As the time is coming, security professionals try to find weapons to fight conficker.

Seems that Dan Kaminsky (yes, this Dan Kaminsky) tricked researchers Felix Leder, and Tillman Werner @cs.uni-bonn.de to work on a very useful tool if effective: a network scanner that can detect infected computers remotely by how they answer concrete network requests.

You can find the scanner here and read Kaminsky’s post here.

Via arstechnica.

Hands on

You’ll need Python if you plan to run the scanner.

In the version I downloaded there was an indentation problem in line 107, because of mixed tabs and spaces. You have to select all code and then «Format» «Untabify Region».

You may not have Impacket installed. You can download it here. To install it, cd to the downloaded folder and run «python.exe setup.py install».

Leo en El Catalejo que el acceso a WordPress está bloqueado por orden judicial.

Total, son 4,5 millones de blogs…

Como en Turquía. Bueno, eso fue hace casi dos años, seguro que en Turquía ya han aprendido.

Actualización: Parece que hace un par de días Jazztel consiguió que se restringiese adecuadamente el mandamiento a aquellos subdominios que guardaban relación directa con el objeto del mismo. En diferentes foros se culpa a los jueces y a su falta de formación en tecnología. Esta afirmación debe matizarse, los jueces otorgan o rechazan medidas que solicitan las partes en un procedimiento. Quizás las partes podrían empezar por pedir cosas con sentido.

En un día como hoy pero en 1845, nacía en San Petersburgo, Rusia, Georg Cantor. Padre entre otros de la Teoría de Conjuntos, del Argumento de la Diagonal y del Teorema de Cantor, estos resultados resultan inspiradores o imprescindibles en el posterior desarrollo de las bases de la Teoría de la Calculabilidad (Teoremas de Incompletitud de Gödel o Problema de la Parada)

Cantor fue diagnosticado póstumamente de un trastorno bipolar y hay quien dice que estaba convencido de que Dios le había elegido para comunicar a la humanidad conceptos como los números transfinitos.

Puede resultar sorprendente, pero bien pensado si a cualquiera de nosotros se nos hubiese pasado por la cabeza una sola del conjunto de ideas brillantes que Cantor concibió, quizás también nos consideraríamos inspirados por el Altísimo.

Continue reading «Georg Cantor, feliz cumpleaños»

Ayer estuve en un juicio en el que actuaba como perito. El fiscal me requirió para que delante de la juez realizase diferentes comprobaciones sobre una serie de archivos que había capturado durante una diligencia de entrada y registro.

Cuál fue mi sorpresa cuando al solicitar el CD que adjuntaba mi informe, me entregan un CD que supuestamente era una copia exacta del juzgado.

Después de capturar los datos con todas las garantías, con hashes en el CD y el informe, con instrucciones para comprobar que los ficheros no se han modificado, etc, al final resulta que la copia que llega al juzgado es una realizada sin garantías y que actualiza la fecha de modificación de los ficheros.

Suerte de la metadata…

Nota mental: añadir en cada CD el siguiente texto “NO REALIZAR COPIAS DE ESTE CD SIN LA SUPERVISIÓN DE UN PERITO INGENIERO EN INFORMÁTICA”.

Some weeks ago I got an USB flash drive somehow corrupted.

Every time I connected it to my computer a message saying it had to be scanned and repaired popped up, but after accepting the scan, it said it could not repair it.

I could access its content, but I could not write, modify or erase it.

After googling a lot, I tried everything I found without any result.

At last I got to the solution.

Continue reading «Read only…»

Hoy he asistido a la penúltima representación de «L’incoronazione di Poppea» (+info) en el Liceu, obra estrenada hace 366 años con un argumento totalmente vigente, que bien podría haber ocurrido ayer.

Continue reading «L’incoronazione di Poppea»

If you have tried to move a MS Sharepoint site that contains Team Discussions, you may have found that owner/editor fields get wrong values. There is a bug in the export/import and using option «-includeusersecurity» at stsadm does not help.

If you want to get the site moved I found no other way that to modify the sharepoint database by hand.

It may seem crazy, but you don’t have to dig under the mud in the river (that’s what platypus do; that’s why I named this post like this) to find what you have to modify, I did that for you.

Continue reading «Doing the platypus with Sharepoint databases»

Estaba haciendo el ornitorrinco con una base de datos de Sharepoint y me he encontrado con este error:

Mi SQL está un poco oxidado y SQL Server es bastante particular con la sintaxis, pero la query es simple y común.

La respuesta después del salto…

Continue reading «Cut and paste»

A falta de tiempo para otro tipo de post, esta entrada ilustra como nos engañamos al pensar que el desproposito que muestra es tan absurdo como a nosotros nos parece.

Y no, el cliente no quería un pastel para el cumpleaños de su llave USB favorita…
Via BoingBoing.