El ojo de la aguja de coser

No se si vosotros sois de los que en alguna ocasion habeis tenido que coger aguja e hilo para coesr algo.... yo la versdad, es que aunque parezca mentira, si que lo he hecho... ademas... ¿de donde creeis que viene el nombre del blog?... Cuando era joven para relajarme y devertirme construia maquetas y hacía Paspartu, además de otras labores...

Bueno que me lio, la cosa es que meter el hilo gordo por el ojo de la aguja era un sufrir... pero esto se acaba con la aguja que os presento....

Evidentemente el diseño como todos los que os enseño en el blog esta sacado de Yanko.

No se como no se le había ocurrido a nadie antes...

DLP vs fugas de información

Ultimamente, en el curro tengo que aprender cositas nuevas y recordar a los usuarios y/o jefes todo tipo de normas de seguridad.

Esta mañana me he encontrado con un post en Security by DEFAULT, en el que se habla de la pérdida de información y como se puede implementar un proceso que lo prevenga. (DLP)

Formas comunes de llevar a cabo fuga de datos con mejor o peor fe:

• Envío de información hacia el exterior mediante mensajes de correo electrónico (en general se suele utilizar soluciones de cifrado para evitar que el contenido pueda verse en texto claro). Esto puede hacerse mediante el propio servidor de correo dentro de la organización (hay que ser muy inconsciente para hacerlo así) o con webmails (Gmail, Hotmail, Yahoo,...) vía HTTPS de manera que vaya cifrado el tráfico y no se pueda interceptar por el camino si la comunicación es directa entre cliente y webmail
  
• Utilizar protocolos estándar de transferencia de ficheros (FTP). Enviar los ficheros con información confidencial a servidores externos
• Utilización de las capacidades de envío de ficheros mediante mensajería instantánea (MSN, Google Talk, Yahoo Messenger)
• Puertos USB habilitados en los PCs corporativos de las organizaciones. Dada la suerte de diversos dispositivos de almacenamiento extraibles que existen (cámaras, pendrives, discos duros externos,...) es un gran problema para las organizaciones tenerlos activos (aunque hay ocasiones que es necesario y práctico por lo que no se deshabilitan por defecto)
• Exceso de confianza en los propios empleados con ordenadores portátiles corporativos. Dentro de esta categoría podemos incluir muchos tipos de riesgos: robos, olvidos en lugares públicos, instalación de software externo a la organización que pueda contener malware en cualquiera de sus formas, mala configuración de las políticas de seguridad de red de los mismos, etc,...
• Utilización de software de descargas Peer-to-Peer (P2P ) y sus capacidades de compartir carpetas con información confidencial (recordemos que por ejemplo Emule te sugiere compartir todo el contenido de tus discos duros por defecto en el momento de la instalación). De esto ya se habló en SbD
  
• Impresoras: si la información se puede imprimir y llevar en papel también es un riesgo a tener en cuenta

Es decir, que si estás en una organización en que la información que se maneja es prioritaria para el buen funcionamiento, capa todo lo que puedas...

Nuestra adopción.. Ya tenemos certificado de idoneidad

Si, señores y señoras, niños y niñas, esta misma tarde hemos recibido la carta de la CAM en la que nos indica que ya somos IDONEOS para adoptar en Rusia... es decir ¡¡Tenemos nuestro Certificado de Idoneidad!!!

Estamos muy contentos... a ver que nos depara ahora el destino... hemos dado otro pasito y ahora estamos un poquito más cerca de poder ser padres.

Besos para todos.

Speed.io o ¿a que velocidad tienes interné?

En Speed.io tenemos un medidor de velocidad de internet.... yo desde el curro tengo "la friolera de" 50M de bajada y 14M de subida.... vamos que no se lo cree ni Diossssssssssss, esto será entre Speed.io y el proxy.... pero no desde el proxy a mi ordenata.

Haré la prueba desde casa.

Manifestación 18-D

Sacado de Barrapunto:

"RITSI como Asociación Nacional de Estudiantes de Ingeniería e Ingenierias Técnicas en Informática, con apoyo de los altos estamentos universitarios y CODDI, AI2-Madrid, ALI y CCII, ha convocado una Manifestación Nacional para el 18D con las mismas premisas que la ocurrida el 19N (comunicado). Es el momento de estar unidos, puesto que hay mucha gente de fuera de Madrid que está haciendo un gran esfuerzo para estar presente, así como todas las Universidades de la Comunidad. Con lo cual esperamos que todos los vinculados a este marginado sector apoyéis y estéis presentes en la misma que tendrá lugar el dicho 18 de diciembre con Salida en Santiago Bernabeu y dirección Norte hasta llegar al Ministerio de Industria. Un saludo a todos y os esperamos"

iPhone 3G: Liberado por SW

El DevTeam, ha anunciado que ya ha logrado la liberacion del telefono mediante el uso de software, sin ningun tipo de modificacion de hardware.
La liberación no está disponible ahora mismo... pero estará.

Por cierto que lo he leido en iphoneros

Mando Panasonic de Gel

Señores, ya no hay problema de que se te caiga el mando de la tele y se te rompa. Los niños de Panasonic han creado un mando a distancia que esta hecho totalmente de gel y por lo tanto es "adaptable", para la muestra, pues una foto.

Lo que puede ser dificil es mantenerlo para pulsar algun boton...

Visto en: AdBusters

Conversor de formatos multimedia

Ya que me pongo, tambien os pongo un enlace a una aplicacion que hace de conversor entre diferentes formatos multimedia. El nombre de la aplicacion es Quick Media Converter y te convierte entre formatos como Quick Time, Nokia Video, Flash, Divx, WWM, XBox, NDS....

PDF a DOC

Hola a todos,

hace tiempo que no escribo y es que temas personales y laborales me impiden ser más prolífico en estos momentos. El tema es que esta mañana, ojeando las feeds de forma diagonal, me he encontrado con una aplicacion gratuita que te convierte documentos PDF a Word... el programa esta en ingles y la conversion la realiza como las primeras versiones del Omnipage, es decir, en cuadrados de texto, por lo que la edicion posterior puede ser un poco "espesa", pero nos puede sacar de algun que otro apuro.

Beca CSIC para Seguridad Web y Criptografía Cuántica

Me Manda Gonzalo Álvarez, el siguiente email que creo que es muy interesante para todos aquellos que tengáis la suerte de cumplir con los requisitos. Yo si pudiese, me apuntaba de cabeza.

Reproduzco el correo:

Te informo que el CSIC ha convocado becas para hacer el doctorado. A nosotros nos han concedido dos becas. Toda la información la puedes ver en:
http://www.iec.csic.es/gonzalo/beca.aspx
No sé si te parece oportuno anunciarlo en tu blog, ya que se trataría de trabajar conmigo en temas de seguridad web o criptografía cuántica o criptoanálisis. En cualquier caso, si puedes darle difusión, cuanta más gente lo lea, mejor.
Saludos y gracias por todo,
G.