KRH3RTZ - Exploiting vulnerabilites, creating new ways through

NextCloud es un proyecto Open Source para crear tu propia nube y almacenar información. Cuenta con una interfáz amigable y aunque su configuración es sencilla se puede automatizar aún más. Es aquí donde entra un script que realicé llamado Lazy NextCloud, el cual automatiza la mayoría de tareas a realizar para la instalación de este gran servicio. En mi repositorio de GitHub encontrarán más información sobre este script y cómo funciona. By: Krh3rtz Happy Hacking! __Exploiting vulnerabilities, creating new ways through__

En este artículo (un poco extenso) veremos la instalación de una distro bastante interesante: Arch Linux. Arch Linux es una distribución de código opensource y libre, la cual está basada en CRUX y está liberada bajo la licencia GPL 2. Arch Linux, al ser una distribución bastante minimalista y enfocada el la ideología KISS (Keep It Simple Stupid), pide a los usuarios un tanto de esfuerzo para comprender el sistema más allá de los sencillos "clicks". Si bien es cierto que (en mi opinión) no es lo mismo que instalar un Gentoo linux, si es una buena curva de aprendizaje para comenzar con distribuciones más avanzadas. TUTORIAL  Lo primero antes de empezar es preparar una máquina virtual que nos permita probar este sistema. Luego de tenerla, podemos ir a la web de arch y descargar el archivo que ocuparemos. Luego de haber agregado la imágen iso a nuestra máquina virtual, podemos empezar con el tuto. En primera instancia hay que hacer es cambiar la distribución del te

Saludos. Luego de algo de tiempo sin escribir un artículo hoy les comparto un pequeño script que realicé con la gran ayudad de los maravillosos manuales. El propósito inicial era automatizar un poco la creación de máquinas virtuales en un perqueño server de pruebas local. La idea es tener un pequeño cluster de servidores virtuales pero a falta de $ para una licencia de VMWare ESXI pues el software opensource puede ayudar. SERVIDOR Lo que se me ocurrió es utilizar una máquina con Debian, VirtualBox y un servidor SSH instalados. Hay muchas formas de implementar estas tecnologías solo les comparto algunas: * Nuestro equipo debe tener una ip fija. * Podemos agregar llaves para una conexión SSH sin contraseña (y a un usuario sin privilegios para luego escalar a root). * En caso de querer agregar seguridad podemos configurar un firewall como NetFilter (o un frontend como ufw) o la nueva generación de FW llamada Nftables (de la cual escribiré un

Antes que todo, un sincero agradecimiento al Grupo de Usuarios Linux de la Laguna por la oportunidad (GULAG). Resumen El pasado sábado 11 de Noviembre asistí como ponente al GULAG abordando el tema Inteligencia Artificial (IA). Durante la plática charlamos un poco de la historia de la IA, pasando por las diferentes disciplinas que esta abarca y terminando con una pequeña prueba de concepto haciéndo uso del lenguaje de programación Python (en su versión 3.4). Dicha prueba consistió en utilizar el conjunto de datos Iris para crear un pequeño clasificador. Mientras se desarrolló la plática, surgieron preguntas que entre todos resolvimos (el punto es aprender todos de todos). Al final hubo un momento de intercambio de ideas y puntos de vista entorno a lo que está pasando con la información y cómo la IA influye en ello. NOTA: En caso de querer realizar la prueba de concepto, puedes visitar la presentación de esta charla e instalar los módulos correspondientes de Python (C

En la administración de servidores, es común la realización de tareas tales como el logging de algún servicio o la ejecucución de scripts que realicen tareas específicas. En esta ocasión aprenderemos  a administrar la "navaja suiza" de automatización para servidores GNU/Linux: Cron ¿Qué es Cron? Según nuestra fiel amiga Wikipedia: "En el sistema operativo Unix, cron es un administrador regular de procesos en segundo plano ( demonio ) que ejecuta procesos o guiones a intervalos regulares (por ejemplo, cada minuto, día, semana o mes). Los procesos que deben ejecutarse y la hora en la que deben hacerlo se especifican en el fichero crontab . El nombre cron viene del griego chronos (χρόνος) que significa "tiempo"." Uso del demonio "Cron" (comando crontab) Para interactuar con crontab y en concreto con su archivo de configuración, existen diferentes parámetros que podemos pasar crontab -e      -> Editar archivo cronta

Siempre he mantenido que "El hombre es muy curioso y todo quiere saber... pero a veces es bueno no saber algo", pero Facebook parace no importarle ello. En los últimos años Facebook ha pasado de ser una empresa dedicada solamente las redes sociales y al fenómeno ya tan común llamado "Big-Data" para ser pioneros en desarrollo tecnológico. Prueba de ello es el sin fin de proyectos que maneja a fin de desarrollar tecnología superior; aviones no tripulados que provean internet es ejemplo vivo de ello. Pero hoy leí una noticia que me dejó un tanto reflexivo sobre las acciones de esta compañia. El titular es: "Facebook travaille sur la retranscription de mots par la pansée" (Facebook trabaja en la escritura de palabras desde la mente). ¿¡Qué!? Según la líder del proyecto, Regina Dugan (una mujer con algo de trayectoria en esto del desarrollo tecnológico, con puestos anteriores en DARPA y Google .Inc) una persona será capaz de "escribir" ha