LoPy© & Pysense©

por | abril 10, 2021

Programa en MicroPython para leer los sensores de la placa Pysense con el controlador LOPY4, ambos de la compañía Pycom. Por un lado, tenemos el controlador LoPy4 con la placa Pysense, ambos podemos verlos en la imagen siguiente: Estructura del proyecto El proyecto tiene la siguiente estructura: –README.md(este fichero): describe el proyecto en sí. –pymakr.conf:… Leer más »

Vulnerabilidad Diffie-Hellman Key Exchange Insufficient Group Strength

por | febrero 28, 2021

Esta vulnerabilidad está basada en protocolo de cifrado TLS en Internet Information Server. Las versiones TLS 1.0 y TLS 1.1 están obsoletas frente a TLS 1.2 Se hace necesario habilitar TLS 1.2 y deshabilitar las versiones anteriores. ¿Como reconocer esta vulnerabilidad? Con el comando nmap como root: sudo nmap –script vuln xxx -oN archivo siendo:… Leer más »

Habilitar protocolo de cifrado TLS 1.2 en Internet Information Server.

por | febrero 27, 2021

Existe un riesgo de seguridad si utilizamos el protocolo TLS 1.0 o TLS 1.1 para el cifrado, desde Julio 2020 el protocolo TLS 1.1 está generando un mensaje de advertencia en los principales navegadores. Este problema surge sobre todo en Servidores con Windows Server 2008. Actualmente todas las aplicaciones en IIS que usan TLS 1.0… Leer más »

WordPress !Tu sitio tiene problemas técnicos! Vulnerabilidad: Better Search Replace

por | diciembre 12, 2020

Recientemente os puede haber llegado un email, muy formal y muy bien redactado a vuestro correo de administrador de un sitio web gestionado con el Gestor de Contenidos WordPress. Os avisa que existe un problema de seguridad: Desde WordPress 5.2 hay una característica incorporada que detecta cuándo un plugin o un tema causa un error… Leer más »