Categoría: Blog

Nuevo artículo: Reseña de Logitech Rally y MeetUP con el controlador Tap: una nueva perspectiva sobre sistemas de videoconferencia

Cualquier empresa moderna que tenga más de una oficina difícilmente puede prescindir de videoconferencias constantes. Sin embargo, las soluciones más simples, montadas de manera improvisada por un administrador de sistemas, a menudo no brindan imágenes y sonidos de calidad, y los problemas de conexión periódicos eventualmente hacen que la dirección se plantee la adquisición de soluciones profesionales. Una de las opciones más accesibles la ofrece la empresa Logitech, que es bien […]

Se ha elegido un nuevo líder para el proyecto Debian. Recomendaciones sobre el uso de Git para los mantenedores

Se han publicado los resultados de las elecciones anuales del líder del proyecto Debian. En la votación participaron 339 desarrolladores, lo que representa el 33% de todos los miembros con derecho a voto (el año pasado la participación fue del 37%, y hace dos años del 33%). Este año, tres candidatos se presentaron para el cargo de líder (Sam Hartman, el líder elegido el año pasado, no participó en las elecciones). La victoria […]

Códigos fuente del navegador web Kiwi están disponibles.

Los desarrolladores del navegador web móvil Kiwi, que cuenta con más de un millón de instalaciones en la plataforma Android, han anunciado la apertura total de todo el código fuente del proyecto. El código está disponible bajo la licencia BSD. Además, se han abierto los desarrollos para permitir la ejecución en dispositivos móviles de complementos creados para la versión de escritorio de Chrome. Se señala que los fabricantes de otros navegadores móviles pueden aprovechar el código ya implementado en Kiwi para […]

BDD conveniente: SpecFlow+TFS.

En la red hay muchos artículos sobre cómo usar SpecFlow, cómo configurar TFS para ejecutar pruebas, pero no hay ninguno que contenga todos los aspectos. En este artículo hablaré sobre cómo hacer que la ejecución y edición de escenarios SpecFlow sea conveniente para todos. A continuación, aprenderás cómo obtener: Ejecución de pruebas desde TFS Enlace automático de escenarios […]

Cómo proteger procesos y extensiones del núcleo en macOS

¡Hola, Habr! Hoy quisiera hablar sobre cómo proteger los procesos de las intrusiones de los malintencionados en macOS. Por ejemplo, esto es útil para los antivirus o sistemas de respaldo, especialmente dado que en macOS existen varias formas de 'matar' un proceso. Sobre esto y sobre los métodos de protección, puedes leer a continuación. Método clásico para 'matar' un proceso Todo el mundo sabe […]

Vulnerabilidad en el servidor proxy Squid que permite eludir las restricciones de acceso.

Se han revelado detalles sobre vulnerabilidades en el proxy Squid, que fueron arregladas sin publicidad en la versión Squid 4.8 el año pasado. Los problemas están en el código que maneja el bloque '@' al inicio de una URL ('user@host') y permiten eludir las reglas de restricción de acceso, envenenar el contenido de la caché y realizar un ataque utilizando scripting entre sitios. CVE-2019-12524 — el cliente mediante un formato especialmente elaborado […]

Actualización del servidor de correo Postfix 3.5.1.

Están disponibles las versiones corregidas del servidor de correo Postfix — 3.5.1, 3.4.11, 3.3.9 y 3.2.14, que añaden código para corregir la interrupción de la funcionalidad de DANE/DNSSEC al usar la biblioteca del sistema Glibc 2.31, donde la compatibilidad en la transmisión de las banderas DNSSEC se vio afectada. En particular, la transmisión de la bandera DNSSEC AD (datos autenticados) ya no se realiza por defecto, sino solo cuando se especifica en […]

Cómo funciona el ransomware Ryuk, que ataca a las empresas

Ryuk es una de las variantes de ransomware más conocidas en los últimos años. Desde que apareció por primera vez en el verano de 2018, ha acumulado una impresionante lista de víctimas, especialmente en el entorno empresarial, que es su principal objetivo. 1. Información general Este documento contiene un análisis de la variante de ransomware Ryuk, así como del descargador responsable de cargar el malware […]

ASUS lanzó las actualizaciones de Android 10 para Zenfone Max M1, Lite y Live L1 y L2.

La empresa ASUS se esfuerza por actualizar los teléfonos inteligentes de su línea actual a Android 10, y una de las formas de hacerlo es lanzar una versión del firmware basada en la compilación estándar de AOSP. Hace un poco más de una semana, se informó que el Zenfone 5 recibió una versión beta de la actualización de Android 10 basada en AOSP, y ahora otros cuatro teléfonos ASUS están en un proceso similar. El fabricante taiwanés […]

Nueva versión del intérprete GNU Awk 5.1

Se ha presentado una nueva y significativa versión de la implementación del lenguaje de programación AWK del proyecto GNU: Gawk 5.1.0. AWK fue desarrollado en los años 70 y no ha sufrido cambios significativos desde mediados de los años 80, donde se definió la estructura principal del lenguaje, lo que ha permitido durante las últimas décadas mantener la estabilidad y simplicidad originales del lenguaje. A pesar de su avanzada edad, AWK […]

Actualización del servidor DNS BIND 9.11.18, 9.16.2 y 9.17.1

Se han publicado actualizaciones correctivas para las ramas estables del servidor DNS BIND 9.11.18 y 9.16.2, así como para la rama experimental en desarrollo 9.17.1. En las nuevas versiones se ha solucionado un problema de seguridad relacionado con la ineficacia de la protección contra ataques de 'DNS rebinding' al operar en modo servidor DNS re-direccionador de consultas (bloque 'forwarders' en la configuración). Además, se ha trabajado en la reducción del tamaño de las estadísticas digitales almacenadas en memoria […]

Mejores prácticas y recomendaciones para ejecutar contenedores y Kubernetes en entornos de producción

El ecosistema de tecnologías de contenedorización está evolucionando y cambiando rápidamente, por lo que faltan buenas prácticas en este campo. Sin embargo, Kubernetes y los contenedores se utilizan cada vez más, tanto para modernizar aplicaciones antiguas como para desarrollar aplicaciones modernas en la nube. El equipo de Kubernetes aaS de Mail.ru ha recopilado pronósticos, consejos y mejores prácticas para líderes del mercado de Gartner, 451 […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster