FOROS SOFTONIC VIRUS / SEGURIDAD: IDS analizador de código en memoria para Windows, por idoru y alfon  ¿quienes si no?

"... Penetrar en ordenadores ajenos, lo que algunos llaman hackear, no es magia. Como muchos sabréis se basa en aprovechar fallos en los programas casi siempre con el mismo objetivo, ejecutar código o comandos de tu elección en la víctima. Cuando esto se consigue se dice que la computadora está comprometida (owned).

Hay muchas formas de hacer esto, tantas como programas, pero las dos más usadas son introducir un virus en el sistema y ejecutarlo o aprovechar un desbordamiento de buffer (un tipo de fallo en los programas) para ejecutar código.

De nada sirve tener cortafuegos si luego ejecutas cualquier archivo sospechoso en tu sistema o usas el emule y alguien es capaz de encontrar un desbordamiento o un format string en él.

Para luchar contra los desbordamientos puedes usar un IDS como Snort (Win y Linux) que detecte el código shell usado en los exploits (la herramienta para aprovechar ese fallo concreto) pero esto siempre puede ser burlado por un intruso hábil que sepa hacer su código shell polimórfico (alterar las operaciones del código shell sin cambiar el resultado final para burlar los IDS).

Desde hace años exsite otra forma de luchar contra los desbordamientos, al menos en según que versiones de kernel de Linux. Este enfoque consiste en hacer no ejecutable la pila del programa (Stack, donde se ejecuta el código shell normalmente) ..."

XSECURITY.WS -> Como criar um CD de instalação automática do Windows Server 2003

TENDENCIAS CIENTÍFICAS: La información sería el componente fundamental de la naturaleza  Big Bang, más de allá de las cuerdas, ...

por maty

P2P. ANIMO DE LUCRO versus COMUNA

KRIPTOPOLIS: Compartir copias no autorizadas a través de P2P es delito, por Xavier Ribas

En el artículo mantiene la existencia de seis tipos de lucro:

1. Lucro metálico. Coincidimos en su no existencia en el ámbito de los programas de intercambio entre pares, P2P.

2. Lucro por intercambio. El intercambio es una práctica voluntaria en "la comuna" que es INTERNET. Los usuarios de tales programas asumen que todo es de todos, pudiendo descargar sin la obligación de contraprestación, es decir, sin la necesidad de un trueque.

3. Lucro para un tercero. Actualmente la mayoría de los programas de intercambio son gratuitos, sin publicidad y de código libre. Casi nadie utiliza KAZAA por ello.

4. Lucro mediante la obtención de puntos. En cuanto a los puntos, sólo lo incorpora el, cada vez más minoritario, KAZAA. Los privilegios no pueden venderse, ¿dónde está el lucro?

5. Lucro como antítesis del perjuicio. Que alguien se baje una canción no implica necesariamente que, de no exitir tales redes, fuese a comprar el disco. La pésima programación de los medios audiovisuales tradicionales provoca que los usuarios busquen alternativas de entretenimiento.

6. Lucro en el ahorro del precio de compra. Estamos en lo mismo que en el punto anterior. Considera que todos los usuarios son empresas o profesionales liberales que utilizan los programas para su actividad económica. Si son para uso / disfrute personal, no hay lucro ...

XAVIER CABALLÉ: Tunels IPSec amb FreeS/WAN

[Linux Journal] L'article Encrypted Tunnels with FreeS/WAN x509 Patch explica com configurar el FreeS/WAN per a crear un túnel xifrat.

FreeS/WAN és la més segura (i compatible) implementació d'IPSec per a Linux, però la seva configuració no és pas una tasca fàcil. Aquest article ajuda en els conceptes bàsics de la implementació.

por Kbza37

LA VERDADERA MATRIX, I y II

Este artículo está compuesto por 19 noticias de los últimos 30 ó 40 días, en principio tenía 38 noticias seleccionadas pero ví que iba a ser demasiado largo y quedó en esto.

Tengan en cuenta que esto no es más que un cúmulo de noticias que a diario voy recogiendo y que si hago una retrospectiva, me llevan a interpretar una REALIDAD que no me gusta, ni para mí, ni para mi familia, ni para la humanidad.

     Microsoft, Palladium, T.I.A, ...

por maty

WINDOWS 2000 SP 4, a 45,2 Kbps (modem telefónico). K6-2 300 Mhz, 256 MB RAM a 100 Mhz y HD a 7.200 rpm en ATA 33.

Pruebas realizadas con MOZILLA 1.4 instalado con todos sus módulos (correo, chat, composer, ... ). Cachés vacías. Protocolo http a través del PROXOMITRON.

por godi

OPCIONES AVANZADAS: FIREBIRD / MOZILLA

• FIREBIRD y MOZILLA. Escribir en la barra de navegación: chrome://communicator/content/pref/pref.xul

• FIREBIRD y MOZILLA. En la barra de búsqueda del navegador, para ver opciones más avanzadas: about:config

• FIREBIRD y MOZILLA. Activar Master password: escribir about:config y crear una clave booleana que se llame wallet.crypto con valor TRUE.

• FIREBIRD y MOZILLA. Pestañas http://white.sakura.ne.jp/~piro/xul/xpi/tabextensions.xpi

• FIREBIRD Paranoia (borra históricos, caches, etc): http://downloads.mozdev.org/cdn/x/x.xpi

• FIREBIRD y ¿MOZILLA? Extensiones para títulos HTML más "bonitos": http://komodo.nique.net/~grayrest/nicetitle.xpi

por David F. Madrid

DENEGACION DE SERVICIO EN XAVI X7028r WIRELESS ROUTER   Revisado

Telefónica ofrece a sus clientes en España y Latinoamérica la posibilidad de contratar su servicio ADSL con un router inalámbrico fabricado por XAVI.

El router es también un dispositivo Universal Plug and play que responde a las peticiones M-SEARCH anunciando una URL en su puerto 280 tcp con sus características y páginas xml para interactuar con él . Debido a que no comprueba que la longitud de la URL en el servidor UPnP (Universal Plug & Play) que el router tiene en el puerto TCP/280 no supera el límite del búfer, puede ser reiniciado por un usuario de la red interna o remotamente con la interacción de un usuario que utilice XAVI (haciendo que pulse un enlace o visite una web).

Esto ocurre con los métodos GET, HEAD y TRACE con diferentes longitudes de URL y no es necesario estar autenticado para provocar el reinicio del router. La conexión PPP (Point to Point Protocol) tendrá que ser cortada y comenzada de nuevo para un funcionamiento normal del router.

Exploit

perl -e 'print "GET /"."A"x1008;print " HTTP/1.1\nHost:192.168.1.1:280\n\n\n\n"' | netcat -v -n 192.168.1.1 280

KAZAA K ++ v2.40, variante del KAZAA LITE, ambos sin espías, a diferencia del KAZAA.

"... Kazaa K++ v2.40 is now finally released! Kazaa K++ is an enhanced Kazaa (KMD) with a lot of new features only available with K++. Some of the features are:

(New!) Block RIAA and other organizations from connecting, downloading and uploading to you.

(New!) K++ default options have been changed to protect your privacy. By default:

• Bad IP ranges, eg. the ones from the RIAA and others, are now blocked automatically by K++ thanks to the PeerGuardian IP range file. K++ blocks all these IP ranges from ever connecting to you (both TCP and UDP), and the connections are closed immediately without them getting a single bit from you. (El fichero de IPs AQUI)

• No-one can get a listing of ALL your files through a "Find all files from this user" command (you're still able to share, though).

• Port 1214 (aka Kazaa's port) is disabled so no-one can scan your computer to see if you're using Kazaa K++.

• Your search history isn't saved in the registry ..."

http://www.kazaakpp.com

por maty

La respuesta de los programas P2P ante las amenazas de las discográficas ya ha comenzado. Inevitablemente, se irá camino del cifrado fuerte de las comunicaciones y del anonimato en las conexiones. Tal vez M$ intente que tales programas no funcionen en sus S.O. futuros. En tal caso, ese sería el espaldarazo decisivo para el mundo del SOFTWARE LIBRE, como el GNU LINUX. Otro tanto con AMD, si INTEL sigue adelante con el TCPA, de la mano de la empresa de Redmond.

Independientemente de la legalidad de tales programas ¿Con qué derecho pueden invadir nuestra intimidad sin ORDEN JUDICIAL PREVIA? Y menos desde otro país.

Por fuertes que sean las presiones de los poderes económicos, NUESTRA CONSTITUCION PROTEGE NUESTRA INTIMIDAD. Podrán cambiar las leyes, pero la CONSTITUCION es otro cantar, para bien o para mal.

• Secciones relacionadas: CIFRADO FUERTE  y   Libertades Civiles

AMENAZAS, probablemente desde la SGAE

Cuando ya estaba escrita la noticia, aparece ésto en EL MUNDO / El navegante: Las principales empresas españolas de software denuncian a usuarios P2P

"... Además, se solicitará autorización judicial para utilizar un programa que emule los diferentes protocolos de intercambo existentes que permitan identificar a los usuarios, objeto de la denuncia, que ofrecen y descargan ficheros ilegalmente ..."

¿DONDE APARECE EN EL CODIGO PENAL ESPAÑOL QUE COMPARTIR SEA ILEGAL? NO EXISTE ACTIVIDAD ECONOMICA ALGUNA, A DIFERENCIA DEL TOP MANTA.

Hace días comentaba a <JmMr> sobre una posible entrevista a responsables del BIT y de la GUARDIA CIVIL. Debiéramos preguntarles sobre ello. Somos visitados por personal del BIT desde que nos hicimos eco de la "presunta estafa" llevada a cabo por EK COMPUTER con su tarjeta gráfica allá por Enero del 2002. (correos).

Por cierto, con el K++ todos tienen permiso supremo, a diferencia de las otras variantes.

Primero intentan asustar. Después tal vez intenten modificar la normativa. Más tarde aprovecharán para ilegalizar el cifrado fuerte, el anonimato, ... Tal vez no seamos usuarios de tales programas, pero si pensamos que no va con nosotros es que no hemos aprendido de las lecciones de la historia.

En BARRAPUNTO ya han abierto una discusión al respecto.