urdi24: 08/20/20

Toda La Agenda De Las LI Jornadas Mexicanas De Biblioteconomía

Se trata del evento más importante y antiguo de bibliotecarios en México. Se realizarán del 17 al 21 de agosto de manera virtual.

Las "LI Jornadas Mexicanas de Biblioteconomía" es el evento más importante y antiguo de bibliotecarios en México y en virtud de la situación global por la que atravesamos, se realizarán, de manera virtual, del 17 al 21 de agosto de 2020 a través de plataformas electrónicas.

Dentro del excelente programa que tendrá las Jornadas, hay que destacar la Mesa redonda-Conversatorio sobre los Objetivos de Desarrollo Sostenible: "Las Bibliotecas en el contexto del Desarrollo Sostenible", que se llevará a cabo el martes 18 de agosto a las 10 hs., y del que participará importantes representantes de América Latina: la Mtra. Lidiette Quirós Ruiz (Presidenta del Colegio de Profesionales en Bibliotecología de Costa Rica); el Mtro. Víctor Harari Betancourt (UIA – CDMX); el Mtro. Alejandro Lorenzo César Santa (Director Coordinador General de la Biblioteca del Congreso de la Nación de Argentina). Esta Mesa redonda será moderada por el Dr. Jonathan Hernández Pérez (IIBI - UNAM, IFLA).

EL PROGRAMA DEL EVENTO:

CLICK AQUÍ

Con el auspicio de la Dirección General de Bibliotecas y Servicios Digitales de Información de la UNAM, la BUAP y el Instituto Politécnico Nacional, el apoyo de importantes patrocinadores y la presencia de ponentes nacionales e internacionales, las "LI Jornadas Mexicanas de Biblioteconomía" será en un evento que salvará distancias y acercará diferentes experiencias profesionales y las novedades comerciales del sector de la información.

Si eres asociado de la Asociación Mexicana de Bibliotecario A. C. podrás seguir el encuentro por la Plataforma Zoom y si no eres socio, podrás seguir la transmisión en el canal de Youtube de la AMBAC.

Las Jornadas no tienen costo, pero es necesario registrarse previamente:

REGISTRO

VÉASE ADEMÁS:

LI JORNADAS MEXICANAS DE BIBLIOTECONOMÍA

ASOCIACIÓN MEXICANA DE BIBLIOTECARIOS A. C.

Related word

TLS-Attacker V2.2 And The ROBOT Attack

We found out that many TLS implementations are still vulnerable to different variations of a 19-year old Bleichenbacher's attack. Since Hanno argued to have an attack name, we called it ROBOT: https://robotattack.org

Given the new attack variants, we released a new version of TLS-Attacker 2.2, which covers our vulnerabilities.

Bleichenbacher's attack from 1998

In 1998, Daniel Bleichenbacher discovered that the error messages given by SSL servers for errors in the PKCS #1 1.5 padding allow an adversary to execute an adaptive-chosen ciphertext attack. This attack also belongs to the category of padding oracle attacks. By performing the attack, the adversary exploits different responses returned by the server that decrypts the requests and validates the PKCS#1 1.5 padding. Given such a server, the attacker can use it as an oracle and decrypt ciphertexts.

We refer to one of our previous blog posts for more details.

OK, so what is new in our research?

In our research we performed scans of several well-known hosts and found out many of them are vulnerable to different forms of the attack. In the original paper, an oracle was constructed from a server that responded with different TLS alert messages. In 2014, further side-channels like timings were exploited. However, all the previous studies have considered mostly open source implementations. Only a few vulnerabilities have been found.

In our scans we could identify more than seven vulnerable products and open source software implementations, including F5, Radware, Cisco, Erlang, Bouncy Castle, or WolfSSL. We identified new side-channels triggered by incomplete protocol flows or TCP socket states.

For example, some F5 products would respond to a malformed ciphertext located in the ClientKeyExchange message with a TLS alert 40 (handshake failure) but allow connections to timeout if the decryption was successful. We could observe this behaviour only when sending incomplete TLS handshakes missing ChangeCipherSpec and Finished messages.

See our paper for more interesting results.

Release of TLS-Attacker 2.2

These new findings motivated us to implement the complete detection of Bleichenbacher attacks in our TLS-Attacker. Before our research, TLS-Attacker had implemented a basic Bleichenbacher attack evaluation with full TLS protocol flows. We extended this evaluation with shortened protocol flows with missing ChangeCipherSpec and Finished messages, and implemented an oracle detection based on TCP timeouts and duplicated TLS alerts. In addition, Robert (@ic0ns) added many fixes and merged features like replay attacks on 0-RTT in TLS 1.3.

You can find the newest version release here: https://github.com/RUB-NDS/TLS-Attacker/releases/tag/v2.2

TLS-Attacker allows you to automatically send differently formatted PKCS#1 encrypted messages and observe the server behavior:

$ java -jar Attacks.jar bleichenbacher -connect [host]:[port]

In case the server responds with different error messages, it is most likely vulnerable. The following example provides an example of a vulnerable server detection output:

14:12:42 [main] CONSOLE attacks.impl.Attacker - A server is considered vulnerable to this attack if it responds differently to the test vectors.
14:12:42 [main] CONSOLE attacks.impl.Attacker - A server is considered secure if it always responds the same way.
14:12:49 [main] CONSOLE attacks.impl.Attacker - Found a difference in responses in the Complete TLS protocol flow with CCS and Finished messages.
14:12:49 [main] CONSOLE attacks.impl.Attacker - The server seems to respond with different record contents.
14:12:49 [main] INFO  attacks.Main - Vulnerable:true

In this case TLS-Attacker identified that sending different PKCS#1 messages results in different server responses (the record contents are different).

Tívoli De Copenhague

Uno de los parques de atracciones más antiguo del mundo en pleno corazón de Copenhague. Abrió sus puertas en 1843 y su fundador fue el oficial de la armada George Carstensen, que tiene una estatua en su interior. Debido a las condiciones climáticas, sólo abre sus puertas en primavera y verano, aunque en los meses de noviembre y diciembre se convierte en un mercado navideño.

Su puerta principal se ha mantenido intacta desde finales del siglo XIX y aún conserva este sabor de época en la mayor parte de sus instalaciones. No hace falta subirse en sus atracciones porque disfrutar de su ambiente y del paseo por sus jardines, con una gran variedad de árboles y de flores, es una de las mejores experiencias de esta ciudad.

Al caer la noche el parque se llena de luces y de espectáculos pirotécnicos.