Sospechosos Habituales
Sospechosos Habituales
Todos tenemos muy claro lo de abortar a un niño producto de una violación, ¿verdad? Este podcast está asociado a la red de Sospechosos Habituales donde podréis encontrar otros muchos podcast de diferentes temáticas.
Si tienes un VPS con los puertos 80 y 443 abiertos, este episodio te interesa. Cada día, bots de todas partes del mundo escanean tu servidor buscando una rendija por la que colarse. La solución no es cerrar las puertas, sino poner un portero que sepa quién entra y quién se queda fuera. Ese portero se llama Shuul, y es el WAF casero del que te hablo en este episodio. Las cifras hablan solas. En las últimas 24 horas, mi VPS recibió 921.000 peticiones. De ellas, bloqueé 650.000. Eso es un 70% de tráfico no deseado. Y no solo hablo de bots escaneando puertos, también de intentos de acceso a rutas de WordPress, phpMyAdmin y vulnerabilidades conocidas. Shuul se encarga de filtrar todo eso antes de que llegue a tus servicios. En el episodio te cuento cómo funciona Shuul por dentro. Tiene dos pipelines independientes. El primero es el WAF, que actúa como forward auth de Traefik: cuando llega una petición, Traefik le pregunta a Shuul si la deja pasar. Aquí se evalúan reglas por IP, país, user-agent, URI y método HTTP, con pesos para decidir si se permite o se deniega. El segundo pipeline es el Jail, un sistema de rate limiting que actúa después de que el backend responde: si alguien acumula demasiados 401, 403 o 404, se le banea la IP con ventanas deslizantes y tiempos de ban que escalan. La arquitectura es ligera. Backend en Rust con Axum, frontend en React con TypeScript y shadcn/ui, y un pequeño plugin en Go que hace de reportero para Traefik. Todo montado en Docker con un binario estático de unos 20 megas. La base de datos es SQLite — no necesitas PostgreSQL para esto. La autenticación del panel la hago con OIDC a través de PocketID, nada de usuario y contraseña tradicionales. También te explico por qué descarté fail2ban. No me gusta porque es un proceso en Python que parsea logs. Shuul obtiene los datos directamente de Traefik, sin escrituras a disco, y trabaja a nivel HTTP, no a nivel de firewall de red. Además puedes crear reglas muy granulares: desde permitir una URL concreta para todo el mundo mientras bloqueas por país en el resto, hasta templates preconfigurados para SQL injection, escáneres de directorios o protección contra vulnerabilidades web. Y todo esto acompañado de un dashboard con gráficos en tiempo real, rankings por países bloqueados y logs en directo. Vamos, que no le falta detalle. Si tienes un servidor en casa o un VPS y estás harto de los bots, este episodio te va a venir como anillo al dedo. Shuul es código abierto, está en GitHub, y lo puedes desplegar en minutos con Docker Compose. Capítulos del episodio: 0:00 - Introducción: Shuul, el guardián de tus datos 2:30 - El problema: bots de Rusia, China y Vietnam escaneando tu VPS 3:50 - Cifras impactantes: 921.000 peticiones, 650.000 bloqueadas en 24h 5:30 - Por qué Traefik no basta y cómo nace Shuul 6:30 - Arquitectura: backend en Rust, frontend en React y un módulo en Go 8:30 - Pipeline WAF: forward auth, geolocalización cacheada y reglas regex 10:40 - Pipeline Jail: Shuul Reporter y bloqueo por intentos fallidos 13:00 - Configuración, variables de entorno e integración con Traefik 16:00 - Reglas, pesos, templates: Allow, Deny, ubicaciones y nodos Tor 18:30 - Dashboard, logs en tiempo real y reflexión final Más información y enlaces en las notas del episodio 🌐 Aquí lo puedes encontrar todo 👉 https://atareao.es ✈️ Telegram (el grupo) 👉 https://t.me/atareao_con_linux ✈️ Telegram (el canal) 👉 https://t.me/canal_atareao 🦣 Mastodon 👉 https://mastodon.social/@atareao 🐦 Twitter 👉 https://twitter.com/atareao 🐙 GitHub 👉 https://github.com/atareao
**Keywords: Devonthink, Claude, Cloud, Panel, Monetización** ### **Problemas con Devonthink y limitaciones técnicas** ### **Intento de creación de un panel personalizado con Claude** ### **Funcionalidades requeridas y limitaciones técnicas** ###...
Emitido en directo el 28 sept 2026 ¡Hoy empiezo la décima temporada, otro año más con vosotros! Y lo hago con noticias aéreas desde el 22 de julio. ¡Que esto siga!
Bueno, pues os hago un anuncio importante sobre este podcast. En principio vosotros no tenéis que hacer nada, y espero que siga siendo así, y que no os importe mucho el cambio.
Alfonso Basterra condenado a 18 años por el asesinato de su hija adoptiva ha pedido y obtenido rechazo a su segundo intento de permiso penitenciario. Este podcast está asociado a la red de Sospechosos Habituales donde podréis encontrar otros muchos podcast de diferentes temáticas.
Pues eso, una Patatica explicando el asunto, en macOS, porque en Windows no me pasa.
Delegación del Gobierno en Madrid se niega a ordenar el desalojo de la Puerta del Sol por contra de otras decisiones que ha tomado en otras partes de la capital. Este podcast está asociado a la red de Sospechosos Habituales donde podréis encontrar otros muchos podcast de diferentes temáticas.
En esta ocasión les comento una reflexión sobre la importancia presente y a futuro del iPhone Dúo, de su tendencia y de porque su importancia no solo es el dispositivo como tal, si no todo lo que arrastra el hecho de que Apple lo haya presentado por fin.
inteligencia artificial, literatura rusa, Twitter, herramientas digitales ### Algoritmo de Twitter y Preferencias Literarias ### Críticas Literarias y Redes Sociales ### Uso y Aplicaciones de la Inteligencia Artificial
Parece que el consorcio de partidos centrista de la UE se está rompiendo. Este podcast está asociado a la red de Sospechosos Habituales donde podréis encontrar otros muchos podcast de diferentes temáticas.
Igual que una cebolla, el modelo OSI funciona de dentro a afuera y de afuera a adentro. Ya sé que una inmensa mayoría sabe lo que es una cebolla, o un puerro. Y algunos, con un poco de suerte, hasta han visto una fuera del supermercado. Para los que todavía creen que los tomates crecen en la estantería del súper, no, el mundo va bastante más allá. Y las redes, también. La gracia del modelo OSI está en eso. En capas. Una encima de otra. Una apoyándose en la de abajo sin tener que enterarse de cada detalle miserable de cómo funciona el sótano. Por eso sigue siendo útil. No porque describa Internet al milímetro, sino porque da una forma ordenada de pensar problemas de comunicación entre sistemas. Y antes de entrar en las capas oficiales, conviene poner sobre la mesa una que no viene en el cartel bonito. La capa 0. La que nadie presume de dominar, pero manda más de lo que parece. ----------------------------- Nuevo podcast. RSS de Recursos y Humanos: https://anchor.fm/s/10a2c7a80/podcast/rss YoVirtualizador en formato podcast. Ahora también en Sospechosos Habituales: https://wt.territoriolinux.es/rss/short.xml Y sin más, os dejo los enlaces: Web: https://www.yovirtualizador.com Grupo de telegram: https://t.me/grupovirtualizador Podcast: https://www.ivoox.com/podcast-yovirtualizador_fg_f1563806_filtro_1.xml y YouTube https://www.youtube.com/playlist?list=PLrnymu_aoVL6nk1-FcZ220P65tyHV6djV Canal de YouTube: https://www.youtube.com/channel/UC0R70cABSsmC6TFyXth0qPg Enlaces afiliados: Amazon: https://amzn.to/3gX3HmK Asociación Podcast: https://www.asociacionpodcast.es/registrarse/socio/?coupon=SB6A70 iVoox Plus: https://www.ivoox.com/plus?affiliate-code=323d07d8569f044513746a1be4724b40 iVoox Premium: https://www.ivoox.com/premium?affiliate-code=03d0efe2be3b55e4cd6df6dc3f6a6dbc iVoox Premium anual: https://www.ivoox.com/premium?affiliate-code=9feb8e44ecb4c97148e227100af9223b
El enlace a la ley: https://www.boe.es/buscar/pdf/2026/BOE-A-2026-19200-consolidado.pdf Ha cambiado la normativa laboral sobre la información que la empresa debe entregar a su plantilla. No hablamos de un nuevo sistema de vigilancia. Ni de un permiso para que cualquiera en la empresa cotillee datos de compañeros. Ni de que un mando intermedio entre en una aplicación y se ponga a revisar salarios, bajas, evaluaciones o circunstancias personales porque le pica la curiosidad. Eso no va de esto. Y quien lo venda así, o no se ha leído la norma o está intentando colar una mercancía bastante rancia. La norma obliga a la empresa a informar a cada trabajador o trabajadora sobre sus propias condiciones esenciales de empleo. Su puesto. Sus funciones. Su salario y complementos. Cómo se calculan las partes variables. Su jornada. Turnos. Vacaciones. Horas extra. Formación. Convenio aplicable. Periodo de prueba. Causas de temporalidad. Posibles cambios de condiciones. Procedimiento de extinción. Todo lo que forma parte de la relación laboral, pero explicado de manera concreta y verificable.
Este episodio no va de escribir código. Va de lo que pasa cuando te construyes tu propio asistente con inteligencia artificial, te lo metes en la mochila y te vas de viaje 10 días al sur de Italia. Spoiler: funciona, cuesta menos de 2€ en APIs, y tu pareja no técnica acaba preguntándole a tu bot dónde comer antes que a Google Maps. Te cuento la historia de Minerva, un asistente de viaje que escribí en Rust durante las dos semanas antes de irme a Puglia. La interface es Matrix — le escribes desde el móvil como si fuera un contacto más. Por detrás lleva OpenRouter con DeepSeek V4 Flash, Google Places para buscar restaurantes y monumentos, Brave Search para consultar horarios y precios, y SQLite para guardarlo todo. El binario pesa 12 megas, no necesita Docker, no necesita servidor. Solo un archivo de base de datos que cabe en un pendrive. Te cuento cómo planificó el viaje día a día, cómo nos buscaba sitios para comer (mención especial a la Osteria degli Spiriti en Lecce, el mejor restaurante del viaje), cómo consultábamos el tiempo cada mañana, y cómo cada noche escribía !diario y Minerva me generaba el resumen del día. Al final del viaje tenía los 10 días documentados sin haber abierto una sola pestaña del navegador. Y lo mejor: Ana, mi pareja, que no tiene perfil técnico, pasó de "¿esto qué es?" a "pregúntale a Minerva" en tres días. Ese fue el momento en que supe que no era un juguete. También te cuento lo que falló. Porque falló. Las alucinaciones del modelo (los Sassi de Matera no cuestan 15€ de entrada, son gratis). El tool calling de DeepSeek que a veces escribe XML en vez de invocar la función. La dependencia de internet en carreteras perdidas. El contexto que se satura después de varios días de uso. Y cómo solucioné cada problema — con retries, con resúmenes automáticos, con comandos directos tipo !gasto 45 Cena para cuando el lenguaje natural se vuelve ambiguo. Este episodio es para ti si alguna vez has pensado "me construyo una herramienta yo mismo" pero no te has lanzado. No necesitas un producto perfecto. Necesitas algo que funcione lo suficientemente bien para un caso de uso concreto. Minerva no era perfecta, pero era suficientemente buena. Y suficiente buena es mucho mejor que no existe. Capítulos del episodio: 0:00 - Introducción: vuelta de vacaciones y la idea de Minerva 2:30 - Feedback: el caos de organizar un viaje 5:30 - La pila tecnológica de Minerva 9:00 - Arquitectura: bot de Matrix en Rust 12:30 - Herramientas: Google Places, Brave Search y Wikipedia 16:00 - El prompt y la personalidad del asistente 19:00 - Datos en bruto frente a datos parseados 22:00 - Planificación de viajes con Minerva 25:00 - Minerva en acción: ejemplos reales en Puglia 28:30 - Alucinaciones, errores y lecciones aprendidas 32:00 - Limitaciones de Matrix y el futuro del proyecto 34:30 - Conclusiones: más allá de escribir código Más información y enlaces en las notas del episodio 🌐 Aquí lo puedes encontrar todo 👉 https://atareao.es ✈️ Telegram (el grupo) 👉 https://t.me/atareao_con_linux ✈️ Telegram (el canal) 👉 https://t.me/canal_atareao 🦣 Mastodon 👉 https://mastodon.social/@atareao 🐦 Twitter 👉 https://twitter.com/atareao 🐙 GitHub 👉 https://github.com/atareao
Probando un método en mi Pixel 9a para no estar perdiendo el tiempo tanto con el móvil y que la batería me dure eones. Este podcast está asociado a la red de Sospechosos Habituales donde podréis encontrar otros muchos podcast de diferentes temáticas.
En un mundo donde cada palabra que tecleamos en un chat de inteligencia artificial se convierte en combustible para entrenar grandes modelos masivos, ha surgido una pregunta inevitable: ¿es posible usar la IA sin entregar, a cambio, nuestra privacidad? Hoy ponemos la lupa sobre Lumo, la apuesta de inteligencia artificial firmada por Proton. Sí, los mismos creadores del correo cifrado más famoso del mundo han decidido entrar de lleno en la carrera tecnológica. Pero no lo hacen buscando batir récords de velocidad, sino levantando un muro infranqueable alrededor de nuestros datos. ¿Estamos ante el refugio definitivo para la confidencialidad o ante un entorno demasiado cerrado para el día a día? Podcast asociado a la red de SOSPECHOSOS HABITUALES. Suscríbase con este feed: https://wt.territoriolinux.es/rss/short.xml
Emitido en directo el 22 sept 2026 ¡Hoy termino la novena temporada del canal! Y lo hago trayendo a nuestro amigo Martín Lon Blanco, General de Brigada (ret.) de la Fuerza Aérea Venezolana, con experiencia como piloto de combate, instructor de aviación, formador en liderazgo y analista militar. Su web: https://www.martin-lon.com/
**Palabras clave:** protector, pantalla, cámara, iPhone, Surface, privacidad, limpieza, actualización, reconocimiento, escaneo, ahorro, conducta, seguridad ### **Características del protector de pantalla de cristal de dBrand** ### **Proceso de...
¿Cómo hemos dejado que la historiografía, el estudio y discusión dialéctica de la historia, sea superada por la memoria, difusa y subjetiva por naturaleza, en condición de ley? Este podcast está asociado a la red de Sospechosos Habituales donde podréis encontrar otros muchos podcast de diferentes temáticas.
**Palabras clave: libros, podcasts, lectura, recomendaciones, formatos, hábitos, edición, escucha, estilo** ### **Recomendaciones de libros y experiencias personales** ### **Estrategias de escucha y gestión de podcasts entre dispositivos** ###...