Hay varios proyectos que se encargan de desarrollar y lanzar distribuciones Linux de «hacking ético», pero creo que la más popular es la que hoy ha lanzado su última actualización del año. Kali Linux 2021.4 es la cuarta versión de 2021, y lanzan una en cada trimestre, por lo que será la última. La anterior fue la 2021.3 que lanzaron en septiembre con novedades como el Kali Nethunter para relojes inteligentes, siempre y cuando se tenga uno compatible.

Aunque no es algo que interese a mucho usuarios de Linux, ya que por lo general solemos comprar un PC y no un Mac, Offensive Security destaca primero que Kali Linux 2021.4 ha mejorado el soporte aún más para el Apple M1 que presentaron hace ahora algo más de un año. El resto de novedades no son muy llamativas, pero no puede dejar de ser interesante que se han actualizado los diferentes escritorios en los que está disponible esta distribución.

Novedades más destacadas de Kali Linux 2021.4

• Mejorado el soporte para el Apple M1. En esta versión también se puede instalar en VWware Fusion gracias al kernel Linux 5.14.
• Compatibilidad extendida para el cliente Samba.
• Posibilidad de cambiar los espejos de descarga (mirrors) de paquetes de manera sencilla.
• Mejoras en Kaboxer.
• Nuevas herramientas:
  • Dufflebag – Búsqueda de secretos en volúmenes EBS expuestos.
  • Maryam – Marco de inteligencia de código abierto (OSINT).
  • Name-That-Hash – para nombrar un tipo de hash si lo desconocemos.
  • Proxmark3 – para los que les guste Proxmark3 y el hacking RFID.
  • Reverse Proxy Grapher – gráfico graphviz que ilustra flujos de proxy inverso.
  • S3Scanner – Escanea los cubos S3 abiertos y vuelca su contenido.
  • Spraykatz – Herramienta de recolección de credenciales que automatiza el proceso de procdump y parseo remoto de lsass.
  • truffleHog – Busca en los repositorios git cadenas de alta entropía y secretos, profundizando en el historial de commits.
  • Web of trust grapher (wotmate) – reimplementa el difunto PGP pathfinder sin necesitar nada más que su propio llavero.
• Escritorios actualizados, pero con una cosa en común: los botones de cerrar, minimizar y restaurar son iguales en todos los entornos.
• GNOME 41, Plasma 5.23 y Xfce 4.16.
• Mejoras en NetHunter y en las ediciones ARM que podéis leer en la nota de este lanzamiento.

Kali Linux 2021.4 está disponible para descargar desde este enlace.

from Linux Adictos https://ift.tt/30bS8Vf
via IFTTT

AssaultCube es un videojuego multijugador de estilo FPS (First Person Shooter), es decir, un juego de disparos en primera persona. Se basa en el motor gráfico CUBE y está disponible para múltiples plataformas. Hasta aquí es todo normal, pero hay una particularidad que hace a este título interesante. Por un lado está disponible de forma nativa para Linux, y por otro lado es totalmente gratis.

Desde su lanzamiento en 2013 ha estado mejorando, aunque últimamente el proyecto no parecía demasiado activo. Pero ahora llega AssaultCube 1.3 Lockdown Edition. Con todo lo bueno de las versiones anteriores, pero con algunas mejoras. Y todo gracias a que durante la pandemia, un grupo de ex-desarrolladores decidieron regresar y mejorar el proyecto.

Aunque AssaultCube está orientado al juego multijugador en línea, lo cierto es que también tiene un modo de un solo jugador con bots controlados por la computadora para que puedas jugar sin conexión. Tiene multitud de mapas para jugar (viene con 45 de serie, pero se pueden descargar infinidad de ellos creados por aficionados con el editor de mapas incluido), y sus gráficos son algo básicos, pero permite jugar online incluso con una conexión lenta. Por otro lado, también encuentras varios modos de juego como Deathmatch, Survivor, Capture de flag, Keep the Flag, Pistol Frenzy, Last Swiss, etc.

Novedades de AssaultCube 1.3 Lockdown Edition

Este nuevo esfuerzo ha resultado en mejoras interesantes para este AssaultCube 1.3 Lockdown Edition como:

• 8 mapas nuevos.
• 15 texturas nuevas.
• 2 modelos de mapas nuevos.
• Máscaras de jugadores de alta resolución.
• Opción para entrar como espectador en el modo multijugador.
• Sistema para evitar que algunos jugadores obtengan ventaja de los modos especiales.
• Se agregó la opción para desactivar la transparencia de la puntuación de la bandera, así como las opciones de transparencia para la consola y los votos.
• Ahora dispones de un historial de línea de comando y combinación de teclas para desplazarse por la consola de salida con la rueda del mouse.
• Mejoras en cuanto al manejo del ratón y los controles de teclado.
• Ya no sufrirás bloqueos en Linux debido a problemas con los controladores gráficos.
• Los parámetros del servidor tienen soporte para modificaciones dinámicas.
• Es posible realizar un seguimiento de los mapas en el servidor.
  
• Otras mejoras y correcciones de errores.

Descargar AssaultCube 1.3 – Página web oficial

*También puedes instalar AssaultCube desde los repos también

from Linux Adictos https://ift.tt/3dyJe7k
via IFTTT

El Proyecto CentOS anuncio hace poco de manera oficial la disponibilidad de la distribución CentOS Stream 9, que se utiliza como base para la distribución Red Hat Enterprise Linux 9 como parte de un nuevo proceso de desarrollo más abierto.

CentOS Stream es una distribución que se actualiza continuamente y permite el acceso temprano a los paquetes que se están desarrollando para una futura versión de RHEL. CentOS Stream se posiciona como un proyecto upstream para RHEL, lo que permite a terceros participantes controlar la preparación de paquetes para RHEL, proponer sus cambios e influir en las decisiones.

Anteriormente, se utilizó una instantánea de una de las versiones de Fedora como base para una nueva rama de RHEL, que se refinó y estabilizó a puerta cerrada, sin la capacidad de controlar el proceso de desarrollo y las decisiones tomadas. Durante el desarrollo de RHEL 9 basado en la instantánea de Fedora 34 , con la participación de la comunidad, se formó la sucursal CentOS Stream 9, en la cual se está realizando el trabajo preparatorio y se forma la base para una nueva sucursal RHEL significativa.

Principales cambios en CentOS Stream 9

El escritorio se basa en GNOME 40 (GNOME 3.28 incluido en RHEL 8) y la biblioteca GTK 4. En GNOME 40, los escritorios virtuales en el modo Descripción general de actividades están configurados en orientación horizontal y aparecen como un bucle continuo de izquierda a derecha. GNOME utiliza el controlador power-profiles-daemon, que proporciona la capacidad de cambiar sobre la marcha entre el modo de ahorro de energía, el modo de equilibrio de energía y el modo de rendimiento máximo.

Todas las transmisiones de audio se han movido al servidor de medios PipeWire, que ahora es el predeterminado en lugar de PulseAudio y JACK. El uso de PipeWire le permite ofrecer capacidades de procesamiento de audio profesional en una edición de escritorio típica, eliminar la fragmentación y unificar su infraestructura de audio para diferentes aplicaciones.

De forma predeterminada, el menú de inicio de GRUB está oculto si RHEL es la única distribución en el sistema y si el inicio anterior fue exitoso. Para mostrar el menú durante el arranque, simplemente mantenga presionada la tecla Shift o presione la tecla Esc o F8 varias veces.

Los componentes para admitir diferentes idiomas se han trasladado a paquetes de idioma, lo que permite variar el nivel de compatibilidad con los idiomas instalados.

La distribución utiliza una nueva rama de la biblioteca criptográfica OpenSSL 3.0. De forma predeterminada, se habilitan algoritmos criptográficos más modernos y confiables (por ejemplo, el uso de SHA-1 en TLS, DTLS, SSH, IKEv2 y Kerberos está deshabilitado, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES y FFDHE-1024 están deshabilitados).

El rendimiento de SELinux ha sido significativamente mejorado y con menor consumo de memoria. En /etc/selinux/config, se eliminó el soporte para la configuración «SELINUX=disabled» para deshabilitar SELinux.

La composición incluye un nuevo demonio mptcpd para configurar MPTCP (MultiPath TCP), una extensión del protocolo TCP para organizar una conexión TCP con la entrega de paquetes simultáneamente a lo largo de varias rutas a través de diferentes interfaces de red asociadas a diferentes direcciones IP. El uso de mptcpd hace posible configurar MPTCP sin usar la utilidad iproute2.

Se eliminó el paquete de scripts de red, en su lugar esta NetworkManager para configurar las conexiones de red. El formato de configuración ifcfg todavía es compatible, pero NetworkManager tiene por defecto un formato basado en archivos de claves.

Clang se usa de forma predeterminada para construir el emulador QEMU, lo que permitió que el hipervisor KVM usara algunos mecanismos de protección adicionales, como SafeStack, para protegerse contra las prácticas de explotación de la programación orientada al retorno (ROP).

SSSD (System Security Services Daemon) ha aumentado la granularidad de los registros, por ejemplo, el tiempo de finalización de la tarea ahora se adjunta a los eventos y se refleja el flujo de autenticación. Se agregaron funciones de búsqueda para analizar problemas de configuración y rendimiento.

De los de mas cambios que se destacan:

• Se agregó compatibilidad con VPN WireGuard experimental
• De forma predeterminada, se deniega el inicio de sesión SSH como root.
• Herramientas de administración de filtros de paquetes declaradas obsoletas iptables-nft (utilidad iptables, ip6tables, ebtables y arptables) e ipset. Ahora se recomienda usar nftables para administrar el firewall .
• Se han actualizado el entorno del sistema y las herramientas de montaje.
• GCC 11 se usa para construir paquetes
• La biblioteca estándar de C se ha actualizado a glibc 2.34
• El paquete del kernel de Linux se basa en la versión 5.14
• RPM Batch Manager se ha actualizado a la versión 4.16 con soporte para control de integridad a través de fapolicyd.
• Se completó la migración de la distribución a Python 3.
• De forma predeterminada, se ofrece la rama Python 3.9

Finalmente, cabe mencionar que las compilaciones están preparadas para arquitecturas x86_64, Aarch64 y ppc64le (IBM Power 9+). Además, se declara el soporte para la arquitectura IBM Z (s390x Z14 +), pero las compilaciones para ella aún no están disponibles.

Si quieres conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.

from Linux Adictos https://ift.tt/3pFCs5w
via IFTTT