Explora todo nuestro contenido
Un rotor levitado diamagnéticamente alcanzó una disipación de solo 3.85 μHz y más de 10 horas de giro libre a temperatura ambiente; analizamos qué significa esto para la metrología cuántica, los giroscopios y los sensores de gravedad.
Define requests y limits para que un pod no se coma el nodo: valores de partida, cómo comprobarlos con kubectl describe y qué mirar en el ResourceQuota.
Crea el backup de PostgreSQL en formato custom, revisa su contenido sin restaurar nada y prueba la restauración en una base aparte antes de darlo por bueno.
Un fallo en el metrics exporter de CloudNativePG (CVSS 9.4) deja que un usuario común de PostgreSQL escale a superusuario y ejecute comandos en el pod. Qué pasó y cómo blindarte.
Despliega una aplicación en Kubernetes con Deployment y Service, y configura las probes de liveness y readiness para que el tráfico no llegue antes de tiempo.
Prepara nodos Ubuntu para Kubernetes con kubeadm: parámetros de red del kernel, instalación de kubelet, kubeadm y kubectl, e inicio del control plane.
Un use-after-free en el futex del kernel Linux da root a cualquier usuario local en 5 segundos y escapa contenedores. Está en cada kernel desde 2011. Qué es y cómo parchear.
Un use-after-free en el shadow MMU de KVM dejó escapar máquinas virtuales al host en Intel y AMD durante 16 años. Qué es Januscape, por qué necesita dos parches y cómo protegerte hoy.
Un bug lógico en el módulo AF_ALG del kernel deja que cualquier usuario sin privilegios escriba en binarios setuid y se vuelva root. Afecta casi todo Linux desde 2017.
Un cuerpo HTTP de más de 1 MB alcanza para saltear los plugins de autorización de Docker Engine y crear un contenedor privilegiado con root en el host. Qué es y cómo tapar el agujero.
