El gobierno indicó que bajo esta modalidad los usuarios pueden comprar la gasolina sin límite o cupos.
from CriptoNoticias – Bitcoin, blockchains y criptomonedas https://bit.ly/3evOdnI
via IFTTT
Plan de suministro de gasolina en Venezuela incluye pagos con petro y divisas
from CriptoNoticias – Bitcoin, blockchains y criptomonedas https://bit.ly/3evOdnI
via IFTTT
Dulce Villarreal: Bitcoin como clave en la lucha contra la corrupción en Latinoamérica
Dulce Villarreal, de IOVLabs, nos dio un recorrido por el origen de RSK, sus fortalezas y proyecciones, junto con su visión del estado actual de las Finanzas Descentralizadas y de como Latinoamérica, con sus características y necesidades particulares, está dando forma a los próximos proyectos en este ámbito.
from CriptoNoticias – Bitcoin, blockchains y criptomonedas https://bit.ly/3gDDnhr
via IFTTT
Monado 0.2 llega con soporte para múltiples capas, Vive Wand y Valve Index y más
Hace algunos meses hablamos aquí en el blog sobre Monado la cual es una plataforma open source para dispositivos de realidad virtual del estándar OpenXR, que define una API universal para crear aplicaciones de realidad virtual y aumentada, así como un conjunto de capas para interactuar con equipos que abstraen las características de dispositivos específicos.
Para quienes desconocen del proyecto, deben saber que Monado tiene como objetivo crear una implementación abierta del estándar OpenXR mediante un runtime que cumpla totalmente con los requisitos de OpenXR, que se pueden utilizar para organizar el trabajo con realidad virtual y aumentada en teléfonos inteligentes, tabletas, PC y cualquier otro dispositivo. El estándar OpenXR fue preparado por el consorcio Khronos y define una API universal para crear aplicaciones de realidad virtual y aumentada, así como un conjunto de capas para interactuar con equipos que resumen las características de dispositivos específicos.
¿Qué hay de nuevo en Monado 0.2?
Ahora en noticias mas recientes, los chicos de Collabora dieron a conocer el lanzamiento de la nueva versión del proyecto “Monado 0.2” y en la cual entre las mejoras añadidas se destaca que en el servidor compuesto se introdujo el soporte para la representación de múltiples capas, con lo cual ahora se permite a las aplicaciones colocar múltiples estructuras XrCompositionLayerProjection (una capa de composición para proyección) y XrCompositionLayerQuad (es útil para los elementos de la interfaz de usuario o el contenido 2D en el mundo virtual).
El poder trabajar con varias capas es importante para aplicaciones que usan cuatro capas para representar interfaces de usuario y también es la base para un mayor soporte de aplicaciones con una interfaz superpuesta sobre el escenario, como xrdesktop o Pluto VR.
Otro de los cambios es en el servidor y los controladores Komnozitny que se colocan en procesos de servicio separados, ya que se está trabajando para proporcionar la posibilidad de conectar varias aplicaciones OpenXR a una instancia del servicio Monado y visualizarlas simultáneamente usando la extensión XR_EXTX_overlay.
Además se ha proporcionado en esa nueva version de Monado 0.2, soporte para los controladores Vive Wand y Valve Index y su uso para controlar el movimiento con tres grados de libertad (3DOF, moviéndose en tres direcciones).
En los próximos meses, se planea agregar soporte para seis grados de libertad (6DOF) utilizando el sistema de seguimiento Lighthouse.
De los demás cambios que se destacan de esta nueva version:
- Se agregó soporte Bluetooth LE, que se usa en el controlador para el controlador Google Daydream 3DOF.
- Se agregó un controlador arduino para experimentos al crear sus propios controladores.
- El controlador del sistema de seguimiento de posición abierta libsurvive está integrado en el equipo principal.
- La interfaz de usuario de depuración ha agregado soporte para gráficos personalizados, que actualmente se utilizan para visualizar la carga en la CPU durante el renderizado.
- Monado-gui admite el almacenamiento de configuraciones en los directorios $XDG_CONFIG_HOME/monado y $ HOME/.config/monado.
- Se agregó la capacidad de configurar cámaras estéreo USB para PSMV (PlayStation Move) y PSVR (PlayStation VR).
- Sistema de construcción rediseñado.
- Se agregó el repositorio PPA para Ubuntu con las reglas Monado, OpenXR-SDK y udev xr-hardware.
- Se agregó soporte para iniciar el servicio monado-service a través de la activación a través de un socket en systemd.
El código del proyecto está escrito en C y se distribuye bajo la Licencia de software Boost 1.0 compatible con GPL, que se basa en las licencias BSD y MIT, pero no requiere mención cuando se distribuye el trabajo derivado en forma binaria.
Descarga
Actualmente la plataforma solo se admite Linux y se espera la compatibilidad con otros sistemas operativos en el futuro.
Y tal como mencionamos en las novedades de esta nueva version se añadió un PPA de Monado para Ubuntu, el cual se puede añadir abriendo una terminal y en ella tecleando lo siguiente:
sudo add-apt-repository ppa:monado-xr/monado
sudo apt-get update
Y para instalar simplemente se debe teclear:
sudo apt install monado
Finalmente, si quieres conocer más al respecto sobre Monado, puedes consultar los detalles, así como poder acceder al código fuente de este, desde su sitio web oficial.
from Desde Linux https://ift.tt/2MfUN5C
via IFTTT
Raspberry Pi OS May 2020 Update llega con soporte experimental para RPI 4 8GB y más
Los chicos de la fundación Raspberry dieron a conocer hace pocos días, la liberación de una nueva actualización de su sistema operativo oficial para Raspberry “Raspberry Pi OS” el cual anteriormente era conocido bajo el nombre de Raspbian y que además sus lanzamientos eran identificados por la fecha en la que se liberaban “yyyy/mm/dd”. Pero ahora eso cambio y la distribución fue renombrada y sus lanzamientos se identificarán simplemente por el mes del año que son liberados.
En cuanto a la nueva versión del sistema, este continua con la del paquete Debian 10 «Buster» y presenta algunos cambios, de los cuales se destaca el soporte para la nueva versión de 8 GB de la Raspberry pi 4, asi como la adición de una nueva aplicación llamada “Bookshelf”, entre otras cosas mas.
¿Qué hay de nuevo en Raspberry OS May 2020 update?
Uno de los principales cambios de esta nueva versión y que todos notamos, es el cambio del nombre de la distribución (tal y como se mencionó al inicio), así como también se destaca el soporte experimental de 64 bits para la nueva versión de la Raspberry Pi 4 que viene con 8 GB de RAM.
Otro de los cambios que se presenta en la nueva version es la adición de la aplicación “Bookshelf” que proporciona acceso a revistas y libros impresos por Raspberry Pi Press y en ella se puede comprar versiones en papel desde la aplicación o descargar PDF de forma gratuita.
Como muchos de ustedes saben, tenemos nuestra propia editorial, Raspberry Pi Press, que publica una variedad de revistas cada mes, incluidas The MagPi, la revista HackSpace y Wireframe. También publican una amplia gama de otros libros y revistas, que se lanzan para comprarlos como un producto físico (desde su sitio web ) o como descargas gratuitas en PDF.
Para hacer que todo este contenido sea más visible y fácil de acceder, hemos agregado una nueva aplicación Bookshelf: la encontrará en la sección Ayuda del menú principal.
Además, para simplificar el trabajo de las personas con discapacidad visual, se incluye una aplicación en la composición para ampliar las áreas individuales en la pantalla.
La aplicación fue creada desde cero, ya que los desarrolladores no estaban satisfechos con las implementaciones existentes. El programa se puede instalar seleccionando Magnifier en la sección Acceso universal de la aplicación de Aplicaciones recomendadas. Para llamar, puede usar la combinación Ctrl-Alt-M o el icono en el lado derecho de la barra de tareas.
En las propiedades puede seleccionar la forma y el tamaño de la lupa, así como el nivel de zoom.
Para instalarlo, inicie Aplicaciones recomendadas en la nueva imagen y seleccione Ampliador en Acceso universal. Una vez que se haya instalado, reinicie.
Verá un ícono de lupa en el extremo derecho de la barra de tareas: para habilitar la lupa, haga clic en este ícono o use el atajo de teclado Ctrl-Alt-M. (Para apagar la lupa, simplemente haga clic de nuevo en el icono o use el mismo método abreviado de teclado).
Otro de los cambios que podremos encontrar en esta nueva version es la presentación de dispositivos de salida de sonido en el subsistema ALSA.
En lugar de un dispositivo común para HDMI y un conector para auriculares, ahora se ofrecen dos dispositivos diferentes.
La salida predeterminada es HDMI. Para cambiar el dispositivo de salida de audio activo, puede usar el applet de control de volumen o definir explícitamente el dispositivo en el archivo .asoundrc (para la toma de auriculares, «defaults.pcm.card 1» y «defaults.ctl.card 1»).
Finalmente si quieres conocer mas al respecto, puedes consultar la nota de la liberación de esta nueva version del sistema en el sitio web oficial de Raspberry pi o desde el siguiente enlace.
De igual forma los desarrolladores compartieron un video en donde se muestran los cambios mas importantes:
Descargar Raspberry OS May 2020 update
Para quienes estén interesados en poder descargar esta nueva versión del sistema, podrán obtener cualquier era las tres versiones que se prepararan: Lite (432 MB) para sistemas de servidor, Minimal Desktop(1.1 GB) con un escritorio y uno completo “PIXEL” y la otra versión es una completa con un conjunto adicional de aplicaciones (2.5 GB).
from Desde Linux https://ift.tt/3ezRWRa
via IFTTT
Mayo 2020: Lo bueno, lo malo y lo interesante del Software Libre
Mayo 2020: Lo bueno, lo malo y lo interesante del Software Libre
A solo 2 días para finalizar mayo 2020, como siempre al final de cada mes, vemos que hay muchas noticias, tutoriales, manuales, guías, o publicaciones destacadas sobre el ámbito del Software Libre, Código Abierto y GNU/Linux, que nos serán muy útiles volver a compartir, tanto para aquellos que ya las vieron, como para los que no.
En consecuencia, hoy ofreceremos nuestro acostumbrado repaso por las publicaciones del mes que consideramos las más importantes, tanto buenas como malas, para aportar un pequeño y útil granito de arena para todos.
Esperamos, que como de costumbre, nuestro buen resumen sobre lo bueno, lo malo y lo interesante, dentro y fuera del Blog DesdeLinux sea de utilidad para aquellos que desean mantenerse al día sobre nuestras publicaciones, y los temas relacionados con la Informática y la Computación, y la Actualidad Tecnológica, ya que, a veces muchos no suelen tener el tiempo diario para ver y leerlas todas.
Resumen de mayo 2020
Dentro de DesdeLinux
Lo bueno
- Pkg2appimage: ¿Cómo construir nuestros propios archivos AppImage?: AppImage es un formato para distribuir software portátil sobre GNU/Linux sin necesidad de permisos de superusuario para instalar la aplicación. Y la herramienta Pkg2appimage se usa para construir (convertir) aplicaciones AppImage desde otras ya creadas bajo otros formatos.
- Borg Backup: Un buen sistema de gestión de copias de seguridad: Borg Backup es un programa de respaldo de deduplicación. Opcionalmente, soporta compresión y encriptación autenticada. Y su objetivo principal es proporcionar una forma eficiente y segura de hacer copias de seguridad de los datos.
- Veloren: videojuego de código abierto inspirado en Cube World: Veloren es un título de videojuego de código abierto bastante interesante. Se basa en Cube World, con un estilo muy característico de mundo abierto y que combina también la temática de juego de rol. Es totalmente gratuito, y compatible con Windows, Linux y macOS.
Lo malo
- El repositorio de Popcorn Time fue bloqueado tras una queja: Hace pocos días, GitHub, realizó el bloqueo del repositorio del proyecto abierto “Popcorn Time” después de recibir una queja de Motion Picture Association, Inc. (MPA). Este bloqueo se derivó de la denuncia de una violación de la Ley de Derechos de Autor de la Era Digital (DMCA) en los Estados Unidos.
- Continúan los bloqueos en Github y ahora fue el turno de un complemento de Kodi: Ahora la MPA en conjunto con Amazon exigieron que GitHub bloquee la cuenta de usuario MrBlamo6969 la cual tiene bajo su cargo el repositorio Blamo y el complemento “Chocolate Salty Balls” los cuales son utilizados en Kodi Media Center.
- Telegram ha abandonado la plataforma de blockchain “TON”: Pavel Durov anunció la finalización del proyecto para desarrollar la plataforma TON y la criptomoneda Gram debido a la incapacidad de trabajar bajo las medidas de prohibición introducidas por la Comisión de Bolsa y Valores de los Estados Unidos (SEC) y con ello la participación de Telegram en el desarrollo de TON se suspende por completo.
Lo interesante
- QT Creator: Un IDE multiplataforma ideal para los desarrolladores Qt: Qt Creator es un IDE multiplataforma de código abierto especialmente diseñado para los Desarrolladores de aplicaciones Qt, ya que, se centra en proporcionar características especiales en este lenguaje, para su fácil aprendizaje e implementación.
- Resetter: ¿Cómo resetear nuestras Distros basadas en DEBIAN/Ubuntu?: Resetter es una herramienta de código abierto, desarrollada en python y pyqt que nos permite restaurar una distro basada en Debian o Ubuntu a su estado original, sin necesidad de utilizar una imagen de la distro o procesos complejos de eliminación de paquetes y demás.
- Winget, el nuevo administrador de paquetes abierto que desarrolla Microsoft: Hace pocos días los desarrolladores de Microsoft dieron a conocer la publicación de la primera versión de prueba de su administrador de paquetes abierto “winget” (Administrador de paquetes de Windows).
Otras publicaciones recomendadas de mayo 2020
- LibreOffice 6.4.4 ya está disponible con muchas mejoras
- Ubuntu Touch OTA-12 llega oficialmente como «la mayor actualización jamas lanzada»
- Ya está aquí Kali Linux 2020.2 con nuevo tema para KDE Plasma
- Godot 4.0: el motor gráfico de código abierto continúa avanzando
- Linux 5.7-rc5: nuevo lanzamiento candidato a versión final
Fuera de DesdeLinux
Lanzamientos de Distros de mayo 2020
- Linux Kodachi 7.0: 2020-05-25
- Redcore Linux 2004: 2020-05-24
- GoboLinux 01: 2020-05-24
- NuTyX 11.5: 2020-05-21
- OpenBSD 6.7: 2020-05-19
- BackBox Linux 7: 2020-05-15
- UBports 16.04 OTA-12: 2020-05-14
- Finnix 120: 2020-05-14
- Kali Linux 2020.2: 2020-05-12
- Q4OS 3.11: 2020-05-12
- Proxmox 6.2 «Virtual Environment»: 2020-05-12
- Zentyal Server 6.2: 2020-05-08
- Elive 3.8.12 (Beta): 2020-05-08
- SparkyLinux 2020.05: 2020-05-06
- Clonezilla Live 2.6.6-15: 2020-05-06
- Tails 4.6: 2020-05-06
- OpenIndiana 2020.04: 2020-05-05
- TurnKey Linux 16.0: 2020-05-04
- KaOS 2020.05: 2020-05-03
- Endless OS 3.8.0: 2020-05-02
- Elementary OS 5.1.4: 2020-05-02
- Simplicity Linux 20.4: 2020-05-01
- GhostBSD 20.04: 2020-05-01
- Pop!_OS 20.04: 2020-05-01
Como de costumbre, esperamos que este “pequeño y útil resumen” con lo más destacado dentro y fuera del Blog «DesdeLinux» para el mes de «mayo» del año 2020, sea de mucho interés y utilidad, para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución a la difusión del maravilloso, gigantesco y creciente ecosistema de aplicaciones de y para «GNU/Linux».
Y para mayor información, no dudes siempre en visitar cualquier Biblioteca en línea como OpenLibra y JedIT para leer libros (PDFs) sobre este tema u otras áreas del conocimiento. Por ahora, si te ha gustado esta «publicación», no dejes de compartirla con otros, en tus sitios web, canales, grupos o comunidades favoritas de redes sociales, preferiblemente libres y abiertas como Mastodon, o seguras y privadas como Telegram.
O simplemente, visita nuestra página de inicio en DesdeLinux o únete al Canal oficial de Telegram de DesdeLinux para leer y votar por esta u otras interesantes publicaciones sobre «Software Libre», «Código Abierto», «GNU/Linux» y demás temas relacionados con la «Informática y la Computación», y la «Actualidad tecnológica».
from Desde Linux https://ift.tt/2AgsAsO
via IFTTT
Ubuntu esta listo para Windows Subsystem para Linux 2
Microsoft ha anunciado recientemente la actualización de mayo de 2020 para Windows, con numero de versión 2004, para los usuarios que quieran descargarlo manualmente desde Windows Update, y con este nuevo lanzamiento la compañía trae muchas mejoras mayores, entre las cuales encontramos Windows Subsystem for Linux 2.
WSL es el intento de Microsoft de unir Linux con Windows, permitiendo que los usuarios corran Linux en Windows 10 de manera oficial.
Y en esta nueva versión de mayo hay grandes mejoras para los usuarios de Linux, incluyendo un kernel real.
Ubuntu listo para WSL 2.
Ubuntu es una de las primeras distribuciones que tienen soporte total para WSL 2 y hoy Canonical anuncio que cualquiera que quiera probar WSL 2 en la actualización de mayo puede descargar Ubuntu 20.04 LTS desde la tienda oficial de Microsoft.
“Ubuntu fue la primera distribución de WSL y es la opción mas popular para los usuarios de WSL. Ubuntu 20.04 LTS para WSL fue lanzado simultáneamente con Ubuntu 20.04 LTS en abril. Ubuntu está listo para ser instalado en WSL 2. Cualquier versión de Ubuntu puede ser actualizada” menciona Canonical.
Si ya descargaste la actualización de mayo de 2020 de Windows 10, tal vez necesites activar WSL 2 manualmente y esto es posible usando un comando de PowerShell en una sesión con permisos especiales:
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
from Desde Linux https://ift.tt/2XzJDOw
via IFTTT
Los mejores cartuchos de tinta para sacarle el máximo partido a tu impresora
Los mejores cartuchos de tinta para sacarle el máximo partido a tu impresora
Uno de los aparatos tecnológicos que más utilizamos en nuestro día a día es la impresora, sobre todo durante nuestra jornada laboral o para poder disponer de documentos importantes en papel de una forma fácil y sencilla. Para que nuestra impresora funcione a su máxima capacidad y sea capaz de realizar su función de una forma más eficiente, es esencial poder proporcionarle unos cartuchos de tinta adecuados y de calidad con los que pueda ponerse a trabajar sin problemas.
Mantener en plenas condiciones un aparato tan importante para nuestro día a día como es nuestra impresora, es una tarea esencial a la que tenemos que prestar la debida atención, sobre todo si queremos que ésta pueda trabajar con eficacia y calidad siempre que necesitemos hacer uso de ella. En este sentido, uno de los aspectos más importantes en su cuidado y mantenimiento es saber elegir bien el tipo de cartucho, ya que de ello dependerá su eficiencia y que su trabajo a la hora de imprimir sea perfecto.
Para elegir el cartucho de tinta ideal para nuestra impresora, existen algunos factores importantes que pueden hacer que nos decantemos por una u otras opciones y nos pueden facilitar mucho la elección. Vamos a conocer a continuación algunas de estas características básicas en los cartuchos de tinta y cómo pueden ayudarnos a encontrar el cartucho perfecto que nos permita sacarle el máximo partido a nuestra impresora.
Una marca de calidad
Uno de los primeros aspectos en los que nos tenemos que fijar cuando estamos comparando entre distintos cartuchos de tinta para nuestra impresora es en la marca y en el prestigio de mercado que tenga. Cuando estamos delante de una marca conocida, con experiencia en el mercado y con valoraciones positivas por parte de los clientes, podemos estar seguros de encontrarnos ante una gama de productos de calidad que cumple a la perfección con todas las exigencias. Por algo se habrán elaborado una reputación positiva con los años y son opciones muy bien valoradas por los usuarios.
Éste podría ser el caso, por ejemplo, de la marca HP, donde además podemos encontrar en internet promociones realmente interesantes sobre algunos de sus productos principales como la tinta HP 304 ofertas. De esta forma, tendremos un cartucho de calidad y además a un buen precio, con lo que habremos realizado una compra realmente efectiva. Por lo que fijarse en la marca y buscar información sobre ella o valoraciones de usuarios sobre sus productos, puede ayudarnos mucho a saber si estamos ante una tinta de calidad que pueda sacar el máximo potencial a nuestra impresora. Por supuesto, no debemos tampoco olvidarnos del equilibrio calidad-precio que también es esencial en estos casos y que convendría tener presente a la hora de comprar.
Cartuchos de tinta compatibles
Otra opción que cada vez está siendo más popular debido a todas sus ventajas, es la de utilizar cartuchos de tinta compatibles como los que ofrece una marca de calidad como A4toner. Se trata de una alternativa muy demandada debido a su capacidad de ser reciclaje y que la convierte en una opción muy económica para el bolsillo, sin perder calidad en el producto. Por lo que cada vez más personas se animan a probarla, para comprobar de primera mano todos los beneficios que puede aportar a nuestra impresora, tanto en el corto como en el largo plazo.
Sobre todo, su principal ventaja es el tema económico y que se trata de una alternativa en la que los componentes son bastante más baratos. Lo que se traduce en una reducción significativa de su precio final, en comparación con otros productos tradicionales, y en un ahorro para el bolsillo bastante jugoso.
A la hora de comprar un toner de tinta, sea del tipo que sea, lo más importante siempre es fijarnos en la marca y el calidad del producto para poder proporcionar a nuestra impresora solo lo mejor del mercado.
La entrada Los mejores cartuchos de tinta para sacarle el máximo partido a tu impresora se publicó primero en TecNovedosos.
source https://tecnovedosos.com/mejores-cartuchos-tinta-impresora/
Fueron descubiertas cerca de 25 vulnerabilidades en Zephyr, el sistema RTOS
Investigadores de la empresa NCC Group publicaron hace poco los resultados de las auditorías del proyecto Zephyr, el cual es un sistema operativo en tiempo real (RTOS), destinado a equipar los dispositivos de acuerdo con el concepto de «Internet de las cosas» (IoT). Zephyr se está desarrollando con la participación de Intel.
Zephyr proporciona para todos los procesos un solo espacio de dirección virtual compartido global (SASOS, Sistema operativo de espacio de dirección único). El código específico de la aplicación se combina con un núcleo adaptado para una aplicación específica y forma un archivo ejecutable monolítico para descargar y ejecutar en ciertos equipos.
Todos los recursos del sistema se determinan en la etapa de compilación, lo que reduce el tamaño del código y aumenta la productividad. Solo las características del núcleo que se requieren para ejecutar la aplicación se pueden incluir en la imagen del sistema.
Es de destacar que entre las principales ventajas de Zephyr mencionó el desarrollo con un ojo puesto en la seguridad. Se argumenta que todas las etapas de desarrollo pasan por las etapas obligatorias de confirmar la seguridad del código: pruebas difusas, análisis estático, pruebas de penetración, revisión de código, análisis de implementación de puerta trasera y modelado de amenazas.
Sobre las vulnerabilidades
La auditoría reveló 25 vulnerabilidades en Zephyr y 1 vulnerabilidad en MCUboot. En total, se identificaron 6 vulnerabilidades en la pila de red, 4 en el núcleo, 2 en el shell de comandos, 5 en los controladores de llamadas del sistema, 5 en el subsistema USB y 3 en el mecanismo de actualización del firmware.
A dos problemas se les asignó un nivel crítico de peligro, dos: alto, 9 moderado, 9 – bajo y 4 – a tener en cuenta. Los problemas críticos afectan la pila IPv4 y el analizador MQTT, mientras que los peligrosos incluyen almacenamiento masivo USB y controladores USB DFU.
En el momento de la divulgación de información, las correcciones se prepararon solo para las 15 vulnerabilidades más peligrosas, todavía hay problemas que se han resuelto, lo que lleva a una denegación de servicio o relacionada con fallas en los mecanismos para la protección adicional del núcleo.
Se ha identificado una vulnerabilidad explotada remotamente en la pila IPv4 de la plataforma, lo que conduce a la corrupción de la memoria cuando se procesan paquetes ICMP modificados de cierta manera.
Se encontró otro problema grave en el analizador de protocolo MQTT, que es causado por la falta de verificación adecuada de la longitud de los campos en el encabezado y puede conducir a la ejecución remota de código. Se encuentran problemas de denegación de servicio menos peligrosos en la pila de IPv6 y la implementación del protocolo CoAP.
Otros problemas pueden ser explotados localmente para causar denegación de servicio o ejecución de código a nivel de kernel. La mayoría de estas vulnerabilidades están relacionadas con la falta de comprobaciones adecuadas de los argumentos de las llamadas al sistema, y pueden conducir a la escritura y lectura de áreas arbitrarias de la memoria del núcleo.
Los problemas también cubren el código de procesamiento de llamadas del sistema en sí mismo: acceder a un número de llamada negativo del sistema conduce a un desbordamiento de enteros. El núcleo también identificó problemas en la implementación de la protección ASLR (aleatorización del espacio de direcciones) y el mecanismo para instalar etiquetas canarias en la pila, lo que hace que estos mecanismos sean ineficaces.
Muchos problemas afectan la pila USB y los controladores individuales. Por ejemplo, un problema en el almacenamiento masivo USB le permite causar un desbordamiento del búfer y ejecutar código a nivel del núcleo cuando conecta el dispositivo a un host atacante USB controlado.
La vulnerabilidad en USB DFU, un controlador para descargar nuevo firmware a través de USB, le permite cargar una imagen de firmware modificada en el Flash interno de un microcontrolador sin usar cifrado y omitiendo el modo de arranque seguro con verificación de firma digital de componentes. Además, se estudió el código del cargador de arranque abierto MCUboot , en el que se encontró una vulnerabilidad no peligrosa que podría conducir a un desbordamiento del búfer cuando se usa el Protocolo de administración simple (SMP) a través de UART.
from Desde Linux https://ift.tt/2AbN4TF
via IFTTT
Suscribirse a:
Entradas (Atom)
-
Máquinas para la minería de Bitcoin están pasando de China a Norteamérica y Europa, en plena controversia sobre el impacto ambiental. Leer...
-
Cómo las máquinas pueden llegar a convertirse en autores En los últimos años estamos asistiendo a la confluencia de grandes avances tecnoló...
-
El moderno entorno digital, y más concretamente las redes sociales, han transformado por completo la forma en la que interactuamos dentro de...
