edición general
Stash

Stash

Las cuatro divisiones tienen colores asociados con un significado. El azul hace referencia a los peligros para la salud, el rojo indica la amenaza de inflamabilidad y el amarillo el peligro por reactividad: es decir, la inestabilidad del producto. A estas tres divisiones se les asigna un número de 0

En menéame desde marzo de 2007

9,55 Karma
1.867 Ranking
Enviadas
Publicadas
Comentarios
Notas
  1. Gry #3 Gry
    Es para que esos dos meses se le hagan eternos. :roll:
    3 K 40
  2. #17 arbustorobusto *
    #7 Delito de descubrimiento y revelacion de secretos, a no ser que lo que te pida sea que recuperes datos de ese dispositivo.
    Articulo 197 codigo penal
    2 K 24
  3. WcPC #13 WcPC *
    #4 No se lo han leído, ni #1 que lo ve como algo bueno, tanto #2 como , #8 y muchos otros que no entienden como funcionan las cosas alrededor no ven el problema de no entender como funcionan las cosas alrededor...

    Pero no es cierto que no sepamos como funcionan las cosas, lo que no lo sabemos todos, todo...
    El Software Libre funciona porque, incluso si tu no entiendes el software entero tienes gente que lo entiende y en quien confías, si la cosa se descontrola esa gente (y no son unos cuantos, son muchos) pueden controlar el problema y solucionarlo....
    Por eso podemos tener servidores en los que corren tus videojuegos donde juegan los que no entendemos, porque SI existe gente que entiende...

    Pero si no entiendes, si nadie entiende, no puedes protegerte de como se utilizan esas cosas...

    Es lo que está pasando en Internet pero multiplicado, desprenderte de todo lo que es físico y puedes controlar tú, los que no somos dueños de las IAs no vamos a ser

    …   » ver todo el comentario
    22 K 181
  4. #8 Setis
    #7 Yo lo uso desde el navegador, donde chromium le pone límites para que no consuma tanta memoria y CPU como quiere Sam Altman.
    1 K 17
  5. #26 absimiliard
    Trabajo en esto y veo cada truño y agujero de seguridad que empieza por no formar al personal que las tiene que configurar y operar. Te puedo decir que el atacante solo ha tenido que conectarse a una red que le habrán dejado medio abierta, de alguna empresa de mantenimiento, y con un escaneo ha revisado dónde están la neveras y para demostrar que son unos hijos de p... se han cargado todo el género apagando los compresores. La seguridad se reducirá a meter una contraseña en una consola y buscar una ruta de objetos a los que se acceder sin protocolos mTLS (que al menos ayudan a identificar quién es quién además de encriptar la conexión).

    Hay mucho producto que se vende con capacidades bastante buenas para la seguridad, y con software libre por debajo con lo que se ahorran un dineral en licencias, pero que después por falta de ganas de automatizar los procesos de configuración, actualización y renovación de certificados pues se quedan obsoletos.

    El gran problema es la falta de formación y cultura. Un equipo IOT está pensando para vivir 10/20 años sin problemas (y más si es industrial) y no para los ciclos de vida del software que impone la industria del software que ahora es de 2-5 años máximo. Además de que los sistemas son tan complejos en su implementación que los hace suceptibles de ser vulnerables por la multitud de piezas de software que lo componen, algunos de los cuales NO tienen mantenimiento o es muy de tarde en tarde.
    6 K 47
  6. woody_alien #11 woody_alien *
    Las temperaturas en las neveras y congeladores ascendieron hasta los 50 °C

    ¡¡¡Mentira!!! Y siguen repitiendo el bulo. Las neveras y los congeladores solo refrigeran y carecen de mecaniscos calefactores. Una cosa es que los juankers pusiesen los termostatos a 50º para evitar que se encendiese el sistema de refrigeración y otra cosa es que la temperatura del aparato suba a 50º. Como mucho se pondrá a emperatura ambiente y ya, para alcanzar esos 50º los congeladores tendrían que llevar resistencias calefactoras pero entonces se llaman hornos y son otra cosa.

    Voto bulo y a la mierda. Y el problema lo tenéis en los PLCs y todo el sistema de control industrial diseñado en los 80 cuya única seguridad consisten en que corre en entornos cerrados, Pero con el auge del teletrabajo se levantan VPNs para que esa gente pueda monitorizar en remoto dichos procesos industriales y ese es el vector que normalmente cae, el currito (o directivo) que desde su portatil entra tanto a la intranet corporativo como a Pornhub. Si ese ordenador queda comprometido se te cuelan hasta la cocina.

    www.electronicboard.es/ciberataques-a-sistemas-plc/
    15 K 46
  7. Stathamdepueblo #1 Stathamdepueblo
    Nano, era un idioma ....
    19 K 181
  8. Golan_Trevize #3 Golan_Trevize
    #1 Creo que no lo he usado nunca.

    Larga vida a vi! xD

    :q!
    13 K 82
  9. bigmat2 #25 bigmat2
    #3 Te añado que el tema del soporte a los usuarios (sus señorías) es algo que tiene un coste con motivo. Desconozco este caso concreto pero conozco otros similares y supongo que se actuará igual o parecido.

    A todos ellos se les hace una sesión individual para traspasar los datos del antiguo al nuevo y mostrarles cómo funciona y configurarles todo lo que necesiten. Eso son como poco 4-8 horas de técnico por diputado (350). Una o dos horas con el diputado y otras para exportar, importar y reconfigurar todo como lo tenia, al final pueden llegar a más de 3000 horas.

    Y luego anualmente estos vendrán con más problemas, restauraciones, reemplazos, etc. otras 200-500 horas.
    Recordemos que sus señorías no son muchos de ellos duchos con la tecnología aparte de que esperan que todo se lo haga alguien.
    3 K 37
  10. #2 --686318--
    La Piedra filosofal!!!!!!!!!!
    10 K 91
  11. troll_hdlgp #3 troll_hdlgp
    #1 Es que en aquella época no se estilaba la re-jugabilidad, se estilaba la dificultad, por ejemplo en el Abu Simbel pasar de la tercera pantalla ya era un logro y lo de llegar al final un mito.
    2 K 21
  12. yemeth #87 yemeth *
    Bueno, por el rato que llevo y visto el tema que ha comentado la gente de PHP que solo va a sacar un parche para la 8.2 en adelante porque que te jodan, un abrazo a los admins de máquinas con aplicaciones PHP legacy:

    Mitigación que indican que puede servir un poco de apaño. El session.upload_progress.enabled = 0 es lo que corta el segundo CVE. El primero es mucho más cabrón, porque afecta a todos los envíos con ficheros rollo multipart.

    memory_limit = -1   ;y comprobar que no se pueda hacer o no se haga override.
    post_max_size = 8M   ;y 32M como maximo
    upload_max_filesize = 6M  ;en todo caso por debajo de post_max_size
    max_file_uploads = 5  ;ajustado a lo que usa la app
    max_input_vars = 500
    max_input_nesting_level = 8
    session.upload_progress.enabled = 0 ; CVE estado global

    De paso también claro revisar si se está reescribiendo estos valores en código y no dejar que se haga.

    El memory_limit = -1 puede abrir otras vías de freirte la máquina, así que ahí toca andar a nivel…   » ver todo el comentario
    4 K 41
  14. MoñecoTeDrapo #1 MoñecoTeDrapo
    Se les pusieron los huevos de croata.
    6 K 71
  15. #1 Surco
    Junto con La Vida de Brian, la escopeta nacional es posiblemente la película más divertida y con más mala leche que he visto
    7 K 69
  16. Marsela #7 Marsela
    #2 Es el supermercado, amigos
    78 K 596
  17. alpoza #20 alpoza
    #19 abre una ventana de incognito.
    1 K 20
  18. Priorat #1 Priorat
    ¿Se puede saber quién es el gilipollas que le pone el nombre de un caballo mítico a un chivo?
    2 K 33
  19. BastardWolf #2 BastardWolf
    Cuando he visto el titular he pensado que solo podias haberlo colgado tu... y he acertao
    3 K 49
  20. #12 euacca
    ¿Pero cómo no va a ser preocupante un 0.6% de pérdidas? Es un puto disparate. Yo trabajo en monitorización de redes y nunca veo nada que no sea un 0% de pérdidas, de media, con una resolución de 2 decimales. A lo mejor veo un 1% en un equipo de Bolivia, no en España ni Europa ni en casi ningún sitio del mundo. O sea, prácticamente siempre es menos del 0.01% de pérdidas. Un 0.6% es que tu conexión va a tener un parón cada 200 paquetes, que puede ser cada 30 segundos, por ejemplo.
    8 K 75
  21. Jakeukalane #2 Jakeukalane
    Pero no es darkwave
    1 K 19
  22. Pertinax #2 Pertinax *
    Pues eso, Yugoslavia, un barrio de Bilbao entre Otxarkoaga y Rumanía posteriormente segregado en dos anteiglesias diferentes.
    22 K 183
  23. #6 Van_Tiguelen
    Pedazo de banda.
    2 K 20
  24. Supercinexin #4 Supercinexin
    El delito de corrupción y putiferio se cometió en China, por lo que habría que entregarlo a las Autoridades Chinas para que lo juzguen allí.




    :troll:
    4 K 46
  25. Pacman #3 Pacman
    #2 Le estas compitiendo los meneos a @Leclercia_adecarboxylata
    4 K 65
« anterior12

menéame