Luislo Blog

20 Cosas que Aprendí sobre Navegadores y Web

2010-11-19T23:07:00.004+01:00

20 Things I Learned About Browsers and the Web

Con HTML5 algo importante ha cambiado en la Internet, esto si que es EVOLUCIÓN.

http://www.20thingsilearned.com/

Sex Museum - Enjoy the forbidden

2010-11-19T21:29:00.004+01:00

I'm not finished, always crazy

keep on fighting, not over and done

I'm so revved up, loking for freedom

I am ready to interrupt

Que grandes!

I feel so young ...

2010-11-12T20:45:00.004+01:00

Wheatus - Teenage dirtbag

Fountains of Wayne - Mexican Wine (ORIGINAL)

Fountains of Wayne - Stacy's Mom

Packet Tracer on FWSM

2009-04-22T17:21:00.004+02:00

After searching and waste a long time searching for packet-tracer funtionality on ASDM (and CLI) in Cisco FWSM on Catalyst 6500 near to I go crazy... I have dropped the question to Cisco Security Team at TAC. That guys told me the next:

"Currently there is no plans for a packet tracer like feature. The reason for this is how the packets are processed in the FWSM.The FWSM does most of the packet processing in the hardware, this functionality would require a full rework of the code. The ASA and PIX firewalls can do packet tracing since all packets are processed by the CPU."

So, although some documents like http://www.cisco.com/en/US/docs/security/asdm/6_1f/user/guide/fltrrule.html treating the Packet Tracer as a funtionality on FWSM on ASDM, the true is that is not supported.

Contraseña de root por defecto en el iPhone

2009-01-08T23:40:00.005+01:00

Importante, la password por defecto de root para los iPhones a los que se les ha hecho el "Jailbreak" con los métodos habituales es "alpine".

Un despiste común es hacer el jailbreak al iPhone, liarse a instalar servicios e instalar alguno que permita el acceso remoto (como SSH ...) y no cambiar la pasword.

Cambiarla. Se puede cambiar de varias formas pero las más sencillas son accediendo desde un cliente SSH al iPhone y cambiandola como se cambia en cualquier sistema Mac OS X, Unix o Linux. La otra forma es directamente instalando una aplicación de terminal que permita sacar una shell directamente en el iPhone y haciendo el cambio de contraseña desde esta.

Los 10 mejores Antivirus 2009

2009-01-08T18:35:00.006+01:00

Un estudio publicado recientemente, de SRI, muestra los antivirus más efectivos, según la detección de una muestra de 3347 piezas de malware, utilizando los motores de los fabricantes a través de Virustotal.

Los 10 más favorecidos por el estudio son:

1. AntiVir (Avira) www.free-av.com (93% detectado)
2. Ikarus (Ikarus Security Software) www.ikarus-software.at (92% detectado)
3. AVG (Grisoft Inc) www.grisoft.com (92% detectado)
4. BitDefender (BitDefender Inc) www.bitdefender.com (91% detectado)
5. Microsoft (Microsoft Corporation) www.microsoft.com (90% detectado)
6. Sophos (Sophos Labs) www.sophos.com (90% detectado)
7. Norman (Norman Inc) www.norman.com (88% detectado)
8. Avast (ALWIL Software) www.avast.com (88% detectado)
9. F-Secure (F-Secure Corporation) www.f-secure.com (88% detectado)
10. ClamAV (SourceFire) www.clamv.net (87% detectado)

Pone los pelos de punta ver a los más utilizados por las compañías grandes en lugares tan atrasados y con un nivel de 'porosidad' tal alto. Algunos ejemplos:

TrendMicro en el 13 con un 84% de detección sobre la muestra, Symantec en el 15 con un 83%, Fortinet en el 20 con el 81%, eTrust de Computer Associates en el 23 con el 80%, McAfee en el 24 con el 78% y Panda en el 26 con el 76%... Muy fuerte! se han tragado como unos felipes entre el 16% y el 24% del malware utilizado como muestra.

Merece la pena acceder al estudio original para ver como se ha realizado:

http://mtc.sri.com/live_data/av_rankings/

Plantilla para securizar DNS (BIND)

2008-12-19T13:25:00.005+01:00

Un clásico que no conviene olvidar ... Secure BIND Template.

http://www.cymru.com/Documents/secure-bind-template.html

Además en CYMRU podemos encontrar otro mogollón de plantillas muy útiles, bastante fáciles de aplicar ...

http://www.team-cymru.org/ReadingRoom/Templates/

Y no menos interesantes son la pila de documentos que nos brinda este mismo sitio:

http://www.team-cymru.org/ReadingRoom/Documents/

AVG ¿El mejor antivirus gratis del mundo?

2008-07-09T23:31:00.009+02:00

Hacía tiempo que no encontraba nada gratis (para uso doméstico) tan bueno. Ha detectado un montón de bichos feos -mucho greyware y un troyano downloader- en mi PC que mis tres antivirus (Fortinet, CA eTrust y Microsoft Windows Defender) no habían detectado nunca. El caso es que me llamó la atención por el motor que tenian en VirusTotal que siempre sospechaba de todo lo que le subía. Esta mañana, tenía sospecha de unos ficheros, lo desgargué y me ha sacado de todo.

AVG Free para Windows es un anti-virus gratuito desarrollado por Grisoft para uso doméstico. Según ellos está avalado por 70 millones de usuarios. Me lo voy a quedar y voy a quitar los de pago, je, je. Para lo que sirven...

A la descarga!

Referencias:

http://free.avg.com/ww.download-avg-anti-virus-free-edition
http://free.avg.com/ww.download?prd=afe
http://www.grisoft.com/

100% Sonic Skaters

2008-06-11T23:52:00.003+02:00

Buena mezcla. Fijaos en uno de los skaters del video... pero si es Jason Lee, aka Earl ... ¿Habrá encontrado a su karma?

100% - Sonic Youth

It's Only Love

2008-06-06T01:39:00.003+02:00

It's Only Love - Gurus

Its Only Love - Gurus

Vice Records

2008-05-17T01:03:00.004+02:00

Vuelta a los orígenes... estilistas vs. esos brutos mecanicos...

The Raveonettes - Love In A Trashcan

Black Lips - Cold Hands

Voy a pinchar alguno más de Black Lips ...

Black Lips - Bad Kids (Live)

The Black Lips - FAD

Black Lips - Katrina

Referencias:

http://www.theraveonettes.com/

http://www.black-lips.com/

http://www.vicerecords.com/

Last Night

2008-02-27T23:25:00.001+01:00

The Strokes - Last Night

La guitarra de Mascis

2008-02-22T01:12:00.006+01:00

La guitarra de Mascis. Es un modelo que ha diseñado él mismo y que le ha sacado Fender. Mola eh?

Ya se la había visto en Benicassim hace un par de años pero nunca me había parado a buscarla, para ver como era de cerca.

http://www.fender.com/products/search.php?partno=0255800550

Ahora una demo:

Confetti

2008-02-22T01:04:00.002+01:00

Lemonheads - Confetti

No Style

2008-02-02T04:07:00.000+01:00

The Chalets - No Style

Cisco publica su "Informe de Seguridad Anual 2007"

2008-01-19T11:40:00.000+01:00

Cisco acaba de publicar su primer informe de seguridad anual. Podéis encontrarlo en:

http://www.cisco.com/web/about/security/cspo/docs/Cisco2007Annual_Security_Report.pdf

Cisco analiza tendencias en siete categorías principales de riesgo:

- Vulnerability
- Physical
- Legal
- Trust
- Identity
- Human
- Geopolitical

Interesante enfoque.

LISI y RDLOPD. Fin de año legal movidito.

2007-12-30T00:27:00.000+01:00

Al gobierno le entraron las prisas de repente y el pasado viernes 21 de diciembre el consejo de ministros, al fin, aprobó el muy cacareado nuevo Reglamento de Desarrollo de la Ley de Protección de Datos (RDLOPD) que sustituye al urgente, anciano e incompleto reglamento recogido en la Ley 15/99, Ley Orgánica, de Protección de Datos de Carácter Personal (LOPD), conocido también en el mundo profesional como RMS (Reglamento de Medidas de Seguridad).

