24 noticias
Los contenedores sin root eliminan uno de los riesgos de seguridad más comunes en Docker: la escalada de privilegios sin contraseña. El daemon de Docker ejecuta por defecto bajo el usuario root, lo que permite que cualquier persona con acceso al socket de Docker —algo habitual al añadir un usuario a
Cloud in a Bottle es un proyecto de código abierto presentado por la empresa Imbue que busca convertir el self-hosting en una experiencia tan sencilla como usar un teléfono inteligente. Su creador, Kjant, parte de una crítica al software actual, dominado por servicios en la nube centralizados cuyo m
std::hive es el nuevo contenedor que la norma C++26 añade en el encabezado <hive> para resolver un problema clásico: disponer a la vez de punteros estables y buena locality de caché cuando se realizan muchas inserciones y borrados. El artículo, firmado por Sandor Dargo, repasa el diseño y la API de
Un servidor MCP (Model Context Protocol) ejecutado sin aislamiento corre con los mismos privilegios que el usuario que lo lanza, algo equivalente a entregar a un agente de inteligencia artificial acceso root al sistema. El artículo explica que herramientas como las shell MCP integradas en clientes c
kern es un tiempo de ejecución de contenedores y espacios aislados para Linux que se distribuye como un único binario estático de 1,52 MB y no necesita demonio. Está escrito en Rust, con libc como única dependencia, y levanta un contenedor real a partir de imágenes OCI en aproximadamente 3,5 miliseg
Kubernetes incorpora tres tipos de probes —startup, readiness y liveness— para que los contenedores indiquen al kubelet si han arrancado, si pueden recibir tráfico o si deben reiniciarse. El artículo explica el propósito de cada uno, sus parámetros clave (periodSeconds y failureThreshold) y los efec
El artículo describe un método ligero para ejecutar herramientas en un entorno aislado en Linux utilizando Bubblewrap, la herramienta sin privilegios que también emplea Flatpak. El autor, que firma como yalter, explica cómo construyó un script en Bash llamado `box` para reducir la fricción de usar s
El grupo de trabajo Go Collections ha presentado una propuesta para incorporar nuevos tipos de colección genéricos a la biblioteca estándar de Go 1.28. Formado a finales de 2025 e integrado por Jonathan Amsterdam, Alan Donovan, Robert Griesemer, Daniel Martí, Roger Peppe, Keith Randall e Ian Lance T
El desarrollador Georg Lukas detalla en su blog cómo desplegar un contenedor con dnsmasq sobre un router MikroTik RB4011 con RouterOS para que actúe simultáneamente como servidor DNS autoritativo de su zona dentro de DN42 y como caché de reenvío, algo que el servicio DNS integrado del fabricante no
Mozilla ha anunciado la versión preliminar de los Contenedores nativos en Firefox 153, una función que permite mantener sesiones independientes —trabajo, compras, banca, vida personal— dentro de una misma ventana del navegador, con cookies y rastreo publicitario aislados entre sí. Hasta ahora, esta
Thundersnap es un proyecto experimental de Tailscale que explora un enfoque diferente al almacenamiento distribuido, basado en instantáneas con direccionamiento por contenido y replicación en malla, en lugar de sincronización en tiempo real. Su autora, Avery Pennarun, lo presenta como un 'juguete' n
Kagi ha incorporado en su buscador un ajuste para desactivar por completo las funciones basadas en inteligencia artificial, accesible desde "settings/ai" y que próximamente se integrará también en el proceso de alta de nuevos usuarios. La compañía afirma que la IA debe estar disponible cuando el usu
Wasmer es una plataforma de ejecución de aplicaciones basada en WebAssembly (Wasm) que permite desplegar software de forma segura y portable en servidores, navegadores, dispositivos móviles y entornos embebidos. Su propuesta se centra en ofrecer tiempos de arranque inferiores al milisegundo, una alt
Podman v6.0.0 ya está disponible como una versión mayor del gestor de contenedores open source, tras meses de trabajo para modernizar su infraestructura, reforzar la seguridad y mejorar la experiencia de uso. La actualización migra la pila de red de slirp4netns e iptables hacia Netavark, Pasta y nft
pglayers es una distribución de PostgreSQL y, al mismo tiempo, una herramienta para construir imágenes Docker personalizadas que añaden al contenedor oficial `postgres` exactamente las extensiones que el usuario necesita, sin compilar código fuente ni gestionar dependencias. Cada extensión se public
El ingeniero Sam Rose, de ngrok, ha publicado webernetes, un port parcial de Kubernetes a TypeScript que permite ejecutar clústeres completos dentro del navegador web. El proyecto, de código abierto y disponible en GitHub, se compone de unas 100.000 líneas de código generadas a lo largo de 552 commi
En un contenedor Docker con la imagen reducida al mínimo y sin curl ni wget, es posible abrir un socket TCP y enviar una petición HTTP usando únicamente bash y la redirección especial /dev/tcp. Basta con asignar un descriptor de fichero con exec 3<>/dev/tcp/host/puerto, escribir la petición con prin
Podman 6 introduce cambios relevantes en su sistema de gestión de máquinas virtuales con el objetivo de unificar el manejo de los distintos proveedores de VM. La herramienta, utilizada para ejecutar contenedores Linux en sistemas no nativos, soporta varios proveedores según la plataforma: WSL1 en Wi
Este recurso, "The platforms that ship your code, mapped on one page," ofrece una visión general exhaustiva de las diversas plataformas disponibles para desplegar y gestionar aplicaciones, categorizándolas en seis grupos principales. En esencia, estas plataformas facilitan el proceso de llevar tu có
El artículo de Amit Limaye explora un problema fundamental en la seguridad y eficiencia de las aplicaciones modernas, especialmente aquellas que se ejecutan dentro de contenedores. La mayoría de las aplicaciones, incluso las más simples, se ejecutan sobre un kernel de Linux completo, que ofrece alre
Un nuevo proyecto de código abierto llamado Smolvm ha sido lanzado, ofreciendo una herramienta de línea de comandos (CLI) para crear y ejecutar máquinas virtuales Linux portátiles y ligeras. Desarrollado por Smol-Machines, Smolvm permite a los usuarios gestionar y ejecutar VMs personalizadas con un
Un desarrollador ha lanzado Podroid, una aplicación para Android que permite ejecutar contenedores Linux sin necesidad de acceso root. La aplicación, disponible en GitHub, utiliza QEMU para crear una máquina virtual ligera con Alpine Linux y proporciona un entorno de ejecución de contenedores Podman
Este artículo describe cómo el desarrollador Kent C. Dodds movió el procesamiento de audio con FFmpeg fuera de su servidor principal (Fly.io) a Cloudflare para evitar problemas de rendimiento. Inicialmente, Dodds ejecutaba FFmpeg directamente en su servidor para procesar grabaciones de su podcast 'C
Un nuevo análisis revela que los verificadores de tipos de Python tienen dificultades para manejar contenedores vacíos, lo que genera diferentes enfoques con implicaciones para la seguridad de tipos y la experiencia del desarrollador. Cuando una función crea un contenedor vacío (como una lista o dic
