Categoría Blog
Richard Fontana, uno de los autores de la licencia GPLv3 y consultor en licencias de código abierto y patentes en Red Hat, ha anunciado planes para modificar las reglas del proyecto Fedora para prohibir la inclusión en los repositorios de software distribuido bajo la licencia Creative Commons CC0. La licencia CC0 implica que el autor renuncia a sus derechos y se distribuye como dominio público, […]
Los desarrolladores del instalador YaST, utilizado en openSUSE y SUSE Linux, han publicado una actualización del instalador experimental D-Installer 0.4, que soporta la gestión de instalaciones a través de una interfaz web. Simultáneamente, se han preparado imágenes de instalación diseñadas para explorar las capacidades de D-Installer y proporcionar medios para instalar la edición de openSUSE Tumbleweed que se actualiza continuamente, así como las versiones Leap 15.4 y Leap Micro 5.2. D-Installer implica la separación de la interfaz de usuario de […]
Se ha publicado la versión del proyecto NsCDE 2.2 (Not so Common Desktop Environment), que desarrolla un entorno de escritorio con interfaz retro al estilo de CDE (Common Desktop Environment), adaptado para su uso en sistemas Unix similares y Linux modernos. El entorno se basa en el gestor de ventanas FVWM con temas, aplicaciones, parches y complementos para recrear el escritorio original de CDE. El código del proyecto se distribuye bajo la licencia […]
En el marco web Grails, diseñado para el desarrollo de aplicaciones web siguiendo la arquitectura MVC en Java, Groovy y otros lenguajes para JVM, se ha descubierto una vulnerabilidad que permite la ejecución remota de código en el entorno donde se ejecuta la aplicación web. La explotación de la vulnerabilidad se lleva a cabo mediante el envío de una solicitud especialmente diseñada que otorga al atacante acceso al ClassLoader. El problema se debe a un defecto en la lógica de vinculación de datos (data-binding), […]
El proyecto Openwall ha publicado la versión del módulo LKRG 0.9.4 (Linux Kernel Runtime Guard), destinado a detectar y bloquear ataques y violaciones de la integridad de las estructuras del núcleo. Por ejemplo, el módulo puede proteger contra modificaciones no autorizadas en un núcleo en funcionamiento y contra intentos de alterar los privilegios de los procesos de usuario (determinación del uso de exploits). El módulo es adecuado tanto para la protección contra exploits de vulnerabilidades ya conocidas del núcleo […]
Después de un año de desarrollo, se presenta la versión de la base de datos orientada a documentos MongoDB 6.0, que ocupa un nicho entre los sistemas rápidos y escalables que manejan datos en formato clave/valor, y las bases de datos relacionales, funcionales y cómodas para la formulación de consultas. El código de MongoDB está escrito en C++ y se distribuye bajo la licencia SSPL, que se basa en la licencia AGPLv3, pero no es completamente abierta, ya que contiene cláusulas discriminatorias […]
Después de seis meses de desarrollo, se encuentra disponible el paquete multimedia FFmpeg 5.1, que incluye un conjunto de aplicaciones y una colección de bibliotecas para operar con diversos formatos multimedia (grabación, conversión y decodificación de formatos de audio y video). El paquete se distribuye bajo las licencias LGPL y GPL, y el desarrollo de FFmpeg se lleva a cabo en paralelo con el proyecto MPlayer. El cambio significativo en el número de versión se debe a cambios sustanciales en la API y a la transición a un nuevo esquema de formación […]
Está disponible la versión correctiva del paquete ofimático Apache OpenOffice 4.1.13, que incluye 7 correcciones. Los paquetes listos han sido preparados para Linux, Windows y macOS. La nueva versión informa sobre la eliminación de una vulnerabilidad, cuyos detalles aún no se han proporcionado, pero se menciona que el problema está relacionado con la contraseña maestra. En esta nueva versión se ha cambiado el método de codificación y almacenamiento de la contraseña maestra, por lo que se recomienda a los usuarios que realicen la instalación de la versión 4.1.13 […]
El proyecto vSMTP está desarrollando un nuevo servidor de correo (MTA) destinado a ofrecer un alto rendimiento y proporcionar flexibles capacidades de filtrado y gestión del tráfico. El código del proyecto está escrito en el lenguaje Rust y se distribuye bajo la licencia GPLv3. De acuerdo con los resultados de las pruebas publicadas por los desarrolladores, vSMTP es diez veces más rápido que otros MTA en competencia. Por ejemplo, vSMTP mostró un rendimiento de 4 a 13 veces superior […]
La empresa Feral Interactive ha lanzado la versión 1.7 del optimizador GameMode, que se implementa como un proceso en segundo plano, modificando dinámicamente varias configuraciones del sistema Linux para lograr el máximo rendimiento en aplicaciones de juegos. El código del proyecto está escrito en lenguaje C y se entrega bajo la licencia BSD. Para los juegos, se ofrece utilizar una biblioteca especial, libgamemode, que permite solicitar la activación de ciertas optimizaciones durante la ejecución del juego, sin […]
Se ha descubierto una vulnerabilidad en el núcleo de Linux (CVE-2022-21505) que permite eludir fácilmente el mecanismo de protección Lockdown, que restringe el acceso del usuario root al núcleo y bloquea las rutas de elusión del arranque seguro de UEFI. Para eludir esta protección, se sugiere utilizar la sub-sistema del núcleo IMA (Integrity Measurement Architecture), que está diseñado para verificar la integridad de los componentes del sistema operativo mediante firmas digitales y hash. En modo lockdown, se limita el acceso a /dev/mem, […]
La empresa Oracle ha publicado una actualización correctiva del sistema de virtualización VirtualBox 6.1.36, que incluye 27 correcciones. Principales cambios: Se ha solucionado un posible fallo del núcleo del sistema operativo huésped de Linux al habilitar el modo de protección "Speculative Store Bypass" para una VM con vCPU. En la interfaz gráfica se ha arreglado el problema con el uso del ratón en el diálogo de configuración de la máquina virtual, que se presentaba al usar KDE. Se ha mejorado el rendimiento de la actualización […]