[Video] Soluciones Seguras con *BSD (BSD Day 2011 / Buenos Aires / Argentina) @bsd10 nov 2011
Video de la Charla del BSDDay 2011, toda una expericancia, la verdad que salió excelente el evento, espero lo disfruten!
saludos h0cin
:.
Soluciones Seguras con *BSD (BSD Day 2011 / Buenos Aires / Argentina) @security10 nov 2011
3ra Edición del BSDDay Argentina (2011), cada año mejor !!, ésta vez en la UTN (Universidad Tecnológica Nacional) de Buenos Aires, excelentes charlas y buena concurrencia hicieron de éste evento un éxito.
En Flisol2011 tuvimos la oportunidad de brindar la 2da charla sobre Sistemas Operativos basados en Kernel *BSD, contando además con una demo de PF, el Firewall diseñado por OpenBSD.
III Foro Seguridad Informática (Carlos Casares / Buenos Aires / Argentina) @security08 Jun 2011
Fuimos invitados y tuvimos la oportunidad de brindar una charla introductoria a los SO's BSD y a sus ventajas de Seguridad, en el 3er. Foro de Seguridad Informática en Carlos Casares, Provincia de Buenos Aires, Argentina.
Crónica de un Ataque Anunciado (JRRL2 / Balneario Iporá / Tacuarembó / Uruguay) @security07 Jun 2011
En las Segundas Jornadas Regionales de Redes Libres en el Balneario Iporá (Tacuarembó, Uruguay), tuvimos el agrado de brindar la capacitación titulada "Crónica de un Ataque Anunciado".
Arribaron las Cosas de de OpenBSD !! @bsd03 Jun 2011
Bueh parece que de a poco fueron llegando las cosas desde OpenBSD, la idea además de hacerse de artículos interesantes es COLABORAR con el proyecto libre que crea y mantiene cosas que todos los otros proyectos utilizan, como por ejemplo el ya consagrado OpenSSH.
En Postfix (que es el ESMTP que utiliza MAC OS X Snow Leopard Server), cuando uno envía un correo sin "Asunto" nos da el error "5.7.1 empty subject header".
Para permitir el envío de correos sin asunto, debemos comentar o quitar la restricción dentro del archivo "custom_header_checks".
Editamos /etc/postfix/custom_header_checks y modificamos:
Linux RDS Protocol Local Privilege Escalation @security19 Oct 2010
Se ha descubierto una vulnerabilidad en el módulo RDS diseñado por Oracle, para Linux, vamos a ver como vulneramos el sistema escalando privilegios convirtiéndonos en root y como mitigarlo en caso de ser vulnerables.
¿Qué es RDS?
"Reliable Datagram Sockets (RDS) provide in order, non-duplicating, highly available, low overhead, reliable delivery of datagrams between hundreds of thousands of [...]
Si bien "Nmap Network Scanning" (NNS de ahora en más), es un libro sobre una herramienta específica, recopila una gran cantidad de conceptos de como funcionan los distintos protocolos involucrados en un escaneo de puertos, transmitiendo experiencias, curiosidades y mucho conocimiento al lector.
Hace mucho tiempo que tenía pendiente hacer una pequeña reseña de libros que he [...]
Trojano oculto por más de un año en Cliente IRC para Linux 14 Jun 2010
El pasado sábado 12 de Junio fué descubierto un trojano en el software para IRC UnrealIRCd, en su versión para Linux, aparentemente un atacante habría ingresado de forma oculta y añadido código que permitía la ejecución remota de órdenes al sistema infectado. Un verdadero llamado a revisar que aplicaciones confiadamente instalamos dentro de nuestros sistemas, sin tener demasiada idea de lo que hacen... Leer [+]
Cumpleaños y Release de OpenBSD 4.6 18 Oct 2009
En el día de ayer, se liberó la última versión de OpenBSD, que ya habíamos comentado anteriormente, como curiosidad además se superpone con el 14° aniversario de este sistema operativo tan peculiar. En el link debajo encontrarán las nuevas features, y con suerte postearemos un Upgrade-How-To de 4.5 a 4.6. Para nuevas instalaciones como siempre bajar el install46.iso de nuestro mirror favorito. En nuestro caso ftp.openbsd.org.ar. Leer [+]
Cracker puede enfrentar 60 años de carcel 09 Oct 2009
Tras ingresar en los sistemas informáticos de la milicia de EEUU, fue solicitada por el gobierno estado unidense la extradición de McKinnon, Británico de 43 años a ese país. La apelación en su país fue negada y por tales motivos podría enfrentar hasta 60 años de prisión de ser encontrado culpable. Leer [+]
Próximo Release del esperado OpenBSD 4.6 06 Oct 2009
El próximo 01 Nov 2009 es el día pactado para hacer el release del nuevo OpenBSD en su versión 4.6.
Viene con varias novedades, entre las más destacadas el nuevo daemon OpenSMTPd hecho desde cero, para suplantar al veterano pero todavía funcional sendmail. Más info sobre cambios y adiciones en el link debajo. Leer [+]
Convicto Crackea sitio web y consigue trabajo en Italia 08 Mar 2009
Joven de 19 años Rumano es buscado por companias Italianas de seguridad informática para trabajar en seguridad informática, luego de haber sido detenido y procesado por la justicia en el norte de Italia, tras haber clonado y atacado el sitio de la oficina postal, de dicho país. Que horrible ! Leer [+]