Autor: Yuri Gagarin

Monitoreo del clúster de Kubernetes: vista general y presentación de Prometheus

Examinemos el concepto de monitoreo en Kubernetes, conozcamos la herramienta Prometheus y hablemos sobre alertas. El tema del monitoreo es extenso y no puede ser cubierto en un solo artículo. El objetivo de este texto es ofrecer una visión general de las herramientas, conceptos y enfoques. El material del artículo es un resumen de una conferencia abierta de la escuela "Slyerm". Si deseas recibir una formación completa, inscríbete en el curso de Monitoreo y registro de infraestructura […]

Vulnerabilidad en OpenZFS que interfiere con la gestión de permisos en FreeBSD

Se ha identificado una vulnerabilidad crítica (CVE-2020-24717) en el código añadido a OpenZFS para el soporte del sistema operativo FreeBSD, que provoca un fallo en el manejo de permisos. El problema radica en que los permisos establecidos para un grupo se trataban como si fueran permisos del propietario del archivo. El problema ha sido solucionado en la actualización OpenZFS 2.0.0-rc1. La corrección se implementó antes de la transferencia de la base de código de FreeBSD HEAD a OpenZFS. El problema fue causado por […]

Lanzamiento de Electron 10.0.0, la plataforma para crear aplicaciones basadas en el motor Chromium

Se ha preparado el lanzamiento de la plataforma Electron 10.0.0, que proporciona un marco autónomo para el desarrollo de aplicaciones de usuario multiplataforma, utilizando como base componentes de Chromium, V8 y Node.js. El cambio significativo en el número de versión se debe a la actualización a la base de código de Chromium 85, Node.js 12.16.3 y el motor JavaScript V8 8.5. En esta nueva versión: Se han añadido el método contents.getBackgroundThrottling() y la propiedad contents.backgroundThrottling. En el proceso principal se han proporcionado […]

DevSecOps: principios de trabajo y comparación de SCA. Parte uno

La importancia del análisis de componentes de software de terceros (en inglés Software Composition Analysis — SCA) en el proceso de desarrollo está creciendo a medida que se publican los informes anuales sobre vulnerabilidades de bibliotecas de código abierto por empresas como Synopsys, Sonatype, Snyk, White Source. Según el informe The State of Open Source Security Vulnerabilities 2020, el número de vulnerabilidades identificadas en código abierto en 2019 aumentó casi en 1.5 […]

Cómo organizamos un DataLake altamente eficiente y de bajo costo y por qué de esta manera.

Vivimos en una época asombrosa, donde se pueden conectar rápida y fácilmente varias herramientas abiertas listas, configurarlas con 'conciencia desconectada' según consejos de stackoverflow, sin profundizar en 'múltiples letras', y lanzarlas a uso comercial. Y cuando se necesite actualizar/expandir o alguien reinicie accidentalmente un par de máquinas, se dará cuenta de que ha comenzado algún tipo de mal sueño obsesivo, y todo se ha vuelto repentinamente más complicado hasta […]

En Ubuntu 20.10 se planea pasar de iptables a nftables

Tras Fedora y Debian, los desarrolladores de Ubuntu están considerando la posibilidad de adoptar por defecto el filtro de paquetes nftables. Para mantener la compatibilidad con versiones anteriores, se propone utilizar el paquete iptables-nft, que ofrece utilidades con la misma sintaxis de línea de comandos que iptables, pero traduce las reglas recibidas a bytecode nf_tables. Este cambio está programado para incluirse en la próxima versión de otoño de Ubuntu 20.10. Este es el segundo […]

El proyecto Pale Moon bloqueó el acceso de los usuarios del fork Mypal al directorio de complementos

Los usuarios del navegador Mypal, que es un fork de Pale Moon para Windows XP creado tras la finalización del soporte para esta plataforma en la versión Pale Moon 27.0, han notado la pérdida de la capacidad de instalar complementos desde el sitio 'addons.palemoon.org', que también ha bloqueado el acceso a otros navegadores cuyo User Agent menciona Windows XP. M.C. Straver (Moonchild), el creador del navegador Pale Moon, […]

El 30% de los mil sitios web más grandes utilizan scripts para la identificación oculta.

Un grupo de investigadores de Mozilla, de la Universidad de Iowa y de la Universidad de California ha publicado los resultados de un estudio sobre la aplicación en sitios web de código para la identificación oculta de usuarios. La identificación oculta se refiere a la generación de identificadores basados en datos indirectos sobre el funcionamiento del navegador, tales como la resolución de pantalla, la lista de tipos MIME soportados, parámetros específicos en los encabezados (HTTP/2 y HTTPS), el análisis de plugins y fuentes instalados, y la disponibilidad de ciertas Web […]

libheif 1.8.0

Se ha lanzado una nueva versión de la biblioteca libheif, diseñada para codificar y decodificar imágenes en formatos HEIF y AVIF. Los cambios principales incluyen: integración de rav1e, que proporciona una codificación más rápida en comparación con AOM; soporte AVIF de 10/12 bits; soporte AVIF en el cargador gdk-pixbuf (incluido con la biblioteca); soporte de perfiles de color NCLX; codificación HEIF y AVIF con chroma 4:2:2 y 4:4:4 […]

Blockchain: una solución sorprendente, pero ¿para qué?

Nota del traductor: este artículo provocador sobre blockchain fue escrito y publicado hace aproximadamente dos años en neerlandés. Recientemente fue traducido al inglés, lo que generó un nuevo aumento de interés en toda la comunidad de TI. A pesar de que algunas cifras han quedado obsoletas, la esencia que el autor intentó transmitir se mantiene. Blockchain lo cambiará todo: la industria […]

Ceph: Primer curso práctico en ruso.

Las comunidades de usuarios de Ceph están llenas de historias sobre cómo todo se rompió, no funcionó o falló. ¿Significa esto que la tecnología es mala? Para nada. Esto significa que está en desarrollo. Los usuarios se encuentran con cuellos de botella en la tecnología, encuentran soluciones y recetas, y envían parches a upstream. Cuanto más experiencia se tiene con la tecnología, cuántos más usuarios apuesten por ella, más problemas se describirán […]

Actualización del cliente de correo Thunderbird 78.2

Está disponible la versión del cliente de correo Thunderbird 78.2.0, que presenta los siguientes cambios: se ha deshabilitado la generación de claves OpenPGP en caso de que no haya configurada una cuenta de correo predeterminada. Se ha asegurado el cifrado de los borradores guardados, si OpenPGP está activado. Se ha eliminado el código para buscar en Twitter. Se ha añadido soporte para aplicar temas al cuadro de diálogo de la información resumida del evento en el calendario-programador. Algunas API para […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster