FLISOL LOJA 2009

Este fin de semana tendrá a efecto el Festival Latinoamericano de Instalación de software libre, cito lo siguiente del blog de la Escuela de Sistemas:

El Festival Latinoamericano de Instalación de Softaware Libre, está dirigido a todo tipo de público estudiantes, académicos, empresarios, trabajadores, funcionarios públicos, entusiastas y aun personas que no poseen mucho conocimiento informático, así que ya sabes te esperamos con los brazos abiertos en hora buena si llevas tu computadora.

El festival tendrá efecto éste sabado desde las 9 de la mañana hasta las cuatro de la tarde, en los patios del Instituto Tecnológico Superior Sudamericano, mayores pormenores en la wiki oficial
.

Espero una buena asistencia, demosle chance al software libre, voy a utilizar la típica frase de venta busetera, si no le gusta lo devuelve jajaja.

En el festival estaré aportando con una pequeña exposición sobre seguridad para usuarios finales y algo de experiencia en linux.

Si es posible lleva un par de dvds para que te lleves buen software libre y gratis….

Honeynets test procedures

Deployment prodecure

1. The hard disk must be written with a constant data pattern (usually zeros). This procedure also has the benefit that disk image copies compress better, and that deleted files are easier to find.

2. The chosen operating system is installed. Default options.

3. The chosen services are installed, configured and initialized.

4. The honeypot’s configuration script is executed to create new users, configure the network settings, etc.

5. In order to monitor the attacker’s steps, keystroke recording system are configured in the honeypot. These systems can send the commands typed by an attacker to a loghost, using the syslog system, and broadcast this information directly into the network.

6. A script to generate the MD5 and SHA1 hashes of the honeypot’s files is executed. The hashes can be used later to discover which files have been changed by an attacker.

NOTE. Some authors could recommend extract a entire copy (image) of the honeynet with the purpose of a future test with the original configurations.

7. A script to generate the system’s status is executed. This is composed of the output of some Unix commands like ps, netstat, lsof, socklist and df.

8. The MD5 and SHA1 hashes and the system’s status files are stored in a loghost in the administration subnet which stores also the system’s images.

9. Traces of the steps (5-8) above are erased.

10. The system’s image is generated and exported to the loghost.

11. The new honeypot is connected in the honeynet and monitored until the moment when it will be turned off.

I’m going to try with this procedure……

That is a extract of honeynets maintanence and tools, June 2005.

Expocompu 2007

Se llevó a cabo desde el martes hasta el domingo, fue una experiencia chevere, la mayoría de los estudiantes estuvimos a la espera de una organización impecable de las conferencias, pero no fue así, primo la desorganización, el lado positivo es que se presentaron conferencistas muy buenos pero hay que dejar muy en claro que de todas las conferencias, dentro de las cinco mejores estuvieron las de los docentes de la UTPL (Germania Rodríguez, Carlos Correa, Nelson Piedra) por no decir las mejores por que faltamos a algunas.

Creo que la UTPL no tiene nada que envidiar a nadie en como organizar una conferencia, aspectos tan pequeños como dotar al conferencista de un vaso de agua, hace al estudiante utpelino que estuvo en las conferencias se de cuenta que aquí en la utpl se organizan muy buenas conferencias.

Con respecto a la feria, pues muy poco que comentar, lindas modelos, maquinas ultimo modelo, nuevas tecnologías, etc.

 

Aunque vale comentar sobre machangarasoft el parque tecnológico de Quito, este valle (si se permite) tiene alrededor de 3 años en funcionamiento con 12 empresas, en la actualidad se está restaurando un edificio abandonado para que ahí funcione el parque temporalmente, se tiene previsto en un futuro construir cerca del nuevo aeropuerto quiteño un edificio propio y mucho más grande (me parece que son 40 hectáreas), lo que dice a claras del progreso de un valle tecnológico con buenas ideas y emprendedores sobre todo.

Una interesante exposición fue la de soluciones libres que presentó la distribución para no videntes y no oyentes LAZARUX, una dsitribución basada en ubuntu que por medio de la voz guía a quien no tiene la posibilidad de escuchar, además dispone de un sistema braile, lo penoso fue que por tiempo no se pudo mostrar todas las bondades de esta muy buena distribución, viene en live-cd y se puede conseguir como todo linux, gratis.

Además para diciembre (aún no hay fecha exacta) se tienen programadas en nuestra universidad conferencias sobre software libre, ojala y tengamos la suerte que se lleven a cabo las conferencias para bien de los estudiantes.