El pasado 27 de enero, hace hoy justo una semana, nos hicimos eco de una vulnerabilidad en Sudo que afectaba a sistemas operativos basados en Linux. Eso era lo que entendimos, porque así lo explicaron, de la información oficial, en donde mencionaron como sistemas afectados Ubuntu, Debian y Fedora. También mencionaron que probablemente también afectaba a otras distribuciones, y hoy hemos sabido que entre los sistemas operativos afectados también están otros basados en UNIX, como BSD y el macOS de Apple.

La vulnerabilidad fue descubierta por Qualys, una compañía con sede en California, o más concretamente fueron quienes consiguieron explotar una vulnerabilidad que existía desde hacía unos diez años. Los usuarios de Linux ya estamos protegidos, pero los de macOS siguen sin estarlo. Así lo ha confirmado Matthew Hickey, de Hacker House, asegurando que la vulnerabilidad de Sudo también afecta al sistema que usan los Mac.

Más difícil de corregir en macOS que en Linux

CVE-2021-3156 also impacts @apple MacOS Big Sur (unpatched at present), you can enable exploitation of the issue by symlinking sudo to sudoedit and then triggering the heap overflow to escalate one’s privileges to 1337 uid=0. Fun for @p0sixninja pic.twitter.com/tyXFB3odxE

— Hacker Fantastic 📡 (@hackerfantastic) February 2, 2021

https://platform.twitter.com/widgets.js

CVE-2021-3156 también afecta al macOS Big Sur de Apple (sin parchear en la actualidad), puede habilitar la explotación del problema enlazando simbólicamente sudo a sudoedit y luego activando el desbordamiento del montón para escalar los privilegios de uno a 1337 uid=0. Diversión para @p0sixninja.

Por lo que podemos leer en la cuenta de Twitter de Hickey, es uno de los fallos más devastadores en la historia de UNIX/Linux, ya que afectaba a Linux y sigue afectando a macOS, Solaris y otros sistemas no-glibc. Y en cuanto al sistema de Apple, los desarrolladores pueden crear el parche, pero la compañía aún podría tardar un tiempo en aplicarlo a su sistema operativo. Afecta hasta macOS 11.2.

A algunos desarrolladores, como osxreserver, les hace gracia que, aunque saben cómo solucionarlo por ellos mismos, no pueden hacerlo debido a los derechos privados, por lo que tendrán que esperar a que Apple lance una actualización para solucionar un fallo que en Linux lleva una semana corregido. Y ese es uno de los puntos positivos de usar software como el que usamos por aquí.

from Linux Adictos https://ift.tt/36CWWDh
via IFTTT

Minetest es un motor de juegos de vóxeles de código abierto y gratuito que está inspirado en el original videojuego sueco Minecraft. Cada vez se está volviendo más grande y complejo, con muchas mejoras que se han ido incorporando en las últimas versiones, como la Minetest 5.4.0.

Esta nueva versión ya cuenta con una versión candidata, y se espera su lanzamiento a no muy tardar. Sus desarrolladores necesitan ayuda, pero no una ayuda demasiado complicada, sino jugadores que lo prueben para ver si funciona de forma correcta y pulir todos los posibles problemas que pueda tener Minetest 5.4.0 antes de su lanzamiento final.

Así que, si quieres ayudar, descarga el videojuego y pruébalo. Además, tiene unas mejoras muy importantes. Seguro que sabrás que desde 2019, cuando se lanzó Minetest 5.0, se agregó una interfaz de usuario en el juego para poder descargar y agregar MODs al juego y así ampliar sus capacidades. Poco a poco los fueron mejorando, pero tenía algunas dependencias que había que pulir.

Cuando un MOD necesita a otro, y éste a otro a su vez, y así sucesivamente. Algo incómodo para los gamers que lo usan. Pero esta molestia quedará atrás con esta nueva versión, por lo que ya descargar un nuevo MOD es realmente sencillo con esta interfaz. Ahora es simple y eficaz, agilizando el proceso para que solo te preocupes de divertirte.

Además, también se han incluido otras mejoras destacables, como por ejemplo:

• Se ha mejorado los controles mediante el ratón en su interfaz.
• Se ha agregado un fondo semitransparente para etiquetas de identificación, para que no moleste el fondo como antes.
• Mapgen Flat permite ahora agregar cavernas, aunque está deshabilitado por defecto.
• También hay mejoras para el moding como las citadas, correcciones de bugs y vulnerabilidades que afectaban a la seguridad, y otros cambios en ContentDB…

Ya sabes, si quieres ayudar, prueba Minetest 5.4.0 RC1, para reportar los posibles problemas que puedan suceder y así hacer que la última versión final sea mejor…

Más información y descarga – Web oficial de Minetest

from Linux Adictos https://ift.tt/3tq4tPB
via IFTTT