viernes, 18 de noviembre de 2011

(Actualizado 1 Parte ) Indignados? acá les dejo los email de algunos diputados y las junta directiva del Congreso de Honduras

Si tenemos malestar con respecto a las ultimas decisiones tomadas en el congreso nacional de Honduras, o si estas indignado, que tal si nos unimos y enviamos correos a todos los políticos.
Por nosotros están ahí, que hagan caso a nuestro clamor


Acá el link que genera el correo con las direcciones agregadas, para que les haga mas fácil enviarlo a todos.
Click aquí

Otras direcciones



Presupuesto2012@congresonacional.hn
direcciondeprensa@presidencia.gob.hn
diseloalpresidente@presidencia.gob.hn
info@congreso.gob.hn
atencionalpublico@gobernacion.gob.hn

(Actualizado I Parte)
Direcciones de Facebook y/o Twitter de algunos diputados.



Rodolfo Irias Navas
http://www.facebook.com/RodolfoIriasNavasOficial

 José María Martínez
http://www.facebook.com/profile.php?id=1172382394&ref=ts

Olman Danery Maldonado Rubio
http://www.facebook.com/profile.php?id=100001724149750

Maria Bertilia Zepeda

Maylo Wood
http://www.facebook.com/profile.php?id=100002120388983

 Yesenia Zelay
http://www.facebook.com/profile.php?id=100000869917098

Rigoberto Chang
http://www.facebook.com/profile.php?id=100000368913559&ref=ts

Juan Fernando Lobo
http://www.facebook.com/pages/Juan-Fernando-Lobo/147648728630092
@JUANFERLOBO

 Gladis López
http://www.facebook.com/profile.php?id=100001531676114

 Juan Carlos Valenzuela
http://www.facebook.com/profile.php?id=100000508509458

 Donaldo Ernesto Reyes
http://www.facebook.com/profile.php?id=100001411460145



Agregando mas... (Pendientes de actualización)



Junta directiva del Congreso Nacional de Honduras


Juan Orlando Hernández Alvarado
Presidente
presidencia@congreso.gob.hn

Lena Karyn Gutiérrez Arevalo
Vice-Presidente
lenagutierrez@congreso.gob.hn

Victoria Carrasco García
Vice-Presidente Alterno
vitoriacarrasco@congreso.gob.hn

Marlon Guillermo Lara Orellana
Vide-Presidente
marlonlara@congreso.gob.hn

Rigoberto Chang Castillo
Secretario
rigobertochang@congreso.gob.hn

Juan Ramón Velásquez Nazar
Vice-Presidente
juanvelasquez@congreso.gob.hn


Gladis Aurora López Calderón
Secretario
gladyslopez@congreso.gob.hn

Marvin Ponce Sauceda
Vide-presidente
marvinponce@congreso.gob.hn

Angel Darío Banegas Leiva
Secretarios Alterno
angelbanegas@congreso.gob.hn

Martha Concepción Figueroa Torrez
Vice-Presidente


Mílton Jesús Puerto Oseguera
Secretario Alterno
miltonpuerto@congreso.gob.hn

Alba Nora Gúnera Osorio
Vice-presidente
albagunera@congreso.gob.hn

Eliseo Noel Mejía Castillo
Pro-ecretario
eliseomejia@congreso.gob.hn

Oscar Orlando Burgos
Vice-presidente Alterno
oscarburgos@congreso.gob.hn

Jariet Waldina Paz
Pro-secretario
jarieywaldina@congreso.gob.hn



Sigue la lista de correos


Diputados Liberales

José Alfredo Saavedra Paz
marcio.vega@congresonacional.hn

Marcia Villeda
marcia.villeda@congresonacional.hn
@mfvilleda


Fredy Najera
fredy.najera@congresonacional.hn

Margarita Dabdoub Sikaffi
margarita.sikaffi@congresonacional.hn

Maria Bertilia Zepeda
maria.zepeda@congresonacional.hn

Perla Simons Morales
perla.simons@congresonacional.hn


Valentin Suarez Osejo
valentin.suarez@congresonacional.hn

José Simón Azcona Bocock
jose.azcona@congresonacional.hn

Carlos Alfredo Lara Watson
carlos.lara@congresonacional.hn


Diputados Nacionalistas

José Celín Discua
jdiscua@congresonacional.hn

Diputados Unificación Democrática
Edwin Pavón
epavon@congresonacional.hn



Diputados PINU
Edgardo Leitzelar
gleitzelar@congresonacional.hn

José Toribio Aguilera
jose.aguilar@congresonacional.hn


Diputados Partido DC
Juan Ramón Velasquez
juan.velasquez@congresonacional.hn


lunes, 7 de noviembre de 2011

[AXFR] Intur y Continental DNS Zone Transfer

Esta técnica es muy útil cuando realizamos un pentesting ya que nos puede entregar información sobre los subdominios, especialmente si encontramos un dominio relacionado con “testing”, “nivel”, o algo relacionado, ya que podriamos acceder a sistemas que se encuentren en desarrollo, que a diferencia con los que se encuentran en producción, suelen tener menos restricciones y son más faciles de explotar.

