Autor: Yuri Gagarin

Se ha detectado actividad maliciosa en el paquete NPM fallguys

Los desarrolladores de NPM han advertido sobre la eliminación del paquete fallguys del repositorio debido a la identificación de actividad maliciosa en él. Además de mostrar un pantallazo en gráfica ASCII con un personaje del juego “Fall Guys: Ultimate Knockout”, el módulo también incluía código que intentaba transmitir algunos archivos del sistema a través de un webhook al mensajero Discord. El módulo fue publicado a principios de agosto, pero solo logró alcanzar 288 descargas antes de […]

Nick Bostrom: ¿Vivimos en una simulación por computadora? (2001)

Recojo todos los textos más importantes de todos los tiempos y naciones que influyen en nuestra forma de ver el mundo y en la construcción de nuestra visión del mundo (“Ontología”). Y aquí pensé y propongo una hipótesis audaz de que este texto es más revolucionario e importante en nuestra representación del funcionamiento del mundo que la revolución copernicana y las obras de Kant. En la red rusa, este texto (versión completa) estaba en un estado horrible […]

¿Quién detuvo al triturador o cómo debería haberse pasado la misión de destrucción del servidor?

Hace un par de días, completamos uno de los eventos más emocionantes que hemos tenido el placer de llevar a cabo en el blog: un juego en línea de hackeo con destrucción de servidor. Los resultados superaron nuestras expectativas: los participantes no solo participaron, sino que rápidamente se organizaron en una comunidad cohesiva de 620 personas en Discord, que tomaron asalto al quest en solo dos días sin pausa en […]

Lanzamiento de Wine 5.16

Se ha lanzado una versión experimental de la implementación abierta de WinAPI: Wine 5.16. Desde el lanzamiento de la versión 5.15, se han cerrado 21 informes de errores y se han realizado 221 cambios. Los cambios más importantes son: Se ha agregado soporte para registros AVX en x86 en ntdll. Se ha mejorado el soporte para ARM64 en macOS. Se ha continuado trabajando en la reestructuración del soporte de la consola. Se han cerrado informes de errores relacionados con el funcionamiento de juegos y aplicaciones: Memorex […]

Pleroma 2.1

La comunidad de entusiastas se complace en presentar la nueva versión de Pleroma, un servidor para la creación de blogs con marcado basado en texto, escrito en Elixir y utilizando el protocolo estandarizado de red federada ActivityPub de W3C. Esta es la segunda implementación más popular del servidor. En comparación con el proyecto competidor más cercano, Mastodon, escrito en Ruby y que opera en la misma red ActivityPub, Pleroma se destaca por su tamaño reducido y […]

Versión alfa de la distribución openSUSE Jump con paquetes binarios de SUSE Linux Enterprise.

Está disponible para pruebas un prototipo inicial del distribuidor experimental openSUSE Jump, creado en el marco de la iniciativa para unir los procesos de desarrollo y compilación de las distribuciones openSUSE Leap y SUSE Linux Enterprise. Para su descarga, se ofrecen imágenes iso de 3.8 GB preparadas para arquitecturas x86_64, Aarch64, ppc64le y s390x. La distribución tradicional de openSUSE se forma a partir de un conjunto básico de paquetes de SUSE Linux Enterprise, pero los paquetes […]

Lanzamiento del juego de carreras libre SuperTuxKart 1.2

Se ha publicado el lanzamiento de Supertuxkart 1.2, un videojuego de carreras gratuito con una gran cantidad de mapas, circuitos y posibilidades. El código del juego se distribuye bajo la licencia GPLv3. Las compilaciones binarias están disponibles para Linux, Android, Windows y macOS. En esta nueva versión: Para la creación de ventanas de bajo nivel y el manejo de entradas, se han utilizado las capacidades de la biblioteca SDL2 en lugar del motor Irrlicht. El uso de SDL2 ha permitido mejorar significativamente el soporte para controladores, en el […]

Modelado de clústeres tolerantes a fallos basados en PostgreSQL y Pacemaker

Introducción Hace algún tiempo, se me presentó la tarea de desarrollar un clúster tolerante a fallos para PostgreSQL, operativo en varios centros de datos conectados por fibra óptica dentro de una misma ciudad, capaz de soportar la falla (por ejemplo, la pérdida de energía) de un centro de datos. Para el software encargado de la tolerancia a fallos, elegí Pacemaker, ya que es la solución oficial de RedHat para crear clústeres tolerantes a fallos. Lo bueno es que […]

Monitoreo del clúster de Kubernetes: vista general y presentación de Prometheus

Examinemos el concepto de monitoreo en Kubernetes, conozcamos la herramienta Prometheus y hablemos sobre alertas. El tema del monitoreo es extenso y no puede ser cubierto en un solo artículo. El objetivo de este texto es ofrecer una visión general de las herramientas, conceptos y enfoques. El material del artículo es un resumen de una conferencia abierta de la escuela "Slyerm". Si deseas recibir una formación completa, inscríbete en el curso de Monitoreo y registro de infraestructura […]

Vulnerabilidad en OpenZFS que interfiere con la gestión de permisos en FreeBSD

Se ha identificado una vulnerabilidad crítica (CVE-2020-24717) en el código añadido a OpenZFS para el soporte del sistema operativo FreeBSD, que provoca un fallo en el manejo de permisos. El problema radica en que los permisos establecidos para un grupo se trataban como si fueran permisos del propietario del archivo. El problema ha sido solucionado en la actualización OpenZFS 2.0.0-rc1. La corrección se implementó antes de la transferencia de la base de código de FreeBSD HEAD a OpenZFS. El problema fue causado por […]

Lanzamiento de Electron 10.0.0, la plataforma para crear aplicaciones basadas en el motor Chromium

Se ha preparado el lanzamiento de la plataforma Electron 10.0.0, que proporciona un marco autónomo para el desarrollo de aplicaciones de usuario multiplataforma, utilizando como base componentes de Chromium, V8 y Node.js. El cambio significativo en el número de versión se debe a la actualización a la base de código de Chromium 85, Node.js 12.16.3 y el motor JavaScript V8 8.5. En esta nueva versión: Se han añadido el método contents.getBackgroundThrottling() y la propiedad contents.backgroundThrottling. En el proceso principal se han proporcionado […]

DevSecOps: principios de trabajo y comparación de SCA. Parte uno

La importancia del análisis de componentes de software de terceros (en inglés Software Composition Analysis — SCA) en el proceso de desarrollo está creciendo a medida que se publican los informes anuales sobre vulnerabilidades de bibliotecas de código abierto por empresas como Synopsys, Sonatype, Snyk, White Source. Según el informe The State of Open Source Security Vulnerabilities 2020, el número de vulnerabilidades identificadas en código abierto en 2019 aumentó casi en 1.5 […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster