Luislo Blog

How to get "telnet" on newest Macs (since High Sierra!)

2018-05-08T18:16:00.002+02:00

It is pretty curious the fact that "telnet" tool was removed from commands set on newest Mac OS X since High Sierra version. Incredible and hard to understand so here it is, how to get this absolutely necessary tool again for your Mac:

curl http://ftp.gnu.org/gnu/inetutils/inetutils-1.9.4.tar.gz -o inetutils-1.9.4.tar.gz

tar xvzf inetutils-1.9.4.tar.gz

cd inetutils-1.9.4

./configure

make

sudo make install

Let me know if problems arise!

Evitando el Web Tracking

2014-03-25T11:30:00.001+01:00

A través de una noticia de El Mundo, descubro esta gran herramienta (indispensable, ahora que la conozco!), para evitar la lacra del "Web Tracking". El web tracking es la lacra que sufrimos todos los usuarios de la web y que permite a través de la inserción de ciertas piezas de código en las páginas web, por otro lado, "admitidas" y permitidas por los publicadores lícitos del contenido, con diversos fines, económicos, analizadores de tendencias... en definitiva, estas piezas permiten recabar información de nuestras actividades diarias a través del navegador y utilizarlas para sabe dios que fines.

Bueno, como comentaba esta herramienta se llama Ghostery de Evidon. Si quieres ver quien recaba datos de tu navegación y del entorno de navegador, es la mejor opción que conozco.

20 Cosas que Aprendí sobre Navegadores y Web

2010-11-19T23:07:00.004+01:00

20 Things I Learned About Browsers and the Web

Con HTML5 algo importante ha cambiado en la Internet, esto si que es EVOLUCIÓN.

http://www.20thingsilearned.com/

Sex Museum - Enjoy the forbidden

2010-11-19T21:29:00.004+01:00

I'm not finished, always crazy

keep on fighting, not over and done

I'm so revved up, loking for freedom

I am ready to interrupt

Que grandes!

I feel so young ...

2010-11-12T20:45:00.004+01:00

Wheatus - Teenage dirtbag

Fountains of Wayne - Mexican Wine (ORIGINAL)

Fountains of Wayne - Stacy's Mom

Packet Tracer on FWSM

2009-04-22T17:21:00.004+02:00

After searching and waste a long time searching for packet-tracer funtionality on ASDM (and CLI) in Cisco FWSM on Catalyst 6500 near to I go crazy... I have dropped the question to Cisco Security Team at TAC. That guys told me the next:

"Currently there is no plans for a packet tracer like feature. The reason for this is how the packets are processed in the FWSM.The FWSM does most of the packet processing in the hardware, this functionality would require a full rework of the code. The ASA and PIX firewalls can do packet tracing since all packets are processed by the CPU."

So, although some documents like http://www.cisco.com/en/US/docs/security/asdm/6_1f/user/guide/fltrrule.html treating the Packet Tracer as a funtionality on FWSM on ASDM, the true is that is not supported.

Contraseña de root por defecto en el iPhone

2009-01-08T23:40:00.005+01:00

Importante, la password por defecto de root para los iPhones a los que se les ha hecho el "Jailbreak" con los métodos habituales es "alpine".

Un despiste común es hacer el jailbreak al iPhone, liarse a instalar servicios e instalar alguno que permita el acceso remoto (como SSH ...) y no cambiar la pasword.

Cambiarla. Se puede cambiar de varias formas pero las más sencillas son accediendo desde un cliente SSH al iPhone y cambiandola como se cambia en cualquier sistema Mac OS X, Unix o Linux. La otra forma es directamente instalando una aplicación de terminal que permita sacar una shell directamente en el iPhone y haciendo el cambio de contraseña desde esta.

Los 10 mejores Antivirus 2009

2009-01-08T18:35:00.006+01:00

Un estudio publicado recientemente, de SRI, muestra los antivirus más efectivos, según la detección de una muestra de 3347 piezas de malware, utilizando los motores de los fabricantes a través de Virustotal.

Los 10 más favorecidos por el estudio son:

1. AntiVir (Avira) www.free-av.com (93% detectado)
2. Ikarus (Ikarus Security Software) www.ikarus-software.at (92% detectado)
3. AVG (Grisoft Inc) www.grisoft.com (92% detectado)
4. BitDefender (BitDefender Inc) www.bitdefender.com (91% detectado)
5. Microsoft (Microsoft Corporation) www.microsoft.com (90% detectado)
6. Sophos (Sophos Labs) www.sophos.com (90% detectado)
7. Norman (Norman Inc) www.norman.com (88% detectado)
8. Avast (ALWIL Software) www.avast.com (88% detectado)
9. F-Secure (F-Secure Corporation) www.f-secure.com (88% detectado)
10. ClamAV (SourceFire) www.clamv.net (87% detectado)

Pone los pelos de punta ver a los más utilizados por las compañías grandes en lugares tan atrasados y con un nivel de 'porosidad' tal alto. Algunos ejemplos:

TrendMicro en el 13 con un 84% de detección sobre la muestra, Symantec en el 15 con un 83%, Fortinet en el 20 con el 81%, eTrust de Computer Associates en el 23 con el 80%, McAfee en el 24 con el 78% y Panda en el 26 con el 76%... Muy fuerte! se han tragado como unos felipes entre el 16% y el 24% del malware utilizado como muestra.

Merece la pena acceder al estudio original para ver como se ha realizado:

http://mtc.sri.com/live_data/av_rankings/

Plantilla para securizar DNS (BIND)

2008-12-19T13:25:00.005+01:00

Un clásico que no conviene olvidar ... Secure BIND Template.

http://www.cymru.com/Documents/secure-bind-template.html

Además en CYMRU podemos encontrar otro mogollón de plantillas muy útiles, bastante fáciles de aplicar ...

http://www.team-cymru.org/ReadingRoom/Templates/

Y no menos interesantes son la pila de documentos que nos brinda este mismo sitio:

http://www.team-cymru.org/ReadingRoom/Documents/

AVG ¿El mejor antivirus gratis del mundo?

2008-07-09T23:31:00.009+02:00

Hacía tiempo que no encontraba nada gratis (para uso doméstico) tan bueno. Ha detectado un montón de bichos feos -mucho greyware y un troyano downloader- en mi PC que mis tres antivirus (Fortinet, CA eTrust y Microsoft Windows Defender) no habían detectado nunca. El caso es que me llamó la atención por el motor que tenian en VirusTotal que siempre sospechaba de todo lo que le subía. Esta mañana, tenía sospecha de unos ficheros, lo desgargué y me ha sacado de todo.

AVG Free para Windows es un anti-virus gratuito desarrollado por Grisoft para uso doméstico. Según ellos está avalado por 70 millones de usuarios. Me lo voy a quedar y voy a quitar los de pago, je, je. Para lo que sirven...

A la descarga!

Referencias:

http://free.avg.com/ww.download-avg-anti-virus-free-edition
http://free.avg.com/ww.download?prd=afe
http://www.grisoft.com/

100% Sonic Skaters

2008-06-11T23:52:00.003+02:00

Buena mezcla. Fijaos en uno de los skaters del video... pero si es Jason Lee, aka Earl ... ¿Habrá encontrado a su karma?

100% - Sonic Youth

It's Only Love

2008-06-06T01:39:00.003+02:00

It's Only Love - Gurus

Its Only Love - Gurus

Vice Records

2008-05-17T01:03:00.004+02:00

Vuelta a los orígenes... estilistas vs. esos brutos mecanicos...

The Raveonettes - Love In A Trashcan

Black Lips - Cold Hands

Voy a pinchar alguno más de Black Lips ...

Black Lips - Bad Kids (Live)

The Black Lips - FAD

Black Lips - Katrina

Referencias:

http://www.theraveonettes.com/

http://www.black-lips.com/

http://www.vicerecords.com/

Last Night

2008-02-27T23:25:00.001+01:00

The Strokes - Last Night

La guitarra de Mascis

2008-02-22T01:12:00.006+01:00

La guitarra de Mascis. Es un modelo que ha diseñado él mismo y que le ha sacado Fender. Mola eh?

Ya se la había visto en Benicassim hace un par de años pero nunca me había parado a buscarla, para ver como era de cerca.

http://www.fender.com/products/search.php?partno=0255800550

Ahora una demo:

Confetti

2008-02-22T01:04:00.002+01:00

Lemonheads - Confetti

No Style

2008-02-02T04:07:00.000+01:00

The Chalets - No Style

Cisco publica su "Informe de Seguridad Anual 2007"

2008-01-19T11:40:00.000+01:00

Cisco acaba de publicar su primer informe de seguridad anual. Podéis encontrarlo en:

http://www.cisco.com/web/about/security/cspo/docs/Cisco2007Annual_Security_Report.pdf

Cisco analiza tendencias en siete categorías principales de riesgo:

- Vulnerability
- Physical
- Legal
- Trust
- Identity
- Human
- Geopolitical

Interesante enfoque.

LISI y RDLOPD. Fin de año legal movidito.

2007-12-30T00:27:00.000+01:00

Al gobierno le entraron las prisas de repente y el pasado viernes 21 de diciembre el consejo de ministros, al fin, aprobó el muy cacareado nuevo Reglamento de Desarrollo de la Ley de Protección de Datos (RDLOPD) que sustituye al urgente, anciano e incompleto reglamento recogido en la Ley 15/99, Ley Orgánica, de Protección de Datos de Carácter Personal (LOPD), conocido también en el mundo profesional como RMS (Reglamento de Medidas de Seguridad).

RDLOPD

Según la propia nota de la Agencia de Protección de Datos el nuevo RDLOPD "desarrolla en su integridad los principios, derechos y obligaciones consagrados por la Ley Orgánica de Protección de Datos, tratando de resolver las dudas interpretativas existentes en torno a la aplicación de la norma, ocasionadas por las novedades que incorporó la aprobación de la LOPD y por la dispersión normativa existente."

Los cambios sobre el modelo anterior se pueden ver en la misma página del Consejo de Ministros:

http://www.la-moncloa.es/ConsejodeMinistros/Referencias/_2007/refc20071221.htm#Datos

El borrador RDLOPD no está disponible todavía para el gran público. Si alguien está muy interesado que me deje una nota en el blog y le digo como conseguirlo. De todas formas se hará público en breve cuando se publique en el BOE.

LISI

Por otro lado, esta mañana leía en Barrapunto que ha sido aprobado también la Ley de Medidas de Impulso de la Sociedad de la Información (LISI).

Según información del consejo de ministros:

El Proyecto de Ley introduce innovaciones normativas para el impulso de la Sociedad de la Información en España y tiene como objetivos cubrir vacíos normativos existentes, eliminar obstáculos y potenciar los derechos de los ciudadanos en la Sociedad de la Información.

Podéis encontrar información divulgativa interesante en la página de la AUI:

http://www.aui.es/index.php?body=dest_v1article&id_article=2451&var_recherche=lisi

También podéis descargar el texto legal completo:

http://aui.es/IMG/pdf_LMISI-2.pdf

You can have it all

2007-12-29T13:50:00.000+01:00

Yo La Tengo - You can have it all - Fuji Rock Festival 2000

Dock Transparente. ClearDock

2007-12-08T02:13:00.000+01:00

Una forma de poner el Dock en Mac OS X 10.4 (Tiger) es usa la sencilla herramienta ClearDock

Con ella podréis poner el Dock facilmente de cualquier color. En mi caso estaba buscando ponerlo de color transparente. El en nuevo Leopard (10.5), no funciona, ya sabéis, se cambia el Dock...

Es muy fácil, lo bajáis de aquí. Lo instaláis y lo encontrareis en "System Preferences ...":

Dejándolo por defecto podréis tener un efecto transparente en el Dock como el mio:

Mola, eh?

ClearDock
http://unsanity.com/haxies/cleardock

Peaches

2007-11-24T02:33:00.000+01:00

Morning Glory

2007-11-24T02:17:00.000+01:00

Oasis - (What's the story) Morning Glory

Oasis-Morning Glory
http://www.youtube.com/watch?v=JeH6fa80ueY

Lo que no puedo contar ...

2007-11-24T01:46:00.000+01:00

DNS: Herramientas de auditoría de Seguridad

2007-11-13T16:30:00.000+01:00

El otro dia recibimos la visita del director de Infoblox en España que nos estuvo presentando las soluciones de esta compañía en el ámbito de IPAM en entornos Microsoft (aunque también disponen de este tipo de soluciones para entornos 'abiertos' tipo ISP). De sobra conocida es esta compañía por las soluciones de DNS basadas en anycast y gestión de servicios 'core' en la Internet como NTP, DHCP y DNS. [otro dia hablamos del anycast DNS, que tiene por si mismo entidad y cuerda para rato]
El famoso investigador y divulgador técnico sobre DNS, Cricket Liu, autor "DNS & BIND" (ya va por la quinta edición!) trabaja en Infoblox y tiene la mejor herramienta on-line y gratuita que yo conozco. Se trata de DNS Advisor. http://www.infoblox.com/services/dns_advisor.cfm.

Es muy sencilla. Únicamente hay que registrarse con una dirección válida de e-mail y conviene estar autorizado por los administradores del DNS de la zona a inspeccionar para realizar el sondeo. Tras la auditoría os apareceran todos los fallos de configuración que podrían implicar problemas de seguridad en la infraestructura de DNS de vuestras zonas y además os indicará de forma meridianamente clara como solucionar estos problemas, siempre que utiliceis BIND, claro.

También Infoblox dispone de herramientas de auditoría de DNS internos gratuita para un número determinado de nodos y herramientas IPAM, como:

DNS Advisor Pro - Internal
http://www.infoblox.com/services/dns-advisor-pro.cfm

Infoblox IPAM WinConnect™ LE
http://www.infoblox.com/products/infoblox-ipam-microsoft-download.cfm

Tampoco tiene desperdicio su página de recursos de DNS:

DNS Best Practice Resources
http://www.infoblox.com/library/dns_resources.cfm

Otra herramienta tremendamente util, que uso desde hace años es el DIG on line de men & mice. Lo único que hace es una query DNS desde los host de men & mice contra cualquier servidor de DNS usando el comando DiG.

Do DiG
http://www.menandmice.com/knowledgehub/tools/dig

Aqui teneis otras herramientas para mantener vuestro DNS en buen estado:

Tools to manage DNS
http://www.dns.net/dnsrd/tools.html

Y para completar la 'suite' una versión de DiG compilada para Win32. Muy util, para cuando en el trabajo te cascan un PC windows y tienes que lidiar con él:

DIG, a DNS query tool for Windows and replacement for nslookupd
http://members.shaw.ca/nicholas.fong/dig/