Categoría: Artículos

De vez en cuando encuentras empresas, productos o servicios de los que no puedes evitar enamorarte. En cuanto te acostumbras a ellos, después no puedes imaginar cómo eras capaz de trabajar antes de que existieran. Amigos, sin duda Cloudflare es uno de estos casos.

Utilizado en más de 10 millones de dominios, es muy probable que ya estés usando Cloudflare. Pero quizá no hayas tenido tiempo de comprobar todo lo que hacen para conseguir una web más rápida y una Internet más segura. En este post resumo algunas formas de sacar provecho de su plan gratuito para mejorar el rendimiento y la seguridad de tus sitios web.

Certificate Transparency (CT) proporciona un mecanismo para detectar certificados emitidos de forma errónea o maliciosa por una Autoridad de Certificación (CA). Como dueño de un dominio, esto es algo que te atañe por dos motivos distintos: i) puedes detectar si un atacante está emitiendo certificados para suplantar tus sitios web; y ii) navegadores como Chrome y Safari marcan tu sitio web como «inseguro» si tu certificado no cumple con su política de CT.

¿Quieres conocer los detalles? Entonces sigue leyendo ?

Probablemente sepas que puedes conectar Moss con tu nuevo servidor Ubuntu 18.04 o 16.04 – independientemente del proveedor donde esté alojado dicho servidor. Moss también implementa integraciones nativas con algunos proveedores (Amazon, DigitalOcean, Google y Vultr en el momento de escribir estas líneas), pero puedes usar Moss con cualquier vps, instancia cloud, o incluso servidor físico – el último no es un caso de uso común, pero es factible.

Hace unos días un cliente tuvo problemas intentando conectar con Moss un servidor Ubuntu 18.04 (alojado en el proveedor de su elección), por lo que decidí crear una cuenta en dicho proveedor e investigar el problema. Resulta que la imagen del proveedor tenía algunas configuraciones «extrañas», además de que la solución por defecto para resolución de nombres en Ubuntu 18.04 (bionic) tiene algunos bugs relacionados. Creo que el problema es lo suficientemente interesante como para compartirlo aquí, y además nos va a permitir hablar un poco sobre systemd y, de forma más específica, sobre systemd-resolved.