RDLOPD

Según la propia nota de la Agencia de Protección de Datos el nuevo RDLOPD "desarrolla en su integridad los principios, derechos y obligaciones consagrados por la Ley Orgánica de Protección de Datos, tratando de resolver las dudas interpretativas existentes en torno a la aplicación de la norma, ocasionadas por las novedades que incorporó la aprobación de la LOPD y por la dispersión normativa existente."

Los cambios sobre el modelo anterior se pueden ver en la misma página del Consejo de Ministros:

http://www.la-moncloa.es/ConsejodeMinistros/Referencias/_2007/refc20071221.htm#Datos

El borrador RDLOPD no está disponible todavía para el gran público. Si alguien está muy interesado que me deje una nota en el blog y le digo como conseguirlo. De todas formas se hará público en breve cuando se publique en el BOE.

LISI

Por otro lado, esta mañana leía en Barrapunto que ha sido aprobado también la Ley de Medidas de Impulso de la Sociedad de la Información (LISI).

Según información del consejo de ministros:

El Proyecto de Ley introduce innovaciones normativas para el impulso de la Sociedad de la Información en España y tiene como objetivos cubrir vacíos normativos existentes, eliminar obstáculos y potenciar los derechos de los ciudadanos en la Sociedad de la Información.

Podéis encontrar información divulgativa interesante en la página de la AUI:

http://www.aui.es/index.php?body=dest_v1article&id_article=2451&var_recherche=lisi

También podéis descargar el texto legal completo:

http://aui.es/IMG/pdf_LMISI-2.pdf

You can have it all

2007-12-29T13:50:00.000+01:00

Yo La Tengo - You can have it all - Fuji Rock Festival 2000

Dock Transparente. ClearDock

2007-12-08T02:13:00.000+01:00

Una forma de poner el Dock en Mac OS X 10.4 (Tiger) es usa la sencilla herramienta ClearDock

Con ella podréis poner el Dock facilmente de cualquier color. En mi caso estaba buscando ponerlo de color transparente. El en nuevo Leopard (10.5), no funciona, ya sabéis, se cambia el Dock...

Es muy fácil, lo bajáis de aquí. Lo instaláis y lo encontrareis en "System Preferences ...":

Dejándolo por defecto podréis tener un efecto transparente en el Dock como el mio:

Mola, eh?

ClearDock
http://unsanity.com/haxies/cleardock

Peaches

2007-11-24T02:33:00.000+01:00

Morning Glory

2007-11-24T02:17:00.000+01:00

Oasis - (What's the story) Morning Glory

Oasis-Morning Glory
http://www.youtube.com/watch?v=JeH6fa80ueY

Lo que no puedo contar ...

2007-11-24T01:46:00.000+01:00

DNS: Herramientas de auditoría de Seguridad

2007-11-13T16:30:00.000+01:00

El otro dia recibimos la visita del director de Infoblox en España que nos estuvo presentando las soluciones de esta compañía en el ámbito de IPAM en entornos Microsoft (aunque también disponen de este tipo de soluciones para entornos 'abiertos' tipo ISP). De sobra conocida es esta compañía por las soluciones de DNS basadas en anycast y gestión de servicios 'core' en la Internet como NTP, DHCP y DNS. [otro dia hablamos del anycast DNS, que tiene por si mismo entidad y cuerda para rato]
El famoso investigador y divulgador técnico sobre DNS, Cricket Liu, autor "DNS & BIND" (ya va por la quinta edición!) trabaja en Infoblox y tiene la mejor herramienta on-line y gratuita que yo conozco. Se trata de DNS Advisor. http://www.infoblox.com/services/dns_advisor.cfm.

Es muy sencilla. Únicamente hay que registrarse con una dirección válida de e-mail y conviene estar autorizado por los administradores del DNS de la zona a inspeccionar para realizar el sondeo. Tras la auditoría os apareceran todos los fallos de configuración que podrían implicar problemas de seguridad en la infraestructura de DNS de vuestras zonas y además os indicará de forma meridianamente clara como solucionar estos problemas, siempre que utiliceis BIND, claro.

También Infoblox dispone de herramientas de auditoría de DNS internos gratuita para un número determinado de nodos y herramientas IPAM, como:

DNS Advisor Pro - Internal
http://www.infoblox.com/services/dns-advisor-pro.cfm

Infoblox IPAM WinConnect™ LE
http://www.infoblox.com/products/infoblox-ipam-microsoft-download.cfm

Tampoco tiene desperdicio su página de recursos de DNS:

DNS Best Practice Resources
http://www.infoblox.com/library/dns_resources.cfm

Otra herramienta tremendamente util, que uso desde hace años es el DIG on line de men & mice. Lo único que hace es una query DNS desde los host de men & mice contra cualquier servidor de DNS usando el comando DiG.

Do DiG
http://www.menandmice.com/knowledgehub/tools/dig

Aqui teneis otras herramientas para mantener vuestro DNS en buen estado:

Tools to manage DNS
http://www.dns.net/dnsrd/tools.html

Y para completar la 'suite' una versión de DiG compilada para Win32. Muy util, para cuando en el trabajo te cascan un PC windows y tienes que lidiar con él:

DIG, a DNS query tool for Windows and replacement for nslookupd
http://members.shaw.ca/nicholas.fong/dig/

Firma Digital en España. Terminología básica.

2007-11-08T01:45:00.000+01:00

Bueno, pues resulta que desde el 2002 trabajando con PKIX y ahora no se ni como se llaman las 'diferentes' firmas digitales a nivel legal en españa. Me he dado cuenta esta mañana, comiendo con unos colegas ... no era capaz de decir la diferencia entre 'firma digital avanzada' y la 'reconocida'. Hay que estudiar la ley para ser un hombre de provecho ...

Mientras me planteo si leermela o no (menudo ladrillaco!) me voy a la Wiki Española a aclarar conceptos... Podemos encontrar según la ley en España esta curiosa terminología:

Tipos de Firma digital 'legal' en España. Ley 59/2003 de Firma digital

Firma Simple. Incluye un método de identificar al firmante

Firma Avanzada. Además de identificar al firmante permite garantizar la integridad del documento. Se emplean técnicas de PKI

Firma Reconocida. Es la firma avanzada ejecutada con un DSCF (dispositivo seguro de creación de firma) y amparada por un certificado reconocido (certificado que se otorga tras la verificación presencial de la identidad del firmante)

Firma Avazada Certificada Al igual que la avanzada solo que el certificante esta además acreditado

En fín, yo solo conocía la 'Avanzada'. El cachondeito, es que esto solo es para españa, en el resto de los paises hay otros 'nombrecitos' y otros certificadores. P.e. en España quien decide si se cumplen o no los estándares que marca la ley y los certifica es el CNI/CCN.

En realidad los dos primeros tipos de firma en un ambiente de criptografía de clave pública con certificados X.509 serían el mismo (Simple y Avanzada) y los dos últimos tipos (Reconocida y Certificada) únicamente se refieren a las certificaciones y acreditaciones que se otorgan a los sistemas, agentes y procesos que intervienen en el proceso de firma digital, según criterios de esta ley.

En mi opinión, deberían existir criterios comunes y un sistema de homologación en la nomenclatura y terminología legal, si no, los que se mueven en un ambientillo multinacional, se van a volver locos.

Dura lex, sed lex.

Fallos en queries DNS tras migrar a BIND 9.4.1-P1

2007-11-04T01:21:00.000+01:00

Una desagradable sorpresa os puede surgir si migrais de versiones anteriores del servidor de DNS más popular de Internet, BIND, a la versión 9.4.1-P1. El problema surge por cometer el fallo de no leer las 'release notes' y presuponer que las ACLs seguirán trabajando como las versiones anteriores. Error!

Resulta que el pasado més de julio 2007 apareció un problema de seguridad en las versiones menores de BIND 9.4.1, en mi caso elegí la parcheada 9.4.1-P1 para solucionar el problema.

Hay que tener en cuenta que en la versión 9.4.1-P1, es la primera de BIND que hace diferenciación entre peticiones realizadas al 'cache' y peticiones realizadas a las zonas 'autorizadas'. Esto resulta un avance en la seguridad de BIND, pero esta separación provocará, que por ejemplo una configuración realizada para 9.3, deniegue peticiones a cualquier zona DNS por parte de cualquier cliente. Por defecto solo permite las 'queries' a las ACL built-in localhost y localnets.

Para solucionar este problema, en nuestro querido named.conf definiremos la ACL "trusted" y en ella meteremos las redes a las que permitiremos realizar peticiones para cualquier zona DNS resolvible por nuestra cache (las redes 192.168.* son solo ejemplos de redes en las que confio y localhost y localnets son acl integradas: números IP locales y sus correspondientes redes pertenecientes):

acl "trusted" {
192.168.0.0/24;
192.168.1.0/24;
localhost;
localnets;
};

options {
...
allow-query { any; };
allow-recursion { trusted; };
allow-query-cache { trusted; };
...

};

Una vez hecho esto incluiremos la ACL 'trusted' en allow-recursion y allow-query-cache. En allow-query establecemos el valor any. De esta forma permitimos a través de allow-query a todo el mundo que pregunte sobre nuestras zonas autorizadas y únicamente a nuestros 'clientes confiables' ('trusted') utilizar nuestra resolución de cache para zonas no soportadas directamente.

Mas info:

http://www.isc.org/index.pl?/sw/bind/bind-security.php
http://www.isc.org/index.pl?/sw/bind/docs/support_bulletin_200707.php
http://support.menandmice.com/jforum/posts/list/25.page

Sun: Little Fury Things

2007-11-01T23:29:00.000+01:00

El nuevo cerebro de Sun

El martes Sun nos invitó a un café y nos enseñó su nuevo micro Ultra SPARC T2 de 8 cores y 64 vias. Una caña ... incluye un hypervisor para la gestión de 64 máquinas virtuales (LDOMs). Algo así como lo que era hace unos 10 años el Sun Enterprise 10000 "Starfire" (que era un rack entero de casi 200 kilos), el micro cabe en la palma de la mano y la máquina que lo alojaba no ocupaba más de una U. Había alguna por 11 o 12K €, por lo que cada máquina virtual te podría salir por menos de 200 € y gastan como un mechero ... a tener en cuenta.

Maquinas Intel de Sun

A parte de presentarnos este bicho, la estrella del evento fué la materialización del reciente acuerdo entre Sun e Intel, impensable hace algunos años, tras el cual se presenta la nueva serie de máquinas Sun servidores basados en micros Intel Xeon conocidas como Sun x64 y workstations como esta Sun Ultra 24. Todo se puede comprar tanto con Sun Solaris, Linux y... atención!, con MS Windows OEM y mantenimiento de Sun para esta plataforma. En Serio!

Un CPD en una caja

En el descanso de la presentación, vi lo que el otro día comentaron en una lista de correo del trabajo, en un video de estos que te ponen de fondo, sin voz, para dar ambientillo en la sala de los cafés, el ya famoso CPD (Centro de Proceso de Datos) portatil de Sun. Las fotos no tienen desperdicio. Me voy a montar uno en el garaje. Bien visto, todo tiene sentido; Si te meten 64 máquinas en una U, por que no meter todo un CPD en un container de metal? Solo fatarían un par de mangueras de corriente unos cuantos pares de fibra a 10GE y a dar caña.

Mas Info: http://www.sun.com/emrkt/blackbox/index.jsp

Estan locos estos de Sun... ¿o no?

Yo La Tengo - Today is the Day

2007-10-08T22:37:00.000+02:00

Además presentado por John McEnroe ...

[Confieso que me estoy aficionando al Video-Jockey]

Proxies. Tecnicas de Evasión

2007-10-08T21:39:00.000+02:00

Últimamente, según el contexto político global en el que nos movemos, vemos que cada vez más paises limitan el acceso a Internet de sus ciudadanos apelando a no se sabe muy bien que.

También se revelan cada vez más las técnicas 'legales' que se ponen a disposición de estas comunidades informativamente secuestradas. Desde aqui nombramos algunas de las que se usan habitualmente y que utilizan para acceder a Gmail por HTTP desde cualquier país rarito o para navegar de forma segura desde aquellos sitios donde no se permite.

Para acceder a Gmail desde entornos que impiden el acceso utilizar:

G-Lite (Glite)
http://glite.sayni.net/

Yeehart (Lo mismo que Glite)
http://yeehart.com/

Tambien tenemos proxies seguros gratuitos con cliente incluido, dan más funcionalidad pero tienes que tener permisos de administrador local para instalar el cliente

Your-Freedom (Requiere registro)
http://www.your-freedom.net/

Para sitios donde solo tenemos acceso al simple navegador lo más util son los proxies anónimos gratuitos basados en cgi con SSL

Free cgi based anonymous proxy that use SSL
https://www.taurusproxy.info/
https://www.leoproxy.info/
https://www.ariesproxy.info/

Luego, claro, tambien tenemos el TOR, pero eso es otra historia... se me saltan las lágrimas ;-)

De cañas por Bruselas

2007-10-07T18:08:00.000+02:00

Esta semana he pasado un par de dias en Bruselas por asuntos de trabajo. Entre presentación y presentación quedaba tiempo para tomar un cervecita. Estuvimos con gente de por allí que nos llevó a un sitio típico llamado "La Bécasse" con una carta de cervezas increible.

Yo estuve tomando auntentica cerveza de monje tostada, que estaba de muerte... Esta cerveza se llamaba Orval. Está hecha en un monasterio de monjes cirtescienses de Belgica del mismo nombre, Orval.

Estos monjes entre otras cosas se dedican a elaborar queso y cerveza. La cerveza Orval es tostada tiene un punto amargo y es fuertecita ... despues de tomar un par de ellas todo se ve mucho mejor ;-)

Friday I'm In Love

2007-09-14T01:51:00.000+02:00

The Cure - Friday I'm In Love

Y por fin viernes...

Before there was Weezer ...

2007-09-14T01:16:00.000+02:00

Ladies and Gentleman, (fantastic) Weezer:

Weezer - Pink Triangle

Weezer - We Are All On Drugs
http://www.youtube.com/watch?v=sxRj5uWyngI

Weezer - Undone -- The Sweater Song
http://www.youtube.com/watch?v=wqgN0T6f1kg

Weezer - Beverly Hills
http://www.youtube.com/watch?v=M4iTyHItFwg

Weezer - Perfect Situation
http://www.youtube.com/watch?v=pK2GaqqKAqo

Don't Let's Start (Bendito tubo ...)

2007-09-14T00:59:00.000+02:00

Madre mia, lo que acabo de encontrar, nada más y nada menos que el Don't Let's Start de They Might Be Giants.

Estándares de Seguridad de la PCI (Payment Card Industry)

2007-09-03T23:37:00.000+02:00

Antes del 30 de este mes todas las empresas que manejen datos de tarjetas de la PCI (Payment Card Industry) tienen que cumplir con los Estándares de Seguridad de Datos de la Industria de Pagos con Tarjeta (PCI DSS, Payment Card Industry Data Security Standard). La PCI está formada por American Express, Discover Financial Services, JCB, MasterCard Worldwide y Visa International.

Estos estándares se pueden descargar del siguiente enlace:

PCI DSS
https://www.pcisecuritystandards.org/tech/pci_dss.htm

Desaconsejable la traducción al castellano, mejor leerlo en inglés, si podéis.

Office OpenXML no es abierto

2007-08-03T11:25:00.000+02:00

Los señores de Microsoft se la quieren colar a ISO -y a todos nosotros- con su presunto estándar Office OpenXML (OOXML). Las razones por las que ISO no debe apoyar esta iniciativa son obvias, ya que OOXML:

No es abierto
No es estándar
No es XML

Más información en http://www.openxml.info/

¿A alguien se le ocurre por que debe ser elegido como un estándar ISO?

De BS 7799 a ISO 27002

2007-08-02T20:32:00.000+02:00

Una entrada de hoy en Barrapunto de Ska me recuerda que el ISO/IEC 17799:2005 "Code of practice for information security management" pasa a formar parte de la famila 27000 como ISO/IEC 27002:2005.

Nos es que me considere fan -para nada- de los temas ISO, certificaciones y toda la parnafernalia de las auditorias, pero tengo buen recuerdo de las prácticas descritas en el 7799 del BSI y su evolución hasta hoy, en la citada 27002, también me parece muy acertada y tengo que conocerlas por temas de trabajo.

Otra historia son los asuntos de certificaciones, auditorias, etc ... yo más bien me considero un "obrero especializado" que implementa controles basados en buenas prácticas de la industria, las comunidades de usuarios, recomendaciones de seguridad de los fabricantes y el 'buen oficio'... Artesanos InfoSec ya!

Distribuciones FreeBSD Live CD

2007-08-02T13:43:00.000+02:00

Dos buenas elecciones para utilizar el robusto kernel de FreeBSD en dos distribuciones Live CD, a parte de las habitules de Linux como Knoppix, son muy buenas elecciones como sistemas operativos sin disco duro, para arrancar directamente desde CD. Se trata de FreeSBIE y Ging.

FreeSBIE

Sobre FreeSBIE se puede decir que es lo mismo que es a Linux actualmente el ya comentado Knoppix, es decir la distribución más popular de LiveCD dentro de la comunidad FreeBSD, de ella han salido múltiples distribuciones especializadas, distribuciones LiveCD, kits, etc. Gran elección si lo que se quiere es utilizar el potente FreeBSD botado desde un CD con un sistema operativo y herramientas de propósito general. Como opciones de configuración, solo tuve que cambiar el teclado, inglés a español.

Ging

Realmente en esta búsqueda, Ging ha sido mi gran descubrimiento.

Desde que Pepelu me presentara Debian, hará unos 10 años ('97 o '98, yo para las fechas..), tras lo cual salí de la oscuridad en que me hallaba sumido tras estar utilizando la entrañable Slackware desde hacía un par de años antes ... nunca ha faltado como opción en el LILO (ahora GRUB!) de mi portatil.

Pus bien, Ging está basado en una distribución Debian, pero con el kernel de FreeBSD en vez de Linux. Concretamente el Live CD está basado en la distribución Debian GNU/kFreeBSD, sigue el espíritu de las distribuciones Debian de no incluir NINGUNA pieza de código libre pero con el kernel de FreeBSD en vez de Linux. "La elección determina el objetivo."

Los enlaces para descarga de las FAQ están rotos, yo lo descargué de aquí. Espero que no se discontinue el proyecto, la versión que hablamos data de noviembre de 2005.

NOTA POSTERIOR Para Freesbie [6/11/2007]

Para Arrancar Freesbie con teclado en castellano utilizar el cheatcode "freesbie.lang":

-Presionar 2 en 1er menú de arranque
-luego escribir "set freesbie.lang=es"
-Escribir "boot"

Para arrancar las X luego, el típico 'startx' ...

Peticiones de Seguridad

2007-07-31T16:54:00.000+02:00

¿Que es una Petición de Seguridad?

Es aquella que directa o indirectamente altera/modifica, añade, o revoca un privilegio para un usuario, sistema, aplicación, red o cualquier otro 'objeto' que aplique a activos críticos de un alcance concreto en una organización. Normalmente estos elementos están incluidos en el Inventario de Activos de la organización (ya sean de información o no), es decir, en una lista con las cosas 'de valor' que una organización posee, entre ellas deberán estar a parte de la "fórmulas magistrales", planes estratégicos, parné en bruto etcétera, pueden estar las personas clave, los sistemas informáticos/telemáticos y la información valiosa.

A mi, como definición de privilegio informático, la definición que más me gusta de todas las descritas aquí es: "A special right given to a person or group" yo añadiría "or computer system". La definición quedaría: "Es un derecho especial que se concede a una persona, grupo o sistema informático".

Lo 'no especial' sería la llamada 'linea base', es decir, en este caso, todo aquello que se le otorga a un usuario, grupo o sistema, simplemente por el hecho de serlo.

Antes de abordar el circuito y los controles a seguir por este tipo de peticiones, debemos hacer una reflexión y hacernos una serie de preguntas iniciales, que nos ayudarán después a aclarar mucho el panorama y los flujos subyacentes.

Estas preguntas de andar por casa que he recopilado ayudan mucho. Incluyen cosas que tendrán que incluir estas peticiones, controles de aprobación y de revisión. Así como almacenamiento de las mismas y criterios de trazabilidad y relación para auditorias:

¿Como se pide? [Sistema de petición]
¿Quien lo pide? [Lista de autorizados]
¿Que se pide? [Clasificación de peticiones de seguridad]
¿Durante cuanto tiempo? [duración del privilegio]
¿Quien/Que recibe y procesa la petición? [Descripción del sistema]
¿Que Información se requiere para aprobar la petición?
¿Quien la aprueba? [Lista de autorizados]
¿Como la aprueba? [considerar "no-repudio"]
¿Quien implementa lo que se pide?
¿Quien comprueba que se ha realizado?
¿Quien la revisa cada cierto tiempo? [Comprobación de finalización]
¿Donde se almacena, como y durante cuanto tiempo Petición/Aprobación?
¿Como se relacionan petición y aprobación? (muy útil para auditorias)

También, claro está, podrían añadirse algunos 'comos' pero ahí queda para que cada uno lo interprete a su manera. La motivación de estas preguntas es servir para una primera aproximación sobre como se están haciendo las cosas en una organización en lo que a protección de activos de información se refiere. Si muchas quedan sin respuesta o esta es difusa y poco concreta, mal vamos.

Desde una perspectiva formal, la Gestión de Cambios (una petición de seguridad, no deja de ser un cambio dentro del marco de ITIL), deberá seguir el flujo de las buenas prácticas ITIL para la gestión de cambios, es decir:

Registro
Aceptación
Clasificación
Planificación
Construcción y Prueba
Implementación
Evaluación

Con sus correspondientes relaciones con otros procesos ITIL, claro. Pero el objeto del documento no es hacer una apología de ITIL sino simplemente lanzar estas preguntas, muy útiles para tomar el pulso a nuestras Peticiones de Seguridad.

La Audiencia Provincial de Madrid valida el Copyleft y las licencias Creative Commons

2007-07-31T11:57:00.000+02:00

Leí ayer en las noticias de elhacker.net que la Audiencia Provincial de Madrid ha dado la razón a un local llamado "Buena Vistilla Club Social" dando validez al copyleft y a las licencias Creative Commons bajo las que estaban amparadas la "música relativamente desconocida" (así llamada en la primera resolución judicial) que se emitia en este local. Según esta resolución los propietarios del local no tienen por qué pagar un canon del que realmente no van a hacer uso: comunicación pública por obras del repertorio de la SGAE . De esta forma no pagarán los 783,78 euros en este concepto que la SGAE les exigía y por cuyo impago llevó a los tribunales a los propietarios del "Buena Vistilla".
Lo realmente fascinante de esta noticia, es que supone el primer reconocimiento por parte de una Audiencia Provincial tanto del Copyleft como de las licencias CC. Hasta ahora la SGAE se había cuidado muy mucho de recurrir las sentencias en primera instancia que daban la razón a los que apelaban a este tipo de licencias además de las de tipo GPL para no pagar por algo que no van a utilizar, por si pudiese sentar un precedente en instancias judiciales superiores.
Pues señores de la SGAE, ya tienen un precedente. Enhorabuena "Buena Vistilla Club Social" y a los propietarios y usuarios de licencias CC y Copyleft!

