El día de ayer fueron liberadas las versiones 10.0.0 y la 1.8.8.0 del SoftPBX de Asterisk.

HP anunció hoy que webOS será open source, ya que no encontraron comprador.

Liga al articulo del Wall Street Journal:

http://online.wsj.com/article/SB10001424052970203413304577088582229860486.html?mod=WSJ_Tech_LEFTTopNews

Un día como hoy, hace diez años, iniciaba el Congreso GNU/Linux 2001, el primer evento de Software Libre organizado en México.

La Cofradía Digital ha sido siempre importante para dar a conocer nuestros proyectos, y aprovecho la oportunidad para agradecer al Pop y a toda la comunidad de Software Libre de México, porque estoy convencido… hay una comunidad, todo el apoyo que siempre nos han dispensado.

Comparto con ustedes un pequeño post que publiqué en el sitio del GULEV Software Libre.

Saludos,
Miguel

El Festival de Software Libre Vallarta 2011 se realizará del 3 al 6 de Noviembre del 2011 en Puerto Vallarta Jalisco, sobre la Cultura Libre. Si tienes algo que compartir relativo al Software Libre y/o Cultura Libre registra tu ponencia en www.fslvallarta.org/registro/.

El tema de este año se titulaLa nueva sociedad en línea, creaciones colectivas sin ataduras. En el que se abordarán temas relacionados con el cómputo móvil que nos permite estar siempre conectados, así como el cómputo en nube con el cuál podemos compartir y procesar información desde cualquier lugar. Lo más importante es que ésta combinación nos habilita para trabajar colaborativamente, como nunca antes, tenemos la oportunidad de realizar creación colectivas de tamaño antes inimaginable.

En la nueva sociedad en línea, el reto es la Libertad en la todas las formas expresión y creación colectiva que llamamos cultura.

Hola a todos los cofrades, nosotros somos CualliSyS, una empresa dedicada a la difusión del software libre y difusión de este en varias de sus vertientes, hoy estamos realizando la convocatoria inicial para nuestro 2do Curso de “Seguridad y Hacking Práctico I”  2011, el cual se llevará a cabo los días:

10, 17 y 24 de Septiembre  del 2011, de  9:00 am – 2:00 pm con sede en la ciudad de México.

Ofrecemos una línea conformada por 4 diferentes cursos orientados a la seguridad en el siguiente enlace se puede leer la presentación del programa:

http://www.cuallisys.com/Cuallisys/Presentacion_Linea_Seguridad.pdf

El curso Seguridad y Hacking Práctico I” va dirigido a estudiantes y profesionales del TI, que no solo sientan interés por los temas relacionados con la seguridad informática, sino también deseen conocer como piensa y actúa un intruso…

Existen variadas formas de enfrentar los problemas de seguridad actuales. Ciertamente se ha demostrado que la más acertada es conocer la mentalidad del hacker, o en otras palabras, conocer detalladamente como piensa un hacker, como actúa, así como las técnicas y metodologías utiliza para tomar ventaja de las vulnerabilidades actuales y con esto alcanzar sus objetivos. Pensando en esto, el curso de “Seguridad y Hacking Práctico” fue creado para los profesionales de IT, analistas de seguridad y administradores de sistemas y/o red que desean comprender, entender y analizar qué es lo que realmente sucede cuando se realiza un ataque, qué vulnerabilidades son explotadas y cuales son los objetivos claros de un ataque.

El curso de “Seguridad y Hacking Practico” se encuentra dividido en 2 partes, en su conjunto, brinda una perspectiva efectiva y completa sobre los problemas de seguridad lógica mediante un acercamiento de pensamiento lateral a la seguridad de sistemas, combinando los fundamentos del hacking ético con un análisis en profundidad de las áreas más críticas.

Este curso está orientado a profesionales de IT que desean aprender las distintas técnicas ofensivas para vulnerar sistemas utilizadas por los hackers para comprometer la infraestructura lógica y aplicativa de una organización. El curso está diseñado tanto para aquellos que ya han adquirido las bases sobre hacking y seguridad como para aquellos que recién están acercándose a este tema por primera vez, y desean adquirir una base de conocimientos comprensiva y solidas habilidades practicas.

El contenido de la primera parte de este curso es el siguiente:

0. Introducción general
1. Conceptos imprescindibles

• Organización de Internet
• Protocolos a nivel de Red
• Protocolos a nivel de Transporte
• Protocolos a nivel de Aplicación
• Arquitectura DMZ
• Anatomía de un ataque

2. Rastreo

• Determinando el objetivo: Determinar el alcance de actividades, búsqueda abierta de fuentes
• Enumeración de Red: Consulta de registros, empresa y dominio (whois), consulta POC
• Instrumentos basados en la Web: Google, Netcraft, Visualroute.
• Análisis DNS: Transferencias de zona
• Reconocimiento de Red: Trazado de ruta

3. Exploración

• Determinación del S.O.:Barridos de Ping de la red, consultas icmp (fping,nmap)
• Determinación de servicios en ejecución: strobe, udp_scan, netcat, nmap
• Detección Activa y Pasiva: Rastreo de pilas activo, Rastreo de pilas pasivo (nmap, telnet)
• Herramientas automáticas de descubrimiento: zenmap, nessus

4. Enumeración

• Captura Básica de titulares: Telnet, netcat
• Enumeración de Servicios Comunes de Red: SMTP,transferencias de zona, Finger TCP/UDP, enumeración NFS,HTTP,TFTP.
• Contramedidas para la enumeración.

5. Tecnicas de Spoofing

• Arp-spoof: Ettercap
• ip-spoof: Hping3

6. Rootkits (teoría y funcionamiento)
7. Troyanos

• Ejemplos Troyanos nativos Windows (BackOrifice, Netbus, SubSeven)
• Troyanos a la medida: Conceptos y ejemplos
• Contramedidas de puertas traseras

8. Exploits (teoría)

• Exploit the stack: Explicación Básica
• Debugging Básico Windows: WinDBG, OllyDBG
• Debugging Básico Linux: GDB

El curso tiene una duración de 15 hrs divididas en 3 días, los detalles del curso, tiempos, temario y costos se encuentran disponibles aquí:

http://www.cuallisys.com/Cuallisys/temario_Seg_detallado_I.pdf

El curso se imparte a grupos reducidos con un maximo de 10 participantes, incluye, manual conceptual, manual de prácticas, el equipo necesario para llevar a cabo los ejercicios propuestos y diploma de participación. El costo de recuperación para este curso es de $3160.00 M.N.

Si estas interesado a continuación se presentan nuestros datos de contacto:

Teléfono de oficina: (01 55) 5533-2192
Móvil: 044 55 5252-9305
E-mail: soporte@cuallisys.com
Página Web: www.cuallisys.com (.mx)

A continuación presentamos los temarios completos:

• Administración Linux 1 —- http://www.cuallisys.com/Cuallisys/temario_linux_adm1.pdf
• Seguridad y hacking Practico I — http://www.cuallisys.com/Cuallisys/temario_Seg_detallado_I.pdf
• Seguridad y hacking Practico II — http://www.cuallisys.com/Cuallisys/temario_Seg_detallado_II.pdf
• Escribiendo Exploits —- http://www.cuallisys.com/Cuallisys/temario_escribiendo_exploits.pdf

Muchas gracias por el tiempo y esperamos vernos pronto.

En esta liga podrán encontrar el Live Streaming del Congreso de Linux de Norte América 2011.

La plática inagural esta realmente divertida…

Hoy 16 de agosto, La distribución de Linux conocida como Debian cumple 18 años.

Se celebrará este 22 y 23 de agosto del 2011 (de 10:00 AM a las 6:00 PM), el 1er “Encuentro del Software Libre en la Facultad de Ciencias” que tendrá como sede el Conjunto “Amoxcalli” de la Facultad de Ciencias de la UNAM.

El programa esta aquí.

Hoy se celebra el 12o “System Administrator Appreciation Day”.

Alexadro Colorado nos pasa la liga al video donde se anuncian los ganadores del “O’Reilly Open Source Awards”:

http://www.youtube.com/watch?v=wto0CRK5ep8