Categoría: Blog

Google ha publicado OSV-Scanner, un escáner de vulnerabilidades que considera las dependencias

Google ha presentado la herramienta OSV-Scanner para verificar la existencia de vulnerabilidades no corregidas en el código y las aplicaciones, que trabaja teniendo en cuenta toda la cadena de dependencias relacionadas con el código. OSV-Scanner permite identificar situaciones en las que una aplicación se vuelve vulnerable debido a problemas en una de las bibliotecas utilizadas como dependencia. Además, una biblioteca vulnerable puede ser utilizada de forma indirecta, es decir, ser llamada a través de otra dependencia. El código del proyecto […]

Se ha presentado el servidor HTTP hinsightd, que utiliza la subsistema de Linux io_uring

Se ha publicado un servidor HTTP compacto llamado hinsightd, notable por el uso de la interfaz de entrada/salida asíncrona io_uring que se proporciona en el núcleo de Linux. El servidor soporta el protocolo HTTP/1.1 y está diseñado para un bajo consumo de recursos, proporcionando al mismo tiempo la funcionalidad demandada. Por ejemplo, hinsightd soporta TLS, proxy inverso (rproxy), almacenamiento en caché de contenido generado dinámicamente en el sistema de archivos local, compresión de datos entregados en tiempo real, reinicio sin romper conexiones establecidas, conexión […]

Actualización de X.Org Server 21.1.5 y xwayland 22.1.6 con la corrección de 6 vulnerabilidades

Se han publicado las versiones corregidas X.Org Server 21.1.5 y xwayland 22.1.6, el componente DDX (Device-Dependent X), que proporciona la ejecución del X.Org Server para organizar la ejecución de aplicaciones X11 en entornos basados en Wayland. En las nuevas versiones se han solucionado 6 vulnerabilidades que pueden ser potencialmente explotadas para elevar privilegios en sistemas donde el servidor X se ejecuta con derechos de root, así como para la ejecución remota de código en […]

Lanzamiento de la biblioteca criptográfica LibreSSL 3.7.0

Los desarrolladores del proyecto OpenBSD han presentado la versión portátil del paquete LibreSSL 3.7.0, que desarrolla un fork de OpenSSL, enfocado en proporcionar un nivel más alto de seguridad. El proyecto LibreSSL está orientado a un soporte de calidad para los protocolos SSL/TLS, eliminando funcionalidad innecesaria, añadiendo medidas de protección adicionales y llevando a cabo una limpieza y reestructuración significativas de la base de código. La lanzamiento de LibreSSL 3.7.0 se considera experimental, en el cual […]

Lanzamiento de Firefox 108

Se ha lanzado la versión 108 del navegador web Firefox. Además, se ha creado una actualización para la rama de soporte a largo plazo — 102.6.0. La rama Firefox 109 pasará a la fase de pruebas beta en un futuro cercano, con un lanzamiento programado para el 17 de enero. Las principales novedades de Firefox 108 incluyen: se ha añadido la combinación de teclas Shift+ESC para abrir rápidamente la página del administrador de procesos (about:processes), lo que permite evaluar qué procesos e internos […]

Lanzamiento del sistema de control de versiones Git 2.39

Después de dos meses de desarrollo, se ha publicado la versión 2.39 del sistema distribuido de control de versiones Git. Git es uno de los sistemas de control de versiones más populares, confiables y de alto rendimiento, que ofrece herramientas flexibles para el desarrollo no lineal, basadas en ramificaciones y fusiones de ramas. Para garantizar la integridad de la historia y la resistencia a los cambios 'retroactivos', se utiliza un hashing implícito de toda la historia anterior en cada commit, […]

Lanzamiento del sistema de traducción automática OpenNMT-tf 2.30.

Se ha publicado la versión 2.30.0 del sistema de traducción automática OpenNMT-tf (Open Neural Machine Translation), que utiliza métodos de aprendizaje automático. El código de los módulos desarrollados por el proyecto OpenNMT-tf está escrito en Python, utiliza la biblioteca TensorFlow y se distribuye bajo la licencia MIT. Paralelamente, se está desarrollando una variante de OpenNMT basada en la biblioteca PyTorch, que se distingue a nivel de las capacidades soportadas. Además, OpenNMT basado en PyTorch se presenta como más […]

En Chrome se han propuesto modos de ahorro de memoria y energía. Se ha pospuesto la suspensión de la segunda versión del manifiesto.

La empresa Google ha anunciado la implementación en el navegador Chrome de los modos de ahorro de memoria y energía (Memory Saver y Energy Saver), que planean llevar a los usuarios de Chrome para Windows, macOS y ChromeOS en las próximas semanas. El modo de ahorro de memoria permite reducir significativamente el consumo de RAM liberando la memoria ocupada por pestañas inactivas, lo que permite proporcionar los recursos necesarios […]

En Fedora 38 se planea la creación de versiones oficiales con el escritorio Budgie.

Joshua Strobl, desarrollador clave del proyecto Budgie, ha publicado una propuesta para comenzar a formar versiones oficiales Spin de Fedora Linux con el entorno de escritorio Budgie. Se ha formado un grupo Budgie SIG para manejar los paquetes de Budgie y para la creación de una nueva versión. Se planea ofrecer la edición Spin de Fedora con Budgie a partir de la versión Fedora Linux 38. La propuesta aún no ha sido revisada por el comité FESCo (Fedora Engineering Steering […]

Lanzamiento del núcleo Linux 6.1

Después de dos meses de desarrollo, Linus Torvalds ha presentado la versión del núcleo Linux 6.1. Entre los cambios más destacados se encuentran: el soporte para el desarrollo de controladores y módulos en Rust, la modernización del mecanismo de identificación de las páginas de memoria utilizadas, un gestor de memoria especial para programas BPF, un sistema de diagnóstico de problemas de memoria KMSAN, el mecanismo de protección KCFI (Kernel Control-Flow Integrity) y la implementación de la estructura Maple tree. En esta nueva versión se han aceptado 15115 […]

La plataforma Android TV 13 está disponible

Cuatro meses después de la publicación de la plataforma móvil Android 13, Google ha desarrollado una versión para televisores inteligentes y dispositivos de transmisión Android TV 13. La plataforma se ofrece actualmente solo para pruebas por parte de desarrolladores de aplicaciones; las compilaciones listas han sido preparadas para el dispositivo de transmisión Google ADT-3 y el emulador Android Emulator for TV. Se espera la publicación de actualizaciones de firmware para dispositivos de consumo, como Google Chromecast, en […]

La verificación de la utilidad ping en OpenBSD reveló un error que ha estado presente desde 1998.

Se han publicado los resultados de las pruebas de fuzzing de la utilidad ping que forma parte de OpenBSD, realizadas después de la reciente identificación de una vulnerabilidad explotable de forma remota en la utilidad ping suministrada con FreeBSD. La utilidad ping utilizada en OpenBSD no está afectada por el problema detectado en FreeBSD (la vulnerabilidad está presente en una nueva implementación de la función pr_pack(), reescrita por los desarrolladores de FreeBSD en 2019), pero durante la verificación surgió otro error que había permanecido sin ser visto […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster