Debian

Como ya es de nuestro conocimiento, en los últimos días fue presentada la ultima versión del proyecto Debian estable 7.0 (nombre en clave Wheezy).

Esta nueva versión de Debian incluye varias funcionalidades interesantes, como, por ejemplo, el soporte multiarquitectura, varias herramientas específicas para desplegar infraestructura de nube privada, un instalador mejorado, y un completo conjunto de códecs y reproductores multimedia que eliminan la necesidad de utilizar repositorios de terceros.

El soporte multiarquitectura, uno de los principales objetivos para Wheezy, permitirá a los usuarios de Debian instalar paquetes para múltiples arquitecturas en la misma máquina. Esto significa que ya es posible, por primera vez, instalar software para 32 bits y 64 bits en el mismo sistema y tener todas las dependencias relevantes resueltas automáticamente.

El proceso de instalación se ha mejorado mucho: ahora se puede instalar Debian usando software de síntesis de voz, por ejemplo para personas con discapacidad visual que no usan un dispositivo Braille. Gracias al esfuerzo combinado de un gran número de traductores el sistema de instalación está disponible en 73 idiomas, y en más de una docena de ellos también se pueden utilizar con el software de síntesis de voz.

Además, por primera vez, Debian soporta la instalación y arranque usando UEFI para PCs nuevos de 64 bits (amd64), aunque aún no hay soporte para arranque seguro («UEFI Secure Boot», N. del T.).

Esta versión incluye una gran cantidad de paquetes de programas

actualizados tal como:

• Apache 2.2.22
• Asterisk 1.8.13.1
• GIMP 2.8.2
• el entorno de escritorio GNOME 3.4
• la colección de compiladores GNU 4.7.2
• Icedove 10 (una versión sin marca de Mozilla Thunderbird)
• Iceweasel 10 (una versión sin marca de Mozilla Firefox)
• el entorno de escritorio KDE Plasma y las aplicaciones de KDE 4.8.4
• Los núcleos kFreeBSD 8.3 y 9.0
• LibreOffice 3.5.4
• Linux 3.2
• MySQL 5.5.30
• Nagios 3.4.1
• OpenJDK 6b27 y 7u3
• Perl 5.14.2
• PHP 5.4.4
• PostgreSQL 9.1
• Python 2.7.3 y 3.2.3
  
• Samba 3.6.6
• Tomcat 6.0.35 y 7.0.28
• Hipervisor Xen 4.1.4
• El entorno de escritorio Xfce 4.8
• X.Org 7.7
• más de 36.000 paquetes de software listos para usar, compilados desde cerca de 17.500 paquetes fuente.

Con esta amplia selección de paquetes, Debian se mantiene fiel una vez más a su objetivo de ser el sistema operativo universal. Es un sistema que se puede utilizar para distintos casos: desde sistemas de escritorio a netbooks; desde servidores de desarrollo hasta clústeres; para servidores de bases de datos, servidores web o de almacenamiento. Se ha hecho un gran esfuerzo para asegurar la calidad por medio de pruebas automáticas de instalación y actualización para todos los paquetes en el archivo de Debian, asegurando de esta forma que Wheezy cumple las altas expectativas que tienen los usuarios de una versión estable de Debian. Es tan sólido como una roca y ha sido probado de manera rigurosa.

Debian se puede instalar en todo tipo de ordenadores: desde dispositivos de mano a superordenadores, y en casi todos los tipos de sistemas que existen entre ellos. Se soporta un total de nueve arquitecturas: PC de 32 bits / Intel IA-32 (i386), PC de 64 bits / Intel EM64T / x86-64 (amd64), Motorola/IBM PowerPC (powerpc), Sun/Oracle SPARC (sparc), MIPS (mips (big-endian) y mipsel (little-endian)), Intel Itanium (ia64), IBM S/390 (31-bit s390 y 64-bits390x), y ARM EABI (armel para hardware antiguo y armhf para hardware nuevo, usando hardware de procesamiento de coma flotante).

Información tomada de http://www.debian.org/News/2013/20130504 el 14 de mayo de 2013.

By Azazel

MAS INFO AQUI

Keylogger

También llamado capturador de teclas, es un software o hardware instalado en un ordenador que tiene la capacidad de registrar y memorizar todo lo que se teclee en el teclado que va unido a dicho ordenador. Todo lo tecleado se envía a un fichero que puede ser recuperado de forma manual o de forma clandestina a la personas que instalo el keylogger sin el consentimiento del dueño del ordenador. (Tomado de http://www.ordenadores-y-portatiles.com/keylogger.html el 14 de mayo de 2013).

 En la actualidad existen gran variedad de keylogger los cuales se pueden encontrar en los diferentes sitios web, el funcionamiento de esta gran mayoría es similar y el objetivo es el mismo, pero nos pueden ofgrecer mas opciones como capturas de pantalla, imagenes de la camara web y toda esta información capturada puede ser enviada a un destinatario de correo electrónico (en versiones pagas).

Con los avances tecnológicos ya existen keylooger físicos a nivel de hardware e inalámbricos disponibles para instalar dentro de los equipos de computo, ya que no es un software, su ventaja es que se pueden conectar directamente de los equipos que se quiera extraer información, estos keylogger pasan inadvertidos ya que tiene la apareciencia de los diferentes dispositivos que traen los computadores.


Teniendo este conocimiento es una manera de protegernos ya que si encontramos un equipo de computo con estos dispositivos instalados ya sabemos que nos estan sustrayendo nuestra informacion, por eso debemos estar pendiente donde escribimos nuestros correos y contraseñas y tambien tener conexiones en computadores con conexiones seguras.

By Azazel

MAS INFO AQUI

Encriptación

ESTEGANOGRAFÍA:

La esteganografía se puede definir como la ocultación de información en un canal encubierto con el propósito de prevenir la detección de un mensaje oculto.

La esteganografía estudia el conjunto de técnicas cuyo fin es insertar información sensible dentro de otro fichero. A este fichero se le denomina fichero contenedor (gráficos, documentos, programas ejecutables, etc.). De esta forma, se consigue que la información pase inadvertida a terceros, de tal forma que sólo sea recuperada por un usuario legítimo que conozca un determinado algoritmo de extracción de la misma. 

(Tomado de: http://www.egov.ufsc.br/portal/sites/default/files/esteganografia1.pdf el 14 de mayo de 2013).

Este sistema de encriptación es bastante útil para ocultar información confidencial de terceros o usuarios que NO deben leer esta información, cabe anotar que en este caso en particular para poder desencriptar la información, es necesario tener el software instalado (ImageHide) y que el usuario o individuo el cual encriptó la información, nos suministre la clave para poder acceder a los datos ocultos.

By Azazel

MAS INFO AQUI

SQL INJECTION

SQL INJECTION o INYECCIÓN SQL es una forma de infiltración que utiliza un código intruso, que aprovecha una vulnerabilidad en las paginas web a nivel de validación de entradas para lograr hacer una consulta a la base de datos.

la vulnerabilidad se basa en un mal filtrado de las variables al hacer la  autenticacion, que genera o contiene código SQL. Esta es una de las vulnerabilidades mas frecuentes en los lenguajes de programación.Se puede decir que se produjo un ataque SQL INJECTION cuando se inserta código SQL invasor dentro del código ya programado, con el fin de alterar el funcionamiento normal del aplicativo o en muchos casos extraer información como contraseñas de administradores del sistema.

Este tipo de vulnerabilidad en la mayoría de casos es de carácter malicioso, dañino o espía  por eso es recomendable que el programador tenga en cuenta este tipo de errores para que la integridad de la base de datos no se vea comprometida.

A continuación podremos ver como se realiza un ataque SQL INYECCIÓN básico en paginas que encontramos normalmente en Internet:

1.Primero debemos elegir una pagina que tenga vulnerabilidad SQL buscando en google con la frase: "inurl index.php? id=" o con terminación en .asp
2. Después ubicamos el formulario donde pide los datos de logueo:

3.Luego en la casilla donde dice usuario escribimos admin, administrador o root que generalmente son el usuario por defecto.

4. Después sigue lo mas importante, en la casilla password debemos colocar: 'or''=' que funciona como un if simple de programación que consiste en que si cualquiera de las dos casillas es verdadera nos dejara ingresar en modo administrador

Damos click en ingresar

Podemos apreciar que tenemos acceso a la información en modo administrador

CABE ACLARAR QUE ESTE TUTORIAL ES HECHO CON FINES ACADÉMICOS NO NOS HACEMOS RESPONSABLES DEL MAL USO DE ESTA INFORMACIÓN.

BY REDEVIL 

MAS INFO AQUI

Contacto

Super Escudo está compuesto por un grupo de Técnicos profesionales que trabajan cada día para informar a los usuarios de las últimas novedades tecnológicas sobre seguridad informática y noticias relacionadas sobre los diferentes sistemas operativos existentes en el mercado.

Por ese motivo necesitamos vuestras sugerencias para avanzar en esta labor tan importante. Puedes proponer ideas que nos ayuden a mejorar. Hacernos llegar consultas o quejas. 

Super Escudo agradece tus sugerencias.

Nos pondremos en contacto con usted en menos de 12 Horas.

seguridadinformaticaitc@gmail.com 

MAS INFO AQUI

Exoneracion

El contenido de este post es de nuestra autoria, y/o, es una recopilación de distintas fuentes.

El Usuario se compromete a y garantiza hacer uso de la Web conforme a las disposiciones establecidas en las condiciones generales de contratación, lo dispuesto en la normativa aplicable, así como lo relativo a la moral y a las buenas costumbres.

Mediante la aceptación de las presentes disposiciones, el usuario se compromete a usar la presente página y los productos puestos a su disposición en la misma, de la manera y en la forma que en ella misma se establece. Quedando obligado a no utilizar la presente Web y sus productos con fines ilícitos y/o contrarios a los fines establecidos en este aviso legal, que pudieran ser lesivos de derechos y/o intereses de terceros o que de cualquier forma puedan dañar la presente Web o impedir su correcto funcionamiento o de los productos que en ella se ofrecen u ofrecieran en un futuro.

De igual forma, el Usuario se abstendrá de obtener los contenidos facilitados en la Web por medios ilícitos, fraudulentos, robo o plagio de los mismos, de conformidad con lo establecido en el Código Penal y en la normativa de aplicación.

MAS INFO AQUI

Aviso Legal

AVISO LEGAL

La información contenida en esta página es de naturaleza general y no puede ser utilizada o aplicada a ningún hecho o circunstancia particular.

MAS INFO AQUI