Autor: Yuri Gagarin

Cómo probamos el rendimiento de los nuevos procesadores en la nube para 1C según la prueba de Gilyov

No vamos a descubrir América al decir que las máquinas virtuales en nuevos procesadores son siempre más eficientes que el hardware en procesadores de generaciones anteriores. Lo más interesante es que al analizar las capacidades de sistemas que, a primera vista, parecen muy similares en sus especificaciones técnicas, los resultados pueden ser completamente diferentes. Nos hemos dado cuenta de esto al probar procesadores Intel en nuestra nube, para comprobar cuáles de ellos ofrecen el mejor rendimiento.

Vulnerabilidad en Apache Tomcat que permite la ejecución remota de código

Se han publicado detalles sobre la vulnerabilidad (CVE-2020-9484) en Apache Tomcat, una implementación abierta de las tecnologías Java Servlet, JavaServer Pages, Java Expression Language y Java WebSocket. Este problema permite la ejecución de código en el servidor a través del envío de una solicitud especialmente diseñada. La vulnerabilidad ha sido corregida en las versiones Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 y 7.0.104. Para explotar con éxito la vulnerabilidad, el atacante debe tener la capacidad de controlar el contenido y […]

oVirt en 2 horas. Parte 3. Configuraciones adicionales

En este artículo, exploraremos una serie de configuraciones opcionales, pero útiles: el uso de nombres adicionales para el administrador; la conexión de autenticación a través de Active Directory; Mutlipathing; gestión de energía; reemplazo de certificados SSL; archivado; interfaz de gestión de hosts (cockpit); VLANs; específico para HPE. Este artículo es una continuación, empieza con oVirt en 2 horas Parte 1 y Parte 2. Artículos Introducción Instalación del administrador (ovirt-engine) y ...

oVirt en 2 horas. Parte 1. Plataforma de virtualización de código abierto y tolerante a fallos

Introducción El proyecto de código abierto oVirt es una plataforma de virtualización de nivel empresarial gratuita. Al revisar habr, descubrí que oVirt no está tan ampliamente cubierto aquí como merece. oVirt es en realidad la versión upstream del sistema comercial Red Hat Virtualization (RHV, anteriormente RHEV), creciéndose bajo el ala de Red Hat. Para evitar confusiones, esto no es lo mismo que CentOS vs RHEL, el modelo ...

oVirt en 2 horas. Parte 2. Instalación del gestor y hosts

Este artículo es el siguiente en el ciclo sobre oVirt, comienza aquí. Artículos Introducción Instalación del administrador (ovirt-engine) y hipervisores (hosts) — Estamos aquí Configuraciones adicionales Así que vamos a abordar las cuestiones de la instalación inicial de los componentes ovirt-engine y ovirt-host. Los procesos de instalación se pueden ver con más detalle en la documentación. Contenido Instalación de ovirt-engine Instalación de ovirt-host Adición de un nodo a oVirtN Configuración de la interfaz de red Configuración de FC ...

Disponible Solaris 11.4 SRU21

Se ha publicado una actualización del sistema operativo Solaris 11.4 SRU 21 (Support Repository Update), que ofrece una serie de correcciones y mejoras para la rama Solaris 11.4. Para instalar las correcciones propuestas en la actualización, basta con ejecutar el comando ‘pkg update’. En esta nueva versión: Se ha añadido un nuevo paquete driver/network/ethernet/mlxne con un controlador para soportar adaptadores Ethernet Mellanox ConnectX-4 y ConnectX-5 de 100Gb; Se han actualizado los componentes del subsistema de impresión: […]

Ataque NXNSAttack, que afecta a todos los resolutores DNS

Un grupo de investigadores de la Universidad de Tel Aviv y el Centro Interdisciplinario de Herzlia (Israel) ha desarrollado un nuevo método de ataque denominado NXNSAttack (PDF), que permite utilizar cualquier resolvedor DNS como amplificadores de tráfico, logrando una amplificación de hasta 1621 veces en términos de número de paquetes (por cada solicitud enviada al resolvedor, se pueden enviar 1621 solicitudes al servidor objetivo) y hasta 163 veces en tráfico. El problema […]

Se lanzó Windows Terminal 1.0

¡Estamos increíblemente orgullosos de anunciar el lanzamiento de Windows Terminal 1.0! Windows Terminal ha recorrido un largo camino desde su anuncio en Microsoft Build 2019. Como siempre, puedes descargar Windows Terminal desde Microsoft Store o desde la página de lanzamientos en GitHub. Windows Terminal tendrá actualizaciones mensuales a partir de julio de 2020. Windows Terminal […]

Lanzamiento de Chrome 83

Google ha lanzado la versión 83 del navegador web Chrome. Al mismo tiempo, está disponible la versión estable del proyecto de código abierto Chromium, que sirve como base para Chrome. El navegador Chrome se distingue por el uso de logotipos de Google, un sistema de notificación en caso de fallos, la opción de cargar el módulo Flash a solicitud, módulos para la reproducción de contenido de video protegido (DRM), un sistema de instalación automática de actualizaciones y el envío de parámetros RLZ durante la búsqueda. Debido a la transición de los desarrolladores a […]

Proxmox 6.2 «Entorno Virtual»

Proxmox es una empresa comercial que ofrece productos especializados basados en Debian. La compañía ha lanzado Proxmox versión 6.2, basada en Debian 10.4 'Buster'. Novedades: Núcleo de Linux 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Se incluye la verificación incorporada de dominios para certificados Let's Encrypt. Soporte completo para hasta ocho canales de red Corosync. Soporte de Zstandard para copias de seguridad y […]

Ack es mejor que grep

Quiero hablar sobre una herramienta de búsqueda que simplifica mucho la vida. Cuando accedo a un servidor y necesito buscar algo, lo primero que hago es comprobar si está instalado ack. Esta herramienta es una excelente alternativa a grep, así como en cierta medida a find y wc. ¿Por qué no grep? Ack tiene configuraciones más agradables por defecto, más legibles para los humanos […]

una vulnerabilidad explotable de forma remota en el servidor de correo qmail.

Investigadores de seguridad de Qualys han demostrado la posibilidad de explotar una vulnerabilidad en el servidor de correo qmail, conocida desde 2005 (CVE-2005-1513), que había permanecido sin solucionar porque el autor de qmail afirmó que era poco realista crear un exploit funcional que pudiera usarse para atacar sistemas configurados con la configuración predeterminada. En Qualys lograron preparar un exploit que refuta esta suposición y permite iniciar […

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster