		*Últimos Cambios*
	Blog personal: El hilo del laberinto

Artículos

Última Actualización: 24 de enero de 2015

Aquí podéis encontrar algunos de los textos que he publicado en Fidonet, listas de correo, News, etc. Espero que os resulten de interés. Están clasificados por temática.

Artículos publicados en el servicio Una-Al-Día, de Hispasec:

a
Graves problemas de seguridad en los modems ADSL de Alcatel (08/May/01)
Nuevo record en el cálculo de logaritmos discretos (05/May/01)
Actualización de MySQL (30/Abr/01)
Actualización urgente de IP Filter (29/Abr/01)
Actualización recomendada de Kernel Linux a 2.2.19 (28/Abr/01)
Desbordamiento de búfer en el "ipcs" de Solaris (26/Abr/01)
Vulnerabilidad en los servidores NTP (24/Abr/01)
La seguridad de los teléfonos móviles (06/Abr/01)
Un problema de diseño permite recuperar claves secretas PGP (05/Abr/01)
DeCSS: la odisea continua (03/Abr/01)
Un nuevo gusano amenaza el mundo LINUX (31/Mar/01)
Cifrado de baja calidad en los Nortel CES (27/Mar/01)
Vulnerabilidad en Novell NetWare (25/Mar/01)
Actualización de Apache (23/Mar/01)
Graves problemas de seguridad en scripts para IRC (22/Mar/01) (Publicado también en es.internet.com)
Actualización de SUDO (20/Mar/01) (Publicado también en es.internet.com)
Recuperación de clave de sesión en SSH-1 (22/Feb/01) (Publicado también en es.internet.com)
Problemas de seguridad en diversas implementaciones SSH (21/Feb/01) (Publicado también en es.internet.com)
Se publica la versión 1.2RC3 del ProFTPD (20/Feb/01) (Publicado también en es.internet.com)
Desbordamiento de búfer en diversas implementaciones SSH-1 (19/Feb/01) (Publicado también en es.internet.com)
Ataque de denegación de servicio (DoS) sobre BIND 9.1.0 (17/Feb/01) (Publicado también en es.internet.com)
Problemas de seguridad en los kernel Linux 2.2.x y 2.4.x (16/Feb/01) (Publicado también en es.internet.com)
Actualización a PHP4, versión 4.0.4pl1 (15/Feb/01)
Actualización a MySQL 3.23.33 (14/Feb/01) (Publicado también en es.internet.com)
Actualización de la versión Linux de la NSA (04/Feb/01) (Publicado también en es.internet.com)
Parche para la herramienta "arp" de Sun (02/Feb/01) (Publicado también en es.internet.com)
Actualización Apache (01/Feb/01) (Publicado también en vnunet y es.internet.com)
Actualización recomendada de la GLIBC (20/Ene/01) (Publicado también en es.internet.com)
Vulnerabilidades en BIND (28/Ene/01) (Publicado también en es.internet.com)
Ejecución remota de código en BitchX (22/Ene/01)
Problema de seguridad en el sistema webmail TWIG (19/Ene/01)
Diversas vulnerabilidades en Stunnel (17/Ene/01)
Análisis de la distribución de actualizaciones de seguridad (30/Dic/00)
Creación insegura de ficheros temporales en el "patchadd" de Solaris (31/Dic/00) (Publicado también en es.internet.com)
Documentación sobre voto electrónico (30/Dic/00)
Más problemas de seguridad en los "shell" Unix (29/Dic/00)
La NSA publica una versión "segura" de Linux (28/Dic/00) (Publicado también en es.internet.com)
Problemas de seguridad en el Helix GNOME Installer (12/Dic/00) (Publicado también en es.internet.com)
Fallo de seguridad en el "tcsh" (10/Dic/00)
Desbordamiento de búfer en "ncurses" (08/Dic/00) (Publicado también en es.internet.com)
Ejecución de código arbitrario a través de "tmpwatch" (22/Nov/00) (Publicado también en es.internet.com)
"GnoRPM" escribe y sobreescribe ficheros arbitrarios (20/Nov/00)
"boa" permite la lectura y ejecucion remota de forma arbitraria (19/Nov/00) (Publicado también en es.internet.com)
Desbordamiento de búfer en "cURL" (17/Nov/00)
Fallos de seguridad en "dump" y "restore" (16/Nov/00)
"OpenSSH" vulnerable a servidores maliciosos (14/Nov/00) (Publicado también en es.internet.com)
Acceso "root" desde "modutils" (13/Nov/00)
Vulnerabilidad en el "crontab" de varios UNIX (08/Nov/00)
Verificación incorrecta de firmas en GNUPG (07/Nov/00) (Publicado también en es.internet.com)
Ataque de denegación de servicio sobre BIND 8.2.2-P5 y previas (06/Nov/00)
Entrevista a unos de los autores de Rijndael (04/Nov/00)
Tres versiones nuevas del "Secure Hash Standard" (03/Nov/00) (Publicado también en es.internet.com)
Nueva política del CERT (01/Nov/00)
Traceroute proporciona acceso local a "root" (14/Oct/00)
Fallo de seguridad en el demonio "kdebugd" de Digital UNIX/Tru64 (12/Oct/00) (Publicado también en es.internet.com)
Acceso a las claves de los Palm Pilot de forma remota (10/Oct/00)
Graves problemas en klogd/syslogd (09/Oct/00) (Publicado también en es.internet.com)
Graves problemas en XPDF (08/Oct/00)
Libro "Seguridad en Unix y Redes" v1.2 (04/Oct/00)
El criptosistema AES acaba de nacer (02/Oct/00)
La vulnerabilidad "locale" no afecta solo a sistemas LINUX (25/Sep/00)
Vulnerabilidades en varios gestores de listas de correo electrónico (23/Sep/00)
El algoritmo RSA *YA* es de dominio público (22/Sep/00)
RPC.STATD permite la ejecución de código arbitrario (20/Sep/00) (Publicado también en es.internet.com)
"screen" vulnerable a un ataque de formato (19/Sep/00) (Publicado también en es.internet.com)
Problemas con el cliente DHCP de ISC (17/Sep/00) (Publicado también en es.internet.com)
Graves problemas en la GLIBC (16/Sep/00) (Publicado también en es.internet.com)
XCHAT permite la ejecución de código arbitrario (03/Sep/00)
NTOP permite leer cualquier archivo del sistema (30/Ago/00)
Ejecución de código arbitrario en "PROFTPD" (29/Ago/00) (Fé de Erratas)
Compromiso de seguridad en "setuid-perl" (27/Ago/00)
Vulnerabilidades en los servidores ROXEN (25/Ago/00) (Publicado también en es.internet.com)
Las inseguridades de las herramientas CVS (08/Ago/00)
Ataque físico a iKey (06/Ago/00)
Desbordamiento de búfer en BitchX (04/Ago/00)

No publico ningún boletín en Julio.

Immunix OS 6.2 (01/Jul/00)
Diversas vulnerabilidades en la familia *BSD (30/Jun/00)
Vulnerabilidad en ZOPE (25/Jun/00) (Publicado también en es.internet.com)
Desbordamiento de búfer en el Netscape Enterprise Server para NetWare (24/Jun/00) (Publicado también en IT|NEWS)
Grave vulnerabilidad en el WU-FTPD (23/Jun/00)
Cómo eliminar las diez amenazas de seguridad más críticas en Internet (11/Jun/00)
Vulnerabilidad en la versión 2.2.2 de INN (09/Jun/00)
Actualización urgente a Linux 2.2.16 (08/Jun/00)
Grave vulnerabilidad en varias implementaciones Kerberos (26/May/00)
Vulnerabilidades en KNAPSTER y GNAPSTER (25/May/00)
PGP 5.0 genera claves inseguras (24/May/00)
Microsoft publica los detalles de su implementación Kerberos, o casi (12/May/00)
Ataque físico a Aladdin eToken 3.3.3.x (11/May/00)
Solaris Fingerprint Database (09/May/00)
Nuevo ataque de denegación de servicio contra pcAnyware (08/May/00)
Ataque DoS contra routers Cisco (06/May/00)
El cifrado de pcAnywhere es inseguro (19/Abr/00)
El cifrado de Citrix ICA es inseguro (18/Abr/00)
Documentación en castellano sobre criptografía (17/Abr/00)
¿Vulnerabilidad en el código "IP Marquerade" de Linux 2.2.x? (13/Abr/00)
Ataque de denegación de servicio a pcANYWHERE (12/Abr/00)
Ataque DoS local sobre Linux (11/Abr/00)
Cómo ayudar a evitar ataques DoS (01/Abr/00)
Kerberos y Microsoft Windows 2000 (28/Mar/00) (publicado también en IT|NEWS)
El cortafuegos PIX de Cisco es vulnerable al ataque FTP-Pasv (27/Mar/00)
Comportamiento peligroso en el "linker" de AIX 4.x (20/Mar/00)
Nuevo Apache 1.3.12 (18/Mar/00)
FrEE exige a Telefónica que deje de jugar con nuestros datos (15/Mar/00)
Páginas dinámicas y usuarios maliciosos (13/Mar/00)
Una de las biblias de la criptografía moderna, en Internet (12/Mar/00)
La última versión del PHP, la 3.0.15, soluciona varios problemas de seguridad (01/Mar/00)
El cortafuegos FireWall-1 deja desprotegidos los servidores FTP (25/Feb/00)
El Parlamento Europeo investiga Echelon (24/Feb/00) (publicado también en IT|NEWS)
Francia demandará a EE.UU. y al Reino Unido por la red ECHELON (18/Feb/00) (publicado también en IT|NEWS)
Ingeniería social convierte a simples usuarios en ladrones (17/Feb/00)
Problema de gestión de claves en MySQL (16/Feb/00) (publicado también en IT|NEWS)
Ataques masivos. ¿Es tan fiero el león como lo pintan? (13/Feb/00) (publicado también en ibrujula)
¿Voto electrónico a la vuelta de la esquina? (09/Feb/00) (publicado también en IT|NEWS)
Diez riesgos sobre la "Infraestructura de Clave Pública" (28/Ene/00)
Fallo de seguridad en PHP (23/Ene/00) (publicado también en IT|NEWS)
Completado con éxito el reto CS-Cypher (20/Ene/00)
Compromiso de seguridad en la versión 1.94.4 de "majordomo" (19/Ene/00) (publicado también en IT|NEWS)
Comunicado de la GILC sobre la demanda de la DVD Copy Control (18/Ene/00)
Desbordamiento de búffer en Netscape Enterprise y FastTrack (01/Ene/00) (publicado también en IT|NEWS)
Grave error de diseño en el modelo de seguridad SCO UnixWare 7 (31/Dic/99) (publicado también en IT|NEWS)
Desbordamiento de búffer en el demonio Sun Solstice AdminSuite "sadmind" (27/Dic/99)
Cifrado GSM. ¿Desarrollo cerrado o desarrollo intencionado? (26/Dic/99) (Reproducción parcial en iBujula)
Desbordamiento de Búffer en el demonio SSH y la librería RSAREF2 (23/Dic/99)
Ataque DoS a los kernel Linux 2.0.x (22/Dic/99)
Sarah Flannery y su criptosistema de clave pública (19/Dic/99)
El Derecho a Cifrar (17/Dic/99) (publicado también en IT|NEWS)
Key Escrow: la trilogía (16/Dic/99) (publicado también en IT|NEWS)
La alternativa "Key Escrow": documentos en castellano (13/Dic/99) (publicado también en IT|NEWS)
PGP y las leyes de exportación criptográfica de EE.UU. (12/Dic/99) (publicado también en IT|NEWS)
Otro problema de seguridad en el servidor POP3 de Qualcomm, solucionado (01/Dic/99)
Cae la protección criptográfica de los DVDs (29/Nov/99) (publicado también en IT|NEWS)
Grave compromiso de seguridad en el servidor POP3 de Qualcomm (28/Nov/99)
Graves compromisos de seguridad en la base de datos ORACLE, bajo entornos UNIX (20/Nov/99) (publicado también en IT|NEWS)
Tutorial en castellano sobre cómo escribir programas seguros para Unix (18/Nov/99) (publicado también en IT|NEWS)
Signcryption: firma y cifrado en una única operación (08/Nov/99)
Compromiso de seguridad en algunas instalaciones de la herramienta de backup "AMANDA" (07/Nov/99)
Seis problemas de seguridad en el BIND (06/Nov/99) (publicado también en IT|NEWS)
Tres Graves Compromisos de Seguridad en el WU-FTPD (29/Oct/99) (publicado también en IT|NEWS)
La (in)seguridad del protocolo PPTP de Microsoft (26/Oct/99) (publicado también en Criptonomicón #58)
Cuatro Vulnerabilidades en el Common Desktop Environment (16/Oct/99) (publicado también en IT|NEWS)
Resuelto el Cripto-Reto ECC2-97 (09/Oct/99)
Vulnerabilidad Solaris ante rastreos con NMAP (03/Oct/99) (publicado también en IT|NEWS)
Vulnerabilidad Solaris en la variable de entorno LC_MESSAGES (29/Sep/99)
Cifrado seguro utilizando una simple baraja de póker (28/Sep/99) (publicado también en Informativos.Net, en IT|NEWS y Criptonomicón #57)
IP Spoofing en Linux 2.2.x (x<13) (27/Sep/99)
Un análisis del dispositivo de factorización de Shamir (21/Sep/99)
Factorización de RSA-155 (14/Sep/99) (publicado también en IT|NEWS)
Nuevo dispositivo óptico para factorizar más rápido (02/Sep/99)
Los GUIDs y los MetaData en los documentos Microsoft Office (II) (01/Sep/99) (publicado también en Informativos.Net)
Los GUIDs y los MetaData en los documentos Microsoft Office (I) (31/Ago/99) (publicado también en Informativos.Net)
El Equipo Hispano RC5-64 (eÑe Power) se acerca a la cumbre (07/Jul/99)
RSA patenta un sistema para interactuar entre criptosistemas de curvas elípticas (28/Abr/99) (publicado también en IT|NEWS)
Virus y troyanos indescifrables, a la búsqueda de objetivos desconocidos (13/Abr/99)
Más sobre el cuelgue de Windows 95/98 tras 49.7 días (12/Abr/99) (publicado también en IT|NEWS)
IP Spoofing Trivial en los Kernel Linux Inferiores a 2.0.36 (31/Mar/99)

La Página de Jesús Cea Avión

Más información sobre los OpenBadges

Donación BitCoin: 19niBN42ac2pqDQFx6GJZxry2JQSFvwAfS