El Blog de Luis Moreno

Congreso Seguridad en Cómputo 2011 La Universidad Nacional Autónoma de México a través de la Subdirección de Seguridad de la Información/UNAM-CERT de la Dirección General de Cómputo y de Tecnologías de Información y Comunicación ( DGTIC ) organiza el "Congreso Seguridad en Cómputo 2011". La seguridad de la información es un elemento fundamental para las actividades actuales tanto de individuos como de organizaciones de México y el mundo. El Congreso Seguridad en Cómputo es un foro encaminado a reunir los puntos de vista y las posturas de investigadores y líderes de opinión en seguridad informática reconocidos mundialmente. Este evento congrega en cada una de sus emisiones a cientos de administradores de redes y sistemas, responsables de cómputo y de seguridad de la información de diversas organizaciones de los sectores público, privado y académico, entre otros especialistas que influyen en la toma de decisiones; también asist

Solo para hacer el experimento de vivir sin Anti-Virus en un equipo con Windows 7, lo hice durante 6 meses y aún sigo sin infección, por supuesto no visito sitios desconocidos, solo sitios de confianza, no doy clicks en correos electrónicos sin antes cerciorarme a donde me llevan, mantengo actualizado el SO, browser y plugins como flash, etc. No inserto USBs que no hayan sido previamente escaneadas o formateadas, no presto mi equipo y los programas que instalo son de fuente confiable. Creo que todo depende de nuestros hábitos de uso, pero obviamente no es recomendable hacer lo que hice, es mejor mantener un AV actualizado, pero más importante, es tener unos hábitos de uso saludables. Por cierto un AV recomedable es Blink de la compañía eEye. Más que un AV es una suite completa de protección incluso para Zero Days. http://www.eeye.com/products/blink Saludos,

Un concepto para seguir de cerca, es dinero virtual P2P, un concepto interesante que no requiere estar respaldado por dinero "real" algo que espanta al régimen, veamos cuanto dura antes de que alguien les invente algo y los saque del aire. Sent from my Atari 2600

Al instalar algunas actualizaciones de Windows 7 incluyendo el Service Pack 1 ya no inicia la PC y envía un error como el siguiente: 0xc0000034 !! 142/53007 (_0000000000000000.cdf-ms) Existe un procedimiento de Microsoft, ya lo probé en varias PCs y jala bien, chequenlo: http://support.microsoft.com/kb/975484/es En algunas tuve problemas porque el Sistema Operativo no estaba instalado en C: como regularmente debería estarlo, en algunas lo encontré hasta la unidad "G:" WTF? y en algunas en la unidad D: así que la ruta para encontrar el archivo pending.xml estaría en: G:\Windows\winsxs\pending.xml En otras PCs tuve problemas porque para variar el usuario no sabia cual era el password de administrador de la PC para entrar en modo de recuperación del sistema, para estos casos lo que hice es arrancar con un Live CD de Linux como el Almighty Backtrack 4 R2 monté la unidad donde esta instalado Windows, copie el archivo pending.xml a un USB ejecuté el script que proporciona Microsof

Les comparto esta herramienta para capturar tráfico sin necesidad de instalar WinPcap, incluso de la interfaz loopback esto podría ser útil para capturar tráfico antes de que sea cifrado y se transfiera por SSL y ya no puedas "esniffearlo" o que tal si quieres capturar tráfico de un equipo remoto pero no tiene instalado Wireshark o tcpdump? y no lo quieres o no lo puedes instalar? esta herramientita corre sin necesidad de .dll externos solo requiere el .NET Framework 2 que la mayoría de los Windows lo tienen instalado y solo pesa 17 Kb Ya lo probé y jala chido, lo único malo (siempre hay algo malo) que no jala bien en Windows 7 y Vista por limitaciones de estos SOs, pero chequenlo vale la pena tenerlo en su arcenal. En el link verán las sugerencias de Erik Hjelmvik, su segunda sugerencia fue lo primero que se me vino a la mente cuando leí la reseña. http://www.netresec.com/?page= Blog&month=2011-04&post= RawCap-sniffer-for-Windows- released

Me pidieron que buscara definiciones sobre que es un certificado digital y entre varios links la definición que más me agradó fue de Verisign, ya que es corta y entendible, lo único es que estaba en inglés, pero aquí les dejo una traducción: Definición de certificado digital: Los certificados digitales proveen los medios para asegurar la identidad en transacciones electrónicas, semejante a como se usa una licencia de conducir o a un pasaporte para interacciones cara a cara. Con un certificado digital puedes asegurar a tus amigos, socios de negocios y servicios online que la información electrónica que reciben de ti es autentica. Los certificados digitales enlazan una identidad con un par de llaves electrónicas que pueden ser usadas para cifrar y firmar información digital. Un certificado digital hace posible verificar que alguien realmente tenga el derecho de emplear una llave dada, ayudando a prevenir que las personas usen llaves falsas para hacerse pasar por otras personas.

Lo que es seguro es que IPv4 se acaba en 2011 IANA anunció la mañana del jueves en un evento en Miami que había otorgado los últimos bloques de IPv4 que duraran tan solo unos meses. En cuanto a que el mundo finalice en el 2012 es muy improbable, tal vez ocurran cambios grandes en el mundo, pero de eso a que se terminé realmente no lo creo. ¿Qué significa el fin de IPv4? Antes de poder responder esta pregunta hagamos algunas definiciones: Para los que nos son muy técnicos les explico brevemente lo que es una IP o dirección IP o IP address. La dirección IP: básicamente es un número que identifica a cada computadora en la red Internet y en la mayoría de las redes del mundo ya que es parte del protocolo más empleado para interconectar computadoras entre sí. Por ejemplo supongamos que nosotros queremos realizar una búsqueda en Google y al teclear la dirección http://www.google.com/ nuestra computadora traduce este nombre a una dirección IP (este proceso es realizado por un DNS no precisame

El día de hoy me encuentro entre contento y triste, por la noticia que da a conocer Amazon, donde informa que el formato más popular en Amazon es el formato electrónico sobre libros en papel. En su reporte por cada 100 libros en papel que vende, se venden 143 libros en formato Kindle su popular dispositivo especializado en mostrar libros digitales. Jeff Bezos CEO y fundador de Amazon también informó que Amazon tuvo su primer cuarto de $10 billones de dólares. Me siento contento porque cada vez reduciremos más la necesidad de usar papel para los libros lo cual ayuda al ambiente, también me siento contento porque amo a la tecnología y me alegra saber que gana más espacios para el beneficio del hombre. Pero al mismo tiempo me siento triste porque me gusta ir a la librería, (de hecho acabo de regresar con tres libros) me gusta buscar libros en los anaqueles, platicar con otros lectores, sentarme a leer y tomar un café, preguntarle a los empleados de la librería sobre sus opiniones y recome

Viejo yo? Viejo el email y todavía funciona =) http://mashable.com/2011/01/24/the-history-of-social-media-infographic/

En cuanto puedan denle una checada a este sitio, estoy seguro que dará mucho de qué hablar en el futuro cercano. http://www.qwiki.com/ se pronuncia como la palabra quicky en inglés o como sonaría kuiki en español. Es una mezcla de Wiki, Google, fotopedia, youtube, etc. Lo interesante es que los contenidos son generados por una computadora y no por humanos, el concepto se me hace bastante interesante y a partir de ahora conseguiremos contenidos más ricos y de fácil acceso. Yo creo que solo le falta recibir comandos de voz para que sea como en la película que muestran en el video de introducción, les dejo el link para que lo vean http://vimeo.com/15444551 Saludos,