El hack es bien sencillo, se trata de crear un recurso compartido, guardar la configuración global, modificarla para cambiar la ruta del recurso y cargar la configuración nueva en el sistema, eso nos permitirá obtener acceso a todas las carpetas de la distribución linux, kernel 2.6.

1. Crear un recurso compartido nuevo: accedemos vía http al sistema Lacie a través de la ip, en mi caso es http://192.168.1.33, nos validamos (admin admin por defecto) y accedemos al menú “Recursos compartidos » Añadir”, especificamos como nombre “raiz”, desmarcamos todas las opciones y pulsamos “Aplicar“.
2. Exportar configuración del sistema: vamos a exportar toda la configuración del sistema a un archivo .xml (concretamente edconf.xml) navegando por el menú “Sistema » Mantenimiento » Guardar Configuración”, lo guardamos en nuestra computadora para editarlo.
3. Editando el fichero XML: allí donde quiera que hayas guardado el archivo “edconf.xml” en el paso anterior tendrás que ir para editarlo con el bloc de notas de Windows o cualquier otro editor de texto sin formato, buscamos el siguiente párrafo:
   Y lo modificamos para que quede de la siguiente forma:

   
   Lo único que he hecho ha sido cambiarle el valor al parámetro <path>, en lugar de valer “raiz“, lo cambiamos a “../../../../“.
   Una vez modificado lo guardamos con el mismo nombre (sobreescribiendo).

4. Cargando la nueva configuración en el sistema Lacie: ahora volvemos al navegador web para acceder al disco por http, navegamos por el menú “Sistema » Mantenimiento » Cargar configuración » Examinar..”, se abre un dialogo y seleccionamos nuestra copia de edconf.xml, luego pulsamos Aplicar.

Ahora el recurso compartido que habíamos creado al principio llamado “raiz” y vacío nos lleva a la raiz del sistema Linux lo que nos da un control total (con conocimiento) de la distribución Linux, en la carpeta www esta almacenada la web en archivos html, javscript y css que pudes modificar para alterar el diseño y funcionalidad de la misma.

Ahora el siguiente paso, habilitar conexión SSH con una clave pública y ganar un acceso root, alguien se anima?

¿Lo probaste? ¿Descubriste algo? Compártelo en los comentarios!

Es necesario tener habilitada la opción de “Compartir Internet” en el iPhone (Ajustes->General->Red->Compartir Internet)

1. Gimp, editor de imágenes, como alternativa tenemos Paint .Net.
2. VLC Media Player, reproductor multimedia.
3. HandBreake, conversor de vídeo.
4. Mozilla Firefox, navegador Web rápido y seguro.
5. Picassa, gestor de fotos.
6. Fences, personalización del escritorio.
7. CCleaner, limpieza de Software (optimización de sistema).
8. Enhancemyse7en, monitoriza tu sistema.
9. Adobe Reader, lector de documentos PDF.
10. Notepad++, editor de código fuente.
11. Ditto, gestor de portapapeles (copias y pegar).
12. Defraggler, herramienta de defragmentación.
13. Recuva, recupera archivos borrados.
14. 7Stacks, modifica la barra de herramientas de windows 7.
15. Switcher, Exposé para Windows.
16. 7-Zip, compresor y descompresor de ficheros.
17. Supercopier, mejora el copiar y pegar de Windows.
18. Windows Live Essential, herramientas Live de Microsoft.
19. Eraser, elimina archivos de forma segura.
20. OpenOffice, Suite ofimática.

La implementación del lenguaje se ha publicado en fuentes abiertas, con una licencia de tipo BSD.

En la actualidad Go no ha sido utilizado para desarrollar ninguna aplicación o servicio de Google que esté cara al público, le falta madurar y sobre todo aporte de la comunidad Open Source que en Google consideran tan importante.

“We developed Go because we had become a bit frustrated with how difficult software development has become in the last 10 years or so,”

“Hemos desarrollado Go porque estamos un poco frustrados de cuan difícil ha llegado a ser el programar en los últimos diez años o así.” comenta Rob Pike, ingeniero de Software al mando en Google.

Sin duda este es el año de Google, no deja de sorprendernos, primero Google Chrome, Google Chrome OS, Android, Google Navigation System, Cobertura casi total para Street View en España, Google Wave, Google Music Search, Google Dashboard, y ahora Go.

Ahora simplemente hay que ver como madura el proyecto.

Enlaces:

• Go: Pagina oficial.
• OSNews: Google Creates New Open Source Programming Language.
• Good Gear Guide: Google creates programming language to simplify app dev.
• Barrapunto: Google Go, nuevo lenguaje de programación.
• Bitelia: Go, el nuevo lenguaje de programación de Google.

Firefox + Greasemonkey + Helvetireader + Show Feed Icons + Google Reader = Cool Reader

Basándose en su experiencia y conocimiento del tema, Carlos, nos brinda esta obra, que ayudará a adentrarlos en el mundo del hacking ético presentando los conceptos básicos más importantes en forma clara y eficiente, así como también, los orientará en como profundizar más sus conocimientos. Si estás interesado en aprender sobre seguridad informática y hacking ético, esta obra será entonces un excelente punto de partida en tu viaje a este apasionante mundo.

Cesar Cerrudo.

Carlos Tori, es también autor del Newsletter “No name list”, famoso y distribuido por e-Listas desde hace años, luego pasó a llamarse NNL Newsletter, con gran cantidad de adeptos y excelentes contenidos.

¿Cuándo estará disponible?, pues la fecha exacta la desconozco pero Carlos me ha comentado que en un par de semanas, si no falla nada.

También comenta que próximamente liberará parte de su contenido, gran noticia para la comunidad.

ISBN: 978-987-05-4364-0, 328 paginas.

Ya hemos hablado varias veces en este Blog, sobre Carlos y su NNL.

Sea proactivo: descubra las vulnerabilidades antes de que otro lo haga.

Para instalarla sigue uno de estos enlaces: Firefox, Internet Explorer o Safari.

CoolIris también posee otro producto conocido para los navegadores, una extensión que realiza previsualizaciones de los enlaces, pero me ha gustado tan poco que ni siquiera la comento, aquí el enlace para quien quiera probarla: CoolIris Preview.