Securización de CentOS Linux

Tiempo atrás me pidió Karanbir Singh, uno de los líderes de desarrollo y mantenimiento de CentOS, que le gustaría invitarme a participar como ponente en un evento temático de CentOS, que se daría en Madrid. En mi caso, se trataría de hablar de securización de distribuciones CentOS, aunque realmente, el contenido de lo que expuse es aplicable a prácticamente cualquier Linux.

En mi caso, venía llegando de un viaje relámpago desde Bogotá, y no me dio tiempo a asistir al evento entero, por lo que cuando llegué los asistentes estaban esperando únicamente por mi charla. Se supone que las charlas serían en inglés y que se retransmitiría por el canal youtube de CentOS. Finalmente, varias de las charlas se dieron en español, y la mía me la pidieron en el idioma de Cervantes cuando me tocó darla.

Desde mi punto de vista, fue una charla muy divertida y muy enriquecedora para mí, puesto que los asistentes tenían una gran experiencia en CentOS y contribuyeron con un montón de conocimiento a la misma, aportando la interactividad y la participación del público, un valor muchísimo mayor que lo que yo iba a contar ese día. 

Sois muchos los que me habéis escrito pidiéndome las slides y el enlace al video de la presentación, por lo que directamente os la comparto en el blog para el que quiera pegarse un par de horas escuchando hablar de seguridad en CentOS.

Empieza en el minuto 2:17, aunque el hangout empezó a grabar un rato antes...

Leer más...

CentOS Dojo en Madrid

Como muchos de vosotros lectores sabéis, tanto porque lo he confesado alguna entrevista, como por conversaciones a nivel personal, o incluso porque lo indico en algunos posts en Security By Default, utilizo Mac como sistema operativo de escritorio y Linux en mis servidores. De todas las distribuciones Linux que he probado, ya en 2005, después de varias Fedoras, decidí decantarme por una distribución "de servidor", estable, con muchos años de soporte garantizado y que no fuese una lotería en cada actualización saber si todo se mantendrá igual o si me tendré que pegar un fin de semana completo reinstalando servicios. Así fue como me decidí por CentOS Linux. Como imagino que conocéis, CentOS es una distribución de las "derivadas de RedHat", que generalmente revisa los paquetes, modifica los textos y cambia los logos por los de CentOS,… y los recompila en una distribución idéntica a RedHat, sin tener que pagar licencia a aquellos usuarios que deseen utilizarla, pero claro está, sin el soporte oficial de RedHat. 

El caso está en que después de tantos años de uso de CentOS, y después de varias tentativas, fue este año en Campus Party Europe en Londres que tuve la oportunidad de conocer a Karanbir Singh, el líder de desarrollo de CentOS.. Contacté con él mediante el twitter de CentOS, indicándole que estaría allí y que sería un honor para mí conocerle. Así que nos tomamos un café en el mismo O2 Arena, y estuvimos hablando de un montón de cosas referentes a CentOS y Linux en general.

En esa conversación Karanbir me comentó que habían organizado sesiones de un día de duración y que las iban organizando en varios países, en los que se daban charlas magistrales sobre diversas temáticas relacionadas con CentOS Linux. Asimismo, me indicó que el 8 de Noviembre tocaría en Madrid, y que dada mi dedicación completa a seguridad informática y la pila de años que llevo utilizando CentOS Linux a diario, le encantaría que diese una charla de securización de CentOS. Sinceramente, me hizo una ilusión tremenda, así que ni me lo pensé y acepté. Como podéis ver en el programa del evento, como confirmadas, las charlas están claramente orientadas a virtualización y alta disponibilidad en entornos grandes mediante herramientas libres como OpenNebula, Quattor, Aquilon y Viapps… entre otras. El contenido de las mismas será íntegramente en inglés.

El evento tendrá lugar en el campus de la Universidad Autónoma de Madrid. Si queréis registraros, podéis hacerlo aquí. Tiene un coste de 20 euros e incluye refrescos, la comida y una camiseta de CentOS. 

Mi charla tendrá que ser de las últimas, puesto que justo vendré llegando de un viaje relámpago a Bogotá, donde daré una charla en el VII Congreso de Prevención de Fraude y Seguridad de la Asociación Bancaria de Colombia, por lo que los que asistáis al CentOS Dojo, tendréis que perdonarme las ojeras… así que lamentablemente me perderé el resto de las charlas, que sobre todo, desde un punto de vista de sysadmin, tienen una pinta estupenda!

Leer más...