Autor: Yuri Gagarin

Vulnerabilidad en chrony

En chrony, la implementación del protocolo NTP utilizado para la sincronización precisa del tiempo en diversas distribuciones de Linux, se ha detectado una vulnerabilidad (CVE-2020-14367) que permite sobrescribir cualquier archivo en el sistema con acceso a un usuario no privilegiado local de chrony. Esta vulnerabilidad solo puede ser explotada a través del usuario chrony, lo que reduce su peligrosidad. Sin embargo, el problema compromete el nivel de aislamiento en chrony y puede ser utilizado en […]

ELK SIEM Open Distro: Visualización de paneles de información ELK y SIEM en ELK

En esta publicación se describirá la configuración de la visualización de paneles de información ELK y SIEM en ELK. El artículo se divide en las siguientes secciones: 1- Resumen de ELK SIEM 2- Paneles predeterminados 3- Creación de sus primeros paneles. Tabla de contenido de todas las publicaciones. Introducción. Despliegue de infraestructura y tecnologías para SOC como Servicio (SOCasS) ELK stack - instalación y configuración. Paseo por open Distro […]

Post Mortem sobre la indisponibilidad de Quay.io

Nota: a principios de agosto, Red Hat anunció públicamente la solución a los problemas de disponibilidad que habían surgido en los meses anteriores para los usuarios de su servicio Quay.io (que es un registro para imágenes de contenedores adquirido junto con la compra de CoreOS). Independientemente de su interés en este servicio en particular, el camino recorrido por los ingenieros SRE de la compañía es ilustrativo […]

Nueva tarjeta de expansión QNAP que dotará al ordenador de dos puertos USB 3.2 Gen2

La compañía QNAP Systems ha anunciado la tarjeta de expansión QXP-10G2U3A, diseñada para su uso en computadoras personales, estaciones de trabajo y sistemas de almacenamiento en red (NAS). La novedad permite dotar al sistema de dos puertos USB 3.2 Gen2 Type-A. Esta interfaz proporciona un ancho de banda de hasta 10 Gbps. La tarjeta está basada en el controlador ASMedia ASM3142. Se requiere una ranura PCIe Gen2 x2 para la instalación. Se menciona la compatibilidad con […]

Hacemos que la terminal de Linux sea hermosa y cómoda

Todas las distribuciones de Linux vienen con un emulador de terminal funcional y personalizable. En internet, y a veces incluso en el mismo terminal, hay muchas plantillas ya hechas para que sea visualmente atractivo. Sin embargo, para transformar un terminal estándar (en cualquier entorno de escritorio, de cualquier distribución) en algo hermoso, práctico y fácil de usar, dediqué mucho tiempo. Entonces, ¿cómo hacer que el terminal predeterminado […]

Aplicaciones modernas en OpenShift, parte 3: OpenShift como entorno de desarrollo y pipelines de OpenShift Pipelines

¡Hola a todos en este blog! Aquí viene la tercera publicación de una serie en la que mostramos cómo desplegar aplicaciones web modernas en Red Hat OpenShift. En las dos publicaciones anteriores, explicamos cómo implementar aplicaciones web modernas en solo unos pocos pasos y cómo utilizar una nueva imagen S2I junto con una imagen de servidor HTTP lista, como NGINX, utilizando construcciones encadenadas […]

Resumen de metodologías de diseño ágil para DWH

Desarrollar un almacenamiento es una tarea larga y seria. Mucho en la vida del proyecto depende de cuán bien se haya planificado el modelo de objetos y la estructura de la base de datos desde el inicio. El enfoque común ha sido y sigue siendo una combinación de la estructura en "estrella" con la tercera forma normal. Generalmente, según el principio: datos básicos — 3FN, vitrinas — estrella. Este enfoque, validado por el tiempo y respaldado […]

Escribiendo matchmaking para Dota 2014

Hola a todos. Esta primavera, me encontré con un proyecto en el que chicos aprendieron a lanzar un servidor de Dota 2 de la versión 2014 y, por lo tanto, a jugar en él. Soy un gran fanático de este juego y no pude dejar pasar la oportunidad única de sumergirme en mi infancia. Me sumergí muy profundo, y así sucedió que escribí un bot de Discord que responde prácticamente […]

CRI-O como reemplazo de Docker como entorno de ejecución para Kubernetes: configuración en CentOS 8

¡Hola! Me llamo Sergey, soy DevOps en Surf. El departamento de DevOps en Surf tiene como objetivo no solo establecer la interacción entre especialistas e integrar los procesos de trabajo, sino también realizar investigaciones activas e implementar tecnologías actuales tanto en nuestra infraestructura como en la del cliente. A continuación, hablaré un poco sobre los cambios en la pila tecnológica para contenedores, con los que estamos […]

Actualización del servidor DNS BIND 9.11.22, 9.16.6, 9.17.4 corrigiendo 5 vulnerabilidades

Se han publicado actualizaciones correctivas para las versiones estables del servidor DNS BIND 9.11.22 y 9.16.6, así como para la rama experimental en desarrollo 9.17.4. En los nuevos lanzamientos se han abordado 5 vulnerabilidades. La vulnerabilidad más crítica (CVE-2020-8620) permite provocar una denegación de servicio de forma remota mediante el envío de un conjunto específico de paquetes al puerto TCP donde BIND acepta conexiones. El envío de consultas AXFR anormalmente grandes al puerto TCP puede provocar […]

Microsoft ha portado el subsistema WSL2 (Subsistema de Windows para Linux) a Windows 10 1903 y 1909

Microsoft ha anunciado el soporte para el subsistema WSL2 (Subsistema de Windows para Linux) en las versiones de Windows 10 — 1903 y 1909, creadas en mayo y noviembre del año pasado. Inicialmente, el subsistema WSL2, que permite ejecutar archivos ejecutables de Linux en Windows, fue propuesto en el lanzamiento de Windows 10 2004. Ahora Microsoft ha trasladado este subsistema a las actualizaciones anteriores de Windows 10, que […]

Lanzamiento de openITCOCKPIT 4.0

openITCOCKPIT es un software de código abierto para la configuración de Nagios o Naemon. Las modificaciones más significativas de esta versión incluyen: Recopilación de datos a través de un agente propio Interacción del frontend con el backend completamente a través de API Notificaciones a través de diferentes sistemas de chat (Slack, RocketChat, Mattermost, …) Conversión automática de unidades de medida en gráficos a unidades más sencillas Numerosas mejoras en la interfaz web y muchas […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster