ProHoster > Blog

Categoría: Blog

Categoría Blog

Se detectó y corrigió la posibilidad de ejecución de código de usuario en el contexto del núcleo en la llamada del sistema futex

Posted on

En la implementación de la llamada al sistema futex (mutex de espacio de usuario rápido) se descubrió y solucionó el uso de memoria de pila después de liberarla. Esto, a su vez, permitía a un atacante ejecutar su código en el contexto del núcleo, con todas las consecuencias de seguridad resultantes. La vulnerabilidad se encontraba en el código del manejador de errores. La corrección de esta vulnerabilidad apareció en el kernel principal de Linux el 28 de enero y […]

Primera publicación pública de JingOS

Posted on

Se lanzó la primera versión pública del sistema operativo JingOS, orientado a dispositivos móviles, en particular el JingPad C1, cuya producción en masa está prevista para comenzar en julio de 2021. El sistema es un fork de Ubuntu, que incluye muchas características del Apple iPad OS y del fork KDE. También se está desarrollando un conjunto propio de aplicaciones predeterminadas, como calendario, tienda de aplicaciones, PIM, notas de voz, y […]

Vulnerabilidad crítica en libgcrypt 1.9.0

Posted on

El 28 de enero se descubrió una vulnerabilidad 0-day en la biblioteca criptográfica libgcrypt por Tavis Ormandy del Project Zero (un grupo de especialistas en seguridad de Google que busca vulnerabilidades 0-day). Solo la versión 1.9.0 es susceptible (ahora renombrada en el servidor ftp upstream para evitar descargas accidentales). Debido a suposiciones incorrectas en el código, es posible un desbordamiento de búfer, lo que podría conducir a la ejecución remota de código. El desbordamiento puede […]

Lanzamiento de EiskaltDC++ 2.4.1

Posted on

Se ha lanzado la versión estable de EiskaltDC++ v2.4.1, un cliente multiplataforma para las redes Direct Connect y Advanced Direct Connect. Se han preparado compilaciones para varias distribuciones de Linux, Haiku, macOS y Windows. Los mantenedores de muchas distribuciones ya han actualizado los paquetes en sus repositorios oficiales. Principales cambios desde la versión 2.2.9, que se lanzó hace 7.5 años: Cambios generales Se añadió soporte para OpenSSL >= 1.1.x (soporte […]

Lanzamiento del navegador Vivaldi 3.6

Posted on

Hoy se ha lanzado la versión final del navegador Vivaldi 3.6 basada en el núcleo abierto Chromium. En este nuevo lanzamiento, se ha modificado significativamente el manejo de los grupos de pestañas: ahora, al acceder a un grupo, se abre automáticamente un panel adicional donde se colocan todas las pestañas del grupo. Si es necesario, el usuario puede anclar el segundo panel para facilitar el trabajo con múltiples pestañas. Entre otros cambios destacan […]

GitLab cancela Bronze/Starter por 4$ al mes

Posted on

Los clientes actuales de Bronze/Starter podrán seguir usándolos al mismo precio hasta el final de su suscripción y un año más después de eso. Luego deberán elegir: o una suscripción más cara o una cuenta gratuita con funcionalidades reducidas. En caso de optar por la suscripción más cara, se ofrecen descuentos significativos, por lo que el precio aumentará hasta el habitual en un plazo de tres años. Por ejemplo, Premium […]

Dotenv-linter se ha actualizado a v3.0.0

Posted on

Dotenv-linter es una herramienta de código abierto para revisar y corregir diversos problemas en archivos .env, que sirven para almacenar de manera más conveniente las variables de entorno dentro de un proyecto. Se recomienda el uso de variables de entorno según el manifiesto de desarrollo "The Twelve Factor App", un conjunto de mejores prácticas para el desarrollo de aplicaciones en cualquier plataforma. Seguir este manifiesto prepara tu aplicación para la escalabilidad, facilitando […]

Firefox 85

Posted on

Firefox 85 ya está disponible. Subsistema gráfico: WebRender está habilitado en dispositivos que usan la combinación "GNOME+Wayland+tarjeta gráfica Intel/AMD" (excepto para pantallas 4K, cuyo soporte se espera en Firefox 86). Además, WebRender está habilitado en dispositivos con gráficos Iris Pro Graphics P580 (Xeon E3 v5 móvil), que los desarrolladores habían olvidado, así como en dispositivos con controladores Intel HD Graphics versión 23.20.16.4973 (este controlador específico […]

Se ha identificado y corregido una vulnerabilidad crítica en la implementación de NFS

Posted on

La vulnerabilidad radica en la capacidad de un atacante remoto para acceder a directorios fuera del exportado por NFS, a través de una llamada READDIRPLUS a .. del directorio raíz exportado. La vulnerabilidad se corrigió en el núcleo 5.10.10 lanzado el 23 de enero, así como en todas las demás versiones de núcleos soportadas que se actualizaron ese día: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Autor: J. Bruce Fields Fecha: Lun Ene 11 […]

Microsoft ha lanzado una biblioteca oficial de Rust para la API de Windows.

Posted on

La biblioteca está diseñada como un crate de Rust bajo la MIT License, que se puede utilizar así: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Después de esto, en el script de construcción build.rs se pueden generar los módulos necesarios para su aplicación: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } La documentación sobre los módulos disponibles se publica en docs.rs. […]

Se ha cerrado el error de desplazamiento demasiado rápido al usar el touchpad sin corrección.

Posted on

Hace más de dos años se abrió un reporte de error en Gnome GitLab sobre que el desplazamiento en aplicaciones GTK a través del touchpad era demasiado rápido o sensible. En la discusión participaron 43 personas. El mantenedor de GTK+, Matthias Clasen, inicialmente afirmó que no veía un problema. Los comentarios se centraron principalmente en "cómo funciona", "cómo funciona en otros […]

Google cierra el acceso de terceros a la API de Chrome Sync.

Posted on

Durante una auditoría, Google descubrió que algunos productos de terceros basados en el código de Chromium utilizan claves que permiten acceder a ciertas API y servicios de Google destinados al uso interno. En particular, a google_default_client_id y google_default_client_secret. Esto brinda al usuario la posibilidad de acceder a sus propios datos de Chrome Sync (como marcadores) no solo en […]

« al inicio 606 607 608 609 610 611 612 613 614 615 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster