La nueva versión de Gaia R81 ha sido publicada en acceso anticipado (EA). Anteriormente, se podía ver lo que se planeaba incluir en las notas de la versión. Ahora, tenemos la oportunidad de verlo en la vida real. Para ello, se ha creado un esquema estándar con un servidor de gestión dedicado y un gateway. Por supuesto, no hemos podido realizar todas las pruebas completas, pero estamos listos […]
Tres años después de la ola de vulnerabilidades (1, 2, 3, 4, 5) en la subsistema AF_PACKET del núcleo de Linux, se ha identificado otro problema (CVE-2020-14386) que permite a un usuario local no privilegiado ejecutar código con derechos de root o salir de contenedores aislados, siempre que tengan acceso root. Para crear un socket AF_PACKET y explotar la vulnerabilidad, se requiere la autorización CAP_NET_RAW. No obstante, […]
Se ha publicado la versión 2.2.23 de la herramienta GnuPG (GNU Privacy Guard), compatible con los estándares OpenPGP (RFC-4880) y S/MIME, y que proporciona utilidades para el cifrado de datos, gestión de firmas electrónicas, gestión de claves y acceso a almacenes de claves públicos. En esta nueva versión se ha corregido una vulnerabilidad crítica (CVE-2020-25125), que aparece a partir de la versión 2.2.21 y puede ser explotada al importar una clave OpenPGP especialmente diseñada. La importación de la clave […]
El 1 de septiembre se lanzó la versión 0.4.3 del sistema operativo de tiempo real de código abierto para sistemas embebidos Embox, bajo licencia BSD: Cambios: Mejoras en el sistema de construcción. Se ha cambiado a nombres absolutos. Se ha añadido la carpeta 'project' para proyectos. Se ha añadido la opción de conectar proyectos desde repositorios externos y carpetas fuera del proyecto. Se ha iniciado el trabajo en la subsistencia 'device tree'. Se ha mejorado el soporte para STM32. Se ha añadido soporte para cache […]
CinelerraGG es un fork del editor de video no lineal Cinelerra, con lanzamientos más frecuentes (una vez al mes). Entre las novedades de esta versión: Se han añadido atajos de teclado para guardar sesiones (CTRL-S) y deshacer (CTRL-Z), además de los ya existentes s y z. Se ha introducido un nuevo tipo de fotogramas clave: bump keyframes. Permiten crear parámetros que cambian drásticamente, como la atenuación o la velocidad. Al utilizar la curva de velocidad (movimiento […]
Introducción Con una infraestructura suficientemente grande y distribuida, utilizando DFS como punto de acceso único a los datos y DFSR para replicar datos entre los centros de datos y los servidores de las sucursales, surge la pregunta sobre el monitoreo del estado de esta replicación. Casualmente, casi inmediatamente después de comenzar a usar DFSR, comenzamos a implementar Zabbix con el objetivo de reemplazar el actual zoológico de diversas herramientas y llevar el monitoreo […]
Comienzo una serie de artículos donde quiero compartir mi experiencia conectando Exchange y ELK. Este stack ayudará a procesar grandes volúmenes de registros y a no preguntarse en qué tamaño los instrumentos de registro habituales dejarán de ayudarnos. Vamos a conocer a este nuevo luchador de registros. Exchange cuenta con un sistema de registro bastante extenso. Los registros más solicitados son los registros de seguimiento, que rastrean el paso a paso […]
Normalmente, en una conferencia de DevOps, se presentan ponentes de primer nivel que «se han comido Docker y Kubernetes en el desayuno» y cuentan sobre su experiencia exitosa en empresas con casi ilimitadas posibilidades. En DevOps Live 2020, todo será un poco diferente. DevOps diluye las fronteras entre el desarrollo y la infraestructura, y DevOps Live 2020 difumina las líneas entre […]
La empresa Google ha anunciado el inicio de la activación gradual del modo «DNS sobre HTTPS» (DoH, DNS over HTTPS) para los usuarios de Chrome 85 que utilizan la plataforma Android. Este modo se irá activando progresivamente, abarcando cada vez más usuarios. Anteriormente, en Chrome 83, comenzó la activación de DNS-over-HTTPS para usuarios de sistemas de escritorio. DNS-over-HTTPS se activará automáticamente para aquellos usuarios que en sus configuraciones tengan proveedores de DNS que soporten esta tecnología […]
Se ha presentado la segunda versión del proyecto Fly-Pie, que desarrolla una inusual implementación de un menú contextual circular, que puede utilizarse para lanzar aplicaciones, abrir enlaces y simular teclas de acceso rápido. El menú ofrece elementos desplegables en cascada, interconectados por cadenas de dependencia. Se ha preparado una extensión para GNOME Shell, que soporta instalaciones en GNOME 3.36 y ha sido probada en Ubuntu 20.04. Para familiarizarse con las técnicas […]
Se han publicado los resultados de las pruebas de herramientas para identificar vulnerabilidades no corregidas y detectar problemas de seguridad en imágenes de contenedores Docker aislados. La verificación mostró que en 4 de los 6 escáneres de imágenes Docker conocidos existían vulnerabilidades críticas que permitían atacar directamente el escáner y lograr la ejecución de código en el sistema, en algunos casos (por ejemplo, al usar Snyk) con permisos de root. Para […]
¡Hola, Habr! En «Rexsoft» hemos traducido al ruso el artículo Feature Selection in Machine Learning. Esperamos que sea útil para todos los que se interesan en el tema. En el mundo real, los datos no siempre son tan limpios como a veces piensan los clientes empresariales. Por eso, el análisis inteligente de datos (data mining y data wrangling) es muy solicitado. Ayuda a identificar valores faltantes y patrones en estructuras […]