Ubuntu 12.10 disponible

Han liberado la nueva versión que presenta bastantes novedades, sobretodo en la gestión de redes sociales, contraseñas y la gestión de dichos elementos en Unity.

Enlaces:
http://lifehacker.com/5952845/whats-new-in-ubuntu-linux-1210-quantal-quetzal
http://www.ubuntu.com

Disponibilidad: detección de vulnerabilidades

Detección de vulnerabilidades: comprobación de los servicios instalados, versiones, fallos, sploits, actualizaciones:

1. Introducción: http://tecnoloxiaxa.blogspot.com.es/2010/12/seguridad-en-redes-informaticas.html
2. http://www.securityfocus.com/ Listado, información sobre vulnerabilidades
3. OpenVAS http://www.openvas.org/
4. Detección de vulnerabilidades con nessus: www.nessus.org
1. http://tecnoloxiaxa.blogspot.com.es/2009/02/detectar-vulnerabilidades-en-los.html
2. http://tecnoloxiaxa.blogspot.com.es/2011/11/nessus-en-linux.html
3. http://tecnoloxiaxa.blogspot.com.es/2011/03/vi-herramientas-automatizadas-2.html
5. Herramientas automatizadas: http://tecnoloxiaxa.blogspot.com.es/2011/03/vi-herramientas-automatizadas.html
6. Superscan http://tecnoloxiaxa.blogspot.com.es/2011/05/vi-herramientas-automatizadas-3.html
7. Gfi Languard http://tecnoloxiaxa.blogspot.com.es/2011/05/vi-herramientas-automatizadas-4.html
8. Microsoft Baseline Security Analyzer (MBSA) : http://technet.microsoft.com/es-es/security/cc184924.aspx
9. Nmap: 
1. http://tecnoloxiaxa.blogspot.com.es/2010/12/deteccion-de-vulnerabilidades-y-ataques.html
2. http://tecnoloxiaxa.blogspot.com.es/2011/02/deteccion-de-vulnerabilidades-y-ataques_22.html
3.  http://tecnoloxiaxa.blogspot.com.es/2011/03/vi-herramientas-automatizadas.html
10. Escaner de vulnerabilidades y exploits listos para emplear: http://www.metasploit.com/

Ejercicios tema 1 seguridad

Leer el siguiente artículo:

completo: http://www.pcworld.com.mx/Articulos/5746.htm

 

http://www.csospain.es/Cinco-nuevas-estafas-en-Facebook-y-Twitter/seccion-alertas/articulo-196360

1. ¿Qué tipo de ataques son los más comunes que se producen en las redes sociales?
2. ¿Crees que los ciberdelitos y ciberfraudes proliferarán con el uso de las redes sociales?
3. ¿Qué es una blacklist? Indica alguna web con comprobación de direcciones web o URL, IP, direcciones de mail, etc., que sean potencialmente maliciosas
4. Indica qué precauciones tomarías y cómo identificarías un fraude a través de una red social. Busca algún nuevo tipo de estafa que se produzca a través de las redes sociales.
5. ¿Crees que conocer este tipo de noticias te ayudarán a tomar ciertas precauciones? ¿Para qué tipo de usuarios puede ser útil?
6. ¿Son seguras tus contraseñas de acceso a los sistemas operativos y redes sociales? ¿Cuántas contraseñas usas y cómo? http://www.microsoft.com/latam/protect/yourself/password/checker.mspx

Sorprendente Mentalista

Sin sonido en firefox sobre ubuntu? solucionado

Pues nada, al instalar la última versión de Ubuntu me econtré sin sonido al intentar reproducir vídeos.

 La solución es bastante sencilla:
apt-get install flashplugin-nonfree-extrasound

Convertir partidas nds para R4i Save Dongle y a otros formatos

Hace poco a uno de los enanos le "desapareció" la partida que estaba jugando en su cartucho original de nds. Desgraciadamente no teníamos copia de seguridad de la misma así que.... volver a empezar???

Además del tiempo perdido, muchas horas de juego, el verdadero problema que se plantea es la posibilidad de que esto vuelva a ocurrir. En las partidas que se juegan con otro tipo de tarjetas -las destinadas a ejecutar copias de las roms originales- tan sólo hay que guardar el sav cada cierto tiempo. 

Para los cartuchos originales, hay bastantes programas que permiten vía wifi realizar copias de seguridad hacia un servidor FTP previamente configurado al efecto -yo he probado unos cuantos y no iban en mi ndsi-. 

Al final me he decidido a comprar un aparatillo -gadget o aparello- que acaba de salir, el R4i Save Dongle. Con ello subsano la primera parte del problema y parte de la segunda. En primer lugar te permite realizar copias de seguridad de tus juegos originales, en segundo, desde la propia página van actualizando el listado de partidas jugadas -partidas ya avanzadas que puedes descargarte y subir a tu tarjeta original-, desgraciadamente el catálogo no es muy amplio.

Ruin

RUIN from OddBall Animation on Vimeo.

            Hace mucho tiempo que alguien a quien conozco un poco, tenía verdaderos quebraderos de cabeza para simular vegetación. Todavía hace menos tiempo Jaume Sisa, portavoz de la candidatura Autores Más que Nunca en las elecciones a la  SGAE, manifestaba que "Internet está sobrevalorado" y que "Internet son cuatro tíos que tienen su negociete ... " -podéis leer la entrevista completa en el  enlace-. A pesar de opiniones como la del susodicho he encontrado este pequeño pero genial corto en el que se puede apreciar como ficción y realidad cada vez son más difíciles de distinguir en la pantalla y como en el extranjero hay creadores que montan un negociete distinto al de los españoles.

Auditoría -hack- de redes inalámbricas

      

       Cortesía de Rubén Pérez García alumno de SMR, subo estos ficheros a modo de manual o guía para auditar –léase revelar, ver o hack - las claves WEP y WPA usando los programas aeroscript y Minidwep. Eso sí, para los sensibles “ortográficos” –como yo- avisar de la falta de tildes (problemas con los diccionarios):

• Guía Manual de uso de Aeroscript: https://docs.google.com/open?id=0B44-0lmgCwxZLVQwZkw1WHZRa1NmelozZFRVZFlldw
• Guía Manual de uso de Minidwep para hack o auditoría de claves WEP: https://docs.google.com/open?id=0B44-0lmgCwxZS2xhNVFCejVUTWFBMmozbnl2TGQyZw
• Guía Manual de uso de Minidwep para hack o auditoría de claves WPA: https://docs.google.com/open?id=0B44-0lmgCwxZN3hXT3JHZVJRdy1aTmVocFp1cEFkZw

      En este otro enlace de Andrés Alonso tenéis más información sobre el tema –advertencia: pasar corrector antes de usar - : http://securewireless.wordpress.com/2011/10/25/clave-wifi-cifrado-wep/
    
     Enlaces relacionados:
Hack de contraseñas Wep en Windows: http://tecnoloxiaxa.blogspot.com.es/2008/05/hack-de-claves-wep-en-windows-o-como.html
Uso de Caín y Abel: http://tecnoloxiaxa.blogspot.com.es/2012/03/usando-cain-y-abel.html