Autor: Yuri Gagarin

Cazamos técnicas y tácticas de ataque utilizando archivos Prefetch

Los archivos de rastreo, o archivos de Prefetch, han estado presentes en Windows desde la época de XP. Desde entonces, han ayudado a los especialistas en criminología digital y respuesta a incidentes informáticos a encontrar huellas del lanzamiento de programas, incluidos los maliciosos. Oleg Skulkin, especialista líder en criminología informática de Group-IB, explica qué se puede encontrar a través de los archivos de Prefetch y cómo hacerlo. Los archivos de Prefetch se almacenan en […]

Lanzamiento del depurador GDB 9

Se ha presentado el lanzamiento del depurador GDB 9.1 (la primera versión de la serie 9.x, la rama 9.0 se utilizó para el desarrollo). GDB admite la depuración a nivel de código fuente para una amplia gama de lenguajes de programación (Ada, C, C++, Objective-C, Pascal, Go, etc.) en diversas plataformas de hardware (i386, amd64, ARM, Power, Sparc, RISC-V, etc.) y software (GNU/Linux, *BSD, Unix, Windows, macOS). Mejoras clave: […]

Una vulnerabilidad en systemd, que potencialmente podría permitir elevar privilegios

Se ha identificado una vulnerabilidad en el gestor de sistemas systemd (CVE-2020-1712), que potencialmente permite la ejecución de código con privilegios elevados mediante el envío de una solicitud especialmente formateada a través del bus DBus. El problema se ha corregido en la versión de prueba systemd 245-rc1 (parches que solucionan el problema: 1, 2, 3). La vulnerabilidad ha sido corregida en las distribuciones de Ubuntu, Fedora, RHEL (se manifiesta en RHEL 8, pero no afecta a RHEL 7), CentOS, […]

Lanzamiento de Firefox 73.0

El 11 de febrero se presentó al público la versión Firefox 73.0. Los desarrolladores de Firefox desean expresar un agradecimiento especial a 19 nuevos colaboradores que enviaron su código por primera vez para esta versión. Se ha añadido: la posibilidad de establecer un nivel de escalado predeterminado globalmente (en la configuración en la sección 'Idioma y apariencia'), manteniendo el nivel de escalado para cada sitio por separado; [windows] el fondo de la página se ajusta […]

Problemas de libertad del proyecto Rust

Se ha publicado un artículo en la wiki del proyecto Hyperbola, que aborda los problemas del lenguaje Rust en el contexto de la libertad del software, así como la necesidad de desarrollarse independientemente de las políticas de marcas comerciales de Mozilla Corporation (subsidiaria de Mozilla Foundation, ingresos anuales de aproximadamente 0.5 mil millones de dólares). Uno de los problemas tratados en el artículo es el hecho de que, a diferencia de C, Go, Haskell y […]

UPS APC Smart UPS y cómo prepararlos

Entre la amplia variedad de UPS, los más comunes en servidores de nivel inicial son los Smart UPS de APC (ahora Schneider Electric). Su excelente fiabilidad y bajo precio en el mercado secundario llevan a los administradores de sistemas a instalar estos UPS en los racks sin pensarlo dos veces, intentando maximizar el rendimiento de equipos de 10 a 15 años simplemente reemplazando las baterías. Lamentablemente, no siempre […]

Microsoft Azure Training Day: migración de infraestructura de servidores (registro cerrado)

El 13 de febrero los invitamos a participar en un seminario técnico profundo dedicado a la preparación de la infraestructura de servidores local para la implementación de soluciones híbridas, trasladando escenarios específicos a la nube. Durante el evento, analizaremos un ejemplo práctico de migración de una gran empresa, donde Windows Server 2008 R2 está implementado tanto en servidores físicos como en entornos virtuales con […]

Actualización de Thunderbird 68.5.0

Está disponible el lanzamiento del cliente de correo Thunderbird 68.5.0, que además de corregir errores y vulnerabilidades, ofrece varias nuevas características: se añadió soporte para la extensión IMAP/SMTP CLIENTID (Client Identity Service Extension) para identificar al cliente mediante un token; se añadió soporte para la autenticación de cuentas POP3 utilizando OAuth 2.0 (compatible con GMail). Fuente: opennet.ru

Se ha preparado la implementación de Git en Shell

Drew DeVault, autor del entorno de escritorio Sway y del cliente de correo Aerc, intentó por diversión preparar una implementación de Git escrita en POSIX Shell. La idea surgió después de una discusión sobre la complejidad de la estructura interna de Git, tras la cual Drew decidió demostrar sus puntos escribiendo una versión funcional de Git en Shell puro en un día. Durante el trabajo, Drew se dio cuenta de que se había acelerado un poco […]

Disponible Wayland 1.18

Se ha lanzado la versión estable del protocolo, mecanismo de comunicación entre procesos y bibliotecas Wayland 1.18. La rama 1.18 es retrocompatibles a nivel de API y ABI con las versiones 1.x, pero además contiene una serie de mejoras. El servidor compositor Weston 8.0, que desarrolla la base de código y ejemplos de trabajo para usar Wayland en entornos de escritorio y soluciones integradas, fue publicado a finales de enero. Principales […]

Cuando la muerte se convierte en arte: epitafios de personas famosas con un profundo significado en inglés

En la Edad Media, se disfrutaba del humor negro. Por esta razón, el arte de los epitafios se volvió tan popular. Dichos filosóficos o divertidos eran compuestos en vida y, a menudo, se contrataba a epigrafistas profesionales. La tradición de escribir epitafios ha llegado hasta nuestros días. Sin embargo, mientras que en nuestro país se escriben con bastante rareza, en los países de habla inglesa es común escribir algo emotivo o […]

Descubrimiento de servicios en sistemas distribuidos basado en el ejemplo de Consul. Alexander Sigachev

Les invitamos a revisar la transcripción de la presentación de Alexander Sigachev sobre el descubrimiento de servicios en sistemas distribuidos utilizando Consul como ejemplo. El descubrimiento de servicios se ha creado para permitir la integración de nuevas aplicaciones en nuestro entorno existente con el menor costo posible. Usando el descubrimiento de servicios, podemos separar al máximo ya sea un contenedor en forma de Docker, o un servicio virtual del entorno en el cual se ejecuta. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster