EEUU niega la entrada a un experto en seguridad informatica

Copy+Paste desde Seguinfo.blogspot.com

Thomas Dullien, máximo ejecutivo y director de investigación de la firma alemana SABRE Security, se estrelló contra la estupidez burocrática y la paranoia de los funcionarios de aduanas de Estados Unidos cuando intentaba entrar en ese país para asistir a Black Hat, donde debía dar unas conferencias.

Tras nueve horas de viaje desde Alemania, Dullien tuvo que afrontar cuatro horas y media de interrogatorios y tomar el siguiente vuelo de vuelta, "disfrutando" así de otras nueve horas de excursión no planeada.

Al parecer, la culpa del lamentable incidente la tuvo el material que Dullien portaba en su maletín, nada menos que el contenido de sus charlas, impreso en sospechoso negro sobre blanco...

Para valorar el incidente en su justa medida, baste decir que Dullien lleva siete años dando estas charlas en Black Hat, con asistencia de funcionarios del Ministerio de Defensa, el Departamento de Seguridad Interior y otras agencias de seguridad que todos imaginamos.

En el futuro, Dullien deberá solicitar un visado para entrar en Estados Unidos, por cuanto su derecho a entrar sin él ha quedado extinguido por este incidente.

MonoDevelop 0.14 en Ubuntu Feisty (7.04)

La actual política oficial de actualizaciones de los paquetes en Ubuntu está limitada a la corrección de errores críticos, lo que significa que no se actualizan los programas aunque no haya una correción importante de errores o si se ha mejorado algún aspecto del programa. Esta es una buena prática para fines de estabilidad especialmente si estas planeando usar Ubuntu a nivel empresarial pero esto tambien significa que hasta la siguiente versión de la distribución no podrás acceder a las últimas versiones de los programas instalados en tu sistema.

Ubuntu Feisty (7.04) tiene en sus repositorios oficiales el MonoDevelop 0.12, el cual no es malo, pero si eres desarrollador y quieres aprovechar las nuevas caracteristicas de la version 0.14 de MD, puedes instalarlo a traves de este excelente sitio -> GetDeb.net. Si tienes instalada la version 0.12 en tu sistema, debes desinstalarla previamente, luego bajarte la version 0.14 (2.9Mb) desde DebNet y abrirla con gdebi (doble click), un par de clicks + el password de root y tendras instalada en tu sistema la ultima version de tu IDE favorito. :P

Tambien tienes la opcion de compilar el codigo fuente y hacer una instalacion a pata. Pero perderias consistencia en la administracion de software instalado, ya que apt (o synaptic, su front end) no lo veria por haber sido instalado de una manera diferente. Bueno, los dejo con una captura de mi nuevo MonoDevelop 0.14 :)



exit()

IronKey, Privacidad a prueba de balas?

El IronKey contiene un avanzado Cryptochip de grado militar en cada dispositivo para proteccion automatica, siempre activa, donde sea y cuando sea que uses tu drive IronKey.

El Cryptochip protege tus datos con algoritmos de encriptacion aprobados para la proteccion de la informacion sensible del gobierno y del Departamento de Defensa (EEUU). IronKey tambien resiste cyberataques avanzados con su administracion de claves.

El Cryptochip IronKey fue creado usando la ultima tecnologia de semiconductores nanometricos, encriptando tus datas a velocidades ultra-rapidas, virtualmente tan rapido como tu computadora escribe archivos a drives convencionales.

Para desbloquear tu IronKey, todo lo que necesitas es tu password. Conectando tu IronKey en el puerto USB, tipeas tu password y solo tu puedes tener acceso a tus archivos privados. Un "ladron" solo tendria unos intentos (10) para adivinar tu clave antes de que el Cryptochip interior lo bloquee. No hay software ni drivers, asi que puedes llevar tu drive y utilizarlo en cualquier PC. Todo lo que necesitas recordar es tu password.

Luego de 10 intentos fallidos de ingreso del password, el hardware del Drive, borrara de manera segura toda la info contenida y todas las claves. Luego podras recuperar tu informacion perdida desde un backup securizado. Para mas informacion, consultar en el sitio de IronKey.

Saludos.

The Best Dangerous Science Jobs

En este articulo de Wired, hay un pequeño compendio de los trabajos mas peligrosos y a su vez los mas "divertidos" de la ciencia. El que mas muertes ha causado es el de Astronauta. Prefiero cazar huracanes antes de quedarme flotando sin oxigeno en medio de la nada. :P


Saludos.

Base64 en Python

La libreria estandar de Python contiene un modulo para hacer conversiones entre binarios y ascii, para esto utiliza la codificacion Base64, con la cual podemos codificar cualquier archivo en caracteres ascii, muy util por ejemplo para enviar un archivo ejecutable (.exe) por mail (gmail no permite enviar archivos exe como adjuntos), de esta manera lo enviamos como texto y en el destino decodificamos el texto para obtener el archivo original.


Aqui les dejo un pequeño ejemplo:

#!/usr/bin/python
# Base64 Encoding.
# Este script se codifica a si mismo en Base64
# /jk

import binascii
import sys
f = open(sys.argv[0])
print binascii.b2a_base64(f.read())
f.close()

La salida de este script es

IyEvdXNyL2Jpbi9weXRob24KIyBCYXNlNjQgRW5jb2RpbmcuIAojIEVzdGUgc2
NyaXB0IHNlIGNvZGlmaWNhIGEgc2kgbWlzbW8gZW4gQmFzZTY0CiMgL2prCgpp
bXBvcnQgYmluYXNjaWkKaW1wb3J0IHN5cwpmID0gb3BlbihzeXMuYXJndlswXS
kKcHJpbnQgYmluYXNjaWkuYjJhX2Jhc2U2NChmLnJlYWQoKSkKZi5jbG9zZSgp

Bienvenidos

#!/usr/bin/python

print "Hola, bienvenidos a mi blog."