Categoría: Blog

Análisis de la posibilidad de bloquear una aplicación para el control remoto de computadoras a través de la red, utilizando AnyDesk como ejemplo

Cuando un buen día el jefe plantea la pregunta: "¿Por qué algunos tienen acceso remoto a la computadora de trabajo sin obtener permisos adicionales para usarla?", surge la tarea de "cerrar" esa brecha. Hay muchas aplicaciones para el control remoto por red: Chrome Remote Desktop, AmmyAdmin, LiteManager, TeamViewer, Anyplace Control, entre otras. Si Chrome Remote Desktop tiene un manual oficial para combatir la presencia de […]

Actualización de VeraCrypt 1.24-Update7, un fork de TrueCrypt

Se ha publicado una nueva versión del proyecto VeraCrypt 1.24-Update7, que desarrolla un fork del sistema de cifrado de particiones de disco TrueCrypt, que dejó de existir. VeraCrypt es notable por sustituir el algoritmo RIPEMD-160 usado en TrueCrypt por SHA-512 y SHA-256, aumentar el número de iteraciones de hash, simplificar el proceso de compilación para Linux y macOS, y solucionar problemas detectados durante la auditoría de los códigos fuente de TrueCrypt. Además, VeraCrypt proporciona un modo de compatibilidad con […]

Vulnerabilidad en Ghostscript que permite ejecutar código al abrir un documento PostScript.

En Ghostscript, un conjunto de herramientas para procesar, convertir y generar documentos en formatos PostScript y PDF, se ha detectado una vulnerabilidad (CVE-2020-15900) que puede llevar a la modificación de archivos y a la ejecución de comandos arbitrarios al abrir documentos especialmente diseñados en formato PostScript. El uso de un operador PostScript no estándar rsearch en el documento permite provocar un desbordamiento de tipo uint32_t al calcular el tamaño, sobrescribiendo áreas de memoria fuera de lo asignado […]

En Firefox 81 se presentará una nueva interfaz de vista previa antes de la impresión.

En las versiones nocturnas de Firefox, que serán la base del lanzamiento de Firefox 81, se incluye una nueva implementación de la interfaz de vista previa antes de imprimir. La nueva interfaz de vista previa se destaca por abrirse en la pestaña actual reemplazando el contenido existente (la antigua interfaz de vista previa abría una nueva ventana), es decir, funciona de manera similar al modo lector. Herramientas para ajustar el formato de la página y los parámetros de impresión […]

Jeffrey Knaut es el nuevo líder de la FSF.

El 5 de agosto, la Fundación de Software Libre (Free Software Foundation) anunció la elección de un nuevo presidente, Geoffrey Knauth, uno de los participantes más tempranos del proyecto GNU (1985), cofundador del proyecto GNU Objective-C y miembro de la junta de la FSF desde 1996. Fuente: linux.org.ru

5 etapas de inevitabilidad para aceptar la certificación ISO/IEC 27001. Depresión

La cuarta etapa de la respuesta emocional a los cambios es la depresión. En este artículo, compartiremos nuestra experiencia al pasar por la etapa más prolongada y menos agradable: los cambios en los procesos de negocio de la empresa para cumplir con el estándar ISO 27001. Expectativa La primera pregunta que nos hicimos después de elegir al organismo de certificación y al consultor fue cuánto tiempo realmente necesitaremos […]

Google crea una red de invitados solo IPv6

En una reciente reunión en línea del grupo IETF de IPv6 Ops, la ingeniera de redes de Google, Zhena Linkova, habló sobre el proyecto de migración de la red corporativa de Google a IPv6 exclusivo. Uno de los pasos fue la conversión de la red de invitados a IPv6 solo. Para el acceso a Internet heredado, se usó NAT64, y para DNS, DNS64 en el DNS público de Google. Por supuesto, no se utilizó DHCP6, solo […]

Recetas de uWSGI: conversión de documentos utilizando LibreOffice

Para la conversión de documentos necesitaremos LibreOffice, uwsgi-python, pylokit y webob. También se puede usar una imagen lista, pero esto es solo para iniciar el servidor uWSGI; para conectarse al servidor uWSGI utilizaremos nginx. La aplicación uWSGI más simple en python consiste en una función application con dos argumentos, environ y start_response import os # importamos import pylokit # los necesarios import tempfile […]

Lanzamiento del emulador de consolas de videojuegos RetroArch 1.9.0

Se ha publicado una nueva versión de RetroArch 1.9.0, un complemento para emular diversas consolas de videojuegos, que permite jugar juegos clásicos mediante una interfaz gráfica unificada y sencilla. Se admite el uso de emuladores de consolas como Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. Se pueden utilizar controladores de consolas de videojuegos existentes, incluyendo Playstation 3, Dualshock […]

1.5 esquemas en VPN IPsec nacional. Estoy probando versiones demo

Situación: he recibido una versión demo de los productos S-Terra VPN versión 4.3 por tres meses. Quiero averiguar si mi vida como ingeniero será más fácil después del cambio a la nueva versión. Hoy no es difícil, con un sobre de café instantáneo 3 en 1 debería ser suficiente. Contaré cómo obtener las versiones demo. Intentaré recopilar esquemas GRE-over-IPsec y IPsec-over-GRE. Cómo obtener la versión demo: según el dibujo, para obtener […]

Kubernetes en DomClick: cómo dormir tranquilo gestionando un clúster de 1000 microservicios

Me llamo Víktor Yagofarov y me ocupo del desarrollo de la plataforma Kubernetes en la empresa DomClick como líder técnico del desarrollo en el equipo de Ops (operaciones). Me gustaría hablar sobre la estructura de nuestros procesos Dev Ops, sobre las características de operar uno de los clústeres k8s más grandes de Rusia, así como sobre las prácticas de DevOps/SRE que aplica nuestro equipo. El equipo de Ops: en el equipo de Ops […]

China ha comenzado a bloquear conexiones HTTPS establecidas con TLS 1.3 y ESNI

China ha implementado un bloqueo de todas las conexiones HTTPS que utilizan el protocolo TLS 1.3 y la extensión TLS ESNI (Encrypted Server Name Indication), que garantiza el cifrado de los datos sobre el host solicitado. El bloqueo se realiza en enrutadores de tránsito tanto para las conexiones establecidas desde China hacia el exterior como desde el exterior hacia China. Para el bloqueo se realiza el descarte de paquetes desde el cliente hasta el servidor, y […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster