Categoría Blog
Les presento un tutorial para generar accesos a un clúster de Kubernetes utilizando Dex, dex-k8s-authenticator y GitHub. Un meme local del chat en ruso de Kubernetes en Telegram. Introducción Usamos Kubernetes para crear entornos dinámicos para el equipo de desarrolladores y QA. De este modo, queremos proporcionarles acceso al clúster tanto para el panel de control como para kubectl. A diferencia de […]
¡Buen día a todos! Hoy me gustaría compartir un pequeño ejemplo de automatización del proceso de creación de solicitudes para la incorporación de nuevos empleados utilizando productos de Microsoft SharePoint, PowerApps, Power Automate y Teams. En la implementación de este proceso no se requerirá la compra de planes de usuario separados de PowerApps y Power Automate; con una suscripción de Office365 E1/E3/E5 será suficiente. En el sitio de SharePoint crearemos listas y columnas, PowerApps […]
En 2013, IBS, que entonces parecía estar creando la División de Datos, me pidió hacer un brain dump (exclusivamente basado en la experiencia de interacción con clientes corporativos del sector de petróleo y gas) sobre el área problemática de los Grandes Datos y los Datos en general. Lo encontré después de 7 años y me pareció curioso. Algunas cosas son evidentes. Otras resultaron no ser del todo correctas, pero… 7 […]
Se espera que en mayo de este año Microsoft lance una importante actualización para la plataforma Windows 10, que además de correcciones traerá nuevas funciones. Según fuentes en línea, Microsoft está actualmente probando una serie de cambios para el Centro de Actualizaciones de Windows, que podrían ser desplegados en el futuro. De acuerdo a la información disponible, Microsoft podría cambiar radicalmente la forma en que se entregan nuevas funciones en Windows 10. […]
Se ha publicado una actualización del navegador Chrome 81.0.4044.113 en la que se ha solucionado una vulnerabilidad que tiene estatus de problema crítico, permitiendo eludir todos los niveles de seguridad del navegador y ejecutar código en el sistema, fuera del entorno sandbox. Los detalles sobre la vulnerabilidad (CVE-2020-6457) aún no se han revelado, solo se sabe que es causada por una referencia a un bloque de memoria ya liberado en el componente de reconocimiento de voz (por cierto, la pasada vulnerabilidad crítica […]
openITCOCKPIT es una interfaz multiusuario, desarrollada en PHP, para la gestión de sistemas de monitoreo Nagios y Naemon. El objetivo del sistema es crear la interfaz más simple posible para el control de complejas infraestructuras de TI. Además, openITCOCKPIT ofrece una solución para el monitoreo de sistemas remotos (Monitoreo Distribuido), administrados desde un único punto centralizado. Principales cambios: nuevo backend, nuevo diseño y nuevas funcionalidades. Agente de monitoreo propio – […]
Roman Gilg, uno de los desarrolladores activos de Kwin y Xwayland, ha presentado un fork del administrador de ventanas Kwin llamado KwinFT (Fast Track), así como una versión completamente rediseñada de la biblioteca Kwayland llamada Wrapland, que se ha desvinculado de Qt. El objetivo del fork es permitir un desarrollo más activo de Kwin, potenciar la funcionalidad necesaria para Wayland, así como optimizar el renderizado. El Kwin clásico sufre de […]
¿Alguna vez has experimentado con código o utilidades del sistema en Linux de tal manera que no te estremezcas por el sistema básico y no borres todo de un golpe en caso de un error de código que deba ejecutarse con privilegios de root? ¿Y qué hay de necesitar probar o ejecutar todo un clúster de diversos microservicios en una sola máquina? ¿Cien o incluso mil? […]
La traducción del artículo fue preparada en anticipación al inicio del curso "Pentest. Práctica de pruebas de penetración". Resumen Diversos tipos de evaluación de seguridad, desde pruebas de penetración regulares y operaciones de Red Team hasta la explotación de dispositivos IoT/ICS y SCADA, implican trabajar con protocolos de red binaria, es decir, la interceptación y modificación de datos de red entre el cliente y el objetivo. El sniffing de red […]
La compañía Oracle ha publicado una versión corregida del sistema de virtualización VirtualBox 6.1.6, que incluye 9 correcciones. Al mismo tiempo, también se han lanzado versiones corregidas de VirtualBox 6.0.20 y 5.2.40. Las actualizaciones corrigen 19 vulnerabilidades, 7 de las cuales tienen un nivel crítico de peligrosidad (CVSS superior a 8). Entre ellas, se han solucionado vulnerabilidades utilizadas en ataques demostrados en la competencia Pwn2Own 2020 y que permiten a través de […]
Las empresas MyCrypto y PhishFort han identificado 49 extensiones maliciosas en el catálogo de Chrome Web Store, que envían llaves y contraseñas de criptobilleteras a los servidores de los atacantes. Las extensiones se distribuyeron utilizando métodos de publicidad de phishing y se presentaron como implementaciones de diversas billeteras de criptomonedas. Estas extensiones estaban basadas en el código de billeteras oficiales, pero incluían modificaciones maliciosas que enviaban llaves privadas, códigos de recuperación y […]
Junto con Elena Gerasimova, directora del programa de "Data Science y Analítica" en Netology, continuamos investigando cómo interactúan y en qué se diferencian los Data Scientists y los Data Engineers. En la primera parte hablamos sobre las principales diferencias entre Data Scientist y Data Engineer. En este material discutiremos qué conocimientos y habilidades deben tener los especialistas, qué educación valoran los empleadores, […]