Categoría: Blog

Vulnerabilidades en OpenBSD que permiten escalar privilegios y eludir la autenticación en smtpd, ldapd y radiusd

La empresa Qualys ha identificado cuatro vulnerabilidades en OpenBSD, una de las cuales permite la conexión remota sin autenticación a ciertos servicios de red, y las otras tres aumentan los privilegios en el sistema. En el informe de Qualys se destaca la rápida reacción de los desarrolladores de OpenBSD: todos los problemas fueron solucionados en OpenBSD 6.5 y OpenBSD 6.6 en un plazo de 40 horas después de la notificación privada. Explotable remotamente […]

Depurando el despliegue de software con strace

Mi trabajo principal consiste, en su mayoría, en la implementación de sistemas de software, es decir, paso mucho tiempo tratando de responder preguntas como: El software funciona para el desarrollador, pero no para mí. ¿Por qué? Ayer el software funcionaba para mí, hoy no. ¿Por qué? Esto es una especie de depuración que es un poco diferente de la depuración de software habitual. […]

Cómo en CIAN controlamos terabytes de registros

¡Hola a todos! Me llamo Alexander, trabajo en CIAN como ingeniero y me dedico a la administración de sistemas y la automatización de procesos de infraestructura. En los comentarios de uno de los artículos anteriores, se nos pidió que contáramos de dónde obtenemos 4 TB de registros al día y qué hacemos con ellos. Sí, tenemos muchos registros, y para su procesamiento se creó un clúster de infraestructura separado que […]

Cómo los delincuentes pueden leer tus mensajes en Telegram. Y cómo detenerlos

A finales de 2019, varios empresarios rusos acudieron al departamento de investigaciones de delitos cibernéticos de Group-IB debido a problemas de acceso no autorizado a sus mensajes en el mensajero Telegram. Los incidentes ocurrieron en dispositivos iOS y Android, sin importar cuál fuera el operador de telefonía móvil del afectado. El ataque comenzaba cuando el usuario recibía un mensaje en el mensajero Telegram […]

Arquitecto de altas cargas. Nuevo curso de OTUS

¡Atención! Este artículo no es de ingeniería y está destinado a lectores que buscan las mejores prácticas de alta carga y resistencia en aplicaciones web. Es probable que si no estás interesado en formarte, este material no te interese. Imaginemos la situación: lanzaste una campaña de descuentos en alguna tienda en línea, y tú, al igual que millones de otras personas, decidiste comprar algo muy importante […]

Se lanzó la segunda versión beta del navegador Vivaldi para Android

¡Hola a todos! Hoy se lanzó la segunda versión beta del navegador móvil Vivaldi basado en Chromium para la plataforma Android. En la lista de cambios principales se pueden encontrar: Cierre de pestañas mediante deslizamiento, Activación de la barra de desplazamiento en páginas internas, Mejora en la ordenación de celdas, Panel de acceso rápido mediante arrastre, Posibilidad de crear una nueva carpeta directamente en el Panel de acceso rápido, Edición y eliminación de celdas del Panel de acceso rápido, Limpieza de la papelera con un solo botón, Opción de carga constante de la versión de escritorio […]

CAINE 11.0 - distribución para análisis forense y búsqueda de información oculta

Se ha lanzado la distribución de Linux especializada CAINE 11.0, diseñada para llevar a cabo análisis forenses y buscar información oculta. Este Live CD está basado en Ubuntu 18.04, es compatible con UEFI Secure Boot y se entrega con el núcleo de Linux 5.0. La distribución permite analizar información residual tras un ataque en sistemas Unix y Windows. Incluye una gran cantidad de utilidades para trabajar. Destacamos una herramienta especializada […]

Lanzamiento del filtro de paquetes nftables 0.9.3

Se ha publicado el lanzamiento del filtro de paquetes nftables 0.9.3, que se desarrolla como reemplazo de iptables, ip6tables, arptables y ebtables mediante la unificación de las interfaces de filtrado de paquetes para IPv4, IPv6, ARP y puentes de red. El paquete nftables incluye componentes del filtro de paquetes que funcionan en el espacio de usuario, mientras que a nivel de núcleo, la subsistema nf_tables, incluida en el núcleo de Linux, se encarga de la operación […]

El ejemplo de código Java más popular en StackOverflow resultó tener un error

El ejemplo de código Java más popular publicado en StackOverflow resultó tener un error que llevaba a obtener un resultado incorrecto en ciertas condiciones. El código en cuestión fue publicado en 2010 y acumuló más de mil recomendaciones, además de ser copiado en muchos proyectos y aparecer en repositorios de GitHub alrededor de 7 mil veces. Es notable que el error no fue descubierto por los usuarios que copiaron este […]

Ha comenzado la prueba alfa del instalador de Debian 11 «Bullseye»

Ha comenzado la prueba de la primera versión alfa del instalador del próximo lanzamiento significativo de Debian —"Bullseye". Se espera que el lanzamiento tenga lugar en aproximadamente uno o dos años. Cambios clave en el instalador: Las menciones a CD y CD-ROM han sido reemplazadas por "medios de instalación"; En apt-setup se ha modificado la generación de líneas en los archivos sources.list para actualizaciones relacionadas con la solución de problemas de seguridad. Las líneas {dist}-updates han sido renombradas a {dist}-security. En sources.list se permite la separación de bloques […]

Video: totém, una aldea maldita y mucha acción en el tráiler de Witchfire, de los creadores de The Vanishing of Ethan Carter

El estudio The Astronauts, que creó la aventura The Vanishing of Ethan Carter, ha estado trabajando en un nuevo proyecto —Witchfire— durante más de dos años. Hace un año, los desarrolladores informaron que el lanzamiento de este shooter de terror sobre cacería de brujas, probablemente, ocurrirá solo en 2020. En la reciente actualización del blog oficial sobre la fecha de lanzamiento no se menciona nada, pero los autores compartieron fragmentos de jugabilidad de […]

La nueva versión del navegador Opera para Android puede incluir un modo oscuro en cualquier sitio web

Las empresas tecnológicas y los fabricantes de dispositivos móviles han estado promocionando durante mucho tiempo diferentes formas de reducir el impacto negativo de la luz azul que emiten las pantallas de los dispositivos y que afecta el bienestar de las personas. En la nueva versión del popular navegador Opera 55 para la plataforma de software Android, aparece un modo oscuro actualizado, cuya utilización ayudará a reducir la tensión ocular durante la interacción con el dispositivo. Principales […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster