Tls on El blog de Damien Dye https://blogs.damiendye.uk/es/tags/tls/ Recent content in Tls on El blog de Damien Dye Hugo es-ES Tue, 15 Sep 2026 09:30:00 +0100 Webex busca tus certificados en un servidor de compilación de Cisco https://blogs.damiendye.uk/es/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/es/certificates/webex-certificates-on-a-build-server/ Webex en Linux dice «Offline - No internet connection» en una máquina cuya red está perfectamente: el OpenSSL que Cisco incluye busca su almacén de confianza dentro de su propio contenedor de compilación. Qué se rompe, los arreglos que fallan, el que funciona, y qué hizo mal el proceso de compilación. Una VPN hecha de piezas: PPP, dispositivos tap y netcat https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Una VPN es un enlace virtual más un portador. Linux trae un programa para cada uno: pppd o un dispositivo tap y netcat. Construirla de las dos formas — sobre TCP, UDP, TLS y DTLS con compresión zstd — enseña de qué está hecha una VPN, y qué es la salida: en cuanto un atacante tiene root y la salida está abierta, el túnel ya está instalado. El reloj de una VM no es de fiar — y el arreglo ptp_kvm para QEMU/KVM https://blogs.damiendye.uk/es/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/vm-time-ptp-kvm/ El reloj de una máquina virtual se apoya en una suposición que la virtualización rompe: que la CPU sigue contando. Por qué la hora de los invitados deriva en todos los hipervisores, qué rompe de verdad el desfase — Kerberos, TLS, Ceph, Windows — y cómo ptp_kvm lo arregla como es debido en QEMU/KVM.