Sobre el pack para estudiantes de GitHub

Hace unas semanas me enteré del pack para estudiantes ofrecido por GtHub, una interesante propuesta del conocido sitio para programadores. El mismo consiste en ofrecer descuentos y packs especiales para algunos servicios bastante útiles para profesionales y, principalmente, jóvenes que andan con ganas de hacer algo lindo y no cuentan con muchos recursos económicos.

Algunos de los recursos más interesantes con los que cuenta son un dominio .me con certificado SSL gratis en Namecheap, un crédito de 25 dólares en HackHands para obtener ayuda sobre programación en vivo todo el día, o una cuentra Micro en el mismo GitHub la cual permite a los jóvenes estudiantes introducirse en el fantástico mundo de los repositorios privados usados para desarrollo de software privativo.

Debo reconocer que superó ampliamente mis expectativas el no darle importancia a no que no estudie en una universidad norteamericana que me quite unos cuantos verdesitos anuales. Fue una excelente y no frecuente actitud darle el pack a un alumno de escuela pública latinoamericana. Lo único que requerí fue una cuenta de e-mail de la escuela para estar seguros de mi condición de estudiante, la cual no fue lo más fácil de conseguir pero insistiendo un poco se logró.

Una de las causas que me hizo distanciarme un poco de los recursos ofrecidos fue el preferir mantenerme en la tierra y los subsuelos y mirar con desconfianza lo demás (llámese nube) debido a los problemas de privacidad que ofrece. Las pocas intenciones que tenía de vender un poco mis datos e ideales a cambio de una mejor disponibilidad o capacidad de cómputo se desvanecieron cuando me enteré que algunos servicios no aceptaban tarjetas de crédito leakeadas en el proceso de «autenticación física» que requiere de estas no para cobrarme, sino solamente para tener. Mala idea suponer que tengo semejante aparatito y que en el caso de tenerlo lo usaría para esto.

Para ir cerrando agradezco a la gente GitHub y de todas las empresas  por brindar esta promoción y aconsejo a todos los estudiantes probarlo, pero siempre manteniéndose moderado. No sé si hace falta aclarar que los recién agradecidos no son ningún alma bondadosa sino que su trabajo es especular con la idea de que ya egresados solamente vamos a conocer su empresa y la contrataremos por el resto de nuestras vidas. Todos felices.

Saludos!

Link al pack: https://education.github.com/pack/offers

Hackeando la nube sin herramientas por Matias Katz

Excelente charla impartida por Matias Katz, consultor de seguridad de Mkit en el último FLISoL 2013 de la Universidad Tecnológica Nacional Regional Buenos Aires.

Matias muestra la realidad y la seguridad de muchos proveedores de Cloud Computing, por otro lado acompaña su conferencia contando el método y la forma que lograron comprometer completamente a un proveedor.

 

Gracias al blog Linux para Todos de Claudio Cotar por compartir la conferencia.

Fuente: http://www.caceriadespammers.com.ar/2013/05/hackeando-la-nube-sin-herramientas-por.html

Saludos!

Eben Moglen: Libertad en la nube, Privacidad y Seguridad para la Web 2.0

• Si quieren leer la transcripción de la conferencia, los subtítulos fueron hechos con esa transcripción
• Si quieren descargar los subtítulos en español.
• Si quierne verla en Youtube sin subtítulos
• Si quieren descargarla presionen donde dice Descargar CAIDO
  Sobre Eben Moglen

Fuente: http://partidopirata.com.ar/2013/03/10/eben-moglen-libertad-en-la-nube-libertad-del-software-privacidad-y-seguridad-para-la-web-2-0-y-computacion-en-la-nube/

Saludos!

Configurar Gmail de forma segura

Cada vez dependemos más de los servicios de Google, yo por ejemplo lo uso para muchas cosas correo, YouTube, calendario, almacenamiento, documentos colaborativos, publicidad, estadísticas y un largo etc., si a esto le sumamos que con las cuentas de Google nos podemos autenticar en una gran cantidad de servicios web gracias que forman parte de OpenID, nos podemos hacer una idea de lo que puede pasar si perdemos acceso a nuestra cuenta Google.

En la comunidad ya hemos dado algunas pautas para configurar adecuadamente Gmail por ejemplo para forzar conexiones HTTPS o ponerla por defecto en GMail pero la finalidad de esta entrada es explicarte como configurar adecuadamente una nueva funcionalidad de Gmail llamada verificación de dos pasos… pero ¿qué es la verificación de dos pasos? el siguiente video de presentación explica esta nueva funcionalidad:

 

En resumen la verificación de dos pasos nos permite aumentar una capa mas de seguridaden nuestra cuenta de Google, utilizando nuestro teléfono móvil como un token de seguridad, de esta forma si capturan nuestra clave no podrán hacer nada con ella a no ser que consigan también nuestro teléfono o token.

 

Lo primero que debemos hacer para configurar nuestro Gmail o Cuenta Google de forma segura es ingresar a ella y hacer click en nuestro avatar, se te abrirá un cuadro donde podremos acceder a la “Configuración de cuenta”.

Una vez en la cuenta hacemos click en en la opción “Editar” del apartado “Verificación en dos pasos”

Luego simplemente damos al botón “Iniciar configuración”

Después ingresas tu país y el numero de teléfono y seleccionas por que medio quieres recibir el código de acceso, yo elegí la “llamada de voz”, por que el envío de “Mensaje de texto SMS” siempre tardaba mas de un minuto y la llamada solo unos segundos, pero tu puedes intentar la opción del mensaje a ver si se demora menos, ingresamos el código que nos envían por cualquiera de los medios y damos al botón “Siguiente”.

Si estas haciendo este proceso desde un equipo de confianza (recomendado) puedes darle“Confiar en este ordenador”.

Finalmente damos al botón rojo “ACTIVAR VERIFICACIÓN EN DOS PASOS”.

Con estos pasos ya tenemos activa la verificación en dos pasos de Google, pero adicional podemos imprimir códigos de seguridad con la opción “Mostrar códigos de seguridad” , útiles por ejemplo cuando no tenemos señal en el teléfono o nos encontramos fuera del país, también podemos “Añadir un numero de teléfono” por si algún día perdemos nuestro dispositivo tener otra numero al que puedan enviarnos el código de acceso, debes elegir muy bien este numero alternativo, recomiendo un familiar (no le cuentes si no es necesario)y no tu pareja ya que si alguna día el o ella quiere tener acceso a tu cuenta, será mucho mas sencillo conseguirlo, por ultimo tenemos la posibilidad de tener un generador de códigos en nuestro teléfono (disponible para Android, iPhone y BlackBerry) para no depender de la señal telefónica o internet para acceder a nuestra cuenta.

Por ejemplo si deseamos utilizar nuestro iPhone como token de seguridad sin tener ninguna conectividad, solo debemos instalar la aplicación Google Authenticator escanear el código QR que aparece en pantalla y poner el código que arroja la aplicación y listo.

Algunas aplicaciones (clientes de correo, lectores RSS, etc..) no soportan la autenticación de dos pasos, por eso es posible generar contraseñas especificas para esas aplicaciones utilizando la herramienta “Administrar contraseñas especificas de aplicaciones”.

Luego simplemente le damos un nombre que nos recuerde la aplicación a la que le pondremos esa clave y la damos “Generar contraseña”.

Automáticamente nos generará una contraseña única y segura para esa aplicación, esta contraseña no puede ser utilizada desde un navegador, y si se generan 2 conexión al tiempo nos llegara un correo notificándonos, por eso es necesario generar una contraseña diferente para cada aplicación que requiera acceder a nuestros datos de google.

Si todo ha salido bien, ahora cada que quieras entrar desde un equipo que no sea de confianza te aparecerá el siguiente pantallazo pidiendo el código de acceso, el cual podemos sacar de la aplicación instalada en nuestro teléfono, de la copia impresa que sacamos, con una llamada o por mensaje de texto.

Espero que este texto te sea de utilidad y sobre todo que apliques estos pasos en tu cuenta gmail, sobretodo si dependes mucho de ella.

Fuente: http://www.dragonjar.org/configurar-gmail-de-forma-segura.xhtml

Saludos!