Categoría: Blog

Se invierten $11 millones en la plataforma de ciberseguridad inteligente.

La cuestión de la seguridad es crucial para cada empresa que trabaja con datos. Las herramientas modernas permiten a los delincuentes imitar exitosamente las actividades de un usuario común. Y los mecanismos de protección no siempre reconocen y detienen los intentos de acceso no autorizado. Como resultado, se producen filtraciones de información, robo de fondos de cuentas bancarias, así como otros inconvenientes. La empresa española Buguroo ha propuesto su solución a este problema, utilizando aprendizaje profundo […]

Conexión OpenVPN en Windows Server y Mikrotik con migración a Linux

¡Hola! Tarde o temprano, cada empresa se enfrenta a la necesidad de acceso remoto de manera inesperada. Casi todos los profesionales de IT se encuentran en la necesidad de organizar el acceso remoto a las redes de su empresa. Yo, al igual que muchos, tuve esta necesidad con un sentido de "ayer". Tras analizar todos los "pros" y "contras", así como revisar toneladas de información y profundizar un poco en la teoría, decidí comenzar la instalación. […]

Qué sucede durante las conexiones dentro y fuera del túnel VPN.

De las cartas al servicio de soporte técnico de Tucha nacen verdaderos artículos. Recientemente, un cliente nos contactó para clarificar qué sucede en las conexiones dentro del túnel VPN entre la oficina del usuario y el entorno en la nube, así como en las conexiones fuera del túnel VPN. Por lo tanto, todo el texto que se presenta a continuación es una carta real que enviamos a uno de nuestros clientes en respuesta a […]

SCADA en Raspberry: ¿mito o realidad?

Winter Is Coming. Los controladores lógicos programables (PLC) están siendo gradualmente reemplazados por computadoras personales integradas. Esto se debe a que la capacidad de las computadoras permite que un solo dispositivo reúna la funcionalidad de un controlador programable, un servidor y (si el dispositivo tiene una salida HDMI) también un puesto de trabajo automatizado para el operador. En total: un servidor web, parte OPC, base de datos y APM en una sola carcasa, y […]

La verdad sobre los frenos ferroviarios: parte 4 — dispositivos de frenos de pasajeros

La próxima vez que esté en la estación, tómese un minuto para prestar atención a la inscripción, justo en el medio en la parte inferior del vagón del tren en el que se embarcará hacia unas esperadas vacaciones. Esta inscripción no está aquí por casualidad; nos informa el misterioso y condicional número del distribuidor de aire de frenos, que está instalado en este vagón. La inscripción es visible incluso si el tren está […]

Revisión de ONYX BOOX Max 3: e-reader con pantalla máxima

Contenido 1. Especificaciones técnicas 2. Hardware y software 3. Lectura de libros y documentos 4. Funciones adicionales 5. Autonomía 6. Conclusiones Y conclusiones ¿Qué es lo más importante para los libros electrónicos (lectores) con capacidad de aplicación técnico-productiva? ¿Quizás la potencia del procesador, la capacidad de memoria, la resolución de pantalla? Todo lo mencionado es importante, pero lo más crucial es el tamaño físico de la pantalla: cuanto más […]

Múltiples vulnerabilidades en OpenBSD

Especialistas de Qualys Labs han descubierto varios problemas de seguridad relacionados con la posibilidad de engañar a los programas responsables de aplicar en BSD los mecanismos de verificación de contraseñas (análogos a PAM). El engaño consiste en enviar el nombre de usuario "-schallenge" o "-schallenge:passwd", que luego se interpreta no como un nombre de usuario, sino como una opción. Después de esto, el sistema acepta cualquier contraseña. Son vulnerables, es decir, permiten el acceso no autorizado, […]

Lanzamiento de la distribución Elementary OS 5.1 «Hera»

Se presenta la versión del sistema operativo Elementary OS 5.1 "Hera", posicionada como una alternativa rápida, abierta y respetuosa con la privacidad a Windows y macOS. El proyecto se centra en un diseño de calidad, destinado a crear un sistema fácil de usar que consuma mínimos recursos y ofrezca una alta velocidad de arranque. A los usuarios se les ofrece su propio entorno de escritorio Pantheon. Se han preparado imágenes ISO de arranque (1.47 GB) para la descarga […]

Ataque en HackerOne que permitió acceder a informes cerrados sobre vulnerabilidades

La plataforma HackerOne, que permite a los investigadores de seguridad informar a los desarrolladores sobre vulnerabilidades detectadas y recibir recompensas por ello, recibió un informe sobre su propio hackeo. Uno de los investigadores logró acceder a la cuenta de un analista de seguridad de la empresa HackerOne, que tiene la capacidad de ver materiales cerrados, incluidos detalles sobre vulnerabilidades que aún no han sido corregidas. Desde el inicio de la plataforma, a través […]

Vulnerabilidades en OpenBSD que permiten escalar privilegios y eludir la autenticación en smtpd, ldapd y radiusd

La empresa Qualys ha identificado cuatro vulnerabilidades en OpenBSD, una de las cuales permite la conexión remota sin autenticación a ciertos servicios de red, y las otras tres aumentan los privilegios en el sistema. En el informe de Qualys se destaca la rápida reacción de los desarrolladores de OpenBSD: todos los problemas fueron solucionados en OpenBSD 6.5 y OpenBSD 6.6 en un plazo de 40 horas después de la notificación privada. Explotable remotamente […]

Depurando el despliegue de software con strace

Mi trabajo principal consiste, en su mayoría, en la implementación de sistemas de software, es decir, paso mucho tiempo tratando de responder preguntas como: El software funciona para el desarrollador, pero no para mí. ¿Por qué? Ayer el software funcionaba para mí, hoy no. ¿Por qué? Esto es una especie de depuración que es un poco diferente de la depuración de software habitual. […]

Cómo en CIAN controlamos terabytes de registros

¡Hola a todos! Me llamo Alexander, trabajo en CIAN como ingeniero y me dedico a la administración de sistemas y la automatización de procesos de infraestructura. En los comentarios de uno de los artículos anteriores, se nos pidió que contáramos de dónde obtenemos 4 TB de registros al día y qué hacemos con ellos. Sí, tenemos muchos registros, y para su procesamiento se creó un clúster de infraestructura separado que […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster