ALoGeNo’s BLOG en Sceners.org

Tanto lio por la privacidad en Facebook y 100 millones de usuarios que ni se preocuparon por cambiar su configuración. O esto al menos es lo que dejó en evidencia Ron Bowes de Skull Security al compilar gracias a un script los datos de 100 millones de usuarios visibles en el directorio de acceso público de Facebook y subirlos en un torrent de 2.6 GB. Ninguna maldad, nada ilícito, simplemente juntar en una sola lista la información que ya está a la vista de todos.

El torrent contiene 171 millones de entradas (100 millones de usuarios únicos) con los nombres de cuenta y URLs de los usuarios, con datos como direcciones, fechas de nacimiento, números de teléfono y demás. Se puede acceder a los perfiles desde esta mega lista, lo que también permitirá meterse a ver los perfiles de sus amigos (aun si tienen activada la opción de no ser encontrados por buscadores).

Esta no es la primera acción que demuestra que si ponemos nuestros datos visibles online, cualquiera los puede encontrar, seguramente tampoco será la última. Se ve que la indignación y protestas de los usuarios preocupados por su privacidad no ha logrado contagiar a todos los demás desprevenidos usuarios de redes sociales a quienes pareciera no importarles que sus datos pueden terminar en una suculenta lista, aunque es también muy probable que lo ignoren por completo. En defensa de Facebook, ellos han hecho sus settings bastante claros luego de la presión de los puristas de la privacidad, y también se encargan de anunciar con cartelotes vistosos cada vez que tenemos nuevas opciones para configurar. La culpa aquí para mi es de los usuarios, y de la falta de conciencia de que…Internet es un lugar público y hay que pensar antes de publicar.

Fuente:  Alt1040

Popularity: 1% [?]

Popularity: 2% [?]

(Or, How to sync an iPhone with one computer and manually manage music and videos on another).

Note: This tutorial allows you to add music/videos/podcasts from multiple machines. If you just want to sync PIM (Contacts/Calenders etc) on one machine and media on another there’s a simpler way.  On the computer you want to sync contacts/calendar with select only these items and perform a sync. Now, on the second machine enable Music/Photos/Etc and perform a second sync. You will be warned the media library will be deleted, but as there’s no media this is fine

Because I do most of my music listening at work and my Calendar/Address book are kept in Outlook I have my iPhone setup to sync with my office PC.  When I’m at home however I find I also want to put music/podcasts/videos on my iPhone for the weekend or trips.

Normally it’s only possible to sync media on an iPhone with one computer. If you try to use a second computer you get the warning below that “the iPhone XXX is synced with another iTunes library. Do you want to erase this iPhone and sync with this iTunes library”?

However, I’ve found an easy fix for this. In the instructions below I’ll show how to modify any iTunes Library so it can also be synced with your iPhone. You can then either manually manage your iPhone on a second computer, or sync different data on different machines (E.g. Music at home, Contacts/Calendar at work).

The instructions below use the example of modifying the iTunes library on my home Mac to work with my existing iPhone/PC setup. If your existing library is on a Mac, or both machines are of the same type, then the steps are identical.
Notes

• On the PC you can find your iTunes folder in your “My Music” (XP) or “Music” (Vista) directory. On the Mac it is in your Music directory.
• For the editing part, I recommend UltraEdit on the PC and a combination of TextExit / HexEdit on the Mac. Any hex editor will do, and you only need to edit files on the second machine.
• After completing these steps you will be able to sync your iPhone with both computers, either by normal syncing or choosing one machine to manually manage your music and videos. Unless you also keep your music libraries in sync, I recommend you do not attempt to normal sync the same types of data on both machines.

Backup Your Library

On the machine you want to sync with, backup “iTunes Music Library.xml” and “iTunes Music Library” (Tunes Music Library.itl on PC) to a safe location. These are the files you will be modifying.

1) Find your iTunes Library ID

On the machine your iPhone currently syncs with, open “iTunes Music Library.xml” with a text editor and find the entry between the <string></string> tags, after “Library Persistent ID”. In the example below this is 8B6C633F7DACB74B. Copy this entry exactly to a piece of paper, email, temporary file etc. You can then close this file.

2) Change your Library ID

iTunes stores your library information in two places. An XML file and a binary file. You now need to change the ID in both so they match your other library.

Make sure iTunes is not running.

On the machine you want to sync with open “iTunes Music Library.xml” in a text editor. Again, find the entry between the <string></string> tags after “Library Persistent ID” and copy this entry exactly. This time you can use the clipboard if you wish.

When you have a copy, replace this entry with the one you copied in part 1. Make sure you do not change anything else, and the length of the entry is 16 characters/digits. Save this file and close it.

In the Hex Editor, open “iTunes Music Library” (Tunes Music Library.itl on PC).

Select “Find and Replace” from the Edit menu. Make sure “Hex” matching is selected (not ASCII). In “Find” enter the ID you took a note of in Part 1. In Replace, enter the ID you copied at the start of Part 2. Choose Replace All, there should be one match.

Save this file and close it.

Success!

Start iTunes on the machine you wish to sync with and plug in your iPhone. When you select “Manually manage music and videos” you will no longer be prompted to erase your data, nor will the files on your iPhone be grayed out.

Additional Notes

Previously I’ve found that intentionally corrupting the binary “iTunes Library” file (e.g. replacing it with a text file) would cause iTunes to regenerate it using the XML data. This no longer appears to work for me in iTunes 7.6.1 and the “repaired” file only contains a few songs. This may be because I keep my music on an external drive but I cannot say for sure. Either way, patching the binary file does not take long and removes any chance of later problems.

Source: http://www.andrewgrant.org

Popularity: 4% [?]

Popularity: 3% [?]

Aprende a proteger directorios de tu página web mediante archivos .htaccess de una forma sencilla. Algunos paneles de control tienen la opción integrada, pero nunca está de más saber hacerlo manualmente. Sobre todo porque así es más extendible.
Requisitos
Al menos la enseñanza primaria o equivalente
Tener conceptos mínimos sobre .htaccess y .htpasswd y como editarlos
Necesidad de proteger una carpeta del alcance de los mirones, o encontrar diversión en hacerlo
7 minutos de su tiempo

Conociendo a .htaccess y .htpasswd

Así se llaman los dos archivos más importantes para modificar cosas en nuestro servidor. No tienen ni extensión ni nombre, simplemente son así. Contienen texto plano, por lo que pueden ser editados con el Bloc de Notas, el Programmers Notepad, Gedit, nano, wim, … cualquier cosa que trabajo con texto plano (Word NO) El archivo .htaccess además de para proteger carpetas, sirve entre otras cosas para utilizarlo con el mod_rewrite de Apache y nos salgan urls cortas, como la de este tutorial (Si lo estás leyendo en Cristalab). En esta ocasión, .htaccess establecerá el tipo de permiso necesario y qué usuarios pueden acceder a qué archivos, mientras que .htpasswd guardará el nombre de usuario y contraseña de cada uno de ellos.

.htaccess

Este archivo lo colocaremos en la carpeta que queremos proteger. Editemos el .htaccess con algo similar a :

AuthUserFile /ruta/absoluta/hacia/.htpasswd
AuthName AquiPuedesPonerLoQueQuieras
AuthType Basic

require user test123

Veamos línea a línea

AuthUserFile /ruta/absoluta/hacia/.htpasswd

Le tenemos que indicar la ruta absoluta (del servidor) hacia nuestro archivo .htpasswd, por norma general el archivo de contraseñas se pone fuera del alcance de la web, es decir, fuera de la carpeta public_html o similar, como por ejemplo “/home/usuario/.htaccess”. En un servidor decente y con accesso por SSH o similares es muy fácil saber cual es la ruta absoluta hacia tu web, en caso contrario puedes utilizar este pequeño php para descubrirla :

<?php
die($_SERVER["DOCUMENT_ROOT"]);
?>

Recuerden: Dejen siempre el archivo .htpasswd fuera del alcance público, en caso de que eso no sea posible, cambienle el nombre por algo del estilo .aSf5cHJ9D. No evitarás que puedan descubrir tus usuarios y contraseñas, pero le pones el camino bastante más dificil.

AuthName AquiPuedesPonerLoQueQuieras

Muestra el nombre del sitio, te aparecerá una ventanita preguntando el nombre de usuario y contraseña con un mensaje similar a “Está intentando entrar a AquiPuedesPonerLoQueQuieras, debe especificar un nombre de usuario y contraseña”. Da exactamente igual lo que pongas, no tiene un efecto sobre el nombre real de la carpeta o archivos.

AuthType Basic

Indica que el tipo de autentificación es básico.

require user test123

Indica que el único usuario que puede entrar es test123, cualquier otro -aunque la contraseña sea correcta- no será válido.
Tenemos variaciones de esa línea como por ejemplo :

require user test123 otrousuario unusuariomas

Donde especificar 2, 3 o más usuarios. Tambien tenemos :

require valid-user

Donde podrán entrar todos los usuarios especificados en el archivo .htaccess (u otro nombre si así lo indicaste en la primera línea.

Podemos incluso proteger sólo algunos archivos de la manera :

AuthUserFile /ruta/absoluta/hacia/.htpasswd
AuthName AquiPuedesPonerLoQueQuieras
AuthType Basic

<Files “miwebporno.html”>
Require valid-user
</Files>

<Files “misvideosxxx.html”>
Require user test123
</Files>

Como ven admite mucho juego.

.htpasswd

Me referiré a .htpasswd como el nombre del archivo, pero como ya dije anteriormente, si no lo pueden esconder de la vista pública, al menos cámbienle el nombre.

Este archivo contiene una lista de nombres de usuario y contraseñas, en formato usuario:contraseña y cada nombre-clave en una línea independiente, por ejemplo :

test123:12JvVkeJRgm8A
otrousuario:$1$UNHEaBiV$NzwYQ8NhjzIOUmFyfGyrO/

Como ven, la contraseña está encriptada, por lo general con una variación del algoritmo MD5 realizada por Apache. Pueden encontrar en Internet varios sitios en donde encriptar las contraseñas (este por ejemplo).

Si disponemos de un servidor apache en local o acceso SSH a nuestro servidor web, podemos ejecutar el comando htpasswd para que nos cree el archivo, o nos devuelva la cadena en la misma consola :

htpasswd -nb usuario contraseña

Esta línea imprimirá en consola la cadena a agregar (manualmente) a nuestro archivo .htpasswd

htpasswd -cb .htpasswd usuario contraseña

Esta otra escribirá en el .htpasswd la cadena corespondiente. La documentación del comando htpasswd es corta pero bastante interesante.

En cualquiera de los casos, hasta el momento hemos de añadir manualmente las parejas usuario:contraseña a nuestro archivo .htpasswd, lo cual puede ser bastante engorroso, para ello podemos utilizar PHP para modificar el contenido de ese archivo, por ejemplo un script sencillo que se limita a añadir los nombres de usuario y contraseñas :

<?php
$archivo = $_SERVER["DOCUMENT_ROOT"].’/.xAF3fvV4′;
$contenido = $username.”:”.crypt($password);

if (is_writable($archivo)) {
if (!$handle = fopen($archivo, ‘a’)) {
echo “No se puede abrir el archivo ($archivo)”;
exit;
}

if (fwrite($handle, $contenido) === FALSE) {
echo “No se puede escribir en el archivo ($archivo)”;
}

fclose($handle);

} else {
echo “El archivo $archivo no se puede escribir”;
}
?>

Nos fijamos en dos cosas :
A la función fopen le pasamos el parámetros “a” de append (añadir a continuación), por lo que sólo añade nuevos usuarios.
Usamos la función de php crypt, en vez del MD5 que supuestamente es el algoritmo que se debe usar. La razón de usar crypt en vez de md5, es que es algo más completa, y perfecta para este ejemplo.

Nota del Admin: Gracias SiLoSe por el chivatazo

Fuente:  Cristalab

Popularity: 5% [?]

Source: hexapod via: Hackaday

Popularity: 7% [?]

Popularity: 9% [?]

After nearly five years of loyal service, Mininova disabled access to over a million torrent files when it partly shut down its website. Starting today, only approved publishers are able to upload files to the site, but luckily there are plenty of alternatives and potential replacements BitTorrent users can flock to.

With an impressive 175,820,430 visits and close to a billion page views in the last 30 days, Mininova set a record that they will be unable to break in the near future. Last August a Dutch court ruled that Mininova had to remove all links to ‘infringing’ torrent files, with disastrous consequences.

Since it is technically unfeasible to pre-approve or filter every potentially infringing torrent file, the Mininova team decided to throw in the towel and only allow torrents to be submitted by approved uploaders. This move resulted in the deletion of more than a million torrents, many of which were not infringing any copyrights at all.

Thankfully, there are still plenty of alternatives for those BitTorrent users who are looking for the latest Ubuntu, OpenSUSE or Fedora release.

Below we provide a random list of public torrent sites that are still open, but there are of course hundreds more sites we could have included. If your personal favorite is missing, feel free to post it in the comments below – preferably with your reasons why it should be included in any upcoming lists.

1. Torrentzap

2. Vertor

3. ExtraTorrent

4. KickassTorrents

5. BTjunkie

5. Monova

7. isoHunt

8. yourBitTorrent

9. The Pirate Bay

10. ShareReactor

Update: The owner of Monova, told TorrentFreak that he has reserved all Mininova usernames for people who want to make the switch to his site. The account names can be claimed here. Also, we replaced some sites in the original top 10 because they went down or started to serve trojans,or viruses.

Fuente: Torrentfreak

Popularity: 20% [?]

Popularity: 10% [?]

Build Wi Fi Signal Amplifier In The Home Of Low-cost Ivent Recyl – The best bloopers are here

Popularity: 10% [?]

The Free60/Xbox-Linux crew at 24C3 Berlin, Germany. Console Hacking 2007. Why Silicon-Based Security is still that hard: Deconstructing Xbox 360 Security. The Xbox 360 probably is the video game console with the most sophisticated security system to date. Nevertheless, is has been hacked, and now Linux can be run on it. This presentation consists of two parts. In the first part, we describe the motivation and the design of the Xbox 360 security system from a very high-legel point of view, present the hack and what is possible with Linux, and discuss how the situation can be improved both for the manufacturer and for hobbyists with future devices. In the second, very technical part, we will discuss the design and implementation details of the Xbox 360 system and security architecture and describe in detail how and why it was hacked, as well as how Linux was ported to this new platform.

Popularity: 14% [?]

El casi milagroso material grafeno (Graphene en inglés) acaba de revelar otro nuevo uso para su útil estructura atómica: Almacenamiento de alta densidad.

Hasta el día de hoy, se necesitan en el orden de unos 50,000 átomos en forma hexagonal para almacenar un bit de información (es decir, un “uno” o un “cero”), utilizando un efecto magnético en donde este grupo de átomos en conjunto es magnetizado en una dirección u otra (piensen, “polo norte” vs “polo sur”).

Después, cuando la cabecilla del disco duro pasa por encima de esos grupos de átomos magnetizados, y detecta si están magnetizado hacia el “norte” o hacia el “sur”, es que sabe si lo que está escrito en esa parte del disco duro es un 1 o un 0.

Pues sucede que científicos del Leibniz Institute for Solid State and Materials Research en Dresden, Alemania, acaban de inventar una novedosa técnica en donde es posible utilizar la estructura intrínseca del grafeno (que es bastante fuerte), para necesitar en el orden de 1,000 veces menos átomos para mantener una estructura lo suficientemente resistente como para aguantar los constantes cambios electromgnéticos requeridos para escribir y leer información.

¿Qué significa esto? Que de desarrollarse exitosamente esta tecnología hablaremos de discos duros del mismo tamaño de los de hoy día, pero capaces de almacenar 1,000 veces mas información, o mejor aun, discos duros muchísimos mas pequeños que los que hoy día, capaces de almacenar muchísima mas información.

Este es un ejemplo mas a la larga lista de tecnologías que ha empezado a avanzar exponencialmente…

Fuente: Eliax

Popularity: 13% [?]

he bright sparks over at Dramfield (Swedish post-production powerhouse) have figured out how to get the iPhone/iPod OS running on a Mac Pro with a touch screen monitor. Check out the brief vid below!

Source: Insanelymac

Popularity: 29% [?]