Javier Orozco
546 posts

Javier Orozco
@javieroroco
Soy quien soy, no preciso identificación, se bien de donde vengo y donde voy, porque soy lo que soy.
Colombia Katılım Ocak 2013
47 Takip Edilen75 Takipçiler


@Alejoberme0 No, el único enemigo no es Cepeda, una cosa es respetar y otra tolerar, ahí el equivocado es Abelardo, no tú.
Español

El único enemigo es Cepeda. Lamento que en el hervor de la contienda del cupo a segunda vuelta, mis opiniones hayan sido injustas y desproporcionadas. Por ello borré la publicación anterior. Excusas al señor Uribe y sus seguidores que se sintieron aludidos.
Abelardo De La Espriella@ABDELAESPRIELLA
El único enemigo es Cepeda. Condeno cualquier ataque contra el presidente @AlvaroUribeVel , a quien aprecio y admiro. ¡Firme por la Patria! (A.D.L.E) 🇨🇴🐅
Español

@ricardopuentesm @netflix Una serie del Tercer Reich Wakandiano.
Català

Señores de @netflix : ¿para cuándo la serie de Tarzán con un protagonista negro?
Si los de Disney se atrevieron con una blancanieves afro, supongo que un Tarzán negro en África no será problema. ¿Verdad ?
Español

@ricardopuentesm Tuvieron suerte que los agarraran los de Israel y no unos de Hamas o Hezbollah.
Español

¿Se van a joder allá y quieren que los inviten a té y galletitas?
EL PAÍS@el_pais
El maltrato de un ministro ultra de Israel a los detenidos de la flotilla provoca una crisis internacional. El escándalo por ver humillados a los arrestados, entre los que hay 44 españoles, también crece a nivel interno con críticas hasta de Netanyahu social.elpais.com/qdpb6x
Español

@Zakurex @ricardopuentesm Pues mejor, porque sino es Paloma o Cepeda... No hay más aparte de esos 3.
Español

@ricardopuentesm Agüevardo, si siguen jugando el TOCONADLE, lo harán ganar sin necesidad de segunda vuelta.
Español

@sdejuntas @eToroLAT Solo me queda una duda ¿Qué tiene que ver eToro con eso?
Español

@eToroLAT Tú no hables de ignorancia porque eres uno de ellos, ignorante craso. El único ganador fue Abelardo y la periodista lo que aprendió es que en adelante se debe preparar mejor para enfrentar a una persona realmente inteligente y preparada!!!
Español

@Alejand62322168 @XPost1A ¿Y a quién carajo le importa esas mitologías judías?
Español

@javieroroco @XPost1A Una cosa es defender la vida y la libertad y otra cosa es estar de acuerdo con esa práctica.

Español

@XPost1A @petrogustavo ¿Entonces de quien más iba a ser la culpa? Del degenerado puerco, asquerozo terrorista indultado mugriento guerrillero de mierda.
Español



@ricardopuentesm El único espectro político de esa gente es el dinero.
Español

¿Cómo detectar si alguien tiene gonorrea mental? Es sencillo, suelen usar en su vocabulario cosas como "discriminación", "misoginia", "machismo", "racismo", "homofobia", "clasismo", "imperialismo", "diversidad", "todes", "todxs", "tod@s", "normie", "edgy", "minorías", "patriarcado", "interseccionalidad", "equidad", "aliade", "heteronormatividad", "cisnormatividad", "epistemicidio", "queer", "privilegios", "cis", "opresión", "colonialismo", "descolonizar", "eurocentrismo", "identidad de género", "no binario", "pronombres", "gordofobia", "edadismo", "especismo", "justicial social", "antifascismo", "dei", "re-distribución de la riqueza", "microagresión", "espacio seguro", "cancelación", "discurso de odio", "empoderamiento" entre varias otras idioteces similares.
Español

Está en 1 día hábil, no en 15 minutos, no confundas la parte de comprar/vender USDC/EURC con Wealth (Alpaca), en esa si o si es 1 día hábil para poder retirar el dinero hacia tu saldo, y del saldo hacia tu cuenta bancaria si puede tardar minutos si lo haces antes de las 3 pm en días hábiles.
Español

@davidperezdajer @javieroroco @somostrii Por una sola razón me quedo con dólarapp, tiempos de retiro, en trii son eteeeeeeeernos no sirve para fondo de emergencia, en dólarapp si está en el saldo 15 minutos
Español

#triiCO
Anunciamos la llegada del mercado de EE. UU 🇺🇸 a Colombia 🇨🇴 Accede a NYSE y NASDAQ con acceso a acciones completas y fraccionadas.
🌳Un hito para nuestros inversionistas. Todo en una sola app.
👉Únete a la lista de espera us-stocksco.trii.ai
Si eres PRO📷, tendrás prioridad
Español

GrapheneOS isn't vulnerable to the 3 recently disclosed Linux kernel vulnerabilities named Copy Fail, Copy Fail 2 and Dirty Frag. Current Android Open Source Project SELinux policies block exploiting all 3 bugs. Standard AOSP GKI kernel configuration also has 2/3 of the vulnerable features disabled.
Attack surface reduction via fine-grained SELinux policy rules and stripping out unused kernel features via kernel configuration goes a long way to protecting against vulnerabilities. There's also seccomp-bpf for various standard sandboxes but most of the attack surface reduction is via SELinux.
AOSP uses SELinux to allowlist ioctl commands for drivers, permitted socket types, etc. in a fine-grained way. It strictly controls a lot of functionality prone to vulnerabilities including user namespaces and io_uring which aren't allowed to be used by apps or nearly any of the base OS processes.
These kinds of issues are rare and attack surface reduction is the best way to defend against them. GrapheneOS does additional kernel attack surface reduction but in these 3 cases it's enough to have modern AOSP GKI kernel and SELinux policies. We also greatly improve generic exploit protections.
Local privilege escalation vulnerabilities in the Linux kernel are very common. However, the vast majority are memory corruption bugs rather than these memory-related logic errors. We defend against the memory corruption bugs with hardware memory tagging, zero-on-free and similar generic defenses.
Linux has a massive amount of code for the core kernel and drivers for the hardware. All of the code runs with full privileges with no isolation. In a microkernel, each of these 3 recent vulnerabilities would have been in isolated processes. Virtualization will have a major role in addressing this.
Despite these not being traditional memory corruption, a memory safe language with a better type system would definitely help. Containing low-level handling of memory to a much smaller portion of the kernel and mostly using safe abstractions for networking, device drivers, etc. would help a lot.
Linux has a relentless flood of severe memory corruption bugs being discovered. Nearly all exploit chains for Linux-based systems by commercial and government exploit developers use Linux kernel memory corruption bugs. It's a lot harder to make very portable and reliable exploits for those bugs.
A lot can be done to further reduce Linux kernel attack surface in GrapheneOS and much better generic memory corruption exploit protections can also be developed. However, it clearly needs to be replaced. Hardware-based virtualization on smartphones keeps getting better and has a major role to play.
English

#Fedora 44 | Análisis Técnico Profundo: Kernel, Escritorios y el Futuro Inmutable youtu.be/HNsF53SwpCc?si… En este video presento un análisis técnico profundo y revisión general de Fedora 44 como tal sin importar si es la Workstation, la edición para servidores o una spin, pues técnicamente casi todo se aplica a cualquier edición de la rama 44. Lo que hago es abrir la terminal, revisar versiones, entender qué cambió en el kernel, en las herramientas y entornos de desarrollo, en los escritorios atómicos, y en la filosofía de imagen del sistema operativo que Fedora está empujando activamente hacia el futuro.

YouTube
Español












