En el mundo real, una API rara vez vive sola. Detrás hay reverse proxies, WAFs, balanceadores, contenedores, colas, bases de datos, observabilidad, CI/CD y, casi siempre, más de un equipo tocando piezas distintas. Por eso, cuando una API cae o se filtra información, el problema suele estar en la frontera entre dos mundos: el código y la infraestructura. Esta guía
La velocidad a la que se despliega software en 2026 ha dejado una paradoja incómoda en muchas organizaciones: cada vez es más fácil publicar cambios, pero sigue siendo difícil comprobar —con evidencia real— si esos cambios introducen vulnerabilidades explotables. En ese hueco se cuelan fallos que no aparecen en un escaneo superficial, que no se priorizan a tiempo y que,
OpenVPN ha publicado la versión 2.7.0 de su veterana solución de red privada virtual (VPN), un lanzamiento que apunta directamente a dos frentes que suelen decidir si una VPN “aguanta” en producción: el rendimiento del canal de datos y la operación diaria (cambios de rutas, DNS, compatibilidad multiplataforma y mantenimiento). En un mercado cada vez más condicionado por modelos Zero
En el ecosistema JavaScript llevan años apareciendo librerías para “hacer login” dentro de una app concreta, y también han triunfado plataformas SaaS tipo Auth0 o Clerk para centralizar identidad sin montar infraestructura propia. OpenAuth (proyecto de anomalyco/openauth) intenta ocupar el hueco intermedio: un servidor de autenticación centralizado, autoalojado y basado en estándares (OAuth 2.0), pensado para que lo despliegues donde
Durante años, en miles de salas de servidores y centros de datos, VMware y Veeam han sido el “dúo tranquilo” de la continuidad de negocio: un hipervisor dominante y una plataforma de backup que el equipo de sistemas conoce de memoria. El problema es que ese equilibrio se ha vuelto menos predecible y, para muchas organizaciones, Proxmox VE aparece hoy
La escena se repite en muchos equipos técnicos: un agente de Inteligencia Artificial promete automatizar tareas repetitivas, desde revisar un repositorio hasta operar con APIs, generar informes o “limpiar” bandejas de entrada. Se instala un skill, se copian un par de comandos y el sistema empieza a “hacer cosas”. El problema, según el análisis publicado por VirusTotal a principios de
Una vulnerabilidad de alta gravedad en BIND 9 —uno de los servidores DNS más extendidos de Internet— puede provocar la terminación inesperada del proceso named cuando recibe determinados registros BRID/HHIT malformados, causando una denegación de servicio (DoS). Internet Systems Consortium (ISC) publicó el aviso oficial el 21 de enero de 2026, tras una notificación temprana el 14 de enero de
En el mundo del self-hosting y la administración de sistemas hay una escena que se repite: backups montados a base de scripts shell, un par de rsync/tar, y una colección de cronjobs que funcionan… hasta que dejan de hacerlo. En ese hueco apunta BackApp, un proyecto open source que propone algo muy concreto: una interfaz web para programar y revisar
Las copias de seguridad rara vez son el tema favorito de nadie… hasta que fallan. En pequeñas empresas, despachos y equipos distribuidos, el problema suele repetirse: varios ordenadores, distintos sistemas operativos, hábitos dispares y un resultado frágil que depende más de la disciplina humana que de un sistema fiable. En ese contexto, Minarca se ha ido abriendo paso como una
Durante años, el cifrado web se ha apoyado casi de forma exclusiva en un supuesto básico: si un servicio quiere HTTPS, necesita un nombre de dominio. La razón es práctica —los usuarios navegan por nombres, no por números—, pero también histórica: la validación y la gestión de certificados se diseñaron para el mundo DNS. Esa regla acaba de empezar a
En el mundo real, una API rara vez vive sola. Detrás hay reverse proxies, WAFs, balanceadores, contenedores, colas, bases de datos, observabilidad, CI/CD y, casi siempre, más de un equipo tocando piezas distintas. Por eso, cuando una API cae o se filtra información, el problema suele estar en la frontera entre dos mundos: el código y la infraestructura. Esta guía
La velocidad a la que se despliega software en 2026 ha dejado una paradoja incómoda en muchas organizaciones: cada vez es más fácil publicar cambios, pero sigue siendo difícil comprobar —con evidencia real— si esos cambios introducen vulnerabilidades explotables. En ese hueco se cuelan fallos que no aparecen en un escaneo superficial, que no se priorizan a tiempo y que,
OpenVPN ha publicado la versión 2.7.0 de su veterana solución de red privada virtual (VPN), un lanzamiento que apunta directamente a dos frentes que suelen decidir si una VPN “aguanta” en producción: el rendimiento del canal de datos y la operación diaria (cambios de rutas, DNS, compatibilidad multiplataforma y mantenimiento). En un mercado cada vez más condicionado por modelos Zero
En el ecosistema JavaScript llevan años apareciendo librerías para “hacer login” dentro de una app concreta, y también han triunfado plataformas SaaS tipo Auth0 o Clerk para centralizar identidad sin montar infraestructura propia. OpenAuth (proyecto de anomalyco/openauth) intenta ocupar el hueco intermedio: un servidor de autenticación centralizado, autoalojado y basado en estándares (OAuth 2.0), pensado para que lo despliegues donde
Durante años, en miles de salas de servidores y centros de datos, VMware y Veeam han sido el “dúo tranquilo” de la continuidad de negocio: un hipervisor dominante y una plataforma de backup que el equipo de sistemas conoce de memoria. El problema es que ese equilibrio se ha vuelto menos predecible y, para muchas organizaciones, Proxmox VE aparece hoy
La escena se repite en muchos equipos técnicos: un agente de Inteligencia Artificial promete automatizar tareas repetitivas, desde revisar un repositorio hasta operar con APIs, generar informes o “limpiar” bandejas de entrada. Se instala un skill, se copian un par de comandos y el sistema empieza a “hacer cosas”. El problema, según el análisis publicado por VirusTotal a principios de
Una vulnerabilidad de alta gravedad en BIND 9 —uno de los servidores DNS más extendidos de Internet— puede provocar la terminación inesperada del proceso named cuando recibe determinados registros BRID/HHIT malformados, causando una denegación de servicio (DoS). Internet Systems Consortium (ISC) publicó el aviso oficial el 21 de enero de 2026, tras una notificación temprana el 14 de enero de
En el mundo del self-hosting y la administración de sistemas hay una escena que se repite: backups montados a base de scripts shell, un par de rsync/tar, y una colección de cronjobs que funcionan… hasta que dejan de hacerlo. En ese hueco apunta BackApp, un proyecto open source que propone algo muy concreto: una interfaz web para programar y revisar
Las copias de seguridad rara vez son el tema favorito de nadie… hasta que fallan. En pequeñas empresas, despachos y equipos distribuidos, el problema suele repetirse: varios ordenadores, distintos sistemas operativos, hábitos dispares y un resultado frágil que depende más de la disciplina humana que de un sistema fiable. En ese contexto, Minarca se ha ido abriendo paso como una
Durante años, el cifrado web se ha apoyado casi de forma exclusiva en un supuesto básico: si un servicio quiere HTTPS, necesita un nombre de dominio. La razón es práctica —los usuarios navegan por nombres, no por números—, pero también histórica: la validación y la gestión de certificados se diseñaron para el mundo DNS. Esa regla acaba de empezar a
– patrocinadores –
– patrocinadores –
– patrocinadores –
