Cuando iniciamos el servidor de aplicaciones Jboss con un profile ha o full-ha vamos a hacer uso del componente Jgroups para clustering. En caso de estar utilizando el stack UDP por defecto para las comunicaciones del clúster, podemos entonces encontrarnos con la siguiente notificación en server.log si no tenemos correctamente configurado el stack de red… Read More »
En realidad esta vulnerabilidad lleva desde hace 15 años entre nosotros, haciendo acto de presencia en marzo de 2001 por primera vez. Entonces se detectó en el módulo libwww-perl y se ha ido mitigando hasta el día de hoy en sus sucesivas apariciones: curl (abril de 2001), Ruby (julio de 2012), Nginx (noviembre 2013) y… Read More »
Hay un término medio entre dejar las contraseñas en claro en un fichero de configuración y utilizar el -a veces- incordio de vault en Jboss. La alternativa está en generar un hash de la contraseña que queremos proteger y referenciarla utilizando un dominio de seguridad.
Recientemente SSL Labs ha subido a su Wiki en GitHub la nueva versión de la guía de recomendaciones y buenas prácticas en el uso de SSL/TLS. Una muy buena lectura y punto de referencia para los administradores de sistemas, especialmente los que trabajamos en entornos Middleware donde nos peleamos a diario con esta tecnología.
La última release 1.0 del programa de análisis de logs GoAccess es de las que marcan un antes y un después en una aplicación. Es como haber pasado de top a htop 😀 Si bien nació para ser ejecutado en terminal, la nueva release nos presenta una renovada interfaz web HTML utilizando websockets. Podremos ver… Read More »
La monitorización del estado de las aplicaciones es esencial para mantener un servicio óptimo de las mismas. Analizar históricos de uso de recursos, volcados de memoria, etc… Por otro lado, en caso de falta de disponibilidad de la aplicación por un error, lo ideal es tener conocimiento de ello lo antes posible para poder actuar… Read More »