sábado, 16 de mayo de 2015

Seguimos en el ayuntamiento de Granadilla.

Bueno este es el segundo post de los que estamos en granadilla, cada vez estamos mejor. Ya vamos teniendo mucha más libertad para decidir que tareas atender primero, incluso como repartimos las tareas entre nosotros mismos.

También hemos seguido con los proyectos que se nos propusieron cada vez que tenemos un rato libre, configuramos y probamos unas antenas Canopy sectoriales, fue muy interesante, además nuestro jefe German nos dio una clase teórica explicándonos el funcionamiento  y como se deberían de configurar.

Otro de los proyectos en el que vamos a empezar a trabajar es sobre switch gestionables mikrotik, igual que con el de las antenas, será solo para aprender a configurarlos ya que tampoco se necesita su implementación ahora mismo en el ayuntamiento. Tenemos unos cuantos proyectos más pendientes que esperamos que nos den tiempo de hacer antes de que terminen las prácticas.

Aunque estamos bastante tiempo en el taller, solemos salir cada día a arreglar las incidencias al puesto de trabajo del que lo solicita siempre y cuando no sea posible por medio del TeamViewer, por lo que la jornada se hace más amena al no estar en el mismo puesto todo el día, además tenemos varios portátiles para hacer nuestras consultas y organizar nuestro trabajo.

Destacar por último el buen rollo que hay entre los trabajadores, son todos muy amables y nos están ayudando muchísimo, da igual las preguntas que les hagas que siempre tratan de ayudarte y que no te quedes con dudas.

En definitiva, creo que estamos sacando un buen provecho y una buena experiencia de estas prácticas que trataremos de exprimir al máximo. Un saludo a todos.

jueves, 30 de abril de 2015

La aventura continúa en Tuguu...


... donde hoy hemos sido presentados oficialmente. Como excusa para pasar un buen rato se convocó a toda la gente en la zona de catering para disfrutar de una pequeña comilona que dio paso a la presentación de los cinco becarios que andamos por los diferentes departamentos frente al resto de los integrantes de la empresa. Entre buen rollo y atronadores aplausos cada uno de nosotros dio una pequeña charla contando un poco quienes somos, de donde vinimos y que tal está siendo nuestra experiencia durante este tiempo en Tuguu.

Por mi parte estoy muy contento, integrado como una pieza más en uno de los equipos de trabajo, donde intento aportar mi pequeño grano de arena para sacar adelante los diferentes proyectos en los que estamos inmersos. Gracias a mis compañeros aprendo más y más cosas cada día, pues no tienen problemas en ayudarme cuando me atasco en alguna cosita así como pedirme ayuda cuando consideran que puedo ser de utilidad para arrojar algo de luz en las cuestiones que se presentan.

Durante esta temporada he seguido especializándome en varias lenguajes/funcionalidades como Grails, un framework que provee un entorno de desarrollo, Grunt, que sirve de pasarela para lanzar una serie de tareas, o Bower, conocido sistema de gestión de paquetes. He estado trabajando tanto con APIs como con Front-Ends aprendiendo desde su configuración básica hasta las diferentes medias a tomar en cuanto a seguridad. Al igual que durante mis primeras semanas he continuado haciendo uso de AngulasJS, con el que hemos mantenido más de una dura batalla esta ultima semana.

Y hasta aquí mi nuevo post. Un saludo a todos, nos vemos en dos semanas.

miércoles, 29 de abril de 2015

Hola gente ya llevo un mes en kriplus hypermedia y la experiencia ha sido reconfortante, al inicio estaba muy perdido por la cantidad de artículos y por la falta de experiencia frente al público, pero gracias a los compañeros de trabajo que me han enseñado y aconsejado lo llevo cada vez mejor.

El ambiente de trabajo es muy bueno y los compañeros me han cogido confianza  enseguida, en especial la encargada. Lo que me gusta es que me han dado rienda suelta al arreglar ordenadores y no me ponen ninguna pega. 

Primeras cuatro semanas en RPV.

¡Holas!

De RPV os puedo contar que es un sitio fantástico. Es una tienda de servicio técnico en la que se repara básicamente cualquier aparato que se traigan, mayormente PCs, tablets, móviles, etc...

Ricardo, el jefe, da mucha flexibilidad de horario y bastante libertad en general. A parte, es un tio que lleva en esto mucho tiempo y se nota que sabe bastante por lo que se aprende mucho de él, además es muy enrollado. Yo que entré la primera semana sin saber nada de hardware ya que yo soy nulo en esto ahora me veo desarmando portátiles, montando buenos ordenadores y sobre todo arreglarlos con mucha confianza. Aún así me queda muchísimo por aprender.

Todas las reparaciones las realizo en un taller al fondo de la tienda, en la que hay como una especie de almacén. Está un poco desordenado pero yo lo voy ordenando un poco cada vez que puedo, no me gusta que esté desordenado. Aparte de eso y de la ausencia de ventanas se está bien, con aire acondicionado y el baño justo enfrente.

Y eso es todo, en definitiva creo que es la mejor tienda que me pudo tocar en la FCT. No olvideis darle a like, subscribiros, dejar un comentario y enviar un sms con la palabra RPV al 112.

Chao.

PD: Si enviáis un portátil lleno de mierda a servicio técnico que sepáis que os ganáis mi odio eterno y cara de asco. ;)

miércoles, 22 de abril de 2015

Prácticas en el ayuntamiento de Granadilla de Abona

Este es el primer post de los que estamos en Granadilla, así que disculpen si es un poco extenso. En primer lugar me gustaría decir que el trato de todos los compañeros que ya estaban trabajando allí ha sido magnífico, se respira un buen ambiente espectacular y nos hemos integrado a las mil maravillas por lo que nuestro trabajo a parte de enriquecedor es mucho más ameno y sinceramente, dan ganas de ir a trabajar.

