Forem: maricarmendev

AWS Web Application Firewall (WAF)

maricarmendev — Wed, 09 Oct 2024 04:02:35 +0000

La seguridad en la nube es un aspecto crítico que las organizaciones deben abordar en un entorno digital cada vez más complejo y vulnerable. Con la creciente dependencia de las aplicaciones web, la protección contra ciberataques se ha convertido en una prioridad fundamental. Amenazas como inyecciones SQL, ataques de scripts entre sitios (XSS) y denegaciones de servicio (DoS) pueden comprometer la integridad de los datos y poner en riesgo la confianza del cliente.

AWS WAF (Web Application Firewall) se presenta como una solución integral para salvaguardar aplicaciones web frente a estas amenazas. Este servicio permite a las organizaciones crear reglas personalizadas para filtrar el tráfico HTTP y HTTPS, brindando una capa adicional de defensa que se adapta a las necesidades específicas de cada aplicación. A través de su capacidad para monitorear y evaluar el tráfico en tiempo real, AWS WAF no solo ayuda a prevenir ataques, sino que también proporciona información valiosa para mejorar continuamente la seguridad de las aplicaciones.

Características principales de AWS WAF:

Filtrado de tráfico: Puedes crear reglas basadas en la dirección IP, encabezados HTTP, cadenas de consulta y otros atributos de la solicitud.
Protección en tiempo real: Monitorea y analiza el tráfico web en tiempo real, lo que permite reaccionar rápidamente a amenazas.
Integración con otros servicios de AWS: Se puede utilizar junto con Amazon CloudFront, Application Load Balancer (ALB) y API Gateway para proteger las aplicaciones.
Reglas gestionadas: AWS ofrece reglas gestionadas que pueden proteger contra las vulnerabilidades más comunes sin necesidad de configurar cada regla manualmente.
Escalabilidad: Como servicio gestionado, AWS WAF se adapta automáticamente a las variaciones en el tráfico.

Beneficios de Usar AWS WAF

• AWS WAF ayuda a prevenir ataques comunes, como inyecciones SQL y scripts entre sitios (XSS), antes de que puedan afectar tu aplicación.

• Al filtrar el tráfico malicioso desde el principio, reduces el riesgo de brechas de seguridad y la exposición a vulnerabilidades.

• Proporciona capacidades de monitoreo y generación de informes, permitiéndote ver estadísticas sobre el tráfico, detectar patrones de ataque y ajustar tus reglas en consecuencia.

• Puedes crear reglas personalizadas que se adapten a las necesidades específicas de tu aplicación, lo que mejora la defensa contra amenazas únicas a tu entorno.

• Se integra fácilmente con otros servicios de AWS, como Amazon CloudFront y API Gateway, asegurando una protección coherente en toda tu arquitectura.

• AWS WAF se adapta automáticamente a las variaciones en el tráfico, permitiendo que tu aplicación crezca sin comprometer la seguridad.

• Ayuda a cumplir con estándares de seguridad y regulaciones, lo que puede ser crucial para negocios que manejan información sensible.

• Al prevenir ataques y brechas de seguridad, puedes evitar gastos significativos en recuperación de datos y reputación empresarial.

Ataques comunes que podemos prevenir con WAF

Inyecciones SQL:

• Previene que los atacantes inserten consultas SQL maliciosas a través de entradas de usuario, lo que podría permitir el acceso no autorizado a bases de datos.

Cross-Site Scripting (XSS):

• Protege contra ataques donde un atacante inyecta scripts maliciosos en contenido que se muestra a otros usuarios, permitiendo el robo de información o la manipulación de sesiones.

Cross-Site Request Forgery (CSRF):

• Ayuda a prevenir que los usuarios sean engañados para enviar solicitudes no autorizadas a una aplicación en la que están autenticados.

Ataques de Denegación de Servicio (DoS):

• Mitiga ataques que buscan sobrecargar la aplicación con tráfico masivo, afectando su disponibilidad.

Fuerza Bruta:

• Bloquea intentos de acceso no autorizado a cuentas mediante ataques de fuerza bruta que intentan adivinar contraseñas.

Crawlers y Bots Maliciosos:

• Permite filtrar tráfico de bots que pueden estar scraping contenido o llevando a cabo otras actividades no deseadas.

Ataques de Inyección de Comandos:

• Previene la ejecución de comandos no autorizados en el servidor a través de entradas maliciosas.

Vulnerabilidades de Seguridad Comunes:

• Ayuda a proteger contra ataques que aprovechan vulnerabilidades comunes de seguridad, como las descritas en el OWASP Top Ten (una lista de los principales riesgos de seguridad en aplicaciones web).

Acceso No Autorizado:

• Bloquea intentos de acceso a recursos restringidos, asegurando que solo los usuarios autorizados puedan acceder a ciertas partes de la aplicación.

Manipulación de Parámetros:

• Protege contra ataques que manipulan parámetros de solicitud, como la cadena de consulta o el cuerpo de la solicitud, para acceder a información o funcionalidades no autorizadas.

AWS WAF funciona como un sistema de defensa para aplicaciones web, filtrando y monitoreando el tráfico HTTP y HTTPS que se dirige a ellas. Aquí te explico cómo funciona a grandes rasgos:

AWS WAF (Web Application Firewall) funciona como un sistema de defensa para aplicaciones web, filtrando y monitoreando el tráfico HTTP y HTTPS que se dirige a ellas. Aquí te explico cómo funciona a grandes rasgos:

Configuración de reglas: Los usuarios pueden definir reglas personalizadas que especifican qué tipo de tráfico permitir, bloquear o contar. Estas reglas pueden basarse en varios criterios, como direcciones IP, encabezados HTTP, cadenas de consulta, URI, y otros atributos de la solicitud.
Evaluación del tráfico: Cuando una solicitud llega a tu aplicación web, AWS WAF evalúa el tráfico entrante en función de las reglas definidas. Esta evaluación se realiza antes de que el tráfico llegue a la aplicación, lo que ayuda a prevenir ataques antes de que afecten el servicio.
Acciones definidas: Según la evaluación de las reglas, AWS WAF toma acciones específicas:

• Allow: Permitir que la solicitud continúe hacia la aplicación.

• Block: Denegar la solicitud, evitando que llegue a la aplicación.

• Count: Registrar la solicitud para su análisis, pero permitir que pase.

Monitoreo y reportes: AWS WAF proporciona capacidades de monitoreo y generación de informes, lo que permite a los usuarios ver estadísticas sobre el tráfico web, ataques potenciales y la efectividad de las reglas. Esto ayuda a ajustar las reglas y mejorar la protección.
Integración con otros servicios: AWS WAF se integra con otros servicios de AWS, como Amazon CloudFront, Application Load Balancer (ALB) y API Gateway, permitiendo que la protección se aplique en múltiples niveles de la infraestructura.
Reglas gestionadas: AWS también ofrece reglas gestionadas que protegen contra amenazas comunes, como inyecciones SQL y ataques XSS, facilitando la configuración inicial de seguridad sin necesidad de conocimientos profundos sobre WAF.

Este enfoque permite a las organizaciones proteger sus aplicaciones web de manera eficaz, además de ser especialmente útil para organizaciones que buscan proteger sus aplicaciones web y mantener la integridad de sus datos y servicios en línea mitigando riesgos de seguridad y garantizando un funcionamiento más seguro.

Conclusión

En resumen, AWS WAF (Web Application Firewall) es una herramienta fundamental para proteger nuestras aplicaciones web de los ataques más comunes que enfrentamos en el mundo digital actual. Su capacidad para filtrar y monitorear el tráfico HTTP y HTTPS, junto con la opción de crear reglas personalizadas o utilizar las reglas gestionadas que ofrece AWS, nos permite defendernos de amenazas como inyecciones SQL y ataques XSS de manera efectiva.

Implementar AWS WAF no solo significa reforzar la seguridad de nuestras aplicaciones, sino también cuidar la integridad de los datos y la confianza de nuestros usuarios. La integración fluida con otros servicios de AWS, el monitoreo en tiempo real y la escalabilidad del servicio son aspectos que nos ayudan a adaptarnos a las necesidades cambiantes de tráfico y a enfrentar nuevos desafíos en la seguridad.

En definitiva, AWS WAF se convierte en una pieza clave en nuestra estrategia de seguridad, asegurando que nuestras aplicaciones web no solo funcionen correctamente, sino que también sean seguras y confiables para todos.

Guía para Aumentar tus Ingresos como desarrollador

maricarmendev — Sat, 05 Oct 2024 03:47:16 +0000

Ser desarrollador es una de las profesiones más demandadas en la actualidad, y las oportunidades para hacer dinero como programador son casi infinitas. Ya sea que trabajes para una empresa, seas freelancer o estés buscando ingresos pasivos, hay varias formas de aumentar tus ingresos en este emocionante campo. A continuación, te muestro diferentes maneras de monetizar tus habilidades como desarrollador.

1. Trabaja Como Freelancer

El freelancing es una de las formas más populares de hacer dinero como desarrollador. Puedes trabajar para clientes en proyectos específicos sin estar atado a una empresa.

Ventajas:

Flexibilidad de horario y lugar de trabajo.
Variedad de proyectos, desde el desarrollo web hasta aplicaciones móviles.
Control sobre tus tarifas.

Dónde Empezar:

Upwork: Una de las plataformas más grandes de freelancing.
Freelancer: Otra opción para conectar con clientes.
Toptal: Plataforma para desarrolladores con más experiencia, donde puedes obtener tarifas más altas.

2. Construye y Vende Productos Digitales

Si tienes una idea para una aplicación, una herramienta o un servicio que pueda resolver un problema, puedes crear un producto digital y venderlo.

Ejemplos de Productos Digitales:

Plugins: Para WordPress, Shopify o cualquier otra plataforma popular.
Aplicaciones Web o Móviles: Crea una aplicación que resuelva un problema o cubra una necesidad de nicho.
SaaS (Software as a Service): Ofrece un servicio basado en suscripción.

Dónde Vender:

Gumroad: Ideal para vender software o productos digitales directamente.
Codecanyon: Vende scripts, plugins y plantillas.

3. Vende Plantillas y Temas

Si te gusta el diseño web y tienes habilidades en HTML, CSS y JavaScript, puedes crear y vender temas o plantillas para plataformas como WordPress, Shopify, o para sitios estáticos.

Dónde Vender:

ThemeForest: Un gran mercado para temas y plantillas web.
Creative Market: Otra plataforma para vender tus diseños.

4. Crea Contenido y Enseña a Otros

Si disfrutas compartir tus conocimientos, puedes enseñar y ganar dinero creando contenido educativo. Muchos desarrolladores han hecho carreras exitosas a través de la enseñanza online.

Cómo Hacer Dinero Enseñando:

Escribe un blog: Monetízalo con anuncios, marketing de afiliados o vendiendo contenido premium.
Crea un canal de YouTube: Puedes ganar dinero a través de anuncios o patrocinios.
Crea un curso online: Plataformas como Udemy, Skillshare y Teachable permiten a los desarrolladores crear y vender cursos.

Plataformas para Crear Cursos:

Udemy: Plataforma popular para vender cursos.
Skillshare: Paga a los creadores según el tiempo que los estudiantes pasen en sus clases.
Teachable: Plataforma para crear y vender cursos sin intermediarios.

5. Contribuye a Proyectos Open Source y Obtén Patrocinios

Si participas activamente en la comunidad de código abierto, podrías obtener patrocinios o donaciones. Cada vez más desarrolladores están ganando dinero a través de plataformas que permiten a las personas apoyar proyectos de código abierto.

Plataformas para Patrocinios:

GitHub Sponsors: Permite a la comunidad de GitHub patrocinar a desarrolladores.
Patreon: Ofrece una manera para que los desarrolladores reciban apoyo de la comunidad a cambio de contenido o contribuciones.

6. Trabaja en Proyectos de Contrato

Además de trabajar como freelancer, puedes hacer trabajos por contrato para empresas que necesitan desarrolladores por un tiempo limitado. Esto puede variar desde contratos de 3 a 6 meses, hasta proyectos más largos.

Dónde Encontrar Trabajos por Contrato:

Remote OK: Filtros específicos para trabajos remotos por contrato.
AngelList: Gran recurso para encontrar trabajos en startups.

7. Participa en Hackathons o Competencias

Los hackathons y las competencias de programación son una excelente forma de ganar dinero si disfrutas la programación rápida y creativa. Además de premios en efectivo, te permiten crear conexiones con empresas que podrían ofrecerte oportunidades más adelante.

Dónde Encontrar Hackathons:

Devpost: Plataforma que lista hackathons globales.
MLH (Major League Hacking): Organiza hackathons presenciales y virtuales.

8. Ingresos Pasivos con Marketing de Afiliados

Si tienes un blog o una audiencia en redes sociales, puedes ganar ingresos pasivos a través del marketing de afiliados. Esto implica recomendar productos o servicios y ganar una comisión por cada venta generada a través de tus enlaces.

Programas de Afiliados Populares:

Amazon Associates: Programa de afiliados de Amazon, ideal para recomendar libros o productos tecnológicos.
Udemy: Programa de afiliados de Udemy para recomendar cursos online.

9. Consigue un Trabajo Remoto

El trabajo remoto para desarrolladores ha explotado en los últimos años. Muchas empresas ofrecen salarios competitivos para desarrolladores que trabajen desde cualquier lugar del mundo. Puedes combinar un trabajo remoto a tiempo completo con freelancing para maximizar tus ingresos.

Plataformas para Buscar Trabajos Remotos:

We Work Remotely: Plataforma popular para encontrar trabajos remotos.
Remote OK: Ofrece trabajos remotos específicos para desarrolladores.
Stack Overflow Jobs: Lista de trabajos remotos y presenciales.

Conclusión

Hacer dinero como desarrollador no solo se trata de trabajar para una empresa de 9 a 5. Existen múltiples caminos que puedes explorar, desde el freelancing hasta la creación de tus propios productos o enseñar a otros. La clave está en diversificar tus ingresos y encontrar lo que mejor se adapte a tus habilidades e intereses.

Si eres un desarrollador que busca aumentar sus ingresos, ahora es el mejor momento para explorar estas oportunidades y comenzar a construir múltiples fuentes de ingresos.

¿Tienes alguna otra idea para ganar dinero como desarrollador? ¡Déjala en los comentarios y comparte tu experiencia!

Cómo Iniciar en el Desarrollo Web

maricarmendev — Sat, 05 Oct 2024 03:08:39 +0000

Introducción

El desarrollo web es una de las carreras más demandadas en la actualidad, tanto para aquellos interesados en el frontend (lo que el usuario ve) como en el backend (la lógica del servidor). Si estás comenzando y te preguntas por dónde empezar o cuánto puedes ganar como desarrollador, esta guía te dará un camino claro y recursos para comenzar.

¿Qué es el Desarrollo Web?

El desarrollo web se divide en dos grandes áreas:

Frontend: La parte visual e interactiva de un sitio web. Incluye:
- HTML: Estructura el contenido.
- CSS: Estiliza el diseño y la presentación.
- JavaScript: Añade interactividad y funcionalidad.
Backend: La lógica detrás de escena, que incluye:
- Servidores y bases de datos (MySQL, PostgreSQL, MongoDB).
- APIs para conectar el frontend con el backend.
- Lenguajes como Node.js, Python, Ruby o PHP.

¿Por Dónde Comenzar?

Aquí te dejo una ruta clara para iniciar y los mejores recursos gratuitos o asequibles que te ayudarán en tu camino.

1. Fundamentos del Frontend

Antes de empezar con tecnologías más avanzadas, debes tener una base sólida en las tecnologías fundamentales del frontend: HTML, CSS y JavaScript.

Recursos para aprender Frontend:

freeCodeCamp: Ofrece un curso gratuito de más de 300 horas sobre desarrollo web con proyectos prácticos.
MDN Web Docs: La documentación oficial y más completa sobre HTML, CSS y JavaScript.
The Odin Project: Un curso de desarrollo web fullstack que cubre todo el frontend y backend.

2. Aprende un Framework de JavaScript

Una vez que te sientas cómodo con JavaScript, el siguiente paso es aprender un framework. Los más populares en la industria son React, Vue y Angular.

Recursos para aprender Frameworks:

React - Guía Oficial: Documentación oficial para comenzar con React.
Scrimba - Curso interactivo de React: Curso interactivo gratuito.
Vue Mastery: Algunos cursos gratuitos para aprender Vue.js.

3. Fundamentos del Backend

En el backend, aprenderás a manejar servidores, bases de datos y lógica de aplicaciones. Elige un lenguaje que te guste; algunos de los más populares son Node.js, Python y Ruby.

Recursos para aprender Backend:

NodeSchool: Aprender Node.js desde cero con ejercicios prácticos.
Django Girls Tutorial: Si prefieres Python, este es un excelente tutorial.
The Odin Project: También cubre aspectos del backend con Node.js.

4. Bases de Datos y APIs

Para crear aplicaciones completas, necesitarás aprender a conectar tu backend con bases de datos y ofrecer APIs para que el frontend pueda comunicarse con tu servidor.

Recursos para aprender Bases de Datos y APIs:

SQL Bolt: Curso interactivo para aprender SQL.
Postman API Tutorial: Introducción a la creación y prueba de APIs.

5. Implementación y Deployment

Después de aprender a crear aplicaciones, el siguiente paso es aprender a desplegarlas en servidores. Herramientas como Heroku, Netlify, Vercel y DigitalOcean te permiten implementar tu código fácilmente en la web.

Recursos para aprender Deployment:

Heroku - Getting Started: Guía para comenzar con Heroku.
Vercel Documentation: Vercel es una excelente opción para desplegar aplicaciones frontend (particularmente con Next.js).

¿Cuánto Gana un Desarrollador Fullstack Promedio?

El salario de un desarrollador fullstack depende de varios factores como la experiencia, la ubicación y las habilidades específicas.

Salarios por Nivel de Experiencia

Junior: Un desarrollador con 1-2 años de experiencia puede ganar entre $40,000 y $70,000 USD anuales.
Mid-Level: Con 3-5 años de experiencia, el salario suele estar entre $70,000 y $100,000 USD anuales.
Senior: Los desarrolladores con más de 5 años de experiencia pueden ganar entre $100,000 y $150,000 USD o más al año.

Factores que Influyen en el Salario:

Ubicación: Un desarrollador en EE. UU. o Europa generalmente gana más que en otros países. En América Latina, por ejemplo, el rango puede ir de $20,000 a $50,000 USD anuales.
Tipo de Empresa: Las startups pueden ofrecer salarios más bajos inicialmente pero con grandes oportunidades de crecimiento, mientras que las grandes empresas pueden ofrecer mejores paquetes salariales desde el principio.
Especialización: Si dominas tecnologías populares como React, Node.js, Docker, o si tienes experiencia con plataformas en la nube como AWS, tu salario puede aumentar significativamente.

Perspectivas para el Futuro

Con el auge de las aplicaciones web y la creciente digitalización de las empresas, la demanda de desarrolladores fullstack sigue en aumento. Si mantienes tus habilidades actualizadas y sigues aprendiendo nuevas tecnologías, siempre tendrás oportunidades laborales bien remuneradas.

Conclusión

Empezar en el desarrollo web puede ser un reto, pero con los recursos adecuados y una hoja de ruta clara, puedes avanzar rápidamente. Además, los salarios de los desarrolladores fullstack son competitivos, lo que convierte esta carrera en una excelente opción para el futuro.

Recuerda: la clave es nunca dejar de aprender y practicar. ¡El mundo del desarrollo web está en constante evolución, y tú puedes ser parte de ello!

¿Tienes alguna duda sobre cómo empezar en el desarrollo web? ¡Déjame un comentario y estaré encantado de ayudarte!

Comparación entre ECMAScript 5 (ES5) y ECMAScript 6 (ES6)

maricarmendev — Sat, 05 Oct 2024 03:02:09 +0000

1. Declaración de Variables

ES5:

Uso de var para declarar variables. Tiene función como ámbito y puede dar lugar a hoisting.

var nombre = 'Maria';

ES6:

Introduce let y const que tienen bloque como ámbito, mejorando la seguridad en el manejo de variables.

let nombre = 'Maria';  // Variable que puede cambiar
const edad = 30;       // Constante, no puede cambiar

2. Funciones Flecha

ES5:

Las funciones tradicionales requieren más código y su manejo de this puede ser confuso.

var suma = function(a, b) {
  return a + b;
};

ES6:

Las funciones flecha son más concisas y no cambian el contexto de this.

const suma = (a, b) => a + b;

3. Cadenas Template (Template Strings)

ES5:

La concatenación de cadenas se realiza usando el operador +.

var saludo = 'Hola ' + nombre + ', tienes ' + edad + ' años.';

ES6:

Se utilizan backticks (`) para crear plantillas de cadenas, permitiendo interpolación.

const saludo = `Hola ${nombre}, tienes ${edad} años.`;

4. Parámetros por Defecto

ES5:

No había soporte para parámetros por defecto, por lo que se implementaba de forma manual.

function saludo(nombre) {
  nombre = nombre || 'Invitado';
  return 'Hola ' + nombre;
}

ES6:

Los parámetros por defecto se declaran directamente en la firma de la función.

function saludo(nombre = 'Invitado') {
  return `Hola ${nombre}`;
}

5. Clases

ES5:

El concepto de clases no existía. Se usaban funciones constructoras y prototipos.

function Persona(nombre, edad) {
  this.nombre = nombre;
  this.edad = edad;
}

Persona.prototype.saludar = function() {
  return 'Hola, soy ' + this.nombre;
};

ES6:

Se introducen las clases, una sintaxis más limpia y cercana a otros lenguajes de programación.

class Persona {
  constructor(nombre, edad) {
    this.nombre = nombre;
    this.edad = edad;
  }

  saludar() {
    return `Hola, soy ${this.nombre}`;
  }
}

6. Módulos (Import y Export)

ES5:

No había soporte nativo para módulos. Se utilizaban bibliotecas como RequireJS o CommonJS.

// CommonJS
var modulo = require('modulo');
module.exports = modulo;

ES6:

Introduce el soporte nativo para módulos con import y export.

// Exportar
export const suma = (a, b) => a + b;

// Importar
import { suma } from './modulo';

7. Promesas

ES5:

No existía un manejo nativo de promesas. Se dependía de callbacks para manejar asincronía, lo que llevaba a problemas como el "Callback Hell".

function hacerAlgo(callback) {
  setTimeout(function() {
    callback('Hecho');
  }, 1000);
}

hacerAlgo(function(resultado) {
  console.log(resultado);
});

ES6:

Se introducen las promesas para manejar operaciones asincrónicas de forma más limpia.

const hacerAlgo = () => {
  return new Promise((resolve, reject) => {
    setTimeout(() => resolve('Hecho'), 1000);
  });
};

hacerAlgo().then(resultado => console.log(resultado));

8. Operador Rest y Spread

ES5:

No había soporte para combinar o separar arrays u objetos fácilmente. Se utilizaban técnicas como el uso de apply.

function sumar(a, b, c) {
  return a + b + c;
}

var numeros = [1, 2, 3];
sumar.apply(null, numeros);

ES6:

Se introducen los operadores rest y spread para un manejo más sencillo de listas de argumentos y arrays.

// Spread
const numeros = [1, 2, 3];
const resultado = sumar(...numeros);

// Rest
function sumar(...numeros) {
  return numeros.reduce((a, b) => a + b, 0);
}

9. Desestructuración

ES5:

La extracción de valores de objetos o arrays era manual y propensa a errores.

var persona = { nombre: 'Maria', edad: 30 };
var nombre = persona.nombre;
var edad = persona.edad;

ES6:

Se introduce la desestructuración para extraer valores de objetos y arrays de forma más limpia.

const { nombre, edad } = persona;

Conclusión

ECMAScript 6 (ES6) trae una gran cantidad de mejoras sintácticas y funcionales que simplifican el desarrollo en JavaScript, lo hacen más legible, mantenible y eficiente en comparación con ECMAScript 5 (ES5).

¿Cómo empezó JavaScript?

maricarmendev — Sat, 05 Oct 2024 02:59:52 +0000

1. Creación en Netscape

JavaScript fue creado en 1995 por Brendan Eich mientras trabajaba en Netscape Communications, la empresa detrás del navegador Netscape Navigator, uno de los primeros navegadores web populares. Netscape quería agregar un lenguaje de scripting a su navegador para permitir a los desarrolladores web agregar interactividad a las páginas web.

2. Desarrollo en 10 días

Brendan Eich desarrolló el lenguaje en tan solo 10 días. Originalmente fue llamado Mocha, pero el nombre cambió primero a LiveScript y luego finalmente a JavaScript para aprovechar la popularidad del lenguaje Java en ese momento, a pesar de que JavaScript y Java son lenguajes completamente diferentes.

3. La Competencia con Microsoft

En los años 90, el principal competidor de Netscape era Microsoft, que en respuesta a la popularidad de JavaScript desarrolló su propia versión del lenguaje llamado JScript, que fue integrada en su navegador, Internet Explorer. Esta competencia provocó una fragmentación en la forma en que los navegadores manejaban JavaScript, lo que hizo que fuera difícil para los desarrolladores escribir código que funcionara de manera consistente en todos los navegadores.

4. Estándar ECMAScript

Para resolver la fragmentación, Netscape envió JavaScript a ECMA International (Asociación Europea de Fabricantes de Computadoras) para estandarizar el lenguaje. En 1997, se publicó el primer estándar, conocido como ECMAScript (abreviado ES). A partir de entonces, las versiones oficiales del lenguaje JavaScript han seguido el estándar ECMAScript, que sigue evolucionando hasta hoy.

5. El Auge de Ajax

En los 2000s, JavaScript se volvió aún más importante con la introducción de Ajax (Asynchronous JavaScript and XML), una técnica que permitió a las aplicaciones web actualizar contenido sin recargar la página. Esto marcó el comienzo de las aplicaciones web dinámicas y allanó el camino para el desarrollo de servicios web más interactivos como Gmail y Google Maps.

6. La Revolución de Node.js

En 2009, Ryan Dahl lanzó Node.js, un entorno de ejecución que permitió ejecutar JavaScript en el servidor. Esto marcó un cambio significativo, ya que permitió a los desarrolladores usar el mismo lenguaje tanto en el frontend como en el backend, lo que fomentó el auge de JavaScript como un lenguaje de propósito general.

7. Frameworks y Bibliotecas Modernas

A lo largo de la década de 2010, surgieron frameworks y bibliotecas como Angular, React y Vue.js, que facilitaron el desarrollo de aplicaciones web complejas. Estas herramientas ayudaron a consolidar JavaScript como el lenguaje central del desarrollo web moderno.

8. Estado Actual

Hoy en día, JavaScript es el lenguaje más popular y dominante en el desarrollo web, tanto en el lado del cliente (frontend) como en el lado del servidor (backend) gracias a tecnologías como Node.js. Con un ecosistema vibrante y en constante evolución, sigue siendo fundamental para el desarrollo de aplicaciones web y móviles.

Conclusión

JavaScript comenzó como un lenguaje desarrollado rápidamente para agregar interactividad a los navegadores, pero ha crecido enormemente desde entonces, convirtiéndose en una pieza clave de la web moderna. Su historia refleja su capacidad de adaptación y evolución, lo que le ha permitido mantenerse relevante y esencial en el desarrollo de software.

¡Guía de introducción a Docker en español!

maricarmendev — Fri, 06 Jan 2023 05:02:58 +0000

Pueden leer desde aquí:
https://medium.com/@maricarmen.dev/introducci%C3%B3n-a-docker-2053cf7a0f69

Benefits of cloud computing.

maricarmendev — Mon, 13 Jun 2022 18:53:39 +0000

Trade upfront expense for variable expenses
1. Upfront expenses refer to data centers, physical servers, and other resources that you would need to invest in before using them.
2. Variable expense mean you only pay for computing resources that you consume
Stop spending money to run and maintain data centers.
Stop Guessing capacity
1. With cloud computing, you don’t have to predict how much infrastructure capacity you will need before deploying an application.
Benefit from massive economics of scale
1. By using cloud computing, you can achieve a lower variable cost than you can get on your own.
  
  Because usage from hundreds of thousands of customers can aggregate in the cloud, providers, such as AWS, can achieve higher economies of scale. The economy of scale translates into lower pay-as-you-go prices.
Increase speed and agility
Go global in minutes
1. The global footprint of the AWS Cloud enables you to deploy applications to costumers around the world quickly, while providing them with low latency. This means that even if you are located in a different part of the world than your customers, customers are able to access your applications with minimal delays.

Cloud computing TL;DR

maricarmendev — Mon, 13 Jun 2022 18:52:01 +0000

Cloud computing: Is the on-demand delivery of IT resources over the internet with pay-as-you-go pricing.

On-demand delivery: indicate that the cloud has the resources you need, when you need them. You don't need to tell us in advance that you're going to need them.

Deployment models for cloud computing

Cloud-based deployment: You can migrate existing applications to the cloud, or you can design and build new applications in the cloud.
1. Run all parts of the application in the cloud.
2. Migrate exiting applications to the cloud.
3. Design and build new applications in the cloud.
On-premises deployment: It is also known as a private cloud deployment. In this model, the resources are deployed on premises by using virtualization and resource management tools.
1. Deploy resources by using virtualization and resource management tools
2. Increase resource utilization by using application management and virtualization technologies
Hybrid deployment: Cloud-bases resources are connected to on-promises infrastructure.
1. Connect cloud-based resources to on-premises infrastructure
2. Integrate cloud-bases resources with legacy IT applications.

Arquitectura de kubernetes

maricarmendev — Sun, 01 Aug 2021 09:03:30 +0000

Arquitectura en su modo más simple:

Cuando vemos la arquitectura de kubernetes podemos ver fácilmente los siguientes componentes:

Maestro(Máster) o Control Plane: Un clúster de kubernetes del mundo real suele tener varios “Control Plane”. Esto por cuestiones de disponibilidad.

Nodos: Hacen el trabajo de gestionar los contenedores

Arquitectura con un poco más de detalle

Pero si la vemos con un poco más de detalle se ve algo así:

El Control Plane contiene:

Api server: Uno de los núcleos que tiene kubernetes. Expone todo que podemos hacer en Kubernetes a través de un api server, que suele ser de tipo REST.

Cuando un cliente quiere distribuir una aplicación en contenedores, envía a través de una petición POST una configuración en formato YAML.

YAML contiene una serie de características que especifican el estado deseado.
Controller Manager: Está compuesto de múltiples componentes, estos gestionan algunas de las características básicas del clúster. Estos controladores están en modo “loop” e intervienen cuando tiene que hacerlo.

Existen hasta el momento 4 controller managers
- Node Controller
  
  Gestiona los nodos: si están vivos, muertos, que tiene que hacer en caso de que mueran(que se caigan). Etc.
- Replication Controller
  
  Se encarga de conseguir que las replicas o las copias de los distintos contenedores que exige o que determina una aplicación estén correctas y estén activas.
  
  Cuando desplegamos un entorno especificamos, cuantas réplicas queremos y son estas réplicas las que se encarga de asegurarse el Replication Controller que se mantengan.
- Endpoint Controller
  
  Se encarga de ligar Servicios con PODS, nos ofrece un endpoint (punto de entrada) a un determinado servicio
- Service Account & Token Controller
  
  Se encarga de los temas de acceso y autenticación al entorno
Scheduler: Determina donde asignar los pods, contenedores o los diferentes objetos de kubernetes dependiendo de los recursos disponibles en los nodos.
ETC Es un almacén de datos de tipo:valor que guarda toda la configuración que vallamos haciendo en kubernetes. Todo lo que hacemos se persiste en esta base de datos para que perviva entre arranques. Es otro de esos componentes que tendríamos que tener replicado para garantizar la seguridad de nuestro clúster de kubernetes
Kubernetes DNS: Es un DNS interno el cual todos los nodos conocen, aquí es donde está todo lo referente a la red para esos servicios que ofrecemos en kubernetes

Cuando estamos trabajando en modo CLOUD tenemos otro componente que es:

Cloud Controller Manager: Por ejemplo si nosotros desplegamos nuestro kubernetes en una plataforma de tipo cloud, este componente se encarga de relacionarse con cada cloud. Es decir es el intérprete entre la parte de kubernetes pura y la parte del proveedor de servicios cloud

Parte del esclavo (nodos)

Container Runtime: Es quien ejecuta los contenedores que kubernetes lanza, hay varios container runtimes que kubernetes soporta:
- Docker
- Containerd
- Cri
- Cualquier container runtime que se adiera a Kubernetes CRI(Container Runtime Interface)
POD: Es la unidad más básica de kubernetes. Un pod puede tener de 1 a más contenedores, esos contenedores forman una unidad de trabajo. Cuando queremos desplegar containers dentro de kubernetes es desplegar POD
Kubelet: Es un agente que se despliega a cada uno de los nodos del clúster y está trabajando de manera cooperativa con el maestro. Se puede decir que es el corazón de kubernetes dentro del nodo. Suele llamarse también como dataplane.
Kube-Proxy: Permite la conectividad de todos los componentes dentro del nodo con el resto del clúster. Por ejemplo: hacer que los PODS accedan unos con otros o que se pueda acceder a ellos desde el exterior

Pre-Post Script en npm

maricarmendev — Sun, 27 Jun 2021 23:05:36 +0000

https://docs.npmjs.com/cli/v7/using-npm/scripts

La propiedad script de nuestro package.json admite varios scripts integrados y sus eventos de ciclo de vida preestablecidos, así como scripts creados por nosotros. Todos estos se pueden ejecutar ejecutando npm run <nombreComando>. Pero ademas de estos comandos podemos agregar comandos que se ejecuten antes y después de ellos con solo agregar pre o post antes del nombre del comando por ejemplo:

aquí esta el resultado: