Stack Overflow en español

ArcanisGK507

00:16

@fredyfx ya he tomado 180 horas de clases de docker

y lo que quiero hacer no esta documentado a tal punto que tube que levantar un issues en el sitio de github de docker por que ahora me entero que hay un bug desde hace 1 año y medio y no lo han resuelto ...

si progresar se trata de seguir usando virtual box tocara ..

fredyfx

@ArcanisGK507 excelente :D

@ArcanisGK507 welcome to the jungle~

@ArcanisGK507 dale :D

Yenn

13:14

@gbianchi?? Tengo una duda con lo que le paso hoy a Air Europa

gbianchi

@Yenn eh?

Yenn

Usted no es de España?

gbianchi

@ArcanisGK507 docker es una de las tantas herramientas... tal vez debas probar kubernets???

@Yenn nop

argentina... :p

Yenn

elpais.com/economia/2023-10-10/…

Resumen, una gran aerolínea hackeada hoy, piden a los clientes cancelar las TC

La cosa es, si los hackers robaron la data (es lógico que estaba encriptada) es de suponer que AE (Air Europa) había encriptado con varias capas esos datos.

gbianchi

sip.. ahi lei...

@Yenn dudo que hayan encriptado esos datos..

no tiene ningun sentido...

Yenn

13:18

Porque no?? Por lo menos lo CVV

Es datos sensibles

gbianchi

si encriptas algo.. es para que sea de una sola via, y no lo puedas desencriptar... si vas a guardar la info de las tarjetas de credito, tenes que poder desencriptarla...

con lo cual, no tiene sentido encriptarla...

Yenn

?

Creo entenderle pero tengo mis reservas

gbianchi

y si estuviera encriptada, y los hackers entraron, entonces encontraron el algoritmo de encriptacion, y tambien como desencriptarla...

Yenn

Osea, que se encripta algo que voy a desencriptar, como el pass únicamente??

gbianchi

con lo cual, ya perdio el sentido...

encriptas cosas, que nunca tengas que desencriptar...

Yenn

13:20

@gbianchi y los pass??

gbianchi

@Yenn por eso.. pero nunca desencriptas el pass...

Pikoh

los pass no se suelen encriptar. Se suele guardar un hash

Yenn

Entonces son conceptos diferentes??

Lo digo porque yo tengo un cost[15] en mis passwors (15 ciclos de hash)

Pikoh

encriptar es codificar algo para que solo se pueda leer con una determinada clave. Un hash es diferente: nunca puedes "desencriptarlo", simplemente comparas la entrada del usuario pasada por el algoritmo de hash con lo almacenado en la base de datos

Yenn

Y si al final con un password_verify() lo van a poder ver (el pass) es como que... feo

@Pikoh si, justo a eso iba, si AE (ahora diré "hasheara" en lugar de encriptara) hasheara por lo menos los CVV, y el usuario los pone al momento de la compra si que esa info estaría, por lo menos más segura, es así??

Pikoh

13:24

@Yenn asi es. Pero la verdad no hay mucha información del hackeo, especialmente que datos almacenaban y como

Yenn

Se robaron los números de las TC, las fechas de vencimiento y los CVV de +100K de usuarios

Osea, todo todito

Pikoh

para empezar, no le veo ningun sentido a almacenar el cvv de una tarjeta de credito

Yenn

Eso si, no dicen como estaba esa data. Solo han enviado emails a clientes pidiendo cancelar las TC

Pikoh

si yo estuviera afectado, me lo explicarían en un juzgado

Yenn

@Pikoh eso mismo pensé yo, creo que lo hacen para mas rapidez, pero vaya usted a saber

*más

Pikoh

13:26

pues como dice el dicho,las prisas no son buenas. El CVV precisamente es un código de seguridad que siempre deberia ingresar el usuario

Yenn

Yo creo que lo mejor es, como mi caso, cuando uso pasarelas de pago, uso las de RedSys (que son las oficiales)

Pikoh

igual estoy equivocado porque nunca he trabajado con pagos de tarjetas de credito. Pero me parece una inseguridad clara. Y mas si estan en texto plano (cosa que espero no fuera asi)

Yenn

Ellos se encargan de coger todos los datos de las TC del cliente, eso si, en cada compra hay que hacerlo, cuando alguien guarda todo, es para facilitar la compra

@Pikoh es de pensar que estaban de alguna manera ofuscadas.

