Última actualització: 01/12/2006; 00:06:34

Weblog d'en Xavi Caballé Weblog d'en Xavi Caballé
«Go kid, go!»

dimecres, 8 / novembre / 2006


[SecurityFocus] Using Nepenthes Honeypots to Detect Common Malware
In this paper we describe how a particular low-interaction honeypot, Nepenthes, can be used to quickly alert an administrator to a network compromise. It captures malware and can assist in containing and removing the infection.
 


23:37 (# Enllaç permanent) | Comentaris: | Trackback:


Disponible la versió en català del clàssic In the beginning was the command line de Neal Stephenson... un llibre que si bé és de lectura agradable, no deixa de ser una mica simplista. Quan el vaig llegir el meu comentari era aquest:
A diferència del Cryptonomicon, aquesta és una mena de columna d'opinió on es fa una defensa diguem poc convençuda del software lliure, guarnida amb un intent constant de cercar les frases polèmiques que serveixin com titular o com la genialitat recargolada d'algú que es pensa dotat d'una capacitat innata per dir frases genials. Algú com el Jordi Basté, però no tan penós

(...)

En definitiva, el llibre és una mena de lliçó de màrketing de software d'algú que no està convençut del que està venent i no acaba de trobar cap argument sòlid. I com no el troba, escull una característica i es dedica a inflar els detalls que li interessen encara que sigui explicant mitges veritats... fa, en definitiva, el mateix que Microsoft quan compara Windows amb Linux.
 


21:38 (# Enllaç permanent) | Comentaris: | Trackback:



Enllaç vídeo (1 hora, 21 minuts)

Hacking Democracy és un reportatge que denuncia els perills dels sistemes de vot electrònic i com es poden manipular per falsejar els resultats.
Electronic voting machines count about 87% of the votes cast in America today. But are they reliable? Are they safe from tampering? From a current congressional hearing to persistent media reports that suggest misuse of data and even outright fraud, concerns over the integrity of electronic voting are growing by the day. And if the voting process is not secure, neither is America's democracy. The timely, cautionary documentary HACKING DEMOCRACY exposes gaping holes in the security of America's electronic voting system.

In the 2000 presidential election, an electronic voting machine recorded minus 16,022 votes for Al Gore in Volusia County, Fla.
 


13:40 (# Enllaç permanent) | Comentaris: | Trackback:


Una imatge anomenada Eina.gifPINs és una completa aplicació per emmagatzemar de forma segura informació confidencial com ara contrasenyes, comptes, codis d'accés... PINs xifra els fitxers de dades utilitzant l'algoritme Blowfish de 448-bit. no emmagatzemant la clau de xifrat enlloc. No necessita de cap instal·lació: per executar el programa només cal baixar-lo d'Internet o bé executar-lo directament des d'un diskette o clau de memòria USB. PINs disposa d'una versió en català
Selected features
  • Secure 448 bit Blowfish encoding.
  • Unlimited number of entries and data files.
  • A clear tree-like data organization which allows logical grouping of systems and accounts.
  • Automated login into Internet services (SuperPaste).
  • A powerful random passwords generator.
  • Safe files wiping using Gutmann, DoD and custom methods.
  • Embedded hyperlinks launching.
  • Unlimited in size, multi-line descriptions.
  • A flexible data import/export in text format.
  • Multiple user accounts on a single PC.
  • Accounts sorting using any column as a sort criteria.
  • Comfortable accounts adding, editing, and deleting.
  • Compatibility with popular clipboard extenders.
  • Passwords masking.
  • Copy logins and passwords to the Windows clipboard.
  • Find/find next functions.
  • Expired passwords tracking.
  • Running from a floppy without saving settings to registry.
  • Multilingual versions.
  • Full source code available.


11:41 (# Enllaç permanent) | Comentaris: | Trackback:


El llibreter assassí de BarcelonaCom neix una llegenda i va passant, de mitjà a mitjà, com si es tractés d'una notícia autèntica fins al punt que es converteix en una història que tothom explica com certa. La llegenda del llibreter assassí és de principis del segle XIX i explica com un ex-monjo de Poblet es converteix en un llibreter de vell de Barcelona tant obsessionat pels llibres que els converteix en el seu únic objecte de desig i la justificació de la seva vida.

La seva obsessió arriba al nivell de no voler vendre cap llibre dels que té i de voler ser el propietari d'un incunable català, els Furs de València, del que només hi ha un exemplar.

