Para distinguir que tipo o nivel de calidad de servicio debe recibir un paqute de IP se usa un campo dentro del encabezado de éste. Este campo originalmente era el TOS y su longitude es de un byte. Después se decidió usar solo los 6 bits mas significativos. Los tres bits mas significativos se conocían tambien como “IP Precence”...
El post completo puede ser encontrado en:
http://docs.google.com/Doc?id=df35nn32_5r3qkzc
-as
Estoy desarrollando algunos documentos para que mis colegas aprendan a configurar QoS en un proyecto de VoIP y Telefonía sobre IP. Realmente QoS puede ser muy confuse, así que haré mi mejor esfuerzo para explicar QoS y aportar algunos sitios que pueden ser de interés. Sin embargo esta no es una guía profunda de QoS, es más que nada una serie de consejos y “hints” de como configurar, diseñar y operar QoS para redes convergentes.
¿Vives en el Reino Unido?
No te preocupes en proteger tus datos personales como tus números de tarjeta de crédito o tu password de tu conexión a Internet. Aunque hagas un buen trabajo protegiendo tu identidad y datos personales; bancos, proveedores de servicios de Internet y comercios en general no les importa dar a conocer esta información.
Me pregunto si en México acaso existe una entidad del gobierno preocupada por esto.
Este es un artículo que habla sobre las recientes adquisiciones de compañías de seguridad por parte de las grandes empresas de TI como Cisco e IBM. Este fue un tópico que toque en otro comentario.
This blog entry shows you how to put "Digg This" button in your blog entries. Only for Blogger users.
Encontré este truco para poner el botón de "Digg This" en tu blog. Pero sólo funciona para blogs en Blogger.
read more | digg story
La American Medical Association (AMA) está considerando catalogar a la adicción a Internet y a los videojuegos como una enfermedad mental. Así que si te la pasas leyendo noticias en Slashdot o en Cofradia.org, "Diggueando" en Digg, leyendo tu webmail en cualquier computadora con Internet, blogueando, bajando y oyendo podcast, subiendo tus fotos a Flickr o tus videos a YouTube, puede ser que seas catalogado en un futuro como un enfermo mental.
!!Por lo pronto, a seguir blogueando!!
Leo que en México la Secretaría de Gobernación busca "regular" el contenido de Internet con el pretexto de proteger a los niños que acceden este medio de información. Creo que de entrada es una batalla perdida por parte de la Segob. La principal pregunta es ¿Quién va a decidir que es censurable o no? Y si el gobierno va a ser el que va a tomar ese papel quien nos asegura que la censura no será mayor de lo que debe ser. Y si no, allí están los ejemplos de censura en China.
Hay cosas que son del dominio público que deben censurarse como la pornografía infantil, sin embargo la solución a este tipo de crímenes no está en la censura de los medios, sino en mejorar los sistemas judiciales y eliminar la corrupción dentro de éstos.
En el caso de la protección de que contenido ven los niños en Internet es como en la TV, la responsabilidad está en nosotros los padres en vigilar y encaminar a nuestros hijos.
Estaba buscando información acerca de los codecs de voz para VoIP (Voice over IP). En un principio pensé en sumarizar la informacion que encontré de las diversas fuentes en un solo post. Sin embargo creo que proveer las ligas de los documentos es la mejor idea dado que una sola tabla que provee todas las características puede ser compleja de leer en un blog. A continuación están los principales CODECs usados en VoIP con algo de información importante. Al final se encuentran varias ligas que complementan la siguiente lista.
Voice Over IP - Per Call Bandwidth Consumption
Four important voice codecs
Codecs payload and voice quality
Leo en el sitio del SANS como websites de grupos anti-spam estan siendo atacados por DDoS attacks. Es interesante el punto de vista del autor acerca de como este es una medida desesperada de los spammers.
Las grandes companías de IT han tomado muy en serio su inversión en productos de seguridad. Y pues si no puedes competir contra un producto, pues cómpralo. Cisco Systems compró IronPort hace unos meses, IBM compró a ISS y ahora se lanza sobre el mercado de análisis de vulnerabilidas en servicios de Web con la posible compra de Watchfire.
Watchfire tiene productos para evaluar la seguridad de sitios web. Entre los "features" de su software está la búsquede de exploits de Inyección de SQL, Cross-site scripting, etc. No he seguido de cerca la integración de ISS con IBM pero espero que ambas no resulten en la pérdida del liderazgo de ambas companías en sus segmentos de mercado.
Bojan Zdrnja escribe un post en el sitio del SANS acerca de como el malware actual no utiliza mecanismos sofisticados para ocultarse en la máquina host. Además en el post describe un procedimiento para analizar malware no muy complejo.
Si aún no se han cansado del asunto donde Microsoft declara que el Open Source viola 235 de sus patentes aquí hay un par de podcasts que hablan un poco más del asunto. Están un poco largos pero vale la pena escucharlos.
Security Now Episodio 93
This Week on IT (TWIT) Episodio 98
Leo en el blog de Bruce Schneier y la nota original de la BBC acerca de un "Spy Drone". El aparato es un mini helicoptero de 1 m de diámetro con una cámara de CCTV y controlado remotamente. El operador tiene unos gogles que le permiten ver lo que la cámara a bordo del aparato esta filmando (Wooow!!). El aparato aparentemente es usado en la milicia del Reino Unido y ahora hara su aparicón en la policia para perseguir "anti-social behaviour and public disorder" o sea, vandalismo.
Hace un par de meses estaba volando un papalote con mi hija y se me ocurrio ponerle una cámara para ver "como se vería" desde las alturas. Aún no consigo una cámara lo suficientemente ligera y barata para ponersela. Seguro como yo debe de haber muchos que quieren tener la sensación de manejar un avión o volar de alguna forma (sin los riesgos que esto implica). Asi que pronostico que en unos años veremos "juguetitos" como estos accesibles para el público en general.
También sería interesante si estos aparatitos aprendieran como volar. Igual cuando tenga tiempo sera uno de mis proyectos de "machine learning".
Un par de notas acerca de redes P2P (usando DC++) que han sido comprometidas para crear botnets. El problema se debe a una vulnerabilidad en el software de P2P que permite que hackers puedan inyectar codigo malicioso en el host el cual puede ser usado para lanzar ataques de DDoS.
Netcraft
Net-security
Si, los ataques de Negación de Servicio Distribuida (DDoS) no son cosa del pasado como mencionó
Y eso no es todo. Ayer el website del Daily Telegraph de Inglaterra fue "noqueado" por un ataque de DDoS (la nota). Lo más crítico en mi opinión fue el Ciber Ataque que aparentemente realizó Rusia en contra de Estonia hace unos días usando un DDoS en contra de la infraestructura de red de Estonia. Claro, esto aún no esta comprobado pero no sería la primera vez que hackers atacan la infraestructura de un país cuando existen problemas políticas (China v.s Taiwan). Esto me recuerda a los comentarios de la Profesora Dorothy Denning en su libro Information Warfare and Security. (Prof. Denning fue de las primeras personas en investigar Sistemas de Detección de Intrusos, su paper).
Mi opinión es que los DDoS seguirán allí por algún rato más independientemente a lo que las companías de seguridad digan. Mientras exista la motivación, seguirá el problema.
Jim Clausing en el sitio de ISC del SANS publica una lista de herramientas para captura, análisis, generación, modificación y re-inyección de paquetes (la nota no menciona análisis pero algunas de las herramientas lo permiten aunque sea en una forma no muy gráfica).
Me llama la atención que no estén en la lista herramientas como tcpreplay y vomit (para Voice over IP). Para información sobre más herramientas de seguridad una buena lista es secure.org:
Y para usar distribuciones de linux especificas para seguridad yo recomendaría Backtrack (basada en slackware) y S-T-D (basada en Kanoppix).
Aparentemente el corte de servicio de hace unos días de la red de usuarios de Japón de NTT fue ocasionada por la falla de entre 2,000 y 4,000 enrutadores Cisco de acuerdo a la nota de NetworlWorld. La nota de Slashdot también menciona que la falla se debió a un problema en las tablas de ruteo de los equipos. NTT aún está preparando el reporte oficial, pero independientemente esto no lucirá bien en el profile de Cisco. Dudo que pongan la noticia en su sitio. La falla afectó a varios millones de usuarios.
He estado siguiendo como ha evolucionado la distribución de medios usando Internet, especificamente la Television. Posiblemente escribiré algo después de que tenga más tiempo. Por lo pronto esta noticia me hizo mucha gracia, aunque no quisiera estar en sus zapatos. Tener alta tecnología, usarla y después que se la quiten ... No se si yo soportaría perder la TV de HD, la macbook, el apppleTV y el media center después de usarlos una semana como en este reportaje. En fin, como diria Andy Warhol, sus 5 minutos de fama.
La nota
Hace unos días tuve la oportunidad de escuchar un pequeño discurso acerca de la explotación de oro en la República del Congo y como ésta está dañando a la comunidad. Es irónico pensar que la explotación de tanta riqueza pueda traer tanta pobreza y bajas condiciones de vida. Para gran tristeza nuestra, no solo los adultos son explotados, también niños son empleados en inhumanas condiciones de trabajo. A pesar de todo no estoy sorprendido, desgraciadamente es parte de la naturaleza humana tratar de hacer la mayor cantidad de riqueza con el mínimo esfuerzo y a costa de otros.
No solo el oro es explotado, también hay explotación de cobalto, cobre y cotan [1]. Esta riqueza ha hecho al Congo (República del, no confundir con República Democrática del Congo -antes Zaire-) un blanco de la avaricia humana. Golpes de estado, guerrilla y genocidio han sido parte de la vida diaria de sus habitantes. El sufrimiento de la comunidad cercana a las minas va mas allá de nuestra imaginación. No solo han sufrido explotación por su propio gobierno e intereses internacionales, también han sufrido de invasiones por parte de los paises vecinos como Ruanda y Uganda [2][4].
Sin embargo el raciocinio también es parte de la naturaleza humana y ante esta desigualdad e injusticia se han levantado muchas voces de protesta. Aunque esto no es mucho, aquí están algunas ligas sobre la explotación de oro en el Congo. Esperemos que pronto la explotación de minerales se de en condiciones adecuadas y que la riqueza obtenida sea para el beneficio de la comunidad que la explota.
[1] Congo Voices, Blog de AfriQueen
[2] The Curse of Gold
[3] Congo: The Western Heart of Darkness. Este es para que se den una idea de los intereses internacionales en el Congo, no solo en la época moderna, sino como parte del proceso de colonización del "Primer Mundo" a Africa.
[4] Uganda's illegal resource exploitation in the Democratic Republic of the Congo [Part of UN report]
Amnistía Internacional
Friends of Congo
Un reporte de las Naciones Unidas en el 2001
