En los tiempos en que Kubernetes aún estaba en v1.0.0, existían complementos para volúmenes (volume plugins). Eran necesarios para conectar Kubernetes a sistemas de almacenamiento de datos persistentes para contenedores. Su número no era elevado, y entre los primeros se encontraban proveedores de almacenamiento como GCE PD, Ceph, AWS EBS y otros. Los complementos se entregaban junto con Kubernetes, por lo que […]
A partir del 14 de agosto, Microsoft bloqueó la instalación de actualizaciones de Windows 7 y Windows Server 2008 R2 que fueron firmadas con un certificado SHA-2. La razón fue la reacción de los antivirus Symantec y Norton hacia estos parches. Resultó que estos programas de seguridad identificaron los parches como archivos peligrosos y eliminaron las actualizaciones durante la instalación, además de prevenir intentos de ejecución […]
Se presenta la versión del navegador web minimalista links 2.20, que soporta tanto el modo de consola como el modo gráfico. Al trabajar en modo consola, es posible mostrar colores y controlar con el mouse, si esto es compatible con el terminal utilizado (por ejemplo, xterm). En modo gráfico, se soporta la salida de imágenes y el suavizado de fuentes. En todos los modos, se garantiza la visualización de tablas y frames. El navegador es compatible con la especificación HTML […]
Se ha publicado la primera versión del shell nushell, que combina las capacidades de Power Shell y los shells clásicos de Unix. El código está escrito en el lenguaje Rust y se distribuye bajo la licencia MIT. El proyecto se desarrolla inicialmente como multiplataforma y es compatible con Windows, macOS y Linux. Para ampliar la funcionalidad, se pueden utilizar complementos, cuya interacción se lleva a cabo a través del protocolo JSON-RPC. El shell utiliza la familiar […]
¡Más etiquetas RFID para el dios de las etiquetas RFID! Desde la publicación del artículo sobre etiquetas RFID han pasado casi 7 años. Durante estos años de viajes y estancias en varios países, he acumulado en los bolsillos una enorme cantidad de etiquetas RFID y tarjetas inteligentes: tarjetas protegidas (por ejemplo, permisos o tarjetas bancarias), pases de esquí, billetes de transporte público, que son imprescindibles en los Países Bajos, ya que sin ellos, […]
Según la definición en Wikipedia, un escondite (dead drop) es una herramienta de conspiración que sirve para intercambiar información o algunos objetos entre personas que utilizan una ubicación secreta. La idea es que las personas nunca se encuentran, pero al mismo tiempo intercambian información, manteniendo la seguridad operativa. El escondite no debe atraer atención. Por lo tanto, en el mundo offline, a menudo se utilizan objetos discretos: […]
Se han detectado tres vulnerabilidades (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) en el controlador para dispositivos inalámbricos con chipsets Marvell, que pueden permitir la escritura de datos fuera del búfer asignado al procesar paquetes especialmente diseñados enviados a través de la interfaz Netlink. Estos problemas pueden ser explotados por un usuario local para provocar un fallo en el núcleo en sistemas que utilizan tarjetas inalámbricas Marvell. También existe la posibilidad de explotar las vulnerabilidades […]
Se lanzó el navegador minimalista links 2.20, que funciona tanto en modo texto como gráfico. El navegador es compatible con HTML 4.0, pero sin CSS ni JavaScript. En modo texto, el navegador consume alrededor de 2.5 MB de RAM. Cambios: Se corrigió un error que podría permitir identificar al usuario al acceder a través de Tor. Al conectarse a Tor, el navegador enviaba solicitudes DNS a servidores DNS normales […]
La traducción del artículo ha sido preparada especialmente para los estudiantes del curso "Prácticas y herramientas DevOps", que comienza hoy mismo. ¿Alguna vez has lanzado un nuevo servicio a producción? ¿O tal vez has trabajado en el soporte de tales servicios? Si es así, ¿qué criterios seguiste? ¿Qué es bueno para la producción y qué no? ¿Cómo capacitas a los nuevos miembros del equipo en los lanzamientos o en el soporte de servicios existentes? La mayoría de las empresas en […]
Se han publicado nuevas compilaciones de BlackArch Linux, una distribución especializada para investigaciones en seguridad y estudio de la protección de sistemas. La distribución se basa en el paquete de Arch Linux e incluye aproximadamente 2300 utilidades relacionadas con la seguridad. El repositorio de paquetes mantenido por el proyecto es compatible con Arch Linux y puede ser utilizado en instalaciones normales de Arch Linux. Las compilaciones se han preparado como una imagen Live de 15 GB […]
Se ha lanzado una importante versión del sistema de gestión de proyectos Trac 1.4, que proporciona una interfaz web para trabajar con repositorios de Subversion y Git, un Wiki integrado, un sistema de seguimiento de errores y una sección de planificación de funciones para nuevas versiones. El código está escrito en Python y se distribuye bajo la licencia BSD. Pueden utilizarse bases de datos como SQLite, PostgreSQL y MySQL/MariaDB para almacenar datos. Trac sigue un enfoque minimalista para la gestión […]
Se lanzó la versión 8.6 del primer distribución live KNOPPIX. Núcleo de Linux 5.2 con parches cloop y aufs, soporta sistemas de 32 bits y 64 bits con detección automática de la arquitectura del CPU. Por defecto utiliza el entorno LXDE, pero también se puede optar por KDE Plasma 5, se ha añadido Tor Browser. Soporta UEFI y UEFI Secure Boot, así como la posibilidad de personalizar la distribución directamente en la memoria USB. Adicionalmente […]