- Atl42-public - lists.ourproject.org

Se va Mandriva, llega Mageia
by Cassisi 21 Sep '10

21 Sep '10

Sent to you by Cassisi via Google Reader: Se va Mandriva, llega Mageia via DosBit by Jorge Autor on 9/21/10 Mandriva está en una situación cuyo futuro es incierto. Esto se debe a la situación económica de la empresa, que incluso fue puesta en venta. Como respuesta a esta incertidumbre, la comunidad de desarrolladores responde con Mageia, un fork de Mandriva. La decisión no ha sido ni fácil ni impulsiva. Ha sido resultado de un acuerdo global entre las diferentes comunidades de usuarios que no deseaban “depender de las fluctuaciones económicas ni de los erráticos e inexplicables movimientos de la compañía.” Por ello la creación de un fork ha sido la mejor opción al entuerto. Recientemente pasó algo parecido con OpenIndiana respecto a la actitud de Oracle con OpenSolaris. A un servidor le sigue impresionando la capacidad de organización, actuación y ejecución que sigue teniendo la comunidad de desarrolladores para responder ante aquellas cosas que no les gustan. Simplemente impresionante. Gracias a ello tenemos una nueva distro Linux: Mageia. Web: Mageia Things you can do from here: - Subscribe to DosBit using Google Reader - Get started using Google Reader to easily keep up with all your favorite sites

1 0

Sexta edición de la EkoParty: los paquetes les pertenecen
by Cassisi 20 Sep '10

20 Sep '10

Sent to you by Cassisi via Google Reader: Sexta edición de la EkoParty: los paquetes les pertenecen via ALT1040 by Federico Erostarbe on 9/20/10 Los días jueves y viernes se llevó a cabo en Buenos Aires la sexta edición de la EkoParty y la verdad es que lejos de sus humildes orígenes se ha convertido en el evento más importante de seguridad informática en Latinoamérica. Lo importante es que lo ha logrado en base a una buena organización y a la calidad de las conferencias, pero a la vez manteniendo el espíritu original, porque dejando de lado las visitas internacionales la EkoParty es también una reunión de amigos en la que gran parte de la scene de antaño se reencuentra. Durante los dos días de charlas se habló de muchas vulnerabilidades (de Windows la mayoría, pero también de entornos virtualizados y de sistemas SAP, por ejemplo), pero también tuvo su momento la ingeniería inversa realizada por Core Security sobre las cámaras digitales Canon e investigaciones hechas sobre el jailbreak del iPhone. Un claro ejemplo de la esencia del evento es la conferencia de Deviant Ollam sobre lockpicking, hobby extraño y peligroso relacionado sólo indirectamente (y hasta ahí nomás) con la seguridad informática. Tuvo también su momento la paranoia, que se hizo presente gracias al creador de Maltego, una aplicación open source que permite básicamente obtener todo tipo de información sobre las personas: en sus ejemplos, partiendo de un código postal terminaba obteniendo todas las cuentas de correo electrónico y los perfiles de Facebook de sus vecinos, en tanto hubiese sido posible hacer lo contrario. Teniendo sólo un perfil de red social, la aplicación busca toda la información relacionada hasta obtener por contexto digamos el número del móvil. El nombre de la conferencia fue “Ya no hay más secretos, Marty”, cita de una de mis películas favoritas. Paralelamente a las conferencias se desarrollaron todo tipo de actividades: desde el Gringo Warrior, juego de lockpicking en el que debías deshacerte de esposas, tres cerraduras y abrir un auto en menos de cinco minutos a una competición de robots. Fue popular también el “reto forense” elaborado por la gente de la comunidad DragonJar, en el que había que resolver un caso que incluía hasta una escena del crimen a la que había que sacar fotos en búsqueda de pistas (a sólo metros del stand de Intel. La actividad más importante sin lugar a dudas fueron los wargames (tan controversiales en su edición anterior) cuyo objeto es, pues bien, que equipos de hackers se enfrenten hasta la muerte por el honor -y un importante premio. Pero como ya dije, el evento es una verdadera reunión: el primer día, al terminar las conferencias, se podía ir a un after hour en un bar de la ciudad. Y el segundo día, al terminar oficialmente las charlas el evento continuó en un importante club nocturno en lo que se denominó una “AfterCon Party”. Este espíritu estuvo presente en los dos días, tanto durante las conferencias más aburridas e intrascendentes como durante las más importantes: una en la que Juliano Rizzo y Thai Duong anunciaron una vulnerabilidad 0 day en ASP.NET y otra en la cual el genial Chema Alonso presentó en vivo ejemplos de pentesting con la herramienta FOCA. También fue importante la conferencia dada por Giovanni Cruz sobre la inseguridad en los sistemas de VoIP (sobre todo sobre las enormes carencias que presenta al respecto Google Voice). Mucho ha cambiado desde los días en que el Ezkracho Team publicaba su zine y la EkoParty continúa creciendo, recibiendo cada vez más público del esperado. Confieso que me fui con una remera (no pude evitar comprarla) con la leyenda: “all your packets are belong to us”, una variación de la famosísima meme. Lo cierto es que luego de estar diez horas dentro de un salón, cada día al salir me explotaba la cabeza, pero no terminaba de hacerlo gracias al ambiente distendido y la buena onda: a fin de cuentas, una muy buena sensación. Sexta edición de la EkoParty: los paquetes les pertenecen escrita en ALT1040 el 20 September, 2010 por federico-erostarbe Enviar a Twitter | Compartir en Facebook Things you can do from here: - Subscribe to ALT1040 using Google Reader - Get started using Google Reader to easily keep up with all your favorite sites

