Hoy al llegar al trabajo y revisar mis correos electrónicos me doy cuenta de una noticia que ya no sé si debe darme risa o coraje, ver hablar al espurio de Felipe Calderón sobre la libertad de expresión y en minutos seguidos detener a una persona por expresarse al decir “espurio” y sacar del recinto a otra persona por decir: “no hay libertad de expresión”, que razón tenía este ultimo. Bien, aquí dejo la nota del periódico y el video en YouTube.

Noticia en el Universal.

http://www.eluniversal.com.mx/notas/543789.html

Dejo también una cita de Andrés Gómez Emilsson.

“Creo que la inteligencia, el conocimiento, la curiosidad y la reflexión, ayudan tremendamente en la lucha por la equidad. Y por último, que a pesar de no conocer un modelo ideal, se puede ver que actuar a nivel local, es mejor que no actuar (por ejemplo, luchar por la democracia, luchar por la educación, luchar por la ecología, luchar en contra de los paradigmas caducos de la sociedad, religión, y educación)”.

Mientras estaba a punto de dormir, me puse a pensar si en realidad romper una llave WEP era complicado, según había leído no lo era, pero tenia que comprobarlo, así que agarre mi pequeño Router Inalámbrico, le puse una llave WEP de 128 bits, encendí mi laptop y a darle se ha dicho.

Mi primera prueba fue con inyección de paquetes en modo interactivo, esto fue demasiado lento y se veía que iba a tardar demasiado, así que leí un poco y me decidí usar la técnica de FAuth+ARP, al configurar todo, la captura empezó a crecer de forma significativa, para asegurarme de que el número de paquetes capturados fuera suficiente lo deje en 800,000, según leí, con 150,000-700,000 es el rango para una llave de 128 bits, pero va, platicando con Sir y TAz se me fue el tiempo, aparte de una buena dosis de nicotina, cuando acorde ya habían transcurrido 40 minutos y decidí dar la primera pasada con aircrack, todo fue de maravilla y no tardo mas de un minuto en sacar la llave.

Conclusión

Las redes WEP como ya se ha visto en muchos lugares que es demasiado débil, sin mucho conocimiento esta puede ser obtenida de manera fácil y rápida, mas con los Routers 2WIRE que tienen el número de serie como llave y WEP-Open activado por default. Así que esto no es la octava maravilla pero va bien.

Por hacer

Lo siguiente será desempolvar mis Rainbow Tables para darle una pasada a las llaves WPA-PSK y ver el tiempo que tarda en sacar una WPA-PSK, así como probar con mas exactitud el tiempo y número de paquetes necesario para las WEP 64/128/152/256 y 512.

He aquí una imagen de los hechos:

Razones para salir con un geek

• Los geeks son útiles: pueden arreglar tu computadora, tu portátil, etc. Esas habilidades son muy útiles y pueden hacer que tu vida vaya sobre ruedas.
• Son más románticos de lo que la gente se piensa.Su idea del romanticismo puede consistir en hacer una página web sobre ti. Pero vamos, las webs duran más que las flores y se las puedes enseñar a tus amigas.
• Tienen cerebro y suelen ser muy cultos.
• Requieren poco mantenimiento, así que no habrá necesidad de cenas muy elaboradas. Y si no eres la mejor cocinera, siempre puedes pedir una pizza.
• No tienes que preocuparte de qué estará haciendo. Lo más normal es que lo encuentres delante de la computadora.
• Él confía en ti, así que puedes ser tú misma cuando estés a su lado. ¿Quieres andar por casa con una camiseta vieja para estar más cómoda? A él no le importará. No le molestará que no te maquilles o que pases de arreglarte el pelo.
• Te hará estar radiante a donde vayas. No importa lo cutre que sea tu forma de vestir, no importa que no tengas don de gentes: parecerás una modelo sofisticada y una elegante diplomática al lado de tu geek. Hará que estés tan bien, que te enamorarás de ti misma.
• Ok: no entiendes de computadoras, televisión ni DVD’s; tampoco te importa ser popular o elegante. ¿Qué me dices de los últimos gadgets tecnológicos? Serás la orgullosa poseedora de los aparatitos más modernos si te decides por salir con un geek.
• No te va a poner los cuernos. Coge a la mujer más sexy del mundo (Angelina Jolie, por ejemplo) y ponla en la misma habitación que un geek. En un rincón, pon una computadora último modelo. Apuesto a que a tu geek le apetece más jugar con la computadora que empezar a conocer a Angelina Jolie. De hecho, puede que ni siquiera la vea si la computadora dispone de conexión a Internet. ¡Vamos! Tiene que descargar su e-mail, navegar por la web y escribir un post en su blog contando que está en la misma habitación que Angelina Jolie…
• Y esta es la razón definitiva: realmente le importas. No tu apariencia (aunque eso es un plus +10), ni lo delgada que estés (+5), ni todo el maquillaje que te pongas encima. Le gustas porque eres tú.

Coff… Coff…. por si alguna mujer esta interesada… estoy libre…. coff.. coff… deja su comentario con sus datos. XDD

Ya salio Wordpress 2.0.6, el último de la línea 2.0.

En esta versión se corrige la vulnerabilidad XSS y se agregan algunas compatibilidades, este es el ultimo de la serie 2.0 y ahora habrá que esperar a la nueva versión de la serie 2.1 que ahora esta en estado de pruebas.

La forma de actualizar de la versión 2.0.5 a la 2.0.6 es de la misma forma como lo describo en un post anterior de “Actualizar a Wordpress 2.0.5”

La nueva versión de Wordpress se puede descargar desde aquí: http://wordpress.org/download

Bien, de nuevo tenemos otro exploit para Wordpress versiones menores a 2.0.6, navegando encontré el parche para el archivo templates.php que es el archivo vulnerable en esta ocasión.

Bien dejo algunas referencias acerca del exploit y agrego el parche, solo hay que sustituir el archivo templates.php de la carpeta wp-admin/

Referencias:

• http://www.securityfocus.com/bid/21782
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-6808
• http://michaeldaw.org/md-hacks/wordpress-templatephp-exploit/

Parche:

• http://rwz.zombies.com.mx/parches/changeset_r4665.zip
• http://trac.wordpress.org/changeset/4665

Este 30 de Octubre se reporto una vulnerabilidad en Wordpress 2.0.4, así que a todos que tengan una versión 2.0.4 o menor, deben actualizar lo antes posible a la versión 2.0.5.

Se puede encontrar mas información acerca de la vulnerabilidad en http://www.securityfocus.com/bid/19504

La nueva versión de Wordpress 2.0.5 se puede descargar de http://wordpress.org/download/

A continuación pongo los pasos para actualizar la versión 2.0.4 a 2.0.5 (esta es solo una traducción de las instrucciones de la pagina oficial de Wordpress).

Como en todas las actualizaciones de Wordpress, el contenido de la carpeta “wp-content/” puede permanecer sin cambios.

1. Borrar la carpeta “wp-admin/”
2. Borrar la carpeta “wp-includes/”. Nota: Si tienes un directorio “wp-includes/languages”, deberas respaldarlo antes de borrar la carpeta “wp-includes/”.
3. Wordpress 2.0.5 contiene una actualización del “theme” predeterminado. Si deseas actualizar el “theme” predeterminado o default, borra el directorio “/wp-content/themes/default”. Nota: Recuerda hacer un respaldo de tus archivos personalizados.
4. Borra todos los archivos del directorio raíz de tu Wordpress excepto el archivo “wp-config.php” (Tampoco debes borrar los archivos que hayas agregado, tales como: .htaccess, robots.txt, favicon.ico).
5. Descarga y extrae los archivos de la nueva versión de Wordpress 2.0.5.
6. Sube los directorios “wp-admin/” , “wp-includes/” y si borraste el “theme” predeterminado sube el directorio “/wp-content/themes/default” (Paso 3) del Wordpress 2.0.5.
7. Sube los archivos del directorio raíz como lo son index.php, wp-atom.php, etc…
8. Sube tu directorio de “/wp-includes/languages/” si esque tenías alguno antes de actualizar (Paso 2).
9. Entra a tu blog en la sección de administración, enseguida te mostrara un enlace para actualizar la base de datos de 2.0.4 a 2.0.5.

Como nota adicional, algunos usuarios de Wordpress han tenido problemas con mensajes de “500 Internal Server Error” después de actualizar a la versión 2.0.5. Existe un fix para este error, se puede encontrar en el blog de Mark Jaquith.

Bueno, heme aquí después de tanto tiempo, vuelvo a escribir en mi blog, bueno, después de estar jugando con el .htaccess se desconfiguraron algunas cosas, que ahora después de que volví a usar el blog me di cuenta de eso, así que ahora si esta funcionando todo.

Solo para infomar, aunque se que nadie lee este puto blog de mierda, que mi perro de 15 años acaba de morir, este 24 de Agosto de 2006 a las 15:08hrs. Gracias.

Por fin… después de tanto batallar con diferentes partes de hardware regadas por toda la recamara he logrado armar una Pentium III a 500Mhz, con 64MB en RAM y un disco duro de 2GB.

Fue batallar con diferentes partes descompuestas como fue una tarjeta madre, un disco duro y una fuente de poder que no le funcionaba el ventilador. Luego de desoldar y soldar cables de la fuente poder y disco duro logre rescatar estos dispositivos que ahora forman parte de la nueva vieja maquina.

 En estos momentos esta funcionando con Linux Debian 3.1 y un kernel 2.6.8-3-686 con el sistema base.

 Lo que resta ahora es personalizar el kernel para que funcione mejor sobre el hardware y no gaste tantos recursos, así también configurar los diferentes dispositivos que le agregue, entre los que destaca una tarjeta capturadora AVer TV con chip Conexant Bt878.

Ya están configuradas las unidades de almacenamiento USB para tener un extra de MB para almacenamiento.

En estos días pondré el procedimiento que use para recompilar el kernel. 

Pasando a cosas mas alegres, he iniciado a respaldar todos mis videos de Stargate Atlantis a formato DVD, donde son 5 capítulos por DVD de 4.7GB, por el momento ya están disponibles los 2 primeros DVD’s, del capitulo 1-10 de la primera temporada, en este fin de semana terminare la primera y segunda temporada.

A pesar de que ya hay 3 capítulos de la tercera temporada (el 4 capitulo se estrena hoy en gringolandia), no los meteré por ahora en DVD, ya que esperare a los 5 capítulos, así que en unas dos semanas ya estarán listos.

Si deseas una copia, luego nos ponemos de acuerdo.