Categoría: Blog

El proyecto OpenBSD ha publicado OpenIKED 7.1, una implementación portable del protocolo IKEv2 para IPsec

Se ha publicado la versión OpenIKED 7.1, implementación del protocolo IKEv2, desarrollada por el proyecto OpenBSD. Originalmente, los componentes de IKEv2 eran una parte indivisible de la pila IPsec de OpenBSD, pero ahora se han separado en un paquete portátil que puede utilizarse en otros sistemas operativos. Por ejemplo, el funcionamiento de OpenIKED se ha verificado en FreeBSD, NetBSD, macOS y varias distribuciones de Linux, incluidos Arch, Debian, Fedora y Ubuntu. El código está escrito en […]

Lanzamiento de la distribución minimalista Alpine Linux 3.16

Está disponible el lanzamiento de Alpine Linux 3.16, una distribución minimalista construida sobre la biblioteca del sistema Musl y el conjunto de utilidades BusyBox. La distribución se caracteriza por sus altas exigencias de seguridad y está compilada con protección SSP (Stack Smashing Protection). Se utiliza OpenRC como sistema de inicialización, y se aplica su propio gestor de paquetes apk para la gestión de software. Alpine se utiliza para formar imágenes oficiales de contenedores Docker. Las imágenes de arranque […]

Lanzamiento del núcleo Linux 5.18

Después de dos meses de desarrollo, Linus Torvalds ha presentado el lanzamiento del núcleo Linux 5.18. Entre los cambios más notables se incluyen: una limpieza importante de funcionalidades obsoletas, la declaración de la FS Reiserfs como obsoleta, la implementación de eventos de rastreo de procesos de usuario, la adición de soporte para el mecanismo de bloqueo de exploits Intel IBT, la inclusión de un modo de detección de desbordamientos de búfer al usar la función memcpy(), la adición de un mecanismo de seguimiento de llamadas de funciones fprobe, y un aumento en el rendimiento del planificador […]

Lotus 1-2-3 ha sido portado a Linux.

Tavis Ormandy, investigador de seguridad de Google, portó por curiosidad una hoja de cálculo Lotus 1-2-3, lanzada en 1988, para que funcione en Linux, tres años antes de la aparición del mismo Linux. El puerto se realizó a partir de la modificación de los archivos ejecutables para UNIX, encontrados en un archivo con piratería en uno de los BBS. El trabajo es interesante porque el porting se realizó […]

Se ha detectado una biblioteca maliciosa llamada pymafka en el catálogo de paquetes de Python PyPI.

Se ha identificado una biblioteca maliciosa llamada pymafka en el catálogo de PyPI (Python Package Index). La biblioteca se distribuía con un nombre similar al popular paquete pykafka, con la esperanza de que los usuarios descuidados confundieran el paquete de suplantación con el proyecto principal (typosquatting). El paquete malicioso fue publicado el 17 de mayo y se descargó 325 veces antes de su bloqueo. Dentro del paquete había un script 'setup.py' que definía […]

Lanzamiento del gestor de sistemas systemd 251

Después de cinco meses de desarrollo, se presentó la versión del gestor del sistema systemd 251. Los cambios principales: Se han incrementado los requisitos del sistema. La versión mínima del kernel de Linux soportada ha aumentado de 3.13 a 4.15. Para su funcionamiento se requiere el temporizador CLOCK_BOOTTIME. Para la compilación se necesita un compilador que soporte el estándar C11 y las extensiones GNU (para los archivos de encabezado se sigue usando el estándar C89). Se ha añadido una utilidad experimental systemd-sysupdate para la actualización automática […]

Ubuntu 22.10 utilizará PipeWire en lugar de PulseAudio para el manejo de sonido

En el repositorio en el que se desarrolla la versión de Ubuntu 22.10, se ha hecho el cambio a utilizar por defecto el servidor multimedia PipeWire para el procesamiento de audio. Los paquetes relacionados con PulseAudio han sido eliminados de los conjuntos desktop y desktop-minimal, y para garantizar la compatibilidad, se ha añadido una capa pipewire-pulse que opera sobre PipeWire, la cual permite que todos los clientes existentes de PulseAudio sigan funcionando. […]

Vulnerabilidad en el subsistema del núcleo de Linux perf que permite elevar privilegios

Se ha descubierto una vulnerabilidad en el kernel de Linux (CVE-2022-1729) que permite a un usuario local obtener acceso root al sistema. La vulnerabilidad es provocada por una condición de carrera en el subsistema perf, que puede ser utilizada para hacer referencia a una región de memoria del kernel ya liberada (use-after-free). El problema se manifiesta desde el lanzamiento del kernel 4.0-rc1. La posibilidad de explotación se ha confirmado para las versiones 5.4.193+. La solución está disponible por ahora solo en forma de parche. La peligrosidad de la vulnerabilidad […]

Lanzamiento de Wine 7.9 y GE-Proton7-18

Se ha lanzado la versión experimental de la implementación abierta de WinAPI — Wine 7.9. Desde el lanzamiento de la versión 7.8, se han cerrado 35 informes de errores y se han realizado 323 cambios. Los cambios más importantes son: Se ha iniciado la migración del controlador de macOS para usar el formato de archivos ejecutables PE (Portable Executable) en lugar de ELF. Se ha trabajado para corregir fallos al ejecutar pruebas («make test») en la plataforma Windows. Se han cerrado […]

Lanzamiento de Erlang/OTP 25

Después de un año de desarrollo, se ha lanzado el lenguaje de programación funcional Erlang 25, enfocado en el desarrollo de aplicaciones distribuidas y tolerantes a fallos, que permiten el procesamiento paralelo de solicitudes en tiempo real. El lenguaje se ha utilizado en áreas como telecomunicaciones, sistemas bancarios, comercio electrónico, telefonía por ordenador y organización de mensajería instantánea. Al mismo tiempo, se ha lanzado OTP 25 (Open Telecom Platform) — un conjunto de bibliotecas complementarias […]

Disponible Apache OpenMeetings 6.3, un servidor para realizar webconferencias

La organización Apache Software Foundation ha presentado el lanzamiento del servidor de webconferencias Apache OpenMeetings 6.3, que permite llevar a cabo conferencias de audio y vídeo a través de la web, así como la colaboración y el intercambio de mensajes entre los participantes. Se admiten tanto la realización de seminarios web con un único ponente como conferencias con un número variable de participantes que interactúan simultáneamente. El código del proyecto está escrito en Java y se distribuye bajo […]

Actualización de Firefox 100.0.2 que corrige vulnerabilidades críticas

Se han publicado versiones corregidas de Firefox 100.0.2, Firefox ESR 91.9.1 y Thunderbird 91.9.1 que abordan dos vulnerabilidades clasificada como críticas. En el concurso Pwn2Own 2022, se demostró un exploit funcional que permitió, al abrir una página específicamente diseñada, eludir la aislamiento sandbox y ejecutar código en el sistema. Al autor del exploit se le ha otorgado un premio de 100 mil dólares. La primera vulnerabilidad (CVE-2022-1802) […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster