Bookingly — Noticias de tecnologia

Página 231

Project Zero publica MAccConc, herramientas para reproducir carreras en el kernel

El conjunto rastrea los accesos a memoria de varios hilos en el kernel de Linux y fuerza el intercalado que dispara el fallo, en lugar de esperar a que aparezca por casualidad

12 sept 20263 minLobsters0 vistas

Software

js65, un ensamblador 6502 compatible con ca65 y pensado para parchear ROMs

El proyecto, escrito en TypeScript, busca ser casi compatible con ca65 y añade control de enlazado y seguimiento de espacio libre para homebrew, romhacks y randomizers.

12 sept 20262 minLobsters0 vistas

Ciberseguridad

El investigador de los fallos de GnuPG avisa: varios siguen sin parchear

El autor de las vulnerabilidades de gpg.fail repasa en una charla qué se arregló, qué sigue abierto y qué errores nuevos ha encontrado en el código de GnuPG

12 sept 20262 minLobsters0 vistas

Ciberseguridad

CISA añade cinco vulnerabilidades activamente explotadas a su catálogo KEV

Fallos en JFrog, ConnectWise y MikroTik exigen parcheo inmediato. Los ataques encadenan CVEs para obtener control total y desplegar puertas traseras.

12 sept 20262 minThe Hacker News0 vistas

Ciberseguridad

Escáneres de GitHub Actions fallan en detectar gran parte de los riesgos de IA

Un estudio de 80 flujos de trabajo etiquetados manualmente muestra que los dos escáneres evaluados detectan poco menos de la mitad de los problemas reales.

12 sept 20261 minr/devops0 vistas

Infraestructura

vphone-cli permite ejecutar iOS 27 completo como VM en Apple Silicon

El proyecto de código abierto vphone-cli usa Virtualization.framework para arrancar iOS 27 en un contenedor, ofreciendo acceso SSH y VNC con privilegios root.

12 sept 20262 minInfoQ0 vistas

Software

Migrar de Google Photos a Immich genera caos de archivos con hashes

El proceso de migración a Immich deja a los usuarios con un montón de archivos nombrados por hashes y bases de datos SQL sin respaldo, planteando un riesgo de pérdida de fotos.

12 sept 20262 minr/selfhosted0 vistas

Software

Dynacat 3.0 incorpora editor UI y API de solo lectura

La nueva versión 3.0 de Dynacat añade un editor visual, un creador de widgets sin código y una API de solo lectura con control de permisos.

12 sept 20262 minr/selfhosted0 vistas

Software

PuTTY se cae al copiar más de 100 líneas con caracteres UTF-8

Un sysadmin reproduce desde hace más de un año un cierre inesperado de PuTTY al copiar salidas con caracteres de dibujo de cajas, en varias versiones y en 32 y 64 bits.

12 sept 20263 minr/sysadmin0 vistas

Hardware

Un sysadmin reutiliza las SSD de cabinas IBM FlashSystem 5 al no estar bloqueadas

Un administrador de sistemas descubre que las unidades de una cabina IBM FlashSystem 5 retirada son SSD Samsung PM1643 estándar, no discos propietarios bloqueados, y planea reutilizarlas.

12 sept 20262 minr/sysadmin0 vistas

Redes y nube

Un experimento en Android sugiere que SO_RCVBUF no refleja el control de flujo TCP real

Medir el búfer de recepción con getsockopt no dice cuánto puede enviar el emisor: 16 MiB transferidos tardan lo mismo y llegan idénticos con y sin el ajuste.

12 sept 20262 minr/networking0 vistas

Infraestructura

Ubuntu estudia crear paquete linux-firmware-hwe para sus versiones LTS

Canonical propone un paquete de firmware alineado al stack HWE, con el objetivo de evitar regresiones en kernels GA y HWE.

12 sept 20262 minPhoronix0 vistas