Source: http://docplayer.es/2011567-Saqueadores-edicion-tecnica.html
Timestamp: 2018-02-23 23:25:18+00:00

Document:
Raquel Piñeiro Álvarez
1 :~~~~: :~~~~~~~~..:::-~~:. ~~.:!!!!!~~:nmmhx. ~ :!!!!!~~:W$$$$$$8X oooooooo8 ooooooooooo ooooooooooo!!!!!~~:w$$$$$$$$$$x :!!!!~~XM$$$$$$$$$$$M. 888oooooo 888ooo oo 888!!~~!!!MM$$$$$$$$$$$M! o88oooo888 o888ooo8888 o888o :~~!!!!?MMR$$$$$$$RMM ~~!!!!!!!MMMMMRRMMMM Saqueadores Edicion Tecnica ~~~!!!!!!!?MMMMMMM? 3 de Febrero de 1999 :~~: ~!!!!!!!!!!~ A~o III - Numero 18 ~~~~~:: ~~~~~ Informacion Libre Para Gente Libre [][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][] Disponible en: (puntero) Y ademas en: Gorth BBS (2:340/25) - Tlf: Editor { El Profesor Falken Daemon { Paseante ] >-----< [ News Man { Rufus T. Firefly Versiones { Garrulon WebSlave { GreeN LegenD WebTeam { NetBul NetWareMan { MadFran AssemblyMan { SiuL+Hacky NTMan { Chessy Detodounpoco { Hendrix [][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][] Recomendado: Editor de MS-DOS {*{*{*{*{*{*{*{*{*{*{*{*{--{*{*{*{*{*{*{*{*{*{*{*{* {* ADVERTENCIA: La informacion contenida en este ezine no refleja la {* {* opinion de nadie y se facilita con caracter de mero entretenimiento, {* {* todos los datos aqui presentes pueden ser erroneos, malintencionados {* {* inexplicables o carentes de sentido. {* {* El grupo SET no se responsabiliza ni de la opinion ni de los {* {* contenidos de los articulos firmados. {* {* De aqui EN ADELANTE cualquier cosa que pase es responsabilidad {* Artículo 0x00 Página 1
2 {* vuestra. Protestas dirigirse a /dev/echo o al tlf {* {*{*{*{*{*{*{*{*{*{*{*{*{--{*{*{*{*{*{*{*{*{*{*{*{* Shall we play a game? - W.O.P.R. Para el que quiera reir, llorar, sentir todo tipo de emociones -> set.net.eu.org/set17.zip recien salida del horno. - Lth C O N T E N I D O S x00 -{ Contenidos -{ _ by SET Staff _ x01 -{ Editorial -{ _ by Editor _ x02 -{ Noticias -{ Noticias _ by Rufus T. Firefly _, x03 -{ En linea con... LeC -{ Sociedad _ by Hendrix _, x04 -{ Foro de debate -{ Debate _ by varios autores _, x05 -{ Bazar -{ MIX _ by varios autores _, x06 -{ UPC -{ Normas _ by GreeN LegenD _, x07 -{ Proyectos, peticiones, avisos -{ _ by SET Staff _, x08 -{ Routers Cisco I -{ Equipos _ by Hendrix _, x09 -{ Los bugs del mes -{ _ by SET Staff _, x0A -{ Inteligencia artificial II -{ IA _ by Falken _, x0B -{ La vuelta a SET en 0x1F mails -{ _ by SET Staff _, x0C -{ Cracking bajo Linux II -{ Cracking _ by SiuL+Hacky _, x0D -{ Edificios inteligentes -{ IA _ by FCA0000 _, x0E -{ Curso de Novell Netware VIII, IX y X -{ Redes _ by MadFran _, Artículo 0x00 Página 2
3 x0F -{ Criptoanalisis -{ Cripto _ by Hendrix _ x10 -{ MHz voladores -{ Radio _ by Falken _ x11 -{ HackyWood -{ Humor _ by Falken _ x12 -{ Fuentes Extract -{ _ by SET Staff _ x13 -{ Llaves PGP -{ _ by SET Staff _ *EOF* Artículo 0x00 Página 3
4 -[ 0x01 ] [ EDITORIAL ] [ by Editor ] SET-18- \ / - -!!!!!! FFFF EEEE L III ZZZZZ / a a /, F E L I Z, ^ D) )!!!!!! FFF EEE L I Z \, \., /..!!!!!! F E L I Z \, /.- ; -...;.- \!!!!!! F EEEE LLLL III ZZZZZ \ _ / _. -. \ _.- ~~~ \ \ 1. AA N N OOO._/ ; 9 \ / / \. A A NN N O O / \ 9 \. ;, _\_ AAAA N N N O O \ 9. _/ _/_ A A N NN O O /\. ; \ / A A N N OOO, -._. \ \/. _.;. \ HAPPY \. \ NEW !!!!!!. /- \/ YEAR! !!!!!! ;.. _. / !!!!!!..- / / ; ; /.- \ ( !!!!!! \ ( \ ) ( \_())))o jgs.. """"""""" Que otra manera teniamos de empezar el a~o que felicitandolo. Y que mejor forma que esta, acompa~ados por un excelente ASCII creado por la fantastica Joan Stark. Cosas del arte, aparte. En esta ocasion vamos a hablar del hacking legal. Por que? Pues porque a mi me apetece. Y como es logico, hablare de lo que me apetezca. Quizas, asi soltado de golpe, el rollo de hacking legal suene muy a vendido a las fuerzas del orden, o a tarao de turno. Pero esto es una imagen muy lejana de la realidad. Cuando me refiero a hacking legal, me refiero a estudiar los mecanismos de seguridad, informar sobre las vulnerabilidades detectadas, escribir documentacion y/o codigo para mejorar los fallos que encontremos, y en general, todo aquello que venimos realizando habitualmente. Claro, esto deja de lado cosas tan populares como el kick&ban, el hackeo masivo de paginas web, y lo que como dice LeC un su entrevista, los script-kiddies. Es curioso ver como hay gente que se asusta cuando les comentas que te interesa realizar hacking legal. Parece que se piensan que vas a estar de chivato, o a cooperar con los responsables de la ley para obtener informacion sobre algun delito. Y es que Espa~a es diferente. Hace tiempo, leyendo un libro sobre PERL (si, que pasa. Me gusta conocer varios lenguajes de programacion), en el prologo decia que estaba escrito por uno de los mejores hackers de PERL. Y nadie se escandalizo porque se mencionase publicamente. Artículo 0x01 Página 4
5 En otro libro, curiosamente de la misma editorial, mencionan al principio que con la documentacion incluida nos convertiremos en unos buenos hackers de Unix (y tienen razon). Y como siempre, nadie se escandaliza. No estan detenidos, no hackean paginas web, no saquean servidores. Simplemente investigan, programan, divulgan, aprenden, ense~an. Quizas mas de lo que muchos podamos llegar a hacer, pero que al menos lo intentamos. Y eso es lo que creo que debe entenderse cuando se menciona al hacking legal. Nadie que envia un mensaje a BugTraq es considerado un delincuente por eso. Y sin embargo muchos reconocen abiertamente ser hackers (que es muy diferente de firmar con un pseudonimo). Me refiero a gente que da datos reales y concretos. Claro, ahora mas de uno pensara: "Bueno, y porque no das tu los tuyos". Quien sabe? Tal vez lo haga. Aunque de eso ya se ocuparon otras personas. Pero eso, eso es otra historia. Asi que si alguien algun dia os dice que el hacking implica delito, es que no tiene muy claras las ideas. Y si no, pues que lea, que no le hara da~o, y desde luego le beneficiara mucho. Y ahora paso a presentaros el ultimo numero de SET, el 18. Como os habia prometido, saldria algun dia de Enero. Pero a veces surgen imprevistos en forma de virus gripales. Pese a todo, aqui nos teneis de nuevo. Inauguramos nueva seccion (si, otra mas), en la que recogeremos aquellos peque~os articulos, generalmente inferiores a 10 kbytes, que por su calidad, su comentario, o simplemente porque nos apetezca, quedaria muy soso como articulo independiente. Ademas, para darle mas salsa a la seccion, se incluiran tambien los trucos y peque~os (o grandes) scripts que nos envieis. Y como no, siempre dispuestos a lo que propongais. Si os parece adecuado incluir algun apartado mas, pues a proponer tocan. Y como no, recuperamos la seccion de En linea, llevada de la mano de nuestro nuevo miembro del staff Hendrix. Hendrix viene con ganas, prueba de ello la cantidad de articulos que ya lleva escritos, de los que en este numero, por tema de espacio, solo publicamos uno. Y una muestra mas de su interes es el empe~o puesto en la seccion de la que se hara cargo a partir de ahora. Para esta ocasion, con un entrevistado de lujo: LeC. LeC nos contara algunas cosas acerca de el, sobre el grupo!hispahack, y de vez en cuando soltara alguno de sus comentarios. Que seria de nosotros sin ese tipo de comentarios, verdad LeC? Algunos articulos interesantes, otros simplemente divertidos y sobre todo muy buenas intenciones por parte de todo el staff es lo que podeis encontrar en. Pues aqui os dejo ya que leais lo que mas os gusta. Pero no sin antes recordaros a todos que podeis participar escribiendo a En la seccion 0x07 teneis informacion sobre las diferentes formas de participar que teneis. Y que no se os olvide... Disponemos de una lista de correo en la que os avisamos puntualmente de nuestras actividades, de la salida de cada numero, y que si vosotros quereis, haremos que todos los suscritos puedan escribir a la lista. Asi os enterareis a tiempo de como van nuestras clasificaciones en el proyecto Bovine (RC5), y de cuando SET+I empieza a dar ca~a con el proyecto SETI. Artículo 0x01 Página 5
6 Pero como?!?!?! Que no sabias nada de esto?!?!?!?!?! Eso te pasa por no estar suscrito a nuestra lista de correo (anti-spam). De todas formas dispones de mas informacion en la seccion 0x07. Y visto que ultimamente preguntais mucho sobre la clonacion de GSM en Espa~a, solo deciros que en breve tendreis noticias a traves de la lista y de la web. Y como siempre, todo mas detallado en SET 19. Para que luego digan que nuestro equipo de desarrollo no hace nada ;> FELIZ Y PROSPERO A~O Saltando al IPerespacio... Falken EOT *EOF* Artículo 0x01 Página 6
7 -[ 0x02 ] [ NOTICIAS ] [ by Rufus T. Firefly ] SET-18- <=<=<==>=>=> Indice <=<=<==>=>=> Por peticion popular, he aqui un indice (en grupos de cinco para poder verlo mejor, pero no significa que esten relacionados): - SQL, Oracle vs M$ [o era M$ vs Oracle?] - OpenBIOS - M$ se vuelve Hard - Adivina adivinanza - Seguimos con chismes M$ - AOL y Netscape - Santander y BCH - Geocities y Webring - Star Office Dell y Compaq desembarcan en Linux - Genesys B52MMX 450MHz - Katmai, o P2 con MMX2, o P2 con KNI (Katmai New Instructions) - Gnome 0.99 y Gimp Kernel 2.2.0preX - Monarch: DES III - Primer virus HTML/VBScript - Exploit del Communicator 4.x y superiores - Motorola y Psion unen fuerzas - "Nueva" tecnologia para discos duros - Nueva Unidad Zip de Iomega 250MB - Furby, el bichejo que aprende Ingles (todo lo contrario que los ni~os) - Un poquito de Unix - Tercera Conferencia sobre Delito Cibernetico - Hayes ha caido - LoU y la guerra - Premio desierto - Utilidades mentirosas - Cuidado con lo que haces - Disparando que es gerundio - Nasdaq prueba NT - -Byte ha muerto, viva Byte! - Xs4all ha sido comprada - Nota sobre Tron - Adios a ML - Problemas en Hotmail - M$ y los ratones - Noruega y el sondeo - China ejecuta hackers [era crackers?] - BT anda tras Arrakis - Chorradas Samba SGI saca los Visual Workstation - Leyes Europeas - El Euro Artículo 0x02 Página 7
8 - UPM y M$ - imac "colorines" y nuevos G3 - Chapitas para el Pc - Codigo fuente del Hexen / Heretic - NT 4.0 falla el FIPS Como instalar una impresora con foto explicativa <=<=<==>=>=> Articulos <=<=<==>=>=> >>> SQL, Oracle vs M$ [ o era M$ vs Oracle?] Seguro que ya habreis visto el bombo que le da M$ a su SQL. Pues bien, Oracle se ha puesto gamberra y ofrece un millon de pavos [ vivos o cocinados?] a aquel que demuestre que la base de datos de M$ rinde. Mientras ellos se jactan de tener una base de datos rapida (el servidor sobre el que se hicieron las pruebas era una Sun de las grandes), no creen que M$ llegue al mismo nivel (con PCs desde luego que no, Alphas?). Lo mas picante del tema es que para hacer el test tienes que saltarte la licencia de M$. Vamos que puedes ganar el kilo, pero a la vez M$ te puede denunciar por saltarse la licencia. [ Alguien se lee las licencias? Hacedlo y partiros de risa, los pactos con el Diablo no son nada comparados con ellas.] >>> OpenBIOS Otro proyecto "Open", en este caso para dise~ar una BIOS. La noticia salio en >>> M$ se vuelve Hard Han corrido rumores de que M$ podia dedicarse al hardware mas alla de los ratones... chips y esas cosas. Por el momento no hay nada en serio, y con tantos ojos que tiene encima dudamos que se dedique a ello a corto o medio plazo. La dir del chisme es [es largaaaaa] computers_and_internet/tech_news/zdnet/?article=/news/ / inp >>> Adivina adivinanza Utilidades diversas, no se si son novedad, pero quedan bien: Y para que sirven? Pues adivinan el sistema "petativo" (y no tan "petativos") de las maquinas, bien de la tuya bien de una que tu le digas, en unos casos y en otros lo que hacen es guardar las estadisticas. >>> Seguimos con chismes M$ Radio Makuto, seccion M$, sigue en el aire. La ultima ha sido la opcion de pagar una cierta cantidad de dinero, cada cierto tiempo, por los programas, una especie de alquiler. Quien no se lo crea que lo mire en Artículo 0x02 Página 8
9 [ Despues de todo que haces cuando licencias un programa?] >>> AOL y Netscape AOL compra Netscape, pero el cierre del trato se postpone hasta Marzo. Sun tambien esta en el ajo, pero lo gracioso de todo el lio es que AOL seguira dando el Internet Exploder a sus clientes. [Ironias de la vida.] >>> Santander y BCH Puesto a uniones, compras y fusiones, aqui va la segunda. En realidad la formula es (Santander + Banesto) + (Central + Hispano). Parace ser que si no son grandes no estan comodos. [Ya sabeis lo que significa "fusion": gente a la calle.] >>> Geocities y Webring Quien no conoce Geocities o Webring? Pues bien, el primero ha decidido comprar al segundo. Tras los logicos comentarios que no dejaban muy bien a ambos, han realizado un comunicado de prensa en el informan de que Webring seguira siendo "independiente", la comprar solo ha sido un inversion como otra cualquiera. [Ya veremos.] >>> Star Office 5.0 Star Division ha dado por finalizada la ultima version de su suite ofimatica llamada Star Office. Quitando los ultimos bugs y sacando la 5.0 final con bastantes cosas nuevas. Hay algo que llama la atencion, la version para X Window System es "casi" identica a su compa~era de Windowz. Las buenas noticias son que si eres un usuario privado esta nueva version o su actualizacion son gratuitas. Son gratis tanto la version "profesional" como la "personal edition". Pero si le quieres dar uso profesional, si eres una empresa, la Pro cuesta la broma de 498 DM (46.000pts) y la personal 79 DM ( 7000 pts). Eso si, si compras alguno de los productos te dan el manual en Ingles o Aleman, asi como el correspondiente CD lleno de cliparts y fuentes que no estan en su ftp. A lo que se a~aden los 30 dias de servicio tecnico. Si quereis saber mas visitad su web En algunas versiones su actualizacion "profesional" cuesta dinero, depende de vuestras caracteristicas. Versiones disponible bajo Windows, Solaris, OS/2 y dentro de poco MacOS. La version gratuita de Linux son 65MB. >>> Dell y Compaq desembarcan en Linux Ambas empresas han comenzado el desembarco en Linux con soporte y todo. El motivo es bien sencillo: pueden vender servidores de gama baja con precios aceptables y alta calidad [ el principio del fin del NT Server?]. Las dir son y Artículo 0x02 Página 9
10 >>> Genesys B52MMX 450MHz O como hacerle la competencia Intel sin que se enteren. Sin casi avisar la compa~ia Italiana Genesys ha sacado al mercado un chip tipo Pentium II y digo "tipo" porque en realidad es mejor, manteniendo la compatibilidad con Intel casi al 100%, pues es imposible serlo 100% sin machacarles alguna patente. Este chip es un tipo Pentium II - 450Mhz es compatible con Slot1, tiene una garantia de 3 a~os (no se pasan los tios ni nada..), incluso tiene garantia de devolucion del dinero si se lo compras directamente de ellos. No he tenido exito tratando de conseguir algunos datos internos sobre la CPU en si, no hay nada. Datos tecnicos publicos: B52MMX L1-Cache 32KByte L2-Cache 512KByte Compatible x86 Compatible MMX Ratio de transferencia de Datos 419 MBytes/Sec (Como comparacion Intel P2-450Mhz 278 MBytes/Sec) Las pruebas demuestran que a todos los benchmarks enga~a y que en CPU dice "cpu GenuineIntel" y os juramos que esto no es ninguna falsificacion. El chip en si es Deschutes y lo demas es NEC. Si, si, todo muy bonito. Y cuanto cuesta esta maravilla? Pues menos de lo que te crees, ahora mismo cuesta 2/3 del precio de un Pentium II a 450mhz. Despues del cambio sale a unas pts mas o menos. Este chip ya se vende muy bien Alemania y Holanda ahora mismo. Weberia [ P2 robados? Celerones retocados? Alguien con narices para plantarle cara a Intel? Quien sabe.] >>> Katmai, o P2 con MMX2, o P2 con KNI (Katmai New Instructions) Los de Intel vuelven con mas "chipitos". Por supuesto este sera el no va mas, dejara por los suelos a los modelos anteriores (de Intel, pues a los de la competencia los enterrara), sera mas rapido, mas molon y mas la leche. El MMX2 es como el MMX normal, procesamiento en paralelo de varios datos dentro de un mismo registro, pero en vez de con enteros, con flotantes. Prometen que asi las apliaciones 3D iran mejor. [Para ir mejor una tarjeta de 3D con un sistema global sin cuellos de botella, no? Y sino que se lo pregunten a SGI, que lleva a~os con esa filosofia.] Ahora en serio: mas Mhz, mas ideas "geniales" que obligan a recompilar (siempre y cuando tengas los fuentes y el compilador sepa de MMX2), mas caro (ideal para comprarse algun modelo "bajo", 350 o 400MHz, de P2 normalito antes de que los retiren). [ Para cuando CPUs baratas, con no muchos MHz, pero con alto rendimiento? Nunca, me temo. Una cosa es tecnologia y otra muy distinta mercado. El mundo es mercado, la tecnologia solo es para idealistas.] Artículo 0x02 Página 10
11 >>> Gnome 0.99 y Gimp 1.1 Los chavales de Gnome han empezado con la serie 0.99.x, ultimo escalon para lanzar la primera version estable del conjunto principal de librerias y utilidades que se agrupan bajo las siglas Gnome. Durante unos meses no se a~adiran nuevas funciones al proyecto, solo se corregiran los bugs que haya. De todos modos se siguen ampliando las capacidades de forma paralela, con el fin de que la 1.0 sea estable y al mismo tiempo no se pierdan ideas. En otras palabras, estan probando betas de una version y poniendo nuevas cosas en otra al mismo tiempo. Por otro lado, la gente de Gimp ya esta en la 1.1, version de desarrollo que desembocara en la 1.2. Mientras tanto la version "no arriesgada" sigue siendo la Lo que no sabemos es si el espasmo que les ha llevado a lanzar la 1.1 se debe a las criticas por parte de ciertos sectores. Las criticas tiene parte de razon, pues hasta que se lanzaron la unico que se podia hacer para ver la version de desarrollo de Gimp era bajarse los ficheros del CVS, cosa que no cala mucho entre la gente de a pie, mientras que unos ficheros comprimidos y un numerito nuevo llaman bastante la atencion. >>> Kernel 2.2.0preX Exacto, el kernel 2.2 esta en su fase final antes de hacerlo oficial Incluye cosillas tales como el frame buffer [aunque ni idea de como ponerlo con una S3, por ahora] o teclas rapidas para sincronizar discos (ideal si se cuelga el programa que controla la terminal) o montones de nuevos drivers. Como era de esperar, mejora la velocidad y funciones de versiones anteriores. [Los nombres son la leche. Habeis visto el "2.2.0pre7ac2"?] >>> Monarch: DES III La union rompe el codigo. La fuerza combinada de unas cuantas decenas de miles de ordenadores conectados a traves de Internet y coordinados por distributed.net mas ese peaso jasguer de Deep Crack montado por la EFF logro romper el cifrado DES de 56 bits en 22 horas y 57 minutos estableciendo un nuevo record. De propina $ que hubiesen sido rebajados de tardar mas de 24 horas y reducidos a la nada de tardar mas de 56 horas. Hubo suerte desde luego ya que la clave cayo cuando se habia probado por pura fuerza bruta el 22% del espacio total de claves, ya sabeis... See you in Rome (second AES Conference, March 22-23, 1999). >>> Primer virus HTML/VBScript Afecta al Outlook... blah blah [... y esto de los bugs tontos empieza a cansar. A quien se le ocurrio la genial idea de permitir HTML y scripts dentro del correo? Lo unico que hacen es llenar las redes de mierda inutil, pues por seguridad hay que mandar la version plana a la vez, a lo que que hay que sumar que el HTML es generado automaticamente (mas datos inutiles), y para finalizar mucha gente acaba "rematando" con cuadros hechos con fuentes proporcionales y lineas de mas de 80 caracteres. Ya me he quedado a gusto. ;> ] Artículo 0x02 Página 11
12 >>> Exploit del Communicator 4.x y superiores Permite saber el pwd y login del servidor de mail, esta relacionado con el Registry de Windows. El resto de SOs, como de costumbre, se libran. Busca la actualizacion en el mirror mas cercano. [O usa otro programa para leer el correo, que para eso estan. "El que mucho abarca, poco aprieta."] >>> Motorola y Psion unen fuerzas Motorola y Psion Inc. se han unido en una colaboracion con Nokia y Ericsson para instalar un nuevo standard de comunicacion entre moviles con OS propio llamado EPOC. No hay mucho mas que contar. >>> "Nueva" tecnologia para discos duros Desde ahora el limite de los 25GB en EIDE [ los SCSI tienen limite?] se acabo, pues Fujitsu, IBM, Western Digital, Maxtor y Quantum han acordado y aplicado a algunos de sus productos la nueva y mejorada tecnologia Ultra-DMA/66 que permite 66Mbytes/sec de transferencia, asi como mejoras en la gestion en si del disco. Algunos de los modelos que ya tienen esta tecnologia son: DeskStart 22GPX - 22Gb West.Digital AC Gb Fujitsu Picobird 16.8Gb Maxtor DiamondMax 4320 Bigfoot Ts 19.2AT [-Que bien, te sobra ancho de banda en un cable con dos discos! Probad a poner un sistema RAID con conexion SCSI, repartiendo el trabajo sobre varios discos. Y ya puedes poner muchos GB juntos, cojonudo. Para hacer backups debe ser ideal, te acuerdas de la familia del dise~ador. Y si se jode el disco, te acuerdas de las familias de cada empleado. De lo que no hablan es de si tardan menos en mover las cabezas (un poquito, supongo, pues los cilindros estaran mas cerca), el disco es mas resistente (lo dudo, cada vez hacen cosas mas "blandas") o si la velocidad de transferencia sostenida es mayor. Para que, si eso no da grandes titulares? Como los CD-ROM x40 que se pasan la mitad del tiempo acelerando y frenando, pero fardas un huevo con el numerito.] >>> Nueva Unidad Zip de Iomega 250MB Despues del gran exito de la Zip original saldra al mercado la nueva version con una capacidad de 250MB, siendo compatible con los antiguos discos de 100MB y los dificiles de encontrar de 50MB. La unidad saldra en el primer trimestre del 1999 en USA. Veremo si esta vez lo cumplen. [ Le atacara tambien a esta el "virus" del Click? Hablando del Click of Death he encontrado esta dir donde tratan el tema a conciencia.] >>> Furby, el bichejo que aprende Ingles (todo lo contrario que los ni~os) Artículo 0x02 Página 12
13 Muchos habreis visto en la tele un juguete que venden en USA, con aspecto de bola peluda, con grandes ojos y boca, llamado Furby. El bicho no es nada del otro mundo pero ya han habido varias reacciones. La primera ha sido el analisis de uno de ellos, vulgarmente conocido como autopsia, en El segundo es un proyecto para averiguar a fondo como funciona por dentro, en Y para liquidar el tema por hoy: la National Security Agency los ha prohibido en los sitios de importancia. El motivo? Sencillo, el bicho eschucha y graba su entorno para pasado un tiempo reproducir lo que tiene en memoria. Un micro muy "peludo". La dir es >>> Un poquito de Unix He aqui algunos documentos recientemente publicados: - Historia de porque los estandares son importantes y Unix tiene futuro (mientras M$ esta en el bando opuesto): - Consejo de la semana, cada siete dias, truco nuevo: - Aprender con palabras cruzadas: - Unix como modo de desarrollar el cerebro: >>> Tercera Conferencia sobre Delito Cibernetico Del 9 al 11 de Diciembre se celebro en Santander la III Conferencia Internacional sobre Delitos Ciberneticos. No tenemos mas datos, el reportero no pudo ir. >>> Hayes ha caido Quien no sabe lo que es Hayes? Todo el que sepa de modems debe saber algo sobre Hayes. El estandar sigue, pero la empresa no. >>> LoU y la guerra La Legion of Underground ha declarado la guerra a sistemas totalitarios como Irak. El resto de grupos no les apoyan pues no creen que esa sea la manera de conseguir algo. [Lo que mas jode a los sistemas totalitarios es que la gente empiece a pensar y una manera es via Internet. Asi que los de LoU podian pensar antes de actuar, no cuesta tanto.] >>> Premio desierto En podreis ver porque han declarado un premio sobre software (Windows, of course) desierto. Para los que no sepan Ingles: nadie se merece el premio. >>> Utilidades mentirosas Artículo 0x02 Página 13
14 Hemos pillado la siguiente URL hogar del Deception Tool Kit. Este conjunto de utilidades se dedicar a falsear datos sobre la maquina en la que estan corriendo de modo que cualquier atacante pierda el tiempo con pistas falsas. La idea de proporcionar ficheros de password falsos o abrir puertos como si de otro SO se tratase es genial. El atacante dedicara su tiempo a darse de cabeza contra puertas pintadas en muros de cemento y cuando encuentre las puertas correctas tendra la cabeza como un bombo, si es que no ha cambiado de idea antes y se ha ido a otro lado. Y ademas todos esos intentos que para el no van a dar fruto, para el administrador de la maquina son muy utiles pues sirven con detectores de intrusos. >>> Cuidado con lo que haces El tema del Hacking se esta poniendo duro, no tanto por los hackers [ o era crackers?] como por la oposicion. Ya estan llegando a la violencia fisica. >>> Disparando que es gerundio En guns_1.html podreis encontrar un interesante manera de "reciclar" elementos del mundo de la informatica. Los usuarios aun no se pueden "reciclar", pero mas de uno querria hacerlo. >>> Nasdaq prueba NT En se puede leer esta "genial" idea. Ultimamente hay demasiados "genios" sueltos. Para el que no lo sepa Nasdaq es una bolsa paralela a la de Wall Street. La diferencia esta en que todo se gestiona remotamente y hay muchas empresas medianas y peque~as. >>> -Byte ha muerto, viva Byte! Pues eso, que los editores de Byte se lo han cargado. Los suscriptores yankees recibiran en su casa el Windows Magazine, y los de aqui recibiran un Byte cuyo subtitulo es "version traducida de Windows Magazine". El Byte estaba bien hace unos a~os, luego empezo a caer en la Windowsitis y cuando parecia que levantaba cabeza, van y lo liquidan. >>> Xs4all ha sido comprada El ISP Holandes Xs4all ha sido comprado por otra empresa. Este proveedor se habia destacado por acoger paginas rechazadas en otros sitios. Prometen [se estan pasando con tantas promesas, guardad recortes de prensa para luego ense~arlos] que el servicio no va a sufrir cambios. [Malo, malo] >>> Nota sobre Tron Otra nota sobre lo de Tronm el tio del CCC que ha muerto esta encontrar en: Artículo 0x02 Página 14
15 >>> Adios a ML El proyecto de DNS gratuitos ML tiene que cerrar. Visitad sus paginas para mas datos. >>> Problemas en Hotmail Los de Hotmail siguen dando problemas y sino mirad vosotros mismos en [Este Bill Gates parece el Rey Midas. Lo que toca se hace de oro, pero un platano de oro es poco comestible.] >>> M$ y los ratones M$ tiene una denuncia puesta porque hablaron con una empresa y tras decirles que no estaban interesados, van y lanzan un producto similar (ratones). M$ se acoge a que solo era "charla" y que no habia contratos de no revelacion de informacion, NDA en Ingles (por supuesto, M$ nunca firma NDAs cuando habla contigo sobre tus cosas, el resto del mundo cuando habla con M$ sobre cosas M$, si). La dir es [sigue] 0,290,29974,00.html?pt.netscape.fd.hl.ne >>> Noruega y el sondeo En Noruega han dado via libre al sondeo. El motivo es que si pones una maquina en Internet debes ser responsable de ella y comprobar que es segura por ti mismo, lo cual no es ilogico. >>> China ejecuta hackers [ o era crackers?] Tal como lees, en China estan ejecutando [cr h]ackers. La cosa no es anormal, pues alli tiran de fusilamiento a la mas minima. Ha salido en diversos periodicos. >>> BT anda tras Arrakis Los de British Telecom quieren comprar Arrakis, si es que no lo han hecho ya. Por otro lado Arrakis ha roto el irc-hispano y se ha ido por su lado. >>> Chorradas 2000 Para reirse un rato, nada como ver las paridas que se se dicen sobre lo del 2000 en >>> Samba 2.0 La version 2.0 del sistema Samba ya esta en la calle. Samba es un servidor para Unix que permite a estos servir a PCs con Windows y estos se crean que Artículo 0x02 Página 15
16 hablan con un servidor Windows NT. Corriendo sobre maquinas de SGI el sistema sirve a clientes Windows mas datos que cualquier otro sistema (eso incluye a los Windows NT, por supuesto). >>> SGI saca los Visual Workstation Las tan anunciadas SGI VW ya estan en la calle. Llevan procesadores P2 (dos o cuatro), un chipset especial (no llevan BIOS) y una arquitectura con muchos chips custom de modo que el trasto vuele. Algo asi como hacia los Amiga, equilibrar el sistema con procesadores adecuados a tareas concretas. Las cajas siguen la misma linea que las otras SGI, llamar la atencion. A esto se une un monitor LCD en formato 16:9 a juego, que no solo funciona con las VW, con ciertas tarjetas de video normales tambien tira. Eso si, la cosa canta a no ser que tengas el PC escondido o pintado. [Dudamos que el hardware consiga que NT sea estable, aunque podria ocurrir, pues SGI se encarga de modificar NT para que corrar sobre el nuevo hardware. Lo que tambien podria ocurrir es que SGI diera informacion para conseguir que Linux corra sin problemas sobre los bichejos, lo cual seria un atisbo de que aun no han perdido la cabeza del todo.] >>> Leyes Europeas Los Ministros de la Union Europea han aprobado la elaboracion de diferentes leyes de proteccion en asuntos informaticos para diferentes paises. La Comision Europea, por su parte, prepara una legislacion global que aune dentro de las mismas leyes a todos los paises integrantes de la Union Europea. [ Os tengo que recordar que, por ejemplo, en Francia esta prohibido el uso del PGP?] >>> El Euro Ya esta aqui, aunque solo de manera electronica. El cambio es de 1 E = pesetas. [ NOTA DEL EDITOR: Para que sea mas facil de recordar: Se trata de un P166 que funciona como un 386 cuando se le instala Windows NT ;) ] >>> UPM y M$ Todos lo sabiamos, pero hasta ahora nunca se dio abiertamente a conocer. La Universidad Politecnica de Madrid llego a un acuerdo con M$ para poder usar las ultimas versiones de sus productos mediante la denominada "Licencia Campus". [Camuflando la intencion de malacostumbrar a los futuros ingenieros a usar productos Microsoft, afirman que se trata de una forma de potenciar el uso de software legal dentro de la Universidad. Parece que los se~ores responsables de la UPM no se han dado cuenta de que existe Linux y *BSD. Esta claro que la politica de educacion ha cambiado en Espa~a. Con lo mucho que se aprende desarrollando para sistemas abiertos, los ingenieros que salgan de la Politecnica de Madrid tendran una formacion orientada a la empresa (empresa Windowsera, me refiero), y no a la realidad de las Artículo 0x02 Página 16
17 necesidades en materias importantes (saltar de Linux o *BSD a Solaris no es dificil). Un ejemplo es la importancia que se le da a las telecomunicaciones en los sistemas de emergencia. Jamas me fiaria de una red de emergencia en la que a la minima me pueda cortar las conexiones con un pantallazo azul, sin mas remedio que tener que recurrir al uso del sagrado reset (cosa prohibida, en sistemas que FUNCIONAN).] >>> imac "colorines" y nuevos G3 Los de Mac lanzan una nueva version del imac, con mas HD, mas MHz y en varios colores, y ademas mas barato. El dise~o global sigue sin cambiar. Por ahora estan causando furor. En cuanto a sistemas serios actualizan su gama de G3 con conexiones FireWire y otro monton de "enchufes" de actualidad. Las cajas tambien tienen "dise~o" e incluye cosas interesantes como una puerta (si, puerta, se acabo el tener que pelearse con una chapa). Carmack, el de ID Software (Quake), ha decidido portar sus juegos a Mac, visto que los nuevos sistemas empiezan a rendir en 3D y (lo que parece vital para el) soportan OpenGL (y no sistemas propietarios Apple o M$). Lo que no le ha hecho gracia es que el MacOS a bajo nivel no es nada del otro mundo y ha tenido que reiniciar la maquina demasiadas veces (mas que un Windows). >>> Chapitas para el PC Buscas chapa para el PC? Cansado de ver la marca del fabricante clonico? >>> Codigo fuente del Hexen / Heretic Tras el Doom y el Descent ahora le toca el turno a Hexen / Heretic. La cosa esta calando. >>> NT 4.0 falla el FIPS En Yankeelandia han sometido al NT 4.0 al test de seguridad FIPS 140-1, sin el cual un producto no puede usar en cosas del gobierno que necesiten cierta seguridad y ha fallado. M$ ha prometido solucionarlo a lo largo del a~o. [-Que sorpresa! No estais cansados de tantas promesas y tan pocos hechos?] >>> Como instalar una impresora con foto explicativa Para reirse un rato en podreis ver el documento "Installing a network PostScript printer on a Sun workstation running SunOS" con un interesante foto. Nota final: Ahora que tienes algo en lo que arrancar el cerebro, sal ahi fuera y busca Artículo 0x02 Página 17
18 como mantenerlo en marcha, que ya eres mayor (aunque a veces lo dudo). ;D Si algun sitio te pide login y password, lo primero es probar cypherpunks y cypherpunks. Suele funcionar. Nota final (y van dos): Agradecimientos para los que han colaborado y dos capones para los que no. La direccion de correo es y en el "Subject" o "Tema" pones "SET-News" (sin comillas), para poder procesarlas sin que se me pierda ninguna. La lista de los que se salvan de los capones es: Green Legend, Falken, Garrulon y alguno que seguro me dejo. *EOF* Artículo 0x02 Página 18
19 -[ 0x03 ] [ EN LINEA CON... LeC ] [ by Hendrix ] SET-18- En Linea con... A~o Nuevo, Seccion Vieja (pero con cambios) A partir de ahora esta seccion la llevare yo, Hendrix (Si, es el unico cambio. Pero que queriais? La seccion no da mas de si.) Volvemos a la carga con mas fuerza que nunca y para empeza un plato fuerte: Es uno de nuestros "seguidores mas fieles". Si, aqui le teneis. El es... LeC Ahora conocereis un poco mas a nuestro critico particular, que como siempre ha aprovechado para dejar caer alguna de las suyas. Que porque entrevistamos precisamente a LeC?, Reconciliacion?, Morbo?, Libertad de opinion?, Reconocimiento personal?... simplemente porque somos asi. 1. Danos en una pocas lineas una idea de quien eres Tengo 23 a~os y estoy en el ultimo curso de una carrera que no tiene nada que ver con todo esto. Empece con un Spectrum, al que le siguio un PC, unos a~os despues. Sobre el 88 me meti en el aquel entonces poco desarrollado mundo de los modems, BBS y redes de correo. La gente que habia alli solia ser bastante mayor (ahora es normal q un chaval de 14 a~os este en la red, entonces era bastante raro,la verdad). Habia muy buen ambiente, y fui interesandome : SilverBullet, WWIV, VBBS, RemoteAccess (siempre le tuve bastante mania), Fido, VirtuaNet. Poco a poco descubri el underground, encontraba textos ingleses bastante interesantes sobre redes extra~as, un ezine llamado Phrack (que no llevaba demasiados numeros); y descubri que en algunas BBS habian areas de HPAV privadas, donde se podian tener charlas muy educativas o pillarte cantidad de programas y textos. Empezaron a interesarme los 900s, interes que aun sigue hoy en dia, y podia seguir la evolucion del tema en Hack&Crack de Fido.R34... Tambien encontre algunas BBS fuera de espa~a con increibles cantidades de material... lastima que la velocidad maxima de los modems fuera 2400 Bps! :) Unos cuantos a~os despues, sobre el 94, empece mis pinitos en Internet. Eso de charlar con gente de todo el mundo, o bajarte programas por ftp era algo impresionante! Estuve bastante tiempo alternando los 2 medios, ya que crei en las BBS hasta bastante tarde. En el 96 entre en!hispahack. Al poco tiempo aparecio una red de IRC de ambito unicamente espa~ol, una idea muy interesante. Empece a entrar y a crear un canal llamado #hack, metia en el topic " / Hack & Phreak / " y esperaba a ver si habia algun que otro alocado que entrara. Poco a poco se consolido y fue creciendo. Era un canal donde se podia hablar y comentar cosas, alli se gestaron reputados grupos y demas. Hoy en dia ya no entro en #hack, ha degenerado mucho. En resumen, creo que tengo cierta experiencia en la red, el under y todos estos asuntos como para tener un punto de vista bastante objetivo de las cosas, para poderlas valorar con madurez, y para no tener que aguantar ciertos comentarios de segun que personas. :* 2. Que es!hispahack y Mentes Inquietas? Artículo 0x03 Página 19
20 !Hispahack es un grupo de gente interesando en la informatica, la tecnologia y la seguridad, asi como su uso y abuso. Nacia sobre el 93, como un grupo de charla publico en un canal de irc, y un tiempo despues se volvio privado, y acabo transformandose plenamente en un grupo, compuesto por una serie de miembros, sin ningun tipo de lideres, ni cupula directiva ni nada que se parezca, simplemente con miembros mas o menos activos y mas o menos inquietos. La intransigencia de ciertas personas puede hacerles criticar el hecho de que!h sea un grupo privado, por no corresponderse con sus ideas; pero a nosotros nos parece interesante esta opcion, y no nos molesta el supuesto halo de misterio que envuelve al grupo, ya que solo es misterioso para quien ha de serlo. Mentes Inquietas, por su lado, no es mas que un proyecto de!hispahack, un webzine donde se ofrecen articulos y programas hechos por miembros de!h o por personas ajenas a!h que merecen ser incluidos por su calidad, o por cualquier otra razon. Podemos decir que es el medio de expresion publico del grupo. Mentes Inquietas nacio en Junio del 97, hospedado por Angelfire. En Julio del 98 y despues del incidente policial tristemente conocido, empezo la Segunda Epoca del webzine, hospedados esta vez por el Choaos Computer Club (http://hispahack.ccc.de). 3. Como ves el movimiento hacker en Espa~a? Creo que ha crecido de un modo brutal en un par de a~os, y de manera bastante paralela a como lo ha hecho en el resto del planeta. El problema es a quien consideramos hacker y quien se lo considera... pero para eso hay una pregunta mas abajo ;) Solo hay que ver el espacio que se dedica en la red a temas HPA en espa~ol. Ya sean a titulo personal o de grupos, hay cada vez mas cantidad, y entre tanta cantidad, aparecen sites de nivel, grupos que trabajan muy bien, que crean, y que realizan aportaciones destacables al underground hispano. De todos modos, el movimiento hacker madura a medida que maduran quienes se van incorporando a el; sera interesante ver su estado dentro de unos a~os, cuando haya adquirido una estabilidad, digamos que cuando se haya hecho mayor de edad. 4. Que es para ti ser un hacker? Un hacker es un individuo interesado por la informatica, por los SOs y por su seguridad. Un hacker INVESTIGA, busca, lee, prueba cosas...y cuando tiene algo que se pueda compartir lo comparte (concreto lo de que se pueda compartir porque hay muchas cosas que no pueden estar a disposicion de cualquiera, informacion de la que mucha gente no interpretaria la importancia.). No considero un hacker aquel que busca un xploit para un sistema y pilla root, sin tener practicamente mas idea del SO en el que se encuentran que las cuatro instrucciones que usara... y lamentablemente los script-kiddies son un genero que esta en auge actualmente, y es que esta de moda ser hacker, y ser respetado como tal. Es lamentable, pero es asi. Hay gente muy joven que se acaba de conectar a la red, quizas acaban de pillarse su primer PC, quieren ser hackers (modas, mass medias.. ya sabeis), y en un par de meses quieren ser conocidos [OJO, esto NO es una indirecta a NADIE]. Para ser hacker se ha de haber pasado mucho tiempo leyendo, interesandose en este mundillo, con eso tambien se aprende a comportarse en esta sociedad virtual que es la Red, o los medios electronicos en general. Se ha de haber adquirido una madurez que nos guie en nuestras acciones y sepa hacernos ver que es lo que tenemos entre las manos. De hecho esta actitud es extensible al phreak, a todo comportamiento underground, a Internet y a la vida en general.humildad y perseverancia.. Artículo 0x03 Página 20

References: Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0
 Artículo 0