Categoría: Informatica
Cuando Fail2Ban se come el CPU de tu servidor
El otro día tenía un servidor que a un horario se atascaba, todos los núcleos del procesador al mango, 100% clavado durante una o dos horas. Okey, es un server con unas bases de datos enormes de unos sitios en Wordpress con cien mil notas cada uno, pero ¿Tanto?
Pues bien, noté que, en realidad, no era MySQL el proceso loco... era Fail2Ban! Para aquellos que no saben qué es, es un programa que banea números de IP desde donde uno recibe ataques. Así que sacarlo no era opción pero ¿Qué cuernos sucedía?
Excel no es una base de datos
Es casi un mantra, no digo una religión porque esto está bien fundamentado técnica y teóricamente, Excel no es una base de datos, no nació para ello y, si bien se puede usar para guardar y consultar información, no es su objetivo.
El tema es ¿Qué es una base de datos al fin y al cabo? Desde una simple servilleta de papel con información escrita hasta un poderoso servidor con un motor SQL todo podría ser uno pero... Excel no, por dió, Excel no!
El fracaso de los Patriot y el número de 24 bits
El caso de los misiles Patriot está un poco olvidado porque pasaron unos cuantos años desde la Guerra del Golfo pero para refrescarles la memoria (o si son jóvenes y no tienen idea), luego de que Saddam Hussein invadiese Kuwait creyendo que nadie iba a reaccionar una gran coalición internacional se formó para liberar el país.
Durante los meses previos, y justo antes del avance aliado, Hussein lanzó numerosos cohetes Scud contra las posiciones de la ONU en Arabia Saudita y sobre Israel y, para contrarrestar esto, estaban los misiles Patriot... pero resultaron ser un fiasco enorme y todo por un error de diseño...
Escondiéndose en la web a simple vista
¿Es posible moverse por la red sin ser visto? ¿Es posible ver videos de Youtube sin que Google se entere? ¿Cómo puedo saber de qué hablan sin estar ahí dentro y que sepan todo de mi?
La paranoia sobre la explotación de los datos y el tracking permamente de nuestros actos en la web contradicen notablemente su espíritu original pero, especialmente, nos invade e incomoda porque sabemos, en el fondo, que está mal y nos perjudica.
Pero algunos se han inventado formas para moverse por la red sin ser examinados permanentemente, sin que los esten espiando o sencillamente protegiendo su privacidad.
Actualizar tu servidor a PHP 7.4
Así como hace dos años explicaba cómo hacerlo de 7.0 a 7.2 corresponde dar el salto a la última versión de PHP 7.4
Son esos updates que la gente se olvida de hacer porque "si total, anda", pero no, señores, nooo. Las diferencias de seguridad son notables. Además, de paso, mejora bastante la performance así que a continuación doy más razones y los pasos para hacerlo.
Si no tenés acceso a tu propio servidor es momento para que le pidas a tu proveedor la actualización porque toda versión más vieja de 7.3 es un PELIGRO tenerla instalada, no recibe soporte de seguridad.
Controlar spammers por listas de IP en tu sitio
El otro día estaba recibiendo múltiples "ataques" automatizados de diversos IPs, casi todos desde EEUU pero, en realidad, era spam chino el que querían infiltrar.
Con lo baratos que son los VPS se utilizan para crear VPNs como expliqué aquí una vez y con esa VPNs logran entrar desde China para dejar su spam. Con un costo de USD 5 por mes infectan todo haciéndose pasar por norteamericanos.
Pues bien, ¿hay forma de controlarlo? porque sólo con el IP no alcanza... peeeero...
Del «no necesito PC» a la desesperación por no tener una moderna a mano
Sucedió tan rápido, sin aviso previo, de un día para el otro todos tenían que, de alguna forma, hacer Home Office. En algunos lugares permitieron que sus empleados sencillamente se llevaran el equipo de escritorio, en otros la notebook de trabajo, pero muchos no corrieron con tanta suerte.
No es de vida o muerte, es el lado B de la pandemia, la cosa más "first world problem" del escenario, pero no por eso menos real: muchos no tienen PC en sus casas.
CZ Spectrum Plus, la Spectrum argentina - Retro Review
Hoy tengo Retro Review, medio tardío, le debía este a Federico Bordón que me prestó la CZ Spectrum Plus de su infancia! pero bueno, aquí estamos:
A continuación les cuento un poco la historia de Czerweny, la empresa argentina que se animó a fabricar localmente esta computadora.
Cosas para ver y jugar gratis en la red mientras estas al pedo en cuarentena
En medio de tanta necesidad de hacer algo, si no son de leer libros o no tienen nada a mano, hay un lugar donde podemos encontrar de todo para ver y hasta jugar: Archive.org
Sí, el viejo y querido Archive está lleno de cosas útiles y quería mencionarlas porque algunos andan medio desesperados y aburridos, y no es que sea una selección de títulos AAA que deberías pagar sino que son cosas que por ahí se quedaron en el tiempo pero siguen valiendo la pena, obviamente la mayoría de esto está en Dominio Público y por ende es totalmente libre y gratuito.
Las mejores herramientas para video conferencias en el trabajo
Esta semana para muchos comienza una etapa de teletrabajo que no tenían contemplada en su rutina habitual ¿Qué herramientas usar? Pues bien, hay muchas, tal vez demasiadas, y hay que ponerle algo de orden a eso.
Aquí les comento varias que he estado probando que podrían servirles en el caso de necesitar realizar una reunión de trabajo "no física", poder reunirse virtualmente puede ser mucho más útil de lo que parece, más cuando se está haciendo home office. De paso les sirve para cualquier reunión en cualquier momento del año 
De paso aclaro, no es una nota chivo, nadie paga por esto, sino que tengo que usar varios para mi laburo y todo el research que hice para elegir qué nos convendría en la oficina lo vuelco en forma de post. Ah, y otra, por qué la gente sonríe tanto en los screenshots de estos sistemas? 