Capchas entretenidos

Viendo peculiares capchas tengo que comentar dos de ellos

uno el resistor capcha que tenes que indicar la capacidad de la resistencia en ohms http://wordpress.org/extend/plugins/resisty/

 

y tambien tenemos otro muy peculiar de escribir los dos animales http://gonzo.teoriza.com/animal-captcha

para hacer un poco mas realmente humano los capchas y algo entendible 🙂

Seguime :

Ley Argentina sobre Canon digital, o como meternos mas la mano en el bolsillo

Leyendo noticias de diferentes sitios me entere de una preocupante situación que podemos llegar a sufrir si se implementa esta distorsionada ley, cada ciudadano debe estar enterado de esto

De Rogerbits http://www.rogerbits.com/2011/06/28/el-canon-digital-hoy-en-el-senado-argentino/

El canon digital HOY en el Senado Argentino “la ley pirata”

Hace unos días me comentaban que el proyecto impulsado por los Senadores Pichetto @MiguelAPichetto y Rubén Giustiniani@rgiustiniani sobre el Canon digital en argentina (K- FPV) seguía activo y estaban intentando aprobarlo en este año..

Y hace unos minutos lo pude confirmar: En el día de hoy Martes 28 de junio a las 16:30 Hs (Agenda de la reunión) la comisión de legislación general del Senado Argentino va a tratar el proyecto expediente S3732/10 “Ley PIRATA argentina” Que no es mas que un impuesto que nos impone un cargo extra sobre la compra de cualquier producto electrónico o insumo, que pueda ser utilizado tangencialmente para copiar contenido protegido por leyes de propiedad intelectual. En resumidas cuentas, un nuevo impuestazo tecnológico, pero no solo eso.

.

El proyecto en cuestión será tratado por senadores que por ejemplo en la última reunión de esa comisión vertieron opiniones tales como: “Es un proyecto que “está bien hecho” y que busca finalizar con la violación de los derechos intelectuales, siendo miles y miles los pesos “que se le roban al autor de la obra” (Dichos textuales de la secretaria de la comisión)

.

El proyecto en cuestión que será tratado es éste.

.

Una vez más nos meten las manos en el bolsillo para proteger un esquema legal obsoleto de protección de los derechos intelectuales; La gravedad del tema que ya ya fracasado en España y busca ser impuesto en nuestro país en breve puede resumirse en estos párrafos:

.

El Art. 12: Indica de cuanto será el impuesto, el porcentaje es sobre el precio de venta:

.

b. (CDR/CDRW/DVR/DVDRW/Blu-ray): 75%

c. Tarjetas de memoria: 5%

d. Rígidos integrados o no en un equipo: 10%

e. Decos de señales de televisión por cable o satelital : 10%

f. Walkmans mp3 (Ipod x ej): 10%

g. Celulares con MP3: 1%

.

El valor de venta de precio al público se tomará de acuerdo con el valor de referencia de mercado, y en caso de no contarse con información fidedigna del mismo, a los fines de la aplicación de las tarifas establecidas en la presente ley, se realizará aplicando un cincuenta por ciento (50%) del valor de venta mayorista del producto o dispositivo. Osea, que si es un aparato que no se comercializa en el país, el impuesto sobre el precio pagado es de 50%!

.

Entonces en el supuesto caso que compres un equipo en el exterior y lo traigas antes que su lanzamiento en nuestro país tal vez tengas que pagar 50% de arancel aduanero y otro 50% para cumplir con la futura ley pirata Argentina.

.

Vamos a ver como sigue esto. Este port no intenta ser un analisis juridico del tema, solo ponerlo en conocimiento de todos, segurametne lo ire modificando con los dias, analizandolo al proyecto.

.

#NOLESVOTES.

Acá los nombres y mails de todos los senadores de la comisión que hoy tratará el tema.

.

Mas info sobre el canon: No Al CanonMarianoAlt1040 /

Buenos Aires, 1ro. de Julio de 2011

De Wikimedia Argentna http://www.wikimedia.org.ar/node/40

Wikimedia Argentina se opone al canon digital

El Senado de la Nación está debatiendo un proyecto para imponer un gravamen, denominado “derecho de remuneración”, que afecta a dispositivos de almacenamiento y reproducción digital, con el declarado propósito de compensar las supuestas pérdidas causadas a productores, autores y otros derechohabientes de derechos de autor por los ciudadanos que copien, para su uso privado, materiales que hayan adquirido legítimamente. De aprobarse este proyecto, los montos resultantes serán administrados por sociedades gestoras de derechos de autor y conexos. Sin embargo, no existe ninguna evidencia empírica de que la copia privada ocasione pérdidas económicas a los titulares de los derechos de obras protegidas, por lo que el canon parecería constituir en realidad una fuente de ingresos nueva para gestoras colectivas y sus asociados, formada por un aporte compulsivo de la ciudadanía.

Wikimedia Argentina promueve proyectos basados en internet que se desarrollan de forma abierta y colaborativa, cuyos contenidos se encuentran amparados por licencias que promueven la copia y reutilización libres y gratuitas de los mismos. Gran parte de estos contenidos, por ejemplo, los de la conocida enciclopedia en línea Wikipedia, pueden distribuirse en discos compactos o memorias USB para su aprovechamiento con fines educativos en sitios o instituciones sin acceso a internet. El proyecto de canon digital encarecería en un 75% este tipo de proyectos, pese a que ni las gestoras colectivas ni sus asociados hayan hecho aporte alguno a los mismos.

Consideramos que un gravamen como el propuesto tiene evidentes efectos negativos respecto de la reducción de la brecha digital, el acceso a la tecnología y la información, y la igualdad de oportunidades, resultando por lo tanto abusivo y arbitrario. Por ello expresamos nuestro más enérgico repudio a la iniciativa, instamos a los legisladores a rechazar esta propuesta que lejos de resolver un problema inexistente, conducirá a crear problemas nuevos de mayor magnitud, y solicitamos al Honorable Senado que se nos permita ofrecer nuestra visión en la próxima reunión de Comisión de Legislación General en la que se trate este proyecto.

Al mismo tiempo, invitamos a grupos y organizaciones relacionados con la educación, la cultura, la libertad de expresión, los derechos civiles, los derechos de los consumidores, u otros, a adherirse a esta Declaración, a expresar sus objeciones mediante un documento propio o a reutilizar el presente documento en caso de que refleje cabalmente su propia opinión sobre este tema. En cualquiera de los casos, por favor, envíe un correo electrónico a correo (at) wikimedia.org.ar

Wikimedia Argentina

Ver tambien http://www.derechoaleer.org/2011/06/hoy-se-trata-en-el-senado-el-canon-digital.html

aca una muy buena infografia, clickear para agrandar

che y la música tradicional que no entra en los canones de las

reglas de la música heredadas de la europa, como sea una melodia realizada con

una trutruka, un sikus un kultrun tambien piensan apropiarla y cobrarnos impuestos por hacerles copias?

Seguime :

Auditoria y seguridad en SAP

No suelo repostear / retwittear post etc que veo en otros blogs a menos que me parescan interesantes y sean cosas que me ayudar a resolver mi trabajo / hobbie / lo que sea en mi vida ya sea software/fotografia/recetas de cocina/recomendacion para lavar la ropa, vi estos links en un twitteo de mis contactos y esta muy interesante

Metodología o Checklist para auditar un sistema SAP

Hablando con varios amigos, sobre el problema que uno de ellos tenia para auditar un sistema y al buscar para ayudarle con ese problema, nos dimos cuenta de la poca documentación existente para realizar un Pentesting de manera metódica en un sistema SAP, no encontramos fácilmente una guía o a seguir para auditar efectivamente estos sistemas.

Seguridad SAP Metodología o Checklist para auditar un sistema SAP

Aunque conocíamos buenas herramientas como Sapyto, un framework para auditoria de sistemas SAP del que ya habíamos hablado en la comunidad, y una excelente charla que dio Mariano Nuñez Di Croce, su creador, donde habla de pentesting a sistemas SAP, seguíamos sin encontrar una metodología a seguir, por eso decidimos preguntar en Twitter si alguien conocía alguna metodología para realizar un pentest en sistemas SAP y la respuesta fue tan buena que dio lugar a la creación de este post, donde pretendemos reunir en un solo lugar, los mejores recursos que puedas llegar a necesitar cuando realices una auditoria a sistemas SAP.

El primer recurso que les comparto es la charla de Mariano Niñez sobre Pentesting en Sistemas SAP:

En los aportes que nos realizaron se encuentra la Guía de Seguridad para sistemas SAP NetWeaver, pero también unas directrices para auditar SAP creado en el 2009 por Nishant Sourabh un empleado de IBM, que eran justo lo que necesitábamos:

Descarga las directrices para auditar SAP ECC de este enlace

Pero también documentación creada por la misma SAP con lineamientos para auditar SAP que nos ayudaran mucho en la tarea de auditar sistemas SAP.

Descarga los lineamientos para auditar SAP R/3 creados por SAP

En español encontramos un portal dedicado enteramente a la seguridad SAP llamado SeguridadSAP.com, el cual recomendamos totalmente desde La Comunidad DragonJAR, también agradecemos Space Cowboy (@EspeisCouboi) y Alberto Hil (@bertico413), por su colaboración.

Si tienes mas aportes en esta materia dejalos en los comentarios, para que juntos construyamos un buen listado de recursos para auditar sistemas SAP.

y tambien :

SAPYTO – Framework para realizar Penetration Tests sobre sistemas SAP

Sapyto  R/3 Pentest Tool es un  para realizar Penetration Tests sobre sistemas SAP. Permite que profesionales de seguridad lleven a cabo analisis de seguridad de diferentes componentes de implementaciones de SAP R/3.

Sapyto fue Presentado en Blackhat Europe 2007, fue liberado con varios modulos para analizar la seguridad de la implementacion de la interfaz RFC de los sistemas SAP. La arquitectura modular permite que los usuarios desarrollen sus propios modulos, extendiendo la funcionalidad y permitiendo que el Framework detected nuevas vulnerabilidades. Esta herramienta ha sido escrito en Python.

Descargar SAPYTO
Fuente del recurso: CRYPTEX

Tambien enlaces como

Proyecto Inguma

Proyecto Mantra

Aca el link de SAP http://help.sap.com/saphelp_nw04/helpdata/en/ed/18cc38e6df4741a264bddcd4f98ae2/frameset.htm

y los archivos de documentación oficial de SAP y seguridad los subi aca en cayu en la url

http://cayu.com.ar/files/sap/

SAPYTO http://www.cybsec.com/EN/research/sapyto.php

ah y recomendado bajarse los pdf de los slides de Mariano Nuñez en las diferentes ekopartys

POST Original : http://www.dragonjar.org/metodologia-o-checklist-para-auditar-un-sistema-sap.xhtml

ah y no nos olvidemos de usar los plugins de SAP CCMS para Nagios yo hasta ahora los vengo usando desde hace 4 años y tuve buenos resultados, y bueno tener bien armado el contexto de monitoreo y log centralizado

Seguime :

Barcamp Litoral 2011 un éxito

Barcamp es una red internacional de eventos abiertos, participativos y sin fines de lucro, enfocado en tecnologías emergentes, de código abierto (opensource) y protocolos sociales, en un marco de total innovación. El Barcamp Litoral estará organizado por la Universidad Nacional del Litoral, el Gobierno de la Ciudad de Santa Fe y Santa Fe Valley.

La desconferencia de tecnología más importante del mundo llega a Santa Fe

Así se anunciaba lo que iba a ser un tremendo evento

El sitio oficial : http://www.barcamplitoral.com.ar/

Llegamos a la mañana con todas las pilas

Nos acercamos al predio de la UNL, a minutos de la terminal

Con esto nos identificamos !! 😀

Di una charla de monitoreo de Redes y Loggueo centralizado

acá pueden encontrar documentación de referencia con ejemplos de código

http://wiki.cayu.com.ar/doku.php?id=manuales:nagios

Y también di una charla sobre Pueblos Originarios y Software Libre

el puente de Santa Fe

Acá el puente, le deje 15 seg de obturación, deberia haberle dejado 10 seg pero igual salió tengo que ver como quedó el RAW

el evento fue un éxito y el día se presto para todo, con mas de 1800 asistentes queda para el recuerdo

Seguime :

Festival Latinoamericano de Instalacion de SOftware Libre 2011 – Lanús

Festival Latinoamericano de Instalacion de SOftware Libre

El FLISOL (Festival Latinoamericano de Instalación de Software Libre) es el evento de difusión de Software Libre más grande en Latinoamérica. Se realiza desde el año 2005 y su principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo.

Para tal fin, las diversas comunidades locales de software libre (en cada país, en cada ciudad/localidad), organizan simultáneamente eventos en los que se instala de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes. Además, en forma paralela, se ofrecen charlas, ponencias y talleres, sobre temáticas locales, nacionales y latinoamericanas en torno al Software Libre, en toda su gama de expresiones: artística, académica, empresarial y social.

Como todos los años Lanux participará del Festival latinoamericano de instalación de Software Libre (FLISOL)!!

Traes tu computadora y te ayudamos a instalar Software Libre gratuitamente !!

El evento se realizará el sábado 9 de abril en la Universidad Kennedy (sede Lanús – Av. Hipólito Yrigoyen 4651 a 50 mtrs de la estación ).

Para más información sobre el evento hace click aca

Para inscribirte a Flisol 2011, hace click aca

aca el evento en Facebook http://www.facebook.com/event.php?eid=196650930365280

mas info en http://www.lanux.org.ar

Clickea en el banner de abajo para imprimirlo y pegarlo en tu escuela/universidad

Seguime :

Mi wiki con – WordPress y Dokuwiki

Como siempre tengo separado mi wiki

en http://cayu.com.ar/wiki o http://wiki.cayu.com.ar

me puse a buscar de que forma integrarlo con dokuwiki, aparte para que los buscadores lo indexen mejor etc

asi que probe el plugin dw2wp http://wordpress.org/extend/plugins/dw2wp/

ahora entran al enlace http://cayu.com.ar/index.php/wiki/ dentro del menu de paginas y listo 🙂 ta todo con formato wordpress

Seguime :

VNC desde el un Ipod touch 4 y mas…

Como veo que se puede hacer de todo desde el ipod touch, subir fotos a facebook, hacer streaming online, subir fotos al instante, video conferencias, o sea son muy pocas las cosas que no se pueden hacer 🙂

me puse a probar el vnc desde el ipod con VNC Lite disponible desde el App Store

y en nuestra computadora de escritorio o laptop dependiendo de nuestra distribución de Linux instalada

solo tenemos que ejecutar

  • sudo apt-get install x11vnc

y por cada sesion que queramos iniciar tendremos que ejecutar el x11vnc y listo nos muestra nuesta pantalla actual

en pocas palabras esta genial, después tengo que ver como compilar la ultima versión del mobile terminal para poder tener una terminal con todas las de la ley para el ipod y ahi si le instalo nmap, un sniffer o algunas cosas para hacer desastres 😀

después posteo capturas de pantalla del ipod ejecutando una video conferencia con Skype o conectadome a un aterisk con el sipphone o haciendo streaming de video en vivo para justin.tv

Seguime :