Recientemente, @n4ckhcker y @h4d3sw0rmen publicaron en exploit-db un breve pero útil paper para escapar de shells restringidas como rbash, rksh y rsh, ya sabéis, aquellas que bloquean algunos de comandos como cd, ls, echo, etc., restringen variables de entorno como SHELL, PATH, USER y a veces incluso comandos con / o las salidas de redireccionamiento como >, >>; todo ello para añadir una capa extra de seguridad para protegerse contra posibles atacantes, comandos peligrosos o simplemente como una prueba en un CTF. A continuación se listan la mayoría de las técnicas para bypassear estas shells restringidas.
Visualización de derivadas, que se generaliza a temas más allá del cálculo. La forma habitual de enseñar derivadas, utilizando una gráfica donde se muestra la derivada como la pendiente de una función, no sirve para funciones más complejas y hace complicada la asimilación de conceptos.
TorFlow es una representación en forma de mapa del tráfico de la red Tor, esa red superpuesta a Internet operada por voluntarios cuya principal característica es la búsqueda del anonimato mediante la ocultación del contenido a nivel incluso del encaminamiento de los nodos y sus direcciones.
Una de las variantes de un gen implicado en la percepción del frío se volvió más común cuando los primeros humanos salieron de África hacia climas más fríos hace entre 20.000 y 30.000 años. La ventaja conferida por esta variante no se conoce al completo, pero los investigadores sospechan que influye en el nivel de expresión del propio gen y por tanto influye en el nivel de sensación de frío percibida. El alelo es beneficioso, pero trae algo malo a cambio: un mayor riesgo de sufrir migrañas.
Los gatos son grandes compañeros, pero aquellos que hemos tenido varios sabemos que no todo el mundo tiene una idea clara de cómo comportarse con ellos. Como a todos, si se sienten en peligro o asustados trataran de defenderse o escapar. Esta es la forma correcta de recogerlos según un experto.
Todo apuntaba a que había llegado el momento en el que España se uniera al grupo de los que dan más de lo que reciben en la Unión Europea. Todas las quinielas vaticinaban que en el próximo Marco Financiero Multianual, que este miércoles desvelará la Comisión Europea, España se convertiría en contribuyente neto al presupuesto comunitario. Pero, finalmente, no será así. Según ha podido saber El Confidencial, España saldrá ganando en el próximo reparto de fondos de cohesión. Y todo, pese al tijeretazo de un 8% que Bruselas
imagine una puerta trasera plantada no en una aplicación, o en un sistema operativo profundo, sino incluso más profundo, en el hardware del procesador que ejecuta una computadora. Y ahora imagine que la puerta trasera de silicio es invisible no solo para el software de la computadora, sino incluso para el diseñador del chip, que no tiene idea de que fue agregado por el fabricante del chip, probablemente en alguna fábrica china remota. Y que es un componente único escondido entre cientos de millones o miles de millones.
Un simple código php puede revelar la dirección IP y la versión de la aplicación de los usuarios de Whatsapp y guardar la información divulgada en el servidor de los atacantes. Cuando informa del bug a Facebook le responden que: "No es óptimo, la otra alternativa sería deshabilitar las vistas previas (lo que probablemente haría infelices a más de nuestros usuarios)". Se indican los pasos para reproducirlo
Polymorph es un framework que permite la modificación de paquetes de red en tiempo real de prácticamente cualquier protocolo existente. Esto es posible gracias a que aprovecha los disectores de Tshark para realizar una primera interpretación de los bytes de los paquetes de red capturados y, además, implementa técnicas para que el usuario pueda definir e interpretar los bytes creando sus propios campos o capas. La herramienta está disponible en su repositorio de Github.
Si tenéis un ordenador, probablemente os hayáis preguntado alguna vez cómo hacerle overclock y cuál es el límite que tenéis para hacerlo. Por ello, vamos a ver cuáles son los factores limitantes a la hora de subirle la frecuencia al procesador, y qué es lo que tenemos que tener en cuenta.
En el juego, llamado Collection Deck, los participantes tienen que asumir el rol de un agente secreto que debe idear estrategias de inteligencia para recolectar información y evitar los obstáculos que se lo puedan impedir. Mike Masnick, editor del blog Techdirt, ha lanzado un crodwfunding para comercializarlo como un juego de mesa que se llamaría CIA: Collect it All.
Tras años trabajando para Google y la propia plataforma de vídeos, y de descubrir que el algoritmo de recomendaciones atrapa al usuario en contenidos de dudosa credibilidad, Guillaume Chaslot ha creado AlgoTranspacency, un sitio web que le permite ver hacia qué vídeos le conduce el programa.
Un hacker llamado Steve Markgraf ha lanzado el osmo-fl2k, una herramienta que permite convertir en un SDR un adaptador USB 3.0 a VGA que esté basado en un chip Fresco Logic FL2000.
Silence es una aplicación para Android que permite utilizar el protocolo criptográfico Signal. Los SMS enviados y recibidos entre contactos que dispongan la aplicación y decidan establecer una comunicación cifrada enviarán y recibirán SMS que sólo ellos podrán leer. Cualquier intermediario leerá únicamente texto aleatorio. El programa es sencillo de manejar. Funciona igual que la aplicación de mensajería que trae Android tal y como sale del repositorio del proyecto del sistema operativo, Android Open Source Project (AOSP).
Durante años, la exitosa serie manga Lupin III revivió el espíritu de Arsenio Lupin y Marius Jacob, el famoso anarquista al frente de los Trabajadores de la Noche La fiesta duró hasta bien entrada la noche. En un momento dado, Alexandre Marius Jacob se ausentó, se echó en su cama e inyectó una dosis letal de morfina. Falleció sin tristeza alguna sino con «la sonrisa en los labios y la paz en el corazón», como confesó en una nota que encontraron sus amigos. Además, la carta terminaba diciendo: «Dejo aquí dos litros de vino rosado. Brinden...
Nos quejamos mucho de la invasión a nuestra privacidad que vivimos a diario al utilizar —aceptando sus términos, eso sí— los servicios de Google o Facebook, pero hay una empresa que opera "bajo el radar" y que según todos los expertos sabe mucho más de nosotros que esos dos gigantes. Se trata de Palantir Technologies, valorada en 20.000 millones de dólares y fundada en 2004 por Peter Thiel y algunos exempleados de PayPal.
El Departamento Nacional de Planeación (DNP) reveló que el pasado miércoles el Gobierno aprobó el Conpes de BigData, que le permitirá al país implementar “una política pública integral que habilita el aprovechamiento de los datos para generar desarrollo social y económico”. El DNP explicó que este Conpes determina las metas específicas para la ejecución de 45 acciones articuladas entre 10 entidades públicas y que representarán inversiones cercanas a los $16.728 millones, para utilizar Big Data en la eliminación de barreras que el mismo Conpe...
Viajar en avión es increíblemente seguro, tus probabilidades de morir en un vuelo comercial son de una entre 11 millones, pero los accidentes pueden ocurrir. No obstante, muchas muertes relacionadas con accidentes aéreos pudieron evitarse. Esto es lo que debes tener en cuenta para estar más seguro en un avión. Antes de entrar en detalle, debes saber que no hay dos accidentes de avión iguales; de hecho, pueden variar enormemente. Tampoco hay una manera consistente de evitar un accidente aéreo, ni un método que garantice la supervivencia.
[...] Tanto si borras una conversación como si eliminas tu cuenta de usuario, lo que borras es el acceso a esos datos por parte de otros usuarios y de ti mismo; ya no puedes modificar esa información ni aplicarle distintos filtros porque para ti ya no existe. Pero esa información permanece accesible para Facebook y sigue siendo útil a sus anunciantes en las campañas que ellos quieran, sin pedirte permiso jamás. Esto incluye todo lo que has hecho en Facebook, las cosas que has escrito y que has borrado antes de publicar.
EE.UU. y sus aliados perseveran en aplicar a Siria la misma estrategia que devastó Irak y Libia, y dio alas al terrorismo yihadista a escala global.
La anafrodisia o anorexia sexual es un trastorno relacionado con un bajo interés por el sexo.
El 94% del código de las aplicaciones web tiene al menos 1 vulnerabilidad altamente peligrosa según la encuesta de Positive Technologies. La cifra es muy superior a la vista del año anterior, que indicaba que un 58% de las aplicaciones testadas tienen 1 de estas vulnerabilidades.
Los punteros son la mayor fortaleza que tienen los lenguajes como C o C++ El problema es que si no los entiendes, los odias :) Aquí un artículo donde nos enseñan a convivir con ellos y utilizarlos en nuestros proyectos.
Los caracteres de ancho cero son caracteres invisibles, "sin impresión", que no se muestran en la mayoría de las aplicaciones. Por ejemplo, he insertado 10 espacios de ancho de banda en esta oración. Estos caracteres se pueden usar para 'huella digital' de texto para ciertos usuarios. Ejemplo práctico: https://umpox.github.io/zero-width-detection/
Jorge Verstrynge armándola como siempre. Era del PP y ahota está con Podemos.