Actualidad

Buenos días, Hace ya algun tiempo sigo los pasos de gente como securitybydefault, s21sec labs, el laboratorio de hispasec, Sergio Hernando además del INTECO-CERT, todos con tematica en Seguridad de información, Auditoria de sistemas y Alertas tempranos. Me encuentro con una noticia bastante “inquietante”, un grupo de investigadores formado por: [Alexander Sotirov](http://www.phreedom.org/) [Marc Stevens](http://homepages.cwi.nl/~stevens/) [Jacob Appelbaum](http://www.appelbaum.net/) [Arjen Lenstra](http://people.epfl.ch/arjen.lenstra) [David Molnar](http://www.cs.berkeley.edu/~dmolnar/) [Dag Arne Osvik](http://people.epfl.ch/dagarne.osvik) [Benne de Weger](http://www.win.tue.nl/~bdeweger/) Ha conseguido explotar una vulnerabilidad en los certificados SSL y crear certificadox X.509 falsos utilizando el poder de proceso de 200 PS3, lo que es equivalente a: 8.000 ordenadores personales y 20.000 US$ en tiempo de procesamiento. ¿Como? A grandes rasgos ha conseguido manipular un certificado SSL normal y corriente con algoritmo md5 (destinado para un servidor web por eje.) y convertirlo en un certificado CA para la emisión de otros certificados ssl. No quiero extenderme demasiado en el tema, pero aqui os dejo la información en español y aqui el documento original con todas las referencias del procedimiento. Aqui dejo el enlace para las diapositivas: http://www.phreedom.org/research/rogue-ca/md5-collisions-1.0.ppt ...

[Seguridad](http://www.technorati.com/tag/Seguridad" rel=“tag) Sobre cuentas de correo electronico - GMAIL Hace algun tiempo se ha hecho eco en toda la prensa y en vários medios digitales de un fallo de seguridad en la plataforma de correo electrónico GMAIL, en el cual el atacante puede establecer filtros de correo para el reenvio de cada correo que llega a otra cuenta de correo electronico. Que en realidad es un ataque PHISHING que se ha realizado y que segun el propio blog de seguridad de google es un ataque comun donde intentan recaudar información critica del usuario simulando la pagina web de GMAIL. Comentar que una de las mejores opciónes para “securizar” tu acceso a los servicios de google es siempre utilizar el protocolo HTTPS, asi comprobamos que la identidad del sito al cual vamos a conectar es realmente GOOGLE. Además siempre utilizar la siguiente dirección: https://www.google.com/accounts y nunca pasar de largo los avisos de error de certificado que pueden salir cuando visitamos una pagina que no es Google. Muchas gracias por leerme y un saludo a tod@s. ...

Buenos días a tod@s, He estado hace muy poco con un amigo en OPORTO (PORTO) - Portugal. Varios factores se han juntado para que fuéramos los dos para hacer ese viaje, él tenia la necesidad de “abastecerse” de vinos y yo tenia la necesidad imperiosa de abastecerme de provisiones “made in Brazil”. La verdad es que el viaje fue muy provechoso en varios aspectos, hemos relajado los dos, hemos comprado lo que nos hacia falta, hemos hecho turismo “bodeguero”, dicho sea que es otro vicio que me ha pegado mi amigo… Que gozada el turismo “bodeguero” (de vinos, vamos…) o como se llame, se me han abierto nuevos sabores para disfrutar. Siempre me ha gustado el turismo gastronómico, ir a Ribadeo y probar pescado comprado en el mercado local… Ir a Viana do Castelo y comer un buen bacalao… Ir a San Xenxo y comer una caldereta… ya sabéis…ir a un lugar y comer lo típico de allí. ...

Buenos días a tod@s. Hace poco tiempo he recibido un correo electrónico de un muy buen amigo hablándome de la apertura de una nueva web llamada Sergipe Web News que tiene por ambición ser un nuevo punto de encuentro de personas dispuestas a discutir y mantenerse informadas sobre el estado de Sergipe y ciudad de aracaju. Aquí os dejo la dirección web. Site: http://www.sergipewebnews.com.br/ Blog: http://blog.sergipewebnews.com.br/ Un saludo y buena lectura.

A ver… las cosas han cambiado un poco… Despues de pasar una temporada corta en Madrid, he vuelto a la tierra… Asi que espero que a partir de ahora pueda dar un poco más de atencion al blog y principalmente separar lo que será la página web del blog. Reciban un saludo.

Navegando por internet a altas horas da madrugada, encontro um artigo muito interessante sobre o novo estandard ethernet IEEE 802.3ba que é capaz de transmitir informação a frioleira velocidade de até 100 Gbps Inicialmente eram varias as velocidades estudadas para este estandard: 40, 80, 100, 120 Gbps. Para ver o artigo completo mais uma pequena apresentação em formato pdf AQUI fonte: arstechnica.com Powered by Qumana

Ahora mismo estoy pruebando la version Beta 4 de la futura versión 7 de la distribución linux descendiente de RedHat, Fedora Linux. Se puede considerar que esta versión es “practicamente” la versión final. Ya está Congelada y sólo los errores críticos estan siendo arreglados. La verdad es que la versión LIVE-CD me ha sorpreendido, lo rapido que arranca, la detección del hardware (Sony Vaio) fue mejor de lo que me esperaba, configuración de la red wifi con WEP habilitado, rendimiento del funcionamiento rodando directo desde el CD. Lo único que echo en falta, me imagino que por problemas de espacio, es la falta del OpenOffice, Adobe Acrobat Reader, Mozilla Tunderbird. Estos fallos no tiene la versión 7.04 de Ubuntu (Feisty) que con el mismo CD tiene practicamente todo lo que uno necesita para funcionar en 45 minutos de instalación y configuración. Pero… Bajo mi punto de vista… me pareció más lenta a la hora de arranque y funcionamiento desde el CD. Intentaré hacer algunas capturas de pantallas para poder subir aqui. ...

Hace tiempo estaba yo buscando información sobre como cambiar discos duros con problemas en una solución software RAID en linux… Hasta hoy nunca he tenido problemas con SoftRAID, pero nunca se sabe… Aqui os dejo un link que pone un tutorial bastante interesante. Saludos Replacing A Failed Hard Drive In A Software RAID1 Array | HowtoForge - Linux Howtos and Tutorials fuente: howtoforge

ELPAIS.com - Skype encarece sus llamadas con una tasa de 3,9 céntimos de euro - Tecnología Impresionante… cada dia que pasa pensamos que los precios de las llamadas estan a bajar, pero visto que bajan por un lado y suben por otro… Ahora creo que dejaré de usar el Skype y volveré a usar otros proveedores de VoIP…. Saludos.

Navegando como siempre, reencuentro un video que me llenó el corazón de morrinha de mi pueblin… Aqui os dejo el video… [youtube=http://www.youtube.com/watch?v=U3ETlrcTJIk]