Ozgun Kultekin, de Wakefield, ha publicado sshhole, un fallo de OpenSSH en sistemas Linux que usan musl como biblioteca C en vez de glibc. En esos sistemas, y bajo ciertas condiciones, sshd acepta como válida cualquier …
Alpine Linux ha publicado el informe de un incidente en su instancia de GitLab que tiene una lección que me parece muy útil para cualquiera que mantenga sus propias imágenes de contenedor: actualizaron GitLab a una …
Escribir un driver para hardware sin documentación siempre ha sido un trabajo de paciencia: capturar el tráfico del bus, mirar volcados hexadecimales durante horas, suponer qué hace cada registro y probar las hipótesis …
Recientemente me encontré con un análisis técnico excepcionalmente denso sobre seguridad de contenedores que merece la pena ser compartido. El autor empezó con una hipótesis simple: el aislamiento de filesystems de los …
Algunas veces es posible que debamos actualizar las claves públicas de algunos repositorios de Ubuntu. Un síntoma es el siguiente error:
