-[ 0x0B ]-------------------------------------------------------------------- -[ SET Inbox ]--------------------------------------------------------------- -[ by Paseante ]------------------------------------------------------SET-25- Una vez mas, quien sabe hasta cuando, bienvenidos a la seccion. -{ 0x01 }- No salgo de mi asombro cuando leo las cartas que llegan a SET. Es que acaso publicais casi unicamente las cartas de los idiotas? [ No, *unicamente* no ] (Espero que si la respuesta es afirmativa no publiqueis esta... o que entre dentro del "casi"). En la set 24, aparte de los spams, hay por ejemplo un tio que escribe "se podria decir IA solamente si el programa de IA diera respuestas totalmente aleatorias y sin repetir ninguna". Pero vamos a ver (ahora me dirijo al autor de esa carta) si da respuestas aleatorias que tiene de inteligencia? Si hablas con alguien y te responde "casa estuve los disco para" lo consideras un genio? Es justo lo contrario, un programa que fuera inteligente deberia dar respuestas basandose en la informacion que tiene y entendiendo y deduciendo lo que hace. Sigue "el virus deberia trabajar como si nosotros estuvieramos en ese ordenador, ya como detectar los nombres de archivo, o detectar la clave de usuario" (que significa eso?) y luego "si el usuario es un usuario experimentado, el virus deberia ser mas cuidadoso" ?? Como vas a detectar "si el usuario es experimentado"? Y por que no lo haces igual de "cuidadoso" para todos? Que estupidez. [ Y no te das cuenta de que lo que ves aqui no es mas que el reflejo de lo que hay en Internet?. Que por cada persona dispuesta a quemarse las cejas aprendiendo, informarse antes de hablar y mantener la mente abierta para evaluar otras opiniones hay miles de adolescentes que vieron "Hackers", colgados del chat, alucinados del defacement.... SET es algo mas que un ezine, proporciona un retrato de como es la comunidad underground hispana a traves de las colaboraciones, de las noticias..... y de las cartas recibidas. Somos una joya para los futuros historiadores del ciberespacio hispano ] Entre las cartas hay autenticas joyas del uso del espa~ol: [ Dimelo a mi que tengo que leerlas, formatearlas, cambiar todos los ASCII > 127 (la tuya tenia un monton...), como comprenderas esta es una de las razones por las que quiera abandonar la seccion pero como a la gente le gusta me he tenido que estirar un numero mas, hasta el 25 ] "mi interes de poder aprender hacer un hackers despierta cuando yo conoci a una persona que se podia robar password de otras compa~ias de internet, y yo no he podido saber como le hace". Completamente ininteligible. [ Au contraire, se entiende a primera vista. Un alucinado ] Sobretodo lo de "hacer un", hay que leerlo tres veces para enterte de que quiere decir "a ser un" Jajaja. Burro, mas que burro. "Hackers" en vez de "hacker", "despierta" en vez de "desperto", "se podia" en lugar de "podia", "password" en singular, "le hace" en vez de "lo hace"... Y luego dice "pues mi interes no llega hasta ahi" O sea que no te interesa lo que segun tu desperto tu interes? Supongo que querra decir que no llega solo hasta ahi. Y luego, argggggh!!! otra vez "quiero llegar hacer tan grande"!!! No es que yo sea un fanatico de la ortografia ni de usar la lengua de una forma rigida pero una cosa es tener faltas, y otra cosa es ser tan idiota como para no darse cuenta de que "hacer" no tiene nada que ver con "ser", incluso aunque sonaran igual (supongo que desde donde el escribe se pronuncian las ces como eses, si no ya seria inexplicable). [ SET llega a toda la comunidad hispana, recibimos mensajes de Espa~a, Argentina, Colombia, Cuba, Guatemala, Mexico, Puerto Rico.... y por si tienes curiosidad este en concreto venia de Nicaragua. Respetemos nuestro idioma ] Y el ultimo: "porque cuando les envie el correo desaparecio de la bandeja de salida". Sin comentarios. Algunas veces he pensado que quiza sois un poco "duros" con los que os escriben, pero despues de esto me parece que es lo que se merecen. Me encanta como les respondeis. Salvo al payaso de la IA, al que no pusisteis nada. Se os quitarian las ganas al leer la primera linea bajo el epigrafe IA... [ Sin comentarios ] -{ 0x02 }- Hola he provado la forma esa de descubrir ip que consiste en usar el comando /who y lo de loas *y? Q sirben de comodines pero no me va ,tal vez ya no sirva.Si eso pruebalo tu y me lo dices o si no dime cualquiera otra forma o trukillo actual para descubrir la ip. Tengo el xcript5.1. Gracias. Espero respuesta. xxxxx@terra.es [ Hola. Su respuesta ] -{ 0x03 }- Estoy conociendo esta jerga ahora, y no tengo ningun programita buena para poder llevar a cabo mis practicas. Si ustedes fueran tan amables me podrian decir como yo puedo adquirir algun software. [ No se chico, aqui los capitalistas generalmente lo compramos. En un pais comunista no se que hareis. Espera.... has probado a bajar Linux? ] Por favor haga acuse de recibo... xxxx@xxxx.jcce.org.cu -{ 0x04 }- HOLA NO ME CONOCES PERO VI TU E-MAIL Y DIGE NO PUES SE ESTE VATO ES HACKER PUES ME PUEDE DAR UNA AYUDADITA CON ESTAS PREGUNTAS SI NO ES MUCHA MOLESTIA AYUDAR A LOS NESESITADOS COMO YO: [ No es molestia, manten la dosis de Prozac y dos pildoras diarias de Ritalin. Veras como mejoras ] 1)TENGO UN PRIMO KE TIENE COMPUTADORA Y KISIERA METERME A SU SISTEMA (ESTAS DICIENDO ESTE WEY KIERE HACERLE DA~O PERO NO, SOLO KIERO METERME A SU SISTEMA PORKE KIERO VER SI TENGO LA HABILIDAD DE HACERLO) PERO EL PROBLEMA ES KE NO SE COMO. [ Entonces es que no tienes la habilidad para hacerlo. Ves que facil? ] CONOZCO TODA SU INFORMACION TODO Y LO KE NO, EL ME LO DICE, POR EJEMPLO a)SU IP !PERO SIEMPRE KE INGRESA A LA RED CAMBIA? [ This should be a case for Mulder&Scully ] b)SU USERNAME Y PASSWORD PARA INGRESAR A LA RED [ Por que no lo mandaste para que lo publicasemos? ] c)SUS CLAVES PARA LOS CORREOS ELECTRONICOS OK, EL CASO ES KE E INTENTADO POR NETBUS Y SIEMPRE TRAE VIRUS, POR DIAL-UP-NETWORKING Y NO PUEDO ME DICE UNAS COSAS KE NO RESPONDE Y ESO ASI KE TE PIDO UNA AYUDITA PARA HACERLO TALVEZ TU SEPAS COMO. [ Eres todo un ejemplo de pericia tecnica, no se te ha ocurrido juntarte con tu primo y jugar al buscaminas a duo? ] 2)OYE UN PROFE DE MI ESCUELA ES UN HIJO DE TODA SU @#%$!@&$#@##$$%%%$#@@#@$#! [ Sigue, estoy muy interesado en tus problemas. ] Y ME CACHO HACIENDO UNOS ARCHIVOS BATCH Y ME DIJO KE SI YO ERA EL KE LE DESCONFIGURO UNAS COMPUTADORAS PERO NO, YO SOY UNO DE ESOS NOVATOS PACIFICOS KE NO LE HACEN NADA A NADIE.ENTONCES ME PROMETIO KE SE IBA A METER, A MI SISTEMA Y TU YA SABES LO KE VA A HACER: FORMAT C:\ [ Tu eres el novato pacifico del NetBus con virus y el profesor malvado quiere formatearte C:, os moveis en unos niveles de sofisticacion tan elevados que creo que no puedo seguirte ] ENTONCES NO ME A PODIDO CACHAR ,Y KIERO GANARLE EL TIRON DE METERME EN SUS FILES DEPERDIDA PARA DESCONFIGURAR EL MODEM DE EL POR KE ESTA PELIGORSO.ASI KE NO SE SI ME PUEDAS INSTRUIR PARA VER CUALES VAN A SER SUS PASOS PARA ENCONTRARME PORKE ME PIDIO MI NOMBRE PARA ENCONTRAR MI MAIL PERO COMO SE PUEDE HACER ESO CON UN BUSCADOR ESPECIAL?ME IMAGINO KE EL FUE EL KE ME CAMBIO EL PASWORD DE MI MAIL Y KISIERA VER SI LO PUEDO RECUPERAR. [ Evalua tus prioridades, no te atrae la jardineria? ] 3)TENGO UNA MAS, MIRA TENIA UN MAIL(EN EL UOLMAIL.COM.MX)ERA [ Que suerte que tenias una mas, casi pense que terminaba tu mensaje y mi vida quedaba vacia y carente de sentido ] XXXXX@UOLMAIL.COM.MX ENTONCES DERREPENTE CAMBIE LA PASSWORD Y YA NO PUEDO ENTRAR A EL NO SE SI ME PUEDAS AYUDAR. [ Abrete otra cuenta. Ademas ese sitio no es seguro, NetBuL peto UOLMail hace mas de un a~o ] 4)OYE ADONDE SE VAN LOS PROGRAMAS KE BORRAS DE LA PAPELERA DE RECICLAJE PORKE ME HAN CONTADO QUE LOS PUEDES ENCONTRAR O SALVAR O DEVOLVER SIN USAR EL UNDO [ El Undo??. Chico, tu eres un tecnico despues de todo. Los programas que borras de la papelera se los lleva el camion de la basura, corre!, creo que aun va por la esquina, date prisa!, que lo alcanzas!!! ] 5COMO FALSIFICAR TARJETAS DE CREDITO? [ Un pedazo de cartulina y con rotulador rojo escribes "VISA ORO" Infalible. ] BUENO PUES ESPERO KE ME AYUDES PORKE PUES VEO EN LA TELE NI~OS KE TIENEN COMO DIEZ A~OS Y YA SABEN METERSE A LOS SISTEMAS(CLARO KE ES MENTIRA PERO EN LA VIDA REAL SI LOS HAY)ASI KE ESPERO KE ME AYUDES CON ESTO OK [ Ten en cuenta que esos ni~os son diez a~os mas inteligentes que tu ] ATTE ZIGURATT *@HOTMAIL.COM -{ 0x05 }- Hola He leido tu articulo de obsd en set y esta muy bien, en cuanto a que no conocias documentacion de open en castellano, pues yo formo parte del proyecto mexico para documentar openbsd, podras encontrar mas info en www.openbsd.org.mx, basicamente estamos traduciendo articulos de open que se han publicado en ingles, se esta trabajando en la traduccion de las paginas man mas importantes, se esta desarrollando una faq de ampliacion a la oficial openbsd.org.mx/~jose/ y me creo que hay por ahi un proyecto que ha iniciado el que se encarga de traducir la web de open a castellano para crear un libro gordo de openbsd :), algo como el handbook de free. [ Interesante, espero que nuestros lectores usuarios de OpenBSD se den una vuelta por tu web y que el proyecto vaya para adelante ] saludos -{ 0x06 }- Hola chicos de SET-EZINE. Me gustaria felicitaros por vuestra revista y los contenidos que ella contiene. Llege a vosotros gracias a un primo mio el cual ha escrito algun articulo para vosotros y me dijo que erais geniales tanto como para principiantes como para expertos. [ No se que decir. Quiza.... gracias? ] Ahora se algo mas sobre cosas que ignoraba de internet, moviles, etc, aunque todavia me queda mucho camino por recorrer. Os escribia porque en mi clase nos apuntaron a un concurso que genera el Pais que trata de crear un periodico y mi tema para mi articulo es el espionaje en la vida cotidiana. Tengo que agradecer a Paseante ese articulo que escribio en el numero 7 y que me dio bastantes ideas expuestas en mi articulo (espero que no se enfade por copiarle alguna cosa que otra), pero me gustaria [ Hombre, creo que en el 14 escribi algo mas "completo" pero bueno tu mismo... ] que vosotros que sabeis tanto me dijeseis alguna pagina en espa~ol especializada en estos temas, en especial en el proyecto ECHELON. [ Evidentemente llegamos TARDE, lo siento pero cuando decimos que durante meses SET ha estado en el "limbo" es real, tengo mensajes por leer referidos a SET de hace 4-5 meses..... C'est la vie ] Muchas felicidades por lo que habies conseguido. [ Ah!, pero hemos conseguido algo?? ] -{ 0x07 }- estoy humildemente tratando de hackear desde win'95.. a treves de hyperterminal trate de indagar si tengo una cuenta shell en mi isp el usa linux red hat, pero me pide mi login y password....sera verdad que tengo esa cuenta ?..... que hago???. [ Has probado a poner tu login y tu password? ] -{ 0x08 }- hola paseante: No se si te has dado cuenta.... pero no hay manera de entrar a vuestra pagina web de "set". que ha pasado? os han hecho "la pua"?. [ Pues creo que a esas alturas si nos habiamos dado cuenta, uno de esos que se divierte enviando faxes a NSI y falsificando firmas ] Si no os habeis enterado ahora ya lo sabeis. Me gustaria poder seguir disfrutando de vuestra e-zine. [ Lamentablemente unos cuantos erigidos en salvadores de la humanidad llevan tiempo argumentando que puesto que a ellos no les gusta SET debe desaparecer. Y los demas, diras!?. Pues los demas les importan un carajo. Sus gustos deben imponerse por la fuerza ] Haber si podeis remediar la situacion. [ Remediar lo del dominio es relativamente facil, lo dificil es remediar las actitudes de la gente. No conozco bien este caso concreto y supongo que la persona que lo hizo considera tener "sus razones". En general son tan reflexivas como "sois unos..." y "solo haceis que..." ] Un saludo de un amigo q os ha perdido de vista. P.D. No dejeis q os jodan de esa manera. [ Tranqui, llevamos 25 numeros en esto, ya estamos acostumbrados a que algunos nos quieran enterrar. Sigue siendo una lastima pero para cambiar la situacion haria falta un dialogo claro, podrian empezar exponiendonos sus quejas de forma razonada (esto es, nada de "sois unos miserables que mereceis la muerte") para ver si asi llegabamos a puntos de entendimiento y respeto mutuo. Pero que digo!?. Para que hablar cuando podemos insultarnos y amenazarnos!!? :-( ] -{ 0x09 }- Que os ha pasado muchachos? con lo bien que ibais, no habreis sido capaces de desaparecer en combate,verdad? animo, que son pocos y cobardes! [ Y repetitivos, muy repetitivos, siempre diciendo que este ezine es "para leims", quien son los lemmings esos??. Hablan espa~ol? Sabra alguien que NO ES obligatorio leer SET?? ] -{ 0x0A }- - Hola, mando este mail para haceros saber que desde hace algun tiempo hay un grupo al que pertenezco que se situa en Jaen (Espa~a). [ Sabemos donde esta Jaen ] Su nombre es 12 Code, y aunque hoy por hoy no es un gran grupo esperamos que lo sea con ayuda o sin ella, aunque esperamos que sea con ella xD. [ Pues yo creo que seria mejor que esperaseis ser un gran grupo sin necesidad de ayuda (y aun mejor con ella) ] Bien, el motivo de este mail es para ofreceros intercambiar informacion. [ Nosotros llevamos mas de cinco a~os ofreciendo informacion libre, no tenemos nada mas para intercambiar ] Sin mas, espero que me respondais lo antes posible, y que hagamos buenas migas y seamos buenos colaboradores unos de otros. Hay que estar informado!!! [ Por supuesto, no hay que perderse ni un telediario ] Un saludo desde Jaen para vosotros. F.D.O.: 12 Code. -{ 0x0B }- Hola [ Hola ] Saludos desde Costa Rica. [ Migos desde Paraguay ] No soy muy ducho en asuntos de seguridad, ni de hackear. Pero mi intencion original es poder lograr un dia salir de la dependencia de los productos de microsoft. Espero un dia trabajar competamente en Linux. Dise~ar y levantar paginas desde Phyton! Definitivamente un sue~o. Tengo un Cobalt Raq que opera con red hat, es un principio! Pero aun levanto con Front Page. [ Lo importante no es tanto de donde se sale sino adonde se quiere ir y la voluntad de andar el camino ] Son muy interesantes los articulos que he encontrado en su e-zine. Me interesa saber si puedo en un momento dado ponerlos en una web, algo asi como un peque~o comentario sobre el mismo, y luego dirigirlo a la links donde puede encontrar el articulo. [ En general si, principalmente solo pedimos que quede claro de donde viene el articulo (titulo, autor, numero de SET en que salio...) y si es posible un enlace a nuestra pagina pues mejor ] Muchas gracias Helberth X. Xxxxx -{ 0x0C }- Hola buenas, [ Hola Migos ] Leyendo tu articulo sobre OpenBSD, bastante divulgativo y bueno para la gente que no conoce ese ss.oo., me sorprendio una parte del articulo, referente a los atributos especiales para ficheros. [ Veamos ] Citandote: ************************** Aqui el menda bajo las XFree 4.02 que le pedian poner el kernel.securelevel a -1 (huyyy, miedo papi) para que turulase la tarjeta grafica y lo puso. Y funciono. Y tuvimos XFree 4.02. No me pregunten que no se como ni porque. ************************** "En cuanto a la proteccion de archivos OpenBSD trae una utilidad al estilo chattr de Linux con un uso similar, se trata de 'chflags' que permite poner los siguientes atributos: [..............] Por lo que puedes probar como usuario a crear un fichero con atributo "uappnd" y luego como root ponerle el "schg". Que crees que pasa? Es una manera bastante 'risible' de proteger ficheros pero tiene su utilidad principalmente contra errores (donde esta la papelera?. Sera /dev/null?) o seguro que alguna otra que se te ocurre a ti y a mi no. ******************************************************** Sorry por citar tanto. Supngo que alguien ya te lo habra comentado, aunque como no se la cantidad de feedback que recibes te comento: [ Siempre se agradecen los comentarios razonados. Como veras solo publico un par de mensajes sobre el articulo de OBSD, no quiero abusar y hacer esta seccion un monografico de MI ] Si tienes el securelevel a -1, si puedes cambiar los atributos de append y de inmutable. Pero si estas en securelevel 1 (o 0, aunque el 0 solo es temporal durante el arranque y en monousuario), entonces esos atributos 1.-tienen que cumplirse 2.-no puedes cambiarlos, ni siquiera siendo r00t Asi que en condiciones normales de trabajo del OpenBSD, esto es, en securelevel 1, tienen toda su relevancia. (recuerda que en securelevel 1, no puedes volver sin reboot a securelevel 0 o -1, y si lo tienes bien montado no podras cambiar el securelevel a menos qu te encuentres delante de la maquina, en single user) [ No es necesario que sea en single user ] Los ejemplos son multiples y obvios, como append-only para logs e inmutables el /bsd (el kernel) y ficheros varios de configuracion importantes (tipicamente inetd.conf, ficheros de config de ssh, ejecutables importantes si eres paranoico respecto a la seguridad, como todo el /sbin y /usr/sbin, y todos los programas con suid 0.) [ Te agradezco que te hayas molestado en "recoger el guante" y ofrecer escenarios de utilidad para esos bits, personalmente siempre he considerado estas protecciones "manuales" algo insulsas, complejas de mantener y propensas a olvidar a cuantos archivos has puesto que atributos de proteccion y a ocasionar misteriosos errores en las actualizaciones de soft. No dudo en cualquier caso que es util tener la *capacidad* de hacerlo ] Bueno, pues eso es todo. Espero haber aclarado algo, y tal y tal (-: [ Tu carta contribuye a mejorar la calidad de SET, necesitamos muchos lectores capaces de expandir, mejorar, criticar y sugerir sobre los temas que se tratan en el ezine. Que cunda el ejemplo ] Felicidades por la revista, la he conocido hace poco pero me resulta bastante interesante, la informacion y redaccion es normalmente de calidad. [ Si. Lo se. ;-) ] Saludos, ZenZei. Extracto de man securelevel: 1 Secure mode - default mode when system is multi-user - securelevel may no longer be lowered except by init - /dev/mem and /dev/kmem may not be written to - raw disk devices of mounted file systems are read-only - system immutable and append-only file flags may not be removed - kernel modules may not be loaded or unloaded 2 Highly secure mode - all effects of securelevel 1 - raw disk devices are always read-only whether mounted or not - settimeofday(2) may not set the time backwards - ipf(8) and ipnat(8) rules may not be altered - the ddb.console and ddb.panic sysctl(8) variables may not be raised *EOF*