El 20 de diciembre de 2014, 12:35, Carlos E. R. escribió:

On 2014-12-20 15:17, Juan Erbes wrote:

...

Como consecuencia de ese ataque, Sony habría cancelado el lanzamiento de la pelicula “The Interview”, que le habría costado a Sony 35 millones de dolares, y como en esa pelicula trata del asesinato del presidente norcoreano, le atribuyen el ataque a crackers coreanos:

Dado que el ataque fué orquestado por los potentes servicios de un país, hubieran atacado cualquier sistema con probable éxito.

Hay por ahí ataques muy serios y complicados contra servidores en Linux (de gobiernos incluso) hechos por servicios de inteligencia enemigos o mafiosos, cuando el servidor es realmente interesante para ellos.

Uno que ha saltado a primera plana en España, porque han detenido a los culpables:

http://www.prnoticias.com/index.php/internet-y-redes-sociales/1253-pr-no-se-...

Sé que usan php, pero no se si sobre Linux o Windows. Pero no importa, porque fué un ataque DoS. Bloquearon la web durante dos semanas, fíjate si les funcionó bien.

Para los ataques DoS no importa el sistema, ya que consiste en saturar la conección de red e incomunicarlo, como su niombre lo dice "denegación de servicio". Salu2 -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

El día 20 de diciembre de 2014, 13:08, Carlos E. R. escribió:

On 2014-12-20 16:52, Juan Erbes wrote:

...

El 20 de diciembre de 2014, 12:35, Carlos E. R. <> escribió:

...

Para los ataques DoS no importa el sistema, ya que consiste en saturar la conección de red e incomunicarlo, como su niombre lo dice "denegación de servicio".

Ya lo se. Es simplemente el primer ejemplo de ataque que tengo a mano.

Pero he leído recientemente notas de ataques importantes contra servidores de agencias gubernamentales, sobre Linux, y se cree que provienen de agencias de espionaje de otros países. Estaban tratando de encontrar la vulnerabilidad.

Si hay dinero e intereses suficientemente gordos, te atacarán aunque uses Linux.

Hay sitios web dinámicos que permiten la suscripción de usuarios, si se los habilita para tal fin. En uno de los sitios que administro, montado con el CMS Drupal cuando recién lo habilité, a pesar de que había configurado que la solicitud de creación de un nuevo usuario debía ser aprobada por el administrador (se puede habilitar para que se cree sin la aprobación del administrador), "misteriosamente" los nuevos usuarios aparecián con el perfil de administrador. Si uno no tacaba todas las configuraciones de sistema, por defecto creaba los usuarios nuevos con el perfil de administrador. Sistemáticamente, la mayor parte de pedido de autorización para creación de nuevos usuarios, provenía de usuarios cuyo email era de dominio .ru, cuando el sitio está en español. La pregunta es: Era un bug desprevenido en Drupal, o fue introducido intencionalmente en uno de sus modulos de administración de usuarios? La otra pregunta es: Actualizar o no actualizar? cuando uno no tiene la absoluta garantía de que alguno de los modulos o componentes pueda contener algun troyano. La seguridad del propio sistema es importante, pero si no es administrado de forma segura, tampoco sirve de mucho. En el caso de Sony, dice que los listados de usuarios y claves, los manejaban en planillas de calculo. Ya se puede deducir sus implicancias, si cualquiera lograba acceso al directorio, donde estaba esa planilla. Salu2 -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

El día 27 de diciembre de 2014, 8:44, Carlos E. R. escribió:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El 2014-12-20 a las 17:08 +0100, Carlos E. R. escribió:

...

On 2014-12-20 16:52, Juan Erbes wrote:

...

Si hay dinero e intereses suficientemente gordos, te atacarán aunque uses Linux.

Creo que fué ayer cuando salió en las noticias que la fiscalía anticorrupción española y las cuentas de correo de algunos fiscales han sido hackeadas. Se piensa en la mafia rusa y en otros.

Por lo visto alguno guardaba ficheros importantes de lo que estaba investigando en su ordenador; no había copia de seguridad sistemática de los centros, y ni siquiera esta gente se le ocurría guardar esos ficheros cruciales en sticks usb externos guardados en un simple cajón.

Simplemente con la precaución de usar copias de seguridad externas, aunque usen Windows, el daño no hubiera tenido importancia.

¿No te parece de idiotas, estando investigando a gente tan presumiblemente peligrosa y poderosa, no tomar las mínimas precauciones informáticas, válidas para cualquier sistema operativo?

Claro, que teniendo en cuenta que los juzgados son incapaces de guardar sus papeles en condiciones razonables... el otro dia salió en las noticias una "sala de archivo" con el suelo inundado con agua de cloacas. Literalmente. Y los papeles ni te cuento como han quedado. Es un caso algo extremo, pero la carencia de medios es habitual.

Ah, y por cierto, ahora están atacando a los sitios de donde se dice que atacaron a Sony. Donde las dan las toman. Nadie está a salvo. :-p

Me ha llamado la atención, de porque insisten en atribuirle a los norcoreanos el ataque. No vaya a ser que hallan sido los propios servicos de inteligencia yankys, para hacer en menor escala lo mismo que hicieron con las torres gemelas, que les demolieron ellos mismos, y el impacto de los aviones, lo hicieron a control remoto. El edificio 7 que estaba al lado de las torres, como ya lo tenían cableado con los explosivos, lo demolieron tambien, a pesar de que ni siquiera tenía la llama de un fosforo. Esto de Sony, está oliendo bastante mal. Salu2 -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

On 2014-12-28 10:03, Rafa Griman wrote:

Hola :)

Lo primero Feliz Navidad a todos y Feliz Año :)

Hola hola.

1...5

Muy cierto.

A ver ... si esto de Inet y los "mobiles" y el "guasa" y el "feisbuk" y todo eso es muy bonito, pero ... Y ahora le van a poner Android a los coches ... que Dios nos pille confesados.

A mi me han dicho que piensan poner ipés a las bombillas. Y no lo decía en broma... supongo que la idea es controlar *todo*. Domótica intensiva. Llegará el día que en vez de darle a las llaves de las luces tengas que ir pulsando iconos en tu móvil. -- Cheers / Saludos, Carlos E. R. (from 13.1 x86_64 "Bottle" at Telcontar)

2014-12-28 12:43 GMT-05:00 Carlos Ayala :

2014-12-28 9:36 GMT-05:00 Carlos E. R. :

...

On 2014-12-28 10:03, Rafa Griman wrote:

...

Hola :)

Lo primero Feliz Navidad a todos y Feliz Año :)

Hola hola.

...

1...5

Muy cierto.

...

A ver ... si esto de Inet y los "mobiles" y el "guasa" y el "feisbuk" y todo eso es muy bonito, pero ... Y ahora le van a poner Android a los coches ... que Dios nos pille confesados.

A mi me han dicho que piensan poner ipés a las bombillas. Y no lo decía en broma... supongo que la idea es controlar *todo*. Domótica intensiva.

Llegará el día que en vez de darle a las llaves de las luces tengas que ir pulsando iconos en tu móvil.

-- Cheers / Saludos,

Carlos E. R. (from 13.1 x86_64 "Bottle" at Telcontar)

Saludos

felices fiestas

IPs a las bombillas? Ya hay juguetes para controlar bombillas con un llavero. Y varias cosillas más, por aquí ya hay una empresa que tiene esos productos... Además de ser muy util para los compulsivos... no le veo mucha utilidad. Eso se llama Internet of Things (http://en.wikipedia.org/wiki/Internet_of_Things). Es de notar que hay proyectos interesantes para el Raspberry Pi y plataformas parecidas.

Ahora un juguete para conductores... yo ya me perdí al inicio, con las "funciones" del llavero del coche.

Sobre el asunto de documentos judiciales almacenados en pasadizos y baños, han de saber que también ocurre en Perú. Me alegra saber que si viajo a España, no sentiré el golpe cultural.

Suerte por allá.

-- Carlos A.

Jo, Aquí el juguete auto del que hablé: Tesla Model S Official Walkthrough HD + 3D (https://www.youtube.com/watch?v=kLIBYlgsHis) -- Carlos A. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

2015-01-01 15:45 GMT-05:00 Ian Nájar :

Es posible que el ataque se haya realizado en otra parte, como en China, o cualquier otro grupo de hackers haciendose pasar por norcoreanos. Por otro lado, eso de que las torres gemelas fué "un autoatentado" es una verdadera fumada, por favor no veas esos pseudocumentales tipo "el hombre no fue a la luna".

El 27 de diciembre de 2014, 8:46, Juan Erbes escribió:

...

El día 27 de diciembre de 2014, 8:44, Carlos E. R. escribió:

...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El 2014-12-20 a las 17:08 +0100, Carlos E. R. escribió:

...

On 2014-12-20 16:52, Juan Erbes wrote:

...

Si hay dinero e intereses suficientemente gordos, te atacarán aunque uses Linux.

Creo que fué ayer cuando salió en las noticias que la fiscalía anticorrupción española y las cuentas de correo de algunos fiscales han sido hackeadas. Se piensa en la mafia rusa y en otros.

Por lo visto alguno guardaba ficheros importantes de lo que estaba investigando en su ordenador; no había copia de seguridad sistemática de los centros, y ni siquiera esta gente se le ocurría guardar esos ficheros cruciales en sticks usb externos guardados en un simple cajón.

Simplemente con la precaución de usar copias de seguridad externas, aunque usen Windows, el daño no hubiera tenido importancia.

¿No te parece de idiotas, estando investigando a gente tan presumiblemente peligrosa y poderosa, no tomar las mínimas precauciones informáticas, válidas para cualquier sistema operativo?

Claro, que teniendo en cuenta que los juzgados son incapaces de guardar sus papeles en condiciones razonables... el otro dia salió en las noticias una "sala de archivo" con el suelo inundado con agua de cloacas. Literalmente. Y los papeles ni te cuento como han quedado. Es un caso algo extremo, pero la carencia de medios es habitual.

Ah, y por cierto, ahora están atacando a los sitios de donde se dice que atacaron a Sony. Donde las dan las toman. Nadie está a salvo. :-p

Me ha llamado la atención, de porque insisten en atribuirle a los norcoreanos el ataque.

No vaya a ser que hallan sido los propios servicos de inteligencia yankys, para hacer en menor escala lo mismo que hicieron con las torres gemelas, que les demolieron ellos mismos, y el impacto de los aviones, lo hicieron a control remoto. El edificio 7 que estaba al lado de las torres, como ya lo tenían cableado con los explosivos, lo demolieron tambien, a pesar de que ni siquiera tenía la llama de un fosforo.

Esto de Sony, está oliendo bastante mal.

Salu2 --

Saludos, la declaración de que los juaquers eran de Corea del Norte, proviene del FBI, pero no han pasado pruebas concluyentes, algunos expertos solo indicaron que todavía no se sabe o que Corea del Norte tuvo asistencia, lo cual es probable. Corea del Sur ha tenido también problemas y el código del malware usado tenía contenido en coreano. Tal vez para generar un incidente internacional? Probablemente, consideremos el caso de las plantas de enriquecimiento de Iran, infectadas con malware de cierta coalicion de occidente. Historias como estas, hacen que me enoje con mi niñez por las historietas donde el "bien" y el "mal" eran tan claros. Entre otras noticias, varias empresas están contratando juaquers para atacar a sus atacantes... Creo que puedo pasar las fuentes de lo que puse, si las requieren. ;) -- Carlos A. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

El día 2 de enero de 2015, 9:57, Maxi escribió:

...

la declaración de que los juaquers eran de Corea del Norte, proviene del FBI, pero no han pasado pruebas concluyentes, algunos expertos solo indicaron que todavía no se sabe o que Corea del Norte tuvo asistencia, lo cual es probable. Corea del Sur ha tenido también problemas y el código del malware usado tenía contenido en coreano. Tal vez para generar un incidente internacional? Probablemente, consideremos el caso de las plantas de enriquecimiento de Iran, infectadas con malware de cierta coalicion de occidente. Historias como estas, hacen que me enoje con mi niñez por las historietas donde el "bien" y el "mal" eran tan claros.

Y como saben que el contenido del malware tenia contenido en coreano. ¿Dejaron comentarios en coreano y se olvidaron de sacar el flag del compilador?

Esto es otra mentira para atacar a Corea del Norte, al igual que lo de "las armas de destrucción masiva en Irak". Podemos ver hoy en día "como han liberado al pueblo iraqui" (de su petroleo). En Libya lo mismo, todo para quedarse con su petroleo, pero allí fue para los europeos, con la complicidad de la ONU. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

El día 5 de enero de 2015, 12:28, Maxi escribió:

El día 3 de enero de 2015, 9:37, Pinguino Patagonico escribió:

...

El día 2 de enero de 2015, 9:57, Maxi escribió:

...

...

la declaración de que los juaquers eran de Corea del Norte, proviene del FBI, pero no han pasado pruebas concluyentes, algunos expertos solo indicaron que todavía no se sabe o que Corea del Norte tuvo asistencia, lo cual es probable. Corea del Sur ha tenido también problemas y el código del malware usado tenía contenido en coreano. Tal vez para generar un incidente internacional? Probablemente, consideremos el caso de las plantas de enriquecimiento de Iran, infectadas con malware de cierta coalicion de occidente. Historias como estas, hacen que me enoje con mi niñez por las historietas donde el "bien" y el "mal" eran tan claros.

Y como saben que el contenido del malware tenia contenido en coreano. ¿Dejaron comentarios en coreano y se olvidaron de sacar el flag del compilador?

Esto es otra mentira para atacar a Corea del Norte, al igual que lo de "las armas de destrucción masiva en Irak".

Podemos ver hoy en día "como han liberado al pueblo iraqui" (de su petroleo).

En Libya lo mismo, todo para quedarse con su petroleo, pero allí fue para los europeos, con la complicidad de la ONU.

Ja, que pasará cuando se acabe todo el petroleo menos el de EEUU que no usan? creo que todos van a invadir EEUU para quitarselo!!! Espero poder tener un bunker para dejarles a mis hijos para esa epoca!!!

Ya lo están usando. Lo están explotando mediante la tecnica del fracking, al igual como se ha comenzado a hacer acá. Por ese motivo bajó el precio del petroleo crude de mas de 120 dolares a 60, aunque también se suma la OPEP, para terminar de poner en default paises como Venezuela y Rusia (justo hoy acabo de escuchar que el estado Ruso compró las acciones de petroleras privadas en Rusia, aprovechando que sus acciones estaban por el piso, con lo cual parece que el tiro les está saliendo por la culata a las corporaciones privadas). El problema es que la tecnica del fracking destruye las fuentyes de agua potable, y tarde o temprano van a venir por el agua potable. Para tener un panorama en USA sobre este tema, buscá en youtube la pelicula "Gasland", de la que ya hay una segunda parte. Para tener el panorama local, está el documental de Pino Solanas: https://www.youtube.com/watch?v=YA6Xp1WDQq4 Salu2 -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org