Categoría: Blog

Nueva técnica de ataque por canales secundarios que permite recuperar claves ECDSA

Investigadores de la Universidad Masaryk han revelado información sobre vulnerabilidades en diversas implementaciones del algoritmo de firma digital ECDSA/EdDSA que permiten recuperar el valor de la clave privada mediante el análisis de filtraciones de información sobre bits individuales que aparecen al utilizar métodos de análisis por canales secundarios. Las vulnerabilidades han sido bautizadas con el nombre en código Minerva. Los proyectos más conocidos afectados por el método de ataque propuesto son OpenJDK/OracleJDK (CVE-2019-2894) y […]

Lanzamiento de la base de datos PostgreSQL 12

Después de un año de desarrollo, se ha publicado la nueva versión estable de la base de datos PostgreSQL 12. Las actualizaciones para esta nueva versión se lanzarán durante cinco años hasta noviembre de 2024. Novedades principales: se ha añadido soporte para "columnas generadas", cuyos valores se calculan en función de una expresión que abarca los valores de otras columnas en la misma tabla (similar a las vistas, pero para columnas individuales). Las columnas generadas pueden ser de dos […]

Desactivamos la consola local al usar x11vnc

Hola a todos, en los vastos rincones de Internet hay muchos artículos sobre cómo configurar una conexión remota a una sesión existente de Xorg a través de x11vnc, pero no encontré en ningún lado cómo desactivar el monitor local y las entradas para que cualquiera que esté sentado al lado de la computadora remota no pueda ver lo que haces ni presionar botones en tu sesión. A continuación mi […]

Sí, podemos borrar todo, no, no leemos tus SMS

Cuando se habla de MDM, que significa Mobile Device Management, todos, por alguna razón, imaginan de inmediato un kill-switch que destruye de manera remota un teléfono perdido a petición del empleado de seguridad de la información. No, eso también existe, pero sin efectos pirotécnicos. Pero hay un montón de otras tareas rutinarias que se realizan mucho más fácilmente y sin dolor con MDM. Las empresas buscan optimizar y unificar procesos. Y […]

Sistemas de control automatizado para excavadoras de superficie

Introducción: Se puede ver una excavadora en cualquier construcción de la ciudad. Una excavadora convencional puede ser manejada por un solo operador. No se requiere un sistema complejo de automatización para su control. Pero, ¿qué pasa si la excavadora es muchas veces más grande que una convencional, alcanza la altura de un edificio de cinco pisos, puede alojar un Land Cruiser en su cubo, y su 'interior' consiste en motores eléctricos, cables y engranajes del tamaño de un automóvil? Y funciona […]

Por qué deberías dejar todo y aprender Swift y Kotlin ahora mismo

Si no tienes un teléfono con botones, probablemente al menos una vez has querido crear tu propia aplicación móvil. Mejorar algún gestor de tareas o un cliente para Habr. O realizar una idea antigua, como aquellos estudiantes que crearon una aplicación para encontrar películas en la noche en 10 segundos con un clic en un emoji. O inventar algo divertido, como una aplicación con una cinta de correr […]

La compañía Cisco ha lanzado el paquete antivirus gratuito ClamAV 0.102

Cisco ha presentado una nueva versión significativa del paquete antivirus gratuito ClamAV 0.102.0. Recordemos que el proyecto pasó a manos de Cisco en 2013 tras la compra de Sourcefire, que desarrollaba ClamAV y Snort. El código del proyecto se distribuye bajo la licencia GPLv2. Mejoras clave: La funcionalidad de escaneo en tiempo real de los archivos abiertos se ha trasladado de clamd a un proceso separado […]

PinePhone — smartphone libre con Plasma Mobile

La comunidad Pine64, conocida por las laptops libres Pinebook y Pinebook Pro, ha anunciado el inicio de la producción de un nuevo smartphone libre basado en Plasma Mobile — PinePhone. La primera tanda saldrá a finales de 2019, pero solo para desarrolladores. Las ventas en tiendas comenzarán en marzo de 2020. Además de Plasma Mobile, se ofrecen imágenes de Maemo Leste, UBPorts, PostmarketOS y LuneOS. Más aún, la comunidad está trabajando […]

PineTime — reloj inteligente libre por 25$

La comunidad Pine64, que recientemente anunció la producción del smartphone libre PinePhone, presenta su nuevo proyecto: el reloj inteligente PineTime. Las principales características del reloj son: Monitoreo de la frecuencia cardíaca. Batería duradera que puede funcionar durante varios días. Base de carga para el reloj. Carcasa de aleación de zinc y plástico. Conexión WiFi y Bluetooth. Chip Nordic nRF52832 ARM Cortex-M4F (a 64MHz) con soporte para tecnologías Bluetooth 5 […]

GNOME se ha adaptado para su gestión a través de systemd

Benjamin Berg, uno de los ingenieros de Red Hat que trabaja en el desarrollo de GNOME, ha resumido los resultados del trabajo para trasladar GNOME a la gestión de sesiones exclusivamente a través de systemd, sin utilizar el proceso gnome-session. Para gestionar el inicio en GNOME, ya hace tiempo que se utiliza systemd-logind, que rastrea el estado de las sesiones relacionadas con el usuario, gestiona los identificadores de sesión y se encarga del cambio entre sesiones activas […]

Las asociaciones de proveedores de EE. UU. se han pronunciado en contra de la centralización en la implementación de DNS-over-HTTPS

Las asociaciones comerciales NCTA, CTIA y USTelecom, que defienden los intereses de los proveedores de internet, han solicitado al Congreso de EE. UU. que preste atención al problema de la implementación de "DNS sobre HTTPS" (DoH, DNS over HTTPS) y que solicite a Google información detallada sobre los planes actuales y futuros para incorporar DoH en sus productos, así como un compromiso de no habilitar por defecto el procesamiento centralizado […]

Internet ha sido desconectado en Irak

En medio de disturbios masivos, se ha intentado una completa bloqueada al acceso a la red de internet en Irak. Actualmente, se ha perdido la conectividad con aproximadamente el 75% de los proveedores iraquíes, incluidos todos los principales operadores de telecomunicaciones. El acceso se mantiene solo en algunas ciudades del norte de Irak (por ejemplo, en la región autónoma del Kurdistán), que tienen una infraestructura de red separada y estatus de autonomía. Al principio, las autoridades intentaron bloquear el acceso […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster