Categoría Blog
Silenciosa y discretamente, hace unos minutos, se lanzó una versión menor de Wire v3.35 para Android. Wire es un mensajero multiplataforma gratuito con E2EE por defecto (es decir, todos los chats son secretos), desarrollado por Wire Swiss GmbH y distribuido bajo las licencias GPLv3 (clientes) y AGPLv3 (servidor). En este momento, el mensajero es centralizado, pero hay planes para una futura federación […]
Libre como en libertad en español: Capítulo 1. La impresora fatal Libre como en libertad en español: Capítulo 2. 2001: Odisea hacker Libre como en libertad en español: Capítulo 3. El retrato de un hacker en su juventud Libre como en libertad en español: Capítulo 4. Desmitificando a Dios Libre como en libertad en español: Capítulo 5. Un arroyo de libertad Libre como […]
Se ha lanzado el navegador web minimalista y multiplataforma NetSurf 3.9, capaz de funcionar en sistemas con unas pocas decenas de megabytes de RAM. La versión se ha preparado para Linux, Windows, Haiku, AmigaOS, RISC OS y varios sistemas similares a Unix. El código del navegador está escrito en C y se distribuye bajo la licencia GPLv2. Esta nueva versión se destaca por el soporte de CSS Media Queries, mejoras en el procesamiento de JavaScript y corrección de errores acumulados. El navegador […]
En el pasado PHDays 9 realizamos una competencia de hackeo de una planta de bombeo de gas: el concurso Industrial Ninja. En el sitio había tres stands con diferentes parámetros de seguridad (Sin Seguridad, Baja Seguridad, Alta Seguridad), emulando el mismo proceso industrial: aire a presión se inyectaba (y luego se liberaba) en un globo. A pesar de los diferentes parámetros de seguridad, la composición de hardware de los stands era […]
En verano, tradicionalmente disminuye tanto la actividad de compra como la intensidad del cambio en la infraestructura de los proyectos web, nos dice el Capitán Obvio. Simplemente porque incluso los informáticos, a veces, se van de vacaciones. Y los CTO también. Es más difícil para aquellos que permanecen en el puesto, pero ahora no es de eso de lo que se trata: quizás por eso el verano es el mejor período para pensar sin prisa en el esquema existente de reserva […]
En la red se pueden encontrar muchos materiales sobre el protocolo RSTP. En este artículo, propongo comparar el protocolo RSTP con el protocolo propietario de Phoenix Contact – Extended Ring Redundancy. Detalles de la implementación de RSTP Información general Tiempo de convergencia – 1-10 s Topologías posibles – cualquier Se dice comúnmente que RSTP permite agrupar conmutadores solo en anillo: Pero RSTP también permite […]
Un día, la empresa Parallels decidió atender a aquellos de sus empleados que llevaban mucho tiempo trabajando en la compañía y no querían cambiarla, pero deseaban mudarse para estar más cerca de Occidente, tener un pasaporte de la UE y ser más móviles e independientes en sus movimientos. Así nació la idea de expandir la geografía de su presencia y abrir un centro de I+D de Parallels […]
El programa de recompensas por la detección de vulnerabilidades en el navegador Google Chrome se lanzó en 2010. Hasta la fecha, gracias a este programa, los desarrolladores han recibido alrededor de 8500 informes de usuarios, y la suma total de recompensas ha superado los $5 millones. Ahora se ha sabido que Google ha incrementado la tarifa por la detección de vulnerabilidades graves en su propio navegador. En el programa […]
En la versión 77.0.222.0 de Microsoft Edge Canary, se introdujo una nueva función para mejorar la privacidad en el navegador. Esta permite a los usuarios elegir qué datos eliminar al cerrar la aplicación. Esto será útil, especialmente si el usuario está usando una computadora ajena o simplemente es lo suficientemente paranoico como para querer eliminar todos sus rastros. La nueva opción está disponible en el apartado Configuración -> Privacidad y servicios […]
Se ha publicado un método que permite que cualquier extensión de Chrome ejecute código JavaScript externo sin otorgar a la extensión permisos avanzados (sin unsafe-eval y unsafe-inline en manifest.json). Los permisos suponen que sin unsafe-eval, la extensión solo puede ejecutar código que forme parte de la entrega local, pero el método propuesto permite eludir esta restricción y ejecutar cualquier JavaScript cargado en el contexto de la extensión […]
Se ha detectado una vulnerabilidad en el subsistema fbdev (Framebuffer), que puede causar un desbordamiento de pila en el núcleo de 64 bytes al procesar parámetros EDID mal formateados. La explotación puede realizarse conectando un monitor, proyector u otro dispositivo de salida malicioso a la computadora (por ejemplo, un dispositivo especialmente preparado que simule un monitor). Interesantemente, Linus Torvalds fue el primero en responder a la notificación sobre la vulnerabilidad, quien propuso […]
El software moderno se presenta cada vez más como un simple módulo para descargar archivos de un servidor remoto. Gracias a la alta velocidad de conexión, a menudo el usuario ni siquiera se da cuenta de esto. Pero a veces surgen situaciones en las que el instalador autónomo es simplemente necesario, especialmente en empresas y corporaciones. Por supuesto, nadie en su sano juicio descargará el mismo software […]