Categoría: Blog

Se ha publicado la pila de red F-Stack 2.0, que opera en el espacio de usuario

Se lanzó el proyecto F-Stack 2.0, que desarrolla una versión del stack de red FreeBSD adaptada para funcionar de manera aislada en el espacio de usuario como una biblioteca. El proyecto fue creado por la mayor compañía de telecomunicaciones de China, Tencent, y se utiliza en sus productos y servicios. El código está escrito en lenguaje C y se distribuye bajo licencia BSD. Se admite el funcionamiento en Linux y FreeBSD. El proyecto también admite traducciones […]

Se ha inyectado malware en el paquete de PyPI y en la imagen de Docker de LiteLLM

Se ha registrado la publicación en el repositorio PyPI de una versión maliciosa de la biblioteca LiteLLM, que cuenta con 23 millones de descargas semanales, así como la inyección de código malicioso en la imagen oficial de Docker del proyecto. Este no es el primer incidente similar con LiteLLM: en marzo de este año, los atacantes ya habían publicado versiones maliciosas después de interceptar las credenciales del mantenedor. Esta vez, los atacantes publicaron la versión LiteLLM 1.107.0, en […]

Los certificados raíz problemáticos de eMudhra fueron generados en HSM y pasaron una auditoría independiente

La compañía eMudhra ha publicado una declaración relacionada con un incidente en el que ocho certificados raíz de la autoridad certificadora tenían claves privadas fácilmente adivinables, que solo tenían 1 byte de entropía en lugar de 48. eMudhra afirma que los certificados fueron generados en abril de 2025 durante una ceremonia pública utilizando módulos de hardware HSM (Módulo de Seguridad de Hardware), que cumplían con los requisitos de la norma FIPS 140-2 […]

Violaciones del embargo y retrasos en el desarrollo de parches durante la corrección de vulnerabilidades en PHP

Los desarrolladores de PHP han publicado un informe sobre los problemas que surgieron durante la corrección de las vulnerabilidades críticas en PHP, que se corrigieron ayer. La información sobre una vulnerabilidad que se produce al agotar la memoria disponible se obtuvo durante una auditoría externa en 2024, pero se consideró solo como una posibilidad teórica de ataque. La corrección se retrasó debido a problemas para alcanzar un consenso entre los desarrolladores de PHP sobre cómo […]

Lanzamiento del entorno de usuario Dux Shell 2.0

Se ha publicado el lanzamiento del entorno de usuario Dux Shell 2.0, que soporta el funcionamiento sobre servidores compuestos niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous y Miracle WM. Esta es la primera versión después del cambio de nombre del proyecto DankMaterialShell (DMS) a Dux Shell. El nuevo nombre es más sencillo, se asemeja al pingüino Tux y no incluye en su parte el nombre de una marca ajena. Dux Shell desarrolla un conjunto de combinaciones entre sí […]

Se han revelado detalles de vulnerabilidades críticas en PHP y se han publicado actualizaciones correctivas

Se han publicado lanzamientos de corrección PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, así como parches para ramas de PHP 7.4, PHP 8.0 y PHP 8.1 que ya no se soportan (las versiones vulnerables de 5.4 a 7.3 permanecen sin parches), en los que se han corregido dos vulnerabilidades críticas: CVE-2026-109618 — ejecución remota de código, provocada por la falta de memoria libre disponible para el proceso cuyo manejador […]

Lanzamiento del entorno de escritorio COSMIC 1.11.0

La empresa System76, desarrolladora de la distribución de Linux Pop!_OS, ha publicado la versión del entorno de escritorio COSMIC 1.10.0. Los paquetes con COSMIC 1.11.0 están disponibles en la distribución Pop!_OS 24.04 y se esperan en breve en Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox y CachyOS. El código está escrito en Rust y se distribuye bajo las licencias GPLv3 (aplicaciones) y MPL-2.0 (bibliotecas). COSMIC se desarrolla como un proyecto universal […]

El proyecto LiberNT desarrolla un fork de ReactOS, enfocado en la compatibilidad con Windows 11

En el marco del proyecto LiberNT, se ha creado un fork del sistema operativo ReactOS, enfocado en lograr compatibilidad con aplicaciones y controladores para Windows 11 24H2, estilizando su apariencia para que se asemeje a las modernas versiones de Windows y soportando plataformas de hardware de 64 bits, incluidas las basadas en arquitecturas ARM64, PowerPC y RISC-V 64. Una característica distintiva del fork es también el uso activo de herramientas AI en su desarrollo. Los propios desarrollos de LiberNT […]

Una encuesta a los colaboradores mostró que el 25% de las solicitudes de incorporación son una pérdida de tiempo por parte de la IA

La organización Linux Foundation ha presentado los resultados de una encuesta a 234 mantenedores y desarrolladores de proyectos abiertos sobre la influencia de las herramientas AI en el desarrollo. El 59% de los mantenedores encuestados señalaron un aumento en el número de cambios enviados, pero alrededor del 25% de los pull requests enviados fueron considerados de baja calidad debido a AI. Si solo se consideran proyectos grandes, el 69% de los encuestados notaron un aumento en el número de cambios, mientras que la proporción de AI-dross entre los pull requests se estimó en 31%. Entre otros […]

Vulnerabilidad en PHP que podría comprometer cualquier sitio PHP

Los desarrolladores de PHP anunciaron la publicación hoy a las 17:00 (MSK) de lanzamientos de corrección de emergencia (8.5.12, 8.4.27, 8.3.36 y 8.2.35), en los que se abordarán dos vulnerabilidades críticas. A todos los administradores de servidores con PHP se les recomienda instalar las correcciones en sus sistemas tan pronto como se publiquen. Los detalles oficiales se revelarán solo después de la disponibilidad de las correcciones, pero según la información que ya está disponible públicamente, […]

Un error en la generación de claves del centro de certificación eMudhra permitía obtener certificados TLS para cualquier sitio web

La compañía Mozilla ha advertido sobre la posible comprometida de claves privadas relacionadas con ocho certificados raíz intermedios del centro de certificación eMudhra. Las claves comprometidas permitían emitir certificados TLS falsos para cualquier sitio, considerados como de confianza en todos los navegadores, y usarlos para interceptar o modificar el tráfico en tránsito. Las claves privadas fueron recreadas por investigadores a partir de datos disponibles públicamente, lo que llevó a […]

Se han implementado nuevos sistemas de archivos BeamFS, XMFS y MeshXFS para el núcleo de Linux

Se han publicado parches en la lista de correo de desarrolladores del núcleo de Linux para la implementación del sistema de archivos BeamFS, que utiliza la codificación de Reed-Solomon para identificar y reparar datos dañados en configuraciones con un solo almacenamiento. Las principales aplicaciones de BeamFS incluyen computadoras a bordo de satélites, equipos en salas de terapia de radiación y otros sistemas que operan en condiciones de alta radiación, para […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster