Categoría Blog
Después de participar en la sesión State of the Union en WWDC 2019, decidí estudiar SwiftUI en detalle. He pasado mucho tiempo trabajando con él y ahora he comenzado a desarrollar una aplicación real que puede ser útil para un amplio público. La he llamado MovieSwiftUI: es una aplicación para buscar películas nuevas y antiguas, así como para coleccionarlas […]
Se han publicado actualizaciones de corrección para las ramas estables del servidor DNS BIND 9.14.4 y 9.11.9, así como para la rama experimental en desarrollo 9.15.2. En los nuevos lanzamientos se ha solucionado una vulnerabilidad (CVE-2019-6471) causada por una condición de carrera que podría provocar una denegación de servicio (terminación del proceso al activarse un assert) al bloquear un gran número de paquetes entrantes. Además, en la nueva versión 9.14.4 se ha añadido soporte para la API GeoIP2 […]
Recientemente me encontré con una bestia poco popular en el mundo de DevOps: los pipelines de Azure DevOps. Inmediatamente sentí la falta de instrucciones o artículos claros sobre el tema; no sé a qué se debe, pero Microsoft claramente tiene trabajo por hacer en popularizar la herramienta. Hoy construiremos un pipeline para pruebas automatizadas dentro de la nube de Azure. Así que […]
El mundo de las bases de datos ha sido dominado por las bases de datos relacionales, que utilizan el lenguaje SQL. Tanto es así que las nuevas variantes se denominan NoSQL. Han logrado hacerse un espacio en este mercado, pero las bases de datos relacionales no tienen intención de desaparecer y continúan utilizándose activamente para sus propósitos. En este artículo quiero describir el concepto de base de datos funcional. Para una mejor comprensión, […]
Microsoft está trabajando en un nuevo control global de medios para su navegador Edge basado en Chromium. Según se informa, ahora el control que se activa al hacer clic en el botón 'Medios' en la barra de direcciones podrá mostrar no solo una lista de archivos de audio o video que se están reproduciendo actualmente, sino también otras sesiones de medios activas que luego se pueden alternar y gestionar por separado. […]
De acuerdo con las enmiendas a la ley de "Comunicaciones" en vigor en Kazajistán desde 2016, muchos proveedores kazajos, incluyendo Kcell, Beeline, Tele2 y Altel, han puesto en funcionamiento hoy sistemas de interceptación del tráfico HTTPS de los clientes reemplazando el certificado originalmente utilizado. Se planeaba implementar el sistema de interceptación en 2016, pero esta operación se pospuso continuamente y la ley ya se ha convertido en […]
Cisco ha publicado el lanzamiento de Snort 2.9.14.0, un sistema gratuito de detección y prevención de ataques que combina métodos de coincidencia de firmas, herramientas para inspección de protocolos y mecanismos para detectar anomalías. Las principales novedades son: Se ha añadido soporte para máscaras de números de puerto en la caché de hosts y la posibilidad de redefinir la asociación de identificadores de aplicaciones a puertos de red; Se han añadido nuevas plantillas para el software cliente para la salida de solicitudes […]
Google ha anunciado un aumento en las cantidades otorgadas en el marco del programa de recompensas por la identificación de vulnerabilidades en el navegador Chrome y sus componentes subyacentes. El valor máximo de la recompensa por la creación de un exploit para salir del entorno sandbox ha aumentado de 15 a 30 mil dólares, y por el método de elusión de la restricción de acceso en JavaScript (XSS) de 7.5 a 20 mil dólares, […]
P4 es un lenguaje de programación destinado a la programación de reglas de enrutamiento de paquetes. A diferencia de lenguajes de propósito general como C o Python, P4 es un lenguaje específico del dominio con una serie de construcciones optimizadas para el enrutamiento de redes. P4 es un lenguaje de código abierto, licenciado y mantenido por una organización sin fines de lucro llamada P4 Language Consortium. También es respaldado […]
Puede que sepa qué es OSINT y haya utilizado el motor de búsqueda Shodan, o ya esté usando una plataforma de Inteligencia de Amenazas para priorizar IOC de diferentes feeds. Pero a veces es necesario mirar constantemente a su empresa desde el exterior y recibir ayuda para abordar los incidentes identificados. Digital Shadows permite rastrear los activos digitales de la empresa y sus análisis ofrecen acciones concretas. En esencia […]
En este artículo, me gustaría revelar las capacidades de la proxy transparente, que permite redirigir todo o parte del tráfico a través de proxies externos de forma completamente imperceptible para los clientes. Cuando empecé a abordar esta tarea, me di cuenta de que su implementación presenta un problema significativo: el protocolo HTTPS. En los viejos tiempos, no había problemas con la proxy transparente HTTP, […]
En grandes grupos de personas siempre aparece un líder, ya sea conscientemente o no. La distribución del poder de la parte superior a la inferior de la pirámide jerárquica tiene una serie de ventajas tanto para el grupo en su conjunto como para individuos específicos. Después de todo, el orden siempre es mejor que el caos, ¿no es así? A lo largo de miles de años, la humanidad en todas las civilizaciones ha implementado la pirámide jerárquica de poder de diversas maneras […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish