Última actualització: 01/01/2006; 00:33:15

Weblog d'en Xavi Caballé Weblog d'en Xavi Caballé
«There's a dream where the contents are visible, where the poetic champions compose.
You have crossed many waters to be here. You have drank of the fountain of innocence and experienced the long cold wintry years
»
«Queen of the Slipstream», Van Morrison

dissabte, 31 / desembre / 2005


Aquesta nit, l'últim minut del 31 de desembre de 2005 tindrà un segon més; és a dir, serà un minut de 61 segons. El canvi es farà simultàniament a tot el món, a les 23.59.60 UTC que en el cas de Catalunya són les 00.59.60 de l'1 de gener de 2006.

Aquest segon addicional, si bé no és un canvi important, si és una bon exemple de la importància de tenir sistemàticament sincronitzats els rellotges de tots els sistemes amb una font horària de confiança. La forma més simple de fer això és utilitzar NTP (Network Time Protocol) per sincronitzar l'hora amb un servidor que, a la seva vegada, estigui sincronitzar amb una font horària d'alta precisió.

Un bon exemple de servidors d'hora són els que estan dins de pool.ntp.org. Per sincronitzar el vostre sistema Unix amb aquests servidors heu d'editar el fitxer ntpd.conf (habitualment /etc/ntpd.conf) amb aquest contingut
driftfile /var/lib/ntp/ntp.drift
 
server 0.pool.ntp.org
server 1.pool.ntp.org
server 2.pool.ntp.org
server pool.ntp.org
 
Assegureu-vos que la ubicació del ntp.drift és vàlida al vostre sistema. També podeu escollir el servidor per la seva ubicació geogràfica; per exemple hi ha europe.pool.ntp.org o encara més, a nivell de estat.


23:14 (# Enllaç permanent) | Comentaris: | Trackback:


Genius! és una aplicació específica pel Treo que permet accedir a informació disponible a Internet d'una forma ràpida i directa.


23:00 (# Enllaç permanent) | Comentaris: | Trackback:


[Slashdot] NetBSD's Crypto-Graphic Disk. El projecte CGD de NetBSD permet crear un disc virtual on tota la informació està xifrada, protegint-ne per tant l'accés. A ONLamp han entrevistat al seu autor, comparant-lo amb altres projectes similars (Loop-AES de Linux, GBDE de FreeBSD i svnd d'OpenBSD).


22:04 (# Enllaç permanent) | Comentaris: | Trackback:


AIO Card[chandanlog] The All-In-One Card. Aquesta targeta, cas d'existir, seria una autèntica meravella. Un client lleuger, amb GPS/Galileu/WiFi/Bluetooth integrat, que es connectaria amb un servidor SunRay per tal d'executar aplicacions. Això vol dir que tindria accés a tota mena d'aplicacions, no hi hauria limitacions per a emmagatzemar dades (al contrari dels reproductors MP3 actuals), accés unificat a la informació (no caldria sincronització, les dades ja estarien al servidor)...

Quan veurem ordinadors d'aquesta mena?


22:00 (# Enllaç permanent) | Comentaris: | Trackback:


F-Secure avisa del primer cuc que s'aprofita de la vulnerabilitat VMF. Es distribueix a través de MSN Messenger i envia l'enllaç a una imatge anomenada xmas-2006 Funny.jpg que, en realitat, és l'enllaç a una web que conté un fitxer WMF malèvol.


20:30 (# Enllaç permanent) | Comentaris: | Trackback:


[Via F-Secure] Windows WMF Metafile Vulnerability HotFix, una solució temporal a la vulnerabilitat WMF de Windows. A diferència del consell que dóna Microsoft (veure post d'abans d'ahir), aquest pegat no oficial evita la infecció alhora que no elimina cap funcionalitat.
Technical details: this is a DLL which gets injected to all processes loading user32.dll. It patches the Escape() function in gdi32.dll. The result of the patch is that the SETABORT escape sequence is not accepted anymore.
 
El fitxer del pegat inclou el codi font.


19:47 (# Enllaç permanent) | Comentaris: | Trackback:


[US-CERT] Segons les estadístiques publicades pel CERT, Cyber Security Bulletin 2005 Summary, durant l'any 2005 s'han identificat 5.198 vulnerabilitats de seguretat:
  • 812 per a Windows
  • 2.238 per a sistemes Unix i Linux (aquí s'inclou el Mac OS X)
  • 2.058 afecten a múltiples sistemes operatius
Cal indicar, però que el gran nombre de vulnerabilitats dels sistemes Unix es conseqüència de diverses versions del mateix avís. Descomptant aquests avisos duplicats, el nombre és:
  • 671 per a Windows
  • 891 per a sistemes Unix, Linux i Mac OS X
  • 1512 afecten a múltiples sistemes operatius
També cal dir que moltes vulnerabilitats són de programes específics, no pròpiament del sistema operatiu.

És a dir, aquests nombres no serveixen absolutament per a res.


19:33 (# Enllaç permanent) | Comentaris: | Trackback:


Com cada 31 de desembre, avui tenim l'oportunitat de veure a l'home dels nassos

L'Home dels Nassos



01:16 (# Enllaç permanent) | Comentaris: | Trackback:

© Copyright 2003-2006 Xavier Caballe. . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.

350

Wishlist
Desembre 2005
Diu Dil Dim Dim Dij Div Dis
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
Nov   Gen

Click to see the XML version of this web page.




Contingut actualitzat




Categories


Darrers comentaris

Arxiu

Contingut antic
(ja no s'actualitza)


Articles
(fins maig 2003)



Versions anteriors
d'aquesta pàgina

Webs d'amics
jcea
Vicent Partal
Jordi Mas
Toni Hermoso
Mercè Molist
Mina Nabona-Jassans

Gurus
Scripting News
Jon Udell
Bruce Sterling
Bruce Schneier
Howard Rheingold
Reflexiones e irreflexiones
Atalaya
Cuaderno de bitácora
Linotipo
Pedro Jorge Romero

Seguretat
reversing.org
Seguridad de la información
Somiatruites, Ciberderechos
     en la red

eN Espiral ~> Juanma Merino
Navega seguro

PDA
CosesPalm
PalmCat
CanalPDA.com

Cultura
El Llibreter