bjone

SysAdmin, b0fh, adicto al skate,antitaurino y antifascista.

[bjone @bjone]

Todos a votar ... https://t.co/GYlr9E3zrv

[𝙲𝚢𝚋𝚎𝚛 𝙿𝚞𝚗𝚔 @11cyberpunk]

Marilyn Manson - The Beautiful people

[Carlos Azagra @cazagra.bsky.social @cazagra]

Que la Juerga no se pare!

[BonesBrigade @BonesBrigadeDoc]

📼 Rodney Mullen in Public Domain.

[Carlos Azagra @cazagra.bsky.social @cazagra]

Al enemigo ni caso,el 11N todo cerrado!

[Carlos Azagra @cazagra.bsky.social @cazagra]

11M:haz lo que te salga de la Polla!

[Daily Skate Clips @SkateClipsOnX]

Manual Mondays with Alan Bell

[Phrack Zine @phrack]

30 years ago today, Phrack 49 published Aleph One’s “Smashing the Stack for Fun and Profit”.

A legendary paper that inspired generations of hackers and helped shape modern exploit development.

Still an essential reading.

https://t.co/qAQ5CWgNj0

Phrack 73 is coming soon!

[Iván Pérez | Ciberseguridad @IvanPerezF_]

Las 7 cabeceras de seguridad que debería tener tu web y cómo comprobar si las tienes de manera sencilla.

Es algo que siempre reporto en mis auditorías de seguridad y casi nunca están bien configuradas.

No cuesta nada implementarlas y te protegen frente a ciertos ataques:

➡️Strict-Transport-Security (HSTS)
Esta cabecera obliga siempre al navegador a usar el protocolo HTTPS.

Strict-Transport-Security: max-age=31536000; includeSubDomains

➡️Content-Security-Policy (CSP)
Es sin duda la que más pereza da configurar, pero la que más protege.
Decide desde qué fuentes se pueden cargar scripts. Si alguien consigue inyectar código en tu web (mediante un ataque XSS), el navegador no lo ejecuta.

Empieza por configurar Content-Security-Policy-Report-Only: te avisará de lo que bloquearía sin romper nada. Cuando ya no tengas avisos, actívala.

➡️X-Frame-Options
Sin esta cabecera, tu web puede ser cargada en un iframe externo. Esta vulnerabilidad tiene nombre: clickjacking.

X-Frame-Options: DENY (o frame-ancestors dentro de la CSP)

➡️X-Content-Type-Options
Evita que el navegador “adivine” el tipo de un archivo y acabe ejecutando como script algo que se subió como imagen.

X-Content-Type-Options: nosniff

➡️Referrer-Policy
Se encarga de controlar qué partes de tu URL se envían a otras webs. Si tus URLs contienen tokens o IDs, nunca se enviarán.

Referrer-Policy: strict-origin-when-cross-origin

➡️Permissions-Policy
Como su nombre indica, se encarga de bloquear los permisos de cámara, micrófono o ubicación si tu web no los usa.

Permissions-Policy: camera=(), microphone=(), geolocation=()

➡️Set-Cookie
Configurarla correctamente hará que tus cookies de sesión solo viajen por HTTPS, no se puedan leer con JavaScript y no se envíen desde otras webs.

Set-Cookie: ...; Secure; HttpOnly; SameSite=Lax

Aparte de todas estas, hay 2 que conviene que elimines: Server y X-Powered-By. Muchas veces dan información extra a los atacantes acerca de las tecnologías o versiones que utiliza tu web.

Además, si alguna guía te recomienda incorporar X-XSS-Protection, ignórala, ya que es una cabecera obsoleta.

Para comprobar las cabeceras que utiliza tu web, tienes 2 opciones:

➡️ Mete tu dominio en https://t.co/4bguGaznCH y comprueba el resultado.

➡️ También puedes hacerlo desde la terminal con el siguiente comando: curl -I https://t.co/j7iVVzWeOY

Configurarlas todas de manera correcta no te llevará más de 30 minutos. La CSP es la que más tiempo te llevará, pero merece la pena.

No te van a salvar de vulnerabilidades críticas, pero incorporan una capa de seguridad adicional a tu web que nunca está de más.

[𝙲𝚢𝚋𝚎𝚛 𝙿𝚞𝚗𝚔 @11cyberpunk]

Ministry - Jesus Built My Hotrod

[Powell-Peralta @PowellPeralta]

Malibu "Parks 'N Wreck" now playing on our YouTube Channel ✨

[Black Scal Metal @BlackScalMetal]

Debut de este dúo de Atmospheric Black Metal/Ambient una obra que destaca por su sobrecogedora atmósfera de vació y melancolía, logrando un gran equilibrio entre la agresión propia del género y una profunda desesperación

Schwarzwasser🇩🇪 - In Stillem Grund
https://t.co/BqNbfAnccA

[Siervos del Heavy Metal @siervosdelheavy]

Black atmosférico y depresivo desde Australia, con guitarras repetitivas y melodías muy tristes. Un debut oscuro, pero con momentos realmente memorables.

- Woods of Desolation - Toward The Depths (2008)

https://t.co/zT3UHBFCm0

https://t.co/Df1xwSptIU

[Thrasher Magazine @thrashermag]

Vincent Milou's "Courtside" Element Part is Now Playing on our YouTube channel 📺

[★Antidoto★ ⚒️ @Yo_Soy_Asin]

Este es el video que el Partido Popular no quiere que se difunda después de la dimisión de Oscar Puente.
Los aplausos del Partido Popular al impresentable de Mazón.

NOS AYUDÁIS A DIFUNDIR??

[Daily Skate Clips @SkateClipsOnX]

BONES BRIGADE VIDEO SHOW | 5 RODNEY MULLEN
(1984) Powell Peralta #PowellPeraltaVideoParts

[Óscar Puente @oscar_puente_]

Hoy es un día para recordar al gran Forges.

[Noa Gresiva @NoaGresiva]

Espejo Público decidió CENSURAR la denuncia de uno de los familiares de una víctima del accidente de Toledo.

No se os ocurra difundirlo e inundar las redes y para que todo el mundo sepa que El Corte Inglés presiona a sus empleados.

[Daily Skate Clips @SkateClipsOnX]

Imagine being over 50 and still able to skate like Daewon

[Daily Skate Clips @SkateClipsOnX]

My Street Skating History Timeline: 1991 1991 was a transitional year between the 1980s and 1990s styles of skating. 80s tricks like one foots were still being done but so were the flip tricks of the 90s. Then there were also some distinctly “1991” tricks like ollie impossibles and late shove-its. It was a colorful year with a lot of variety and advancements done big on large obstacles: Sean Sheffey’s BS tailslide on a table and Eric Rick’s 360 flip over a trashcan. The last few months of the year can be defined as the beginning of the “Big Pants Small Wheels” era.