Raul B.

"El reconocimiento unilateral de un estado palestino por Reino Unido, Australia y Canadá es un desastre diplomático, un paso dañino que recompensa el terrorismo", ha afirmado Lapid, según recoge el diario 'The Times of Israel'.

etiquetas: sionismo, genocidio, gaza, palestina

» noticia original (www.europapress.es)

“No me lo creo”, ha afirmado Steve Bannon. “Parece un guion”, ha criticado Catturd –Phillip Buchanan, 3,9 millones de seguidores en X–. @MJTruthUltra, una cuenta ultra con más de 565.000 seguidores, lo calificó como “la confesión y el relato de los acontecimientos más convenientes en la historia de la humanidad”. Y Candace Owens sentenciaba: “Estos mensajes están manipulados”.

etiquetas: charlie kirk, bannon, extrema derecha, trump, maga

» noticia original (www.msn.com)

En medio de la deriva de Trump, y por muy irónico que parezca, el presidente de EEUU sigue empeñado en postularse para ganar el Nobel de la Paz, y si tiene que inventarse guerras para terminar con ellas, lo hace. En concreto, dice que ya ha puesto fin a seis o siete guerras, por lo que debe ser que ya ni recuerda con quién ha hecho las paces. "El conflicto entre Camboya y Armenia estaba empezando e iba a ser muy malo", ha expresado durante una cena. No se trata de un error de traducción.

etiquetas: trump, inventa, guerras, camboya, armenia

» noticia original (www.lasexta.com)

¿Por qué en Israel o en Estados Unidos, dos países donde mantengo contactos regulares, se habla, en organizaciones judías y no judías, con total franqueza del genocidio, limpieza étnica y crímenes contra la humanidad que están cometiendo el gobierno israelí y las Fuerzas de Defensa de Israel (FDI) en Gaza abiertamente desde el 7 de octubre de 2023? Y, ¿por qué existe en España una coalición de políticos -el AznarGonzalato- que lanzan una cortina de humo sobre los hechos y que al Gobierno por hablar de una vez alto y claro?

etiquetas: aznar, felipe gonzález, genocidio, gaza

» noticia original (ernestoekaizer.substack.com)

Denuncia que no encuentra vivienda asequible pese a su salario porque propietarios e inmobiliarias no aceptan alquilar con menores.

etiquetas: crisis, vivienda

» noticia original (www.ultimahora.es)

Desde el 1 de septiembre hasta este miércoles 17, el programa de TVE alcanza un 14,1% de media frente al 8,5% de Al Rojo Vivo. Ferreras ha sido superado en septiembre por todos los programas con los que compite, a excepción de En boca de todos de Cuatro TV, que ha logrado un 5,4%, aunque el 31 de junio el matinal de Nacho Abad superó al de La Sexta al llegar al 8,9%. Por su parte, Al Rojo Vivo, presentado en verano por Inés García Caballo, se apuntó un raquítico 7% y encendió todas las alarmas.

etiquetas: audiencia, castiga, ferreras, beneficio, javier, ruiz

» noticia original (www.diario-red.com)

Así, la revista se suma al torrente de voces que estas últimas semanas se han pronunciado contra el despido de profesionales de la información y el entretenimiento que no casan con las posiciones del gobierno, como ya lo hicieron recientemente varios presentadores de shows de comedia.

etiquetas: portada, new yorker, trump, censura

» noticia original (www.publico.es)

Israel propone anexionar Cisjordania en respuesta al reconocimiento del Estado palestino, aunque en la práctica esto ya ha ocurrido.

etiquetas: israel, cisjordania

» noticia original (www.descifrandolaguerra.es)

Los aeródromos han alertado de problemas en los servicios de ‘check-in’ y embarque. Un ciberataque en la noche del viernes al sábado ha afectado al funcionamiento de los aeropuertos de Bruselas, Berlín y Heathrow (Londres). Ha sido el aeropuerto de Zaventem, en la capital belga, quien ha identificado lo ocurrido como un “ciberataque” contra un proveedor de servicios de facturación y embarque, y ha informado de que eso está provocando retrasos y cancelaciones de vuelos no solo en Bélgica sino en otras instalaciones en Europa.

etiquetas: ciberataque, aeropuertos, retrasos, collins aerospace

» noticia original (elpais.com)

Los extranjeros, que representan el 23,5% de la población en la provincia de Almería, concentran casi el 40% de las condenas

etiquetas: condenas, población extranjera, almería, delitos

» noticia original (www.diariodealmeria.es)

El pastoreo controlado de casi 100 ganaderías en Madrid limpia zonas de alto riesgo. Se paga según resultados y reduce la vegetación inflamable cerca de viviendas. Manuel Toribio Candil, ganadero y pastor de toda la vida en la zona de Aldea del Fresno, en Madrid. Gran conocedor del campo en que su rebaño de cabras y ovejas pace todos los días. Precisamente su experiencia y su buen hacer con el ganado son de grandísima utilidad para desbrozar zonas de alto riesgo de incendios en Madrid. Hoy va a pastorear en la interfaz, en el perímetro, de las

etiquetas: pastoreo, prevención de incendios, madrid, ganadería

» noticia original (www.antena3.com)

El terremoto de magnitud 8,1 que sacudió a Ciudad de México en 1985 expuso lo vulnerable y poco preparada que estaba la capital mexicana ante un evento como ese. El sismo marcó un antes y un después para el país.

La ideología neoliberal debilita el Estado de bienestar reduciendo impuestos y mercantilizando derechos sociales.

La bloguera china Zhang Zhan, sentenciada a cuatro años de prisión tras informar de los primeros momentos...

Que paguen los ricos. Sobre el papel suena bien, pero en Francia, país de dramas revolucionarios y debates infinitos, el concepto ha despertado una agria polémica.

By Jonny Almaleh and Christopher Abraham

Google Cloud Platform (GCP) delivered two routing enhancements recently — BGP route policies (GA March) and standard best path selection (GA December 2024) — that fundamentally shift traffic engineering control from external peers to GCP operators, enabling granular route manipulation and RFC 4271-compliant path selection. Enterprise networks connecting to Google Cloud through Cloud Interconnect or Cloud VPN historically faced a frustrating constraint: traffic engineering decisions remained largely dependent on remote BGP peer configurations. Network architects needed their on-premises router administrators to implement filtering, AS path prepending, MED adjustments, or community tagging to influence traffic flows, introducing operational dependencies and potential misconfigurations. Now, with BGP route polices in their toolbox, a GCP network architect has the ability to address these gaps and create a more secure and stable hybrid cloud environment.

Technical Architecture

BGP route policies operate as an ordered list of terms written in Common Expression Language (CEL). Each term is evaluated in the order that you specify, and include both a condition and a corresponding action for when a route matches that term. The evaluation model follows a fail-open philosophy, meaning that routes that are not explicitly dropped are accepted during policy processing.

Critical implementation details:

• Directional Control: Policies are applied to a BGP session in a particular direction (import / export), but can be applied to multiple BGP sessions within the region
• Community Handling: After BGP route policies are imported, Cloud Router drops BGP communities from learned routes, which means that Cloud Router doesn’t re-advertise communities
• MED Manipulation: Policies can modify Multi-Exit Discriminator (MED) values to influence best path selection
• Route Filtering: BGP Policies can filter out announced routes or learned routes before they are programmed into the VPC Routing table
• AS-Path Engineering: BGP Route policies offer support for AS path prepending to influence routing decisions, which can be particularly useful when paired with Standard Best Path Selection

We will write a series of blog posts covering the major use-cases where a simple BGP Router Policy can be very useful.

First use case: Route filtering for security and best practice

Our first use-case uses BGP route policies to filter out any unexpected and potentially precarious routes from being learned by GCP from a remote peer and/or announced by GCP to a remote peer. This is one of the most common and straight-forward reasons to implement BGP route policies.

Route filtering is a prevalent best practice in private BGP peer configurations, applicable to both untrusted and trusted peers. This practice ensures that a router does not acquire and subsequently propagate unexpected or undesirable routes. Traditionally, this is accomplished on physical routers using a route map or prefix list filter. A GCP Cloud Router can achieve similar functionality through BGP route policies, sometimes referred to as Cloud Router policies. To prevent a Cloud Router from learning unexpected and undesirable routes, an “IMPORT” BGP route policy can be implemented on BGP sessions. Conversely, an “EXPORT” BGP route policy can be configured to filter out BGP announced routes (from GCP) in case the remote peer is unable to filter on their side. Some very simple BGP route policies can be written to help assure a clean and stable hybrid routing table.

We will now demonstrate several examples of route filtering on Cloud Routers.

Example #1: Inbound Route Filtering with explicit accepts

In this example, the remote side (on-prem) should only be advertising routes for subnets within the 192.168.0.0/16 and 10.0.0.0/8 IP space. The GCP environment has been delegated the 172.16.0.0/12 space. And though the remote side is a trusted peer, it is possible that misconfiguration results in some 172.16.0.0/12 routes being advertised to GCP.

This misconfiguration causes the VPC routing table in GCP to contain potentially harmful routes:

To filter out the 172.16.0.0/12 routes from being learned, a simple BGP route policy with “explicit accepts” can be applied. Since we know the remote side should only be announcing routes from 10.0.0.0/8 and 192.168.0.0/16, here is how the policy might look as a yaml file:

# Only allow routes from 192.168.x.x and 10.x.x.x ranges
name: [POLICYNAME]
type: ROUTE_POLICY_TYPE_IMPORT
terms:
- priority: 100
  match:
    expression: >
      destination.inAnyRange(prefix('192.168.0.0/16').orLonger())
  actions:
  - expression: accept()
- priority: 200
  match:
    expression: >
      destination.inAnyRange(prefix('10.0.0.0/8').orLonger())
  actions:
  - expression: accept()
- priority: 9999
  match:
    expression: >
      destination.inAnyRange(prefix('0.0.0.0/0').orLonger())
  actions:
    - expression: drop()

Below are the required gcloud commands needed to apply this yaml based policy file to the Cloud Router’s BGP sessions:

gcloud compute routers upload-route-policy [ROUTER] \
--region=[REGION] \
--policy-name=[POLICYNAME] \
--file-name=[FILENAME].yaml \
--file-format=yaml

gcloud compute routers update-bgp-peer [ROUTER] \
--region=[REGION] \
--peer-name=[BGPSESSIONNAME1] \
--import-policies='[POLICYNAME]'

gcloud compute routers update-bgp-peer [ROUTER] \
--region=[REGION] \
--peer-name=[BGPSESSIONNAME2] \
--import-policies='[POLICYNAME]'

The result is that the three announced networks within the 172.16.0.0/12 range never make it into the VPC routing table.

Example #2: Inbound Route Filtering with explicit drops

The second use-case is similar to our first as it is used to filter out inbound learned routes; however, rather than only allowing routes from particular ranges, it uses a BGP route policy to drop specific routes. In this case, it is configured to drop the default route (0.0.0.0/0) from being learned by a BGP Peer. As you can see from the diagram below, the R1 on-prem router is including its default route in the BGP advertisements towards GCP.

With out a BGP policy applied, the route for 0.0.0.0/0 is programmed into the VPC routing table which might pose a security risk.

A BGP Policy can be used to filter out the unwanted route for 0.0.0.0/0 and stop it from making it into the VPC Route table and potentially propagating to other VPCs via VPC Peering or Network Connectivity Center. All other route advertisements should be accepted. The route policy (yaml file) might look something like this:

# FILTER Default route
name: [POLICYNAME]
type: ROUTE_POLICY_TYPE_IMPORT
terms:
- priority: 100
  match:
    expression: >
      destination == '0.0.0.0/0'
  actions:
  - expression: drop()
- priority: 9999
  match:
    expression: >
      destination.inAnyRange(prefix('0.0.0.0/0').orLonger())
  actions:
    - expression: accept()

The inbound BGP Route Policy would be applied to the two BGP sessions in the same fashion as in use-case1.

Example:

gcloud compute routers upload-route-policy [ROUTER] \
--region=[REGION] \
--policy-name=[POLICYNAME] \
--file-name=[FILENAME] \
--file-format=yaml

gcloud compute routers update-bgp-peer [ROUTER] \
--region=[REGION] \
--peer-name=[BGPSESSIONNAME1] \
--import-policies='[POLICYNAME]'

gcloud compute routers update-bgp-peer [ROUTER] \
--region=[REGION] \
--peer-name=[BGPSESSIONNAME2] \
--import-policies='[POLICYNAME]'

The result is that the route for 0.0.0.0/0 learned by the first BGP session is dropped by the BGP Route Policy and never programmed into the VPC routing table while all the other learned dynamic routes are accepted.

Example #3: Outbound Route Filtering with explicit accepts

Our third use-case uses an EXPORT filter, rather than an IMPORT filter which was used in the first two use-cases. In this example, both GCP and on-prem are using RFC 6598 IP space (100.64.0.0/10) in their respective local network. By default, GCP advertises all “subnet routes” via BGP to on-prem. The result is that on-prem learns about 100.64.0.0/23 and 100.65.0.0/23 which could potentially cause routing issues on-prem.

The image below, shows the on-prem bgp table on R1

To prevent GCP from announcing ranges within 100.64.0.0/10 and causing a potential routing issue, a BGP Route Policy can be applied to only allow announcements from 172.31.0.0/16, thus filtering out all 100.64.0.0/10 routes. This allows both on-prem and GCP to use the full RFC 6598 space within its local network while not creating conflicting routes.

# Only advertise routes in the 172.31.x.x range
name: [POLICYNAME]
type: ROUTE_POLICY_TYPE_EXPORT
terms:
- priority: 100
  match:
    expression: >
      destination.inAnyRange(prefix('172.31.0.0/16').orLonger())
  actions:
  - expression: accept()
- priority: 9999
  match:
    expression: >
      destination.inAnyRange(prefix('0.0.0.0/0').orLonger())
  actions:
    - expression: drop()

(The policy could have also been written to explicitly drop the 100.64.0.0/10 routes rather than only allowing 172.31.0.0/16 announcements)

The policy is created and then applied as an export policy:

gcloud compute routers upload-route-policy [ROUTER] \
--region=[REGION] \
--policy-name=[POLICYNAME] \
--file-name=[FILENAME] \
--file-format=yaml

gcloud compute routers update-bgp-peer [ROUTER] \
--region=[REGION] \
--peer-name=[BGPSESSIONNAME1] \
--export-policies='[POLICYNAME]'

gcloud compute routers update-bgp-peer [ROUTER] \
--region=[REGION] \
--peer-name=[BGPSESSIONNAME2] \
--export-policies='[POLICYNAME]'

General Tips and Tricks

1. Chaining or applying multiple policies to a BGP Session is supported using a comma separated list. When adding or removing policies, make sure to include the full list of policies you want to apply in the order you’d like them applied.

gcloud compute routers update-bgp-peer [ROUTER] \
--region=[REGION] \
--peer-name=[BGPSESSIONNAME] \
--import-policies='[POLICYNAME1a,POLICYNAME1b,POLICYNAME1c]'

2. To remove BGP Policies from a BGP Peer session include an empty set of policies.

gcloud compute routers update-bgp-peer [ROUTER] \
    --region=[REGION] \
    --peer-name=[BGPSESSIONNAME] \
    --import-policies=''

3. Combine Import and Export policies on the same BGP Session for a more robust and secure BGP strategy.

4. Make sure that the policy-name MATCHES EXACTLY to the policy name line in the yaml file.

# Only allow routes from 192.168.x.x and 10.x.x.x ranges
name: [POLICYNAME]
...

gcloud compute routers upload-route-policy [ROUTER] \
--region=[REGION] \
--policy-name=[POLICYNAME] \
--file-name=[FILENAME].yaml \
--file-format=yaml

5. View the VPC Route table before and after a BGP Policy has been applied.

The new Cloud Router GUI page is able to display the learned routes before and after the BGP route policy has been applied! To view this page, navigate to “Network Connectivity / Routers”. Select the respective Cloud Router and advance to the “Advertised and learned routes” Tab. Once there, select the “Route direction”, and the “BGP Session”. You can toggle the “After Route Policy” option to view the learned routes before and after the BGP Policy has been applied.

There is a similar gcloud command that will display learned routes before and after application of a BGP Route Policies.

gcloud beta compute routers list-bgp-routes [ROUTER] \
--peer=[BGPSESSIONNAME1] \
--address-family=IPV4 \
--route-direction=INBOUND \
--region=[REGION] \
[--policy-applied | --no-policy-applied]

6. Take advantage of matching operations with exact matches or by using ‘prefix().orLonger()’ to match subnets within a larger range. There are also matching operations for “exactly matches”, as well as “does NOT exactly match”.

7. Use BGP Polices for more than just filtering routes! More blogs to come in this series covering AS-Path Prepending, MED manipulation and BGP Communities.

---

Google Cloud Router: Introduction to BGP Policies was originally published in Google Cloud - Community on Medium, where people are continuing the conversation by highlighting and responding to this story.

formacionyperitajesfg@gmail.com
WhatsApp 675047589

Tradime pide el reconocimiento de enfermedades profesionales.

La pregunta "¿La IA se apoderará por completo de la programación?" ya se ha hecho hasta la saciedad, y la gente sigue intentando responderla. La narrativa inicial era que las empresas necesitarían menos seniors, y que los juniors junto con la IA podrían producir código de calidad. Al menos eso es lo que seguía viendo. Pero ahora, en parte porque la IA no ha estado a la altura de las expectativas, parece que lo que las empresas realmente necesitan no es junior + IA, sino seniors + IA

etiquetas: ia, senior, junior, desarrollo software

» noticia original (elma.dev)

El parque Bruil de Zaragoza se ha convertido en el más fiel reflejo del evidente problema que la ciudad tiene con el sinhogarismo. Más de 50 personas, la inmensa mayoría de ellas inmigrantes solicitantes de asilo o trabajadores del campo, viven en, por llamarlo de algún modo, chabolas ubicadas en una de las entradas a estos jardines, a la intemperie y a la vista de los ojos incrédulos del vecindario, que no logra comprender cómo se ha llegado a esta situación.

etiquetas: protesta, inmigrantes, zaragoza, acceso, vivienda

» noticia original (www.elmundo.es)

"En ningún momento estamos en contra del deporte, ni de La Vuelta, pero sí de la participación de un equipo que representa a un Estado que está cometiendo una limpieza étnica", afirma Lidón Soriano, portavoz de la Plataforma para el boicot deportivo a Israel.

etiquetas: lidón, soriano, manifestantes, propalestina, futbol, baloncesto

» noticia original (www.lasexta.com)

En el segundo trimestre de 2025, China ha absorbido más del 90% del almacenamiento de crudo medible a nivel mundial.

etiquetas: china, petróleo

» noticia original (www.xataka.com)

Candelaria Rivas hace historia al proclamarse campeona de la Ultramaratón de los Cañones

etiquetas: rarámuri, indígenas, méxico, ultramaratón

» noticia original (cadenaser.com)

La Universidad de Salamanca suspendió las charlas de la israelí Galit Nahari, previstas para el 17 y 18 de septiembre de 2025 en las facultades de Derecho y Psicología. Galit Nahari es una investigadora israelí especializada en técnicas de interrogatorio. Su trabajo académico está vinculado a los interrogatorios aplicados a la población palestina ocupada, muchos de ellos detenidos sin juicio ni cargos concretos. Nahari está relacionada con la Universidad Bar-Ilan una institución que mantiene vínculos con el ejército israelí y promueve ...

etiquetas: universidad española, hasbara, galit nahari, univ. de salamanca, israel

» noticia original (nuevarevolucion.es)

Francia, Alemania, Reino Unido, Países Bajos, Dinamarca y Canadá relataron los indicios de ese crimen internacional en la causa por la persecución de la minoría musulmana de la antigua Birmania. Sus gobiernos creyeron que los ataques a niños o los desplazamientos forzosos, como los que inflige ahora Israel en la Franja, pueden ser pruebas de dicho delito.

etiquetas: genocidio, gaza, onu, derechos humanos

» noticia original (www.infolibre.es)

El número de conductores se ha incrementado un 17% a pesar de que la cantidad de coches se ha reducido un 20%. El Gobierno ha ampliado la plantilla de conductores de vehículos oficiales durante el último año sumando otros 66 chóferes para vehículos gubernamentales. Esta contratación, revelada en una resolución reciente del portal de transparencia, pone de manifiesto una tendencia al alza en el gasto público relacionado con el aumento de la plantilla dedicada al transporte de autoridades.

etiquetas: gobierno, chóferes, recursos públicos, transporte oficial

» noticia original (www.libertaddigital.com)

[Ver vídeo en X]

Charlie Kirk antes de que le matasen por debatir:

– ¿Qué estudias?
– Económicas
– ¿Que piensas de Thomas Sowell?
– Me gusta. Compré su libro Economía básica.
– ¿Lo enseñan en esta universidad?
– No
-¿Milton Friedman? ¿Ludwig von Mises?
-No
– ¿Y Mises, Hayek, Rothbard, Bastiat?
– Tampoco
– Entonces no te educan, TE ADOCTRINAN. Tu universidad es una estafa.

[Ver vídeo en X]

Ver post completo: Alexandria Ocasio-Cortez sobre Charlie Kirk: “Su retórica y sus creencias eran ignorantes, carentes de educación y buscaban privar de sus derechos a millones de estadounidenses”.

@20minutos

[Ver vídeo en X]

Ver post completo: Francesca Albanese, relatora de la ONU sobre Palestina estima que han muеrto 680.000 civiles en Gaza, 380.000 menores de 5 años, multiplicando por 10 las cifras de Hamás.

joplma:

Maitena  [instagram]  [facebook]

elkoko:

Quieren criminalizar las protestas, las que no les gustan, quieren privarnos del derecho constitucional de manifestación para imponer su régimen neofascista y aún estamos esperando la derogación de la ley mordaza.

El Koko  [tumblr]  [instagram]

… vía antowilly

[Ver vídeo en X]

Ver post completo: Si parece estúpіdo pero funciona, no es estúpido.