edición general
chavi

chavi

En menéame desde mayo de 2007

11,72 Karma
566 Ranking
23 Enviadas
1 Publicadas
107K Comentarios
2 Notas

Una vulnerabilidad de día cero del núcleo de Linux denominada "Copy Fail" afecta a todas las distribuciones desde 2017 (ENG) [21]

  1. #19 Pues no estoy seguro, pero en principio no debería poder cargarlo.

    Hay bastante software que falla en containers LXC por eso.

    Probar y ver
  1. #14 Solo si tienes cargado el módulo en el host. Los contendores normalmente no permiten la carga de módulos del kernel.
  1. #13 Realmente depende de la jaula. Pienso que si la jaula no permite la carga de módulos en el Kernel es razonablemente segura.

La Audiencia de Madrid rechaza unificar las causas por muertes en residencias y ordena investigarlas por separado [10]

  1. Van a abrir mil y pico causas? Que diferencia a unas de otras exsctamente?

Una vulnerabilidad de día cero del núcleo de Linux denominada "Copy Fail" afecta a todas las distribuciones desde 2017 (ENG) [21]

  1. #8 Ya he mirado.

    El modulo no se carga por defecto, pero existe.
    Se carga sobre la marcha al hacer ciertas operaciones relacionadas con la criptografía.
    Testing (Froky) NO es vulnerable. De la Stable hacia atrás, si.

    Es una vilnerabilidad LOCAL. Se necesita scceso previo a la máquina

Junts acusa a Rufián de usar la tribuna del Congreso de "pelotón de ejecución" contra ellos, al estilo Vox [13]

  1. Joder, si lo que tienen es mostrar orgullo por lo que han votado libremente y en conciencia.

    No entiendo que les moleste que les recuerden lo que han votado...

Reportera de 'Mañaneros 360' se sale del guion para contar que su casero la quiere echar de la casa en Madrid [109]

  1. #102 Falaz

    Prueba otra vez.

Una vulnerabilidad de día cero del núcleo de Linux denominada "Copy Fail" afecta a todas las distribuciones desde 2017 (ENG) [21]

  1. Bien. Parece que es un modulo auxiliar que se carga en ciertas operaciones con criotografia. Las versiones anteriores.a Forky (Testing) sin vulnerables.

    Es una vulnerabilidad LOCAL y se mitiga haciendo blacklist del kernel... probablemente alguna aplicación que necesite ese sistema de cifrado deje de funcionr
  1. Bueno, parece que en security-tracker.debian.org/tracker/CVE-2026-31431 se cita Trixie como vulnerable, pero no veo el módulo ni la caractarística en el kernel con grep algif_aead /proc/kallsyms

    Habrá que investigar más...
  1. "The underlying flaw is classified as an Incorrect Resource Transfer Between Spheres (CWE-669). When algif_aead operates on incoming data, it attempts to optimize memory utilization by processing the decryption "in-place." This optimization avoids allocating redundant memory buffers by reusing the source memory region as the destination memory region for the cryptographic output."

    Organizations operating in environments where immediate patching is unfeasible must implement preventative workarounds. Disabling the algif_aead kernel module prevents unprivileged users from instantiating the vulnerable socket configuration.

    Debian Testing (Forky) configuración estándar:
    root@jupiter:~# lsmod |grep algif
    algif_hash 16384 1
    algif_skcipher 12288 1
    af_alg 32768 6 algif_hash,algif_skcipher

    Debain Stable (Trixie):
    lsmod |grep algif
    root@debian:~#


    Parece que puedo estar tranquilo...

"Hacemos un llamamiento a la desobediencia": Amenaza de huelga general de los afectados por el fin de la prórroga de alquileres [20]

  1. #9 La parte prograsista del gobierno ha aprobado un decreto que han tumbado las derechas.

    La proxima vez mira que votas.

