Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Parte trasera de una librería de cintas con las unidades LTO y su cableado de fibra
5 min lectura

Broadcom retira el VDDK: el primer que es trenca no és la teva migració, és el teu backup

A finals d'agost les pàgines de descàrrega del Virtual Disk Development Kit van començar a retornar un 404, sense anunci ni avís d'obsolescència. La cobertura ho ha llegit com «sortir de VMware és més difícil», i és veritat a mitges: depèn d'on vagis, perquè l'importador d'ESXi de Proxmox VE ni tan sols el fa servir. El que gairebé ningú ha mirat és la frase exacta de Broadcom —«no longer available for use or download»— ni el lloc on aquesta llibreria fa vint anys que treballa sense que ningú la miri: dins de la teva còpia de seguretat.

VMware Backup Virtualització
Llegir més →
Armarios de rack vacíos recién instalados en el pasillo de una oficina
9 min lectura

Migrar de VMware a Proxmox: el disc arriba sencer, Windows no arrenca, i l'error és de dues setmanes abans

L'assistent d'importació de Proxmox VE copia la màquina d'ESXi sense errors. Després el Windows no arrenca, i no és culpa de l'assistent: la documentació oficial diu que per arrencar des de VirtIO SCSI, Windows «necessita haver vist abans un disc que requereixi el driver». Aquest abans és el problema, perquè l'únic lloc on es pot fer és la màquina que ja has apagat. La sortida oficial funciona, però és un procediment per màquina, seqüencial i dins de la finestra. L'alternativa no és accelerar-lo: és moure'l de data.

Virtualització Migració VMware
Llegir més →
Filas de bandejas de disco SAS en el frontal de varios servidores de almacenamiento montados en rack
9 min lectura

Squid va guanyar 42 dies i Tentacle en va perdre 170: el fi de suport de Ceph el va moure un commit

El 5 d'agost, un commit a la documentació de Ceph va moure les dues dates que ordenen el calendari de qualsevol amb emmagatzematge distribuït en producció: Squid va passar del 19 de setembre al 31 d'octubre, i Tentacle del 18 de novembre de 2027 a l'1 de juny de 2027. La pròrroga es veu al gràfic; la retallada de 170 dies a la versió de destinació no l'hem vista comentada enlloc. Què significa que el camp es digui target_eol i per què Tentacle viu 560 dies on Squid en va viure 765.

Ceph Proxmox Emmagatzematge
Llegir més →
Cuarto de instalaciones de una oficina con un ordenador de sobremesa y un conmutador de red pequeño en una estantería metálica, junto a una caja de cables y material de limpieza
9 min lectura

Kestra, 10 sobre 10: la vulnerabilitat que no necessita ser a Internet

El 2 de setembre del 2026 CISA va ficar set vulnerabilitats explotades al catàleg KEV. Tres eren aparells de perímetre; unes altres tres són serveis que va aixecar el teu propi equip (JFrog Artifactory, Kestra i LiteLLM) i la setena, Starlette, ni tan sols la va instal·lar ningú. La de Kestra puntua 10,0 i s'obre perquè un filtre d'autenticació fa servir endsWith en comptes d'una comparació exacta. I l'avís diu que no cal ser exposat a Internet: n'hi ha prou d'arribar al port des de dins. Què canvia això a la teva cua de pedaços.

Ciberseguretat Automatització IA
Llegir més →
Cuarto de informática de una empresa pequeña con un bastidor abierto de dos servidores, un SAI abajo, estanterías con discos de repuesto y una mesa plegable con una caja de herramientas
9 min lectura

VMware recupera vSphere Standard: com es llegeix un anunci que no existeix

El 2 de setembre del 2026, dos directius de Broadcom van explicar a la premsa que hi haurà un vSphere Standard nou. Sense keynote, sense nota de premsa, sense preu i sense data. L'última vegada que van canviar les regles d'aquesta franja —el mínim de 72 nuclis de l'abril del 2025— la notícia també va arribar per un correu de distribuïdor, i la marxa enrere per una llista de preus revisada. Què es va dir exactament, on posa Broadcom la frontera de «petit» i sis coses que pots fer abans del 13 d'octubre.

VMware Llicències Virtualització
Llegir més →
Cuarto de interconexión con paneles de parcheo, latiguillos de fibra naranja y amarilla recogidos en peines horizontales y una bobina de fibra colgada en la pared
5 min lectura

El segrest de rutes que RPKI donava per bo: la ROA permetia fins a /24

Entre el 28 i el 30 d'agost del 2026, un segrest de BGP va desviar el trànsit de 162.55.80.0/24 durant unes 22 hores actives i va servir una actualització maliciosa darrere d'un certificat TLS vàlid. Vam anar a mirar la ROA a RIPEstat: fins a l'1 de setembre tenia maxLength 24, així que mentre va durar el segrest la ruta era RPKI vàlida. Què comprova la validació d'origen i què no, per què aquella mateixa maxLength va ser també la cura, i les sis verificacions que pots fer avui.

Xarxes BGP Ciberseguretat
Llegir més →
Sala de servidores de empresa de noche, con las luces apagadas, la puerta entreabierta a un pasillo iluminado, un taburete vacío junto al rack y un carro de servicio aparcado en el pasillo
5 min lectura

Proxmox passa a suport 24/7 el 19 d'octubre: què compres de debò amb aquelles dues hores

El 2 de setembre del 2026 Proxmox va anunciar que el seu suport empresarial passa a 24/7 el 19 d'octubre i va obrir filial a Nord-amèrica. Fins ara atenia de dilluns a divendres, de 07:00 a 17:00 CET/CEST, en dies laborables austríacs. Què inclou cada pla, quant costa de debò per sòcol de CPU, les tres asimetries que són dins del mateix comunicat —resposta no és resolució, el suport local continua sent d'oficina i l'abast són tres productes, no el teu sistema— i les sis preguntes per llegir qualsevol contracte de suport 24/7, el del teu proveïdor inclòs.

Proxmox Suport Virtualització
Llegir més →
Proxmox VE 7 y CVE-2023-54391: dos servidores viejos todavía encendidos en la estantería de un cuarto trastero
7 min lectura

Proxmox VE 7: el pedaç feia tres anys que era publicat i ningú sabia que era un pedaç

L'1 de setembre del 2026 Proxmox va publicar l'avís PSA-2026-00043-1: a Proxmox VE 7 n'hi ha prou d'enviar un paràmetre tfa-challenge qualsevol per entrar com a root@pam sense contrasenya. El codi que ho arreglava es va publicar el 20 de juliol del 2023 dins d'una refactorització que ningú va classificar com a seguretat, i per això no es va retroportar. Què fa la fallada, per què el segon factor et salvava, què comprovar avui al teu node i què diu tot això del teu inventari.

Proxmox Ciberseguretat Virtualització
Llegir més →
Plan de continuidad sin ensayar: un servidor sacado a medias del rack con los cables de alimentación desenchufados
9 min lectura

El pla de continuïtat que ningú no ha assajat és un document, no un pla

L'informe anual de caigudes d'Uptime Institute de maig de 2026 diu que la primera causa de les caigudes amb error humà al darrere continua sent no seguir procediments ja establerts. Establerts: el document existia. I el 87% dels qui van patir una caiguda amb impacte creu que es podia evitar amb millor gestió, processos o configuració, set punts més que el 2024. Què falta, doncs, com és un assaig que serveixi, i quan NO n'hauries de fer cap.

Continuïtat Disaster recovery Consultoria
Llegir més →
Actualizar Ceph de Squid a Tentacle en Proxmox: la ventana en la que el clúster corre en dos versiones
9 min lectura

Ceph a Tentacle: durant l'actualització el teu clúster corre en dues versions alhora

Squid caduca el 31 d'octubre i Tentacle fa des del juliol que és al repositori empresarial de Proxmox, així que la finestra de manteniment ja no és hipotètica. A dins hi passa una cosa que gairebé cap pla no contempla: monitors, gestors i OSD es reinicien per separat, i el clúster passa hores —o dies— partit en dues versions. Per què «reinicia els OSD d'un node cada vegada» decideix la teva finestra, per què dir «opcional» a noout és enganyós, i l'ordre amb la qual gairebé tothom es dona per acabat abans d'hora.

Ceph Proxmox Emmagatzematge
Llegir més →
Memoria por niveles de VMware: NVMe local haciendo de RAM en un servidor ESX
9 min lectura

NVMe fent de RAM: la memòria per nivells funciona si en tens la meitat ociosa

VMware afina a Cloud Foundation 9.1 la seva memòria per nivells, disponible des de la 9.0: pàgines fredes que baixen de la DRAM a un NVMe local perquè un servidor tingui més memòria de la que vas comprar. El que gairebé ningú cita és la recomanació que el mateix VMware va publicar al seu blog el 6 d'agost: mantenir la memòria activa per sota del 50 % de la física. Requisits, límits, què se sap del 25 % de càrregues que avui no hi entra i per què una reserva de memòria no te'n treu.

VMware Virtualització Infraestructura
Llegir més →
Qué es un MSP o proveedor de servicios gestionados y cuándo una empresa necesita uno
7 min lectura

Què és un MSP i quan la teva empresa en necessita un (i quan no)

MSP significa proveïdor de serveis gestionats: algú que dissenya, desplega i opera la teva infraestructura IT per tu, 24/7, en comptes de vendre't caixes. Què fa de debò un MSP davant d'un reseller, els senyals que la teva empresa (o el teu equip de producte que no pot escalar) ja en necessita un, quan NO et cal, i per què el criteri importa més que el catàleg.

MSP Serveis gestionats Consultoria
Llegir més →
Mostrador de pedidos de un almacén con el monitor apagado apartado, una libreta con los pedidos apuntados a mano, albaranes en un pincho y un teléfono descolgado
5 min lectura

El backup era fora de perill. I feia 47 hores que era dins de la mateixa caiguda

El comunicat oficial d'un proveïdor d'allotjament deia dues coses el mateix dia: «No existeix risc de pèrdua de dades» i «no és possible accedir als backups ni fer la migració dels serveis afectats cap a un altre node». Totes dues eren certes, i juntes descriuen la fallada de disseny que gairebé ningú té al seu pla: un RPO perfecte amb un RTO sense xifra. Reconstruïm el rellotge amb el status del proveïdor al davant i proposem la xifra que falta a gairebé tots els plans: a quina hora deixes d'esperar.

Disaster Recovery Backup Continuïtat
Llegir més →
Parte trasera de un rack abierto con servidores apilados y cables de red recogidos con bridas
8 min lectura

Migrar a Proxmox: la xarxa no la guarda el clúster, la guarda cada node

En una migració de VMware a Proxmox tothom mira els discos. Els discos són la part fàcil: arriben o no arriben, i te n'assabentes de seguida. El que es queda fora de l'equipatge és la configuració de xarxa: a Proxmox VE viu en un fitxer de cada node, fora del sistema de fitxers que el clúster replica. Repassem la frase de la documentació que ho diu, per què el pont falta a la llista oficial de requisits de la migració en viu, què arrossega el canvi de MAC, el símptoma del 10.0.2.x que fa perdre hores, i fins on arriba de veritat l'SDN.

Proxmox Virtualització Xarxes
Llegir més →
Enfriadoras de aire en la cubierta de un edificio industrial, con tubería aislada y grava, bajo cielo cubierto
8 min lectura

El decret de centres de dades no es decideix en el 80 % renovable: es decideix en un PUE d'1,15

El 27 d'agost va sortir a audiència pública l'esborrany de reial decret que regula els centres de dades a Espanya. La cobertura s'ha quedat en el 80 % de renovables hora a hora. Ens hem llegit les 32 pàgines i hi ha tres coses a dins que gairebé ningú no ha explicat: l'escala de recàrrecs de l'article 10, que arriba al 500 % sobre peatges i càrrecs; una frase de l'article 5.2.b que deixa les dades del client fora de la sobirania que declara l'operador; i, al nostre parer, el número que de debò filtra projectes, un PUE d'1,15 a la disposició transitòria quarta (amb un WUE de 0,1 L/kWh), que el mateix preàmbul reconeix com els valors de classe «A» proposats per la Comissió Europea. Amazon va declarar un PUE global d'1,14 el 2025 i 1,15 el 2024.

Datacenter Colocation Normativa
Llegir més →
Servidores de rack idénticos apilados en un carro metálico, pendientes de montar, delante de un rack a medio poblar
5 min lectura

Corosync suma 650 mil·lisegons per cada node: el rellotge que el teu clúster actualitzat continua arrossegant

El temps que triga un clúster Proxmox a refer la membresia després de perdre un node no és fix: creix 650 ms per cada node que hi afegeixes, i amb els valors de fàbrica un clúster de 29 nodes arriba a 45,21 segons, just on la mateixa documentació demana corregir-ho abans que el watchdog de 60 segons reiniciï nodes sans. Proxmox VE 9.2 el va baixar a 125 ms, però només en crear el clúster: els actualitzats de la 8 a la 9 continuen amb el valor vell.

Proxmox Alta disponibilitat Infraestructura
Llegir més →
Servidor de almacenamiento abierto en un rack con las bahías de discos a la vista y una unidad extraída de su carro
9 min lectura

A Ceph la capacitat no la marca el clúster: la marca el disc més ple

Un OSD per damunt del 95 % atura les escriptures de tot el clúster encara que «ceph df» continuï ensenyant desenes de teres lliures. Els tres llindars per defecte (0,85 / 0,90 / 0,95), per què el mecanisme que repara s'apaga cinc punts abans que el que serveix, i el compte de capacitat amb un node menys que gairebé ningú no fa: amb quatre nodes el sostre són 71 punts, i 67 si vols que la reconstrucció arribi a acabar.

Ceph Emmagatzematge Proxmox
Llegir més →
Dos routers de operador montados en un rack con latiguillos de fibra de dos colores llegando desde bandejas distintas
5 min lectura

Dos operadors no són redundància si la IP la posa l'operador

Contractar una segona línia salva el que surt de l'oficina, no el que hi entra: quan cau la principal, canvia l'adreça IP i amb ella el DNS, les sessions obertes, els túnels i les llistes blanques de tercers. Les tres maneres reals de tenir dos camins, amb les xifres del 2026: 1.800 € l'any de quota RIPE, 50 € per l'ASN, entre 7.700 i 10.200 dòlars pel /24 al mercat, i els noranta segons per defecte del temporitzador de BGP.

Xarxes BGP Infraestructura
Llegir més →
Armario de red mural con la puerta abierta en el cuarto trastero de una oficina, con cajas de cartón, una fregona y estanterías
7 min lectura

La vulnerabilitat de Gitea «requereix permís d'escriptura». El formulari de registre te'l dona

La fitxa del CVE-2026-60004 diu que cal permís d'escriptura en un repositori. El vector oficial del mateix avís diu <code>PR:N</code>, privilegis requerits: cap. Totes dues coses són certes, perquè Gitea instal·la amb <code>DISABLE_REGISTRATION=false</code>. Què implica això per a com prioritzes els pedaços de tot el que tens autoallotjat, què va passar en els onze segons de l'únic cas públic, i la llista del que es mira avui.

Ciberseguretat DevOps Vulnerabilitats
Llegir més →
Pasillo de un centro de datos con un rack abierto a medio poblar y un carro elevador con un servidor encima
5 min lectura

Quan NO migrar de VMware a Proxmox

Migrar de VMware a Proxmox és part del que fem, i hi ha casos en què la resposta que donem és que no toca. Dues objeccions clàssiques ja no se sostenen: el mode dinàmic del planificador va arribar amb Proxmox VE 9.2 el 21 de maig, i Veeam 13.1 porta replicació des del 29 de juliol. La que continua dempeus és una altra: la documentació d'HA de Proxmox no descriu res equivalent a l'<em>admission control</em> de vSphere, que directament t'impedeix arrencar la màquina que trencaria la teva N-1. I els valors de fàbrica de <code>crs</code> manen més del que sembla: <code>ha=basic</code> reparteix comptant màquines. Els cinc casos en què recomanem quedar-se.

Proxmox VMware Virtualització
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN