Categoría: Blog

Vulnerabilidades en el subsistema eBPF del núcleo de Linux

En el subsistema eBPF, que permite ejecutar controladores para la trazabilidad, análisis del funcionamiento de los subsistemas y gestión del tráfico, realizados dentro del núcleo de Linux en una máquina virtual especial con JIT, se ha identificado una vulnerabilidad (CVE-2021-29154) que permite a un usuario local hacer que su código se ejecute a nivel de núcleo. El problema se manifiesta hasta la versión 5.11.12 (inclusive) y aún no se ha corregido en las distribuciones (Debian, Ubuntu, RHEL, Fedora, SUSE, […]

Lanzamiento del paquete multimedia FFmpeg 4.4

Después de diez meses de desarrollo, está disponible el paquete multimedia FFmpeg 4.4, que incluye un conjunto de aplicaciones y una colección de bibliotecas para operaciones con varios formatos multimedia (grabación, conversión y decodificación de formatos de audio y video). El paquete se distribuye bajo las licencias LGPL y GPL, y el desarrollo de FFmpeg se lleva a cabo de manera paralela con el proyecto MPlayer. Entre los cambios introducidos en FFmpeg 4.4, se destaca: Se ha implementado la posibilidad de utilizar la API VDPAU (Video Decode […]

Lanzamiento de GnuPG 2.3.0

Después de tres años y medio desde la formación de la anterior y significativa rama, se presenta una nueva versión de la herramienta GnuPG 2.3.0 (GNU Privacy Guard), compatible con los estándares OpenPGP (RFC-4880) y S/MIME, y que proporciona utilidades para el cifrado de datos, el trabajo con firmas electrónicas, la gestión de claves y el acceso a repositorios públicos de claves. GnuPG 2.3.0 se posiciona como la primera versión de una nueva base de código que incluye […]

Apache concluye el desarrollo de la plataforma de clústeres Mesos

Los desarrolladores de la comunidad Apache han votado para cesar el desarrollo de la plataforma de gestión de recursos del clúster Apache Mesos y trasladar los trabajos existentes al repositorio de proyectos obsoletos de Apache Attic. A los interesados en el desarrollo futuro de Mesos se les invita a continuar su trabajo a través de la creación de un fork del repositorio git del proyecto. Como razón del fracaso del proyecto, uno de sus desarrolladores clave menciona la imposibilidad de competir con la plataforma Kubernetes, que fue […]

Nueva versión del marco para crear aplicaciones de red Ergo 1.2

Después de un año de desarrollo, se lanzó el marco Ergo 1.2, que implementa la pila de red completa de Erlang y su biblioteca OTP en el lenguaje Go. El marco proporciona al desarrollador herramientas flexibles del mundo de Erlang para crear soluciones distribuidas en Go mediante plantillas de diseño predefinidas como Application, Supervisor y GenServer. Dado que en Go no hay un análogo directo del proceso de Erlang, […]

Actualización del paquete antivirus gratuito ClamAV 0.103.2 con correcciones de vulnerabilidades.

Se ha lanzado la versión del paquete antivirus libre ClamAV 0.103.2, en la que se han corregido varias vulnerabilidades: CVE-2021-1386 — escalada de privilegios en la plataforma Windows debido a la carga insegura de DLL UnRAR (un usuario local puede colocar su propia DLL haciéndose pasar por la biblioteca UnRAR y lograr ejecutar código con privilegios de sistema). CVE-2021-1252 — bucle al procesar archivos XLM especialmente diseñados de Excel. CVE-2021-1404 — fallo del proceso al […]

Rust se incluye entre los principales lenguajes para el desarrollo de la plataforma Android.

La compañía Google ha anunciado la inclusión del lenguaje de programación Rust entre los lenguajes permitidos para el desarrollo de la plataforma Android. El compilador del lenguaje Rust fue incluido en el árbol de código fuente de Android ya en 2019, pero el soporte para este lenguaje ha permanecido en estado experimental. Entre los primeros componentes en Rust que se planea incluir en Android se encuentran nuevas implementaciones del mecanismo de interacción entre procesos Binder y […]

Informe sobre la compromisión del repositorio git y la base de usuarios del proyecto PHP

Se han publicado los primeros resultados sobre el análisis del incidente relacionado con la detección en el repositorio Git del proyecto PHP de dos commits maliciosos con un backdoor, que se activa al enviar una solicitud con un encabezado User Agent especialmente diseñado. Durante el estudio de las huellas de la actividad de los atacantes, se llegó a la conclusión de que el servidor git.php.net, en el que se encontraba el repositorio git, no fue hackeado, pero se comprometió la base de datos de las cuentas […]

En Firefox se ha decidido no eliminar el modo compacto y activar WebRender para todos los entornos Linux

Los desarrolladores de Mozilla han decidido no eliminar el modo compacto de visualización de paneles y continuar proporcionando la funcionalidad relacionada con él. Sin embargo, la opción visible para los usuarios para seleccionar el modo del panel (menú 'hamburguesa' en el panel -> Personalizar -> Densidad -> Compacto o Personalización -> Iconos -> Compactos) se eliminará por defecto. Para restaurar la opción, en about:config aparecerá el parámetro 'browser.compactmode.show', que devolverá el botón […]

Google ha publicado el códec de audio Lyra para la transmisión de voz en condiciones de conexión deficiente

La compañía Google ha presentado el nuevo códec de audio Lyra, optimizado para lograr la máxima calidad en la transmisión de voz incluso en canales de comunicación muy lentos. La implementación de Lyra está escrita en C++ y se distribuye bajo la licencia Apache 2.0, pero entre las dependencias necesarias para su funcionamiento se encuentra la biblioteca propietaria libsparse_inference.so, que implementa el núcleo para cálculos matemáticos. Se ha señalado que la biblioteca propietaria es temporal […]

Actualización de Ruby 3.0.1 con corrección de vulnerabilidades

Se han formado lanzamientos corregidos del lenguaje de programación Ruby 3.0.1, 2.7.3, 2.6.7 y 2.5.9, en los que se han solucionado dos vulnerabilidades: CVE-2021-28965, una vulnerabilidad en el módulo integrado REXML, que al analizar y serializar un documento XML diseñado específicamente puede llevar a la creación de un documento XML incorrecto, cuya estructura no coincide con la original. El peligro de la vulnerabilidad depende en gran medida del contexto, pero no se excluye la organización de ataques sobre […]

Lanzamiento de la plataforma webOS Open Source Edition 2.10

Se ha presentado la versión de la plataforma de código abierto webOS Open Source Edition 2.10, que puede utilizarse en varios dispositivos portátiles, placas y sistemas de infoentretenimiento automotriz. Las placas Raspberry Pi 4 se consideran como la plataforma de hardware de referencia. La plataforma se desarrolla en un repositorio público bajo la licencia Apache 2.0, y su desarrollo es supervisado por la comunidad, siguiendo un modelo de gestión colaborativa. La plataforma webOS fue desarrollada originalmente por […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster