Tiempo de lectura ~ 1 minuto
ESCRITO POR Paula

avatar  

Hello again and welcome back to the Security Sprint second edition ;)

Keeping with the topic of the last week, I’m going further in containers security. Now, we are going to learn the danger inside Elasticsearch, a distributed, RESTful search and analytics engine.

To clearly understand my point, let’s first launch a container running Elasticsearch. I’m using 1.4.2 version on purpose.

# docker run -d -p 9200:9200 --name es benhall/elasticsearch:1.4.2

By default Docker drops certain Linux capabilities and blocks syscalls to add a default level of security.

...
Tiempo de lectura ~ 1 minuto
ESCRITO POR Paula

avatar  

Hello again! Continuing with the security sprint articles, this week I’m going to talk about Falco. Nope! I’m not talking about the musician, I’m referring to an open source tool that allows us to monitor behavioral activity and detect anomalous activity in applications.

Some examples of anomalous detection are shell running inside a container in production, SQL injection attacks, rootkit’ed host, unauthorized process, write to non user-data directory, etc. An example of Falco rule is:

- macro: bin_dir condition: fd.directory in (/bin, /sbin, /usr/bin, /usr/sbin) - macro: open_write condition:...
Tiempo de lectura ~ 2 minutos
ESCRITO POR Paula

avatar  

Long time not see! It’s been a while since I wrote about security over here, and I’d like to come back to my security sprints. This time, I’m talking about something I’ve been reading and studying about recently, Open Security Controller for open networking.

A network controller is similar to a brain that can manage a network. It consists of multiple physical or virtual switches and routers. A network controller knows all endpoints in the network, and programs the underlying network devices to enable communication between endpoints.

Open Security Controller allow us...

Tiempo de lectura ~ 1 minuto
ESCRITO POR Germán

avatar  

Navaja Negra es un congreso de seguridad informática que se celebra en la ciudad de Albacete del 4 al 6 de octubre 2018 (de jueves a sábado) y que incluye ponencias, talleres, demostraciones y más actividades relacionadas con el mundo de la seguridad y la tecnología.

Este año, Paula participó con la charla “¿Qué tienen que ver los xenomorfos con la seguridad?”:

Nuestra forma de interactuar con la tecnología avanza a pasos agigantados. Nuestra interacción natural se torna distribuída, cada vez más dependiente de pequeños dispositivos conectados entre si. En un sistema ubícuo podemos implementar nuevas formas de...

Tiempo de lectura ~ 1 minuto
ESCRITO POR Germán

avatar  

sfd_18.png

¡Qué rápido ha pasado el verano! Pero ya se han acabado las vacaciones y para que la vuelta a la rutina sea lo más llevadera posible, qué mejor que hacerlo con Software Libre y cerveza. Por eso queremos recuperar la costumbre de celebrar el Software Freedom Day, en el cual personas de todo el mundo celebran a su manera el software libre.

¿Qué sería de la sociedad sin la cultura libre? Porque el Software Libre no trata solo de desarrollar tecnologías abiertas, trata de colaborar con ideas propias y en ideas ajenas de forma desinteresada para...