- Me cambie de trabajo luego de 4 años y medio, estoy en una empresa más pequeña (cantidad) haciendo temas de soporte y proyectos.

- Debido a la profesión, el sedentarismo a estas alturas es algo que se instala por defecto por lo que tomamos series medidas y ahora me voy en bicicleta al trabajo casi todos los días, trato de correr,  caminar más y tener una dieta mas saludable (si oooooo)

- Mi perfil profesional esta haciendo una cosa pero mi meta es otra,  por ahora trato de buscar mi equilibrio espiritual entre todo lo que ha pasado.

- Agregue a mi stock de plataforma de trabajo un macbook pro 13,3 I7, blablabla… sí  y que? por ahora estoy en el proceso de redescubrimiento y consolidación ya que estoy trabajando a 3 S.O’s

Hay muchos más detalles que espero más adelante poder postear con más calma.

Con respecto a la primera parte del post, esto lo voy a dejar escrito como nota mental y for the record ya que no logré hacerlo de la manera fácil y rápida via GUI,  así que me vi en la obligación de arreglarlo a como de lugar.

En mi Samsung Galaxy S2 tengo instalada una rom llamada ICS Resurrection 1.8[1] que viene con android 4.0.4 (si, ustedes que tienen sus equipos originales la stock viene con 4.0.3 o con 2.3.x) y por esas casualidad de la vida algo paso en la última actualización que perdí mi Google Talk (me tomó un par de días darme cuenta, sabía que me faltaba algo …).

El problema fue que se perdio este apk que va instalado en la ruta “/system/app”, por lo que es necesario solamente descargar el archivo y copiarlo en esa ruta[2]. En los foros encontrarán tips de hacerlo con aplicaciones de interfaz gráfica como “Root file explorer”  y similares pero la realidad es que ninguno funciono, claramente el mensaje que me entregaba era claro,  no era posible copiar el archivo y como no si la partición “/system” esta montada como read-only por lo que tuve que entrar a picar.

Suponiendo que se ha descargado el Talk.apk y esta guardado en la ruta “/sdcard/Talk.apk”, la receta sigue así (necesitas tener instalado Terminal Emulator desde el PlayMarket):

• Te haces root (si esta rooteado tu equipo saldrá el mensaje de conceder permisos a la aplicación)

$su

• ves el número de dispositivo donde esta la partición montada, en la terminal ejecuta: 

$mount

 y tendrás la información y en mi caso fue “/dev/block/mmcblk0p9″

• re-montar la partición “/system” como rw, ejecutar:

$mount -o remount,rw /dev/block/mmcblk0p9 /system

Ahora sólo falta copiar el “Talk.apk” a la ruta

$cp /sdcard/Talk.apk /system/app

Para finalizar se debe reiniciar el sistema para que los cambios tomen efecto

$reboot

y así nuevamente pude chatear y conectarme con mis amiguitos y nuevamente ser feliz

[1]http://forum.xda-developers.com/showthread.php?t=1436854

[2]http://forum.xda-developers.com/showpost.php?p=25771956&postcount=29623

lanyard

Hasta ahora solo había públicado post sobre experiencias personales, eventos y otros sucesos que me han pasado en este último tiempo, sin embargo, dentro de mi entorno de trabajo tenemos una frase llamada “Opinología Informática”, que se refiere en resumen a dar tu versión al respecto de un tema enfocado al área, aunque generalmente tiene una connotación negativa en esta oportunidad prefiero darle un enfoque más constructivo y me refiero específicamente a dar mi humilde opinión sobre lo que fue el primer evento técnico sobre “Seguridad Informática” en Chile.

Las charlas las pueden ver en http://8dot8.org/talks.php, y las resumí de esta manera:

Keynote (resumen del estado en Chile luego de 15 años) – Jose Miguel Piquer

Si bien no recuerdo el título exacto de la charla, a estas alturas un patriarca de la informática en Chile su visión de lo que ha pasado a nivel de seguridad era una teoría que quizás todos pensábamos pero nadie se había atrevido a comentar públicamente. Nada que decir respecto al nivel de la charla, si bien ocupo unas slides del siglo pasado (1995-1996) los puntos que plasmaron hace un par de años atrás siguen siendo tal vigentes como el problema de la educación y que realmente en estos 15 años no hemos progresado lo necesario para ir al ritmo de la tecnología que poseemos, lo que abre un campo preocupante y a la vez una oportunidad laboral bastante grande.

Mobile Device Security – What now?

El par de argentinos se notaba que tenían experiencia exponiendo juntos, fue como jugada de playstation la charla, todo fue muy entretenido y fluido. Básicamente mostraron algunos casos de vulnerabilidades para teléfonos que ocupan Android y ioS con ejemplos prácticos en vivo. Lo más recordado fue un exploit que afecta a las versiones antiguas del robot que permitía tomar total del contenido de la SD Card de tu dispositivo a través de la lectura de un código QR.

Gaining Full System Access via Virtual Memory

Aqui la jornada comenzaba a ponerse mas densa y oscura, ya que venia uno de los platos fuertes de la noche directamente de la república Alemana (y son un acento muy marcado). Creo que todos los que estuvieron presentes este día quedaron ‘preocupados’ por decirlo de alguna manera pues nos demostro que leer o capturas los hashes de los usuarios de un sistema operativo Linux (Centos fue el elegido para la ocasión) corriendo bajo virtualización es demasiado trivial, claro si tenias la ocurrencia y el conocimiento suficiente para darte cuenta. Luego de esta charla muchos usuarios se migraron desde Linux a Windows según dicen los mitos.

On Exploit Quality metrics and how to use them for automated pentesting

Esta fue una de esas charlas que todos esperábamos ver algo más práctico y entretenido, pues la verdad es que fue demasiada teoría comercial y  que a los asistentes generalmente no les interesa mucho ver. Una lastima tener solamente 3 minutos de Demo y a ratos ser un poco despectiva contra la competencia.

Automated Detection of HPP vulnerabilities in Web Applications

La mezcla entre Chilean-Spanish-Italian-English fue un poco compleja a ratos para los que no estábamos usando el traductor en línea pero se agradece hacer el intento de hablar en español. Il bambino nos mostró un nuevo tipo de ataque enfocado a web con una serie de ejemplos prácticos listos para ejecutar via google o yahoo, puede que en un futuro se agregue a la lista de los 5 más pedidos en OWASP, who knows.

nota: gracias a @Zuko por esta url donde aparece el HPP explicado en más detalle , http://blog.iseclab.org/2010/12/08/http-parameter-pollution-so-how-many-flawed-applications-exist-out-there-we-go-online-with-a-new-service/

Attack SAP Web Applications 

Fue el último en salir a escenario con un público que ya estaba cansado y ansioso por comenzar el sorteo de las consolas XBOX360 y Playstation3 que dejaron a los pies del escenario a modo de ‘incentivo’. La verdad nunca he tenido a oportunidad de trabajar con SAP pero me quedo absolutamente claro que es un software que vale una burrada de plata considerando que tiene una gran de bugs de nivel High/Critical que son fáciles de explotar y comprometer toda la contabilidad de una gran nacional sin mucho esfuerzo. Me saco el sombrero por el che, pues ya a estas alturas capturar la atención del público tiene un gran mérito.

You have already been hacked

You have already been hacked es una de las charlas que suma a la lista de “Esperabamos ver más”, la verdad fue un poco aburrida para mi gusto y para ser honestos no paso a formar parte de los “highlights” del fin de semana.

30k Feet Look at WIFI and Mobile privacy overview

El compañero de origen Brasileiro nos dejo asombrados con una serie de experimentos que habia realizado en sus vuelos Internacionales, donde varios nos quedamos boca abiertos cuando nos comento el pentest realizado a un avión comercial donde un hacker X llegó supuestamente a tener acceso total al sistemas de control de turbinas…si bien fue escalofriante debo decir que se gano mi respeto y paso a formar parte de mis favoritos de la jornada.

Hacking Automatizado by Zerial

Como hackear wordpresses y subir archivos al cloud de manera ‘legal’ modificando su contenido y parecer originales (sin modificación, cat foo.jpg foo.mp3 > foo.jpg). Entretenido y totalmente práctica, lastima que una de las últimas charlas y ya el cansancio me estaba ganando la lucha.

Proyecto SecureLess 

Acá se pudieron haber mostrado mucho más, pues el proyecto es muy interesante a pesar que esta en pañales, fue una presentación que necesita mas rodaje y quizás una estructura mas dinámica. Ksha debería haberle agradecido que estaba acompañado de Zerial

 Venue and others (El lugar, la organización y otros comentarios finales) 

El cine arte normandie fue el lugar escogido para el evento, tiene una ubicación relativamente céntrica, de acceso a ratos limitado en cuanto a espacios (al momento del break era un caos) y definitivamente tiene unas butacas que no son las optimas para un evento de estas características, mis riñones aun se estan recuperando (típicas de un cine de la época de las salitreras en humberstone).

El “mangiare tonino” estuvo muy bueno, había desde agua mineral hasta cerveza en cantidades industriales para llegar y llevar. Según el experto en brevajes ‘P’ la cerveza era de cálidad, “Kross” afirma. Las galletitas que nos dejaron se notaban recién preparadas, estaban muy buenas también (creo que eran TIP TOP y otras).

Las poleras que nos regalaron (para todos los que pagaron su ticket via electrónica) estaban bien decentes, el estampado se ve mejor que el común que puedes encontrar en cualquier evento de una multi nacional. Esperemos con el uso y lavado aguante un tiempo ya que el diseño simple y minimalista le da un toque de ‘elite’.

Seguramente fue un evento que fue preparado con relativamente poco tiempo y recursos, pero de todas maneras creo que paso la prueba y me queda claro que el próximo año se vendrá una nueva versión del 8dot8 v2.0 mejorada y recargada.

Le pongo un 5,8 como nota final (con un máximo de 7)

• http://8dot8.org/ , web oficial del evento
• había gente de 21tv grabando por lo que asumo que subirán los contenidos en algún momento para los que se lo perdieron

Kindle - broken screen

The last May 18 we bought a nice and glorius Amazon Kindle 6′ without 3G support, even we included a nice leather cover just for protect the screen, however was not enough to the fragile kindle screen (see last picture). In order to activate the one year worldwide warranty that amazon includes per default in every kindle device I was searching for some similar cases and indeed I found some possible workaround that perhaps may repair the device. The first thing that you should try is the “Window’s way”, I mean please try to turn off your device and then wait a minute, after that turn on again and check if everything goes well, whether you are lucky you will get your kindle working well, in case the previous tip doesn’t work.. this is what you have to do in order to activate your warranty.

1) Whether you are living outside the EEUU territory you must call to  001-206-922-0844, in my case I had some available credit in my skype account ($10 USD is enough)

2) Be Clear, you have to explain to the amazon folks your current situation, please tell their that your screen is damage or even broken. In my case my kindle have not received any hits or a heavy fall (key answer and obviosly itr’s true). If you think that I am lying search in google for “amazon kindle broken screen” and you will get a lot of results.

Then, probably the guy/girl who is attending you,  will tell you that they will send you a new kindle via priority International courier, in addition they will charge in your credit card an amount that will be refund once you received your new kindle (you must send back to amazon the broken one).

3) Now is just matter’s time to get your new Kindle at home , I am currently waiting for it

Cheers!

UPDATE

• Firstly, The new kindle is here! and
• Secondly,  I have updated the post title because had a  grammatical mistake in the use of such, I mean whether I want to use a “such”,  you must write after an adjective + noun (I had an adjetive without a noun, however google translate shows you that it’s ok)

by the way I am sorry if something goes wrong with the rss because I am running wordpress in my blog site.

I would to remember that today we are celebrating sysadmin day around the globe! So if you are or have an IT department in your company please give to him/her a nice present or even a salutation about this epic day.

There are a couple of toys and geek tools that are always welcome , for instance a good gift for a real sysadmin could be a nice sharp shooter for PS3,  similar to this:

Happy system administrator day to everyone!

First, you have to go at http://summit.ubuntu.com/uds-p/sponsorship/ (you must be logged using your Launchpad ID) and fill all the required fields. There is a field very important in which you must write down all your contributions and tasks that you have been doing for the ubuntu community, this step is very *important* and *essential* as far as I know this is one of the points that people in charge about the whole process considers and has extra points in your resume.
I would like to share my personal application as a example, please feel free to either change or modified as you wish.

My name is Victor Vargas, also known as Kamusin in
the community, and I am writing to describe some of the activities that I have done
and I am currently doing in order to apply for the sponsorship process.

I have been contributing to the Ubuntu family since 2007 and I received my Ubuntu
Membership in 2010, in addition, I was sponsored by canonical to participate
in UDS Natty - Oneiric.

I have also been working on bug triage for the QA team, organizing and
participating in bugdays and global jams, reporting bugs, being QA
mentor for the mentorship program, attending to QA weekly meeting and
translating applications, apart from other varied activities. Besides I am proud to
be a member of our local council (Chilean Team), where I help to organize events,
giving seminars (I have recently been a speaker in Charlas Ubunteras), GNU/Linux
evangelization in order to get more people involved in our local team, giving local
support, among some other activities.

I would be grateful if you could consider my application.

Looking forward to hearing from you.

Victor Vargas

in this point you have almost finished the process, finally you must accept the conditions and click on submit. That’s all! really! whether you need more help or information just send me an email about it.

Sin embargo quiero aprovechar de comentar a la familia Ubuntera que pronto subiré el video que logre capturar (gracias al auspicio de Playstation camera y rockband) de la primera versión de los “Talleres Ubunteros”, es un AVI comprimido que pesa alrededor de 800MB y que luego de mucho trabajo con pitivi y audacity logré unir y sincronizar decentemente.

Tambien quiero aprovechar de mencionar que el formulario para pedir sponsorship para la próxima UDS-P en Orlando Florida se encuentra disponible, por lo que pueden proceder e anotarse en http://uds.ubuntu.com/ si cumplen con los requisitos que no son muchos…

Señores.. eso por ahora, stay tuned in this blog for further information.

encuesta

Por favor ayúdanos a medir cuántos usuarios Ubuntu hay en Chile llenando esta simple encuesta http://j.mp/mrILaK

De ante mano gracias!

Aprovechando que tengo un poco más de tiempo libre estos últimos días gracias a mi pequeño accidente quiero aprovechar de agradecer a canonical por aceptar mi sponsorship application nuevamente por lo que estaré en Budapest, Hungría para el UDS-O! Gracias Ubuntu / Canonical y nos veremos allá!