La Comunidad DragonJAR » Noticias Software

El perro se comió la tarea

DragoN — Sat, 14 Jan 2012 17:52:45 +0000

Una de las razones por las que quería tener un perro cuando era pequeño, era para tener la posibilidad de decir aunque fuera una vez … “el perro se comió la tarea”, varios de mis compañeros de colegio lograron salir bien librados en mas de una ocasión cuando llegaban sin un trabajo diciendo estas “palabras mágicas”…

Pasó el tiempo y los avances tecnológicos llegaron bastante rápido, en cuestión de unos años, las tareas ya no se llevan en papel, sino digitalmente, en una memoria o por correo electrónico, por lo que “el perro se comió la tarea” a ido adaptándose a las nuevas tecnologías y podemos escuchar a veces “el perro se comió mi memoria” o “el perro se orino en mi portátil” y un largo etc… que en un entorno universitario ya no es una frase muy creíble.

En esta ocasión les traigo una herramienta tecnológica, que se puede comparar con el “perro” que se comía la tarea, pero mucho mas creíble en estos tiempos, se trata de Corrupt A File una herramienta online que seguramente lograra darte algunas horas extra cuando no alcanzaste a entregar un trabajo en el tiempo estipulado o simplemente olvidaste por completo la existencia de dicho trabajo.

El funcionamiento de Corrupt A File es bastante simple, basta con generar un documento en el formato de entrega propuesto y con el tamaño promedio que se espera de un trabajo de ese tipo, subirlo a corrupt-a-file.net y podremos descargar el mismo archivo, con el mismo tamaño, pero que al abrirlo estará corrupto y no podrá ser visualizado, lo que nos dará pie para poder enviar “de nuevo” el archivo sin errores, consiguiendo un poco mas de tiempo para terminarlo.

Espero que te acuerdes de esta herramienta y te pueda ser de ayuda algún día.

También puede interesarte...

Curso de Python dictado por Google

Cómo construir aplicaciones seguras para iOS (iPhone, iPad, iPod Touch)

DragoN — Tue, 06 Dec 2011 17:40:47 +0000

En mis charlas y artículos sobre análisis forense en dispositivos iOS, critico mucho la falta de concientización que tienen los desarrolladores de iOS sobre los aspectos de seguridad que deben tener sus creaciones.

Un ejemplo que siempre pongo en evidencia es el caso del cliente SSH para iOS con nombre iSSH, es el mas descargado de toda la App Store y NO CIFRA nuestras claves, por lo que cualquier persona que pueda acceder al archivo (/private/var/mobile/Applications/(NUMERO ALEATORIO)/Library/Preferences/config.dat) de nuestro dispositivo puede ver en texto claro el usuario, clave y la dirección de nuestro servidor.

En una de las charlas me preguntaban si existía documentación sobre el desarrollo seguro de aplicaciones para iOS y es por eso que les dejo el siguiente video, donde Jeremy Allen el director de tecnología con el Grupo de Intrepidus y ponente en varias de las conferencias internacionales de seguridad informática mas prestigiosas, nos muestra algunas pautas de desarrollo seguro en la plataforma iOS (incluyendo el nuevo iOS 5), por ejemplo la protección de datos en Objective-C, las comunicaciones de red seguras en iOS, el uso adecuado del llavero, el manejo de UDID y mucho más.

Los dejo con la charla de Jeremy sobre Cómo construir aplicaciones seguras para iOS:

También puede interesarte...

Panda Antivirus Gratis

DragoN — Sat, 10 Sep 2011 22:18:02 +0000

Panda Antivirus Gratis y en su version Profesional, puedes conseguirlo sin problemas siguiendo estos simples pasos en su fanpage de Facebook.

Panda Security es la empresa especializada en la creación de soluciones de seguridad informática mas famosa de España, su producto estrella Panda Antivirus es uno de los antivirus mas instalados en su pais de origen y ahora se ha extendido para crear una completa suite con cortafuegos, anti spam y anti spyware, y ahora una licencia PRO de Panda Antivirus Gratis puede ser tuya por 6 Meses.

La licencia PRO de Panda Antivirus Gratis incluye:

Protección contra todo tipo de virus y amenazas: Protección inmediata contra todo tipo de amenazas conocidas y desconocidas gracias a la tecnología Cloud de panda antivirus gratis.
Inteligencia Colectiva: Segundos después de identificar una nueva amenaza todos los clientes de Panda Security™ en todo el planeta están protegidos contra ella.
Firewall Personal: Firewall con seguridad WiFi que bloquea intrusos y hackers, incluso en redes inalámbricas.
Panda USB Vaccine: protege tu PC y unidades USB de infecciones.
Teclado Virtual: Introduce tus contraseñas de forma segura gracias al Teclado Virtual.
Panda Safe Browser (Sandboxing): ¿Sospechas que una Web es peligrosa? Accede sin riesgos utilizando nuestro Safe Browser (Sandboxing).
Modo multimedia/juego: ¡Disfruta del mundo multimedia y juega sin interrupciones! Tu antivirus vigila sin molestarte.
Gestor de Red Doméstica: Comprueba la seguridad de los ordenadores de tu hogar.
Panda SafeCD: Desinfecta todo tipo de malware de tu ordenador en caso de que no puedes arrancar Windows incluido con la licencia de panda antivirus gratis.
Soporte técnico vía web y email: Servicio completo: Asistencia técnica vía email y Web las 24 horas, 365 días.
SOS Virus: Servicio de respuesta rápida que te permite enviar archivos sospechosos directamente a nuestros ingenieros de PandaLabs.
Foro de soporte Técnico, Actualizaciones al Minuto, incluido esta licencia PRO de panda antivirus gratis

Pasos para conseguir la licencia PRO de Panda Antivirus gratis

El primer paso para obtener la licencia PRO de panda antivirus gratis es visitar su fanpage en facebook.
Luego darle click en “Me gusta”, y se te activará el botón de descarga.

Con esto consigues fácilmente tu licencia PRO de panda antivirus gratis, o también puedes evitar todos esos pasos dando click en este enlace y descargando directamente la versión pro de panda antivirus gratis con los 6 meses de licencia incluida .

También puede interesarte...

GRATIS Licencia de Panda Cloud Antivirus PRO

Configurando IPv6 en nuestro equipo

DragoN — Mon, 20 Jun 2011 21:54:57 +0000

Por todos es bien sabido que a principios de mes se acabaron las asignaciones de dirección con el protocolo IP versión 4, algunas universidades, empresas o países tienen disponibles “reservas” pero la ARIN (American Registry for Internet Numbers) non asignar nuevos segmentos con IPv4 por que todos tienen dueño ya.

Esto no quiere decir que el mundo se va a acabar o que Internet dejará de funcionar, IPv6 es totalmente compatible con IPv4, ademas trae consigo muchas ventajas, mas seguridad y un conjunto de mejoras que sin duda harán nuestra vida mas fácil (aunque pasemos de esto 62.212.66.77 a direcciones totalmente irrecordables 2002:0:0:0:0:0:3ed4:424d), por esto y preparándonos para la Campus Party (para lo cual te recomendamos seguir estos Consejos Simples de Seguridad), vamos a ver como configurar nuestro equipo para soportar IPv6 (si es que todavía no lo hace).

Realizaremos el proceso para los principales sistemas operativos, Microsoft Windows, Mac OS X y GNU/Linux

Configurando IPv6 en Mac OS X

Primero verificamos si nuestra versión de Mac OS X tiene ya soporte para IPv6, abrimos el terminal y escribimos ping6 -c5 ::1 si el resultado es igual al siguiente:

Quiere decir que tu Mac ya se encuentra listo para soportar IPv6 ( desde “Jaguar” Mac OS X 10.2 , IPv6 viene con soporte de fabrica), si no te aparece igual debes activar IPv6 en tu equipo.

Abre el terminal y ejecuta /sbin/ifconfig -a para ver los dispositivos de red que tienes en tu maquina.

Ahora busca la interface que aparece con el “status: active” normalmente es la en0 pero en mi caso es la en1 y ejecuta el siguiente comando sudo ip6config start-v6 en1; sudo ip6config start-stf en1 cambia en1 por la interface que encontraste activa.

Vuelve a ejecutar el ping6 -c5 ::1 desde terminal y si todo salió bien ya tienes soporte para IPv6

Configurando IPv6 en Windows

Primero verificamos si nuestra versión de Microsoft Windows tiene ya soporte para IPv6 (Vista y 7 lo traen por defecto, puedes comprobarlo con ping -6 -n 5 ::1 //gracias @carloscaliche), abrimos la linea de comandos y escribimos ping6 -n 5 ::1 si el resultado es igual al siguiente:

Quiere decir que no tienes soporte para IPv6 en tu equipo; Para instalarlo simplemente ejecutas netsh interface ipv6 install desde consola

Y volvemos a intentar el ping6 -n 5 ::1 para confirmar que efectivamente ahora si tenemos soporte para IPv6

Configurando IPv6 en GNU/Linux

Primero verificamos si nuestra distribución GNU/Linux tiene ya soporte para IPv6, abrimos el terminal y escribimos ping6 -c5 ::1 si el resultado es igual al siguiente:

Quiere decir que tu GNU/Linux ya se encuentra listo para soportar IPv6 ( desde el kernel 2.4.x IPv6 viene con soporte de fabrica), si no te aparece igual debes activar IPv6 en tu equipo.

Verificamos que tenemos soporte en el kernel que estamos corriendo el -f /proc/net/if_inet6 && echo "El kernel esta listo para IPv6" luego subimos el modulo el modprobe ipv6, miramos si el kernel fue cargado lsmod | grep -w 'ipv6' && echo "el modulo fue cargado" y volvemos a hacer el ping6 -c5 ::1

Si todos los paquetes fueron recibidos adecuadamente, ya tenemos activado el soporte para nuestro GNU/Linux

Es mas que recomendado habilitar ip6tables para permitir solo el trafico deseado por este protocolo //gracias @falcon_lownoise

Algunos test para probar tu conexión son los siguientes:

Si la configuración de tu equipo no se encuentra entre las expuestas, te recomiendo visitar este enlace donde puedes encontrarla.

También puede interesarte...

Antivirus gratis para Mac OS X y GNU Linux

DragoN — Sun, 29 May 2011 22:27:58 +0000

A estas alturas del paseo (como diríamos en colombia), son pocas las personas que aun sostienen que no hay malware para GNU Linux o Mac OS X, es un hecho que el malware para estos sistemas existe y día a día aumentan en cantidad y sofisticación, no en las mismas proporciones que en entornos Windows, pero es un mercado creciente para delincuentes.

Con el tema de Malware en Linux o Mac pasa algo bastante ironico, las personas que utilizan estos sistemas operativos alternativos a Microsoft Windows, creen que están libres de malware (por todo lo que les han dicho los fabricantes, vendedores, amigos y usuarios en foros o blogs), lo que las convierte en blancos faciles para los delincuentes que ven en esta situación una excelente oportunidad de “ampliar su negocio”; Algo totalmente distinto pasa con los usuarios de Microsoft Windows a quienes por todos los medios posibles les han advertidos de las amenazas que existen para su sistema y pueden protegerse adecuadamente de ellas (conozco casos donde abuelos que usan el PC para comunicarse con nietos fuera del pais y cuando lo mandan a arreglar lo primero que piden es “instalar primero el antivirus”).

Por ese motivo vamos a crear un listado de antivirus gratuitos para los sistemas Mac OS X y GNU Linux (el cual espero que ayudes a construir) y que el dinero no sea un impedimento para no protegerse frente a las amenazas cada vez mas frecuentes que atacan estos sistemas.

Antivirus gratis para Mac OS X

Antivirus gratis para GNU Linux

Espero que con los comentarios que hagas sobre antivirus GRATUITOS (no valen versiones de prueba), podamos agrandar este listado.

También puede interesarte...

BackTrack 5

DragoN — Sat, 07 May 2011 06:15:38 +0000

BackTrack 5 se ha convertido en una distribución de culto para los profesionales de la seguridad informática, cada versión que nos regalan sus desarrolladores, es esperada con ansias por una comunidad cada vez mas grande de interesados por la seguridad de la información y esta historia se repite con cada nueva entrega de Backtrack.

Pero creo que ninguna versión se había hecho esperar tanto como BackTrack 5 (Revolution) y es que cinco días antes de su lanzamiento la gente de Remote Exploits ha publicado un excelente vídeo con las nuevas características que incorpora el BackTrack 5 Revolution:

Entre las nuevas características destacan:

Ahora BackTrack 5 incluye nativamente los gestores de ventanas Gnome, KDE y Fluxbox
Soporte para arquitecturas de 32 y 64 bits, ARM: Facilitando el análisis forense y la posibilidad de ejecutarlo en dispositivos móviles.
Backtrack 5 ahora es completamente Open Source: Aunque BackTrack esta basado en proyectos open source, muchos de los cambios que han realizado sobre ellos no se habían publicado… hasta ahora, ademas aseguran que siempre será así.
En esta nueva versión de Backtrack 5, se ha reorganizado el menú para facilitar su uso y cumplir los estándares, ademas actualizaron todas las herramientas.

Sin mas preámbulo los dejo con los archivos Torrent de descarga Backtrack 5 con nombre en clave revolution, una excelente distribución ~~(tan pronto pueda colocaré enlaces de descarga directa)~~:

Descargar BackTrack 5

Descarga Directa para La Comunidad DragonJAR

Te recomiendo revisar también Backtrack DragonJAR Edición, una distribución de Backtrack personalizada para todos los usuarios de nuestra comunidad, y también BackTrack 5 Revisión 1

Mas Información:
Pagina Oficial de BackTrack 5

También puede interesarte...

Norton AntiVirus, Norton Internet Security, Ashampoo Anti Malware y otros GRATIS

DragoN — Tue, 19 Apr 2011 00:03:43 +0000

En este articulo pretendo recoger las ultimas promociones de algunas casas de software bastante conocidas, que decidieron poner a disposición de todos nosotros algunos de sus productos estrella gratuitamente, poniendo especial enfoque en aquellas piezas de software enfocadas principalmente en la seguridad de nuestros equipos.

Norton Antivirus 2012 Gratis

Symantec, la empresa detrás del Norton Antivirus, ha liberado la versión beta de su producto mas conocido, para que la comunidad lo pruebe y realice un feedback sobre él; Esta versión de Norton Antivirus promete ser mucho mas ligera que sus antecesores (conocidos por su hambre de recursos), ademas incorpora varios cambios, como la tecnología Insight que se integra con nuestro navegador, cliente de mensajería, P2P o cliente de correo para prevenir infecciones por este medio.

Mientras Norton Antivirus 2012 permanezca en periodo Beta, podremos utilizarlo sin ningún tipo de restricciones, pero tan pronto pase a una versión final, necesitaremos una licencia para continuar su uso… si has dejado de usar Norton podría ser una buena oportunidad para probarlo y ver los avances que ha tenido el antivirus desde la ultima vez que lo usaste.

Descargar Norton Antivirus 2012 Gratis

Norton Internet Security 2012 Gratis

Junto con Norton Antivirus 2012, Symantec ha liberado gratuitamente Norton Internet Security, la suite de protección para navegar seguro en la red, Norton Internet Security incluye Antivirus, Antispyware, Antiphishing, Norton Safe Web, Antispam, Protección de la identidad, Servicio de reputación Norton, Gestión del control para padres… todo lo que necesitas para ponerla mas difícil a los delincuentes en la red.

Igual que Norton Antivirus 2012, mientras Norton Internet Security permanezca en periodo Beta, podremos utilizarlo sin ningún tipo de restricciones, pero tan pronto pase a una versión final, necesitaremos una licencia para continuar su uso… si tu única protección en la red es “Firewall” de windows es mas que recomendable que le des la oportunidad.

Descargar Norton Internet Security 2012 Gratis

Ashampoo Anti-Malware

La empresa Ashampoo también aporta su cuota de seguridad con su Ashampoo Anti-Malware, una herramienta que nos protege de malware y rootkits pero ademas incluye ocho útiles herramientas agrupadas en pestañas para borrar ficheros de forma segura, eliminar cookies, caché de los navegadores y administrar procesos.

Pero la apuesta de Ashampoo no solo se limita a a su Anti-Malware, también nos regalan otros de sus productos en esta promoción:

Ashampoo Slideshow Studio Elements: Que permite crear presentaciones de imágenes de forma simple.
Ashampoo HDD-Control: Que nos sirve para controlar nuestro disco duro y evitar posibles pérdidas de información.
Ashampoo Internet Accelerator 3: Para para reparar y optimizar nuestra conexión a internet.
Ashampoo MyAutoplay Menu: Que permite crear discos autoplay fácilmente.

Descargar Ashampoo Anti Malware y otros Gratis

TuneUp Utilities 2010

Conocida herramienta para realizar el mantenimiento y arreglar varios de los problemas que se van generando en Windows a medida que se usa el sistema, este programa no tiene que ver mucho con seguridad pero no podía dejar de compartirlo ya que normalmente tiene un precio de $49.95 dólares, pero TuneUp, la empresa detrás de esta herramienta la esta ofreciendo gratis y sin restricciones.

Descargar TuneUp Utilities 2010 Gratis

Espero que les sea de utilidad esta serie de aplicaciones gratuitas…

También puede interesarte...

GRATIS Licencia de Panda Cloud Antivirus PRO

DragoN — Mon, 11 Apr 2011 02:56:53 +0000

Desde que Panda Security, sacara a la luz el primer antivirus que trabajaba en “la nube”, empezaron a salir buenos comentarios sobre él, principalmente por su poco consumo de recursos, buena tasa de detección (siempre está actualizado), y su precio… GRATIS.

Tal fue el éxito del Panda Cloud Antivirus, que Panda Security sacó su versión PRO que añade el soporte las 24 horas, vacuna memorias usb y realiza Análisis de comportamiento, ademas de todas las otras funciones que ya traía el Panda Cloud Antivirus (ver en tabla comparativa).

Y para promocionarlo están regalando a sus seguidores en Facebook 6 Meses gratis de la licencia PRO para el Panda Cloud Antivirus, para obtener una de ellas solo debes realizar los siguientes pasos:

Ingresar con tus datos a Facebook
Ingresar a esta URL donde se encuentra la promoción
Dar click en el botón de “Me Gusta”
Y tan pronto haces click en “Me Gusta” se activará el botón de descarga que te permitirá utilizar el Panda Cloud Antivirus PRO por medio año.

Espero que les sea de utilidad y disfruten de este buen antivirus gratis por un tiempo..

También puede interesarte...

Buenas prácticas de desarrollo seguro

DragoN — Sun, 26 Dec 2010 08:58:20 +0000

Conocer las buenas prácticas de desarrollo seguro para nuestras aplicaciones, es algo que todo programador debería hacer, pero todos sabemos que conocer y poner en prácticas estas costumbres no es una tarea fácil, es por eso que existen proyectos como el “OWASP Secure Coding Practices Quick Reference Guide” que nos facilitan un poco el trabajo proporcionandonos una guía de referencia a seguir para garantizar que nuestro trabajo esta buen hecho.

En el siguiente video grabado en el transcurso de la OWASP AppSec USA 2010, Keith Turpin nos explica a fondo en que consiste y como utilizar la guia de referencia con buenas prácticas para el desarrollo seguro de OWASP.

También puede interesarte...

Actualiza tu software con Secunia Personal Software Inspector

DragoN — Thu, 23 Dec 2010 04:01:30 +0000

Es difícil estar enterado al 100% de las actualizaciones de software, y mucho más si se es como algunos, quienes preferimos deshabilitar actualizaciones automáticas que vienen por defecto en el software que instalamos (Java, FlashPlayer, VLC, Acobat Reader, WMP, y un largo etc.) para tener mas control sobre lo que instalamos en nuestro sistema.

Secunia Personal Software Inspector o Secunia PSI es una herramienta gratuita diseñada para mantener actualizado nuestro sistema, cuando lo iniciamos Secunia PSI realizará un escaneo en nuestro sistema, detectando cuales de nuestros aplicaciones se encuentran desactualizadas, ofreciendonos además información sobre la disponibilidad de actualizaciones.

De esta manera, y sin necesidad de estar visitando constantemente cada una de las páginas de las casas de software que utilizamos (que pueden ser decenas ) Secunia Personal Software Inspector nos ofrece justo la información que necesitamos y la posibilidad de actualizar nuestras aplicaciones automaticamente, con poca o nula interacción nuestra (si así lo deseamos).

El modo de uso no puede ser más simple. Basta con ingresar a la página web del producto.
Cliquear en el recuadro remarcado para realizar la descarga de la herramienta y seguir las instrucciones del siguiente video:

Hago la anotación además, que en la barra de tareas veremos el icono de la herramienta, esto es, por que se ejecutará en segundo plano de nuestra máquina.

En mi caso ha detectado 21 alertas de seguridad de software :/… reporte que no me enorgullece, pero que entraré a solucionar de inmediato con esta herramienta.

Disponible únicamente para Sistemas Windows.

Descargar Secunia Personal Software Inspector

Más información:
Pagina Oficial de la herramienta Secunia Personal Software Inspector