Categoría Blog
El problema consistía en que un atacante local o remoto podía ejecutar programas con privilegios de administrador del sistema. Actualmente, no hay información de que esta vulnerabilidad haya sido explotada, pero existe un POC. El 06.09 se publicarán parches en la versión 4.92.2 en el repositorio de Git y estarán disponibles paquetes en el servidor FTP. Fuente: linux.org.ru
Se ha lanzado una versión menor de GNU Emacs 26.3, el editor de texto de la familia Emacs. Lista de cambios: Se agregó la opción help-enable-completion-auto-load, que permite deshabilitar una función añadida en la versión de Emacs 26.1, que carga archivos durante la autocompletación a través de C-h f y C-h v; El punto unicode 'U+32FF' recientemente asignado se ha incluido en la base de datos de símbolos unicode de Emacs; Esta es principalmente una versión de mantenimiento que contiene […]
Los desarrolladores de la plataforma de nube libre Nextcloud han informado que cada vez más instituciones y empresas de la Unión Europea están abandonando el uso de sistemas de nube centralizados a favor de almacenes de nube privados desplegados en sus propios recursos. Principalmente, las organizaciones europeas están migrando desde sistemas de nube públicos para cumplir con los requisitos de la ley GDPR y debido a problemas legales causados por la aplicación de la ley Cloud Act en EE. UU., que determina […]
Los desarrolladores del proyecto Grsecurity compartieron una historia instructiva que demuestra cómo la eliminación imprudente de las advertencias del compilador puede llevar a vulnerabilidades en el código. A finales de mayo, se propuso un parche para el núcleo de Linux que aborda un nuevo vector de explotación de la vulnerabilidad Spectre a través de la llamada al sistema ptrace. Durante el proceso de prueba del parche, los desarrolladores notaron que al compilar, el compilador emitía una advertencia sobre la mezcla de código y definiciones […]
¿Con qué frecuencia asistes a entrevistas? Si eres un adulto consolidado en tu profesión, claramente no tienes tiempo para vagar por las oficinas ajenas en busca de un mejor futuro. La situación se complica si eres un introvertido y no puedes soportar las reuniones con personas desconocidas por principio. ¿Qué hacer? Según un estudio del centro analítico NAHF, el método más común de búsqueda de empleo […]
¡Hola! Me llamo Evgenia Galeva, hice una presentación en el TeamLeadConf sobre retroalimentación y quiero compartir con ustedes una transcripción libre de la misma. Logré, bajo la apariencia de un proyecto completamente diferente, enseñar a los ingenieros a dar retroalimentación de manera mucho más efectiva que antes. Para esto, no solo tuve que explicar minuciosamente "por qué y cómo", sino también […]
¡Hola! Me llamo Evgenia Galeva, hice una presentación en el TeamLeadConf sobre retroalimentación y quiero compartir con ustedes una transcripción libre de la misma. Logré, bajo la apariencia de un proyecto completamente diferente, enseñar a los ingenieros a dar retroalimentación de manera mucho más efectiva que antes. Para esto, no solo tuve que explicar minuciosamente "por qué y cómo", sino también […]
La idea de desarrollar un sistema de asistencia técnica en la nube en 2018 parecía ser poco sensata. A primera vista, hay mercado, hay soluciones nacionales e internacionales, y también hay suficientes sistemas personalizados. Pensar en desarrollar un nuevo sistema cuando ya tienes una gran solución CRM y más de 6000 clientes 'vivos' y activos que requieren atención constante era un auténtico desafío […]
Hoy hablaremos sobre la recuperación de contraseñas de routers y switches, actualización, reinstalación y recuperación de IOS, así como sobre el sistema de licencias de Cisco para el sistema operativo IOSv15. Estos son temas muy importantes relacionados con la gestión de dispositivos de red. ¿Cómo se puede recuperar una contraseña? Puede que te preguntes, ¿para qué podría ser necesario esto? Supongamos que has configurado el dispositivo y establecido todas las contraseñas necesarias: para VTY, para la consola, […]
La migración de datos y aplicaciones a la nube presenta un nuevo desafío para los SOC empresariales, que no siempre están preparados para monitorear la infraestructura ajena. Según Netoskope, una empresa promedio (aparentemente en EE. UU.) utiliza 1246 diferentes servicios en la nube, lo que representa un aumento del 22 % en comparación con el año pasado. ¡1246 servicios en la nube! 175 de ellos están relacionados con servicios de recursos humanos, 170 con marketing, 110 […]
En los últimos años, los feeds de noticias se han inundado con informes sobre redes de computación distribuidas de nuevo tipo que aparecen literalmente de la nada, intentando resolver (o mejor dicho, tratando de resolver) una variedad de tareas: hacer que la ciudad sea inteligente, salvar al mundo de los infractores de derechos de autor o, por el contrario, transmitir información o recursos en secreto, escapar del control del estado en algún ámbito. Independientemente del área, todos […]
Dedico este post a aquellas personas que mintieron en los certificados, lo que casi nos llevó a instalar fuegos artificiales bengalíes en nuestras salas. La historia tiene más de cuatro años, pero la publico ahora porque ha terminado el NDA. Entonces comprendimos que casi habíamos cargado el centro de datos (el cual alquilamos) por completo, pero su eficiencia energética no mejoró realmente. Antes, la hipótesis […]