Desde su creación en 1997, Black Hat ha crecido de una sola conferencia anual en Las Vegas, a una conferencia mundial que se puede disfrutar en Tokio, Amsterdam, Las Vegas y Washington DC. Black Hat es una de los eventos más importantes que reúne a los expertos de seguridad más importantes a nivel mundial en lo que al tema informática se refiere. Está formada por una serie de conferencias técnicas de seguridad de la información que reúnen a los grandes hackers que encontramos en las variadas facetas del mundo de la seguridad informática, tanto personas de empresas importantes, gobiernos, instituciones académicas e incluso el mundo underground. Es independiente de proveedores y se centra en el intercambio de ideas prácticas y conocimientos. Black Hat es considerado por muchos el mejor y más grande evento de su clase, único en su capacidad de definir el futuro la seguridad de la información.

Además de la gran cantidad de cortos, presentaciones y reuniones informativas, Black Hat ofrece sesiones de formación proporcionados por algunos de los más respetados expertos en el mundo y muchos también ofrecen certificaciones oficiales de calificación a los asistentes. El evento Black Hat se asegura siempre de que la conferencia se mantiene en la vanguardia de las nuevas tendencias de seguridad que van surgiendo, comprometiéndose a su vez en mantener las presentaciones de los ponentes. Que es lo que venimos a presentaros, las ponencias de los expositores del pasado Black Hat Europe 2008, están ordenadas alfabéticamente por nombre del ponente:

Ponencias Black Hat Europe 2008 (Ingles): http://www.blackhat.com/html/bh-europe-08/bh-eu-08-archives.html

6 de Marzo: Aula 4

15:00-16:15h: Pablo Machón “Software Libre, libertad y empresa”.

16:15-17:30h: José E. Marchesi “Software Libre y el Proyecto GNU”.

17:45-19:00h: Sancho Lerena “Desarrollo de proyectos y salidas laborales del Software Libre”.

7 de Marzo: Salón de Actos

15:00-16:00h: Alejandro Sánchez “Neurowork un modelo de negocio de Software Libre”.

16:00-17:00h: Juan González “Hardware libre”.

17:10-18:10h: Roberto Majadas “Python con GTK”.

18:10-19:10h: Jesús Espino “Subversion: Desarrollo colaborativo”.

8 de Marzo: Salón de Actos

15:00-16:00h: Ricardo Ribalda “Desarrollo de proyectos en la UAM con Software Libre.”

16:00-17:00h: Alejandro Serrano “Reemplaza tus herramientas privativas por libres”.

17:10-18:10h: Gabriel Núñez “Sácale partido al Software Libre”.

18:10-19:10h: Víctor Sánchez “Software Libre & Prácticas: Cómo hacerlo mejor y más rápido”.

Lugar:

Escuela Politécnica Superior
Universidad Autónoma de Madrid
Ciudad Universitaria de Cantoblanco
Calle Francisco Tomás y Valiente, 11
28049 - Madrid (España)

Como ir: http://www.eps.uam.es/esp/vias_acceso.php

Cartel: http://www.eps.uam.es/~aei/jornadas-software-libre/cartel7.png

Se organizan unas jornadas de programación libre en Girona (España), más concrétamente en Celrà, en el centro cívico La Fábrica.

Horario de la jornadas:

9:00 Apertura de puertas

10:00 Charla de openoffice y mozilla

11:00 Dos install parties en dual, una de ubuntu y otra de debian testing con enlightenment 17 que finalizarán a las 13:30 aproximádamente.

12:30 Charla de música con software libre

13:30 - 15:30 Comida

16:00 - 17:00 Charla sobre sistemas operativos

17:00 - 18:00 Charla sobre ruby on rails

18:00 - 19:00 Charla sobre asterisk

19:00 - 20:00 Asamblea del Gi.l.u.g.

NOTA: Sobre la charla de debian con enlightenment 17 habra 10 cd’s de netinstall para instalar debian y configurar/compilar el enlightenment 17.Habrá un servidor local que servirá para servir los paquetes que puedan faltar en la instalación de debian/ubuntu.

link Horario (Catalán) http://gilug.org/jornades_gilug_marc2007.pdf

La entrada por supuesto es gratuita!

Stream del primer material audiovisual del hackmeeting pasado (2006) de la mano de horitzo.tv. Incluye diversas entrevista a algunos de los hacklabs de Cataluña con una duración de casi una hora, como siempre todo realizado con software libre. No os lo podéis perder!

Partes del Stream:

15 Minutos de un futuro documental sobre el HM

30 Minutos de entrevistas a tres hacklabs catalanes (kernelpanic, nomada y nulllab)

10 Minutos de un clip con declaraciones de participantes del HM

Como ver el Stream y muchos más:
horitzo.tv

Os anuncio una gran charla en “catellano” en freenode sobre los sistemas de la familia BSD. La temática tocara los aspectos mas importantes en la historia de dichos sistemas y sus diferencias con GNU/Linux. Se hablara también de los tres principales sistemas operativos *BSD y sus licencias. Se hará especial hincapié en el sistema FreeBSD y sus versiones y el sistema de gestionan de aplicaciones mediante compilaciones y binarios (precompilados). Se hablará del conjunto de opciones de dicho sistema para optimizar el rendimiento del sistema, como veis cosas de interés.

La cita es el Domingo 11 de marzo a las 19.00 (Hora española) en el canal #eldemonio del servidor freenode del IRC.

El ponente es \Shadowfox\ y esperamos veros a todos allí.

El domingo 28 de enero se celebra el “Primer Día Europeo de Protección de Datos”, con el objetivo de impulsar el conocimiento entre los ciudadanos europeos de sus derechos y responsabilidades en materia de protección de datos.

La AEPD (Agencia Española de Protección de Datos), realizará, el próximo lunes día 29 de enero, una jornada de puertas abiertas con la finalidad de que todos los ciudadanos puedan conocer la entidad independiente encargada de velar por su derechos en materia de protección de datos.

El lema de la campaña es “No des tus datos en internet ni en un papel sin saber para qué se van a utilizar” Va dirigida a los menores de edad. Se distribuirán folletos informativo en 14.000 centros educativos para recomendar a los alumnos que pregunten a los padres antes de proporcionar información personal.

Mediante este día, se intenta concienciar a los ciudadanos de sus derechos en cuanto al registro de sus datos. Cada persona debería conocer qué datos se han recogido sobre su persona y para qué uso.

Más información

Recopilación de revistas electrónicas relacionadas con el mundo del software libre y la tecnología. En algunas podremos subscribirnos y nos llegaran al correo cuando salgan nuevos números. Si conocen alguna más solo coméntenlo.

Español

Revista-SL Formato: PDF

IEEEE UD (Colombia) Formato PDF y html

Occams Razor Varios formatos (PDF y PS.GZ)

Begins Revista electrónica chilena en formato PDF sobre software libre y código abierto. En español.

Essentia Libre (Colombia) Formato PDF.

Linux Comunidad Libre Formato PDF (Solo números liberados)

Fentlinux.com Muy popular. Formato PDF

Ingles

Free Software Magazine Formato: PDF

TUX Magazine Formato PDF

Blender Art Mazazine (Software de diseño 3D) Blender Formato PDF

O3 Magazine Formato PDF

Ya se conoce el negocio que tenía montado los de ya.com y su publicidad en sus dns. Pero ahora cada vez es más agresivo y podemos encontrar publicidad de todo tipo, ya no solo de la propia ya.com sino de empresas varias.

Cabecera de la pagina que nos presenta el dns cada vez que no encuentra un dominio:

… meta http-equiv=REFRESH content=”7; URL=*************”>

Si se hace la prueba vemos que cada 7 segundos nos redirige a una URL que suele variar cada cierto tiempo / peticiones, encontrandonos todo tipo de publicidad desde los propios servicios de ya.com (La más numerosa) a webs de empresas como “segurosbroker”. ¿Porque una empresa como ya.com no cuida más la imagen frente a sus propios usuarios? ¿ De verdad necesitan realizar ese tipo negocio?

DNS Ya.com (NO USAR):

62.151.2.8
62.151.4.21

Me gustaría dar a conocer unos muy buenos escritos de nuestro compañero Antonio Villalón Huerta sobre Linux, en especial el de seguridad. La pagina es: www.shutdown.es

Seguridad en Unix y Redes

Documento en PDF (MD5: 3251da10f2618bce208c55e3e2aead1e)
Bibliografía en BibTeX (MD5: 5467bb62cd0c0988b93d63760fc722a7)
Código fuente en LaTeX (MD5: 9daa349aac35251cd3cac9de267d352f)

También encontramos interesantes conferencias sobre diversos temas (”El papel del Plan Director de Seguridad en las organizaciones”, “Nuevos escenarios en Seguridad de la Información. ISO 27001 y Reglamento de Desarrollo de la LOPD”, “El Sistema de Gestión de la Seguridad de la Información: Calidad de la Seguridad.”,..).

Hay tambien algun curso de recomendable lectura, sobre Seguridad de los sistemas de información, Sistemas de detección de intruso, Administración de sistemas Unix,..

Tiene un par de scripts muy utiles como puede ser testrelay.sh el cual comprueba si un servidor de correo permite hacer relay o no…

Un gran trabajo Antonio!

la Navaja de Occam es un conocido principio científico que nos dice que ante varias posibles soluciones de un determinado problema, la más sencilla es la que probablemente sea la correcta. Este es el espíritu de la revista que os presento, la cual trata el mundo científico y tecnológico que nos rodea hoy en día, desde un punto de vista sencillo y comprensible para el mayor número de personas. El formato de la revista lo encontramos en PS.GZ o PDF.

Y recordad que podéis redistribuir estas publicaciones de cualquier forma que deseéis, impresa, en formato electrónico, en vuestras empresas, universidades, centros de formación, asociaciones, etc….

Contenido de este número y Descargas

Ratas de Biblioteca

Si nos vas sobrao… -lz

Como manejar ficheros comprimidos en tus programas
Descarga: Código del artículo [.tgz]

Malas Bestias

NetCat: La navaja suiza de la RED
Usos curiosos de esta potente herramienta

Reverso Tenebroso

Inyección de Código en Librerías Dinámicas
Conoce los secretos de LD_PRELOAD
Descarga: Código del artículo [.tgz]

Mú Rápido

Crea tu propio servicio de Internet
Exorcisando al superdemonio inetd
Descarga: Código del artículo [.tgz]

En la Práctica

Eligiendo Ordenador

Más allá de la torre y el portátil

Distros

GNU/Linux en USB
Como llevar nuestro sistema en el bolsillo

Electrónica

El más peque de MicroChip: PIC10F200

Todo un microcontrolador por menos de 0.50 euros
Descarga: Código del artículo [.tgz]

Trucos

Nuestra sección de trucos

Consultorio

Pregúntale a Occam. El puede ayudarte.

Muy buen trabajo Chicos por la revista y su licencia!! Muy buen trabajo.