Conversión de imagen de Virtualbox en disco virtual para KVM

   En entradas anteriores de la presente bitácora se ha tratado el tema de la Máquina virtual basada en el núcleo ["Kernel-based Virtual Machine" ("KVM"), en inglés].

  Este gestor de máquinas virtuales es una tecnología de virtualización integrada en el núcleo de Linux que permite crear y ejecutar máquinas virtuales como si fueran ordenadores independientes, compartiendo recursos del sistema físico.

  Por su parte, un archivo OVA (Open Virtualization Format Archive) del gestor de máquinas virtuales VirtualBox es un paquete único y comprimido que contiene una máquina virtual completa y preconfigurada, incluyendo sistema operativo, aplicaciones y configuraciones, diseñado para compartir y desplegar fácilmente máquinas virtuales entre diferentes sistemas de virtualización.

   Lamentablemente, el archivo OVA no es compatible con el gestor de máquinas virtuales KVM, por lo que se hace necesaria una conversión al formato de disco virtual compatible con éste, QCOW2.

Introducción a Kleopatra

  Kleopatra es un entorno gráfico para el programa GNU Privacy Guard (GPG), un programa, perteneciente al proyecto GNU, que permite usar cifrado y firmas digitales al implementar el estándar OpenPG.

  Se trata de la interfaz gráfica de un gestor de certificados de código abierto para servicios criptográficos, que facilita el uso de OpenPGP y S/MIME para cifrar, descifrar y firmar digitalmente correos electrónicos y archivos, permitiendo a los usuarios manejar sus claves de forma sencilla sin necesidad de comandos complejos. 

  Esta herramienta hace accesible la criptografía avanzada a usuarios de Windows y Linux, simplificando la seguridad de sus comunicaciones y datos mediante un entorno visual amigable.

Introducción a la TDRGE

  La TDR a gran escala [TDRGE; "Carrier-Grade Network Address Translation" ("CG-NAT"), en inglés] es una tecnología utilizada principalmente por los proveedores de servicios de Internet ["Internet Service Provider" ("ISP"), en inglés] para gestionar la escasez de direcciones IPv4.

Atacando con AESphere

   En entradas anteriores de la presente bitácora se ha hablado del programa AESphere, programa de cifrado útil en el ámbito didáctico y para hacer prácticas criptográficas.

   Una de sus funciones es la simulación de ataque a texto cifrado, que es una forma de criptoanálisis donde el atacante solo tiene acceso al mensaje codificado, sin conocer el texto plano original ni la clave. El objetivo es deducir la clave o el mensaje original mediante técnicas como fuerza bruta, análisis estadístico o patrones, siendo el método más común el análisis de frecuencias.

  Este programa emplea el típico ataque de fuerza bruta (método de ciberataque basado en prueba y error para adivinar contraseñas, claves de cifrado o credenciales de inicio de sesión, intentando sistemáticamente combinaciones hasta encontrar la correcta).

Configurar puente de red en KVM con Network Manager

  En entradas anteriores de la presente bitácora se ha hablado de la  Máquina virtual basada en el núcleo ["Kernel-based Virtual Machine" ("KVM"), en inglés] propia de sistemas operativos de tipo linux.

  Se trata de una tecnología de virtualización de código abierto integrada en el núcleo de Linux que permite ejecutar máquinas virtuales de alto rendimiento en servidores físicos, convirtiendo el sistema Linux en un hipervisor eficiente.

 También se ha comentado que uno de los problemas que plantea este soporte lógico de virtualización es que su conexión de red no permite unas direcciones IP que se integren con la red local general (especialmente si el equipo físico sólo tiene conexión inhalámbrica), por lo que es necesario crear una interfaz de red puente que permita tal integración. Y, dado que el gestor de redes ha cambiado (a uno mejor) con las diferentes versiones de las distribuciones de Linux, se debe explicar un método adecuado para ello.

La pila de datos

 

  Una pila ("stack" en inglés) es una lista ordenada o estructura de datos que permite almacenar y recuperar datos, siendo el modo de acceso a sus elementos de tipo UEPS {último en entrar, primero en salir ["Last In, First Out" ("LIFO"), en inglés]}. Esta estructura se aplica en multitud de supuestos en el área de la informática debido a su simplicidad y capacidad de dar respuesta a numerosos procesos.

Generando claves con GenRSA

  Usado principalmente con fines didácticos y de investigación, GenRSA es una aplicación criptográfica gratuita de uso del algoritmo RSA, un estándar de la criptografía asimétrica.

  Esta herramienta es un generador de claves y cifra RSA, realizado por D. Rodrigo Díaz Arroyo como su trabajo fin de grado en Ingeniería de Computadores en la Universidad Politécnica de Madrid, bajo la dirección del profesor Jorge Ramió Aguirre.

  Por otra parte, RSA es un algoritmo criptográfico de clave pública asimétrica, llamado así por sus creadores Rivest, Shamir y Adleman, que se basa en la dificultad de factorizar números primos grandes para asegurar la comunicación digital, utilizando una clave pública para cifrar y una clave privada para descifrar, lo que permite un intercambio seguro de datos y la creación de firmas digitales en aplicaciones como SSL/TLS y transacciones en línea.