[hm] Resumen de HackMeeting, Vol 183, Envío 4

Lun Oct 1 19:10:49 CEST 2018

Hola!

Creo que hoy terminaba el plazo para mandar propuestas de carteles aquí 
mando la propuesta de cartel de una compañera de La Invisible:

https://share.riseup.net/#js9FC8iStc7Cia0WXa4idA

Aquí el mismo en otro color:
https://share.riseup.net/#u1pK7A17f5Bx4Dbm60q3YQ

Un abrazo!
Carmen

El 01/10/2018 a las 17:11, hackmeeting-request en listas.sindominio.net 
escribió:
> Envíe los mensajes para la lista HackMeeting a
> 	hackmeeting en listas.sindominio.net
>
> Para subscribirse o anular su subscripción a través de la WEB
> 	https://listas.sindominio.net/mailman/listinfo/hackmeeting
>
> O por correo electrónico, enviando un mensaje con el texto "help" en
> el asunto (subject) o en el cuerpo a:
> 	hackmeeting-request en listas.sindominio.net
>
> Puede contactar con el responsable de la lista escribiendo a:
> 	hackmeeting-owner en listas.sindominio.net
>
> Si responde a algún contenido de este mensaje, por favor, edite la
> linea del asunto (subject) para que el texto sea mas especifico que:
> "Re: Contents of HackMeeting digest...". Además, por favor, incluya
> en la respuesta sólo aquellas partes del mensaje a las que está
> respondiendo.
>
>
> Asuntos del día:
>
>     1. Re: Concretando manifiesto (Maider Likona)
>     2. Re: Antivirus (guifipedro)
>     3. Re: Antivirus (guifipedro)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Mon, 1 Oct 2018 16:29:58 +0200
> From: Maider Likona <pisoni en sindominio.net>
> To: hackmeeting en listas.sindominio.net
> Subject: Re: [hm] Concretando manifiesto
> Message-ID: <82a725d3-3dc3-2d9f-265b-25e863d3c0b6 en sindominio.net>
> Content-Type: text/plain; charset="utf-8"
>
> 18/10/1 14:25(e)an, Jorge Maldonado Ventura igorleak idatzi zuen:
>> Sí, está bien
>>
> A mi también me gusta así
>
>
> agur
>
>
> Maider
>
>
>> On 10/1/18 11:52 AM, xavieros wrote:
>>> Hoy ya es el día para cerrar el manifiesto, y queda una frase sobre
>>> la que había una propuesta de cambio.
>>>
>>> Como nadie más ha intervenido, teniendo en cuenta las cosas que se
>>> han dicho, propongo la siguiente redacción:
>>>
>>> Gracias a ellas y a muchas otras, avanzamos a hombros de
>>> gigantas para romper las barreras de la sociedad tecnopatriarcal y sus
>>> aparatos de poder.
>>>
>>> - Quitar "las mujeres" para que cualquiera pueda avanzar contra la
>>> sociedad tecnopatriarcal.
>>> - Dejar lo de "hombros de gigantas" por la reformulación feminista de
>>> la referencia a Newton.
>>> - Cambiar "enfrentarse" por "romper barreras", que da una sensación
>>> más de éxito.
>>>
>>> ¿Os parece bien así?
>>>
>>> xavieros
>>>
>>>
>>>
>>>
>>> On 30/09/18 16:36, blinge wrote:
>>>> +1
>>>>
>>>>
>>>> On 30/09/18 15:45, xavieros wrote:
>>>>> La verdad es que "tecnomachistas del momento" creo que lo soluciona
>>>>> bastante bien. La versión explicativa que propone Blinge es aún más
>>>>> clara, pero creo que con ese matiz ya se entiende el punto.
>>>>>
>>>>> x.
>>>>>
>>>>> On 30/09/18 11:18, riseup wrote:
>>>>>> Egun on!
>>>>>>
>>>>>> en mi opinión "tecnomachistas del momento" le quedaría perfecto al
>>>>>> texto :D
>>>>>>
>>>>>> Baci
>>>>>> Vale
>>>>>>
>>>>>>
>>>>>> Il 29/09/2018 17:42, xavieros ha scritto:
>>>>>>> Yo lo entiendo como que al demostrar ser una crack en matemáticas y
>>>>>>> computación deja en ridículo a quienes decían que las mujeres no
>>>>>>> eran
>>>>>>> inteligentes y no debían estudar, no como que fuera una
>>>>>>> castigadora de
>>>>>>> hombres.
>>>>>>>
>>>>>>> Igual podríamos cambiar "tecnomachos" por "tecnomachistas",
>>>>>>> "tecnomachirulos", o mejor por "intelectuales machistas de la
>>>>>>> época" o
>>>>>>> solo por "machistas de la época", para dejar más claro que no es
>>>>>>> cuestión de humillar a los hombres amantes de la tecnología.
>>>>>>>
>>>>>>> Con respecto a lo de "los hombros de gigantas", por lo visto es una
>>>>>>> expresión hecha
>>>>>>> https://duckduckgo.com/?q=%22hombros+de+gigantas%22&t=ffab&ia=web
>>>>>>> que
>>>>>>> trastoca las normas del lenguaje como forma de reafirmar el papel
>>>>>>> de las
>>>>>>> mujeres en la historia.
>>>>>>>
>>>>>>> De todas formas, teniendo en cuenta que ese párrafo es sobre las
>>>>>>> mujeres, igual era mejor que fueran ellas quienes definieran esos
>>>>>>> matices de redacción.
>>>>>>>
>>>>>>> x.
>>>>>>>
>>>>>>> On 29/09/18 18:03, Lcaracol wrote:
>>>>>>>> On 2018-09-29 17:47, Jorge Maldonado Ventura wrote:
>>>>>>>>> ¿Alguna sugerencia para reemplazarla o mejorarla?
>>>>>>>>>
>>>>>>>> Sin tener un conocimiento exacto de los escritos de
>>>>>>>> Ada Lovelace, no me atrevo.
>>>>>>>> _______________________________________________
>>>>>>>> HackMeeting mailing list
>>>>>>>> HackMeeting en listas.sindominio.net
>>>>>>>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>>>>>>> _______________________________________________
>>>>>>> HackMeeting mailing list
>>>>>>> HackMeeting en listas.sindominio.net
>>>>>>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>>>>>>
>>>>>>
>>>>>>
>>>>>> _______________________________________________
>>>>>> HackMeeting mailing list
>>>>>> HackMeeting en listas.sindominio.net
>>>>>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> HackMeeting mailing list
>>>>> HackMeeting en listas.sindominio.net
>>>>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> HackMeeting mailing list
>>>> HackMeeting en listas.sindominio.net
>>>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>>>
>>> _______________________________________________
>>> HackMeeting mailing list
>>> HackMeeting en listas.sindominio.net
>>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>> _______________________________________________
>> HackMeeting mailing list
>> HackMeeting en listas.sindominio.net
>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
> ------------ próxima parte ------------
> Se ha borrado un adjunto en formato HTML...
> URL: </pipermail/hackmeeting/attachments/20181001/ca87cf46/attachment-0001.html>
>
> ------------------------------
>
> Message: 2
> Date: Mon, 1 Oct 2018 17:03:13 +0200
> From: guifipedro <guifipedro en gmail.com>
> To: fabiola punset <elle_flane en riseup.net>,  "HackMeeting en listas
> 	sindominio. net" <hackmeeting en listas.sindominio.net>
> Subject: Re: [hm] Antivirus
> Message-ID:
> 	<CABr7qmRh9NPHzKv5j8cXC_tiYTaNy6pHeCNwwuzB-172RME47w en mail.gmail.com>
> Content-Type: text/plain; charset="UTF-8"
>
> Pongo la mano en el fuego que te han entrado desde wordpress. Son
> jodidamente aburridos de mantener. Además veo que woocomerce es un
> plugin de wordpress, y por eso está afectado también. Sería muy
> inusual desde la base de datos ya que escucha las peticiones en local
> (o así lo hace por defecto).
>
> Prueba de instalar wordfence y otros security plugins a ver si te
> ayudan a limpiar esto.
>
> Los antivirus nacieron en windows aprovechando el vacío en windows de
> dar consistencia de seguridad al sistema operativo, y la ausencia de
> un sistema de paquetes del que fiarse. Te instalas un windows y viene
> sin nada, vas a google intentas instalar programas freeware,
> shareware, piratillas, y ya la hemos liao.
>
> Teniendo servidores y estaciones gnu/linux actualizadas (sumado
> opcionalmente a un "estar al día de los últimos CVE o suscripciones a
> blogs de seguridad, etc.) no haría falta antivirus. Por ejemplo,
> inscribirse a mailing de https://www.debian.org/security/. Pero esto
> que comento es "para nota". Normalmente un sistema actualizado más o
> menos ya da el pego.
>
> Por lo que yo sé el clamav se usa más para inspeccionar virus en los
> sistemas de correos de cara a ordenadores windows. Los antivirus como
> tal se parecen a los supermercados (herramientas del massmedia), no
> deberían existir; sino más bien, herramientas como las que estamos
> proponiendo.
> On Mon, Oct 1, 2018 at 8:16 AM elle_flane <elle_flane en riseup.net> wrote:
>> Muchas gracias por responder el hilo.
>>
>> El ataque viene del wordpress, del woocommerce, y entra desde la base de datos. Y además crea un usuario. ru. Invisible.
>>
>> Mire clamav, y el resto de programas que decís, pero no los he podido instalar.
>>
>> Mi pregunta es tambien:
>>
>> el ordenador personal, como lo protegeis, teneis antivirus? firewall?
>> Es que llevo unos 20 años con linux y no me habia planteado nunca ponerme antivirus, pero ... estos ataques, no se hasta donde llegan.
>>
>> Gracias, elle
>>
>>
>> El 30/09/18 a les 12:10, guifipedro escribió:
>>
>> A raíz de la respuesta de kak* he hecho un poco de búsqueda, creo que
>> son todos open source. y seguro que alguno es de matar moscas a
>> cañonazos. pero bueno, poniendo sustancia y a ver si alguien se anima
>> a comentar alguna historia
>>
>> ** rootkits detector / scanner, intrusion detection, etc.
>>
>> chkrootkit vs rkhunter
>> https://www.linuxtotal.com.mx/index.php?cont=info_seyre_011
>>
>>
>>
>> apt search rootkit, aparecieron:
>>
>> unhide/unstable,stable,unstable 20130526-1 amd64
>>    Forensic tool to find hidden processes and ports
>>
>> unhide.rb/unstable,unstable,stable,stable,unstable,unstable 22-2 all
>>    Forensic tool to find processes hidden by rootkits
>>
>>
>> *** <<chkrootkit>>
>>
>> http://www.chkrootkit.org/
>>
>> *** <<rhunter>>
>>
>> *** <<snort>>
>>
>> https://snort.org/
>>
>> *** <<lynis>>
>>
>> https://cisofy.com/lynis/
>>
>> *** <<openvas>>
>>
>> http://www.openvas.org/
>>
>> *** <<burp suite>>
>>
>> https://portswigger.net/burp
>>
>> *** <<suricata>>
>>
>> https://suricata-ids.org/
>>
>> *** <<ossim>>
>>
>> https://www.alienvault.com/products/ossim
>>
>> *** <<bro>>
>>
>> https://www.bro.org/
>>
>> *** <<sguil>>
>>
>> https://bammv.github.io/sguil/index.html
>> On Sun, Sep 30, 2018 at 11:28 AM kakak <kak_adel_uxe en riseup.net> wrote:
>>
>> Solo para completar, chkrootkit para encontrar rootkits.
>>
>> Sup_C:
>>
>> De todas formas, para detectar(no para borrar) puedes utilizar, maldet,
>> rkhunter y/o clamAV.
>>
>> --
>> BE66 A080 025C FF72 A307 C054 827A E2A3 EC20 8239
>>
>> Fin de la cita.
>> _______________________________________________
>> HackMeeting mailing list
>> HackMeeting en listas.sindominio.net
>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>>
>> _______________________________________________
>> HackMeeting mailing list
>> HackMeeting en listas.sindominio.net
>> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>>
>>
>
> ------------------------------
>
> Message: 3
> Date: Mon, 1 Oct 2018 17:11:26 +0200
> From: guifipedro <guifipedro en gmail.com>
> To: fabiola punset <elle_flane en riseup.net>,  "HackMeeting en listas
> 	sindominio. net" <hackmeeting en listas.sindominio.net>
> Subject: Re: [hm] Antivirus
> Message-ID:
> 	<CABr7qmSJTRREuUrmE5nmX26YACWsO-uWrNa2+_SjuXFPYVx6TA en mail.gmail.com>
> Content-Type: text/plain; charset="UTF-8"
>
>> Pongo la mano en el fuego que te han entrado desde wordpress. Son
>> jodidamente aburridos de mantener. Además veo que woocomerce es un
>> plugin de wordpress, y por eso está afectado también. Sería muy
>> inusual desde la base de datos ya que escucha las peticiones en local
>> (o así lo hace por defecto).
> En los servidores hay que ser bastante estricto con los puertos
> abiertos hacia internet (un poco de hardening básico va a ser
> necesario). Digo la palabra hardening una y otra vez porque es muy
> útil para combinarla con alguna otra palabra clave de aplicación y así
> encontrar guías que ayuden a securizar el servicio.
>
> https://gitlab.com/guifi-exo/wiki/blob/master/howto/debianVM.md#persistent-firewall
>
> y quizá ya va siendo hora de que esto de mantenerse un servidor solo
> veo 3 caminos:
>
> - aprender (muchas horas), y aquí estamos para lo que haga falta
> - pagar alguien que lo mantenga
> - pagar a alguien para que te lo mantenga en primer momento y te
> enseñe como hacerlo
>
> estos servicios automáticos que se suavizan la figura del sysadmin a
> cambio de unas interfaces web bonitas y panel yo todavía no me lo creo
> (y ya tienen muchos años, como webmin)
>
>
> ------------------------------
>
> Subject: Pié de página del digest
>
> _______________________________________________
> HackMeeting mailing list
> HackMeeting en listas.sindominio.net
> https://listas.sindominio.net/mailman/listinfo/hackmeeting
>
> ------------------------------
>
> Fin de Resumen de HackMeeting, Vol 182, Envío 3
> ************************************************

---
El software de antivirus Avast ha analizado este correo electrónico en busca de virus.
https://www.avast.com/antivirus