Hace ya algunos años que la mayoría de dispositivos que nos rodean corren un sistema operativo Linux en su interior. Ya sean routers, teléfonos móviles, televisores, neveras o appliances VoIP, la potencia de un sistema operativo como Linux, abre las puertas a conectarlos entre ellos y aprovechar su potencia para objetivos concretos que los fabricantes o desarrolladores no han previsto. Lamentablemente, los dispositivos empotrados suelen evitar que hagamos cambios permanentes al sistema operativo, frustrando el poder ponerlo en producción, ya que se perdería en el siguiente reinicio.

Sigue leyendo →

En esta ocasión, publicamos un artículo sobre seguridad en aplicaciones. También veremos alguna de las posibles medidas de seguridad.

Con el punto de vista práctico que nos caracteriza, el artículo está planteado como un ejercicio de 4 pruebas de concepto. Propondremos como saltarse en remoto las restricciones NX y ASLR usando ataques de tipo ROP (Return Oriented Programming) y la técnica del return-into-libc.

Posteriormente repetiremos el ejercicio sobre un kernel “hardened” y veremos como protegernos del ataque apoyándonos en PaX y SSP.

Esperamos que os resulte interesante, aquí esta el artículo : No-NX_ASLR_PaX

Update 12/03/2013: Corrección del nombre de ejecutable que usamos de la suite radare

Ya está publicada en nuestra tienda online la oferta de cursos que realizaremos este año 2013. Siguiendo con la línea de los pasados años, los cursos se impartirán en Barcelona y Madrid, habiendo este 2013 una convocatoria de cada curso por ciudad.

El Curso de Asterisk Práctico se actualiza y revisa totalmente este año, pasando a la versión 11 de Asterisk. Sigue siendo un curso práctico donde la teoría se ha reducido al mínimo indispensable para que el alumno esté desde el primer día con las manos en la masa, probando y desplegando un sistema de telefonía IP para poder aprender el máximo en el mínimo tiempo. El precio del curso es de 990 euros + IVA y hay descuento para las inscripciones anticipadas (ver dossier del curso). La primera convocatoria será en Barcelona del 22 al 26 de Abril, y se hará otra edición en Madrid del 16 al 20 de Diciembre.

El Curso Oficial de Certificación Elastix se impartirá en sus dos modalidades (ECT – Elastix Certified Technician y ECE-Elastix Certified Engineer). Esto permite que por primera vez en España se pueda realizar la certificación ECT o la ECE a vuestra elección. Ambas ediciones se dán en la misma semana ya que el temario es en parte igual, dándose de Lunes a Miercoles los temarios ECT+ECE y del Jueves al Viernes solo ECE. El precio del curso es de 1.760,00 euros + IVA (990,00 euros + IVA para el curso ECT) y hay descuento para las inscripciones anticipadas (ver dossier del curso). La primera convocatoria será en Madrid del 10 al 14 de Junio y se hará otra convocatoria en Barcelona del 11 al 15 de Noviembre.

Para cualquier consulta estamos a vuestra disposición, podeis contactar con nosotros via email a comercial@capates.com o por teléfono en el 935605424.

Hemos estado haciendo pruebas con los nuevos modelos de gateway GSM de OpenVox, en concreto con el modelo VS-GW1200-4G de 4 GSM. La unidad, de aspecto sólido en caja metálica  nos ha sorprendido agradablemente en sus prestaciones, muy distantes de la competencia.

Los nuevos gateways de OpenVox se basan en un diseño modular, que se compone de un módulo de comunicaciones y un (o más, dependiendo del modelo) módulo GSM con capacidad para cuatro SIMs.  En el modelo enrackable (el VS-GW1600), pueden insertarse hasta un máximo de 20 líneas GSM (5 módulos de 4 GSM). Cada uno de los módulos tiene su IP propia, lo que facilita la gestión. El comportamiento de los módulos GSM es parametrizable y se apoya en un sistema Asterisk embebido para su funcionamiento.

Con un precio muy interesante (340 €+IVA para el modelo de 4 GSM), es un dispositivo que va a dar que hablar.

Podéis ver los manuales de instalación en estos enlaces:

Quickstart_Guide_of_VS-GW1200-4G_Connect_with_Asterisk_Server .pdf

Quickstart_Guide_of_VS-GW1200-4G_Connect_with_Elastix_Server .pdf

Quickstart_Guide_of_VS-GW1200-4G_Connect_with_3CX_Server .pdf

Hola a todos,

hemos habilitado dos listas de correos en Google Groups para que todos aquellos interesados en recibir comunicaciones de los próximos cursos y  comunicaciones comerciales puedan acceder de forma fácil y rápida a dicha información. En estas listas, solo de lectura para los interesados, Capa Tres irá publicando los avisos de próximos cursos y modificaciones que se realicen a estos, ofertas comerciales y anuncios de nuevos productos. Es el mejor método de mantenerse al día  sobre la formación impartida por Capa Tres y los servicios y materiales que vendemos.

Para inscribirse en la lista, basta con enviar un mensaje de email a:

Lista de correo de Cursos y Formacion

capatres-informacion-cursos+subscribe@googlegroups.com

Lista de correo Comercial

capatres-informacion-comercial+subscribe@googlegroups.com

En los próximos días os notificaremos por este medio la apertura de convocatoria para los próximos Cursos de Asterisk Práctico y de Certificación Oficial de Elastix.

Hemos comenzado, tras las pruebas que realizamos recientemente, a comercializar los repetidores GSM de la marca StellaDoradus. Estos repetidores que se suministran en kit, incluyendo antenas interiores/exteriores y cable, es una opción muy económica para conseguir incrementar la señal de los móviles en aquellas ubicaciones de baja cobertura.

Inicialmente hemos puesto tres modelos de su gama, cubriendo escenarios domésticos o de pequeña empresa (hasta 100m2) y escenarios amplios como oficinas con varias plantas (de 1000 a 2000m2). Es una solución simple (no hay ningún ajuste, solo instalar y funcionar) y permiten incrementar la señal de telefonía o de datos y telefonía (según modelos).

Podeis adquirirlos en nuestra tienda online y para cualquier duda podeis poneros en contacto con nosotros en el email comercial@capatres.com.

OpenVox lanza al mercado una línea de conversores externos SIP a GSM con unas características muy interesantes y que queremos compartir con vosotros.

Por una parte el VS-GW1200-4G que podeis ver sobre estas líneas, que permite disponer de 4 líneas GSM accesibles para vuestros sistemas de telefonía IP mediante protocolo SIP. El dispositivo es cuatribanda, asegurando de este modo la compatibilidad con cualquier operador de telefonía IP en España, y habla los principales códecs (G711a,G729,G722,etc) en su canal SIP. El precio estimado será de unos 340 euros.

Por otro lado lanza el VS-GW1600 en cinco configuraciones, desde 4 a 20 módulos GSM (ampliables por el usuario), en formato rack de 1 U. El precio oscila desde los 380 euros para la unidad con 4 GSM hasta 1.332 euros para 20 GSM. El usuario puede adquirir módulos adicionales (si dispone de espacio para su inserción) por 280 euros cada 4 GSM.

Los dos modelos soportan hotswap de módulos y de SIMs, y estarán disponibles para la venta a partir del 15 de Enero próximo. Aquellos que realicen una compra del producto antes de esta fecha tendrán un descuento promocional. Los artículos están disponibles para su compra a través de nuestra tienda online.

Hemos incluído en la tienda online el nuevo teléfono IP de GrandStream, el GXP2200, que añade a la ya conocida fiabilidad de la marca un extra muy interesante: la posibilidad de correr aplicaciones Android en su pantalla.

En este pasado curso tuvimos la ocasión de verlo en funcionamiento, recibiendo la imagen de una camara web, lo que lo convierte en la terminal perfecta para ser conectado a videoporteros.

Podeis encontrarlo ya a la venta en nuestra tienda, y a partir del mes de enero estará disponible el panel lateral de botones para funciones de supervisión de extensiones.