Categoría: Blog

Lanzamiento de Ventoy 1.1.18, una herramienta para cargar sistemas arbitrarios desde dispositivos USB

Se ha publicado la versión 1.1.18 de la herramienta Ventoy, diseñada para crear unidades USB de arranque que incluyen múltiples sistemas operativos. El programa permite cargar sistemas operativos a partir de imágenes ISO, WIM, IMG, VHD y EFI sin necesidad de descomprimir la imagen o formatear la unidad. Simplemente se debe copiar el conjunto de imágenes deseado en una unidad USB con el cargador de arranque Ventoy, y esta garantizará la carga de los sistemas operativos presentes en las imágenes. En […]

La base de datos SQLite 3.54 está disponible con optimizaciones, una expansión de CLI y el final del soporte para Windows XP

Se ha publicado la versión 3.54 de SQLite, una base de datos ligera presentada como una biblioteca de enlace dinámico. El código de SQLite se distribuye como dominio público, lo que significa que puede utilizarse sin restricciones y gratuitamente para cualquier propósito. El apoyo financiero a los desarrolladores de SQLite es proporcionado por un consorcio creado específicamente para ello. Principales cambios: se han realizado optimizaciones que permiten acelerar el rendimiento en la prueba speedtest1 aproximadamente en un 4% en comparación con la versión anterior y […]

Nueva versión de Brython 3.15, implementación del lenguaje Python para navegadores web

Está disponible la versión 3.15.0 del proyecto Brython (Browser Python), que implementa el lenguaje de programación Python 3 para navegadores web, permitiendo usar Python en lugar de JavaScript para desarrollar scripts para la web. En la rama de Brython 3.15 se asegura la compatibilidad con CPython 3.15 y se implementan la mayoría de las nuevas características de esta versión, incluyendo la importación diferida de módulos, los tipos frozendict y sentinel, y los operadores «*» y «**» para […]

En febrero, Let's Encrypt cambiará a certificados de 64 días.

El centro de certificación no comercial Let’s Encrypt, controlado por la comunidad y que proporciona certificados de forma gratuita a todos los interesados, ha advertido sobre la reducción de la duración de los certificados TLS de 90 a 64 días. A partir del 10 de febrero de 2027, todos los certificados nuevos y actualizados se emitirán por 64 días, mientras que los certificados de 90 días emitidos antes de esta fecha seguirán siendo válidos. Además, el 10 de febrero de 2027 […]

Cloudflare ha adquirido la plataforma JavaScript Deno y detendrá su desarrollo

La empresa Cloudflare ha adquirido a Deno Land Inc, que desarrolla la plataforma Deno. Se planea publicar actualizaciones de corrección y parches de seguridad para Deno runtime durante un año más, tras lo cual el desarrollo de Deno se detendrá. El código de Deno permanecerá abierto y, si hay interés, la comunidad podrá continuar el desarrollo de la plataforma por su cuenta. En cuanto a otros desarrollos de Deno Land, el proyecto celld, que permite […]

Malware en los firmware de los smartphones Android chinos con chips MediaTek

La empresa Bitdefender ha identificado actividades de integración de malware en los firmware de los smartphones Android en plataformas MediaTek, producidos en China bajo diversas marcas. La actividad maliciosa se centra en la inserción de publicidad y el fraude publicitario, así como en el mantenimiento de un botnet de dispositivos que forma una red distribuida para llevar a cabo ataques DDoS y proxy de tráfico. El malware presente de fábrica está dirigido principalmente […]

Una vulnerabilidad en Telegram Desktop que permite enviar archivos arbitrarios al hacer clic en un enlace.

Se han revelado detalles y el método de explotación de la vulnerabilidad (CVE-2026-107181) en Telegram Desktop, el cliente oficial de Telegram para sistemas de escritorio. El problema se debe a la falta de un adecuado manejo de caracteres de separación no escapados en los comandos IPC, lo que permitía, al hacer clic en un enlace enviado, transferir archivos de la víctima al atacante, incluidos archivos con claves de sesión que pueden ser utilizados para apoderarse de la cuenta de Telegram. […]

En el sistema de archivos Ext4, se ha programado la eliminación del modo data=journal.

En el núcleo de Linux 7.3, cuyo lanzamiento se espera para el 19 de octubre, se ha aprobado un cambio que clasifica el modo de montaje del sistema de archivos Ext4 'data=journal' como obsoleto. El soporte para esta opción de montaje se pretende descontinuar en 2028. La opción 'data=journal' incluye un modo de registro completo, donde se registran no solo los metadatos, sino también los propios datos, lo que asegura una alta resiliencia en […]

Evaluación del tiempo necesario para mantener paquetes de software de código abierto en Google

Google ha publicado los resultados de un estudio sobre el tiempo que los ingenieros dedican a actualizar paquetes de software de código abierto utilizados en los productos internos de la empresa. Los datos se obtuvieron a partir de una encuesta a 346 empleados de Google que participan en la actualización de paquetes. Las preguntas se centraron en cuánto tiempo dedica un ingeniero a preparar una versión actualizada del paquete y si es posible predecir los costos laborales asociados utilizando métricas […]

Lanzamiento del entorno de escritorio COSMIC 1.10.0

La empresa System76, que desarrolla la distribución de Linux Pop!_OS, ha publicado la versión 1.10.0 del entorno de escritorio COSMIC. Los paquetes de COSMIC 1.10.0 están disponibles en la distribución Pop!_OS 24.04 y se espera que pronto estén disponibles en Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox y CachyOS. El código está escrito en Rust y se distribuye bajo las licencias GPLv3 (aplicaciones) y MPL-2.0 (bibliotecas). COSMIC se desarrolla como un […]

Flathub ha levantado la prohibición de publicar aplicaciones desarrolladas con herramientas de IA.

El catálogo de aplicaciones Flathub ha modificado las reglas sobre el uso de herramientas de IA en el desarrollo de aplicaciones publicadas. La nueva versión de las reglas permite la publicación en Flathub de aplicaciones que utilizan código, documentación y otros materiales generados por IA, pero requiere la divulgación obligatoria del uso de IA. La información publicada sobre el uso de IA debe indicar las áreas y el volumen aproximado de contenido generado por IA. En los archivos de manifiesto, el uso de […]

En la competencia Pwn2Own se demostraron hackeos de teléfonos inteligentes, impresoras, dispositivos de hogar inteligente y herramientas de IA.

Se han dado a conocer los resultados de tres días de competiciones Pwn2Own Irlanda 2026, donde se demostraron 42 ataques exitosos utilizando vulnerabilidades desconocidas previamente (0-day) en smartphones, dispositivos para el hogar inteligente, impresoras y herramientas de IA. Durante los ataques se utilizaron los firmware y sistemas operativos más recientes con todas las actualizaciones disponibles y en configuración predeterminada. El fondo de premios fue de 1.33 millones de dólares. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster