No colapsa el servidor, pero eso no lo hace inofensivo. Vulnerabilidad detectada en el asistente del punto 2: exploit simple y peligroso de explotar. #ciberseguridad #exploit #infosec

La INTELIGENCIA se está volviendo BARATA (en vivo con Lucas Uzal) xitter.cf/i/broadcasts/1vJpPNvXX…

se corta el ssh en medio de un rsync de doscientos gigas y por un segundo pego el grito, después me acuerdo que estaba en tmux, entro de nuevo y ahí sigue el progreso, corriendo solo

logs bajo fuego, en la bluespace de la ekoparty: leímos en vivo el rastro de un ataque con rg y tres archivos de log. tu kit ya viene instalado. valentorassa.com/charlas/eko…

por eso el prompt de contraseña no aparece cada vez, sudo guarda un timestamp corto después de la primera vez y no te lo vuelve a pedir hasta que vence.

armé el homelab con cloudflare tunnel en vez de abrir puertos en el router, ni el server ni las raspberry pi tienen una ip pública expuesta

Probamos GLM-V + Secret Guard: encuentra AWS Keys, tokens, contraseñas y endpoints ocultos en tu código antes de que hagas el leak en GitHub. #ciberseguridad #github #secretguard

cuando un curl falla por certificado, openssl s_client -connect host:443 te muestra toda la cadena y ahí suele verse qué intermedio falta

en el lado b de la ekoparty conté por qué terminé con cinco charlas: mandé cinco propuestas pensando que iban a cortar alguna y quedaron las cinco. también por qué me siento más builder que destructor. youtube.com/watch?v=WdnIRXC9…

orquestación no siempre gana. con dos componentes a veces es más simple que se hablen directo entre ellos, sin un nodo central dirigiendo la fiesta. ¿ustedes cuándo eligen coreografía en vez de orquestador?

uso esto en scripts que revisan una config antes de levantarla, permisos y dueño sin tener que parsear la salida de ls -l a mano.

cada vez que veo un video sobre la falta de profesionales en ciberseguridad pienso en los mensajes que me llegan todas las semanas: juniors con ganas que no consiguen entrar porque el puesto de entrada pide tres años de experiencia

Un sistema operativo, visto por permisos, es una cebolla. En el centro está el ring 0, el kernel. Los anti-cheats se meten ahí para ver todo lo que hacés, y lo que mandan sale encriptado. #ciberseguridad #kernel #anticheat

en el video del jueves le pedí a mi agente que no matara procesos sin preguntarme. preguntó, eso sí: su opción a era un kill al proceso que tenía el 8080. ¿qué comando no le dejarías correr nunca a un agente sin que te pregunte? youtu.be/HiMF5jh-YmA

ncdu te muestra qué carpeta ocupa el espacio en disco de forma interactiva, mucho más rápido que ir con du -sh en cada subcarpeta a mano

el jueves en la ekoparty me senté un rato a charlar con chema alonso. nos conocimos y hablamos un poco de su trayectoria. gracias por el tiempo, chema

casi borro un backup bueno porque el script me decía que había una copia de más. la copia de más era el symlink latest

Le di un servicio roto a un agente de IA. Lo diagnosticó bien, pero su primera opción fue matar un proceso que no era suyo. Elegí mover el puerto. #linux #ciberseguridad

mi server de casa no abre puertos, todo entra por un cloudflare tunnel. por eso un firewall local no bloquea a nadie: solo ve a cloudflared. crowdsec lee los logs de nextcloud y vaultwarden y cada 2 minutos sube las ips a una regla del waf que las corta antes del túnel

en el cacic presenté, con maría eugenia casco y santiago roatta, un segundo paper: cómo convertir un cve público con fix upstream en un aporte trazable a ubuntu universe. slides: valentorassa.com/charlas/cac…