Alerta colegas Eléctricos y Control

Stuxnet es un gusano informático que afecta a equipos con Windows, descubierto en junio de 2010 por VirusBlokAda, una empresa de seguridad radicada en Bielorrusia. Es el primer gusano conocido que espía y reprograma sistemas industriales, en concreto sistemas SCADA de control y monitorización de procesos, pudiendo afectar a infraestructuras críticas como centrales nucleares.
Stuxnet es capaz de reprogramar controladores lógicos programables y ocultar los cambios realizados. También es el primer gusano conocido que incluye un rootkit para sistemas reprogramables PLC.
Fuente: Wikipedia.

“Stuxnet tiene las mismas capacidades operatorias que un avión furtivo”

La mayoría de las amenazas modernas tienen por objeto obtener una ganancia financiera. En junio de 2010, el mundo presenció lo que se considera el primer ataque importante diseñado específicamente para atacar los sistemas de Control de Supervisión y Adquisición de Datos (Supervisory Control and Data Acquisition, SCADA). Los sistemas SCADA están diseñados para controlar y monitorear diversos procesos dentro de los sistemas industriales. El gusano específico de Windows utilizó diversos ataques del día cero dirigidos al software WinCC/PCS 7 SCADA de Siemens. Se diseminó a través de unidades flash USB infectadas y luego utilizó otras vulnerabilidades para atacar computadoras WinCC basadas en redes. Una vez que ingresó en el sistema, utilizó contraseñas predeterminadas para dominar el software.

Lo que diferenció a Stuxnet de los otros ataques producidos durante 2010 fue el nivel de sofisticación, el hecho de que estaba orientado específicamente a infraestructura esencial, y la ubicación geográficamente específica del evento. Muchos de los ataques estaban orientados a las instalaciones en Irán. Si bien el ataque salió a la superficie en otros países, una gran parte de los ataques se produjo en instalaciones nucleares críticas en Irán. La precisión operativa de los ataques fue estelar y las ubicaciones del ataque han originado especulaciones sobre la identidad de los responsables del ataque.

Fuente: Ali Mesdaq, Investigador de Seguridad de Websense

Ante esto solo puedo decir ULTRAGUAU....

&&&&&&&&&&&&&&&
Nuevamente no llegan a Ecuador, suerte al musikologo en su viaje a Perú para ver a los Stone Temple Pilots

I sold my soul to a new religion!

El titulo viene de una canción de BRMC y hace referencia a mi reciente inscripción en un curso de Microsoft para mejorar el conocimiento de BDD que tengo, Muchas cosas interesantes salen de esta peque aventura.

Nuevamente! Por que Microsoft? Simple y sencillo, no encontré un curso de MySQL, Firebird o SQLite.

Pero si tienen idea de conseguir certificaciones para mejorar sus oportunidades de trabajo deben informarse bien antes de ir por los cursos de Microsoft, especialmente lo que tiene que ver con SQL.

El problema puede ser que si son egresados o graduados en Telecomunicaciones o Control y no tomaron la materia de Base de datos como optativa, la experiencia puede ser amarga debido a que en los cursos se asume que ya saben diseñar una BDD, y esto esta fuera del curso.

Peor aun cuando se encuentran rodeados de colegas de Sistemas que lo único que buscan es el cartoncito que certifica lo que ya saben y dominan muy bien  porque además ya tienen una muy amplia experiencia laboral en el tema. En resumen no recomiendo este curso a panas de Tele o Control.

Si creen que las cosas son como en Cisco, no es así! Para lograr el CCNA deben aprobar 4 módulos y por cada modulo se invierte 290 USD aproximadamente, sin embargo CISCO regala un cartón por cada curso tomado y aprobado.

En Microsoft inscribirse en un curso no implica que recibirán un cartón al terminar el curso, y haber gastado la misma cantidad de dinero solo implica que ustedes están listos para pagar nuevamente 80 USD y rendir los siguientes exámenes:

Curso 6231 Maintaining a Microsoft SQL Server 2008 Database

Curso 6232 Implementing a Microsoft SQL Server 2008 Database

Algún día veremos que tal son las certificaciones LPIC.

Fiestas de Quito en la Poli.

Aunque termine mi carrera en la ESPE los primeros cinco semestres los hice en la EPN, por eso mi amigo Diego alias Profesor Einstein dice que la Poli es mi alma mater (oye eso es Morrissey).

Prefiero decir que saque lo mejor de esos dos mundos (Que paso, que paso eso es HM)

Imposible evitar las comparaciones, las dos que me llaman más la atención:

1. La EPN en verdad es más difícil que la ESPE, esto en realidad no es algo de que estar tan orgulloso, jalarse una materia es normal; existen supletorios para engañarte, ni cambios de curso, ni cambio de “inge”, puntos por novatada, baile de gala, ni nada.

2. Pero lo más bonito son las fiestas, nunca vi algo sorprendente en la ESPE, peor ahora que para ingresar al campus necesito presentar carné, En la poli existe casi siempre sea por Quito o aniversario de la Escuela, una  fiesta por cada facultad! Sales de un edificio para ir a otro baile hasta que te aburres, siempre hay de todo, festival de comidas, bandas de pueblo, vacas locas, trago…

Eléctrica – Electrónica.

Conocideos tambien como cholos - Maestra mi antigua facultad, dos fiestas a falta de una.

Química.

También conocidos como apestosos - No tienen bellezas extrañas! Son pocas pero muy bien

Sistemas.

También conocidos como cybercholos - Que paso? llegue tarde al relajo.

Finanzas y demás.

También conocidos como cachineria empresarial - El baile de los que sobran (Oé esa es de Los Prisioneros) no los consideraban verdaderamente Politécnicos por no aprobar prepo e ICB.

