| transcripción | |
|---|---|
|
00:00 - 0:00:05
En este número voy a tratar con él un poco y algunos pensamientos
|
|
|
0:00:05 – 0:00:08
a la seguridad informática.
|
|
|
horas – 0:00:17 horas
Porque el 20 de octubre nos mostró a todos lo vulnerable y vulnerable que es nuestra infraestructura.
|
|
|
0:00:17 – 0:00:19
está en el todo.
|
|
|
0:00:19 – 0:00:22
[Música]
|
|
|
0:00:22 – 0:00:52
[Música]
|
|
|
0:00:52 – 0:00:59
Sí, hola y bienvenido a un nuevo episodio de digresión donde de vez en cuando, en realidad
|
|
|
0:00:59 – 0:01:06
Nunca, pero he hecho mi intención de divagar en cada episodio. Yo soy Sasha
|
|
|
0:01:06 – 0:01:14
Machmann y saluda. Me había dado algunas ideas en el curso de una brecha de seguridad,
|
|
|
0:01:14 – 0:01:29
que se anunció el 20 de octubre y - no me dejes mentir - hizo grandes olas el 21
|
|
|
0:01:29 – 0:01:39
tiene. Porque había estado un poco en el camino entre el hogar y lo habitual
|
|
|
0:01:39 – 0:01:45
Cosas que hago así y luego me fui a Mastodon. Esto es tan casi mi
|
|
|
0:01:45 – 0:01:50
Servicio favorito de mensajes cortos de mi elección. Y entonces vi que mi
|
|
|
0:01:50 – 0:01:58
Proveedor de Internet, no proveedor de Internet, mi proveedor de alojamiento emitió un mensaje
|
|
|
0:01:58 – 0:02:05
tenía que ahora, como medida de precaución, proporcionó un servicio especial que mi software,
|
|
|
0:02:05 – 0:02:13
que proporciona mi sitio web, se han apagado. Y luego miré por qué,
|
|
|
0:02:13 – 0:02:23
Por qué, por qué y han visto, hay un gran problema. Porque no había sido así,
|
|
|
0:02:23 – 0:02:31
que el software para mi sitio web, que es WordPress, tenía un error. Quiero decir,
|
|
|
0:02:31 – 0:02:35
Siempre hay errores, pero se corrigen con relativa rapidez.
|
|
|
0:02:35 – 0:02:43
Pero estaba en el lado del servidor, porque el lenguaje de programación PHP,
|
|
|
0:02:43 – 0:02:51
en el que se basa una variedad de software por ahí en Internet,
|
|
|
0:02:51 – 0:03:00
CMS como WordPress, Drupal, Nextcloud, etc. están basados en PHP.
|
|
|
0:03:00 – 0:03:07
Hubo una falla de seguridad masiva. Lo interesante es que este defecto de seguridad es
|
|
|
0:03:07 – 0:03:16
conocido desde hace años. eternidad. Creo que la primera vez que de alguna manera se mencionó en 2014
|
|
|
0:03:16 – 0:03:24
Y siempre se ha arrastrado así. En cualquier caso, el equipo de PAP reaccionó con relativa rapidez.
|
|
|
0:03:24 – 0:03:36
y lo había hecho a primera hora de la tarde del 21.10. Parches proporcionados y también podría mi
|
|
|
0:03:36 – 0:03:46
Los proveedores de alojamiento instalan los nuevos parches y, por lo tanto, el problema se resolvió primero.
|
|
|
0:03:46 – 0:03:58
Tanto por eso. Entonces, si alguien se preguntaba por qué el podcast, el sitio web, etc.
|
|
|
0:03:58 – 0:04:07
21.10. así que desde el mediodía hasta la tarde estaba fuera de línea, esa es la explicación.
|
|
|
0:04:07 – 0:04:13
Lo que es realmente interesante y también tan sorprendente es en realidad,
|
|
|
0:04:13 – 0:04:26
Qué vulnerable es nuestra infraestructura. Sí, genial si tomas una foto y llamas a alguien.
|
|
|
0:04:26 – 0:04:40
Estábamos en la vulnerabilidad de la infraestructura. Porque un proveedor de software tendría que hacer el caso sí
|
|
|
0:04:40 – 0:04:46
Solo si hay un error, adapte el software. Y entonces también sería cuasi
|
|
|
0:04:46 – 0:04:54
Solo este producto se ve afectado. Pero como esta brecha estaba casi en el nivel del servidor, simplemente afectó
|
|
|
0:04:54 – 0:05:04
una variedad de servicios y ayer 23 no todos los servicios estaban en línea todavía. Al menos
|
|
|
0:05:04 – 0:05:11
las superficies de la misma. Los servicios funcionaron, pero las superficies se detuvieron
|
|
|
0:05:11 – 0:05:19
inalcanzable. Porque creo que solo en el lado del servidor los parches aún no
|
|
|
0:05:19 – 0:05:44
se hicieron. Porque las visiones más antiguas que PAP 8.2 no se tuvieron en cuenta y en realidad
|
|
|
0:05:44 – 0:05:51
Muy rápidamente solo el 4 y el 5 fueron parcheados. Los otros solo tienen un poco más de tiempo
|
|
|
0:05:51 – 0:05:57
duró. Y las versiones anteriores no se tienen en cuenta en absoluto. En primer lugar, tienes que mirar
|
|
|
0:05:57 – 0:06:04
Deja que la lengua se derrita. También sé esto de algunas personas de mi círculo de conocidos,
|
|
|
0:06:04 – 0:06:11
Círculo que incluso deja que las cosas corran bajo 7.4, 4.7.
|
|
|
0:06:11 – 0:06:19
Ne, 7.4, pero 7.4 se han ejecutado porque simplemente el software no evoluciona
|
|
|
0:06:19 – 0:06:30
y porque después de eso siempre hubo tales cambios en el PAP, sí, en la subestructura del PAP, con el fin de
|
|
|
0:06:30 – 0:06:37
Explicar esto de manera bastante simple y vaga, lo que había hecho imposible entender las visiones.
|
|
|
0:06:37 – 0:06:44
actualización porque ciertas funciones han dejado de existir o funciones a las que accede el Software
|
|
|
0:06:44 – 0:06:51
se ha cambiado de tal manera que el software no podía hacer frente a ella. Y si entonces no hay actualizaciones
|
|
|
0:06:51 – 0:06:57
dado para el software, no se pudo actualizar la subestructura.
|
|
|
0:06:57 – 0:07:05
Y creo que ese es un gran problema en este momento y o tomas el riesgo,
|
|
|
0:07:05 – 0:07:13
que esta brecha se explota o hay que esperar hasta que haya actualizaciones para el software.
|
|
|
0:07:13 – 0:07:21
Sí, me alegro de utilizar un software que se está desarrollando aún más y
|
|
|
0:07:21 – 0:07:33
se mira que se detienen las últimas cosas se apoyan y cómo me detengo ahora parecía
|
|
|
0:07:33 – 0:07:40
Tengo, conmigo en el servidor, las actualizaciones se registraron y también hubo la última
|
|
|
0:07:40 – 0:07:48
Versión de PHP, el 8.5. Fue entonces cuando pensé que intentaría lo que pasaría si tú
|
|
|
0:07:48 – 0:07:58
De cuatro a cinco cambios. Y tengo que decir, curiosamente, partes del sitio web son
|
|
|
0:07:58 – 0:08:04
más rápido ahora. Antes, esto siempre ha sentido que las eternidades duraban, así lo determina cinco,
|
|
|
0:08:04 – 0:08:10
seis segundos hasta que el reproductor se cargue para el podcast en el sitio web. Ahora esto es
|
|
|
0:08:10 – 0:08:16
Dos veces más rápido, tal vez dos segundos. Y creo que sí, eso es hermoso,
|
|
|
0:08:16 – 0:08:26
Porque a menudo hay optimizaciones en el código para versiones más nuevas, donde esto es fácil
|
|
|
0:08:26 – 0:08:29
se juega más rápido o se ejecuta más rápido.
|
|
|
0:08:29 – 0:08:36
Y estoy muy contento de que hay los desarrolladores de los plugins, el mantener en el WordPress en él
|
|
|
0:08:36 – 0:08:41
son los que también proporcionan el podcast, todo esto siempre a un estado muy actualizado
|
|
|
0:08:41 – 0:08:49
E incluso si siempre dicen que sí, no estamos 100% seguros de si ese es el caso.
|
|
|
0:08:49 – 0:08:54
Todo funciona, porque hay diferentes constelaciones con todos los plugins, que
|
|
|
0:08:54 – 0:09:03
se puede instalar para WordPress, así que cuasi extensiones, si todo esto junto
|
|
|
0:09:03 – 0:09:04
Funciona.
|
|
|
0:09:04 – 0:09:12
Nunca dan una garantía, pero si lo intento, se ejecuta a 99% siempre.
|
|
|
0:09:12 – 0:09:18
Y ahora las pruebas que hice muestran que el sitio es simplemente mucho más rápido.
|
|
|
0:09:18 – 0:09:28
Quiero decir, tengo un caché en él que mantiene estas características de PHP que se utilizan una y otra vez,
|
|
|
0:09:28 – 0:09:33
cachés, para que esto no tenga que ser recalculado cada vez que el
|
|
|
0:09:33 – 0:09:39
cierto contenido que el sitio simplemente necesita para funcionar, es decir, desde el
|
|
|
0:09:33 – 0:09:39
cierto contenido que el sitio simplemente necesita para funcionar, es decir, desde el
|
|
|
0:09:39 – 0:09:44
Base de datos, también almacenada en caché, por lo que simplemente se carga más rápido porque
|
|
|
0:09:39 – 0:09:44
Base de datos, también almacenada en caché, por lo que simplemente se carga más rápido porque
|
|
|
0:09:44 – 0:09:49
esta memoria está en la memoria del servidor y, por lo tanto, es natural
|
|
|
0:09:44 – 0:09:49
esta memoria está en la memoria del servidor y, por lo tanto, es natural
|
|
|
0:09:49 – 0:09:53
improbablemente rápido. No quiero entrar en tantos detalles ahora
|
|
|
0:09:49 – 0:09:53
improbablemente rápido. No quiero entrar en tantos detalles ahora
|
|
|
0:09:53 – 0:10:00
ir y también utilizar cualquier término técnico para ello. No quiero eso ahora porque alguien,
|
|
|
0:09:53 – 0:10:00
ir y también utilizar cualquier término técnico para ello. No quiero eso ahora porque alguien,
|
|
|
0:10:00 – 0:10:05
que no está interesado en él ahora, entonces simplemente usará miles de términos
|
|
|
0:10:00 – 0:10:05
que no está interesado en él ahora, entonces simplemente usará miles de términos
|
|
|
0:10:05 – 0:10:14
asesinado. Pero tal servidor RADIUS y caché, que ya es realmente impresionante, porque realmente
|
|
|
0:10:05 – 0:10:14
asesinado. Pero tal servidor RADIUS y caché, que ya es realmente impresionante, porque realmente
|
|
|
0:10:14 – 0:10:22
Puede almacenar en caché fácilmente muchas funciones que a menudo se necesitan. Y no cada vez fuera
|
|
|
0:10:14 – 0:10:22
Puede almacenar en caché fácilmente muchas funciones que a menudo se necesitan. Y no cada vez fuera
|
|
|
0:10:22 – 0:10:28
la base de datos o desde el código debe cargarse, luego ejecutarse, pero el código está fijo y listo
|
|
|
0:10:22 – 0:10:28
la base de datos o desde el código debe cargarse, luego ejecutarse, pero el código está fijo y listo
|
|
|
0:10:28 – 0:10:36
Mantenga dentro de esta caché y se puede leer muy rápidamente y luego usar. Sí, lo soy
|
|
|
0:10:28 – 0:10:36
Mantenga dentro de esta caché y se puede leer muy rápidamente y luego usar. Sí, lo soy
|
|
|
0:10:36 – 0:10:44
Me alegro de haber apostado por los caballos adecuados sin saberlo. Esto es
|
|
|
0:10:36 – 0:10:44
Me alegro de haber apostado por los caballos adecuados sin saberlo. Esto es
|
|
|
0:10:44 – 0:10:51
muy importante, eso no fue una decisión, sí, todos están preparados para el futuro, pero tengo
|
|
|
0:10:44 – 0:10:51
muy importante, eso no fue una decisión, sí, todos están preparados para el futuro, pero tengo
|
|
|
0:10:51 – 0:10:57
Esta función está relacionada con mi proveedor, que también debe hacer esto en el lado del servidor.
|
|
|
0:10:51 – 0:10:57
Esta función está relacionada con mi proveedor, que también debe hacer esto en el lado del servidor.
|
|
|
0:10:57 – 0:11:03
proporcionar, había sido elegido conmigo porque pensé que sí, esto es tecnología probada,
|
|
|
0:10:57 – 0:11:03
proporcionar, había sido elegido conmigo porque pensé que sí, esto es tecnología probada,
|
|
|
0:11:03 – 0:11:11
que se utiliza en masa en el, sí en el uso profesional, entonces usted también lo prueba
|
|
|
0:11:03 – 0:11:11
que se utiliza en masa en el, sí en el uso profesional, entonces usted también lo prueba
|
|
|
0:11:11 – 0:11:16
y creo que esa fue la decisión correcta, porque ahora tengo una página con el nuevo
|
|
|
0:11:11 – 0:11:16
y creo que esa fue la decisión correcta, porque ahora tengo una página con el nuevo
|
|
|
0:11:16 – 0:11:23
La versión de PHP es simplemente más rápida.
|
|
|
0:11:16 – 0:11:23
La versión de PHP es simplemente más rápida.
|
|
|
0:11:23 – 0:11:26
No tan rápido como cuando
|
|
|
0:11:23 – 0:11:26
No tan rápido como cuando
|
|
|
0:11:26 – 0:11:29
Ahora haría una página estática, así que
|
|
|
0:11:26 – 0:11:29
Ahora haría una página estática, así que
|
|
|
0:11:29 – 0:11:32
una página que tiene un código fijo y luego
|
|
|
0:11:29 – 0:11:32
una página que tiene un código fijo y luego
|
|
|
0:11:32 – 0:11:34
es ejecutado, pero tengo un
|
|
|
0:11:32 – 0:11:34
es ejecutado, pero tengo un
|
|
|
0:11:34 – 0:11:36
el lado dinámico. Cuando me vuelvo nuevo
|
|
|
0:11:34 – 0:11:36
el lado dinámico. Cuando me vuelvo nuevo
|
|
|
0:11:36 – 0:11:39
textos, una nueva entrada de blog y así sucesivamente
|
|
|
0:11:36 – 0:11:39
textos, una nueva entrada de blog y así sucesivamente
|
|
|
0:11:39 – 0:11:42
insertar, entonces la parada no estará en
|
|
|
0:11:39 – 0:11:42
insertar, entonces la parada no estará en
|
|
|
0:11:42 – 0:11:44
Código almacenado en la página, pero en
|
|
|
0:11:42 – 0:11:48
una base de datos y todas estas recuperaciones de la base de datos siempre lleva tiempo y el
|
|
|
0:11:42 – 0:11:44
Código almacenado en la página, pero en
|
|
|
0:11:42 – 0:11:48
una base de datos y todas estas recuperaciones de la base de datos siempre lleva tiempo y el
|
|
|
0:11:48 – 0:11:56
hace que la página sea notablemente más lenta, pero tengo la mayor libertad posible,
|
|
|
0:11:48 – 0:11:56
hace que la página sea notablemente más lenta, pero tengo la mayor libertad posible,
|
|
|
0:11:56 – 0:12:04
En términos de diseño, en términos de contenido. Puedo compensar mucho por un normal
|
|
|
0:11:56 – 0:12:04
En términos de diseño, en términos de contenido. Puedo compensar mucho por un normal
|
|
|
0:12:04 – 0:12:10
Cache, que casi siempre guarda una imagen como una página estática y siempre la guarda
|
|
|
0:12:04 – 0:12:10
Cache, que casi siempre guarda una imagen como una página estática y siempre la guarda
|
|
|
0:12:10 – 0:12:17
entregado de nuevo, porque si lo piensas, no cargo nuevo contenido cada 15 minutos
|
|
|
0:12:10 – 0:12:17
entregado de nuevo, porque si lo piensas, no cargo nuevo contenido cada 15 minutos
|
|
|
0:12:17 – 0:12:25
arriba. Esto es conmigo a veces solo una vez a la semana, rara vez me detengo dos o
|
|
|
0:12:17 – 0:12:25
arriba. Esto es conmigo a veces solo una vez a la semana, rara vez me detengo dos o
|
|
|
0:12:25 – 0:12:33
tres veces lo que hacen y entonces hay ventajas de velocidad locas, porque se detienen
|
|
|
0:12:25 – 0:12:33
tres veces lo que hacen y entonces hay ventajas de velocidad locas, porque se detienen
|
|
|
0:12:33 – 0:12:40
entrelazar toda esta caché y prácticamente apoyarse mutuamente,
|
|
|
0:12:33 – 0:12:40
entrelazar toda esta caché y prácticamente apoyarse mutuamente,
|
|
|
0:12:40 – 0:12:47
acelerar. ¿Sabes a lo que me refiero? Sí, ese fue un discurso corto en
|
|
|
0:12:40 – 0:12:47
acelerar. ¿Sabes a lo que me refiero? Sí, ese fue un discurso corto en
|
|
|
0:12:47 – 0:12:57
WordPress, infraestructura, oblicuos. ¿Cómo consigo el lado de que esto es más rápido
|
|
|
0:12:47 – 0:12:57
WordPress, infraestructura, oblicuos. ¿Cómo consigo el lado de que esto es más rápido
|
|
|
De las 12.57 a las 13.00 horas
se entrega sin que yo ponga un servidor súper rápido allí?
|
|
|
De las 12.57 a las 13.00 horas
se entrega sin que yo ponga un servidor súper rápido allí?
|
|
|
De las 13.00 a las 13.12 horas
En general, diría que este incidente ha demostrado que tenemos dos puntos de intervención.
|
|
|
De las 13.00 a las 13.12 horas
En general, diría que este incidente ha demostrado que tenemos dos puntos de intervención.
|
|
|
0:13:12 – 0:13:20
Quiero decir que el software, como WordPress o algo así, siempre tiene algunas lagunas
|
|
|
0:13:12 – 0:13:20
Quiero decir que el software, como WordPress o algo así, siempre tiene algunas lagunas
|
|
|
De las 13.20 a las 13.30 horas
puede. Esto es bien conocido y todo el mundo lo espera. Pero que se detiene en el lado del servidor con el
|
|
|
De las 13.20 a las 13.30 horas
puede. Esto es bien conocido y todo el mundo lo espera. Pero que se detiene en el lado del servidor con el
|
|
|
De las 13.30 a las 13.36 horas
La prestación de servicios dio lugar a tales problemas y eso es sobre todo un problema, que tantos
|
|
|
De las 13.30 a las 13.36 horas
La prestación de servicios dio lugar a tales problemas y eso es sobre todo un problema, que tantos
|
|
|
0:13:36 – 0:13:43
Las páginas están preocupadas. Cuando considero solo que alrededor del 50 por ciento de los sitios web en Internet
|
|
|
0:13:36 – 0:13:43
Las páginas están preocupadas. Cuando considero solo que alrededor del 50 por ciento de los sitios web en Internet
|
|
|
0:13:43 – 0:13:52
al menos basado en WordPress, incluso si estas son páginas cuasi estáticas, porque no son
|
|
|
0:13:43 – 0:13:52
al menos basado en WordPress, incluso si estas son páginas cuasi estáticas, porque no son
|
|
|
0:13:52 – 0:14:02
tienen contenido cambiante, por lo que un one-pager o algo así, entonces eso es aún más amenazante,
|
|
|
0:13:52 – 0:14:02
tienen contenido cambiante, por lo que un one-pager o algo así, entonces eso es aún más amenazante,
|
|
|
0:14:02 – 0:14:08
si luego tiene que apagar un protocolo por razones de seguridad y luego cuasi
|
|
|
0:14:02 – 0:14:08
si luego tiene que apagar un protocolo por razones de seguridad y luego cuasi
|
|
|
0:14:08 – 0:14:15
todas las páginas ya no funcionan porque la mitad de PHP fue apagado lo que necesitaba
|
|
|
0:14:08 – 0:14:15
todas las páginas ya no funcionan porque la mitad de PHP fue apagado lo que necesitaba
|
|
|
0:14:15 – 0:14:20
para que las páginas funcionen, de modo que puedan mostrarse en absoluto.
|
|
|
0:14:15 – 0:14:20
para que las páginas funcionen, de modo que puedan mostrarse en absoluto.
|
|
|
0:14:20 – 0:14:28
Y por supuesto otras cosas. Quiero decir, en el tren, los anuncios fallaron,
|
|
|
0:14:20 – 0:14:28
Y por supuesto otras cosas. Quiero decir, en el tren, los anuncios fallaron,
|
|
|
0:14:28 – 0:14:36
porque se garantiza a sí mismo también a través de PHP de alguna manera en algún lugar de una base de datos o así se queda
|
|
|
0:14:28 – 0:14:36
porque se garantiza a sí mismo también a través de PHP de alguna manera en algún lugar de una base de datos o así se queda
|
|
|
0:14:36 – 0:14:44
han sacado los datos, estos anuncios deberían. Solo tienes que esperar que tal
|
|
|
0:14:36 – 0:14:44
han sacado los datos, estos anuncios deberían. Solo tienes que esperar que tal
|
|
|
0:14:44 – 0:14:48
las brechas pueden ocurrir una y otra vez y sobre todo ahora en el tiempo actual,
|
|
|
0:14:44 – 0:14:48
las brechas pueden ocurrir una y otra vez y sobre todo ahora en el tiempo actual,
|
|
|
0:14:48 – 0:14:54
donde tenemos IA que puede buscar fácilmente software mucho más rápido y mucho más rápido
|
|
|
0:14:48 – 0:14:54
donde tenemos IA que puede buscar fácilmente software mucho más rápido y mucho más rápido
|
|
|
De las 14.54 a las 15.01 horas
Puedes encontrar cualquier punto débil. No sé si has notado por qué
|
|
|
De las 14.54 a las 15.01 horas
Puedes encontrar cualquier punto débil. No sé si has notado por qué
|
|
|
De las 0:15.01 a las 0:15.13 horas
Antrópico el modelo Fable salió porque antes había un modelo que era demasiado fuerte,
|
|
|
De las 0:15.01 a las 0:15.13 horas
Antrópico el modelo Fable salió porque antes había un modelo que era demasiado fuerte,
|
|
|
15.13 – 15.25 horas
Necesidad 5 y que la seguridad cibernética ha ofrecido vectores de ataque tan descarados que se puede
|
|
|
15.13 – 15.25 horas
Necesidad 5 y que la seguridad cibernética ha ofrecido vectores de ataque tan descarados que se puede
|
|
|
0:15:25 – 0:15:31
se mantuvo en secreto por primera vez y publicó una versión reducida
|
|
|
0:15:25 – 0:15:31
se mantuvo en secreto por primera vez y publicó una versión reducida
|
|
|
0:15:31 – 0:15:38
y muy pocas personas tienen acceso a este software extremadamente poderoso porque tenían miedo
|
|
|
0:15:31 – 0:15:38
y muy pocas personas tienen acceso a este software extremadamente poderoso porque tenían miedo
|
|
|
0:15:38 – 0:15:42
que se utiliza en masa para encontrar vulnerabilidades en el software,
|
|
|
0:15:38 – 0:15:42
que se utiliza en masa para encontrar vulnerabilidades en el software,
|
|
|
0:15:42 – 0:15:53
Ellos son encontrados y luego explotados. Sí, estas cosas encuentran tal
|
|
|
0:15:42 – 0:15:53
Ellos son encontrados y luego explotados. Sí, estas cosas encuentran tal
|
|
|
0:15:53 – 0:16:01
puntos débiles. Y ese fue el caso en este caso. Un joven programador tenía esto
|
|
|
0:15:53 – 0:16:01
puntos débiles. Y ese fue el caso en este caso. Un joven programador tenía esto
|
|
|
0:16:01 – 0:16:07
encontrado. Lo interesante es que eso es lo que dije al principio que esta posición ha existido desde entonces.
|
|
|
0:16:01 – 0:16:07
encontrado. Lo interesante es que eso es lo que dije al principio que esta posición ha existido desde entonces.
|
|
|
0:16:07 – 0:16:18
2014 es conocido, porque este código, que era tan vulnerable, ya se introdujo en PRP y
|
|
|
0:16:07 – 0:16:18
2014 es conocido, porque este código, que era tan vulnerable, ya se introdujo en PRP y
|
|
|
0:16:18 – 0:16:26
Nunca arreglaste eso porque habrías tenido que cambiar demasiado sobre el software, pero no sobre el software.
|
|
|
0:16:18 – 0:16:26
Nunca arreglaste eso porque habrías tenido que cambiar demasiado sobre el software, pero no sobre el software.
|
|
|
0:16:26 – 0:16:33
En el lado del servidor, pero en el software que utilizó este servicio PRP. Y tú solo tienes eso
|
|
|
0:16:26 – 0:16:33
En el lado del servidor, pero en el software que utilizó este servicio PRP. Y tú solo tienes eso
|
|
|
0:16:33 – 0:16:39
No se hace por razones de costo. Y ahora esto casi ha caído a los pies de uno,
|
|
|
0:16:33 – 0:16:39
No se hace por razones de costo. Y ahora esto casi ha caído a los pies de uno,
|
|
|
0:16:39 – 0:16:45
porque creo que fue Amazon, tuvo un día antes de un gran ataque casi esta brecha
|
|
|
0:16:39 – 0:16:45
porque creo que fue Amazon, tuvo un día antes de un gran ataque casi esta brecha
|
|
|
0:16:45 – 0:16:51
– y no quiero explicar cómo ha funcionado ahora – pero ha tenido que ver con ello
|
|
|
0:16:45 – 0:16:51
– y no quiero explicar cómo ha funcionado ahora – pero ha tenido que ver con ello
|
|
|
0:16:51 – 0:17:01
tenía que ya que en este protocolo PRP, en este procesamiento, la memoria no se gestionaba correctamente
|
|
|
0:16:51 – 0:17:01
tenía que ya que en este protocolo PRP, en este procesamiento, la memoria no se gestionaba correctamente
|
|
|
0:17:01 – 0:17:10
y que era posible leer ciertos pequeños fragmentos desde el exterior. Y con esa llegó a la
|
|
|
0:17:01 – 0:17:10
y que era posible leer ciertos pequeños fragmentos desde el exterior. Y con esa llegó a la
|
|
|
0:17:10 – 0:17:16
Clave para irrumpir en la gran infraestructura de Amazon. Que fue un día antes
|
|
|
0:17:10 – 0:17:16
Clave para irrumpir en la gran infraestructura de Amazon. Que fue un día antes
|
|
|
0:17:16 – 0:17:23
Anunciar esta vulnerabilidad ocurre. Quién sabe cuántos sistemas ya se han agrietado y
|
|
|
0:17:16 – 0:17:23
Anunciar esta vulnerabilidad ocurre. Quién sabe cuántos sistemas ya se han agrietado y
|
|
|
De las 17.23 a las 17.30 horas
donde fue invadido, sin que esto se anunciara virtualmente, porque no se notó,
|
|
|
De las 17.23 a las 17.30 horas
donde fue invadido, sin que esto se anunciara virtualmente, porque no se notó,
|
|
|
De las 17.30 a las 17.32 horas
Porque había un defecto de seguridad.
|
|
|
De las 17.30 a las 17.32 horas
Porque había un defecto de seguridad.
|
|
|
0:17:32 – 0:17:38
Bueno, eso solo muestra,
|
|
|
0:17:32 – 0:17:38
Bueno, eso solo muestra,
|
|
|
0:17:38 – 0:17:40
Solo tenemos que pensar mucho más.
|
|
|
0:17:38 – 0:17:40
Solo tenemos que pensar mucho más.
|
|
|
0:17:40 – 0:17:42
Y lo que también es importante,
|
|
|
0:17:40 – 0:17:42
Y lo que también es importante,
|
|
|
0:17:42 – 0:17:45
Siente siempre la actualización.
|
|
|
0:17:42 – 0:17:45
Siente siempre la actualización.
|
|
|
0:17:45 – 0:17:48
Gracias a Dios que tengo un proveedor de hosting.
|
|
|
0:17:45 – 0:17:48
Gracias a Dios que tengo un proveedor de hosting.
|
|
|
0:17:48 – 0:17:50
Esto es Uberspace.
|
|
|
0:17:48 – 0:17:50
Esto es Uberspace.
|
|
|
0:17:50 – 0:17:53
Todos son extremadamente nerds.
|
|
|
0:17:50 – 0:17:53
Todos son extremadamente nerds.
|
|
|
0:17:53 – 0:17:55
Algunos también son miembros activos.
|
|
|
0:17:53 – 0:17:55
Algunos también son miembros activos.
|
|
|
0:17:55 – 0:17:57
el Chaos Computer Club.
|
|
|
0:17:55 – 0:17:57
el Chaos Computer Club.
|
|
|
0:17:57 – 0:18:08
También me quedo allí en los campos e incluso estoy activo en el Dortmund Chaos Computer Club
|
|
|
0:17:57 – 0:18:08
También me quedo allí en los campos e incluso estoy activo en el Dortmund Chaos Computer Club
|
|
|
0:18:08 – 0:18:21
Y también conocer a algunas personas al respecto. Sí, sólo puedo estar contento de que estas personas son todos esos nerds
|
|
|
0:18:08 – 0:18:21
Y también conocer a algunas personas al respecto. Sí, sólo puedo estar contento de que estas personas son todos esos nerds
|
|
|
0:18:21 – 0:18:28
están y están preocupados por la seguridad, que luego son muy rápidos y muy activos,
|
|
|
0:18:21 – 0:18:28
están y están preocupados por la seguridad, que luego son muy rápidos y muy activos,
|
|
|
0:18:28 – 0:18:36
Simplemente instale estas actualizaciones y parches sin tener que preocuparse por ello. Quiero decir,
|
|
|
0:18:28 – 0:18:36
Simplemente instale estas actualizaciones y parches sin tener que preocuparse por ello. Quiero decir,
|
|
|
0:18:36 – 0:18:40
Estaba pensando, pruébalo. He visto que la última versión está aquí,
|
|
|
0:18:36 – 0:18:40
Estaba pensando, pruébalo. He visto que la última versión está aquí,
|
|
|
0:18:40 – 0:18:48
Así que no 4, pero 8.5 y luego vi que mi lado está corriendo más rápido,
|
|
|
0:18:40 – 0:18:48
Así que no 4, pero 8.5 y luego vi que mi lado está corriendo más rápido,
|
|
|
0:18:48 – 0:18:54
Me estoy beneficiando. Pero no necesito preocuparme por actualizaciones y parches ahora,
|
|
|
0:18:48 – 0:18:54
Me estoy beneficiando. Pero no necesito preocuparme por actualizaciones y parches ahora,
|
|
|
0:18:54 – 0:18:58
Porque eso es lo que hace mi proveedor. Una vez que hay uno y se ha demostrado que es estable,
|
|
|
0:18:54 – 0:18:58
Porque eso es lo que hace mi proveedor. Una vez que hay uno y se ha demostrado que es estable,
|
|
|
0:18:58 – 0:19:08
si se graba y zack, tengo entonces casi allí una versión sin conocer previamente
|
|
|
0:18:58 – 0:19:08
si se graba y zack, tengo entonces casi allí una versión sin conocer previamente
|
|
|
0:19:08 – 0:19:14
Vulnerabilidades. Y aquí llegamos a cierto punto. Acabo de decir sin
|
|
|
0:19:08 – 0:19:14
Vulnerabilidades. Y aquí llegamos a cierto punto. Acabo de decir sin
|
|
|
0:19:14 – 0:19:20
conocidos. Esto no significa que esta versión actualmente en uso no tenga una vulnerabilidad de seguridad.
|
|
|
0:19:14 – 0:19:20
conocidos. Esto no significa que esta versión actualmente en uso no tenga una vulnerabilidad de seguridad.
|
|
|
0:19:20 – 0:19:31
Ella simplemente no es conocida todavía. Publicado. Bueno, tuve con los últimos problemas lo que
|
|
|
0:19:20 – 0:19:31
Ella simplemente no es conocida todavía. Publicado. Bueno, tuve con los últimos problemas lo que
|
|
|
0:19:31 – 0:19:41
Esto se refería al plugin que proporciona el podcast. La Palabra, de WordPress, era
|
|
|
0:19:31 – 0:19:41
Esto se refería al plugin que proporciona el podcast. La Palabra, de WordPress, era
|
|
|
0:19:41 – 0:19:51
no hay problema en absoluto, pero era un problema de la Editorial Potlov y que hay imágenes equivocadas
|
|
|
0:19:41 – 0:19:51
no hay problema en absoluto, pero era un problema de la Editorial Potlov y que hay imágenes equivocadas
|
|
|
0:19:51 – 0:19:57
fue almacenado en caché y se podía inyectar código de programa porque estabas en esta caché
|
|
|
0:19:51 – 0:19:57
fue almacenado en caché y se podía inyectar código de programa porque estabas en esta caché
|
|
|
0:19:57 – 0:20:04
podría escribir. Y así mi lado se infectó una vez y también tuve un
|
|
|
0:19:57 – 0:20:04
podría escribir. Y así mi lado se infectó una vez y también tuve un
|
|
|
0:20:04 – 0:20:11
Hice una publicación de blog e hice un episodio de podcast también. Sí, así que no importa cuán lejos
|
|
|
0:20:04 – 0:20:11
Hice una publicación de blog e hice un episodio de podcast también. Sí, así que no importa cuán lejos
|
|
|
0:20:11 – 0:20:17
uno piensa en el futuro y uno piensa que uno está seguro de que siempre habrá tales problemas y habrá
|
|
|
0:20:11 – 0:20:17
uno piensa en el futuro y uno piensa que uno está seguro de que siempre habrá tales problemas y habrá
|
|
|
0:20:17 – 0:20:24
Siempre habrá tales fracasos y solo tienes que tener en cuenta eso. Y si nosotros
|
|
|
0:20:17 – 0:20:24
Siempre habrá tales fracasos y solo tienes que tener en cuenta eso. Y si nosotros
|
|
|
0:20:24 – 0:20:31
esta inteligencia artificial, que ahora está detectando estos problemas y vulnerabilidades, y
|
|
|
0:20:24 – 0:20:31
esta inteligencia artificial, que ahora está detectando estos problemas y vulnerabilidades, y
|
|
|
0:20:31 – 0:20:43
hace visible, ayuda a resolver estos problemas, esto también puede convertirse en un peligro si todo el mundo
|
|
|
0:20:31 – 0:20:43
hace visible, ayuda a resolver estos problemas, esto también puede convertirse en un peligro si todo el mundo
|
|
|
0:20:43 – 0:20:50
Los modelos fuertes pueden usar y no todos lo hacen con las mejores intenciones. La forma en que me detengo
|
|
|
0:20:43 – 0:20:50
Los modelos fuertes pueden usar y no todos lo hacen con las mejores intenciones. La forma en que me detengo
|
|
|
0:20:50 – 0:20:59
puede ir con un buen modelo, escribir una buena pieza de software, lo que luego "Vipe
|
|
|
0:20:50 – 0:20:59
puede ir con un buen modelo, escribir una buena pieza de software, lo que luego "Vipe
|
|
|
0:20:59 – 0:21:01
Codificación o algo así.
|
|
|
0:20:59 – 0:21:01
Codificación o algo así.
|
|
|
0:21:01 – 0:21:08
Corregido errores en el software que escribí.
|
|
|
0:21:01 – 0:21:08
Corregido errores en el software que escribí.
|
|
|
0:21:08 – 0:21:13
¿Puedo también optimizar el software o tenerlo escrito,
|
|
|
0:21:08 – 0:21:13
¿Puedo también optimizar el software o tenerlo escrito,
|
|
|
0:21:13 – 0:21:17
que detecta puntos débiles, investiga.
|
|
|
0:21:13 – 0:21:17
que detecta puntos débiles, investiga.
|
|
|
0:21:17 – 0:21:24
Y ya había algunos ejemplos y no solo sobre el problema actual de PAP.
|
|
|
0:21:17 – 0:21:24
Y ya había algunos ejemplos y no solo sobre el problema actual de PAP.
|
|
|
0:21:24 – 0:21:36
Software listo para usar que se puede escanear automáticamente para encontrar sitios web que pueden ser explotados y atacados.
|
|
|
0:21:24 – 0:21:36
Software listo para usar que se puede escanear automáticamente para encontrar sitios web que pueden ser explotados y atacados.
|
|
|
0:21:36 – 0:21:43
Jo, estamos viviendo lo que está pasando en este punto de vista en un momento muy interesante y
|
|
|
0:21:36 – 0:21:43
Jo, estamos viviendo lo que está pasando en este punto de vista en un momento muy interesante y
|
|
|
0:21:43 – 0:21:48
Sí, realmente deberíamos estar pensando en
|
|
|
0:21:43 – 0:21:48
Sí, realmente deberíamos estar pensando en
|
|
|
0:21:48 – 0:21:51
Ciberseguridad.
|
|
|
0:21:48 – 0:21:51
Ciberseguridad.
|
|
|
0:21:51 – 0:22:08
Sé que ahora es un episodio totalmente estúpido y banal, pero encontré que este es un tema importante para mí, porque ahora lo he tratado durante unos días y también he intercambiado con algunos operadores de blogs.
|
|
|
0:21:51 – 0:22:08
Sé que ahora es un episodio totalmente estúpido y banal, pero encontré que este es un tema importante para mí, porque ahora lo he tratado durante unos días y también he intercambiado con algunos operadores de blogs.
|
|
|
0:22:08 – 0:22:14
O alguien dijo, sí, estoy esperando que WordPress haga una actualización. No.
|
|
|
0:22:08 – 0:22:14
O alguien dijo, sí, estoy esperando que WordPress haga una actualización. No.
|
|
|
0:22:14 – 0:22:23
Ya sea que su proveedor, su proveedor de alojamiento que proporciona su URL y sitio web, lo haga.
|
|
|
0:22:14 – 0:22:23
Ya sea que su proveedor, su proveedor de alojamiento que proporciona su URL y sitio web, lo haga.
|
|
|
0:22:23 – 0:22:27
O tienes que cambiarlo tú mismo.
|
|
|
0:22:23 – 0:22:27
O tienes que cambiarlo tú mismo.
|
|
|
0:22:27 – 0:22:38
Sí, porque con WordPress, el software que hace el sitio web, este problema no tiene absolutamente nada que ver.
|
|
|
0:22:27 – 0:22:38
Sí, porque con WordPress, el software que hace el sitio web, este problema no tiene absolutamente nada que ver.
|
|
|
0:22:38 – 0:22:46
Ok, te agradezco por escuchar y sería feliz si estás de vuelta la próxima vez, cuando se llama "El libertinaje".
|
|
|
0:22:38 – 0:22:46
Ok, te agradezco por escuchar y sería feliz si estás de vuelta la próxima vez, cuando se llama "El libertinaje".
|
|
|
0:22:46 – 0:22:48
Adiós, Sasha.
|
|
|
0:22:46 – 0:22:48
Adiós, Sasha.
|
|
|
0:22:48 – 0:22:52
[Música]
|
|
|
0:22:48 – 0:22:52
[Música]
|
|
|
0:22:52 – 0:22:54
[Música]
|
|
|
0:22:52 – 0:22:54
[Música]
|
|
|
0:22:54 – 0:22:57
[Música]
|
|
|
0:22:54 – 0:22:57
[Música]
|
|
|
0:22:57 – 0:23:03
[Música]
|
|
|
0:22:57 – 0:23:03
[Música]
|
|
|
0:23:03 – 0:23:09
[Música]
|
|
|
0:23:03 – 0:23:09
[Música]
|
|
|
0:23:09 – 0:23:15
[Música]
|
|
|
0:23:09 – 0:23:15
[Música]
|
|
|
0:23:15 – 0:23:21
[Música]
|
|
|
0:23:15 – 0:23:21
[Música]
|
|
|
0:23:21 – 0:23:24
[Música]
|
|
|
0:23:21 – 0:23:24
[Música]
|
|
|
0:23:24 – 0:23:30
[Música]
|
|
|
0:23:24 – 0:23:30
[Música]
|
|
|
0:23:30 – 0:23:36
[Música]
|
|
|
0:23:30 – 0:23:36
[Música]
|
|
|
0:23:36 – 0:23:42
[Música]
|
|
|
0:23:36 – 0:23:42
[Música]
|
|
|
0:23:42 – 0:23:48
[Música]
|
|
|
0:23:42 – 0:23:48
[Música]
|
|
|
0:23:48 – 0:23:51
[Música]
|
|
|
0:23:48 – 0:23:51
[Música]
|
|
|
0:23:51 – 0:23:57
[Música]
|
|
|
0:23:51 – 0:23:57
[Música]
|
|
|
0:23:57 – 0:24:03
[Música]
|
|
|
0:23:57 – 0:24:03
[Música]
|
|
|
0:24:03 – 0:24:09
[Música]
|
|
|
0:24:03 – 0:24:09
[Música]
|
|
|
0:24:09 – 0:24:15
[Música]
|
|
|
0:24:09 – 0:24:15
[Música]
|
|
|
0:24:15 – 0:24:18
[Música]
|
|
|
0:24:15 – 0:24:18
[Música]
|
|
|
0:24:18 – 0:24:24
[Música]
|
|
|
0:24:18 – 0:24:24
[Música]
|
|
|
0:24:24 – 0:24:30
[Música]
|
|
|
0:24:24 – 0:24:30
[Música]
|
|
|
0:24:30 – 0:24:36
[Música]
|
|
|
0:24:30 – 0:24:36
[Música]
|
|
|
0:24:36 – 0:24:42
[Música]
|
|
|
0:24:36 – 0:24:42
[Música]
|
|
|
0:24:42 – 0:24:45
[Música]
|
|
|
0:24:42 – 0:24:45
[Música]
|
|
|
0:24:45 – 0:24:51
[Música]
|
|
|
0:24:45 – 0:24:51
[Música]
|
|
|
0:24:51 – 0:24:57
[Música]
|
|
|
0:24:51 – 0:24:57
[Música]
|
|
|
0:24:57 – 0:25:03
[Música]
|
|
|
0:24:57 – 0:25:03
[Música]
|
|
|
0:25:03 – 0:25:10
[Música]
|
|
|
0:25:03 – 0:25:10
[Música]
|
|
|
0:25:10 – 0:25:13
[Música]
|
|
|
0:25:10 – 0:25:13
[Música]
|
|
|
0:25:13 – 0:25:19
[Música]
|
|
|
0:25:13 – 0:25:19
[Música]
|
|
|
0:25:19 – 0:25:25
[Música]
|
|
|
0:25:19 – 0:25:25
[Música]
|
|
|
0:25:25 – 0:25:31
[Música]
|
|
|
0:25:25 – 0:25:31
[Música]
|
|
|
0:25:31 – 0:25:37
[Música]
|
|
|
0:25:31 – 0:25:37
[Música]
|
|
|
0:25:37 – 0:25:40
[Música]
|
|
|
0:25:37 – 0:25:40
[Música]
|
|
|
0:25:40 – 0:25:47
[Música]
|
|
|
0:25:40 – 0:25:47
[Música]
|
|
|
0:25:47 – 0:25:55
[Música]
|
|
|
0:25:47 – 0:25:55
[Música]
|
|
|
0:25:55 – 0:26:03
[Música]
|
|
|
0:25:55 – 0:26:03
[Música]
|
|
|
0:26:03 – 0:26:06
[Música]
|
|
|
0:26:03 – 0:26:06
[Música]
|
|
|
0:26:06 – 0:26:12
[Música]
|
|
|
0:26:06 – 0:26:12
[Música]
|
|
|
0:26:12 – 0:26:18
[Música]
|
|
|
0:26:12 – 0:26:18
[Música]
|
|
|
0:26:18 – 0:26:24
[Música]
|
|
|
0:26:18 – 0:26:24
[Música]
|
|
|
0:26:24 – 0:26:30
[Música]
|
|
|
0:26:24 – 0:26:30
[Música]
|
|
|
0:26:30 – 0:26:33
[Música]
|
|
|
0:26:30 – 0:26:33
[Música]
|
|
|
0:26:33 – 0:26:39
[Música]
|
|
|
0:26:33 – 0:26:39
[Música]
|
|
|
0:26:39 – 0:26:45
[Música]
|
|
|
0:26:39 – 0:26:45
[Música]
|
|
|
0:26:45 – 0:26:51
[Música]
|
|
|
0:26:45 – 0:26:51
[Música]
|
|
|
0:26:51 – 0:26:58
[Música]
|
|
|
0:26:51 – 0:26:58
[Música]
|
|
|
0:26:58 – 0:27:07
[Música]
|
|
|
0:26:58 – 0:27:07
[Música]
|
|
|
0:27:07 – 0:27:09
[Música]
|
|
|
0:27:07 – 0:27:09
[Música]
|
El 21 de octubre de 2026, muchos sitios web se enfrentaron repentinamente a un grave problema: Dos vulnerabilidades críticas en PHP obligaron a los proveedores de hosting a tomar medidas de protección drásticas. LautFunk también se vio afectado. Pero, ¿qué pasó realmente? ¿Y por qué un error en un lenguaje de programación puede poner en peligro tantos servicios de Internet?
En esta edición de divergencia Estoy hablando de las vulnerabilidades de PHP, la respuesta de mi proveedor de hosting Uberspace y la aterradora dependencia de muchos sitios web en pocas tecnologías básicas.
No se trata solo del fracaso en sí. También explico por qué las versiones de PHP obsoletas representan un riesgo de seguridad significativo, por qué algunos operadores no pueden actualizar fácilmente su software y por qué las actualizaciones de seguridad regulares son tan importantes.
También reporto mi propio intento de cambiar LautFunk a PHP 8.5. El sorprendente resultado: El sitio web continúa funcionando y, especialmente, las cargas de Podlove Web Player se sintieron significativamente más rápidas. Una buena razón para hablar de WordPress, bases de datos, almacenamiento en caché y los fundamentos técnicos de los sitios web modernos.
En la segunda parte, se vuelve más fundamental: ¿Qué papel juega la inteligencia artificial en el descubrimiento de nuevas vulnerabilidades? ¿Qué sucede si se utilizan las mismas tecnologías para los ataques? ¿Y podemos incluso hablar de software seguro mientras existan vulnerabilidades desconocidas?
Mis propias experiencias con un incidente de seguridad anterior en LautFunk también se incluyen en esta consideración.
Una digresión personal sobre PHP, WordPress, Uberspace, ciberseguridad y la incómoda comprensión de que nuestra infraestructura digital es más vulnerable de lo que a veces creemos.
Otras fuentes:
- Uberspace: mensaje de estado sobre el incidente de seguridad de PHP: https://is.uberspace.online/incidents/546
- PHP.net – Mensajes y publicaciones de seguridad: https://www.php.net/archive/2026.php
divergencia #090 ^ | LautFunk – Pensamientos, tecnología y todo lo demás.
^ 🎙 temas de este episodio
^ 🚨 PHP Alerta: Cuando Internet se vuelve vulnerable
- Dos vulnerabilidades críticas de PHP en octubre de 2026
- Respuesta de emergencia y actualizaciones de seguridad de Uberspace
- Por qué LautFunk de repente ya no estaba disponible
^ 🛡 Seguridad informática y dependencias digitales
- PHP como la base de innumerables sitios web
- Software obsoleto y riesgos de seguridad subestimados
- Por qué las actualizaciones de seguridad son esenciales
- Qué tan vulnerable es realmente nuestra infraestructura digital
^ ⚙, WordPress, Podlove y PHP 8.5
- Mi cambio de PHP 8.4 a PHP 8.5
- Sorprendentemente rápido: El reproductor web Podlove
- Bases de datos, almacenamiento en caché y rendimiento del sitio web
- Dependencias técnicas de sitios web dinámicos
^ 🤖 Inteligencia Artificial y Ciberdelincuencia
- La IA como herramienta para detectar brechas de seguridad
- Cuando la inteligencia artificial se utiliza para ciberataques
- Explotaciones de día cero y vulnerabilidades desconocidas
- Los desafíos de la ciberseguridad moderna
^ 💭 Experiencias personales y conclusión
- Problemas de seguridad anteriores con LautFunk
- Por qué las actualizaciones de WordPress por sí solas no son suficientes
- Entre el progreso técnico y los nuevos riesgos
- Por qué no puede haber una seguridad de TI absoluta
Apoya nuestro podcast
Síguenos en
Publicidad:
Colaboradores en este episodio
Sascha
Duración: 0:27:09
Fecha de admisión: 24.10.26
Este episodio es de la temporada 4, hay un total de 4 temporadas.
Uno Según el Cartel de la Publicación Funk Producción - Donde las historias se transmiten inconfundiblemente.
Licencia de podcast:
Este trabajo está licenciado bajo un Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Licencia Internacional
Nota: Esta publicación contiene enlaces de afiliados. Si compras a través de estos enlaces, obtendré una pequeña comisión sin costo adicional para ti.
Spanish