Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8870
)
-
▼
noviembre
(Total:
36
)
-
FromSoftware: 40 años revolucionando los videojuegos
-
Android Auto sumará YouTube y navegadores
-
ASUS no quiso reemplazar un portátil ROG Strix SCA...
-
WhatsApp añadirá fotos de portada
-
Bolt enciende su primera GPU Zeus: sigue prometien...
-
Microsoft no recuperará función clásica de Windows...
-
La IA se come otro componente necesario para PC, c...
-
GTA VI podría dificultar los speedruns
-
Microsoft alerta sobre OneDrive pero pide calma
-
La gran Hewlett-Packard: una guía de 1.200 páginas...
-
Chrome rellena formularios con datos de Gmail
-
Microsoft elimina Copilot de los televisores
-
Un vídeo de 22 minutos con el proceso de ensamblad...
-
Sam Altman: la RAM es innecesaria
-
¿Cómo mide el consumo un enchufe inteligente?
-
Francia planea impuesto al internet
-
Google pondrá anuncios en su IA
-
Alpine Linux reconstruye GitLab tras intento de at...
-
Enjambres de agentes de IA en Minecraft para crear...
-
Google Maps muestra el otoño en Android Auto
-
Claude impide clonar juegos e ingeniería inversa
-
Windows 11 optimiza el consumo de batería en reposo
-
Superordenador de 60 millones de dólares en eBay
-
Hacktober: oleada de ciberataques a PHP, Node.js, ...
-
Chrome buscará pedidos y reservas en tu correo
-
Copilot automatizará la gestión de datos en Excel
-
Litebox: el nuevo proyecto de Microsoft para apps ...
-
HackerTube, el YouTube para geeks que selecciona v...
-
Chrome: 319 extensiones maliciosas afectan a millo...
-
Mi Wi-Fi funciona pero algunas webs no cargan: mot...
-
Android Auto: cambios y gran rediseño
-
Por qué mi VPN funciona si me conecto por Wi-Fi pe...
-
Intel Nova Lake-S podría recuperar el liderazgo en...
-
Estudiantes fantasma usan IA para estafar 200 mill...
-
Blade Runner 2099, The Greatest y Madden destacan ...
-
La gran coalición de empresas preocupadas por la c...
-
- ► septiembre (Total: 931 )
-
▼
noviembre
(Total:
36
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Grave vulnerabilidad en Polkit permite obtener root en Linux de forma local
Una vulnerabilidad que lleva presente 12 años en Linux. Este fallo está presente en una herramienta del sistema llamada Polkit (previamente llamada PolicyKit) similar a sudo, que permite a un atacante obtener permisos de root en prácticamente cualquier distro de Linux, por ejemplo instalaciones predeterminadas de RHEL 8, Fedora 21 (o posterior), Ubuntu 20.04 y versiones inestables de Debian ("bullseye") y sus derivadas. Polkit reemplaza a sudo con systemd o como doas en FreeBSD.
Vulnerabilidad desde hace 7 años en Polkit de Linux permite escalada de privilegios
El investigador de seguridad de GitHub Security Lab, Kevin Backhouse, detalla el procedimiento que permite realizar una escalada de privilegios en sistemas Linux que utilizan el servicio polkit.
Polkit es un servicio instalado por defecto en muchas distribuciones de
Linux. Es utilizado por systemd, por lo que cualquier distribución de
Linux que utilice systemd también utiliza polkit.Distribuciones actualmente vulnerables como RHEL 8, Fedora 21 o Ubuntu 20.04
