Categoría: Noticias de Internet

Ataque CPDoS, que permite hacer inaccesibles las páginas servidas a través de CDN

Investigadores de las universidades de Hamburgo y Colonia han desarrollado una nueva técnica de ataques a redes de entrega de contenido y proxies de caché: CPDoS (Cache-Poisoned Denial-of-Service). Este ataque permite lograr la denegación de acceso a una página mediante la intoxicación de la caché. El problema radica en que los CDN no solo almacenan en caché las solicitudes ejecutadas con éxito, sino también situaciones en las que el servidor http devuelve un error. Por lo general, en problemas con […]

Cómo un profesional de TI puede encontrar trabajo en EE. UU. y la UE: 9 mejores recursos

El mercado global de TI está en rápida evolución. Cada año, la profesión de desarrollador de software se vuelve más demandada; ya en 2017 había aproximadamente 21 millones de programadores de diversas especialidades en todo el mundo. Desafortunadamente, el mercado de TI de habla rusa aún está en sus primeras etapas de desarrollo; ya existen grandes y exitosos proyectos, pero el mercado aún tardará un tiempo en igualarse a […]

QUE tiemble FAANG* o [guía práctica] para buscar trabajo en EE. UU./Europa para profesionales de TI

*FAANG es el acrónimo de las 5 grandes empresas tecnológicas (Facebook, Apple, Amazon, Netflix y Google), que ofrecen algunas de las mejores oportunidades para desarrolladores que sueñan, planean o desean unirse a la ola de inmigración IT. La razón para escribir esta guía fue esta publicación con una lista de recursos útiles, que encontré por casualidad hace unos días. Junto con el esfuerzo del usuario Sergunka, quien nos dio un vistazo al proceso […]

GitLab ha pospuesto la inclusión de la telemetría

Tras la negativa reacción de los usuarios a la inclusión de la telemetría, GitLab canceló los cambios en los términos de servicio y se tomó un tiempo para reconsiderar la decisión teniendo en cuenta las sugerencias de los usuarios. Hasta que se revisen los planes y se elabore una solución que satisfaga a todos, GitLab ha prometido no incluir la telemetría en el servicio en la nube GitLab.com y en las versiones independientes. GitLab también tiene intención de someter futuras modificaciones de las reglas a discusión con la comunidad, […]

Nuevas versiones de la red anónima I2P 0.9.43 y del cliente en C++ i2pd 2.29

Se ha lanzado la red anónima I2P 0.9.43 y el cliente en C++ i2pd 2.29.0. Recordemos que I2P es una red anónima distribuida y de múltiples capas que opera sobre internet convencional, utilizando activamente el cifrado de extremo a extremo, garantizando anonimato y aislamiento. En la red I2P se pueden crear sitios web y blogs de forma anónima, enviar mensajes instantáneos y correos electrónicos, intercambiar archivos y organizar redes P2P. El cliente básico de I2P está escrito […]

La eliminación de la «Gran Tríada de CDN piratas» ha causado un daño del 90 % a los cines en línea ilegales de Rusia

La empresa Group-IB, que opera en el ámbito de la seguridad informática, ha anunciado que el cierre de uno de los mayores proveedores piratas de contenido de video, Moonwalk CDN (Content Delivery Network), ha conducido a la eliminación de otros dos proveedores de CDN. Se trata de los proveedores de CDN HDGO y Kodik, que también eran importantes proveedores de contenido de video pirata para Rusia y los países de la CEI. Según estimaciones de los especialistas de Group-IB, la eliminación de la 'Gran Tríada' […]

Búsqueda de trabajo en EE. UU.: 'Silicon Valley'

He decidido resumir mi experiencia de más de diez años en la búsqueda de trabajo en EE. UU. en el mercado de TI. De una manera u otra, el tema es bastante relevante y frecuentemente discutido en la diáspora rusa. Para una persona no preparada para las realidades de la competencia en el mercado estadounidense, muchas consideraciones pueden parecer bastante exóticas, pero, aun así, es mejor saber que permanecer en la ignorancia. Requisitos básicos Antes […]

Vulnerabilidad php-fpm que permite la ejecución remota de código en el servidor

Están disponibles las versiones correctivas de PHP 7.3.11, 7.1.33 y 7.2.24, que corrigen una vulnerabilidad crítica (CVE-2019-11043) en la extensión PHP-FPM (administrador de procesos FastCGI), que permite la ejecución remota de tu código en el sistema. Para atacar servidores que utilizan PHP-FPM junto con Nginx para ejecutar scripts PHP, ya está disponible públicamente un exploit funcional. El ataque es posible en configuraciones de nginx donde la conexión con PHP-FPM […]

Lanzamiento de la plataforma de JavaScript para servidores Node.js 13.0

Está disponible la versión Node.js 13.0, una plataforma para ejecutar aplicaciones de red en JavaScript. Al mismo tiempo, se ha completado la estabilización de la rama anterior de Node.js 12.x, que ha pasado a la categoría de lanzamientos con soporte a largo plazo, cuyas actualizaciones se publican durante 4 años. El soporte de la anterior rama LTS de Node.js 10.0 se prolongará hasta abril de 2021, y de la rama LTS anterior 8.0 hasta enero de 2020. Principales […]

La undécima actualización del firmware de UBports, que reemplaza a Ubuntu Touch

El proyecto UBports, que asumió el desarrollo de la plataforma móvil Ubuntu Touch después de que la empresa Canonical se retirara, ha publicado la actualización de firmware OTA-11 (over-the-air) para todos los smartphones y tablets oficialmente soportados que estaban equipados con el firmware basado en Ubuntu. La actualización está destinada a los smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu […]

Navegador semántico o vida sin sitios web

La idea de la inevitable transición de la red global de una estructura centrada en sitios a una centrada en usuarios la expuse ya en 2012 (Filosofía de la evolución y evolución de Internet o en forma abreviada WEB 3.0. De la centración en sitios a la centración en usuarios). Este año intenté desarrollar el tema de un nuevo internet en el texto WEB 3.0 — un segundo enfoque hacia el objetivo. Ahora publico la segunda parte del artículo […]

GitLab introduce la recopilación de telemetría para usuarios de productos en la nube y comerciales

La empresa GitLab, que desarrolla la plataforma del mismo nombre para desarrollo colaborativo, ha implementado un nuevo acuerdo sobre el uso de sus productos. Todos los usuarios de productos comerciales para empresas (GitLab Enterprise Edition) y la nube de GitLab.com están obligados a aceptar los nuevos términos. Hasta que se acepten los nuevos términos, el acceso a la interfaz web y a la API web estará bloqueado. El cambio entra en vigor a partir de […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster