okITup

Managed, more than cloud

BLOG

By

Acerca de la vulnerabilidad de log4j

Estos días han estado marcados por una vulnerabilidad que ha aparecido en la librería "log4j" , que ha tenido en jaque a muchos servidores que trabajan con algunas aplicaciones java. En que consiste esta vulnerabilidad? El fallo de seguridad reside en la librería "log4j", esta es una librería de java que trabaja con algunas aplicaciones de indexación de logs, esta libreria puede ser utilizada para realizar consultas y escrituras en el log. Mediante una substitución de una variable de entorno es posible extraer información del sistema, de algunos tiempos de ejecución,... De ahí el problema. Como hemos paliado la vulnerabilidad desde okITup? Desde okITup hemos revisado todos nuestros servidores para identificar los componentes que usan esta librería, y hemos procedido a aplicar los correctivos y actualizaciones necesarias para resolver esta vulnerabilidad en nuestros clientes.   Para más información acerca de la vulnerabilidad os adjuntamos algunos enlaces que …

[leer más...] acerca de Acerca de la vulnerabilidad de log4j

By

Caída de Google Cloud Platform

Ayer, 16 de noviembre de 2021, Google Cloud Platform experimentó una caída de sus servicios durante un periodo aproximado de dos horas. El fallo afectó a las Developer Tools, la Google Cloud Console o el Google Cloud SQL, entre otros. Sucedió alrededor de las 19:00 y duró hasta las 21:30, aproximadamente. Este fallo por tanto, provocó la caída de varias webs, afectando a plataformas conocidas como Discord, Spotify, Snapchat, Revolut, etc.     …

[leer más...] acerca de Caída de Google Cloud Platform

By

Detectado fallo de seguridad en WordPress: Actualización disponible

WordPress ha publicado una actualización de seguridad y mantenimiento que soluciona dos errores y un fallo de seguridad. Wordpress recomienda actualizar a la última versión disponible si fuese posible. La solución como comentamos sería actualizar WordPress a la versión 5.8.2, que se puede descargar de dos formas: - Desde la página oficial del gestor de contenidos. - Desde dentro del propio gestor, en el aviso que aparecerá en el panel principal o accediendo al área de administración del sitio, en el menú «Escritorio», «Actualizaciones», y haciendo clic en «Actualiza ahora». Importante: antes de actualizar en entornos de producción es recomendable realizar pruebas previas en entornos de preproducción y comprobar que todo funciona correctamente tras la actualización. Instrucciones de actualización Deberás acceder al panel de administración del CMS. Por lo general, la ruta suele ser: https://MIDOMINIO/wp-admin. Hacemos el login de Wordpress Una vez que has accedido, …

[leer más...] acerca de Detectado fallo de seguridad en WordPress: Actualización disponible

By

Problemas de acceso web con LetsEncrypt y navegadores antiguos

Es muy posible que desde el día 30 de septiembre no puedas acceder a ciertas webs o otro servicio de internet (correo, por ejemplo), o que al acceder te haya dado un error de conexión. Esta situación no debe extrañarte... Muchos dispositivos han dejado de funcionar debido a la expiración de un certificado de seguridad de Let's Encrypt. El certificado en cuestión es el Ident Trust DST CA X3. Esto no supone ningún problema para la mayoría de equipos y sistemas modernos o actualizados. Pero si tu dispositivo es antiguo es muy probable que no puedas conectarte a estos servicios. No tendrás problemas si tus ordenadores cuentan al menos con Windows XP SP3 (abril de 2008) o superior, o con macOS 10.12.1 o superior. Versiones que no tienen problemas con los nuevos certificados: Windows >= XP SP3 macOS >= 10.12.1 iOS >= 10 (iOS 9 no está incluido) iPhone 5 y superior puede ser actualizado a iOS 10 y aceptar los nuevos certificados. Android >= 7.1.1 …

[leer más...] acerca de Problemas de acceso web con LetsEncrypt y navegadores antiguos

By

LiteSpeed, otra opción de servidor web para alto rendimiento

¿Qué es LiteSpeed? LiteSpeed es un servidor web que dispone de las últimas tecnologías y que hace uso de HTTP/3 y QUIC para acelerar la primera conexión con el servidor y las siguientes que realicemos. ¿Cuáles son las ventajas de LiteSpeed Web Server? Alto rendimiento. Como comentábamos, LiteSpeed marca sus diferencias en el rendimiento y su forma de optimizar los procesos, pero principalmente gracias a sus módulos adicionales de cache para contenido dinámico que comentaremos con más detalle más abajo de esta publicación. Plugins de los principales CMS para la gestión de cachés. CMS como Prestashop, Wordpress y Magento, tienen plugins de LiteSpeed que permiten una gestión más óptima y eficaz para la gestión de la cache adicional que este servidor web puede proporcionar, obteniendo así unos tiempos de respuesta realmente buenos solo similares con sistemas de cache de contenido dinámico como Varnish o FastCGI Cache. Bajo consumo de recursos en cuanto a RAM y CPU, por lo …

[leer más...] acerca de LiteSpeed, otra opción de servidor web para alto rendimiento