Barrapunto

Hace poco que comencé adentrarme en el mundo de la programación de herramientas de seguridad open source. He comenzado con libpcap y libnet, ambas me parecen potentísimas aunque me esté costando cambiar el chip después de programar en Java.

El caso es que libpcap tiene una lista de correo bastante activa y hay abundante documentación por la red con lo que su complejidad de programación se ve compensada.

Pero me estoy encontrando con que la documentación sobre libnet resulta escasísima y la mayor parte está repetida, aún con el libro de Mike Schiffman en la mano me cuesta en ocasiones averiguar cual es el formato exacto de los parámetros a pasar a las funciones. He buscado una lista de correo sobre libnet con escaso éxito, la principal, la de SecurityFocus, moderada por el mismo Schiffman no se actualiza desde Marzo; me uní a la lista y mandé un correo, no llegó a publicarse porque el moderador ni lo leyó, posteriormente escribí a Schiffman para preguntarle si sigue vivo pero tampoco obtuve respuesta...

¿Alguno conoce alguna lista de correo/foro/zona-de-recursos para libnet?

Leo en un artículo de Cinco Días que Microsoft ha entregado un informe a la SEC en el que reconoce que Linux le está comiendo terreno de una manera cada vez más preocupante, llevándole incluso a plantearse una reducción de precios para el año que viene para hacerle frente.

El informe reconoce las sonadas migraciones de entornos Windows a otros de código abierto de distintas empresas y administraciones como por ejemplo el ayuntamiento de Munich, el Allied Irish Bank o la administración de Extremadura.

No se a vosotros, pero a mi me parece que hay gato encerrado en esto, no se qué gana Microsoft reconociendo su debilidad de esta manera... y ya sabemos que esta empresa no pestañea sin haber hecho antes un estudio de mercado y tener los beneficios bien asegurados.

Acabo de intentar conectarme a: El Zapatazo y me ha salido la página por defecto del Apache. Tiene toda la pinta de ser un ataque, y de ser así, sería el tercero o cuarto desde marzo.

El último fue, sin ir más lejos, el 12 de junio, la víspera de las elecciones, no fuera a ser que una de las múltiples cosas que tiene que ocultar el PSOE saliese a la luz y esa página se hiciese eco de ello.

Esto es una demostración del "nuevo" talante de la izquierda española (y gran parte de la de fuera), que solo defiende la democracia cuando gobiernan ellos, solo entienden el consenso como la obligación de los demás de pensar igual que ellos y la libertad de expresión como el derecho de sus medios afines a lavarnos el cerebro sin alternativa posible.

Cuando alguien piensa distinto de la izquierda española es tachado de inmediato de fascista, cuando alguien no esta de acuerdo con ellos se le acusa de romper el consenso y cuando alguien intenta discutirles se le acusa de crispador. Yo no se donde se crio la izquierda española, pero a mi me enseñaron que discutir es un hábito muy sano, la crítica un medio para comprender los fallos propios, y reconocer los meritos ajenos algo indispensable para mejorar. Ninguna de las tres cosas la hace la izquierda... ellos lo único que saben hacer es decir que el PP da yuyu (sin decir por qué) y machacar sistematicamente al Zapatazo por pensar distinto a ellos.

¡Toma libertad de expresión!

Leo en El Zapatazo el siguiente artículo en el que se comenta y se expone el último comunicado del PSOE referente al canón.

Este comunicado, redactado por Carme Chacón, critica a la Asociación de Internautas diciendo que hacen apología de la piratería y defensa demagógica del mantero. Y limita la resistencia al canon aun grupo reducido de cibernautas más "adictos" . Resulta evidente que el PSOE, a pesar de dárselas de progresista, ignora la existencia y la magnitud del movimiento Linux al que este canon afecta muy negativamente.

Parece ser que los mayores perjudicados por la piratería son los pobrecitos artistas, que ponen su trabajo, para que los piratas les expolien. Resulta que doña Carme Chacón olvida las palabras de otra artista, Alaska, en la que denunciaba que del precio total de un CD solo 1 o 2 euros iban a parar al artista (literalmente "como artista y autora, soy la menos perjudicada, ya que las ganancias de un músico por disco vendido rondan el euro por ejemplar"). El resto es margen para la productora discográfica e impuestos. Así que si los discos están tan caros no es para dar de comer a los pobres artistas sino para que el productor de marras pueda permitirse el deportivo. Así que menos cuento doña Carme, que como siempre el PSOE se pone de lado del dinero y a los demás que nos vayan dando mucha morcilla (o canon). Por cierto, ante estas declaraciones de Alaska la SGAE, en una clara defensa de la libertad de expresión, vetó los discos de Alaskas en las tiendas de discos hasta que la presión periodística y popular obligó a ponerlos de nuevo en las estanterías.

Por otro lado, doña Carme Chacón, quita importancia al precio de los CDs ya que, según ella, los CDs valen 13 euros frente a los 17 de un libro o el precio medio de una comida, de una entrada de cine o unas copas. Eso demuestra varias cosas: la primera es que esta señora no escucha mucha música (o en todo caso no la compra) ya que raro es el disco que cuesta 13 euros, lo normal son 4, 5 y hasta 6 euros más (casi una entrada de cine con carnet joven de diferencia). Otra cosa que demuestra ese punto de vista de doña Carme Chacón es su singular lógica "si todo está caro, ¿qué importa que también lo estén los CDs?". Lo tiene claro la juventud que apoya al PSOE, ir al con la novia se está volviendo un lujo, tomarse unas cañas un derroche y comprarse un par de discos un imposible... y el PSOE no solo no ayuda, a pesar de prometer el "oro y el moro" sino que encima se pone de parte de los millonetis de la SGAE y empeora la situación.

Y por último, doña Carme, no es cierto que: "Los autores e intérpretes incluidos en el TOP de los -según esta asociación- desacreditados por apoyar el "canon", son prácticamente la totalidad de los conocidos" hay otros muchos como Manu Chao, Kiko Veneno, Alaska o los integrantes de Amaral que no están nada de acuerdo ni con el canon ni con la SGAE... y por cierto son de mucha más actualidad y talento que Víctor Manuel, Ramoncín, Loquillo y Javier Gurruchaga, que son el perfil de los que apoyan a la SGAE.

Se ha descubierto una vulnerabilidad en funciones de decodificación de cadenas hexadecimales de eMule que podría ser explotada por usuarios maliciosos para ejecutar código arbitrario de forma remota.

El problema ha sido descubierto en la versión 0.42d, aunque podría afectar también a versiones anteriores.

Los desarrolladores han dejado disponible una versión actualizada (0.42e) que corrige este problema. Se recomienda la actualización a la mayor brevedad posible, ya que se tiene constancia de códigos de explotación en circulación.

La dirección para la descarga es la siguiente: http://www.emule-project.net/home/perl/general.cgi ?l=1&rm=download


La noticia la he visto publicada en:

Hispasec

Ya está disponible para descarga y testeo la Beta2 de Fedora Core 2.

Para bajar las isos:

http://download.fedora.redhat.com/pub/fedora/linux /core/test/1.91/i386/iso/

Y si preferís el bit torrent:

http://torrent.dulug.duke.edu

A ver si esta vez les sale algo que no se parezca a un queso grullere.