Categoría Blog
Hace unos días se dio a conocer una vulnerabilidad en el protocolo SMBv3 de Microsoft, que permite infectar grupos de computadoras. Según el portal de Microsoft MSRC, esto pone en riesgo PCs con Windows 10 versión 1903, Windows Server versión 1903 (instalación de Server Core), Windows 10 versión 1909 y Windows Server versión 1909 (instalación de Server Core). Además, el protocolo se utiliza en Windows […]
Se ha presentado la versión del cliente de correo Geary 3.36, orientada a su uso en el entorno GNOME. Originalmente, el proyecto fue fundado por la organización Yorba Foundation, que creó el popular gestor de fotos Shotwell, pero posteriormente el desarrollo pasó a manos de la comunidad GNOME. El código está escrito en el lenguaje Vala y se distribuye bajo la licencia LGPL. Las versiones listas estarán disponibles pronto para Ubuntu (PPA) y en […]
Delta Chat es un mensajero que no tiene servidores propios y utiliza el correo electrónico para el intercambio de mensajes. Los mensajes se cifran automáticamente y utilizan el estándar Autocrypt, basado en OpenPGP. Por defecto, se utiliza cifrado oportunista, pero es posible crear contactos verificados escaneando un código QR desde otro dispositivo. Nuevas características en la versión 1.2: Posibilidad de fijar chats Agregar contactos sin bloquear mediante código QR. […]
Las características del funcionamiento de los mecanismos internos de PostgreSQL le permiten ser muy rápido en algunas situaciones y "no muy rápido" en otras. Hoy nos detendremos en un ejemplo clásico de conflicto entre cómo funciona el SGBD y lo que el desarrollador hace con él: UPDATE vs principios MVCC. Resumen de una excelente artículo: Cuando una fila se modifica con el comando UPDATE, se ejecutan en realidad dos operaciones: […]
Así que hemos abordado las cuestiones relacionadas con la aislamiento, y hemos hecho una digresión sobre la organización de datos a un nivel bajo. Y finalmente hemos llegado a lo más interesante: las versiones de fila. Encabezado Como ya mencionamos, cada fila puede estar presente en la base de datos en varias versiones al mismo tiempo. Hay que distinguir una versión de otra. Para ello, cada versión tiene […]
No hace mucho, el popular mensajero WhatsApp recibió soporte para el modo oscuro, pero eso no significa que los desarrolladores hayan detenido su trabajo en la creación de nuevas funciones. Sin embargo, esta vez los usuarios no se enfrentarán a algo realmente nuevo, sino a una función que ha estado presente durante años en mensajeros competidores. Se trata de la eliminación automática de mensajes. En las versiones beta de WhatsApp 2.20.83 y 2.20.84 surgió la posibilidad de establecer […]
Un grupo de investigadores de la Universidad Libre de Ámsterdam, la Escuela Politécnica Federal de Zúrich y la empresa Qualcomm realizó un estudio sobre la efectividad de la protección contra ataques de tipo RowHammer, que permiten modificar el contenido de bits individuales en la memoria dinámica (DRAM), en los chips de memoria DDR4 utilizados actualmente. Los resultados fueron desalentadores y los chips DDR4 de los principales fabricantes siguen siendo vulnerables (CVE-2020-10255). La vulnerabilidad RowHammer permite distorsionar el contenido de […]
El 13 de marzo se lanzó Wine 5.4. Wine es una capa de compatibilidad para aplicaciones de Windows en sistemas operativos compatibles con POSIX, que traduce las llamadas de API de Windows a llamadas POSIX sobre la marcha en lugar de emular la lógica de Windows como en una máquina virtual. Además de más de 34 correcciones en el rastreador de errores, en esta nueva versión: Unicode se actualiza a la versión 13. Los programas integrados ahora utilizan el tiempo de ejecución UCRTBase C. Se mejoró el soporte […]
Es hora de demostrar cómo funciona el ARM criptográfico basado en estándares de clave pública cryptoarmpkcs en una de las plataformas móviles, específicamente en Android. El concepto detrás del desarrollo de la utilidad cryptoarmpkcs es que el usuario debe experimentar la menor incomodidad posible al crear y verificar la firma electrónica. Por esta razón, proponemos como medio clave para el certificado personal […]
Se ha descubierto una vulnerabilidad (CVE-2020-0556) en la pila Bluetooth libre BlueZ, que se utiliza en distribuciones de Linux y Chrome OS, que potencialmente podría permitir a un atacante acceder al sistema. Debido a una verificación de acceso incorrecta en la implementación de los perfiles Bluetooth HID y HOGP, la vulnerabilidad permite, sin pasar por el proceso de emparejamiento del dispositivo con el host, lograr una denegación de servicio o elevar sus privilegios al conectar un dispositivo Bluetooth malicioso. El dispositivo Bluetooth malicioso, […]
Se ha publicado la versión del proyecto LibreELEC 9.2.1, que desarrolla un fork de la distribución para crear centros de cine en casa OpenELEC. La interfaz de usuario está basada en el centro de medios Kodi. Se han preparado imágenes para su uso con unidades USB o tarjetas SD (x86 de 32 y 64 bits, Raspberry Pi 1/2/3/4, y varios dispositivos con chips Rockchip y Amlogic). En la nueva versión, se ha añadido una sección en el configurador para la configuración del uso de VPN […]
Se realizó el lanzamiento experimental de la implementación abierta de WinAPI — Wine 5.4. Desde el lanzamiento de la versión 5.3, se han cerrado 34 informes de errores y se han realizado 373 cambios. Los cambios más importantes incluyen: Programas integrados migrados al nuevo runtime C UCRTBase; Mejora en el soporte de nombres de dominio que contienen caracteres de alfabetos nacionales (IDN, Nombres de Dominio Internacionalizados); En Direct2D, se ha añadido soporte para dibujar rectángulos con […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish