Autor: Yuri Gagarin

Failover: nos mata el perfeccionismo y… la pereza

En verano, tradicionalmente disminuye tanto la actividad de compra como la intensidad del cambio en la infraestructura de los proyectos web, nos dice el Capitán Obvio. Simplemente porque incluso los informáticos, a veces, se van de vacaciones. Y los CTO también. Es más difícil para aquellos que permanecen en el puesto, pero ahora no es de eso de lo que se trata: quizás por eso el verano es el mejor período para pensar sin prisa en el esquema existente de reserva […]

Siguiendo a Industrial Ninja: cómo se hackearon los PLC en Positive Hack Days 9

En el pasado PHDays 9 realizamos una competencia de hackeo de una planta de bombeo de gas: el concurso Industrial Ninja. En el sitio había tres stands con diferentes parámetros de seguridad (Sin Seguridad, Baja Seguridad, Alta Seguridad), emulando el mismo proceso industrial: aire a presión se inyectaba (y luego se liberaba) en un globo. A pesar de los diferentes parámetros de seguridad, la composición de hardware de los stands era […]

Ahora en Microsoft Edge se puede elegir qué datos eliminar al cerrar el navegador

En la versión 77.0.222.0 de Microsoft Edge Canary, se introdujo una nueva función para mejorar la privacidad en el navegador. Esta permite a los usuarios elegir qué datos eliminar al cerrar la aplicación. Esto será útil, especialmente si el usuario está usando una computadora ajena o simplemente es lo suficientemente paranoico como para querer eliminar todos sus rastros. La nueva opción está disponible en el apartado Configuración -> Privacidad y servicios […]

Google aumentó la recompensa por vulnerabilidades descubiertas en el navegador Chrome

El programa de recompensas por la detección de vulnerabilidades en el navegador Google Chrome se lanzó en 2010. Hasta la fecha, gracias a este programa, los desarrolladores han recibido alrededor de 8500 informes de usuarios, y la suma total de recompensas ha superado los $5 millones. Ahora se ha sabido que Google ha incrementado la tarifa por la detección de vulnerabilidades graves en su propio navegador. En el programa […]

Disponible el instalador autónomo de Microsoft Edge basado en Chromium

El software moderno se presenta cada vez más como un simple módulo para descargar archivos de un servidor remoto. Gracias a la alta velocidad de conexión, a menudo el usuario ni siquiera se da cuenta de esto. Pero a veces surgen situaciones en las que el instalador autónomo es simplemente necesario, especialmente en empresas y corporaciones. Por supuesto, nadie en su sano juicio descargará el mismo software […]

Vulnerabilidad en fbdev, explotada al conectar un dispositivo de salida malicioso

Se ha detectado una vulnerabilidad en el subsistema fbdev (Framebuffer), que puede causar un desbordamiento de pila en el núcleo de 64 bytes al procesar parámetros EDID mal formateados. La explotación puede realizarse conectando un monitor, proyector u otro dispositivo de salida malicioso a la computadora (por ejemplo, un dispositivo especialmente preparado que simule un monitor). Interesantemente, Linus Torvalds fue el primero en responder a la notificación sobre la vulnerabilidad, quien propuso […]

Vulnerabilidad que permite a las extensiones de Chrome ejecutar código externo, a pesar de los permisos de acceso

Se ha publicado un método que permite que cualquier extensión de Chrome ejecute código JavaScript externo sin otorgar a la extensión permisos avanzados (sin unsafe-eval y unsafe-inline en manifest.json). Los permisos suponen que sin unsafe-eval, la extensión solo puede ejecutar código que forme parte de la entrega local, pero el método propuesto permite eludir esta restricción y ejecutar cualquier JavaScript cargado en el contexto de la extensión […]

NetSurf 3.9

El 18 de julio se lanzó una nueva versión de NetSurf, un navegador web rápido y ligero, diseñado para dispositivos de bajo rendimiento y que funciona, además de en GNU/Linux y otros *nix, en RISC OS, Atari, AmigaOS, Windows, así como tener un puerto no oficial en KolibriOS. El navegador utiliza su propio motor y es compatible con HTML4 y CSS2 (HTML5 y CSS3 en una etapa temprana de desarrollo), así como JavaScript […]

¿«Universal» en el equipo de desarrollo: beneficio o perjuicio?

¡Hola a todos! Me llamo Lyudmila Makarova, soy gerente de desarrollo en UBRiR y un tercio de mi equipo son 'polivalentes'. Reconozcan: cada Tech Lead sueña con la multifuncionalidad dentro de su equipo. Porque es increíble cuando una persona puede reemplazar a tres y hacerlo bien, sin retrasar los plazos. Y, lo que es muy importante, esto garantiza un ahorro de recursos. ¡Suena muy […]

Desarrollo de software con funcionalidad de utilidades cliente-servidor para Windows, parte 01

Saludos. Hoy me gustaría analizar el proceso de escritura de aplicaciones cliente-servidor que realizan funciones de utilidades estándar de Windows, como Telnet, TFTP, etcétera, etcétera, en puro Java. Es evidente que no aportaré nada nuevo: todas estas utilidades ya han estado funcionando con éxito durante varios años, pero supongo que no todos saben qué sucede bajo el capó de ellas. Precisamente sobre […]

Nuevas certificaciones para desarrolladores de Cisco. Revisión de certificaciones de la industria

El programa de certificación de Cisco existe desde hace 26 años (se fundó en 1993). La línea de certificaciones CCNA, CCNP, CCIE es bien conocida por muchos. Este año, el programa se ha ampliado con certificaciones para desarrolladores, específicamente DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. El programa DevNet ha estado en la empresa durante más de cinco años. Detalles sobre el programa Cisco DevNet […]

Tierras ricas y un inventor talentoso: detalles de la expansión 'Tesoros hundidos' para Anno 1800

La compañía Ubisoft ha revelado detalles sobre una gran actualización llamada «Tesoros hundidos» (Sunken Treasures) para Anno 1800. Esta actualización incluirá una línea de historia de seis horas con decenas de nuevas misiones. La trama estará relacionada con la desaparición de la reina. Su búsqueda llevará a los jugadores a un nuevo cabo: Trelawney, donde se encontrarán con el inventor Nate. Él les propondrá cazar tesoros. La nueva […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster