Infosec

En TaoSecurity el 2008.05.05

Sorry for the 20-year-old song reference, but I couldn't help myself after seeing the lines in Greg Shipley's diagram from his recent InformationWeek security article. I like what he shows but I think it can be radically more simple. The technology world can be boiled down to two camps: those who trust their products to operate as expected and those who do not. You can guess into which camp I muster. I believe the first camp is naive and detached from the real world. (The real world is the place where...

En zoia.org el 2008.03.22

Qtrax Download Page (tags: p2p music) Managing Printing in Your .NET Application Printing on .net explained (tags: .net printing) Printing: Preview and Print from Your Windows Forms App with the .NET Printing Namespace (tags: .net printing) Vim Python development- Peter’s Blog How to execute python scripts from vim (tags: development programming python vim) Google Calendar Sync (tags: google calendar sync) SSH Tunnels: Bypass (Almost) Any Firewall (tags: ssh tunneling security linux tunnel)...

En Blog Tecnológico Dominicano el 2008.02.26

Hoy día las implementaciones para prevenir fugas de datos tienen que pasar por una muy elaborada lista de requisitos antes de su instalación; el equipo de infosec tiene que preguntarle a los accionistas que tan confidenciales son los datos, donde puede residir, quien tiene permiso para acceder a los datos y cuando transmitir estos datos constituye una violación de una regla o...

En Seguridad de la Informacion. el 2007.10.16

Conferencia Internacional sobre Sistemas y Tecnologías Emergentes en Seguridad de la Información SECURWARE 2007 Octubre 14-20, 2007 - Valencia, España Tracks: ARCH: Security frameworks, architectures and protocols SECMAN: Security management SECTECH: Security technologies SYSSEC: System security INFOSEC: Information security THREATS: Security threats ANTIFO: Anti-forensics PRODAM: Profiling...

En Noticias de Seguridad Informática el 2007.09.27

Infosec Writers publica este mes, entre otros, un documento editado hace unos años por el National Security Institute de EEUU, en el que se presenta una estrategia de concienciación en seguridad de... [ Este solo es un sumario de la noticia. Puedes ver el artículo completo en...

En faltantornillos.net el 2007.05.10

Acabo de añadir a la sección de conferencias la impartida por Carlos Sánchez Almeida el 9 de mayo en la UPV sobrepropiedad libertad de expresión en Internet realizada durante la Semana Cultural INFOSEC 2007 y organizada por las Delegaciones de alumnos de la ETSIAP y...

En Tinta Fantasma el 2007.04.27

Una nueva técnica de phishing se está produciendo con el simple hecho de dejar un pendrive (memory flash) por ahi tirado en la calle. Es simple, se llena con troyanos dicho pendrive, se deja tirado por la calle, algún usuario incauto lo vé e inmediatamente lo recoje como suyo, lo usa en la PC y listo por medio del troyano te roban tus contraseñas de tus cuentas bancarias. Y quizas alguna otra cosa más. Nick Lowe, director regional de Check Point, mencionó el caso durante la feria Infosec, pero declinó...

En tabo :: para todos y para nadie el 2007.02.21

Así como lo leen, de la misma página de Teleticket que vende las entradas al concierto: La descripción del lugar (SOLO PROGRES, NO POBRES) va con los precios verdad? Bromas aparte, el objetivo de este post es, además de hacer un comentario gratuito sobre la tiranía que sufre el pueblo cubano con artistas comodones que usan ese sufrimiento como panfleto, es el de comentar un terrible agujero de seguridad presente en Teleticket hace al menos un par de años en que les envié un correo reportándo esto, pero al...

En Cactus Digital Net. el 2006.08.14

HASH es la extracción de una pequeña cantidad de información de una grande, donde esta sirve para crear una firma o identificador en teoría único para poder así identificar información y evitar la manipulación de esta. C0D3 CR4CK3D, es un documento en formato pdf, donde se describe las técnicas para crackear los más comunes algoritmos de HASH (LanManager LM, Message Diget Algorithm 5 MD5, SHA-0 / SHA-1, SHA-2), fue escrito por Kevin C. Redmond y publicado por infosec. Link’s C0D3 CR4CK3D [vía...

En Infraestructura informática utilizando Software Libre el 2006.05.22

Hace un par de días encontré este pequeño texto que en lo personal creo que es un muy buen artículo sobre el entorno de la seguridad informática en general. De la serie de artículos "Bueno para...", les dejo este "Buen artículo...para un lunes en la tarde"...sobre todo para entender la relación a veces no tan "clara" entre los fabricantes de software/hardware de seguridad y sus propios consultores (o lo que mis buenos amigos brasileros llamarían brand oriented consulting): "...The security engineering...