La portada del Nauscopio migra a Blogger, nuevo feed.

Publicado el Por dabo en Otras Webs | Blogs, Según leo en...

otras_webs1.gifBien Maty bien, me gusta el cambio y la bitácora se ve como más actual, eso teniendo en cuenta que la plantilla está muy currada respetando el «old style» -;).

En palabras de su creador;

«Tras dar muchas vueltas, por fin me he decantado por Blogger, en detrimento de otros CMS. Tras ayudar a otros bitacoreros, he redescubierto las nueva funcionalidades, exprimiéndolas.

Hasta ahora, ningún otro sistema de gestión de contenidos me permitía una inclusión rápida de mi selección de enlaces nauscópicos. La plantilla todavía no está terminada, pero casi«.

Enhorabuena por el cambio y a seguir dando guerra, feed actualizado -;).

Nueva portada del Nauscopio | Entrada principal.

OpenDocument, hay vida después de Word…

Publicado el Por dabo en Firefox | Iceweasel, Mi Opinión, Según leo en..., Software | CMS

software.gifAl hilo de una información que veo en la web de mis colegas de blogoff en la que se habla del OpenDocument y cómo leerlo desde Firefox, quería hablaros de este formato abierto que cada vez está más extendido .

Realmente hay vida después de Word como digo en el título, os invito a probar OpenOffice, después de un par de días, os daréis cuenta de que seguís trabajando igual que siempre y con un software más ligero y abierto.

Esto es lo que nos dice la Wikipedia sobre OpenDocument;

«El Formato de Documento Abierto para Aplicaciones Ofimáticas de OASIS (en inglés, OASIS Open Document Format for Office Applications), también referido como (pull) Open Document u ODF (/pull), es un formato de fichero estándar para el almacenamiento de documentos ofimáticos tales como hojas de cálculo, memorandos, gráficas y presentaciones.

Su desarrollo ha sido encomendado a la organización OASIS y está basado en un esquema XML inicialmente creado por OpenOffice.org«.

El artículo completo en Wikipedia.

Creo que si todos ponemos de nuestra parte en utilizar este tipo de formatos abiertos saldremos ganando, ya que respetan los estándares y creo que tenemos experiencia en los formatos cerrados y sus problemas a veces de conversión – importación etc, etc.

Información en Blogoff sobre como leerlos en Firefox;

«Para leerlos en Firefox nada más sencillo que usar una extensión; ODFReader es lo que necesitamos, una extensión que simplemente instalamos en el navegador y ya podemos leer los documentos .odt, descargamos el documento al disco duro y lo abrimos desde Archivo – Abrir Archivo.. (Ctrl+O).»

Espero que lo veáis interesante, yo ya utilizo este formato desde hace tiempo en OS X y Debian -;)

980 temas gratuitos para WordPress, será por plantillas -;)

Publicado el Por dabo en Software | CMS, Webmaster

cms_soft.gifLa verdad es que se puede decir que esta información es «no apta para indecisos» XD. Nada menos que 980 Themes para vuestro WordPress.

Los hay de todo tipo y en la web donde están referenciados hay avisos que son de gran ayuda, advirtiendo si están testeados en la versión 2, si son a 3 columnas o si hay algún requerimiento para instalarlos.

Que ustedes lo personalicen bien, como digo en el título…será por plantillas -;).

Acceso a 980 temas para WP | Visto en anieto2k.

Revista digital [IN]Secure, número 10 ya disponible

Publicado el Por dabo en Hacking | Redes, Prensa | Libros, Seguridad Informatica

erevistas.gifYa está disponible el número 10 de la revista digital en formato PDF (IN)Secure (en Inglés) con nuevos e interesantes contenidos,

Un extracto de los contenidos de este mes de Febrero.

  • Microsoft Windows Vista: significant security improvement?
  • Review: GFI Endpoint Security 3
  • Interview with Edward Gibson, Chief Security Advisor at Microsoft UK
  • Top 10 spyware of 2006
  • The spam problem and open source filtering solutions
  • Office 2007: new format and new protection/security policy
  • Wardriving in Paris
  • Interview with Joanna Rutkowska, security researcher
  • Climbing the security career mountain: how to get more than just a job
  • RSA Conference 2007 report
  • ROT13 is used in Windows? You’re joking!
  • Data security beyond PCI compliance – protecting sensitive data in a distributed environment.

Fuente Daboweb. | Información y descarga.

Performancing, una extensión de Firefox para bloggers.

Publicado el Por dabo en Firefox | Iceweasel, Software | CMS, Webmaster

firefox.gifLo acabo de leer en La Estancia Azul y tal y como dice mi colega El Buho, «Puede que te guste o puede que no, pero al menos tienes que probarlo.» -;).

Soporta Blogger, Blogger Beta (ya final), WordPress, etc y su funcionamiento es muy sencillo, según leo en la fuente original;

«Es una extensión de Firefox que nos permite (pull) escribir nuevos posts (/pull) ennuestro blog.

Tras haberlo instalado, basta con pulsar F8 para que la pantalla se divida en dos: la parte de arriba, la página que teníamos abierta, y la parte de abajo, el editor.»

Fuente y más info | Instalación de performancing. | Extensiones Firefox Daboweb.

Según Acunetix 7 de cada 10 webs son vulnerables, Joel Snyder apuesta 1000 $ a que no.

Publicado el Por dabo en Hacking | Redes, Mi Opinión, Seguridad Informatica, Software | CMS

seguridad.gifVi esta información en Slashdot hace unos días y necesitaba un poco de tiempo para postearlo y explicaros bien el tema.

Acunetix es un scanner de vulnerabilidades web que se vende a un precio de entre 1.700 $ y 5.000 $ según la licencia de uso, tiempo etc etc.

Con esta herramienta, se audita remotamente un website buscando bugs del tipo; SQL Injection, Cross site scripting / XSS, resistencia de las claves ante ataques por fuerza bruta, vulnerabilidades en las versiones encontradas etc, etc.

Realmente no hace nada que no se puede hacer o auditar con herramientas avaladas por miles de usuarios, algunas libres y gratuitas, tales como; Nessus, Nmap, Hping, Netcat, etc etc. (por cierto, se puede habilitar en Nessus el escaneo con el motor de Nmap).

Además, me atrevo a afirmar que no es ni de lejos tan «silencioso» como Nmap intentando traspasar un Firewall para ver «que hay detrás».

No tengo un Windows para bajarme una demo y probarlo, pero me apuesto (no 1.000 $ que ando muy pelado-;) a que hace tanto ruido aún bajando el «timming» del scan, que un Snort u otro IDS bien afinado, se lo come con patatas.

Pues bien, la gente de Acunetix ha afirmado que han encontrado (pull) Bugs en un 70 % (/pull) de los sitios auditados (3.200 según ellos). Este es el informe, traducido con Google.

Ni corto ni perezoso, Joel Snyder, un reputado consultor de seguridad (entrar y mirad como describe su propia web, es un cachondo-;), les ha lanzado el guante apostándose 1000 $ a que no se da ese ratio de vulnerabilidades encontradas en 10 sitios escogidos al azar entre esos 3.200 que dice haber auditado Acunetix.

Es lo de siempre, el «vendor», vende inseguridad a un precio muy alto, por esa pasta, cualquier consultora de seguridad te hace un informe la mar de completo y te ayudan a parchear lo susceptible de ser explotado.

Seguir leyendo

¿Cuánto vale un GB? Comparativa de precios 3G en Vodafone

Publicado el Por dabo en Mi Opinión, Según leo en..., Tecnología

opinion.gifSe me pasó reseñar la anterior entrada de Oscar en reixa.net. Ahora, al leer la segunda parte, he pensado que igual os interesaba darle un vistazo.

Los resultados de su análisis sobre (pull) el precio de un GB en 3G (/pull) son «inquietantes» o cuanto menos, «cabreantes». Seguimos, hablando de tecnología, en la cola de Europa y en estas cuestiones es donde se ve.

Nos venden la moto de unas tarifas planas que realmente no son lo que pretenden mostrar, en este país, la conexión a la red por medios «no tradicionales», sigue siendo insuficiente y muy cara pero…a ver que nos cuenta Oreixa;

Primera parte, un extracto;

«¿Cuándo se darán cuenta que el 3G no despegará mientras no haya una tarifa realmente plana y razonable? La videoconferencia es una anécdota y la TV en el móvil, un chiste. La gente quiere, o al menos yo lo veo así, conectarse a internet libremente desde el móvil, tal y como prometían hace unos años cuando se empezaba a hablar de UMTS.»

Segunda parte, un extracto;

» Aplicando el esquema del post anterior, tenemos que en el caso de la tarifa Plana 3G el coste combinado de GB incluido en el precio y GB adicional es de 26€. En el caso de la tarifa Plana 3G Premium el coste combinado es de 14,90€ »

Juzgad vosotros mismos…

Cifrado en el correo con GPG, tutorial para todos los públicos

Publicado el Por dabo en Hacking | Redes, Seguridad Informatica, Tutoriales | Guías

tutoriales.gifUn tema a tener en cuenta para disfrutar de una mayor privacidad en vuestras comunicaciones electrónicas, es el cifrado de correo.

La información la he visto en la web de mi colega Paco, ABCTutoriales.

En este caso trata del (pull) cifrado del correo (/pull) y como hacerlo usando GPG, su autor habla de como hacerlo en GNU / Linux o Windows aunque para OS X el procedimiento es similar, también propone una solución alternativa a través de Thunderbird y la extensión Enigmail.

En palabras de su autor;

«Este CÓMO trata todos los puntos necesarios para entender porqué hay que usar cifrado en el correo y cómo usarlo.


Lo cierto es que ahora que he reunido y estructurado toda la información quizá es un poco largo, para tranquilidad de todos tengo que decir que el tutorial es para todos los públicos pues no me meto en la parte dura matemática (ya que a mí también se me haría muy costosa), sólo nos quedamos con la idea y el cómo usarlo de un modo sencillo. Vamos a tratar los siguientes puntos:

1. ¿Por qué usar cifrado en el correo electrónico?
2. En qué consiste y cómo lo usamos.
 3. Diceware, generación de contraseñas completamente aleatorias.»

Acceso al tutorial sobre cómo y por qué usar el cifrado de correo.

Sólo un apunte, realmente a mi el programa o software a utilizar no me parece tan importante como entender el funcionamiento del cifrado y las ventajas que conlleva, digo esto porque hay más formas de hacerlo pero en el enlace que os propongo lo explican de una forma clara y para todos los públicos -;)