Un estudio de la consultora WhiteSource revela que entre la multitud de licencias Open Source existentes hay un uso cada vez más acentuado de aquellas más permisivas con un modelo algo más comercial y privativo. Las licencias más abiertas y "puras", las calificadas como "copyleft", como GPL en sus distintas versiones, pierden interés entre los desarrolladores y las empresas.

Investigadores de Chaitin Tech en China dieron a conocer información sobre un nuevo descubrimiento, pues han identificado una vulnerabilidad en el popular contenedor de servlets. Esta vulnerabilidad permite en la configuración predeterminada enviar una solicitud a través del puerto de red 8009 para leer el contenido de cualquier archivo del directorio de la aplicación web, incluidos los archivos de configuración y los códigos fuente de la aplicación.

Recientemente se ha publicado la nueva versión de Apache Spark 3.0. En la entrada se repasan los cambios y mejoras más destacados en la nueva versión respecto a Spark 2.

OpenOffice, OpenOffice.org, Apache OpenOffice… da igual cómo lo llames, porque es lo mismo: la veterana suite ofimática, toda una pionera como caballo de batalla del software de productividad de código abierto, cumple 20 años. Desgraciadamente, los cumple en balde, porque hace mucho que se trata de un proyecto zombificado que no aporta nada.

Se insta a los usuarios del servidor HTTP Apache que hayan actualizado a la versión 2.4.49, recientemente publicada, a que actualicen inmediatamente a la 2.4.50 para aplicar las correcciones de un día cero recientemente revelado que ya está siendo explotado activamente por agentes maliciosos. El fallo se encontró en un cambio realizado en la normalización de las rutas en la versión afectada de Apache, y podría permitir a un atacante utilizar un ataque de recorrido para asignar URLs a archivos fuera de la raíz del documento esperada.

La actualización de seguridad que debía corregir un fallo de 'software' en Apache Log4j —una herramienta de registro de código abierto usada por una gran cantidad de aplicaciones y páginas web— ha presentado nuevas vulnerabilidades, que los 'hackers' podrían aprovechar para atacar los servidores. El fallo se descubrió por primera vez la semana pasada en el videojuego Minecraft, propiedad de Microsoft. Una gran cantidad de servicios son vulnerables, ya que la herramienta afectada está en casi todas las principales aplicaciones y servidores empre

Sólo cuatro días después de aquel vuelo, mientras la NASA aún permanecía a oscuras sobre lo ocurrido, saltó la noticia del descubrimiento de Log4Shell, una vulnerabilidad crítica que afecta a Log4J, una librería desarrollada por Apache que constituye un componente básico de miles de proyectos web, servicios online y dispositivos conectados. La coincidencia en el tiempo de ambos hechos fue una mera casualidad, claro, pero pensar lo contrario no habría sido totalmente injustificado… habida cuenta de que Ingenuity lleva instalado Apache Log4...

Blog que he creado con diferentes post sobre php, apache y mysql, Este blog solo es para ayudar a programadores.

El AH-64 Apache no fue el primer helicóptero de ataque desarrollado por Estados Unidos, pero sí redefinió el concepto merced a su desempeño, maniobrabilidad, poder de fuego y capacidad tecnológica. Esta es su historia.

Hace poco se dio a conocer la noticia de que Natives in Tech, una organización sin fines de lucro dedicada a desarrollar un ecosistema tecnológico para los pueblos indígenas, realizo una petición a Apache Software Foundation en la que pidió que dejara de usar la palabra «Apache» y los símbolos nativos americanos en el logotipo, incluido el cambio de nombre de todos los proyectos desarrollados con este nombre. Original: blog.nativesintech.org/apache-appropriation/