Não sei porque isso já não vem por padrão nas máquinas virtuais, mas fica aqui a dica. Caso você esteja rodando o vmware server sobre o Fedora 10, e deseja que o som e o USB da máquina virtual Windows funcionem, basta fazer o seguinte:
- Como vmware usa OSS, instalar o pacote alsa-oss:
# yum install alsa-oss
- Habilitar o som e o USB no arquivo de configuração da máquina virtual (*.vmx):
# adicione as seguintes linhas:
sound.present = "TRUE"
sound.virtualDev = "es1371"
usb.present = "TRUE"
usb.generic.autoconnect = "TRUE"
Depois é só iniciar a máquina virtual e deixar o windows detectar os dispositivos. Não esqueça de instalar o vmware tools na máquina virtual.
terça-feira, maio 26, 2009
segunda-feira, maio 25, 2009
YSTS 3 - Grade, Concurso e Treinamentos
1) CONCURSO CULTURAL:
Você já pediu um convite para o YSTS 3 com nossos patrocinadores e ninguem te atendeu ?
Você pensou em comprar com cartão mas o crédito está estourado ?
Você quer muito ir nessa conferência mas não sabe como ?
Seus problemas acabaram !
Escreva uma frase que será estampada na camiseta oficial do evento e envie para camiseta30@ysts.org até quarta, 27/05/2009.
A melhor frase ganha, inteiramente grátis, um passaporte (pessoal e intransferível) para a conferencia de segurança mais badalada do Brasil, que ocorrerá em um Bar na cidade de Sao Paulo durante o dia 22 de junho de 2009.Além disso, receberá um convite para festa VIP que ocorre no dia 23 de junho em outro bar (beba com moderação nos dois dias, hehehe).
As frases devem ter temas "geek",de preferencia em portugues. Seguem alguns exemplos:
"There's no place like 127.0.0.1"
"Bow before me, for I am root."
"No, I will not fix your computer"
Envie logo a sua frase. Aceitaremos submissões até esta quarta, 27 de maio.
2) TREINAMENTOS:
Não perca, esse ano teremos 4 treinamentos. Garanta logo a sua vaga acessando o link "inscrições" em www.ysts.org:
Introdução a Engenharia Reversa, com Luis Miras, pesquisador de segurança independente e co-autor do livro "Reverse Engineering Code with IDA Pro" (Syngress/2008).
Dismistificando Segurança em Wireless, com Luiz Eduardo e Nelson Murilo.
Aprenda, com histórias da vida real, não só quebrar, mas como montar uma rede robusta.
Internet Hacking Techniques, com Felipe Balestra (parceria Conviso)
Web Hacking Techniques, com Wagner Elias (parceria Conviso)
3) GRADE:
Veja em www.ysts.org a agenda oficial do evento, que contará com as palestras a seguir, muitas delas inéditas e programadas para serem apresentadas também nas conferencias Defcon e Blackhat USA. Você vê antes, aqui no Brasil e com tradução simultânea.:
Policy - The Biscuit Game of Infosec, Jim O'Gorman
Behind the Curtain ? the Microsoft Security Response Process explained, Mike Reavey: Director, MSRC
w3af - A framework to own the web, Andrés Riancho
Profiling Modern Hybrids & Threats , Derek Manky
Attacking Mobile Phone Messaging, Luis Miras e Zane Lackey
Hackeando do banheiro, Bruno Gonçalves de Oliveira
RIA Risks (Rich Internet Applications), Kevin Stadmeyer e Jon Rose
Reverse engineering and auditing extensible Microsoft subsystems and subsequent 3rd party implementations, Aaron Portnoy, DVLabs
Como Transformar uma Abotoadura em um Boné (Porque os gestores devem olhar de perto os controles técnicos de segurança), Eduardo V. C. Neves
Segurança e técnicas de intrusão em ambiente Oracle, Wendel Guglielmetti Henrique
Grato e nos vemos lá !
Willian Caprino, Nelson Murilo e Luiz Eduardo
www.ysts.org
www.naopod.com.br
Você já pediu um convite para o YSTS 3 com nossos patrocinadores e ninguem te atendeu ?
