LinuxParty
«Google ha lanzado una herramienta open source para realizar escaneos de vulnerabilidades en sitios web, que puede ser de mucha utilidad para webmasters que precisan mantener un nivel muy alto de seguridad en sus sitios y que necesiten realizar pruebas sobre los cambios que realizan. O también para los profesionales que se dedican a la seguridad informática.
Leer más: Herramienta para encontrar vulnerabilidades web: Skipfish Escribir un comentario
"Dr. Markus Jakobsson,
científico principal en el PARC, explica cómo es posible garantizar la
detección de malware, incluyendo ataques de día cero y rootkits e
incluso el malware que infectó a un dispositivo antes de que el programa
de detección se instale. La solución se reduce a esto ,
dice Jakobsson: "Cualquier programa - bueno o malo - que quiere estar
activo en la memoria RAM no tiene más remedio que tomar algo de espacio
en la memoria RAM. Por lo menos un byte".
Con
los años he sido testigo de como las distribuciones Linux de escritorio han evolucionado espectacularmente - cambiando la esencia misma de la forma de cómo el sistema operativo interactúa con sus usuarios. Sin
embargo, todavía encontramos un montón de mensajes en los foros, acerca de por qué Linux como plataforma aún carece de adecuados controles
parentales.
Es cierto, que esta es aún una área nueva, el desarrollo ha sido más lento de lo que nos hubiera gustado. Dicho esto, no es totalmente cierto que exista un vacío total en el lugar de trabajo, sobre las soluciones de contenido de control parental en Linux.
Es cierto, que esta es aún una área nueva, el desarrollo ha sido más lento de lo que nos hubiera gustado. Dicho esto, no es totalmente cierto que exista un vacío total en el lugar de trabajo, sobre las soluciones de contenido de control parental en Linux.
¿Flash sí o flash no? Pues bueno, soy de los que realmente no tenían
nada en particular contra la tecnología Flash de Adobe pero con la
reciente aparición de HTML 5, su demostrada funcionalidad y potencia y
los últimos problemas de seguridad vistos en Flash, empiezo a ser
partidario de su sustitución.
"La Inyección SQL se ha convertido quizá en la
técnica más utilizada para poner en peligro las aplicaciones Web,
gracias a su sencillez tanto en los términos relativos del uso, como su alta tasa de
éxito. No es lo normal que la gente intente aprender la forma
en la que estos tipos trabajos de ataques se realizan, pero un conocido investigador está proporcionando precisamente eso.
Rafal, mostró a unos escépticos grupos de ejecutivos la rapidez con la
que se podría poner en peligro uno de sus sitios mediante un ataque de inyección de
SQL,
Con la herramienta Yasat podemos auditar de una forma rápida la
seguridad de la configuración de distribuciones Linux. Es una
herramienta muy potente y tremendamente eficaz.
Puede auditar configuraciones de las distribuciones:
Cada vez estoy más seguro que dejar de utilizar Pluggins hace no sólo que el navegador vaya más rápido, sino también más seguro... Slashdot comentaba: "La guerra de navegadores Web a menudo se centran en qué navegador es más seguro, pero el sucio secreto es que los plugins inseguros son una grave amenaza para todos los navegadores, desde el punto de vista de la estabilidad y la seguridad. Características que Krebsonsecurity.com informa en su página de administración sobre un exploit del popular navegador Eleonora, lo que sugiere plugins como el Adobe Reader y Java están conduciendo a compromisos exitosos para los usuarios que navegan no sólo con Internet Explorer, también con Google Chrome, Firefox, Safari y opera."
EtherApe es un
monitor de red gráfico para Unix, con la capa de enlace, IP y TCP se
muestra la actividad de la red gráficamente. Los huéspedes y enlaces de
cambian de tamaño con el tráfico. Es compatible con Ethernet, FDDI,
Token Ring, ISDN, PPP y dispositivos SLIP. Se puede filtrar el tráfico
que se muestren, y puede leer el tráfico de un archivo en tiempo
real desde la red.
SITIO OFICIAL DE DESCARGA: etherape.sourceforge.net
SITIO OFICIAL DE DESCARGA: etherape.sourceforge.net
La falta de geeks es un problema, considera la Agencia de Proyectos de Investigación Avanzada de la Defensa (DARPA), del Departamento de Defensa de Estados Unidos. De acuerdo con esta agencia, la escasez de niños y jóvenes interesados en las carreras de ciencia, tecnología, ingeniería y matemáticas (STEM) representa un riesgo considerable para la seguridad nacional. Según las cifras, la inscripción de alumnos a estas carreras ha decaído un 43% entre 2003 y 2006.
La seguridad de la red social más grande del momento, Facebook,
ha quedo en entredicho en varias ocasiones, lo que es muy grave ya que
cuentan con 350 millones de usuarios. Pues bien, en las últimas horas
se han filtrado nuevas supuestas evidencias de que la seguridad de
Facebook efectivamente dejaba mucho que desear.
-
Negocios
- Más de 7.000 hoteles disponen ya de web gracias al PITA
- El metro de Nueva Delhi contrata a un mono como empleado
- Investigaciones confirman 10 años de liderazgo de HP en servidores
- ¿SEXO? - La Discriminación de la Mujer en el Trabajo.
- Prisa vende 'El Correo de Andalucía' y el diario 'Jaen' al Grupo Alfonso Gallard
- Cómo tratar con un jefe complicado
- Una primera mirada a Oracle 11g.
- Por qué el Papa dice que Google (y Dell, Sun y Microsoft) son Perversos ?
- Minería marina
- MySpace compitiendole a Facebook
- El software Libre es una vía de Negocio.
- NIST publica su informe sobre el colapso del World Trade Center (Torres Gemelas)