Vídeo da apresentação sobre SELinux no FISL 10

English version bellow.

Abaixo segue o vídeo da apresentação feita por mim e pelo Ulisses Castro no FISL-10 Forum Internacional de Software Livre, realizado em Junho de 2009.



http://stream.softwarelivre.org/video/selinux-everyday-sysadmins

SELinux for Everyday SysAdmins - FISL 10

View more presentations from guest552ebe.

http://www.slideshare.net/guest552ebe/selinux-for-everyday-sysadmins-fisl-10

Na demonstração, confinamos uma PoC de uma vulnerabilidade do PhpMyAdmin (CVE-2009-1151), mostrando a sua exploração com selinux habilitado e desabilitado.

Obrigado a todos que puderam comparecer na apresentação.



English version:
Follow bellow the video of presentation that I've made with Ulisses Castro in FISL-10 Free Software Internacional Forum, in June of 2009.

SELinux for Everyday SysAdmins - FISL 10

View more presentations from guest552ebe.

http://www.slideshare.net/guest552ebe/selinux-for-everyday-sysadmins-fisl-10

In the demonstration, we have confined a PoC of a vulnerability of PhpMyAdmin (CVE-2009-1151), with selinux enabled and disabled.


Thanks to all who could attend the presentation.

Vídeos da Python Brasil [5]

Foram disponibilizados os vídeos da Python Brasil [5].

O link para visualização dos vídeos é: http://pythonbrasil.blip.tv/posts?view=archive&nsfw=dc

Abaixo o vídeo da apresentação que fiz na Python Brasil: Python para Administradores Linux. A apresentação pode ser vista aqui.

Python Para Administradores Linux

View more documents from guest1eea6537.

Secure Virtualization with SELinux - sVirt

Apresentação feita por Dan Walsh no Red Hat Chicago Summit 2009:

Vídeos sobre SELinux da Linux Plumbers Conference 2009

Li no blog do James Morris que foram disponibilizados vários vídeos sobre SELinux no site de vídeos da Linux Foundation. Seguem abaixo:

Status of SELinux in Ubuntu by Caleb Case [slides][video]

Introducing SELinux Sandbox by Dan Walsh [slides][video]

SELinux Policy Within Package Managers, Why Policy is Special by Joshua Brindle [slides][video]

XACE Demonstration and Discussion by Eamon Walsh [mostly demo][video] (meet the AVC cow!)

Making SELinux Easier to Use by Bryan Jacobson [slides][video]

Segurança da Informação em Filmes

Publicado na edição 4 do Antebellum:

Site com uma ótima e bem compilada relação de filmes cuja estória, ou alguma cena específica está relacionada direta ou indiretamente com SI:

http://cid-a5471764a99bcec0.profile.live.com/Lists/cns!A5471764A99BCEC0!149

Videos do YSTS 2.0

Foram disponibilizados os vídeos da conferência You Shot The Sheriff 2.0:

Slides das Apresentações

Vídeos:

- Introdução - Luis Eduardo - We're back

- Anderson Ramos - Economia x Segurança da Informação

- Adriano Cansian - Uma breve folksonomia dos Hackers

- Nelson Murilo - Iphone Phorensics

- Wendel Guglielmetti Henrique - Most people knows about pen-test strategy, but miss tactical

- Bruno Oliveira - Sharing my Mic with a (pop)Star and a Little Bit More of Cold Boot Attacks

- Francisco Milagres - Auditores x Auditados

- Nicholas Percoco - Point of Sale Hacking

- H1kari - Putting all together

- Emmanuel Goldstein


Se você não assistiu os vídeos da primeira edição do evento, poderá vê-los aqui

Vídeos da Pycon Brasil 2008

Estão disponíveis no Google Vídeos os vídeos da Pycon Brasil 2008 que se realizou em setembro de 2008 no Rio de Janeiro.




