Seguridad

Hace tiempo que uso OpenPGP para correo electrónico, pero hasta ahora mi clave pública estaba… por ahí. Así que, además de cambiarla hace menos de un mes y publicarla en un servidor, decidí hacer algo simple y coherente: publicarla correctamente en el sitio, de forma visible, verificable y sin depender de terceros. ¿Qué publiqué? A partir de ahora, en el sitio podés encontrar: Una página dedicada con mi clave pública OpenPGP El fingerprint visible en el footer de todas las páginas La clave descargable en formato .asc Todo esto apunta a facilitar que cualquiera pueda enviarme un correo cifrado o verificar mi identidad cuando nos comunicamos por este medio. ...

Hace tiempo tenía ganas de volver a escribir con cierta regularidad sobre tecnología. Tengo bastantes escritos en borrador y otros materiales interesante para compartir, pero el estar de viaje me ha impedido tener el espacio físico y mental para tomar esta tarea, hasta ahora que me encuentro viviendo en la ciudad de Cusco (Perú) al menos por unas varias semanas. Así que aproveché este tiempo para ordenar ideas y así nació Drop the firewall, mi nuevo sitio web. ...

El texto a continuación lo publiqué originalmente en mi perfil de LinkedIn, y rápidamente llegaron varias reacciones y comentarios. Entre los tantos comentarios, la mayoría hablaban de la posibilidad de exfiltración de información mediante ICMP Tunneling, algo que consideré, entendiendo que la publicación no perdía su sentido aun existiendo tal riesgo. Soy un defensor de hacer las cosas entendiendo el por qué, y si desde el entendimiento está bien bloquear o no bloquear algo, eso está muy bien. Para intentar aclarar este punto, agregué una segunda parte que también reproduzco aquí, así el texto queda completo para futuras referencias. ...

Primera edición de una newsletter sobre cosas que me interesan y espero que a ti también. Primero lo primero Gracias por estar aquí y participar de este nuevo experimento. Como tal vez me conoces o tal vez no, ocuparé esta línea en presentar esta newsletter y decirte que en ella encontrarás semanalmente enlaces y comentarios sobre temas que son de mi interés como pueden ser tecnología, software libre, privacidad digital, permacultura, ecología, literatura, música, podcasting, y un amplio etcétera. ...

Recientemente cambié la distribución GNU/Linux que utilizo en mi entorno laboral por Parrot Security OS, sistema operativo basado en Debian Testing que sigue el modelo de actualizaciones continuas que conocemos como rolling release e incluye características muy interesantes. Si bien no pretendo realizar un análisis exhaustivo de esta distro me gustaría comentar algunas de estas características que me han llevado a utilizarla. Es una versión personalizada de Debian (mi distribución favorita si hay una) pensada para desarrolladores, pentesters, investigadores de seguridad y usuarios preocupados por su privacidad. En su edición «Security» incluye herramientas enfocadas en seguridad, desarollo o anonimato y también mantiene disponible una gran cantidad de software instalable como ocurre con su distribución madre Debian. También existen otras ediciones, como «Home» enfocada a un propósito más general pero manteniendo ciertas herramientas de privacidad o una edición «Architect» que permite construir un sistema a medida con la base de Parrot OS. ...

Desde hace algún tiempo dejé de utilizar en mi red doméstica la combinación de Switch/AP con OpenWRT + Firewall/Router con pfSense para simplificar todo en un solo dispositivo, un Mikrotik Routerboard RB962UiGS-5HacT2HnT, que ejecuta la distribución GNU/Linux RouterOS especialmente desarrollada para dispositivos de red. Este cambio no me supuso ningún desafío ya que si bien la gestión de la plataforma es muy diferente a lo que estaba acostumbrado, el conjunto de funcionalidades que ofrece nada tiene que envidiarle a OpenWRT o pfSense. Pude migrar sin problemas las configuraciones de red y los servicios que ejecuto en mi red tales como DDNS, VPN, etc. ...