sábado, 22 de diciembre de 2018

lunes, 17 de diciembre de 2018

Análisis de dominios con Foca (por M. de los Santos)

Empezó siendo una foca curiosa y, con el paso de los años, se ha convertido en una familia de focas multidisciplinares. Hasta la fecha ningún "report" de LSI se había orientado a este hermoso mamífero.

En este "report", M. de los Santos nos trae un documento con sus aventuras y desventuras con la Foca Open Source, centrándose en el análisis de dominios, tanto desde el punto de vista del análisis de metadatos, como del descubrimiento de red y análisis de vulnerabilidades, finalizando con una introducción a los plugins de la herramienta y su integración con múltiples herramientas. Un documento totalmente recomendable como puerta de entrada al mundo de las focas.

"Report" Análisis de Dominios con Foca disponible aquí.

jueves, 29 de noviembre de 2018

Grupos de prácticas para recuperar el jueves 6 de la próxima semana

Para aquellos alumnos de los grupo del jueves que la próxima semana recuperarán prácticas de lunes a miércoles.:

Los grupos de prácticas 1.4 y 2.4 (Nino).:
lunes 12:30 a 14:30
martes 10:30 a 12:30 y 12:30 a 14:30
miércoles 12:30 a 14:30

El grupo de prácticas 3.4 (Adrián y Carlos).:
lunes 8:30 a 10:30 y 10:30 a 12:30
martes 8:30 a 10:30
miércoles 8:30 a 10:30 y 10:30 a 12:30

martes, 20 de noviembre de 2018

Reballing & reflow (pon un secador de pelo o un horno en tu kit de reparación de equipos)

Un secador de pelo o el horno de casa puede llegar a ser una herramienta para tratar de darle algo más de tiempo de vida a tu viejo portátil.

En esta entrada traemos un enlace que nos habla del reballing y reflow como curiosidad de la problemática en el soldado de chips en nuestra placas.

Defensa P2

La defensa de la P2 se hará la semana del 26 al 30 de noviembre. El domingo 25 de noviembre se tirarán todas las máquinas abajo y únicamente se levantarán para las defensas de cada grupo.

Cada alumno-grupo deberá defender la práctica en su hora-grupo.

La no defensa o superación de la práctica en su hora-grupo supondrá que está fuera de plazo, teniéndose que pasar en fechas posteriores puntuando sobre 1,5 puntos en lugar de 3.

jueves, 15 de noviembre de 2018

Monitorización de una red local con Cacti (por S. Cores)

Este es el primer año que alumnos de cursos anteriores remiten "reports" pensando en su posible interés didáctico para los que vienen detrás. Muchas gracias por acordaros y por enviar vuestros trabajos relacionados con la materia.

En la asignatura de LSI, además de incluir en prácticas algunas herramientas básicas de monitorización de nuestras máquinas, en el capítulo de monitorización y "accounting" se referencia varias soluciones, como nagios, zabix o cacti. Este "report" es una lectura recomendada, como complemente al tema, en el que S. Cores incluye todo el proceso de instalación, configuración y uso de Cacti en la monitorización de una red local.

"Report" Monitorización de una red local con Cacti disponible aquí.

En la relación de "reports" también encontrarás otro, de 2011, sobre Nagios, de mi buen amigo E. Fuentefría.


jueves, 8 de noviembre de 2018

Introducción a Maltego (por A. Pardal)

Son numerosas las herramientas existentes en el ámbito de la "Information Gathering". Maltego se ha convertido en una de las clásicas en este campo. En este "report" A. Pardal nos hace una breve introducción a la herramienta, ilustrando su uso mediante dos ejemplos, uno sobre el análisis de un dominio y, el otro, sobre una persona. Sin duda alguna, un documento didáctico en el campo. Lectura recomendada para el tema 2 de LSI.

Report "Introducción a Maltego" disponible aquí.

miércoles, 7 de noviembre de 2018

Sé un nodo de tor. Cómo crear y mantener un tor relay (por A. Montes)

No siempre debemos trabajar buscando un premio o compensación. En este sentido, estamos ante el primer report que me remite un alumno que ha superado la asignatura de LSI, sin esperar nada a cambio, o puntos extra. Lectura recomendada para el tema 3 de LSI.

En este report A. Montes nos trae, además de una introducción a la red tor, la configuración y monitorización en un equipo debian de un nodo tor.

domingo, 21 de octubre de 2018

Máquinas down

A las 21:00 de hoy tiraré abajo todas las máquinas. Procurad no estar a esa hora editando ficheros, configuraciones, etc., para evitar problemas.

A los que este fin de semana han estado solicitando levantamientos de máquina, tal y como dije, no se tocarán. Hemos dado una semana más para rematar la práctica y dejar cosas para este fin de semana tiene muchos riesgos. Todo debería estar más que rematado a principios de semana o, como mucho, el viernes.

Aquellos alumnos que no tengan conectividad deberán defender la práctica a posteriori fuera de plazo.

miércoles, 17 de octubre de 2018

Defensa Práctica 1

La defensa de la P1 se hará la semana del 22 al 26 de octubre. El domingo 21 de octubre se tirarán todas las máquinas abajo y únicamente se levantarán para las defensas de cada grupo.

Cada alumno-grupo deberá defender la práctica en su hora-grupo.

La no defensa o superación de la práctica en su hora-grupo supondrá que está fuera de plazo, teniéndose que pasar en fechas posteriores puntuando sobre 1,5 puntos en lugar de 3.

miércoles, 19 de septiembre de 2018

Charla organizada por el GPUL sobre el futuro laboral y premios TFGs

O GPUL (Grupo de Programadorxs e Usuarixs de Linux) organiza o vindeiro luns día 24 ás 18:30 na aula 2.6w unha charla que pode ser moi interesante para vós, que estades preto de rematar a carreira, depositar o voso TFG e saír ao mercado laboral.
 
Na charla falarase do futuro laboral dende unha perspectiva un pouco diferente á tradicional, e tamén se presentarán os premios aos que se pode optar cando se licenza o TFG baixo unha licenza libre, como é o caso do Premio ao mellor proxecto universitario libre. Na páxina de Meetup do GPUL pódese atopar máis información.

martes, 18 de septiembre de 2018

Inicio prácticas LSI curso 2018-2019

Os informo que, una vez desplegadas las máquinas virtuales, las prácticas darán comienzo el próximo lunes 24.

Los alumnos deberán asistir a su grupo de prácticas, siendo necesario disponer de un equipo con conexión a internet, con la WIFI configurada, acceso por VPN y un cliente ssh. Es importante la asistencia de todos los alumnos, especialmente este primer día, dado que será cuando se les entregue su máquina virtual, así como información sobre la configuración base. 

Por otro lado, informó que este año guardaremos la nota de prácticas de los alumnos, respecto a la del curso pasado 2017-2018. Aquellos alumnos que quieran guardar la nota deberán enviar un email solicitándolo a su correspondiente profesor de prácticas lo antes posible, indicando el grupo de prácticas en el que están matriculados actualmente. Pasado el mes de septiembre se entenderá que van a hacer las prácticas nuevamente.

Respecto a los varios emails recibidos con solicitudes de cambios de grupos de prácticas, la FI tramitó un procedimiento, del que os informé en su momento, para tal proceso. Recordaros que cada alumno deberá asistir a su grupo de teoría y prácticas.

miércoles, 12 de septiembre de 2018

Apertura do procedemento de notificación de incidencia co horario

He recibido un buen número de emails solicitando cambios de grupo de prácticas. Estos cambios deberán gestionarse mediante el procedimiento publicado en la página de la FI de "Apertura de procedemento de notificación de incidencia co horario" que finaliza mañana jueves a las 23:59.

Toda la información sobre el procedimiento disponible aquí.

viernes, 7 de septiembre de 2018

Inicio clases LSI curso 2018-2019


Hola a todos, antes de nada, daros la bienvenida a la asignatura de LSI.

Os informo que las clases comenzarán el miércoles 12 de septiembre en los grupos de teoría (1, 2 y 3) en el aula 3.2.

Estamos a la espera de que los servicios informáticos desplieguen las máquinas virtuales para iniciar las prácticas. Cuando tengamos información al respecto os la haremos llegar. Posiblemente el miércoles en teoría podamos informaros del inicio de prácticas que, a priori, estimamos sea la semana del 17.

martes, 20 de febrero de 2018

Hábitos, Rutinas y Estilos de Vida Saludable en la UDC (llamada para participar en dicho estudio)

Desde UDC Saudable invitan a todo el alumnado a participar en un estudio sobre Hábitos, Rutinas y Estilo de Vida Saludable en la UDC.

Toda la información disponible aquí.


miércoles, 7 de febrero de 2018

Sebastián Bamonde (surf)

Hoy cambio de temática y traigo al blog algo totalmente diferente relacionado con el mundo del deporte. No, no es que mi querido profesor de Bases de Datos, Sebastián Bamonde, uno de los mejores profesores que he tenido en mi vida, se haya metido al mundo del surf, pero si un pequeño que forma parte de su familia y, desde esta entrada, queremos enviarle todo nuestro apoyo para sus futuros proyectos a nivel deportivo.


La comunidad universitaria debe apoyar, en todo lo posible, la proyección del deporte y de sus más potentes representantes en todas sus categorías. Deseamos lo mejor para el pequeño Sebas.

jueves, 1 de febrero de 2018

Apps para deporte que revelan centros y bases militares

Hace un par de días, tomando un café con mi buen amigo Edu, me comentaba la noticia que traigo a esta entrada. Además, como buen deportista, me enseñaba la plataforma de rutas que utiliza con su reloj de "runner". En la APP se podía ver, a fecha de hace 2 días, varias tracks en zonas como Siria, Afganistán, etc., muy posiblemente de soldados estadounidenses. Unido a lo que posiblemente fuesen centros y bases militares, se podía vislumbrar la geometría de algunos de dichos centros, en la forma de rutas-tracks de "running".

He visto muchas noticias en todo tipo de ámbitos pero esta realmente me deja perplejo. Toma ciberseguridad y ciberdefensa. 😵

Noticia disponible aquí.

lunes, 22 de enero de 2018

Reports 2017-2018

Antes de nada, felicitar a todos los que han remitido "reports" en LSI durante el curso 2017-2018. Se han batido todos los récords en cuanto a número, sin contar la gran calidad de muchos de ellos.

Al respecto, informo que hoy será la fecha límite para remitir "reports". Recordad que la temática ha tenido que ser aprobada con antelación.

Privacidad en el entorno web (por A. Ledo)

La privacidad es sin duda un tema de gran importancia en nuestra sociedad. En LSI le hemos dedicado un cierto tiempo, especialmente en el capítulo de "Ocultación". Aunque en la actualidad todo lo relacionado con ella se ha convertido en algo fundamental, no es nada nuevo, incluso si pensamos en los tiempos pre-tecnologías de la información y las comunicaciones. Pero bueno, ahora podemos decir que los problemas derivados se han universalizado y el control, que siempre se ha tenido, se ha convertido en un monopolio de unos pocos. Más de lo mismo, pero en manos de menos.

En este "report" A. Ledo trata el uso de distintas herramientas en la búsqueda de la tan ansiada privacidad. Aspectos como el uso de complementos, VPNs o del sistema operativo Tails, son los tratados en el documento.

"Report" Privacidad en el entorno web disponible aquí.

jueves, 11 de enero de 2018

Buffer Overflow Attacks (por D. Iglesias)

He de confesar que cuando me llegó este "report" titulado "Buffer Overflow Attacks" pensé, otro más de lo mismo en formato copy-paste. La realidad es que está muy bien escrito y consigue llevar perfectamente el hilo de la temática. Altamente didáctico y totalmente recomendable su lectura.

Buffer Overflow Attacks disponible aquí.

miércoles, 10 de enero de 2018

Wifi security y WPA3

Los problemas de seguridad en nuestras redes wifis nos han acompañado desde su aparición. Hemos ido pasando de WEP a WPA y 2, con todo un abanico de "cagadas". Ahora es el turno de WPA3. Veremos que nuevas sorpresas nos depara el tercero de la familia.

Noticia disponible aquí.

miércoles, 3 de enero de 2018

doxing (por J. Febrero)

Sin duda alguna, el mundo es de los mediocres. (-:

doxing, trolling, swatting y todo lo que se nos pueda pasar por la cabeza terminado en ing forman un mundo de herramientas y técnicas al servicio de la mediocridad.

En concreto, el doxing hace referencia a la práctica de investigar, recopilar y difundir información de personas.

"Report" doxing disponible aquí.

Afortunadamente, también se pueden utilizar como herramientas anti-mediocres. (-:

Rastreo del historial de ubicaciones mediante ProbeRequests 802.11 con Geoprobe (por J. Bouzas)


Interesantísimo "report" remitido por J. Bouzas, breve pero muy didáctico e ilustrativo en varios campos de la LSI.

El "report", titulado Rastreo del historial de ubicaciones mediante ProbeRequests 802.11 con Geoprobe, aborda el uso de paquetes ProbeRequest en redes wifi para identificar los AP "recordados" por un cliente para, junto con el servicio WiGLE, geolocalizarlos. Además presenta un desarrollo, geoprobe, como prueba de concepto. El establecimiento de huellas únicas de los clientes, por ejemplo para tareas de desanonimización, incluso ante el uso de aleatorización de la MAC, es una de las varias posibilidades apuntadas en el "report".

lunes, 1 de enero de 2018

Montando un USB Rubber Ducky a partir de un Arduino Pro Micro (por M. Cubilla)

Aunque no se ha referenciado directamente en LSI este tipo de juguetes, en fechas próximas a los reyes magos, M. Cubilla nos trae un didáctico "report" sobre la instalación de un USB rubber ducky en Arduino.

De forma resumida, mucho cuidado con todo dispositivo que no sea de confianza y, por encima de todo, "please, do not leave your computer unattended" (el nunca lo haría).

Montando un USB Rubber Ducky a partir de un Arduino Pro Micro disponible aquí.