Capitangolo on On The Nubs

☕️ #97 Entrevista a María Villarroya Gaudó

Tue, 14 Jul 2026 00:00:00 +0000

Esta semana nos acompaña María Villarroya Gaudó, profesora titular de arquitectura y tecnología de computadores de la universidad de Zaragoza, Directora de la oficina UNITA y vocal de la Junta Directiva de AMIT-Aragón.

Sobre María

Publicaciones

Organizaciones e iniciativas

☕️ #96 Entrevista a Python Zaragoza

Thu, 23 Apr 2026 08:00:00 +0000

Esta semana nos acompaña Laura Alcober de Python Zaragoza.

Entrevista a Laura Alcober

Hemos estado de charleta con Laura, que además de trabajar en backend, es organizadora en la comunidad Python Zaragoza.

Nos ha contado cómo surgió la comunidad, qué eventos suelen organizar y cuál es su relación con Python España.

También hemos aprovechado para hablar del estado de Python, ahora que vuelve a estar en boga.

Noticias de la semana

El tozolón de la semana

La semana pasada Bluesky estuvo inaccesible a ratos.

☕️ #95 La IA troglodita

Thu, 16 Apr 2026 08:00:00 +0000

Revisamos las noticias de la semana:

IA IA OH

Optimizando la IA hablando como un troglodita

Aquí han descubierto que si Claude habla como un troglodita… ¡Ahorra un 75% de tokens!

Lo que nos ha recordado a este episodio de “The Office”.

Kevin from The Office - Small Words

Los robots policía toman las calles

Robot police dogs powered by AI take over Atlanta’s streets

🦁 Gestionando Vulnerabilidades con Hojas de Cálculo (Y Otras Formas Mejores) - Víctor Jiménez

Thu, 03 Apr 2025 09:00:00 +0000

Descubre qué es una vulnerabilidad y cómo automatizar la detección de vulnerabilidades en tus recursos para que puedas mejorar la seguridad desde el principio y proteger tu infraestructura antes de que una vulnerabilidad se convierta en un incidente de seguridad.

En esta charla, cubriremos cómo consultar la base de datos de vulnerabilidades de NIST, creando un Nombre CPE para un recurso, y automatizando la obtención de vulnerabilidades con una hoja de cálculo y luego con un script Python.

☕️ #92 - Cómo DeepSeek ha pinchado la burbuja de la IA americana

Thu, 20 Feb 2025 08:00:00 +0000

En el episodio de hoy Vicente Herrera nos explica por qué la presentación de DeepSeek, la nueva IA china, ha hecho temblar a Occidente. También probamos DeepSeek y nos saltamos su medidas de seguridad.

¿Cómo ejecutar DeepSeek en tu ordenador?

Puedes usar LM Studio para ejecutar modelos de inteligencia artificial LLM (Large Language Model), similares a ChatGPT.

Una vez has descargado e instalado LM Studio, puedes acceder a su catálogo de modelos que ofrece varias versiones de DeepSeek R1, además de otros conocidos modelos como Llama.

☕️ #91 - Robando credenciales cloud para hablar con IAs calientes

Thu, 13 Feb 2025 08:00:00 +0000

En el episodio de hoy, Miguel Hernández, nos descubre una nueva tendencia que consiste en robar credenciales de servicios cloud y sobre los que ejecutar inteligencias artificiales. En concreto, chat bots de temáticas sexuales o bizarras.

Robo de credenciales

En el pasado hemos comentado lo lucrativo que es el robo de credenciales de servicios en la nube. Lo vimos, por ejemplo, con el caso de EmeraldWhale, una operación que había robado 15.000 credenciales.

☕️ #90.2 - Crónica de Bilbostack '25

Fri, 31 Jan 2025 08:00:00 +0000

Como comentábamos a principios de mes, Bilbostack es una conferencia anual sobre tecnología que se celebra en Bilbao. Este año ha tenido lugar el 25 de enero en el Palacio Euskalduna.

Edición de 2025

Otro año más, hemos visitamos la capital del Nervión para asistir a este evento tecnológico. Y, como nos tienen acostumbrados, el nivel de las ponencias y la organización ha sido altísimo.

☕️ #90.1 - ¿Cómo migrar de Twitter a Bluesky? Y borrar tus datos de Twitter por el camino

Thu, 30 Jan 2025 06:00:00 +0000

Desde que Melon Ask compró Twitter (nos negamos a llamarle por su nombre de crisis de los 40) se ha visto una clara degradación del servicio. Tanto es así que los usuarios están abandonando en masa la red social.

En el episodio de hoy vemos cómo hemos llegado hasta aquí, y cómo migrar tu cuenta a Bluesky.

Cómo la plaza del pueblo se convirtió en la cafetería del psiquiátrico

Nada más entrar por la puerta, Melon Ask despidió a los moderadores, reemplazando su trabajo por unas notas de la comunidad que han sido inútiles para frenar tanto noticias falsas y como comportamientos tóxicos.

☕️ #88 - Crónica de Codemotion Mulesoft + Hackeo de AEAT + Investigando los visitantes a la isla Epstein

Tue, 03 Dec 2024 08:00:00 +0000

Codemotion + MuleSoft Barcelona

Miriam estuvo la semana pasada por el evento “#CodeMeet Barcelona: Qui no té tecnologia, el gat pentina” y nos cuenta su experiencia.

¿De qué va el evento?

Codemotion es una comunidad y plataforma para dar charlas de innovación en la informática.

En este caso el título era “Qui no té tecnologia, el gat pentina”, que viene a decir algo como “Quien no tiene tecnología, el gato peina (se está perdiendo algo)”. Y el evento estuvo formado for cinco charlas.

☕️ #87 - SANS Hack Challenge + ¿Es Bluesky descentralizado?

Wed, 27 Nov 2024 08:00:00 +0000

SANS Holiday Hack Challenge 2024

Un reto para gente que está aprendiendo a hackear: https://www.sans.org/mlp/holiday-hack-challenge-2024/

Shodan for AWS

¿Hay algún leak de tus credenciales de AWS?

Compruébalo en Awseye
Artículo: What Do Hackers Know About Your AWS Account?

¿Es Bluesky tan descentralizado como lo venden?

Comparamos ATProto (El protocolo de la red de Bluesky) con ActivityPub (El protocolo de la red de Mastodon).

Artículo: How decentralized is Bluesky really?

☕️ #86 - Kahoot! - Cloud vs. IT vs. IoT vs. OT

Thu, 21 Nov 2024 08:00:00 +0000

Noticias

El declive de Twitter y el amanecer de Bluesky

Maybe Bluesky has “won”

X rival Bluesky sees more than 700,000 new users after the U.S. election

Bluesky says 1 million people signed up for the platform in last 24 hours | TechCrunch

@casfetera.bsky.social

Las Fake News the la DANA

How fake news made Spain’s floods more dangerous

Las redes sociales y la DANA, el caldo de cultivo de la desinformación y los bulos

☕️ #85 - Emerald Whale

Wed, 13 Nov 2024 08:00:00 +0000

DevOps Barcelona 2024

Miguel habla en el evento. Charla: “Fortifying DevOps: Understanding and Fighting Botnet Threats” by Miguel Hernández and Alessandra Rizzo.

Emerald Whale

Hoy contamos con Miguel Hernández, el investigador principal dentro del equipo que ha descubierto Emerald Whale, una operación que busca credenciales en repositorios Git.

El artículo original:

EMERALDWHALE: 15k Cloud Credentials Stolen in Operation Targeting Exposed Git Config Files

☕️ #84 - Elecciones en USA

Wed, 06 Nov 2024 08:00:00 +0000

Noticias

Elecciones en USA

Voto electrónico, cómo funciona?

Donde votas puede afectar tu voto

Can Polling Location Influence How Voters Vote?

Melon Usk y su apoyo a Trump

Elon Musk Could Have US Citizenship Revoked If He Lied on Immigration Forms

In the 1990s, he worked illegally in the United States, according to the Post, which cited “former business associates, court records and company documents.”

☕️ #83.2 - Automatizando gestión de vulnerabilidades con Excel

Thu, 31 Oct 2024 08:00:01 +0000

Capitangolo comenta su último artículo “Automatizando la Detección de Vulnerabilidades en tus Recursos” y explica qué son las vulnerabilidades y cómo proteger tu software de ellas.

☕️ #83.1 - El tozolón de Disney

Thu, 31 Oct 2024 08:00:00 +0000

Tozolón de la semana

A fired Disney employee allegedly altered menus to change allergy markers

Noticias

Strava leaks

How Strava ‘gave away locations’ of world leaders including Trump, Putin and Macron

How Emmanuel Macron can be tracked: Watch the first episode of StravaLeaks

Google

Google’s Shadow Campaigns - Microsoft On the Issues

Russia Fines Google $20 Decillion—Many Times Larger Than Global GDP—For Blocking State Media Channels: Here’s What To Know

☕️ #82 - Que viene la NIS2

Thu, 24 Oct 2024 08:00:00 +0000

Noticias

El drama de Wordpress

Intel & AMD

Intel and AMD Collaborate to Form x86 Ecosystem Advisory Group

CloudNativeSevilla

¿Qué es la NIS 2?

☕️ #81 - Capture the flag

Wed, 26 Apr 2023 08:00:00 +0000

Noticias

Mastodon 4.1.3

Twitter limits the number of tweets users can read

Twitter stiffs Google

Threads review: Twitter without the rough edges or news

IAM Challenge

The big IAM Challenge

☕️ #80 - Kubernetes 1.27 + Desplegando a mapi-bot

Wed, 19 Apr 2023 08:00:00 +0000

You Broke Reddit: The Pi-Day Outage

Kubernetes 1.27

K8s image registry

K8s third party security audit

Audit based on k8s 1.24

☕️ #79 - Road to KubeCon

Wed, 12 Apr 2023 08:00:00 +0000

☕️ #78 - ¡Tarde de Juegos!

Thu, 16 Mar 2023 08:00:00 +0000

☕️ #77 - ¿Puede la nube sobrevivir a un apocalipsis zombie?

Thu, 02 Mar 2023 08:00:00 +0000

Last of us

The zombie fungus

Starlink

The news

Starklink ground stations

Meshes:

Mexico: Community networks mexico

Havana: Exploring alternative internets

Fon

What if AI preserves themselves:

Stray Game

Portal 2

☕️ #72 - Noticias de la semana

Wed, 25 Jan 2023 08:00:00 +0000

Tozolón de la semana

Security Con

Página del evento

Stefano and Alberto presentan en la conferencia:

Otras noticias

☕️ #71 - Rompiendo RSA con ordenadores cuánticos

Wed, 18 Jan 2023 08:00:00 +0000

Breaking RSA With a Quantum Computer:

☕️ #70 - Poniendo a prueba a la IA

Thu, 01 Dec 2022 08:00:00 +0000

☕️ #69 - Sex On The Nubs

Wed, 23 Nov 2022 08:00:00 +0000

Deepfakes:

☕️ #66 - Noticias! Melon Usk compra twitter + Vulnerabilidad en OpenSSL

Wed, 02 Nov 2022 08:00:00 +0000

☕️ #65 - Cierre de Stadia + Despidos en IT + Leak Meneame

Thu, 06 Oct 2022 08:00:00 +0000

☕️ #64 - Startup Open Space Zaragoza 2022

Wed, 21 Sep 2022 08:00:00 +0000

☕️ #63 - Pictionary de la nube - Gartic phone

Wed, 14 Sep 2022 08:00:00 +0000

☕️ #59 - Kahoot! Eventos y conferencias

Thu, 11 Aug 2022 08:00:00 +0000

Twitter leak of data

Google está que lo peta

Explosión en la sede de los centros de datos de Google en Iowa

☕️ #57 - StackOverflow down + Robots en Zaragoza

Wed, 27 Jul 2022 08:00:00 +0000

☕️ #56 - Noticias! Ola de calor + Autenticación FIDO + Cloud Design Patterns

Wed, 20 Jul 2022 08:00:00 +0000

☕️ #54 - Noticias! Copilot + Inteligencias Artificiales sintientes + La caída de cloudflare

Thu, 23 Jun 2022 08:00:00 +0000

Mercedes da el código en CD para cumplir con la GPL(https://twitter.com/ehn/status/1533016975999393793)
Copilot: Ahora es de pago. ¿Cómo afecta a licencias?
Google despide a trabajador por inteligencia artificial
Huelga en IT
Cloudflare down

☕️ #53 - Apple Passkeys - OAuth - Auth0

Thu, 16 Jun 2022 08:00:00 +0000

Descripcion tecnica de un SSO:

El futuro sin contraseñas:

Apple passkey

☕️ #52 - Los mejores momentos de OnTheNubs - 1er Aniversario

Thu, 09 Jun 2022 08:00:00 +0000

☕️ #51 - Kahoot! Kubernetes

Wed, 01 Jun 2022 08:00:00 +0000

☕️ #48 - Kahoot! Servicios en la nube

Wed, 27 Apr 2022 08:00:00 +0000

☕️ #47 - ¿Cuál es tu contraseña? Protección de datos

Wed, 20 Apr 2022 08:00:00 +0000

¿Por qué tenemos que proteger nuestros datos? ¿Lo hacemos bien?

¿Cómo de bien lo está haciendo Europa?

☕️ #45 - Quizz: ¿Asesino en serie o programador?

Wed, 30 Mar 2022 08:00:00 +0000

Quizz: Programming language inventor or Serial killer?

☕️ #43 - ¿Cómo entrar en el sector IT?

Thu, 17 Mar 2022 08:00:00 +0000

En este episodio debatimos cómo entrar al sector IT:

¿Esto es para mi?
Es necesario creatividad, resolución de problemas, entender el por qué de las cosas.
Es muy importante la tolerancia a la frustración.
¿Qué proceso de aprendizaje seguir? Hay mucho disponible: Bootcamps, vías de entrada, Youtube, cursos gratis, udemy…
A la hora de hacer un CV, ¿incluímos solo la parte tech o también la vida anterior?
¿Es intrusión? Ingenieros vs. no ingenieros.

☕️ #41 - El problema de talento en el mundo tech

Wed, 02 Mar 2022 08:00:00 +0000

En el episodio de hoy tratamos temas como:

¿Cómo hacemos ghosting y hate a recruiters?
¿Cómo hacer mejor ofertas de trabajo?
¿Estamos en una burbuja?
¿Cómo Jesús Ángel conoció e ignoró a Lidia?
¿Cuáles son los objetivos y herramientas de los recruiters?
Límite de mensajes al mes
¿Cómo buscas gente cuando sabes que estás ofreciendo mierda?

☕️ #40 - Cómo presentar una charla a un congreso (y qué hacer si te la aceptan)

Wed, 23 Feb 2022 08:00:00 +0000

☕️ #39 - ¿Qué pasa cuando hacemos streaming?

Wed, 16 Feb 2022 08:00:00 +0000

Servicios cloud

Live Straming on AWS

Fast news

☕️ #38 - Jugamos a juegos de ética y prevención de fake news

Wed, 09 Feb 2022 08:00:00 +0000

Noticia de Tesla:

Facebook se va de EU:

Fast news

Un ciberataque causará escasez de ‘snacks’ en el Reino Unido hasta finales de marzo
Red Teaming Language Models with Language Models
Amazon Is Raising Base Salary Cap to $350,000 From $160,000
El pasado martes fue arrestada una pareja en Manhattan por presuntamente intentar blanquear unos 4.500 millones de dólares en criptomonedas.

☕️ #37 - Explícamelo como si tuviera 5 años... y el video del risitas con AWS

Thu, 03 Feb 2022 08:00:00 +0000

Noticias en dos minutos

Vídeo Cuñao AWS

I don’t know who did this…but It made my day 😂 AWS moving workloads out of Exadata #HappyWednesday #CloudHumor

☕️ #35 - ¿Está roto el mundo Open Source?

Wed, 12 Jan 2022 08:00:00 +0000

En el episodio de hoy:

Un programador sabotea varios proyectos suyos como protesta y rompe millones de proyectos por dependencias
Debate: ¿está roto el mundo open source?

☕️ #34 - Kubernetes 1.23 y TikTok coge codigo open source de OBS

Thu, 23 Dec 2021 08:00:00 +0000

En el episodio de hoy:

Nueva caída de AWS por problemas de energía
Novedades en Kubernetes 1.23
Lío de licencias opensource entre TikTok y OBS

☕️ #33 - Semana negra: Log4j y caída de AWS US-East

Thu, 16 Dec 2021 08:00:00 +0000

☕️ #32 - IoT vulnerable y ataques DDoS

Wed, 24 Nov 2021 08:00:00 +0000

☕️ #30 - Hacking con Unicode

Wed, 10 Nov 2021 08:00:00 +0000

Noticias en un minuto

UAB -> O pagas o liquidamos
How Kubernetes validates custom resources. Bueno que si estáis interesados, hay un artículo nuevo que lo cuenta bien.
Otro ransomware
CV y recruiters
DAM
Open CFP KubeCon Valencia: 15 diciembre.
Jornadas CCN-CERT: Talleres y charlas

Hacking con Unicode

La nueva canción de Melendi. ¿Grima o Gracia?

Tweet borrado

Salas del infierno

☕️ #29 - Jugamos a Cards Against Containers

Wed, 03 Nov 2021 08:00:00 +0000

Noticias en un minuto

UAB sigue caida y va para largo.
Facebook y AWS quieren contratar gente en España y sobre todo en Zárágózá, así que ponte a estudiar cloud.
Nginx va bien en entornos virtuales aunque pierde rendimiento en los enrutamientos internos, la semana que viene lo veréis en detalle.
Unicode attack, algo recurrente pero que sigue dando mal, si no te dedicas a la seguridad ni te va ni te viene.

☕️ #28 - Especial historias de Halloween

Thu, 28 Oct 2021 08:00:00 +0000

En el episodio de hoy contamos historias de miedo. Puedes leer las originales en inglés aqui:

Sysdig.com - Tales from the Crypt o’ mine – Four spooky short stories

☕️ #27 - Trabajo remoto desde la nube

Wed, 20 Oct 2021 08:00:00 +0000

Talent y trabajo en remoto

La gente quiere flexibilidad: Winning the war for talent in the post-pandemic world.
La etiqueta de trabajar en remoto: [Collaborate with kindness: Consider these etiquette tips in Slack](https://slack.com/intl/en-es/blog/collaboration/etiquette-tips-in-slack etiqueta en remoto)

Nos preguntamos: ¿Como se puede mantener la cultura de empresa en remoto?

Seguridad

El trabajo en remoto introduce problemas cuando trabajas desde casa con tu ordenador personal (BYOD - Bring Your Own Device).

De repente tu ordenador, la red de tu casa (tu wifi) forman parte de la red corporativa y hay que securizarlos.

☕️ #26 - Especial abrazos (Facebook, OVH, Azure...)

Thu, 14 Oct 2021 08:00:00 +0000

Noticias de Windows 11

Seccion de abrazos:

Si WhatsApp se cae, el porno se convierte en uno de los refugios de Internet
Nueva caida de OVH + Cloudflare
Microsoft Azure disruption affects Windows VM users worldwide
La UAB seguirá sin conexión hasta el próximo lunes

Road to KubeCon & PromCon

Falco Open Source Adds AWS Cloud Security Monitoring

☕️ #25 - Se ha caído Facebook, Instagram, Whatsapp...

Thu, 07 Oct 2021 08:00:00 +0000

En el episodio de hoy:

Filtración de datos de Twitch
Analizamos la caída de TODOS los servicios de Facebook (Facebook, Instagram, Whatsapp…)

☕️ #24 - ¿Qué pasaría si Matrix se ejecutara en Cloud?

Thu, 30 Sep 2021 08:00:00 +0000

Como escaparía Neo si Matrix fuera un servicio en la nube

Hablamos de qué pasaría si en lugar de estar Matrix en un ordenador, estuviera virtualizado y con contenedores.

Agenda:

Escapando de Matrix

☕️ #23 - Chaos Monkeys

Wed, 08 Sep 2021 08:00:00 +0000

En el episodio de hoy Carlos Tolón nos ayuda a entender qué es un chaos monkey.

Y además…

La caída de AWS Japón

Kubernetes 1.22

Kubernetes 1.22 ya está disponible.
¿Qué hay de nuevo en Kubernetes 1.22?

☕️ #22 - Kahoot! Open Source

Wed, 01 Sep 2021 08:00:00 +0000

En el episodio de hoy jugamos un Kahoot! sobre Open Source. ¿Te animas a jugar?

☕️ #21 - Enseñamos a usar Kubernetes fácil con k9s

Wed, 25 Aug 2021 08:00:00 +0000

En este episodio:

K9s: kubernetes más fácil que nunca!
Puteando pods en Kubernetes (escalado, kill pods, etc)

☕️ #20 - Probamos el asistente GitHub Copilot... y hablamos del lío de las licencias

Wed, 18 Aug 2021 08:00:00 +0000

El lio de las licencias

El lio de los credenciales que se filtran

GitHub Copilot AI Is Generating And Giving Out Functional API Keys

El lio de de los repos racistas

Como estoy trasteando con Copilot estos días, @Vicen_Herrera me pregunta si hemos visto algún sesgo de racista, sexista, etc. en el código que genera. La respuesta es que sí, pero hay que hacer la pregunta correcta (como muchos racistas). @OnTheNubs ¿lo enseñamos en un directo?

☕️ #19 - Kahoot - ¿Cloud, Comic, Mitologia, o Coche?

Thu, 22 Jul 2021 08:00:00 +0000

☕️ #18 - Entrevistas tech de trabajo

Thu, 15 Jul 2021 08:00:00 +0000

Infinidash ¿Qué es y por qué el troleo?

Un par de tweets sobre el tema de pedir años experiencia en una tecnología que acaba de salir:

Algunas notas sobre cómo enfrentarse a un proceso de selección

#AD ¡TENEMOS POSICIONES ABIERTAS EN SYSDIG!

Discutimos: Pruebas técnicas. ¿A favor? ¿En contra? En generla opinamos que las pruebas técnicas deberían ser cortas y adaptadas al trabajo a realizar. Nos espeluznan pruebas técnicas que se tardan varios días en hacer. Hay que tener un respeto por los candidatos, que ya tienen una vida ocupada.

☕️ #17 - Una vendetta entre hackers destruye miles de discos duros

Thu, 01 Jul 2021 08:00:00 +0000

Vendetta entre hackers

Hablamos del borrado masivo de discos los duros de Western Digital y sobre las teorías de cómo ha podido suceder y por qué.

Las vulnerabilidades:

La sala de servidores del demonio

Analizamos todos los detalles el video de la sala de servidores del demonio

Y debatimos si es necesario usar todo lo que ofrece la nube en calquier caso.

☕️ #16 - Cómo hacer una pull request en un proyecto open source

Thu, 24 Jun 2021 08:00:00 +0000

Hablamos de hacer cosas de PRs y eso en GitHub.

☕️ #15 - ¿Qué es un CDN?

Thu, 17 Jun 2021 08:00:00 +0000

Hablamos de la caída de Fastly del 8 de Junio 2021 que afectó a medio internet.

La caída de Fastly

Sobre CDNs

También hablamos de…

Incidente de extinción en AWS

☕️ #14 - Kahoot! (¿Pokemon, Cloud, Lenguaje o Invent?)

Thu, 10 Jun 2021 08:00:00 +0000

Nos hacen un Kahoot! ¿Cloud, lenguaje de programación, Pokemon o invent?

☕️ #13 - Rompiendo contenedores

Thu, 03 Jun 2021 08:00:00 +0000

Hoy rompemos contenedores.

Rompemos un contenedor con una bomba logica:

Para reproducir la demo, ejecuta esto:

docker run -d --rm -p 80:80 --memory="200m" --cpus="0.5" nginx
docker container ls
docker exec -it <NOMBRE-CONTENEDOR> /bin/bash

# Dentro del contenedor:
:(){ :|:& };:

Más info:

Rompemos un contenedor borrando root

Para reproducir la demo, ejecuta esto:

docker run -d --rm -p 80:80 nginx
docker container ls
docker exec -it <NOMBRE-CONTENEDOR> /bin/bash
rm -R --no-preserve-root /

Más info:

☕️ #12 - Introducción a Minikube + Migrando tu primer contenedor Docker a Kubernetes

Thu, 27 May 2021 08:00:00 +0000

2021-05-27 - Introducción a MiniKube

En este episodio hemos hecho una introducción a MiniKube, una versión ligera de Kubernetes, ideal para aprender y hacer pruebas en local.

En concreto, hemos convertido una aplicación PHP en un contenedor, la hemos desplegado en Docker, y luego en MiniKube.

¿Qué son los contenedores?

Paquetes que encapsulan los archivos y recursos de una aplicación, junto con las instrucciones para ejecutarla.

Los contenedores tienen dos principales ventajas:

☕️ #11 - PromCon 2021 Crónica

Thu, 20 May 2021 08:00:00 +0000

Hoy hablamos de la PromCon.

Artículo de Sysdig con el resumen de las charlas
Prometheus
Promcon 2021
Lista de reproduccion con todas las charlas

☕️ #10 - Trivial de la nube

Thu, 13 May 2021 08:00:00 +0000

Hoy jugamos a trivial de acrónimos en la nube.

☕️ #9 - Cuando los servicios en la nube desaparecen

Tue, 11 May 2021 08:00:00 +0000

Hoy nos preguntamos qué ocurre cuando la nube se evapora porque una empresa desaparece.

Contamos la batallita de La Insula de Sancho:

☕️ #8 - Lío de licencias - ElasticSearch vs Amazon

Thu, 06 May 2021 08:00:00 +0000

Hoy hablamos de las licencias SSPL y el lío de MongoDB, ELasticSearch y Grafana con AWS.

Noticias de la Nube

Primero cambio mongoDB (2018) AGPLv3 > SSPL
Elastic (2021) Cambia de Apache a SSPL
- Amazon: NOT OK - why we had to change Elastic licensing
- AWS Contraataca: Stepping up for a truly open source Elasticsearch
Open Source Initiative: The SSPL is Not an Open Source License
Grafana cambia de Apache a AGPL
- Más info sobre el cambio de Grafana

☕️ #7 - CVE-2021-25735 + Admission Controllers + Preparados para la KubeCon y PromCon 2021

Thu, 29 Apr 2021 08:00:00 +0000

Noticias de la Nube

La semana que viene son la KubeCon y la PromCon
Kubernetes es un palabro griego, y se pronuncia KU-BER-NE-TES

Mr Robot Dancing da’Jay

☕️ #6 - Kubernetes 1.21 ¿Qué trae nuevo?

Thu, 22 Apr 2021 08:00:00 +0000

Noticias de la Nube

Kubernetes saca la versión 1.21

Obsoleta los PodSecurityPolicies

El tozolón de la semana

Auth0 ha estado caído por casi 4 horas

La causa parece ser unas consultas en la base de datos que provocaron un problema de “resource contention” y afectó a los tiempo de respuesta de la base de datos provocando timeouts.
Artículo con los detalles de la nueva version 1.21

☕️ #5 - Hackeando la nube

Thu, 15 Apr 2021 08:00:00 +0000

Invitado especial: @Vicen_Herrera

Hacker Mater

Hablamos de lugares underground, los sótanos más technopunk donde se reunían los hackers en los 90.

También hemos nombrado:

C-Based: el garito más technopunk en Berlín.

Mr Robot Dancing da’Jay

Intentamos montar un Falco para detectar un reverse shell como en el episodio 4.

Al final, la limitación de pulls de imagenes de Docker Hub nos impide hacer la demo en directo… pero lo intentaremos en otra ocasión.

☕️ #4 - Vim vs. Nano + Ranking de tozolones + Reverse Shell en directo

Fri, 09 Apr 2021 08:00:00 +0000

Hacker Mater

Hablamos de vim y nano.

También hemos nombrado:

El tozolón de la semana

Seguimineto de OVH y SEPE

Repasamos el estado del incencio de OVH, el secuestro del SEPE:

El ranking de tozolones

Ubiquiti: cuenta de Lastpass de empleado compromete toda la infra de AWS. Se cree que los intrusos tienen credenciales de acceso remoto a equipos IoT de clientes.
533 millones de cuentas robadas a Facebook. Puedes comprobar si han filtrados tus datos aqui.
Filtran datos de 500 millones de usuarios de LinkedIn
Paquete “netmask” de npm, usado por 270,000+ proyectos, vulnerable a input octal (CVE-2021-28918)
Impersonaron a un mantenedor del repositorio oficial de PHP para insertar una puerta trasera para la ejecución de código remoto.
Caída de Azure por DNS 1 Abril (Azure, XBox afectado)