Fuente de la noticia: http://www.internautas.org/html/4398.html

Como instalar Windows Vista en tu Apple Mac

2007-07-18T00:21:00.000+02:00

Yo de momento ni lo pienso... esperaré a ocubre a que salga Leopard, pero ahí queda eso para algún indefinido ;-)

10 cosas para ser un gran manager de IT

2007-07-17T23:51:00.000+02:00

Parecen obviedades, pero algunos de los que he conocido no superan ni el aprobado raso, aunque no parece facil, aquí está el desafío, meridianamente claro, según lo que acabo de leer en ZDNet:

1. Gasta tiempo (y dinero) formando a tu personal
2. Consigue saber realmente lo que hace tu gente
3. No hagas el trabajo por ellos
4. Conoce el negocio y aseguraté que te conoce a ti
5. Trata la comunicación como una calle de doble dirección, ocupada y de ajetreo rápido
6. Esfuerzaté para que cada uno trabaje como un equipo
7. Proporciona valoraciones regularmente y deja que los empleados sepan lo que quieres
8. Contrata bien
9. Comprende las buenas prácticas de IT, pero no hagas que solo se queden en buenas palabras
10. Se un buen gestor de proyectos

m0n0wall, two cents firewall

2007-07-17T13:53:00.000+02:00

This is exactly! A very good no cost firewall. M0n0wall is a firewall with commercial features, using a FreeBSB bare-bones OS as a little solid rock to support firewall activities. The configuration system is only PHP and web based and all configuration is storage in XML format, being very easy perform backups and migrations. The main advantage, in addiction to the price -no price-, is the system chosen to run this software, it could be a basic ancient PC system x86 without hard disk (the system load via CDROM and keep the configuration files written in a diskette), 64MB RAM, CDROM unit (to boot firewall system), in other words, the PC leaved and forgotten in the basement already have a new use. Mainly I discover this firewall searching for a good "Captive Portal" system free & quick to install. In my opinion, this firewall is perfect to captive or web portals to grant Internet access in small and mid-size business such as hotels, public oriented areas. Also is very recommended use it as hotspot in WiFi networks, using or not captive portal facilities (it depends on its use is open -public- or protected with user-password -private-)

To start is very easy: you need to download an ISO image from the download area at m0n0wall site and burn it with your favorite burning images software. To run the firewall you must boot from CD and perform the first configuration using a diskette to storage the configuration.

A first approaching to meet this nice firewall could be this link from cisco press:

Setting Up a Wi-Fi Hotspot Using m0n0wall
http://www.ciscopress.com/articles/article.asp?p=704315&seqNum=2

[Comments that I sent to my friend this morming, it isn't translated into castiliane]
[Comentarios que he enviado a un amigo esta mañana, no esta traducido al castellano]

Hoy, Mudhoney

2007-07-12T16:48:00.000+02:00

Hoy toca Mudhoney en Madrid, en El Sol ... y tengo una entrada :-)

1978, El primer spam

2007-07-11T12:17:00.000+02:00

El primer spam o "correo basura", data del 1 de mayo de 1978 (hace casi 40 años!). Fué un correo-e que envió un vendedor de DEC a toda la lista de ARPANET en la costa oeste de USA ofertando una nueva máquina.

Mensaje comercial masivo no solicitado de DEC a la comunidad ARPANET

Mail-from: DEC-MARLBORO rcvd at 3-May-78 0955-PDT
Date: 1 May 1978 1233-EDT
From: THUERK at DEC-MARLBORO
Subject: ADRIAN@SRI-KL
To: DDAY at SRI-KL, DAY at SRI-KL, DEBOER at UCLA-CCN,
To: WASHDC at SRI-KL, LOGICON at USC-ISI, SDAC at USC-ISI,
To: DELDO at USC-ISI, DELEOT at USC-ISI, DELFINO at USC-ISI,
To: DENICOFF at USC-ISI, DESPAIN at USC-ISI, DEUTSCH at SRI-KL,
To: [...]

DIGITAL WILL BE GIVING A PRODUCT PRESENTATION OF THE NEWEST MEMBERS OF THE DECSYSTEM-20 FAMILY; THE DECSYSTEM-2020, 2020T, 2060, AND 2060T. THE DECSYSTEM-20 FAMILY OF COMPUTERS HAS EVOLVED FROM THE TENEX OPERATING SYSTEM AND THE DECSYSTEM-10 COMPUTER ARCHITECTURE. BOTH THE DECSYSTEM-2060T AND 2020T OFFER FULL ARPANET SUPPORT UNDER THE TOPS-20 OPERATING SYSTEM.
THE DECSYSTEM-2060 IS AN UPWARD EXTENSION OF THE CURRENT DECSYSTEM 2040 AND 2050 FAMILY. THE DECSYSTEM-2020 IS A NEW LOW END MEMBER OF THE DECSYSTEM-20 FAMILY AND FULLY SOFTWARE COMPATIBLE WITH ALL OF THE OTHER DECSYSTEM-20 MODELS.

WE INVITE YOU TO COME SEE THE 2020 AND HEAR ABOUT THE DECSYSTEM-20 FAMILY AT THE TWO PRODUCT PRESENTATIONS WE WILL BE GIVING IN CALIFORNIA THIS MONTH. THE LOCATIONS WILL BE:

TUESDAY, MAY 9, 1978 - 2 PM
HYATT HOUSE (NEAR THE L.A. AIRPORT)
LOS ANGELES, CA

THURSDAY, MAY 11, 1978 - 2 PM
DUNFEY'S ROYAL COACH
SAN MATEO, CA
(4 MILES SOUTH OF S.F. AIRPORT AT BAYSHORE, RT 101 AND RT 92)

A 2020 WILL BE THERE FOR YOU TO VIEW. ALSO TERMINALS ON-LINE TO OTHER DECSYSTEM-20 SYSTEMS THROUGH THE ARPANET. IF YOU ARE UNABLE TO ATTEND, PLEASE FEEL FREE TO CONTACT THE NEAREST DEC OFFICE FOR MORE INFORMATION ABOUT THE EXCITING DECSYSTEM-20 FAMILY.

Ver el correo completo, en:
http://thelongestlistofthelongeststuffatthelongestdomainnameatlonglast.com//first96.html

Las reacciones a este primer 'spam' no se hicieron esperar. Aquí tenemos el incidente del Comandante Raymon Czahor, responsable de la gestión de ARPANET y el correo-e que envio Jake Feinler, a la sazón moderador de ARPANET en aquella época:

Mensaje del Comandante Raymon Czahor

ON 2 MAY 78 DIGITAL EQUIPMENT CORPORATION (DEC) SENT OUT AN ARPANET MESSAGE ADVERTISING THEIR NEW COMPUTER SYSTEMS. THIS WAS A FLAGRANT VIOLATION OF THE USE OF ARPANET AS THE NETWORK IS TO BE USED FOR OFFICIAL U.S. GOVERNMENT BUSINESS ONLY. APPROPRIATE ACTION IS BEING TAKEN TO PRECLUDE ITS OCCURRENCE AGAIN. IN ENFORCEMENT OF THIS POLICY DCA IS DEPENDENT ON THE ARPANET SPONSORS, AND HOST AND TIP LIAISONS. IT IS IMPERATIVE YOU INFORM YOUR USERS AND CONTRACTORS WHO ARE PROVIDED ARPANET ACCESS THE MEANING OF THIS POLICY.
THANK YOU FOR YOUR COOPERATION.
MAJOR RAYMOND CZAHOR
CHIEF, ARPANET MANAGEMENT BRANCH, DCA

Mensaje de Jake Feinler

10-MAY-78 23:20:30-PDT,2192;000000000001
Mail-from: SRI-KL rcvd at 7-MAY-78 1527-PDT
Date: 7 May 1978 1527-PDT
From: Feinler at SRI-KL (Jake Feinler)
Subject: MSGGROUP# 695 Personal comments on DEC message for MsgGroup
To: Stef at ISI
cc: feinler
Redistributed-To: [ISI]Mailing.List;154:
Redistributed-By: STEFFERUD (connected to MSGGROUP)
Redistributed-Date: 7 MAY 1978

I was not going to comment (and add to the traffic) on the issue of the DEC message that was sent out, but after having several conversations with people about and around on this issue I think I will add what hopefully will be useful insight to the problem. NOTE: The comments are my own. They do not represent any official message from DCA or the NIC.

There are two kinds of message that have been frowned upon on the network.
These are advertising of particular products and advertising for or by job applicants. I would like to point out that there are good reasons (other than taking up valuable resources and the fact that some recipients object) for not permitting these kinds of messages. There are many companies in the U.S. and abroad that would like to have access to the ARPAnet. Naturally all of them cannot have this access. Consequently if the ones that do have access can advertise their products to a very select market and the others cannot, this is really an unfair advantage. Likewise, if job applicants can be selected amongst some of the best trained around, or if the applicants themselves can advertise to a very select group of prospective employers, this is an unfair advantage to other prospective employees or employers who are not on the net.

I have heard some rumblings about 'control' and 'censorship' of the net by the powers-that-be, but I feel in these two particular areas they are leaning over backwards to be fair to the big guys and the small guys alike.
In addition, the official message sent out asked us ('us' being network users) to address the issue ourselves. I personally think this is reasonable and think we should lend our support or otherwise be saddled with controls that will be a nuisance to everyone involved.

Regards,

Jake

Nota: Gracias a JSH por enviar a la lista de Administradores de correo-e de RedIRIS el post con las respuestas de los responsables de ARPANET.

Cámaras IP con transmisión segura

2007-07-04T23:40:00.000+02:00

Un verdadero quebradero de cabeza se puede dar a la hora de cambiar los sistemas tradicionales de CCTV por los nuevos sistemas de grabación por IP. Para limitar problemas de red, compartir infraestructura y obtener niveles de privacidad en el transporte y tratamiento de la imagen adecuados, la elección de las cámaras se debe hacer teniendo en cuenta, ya no únicamente las características típicas de CCTV sino como mínimo estas características a nivel de red, para un nivel aceptable en la protección básica de infraestructuras.

Filtrado a nivel de IP
Diferentes perfiles de usuario
802.1x
HTTPS

HTTPS, en este caso es fundamental, ya que a parte de utilizarse para la gestión de la propia cámara se utiliza también para el transporte de video cifrado, utilizando el navegador como cliente para visionar las imágenes. Esta opción puede ser muy importante al considerarse la imagen un dato de caracter personal en España, según la LOPD.

Axis tiene varias cámaras que incluyen estas características:

Para exterior:

AXIS 211A, AXIS 211M, AXIS 223M y AXIS 225FD

Para interior:

AXIS 207W, AXIS 207MW (WiFi), AXIS 209FD-R, ,AXIS 210A , AXIS 216FD, AXIS 216FD-V, AXIS 216MFD y AXIS 216MFD-V

Ver la tabla completa en Axis.

Echo en falta cosas como la autenticación centralizada (RADIUS, LDAP o AD) para el acceso a las cámaras y log de acceso vía Syslog a las propias cámaras, pero ya llegará.

Ethereal = Wireshark

2007-07-04T23:29:00.000+02:00

Debido a una actualización de seguridad, me entero que Ethereal, la herramienta de auditoría y análisis de red gratuita por excelencia, ahora se llama Wireshark.
Podemos encontrar todo lo referente en http://www.wireshark.org

Continua con la misma calidad de siempre y sigue siendo gratuita. Esperemos que por mucho tiempo ...

Tomando el pulso al Spam

2007-06-18T11:48:00.000+02:00

Dos indispensables de IronPort contra el correo basura (Spam): Sender Base y SpamCop.

Sender Base puede ser utilizando como cuadro de mando Anti-Spam en tiempo real, hacer queries para direcciones sospechosas, estadísticas... Todas las actividades de los spammers en tiempo real:

http://www.senderbase.org

Con SpamCop puedes denunciar cualquier correo no deseado Spam (UBE -Unsolicited and Bulk Email, no reportar de los UCE -Unsolicited Commercial Email- especialmente dirigidos (no masivos)).

http://www.spamcop.net

Solo tienes que registrate y podrás informar de todo el spam que recibas enviando el correo basura que recibas a una dirección de Email que te pasarán cuando te registres o pegandolo en la web.

Cuatro bridges WiFi "Carrier Class" Seguros

2007-06-15T15:19:00.000+02:00

Son ideales para extender enlaces WLAN entre edificios, a través de radio-enlace, de forma segura, con el estandar IEEE 802.11i. Estos dias he realizado un pequeño estudio sobre ellos.

Aqui tenemos 4 fabricantes de referencia que soportan AES en sus bridges outdoor 802.11, con conexiones punto a punto y punto-multipunto. Son bridges que soportan parte del estandar de seguridad avanzado de IEEE 802.11i, concretamete el cifrado AES. Todos utilizan bandas sin licencia (públicas).

1. ARUBA. Aruba AP 80SB & 80MB Dual-Radio Wireless Access Points

Soporta AES

http://www.arubanetworks.com/products/access-points/ap-80mbsb.php

2. PROXIM. MP11 QUICK BRIDGE 11 5054

http://www.proxim.com/products/quickbridge/index.html

Secure “over the air encryption” with WEP, WEP+, and AES, and AES-CCB

3. CISCO. Cisco Aironet 1400 Series Wireless Bridge

Soporta 802.11i: AES

http://www.cisco.com/en/US/products/hw/wireless/ps5279/products_data_sheet09186a008018495c.html

4. ALVARION. BreezeNET B100

Soporta AES

http://www.alvarion.com/solutions/backhaul/products/breezenet_b/

My Top 10 Antivirus Online List

2007-06-07T01:10:00.000+02:00

1. VirusTotal
http://www.virustotal.com

2. Jotti's malware scan
http://virusscan.jotti.org/

3. Trend Micro HouseCall
http://housecall.trendmicro.com/ (Soporta Mac 10.4)

4. Kaspersky File Scanner
http://www.kaspersky.com/scanforvirus
Kaspersky Online Virus Scanner
http://www.kaspersky.com/virusscanner

5. F-Secure Online Virus Scanner
http://support.f-secure.com/enu/home/ols.shtml

6. Bit Defender
http://www.bitdefender.com/scan8/ie.html

7. Panda Active Scan
www.pandasoftware.com/products/activescan

8. McAfee FreeScan
http://us.mcafee.com/apps/vsfreescan/en-us/

9. CA eTrust Virus Scanner
http://www.ca.com/us/securityadvisor/virusinfo/scan.aspx

10. Windows live OneCare
http://onecare.live.com/site/en-US/default.htm

Una de Virus

2007-06-07T00:28:00.001+02:00

Llevo unos días que me está dando mucho trabajo un virus 'sin firmar' por varios antivirus, muchos informes, descripciones, trabajo de más en general... Esto de cazar virus cada día se está volviendo más difícil. Ya lo decía el otro día Natalya Kaspersky, esto empieza a ser una locura ... Mi bicho se trata de un 'cabroncete' ruso que se esconde usando técnicas de rootkit. Lo encontramos haciendo un forense de andar por casa con RootKit Revealer por que nos estaba dejando algunas redes hechas polvo, intentando conectarse a no se donde de Rusia para esperar instrucciones via IRC para crujir a alguien a la par que enviando un tráfico DNS malformado de dejaba todo tostado, según me comentaron. Yo lo único que hice fué detectar al bicho. Al tío que llevaba el caso le costaba encontrarlo por que se llamaba cssrss.exe, es decir, una 's' más que el csrss.exe (Client Server Runtime Process), fichero legítimo de Windows. Ya lo hemos enviado al fabricante que nos vende los antivirus que había en la red afectada para que lo incluya en su próxima firma. Por cierto, estos días, con todos estos follones he actualizado mi lista de virus on-line, que sigue encabezada, como no, por VirusTotal. A ver si tengo un rato y la pongo en el blog.

Por si alguien encuentra el virus por ahí, dejo aquí los 'hashes', aunque probablemente sea polimorfico o esté hecho con algún virus toolkit:

cssrss.exe
File size: 18944 bytes
MD5: e3eeefae5a2249209230e677f14eedcf
SHA1: 8ee1f580c9662d005ffe1ce1a206e11ff4e45450

En fin, ahora lo detectan como algo rarito varios motores y firmas de virustotal. En breve lo tendrá firmado todo el mundo. Aunque ya hace días que lo descubrimos, y muchos siguen sin 'firmarlo'...no, si van a estar todos con los mismos problemas que contaba la Kaspersky.

Been There All The Time

2007-05-27T21:06:00.000+02:00

Esta semana, he estado escuchando 'beyond' casi todos los dias ... he encontrado este video del disco en la página de MySpace de Dinosaur:

Been There All The Time

El que sale hablando al principio es Thurston Moore y el video está dirigido por Matt Dilon (Si, el actor!, es amiguete de J Mascis desde hace un montón, incluso han tocado alguna vez juntos ...).

Atención, fijaos bien, La Jazzmaster de Mascis, es Morada!

VirusTotal, Enhorabuena

2007-05-26T02:32:00.000+02:00

Ayer lo comentaron en un sarao de Microsoft y ahora lo compruebo.

La edición Americana de PC World, anunció el lunes su lista de "Los 100 mejores productos del 2007". El notición: a la web de Hispasec VirusTotal le han dado el premio como mejor web de seguridad del año.

Ya lo ponía yo en los bookmarks del sitio de seguridad del curro y me decían los colegas guiris, jo tío!, y esta pedazo de web para detectar malware con trogollón de motores, tan rápida y gratis ¿De donde la has sacado?... tontos no son, no...

VirusTotal se trata de un servicio gratuito desarollado enteramente por la compañía española centrada en seguridad de la información Hispasec. VirusTotal analiza con 32 motores de antivirus -todos los más importantes incluidos- cualquier muestra de código que llega a ese servicio de forma gratuita por usuarios de todo el mundo a través de la web VirusTotal o a través de correo-e.

Para que VirusTotal nos analice una muestra sospechosa podrá subirse la muestra del presunto código maligno online a su web http://www.virustotal.com o enviándola por correo-e a a analiza@virustotal.com con el asunto ANALIZA.

Muchas Gracias Hispasec, Gracias por tantos años de una-al-día, por VirusTotal y Enhorabuena por este reconocimiento internacional.

Noticia de PC WORLD
http://www.pcworld.com/article/id,131935-page,14/article.html

Reseña de Hispasec
http://www.hispasec.com/unaaldia/3132

Certificados Digitales y F5 BIG-IP

2007-05-23T20:00:00.000+02:00

En ocasiones, en mi quehacer diario -cada vez menos, por desgracia- me dedico a enredar con sistemas de comunicaciones... y en el pasado enredé muchísimo con ellos.

Esta mañana, me he encontrado una consulta de un amigo además de compañero de trabajo, que hemos resuelto rápidamente por que ya lo habíamos hecho antes, se trata de como instalar certificados digitales X.509 y sus claves privadas RSA desde un sistema MS Windows en un balanceador de carga F5.

Pues no hay ningún truco, se trata únicamente que la forma que tiene el módulo de seguridad de Microsoft de exportar la combinación de clave, certificado e información de usuario no es 'entendida' por el F5 BIG-IP. En mundo Microsoft se conoce como un PFX aunque realmente es un PKCS #12 (cierto es que los PCKS de RSA son estándares de facto). Lo que hay que hacer es pasarlo a formato PEM (estándar IETF :-) ).

Para conseguir esto, desde cualquier sistema con OpenSSL, ejecutamos:

#openssl pkcs12 -in ficherito.pfx -out ficherito.pem -nodes

Edita ficherito.pem con tu editor favorito y obtendremos esto:

-----BEGIN RSA PRIVATE KEY-----
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx <----copia esto y ponlo en el F5 donde te pide clave
-----END RSA PRIVATE KEY-----
Blah,blah,blah
-----BEGIN CERTIFICATE-----
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx <----copia esto y ponlo en el F5 donde te pide certificado
-----END CERTIFICATE-----

Lo puedes hacer con el mismo openssl que va en la shell del f5.

Como podéis ver OpenSSL es otra de las herramientas que ayuda a mantener el equilibrio de la fuerza.

Es una herramienta JEDI!!!

Bad Vista

2007-05-22T16:12:00.000+02:00

La FSF se caracteriza por sus ideas y campañas reaccionarias, pero son absolutamente necesarios para mantener el equilibrio de la fuerza...

En esta última campaña, los rebeldes quieren aprovechar que Microsoft quiere que llenemos el mundo de chatarra silícica, cobre, plomo y demás electro-vísceras deshaciéndonos de todos nuestros cacharros antiguos y comprar un montón de "hachepés" nuevos con media-centers y Vista con aeros "copia-aquas" para poder correr el "full-vista" con aero, 3D y toda la pesca ...

Dice el lema de la campaña: "BadVista aboga por la libertad de los usuarios de ordenadores en contra de la adopción de Microsoft Windows Vista, promocionando alternativas de software gratuito (y en libertad)."

La llamada va dirigida a los usuarios de MS Windows para que, en vez de adoptar el nuevo MS Windows Vista, utilicen software libre. Les deseo toda la suerte del mundo (la van a necesitar -la FSF y los usuarios que se adhieran a la campaña ;-) ).

Hablaremos de la FSF en algún otro post con mas detalle ...

He tenido una regresión! no os recuerda mogollón el logo de BadVista al logo de SubPop??
Nirvana, Mudhoney ... que días ...

Copyleft vs Libre Distribución

2007-05-22T13:27:00.000+02:00

Tengo una discusión recurrente sobre Copyleft y Libre distribución. Voy a intentar aclararlo en el blog. Básicamente podría decirse que Libre distribución (o Dominio Público) es aquel material que no está protegido por derechos de autor.

Esto permite compartir el material y sus mejoras entre todo el mundo, pero, puede permitir también convertir la obra en material privativo (término originalmente aplicado al software por la gente de GNU), que es aquel que requiere una autorización o licencia de uso por parte del propietario.

Copyleft intenta desfacer este entuerto.

Copyleft

Copyleft originalmente se utilizó en los entornos informáticos para evitar que personas u organizaciones se enriqueciesen de forma ilícita con las aportaciones que los desarrolladores hacían a la comunidad, "cerrando" el producto, aportando (o no) funcionalidades nuevas al desarrollo original y aplicándole derechos de autor, con el consiguiente cobro por licencia y derechos de uso.

Copyleft dice que cualquiera que redistribuye el software, con o sin cambios, debe dar la libertad de copiarlo y modificarlo. Copyleft garantiza que cada usuario tiene libertad. Es ilegal distribuir la versión mejorada bajo licencia copyright.

Copyleft hace ilegal la distribución de una versión 'alterada' bajo licencia copyright. Cualquiera que distribuya el software, con o sin cambios, debe dar la libertad de copiarlo y modificarlo.

Aunque como hemos dicho Copyleft nació en el ambito informático, hoy en día Copyleft se aplica a cualquier obra científica, intelectual o artística. Como ejemplo en España tenemos a árduos defensores de este sistema, como la Fundación Copyleft cuya misión fundamental es la de promover la 'cultura' Copyleft.

¿Como cubro mi creación bajo Copyleft?

A nivel técnico el copyleft se consigue así (siguiendo el 'manual' de los chicos de RMS):

Para cubrir un programa con 'copyleft':

1. primero reservamos los derechos;
2. luego añadimos términos de distribución, los cuales son un instrumento legal que le dan a todo el mundo los derechos a utilizar, modificar, y redistribuir el código del programa o cualquier programa derivado del mismo, pero solo si los términos de distribución no son cambiados.

Así, el código y las libertades se hacen legalmente inseparables.
Los desarrolladores software privativo usan copyright para quitarle la libertad a los usuarios; nosotros usamos los derechos reservados para garantizarles su libertad.

Por eso invertimos el nombre, convirtiendo los derechos reservados ("copyright'') en "copyleft.''

Dominio Público o Libre Distribución

Dejando de un lado el software, y aplicado al resto del mundo artístico y científico, la información de Dominio Público e España se regula por la LPI (Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia).

En el título IV, DOMINIO PUBLICO:

[...]
Artículo 41. Condiciones para la utilización de las obras en dominio público.

La extinción de los derechos de explotación de las obras determinará su paso al dominio público.

Las obras de dominio público podrán ser utilizadas por cualquiera, siempre que se respete la autoría y la integridad de la obra, en los términos previstos en los apartados 3 y 4 del artículo 14.
[...]

[apartados 3 y 4 del artículo 14]

art 14.

[...]
3.Exigir el reconocimiento de su condición de autor de la obra.

4.Exigir el respeto a la integridad de la obra e impedir cualquier deformación, modificación, alteración o atentado contra ella que suponga perjuicio a sus legítimos intereses o menoscabo a su reputación.
[...]

Domio Público en USA, está también recogido por la ley de aquel pais y tiene una licencia creative commons específica -solo válida en aquel país- "Copyright-Only Dedication (based on United States law) or Public Domain Certification" como reza el título de la licencia.

Más Referencias y Definiciones

http://es.wikipedia.org/wiki/Copyleft
http://www.gnu.org/copyleft/copyleft.es.html

FIB 2007

2007-05-20T00:21:00.000+02:00

Estoy viendo ahora el cartel completo del FIB de este año por días y es brutal. Hace ya tiempo que sabía que venía Dinosaur Jr, The Stooges, Wilco, el "Stroke" Albert Hammond Jr. y los fantásticos ultra-popers The Magic Numbers ... sin olvidar a los otrora transgresores patrios Kiko Veneno y Alaska que irá con Canut -Fangoria-.

Por días el asunto va así. Mis destacados. Comenzamos el jueves con Iggy & The Stooges. viernes Dinosaur y Wilco. Imprescindibles! Como curiosidad decir que Dinosaur lanzó este año un nuevo disco "Beyond", que no está mal. Lo curioso es que esta grabado por los tres calaveras originales: J, Lou y Murph. Es el primero que graban desde el fin de la gira de Bug en el '89, cuando Lou salió de Dinosaur. Cachondeo también, a saco, con Kiko Veneno y Fangoria, el año pasado ya vi por allí a Alaska dándose una vuelta con su chico. Vaya pasada de día, espero que nada coincida, la leche! En un mismo día Dinosaur, Fangoria, Wilco y Kiko Veneno.
Ya el sábado tenemos al gran Albert Hammond Jr., los B'52 para el cachondeito, y los queridos y entrañables ñoño-freakies The Magic Numbers. El domingo me deja algo frío...

Este año, no podré ir :-(
A ver si alguien vá y me lo cuenta!

Ah! Y gracias a Aguadín que me regaló el otro día "Beyond".

Viernes y cenita de Alfredo's

2007-05-19T18:41:00.000+02:00

Siempre me ha encantado Alfredo's Barbacoa. A estas alturas no voy a venir yo a decir que tiene, con mucho, las mejores hamburguesas de Madrid. Eso es bien sabido por todos los que lo conocen. También tiene las mejores viandas yankees que se puedan tomar en la capital.
Últimamente, como ya no vivo muy cerca y no tengo demasiado tiempo, visito poco el restaurante. Pero días como hoy viernes, que me apetece saborear estas magníficas hamburgesas, las voy a buscar con un pedido para llevar a casa al mismo restaurante que tienen en la calle Juan Hurtado de Mendoza, en Madrid. También podeis pedirlas en A la carta aunque se llevan de comisión más de 10€ por traertelo a casa y tardan un huevo (eso si no se equivocan con el pedido) ... pero que coño! un dia es un dia.
En la foto podeis ver la Super BLT con queso que me acaban de traer, su deliciosa Patata Asada y el popular Pan de ajo con queso chedar. Todo esto se complementa con unos frijoles con chile con carne y la ensalada del coronel. Ah! y un par de cervecitas ... Que Maravilla!

Por cierto, página web no tiene desperdicio:

http://www.alfredos-barbacoa.es/

Te invito a un Joost!

2007-05-18T15:12:00.000+02:00

Bueno pues trás probar Joost, la nueva maravilla 2.0, no me ha parecido demasiado expectacular. Si bien es cierto que están en beta, los contenidos no me parecen muy allá ... en fín. Ya juzgareis vosotros mismos. Tampoco la calidad es muy buena. Comparado con YouTube o FLURL va bastante mal, aunque la idea no es la misma, claro está, pero mi experiencia de usuario no ha sido muy positiva, al menos en esta fase beta.

Lo que si que veo claro, es que, como plataforma, es el futuro de la tele... aunque eso ya estaba claró desde hace mucho tiempo. Se llevarán el gato al agua los creadores de Skype y Kazaa esta vez con Joost?

Regalo invitaciones para Joost si alguien quiere. Postear aquí. Las regalaré en función del tiempo que tenga para responder a las peticiones.

Sincronizando Nokia E50 con MacOS X

2007-05-18T14:36:00.000+02:00

Ayer cuando llegé a casa intenté sincronizar el Nokia e50 con el iMac, pensé que sería facil. Con el otro que tenía antes, un Nokia 6230, nunca tuve ningún problema.

Acudí en primer lugar al mejor blog de E-Series, para buscar ayuda, y encontré esto.

Allí leí sobre un iSync-Plugin de un tal Mactomster que era gratis. Cuando pulse el enlace de los E-Series menudo chasco me llevé. Te lo cascaba por 7,49 Eurales de bellón. En algún momento debío ser gratuíto, según el blog de e-series, pero ahora no. Como no me desespero facilmente, seguí buscando un rato más y la solución era mucho más prosaica. Al final del blog está la solución. Nokia dispone de una actualización de iSync para E50. La teneis disponible aquí.

Para todo lo referente a la sincronización de iMac con los nuevos Nokia (y otros), Apple tiene este link más que interesante:

http://www.apple.com/macosx/features/isync/devices.html

Decálogo de Google. Ten Things

2007-05-17T14:27:00.000+02:00

He leido esta mañana en el Catalejo las 10 cosas que ha aprendido Google y aplica como base desde hace cuatro años y que son las piezas claves de su exito. Ellos simplemente las llaman "Ten Things":

Concéntrate en el usuario y todo lo demás llegará sólo
Es mejor centrarse en una cosa y hacerla muy, muy bien
Deprisa es mejor que despacio
La democracia funciona en Internet
No necesitas estar ante tu escritorio para demandar respuestas
Puedes ganar dinero sin ser malvado
Siempre hay más información ahí fuera
La necesidad de información cruza todas las fronteras
Puedes ser serio sin un traje
Excelente no es suficientemente bueno

Como han dicho por ahí ¿Cuanto tiempo permanecerá Google fiel a sus propios principios? Yo creo que no mucho ... si veis la versión auténtica publicada en su web, ya ha puesto algún asterisco ;-) -comprensible- ... de momento llevan mas de 4 años siendo fieles al decálogo. Hasta cuando?

2005-2007. El blog de nunca jamás

2007-05-17T14:07:00.000+02:00

Pues aquí estoy ... en el curro (Foto tomada con un pedazo Nokia e50 que me acabo de agenciar).

Dos años intentando comenzar a escribir sin exito, cuando no era una cosa era otra pero nunca encontraba el momento. No tengo gran cosa que decir, pero algo saldrá.

Es el momento.

2007-05-17T13:02:00.001+02:00

Bueno, pues tras más de dos años sin escribir una letra y tras la eclosión 2.0 voy a ver si después de una vez consigo contar alguna cosilla ...

Hoy comienzo en este blog ...

2005-01-14T11:04:00.000+01:00

A ver que tal ...

--
Luislo