Categoría: Blog

Se ha establecido el fondo OSFF para coordinar el desarrollo de firmware abierto.

Se ha fundado una nueva organización sin fines de lucro, OSFF (Open-Source Firmware Foundation), enfocada en promover el firmware abierto y asegurar la cooperación y el intercambio entre individuos y empresas interesados en el desarrollo y uso de firmware abierto. Entre los fundadores del fondo se encuentran las empresas 9elements Cyber Security y Mullvad VPN. Entre los objetivos de la organización se mencionan la realización de investigaciones, la formación y el desarrollo de proyectos conjuntos en una plataforma neutral […]

Se ha detectado una vulnerabilidad remota en el núcleo de Linux que se manifiesta al utilizar el protocolo TIPC.

Se ha detectado una vulnerabilidad en el módulo del núcleo de Linux que proporciona el funcionamiento del protocolo de red TIPC (Comunicación Inter-procesos Transparente) (CVE-2022-0435), que podría permitir la ejecución de código en el nivel del núcleo mediante el envío de un paquete de red especialmente diseñado. El problema afecta únicamente a los sistemas con el módulo del núcleo tipc.ko cargado y con la pila TIPC configurada, que generalmente se utiliza en clústeres y no está activada por defecto en distribuciones no especializadas […]

Actualización de PostgreSQL. Lanzamiento de reshape, una herramienta para migrar a un nuevo esquema sin detener el funcionamiento

Se han formado actualizaciones correctivas para todas las ramas soportadas de PostgreSQL: 14.2, 13.6, 12.10, 11.15 y 10.20, en las que se han corregido 55 errores detectados en los últimos tres meses. Entre ellos se incluyen problemas que, en raras circunstancias, podían llevar a la corrupción de índices al modificar cadenas HOT (tupla solo en heap) durante las operaciones de VACUUM o al realizar la operación REINDEX CONCURRENTLY para […]

Lanzamiento estable de la base de datos MariaDB 10.7

Después de 6 meses de desarrollo, se ha publicado el primer lanzamiento estable de la nueva rama de la base de datos MariaDB 10.7 (10.7.2), que se desarrolla como una bifurcación de MySQL, manteniendo la compatibilidad hacia atrás y diferenciándose por la integración de motores de almacenamiento adicionales y capacidades ampliadas. El desarrollo de MariaDB es supervisado por la organización independiente MariaDB Foundation, siguiendo un proceso de desarrollo completamente abierto y transparente, sin depender de fabricantes individuales. MariaDB […]

Lanzamiento de GNU Binutils 2.38

Se ha presentado el lanzamiento del conjunto de utilidades del sistema GNU Binutils 2.38, que incluye programas como GNU linker, GNU assembler, nm, objdump, strings, strip. En la nueva versión: se ha añadido soporte para la arquitectura LoongArch en el ensamblador y el vinculador, utilizada en los procesadores Loongson. Se ha añadido la opción "—multibyte-handling=[allow|warn|warn-sym-only]" para elegir el método de manejo de caracteres multibyte. Al especificar el valor warn, se emite una advertencia […]

Lanzamiento de la distribución Tails 4.27

Se ha lanzado la versión del sistema operativo especializado Tails 4.27 (The Amnesic Incognito Live System), basado en la infraestructura de paquetes de Debian y diseñado para garantizar una salida anónima a la red. La salida anónima en Tails se logra a través del sistema Tor. Todas las conexiones, excepto el tráfico a través de la red Tor, están bloqueadas por defecto por un filtro de paquetes. Para almacenar datos del usuario en el modo de conservación de datos entre reinicios se utiliza […]

Lanzamiento de Firefox 97

Se ha lanzado el navegador web Firefox 97. Además, se ha creado una actualización de la rama de soporte a largo plazo — 91.6.0. La rama de Firefox 98 ha pasado a la fase de beta, con lanzamiento programado para el 8 de marzo. Las principales novedades: ha expirado la disponibilidad de las 18 temáticas de color estacionales Colorway, propuestas en Firefox 94 y realizadas en forma de complemento integrado, operativo por tiempo limitado. Los usuarios que desean […]

Lanzamiento de cppcheck 2.7, un analizador de código estático para lenguajes C++ y C

Se ha lanzado una nueva versión del analizador de código estático cppcheck 2.7, que permite detectar diversas clases de errores en el código en lenguajes C y C++, incluyendo aquellos que utilizan sintaxis no estándar, típica de sistemas embebidos. Se proporciona un conjunto de complementos que garantizan la integración de cppcheck con varios sistemas de desarrollo, integración continua y pruebas, además de ofrecer funciones como la verificación del cumplimiento […]

Lanzamiento de Chrome OS 98

Está disponible el lanzamiento del sistema operativo Chrome OS 98, basado en el núcleo de Linux, el gestor de sistemas upstart, la herramienta de compilación ebuild/portage, componentes abiertos y el navegador web Chrome 98. El entorno del usuario de Chrome OS se limita al navegador web, y en lugar de programas estándar, se utilizan aplicaciones web; no obstante, Chrome OS incluye una interfaz multitarea completa, escritorio y barra de tareas. La versión Chrome OS 98 […]

Vulnerabilidades en firmware UEFI basadas en el marco InsydeH2O permiten la ejecución de código en modo SMM

En el marco InsydeH2O, utilizado por muchos fabricantes para crear firmware UEFI para su hardware (la implementación más común del BIOS UEFI), se han identificado 23 vulnerabilidades que permiten ejecutar código en el modo SMM (System Management Mode), que tiene mayor prioridad (Ring -2) que el modo hipervisor y el anillo cero de protección, y que tiene acceso ilimitado a toda la memoria. El problema afecta a los firmware UEFI utilizados por fabricantes como Fujitsu, […]

Iniciativa Alpha-Omega, dirigida a aumentar la seguridad de 10,000 proyectos de código abierto

La OpenSSF (Open Source Security Foundation) presentó el proyecto Alpha-Omega, enfocado en mejorar la seguridad del software de código abierto. La inversión inicial para el desarrollo del proyecto de 5 millones de dólares y el personal para lanzar la iniciativa serán proporcionados por las empresas Google y Microsoft. También se invitan a otras organizaciones a participar, ya sea a través de la provisión de talento ingenieril o en el nivel de financiamiento, lo que […]

Wayland utiliza menos del 10% de los usuarios de Firefox en Linux.

De acuerdo con las estadísticas del servicio Firefox Telemetry, que analiza los datos recibidos de la telemetría y las solicitudes de los usuarios a los servidores de Mozilla, la proporción de usuarios de Firefox en Linux que trabajan en entornos basados en el protocolo Wayland no supera el 10%. El 90% de los usuarios de Firefox en Linux continúan utilizando el protocolo X11. Un entorno puro de Wayland es utilizado por aproximadamente el 5-7% de los usuarios de Linux, y XWayland por aproximadamente […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster