autor: ProHoster

Vulnerabilidades na pila sen fíos do núcleo Linux que permiten a execución remota de código

Identificáronse unha serie de vulnerabilidades na pila sen fíos (mac80211) do núcleo de Linux, algunhas das cales potencialmente permiten desbordamentos de búfer e execución remota de código mediante o envío de paquetes especialmente elaborados dende o punto de acceso. A corrección só está dispoñible actualmente en forma de parche. Para demostrar a posibilidade de realizar un ataque, publicáronse exemplos de fotogramas que provocan un desbordamento, así como unha utilidade para substituír estes fotogramas na pila sen fíos […]

Versión de PostgreSQL 15 DBMS

Despois dun ano de desenvolvemento, publicouse unha nova rama estable do DBMS PostgreSQL 15. As actualizacións para a nova rama publicaranse durante cinco anos ata novembro de 2027. Principais novidades: Engadido soporte para o comando SQL "MERGE", que lembra a expresión "INSERT ... ON CONFLICT". MERGE permítelle crear instrucións SQL condicionais que combinan operacións INSERT, UPDATE e DELETE nunha única expresión. Por exemplo, con MERGE podes […]

Abriuse o código dun sistema de aprendizaxe automática para xerar movementos humanos realistas

Un equipo de investigadores da Universidade de Tel Aviv abriu o código fonte asociado ao sistema de aprendizaxe automática MDM (Motion Diffusion Model), que permite xerar movementos humanos realistas. O código está escrito en Python usando o framework PyTorch e distribúese baixo a licenza MIT. Para realizar experimentos, podes usar modelos xa preparados e adestrar os modelos ti mesmo usando os guións propostos, por exemplo, […]

Publicouse un código do xogo Robot Named Fight

Publicouse o código fonte do xogo A Robot Named Fight, desenvolvido no xénero roguelike. O xogador está invitado a controlar o robot para explorar niveis de labirinto que non se repiten xerados por procedementos, recoller artefactos e bonificacións, completar tarefas para acceder a novos contidos, destruír criaturas atacantes e, ao final, loitar contra o monstro principal. O código está escrito en C# usando o motor Unity e publicado baixo […]

Vulnerabilidade en LibreOffice que permite a execución de scripts mentres se traballa cun documento

Identificouse unha vulnerabilidade (CVE-2022-3140) na suite ofimática gratuíta LibreOffice, que permite a execución de scripts arbitrarios cando se fai clic nunha ligazón especialmente preparada nun documento ou cando se activa un determinado evento mentres se traballa cun documento. O problema solucionouse nas actualizacións de LibreOffice 7.3.6 e 7.4.1. A vulnerabilidade prodúcese pola adición de compatibilidade para un esquema de chamada de macro adicional 'vnd.libreoffice.command', específico de LibreOffice. Este esquema é [...]

Creación dun repositorio nacional de código aberto aprobado en Rusia

O Goberno da Federación Rusa aprobou unha resolución "Sobre a realización dun experimento para conceder o dereito de usar programas para ordenadores electrónicos, algoritmos, bases de datos e documentación para eles, incluído o dereito exclusivo ao que pertence á Federación Rusa, nos termos dun licenza aberta e creación de condicións para o uso de software aberto " A resolución obriga a: Creación dun repositorio nacional de software de código aberto; Aloxamento […]

Versión do controlador propietario de NVIDIA 520.56.06

NVIDIA anunciou o lanzamento dunha nova rama do controlador propietario NVIDIA 520.56.06. O controlador está dispoñible para Linux (ARM64, x86_64), FreeBSD (x86_64) e Solaris (x86_64). NVIDIA 520.x converteuse na segunda rama estable despois de que NVIDIA abrise os compoñentes que se executaban a nivel do núcleo. Textos fonte dos módulos do núcleo nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko e nvidia-uvm.ko (Unified Video Memory) de NVIDIA 520.56.06, […]

Samsung chegou a acordos para subministrar Tizen en televisores de terceiros

Samsung Electronics anunciou unha serie de acordos de asociación relacionados coa licenza da plataforma Tizen a outros fabricantes de televisores intelixentes. Asináronse acordos con Attmaca, HKC e Tempo, que este ano comezarán a producir os seus televisores baseados en Tizen baixo as marcas Bauhn, Linsar, Sunny e Vispera para a venda en Australia, Italia, Nova Zelanda, España, […]

A clave de acceso á base de datos de usuarios de Toyota T-Connect publicouse por erro en GitHub

A empresa de fabricación de automóbiles Toyota revelou información sobre unha posible fuga da base de usuarios da aplicación móbil T-Connect, que permite integrar o seu teléfono intelixente co sistema de información do coche. O incidente produciuse pola publicación en GitHub de parte dos textos fonte da web de T-Connect, que contiña a clave de acceso ao servidor que almacena os datos persoais dos clientes. O código publicouse por erro nun repositorio público en 2017 e antes de […]

Chrome OS 106 e primeiros Chromebooks para xogos dispoñibles

Está dispoñible unha versión do sistema operativo Chrome OS 106, baseado no núcleo de Linux, o xestor do sistema advenedizo, a ferramenta de montaxe ebuild/portage, os compoñentes abertos e o navegador web Chrome 106. O contorno de usuario de Chrome OS está limitado a un navegador web , e as aplicacións web están implicadas en lugar de programas estándar, non obstante, Chrome OS inclúe unha interface completa de varias ventás, escritorio e barra de tarefas. O código fonte distribúese baixo […]

Lanzamento de Kata Containers 3.0 con illamento baseado na virtualización

Despois de dous anos de desenvolvemento, publicouse o lanzamento do proxecto Kata Containers 3.0, que desenvolve unha pila para organizar a execución de contedores mediante o illamento baseado en mecanismos de virtualización completos. O proxecto foi creado por Intel e Hyper combinando Clear Containers e tecnoloxías runV. O código do proxecto está escrito en Go e Rust e distribúese baixo a licenza Apache 2.0. O desenvolvemento do proxecto está supervisado polo traballo [...]

As compilacións diarias de Blender inclúen soporte para Wayland

Os desenvolvedores do paquete gratuíto de modelado 3D Blender anunciaron a inclusión do soporte para o protocolo Wayland nas compilacións de proba actualizadas diariamente. Nas versións estables, está previsto que se ofreza soporte nativo de Wayland en Blender 3.4. A decisión de dar soporte a Wayland está impulsada polo desexo de eliminar as limitacións ao usar XWayland e mellorar a experiencia nas distribucións de Linux que usan Wayland por defecto. Para traballar en ambientes [...]