En lo referente a las prácticas, el primer día resultó ser un poco aburrido porque solo trató de conocer a todos los compañeros del ayuntamiento y centros en los cual tenemos que trabajar, así como las instalaciones y equipos con los que trabajaremos. También tuvimos que firmar un documento en el que nos comprometíamos a guardar silencio sobre todo con lo que trabajamos ya que manejamos una gran cantidad de información confidencial. Una vez pasado el primer día, ya se nos explicó lo que deberíamos hacer y como funcionaban allí, y poco a poco fuimos resolviendo problemas que a veces no eran tan triviales.

A lo largo de los días hemos realizado diversos trabajos propios del servicio técnico, como solucionar temas como problemas de hardware, problemas con diversos tipos de software crítico, hemos trabajado con varios switchs y routers que se caen o dejan de prestar servicios de manera aleatoria y a veces inexplicable. A parte de todos estos "trabajitos" que debemos solventar sobre la marcha, también tenemos una serie de proyectos asignados que vamos sacando siempre que tenemos quizás un rato libre. Algún ejemplo de estos proyectos puede ser la implementación de una red con diversos equipos con ubuntu e impresoras wi-fi en un edificio, otro proyecto interesante que ya realizamos fue la de la implantación de un sistema para el control del almacén del ayuntamiento en la página web de nuestro departamento. En definitiva, siempre hay cosas que hacer y ninguno de los 3 tenemos tiempo para descansar pese a que tenemos 2 compañeros más en nuestro departamento y próximamente seremos 4 más.

A modo de resumen esta es mi experiencia estos primeros días, mis compañeros irán escribiendo las suyas y así complementarán la mía.

Un saludo a todos.

lunes, 20 de abril de 2015

La segunda semana en el ayuntamiento de Adeje

En la segunda semana seguimos renovando la red del ayuntamiento:


 Estos son los switch que hemos estado configurando, actualizando el firmware y montando en los armarios por los viejos.







 
Hemos ordenado y cambiando varios armarios:

  • En este montamos un swith de 48 puertos para sustituir dos mas viejos de 24, además de sustituir el cableado en mal estado y reordenar el rack.


  •  Para este armario nos hizo falta dos días, uno para saber donde iba cada cable y otro para ordenarlo, además de todo el cableado sin uso que quitamos para telefonía analógica. Contamos con la ayuda de una chica, del ciclo medio que estaba de practicas como nosotros, en el departamento de policía como informática.



















  •  Este fue en un entorno poco propició para trabajar, entrar, cambiar el swicth, ordenarlo y salir lo mas rápido que pudimos.

  




También hemos trabajado con transeivers a diferentes frecuencias, y transformadores de fibra a cobre para los enlaces con swicth sin puertos de fibra. 

Hoy nos a tocado vaciar el almacén de los equipos viejos, nos hemos encontrado de todo, desde memorias sram hasta portátiles que el plástico cedía con abrirle la pantalla. En total, una furgoneta llena entre equipos y pantallas con mas años que nosotros juntos.

Aquí se ven las dos pedazos de tablet que nos va a regalar el ayuntamiento cuando acabemos las practicas (Con teclado inalámbrico y con sensor de movimiento para los ojos, para no tener que usar raton, picas el ojo para el click xD) : 




Atentamente Jesús y Adrián.

domingo, 19 de abril de 2015

Segunda semana en Tuguu analizando software

Continuo con el análisis de software en Tuguu, y a cada paso más difícil y más interesante: virtualización, anti-virtualización, anti-anti-virtualización; etc. Continuamente intentando analizar y algún que otro software intentando no ser analizado.

En esta semana, además de realizar varios análisis, he estado intentando hacer hardening a VirtualBox. Por seguridad es necesario algún sandbox (o varios para formar diferentes barreras de seguridad) como por ejemplo una maquina virtual especialmente preparada y configurada para ello, el problema es que sea detectado y el comportamiento del software cambie al detectarlo.

Aunque yo el hardening lo estoy probando para VirtualBox este problema es común a, por ejemplo, VMware, Wine, Qemu, Sandboxie, etc. En resumen, intento lograr que desde el interior de una MV esta parezca real al consultar el hardware e inspeccionar el sistema. Por el momento he logrado cambiar el "VBOX HARDDISK" en el disco duro virtual.
También estoy intentando analizar conexiones SSL/TLS para poder analizar la comunicación del software con internet. Pensé aprovecharme de una vulnerabilidad que deja los primeros 64 bytes de HTTPS accesibles pero por desgracia solo afecta si la comunicación emplea cifrado RC4.

He aprendido a utilizar Cuckoo sandbox para automatizar los análisis dinámicos (Cuckoo es usado por ejemplo por VirusTotal). Aún con Cuckoo es necesario un análisis manual para poder comprobar en profundidad el comportamiento y las singularidades de cada software, pero ayuda tener información previamente obtenida con Cuckoo para orientarse mejor.
De resto todo genial, aprendiendo la linea de trabajo, organización a seguir, etc. Y conociendo a la gente, que hay mucha y en continuo crecimiento. También encontré que hay djangueros, algunos con interés en aprender Japones y moviendo que la escuela de idiomas lo imparta o algo así (si, he de admitir que ni lo pensé cuando me preguntaron si me interesaba y dije que si). Es fácil y agradable integrarse en un buen ambiente como este.