Última actualització: 01/03/2005; 15:15:28
Weblog d'en Xavi Caballé Weblog d'en Xavi Caballé
Pàgina personal de Xavier Caballé.
«Lasciate ogni speranza, voi ch'entrate» (Dante)

dimarts, 1 / febrer / 2005


[Engadget] Cingular Treo 650 hacked: Bluetooth Dial-Up Networking enabled. A la versió GSM del Treo 650 que es ven als Estats Units (amb l'operador Cingular) per defecte porta la funció de mòdem Bluetooth (utilitzar el Treo 650 com un mòdem de l'ordinador i connectant amb el PC via Bluetooht) desactivada... doncs bé, fins i tot abans de la disponibilitat del telèfon, el mateix que en el seu dia va aconseguir activar-la a la versió CDMA, també ho ha fet amb la versió GSM.

DUN al Treo 650



23:13 (# Enllaç permanent) | Comentaris: | Trackback:


Ja s'anuncia al Regne Unit la versió GSM del Treo 650:

Treo 650 al Regne Unit

La pregunta ara... quin serà el preu?


22:52 (# Enllaç permanent) | Comentaris: | Trackback:


[Barrapunto] Microsoft despide a 62 beta testers. Pel que sembla a Redmond han decidit que les màquines són millors per a provar el software... Això vol dir, entre moltes altres coses, que mai més es podrà explicar una història com la de la novel·la «Microsiervos» de Douglas Coupland, protagonitzada per un beta tester de Microsoft.


21:33 (# Enllaç permanent) | Comentaris: | Trackback:


La danza del tigreBjörn Kurtén va ser un dels principals estudiosos dels mamífers fòssils del Terciari, especialitzant-se en els carnívors. A més de la seva tasca científica, també va tenir una important obra divulgativa sobre el món dels grans mamífers fòssils.

Una de les publicacions més curioses d'aquest autor és, sens dubte, aquesta novel·la: «La danza del tigre» és un relat sobre com va poder ser el contacte entre dues espècies d'homínids, els Neandertals i els primers Homo sapiens.

I la primera sorpresa és el tractament que dóna als Neandertals. No són pas uns éssers primitius o rudimentaris. Tot el contrari: són sensibles, educats i molt intel·ligents que han de fer front a una situació que cap de nosaltres no ha hagut de fer mai: trobar-se davant per davant amb un altre ésser, diferent però semblant.

«La danza del tigre» és, per tant, una novel·la que presenta una visió per a molts nova d'una Europa on els seus habitants veuen com arriben uns immigrants (nosaltres)... una situació que segurament ens hauria de fer pensar la situació actual del nostre continent.

A destacar, també, el pròleg realitzat per Juan Luis Arsuaga.

Títol: La danza del tigre (Dance of the Tiger. A novel of the Ice Age)
Autor: Björn Kurtén (biografia)
Ediciones Plot
ISBN 84-86702-50-X


21:00 (# Enllaç permanent) | Comentaris: | Trackback:


[Llista Hack] jcea: el guerrero pacífico. La Mercè Molist entrevista a jcea (Jesús Cea).
M: Eres un hacker muy creativo. No te escondes. Superas las oleadas periódicas de críticas contra tu personaje y sigues vivo. ¿Cómo lo haces?

jcea: Básicamente, tengo una personalidad esquizoide de manual que significa que me da lo mismo la opinión de la gente. Sólo me importa y me afecta la opinión de un pequeño grupo de personas, la gente cercana a mí o la gente que respeto.
 


20:35 (# Enllaç permanent) | Comentaris: | Trackback:


[Hispasec] Publicidad falsa de Terra en relación a su antivirus. Terra utilitza uns termes molt desafortunats en anunciar el seu antivirus inclòs al kit de seguretat que darrerament han aplicat als seus clients d'ADSL. Fa un parell de dies us explicava com donar-se de baixa.


20:01 (# Enllaç permanent) | Comentaris: | Trackback:


[Microsoft] Mapping International Security Standards to MOF
This white paper maps the requirements of ISO/IEC 17799:2000, an international standard code of practice, to the corresponding processes in the Microsoft Operations Framework (MOF). Its purpose is not to be a prescriptive guide on how to implement MOF and the security requirements, but to provide a checklist of security issues to consider when implementing MOF. Using MOF as the foundation for implementing security controls helps ensure that security is an integral part of each service solution’s life cycle. Organizations preparing for certification of IT security can use this document for guidance on how to prioritize and select appropriate security controls.
 


18:19 (# Enllaç permanent) | Comentaris: | Trackback:


[SANS Internet Storm Center] New FTP Brute Force? L'atac té aquest aspecte:
USER anonymous
331 Guest login ok, type your name as password.
PASS Zgpuser@home.com
230 Guest login ok, access restrictions apply.
CWD /pub/
250 CWD command successful.
MKD 050131161412p
550 050131161412p: Permission denied.
CWD /public/
550 /public/: No such file or directory.
CWD /pub/incoming/
550 /pub/incoming/: No such file or directory.
CWD /incoming/
550 /incoming/: No such file or directory.
CWD /_vti_pvt/
550 /_vti_pvt/: No such file or directory.
CWD /
250 CWD command successful.
MKD 050131161414p
550 050131161414p: Permission denied.
CWD /upload/
550 /upload/: No such file or directory.
CWD /_vti_txt/
550 /_vti_txt/: No such file or directory.
CWD /_vti_cfg/
550 /_vti_cfg/: No such file or directory.
CWD /_vti_log/
550 /_vti_log/: No such file or directory.
CWD /_vti_cnf/
550 /_vti_cnf/: No such file or directory.
CWD /_private/
550 /_private/: No such file or directory.
CWD /public/incoming/
550 /public/incoming/: No such file or directory.
CWD /public_html/
550 /public_html/: No such file or directory.
CWD /wwwroot/
550 /wwwroot/: No such file or directory.
CWD /mailroot/
550 /mailroot/: No such file or directory.
CWD /ftproot/
550 /ftproot/: No such file or directory.
CWD /home/
550 /home/: No such file or directory.
CWD /images/
550 /images/: No such file or directory.
CWD /web/
550 /web/: No such file or directory.
CWD /www/
550 /www/: No such file or directory.
CWD /html/
550 /html/: No such file or directory.
CWD /cgi-bin/
550 /cgi-bin/: No such file or directory.
CWD /usr/
250 CWD command successful.
MKD 050131161417p
550 050131161417p: Permission denied.
CWD /usr/incoming/
550 /usr/incoming/: No such file or directory.
CWD /temp/
550 /temp/: No such file or directory.
CWD /~temp/
550 ~temp: No such file or directory.
CWD /tmp/
550 /tmp/: No such file or directory.
CWD /~tmp/
550 ~tmp: No such file or directory.
CWD /outgoing/
550 /outgoing/: No such file or directory.
CWD /anonymous/
550 /anonymous/: No such file or directory.
CWD /anonymous/_vti_pvt/
550 /anonymous/_vti_pvt/: No such file or directory.
CWD /anonymous/_vti_cnf/
550 /anonymous/_vti_cnf/: No such file or directory.
CWD /anonymous/incoming/
550 /anonymous/incoming/: No such file or directory.
CWD /anonymous/pub/
550 /anonymous/pub/: No such file or directory.
CWD /anonymous/public/
550 /anonymous/public/: No such file or directory.
CWD / /
550 / /: No such file or directory.
CWD / /
550 / /: No such file or directory.
221 You could at least say goodbye.

 


18:08 (# Enllaç permanent) | Comentaris: | Trackback:


Bad IP addresses/Bob's Block List (LBL). A mi mai m'han agradat les llistes negres per tal de bloquejar de forma indiscriminada determinats rangs d'adreces o dominis d'Internet (tot i que, de forma molt reduïda, les faig servir, especialment per evitar el correu brossa)... La LBL és la més completa relació de rangs d'adreces IP utilitzades per spammers i servidors d'espionatge (com DoubleClick.net) així com dominis habitualment utilitzats per l'enviament de correu brossa.


17:59 (# Enllaç permanent) | Comentaris: | Trackback:


[The Register] Phishing morphs into pharming. Consisteix en el segrest de dominis (o l'emmetzinament del DNS) per tal de redireccionar els usuaris cap a servidors fraudulents.
The trick - dubbed pharming - is potentially more sinister than phishing because it avoids the need to coax users into responding to junk email alerts. The attacks also occur across a broader front, potentially misdirecting all email and web traffic away from victims.

(...)

Both experts agree that pharming is simply a new application of well-known security weaknesses. It highlights security loopholes that can only be partly addressed by better browser security. Improved browser security to prevent address spoofing or crypto plug-in to verify the digital certificates of sites might help. Banking sites could adopt two-factor authentication as a comprehensive defence. More fundamentally, the nascent threat of pharming re-emphasises the need to revamp DNS systems and domain registration that critics argue is long overdue.
 


17:54 (# Enllaç permanent) | Comentaris: | Trackback:

© Copyright 2003-2005 Xavier Caballe. . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.

350

Wishlist
Febrer 2005
Diu Dil Dim Dim Dij Div Dis
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28          
Gen   Mar

Click to see the XML version of this web page.




Contingut actualitzat




Categories


Darrers comentaris

Arxiu

Contingut antic
(ja no s'actualitza)


Articles
(fins maig 2003)



Versions anteriors
d'aquesta pàgina

Webs d'amics
jcea
Vicent Partal
Jordi Mas
Toni Hermoso
Mercè Molist
Mina Nabona-Jassans

Gurus
Scripting News
Jon Udell
Bruce Sterling
Bruce Schneier
Howard Rheingold
Reflexiones e irreflexiones
Atalaya
Cuaderno de bitácora
Linotipo
Pedro Jorge Romero

Seguretat
reversing.org
Seguridad de la información
Somiatruites, Ciberderechos
     en la red

eN Espiral ~> Juanma Merino
Navega seguro

PDA
CosesPalm
PalmCat
CanalPDA.com

Cultura
El Llibreter