Andrei Kopylov, nuestro director técnico, ama, utiliza activamente y promueve Docker. En un nuevo artículo, explica cómo crear usuarios en Docker. El manejo correcto de estos, por qué no se deben dejar usuarios con derechos de root y cómo resolver el problema de la discrepancia de indicadores en Dockerfile. Todos los procesos en el contenedor funcionarán bajo el usuario root, a menos que se especifique de manera especial. Parece muy conveniente, ya que este usuario […]
Se han detectado cuatro vulnerabilidades en los controladores para los chips inalámbricos Broadcom. En el caso más simple, las vulnerabilidades pueden ser utilizadas para un ataque remoto de denegación de servicio, pero también se consideran escenarios en los que se podrían desarrollar exploits que permitan a un atacante no autenticado ejecutar su código con privilegios del núcleo de Linux mediante el envío de paquetes especialmente manipulados. Los problemas fueron identificados durante la ingeniería inversa […]
Muchos de los populares aplicaciones de Android de un gran desarrollador chino, DU Group, incluida una app de selfies con 50 millones de descargas, se utilizan para fraude, abusos de permisos de usuario, publicidad intrusiva, y más. En particular, envían datos a China. Así lo informó la publicación BuzzFeed.News. Esta empresa tiene una audiencia de más de mil millones de personas en el mundo y afirma […]
Un número considerable de aplicaciones empresariales y sistemas de virtualización tienen sus propios mecanismos para construir soluciones resistentes a fallos. En particular, Oracle RAC (Oracle Real Application Cluster) consiste en un clúster de dos o más servidores de base de datos Oracle que trabajan juntos para equilibrar la carga y asegurar la tolerancia a fallos a nivel de servidor/aplicación. Para trabajar en este modo, se necesita un almacenamiento compartido, actuando […]
El tema de la tolerancia a fallos en los sistemas de almacenamiento siempre es relevante, ya que en nuestra era de virtualización y consolidación de recursos, el sistema de almacenamiento es el eslabón cuyo fallo no solo provocará un incidente ordinario, sino interrupciones prolongadas en los servicios. Por eso, los modernos sistemas de almacenamiento incorporan muchos componentes duplicados (incluso controladores). Pero, ¿es suficiente esta protección? Absolutamente todos […]
Prefacio o cómo surgió la idea del particionamiento Comienza la historia aquí: Recuerdas cómo empezó todo. Todo fue nuevo y diferente. Después de que casi todos los recursos para optimizar la consulta, en ese momento, se agotaron, surgió la pregunta: ¿y ahora qué? Así nació la idea del particionamiento. Una nota lírica: Precisamente 'en ese momento', porque […]
Mozilla, tras dos años de experimentos y desarrollo, ha presentado la plataforma WebThings, que incluye los proyectos anteriormente desarrollados WebThings Framework y WebThings Gateway, que proporcionan componentes para permitir el acceso a diversas categorías de dispositivos de consumo y para utilizar una API universal de Web Things para organizar la interacción con ellos. Los desarrollos del proyecto se distribuyen bajo la licencia MPL 2.0. WebThings Framework proporciona un conjunto de componentes intercambiables para […]
La empresa Valve ha publicado la versión 4.2-3 del proyecto Proton, que se basa en los desarrollos del proyecto Wine y tiene como objetivo permitir la ejecución de aplicaciones de juegos en Linux que fueron creadas para Windows y están disponibles en el catálogo de Steam. Los desarrollos del proyecto se distribuyen bajo la licencia BSD. A medida que se vayan completando, los cambios implementados en Proton se trasladarán al Wine original y a proyectos relacionados, como DXVK y vkd3d. […]
No se descarta que la plataforma de lanzamiento 'Sea Launch' sea trasladada de California al Lejano Oriente. Al menos, según informa el medio 'RIA Novosti', esto es lo que dicen las fuentes en la industria de cohetes y espacio. El proyecto 'Sea Launch' fue desarrollado a principios de la década de 1990. La idea era crear un complejo espacial flotante capaz de garantizar las condiciones más favorables […]
Introducción Para garantizar un nivel adicional de seguridad en el servidor, se puede utilizar un modelo mandatorio de control de acceso. En esta publicación se describirá cómo se puede ejecutar Apache en un jail con acceso solo a los componentes necesarios para el correcto funcionamiento de Apache y PHP. Este principio se puede aplicar no solo a Apache, sino también a cualquier otro stack. Preparación […]
Ha sido lanzada una nueva versión de la distribución NixOS. Las características de NixOS incluyen un gestor de paquetes " funcionalmente puro " llamado Nix, así como su propio sistema de configuración unificado. Algunos cambios: El intérprete de Python 3 predeterminado es ahora CPython 3.7; se ha añadido el entorno de escritorio Pantheon, desarrollado por los creadores de elementary OS; el módulo Kubernetes ha sido sometido a una reestructuración masiva; se han añadido 35 nuevos módulos; se ha dejado de lado el soporte para nodejs versión 6; compositor Wayland […]
Introducción En esta serie de artículos, quiero examinar el sistema de construcción del distribuidor Buildroot y compartir mi experiencia en su personalización. Aquí habrá experiencia práctica en la creación de un pequeño sistema operativo con interfaz gráfica y funcionalidad mínima. Ante todo, no se debe confundir un sistema de construcción con un distribuidor. Buildroot puede compilar un sistema a partir de un conjunto de paquetes que se le ofrezcan. Buildroot está basado en archivos make y por lo tanto […]