Você pensou em comprar com cartão mas o crédito está estourado ?
Você quer muito ir nessa conferência mas não sabe como ?
Seus problemas acabaram !
Escreva uma frase que será estampada na camiseta oficial do evento e envie para camiseta30@ysts.org até quarta, 27/05/2009.
A melhor frase ganha, inteiramente grátis, um passaporte (pessoal e intransferível) para a conferencia de segurança mais badalada do Brasil, que ocorrerá em um Bar na cidade de Sao Paulo durante o dia 22 de junho de 2009.Além disso, receberá um convite para festa VIP que ocorre no dia 23 de junho em outro bar (beba com moderação nos dois dias, hehehe).
As frases devem ter temas "geek",de preferencia em portugues. Seguem alguns exemplos:
"There's no place like 127.0.0.1"
"Bow before me, for I am root."
"No, I will not fix your computer"
Envie logo a sua frase. Aceitaremos submissões até esta quarta, 27 de maio.
2) TREINAMENTOS:
Não perca, esse ano teremos 4 treinamentos. Garanta logo a sua vaga acessando o link "inscrições" em www.ysts.org:
Introdução a Engenharia Reversa, com Luis Miras, pesquisador de segurança independente e co-autor do livro "Reverse Engineering Code with IDA Pro" (Syngress/2008).
Dismistificando Segurança em Wireless, com Luiz Eduardo e Nelson Murilo.
Aprenda, com histórias da vida real, não só quebrar, mas como montar uma rede robusta.
Internet Hacking Techniques, com Felipe Balestra (parceria Conviso)
Web Hacking Techniques, com Wagner Elias (parceria Conviso)
3) GRADE:
Veja em www.ysts.org a agenda oficial do evento, que contará com as palestras a seguir, muitas delas inéditas e programadas para serem apresentadas também nas conferencias Defcon e Blackhat USA. Você vê antes, aqui no Brasil e com tradução simultânea.:
Policy - The Biscuit Game of Infosec, Jim O'Gorman
Behind the Curtain ? the Microsoft Security Response Process explained, Mike Reavey: Director, MSRC
w3af - A framework to own the web, Andrés Riancho
Profiling Modern Hybrids & Threats , Derek Manky
Attacking Mobile Phone Messaging, Luis Miras e Zane Lackey
Hackeando do banheiro, Bruno Gonçalves de Oliveira
RIA Risks (Rich Internet Applications), Kevin Stadmeyer e Jon Rose
Reverse engineering and auditing extensible Microsoft subsystems and subsequent 3rd party implementations, Aaron Portnoy, DVLabs
Como Transformar uma Abotoadura em um Boné (Porque os gestores devem olhar de perto os controles técnicos de segurança), Eduardo V. C. Neves
Segurança e técnicas de intrusão em ambiente Oracle, Wendel Guglielmetti Henrique
Grato e nos vemos lá !
Willian Caprino, Nelson Murilo e Luiz Eduardo
www.ysts.org
www.naopod.com.br
sexta-feira, maio 08, 2009
Segurança mais visível no Firefox para sites https
Uma pequena dica, mas que faz uma grande diferença, ainda mais hoje em dia que os ataques a servidores DNS estão comuns e a existência de ataques do tipo ssl strip que podem levar o usuário a pensar que está no site correto, mas na verdade está em outro (uma forma de MITM).
Para que sites seguros com HTTPS exponham os certificados de forma mais visível, conforme figura abaixo, basta configurar a variável browser.identity.ssl_domain_display para o valor "1". Isso é feito no about:config do Firefox:
Veja a diferença no campo da URL quando você acessar sites com https depois de modificar essa configuração:
Fonte: The right way to handle encryption with Firefox 3
Para que sites seguros com HTTPS exponham os certificados de forma mais visível, conforme figura abaixo, basta configurar a variável browser.identity.ssl_domain_display para o valor "1". Isso é feito no about:config do Firefox:
Veja a diferença no campo da URL quando você acessar sites com https depois de modificar essa configuração:
Fonte: The right way to handle encryption with Firefox 3
Assinar:
Postagens (Atom)
Postagens
