Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Parte trasera de un armario de servidores con los latiguillos de red saliendo de cada nodo hacia los de al lado
10 min lectura

La malla de Ceph sense switch té quatre variants. Dues es trenquen amb un cable

Tres nodes connectats entre si a 25 GbE sense comprar cap switch és de les millors decisions que es poden prendre amb pocs diners. Proxmox documenta quatre maneres de cablejar-ho i només dues sobreviuen a la caiguda d'un enllaç: a les altres dues, diu la seva pròpia wiki, «els nodes tenen visions diferents» i Ceph marca com a caiguts serveis que estan perfectament vius. Des de Proxmox VE 9 aquesta malla es configura des de la interfície, amb quatre protocols de fabric. I la documentació oficial continua etiquetant aquesta capa com a tech preview.

Proxmox Ceph Xarxes
Llegir més →
Bastidor de paneles de parcheo de fibra óptica con mazos de latiguillos naranjas
9 min lectura

43 CVE al switch de fibra de la teva cabina, i cap no és crítica

El 8 d'octubre del 2026 el NVD va publicar 43 vulnerabilitats de Brocade Fabric OS el mateix dia. Cap de crítica, la més alta 8,7, i 38 de les 43 exigeixen credencials. Aquests tres números són exactament el motiu pel qual ningú no ho pedaçarà. A dins: l'atacant que el lot imagina no ve d'internet —és un altre switch de la teva pròpia fabric—, per què el 7,1 de CVE-2026-87659 enganya, l'excusa de la finestra de manteniment desmuntada amb la documentació del mateix fabricant, les dues branques de versió que no encaixen, i quatre preguntes de propietat en comptes d'un checklist.

Emmagatzematge Ciberseguretat Datacenter
Llegir més →
Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica
7 min lectura

Només lectura a la consola de còpies no era només lectura

Veeam va publicar el 6 d'octubre del 2026 l'avís KB4934 amb tres vulnerabilitats de Backup & Replication. Dues de les tres les dispara el mateix rol: Backup Viewer, el que es reparteix sense pensar perquè serveix per mirar. La pitjor arriba a 9,4 i executa codi al servidor de còpies; l'altra, puntuada 6,1, permet esborrar la master key d'Enterprise Manager, que és el mecanisme documentat per desxifrar una còpia quan es perd la contrasenya. A dins: la taula dels tres CVE amb els seus vectors, per què PR:L és la part que importa, i la llista d'assignacions de rol que cap pla de recuperació inclou.

Backup Continuïtat Vulnerabilitats
Llegir més →
Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas
6 min lectura

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

L'avís DSA-2026-448 de Dell, amb dues vulnerabilitats de CVSS 10.0 a Container Storage Modules, és de l'1 d'octubre del 2026. El 6 d'octubre vam consultar els seus tretze identificadors CVE propis contra l'API pública de CVE Services i els vam veure publicar-se en directe, un cada quatre o cinc minuts i en ordre descendent de gravetat. Quan van arribar a NVD, hi van arribar sense CPE. A dins: la taula de marques de temps al segon i per què el teu escàner continua sense poder dir-te si t'afecta.

Vulnerabilitats Kubernetes Pedaços
Llegir més →
Armario de cableado de red con latiguillos de pares trenzados y paneles de parcheo
8 min lectura

Caiguda d'Azure: quatre portes i el lloc on guardaves el pla B

El 30 de setembre del 2026, cinc hores i quaranta-cinc minuts d'incident a Azure. Dels cinc serveis que Microsoft llista com a afectats, quatre són el camí fins a la teva infraestructura i el cinquè és Azure VMware Solution. A dins: què diu i què no diu el comunicat oficial 7Q30-010, el rellotge real de la detecció, per què la xifra de regions que circula no és a la font, i què passa amb el teu procediment de contingència quan el que falla és la consola.

Cloud Infraestructura Alta disponibilitat
Llegir més →
Filas de bahías de disco SAS en servidores de almacenamiento montados en rack
13 min lectura

Vas posar noout per actualitzar Ceph i vas apagar la reposició de còpies

El procediment d'actualització de Ceph a Proxmox et recomana, al seu pas quatre, que executis «ceph osd set noout»: «optional, but recommended», diu el wiki. La documentació de Ceph, a la seva pàgina de resolució de problemes d'OSD, diu que això és «més un exercici mental» que un suggeriment que ningú «al món post-Luminous» ho executi. Les dues frases estan publicades avui i totes dues són defensables. El que aquesta bandera apaga no és el rebalanceig: és que un OSD «down» arribi a «out», que és just el pas que fa que CRUSH recalculi i es creï la còpia que falta. I la bandera no distingeix entre el disc que vas reiniciar tu i el que s'ha mort de debò. A dins: per què mon_osd_down_out_subtree_limit ja et frena l'escenari que de debò fa por, la cadena que gairebé ningú explica (els PG degradats no es marquen com a clean, i el que no és clean no es scrubeja: deixa de verificar-se el checksum just de les dades a les quals els falta una còpia), l'aritmètica dels dos avisos que arriben als 10,5 i als 12,25 dies a un tauler que fa amarell des del minut u, la taula del que cada bandera apaga de debò, i les quatre ordres que fan la mateixa feina sobre un disc o sobre un host sense tocar la resta del clúster.

Ceph Proxmox Emmagatzematge
Llegir més →
Subestación eléctrica de alta tensión con aisladores, embarrados y un transformador
7 min lectura

6.329 MW concedits a centres de dades i cap en servei

La dada va sortir aquest matí a la premsa d'energia, així que no la llegirà ningú d'informàtica: Red Elèctrica ha publicat per primera vegada el repartiment per tipus de consum de la capacitat d'accés concedida a la xarxa de transport, i els centres de dades s'enduen el tros més gran —6.329 MW, el 34,2% del total— amb 0 MW en servei. La indústria, amb menys potència concedida (5.838 MW), en té 4.346 ja endollats: un 74% enfront d'un 0%. Fem les tres divisions que no surten a la nota, i una d'elles és que més de la meitat de la potència que Espanya ha promès i encara no lliura està apalabrada per a sales de servidors. Però la part que ens ha fet parar és una altra: el febrer la xarxa estava «copada al 75%» i avui queda marge en més del 35% dels nodes, sense que la millora vingui d'obra nova, sinó de revisar l'escenari de càlcul de la CNMC —capacitat ferma amunt en 204 nodes, igual en 658, avall en 75—. De les tres xifres que circulen, només «en servei» és física. Què vol dir això el dia que demanis passar de 4 a 8 kW per rack, per què la resposta perillosa no és «no puc» sinó «te'ls dono per una sola via», i l'annex de quatre línies que proposem grapar al contracte de colocation —al nostre també—.

Colocation Datacenter Infraestructura
Llegir més →
Sala de servidores con racks cableados y un módulo de gestión de potencia
9 min lectura

Pujar a Proxmox 9.2 no ho vas decidir tu: ho va decidir el repositori

Pregunta a qui porta el teu clúster qui va decidir passar de la 9.1 a la 9.2 i en quina reunió es va aprovar. A la majoria de llocs no ho va decidir ningú: Proxmox VE no publica repositori per versió menor —no hi ha cap pve-9.1-security—, així que un apt dist-upgrade rutinari, el mateix que aplica els pedaços que sí que vols, et deixa a l'última menor publicada. El programari que fa les teves còpies sí que té matriu de versions suportades, i va al darrere: Proxmox VE 9.2 va sortir el 21 de maig del 2026 i el plug-in de Veeam que la cobreix va arribar el 29 de juliol, 69 dies després. I hi ha un detall que enganya: el plug-in 3.3 de la branca 13.0 es va publicar el 25 d'agost, vint-i-set dies DESPRÉS del 4.0, de manera que «estic al dia» pot voler dir estar al dia a la branca que no porta el suport nou. No es posa res en vermell; el que perds és el dret a obrir un cas. Les tres dades que han de viure a la mateixa línia abans d'obrir la finestra, per què l'ordre correcte és matriu primer i apt després, la frontera de l'arquitectura ARM, i on aquesta escletxa no existeix.

Proxmox Backup Manteniment
Llegir més →
Armario de red mural de una pequeña empresa con un conmutador y cables sin ordenar
7 min lectura

L'ESU del Windows Server 2016 es paga des del 12 de gener, compris quan compris

El Windows Server 2016 surt de suport el 12 de gener del 2027, d'aquí a 104 dies. Això ho repeteix tothom; la pàgina de facturació de l'Azure Arc, no tant: les llicències aprovisionades després d'aquesta data es facturen enrere fins al 12 de gener, el càrrec apareix com a línia separada, desactivar i reactivar no ho evita, esborrar i recrear tampoc, i Microsoft escriu que «no hi ha condicions sota les quals es pugui evitar». Ajornar deixa de ser gratis. I abans del preu hi ha l'elegibilitat, que és on cau mitja pime: per a l'ESU on-premises cal Software Assurance o subscripció de servidor equivalent, l'SPLA no està disponible per al 2016, el benefici del Visual Studio tampoc, i la transició des de Volume Licensing no està suportada amb l'Azure Arc. A més: per què la factura la decideix com comptes els nuclis —16 físics per màquina o 8 virtuals per VM, amb l'exemple del mateix Microsoft de 1.024 nuclis davant de 506—, què preguntar al teu CSP ara que el preu de llista continua sense publicar-se, i l'opció que no surt a la diapositiva.

Windows Llicències Infraestructura
Llegir més →
Bahías de disco de un servidor con bandejas medio extraídas y huecos vacíos
8 min lectura

La teva redundància suposa que el recanvi arriba demà

Un disc es mor un dimarts i no passa res: per això vas pagar la rèplica. Però el que vas comprar no és immunitat, és una finestra de temps per reposar abans de la següent avaria, i aquella finestra es va calcular donant per fet que el recanvi arriba demà. Western Digital va dir a la seva crida de resultats que estava «pràcticament venut per a l'any natural 2026» i Seagate que la seva capacitat nearline estava «completament assignada» per al mateix període, amb acords de núvol que ja arriben al 2027 i al 2028. Fem l'aritmètica amb les taxes de fallada publicades per Backblaze: amb el recanvi en 48 hores, la probabilitat d'una segona fallada abans de la reparació és del 0,18 %; amb el recanvi en 20 setmanes, de l'11,5 %. El mateix disseny, els mateixos discos, 66 vegades més risc per una variable que no surt en cap diagrama. On fa més mal (el node, no el disc), la retallada de retenció que no signa ningú, i les sis preguntes que fem ara abans de donar per bo un disseny.

Infraestructura Emmagatzematge Continuïtat
Llegir més →
Pasillo entre armarios de servidores en penumbra, con centenares de indicadores luminosos encendidos a la vez
7 min lectura

Tempesta de reintents: la segona caiguda la provoques tu

El 12 de juny de 2025 Google Cloud va caure a gran escala. Als 40 minuts la mitigació estava desplegada i les regions van començar a recuperar-se, les petites primer; us-central1 no va quedar resolta del tot fins 2 h 40 min després de començar l'incident. El que va allargar aquella regió no va ser el bug: van ser els reintents. L'informe públic ho diu amb totes les lletres —«Service Control no tenia implementat el backoff exponencial aleatoritzat apropiat per evitar això»— i descriu un efecte ramat sobre la taula de Spanner de la qual depenia tot. Aquí expliquem on viu aquest mateix mecanisme en una empresa normal (el cron que triga més que el seu interval, el backup que se solapa, els seixanta equips que arrenquen alhora quan torna la llum, el monitoratge que pitja just quan fa mal), per què tres reintents en tres capes són 64 intents contra la teva base de dades, els quatre números que cal tenir escrits i quan NO tocar res.

Alta disponibilitat Infraestructura Monitorització
Llegir més →
Nodos idénticos apilados en un rack, cada uno con su pantalla y su etiqueta
9 min lectura

El teu Ceph de tres nodes no es cura sol: aguanta

Un disc mort en un clúster de tres nodes s'arregla sol si queda un altre disc en aquell mateix servidor: la regla de CRUSH baixa a un altre OSD del mateix host. Un HOST mort, no. Amb rèplica 3 i el domini de fallada en «host» —el que hi posa Proxmox per defecte— no existeix un quart lloc on deixar la tercera còpia, així que els grups de col·locació es queden en active+undersized+degraded fins que torni el node. I el clúster continua servint, que és justament per això que ningú no se'l mira. Els temporitzadors reals de Ceph (20 segons, 10 minuts, 15 minuts), el que no pots tocar mentre duri la finestra degradada, per què la recuperació et pot costar el quòrum de corosync i per què el número que importa no és quants nodes tens sinó quants llocs diferents.

Ceph Proxmox Emmagatzematge
Llegir més →
Sala de servidores con el pasillo de racks y el cableado de red ordenado
8 min lectura

Kubernetes caduca cada catorze mesos, i no se salten versions

El 27 d'octubre de 2026 la branca 1.34 de Kubernetes deixa de rebre pedaços, i aquesta data era publicada des que la versió va sortir. El projecte manté cada branca «roughly fourteen (14) months» —dotze mesos més dos en mode manteniment— i només les tres versions menors més recents. Restant les dates de fi de vida publicades surt el número que de debò importa: caduca una versió cada quatre mesos. Què vol dir exactament el mode manteniment, per què el pla de control no pot saltar-se versions en actualitzar, quin marge tenen els nodes i per què això fa que un clúster sembli sa mentre es queda enrere.

Kubernetes Infraestructura DevOps
Llegir més →
Rack de comunicaciones con paneles de parcheo, latiguillos de red y una bandeja de fibra en la parte baja
5 min lectura

El DDoS que et tomba no surt als titulars

El 96,62 % dels atacs de capa de xarxa que va mitigar Cloudflare el primer semestre del 2026 es va quedar per sota de 500 Mbps i el 90,60 % va acabar en menys de deu minuts. L'atac que surt a la premsa mesura desenes de terabits; el que deixarà sense servei una empresa mitjana cap en un enllaç de fibra corrent i s'acaba abans que ningú agafi el telèfon. Per què la mètrica que importa és el temps d'activació i no els terabits de capacitat, què canvia que les inundacions de DNS hagin passat del 25,7 % al 40 % en un trimestre, i les cinc preguntes que fem abans de contractar cap mitigació.

Xarxes DDoS Ciberseguretat
Llegir més →
Batería de torniquetes de acceso vacíos en el vestíbulo de una estación de metro
9 min lectura

Ingress NGINX: mig Kubernetes el mantenien dues persones

El repositori kubernetes/ingress-nginx està arxivat en només lectura i la seva última versió és del 19 de març: 187 dies sense una versió nova. No és descuit, és una retirada decidida, i el motiu que van signar el Steering Committee i el Security Response Committee de Kubernetes no va ser un CVE: el component que publica a internet la meitat dels entorns cloud native el mantenien «one or two people working in their free time». Què comprovar avui amb una ordre, per què migrar a Gateway API no és traduir YAML, i els cinc comportaments que el teu encaminament té i ningú va triar.

Kubernetes Contenidors Infraestructura
Llegir més →
Cabina de disco montada en rack, con dos filas de bandejas de disco y sus pilotos de actividad
10 min lectura

Migrar a Proxmox i reaprofitar la cabina: l'snapshot és el que no viatja

La cabina està pagada, així que es queda: és la decisió més barata del projecte i la que més canvia el teu dia a dia. A Proxmox l'snapshot no el fa l'hipervisor, el fa el plugin d'emmagatzematge, i sobre un LUN compartit amb LVM-thick la documentació diu «snapshots are not possible by default…». El que ho arregla porta des de la 9.0 etiquetat com a technology preview, i el fabricant ho posa per escrit al seu full de ruta. Les set opcions reals i l'arbre de decisió que signem.

Proxmox Virtualització Emmagatzematge
Llegir més →
Armario de red de pared en una sede pequeña: switch de 16 puertos, router, ONT y cableado desordenado
5 min lectura

A la sucursal no hi vas comprar un tallafocs: hi vas comprar una casella de l'SD-WAN

Arista retira les Security VNF de VeloCloud: el tallafocs de Fortinet, Palo Alto o Check Point que corria dins de l'Edge deixa de tenir suport el 28 de febrer de 2027, i la 5.2.x és l'última versió que l'aguanta. El que caduca no és una llicència, és la idea que el tallafocs de la sucursal era teu: el dia que la seguretat es va convertir en una casella del producte de transport, el seu calendari va deixar de dependre de tu.

SD-WAN Xarxes Ciberseguretat
Llegir més →
Varios servidores de 1U apilados en un rack, con cableado de red blanco recogido y pantallas LCD de estado en el frontal
13 min lectura

Ceph canvia de xifratge: reiniciar la màquina virtual no refresca la clau

El 9 de setembre Proxmox va publicar el procediment per migrar les claus cephx d'aes a aes256k. La part difícil no és criptogràfica: és saber què compta com a «refrescar un client». La documentació ho diu en sis paraules —«A guest reboot is not enough»— i la fallada no apareix quan executes l'ordre, sinó minuts o dies després, quan caduca un tiquet. Què ha canviat des d'agost, la porta del kernel 7.0 i l'ordre que seguim nosaltres.

Ceph Proxmox Emmagatzematge
Llegir més →
Pasillo de un centro de datos con dos filas de armarios de rack idénticos
9 min lectura

El clúster tria node comptant convidats: antiafinitat a Proxmox VE 9 i la regla que ningú declara

Quan cau un node, el planificador de Proxmox VE tria on arrenquen les teves màquines donades d'alta a HA. En un clúster acabat d'instal·lar ho fa comptant convidats actius: no sap que la 101 és la segona pota de la 100. Proxmox VE 9.0 va portar les regles d'afinitat per poder dir-l'hi, amb una asimetria que convé conèixer —la regla que fixa a un node és una preferència, la que separa dues màquines és una ordre— i una aritmètica que decideix si la teva VM arrenca degradada o no arrenca.

Proxmox Alta disponibilitat Virtualització
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN