Una bóveda con bloqueo ante fallos: Encrypt-then-MAC en un MCU
Cómo un gestor de contraseñas hardware autentica cada fichero antes de descifrar: Encrypt-then-MAC, verificación antes de descifrar y bloqueo ante fallos.
Notas
Blog
Reflexiones, tutoriales y notas de ingeniería.
Proyectos reales, redacción asistida por IA. Documento mis experimentos y código reales, usando herramientas de IA para estructurar y pulir los textos finales.
Un PIN de 4 dígitos basta: claves vinculadas al ESP32-S3
Por qué las iteraciones de PBKDF2 no protegen un PIN de 4 dígitos en un MCU, y cómo un secreto del dispositivo más HKDF frenan la fuerza bruta offline.
Lo que el linker no hará: empaquetar cadenas i18n en un MCU
Un generador empaqueta las traducciones del firmware en un pool indexado por offsets uint16, reduciendo a la mitad la tabla índice en un MCU de 32 bits.
Ejecutando un Bridge Tor en Linux: Guía Completa obfs4 y WebTunnel
Guía para ejecutar bridges Tor obfs4 y WebTunnel en Linux con camuflaje Nginx, firewall, monitoreo Prometheus e integración CrowdSec.
MikroTik PPPoE + DHCPv6-PD: Dual-Stack para DIGI España
Configura PPPoE con DHCPv6 Prefix Delegation en MikroTik RouterOS para DIGI España. VLAN tagging, SLAAC, gestión de cambios de prefix y firewall.
WireGuard en MikroTik: Configuración Completa Dual-Stack IPv4/IPv6
Configura WireGuard en MikroTik RouterOS con dual-stack IPv4/IPv6 completo. Accede a tu red doméstica con IPv6 nativo desde cualquier conexión.
Honeypot en MikroTik: Atrapa y Bloquea Escáneres de Puertos
Configura un honeypot en MikroTik para detectar escáneres de puertos, registrar actividad maliciosa y bloquear atacantes automáticamente con la tabla RAW.
Implementar un Tarpit en Nginx: Atrapa a los Escáneres Maliciosos
Implementa un tarpit en Nginx para ralentizar bots maliciosos, escáneres de vulnerabilidades y ataques de fuerza bruta. Integración con CrowdSec incluida.
Dominando QUIC y HTTP/3 con Nginx: La Guía Completa
Inmersión profunda en QUIC y HTTP/3 — arquitectura técnica, seguridad y configuración paso a paso de Nginx para despliegue en producción.
Content Security Policy (CSP) con Nginx: La Guía Completa
Domina Content Security Policy de cero a A+ — nonces, hashes, strict-dynamic, Trusted Types, prevención de bypass y configuraciones Nginx en producción.
Domina los archivos virtuales en Nginx: Guía completa
Sirve archivos virtuales en Nginx sin I/O de disco. Cubre root vs alias vs try_files, named locations, endpoints de salud en Kubernetes y containers.
Dominando Mutual TLS (mTLS) con Nginx: Una Guía Completa
Implementa Mutual TLS (mTLS) con Nginx — crea una CA, genera certificados de cliente, configura revocación CRL y OCSP, y habilita Zero Trust.
Ninguna nota coincide con los filtros.