Entradas recientes
Tres formas en que Rusia rompe tu servidor Xray, y solo una es un bloqueo
Los clientes nos dicen que la IP de su servidor está bloqueada en Rusia. Normalmente no lo está. Tres mecanismos independientes del TSPU producen la misma conexión muerta: un escaneo activo, un detector de ráfagas de handshake y un contador que se para en quince kilobytes. Necesitan tres respuestas distintas, y se acumulan.
Actualización de la plataforma, agosto de 2026: VPS con Windows, Looking Glass, nuevos idiomas y más
Imágenes de VPS con Windows, descuentos por renovaciones largas, ocho idiomas de interfaz, conmutación automática ante DDoS, copias de seguridad externas, nueva conectividad balcánica y un Looking Glass público: todo ha llegado esta semana.
Cuando BCP 38 es la respuesta equivocada: Irán, túneles falsificados y dónde ponemos el límite
Aplicamos validación de dirección de origen en todas partes por defecto. Para un grupo concreto de clientes que llegan a sus propias máquinas dentro de Irán, la desactivamos a petición y solo hacia destinos nombrados. Aquí está todo el razonamiento, incluidas las partes incómodas.
Europa ha redactado cuatro niveles de «soberano». Un código postal solo te da el primero.
La Ley de Desarrollo de la Nube y la IA propone cuatro niveles de garantía para la soberanía en la nube. Mantener los datos en infraestructura de la UE es el suelo, no la meta, y el 90 % de las cargas del sector público está en los dos niveles que los proveedores europeos dicen que no deberían llevar esa palabra.
GhostLock y el argumento contra el kernel compartido
Un fallo del kernel de Linux capaz de convertir a un usuario local sin privilegios en root deja claro por qué el hosting con kernel compartido y la virtualización completa tienen fronteras de seguridad muy distintas.
Dos caídas por configuración, con un año de diferencia: CloudFront y 1.1.1.1
El 16 de julio, un fallo de configuración en AWS CloudFront rompió VPC Origins durante tres horas y media. Dos días antes pasó sin ruido el primer aniversario de la retirada de rutas de 1.1.1.1 en Cloudflare. Ninguna fue de hardware. Las dos fueron del plano de control.
314 eurodiputados votaron en contra de Chat Control. Sobrevivió igualmente.
El 9 de julio, la mayoría de los eurodiputados que votaron rechazó restablecer el escaneo voluntario de mensajes, y se quedó a 46 votos de la mayoría absoluta que exigía el procedimiento. El texto enmendado está ahora en el Consejo, y el escaneo voluntario de CSAM va camino de volver hasta 2028.
Cloudflare empieza a cobrar a los rastreadores de IA. Qué significa si tienes tu propio servidor.
El 1 de julio Cloudflare anunció que Pay Per Crawl se convierte en Pay Per Use, y que desde el 15 de septiembre las páginas con publicidad permitirán por defecto a los rastreadores de búsqueda y bloquearán los de entrenamiento, los de agentes y los mixtos. Es un momento importante para la economía de la web, y solo funciona si estás detrás del intermediario adecuado.
Todos culparon a Cloudflare. Fue un corte de fibra en Zayo.
El 22 de junio, un corte de fibra en la red de Zayo en el este de Norteamérica degradó a la vez X, Zoom y servicios de Google y Microsoft. La culpa pública se la llevó Cloudflare, que dijo sin rodeos que no era suya. La capa que realmente falló es la que nadie dibuja.
Tu conectividad «redundante» probablemente comparte canalización
Cada año se registran entre 150 y 200 averías de cables submarinos, y la mayoría no llega a los titulares porque la capacidad de reserva absorbió la pérdida. Cuando no la absorbe, se caen regiones enteras. La diversidad de caminos no es un lujo corporativo.