Noticias sobre Linux y el código abierto

krb5, la implementación de Kerberos del MIT, es un protocolo ampliamente utilizado para la autenticación en red. Recientemente, se han descubierto dos vulnerabilidades críticas en el manejo de tokens de mensajes GSS en krb5, que...

Se ha identificado una importante vulnerabilidad de ejecución remota de código (RCE) en la biblioteca Ghostscript, una herramienta muy utilizada en sistemas Linux. Esta vulnerabilidad, rastreada como CVE-2024-29510, está siendo explotada en...

Se descubrieron dos vulnerabilidades en openvpn, un software de red privada virtual que podría mantener activa la sesión de cierre o provocar una denegación de servicio. Canonical publicó actualizaciones de seguridad para abordar...

Se han descubierto varios problemas de seguridad en Squid, un servidor proxy web de caché. Estas vulnerabilidades tienen una puntuación de gravedad alta y podrían provocar la denegación de servicio o la exposición de información sensible....

Los proyectos de código abierto son la piedra angular de la infraestructura de software moderna, ya que lo impulsan todo, desde los navegadores web hasta las aplicaciones móviles y los servicios en la nube. Estos proyectos, a los que contribuyen y mantienen comunidades de todo el mundo, permiten...

Ubuntu 23.10, cuyo nombre en clave es "Mantic Minotaur", se lanzó el 12 de octubre de 2023, hace casi nueve meses. Al tratarse de una versión provisional, su periodo de soporte se acerca ahora con el fin...

Firefox 126 fue lanzado el 14 de mayo de 2024, introduciendo varias nuevas características y mejoras. Esta actualización también corregía 16 vulnerabilidades de seguridad que planteaban riesgos como la ejecución de código arbitrario y...

Canonical, impulsora del popular sistema operativo Ubuntu, acaba de presentar la versión beta de Ubuntu 24.04 LTS (cuyo nombre en código es "Noble Numbat"). Esta versión, destinada a pruebas públicas, ofrece...

Recientemente, unos investigadores han descubierto una importante amenaza denominada Spectre v2, una variante del famoso ataque Spectre, dirigida a los sistemas Linux que funcionan con procesadores Intel modernos. Profundicemos en los entresijos de...

El 3 de abril de 2024, el mantenedor del kernel de Linux Greg Kroah-Hartman anunció la última versión del kernel 6.7.12 y el fin de la vida útil (EOL) de la serie 6.7 del kernel de Linux. Todos los usuarios...

Las vulnerabilidades de inyección SQL, a menudo abreviadas como SQLi, siguen siendo un problema importante en los productos de software comercial. En respuesta a una reciente campaña maliciosa muy publicitada que explotaba vulnerabilidades SQLi en un...