Ciencias.

También conocidos como orates -  Físicos y Matemáticos, bueno ninguna foto porque en realidad las fiestas que organizan parecen sacadas de la película La venganza de los Nerds.

Pero siempre tengan en cuenta que ustedes hacen a la universidad y no la universidad a ustedes. Y QUE VIVA QUITO!!!!!!!!!!

Y en Quitumbe, Mama Vudu
 

Simulink-USRP

Si llegaron a este tema es bien probable que ya sepan que es un SDR (Software Defined Radio) y también deben estar enterados de que en Linux existe todo un Framework para el diseño de estos radios, este programa se llama GNU Radio y utiliza la USRP (Universal Software Radio Peripheral) como hardware para etapa frontal de RF (por así decirlo).

Si buscan como siempre escapar de Linux para ir mundo de Microsoft, la solución que reemplaza en parte a GNU Radio es Simulink-USRP, desarrollado por el Institut für Nachrichtentechnik de la universidad Karlsruhe (Alemania) Simulink-USRP nos entrega un toolbox para Simulink que “facilita” el diseño de SDRs.

Este procedimiento funciona con Matlab R2007a y R2007b, no lo logramos con Matlab 2010, de hecho esta versión ya incluye su propio toolbox pero para la USRP2, así que si aun no han comprado el hardware para experimentar, es mejor optar por la USRP2.

Pero bueno vamos ataquemos el problema ¿Cómo se instala este toolbox?

Requisitos.

1.- driver para la USRP libusb-win32

2.- toolbox Simulink-USRP (descargar los dos)

3.- Visual C++ 2008express Edition.

4.- Windows SDK forWindows Server 2008 and .NET Framework 3.5

5.- Microsoft 32/64-bitVisual C++ 2008 Express support files

Lo más sencillo es la instalación del driver, solo descomprimimos el archivo, conectamos la USRP, Windows automáticamente detecta el hardware, indicamos la ruta donde descomprimimos el driver y listo.

Instalamos Visual C++ 2008 express Edition, ojo versión Express. Luego seguimos con el SDK, dependiendo de su computadora esto puede demorar unas cuantas horas.

Ahora descargamos y descomprimimos los archivos de soporte para Matlab.

Copiamos estos archivos:

   msvc90freeengmatopts.bat

   msvc90freematopts.bat

   msvc90freematopts.stp

En C:\Archivos de programa\MATLAB\R2007b\bin\win32\mexopts

Reemplazamos estos archivos:

   vcvars32.bat

   vcvarsx86_amd64.bat

En C:\Archivos de programa\Microsoft Visual Studio 9.0\VC\bin

Creamos las siguientes variables de entorno:

Nombre de variable MSSdk

Variable C:\Archivos de programa\Microsoft SDKs\Windows\v6.1

Nombre de variable VS90COMNTOOLS

Variable C:\Archivos de programa\Microsoft Visual Studio 9.0\Common7\Tools

Ahora vamos con el toolbox, descomprime y copia la carpeta simulink_usrp en:

C:\Archivos de programa\MATLAB\R2007b\

Iniciamos Matlab y creamos dos nuevos Paths:

C:\Archivos de programa\MATLAB\R2007b\simulink_usrp\bin

C:\Archivos de programa\MATLAB\R2007b\simulink_usrp\blockset

En el command window ingresar mex –setup para seleccionar el compilador de Visual C++ 2008 Express Edition.

 Por ultimo en el command window tecleamos usrpBuildBinaries y listo, veremos un montón de mensajes relacionados a la instalación que no se entienden pero al final podemos iniciar simulink y arrastrar los bloques correspondientes a la USRP y crear los modelos de simulación.

 %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
The Cooper temple clause, buen grupo, buen ruido, buen video!
 

Versión Beta.

Solo por escribir algo, ya esta lista la parte de comunicación y captura de datos en el puerto serie de la central telefónica, ahora comenzamos con pruebas en centrales que posean alto trafico de llamadas y vamos con la base de datos. Por si acaso, esto esta desarrollado en Visual Basic 2008.

####################################
Buena música para trabajar! 

Seguridad de tu información

Haciendo una pausa en el trabajo (aunque no lo crean, si trabajo) buscando información sobre la creación de GUIs me encuentro con una página argentina http://www.elcodigok.com.ar/ muy interesante en donde uno de los temas es el Spam, inmediatamente me vienen malos recuerdos de los amigos y no amigos que reenvían las cadenas con advertencias como:

Hotmail va ha ser pagado sino reenvías este email.

Hotmail va ha ser pagado sino reenvías este email, confirmado en TV.

Si mandas este email a 10 personas no se muere tu perro!!!

Microsoft dona 1 centavo por cada persona que envíe este correo.

Bueno si creen que con todo esto es verdad por lo menos utilicen el campo Bcc (significa copia al carbón)

Si hacen lo anterior, no difunden información con las direcciones de sus contactos, vean este regalito.

Porque toda esta info es mal utilizada para vender en el mercado de los spammers, vean esta patanada.

2:28 en Ecuador 4:29 en Chile, esperemos que todo salga bien!

Wake up! 

 

 

Actualizar memoria Inspiron Mini 10v (1011)

Nada mejor que una netbook pequeña y veloz para trabajar, sin embargo casi todas las netbooks vienen con 1GB de memoria, esto hace que la necesidad de más memoria se vuelva critica, lo malo es que para realizar una actualización de memoria a su máximo de 2GB tenemos que desarmar completamente la netbook (ojo esto para el modelo de Dell), si no creen les dejo una foto de la netbook en partes y la dirección en youtube para un video tutorial de cómo hacerlo.
 
 Por que Jonas Brother si y Stone Temple Pilots no?