Categoría: Blog

Atrápame si puedes. Versión del rey

Me llaman El Rey. Usando las etiquetas que suelen usar, soy un consultor. Más precisamente, soy el propietario de una consultoría moderna. He ideado un esquema en el que mi empresa garantiza ganar una buena suma de dinero, y, curiosamente, beneficia al cliente. ¿Cuál creen que es la esencia de mi esquema empresarial? Nunca lo adivinarán. Vendo a las fábricas sus propios programadores, y […]

Ejecución remota de código en Firefox

Se ha descubierto una vulnerabilidad CVE-2019-11707 en el navegador Firefox, que según algunos informes permite a un atacante ejecutar código arbitrario de forma remota mediante JavaScript. Mozilla ha declarado que la vulnerabilidad ya está siendo explotada por delincuentes. El problema radica en la implementación del método Array.pop. Los detalles aún no han sido revelados. La vulnerabilidad ha sido corregida en Firefox 67.0.3 y Firefox ESR 60.7.1. Por lo tanto, se puede afirmar con seguridad que todas las versiones son vulnerables […]

GNU nano 4.3 «Musa Kart»

Se ha anunciado el lanzamiento de GNU nano 4.3. Los cambios en la nueva versión incluyen: Se ha restaurado la capacidad de lectura y escritura en FIFO. El tiempo de inicio se ha reducido debido a que el análisis sintáctico completo ahora se realiza solo cuando es necesario. La consulta de ayuda (^G) al usar la opción –operatingdir ahora no causa fallos. La lectura de archivos grandes o lentos ahora se puede detener mediante […]

Device Manager. Extender MIS a dispositivos

En un centro médico automatizado se utilizan numerosos dispositivos, cuyo funcionamiento debe ser gestionado por un sistema de información médica (SIM), así como dispositivos que no aceptan comandos pero deben transmitir los resultados de su trabajo al SIM. Sin embargo, todos los dispositivos tienen diferentes opciones de conexión (USB, RS-232, Ethernet, etc.) y métodos de interacción. Soportarlos todos en el SIM es prácticamente imposible […]

Excavar tumbas, SQL Server, años de outsourcing y su primer proyecto

Casi siempre nos creamos nuestros propios problemas con nuestras propias manos... con nuestra visión del mundo... con nuestra inacción... con nuestra pereza... con nuestros miedos. Luego se vuelve bastante cómodo dejarse llevar por una corriente de plantillas sociales... porque es cálido y divertido, y lo demás no importa – simplemente lo aceptamos. Pero después de un gran fracaso llega la comprensión de una simple verdad: en lugar de generar un flujo interminable de razones, compasión hacia […]

¿Qué tienen en común el orgasmo y el Wi-Fi?

Hedy Lamarr no solo fue la primera en aparecer desnuda en una película y representar un orgasmo en cámara, sino que también inventó un sistema de comunicación por radio protegido contra interceptaciones. Creo que la mente de las personas es más interesante que su apariencia. – dijo la actriz de Hollywood e inventor Hedy Lamarr en 1990, diez años antes de su muerte. Hedy Lamarr fue una encantadora actriz de los años 40 […]

Actualizaciones de Firefox 67.0.3 y 60.7.1 que corrigen vulnerabilidades

Se han publicado las versiones de corrección de Firefox 67.0.3 y 60.7.1, que solucionan una vulnerabilidad crítica (CVE-2019-11707) que puede causar el bloqueo del navegador al ejecutar código JavaScript malicioso. La vulnerabilidad es el resultado de un problema con el manejo de tipos en el método Array.pop. El acceso a información detallada está actualmente limitado. También se desconoce si el problema se limita al fallo declarado o si podría ser utilizado potencialmente para ejecutar código malicioso. Adición: […]

Profesiones del futuro: "¿Qué harás en Marte?"

"Piloto de mochila cohete" es una "profesión del pasado", tiene 60 años. "Desarrollador de mochilas cohete" — 100 años. "Instructor del curso escolar de construcción de mochilas cohete" es la profesión del presente, la estamos realizando ahora. ¿Y cuál es la profesión del futuro? ¿Tamper? ¿Arqueoprogramador? ¿Diseñador de recuerdos falsos? ¿Cazador de Androides? Un viejo amigo mío, que participó en la creación de un motor para la mochila cohete, ahora ha lanzado su […]

Ubuntu deja de generar paquetes para la arquitectura de 32 bits x86

Dos años después de dejar de crear imágenes de instalación de 32 bits para la arquitectura x86, los desarrolladores de Ubuntu han decidido poner fin al ciclo de vida de esta arquitectura en el distribuidor. A partir de la versión de otoño de Ubuntu 19.10, los paquetes en el repositorio para la arquitectura i386 no se generarán más. La última versión LTS para los usuarios de sistemas de 32 bits x86 será Ubuntu 18.04, cuyo soporte durará […]

Utiliza GIT para la documentación

A veces, no solo la documentación en sí, sino también el proceso de trabajo sobre ella puede ser crítico. Por ejemplo, en proyectos, gran parte del trabajo está relacionada precisamente con la preparación de la documentación, y un proceso inadecuado puede llevar a errores e incluso a la pérdida de información, lo que resulta en una pérdida de tiempo y beneficios. Pero incluso si este tema no es central […]

Ceph — de 'en la mesa' a 'producción'

Selección de CEPH. Parte 1 Teníamos cinco racks, diez switches ópticos, BGP configurado, un par de docenas de SSD y un montón de discos SAS de todos los colores y tamaños, además de proxmox y el deseo de poner toda la estática en nuestro propio almacenamiento S3. No es que todo esto fuera necesario para la virtualización, pero ya que empecé a usar opensource — entonces ve […]

Reversión y hackeo de un disco duro externo autoconfigurante Aigo. Parte 1: Descomponiendo en piezas

El reversing y el hackeo de unidades externas autoencriptadas es un pasatiempo que tengo desde hace tiempo. En el pasado, he tenido la oportunidad de experimentar con modelos como Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Recientemente, un colega me trajo otra pieza: Patriot (Aigo) SK8671, que está construida con un diseño típico: un indicador LCD y un teclado para ingresar el PIN. Esto es lo que resultó… 1. Introducción […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster