Categoría Blog
Quiero compartir la experiencia de la evolución del uso de sistemas de bases de datos en la escuela de idiomas en línea GLASHA. La escuela se fundó en 2012 y al principio había solo 12 estudiantes, por lo que no había problemas con la gestión de horarios y pagos. Sin embargo, a medida que la escuela creció y se desarrolló, y aparecieron nuevos estudiantes, surgió urgentemente la cuestión de elegir un sistema de base […]
Epígrafe: Un día se encontraron en el bosque el erizo y el osito. — ¡Hola, Erizo! — ¡Hola, Osito! Así, palabra por palabra, broma por broma, y el erizo recibió un golpe en la nariz de parte del osito... A continuación, reflexiones de nuestro líder de equipo, así como del director de desarrollo de producto RAS — Igor Marnat, sobre la naturaleza de los conflictos laborales y los posibles métodos para gestionarlos. La mayoría de los conflictos, […]
Los desarrolladores de Exim han informado sobre la detección de una vulnerabilidad y el próximo lanzamiento de una actualización que la corrige. Se señala que el riesgo de explotación es bastante bajo, ya que se requiere una configuración bastante específica para llevar a cabo la explotación. Los detalles no se han revelado, además de que la explotación puede llevarse a cabo tanto localmente como de forma remota. La actualización se lanzará el 25 de julio de 2019, y en ese momento también se […]
Se ha descubierto una vulnerabilidad crítica en ProFTPd (un popular servidor FTP) (CVE-2019-12815). La explotación permite copiar archivos dentro del servidor sin autenticación mediante los comandos 'site cpfr' y 'site cpto', incluso en servidores con acceso anónimo. La vulnerabilidad es causada por una incorrecta verificación de las restricciones de acceso para lectura y escritura (Limit READ y Limit WRITE) en el módulo mod_copy, que se aplican […]
AMD ha publicado un nuevo marco abierto llamado Caudron, que proporciona herramientas para el desarrollo rápido de prototipos de juegos y aplicaciones gráficas que utilizan API Vulkan o DirectX12. Este marco se utilizaba originalmente dentro de la empresa para desarrollar demostraciones y ejemplos para el SDK. El código del proyecto está escrito en C++11 y se publica bajo la licencia MIT. Caudron se presenta como un motor de juego simplificado, fácil de aprender y […]
Los desarrolladores del proyecto Fedora han anunciado el inicio de las pruebas de la primera versión preliminar de la nueva edición del sistema operativo Fedora CoreOS, que reemplaza a los productos Fedora Atomic Host y CoreOS Container Linux como una solución única para ejecutar entornos basados en contenedores aislados. Fedora CoreOS proviene de CoreOS Container Linux, que pasó a manos de Red Hat tras la compra de la empresa CoreOS […]
La expansión de grandes ciudades y la formación de aglomeraciones son una de las tendencias importantes del desarrollo social hoy en día. Solo Moscú debe expandirse en 2019 en 4 millones de metros cuadrados de vivienda (sin contar los 15 asentamientos que se unirán en 2020). En toda esta enorme área, los operadores de telecomunicaciones tendrán que proporcionar a los usuarios acceso a Internet. Esto podría ser […]
Microsoft está considerando la posibilidad de trasladar una popular función del navegador clásico Edge a su nueva versión basada en Chromium. Se trata de la función de visualización forzada de contraseñas (el mismo icono en forma de ojo). Esta función se implementará como un botón universal. Cabe destacar que de esta manera solo se mostrarán las contraseñas ingresadas manualmente. Con el modo de autocompletar activado […]
Se ha lanzado una nueva versión en la rama principal del servidor web nginx. En la rama 1.17 se está desarrollando activamente, mientras que en la rama estable actual (1.16) solo se realizan correcciones de errores. Cambio: la versión mínima soportada de zlib es 1.2.0.4. Agradecimientos a Ilya Leoshkevich. Cambio: el método $r->internal_redirect() de Perl integrado ahora espera un URI codificado. Adición: ahora utilizando el método $r->internal_redirect() de Perl integrado […]
Se ha detectado una peligrosa vulnerabilidad en el servidor FTP ProFTPD (CVE-2019-12815), que permite copiar archivos dentro del servidor sin autenticar mediante los comandos "site cpfr" y "site cpto". Se le ha asignado un nivel de peligro de 9.8 sobre 10, ya que puede ser utilizada para llevar a cabo la ejecución remota de código al proporcionar acceso anónimo a FTP. La vulnerabilidad es causada por una verificación incorrecta de las restricciones de acceso […]
Devon O'Brien del equipo de seguridad del navegador Chrome ha anunciado la intención de Google de bloquear los certificados intermedios de DarkMatter en el navegador Chrome y la plataforma Android. También se planea rechazar la solicitud para incluir el certificado raíz de DarkMatter en el almacén de certificados de Google. Recordemos que anteriormente una decisión similar fue tomada por Mozilla. Google coincidió con los argumentos presentados por los representantes de Mozilla […]
No hace mucho, necesitaba escribir varios playbooks de Ansible para preparar el servidor para el despliegue de una aplicación Rails. Y, sorprendentemente, no encontré un manual sencillo y paso a paso. No quería copiar el playbook de otra persona sin entender lo que estaba sucediendo, así que terminé leyendo la documentación y reuniendo todo por mi cuenta. Tal vez pueda ayudar a alguien a acelerar este proceso con este […]