Me espera un fin de semana duro: me mudo de casa.
Este día espero comprar la pintura, pintar en la noche de hoy y mañana y pasarme el sabado y domingo.
Será una casa mas pequeña, pero también mas barata, así que, en la búsqueda de bajar mi presupuesto, el buen "gino" resultó que estaba alquilando su casa y no pude rechazar la oferta.
Que cuesta cambiarse de casa!
Saludos!
jueves, enero 29, 2009
De nuevo para San Pedro Sula
Esta semana ha estado mi jefa acá en El Salvador, estuvimos revisando algunos análisis para la propuesta de un nuevo sistema para el manejo de los inventarios, dicho análisis se está haciendo en cada país por lo que es necesario hacer una reunión entre todos para unificar criterios y presentar nuestra propuesta como "operaciones". Afortunadamente para mi, en Honduras hay 3 personas viendo esto, así que sale mas barato que solo me envíen a mi, salgo de viaje el proximo miercoles, regresando el viernes... un viaje corto pero suficiente para que vuelva a comer baleadas, pan de coco y tostacas...
Definitivamente, me gusta viajar, me gustan los aereopuertos (mejor aun si tienen wifi gratis!!!).
Luego les cuento como me fue en tierras catrachas!
Salud!
Definitivamente, me gusta viajar, me gustan los aereopuertos (mejor aun si tienen wifi gratis!!!).
Luego les cuento como me fue en tierras catrachas!
Salud!
jueves, enero 22, 2009
Como responden los administradores ante el aviso de vulnerabilidades
Ayer un amigo me mandaba un link de una web nacional que había sido defaced, a simple vista se miraba que era una sql injection. Después de las primeras pruebas rápidas pude encontrar varias partes vulnerables, hoy por la mañana di por completo con la forma en que el atacante había ingresado o por lo menos... una forma en la que pude ingresar al modulo de administración, asi que, claro, después de las pruebas respectivas, screenshots y documentación, procedí a informar del fallo.
No encontré ningún correo del webmaster/administrador en la página, pero encontré el correo de alguien en el modulo de administración, asi que mande un mensaje por el formulario de "Contactenos" y un correo al correo que encontré en el modulo de admin.
La respuesta fue buena, me dijo que no era el administrador pero que ya pasaba la información, al rato me cayó un correo de parte del administrador informándome que venían trabajando en esto la última semana y agradeciendo el aviso, le comenté que si estaba interesado le podía enviar las pruebas que había hecho a lo que al momento me respondió que se las enviara.
Al momento los mensajes de defacing ya no estaban, lo que me hizo pensar que definitivamente no se habían dado cuenta del problema sino hasta hoy... (pueda que me equivoque), pero el punto es:
Cuantos administradores realmente aceptan este tipo de avisos de una buena forma?
Hasta el momento yo no he tenido la experiencia de toparme con alguno que se moleste, sin embargo, he escuchado varios comentarios de administradores que no aceptan y que incluso insultan a la persona que reporta el problema.
Algunos lo aceptan, otros se enojan, otros ignoran el aviso... bueno, hayá cada administrador que hace con el aviso que se da, ese en otras palabras, ya no es nuestro problema... claro, cuando la gente sale tranquila hasta da gusto ayudarles en lo poco que sabemos, es mejor hacer amigos de esta forma.
Saludos!
No encontré ningún correo del webmaster/administrador en la página, pero encontré el correo de alguien en el modulo de administración, asi que mande un mensaje por el formulario de "Contactenos" y un correo al correo que encontré en el modulo de admin.
La respuesta fue buena, me dijo que no era el administrador pero que ya pasaba la información, al rato me cayó un correo de parte del administrador informándome que venían trabajando en esto la última semana y agradeciendo el aviso, le comenté que si estaba interesado le podía enviar las pruebas que había hecho a lo que al momento me respondió que se las enviara.
Al momento los mensajes de defacing ya no estaban, lo que me hizo pensar que definitivamente no se habían dado cuenta del problema sino hasta hoy... (pueda que me equivoque), pero el punto es:
Cuantos administradores realmente aceptan este tipo de avisos de una buena forma?
Hasta el momento yo no he tenido la experiencia de toparme con alguno que se moleste, sin embargo, he escuchado varios comentarios de administradores que no aceptan y que incluso insultan a la persona que reporta el problema.
Algunos lo aceptan, otros se enojan, otros ignoran el aviso... bueno, hayá cada administrador que hace con el aviso que se da, ese en otras palabras, ya no es nuestro problema... claro, cuando la gente sale tranquila hasta da gusto ayudarles en lo poco que sabemos, es mejor hacer amigos de esta forma.
Saludos!
lunes, enero 19, 2009
Fiesta Civica / 2009
Terminó la primer fiesta cívica con elecciones para Alcaldes y Diputados del 2009.
Hasta el momento no he leido/escuchado de malos comentarios al respecto, por lo que yo pude ver, muy tranquilo el ambiente, gente de todos los partidos colaborando y ayudando a las personas a encontrar sus nombres en los listados, identificar las urnas, explicarles el proceso, esto fue algo que me agradó ver, saber que es el pueblo quien decide que es lo que quiere, para bien o para mal, al final, decisión del pueblo.
Por parte de Santa Ana, la alcaldía cambió su color verde a color rojo, la alcaldía de San Salvador cambió de rojo a tricolor.
Esperemos que el mismo ambiente se respire para las proximas elecciones por la presidencia.
Saludos!
Hasta el momento no he leido/escuchado de malos comentarios al respecto, por lo que yo pude ver, muy tranquilo el ambiente, gente de todos los partidos colaborando y ayudando a las personas a encontrar sus nombres en los listados, identificar las urnas, explicarles el proceso, esto fue algo que me agradó ver, saber que es el pueblo quien decide que es lo que quiere, para bien o para mal, al final, decisión del pueblo.
Por parte de Santa Ana, la alcaldía cambió su color verde a color rojo, la alcaldía de San Salvador cambió de rojo a tricolor.
Esperemos que el mismo ambiente se respire para las proximas elecciones por la presidencia.
Saludos!
Primer DD de El Salvador
Realmente es un honor, como miembro fundador de la Comunidad de Usuarios Debian de El Salvador, ser amigo y ahora poder contar con el primer DD - Debian Developer de El Salvador.Como nuestro querido y singular amigo Rene "el churro" Mayorga cuenta en su post, han sido un par de años para concretizar este logro, sin embargo después de tanto esfuerzo y dedicación, El Salvador cuenta con alguien que está dando la cara por nuestra comunidad, FELICIDADES churro, honor a quien honor merece, así que desde éste humilde rincón me quito el sombrero.
Saludos!!!
martes, enero 13, 2009
Se fue Cinemark...
No es noticia nueva... la gente de Santa Ana ya estará mas que enterada del asunto, el caso es que Cinemark Santa Ana dejó de funcionar desde el 5 de Enero, un rótulo colocado fuera de sus instalaciones decía que por "condiciones desfavorables de negocio".
Algunos de los "chambres" que escuché al respecto : Que el negocio no iba bueno para ellos, que Metrocentro no les quiso renovar el contrato (esto se me hace algo raro, pero rumor al fin)...
Alguien mas tiene otra versión al respecto?
Elsalvador.com habla sobre la noticia, sin embargo La Prensa "dice que dicen" que fue la piratería, lo cual cuadraría con el rumor que el cine ya no daba en Santa Ana y desmiente el otro que Metro ya no les quiso renovar.
Recordando un poco, yo no iba al cine desde que nació mi hijo (ya son 1 año 7 meses), pero siempre me recuerdo haber visto lleno el cine cuando eran los estrenos de las películas, ya no se diga los jueves que la entrada estaba en oferta... claro que habría que comparar dichos ingresos contra lo poquito que un local de éstos ha de haber pagado, pero... será cierto que la gente prefiere ver las películas "piratas" o "orillinal" (como dicen algunos vendedores aluciendo que son con calidad DVD ORIGINAL) a ir al cine?
Claro, las peliculas "originals" se encuentran casi en cada esquina del centro y por $1.00 te llevas tu película, pero, será que la gente ya le perdió el gusto a ver la pantalla gigante, sentir el aroma de las palomitas de maiz, sentarse en esas butacas tan cómodas, disfrutar el sonido surround y el aire acondicionado y esperar que alguien de los de ahí le preguntes si quiere algo de tomar/comer?
Tiene su precio, claro está, en mi caso siempre he dicho que una buena película, vale la pena ir a verla al cine y disfrutar todo lo antes mencionado... pero, hoy los santanecos, ya no tenemos cine... lo extrañaremos? iremos a San Salvador para poder volver al cine? será verdad que Cinépolis vendrá en su lugar?
Vaya usted a saber!
Algunos de los "chambres" que escuché al respecto : Que el negocio no iba bueno para ellos, que Metrocentro no les quiso renovar el contrato (esto se me hace algo raro, pero rumor al fin)...
Alguien mas tiene otra versión al respecto?
Elsalvador.com habla sobre la noticia, sin embargo La Prensa "dice que dicen" que fue la piratería, lo cual cuadraría con el rumor que el cine ya no daba en Santa Ana y desmiente el otro que Metro ya no les quiso renovar.
Recordando un poco, yo no iba al cine desde que nació mi hijo (ya son 1 año 7 meses), pero siempre me recuerdo haber visto lleno el cine cuando eran los estrenos de las películas, ya no se diga los jueves que la entrada estaba en oferta... claro que habría que comparar dichos ingresos contra lo poquito que un local de éstos ha de haber pagado, pero... será cierto que la gente prefiere ver las películas "piratas" o "orillinal" (como dicen algunos vendedores aluciendo que son con calidad DVD ORIGINAL) a ir al cine?
Claro, las peliculas "originals" se encuentran casi en cada esquina del centro y por $1.00 te llevas tu película, pero, será que la gente ya le perdió el gusto a ver la pantalla gigante, sentir el aroma de las palomitas de maiz, sentarse en esas butacas tan cómodas, disfrutar el sonido surround y el aire acondicionado y esperar que alguien de los de ahí le preguntes si quiere algo de tomar/comer?
Tiene su precio, claro está, en mi caso siempre he dicho que una buena película, vale la pena ir a verla al cine y disfrutar todo lo antes mencionado... pero, hoy los santanecos, ya no tenemos cine... lo extrañaremos? iremos a San Salvador para poder volver al cine? será verdad que Cinépolis vendrá en su lugar?
Vaya usted a saber!
miércoles, enero 07, 2009
Recordando los inicios...
Recordar los inicios de mi incursión con las computadoras, luego mi incursión en el Internet es hablar también de mi incursión en el IRC.
Salí de bachiller en 1996, ya por esa época mi vida eran las computadoras y lo que quería estudiar era Electrónica, la única universidad que tenía una ingeniería en esto era la UDB, así que mis padres queriendo darme siempre lo mejor que podían me dieron la oportunidad de estudiar ahí, así que en el 97 estaba comenzando mis estudios ahí y tenía una materia de computación donde nos empezaron a enseñar el internet y esas cosas... fue ahí donde vi la fiebre de todos por el IRC.
IRC, Internet Relay Chat (pueden leer un poco de la historia aca), yo no tenía ni idea de que era, asi que empecé a preguntar, conocí el MIRC y con él comenzó mi vicio en las salas de chat, conociendo gente, etc.
Fué en estas salas de IRC bajo algunos servidores Undernet y DALnet que también comencé a meterme en salas donde se discutían temas de seguridad informática, salas en las que, por mi escaso conocimiento del tema ni siquiere me atrevía a hablar, ya que muchas veces anteriores me había visto en la triste pena de ser "baneado" (accion de expulsar a alguien de una sala de chat y no permitirle el acceso, ya que se restringe la IP del sujeto), por preguntar cosas sencillas... luego aprendí que era mas efectivo estar por ahi nada mas de "mirón".
Recuerdo que el dinero que muchas veces tenía para almorzar lo ocupaba para comprar horas en el centro de cómputo y ahí pasaba las horas del día que no tenía clases, salía cuando ya estaba oscureciendo, afligido por lo buses ya en horas nocturnas por el gran San Salvador.
Desde esa epoca cree mi primer correo, el cual aún mantengo... bajo el famoso servidor de correos en ese tiempo: Rocketmail, que luego fué adquirido por Yahoo!.
Después conocí otros chats como el ICQ, del cual aún mantengo mi número...
Hay tantas historias escondidas de esa epoca relacionadas con el internet: el acceso telefónico usando modems, latin chat, los clones en latin chat, algunos troyanos y la obtención de claves para mas accesos telefonicos por medio de ingenieria social, el control casi total de algunas salas de latin chat... si si... hay algunas cosas de las que no estoy orgulloso de haberlas hecho, cai en el concepto de lammer muchas, sin embargo aca estoy... con algunas historias por contar, con algunas experiencias que me ayudaron... muchas cosas han pasado, he conocido mucha gente, he perdido contacto con mucha gente... sin embargo sigo en el IRC... algunos se refieren a el como las "catacumbas" donde los que comenzamos ya hace algún tiempo en esto... volvemos siempre a encontrarnos.
Larga vida al IRC!
Salí de bachiller en 1996, ya por esa época mi vida eran las computadoras y lo que quería estudiar era Electrónica, la única universidad que tenía una ingeniería en esto era la UDB, así que mis padres queriendo darme siempre lo mejor que podían me dieron la oportunidad de estudiar ahí, así que en el 97 estaba comenzando mis estudios ahí y tenía una materia de computación donde nos empezaron a enseñar el internet y esas cosas... fue ahí donde vi la fiebre de todos por el IRC.
IRC, Internet Relay Chat (pueden leer un poco de la historia aca), yo no tenía ni idea de que era, asi que empecé a preguntar, conocí el MIRC y con él comenzó mi vicio en las salas de chat, conociendo gente, etc.
Fué en estas salas de IRC bajo algunos servidores Undernet y DALnet que también comencé a meterme en salas donde se discutían temas de seguridad informática, salas en las que, por mi escaso conocimiento del tema ni siquiere me atrevía a hablar, ya que muchas veces anteriores me había visto en la triste pena de ser "baneado" (accion de expulsar a alguien de una sala de chat y no permitirle el acceso, ya que se restringe la IP del sujeto), por preguntar cosas sencillas... luego aprendí que era mas efectivo estar por ahi nada mas de "mirón".
Recuerdo que el dinero que muchas veces tenía para almorzar lo ocupaba para comprar horas en el centro de cómputo y ahí pasaba las horas del día que no tenía clases, salía cuando ya estaba oscureciendo, afligido por lo buses ya en horas nocturnas por el gran San Salvador.
Desde esa epoca cree mi primer correo, el cual aún mantengo... bajo el famoso servidor de correos en ese tiempo: Rocketmail, que luego fué adquirido por Yahoo!.
Después conocí otros chats como el ICQ, del cual aún mantengo mi número...
Hay tantas historias escondidas de esa epoca relacionadas con el internet: el acceso telefónico usando modems, latin chat, los clones en latin chat, algunos troyanos y la obtención de claves para mas accesos telefonicos por medio de ingenieria social, el control casi total de algunas salas de latin chat... si si... hay algunas cosas de las que no estoy orgulloso de haberlas hecho, cai en el concepto de lammer muchas, sin embargo aca estoy... con algunas historias por contar, con algunas experiencias que me ayudaron... muchas cosas han pasado, he conocido mucha gente, he perdido contacto con mucha gente... sin embargo sigo en el IRC... algunos se refieren a el como las "catacumbas" donde los que comenzamos ya hace algún tiempo en esto... volvemos siempre a encontrarnos.
Larga vida al IRC!
lunes, enero 05, 2009
Primer torneo relampago de paintball

Este domingo 4 de Enero se llevó a cabo el primer torneo relámpago de paintball en el Xtreme Paintball en Santa Ana, después de mi primer encuentro con este juego, bastante adictivo por cierto, me invitaron a participar asi que, un poco mas protegido (al menos con un par de rodilleras y concha - egg protector) me hice presente y comenzamos con un deathmatch entre nosotros ya que no había llegado otro equipo. A los 5 minutos se hizo presente el otro equipo y nos dispusimos a comenzar el torneo.

El equipo que me había invitado ya tenía su gente, asi que si el otro equipo venían con igual numero de participantes me iba a quedar de espectador, pero la suerte estuvo a mi favor y nos pideron uno de los nuestros, asi que el equipo con el que iba era de 6 y el equipo visitante quedó de 7 jugadores.
El reto era a 3 rondas, el ganador de 2 se llevaba el diploma, así que comenzó el juego, ganando nuestro equipo los 2 primero encuentros, aún así, jugamos el tercero ya teniendo el diploma asegurado... fue en este juego que la suerte se me dió y pude eliminar a 3 de los del otro equipo y en un acto "kamikaze" con otro compañero de equipo nos paramos al descubierto y fuimos en busca de los ultimos contraincantes los cuales calleron bajo nuestras pinturas, no sin antes dejarme un par de recuerdos en mi cuerpo.
Repito... es un juego muy adictivo, los golpes se ven peor de lo que realmente son, ya que aunque se ven así, el dolor que queda no es mucho... eso si, mas vale prevenir con los protectores que lamentar (cuenta la historia de uno de los compañeros de equipo que le dieron un bolazo en sus respectivas... y fue a parar una noche al hospital).
Aún no se si soy parte oficial del equipo, pero creo que al menos no la hice de víctima... asi que quien sabe, en algun reto nos veamos en el campo de batalla!
Nuevo año
Se nos vino el 2009 encima, asi que este primer post es para desearles a todos un nuevo año lleno de bendiciones y que cumplan las metas que se propongan.
Desde este rincón, los mejores deseos de este humilde servidor!
Saludos!
Desde este rincón, los mejores deseos de este humilde servidor!
Saludos!
lunes, diciembre 29, 2008
Invitacion abierta a torneo
TBA 2008: La premiación
Como ya es conocido por algunos blogueros, cada fin de año tiene lugar la premiación (si bien, subjetiva, como dice su autor, pero premiación al fin) de los Teotihua Blog Awards (TBA), ahora en su edición 2008, asi que pueden leer el post oficial de woody aca.
En este año, casi a última hora... pude quitarme el dolor de no haber ganado el año pasado mi premio... y acá está este humilde servidor levantando alegremente su premio otorgado este año:

Así que, de nuevo, gracias sir woody por ese nombramiento que nos hace sentir tan bien y con ganas de seguir posteando, felicidades a los demas ganadores!!!!
Saludos!
En este año, casi a última hora... pude quitarme el dolor de no haber ganado el año pasado mi premio... y acá está este humilde servidor levantando alegremente su premio otorgado este año:
El mejor post informático por su creatividad e interacción con el lector es para nuestro amigo Cisko con su par de posts:
Minireto: Como se llama el cafe? y Solucion al minireto: Como se llama el cafe?

Así que, de nuevo, gracias sir woody por ese nombramiento que nos hace sentir tan bien y con ganas de seguir posteando, felicidades a los demas ganadores!!!!
Saludos!
Unplugged
He estado unplugged por un par de días o debería decir "desinternetizado", o sea... sin internet. Por una y mil razones me he abstenido de poner internet en casa, así que, para no perder la costumbre, he ido escribiendo mis post off-line para luego subirlos.
saludos y felices vacaciones!
saludos y felices vacaciones!
jueves, diciembre 25, 2008
Paintball
Ya hace un tiempo escuche de varios amigos de linux que fueron a jugar paintball y en general siempre escuché buenos comentarios al respecto. Desde hace varias semanas otro amigo me viene invitando para ir aca en Santa Ana, así que hoy me decidí a ir y probar suerte.
Después de un par de horas, rodillas raspadas y varios moretes en el cuerpo debo decir que quedé invitado a seguir yendo, se pone bueno... asi que también mi voto y buen comentario por el paintball, muy adictivo!
Saludos,
Después de un par de horas, rodillas raspadas y varios moretes en el cuerpo debo decir que quedé invitado a seguir yendo, se pone bueno... asi que también mi voto y buen comentario por el paintball, muy adictivo!
Saludos,
Un buen cafe para el desvelo
Después de pasar un rato del 24 en casa de la familia de mi esposa en la frontera, regresamos a nuestra a eso de las 12:30pm y pues ya a esa hora ya había pasado mi hora de sueño por lo que me puse a ver una película (Ladron que roba a ladrón), me pareció bastante buena para mi gusto, por cierto.
En la mañana la goma por el desvelo se hacía sentir un poco y que mejor que un buen café para reanimar: me preparé un capuccino con café colombiano (valdez), muy bueno!!! ya hace un par de días antes había comprado otro tipo de leche ya que la leche normal salud, foremost, jobo no me daban buenos resultados a la hora de hacer la espuma, osea, si hacían espuma, pero no con la textura que debe de ser, esa textura de espuma fina y sedosa que al fin pude obtener con esta nueva leche, así que seguimos mejorando la técnica para el buen café!!!
Este café me hizo recordarme del fafa, así que salud fafa, cuando vengas por Santa Ana te invitaré a uno!
Salud!
En la mañana la goma por el desvelo se hacía sentir un poco y que mejor que un buen café para reanimar: me preparé un capuccino con café colombiano (valdez), muy bueno!!! ya hace un par de días antes había comprado otro tipo de leche ya que la leche normal salud, foremost, jobo no me daban buenos resultados a la hora de hacer la espuma, osea, si hacían espuma, pero no con la textura que debe de ser, esa textura de espuma fina y sedosa que al fin pude obtener con esta nueva leche, así que seguimos mejorando la técnica para el buen café!!!
Este café me hizo recordarme del fafa, así que salud fafa, cuando vengas por Santa Ana te invitaré a uno!
Salud!
Entierro y navidad
Esta semana fue triste para la familia de mi papá, la esposa del "tío chepe" falleció el martes 23, el día de ayer fué el entierro... definitivamente, las velas y entierros no son lo mío... aquella sensación de no saber que decir o saber que digas lo que digas no se puede brindar ese consuelo deseado.
El día 23 la esposa de mi tío había estado mal del estómago, pero ya esa madrugada estaba mucho mejor aunque siempre estaba tomando su suero, mi tío se fué a trabajar, sin embargo se regresó (aquellas cosas que haces sin saber por qué), todo fué cuestión de alrededor de una hora, mi tío encontró a su esposa sentada en la sala, con el perro sobre sus piernas, como si estuviera acariciándolo, sin embargo... un infarto y había fallecido.
Mi tío, un hombre de carácter fuerte, se quedó casi dos horas sin saber que hacer, ninguna reacción en él... yo ni siquiera puedo imaginarme algo así, solo puedo pensar en lo duro que ha de haber sido, en la cantidad de pensamientos que pudieran pasar por su mente... ese impacto tuvo que haber sido algo tremendo.
A pesar de todo, ya en el entierro mi tío se miraba mas tranquilo, pero aún así no quiso hablar para nada, mi papá fué quien dió las palabras de agradecimiento en nombre de la familia.
Mi madre decía que habían 4 momentos de impacto: Cuando la encontró sin vida, cuando le pasó el shock de la primera impresión, al ver cuando bajan la caja con el cuerpo en el entierro y al regresar a la casa y encontrarse solo.
De estos momentos, me parece que el primero y el ultimo son los mas duros, encontrar la resignación no ha de ser cosa fácil, irse a casa a dormir, pero esta vez solo... mas la época que ya de por si sola ya es algo melancólica, mucho mas ante una situación como ésta.
Realmente ha de ser algo difícil afrontar que la vida continúa, esto me hace recordar lo que menciona la Biblia, que nuestra vida es como neblina, nuestro tiempo en esta tierra es pasajero.
Saludos,
El día 23 la esposa de mi tío había estado mal del estómago, pero ya esa madrugada estaba mucho mejor aunque siempre estaba tomando su suero, mi tío se fué a trabajar, sin embargo se regresó (aquellas cosas que haces sin saber por qué), todo fué cuestión de alrededor de una hora, mi tío encontró a su esposa sentada en la sala, con el perro sobre sus piernas, como si estuviera acariciándolo, sin embargo... un infarto y había fallecido.
Mi tío, un hombre de carácter fuerte, se quedó casi dos horas sin saber que hacer, ninguna reacción en él... yo ni siquiera puedo imaginarme algo así, solo puedo pensar en lo duro que ha de haber sido, en la cantidad de pensamientos que pudieran pasar por su mente... ese impacto tuvo que haber sido algo tremendo.
A pesar de todo, ya en el entierro mi tío se miraba mas tranquilo, pero aún así no quiso hablar para nada, mi papá fué quien dió las palabras de agradecimiento en nombre de la familia.
Mi madre decía que habían 4 momentos de impacto: Cuando la encontró sin vida, cuando le pasó el shock de la primera impresión, al ver cuando bajan la caja con el cuerpo en el entierro y al regresar a la casa y encontrarse solo.
De estos momentos, me parece que el primero y el ultimo son los mas duros, encontrar la resignación no ha de ser cosa fácil, irse a casa a dormir, pero esta vez solo... mas la época que ya de por si sola ya es algo melancólica, mucho mas ante una situación como ésta.
Realmente ha de ser algo difícil afrontar que la vida continúa, esto me hace recordar lo que menciona la Biblia, que nuestra vida es como neblina, nuestro tiempo en esta tierra es pasajero.
Saludos,
lunes, diciembre 22, 2008
TDW 2008
El sábado pasado nos hicimos presente a la tan esperada reunion en las terrazas de don Woody (TWD 2008), definitivamente una velada amena desde el recibimiento, por ahi pudimos ponerle cara a los nombres: liferock, smartinez, leprosys, tuxwarrior.
Como siempre, la velada contó con una variedad de cosas: mucha comida muy sabrosa, buena musica, mucho licor para los que querian (algunos estuvieron desde las 5:00pm), muchas boquitas, muy buen ambiente, muy buenas amistadas... definitivamente seguimos quedando invitados para la proxima edicion, espero que me inviten...
Como siempre, la velada contó con una variedad de cosas: mucha comida muy sabrosa, buena musica, mucho licor para los que querian (algunos estuvieron desde las 5:00pm), muchas boquitas, muy buen ambiente, muy buenas amistadas... definitivamente seguimos quedando invitados para la proxima edicion, espero que me inviten...
viernes, diciembre 19, 2008
TDW 2008, vacaciones y fin de año
Ya se acercan las vacas, acá todo pinta que ya casi estoy en vacas, claro un par de días después de lo que se pensaba.. pero vacas al fin!!! asi que espero estar libre a mas tardar el proximo martes 23.
Como ya es tradición desde hace un par de años, nuestro amigo woody tiene a bien convocar a las tan prestigiosas Terrazas de Don Woody (TWD), asi que por ahí estaremos presente en la última reunión del año con la gente linuxera, blogger... bolera?... bueno, es casi lo mismo!
El fin de año ya es un hecho... este año se fué volando y sin mas, estamos ya a las puertas del 2009.
Este es tiempo donde todos comienzan a reflexionar en los logros del año que está por terminarse y los nuevos objetivos del siguiente, personalmente no soy de los que se plantean objetivos para el nuevo año.. pero no se, veremos que reflexiones se vienen en este tiempo de vacaciones.
Planes de salida? no, aún no hay planes, pero las mejores salidas son las que salen de improvisto... quisiera ir a la playa o de camping, nunca se sabe.
Estas dos semanas serán semanas tranquilas en este blog, aún tengo por ahi un par de posts a los que estoy dándoles forma para ver si los publico, pero aún no sé si algún día veran la luz.
Sin mas, casi a las puertas del nuevo año, nos vemos con algunos en las TWD, con los demás... nos seguimos leyendo!
Saludos,
Como ya es tradición desde hace un par de años, nuestro amigo woody tiene a bien convocar a las tan prestigiosas Terrazas de Don Woody (TWD), asi que por ahí estaremos presente en la última reunión del año con la gente linuxera, blogger... bolera?... bueno, es casi lo mismo!
El fin de año ya es un hecho... este año se fué volando y sin mas, estamos ya a las puertas del 2009.
Este es tiempo donde todos comienzan a reflexionar en los logros del año que está por terminarse y los nuevos objetivos del siguiente, personalmente no soy de los que se plantean objetivos para el nuevo año.. pero no se, veremos que reflexiones se vienen en este tiempo de vacaciones.
Planes de salida? no, aún no hay planes, pero las mejores salidas son las que salen de improvisto... quisiera ir a la playa o de camping, nunca se sabe.
Estas dos semanas serán semanas tranquilas en este blog, aún tengo por ahi un par de posts a los que estoy dándoles forma para ver si los publico, pero aún no sé si algún día veran la luz.
Sin mas, casi a las puertas del nuevo año, nos vemos con algunos en las TWD, con los demás... nos seguimos leyendo!
Saludos,
miércoles, diciembre 17, 2008
Solucion al minireto: Recurso para el recuerdo
Realmente este minireto no tenía nada del otro mundo, la temática seguía siendo la recopilación de información (Information Gathering), así que, manos a la obra:
Como mencionaba, la forma de resolverlo es la misma utilizada para resolver un reto de http://warzone.elhacker.net, donde nos pedían específicamente mencionar la primer noticia que apareció en el portal en una fecha específica, lo primero que hice, fue buscar en el archivo propio del sitio, el cual me llevaba a un archivo de texto... sin embargo, la respuesta no estaba en ese archivo... así que, de que otra forma podría encontrar la primer noticia que aparecia en dicha pagina en una día específico? De igual forma, como puedo ver el disclaimer que aparecía en http://pcamaleon.org en el 2004 o la publicación del exploit utilizado para "defasar" el sitio? La
respuesta nos lleva, primero a una de las mejores herramientas para recabar información: Google.
Teniendo un poco de experiencia, se pueden lograr muy buenas búsquedas, ya lo mencionaba el Sr. Byte en este post y su segunda parte sobre cómo realizar búsquedas (Y claro, nunca nos escapamos de gente que siempre nos pide información que sabemos está ahi y solo falta hacerles ver la forma de buscarlo, también lo mencionó el Sr. Byte o siempre podemos hacer uso de recursos como este). Haciendo buen uso de esta herramienta podemos obtener mucha información: cuentas de correo -incluyendo passwords!!! (ya estoy preparando un post sobre la gente que puso mi correo y contraseña y fue así como el amigo anonimo se hizo de mi cuenta), nombres de usuarios, documentos, archivos.
En esta ocasión hice uso de nuestro amigo google para buscar información sobre palabras clave como: archivo, como aparecia alguna web y cosas similares, lo que me llevó a una pagina llamada http://web.archive.org, que tiene una seccion llamada WaybakMachine, pagina que nos muestra los cambios que ha sufrido una web, muy interesante por cierto y para nuestro caso nos muestra información sobre http://pcamaleon.org desde el año 2002, mostrándonos desde la primera página mostrada cuando se adquirió el dominio, en el 2004 podemos encontrar el disclaimer que buscábamos y en Junio 15/2004 encontramos lo que publiqué por última vez en el portal, mostrando el exploit en el módulo "módules" - (valga la redondancia redonda) y con eso completamos el minireto.
Como vemos, fue algo sumamente sencillo, muy útil para recopilar información, uno nunca sabe lo que pudiera encontrar, como solemos decir, Google es tu amigo!
Enlaces de interes:
http://www.google.com.sv
http://www.archive.org/
http://euitio178.ccu.uniovi.es/wiki/index.php/T%C3%A9cnicas_de_hacking_usando_Google
http://www.srbyte.com/2008/02/tcnicas-de-bsqueda-en-google-parte-i.html
http://www.srbyte.com/2008/02/tcnicas-de-bsqueda-en-google-parte-ii.html
http://www.srbyte.com/2008/11/dejame-googlear-buscar-eso-para-ti.html
http://ciskosv.blogspot.com/2008/12/minireto-recurso-para-el-recuerdo.html
Salud!
Como mencionaba, la forma de resolverlo es la misma utilizada para resolver un reto de http://warzone.elhacker.net, donde nos pedían específicamente mencionar la primer noticia que apareció en el portal en una fecha específica, lo primero que hice, fue buscar en el archivo propio del sitio, el cual me llevaba a un archivo de texto... sin embargo, la respuesta no estaba en ese archivo... así que, de que otra forma podría encontrar la primer noticia que aparecia en dicha pagina en una día específico? De igual forma, como puedo ver el disclaimer que aparecía en http://pcamaleon.org en el 2004 o la publicación del exploit utilizado para "defasar" el sitio? La
respuesta nos lleva, primero a una de las mejores herramientas para recabar información: Google.
Teniendo un poco de experiencia, se pueden lograr muy buenas búsquedas, ya lo mencionaba el Sr. Byte en este post y su segunda parte sobre cómo realizar búsquedas (Y claro, nunca nos escapamos de gente que siempre nos pide información que sabemos está ahi y solo falta hacerles ver la forma de buscarlo, también lo mencionó el Sr. Byte o siempre podemos hacer uso de recursos como este). Haciendo buen uso de esta herramienta podemos obtener mucha información: cuentas de correo -incluyendo passwords!!! (ya estoy preparando un post sobre la gente que puso mi correo y contraseña y fue así como el amigo anonimo se hizo de mi cuenta), nombres de usuarios, documentos, archivos.
En esta ocasión hice uso de nuestro amigo google para buscar información sobre palabras clave como: archivo, como aparecia alguna web y cosas similares, lo que me llevó a una pagina llamada http://web.archive.org, que tiene una seccion llamada WaybakMachine, pagina que nos muestra los cambios que ha sufrido una web, muy interesante por cierto y para nuestro caso nos muestra información sobre http://pcamaleon.org desde el año 2002, mostrándonos desde la primera página mostrada cuando se adquirió el dominio, en el 2004 podemos encontrar el disclaimer que buscábamos y en Junio 15/2004 encontramos lo que publiqué por última vez en el portal, mostrando el exploit en el módulo "módules" - (valga la redondancia redonda) y con eso completamos el minireto.
Como vemos, fue algo sumamente sencillo, muy útil para recopilar información, uno nunca sabe lo que pudiera encontrar, como solemos decir, Google es tu amigo!
Enlaces de interes:
http://www.google.com.sv
http://www.archive.org/
http://euitio178.ccu.uniovi.es/wiki/index.php/T%C3%A9cnicas_de_hacking_usando_Google
http://www.srbyte.com/2008/02/tcnicas-de-bsqueda-en-google-parte-i.html
http://www.srbyte.com/2008/02/tcnicas-de-bsqueda-en-google-parte-ii.html
http://www.srbyte.com/2008/11/dejame-googlear-buscar-eso-para-ti.html
http://ciskosv.blogspot.com/2008/12/minireto-recurso-para-el-recuerdo.html
Salud!
miércoles, diciembre 10, 2008
Minireto: Recurso para el recuerdo...
Este minireto posiblemente para algunos no sea completamente de la temática hacktivista per se, sino mas bien un poco de cultura general, aunque claro, también tiene que ver con la recopilación (Information Gathering) de la cual hablamos algo en el minireto anterior, pero como la idea es compartir un poco las cosas, acá va...
Jugando un poco en los retos hacking de elhacker.net, me topé con un reto que consistía en citar exactamente la primer noticia publicada en X fecha (me parece que era 24 de Noviembre del 2001) en el portal de noticias de el hacker.net... y ahi me tenían buscando las noticias pasadas... y dale que dale... hasta que di con la respuesta correcta.
El caso
es que jugando y jugando... llegué al recuerdo de mi querido y antiguo portal de noticias pcamaleon.org, oooh... que recuerdos, si, ese viejo portal que funcionó bajo php-nuke durante un tiempo hasta que gracias a uno de tantos bugs que tenia el php-nuke lo defasaron... ok, ok.. no voy a llorar... admito mi error al no estar actualizando el portal ante tanto bug... pero bueh! esos recuerdos me llevaron hasta ver el disclaimer colocado en el 2004 justo en la cabecera del sitio, j ejej muy interesante por cierto, cumpliendo su función de liberarnos de cualquier responsabilidad por la promoción de cracks y demás programas e información, al final del disclaimer se podia leer lo siguiente:
En que consiste este microreto?
Será posible que el lector encuentre la primera parte del disclaimer publicado en pcamaleon.org en el 2004? o mejor aún... será que el lector pudiera decirme que bug de php-nuke fue explotado para hacerse de la cuenta de administrador y defasar el portal (si, claro que yo puse una nota haciendo ver cual fue la forma en que lo hicieron)?

Pistas:
La solución la publicaré el próximo miercoles (espero).
Saludos!
Jugando un poco en los retos hacking de elhacker.net, me topé con un reto que consistía en citar exactamente la primer noticia publicada en X fecha (me parece que era 24 de Noviembre del 2001) en el portal de noticias de el hacker.net... y ahi me tenían buscando las noticias pasadas... y dale que dale... hasta que di con la respuesta correcta.
El caso
es que jugando y jugando... llegué al recuerdo de mi querido y antiguo portal de noticias pcamaleon.org, oooh... que recuerdos, si, ese viejo portal que funcionó bajo php-nuke durante un tiempo hasta que gracias a uno de tantos bugs que tenia el php-nuke lo defasaron... ok, ok.. no voy a llorar... admito mi error al no estar actualizando el portal ante tanto bug... pero bueh! esos recuerdos me llevaron hasta ver el disclaimer colocado en el 2004 justo en la cabecera del sitio, j ejej muy interesante por cierto, cumpliendo su función de liberarnos de cualquier responsabilidad por la promoción de cracks y demás programas e información, al final del disclaimer se podia leer lo siguiente:Lee esto en voz alta:
Yo, el usuario de este sitio (Proyecto Camaleón), estoy de acuerdo en no hacer responsables al Proyecto Camaleón, sus miembros y webmasters por cualquier cosa que pudiera ver, decir que vi en esta página. No puedo decir que cualquier cosa de este sitio me influenció, me enseñó o me provocó hacer algo ilegal o estúpido para mi mismo, otros humanos, animales, aliens y propiedad pública o privada. Al cargar este sitio conocido como El Proyecto Camaleón, libero al Proyecto Camaleón, sus miembros, webmasters y amigos del Proyecto Camaleón de cualquier responsabilidad de cualquier cosa que haga en mi vida.
Proyecto Camaleón
En que consiste este microreto?
Será posible que el lector encuentre la primera parte del disclaimer publicado en pcamaleon.org en el 2004? o mejor aún... será que el lector pudiera decirme que bug de php-nuke fue explotado para hacerse de la cuenta de administrador y defasar el portal (si, claro que yo puse una nota haciendo ver cual fue la forma en que lo hicieron)?

Pistas:
- Esto va también bajo la misma temática: recopilación de información (Information Gathering).
- La forma de solucionarlo es igual a la forma de solucionar el reto de warzone.elhacker.net, o sea que prácticamente se trata de lo mismo, si, es una copia del reto de ellos... pero me pareció interesante.
- La imagen de arriba es un screenshot de cómo lucía la web en esa época, en el cuadro rojo aparece el disclaimer.
- No, no se trata de analizar mas fotos...
- Puede resolverse bajo bualquier sistema operativo.
- aaahhh... los recuerdos.... muchos son siempre almacenados!
La solución la publicaré el próximo miercoles (espero).
Saludos!
lunes, diciembre 08, 2008
Presentaciones, un arte!
Hace tiempos el Sr. Byte escribía un post sobre lo que no hay que hacer en una presentación, bastante interesantes los consejos.
Siempre ocupado por la red, encontré un blog llamado "El Arte de Presentar", todo un blog dedicado a este tema con una serie de consejos, libros sobre el tema y hay una muestra de una presentación llamada “Seguridad en Aplicaciones Web”, sobre la cual también habla chema, realmente una presentación interesante comprimida en 30 minutos demostrando ataques XSS, phishing basado en xss, envenenamiento de cookies, inyección de SQL... realmente un arte esta presentación, vale la pena verla!
Así que a leer y ver si la creatividad nos da para hacer presentaciones que sean recordadas...
Saludos!
Siempre ocupado por la red, encontré un blog llamado "El Arte de Presentar", todo un blog dedicado a este tema con una serie de consejos, libros sobre el tema y hay una muestra de una presentación llamada “Seguridad en Aplicaciones Web”, sobre la cual también habla chema, realmente una presentación interesante comprimida en 30 minutos demostrando ataques XSS, phishing basado en xss, envenenamiento de cookies, inyección de SQL... realmente un arte esta presentación, vale la pena verla!
Así que a leer y ver si la creatividad nos da para hacer presentaciones que sean recordadas...
Saludos!
Suscribirse a:
Entradas (Atom)




