Noticias de tecnología seleccionadas el 31 de octubre de 2026
Cómo conectarse a una base de datos privada con AWS Session Manager sin abrir puertos de entrada
- Cuando una base de datos está en una red que no es accesible directamente desde Internet, antes había que mantener un servidor de salto SSH con el puerto 22 abierto a Internet y gestionar archivos de claves. Este artículo explica cómo conectarse a RDS o Aurora con un cliente de BD local usando Session Manager de AWS Systems Manager sin abrir puertos.
- Session Manager funciona porque el SSM Agent instalado en el servidor EC2 abre una conexión HTTPS saliente hacia AWS, por lo que el grupo de seguridad no necesita reglas de entrada. Sin embargo, el autor explica que el Agent no puede instalarse en RDS, así que sigue siendo necesario un servidor EC2 de salto.
- La configuración que opera el autor coloca Aurora PostgreSQL en una subred privada sin ruta a Internet y mantiene apagado la mayor parte del tiempo un servidor de salto t4g.nano sin par de claves y con las reglas de entrada vacías. El texto original presenta esto como un caso operativo del autor y no incluye resultados de verificación de limitaciones de costo o rendimiento 3.
- Según el texto original, el acceso se controla con el permiso ssm:StartSession de las políticas de IAM, y el inicio y el fin de las sesiones se registran en CloudTrail. El texto indica explícitamente que el contenido SQL que circula hacia la base de datos en sesiones de reenvío de puertos no se registra.
Algunas funciones de Apple Intelligence llegarán a los iPhone en China con la beta de iOS 27.3
- Los usuarios de iPhone en China podrán usar funciones como resúmenes de notificaciones, traducción en tiempo real, mejora y corrección de textos, y eliminación de objetos en las fotos. El texto original presenta estas funciones como primeras funciones de Apple Intelligence, el paquete de funciones de IA de Apple.
- En un anuncio en la sala de prensa china de Apple, la empresa dijo que publicará la beta de iOS 27.3 el 4 de noviembre y que la versión oficial llegará en diciembre. Este calendario lo informó MacRumors.
- El último Siri con IA no está incluido en este lanzamiento en China. Apple dijo que conectará el chatbot de IA Qwen de Alibaba en algunas experiencias, y el texto original explica que esta conexión es similar a la integración con ChatGPT.
- La aprobación en China llegó en julio, y Reuters informó de que en agosto Apple entrenó por separado un LLM para China. El texto original considera esta aprobación una señal de que el lanzamiento se acerca.
Cómo los ataques XSS introducen scripts maliciosos en la entrada del usuario, y defensas básicas
- XSS es un ataque que ejecuta en los navegadores de otros usuarios scripts maliciosos creados por un atacante. Un script es un pequeño programa que hace funcionar una página web. Según el texto original, basta con abrir un enlace malicioso o ver una página comprometida para que pueda actuar con los permisos de ese sitio.
- El texto original divide el XSS en tipos reflejado, almacenado y basado en DOM. Los tipos reflejado y almacenado ocurren cuando el servidor genera HTML peligroso y lo devuelve. El tipo basado en DOM ocurre cuando el servidor envía solo HTML normal y el script del navegador inserta un valor de URL en la pantalla, por lo que es difícil bloquearlo solo con escapado en el servidor.
- La defensa básica consiste en insertar la entrada del usuario con textContent en lugar de innerHTML, para que se muestre solo como texto. El texto original también presenta APIs de Sanitizer como setHTML(). Citando material de web.dev, indica que Firefox las admite desde 148 (2026 febrero), Chrome y Edge desde 146, y que Safari no las admite.
- Las cookies HttpOnly impiden que los scripts lean las cookies, lo que reduce el robo de información de sesión. Sin embargo, no impiden la ejecución de scripts en sí. CSP restringe la ejecución de scripts no permitidos, pero el texto original señala un compromiso: configurar las integraciones con servicios externos es engorroso y las pantallas pueden romperse con facilidad.