Que tan pequeños o grandes somos en el universo?

Conoce nuestro pálido y pequeño punto azul

Que es el ego y como ser realmente felices?

Atrévete a conocerte para liberarte de todas tus preocupaciones

10 Tips para tus propósitos de año nuevo

Cómo evitar que fracasen a medio camino

La verdad sobre la Depresión

Testimonios y avances en su estudio

Medicina Tradicional Mexicana

Siglos de tradición y conocimiento sobre la salud

domingo, 7 de febrero de 2010

No pude resistirlo.... Twitter entró a mi vida

Hasta hace algunos meses recuerdo haber tenido una cuenta de twitter, pero honestamente no me resultaba interesante y preferí dejar de usarlo

A final de cuentas para mí, facebook tiene más lo que yo busco...

Sin embargo debido a las presiones externas y el marketing le estoy entrando a esta famosa herramienta. Este es mi perfil

Aún no estoy listo para darles mis comentarios pero mientras tanto les comparto este sitio donde explican muy con palitos y bolitas el concepto y también como usar las funcionalidades de twitter.




Una década de malware se fue tan rápido

Definitivamente los últimos 10 años estuvieron muy "divertidos" para quienes trabajamos en el mundo de la seguridad de información

En este sitio encontraremos los hechos o ejemplos de malware más relevantes de la última década



No se si lo que sentimos al ver esto es un poco de nauseas, bilis, risa o una mezcla bizarra como consecuencia de traer de nuestro archiving recuerdos de desvelos, mentadas de madre, prisas, reportes urgentes y mucha desesperación

Defacement para TATA

Uno de los proveedores de servicios de tecnología de información más poderosos del mundoha tenido un notorio traspié en últimas fechas

El sitio www.tcs.com tuvo un ataque de defacement como lo observan en la imagen.
Aunque nunca estamos 100% protegidos, es un poco preocupante ver que empresas que venden servicios de seguridad tengan estos flaws.



Aquí es donde tiene cabida la pregunta. Cuánto cuesta que te hackeen o más específicamente, que te hagan un defacement?

Cuanto pierde en mercado, en ventas, etc una empresa como TATA al tener un ataque a su imagen tan notorio?

Ojalá alguien tenga la fórmula y me la pase para nuestros análisis de riesgos

Así la próxima vez que vaya al consejo a presentar mis temas al menos me harán un poco más de caso

WEB-BOT Un nostradamus en la red

Porqué acudir a la religión, a nostradamus o a las profecías mayas si tenemos el internet?

Así es, predicciones del futuro usando el internet... :S


Web-bot es una pieza de software que de acuerdo a sus creadores tiene la posibilidad de recopilar y analizar información que circula a través de internet y es capaz de lanzar predicciones del futuro.

Obviamente mi excepticismo no me permite creer que este código puede ser certero, pero no suena descabellado que use el conocimiento de las masas para encontrar patrones interesantes

El sitio oficial es http://www.halfpasthuman.com/

A mí me parece puro bluff para ganar algo de dinero aprovechando la histeria colectiva del 2012. Pero bueno... al menos estén informados para que no los chamaqueen

Aquí algunas de sus predicciones



Aquí su canal actualizado en youtube http://www.youtube.com/webbotproject

Reflexiones entre santos, anotaciones e intercepciones


Advertencia: este post es uno más de mis desvaríos. Simplemente hoy después de ver que los santos de nueva orleans se convirtieron en campeones de la NFL llegaron a mi mente muchas ideas que exigían ser escritas para dejarme dormir


Los santos de nueva orleans terminaron destrozando a indianápolis hoy 7 de febrero del 2010. Una intercepción desafortunada de Payton M. fue convertida en una contundente anotación encontra. Así que el gatorate sobre el coach, los alaridos de la afición y los miles de mexicanos pidiendo la cuenta en el bar de confianza finalmente tuvieron simultánea cabida.

Detrás de todo esto vienen a mi mente muchas preguntas que seguro todos hemos tenido y que por más que sabemos sus respuestas preferimos continuar con nuestra vida entregada al marketing y los medios

¿Porqué vemos el super bowl?
¿Qué significa para nosotros?
¿Porque diablos le vamos a equipos gringos de americano?
¿Hay gringos que le van al Puebla en el futból mexicano?
¿Cuántos de los que hoy vieron el superbowl no habían visto ningún partido durante toda la temporada?

Seguramente habrán buenas respuestas en la superficie. Porque son muy buenos o profesionales, etc etc

Pero lo cierto es que el marketing gringo y la televisión han logrado que todos los demás países piensen que las ligas mundiales sólo son las gringas (a excepción del soccer).La liga mundial de beisbol sólo involucra a EU y Canadá por ejemplo. Poco a poco nos hemos convertido en fans de la vida gringa...

Por Dios, hasta han logrado que mucha gente prefiera irse de vacaciones a EU que a otros países donde realmente existe cultura interesante que conocer. Los gringos están logrando convertirse en la nueva historia del mundo. Quizá en 60 años lo que hoy son las pirámides mexicanas lo serán el astrodome o el Squared Garden... Lo que hoy es el mole de guajolote o el atole será la big mac y los Burritooousss

Qué estamos haciendo por crecer y trascender culturalmente en nuestro país. Cuántas de las cosas que hacemos diariamente ya no son auténticas nuestras. De entrada entramos a sitios mayoritariamente en inglés en internet, escuchamos canciones en inglés, usamos ropa importada o fayucona con tal de que diga abercrombie... Es más de 10 nuevos negocios apuesto que al menos la mitad tiene denotaciones gringas como:
GOLDEN GYM, SNACKS & BEER, BLACK JEANS...

Yo sé que de por sí somos madinchistas... pero no hay que hacerlo tan sencillo.

Sé que después de tanta palabrería no hay algo útil en mi post
Pero si al menos he logrado que se pregunten sobre sus hábitos, valió la pena

Gracias por leer, se vale comentar


Esas distracciones de internet

Después de mucha investigación he encontrado una manera didáctica de explicar que el maldito internet se está tragando nuestra productividad. Y ME ENCANTA!!

Este video seguro permitirá a muchos de nosotros entender nuestra triste realidad
Conozco a 1 o a 2 que se les da mucho creer que pueden terminar ese trabajo o tarea a tiempo pero que terminan leyendo posts como este o dandole refresh al facebook indefinidamente

Nueva versión de NMAP

Yo creo que muchos de nosotros hemos usado la excelente herramienta llamada NMAP, misma que te permite realizar escaneos y procesos de identificación de equipos de red.

NMAP es uno de los favoritos por mucho y lo mejor de todo es que es gratis y de código abierto. Visiten la página oficial de nmap y prueben ya la última versión



Y para quienes aún no han usado esta herramienta y quieren ver cómo empezar aquí un videito interesante

viernes, 5 de febrero de 2010

Open Security.... OK

Desde hace algunos años el mundo de la tecnología de información ha regresado a la filosofía open no sólo por compatibilidad entre productos o sistemas, sino también por el fin último de esa corriente, colaborar y mejorar día a día nuestro trabajo y el uso de los servicios de información

Ya conocemos por ejemplo TOGAF donde se pueden ver frameworks y herramientas para arquitectura y que decir de XML o los muchos estándares abiertos que hoy se usan en herramientas muy robustas y exitosas

Ahora es el turno de la seguridad de información y el risk management. Resulta ser que los muchachos de somap han trabajado en un modelo open source que comprende proceso, documentación y herramientas para este tema. Como la veeeeeeen?
continua

Vale la pena echarle un ojo al sitio de estos colegas que en verdad inspira a la comunidad a aportar, mejorar y crecer como profesionistas. Allí podremos encontrar el manual completo, una herramienta para la gestión del proceso, etc

Ojalá puedan revisarlo y dar un review sobre este interesante esfuerzo

Estadísticas para esas presentaciones fancy



Mucho hemos comentado sobre como hacer presentaciones efectivas

La verdad es que no hay nada más útil y absurdo que las estadísticas

No hay CIO o CEO que se resista a un buen slide cargado de datos o gráficas que te permiten ahorrarte horas de discusión especialmente si los obtuviste de una fuente pública o de una firma consultora. Aunque en realidad creo que las estadísticas casi siempre son engañosas y no sólo el método con el cual fueron calculadas sino las circunstancias específicas que las comprenden hacen que su interpretación pueda ser muy diferente, creo que son un socio inseparable en las salas de juntas con senior managers.

En esta ocasión posteo unos links muy útiles para aplicar el stats attack!



Aquí la lista:

Estadísticas de Web Browsers: buen link para analizar el comportamiento y tendencias de uso
Estadísticas de varios tipos (compendio de estudios)
Performance y seguridad
Dominios en internet
Web servers y muchos mas
Riesgos de TI Más comunes
Seguridad en websites

Los tips que puedo darles al usar esta info son muy sencillos:
- Pongan datos que realmente entiendan: no hay cosa más triste que poner estadísticas que no sabemos interpretar
- Siempre citen
- No exageren. Más de 3 datos ya son demasiados. Pueden perder el foco de la presentación y parecer más bien una página del financiero
- piensen cual es la gráfica más adecuada para explicar el punto.

Agreguen los links que usen para mejorar la colección

jueves, 28 de enero de 2010

Ya llovió - SERIES DE ANTIER

Tiene rato que no me invade la melancolía

Hoy es un día en que vienen a mi mente recuerdos muy buenos de series de televisión que honestamente creo que fueron muy divertidas

Más de uno de nosotros fuimos fans y no nos perdíamos ningún capítulo. Algunos tuvimos que pedir permiso para dormir tarde o nos aguantábamos las ganas de ir al baño hasta un comercial


DAKTARI
Quien no recuerda este programa e incluso los nombres de algunos animales


MANIMAL
Me he dado cuente que muchos no conocieron esta serie. La neta estaba bien chida, quizá hoy los efectos especiales nos parecerán salidos de una película de capulina pero en su momento fue lo máximo


KITT EL AUTO INCREIBLE
JEJEJE, hoy kit talvez podría ser adquirido por muchos narcos, pero en su tiempo era único

Backtrack 4


Srs. Desde el 11 de enero ya está publicada la versión final de backtrack 4.

Para quienes no han usado esta maravilla, les comento que es un distro de linux con las mejores herramientas open source para realizar auditorías de seguridad y que les garantizo les ahorrará horas y horas de reunir herramientas e instalarlas

En esta ocasión se publicaron 2 versiones del producto. La versión iso y una máquina virtual para vmware. DESCARGUEN YA!

Happy backtrackin!

Best Social networks!

Desde hace unos meses estoy trabajando en el caso de negocio para hacer algunos proyectos web 2.0. En ello me he puesto a investigar muchos sitios y material.

Un link muy interesante es este
, donde seomoz muestra los rankings de redes sociales y de colaboración que va desde lo más general hasta los de uso especializado (bienes raíces, libros, música...)


Vale la pena checarlo

Happy web 2.0ing

jueves, 21 de enero de 2010

Obedientes los Alemanes!


Hace algunos días, una vulnerabilidad en Internet explorer (todas las versiones) fue usada para atacar a muchas compañías internacionales incluyendo Google. Lo fascinante de este ataque, del que hablaré en un post futuro, es que fue dirigido específicamente para obtener información confidencial y fue un ataque muy complejo en el que se uso desde ingeniería social, hasta 0Day exploits, backdors y bots.

Debido a que Microsoft no ha publicado aún un parche para solucionar el problema en Internet Explorer, las organizaciones de seguridad están recomendando "Usar navegadores alternativos". Y los alemanes, como son muy obedientes, que se ponen a descargar Firefox como desesperados. Abajo les dejo las estadísticas


Como bien dice Rolman, si en Alemania son tan obedientes, se me ocurren un par de cosas que podemos sugerirle al gobierno Alemán.

Happy browsing!

martes, 19 de enero de 2010

lunes, 18 de enero de 2010

El alma de las Fiestas - Drinking games


No había posteado nada en esta categoría pero hoy me motivaron ha hacerlo.
Debo dar crédito a mi amigo Pepe ya que el ha sido mi mentor en esto de los drinking games, además tiene una habilidad impresionante para hacer que la gente tome en una fiesta y sobre todo se divierta.

Lo que les presento el día de hoy es una mezcla de muchos juegos que hacen que éste sea muy divertido y puedas jugarlo toda la noche sin aburrirte. Nosotros le llamamos "Ponte un pedo".

¿Que necesito?
  1. Un vaso pequeño (más grande que un caballito y más pequeño que un highball) con una mezcla de todo el alcohol que encuentres. Éste vaso se llama hongo.
  2. Un deck de cartas. Se pone el hongo en medio de la mesa y se ordenan las cartas (cerradas) alrededor de él formando un circulo.
  3. Una hoja de papel o un pizarron con la "lista de juegos" (ver abajo)
  4. Mucho alcohol y amigos para jugarlo.
Reglas

La persona que empieza toma una carta y muestra el número a todos. Se busca el número de la carta en la lista de juegos y todos juegan ese juego.
Al final del juego el que sacó la carta tiene que ponerla sobre el hongo, con al menos 2 esquinas fuera del mismo. Después de algunos turnos el hongo empezará a verse como la imagen de arriba.
El que tire el hongo (ya sea tratando de poner su carta o malacopeando, al pegarle a la mesa, etc) se toma todo el contenido del hongo (osea una mezcla de alcohol equivalente a un sartenazo).


Lista de juegos (como nosotros lo jugamos)

As - Bailas hasta el siguiente As.
Dos- Todos toman: Todos toman un trago
Tres - Fondo: Te tomas tu copa de full
Cuatro - Mesero: Te vuelves el mesero de todos hasta que alguien más saque un Cuatro
Cinco - Pitos y puchas: Se juega como BASTA. Cuando ya tienes la letra con la que se va a jugar tienes que decir "Mi pito es (y un adjetivo con la letra que salió)" y el que sigue lo mismo. Si eres mujer dices "Mi pucha es (y un adjetivo con la letra que salió)" El primero en en distraerse o no saber que decir pierde.
Seis - Sietes ó Shit-fuck: Se empiezan a numerar los jugadores y al que le toca un número 7 tiene que aplaudir sin decir el número. Shit-fuck es igual pero cuando te toca un 3 o múltiplo dices shit y cuando te toca un cinco dices fuck.
Siete -Numeros Romanos: Los jugadores se enumeran usando números romanos. I=palito, II=palito palito III=palito palito palito IV=Palito V... y así sucesivamente.
Ocho - Manitas
Nueve - Regla: Se pone una regla que dura todo el juego p.e. El que diga la palabra "NO", toma.
Diez - Animales
Jack - Baño ó Amparo: Solo el que tenga esta carta puede ir al baño. La puedes vender por lo que quieras. Si juegas con amparo, cuando te toca un castigo... te amparas.
Queen - Cascada
King - Caricachupas

Happy gamin'

TEKKEN THE MOVIE

Si algunos dijeron que max payne y dragon ball eran películas sólo para fans, creo que es momento de que los que jugamos y disfutamos la saga TEKKEN finalmente tengamos un momento de ñoñés y normalmente descepción (mayoría de las veces que un videojuego se vuelve movie) o sorpresa.