Gestión de zombies con Black Hole

Si después de ese título sigues leyendo debes saber que muchos ordenadores, incluso tu propio equipo puede estar infectado por un troyano prácticamente indetectable. Este tipo de infecciones se realizan de forma masiva a través de correo, emule o cualquier fichero de procedencia dudosa. Gracias a esos troyanos nuestro ordenador funciona pero está esclavizado y puede ser controlado de forma remota; eso es un zombie. Bien pero, ¿qué pasa cuando el criminal que nos ha metido el troyano necesita gestionar miles de ordenadores zombies?

Crimeware


Incluso el malware (software maligno), y el underground informático en general se está profesionalizando tanto que se crean herramientas de gestión muy manejables para cualquiera. Y es que además, este Malware o Crimeware se está convirtiendo en paquetes que se venden con licencia, como un programa legítimo cualquiera. Es el caso de Black Hole, una herramienta en formato web que permite a un usuario gestionar su botnet, es decir, un conjunto de ordenadores esclavizados con los que podrá extorsionar, inutilizar servidores, saturar tráfico de red y hacer el mal utilizando ordenadores de todo el mundo.

Black Hole tiene un interfaz en ruso y Andriy, un alumnos de ASI, lo ha traducido para la web de Seguridad Apple en este interesante artículo. Y es que en Apple están preocupados porque hay malware que también les afecta. Linux tampoco se libra por cierto.

Notas:

Más información, in English.

Si te llega un fichero del que tienes dudas, puedes subirlo a virustotal para verificar si está limpio o no.

La felicidá ah, ah, ah

Programa CRea: Actividad Insti & Isterria

Me dicen que el CRea es un programa que trata de llevar al aula problemas reales. Y en esas ha estado la gente de 1DAI, dándole vueltas a una base de datos para la gestión del centro de formación Isterria. Los resultados (4) los presentaron ayer (14). Vinieron una nutrida representación de las futuras usuarias que planteaban dudas, dudaban sobre cuál se ajusta mejor a su día a día y salibaban (de manera poética) por la impaciencia de comenzar a probarlo. El grupo de "obreros voluntarios" satisfecho. Los profxs hinchaos. Y es que no es para menos. En estos meses (algunas horas a la semana) han compartido sala de ordenadores: voluntad, profesionalidad, cariño y reto. Y si aunitodo, no es suficiente, siempre puedes decirle a un informático que no es capaz de hacerlo y el desafío está servido (ellxs dicen pike). Tenemos pues permiso para darnos todxs un golpecito en el brazo de esos de celebración contenida.

Las fases de la experiencia circular: presentación de la actividad, trabajo, foro en aula0 para resolución de dudas, trabajo, visita intermedia, trabajo, más dudas y consultas, trabajo y presentación final de los logros. Escuché el otro día que la felicidad no es tanto hacer lo que uno quiere como querer lo que uno hace. Pues eso.[gallery orderby="post_name"]

Windows 7

Windows7:

Al acercarse las Navidades todo el mundo se pregunta por el regalo perfecto, y con el paso de los años esos regalos se han ido modernizando como muchas otras cosas. En el caso de los ordenadores esta modernización avanza a una velocidad de vértigo, y, en este caso os hablaré de una de las novedades de estas Navidades, el nuevo sistema operativo de Microsoft: Windows 7.

Windows siete es el antídoto a Windows Vista, o al menos es así como se anuncia el nuevo sistema operativo de Microsoft que vio la luz el 22 de Octubre. Teniendo en cuenta el fracaso que supuso Windows Vista y que estamos en vísperas de Navidad, este nuevo sistema operativo está hasta en la sopa, ¿pero realmente es la solución a Windows Vista?

Para empezar hay varias formas de instalarlo, la primera es una actualización con las características de 7 para Vista que la propia compañía te permite descargar, de forma gratuita, por supuesto esto es algo que no se recomienda en absoluto, si Vista ya es pesado de por sí con una actualización de otro sistema operativo tu equipo será incapaz de desarrollar cualquier ejecución con normalidad. Y otra forma es una instalación limpia.

A pesar de que siete está basado en el código de Vista y de que hay muchas similitudes en cuanto al entorno gráfico, las diferencias son evidentes, siete es mucho mejor, es más rápido, más eficiente y con más funciones. Así como en Vista tenías que buscarte la vida para conseguir que funcionase, siete se adapta a ti. Principalmente hay cuatro Windows siete en el mercado: starter, home Premium, Professional y ultímate, siendo este último una mezcla de los dos anteriores, y con un precio muy superior a los anteriores.

Otra diferencia entre los dos sistemas es la cantidad de recursos necesarios, después de Vista, Microsoft ha reducido un poco estos recursos, siendo más razonables que los de Vista. La velocidad del procesador tiene que ser de GHz (32/64 bits), la memoria RAM de 1GB en el caso de un sistema de 32 bits y de 2GB en el caso de uno de 64 bits, la tarjeta gráfica debe soportar DirectX 9.0 con controlador WDDM 1.0 o superior, la memoria gráfica tiene que tener como mínimo 128MB, y una resolución de 1920 x 1200. El espacio en el disco debe ser como mínimo de 16 GB cuando el sistema es de 32 bits y de 20GB en el caso de uno de 64 bits.

En cuanto a la configuración, te permitirá instalar el módulo XP Mode, para poder usar las aplicaciones de XP, pero hay otras formas de conseguir la compatibilidad. Otra novedad es la aparición de un centro de actividad que te permitirá controlar el funcionamiento de forma más sencilla. El control sobre los dispositivos de hardware también ha mejorado, desde dispositivos e impresora puedes ver todos los dispositivos conectados y sus páginas de Device Stage desde las que tendrás acceso a las funciones más relevantes. Además 7 incluye un soporte directo para múltiples monitores.

Y en cuanto a utilidades han aparecido dos herramientas nuevas la lupa y el block de notas rápidas.

Windows 7 incluye muchas otras novedades sobre todo a nivel gráfico y de funcionalidad, pero ¿realmente es la solución?, eso está por ver y solo hay una forma de averiguarlo, así que si os deseo suerte con el nuevo sistema operativo y si no os gusta siempre podéis sustituirlo por un sistema de Linux, en cualquier caso ¡Feliz Navidad!

De un local al mundo mundial

Crea: 2DAI y Fundación Atena




¿Has oído hablar del psicoballet?  Desde el año 2001 la Fundación Atena trabaja para promover el desarrollo de personas con discapacidad a través del arte.  Un grupo de familias se unió para sacar adelante esta iniciativa cuya experiencia demuestra que la actividad artística resulta muy beneficiosa para facilitar la integración de estas personas. En un local de la calle río alzania un nutrido grupo de profesores, terapeutas, educadores,  se encargan de sacar a delante la Fundación y una de sus actividades que más repercusión tiene en los medios: la compañía de danza teatralizada conocida como psicoballet. Para que toda esa labor que realiza Atena tenga el mayor eco posible hoy en día resulta imprescindible tener presencia en la web; sin embargo para fundaciones como esta el desarrollo de una página puede resultar inasumible. Esto era un trabajo para el capitán Crea.

En un futuro no lejano, robótica

Semana Cultural

Entre pasillos, visitas al aula y algún correo que otro llega a nuestra redacción el guión de la próxima charla para informáticxs. Te la presentamos take away en funda para que no pierda calor:

1. Presentación del Producto e inicio a programación visual  (Pili Novello & Antonio Ursúa)


2. Charla de David La Fuente (Tema: Charla Sorpresa)


3. Presentación del nuevo Logo del FPnetNavarra   (con obsequio para el elegido)


4. Construcción del Coche de 30min aprox.

Sólo espero que esta vez funciones bien la agenda.

Supongo que nadie se va del todo

Ceremonia final de curso

Un año más que pasa volando, un año más que no pasa y este último viernes tuvimos la despe de otro año intenso, cúmulo de experiencias, petao de actividades y que pasa a engordar nuestro recuerdo, seguro. El vídeo (tienes que clicar en la imagen) resume a nuestra manera los dos años.

Si quieres bajártelo acude a las recomendaciones anteriores donde además podrás ver y descargarte el video-consejo.

Asalto INCUBIT

CEIN: Ideas de negocio

Después de un curso de trabajo, el proyecto INCUBIT ha tenido sus recompensas. Al concurso del CEIN sobre ideas de negocio presentamos 5 candidaturas de los que tres de ellos resultaron finalistas. Después de una defensa ante un jurado el fallo fue el siguiente:

• Primer premio: ESTRENA


• Segundo premio: AUDITUR


• Finalista IDR.

Desde ALVIENTO queremos felicitar a los que han hecho posible este éxito. La recogida de premios se llevará a cabo en el Palacio de Navarra este miércoles a las 5 de la tarde, iremos con nuestras mejores galas.

Os mantendremos informados.

Alviento muda su piel

Nuevo theme para alviento

¿Notas que Alviento ha cambiado de aspecto? Si no es así pulsa F5 o en su defecto Ctrl-F5. El nuevo estilo aplicado a este blog era necesario al menos por dos razones:

1. El color azul marino del texto es inadmisible en la web. Es un color que desde los inicios de la WWW se usaba para los enlaces.


2. La anchura de 800 pixeles se hace insuficiente para poner fotos; explorer se desfiguraba al poner fotos un poquito anchas. Hoy en día ya se ha superado la barrera de los 800x600 en los monitores.

Este theme o estilo nuevo aún está en desarrollo y cualquier sugerencia será bienvenida. Además de este estilo vamos a proponer otros estilos de wordpress creados por los alumnos de 2ª de DAI. Para aplicarlos puedes pulsar sobre las imágenes. Para volver al estilo por defecto pulsa aquí.

Problema busca solución, solución busca problema

CRea: 1DAI & COCEMFE-Navarra

Érase que se era... Un grupo de gente 1DAI y una asociación COCEMFE que se juntaron en este cruce de pasillos que es el insti. Unos buscaban solucionar un problema, "una aplicación para gestionar el programa de empleo de la asociación" , los otros ver "lo qué pueden dar de si, explorar sus límites, sus posibilidades". La misma historia de siempre, problema busca solución, solución busca problema, se conocen, se gustan. Era cuestión de tiempo que ocurriera, era irremediable, inevitable...

Entre tablas, muchas, relaciones, todas, datos llave, caguentó, foros en aula 0, dudas, aclaraciones... han pasado el trimestre. A veces comedia, a veces drama, a veces thriller. El final a modo de trailer lo vimos el viernes en la SUM, para el recuerdo queda el meikinof, las tomas falsas, los extras... y la txistorra que estaba de vicio.

Y al final, como casi en muchas películas, todo termina bien. María y Javier (de COCEMFE Navarra) contentxs y satisfechxs, 1DAI satisfechxs y contentxs y Alberto hinchao, harro-harro. Pero no creas que ésto acaba, la historia continua, nunca dejarán de existir problemas que busquen solución, soluciones que busquen problemas... Y no te creas, lejos de agotarme, el toque infinito del tema a mí me abre el apetito...



P.D. Nunca se acabarán los problemas como nunca se agotarán las soluciones.

Crónica de un viaje a Barna

Por Pablo, 1º de ASI
Domingo 27 de Abril

16:00 – Ojeras. Calor. Agua cara. Cansancio. Modorra. Resaca. Partimos hacia Barcelona en un maravilloso autobús de línea. Pese a todas las comodidades que ofrece (cenicero, reposacabezas, etc..), ninguno terminamos de pillar postura. Aún así, mal que bien llegamos a la parada en Zaragoza. Avituallamiento y vuelta a nuestro horno móvil.

23:00 – Llegamos a Barna por fin. Desfile de maletas de diseño y cómodas mochilas. La estrella de la noche es Iván Perú, con su bolso de piel amarilla de señora mayor (el bolso, no la piel).

Visita desde Ginebró

¡Qué vienen los catalanes!



Esta semana el insti ha recibido la visita del taller Ginebró, un intercambio entre el insti y esta escuela catalana que se repite una vez más. A lo largo de dos jornadas los alumnos y profesores han participado en este intercambio de experiencias entre los centros por parte de los ciclos de ASI y DAI.

Entonces ¿si me bajo una peli de internet voy a la carcel?

La Charla de Jorge Campanillas



Aspectos legales de las nuevas tecnologías, charla en la semana cultural del Instituto Cuatrovientos.

¡ Abogaaaado! ¡Abogaaaadooo! Me he bajado música de internet ¿van a enchironarme? ¿A quién va todo el dinero recaudado a través del canon digital? ¿Cuál es el origen esa compensación?

Desde hace años se nos bombardea con campañas publicitarias y noticias en las que se afirma que la gente está siendo detenida o sancionada por descargarse contenido protegido de la red. Pero ¿realmente es esto ilegal?

En una interesante charla, Jorge Campanillas, abogado especializado en nuevas tecnologías nos abrió los ojos sobre la legalidad en torno a las redes de intercambio de ficheros p2p, la copia privada y el copyright. Hay que aclarar que Jorge, más que expresar su opinión, se limitó a reproducir lo que dicen fiscales, jueces y sentencias. Ante una abarrotada SUM llena de informáticos pero también consumidores compulsivos de cultura la cosa se dejó clara. Nadie en este país va a ir a la cárcel por bajarse un disco de Ramoncín, aunque el hecho en sí tenga delito.

Aspectos legales de las nuevas tecnologías

Semana Cultural XXIII. Kultur Astea (4+19)

Está claro que la legalidad nos afecta a todos, no solo a los informáticos. Nos afecta en lo profesional pero también en lo personal y en el caso concreto del nuevo canon digital nos repercute directamente donde más duele: en el bolsillo.

¿Es legal descargarse música y películas de internet? ¿Puedo intercambiar CDs de música con los amiguetes? ¿Puedo llevar mi videocámara al cine y grabar la película para mi uso personal? ¿Quién se lleva el dinero recaudado a través del canon que se aplica a todos los soportes informáticos? ¿Puedo montar una web y no detallar quién es el autor?

La ley de propiedad intelectual, las redes p2p y muchas otras cuestiones son algunos de los temas que se tratarán en la charla que ofrecerá el abogado Jorge Campanillas, especializado en el derecho de las nuevas tecnologías. A las 12:40 en la SUM, puedes ir libremente y sin coacción alguna aunque cualquier cosa que digas puede ser utilizada en tu contra.

Primer mes de una web: gomenda.net (II)

Evolución de una página



Bueno, tal y como se contaba el 31 de diciembre un profesor del instituto, relacionado con el ciclo informático y con las páginas web, ha montado una web. La idea era simple, un blog colaborativo donde los usuarios recomiendan cosas, para bien o para mal. Este experimento servirá al menos como ejemplo de experiencia buena o mala para la asignatura de programación web. Ahora, hagamos recuento: tras un mes de vida vamos a ver cómo va la cosa.

Montando una web: gomenda

Un profesor del insti se va a poner en evidencia ante sus alumnos. Tras corregir de forma quisquillosa a sus pupilos sobre sus páginas web, que sí este color no pega, que sí la información no está clara, y un largo etcétera, ahora es él mismo quien publica una web. Se trata de gomenda.net.

¿Qué es eso de gomenda? no es más que una web para recomendar cosas. Un usuario recomienda o critica un libro, una peli, un lugar,... y el resto de usuarios aportan su voto: verde si también te gusta, amarillo si te deja frío y rojo si no te gusta. Además de eso se pueden dejar comentarios.
De momento de la web dispone de lo básico y funciona más o menos, más bien menos.
¿Qué pasos se han seguido para montar esto?

• Tener una idea más o menos vaga.


• Darle vueltas a la idea, pensar un nombre.


• Decidir si empezar de cero o tirar de algo hecho.


• Asentarse sobre un tambaleante framework propio.


• Coger el dominio.


• Poner en marcha la versión pre-alfa en el ordenador de casa.


• Instalar la web en la internet esa.


• Postear en algún sitio (como este): ¡eh! ¡estamos aquí!.


• Avisar a google.

A partir de ahora a ver qué pasa. Haremos un seguimiento en este blog para ver si la web funciona o no.

ASALTO AL FEUDO IBERCOM

Tras una larga espera de 10 minutos en que la incertidumbre de quien había reservado el autobús, ya que entre Pello y Roberto mantuvieron la mas que típica conversación de “Pero no te encargabas tu de reservar el bus” :0 las caras de desesperación no se hicieron esperar

Con la compañía de nuestro ingenioso hidalgo y su fiel compañero volvimos a la carga de IBERCOM.

El origen del mal - 0×05

Desarrollo de shellcodes (II)



Para los que no sepan de qué va esto, el origen del mal es una serie de artículos sobre la explotación de programas vulnerables. En esta sección de alviento destinada a programadores y a cualquiera interesado en la seguridad informática. No se trata de descubrir ninguna técnica novedosa sino de explicar paso a paso cómo aprovecharse de los agujeros de seguridad que puede haber en los programas defectuosos.

Antes de leer esta entrega convendría que echaras un ojo a las anteriores, en especial a las de introducción. Todo el código puedes ponerlo en práctica en cualquier equipo que tenga el compilador gcc, el depurador gdb, y programas auxiliares como strace, objdump,... cosa que en un linux cualquiera las tendrás y si no es así podrás instalarlas ya que son herramientas esenciales.
Esto es lo que hemos visto hasta ahora:

• El origen del mal 0x00


• El origen del mal 0x01


• El origen del mal 0x02


• El origen del mal 0x03


• El origen del mal 0x04

Final Fantasy XII

Vídeojuegos
Reanudamos esta sección para hablar de tal vez, el último juego de la saga Final Fantasy. Bueno no se si será el último, pero lo que si está claro es que si lo será para la plataforma PS2. La verdad es que es una saga fuera de lo común que ha ido evolucionando con los años hasta llegar a alcanzar con este título la denominación de obra maestra.Esta historia de fantasía medieval, se vive a través de los ojos de un chico llamado Vaan, que sueña con convertirse en un pirata del aire.

Aunque la verdadera protagonista es la princesa del reino de Rabanasta, Ashe. También aparecen protagonistas de los más variopintos, como uno especialmente destacable llamado Baltier. Este personaje es como el sarcástico Han Solo de “Star Wars”. Como en todo buen juego, hay una guerra entre reinos, en este caso el Imperio y el reino de Rabanasta.

Es un juego especialmente dedicado para los amantes del RPG. El apartado gráfico es excelente, hasta llegar incluso a exprimir al 100% el motor de la consola, llevándola a límites que ni siquiera los más jugones habrían jamás imaginado…

No solo es destacable la apariencia, también tiene una gran jugabilidad con un novedoso sistema híbrido de batalla activa y batalla por turnos. Los anteriores títulos de la saga eran por turnos. Este giro hace que sea más frenética la lucha y no te de tiempo a pensar exactamente lo que vas a hacer a continuación.
Tiene todo lo que los amantes de este tipo de juegos buscamos: armas sobradas, magias, sublimaciones, Invocaciones, enemigos de todos los tipos y monstruos bestias que te harán sudar.

También hay que destacar la libertad de movimientos. A lo largo del juego puedes hacer e ir a donde quieras, sin tener que seguir obligatoriamente la trama argumental. Realizando cantidad de minijuegos adicionales que te darán más experiencia y objetos.

Esperemos que sigan mejorando y saquen a la luz nuevas entregas aunque sea para la nueva y mejor PS3.

El origen del mal - 0x04

Desarrollo de shellcodes (I)

(Atención, no leer esto de resaca sanferminera)

En la última entrega vimos una introducción a los shellcodes, esas pequeñas porciones de código que se pueden inyectar en las aplicaciones vulnerables. El primer ejemplo era el shellcode más mínimo, el que no hace más que un exit.

Hoy vamos a ver como desarrollar shellcodes más útiles. Lo que importa ahora es saber a qué problemas nos enfrentamos a la hora de desarrollar shellcodes y detalles que debemos tener en cuenta a la hora de compilar los códigos de prueba.

Transformers: more than meets the eye...

Más de lo que tus ojos ven

...con permiso del señor Rosa





Acabo de ver la peli Transformers. Los Transformers eran unos robots de juguete de los 80 que se transformaban en vehículos o vehículos que se transformaban en robots. Tuvieron su propia serie de animación (gracias a ETB conocimos a los Bihurkorrak) en 2D, luego en 3D (Beast wars) y por supuesto los cómics. Lo básico que se debe saber es que existen dos bandos: los Autobots y los Decepticons, los buenos y malos respectivamente.



Antes de hablar de la peli vamos a contar las batallas del abuelo cebolleta ya que tengo envueltos en su bolsa de plástico los primeros números.