12 Ago

Diego Córdoba Publicado en Aplicaciones Sin comentarios

EterTICs: GNU/Linux para radio – Liberada la v8.5!

Hoy nos complace anunciar la nueva versión EterTICs, v8.5, una excelente distro GNU/Linux Devuan-based para radios y radialistas! EterTICs es una distro GNU/Linux orientada al ambiente radial, con un montón de aplicaciones afines en sus últimas versiones, y focalizada principalmente en mantener un entorno de producción basado íntegramente en software libre, con el agregado deLeer más sobre EterTICs: GNU/Linux para radio – Liberada la v8.5![…]

29 Jul

Diego Córdoba Publicado en Aplicaciones 2s comentarios

SysAdmin tools (I): procesos y estado del sistema

Hoy, varias herramientas (sysadmin tools) y utilidades para monitorear uso de recursos en el sistema, procesos, y estado del sistema en general. En este artículo vamos a iniciar una serie de posts en los que iremos mostrando algunas de las principales herramientas que todo sysadmin debe tener en su caja de herramientas. ¡Esperamos les seanLeer más sobre SysAdmin tools (I): procesos y estado del sistema[…]

11 Jul

Diego Córdoba Publicado en Criptografía Sin comentarios

RSA 1024bit: Logran romper el algoritmo en GNUPG

Hoy hablaremos de un fallo de seguridad encontrado en la implementación de los algoritmos RSA en libgcrypt, la biblioteca de programación que utiliza GnuPG. Expertos en seguridad informática descubren una vulnerabilidad crítica en la biblioteca de desarrollo criptográfica de GnuPG. Esta vulnerabilidad permite romper el algoritmo de 1024b y obtener la clave privada para descifrarLeer más sobre RSA 1024bit: Logran romper el algoritmo en GNUPG[…]

29 Jun

Diego Córdoba Publicado en Criptografía Sin comentarios

Petya/Petrwrap es un wiper, no un ransomware

Hoy comentaremos algunas notas sobre por qué Petya/Petrwrap no es considerado ransomware, sino un wiper, es decir, los datos cifrados no pueden ser recuperados. Primero la advertencia: Si fuiste infectado con Petya/PetrWrap/NoPetya, NO PAGUES EL RESCATE con bitcoins! Según algunos estudios, los mismos creadores no pueden descifrar los datos que perdiste. Petya/Petrwrap: ¿Wiper o Ransomware?Leer más sobre Petya/Petrwrap es un wiper, no un ransomware[…]

27 Jun

Diego Córdoba Publicado en Criptografía Sin comentarios

PetrWrap, ransomware Petya… reforzado

Hoy, conceptos de Petrwrap, esta nueva versión del ransomware Petya, aquel que en su momento dio dolores de cabeza, combinado con Wannacry. Hace no mucho hablábamos sobre el Ransomware Petya y el secuestro de discos rígidos, y planteábamos también una solución en Ransomware Petya, solucionado el problema! Hoy, la gente de Hispasec Sistemas (@unaaldia) haLeer más sobre PetrWrap, ransomware Petya… reforzado[…]

21 Jun

Diego Córdoba Publicado en InfoSec Sin comentarios

Stack Clash, una importante vulnerabilidad en sistemas *nix

Hoy hablaremos sobre Stack Clash, una vulnerabilidad grave encontrada en sistemas *nix, entre los que se encuentran Linux, Solaris y algunas variantes de BSD. ¿Qué es Stack Clash? Es una vulnerabilidad, (CVE-2017-1000364) en la administración de memoria de varios sistemas operativos, incluidos Linux, OpenBSD, NetBSD, FreeBSD y Solaris, tanto en las arquitecturas i386 como enLeer más sobre Stack Clash, una importante vulnerabilidad en sistemas *nix[…]

19 Jun

Diego Córdoba Publicado en Linux Sin comentarios

Debian 9 “Stretch” GNU/Linux ha sido liberado!

En esta oportunidad veremos algunas de las novedades técnicas que incorpora esta nueva versión estable de Debian, cuyo nombre en clave es “Stretch”. Después de 26 meses de desarrollo, el proyecto Debian presentó la nueva versión estable de la distro: Debian 9 (“Stretch” para los amigos xD), que tendrá soporte por al menos 5 añosLeer más sobre Debian 9 “Stretch” GNU/Linux ha sido liberado![…]

13 Jun

Diego Córdoba Publicado en Aplicaciones Sin comentarios

MyCLI: Cliente de terminal para MySQL con autocompletado

Hoy introduciremos a mycli, una excelente interfaz de línea de comandos para adminsitrar, de manera sencilla, nuestras bases de datos MySQL utilizando la terminal. ¿Administras bases de datos MySQL o MariaDB? Entonces este artículo te puede interesar. Como a muchos, a mi no me gusta utilizar PHPMyAdmin en servidores de producción… tener una pata httpLeer más sobre MyCLI: Cliente de terminal para MySQL con autocompletado[…]

23 May

Diego Córdoba Publicado en Criptografía Sin comentarios

Wannacry, Linux y algunas notas interesantes

En este artículo hablaremos de Wannacry, conclusiones de este ataque global, su efecto en sistemas GNU/Linux, y algunas enseñanzas. Lo que ya sabemos de Wannacry Hace algunos días, más precisamente el 12 de mayo de 2017, se registró una infección informática a gran escala, que afectó a mas de 200 mil computadoras en 150 países,Leer más sobre Wannacry, Linux y algunas notas interesantes[…]

31 Mar

Diego Córdoba Publicado en InfoSec Sin comentarios

Pentesting: algunas de las distros Linux más utilizadas

Hoy les traigo un resumen de algunas de las distros GNU/Linux orientadas al Ethical Hacking y pentesting más relevantes de la actualidad, y algunos comentarios de cada una según nuestra experiencia. En esta oportunidad vamos a hacer una breve lista de distribuciones GNU/Linux orientadas principalmente al Ethical Hacking. En la red se pueden encontrar muchasLeer más sobre Pentesting: algunas de las distros Linux más utilizadas[…]