ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en cdnjs que permite la ejecución de código en los servidores de Cloudflare

Posted on

En la red de entrega de contenido cdnjs de Cloudflare, diseñada para acelerar la entrega de bibliotecas JavaScript, se ha identificado una vulnerabilidad crítica que permite la ejecución de código arbitrario en los servidores de CDN. La gravedad del problema se ve agravada por el hecho de que aproximadamente el 12.7% de todos los sitios en Internet utilizan el servicio para cargar bibliotecas JavaScript, y la compromisión de la infraestructura permite substituir bibliotecas entregadas por cualquiera de estos sitios. El servicio cdnjs carga paquetes […]

Vulnerabilidad en uBlock Origin que lleva a un fallo o agotamiento de recursos

Posted on

En el sistema de bloqueo de contenido no deseado uBlock Origin se ha identificado una vulnerabilidad que permite causar un fallo o agotamiento de memoria al navegar a una URL especialmente diseñada, si esta URL cae bajo los filtros de bloqueo estricto. La vulnerabilidad se manifiesta únicamente al acceder directamente a la URL problemática, por ejemplo, al hacer clic en un enlace. La vulnerabilidad ha sido corregida en la actualización de uBlock Origin 1.36.2. Un problema similar […]

El proyecto Pine64 ha lanzado el reloj inteligente resistente al agua PineTime

Posted on

La comunidad de Pine64, dedicada a crear dispositivos abiertos, ha puesto a la venta el reloj inteligente PineTime, que se ofrece en una carcasa hermética capaz de soportar inmersiones a 1 metro de profundidad. El precio del dispositivo es de $26.99. A diferencia del kit para desarrolladores previamente disponible, la opción de reloj ofrecida no contiene una interfaz de depuración de bajo nivel y está dirigida al consumidor promedio (no se recomiendan experimentos con la instalación de firmware no verificados debido a limitaciones […]

Actualización de Chrome 91.0.4472.164 corrigiendo una vulnerabilidad de 0-day

Posted on

Google ha lanzado la actualización de Chrome 91.0.4472.164, que corrige 8 vulnerabilidades, incluida la problemática CVE-2021-30563, ya utilizada por los atacantes en exploits (0-day). Los detalles aún no se han revelado, solo se sabe que la vulnerabilidad es causada por un manejo incorrecto de tipos (Type Confusion) en el motor JavaScript V8. Entre otras vulnerabilidades: tres problemas de acceso a la memoria después de su liberación (Use after free) en […]

Chrome 94 contará con el modo HTTPS-First

Posted on

Google ha anunciado su decisión de añadir en Chrome 94 el modo HTTPS-First, que recuerda al modo HTTPS Only que apareció previamente en Firefox 83. Al intentar acceder a un recurso sin cifrado a través de HTTP, el navegador intentará primero conectar al sitio HTTPS y, si el intento falla, se mostrará al usuario una advertencia sobre la falta de soporte para HTTPS y la opción de abrir el sitio sin cifrado. […]

Lanzamiento de Wine Launcher 1.5.3, una herramienta para iniciar juegos de Windows

Posted on

Está disponible la versión del proyecto Wine Launcher 1.5.3, que desarrolla un entorno Sandbox para ejecutar juegos de Windows. Entre las principales características destaca: aislamiento del sistema, un Wine y un Prefix separados para cada juego, compresión en imágenes SquashFS para ahorrar espacio, un estilo moderno de lanzador, fijación automática de cambios en el directorio Prefix y generación de parches a partir de estos, soporte para controladores y Steam/GE/TKG Proton. El código del proyecto se distribuye bajo […]

Vulnerabilidad en el subsistema del núcleo Linux Netfilter

Posted on

En Netfilter, el subsistema del núcleo Linux utilizado para filtrar y modificar paquetes de red, se ha identificado una vulnerabilidad (CVE-2021-22555) que permite a un usuario local obtener privilegios de root en el sistema, incluso estando en un contenedor aislado. Se ha preparado un prototipo funcional de exploit para probar, que elude los mecanismos de protección KASLR, SMAP y SMEP. El investigador que descubrió la vulnerabilidad recibió una recompensa de Google de 20 mil dólares por […]

Dieciochoava actualización del firmware de Ubuntu Touch

Posted on

El proyecto UBports, que asumió el desarrollo de la plataforma móvil Ubuntu Touch después de que la empresa Canonical se distanció, ha publicado una actualización de firmware OTA-18 (over-the-air). El proyecto también desarrolla un puerto experimental del escritorio Unity 8, que ha sido renombrado como Lomiri. La actualización de Ubuntu Touch OTA-18 está destinada a los teléfonos inteligentes OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]

Disponible el fork zsnes, emulador de Super Nintendo

Posted on

Está disponible un fork de zsnes, el emulador de la consola de videojuegos Super Nintendo. El autor del fork se ha encargado de solucionar problemas de compilación y ha comenzado a actualizar la base de código. El proyecto original de zsnes no se había actualizado en 14 años y al intentar utilizarlo surgían problemas de compilación en distribuciones modernas de Linux, así como incompatibilidades con nuevos compiladores. El paquete actualizado se encuentra disponible en el repositorio […]

La base de datos orientada a documentos MongoDB 5.0 está disponible

Posted on

Se ha presentado la versión del sistema de gestión de bases de datos orientado a documentos MongoDB 5.0, que ocupa un nicho entre sistemas rápidos y escalables que operan datos en formato clave/valor, y bases de datos relacionales, funcionales y fáciles de consultar. El código de MongoDB está escrito en C++ y se distribuye bajo la licencia SSPL, que se basa en la licencia AGPLv3, pero no es abierta, ya que contiene un requisito discriminatorio de entrega bajo […]

Lanzamiento del Servidor Autoritativo PowerDNS 4.5

Posted on

Se ha lanzado la versión del servidor DNS autoritativo PowerDNS Authoritative Server 4.5, diseñado para la gestión de zonas DNS. Según los desarrolladores del proyecto, PowerDNS Authoritative Server gestiona aproximadamente el 30% del total de dominios en Europa (si solo se consideran los dominios con firmas DNSSEC, la cifra asciende al 90%). El código del proyecto se distribuye bajo la licencia GPLv2. PowerDNS Authoritative Server ofrece la posibilidad de almacenar información sobre dominios […]

Lanzamiento de la distribución Tails 4.20

Posted on

Se ha publicado la versión de la distribución especializada Tails 4.20 (The Amnesic Incognito Live System), basada en la paquete Debian y diseñada para asegurar una salida anónima a la red. La salida anónima en Tails es proporcionada por el sistema Tor. Todas las conexiones, excepto el tráfico a través de la red Tor, son bloqueadas por defecto por un cortafuegos. Para el almacenamiento de datos del usuario en modo de conservación de datos entre arranques se utiliza […]

« al inicio 569 570 571 572 573 574 575 576 577 578 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster