How to secure MongoDB and not die trying.
What is MongoDB?
If you are here you should probably already know what is MongoDB, a good oneliner that I like to use is: document oriented and flexible database that just looks like JSON.
Why securing MongoDB?
MongoDB does not have authentication enabled by default and if you are using version < 3.5.7 you can get this nasty bug which defaults the listening connection to the VPs (0.0.0.0):
This bug combined with no default authentication enabled can lead to ransomware attacks (as a friend of mine told me) and you will end up risking and exposing all…
Marzo 2018.
Update 26/03: MongoDB confirmó que es un bug que afecta a las versiones < 3.5.7
Este es un breve reporte de los eventos de seguridad ocurridos el día Jueves 22/03/2018.
Durante una tarea de actualización para implementar nuevas features en la app de Bitsign, uno de los SysAdmins del equipo detectó inconsistencias en nuestro motor de base de datos.
Por tal motivo comenzamos una investigación pausando temporalmente la registración en la plataforma para asegurarnos ningún nuevo usuario pueda ser afectado.
Después de 48hs de comenzado el análisis se pudo detectar que debido a una falla en el…
Un lugar para que vos puedas mostrarte
Presentamos “Vidriera ArQú”, una galería virtual, pensada para que VOS puedas mostrarte!.
En ArQú queremos saber más de ustedes, nuestros usuarios. Por eso, junto al equipo de profesionales que integran nuestra plataforma, decidimos crear esta Vidriera Virtual, donde todos los meses, entre todos los que participen, seleccionaremos una obra para exponerla en nuestra página principal.
Cómo podés participar?
Es muy sencillo!. Escribinos a concurso@arqu.com.ar o por mensaje directo aquí en Facebook con tu imagen.
Facebook: https://www.facebook.com/arQuweb/
Instagram: https://www.instagram.com/arquweb
Queremos ver, todos esos trabajos que te hacen especial y único! …
Cómo usar la librería bitsignjs para interactuar con Smart Contracts.
El verdadero valor del ecosistema Bitcoin.
El siguiente mensaje es, probablemente, el más importante de la historia reciente en cuanto al valor intrínseco del sistema donde está embebido y que fue clave para distribuirlo. Este dió origen a lo que pocos años después se denominaría “criptoeconomía” e impulsó a rediscutir el rol del dinero y el estado.
“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks”
Para entender por qué era necesario incluir un mensaje de esta naturaleza hay ciertos eventos históricos que comienzan en el siglo pasado y que son claves para entender las motivaciones detrás de…
Después de varios meses de trabajo, desde el equipo de Bitsign estamos muy contentos de por fin anunciar nuestro servicio: Blockchain as a Service (BaaS).
Actualización 29/11: Estadísticas y mapa de actividad.
¿Qué es arQú?
arQú es un proyecto que apunta a crear una comunidad de estudiantes, profesionales y empresas del rubro diseño/arquitectura/construcción.
Para más información, ver FAQ
¿Qué es un Media-kit?
Un media-kit es un documento que provee información del sitio y que ayuda a inversores / auspiciantes a conocer el perfil y el volumen de información que maneja el proyecto.
¿Por qué anunciar en arQú?
Nuestro sitio es el primer proyecto argentino que crea un ecosistema donde todos los usuarios que participan tienen especial interés en productos y servicios relacionados al diseño, arquitectura y construcción, siendo esta una plataforma ideal para aquellas empresas y negocios…
- ¿Qué es arQú?
- ¿Por qué lo hicimos?
- ¿Cómo funciona?
- Ideas a futuro
¿Qué es arQú?
arQú es un proyecto que apunta a crear una comunidad de estudiantes, profesionales y empresas del rubro arquitectura/construcción que ayude a todas las partes a contratar gente, llevar proyectos adelante y facilitar el proceso de contratatión de productos y servicios. Este surgió de la problemática de los estudantes de arquitectura para poder desenvolverse en el mundo real.
¿Por qué lo hicimos?
Básicamente queriamos crear una plataforma especializada donde se pueda crear un ecosistema de trabajo que facilite las nuevas relaciones que se dan dia a dia, y que no tiene un marco…
- ¿Qué es arQú?
- ¿Es gratuito o tengo que pagar?
- ¿Quienes pueden publicar?
- ¿Cómo puedo denunciar un perfil?
- ¿Cómo puedo ponerme en contacto con los administradores?
- ¿Cual es el modelo de negocio?
- ¿Cómo puedo anunciar mi empresa/negocio?
- ¿Se encarga arQú de los pagos?
- ¿Quienes son los desarrolladores?
- Tengo una idea para el sitio, ¿cómo se las puedo comunicar?
¿Qué es arQú?
arQú es un proyecto que apunta a crear una comunidad de estudiantes, profesionales y empresas del rubro arquitectura/construcción que ayude a todas las partes a contratar gente, llevar proyectos adelante y facilitar el proceso de contratatión de productos y servicios, de manera rapida…
Parte 1.
A partir del white paper: “Bitcoin: A Peer-to-Peer Electronic Cash System” de claros tintes libertarios y en el cual se da lugar a un ecosistema de intercambio de dinero entre pares o “peers”, comenzó a utilizarse un término que tuvo origen en los movimientos cypherpunks de la década de los 70: Criptoeconomía.
“A cypherpunk is any activist advocating widespread use of strong cryptography and privacy-enhancing technologies as a route to social and political change”
Un sistema cripteconómico, es aquel donde los individuos son responsables del manejo de sus cuentas y verificar sus transacciones, donde además no existe regulación de ninguna…
Maxi Dev
Entrepreneur / Cypherpunk. PGP Key 8A97 C544 5008 4A4D
