, sin embargo, Chrome OS incluye una interfaz de múltiples ventanas, un escritorio y una barra de tareas. Los códigos fuente se distribuyen bajo […]

La Free Software Foundation certifica el router VPN ThinkPenguin TPE-R1400

La Free Software Foundation ha presentado un nuevo dispositivo que ha recibido la certificación "Respect Your Freedom", que confirma que el dispositivo cumple con los requisitos de privacidad y libertad del usuario, y otorga el derecho a utilizar un logotipo especial en los materiales relacionados con el producto, destacando la provisión de control total del dispositivo al usuario. La certificación se ha emitido para el router VPN Gigabit Mini VPN Router (TPE-R1400), distribuido por ThinkPenguin. El router TPE-R1400 está construido sobre SoC […]

Se ha publicado la herramienta para crear interfaces gráficas Slint 1.0

Se ha publicado la primera versión significativa de la herramienta para construir interfaces gráficas Slint, que resume tres años de trabajo en el proyecto. La versión 1.0 se posiciona como lista para comenzar a usarse en proyectos laborales. La herramienta está escrita en Rust y se ofrece bajo la licencia GPLv3 o una licencia comercial (para su uso en productos propietarios sin abrir el código). La herramienta se puede usar tanto para […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster