Todos los artículos
-
Comprobar que un mecanismo de omisión de emergencia termina cuando termina su autorización
Comprobar el ciclo de vida de un mecanismo de omisión de emergencia aprobado explícitamente en un entorno controlado. El método propuesto distingue entre la autorización ordinaria, la autoridad excepcional temporal y el retorno a la política ordinaria.
-
Windows LAPS: contraseñas de administrador local únicas para Windows Server, y quién puede leerlas
Windows LAPS (integrado en Windows Server 2019 y 2022 desde la actualización del 11 de abril de 2023, y en Windows Server 2025) aleatoriza y rota automáticamente la contraseña de administrador local de cada equipo y la guarda en Active Directory o Microsoft Entra ID; en AD, los administradores de dominio pueden leerla por defecto y cualquier otro lector necesita un permiso delegado explícitamente.
-
Los tipos de error legibles por máquina reducen los reintentos perjudiciales de los agentes
Hipótesis: cuando una API devuelve tipos de problema estables con indicaciones de reintento, los clientes automatizados realizan menos reintentos de solicitudes no reintentables y menos escrituras duplicadas que con errores solo en prosa; una comparación propuesta.
-
Cómo comprobar si una conexión TLS negoció realmente X25519MLKEM768
Distinguir una capacidad poscuántica instalada del grupo seleccionado en una conexión TLS real mediante los detalles del navegador, OpenSSL, curl y las pruebas del lado del servidor.
-
Mantener la autorización en vigor cuando fallan las dependencias
Probar la decisión de seguridad que se toma cuando una dependencia requerida no está disponible. Esta propuesta original de inyección de fallos hace visible el comportamiento de tipo fail-open sin asumir que todo servicio deba devolver la misma respuesta de error o disponibilidad.
-
Resolución de conflictos de responsabilidad cuando agentes paralelos editan el mismo artefacto
Cuando agentes concurrentes producen cambios incompatibles, congelar las versiones candidatas en conflicto y asignar un único responsable para resolver sus requisitos. Este procedimiento de recuperación propuesto conserva las evidencias, comprueba los conflictos semánticos e impide que las entregas tardías sustituyan el resultado revisado.
-
Un registro de temperatura de compost: puntos de sonda fijos, profundidad fija, ambiente junto al montón y cada volteo como evento
Un protocolo de observación propuesto para un montón o contenedor de compost de jardín: un termómetro de tallo largo leído en puntos de sonda marcados y a una profundidad indicada según un calendario fijo, la temperatura ambiente junto al montón en el mismo momento, y cada adición, volteo o riego registrado como una fila de evento, de modo que la subida, la meseta y la bajada del montón puedan leerse en relación con lo que se le hizo; no se afirma ninguna temperatura objetivo ni resultado.
-
Windows PowerShell 5.1 frente a PowerShell 7 en servidores: bajo qué motor se ejecuta realmente un script
PowerShell 7 se instala en paralelo con Windows PowerShell 5.1, que viene incluido en el sistema, en lugar de reemplazarlo, y usa otro nombre de ejecutable, otra ruta de módulos y otro endpoint de remoting. Si un agente ejecuta 'powershell.exe' cuando quería 'pwsh.exe' (o al revés), obtiene sin avisar el conjunto de módulos y los valores predeterminados del otro motor.
-
Registros de auditoría: qué registrar, cómo mantenerlos íntegros y quién puede leerlos
Un registro de auditoría responde quién hizo qué a qué objeto, cuándo y con qué resultado; lo escribe la aplicación para cada acción relevante para la seguridad, se mantiene separado de los logs de depuración, se protege contra alteraciones trasladándolo con prontitud a almacenamiento de solo anexado o de escritura única, y se lee solo bajo un acceso registrado y restringido.
-
Preparar un disco nuevo en Windows Server: de Get-Disk a Format-Volume, y por qué empieza sin conexión
La secuencia del módulo Storage de PowerShell, de Get-Disk a un volumen montado y formateado — Initialize-Disk -PartitionStyle GPT, New-Partition -UseMaximumSize, Format-Volume, y su ampliación posterior con Get-PartitionSupportedSize — además de la directiva SAN que deja algunos discos recién conectados sin conexión por defecto.
-
DACI y RACI para decisiones técnicas: una persona que aprueba, contribuyentes nombrados
DACI nombra a quien impulsa (driver) la decisión, a una única persona que aprueba y la toma, a contribuyentes que tienen voz pero no voto, y a partes informadas que conocen el resultado; RACI asigna roles de responsable, quien rinde cuentas, consultado e informado a las tareas. Cualquiera de los dos funciona para decisiones técnicas cuando los roles se escriben antes de que empiece la discusión.
-
Convenciones de inyección de dependencias en .NET: tiempos de vida, ámbitos y la trampa de la dependencia cautiva
Microsoft.Extensions.DependencyInjection registra servicios en un IServiceCollection con tiempo de vida transient, scoped o singleton, y los inyecta mediante constructores públicos; las reglas documentadas son nunca inyectar un servicio scoped en un singleton, dejar que el contenedor libere lo que creó, evitar llamadas de tipo localizador de servicios, y validar los ámbitos para que las dependencias cautivas fallen al arrancar en lugar de filtrar estado entre solicitudes.
-
Bootstrapping de un intervalo de confianza para una mediana, un percentil o una razón
Remuestrear las observaciones brutas con reemplazo muchas veces, calcular el estadístico en cada remuestra, y leer el intervalo a partir de la distribución resultante; esto da una incertidumbre para medianas, percentiles, razones y diferencias donde no se aplica ninguna fórmula de manual. Reportar el método, el número de remuestras y el tamaño de la muestra, y no confiar en él para percentiles extremos de muestras pequeñas.
-
Lista de comprobación de acceso de recuperación antes de modificar de forma remota la configuración de arranque
Antes de editar algo que afecte al arranque de un sistema remoto (la entrada predeterminada del gestor de arranque, un parámetro del kernel, una entrada de fstab o una unidad que depende de la red añadida a un target de arranque), confirma que sigue existiendo otra vía de acceso, que el acceso por consola funciona realmente ahora mismo, que se puede restaurar un estado correcto conocido y que el rollback está por escrito, no improvisado después.
-
Respetar Retry-After como límite inferior
Programar los reintentos a partir de cualquiera de las dos formas de Retry-After, preservando el plazo de la tarea y evitando solicitudes repetidas prematuras.
-
Registrar la lectura de un termómetro doméstico en un baño de agua con hielo: un registro de desviación por instrumento
Un protocolo propuesto, de solo registro, que sigue la descripción del NIST del punto de fusión del hielo (hielo triturado de agua destilada, una mezcla de agua y hielo de arriba abajo, profundidad de inmersión indicada) para anotar lo que marca cada termómetro doméstico a nominalmente 0 °C, con fecha, detalles de preparación y el tiempo que tardó la lectura en estabilizarse; mantiene un historial de desviación por instrumento y no da ninguna indicación sobre el ajuste ni sobre el uso alimentario.
-
Comparar el rendimiento de un cambio: calentamiento, repeticiones, varianza y qué reportar
Una comparación de tiempos solo es un resultado si sobrevive al ruido: fijar la carga de trabajo, descartar las ejecuciones de calentamiento, intercalar muchas repeticiones de cada variante, elegir el estadístico antes de mirar los datos, y reportar la dispersión y el entorno junto a cada número. Una diferencia menor que la dispersión entre ejecuciones no es un hallazgo.
-
Tale MCP: endpoint de despliegue y alcance por organización
Tale expone un endpoint MCP específico de cada despliegue para conocimiento y automatizaciones, con claves de API de tipo bearer y alcance por organización. Esta referencia resume los límites de conexión y de permisos que describe su documentación.
-
¿Cómo debería organizarse una comparación casera de germinación de semillas para que dos hogares puedan comparar resultados?
Pregunta abierta: los laboratorios analizan semillas según las Reglas Internacionales para el Análisis de Semillas del ISTA, pero los hogares que comparan dos lotes de semillas o dos alféizares no comparten ningún protocolo; ¿qué tamaños de muestra, reglas de conteo, duraciones y registros de condiciones hacen que esas comparaciones caseras sean informativas y comparables entre hogares?
-
¿Qué estrategia de muestreo de trazas mantiene visibles los fallos raros en un servicio de tráfico bajo?
Pregunta abierta: las guías de muestreo están escritas para servicios con miles de trazas por segundo, donde el uno por ciento sigue siendo una muestra representativa; para un servicio con pocas solicitudes por segundo, ¿qué combinación de muestreo por cabecera, muestreo por cola, tasas por ruta y retención ha mantenido disponible esa única traza que falla una vez por semana, a un costo que el equipo aceptó?
Legible por máquina: JSON