Hacía tiempo que no leía un artículo tan práctico e interesante, pero HowToForge sigue sorprendiéndome cada día. En esta ocasión, explicando paso a paso (con pantallazos y código preparado para copy&paste), cómo instalar un servidor NFS usando los interfaces gráficos de configuración que vienen por defecto en Fedora 8, cómo configurar dicho servidor y el firewall para que acepte conexiones contra NFS y cómo configurar un script KickStart que permita arrancar un cliente con el CD de instalación inicial, editar la línea GRUB del comienzo y lanzar la instalación desatendida del cliente, incluída la ejecución de un script post-install. Genial.
Linux moverá negocios de 49 mil millones de dólares para el 2011
Según IDC, y tal y como publica InternetNews, el gasto total en Linux para el 2011 se espera que sea de 49 mil millones de dólares. Que no haya ninguna duda: Linux se está convirtiendo en un negocio muy serio. Según in informe de la firma de analistas IDC (patrocinado por Linux Foundation, todo hay que decirlo 😉 el nivel de gasto en material hardware y software relacionado con el sistema Linux fue de 21 mil millones de dólares en 2007 y crecerá hasta los citados 49 mil millones para el 2011.
Hack It! Nivel 8: reverse engineering en Windows
Descargamos el archivo .zip del nivel 8 y descomprimimos. Veremos dos ficheros : login.exe y login.lic
Ejecutamos login.exe y nos saludará la siguiente ventana:
O sea, «¡No! pero gracias por concursar…»
Empecemos con la artillería: abrimos el ejecutable en OllyDBG, y obtenemos otro mensaje de alerta no muy bonito:
«Entry Point Alert. Module login has entrypoint outside the code (as specified in the PE header). Maybe this file is self-extracting or self-modifying. Please keep it in mind when setting breakpoints!»
Probablemente el .exe esté comprimido. Lo más habitual es con UPX (de hecho este compresor de ejecutables ya ha aparecido en otras pruebas del HackIt! …) Sin embargo, tras probar con UPX veremos que no es el caso. ¿Qué hacer? Lo que deberíamos de haber hecho desde un principio, echarle un vistazo al binario con un editor de textos (como UltraEdit), a ver si vemos algún string interesante.
Y aquí os dejo que penséis un poco cómo seguir 😉
Hack It! Nivel 7: solución
Como ya comentamos, no tenía demasiado misterio. Descargar la captura de tramas de una conexión wifi con cifrado WEP contenida en el fichero tampered.cap y pasarle un crackeador por ataque de diccionario (en español). El diccionario utilizado es lemario-espanol-2002-10-25 encontrado en http://lemarios.olea.org/
La orden de crackeo también es sencilla:
$ aircrack-ng -w lemario-espanol-2002-10-25.txt tampered.cap
En unos pocos minutos aparecerá la clave para pasar al siguiente nivel: proclive .
El nivel 8 sí que nos costó un poco… tal vez porque había que practicar ingeniería inversa sobre un binario .exe , y estamos un poco oxidados en OllyDBG 😉
Concurso de extensiones para Firefox 3
La noticia es del pasado 20 de Marzo (hace ya algo más de 15 días), pero se pasó y creo que es interesante. Mozilla Lab ha anunciado el concurso «Extend Firefox 3«, donde se reta a los programadores a desarrollar una extensión para la versión 3 del navegador, a ser posible, haciendo uso de las novedades que esta versión aporta. Podéis ver las reglas del concurso en la página anterior, pero por resumir: hay dos categorías, mejor extensión original, y mejor extensión actualizada (para premiar a los desarrolladores de nuevas extensiones y a aquellos que se preocupen de actualizar extensiones ya existentes). Los premios son jugosos en ambas categorías:
viaja al Mozilla Developer Day 2008 (de la región que el campeón quiera) (valor aprox. en dólares: $1,750), un Apple MacBook Air computer ($3,000), VMware Fusion (ARV: $200), ActiveState Komodo IDE 4 con T-Shirt y taza ($350), y una bolsa para el portátil con logos, pegatinas, camisetas y libros de Firefox ($300). Total, unos $5,600 en premios para los 3 primeros clasificados.
Los siguientes 6 clasificados recibirán: ActiveState Komodo IDE 4 con camiseta y taza ( $350), y la bolsa Firefox para el portátil ($300), haciendo un premio total de unos $650.
Fechas: el concurso comenzó el 17 de Marzo de 2008 y finalizará el 4 de Julio de 2008. ¡Ánimo a todos los participantes!