Categoría: Blog

Nuevas versiones de Node.js 13.8, 12.15 y 10.19 que corrigen vulnerabilidades

Los desarrolladores de la plataforma de servidor JavaScript Node.js han publicado versiones correctivas 13.8.0, 12.15.0 y 10.19.0, en las que se han abordado tres vulnerabilidades: CVE-2019-15606 — un manejo incorrecto de los caracteres opcionales de espacio en blanco (OWS) que siguen al valor en el encabezado HTTP; CVE-2019-15605 — la posibilidad de realizar un ataque HRS (HTTP Request Smuggling, que permite inyectar contenido en otras solicitudes procesadas en el mismo flujo entre el frontend y el backend) mediante la transmisión […]

El encabezado X-Client-Data como método de identificación de usuarios de Chrome

Durante la discusión sobre la iniciativa de Google para unificar el contenido del encabezado HTTP User-Agent, un desarrollador del navegador Kiwi señaló el encabezado HTTP ‘X-Client-Data’ que permanece en Chrome y que potencialmente infringe el reglamento general de protección de datos (GDPR) vigente en la Unión Europea. La discusión también criticó la duplicidad de acciones de la compañía Google, que por un lado promueve métodos para bloquear la identificación oculta y el seguimiento de actividades […]

Loki — recopilación de registros utilizando el enfoque de Prometheus

¡Hola, habrovchanes! Con el inicio de un nuevo grupo para el curso "Prácticas y herramientas de DevOps", hemos preparado una traducción de un material interesante para ustedes. Este artículo es una breve introducción a Loki. El proyecto Loki es apoyado por Grafana y está dirigido a la recopilación centralizada de logs (de servidores o contenedores). La principal fuente de inspiración para Loki fue Prometheus, con la idea de aplicar sus enfoques en la gestión de logs: […]

TTY: un terminal que no es para uso doméstico

¿Es posible sobrevivir usando solo las capacidades de TTY? Aquí está mi breve historia sobre cómo luché con TTY, deseando lograr que funcionara correctamente. Preludio: recientemente, en mi viejo portátil se rompió la tarjeta gráfica. Se rompió tanto que no podía iniciar siquiera el instalador de ningún SO. Windows fallaba con errores al instalar los controladores básicos. La instalación de Linux […]

GCC 9 portado para OS/2

La empresa Bitwise works realizó la portación del conjunto de compiladores GCC 9.2 para el sistema operativo OS/2 y las plataformas basadas en este sistema, ArcaOS y eComStation. Anteriormente, se ofrecía GCC 4.9.2 para ArcaOS, pero en los puertos para OS/2 estaba disponible GCC 8.3.0. Se destaca que la posibilidad de utilizar GCC 9 permitirá a la comunidad adaptar más aplicaciones y bibliotecas para funcionar en OS/2, incluyendo […]

Lanzamiento Oscuro en Istio: servicios secretos

"El peligro es mi segundo nombre", decía Austin Powers, el hombre-misterio de alcance mundial. Pero lo que es valorado por los superagentes y las agencias de inteligencia, no es adecuado para los servicios informáticos, donde el aburrimiento es mucho mejor que el peligro. Y Istio junto con OpenShift y Kubernetes convierten el despliegue de microservicios en un asunto verdaderamente aburrido y predecible – y eso es maravilloso. Sobre esto y […]

Kim Dotcom: atrapado en la red, el hombre más buscado en línea. Parte 2

Para algunos, Kim Dotcom, el fundador del infame servicio de intercambio de archivos "MegaUpload", es un criminal y pirata informático, para otros, un luchador inflexible por la protección de la privacidad. El 12 de marzo de 2017 se estrenó a nivel mundial un documental que incluye entrevistas con políticos, periodistas y músicos que conocen a Kim "desde todos los ángulos". La directora neozelandesa Annie Goldson utiliza videos de archivos personales para contar […]

Embedded World 2020. Los rusos vienen

Previo a la próxima feria Embedded World 2020, decidí echar un vistazo a la lista de empresas de Rusia. Después de filtrar la lista de participantes por país de origen, me sorprendió gratamente. ¡El sitio oficial de la feria proporcionó una lista de nada menos que 27 empresas! Para comparación: de Italia hay 22 empresas, de Francia — 34, de India — 10. ¿Qué podría significar esto, de dónde provienen tantos fabricantes nacionales de hardware y […]

Mapa empresarial de APEC: alternativa a la visa de negocio en China y otros países

La Tarjeta de Viaje de Negocios APEC facilita el control fronterizo e inmigratorio para los ciudadanos de los países participantes de la "Cooperación Económica Asia-Pacífico" en viajes de negocios (de trabajo) a todos los países miembros de esta unión. Esta tarjeta se emite exclusivamente por decisión especial y es válida por un período de 5 años. Durante este tiempo, su titular puede cruzar la frontera de los estados miembros […]

Y quiero casarme

El décimo noveno episodio de nuestro pódcast "A la infinita y más allá" se titula "¡Y quiero casarme!" porque en él (a partir del minuto 16) discutimos cómo aprender correctamente, y la frase "No quiero estudiar, sino casarme" se adapta como un lema del episodio de la mejor manera posible. También en este episodio hablamos sobre la mentalidad humanitaria, discutiendo cuestiones de grupo […]

Lanzamiento de Electron 8.0.0, plataforma de creación de aplicaciones basada en el motor Chromium

Se ha preparado el lanzamiento de la plataforma Electron 8.0.0, que proporciona un marco autónomo para el desarrollo de aplicaciones de usuario multiplataforma, utilizando como base componentes de Chromium, V8 y Node.js. El cambio significativo en el número de versión se debe a la actualización a la base de código de Chromium 80, la plataforma Node.js 12.13 y el motor JavaScript V8 8.0. Entre los cambios en la API específicos de Electron: se ha proporcionado la posibilidad de corrección ortográfica en formularios […]

Se ha añadido soporte para complementos en el navegador móvil Firefox Preview

Los desarrolladores de Mozilla han añadido soporte para extensiones en la base de código del navegador móvil Firefox Preview (Fenix), que está en desarrollo para reemplazar la edición de Firefox para la plataforma Android. Este nuevo navegador se basa en el motor GeckoView y un conjunto de bibliotecas de los Componentes Android de Mozilla. La posibilidad de conectar extensiones basadas en la API de WebExtension está disponible para pruebas en las versiones nocturnas de Firefox Preview. Se ha añadido un elemento al menú llamado "Administrador de Extensiones", […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster