Autor: Yuri Gagarin

Lanzamiento del servidor de aplicaciones NGINX Unit 1.15.0

Ya está disponible la versión del servidor de aplicaciones NGINX Unit 1.15, en la que se desarrolla una solución para ejecutar aplicaciones web en diferentes lenguajes de programación (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js y Java). Bajo la gestión de NGINX Unit, pueden ejecutarse simultáneamente múltiples aplicaciones en diferentes lenguajes de programación, cuyos parámetros de inicio se pueden modificar dinámicamente sin necesidad de editar archivos de configuración ni reiniciar. Código […]

Vulnerabilidad en Android que permite ejecutar código de forma remota con Bluetooth habilitado.

En la actualización de febrero de la plataforma Android se ha corrigido una vulnerabilidad crítica (CVE-2020-0022) en la pila Bluetooth, que permite realizar la ejecución remota de código a través del envío de un paquete Bluetooth diseñado específicamente. El problema puede ser explotado de manera imperceptible por un atacante que se encuentre dentro del alcance del Bluetooth. No se descarta la posibilidad de utilizar esta vulnerabilidad para crear gusanos que afecten en cadena a dispositivos vecinos. Para el ataque, solo es necesario conocer la dirección MAC del dispositivo víctima (no se requiere emparejamiento previo, […]

Proton 5.0

Buenas noticias para los gamers de Linux. Valve ha presentado una nueva versión de Proton, una capa especializada para Wine, destinada a ejecutar juegos de Windows en Linux. Se utiliza principalmente para ejecutar juegos de Steam, pero también puede ser utilizada para otros juegos de Windows. Principales cambios: La nueva versión se basa en Wine 5.0; Los juegos que soportan Direct3D 9 utilizarán Vulkan en […]

¿Qué es SAP?

¿Qué es SAP? ¿Y por qué demonios cuesta $163 mil millones? Cada año, las empresas gastan $41 mil millones en software de planificación de recursos empresariales, conocido por la abreviatura ERP. Hoy en día, prácticamente cada gran empresa tiene implementado algún sistema ERP. Pero la mayoría de las pequeñas empresas normalmente no compran sistemas ERP, y la mayoría de los desarrolladores probablemente nunca los han visto en acción. […]

Ingeniería inversa de un router doméstico con binwalk. ¿Confías en el software de tu router?

Hace unos días, decidí realizar ingeniería inversa del firmware de mi router usando binwalk. Compré un router TP-Link Archer C7 para el hogar. No es el mejor router, pero es suficiente para mis necesidades. Cada vez que compro un nuevo router, instalo OpenWRT. ¿Por qué? Generalmente, los fabricantes no se preocupan mucho por el soporte de sus routers y con el tiempo, el software […]

Chrome comenzará a bloquear la descarga de archivos por HTTP

La compañía Google ha anunciado un plan para agregar nuevos mecanismos de protección contra la descarga insegura de archivos en Chrome. En Chrome 86, cuya versión está prevista para el 26 de octubre, la descarga de todos los tipos de archivos desde enlaces de páginas abiertas por HTTPS solo será posible si los archivos se entregan utilizando el protocolo HTTPS. Se señala que la descarga de archivos sin cifrado puede utilizarse para llevar a cabo actividades maliciosas […]

Iniciativa para añadir el escritorio Unity 8 y el servidor de pantalla Mir en Debian

Mike Gabriel, quien participa en el mantenimiento de paquetes con Qt y Mate en Debian, presentó una iniciativa para crear paquetes con Unity 8 y Mir para Debian GNU/Linux y su posterior integración en la distribución. El trabajo se realiza en colaboración con el proyecto UBports, que se ha hecho cargo del desarrollo de la plataforma móvil Ubuntu Touch y el entorno de escritorio Unity 8, después […]

Se añadirá el escritorio Unity 8 y el servidor de pantalla Mir en Debian

Recientemente, Mike Gabriel, uno de los mantenedores de Debian, acordó con personas de la Fundación UBports 'empaquetar' el entorno de escritorio Unity 8 para Debian. ¿Por qué hacerlo? La principal ventaja de Unity 8 es su convergencia: una base de código única para todas las plataformas. Se ve igual de bien en escritorios, tabletas y teléfonos inteligentes. Actualmente, en Debian no hay un solo […]

Lanzamiento de CentOS 8.1

Sin que nadie lo note, el equipo de desarrolladores lanzó CentOS 8.1, una versión completamente gratuita de la distribución comercial de Red Hat. Las novedades son similares a las de RHEL 8.1 (excepto algunas utilidades modificadas o eliminadas): Se encuentra disponible la utilidad kpatch para la actualización 'en caliente' (sin necesidad de reiniciar) del núcleo. Se añadió la utilidad eBPF (Extended Berkeley Packet Filter), una máquina virtual para la ejecución de código en el espacio del núcleo. Se agregó soporte […]

Recomiéndame qué leer. Parte 1

Compartir información útil con la comunidad siempre es gratificante. Pedimos a nuestros empleados que recomendaran recursos que ellos mismos utilizan para mantenerse al tanto de los eventos en el mundo de la seguridad de la información. La selección resultó ser extensa, por lo que tuvimos que dividirla en dos partes. Primera parte. Twitter NCC Group Infosec: un blog técnico de una importante empresa de seguridad de la información que publica regularmente sus investigaciones, herramientas/plugins para Burp. Gynvael Coldwind […]

El buscador encuentra

Muchas personas piensan en los problemas que les preocupan antes de dormir o al despertar. No soy una excepción. Esta mañana, un comentario de Habr vino a mi mente: Un colega en el chat compartió una historia: Hace dos años tenía un cliente increíble, cuando aún tomaba proyectos de «crisis». El cliente tenía dos equipos en su grupo de desarrollo, cada uno se ocupaba de […]

7. Fortinet Introducción v6.0. Antivirus e IPS

¡Saludos! Bienvenido a la séptima lección del curso Fortinet Getting Started. En la lección anterior, nos familiarizamos con perfiles de seguridad como Filtrado Web, Control de Aplicaciones e Inspección HTTPS. En esta lección, continuaremos nuestro recorrido por los perfiles de seguridad. Primero, conoceremos los aspectos teóricos del funcionamiento de los antivirus y los sistemas de prevención de intrusiones, y, después, examinaremos el funcionamiento de estos perfiles de seguridad […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster