Categoría: Blog

La obsolescencia del certificado raíz IdenTrust llevará a la pérdida de confianza en Let's Encrypt en dispositivos antiguos.

El 30 de septiembre a las 17:01, hora de Moscú, expira la vida útil del certificado raíz de la empresa IdenTrust (DST Root CA X3), que se utilizó para la firma cruzada del certificado raíz de la autoridad certificadora Let’s Encrypt (ISRG Root X1), controlada por la comunidad y que proporciona certificados de forma gratuita a todos los interesados. La firma cruzada aseguraba la confianza en los certificados de Let’s Encrypt en una amplia gama de dispositivos, sistemas operativos y navegadores […]

La primera versión estable de la utilidad para descargar contenido web GNU Wget2

Después de tres años y medio de desarrollo, se presenta la primera versión estable del proyecto GNU Wget2, que desarrolla una versión completamente reestructurada del programa para la automatización de descargas recursivas de contenido GNU Wget. GNU Wget2 ha sido diseñado y reescrito desde cero y destaca por extraer la funcionalidad básica del cliente web a la biblioteca libwget, que puede ser utilizada de forma aislada en aplicaciones. La herramienta se distribuye bajo la licencia GPLv3+, y la biblioteca bajo […]

Lanzamiento de OpenSSH 8.8 con la desactivación del soporte para firmas digitales rsa-sha.

Se ha publicado la versión OpenSSH 8.8, una implementación abierta del cliente y servidor para trabajar con los protocolos SSH 2.0 y SFTP. Este lanzamiento es notable por deshabilitar, de forma predeterminada, la posibilidad de utilizar firmas digitales basadas en claves RSA con el hash SHA-1 («ssh-rsa»). La discontinuación del soporte para las firmas «ssh-rsa» se debe a la creciente efectividad de los ataques de colisión con prefijo específico (el costo de encontrar una colisión se estima en aproximadamente 50 mil dólares). Para […]

Google se centrará en el desarrollo de innovaciones para Android en el núcleo principal de Linux

En la reciente conferencia Linux Plumbers 2021, Google habló sobre los avances de la iniciativa para migrar la plataforma Android a un núcleo Linux estándar en lugar de su variante personalizada, que incluye cambios específicos para Android. El cambio más significativo en el desarrollo fue la decisión de pasar, después de 2023, al modelo «Upstream First», que implica el desarrollo de todas las nuevas capacidades del núcleo necesarias […]

El proyecto elk desarrolla un motor JavaScript compacto para microcontroladores.

Ya está disponible la nueva versión del motor JavaScript elk 2.0.9, diseñado para su uso en sistemas con recursos limitados, como microcontroladores, incluyendo placas ESP32 y Arduino Nano con 2 KB de RAM y 30 KB de Flash. Para ejecutar la máquina virtual proporcionada, se requieren solo 100 bytes de memoria y 20 KB de espacio en el almacenamiento. El código del proyecto está escrito en C y se distribuye bajo la licencia […]

Lanzamiento de Wine 6.18 y Wine staging 6.18

Se ha lanzado la rama experimental de la implementación abierta de WinAPI — Wine 6.18. Desde el lanzamiento de la versión 6.17, se han cerrado 19 informes de errores y se han realizado 485 cambios. Los cambios más importantes son: Las bibliotecas Shell32 y WineBus se han convertido al formato PE (Portable Executable). Los datos de Unicode se han actualizado a la versión 14. El motor Mono se ha actualizado a la versión 6.4.0. Se ha realizado trabajo adicional en el soporte […]

Lanzamiento del conjunto de utilidades del sistema GNU Coreutils 9.0

Ya está disponible la versión estable del conjunto de utilidades del sistema GNU Coreutils 9.0, que incluye programas como sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. El cambio significativo en el número de versión se debe a las modificaciones en el comportamiento de algunas utilidades. Cambios clave: En las utilidades cp e install, por defecto, al copiar se utiliza […]

HackerOne ha implementado recompensas por la detección de vulnerabilidades en software de código abierto

La plataforma HackerOne, que permite a los investigadores de seguridad informar a las empresas y desarrolladores de software sobre vulnerabilidades encontradas y recibir recompensas por ello, anunció la inclusión de software de código abierto en el alcance del proyecto Internet Bug Bounty. Ahora los pagos de recompensas pueden realizarse no solo por identificar vulnerabilidades en sistemas y servicios corporativos, sino también por informar sobre problemas en […]

GitHub ha añadido soporte para el seguimiento de vulnerabilidades en proyectos en el lenguaje Rust

La empresa GitHub anunció la adición del soporte del lenguaje Rust en el catálogo GitHub Advisory Database, donde se publican detalles sobre vulnerabilidades que afectan a proyectos alojados en GitHub, además de realizar un seguimiento de problemas en paquetes relacionados con código vulnerable. Se ha añadido una nueva sección al catálogo que permite rastrear la aparición de vulnerabilidades en paquetes que contienen código en el lenguaje Rust. Actualmente […]

Google ha publicado un plan para el cese del soporte a la segunda versión del manifiesto de Chrome

Google ha presentado un calendario para la finalización del soporte a la segunda versión del manifiesto de Chrome en favor de la tercera versión, que ha sido objeto de críticas debido a la interrupción del funcionamiento de muchas extensiones para bloquear contenido no deseado y mejorar la seguridad. Entre ellas, la popular extensión de bloqueo de anuncios uBlock Origin, que no puede ser trasladada a la tercera versión del manifiesto debido al cese de soporte […]

Lanzamiento beta de Ubuntu 21.10

Se ha lanzado la versión beta de la distribución Ubuntu 21.10 "Impish Indri", tras la cual se ha realizado una congelación completa de la base de paquetes, y los desarrolladores han pasado a pruebas finales y corrección de errores. El lanzamiento está programado para el 14 de octubre. Las imágenes de prueba listas han sido creadas para Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu y UbuntuKylin (edición para China). Los cambios principales: se ha llevado a cabo la transición […]

Lanzamiento del sistema operativo MidnightBSD 2.1

Se ha lanzado el sistema operativo orientado a escritorio MidnightBSD 2.1, basado en FreeBSD con elementos portados desde DragonFly BSD, OpenBSD y NetBSD. El entorno de escritorio básico se construye sobre GNUstep, pero los usuarios tienen la opción de instalar WindowMaker, GNOME, Xfce o Lumina. Se ha preparado una imagen de instalación de 743 MB (x86, amd64) para su descarga. A diferencia de otras construcciones de escritorio de FreeBSD, el sistema operativo MidnightBSD se ha desarrollado originalmente […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster