Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo
Ciberseguridad
Tendencias IT
Filtrar por:
Parte trasera de un armario de servidores con los latiguillos de red saliendo de cada nodo hacia los de al lado
10 min lectura

La malla de Ceph sin switch tiene cuatro variantes. Dos se rompen con un cable

Tres nodos conectados entre sí a 25 GbE sin comprar un switch es de las mejores decisiones que se pueden tomar con poco dinero. Proxmox documenta cuatro formas de cablearlo y solo dos sobreviven a que se caiga un enlace: en las otras dos, dice su propia wiki, «los nodos tienen visiones distintas» y Ceph marca como caídos servicios que están perfectamente vivos. Desde Proxmox VE 9 esa malla se configura desde la interfaz, con cuatro protocolos de fabric. Y la documentación oficial sigue etiquetando esa capa como tech preview.

Frontal de un rack de servidores con varias generaciones de equipos apiladas, iluminadas por sus propios pilotos
8 min lectura

Multihipervisor no es una etapa: es lo que vas a mantener dos veces

El 60% de los clientes de VMware encuestados por Unisphere Research se plantea una estrategia multihipervisor, y las cuatro barreras que más citan —complejidad operativa 40%, gestión multiproveedor 38% y, empatadas al 37%, asegurar una superficie de ataque mayor y las competencias del equipo— son exactamente lo que instala tener dos plataformas a la vez. La lista de lo que acabas manteniendo por duplicado, lo que sí se divide de verdad, y cuándo el estado dual es la decisión correcta.

Pasillo en penumbra de una sala de servidores, con dos filas de armarios cerrados y sus pilotos encendidos
9 min lectura

Tu proveedor de VMware caduca antes que tu contrato

El 8 de octubre de 2026 IBM traspasó «cientos» de clientes de su nube VMware a otra empresa. Ninguno de ellos firmó esa operación. La fecha que gobierna una nube VMware alojada no está en tu contrato: está en el acuerdo de partner que tu proveedor tiene con Broadcom. Dentro: la frase de las FAQ de enero que describe con nueve meses de antelación lo que acaba de pasar, las siete fechas con su dueño en una tabla, los dos días que separan el 31 de marzo del 2 de abril de 2027, por qué «VCF 7» no existe en la documentación de Broadcom, y cuatro preguntas que caben en un correo.

Pasillo de un centro de datos con un rack abierto, un carro de consola con monitor y teclado, y una silla vacía
9 min lectura

Un escape de VM sin CVE ni parche: qué alcanza root en un nodo de Proxmox

El martes 6 de octubre de 2026 The Register contó que un investigador dice tener una fuga de invitado a host en KVM, que el consejero delegado de Vercel la confirmó dentro de su programa de recompensas, y nombró a Proxmox entre quienes dependen de KVM. No hay CVE, no hay parche y no hay detalle técnico. Como no hay nada que parchear, lo medible hoy es el radio: la documentación de Proxmox VE dice que QEMU corre como proceso root, así que el salto es uno y no dos; y root en un nodo lee /etc/pve/priv, que pmxcfs replica en tiempo real a todos los nodos. Dentro: la tabla de los diez ficheros con las descripciones oficiales, por qué la contraseña de las copias está ahí «in plain text» y junto a la clave de cifrado, y la lista de rotación, línea a línea, con el coste de cada una.

Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos
9 min lectura

Hardening de VCF: el P0 cierra la puerta y el P2 te deja la llave

VMware publicó el 5 de octubre de 2026 su guía de configuración de seguridad de VMware Cloud Foundation. Nos descargamos la hoja de la 9.1 y contamos: 260 controles, 160 de ellos sin el valor seguro puesto de fábrica. Dentro: por qué el control que cierra el acceso al host es P0 y el que te deja una vía de recuperación es P2, qué ajuste del switch virtual viene abierto solo en un tipo de switch, y las frases donde la propia guía dice lo que no hace.

Parte trasera de un rack con servidores de 1U, sus puertos de consola a la vista y los mazos de cables recogidos
10 min lectura

Migrar a Proxmox: los permisos no viajan, y el rol que suena a «usuario» abre la consola

La migración trae los discos, la configuración y las redes. No trae ni una línea de la tabla de permisos, y como las dos tablas se parecen en la forma, casi nadie la reconstruye: la copia de memoria, por el nombre de los roles. Dentro: la equivalencia entre el permiso de vCenter y la ACL de Proxmox, con sus tres huecos; la definición literal del rol PVEVMUser —«view, backup, configure CD-ROM, VM console, VM power management»— y por qué consola, CD-ROM y encendido juntos no describen a un lector; la pregunta que solo responde tu instalación; la regla de herencia que resta en lugar de sumar y que muerde a todo el que viene de Active Directory; la familia de privilegios que lee y escribe ficheros dentro del invitado, que no tiene equivalente mental en vCenter y que es una virtud del modelo que nadie usa; root@pam, la cuenta sin límites que no se puede borrar; y los cuatro comandos que te dicen, el lunes siguiente, quién puede hacer qué en tu clúster.

Aula de informática con filas de equipos de sobremesa idénticos y pantallas apagadas
8 min lectura

Memory integrity se activa sola en octubre, y solo donde nadie decidió nada

Microsoft anunció el 1 de septiembre que las actualizaciones de calidad de octubre de 2026 empezarán a activar memory integrity en más equipos Windows elegibles. La prensa leyó como tranquilizadora la frase «las decisiones y políticas existentes de administrador y usuario seguirán vigentes». Léela como un censo: si la decisión existente se respeta, el cambio cae exactamente donde no hay ninguna decisión escrita, y ahí el administrador pasa a ser Windows Update. Dentro: qué se enciende de verdad (HVCI sobre VBS) y por qué «elegible» no es una lista que puedas consultar; los tres campos de Win32_DeviceGuard que contestan dónde estás hoy y por qué «configurada» no es lo mismo que «en marcha» —el manual documenta un caso en que divergen—; por qué el síntoma no llegará como «fallo de seguridad» sino como «el escáner de contabilidad ha dejado de aparecer», de uno en uno durante un periodo que Microsoft no concreta; la trampa del bloqueo UEFI, que convierte deshacer la política en un viaje físico al equipo; el detalle contraintuitivo de que el valor más estricto de RequirePlatformSecurityFeatures protege a MENOS máquinas; el plan de siete días con censo fechado, anillo piloto y vuelta atrás preparada antes; y los otros dos relojes que vencen el mismo 13 de octubre, con naturalezas distintas y sin plan de vuelta atrás común.

Sala de servidores con racks cableados y un módulo de gestión de potencia
9 min lectura

Subir a Proxmox 9.2 no lo decidiste tú: lo decidió el repositorio

Pregunta a quien lleva tu clúster quién decidió pasar de 9.1 a 9.2 y en qué reunión se aprobó. En la mayoría de sitios no lo decidió nadie: Proxmox VE no publica repositorio por versión menor —no hay ningún pve-9.1-security—, así que un apt dist-upgrade rutinario, el mismo que aplica los parches que sí quieres, te deja en la última menor publicada. El software que hace tus copias sí tiene matriz de versiones soportadas, y va por detrás: Proxmox VE 9.2 salió el 21 de mayo de 2026 y el plug-in de Veeam que la cubre llegó el 29 de julio, 69 días después. Y hay un detalle que engaña: el plug-in 3.3 de la rama 13.0 se publicó el 25 de agosto, veintisiete días DESPUÉS del 4.0, así que «estoy al día» puede significar estar al día en la rama que no trae el soporte nuevo. Nada se pone en rojo; lo que pierdes es el derecho a abrir un caso. Los tres datos que tienen que vivir en la misma línea antes de abrir la ventana, por qué el orden correcto es matriz primero y apt después, la frontera de la arquitectura ARM, y dónde esta grieta no existe.

Técnico agachado detrás de un rack, con el portátil apoyado en el suelo técnico y un manojo de cables sueltos al lado
10 min lectura

Migrar a Proxmox no toca tus licencias; el failover sí

En toda reunión de migración sale la pregunta de las licencias de Windows, y la respuesta corta decepciona: cambiar de hipervisor no recalcula nada. La cuenta la cambia otra cosa, y Microsoft la tiene escrita en una sola frase: «License Mobility across Server Farms is not available for Windows Server, so each server must be licensed for peak capacity at all times». Cada servidor, capacidad punta, siempre. La licencia no sigue a la máquina virtual, así que el número depende de en cuántos nodos puede llegar a arrancar: 32 licencias de núcleo o 96, para exactamente la misma instalación. Qué cambió en SQL Server 2022, por qué el mito de AVMA no te afecta si vienes de vSphere y por qué una regla de afinidad de Proxmox es un control útil pero no una frontera contractual.

Armario de servidores con cada máquina etiquetada a mano, una por una
8 min lectura

Tu copia de Proxmox se salta discos y el trabajo sale en verde

La página de limitaciones del complemento de Veeam para Proxmox VE se actualizó el 15 de septiembre de 2026, y hay dos líneas que usan la palabra que de verdad importa: skipped. Existen dos clases de «no soportado» muy distintas: la que te para el trabajo y la que se salta un disco y te lo pinta en verde. Qué se queda fuera de la copia de una plataforma Proxmox, qué no vuelve cuando vuelve la máquina, por qué los contenedores LXC son un inventario aparte, y por qué el manual del backup se lee antes de elegir el almacenamiento y no el día de la restauración.

Frontal de varios servidores de rack apilados, con sus bandejas de disco etiquetadas y los pilotos de estado encendidos
9 min lectura

Probar una alternativa a VMware no es migrar

Gartner ha puesto número a la salida de VMware y el número se va a citar mal todo el otoño: para 2029, el 55 % de las empresas «iniciará pruebas de concepto» con alternativas, frente al 25 % de 2026. Iniciar pruebas, no migrar. Sostenemos que la mayoría de esas pruebas no servirá para decidir nada, porque se montan para salir bien: se instala, arranca una máquina virtual y se cierra la reunión. Las seis cosas que una prueba honesta tiene que intentar romper —empezando por la restauración y no por la migración—, la variable que no está en ningún informe (tu fecha de renovación) y los casos en los que seguimos recomendando quedarse.

Pasillo frío de un centro de datos con una silla vacía y un carro de consola aparcado junto a un armario abierto
7 min lectura

El CVE de Proxmox que tu escáner no puede evaluar

CVE-2023-54391 es un 9,8: se entra como root@pam sin contraseña. Hemos pedido su ficha a la API de NVD y a la de GitHub Advisories, y lo que devuelven es esto: NVD no publica ninguna configuración CPE y marca el registro como Deferred; GitHub devuelve la lista de paquetes afectados vacía; y el único rango que existe termina en «7.4» cuando tus nodos se llaman 7.4-17. Un escáner que decide por correspondencia de versiones no tiene con qué decidir. Mientras tanto, un proveedor publicó su post mortem: doce hipervisores minando del 31 de agosto al 17 de septiembre, registros borrados y la frase «no podemos demostrarlo».

Cabina de disco montada en rack, con dos filas de bandejas de disco y sus pilotos de actividad
10 min lectura

Migrar a Proxmox y reutilizar la cabina: el snapshot es lo que no viaja

La cabina está pagada, así que se queda: es la decisión más barata del proyecto y la que más cambia tu día a día. En Proxmox el snapshot no lo hace el hipervisor, lo hace el plugin de almacenamiento, y sobre un LUN compartido con LVM-thick la documentación dice «snapshots are not possible by default…». Lo que lo arregla lleva desde la 9.0 etiquetado como technology preview, y el fabricante lo pone por escrito en su hoja de ruta. Las siete opciones reales y el árbol de decisión que firmamos.

Pasillo de un centro de datos con dos filas de armarios de rack idénticos
9 min lectura

El cluster elige nodo contando invitados: anti-afinidad en Proxmox VE 9 y la regla que nadie declara

Cuando cae un nodo, el planificador de Proxmox VE elige dónde arrancan tus máquinas dadas de alta en HA. En un cluster recién instalado lo hace contando invitados activos: no sabe que la 101 es la segunda pata de la 100. Proxmox VE 9.0 trajo las reglas de afinidad para poder decírselo, con una asimetría que conviene conocer —la regla que fija a un nodo es una preferencia, la que separa dos máquinas es una orden— y una aritmética que decide si tu VM arranca degradada o no arranca.

Parte trasera de una librería de cintas con las unidades LTO y su cableado de fibra
5 min lectura

Broadcom retira el VDDK: lo primero que se rompe no es tu migración, es tu backup

A finales de agosto las páginas de descarga del Virtual Disk Development Kit empezaron a devolver un 404, sin anuncio ni aviso de obsolescencia. La cobertura lo ha leído como «salir de VMware es más difícil», y es verdad a medias: depende de a dónde vayas, porque el importador de ESXi de Proxmox VE ni siquiera lo usa. Lo que casi nadie ha mirado es la frase exacta de Broadcom —«no longer available for use or download»— ni el sitio donde esa librería lleva veinte años trabajando sin que nadie la mire: dentro de tu copia de seguridad.

Armarios de rack vacíos recién instalados en el pasillo de una oficina
9 min lectura

Migrar de VMware a Proxmox: el disco llega entero, Windows no arranca, y el fallo es de dos semanas antes

El asistente de importación de Proxmox VE copia la máquina de ESXi sin fallos. Luego el Windows no arranca, y no es culpa del asistente: la documentación oficial dice que para arrancar desde VirtIO SCSI, Windows «necesita haber visto antes un disco que requiera el driver». Ese antes es el problema, porque el único sitio donde se puede hacer es la máquina que ya has apagado. La salida oficial funciona, pero es un procedimiento por máquina, secuencial y dentro de la ventana. La alternativa no es acelerarlo: es moverlo de fecha.

Cuarto de informática de una empresa pequeña con un bastidor abierto de dos servidores, un SAI abajo, estanterías con discos de repuesto y una mesa plegable con una caja de herramientas
9 min lectura

VMware recupera vSphere Standard: cómo se lee un anuncio que no existe

El 2 de septiembre de 2026, dos directivos de Broadcom contaron a la prensa que habrá un vSphere Standard nuevo. Sin keynote, sin nota de prensa, sin precio y sin fecha. La última vez que cambiaron las reglas de esta franja —el mínimo de 72 núcleos de abril de 2025— la noticia también llegó por un correo de distribuidor, y la marcha atrás por una lista de precios revisada. Qué se dijo exactamente, dónde pone Broadcom la frontera de «pequeño» y seis cosas que puedes hacer antes del 13 de octubre.

Sala de servidores de empresa de noche, con las luces apagadas, la puerta entreabierta a un pasillo iluminado, un taburete vacío junto al rack y un carro de servicio aparcado en el pasillo
5 min lectura

Proxmox pasa a soporte 24/7 el 19 de octubre: qué compras de verdad con esas dos horas

El 2 de septiembre de 2026 Proxmox anunció que su soporte empresarial pasa a 24/7 el 19 de octubre y abrió filial en Norteamérica. Hasta ahora atendía de lunes a viernes, de 07:00 a 17:00 CET/CEST, en días laborables austríacos. Qué incluye cada plan, cuánto cuesta de verdad por zócalo de CPU, las tres asimetrías que están dentro del propio comunicado —respuesta no es resolución, el soporte local sigue siendo de oficina y el alcance son tres productos, no tu sistema— y las seis preguntas para leer cualquier contrato de soporte 24/7, el de tu proveedor incluido.

Omnissa Horizon certificado en Proxmox VE: dos puestos de oficina vacíos con los monitores apagados y un cliente ligero detrás de la pantalla
9 min lectura

Proxmox VE ya es Horizon Ready, pero en modo manual: los escritorios los creas y los apagas tú

El 4 de septiembre de 2026 Proxmox anunció que Proxmox VE ha obtenido la certificación Omnissa Horizon Ready Hypervisor. Es real y quita un requisito, pero llega en «modo de aprovisionamiento manual»: la página del programa dice que aprovisionamiento y política de energía no están soportados. Mientras tanto, Horizon lleva desde diciembre integrándose por API con otro hipervisor que no es vSphere. Dos regímenes distintos, qué deja de hacer Horizon por ti, los números de RAM y de GPU que nadie hace y para qué parques esto es una salida hoy.

Proxmox VE 7 y CVE-2023-54391: dos servidores viejos todavía encendidos en la estantería de un cuarto trastero
7 min lectura

Proxmox VE 7: el parche llevaba tres años publicado y nadie sabía que era un parche

El 1 de septiembre de 2026 Proxmox publicó el aviso PSA-2026-00043-1: en Proxmox VE 7 basta con enviar un parámetro tfa-challenge cualquiera para entrar como root@pam sin contraseña. El código que lo arreglaba se publicó el 20 de julio de 2023 dentro de una refactorización que nadie clasificó como seguridad, y por eso no se retroportó. Qué hace el fallo, por qué el segundo factor te salvaba, qué comprobar hoy en tu nodo y qué dice todo esto de tu inventario.

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

everyWAN
everyWAN