En noviembre, Tesla vendió 22.801 unidades en la región, lo que supone un descenso interanual del 11,8 % frente a las 25.840 unidades del mismo mes del año pasado, según los datos de laAsociación Europea de Fabricantes de Automóviles (ACEA). Las ventas acumuladas de Tesla de enero a noviembre, se situaron en 203.382 unidades, lo que representa una caída interanual del 28 % respecto al mismo periodo del año anterior.
etiquetas: tesla, byd, europa
» noticia original (es.benzinga.com)
La Dirección General de Tráfico (DGT) ha aclarado cómo y cuándo se aplicará la nueva obligación de registro y aseguramiento de los vehículos de movilidad personal (VMP), como los patinetes eléctricos o los segways, tras la entrada en vigor de la Ley 5/2025, de 24 de julio. Aunque la norma establece que estos vehículos deberán estar asegurados y registrados a partir del 2 de enero de 2026, la DGT confirma que este requisito no será exigible hasta que exista un marco jurídico plenamente operativo.
etiquetas: patinete, electrico, registro, dgt
» noticia original (www.eleconomista.es)
La economía de Estados Unidos creció más rápido de lo esperado en el tercer trimestre del año, según un informe publicado el martes por el Departamento de Comercio. El informe mostró que el producto interior bruto (PIB) aumentó un 4,3 % entre julio y septiembre, muy por encima de las previsiones de los economistas, que lo situaban en un 3,2 %. Pero aunque las cifras en sí fueron muy positivas, lo que generó burlas en internet fue la interpretación de los datos por parte del secretario de Comercio, Howard Lutnick.
etiquetas: lutnick, maga, matemáticas, paletos, pib
» noticia original (www.financialexpress.com)
El Sindicatu d’Inquilines d’Asturies ha denunciado un caso de amenazas y acoso sufrido por Camilo, inquilino desde hace ocho años de una vivienda en Oviedo, después de acumular varios meses de deuda en el alquiler tras perder su empleo. Según el sindicato, los hechos se produjeron sin que existiera orden judicial ni procedimiento de desahucio en curso.
etiquetas: vivienda, asturias, gentrificación, oviedo
» noticia original (www.nortes.me)
Los abogados de Luigi Mangione, el joven acusado por la muerte a tiros de Brian Thompson, consejero delegado de UnitedHealthcare, han presentado un escrito al tribunal en el que plantean que la fiscal general estadounidense, Pam Bondi, tendría que haberse inhibido de participar en este caso por su colaboración con Ballard Partners, una empresa de 'lobbying' que presta servicios al gigante sanitario. La propia página web de Ballard menciona a UnitedHealth Group como uno de sus clientes y, según los abogados de Mangione, pagó a Ballard US$250.000
etiquetas: luigi mangione, pam bondi, conflicto de intereses, eeuu
» noticia original (www.lanacion.com.ar)
Nueva recopilación de meteduras de pata de los medios en que tiene que ver con cuestiones numéricas. La primera es de El Economista, donde aseguran que la cuota de BYD en Reino Unido es del 0,41% con 43.740 unidades vendidas. Eso es una barbaridad y equivaldría a que en Reino Unido se estuvieran vendiendo más de 10 millones de coches al año. La realidad es que la cuota del 0,41% era la de 2024 y la actual es del 2,33%.
Como hay algún otro medio como El País que ha cometido el mismo error, me da que es algo que viene de agencia o de una nota de prensa de la propia empresa que nadie se ha molestado en comprobar.
La siguiente es también de El Economista (son incansables), donde aseguran que el turismo aporta 700.000 millones al superávit exterior de España, cuando luego el texto indican que es 70.000 millones.
Y por último tenemos a La Voz de Galicia, que también les ha dado por hacer comparaciones sobre lo que suponía El Gordo de Navidad en distintas épocas, pero con un resultado desastroso, que en tres se han equivocado en el importe del premio:
etiquetas: artículo
» noticia original ()
El Hospital de Torrejón recibió 32,8 millones de euros de la Consejería de Sanidad de la Comunidad de Madrid el pasado mes de julio, después de que la empresa concesionaria del centro, Torrejón Salud SL, solicitara al Gobierno regional un "reequilibrio económico" que la salvara de la insolvencia.
etiquetas: sanidad, madrid, ayuso, torrejón
» noticia original (www.publico.es)
En el año 2010, un grupo de veteranos injertadores de Berbinzana (Navarra) se reunió para mostrarme cómo era este trabajo, que comenzaba por la obtención de los sarmientos resultantes de la poda de las cepas durante el período de reposo vegetativo. Dirigido por Eugenio Monesma.
etiquetas: etnografía, injertadores, viñedo, vino, eugenio monesma
» noticia original (www.youtube.com)
Durante las horas más críticas de la DANA que azotó Málaga en 2024, cuando el agua arrastraba coches y el miedo paralizaba a vecinos enteros, un joven se lanzó a la corriente sin pensar en el riesgo. Mansour Konte rescató a una mujer atrapada en plena calle y su gesto fue grabado, compartido y aplaudido miles de veces en redes sociales. En cuestión de horas, su rostro se convirtió en el símbolo de la solidaridad frente a la catástrofe.
etiquetas: sociedad, málaga, inmigración
» noticia original (cadenaser.com)
La respuesta iraní se produjo después de que la portavoz del Departamento de Estado de EEUU, Morgan Ortagas, reiterara en el Consejo de Seguridad la disposición de Washington a dialogar, pero solo bajo la condición de que las conversaciones fueran "directas y significativas". Ortagas insistió en el principio de "cero enriquecimiento" dentro de Irán y urgió a Teherán a "tomar la mano extendida de la diplomacia" del presidente Trump. En un comunicado oficial, la Misión iraní en Nueva York manifestó su "sorpresa" por recibir "lecciones de...
etiquetas: irán, eeuu, diplomacia, sumisión, acuerdo, israel
» noticia original (es.irna.ir)
Asignados a la parte inferior de los bombarderos pesados estadounidenses, como el B-17 Flying Fortress y el B-24 Liberator, estos aviadores sirvieron como defensa principal de la aeronave contra los cazas que atacaban desde abajo, operando en condiciones que exigían tanto resistencia física como nervios de acero. Encerrado en una pequeña esfera giratoria con poco espacio para moverse y medios de escape limitados, el artillero de la torreta esférica se enfrentaba a un nivel de peligro que pocos otros roles de combate podían igualar.
etiquetas: torreta esférica, 2gm
» noticia original (rarehistoricalphotos.com)
On behalf of Kubernetes SIG Node, we are pleased to announce the graduation of fine-grained supplemental groups control to General Availability (GA) in Kubernetes v1.35!
The new Pod field, supplementalGroupsPolicy, was introduced as an opt-in alpha feature for Kubernetes v1.31, and then had graduated to beta in v1.33.
Now, the feature is generally available.
This feature allows you to implement more precise control over supplemental groups in Linux containers that can strengthen the security posture particularly in accessing volumes.
Moreover, it also enhances the transparency of UID/GID details in containers, offering improved security oversight.
If you are planning to upgrade your cluster from v1.32 or an earlier version, please be aware that some behavioral breaking change introduced since beta (v1.33). For more details, see the behavioral changes introduced in beta and the upgrade considerations sections of the previous blog for graduation to beta.
/etc/group in the container image
Even though the majority of Kubernetes cluster admins/users may not be aware of this,
by default Kubernetes merges group information from the Pod with information defined in /etc/group in the container image.
Here's an example; a Pod manifest that specifies spec.securityContext.runAsUser: 1000, spec.securityContext.runAsGroup: 3000 and spec.securityContext.supplementalGroups: 4000 as part of the Pod's security context.
apiVersion: v1
kind: Pod
metadata:
name: implicit-groups-example
spec:
securityContext:
runAsUser: 1000
runAsGroup: 3000
supplementalGroups: [4000]
containers:
- name: example-container
image: registry.k8s.io/e2e-test-images/agnhost:2.45
command: [ "sh", "-c", "sleep 1h" ]
securityContext:
allowPrivilegeEscalation: false
What is the result of id command in the example-container container? The output should be similar to this:
uid=1000 gid=3000 groups=3000,4000,50000
Where does group ID 50000 in supplementary groups (groups field) come from, even though 50000 is not defined in the Pod's manifest at all? The answer is /etc/group file in the container image.
Checking the contents of /etc/group in the container image contains something like the following:
user-defined-in-image:x:1000:
group-defined-in-image:x:50000:user-defined-in-image
This shows that the container's primary user 1000 belongs to the group 50000 in the last entry.
Thus, the group membership defined in /etc/group in the container image for the container's primary user is implicitly merged to the information from the Pod. Please note that this was a design decision the current CRI implementations inherited from Docker, and the community never really reconsidered it until now.
The implicitly merged group information from /etc/group in the container image poses a security risk. These implicit GIDs can't be detected or validated by policy engines because there's no record of them in the Pod manifest. This can lead to unexpected access control issues, particularly when accessing volumes (see kubernetes/kubernetes#112879 for details) because file permission is controlled by UID/GIDs in Linux.
supplementaryGroupsPolicy
To tackle this problem, a Pod's .spec.securityContext now includes supplementalGroupsPolicy field.
This field lets you control how Kubernetes calculates the supplementary groups for container processes within a Pod. The available policies are:
Merge: The group membership defined in /etc/group for the container's primary user will be merged. If not specified, this policy will be applied (i.e. as-is behavior for backward compatibility).
Strict: Only the group IDs specified in fsGroup, supplementalGroups, or runAsGroup are attached as supplementary groups to the container processes. Group memberships defined in /etc/group for the container's primary user are ignored.
I'll explain how the Strict policy works. The following Pod manifest specifies supplementalGroupsPolicy: Strict:
apiVersion: v1
kind: Pod
metadata:
name: strict-supplementalgroups-policy-example
spec:
securityContext:
runAsUser: 1000
runAsGroup: 3000
supplementalGroups: [4000]
supplementalGroupsPolicy: Strict
containers:
- name: example-container
image: registry.k8s.io/e2e-test-images/agnhost:2.45
command: [ "sh", "-c", "sleep 1h" ]
securityContext:
allowPrivilegeEscalation: false
The result of id command in the example-container container should be similar to this:
uid=1000 gid=3000 groups=3000,4000
You can see Strict policy can exclude group 50000 from groups!
Thus, ensuring supplementalGroupsPolicy: Strict (enforced by some policy mechanism) helps prevent the implicit supplementary groups in a Pod.
A container with sufficient privileges can change its process identity.
The supplementalGroupsPolicy only affect the initial process identity.
Read on for more details.
This feature also exposes the process identity attached to the first container process of the container
via .status.containerStatuses[].user.linux field. It would be helpful to see if implicit group IDs are attached.
...
status:
containerStatuses:
- name: ctr
user:
linux:
gid: 3000
supplementalGroups:
- 3000
- 4000
uid: 1000
...
Please note that the values in status.containerStatuses[].user.linux field is the firstly attached
process identity to the first container process in the container. If the container has sufficient privilege
to call system calls related to process identity (e.g. setuid(2), setgid(2) or setgroups(2), etc.), the container process can change its identity. Thus, the actual process identity will be dynamic.
There are several ways to restrict these permissions in containers. We suggest the belows as simple solutions:
privilege: false and allowPrivilegeEscalation: false in your container's securityContext, orRestricted policy in Pod Security Standard.Also, kubelet has no visibility into NRI plugins or container runtime internal workings. Cluster Administrator configuring nodes or highly privilege workloads with the permission of a local administrator may change supplemental groups for any pod. However this is outside of a scope of Kubernetes control and should not be a concern for security-hardened nodes.
Strict policy requires up-to-date container runtimes
The high level container runtime (e.g. containerd, CRI-O) plays a key role for calculating supplementary group ids
that will be attached to the containers. Thus, supplementalGroupsPolicy: Strict requires a CRI runtime that support this feature.
The old behavior (supplementalGroupsPolicy: Merge) can work with a CRI runtime that does not support this feature,
because this policy is fully backward compatible.
Here are some CRI runtimes that support this feature, and the versions you need to be running:
And, you can see if the feature is supported in the Node's .status.features.supplementalGroupsPolicy field. Please note that this field is different from status.declaredFeatures introduced in KEP-5328: Node Declared Features(formerly Node Capabilities).
apiVersion: v1
kind: Node
...
status:
features:
supplementalGroupsPolicy: true
As container runtimes support this feature universally, various security policies may start enforcing the Strict behavior as more secure. It is the best practice to ensure that your Pods are ready for this enforcement and all supplemental groups are transparently declared in Pod spec, rather than in images.
This enhancement was driven by the SIG Node community. Please join us to connect with the community and share your ideas and feedback around the above feature and beyond. We look forward to hearing from you!
supplementalGroupsPolicy
El zarpazo a las empresas y trabajadores por las cotizaciones destinadas a reforzar los ingresos de la Seguridad Social y proveer recursos adicionales para costear la creciente factura de las pensiones ascenderá a 7.000 millones de euros en 2026. Estas cotizaciones pese a que técnicamente se destinan al pago de pensiones no cuentan para el cálculo de la pensión como parte de la base reguladora.
etiquetas: cotizaciones, pensiones, seguridad social, déficit
» noticia original (www.expansion.com)
Un hombre británico (35 años), se acercó a la criatura el domingo y, cuando intentó llevárselo, su hermano, un niño de 12 años, pudo impedirlo, agrediendo y dando puñetazos al hombre, que pudo escapar del lugar. Los Mossos enviaron varias patrullas a la zona, aunque, cuando llegaron, el hombre ya se había marchado. Gracias a la descripción facilitada por los testigos y la buena tarea policial, los agentes de la comisaría de Sant Andreu de los Mossos pudieron localizarlo en una calle cercana a la zona del parque infantil y detenerlo.
etiquetas: secuestro, barcelona, niño, policía, mossos
» noticia original (elcaso.elnacional.cat)
El presidente de la Cámara de Representantes, Mike Johnson (republicano por Luisiana), lanzó una advertencia contundente, casi desesperada, a los votantes conservadores el domingo en el America Fest de Turning Point USA en Phoenix: si los republicanos pierden la mayoría en la Cámara en las elecciones intermedias de 2026, los demócratas actuarán rápidamente para destituir al presidente Donald Trump por tercera vez, sumiendo al país en un "caos absoluto". La contundente evaluación de Johnson puso de relieve la precaria realidad política que en...
etiquetas: impeachment, elecciones 2026, mike johnson, donald trump
» noticia original (stitchsnitches.com)
Al personarse en el lugar, los agentes localizaron en el interior del depósito una bolsa de plástico cerrada, de la que procedían gemidos de animales. Mientras los agentes se encontraban en el lugar con los animales, se aproximó una perra que presentaba evidencias de haber parido recientemente. Una vez depositados en el suelo, la perra los olfateó y se tumbó para permitir su amamantamiento, confirmándose que se trataba de la madre. Las investigaciones permitieron identificar al propietario de la perra, un vecino de la misma localidad, quien...
etiquetas: aldeanueva, cachorros, bolsa de plástico, gemidos, amamantar
» noticia original (www.hoy.es)
"Nuestros abuelos con la primera campaña pagaban la finca, porque el coste de la tierra era mucho más bajo. Los bancos te financiaban porque el riesgo era mínimo", ahora “no te financian al 100% ni de broma", "los costes se han disparado, la tierra vale como si fuera oro, ¿sabéis lo que cuesta hoy en día comprar una finca? Mínimo 100.000€. ¿quién tiene 100.000€ tirados por ahí?. Las ayudas piden que seas titular de la explotación, ¿pero como voy a ser titular, si lo que necesito es la ayuda para poder comprarla?, es un círculo imposible".
etiquetas: agricultura, jóvenes, dificultades, coste, financiación
» noticia original (www.huffingtonpost.es)
En este vídeo explico por qué acceder a una vivienda hoy funciona como incorporarse tarde a una partida de Monopoly: por mucho que te esfuerces, las reglas están pensadas para que pierdas. Desgranamos cómo funciona el sistema actual de privilegios fiscales, por qué acumular pisos y vivir de rentas está subvencionado por el Estado y cómo estas políticas disparan los precios del alquiler mientras castigan a quienes viven de su trabajo.
etiquetas: vivienda, rentismo, estafa
» noticia original (www.youtube.com)
Las inundaciones repentinas han causado la muerte de al menos 37 personas en la región costera marroquí de Safi, según la televisión estatal. Se observaron coches y montones de basura arrasando la principal ciudad portuaria de Safi tras las lluvias torrenciales del domingo. Decenas de personas han estado recibiendo tratamiento en el hospital por sus heridas, según las autoridades locales, y al menos 70 viviendas han quedado inundadas en el casco antiguo. Según informes locales, el acceso a la ciudad está bloqueado en algunas carreteras debi...
etiquetas: inundaciones, marruecos, safi, crisis climática
» noticia original (www.bbc.co.uk)
Dan Wang, de 34 años, está considerado uno de los principales expertos en el desarrollo tecnológico de China. Wang sostiene que China es un «estado de ingenieros»
etiquetas: china, ingenieros
» noticia original (www.elcorreo.com)
Estos “inventos” explotan la vulnerabilidad y el desconocimiento para vender falsas esperanzas. El precio a pagar es alto, y no solo económico: retrasan la llegada de tratamientos eficaces, producen nuevos daños y pueden provocar la muerte. Desgraciadamente, prosperan muchas pseudoterapias en salud mental: angeloterapia, bioneuroemoción, reparentalización, suplemento mineral milagroso, tapping, terapia de polaridad, zero balancing, etcétera. Pero aquí nos limitaremos a los ejemplos más extendidos y, por consiguiente, más perjudiciales.
etiquetas: bioenergética, dianética, reiki, pseudo terapias
» noticia original (theconversation.com)
Una medida, apoyada por el PSOE y Vox y duramente criticada por el resto de partidos que advierten de que supondrá un incremento importante en la factura. El pleno ha dado luz verde a la privatización del agua con los votos a favor de PSOE y Vox, la abstención de la Plataforma Vecinal de La Fresneda y el rechazo de PP, IU y Podemos. Vox ha votado a favor pero culpa al alcalde de haber llegado a esta situación incluso ha pedido su dimisión. IU y Podemos se han mostrado totalmente en contra, al igual que el Partido Popular...
etiquetas: aprobada, privatización, servicio, municipal, agua, siero, asturias, vox, psoe
» noticia original (www.rtpa.es)
"Soy partidario de usar las instituciones de otra manera mucho más neutral, buscando contar con actuaciones, inclusiones y actos que sean más inclusivos y que no respondan a un perfil ideológico o religioso tan cerrado y propio, en este caso, a los objetivos electorales de la Presidenta de la Comunidad de Madrid".
etiquetas: ayuso, losada, hakuna, opus dei, ultracatólicos
» noticia original (www.elplural.com)
España conseguirá en 2025 un hito no visto desde 2007: el superávit primario. Los últimos datos de ejecución presupuestaria anticipan que las Administraciones Públicas van a tener más ingresos que gastos este año, descontando el coste de los intereses de la deuda. El ritmo de crecimiento de la recaudación, sumado al bloqueo de los presupuestos generales del Estado, provocarán un importante ajuste en el saldo de las AAPP.
etiquetas: españa, recaudación, presupuesto, pib, superávit
» noticia original (www.elconfidencial.com)
Silvia Tárano, concejala de Podemos Siero, anuncia movilizaciones frente a la decisión adoptada por el gobierno local del socialista Ángel García "Cepi". El gobierno municipal defiende un cambio de modelo que supondría entregar el servicio a una empresa privada durante varias décadas, alegando la situación crítica de la red y la necesidad de acometer inversiones millonarias. Desde la oposición, Podemos denuncia que se trata de una privatización encubierta, fruto de años de falta de inversión y de una estrategia sostenida de debilitamiento
etiquetas: ángel garcía cepi, psoe, pola de siero, privatización, agua, asturias
» noticia original (www.nortes.me)
La nueva Estrategia de Seguridad Nacional de Estados Unidos reafirma los vínculos que Donald Trump mantiene con la extrema derecha europea, que celebra la ofensiva contra las estructuras de la UE. Esta injerencia estadounidense choca con el ultranacionalismo que ellos mismos fomentan, estas formaciones comparten buena parte del ideario trumpista, sobre todo en materia de inmigración, por ello, la declaración de intenciones de Trump de interferir en la política europea, se contradice paradójicamente con su ultranacionalismo.
etiquetas: estados unidos, europa, ultraderecha, vínculos, estrategia, donald trump
» noticia original (www.lne.es)
El ponente en los recursos de apelación contra las resoluciones del juez Juan Carlos Peinado es Enrique Jesús Bergés de Ramón. Y ha buscado fuera del sumario una inspiración para afirmar contra reo (Begoña Gómez) un hecho falso al tiempo que solo ahora, meses después de que los correos 2018-2024 están en poder de la UCO, ha anulado su petición… por falta de motivación del juez Peinado
etiquetas: peinado, juez, begoña gómez, berges de ramón, lawfare
» noticia original (www.elperiodico.com)