deSEC: un servicio de DNS seguro, sin ánimo de lucro y de código abierto

deSEC es un servicio de nombres de dominio (DNS) gestionado por una organización sin ánimo de lucro con sede en Berlín que opera sobre software 100 % libre y de código abierto. Su propuesta se centra en la seguridad y la privacidad: toda la información DNS está firmada con DNSSEC mediante criptograf

Cómo desplegar OpenBSD en DigitalOcean por 4 dólares al mes

El desarrollador Wally Jones ha publicado una guía paso a paso para ejecutar OpenBSD sobre un droplet básico de DigitalOcean, con un coste real de 4,24 dólares mensuales tras impuestos. Tras años alojando su sitio personal en GitHub Pages y Cloudflare Pages —opciones gratuitas y sencillas— decidió r

Certificados TLS para servicios internos: guía con DNS split-horizon

Este artículo explica una arquitectura para servir aplicaciones internas, como Grafana, sobre HTTPS con certificados TLS válidos emitidos por una autoridad certificadora pública, sin renunciar a la seguridad de la red privada. El autor parte de un problema habitual: usar el TLD .internal obliga a cr

Un servidor llamado Mercurio: autohospedaje con Dokploy y Claude

Kenneth Reitz, antiguo empleado de Heroku, relata en primera persona cómo alquiló un servidor dedicado en Hetzner —cuatro núcleos, 8 GB de RAM y el nombre «mercury»— y migró en una sola tarde sus seis sitios web, una base de datos Postgres, almacenamiento de objetos y certificados TLS. El alojamient

Certificados web: Cambios clave afectan la seguridad online

Recientemente, la infraestructura de clave pública (PKI) que sustenta la seguridad en Internet ha experimentado cambios significativos impulsados por el Certificate Authority and Browser Forum (CAB Forum) y Let's Encrypt, el mayor proveedor de certificados. Estos cambios impactan la forma en que con

TinyIce: Streaming más fácil y seguro con Go

Un nuevo servidor de streaming llamado TinyIce ha sido lanzado en GitHub por DatanoiseTV, ofreciendo una alternativa simplificada y segura a los servidores Icecast2 tradicionales. TinyIce, escrito en Go, se destaca por su facilidad de despliegue, requiriendo solo un único binario para su funcionamie

Crea tu propio servidor de mensajería XMPP con Docker

Este artículo describe el proceso de configuración de un servidor XMPP (Extensible Messaging and Presence Protocol) propio utilizando Prosody y Docker, con el objetivo de tener un servicio de mensajería federado y controlado por el usuario. XMPP es un protocolo de mensajería descentralizado que, a d