martes, 13 de septiembre de 2011

Recomendaciones de seguridad para el martes

Noticias de interés en la url:http://lwn.net/Articles/458751/rss:

Fedora ha actualizado phpmyadmin ( F15 , F14 : cross-site scripting), F15: hplip (ataque de enlaces simbólicos), F14: firefox (eliminación de certificados), F14: Thunderbird (la eliminación del certificado), F14: gnome-web-foto (la eliminación del certificado) , F14: galeon (eliminación de certificados), F14: gnome-python2-extras (eliminación de certificados), F14: perl-gtk2-mozembed (eliminación de certificados), F14: mozvoikko (eliminación del certificado), y F14: xulrunner (eliminación del certificado).

Red Hat ha actualizado el kernel-rt (múltiples vulnerabilidades) y NSS, NSPR (eliminación del certificado).


Scientific Linux ha actualizado NSS, NSPR (eliminación del certificado).


SUSE ha actualizado xorg-x11 (escalada de privilegios).


[$] LPC: Una actualización sobre bufferbloat

Noticias de interés en la url:http://lwn.net/Articles/458625/rss:

[Jim Gettys] Aproximadamente un año después de describir bufferbloat al mundo y comenzar su campaña para remediar el problema, Jim Gettys viajó a la Conferencia 2011 Linux fontaneros para actualizar al público sobre el estado actual de cosas. Una gran cantidad de trabajo que se está haciendo para resolver el problema bufferbloat, pero sigue siendo aún más por hacer.

Haga clic a continuación (suscriptores) de un informe de esta sesión.


Vincent: Perl 5.16 y más allá

Noticias de interés en la url:http://lwn.net/Articles/458714/rss:

Perl 5 mantenedor Jesse Vincent ha publicado una larga descripción de donde se ve la lengua va en el futuro. "Perl 5 no es América. Se trata de una lengua viva, todavía los préstamos libremente a partir de ... casi todo. A veces tomamos prestadas las cosas mal. A veces tomamos prestadas las cosas y usarlas mal. A veces se inventan cosas y luego deseamos no hubieras T. Perl ha sido siempre una especie de roedor, pero estamos en peligro de dar en el punto de haber sido diagnosticado con un problema de acumulación patológica. Tenemos que mejorar en la solución de problemas y seguir adelante sin perjudicar el código viejo. " Cualquiera con un interés en Perl 5 es probable que quiera leer todo el asunto.

El Proyecto de Qt está a punto de lanzar

Noticias de interés en la url:http://lwn.net/Articles/458635/rss:

El "Proyecto de Qt," es la nueva estructura de gobierno de Qt, ha anunciado su existencia . "Desde que se celebraron Modelo Abierto de Gobierno se inició en julio de 2010, hemos trabajado estrechamente con la comunidad para la reestructuración de la base de código, el diseño de la estructura de gobierno, preparar las herramientas, y definir un modelo de contribución para particulares y empresas. Y estamos muy contentos de tener un sistema que se pondrá en marcha tan sólo cinco semanas a partir de ahora. "

Algo más de información se puede encontrar en esta publicación complementaria por el jefe encargado Lars Knoll. "Quiero dejar muy claro que la fundación no dirigirá el proyecto de ninguna manera. La base está en el lugar sólo para cubrir los costos de alojamiento y ejecutar la infraestructura. Todas las decisiones técnicas, así como las decisiones sobre la dirección del proyecto, será tomada por la comunidad de contribuyentes, aprobadores y Mantenedores. Por ejemplo, esto significa que la gente de Nokia en Qt de trabajo comenzará a trabajar con Qt como un proyecto de aguas arriba. Todo el mundo va a utilizar la misma infraestructura, incluyendo listas de correo e IRC. "