Las capabilities dividen los privilegios de root en unidades granulares. Esto permite que un binario (sin SUID) ejecute acciones potentes si posee la capacidad correcta, como CAP_NET_RAW para escanear puertos o inyección de paquetes. Es un vector de PE crucial Leer más
En entornos modernos, ejecutar bases de datos dentro de contenedores Docker es una práctica habitual. Sin embargo, cuando llega el momento de restaurar o importar un dump de MySQL, es importante conocer el procedimiento correcto para hacerlo de forma simple Leer más
En la administración de sistemas Linux, realizar copias de seguridad es una práctica esencial para proteger información crítica. Aunque muchas personas utilizan herramientas populares como tar, existe otra utilidad clásica y muy potente llamada cpio, diseñada para crear y manipular Leer más
En el ecosistema Linux, la compresión de archivos es una práctica cotidiana: reduce espacio en disco, optimiza transferencias y facilita respaldos. Entre los distintos formatos disponibles, XZ se destaca por ofrecer una excelente tasa de compresión, especialmente útil cuando el Leer más
En el desarrollo de software actual, detectar vulnerabilidades antes de que el código llegue a producción ya no es una opción, es una necesidad. En este contexto aparece Semgrep, una herramienta de análisis estático (SAST) moderna, rápida y pensada para Leer más
En estos días intenté compilar una aplicación escrita en Go, y me solicitaba que esté actualizado a su útlima versión. 🙁 Como no suelo utilizar aún este lenguaje con frecuencia, se imaginarán que mi versión es muy antigua, por lo Leer más
En el mundo de la administración de sistemas, la seguridad web y el análisis de conexiones cifradas, contar con herramientas ágiles desde la terminal puede marcar la diferencia entre una resolución rápida o una larga sesión de debugging. Una de Leer más