Pikoh

Es lo mas probable. Pero entiendo que la compañía para salvarse un poco lo comunique y recomiende cancelar las tarjetas por si acaso

sin conocer los detalles tecnicos,es dificil opinar

Yenn

No, yo no opino del hackeo en si, sino sobre como llevar el tema de la seguridad

Tenia la curiosidad de lo que comenté más arriba.

11 mins ago, by Yenn

Y si al final con un password_verify() lo van a poder ver (el pass) es como que... feo

Pero, password_verify() hace un match entre una clave y el hash, pueda que la data si esté segura

Pikoh

13:35

na, como te dije, los passwords no se suelen guardar, se guarda el hash. No se si eso es php no como lo hace, pero diria que es con un hash

Yenn

Si, justo así. Es hash de una sola vía

Es PHP y password_verify() hace una comparación entre mi clave y el hash de la DB password_verify($pass, $dbHash)

Trauma

@gbianchi Creo que te has liado haí. Has confundido encriptar con calcular el hash xDDD

Encriptar es de 2 vías. El hash, de vía única.

A las güenas :-)

Asco de miércoles :-(

Yenn

Es que había pensado en meterme más seguridad a los pass u otra data que tenga por ahí, sensible. Un BCRYPT a los hash que ya tengo o algo así, pero creo pot el momento todo va bien...

Trauma

bcrypt no encripta. Calcula el hash

Yenn

@Trauma creo que yo usé mal la palabra :-S

Trauma

13:39

Escogieron mal nombre para ello

@Yenn Ah, vale

No leí toda la conversación

Yenn

@Trauma si si, por eso le dije, yo usé mal la palabra encriptar con hashing

Trauma

jo

mientras que no confundas también las operaciones ... XDDD

Yenn

Le bajaron a Air Europa más de 100k de números de tarjetas, fechas y CVV hoy en la madrugada

Trauma

Lo se, lo dijeron por la TV ... varia veces

En mi opinión, capullitos

¿ P'a que guardan esas cosas ?

Yenn

@Trauma Todos

Trauma

13:42

Espero que les caiga una buena multa

Yenn

Y no es solo eso, hace unos años perdieron mas de 500K de esos mismos datos y se quedaron callados

Pikoh

correcto, eso mismo he dicho yo

Yenn

Les pusieron una multota ufff

Ahora, los mails ya circulaban antes de las 8am xD

Trauma

Pues otra mas gorda, por reincidentes

Yenn

Según la OCU es obligación de los usuarios cancelar las TC involucradas para poder reclamar las operaciones fraudulentas que se hagan

Trauma

13:43

puffff ...

llamar, cancelar, pedir otra, ...

Yenn

Toca

Trauma

en España, eso es 1día perdido ... mínimo

en fin

gbianchi

@Yenn Password_verify no da vuelta la clave.. hashea (si, me confundi de termino, perdon) la clave ingresada y la compara con la que esta...

php.net/manual/en/function.password-verify.php

@Trauma si señor perdon...

Trauma

No te perdono

;-p

gbianchi

@Trauma SNIF

Trauma

13:54

jejejeje

gbianchi

@Yenn igual, no te enronques.. hasheas la pass y listo.. para que queres mas cosas???

Yenn

@gbianchi dudas que a veces se le pasan a uno. Viendo caer a los grandes... Pero la duda ha quedado súper resuelta.

gbianchi

@Yenn hasta SO fue hackeado...

mientras no guardes informacion sensible a plena vista, no hay problema...

Yenn

Por cierto, ustedes son partidarios de obligar al usuario a tener un password seguro, o basta con decirle al user que el password que está usando no es seguro??

Trauma

Yo diría que es decisión, el sabrásu

gbianchi

14:06

@Yenn nunca.. da lo mismo si pone como password la palabra password... es su problema...

Yenn

En el proyecto personal que estoy haciendo, le digo al user el "nivel de seguridad" del pass que introduce al momento de registrarse, pero no se, si implementar el hecho que si no cumple lo que yo le aconsejo, que no le deje poner ese pass.

En lo personal a veces me resulta molesto tener que crear un mega pass para cada web

gbianchi

odio que me rompan las bolas con los pass.. yo se que poner en cada caso...

Yenn

@gbianchi Esoooooo

gbianchi

@Yenn lo que pasa, es que te guste o no, cuando forzas a alguien a eso, termina guardando el pass en algun lado...

Yenn

Yo también tengo unos pass seguros, pero es que hay unas webs que hasta sangre de dragon piden jeje

@gbianchi :-S exacto, toca tener un archivo de passwords porque son cadenas de 20 caracteres con un montón de cosas ($%$#sdFSD45654#"$42#$")

Trauma

14:08

Hay aplicaciones para el móvil p'a esas cosas

gbianchi

@Trauma hay apps para todos... pero despues te pasa algo y no tenes la pass a mano y te queres matar..

Yenn

ok, yo les mostraré el camino.

Si Trauma, pero no todos usan esas Apps (incluyéndome) prefiero un Excel con clave

gbianchi

o la pagina no anda bien en ciertos lugares y no te reconoce que queres meter un user pass y falla...

@Yenn y el dia que se rompa tu pc te matas?? jajaja

Yenn

@gbianchi nope, respaldado en Dropbox y MEGA

Esos archivos son sagrados para mi

gbianchi

@Yenn ahh pq dropbox y mega no son publicos... :p

Trauma

14:11

Keepass2 para Android, y backups en mi NAS

Yenn

Pero vamos, jamas de los jamases logré descifrar un archivo de office con clave. Lo intente por mucho tiempo y nunca pude encontrar algo que rompa esa seguridad

y funciona bien eso en un teléfono?

Cuando murió mi cel, y Google Autenticator se quedo con todo, tuve que desbloquear esas cuentas con mi DNI, todo un lio

Trauma

@Yenn Backup en el NAS, en mi casita

Reintalo la app, copio el archivo, y listo

Yenn

Por eso mejor prefiero el Excelito, respaldado en dos grandes nubes, si Dropbox y MEGA caen al mismo tiempo, pues...

Trauma

pues lo mismo, tienen que caer el NAS y mi portatil personal, que también tiene copia

Yenn

@Trauma Osea que Keepass2 crea un archivo con todas las claves?? Y ese archivo se guarda y respalda??

Trauma

14:15

y el NAS, tienen que caer los 2 discos que tiene

Pikoh

Yo uso vaultwarden para las contraseñas

con backups cifrados

Trauma

@Yenn Encriptado, por supuesto

Yenn

@Trauma :o esa no me la podía, pensé que era como Google Auth

@Pikoh bk automáticos o los hace usted?

Pikoh

@Yenn de los autenticators (tango google como microsoft) hay que hacer backups de forma regular. Si te quedas sin telefono..la has liado

@Yenn todo automatico

Yenn

@Pikoh es lo que me pasó. Todo lo tuve que recuperar a fuerza de DNI

Pikoh

14:17

Si, por eso. Hay que hacer copias de vez en cuando

Yenn

@Pikoh Voy a buscar info de eso. Quien sabe, pueda que de una vez por todas deje el Excel

@Pikoh voy hacer un bk de GA ahora mismo mejor xD

Pikoh

@Yenn si tienes un servidor con docker,te recomiendo vaultwarden de verdad. Lo tienes todo autoalojado y va de maravilla

Yenn

Ufff GA solo hace un QR con lo que se supone son las cuentas, osea en mi nuevo cel debo escanear ese QR y me pasara toda la data.

No existe la figura de backups en la App (sorprendente !!!)

esto es para los passwords. Voy a buscar mas info sobre ello. Yo tengo un Excel, por cada cliente, con todos sus pass. Cada archivo respaldado en la cuenta del cliente y en mis propios sitios.

Creo que es hora de ver un poco más al futuro, aunque repito, nunca he podido encontrar algo que logre romper la seguridad de un Excel o Word con contraseña...

Pikoh

@Yenn pues...creo recordar que quitar la contraseña de los documentos de word no era excesivamente complicado...pero hace mucho que no me meto con ello

de office queria decir

Yenn

@Pikoh yo nunca logré encontrarlo, y eso de que fue con Office 2010. Hoy por hoy han de andar mejores en ese sentido. Hasta de Winrar logre sacar los archivos sin pass en su momento o modificar el CRC

Pero a estas alturas ya nada de eso creo que sea posible

Por eso, sigo confiando en los Exceles con clave.

gbianchi

14:30

@Yenn pone crack de excel en google.. tenes mil opciones...

Pikoh

hala,hasta el lunes a todos

Yenn

@gbianchi pero la mayoría no funcionan. Aunque algún día pueda que me arriesgue y baje algún nido de virus de esos y pruebe en alguna virtual PC para probar :-p

@Pikoh mega puente eeee??

ArcanisGK507

@gbianchi me voy regresar a SVN Tortoise ...

buen dia

ahora lo que esta de moda es secuestrar datos no importa si estan encriptados XD

Yenn

15:14

@ArcanisGK507 que old, aun sigue vivo el proyecto?

@ArcanisGK507 la cosa es vulnerar a esas grandes compañías. Es un logro bastante impresionante

ArcanisGK507

Las brechas de seguridad son los mismos usuarios ...

conectan una usb

navegan donde no deben ...

abren links que no deben

abre documentos adjuntos de origen desconocido ...

que te puedo decir ...

gbianchi

@ArcanisGK507 en el caso de SO no fue asi... ningun usuario interno lo hizo... si, una sucesión de malas decisiones...

ArcanisGK507

@gbianchi quienes tomaron las desciciones?

usuarios =(Voliuntarios, empleados, directivos, jefes , etc) | todo aquel con acceso al sistema y/o Toma de deciciones

gbianchi

16:53

@ArcanisGK507 lo podes leer.. esta todo descripto.. hicieron un lindo analisis forense paso a paso de todo lo que paso...

fredyfx

17:03

buenas :D

@Yenn fredyfx.com/store por si deseas uno original :D

ArcanisGK507

@fredyfx mira lo que me dijeron

github.com/docker/compose/issues/8922#issuecomment-1758057317

@gbianchi mmm nah ... lo unico que interesa al final es si sirbio de algo ...

es como cuando mi jefe despues de ocupar 100GB de backup en base de datos para auditoria, se percata que la data esta corrupta XD ...

fredyfx

la gente que escribe mal de manera adrede tiende a ser floja :)

ArcanisGK507

@fredyfx yo escribo mal de forma incociente... se le llama disgrafia

fredyfx

@ArcanisGK507 mis respetos que para tener esa condición, seas desarrollador.

ArcanisGK507

17:19

@fredyfx no me afecta por que uso php storm casi para todo y tengo un verificador de lexico

fredyfx

¿Cuándo te diagnosticaron eso?

Pregúntale a tu madre por cualquier testamento o documento que le impactó al leerlo cuando tú estabas en su vientre.

aunque suene raro, algunos problemas relacionados con el procesamiento de letras y números tienen un posible motivo emocional en la etapa de gestación.

ArcanisGK507

A los 6 me diagnosticaron TDAH sin requerir medicamentos,
a los 7 me diagnosticaron un parpadeo excesivo tuve que usar lentes 2 años.
a los 9 me diagnosticaron dislexia y le dieron seguimiento al TDAH se corrigio con terapia.
a los 10 me diagnosticaron disgrafia no se corrigio

en teoria de los 5 a los 12 me la pase de visita en los pediatras, psicologos y neurologo.

Al final hasta los 16 años termine teniendo problemas de organizacion, hiperactividad que se corrigieron un poco cuando entre a la Red Cross...

@fredyfx a los 3 años yo tenia una silla de caballito haciendo balance hacia delante y hacia atras ... y me fui de espalda ... estube 6 meses hospitalizado con fiebres etc etc producto de la caida ...

segun la doña ... dice mi mama que yo no estoy bien ... JAJAJA
1. siempre tengo que estar haciendo algo ...
2. siempre trato de buscar hacerlo lo mejor posible...
3. soy el hombre curso ... como una esponja siempre aprendiendo algo nuevo.
4. mido el peligro pero me gusta ... por eso soy Socorrista ... no le tengo miedo a si me pasa algo salvando a alquien.

en serio y en broma le doy la razon

fredyfx

¿Conoces tu historia familiar?

ArcanisGK507

@fredyfx si

fredyfx

@ArcanisGK507 bien :)

ArcanisGK507

17:37

@fredyfx ayudame con docker XD

fredyfx

@ArcanisGK507 para qué, tienes 180 horas de clases, no creo que llegue si quiera a la mitad.

ArcanisGK507

@fredyfx jajajaja voy a tener me montarme un apaño de 2 volumenes + un enlace simbolico para corregir lo que no hace docker ...

fredyfx

Ten en mente que Docker se hizo para que sus instancias puedan ser efímeras.

aunque ni sé para qué te digo, lo más probable es que lo tengas presente.

ArcanisGK507

@fredyfx por eso quiero tener volumenes para la prevalencia de los datos ...

no tiene sentido que cada vez que levante docker tenga que hacer certificados SSL nuevos ... y que no pueda montarlos al local storage de forma programatica ...

fredyfx

15

Q: Docker SSL Cert for windows

I am trying to publish a docker image to a private repository, but I cannot figure out where I am suppose to place the SSL cert on a Windows machine. According to this page https://docs.docker.com/engine/security/certificates/ the cert is supposed to go in the /etc/docker/certs.d/HOSTNAME dire...

144

Q: Docker container SSL certificates

Is there any elegant way to add SSL certificates to images that have come from docker pull?. I'm looking for a simple and reproducible way of adding a file into /etc/ssl/certs and run update-ca-certificates. (This should cover ubuntu and Debian images). I'm using docker on CoreOS, and the CoreOS ...

ssl ssl-certificate docker

docs.docker.com/engine/security/certificates

Alguna idea han de generarte.

ArcanisGK507

17:48

gracias

fredyfx

vale :D

fredyfx

18:01

a quienes les agrade la música electronica:

soundcloud.com/fredyfx

ArcanisGK507

@fredyfx no tiene play list??

me gusta mas la musica electronica relajante para launge

fredyfx

soundcloud.com/fredyfx/sets/con-todo-el-power-2-0

buena idea, playlist creada.

gbianchi

18:56

@fredyfx vos que haces cosas raras como yo.. alguna vez tuviste un problema hablando con un servidor usando certificados, y esto anda en windows.. pero al hacer deploy en un contenedor docker, no funciona???

estoy haciendo una llamada con HttpClient... y le agrego los certificados con un handler.. en windows... anda como si nada.. en linux.. nada..

que no me cree que son los certificados...

fredyfx

hahaha, ese es mi hermano :D

En la máquina en Windows, ¿estás usando Windows Containers o Linux Containers ?

gbianchi

@fredyfx eh??

en windows estoy en windows si nada...

fredyfx

loco el asunto.

¿Algún permiso adicional que haga falta como un SUDO ?

gbianchi

@fredyfx a quien??? al container?

0

Q: Llamar a una api usando certificados funciona en windows, pero tira error dentro de un contenedor docker

El siguiente codigo lee de un par de archivos un certificado (crt) y una clave (key) para generar un certificado pfx para llamar a una api y que la llamada sea validada. string rutabase = Path.Combine(AppDomain.CurrentDomain.BaseDirectory, "certs"); string rutaCertificado = Path.Combine(rutabase,"...

c# docker

fredyfx

19:14

edita la pregunta y agrega la configuración que tienes de Docker.

Mínimo Verificable :v

gbianchi

el docker file? no dice mucho, solo levanta el contenedor...

@fredyfx ahi pato encontro un issue en git al respecto...

fredyfx

20:20

@gbianchi link para leer, please :D

nvm, found it.

Patricio Moracho

@gbianchi si le podés pegar al servidor desde afuera fijate con esto sslshopper.com/ssl-checker.html que está bueno por que te tira la cadena de certificados de forma bastante clara, por ahi tenés que instalar toda la cadena de certifcados en el contenedor, normalmente eso lo manejan los navegadores tal vez por eso en tu windows local funcione y no en el docker.

gbianchi

22:28

@PatricioMoracho por desgracia es un servidor interno... se supone que con el cert alcanzaba.. tengo mis dudas de que no sea algo que le falta al docker y por eso windows lo ve y el otro no...

fredyfx

23:36

Se cuidan muchachos, que les vaya bien :D

voy de salida, un abrazo.

Transcript for

Stack Overflow en español