Ha salido una convocatoria de becas de colaboración para este semestre. Ya que algunos mostrasteis interés os aviso

En el departamento hemos pedido unas cuantas, en concreto en el Area de Telemática hemos solicitado 2 becas de 6h a la semana, para hacer escenarios como los de SSI, mantener maquinas virtuales, preparar maquetas de red y cosas de ese estilo

Si os interesa mirad en becas como se piden. Si quereis pedir las nuestras aseguraos de indicar que queréis en las del Area Telematica ya que es posible que la petición sea global al departamento.

El plazo finaliza este viernes 3 de febrero

Ya están disponibles las calificaciones de SSI. En la web de la asignatura y pronto en los tablones de anuncios oficiales

https://www.tlm.unavarra.es/mod/resource/view.php?id=9703

Las revisiones serán este jueves 12 a las 10:30 y el viernes 13 a las 16:00

Para organizar la sesión de presentación del trabajo de SSI he generado un orden aleatorio de presentación de grupos

https://www.tlm.unavarra.es/mod/resource/view.php?id=9968

La sesión de presentación será privada, cada grupo debe acudir al laboratorio a la hora indicada en el planning y se le llamara para presentar cuando llegue su turno. Lo mejor será que cada grupo espere fuera hasta que llegue su turno de presentar.

Cuando entréis para presentar ya podéis quedaros dentro del laboratorio para esperar a los resultados.

No se podrá modificar las maquinas durante la sesión, solo el grupo que este presentando pude hacer cambios. Por la mañana si que se pueden realizar acciones aunque lo recomendable seria que hoy por la nache dejéis la maquina preparada y no se toque hasta la presentación.

Tras la sesión de presentación que espero que dure menos de 1h en total, comentaremos los resultados en una sesión ya publica

Recordad que teneis que poner un fichero /root/confidencial.txt que solo pueda leer el root que podamos usar como prueba de que la maquina ha sido comprometida o no

Recordad que en la clase del miércoles se hará la entrega del trabajo 2

La entrega consisitira en demostrar en el laboratorio las medidas de seguridad implementadas y realizar una serie de pruebas de autentificacion en la pagina web. Estas pruebas se realizaran en una maquina limpia para evitar cualquier configuración previa de grupos anteriores.

Cada grupo ira pasando por turno determinado al azar y hará la demostración en privado y responderá a las preguntas. No hace falta una presentación elaborada ni entregar memoria, simplemente hacer una demostración de lo que se os pida y contestar a las preguntas.

El martes o el miércoles a la mañana publicare la lista con los turnos

Los grupos que ya hayan presentado irán quedándose en el laboratorio y al final de la todas las presentaciones se mostraran los resultados y se explicaran en su caso los detalles que nadie haya encontrado o sobre los que haya dudas

Recuerdo también que debéis estar preparados para recomponer la maquina a su estado protegido en caso de que deba ser reiniciada. Aunque salvo que haya problemas no reiniciaremos las maquinas el día de la presentación. En principio la idea es que la maquina que dejéis funcionando el martes por la noche sea la que haya en la presentación.

El trabajo 2 de SSI ya esta disponible

Se han puesto en marcha todas las maquinas.
Cada grupo tiene asignadas en su wiki una dirección IP así como las contraseñas de los usuarios de la maquina.
Podeis acceder a las maquinas por ssh desde el laboratorio. La maquina de cada grupo es en exclusiva de ese grupo. La idea es que cada grupo puede hacer las modificaciones que crea necesarias, cumpliendo las reglas para que el día de la presentacion resista la prueba.

La prueba de funcionamiento consistirá en la petición de contenidos de la pagina servida por la maquina autentificandose con esos usuarios. Se darán mas detalles en próximas semanas.

En principio las maquinas de cada grupo no se borraran salvo que algún grupo la estropee y necesite que la regeneremos. En el día de la presentación la maquina se reiniciara pero sin borrar el disco duro. En cualquier caso es bueno que cada grupo sepa todos los pasos que ha dado para poner aplicar las medidas de seguridad por si tiene que volver a aplicarlas a ultima hora desde la maquina en el estado inicial. Tened en cuenta eso y apuntad todos los pasos necesarios. Por ejemplo en la wiki de cada grupo.

Si necesitáis simplemente reiniciar la maquina podeis hacerlo vosotros mismos con reboot en el ssh. Si necesitais que volvamos la maquina al estado inicial, pedidlo. Si vais a hacer algo que no tengáis claro que pueda estropear la maquina y queréis que guardemos un backup del estado actual antes de hacerla pedidlo también.

Si tenéis alguna duda que se me haya olvidado aclarar podéis preguntar o postrar en el foro.