21 noticias
Este artículo técnico detalla el proceso de autoalojamiento de un sitio web en la red Tor mediante servicios ocultos (hidden services). El objetivo es permitir que un sitio local sea accesible a través de la red Tor sin depender de autoridades de certificación, DNS público ni direcciones IP expuesta
Configurar un nodo de salida (exit node) en la red Tor es una tarea técnica con implicaciones legales y operativas, pero resulta esencial para conectar Tor con la internet abierta. Sin estos nodos, los usuarios bloqueados por sus proveedores de acceso o que quieren evitar el registro de su actividad
Desarrollar una aplicación web pensada para que aficionados la desplieguen en sus propios servidores obliga a renunciar a optimizaciones clave que sí están al alcance de proyectos alojados de forma centralizada. El texto recorre, sección por sección, las complicaciones que surgen al separar TLS, ser
Lerd es un entorno de desarrollo local para PHP inspirado en Herd, de código abierto y disponible para Linux, macOS y Windows (mediante WSL2 en beta). Funciona con contenedores rootless de Podman, sin Docker y sin necesidad de sudo, y se administra desde una interfaz web integrada o desde una TUI ti
El autor publica una guía técnica, sin fecha precisa, en la que comparte métodos probados durante años para reducir el tráfico automatizado no deseado en un servidor web, con un enfoque particular en los bots mal programados y los escaneos de baja calidad. El documento distingue nueve técnicas —desd
Qbix Server es un servidor web escrito íntegramente en PHP que prescinde de nginx, Apache y php-fpm. Su principal baza técnica es la estrategia de fork tras precarga: el proceso padre carga el framework, las clases, la configuración y las conexiones a la base de datos, y a continuación realiza un fo
Este artículo explica una arquitectura para servir aplicaciones internas, como Grafana, sobre HTTPS con certificados TLS válidos emitidos por una autoridad certificadora pública, sin renunciar a la seguridad de la red privada. El autor parte de un problema habitual: usar el TLD .internal obliga a cr
El equipo de ingeniería de Cloudflare analiza SOCKMAP, una infraestructura del kernel de Linux pensada originalmente para Cilium, y la presenta como una herramienta clave para optimizar el reenvío de datos en proxies inversos y balanceadores. Hasta ahora, los programas que mueven grandes volúmenes d
Wirewiki, una web para inspeccionar infraestructura de internet como nombres de dominio, necesitaba un sistema de autocompletado capaz de sugerir dominios al instante mientras el usuario escribe. El objetivo era ambicioso: que en el 99 % de los casos los resultados estuvieran listos antes incluso de
El artículo compara los dos sistemas de colas para E/S asíncrona que ofrece Linux: epoll, disponible desde 2002, e io_uring, incorporado en la versión 5.1 del kernel en 2019. El autor parte de su experiencia reescribiendo TinyGate, un proxy inverso que pasó de una arquitectura basada en workers a ot
zeroserve, un servidor HTTPS de alto rendimiento que ejecuta scripts eBPF en espacio de usuario, incorpora un modo compatible con Caddy. Cuando recibe un Caddyfile, la herramienta lo compila al vuelo primero a eBPF y después a código máquina nativo para arquitecturas x86_64 y ARM64, ejecutándolo den
zeroserve es un servidor web HTTPS sin configuración, compacto y rápido, desarrollado por losfair y publicado en GitHub. Recibe un único archivo tar con un sitio web y lo sirve tal cual, sin descomprimirlo en disco, a través de HTTP/2 y TLS 1.3, con recarga en caliente y un consumo de memoria mínimo
El uso de zonas IPv6 en las URLs presenta un inconveniente técnico: la necesidad de codificar el carácter '%' para que los navegadores y las bibliotecas de programación puedan interpretar correctamente la dirección. Esto surge debido a la incompatibilidad entre la sintaxis de las URLs y la forma en
La herramienta de inteligencia artificial Codex descubrió una vulnerabilidad de denegación de servicio remota en el protocolo HTTP/2 que afecta a la mayoría de los grandes servidores web, incluidos nginx, Apache httpd, Microsoft IIS, Envoy y Cloudflare Pingora, en su configuración por defecto. El at
El artículo explica el error ECONNRESET (Connection reset by peer), un problema común en comunicaciones TCP que ocurre cuando un extremo de la conexión cierra el socket de manera abrupta. El autor presenta un caso detallado: dos servicios en la misma máquina, donde el servidor envía 600.000 bytes al
Investigadores de seguridad han publicado un exploit de ejecución remota de código (RCE) para CVE-2026-42945, una crítica vulnerabilidad de heap buffer overflow en el módulo ngx_http_rewrite_module de NGINX que existe desde 2008. La flaw permite a atacantes no autenticados ejecutar código arbitrario
nginx 1.31.0 fue lanzado el 13 de mayo de 2026 con seis parches de seguridad que corrigen vulnerabilidades críticas en el servidor web. Las fallas incluyen desbordamientos de buffer en el heap y lecturas excesivas de memoria en múltiples módulos como proxy_set_body, ngx_http_rewrite_module, ngx_http
Una empresa de software con sede en Turquía logró ahorrar significativos costos de infraestructura al migrar sus servidores de DigitalOcean a Hetzner. La empresa, que opera una plataforma con 30 bases de datos MySQL (248 GB de datos), 34 sitios Nginx, GitLab EE, Neo4j y una aplicación móvil en vivo,
Un servidor dedicado a la distribución de archivos digitales para clientes de Kanjideck sufrió una interrupción la noche del 31 de marzo debido a un rápido agotamiento del espacio en disco. El servidor, alojado en Hetzner con 4GB de RAM y 40GB de disco, se vio abrumado por una gran cantidad de usuar
Un desarrollador ha lanzado "Miasma", una herramienta de código abierto diseñada para ayudar a los sitios web a defenderse del scraping de datos por parte de empresas de inteligencia artificial. Miasma actúa como una trampa, redirigiendo el tráfico malicioso a un servidor que inyecta datos de entren
Este artículo narra la experiencia personal del autor al migrar a Linux y comenzar a alojar sus propios servicios. Inicialmente motivado por YouTubers como Luke Smith y Mental Outlaw, el autor describe su transición desde Windows 10 a Debian 11, superando desafíos como la compatibilidad de juegos a
