Categoría: Blog

Lanzamento do sistema de sincronización de ficheiros P2P syncspirit 0.4.1, compatible con Syncthing

Xa está dispoñible a versión 0.4.1 de syncspirit. Permite organizar a sincronización automática e continua de ficheiros de usuario en varios dispositivos. O proxecto resolve problemas similares aos do sistema propietario Resilio Sync (antigo BitTorrent Sync). Syncspirit está escrito en C++ e distribúese baixo a licenza GPLv3. A interface gráfica está construída coa biblioteca FLTK; o SGBD doméstico integrado libmdbx úsase para almacenar a base de datos; para o procesamento de eventos […]

Candidato á versión de openSUSE Leap 16

Presentouse a versión candidata á versión 16 da distribución openSUSE Leap 16. Está construída sobre as tecnoloxías da seguinte rama significativa da distribución comercial SLES 16, que se está a trasladar á nova plataforma SLFO (SUSE Linux Framework One), anteriormente coñecido como ALP (Adaptable Linux Plataforma). openSUSE Leap 16 manterá as características dunha distribución clásica que usa paquetes tradicionais e, para aqueles que precisen un sistema actualizado atomicamente cunha base […]

O Proton Authenticator para iOS ten claves secretas filtradas no rexistro de depuración

Descubriuse que a aplicación Proton Authenticator, que se lanzou a semana pasada e se usa para a autenticación mediante contrasinais de uso único, ten un problema de privacidade: nas versións para a plataforma móbil iOS, a aplicación esquecía desactivar un rexistro de depuración detallado que almacenaba as claves secretas orixinais para xerar contrasinais de uso único en texto sen formato. Este rexistro anulaba o cifrado das claves e restrinxía o acceso a elas […]

Terceira candidata á versión do instalador Debian 13

Publicouse a terceira versión candidata do instalador para a seguinte versión principal. Debian 13 "Trixie". Hai unha semana, un fío Debian A versión 13 foi conxelada por completo antes do lanzamento, polo que calquera cambio no paquete da rama Testing queda suspendido (só se poden facer excepcións despois dunha solicitude especial e unha revisión manual por parte do equipo de lanzamento). O lanzamento está programado para […]

Paquete StarDict en Debian envía o texto seleccionado a servidores externos

No repositorio proposto Debian Probas (versión futura) Debian 13) Identificouse un problema de privacidade no paquete StarDict, que implementa unha interface de busca de dicionario. Na súa configuración predeterminada, a aplicación envía automaticamente o texto seleccionado (selección PRINCIPAL x11) a servidores externos. Simplemente selecciona un fragmento de texto en calquera aplicación e enviarase inmediatamente sen cifrado […]

Lanzamento estable do servidor proxy Squid 7

Publicouse a versión estable do servidor proxy Squid 7.1, lista para o seu uso en sistemas de produción (as versións 7.0.x eran versións beta). Unha vez que a rama 7.x se estabilice, só conterá correccións para vulnerabilidades e problemas de estabilidade, e tamén se permiten pequenas optimizacións. O desenvolvemento de novas funcionalidades levarase a cabo na nova rama experimental 8.0. Os usuarios da rama estable 6.x anterior […]

Clang planea engadir un modo de seguridade mellorado

Aaron Ballman, responsable principal do mantemento do compilador Clang e membro dos equipos de estándares WG21 (C++) e WG14 (C), iniciou unha conversa sobre a adición dun modo de reforzo ao compilador Clang. O novo modo habilitaría un conxunto de opcións de reforzo á vez, de xeito similar á marca "-fhardened" engadida a GCC 14, que habilita "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

A cuarta versión experimental do entorno de escritorio Orbitiny

Publicouse a cuarta versión do entorno de escritorio Orbitiny, escrito desde cero usando o framework Qt. O proxecto tenta combinar algunhas ideas innovadoras que non se viran antes en entornos de usuario con elementos tradicionais como o panel, os menús e a colocación das iconas no escritorio. O código está escrito en C++ e distribúese baixo a licenza GPL. Na nova versión, a maioría […]

A competencia de Pwn2Own pagará XNUMX millón de dólares por unha vulnerabilidade en WhatsApp

A Iniciativa Día Cero (ZDI), un proxecto que ofrece recompensas en metálico por informar de vulnerabilidades sen parchear, anunciou o concurso Pwn2Own Irlanda 2025, que terá lugar a mediados de outubro en Irlanda. Os participantes están convidados a demostrar como aproveitar vulnerabilidades previamente descoñecidas (día 0) en teléfonos intelixentes, mensaxería instantánea, puntos de acceso sen fíos, dispositivos domésticos intelixentes, impresoras, almacenamento en rede, sistemas de videovixilancia e dispositivos de realidade virtual/aumentada. […]

Anúncianse os gañadores do 28º concurso de escritura de código ofuscado C

Publicáronse os textos fonte das entradas gañadoras na vixésimo oitava edición do IOCCC (Concurso Internacional de Código C Ofuscado). O concurso pedía aos participantes que creasen o código en C máis ofuscado e difícil de analizar. O vixésimo oitavo concurso celebrouse despois dun parón de catro anos e destaca por permitir o uso da codificación UTF-28 no código. As entradas no concurso, por unha banda, deben evitar a análise do código e a comprensión da esencia […]

Lograr a execución de código mentres se controla o texto dos comentarios nun script de Python

Un dos participantes da competición UIUCTF 2025 analizou en detalle como conseguiu completar a tarefa que requiría executar o seu código no servidor, tendo só a capacidade de cambiar o contido do texto do comentario no código. Os participantes podían enviar unha solicitude de rede a un script de Python, que creaba un novo script de Python cun nome aleatorio, engadía os datos recibidos do usuario ao texto do comentario, eliminaba os caracteres "\n" e […]

Lanzamento do emulador FEX 2508, que lle permite executar programas x86 en sistemas ARM64

Lanzouse o proxecto FEX 2508, que desenvolve un emulador para executar xogos e aplicacións compiladas para arquitecturas x86 e x86-64. Linux-ambiente en sistemas con procesadores ARM64 (AArch64). O proxecto Asahi emprega o emulador FEX para executar xogos do catálogo de Steam, compilados para a arquitectura x86_64, en sistemas con chips ARM de Apple Silicon. O código do proxecto está escrito en C++ con ensamblador […]

Compre hospedaxe fiable para sitios con protección DDoS, servidores VPS VDS 🔥 Compra aloxamento web fiable con protección DDoS, servidores VPS VDS | ProHoster