Abaixo a apresentação que fiz junto com meu colega de trabalho Leandro. Django em Sites de Alto Tráfego - O Case UCSVirtual:



Link para os vídeos:

http://video.google.com/videosearch?q=pyconbrasil+2008&emb=0&start=0

Os slides das apresentações podem ser vistos aqui:
http://www.slideshare.net/tag/pyconbrasil2008

Zero day na Globo

Não é todo dia que aparece na TV sobre segurança na informática:

Android + SELinux

Steve Jobs ^2

Esse vídeo, muito engraçado, é para quem já assistiu o filme o filme Piratas do Vale do Silício




Este outro vídeo com o Steve Jobs, com o discurso de formatura em Stanford, é uma lição de vida. Quem ainda não o assistiu, recomendo:

Entrevistas com Theo de Raadt

Abaixo há dois vídeos de entrevistas com Theo de Raadt, líder do projeto OpenBSD. No primeiro vídeo, é possível ver o "datacenter" onde ficam os servidores do openbsd.org, que antes eu só conhecia por essa foto, foi legal escutar o barulho das máquinas e conhecer a infra-estrutura por outros ângulos. No segundo vídeo Theo fala sobre diversas questões, como porque ele disponibiliza o sistema livremente na internet, sobre crackers e hackers, e fala até sobre a Microsoft. São vídeos curtos, aproveite e dê uma olhada.






Aproveitando, a versão 4.4 do OpenBSD foi lançada no dia 1 de Novembro. Você pode encomendar cds, camisetas e posters para ajudar o projeto, ou então fazer download diretamente do site do OpenBSD.

Security is Broken

Vídeo muito interessante disponibilizado pelo googletechtalks, com Rik Farrow falando sobre o modelo atual de segurança de sistemas. Os slides da apresentação podem ser pegos aqui.

Feliz aniversário, GNU

Com legendas em português:

Linux Foundation Japan Symposium Videos

Foram disponibilizados os vídeos do Linux Symposium realizado no Japão. No início os vídeos são em japonês, mas logo depois o palestrante fala em inglês. Recomendo o primeiro e o segundo para quem quer ver uma introdução sobre SELinux:

SELinux Project Overview ---- James Morris (Red Hat)

Introduction to Labeled Networking on Linux ---- Paul Moore (HP)

The Completely Fair Scheduler ---- Thomas Gleixner (linutronix)

Status and Direction of Kernel Development ---- Andrew Morton (Google)

Realities of Mainlining - Case of the TOMOYO Linux Project

Panel Discussion:カーネル開発プロセスの現状と変化---Andrew Morton、Thomas Gleixner、柴田次一(NEC)

Todos os videos do You Sh0t the Sheriff 1.0

Finalmente todos os videos do YSTS 1.0 estão no ar. A maioria das palestras em PDF tambem.

Divirtam-se.

Abertura do Luiz Eduardo
Video Palestra

Nick Farr - Building the Global Hacker Community
Video Palestra

Augusto P. de Barros - Detecção de ameaças internas: Alternativas, tendências e novidades
Video Palestra

Luis Miras - Reverse engineering analysis of various vulnerabilities
Video Palestra

Eduardo Neves - Sobrevivendo no Mercado: As Carreiras em Segurança da Informação
Video Palestra

Rodrigo R. Branco - KIDS - Kernel Intrusion Detection System
Video Palestra

Mike Reavey - MSRC’s historical perspective on security ecosystem
Video

Adriano Cansian - Forjando o código: Desafios e progressos da formação profissional em segurança
Video Palestra

Felix "FX" Lindner - iPhone vs. Windows Mobile vs. BlackBerry vs. Symbian
Video

Eldon Sprickerhoff - Attacks of Nortel VoIP Implementations
Video Palestra

Emmanuel Goldstein
Video


--


Posted By Willian Caprino to i shot the sheriff at 6/14/2008 02:29:00 P

Phishing: Pare - Pense - Clique

Vídeos sobre SELinux

Se você quer saber mais sobre SELinux, uma forma rápida é assistir esses vídeos para ter uma idéia do poder que ele dá ao administrador. Os vídeos abordam a administração básica do SELinux, e demonstra uma das proteções aplicadas ao servidor apache.

SELinux Permissive mode intro

Use chcon in SELinux to alter security context for Apache

Peruse the targeted SELinux policy

Mais vídeos sobre segurança na Red Hat Magazine

Mark Cox - líder do Red Hat Security Response Team - fala sobre problemas de segurança, políticas de atualizações na RHN, e dicas para manter o Linux mais seguro.

Episode 1: The Vendor

Episode 2: Policies

Episode 3: Tips for a secure system

Episode 4: Security issues and metrics


Fonte: Red Hat Magazine

DEFCON Media Archives

http://www.defcon.org/html/links/defcon-media-archives.html