Vulnerabilidad Shellshock, Que Tanto.

Aunque mucho se ha dicho y publicado en internet sobre esta vulnerabilidad de las terminales bash, indicando que todos los sistemas Unix y tipo Unix son vulnerables, y que se adueñaran de millones de servidores en el mundo, y que ya tu cuenta bancaria estaran todas en riesgos de ser robadas, y que se caeran todas las lineas telefonicas y todas las paginas webs del world wide web mundial...y mas bla bla bla, llevando a algun@s ingenu@s a decir "suerte que uso windows".  Pero que tanto es de temer esta vulnerabilidad.

Servicio whoopsie Que Es Esto?

En dias pasados estuve mirando los procesos en ejecucion de un servidor Ubuntu Server 12.04.04 LTS. y sorpresivamente me encontre con un proceso desconocido para mi en otras distribuciones linux, el nombre de dicho proceso es "whoopsie". Como nunca habia visto este proceso en otros linuxes me llamo la atencion y quize indagar mas sobre el.

Nueva Vulnerabilidad En El Kernel Linux

Asi es gente, se acaba de anunciar recientemente la existencia de una vulnerabilidad en el kernel linux desde la version 2.6.37 a la 3.8.9. Aun no existe parche para resolver esta falla, y dicha falla permite que un usuario local utilize un exploit para obtener privilegios root en el sistema operativo.

Lynis : Audita La Seguridad De Tu Servidor GNU/Linux

Lynis es una aplicativo para sistemas operativo GNU/Linux. Su funcionalidad radica en verificar todos los paquetes instalados en el sistema, paquetes nuevos a actualizar, parches, permisos de usuarios invalidos, vulnerabilidades del sistema, malware, etc.  Esta herramienta no pretende ser un antivirus (ya que raramente linux necesite uno). Pero, si eres nuev@ en este mundo y no estas aun en capacidad de tu mism@ indagar y hacer una auditoria manual a tu sistema, esta herramientatita podria ayudarte.

Advertencia Para Usuarios Con Ubuntu Y Windows 8 En El Mismo PC

Si eres un usuario que tiene en su portatil o PC personal instalado los sistemas operativos Windows 8 y Linux en el mismo disco duro (O si tienes considerado hacerlo mas adelante) es mejor que leas esto, ya que es una advertencia de seguridad.

AutoScan Network: Eficiente Scanner No Solo De Redes Locales

AutoScan Network es una aplicacion que te permite monitorear el desempeño de redes locales, controlando en tiempo real todos aquellos dispositivos y equipos conectados a la misma. Con esta aplicacion puedes observar que sistema operativo utilizan los clientes de red, sus IP, que puertos tienen abiertos, etc. Ademas de tambien poder monitorear dispositivos de red como impresoras, routers, etc.

Nuevo Agujero De Seguridad En El Kernel

Acorde a informacion publicada en  HSecurity   se ha descubierto recientemente una vulnerabilidad en el kernel de linux que permite que un atacante obtenga acceso como root al sistema operativo. Las versiones afectadas son de linux 3.3 en adelante, se recomienda fuertemente actualizar a los parches de seguridad.

 La falla se encuentra en el codigo de red del kernel, y no se conocia nada de este fallo hasta que la semana antepasada aparecio en internet un exploit con el cual sacarle provecho a esta falla en linux. El fallo se corrigio tardiamente, ya que si hacemos incapie a que el fallo se presenta desde la version 3.3 esta tiene 1 año que fue liberada, sin embargo nadie hasta el momento habia detectado y aprovechado vulnerar servidores linuxes.

Si posees una version del kernel entre las afectadas con esta vulnerabilidad, porfavor visita AQUI  y entra al sabor de tu distro.

Advertencias De Seguridad

En esta seccion, podran observar las distintas advertencias de fallos, bugs y sus respectivos parches de cada distribucion linux aqui figurada. Solo denle click a su correspondiente distribucion linux para enterarse de las ultimas fallas y sus respectivos parches.

DEBIAN

FEDORA

GENTOO

UBUNTU

SLACKWARE

SUSE

REDHAT





PD: Recordar que para entender lo que en estas paginas exponen hay que tener un minimo de ingles comunicativo.

Prevenir Una Inyeccion SQL En Mi Pagina Web

Reconozco que mi area principal ronda mas en la administracion de sistemas y base de datos, mas sin embargo, no por ello estoy 100% alejada del ambito que envuelve el mundo de la programacion sobretodo web ya que como me movilizo con base de datos relacionales, parte del trabajo es estar pendiente de la seguridad de la misma he impedir que violenten datos :)  . Mis intentos con lenguajes de programacion web no han sido a grandes escalas, pero si a un nivel suficiente como para entender como funciona este ambiente.