Logot tipo KS7000 400 por 400 píxeles

Acerca del proyecto de libre software KS7000

KS7000 es un proyecto reconvertido al software libre en el año 2014. Antes era software privativo (y no tenemos nada en contra de este paradigma, este mundo es muy grande y cabemos todos) pero la masificación de sistemas de 64 bits obligó a replantearlo desde sus cimientos.

En este artículo conocerá un breve resumen de nuestra historia e informa de nuestra orientación para esta década 2020-2029.

Seguir leyendo →

Fail2ban logotipo ( https://en.wikipedia.org/wiki/File:Fail2ban_logo.png )

Cambiar Fail2ban de Iptables a Nftables

Yo siempre estoy dispuesto a estudiar día con día, por aquello que dicen de que «se es vieja o viejo cuando se deja de aprender«. Viendo (y disfrutando) la transmisión en vivo de los amigos de Tecnocrática una cosa (y es el comienzo apenas) que llamó mi atención fue lo de la mención de Fail2ban y su degradación al manejar un alto volumen de direcciones IP, ahora incluso los abusos que vienen por IPv6.

Y esto que para nada culpa nuestra, los administradores de red, sino que simplemente somos víctimas no más: Si atacan nuestros servidores de lo que sea (principalmente los servidores web con Nginx y Apache2) que pues Fail2ban hará el trabajo que le encomendamos y sumará a su lista una gran cantidad de direcciones IP que harán lento a nuestro servidor. Es por ello que me puse a investigar el tema y hoy, humildemente, retribuyo mis hallazgos.

Seguir leyendo →

«El punto de no retorno» por Felipe Cañizares

Seguir leyendo →

Servicio Nacional Integrado de Administración Tributaria

SENIAT: Uso de máquinas fiscales sin obligatoriedad

Pues esencialmente es eso: Dejan de ser obligatorias las máquinas fiscales en comercios y/o empresas de venta masiva (farmacias, panaderías, gimnasios, etcétera), esto son los incluidos en la Providencia SNAT/2018/0141 . En este mismo anuncio hacen del conocimiento de la reducción de 144 mil «contribuyentes especiales» a 30 mil mediante la «técnica estadística» (léase cruzar la información de los bancos privados, Banco Central de Venezuela, SAREM y SAIME para conocer el ingreso de todos y cada una de las personas jurídicas y personas naturales).

Seguir leyendo →

Ocultar versión de Apache2 (y sistema operativo usado)

Esto es sencillo: Conviene ofrecer siempre la mínima información necesaria e incluso hay quienes la cambian a propósito (si usan Nginx pues declaran que usan Apache).

El procedimiento es fácil, editar sudo nano /etc/apache2/conf-available/security.conf .

Dentro de dicho fichero buscar (o agregar):

  • ServerTokens Prod .
  • ServerSignature Off .

El archivo está profusamente «documentado» con líneas de comentarios, obvio que en idioma inglés siempre.

Por último reiniciar Apache2: sudo systemctl restart apache2 .

Instalando HTTP/2 en Apache2 para Ubuntu 24.04

¡ De nuevo vamos con HTTP/2 !

¿Por qué HTTP/2?

Por dos razones principales:

  • Seguridad: Con HTTP/2 los encabezados dejan de viajar en texto plano y van en lenguaje de máquina, lo cual dificulta aún más su intercepción e inspección por parte de terceros.
  • Utilidad: Con HTTP/2, si el navegante de nuestra página web lo permite, podremos enviarle notificaciones de nuestra parte (push) lo cual abre la posibilidad de nuevas comodidades en nuestras tareas de programación.

Seguir leyendo →