Categoría: Blog

Cómo InTrust puede ayudar a reducir la frecuencia de intentos fallidos de autorización a través de RDP

A todos los que han intentado iniciar una máquina virtual en la nube, les será bien conocido que el puerto RDP estándar, si se deja abierto, será atacado casi de inmediato por oleadas de intentos de fuerza bruta desde diversas direcciones IP de todo el mundo. En este artículo, mostraré cómo en InTrust se puede configurar una respuesta automática a un ataque de fuerza bruta mediante la adición de una nueva regla en el cortafuegos. InTrust […]

Microsoft ha incluido a CCleaner en la lista de aplicaciones potencialmente no deseadas

Se ha sabido que el antivirus integrado en la plataforma de software Windows 10, Windows Defender (Microsoft Defender), ahora clasifica la aplicación CCleaner como potencialmente no deseada. Esto se deriva de la información que ha surgido recientemente en la página oficial de Microsoft Security Intelligence. Recordemos que la aplicación CCleaner es una herramienta destinada a limpiar y optimizar el sistema operativo mediante la eliminación de archivos innecesarios y la limpieza del registro […]

El lanzamiento de GTK 3.99.0 marcó la disponibilidad de las funcionalidades previstas para GTK 4

Se ha publicado la versión final experimental del marco GTK 3.99.0, que implementa todas las funcionalidades planeadas para GTK 4. La rama GTK 4 se está desarrollando en el marco de un nuevo proceso de desarrollo que busca ofrecer a los desarrolladores de aplicaciones una API estable y mantenida durante varios años, que puedan utilizar sin temor a tener que rehacer sus aplicaciones cada seis meses debido a cambios en la API en la próxima rama […]

GitHub limitará el acceso a Git mediante autenticación con tokens y claves SSH

GitHub ha anunciado su decisión de abandonar el soporte para la autenticación mediante contraseña al conectarse a Git. La ejecución directa de operaciones con Git que requieren autenticación solo será posible mediante el uso de claves SSH o tokens (tokens personales de GitHub o OAuth). Una restricción similar también se aplicará para la API REST. Las nuevas reglas de autenticación para la API se implementarán el 13 de noviembre, mientras que el acceso a Git se endurecerá […]

Actualización del cliente de correo Thunderbird 78.1 con soporte para OpenPGP

Está disponible la versión del cliente de correo Thunderbird 78.1, desarrollado por la comunidad y basado en tecnologías de Mozilla. Thunderbird 78 se basa en la base de código de la versión ESR de Firefox 78. La versión está disponible solo para descarga directa; la actualización automática desde versiones anteriores solo se formará en la versión 78.2. En esta nueva versión, se ha reconocido la compatibilidad para su uso general y se ha activado por defecto el soporte para el cifrado de extremo a extremo […]

¿Qué es el túnel DNS? Instrucciones para su detección.

El túnel DNS convierte el sistema de nombres de dominio en un arma para los hackers. DNS es, esencialmente, una enorme guía telefónica de internet. Además, DNS es el protocolo básico que permite a los administradores hacer consultas a la base de datos de un servidor DNS. Hasta aquí todo claro. Pero los astutos hackers se han dado cuenta de que pueden comunicarse de forma encubierta con la computadora víctima mediante la inyección de comandos y datos en el protocolo DNS. Este […]

Wargaming ha anunciado una amnistía masiva en World of Tanks: se desbloquearán muchos, pero no todos

La compañía Wargaming anunció una amnistía para los jugadores de World of Tanks que fueron bloqueados anteriormente, en honor al décimo aniversario del videojuego online. Para celebrar, el desarrollador quiere ofrecer a los usuarios una segunda oportunidad con la esperanza de corregir errores. A partir del 3 de agosto, Wargaming comenzará un desbloqueo masivo de las cuentas de los usuarios que fueron baneados entre el 25 de marzo de 2020 a las 2:59 MSK. Sin embargo, no se perdonarán los […]

Está disponible la distribución para la creación de cortafuegos OPNsense 20.7

Se ha lanzado la distribución para la creación de cortafuegos OPNsense 20.7, que es una bifurcación del proyecto pfSense, creada con el objetivo de formar una distribución completamente abierta que podría tener funcionalidades a nivel de soluciones comerciales para implementar cortafuegos y puertas de enlace de red. A diferencia de pfSense, el proyecto se posiciona como no controlado por una sola empresa, desarrollado con la participación directa de la comunidad y que cuenta con […]

En la actualización de GRUB2 se ha detectado un problema que impide el arranque

Algunos usuarios de RHEL 8 y CentOS 8 han encontrado problemas tras instalar la actualización del cargador de arranque GRUB2 lanzada ayer para corregir una vulnerabilidad crítica. Los problemas se manifiestan en la imposibilidad de arrancar después de la instalación de la actualización, incluso en sistemas sin UEFI Secure Boot. En algunos sistemas (por ejemplo, HPE ProLiant XL230k Gen1 sin UEFI Secure Boot), el problema se presenta también en […]

IBM ha lanzado un toolkit de cifrado homomórfico para Linux

IBM ha anunciado la apertura del código fuente del toolkit FHE (IBM Fully Homomorphic Encryption), que implementa un sistema de cifrado homomórfico completo para el procesamiento de datos en formato cifrado. FHE permite crear servicios para cálculos confidenciales, donde los datos se procesan cifrados y no aparecen en su forma original en ninguna de las etapas. El resultado también se genera cifrado. El código está escrito en […]

Thriller sobre la configuración de servidores sin maravillas con Configuration Management

Era casi Año Nuevo. Los niños de todo el país ya habían enviado cartas a Papá Noel o habían pedido regalos, y el principal ejecutor de sus deseos, uno de los grandes minoristas, se preparaba para el clímax de las ventas. En diciembre, la carga en su centro de datos se multiplica por varios. Por lo tanto, la empresa decidió modernizar el centro de datos e implementar varias docenas de nuevos servidores en lugar de […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster