Administración de sistemas on chuso.net

Partiendo varios ficheros de texto que habían sido unidos en un único fichero

Sun, 27 Feb 2022 21:25:54 +0100

Cómo partir otra vez usando herramientas POSIX unos ficheros de texto que habían sido unidos en un único fichero.

Un parche de noviembre introduce nuevos conflictos en Active Directory

Wed, 12 Jan 2022 22:17:20 +0200

Desde la actualización de noviembre de 2021, nuevas condiciones en Active Directory pueden hacer que devuelva un error de tipo CONSTRAINT_ATT_TYPE afectando a otros productos.

Aceptar certificados SSL inválidos es incorrecto

Wed, 18 Nov 2020 20:31:24 +0100

Dejadme que lo deje claro desde la primera línea: aceptar certificados inválidos es incorrecto.

Y ahora explicaré por qué es incorrecto y por qué hay pocas excusas para ello.

Nos referimos, claro, a los certificados usados para cifrado SSL, el cual sirve dos propósitos:

Privacidad — asegurar que los datos se transfieren cifrados y solo pueden ser descifrados por el destinatario deseado y no por una tercera parte que pueda estar interceptando el tráfico.
Autenticación — asegurar que la parte receptora de los datos que será capaz de descifrarlos es quien dice ser y los datos no son desviados a un destinatario distinto por alguien que sea capaz de manipular nuestro tráfico.

Los certificados inválidos obviamente incumplen el primer proposito de verificar la identidad de la otra parte:

Desdramatizando heartbleed: No se han comprometido dos tercios de Internet

Wed, 09 Apr 2014 20:09:33 +0000

Actualización: El Mundo ha modificado el titular eliminando la afirmación de que se han comprometido dos terceras partes de Internet, pero mantienen en el cuerpo de la noticia la afirmación de que dos terceras partes de los servidores usan OpenSSL.

Actualización 2: Errata Security ha hecho un estudio de propagación del bug de Heartbleed dando como resultado que, de las direcciones IP que dan un servicio de HTTPS, solo el 2% son vulnerables. Para interpretar este dato es necesario tener en cuenta:

Cómo recuperé un sistema después de renombrar ld-linux.so

Mon, 14 Oct 2013 18:26:14 +0000

Sí, ya lo sé, puede que haya sido un poco una estupidez renombrar ld.so, ¿podemos obviar este detalle?
No es algo que suela hacer a menudo, pero ese día, no sé, me apetecía innovar o algo.

Pero la innovación resultó ser un desastre, resulta que no es muy buena idea renombrar una biblioteca con la que enlazan usando su ruta exacta todos los ejecutables dinámicos del sistema, ya os aviso por si vais a tener la misma idea.