API 200 y servicio lento: trazas con OpenTelemetry
El estado 200 no dice dónde se fue el tiempo. Cómo reconstruir el recorrido de una petición con trazas y spans de OpenTelemetry, y qué cuidar en sampling y seguridad.
Verificación de dominio DNS: control de zona no es permiso
Publicar el registro TXT que pide un proveedor demuestra control de la zona DNS en ese momento. No demuestra identidad ni autoridad para redirigir un servicio de pagos. Qué separar antes de un cutover.
VMmanager: así fue el 0-day de HTTP Request Smuggling
ISPsystem lanzó once hotfixes en nueve días para cerrar un 0-day de HTTP Request Smuggling que afectó a VMmanager 6 mediante ISOs maliciosas y WebSockets.
Apache APISIX: el puerto 9180 no confirma exposición real
Un escaneo de ZoomEye de noviembre 2026 halló 11.114 menciones de Apache APISIX pero solo 3 listeners en el puerto 9180, lejos de confirmar una exposición real.
Kiri vs Docker Desktop: la verdad detrás del 80x viral
Kiri promete ser 80 veces más rápido que Docker Desktop. Revisamos el repo, los benchmarks y los issues de seguridad para separar el dato del hype.
Private endpoint storage Bicep: el DNS que rompe todo
Por qué un private endpoint de Azure Storage devuelve 403, las cinco piezas Bicep que lo resuelven y el DNS híbrido para on-premises.
Hub and Spoke en Azure Bicep: 5 errores que explotan
Cinco errores reales al armar hub and spoke en Azure con Bicep: peerings en loop, transitividad, subredes, forced tunneling y firewall sin reglas.
Los 20 Comandos Git Básicos Que Usás Todos los Días
Los 20 comandos git básicos que cubren el trabajo diario real: configurar, confirmar, revisar historial, ramificar y sincronizar con el remoto.
sshole: la falla de OpenSSH que afecta a Alpine Linux
CVE-2026-123158 permite entrar sin contraseña a cuentas de Alpine Linux. Previdian ya confirmó explotación activa horas después del parche.
Cómo armar un revisor de Terraform con IA en CI
Cómo armar un revisor de Terraform con IA que lee cada plan contra tu política de equipo y comenta en el pull request, sin tocar nunca la infraestructura real.
End of content
End of content