Autor: Yuri Gagarin

Se ha publicado el código del analizador de seguridad de firmware FwAnalyzer

La empresa Cruise, especializada en tecnologías de conducción automática de automóviles, ha abierto el código fuente del proyecto FwAnalyzer, que proporciona herramientas para analizar imágenes de firmware basadas en Linux y detectar posibles vulnerabilidades y fugas de datos. El código está escrito en Go y se distribuye bajo la licencia Apache 2.0. Se soporta el análisis de imágenes que utilizan sistemas de archivos ext2/3/4, FAT/VFat, SquashFS y UBIFS. Para revelar […]

Lanzamiento de Ubuntu 18.04.3 LTS con actualización de la pila gráfica y el núcleo de Linux

Se ha formado una actualización del sistema operativo Ubuntu 18.04.3 LTS, que incluye cambios relacionados con la mejora del soporte de hardware, actualización del núcleo de Linux y la pila gráfica, así como correcciones de errores en el instalador y el gestor de arranque. También se incluyen actualizaciones relevantes para cientos de paquetes, relacionadas con la eliminación de vulnerabilidades y problemas que afectan la estabilidad. Simultáneamente, se presentan actualizaciones similares para Kubuntu 18.04.3 LTS, Ubuntu Budgie […]

Desentrañando las abreviaturas y frases latinas en inglés

Hace un año y medio, mientras leía sobre las vulnerabilidades Meltdown y Spectre, me di cuenta de que no entendía muy bien la diferencia entre las abreviaturas i.e. y e.g. O sea, contextualizando parece que sí se entiende, pero luego parece que no es exactamente eso. Como resultado, hice una pequeña chuleta precisamente sobre estas abreviaturas, para no confundirme. […]

Red IPeE resistente a fallos hecha con materiales disponibles

Hola. Hay una red de 5,000 clientes. Recientemente surgió un momento poco agradable: en el centro de la red tenemos un Brocade RX8 y comenzó a enviar muchos paquetes unknown-unicast, ya que la red está dividida en VLANs; esto no es un problema en parte, PERO hay VLANs especiales para direcciones blancas, etc., que están extendidas en […]

Sleurm DevOps: desde Git hasta SRE con todas las paradas

Del 4 al 6 de septiembre en San Petersburgo, en la sala de conferencias de Selectel se llevará a cabo un Sleurm DevOps de tres días. Construimos el programa partiendo de la idea de que los trabajos teóricos sobre DevOps, al igual que los manuales de herramientas, cada uno puede leerlos por su cuenta. Solo son interesantes la experiencia y la práctica: la explicación de cómo se debe y no se debe hacer, y la narración de cómo lo hacemos nosotros. En cada empresa, cada administrador o […]

Lanzamiento de la suite ofimática LibreOffice 6.3

La organización The Document Foundation presentó el lanzamiento de la suite ofimática LibreOffice 6.3. Se han preparado paquetes de instalación listos para diversas distribuciones de Linux, Windows y macOS, así como una edición para desplegar la versión online en Docker. Novedades clave: Se ha aumentado significativamente el rendimiento de Writer y Calc. En comparación con la versión anterior, la carga y guardado de ciertos tipos de documentos se realizan hasta 10 veces más rápido. Especialmente […]

Ataque a sistemas front-end/back-end que permite inmiscuirse en solicitudes externas

Se han revelado detalles sobre un nuevo ataque a sitios web que utilizan el modelo frontend-backend, como aquellos que operan a través de redes de entrega de contenido, balanceadores de carga o proxies. Este ataque permite inmiscuirse en el contenido de otras solicitudes, enviando ciertas peticiones que se procesan en el mismo hilo entre el frontend y el backend. El método propuesto se ha aplicado con éxito para llevar a cabo un ataque que permite interceptar los parámetros de autenticación de los usuarios del servicio PayPal, que recompensó a los investigadores […]

Zhabogram 2.0 — un transporte de Jabber a Telegram

Zhabogram es un transporte (puente, gateway) de la red Jabber (XMPP) a la red Telegram, escrito en Ruby. Sucesor de tg4xmpp. Dependencias Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 con tdlib compilado == 1.3 Funcionalidades Autenticación en una cuenta existente de Telegram Sincronización de la lista de chats con el roster Sincronización de los estados de los contactos con el roster Adición y eliminación de contactos de Telegram Soporte para VCard con […]

Lanzamiento de LibreOffice 6.3

The Document Foundation anunció el lanzamiento de LibreOffice 6.3. Writer Ahora se puede establecer un color de fondo para las celdas de la tabla desde la barra de herramientas de Tabla La actualización de índices/contenidos ahora se puede deshacer y la actualización no borra la lista de pasos para deshacer Se ha mejorado la copia de tablas de Calc a tablas existentes en Writer: solo se copian y pegan las celdas visibles en Calc El fondo de la página ahora […]

Guía para pasantes: solución paso a paso para preguntas de entrevistas en Google

El año pasado, pasé los últimos meses preparándome para la entrevista de una pasantía en Google (Google Internship). Todo salió bien: conseguí el trabajo y una excelente experiencia. Ahora, dos meses después de la pasantía, quiero compartir el documento que utilicé para prepararme para las entrevistas. Para mí, fue algo así como un apunte para el examen. Pero el proceso […]

Seguridad de Helm

La esencia de la historia sobre el gestor de paquetes más popular para Kubernetes podría representarse con emojis: una caja — eso es Helm (es lo más adecuado en el último lanzamiento de Emoji); un candado — seguridad; una personita — solución de problemas. Sin embargo, en realidad, todo será un poco más complicado, y la narración está llena de detalles técnicos sobre cómo hacer Helm seguro. […]

El enfrentamiento de dos yokozuna

Quedan menos de 24 horas para el comienzo de la venta de los nuevos procesadores AMD EPYC™ Rome. En este artículo decidimos recordar cómo comenzó la historia de la competencia entre los dos mayores productores de CPU. El primer procesador comercial disponible en el mundo fue el Intel® i8008, lanzado en 1972. Este procesador tenía una frecuencia de reloj de 200 kHz y fue fabricado con tecnología de 10 micras (10,000 nm) […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster