Ayer en el blog oficial de asterisk postearon un artículo interesante acerca de la test suite de asterisk, les recomiendo leer el archivo README que tiene para ver de que se trata la idea, esta muy interesante espero poderlo empezar a probar en mi maquina virtual, saludos. Aquí va el post: The Asterisk Test Suite [...]
Siguiendo con el tema que postie la semana pasada con respecto al problema de injection en el dialplan, se ha liberado una nueva versión de Asterisk para corregir este falló además de contener una pequeño manual de buenas practicas en el extensions.conf sin más dejó la info: Imaginemos que utilizamos un terminal IP (o softphone) [...]
Continue reading about Nueva versión de Asterisk corrige el dialplan injection
Leyendo en voipsa.org me encontré con un artículo publicado este sabado pasado por la gente de asterisk el cual tenía un link más explicativo por su autor Hans Petter Selansky, de antemano un agradecimiento a el por avisar de este problema a los Asterisk developers, el link explicativo esta aquí printPlayer(‘flash’,'blue’,'Escuchar noticia’,'left’,'http://www.sonowebs.com/images/play.png’,'es’,”,”,”,’Atenci%C3%B3n%3A+Important+security+advisory+for+Asterisk+%3D%3E+Dialstring+injections’,'%3Cp%3ELeyendo+en+%3Ca+href%3D%22http%3A%2F%2Fvoipsa.org%2Fpipermail%2Fvoipsec_voipsa.org%2F2010-February%2F003116.html%22+target%3D%22_blank%22%3Evoipsa.org%3C%2Fa%3E+me+encontr%C3%A9+con+un+art%C3%ADculo+publicado+este+sabado+pasado+por+la+gente+de+asterisk+el+cual+ten%C3%ADa+un+link+m%C3%A1s+explicativo+por+su+autor+Hans+Petter+Selansky%2C+de+antemano+un+agradecimiento+a+el+por+avisar+de+este+problema+a+los+Asterisk+developers%2C+el+link+explicativo+esta+%3Ca+href%3D%22http%3A%2F%2Fwww.voip-forum.com%2F%3Fp%3D241%26amp%3Bpreview%3Dtrue%22+target%3D%22_blank%22%3Eaqu%C3%AD%3C%2Fa%3E%3C%2Fp%3E%0A’,'Actualidad%2C+Instalacion+y+Configuracion%2C+Seguridad’,'http://voipsystemscr.com/blog/?p=126′,”,”,’232′,’20′);
Continue reading about Atención: Important security advisory for Asterisk => Dialstring injections
La seguridad debe ser, sin duda, uno de los puntos más importantes para cualquier administrador de sistemas. No hay excusas válidas para dejar desatendida una vulnerabilidad y mucho menos, ciertas acciones como “seguridad por ocultación” demuestran diariamente que no debería existir. El pasado Viernes día 13 de Noviembre se celebro una conferencia sobre Seguridad para entornos [...]
Bueno un día de estos me tocó que un cliente me pidió implementar passwords para todos los usuario para realizar llamadas externas a números celulares, convencionales e internacionales, esto facilmente lo podemos lograr usando la aplicación VMAuthenticate(). Pero además el cliente quería que se guardaran los registros para hacer un costeo de llamadas, la idea [...]
Continue reading about Implantación de passwords para realizar llamadas externas