El Blog de SamuraiBlanco

Me encontraba en el chat con un amigo y me escribió “leyó por ahí un articulo de seguridad en linux?” mi respuesta fue “nop”, entonces fue cuando me envió el link de la noticia que quiero compartir con uds.
Resulta que Jon Larimer, experto en seguridad de “X-Force”, demostró en la pasada conferencia de hackers denominada ShmooCon, que nuestro amado GNU/Linux es vulnerable a ataques mediante dispositivos USB. Durante la presentación Jon Larimer logró acceso con una memoria USB “especialmente configurada” a un sistema GNU/Linux bloqueado. Esto lo logró aprovechándose de un mecanismo que permite a muchas distribuciones reconocer automáticamente y montar los nuevos dispositivos de almacenamiento USB conectados mostrando el contenido del mismo. En la presentación realizó un demo con el explorador de archivos Nautilus.
Les dejo a continuación el video demostrativo y ……..

El próximo 10 de febrero en la ciudad de Bogotá, Microsoft realizará en sus instalaciones un evento de carácter gratuito denominado “Conozca Forefront Endpoint Protection 2010″, esta solución de antivirus para pcs y/o servidores que incluye:
Administración del firewall de Windows
Host Intrusion Prevention
Integración con System Configuration Manager
Protección contra las últimas amenazas de malware y rootkits con tasa baja de falsos positivos
Estos son los datos del evento y el link para el registro al mismo:

Lugar:
Auditorio Microsoft
Carrera 7 # 71-21 Torre B piso 15
Fecha: Febrero 10 de 2010
Hora: 2:00 p.m. – 5:00 p.m
Id. de evento: 1032473991

Si deseas tener un kit de las mejores herramientas open source para la seguridad de tus redes, te comento que debes mirar Network Security Toolkit (NST v2.13.0). NST es un LiveCD basado en Fedora13 y con Linux Kernel: 2.6.34.7-56.fc13.

Su última versión es la v2.13.0 (al momento de escribir esta nota). En este link puedes examinar la documentación y ver sus herramientas antes de descargar el .iso.

Esta última versión (v2.13.0) se ha centrado en la creación de un marco para la geolocalización y la representación de las entidades de red, incluyendo la gestión y configuración del fin de geolocalización, métodos de recogida y repositorios de base de datos.

Links de descargas: