ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad en la implementación de sockets AF_PACKET del núcleo de Linux

Posted on

Tres años después de la ola de vulnerabilidades (1, 2, 3, 4, 5) en la subsistema AF_PACKET del núcleo de Linux, se ha identificado otro problema (CVE-2020-14386) que permite a un usuario local no privilegiado ejecutar código con derechos de root o salir de contenedores aislados, siempre que tengan acceso root. Para crear un socket AF_PACKET y explotar la vulnerabilidad, se requiere la autorización CAP_NET_RAW. No obstante, […]

Actualización de GnuPG 2.2.23 con corrección de una vulnerabilidad crítica

Posted on

Se ha publicado la versión 2.2.23 de la herramienta GnuPG (GNU Privacy Guard), compatible con los estándares OpenPGP (RFC-4880) y S/MIME, y que proporciona utilidades para el cifrado de datos, gestión de firmas electrónicas, gestión de claves y acceso a almacenes de claves públicos. En esta nueva versión se ha corregido una vulnerabilidad crítica (CVE-2020-25125), que aparece a partir de la versión 2.2.21 y puede ser explotada al importar una clave OpenPGP especialmente diseñada. La importación de la clave […]

Embox v0.4.3 Lanzado

Posted on

El 1 de septiembre se lanzó la versión 0.4.3 del sistema operativo de tiempo real de código abierto para sistemas embebidos Embox, bajo licencia BSD: Cambios: Mejoras en el sistema de construcción. Se ha cambiado a nombres absolutos. Se ha añadido la carpeta 'project' para proyectos. Se ha añadido la opción de conectar proyectos desde repositorios externos y carpetas fuera del proyecto. Se ha iniciado el trabajo en la subsistencia 'device tree'. Se ha mejorado el soporte para STM32. Se ha añadido soporte para cache […]

Se lanzó CinelerraGG 2020-08

Posted on

CinelerraGG es un fork del editor de video no lineal Cinelerra, con lanzamientos más frecuentes (una vez al mes). Entre las novedades de esta versión: Se han añadido atajos de teclado para guardar sesiones (CTRL-S) y deshacer (CTRL-Z), además de los ya existentes s y z. Se ha introducido un nuevo tipo de fotogramas clave: bump keyframes. Permiten crear parámetros que cambian drásticamente, como la atenuación o la velocidad. Al utilizar la curva de velocidad (movimiento […]

Monitoreo simple de DFS Replication en Zabbix

Posted on

Introducción Con una infraestructura suficientemente grande y distribuida, utilizando DFS como punto de acceso único a los datos y DFSR para replicar datos entre los centros de datos y los servidores de las sucursales, surge la pregunta sobre el monitoreo del estado de esta replicación. Casualmente, casi inmediatamente después de comenzar a usar DFSR, comenzamos a implementar Zabbix con el objetivo de reemplazar el actual zoológico de diversas herramientas y llevar el monitoreo […]

Integrando ELK y Exchange. Parte 1

Posted on

Comienzo una serie de artículos donde quiero compartir mi experiencia conectando Exchange y ELK. Este stack ayudará a procesar grandes volúmenes de registros y a no preguntarse en qué tamaño los instrumentos de registro habituales dejarán de ayudarnos. Vamos a conocer a este nuevo luchador de registros. Exchange cuenta con un sistema de registro bastante extenso. Los registros más solicitados son los registros de seguimiento, que rastrean el paso a paso […]

Antiformatos del DevOps Live no ideal

Posted on

Normalmente, en una conferencia de DevOps, se presentan ponentes de primer nivel que «se han comido Docker y Kubernetes en el desayuno» y cuentan sobre su experiencia exitosa en empresas con casi ilimitadas posibilidades. En DevOps Live 2020, todo será un poco diferente. DevOps diluye las fronteras entre el desarrollo y la infraestructura, y DevOps Live 2020 difumina las líneas entre […]

Chrome para Android ha habilitado el soporte para DNS-over-HTTPS

Posted on

La empresa Google ha anunciado el inicio de la activación gradual del modo «DNS sobre HTTPS» (DoH, DNS over HTTPS) para los usuarios de Chrome 85 que utilizan la plataforma Android. Este modo se irá activando progresivamente, abarcando cada vez más usuarios. Anteriormente, en Chrome 83, comenzó la activación de DNS-over-HTTPS para usuarios de sistemas de escritorio. DNS-over-HTTPS se activará automáticamente para aquellos usuarios que en sus configuraciones tengan proveedores de DNS que soporten esta tecnología […]

Para GNOME se ha preparado un sistema de menús circulares Fly-Pie

Posted on

Se ha presentado la segunda versión del proyecto Fly-Pie, que desarrolla una inusual implementación de un menú contextual circular, que puede utilizarse para lanzar aplicaciones, abrir enlaces y simular teclas de acceso rápido. El menú ofrece elementos desplegables en cascada, interconectados por cadenas de dependencia. Se ha preparado una extensión para GNOME Shell, que soporta instalaciones en GNOME 3.36 y ha sido probada en Ubuntu 20.04. Para familiarizarse con las técnicas […]

Vulnerabilidades en escáneres de seguridad para imágenes de contenedores Docker

Posted on

Se han publicado los resultados de las pruebas de herramientas para identificar vulnerabilidades no corregidas y detectar problemas de seguridad en imágenes de contenedores Docker aislados. La verificación mostró que en 4 de los 6 escáneres de imágenes Docker conocidos existían vulnerabilidades críticas que permitían atacar directamente el escáner y lograr la ejecución de código en el sistema, en algunos casos (por ejemplo, al usar Snyk) con permisos de root. Para […]

Selección de características en el aprendizaje automático

Posted on

¡Hola, Habr! En «Rexsoft» hemos traducido al ruso el artículo Feature Selection in Machine Learning. Esperamos que sea útil para todos los que se interesan en el tema. En el mundo real, los datos no siempre son tan limpios como a veces piensan los clientes empresariales. Por eso, el análisis inteligente de datos (data mining y data wrangling) es muy solicitado. Ayuda a identificar valores faltantes y patrones en estructuras […]

6. NGFW para pequeñas empresas. Smart-1 Cloud

Posted on

Saludos a todos los que continúan leyendo el ciclo sobre la nueva generación de NGFW Check Point de la familia SMB (serie 1500). En la parte 5, revisamos la solución SMP (portal de gestión para gateways SMB). Hoy me gustaría hablar sobre el portal Smart-1 Cloud, que se posiciona como una solución basada en SaaS de Check Point y actúa como un servidor de gestión en la nube, por lo tanto […]

« al inicio 654 655 656 657 658 659 660 661 662 663 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster