https://blogs.damiendye.uk/es/tags/linux/ Recent content in Linux on El blog de Damien Dye Hugo es-ES Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/es/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/es/certificates/webex-certificates-on-a-build-server/ Webex en Linux dice «Offline - No internet connection» en una máquina cuya red está perfectamente: el OpenSSL que Cisco incluye busca su almacén de confianza dentro de su propio contenedor de compilación. Qué se rompe, los arreglos que fallan, el que funciona, y qué hizo mal el proceso de compilación. https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Una VPN es un enlace virtual más un portador. Linux trae un programa para cada uno: pppd o un dispositivo tap y netcat. Construirla de las dos formas — sobre TCP, UDP, TLS y DTLS con compresión zstd — enseña de qué está hecha una VPN, y qué es la salida: en cuanto un atacante tiene root y la salida está abierta, el túnel ya está instalado. https://blogs.damiendye.uk/es/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/es/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Por qué ping — el echo de ICMP, no el resto del protocolo — es un riesgo: un canal que todo host debe responder, así que una red que «solo permite ping» tiene un VPN hacia fuera. La amenaza, quién puede abrir uno, tres túneles (Hans, icmptunnel, uno en Python con AES-128), y la regla que lo cierra: nftables, pf, Cisco, Junos, MikroTik. https://blogs.damiendye.uk/es/networking/how-far-away-is-the-firewall/ Fri, 28 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/networking/how-far-away-is-the-firewall/ Una conexión que expira no te dice nada sobre dónde murió. El TTL sí. Aquí tienes cómo contar los saltos hasta lo que sea que se está comiendo tu puerto, en Linux, macOS, los BSD, Solaris y Redox, con un script que no necesita root en Linux.