Comentarios para Rollanwar http://rollanwar.net Informatica y Rol Tue, 27 Jul 2010 00:16:23 +0200 http://wordpress.org/?v=abc hourly 1 Comentario de Ubicación y protección física de los equipos y servidores por Sistemas de alimentación ininterrumpida « Rollanwar http://rollanwar.net/?p=625&cpage=1#comment-16 Sistemas de alimentación ininterrumpida « Rollanwar Tue, 27 Jul 2010 00:16:23 +0000 http://rollanwar.net/?p=625#comment-16 [...] Ubicación y protección física de los equipos y servidores [...] [...] Ubicación y protección física de los equipos y servidores [...]

]]> Comentario de Un poco de Android por Listando contactos en Android con “Android.Contact” « Rollanwar http://rollanwar.net/?p=423&cpage=1#comment-14 Listando contactos en Android con “Android.Contact” « Rollanwar Tue, 15 Jun 2010 06:43:06 +0000 http://rollanwar.net/?p=423#comment-14 [...] prometí en el primer post sobre Android hoy voy a esplicar un poco de código de [...] [...] prometí en el primer post sobre Android hoy voy a esplicar un poco de código de [...]

]]> Comentario de Network Security Monitoring por Ismael Valenzuela http://rollanwar.net/?p=552&cpage=1#comment-13 Ismael Valenzuela Fri, 14 May 2010 11:44:31 +0000 http://rollanwar.net/?p=552#comment-13 Me alegro que te haya gustado la charla! Un abrazo Ismael. Me alegro que te haya gustado la charla!

Un abrazo
Ismael.

]]> Comentario de Obtencion de informacion de las DNS usando nslookup por DNSpython – Sacando información de los DNS con Python « Rollanwar http://rollanwar.net/?p=33&cpage=1#comment-12 DNSpython – Sacando información de los DNS con Python « Rollanwar Sun, 09 May 2010 03:47:29 +0000 http://rollanwar.net/?p=33#comment-12 [...] ya escribí en el post “Obtención de información de las DNS usando nslookup” desde un servidor DNS se puede obtener mucha información [...] [...] ya escribí en el post “Obtención de información de las DNS usando nslookup” desde un servidor DNS se puede obtener mucha información [...]

]]> Comentario de Primeros ataques, siguiendo el rastro por Primeros ataques del año, esta vez RFI « Rollanwar http://rollanwar.net/?p=355&cpage=1#comment-11 Primeros ataques del año, esta vez RFI « Rollanwar Wed, 24 Mar 2010 21:49:50 +0000 http://rollanwar.net/?p=355#comment-11 [...] ya ocurriera en el post “Primeros ataques, siguiendo el rastro“, recientemente he revisado mis log y he detectado varios ataque automatizados. En esta [...] [...] ya ocurriera en el post “Primeros ataques, siguiendo el rastro“, recientemente he revisado mis log y he detectado varios ataque automatizados. En esta [...]

]]> Comentario de Arquitectura de Android por Sobre Google Android i el telèfon Nexus One | SomGNU http://rollanwar.net/?p=434&cpage=1#comment-10 Sobre Google Android i el telèfon Nexus One | SomGNU Tue, 02 Feb 2010 21:20:30 +0000 http://rollanwar.net/?p=434#comment-10 [...] | Sobre les capes del sistema operatiu [...] [...] | Sobre les capes del sistema operatiu [...]

]]> Comentario de Los ataques informaticos serán delito por wishmaster http://rollanwar.net/?p=286&cpage=1#comment-9 wishmaster Wed, 02 Dec 2009 17:21:32 +0000 http://rollanwar.net/?p=286#comment-9 Zerial tiene razón, siendo un usuario común muchas veces llegas a lados que no tenías pensado y cuando les preguntas: "¿Qué hiciste?", ellos te dicen: "no sé solo le di siguiente y respondí que si". Y es por como dijo Zerial, (la gran mayoría de las veces) no hay sistemas que controlen ese tipo de restricciones en donde se le imponga un límite al usuario. Primero tendrían que ponerse de acuerdo en como implementar un sistema de seguridad, que pueda ser ejecutado por el cliente, pero que lo brinde la compañía que ofrece el servicio. Es algo problemático este tema, pero sin duda se debe de tratar. Zerial tiene razón, siendo un usuario común muchas veces llegas a lados que no tenías pensado y cuando les preguntas: “¿Qué hiciste?”, ellos te dicen: “no sé solo le di siguiente y respondí que si”. Y es por como dijo Zerial, (la gran mayoría de las veces) no hay sistemas que controlen ese tipo de restricciones en donde se le imponga un límite al usuario. Primero tendrían que ponerse de acuerdo en como implementar un sistema de seguridad, que pueda ser ejecutado por el cliente, pero que lo brinde la compañía que ofrece el servicio.

Es algo problemático este tema, pero sin duda se debe de tratar.

]]> Comentario de Saca la versión de Wordpress gracias a Gears por Script para obtener versión de WP http://rollanwar.net/?p=21&cpage=1#comment-8 Script para obtener versión de WP Sat, 28 Nov 2009 23:54:46 +0000 http://rollanwar.net/?p=21#comment-8 [...] uso de lo explicado en el articulo “Saca la versión de Wordpress gracias a Gears” he decidido crear un pequeño script en Python que nos diga la versión de WP que se está [...] [...] uso de lo explicado en el articulo “Saca la versión de Wordpress gracias a Gears” he decidido crear un pequeño script en Python que nos diga la versión de WP que se está [...]

]]> Comentario de Los ataques informaticos serán delito por Zerial http://rollanwar.net/?p=286&cpage=1#comment-7 Zerial Mon, 23 Nov 2009 15:07:15 +0000 http://rollanwar.net/?p=286#comment-7 Yo creo que de los tres puntos que nombras sobre la reforma, es mas critico es el tercero: <em>El acceso sin autorización vulnerando las medidas de seguridad a datos o programas informáticos contenidos en un sistema informático o en parte del mismo.</em> Hay veces que simplemente los sistemas no tienen medidas de seguridad o las terminas vulnerando sin saberlo. Me imagino esto: Tengo un sistema de administracion de usuarios en /misistema y tengo los datos de los usuarios en /misistema/datos_usuarios, sin embargo para poder ingresar a /misistema me pide un inicio de sesion, pero por otro lado, si tipeo directamente /misistema/datos_usuarios en el navegador ingreso sin problemas y veo todos los datos de los usuarios, saltandome el login. ¿Qué pasa si en google busco "misistema" y en uno de los resultados aparece "/misistema/datos_usuarios" ? ¿Estoy vulnerando un sistema? ¿Estoy cometiendo un delito? Imagina que pasaria si una persona "normal" que simplemente busco algo en google hace eso .. Respecto a los otros dos puntos de la reforma, creo que son insostenibles, si bien se puede llegar a culpar y juzgar a alguien por este tipo de delitos, existen muchos vacios legales y muchos de estos delitos van a quedar impunes, por lo mismo que explicas con ese ejemplo de las empresas A, B y C. saludos Yo creo que de los tres puntos que nombras sobre la reforma, es mas
critico es el tercero:

El acceso sin autorización vulnerando las medidas de seguridad a
datos o programas informáticos contenidos en un sistema informático o en
parte del mismo.

Hay veces que simplemente los sistemas no tienen medidas de seguridad o
las terminas vulnerando sin saberlo.
Me imagino esto:
Tengo un sistema de administracion de usuarios en /misistema y tengo los
datos de los usuarios en /misistema/datos_usuarios, sin embargo para
poder ingresar a /misistema me pide un inicio de sesion, pero por otro
lado, si tipeo directamente /misistema/datos_usuarios en el navegador
ingreso sin problemas y veo todos los datos de los usuarios, saltandome
el login. ¿Qué pasa si en google busco “misistema” y en uno de los
resultados aparece “/misistema/datos_usuarios” ? ¿Estoy vulnerando un
sistema? ¿Estoy cometiendo un delito? Imagina que pasaria si una persona
“normal” que simplemente busco algo en google hace eso ..

Respecto a los otros dos puntos de la reforma, creo que son
insostenibles, si bien se puede llegar a culpar y juzgar a alguien por
este tipo de delitos, existen muchos vacios legales y muchos de estos
delitos van a quedar impunes, por lo mismo que explicas con ese ejemplo
de las empresas A, B y C.

saludos

]]> Comentario de DoS en Wordpress via TrackBackr por ehooo http://rollanwar.net/?p=153&cpage=1#comment-6 ehooo Fri, 13 Nov 2009 11:25:32 +0000 http://rollanwar.net/?p=153#comment-6 Muchas gracias por la correción. Yo lo habia echo así porque daba por echo que no estaba en la primera posición. De todos modos el peligro de este bug es poque hay varios charset en vez de uno, concatenados por ','; si el charset es incorrecto no se produce el DoS (en caso de que sea ',' como primer caracter). Muchas gracias por la correción.
Yo lo habia echo así porque daba por echo que no estaba en la primera posición. De todos modos el peligro de este bug es poque hay varios charset en vez de uno, concatenados por ‘,’; si el charset es incorrecto no se produce el DoS (en caso de que sea ‘,’ como primer caracter).

]]>