Linux

TTL (Time To Live) — es un campo de 8 bits en la cabecera IP que determina la cantidad máxima de “saltos” (nodos) que un paquete puede recorrer antes de ser descartado. Al pasar por cualquier enrutador, el valor TTL se decrementa en 1.

Valores de TTL típicos por defecto

Diferentes sistemas operativos usan valores iniciales distintos. Esto permite determinar remotamente el tipo de SO (OS Fingerprinting).

¿Por qué cambiar el TTL? Patrones de uso

1. Eludir las restricciones de tethering (compartir Internet)

El escenario más común. Los operadores móviles analizan el tráfico entrante.

Al trabajar con proyectos reales (cambio de CDN, migración, refactorización) a menudo es necesario reemplazar en masa una URL por otra.

A primera vista la tarea parece trivial: sed -i 's|old|new|g' **/* — y listo.

En realidad ese enfoque es una ruleta rusa.

Un reemplazo descuidado conduce a:

• 💀 Daño de archivos binarios (imágenes, pdf, archivos);
• 📉 Basura en el historial de git (los binarios aparecen como modificados);
• 🚫 Imposibilidad de una reversión limpia si no se hizo un respaldo.

En esta nota analizaremos un algoritmo apto para producción: cambiamos solo texto, no tocamos binarios, hacemos un respaldo puntual.

Jitsi Meet funciona de serie y resuelve muy bien la tarea de videoconferencias. La combinación Jitsi Meet + Jibri permite grabar las reuniones — y en muchas instalaciones ahí se quedan.

Pero tan pronto como Jitsi se usa no de forma esporádica, sino en el flujo de trabajo, muy pronto surgen preguntas:

• ¿Dónde almacenar las grabaciones de forma centralizada?
• ¿Cómo publicar automáticamente los enlaces para el equipo?
• ¿Cómo librarse de los pesados MP4 y pasar a reproducción por streaming?
• ¿Cómo servir las grabaciones por HTTPS sin revelar la estructura de directorios?
• ¿Cómo hacer todo esto automáticamente, sin intervención manual del administrador?

A continuación — una canalización de producción completa con código: desde la finalización de la grabación de Jibri hasta la publicación en Notion y el transcodificado asíncrono MP4→HLS con entrega a través de Caddy.

Si me enviaran a una isla digital desierta y solo me permitieran llevar una utilidad de red, sin dudarlo elegiría Netcat.

La documentación oficial (man nc) dice secamente: «utilidad para leer y escribir a través de conexiones de red usando TCP o UDP».
En la práctica es la navaja suiza del ingeniero de red, que reemplaza a decenas de programas especializados.

En el artículo se usan ejemplos para OpenBSD netcat — es el que viene por defecto en Ubuntu 20.04+, Debian 10+, Fedora, Arch, Alpine y en la mayoría de las distribuciones modernas.

Read more

Yocto — no es una distribución.
Es una herramienta con la que construyes tu Linux.
Como Lego, pero para ingenieros.

🔧 ¿Para quién es Yocto?

• Desarrollas dispositivos médicos o industriales
• Se requiere un ciclo de soporte de 10 años
• Quieres una imagen mínima (15 MB)
• Trabajas en Siemens, Bosch o Toradex

🛠 Cómo construir tu Linux

# 1. Clonamos el repositorio
git clone git://git.yoctoproject.org/poky
cd poky
source oe-init-build-env

# 2. Configuramos
echo 'MACHINE = "raspberrypi5"' >> conf/local.conf

# 3. Construimos
bitbake core-image-minimal

La imagen resultante aparecerá en tmp/deploy/images/.

Imagínate: un router antiguo por 2000 ₽ bloquea la publicidad, distribuye VPN, funciona como sistema Mesh y no se ralentiza ni con 50 dispositivos.
Esto no es magia — es OpenWRT.

🏠 ¿Quién necesita OpenWRT

OpenWRT convierte un router común en un mini-servidor. Si tienes al menos un punto de la lista — ya es hora de que lo pruebes:

• Quieres AdBlock en toda la casa
• Necesitas VPN sin suscripción
• Tienes un router antiguo
• Te gusta trastear en la configuración

El 90 % de los usuarios instalan OpenWRT — y se olvidan del router para siempre.

Esta guía mostrará cómo configurar dos servidores Linux para que todo el tráfico de Internet de una subred local determinada (por ejemplo, 10.100.10.0/24) se envíe no a través de su puerta de enlace por defecto, sino a través de un túnel IPIP hacia un servidor remoto, que se encargará de sacar ese tráfico a Internet.

Esto es útil si necesitas que los servicios en una subred salgan al exterior con la dirección IP de otro servidor —por ejemplo, para sortear bloqueos, NAT centralizado o enmascarar el origen.

¡Hola! Si eres nuevo en el mundo de la administración remota de servidores, seguramente conoces SSH —una herramienta fiable para conectarte a máquinas remotas. Pero, ¿qué hacer cuando la conexión es inestable: el Wi‑Fi se interrumpe, pasas a datos móviles o el portátil “se duerme”? Aquí entra en juego Mosh (Mobile Shell) — el “shell móvil”, que hace que el trabajo remoto sea cómodo incluso en condiciones difíciles.

En este artículo veremos qué es Mosh, por qué es mejor que SSH en ciertos escenarios, cómo instalarlo y usarlo. Todo sencillo y paso a paso —para principiantes absolutos. ¡Empecemos!

¡Hola, desarrollador web principiante! 👋
Si apenas te estás sumergiendo en el mundo de la creación de sitios web, seguro ya has oído hablar de LAMP y LEMP. Esas siglas suenan como algo de una película de espías, pero en realidad son la base de la mayoría de los sitios dinámicos que usas a diario.

En este artículo vamos a ver qué son LAMP y LEMP, en qué se diferencian, dónde se usan, y te contaremos sobre un genial stack híbrido — la combinación Nginx y Apache, que une lo mejor de ambos mundos.
¿Listo? ¡Vamos! 🚀

Introducción

Si eres un administrador de sistemas o desarrollador principiante, probablemente te hayas enfrentado a la tarea de gestionar el tráfico de red.
Una de las herramientas potentes para esto es HAProxy, un equilibrador de carga de alto rendimiento para TCP y HTTP.

En este artículo veremos:

• qué es el proxy TCP,
• por qué usar HAProxy,
• un ejemplo de configuración para principiantes,
• consejos de seguridad y monitorización.

¿Qué es el proxy TCP?

El proxy TCP es el reenvío de conexiones TCP desde el cliente hacia un servidor (o grupo de servidores) a través de un intermediario.
A diferencia del proxy HTTP, que opera en la capa de aplicación, el proxy TCP funciona en la capa de transporte, lo que lo hace universal para cualquier protocolo TCP: desde bases de datos hasta servicios de correo.