Tipo de contenido
Proyectos de software abierto que vale la pena conocer.
3 destacadasÚltimos 30 días: 3 notasEn total: 29 notas
Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.
Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.
Phonon, el modelo de texto a voz que corre en el propio dispositivo sin servidor ni red, repasa su lanzamiento dos semanas después con más de 200,000 descargas. Viene en dos tamaños de unos 65 MB y 75 MB, habla inglés, francés, alemán, español y portugués, y Phonon 31m se publica con licencia Apache 2.0 mientras Phonon 40m usa CC BY-NC.
Por qué leerla: El texto detalla tamaños, licencias y resultados en el leaderboard de TTS de Hugging Face, lo que permite comparar a Phonon con modelos mucho más grandes.
PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.
Por qué leerla: El texto detalla las versiones corregidas, las mitigaciones temporales y las señales para detectar intentos de explotación en servidores que aún no se actualizan.