Categoría: Blog

El servidor del proyecto MidnightBSD ha sido hackeado

Los desarrolladores del proyecto MidnightBSD, que está creando un sistema operativo orientado al escritorio basado en FreeBSD con elementos portados de DragonFly BSD, OpenBSD y NetBSD, han alertado a los usuarios sobre la detección de huellas de un hackeo en uno de sus servidores. El hackeo se llevó a cabo mediante la explotación de una vulnerabilidad CVE-2021-26084 descubierta a finales de agosto en el motor propietario para organización colaborativa Confluence (la empresa Atlassian ofrecía el uso gratuito de este producto […]

El proyecto Revolt desarrolla una alternativa abierta a la plataforma Discord

El proyecto Revolt está desarrollando una plataforma de comunicación destinada a crear un análogo abierto del mensajero propietario Discord. Al igual que Discord, la plataforma Revolt está orientada a crear espacios para la organización de la comunicación entre comunidades y grupos con intereses comunes. Revolt permite lanzar en sus servidores un servidor propio para comunicarse y, si es necesario, integrar con el sitio web o comunicarse utilizando los clientes disponibles […]

Lanzamiento de Ultimaker Cura 4.11, paquete para preparar modelos para impresión 3D

Está disponible una nueva versión del paquete Ultimaker Cura 4.11, que proporciona una interfaz gráfica para preparar modelos para impresión 3D (slicing). Basándose en el modelo, el programa determina el escenario de trabajo de la impresora 3D al aplicar cada capa de manera secuencial. En el caso más simple, es suficiente con importar el modelo en uno de los formatos compatibles (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), seleccionar las configuraciones de velocidad, material y calidad y […]

La empresa Microsoft ha publicado una actualización de la distribución Linux CBL-Mariner

La empresa Microsoft ha publicado una actualización de la distribución CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), que se desarrolla como una plataforma base universal para entornos Linux utilizados en infraestructuras en la nube, sistemas edge y varios servicios de Microsoft. El proyecto tiene como objetivo unificar las soluciones Linux utilizadas en Microsoft y simplificar el mantenimiento de sistemas Linux de diversos propósitos. Los avances del proyecto se distribuyen bajo la licencia MIT. En esta nueva versión: […]

Lanzamiento de Wine 6.17 y Wine Staging 6.17

Se lanzó la versión experimental de la implementación abierta de WinAPI: Wine 6.17. Desde el lanzamiento de la versión 6.16 se han cerrado 12 informes de errores y se han realizado 375 cambios. Las modificaciones más importantes son: Se mejoró el soporte para pantallas de alta densidad de píxeles (high-DPI) en las aplicaciones integradas. El programa WineCfg se ha convertido en formato PE (Executable Portable). Se continúa preparando la implementación de la interfaz de llamadas del sistema GDI. […]

Vulnerabilidad en Ghostscript, explotable a través de ImageMagick

En Ghostscript, un conjunto de herramientas para el procesamiento, conversión y generación de documentos en formatos PostScript y PDF, se ha detectado una vulnerabilidad crítica (CVE-2021-3781) que permite la ejecución de código arbitrario al procesar un archivo especialmente formateado. Inicialmente, Emil Lerner hizo hincapié en el problema, hablando de la vulnerabilidad el 25 de agosto en la conferencia ZeroNights X que se celebró en San Petersburgo (en la cual Emil […]

Están disponibles el lenguaje Dart 2.14 y el framework Flutter 2.5

La empresa Google ha publicado la versión del lenguaje de programación Dart 2.14, que continúa el desarrollo de la rama radicalmente revisada Dart 2, que se diferencia de la versión original del lenguaje Dart por la aplicación de tipificación estática fuerte (los tipos pueden inferirse automáticamente, por lo que la especificación de tipos no es obligatoria, pero la tipificación dinámica ya no se utiliza y el tipo inferido se asocia a la variable y posteriormente se aplica una verificación estricta […]

Lanzamiento del servidor multimedia PipeWire 0.3.35

Se ha publicado la versión 0.3.35 del proyecto PipeWire, que desarrolla un servidor multimedia de nueva generación, destinado a reemplazar a PulseAudio. PipeWire ofrece herramientas mejoradas en comparación con PulseAudio para trabajar con flujos de video, la capacidad de procesar audio con mínimas latencias y un nuevo modelo de seguridad para gestionar el acceso a nivel de dispositivos y flujos individuales. El proyecto cuenta con el apoyo de GNOME y ya se aplica por defecto […]

Está disponible GNU Anastasis, un conjunto de herramientas para la copia de seguridad de claves de cifrado.

El proyecto GNU ha presentado la primera versión de prueba de GNU Anastasis, un protocolo y aplicaciones con su implementación, diseñadas para la copia de seguridad segura de claves de cifrado y códigos de acceso. El proyecto está en desarrollo por los creadores del sistema de pago GNU Taler en respuesta a la necesidad de una herramienta para recuperar claves que se han perdido debido a fallos en el sistema de almacenamiento o por un olvido de la contraseña utilizada para cifrar la clave. El código […]

Vivaldi ha sido elegido como el navegador predeterminado en la distribución de Linux Manjaro Cinnamon.

El navegador propietario noruego Vivaldi, desarrollado por los ingenieros de Opera Presto, se ha convertido en el navegador predeterminado en la edición Linux de la distribución Manjaro, que viene con el entorno de escritorio Cinnamon. El navegador Vivaldi también estará disponible en otras ediciones de la distribución Manjaro a través de los repositorios oficiales del proyecto. Para una mejor integración con la distribución, se ha añadido un nuevo tema adaptado al diseño de Manjaro Cinnamon en el navegador, y […]

Vulnerabilidad en NPM que permite la sobrescritura de archivos en el sistema

La compañía GitHub ha revelado detalles sobre siete vulnerabilidades en los paquetes tar y @npmcli/arborist, que proporcionan funciones para trabajar con archivos tar y calcular árboles de dependencias en Node.js. Estas vulnerabilidades permiten que al descomprimir un archivo especialmente diseñado se sobrescriban archivos fuera del directorio raíz en el que se realiza la extracción, dependiendo de los permisos de acceso actuales. Los problemas permiten organizar la ejecución de código arbitrario en […]

Lanzamiento de nginx 1.21.3

Se ha formalizado el lanzamiento de la rama principal nginx 1.21.3, en el que se continúan desarrollando nuevas características (en la rama estable mantenida 1.20, solo se realizan cambios relacionados con la corrección de errores críticos y vulnerabilidades). Los cambios principales son: se ha optimizado la lectura del cuerpo de las solicitudes al utilizar el protocolo HTTP/2. Se han corregido errores en la API interna para el manejo del cuerpo de las solicitudes, que se manifestaban al utilizar el protocolo HTTP/2 y […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster