Todo el mundo debería saber programar

Deep House Mix: Trevor Nygaard - 3dektek_132

Practica generar SSL para IIS con Open SSL y Windows server 2003

En lo personal hacer esta practica fue una muy buena experiencia de aprendizaje ya que conocía un poco del tema pero no sabia lo que pasaba detrás del escenario delos certificados digitales para contenido web y en general no tube dificultades para realizarla el único fallo que tube es que en un principio me genero el certificado en otra ruta pero por que yo cerré la terminal y al volverla a abrir se coloco en la ruta por defecto lo único que volví a hacer es colocarme de nuevo en la carpeta bin del open ssl  y listo tenia mis archivos para crear el certificado en la carpeta recomendada.

Códigos de Cifrado Simétricos

Códigos de Cifrado Simétricos:

Explicare esto de una manera sencilla ya que entender como trabajan este tipo de códigos es muy fácil de entender.

Primeramente ¿que son los códigos de cifrado o encriptacion?:

Son aquellos que nos permiten esconder algo con un patrón para ocultarlos decir si lo que se quiere ocultar es algo escrito podemos hacer una sustitución de las letras por números para esconderlos. La encriptacion nos sirve para esconder información muy confidencial de posibles ataques, perdidas, robos, etc.

¿En que conciten los códigos de encriptacion simétricos?:

Haciendo referencia al ejemplo anterior los códigos simétricos consisten en que esas letras que se sustituyen por números siempre sean representadas por ese mismo numero para que el receptor del mensaje pueda descifrarlo aplicando esa misma metodología de manera inversa.  

Ejemplo:

Vamos a hacer una representacion del ejemplo antes mencionado

A   B   C   D   E   F   G   H   I   J   K   L   M   N   Ñ   O   P   Q   R   S   T   U   V   W   X   Y   Z
.8  .5 .63  .11 .2 .31  .24 .6 .9  .7  .8  .4  .6   .61  .1    .0 .71 .35 .22 .54 .32.33 .35 .14 .71 .96 .66

de tal manera que si escribimos:
Hola           mundo

El mensaje encriptado quedaría de la siguiente manera:
.6.0.4.8     .6.33.61.11.0

De esta manera el receptor al recibir el mansaje lo podra descifrar sustituyendo cada numero por la letra que le corresponde y esto es en lo que consiste basicamente el cifrado simétrico.

BACK TRACK 5 R3 & ARP AND DNS SPOOFING

------------------BACK TRACK 5 R3 GENERAL REVIEW------------------

Hello there this is a new entry, and in this time we are talking about one powerfull toll, like a swiss army knife  of ha***ng, because has a lot of ha***ng apps and extended posibilities his name BackTrack 5 r3, is not an app or a web page its a operative sysem based on linux, and some aplications that you can find and his short description are:

*information Gathering:

A perfect tool to networking analysis, WLAN Analysis, Bluetooth, DNS, host analysis,    network scaners, network trafic to made a vulnerabilities in this area.

*Vulnerability Assessment:

To check the open ports to find vulnerabilities, to open packages, and you can check a vulnerabilitie data base, and find shells ,you can do this whit (Cisco tools, Net fuzers, Open source Assessment, VOIP fuzer, vulnerability scaner ).

*Explotation Tools:

like his name says this tools  works to find some bugs in network devices to explot then,  whit your own objetives and purpouses.

*Privilege  Escalation:

With this tool you can make a password attack redirecting the network trafic to your own computer, with the purpouse to obtain privileges up, all this whit snifers like ettercap, wireshark, and spoofing apps 

*Maintaining Access:

It is to maintain the access whit back doors to evade a detection when you can save some privileges in a network server or another host. 

*Reverse Engineering:

This apps can help you to open an instalation package like .exe, msi, msp, jar, nds, n64, etc. and check his code to see how works to you own purpouse

*RFID Tools:

With this radio frecuency identification you can make an analisys for this personal chips.

*Stress Testing

To attack servers speciali with DoS purpouse.

*Forencics:

Specially to encrypt  your HD or find lose files and make a network analisys and save a RAM log 

*Reporting Tools:

To make a report of  an analisys

*Services:

Works to run Daemons of some servers.

