Una distribución GNU/Linux vulnerable a propósito

Vanchi · #1 (**permalink**) 26/03/2007, 11:39

Güenas,

Si que existe gente rara en este mundo...

En esta caso han modificado la popular versión de Damn Small Linux (Linux condenadamente pequeño), para hacerla lo más vulnerable posible. Se llama Damn Vulnerable Linux (Linux condenadamente vulnerable)

¿La utilidad? Lo hacen para fines pedagógicos... El fin es enseñar.

Cita:

Actually, it is a perverted Linux distribution made to be as insecure as possible. It is collection of IT-Security and IT-Anti-Security tools. Additional it includes a fullscaled lesson based environment for Attack & Defense on/for IT systems for self-study or teaching activities during university lectures.

http://www.damnvulnerablelinux.org/i...d=21&Itemid=27

Saludos

monoswim · #2 (**permalink**) 26/03/2007, 11:49

Oye, yo cambiaría el título del mensaje, porque cualquiera pensaría otra cosa...De hecho yo lo pensé, poné entre paréntesis PARA FINES PEDAGÓGICOS...

A ver si alguien piensa que linux es inseguro

Elalux · #3 (**permalink**) 26/03/2007, 12:12

Señores, me permito recordarles que las notas que abren los thread deben ser en español.

Saludos.

Eternal Idol · #4 (**permalink**) 26/03/2007, 12:21

Al menos esta noticia es interesante y no la misma basura de siempre.

¿Que vemos aca? Una ventaja de GNU/Linux sobre otro tipo de software al ser capaz de generar configuraciones adaptadas a diferentes necesidades. Y todo esto sin necesidad de nombrar al diablo ...

monoswim · #5 (**permalink**) 26/03/2007, 12:27

Cita:

Al menos esta noticia es interesante y no la misma basura de siempre.

Cita:

¿Que vemos aca? Una ventaja de GNU/Linux sobre otro tipo de software al ser capaz de generar configuraciones adaptadas a diferentes necesidades. Y todo esto sin necesidad de nombrar al diablo ...

:apla uso:

Cita:

Señores, me permito recordarles que las notas que abren los thread deben ser en español.

Bueno, pero casi todos entendemos inglés, una excepción a la regla...

PD: En este foro tendría que haber palabras prohibidas...O aunque sea prohibírselas a unos cuantos...Porque siempre se quejan de los mismo...

nadie_ats · #6 (**permalink**) 26/03/2007, 12:28

Creo que no es la única distro así , se usan para probar por ejemplo firewall spywares , enseñanza , etc ..., la cuestión es que proteger un sistema operativo mas o menos seguro no da los resultados óptimos en testeos , por lo cual se usan versiones muy vulnerables , para evaluar los diferentes programas de protección , así se aseguran por ejemplo que el programa funciona realmente y las posibilidades del mismo .Ofrece una visión mas realista de lo que es capaz de hacer

Claro , hacer ataques a un sistema que ya es resistente a esos ataques y probar en el un sistema de defensa o protección da unos resultados que de poco valen en realidad , porque no sabes asta que punto protege .

Por eso para hacer testeos contra mas vulnerable sea el sistema en el que se prueba mejor .

Elalux · #7 (**permalink**) 26/03/2007, 12:35

Cita:

Iniciado por Eternal Idol

Al menos esta noticia es interesante y no la misma basura de siempre.

¿Y quién eres tú para definir cuando una participación en el foro es basura? si algo no te parace interesante a tí, ok no lo es para tí, y tienes la opción de no leerlo si no lo deseas, pero no por eso ya es basura.

Por otro lado, aunque nunca he compilado DSL, creo que es muy acertada la elección de esta distribución para este tipo de usos, al ser tan pequeño, uno puede meterle mano de una forma más práctica al poderlo instalar y jugar con él en prácticamente cualquier PC, claro que otras distribuciones más grandes también es posible, pero creo que DSL ya de entrada tiene muchas menos cosas innecesarias si lo que se busca es sólo experiementar para aprender.

Saludos.

Eternal Idol · #8 (**permalink**) 26/03/2007, 12:46

Cita:

Iniciado por Elalux

¿Y quién eres tú para definir cuando una participación en el foro es basura? si algo no te parace interesante a tí, ok no lo es para tí, y tienes la opción de no leerlo si no lo deseas, pero no por eso ya es basura.

Jamas pedi tu opinion, no tiene ningun valor.

Elalux · #9 (**permalink**) 26/03/2007, 12:55

Cita:

Iniciado por Eternal Idol

Jamas pedi tu opinion, no tiene ningun valor.

Para tí seguro que no, pero tu respuesta si me sería intresante.

¿Acaso tu tienes la postestad en el foro de decidir qué es basura y qué no?

Vanchi · #10 (**permalink**) 26/03/2007, 13:18

Cita:

Iniciado por Elalux

Señores, me permito recordarles que las notas que abren los thread deben ser en español.

Saludos.

Ops!, sorry.

De todos modos, la nota es en español, lo que está en inglés es la fuente

unique · #11 (**permalink**) 26/03/2007, 13:23

Cita:

Güenas,

a ver 'brujonic'...quiero ver q`le envíes un 'recordatorio' de los q`tu mandas:mejorar el idioma...!

erick_arcini · #12 (**permalink**) 26/03/2007, 13:32

Cita:

Iniciado por unique

a ver 'brujonic'...quiero ver q`le envíes un 'recordatorio' de los q`tu mandas:mejorar el idioma...!

Te lo debería de reenviar a ti con "q`..." para que así mejoren los dos, por cierto, el objetivo de ese proyecto es ver las vulnerabilidades del sistema, o una inicialización para la creación de antivirus y parches?

unique · #13 (**permalink**) 26/03/2007, 14:03

Cita:

Te lo debería de reenviar a ti con "q`..."

antes de opinar sobre la 'q' deberías darte una vuelta por "wikipedia"...

Uso

En medios informales a menudo se acortan las conjunciones u otras palabras que contengan la sílaba "que" con una sola "q". Por ejemplo: que por q., aunque por aunq., etc. En física q representa la carga eléctrica.

erick_arcini · #14 (**permalink**) 26/03/2007, 14:20

Cita:

Iniciado por unique

antes de opinar sobre la 'q' deberías darte una vuelta por "wikipedia"...

Uso

En medios informales a menudo se acortan las conjunciones u otras palabras que contengan la sílaba "que" con una sola "q". Por ejemplo: que por q., aunque por aunq., etc. En física q representa la carga eléctrica.

Entonces insinúas que Foros del web es un medio informal?

Ahora, si es una sola "q", porque utilizas el acento grave "`" después de la misma?, ¿Qué trabajo te cuesta escribir una "UE" "UI"? no se, menos de 1 segundo?

Y gracias a dios no soy físico.

Dvdcr · #15 (**permalink**) 26/03/2007, 14:27

Cita:

Entonces insinúas que Foros del web es un medio informal?

Je.. y no?
Y ya no deviemos el tema.

_Lucifer_ · #16 (**permalink**) 27/03/2007, 06:39

Señores por favor! este tema se ve bastante interesante como para desvirtuarlo con problemas personales.

Si les parece abran un nuevo tema llamado "lo que me gusta y lo que no me gusta de ti".

Ahora, volviendo al tema...

Cita:

el objetivo de ese proyecto es ver las vulnerabilidades del sistema, o una inicialización para la creación de antivirus y parches?

Si el sistema es dejasdo intencionalmente vulnerable no creo que sirva para ver las vulnerabilidades,sera mas bien para probar productos y/o entrenar personal de seguridad.

Con una distro asi debe ser todo un reto para los noveles en seguridad hacer que este sistema sea lo mas seguro posible, icluso debe ser todo un reto para alguna compañia/asociacion/funcdacion hacer un soft que "asegure" la plataforma.

Saludos

erick_arcini · #17 (**permalink**) 27/03/2007, 09:31

Cita:

Iniciado por _Lucifer_

Señores por favor! este tema se ve bastante interesante como para desvirtuarlo con problemas personales.

Si les parece abran un nuevo tema llamado "lo que me gusta y lo que no me gusta de ti".

Ahora, volviendo al tema...

Si el sistema es dejasdo intencionalmente vulnerable no creo que sirva para ver las vulnerabilidades,sera mas bien para probar productos y/o entrenar personal de seguridad.

Con una distro asi debe ser todo un reto para los noveles en seguridad hacer que este sistema sea lo mas seguro posible, icluso debe ser todo un reto para alguna compañia/asociacion/funcdacion hacer un soft que "asegure" la plataforma.

Saludos

Si hubieras, tan solo leído todos los post habrías leído la pregunta que hice

Cita:

El objetivo de ese proyecto es ver las vulnerabilidades del sistema, o una inicialización para la creación de antivirus y parches?

Pero no solo para los noveles, podría resultar efectivo para estudiantes en preparación de tesis o algún proyecto, además de poder hacer pruebas para el mejoramiento de los sistemas informáticos

sagi · #18 (**permalink**) 27/03/2007, 10:16

A lo mejor están buscando quién diseñe un antivirus bueno para contratarlo.

_Lucifer_ · #19 (**permalink**) 27/03/2007, 10:39

Cita:

Si hubieras, tan solo leído todos los post habrías leído la pregunta que hice

Los lei y de hecho la cite, creo que si hay alguien que no lee bien aqui eres tu, ademas el comentario que hice no estaba dirijido a "una " persona en particular, si te pico, por algo sera.

Ahora dejandonos de siscusiones insulsas.

Cita:

A lo mejor están buscando quién diseñe un antivirus bueno para contratarlo.

No creo, seguro es para que quien quiera aprender mas que lo haga y para que aquellos que quieran practicar en cuanto a tecnicas de seguridad se refiere tengan un buen punto de partida...¿que podria ser mejor que un sistema hecho lo mas inseguro posible?

Saludos

sagi · #20 (**permalink**) 27/03/2007, 10:41

¿No se entendió lo que quise decir por no poner una carita?

Linterns · #21 (**permalink**) 27/03/2007, 11:49

Cita:

Iniciado por Elalux

Señores, me permito recordarles que las notas que abren los thread deben ser en español.

Saludos.

Solo por curiosidad.... ¿donde esta escrito que debes únicamente de escribir en español?

Cita:

1.3 El idioma de preferencia en Foros del Web es el español (castellano), por lo que agradecemos el uso moderado de cualquier otro lenguaje.

Elalux · #22 (**permalink**) 27/03/2007, 12:06

Cita:

Iniciado por Linterns

Solo por curiosidad.... ¿donde esta escrito que debes únicamente de escribir en español?

En ningun lugar dice que deban se únicamente en español, yo tampoc dije que deben ser únicamente en ese idioma, solo que debne ser en español.

Por otro lado, el abrir un thread con una fuente en un idioma diferente al español, presonalmente no se ma hace un uso moderado.

De todas formas, para no caer en interpretaciones, envié una consulta al equipo de moderación solicitándoles que nos aclaren el particular.

Saludos.

Linterns · #23 (**permalink**) 27/03/2007, 13:57

Cita:

Iniciado por Elalux

En ningun lugar dice que deban se únicamente en español, yo tampoc dije que deben ser únicamente en ese idioma, solo que debne ser en español.

Por otro lado, el abrir un thread con una fuente en un idioma diferente al español, presonalmente no se ma hace un uso moderado.

De todas formas, para no caer en interpretaciones, envié una consulta al equipo de moderación solicitándoles que nos aclaren el particular.

Saludos.

bueno ahi de cada quien... el 70% aproximadamente de las noticias que salen es español estan digamos "un poco" desfasadas asi que si estamos hablando de actualidad nada mejor que de donde salen primero

erick_arcini · #24 (**permalink**) 27/03/2007, 14:16

Cita:

Iniciado por _Lucifer_

Los lei y de hecho la cite, creo que si hay alguien que no lee bien aqui eres tu, ademas el comentario que hice no estaba dirijido a "una " persona en particular, si te pico, por algo sera.

Ahora dejandonos de siscusiones insulsas.

Creo que ocurrió una excepción grave en mi iris, y pido una disculpa por mi estúpida necedad, hay veces que es bueno aceptar sus errores

Cita:

Iniciado por _Lucifer_

...¿que podria ser mejor que un sistema hecho lo mas inseguro posible?
Saludos

Pc-Cillin si hablando de antivirus se trata

, pero se podría considerar bueno un sistema inseguro (y a la vez libre) para que uno pueda ejercitar las habilidades adquiridas en cursos, estudios o simplemente un pasatiempo y así poder adentrarse en sistemas (libres por su puesto) que ya se encuentren como distribuciones para solucionar ciertos bugs.

nadie_ats · #25 (**permalink**) 27/03/2007, 18:57

Cita:

Iniciado por nadie_ats

Creo que no es la única distro así , se usan para probar por ejemplo firewall spywares , enseñanza , etc ..., la cuestión es que proteger un sistema operativo mas o menos seguro no da los resultados óptimos en testeos , por lo cual se usan versiones muy vulnerables , para evaluar los diferentes programas de protección , así se aseguran por ejemplo que el programa funciona realmente y las posibilidades del mismo .Ofrece una visión mas realista de lo que es capaz de hacer

Claro , hacer ataques a un sistema que ya es resistente a esos ataques y probar en el un sistema de defensa o protección da unos resultados que de poco valen en realidad , porque no sabes asta que punto protege .

Por eso para hacer testeos contra mas vulnerable sea el sistema en el que se prueba mejor .

arthpix · #26 (**permalink**) 28/03/2007, 03:29

Y ese afan de protagonismo nadie_ats??
Yo no se si existan otras distros asi, es la primera vez que me entero de esta.
En lo que concuerdo con todos es en el valor educativo añadido del software libre en general y GNU/Linux en especial, que es tan versatil que permite crear sistemas con propósitos tan variados como este.

nadie_ats · #27 (**permalink**) 28/03/2007, 05:26

Protagonismo para nada .

Es el primero que tu conoces porque es el primero que sale así al vuelo y que se puede obtener ya para instalar asi como cualquier otra distribución linux común .
No igual quizas , pero si mas o menos con los mismos fines los usaban los del centro donde yo estudie , para los que estudiaban sistemas y aplicaciones linux .

Si era hecho o configurado y demas por el centro de estudios no lo se , pues yo no estudie linux .