Fallo de Text-Bomb WhatsApp

2023-05-28 00:00:00

Cómo funciona y cómo arreglarlo

Si por alguna razón esto les sucede, lo que se necesita es que alguien desde un dispositivo con iOS borre ese mensaje. De no contar con nadie que tenga un iPhone, la alternativa es hacerlo vía WhatsApp Web. En ese caso, se entra y se elimina ese mensaje.

Una tercera forma de solucionarlo que se descubrió durante la mañana del domingo fue cortar la conexión a internet del dispositivo: activar modo avión, entrar y borrar el mensaje. Esto es porque el problema parecería estar relacionado con la previsualización.

Por supuesto, en el caso de los grupos, lo más seguro sería eliminar y/o bloquear al miembro que haya enviado ese mensaje para evitar que vuelva a suceder.

Aún no está claro por qué ocurre este problema. “Todavía no contamos con mucha información al respecto "El link, wa.me, es lo que se llama 'deep linking' y el fabricante WhatsApp LLC (Meta Platforms, Inc.) esta trabajando en su pronta remediación.

Los mantenemos informados cuando este disponible la actualización.

Desbloquear por Tabla Usuario SAP A1

2023-02-15 00:00:00

Si tu cuenta de usuario se bloqueo pero tenes acceso a la base de datos podes desbloquear un usuario SAP mediante tabla; es decir no tenemos acceso a la SU01 pero si a modificar tablas (ejemplo: tenemos perfil de programador y no de BASIS).

El mecanismo es simplemente ingresar a la tabla USR02, y cuando observas por ejemplo un usuario bloqueado por intentos fallidos, el campo UFLAG aparece con el valor 128. Para desbloquearlo sólo debemos volver el valor a 0 (cero)

select * from [prd].[USR02] where BNAME = 'lambtech'

UPDATE [prd].[USR02]

SET UFLAG = 0

where BNAME = 'Lambtech'

10 reglas para proteger tu seguridad digital

2021-11-05 00:00:00

Microsoft recomienda 10 reglas sencillas a seguir:

Ten cuidado con lo que compartes en las redes sociales, los atacantes podrían usar tu información en tu contra.
Sé escéptico y analiza los mensajes de correo electrónico y de aplicaciones de mensajería que contengan enlaces y/o que soliciten información personal.
Presta atención a las llamadas de voz que recibes que te solicitan información personal, los atacantes tienen métodos para hacerse pasar por prestadores de servicios o bancos, si tienes sospechas, retorna la llamada al número oficial del prestador de servicio o el banco.
Utiliza la autenticación de multi-factor para proteger todas tus cuentas (correo, redes sociales, mensajería, etc).
Haz contraseñas seguras, difíciles de adivinar. Una forma de hacerlo es utilizando frases en vez de palabras para que puedas recordarlas con facilidad. Ejemplo: “Me gusta el baloncesto”. Usa los espacios, son más difíciles de adivinar.
Habilita la función del bloqueo en todos sus dispositivos móviles y solicita un PIN, huella digital o reconocimiento facial para desbloquearlos.
Mantener actualizadas las aplicaciones y el sistema operativo de tu computadora y teléfono móvil, ya que suelen ser soluciones de seguridad para problemas activos.
Asegúrate de que todas las aplicaciones de tu dispositivo sean legítimas. No descargues aplicaciones de lugares desconocidos.
Utiliza Windows 11, Windows Defender como antivirus y activa Tamper Protection para proteger tu configuración de seguridad.
Evita hacer uso de wifi públicos, si tienes que usarlo, evita realizar transacciones bancarias o aquellas que requieran tus datos personales, ya que estos podrían ser interceptados.

¿Qué es el malware y cuales son sus tipos?

2021-10-02 00:00:00

Malware es un término general para referirse a cualquier tipo de “malicious software” (software malicioso) diseñado para infiltrarse en un dispositivo sin el conocimiento del usuario. Hay muchos tipos de malware y cada uno busca sus objetivos de un modo diferente. Sin embargo, todas las variantes comparten dos rasgos definitorios: son subrepticios y trabajan activamente en contra de los intereses de la persona atacada.

Adware, spyware, virus, redes de robots (botnets), troyanos, gusanos, rootkits y ransomware entran dentro de la definición de malware. Y es importante señalar que el malware no solo supone una amenaza para los PC, sino que Mac y dispositivos móviles también pueden ser afectados.

¿Es el malware un virus informático?
¿Un virus es malware? Sí y no. Mientras que todos los virus informáticos son malware, no todo el malware son virus informaticos. Los virus son solo un tipo de malware. Mucha gente emplea los dos términos como sinónimos, pero, desde un punto de vista técnico, virus y malware no son lo mismo.

Mírelo de este modo: El malware es un código malicioso. Los virus informáticos son código malicioso que se extiende por equipos y redes.

¿Cómo funciona el malware?
Sea cual sea su tipo, todo malware sigue el mismo patrón básico: El usuario descarga o instala involuntariamente el malware, que infecta el dispositivo.

La mayoría de las infecciones se producen cuando realiza sin saberlo una acción que provoca la descarga del malware. Esta acción podría ser un clic en el vínculo de un correo electrónico o la visita a un sitio web malicioso. En otros casos, los hackers extienden el malware mediante servicios peer-to-peer de compartición de archivos y paquetes de descarga de software gratuito. Incrustar malware en un torrent o una descarga popular es una manera efectiva de extenderlo por una base de usuarios más amplia. Los dispositivos móviles también pueden infectarse mediante mensajes de texto.

Otra técnica es cargar malware en el firmware de una unidad USB o flash. Como el malware está cargado en el hardware interno del dispositivo (y no en el almacenamiento de archivos), es improbable que el dispositivo lo detecte. Por eso nunca debe insertar en su equipo una unidad USB desconocida.

Una vez instalado, el malware infecta el dispositivo y comienza a trabajar para cumplir los objetivos del hacker. La forma de hacerlo es lo que distingue los distintos tipos de malware. Y entonces ¿cómo funciona el malware? ¿Qué es un ataque de malware? Vamos a averiguarlo.

TIPOS COMUNES DE MALWARE

Ransomware. El ransomware es la versión malware de la nota de rescate de un secuestrador. Suele funcionar bloqueando o denegando el acceso a su dispositivo y sus archivos hasta que pague un rescate al hacker. Cualquier persona o grupo que guarde información esencial en sus dispositivos corre peligro frente a la amenaza del ransomware.
Spyware. El spyware recaba información sobre un dispositivo o red para luego enviársela al atacante. Los hackers suelen utilizar spyware para supervisar la actividad en Internet de una persona y recopilar datos personales, incluidas credenciales de inicio de sesión, números de tarjeta de crédito o información financiera, con el propósito de cometer fraude o robo de identidad.
Gusanos. Los gusanos están diseñados con un objetivo en mente: proliferar. Un gusano infecta un equipo y después se replica y se extiende a dispositivos adicionales, permaneciendo activo en todas las máquinas afectadas. Algunos gusanos actúan como mensajeros para instalar malware adicional. Otros están diseñados solo para extenderse y no causan daño intencionadamente a las máquinas anfitrionas, aunque siguen atestando las redes con sus demandas de ancho de banda.
Adware. El trabajo del adware es crear ingresos para el desarrollador sometiendo a la víctima a publicidad no deseada. Algunos tipos comunes de adware son los juegos gratuitos y las barras de herramientas para el navegador. Recaban datos personales acerca de la víctima y después los emplean para personalizar los anuncios que muestran. Aunque la mayoría del adware se instala de forma legal, no por ello es menos molesto que otros tipos de malware.
Troyanos. Los antiguos poetas griegos hablaban de unos guerreros atenienses que se escondieron en un gigantesco caballo de madera para luego salir del interior, una vez que los troyanos lo arrastraron tras las murallas de la ciudad. Por tanto, un caballo de Troya es un vehículo que oculta atacantes. El malware troyano se infiltra en el dispositivo de una víctima presentándose como software legítimo. Una vez instalado, el troyano se activa y, en ocasiones, llega incluso a descargar malware adicional.
Redes de robots. Una red de robots no es un tipo de malware, sino una red de equipos o de código informático que puede desarrollar o ejecutar malware. Los atacantes infectan un grupo de equipos con software malicioso conocido como “robots” (o “bots”), capaz de recibir órdenes desde su controlador. A continuación, estos equipos forman una red que proporciona al controlador acceso a una capacidad de procesamiento sustancial. Dicha capacidad puede emplearse para coordinar ataques, enviar spam, robar datos y crear anuncios falsos en su navegador.

Ransomware moderno, ¿Cuáles son las tácticas y como protegerse de ellas?

2021-08-22 00:00:00

Los actores de ransomware han sido una amenaza persistente durante años que continúan en evolución, la amplia adopción de tecnologías avanzadas en ciberseguridad y la mejora en los procesos de respuesta contra el ransomware, han limitado el éxito de los ataques de ransomware tradicionales. Pero, gracias a la seguridad mejorada, los ciberdelincuentes se han visto obligados a desarrollar mejores estrategias y han encontrado un nuevo camino llamado “ataques de ransomware modernos”. Trend Micro detalla el desarrollo de este tipo de ataques y cómo las organizaciones lo pueden prevenir.

¿Qué es un ataque de ransomware moderno?

Los actores modernos de ransomware identifican y se dirigen a los datos valiosos del usuario, donde en lugar de cifrar sus datos, los sustraen de la red corporativa a la cual la víctima está conectada, esto les da otra vía para una extorsión en la cual si una víctima no paga el rescate, el atacante puede amenazar con publicar los datos privados que han sido robados a través de la red corporativa del usuario.

Para las empresas que tienen datos de propiedad intelectual, información patentada, datos de empleados privados y datos de clientes, esta es una preocupación seria. Cualquier fuga de datos conlleva a sanciones reglamentarias, demandas y daños a la reputación de la empresa.

Otra característica importante del ransomware moderno es que los actores son más precisos y están más involucrados en el ataque, se apoderan de las redes en múltiples etapas las cuales son supervisadas por humanos, alejándose de las actividades automáticas, como por ejemplo hacer clic en un enlace. También dedican un tiempo considerable a investigar las diferentes partes de la red de la víctima (un proceso que puede tardar semanas o meses) antes de ejecutar la carga útil del ransomware, lo que hace que dichos ataques se parezcan más a un APT (ataques de amenaza persistente avanzada), que a un incidente de ransomware tradicional.

Nefilim, un caso de ransomware moderno

El desglose de las herramientas, tácticas y procesos de Nefilim, son un claro ejemplo de ransomware moderno en el que se revelan características importantes con respecto al modus operandi de dicho incidente:

El acceso de Nefilim a la red, a menudo implica el uso de credenciales débiles en servicios expuestos o externos y en algunos casos, en vulnerabilidades críticas.
Una vez dentro del entorno de la víctima, los atacantes encuentran sistemas importantes en la red que les permite obtener datos confidenciales para robar y cifrar. También utilizan sistemas importantes como puntos de partida para seguir encontrando datos más críticos.
Los atacantes instalan un sistema de llamada a domicilio utilizando el software Cobalt Strike.
En el momento que los atacantes encuentran datos interesantes para robar, proceden a filtrarlos, los datos extraídos se pueden publicar en sitios web ocultos detrás de los servicios Tor y las redes fast flux.
Cuando el atacante está listo, lanza la carga útil del ransomware de manera manual para cifrar los datos con el fin de solicitar un rescate.
Los actores de Nefilim apuntan a empresas multimillonarias de alto perfil ubicadas en todo el mundo.

Se puede ver que los afiliados de ransomware modernos pueden encontrar diferentes formas de ingresar a las grandes empresas a través de agentes de acceso logrando extraer grandes cantidades de datos valiosos y luego tratar de extorsionar a las víctimas de diversas formas. Operaciones como estas están impulsadas por programas de afiliados evolucionados que brindan a los actores de ransomware un arsenal considerable: software personalizable, tecnologías nuevas y fácilmente disponibles para una mejor selección de víctimas y mejores vías de colaboración.

¿Cómo defender las redes corporativas ante los ataques modernos del secuestro de datos?

El cambio en el modelo comercial de ransomware ha permitido que el ransomware moderno sea aún más efectivo y destructivo, Trend Micro, aliado y líder en la ciberseguridad de las empresas sugiere proporcionar recomendaciones de seguridad a toda la organización, incluyendo el uso de herramientas y tecnologías de detección y respuesta de capas cruzadas, con el fin de ayudar a las empresas a formular una estrategia que ayudará a prevenir y mitigar los efectos de los ataques de ransomware modernos dentro de la red corporativa.

Para evitar ser víctimas de este tipo de ataque que diariamente tiene un crecimiento exponencial, Trend Micro presenta una serie de soluciones que serán de gran ayuda y evitarán que empresas y corporaciones caigan en esta red de delincuencia, una de las soluciones más completa que podría convertirse en su mejor aliado es XGen Security.

Cuatro capas de seguridad: Si bien no existe una solución milagrosa para el ransomware, si es necesario implementar un método de varias capas con distintas prioridades para lograr la mejor mitigación del riesgo. XGen Security, es una solución que involucra cuatro capas y una combinación de técnicas de protección frente a amenazas intergeneracionales que aplica de forma inteligente la tecnología adecuada en el momento indicado.

Protección del correo electrónico y de la web: Los correos electrónicos de phishing son la forma más común que tiene el ransomware de acceder a una organización, y la seguridad avanzada del correo electrónico es la capa más efectiva para detener estos ataques. Trend Micro Email Security, con tecnología XGen, combina machine learning, detección de vulnerabilidades y entorno aislado para detener las amenazas antes de que lleguen a sus usuarios.

Protección de puntos de conexión: Cuando el ransomware consigue llegar a sus puntos de conexión, XGen Security ofrece varias capacidades que lo detienen, incluido el análisis conductual y machine learning de alta fidelidad.

Aunque existen desafíos y complejidades para proteger a las organizaciones de este tipo de amenazas, los eventos recientes muestran que incluso las familias de malware más avanzadas pueden ser derribadas, puesto que la ciberseguridad también evoluciona de manera constante y siempre encuentra nuevas formas de defenderse a través de las herramientas y soluciones indicadas.

Como hacer una copia WhatsApp

2021-01-12 00:00:00

Cómo crear una copia de seguridad en Google Drive

Para usar copias de seguridad en Google Drive, necesitas lo siguiente:

Una cuenta de Google activa en tu teléfono.
La aplicación Google Play Services instalada en tu teléfono, ya que se usa para actualizar las aplicaciones de Google y las de Google Play Store.
Suficiente espacio libre en tu teléfono para crear la copia de seguridad.
Una conexión a internet con señal fuerte y estable.

Configurar copias de seguridad en Google Drive

Abre WhatsApp.
Toca Más opciones > Ajustes > Chats > Copia de seguridad > Guardar en Google Drive.
Selecciona una frecuencia con la que deseas que se guarden las copias de seguridad que no sea Nunca.
Selecciona la cuenta de Google que quieres usar para guardar la copia de seguridad de tu historial de chats.
- Si no tienes una cuenta de Google vinculada, toca Añadir cuenta cuando se te indique y escribe tus credenciales de acceso.
Toca Guardar usando para seleccionar el tipo de red que deseas usar para guardar las copias de seguridad.

Nota: Guardar las copias de seguridad usando datos móviles puede aumentar tu consumo de datos y generar cargos adicionales.

Guardar una copia de seguridad en Google Drive manualmente

También tienes la opción de guardar tus chats manualmente en Google Drive en cualquier momento. Para ello, sigue estos pasos:

Abre WhatsApp.
Toca Más opciones > Ajustes > Chats > Copia de seguridad > GUARDAR.

Configurar los ajustes de la copia de seguridad en Google Drive

Para cambiar la frecuencia de las copias de seguridad en Google Drive, sigue estos pasos:

Abre WhatsApp.
Toca Más opciones > Ajustes > Chats > Copia de seguridad > Guardar en Google Drive.
Selecciona la frecuencia de las copias de seguridad.

Para cambiar la cuenta que quieres usar para guardar las copias de seguridad, sigue estos pasos:

Abre WhatsApp.
Toca Más opciones > Ajustes > Chats > Copia de seguridad > Cuenta.
Selecciona la cuenta de Google que quieres usar para guardar la copia de seguridad de tu historial de chats.

Nota: Si cambias tu cuenta de Google, perderás el acceso a cualquier copia de seguridad guardada en esa cuenta.

Para cambiar el tipo de red que quieres usar para guardar las copias de seguridad, sigue estos pasos:

Abre WhatsApp.
Toca Más opciones > Ajustes > Chats > Copia de seguridad > Guardar usando.
Selecciona el tipo de red que quieres usar para guardar las copias de seguridad.

Caracteristicas de los Josticks XBOX

2020-12-18 00:00:00

El Jostick de Xbox One es, junto al de PS4 y a diferencia de los Joy-Con de Nintendo, uno de los accesorios con mayor compatibilidad con otras plataformas y dispositivos, lo que hace que podamos disfrutar la comodidad de este mando en un sinfín de juegos de una forma sencilla y sin muchas complicaciones.

Otra de las ventajas del mando de Xbox One es que podemos usarlo ya sea por medio de un cable USB o bien, de forma inalámbrica usando una conexión Bluetooth, pero ojo, ya que no todos los mandos cuentan con esta conexión.

Por esta razón, hoy nos hemos dado a la tarea de recopilar todos los dispositivos a los que podemos conectar un mando de Xbox One, para así poder jugar en otras plataformas más allá de la propia consola Xbox One.

Cómo saber si mi mando tiene Bluetooth

Antes de comenzar, necesitamos saber si nuestro mando cuenta con Bluetooth y por tanto, podremos conectarlo de forma inalámbrica a algunos dispositivos. Microsoft ha estado comercializando mandos con y sin Bluetooth, y aunque la última generación de éstos ya cuenta con la conexión, hay una forma sencilla de identificarlos.

En los mandos compatibles con Bluetooth, el plástico que rodea al botón Xbox es parte del frontal del mando. Mientras que en los mandos sin Bluetooth, el plástico que rodea al botón Xbox es parte de la zona superior, donde están los gatillos, es decir, es una parte separada.

Consideraciones antes de conectar un mando a otro dispositivo

Otro aspecto a tener en cuenta es la actual conexión del mando, ya que si está enlazado a nuestra consola no podremos sincronizarlo con otro dispositivo, o sí podremos, pero nos causará algunos problemas. Por ello la recomendación es antes desvincularlo de la Xbox One.

Por otro lado, una vez que lo conectemos a otro dispositivo que no sea la consola, tendremos que volverlo a sincronizar con nuestra consola para poder jugar, lo cual se hace conectando el cable USB o presionando los botones de enlace tanto en la Xbox como en el mando. Dicho botón se encuentra en la parte superior del mando y también nos servirá para activar el Bluetooth y enlazarlo con otros dispositivos.

Conectar un mando de Xbox One a un PC con Windows

Al tratarse de Microsoft, responsable tanto de Xbox como de Windows, la conexión del mando con un PC suele ser extremadamente sencilla y funciona de maravilla, ya que no se necesitará mapear los botones y es compatible con la gran mayoría de los juegos, oficiales o no. Aunque hay que tener en cuenta algunos detalles ya que existen tres tipos de conexión:

1. Opción 1: usando un cable USB. La más sencilla y confiable de las tres, ya que esta opción es compatible con Windows 7, 8.1 y 10. En Windows 7 y 8.1 se descargarán los controladores tras conectar el mando, mientras que en Windows 10 el mando se reconoce de forma inmediata.

2. Opción 2: usando el Adaptador Inalámbrico de Xbox. Microsoft incorporó hace algunos años un nuevo estándar llamado 'Xbox Wireless', el cual sólo está disponible en algunos ordenadores, como algunos Surface. Si no tenemos un Surface o nuestro ordenador no cuenta con este estándar, lo mejor es adquirir el Adaptador Inalámbrico de Xbox, el cual se conecta a un puerto USB de nuestro PC y nos permite sincronizar el mando sin problemas. Hay que mencionar que hay un adaptador para Windows 10 y otro para Windows 7 y 8.1, por lo que tendremos que comprar el que nos corresponda.

3. Opción 3: usando una conexión Bluetooth. Aquí necesitaremos tener un mando con Bluetooth y Windows 10, ya que en versiones anteriores de Windows no será compatible, al menos no de forma oficial y nativa. En nuestro PC debemos seguir la siguiente ruta: Configuración > Dispositivos > Bluetooth y otros dispositivos, activar el Bluetooth y localizar el mando tras haberlo encendido y presionado el botón de enlace.

Conectar un mando de Xbox One a un Mac

En el caso de Mac no tenemos una opción nativa u oficial para conectar un mando de Xbox One, pero hay opciones que funcionan más o menos bien. Eso sí, sólo podremos usar el mando conectado vía cable USB, por lo que nos tendremos que olvidar de usarlo de forma inalámbrica. La ventaja de este método es que funciona tanto para mandos de Xbox 360 como para los de Xbox One, con o sin conexión Bluetooth.

1. Primero tendremos que descargar el programa gratuito '360Controller' desde GitHub, abrir el archivo DMG y ejecutar el paquete de instalación. Al terminar nos pedirá reiniciar el Mac.

2. Nos dirigimos a las 'Preferencias del Sistema' y en la parte de hasta abajo veremos una nueva opción e icono de nombre 'Xbox 360 Controllers'.

3. Conectamos nuestro mando vía USB y esperamos a que lo detecte el sistema. Ahora sólo tendremos que mapear los botones y listo, ya quedará configurado para usar en Mac, aunque cabe destacar que el mando no será compatible con todos los juegos.

WhatsApp detalla cómo funcionarán los mensajes que desaparecen antes de su lanzamiento

2020-12-08 00:00:00

La aplicación de mensajería WhatsApp ha detallado cómo será el funcionamiento de la característica de mensajes que desaparecen, antes de su lanzamiento, y ha adelantado que los contenidos se eliminarán después de siete días y que llegará tanto a grupos como chats individuales.

Los mensajes que desaparecen se llevan probando en WhatsApp desde el año pasado, y las betas de la app habían dado a entender que esta característica llegaría solamente a los grupos, pero no a las conversaciones individuales.

No obstante, WhatsApp ha publicado ahora su documento de soporte sobre los mensajes que se autodestruyen, en el que desmiente la información previa y asegura que esta función llegará tanto a los chats de grupo, donde solo los administradores pueden habilitarlos, como a los individuales, donde pueden elegirlo ambos usuarios.

Los mensajes que desaparecen son una característica que pueden activar las personas que lo deseen en los ajustes de WhatsApp, en el apartado de 'Uso de datos y almacenamiento'.

Una vez habilitados, los mensajes se eliminan por sí solos después de siete días, tanto si el receptor los ha abierto como si no. Sin embargo, los mensajes pueden seguir apareciendo tanto en vista previa en notificaciones como en las respuestas con cita.

Sin embargo, esta medida no afecta a los contenidos enviados antes de modificar la configuración ni a los mensajes que se reenvían a otros grupos en los que los mensajes no desaparecen. Los mensajes que desaparecen pueden guardarse en las copias de seguridad, pero pasada su duración, se eliminan al restaurarse los chats.

En el caso de las imágenes, esta opción eliminará también fotografías y vídeos guardados en la aplicación, pero no destruirá los contenidos almacenados en el dispositivo, por ejemplo, en el caso de las personas que tengan configurada la descarga automática de archivos.

WhatsApp ha recomendado utilizar esta configuración solamente con usuarios en los que se confía, ya que es posible guardar capturas de pantalla, copiarlo o tomar una foto del dispositivo.

La nueva función podrá usarse en WhatsApp en sus versiones para móviles Android, iOS, KaiOS y en su variante para navegadores web y escritorio.

PostgresSQL Optimizacion

2020-11-29 00:00:00

Memoria RAM y paginación

Antes de comenzar, es preciso recordar, aunque sea de forma somera, el papel de la memoria RAM en un ordenador, así como los efectos indeseados de la paginación.Podemos imaginarnos la memoria RAM como un recurso limitado divido en rodajas o segmentos. Los segmentos, de un tamaño fijo, se agrupan formando páginas de memoria. En la memoria se guarda todo lo que la CPU necesita para hacer su trabajo, esto incluye programas, datos requeridos por los programas, el kernel,… y por supuesto, las zonas de trabajo de postgres.

Para optimizar el uso del espacio disponible en la memoria, las páginas que hace algún tiempo no se utilizaron son expulsadas por el S.O. al disco, a una zona denominada swap (intercambio). Esta actividad se denomina swap pageout y no supone un inconveniente, ya que se produce en periodos de inactividad de la CPU.

Lo malo viene cuando hay que recuperar una página desde la swap (que recientemente había sido expulsada de la memoria), porque el programa que la requiere tendrá que esperar hasta que se encuentre de nuevo allí. Este efecto adverso, que crece a medida que hay más páginas que se tienen que traer de la swap, se conoce con el nombre swap pagein o paginación.

El reto de nuestra afinación va a consistir en optimizar el uso de memoria para postgres, minimizando en lo posible el número de intercambios con la swap (pagein). El mejor ajuste de los parámetros de configuración será aquél que obtenga la máxima disponibilidad en memoria para la BD, sin perjudicar al resto de elementos, que también deben permanecer en memoria.

SHARED_BUFFERS

El número de shared_buffers es el parámetro que más afecta al rendimiento de PostgreSQL. Este valor, de tipo entero, indica el número de bloques de memoria o buffers de 8KB (8192 bytes) que postgres reservará, como zona de trabajo, en el momento del arranque para procesar las consultas. De forma predeterminada (en postgresql.conf), su valor es de 1000. Un número claramente insuficiente para conseguir un rendimiento mínimamente aceptable.

Estos buffers se ubican dentro de los denominados segmentos de memoria compartida. Es importante saber que el espacio ocupado por el número de buffers que pretendamos asignar, nunca podrá exceder al tamaño máximo que tengan los segmentos de memoria. En caso contrario, postgres se negará a arrancar avisando con un error que no puede reservar el espacio solicitado.

Llegados a este punto, te preguntarás:

·         ¿Cuántos shared_buffers puedo asignar?

·         ¿Cómo sé cual es el tamaño de un segmento?

·         ¿Qué puedo hacer si se supera el tamaño máximo del segmento?

Vamos a resolver todas estas cuestiones de forma práctica, así que coge una taza de café y siéntate frente a tu servidor. El proceso consiste en los siguientes pasos:

1.    Considerar un número superior al actual de shared buffers (comenzaremos por un 10% del total de la memoria)

2.    Modificar el tamaño del segmento si no cabe el número de buffers

3.    Comprobar el rendimiento y paginación

4.    En función del resultado obtenido, aumentar o disminuir el porcentaje de memoria y empezar de nuevo

Una buena recomendación es la de empezar asignando un 10% del total de la memoria RAM para shared_buffers y a partir de ahí, ir aumentando o disminuyendo dicho porcentaje en función del rendimiento y la paginación.

Para comprobar el rendimiento, aplica EXPLAIN a tus consultas. Para ver la paginación del servidor, puedes usar herramientas como vmstat o ipcs (consulta sus páginas man).

WORK_MEM

Este parámetro configura el espacio de memoria que postgres utiliza para realizar ordenaciones de tablas o de resultados parciales de consultas, sobre todo en cláusulas ORDER BY, CREATE INDEX o MERGE JOIN.

Este valor es más dificil de configurar porque depende, por un lado, de lo grande que sean las tablas o resultados que hay que ordenar, y por otro, del número de peticiones simultáneas para esa misma consulta (para cada una se empleará la misma cantidad de memoria).

Un buen comienzo es asignar entre un 2% y un 4% del total de la memoria si prevemos pocos accesos simultáneos a grandes sesiones de ordenación y mucho menor, si esperamos muchos accesos simultáneos a sesiones de ordenación pequeñas. Como antes, lo mejor es ir probando distintos valores y ver en qué pueden afectar a la paginación adversa (swap pagein). El valor hay que expresarlo en KB.

Referencias
- PostgreSQL Hardware Performance Tunning – http://www.ca.postgresql.org/docs/momjian/hw_performance/
- · Managing Kernel Resources – http://developer.postgresql.org/docs/postgres/kernel-resources.html
- · Lista de correo pgsql-es-ayuda – http://archives.postgresql.org/pgsql-es-ayuda/2005-11/msg00563.php