LinuxParty

Más de 80% de los usuarios de Internet de Venezuela acceden a la red de redes a través de CANTV, la compañía de telecom más grande del país recientemente adquirida por el gobierno venezolano. Pocas semanas después de concretar la adquisición, se han hecho palpables las primeras manifestaciones de censura en Internet.

Resultó uno de los test de intrusión más sencillos que he hecho nunca”, dijo Scott Lunsford, protagonista de esta noticia.

Lunsford ingeniero en sistemas de seguridad de IBM, se ofreció a hackear una central nuclear, los propietarios dijeron tajantemente que esto sería directamente imposible.

1. 15-Mar-1985 SYMBOLICS.COM 2. 24-Apr-1985 BBN.COM 3. 24-May-1985 THINK.COM 4. 11-Jul-1985 MCC.COM 5. 30-Sep-1985 DEC.COM 6. 07-Nov-1985 NORTHROP.COM 7. 09-Jan-1986 XEROX.COM 8. 17-Jan-1986 SRI.COM 9. 03-Mar-1986 HP.COM

Normalmente los Sistemas Linux sólo pueden leer particiones NTFS de Windows, pero no pueden escribir en ellos, lo cual es un gran inconveniente cuando necesitas trabajar sobre ellos. El driver ntfs-3g, te permitirá el acceso, con soporte para leer y escribir líbremente a través de este driver para soporte NTFS. Este artículo mostrará como usar ntfs-3g en Fedora 7, para leer y escribir particiones Windows NTFS.

Continuando la serie histórica sobre los primeros núcleos Linux, KernelTrap está discutiendo los kernels 0.02 y 0.03 lanzados a finales de 1991. Aunque el código fuente real se ha perdido, el artículo ofrece una colección interesante de emails del creador Linus Torvalds de Linux, sobre su nuevo sistema operativo, “para los hackers de un hacker.” La versión 0.02 era el primer lanzamiento usable, ganando capacidades para hacer funcionar programas tales como GCC, si estuvo compilada en Minix... Ediciones posteriores solucionaron problemas del buffer-cache de la versión 0.03 que permitieron compilar el GCC de Linux. bastante interesante, pues en este punto Linus pensó en Linux como refrán de breve duración del proyecto, “Trabaja duramente si deseas algo realmente bueno”

2253

El exploit al que me voy a referir y que acaba de publicar Milw0rm podría funcionar tranquilamente en una instalación Joomla sin actualizar, dado que afecta al módulo SimpleFAQ 2.11 y este módulo funciona tanto en Mambo como en Joomla. Sólo hay que analizar cómo funciona para hacerlo compatible :-( Lógicamente este exploit no debería de tener demasiado impacto dado que SimpleFAQ va ya por la versión 2.40 según la web de sus desarrolladores (aunque la primera corrección SQL Injection que se nombra en el ChangeLog corresponde a esta última versión…) y cualquier administrador que se precie debería de tener actualizado su sistema. Lo que es interesante es el proceso que se sigue para poner en marcha el ataque y las connotaciones que ésto tiene. En concreto, el hecho de que el exploit contenga una sóla línea, que se introduce en la URL del servicio a explotar, puede hacerlo devastador:

La rama 8.x de BIND, uno de los servidores de nombres más populares, deja de ser mantenida por el ISC (Internet Systems Consortium), de forma que no se publicarán más parches de seguridad para esta versión. Sus esfuerzos de desarrollo, a partir de ahora, se centrarán en la rama 9.x

Este articulo puede ser útil tanto para el iniciado y desconocedor de todo el mundo de la informática, hasta para el mas hábil de todos. Muchas veces arrancamos el PC y sin saber porque, no continua su proceso, es entonces cuando se acude al amigo informático de turno (ejem) el cual con tan solo escuchar el sonido que emite al arrancar dirá "el problema es ESTE" y en unos pocos minutos lo habrá solucionado o nos habrá dicho la solución.