TL;DR si necesitas un antivirus en tus dispositivos móviles corporativos, significa que estás haciendo todo incorrectamente y que el antivirus no te ayudará. Esta publicación es el resultado de intensos debates sobre la necesidad de un antivirus en un teléfono móvil corporativo, en qué casos funciona y en cuáles es inútil. En el artículo se analizan los modelos de amenazas de las que, en teoría, debería proteger […]
La confiabilidad del cifrado es uno de los indicadores más importantes al utilizar sistemas de información para negocios, ya que diariamente participan en la transmisión de grandes cantidades de información confidencial. Un medio comúnmente aceptado para evaluar la calidad de una conexión SSL es la prueba independiente de Qualys SSL Labs. Dado que esta prueba puede ser iniciada por cualquiera, es especialmente importante para los proveedores de SaaS que la evaluación en esta prueba sea máxima. Sobre […]
Se presenta la versión del sistema operativo Linux Mint 20, que ha pasado a la base de paquetes de Ubuntu 20.04 LTS. Esta distribución es completamente compatible con Ubuntu, pero difiere significativamente en su enfoque para organizar la interfaz de usuario y la selección de aplicaciones predeterminadas. Los desarrolladores de Linux Mint ofrecen un entorno de escritorio que sigue los cánones clásicos de organización del escritorio, que resulta más familiar para los usuarios que no adoptan los nuevos métodos de construcción de interfaces […]
LanguageTool es un sistema libre para la verificación de gramática, estilo, ortografía y puntuación. LanguageTool se puede usar como aplicación de escritorio, línea de comandos o como extensión de LibreOffice/Apache OpenOffice. Se requiere Java 8+ de Oracle o Amazon Corretto 8+. Se han creado extensiones para los navegadores Mozilla Firefox, Google Chrome, Opera y Edge en un proyecto separado. Y una extensión independiente […]
A finales de mayo, descubrimos una campaña de distribución de software de tipo Remote Access Trojan (RAT) — programas que permiten a los atacantes gestionar de forma remota un sistema infectado. El grupo que estamos considerando se destacó por no elegir un tipo específico de RAT para infectar. En los ataques dentro de la campaña se observaron varios troyanos (todos de acceso público). Esta característica del grupo nos recuerda al rey de las ratas — un animal mítico que consiste en […]
VictoriaMetrics, TimescaleDB e InfluxDB fueron comparados en un artículo anterior utilizando un conjunto de datos con mil millones de puntos de datos, pertenecientes a 40K series temporales únicas. Hace unos años, era la época de Zabbix. Cada servidor bare metal tenía no más de unos pocos indicadores: uso de CPU, uso de memoria, uso de disco y uso de red. Así, las métricas de miles de servidores pueden caber […]
El proyecto Openwall ha publicado una nueva versión del módulo del núcleo LKRG 0.8 (Linux Kernel Runtime Guard), diseñado para detectar y bloquear ataques y violaciones de la integridad de las estructuras del núcleo. Por ejemplo, el módulo puede proteger contra modificaciones no autorizadas del núcleo en funcionamiento y intentos de cambiar los privilegios de los procesos del usuario (determinación del uso de exploits). El módulo es adecuado para organizar la protección contra exploits de núcleo ya conocidos […]
Chrome incluye una nueva implementación de la interfaz integrada del visor de documentos en formato PDF. La interfaz se caracteriza por trasladar todas las configuraciones a la barra superior. Antes, en la barra superior solo se mostraban el nombre del archivo, la información de las páginas, y los botones de rotación, impresión y guardado; ahora también se ha trasladado el contenido de la barra lateral, que incluía los controles de escalado y disposición del documento […]
Se ha presentado el lanzamiento del paquete BusyBox 1.32, que implementa un conjunto de utilidades estándar de UNIX, organizadas en un único archivo ejecutable y optimizadas para un consumo mínimo de recursos del sistema, con un tamaño de paquete inferior a 1 MB. La primera versión de la nueva rama 1.32 se posiciona como inestable; la estabilización completa se garantizará en la versión 1.32.1, que se espera aproximadamente dentro de un mes. El código del proyecto se distribuye bajo la licencia […]
Nota del traductor: los autores de este artículo detallan cómo lograron descubrir la vulnerabilidad CVE-2020–8555 en Kubernetes. Aunque inicialmente no parecía muy peligrosa, combinada con otros factores, su criticidad resultó ser máxima para algunos proveedores de la nube. Por el trabajo realizado, los especialistas fueron generosamente recompensados por varias organizaciones. ¿Quiénes somos? Somos dos franceses […]
¡Hola, Habr! A principios de julio, Solarwinds anunció el lanzamiento de una nueva versión de la plataforma Orion Solarwinds — 2020.2. Una de las novedades en el módulo Network Traffic Analyzer (NTA) es el soporte para el reconocimiento de tráfico IPFIX de VMware VDS. El análisis del tráfico en un entorno de conmutador virtual es crucial para comprender la distribución de la carga en la infraestructura virtual. Al analizar el tráfico, también se puede detectar la migración de máquinas virtuales. En este […]
Decidí crear mi portafolio en Laravel 7. Para que la página principal funcionara como una landing page y toda la información pudiera ser modificada desde el panel de administración. No es lo principal. Llegó el momento del despliegue. Encontré un par de buenos tutoriales sobre cómo hacerlo en un servidor completo con todas las complicaciones. No soy muy fuerte en despliegues; prefiero el front-end más que […]