Weblog d'en Xavi Caballé

dimecres, 31 / març / 2004

Excel·lent resposta de Google

Fa molt poca estona em feia ressò d'un problema a la configuració de Google: un certificat de servidor caducat i la utilització de SSLv2... doncs bé, la gent de Google ha demostrat que té un molt bon sistema de monitorització de situacions estranyes: ara quan intento connector a https://www.google.com automàticament redirecciona a http://www.google.com. Si abans els ensenyava una targeta vermella ara haig de dir...

23:39  (# Enllaç permanent)  (Comentaris)

«Security Warrior»

[Linux Security] How to be a 'security warrior' (Part 1 i 2), entrevista a Anton Chuvakin sobre el seu llibre Security Warrior. Molt interessant!

22:47  (# Enllaç permanent)  (Comentaris)

Ponències de la conferència sobre crim i legislació digital

Diverses presentacions de la CyberCrime and Digital Law Enforcement Conference, que es va celebrar a la Yale Law School els passats 26 a 28 de març:

Hacktivism, from Here to There
Computer Crimes and Intermediary Liability: The Case for Protecting Vulnerability Publications
The Digital Crime Scene: A Software Prospective
The Legal Construction of Identity Theft
Designing Accountable Online Policing
Where Computer Security Meets National Security
The Legal Construction of Identity Theft
Distributed Security: Movin Away from a Reactive Model of Law Enforcement

CyberForensics - New Requirements for our Legal Systems

22:43  (# Enllaç permanent)  (Comentaris)

Història del disseny de processadors a IBM
[Via Slashdot] un article d'IBM DeveloperWorks: A History of chipmaking at IBM explica algunes històries de com IBM ha desenvolupat diversos processadors. Especialment interessant és la part dedicada a la família POWER (els processadors RISC utilitzats a les primeres màquines AIX) i la família PowerPC, desenvolupats conjuntament per IBM, Apple i Motorola (encara que el disseny d'aquesta família és bàsicament IBM).

Com a curiositat, a casa tinc un souvenir del llançament del primer PowerPC: una piràmide de metacrilat amb un processador PowerPC 601 (el primer de tots) al seu interior.

22:32  (# Enllaç permanent)  (Comentaris)

Google: certificat caducat i SSLv2

[Cryptonomicon.Net] Google Using SSLv2 and an Expired Cert? Google pot ser una de les empreses pioneres en diverses tecnologies d'Internet, però pel que fa a certificats sembla que se'ls ha colat una: https://www.google.com/: un certificat caducat i només fa servir SSLv2... Molt malament.

Actualització: Excel·lent resposta de Google

22:27  (# Enllaç permanent)  (Comentaris)

PuTTY portat a Symbian OS

Fa uns pocs dies s'ha publicat la primera beta d'un port del client SSH PuTTY per a la plataforma Symbian OS. És compatible amb els telèfons mòbils de la sèrie 60 (3650, 6600 i N-Gage), la sèrie Communicator (9210, 9210i i 9290) i el 9200.

22:16  (# Enllaç permanent)  (Comentaris)

Com utilitzar scanssh

[LocalAreaSecurity] Security Tool Review and HOWTO: scanssh explica com utilitzar scanssh per tal de verificar l'existència de possibles problemes de seguretat als servidors SSH. scanssh és una eina que permet identificar, dins d'un rang d'adreces, quines màquines tenen un servidor SSH i la seva versió.

17:33  (# Enllaç permanent)  (Comentaris)

Receptes per evitar els virus

[La Malla] 22 receptes per posar a ratlla els virus. De moment han publicat les onze primeres.

11:17  (# Enllaç permanent)  (Comentaris)

Són viables els cucs que s'aprofiten de les vulnerabilitats d'aplicacions web?

White paper: «Web Application Worms: Myth o Reality?» discuteix la possibilitat i viabilitat de cucs que ataquin directament i de forma automàtica a aplicacions web personalitzades, aprofitant-se de les seves vulnerabilitats de seguretat per a la seva auto-propagació.

00:29  (# Enllaç permanent)  (Comentaris)

Personalització del botó «Inici» de Windows XP

[TechTV] Windows Tip: Change Start Button in XP o com personalitzar una miqueta el botó «Inici» de Windows (sempre he trobat molt curiós que per tal d'apagar la màquina primer cal anar a «Start»).

00:26  (# Enllaç permanent)  (Comentaris)

Exposició: Les aventures de Tintín al mar

Tintin i Milu Exposició The Adventures of Tintin at Sea, al Museu Nacional del Mar a l'Observatori Reial de Greenwich (Regne Unit). A la web hi trobareu jocs, una explicació de com es dibuixaven les tires de Tintín (amb la possibilitat d'imitar a Hergé) i un passeig per l'exposició.

00:21  (# Enllaç permanent)  (Comentaris)