Categoría Blog
Se ha presentado la versión 7.2 del sistema operativo de código abierto similar a UNIX OpenBSD. El proyecto OpenBSD fue fundado por Theo de Raadt en 1995, tras un conflicto con los desarrolladores de NetBSD, que resultó en la denegación de acceso de Theo al repositorio CVS de NetBSD. Después de esto, Theo de Raadt y un grupo de colaboradores crearon una nueva versión abierta a partir del árbol de códigos fuente de NetBSD […]
Se ha identificado una vulnerabilidad (CVE-2022-37454) en la implementación de la función hash criptográfica SHA-3 (Keccak), propuesta en el paquete XKCP (eXtended Keccak Code Package), que puede llevar a un desbordamiento de búfer durante el procesamiento de datos estructurados de cierta forma. El problema es causado por un error en el código de la implementación específica de SHA-3, y no por una vulnerabilidad en el algoritmo en sí. El paquete XKCP se presenta como la implementación oficial de SHA-3, desarrollado con la participación del equipo de desarrolladores […]
Ya está disponible una versión corregida de Firefox 106.0.1, que resuelve de inmediato un problema que causaba cierres inesperados en sistemas con CPU AMD Zen 1 debido a un intento de lectura de un área de memoria inaccesible. Además, se puede destacar la inclusión en las versiones nocturnas de Firefox de un botón para confirmar las credenciales de las extensiones para trabajar en el contexto de un sitio web específico, tal como exige la tercera versión del manifiesto […]
En el día del décimo octavo aniversario del proyecto se lanza la distribución de Ubuntu 22.10 «Kinetic Kudu», que se clasifica como una versión intermedia, con actualizaciones que se generan durante 9 meses (el soporte se proporcionará hasta julio de 2023). Las imágenes de instalación se han creado para Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edición para China) y Ubuntu Unity. Principales […]
Después de un año de desarrollo, se lanzó la nueva versión estable de la plataforma de comunicación abierta Asterisk 20, utilizada para implementar centrales telefónicas de software, sistemas de comunicación de voz, puertas de enlace VoIP, organización de sistemas IVR (menú vocal), correo de voz, conferencias telefónicas y centros de llamadas. El código fuente del proyecto está disponible bajo la licencia GPLv2. Asterisk 20 está clasificada como una versión con soporte extendido (LTS), para la cual se lanzarán actualizaciones en […]
Se ha publicado la versión del proyecto CoreBoot 4.18, en la que se desarrolla una alternativa gratuita a los firmware y BIOS propietarios. El código del proyecto se distribuye bajo la licencia GPLv2. Más de 200 desarrolladores participaron en la creación de esta nueva versión, la cual incluye más de 1800 cambios. Cambios principales: se agregó soporte para 23 placas base, 19 de las cuales se utilizan en dispositivos con Chrome OS o en servidores de Google. […]
Se lanzó la distribución Live liviana AntiX 22, basada en paquetes de Debian y diseñada para instalarse en hardware obsoleto. Esta versión se basa en los paquetes de Debian 11, pero se entrega sin el gestor de sistemas systemd y con eudev en lugar de udev. Para la inicialización, se pueden usar runit o sysvinit. El entorno de usuario predeterminado se forma utilizando el gestor de ventanas IceWM, […]
Se formalizó la versión de la rama principal nginx 1.23.2, en la que continúa el desarrollo de nuevas capacidades, así como también se lanzó la versión estable paralela nginx 1.22.1, a la que solo se le aplican cambios relacionados con la corrección de errores graves y vulnerabilidades. En las nuevas versiones se han corregido dos vulnerabilidades (CVE-2022-41741, CVE-2022-41742) en el módulo ngx_http_mp4_module, utilizado para la transmisión de archivos en formato H.264/AAC. […]
En la implementación de la interfaz de entrada/salida asíncrona io_uring, incluida en el núcleo de Linux desde la versión 5.1, se identificó una vulnerabilidad (CVE-2022-2602) que permite a un usuario sin privilegios obtener derechos de root en el sistema. Se ha confirmado la existencia del problema en la rama 5.4 y en los núcleos a partir de la rama 5.15. La vulnerabilidad es provocada por el acceso a un bloque de memoria ya liberado (use-after-free) en la subsistema io_uring, que ocurre debido a una condición de carrera […]
GitHub ha implementado soporte para un nuevo tipo de tokens de acceso, que pueden definir selectivamente los permisos de un desarrollador o script concreto, abarcando solo las tareas necesarias para llevar a cabo el trabajo. Se espera que la concesión selectiva de acceso ayude a reducir el riesgo de ataques en caso de compromiso de credenciales. Los tokens pueden usarse en scripts para organizar el acceso selectivo a la API de GitHub y al conectarse a través de […]
Se han publicado actualizaciones correctivas para los sistemas de control de versiones distribuidos Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 y 2.37.4, que corrigen dos vulnerabilidades que se presentan al usar el comando 'git clone' en modo '--recurse-submodules' con repositorios no verificados y al utilizar el modo interactivo de trabajo 'git shell'. Se puede seguir la publicación de actualizaciones de paquetes en las distribuciones en las páginas de Debian, […]
Se ha publicado la versión 3.3 del proyecto Stratis, desarrollado por Red Hat y la comunidad de Fedora para unificar y simplificar las herramientas de configuración y gestión de un grupo de uno o más dispositivos de almacenamiento locales. Stratis ofrece capacidades como la asignación dinámica de espacio de almacenamiento, instantáneas, garantía de integridad y creación de capas para almacenamiento en caché. El soporte de Stratis está integrado en las distribuciones de Fedora y RHEL desde […]