Blog de sergio » Seguridad

Microsoft confirma que el bug de Internet Explorer que utilizaron los chinos, tiene 17 años

sergio — Thu, 21 Jan 2010 22:05:03 +0000

Leo en Networkworld que el bug que encontraron los chinos en Internet Explorer, para realizar el ataque a Google tiene 17 años y que no se habían percatado de eso, ahí esta otra característica más para utilizar esta navegador ~~super seguro~~. Lo bueno es que hay otras opciones en el marcado pero lamentablemente la mayoría de los internautas lo sigue usando. Una de las opciones es Maxthon (aunque use el mismo motor que IE), pero esperemos que revise el bug.

La nota completa aquí

Ammyy es una aplicación que permite conectar dos computadoras por medio de un acceso remoto…

sergio — Sun, 03 Jan 2010 22:34:38 +0000

Hay muchas opciones para hacer esto, pero aquí hay otra y se llama “Ammny“, es un software que nos permite conectar una computadora con otra a través de un acceso remoto. Tiene muchas ventajas y una de ellas son:

a) No requiere instalación
b) Es prácticamente compatible con todos los Windows
c) Es gratis, siempre que no se comercialice
d) Máxima seguridad (todas las conexiones van cifradas)
e) etc.

Además de muchas desventajas (a mí punto particular de visto)
a) Conectarse a un servidor externo y que este maneje la conexión, la trasferencia de datos, información, etc. mmm no sé
b) Dice que la seguridad es máxima, mmmm la seguridad no puede garantizar de ninguna forma…

Creo que estas dos son más que suficientes, al menos yo no utilizo este tipo de programas… pero siempre hay necesidad como Windows jajaja. He probado la aplicación y funciona muy bien, yo seguí estos pasos, en mi caso como no tengo dos computadoras, utilice parallels para correr dos máquinas virtuales de Windows (Windows XP y XP pro) al mismo tiempo.

1.- Descargas la aplicación de aquí tanto en el cliente como en el servidor (en este caso operador).
2.- Ejecutas el .exe

ammy

3.- La computadora que va a ser tu “cliente” la conectas al servidor (el servidor de Ammyy) y tomas su userID, vas al a la computadora que va hacer en este caso el “operador” e introduces el userID (del cliente) dentro de la aplicación en la pestaña de operador y la conectas al servidor ( Ammyy)
4.- El servidor (Ammyy) se encargará de buscar el userID con el cual quieres conectarte, para poder realizar la conexión remota.
5.- Una vez realizada la solicitud de conexión, el cliente recibirá un aviso de que un operador se quiere conectar, y bueno ofrece tres opciones en caso de ser aceptada la conexión.

ammyy

6.- Una vez aceptada, se nos abrirá una ventana con la conexión de la computadora cliente.

ammyy

7.- Listo!!

WordPress 2.8.5: Hardening Release… tienen que actualizarlo!!!

sergio — Wed, 21 Oct 2009 19:38:36 +0000

Así es, como saben wordpress esta a la orden del día, con los bugs, y aunque han estado o están trabajando en la nueva versión 2.9, ha salido a luz una nueva release, para arreglar ciertos errores con la versión 2.8, y poder asegurarnos que nuestro blog esté un poco más seguro, además recomiendan utilizar WordPress Exploit Scanner para saber si nuestro blog tenga algún bug, aquí están los cambios de la release:

* A fix for the Trackback Denial-of-Service attack that is currently being seen.
* Removal of areas within the code where php code in variables was evaluated.
* Switched the file upload functionality to be whitelisted for all users including Admins.
* Retiring of the two importers of Tag data from old plugins.

más información aquí.

PostgreSQL 2009-09-09 Security Update

sergio — Thu, 10 Sep 2009 22:40:04 +0000

Se acaba de liberar una actualización de postgresSQL que corrige varios bugs de seguridad que tenía en estas versiones: 8.4.1, 8.3.8, 8.2.14, 8.1.18, 8.0.22, y 7.4.26, así que todos aquellos que lo utilicen para almacenar sus datos, tienen que actualizar lo antes posible, aquí les dejo el link de los detalles.

Como editar el Path en leopard…

sergio — Sun, 15 Feb 2009 19:46:33 +0000

Para añadir rutas al path solo hay que editar el siguiente archivo con privilegios de root:

1	# sudo vi /etc/paths

y listo!!! agragamos la ruta al final de archivo.

Las 500 peores password(contraseñas, claves, etc etc)…

sergio — Tue, 27 Jan 2009 22:43:20 +0000

Buscando algo por Internet me encontré con este interesante artículo realizado por Whatsmypass, que nos muestra las 500 peores contraseñas… así que hay que echarle un vistazo, toda la información aquí

NO	Top 1-100	Top 101″“200	Top 201″“300	Top 301″“400	Top 401″“500
1	123456	porsche	firebird	prince	rosebud
2	password	guitar	butter	beach	jaguar
3	12345678	chelsea	united	amateur	great
4	1234	black	turtle	7777777	cool
5	pussy	diamond	steelers	muffin	cooper
6	12345	nascar	tiffany	redsox	1313
7	dragon	jackson	zxcvbn	star	scorpio
8	qwerty	cameron	tomcat	testing	mountain
9	696969	654321	golf	shannon	madison
10	mustang	computer	bond007	murphy	987654
11	letmein	amanda	bear	frank	brazil
12	baseball	wizard	tiger	hannah	lauren
13	master	xxxxxxxx	doctor	dave	japan
14	michael	money	gateway	eagle1	naked
15	football	phoenix	gators	11111	squirt
16	shadow	mickey	angel	mother	stars
17	monkey	bailey	junior	nathan	apple
18	abc123	knight	thx1138	raiders	alexis
19	pass	iceman	porno	steve	aaaa
20	fuckme	tigers	badboy	forever	bonnie
21	6969	purple	debbie	angela	peaches
22	jordan	andrea	spider	viper	jasmine
23	harley	horny	melissa	ou812	kevin
24	ranger	dakota	booger	jake	matt
25	iwantu	aaaaaa	1212	lovers	qwertyui
26	jennifer	player	flyers	suckit	danielle
27	hunter	sunshine	fish	gregory	beaver
28	fuck	morgan	porn	buddy	4321
29	2000	starwars	matrix	whatever	4128
30	test	boomer	teens	young	runner
31	batman	cowboys	scooby	nicholas	swimming
32	trustno1	edward	jason	lucky	dolphin
33	thomas	charles	walter	helpme	gordon
34	tigger	girls	cumshot	jackie	casper
35	robert	booboo	boston	monica	stupid
36	access	coffee	braves	midnight	shit
37	love	xxxxxx	yankee	college	saturn
38	buster	bulldog	lover	baby	gemini
39	1234567	ncc1701	barney	cunt	apples
40	soccer	rabbit	victor	brian	august
41	hockey	peanut	tucker	mark	3333
42	killer	john	princess	startrek	canada
43	george	johnny	mercedes	sierra	blazer
44	sexy	gandalf	5150	leather	cumming
45	andrew	spanky	doggie	232323	hunting
46	charlie	winter	zzzzzz	4444	kitty
47	superman	brandy	gunner	beavis	rainbow
48	asshole	compaq	horney	bigcock	112233
49	fuckyou	carlos	bubba	happy	arthur
50	dallas	tennis	2112	sophie	cream
51	jessica	james	fred	ladies	calvin
52	panties	mike	johnson	naughty	shaved
53	pepper	brandon	xxxxx	giants	surfer
54	1111	fender	tits	booty	samson
55	austin	anthony	member	blonde	kelly
56	william	blowme	boobs	fucked	paul
57	daniel	ferrari	donald	golden	mine
58	golfer	cookie	bigdaddy	0	king
59	summer	chicken	bronco	fire	racing
60	heather	maverick	penis	sandra	5555
61	hammer	chicago	voyager	pookie	eagle
62	yankees	joseph	rangers	packers	hentai
63	joshua	diablo	birdie	einstein	newyork
64	maggie	sexsex	trouble	dolphins	little
65	biteme	hardcore	white	0	redwings
66	enter	666666	topgun	chevy	smith
67	ashley	willie	bigtits	winston	sticky
68	thunder	welcome	bitches	warrior	cocacola
69	cowboy	chris	green	sammy	animal
70	silver	panther	super	slut	broncos
71	richard	yamaha	qazwsx	8675309	private
72	fucker	justin	magic	zxcvbnm	skippy
73	orange	banana	lakers	nipples	marvin
74	merlin	driver	rachel	power	blondes
75	michelle	marine	slayer	victoria	enjoy
76	corvette	angels	scott	asdfgh	girl
77	bigdog	fishing	2222	vagina	apollo
78	cheese	david	asdf	toyota	parker
79	matthew	maddog	video	travis	qwert
80	121212	hooters	london	hotdog	time
81	patrick	wilson	7777	paris	sydney
82	martin	butthead	marlboro	rock	women
83	freedom	dennis	srinivas	xxxx	voodoo
84	ginger	fucking	internet	extreme	magnum
85	blowjob	captain	action	redskins	juice
86	nicole	bigdick	carter	erotic	abgrtyu
87	sparky	chester	jasper	dirty	777777
88	yellow	smokey	monster	ford	dreams
89	camaro	xavier	teresa	freddy	maxwell
90	secret	steven	jeremy	arsenal	music
91	dick	viking	11111111	access14	rush2112
92	falcon	snoopy	bill	wolf	russia
93	taylor	blue	crystal	nipple	scorpion
94	111111	eagles	peter	iloveyou	rebecca
95	131313	winner	pussies	alex	tester
96	123123	samantha	cock	florida	mistress
97	bitch	house	beer	eric	phantom
98	hello	miller	rocket	legend	billy
99	scooter	flower	theman	movie	6666
100	please	jack	oliver	success	albert

Para todos aquellos que cambian de Windows a Mac OS… y no quieren morir en el intento… jajajaja

sergio — Fri, 16 Jan 2009 00:49:26 +0000

Excelentes tablas comparativas… por AppleMatters

On Windows	On Mac
Blue Screen of Death (less common on Windows since XP)	Kernel Panic (Very rare on Macs)
Command Prompt	Terminal
Control Panel	System Preferences
Directory	Folder
Explorer	Finder
My Computer	Finder
Options	Preferences
Program	Application
Recycle Bin	Trash
Right click menu	Context menu
Taskbar	Dock
Windows Update	Sofware Update

Function	On Windows	On Mac
Abort an application	Ctrl-Alt-Del and select application and click “End Task”	Option-Command-Esc then select and click “Force Quit”
Applets	Bottom right of Taskbar	Top right of menu bar
Applications: Accessing running applications	Alt-tab; Click on program”™s name in the Taskbar	Alt-tab; F9; Click on the application”™s icon in the Dock. Running applications are indicated by a black triangle below the application”™s Dock icon.
Applications: Finding and launching	Start Menu	Dock; Applications folder
Basic troubleshooting of application crashes. (After performing each of these, test if the problem is solved.)	Restart application; Reboot; Scandisk; Defrag; Reinstall troublesome program	Restart application; Reboot; Delete troublesome application”™s preference file (found in Library/Preferences folder of your User folder and often named something like com.vendorsname.applicationnme.plist.); Repair disk permissions using the Disk Utility in the Applications/Utilities folder (requires administrator access)
Close a window	Close button (top right of window)	Close button (top left of window). Note: If the Close button displays a grey dot in the middle of it, the document in the window is unsaved.
Context menus	Right mouse click	Control-left mouse click on single button mice, otherwise, also right mouse click
Copy	Control-C	Command-C
Cut	Control-X	Command-X
Drive names	C:, D:, E: etc	OS X uses the name given to the disk (the label in Windows) to reference disks. eg “iMac Hard Disk”
Ejecting CDs and DVDs	Push eject button on disk drive; Right click on disk and select “Eject”	In a Finder window, click eject symbol to right of disk Drag and drop the disk”™s icon on to the Trash icon (it will turn into an Eject icon); Push the Eject key (â ) on the keyboard. Note: a disk in use will not be able to be ejected.
File navigation and management	Windows Explorer; My Computer	Finder
Files: Location of personal files	My Documents	Documents
Help	F1	Command-?
Installing programs	Run install program (if not automatically run)	Some applications have an installer (usually indicated by a pkg or mpkg suffix). Double click to install. Others you simply drag and drop to the Applications folder.
Maximize a window	Maximize button (top right of window)	Zoom button (green button in top left of window). Note: Zoom is not functionally equivalent of Maximize, but is the closest thing to it on Macs. Zoom only enlarges the window enough to display the full width of the document within it.
Menu bar: Accessing by keystroke	Alt key	Control-F2
Menu bar: Location of an application”™s menu bar	Top of its window	Top of screen
Minimize a window	Minimize button (top right of window)	Minimize button (orange button in top left of window).
Monitoring system performance	Task Manager	Activity Monitor (found in the Applications/Utilities folder
Move cursor one word right	Control-Right arrow (cursor) key	Option-Right arrow (cursor) key
Move cursor one word left	Control-Left arrow (cursor) key	Option-Left arrow (cursor) key
Move cursor to beginning of the line	Home key	Control-Left arrow (cursor) key
Move cursor to end of the line	End key	Control-Right arrow (cursor) key
Paste	Control-V	Command-V
Properties: Getting information about an item	Properties menu item. Usually in context menu	Get Info. Usually in either context menu or File menu
Options and settings: Location in menus	Usually under the Tools menu item	Usually under the application”™s named menu item
Removing media	Right click on device and select “Eject”; Open “Safely Remove Hardware” from Task Bar and Stop device to remove	In a Finder window, click eject symbol to right of the device; Drag and drop the device”™s icon onto the Trash icon (it will turn into an Eject icon); Note: a device in use will not be able to be ejected.
Resize a window	Click and drag any edge	Click and drag bottom right corner
Run an applications	Locate via the Start menu	If not already in the Dock, applications are stored in the Applications folder and its sub-folders and can be run directly from there. They can be kept permanently in the Dock by right clicking on their Dock icon and selecting “Keep in Dock”.
Screen brightness	Usually on the monitor	F14 to decrease; F15 to increase
Screen capture	PrtScn to capture full screen to clipboard; Alt-PrtScrn to capture current window to clipboard	Command-Shift-3 to capture full screen to a file; Control-Command-Shift-3 to copy the full screen to the Clipboard; Command-Shift-4 to capture selected area of the screen to a file. Press spacebar to automatically select the window under the cursor; Control-Command-Shift-4 to copy the selected area to the Clipboard.
Select All	Control-A	Command-A
Separator used in path names	Backslash (\)	Forward slash (/)
Show Desktop	Click Show Desktop shortcut in Taskbar	F11
System information	System in Control Panel	“About this Mac” in the Apple menu (top left corner of the screen)
Tabbed browsing	Available in Internet Explorer 7 and Firefox	In Safari, is off by default. Enable in Safari”™s preferences
Undo	Control-Z	Command-Z

Little Snitch… una buena aplacación para Mac…

sergio — Wed, 31 Dec 2008 13:14:08 +0000

La verdad es que yo no sabía de su existencia… pero la verdad es que es una aplicación muy importarte ya que te ayuda informandote que aplicación entra o sale el exterior(Internet)… decidiendo si quieres que se conecte… es muy configurable, lo estoy probando a ver que onda. Se puede descargar aquí

Seguridad de la Información (Criptografía) y más…

sergio — Wed, 06 Feb 2008 14:20:33 +0000

Un par de libros muy buenos que pone CriptoRed para su completa disposición de forma gratuita: *

* Criptógrafos vs Criptoanalistas: una Guerra de Piratas y Corsarios (Manuel González, PDF, 213 págs.) * A

* Fool’s Errand: Inventing Public Key Cryptography (Martin Hellman, PPT, 24 págs.)

* Seguridad en Entornos Linux (Fernando Acero, PDF, 23 págs.)

además de otros temas interesantes aquí…

WinSCP for Windows…

sergio — Tue, 05 Feb 2008 08:57:09 +0000

Estaba buscando un programita que pudiera manejar FTP y SSH, pues me encontré con WinSCP, esta muy bueno, por que además utiliza “scp” para la trasferencia de archivos de forma segura… y tiene una interfaz gráfico para todos aquellos que utilizamos windows ( por el trabajo ) algunas características son:

Interfaz gráfica (GUI)
Disponible en varios idiomas
Integración con Windows (drag&drop, URL, accesos directos)
Soporte de las operaciones comunes de archivo.
Soporte de protocolos SCP y SFTP sobre SSH-1 y SSH-2
Soporte de operaciones programadas (batch), guiones e interfaz de línea de comandos.
Sincronización de directorios de varias maneras, semi o completamente automatizadas.
Editor de texto integrado
Soporte de autenticación mediante contraseñas SSH, método keyboard-interactive, clave pública o Kerberos (GSS)
Se integra con Pageant (Agente SSH de PuTTY) para ofrecer soporte completo de autenticación mediante clave pública
Interfaces similares al Explorador de Windows (panel único) o al Comandante Norton (panel dual).
Opcionalmente es posible guardar la información de sesión.
Posibilidad de almacenar la configuración del programa en un archivo de configuración en vez de en el registro de Windows, lo que facilita su uso desde unidades portátiles, como discos USB.