Red Eléctrica: “El dinero de la operación reforzada se lo embolsaron las generadoras que no cumplieron su obligación el día del apagón”, Beatriz Corredor [27]

  1. Pues claro.
    Para eso propiciaron el apagón. Igual alguien se cree que fué sin querer....

El problema #1196 de Erdös llevaba 60 años sin resolverse. Un joven lo ha conseguido en 80 minutos con GPT-5.4 [8]

  1. #1 Si la historia es cierta, no lo ha conseguido "un joven en 80 minutos", lo ha conseguido ChatGPT en 80 minutos.

    Y como es que tardó tanto?

    Le dijeron "resuelve el problema de Erdos, anda", esperaron 80 minutos y recogieron la solución o algo?

    Que es Xataka, hombre !!!!

"Hacemos un llamamiento a la desobediencia": Amenaza de huelga general de los afectados por el fin de la prórroga de alquileres [20]

  1. #6 No hombre, lo que arregla el problema es quedarse cruzado de brazos en el sillón y no hacer nada.
  1. #2 Contra los partidos que la echaron abajo. Contra los partidos que continuamente impiden y dificultan la adopción de medidas para satisfacer el derecho básico a la vivienda.

La derecha se inventa que en España pagamos más impuestos que en los países nórdicos [107]

  1. #2 Comprobar nóminas y calcular impuestos no es taaan difícil

    Exacto.
    Ahora el tema es..... ¿ sabes hacerlo ?

    Porque yo creo que no.

La réplica de Bustinduy sobre el decreto de alquileres que ha dejado con esta cara a un diputado de Vox [97]

  1. #70 No porque el fondo buitre no es una demanda "real" de vivivienda sino que es inversor
    Claro que es demanda real.
    Si un piso se pone a la venta, el fondo buitre compite por adquirirlo.
    EL objeto con el que realiza la adquisición es IRRELEVANTE. Claro que son demanda. Y además demanda voraz
    que usa su privilegio de compra por volumen para superar al resto de la demanda.

    Ellos no ocupan el piso sino que se lo rentan
    Claro, lo que viene a ser un intermediario que sube el precio.


    De hecho se podría defender que eliminarlos perjudica incluso, porque si quitas a inversosres que quieren dar oferta

    Esos inversores NO DAN NIGUNA OFERTA, como has indicado en tu primera frase.
    Son simples intermediarios que compiten en el mercado de oferta con el objeto de hacerse con vivienda para luego dar salida a esa oferta a mayor precio
  1. #7 Esta panda de imbéciles quieren que comulguemos con ruedas de molino.
    - Como las soluciones no son inmediatas, no se debe tomar ninguna
    - Como ninguna medida por si sola no arregla el problema, no se debe tomar ninguna
    - Tomar a la vez muchas medidas para solucionar el problema no se debe hacer porque es Comuniiiiiismooooo y además no solucionan el problema instantáneamente.

    De modo que hay que aplicar la solución PP para estos temas: No hacer nada
  1. #5 Eliminar los fondos buitre haría 0 por el problema de la vivienda

    Vaya. Reducir la demanda no haría nada?
    Y dejar de usar la vivienda como negocio de inversión tampoco?

    Vaya
  1. #43 Lo que te estan diciendo es que la formación de 10 familias no implica la necesidad de 10 nuevas viviendas. Incluso puede que sobren 5.
  1. #38 Exscto. En tu caso, si formas una unidad familiar con alguien con vuvienda se LIBERA una vivienda. Justo lo contrario.
  1. #52 Exscto. No van a convivir con piojosos ...
  1. #47 Y a que precio se vende y a quien se regala.

Reportera de 'Mañaneros 360' se sale del guion para contar que su casero la quiere echar de la casa en Madrid [109]

  1. #78 Por quë dices que el Comunismo es "opresor" ?

    Intenta razonar esa afirmación sin falacias, a ver si puedes.

    NO. No puedes

España ha construido en el último decenio tantas viviendas como en Alemania, Italia, Gran Bretaña y Francia juntas [HEMEROTECA 2011] [21]

  1. #15 Se disparaban.al.tiempo que batiamos records de construcción
« anterior1

menéame