Los desarrolladores de Nmap dieron a conocer hace poco el lanzamiento de la nueva versión 7.92 y es que el lanzamiento de Nmap 7.92 se programó para coincidir con la conferencia DEFCON 2021 (se llevó a cabo del 5 al 8 de Agosto). Esta nueva versión llega con diversas actualizaciones y sobre todo con nuevos scripts, mejoras en el código y más.

Para quienes desconocen de Nmap, deben saber que esa es una utilidad de código abierto que sirve para efectuar el rastreo de puertos. Fue creado originalmente para Linux aunque actualmente es multiplataforma. Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática, para ello Nmap envía unos paquetes definidos a otros equipos y analiza sus respuestas.

Hola, amigos. Muchos de nosotros no podemos asistir a Defcon en persona este año debido a pandemia, ¡pero no dejaremos que eso detenga nuestro lanzamiento tradicional de Defcon Nmap! Acabamos de publicar Nmap 7.92 e incluye docenas de mejoras de rendimiento, mejoras de funciones y correcciones de errores que hemos hecho durante los últimos 10 meses.

Principales novedades de Nmap 7.92

En esta nueva versión que se presenta de Nmap 7.92 se han mejorado las capacidades de la biblioteca Npcap para capturar y sustituir paquetes en Windows. La biblioteca se está desarrollando como reemplazo de WinPcap, está construida utilizando la moderna API de Windows NDIS 6 LWF y demuestra un mejor rendimiento, seguridad y confiabilidad.

Con la actualización de Npcap, Nmap 7.92 ofrece compatibilidad con Windows 10 en sistemas basados ​​en ARM, incluidos Microsoft Surface Pro X y Samsung Galaxy Book G. Se ha descontinuado la compatibilidad con la biblioteca WinPcap, además de que las compilaciones de Windows se han traducido para usar Visual Studio 2019, Windows 10 SDK y UCRT. Soporte eliminado para Windows Vista y versiones anteriores.

Otro de los cambios que se destaca de la nueva versión, es que se mejoró la precisión de las solicitudes de prueba UDP (carga útil UDP, solicitudes específicas de protocolo que responden en lugar de ignorar un paquete UDP), ya que se agregaron nuevas comprobaciones: TS3INIT1 para el puerto UDP 3389 y DTLS para UDP 3391.

Además de que se modificó el código para analizar los dialectos del protocolo SMB2 y se mejoró la velocidad del script smb-protocol. Las versiones del protocolo SMB están alineadas con la documentación de Microsoft (3.0.2 en lugar de 3.02).

Por otra parte se menciona que en Nmap 7.92 la mayoría de los scripts NSE han agregado soporte para TLS 1.3. Para utilizar funciones avanzadas como la creación de túneles SSL y el análisis de certificados, se requiere al menos OpenSSL 1.1.1.

De los demás cambios que se destacan de la nueva versión:

• Se agregó la opción «–unique» para evitar escanear las mismas direcciones IP varias veces cuando diferentes nombres de dominio se resuelven en la misma IP.
• Se han incluido 3 nuevos scripts NSE para automatizar varias acciones con Nmap:
  nbns-interfaces para obtener información sobre las direcciones IP de las interfaces de red poniéndose en contacto con NBNS (NetBIOS Name Service).
  openflow-info para obtener información sobre los protocolos admitidos de OpenFlow.
  port-states para enumerar los puertos de red para cada etapa de la verificación, incluidos los resultados de «No se muestra: X puertos cerrados».
• Se agregaron nuevas firmas para detectar aplicaciones de red y sistemas operativos.

Finalmente si quieres conocer más al respecto sobre esta nueva versión, puedes consultar los detalles en el siguiente enlace.

¿Como instalar Nmap 7.92 en Linux?

Para quienes estén interesados en poder instalar Nmap junto con sus demás herramientas en su sistema, podrán hacerlo siguiendo los pasos que compartimos a continuación.

Debido a que el lanzamiento de esta nueva versión de Nmap fue hace poco, son pocas las distribuciones que han actualizado ya a esta versión. Por lo que deben esperar algunos días.

Aun que podemos recurrir a la compilación del código fuente de la aplicación en nuestro sistema. El código lo podemos descargar y compilar ejecutando lo siguiente:

wget https://nmap.org/dist/nmap-7.92.tar.bz2
bzip2 -cd nmap-7.92.tar.bz2 | tar xvf -
cd nmap-7.92
./configure
make
su root
make install

Para el caso de las distribuciones con soporte para los paquetes RPM, pueden realizar la instalación del paquete de Nmap 7.90 abriendo una terminal y ejecutando los siguientes comandos:

rpm -vhU https://nmap.org/dist/nmap-7.92-1.x86_64.rpm
rpm -vhU https://nmap.org/dist/zenmap-7.92-1.noarch.rpm
rpm -vhU https://nmap.org/dist/ncat-7.92-1.x86_64.rpm
rpm -vhU https://nmap.org/dist/nping-0.7.92-1.x86_64.rpm

from Linux Adictos https://ift.tt/2Vu8NkM
via IFTTT

Se acaba de dar a conocer información sobre el desarrollo que están llevando a acabo los desarrolladores de Google y es que ya se encuentran trabajando para poder migrar el navegador Chrome a Fuchsia OS.

Y aun que Fuchsia ya proporciona un motor de navegador basado en el código base de Chromium que se utiliza para ejecutar aplicaciones web independientes, los desarrolladores mencionan que Chrome aún no está disponible como un producto independiente completo para Fuchsia, ya que la plataforma se desarrolló principalmente para IoT y dispositivos de consumo como Nest Hub.

Pero esa situación ya cambio, pues ya se ha comenzado con el desarrollo de las capacidades de Fuchsia, destinadas a utilizarlo como plataforma de escritorio. Esto incluye un conjunto de cambios que hacen posible enviar un navegador Chrome completo a Fuchsia.

Dentro de los planes que se dan a conocer, mencionan que ya en Fuchsia preparan la versión inicial de Chrome para el lanzamiento de Chrome 94 (el cual está programado para ser liberado el 21 de septiembre).

Por la parte del trabajo de migración, los desarrolladores mencionan que se está llevando este de manera gradual, ya que  al principio, es posible construir una versión simplificada en la que la implementación de algunas características se reemplaza por stubs.

A medida que avanza la portabilidad, los stubs se reemplazan con versiones funcionales del código específico de Fuchsia. Por ejemplo, Chrome está adaptando la bandeja del sistema para Fuchsia, descargando archivos, Click To Call, trabajando con medios extraíbles, sincronización, directorios personalizados, aplicaciones PWA, muestra de la memoria y la información de carga de la CPU e importación de configuraciones de otros navegadores.

Recordemos que Fuchsia OS ha sido desarrollado por Google desde 2016, teniendo en cuenta las deficiencias en el campo del escalado y la seguridad en la plataforma Android. El sistema se basa en el microkernel Zircon, el cual está basado en los desarrollos del proyecto LK, extendido para su uso en varias clases de dispositivos, incluidos teléfonos inteligentes y computadoras personales.

El microkernel Zircon se caracteriza por extender LK con soporte para procesos y bibliotecas compartidas, nivel de usuario, manejo de objetos y modelo de seguridad basado en capacidades. Los controladores se implementan como bibliotecas dinámicas de espacio de usuario cargadas por el proceso devhost y administradas por el administrador de dispositivos devmg.

For Fuchsia desarrolló su propia interfaz gráfica escrita en lenguaje Dart, utilizando el framework Flutter, además de que el proyecto también desarrolla el marco de interfaz de usuario de Peridot, el administrador de paquetes Fargo, la biblioteca estándar libc, el sistema de renderizado Escher, el controlador Magma Vulkan, el administrador compuesto Scenic, MinFS, MemFS, ThinFS (FAT en lenguaje Go) y sistemas de archivos Blobfs, así como las particiones FVM.

Para el desarrollo de aplicaciones, se cuenta con el soporte para C/C ++ (gracias a libc), Dart tambien proporciona y Rust también está permitido en los componentes del sistema, en la pila de red GO y en el sistema de construcción el lenguaje Python.

Para el proceso de arranque se utiliza el administrador del sistema, que incluye appmgr el cual permite poder crear el entorno de software inicial, sysmgr para crear el entorno de arranque y basemgr para configurar el entorno de usuario y organizar el inicio de sesión.

Por la parte de la seguridad se propone un sistema avanzado de aislamiento sandbox, en el que los nuevos procesos no tienen acceso a los objetos del kernel, además de que no se puede asignar memoria y no se puede ejecutar código, además de que se utiliza un sistema de espacio de nombres para acceder a los recursos que determina los permisos disponibles.

La plataforma proporciona un marco para la creación de componentes, que son programas que se ejecutan en su caja de arena y que pueden interactuar con otros componentes a través de IPC.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en la publicación original en el siguiente enlace.

from Linux Adictos https://ift.tt/3ApZelo
via IFTTT

Si dijera que soy un fan incondicional del cliente de correo de Mozilla, mentiría como un bellaco. Pero sí que tengo que reconocer que es un todoterreno, y lo que no hace tras la instalación de cero puede hacerlo con alguna extensión. Por ejemplo, con TbSync y Provider for CalDAV & CardDAV yo puedo gestionar mi calendario de iCloud, algo que hacía en Vivaldi, pero… ha dejado de funcionar. Actualmente, el pájaro del trueno está en la versión 78, pero pronto llegará Thunderbird 91.

¿Será una actualización tan importante para dar un salto de trece números? Bueno, con respecto a esto, parece que la intención de Mozilla es que la numeración coincida con la de su navegador web, Firefox. Pero sí, será una actualización mayor con novedades destacadas. Una de ellas añadirá soporte para calendarios CalDAV, por lo que ya no serán necesarias las dos extensiones que yo estoy usando en la actualidad. Eso sí, creo que, por lo menos para iCloud Calendar, la configuración no es tan sencilla; con las extensiones bastaba con poner el usuario y la contraseña de aplicación, y en Thunderbird 91 tendremos que poner la dirección manualmente.

Thunderbird 91 soportará calendarios CalDav sin extensiones

Entre las novedades que llegarán junto a Thunderbird 91, tenemos:

• Soporte para calendarios CalDAV.
• Nuevo asistente de configuración.
• Posibilidad de importar contactos.
• Configuración de cifrado.
• Posibilidad de importar/exportar perfiles.
• Mejoras visuales.
• Nueva opción de deshacer o rehacer.

Thunderbird 91 es la actualización mayor de este 2021, por lo que también se incluirán las mejoras habituales como corrección de errores. Llegará la semana que viene, probablemente el martes, cerca del lanzamiento de Firefox 91. Quien esté interesado en probarlo, ya está disponible en el servidor de Mozilla, al que podemos acceder desde este enlace. Si decidimos quedarnos con lo que ofrece nuestra distribución, tendremos que esperar, al menos, dos días más.

from Linux Adictos https://ift.tt/3xBA1m9
via IFTTT