Autor: Yuri Gagarin

La organización Linux Foundation ha publicado la distribución automotriz AGL UCB 9.0

La organización Linux Foundation ha presentado la novena versión de la distribución AGL UCB (Automotive Grade Linux Unified Code Base), dentro de la cual se desarrolla una plataforma universal para su uso en diversos subsistemas automotrices, desde tableros de instrumentos hasta sistemas de infoentretenimiento del automóvil. Las soluciones basadas en AGL se utilizan en los sistemas de información de Toyota, Lexus, Subaru Outback, Subaru Legacy y en vehículos comerciales ligeros de Mercedes-Benz Vans. La distribución se basa en […]

KolibriN 10.1 — un sistema operativo escrito en ensamblador

Se ha anunciado el lanzamiento de KolibriN 10.1 — un sistema operativo escrito predominantemente en ensamblador. KolibriN, por un lado, es una versión amigable para el usuario de KolibriOS, y por otro, su ensamblaje máximo. En otras palabras, el proyecto está creado para mostrar al principiante todas las posibilidades disponibles en el sistema operativo alternativo Kolibri en este momento. Características distintivas de la compilación: Potentes capacidades multimedia: reproductor de video FPlay, visor […]

Nuevo método de gestión de memoria de Facebook

Uno de los miembros del equipo de desarrollo de la red social Facebook, Roman Gushchin, propuso en el boletín de desarrolladores un conjunto de parches para el núcleo de Linux, dirigidos a mejorar el manejo de la memoria mediante la implementación de un nuevo controlador de gestión — slab (controlador de memoria slab). La distribución slab es un mecanismo de gestión de memoria diseñado para una distribución más eficiente de la memoria y para eliminar una fracción significativa. La base […]

Ahorra unos centavos en grandes volúmenes en PostgreSQL

Continuando el tema de la grabación de grandes flujos de datos, planteado en el artículo anterior sobre particionamiento, examinaremos las formas en que se puede reducir el tamaño 'físico' almacenado en PostgreSQL y su influencia en el rendimiento del servidor. Hablaremos sobre la configuración de TOAST y el alineamiento de datos. 'En promedio', estos métodos permitirán ahorrar no muchos recursos, pero — sin modificar en absoluto el código de la aplicación. Sin embargo, […]

Escribiendo en PostgreSQL a luz de la velocidad: 1 host, 1 día, 1TB

Recientemente expliqué cómo, utilizando recetas estándar, aumentar el rendimiento de las consultas SQL 'de lectura' de una base de datos PostgreSQL. Hoy, el enfoque será sobre cómo hacer más eficiente la escritura en la base de datos sin utilizar ningún 'ajuste' en la configuración — simplemente organizando correctamente los flujos de datos. #1. Particionamiento Un artículo sobre cómo y por qué debería organizarse el particionamiento de aplicaciones 'en teoría' […]

🥇Se identificaron 724 paquetes maliciosos en RubyGems | ProHoster

Se lanzó Node.js 14.0, una plataforma para ejecutar aplicaciones de red en JavaScript. Node.js 14.0 pertenece a las ramas con soporte a largo plazo, pero este estatus sólo se otorgará en octubre, tras un período de estabilización. El soporte para Node.js 14.0 se llevará a cabo hasta abril de 2023. El soporte para la anterior rama LTS Node.js 12.0 continuará hasta abril de 2022, y para la antepasada rama LTS 10.0 […]

Se han detectado 724 paquetes maliciosos en RubyGems

La empresa ReversingLabs publicó los resultados de un análisis sobre el uso de type-squatting en el repositorio RubyGems. Generalmente, el type-squatting se utiliza para distribuir paquetes maliciosos, confiando en que un desarrollador desprevenido cometa un error tipográfico al buscar o no note la diferencia. Durante el estudio, se identificaron más de 700 paquetes cuyos nombres son similares a paquetes populares y difieren en detalles menores, como la sustitución de letras parecidas o el uso de […]

rebuilderd está disponible para la verificación independiente de Arch Linux mediante compilaciones repetibles.

Se presentó la herramienta rebuilderd, que permite organizar una verificación independiente de paquetes binarios de la distribución a través de la implementación de un proceso de construcción continuo que compara los paquetes descargados con los paquetes obtenidos al recompilar en el sistema local. La herramienta está escrita en el lenguaje Rust y se distribuye bajo la licencia GPLv3. Actualmente, en rebuilderd solo hay soporte experimental para la verificación de paquetes de Arch Linux, pero pronto […]

Guía de CI/CD en GitLab para (casi) principiantes absolutos.

O cómo conseguir bonitos badges para tu proyecto en una tarde de codificación relajada. Probablemente, cada desarrollador que tiene al menos un proyecto personal en algún momento siente la picazón de querer tener bonitos badges con estados, cobertura de código, versiones de paquetes en nuget... Y esa picazón me llevó a escribir este artículo. Durante la preparación para su redacción […]

Se han solucionado las vulnerabilidades explotables a distancia en ipfw en FreeBSD.

Se han corregido dos vulnerabilidades en el filtro de paquetes ipfw en el código de análisis de opciones TCP, causadas por la verificación incorrecta de datos en los paquetes de red procesados. La primera vulnerabilidad (CVE-2019-5614) al procesar paquetes TCP de una forma específica puede provocar acceso a la memoria fuera del búfer mbuf asignado, y la segunda (CVE-2019-15874) a la accesibilidad de áreas de memoria que ya han sido liberadas (use-after-free). El análisis de la idoneidad de los problemas detectados para […]

Se ha publicado OpenSSL 1.1.1g con la corrección de una vulnerabilidad relacionada con TLS 1.3

Se ha lanzado una versión de corrección de la biblioteca criptográfica OpenSSL 1.1.1g, que soluciona una vulnerabilidad (CVE-2020-1967) que puede provocar una denegación de servicio al intentar establecer una conexión TLS 1.3 con un servidor o cliente controlado por un atacante. Esta vulnerabilidad se considera de alto riesgo. El problema solo se presenta en aplicaciones que utilizan la función SSL_check_chain() y provoca el fallo del proceso al usar incorrectamente la extensión TLS 'signature_algorithms_cert'. En particular, al […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster