Cisco issues five critical security patches among a batch of some 31 updates.
from Dark Reading: https://ift.tt/30fdWv3
via IFTTT
Cisco issues five critical security patches among a batch of some 31 updates.
from Dark Reading: https://ift.tt/30fdWv3
via IFTTT
Five high-risk flaws in health IT software from LibreHealth, a researcher at Bishop Fox finds.
from Dark Reading: https://ift.tt/3h6xjxt
via IFTTT

Hace poco fue anunciada la liberación de la nueva version de la popular distribución de Linux especializada en el anonimato en la red, “Tails 4.8” (The Amnesic Incognito Live System) la cual está basada en la base del paquete Debian.
En esta nueva version se destacan las mejoras a la pantalla de bienvenida, así como también de eliminación del navegador web Unsafe Browser y actualizaciones y correcciones de errores.
Para aquellos que desconocen de Tails, deben saber que está es una distribución que esta basada en la base del paquete Debian 10 y diseñada para proporcionar acceso anónimo a la red, con la finalidad de preservar la privacidad y el anonimato del usuario en la red.
La salida anónima de Tails es proporcionada por Tor en todas las conexiones, ya que el tráfico a través de la red Tor, están bloqueadas por defecto con un filtro de paquetes, con lo cual el usuario no deja rastro en la red a no ser que quiera lo contrario.
En esta nueva versión de Tails se destaca la eliminación del navegador Unsafe Browser, que permite la conexión directa sin pasar por Tor, que se utiliza para conectarse a través de portales cautivos de redes inalámbricas públicas, está prohibido de forma predeterminada.
Dado que el uso mal considerado de Unsafe Browser puede contribuir a desanonimizar al usuario (por ejemplo, después de explotar una vulnerabilidad en Thunderbird, un atacante puede iniciar Unsafe Browser y revelar la IP real), de forma predeterminada solo se permite Tor Browser en el kit de distribución, y para usar Unsafe Browser, se debe establecer una opción especial en la configuración.
Otro de los cambios que se destaca de esta nueva version de Tails 4.8 es el rediseño significativo de la pantalla de bienvenida, que guarda la configuración entre reinicios.

Actualmente, esta función está limitada por la configuración para habilitar el navegador Unsafe Browser, pero aparecerán otras opciones en la próxima versión.
En cuanto al corazón del sistema, en Tails se implementa el Kernel de Linux 5.6 y en las aplicaciones se introdujeron las actualizaciones de Tor Browser 9.5.1, Thunderbird 68.8.0, gnutls 3.6.7-4, tor 0.4.3.5, intel-microcode 3.20200609.2 y LibreOffice 6.1.5-3.
Por la parte de la version de Tor Browser 9.5.1, está versión está sincronizada con la base de código Firefox 68.10.0 ESR, en la que se han corregido varias vulnerabilidades, cuyos detalles aún no se han resuelto.
Además de que el complemento NoScript se ha actualizado a la versión 11.0.32 y se realizó la corrección del Bug 40009 con la cual se mejora la estabilidad de autenticación del cliente de Tor.
Finalmente si estás interesado en conocer mas al respecto sobre esta nueva version de la distribución, puedes consultar los detalles en el anuncio original.
Si quieres probar o instalar esta nueva versión de esta distribución de Linux en tu equipo, puedes obtener la imagen del sistema la cual ya está disponible desde su página web oficial en su sección de descargas, en enlace es este. La imagen que se obtiene desde la sección de descargas es una imagen ISO de 1 GB capaz de funcionar en modo en vivo.
Además es importante tomar en cuenta que esta nueva version de Tails 4.6, como la mayoría de sus predecesores, también corrige algunos agujeros de seguridad por lo que sus desarrolladores recomiendan encarecidamente que se realice la actualización a esta nueva version en caso de estar en una anterior.
Para aquellos usuarios que tengan instalada una versión anterior de Tails y quieren realizar la actualización a esta nueva versión. Deben saber que la actualización directa a Tails 4.8 la pueden realizar directamente desde Tails 4.2 o superior.
Mientras que para los usuarios que siguen en la rama 3.xxx deben pasar primero a la versión 4.0 (aun que lo recomendable seria realizar una instalación en limpio de Tails 4.6).
Para ello podrán hacer uso de su dispositivo USB que utilizaron para instalar Tails, pueden consultar la información para llevar este movimiento en su ordenador en el siguiente enlace.
from Linux Adictos https://ift.tt/3907MTR
via IFTTT
Tener actualizado tu móvil Xiaomi a la última versión de MIUI disponible es fundamental para que puedas disfrutar de las últimas novedades del sistema operativo. Por ello, en este artículo podrás aprender a actualizar la versión de MIUI en tu Xiaomi y a mantenerla siempre actualizada para que no tengas que preocuparte de buscar si hay actualizaciones o no disponibles.
Aprender a actualizar tu móvil Xiaomi es especialmente importante en estos momentos, con la reciente llegada de MIUI 12. Esta nueva versión llega cargada de cambios, especialmente para la cámara del teléfono, que sufrirá una completa renovación. Si no te quieres perder estas y las futuras novedades de MIUI, a continuación te explicamos cómo puedes actualizar la versión de esta capa de personalización en tu Xiaomi y cómo mantenerla actualizada automáticamente.
Es importante mantener actualizada la versión de MIUI de tu Xiaomi para disfrutar de las últimas novedades.
Actualizar la versión de MIUI en tu Xiaomi es un proceso sencillo que podrás dominar sin problemas. Todos los móviles del fabricante chino incluyen dentro de Ajustes una sección dedicada exclusivamente a las actualizaciones del terminal. Gracias a esta función, puedes comprobar si hay actualizaciones disponibles y, si así es, descargarla e instalarla para agregar los últimos cambios del sistema operativo.
Tal y como te explicamos en la guía para actualizar Android, el método más fácil para actualizar el sistema son las OTA, o actualizaciones over the air, que suelen llegar en forma de notificación para avisarte de que hay una actualización de MIUI disponible. Si no recibes este mensaje, puedes buscar la actualización de forma manual con el siguiente proceso:
Abre Ajustes y pincha en “Sobre el teléfono”.
Pincha en “Actualización del sistema”, la primera opción.
En la nueva página, el móvil buscará automáticamente si hay actualizaciones disponibles, aunque también puedes pinchar en el botón “Comprobar actualizaciones” para buscarlas de nuevo. Si hay actualizaciones pendientes, pincha en “Actualizar” y comenzará la descarga de la nueva versión y su posterior instalación.
Esa instalación llevará unos minutos, pero te permitirá disfrutar de la nueva versión de MIUI con todos los datos que tenías almacenados en el terminal. Es recomendable que sigas este proceso cada cierto tiempo para comprobar si Xiaomi ha lanzado alguna actualización, ya que es importante que el teléfono esté siempre actualizado para contar con las últimas funciones, especialmente en lo relacionado a la seguridad.
Si no quieres tener que buscar cada poco tiempo si hay actualizaciones o no, puedes configurar que las nuevas versiones se descarguen automáticamente en tu móvil Xiaomi. Se trata de un proceso que apenas te robará unos segundos y que te permitirá desatender las actualizaciones a sabiendas de que el sistema operativo de tu terminal siempre estará al día.
Para realizar esta configuración partimos del menú del que hablamos anteriormente, “Actualización del sistema”. A partir de ahí, debes realizar los siguientes pasos para mantener siempre actualizada la versión de MIUI del Xiaomi.
Pincha en el botón de tres puntos de la esquina superior derecha.
Selecciona “Ajustes de actualización” en el menú de opciones que se despliega.
Habilita la primera opción, “Descargar automáticamente”, para que las actualizaciones se descarguen de forma automática cuando el móvil esté conectado a una red Wi-Fi. Los paquetes de actualización suelen tener un tamaño considerable, por lo que lo mejor es descargarlos desde una red Wi-Fi para no perder todos los datos móviles.
También puedes habilitar la opción “Instalar automáticamente”, que sirve para instalar la actualización por la noche cuando no estás usando el móvil. Se trata de una función muy interesante, ya que, si haces la instalación de día, tendrás que renunciar al uso del dispositivo durante todo el proceso, que puede alargarse durante un tiempo considerable.
Las actualizaciones del sistema son fundamentales para que este siga funcionando con normalidad. No solo te acercan novedades llamativas como la renovación de la cámara en el caso de MIUI 12, sino que también sirven para corregir fallos y arreglar brechas de seguridad. Por ello, debes actualizar tu teléfono siempre que haya nuevas versiones disponibles. Como has visto, en el caso de Xiaomi y MIUI, la actualización es un proceso que destaca por su sencillez.
Entra en Andro4all para leer el artículo completo
Puedes unirte a nosotros en Twitter, Facebook o en Google+
¡Suscríbete a nuestro canal de YouTube!
Publicado recientemente en Andro4all
La entrada Cómo actualizar la versión de MIUI en tu Xiaomi y tenerla siempre actualizada se publicó primero en Andro4all.
from Andro4all https://ift.tt/2ZxyIHj
via IFTTT
Tangible solutions related to cryptography, intelligent threat detection and consumer security are closer than you think.
from Dark Reading: https://ift.tt/2ChEsfx
via IFTTT
The bug can definitely crash your Windows DNS servers, and it could end up being used for much worse than that. Please patch now!
from Naked Security https://ift.tt/390wTps
via IFTTT
Hoy te traemos una compra obligada si eres amante de los videojuegos. Se trata de una miniconsola portátil, que tiene el tamaño de un Chromecast y que cuenta con más de 600 juegos a tu disposición con dos mandos para poder jugar con amigos. Como te digo, una compra obligada que va a hacer que lo pases muy bien en las reuniones en tu casa.
Además, la variedad de juegos que incluye es increíble, y si pruebas uno cada día, pasarán casi dos años hasta que juegues a todos los que hay, y eso es algo que te asegura horas y horas de diversión.
La mini consola Data Frog podrá darte una gran cantidad de horas de entretenimiento
Los juegos 8-Bits encandilan a una gran cantidad de gente aficionada a los videojuegos, bien por nostalgia o bien por pura diversión. Bajo mi punto de vista se trata de juegos muy entretenidos, a los que no da pereza jugar, y a los que perfectamente puedes jugar durante 10 minutos o durante 2 horas.
Esta mini consola es un pequeño stick con un HDMI al que le tienes que conectar un microUSB para darle energía, y que además viene con dos mandos inalámbricos con los que puedes jugar. Y los cuales además puedes utilizar con tu ordenador. Estos mandos cuentan con cuatro botones de acción y una cruceta, más clásico imposible.
La diferencia de la calidad de imagen entre AV y HDMI es notable
Por otra parte, también cuenta con soporte para 4K, por lo que los juegos en 8-Bits son llevados a otro nivel de calidad gráfica en comparación con la resolución que ofrece una conexión AV. Y si te decimos que todo esto puede ser tuyo por menos de 15 euros y con envío desde España, es cuando se vuelve una compra obligada.
Entra en Andro4all para leer el artículo completo
Puedes unirte a nosotros en Twitter, Facebook o en Google+
¡Suscríbete a nuestro canal de YouTube!
Publicado recientemente en Andro4all
La entrada 600 juegos 8-Bits y dos mandos por menos de 15 euros se publicó primero en Andro4all.
from Andro4all https://ift.tt/3j5hbhf
via IFTTT

Los desarrolladores de Oracle que están a cargo del desarrollo de la popular herramienta de virtualización «VirtualBox» han dado a conocer la publicación de una nueva versión correctiva y en la que se señala que se realizaron 14 correcciones.
En esta nueva version de VirtualBox 6.1.12 además de las correcciones de errores también podremos encontrar algunos cambios, de los cuales son en los componentes para la integración con OCI, mejoras para el adaptador gráfico y unas cuantas cosas mas.
En esta nueva version de VirtualBox los desarrolladores han añadido en los componentes para la integración con OCI (Oracle Cloud Infrastructure) un nuevo tipo de conexión de red experimental la cual permite que la VM local actúe como si se estuviera ejecutando en la nube;
En VBoxManage se resolvieron los problemas con las opciones de análisis para el comando «edición de instantáneas» y solucionó un bloqueo al enviar entradas incorrectas al comando ‘VBoxManage internalcommands repairhd’.
En componentes 3D de complementos para sistemas invitados, se han resuelto los problemas con la liberación de objetos de textura que llevaron al colapso de los sistemas invitados.
El problema con la omisión en el lado del host de la operación de escritura en el archivo en el directorio compartido para el que se usa mmap en sistemas con núcleos de Linux desde 4.10.0 a 4.11.x.
El problema con el controlador de uso compartido de directorios se ha resuelto, lo que en raras ocasiones condujo a la conclusión de un error en los sistemas Windows de 32 bits al realizar la operación de vaciar las memorias intermedias de escritura en el disco para los archivos reflejados en la RAM.
De los demás cambios que se mencionan en el anuncio:
Si están interesados en poder instalar esta nueva versión de VirtualBox en sus sistemas, podrán hacerlo siguiendo las instrucciones que compartimos a continuación.
En el caso de aquellas distribuciones basadas en Debian, Ubuntu y demás con soporte para paquetes .deb.
Para ello vamos a abrir una terminal y en ella tecleamos (para Debian y basados en este):
wget https://download.virtualbox.org/virtualbox/6.1.12/virtualbox-6.1_6.1.12-139181~Debian~stretch_amd64.deb
Para Ubuntu y derivados:
wget https://download.virtualbox.org/virtualbox/6.1.12/virtualbox-6.1_6.1.12-139181~Ubuntu~bionic_amd64.deb
Hecha la descarga su instalación la pueden hacer con su gestor de paquetes preferido o desde la terminal con:
sudo apt install ./virtualbox*.deb
Y en caso de tener problemas con las dependencias las solucionamos con:
sudo apt -f install
Ahora en el caso de querer seguir recibiendo actualizaciones, podemos añadir el repositorio de la aplicación a nuestro sistema. Esto lo hacemos ejecutando en la termina:
echo "deb https://download.virtualbox.org/virtualbox/debian $(lsb_release -cs) contrib" | sudo tee /etc/apt/sources.list.d/virtualbox.list
Hecho esto, ahora debemos agregar la clave PGP pública del repositorio oficial de los paquetes de VirtualBox al sistema.
De lo contrario, no podremos utilizar el repositorio oficial de paquetes de VirtualBox. Para agregar la clave PGP pública del repositorio oficial de paquetes de VirtualBox, ejecuten el siguiente comando:
wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -
sudo apt-get update
Mientras que para los que son usuarios de Fedora, RHEL, CentOS, debemos realizar lo siguiente, que es descargar el paquete con:
wget https://download.virtualbox.org/virtualbox/6.1.12/VirtualBox-6.1-6.1.12_139181_fedora32-1.x86_64.rpm wget https://www.virtualbox.org/download/oracle_vbox.asc
Para el caso de OpenSUSE 15 el paquete para su sistema es este:
wget https://download.virtualbox.org/virtualbox/6.1.12/VirtualBox-6.1-6.1.12_139181_openSUSE150-1.x86_64.rpm
Después de ello tecleamos:
sudo rpm --import oracle_vbox.asc
E instalamos con:
sudo rpm -i virtualBox-*.rpm
Ahora para verificar que la instalación se realizó:
VBoxManage -v
Para el caso de Arch Linux y sus derivados:
sudo pacman -S virtualbox
Como paso adicional podemos mejorar el funcionamiento de VirtualBox con ayuda de un paquete, este paquete habilita VRDP.
Para instalarlo, ejecuta los siguientes comandos:
curl https://download.virtualbox.org/virtualbox/6.0.14/Oracle_VM_VirtualBox_Extension_Pack-6.0.14.vbox-extpack sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.14.vbox-extpack
Aceptamos los términos y condiciones e instalamos el paquete.
Para verificar que se instaló correctamente:
VBoxManage list extpacks
from Linux Adictos https://ift.tt/2DDa1AC
via IFTTT

Nokia dio a conocer hace poco la introducción de un nuevo sistema operativo de red llamado «Service Router Linux» (SR Linux), el cual describe como un sistema centrado en el uso de centros de datos y entornos de nube en la infraestructura de red.
SR Linux se considera un componente clave de las soluciones de Nokia Data Center Fabric y se instalará en los enrutadores Nokia 7250 IXR y 7220 IXR. La solución basada en SR Linux ya se está probando en el nuevo centro de datos danés de Apple.
A diferencia de otros sistemas operativos para equipos de red basados en el kernel de Linux, SR Linux conserva la capacidad de acceder al entorno Linux subyacente, que no está oculto detrás de las API e interfaces especializadas.
Los usuarios tienen acceso al kernel de Linux no modificado y a las aplicaciones básicas del sistema (bash, cron, Python, etc.), y las aplicaciones específicas se crean utilizando NetOps Toolkit, que no está vinculado a ciertos lenguajes de programación.
Las aplicaciones basadas en NetOps Toolkit, como las implementaciones de protocolos de enrutamiento, obtienen acceso a varias API de red, pero funcionan como componentes independientes.
Este enfoque permite administrar aplicaciones por separado del sistema operativo, por ejemplo, puede actualizar la aplicación sin hacer cambios en el sistema o actualizar el sistema operativo sin reconstruir las aplicaciones.
Además de las aplicaciones estándar, como la implementación de protocolos de enrutamiento, está permitido ejecutar programas arbitrarios de terceros fabricantes.
