ProHoster > Artículos sobre: Yuri Gagarin

Autor: Yuri Gagarin

Un especialista técnico en ProHoster con más de seis años de experiencia en administración de servidores, soluciones VPN y seguridad de redes. Gestiono la configuración y el soporte de la infraestructura, monitoreo la estabilidad del servicio e implemento soluciones para proteger los datos de los clientes. También contribuyo a la optimización del rendimiento y al cumplimiento de los requisitos modernos de seguridad y privacidad.

Vulnerabilidad en el servidor proxy Squid que permite eludir las restricciones de acceso.

Posted on

Se han revelado detalles sobre vulnerabilidades en el proxy Squid, que fueron arregladas sin publicidad en la versión Squid 4.8 el año pasado. Los problemas están en el código que maneja el bloque '@' al inicio de una URL ('user@host') y permiten eludir las reglas de restricción de acceso, envenenar el contenido de la caché y realizar un ataque utilizando scripting entre sitios. CVE-2019-12524 — el cliente mediante un formato especialmente elaborado […]

Actualización del servidor de correo Postfix 3.5.1.

Posted on

Están disponibles las versiones corregidas del servidor de correo Postfix — 3.5.1, 3.4.11, 3.3.9 y 3.2.14, que añaden código para corregir la interrupción de la funcionalidad de DANE/DNSSEC al usar la biblioteca del sistema Glibc 2.31, donde la compatibilidad en la transmisión de las banderas DNSSEC se vio afectada. En particular, la transmisión de la bandera DNSSEC AD (datos autenticados) ya no se realiza por defecto, sino solo cuando se especifica en […]

Cómo funciona el ransomware Ryuk, que ataca a las empresas

Posted on

Ryuk es una de las variantes de ransomware más conocidas en los últimos años. Desde que apareció por primera vez en el verano de 2018, ha acumulado una impresionante lista de víctimas, especialmente en el entorno empresarial, que es su principal objetivo. 1. Información general Este documento contiene un análisis de la variante de ransomware Ryuk, así como del descargador responsable de cargar el malware […]

ASUS lanzó las actualizaciones de Android 10 para Zenfone Max M1, Lite y Live L1 y L2.

Posted on

La empresa ASUS se esfuerza por actualizar los teléfonos inteligentes de su línea actual a Android 10, y una de las formas de hacerlo es lanzar una versión del firmware basada en la compilación estándar de AOSP. Hace un poco más de una semana, se informó que el Zenfone 5 recibió una versión beta de la actualización de Android 10 basada en AOSP, y ahora otros cuatro teléfonos ASUS están en un proceso similar. El fabricante taiwanés […]

Nueva versión del intérprete GNU Awk 5.1

Posted on

Se ha presentado una nueva y significativa versión de la implementación del lenguaje de programación AWK del proyecto GNU: Gawk 5.1.0. AWK fue desarrollado en los años 70 y no ha sufrido cambios significativos desde mediados de los años 80, donde se definió la estructura principal del lenguaje, lo que ha permitido durante las últimas décadas mantener la estabilidad y simplicidad originales del lenguaje. A pesar de su avanzada edad, AWK […]

Actualización del servidor DNS BIND 9.11.18, 9.16.2 y 9.17.1

Posted on

Se han publicado actualizaciones correctivas para las ramas estables del servidor DNS BIND 9.11.18 y 9.16.2, así como para la rama experimental en desarrollo 9.17.1. En las nuevas versiones se ha solucionado un problema de seguridad relacionado con la ineficacia de la protección contra ataques de 'DNS rebinding' al operar en modo servidor DNS re-direccionador de consultas (bloque 'forwarders' en la configuración). Además, se ha trabajado en la reducción del tamaño de las estadísticas digitales almacenadas en memoria […]

Mejores prácticas y recomendaciones para ejecutar contenedores y Kubernetes en entornos de producción

Posted on

El ecosistema de tecnologías de contenedorización está evolucionando y cambiando rápidamente, por lo que faltan buenas prácticas en este campo. Sin embargo, Kubernetes y los contenedores se utilizan cada vez más, tanto para modernizar aplicaciones antiguas como para desarrollar aplicaciones modernas en la nube. El equipo de Kubernetes aaS de Mail.ru ha recopilado pronósticos, consejos y mejores prácticas para líderes del mercado de Gartner, 451 […]

Lanzamiento de la base de datos TimescaleDB 1.7

Posted on

Se ha publicado la versión de la base de datos TimescaleDB 1.7, diseñada para almacenar y procesar datos en forma de series temporales (cortes de valores de parámetros a intervalos de tiempo determinados, donde el registro forma un tiempo y un conjunto de valores correspondientes a ese tiempo). Esta forma de almacenamiento es óptima para aplicaciones como sistemas de monitoreo, plataformas comerciales, y sistemas de recopilación de métricas y estados de sensores. Se proporcionan herramientas para la integración con el proyecto […]

Disponible Firefox Preview 4.3 para Android

Posted on

Se ha publicado la versión experimental del navegador Firefox Preview 4.3 para la plataforma Android, desarrollada bajo el nombre en clave Fenix como reemplazo de la edición de Firefox para Android. En breve, estará disponible en el catálogo de Google Play (requiere Android 5 o superior). Firefox Preview utiliza el motor GeckoView, basado en la tecnología de Firefox Quantum, y un conjunto de bibliotecas de Mozilla Android […]

Cloudflare ha lanzado un servicio para rastrear la filtración de rutas BGP incorrectas

Posted on

La empresa Cloudflare ha lanzado el sitio isBGPSafeYet.com, diseñado para llamar la atención sobre el problema de las filtraciones de rutas BGP incorrectas y la posibilidad de ataques de redirección de tráfico mediante el protocolo BGP. El sitio permite verificar la implementación por parte de los proveedores de la tecnología de filtrado de rutas incorrectas y evaluar la adopción del soporte RPKI. Muchos operadores siguen desprotegidos ante las actualizaciones de BGP de subredes con información falsa sobre la longitud de la ruta, […]

Análisis de tráfico cifrado sin su descifrado

Posted on

Sistema para analizar el tráfico sin su descifrado. Este método se llama simplemente 'aprendizaje automático'. Resultó que, si se alimenta a un clasificador especial con un gran volumen de tráfico diverso, el sistema puede detectar con alta probabilidad las acciones de malware dentro del tráfico cifrado. Las amenazas en la red han evolucionado y se han vuelto 'más inteligentes'. Recientemente, el concepto mismo de ataque y defensa ha cambiado. […]

« al inicio 665 666 667 668 669 670 671 672 673 674 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster