Categoría: Blog

Lanzamiento de la aplicación web para trabajar con documentos escaneados paperless-ngx 1.8.0

Está disponible una nueva versión de Paperless-ngx, una aplicación web para trabajar con documentos que convierte documentos en papel en electrónicos, accesibles para búsqueda de texto completo, descarga y almacenamiento en línea. El código está escrito en Python utilizando el marco Django y se distribuye bajo la licencia GPLv3. Para familiarizarse con las funcionalidades del sistema, se ha preparado un sitio de demostración demo.paperless-ngx.com (usuario/contraseña — demo/demo). Paperless-ngx es una bifurcación del proyecto paperless-ng, […]

La iniciativa para la producción gratuita de chips abiertos ha pasado al proceso tecnológico de 90nm

Las empresas Google y SkyWater han anunciado la actualización de una iniciativa que permite a los desarrolladores de hardware abierto fabricar de forma gratuita un lote de prueba de los chips que están desarrollando, con el fin de evitar los costos de producción de prototipos iniciales. Todos los gastos de producción, embalaje y entrega son cubiertos por Google. Las solicitudes se aceptan solo de proyectos completamente distribuidos bajo licencias abiertas y no sujetos a acuerdos de confidencialidad […]

Lanzamiento de CheatCard, un programa gratuito de lealtad de clientes

El grupo de desarrolladores QuasarApp ha presentado CheatCard, un programa gratuito de lealtad para pequeñas y medianas empresas. La idea de la aplicación se basa en crear tarjetas para clientes frecuentes. El vendedor determina las reglas según las cuales sus clientes recibirán bonificaciones. La interacción con los clientes se realiza a través de la lectura de un código QR universal por el dispositivo del vendedor. La aplicación está escrita en C++/QML y se distribuye de forma gratuita bajo la licencia […]

Lanzamiento de la base de datos relacional y gráfica EdgeDB 2.0

Se presenta la versión de la base de datos EdgeDB 2.0, que implementa un modelo de datos relacional y gráfico y un lenguaje de consultas EdgeQL, optimizados para trabajar con datos jerárquicos complejos. El código está escrito en Python y Rust (analizador y partes críticas para el rendimiento) y se distribuye bajo la licencia Apache 2.0. El proyecto se desarrolla como una extensión de PostgreSQL. Se han preparado bibliotecas de cliente para los lenguajes Python, Go, Rust y […]

Lanzamiento de FreeRDP 2.8.0, una implementación gratuita del protocolo RDP

Se ha publicado una nueva versión del proyecto FreeRDP 2.8.0, que ofrece una implementación gratuita del protocolo de acceso remoto al escritorio RDP (Remote Desktop Protocol), desarrollado según las especificaciones de Microsoft. El proyecto proporciona una biblioteca para integrar el soporte de RDP en aplicaciones de terceros y un cliente que se puede utilizar para la conexión remota al escritorio de Windows. El código del proyecto se distribuye bajo la licencia Apache 2.0. En la nueva […]

Lanzamiento de la distribución para crear firewalls OPNsense 22.7

Se ha publicado la versión del distribuidor para crear cortafuegos OPNsense 22.7, que es un derivado del proyecto pfSense, creado con el objetivo de formar un distribuidor completamente abierto que pudiera tener funcionalidades comparables a soluciones comerciales para la implementación de cortafuegos y puertas de enlace de red. A diferencia de pfSense, el proyecto se posiciona como no controlado por una sola empresa, desarrollado con la participación directa de la comunidad y tiene […]

Lanzamiento de Ventoy 1.0.79, una herramienta para iniciar sistemas arbitrarios desde dispositivos USB

Se ha publicado el lanzamiento de la herramienta Ventoy 1.0.79, diseñada para crear dispositivos USB de arranque que incluyan varios sistemas operativos. El programa es notable porque permite iniciar sistemas operativos desde imágenes ISO, WIM, IMG, VHD y EFI inalteradas, sin requerir la descompresión de la imagen o el formateo del dispositivo. Por ejemplo, basta con copiar en una unidad USB que contenga el cargador Ventoy el conjunto de imágenes ISO deseadas y Ventoy facilitará el arranque […]

Vulnerabilidad en Samba que permite cambiar la contraseña a cualquier usuario

Se han publicado versiones nuevas de corrección del paquete Samba 4.16.4, 4.15.9 y 4.14.14, corrigiendo 5 vulnerabilidades. La publicación de las actualizaciones de los paquetes en las distribuciones se puede rastrear en las páginas: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. La vulnerabilidad más crítica (CVE-2022-32744) permite a los usuarios del dominio Active Directory cambiar la contraseña de cualquier usuario, incluyendo la posibilidad de cambiar la contraseña del administrador y obtener control total sobre el dominio. El problema […]

Lanzamiento de zeronet-conservancy 0.7.7, una plataforma para sitios descentralizados

Está disponible el lanzamiento del proyecto zeronet-conservancy, que continúa el desarrollo de la red descentralizada y resistente a la censura ZeroNet, en la que se utilizan mecanismos de direccionamiento y verificación de Bitcoin para crear sitios, junto con tecnologías de distribución descentralizada BitTorrent. El contenido de los sitios se almacena en una red P2P en las máquinas de los visitantes y se verifica mediante la firma digital del propietario. El fork fue creado tras la desaparición del desarrollador original de ZeroNet y está dirigido a mantener y aumentar […]

Ataque a Node.js mediante manipulaciones de prototipos de objetos JavaScript

Investigadores del Centro Helmholtz de Seguridad de la Información (CISPA) y del Instituto Real de Tecnología (Suecia) analizaron la aplicabilidad de la técnica de contaminación de prototipos de objetos JavaScript (‘prototype pollution’) para crear ataques en la plataforma Node.js y aplicaciones populares basadas en ella, lo que puede llevar a la ejecución de código. El método de contaminación de prototipos utiliza una característica del lenguaje JavaScript que permite añadir nuevas propiedades al prototipo raíz de cualquier objeto. En las aplicaciones […]

Actualización del paquete antivirus gratuito ClamAV 0.103.7, 0.104.4 y 0.105.1

La empresa Cisco ha publicado nuevas versiones del paquete antivirus gratuito ClamAV 0.105.1, 0.104.4 y 0.103.7. Cabe recordar que el proyecto pasó a manos de Cisco en 2013 tras la adquisición de la empresa Sourcefire, que desarrollaba ClamAV y Snort. El código del proyecto se distribuye bajo la licencia GPLv2. La versión 0.104.4 será la última actualización de la rama 0.104, mientras que la rama 0.103 se clasifica como LTS y será mantenida […]

Lanzamiento del gestor de paquetes NPM 8.15 con soporte para verificación local de la integridad de los paquetes

La empresa GitHub ha presentado el lanzamiento del gestor de paquetes NPM 8.15, que forma parte de la distribución de Node.js y se utiliza para distribuir módulos en JavaScript. Se señala que diariamente se descargan más de 5 mil millones de paquetes a través de NPM. Cambios clave: Se ha añadido un nuevo comando ‘audit signatures’ para realizar auditorías locales de la integridad de los paquetes instalados, sin necesidad de manipulaciones con utilidades PGP. El nuevo mecanismo de verificación se basa en […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster