DaboBlog

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 03/2013: (Anteriores).

(Del 14 al 20 de enero) Primero van los más recientes.

Leer el resto de;”Sem 03/2013. En Twitter –> GNU/Linux | Hacking | SysAdmin.”

Tags: Amazon, Apache, DaboBlog, Drupal, ESET, Exploit, Fedora, Forensics, GNU/Linux, hacker, Hacking, Kernel, Mac, Mozilla, Server, Software, Sysadmin, Twitter, Ubuntu, XSS, YouTube

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 52/2012: (Anteriores).

(Del 24 al 30 de diciembre) Primero van los más recientes.

• @HackDevMagazine Para los que recién se despiertan o recién llegan, el especial de fin de año ya está en línea! –> http://hdmagazine.org ^RP
• 20 Practical Examples of RPM Commands in GNU/Linux –> http://bit.ly/Vegq3A (For Red Hat based systems like RHEL, CentOS and Fedora)
• @mkpositivo En mi blog: Noticias LOPD 160 http://ow.ly/2tZh0M
• El lado del mal – Mi maligna selección de Enero a Junio de 2012 http://www.elladodelmal.com/2012/12/mi-maligna-seleccion-de-enero-junio-de.html … #in #hacking }:))
• @mmdelrio 20 Critical #Security Controls: lo nuevo de la versión 4 http://bit.ly/UvbiGL /cc @daboblog #cybersecurity
• @jordi_prats obtener estadísticas de un fichero .pcap: http://systemadmin.es/2012/12/obtener-los-metadatos-de-un-fichero-pcap …
• MT @cocoworking: Recuerda > Hoy viernes a las 19:00h Charla Presentación libro @Ciberactivismo_ con @mtascon http://bit.ly/YEBhm8
• 20 Critical #Security Controls – Control 1: Inventory of Authorized and Unauthorized Devices –> http://bit.ly/UpX1yc
• THC-IPv6 Attack Tool 2.1 –> http://bit.ly/UpWRqP | Changes: 4 new tools, features, and bug fixes.
• [Paper] Insecure Authentication Control In J2EE –> http://bit.ly/UpWE6W | “implemented using sendRedirect().” PDF 8 Pages
• #cPanel / WHM 11.34.0 Cross Site Scripting (actual version) –> http://bit.ly/Yl51j6 | POC Video http://ur1.ca/cb2u6
• Learn more about InnoDB secondary keys improvements in #MySQL 5.6: http://pub.vitrue.com/LsbO
• @SophosIberia Resumen 2012 http://sophosiberia.es/resumen-2012/ por @JPabloTG
• @ObservaINTECO Te dejamos los #propósitospara2013 del equipo #BlogINTECO: Por un 2013 seguro http://bit.ly/TkOc9d
• @_Angelucho_ INICIATIVA X1SONRISA (os ruego difusión) cc @1GbDeInfo
• @Csirtcv Diez predicciones de seguridad TI para 2013 según Kaspersky Lab | CSIRT-cv
• @kinomakino 115 artículos ya en castellano !!!! INSEGUROS: COMMUNITY PENTEST PROJECT http://kinomakino.blogspot.com
• “An introduction to #Security models in GNU/Linux” –> http://bit.ly/ZBL7Xl | By @linuxaria
• En “La Leyenda de Tux” Coqueteando con #Metasploit: #Meterpreter (Parte III) –> http://bit.ly/ZBKVY8 | Por @aetsu
• In @TripwireInc “Top 12 Blog Posts of 2012″ (About #Hacking and #Security) –> http://bit.ly/Tq4nkj | By @cindyv
• Linux/x86 Remote Port Forwarding Shellcode 87 bytes –> http://bit.ly/Tq3tV1 #KISSHacking -;)
• Check out #install guides we have put together for #snort and #suricata http://ow.ly/gmV8x
• Ojo… “Las Apps también estaban en Google Play” RT @jorgemieres: Malware en la tienda de aplicaciones de Amazon
• “Monitoriza tu servidor con Glance” –> http://bit.ly/V7TFxv | En @blogofsysroot
• Mobile #Security – Basic Challenges –> http://bit.ly/Vc63jd | By @InfosecEdu
• @YJesus La Unión Europea quiere obligar a las empresas a informar cuando han tenido problemas de seguridad http://bit.ly/U6IvsK

Tags: Amazon, Cpanel, DaboBlog, DebianHackers, Fedora, GNU/Linux, Google, hacker, Hacking, KDE, Linux, LOPD, magazine, Malware, Metasploit, MySQL, noticias, Red Hat, Server, SSH, Sysadmin, Twitter

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS, Twitter y Facebook) publico regularmente y junto amis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 41/2012: (Anteriores).

(Del 8 al 14 de Octubre) Primero van los más recientes.

• Reading…”How to identify the current mode of CPU protection on ScreenOS devices” –> http://bit.ly/QA8Ka6
• Reading… “Ettercap and SSLStrip for SSL Hijacking” –> http://bit.ly/QA8cAZ | #Hacking
• “How To Set Up An IPS (Intrusion Prevention System) On Fedora 17 ” –> http://bit.ly/QA6Vdm (Installing Vuurmuur and Suricata).
• UEFI Secure Boot downgraded to PITA –> http://bit.ly/QA6jUX “The Linux Foundation has announced its own solution to the problem of #UEFI“
• Reading ..”Qubes 1.0 Review – Absolute Security” –> http://bit.ly/QA5LOX (Fedora 17-based) #Xen
• Amazon Web Services upgrades cloud-based GNU/Linux implementation –> http://bit.ly/QA5nQs | #SysAdmin
• Reading… “Back up your MySQL databases with this web-based tool, MySQLDumper” –> http://tek.io/QA54oR | #SysAdmin
• Reading… “Common Malware Types: Cybersecurity 101″ –> http://bit.ly/QA4CHa
• Buen resumen de @DonnieRock: “Webs de formación on-line” –> http://bit.ly/QA40kG
• Leyendo a @thexC3LL Peticiones HTTP y logs de Proxys : http://bit.ly/QA393u Hotlinking y víctimas vulnerables : http://bit.ly/QA3kvS
• Otro buen resumen semanal en @fluproject Informe Flu 93 –> http://bit.ly/QA2wHe
• Recomendable lectura semanal RT @mkpositivo: En mi blog: Noticias #LOPD 149 http://ow.ly/2sETJx
• @AnonymousAction Forget the paywall and keep fightin’!! #FreeBradley #FreeJulian #Anonymous #WikiLeaks United as One, Divided by Zer0!! Anon has no leaders!!
• Con tanto recorte, el despilfarro estatal en licencias de software habiendo alternativas libres, es un insulto a la ciudadanía.
• Leyendo la 2ª parte (Applications) de “Defending Against DoS Attacks: Defense” –> http://bit.ly/SOPkRN
• Reading… “Defeating anti-forensics in contemporary complex threats” –> http://bit.ly/SOO80H
• Cómo cerrar la sesión de Gmail “a distancia” (desde otro dispositivo) –> http://bit.ly/SONGj7 | En @hijosdigitales
• Bypassing CAPTCHAs by Impersonating CAPTCHA Providers –> http://bit.ly/QWVdZO | #Hacking
• Velocidad. Sofware Libre Rules -;) MT @daboweb: Mozilla solventa bug crítico en Firefox. Versión 16.0.1 disponible –> http://bit.ly/SOL198
• Recuerda, si cambias el password vía web en Twitter no olvides pasar por “apps – revocar accceso” (a todas) o FAIL. Lo comenté hará un año.
• Sobre Firefox 16 y el bug, Extensiones como DNT+, AdBlock+, NoScript, etc ayudan si sale un “0″ Day #Privacidad
• (thx @secbydefault) THC #IPv6 v2.0 Released –> http://www.thc.org/thc-ipv6 – new scanning tool, new DOS attacks and more
• Herramienta web para testear expresiones regulares en Python, muy útil, http://www.pythonregex.com
• RT @lord_epsylon: Hackmeeting 2012: @Hackafou 12-14 Oct. Catalunya. http://sindominio.net/hackmeeting
• Reading… “Top 5 security Myths about GNU/Linux”; and their realities –> http://bit.ly/W6687P | #Security
• Reading… “30 big data project takeaways” –> http://zd.net/Qf6Dtd
• @seguridadyredes Detectando errores #tshark -r pcap -R “expert.group == Sequence && expert.severity == Error” -T fields -e ip.src -e ip.dst -e expert.message
• Buscadores de Internet: responsabilidad y cancelación de datos –> http://bit.ly/Vr6N3w | Vía @portaley
• RT @vooLive: El #FIMP cambia su sede este año ¡Será en Oviedo! Auditorio Príncipe Felipe 16/17 Nov http://bit.ly/W5W7Yi
• CAINE 3.0 Review –> http://bit.ly/W60IKe “is a GNU/Linux dist specially crafted for performing computer (digital) forensics” | #Hacking
• Y sigue el show de @jdaanial ;). Parte 12, Módulos y Librerías en servers Apache. Reglas OWASP para mod_security –> http://bit.ly/Rc3fkG
• ‏ ‏Reading… “Washington National Guard: Model for Cyber Defense?” –> http://bit.ly/Rc2zvH
• @DragonJAR Acaba de salir Nessus 5.0.2 https://discussions.nessus.org/message/17996#17996 …
• Ojo a este update… RT @daboweb: (Post): [Breves] Disponible Joomla 3.0.1 (actualización de seguridad) http://bit.ly/TrjPPl
• Scratch, a programming language for kids –> http://red.ht/OQOkNU (Available in 50 different languages and runs on GNU/Linux, Mac and Win)
• ‏@IntecoCert Asegurando Joomla! VI: Extensiones de terceros http://cert.inteco.es/cert/Notas_Actualidad/asegurando_joomla_vi_extensiones_terceros_20121009?origen=rs_twitter … #cms
• Nuevo libro sobre #BigData y #CloudComputing de @JordiTorresBCN (con licencia CC): http://www.jorditorres.org/nuevo-libro-sobre-big-data-y-cloud-computing/ …
• @ObservaINTECO ¿Qué limitaciones debemos poner a la tecnología en materia de privacidad? http://bit.ly/SFxFaF por @javiercao
• Tutorial: Getting Started with the NoSQL JavaScript / Node.js API for MySQL Cluster http://bit.ly/ndbnode
• Reading… “Recover Your GPG Passphrase using John the Ripper” –> http://bit.ly/WMcZTu
• Probando Flunym0us 2.0, escáner de vulnerabilidades para WordPress y Moodle –> http://bit.ly/SJqRNQ (escrito en Python por @fluproject)
• @secbydefault [SbD] Raspberry Pi y yo (Episodio 1) http://secby.us/VTSGUB por @lawwait
• Android full backup sin root con adb (Android Debug Bridge, en el SDK “platform-tools” ) –> http://bit.ly/SJoF90 | Por @dreyacosta
• ‏Introducciones a IPv6. Una por @seguridadjabali –> http://bit.ly/UP3AaW | Otra por @dreyacosta –> http://bit.ly/PmbJly

Tags: Amazon, Android, Apache, CMS, Debian, Fedora, FIMP, GNU/Linux, GPG, Hacking, INTECO, Internet, Joomla, LOPD, Malware, MySQL, Nessus, Password, Redes, Server, sofware libre, Sysadmin, Twitter, Wordpress

Algo es algo si, Skype 2.1 beta 2 ha visto la luz. Aún le falta mucho a Skype en GNU/Linux para llegar al nivel de las funcionalidades de Windows o Mac OS X, pero ahí estamos y como somos la minoría, con más motivo tenemos que instalar una nueva versión aún estando en permanente (creo yo) y “romántico” estado de Beta (versión en pruebas, no final).

Algunos seguiremos sin la videoconferencia, pero ya podremos compartir pantalla con nuestro interlocutor/es, se ha mejorado la gestión de contactos, las funciones del chat integrado y entre otros fallos, algunos molestos petazos repentinos que he sufrido alguna vez sobre todo al iniciar el software.

La lista de cambios (ENG, podéis ver ahí todas las notas de la nueva versión) es amplia y merece la pena darle un vistazo porque igual se solventa algo que os traía de cabeza, pero mejor lo podéis descargar y así iréis viendo esas mejoras que anuncian. Hay paquetes para Ubuntu, Debian, Fedora, Ach.OpemSUSE etc y recordad que los usuarios de AMD 64 (por ejemplo un MacBook como el mío), para instalarlo tenemos que tirar de “ia32-libs” para forzar la ejecución de Skype en 32 bits.

Uso mucho Skype, bien sea para organizar temas de las webs que administro con mis compañeros, para grabar el audio en los podcast o con el fin de charlar con colegas y poder seguir tecleando ;D, por lo que ahora mismo me pongo a actualizar, ya me contaréis a ver que tal -;)

Tags: Debian, Fedora, GNU/Linux, Skype, Software, Suse, Ubuntu, VoIP

La verdad es que los usuarios de GNU/Linux lo tenemos muy fácil a la hora de grabar conversaciones vía Skype, la solución se llama “Skype Call Recorder”.

Me ha sorprendido lo bien que funciona y la gran estabilidad que ha mostrado sin ningún tipo de cuelgue, retardo ni ruidos no deseados. Cuenta con las siguientes funciones;

* Graba las conversaciones en formato MP3, Ogg Vorbis o WAV
* Grabación automática de la conversación o de forma manual
* Diferentes calidades de captura en estéreo o mono
* Navegación rápida por las conversaciones grabadas
* De uso ilimitado, open source con licencia GNU/GPL

Además, desde la web del proyecto hay paquetes preparados para Debian Lenny, Ubuntu/Kubuntu, basados en RPM, Gentoo, ArchLinux, Assus Eee PC bajo Xandros, algunos para i386o AMD 64 e incluso está el código fuente con las instrucciones de compilación.

Yo lo he instalado en Debian Lenny vía apt-get y he necesitado incluir la librería libid3-3.8.3c2a además del citado paquete skype-call-recorder

Desempaquetando libid3-3.8.3c2a (de .../libid3-3.8.3c2a_3.8.3-7.2_i386.deb) ...
Configurando libid3-3.8.3c2a (3.8.3-7.2) ...
Configurando skype-call-recorder (0.8) ...

No olvidéis poner en el medio el nivel de audio cuando abráis las preferencias para que se grabe en estéreo;

Una vez abierto el programa, se instalará en la bandeja del sistema un icono para controlar en cualquier momento cuando se quiere comenzar o parar la conversación (a la derecha del de Skype)

Por cierto, cuando estáis hablando con más de un usuario, si le dais a botón derecho / grabar con, sale la opción de grabar individualmente la de cada uno por separado pero tranquilos que si la iniciáis con uno de ellos, se incluye el audio de quien esté en la conversación en ese momento (yo lo he probado con 3).

Tengo pensado hacer algún Videocast además de grabar algún podcast / entrevista (inspirado en la gran idea de Kids para Blogoff con “explícalo”, por cierto, ve preparando la copa de vino que igual te toca -;) y colgarlo en el blog, la verdad es que más fácil no puede ser con esta aplicación.

Acceso a Skype Call Recorder para GNU/Linux.

Tags: Debian, Entrevista, Fedora, Gentoo, GNU, GNU/Linux, grabacion, Kubuntu, Lenny, podcast, Skype, Ubuntu