por ·Sin comentarios

 

Y tiene un patreon.com, donde gana unos modestos USD 1.400/mes (y aumentando día a día) por salvar el mundo. Denle dinero.

Otro título sugerido: Hail to the king, Ondřej Surý.

 

Denle plata a Ondrej Sury: https://www.patreon.com/cw/oerdnj

Denle plata a Ondrej Sury: https://www.patreon.com/cw/oerdnj

 

Siempre hay un XCD para todo, si.

El pasado 21 de octubre de 2026, dos vulnerabilidades enterradas desde hace –por lo menos- 22 años en PHP se hicieron públicas. Permiten tomar el control de cualquier servidor y hacerlo mierda de forma remota.

El nombre marketinero que le dieron al conjunto es PHP2Shell y es grave. Muy grave. Se estima que afecta al 70% de la infraestructura que hace funcionar internet. Este blog, sin ir mas lejos.
Y podría haber sido peor, si no hubiera sido por Ondřej (hail to the king), que viene permitiendo desplegar parches para versiones fuera del ciclo de vida de PHP, desde PHP v5, alrededor del año 2004/2005, y gratis. Denle dinero.

Gracias a sus parches, muchas versiones de PHP vulnerables, pudieron ser corregidas a tiempo y sospecho que salvó al mundo de un colapso de magnitud incalculable, sin exagerar. Ayúdenlo donando en su patreon.

Si quieren verificar como andan por casa, por supuesto que existe un PHP2Shell Checker que permite constatar si el servidor subyacente para cualquier página web o servicio es vulnerable.

Y si trajeron pochoclo, también existe un sitio que lleva la estadística en tiempo real de la cantidad de servidores todavía vulnerables versus los que ya se parcharon/actualizaron. Al momento de redactar esto, nueve millones y medio de servidores ya fueron actualizados, pero representan menos del 25% del total.

Y si tienen servidores corriendo código PHP: no sean boludos. Parchen. Y denle su dinero a Ondrej.

por ·1 comentario

Otro título sugerido: todo lo que la snipping tool de Windows quiso y nunca pudo ser, pero para Linux.



Post cortito. Como patada de chancho:



En promedio hasta tres veces por año me encuentro con alguna aplicación que es tan pero TAN TAN buena que me da ganas de hacerle propaganda.

Van 25 días del año 2022 y ya encontré la primera: Flameshot, screenshots para Linux, pero bien hechos. (Y a los que quieran discutir que Lightshot es mejor o que Windows no se la come: vengan de a uno, putos).

Vean nada mas:

  • Screenception: sacando una captura de pantalla de Flameshot sacando una captura de pantalla de este post mientras lo escribo.
    Screenception: sacando una captura de pantalla de Flameshot sacando una captura de pantalla de este post mientras lo
    escribo.



Ahora por fin podés dejar de sentirte menos. Ya no tenes nada que envidiarle a los usuarios de Windows sino todo lo contrario:

flameshot demo.


Si sos un pelotudo como yo y usás i3 como windows manager de tu Linux, podés llamarlo con la tecla Print Screen de tu computadora agregando a tu archivo ~/.config/i3/config dos líneas que digan:

bindsym Print exec flameshot full -p /home/coso/Pictures/screenshots
bindsym Shift+Print exec flameshot gui -p /home/coso/Pictures/screenshots


Para luego aplicar el cambio reiniciando i3 con MOD + SHIFT + C.



Te dejo debajo también la ayuda, para que entiendas cómo lo configuré:


Usage: flameshot [flameshot-options] [arguments]

Options:
-h, --help Displays this help
-v, --version Displays version information
Arguments:
gui Start a manual capture in GUI mode.
screen Capture a single screen.
full Capture the entire desktop.
launcher Open the capture launcher.
config Configure flameshot.

por ·3 comentarios

Una cuestión no menor que me aqueja desde que empecé a querer este pedacito de papel virtual en el cual fuí plasmando mis divagues a lo largo de todos estos años es: Qué va a pasar con toda esta cantidad de información cuando ya no esté mas para administrarla? Léase: cuando me haya muerto o alguna cosa peor, tipo quedar parapléjico o ciego y manco a la misma vez. Todas cosas altamente probables si las comparamos con las chances que uno tiene de –por ejemplo-, ganarse la lotería o tropezar y quebrarse el tabique nasal contra las tetas de miss mundo.

 

BlockChain: la tecnología que va a permitir que este blog algún día, exista para siempre.

BlockChain: la tecnología que va a permitir que este blog algún día, exista para siempre.

 

Mentiría si dijera que me llena de orgullo. Posiblemente todo lo contrario. Uno no se enorgullece de lo pelotudo que era cuando era un pendejo pelotudo y con el hilachento me pasa algo parecido. De vez en cuando leo algún post viejo que escribí hace años y se me cae la cara de vergüenza, pero es así: El fin último de la vida es no morirse y en el medio crecer y mejorarnos para morirnos mas tarde que los que no crecieron ni se mejoraron y junto con mi crecimiento como persona este blog ha ido creciendo y mejorando de igual manera en lo que a mis estándares concierne y planeo que no se muera.

 

Entonces, como que le fuí tomando cariño. No sabía por qué ni para qué, ni todavía lo tengo demasiado claro o decidido. Solo quisiera que perdure.

 

 

Nada es gratis. Las diversas tecnologías que hacen funcionar a este blog me cuestan dinero real (El servidor, el nombre de dominio, etc) y otras que no me cuestan dinero real podrían y sin duda van a dejar de existir en algún momento. Cloudflare por ejemplo, sin el cual la pequeñísima instancia de Amazon que hace funcionar este blog no aguantaría parada mas de dos días consecutivos o el mismo WordPress, podría y estoy seguro va algún día a convertirse en obsoleto, y si no me creen acuerdense de Geocities.Continúa leyendo