Categoría: Blog

Una nueva vulnerabilidad afecta prácticamente todos los chips de Intel fabricados desde 2011.

Los expertos en seguridad informática han descubierto una nueva vulnerabilidad en los chips de Intel que puede ser utilizada para robar información confidencial directamente del procesador. Los investigadores la han denominado "ZombieLoad". ZombieLoad es un ataque de canal lateral dirigido a los chips de Intel, que permite a los hackers explotar efectivamente un defecto en su arquitectura para obtener datos arbitrarios, aunque no permite la inyección de […]

Almacena claves SSH de forma segura.

Quiero explicar cómo almacenar de forma segura las claves SSH en una máquina local, sin temor a que alguna aplicación pueda robarlas o descifrarlas. Este artículo será útil para aquellos que aún no han encontrado una solución elegante desde la paranoia de 2018 y siguen almacenando claves en $HOME/.ssh. Para resolver este problema, propongo usar KeePassXC, que es uno de los mejores administradores […]

Rook — un almacenamiento de datos “autogestionado” para Kubernetes.

El 29 de enero, el comité técnico de la CNCF (Cloud Native Computing Foundation), que respalda Kubernetes, Prometheus y otros productos de código abierto en el ámbito de los contenedores y la nube nativa, anunció la aceptación del proyecto Rook en sus filas. Es un gran motivo para familiarizarse más con este "orquestador de sistemas de almacenamiento distribuido en Kubernetes". ¿Qué es Rook? Rook es un software escrito en Go que […]

Resultados de medio año del proyecto Repology, que analiza información sobre versiones de paquetes.

Han pasado otros seis meses y el proyecto Repology, que recopila y compara regularmente información sobre versiones de paquetes en numerosos repositorios, publica su último informe. El número de repositorios mantenidos ha superado 230. Se ha añadido soporte para BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, repositorios de paquetes EMacs GNU Elpa y MELPA, MSYS2 (msys2, mingw), junto con un conjunto ampliado de repositorios de OpenSUSE. […]

Instalación de openmeetings 5.0.0-M1. WEB-conferencias sin Flash

¡Buenos días, estimados Habrachanes y visitantes del portal! No hace mucho, surgió la necesidad de levantar un pequeño servidor para videoconferencias. Se consideraron pocas opciones: BBB y Openmeetings, ya que solo ellos cumplían con las funcionalidades requeridas: Demostración gratuita del escritorio, documentos, etc. Trabajo interactivo con los usuarios (pizarra compartida, chat, etc.) No se requiere instalación adicional de software […]

Automatización de la gestión de certificados SSL de Let's Encrypt utilizando el desafío DNS-01 y AWS

Este artículo describe los pasos para automatizar la gestión de certificados SSL de Let's Encrypt CA utilizando el desafío DNS-01 y AWS. acme-dns-route53 es una herramienta que nos permitirá implementar esta funcionalidad. Puede trabajar con certificados SSL de Let's Encrypt, almacenarlos en Amazon Certificate Manager, utilizar la API de Route53 para implementar el desafío DNS-01 y, al final, enviar notificaciones en […]

«HumHub» es una réplica en ruso de una red social en I2P

Hoy en la red I2P se ha lanzado una réplica de la red social de código abierto en ruso: «HumHub». Puedes conectarte a la red de dos maneras: utilizando I2P o a través de la red clara. Para conectarte, también puedes utilizar el proveedor más cercano que tengas, «Medium». Fuente: habr.com

Cómo saber cuándo los proxies mienten: verificación de las ubicaciones físicas de los proxies de red utilizando un algoritmo de geolocalización activa

Personas de todo el mundo utilizan proxies comerciales para ocultar su verdadera ubicación o identidad. Esto se puede hacer para resolver diversas tareas, incluyendo el acceso a información bloqueada o garantizar la privacidad. Pero, ¿qué tan precisos son los proveedores de estos proxies cuando afirman que sus servidores están ubicados en un país específico? Esta es una cuestión fundamental, cuya respuesta es […]

Grandes fallas en los centros de datos: causas y consecuencias

Los modernos centros de datos son confiables, sin embargo, cualquier equipo se descompone de vez en cuando. En una breve nota, hemos recopilado los incidentes más significativos del año 2018. La influencia de las tecnologías digitales en la economía está creciendo, aumentan los volúmenes de información procesada, se construyen nuevos objetos, y esto es bueno mientras todo funcione. Desafortunadamente, la influencia de las interrupciones en los centros de datos sobre la economía también ha aumentado desde que las personas comenzaron […]

Se ha presentado una nueva clase de vulnerabilidades en los procesadores Intel

La empresa Intel ha publicado información sobre una nueva clase de vulnerabilidades en sus procesadores: MDS (Microarchitectural Data Sampling). Al igual que los ataques de la clase Spectre, estos nuevos problemas pueden dar lugar a la filtración de datos confidenciales del sistema operativo, máquinas virtuales y procesos ajenos. Se afirma que los problemas fueron inicialmente detectados por empleados y socios de Intel durante una auditoría interna, tras lo cual se informó de […]

CampusInsight: de la monitorización de infraestructura al análisis de la experiencia del usuario

La calidad de la red inalámbrica ya está implícita en el nivel de servicio. Y si deseas satisfacer las altas demandas de los clientes, no solo debes combatir rápidamente los problemas de red que surjan, sino también prever los más comunes. ¿Cómo hacerlo? Solo rastreando lo que realmente importa en este contexto: la interacción del usuario con la red inalámbrica. Las cargas en las redes continúan […]

Ejecutamos pruebas instrumentales en Firebase Test Lab. Parte 1: proyecto de iOS

Me llamo Dmitry, trabajo como tester en la empresa MEL Science. Recientemente he estado explorando una función relativamente nueva de Firebase Test Lab, específicamente, la prueba funcional de aplicaciones iOS utilizando el marco de prueba nativo XCUITest. Antes ya había probado Firebase Test Lab para Android y realmente me gustó, así que yo […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster