Tecnología, filosofía y chistes muy oscuros. | Go/Typescript/Python/AI/Kubernetes/Cloud Native
Your imagination
Joined July 2008
- Tweets16K
- Following606
- Followers2K
- Likes35.8K
Me parece excelente la cantidad de acero que usan los coreanos en todas partes, no solo son sus platos y palillos que es lo que principalmente vemos afuera de corea, pero aquí usan acero para muchos aspectos de construcción, como terminados, reforzamientos, bordes, cosas que solo por poner un poco de acero como protector va a cuidar que dure mucho más.
No es como Japón que tiene muchos terminados de plástico en las casas y hoteles.
Si lo piensan bien, es bueno para la industria nacional de acero que halla un incentivo para usar el material más allá de la construcción
Bicis sin seguro, celulares en el suelo, chamarras ahí nomas, todo ahí sin nadie que lo cuide y nadie se lo roba, Corea es en verdad una sociedad de alta confianza
4 is my security model
Announcing 3 Critical vulns for hundreds of millions of IoT, Firewalls, OT, and Military devices including: Palo Alto Networks, Comcast, D-Link, HP, Canon, Honeywell, GE, Oracle, Siemens, Rockwell, Digi, Lockheed Martin, Boeing...
The vulns are with GoAhead Web Server which is a backend library used by these devices. There's a patch available from GoAhead but that doesn't mean there's a patch available for the devices yet -- that's up to the manufacturer.
- TLS traffic over DHE ciphers have a 1-byte secret, "04", meaning anyone can decrypt connections to these devices and steal login credentials and session tokens if the client negotiated with DHE ciphers like the latest TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256, which is extremely likely.
- LibreSSL mTLS has been completely bypassed, meaning anyone can connect over mTLS. If you have one of these devices listening on the internet and are expecting mTLS to protect it from attackers, take it offline or patch asap.
- OpenSSL Certificate Revocation Lists (CRLs) are not enforced, meaning if a user device is stolen or compromised, and you revoke that mTLS cert, nothing actually happens. There are a lot of other attacks this can be used for.
These are critical because these types of devices run our world. Water systems, electricity, military, firewalls, critical infrastructure.
foxio.io/blog/choose-your-ba…
que pedo con la gente, una de las multiples mentiras que les han vendido es creer que quedarse como están esta bien, no cierto, siempre tienen que aspirar a crecer y dejar atras los problemas que tuvieron, que hallan carecido de algo no tiene porque ser su identidad
