Explora todo nuestro contenido
Guía práctica para preparar nodos Ubuntu/Debian antes de inicializar un clúster Kubernetes con kubeadm, cuidando runtime, red, paquetes, validaciones y advertencias operativas.
Un use-after-free en el futex del kernel Linux da root a cualquier usuario local en 5 segundos y escapa contenedores. Está en cada kernel desde 2011. Qué es y cómo parchear.
Un use-after-free en el shadow MMU de KVM dejó escapar máquinas virtuales al host en Intel y AMD durante 16 años. Qué es Januscape, por qué necesita dos parches y cómo protegerte hoy.
Un bug lógico en el módulo AF_ALG del kernel deja que cualquier usuario sin privilegios escriba en binarios setuid y se vuelva root. Afecta casi todo Linux desde 2017.
Un cuerpo HTTP de más de 1 MB alcanza para saltear los plugins de autorización de Docker Engine y crear un contenedor privilegiado con root en el host. Qué es y cómo tapar el agujero.
Un use-after-free en el subsistema epoll del kernel (CVE-2026-46242) deja que cualquier usuario local escale a root. Ya hay PoC público con 99% de éxito y no hay mitigación por configuración: hay que parchear.
Una falla sin autenticación en el repo-server de Argo CD permite ejecutar comandos y tomar un cluster Kubernetes entero. Sigue sin parche desde enero de 2025.
Aprendé a optimizar imágenes Docker para aplicaciones Python usando builds multi-stage, dependencias bloqueadas y buenas prácticas de seguridad. Esta guía muestra cómo reducir el tamaño de la imagen, mejorar los tiempos de despliegue y preparar una base más confiable para producción.
Immich 3.0 suma edición no destructiva en mobile, Workflows en preview y transcodificación HLS al vuelo. Analizamos qué es, cómo se despliega y qué le exige de verdad a tu servidor self-hosted.
Descubrí cómo reforzar la seguridad de tus contenedores Docker aplicando principios de mínimo privilegio, sistemas de archivos de solo lectura y límites de recursos. Esta guía paso a paso muestra cómo reducir la
