Despliegue seguro de Umami Analytics con Docker y PostgreSQL
Una guía técnica detalla cómo alojar por su cuenta Umami v3 usando Docker, destacando pasos críticos de seguridad como el enlace a localhost y el cambio de credenciales predeterminadas.
Noticias para equipos que gestionan su propio software
Un resumen diario sobre autoalojamiento, DevOps, seguridad, IA documental y tecnología de RR. HH. Cada historia se resume, explica por qué importa y enlaza a la fuente original.
Yarrtube lleva canales seleccionados de YouTube a servidores multimedia autoalojados
Yarrtube descarga videos de canales y listas de reproducción de YouTube elegidos al almacenamiento local, integrándose con Plex y Jellyfin para ver contenido sin conexión y sin recomendaciones algorítmicas.
La biblioteca Correct Hooks simplifica la autenticación asimétrica de webhooks para desarrolladores
Una nueva biblioteca de código abierto introduce soporte para firmas asimétricas en webhooks, con el objetivo de reemplazar la compleja gestión de claves simétricas por una rotación y verificación más sencillas.
Solución al error de contexto seguro HTTPS en Vaultwarden mediante un proxy inverso
Vaultwarden requiere HTTPS para las APIs criptográficas del navegador. Aprende a resolver el error de contexto seguro utilizando Caddy como proxy inverso.
Cinco mitos comunes sobre la programación que provocan ejecuciones duplicadas de cron jobs
Un análisis técnico revela por qué los archivos de bloqueo y las marcas de tiempo no impiden ejecuciones duplicadas en sistemas distribuidos, y propone un registro de idempotencia como solución.
AhsayCBS lanza hotfixes para vulnerabilidades de omisión de autenticación activamente explotadas
Ahsay Backup emitió nuevos hotfixes para AhsayCBS después de que los parches de agosto no resolvieran por completo dos vulnerabilidades utilizadas en ataques activos.
Por qué los backups de Docker exitosos a menudo fallan al restaurar aplicaciones
Un nuevo análisis revela que las copias de seguridad a nivel de archivo en Docker frecuentemente omiten estados críticos de la base de datos y variables de entorno, lo que las hace inútiles para una recuperación completa.
Deje de reintentar pruebas de correo electrónico en la CI de Kubernetes y comience a alquilar buzones
Tratar los buzones de prueba como dependencias HTTP reintentables provoca pipelines de CI inestables. Alquilar buzones aislados con expiración explícita previene mensajes duplicados y condiciones de carrera.
La campaña GhostAction apunta a los secretos de CI/CD en GitHub mediante cuentas comprometidas
El ataque a la cadena de suministro GhostAction comprometió 1.900 cuentas de GitHub en octubre de 2026, inyectando flujos de trabajo maliciosos para robar secretos de CI/CD de más de 30.000 repositorios.
Google retira la obtención de correo POP en Gmail, impulsando alternativas de webmail autoalojadas
Google pondrá fin a su recolección de correo POP basada en el sitio web en enero de 2027. plMail ofrece una interfaz web autoalojada que agrega cuentas IMAP existentes sin reemplazar tu servidor de correo.
NGINX corrige cinco fallos, entre ellos una omisión de TLS y una inyección en HTTP/3
NGINX lanzó las versiones 1.30.6 y 1.31.7 para corregir cinco vulnerabilidades, incluyendo un error de falsificación de sesión TLS y una falla de inyección de solicitudes HTTP/3.
sslx ofrece una alternativa moderna basada en Rust a la CLI de OpenSSL para la gestión de certificados
Una nueva herramienta de código abierto llamada sslx simplifica la inspección, calificación y generación de certificados TLS desde la terminal, con el objetivo de reemplazar los complejos comandos de openssl.
Forgejo v17.0 introduce cambios disruptivos en webhooks y nuevas herramientas de colaboración
Forgejo v17.0 ya está disponible con actualizaciones significativas en webhooks, soporte para LFS y gestión de organizaciones. Los administradores deben migrar manualmente los eventos obsoletos de ejecución de acciones.
Informe de Censys encuentra 114.000 instancias expuestas de n8n con vulnerabilidades críticas
Un nuevo informe de Censys revela que n8n es el producto de IA más expuesto en línea, con el 76% de las instancias detectables ejecutando versiones vulnerables.
Registro local de incidentes para el comercio minorista: un caso de estudio sobre la rendición de cuentas mediante autoalojamiento
Un desarrollador creó un sistema local y autoalojado para registrar incidentes físicos en tiendas minoristas, como alarmas de refrigeradores, manteniendo los datos de vídeo y personal en las instalaciones.
