Autor: Yuri Gagarin

Lanzamiento de nginx 1.17.10

Se ha formalizado la versión principal de nginx 1.17.10, en la que continúa el desarrollo de nuevas capacidades (en la rama estable paralela 1.16 solo se realizan cambios relacionados con la corrección de errores graves y vulnerabilidades). La nueva versión implementa una nueva directiva "auth_delay", que permite añadir un retraso en las solicitudes no autorizadas con un código de respuesta 401 para reducir la intensidad del 'brute-force' y proteger contra ataques que manipulan […]

Actualización de Solaris 11.4 SRU 20

Se ha publicado la actualización del sistema operativo Solaris 11.4 SRU 20 (Actualización del Repositorio de Soporte), que ofrece una serie de correcciones y mejoras para la rama Solaris 11.4. Para instalar las correcciones propuestas en la actualización, basta con ejecutar el comando 'pkg update'. En esta nueva versión, el paquete ICU (Componentes Internacionales para Unicode) se ha actualizado a la versión 65.1, se han corregido cerca de cien errores, incluyendo actualizaciones de versiones […]

Vulnerabilidad en Git que conduce a la filtración de credenciales

Se han publicado versiones de corrección del sistema de control de versiones distribuido Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 y 2.17.4, en las que se ha solucionado la vulnerabilidad (CVE-2020-5260) en el manejador 'credential.helper', que provoca el envío de credenciales a un host incorrecto cuando el cliente git accede a un repositorio a través de una URL especialmente formatada que contiene un carácter de nueva línea. Esta vulnerabilidad puede ser utilizada para organizar […]

Optimización masiva de consultas PostgreSQL. Kirill Borovikov (Tensor)

En esta presentación se presentan algunos enfoques que permiten monitorear el rendimiento de consultas SQL cuando se manejan millones al día y se controlan cientos de servidores PostgreSQL. ¿Qué soluciones técnicas nos permiten procesar de manera efectiva tal volumen de información y cómo facilita esto la vida de un desarrollador común? Aquellos interesados en el análisis de problemas específicos y diferentes técnicas de optimización de consultas SQL, así como soluciones a problemas típicos de DBA en PostgreSQL […]

Actualización del acceso a la red corporativa. Nuevos switches de gigabit ExtremeSwitching X435

En nuestro artículo anterior "Switches ExtremeSwitching X465. Gigabit y multigigabit universal" hablamos sobre los switches de la serie X465, que se posicionan, entre otros, como switches de acceso en el segmento premium. En este artículo, queremos presentarte la nueva línea de switches de acceso para el segmento económico — ExtremeSwitching X435. La nueva serie de switches es una actualización de la línea Summit X430, […]

GitHub ha puesto a disposición herramientas gratuitas para trabajar con repositorios privados

GitHub ha anunciado la eliminación de las restricciones sobre los repositorios privados y la conversión de esta funcionalidad a un modelo completamente gratuito. Cualquier usuario de GitHub ahora tiene la posibilidad de crear repositorios privados de forma gratuita con un número ilimitado de participantes. Anteriormente, GitHub permitía gratuitamente conectar a no más de tres desarrolladores a repositorios privados destinados al desarrollo de proyectos no públicos o no divulgables, a los que se les otorga acceso […]

Proyecto para emular la compilación de Red Hat Enterprise Linux basado en Fedora

El Comité FESCo (Comité de Dirección de Ingeniería de Fedora), responsable de la parte técnica del desarrollo del sistema operativo Fedora, aprobó la propuesta para implementar el proyecto ELN (Enterprise Linux Next), que tiene como objetivo proporcionar un entorno basado en el repositorio Fedora Rawhide, que puede ser utilizado para probar la funcionalidad de futuras versiones del sistema operativo RHEL (Red Hat Enterprise Linux). Se preparará un nuevo buildroot para ELN y un proceso de compilación para […]

Power Automate VS Logic Apps. Características de Logic Apps

¡Buen día a todos! En el artículo anterior, dedicado al estudio de Power Automate y Logic Apps, examinamos algunas de las capacidades de uso de Power Automate. En este artículo, me gustaría centrarme en algunos escenarios de uso de Logic Apps y en varias diferencias con respecto a Power Automate. Como hemos descubierto anteriormente, Power Automate y Logic Apps son servicios gemelos, diferenciándose solo en el ámbito […]

Power Automate VS Logic Apps. Casos de Power Automate

¡Buen día a todos! En el artículo anterior, dedicado al estudio de Power Automate y Logic Apps, analizamos las principales diferencias entre Power Automate y Logic Apps. Hoy me gustaría avanzar y mostrar interesantes posibilidades que pueden ser realizadas con estos productos. En este artículo, veremos algunos casos que se pueden implementar utilizando Power Automate. Microsoft Power […]

Poder ilimitado y chicas desnudas en el tráiler del simulador El Papa: Poder y Pecado

El estudio Forestlight Games y la editorial PlayWay anunciaron The Pope: Power & Sin, un simulador del Papa romano. En este proyecto, los usuarios asumirán el papel del líder de la iglesia católica al final de la era medieval. Durante el juego, deberán expandir su influencia, acumular riquezas, hablar en público, entre otras cosas. El tráiler que acompaña el anuncio muestra cómo el jugador elimina al Papa romano y ocupa ese cargo. Luego […]

Lanzamiento del sistema de detección de ataques Snort 2.9.16.0

La empresa Cisco ha publicado la versión Snort 2.9.16.0, un sistema de detección y prevención de intrusiones de código abierto que combina métodos de coincidencia de firmas, herramientas para la inspección de protocolos y mecanismos para detectar anomalías. La nueva versión incluye un modo de inspección temprana de datos HTTP que funciona antes de que se activen los manejadores convencionales. Para activar este modo, se debe utilizar la opción fast_blocking en la sección de configuración de la inspección http. […]

Trampas de Terraform

Destacaremos algunas trampas, incluyendo aquellas relacionadas con ciclos, expresiones if y técnicas de implementación, así como problemas más generales que afectan a Terraform en su conjunto: los parámetros count y for_each tienen limitaciones; restricciones en implementaciones con cero tiempo de inactividad; incluso un buen plan puede no tener éxito; la refactorización puede tener sus trampas; la consistencia diferida se alinea... con la dilación. Los parámetros […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster