Categoría: Blog

Wapiti — comprobación de vulnerabilidades del sitio por cuenta propia

En el artículo anterior hablamos sobre Nemesida WAF Free, una herramienta gratuita para proteger sitios web y API de ataques cibernéticos. En este, decidimos hacer una revisión del popular escáner de vulnerabilidades Wapiti. Escanear un sitio web en busca de vulnerabilidades es una medida necesaria que, junto con el análisis del código fuente, permite evaluar el nivel de protección contra amenazas de compromiso. Se puede realizar el escaneo de un recurso web […]

Validación de YAML de Kubernetes conforme a las mejores prácticas y políticas

Nota del traductor: Con el aumento de configuraciones YAML para entornos K8s, la necesidad de verificaciones automatizadas se vuelve cada vez más relevante. El autor de esta revisión no solo seleccionó soluciones existentes para esta tarea, sino que, mediante el ejemplo de Deployment, examinó cómo funcionan. Resultó ser bastante informativo para aquellos a quienes les interesa el tema. TL;DR: En el artículo se comparan seis herramientas estáticas de verificación y […]

El cliente Matrix Riot cambió su nombre a Element

Los desarrolladores del cliente Matrix Riot han anunciado el cambio de nombre del proyecto a Element. La empresa que desarrolla el programa, New Vector, creada en 2017 por los desarrolladores clave del proyecto Matrix, también ha cambiado su nombre a Element, y el alojamiento de los servicios Matrix en Modular.im a Element Matrix Services. La necesidad de cambiar el nombre se debe a las intersecciones con la marca registrada existente Riot Games, que impide registrar su propia marca Riot para […]

El mensajero Matrix Riot ha sido renombrado a Element

También se ha renombrado la empresa matriz que desarrolla implementaciones de referencia de componentes de Matrix: New Vector se ha convertido en Element, y el servicio comercial Modular, que ofrece alojamiento (SaaS) para servidores Matrix, ahora es Element Matrix Services. Matrix es un protocolo abierto para la implementación de una red federada basada en un historial lineal de eventos. La implementación insignia de este protocolo es el mensajero que soporta señalización de llamadas VoIP y […]

Anycast contra Unicast: ¿cuál elegir en cada caso?

Seguramente muchos han oído hablar de Anycast. En este método de direccionamiento y enrutamiento de red, una sola dirección IP se asigna a varios servidores dentro de la red. Estos servidores pueden estar incluso ubicados en centros de datos distantes entre sí. La idea de Anycast es que, dependiendo de la ubicación del origen de las solicitudes, los datos se envían al servidor más cercano (de acuerdo con la topología de la red, más precisamente, el protocolo de enrutamiento BGP). Así […]

Qué esperar de la versión beta de Proxmox Backup Server

El 10 de julio de 2020, la empresa austriaca Proxmox Server Solutions GmbH lanzó la versión beta pública de una nueva solución de respaldo. Ya hemos hablado sobre cómo utilizar los métodos de respaldo integrados en Proxmox VE y realizar copias de seguridad incrementales con una solución de terceros, Veeam® Backup & Replication™. Ahora, con la llegada de Proxmox Backup Server (PBS), el proceso de copias de seguridad debería convertirse en […]

Copia de seguridad incremental en Proxmox VE con VBR

En uno de los artículos anteriores del ciclo sobre el hipervisor Proxmox VE, ya hablamos sobre cómo realizar copias de seguridad utilizando las herramientas integradas. Hoy mostraremos cómo usar la excelente herramienta Veeam® Backup&Replication™ 10 para los mismos propósitos. "Las copias de seguridad tienen una evidente esencia cuántica. Hasta que intentes restaurarte desde una copia de seguridad, esta se encuentra en una superposición. Es simultáneamente exitosa y fallida".

Se eliminará el componente para el envío de datos de paquetes de la versión base de Ubuntu.

Michael Hudson-Doyle del equipo de Ubuntu Foundations ha informado sobre la decisión de eliminar el paquete popcon (popularity-contest) del núcleo de Ubuntu, que se usaba para transmitir telemetría anonimizada sobre descargas, instalaciones, actualizaciones y eliminaciones de paquetes. Con base en los datos recopilados, se elaboraban informes sobre la popularidad de las aplicaciones y arquitecturas utilizadas, que los desarrolladores empleaban para tomar decisiones sobre la inclusión de ciertos […]

Se ha lanzado oficialmente el servicio Mozilla VPN.

Mozilla ha puesto en marcha el servicio Mozilla VPN, que permite conectar hasta 5 dispositivos del usuario a través de VPN por $4.99 al mes. El acceso a Mozilla VPN está actualmente disponible para usuarios de EE. UU., Reino Unido, Canadá, Nueva Zelanda, Singapur y Malasia. La aplicación VPN solo está disponible para Windows, Android e iOS. El soporte para Linux y macOS se prometió para más adelante. […]

Lanzamiento de Chrome 84

Google ha presentado la versión del navegador web Chrome 84. También está disponible la versión estable del proyecto de código abierto Chromium, que sirve como base para Chrome. El navegador Chrome se distingue por el uso de logotipos de Google, la inclusión de un sistema de notificación en caso de fallos, la posibilidad de cargar el módulo Flash a demanda, módulos para reproducir contenido de video protegido (DRM), un sistema de actualización automática y el envío de parámetros RLZ durante las búsquedas. La próxima versión, Chrome 85 […]

Zextras lanza su propia versión del servidor de correo Zimbra 9 de código abierto

14 de julio de 2020, Vicenza, Italia — Zextras, el principal desarrollador mundial de extensiones para software de código abierto, ha lanzado su propia versión del popular servidor de correo Zimbra, con descarga desde su propio repositorio y soporte. Las soluciones de Zextras añaden al servidor de correo Zimbra capacidades de colaboración, comunicaciones, soporte para almacenamiento, dispositivos móviles, respaldo y recuperación en tiempo real, así como administración de infraestructura multitenant. Zimbra es […]

Apache & Nginx. Conectados en una cadena

Cómo se implementa la combinación Apache & Nginx en Timeweb. Para muchas empresas, Nginx + Apache + PHP es una combinación muy típica y común, y Timeweb no ha sido la excepción. Sin embargo, puede resultar interesante y útil entender cómo se ha implementado exactamente. El uso de esta combinación, por supuesto, está dictado por las necesidades de nuestros clientes. Tanto Nginx como Apache desempeñan un papel especial, cada uno […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster