Ya están disponibles los vídeos (aunque no todos) de la conferencia OWASP AppSecEU 2014, celebrada en Cambridge entre el 23 y 26 de junio.

• Hemil Shah - Smart Storage Scanning for Mobile Apps - Attacks and Exploit
• OrKatz - Getting New Actionable Insights by Analyzing Web Application Firewall Triggers
• Jacob West - Keynote - Fighting Next-Generation Adversaries with Shared Threat Intelligence
• Lorenzo Cavallaro - Keynote - Copper Droid On the Reconstruction of Android Malware Behaviors
• Matt Tesauro - Barbican Protect your Secrets at Scale
• Gergely Revay - Security Implications of Cross-Origin Resource Sharing
• Simon Bennetts - OWASP ZAP Advanced Features
• Maty Siman - Warning Ahead Security Stormsare Brewing in Your JavaScript
• Dan Cornell - Hybrid Analysis Mapping Making Security and Development Tools Play Nice Together
• StevenMurdoch - Keynote-Anonymous Communications and Tor History and Future Challenges
• Winston Bond - OWASP Mobile Top Ten 2014 - The New Lack of Binary Protection Category
• Jerry Hoff - Getting a Handle on Mobile Security
• AppSec EU 2014 Chapter Leaders Workshop
• OWASP AppSec Europe 2014 - Frameworks and Theories Track
• OWASP AppSec Europe 2014 - Builder and Breaker Track
• OWASP AppSec Europe 2014 - DevOps Track
• OWASP AppSec Europe 2014 - Security Management & Training Track
• OWASP AppSec Europe 2014 - Malware & Defence Track
• OWASP AppSec Europe 2014 - Mobile Track

OWASP (Open Web Application Security Project), es bien conocido no sólo por toda la documentación que ofrecen en relación a la seguridad de aplicaciones web, sino también por su famosas listas de Top 10:

• OWASP Top 10
• OWASP Mobile Security Project
• OWASP Top Ten Cheat Sheet
• OWASP Proactive Controls
• OWASP Top 10/Mapping to WHID

OWASP está elaborando una lista nueva llamada: OWASP Internet of Things Top Ten Project. La lista como decía es nueva y por ahora no es una versión final, así que se podrían producir algunos cambios. La lista en sí, presenta los campos más problemáticos en cuestiones de seguridad relacionados con el Internet of Things (IoT):

• I1 Insecure Web Interface
• I2 Insufficient Authentication/Authorization
• I3 Insecure Network Services
• I4 Lack of Transport Encryption
• I5 Privacy Concerns
• I6 Insecure Cloud Interface
• I7 Insecure Mobile Interface
• I8 Insufficient Security Configurability
• I9 Insecure Software/Firmware Updates
• I10 Poor Physical Security

 

Y para honrar a nuestro querido héroe, os remitimos a la visita que hicimos el año pasado a Bletchley Park:

Visita a Bletchley Park, PRIMERA PARTE

Visita a Bletchley Park, SEGUNDA PARTE

Goblin Hack, uno de los juegos de la lista

Existen muchos buenos juegos en Linux, Windows ó Mac en modo texto que te sorprenderán. De esta lista todos están en Linux y casi todos en Windows. A mi desde luego me encantan, no sólo porque sean adictivos, sino por ese aroma "retro" que me invade cada vez que ejecuto uno de ellos.

Desde luego sólo lo difrutarás si ya tienes una edad y te has criado desde pequeño rodeado de monitores en fósforo verde o televisiones conectadas a ordenadores con teclas de goma. Prueba a enseñarle a tus hijos o a tus sobrinos estos juegos, verás que cara ponen ;)

He de admitir que no tenía ni idea de quién era Urs Hözle hasta ahora que estoy leyendo el fantástico libro "I'm feeling lucky" de Douglas Edwards.

Para saber la gran importancia de Urs en la creación del actual Google, volvamos a esa habitación Gates 360 de la Universidad de Standford donde Sergei Brin y Larry Page estaban ya desarrollando sus primeros prototipos basados en su famoso algoritmo de búsqueda. Por fin, viendo que funcionaba bastante mejor que otros buscadores de la época, se animaron a montar su propia empresa y así nació Google. El problema era que al principio las búsquedas funcionaban a la perfección pero había un gran problema: la velocidad. Los crawlers y spiders de Google ya estaban viajando por  Internet de aquella época, recopilando y almacenando información sobre las páginas web segundo a segundo. Y esto era un gran problema. Almacenar esta información y sobre todo, procesarla en un tiempo decente para mostrarlo al usuario era una tarea bastante complicada. Además Google ya estaba siendo utilizado por miles de personas debido a la gran eficiencia de su algoritmo, acrecentando su problema de escalabilidad.

Mobile Security Technologies (MoST) es un conferencia de solamente un día en la que se reúnen y presentan los últimos avances en investigación sobre la seguridad en tecnologías móviles. Ésta tuvo lugar en San Jose, California, el pasado 17 de mayo.

Las presentaciones y trabajos presentados este año son las siguientes:

Data Driven Authentication: On the Effectiveness of User Behaviour Modelling with Mobile Device Sensors [Paper] [Slides] Gunes Kayacik, Mike Just, Lynne Baillie (Glasgow Caledonian University), David Aspinall (University of Edinburgh) and Nicholas Micallef (Glasgow Caledonian University)

Pues ya no aprendes Python porque no quieres ;)

Aquí tienes 51 libros gratuitos sobre cómo programar en este lenguaje.

Enlace a los libros