protocol_standard · 11 menciones
Firezone ha desarrollado un motor de sincronización de directorios propio para gestionar la identidad de los usuarios, descartando el estándar SCIM (System for Cross-domain Identity Management) por su falta de consistencia entre proveedores. El artículo explica que, aunque SCIM estandariza el format
Parley es una red de mensajería descentralizada que opera como un chat federado sin centro centralizado, utilizando el protocolo IRC estándar como interfaz de usuario. A diferencia de las redes sociales centralizadas, cada usuario o equipo ejecuta una instancia local en su propio dominio, permitiend
El Security Assertion Markup Language (SAML) sigue siendo el estándar predominante para el inicio de sesión único (SSO) en las organizaciones corporativas, pero su complejidad técnica y las vulnerabilidades inherentes a su base XML lo hacen insostenible para el futuro. Este artículo técnico argument
walgit es un servidor de repositorios Git escrito en Rust que elimina la necesidad de bases de datos, nodos líderes o estado local persistente. Su diseño se reduce a un único binario que apunta a un bucket de S3 (o compatible, como MinIO, R2 o Ceph) o de Google Cloud Storage: el bucket se convierte
OPKSSH (OpenPubkey SSH) es una herramienta que permite iniciar sesión en servidores SSH mediante tecnologías de inicio de sesión único (SSO) como OpenID Connect, eliminando la gestión manual de claves SSH sin añadir intermediarios de confianza más allá del proveedor de identidad. El proyecto, que pe
GitHub Actions permite a los flujos de trabajo obtener identificadores de máquina mediante tokens OpenID Connect (OIDC), exactamente el mismo mecanismo sobre el que se apoyan sistemas como Trusted Publishing de PyPI o Sigstore para autenticar integraciones con servicios externos sin necesidad de ges
Echoed es una plataforma de comunicación para comunidades que se presenta como una alternativa ligera a Discord. Está construida sobre Tauri, un framework basado en Rust, en lugar de Electron, lo que reduce drásticamente el consumo de memoria: mientras Discord supera los 700 MB de RAM, Echoed se mue
Trusted Publishing es un esquema de autenticación máquina a máquina basado en OpenID Connect (OIDC) que PyPI lanzó en 2023 y que desde entonces han adoptado npm, RubyGems, crates.io y NuGet. Su función es vincular una identidad externa (como un flujo de CI/CD) con uno o varios proyectos en un índice
LinkedRecords es una solución de Backend como Servicio (BaaS) basada en una base de datos NoSQL a la que las aplicaciones de una sola página (SPA) pueden conectarse directamente, sin necesidad de escribir código de servidor. Su diseño se inspira en la flexibilidad de los triplestores y se apoya sobr
Un desarrollador ha publicado una nueva biblioteca .NET que simplifica la rotación de claves JWT (JSON Web Tokens) utilizando Redis. El objetivo es mejorar la seguridad al permitir la sustitución segura de claves de firma en un horario regular, manteniendo la validez de los tokens existentes hasta s
OAuth es un protocolo que permite a una aplicación acceder a recursos protegidos en nombre de un usuario, sin necesidad de que el usuario comparta sus credenciales (usuario y contraseña) directamente con esa aplicación. La historia de OAuth surge de la necesidad de evitar que plataformas como Twitte