Otra de SPAM... y users que caen?

Hace un par de semanas que vengo recibiendo mails de contactos conocidos (y desconocidos) que directamente caen en mi bandeja de SPAM.

Imagen del mail

Al abrir el mail se puede observar que esta en otro idioma (francés), y también que todo link que figura en el mail va directamente al siguiente blog (http://blog.makerich.org/), en el cual se habla de como ganar dinero de manera fácil.

Solo me queda decir, que si reciben mails de desonocidos, o mail de conocidos pero con asunto en otro idioma, no lo abran, y si llega a tener un archivo adjunto con menos razón.

Pasos para ser CCNA (Parte 2)

Bueno, siguiendo el post que había empezado hace un tiempo sobre certificar como CCNA de Cisco, ahora subo material correspondiente al siguiente módulo, el cual se trata sobre Protocolos y Conceptos de Ruteo. Y lo pueden descargar del siguiente enlace:

Material Módulo 2
Link (falta subirlo)

Los contenidos importantes de este módulo son:
• Configuración y verificación de interfaces de routers.
• Configuración de RIPv1.
• Diseño e implementación de direcciones IP.
• Uso avanzado de comandos de configuración de routers con EIGRP.
• Aplicación básica de comandos de configuración RIPv2.
• Identificación de las características de distancia del vector en protocolos de ruteo.

Link relacionado:
Pasos para ser CCNA (Parte 1)

Una buena certificación en seguridad... CCNA Security

No hace mucho tiempo Cisco anunciaba que iba a lanzar las certificaciones Concentrations (Security, Wireless, y Voice), si bien para cursar no es necesario ser certificado en CCNA, si uno quieren rendir la certificación de Security (640-553 IINS), si tiene que certificar CCNA.

En este post voy a hablar un poco acerca de CCNA Security, ya que la misma se va a estar dictando en las academias de la Red Proydesa (hace un tiempo se empezó a darse en IT College en forma intensiva).

Los puntos más sobresalientes de esta curricula son:
• Amenazas contemporáneas de seguridad de redes.
• Protección de dispositivos de red
• Autentificación, autorización y contabilidad
• Aplicación de tecnologías de Firewall
• Implementación de Intrusión -Prevención
• Protección de red de área local
• Criptografía
• VPNs
• Administrar una red segura

El material se encuentra en ingles (y los exámenes se rinden en el mismo idioma), si bien la mayoría tenemos que tener un nivel intermedio-experto en esta lengua, por suerte de algunos, las clases y el material que dan los profesores (esperamos buenas diapositivas) están en español. Tiene una duración de un cuatrimestre, con una carga horaria de 72 hs. Muchos de los laboratorios se pueden realizar con el Software GNS3, para esto vamos a necesitar los IOS (Sistemas operativos de interconexión de redes) que son propiedad de Cisco. La ventaja de cursarlo en Proydesa o IT College es poder contar con los dispositivos reales, esperemos que para la cursada estén disponibles estos equipos, que si bien son caro, son fundamentales a la hora de realizar las prácticas.

Para los que son impacientes pueden echar un vistazo por Amazon, y encargarse un libro para ir leyendo (o buscar en Taringa algún pdf u otro material :-P ).


Más información:

http://www.proydesa.org/portal/index.php/carreras/index.php?option=com_content&view=article&id=433&Itemid=68
http://www.cisco.com/web/learning/le3/le2/le0/le1/learning_certification_type_home.html
http://www.itcollege.com.ar/DetSection.aspx?Line=CIS&Car=9988

Exiftool... y algún que otro metadato

Hace un tiempo en la seccion de Notas de Facebook había hablado de esta herramienta, Exiftool, que sirve para la extracción y escritura de los metadatos (¿Qué es un metadato? Pasa saber haga click Aquí). Esta es una herramienta Open Source, escrita en Perl y multiplataforma, soporta varios formatos, entre ellos estan EXIF, GPS, IPTC, XMP, JFIF, ID3 y otras más. Pueden bajar el programa desde este enlace (http://www.sno.phy.queensu.ca/~phil/exiftool/).

En ese momento, una persona se contactó conmigo para que le comente acerca de una foto sacada por mí hace unos años, la cual fue alterada por un amigo en forma de broma y subida al Facebook, queria saber si era verdad o fue trucada. Lo que hice fue bajar la imagen que estaba en Facebook, pero cuando lo analize con Exiftool, ví que no mostraba los metadatos que yo esperaba, sino que mostraba los metadatos de cuando fue subido a Facebook.

Viendo esto, decidí subir una foto sacada el día anterior, y después bajarla y analizarla con esta herramienta, y veo que al subir las fotos, los metadatos originales son modificados. A continuación muestro la salida de los metadatos de la foto original, y luego los metadatos de la foto bajada de Facebook.

Foto a analizar.

Salida de Exiftool antes de subirla:

ExifTool Version Number : 7.30
File Name : Fotografía 0002.jpg
Directory : .
File Size : 305 kB
File Modification Date/Time : 2009:07:15 14:01:00
File Type : JPEG
MIME Type : image/jpeg
Exif Byte Order : Little-endian (Intel, II)
Make : Sony Ericsson
Camera Model Name : W302
Orientation : Horizontal (normal)
X Resolution : 72
Y Resolution : 72
Resolution Unit : inches
Software : EI,A07: 270808 1538
Modify Date : 2009:07:15 17:01:00
Y Cb Cr Positioning : Co-sited
Date/Time Original : 2009:07:15 17:01:00
Create Date : 2009:07:15 17:01:00
Exposure Time : 1/50
F Number : 2.8
ISO : 0
Exif Version : 0220
Components Configuration : YCbCr
Metering Mode : Multi-segment
Light Source : Other
Flash : No flash function
Flashpix Version : 0100
Color Space : sRGB
Exif Image Width : 1600
Exif Image Height : 1200
Custom Rendered : Normal
Exposure Mode : Manual
White Balance : Auto
Digital Zoom Ratio : 0
Scene Capture Type : Standard
Subject Distance Range : Unknown
Interoperability Index : R98 - DCF basic file (sRGB)
Interoperability Version : 0100
Compression : JPEG (old-style)
Thumbnail Offset : 679
Thumbnail Length : 21448
JFIF Version : 1.1
Image Width : 1600
Image Height : 1200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:2 (2 1)
Aperture : 2.8
Image Size : 1600x1200
Shutter Speed : 1/50
Thumbnail Image : (Binary data 21448 bytes, use -b option to extract)


Salida de Exiftool despues de subirla a Facebook:

ExifTool Version Number : 7.30
File Name : pto.jpg
Directory : .
File Size : 56 kB
File Modification Date/Time : 2009:07:16 23:09:45
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.1
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Comment : CREATOR: gd-jpeg v1.0 (using IJG JPEG v62), quality = 85.
Image Width : 604
Image Height : 453
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 604x453

Si quieren un buen programa para analizar metadatos (pdf, doc, docx, etc.) que promete bastante, pueden ver la FOCA de Informática64. En el blog del Chema Alonso pueden obtener más información. (http://www.elladodelmal.blogspot.com).

Hackearon a la CGT!

Guarda con que hagan piquete en internet jajaja.

No hay mucho que decir, solo que hay formas de expresarse, aunque esta no sea la más correcta, es la que mas van a oir (en este caso, ver).
Pueden ingresar a la web de la CGT haciendo click aquí (http://www.cgtra.org.ar/htdocs/index.php).

Se va otra edición de SEGURINFO

Hoy asistí al primer día de SEGURINFO, también se va a realizar en el día de mañana. Se esta llevando a cabo en el Hotel Sheraton de Buenos Aires, ubicado en San Martín 1225.

Los organizadores son los chicos de USUARIA, la verdad que el día de hoy no tuve porque quejarme, muy buena la atención, las promotoras una más linda que otras (más la presencia de Karina Jelinek), me encontré con varios conocidos. Si bien las charlas no son tan técnicas, uno no puede dejar de aprovechar estos eventos que sirven más bien para conocer a las empresas patrocinantes (y de por medio participar de algún concurso)

Algunas de las charlas de mañana (jueves) que seguramente estaré asistiendo son las de Ezequiel Sallis "Seguridad en dispositivos móviles", la de Gustavo Presman "Cómo preservar la evidencia en un incidente informático", la de Hernan Racciatti "The age of client side attack", y si llego con el tiempo la de Silvina Ortega "Cómo obtener la Certificación CISM".

A continuación algunas fotos del día, sacadas con mi nuevo N97 (pronto un post sobre este celular).

Rubén y 3 lindas modelos

Karina Jelinek

Cosas del viaje a Chapadmalal

Hace poco regrese de mis minivacaciones, muy lindo el lugar, descanse mucho y los días hermosos. De todo el viaje resalto dos fotos que saque, que si bien estoy de acuerdo con lo que dicen del Gobierno K, estoy en contra en la forma de expresarse, dañando el espacio público.

Presidenta Cristina...
Ya q' usted es la 2da Evita del pueblo... ¿Porque en su hotel privado con playa privada no invita a los chicos de la villa q' nunk vieron el mar? Su hotel tiene 150 habitaciones y usted creo yo q' con una le vasta...
Ate. Eduardo Campo. Gral Rodriguez. DNI: 36.851.565

Propiedad de los Kirchner