Excelente artículo (no es extenso y es muy claro) donde Dennis Ku*bes nos explica los fundamentos de como funciona la memoria cuando programamos en lenguaje C. Conceptos básicos que nos aclaran el funcionamiento en la memoria de matrices (array) y structs.
En los comentarios he visto esta otra web:
muy útil para ampliar estos conceptos y otros muchos sobre el lenguaje C.
Visto en HackerNews.
Artículo original (en inglés).
(C) Blizzard, captura imagen juego Warcraft: Orcs & Humans
Patryck Wyatt trabajó (ahora trabaja para GuildWars) en Blizzard como director (de proyectos) y programador siendo una de sus creaciones más importante, la plataforma para jugar a los juegos online, llamada Battle.net. Otros proyectos en los que trabajó como programador jefe fueron nada más y nada menos que Warcraft, Warcraft II, Diablo y Diablo II.
Creo que tenemos que echar un vistazo a lo que nos tiene que contar.
Si pudieras reescribir la historia … ¿lo harías?
Nuestro querido amigo Dany Saadia (director de 3:19) está realizando una campaña de crowdfunding para poder llevar empezar su nuevo proyecto, una película de ciencia ficción sobre viajes en el tiempo (echa un vistazo al vídeo del post).
Necesitan financiación para:
Ya todos conocemos el magnífico proyecto dedicado a la seguridad de aplicaciones web OWASP (The Open Source Web Application Project). Si desarrollas aplicaciones web y no lo conoces o trabajas en el campo de seguridad y tienes que auditar aplicaciones web, ya estás tardando en añadirlo a tus favoritos.
De entre muchas de las páginas e información que nos ofrece este wiki, esta página en concreto contiene una serie de plantillas sobre temas muy específicos con los que nos vamos a encontrar mientras desarrollamos nuetra aplicación. Además también tienen un par de referencias sobre la seguridad en móviles, más algunas otras que no están aún terminadas.
Created by:
www.OnlineGraduatePrograms.com
Android Security Evaluation Framework o ASEF es básicamente un dispositivo virtual de Android (AVD - Android Virtual Device) pre-configurado capaz de estudiar el comportamiento de una o varias aplicaciones Android. La idea es importar dentro de este una o varias aplicaciones de un dispositivo Android, ya sean éstas, pre-instaladas por nuestro proveedor o instaladas por nosotros mismos.
Este framework o marco de trabajo simula el ciclo completo de una aplicación y recoge toda la información que la aplicación maneja. Éste requiere intervención del usuario, es decir, el proceso sería instalar una aplicación dentro de este dispositivo virtual y jugar con dicha aplicación, ASEF monitorizará y guardará toda la actividad generada y luego basado en la colección de dichos datos aplica un serie de análisis cuyo objetivo es detectar comportamiento fuera de los normal, envío de datos personales: IMEI, IMSI, número de teléfono, etc.
Hace unos días ha visto la una nueva revista electrónica orientada al campo de la seguridad informática y dentro de éste, enfocado a la explotación de vulnerabilidades (exploits), su nombre: The Exploit Magazine.
En el primer número podemos encontrar sólo dos artículos, pero bastante extensos. Ambos tratan sobre Metasploit.
Los artículos son:
Metasploit Demystified – Introduction to the Metasploit Framework Metasploit: Part-I
Para descargarla tienes que registrarte. Aquí tienes los distintos planes de suscripción. Como ves tienes una versión gratuita, pero sólo tienes acceso a los artículos gratuitos.
Ya está disponible para descarga el DVD de la Defcon 20 celebrada el mes pasado en Las Vegas. El DVD contiene las diapositivas de las charlas, información del badge (identificación), fotos, historias, etc. Lo podéis descargar desde aquí.
También te puedes descargar el programa de este año desde este otro enlace (PDF)
