Si alguna vez has querido escribir un vídeo juego, lo estás escribiendo o lo has escrito y has usado Python como tu lenguaje de programación, seguro que ya conoces las librerías Pygame. Para el que no las conozcas, a modo de introducción muy simple, Pygame son un conjunto de librerías sobre SDL que ofrecen una API para la programación de aplicaciones multimedia y juegos.

Hoy en día nadie puede negar que el mercado de los juegos se ha extendido al mundo de los terminales móviles y que Android domina dicho mundo, en cuanto a número de dispositivos. Si alguna vez has querido escribir un juego para un sistema Android y ya conoces Pygame o por lo menos conoces el lenguaje de programación Python, ya lo tienes más fácil con este proyecto donde están portando un subconjunto de las librerías de Pygame a Android.

En la MalCon se ha presentado una charla sobre el robo de datos de teléfonos inteligentes a través del jack de audio. Se incluyen iPhones, teléfonos Android, Blackberries y Windows Phone.

Según el investigador, Atul Alex, se podrían, de forma fácil, hacer llamadas telefónicas sin intervención del usuario, saber la duración de las llamadas, detectar la entrada y salida de llamadas, sms, etc. Y de una forma ya no tan fácil, también se podría grabar los números que se marcan a la hora de hacer una llamada, listar los nombres de la lista de contactos, grabar llamadas telefónicas, además todo se podría manejar de forma remota.

ZeroNights es otra conferencia de seguridad, ésta se celebró en Moscú el 19 y 20 de noviembre y han publicado todas las presentaciones que se dieron. Y para no perder la costumbre, aquí tenéis la lista de las mismas :)

• Soldatov, gotz how to catch your “hacker” or makeshift security
• Yarochkin, kropotov, chetvertakov tracking surreptitious malware distribution channels
• Sobolev typical information security flaws in corporations and large enterprises
• Samosadny mass csrf attacks via flash ads
• Kupreev 3 g modem infection
• Chastukhin, cherbov where is my car dude
• Evdokimov python arsenal for re
• Solar designer new developments in password hashing
• Troshichev i os mitm attack
• Tarakanov the art of binary diffing
• Sorokin mac os x malware overview
• Sintsov advanced exploitation in win32
• Shay chen the diviner - digital clairvoyance breakthrough - gaining access to the source code & server side memory structure of any application
• Reutov, yunusov, nagibin random numbers take ii
• Potapenko, vyukov forewarned is forearmed. a san and tsan
• Polyakov how i will break your enterprise. esb security and more
• Noseevich, petukhov no locked doors no windows barred. hacking open am infrastructure
• Matrosov, rodionov win32 flamer. reverse engineering and framework reconstruction
• Lyamin beyond the botnet
• Keynote the grugq opsec for russians
• Keynote fx try harder 2 be yourself
• Kettunen, miaubiz fuzzing at scale and in style
• Karasikov android behind the scenes
• Jurczyk windows kernel reference count vulnerabilities. case study
• Gregoire that's why i love xml hacking
• Firstov attacking mongo db
• Costin, francillon ghost is in the air(traffic)
• Boutin reversing banking trojan. an in-depth look into gataka
• Belenko, sklyarov dark and bright sides of i cloud (in)security
• Antisnatchor all you ever wanted to know about beef
• Abdullin modern payments security. emv, nfc, etc
• Vorontsov, golovko ssrf attacks and sockets. smorgasbord of vulnerabilities

Los chicos del Máster Universitario en Seguridad de la Información de la Universidad de Deusto han puesto a disposición del público en general, no necesariamente de alumnos del máster un concurso en el que sortearán un Nexus 7.

Todo lo que tienes que haces es publicar un vídeo o un comentario dónde se mencionen a estos de forma ingeniosa y divertida en Twitter, Google+ o Facebook. Tienes que incluir el hashtag #MUSIConcursoN7 en tu publicación.

Escuchando uno de nuestros podcasts favoritos, El Amuleto de Yendor, llevan haciendo referencia a la web usethis.com en algunos programas. Así que raudo y veloz le eché un vistazo (si lo dicen Carlos y Nacho no hay que dudar que será interesante y muy muy friki)  y es realmente una página que todo geek como vosotros tiene que visitar.

¿Qué encuentras de interés en esta página web?

Pues son básicamente entrevistas a todo tipo de personas (y personalidades) sobre todo de la informática pero también de la música, ciencia, etc (geeks en general).

© StartApp.com/

Recreación de la superficie de Makemake (ESO)

Makemake (descubierto el 31 de Marzo de 2005) es un planeta enano (como Plutón y Ceres) y posiblemente sea el objeto más grande del Cinturón de Kuiper, y es un poco más pequeño que Plutón (2/3). Tiene una temperatura de -243 ºC y se supone que su superficie está cubierta de metano y nitrógeno (en forma de hielo).

En Abril de 2011 pasó entre la Tierra y una estrella lejana llamada  Nomad 1181-0235723. Aprovechando esta ocultación (que sólo duró un minuto) los astrónomos y astrofísicos utilizaron una red de diecisiete telescopios situados en Brasil y Chile, para echarle un vistazo. Finalmente sólo siete de ellos pudieron observarlo pero es un logro, ya que es la primera vez que unos telescopios han observado la ocultación estelar producida por un objeto de estas características.

Destronics

La Øredev Developer Conference es como su nombre indica una conferencia orientada al desarrollo de ningún lenguaje o plataforma en particular. Dicha conferencia se celebró en Suecia entre el 5 y el 9 de noviembre. La lista de vídeos es la siguiente:

• Transform Your Agile Process with Kanban Thinking (Karl Scotland)
• The Rebellion Imperative (Reginald Braithwaite)
• Tailwind/Headwind in the pursuit of the Fibre to All (Jonas Birgersson)
• Nashorn: Optimizing JavaScript and dynamic language execution on the JVM (Marcus Lagergren)
• The Future of Work is about being more Human - Gamestorming (Maarten Volders)
• Android Burning Questions (Pavel Lahoda)
• Stupid questions and n00bs - top ten intriguing things you need to do (Iris Classon)
• Budgeting Reality: a New Approach to Mock Objects (Justin Searls)
• Managing Your Teams’ Agile Competency (Diana Larsen)
• Git Going with Distributed Source Control (Tim Berglund)
• Liftoff: Launching Agile Teams and Projects (Diana Larsen)
• Hypermedia and ASP.NET Web API, where do you want to go today? (Glenn Block)
• How RESTful Is Your REST? (Abdelmonaim Remani)
• My mom told me that Git doesn't scale (Vicent Marti)
• Lambdas in Java SE 8 or co-evolving libraries, the language and the VM (Joel Borggrén-Franck)
• jQuery Combinators (Reginald Braithwaite)
• A Design eye for the Developer Person (Scott Barnes)
• Unpicking the Microsoft Roadmap (Scott Barnes)
• Expressing yourself: polymorphism in Clojure (Tim Ewald)
• Dynamically animating user interfaces and custom Android views (Andreas Agvard)
• Namedropping, HTML5, optimization, CQRS (Janne Räsänen, Albert Bertilsson, Sebastian Ganslandt and Ted Steen)
• Designing Hypermedia APIs (Steve Klabnik)
• Prototypes, Prototypes and Prototypes - and the difference between them. (Shane Morris)
• Up up and Out: Scaling software with Akka 2 (Henrik Engström)
• The Core protocols - Warp-Speed Results for any Team And the Common Platform for the Culture Tech Revolution (Jim McCarthy)
• API Usability: Think of the humans! (Catherine Powell)
• Be brave, dive in and lead the testing for mobile apps (Julian Harty)
• Testing that made me proud (Martin Karlsson, Mattias Gustavsson, Linda Hoff)
• Cutting testing time with Parallel Automated Functional Tests (Alan Parkinson)
• Making offshore testing work (Pradeep Soundararajan)
• The Whole-Team Approach, Illustrated: Choosing a New GUI Test Tool (Lisa Crispin)
• Go: a simple programming environment (Andrew Gerrand)
• Go: code that grows with grace (Andrew Gerrand)
• Elixir - A modern approach to programming for the Erlang VM (José Valim)
• Tribes, Alliances, Schools - Oh My! Building your reputation through creative disobedience (Matthew Heusser)
• The power of node (Felix Geisendörfer)
• Retrofitting a software architecture to an existing code-base (Chris Chedgey)
• Big Time: Introducing Hadoop on Azure (Yaniv Rodenski)
• HTTP Caching 101 (Sebastien Lambla)
• Building Highly Successful Windows Phone Apps: a Recipe for Repeated Success (Gergely Orosz)
• Whats hot in Android 4.0 + 1 (Lars Vogel)
• Test Driven Android (Jeff "Cheezy" Morgan)
• Programmer Anarchy (Fred George)
• Performance and Capacity in a Cloud (Goranka Bjedov)
• A practical overview of Java EE 6 (Paul Bakker)
• REST assured - Hypermedia APIs with Spring MVC (Oliver Gierke)
• Building a grammar for statistical graphics in Clojure (Kevin Lynagh)
• Business Patterns for Software Developers (Allan Kelly)
• The Art of Disciplined Creativity (Denise Jacobs)
• How being customer-centric improves IT success: a case study (Elizabeth Harrin)
• Reinventing software quality (Gojko Adzic)
• Critical Updates: why software engineering is a fake discipline and what to do about it (Laurent Bossavit)
• Mixup testing, a cross team testing activity between scrum teams (Johan Åtting)
• How to Argue About Code (Andrew Dupont)
• Vim - precision editing at the speed of thought (Drew Neil)
• Radical NoSQL Scalability with Cassandra (Tim Berglund)
• To Java SE 8 and Beyond (Dalibor Topic)
• Java Web Security By Example (Frank Kim)
• The Art of Metaprogramming in Java (Abdelmonaim Remani)
• Advanced Continuous Integration Techniques with Jenkins (Kohsuke Kawaguchi)
• JDK 7 Updates: Director's Cut (Dalibor Topic)
• A deep look into the Event Store (Greg Young)
• Software in the Age of Sampling (Brian Foote)
• TypeScript: JavaScript development at Scale (Mads Torgersen)
• Developing polyglot applications on Cloud Foundry (Chris Richardson)
• Interaction and Navigation Patterns for Modern User Experience (Billy Hollis)
• The growbotron, an iPhone powered farm. Not farmville.... a real farm. (Chris Hughes)
• Therapeutic Refactoring (Katrina Owen)
• Less - The Path to Better Design (Sandi Metz)
• Designing For Rapid Release (Sam Newman)
• Hybrid Applications with MongoDB and RDBMS (Chris Harris)
• Maven vs Gradle, On your marks, get set, go! (Hardy Ferentschik)
• Touch it – don’t touch it (Ola Wassvik, Andreas Olsson, Dag König, Robert Gavelin)
• Polyglot Programming in the JVM (Andres Almiray)
• Eclipse 4 Internals (Lars Vogel)
• Exploring Datomic: a database deconstructed (Tim Ewald)
• Rebels in their own way (Hampus Jakobsson, Chris Hughes, Zed A. Shaw)
• Effective Scala (Henrik Engström)
• Security Inception (Frank Kim)
• Git on Android: Spreading Rebellion (Roberto Tyley)
• Asynchronous Collaboration: Communicating Through Our Source Code (Ryan McGeary)
• Kotlin: Making the Java Platform a Better Place (Hadi Hariri)
• Ugly Code (Alex Papadimoulis)
• It's Not You, It's Them: Why Programming Languages Are Hard To Teach (Zed A. Shaw)
• Testing Online Crazy Glue: Strategies for building testable PHP applications (Chris Hartjes)
• Play Framework 2 (Peter Hilton)
• MVVM Applied in Windows Phone and Windows 8 (Laurent Bugnion)
• ASP.NET 4.5: All you need to know (Damian Edwards)
• What?!? C# Could Do That??? (Shay Friedman)
• Advanced RavenDB (Oren Eini / Ayende Rahien)
• Unlock your Inner Node.js in the Cloud with Windows Azure (Glenn Block)
• Secrets of the Chrome Developer Tools (Patrick Dubroy)
• Travis CI - I Hear You Like Pull Requests (Konstantin Haase)
• The making of Crazyflie (Arnaud Taffanel, Tobias Antonsson, Marcus Eliasson)
• Optimizing Mobile Games (Dennis Gustafsson)
• Being A SME (Subject Matter Expert) (Marcus S. Zarra)
• Pure, Functional Javascript (Christian Johansen)
• Asynchronous User Interfaces - the future of Web UIs (Alex MacCaw)
• Highly Connected Data Models in NOSQL Stores (Alistair Jones)
• Culture hacking and the coming era of magnificence (Jim McCarthy)
• Software won - so what now? (David Rowan)

Con el título que encabezo esta entrada es como se define la herramienta de la que os voy a hablar sshuttle.

Sshuttle es un proxy transparente que actúa como una VPN para pobres. Esto es porque Sshuttle no es, ni ofrece las posibilidades de una VPN. Lo que nos permite es enrutar el tráfico TCP y peticiones DNS a través de un túnel usando SSH. Esto nos puede venir muy bien cuando usamos una red pública, por motivos de seguridad. Una forma muy fácil de enrutar nuestro tráfico TCP es usando un proxy SOCKS con un simple comando: sss -Dpuerto servidor_ssh. El problema de este método es que el tráfico DNS, es decir, las peticiones que hacemos para resolver las IPs no van por el túnel y pueden ser fácilmente esnifadas y manipuladas. Además, cuando usamos un proxy SOCKS, tenemos que explícitamente cambiar la configuración de nuestro navegador para que use nuestro proxy. Es un paso más que tenemos que llevar a cabo y si usamos dos navegadores distintos tendríamos que hacer lo mismo en el segundo navegador, es decir, tenemos que configurar todos los programas que queramos que usen dicho proxy.