La Universidad de Dallas, Texas, uno de los muchos cursos que ofrece es llamado: System Security and Malicious Code Analysis (Seguridad de sistemas y análisis de código malicioso). Éste no es uno de esos cursos que se han puesto de moda últimamente que puedes tomar online. Aunque no hay disponibles ni vídeo ni audio, sí que están disponibles las diapositivas usadas en el mismo. Después de un echar un vistazo rápido, me han parecido muy completas en interesantes. Además en la web de dicho curso también podemos encontrar una muy buena lista de enlaces a información externa, muchos de ellos son literatura propia sobre el tema.

El objectivo del curso es enseñar los detalles a bajo de nivel del sistema, desde el compilador, enlazador, cargador hasta el núcleo del sistema, examinando el eslabón más débil de cada componente.

El curso cubre los siguientes temas:

• Explotación de la memoria
• Información interna del núcleo
• Información interna del enlazador y el cargador
• Mecanismos de defensa a nivel de núcleo
• Defensa a nivel de usuario
• Ingeniería inversa de código binario

Puedes acceder a todas las diapositivas desde este enlace.
El profesor que imparte este curso es Zhiqiang Lin

Entradas relacionadas:

• Tutoriales sobre el análisis de malware por Dr. Fu
• El análisis del Cuco
• Malware Analyst’s DVD
• Colección de Malware
• Como empezar en el análisis de malware

¿Quieres ir a la LinuxCon en San Diego (California) o Barcelona este año?

Participa en el concurso del diseño de una camiseta de la Linux Foundation. Tienes hasta el 8 de junio hasta las 23:55 hora pacífico, que si no me equivoco son 9 horas menos de diferencia con España, con lo que si estás en España y mis cálculos no me fallan, tendrías hasta el 9 de junio 8:55 de la mañana.

Aquí tienes las bases del concurso. Debes entregar tu diseño en formato .jpg, .png o .gif. La resolución del mismo no debe ser mayor de 640×480 y debe de ocupar más de 1MB. Junto con el diseño tienes que mandar una pequeña comentando como te inspira Linux y la inspiración detrás de tu diseño.
El diseño no puede contener palabras, gráficos o cualquier otra cosa que tenga copyright y por supuesto no puede contener nada difamatorio, ofensivo, etc. Así que si ya estabas pensando en meterte con el pobre Steve Ballmer, no lo hagas o te descalificarán

Aquí os dejo un vídeo de promoción.

Entradas relacionadas:

• Microsoft se une a la fiesta de cumpleaños de Linux
• Asimo cumple 9 años
• Linux Audio Conference 2012 — Presentaciones y vídeos disponibles
• Linux Tycoon, juego de simulación para crear distribuciones Linux
• El mínimo sistema que puede ejecutar Ubuntu, tarda seis horas en arrancar

De forma casual me he topado con los vídeos de la Derbycon del año pasado 2011 y después de buscar por el blog he visto que no teníamos una entrada con los vídeos de esta magnífica conferencia, que por cierto fue la primera edición. Así que aquí van:

• jimmy shah mobile app moolah profit taking with mobile malware
• mccorkle and rios 100 bugs in 100 days an analysis of ics scada software
• brent huston realize your hacker heritage do the needful
• mick douglas blue team is sexy refocusing on defense part ii all you baseline are belong to us
• thomas dotreppe mister x openwips ng
• joshua drake jduck exploiting java memory corruption vulnerabilities
• matthew becker 73o7ki survival hacking your way out of armageddon
• bart hopper avoiding the landmines in your own backyard
• georgia weidman throw it in the river towards real live actual smartphone security
• brian baskin walking the green mile how to get fired after a security incident
• infojanitor virtual trust virtual permission and the illusion of security
• boris sverdlik your perimeter sucks
• larry pesce you are the smart meter making and hacking of the 2011 ma ccdc electronic badges 
• rob simon pentesting over powerlines
• bill sempf is locksport a sport
• raphael mudge dirty red team tricks
• keynote hd moore acoustic intrusions
• ben feinstein and jeff jarmoc get off of my cloud cloud credential compromise and exposure
• josh kelley winfang98 infectious media bypassing autorun once and for all
• chris nickerson compliance an assault on reason
• chris roberts a tribute to dr strangelove
• deviant ollam distinguishing lockpicks raking vs lifting vs jiggling and more
• joe schorr rule 1 cardio and 9 other rules to keep intruders out
• ryan linn collecting underpants to win your network
• jayson e street steal everything kill everyone cause total financial ruin or how i walked in and misbehaved
• bruce potter the details dont matter
• kevin mitnick dave kennedy adaptive penetration testing
• rick farina free floating hostility
• chris gates and rob fuller the dirty little secrets they didnt teach you in pentesting class
• johnny long hackers for charity update
• jamison scheeres social engineering is a fraud
• jack daniel surviving a teleporter accident it could happen to you
• kevin johnson and tom eston desktop betrayal exploiting clients through the features they demand
• closing
• rick hayes karthik rangarajan osint beyond the basics
• int0x80 of dual core anti forensics for the louise
• evan booth hide yo kids hide yo wife residential security and monitoring the bottom line
• atlas sploit me if you can
• charlie miller battery firmware hacking
• michael arpaia beat to 1337 creating a successful university cyber defense organization
• tony huffman myne us when fuzzers miss the no hanging fruit
• adrian dave martin welcome to derbycon 2011 intro to the con and events
• tottenkoph data mining for neuro hackers
• kyle osborne kos the hidden xss attacking the desktop
• thomas hoffecker exploiting pki for fun and profit or the next yellow padlock icon
• rafal los youre going to need a bigger shovel a critical look at software security assurance
• carlos perez darkoperator tactical post exploitation
• jason scott jason scotts shareware calvacade
• paul asadoorian john strand offensive countermeasures still trying to bring sexy back
• rick redman tomorrow you can patch that 0day but your users will still get you p0wn3d
• pat mccoy and chris silvers hook line and syncer the liar for hires ultimate tacklebox
• adrian crenshaw building a svartkast cheap hardware to leave behind on someone elses network
• peter van eeckhoutte and elliot cutright win32 exploit development with mona and the metasploit framework
• dennis kuntz mining sensitive information from images using command line ocr
• the penetration testing execution standard ptes panel
• adrian dave martin welcome to derbycon 2011 intro to the con and events
• keynote hd moore acoustic intrusions
• johnny long hackers for charity update
• kevin mitnick dave kennedy adaptive penetration testing
• the penetration testing execution standard ptes panel
• bruce potter the details dont matter
• chris nickerson compliance an assault on reason
• pat mccoy and chris silvers hook line and syncer the liar for hires ultimate tacklebox
• jason scott jason scotts shareware calvacade
• atlas sploit me if you can
• dennis kuntz mining sensitive information from images using command line ocr
• tottenkoph data mining for neuro hackers
• michael arpaia beat to 1337 creating a successful university cyber defense organization
• carlos perez darkoperator tactical post exploitation
• paul asadoorian john strand offensive countermeasures still trying to bring sexy back
• tony huffman myne us when fuzzers miss the no hanging fruit
• rafal los youre going to need a bigger shovel a critical look at software security assurance
• rick hayes karthik rangarajan osint beyond the basics
• int0x80 of dual core anti forensics for the louise
• rick redman tomorrow you can patch that 0day but your users will still get you p0wn3d
• brian baskin walking the green mile how to get fired after a security incident
• jack daniel surviving a teleporter accident it could happen to you
• adrian crenshaw building a svartkast cheap hardware to leave behind on someone elses network
• joe schorr rule 1 cardio and 9 other rules to keep intruders out
• thomas hoffecker exploiting pki for fun and profit or the next yellow padlock icon
• matthew becker 73o7ki survival hacking your way out of armageddon
• bart hopper avoiding the landmines in your own backyard
• chris gates and rob fuller the dirty little secrets they didnt teach you in pentesting class
• boris sverdlik your perimeter sucks
• evan booth hide yo kids hide yo wife residential security and monitoring the bottom line
• rick farina free floating hostility
• georgia weidman throw it in the river towards real live actual smartphone security
• brent huston realize your hacker heritage do the needful
• rob simon pentesting over powerlines
• larry pesce you are the smart meter making and hacking of the 2011 ma ccdc electronic badges 
• bill sempf is locksport a sport
• infojanitor virtual trust virtual permission and the illusion of security
• ben feinstein and jeff jarmoc get off of my cloud cloud credential compromise and exposure
• jimmy shah mobile app moolah profit taking with mobile malware
• mccorkle and rios 100 bugs in 100 days an analysis of ics scada software
• charlie miller battery firmware hacking
• peter van eeckhoutte and elliot cutright win32 exploit development with mona and the metasploit framework
• ryan linn collecting underpants to win your network
• jamison scheeres social engineering is a fraud
• josh kelley winfang98 infectious media bypassing autorun once and for all
• kevin johnson and tom eston desktop betrayal exploiting clients through the features they demand
• jayson e street steal everything kill everyone cause total financial ruin or how i walked in and misbehaved
• deviant ollam distinguishing lockpicks raking vs lifting vs jiggling and more
• raphael mudge dirty red team tricks
• chris roberts a tribute to dr strangelove
• kyle osborne kos the hidden xss attacking the desktop
• mick douglas blue team is sexy refocusing on defense part ii all you baseline are belong to us
• thomas dotreppe mister x openwips ng
• joshua drake jduck exploiting java memory corruption vulnerabilities
• closing

Podéis encontrar otros formatos de vídeo aquí

Entradas relacionadas:

• Material oficial de la Blackhat Europe 2012 disponible
• Vídeos de la conferencia SOURCE de Barcelona
• Vídeos de la SECTOR 2011
• Material de la ZaCon 09
• SecurityTubeCon

Visto en LifeHacker

Entradas relacionadas:

• Segundo boletín de seguridad TI 2010
• Shell-fu
• Comandos útiles para Linux
• 5 trucos para sacar más partido a WireShark
• 20+1 maneras de sacar más partido a la línea de comandos en Windows

Este programa escrito en Python te permite acceder a la información del tiempo metereológico y obtener el resultado desde la misma línea de comandos usando la Weather API de Google.

Para eso sólo tienes que teclear el programa y luego llamarlo de la siguiente manera:

 ./weather.py London Bucharest "New York"

 Obteniendo la salida por pantalla que encabeza este post.

Aquí puedes descargar el código fuente de la aplicación.

Visto en Reddit.

Entradas relacionadas:

• Cómo hacer tu propia aventura de texto usando Python
• PyCon US 2012 — Vídeos
• Escribiendo un clon de Twitter en Python
• Tabla de referencia comparando con todo detalle PHP, Perl, Python y Ruby
• Tutor online de Python

Nota: No sé si esto ocurre en todos los países de habla inglesa, pero en EEUU un billón es igual a mil millones.

Fuente

Entradas relacionadas:

• Así se fabrica un iPad (Vídeo)
• Varias pantallas bajo el microscopio (incluido el nuevo iPad 3)
• Soporte de IKEA para tu Macbook Air (o cualquier otro portátil ligero) por menos de 2€
• Los números de LibreOffice (Infografía)
• Mini curso gratuito sobre desarrollo de aplicaciones para iPad

Espectacular.

Perfecto para esas fiestas que no vamos a pegar este verano.

Web de deadmau5

Wiki deadmau5

Ojo a la anécdota del nombre “dead mouse”:

“Un ratón entró en mi ordenador y murió, y lo encontré ahí cuando estaba cambiando mi tarjeta gráfica. Tras comentar el incidente en chats y blogs la gente empezó a llamarme that dead mouse guy (ese tipo del ratón muerto) por la anécdota, y me quedé con ello. El nº5 es debido a que ‘deadmouse’ superaba los caracteres máximos permitidos como nickname en el chat, así que me dije ‘lo que sea’, puse un 5 y así se quedó.”

