Durante su paso por SEGURINFO 2015 en Argentina, tuvimos la oportunidad de conversar con el reconocido hacker Chema Alonso sobre los principales retos en lo que refiere a la gestión de la seguridad corporativa.

Si pensamos en la gestión de la seguridad en una empresa, ¿es más peligroso un usuario que sabe o que no sabe de los posibles riesgos?

Yo creo que dentro de las empresas hay que hacer que los usuarios entiendan los riesgos. La manera en que los cibercriminales las están atacando ha cambiado; ya no se busca una vulnerabilidad desde afuera, se sabe que siempre hay vulnerabilidades desde adentro que son los empleados. Se están produciendo ataques dirigidos a ellos para conseguir robar cuentas e identidades de los sistemas internos.

Se aprovecha que muchas empresas están invirtiendo en la seguridad perimetral, en proteger las vulnerabilidades del software que está expuesto en Internet, y no se preocupan tanto de poner segundos... Continuar leyendo

Domingo. Primavera. Un asiento cómodo. Una bebida fría... y la selección de enlaces de desarrollo y aledaños que cada semana (bueno, más o menos) te traemos la gente de Genbeta Dev bajo el nombre de Pull Request, ¿se te ocurre un plan mejor? Ya sabíamos que no. ¡Al turrón!

• Nuestros hermanos mayores de Genbeta nos listan una serie de herramientas y recursos online para saber si nuestra app web está caída. Muy útiles.
• En Medium en Español puedes leer un artículo de CamMi Pham con 7 cosas que tienes que dejar de hacer si quieres ser más productivo. Yo creo que falta la de "deja de pensar en tu alineación para el Comunio toda la puñetera semana".
• Interesante reflexión en el blog de Javier Garzas sobre como debe actuar... Continuar leyendo

Frases de Steve Jobs hay muchas y de gran valor. Lo cierto es que no ha sido nada fácil seleccionar aquellas que más se ciñen a la labor como docente. Aún así, creo que las 10 frases de Steve Jobs que te he seleccionado expresamente para ti son sin duda una auténtica declaración de intenciones, un auténtico reto para la mejora de tu práctica docente.

Quiero pensar que este blog le debe algo o mucho a Steve Jobs, porque en él he querido reflejar algunas de las cualidades que más admiro de su persona y de su trabajo. Hay que aprender de los mejores. Hay que aprender de las personas que inspiran, de aquellas que tienen la oportunidad de transformar el mundo desde su especialidad. Estas 10 frases de Steve Jobs son un claro ejemplo de ello. ¿Quieres conocerlas? Entonces acompáñame.

... Continuar leyendo

Las teclas de función las podemos encontrar en prácticamente cualquier teclado de un PC, y aunque conocemos las mas comunes seguro que no sabemos para que sirve exactamente cada una de ellas. Estas son teclas programables de acuerdo al sistema operativo o a un programa y por lo general se ubican en la parte superior del teclado (F1, F2, F3….F12).

Algunas de estas teclas ya vienen programadas en el arranque del sistema operativo, en términos prácticos son usadas como comandos rápidos o atajos para realizar una acción predeterminada. Estas teclas pueden generar una secuencia corta de caracteres, (ASCII), o bien enviar una secuencia de caracteres que es interpretada por el sistema operativo o algunos programas para iniciar rutinas o tareas predeterminadas.

Para entender un poco mas la función especifica de estas teclas, aquí les hago en pequeño resumen con el uso de cada una de ellas en Windows y en algunos de los programas mas conocidos:

F1: Menús... Continuar leyendo

Este será el primer articulo de una serie en la que se hablará sobre algunos de los honeypots más utilizados para la detección y prevención de ataques. Antes de continuar y para los que no lo saben, un Honeypot en informática es un servicio activo que acepta y procesa peticiones como cualquier servidor del tipo SSH, HTTP, SMB, etc. Pero en realidad se encarga de monitorizar y registrar los intentos fallidos de autenticación y cualquier ataque contra el supuesto servicio, se trata de un señuelo. Es una forma de engañar a un atacante haciéndole creer que se encuentra perfilando y analizando un servicio del objetivo, cuando en realidad lo que está haciendo es suministrándole información al objetivo sobre las actividades que está realizando.
Uno de los más conocidos y utilizados es Kippo, un honeypot que se encarga de levantar un servicio SSH en el puerto indicado y registrar todos los intentos de autenticación realizados contra dicho servicio. Kippo es un honeypot altamente... Continuar leyendo

El grupo del Blog de Informática perteneciente a los Laboratorios de la EEST N 8 Quilmes, tiene por finalidad:

1. el intercambio de información entre los estudiantes y docentes de la EEST N 8

2. la participación de otras personas del área del conocimiento que puedan interesarse en la temática.

No se trata de un grupo abierto, ya que es de carácter específicamente académico. Se permite el tratamiento de otros temas, pero esencialmente se orienta a la formación de especialistas en el área Informática.

Las siguientes reglas se establecen, a efectos de facilitar... Continuar leyendo

No podemos negar que JetBrains es actualmente una de las compañías con el ecosistema y software más atractivo para desarrolladores: empezando por IntelliJ como uno de los IDEs más amados. En esta ocasión, la compañía lanza Upsource, un browser para repositorios de código y que nos permite, entre otras cosas, hacer potentes code review con la gente de nuestro equipo.

Hace unos meses pudimos ver la versión preview, pero finalmente se ha hecho pública la release oficial de Upsource 1.0 que permite utilizarlo a 10 desarrolladores como máximo de forma gratuita.

Entre sus características más destacadas nos encontramos con un potente browser de código para interactuar y monitorizar con todo tipo de repositorios como Git, Mercurial, Subversion o Perfomance. Podemos trackear cada cambio en el código: commits recientes, diff lo más verbosos posibles, branch, merges, buscar dentro del historial completo... Continuar leyendo

Yo paso con cada uno de ellos para recibir folletería y una alta dosis de miedo de no tener el "último grito" en seguridad informática, o me alejo para evitar contestar todas las preguntas que hacen. A veces juego con ellos y les digo que “mi” corporativo es de 10 personas, que yo soy el administrador de sistemas y que dispongo de un... Continuar leyendo