Categoría: Blog

Hertzbleed — una nueva familia de ataques por canal lateral que afecta a las CPU modernas.

Un grupo de investigadores de las universidades de Texas, Illinois y Washington ha revelado información sobre una nueva familia de ataques por canal lateral (CVE-2022-23823, CVE-2022-24436) llamada Hertzbleed. El método de ataque propuesto se basa en las características de gestión dinámica de frecuencia en procesadores modernos y afecta a todas las CPU actuales de Intel y AMD. Potencialmente, el problema también podría manifestarse en procesadores de otros fabricantes que soporten cambios dinámicos […]

Lanzamiento de la distribución EuroLinux 9.0, compatible con Red Hat Enterprise Linux.

Se ha publicado la versión del distribuidor EuroLinux 9.0, preparada mediante la recompilación de los códigos fuente de los paquetes del distribuidor Red Hat Enterprise Linux 9.0 y totalmente compatible a nivel binario con este. Se han preparado imágenes de instalación de 6.5 GB (appstream) y 1.4 GB. El distribuidor es similar en funcionalidad y novedades añadidas a RHEL 9.0. Las compilaciones de EuroLinux se distribuyen tanto mediante suscripción de pago como gratuitamente. […]

La empresa Valve ha lanzado Proton 7.0-3, un paquete para ejecutar juegos de Windows en Linux.

Valve ha publicado la versión del proyecto Proton 7.0-3, que se basa en la base de código del proyecto Wine y está diseñado para permitir la ejecución de aplicaciones de juegos en Linux, creadas para Windows y disponibles en la tienda Steam. Los avances del proyecto se distribuyen bajo licencia BSD. Proton permite ejecutar directamente en el cliente de Steam para Linux aplicaciones de juegos que solo están disponibles para Windows. El paquete incluye la implementación […]

Lanzamiento del software CAD libre FreeCAD 0.20.

Después de más de un año de desarrollo, se ha publicado la versión del sistema de modelado 3D paramétrico abierto FreeCAD 0.20, que se distingue por sus flexibles capacidades de personalización y amplicación de funcionalidad a través de la conexión de complementos. La interfaz se construye utilizando la biblioteca Qt. Los complementos pueden ser creados en Python. Se admite la guarda y carga de modelos en varios formatos, incluidos STEP, IGES y STL. El código de FreeCAD se distribuye bajo […]

Firefox tiene habilitado por defecto el modo de aislamiento completo de Cookies.

La empresa Mozilla ha anunciado la inclusión por defecto para todos los usuarios del modo de protección total de Cookies (Total Cookie Protection). Anteriormente, este modo se activaba solo al abrir sitios en modo de navegación privada y al elegir el modo estricto de bloqueo de contenido no deseado. El método de protección propuesto implica el uso de un almacenamiento aislado separado para Cookies para cada sitio, lo que impide su uso […]

RubyGems pasa a exigir la autenticación de dos factores para paquetes populares.

Para protegerse contra ataques de toma de control de cuentas, dirigidos a obtener control sobre las dependencias, el repositorio de paquetes RubyGems ha anunciado el uso obligatorio de la autenticación de dos factores para las cuentas que manejan los 100 paquetes más populares (según el número de descargas), así como para aquellos paquetes que superan las 165 millones de descargas. La implementación de la autenticación de dos factores complicará considerablemente el acceso en caso de compromiso […]

Lanzamiento preliminar de Oracle Linux 9

Oracle ha presentado el lanzamiento preliminar de la distribución Oracle Linux 9, basada en la base de paquetes de Red Hat Enterprise Linux 9 y completamente binariamente compatible con ella. Se ofrece una imagen ISO de instalación de 8 GB para descarga sin restricciones, preparada para las arquitecturas x86_64 y ARM64 (aarch64). Para Oracle Linux 9, se ha abierto acceso ilimitado y gratuito al repositorio yum con binarios […]

El proyecto browser-linux desarrolla una distribución de Linux para ejecutarse en un navegador web

Se ha propuesto la distribución browser-linux, destinada a ejecutar un entorno de Linux de consola en un navegador web. El proyecto se puede utilizar para una rápida introducción a Linux sin necesidad de ejecutar máquinas virtuales o cargar desde un medio externo. Un entorno Linux reducido se forma mediante la herramienta Buildroot. Para ejecutar la construcción obtenida en el navegador, se utiliza el emulador v86, que traduce el código de máquina a un formato WebAssembly. Para la organización del trabajo del repositorio se aplica […]

Fusión de los proyectos Thunderbird y K-9 Mail

Los equipos de desarrollo de Thunderbird y K-9 Mail han anunciado la fusión de los proyectos. El cliente de correo K-9 Mail será renombrado como "Thunderbird para Android" y comenzará a distribuirse bajo la nueva marca. Hace tiempo que el proyecto Thunderbird consideraba la posibilidad de crear una versión para dispositivos móviles, pero en las discusiones se llegó a la conclusión de que no tenía sentido dividir esfuerzos y realizar trabajos duplicados cuando se puede combinar […]

Se han encontrado aproximadamente 73,000 tokens y contraseñas de proyectos abiertos en los registros públicos de Travis CI.

La empresa Aqua Security ha publicado los resultados de una investigación sobre la presencia de datos confidenciales en los registros de compilación, disponibles públicamente en el sistema de integración continua Travis CI. Los investigadores encontraron una manera de extraer 770 millones de registros de diferentes proyectos. Con una carga de prueba de 8 millones de registros, se identificaron aproximadamente 73,000 tokens, credenciales y claves de acceso relacionadas con varios servicios populares, incluidos […]

Lanzamiento de postmarketOS 22.06, una distribución de Linux para smartphones y dispositivos móviles.

Se ha presentado el lanzamiento del proyecto postmarketOS 22.06, que desarrolla una distribución de Linux para smartphones, basada en la base de paquetes de Alpine Linux, la biblioteca C estándar Musl y un conjunto de utilidades BusyBox. El objetivo del proyecto es proporcionar una distribución de Linux para smartphones que no dependa del ciclo de vida de soporte de firmware oficiales y no esté atada a soluciones típicas de los principales actores de la industria que marcan la dirección del desarrollo. Las compilaciones están preparadas para PINE64 PinePhone, […]

Fallo en la infraestructura de GitLab de FreeDesktop, que afecta a los repositorios de muchos proyectos.

La infraestructura de desarrollo de FreeDesktop basada en la plataforma GitLab (gitlab.freedesktop.org) ha estado inaccesible debido a la falla de dos SSD en el almacenamiento distribuido basado en el sistema de archivos Ceph. Aún no hay pronósticos sobre si se podrán recuperar todos los datos actuales de los servicios internos de GitLab (para los repositorios git hay espejos disponibles, pero los datos de seguimiento de errores y revisión de código pueden […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster