Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo
Ciberseguridad
Tendencias IT
Filtrar por:
Parte trasera de una librería de cintas con las unidades LTO y su cableado de fibra
5 min lectura

Broadcom retira el VDDK: lo primero que se rompe no es tu migración, es tu backup

A finales de agosto las páginas de descarga del Virtual Disk Development Kit empezaron a devolver un 404, sin anuncio ni aviso de obsolescencia. La cobertura lo ha leído como «salir de VMware es más difícil», y es verdad a medias: depende de a dónde vayas, porque el importador de ESXi de Proxmox VE ni siquiera lo usa. Lo que casi nadie ha mirado es la frase exacta de Broadcom —«no longer available for use or download»— ni el sitio donde esa librería lleva veinte años trabajando sin que nadie la mire: dentro de tu copia de seguridad.

Armarios de rack vacíos recién instalados en el pasillo de una oficina
9 min lectura

Migrar de VMware a Proxmox: el disco llega entero, Windows no arranca, y el fallo es de dos semanas antes

El asistente de importación de Proxmox VE copia la máquina de ESXi sin fallos. Luego el Windows no arranca, y no es culpa del asistente: la documentación oficial dice que para arrancar desde VirtIO SCSI, Windows «necesita haber visto antes un disco que requiera el driver». Ese antes es el problema, porque el único sitio donde se puede hacer es la máquina que ya has apagado. La salida oficial funciona, pero es un procedimiento por máquina, secuencial y dentro de la ventana. La alternativa no es acelerarlo: es moverlo de fecha.

Filas de bandejas de disco SAS en el frontal de varios servidores de almacenamiento montados en rack
9 min lectura

Squid ganó 42 días y Tentacle perdió 170: el fin de soporte de Ceph lo movió un commit

El 5 de agosto, un commit en la documentación de Ceph movió las dos fechas que ordenan el calendario de cualquiera con almacenamiento distribuido en producción: Squid pasó del 19 de septiembre al 31 de octubre, y Tentacle del 18 de noviembre de 2027 al 1 de junio de 2027. La prórroga se ve en el gráfico; el recorte de 170 días a la versión de destino no lo hemos visto comentado en ninguna parte. Qué significa que el campo se llame target_eol y por qué Tentacle vive 560 días donde Squid vivió 765.

Cuarto de instalaciones de una oficina con un ordenador de sobremesa y un conmutador de red pequeño en una estantería metálica, junto a una caja de cables y material de limpieza
9 min lectura

Kestra, 10 sobre 10: el fallo que no necesita estar en Internet

El 2 de septiembre de 2026 CISA metió siete fallos explotados en el catálogo KEV. Tres eran aparatos de perímetro; otros tres son servicios que levantó tu propio equipo (JFrog Artifactory, Kestra y LiteLLM) y el séptimo, Starlette, ni siquiera lo instaló nadie. El de Kestra puntúa 10,0 y se abre porque un filtro de autenticación usa endsWith en vez de una comparación exacta. Y el aviso dice que no hace falta estar expuesto a Internet: basta con alcanzar el puerto desde dentro. Qué cambia eso en tu cola de parcheo.

Cuarto de informática de una empresa pequeña con un bastidor abierto de dos servidores, un SAI abajo, estanterías con discos de repuesto y una mesa plegable con una caja de herramientas
9 min lectura

VMware recupera vSphere Standard: cómo se lee un anuncio que no existe

El 2 de septiembre de 2026, dos directivos de Broadcom contaron a la prensa que habrá un vSphere Standard nuevo. Sin keynote, sin nota de prensa, sin precio y sin fecha. La última vez que cambiaron las reglas de esta franja —el mínimo de 72 núcleos de abril de 2025— la noticia también llegó por un correo de distribuidor, y la marcha atrás por una lista de precios revisada. Qué se dijo exactamente, dónde pone Broadcom la frontera de «pequeño» y seis cosas que puedes hacer antes del 13 de octubre.

Cuarto de interconexión con paneles de parcheo, latiguillos de fibra naranja y amarilla recogidos en peines horizontales y una bobina de fibra colgada en la pared
5 min lectura

El secuestro de rutas que RPKI daba por bueno: la ROA permitía hasta /24

Entre el 28 y el 30 de agosto de 2026, un secuestro de BGP desvió el tráfico de 162.55.80.0/24 durante unas 22 horas activas y sirvió una actualización maliciosa detrás de un certificado TLS válido. Fuimos a mirar la ROA en RIPEstat: hasta el 1 de septiembre tenía maxLength 24, así que mientras duró el secuestro la ruta era RPKI válida. Qué comprueba la validación de origen y qué no, por qué esa misma maxLength fue también la cura, y las seis verificaciones que puedes hacer hoy.

Sala de servidores de empresa de noche, con las luces apagadas, la puerta entreabierta a un pasillo iluminado, un taburete vacío junto al rack y un carro de servicio aparcado en el pasillo
5 min lectura

Proxmox pasa a soporte 24/7 el 19 de octubre: qué compras de verdad con esas dos horas

El 2 de septiembre de 2026 Proxmox anunció que su soporte empresarial pasa a 24/7 el 19 de octubre y abrió filial en Norteamérica. Hasta ahora atendía de lunes a viernes, de 07:00 a 17:00 CET/CEST, en días laborables austríacos. Qué incluye cada plan, cuánto cuesta de verdad por zócalo de CPU, las tres asimetrías que están dentro del propio comunicado —respuesta no es resolución, el soporte local sigue siendo de oficina y el alcance son tres productos, no tu sistema— y las seis preguntas para leer cualquier contrato de soporte 24/7, el de tu proveedor incluido.

Proxmox VE 7 y CVE-2023-54391: dos servidores viejos todavía encendidos en la estantería de un cuarto trastero
7 min lectura

Proxmox VE 7: el parche llevaba tres años publicado y nadie sabía que era un parche

El 1 de septiembre de 2026 Proxmox publicó el aviso PSA-2026-00043-1: en Proxmox VE 7 basta con enviar un parámetro tfa-challenge cualquiera para entrar como root@pam sin contraseña. El código que lo arreglaba se publicó el 20 de julio de 2023 dentro de una refactorización que nadie clasificó como seguridad, y por eso no se retroportó. Qué hace el fallo, por qué el segundo factor te salvaba, qué comprobar hoy en tu nodo y qué dice todo esto de tu inventario.

Plan de continuidad sin ensayar: un servidor sacado a medias del rack con los cables de alimentación desenchufados
9 min lectura

El plan de continuidad que nadie ha ensayado es un documento, no un plan

El informe anual de caídas de Uptime Institute de mayo de 2026 dice que la primera causa de las caídas con error humano detrás sigue siendo no seguir procedimientos ya establecidos. Establecidos: el documento existía. Y el 87% de quienes sufrieron una caída con impacto cree que se podía evitar con mejor gestión, procesos o configuración, siete puntos más que en 2024. Qué falta entonces, cómo es un simulacro que sirve, y cuándo NO deberías hacer uno.

Actualizar Ceph de Squid a Tentacle en Proxmox: la ventana en la que el clúster corre en dos versiones
9 min lectura

Ceph a Tentacle: durante la actualización tu clúster corre en dos versiones a la vez

Squid caduca el 31 de octubre y Tentacle lleva desde julio en el repositorio empresarial de Proxmox, así que la ventana de mantenimiento ya no es hipotética. Dentro de ella pasa algo que casi ningún plan contempla: monitores, gestores y OSD se reinician por separado, y el clúster pasa horas —o días— partido en dos versiones. Por qué «reinicia los OSD de un nodo cada vez» decide tu ventana, por qué llamar «opcional» a noout es engañoso, y el comando con el que casi todo el mundo se da por terminado antes de tiempo.

Memoria por niveles de VMware: NVMe local haciendo de RAM en un servidor ESX
9 min lectura

NVMe haciendo de RAM: la memoria por niveles funciona si tienes la mitad ociosa

VMware afina en Cloud Foundation 9.1 su memoria por niveles, disponible desde la 9.0: páginas frías que bajan de la DRAM a un NVMe local para que un servidor tenga más memoria de la que compraste. Lo que casi nadie cita es la recomendación que el propio VMware publicó en su blog el 6 de agosto: mantener la memoria activa por debajo del 50 % de la física. Requisitos, límites, qué se sabe del 25 % de cargas que hoy no entra y por qué una reserva de memoria no te saca de ahí.

Qué es un MSP o proveedor de servicios gestionados y cuándo una empresa necesita uno
7 min lectura

Qué es un MSP y cuándo tu empresa necesita uno (y cuándo no)

MSP significa proveedor de servicios gestionados: alguien que diseña, despliega y opera tu infraestructura IT por ti, 24/7, en vez de venderte cajas. Qué hace de verdad un MSP frente a un reseller, las señales de que tu empresa (o tu equipo de producto que no puede escalar) ya necesita uno, cuándo NO te hace falta, y por qué el criterio importa más que el catálogo.

Mostrador de pedidos de un almacén con el monitor apagado apartado, una libreta con los pedidos apuntados a mano, albaranes en un pincho y un teléfono descolgado
5 min lectura

El backup estaba a salvo. Y llevaba 47 horas dentro de la misma caída

El parte oficial de un proveedor de hosting decía dos cosas el mismo día: «No existe riesgo de pérdida de datos» y «no es posible acceder a los backups ni realizar la migración de los servicios afectados hacia otro nodo». Las dos eran ciertas, y juntas describen el fallo de diseño que casi nadie tiene en su plan: un RPO perfecto con un RTO sin número. Reconstruimos el reloj con el status del proveedor delante y proponemos la cifra que falta en casi todos los planes: a qué hora dejas de esperar.

Parte trasera de un rack abierto con servidores apilados y cables de red recogidos con bridas
8 min lectura

Migrar a Proxmox: la red no la guarda el clúster, la guarda cada nodo

En una migración de VMware a Proxmox todo el mundo mira los discos. Los discos son la parte fácil: llegan o no llegan, y te enteras enseguida. Lo que se queda fuera del equipaje es la configuración de red: en Proxmox VE vive en un fichero de cada nodo, fuera del sistema de ficheros que el clúster replica. Repasamos la frase de la documentación que lo dice, por qué el puente falta en la lista oficial de requisitos de la migración en vivo, qué arrastra el cambio de MAC, el síntoma del 10.0.2.x que hace perder horas, y hasta dónde llega de verdad el SDN.

Enfriadoras de aire en la cubierta de un edificio industrial, con tubería aislada y grava, bajo cielo cubierto
8 min lectura

El decreto de centros de datos no se decide en el 80 % renovable: se decide en un PUE de 1,15

El 27 de agosto salió a audiencia pública el borrador de real decreto que regula los centros de datos en España. La cobertura se ha quedado en el 80 % de renovables hora a hora. Nos leímos las 32 páginas y hay tres cosas dentro que casi nadie ha contado: la escala de recargos del artículo 10, que llega al 500 % sobre peajes y cargos; una frase del artículo 5.2.b que deja los datos del cliente fuera de la soberanía que declara el operador; y, a nuestro juicio, el número que de verdad filtra proyectos, un PUE de 1,15 en la disposición transitoria cuarta (con un WUE de 0,1 L/kWh), que el propio preámbulo reconoce como los valores de clase «A» propuestos por la Comisión Europea. Amazon declaró un PUE global de 1,14 en 2025 y 1,15 en 2024.

Servidores de rack idénticos apilados en un carro metálico, pendientes de montar, delante de un rack a medio poblar
5 min lectura

Corosync suma 650 milisegundos por cada nodo: el reloj que tu clúster actualizado sigue arrastrando

El tiempo que tarda un clúster Proxmox en rehacer la membresía tras perder un nodo no es fijo: crece 650 ms por cada nodo que añades, y con los valores de fábrica un clúster de 29 nodos llega a 45,21 segundos, justo donde la propia documentación pide corregirlo antes de que el watchdog de 60 segundos reinicie nodos sanos. Proxmox VE 9.2 lo bajó a 125 ms, pero solo al crear el clúster: los actualizados de la 8 a la 9 siguen con el valor viejo.

Servidor de almacenamiento abierto en un rack con las bahías de discos a la vista y una unidad extraída de su carro
9 min lectura

En Ceph la capacidad no la marca el clúster: la marca el disco más lleno

Un OSD por encima del 95 % detiene las escrituras de todo el clúster aunque «ceph df» siga enseñando decenas de teras libres. Los tres umbrales por defecto (0,85 / 0,90 / 0,95), por qué el mecanismo que repara se apaga cinco puntos antes que el que sirve, y la cuenta de capacidad con un nodo menos que casi nadie hace: con cuatro nodos el techo son 71 puntos, y 67 si quieres que la reconstrucción llegue a terminar.

Dos routers de operador montados en un rack con latiguillos de fibra de dos colores llegando desde bandejas distintas
5 min lectura

Dos operadores no son redundancia si la IP la pone el operador

Contratar una segunda línea salva lo que sale de la oficina, no lo que entra: cuando cae la principal, cambia la dirección IP y con ella el DNS, las sesiones abiertas, los túneles y las listas blancas de terceros. Las tres formas reales de tener dos caminos, con las cifras de 2026: 1.800 € al año de cuota RIPE, 50 € por el ASN, entre 7.700 y 10.200 dólares por el /24 en el mercado, y los noventa segundos por defecto del temporizador de BGP.

Armario de red mural con la puerta abierta en el cuarto trastero de una oficina, con cajas de cartón, una fregona y estanterías
7 min lectura

El fallo de Gitea «requiere permiso de escritura». El formulario de registro te lo da

La ficha del CVE-2026-60004 dice que hace falta permiso de escritura en un repositorio. El vector oficial del mismo aviso dice <code>PR:N</code>, privilegios requeridos: ninguno. Las dos cosas son ciertas, porque Gitea instala con <code>DISABLE_REGISTRATION=false</code>. Qué implica eso para cómo priorizas los parches de todo lo que tienes autoalojado, qué pasó en los once segundos del único caso público, y la lista de lo que se mira hoy.

Pasillo de un centro de datos con un rack abierto a medio poblar y un carro elevador con un servidor encima
5 min lectura

Cuándo NO migrar de VMware a Proxmox

Migrar de VMware a Proxmox es parte de lo que hacemos, y hay casos en los que la respuesta que damos es que no toca. Dos objeciones clásicas ya no se sostienen: el modo dinámico del planificador llegó con Proxmox VE 9.2 el 21 de mayo, y Veeam 13.1 trae replicación desde el 29 de julio. La que sigue en pie es otra: la documentación de HA de Proxmox no describe nada equivalente al <em>admission control</em> de vSphere, que directamente te impide arrancar la máquina que rompería tu N-1. Y los valores de fábrica de <code>crs</code> mandan más de lo que parece: <code>ha=basic</code> reparte contando máquinas. Los cinco casos en los que recomendamos quedarse.

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

everyWAN
everyWAN