El uso del kernel de Linux no modificado simplifica enormemente el mantenimiento de parches con la eliminación de vulnerabilidades y la creación de complementos. La capacidad declarada para acceder a utilidades, parches y paquetes de Linux, así como el soporte para el lanzamiento en contenedores aislados. Soporte para definir puntos de interrupción para revertir cambios en caso de problemas.
La administración se puede hacer a través de gNMI (interfaz de administración de red gRPC), interfaz de línea de comando, complementos de Python y API JSON-RPC.
Para acceder a la funcionalidad de los servicios que se ejecutan en el sistema, se propone utilizar gRPC y Protocol Buffers.
Las aplicaciones SR Linux pueden intercambiar datos de estado utilizando la arquitectura de publicación/suscripción (pub / sub), que también utiliza gRPC y Protocol Buffers, y utiliza IDB (Nokia Impart Database) como mecanismo de entrega garantizado.
Para estructurar la información sobre el estado y la configuración de la aplicación utilizada, se utilizan modelos de datos YANG (Yet Another Next Generation, RFC-6020 ).
Las implementaciones de protocolo de red, incluido el Protocolo multiprotocolo de puerta de enlace fronteriza (MP-BGP), Ethernet VPN (EVPN) y LAN virtual extensible (VXLAN), se basan en la probada pila de protocolos SR OS (Sistema operativo Nokia Service Router), ya implementada en más de un millón de enrutadores Nokia Para hacer un resumen de los componentes de hardware, se utiliza la capa Nokia XDP (ruta de datos extensible).
Para automatizar las operaciones de creación, implementación, configuración de la infraestructura de red del centro de datos, recopilación y análisis de telemetría, se ofrece Nokia Fabric Services Platform (FSP).
FSP también proporciona herramientas de simulación de redes de software para simplificar la planificación, diseño, prueba y depuración de redes en centros de datos. Los componentes de red se simulan mediante el aislamiento de contenedores basado en la plataforma Kubernetes, que le permite ejecutar instancias individuales de SR Linux en sus entornos aislados.
En esencia, FSP permite crear mediante programación una copia virtual de una red real y usar el mismo software (SR Linux en contenedores) que se usa en enrutadores y conmutadores reales en esta red simulada. Además, la red real y simulada utiliza la misma configuración, lo que le permite utilizar una red simulada por software como primer enlace para realizar y probar cambios.
Basado en un entorno simulado, FSP puede generar toda la información necesaria para implementar una red real.
Si quieres conocer mas al respecto, puedes consultar el comunicado oficial de Nokia dirigiéndote al siguiente enlace.
from Linux Adictos https://ift.tt/30eHs4k
via IFTTT

SoftMaker Office lleva tiempo siendo una suite ofimática bastante completa y potente, con una interfaz gráfica muy similar a la de Microsoft Office y que está cada vez captando a más y más usuarios. Está disponible tanto para Windows, como para macOS y Linux, así como para plataformas móviles como Android.
Como digo resulta bastante atractiva, y con el lanzamiento del actual SoftMaker Office 2021 y todas sus mejoras, muchos la están ofertando como la mejor alternativa para Linux si quieres prescindir de Microsoft Office. Como sabes, la suite de MS no está disponible para Linux, aunque la empresa de Redmond sí que ha lanzado apps para Android.
SoftMaker es una empresa desarrolladora de software con sede en Nurember, Alemania. Y son los que están detrás de esta suite ofimática. Es un freeware (tiene versión de prueba gratis) y con versión completa de pago, pero no es libre ni de código abierto. Simplemente se trata de una suite de herramientas ofimáticas cuyo código fuente desconoces al igual que el de Microsoft.
Existen otras suites ofimáticas muy parecidas a Microsoft Office. En este caso son chinas, como WPS Office y Kingsoft Office, de las que ya hemos comentado algo en LxA en otras ocasiones…
Bien es cierto que parece la suite alternativa más similar a lo que ofrecen desde MS. No solo por su aspecto visual de la interfaz gráfica, también porque tiene un gran soporte para formatos como DOC, XLS, PPT, así como DOCX, XLSX, y PPTX.
Incluso tiene varias ediciones como Office, como la Standard Edition y Professional Edition, estando la primera subdivida en NX Home y NX Universal. Según la edición cuesta de 39.95€ al año a 89.95€ según la elegida y planes de pago disponibles (se puede pagar también mes a mes en vez de pagos únicos anuales).
Pero recuerda, si quieres libertad real: LibreOffice, OpenOffice, y Calligra.
from Linux Adictos https://ift.tt/2ZyjPoh
via IFTTT