Linux, Computación y Más...

Anda corriendo como pólvora en algunos blogs, una noticia publicada en el blog de seguridad de Red Hat sobre una vulnerabilidad encontrada en Bash debido al uso indebido de variables globales. En la pagina de Debian nos confirman la existencia de dicho fallo:   https://www.debian.org/security/2014/dsa-3035 ¿Como saber si mi Bash está afectado? Una forma muy simple de saber si estamos afectados por esta vulnerabilidad. Lo que tenemos que hacer es abrir un terminal y poner: env x='() { :;}; echo vulnerable' bash -c "echo this is a test"   Si nos sale de esta forma no tenemos problema: this is a test   Lo probé en mi Debian y si tengo problema al parecer.    env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test ¿Como lo soluciono? En una consola escribimos: # aptitude upgrade Se actualizarán los siguientes paquetes:           bash libnss3 libns...

Hay gente que realmente se toma molestias para evitar accesos no autorizados a su ordenador a través de permisos de usuarios, de firewalls, de contraseñas, etc. A pesar de esto muchos de estos usuarios olvidan proteger el computador del acceso físico. Si no protegemos este acceso estaremos dejando un agujero de seguridad muy grande a la totalidad de personas que tengan acceso directo a nuestro ordenador. Este agujero de seguridad permitirá al atacante hacerse con el control absoluto de nuestro equipo de forma muy fácil y rápida. Si utilizas un sistema operativo de software libre como GNU Linux existen varios opciones para cifrar sus datos de manera que solo pueden ser revisados con una clave o contraseña que mantienes secreto Protección Del BIOS. Es aconsejable administrar con contraseña el arranque de cada equipo (BIOS), ya que desde aquí se puede forzar a iniciar el equipo desde un Live-USB para ataques de fuerza bruta a sesiones de usuarios, obteniendo así sus contrase...

Soy un poquito maniático con mis documentos personales: mi ordenador tiene una participación encriptada, mi portatil tiene una partición encriptada, la tarjeta SD tiene los ficheros encriptados, …… .  Por este motivo, he de decidos que llevo varios meses si dormir bien, desde que decidí abrir una cuenta en Dropbox, pues tener información personal en un disco duro virtual en la nube no me aportaba la suficiente seguridad. Pero ya he encontrado una solución bastante estable después de seguir varias aplicaciones durante meses. Si buscamos un poco hay varias soluciones : syncany, owncloud, sparkleshare, y otras tantas propietarias. Syncany : Muy buena pinta pero esta en fase MUY beta. Funciona con Java y la implementación parte de 0. Creo que les va a llevar su tiempo. Owncloud : Proyecto KDE  –> funciona. Inconveniente bajo mi opinión: necesitas instalar MYSQL y Apache. Busco algo más sencillo Sparkleshare : Utiliza por debajo ssh (comunicación segura) y gi...

Si vas a vender o regalar tu viejo disco duro o tu computador, debes saber que formatear el disco duro NO es suficiente para borrar tu información personal existente en él. Existen herramientas que son capaces de recuperar información incluso aunque el disco haya sido formateado, particionado, o instalado un sistema operativo nuevo. Así que antes de deshacerte de tu disco o computador, asegúrate que nadie pueda recuperar tus datos personales (password, números de tarjetas de crédito, cartas, etc.) Si tienes Linux instalado en tu equipo, puedes realizarlo con un simple comando dd: dd if=/dev/random of=/dev/sda El comando dd sobre-escribirá el disco “sda” con datos generados aleatoriamente en “/dev/random”. También puedes utilizar un comando más especializado shred: shred -n 5 -vz /dev/hda El comando shred sobre-escribirá el disco “hda” durante 5 pasadas y finalmente sobre-escribirá con ceros (opción “z”) para ocultar el borrado destructivo del disco. Si no se espe...

Desdee un tiempo a esta parte, los servicios y aplicaciones de almacenamiento y sincronización de archivos en la nube han cobrado especial relevancia, y no es de extrañar, pues su utilidad y comodidad son incuestionables. Con Dropbox a la cabeza en este segmento , cada uno de los principales sistemas operativos del mercado dispone de su propia apuesta a este respecto: Windows tiene a Skydrive, Mac y iOS a iCloud y Ubuntu a Ubuntu One. Además, a pesar de las similitudes, cada uno tiene características propias que lo diferencian de los demás. La cuestión es, ¿cuán seguros están nuestros archivos en esos servicios? ¿Hasta qué punto está garantizada la privacidad de la información que el usuario deposita? La respuesta depende mucho de la persona. Si bien la gran mayoría de gente no tendrá mayores problemas con los clientes mencionados, los que gusten de la mayor seguridad posible encontrarán más interesante una aplicación como SpiderOak , y es que uno de sus principales valores e...

Soy un amante de la seguridad y es esta una de las razones por la que uso Linux  Debian Estable. Por lo tanto, considero que es necesario incorporar esta noticia que está relacionada con la seguridad y sé que en algún momento se hablará de este maravilloso sistema operativo que uso. Un proyecto que comienza como iniciativa de Aula Virtual dentro de la Red Temática de Criptografía y Seguridad de la Información CRIPTORED formada por 219 universidades de todo el mundo y 300 empresas de sector TIC y la seguridad de más de 20 países) con el apoyo económico de GMV y el impulso de la Universidad Politécnica de Madrid (UPM). Sitio oficial: http://www.intypedia.com/ Aquí le dejo el vídeo Introducción a intypedia y a medida que salgan lo podre abajo de este:

Contraseñas fuertes . Como un arquero que defiende su arco, es importante que los accesos estén protegidos con contraseñas fuertes para no recibir ataques de fuerza bruta que puedan lograr acceso fácilmente a información sensible y confidencial.  Por eso en este enlace  podremos averiguar cuan fuerte es nuestra contraseña. http://howsecureismypassword.net/

Cryptome es un website estadounidense que lleva operativo desde 1996, que recoge informaciones acerca de la libertad de expresión, criptografía, espionaje y vigilancia. Este portal administrado por los arquitectos John Young y Deborah Natsios, ha recogido durante todos estos años documentos sumamente importantes hasta el punto, que tres agencias gubernamentales llevan intentando cerrarlo desde hace tiempo. Microsoft denunció a Cryptome por una infracción de derechos de autor (Digital Millennium Copyright Act (DMCA)) el pasado martes, tras haber publicado el portal un delicado documento que Microsoft entrega a las autoridades que buscan información sobre usuarios que usan los productos de Microsoft. Cryptome fue cerrado el miércoles y su dominio bloqueado, aunque el servicio sería restablecido horas más tarde. El documento en cuestión(22 páginas), contiene datos tan curiosos como que los usuarios de Xbox cuando se conectan online, dejan grabadas sus IPs para siempre. Est...

Un grupo internacional de investigadores consiguió descomponer en sus factores primos una cifra de 232 dígitos Berlín. (EFE).- Un grupo internacional de investigadores consiguió descomponer en sus factores primos una cifra de 232 dígitos, un récord que apunta a que relativamente pronto los códigos de seguridad habituales en internet quedarán caducos.Así lo informó hoy la Universidad de Bonn , cuyo Instituto de Matemáticas participó en el proyecto. Los códigos de seguridad habituales en internet se basan en la dificultad para descomponer grandes cifras en sus factores primos."Lo que cualquier estudiante de primaria consigue sin problemas con 21=7x3 resulta casi imposible con cifras lo suficientemente grandes", explica la universidad a través de un comunicado. La cifra descompuesta por el grupo de investigadores tiene 768 bits, lo que equivale a decir que tiene 768 dígitos en el sistema de numeración binario que, traspasados al sistema decimal, se convierten en 232 dígito...

Esta instalación se ha realizado en una computadora que tiene la capacidad de tener 4 Discos Duros SATA en RAID, ahora bien los nuevos discos duros lo he instalado en el conector SATA 3 y SATA 4 y dejando mi anterior instalación con los anteriores discos duros en el SATA 1 y SATA 2 hasta que haya quedado a satisfacción, además de esta forma no me arriesgo a perder información aparte de que me permite comparar las diferencias entre las 2 sistemas. Este post esta en elaboración por lo que le pido paciencia mientras lo termino ya que tengo que dedicarle bastante tiempo.   Primero Lo Primero: Instalando los discos duros A continuación una imagen de los 2 discos duros de 500GB que estoy instalando y decidí ponerlos en RAID 0: Disk Striping. Así se verá, indicando que tenemos 931,52GB para usar.