¿Y qué vas a hacer tú este verano?

Verano,

tiempo de vacaciones, tiempo de jornada reducida (si la tienes), tiempo de perrear un poco más. Las gambas, las terracitas, las cervecitas (sin alcohol incluso), el te helado y le botellón. Los conciertos de verano, las horas de siesta y tinto de verano. El calimotxo y el martini, la sangría y la clarita.

"Tráete una poco de jamón serrano, pero que sea el que sacas para tu familia y no el de los guiris"

Sí, vale, eso está muy bien, pero... ¿de verdad no vas a hacer nada más? ¿Soy yo el único berzas que se pone tareás de estudio en verano?

Recuerdo que el Agosto pasado me lo pasé preparando el artículo de las consultas pesadas con Dani Kachakil, Antonio y Marta que saldría en la Spectra Security Newsletter de septiembre y al final a un artículo en Technet, que luego daría lugar al artículo del congreso de Oporto, que daría lugar al artículo de PC World y al de Hackin9, que luego daría lugar al Marathon Tool, que luego se presentaría en el 4º Seminario de Segu-info en Argentina y que terminará en la Defcon16.

Además, el Agosto pasado fue muy movidito de temas y fue una chulada seguir todo lo que sucedió. Empezó con el exploit del Joomla que dejó la pass de la web del libro blanco del software libre rulando por Internet, se cepillaron la web del ministerio de la vivienda en España, se cayeron los servidores de las comunidades Ubuntu, se cayeron unos servidores de Gentoo, se publicó un exploit épico y romantico en un producto IBM con el 'or '1'='1, creamos la Web 3.11 para trabajo en grupo, se cepillaron la web de partners de Spectra en Londres, se le fue la luz a Cisco, Kolibas explicó por qué abandonó el desarrollo del kernel de Linux, IIS recortó un montón de puntos a Apache y Linux superó por fin a Windows 98, para terminar con Sun vendiendo sus servidores con Windows Server. Y todo esto en periodo de verano aderezado con la votación de OOXML.

El verano pasado también estuvimos trabajando en el tema de LDAP Injection & Blind LDAP Injection, que comenzó con el Reto Hacking IV que se publicó el día 4 de Septiembre, que publicamos en Windows TI Magazine, ese trabajo lo contamos en el Asegúr@IT I, eso dio lugar al trabajo de fin del postgrado, luego dio lugar a la charla de Blackhat EU 08 y el whitepaper que publicamos y que ya está linkado en OWASP, algún articulo más en el blog, para terminar con este trabajo en los congresos del Collecter'08 y el X RECSI en Salamanca el próximo septiembre.

A mí el verano me suele gustar para hacer cosas. Sí, hay que desconectar, hay que pararse y eso, pero... a mi me relaja el estar con estas cosas. ¿A tí no?, ¿qué vas a hacer tú este verano?

Saludos Malignos!