Categoría Blog
Recientemente me encontré con una bestia poco popular en el mundo de DevOps: los pipelines de Azure DevOps. Inmediatamente sentí la falta de instrucciones o artículos claros sobre el tema; no sé a qué se debe, pero Microsoft claramente tiene trabajo por hacer en popularizar la herramienta. Hoy construiremos un pipeline para pruebas automatizadas dentro de la nube de Azure. Así que […]
El mundo de las bases de datos ha sido dominado por las bases de datos relacionales, que utilizan el lenguaje SQL. Tanto es así que las nuevas variantes se denominan NoSQL. Han logrado hacerse un espacio en este mercado, pero las bases de datos relacionales no tienen intención de desaparecer y continúan utilizándose activamente para sus propósitos. En este artículo quiero describir el concepto de base de datos funcional. Para una mejor comprensión, […]
Microsoft está trabajando en un nuevo control global de medios para su navegador Edge basado en Chromium. Según se informa, ahora el control que se activa al hacer clic en el botón 'Medios' en la barra de direcciones podrá mostrar no solo una lista de archivos de audio o video que se están reproduciendo actualmente, sino también otras sesiones de medios activas que luego se pueden alternar y gestionar por separado. […]
De acuerdo con las enmiendas a la ley de "Comunicaciones" en vigor en Kazajistán desde 2016, muchos proveedores kazajos, incluyendo Kcell, Beeline, Tele2 y Altel, han puesto en funcionamiento hoy sistemas de interceptación del tráfico HTTPS de los clientes reemplazando el certificado originalmente utilizado. Se planeaba implementar el sistema de interceptación en 2016, pero esta operación se pospuso continuamente y la ley ya se ha convertido en […]
Cisco ha publicado el lanzamiento de Snort 2.9.14.0, un sistema gratuito de detección y prevención de ataques que combina métodos de coincidencia de firmas, herramientas para inspección de protocolos y mecanismos para detectar anomalías. Las principales novedades son: Se ha añadido soporte para máscaras de números de puerto en la caché de hosts y la posibilidad de redefinir la asociación de identificadores de aplicaciones a puertos de red; Se han añadido nuevas plantillas para el software cliente para la salida de solicitudes […]
Google ha anunciado un aumento en las cantidades otorgadas en el marco del programa de recompensas por la identificación de vulnerabilidades en el navegador Chrome y sus componentes subyacentes. El valor máximo de la recompensa por la creación de un exploit para salir del entorno sandbox ha aumentado de 15 a 30 mil dólares, y por el método de elusión de la restricción de acceso en JavaScript (XSS) de 7.5 a 20 mil dólares, […]
P4 es un lenguaje de programación destinado a la programación de reglas de enrutamiento de paquetes. A diferencia de lenguajes de propósito general como C o Python, P4 es un lenguaje específico del dominio con una serie de construcciones optimizadas para el enrutamiento de redes. P4 es un lenguaje de código abierto, licenciado y mantenido por una organización sin fines de lucro llamada P4 Language Consortium. También es respaldado […]
Puede que sepa qué es OSINT y haya utilizado el motor de búsqueda Shodan, o ya esté usando una plataforma de Inteligencia de Amenazas para priorizar IOC de diferentes feeds. Pero a veces es necesario mirar constantemente a su empresa desde el exterior y recibir ayuda para abordar los incidentes identificados. Digital Shadows permite rastrear los activos digitales de la empresa y sus análisis ofrecen acciones concretas. En esencia […]
En este artículo, me gustaría revelar las capacidades de la proxy transparente, que permite redirigir todo o parte del tráfico a través de proxies externos de forma completamente imperceptible para los clientes. Cuando empecé a abordar esta tarea, me di cuenta de que su implementación presenta un problema significativo: el protocolo HTTPS. En los viejos tiempos, no había problemas con la proxy transparente HTTP, […]
En grandes grupos de personas siempre aparece un líder, ya sea conscientemente o no. La distribución del poder de la parte superior a la inferior de la pirámide jerárquica tiene una serie de ventajas tanto para el grupo en su conjunto como para individuos específicos. Después de todo, el orden siempre es mejor que el caos, ¿no es así? A lo largo de miles de años, la humanidad en todas las civilizaciones ha implementado la pirámide jerárquica de poder de diversas maneras […]
El lunes 15 de abril debería haber sido un día normal para los empleados del servicio de carsharing Car2Go en Chicago. Durante el día, se observó un aumento en la demanda de vehículos Mercedes-Benz de lujo. El tiempo de posesión de los vehículos alquilados superó significativamente el promedio de los viajes en Car2Go, y muchos vehículos no fueron devueltos en absoluto. Al mismo tiempo, decenas de coches pertenecientes […]
Se ha publicado una actualización correctiva de Firefox 68.0.1 que resuelve varios problemas: Las versiones para macOS están firmadas con una clave de Apple, permitiendo su uso en versiones beta de macOS 10.15; Se ha solucionado un problema con la falta de un botón para cambiar a pantalla completa al ver videos en pantalla completa en HBO GO; Se ha corregido un error que provocaba mensajes incorrectos para algunas configuraciones regionales al intentar realizar una solicitud usando […]