Intur

| intur.hn            SOA     ns629.dizinc.com dnsadmin.pass19.dizinc.com 
| intur.hn            MX      intur.hn                                    
| intur.hn            NS      ns629.dizinc.com                            
| intur.hn            NS      ns630.dizinc.com                            
| intur.hn            A       72.29.74.75                                 
| cpanel.intur.hn     A       72.29.74.75                                 
| ftp.intur.hn        A       72.29.74.75                                 
| localhost.intur.hn  A       127.0.0.1                                   
| mail.intur.hn       CNAME 
| webdisk.intur.hn    A       72.29.74.75                                 
| webmail.intur.hn    A       72.29.74.75                                 
| whm.intur.hn        A       72.29.74.75                                 
| www.intur.hn        CNAME 
|_intur.hn            SOA     ns629.dizinc.com dnsadmin.pass19.dizinc.com 

Continental


Para que los atacantes no extraigan demasiada información de los servidores DNS, se deben emplear una serie de técnicas. Primero, debemos estar seguros que no se está filtrando información adicional. El DNS es necesario para mapear nombres hacia y desde direcciones IP, e indicar servidores de nombres y correo, no se requiere otra información adicional, como información de los sistemas internos. Los nombres de dominio no deben indicar el tipo del sistema operativo. Segundo, se deben restringir las zonas de transferencia, se deben adoptar directrices que especifiquen las direcciones IP y redes, que vamos a permitir para iniciar las transferencias de zona. Muchas organizaciones tienen sus DNS secundarios en ISPs, y muchos de estos no limitan las transferencias de zonas, en estos casos es aconsejable ponerse en contacto con el administrador e indicarle que política ha de seguir. Por último es recomendable aplicar la técnica de split DNS para limitar la cantidad de información DNS que está disponible al público. Se podría usar un servidor DNS externo y otro interno. El externo contendría la información que puede hacerse pública y el interno contendría información para nuestros sistemas internos. Con la técnica de split DNS los atacantes sólo tendrán acceso a los DNS externos, mientras que los usuarios de la red interna podrán resolver tanto nombres internos como externos.

En algunos casos nos encontramos con la sorpresa de que existen subdominios que apuntan a direcciones IP locales, por ejemplo “nivel.dominio.com -> 10.0.0.55″ pero sabemos (o creemos saber) que justo ese subdominio comparte alojamiento con sitios que estan en produccion, por ejemplo “dominio.com -> some.ip.publica.xxx”, basta con que forcemos que localmente nos resuelva “nivel.dominio.com” a esa IP publica y logramos entrar a una zona supuestamente de acceso local.

Pero como lo forzamos?


 Tenes 1 servidor con dos virtualhost, uno “site.com” y el otro “test.prueba.com”, el dns.site.com resuelve lo siguiente:
site.com -> some.ip.publica.xxx
test.site.com -> 192.168.0.5 (ip privada)
Cuando alguien de afuera intenta ingresar a test.site.com, resolvera a una ip privada, por lo que no podra acceder.
Pero, que pasa si editas tu archivo /etc/hosts agregando:
test.site.com -> la.ip.publica.de.sitio.com
cuando ingreses a http://test.site.com podrías verlo.

Hasta la PROXYma.



jueves, 3 de noviembre de 2011

[OJO] Tigo Honduras y sus subcripciones SMS [Cuida tu saldo]

Hola amigos esta vez les comentare sobre algo de información que obtuve simplemente con ingeniería social, un vendedor de chips de Tigo se acerca y me ofrece un chip, yo había escuchado que los nuevos chips ya traen activados una seria de servicios por SMS que a la hora de ingresar saldo es cobrado por Tigo sin dejar prácticamente sin saldo a los dueños de los chips.
De ahi surgía mi duda, y pensé que podrían ser números "reciclados" que anteriormente tuvieron esas promociones activadas y que ahora con sus nuevos dueños siguen activas.
Pues me hice "amigo" del vendedor y comencé a platicar y le exprese la duda que tenia, el solo comenzó a "soltar la sopa", y me dijo en resumidas cuentas "Tigo nos da comisión por cada servicio que lleve activo el chip", entonces a ellos les dan el chip con todos o algunos de ese servicios activos, para beneficio de los vendedores.
Lo vendedores no le explican esta situación a los clientes, claro porque no les conviene.

Así que uno tiene que buscar la manera de salirse de cada uno de los servicios que tengan, quise comunicarme al *611 nunca me atendieron y luego ingrese al chat de Tigo que hay en su web y esto fue lo que me contestaron.


En estas web estan la forma de salirse de cada uno de los servicios respectivamente, depende cual tengas activado:

http://www.tigo.com.hn/seccion/amor-y-amistad
http://www.tigo.com.hn/seccion/chistes
http://www.tigo.com.hn/seccion/otros

Hasta luego y espero les haya servido la información, y cuidado a la hora de comprar un nuevo chip de Tigo.

jueves, 13 de octubre de 2011

Te veremos luego Dennis Ritchie!

Dennis MacAlistair Ritchie nació el 9 de Septiembre de 1941 en Bronxville una pequeña villa de unos dos mil habitantes situada a unos 25 kilómetros al norte de Manhattan, New York. Se graduó en 1963 en la Universidad de Harvard con honores en física. Recibió un Doctorado de Investigación en 1968 matemáticas aplicadas. Ingresó en el Centro de Investigación para Ciencias de la Computación de los Laboratorios Bell de la AT&T en 1967 siguiendo los pasos de su padre, Alistair E. Ritchie quien tenia una larga carrera allí.
En 1968 ingresó en el equipo de desarrollo del sistema operativo Multics (Multiplexed Information and Computing Service) donde trabajó junto a multitud de leyendas de la programación y la arquitectura de sistemas como Fernando J.Corbató o Peter James Denning. Aunque si Dennis Ritchie es famoso por algo es por ser el creador del lenguaje de programación C.

El desarrollo de UNIX y la necesidad de C

No existe duda alguna de que C es el lenguaje de programación más popular y famoso de todos los tiempos. C es un lenguaje de programación imperativa para implementación de sistemas. Aunque al ser tan popular también se ha desarrollado infinidad de aplicaciones con él. C presenta facilidades para la programación estructurada, permite ámbito léxico variable y recursión, además esta fuertemente orientado a tipos con un sistema estático que impide operaciones no deseadas.
Como ya he apuntado anteriormente, Ritchie entró en el grupo de desarrollo de Multics en 1968, para entonces, los Bell Labs ya estaban bastante frustrados por los serios problemas que presentaba Multics y poco a poco fueron desplazando el proyecto. Los últimos investigadores en abandonar el proyecto, decidieron reescribir todo el trabajo desde cero y a menor escala. Entre esos investigadores se encontraban Dennis Ritchie y Ken Thompson —al que dedicaremos unas líneas en el futuro—.
Ritchie estaba convencido en crear un sistema operativo sobre el cual pudiera desarrollarse una comunidad ya que creía fervientemente en la computación comunal en la que era necesaria la comunicación estrecha entre personas a través de accesos remotos.
Como Ken Thompson aún tenía acceso al entorno de Multics, escribió un simulador para el nuevo sistema de ficheros y de paginación en él. También programó el famoso juego Space Travel, pero el juego requería de una máquina más eficiente y barata sobre la que ejecutarse, así primero fue portado a FORTRAN en un sistema GECOS y finalmente fue portado por Dennis Ritchie y Ken Thompson al lenguaje ensamblador de una máquina PDP-7.
Fue en ese proceso de portar el código de FORTRAN a lenguaje ensamblador del PDP-7 cuando Thompson y Ritchie escribieron el código subyacente que finalmente se convirtió en el sistema operativo originario de UNIX. Junto a Rudd Canaday desarrollaron un sistema de ficheros jerárquico, los conceptos de proceso de ejecución y de archivos de dispositivo, un intérprete de línea de comandos y algunas aplicaciones y utilerías. Muchos consideran a Space Travel como la primera aplicación del sistema UNIX.
En 1970 el equipo de desarrollo liderado por Dennis Ritchie y Ken Thompson necesitaban migrar el sistema a una plataforma más potente y pusieron su vista en la PDP-11/20. Y el manual del programador de UNIX salió a la luz el 3 de Noviembre de 1971. En 1972 y contra toda razón, UNIX fue portado al lenguaje de programación C de forma contraria a la idea general de la época de que “algo tan complejo como un sistema operativo, que debía tratar con eventos en tiempos críticos, debía estar escrito completamente en lenguaje ensamblador”.
Sin embargo el portar el código fuente de UNIX a un lenguaje de más alto nivel como C, derivó en un código mucho más portable que requería de cambios mínimos en su código cuando se portaba UNIX a otra plataforma cosa que parecía que iba a ser cada vez más común. La incapacidad del lenguaje de programación B para usar las ventajas de la máquina PDP-11, especialmente del direccionamiento de byte llevó a Ritchie a desarrollar la primera versión de C.
La primera versión del UNIX para PDP-11 fue completamente escrito en lenguaje ensamblador, pero cuando las primigenias versiones de C ya soportaban los tipos de estructura, la mayor parte del núcleo de UNIX fue portada a C. El núcleo de UNIX se convirtió así en uno de los primeros núcleo de sistemas operativos escrito en algo diferente a lenguaje ensamblador junto a Multics y MPC.

K&R C

En 1978, Brian Kernighan —al que también dedicaremos algunas líneas más adelante— y Dennis Ritchie publicaron la primera edición de El lenguaje de programación C. El libro pronto se empezó a conocer en la comunidad como K&R C o C de Kernighan y Ritchie y fue usado durante muchos años como una especificación informal del lenguaje antes de la aparición del ANSI C.
El C de Kernighan y Ritchie tenía algunas peculiaridades , como la de que las funciones que no devolvían un tipo de valor diferente a un entero, no tenían por qué ser definidos previamente con un prototipo. Así por ejemplo esta sintaxis era válida en K&R C pero no en ANSI C:
main() {
...
}
En 1983, Ritchie y Ken Thompson recibieron conjuntamente el Premio Turing por el desarrollo de la teoría genérica de sistemas operativos y específicamente por la implementación del sistema operativo UNIX. Ritchie nombró a su conferencia en la entrega del Premio Turing como “Reflexiones sobre la Investigación del Software”.
Ritchie fue elegido miembro de la Academia Nacional de Ingeniería en 1988 por el desarrollo del lenguaje de programación C y por el desarrollo conjunto del sistema operativo UNIX. En 1990, tanto Ritchie como Thompson recibieron la medalla IEEE Richard W.Hamming del Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) por “originar el sistema operativo UNIX y el lenguaje de programación C”
El 21 de Abril de 1999 Ritchie y Thompson recibieron conjuntamente la Medalla Nacional de Tecnología de 1998 de manos del presidente Bill Clinton por la invención conjunta del sistema operativo UNIX y el lenguaje de programación C que en conjunto han dado lugar a enormes avances en el hardware, el software, redes de sistemas y ha estimulado el crecimiento de una industria por completo, mejorando así el liderazgo estadounidense en la era de la información. Estos yankees es que son muy suyos.
Este mismo año, Ritchie y Thompson han sido galardonados con el Premio Japón de Información y Comunicación por el trabajo pionero en el desarrollo del sistema operativo Unix.

Vida después de UNIX y C


En 1990 Ritchie fue nombrado jefe del Departamento de investigación de Software en el Centro de Investigación de los Laboratorios Bell en Murray Hill, New Jersey. En 1996 fue nombrado director de desarrollo para la creación del sistema operativo Plan 9 sucesor de Unix en Bell —del que también hablaremos algún día :)—. En 1996 comienza a dirigir los esfuerzos para la creación del sistema operativo Inferno, sistema operativo distribuido que corre encima de otro sistema operativo a través de una máquina virtual.
El sistema operativo Plan 9 se basa en un Kernel híbrido y no en uno Monolítico como el de Unix.

Sobre Dennis Ritchie


Si no fuera por Dennis Ritchie y por Ken Thompson, UNIX jamás hubiera existido, tampoco hubiera existido por tanto BSD, o Solaris o Minix y mucho menos Linux, tampoco existiría Mac OS X. Y si no fuera especialmente por Dennis Ritchie, no existiría C, no existirían muchos conceptos que en su día rompieron esquemas a través de su innovadora visión y se convirtieron en al ABC de la teoría de los sistemas operativos por lo que sería complicado que hubieran existido hoy sistemas como Windows, PlayStation, o PCs. Sin C otros muchos lenguajes que se basaron o inspiraron en C tampoco existirían hoy y por nombrar solo unos pocos:
  • C++
  • C#
  • Objective-C
  • D
  • Java
  • JavaScript
  • Limbo
  • Perl
  • PHP
Y por supuesto, tampoco existiría ninguno de los lenguajes basados en los pocos de la lista anterior. Si existe alguien a quien haya que agradecerle especialmente su trabajo y dedicación, no cabe duda de que ese es Dennis Ritchie.

Perdimos a un genio más uno que quizás no era tan conocido como Steve Jobs pero de igualmanera revolucionario!.

Te veremos luego Dennis Ritchie!.

Fuente:Genbeta dev

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Best Web Host