Categoría: Blog

Una vulnerabilidad en pppd y lwIP permite la ejecución remota de código con privilegios de root

Se ha descubierto una vulnerabilidad en el paquete pppd (CVE-2020-8597), que permite ejecutar su propio código mediante el envío de solicitudes de autenticación especialmente diseñadas a sistemas que utilizan los protocolos PPP (Protocolo Punto a Punto) o PPPoE (PPP sobre Ethernet). Estos protocolos son comúnmente utilizados por proveedores para establecer conexiones a través de Ethernet o DSL, así como en algunas VPN (por ejemplo, pptpd y openfortivpn). Para verificar si es vulnerable […]

9 consejos para Windows Terminal de Scott Hanselman

¡Hola, Habr! Quizás hayas oído que pronto se lanzará el nuevo Windows Terminal. Ya hemos escrito sobre esto aquí. Nuestro colega Scott Hanselman ha preparado algunos consejos sobre cómo trabajar con el nuevo terminal. ¡Únete! Así que, has descargado Windows Terminal y… ¿y ahora qué? Al principio, puede que no estés tan emocionado. Sigue siendo un Terminal, y no […]

Vista previa de Windows Terminal v0.9

Se ha lanzado la versión 0.9 de Windows Terminal. Esta es la última versión del Terminal que incluirá nuevas funciones antes del lanzamiento de la v1. Puedes descargar Windows Terminal desde Microsoft Store o desde la página de lanzamientos en GitHub. ¡Veamos más de cerca los detalles de la actualización! Argumentos de línea de comandos El alias wt ahora admite argumentos de línea de comandos. Ahora puedes iniciar el Terminal con […]

Organización del despliegue en múltiples entornos k8s con helmfile

Helmfile es una envoltura para helm que permite describir múltiples lanzamientos de helm en un solo lugar, parametrizando sus gráficos para varios entornos y estableciendo el orden de su implementación. Puedes leer sobre helmfile y ejemplos de su uso en el readme y la guía de mejores prácticas. Aquí nos familiarizaremos con formas no evidentes de describir lanzamientos en helmfile. Supongamos que tenemos […]

Los distribuidores de ransomware amenazan con publicar datos robados

La empresa Positive Technologies ha publicado un informe detallado que examina las amenazas cibernéticas actuales y las tendencias actuales en el mundo del crimen en línea. En general, la situación de la ciberseguridad se está agravando. Así, en el último trimestre de 2019, el número de incidentes únicos aumentó un 12 % en comparación con el trimestre anterior. Al mismo tiempo, la proporción de ataques dirigidos creció en un 2 %, alcanzando el 67 %. Los delincuentes continúan utilizando activamente […]

Está disponible systemd 245 con la implementación de directorios personales portátiles

Después de tres meses de desarrollo, se presenta el lanzamiento del gestor de sistemas systemd 245. En esta nueva versión se han añadido nuevos componentes systemd-homed y systemd-repart, se incluye soporte para perfiles de usuarios portátiles en formato JSON, se ha facilitado la posibilidad de definir espacios de nombres en systemd-journald, y se ha añadido soporte para el mecanismo «pidfd». Se ha rediseñado completamente el sitio del proyecto, donde se reúne la mayor parte de la documentación disponible y se ha presentado un nuevo logotipo. […]

RabbitMQ. Parte 3. Entendiendo Queues y Bindings

Queue (cola) es una estructura de datos en disco o en memoria que almacena referencias a mensajes y proporciona copias a los consumidores. Queue es un proceso de Erlang con estado (donde pueden ser almacenados en caché los propios mensajes). 1.000 colas pueden ocupar alrededor de 80Mb. Binding (vinculación) es una regla que informa al intercambiador a cuál de las colas deben ir los mensajes. […]

Instalación de Firebird 3 en versiones modernas de Linux: CentOS8 y Ubuntu 19

En este artículo describiremos el conjunto mínimo de acciones necesarias para la instalación óptima de la base de datos Firebird versión 3.0 en las nuevas distribuciones de Linux. Se han elegido como ejemplos CentOS 8 y Ubuntu 19. Para 'entregar' la distribución de Firebird al sistema objetivo, este manual optó por la descarga del archivo tar.gz desde un enlace del sitio oficial del proyecto (firebirdsql.org). Para los más impacientes, […]

Lanzamiento del conjunto de utilidades del sistema GNU Coreutils 8.32

Después de un año de desarrollo, está disponible la versión estable del conjunto de utilidades del sistema GNU Coreutils 8.32, que incluye programas como sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, entre otros. Principales novedades: Las utilidades stat y ls han sido trasladadas para utilizar la llamada al sistema más eficiente statx cuando está disponible. En las utilidades […]

Error en BIND 9.16 que causa problemas en el manejo de conexiones TCP

En la rama BIND 9.16.0 publicada hace dos semanas, se ha detectado un grave error que provoca el agotamiento del límite en el número de conexiones TCP. En BIND 9.16 se propuso un nuevo subsistema de red, transicionado a un mecanismo de procesamiento asíncrono de solicitudes basado en la biblioteca libuv. Debido a un error en este subsistema, el contador de conexiones TCP activas no disminuye bajo ciertas condiciones, lo que lleva a una discrepancia creciente en […]

Se lanzó PowerShell 7

El 4 de marzo se lanzó una nueva versión de PowerShell 7. PowerShell es un "framework de automatización de software y configuración multiplataforma, optimizado para datos estructurados, REST API y modelos de objetos", que incluye una consola de comandos, un lenguaje orientado a objetos y un conjunto de herramientas para ejecutar scripts y módulos de gestión. Entre las nuevas características se destacan: procesamiento paralelo de objetos en ForEach-Object Nuevos operadores: […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster