OpenSSH en Alpine acepta contraseñas largas en cuentas sin contraseña
OpenSSH en Alpine Linux acepta cualquier contraseña de más de 256 caracteres para cuentas sin contraseña configurada, lo que permite a atacantes remotos iniciar sesión como usuarios con solo clave o como el usuario cloud predeterminado de Alpine. — sshhole.com
Discord migra su aplicación de escritorio a Rust
Discord está trasladando su aplicación de escritorio a Rust, reemplazando el framework Electron que actualmente la impulsa. Una compilación temprana de Windows usa solo 290MB de RAM, muy por debajo del uso típico de la aplicación actual. — theverge.com
Alpine publica un parche para el bypass de contraseña en OpenSSH
OpenSSH 10.6p2 cierra un bypass de SSH en Alpine que permitía iniciar sesión en cuentas sin contraseña mediante una contraseña muy larga. Alpine ha publicado paquetes parcheados para todas las ramas de lanzamiento afectadas, y los administradores deben reiniciar el servicio SSH después de actualizar. — alpinelinux.org
Un archivo autoalojado conserva los favoritos de YouTube
Una biblioteca multimedia autoalojada descarga las listas de reproducción favoritas de YouTube al almacenamiento local. Re-codificar los videos con Tdarr ahorró unos 700GB en el servidor del autor. — criminallyvulgar.dev
Servo incluye nuevas funciones de plataforma web
Servo 0.7.0 incorpora novedades de estilo y estructura de páginas web, correcciones de seguridad del motor JavaScript actualizado y mayor compatibilidad con gráficos 3D. — servo.org