Cine utiliza MPV como motor multimedia para ofrecer un alto rendimiento y amplia compatibilidad. Su interfaz basada en GTK4 y libadwaita está diseñada para integrarse perfectamente con GNOME. Incluye soporte para subtítulos, listas de reproducción y ajustes avanzados de vídeo.

Cine es un nuevo reproductor multimedia para Linux que busca hacerse un hueco en un segmento donde ya existen alternativas tan conocidas como VLC, MPV, Clapper o Showtime. Sin embargo, lejos de intentar competir mediante una larga lista de funciones avanzadas, este proyecto apuesta por una filosofía diferente: ofrecer una experiencia moderna, visualmente atractiva y centrada exclusivamente en la reproducción de vídeo con el menor número posible de distracciones. Su principal carta de presentación es utilizar MPV como motor multimedia, una de las soluciones más valoradas por los usuarios avanzados de Linux por su rendimiento y compatibilidad con formatos de vídeo.

El proyecto ha sido desarrollado pensando especialmente en usuarios del entorno GNOME, empleando tecnologías modernas como GTK4 y libadwaita para integrarse de forma natural con los escritorios Linux actuales. El resultado es una interfaz limpia, minimalista y muy cuidada visualmente, donde los controles aparecen de forma contextual y desaparecen cuando no son necesarios para centrar toda la atención en el contenido reproducido.

Sigue leyendo →

Esta actualización incluye múltiples parches para el kernel de Linux y paquetes de espacio de usuario. Corrige fallos críticos en Bubblewrap, Cockpit, editor nano, PHP y X.Org Server. Y aporta mejoras de compatibilidad con Python 3.13 y arreglos en GRUB para RISC-V.

La comunidad de Debian ha publicado la versión 13.5, un nuevo punto de actualización de la rama Trixie que se centra, sobre todo, en reforzar la seguridad del sistema y pulir detalles técnicos. No se trata de una edición con grandes cambios visibles para el usuario final, sino de una revisión pensada para mantener la distribución estable, fiable y al día de los últimos parches. Esta versión ha llegado dos meses después de la anterior.

Este lanzamiento incorpora correcciones de seguridad acumuladas tanto para el núcleo Linux como para decenas de paquetes de espacio de usuario que se utilizan a diario en servidores y equipos de escritorio. Además, se han introducido pequeños ajustes de compatibilidad y estabilidad que buscan que las futuras actualizaciones de software lleguen con menos sobresaltos.

Sigue leyendo →

Dirty Frag encadena dos fallos del kernel para lograr elevación local de privilegios a root en la mayoría de distribuciones Linux desde 2017. No hay parches oficiales ni CVE asignados todavía; la divulgación se adelantó por la rotura de un embargo de seguridad. El fallo afecta a esp4, esp6 y rxrpc en las rutas rápidas de descifrado, y se explota con un solo comando y sin condiciones de carrera. La mitigación recomendada es bloquear los módulos vulnerables (esp4, esp6, rxrpc), especialmente en servidores Linux.

La comunidad Linux se enfrenta a una nueva vulnerabilidad crítica de elevación local de privilegios bautizada como Dirty Frag, descubierta apenas una semana después del fallo Copy Fail. Este nuevo problema de seguridad, explicado ampliamente en GitHub, permite que cualquier usuario local sin privilegios consiga acceso de administrador (root) en la mayoría de distribuciones Linux actuales, y lo más preocupante es que, por ahora, no existe parche oficial ni identificador CVE asignado.

Dirty Frag se ha dado a conocer antes de lo previsto tras la rotura de un embargo de seguridad. Un tercero no relacionado con la investigación hizo pública parte de la información, lo que llevó al investigador a publicar detalles técnicos y prueba de concepto antes de que los mantenedores del kernel y las distribuciones tuvieran listas las correcciones. Esto deja a administradores de sistemas con una situación delicada: una vulnerabilidad explotable de forma fiable y sin solución definitiva disponible todavía.

Sigue leyendo →