Autor: Yuri Gagarin

Actualización de Debian 10.5

Se ha publicado la quinta actualización correctiva de la distribución Debian 10, que incluye actualizaciones acumuladas de paquetes y corrige los errores en el instalador. La versión incluye 101 actualizaciones que solucionan problemas de estabilidad y 62 actualizaciones que abordan vulnerabilidades. Entre los cambios en Debian 10.5 se destaca la corrección de una vulnerabilidad en GRUB2 que permite eludir el mecanismo UEFI Secure Boot y lograr la instalación de malware no verificado. […]

Cuentos del cementerio de guardia

Notificación preliminar: esta publicación es puramente de viernes y más entretenida que técnica. Te esperan divertidas historias sobre fracasos ingenieriles, cuentos del lado oscuro del trabajo en un operador celular y otras ligeras tonterías. Si embellezco algo en algún lugar, será solo por el bien del género, y si exagero, todo esto son hechos de días tan pasados que a nadie le importa […]

Se ha publicado el paquete wayland-utils 1.0.0

Los desarrolladores de Wayland han presentado el primer lanzamiento de un nuevo paquete wayland-utils, que incluirá utilidades relacionadas con Wayland, similar a cómo el paquete wayland-protocols incluye protocolos y extensiones adicionales. Actualmente, solo se incluye una utilidad, wayland-info, que está diseñada para mostrar información sobre los protocolos de Wayland admitidos por el servidor de composición actual. La utilidad es un componente separado […]

Vulnerabilidades en X.Org Server y libX11

En X.Org Server y libX11 se han identificado dos vulnerabilidades: CVE-2020-14347 — la falta de inicialización de la memoria al asignar buffers para cartas de píxeles mediante la llamada AllocatePixmap() puede llevar a una filtración de contenido de memoria del montón al cliente X, cuando el servidor X se ejecuta con privilegios elevados. Esta filtración puede ser utilizada para eludir la tecnología de aleatorización del espacio de direcciones (ASLR). En combinación con otras vulnerabilidades, el problema […]

Docker y todo, todo, todo

TL;DR: artículo de revisión y guía comparativa de entornos para la ejecución de aplicaciones en contenedores. Se discutirán las capacidades de Docker y otros sistemas similares. Un poco de historia, de dónde proviene todo. Historia La primera forma ampliamente conocida de aislamiento de aplicaciones es chroot. La llamada del sistema del mismo nombre permite cambiar el directorio raíz, proporcionando así a la aplicación que lo invoca acceso solo a los archivos dentro de este directorio. Pero […]

Hoy es el Día del Administrador de Sistemas. ¡Nuestras felicitaciones!

Cada año, el último viernes de julio se celebra en todo el mundo el Día Internacional del Administrador de Sistemas, una festividad profesional para todos aquellos de quienes depende el funcionamiento fiable y continuo de servidores, redes corporativas y estaciones de trabajo, sistemas informáticos multiparte, bases de datos y otros servicios de red. Esta tradición fue establecida por el especialista en TI estadounidense Ted Kekatos, quien consideró injusto la falta de una […]

Actualización de JPype 1.0.2, una biblioteca para acceder a clases de Java desde Python

Está disponible una nueva versión de JPype 1.0.2, que permite el acceso completo de aplicaciones Python a bibliotecas de clases en Java. Con JPype, es posible usar bibliotecas específicas de Java desde Python, creando aplicaciones híbridas que combinan código en Java y Python. A diferencia de Jython, la integración con Java no se logra mediante la creación de una variante de Python para la JVM, sino mediante la interacción […]

Lanzamiento del gestor de sistema systemd 246

Después de cinco meses de desarrollo, se presenta la versión 246 del administrador de sistemas systemd. En esta nueva versión se ha implementado el soporte para la congelación de unidades, la posibilidad de verificar imágenes del disco raíz mediante firmas digitales, soporte para la compresión de registros y volcado de memoria utilizando el algoritmo ZSTD, la posibilidad de desbloquear directorios personales portátiles utilizando tokens FIDO2, soporte para desbloquear particiones de Microsoft BitLocker a través de \/etc\/crypttab, y se ha renombrado BlackList a DenyList. […]

systemd 246

El gestor de sistemas para GNU/Linux, que no necesita presentación, ha preparado un nuevo lanzamiento, número 246. En esta versión: carga automática de reglas de seguridad AppArmor, soporte para la verificación de cifrado de disco en unidades mediante ConditionPathIsEncrypted=/AssertPathIsEncrypted=, soporte para la verificación de variables de entorno ConditionEnvironment=/AssertEnvironment=, soporte para la verificación de la firma digital de la partición (dm-verity) en unidades .service, posibilidad de transmisión de claves y certificados a través de sockets AF_UNIX sin necesidad de […]

Common Data Service y Power Apps. Creación de una aplicación móvil

¡Hola a todos! Hoy intentaremos automatizar el proceso de creación de órdenes utilizando la plataforma de datos Microsoft Common Data Service y los servicios de Power Apps y Power Automate. En base a Common Data Service, construiremos entidades y atributos, con Power Apps crearemos una sencilla aplicación móvil, y Power Automate ayudará a conectar todos los componentes con una lógica unificada. ¡No perdamos tiempo! Pero […]

Power Automate VS Logic Apps. Información general

¡Hola a todos! Hoy hablemos sobre los productos Power Automate y Logic Apps. A menudo, las personas no entienden las diferencias entre estos servicios y cuál de ellos elegir para resolver sus necesidades. Vamos a averiguarlo. Microsoft Power Automate es un servicio en la nube que permite a los usuarios crear flujos para automatizar tareas y procesos empresariales que requieren mucho tiempo. […]

Cómo InTrust puede ayudar a reducir la frecuencia de intentos fallidos de autorización a través de RDP

A todos los que han intentado iniciar una máquina virtual en la nube, les será bien conocido que el puerto RDP estándar, si se deja abierto, será atacado casi de inmediato por oleadas de intentos de fuerza bruta desde diversas direcciones IP de todo el mundo. En este artículo, mostraré cómo en InTrust se puede configurar una respuesta automática a un ataque de fuerza bruta mediante la adición de una nueva regla en el cortafuegos. InTrust […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster