Detectado un error de desbordamiento de entero en el módulo "mod_proxy" que afecta a la rama 1.3 del servidor web Apache sobre arquitecturas de 64 bits. El fallo puede ser aprovechado por un atacante remoto para ejecutar código arbitrario a través de peticiones especialmente manipuladas paraaprovecharse de esta vulnerabilidad.

El fallo está concretamente en la función "ap_proxy_send_fb" del archivo "src/modules/proxy/proxy_util.c", que cuando se leen datos del socket, el tamaño de la cantidad recibida se convierte al tipo de entero "int" desde "long". En arquitecturas de 64 bits se pierden los 4 bytes de menor peso, el resultado es un valor entero negativo, el cual se pasa como argumento a la función "memcpy", que indica erróneamente que copie un tamaño de búfer con valor negativo.

AMD ha hecho pública la salida de una nueva versión de sus drivers de tarjetas gráficas ATI para el sistema operativo GNU/Linux, que en esta entrega número 10.1 se ha añadido el correspondiente soporte para Ubuntu 9.10, con lo que los usuarios de la distribución linuxera mas popular y utilizada de toda la comunidad, ya pueden disfrutar de toda la potencia de los videojuegos en tres dimensiones disponibles para el pingüino.

Además se han hecho otras mejoras que afectan por ejemplo al soporte Xinerama, el cual provocaba cuelgues en Xorg cuando se habilitaba, o como que el  sistema ya no se bloquea si se conecta un monitor HDMI en caliente, o si los usuarios alternan entre HDMI y la pantalla LCD. Se recomienda su actualización si queremos disfrutar de estas nuevas características de estos controladores.

Una de las muchas posibilidades que nos ofrece la red es la de poder almacenar datos privados en servidores ajenos, a modo de "disco duro virtual", con lo que podemos vencer las limitaciones físicas de nuestros discos duros personales. Pero sin duda, este es uno de los servicios que mas miedos y recelos provocan en los usuarios de Internet, por la intranquilidad que supone saber que puedan ser accesibles por terceras personas.

KDE se ha propuesto mejorar este tipo de servicios y ha anunciado el lanzamiento de ownCloud, un proyecto libre bajo licencia AGPL que se puede instalar en cualquier servidor y que pondrá todo su énfasis en garantizar la privacidad y seguridad de los datos almacenados, no en vano estamos hablando de lo que se ha dado a llamar como una "nube libre" y por ello es de esperar que partiendo de un proyecto como KDE, orientado al software libre, los usuarios tengan menos recelos en usar este almacenamiento virtual. Podéis echar un vistazo a su web oficial.

Los responsables de la distribución Ubuntu no faltan a su promesa y ofrecen una nueva actualización para su producto "de larga duración" Ubuntu 8.04.4 LTS, en el que se han hecho principalmente trabajos de corrección de errores asi como actualización de paquetería disponible, incluyendo en la misma las principales aplicaciones informáticas de toda distribución linuxera. Ademas también hay otras novedades curiosas, como por ejempo el hecho de que la imagen iso destinada a CD, también funciona en una llave usb.

Se recomienda su actualización para aquellos ubunteros que se decidieron en su día por una versión con mayor tiempo de soporte oficial y destinada a instalaciones duraderas. En este enlace (en inglés), encontraréis mas información al respecto para este lanzamiento así como links para su descarga.

Kevin Mitnick, uno de los "hackers" mas famosos y miticos que existen, ha realizado una conferencia en la Campus Party Brasil en la que comenta que si bien antes era la pasión y el conocimiento informático el que impulsaba a un puñado de jovenes a penetrar en sistemas ajenos, hoy por desgracia es principalmente el dinero el que mueve el afán de "crackear" servidores y computadores ajenos. Mitnick también ha declarado que fue con su persona con la que se inicio todo el tema de legal de tipificación de delito de estos actos en la red, "las leyes se hicieron conmigo" afirma este conocido personaje.

En esta campus también ha hecho referencia a las conocidas redes sociales y al peligro de verter en ellas información muy personal, la cual puede ser aprovechada por los piratas informáticos para recabar información que puede hacernos vulnerables a un ataque: "Los sitios de consumo y entretenimiento son el nuevo objetivo de los hackers. Twitter y Facebook son las nuevas fuentes para saber debilidades. Ahí la gente da información valiosa que les hace vulnerable. Hay que estar alerta con qué contamos ahí".

Nace la fundación Wordpress de la mano de Automattic, la empresa que desarrolla y patrocina este fámoso y utilizado gestor de contenidos web, con el propósito de acercarse mas de lleno a los principios filosóficos de la licencia GPL y mas concretamente de las directrices de la Free Software Foundation. Esta nueva iniciativa quiere hacer mas fácil el trabajo de programadores y desarrolladores en todo el mundo para que accedan con mas libertad al código y creen nueva extensiones y posibilidades.

Se ha habilitado un sitio web donde encontraréis mas información sobre la Wordpress Foundation y en la que encontraréis mas información sobre esta iniciativa y de como ayudar con donativos que ayuden a financiar uno de los CMS mas usados en la escena open source de la web. Sin duda una buena inciativa que pretende darle mas vida todavía a Wordpress.

La esperada versión estable de Gimp que aportará como principal novedad una nueva y remozada interfaz gráfica, estará disponible en el mes de Diciembre de este año 2010, concretamente el dia 27, según podemos leer en este artículo de Martin Nordholts, el actual responsable del desarrollo de este programa de código libre de manipulación de imágenes y fotografías. No obstante, la nueva opción de ventana única que traerá Gimp 2.8, no será obligatoria, ya que podemos elegir entre esta y la tradicional de varias ventanas abiertas.

Martin Nordholts ha preferido dar un fecha de salida concreta debido a las continuas especulaciones y rumores sobre este tema, ya que según él, daban una mala imagen del proyecto haciendo pensar a sus usuarios que se estaban retrasando en el desarrollo de Gimp. Así que ya solo queda esperar a las navidades de este año para poder disfrutar de una nueva entrega de uno de los programas informáticos con mas tirón dentro del free software.

Disponible una nueva versión de Wine 1.1.37, una de las herramientas informáticas mas usadas dentro de GNU/Linux por aquellos que aún no han podido encontrar un programa libre que sustituya al propietario. Recordemos que Wine es la aplicación informática con la que vamos a poder usar algunos programas del sistema operativo propietario de Microsoft en nuestro sistema GNU/Linux, habiéndose producido un salto cualitativo importante en el desarrollo de este programa en los últimos tiempos.

En esta versión 1.1.37 su equipo de desarrolladores se ha centrado principalmente en la corrección de errores reportados por su gran comunidad de usuarios, como por ejemplo errores para MSIA resueltos, errores solucionados en el soporte del formato AVI o mejoras para MSXML. Sin duda uno de los programas mas activos dentro del sistema operativo del pingüino.

Los admiistradores de bases de datos MySQL tienen ya a su disposición la versión número 3.2.5 de phpMyAdmin, la cual ha sido considerada como estable y en la que se ha hecho un buen trabajo de solucionado de fallos de funcionamiento y arreglos de problemas de seguridad encontrados en la entrega anterior. Se recomienda su actualización para aquellos sistemas informáticos que actualmente esten utilizando esta intuitiva y potente herramienta de manejo web de bases de datos.

En la web oficial de phpMyAdmin encontraréis mas información si no conocíais este programa, así como enlaces de descarga de la versión 3.2.5 para su instalación manual, aunque seguro que en próximas fechas las distintas distribuciones linuxeras iran proporcinando las actualizaciones necesarias.

Los responsables del desarrollo del sistema operativo Haiku, sucesor del desaparecido BeOS, han hecho público que se va a crear un port de las librerías Qt de GNU/Linux para el mismo, lo que abrirá la posibilidad de ampliar la oferta de software a los usuarios de Haiku, que podrán de esta forma empezar a usar aplicaciones informáticas de KDE en este sistema operativo open source. Por ejemplo, la suite ofimática Koffice será totalmente usable.

Haiku va lentamente mejorando sus prestaciones con el apoyo de su comunidad de programadores y desde hace ya algún tiempo ofrece versiones ejecutables e instalables en el disco duro del ordenador. Para mas información sobre este interesante proyecto, podéis hacer click en este enlace que os llevará a su página principal.

Ubuntu 10.04 Alfa 2, la cual lleva el nombre en clave de Lucid Lynx, está ya disponible para su prueba y testeo por parte de lacomunidad de usuarios con vistas a una futura versión estable. Aporta cambios y numerosas novedades con respecto a la anterior versión, con lo que se convierte en una buena oportunidad de ver como va el desarrollo de la distribución linuxera mas conocida y usada del momento. Mejoras en los drivers de Nvidia, actualización de paquetería,  kernel 2.6.32, nueva versión de Gnome en desarrollo... ideal para ubunteros impacientes.

Recordemos que Ubuntu 10.04 Alfa 2 es una versión de desarrollo no recomendada para ser utilizada en aquellos equipos informáticos destinados a labores de producción, por lo que no se descartan fallos e inestabilidades en su uso.

Buenas noticias para la comunidad de programadores de software libre. El fabricante de hardware VIA ha liberado la documentación necesaría para crear drivers libres para el procesador Chrome 9 de VIA, específicamente los chipsets VIA VX855 y VX875, con lo que será posible que en un futuro se mejore el rendimiento de estos chips dentro del sistema operativo GNU/Linux. Desde medios especializados se ha agradecido esta iniciativa, aunque se ha recalcado que viene con algunos meses de retraso y despues de que este mismo fabricante hiciera pública su poca intemción de colaborar con el software libre.

Afortunadamente parecen haber cambiado de opinión y esperemos que esta liberación sea el incio de muchas de ellas.  Los documentos han sido liberados bajo licencia Creative Commons y contienen información de referencia sobre los puertos y comandos con los que se programan estos chips.

Los miembros de diversas asociaciones de internautas, como por ejemplo la AI, asi como blogueros conocidos en la red por su oposición contrarios a la aprobación del apartado que se refiere a la protección de la propiedad intelectual en Internet de la Ley de Economía Sostenible han presentado hoy un proyecto denominado Red SOStenible, del cual quieren hacer un medio "combativo" que luche por los derechos de los usuarios de internet mediante campañas de información y protesta.

En breve iniciarán una serie de contactos con diversos partidos políticos y han prometido hacerse oir en diferentes actos públicos a celebrarse en próximas fechas. En la web presentada por los responsables de esta iniciativa, se ha publicado un manifiesto que pretende definir claramente las razones de la aparición de este proyecto y cual será su linea de actuación:

"Consideramos imprescindible la retirada de la disposición final primera de la Ley de Economía Sostenible por los siguientes motivos:

Los usuarios de uno de los mejores reproductores multimedia que existen dentro de GNU/Linux están de enhorabuena, acaba de salir Amarok 2.2.2 Maya Gold, la nueva versión de esta genial aplicación con la que podemos escuchar música, descargarnos letras de canciones y visualizarlas o suscribirnos a podcast. Sus desarrolladores han continuado con la labor de mejora y solucionado de errores de anteriores versiones, asi como dotando a Amarok de nuevas características.

Suscripción a podcast, edición de canciones, interacción con bases de datos MySql o PostgreSQL, posibilidad de escuchar emisoras de radio... todo un lujo de reproductor para este sistema operativo. También tenemos a nuestra disposición un wiki en el que encontraremos abundante información sobre este reproductor, que como todos sabéis es uno de los programas informáticos mas conocidos del entorno de escritorio KDE.