12 noticias
Un atacante utilizó un secuestro de BGP y certificados TLS válidos para distribuir paquetes maliciosos de la plataforma Virtualizor de Softaculous Ltd. El incidente, documentado por la empresa, comenzó el 28 de agosto de 2026 a las 20:57 UTC, cuando se anunció la ruta 162.55.80.0/24 a través de la r
deSEC es un servicio de nombres de dominio (DNS) gestionado por una organización sin ánimo de lucro con sede en Berlín que opera sobre software 100 % libre y de código abierto. Su propuesta se centra en la seguridad y la privacidad: toda la información DNS está firmada con DNSSEC mediante criptograf
Softaculous ha confirmado que entre el 28 de agosto de 2026 a las 20:57 UTC y el 30 de agosto a las 06:10 UTC un bloque de direcciones IP de su infraestructura en Hetzner (162.55.80.0/24) sufrió un secuestro de BGP: la red AS62390 (NexonHost) anunció sin permiso ese espacio de direcciones a través d
El desarrollador Wally Jones ha publicado una guía paso a paso para ejecutar OpenBSD sobre un droplet básico de DigitalOcean, con un coste real de 4,24 dólares mensuales tras impuestos. Tras años alojando su sitio personal en GitHub Pages y Cloudflare Pages —opciones gratuitas y sencillas— decidió r
Un desarrollador detalla el montaje de un entorno de desarrollo agéntico prácticamente autoalojado en su servidor doméstico, capaz de recorrer todo el ciclo de vida del software a partir de una única instrucción. A partir de un caso trivial —una aplicación para registrar pesas en el gimnasio—, el au
Este artículo explica una arquitectura para servir aplicaciones internas, como Grafana, sobre HTTPS con certificados TLS válidos emitidos por una autoridad certificadora pública, sin renunciar a la seguridad de la red privada. El autor parte de un problema habitual: usar el TLD .internal obliga a cr
Un desarrollador relata cómo recuperó un Samsung A70 que había sido aplastado y sumergido en un inodoro, y tras pasar más de un año dentro de una bolsa de arroz, logró revivirlo cargándolo: el dispositivo encendió con normalidad, aunque la pantalla táctil dejó de funcionar. En lugar de desecharlo, c
Kenneth Reitz, antiguo empleado de Heroku, relata en primera persona cómo alquiló un servidor dedicado en Hetzner —cuatro núcleos, 8 GB de RAM y el nombre «mercury»— y migró en una sola tarde sus seis sitios web, una base de datos Postgres, almacenamiento de objetos y certificados TLS. El alojamient
Let's Encrypt ha anunciado que apostará por los certificados Merkle Tree (MTC) como vía para dotar a la infraestructura de clave pública de la web (Web PKI) de resistencia frente a la computación cuántica. La organización, que emite de forma gratuita la inmensa mayoría de los certificados TLS del in
Recientemente, la infraestructura de clave pública (PKI) que sustenta la seguridad en Internet ha experimentado cambios significativos impulsados por el Certificate Authority and Browser Forum (CAB Forum) y Let's Encrypt, el mayor proveedor de certificados. Estos cambios impactan la forma en que con
Un nuevo servidor de streaming llamado TinyIce ha sido lanzado en GitHub por DatanoiseTV, ofreciendo una alternativa simplificada y segura a los servidores Icecast2 tradicionales. TinyIce, escrito en Go, se destaca por su facilidad de despliegue, requiriendo solo un único binario para su funcionamie
Este artículo describe el proceso de configuración de un servidor XMPP (Extensible Messaging and Presence Protocol) propio utilizando Prosody y Docker, con el objetivo de tener un servicio de mensajería federado y controlado por el usuario. XMPP es un protocolo de mensajería descentralizado que, a d
