Hoy ha aparecido la noticia en www.exploit-db.com. La GHDB o Google Hacking DataBase es un repositorio con búsquedas específicas que puedes hacer en Google y cuyo resultado son datos confidenciales de servidores, por ejemplo ficheros de configuración con información detallada de como está montado un servidor, nombres de usuarios, contraseñas, etc.

La información recogida en esta base de datos está un poco anticuada en este momento, pero resulta escalofriante la cantidad de resultado que todavía devuelven esas búsquedas.

-

Se ha vuelto a medir el diámetro de Eris, el planeta enano que se creía que era más grande que Plutón, y al parecer este es más pequeño. Concretamente los separan 2 km de radio (Plutón= 1172 Km radio y Eris= 1170 Km radio) así que Plutón vuelve a ser el más grande de los pequeños. He leído en bastantes sites que ha recuperado su estatus de "Planeta" pero eso es incorrecto: un planeta no solo es así por su tamaño, existen muchos factores que debe cumplir ese objeto para que lo sea.

Todos los artículos de esta publicación han sido puestos a disposición de cualquiera. Los documentos están fechados entre 1922 y 1983.

Sin duda alguna muchos de esos documentos han sido influencia directa a la internet que conocemos hoy en día, de hecho no sólo internet, sino la tecnología en general. Yo diría que Bell System fue en su día lo que hoy es el MIT.

¿Encarna de noche? Muchos de ustedes no habíais nacido entonces. Gran show de Martes y Trece en 1986. Para aquellos que nunca lo han visto, pueden hacerlo aquí.

Bueno lo que quiero comentaros aquí es sobre un fallo de seguridad que hay rondando por ahí y dónde la polémica está servida. Os pongo en situación.

El investigador de seguridad Nitesh Dhanjani, ha hecho público lo que según el considera un fallo de seguridad en iOS o más concretamente en Safari, el navegador por defecto de este sistema operativo.

Ya esperaba esto con gran ilusión desde hace que me hice con mi Nook. La revista 2600 ya está disponible en formato electrónico a través de Amazon (US y UK) y de Barnes&Noble. Lo malo es que Amazon no venden libros electrónicos sin DRM y B&N, si no me equivoco, los libros están enlazados de alguna forma a tu tarjeta de crédito, por lo tanto los que no poseáis uno de estos 2 lectores, tendréis que esperar, o no.

 

No pudimos asistir a la NoConName (para la próxima) pero nuestros amigos de Security By Default nos explican en estos geniales tutoriales cómo resolver cada uno de ellos (en este post nos ofrecen la solución para el primero).

Por si quieres intentarlo antes, aquí tienes el PDF con el Reto Forense con las siguientes pistas:

Además se adjunta la imágen de disco que puedes descargarla desde aquí.

Finalmente, en este enlace de Security By Default podrás encontrar la solución paso a paso a este reto hacking.

 

(Imágen: Web de Ben Fry, creador de los murales)

He visto cuadros muchos más feos (y seguro que más caros) que estos impresionantes murales donde puedes ver el código máquina de juegos tan clásicos para el Atari 2600 como el Pac-Man, Pitfall, Q-Bert, Air Raid ó Adventure. Pero no sólo verás el código, también los gráficos y lo mejor de todo, una líneas que  interconectan todo el programa indicando en cada momento qué instrucción se está ejecutando o qué gráfico se está cargando (básicamente todas las operaciones condicionales/incondicionales de salto).

Lamentablemente no puedes llegar a ver de forma detallada todas las instrucciones (tampoco lo veo necesario a no ser que tengas mucho tiempo) ya que todas se pueden comprar en esta web que tienen un tamaño de 33x48 centímetros donde sí que se ve bien todo el código.

-

A mi entender, las pruebas "sobre el terreno" suelen mejores que un artículo en una revista de fotografía dando cientos de datos sobre el CMOS, iFCL o la obturación. Realizar una comparación exhaustiva es sinónimo de una buena compra. Frente a cámaras tan iguales como las que presento hoy es normal que un posible comprador tenga un verdadero lío mental con las especificaciones pero ¿Y si vemos de primera mano como salen las fotos, tanto en una como en otra, en idénticas situaciones? Puede que ese posible comprador le duela menos la cabeza después de ver la comparativa.

Navaja multiusos recien reconstruida y expuesta

Si crees tener una idea innovadora suele ser porque no has mirado lo suficiente al pasado. Estas navajas estan en el museo Fitzwilliam en Cambridge, Inglaterra, y pertenecen a la época romana, más concretamente al 200 d.C. Una perfecta herramienta para el ejercito que constaba de una pequeña navaja, un punzón, un limpiador de uñas y uno de oídos y una pieza balancín con una cucharilla en un extremo y un tenedor en el otro. Se han encontrado varios ejemplares en diferentes países como Inglaterra, Bulgaria o Italia.

The Drums