Workshop de Seguridad Informática en UTN Rosario Workshop

El día miércoles 21 de Octubre a partir de las 19 hs estaré brindando un Workshop sobre Seguridad Informática en Sistemas Operativos y Aplicaciones en la Universidad Tecnológica Nacional (UTN) de Rosario. Por supuesto que no estaré solo, sino que también estarán exponiendo Sebastián Criado, Sebastián Bortnik y un grupo de estudiantes de las cátedras de sistemas de dicha facultad, coordinados por Fabiana Riva (profesora de la facultad).

Software Freedom Day 2009 – Rosario

Con motivo del 6to Día de la Libertad del Software (Software Freedom
Day – SFD), el Grupo de Usuarios de Software Libre de Rosario
(LUGRo) y el Espacio Planeta X llevarán a cabo diferentes
actividades el día Sábado 19 de Septiembre a partir de las 11hs. El
encuentro será en Montevideo 2348, en el Espacio Planeta X.

Skype for Linux 2.1 (beta) out ! Al fin…

Los usuarios de GNU/Linux hace tiempo esperábamos un update de la gente de Skype para poder tener un cliente mas actualizado. Por fin hoy me encuentro con la noticia de que ha salido una nueva versión, beta si, pero al menos tiene algunas mejoras, o al menos mejora el principal problema que solía tener, el audio. Esta versión incluye el soporte nativo para Pulse, el cual soluciona los problemas de audio que la anterior versión tenía. También ya viene con soporte para sistemas x64, cosa que no sucedía en la versión previa.

También hay una lista de mejoras que puede verse aqui.

Bug en WordPress – Remote Admin Password Reset

En el día de ayer, Laurent Gaffie ha dado a conocer una vulnerabilidad en las versiones de WordPress inferiores o equivalentes a 2.8.3. La misma consiste en ejecutar un reset de clave de admin saltándose la confirmación del usuario. A primera lectura, esto no parece ser un bug de gravedad, pero pensemos que ocurre si el atacante logra captar este mail de reseteo de clave ejecutando un ataque de Hombre en el Medio (MiM) o bien perpetrar un ataque contra hostings que contienen varios  blogs con WordPress.

Tools: jCryption

Para inagurar la sección de herramientas interesantes, quiero presentarles esta muy útil librería que puede solucionarle el problema de falta de encriptación en la transmisión de credenciales a mas de un programador web. Se trata de jCryption y es una suerte de plugin en Java que encripta todos los requerimientos POST y GET que son usados por un formulario web.

Asunto: Fallecí la semana pasada, solo quería que lo sepan…

En el mundo de Internet todo es posible, aún mandar mails despues de estar muerto !!!

Es algo ya recurrente escuchar a la gente que quiere emprender un negocio en Internet, quienes sueñan con hacerse rico de la noche a la mañana, solo porque creen haber tenido una buena idea, y eso muchas veces lleva a tener que escuchar cosas ridículas como “El club de los últimos mensajes” (Last Messages Club). Tal cual lo imaginan, un servicio que permite escribir mails en vida para ser enviados a quienes queramos despues de muerto.

Happy SysAdmin day !!!

Los últimos viernes de Julio se celebra el día del Administrador de Sistemas, o SysAdmin. Esta iniciativa tiene como objetivo crear conciencia y valorar un trabajo no fácilmente perceptible para la gente que no está en el ámbito tecnológico como es el de los SysAdmins, cuya labor va desde gestionar la compra de un servidor hasta dejarlo andando con todos los servicios que se exigen, manteniendo la seguridad y complaciendo los deseos de todos los usuarios, mientras que se realiza ese proceso también es el SysAdmin el que recibe quejas, a veces insultos, carga con la culpa de todo (por ejemplo cuando el servicio de Internet se corta, seguro que fue culpa del SysAdmin).

He tenido la suerte (suerte?) de trabajar de eso, es por eso que a todos los (a veces incomprendidos) Administradores de Sistemas, FELIZ DIA !!!

Vulnerabilidad crítica en BIND 9

Un grave fallo de seguridad afecta a todas las versiones de la rama 9 del servidor de nombres BIND (Berkeley Internet Name Domain Server). El Internet System Consortium (ISC) categoriza a este fallo como de alto riesgo, ya que es posible explotar la vulnerabilidad de manera remota y ya está circulando por Internet el código para atacar servidores afectados (exploits).