Autor: Yuri Gagarin

Organización de ataques efectivos en función del tiempo utilizando HTTP/2 y WPA3

Una nueva técnica de hackeo supera el problema del 'jitters de la red', que puede afectar el éxito de los ataques a través de canales externos. Una nueva técnica, desarrollada por investigadores de la Universidad de Lovaina (Bélgica) y de la Universidad de Nueva York en Abu Dabi, mostró que los atacantes pueden utilizar las características de los protocolos de red para organizar filtraciones de información confidencial. Esta técnica, llamada Ataques de Temporización Sin Tiempo, fue demostrada este año en la conferencia Usenix, […]

Cisco ISE: Introducción, requisitos, instalación. Parte 1

1. Introducción. Cada empresa, incluso la más pequeña, tiene la necesidad de llevar a cabo autenticación, autorización y contabilización de usuarios (familia de protocolos AAA). En la etapa inicial, AAA se puede implementar bastante bien utilizando protocolos como RADIUS, TACACS+ y DIAMETER. Sin embargo, a medida que aumenta el número de usuarios y la empresa, también aumenta el número de tareas: máxima visibilidad de hosts y dispositivos BYOD, multifactor […]

Lanzamiento de Vue.js 3.0.0, un marco para crear interfaces de usuario

El equipo de desarrolladores de Vue.js ha anunciado el lanzamiento oficial de Vue.js 3.0 "One Piece", una nueva y significativa versión del marco, que según los desarrolladores "ofrece un mejor rendimiento, un tamaño de paquete reducido, una mejor integración con TypeScript, nuevas API para abordar tareas a gran escala y una base sólida para futuras iteraciones del marco a largo plazo". El código del proyecto se distribuye bajo la licencia MIT. Vue es un marco progresivo […]

Una vulnerabilidad en Firefox para Android que permite controlar el navegador mediante Wi-Fi compartido

Se ha descubierto una grave vulnerabilidad en la implementación del protocolo SSDP en Firefox para Android, que se utiliza para la detección de servicios de red en la red local. Esta vulnerabilidad permite a un atacante, que se encuentre en la misma red local o inalámbrica, responder a las solicitudes de verificación de Firefox con un mensaje UPnP XML "LOCATION" con comandos de intent, que pueden abrir un URI arbitrario en el navegador o invocar controladores de otras aplicaciones. […]

En Raspberry Pi 4 ha surgido la posibilidad de arrancar desde dispositivos USB

Se ha añadido la capacidad de arranque desde unidades USB al firmware de eeprom por defecto con el cargador para las placas Raspberry Pi 4. Anteriormente, las placas Raspberry Pi 4 solo podían arrancar desde una tarjeta SD o a través de la red. El soporte experimental para el arranque por USB se añadió en mayo, pero no estaba disponible en el firmware por defecto. La falta de esta opción de arranque por USB inicialmente y […]

Trabajo sencillo con alertas complejas. O la historia detrás de Balerter

A todos les gustan las alertas. Por supuesto, es mucho mejor recibir una notificación cuando algo ha sucedido (o se ha reparado) que estar mirando gráficos y buscando anomalías. Ya se han creado muchas herramientas para ello. Alertmanager del ecosistema Prometheus y vmalert del grupo de productos VictoriaMetrics. Notificaciones de Zabbix y alertas en Grafana. Scripts personalizados en bash y bots de Telegram que periódicamente consultan algún […]

Red Hat está desarrollando un nuevo sistema de archivos NVFS, efectivo para memoria NVM

Mikuláš Patočka, uno de los desarrolladores de LVM y autor de varias invenciones relacionadas con la optimización del funcionamiento de los sistemas de almacenamiento, que trabaja en Red Hat, ha presentado en la lista de correo de desarrolladores del núcleo de Linux un nuevo sistema de archivos NVFS, diseñado para crear un FS compacto y rápido para chips de memoria no volátil (NVM, non-volatile memory, como NVDIMM), que combina el rendimiento de la RAM con la posibilidad de […]

Mozilla está descontinuando los servicios de Firefox Send y Firefox Notes

Mozilla ha decidido cerrar los servicios de Firefox Send y Firefox Notes. Firefox Send ha dejado de funcionar oficialmente a partir de hoy (en realidad, el acceso fue cerrado en julio), mientras que Firefox Notes se desactivará el 1 de noviembre. Los recursos liberados se destinarán al desarrollo de los servicios de Mozilla VPN, Firefox Monitor y Firefox Private Network. El servicio […]

Gentoo ha anunciado una versión binaria del gentoo-kernel-bin

El Proyecto Gentoo Distribution Kernel ha publicado nuevos paquetes del núcleo de Linux. El núcleo, que utiliza genpatches y se construye con un gestor de paquetes, puede tener la configuración predeterminada o una configuración personalizada de sys-kernel / gentoo-kernel. La versión precompilada (binaria) es gentoo-kernel de sys-kernel / gentoo-kernel-bin. El núcleo 'vanilla' sin modificaciones es sys-kernel / vanilla-kernel. La principal diferencia de utilizar Distribution Kernels es la posibilidad de actualizar a nuevas versiones durante el proceso de actualización general […]

No dejes para mañana lo que puedes hacer en CRM hoy

Probablemente has notado que, cuando se enfrenta a un trabajo largo o a un camino complicado hacia un objetivo, aparece una fuerte procrastinación. El miedo a comenzar a escribir un texto, programar, cuidar de tu salud, o realizar un curso… El resultado es simple y muy frustrante: el tiempo pasa, y nada cambia, no has hecho nada para facilitarte la vida. En algún momento, te sientes decepcionado por el tiempo perdido. […]

ARM comienza a soportar el controlador libre Panfrost

En la conferencia XDC2020 (Conferencia de Desarrolladores de X.Org) se anunció la incorporación de ARM al proceso de desarrollo del proyecto Panfrost, que desarrolla un controlador abierto para las unidades de procesamiento gráfico Mali. ARM se ha comprometido a proporcionar a los desarrolladores del controlador la información y documentación necesarias para una mejor comprensión del hardware y para centrarse en el desarrollo, sin perder tiempo desentrañando acertijos durante el proceso de ingeniería inversa de controladores binarios. […]

Lanzamiento del programa Simplest Studio 2020 SE para la optimización de FLAC y WAV

Se ha lanzado la primera versión de la aplicación Simplest Studio, diseñada para optimizar archivos sin pérdidas (FLAC, WAV) y convertir formatos FLAC, WAV y MP3. Se ofrecen 4 modos diferentes de optimización y se utiliza un modo inteligente automatizado para determinar la calidad. El código está escrito en Python y se distribuye bajo la licencia GPLv3. Para manipular el contenido, se utiliza el paquete FFmpeg. Los paquetes están preparados en […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster