Autor: Yuri Gagarin

Vulnerabilidad en ftpd de FreeBSD que permitía obtener acceso root al usar ftpchroot

Se ha identificado una vulnerabilidad crítica (CVE-2020-7468) en el servidor ftpd incluido en FreeBSD, que permite a los usuarios, restringidos a su directorio personal mediante la opción ftpchroot, obtener acceso completo de root al sistema. El problema es causado por una combinación de errores en la implementación del mecanismo de aislamiento del usuario mediante la invocación de chroot (en caso de fallos en el proceso de cambio de uid o ejecución de chroot y chdir, se generaba un error no fatal, no […]

Lanzamiento de BlendNet 0.3, una extensión para la organización de renderizado distribuido

Se ha publicado la versión de la extensión BlendNet 0.3 para Blender 2.80+. Esta extensión se utiliza para gestionar recursos para renderizado distribuido en la nube o en una granja de renderizado local. El código de la extensión está escrito en Python y se distribuye bajo la licencia Apache 2.0. Características de BlendNet: Facilita el proceso de implementación en nubes GCP/AWS. Permite utilizar máquinas económicas (preemptible/spot) para la carga principal. Utiliza REST seguro + HTTPS […]

Encuesta sobre el estado de Rust 2020

La comunidad de Rust ha lanzado la encuesta sobre el estado del lenguaje y ecosistema en la Encuesta del Estado de Rust 2020. El objetivo de la encuesta es identificar las debilidades y fortalezas del lenguaje y establecer prioridades de desarrollo. La encuesta está publicada en varios idiomas, la participación es anónima y tomará aproximadamente 10-15 minutos. Las respuestas se aceptan hasta el 24 de septiembre. Resultados del año pasado Enlace al formulario 2020 State of Rust en […]

Microservicios con comunicación a través de Axon

En este simple tutorial crearemos un par de microservicios en Spring Boot y organizaremos la comunicación entre ellos a través del marco Axon. Supongamos que tenemos esta tarea. Hay una fuente de transacciones en el mercado de valores. Esta fuente nos envía transacciones a través de una interfaz Rest. Necesitamos obtener estas transacciones, guardarlas en la base de datos y crear un almacenamiento en memoria conveniente. Este almacenamiento debe realizar […]

Almacenamiento de datos en un clúster de Kubernetes

Se pueden configurar los métodos de almacenamiento de datos para aplicaciones que se ejecutan en un clúster de Kubernetes de varias maneras. Algunas de ellas ya están obsoletas y otras han surgido recientemente. En este artículo, exploraremos el concepto de tres opciones de conexión de almacenamiento, incluido la más reciente: la conexión a través de Container Storage Interface. Método 1. Especificación de PV en el manifiesto del pod. Un manifiesto típico que describe un pod en un clúster de Kubernetes: Color […]

Google ha añadido soporte para Kubernetes en Confidential Computing

TL;DR: Ahora es posible ejecutar Kubernetes en Confidential VMs de Google. Hoy (08.09.2020, nota del traductor), durante el evento Cloud Next OnAir, Google anunció la expansión de su línea de productos con el lanzamiento de un nuevo servicio. Los nodos Confidential GKE añaden más secretismo a las cargas de trabajo ejecutadas en Kubernetes. En julio se lanzó el primer producto llamado Confidential VMs, y hoy estas máquinas virtuales […]

Nuevo artículo: Reseña del televisor Sony BRAVIA OLED A8: una elección para un cine en casa pequeño

Cuando los televisores de plasma desaparecieron del escenario, por un tiempo prevaleció el reino de los paneles LCD sin alternativa. Pero la era de bajo contraste no fue infinita: los televisores con elementos que emiten luz por sí mismos, sin usar lámparas adicionales, están gradualmente ocupando su lugar. Hablamos de paneles basados en diodos orgánicos de emisión de luz. Hoy en día no sorprenden en pantallas de diagonal pequeña — en […]

Disponible Solaris 11.4 SRU25

Se ha publicado una actualización del sistema operativo Solaris 11.4 SRU 25 (Support Repository Update), que ofrece una serie de correcciones y mejoras para la versión Solaris 11.4. Para instalar las correcciones propuestas en la actualización, basta con ejecutar el comando ‘pkg update’. En esta nueva versión: Se ha añadido la utilidad lz4. Se han actualizado las versiones para solucionar vulnerabilidades: Apache 2.4.46, Apache Tomcat 8.5.57, Firefox 68.11.0esr, MySQL 5.6.49, 5.7.31 […]

Lanzamiento de Java SE 15

Después de seis meses de desarrollo, Oracle ha lanzado la plataforma Java SE 15 (Java Platform, Standard Edition 15), cuya implementación de referencia utiliza el proyecto de código abierto OpenJDK. Java SE 15 mantiene la compatibilidad hacia atrás con versiones anteriores de la plataforma Java; todos los proyectos Java escritos anteriormente funcionarán sin cambios bajo la nueva versión. Las compilaciones listas para instalar […]

Lanzamiento de VMWare Workstation Pro 16.0

Se ha anunciado el lanzamiento de la versión 16 de VMWare Workstation Pro, un software de virtualización propietario para estaciones de trabajo, disponible también para Linux. En este lanzamiento se han producido los siguientes cambios: Se agregó soporte para nuevos sistemas operativos invitados: RHEL 8.2, Debian 10.5, Fedora 32, CentOS 8.2, SLE 15 SP2 GA, FreeBSD 11.4 y ESXi 7.0. Para los sistemas Windows 7 y superiores […]

Se han lanzado efectos de audio LSP Plugins 1.1.26

Se ha lanzado una nueva versión del paquete de efectos LSP Plugins, diseñado para procesar audio durante la mezcla y masterización de grabaciones. Los cambios más significativos son: Se añadió un plugin que implementa la función de cruce (división de la señal en bandas de frecuencia separadas) — Crossover Plugin Series. Se corrigió una regresión que causaba la desincronización de los canales izquierdo y derecho del limitador al activar el oversampling (el cambio provino de Hector Martin). Se corrigió un error en […]

Guía de seguridad de DNS

Independientemente de la actividad de la empresa, la seguridad DNS debe ser una parte integral de su plan de seguridad. Los servicios de resolución de nombres, que convierten los nombres de nodos en direcciones IP, son utilizados por prácticamente todas las aplicaciones y servicios en la red. Si un atacante logra tomar control del DNS de la organización, puede fácilmente: tomar el control de los recursos accesibles redirigir las solicitudes entrantes […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster