Glosario de Arquitectura

1002 términos · definiciones con implementaciones canónicas y papers fundacionales

Algoritmos de Consenso (5)

Multi-Paxos Multi-Paxos es una optimización del algoritmo de consenso Paxos que mejora la eficiencia en la replicación de un log secuencial de decisiones, reduciendo la latencia y el número de mensajes en escenar Paxos Paxos es una familia de algoritmos de consenso distribuido que garantiza la consistencia de los datos en un sistema distribuido, incluso frente a fallos de nodos o de red, permitiendo que un grupo de Proof of Work (PoW) Proof of Work (PoW) es un mecanismo de consenso criptográfico que requiere que los participantes realicen una cantidad significativa de trabajo computacional para añadir nuevos bloques a una cadena de Raft Protocolo de consenso distribuido diseñado para ser comprensible, usado en etcd, CockroachDB y Consul. ZAB ZAB (Zookeeper Atomic Broadcast) es un protocolo de consenso diseñado para sistemas distribuidos que garantiza la entrega atómica, el ordenamiento total de las actualizaciones y la durabilidad de los

Sistemas Distribuidos (235)

Estructuras de Datos (255)

Hardware & Arquitectura (101)

6-DoF 6-DoF (Six Degrees of Freedom) describe la capacidad de un objeto rígido para moverse en un espacio tridimensional, incluyendo traslación a lo largo de los tres ejes (X, Y, Z) y rotación alrededor de AICore Un AICore es una unidad de procesamiento especializada (generalmente un acelerador de hardware) diseñada para ejecutar de manera eficiente cargas de trabajo de inteligencia artificial, como inferencia AMX Intel Advanced Matrix Extensions (AMX) es un conjunto de instrucciones de CPU diseñado para acelerar significativamente las operaciones de multiplicación de matrices, crucial para cargas de trabajo de ASC FDL ASC FDL (Advanced Simulation Computing - Fast Data Link) es una interconexión de alta velocidad y baja latencia desarrollada para sistemas de supercomputación, optimizada para cargas de trabajo intens ASIC Un ASIC (Application-Specific Integrated Circuit) es un circuito integrado diseñado y optimizado para una función específica, ofreciendo rendimiento y eficiencia energética superiores a los procesador ASPA ASPA (Application-Specific Processor Array) es una arquitectura de hardware paralela que integra múltiples procesadores especializados en un solo chip, optimizados para dominios de aplicación específi BF16 BF16 (Bfloat16) es un formato de número de coma flotante de 16 bits que equilibra el rango dinámico de FP32 con la eficiencia de memoria y computación de FP16, optimizado para cargas de trabajo de apr BFloat16 BFloat16 es un formato de número de punto flotante de 16 bits que asigna 8 bits al exponente y 7 bits a la mantisa, ofreciendo un rango dinámico similar al de FP32 pero con menor precisión, optimizado Back-drivability La back-drivability es la capacidad de un sistema mecánico, como un motor o un actuador, de ser movido o impulsado por una fuerza externa aplicada a su salida, transmitiendo ese movimiento de vuelta a Barrel Shifter Un Barrel Shifter es un circuito digital combinacional capaz de desplazar (shift) o rotar (rotate) una palabra de datos un número arbitrario de bits en un solo ciclo de reloj, a diferencia de los shif Bit-Banging Bit-Banging es una técnica de comunicación serial donde el software manipula directamente los pines de entrada/salida (GPIO) de un microcontrolador para generar las señales de un protocolo, en lugar d Branch Prediction Técnica de optimización de CPU que predice el camino de ejecución de un programa en puntos de bifurcación para evitar stalls en el pipeline, mejorando el rendimiento al reducir el impacto de los 'bran Branch Predictor Un Branch Predictor es un componente de hardware en la CPU que intenta adivinar la dirección que tomará una bifurcación condicional (branch) antes de que se resuelva, para evitar stalls en el pipeline Brinelling El Brinelling es un tipo de daño por indentación permanente en superficies metálicas, comúnmente en rodamientos, causado por cargas estáticas o impactos que exceden el límite elástico del material, re Bus Lock Un Bus Lock es un mecanismo de sincronización a nivel de hardware que permite a un procesador obtener acceso exclusivo al bus del sistema, impidiendo que otros procesadores o dispositivos de E/S reali Cache Coherency Cache Coherency es la propiedad que asegura que, en un sistema multiprocesador con cachés locales, todas las lecturas de una dirección de memoria compartida devuelvan el valor más reciente y correcto, Cache Coherency Protocol Un mecanismo que asegura la consistencia de los datos compartidos entre múltiples caches de procesador en sistemas multiprocesador, evitando que diferentes núcleos vean versiones obsoletas o inconsist Cache Line La Cache Line es la unidad mínima de datos que se transfiere entre la memoria principal (RAM) y la caché de un procesador, optimizando el rendimiento mediante la localidad espacial. Cache Locality Principio que describe la tendencia de un programa a acceder a los mismos datos o a datos cercanos en la memoria en un corto período de tiempo, optimizando el uso de las cachés de CPU. Cache Miss Un Cache Miss ocurre cuando la CPU o un sistema de caché intenta acceder a un dato que no se encuentra en la memoria caché, obligando a recuperar el dato de una memoria más lenta y distante. Cache coherence protocol Un Cache Coherence Protocol es un mecanismo que asegura la consistencia de los datos compartidos entre múltiples caches de procesador en un sistema multiprocesador, garantizando que todas las CPUs vea Charge-Coupled Device (CCD) Un Charge-Coupled Device (CCD) es un sensor semiconductor que convierte la luz en una señal eléctrica, utilizado para capturar imágenes digitales mediante la acumulación y transferencia secuencial de Chiplet Un chiplet es un componente modular de silicio, más pequeño que un System-on-Chip (SoC) monolítico, diseñado para ser interconectado con otros chiplets en un único paquete para formar un sistema más g Coherent Fabric Una Coherent Fabric es una interconexión de alta velocidad que garantiza la coherencia de caché entre múltiples procesadores, aceleradores y dispositivos de E/S en un sistema distribuido o un System-o Compute Capability Compute Capability es un número de versión que identifica las características de hardware y las capacidades de un dispositivo GPU NVIDIA, determinando qué funcionalidades de CUDA están disponibles y c Cryogenic Propellant Transfer Proceso de mover propergol criogénico (líquidos a temperaturas extremadamente bajas) entre tanques o vehículos espaciales, crucial para misiones de larga duración y reabastecimiento en órbita. DDIO DDIO (Direct Data I/O) es una optimización de hardware que permite a los dispositivos de E/S (como NICs) escribir datos directamente en la caché de último nivel (LLC) de la CPU, mejorando la latencia DMA DMA (Direct Memory Access) es una característica de hardware que permite a los periféricos acceder directamente a la memoria principal del sistema sin involucrar a la CPU, mejorando el rendimiento y l DRAM DRAM (Dynamic Random-Access Memory) es un tipo de memoria volátil que almacena cada bit de datos en un capacitor separado dentro de un circuito integrado, requiriendo refresco periódico para mantener Direct Data Access (DDA) Direct Data Access (DDA) es una tecnología que permite a una máquina virtual acceder directamente a dispositivos de hardware físicos, como GPUs o NVMe SSDs, sin la intervención del hipervisor, mejoran DynamIQ Shared Unit La DynamIQ Shared Unit (DSU) es el componente central en las arquitecturas de CPU ARM DynamIQ que gestiona la interacción y coherencia entre múltiples núcleos heterogéneos (big.LITTLE) y el resto del DynamIQ Shared Unit (DSU) La DynamIQ Shared Unit (DSU) es un componente de hardware en arquitecturas ARM que gestiona la interacción entre múltiples núcleos de CPU (Cortex-A) y componentes del sistema, proporcionando coherenci Endianness El Endianness describe el orden en que los bytes de una palabra de datos multi-byte son almacenados en la memoria de una computadora o transmitidos a través de una red. FP64 FP64, o 'Double-precision floating-point format', es un estándar IEEE 754 que representa números de coma flotante utilizando 64 bits, ofreciendo una precisión significativamente mayor que FP32, crucia FP8 Quantization FP8 Quantization es una técnica para reducir el tamaño y la complejidad computacional de los modelos de Machine Learning al representar los pesos y activaciones con números de punto flotante de 8 bits False Sharing False Sharing es un problema de rendimiento en sistemas multiprocesador donde múltiples CPUs intentan escribir en variables no relacionadas que, por coincidencia, residen en la misma línea de caché, c Float8 Float8 es un formato de número de punto flotante de 8 bits que ofrece una representación compacta para datos numéricos, ideal para acelerar cálculos en IA y aprendizaje automático con menor precisión. Fused Multiply-Add Una operación de punto flotante que realiza una multiplicación y una suma en un solo paso atómico, con un único redondeo final, mejorando la precisión y el rendimiento. Fused-Multiply-Add (FMA) Una operación de punto flotante que combina una multiplicación y una suma en una sola instrucción, ejecutándose con una única fase de redondeo para mayor precisión y rendimiento. GDS GDS (Graphic Design System o GDSII Stream Format) es un formato de archivo binario estándar de la industria utilizado para la transferencia de datos de diseño de circuitos integrados (IC) y sistemas m GPU Flex Nodes GPU Flex Nodes son nodos de cómputo que permiten la asignación dinámica y granular de recursos de GPU, desacoplando la capacidad de GPU de la capacidad de CPU y memoria para optimizar el uso y reducir HBM High Bandwidth Memory (HBM) es una interfaz de RAM de alto rendimiento para memoria 3D-apilada, diseñada para maximizar el ancho de banda y la eficiencia energética en aplicaciones que demandan un acc HBM3E HBM3E (High Bandwidth Memory 3E) es una evolución de la memoria HBM3, diseñada para ofrecer un ancho de banda y una capacidad aún mayores, crucial para cargas de trabajo intensivas en datos como la IA HDR10+ HDR10+ es un estándar abierto de High Dynamic Range (HDR) que utiliza metadatos dinámicos para optimizar la calidad de imagen escena por escena o incluso fotograma por fotograma, adaptándose a las cap HPL HPL (High-Performance Linpack) es un benchmark de software que mide la capacidad de cálculo de punto flotante de un sistema informático, resolviendo un sistema denso de ecuaciones lineales utilizando IOMMU Una IOMMU (Input/Output Memory Management Unit) es un componente de hardware que permite a los dispositivos de E/S acceder a la memoria del sistema de forma segura y mapeada, proporcionando protección Impedance Control Técnica para gestionar la resistencia eléctrica en líneas de transmisión, asegurando la integridad de la señal y minimizando reflexiones, crucial en diseños de alta velocidad. Infinity Cache Infinity Cache es una caché L3 de gran tamaño y alta densidad integrada en la GPU, diseñada para reducir la latencia y el consumo de energía al minimizar los accesos a la memoria VRAM principal, optim Infinity Fabric Infinity Fabric es una interconexión de alta velocidad y baja latencia desarrollada por AMD, diseñada para conectar componentes dentro de un SoC o entre múltiples chips, optimizando el rendimiento y l Instruction Cache Una Instruction Cache es una caché de hardware de la CPU que almacena instrucciones de código máquina recientemente accedidas o pre-cargadas para reducir la latencia de acceso a la memoria principal y Joule Heating El Joule Heating, o efecto Joule, describe la disipación de energía en forma de calor cuando una corriente eléctrica fluye a través de un conductor con resistencia, siendo un factor crítico en el dise L3 Cache La L3 Cache es el nivel más grande y lento de la jerarquía de caché de un procesador, compartida por todos los núcleos, diseñada para reducir la latencia de acceso a la memoria principal (RAM) y mejor LPDDR5X LPDDR5X (Low Power Double Data Rate 5X) es una evolución de la memoria RAM LPDDR5, diseñada para dispositivos móviles y sistemas embebidos, que ofrece mayores velocidades de transferencia de datos y e Logical Qubit Un Logical Qubit es una unidad de información cuántica abstracta y tolerante a fallos, construida a partir de múltiples qubits físicos para proteger la información cuántica de errores mediante codific MXFP MXFP (Mixed-Precision Floating Point) se refiere a la práctica de combinar diferentes formatos de punto flotante (ej. FP32, FP16, BF16) dentro de una misma operación o modelo computacional para optimi Memory Wall El 'Memory Wall' es la creciente disparidad en la velocidad entre las CPUs (procesadores) y la memoria principal (RAM), lo que convierte el acceso a la memoria en un cuello de botella crítico para el Metal Metal es una API de bajo nivel y alto rendimiento desarrollada por Apple para interactuar directamente con la GPU, ofreciendo un control granular sobre el hardware gráfico y de cómputo. Metal (API) Metal es una API de bajo nivel y alto rendimiento para gráficos 3D y computación paralela, desarrollada por Apple, que permite a las aplicaciones interactuar directamente con la GPU en sus plataformas Micro-operation (μ-op) Una micro-operación (μ-op) es una instrucción de bajo nivel, atómica y simple, generada por la unidad de decodificación de un CPU a partir de una instrucción compleja del Instruction Set Architecture Microcode Microcode es una capa de firmware de bajo nivel incrustada en la CPU que traduce instrucciones complejas del conjunto de instrucciones (ISA) en una secuencia de operaciones más simples y atómicas que Model FLOPs Utilization (MFU) MFU mide la eficiencia con la que un modelo de IA utiliza la capacidad de cómputo (FLOPs) de un hardware específico, expresada como un porcentaje de los FLOPs teóricos máximos alcanzables. NUMA NUMA (Non-Uniform Memory Access) es una arquitectura de memoria para sistemas multiprocesador donde el tiempo de acceso a la memoria depende de la ubicación relativa de la memoria respecto al procesad NVM NVM (Non-Volatile Memory) se refiere a cualquier tipo de memoria de computadora que puede retener la información almacenada incluso cuando no está alimentada con energía, a diferencia de la RAM voláti NVMe SSD NVMe SSD es un dispositivo de almacenamiento de estado sólido que utiliza el protocolo NVMe sobre un bus PCIe para ofrecer un rendimiento significativamente superior a los SSD SATA tradicionales, opti Neutral Atom Quantum Computer Un tipo de computadora cuántica que utiliza átomos neutros, enfriados por láser y atrapados individualmente por pinzas ópticas, como qubits para realizar operaciones cuánticas. Opacity Micromap Una estructura de datos jerárquica utilizada en hardware de gráficos para acelerar el trazado de rayos (ray tracing) al representar la opacidad de las superficies a nivel de micro-polígonos, permitien Out-of-Order Execution Técnica de optimización de CPU que permite ejecutar instrucciones en un orden diferente al especificado por el programa, siempre que no haya dependencias de datos, para maximizar la utilización de las PCIe PCIe (Peripheral Component Interconnect Express) es un estándar de interfaz de expansión serial de alta velocidad que conecta componentes de hardware directamente a la CPU, ofreciendo un ancho de band PicoRV32 PicoRV32 es una implementación de CPU RISC-V de 32 bits, de código abierto y altamente optimizada para FPGAs y ASICs, conocida por su tamaño compacto y eficiencia. Pixel Shader Un Pixel Shader es un programa pequeño ejecutado en la GPU que calcula el color final de cada píxel individual en la pantalla, aplicando efectos de iluminación, texturas y otras propiedades visuales. Platenary Roller Screw Un Planetary Roller Screw es un mecanismo de conversión de movimiento rotatorio a lineal de alta precisión y capacidad de carga, superior a los tornillos de bolas en aplicaciones exigentes. Programmable Logic Array (PLA) Un Programmable Logic Array (PLA) es un dispositivo lógico programable que implementa funciones booleanas de suma de productos, ofreciendo flexibilidad para diseñar circuitos combinacionales personali Quasi-Direct Drive Un enfoque de diseño en robótica que busca un equilibrio entre la alta fidelidad de control de los Direct Drive y la capacidad de torque de los sistemas con reducción, utilizando reductores de baja re RISC-V RISC-V es una arquitectura de conjunto de instrucciones (ISA) abierta y libre, basada en principios RISC, que permite la creación de procesadores personalizados para una amplia gama de aplicaciones, d RISC-V Vector Extension (RVV) RVV es una extensión del conjunto de instrucciones RISC-V que añade capacidades de procesamiento vectorial, permitiendo operaciones en múltiples elementos de datos con una sola instrucción, optimizand RTL RTL (Register-Transfer Level) es una abstracción de diseño de hardware que describe el comportamiento de un circuito digital en términos de flujo de datos entre registros y las operaciones lógicas que RV32E RV32E es una extensión de la arquitectura de conjunto de instrucciones (ISA) RISC-V de 32 bits, diseñada para microcontroladores y sistemas embebidos con recursos extremadamente limitados, reduciendo Reorder Buffer Un Reorder Buffer (ROB) es una estructura de hardware en CPUs out-of-order que almacena los resultados de instrucciones ejecutadas especulativamente, permitiendo su commit en orden original para mante Reservation Station Una Reservation Station es un búfer en arquitecturas de CPU out-of-order que almacena operandos y operaciones listos para ser ejecutados por una unidad funcional, desacoplando la fase de decodificació SIMD SIMD (Single Instruction, Multiple Data) es una clase de paralelismo a nivel de instrucción que permite a una única instrucción operar simultáneamente sobre múltiples elementos de datos, mejorando drá SVE/SVE2 Scalable Vector Extension (SVE) y su sucesor SVE2 son extensiones de conjunto de instrucciones vectoriales de ARM que permiten procesamiento SIMD con vectores de longitud variable, optimizando el rend Series Elastic Actuator Un Series Elastic Actuator (SEA) es un tipo de actuador que incorpora un elemento elástico en serie con la transmisión de fuerza, permitiendo un control preciso de la fuerza, cumplimiento y absorción Snoop Control Unit Unidad de control de snooping que gestiona la coherencia de caché entre múltiples núcleos de CPU o procesadores en un sistema multiprocesador, optimizando el tráfico de bus y reduciendo la latencia. Spatial Locality Principio de optimización de rendimiento que postula que si un elemento de datos es accedido, es probable que los elementos de datos cercanos en memoria también sean accedidos en un futuro próximo. Split Lock Un Split Lock es una operación de bloqueo de memoria que abarca dos líneas de caché o más, lo que puede degradar significativamente el rendimiento debido a la contención del bus del sistema y la neces Strain Wave Gearing Un tipo de engranaje de reducción de velocidad que utiliza la deformación elástica de un componente flexible para transmitir movimiento, ofreciendo alta precisión, cero backlash y un diseño compacto. Streaming Multiprocessor (SM) Un Streaming Multiprocessor (SM) es el bloque de construcción fundamental de las GPUs modernas, conteniendo múltiples núcleos de procesamiento (CUDA Cores o Tensor Cores), unidades de memoria caché, y System Level Cache (SLC) Una System Level Cache (SLC) es una capa de caché de memoria de alta velocidad, a menudo implementada en el mismo chip que la CPU o muy cerca, diseñada para reducir la latencia de acceso a datos y mej TDP El Thermal Design Power (TDP) es la máxima cantidad de calor que un componente de computadora, típicamente una CPU o GPU, puede generar y que el sistema de enfriamiento debe disipar para mantener la o Temporal Locality Principio que establece que si un elemento de datos es accedido en un momento dado, es probable que sea accedido de nuevo en un futuro cercano. Tensor Cores Unidades de procesamiento especializadas dentro de las GPUs modernas diseñadas para acelerar operaciones de álgebra lineal de matrices (tensores), fundamentales para el entrenamiento y la inferencia d Tensor Memory (TMEM) Tensor Memory (TMEM) es una arquitectura de memoria especializada diseñada para optimizar el rendimiento de las operaciones con tensores, fundamentales en cargas de trabajo de Inteligencia Artificial Thermal Runaway Un Thermal Runaway es una condición inestable donde un aumento de temperatura en un componente electrónico o químico provoca una reacción que genera aún más calor, creando un ciclo de retroalimentació Thrust Vector Control El Thrust Vector Control (TVC) es un sistema que permite dirigir el empuje de un motor, típicamente un cohete o jet, para controlar la actitud y trayectoria de un vehículo aeroespacial. Thunderbolt Thunderbolt es una interfaz de hardware que combina PCI Express (PCIe) y DisplayPort en un único cable, permitiendo la conexión de datos, video, audio y alimentación eléctrica con altas velocidades de Two's Complement Un método estándar para representar números enteros con signo en sistemas binarios, permitiendo que las operaciones aritméticas de suma y resta funcionen correctamente tanto para números positivos com USB4 USB4 es la última generación del estándar Universal Serial Bus, que integra el protocolo Thunderbolt 3 para ofrecer velocidades de hasta 40 Gbps, mayor flexibilidad en la asignación de ancho de banda Unified Memory Architecture (UMA) UMA es una arquitectura de hardware donde la CPU y la GPU (u otros coprocesadores) comparten un único pool de memoria física, eliminando la necesidad de copiar datos entre memorias discretas y mejoran Unified Memory Controller (UMC) El Unified Memory Controller (UMC) es un componente de hardware que integra el controlador de memoria directamente en la CPU, permitiendo un acceso de baja latencia y alto ancho de banda a la memoria VNNI VNNI (Vector Neural Network Instructions) es un conjunto de instrucciones de CPU diseñado para acelerar operaciones de inferencia de redes neuronales, particularmente aquellas que utilizan cuantificac cuBLAS cuBLAS es una biblioteca de NVIDIA que implementa la especificación BLAS (Basic Linear Algebra Subprograms) optimizada para GPUs, proporcionando rutinas de álgebra lineal de alto rendimiento esenciale

Linux Kernel (143)

Networking & Protocolos (82)

AV1 AV1 (AOMedia Video 1) es un códec de video de código abierto y libre de regalías, diseñado para ofrecer una compresión de video superior y alta calidad visual, especialmente en streaming web y aplicac AV2 AV2 (AOMedia Video 2) es un códec de video abierto y libre de regalías, diseñado para ofrecer una compresión de datos superior y una alta calidad visual, optimizado para streaming y aplicaciones web. AWS PrivateLink AWS PrivateLink es una tecnología de red que permite establecer conexiones privadas y seguras entre Virtual Private Clouds (VPCs), servicios de AWS y servicios on-premise, sin exponer el tráfico a la Adaptive Bitrate (ABR) Adaptive Bitrate (ABR) es una técnica de streaming de video que ajusta dinámicamente la calidad del video (bitrate) en tiempo real, basándose en las condiciones de la red del usuario y la capacidad de Anycast Anycast es un método de enrutamiento de red donde múltiples destinos anuncian la misma dirección IP, y los paquetes son entregados al destino "más cercano" según las métricas de enrutamiento. Application Load Balancer Listener Rules Las Application Load Balancer Listener Rules son un conjunto de condiciones y acciones que un Application Load Balancer (ALB) evalúa para enrutar el tráfico entrante a diferentes grupos de destino. BGP BGP (Border Gateway Protocol) es el protocolo de enrutamiento estándar de facto que permite el intercambio de información de alcanzabilidad de rutas entre sistemas autónomos (AS) en Internet, formando Bitrate Ladder Una Bitrate Ladder es un conjunto de múltiples representaciones de un mismo contenido multimedia, codificadas a diferentes bitrates y resoluciones, optimizadas para la entrega adaptativa en diversas c CDN PoP Un CDN PoP (Content Delivery Network Point of Presence) es una ubicación física estratégicamente distribuida que aloja servidores y equipos de red para almacenar en caché y entregar contenido a los us CNI CNI (Container Network Interface) es una especificación de la Cloud Native Computing Foundation (CNCF) que define una interfaz estándar para configurar redes de contenedores Linux, permitiendo la inte CSMA/CA CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance) es un protocolo de acceso al medio que busca evitar colisiones en redes compartidas, especialmente inalámbricas, escuchando el canal an Canonical Tag Una Canonical Tag es un elemento HTML (<link rel="canonical">) que especifica la URL preferida para una página web cuando existen múltiples URLs con contenido idéntico o muy similar, ayudando a los mo Coherent Station Una 'Coherent Station' en redes ópticas es un nodo que utiliza modulación y demodulación coherente para transmitir y recibir datos, permitiendo una mayor eficiencia espectral y tolerancia al ruido en Coherent Station (CS) Una Coherent Station (CS) es una entidad en redes de radio definida por 3GPP que gestiona la transmisión y recepción de señales de forma coordinada para optimizar la cobertura y el rendimiento, especi Congestion Window La Congestion Window (CWND) es una variable de estado en el lado del emisor de una conexión TCP que limita la cantidad de datos no confirmados que pueden estar en tránsito en la red, con el objetivo d Connection ID Un Connection ID es un identificador opaco y de longitud variable que permite a los endpoints de una conexión de red identificar la conexión sin depender de la tupla de direcciones IP y puertos, facil Content Negotiation Mecanismo HTTP que permite servir diferentes representaciones de un recurso en la misma URI, basándose en las preferencias del cliente (idioma, tipo de medio, codificación, etc.) y las capacidades del Content-Based Routing (CBR) Content-Based Routing (CBR) es una técnica de enrutamiento que dirige el tráfico de red basándose en el contenido o las características de los datos de la aplicación, en lugar de solo la dirección IP Cost of Transport El Cost of Transport (CoT) es una métrica que cuantifica los recursos (financieros, energéticos, computacionales) necesarios para mover datos entre dos puntos en una red, considerando la infraestructu DASH DASH (Dynamic Adaptive Streaming over HTTP) es un protocolo de streaming de medios que permite la entrega eficiente y adaptativa de contenido de video y audio a través de redes HTTP, ajustando dinámic Data Plane El Data Plane (o Forwarding Plane) es la parte de una arquitectura de red o sistema distribuido responsable de reenviar paquetes de datos, procesar solicitudes y ejecutar la lógica de negocio, basándo Dragonfly topology Dragonfly topology es una arquitectura de interconexión de redes de alta velocidad y baja latencia, optimizada para supercomputadoras, que utiliza routers de bajo grado para construir redes a gran esc Envoy Envoy es un proxy de servicio de código abierto de alto rendimiento, diseñado para la nube nativa, que actúa como un 'universal data plane' para arquitecturas de microservicios y Service Mesh. Fat-tree Fat-tree es una topología de red de interconexión de alto rendimiento, escalable y sin bloqueo, diseñada para centros de datos y supercomputadoras, que asegura ancho de banda uniforme entre todos los Flood Routing Flood Routing es una técnica de reenvío de paquetes en redes donde cada nodo retransmite un paquete entrante a todos sus vecinos, excepto al nodo de origen, para asegurar que el paquete alcance su des HTTP HTTP (Hypertext Transfer Protocol) es un protocolo de capa de aplicación para sistemas de información distribuidos, colaborativos e hipermédia. Es la base de la comunicación de datos para la World Wid HTTP 301 El código de estado HTTP 301 (Moved Permanently) indica que el recurso solicitado ha sido asignado permanentemente a una nueva URL, y los clientes deben usar esta nueva dirección para futuras solicitu HTTP 402 Payment Required El código de estado HTTP 402 'Payment Required' indica que el cliente debe realizar un pago para completar la solicitud. Aunque reservado, su uso es limitado y no estandarizado en la práctica general HTTP/3 HTTP/3 es la tercera versión principal del protocolo Hypertext Transfer Protocol, que utiliza QUIC como su capa de transporte subyacente en lugar de TCP, mejorando el rendimiento y la fiabilidad en re HopID Un identificador único y efímero asignado a un paquete de red en cada salto (hop) dentro de una ruta, utilizado para el seguimiento de paquetes, depuración y optimización de rutas en redes complejas. Jitter El Jitter es la variación en el retardo de llegada de paquetes en una secuencia, o la fluctuación en la latencia de ejecución de una operación, afectando la calidad de servicio y la predictibilidad de L4 L4 se refiere a la Capa 4 (Capa de Transporte) del modelo OSI, donde los dispositivos de red gestionan el tráfico basándose en puertos y protocolos como TCP y UDP, permitiendo la comunicación de extre Link Unit Una Link Unit es una unidad lógica de datos que representa un segmento de información transmitido a través de un enlace de comunicación, encapsulando datos de usuario y metadatos de control para asegu MAC Efficiency MAC Efficiency se refiere a la eficacia con la que un protocolo de control de acceso al medio (MAC) utiliza el ancho de banda disponible, minimizando la sobrecarga y maximizando el rendimiento de dato MASQUE MASQUE (Multiplexed Application Substrate over QUIC Encryption) es una familia de protocolos IETF que permite tunelizar protocolos IP o de capa 2 sobre QUIC, facilitando VPNs, proxies y reenvío de trá MIME MIME (Multipurpose Internet Mail Extensions) es un estándar que extiende el formato de correo electrónico para soportar texto en conjuntos de caracteres distintos al ASCII, archivos adjuntos no textua MIME type Un MIME type (Multipurpose Internet Mail Extensions type) es un identificador estándar que indica la naturaleza y el formato de un documento, archivo o conjunto de bytes, permitiendo a los sistemas in MIMO MIMO (Multiple-Input Multiple-Output) es una tecnología de comunicación inalámbrica que utiliza múltiples antenas tanto en el transmisor como en el receptor para mejorar la capacidad y fiabilidad de u Masquerade Masquerade es una forma de Network Address Translation (NAT) que permite a múltiples dispositivos en una red privada compartir una única dirección IP pública para acceder a Internet, ocultando sus dir Media Source Extensions (MSE) Media Source Extensions (MSE) es una API de JavaScript que permite a las aplicaciones web construir flujos de medios para reproducción, ofreciendo un control granular sobre la descarga, almacenamiento Meta-Configuration Protocol (MCP) El Meta-Configuration Protocol (MCP) es un protocolo de capa de aplicación que permite a los componentes de un sistema distribuido, como los proxies de servicio en una malla de servicios (service mesh NAT Traversal NAT Traversal es un conjunto de técnicas para establecer y mantener conexiones de red entre hosts que se encuentran detrás de dispositivos Network Address Translation (NAT), permitiendo la comunicació Netfilter Netfilter es un framework dentro del kernel de Linux que permite interceptar y manipular paquetes de red en diferentes puntos de su recorrido, sirviendo como la base para firewalls, NAT y otras funcio Network Load Balancer Un Network Load Balancer (NLB) es un balanceador de carga de Capa 4 (transporte) que distribuye el tráfico de red entrante a través de múltiples destinos (instancias, contenedores, IPs) basándose en i NetworkPolicy NetworkPolicy es un recurso de Kubernetes que especifica cómo los grupos de Pods están autorizados a comunicarse entre sí y con otros endpoints de red, proporcionando segmentación de red a nivel de ap OFDMA OFDMA (Orthogonal Frequency-Division Multiple Access) es una tecnología de multiplexación digital que divide un canal de frecuencia en múltiples subportadoras ortogonales, permitiendo que varios usuar OSI Reference Model El Modelo de Referencia OSI (Open Systems Interconnection) es un marco conceptual de siete capas que estandariza las funciones de un sistema de comunicación, facilitando la interoperabilidad entre dif OpenAPI Specification Un estándar agnóstico del lenguaje para describir, producir, consumir y visualizar servicios web RESTful, permitiendo a humanos y máquinas entender las capacidades de un servicio sin acceso al código Optical-Circuit Switches Los Optical-Circuit Switches (OCS) son dispositivos que enrutan señales ópticas directamente en el dominio óptico, sin conversión a eléctrico, utilizando micro-espejos o tecnologías similares para una PHY Speed PHY Speed, o Physical Layer Speed, es la velocidad máxima teórica a la que un dispositivo puede transmitir datos a través de un medio físico, determinada por el transceptor de la capa física (PHY). QAM QAM (Quadrature Amplitude Modulation) es una técnica de modulación que combina la modulación de amplitud y fase para transmitir datos, permitiendo una mayor eficiencia espectral y tasas de bits superi QUIC QUIC (Quick UDP Internet Connections) es un protocolo de transporte de propósito general que se ejecuta sobre UDP, diseñado para mejorar el rendimiento, la seguridad y la fiabilidad de las comunicacio QUIC-LB QUIC-LB es un mecanismo de balanceo de carga para el protocolo QUIC que permite a los balanceadores de carga distribuir el tráfico de manera eficiente sin necesidad de descifrar los paquetes, mantenie Qlog Qlog es un formato de registro estandarizado basado en JSON para eventos de QUIC, diseñado para facilitar la depuración, análisis y visualización de trazas de conexión QUIC. RDMA RDMA (Remote Direct Memory Access) es una tecnología que permite a un nodo acceder directamente a la memoria de otro nodo sin involucrar al CPU, caché o sistema operativo del nodo remoto, reduciendo l Range GET Un Range GET es un método de solicitud HTTP que permite a un cliente solicitar solo una porción específica (un 'rango' de bytes) de un recurso, en lugar del recurso completo. Reverse Proxy Un Reverse Proxy es un servidor que se sitúa frente a uno o más servidores web, interceptando las peticiones de los clientes y reenviándolas al servidor apropiado, actuando como intermediario y punto Round-trip time El Round-trip time (RTT) es la duración que tarda una señal en ir desde un punto de origen a un destino y regresar, midiendo la latencia total de la red. Route Leak Un Route Leak es la propagación de información de rutas a routers que están fuera de su ámbito de enrutamiento intencionado, violando las políticas de enrutamiento y potencialmente causando tráfico de SINR El SINR (Signal-to-Interference-plus-Noise Ratio) es una métrica fundamental que cuantifica la calidad de una señal recibida en un sistema de comunicación, considerando la potencia de la señal útil fr SMPTE 2022-7 SMPTE 2022-7 es un estándar para la protección de flujos de video sobre IP mediante la redundancia de paquetes, enviando múltiples copias idénticas o complementarias a través de rutas de red diversas SMTP SMTP (Simple Mail Transfer Protocol) es un protocolo de capa de aplicación estándar para la transmisión de correo electrónico a través de redes IP, fundamental para el envío, reenvío y recepción de em SRT SRT (Secure Reliable Transport) es un protocolo de transporte de video de código abierto que optimiza el rendimiento del streaming a través de redes no confiables, garantizando baja latencia y alta ca Service Mesh Una capa de infraestructura configurable que gestiona la comunicación entre servicios en una arquitectura de microservicios, proporcionando funcionalidades como descubrimiento de servicios, balanceo d Service Worker Un Service Worker es un script que el navegador ejecuta en segundo plano, separado de la página web, actuando como un proxy programable entre el navegador y la red, permitiendo funcionalidades offline Share Groups Un Share Group es un mecanismo para agrupar múltiples interfaces de red o recursos de hardware, permitiendo que compartan una única dirección IP o MAC, distribuyendo el tráfico entrante entre ellos pa Stale-While-Revalidate Una directiva de caché HTTP que permite servir contenido obsoleto (stale) inmediatamente mientras se revalida asíncronamente en segundo plano, mejorando la percepción de rendimiento y la disponibilida TPROXY TPROXY es un mecanismo del kernel de Linux que permite a un proxy interceptar y redirigir conexiones de red sin modificar las direcciones IP de origen o destino de los paquetes, facilitando proxies tr User-Agent Una cadena de texto que identifica el software cliente que realiza una solicitud de red, proporcionando información sobre el tipo de aplicación, sistema operativo, proveedor y versión. VIP (Virtual IP) Una Virtual IP (VIP) es una dirección IP que no está asignada a una interfaz de red física específica, sino que flota entre múltiples hosts, proporcionando alta disponibilidad y balanceo de carga para Valley-Free Routing Un principio de enrutamiento que prohíbe que el tráfico de red suba, baje y luego vuelva a subir en la jerarquía de la red, garantizando rutas más eficientes y predecibles. Weave Weave es una red superpuesta (overlay network) que conecta contenedores y servicios distribuidos a través de múltiples hosts, permitiendo la comunicación directa y segura como si estuvieran en la mism WebRTC WebRTC (Web Real-Time Communication) es un conjunto de APIs y protocolos que permite la comunicación en tiempo real (audio, video y datos genéricos) directamente entre navegadores y dispositivos peer- Weighted Routing Weighted Routing es una estrategia de balanceo de carga que distribuye el tráfico de red entre múltiples destinos basándose en pesos predefinidos, permitiendo un control granular sobre la proporción d WireGuard WireGuard es un protocolo de red VPN moderno, de código abierto, diseñado para ser simple, rápido y seguro, utilizando criptografía de última generación y un diseño minimalista. X.400 X.400 es un conjunto de estándares de la ITU-T para sistemas de mensajería electrónica (Message Handling Systems - MHS), diseñado para la interoperabilidad global de correo electrónico y otros servici XDP XDP (eXpress Data Path) es una tecnología de Linux que permite ejecutar programas eBPF directamente en la capa más temprana del controlador de red, antes de que los paquetes lleguen al stack de red de conntrack conntrack (connection tracking) es un módulo del kernel de Linux que rastrea el estado de las conexiones de red, permitiendo a los firewalls y NAT tomar decisiones basadas en el contexto del flujo de dBm dBm (decibel-milliwatts) es una unidad logarítmica de potencia que expresa la potencia absoluta referenciada a 1 milivatio (mW), utilizada comúnmente en telecomunicaciones y RF para medir la fuerza de gRPC gRPC es un framework de Remote Procedure Call (RPC) de alto rendimiento y código abierto, desarrollado por Google, que utiliza HTTP/2 para el transporte y Protocol Buffers como lenguaje de descripción nftables nftables es el sucesor de iptables en Linux, proporcionando un framework unificado y más flexible para la filtración de paquetes, NAT y clasificación de tráfico, con una sintaxis más expresiva y un re smoltcp smoltcp es una pila de red TCP/IP en Rust, diseñada para ser pequeña, segura y eficiente, ideal para sistemas embebidos y entornos bare-metal donde los recursos son limitados.

Observabilidad (18)

CloudWatch Metric Streams CloudWatch Metric Streams es un servicio de AWS que permite la entrega continua y en tiempo real de métricas de CloudWatch a un destino de tu elección, como Amazon S3 o Kinesis Data Firehose, para aná Downsampling Proceso de reducir la frecuencia o el volumen de datos de series temporales o métricas, conservando la información esencial para análisis a largo plazo o visualizaciones de alto nivel. Flame Graph Un Flame Graph es una visualización interactiva de perfiles de software que muestra la pila de llamadas (call stack) de un programa, permitiendo identificar rápidamente los 'hot paths' y cuellos de bo Guardrail Metrics Métricas críticas que definen los límites aceptables de rendimiento, fiabilidad y coste de un sistema, actuando como alertas tempranas para prevenir desviaciones significativas y asegurar la estabilid Head Sampling Head Sampling es una estrategia de muestreo en sistemas de observabilidad distribuida donde la decisión de muestrear o no un rastro (trace) se toma al inicio de su ejecución, propagando esta decisión INP (Interaction to Next Paint) INP (Interaction to Next Paint) es una métrica de rendimiento web que evalúa la capacidad de respuesta de una página a las interacciones del usuario, midiendo el tiempo desde una interacción hasta que OTLP OTLP (OpenTelemetry Protocol) es un protocolo de código abierto, vendor-agnostic y neutral en cuanto a transporte para la transmisión de datos de telemetría (métricas, logs y traces) desde instrumenta OTTL OTTL (OpenTelemetry Transformation Language) es un lenguaje de expresión y transformación para procesar datos de telemetría (logs, métricas, traces) dentro del ecosistema OpenTelemetry, permitiendo fi OpenTelemetry OpenTelemetry es un conjunto de herramientas, APIs y SDKs de código abierto que estandariza la instrumentación, generación, recolección y exportación de telemetría (métricas, logs y traces) para obser RED Metrics RED Metrics es un conjunto de métricas clave (Rate, Errors, Duration) para monitorizar el rendimiento y la salud de servicios orientados a solicitudes, proporcionando una visión concisa y accionable d Real User Measurements (RUM) Real User Measurements (RUM) es una técnica de monitoreo pasivo que recopila datos de rendimiento directamente desde los navegadores web o aplicaciones móviles de los usuarios finales, ofreciendo una Root Cause Analysis Proceso sistemático para identificar la causa fundamental de un problema o incidente, en lugar de solo tratar sus síntomas. Runbook Un Runbook es un documento detallado que describe los procedimientos paso a paso para diagnosticar, mitigar y resolver problemas operativos o realizar tareas rutinarias en un sistema, servicio o infra Tail Sampling Tail Sampling es una técnica de muestreo de trazas distribuidas que decide si una traza completa debe ser retenida o descartada basándose en atributos de sus spans una vez que la traza ha finalizado o Time Series Analysis El Time Series Analysis es un método estadístico para analizar datos recolectados en puntos sucesivos en el tiempo, identificando patrones, tendencias y estacionalidad para pronosticar comportamientos Trace Context Trace Context es un mecanismo estandarizado para propagar identificadores de trazas (trace IDs) y spans a través de límites de servicio, permitiendo la reconstrucción de la ruta completa de una solici VMAF VMAF (Video Multi-method Assessment Fusion) es una métrica objetiva de calidad de video desarrollada por Netflix que predice la calidad percibida por el usuario combinando modelos computacionales con pprof pprof es una suite de herramientas de profiling de código abierto para visualizar y analizar datos de rendimiento de programas, especialmente útil para identificar cuellos de botella en CPU, memoria,

Scheduling & Concurrencia (21)

Bazel Bazel es una herramienta de automatización de compilaciones y pruebas de código abierto, desarrollada por Google, diseñada para soportar proyectos de software grandes y complejos con múltiples lenguaj Bin-packing Bin-packing es un problema de optimización combinatoria que busca empacar un conjunto de elementos de diferentes tamaños en el menor número posible de 'contenedores' (bins) de capacidad fija, minimiza Cluster API Cluster API (CAPI) es un proyecto de Kubernetes que proporciona APIs declarativas y herramientas para crear, configurar y gestionar clusters de Kubernetes de forma programática en diversas infraestruc Coffman Conditions Las Coffman Conditions son un conjunto de cuatro condiciones necesarias para que ocurra un interbloqueo (deadlock) en un sistema concurrente: exclusión mutua, retención y espera, no-apropiación y espe Coroutines Las coroutines son funciones que pueden ser pausadas y reanudadas, permitiendo la programación cooperativa de tareas y la gestión eficiente de concurrencia sin la sobrecarga de los hilos del sistema o Custom Resource Un Custom Resource es una extensión de la API de Kubernetes que permite a los usuarios definir sus propios tipos de objetos, extendiendo la capacidad declarativa de la plataforma para gestionar compon Custom Resource Definition Una Custom Resource Definition (CRD) es una API de Kubernetes que permite a los usuarios definir sus propios tipos de recursos personalizados, extendiendo el API de Kubernetes sin modificar el código Custom Resource Definition (CRD) Una Custom Resource Definition (CRD) en Kubernetes es un mecanismo que permite a los usuarios extender la API de Kubernetes añadiendo sus propios tipos de recursos personalizados. Dynamic Resource Allocation Proceso de asignar y reasignar recursos computacionales (CPU, memoria, almacenamiento, red) a aplicaciones o servicios en tiempo real, basándose en la demanda actual y las políticas predefinidas, para ECS Cluster Un ECS Cluster es una agrupación lógica de instancias de computación (EC2 o Fargate) que ejecutan tareas y servicios gestionados por Amazon Elastic Container Service (ECS) para orquestar contenedores Gang Scheduling Gang Scheduling es una técnica de planificación de procesos en sistemas distribuidos o paralelos donde un conjunto de tareas interdependientes (un 'gang') se ejecutan simultáneamente en diferentes pro Goroutine Una Goroutine es una función o método que se ejecuta concurrentemente con otras Goroutines en el mismo espacio de direcciones, gestionada por el runtime de Go, ofreciendo concurrencia ligera y eficien Goroutines Las Goroutines son funciones concurrentes ligeras, gestionadas por el runtime de Go, que permiten ejecutar múltiples tareas de forma asíncrona y eficiente, multiplexando miles de ellas sobre un número Karpenter Karpenter es un aprovisionador de nodos de Kubernetes de código abierto y alto rendimiento que observa los pods pendientes y lanza automáticamente nuevos nodos que se ajustan a sus requisitos, optimiz Model Predictive Control Model Predictive Control (MPC) es una estrategia de control avanzada que utiliza un modelo dinámico del sistema para predecir su comportamiento futuro y optimizar una secuencia de acciones de control, Pod Disruption Budget Un Pod Disruption Budget (PDB) es un objeto de Kubernetes que permite a los operadores declarar un número mínimo o porcentaje de Pods disponibles para una aplicación durante interrupciones voluntarias Preemption La preemption es la capacidad de un sistema operativo para interrumpir la ejecución de una tarea o proceso en curso y asignarle la CPU a otra tarea, basándose en una política de planificación, sin que Pull Request Throughput Mide la velocidad a la que las Pull Requests (PRs) son revisadas, aprobadas y fusionadas en una base de código, reflejando la eficiencia del flujo de trabajo de desarrollo. SCHED_FIFO SCHED_FIFO es una política de planificación de Linux que implementa un algoritmo de 'First-In, First-Out' (FIFO) para procesos en tiempo real, garantizando que una tarea de mayor prioridad se ejecute SkyPilot SkyPilot es un framework de código abierto que simplifica la ejecución de cargas de trabajo de IA/ML en la nube, abstrae la infraestructura subyacente y optimiza costos y rendimiento. Stackful Coroutines Las Stackful Coroutines son funciones que pueden pausar su ejecución y reanudarla posteriormente desde el mismo punto, manteniendo su propio stack de ejecución completo, lo que permite un control expl

Seguridad & Criptografía (92)

ACME protocol El protocolo ACME (Automated Certificate Management Environment) es un protocolo de comunicación estandarizado para automatizar la emisión, renovación y revocación de certificados X.509, principalment ASLR Address Space Layout Randomization (ASLR) es una técnica de seguridad que aleatoriza las ubicaciones de memoria de áreas clave de un proceso para dificultar los ataques de explotación de vulnerabilida ASan ASan (AddressSanitizer) es una herramienta de detección de errores de memoria en tiempo de ejecución, diseñada para identificar problemas como el uso de memoria después de liberarla (use-after-free), Adversarial Review Un proceso de revisión sistemática donde un equipo o individuo asume el rol de un adversario para identificar vulnerabilidades, fallos o debilidades en un sistema, diseño o código, simulando ataques m Agentic Misalignment Fenómeno en sistemas de IA donde un agente autónomo desarrolla objetivos o comportamientos que difieren o entran en conflicto con los objetivos explícitos o implícitos de sus diseñadores, llevando a r Air-gapped vault Un 'air-gapped vault' es un sistema de almacenamiento de datos o una red que está físicamente aislada de cualquier otra red, incluyendo internet, para prevenir accesos no autorizados y ataques ciberné Autonomous Flight Safety System Un sistema de seguridad autónomo que monitorea y gestiona riesgos en tiempo real para aeronaves no tripuladas (UAVs) o vehículos de vuelo autónomo, garantizando operaciones seguras incluso ante fallos BYOVD BYOVD (Bring Your Own Vulnerable Driver) es una técnica de ataque donde un atacante introduce un driver legítimo pero vulnerable en un sistema comprometido para escalar privilegios o evadir defensas, CAPTCHA CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) es un mecanismo de seguridad que distingue usuarios humanos de bots automatizados mediante la presentación de desaf CHERI CHERI (Capability Hardware Enhanced RISC Instructions) es una arquitectura de conjunto de instrucciones que extiende arquitecturas RISC existentes con capacidades de hardware para proporcionar protecc CSP Content Security Policy (CSP) es un estándar de seguridad web que ayuda a prevenir ataques de inyección de contenido, como Cross-Site Scripting (XSS), al especificar fuentes de contenido permitidas pa CST CST (Coordinated Universal Time) es el estándar de tiempo primario por el cual el mundo regula los relojes y el tiempo, crucial para la sincronización global en sistemas distribuidos. CVE Un identificador único y estandarizado para vulnerabilidades de seguridad de software públicamente conocidas, facilitando su seguimiento y mitigación. Capability Una Capability es un token de seguridad que otorga a su poseedor el derecho a realizar una operación específica sobre un recurso, encapsulando la autorización y el acceso de manera granular y transfer Certificate Transparency Certificate Transparency (CT) es un marco de seguridad que proporciona un registro público, auditable y a prueba de manipulaciones de todos los certificados TLS emitidos por las Autoridades de Certifi Cognito Lambda Triggers Cognito Lambda Triggers son funciones AWS Lambda que se invocan en puntos específicos del ciclo de vida de autenticación y gestión de usuarios de Amazon Cognito, permitiendo personalizar y extender su Confidential Computing Confidential Computing es una tecnología que protege los datos en uso mediante la ejecución de cargas de trabajo dentro de un Entorno de Ejecución Confiable (TEE), garantizando su confidencialidad e i DLP Data Loss Prevention (DLP) es un conjunto de herramientas y procesos diseñados para asegurar que la información sensible no sea perdida, mal utilizada o accedida por usuarios no autorizados, protegien DMARC DMARC (Domain-based Message Authentication, Reporting, and Conformance) es un protocolo de autenticación de correo electrónico que permite a los remitentes proteger sus dominios contra el uso no autor DSE Driver Signature Enforcement (DSE) es una característica de seguridad en sistemas operativos Windows de 64 bits que requiere que todos los drivers de modo kernel estén firmados digitalmente por una au Data-only Exploit Un Data-only Exploit es una técnica de ataque que manipula exclusivamente datos en memoria, sin inyectar ni ejecutar código malicioso, para alterar el flujo de ejecución de un programa o sistema. EIP-712 EIP-712 es un estándar de Ethereum para estructurar y firmar datos fuera de la cadena de forma legible y segura, mejorando la experiencia de usuario y la seguridad en interacciones con contratos intel Encrypted Client Hello Encrypted Client Hello (ECH) es una extensión del protocolo TLS que cifra el mensaje ClientHello, protegiendo metadatos sensibles como el Server Name Indication (SNI) y mejorando la privacidad y resis Exploit Chain Una Exploit Chain es una secuencia de múltiples vulnerabilidades y exploits encadenados para lograr un objetivo más complejo o de mayor impacto, como la ejecución remota de código con privilegios elev Fingerprinting Técnica para identificar o rastrear un dispositivo, navegador o usuario único basándose en un conjunto de características configurables y observables, a menudo sin el uso de cookies persistentes. Formal Verification Formal Verification es el acto de probar o refutar la corrección de algoritmos, protocolos o sistemas utilizando métodos matemáticos formales, en lugar de pruebas empíricas. Fuzzing El Fuzzing es una técnica de prueba de software automatizada que inyecta datos semi-aleatorios o inválidos (fuzz) en una aplicación para descubrir errores, vulnerabilidades de seguridad o fallos inesp Hardened Runtime Hardened Runtime es un conjunto de protecciones de seguridad en tiempo de ejecución que restringen las capacidades de una aplicación para mitigar vulnerabilidades y ataques, aplicando el principio de Hardware Attestation Hardware Attestation es un proceso criptográfico que verifica la identidad y el estado de seguridad de un componente de hardware o una plataforma completa, asegurando que no ha sido comprometida o alt Harvest-Now/Decrypt-Later Estrategia de ataque donde los adversarios recolectan datos cifrados hoy, con la expectativa de descifrarlos en el futuro cuando la tecnología de descifrado (ej. computación cuántica) esté disponible. IKEv2 IKEv2 (Internet Key Exchange version 2) es un protocolo estándar para establecer y mantener asociaciones de seguridad (Security Associations - SAs) en IPsec, facilitando el intercambio de claves y la IPsec IPsec (Internet Protocol Security) es un conjunto de protocolos que proporciona seguridad a nivel de red para las comunicaciones IP, garantizando autenticación, integridad y confidencialidad de los da JA4 fingerprinting JA4 fingerprinting es un método para identificar y clasificar clientes TLS/SSL basándose en los parámetros de sus negociaciones de 'Client Hello', útil para la detección de anomalías y la seguridad de JSON Canonicalization Scheme (JCS) JCS es un estándar para producir una representación canónica y determinista de cualquier objeto JSON, asegurando que dos objetos lógicamente idénticos tengan siempre la misma serialización binaria. JWT JSON Web Token (JWT) es un estándar compacto y autocontenido para la transmisión segura de información entre partes como un objeto JSON, comúnmente utilizado para autenticación y autorización. Lattice-based Cryptography Criptografía post-cuántica que basa su seguridad en la dificultad computacional de resolver problemas matemáticos en retículos (lattices) de alta dimensión, resistente a ataques de computadoras cuánti Least Privilege El principio de Least Privilege (mínimo privilegio) es un concepto de seguridad que establece que a cada usuario, programa o proceso se le deben otorgar solo los permisos necesarios para realizar su f ML-DSA ML-DSA (Module-Lattice-Digital Signature Algorithm) es un algoritmo de firma digital post-cuántica estandarizado por el NIST, diseñado para resistir ataques de computadoras cuánticas, basado en proble ML-KEM ML-KEM (Module-Lattice-KEM) es un algoritmo de encapsulamiento de claves (KEM) post-cuántico basado en retículos, estandarizado por NIST, diseñado para resistir ataques de computadoras cuánticas. Memory Integrity Enforcement (MIE) Memory Integrity Enforcement (MIE) es un conjunto de tecnologías de seguridad que protegen contra la inyección de código malicioso y la manipulación de la memoria por parte de procesos no autorizados, Memory Protection Keys (MPK) MPK es una característica de hardware de Intel que permite a los programas cambiar los permisos de acceso a la memoria para regiones de memoria específicas sin modificar las tablas de páginas, mejoran Memory Tagging Extension (MTE) MTE es una extensión de arquitectura de CPU, principalmente en ARMv9, que añade 'tags' de hardware a las direcciones de memoria y a los punteros, permitiendo la detección temprana de errores de seguri Multi-party Approval Un mecanismo de seguridad que requiere la concurrencia de múltiples entidades o individuos para autorizar una acción o transacción, garantizando la separación de funciones y mitigando riesgos de punto OAuth 2.1 PKCE OAuth 2.1 PKCE (Proof Key for Code Exchange) es una extensión de seguridad para el flujo de autorización de OAuth 2.0, diseñada para proteger clientes públicos (como aplicaciones móviles y SPAs) contr Oblivious HTTP (OHTTP) OHTTP es un protocolo de privacidad que desacopla la dirección IP del cliente de su solicitud HTTP, utilizando un proxy intermedio para enmascarar la identidad del originador ante el servidor de desti Oblivious Pseudorandom Function (OPRF) Una OPRF es un protocolo criptográfico de dos partes que permite a un cliente obtener la evaluación de una función pseudorandom (PRF) sobre una entrada, sin revelar la entrada al servidor, y sin que e Oblivious RAM (ORAM) Oblivious RAM (ORAM) es una primitiva criptográfica que oculta los patrones de acceso a la memoria de un programa a un servidor o almacenamiento externo, garantizando que el acceso a los datos sea ind Open Policy Agent Open Policy Agent (OPA) es un motor de políticas de propósito general y código abierto que permite desacoplar la toma de decisiones de políticas de la lógica de la aplicación, utilizando un lenguaje d Origin Hijack Un 'Origin Hijack' es un ataque donde un actor malicioso manipula el mecanismo de Same-Origin Policy (SOP) de los navegadores web para eludir las restricciones de seguridad y acceder a recursos de un PEM Encoding PEM (Privacy-Enhanced Mail) Encoding es un formato de texto base64 estándar para representar datos binarios, como certificados criptográficos, claves públicas/privadas y otros datos de seguridad, de u PII (Personally Identifiable Information) La Información de Identificación Personal (PII) es cualquier dato que puede usarse para identificar, contactar o localizar a una persona individual, ya sea por sí solo o en combinación con otra inform PII Redaction PII Redaction es el proceso de eliminar o enmascarar Información de Identificación Personal (PII) de datos para proteger la privacidad y cumplir con regulaciones. Pointer Cage Un Pointer Cage es una técnica de seguridad de memoria que restringe el rango de valores que un puntero puede tomar, enjaulándolo dentro de un segmento de memoria predefinido para mitigar ataques de c Post-Quantum Cryptography La Criptografía Post-Cuántica (PQC) es un conjunto de algoritmos criptográficos diseñados para ser seguros frente a ataques de computadoras cuánticas, que podrían romper los esquemas criptográficos ac Post-Quantum Cryptography (PQC) La Criptografía Post-Cuántica (PQC) es un conjunto de algoritmos criptográficos diseñados para ser seguros frente a ataques de computadoras cuánticas, mientras que también son ejecutables en computado Private Information Retrieval (PIR) PIR es un protocolo criptográfico que permite a un usuario recuperar un elemento de una base de datos de un servidor sin revelar al servidor qué elemento ha sido recuperado. Prompt Injection Un tipo de ataque de seguridad donde un usuario malintencionado manipula un modelo de lenguaje grande (LLM) inyectando instrucciones ocultas o contradictorias dentro de la entrada (prompt) para altera Proof Assistant Un Proof Assistant es una herramienta de software interactiva que ayuda a los usuarios a construir y verificar pruebas matemáticas formales, garantizando la corrección lógica de teoremas y propiedades Provenance Provenance se refiere al registro inmutable del origen, historial y transformaciones de un dato o artefacto a lo largo de su ciclo de vida, garantizando su trazabilidad y autenticidad. Purecap Architecture Una arquitectura de CPU donde todos los punteros son 'capabilities' (capacidades) que encapsulan tanto la dirección como los permisos de acceso, proporcionando seguridad de memoria granular y mitigand Q-Day Q-Day (Quantum Day) es el momento hipotético en el que las computadoras cuánticas serán lo suficientemente potentes como para romper los algoritmos criptográficos de clave pública actuales, amenazando RPKI RPKI (Resource Public Key Infrastructure) es un marco de seguridad basado en PKI que permite a los propietarios de recursos de Internet (números de sistema autónomo y prefijos IP) firmar criptográfica ReDoS ReDoS (Regular Expression Denial of Service) es un tipo de ataque de denegación de servicio que explota vulnerabilidades en la forma en que los motores de expresiones regulares procesan patrones inefi ResourceOwner Entidad (usuario, aplicación) que posee o tiene la autoridad para conceder acceso a un recurso protegido en un sistema distribuido, fundamental en flujos de autorización como OAuth 2.0. Responsible AI (RAI) Responsible AI (RAI) es un marco que guía el desarrollo y despliegue de sistemas de inteligencia artificial de manera ética, justa, transparente y segura, mitigando riesgos y promoviendo el bienestar Return-Oriented Programming (ROP) ROP es una técnica de explotación de seguridad que permite a un atacante ejecutar código arbitrario reusando fragmentos de código existentes (gadgets) en la memoria del programa, eludiendo las protecc Row-Level Security Row-Level Security (RLS) es una característica de las bases de datos que restringe el acceso a filas específicas de una tabla basándose en las características del usuario que ejecuta la consulta, sin SASE SASE (Secure Access Service Edge) es un modelo de arquitectura de ciberseguridad convergente que combina funciones de red de área extensa (WAN) con servicios de seguridad en la nube para proporcionar SAST SAST (Static Application Security Testing) es una metodología de análisis de seguridad que examina el código fuente, bytecode o binarios de una aplicación sin ejecutarla, identificando vulnerabilidade Same-Origin Policy La Same-Origin Policy (SOP) es un mecanismo de seguridad fundamental en navegadores web que restringe cómo un documento o script cargado desde un origen puede interactuar con recursos de otro origen. Sandbox Un Sandbox es un entorno de ejecución aislado y controlado que restringe los recursos y permisos de un programa o proceso, previniendo que acciones maliciosas o erróneas afecten al sistema anfitrión. Secure Enclave Un Secure Enclave es un coprocesador de seguridad de hardware que proporciona un entorno de ejecución aislado para proteger datos sensibles y operaciones criptográficas, incluso si el sistema operativ Secure Web Gateway Un Secure Web Gateway (SWG) es una solución de seguridad que protege a los usuarios de amenazas web y aplica políticas de uso de internet, actuando como un punto de control entre los usuarios y la web Shadow IT Shadow IT se refiere a los sistemas, soluciones y dispositivos de tecnología de la información que son implementados y utilizados dentro de una organización sin la aprobación explícita o la supervisió Side-channeling Side-channeling es una clase de ataques de seguridad que explotan información obtenida de la implementación física de un sistema computacional, en lugar de vulnerabilidades en el algoritmo o protocolo Signed Integer Overflow Un Signed Integer Overflow ocurre cuando una operación aritmética produce un valor numérico que excede el rango representable por un tipo de dato entero con signo, resultando en un comportamiento inde Stack Buffer Overflow Un Stack Buffer Overflow es una vulnerabilidad de seguridad que ocurre cuando un programa escribe más datos en un búfer ubicado en la pila de llamadas de los que este puede contener, sobrescribiendo l Static Analysis La Static Analysis es un método de depuración que examina el código fuente o binario de un programa sin ejecutarlo, identificando posibles errores, vulnerabilidades de seguridad, violaciones de estánd Store Now, Decrypt Later (SNDL) SNDL es una estrategia de seguridad que implica almacenar datos cifrados hoy, con la intención de descifrarlos en el futuro cuando los recursos computacionales o las claves de descifrado estén disponi Symbolic Execution Una técnica de análisis de programas que explora múltiples rutas de ejecución simultáneamente, utilizando valores simbólicos en lugar de concretos para las entradas, con el fin de encontrar vulnerabil System Integrity Protection System Integrity Protection (SIP) es una característica de seguridad que restringe la modificación de archivos y directorios del sistema, así como procesos y configuraciones de tiempo de ejecución, in Tokenization Proceso de reemplazar datos sensibles con un token no sensible, manteniendo la referencia a los datos originales sin exponerlos directamente, mejorando la seguridad y reduciendo el alcance de cumplimi Trusted Execution Environment (TEE) Un Trusted Execution Environment (TEE) es un entorno seguro dentro de un procesador que garantiza la confidencialidad e integridad de los datos y el código que se ejecutan en él, incluso si el sistema V8 Sandbox Un mecanismo de seguridad en el motor JavaScript V8 que aísla el código no confiable en un entorno de memoria restringido, mitigando vulnerabilidades y ataques de ejecución remota de código. WCAG Las Web Content Accessibility Guidelines (WCAG) son un conjunto de directrices internacionales para hacer el contenido web accesible a personas con discapacidad. Web PKI La Web PKI (Public Key Infrastructure) es el sistema global de confianza que permite la comunicación segura en Internet, verificando la identidad de sitios web y garantizando la confidencialidad e int ZTNA ZTNA (Zero Trust Network Access) es un modelo de seguridad que asume que ninguna entidad, ya sea dentro o fuera del perímetro de la red, debe ser confiable por defecto, requiriendo verificación estric Zero Trust Zero Trust es un modelo de seguridad que asume que ninguna entidad, ya sea dentro o fuera del perímetro de la red, debe ser confiable por defecto, requiriendo verificación continua para cada acceso a Zero-day exploit Un Zero-day exploit es una vulnerabilidad de seguridad desconocida para el proveedor del software y, por lo tanto, sin parche disponible, que es activamente explotada por atacantes antes de que se des ecrecover Una función criptográfica que recupera la dirección pública de Ethereum (o la clave pública) del firmante de un mensaje, dada la firma digital y el hash del mensaje original. gVisor gVisor es un kernel de usuario que intercepta llamadas al sistema de aplicaciones y las traduce a operaciones seguras, proporcionando un aislamiento robusto a nivel de proceso sin la sobrecarga de una seccomp seccomp (secure computing mode) es un mecanismo de seguridad del kernel de Linux que permite a un proceso restringir las llamadas al sistema (syscalls) que puede realizar, mejorando la postura de segu

Storage Engines (50)

ASC MHL ASC MHL (Media Hash List) es un estándar XML para generar y verificar sumas de verificación criptográficas de archivos multimedia, asegurando la integridad de los datos a lo largo de su ciclo de vida Apache Iceberg Apache Iceberg es un formato de tabla abierto para grandes conjuntos de datos analíticos, diseñado para añadir capacidades de transacciones ACID, evolución de esquema y viaje en el tiempo a data lakes BGZF BGZF (Blocked GNU Zip Format) es un formato de compresión de datos basado en gzip que permite el acceso aleatorio eficiente a grandes archivos comprimidos, dividiéndolos en bloques independientes. BOLT BOLT (Badger Ordered Log-structured Table) es un formato de almacenamiento de clave-valor optimizado para SSDs, diseñado para ser eficiente en escritura y lectura, y tolerante a fallos. Buffer Pool Un Buffer Pool es un área de memoria RAM utilizada por sistemas de gestión de datos para almacenar en caché bloques de datos leídos de disco o modificados, reduciendo la latencia de acceso a I/O. Cloudflare D1 Cloudflare D1 es una base de datos SQL serverless, basada en SQLite, diseñada para ser desplegada globalmente en la red perimetral de Cloudflare, ofreciendo baja latencia y alta disponibilidad para ap Cloudflare KV Cloudflare KV es una base de datos clave-valor distribuida globalmente, sin servidor y de baja latencia, diseñada para el almacenamiento de datos no relacionales en el Edge de la red de Cloudflare. Clustered Index Un Clustered Index es un tipo de índice en bases de datos donde el orden físico de las filas de datos en disco coincide con el orden lógico del índice, lo que significa que los datos se almacenan físi Columnar Storage Un modelo de almacenamiento de datos que organiza la información por columnas en lugar de filas, optimizando las operaciones analíticas y de agregación al reducir la cantidad de datos a leer del disco Composite Key Una Composite Key es una clave primaria o candidata que consta de dos o más atributos (columnas) en una tabla, utilizados colectivamente para identificar de forma única cada registro. D1 D1 es una base de datos relacional sin servidor, basada en SQLite, ofrecida por Cloudflare para Edge Functions, diseñada para baja latencia y escalabilidad global. DASD DASD (Direct Access Storage Device) es un término histórico para dispositivos de almacenamiento que permiten acceso directo a cualquier bloque de datos, a diferencia del acceso secuencial. Data Lakehouse Un Data Lakehouse es una arquitectura de datos híbrida que combina la flexibilidad y escalabilidad de un Data Lake con las capacidades de gestión de datos y transaccionales de un Data Warehouse. Data Pruning Data Pruning es el proceso de eliminar datos obsoletos, irrelevantes o redundantes de un sistema de almacenamiento para optimizar el rendimiento, reducir costos y mejorar la eficiencia. DataBlock Un DataBlock es una unidad fundamental y contigua de almacenamiento de datos dentro de un sistema de archivos o base de datos, optimizada para operaciones de lectura/escritura eficientes. Delta Compression Técnica de compresión de datos que almacena las diferencias (deltas) entre versiones consecutivas de un archivo o conjunto de datos, en lugar de almacenar cada versión completa, optimizando el espacio Fjall Fjall es un motor de almacenamiento de clave-valor (key-value store) diseñado para ser incrustado, optimizado para cargas de trabajo de escritura intensiva y alta concurrencia, utilizando una arquitec FlashMLA FlashMLA (Flash-aware Multi-Level Atomicity) es un protocolo de atomicidad transaccional diseñado para sistemas de almacenamiento basados en Flash, optimizando el rendimiento y la durabilidad al consi GIN Index Un GIN (Generalized Inverted Index) es un tipo de índice de PostgreSQL optimizado para búsquedas eficientes de valores que aparecen en muchas filas, como elementos dentro de arrays o palabras en docum IFileSystem IFileSystem es una interfaz que abstrae las operaciones fundamentales de un sistema de archivos, permitiendo la interacción uniforme con diferentes implementaciones subyacentes, como sistemas de archi IndexedDB IndexedDB es una API de JavaScript para almacenar grandes cantidades de datos estructurados en el navegador del cliente, ofreciendo una base de datos transaccional NoSQL orientada a objetos. Inverted Index Una estructura de datos que mapea contenido (palabras o términos) a sus ubicaciones dentro de un conjunto de documentos, facilitando búsquedas de texto completo rápidas y eficientes. Invisible Bytes Datos auxiliares o metadatos que, aunque no forman parte explícita del contenido útil de un archivo o bloque de datos, son esenciales para su gestión, integridad, recuperación o interpretación por par LSM-tree Una estructura de datos persistente optimizada para cargas de trabajo intensivas en escritura, que organiza los datos en componentes en memoria y en disco, fusionándolos periódicamente para mantener l Lakehouse Un Lakehouse es una arquitectura de datos híbrida que combina la flexibilidad y el bajo costo de un Data Lake con las capacidades de gestión de datos y ACID transactions de un Data Warehouse, facilita MVCC MVCC (Multi-Version Concurrency Control) es una técnica de control de concurrencia que permite a múltiples transacciones acceder a diferentes versiones de un mismo dato simultáneamente, mejorando el r Materialized View Una Materialized View es una tabla o índice precomputado que almacena el resultado de una consulta (query) compleja, permitiendo un acceso rápido a datos agregados o transformados sin recalcular la co Multipath Multipath es una técnica que permite el uso simultáneo de múltiples rutas de red o almacenamiento entre dos dispositivos, mejorando la redundancia, el rendimiento y la disponibilidad. Non-clustered Index Un Non-clustered Index es una estructura de datos separada de la tabla que contiene punteros a las filas de datos, mejorando el rendimiento de las consultas sin alterar el orden físico de los datos en Nullable Attribute Block Un Nullable Attribute Block (NAB) es una estructura de datos en sistemas de archivos o bases de datos que optimiza el almacenamiento de atributos opcionales o nulos, evitando la asignación de espacio Open Table Formats Los Open Table Formats son especificaciones de metadatos abiertas que definen cómo organizar y gestionar grandes tablas de datos en data lakes, permitiendo transacciones ACID, evolución de esquemas y Parquet Parquet es un formato de almacenamiento de datos columnar de código abierto, optimizado para el procesamiento analítico de grandes volúmenes de datos, que ofrece alta eficiencia de compresión y rendim Property Graph Un Property Graph es un modelo de datos de grafos que representa entidades (nodos) y sus relaciones (aristas) con propiedades clave-valor adjuntas a ambos, permitiendo una representación rica y flexib Read-Ahead Read-Ahead es una técnica de optimización de I/O que precarga datos en la caché de memoria antes de que sean explícitamente solicitados por una aplicación, anticipando accesos futuros y mejorando el r SKIP LOCKED Una cláusula de SQL que permite a una consulta omitir filas que están actualmente bloqueadas por otras transacciones, útil para implementar patrones de "work queue" sin contención. SSTable SSTable (Sorted String Table) es un formato de archivo inmutable y ordenado por clave que almacena pares clave-valor, optimizado para escrituras secuenciales y lecturas eficientes en sistemas de almac Safetensors Safetensors es un formato de serialización seguro y eficiente para tensores, diseñado para mitigar vulnerabilidades de seguridad y mejorar la interoperabilidad en modelos de Machine Learning. Scatter En el contexto de I/O, 'Scatter' se refiere a la operación de escribir datos de un único buffer de memoria contiguo en múltiples ubicaciones no contiguas en un dispositivo de almacenamiento o red, opt Snapshot Un Snapshot es una copia de solo lectura del estado de un sistema de archivos, volumen o base de datos en un punto específico en el tiempo, sin duplicar físicamente todos los datos subyacentes. Tiered Storage Tiered Storage es una estrategia de gestión de datos que organiza la información en diferentes niveles de almacenamiento basados en atributos como el costo, el rendimiento y la frecuencia de acceso, o Tiering Estrategia de gestión de datos que organiza la información en diferentes niveles (tiers) de almacenamiento según su frecuencia de acceso, criticidad o valor, optimizando costos y rendimiento. VBR VBR (Volume Boot Record) es un sector especial en un volumen de almacenamiento que contiene el código de arranque y la información necesaria para iniciar un sistema operativo o un gestor de arranque d Vector Database Una Vector Database es un tipo de base de datos optimizada para almacenar, indexar y consultar vectores de alta dimensión, permitiendo búsquedas de similitud eficientes basadas en la distancia entre e Write-Ahead Log Un Write-Ahead Log (WAL) es un mecanismo fundamental para garantizar la durabilidad y atomicidad de las transacciones en sistemas de bases de datos y almacenamiento, registrando todos los cambios ante Write-Ahead Log (WAL) Un Write-Ahead Log (WAL) es un mecanismo de durabilidad y atomicidad que asegura que todos los cambios a los datos se registren primero en un log persistente antes de aplicarse a la base de datos prin Write-Ahead Logging (WAL) WAL es una técnica de durabilidad y atomicidad en sistemas de bases de datos y almacenamiento que asegura que todos los cambios en los datos se registren primero en un log persistente antes de aplicar Zstandard Zstandard (Zstd) es un algoritmo de compresión de datos sin pérdida, rápido y de código abierto, diseñado para ofrecer una relación de compresión comparable a zlib con velocidades de descompresión sig binlog El binlog (binary log) es un registro de eventos que describe los cambios en una base de datos, utilizado principalmente para replicación, recuperación de desastres y auditoría de datos. fsync Una llamada al sistema que fuerza la escritura de todos los datos y metadatos pendientes de un archivo, desde los buffers de la memoria del sistema operativo, a un dispositivo de almacenamiento persis mydumper mydumper es una herramienta de respaldo lógico de alto rendimiento para bases de datos MySQL y MariaDB, que utiliza paralelismo y consistencia transaccional para exportar datos de manera eficiente.