David-De-Torres on On The Nubs

☕️ #79 - Road to KubeCon

Wed, 12 Apr 2023 08:00:00 +0000

☕️ #61 - Tierlist servicios AWS

Thu, 25 Aug 2022 08:00:00 +0000

☕️ #60 - Supply chain attacks

Wed, 17 Aug 2022 08:00:00 +0000

☕️ #58 - Blackhat 2022 - Seguridad cuántica

Wed, 03 Aug 2022 08:00:00 +0000

Varios:

☕️ #57 - StackOverflow down + Robots en Zaragoza

Wed, 27 Jul 2022 08:00:00 +0000

☕️ #53 - Apple Passkeys - OAuth - Auth0

Thu, 16 Jun 2022 08:00:00 +0000

Descripcion tecnica de un SSO:

El futuro sin contraseñas:

Apple passkey

☕️ #52 - Los mejores momentos de OnTheNubs - 1er Aniversario

Thu, 09 Jun 2022 08:00:00 +0000

☕️ #51 - Kahoot! Kubernetes

Wed, 01 Jun 2022 08:00:00 +0000

☕️ #50 - KubeCon EU 2022

Wed, 25 May 2022 08:00:00 +0000

☕️ #49 - Madres tecnológicas - Día de la madre

Wed, 04 May 2022 08:00:00 +0000

Hoy invitamos a nuestras madres para hablar de tecnología:

¿Sabes a qué se dedica tu hijo?

Cuidado con la brecha tecnológica y los sitios que solo se pueden acceder online.

Mini-trivial

¿Usas whatsapp?
¿Hacéis videollamadas?
¿Tenéis redes sociales?
¿Pagáis con el móvil?
¿Usáis bizum?
¿Cómo organizáis las vacaciones?
Puntos extra? Para qué más usas tecnología?

Conclusión: Nuestras madres hacen un esfuerzo muy grande para estar al día.

Preguntas abiertas:

¿Cómo ha cambiado la cosa con las redes sociales?
¿Qué peligros véis en publicar cosas en redes sociales?
¿Qué peligros véis en tener todo en el móvil?
¿Queréis preguntarnos algo, o preguntar al chat?

☕️ #48 - Kahoot! Servicios en la nube

Wed, 27 Apr 2022 08:00:00 +0000

☕️ #47 - ¿Cuál es tu contraseña? Protección de datos

Wed, 20 Apr 2022 08:00:00 +0000

¿Por qué tenemos que proteger nuestros datos? ¿Lo hacemos bien?

¿Cómo de bien lo está haciendo Europa?

☕️ #45 - Quizz: ¿Asesino en serie o programador?

Wed, 30 Mar 2022 08:00:00 +0000

Quizz: Programming language inventor or Serial killer?

☕️ #44 - Hoy hablamos de Bruno

Thu, 24 Mar 2022 08:00:00 +0000

¿Quien es Bruno?

Siempre hay una persona que cuando se va a hacer algo dice “Va a ir mal por X.”, vamos que siempre señala al elefante en la habitacion.

¿Has sido alguna vez Bruno? ¿Qué ha pasado?

¿Por qué no se habla de Bruno en lugar de escucharle?

Si un miembro de un equipo esta jugando siempre el papel de avisar de cosas que podrían ir mal y no se le escucha:

☕️ #43 - ¿Cómo entrar en el sector IT?

Thu, 17 Mar 2022 08:00:00 +0000

En este episodio debatimos cómo entrar al sector IT:

¿Esto es para mi?
Es necesario creatividad, resolución de problemas, entender el por qué de las cosas.
Es muy importante la tolerancia a la frustración.
¿Qué proceso de aprendizaje seguir? Hay mucho disponible: Bootcamps, vías de entrada, Youtube, cursos gratis, udemy…
A la hora de hacer un CV, ¿incluímos solo la parte tech o también la vida anterior?
¿Es intrusión? Ingenieros vs. no ingenieros.

☕️ #40 - Cómo presentar una charla a un congreso (y qué hacer si te la aceptan)

Wed, 23 Feb 2022 08:00:00 +0000

☕️ #39 - ¿Qué pasa cuando hacemos streaming?

Wed, 16 Feb 2022 08:00:00 +0000

Servicios cloud

Live Straming on AWS

Fast news

☕️ #38 - Jugamos a juegos de ética y prevención de fake news

Wed, 09 Feb 2022 08:00:00 +0000

Noticia de Tesla:

Facebook se va de EU:

Fast news

Un ciberataque causará escasez de ‘snacks’ en el Reino Unido hasta finales de marzo
Red Teaming Language Models with Language Models
Amazon Is Raising Base Salary Cap to $350,000 From $160,000
El pasado martes fue arrestada una pareja en Manhattan por presuntamente intentar blanquear unos 4.500 millones de dólares en criptomonedas.

☕️ #37 - Explícamelo como si tuviera 5 años... y el video del risitas con AWS

Thu, 03 Feb 2022 08:00:00 +0000

Noticias en dos minutos

Vídeo Cuñao AWS

I don’t know who did this…but It made my day 😂 AWS moving workloads out of Exadata #HappyWednesday #CloudHumor

☕️ #35 - ¿Está roto el mundo Open Source?

Wed, 12 Jan 2022 08:00:00 +0000

En el episodio de hoy:

Un programador sabotea varios proyectos suyos como protesta y rompe millones de proyectos por dependencias
Debate: ¿está roto el mundo open source?

☕️ #34 - Kubernetes 1.23 y TikTok coge codigo open source de OBS

Thu, 23 Dec 2021 08:00:00 +0000

En el episodio de hoy:

Nueva caída de AWS por problemas de energía
Novedades en Kubernetes 1.23
Lío de licencias opensource entre TikTok y OBS

☕️ #33 - Semana negra: Log4j y caída de AWS US-East

Thu, 16 Dec 2021 08:00:00 +0000

☕️ #32 - IoT vulnerable y ataques DDoS

Wed, 24 Nov 2021 08:00:00 +0000

☕️ #30 - Hacking con Unicode

Wed, 10 Nov 2021 08:00:00 +0000

Noticias en un minuto

UAB -> O pagas o liquidamos
How Kubernetes validates custom resources. Bueno que si estáis interesados, hay un artículo nuevo que lo cuenta bien.
Otro ransomware
CV y recruiters
DAM
Open CFP KubeCon Valencia: 15 diciembre.
Jornadas CCN-CERT: Talleres y charlas

Hacking con Unicode

La nueva canción de Melendi. ¿Grima o Gracia?

Tweet borrado

Salas del infierno

☕️ #29 - Jugamos a Cards Against Containers

Wed, 03 Nov 2021 08:00:00 +0000

Noticias en un minuto

UAB sigue caida y va para largo.
Facebook y AWS quieren contratar gente en España y sobre todo en Zárágózá, así que ponte a estudiar cloud.
Nginx va bien en entornos virtuales aunque pierde rendimiento en los enrutamientos internos, la semana que viene lo veréis en detalle.
Unicode attack, algo recurrente pero que sigue dando mal, si no te dedicas a la seguridad ni te va ni te viene.

☕️ #28 - Especial historias de Halloween

Thu, 28 Oct 2021 08:00:00 +0000

En el episodio de hoy contamos historias de miedo. Puedes leer las originales en inglés aqui:

Sysdig.com - Tales from the Crypt o’ mine – Four spooky short stories

☕️ #27 - Trabajo remoto desde la nube

Wed, 20 Oct 2021 08:00:00 +0000

Talent y trabajo en remoto

La gente quiere flexibilidad: Winning the war for talent in the post-pandemic world.
La etiqueta de trabajar en remoto: [Collaborate with kindness: Consider these etiquette tips in Slack](https://slack.com/intl/en-es/blog/collaboration/etiquette-tips-in-slack etiqueta en remoto)

Nos preguntamos: ¿Como se puede mantener la cultura de empresa en remoto?

Seguridad

El trabajo en remoto introduce problemas cuando trabajas desde casa con tu ordenador personal (BYOD - Bring Your Own Device).

De repente tu ordenador, la red de tu casa (tu wifi) forman parte de la red corporativa y hay que securizarlos.

☕️ #26 - Especial abrazos (Facebook, OVH, Azure...)

Thu, 14 Oct 2021 08:00:00 +0000

Noticias de Windows 11

Seccion de abrazos:

Si WhatsApp se cae, el porno se convierte en uno de los refugios de Internet
Nueva caida de OVH + Cloudflare
Microsoft Azure disruption affects Windows VM users worldwide
La UAB seguirá sin conexión hasta el próximo lunes

Road to KubeCon & PromCon

Falco Open Source Adds AWS Cloud Security Monitoring

☕️ #25 - Se ha caído Facebook, Instagram, Whatsapp...

Thu, 07 Oct 2021 08:00:00 +0000

En el episodio de hoy:

Filtración de datos de Twitch
Analizamos la caída de TODOS los servicios de Facebook (Facebook, Instagram, Whatsapp…)

☕️ #24 - ¿Qué pasaría si Matrix se ejecutara en Cloud?

Thu, 30 Sep 2021 08:00:00 +0000

Como escaparía Neo si Matrix fuera un servicio en la nube

Hablamos de qué pasaría si en lugar de estar Matrix en un ordenador, estuviera virtualizado y con contenedores.

Agenda:

Escapando de Matrix

☕️ #23 - Chaos Monkeys

Wed, 08 Sep 2021 08:00:00 +0000

En el episodio de hoy Carlos Tolón nos ayuda a entender qué es un chaos monkey.

Y además…

La caída de AWS Japón

Kubernetes 1.22

Kubernetes 1.22 ya está disponible.
¿Qué hay de nuevo en Kubernetes 1.22?

☕️ #22 - Kahoot! Open Source

Wed, 01 Sep 2021 08:00:00 +0000

En el episodio de hoy jugamos un Kahoot! sobre Open Source. ¿Te animas a jugar?

☕️ #21 - Enseñamos a usar Kubernetes fácil con k9s

Wed, 25 Aug 2021 08:00:00 +0000

En este episodio:

K9s: kubernetes más fácil que nunca!
Puteando pods en Kubernetes (escalado, kill pods, etc)

☕️ #20 - Probamos el asistente GitHub Copilot... y hablamos del lío de las licencias

Wed, 18 Aug 2021 08:00:00 +0000

El lio de las licencias

El lio de los credenciales que se filtran

GitHub Copilot AI Is Generating And Giving Out Functional API Keys

El lio de de los repos racistas

Como estoy trasteando con Copilot estos días, @Vicen_Herrera me pregunta si hemos visto algún sesgo de racista, sexista, etc. en el código que genera. La respuesta es que sí, pero hay que hacer la pregunta correcta (como muchos racistas). @OnTheNubs ¿lo enseñamos en un directo?

☕️ #19 - Kahoot - ¿Cloud, Comic, Mitologia, o Coche?

Thu, 22 Jul 2021 08:00:00 +0000

☕️ #18 - Entrevistas tech de trabajo

Thu, 15 Jul 2021 08:00:00 +0000

Infinidash ¿Qué es y por qué el troleo?

Un par de tweets sobre el tema de pedir años experiencia en una tecnología que acaba de salir:

Algunas notas sobre cómo enfrentarse a un proceso de selección

#AD ¡TENEMOS POSICIONES ABIERTAS EN SYSDIG!

Discutimos: Pruebas técnicas. ¿A favor? ¿En contra? En generla opinamos que las pruebas técnicas deberían ser cortas y adaptadas al trabajo a realizar. Nos espeluznan pruebas técnicas que se tardan varios días en hacer. Hay que tener un respeto por los candidatos, que ya tienen una vida ocupada.

☕️ #17 - Una vendetta entre hackers destruye miles de discos duros

Thu, 01 Jul 2021 08:00:00 +0000

Vendetta entre hackers

Hablamos del borrado masivo de discos los duros de Western Digital y sobre las teorías de cómo ha podido suceder y por qué.

Las vulnerabilidades:

La sala de servidores del demonio

Analizamos todos los detalles el video de la sala de servidores del demonio

Y debatimos si es necesario usar todo lo que ofrece la nube en calquier caso.

☕️ #16 - Cómo hacer una pull request en un proyecto open source

Thu, 24 Jun 2021 08:00:00 +0000

Hablamos de hacer cosas de PRs y eso en GitHub.

☕️ #15 - ¿Qué es un CDN?

Thu, 17 Jun 2021 08:00:00 +0000

Hablamos de la caída de Fastly del 8 de Junio 2021 que afectó a medio internet.

La caída de Fastly

Sobre CDNs

También hablamos de…

Incidente de extinción en AWS

☕️ #14 - Kahoot! (¿Pokemon, Cloud, Lenguaje o Invent?)

Thu, 10 Jun 2021 08:00:00 +0000

Nos hacen un Kahoot! ¿Cloud, lenguaje de programación, Pokemon o invent?

☕️ #13 - Rompiendo contenedores

Thu, 03 Jun 2021 08:00:00 +0000

Hoy rompemos contenedores.

Rompemos un contenedor con una bomba logica:

Para reproducir la demo, ejecuta esto:

docker run -d --rm -p 80:80 --memory="200m" --cpus="0.5" nginx
docker container ls
docker exec -it <NOMBRE-CONTENEDOR> /bin/bash

# Dentro del contenedor:
:(){ :|:& };:

Más info:

Rompemos un contenedor borrando root

Para reproducir la demo, ejecuta esto:

docker run -d --rm -p 80:80 nginx
docker container ls
docker exec -it <NOMBRE-CONTENEDOR> /bin/bash
rm -R --no-preserve-root /

Más info:

☕️ #12 - Introducción a Minikube + Migrando tu primer contenedor Docker a Kubernetes

Thu, 27 May 2021 08:00:00 +0000

2021-05-27 - Introducción a MiniKube

En este episodio hemos hecho una introducción a MiniKube, una versión ligera de Kubernetes, ideal para aprender y hacer pruebas en local.

En concreto, hemos convertido una aplicación PHP en un contenedor, la hemos desplegado en Docker, y luego en MiniKube.

¿Qué son los contenedores?

Paquetes que encapsulan los archivos y recursos de una aplicación, junto con las instrucciones para ejecutarla.

Los contenedores tienen dos principales ventajas:

☕️ #11 - PromCon 2021 Crónica

Thu, 20 May 2021 08:00:00 +0000

Hoy hablamos de la PromCon.

Artículo de Sysdig con el resumen de las charlas
Prometheus
Promcon 2021
Lista de reproduccion con todas las charlas

☕️ #10 - Trivial de la nube

Thu, 13 May 2021 08:00:00 +0000

Hoy jugamos a trivial de acrónimos en la nube.

☕️ #9 - Cuando los servicios en la nube desaparecen

Tue, 11 May 2021 08:00:00 +0000

Hoy nos preguntamos qué ocurre cuando la nube se evapora porque una empresa desaparece.

Contamos la batallita de La Insula de Sancho:

☕️ #8 - Lío de licencias - ElasticSearch vs Amazon

Thu, 06 May 2021 08:00:00 +0000

Hoy hablamos de las licencias SSPL y el lío de MongoDB, ELasticSearch y Grafana con AWS.

Noticias de la Nube

Primero cambio mongoDB (2018) AGPLv3 > SSPL
Elastic (2021) Cambia de Apache a SSPL
- Amazon: NOT OK - why we had to change Elastic licensing
- AWS Contraataca: Stepping up for a truly open source Elasticsearch
Open Source Initiative: The SSPL is Not an Open Source License
Grafana cambia de Apache a AGPL
- Más info sobre el cambio de Grafana

☕️ #7 - CVE-2021-25735 + Admission Controllers + Preparados para la KubeCon y PromCon 2021

Thu, 29 Apr 2021 08:00:00 +0000

Noticias de la Nube

La semana que viene son la KubeCon y la PromCon
Kubernetes es un palabro griego, y se pronuncia KU-BER-NE-TES

Mr Robot Dancing da’Jay

☕️ #6 - Kubernetes 1.21 ¿Qué trae nuevo?

Thu, 22 Apr 2021 08:00:00 +0000

Noticias de la Nube

Kubernetes saca la versión 1.21

Obsoleta los PodSecurityPolicies

El tozolón de la semana

Auth0 ha estado caído por casi 4 horas

La causa parece ser unas consultas en la base de datos que provocaron un problema de “resource contention” y afectó a los tiempo de respuesta de la base de datos provocando timeouts.
Artículo con los detalles de la nueva version 1.21

☕️ #5 - Hackeando la nube

Thu, 15 Apr 2021 08:00:00 +0000

Invitado especial: @Vicen_Herrera

Hacker Mater

Hablamos de lugares underground, los sótanos más technopunk donde se reunían los hackers en los 90.

También hemos nombrado:

C-Based: el garito más technopunk en Berlín.

Mr Robot Dancing da’Jay

Intentamos montar un Falco para detectar un reverse shell como en el episodio 4.

Al final, la limitación de pulls de imagenes de Docker Hub nos impide hacer la demo en directo… pero lo intentaremos en otra ocasión.

☕️ #4 - Vim vs. Nano + Ranking de tozolones + Reverse Shell en directo

Fri, 09 Apr 2021 08:00:00 +0000

Hacker Mater

Hablamos de vim y nano.

También hemos nombrado:

El tozolón de la semana

Seguimineto de OVH y SEPE

Repasamos el estado del incencio de OVH, el secuestro del SEPE:

El ranking de tozolones

Ubiquiti: cuenta de Lastpass de empleado compromete toda la infra de AWS. Se cree que los intrusos tienen credenciales de acceso remoto a equipos IoT de clientes.
533 millones de cuentas robadas a Facebook. Puedes comprobar si han filtrados tus datos aqui.
Filtran datos de 500 millones de usuarios de LinkedIn
Paquete “netmask” de npm, usado por 270,000+ proyectos, vulnerable a input octal (CVE-2021-28918)
Impersonaron a un mantenedor del repositorio oficial de PHP para insertar una puerta trasera para la ejecución de código remoto.
Caída de Azure por DNS 1 Abril (Azure, XBox afectado)