Entradas

Backdoor en XZ pone en riesgo a millones de usuarios de Linux

Imagen
Un backdoor, o puerta trasera, descubierto en la popular herramienta de compresión de datos XZ ha puesto en riesgo a millones de usuarios de Linux en todo el mundo. La vulnerabilidad, presente en las versiones 5.6.0 y 5.6.1 de XZ, permitiría a los atacantes ejecutar código arbitrario en sistemas vulnerables, obtener acceso root y robar datos sensibles. "Dependency", Autor: xkcd. La historia del descubrimiento del backdoor en XZ comienza en la madrugada del 29 de marzo, cuando Andres Freund , desarrollador de Microsoft con sede en San Francisco, publicó en Mastodon y envió un correo electrónico a la lista de correo de seguridad de OpenWall con el título: "backdoor en xz/liblzma upstream que conduce a un compromiso del servidor ssh"( “backdoor in upstream xz/liblzma leading to ssh server compromise.”) Freund, quien trabaja como voluntario como "mantenedor" de PostgreSQL, una base de datos basada en Linux, notó algunas cosas extrañas durante las últimas sema

Demanda antimonopolio del DOJ contra Apple

Imagen
  El Departamento de Justicia de Estados Unidos (DOJ) ha presentado una demanda antimonopolio contra Apple, acusando a la compañía de abusar de su poder de monopolio en el mercado de aplicaciones móviles para iOS. La demanda alega que las prácticas de Apple han perjudicado a los consumidores y a los desarrolladores de aplicaciones al inflar los precios de las aplicaciones y limitar la innovación. En el centro de la demanda se encuentra la App Store de Apple, la única plataforma a través de la cual los desarrolladores pueden distribuir aplicaciones para iOS. Apple exige una comisión del 30% por todas las compras realizadas dentro de la App Store, lo que el DOJ considera una tarifa excesiva e ilegal. Además, Apple prohíbe a los desarrolladores de aplicaciones dirigir a los usuarios a métodos de pago alternativos fuera de la App Store, lo que limita la competencia. Apple ha defendido sus prácticas, argumentando que la comisión del 30% es necesaria para cubrir los costos de desarrollo y o