Però el fet de ser llibreter obliga a vendre de tant en tant... i quan es veu obligat a desprendre's del llibre ha de fer tot el possible per recuperar-lo. Matant i tot, si cal.

Aquesta història es va publicar a diverses revistesi  llibres durant el segle passat, explicant-la com si fos una història certa. El llibre de Ramon Miquel presenta per una banda la llegenda i després les diverses versions publicades en diversos mitjans, analitzant-les per tractar d'esbrinar l'origen.

En aquest sentit el llibre es pot qualificar com peculiar: no només explica un conte i com ha evolucionat durant els anys, sinó la seva evolució i variació.

Per cert, el disc «Les cançons del Pont de les Formigues» de Jaume Arnella inclou una versió musicada de la llegenda: «El llibreter monjo» on es presenta com la Verídica i esgarrifosa història d'un frare de Poblet que feia de llibreter a les voltes dels Encants.
De la contraportada:

La llegenda del llibreter assassí és l'apassionant reconstrucció d'un dels pocs mites romàntics ambientats a Barcelona: l'obscura existència d'un vell monjo, dedicat al a venda de llibres preciosos, que va ser recreada per autors de la categoria de Charles Nodier o Gustave Flaubert.

El present volum, a més del procés detectivesc i sempre sorprenent de Ramon Miquel i Planas, que ens ofereix pas a pas la gestació de la llegenda, aporta els textos literarismés importants de la seva original trajectòria. Així, en un sentit o altre, llegint primer els contes i després els seus el·lements històrics o viceversa, podem gaudir a l'endisar-nos en l'aventura laberíntica de la formació d'un personatge inusual, l'ànsia de possessió del qual, i els seus afanys obsessius, li va provocar la més destructora de les bogeries.
 
Títol: «El llibreter assassí de Barcelona»
Autor: Ramon Miquel i Planas (edició de Josep Sarret)
224 pàgines
1a edició - 1991
ISBN 84-7639-124-2

Actualització: Aprofitant que el conte és de domini públic (han passat més de 70 anys de la mort del seu autor), l'he publicat.


11:17 (# Enllaç permanent) | Comentaris: | Trackback:


Sarbanes-OxleyISACA ha publicat la versió electrònica d'un llibre força interessant: IT Control Objectives for Sarbanes-Oxley, 2nd Edition. Es tracta d'una referència bàsica per temes d'auditoria i control de processos de validació i conformitat.
This publication provides CIOs, IT managers, and control and assurance professionals with scoping and assessment ideas, approaches and guidance in support of the IT-related Committee of Sponsoring Organizations of the Treadway Commission (COSO) internal control objectives for financial reporting. Enhancements include:
  • Focus on scoping and assistance in performing an IT risk assessment for Sarbanes-Oxley
  • Insights into cultural and people management issues to highlight the human factors that need to be considered when complying with Sarbanes-Oxley
  • Guidance on application controls added to assist companies in identifying and addressing various types of application controls and providing a business case for using application controls
  • Changes to the readiness road map to simplify the process
  • Cross references to COBIT 4.0 processes
  • Guidance on segregation of duties for significant applications
  • Issues in and approach for using SAS 70 examination reports


10:43 (# Enllaç permanent) | Comentaris: | Trackback:

© Copyright 1996-2006 Xavier Caballe. . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.
Wishlist
Novembre 2006
Diu Dil Dim Dim Dij Div Dis
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30    
Oct   Des

RSS




Contingut actualitzat




Categories


Darrers comentaris

Arxiu

Contingut antic
(ja no s'actualitza)


Articles
(fins maig 2003)



Versions anteriors
d'aquesta pàgina

Webs d'amics
jcea
Vicent Partal
Jordi Mas
Toni Hermoso
Mercè Molist
Mina Nabona-Jassans

Gurus
Scripting News
Jon Udell
Bruce Sterling
Bruce Schneier
Howard Rheingold
Reflexiones e irreflexiones
Atalaya
Cuaderno de bitácora
Linotipo
Pedro Jorge Romero

Seguretat
reversing.org
Seguridad de la información
Somiatruites, Ciberderechos
     en la red

eN Espiral ~> Juanma Merino
Navega seguro

PDA
CosesPalm
PalmCat
CanalPDA.com

Cultura
El Llibreter