Categoría: Blog

Vulnerabilidades en escáneres de seguridad para imágenes de contenedores Docker

Se han publicado los resultados de las pruebas de herramientas para identificar vulnerabilidades no corregidas y detectar problemas de seguridad en imágenes de contenedores Docker aislados. La verificación mostró que en 4 de los 6 escáneres de imágenes Docker conocidos existían vulnerabilidades críticas que permitían atacar directamente el escáner y lograr la ejecución de código en el sistema, en algunos casos (por ejemplo, al usar Snyk) con permisos de root. Para […]

Selección de características en el aprendizaje automático

¡Hola, Habr! En «Rexsoft» hemos traducido al ruso el artículo Feature Selection in Machine Learning. Esperamos que sea útil para todos los que se interesan en el tema. En el mundo real, los datos no siempre son tan limpios como a veces piensan los clientes empresariales. Por eso, el análisis inteligente de datos (data mining y data wrangling) es muy solicitado. Ayuda a identificar valores faltantes y patrones en estructuras […]

6. NGFW para pequeñas empresas. Smart-1 Cloud

Saludos a todos los que continúan leyendo el ciclo sobre la nueva generación de NGFW Check Point de la familia SMB (serie 1500). En la parte 5, revisamos la solución SMP (portal de gestión para gateways SMB). Hoy me gustaría hablar sobre el portal Smart-1 Cloud, que se posiciona como una solución basada en SaaS de Check Point y actúa como un servidor de gestión en la nube, por lo tanto […]

Transferencia de correo entre servidores a través de la interfaz de usuario mediante IMAPSync

En este artículo se analizará cómo transferir correos entre diferentes servidores utilizando la herramienta IMAPSync a través de una interfaz de usuario sencilla. En el servidor de destino, es necesario tener una cuenta con el inicio de sesión y la contraseña requeridos. Antes de usar Imapsync, se debe instalar obligatoriamente (https://imapsync.lamiral.info/#install). Debido a la prohibición de la organización de usar las contraseñas de las cuentas de correo de los empleados en el script, el proceso de migración se delega al usuario. Para […]

Vulnerabilidad crítica en el complemento de WordPress File Manager, que tiene 700 mil instalaciones

En el plugin de WordPress File Manager, que cuenta con más de 700 mil instalaciones activas, se ha descubierto una vulnerabilidad que permite ejecutar comandos arbitrarios y scripts PHP en el servidor. El problema se presenta en las versiones de File Manager desde 6.0 hasta 6.8 y se ha solucionado en la versión 6.9. El plugin File Manager proporciona herramientas para la gestión de archivos para el administrador de WordPress, utilizando para manipulaciones de bajo nivel de los archivos el conjunto de […]

AWR: ¿cuánto se "exadata" en el funcionamiento de la base de datos?

Con esta breve publicación, me gustaría aclarar un malentendido relacionado con el análisis de AWR de las bases de datos que funcionan en Oracle Exadata. Durante casi 10 años, me he encontrado constantemente con la pregunta: ¿cuál es la contribución del software Exadata al rendimiento? O con el uso de palabras recién acuñadas: ¿hasta qué punto se 'exadataniza' el trabajo de una base de datos determinada? A menudo, a esta pregunta correcta, en mi opinión, se le da una respuesta incorrecta […]

Lista increíble hecha a mano, o GitHub en lugar de un bloc de notas

¡Hola, Habr! Seguro que cada uno de nosotros tiene un archivo donde guardamos algo útil e interesante para nosotros. Algunos enlaces a artículos, libros, repositorios, manuales. Pueden ser marcadores en el navegador o incluso pestañas abiertas que dejamos para más tarde. Con el tiempo, todo esto se acumula, los enlaces dejan de funcionar y gran parte del material se vuelve obsoleto. Y […]

Lanzamiento del servidor de conferencias web Apache OpenMeetings 5.0

La organización Apache Software Foundation ha presentado el lanzamiento del servidor de conferencias web Apache OpenMeetings 5.0, que permite llevar a cabo conferencias de audio y vídeo a través de la web. Se soporta tanto la celebración de seminarios web con un solo presentador como conferencias con un número arbitrario de participantes que interactúan entre sí. Se proporcionan además herramientas para la integración con un calendario, el envío de notificaciones e invitaciones individuales o masivas, y el acceso compartido a […]

Publicados Linux From Scratch 10 y Beyond Linux From Scratch 10

Se han presentado nuevas versiones de las guías Linux From Scratch 10 (LFS) y Beyond Linux From Scratch 10 (BLFS), así como ediciones de LFS y BLFS con el gestor de sistema systemd. En Linux From Scratch se incluyen instrucciones para crear desde cero un sistema básico de Linux, utilizando solo los códigos fuente del software necesario. Beyond Linux From Scratch complementa las instrucciones de LFS con información sobre la compilación […]

Lanzamiento de Chrome OS 85

Se ha lanzado el sistema operativo Chrome OS 85, basado en el núcleo de Linux, el gestor de sistema upstart, las herramientas de compilación ebuild/portage, componentes abiertos y el navegador web Chrome 85. El entorno de usuario de Chrome OS está limitado al navegador web, y en lugar de programas estándar se utilizan aplicaciones web; sin embargo, Chrome OS incluye una interfaz completa de múltiples ventanas, un escritorio y una barra de tareas. La versión Chrome OS 85 […]

Lanzamiento de htop 3.0.0

Después de más de dos años de pausa, se lanzó una nueva versión del conocido monitor de recursos del sistema y gestor de procesos htop. Es una alternativa muy popular a la utilidad top, que no requiere una configuración especial y es más fácil de usar en su configuración predeterminada. El proyecto estuvo prácticamente abandonado después de que el autor y principal desarrollador de htop se retiró. La comunidad tomó el relevo en […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster