Brecha crítica de seguridad, usada en miles de entornos, es revelada en nginx-ingress [CVE-2023-5043: annotation injection causes arbitrary command execution]

Si utilizas nginx como ingress controller y mantienes configuraciones via annottations, debes revisar esta alerta publicada en Kubernetess "Official" Google Group:, hoy 25 de Octubre 2023: Issue Details A security issue was identified in ingress-nginx where the nginx.ingress.kubernetes.io/configuration-snippet annotation on an Ingress object (in

Read the full post →

OpenTF ahora es OpenTofu y es parte de Linux Foundation, ¡ya puedes usar el primer alpha!

Hace poco te contábamos por qué Terraform estaba muerto -al menos para la comunidad Open Source-, el por qué es importante la confianza y la responsabilidad de todos los actores en el ecosistema de código abierto. Aquí puedes ver nuestra publicación de la muerte de Terraform. Terraform ha muerto, ¡Larga

Read the full post →

Seguridad en CI/CD y Pipelines: 3 enfoques fáciles para la "Seguridad Continua" y que no digas que "te jakiaron"

"me hackearon..." - Anónimo Introducción La seguridad de los procesos de Integración Continua y Entrega Continua (CI/CD) se ha convertido en un tema cada vez más importante a medida que los pipelines de CI/CD se vuelven más complejos y su uso se extiende. Estas superficies de

Read the full post →

¡GNU cumple 40 años! 🎉... ¿Pero quién es ese tal Ñu? 🤔 Ya lo conoces bien!

Cuarenta años de GNU y el movimiento del software libre GNU, el sistema operativo Unix-like de software libre, cumple 40 años este año. ¡Así es, 40 años de libertad para ejecutar, copiar, distribuir, estudiar, cambiar y mejorar nuestro software! Para celebrarlo, la Free Software Foundation (FSF) organiza un evento especial

Read the full post →

Licencias OpenSource, qué significan y cómo puedo utilizarlas?

Aquí te mostramos una tabla resumen de las 10 licencias más utilizadas dentro del Open Source y cuáles son sus principales características respecto a su uso en nuestros proyectos. Licencias OpenSource: Tabla comparativa Nombre licencia Sigla Perm? Reutilizar? Modificar? Uso comercial? Patentes Apache License 2.0 Apache 2 Permisiva Si

Read the full post →

Terraform ha muerto, ¡Larga vida a OpenTF!

(O del por qué es tan importante la comunidad Open Source) En este momento histórico, en que la tecnología está transformando rápidamente nuestro mundo, es fundamental que las personas y organizaciones se comprometan a promover prácticas éticas y sostenibles en su desarrollo y uso. Puedes ver klos detalles del roadmap

Read the full post →

repo.com/microservices-project/feat/display-birthday-in-cfg

Todavía no entiendo por qué es tan difícil mostrar la fecha de cumpleaños. en la página de configuración... ¿Por qué no podemos implementar esta función este trimestre? Imperdible si aún no lo has visto ;)

Read the full post →

Google NeXT 2023 ya comenzó, puedes ver aquí la conferencia

Experience Google Cloud Next ’23Google Cloud Next ’23 is back - in person on August 29-31 in San Francisco! Connect with me and 15,000+ peers for product announcements, sneak peeks into future roadmaps, on-site demos with experts and partners, plus hands-on training & certification opportunities. g.co/cloudnextNext CloudGoogle

Read the full post →

Qué es Web Assembly (WASM) y para qué sirve?

¿Has oído hablar de WebAssembly (Wasm)? En simple: Es una nueva forma de dónde y cómo se procesa el código fuente, moviendo la carga desde cloud instances (o servidores, etc) hacia el navegador del usuario final a través de "micro sandboxes" que compilarán la app. Imagina que Wasm

Read the full post →

Blockchain es una solución a la burocracia, corrupción y transparencia de los Estados y Gobiernos. ¿Cómo podemos aprovecharla?

Blockchain es una tecnología que está revolucionando el mundo, y el gobierno no es la excepción. Esta tecnología tiene el potencial de resolver los conflictos sociales y políticos, como la corrupción, la burocracia y la falta de participación ciudadana. Tabla de contenidos: * Cómo blockchain se puede usar en el gobierno?

Read the full post →

Albert-László Barabási: las redes subyacentes y ocultas detrás de toda nuestra realidad

En nuestro mundo abundan los datos. Albert-László Barabási, científico, matemático, pionero en data science, plantea que es crucial comprender las estructuras subyacentes y las relaciones entre sistemas complejos. Las investigaciones de Barabási han puesto en entredicho la noción de conexiones aleatorias y han permitido descubrir una representación más exacta de

Read the full post →

Cómo puedo almacenar archivos en Kubernetes? CubeFS es una excelente opción

https://cubefs.io/docs/master/deploy/k8s.html#deployment-architecture ¿Qué es CubeFS? CubeFS es un producto de almacenamiento cloud-native, siendo uno de los proyectos en grado "Incubator" de la CNCF ( Cloud Native Computing Foundation). Es compatible con varios protocolos de acceso a datos, como S3, POSIX y HDFS,