3 2

Los 11 inventos que profetizó Star Trek
by Sebastian Cassisi 20 Sep '10

20 Sep '10

http://listas.20minutos.es/lista/los-11-inventos-que-profetizo-star-trek-25… -- Sebastian Cassisi Hernandez Merlo - Pcia. de Bs. As.- Argentina

1 0

Cuántica
by Facundo Andrés Bianco 20 Sep '10

20 Sep '10

http://lapulgasnob.blogspot.com/2010/09/cuantica.html -- Facundo Andrés Bianco (Vando.) GNUPG ID: 0x89C1B42F omb: identi.ca/vando

1 0

Resumen Eko Party
by fede diaz 18 Sep '10

18 Sep '10

Basicamente sin palabras... estuvo demasiado buena Charlas bastante tecnicas, y muchas en ingles, pero todos los speakers, sin excepcion, unos grosos Vimos de todo desde la razon de investigar en seguridad, y hackear cajeros automaticos Una impresionante conferencia algunas apps para que investiguen FOCA Maltego http://www.exalead.com/search/ <http://www.exalead.com/search/>el ultimo es un motor de busqueda muy muy bueno saludos! si tienen alguna duda en particular de una charla de la eko, entren a la pagina y preguntenme, les cuento sin dramas (fui a casi todas) nos vemos! -- Federico Díaz

1 0

La "bomba" de la eko
by Facundo Andrés Bianco 18 Sep '10

18 Sep '10

http://www.theinquirer.net/inquirer/news/1732956/security-researchers-destr… -- Facundo Andrés Bianco (Vando.) GNUPG ID: 0x89C1B42F omb: identi.ca/vando

1 0

Mi antivirus se volvió loco
by Sergio Araki 15 Sep '10

15 Sep '10

Valía contemplar la posibilidad que este ejecutando un sistema operativo distinto a XP... [image: Pantallazo.png]

2 3

La batería más poderosa del mundo
by Facundo Andrés Bianco 15 Sep '10

15 Sep '10

http://imagebin.ca/view/TZwcc1.html XD PD: Es un screen (con el parche del hardstatus arriba), corriendo dentro de evilvte. Mi .screenrc: startup_message off defscrollback 65000 bindkey "^[n" screen bindkey "^[," prev bindkey "^[." next autodetach on hardstatus alwaysfirstline "%{=b kr}%-w%{.rK} %n %t %{-}%+w %=%{..Y} %D %d %c " -- Facundo Andrés Bianco (Vando.) GNUPG ID: 0x89C1B42F omb: identi.ca/vando

1 0

cursos libres y gratuitos sobre seguridad informatica
by david fernandez 14 Sep '10

14 Sep '10

Desde Falta Envido estamos realizando una seguidilla de cursos libres y gratuitos sobre seguridad informatica, a los que pueden asistir y conocernos, previa confirmacion por email a cursos(a)faltaenvido.org <javascript:void(0)> Luego de haber realizado el Capitulo III donde llegamos a ver ejemplos practicos de Stack Buffer Overflows entre otras cosas que tratamos, vamos a seguir con el Capitulo IV este mismo sabado 18/09/10 El curso tiene una duracion de 3hs ( pueden traer una gaseosa o algo para picar, asi pasamos el rato ) y se van a tratar los siguientes temas: 1 – Puntos criticos sobre seguridad de software y casos reales ( Buffer Stack, Heap Overflows ) III ( Tercera Parte ) 2 – Creando y Analizando un Exploit I ( Primera parte ) 3 – Shellcodes I ( Primera parte ) 4 – Muestra en vivo de INSECT ( http://www.youtube.com/watch?v=72hXoV0ItjE ) Informacion util: * Donde? Castro Barros 179 ( 2 cuadras de la estacion Castro Barros del subte linea “A” ) * Link google maps: Click aca * Cuando? Este sabado 18/09/10 – 16hs * Confirmar asistencia por email a cursos(a)faltaenvido.org <javascript:void(0)> Los esperamos! -- David Fernandez GTalk: rdavidgeek E-mail: davidfernandez(a)riseup.net

1 0

truco para hacer mac más rápida
by Facundo Andrés Bianco 14 Sep '10

14 Sep '10

http://aasi.ebm.fi/data/images/0000007316.png -- Facundo Andrés Bianco (Vando.) GNUPG ID: 0x89C1B42F omb: identi.ca/vando

1 0