Categoría: Blog

El proyecto Android-x86 lanzó una compilación de Android 9 para la plataforma x86

Los desarrolladores del proyecto Android-x86, a través del esfuerzo de una comunidad independiente, han lanzado la primera versión estable de la compilación basada en Android 9 (android-9.0.0_r53). La compilación incluye correcciones y mejoras que optimizan el funcionamiento de Android en la arquitectura x86. Se han preparado compilaciones Live universales de Android-x86 9 para arquitecturas x86 de 32 bits (706 MB) y x86_64 […]

Vulnerabilidad en los chips Wi-Fi de Cypress y Broadcom que permite descifrar el tráfico

Investigadores de la empresa Eset han revelado durante la conferencia RSA 2020 información sobre una vulnerabilidad (CVE-2019-15126) en los chips inalámbricos de Cypress y Broadcom, que permite descifrar el tráfico Wi-Fi interceptado, protegido mediante el protocolo WPA2. La vulnerabilidad ha sido nombrada Kr00k. El problema afecta a los chips FullMAC (la pila Wi-Fi se implementa en el chip en lugar de en el controlador), utilizados en una amplia gama de […]

Cómo los competidores pueden bloquear fácilmente su sitio

Recientemente, nos encontramos con una situación en la que varios antivirus (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender y algunos menos conocidos) comenzaron a bloquear nuestro sitio web. El estudio de la situación me llevó a comprender que ser incluido en la lista de bloqueo es extremadamente fácil, basta con unas pocas quejas (incluso sin justificación). Describiré el problema con más detalle más adelante. El problema es bastante serio, ya que ahora casi […]

Transmisión en streaming de datos de columnas mediante Apache Arrow

La traducción del artículo ha sido preparada especialmente para estudiantes del curso "Data Engineer". En las últimas semanas, junto con Nong Li, hemos añadido un formato de flujo binario a Apache Arrow, complementando el formato de archivos de acceso aleatorio / IPC ya existente. Tenemos implementaciones en Java y C++ y vinculaciones en Python. En este artículo, explicaré cómo funciona el formato y mostraré cómo se puede lograr […]

NDA para desarrollo: una cláusula residual y otras formas de protegerse

El desarrollo personalizado es prácticamente imposible sin la transmisión de información confidencial (IC) al desarrollador. De otro modo, ¿cómo podría ser realmente personalizado? Cuanto más grande es el cliente, más difícil es acordar los términos del acuerdo de confidencialidad. Un contrato estándar tiene una probabilidad cercana al 100% de ser redundante. Al final, junto con la mínima información necesaria para trabajar, uno puede obtener un montón de obligaciones: almacenar y proteger como si fuera propia, […]

Vulnerabilidad de día cero en Chrome, detectada a través del análisis de cambios en el motor V8

Investigadores de Exodus Intelligence han demostrado una debilidad en el proceso de corrección de vulnerabilidades en la base de código de Chrome/Chromium. El problema radica en que Google revela que las correcciones están relacionadas con problemas de seguridad solo después del lanzamiento, pero añade al repositorio el código para corregir la vulnerabilidad en el motor V8 antes de la publicación del lanzamiento. Durante un tiempo, las correcciones pasan por pruebas […]

Mozilla comienza a implementar la tecnología de aislamiento de bibliotecas RLBox

Investigadores de la Universidad de Stanford, la Universidad de California en San Diego y la Universidad de Texas en Austin han desarrollado la herramienta RLBox, que puede usarse como un nivel adicional de aislamiento para bloquear vulnerabilidades en bibliotecas de funciones. RLBox está diseñado para abordar el problema de seguridad de las bibliotecas de terceros poco confiables que no están bajo el control de los desarrolladores, pero cuyas vulnerabilidades podrían comprometer el proyecto principal. Mozilla planea […]

Aleksey Grachev: Go Frontend

Kyiv Go Meetup mayo 2018: Presentador: – ¡Hola a todos! Gracias por reunirse aquí. Hoy tenemos dos oradores oficiales: Lesha y Vanya. Habrá dos más, si tenemos tiempo. El primer orador es Alexey Grachev, quien nos hablará sobre GopherJS. Alexey Grachev (en adelante – AG): – Soy desarrollador de Go y escribo servicios web […]

Siete errores más comunes al hacer la transición a CI/CD

Si su empresa está comenzando a implementar DevOps o herramientas de CI/CD, puede ser útil familiarizarse con los errores más comunes para no repetirlos y no pisar los mismos rasguños de otros. El equipo de Mail.ru Cloud Solutions ha traducido el artículo Avoid These Common Pitfalls When Transitioning to CI/CD de Jasmine Chokshi con adiciones. Falta de preparación para el cambio de cultura y procesos. Si miramos […]

Cómo funciona el Virtual Private Cloud en Yandex.Cloud y cómo nuestros usuarios nos ayudan a implementar funciones útiles

Hola, me llamo Kostya Kramlih, soy desarrollador principal del departamento de Virtual Private Cloud de Yandex.Cloud. Me ocupo de la red virtual y, como se puede adivinar, en este artículo hablaré sobre la estructura de Virtual Private Cloud (VPC) en general y la red virtual en particular. Además, descubrirán por qué nosotros, los desarrolladores del servicio, valoramos la retroalimentación de nuestros usuarios. Pero […]

Lanzamiento de uBlock Origin 1.25 con protección contra eludir el bloqueo mediante manipulaciones con DNS

Está disponible una nueva versión del bloqueador de contenido no deseado uBlock Origin 1.25, que ofrece bloqueo de anuncios, elementos maliciosos, códigos de seguimiento de movimientos, mineros de JavaScript y otros elementos que interfieren con el funcionamiento normal. La extensión uBlock Origin se caracteriza por su alto rendimiento y bajo consumo de memoria, y permite no solo deshacerse de elementos molestos, sino también reducir el consumo de recursos y acelerar la carga de páginas. En la nueva versión […]

Nuevas versiones de la red anónima I2P 0.9.45 y del cliente C++ i2pd 2.30

Se lanzó la versión 0.9.45 de la red anónima I2P y el cliente en C++ i2pd 2.30.0. Recordemos que I2P es una red distribuida anónima y multicapa que opera sobre Internet convencional, utilizando fuertemente el cifrado de extremo a extremo, garantizando anonimato y aislamiento. En la red I2P, se pueden crear sitios web y blogs de forma anónima, enviar mensajes instantáneos y correos electrónicos, compartir archivos y organizar redes P2P. El cliente básico de I2P está escrito […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster