Cómo configurar un WAF open source (Coraza) frente a tu app en 2026
Coraza v3.7.0 + OWASP CRS 4.29: el reemplazo open source de ModSecurity con módulos para Caddy, Traefik e Istio. Cómo desplegar, tunear exclusiones y cuándo no usarlo.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Mes: septiembre 2026
Ansible para sysadmins: casos prácticos que no están en el tutorial
Ansible Vault, idempotencia dura, módulos infrausados, handlers, dynamic inventory y ansible-pull: los huecos que el tutorial típico se salta.
Read More
BGP en el homelab: peering entre sitios con WireGuard en 2026
BGP en un homelab suena a overkill hasta que tenés 3-4 sites remotos y querés que se enruten entre sí de forma dinámica. Esta guía documenta el setup que recomiendo: BIRD2 sobre WireGuard para se
Read More
Open Voice OS en Raspberry Pi: qué es, para qué sirve, hardware y paso a paso de instalación (parte 1)
Open Voice OS es una plataforma de asistente de voz open source que corre 100% en tu Raspberry Pi, sin enviar tus comandos a la nube. Te explicamos qué es exactamente, qué puede hacer, qué hardware necesitás, y cómo instalar la imagen oficial raspOVOS o usar el installer oficial paso a paso. Esta es la parte 1; en la parte 2 viene la configuración en español y la integración con un LLM local como Hermes Agent.
Read More
Optimiza redes de centro de datos: cómo liberar hasta 30% de CPU host con NVIDIA BlueField + OpenShift
Red Hat OpenShift ahora corre nativamente con NVIDIA BlueField DPU: hasta 30% de CPU host liberada, 400 Gb/s de throughput sostenido, y aislamiento de tenant por hardware. Cuándo conviene y cuándo no.
Read More
Construyendo Confianza en tu Equipo Linux: Seguridad y Límites para Agentes
Secure by default ya no es opcional: cuando agentes de IA heredan la base sin auditar, los CVEs heredados se vuelven exploits. Hardened images, MicroVMs y un MCP gateway son el nuevo mínimo viable.
Read More
Protección de Datos en Memoria: Desafíos y Soluciones para Sysadmins Linux
Protección de Datos en Memoria: Confidential Computing para Sysadmins Linux en 2026 Cuando encriptamos un disco con LUKS y ciframos el tráfico con TLS, …
Read More
Portainer 3.0: qué cambia para tu homelab y las alternativas open source que sí o sí tenés que conocer
Neil Cresswell (CEO de Portainer) anunció el 11 de septiembre de 2026 el giro estratégico completo hacia Kubernetes. Analizamos qué significa Portainer 3.0, quédate o migrar, y comparamos Dockge, Komodo, Coolify, Dokploy, CapRover, KubeSolo y D2K con datos verificados de sus repos oficiales.
Read More
AI Harnesses: cómo construir la capa intermedia entre LLMs y redes autónomas Nivel 4
Canonical propone separar el read path del agente del write path de la red. Patrón AI harness con MAAS, Kubernetes, Juju, MCP, GitOps y TEEs para sysadmins Linux.
Read More
Implementando Zero Trust en OpenShift: de NetworkPolicy a realidad verificada
Las NetworkPolicies declaran intención, no garantizan seguridad. Patrón ZTVP de Red Hat: dry-run en cluster vivo antes de commit, default-deny por namespace, y verificación continua de los siete errores que casi todos cometemos.
Read More