Entradas relacionadas:

• Domingo por la mañana, Class Actress “Keep you”
• Wim Mertens “The Great Outdoors”, para este domingo por la mañana
• Hoy domingo por la mañana, Cut/Copy “Zonoscope”
• Domingo por la mañana, Maybeshewill “He Films the Clouds Pt 2″, ocho minutos más en la cama por favor
• Beirut “Santa Fe”, para este domingo por la mañana

(El famoso juego Zork I en ejecución)

… o cómo aprender Python creando una aventura de texto.

En principio puede parecer un poco extraño programar una aventura de texto en estos días con esos espectaculares juegos con gráficos 3D alucinantes. Pero si eres tan viejuno como yo, recordarás esa magia de los juegos de texto (también llamados “conversacionales” ó MUDs) los cuales algunos tenían gráficos estáticos, pero otros eran puro texto y nada más. Estos juegos se acercan mucho a los juegos de rol, donde la imaginación hace el trabajo en vez de la GPU

Pero dejando aparte de la magia de los juegos basados en texto, este artículo los utiliza como excusa para aprender a programar en Python. Aunque realmente no es un tutorial desde cero (hay que tener nociones de Python y de programación en general), sí que está muy bien detallado el código fuente para realizar diferentes tareas como crear el mapa, incializar los objetos que aparecerán en el juego,  como combinarlos luego en un inventario, marcar lugares que ya hemos visitado, soltar objetos, mirar alrededor, etc. Estas operaciones del juego utilizan funciones, matrices, etc y más características y técnicas del lenguaje Python (y también, claro está, de otros lenguajes de programación).

La mejor forma de aprender o mejorar nuestro nivel en Python: crear un clásico juego de texto.

Prepara papel y lápiz, crea un mapa, una historia y a programar.

Artículo original aquí.

Visto en HackerNews.

Entradas relacionadas:

• PyCon US 2012 — Vídeos
• Escribiendo un clon de Twitter en Python
• Tabla de referencia comparando con todo detalle PHP, Perl, Python y Ruby
• Tutor online de Python
• 19 años del mensaje de texto (Inforgrafía)

Enlace original

Entradas relacionadas:

• La guerra de las redes sociales (Infografía)
• Er docu der finde: Redes sociales, quiero ser tu amigo
• Google Buzz, el nuevo servicio de Google

Este vídeo es la ejecución del programa ganador de la competición PC 4Kb intro  de la party Revision 2012, llamado Hartverdrahtet (programado por Akronyme Analogiker) y esta maravilla visual no ocupa más de 4096 bytes (menos que un documento de Word vacío):

http://www.youtube.com/watch?v=0w_xEUoK79o

Utiliza una sola fórmula fractal pero incluye efectos de movimiento de cámara. Además incluye música de fondo creada con 4klang , un software sintetizador  de música especialmente diseñado para intros de 4 Kb. El código principal y todo el proceso de “shading” está realizado (o mejor dicho “ofuscado”) con la herramienta Shader Minifier Tool.

Funciona en Windows XP, Vista y 7 (eso sí, debes de tener una buena GPU) y la puedes descargar desde aquí. También existe un vídeo en alta definición de 1,1 GB que puedes descargar desde aquí.

El código fuente lo tienes disponible en:

GL3_Hartverdrahtet_Port.java

main.fs

post.fs

No os perdáis los vídeos de otras pruebas con otros tipos de fractales aquí.

Ampliado de un post visto en Microsiervos.

Enlace original aquí.

Entradas relacionadas:

• Impresionante demo de 4K
• Visualizando el código o cómo tendrían que se los entornos de programación
• Un juego de tetris programado en 140 bytes (más o menos el tamaño de un tweet de twitter)
• Juego creado íntegramente en CSS
• Creando un juego en 48h (video)