LinuxParty

El sistema de arranque seguro que Microsoft ha planeado para Windows 8 ha dado bastante trabajo al software libre, pero gracias al invaluable trabajo de Matthew Garrett (ingeniero de Red Hat) ya hay una solución disponible para que todas las distros ofrezcan soporte.

El tema de UEFI, el arranque seguro de Windows 8 que Microsoft ha implementado junto con algunos fabricantes, ha dado bastante tela para cortar puesto que en un principio se temió por la posible incompatibilidad con Linux, algo que por suerte luego quedó descartado, aunque por desgracia como ha sucedido muchas veces en el open source todos quieren ser los salvadores y buscan su propia solución para un mismo problema.

Un nuevo rootkit Linux ha emergido y los investigadores que han analizado el código dicen que el malware  parece ser una herramienta personalizada escrito y diseñado para inyectar iframes en sitios web y dirigir el tráfico a sitios maliciosos para la descarga de drivers. El rootkit ha sido diseñado específicamente para sistemas Linux de 64 bits, y si bien tiene algunas características interesantes, no parece ser el trabajo de un programador de alto nivel o estar destinado su uso en ataques dirigidos. El rootkit Linux no parece ser una versión modificada de cualquier malware conocido y llegó por primera vez a ver la luz la semana pasada, cuando alguien publicó una breve descripción y análisis del mismo, en la lista de divulgación de correo Full Disclosure. El usuario dijo que su sitio se había quedado en blanco tras ataques por el malware y algunos de sus clientes habían sido redirigidos a sitios maliciosos.

Que cada vez hay más ataques en la seguridad de empresas, corporaciones y a particulares no es noticia, pero se ha publicado un estudio que nos indica el gran aumento de ataques informáticos en comparación al 2011 (un 42% más) con una media de 104 ataques al día, lo que se está convirtiendo en un problema grave para muchas grandes empresas y organismos públicos (que se ven obligados a gastarse de media en seguridad 8,9 millones de dólares por cada entidad).

No es necesario ser un programador, pero vas a resolver problemas difíciles más rápidamente si sabes escribir tu propio código, escribe Paul Venezia. "El hecho es que, si bien podemos conocer varios lenguajes de programación en diversos grados, la mayor parte de los desarrolladores TI-ninjas no lo son, per-se. He estado trabajando durante las últimas semanas y meses en varios grandes proyectos de programación, pero que sin duda, no es así, como me paso la mayor parte de mi tiempo. Francamente, no creo que pudiera escribir código día tras día, pero cuando tengo que desarrollar una herramienta para hacer frente a un problema, me zambullo a adentro escribiendo código... No es una vocación, y no es un enfoque claro del trabajo, pero es un arma importante cuando hacer frente a muchos problemas. Estoy bastante seguro de que si lo único que hiciera, fuera escribir Perl, me volvería loco.

HTTPS Everywhere es un servicio presente en la forma de extensiones para Firefox y Google Chrome, y nos permite la navegación segura a través de HTTPS, incluso en sitios que no lo ofrecen.

Aunque hoy en día la presencia de la conectividad wifi en todos los hogares es prácticamente un hecho, lo cierto es que la continua mejora y el abaratamiento de los costos de los móviles ha hecho que sea de lo más habitual andar todo el día con un dispositivo que propicia que nos conectemos para interactuar con nuestros amigos y contactos, algo que también en cierto modo ha hecho desaparecer la desconexión, y a causa de esto muchas veces necesitamos realizar desde la calle o desde un cafe alguna tarea que hasta no hace mucho estaba reservada solo para los ordenadores y la intimidad del hogar o como mucho, una oficina.

Resumen: Iptables es la aplicación estándar de Linux® para crear un firewall. Es fácil de configurar y mantener al mismo tiempo que es lo suficientemente potente como para proporcionar el control de un aparato de gama alta. Aprenda cómo empezar con iptables, recuperarse de los problemas comunes, y simular un escenario de uso de pequeña oficina.

En este breve artículo se explica cómo se pueden bloquear los ataques más habituales, inyecciones SQL, inyecciones de archivos, correo no deseado y los agentes de usuario usados por los hackers y hoggers de sus vhosts nginx con algunas directivas de configuración simples. Esta configuración está lejos de ser completa, pero es un buen punto de partida. Usted tendrá que ver sus registros de intento de robos en los intentos y luego tratar de modificar / completar el conjunto de reglas.

rsync es el standar sync para la sincronización remota.

rsync se utiliza para realizar la operación de copia de seguridad en UNIX / Linux.

La utilidad rsync se utiliza para sincronizar los archivos y directorios de un lugar a otro de una manera eficaz. La ubicación de copia de seguridad podría estar en el servidor local o en un servidor remoto.

En este artículo, voy a explicar cómo realizar ssh y scp sin introducir la contraseña utilizando la autenticación de clave pública SSH con el agente SSH en OpenSSH

Hay dos niveles de seguridad en la autenticación basada en clave SSH. Para que usted pueda iniciar sesión, es necesario tener la clave privada y la contraseña. Incluso si uno de ellos se ve comprometido, el atacante aún no puede acceder a su cuenta, ya que ambos son necesarios para iniciar la sesión. Esto es mucho mejor que la autenticación de contraseña típica, en donde si la contraseña está en peligro, el atacante puede obtener acceso al sistema.

Por favor, lee la actualización de éste artículo en éste enlace.

 Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id