*Miscelaneous:

This option has some network apps (Clients, networ and web).

Download - BackTrack 5 r3 - Official page

------------------ARP SPOOFING OR ARP POISON ROUTING------------------

*Concept:

This type of attack can help you to be an intermediate in a network to see the trafic, change the trafic or stop the trafic DoS with some clicks, yhe packages to make the connection can be sended like a broadcast packages this type of packages can run in to the WLAN or LAN without previous identification and once inside the package can poison the traffic route.

*Personal point of view:

In my point of view this attack is amazing because you can see all the trafic of the network and you can use the collected data, to your own benefit the data that you can see are credentials, conversations, web request's, etc. 

------------------DNS SPOOFING------------------

*Concept:

In this attak you can make a fake web server and you can redirect the trafic for this page to you server with the bjective to get the credentials of another person in the selected pages, in little words the victim go inside a page he type the DNS in his browser the request redirect to your own server and display the fake page the user type his credentials and when the victim type enter key the attaker get the credentials, the fake page display an error, and reload with the original page the user retype his credentials and get access at the page and he never think bad.

*Personal point of view:

In my opinion this is a specific attack the data that you need are the credentials and you can go for them with ARP Spoofing you can see the credentials too but  its a general tool, with DNS Spoofing you make aspecific search.

------------------CONCLUSION------------------

In my personal conclusion i can say that both attaks are so good because they has a specific purpouse and both are very eficient, i cant say wich is better than the other because both are diferent both are spoofing but  you spoof diferent things, the focuse is diferent, i only can say that in my opinion the ARP Spoofing is a little wide because you can obtain the objective of  DNS Spoofing and a plus of information like conversations and other things and this is fantastic, but the ARP Spoofing its more impactant because you can clone a web site and this is fantastic too, both attacks really like me and impact me so much.

ARP SPOOFING & DNS SPOOFING WHIT BACK TRACK 5R3

------------------BACK TRACK 5 R3 GENERAL REVIEW------------------

Hello there this is a new entry, and in this time we are talking about one powerfull toll, like a swiss army knife  of ha***ng, because has a lot of ha***ng apps and extended posibilities his name BackTrack 5 r3, and some aplications that you can find and his short description are:

*information Gathering:

A perfect tool to networking analysis, WLAN Analysis, Bluetooth, DNS, host analysis,    network scaners, network trafic to made a vulnerabilities in this area.

*Vulnerability Assessment:

To check the open ports to find vulnerabilities, to open packages, and you can check a vulnerabilitie data base, and find shells ,you can do this whit (Cisco tools, Net fuzers, Open source Assessment, VOIP fuzer, vulnerability scaner ).

*Explotation Tools:

like his name says this tools  works to find some bugs in network devices to explot then,  whit your own objetives and purpouses.

*Privilege  Escalation:

With this tool you can make a password attack redirecting the network trafic to your own computer, with the purpouse to obtain privileges up, all this whit snifers like ettercap, wireshark, and spoofing apps 

*Maintaining Access:

It is to maintain the access whit back doors to evade a detection when you can save some privileges in a network server or another host. 

*Reverse Engineering:

This apps can help you to open an instalation package like .exe, msi, msp, jar, nds, n64, etc. and check his code to see how works to you own purpouse

*RFID Tools:

With this radio frecuency identification you can make an analisys for this personal chips.

*Stress Testing

To attack servers speciali with DoS purpouse.

*Forencics:

Specially to encrypt  your HD or find lose files and make a network analisys and save a RAM log 

*Reporting Tools:

To make a report of  an analisys

*Services:

Works to run Daemons of some servers.

*Miscelaneous:

This option has some network apps (Clients, networ and web).

------------------ARP SPOOFING OR ARP POISON ROUTING------------------

*Concept:
This type of attack can help you to be an intermediate in a network to see the trafic, change the trafic or stop the trafic DoS with some clicks, yhe packages to make the connection can be sended like a broadcast packages this type of packages can run in to the WLAN or LAN without previous identification and once inside the package can poison the traffic route.

*Personal point of view:

------------------DNS SPOOFING------------------

*Concept:
In this attak you can make a fake web server and you can redirect the trafic for this page to you server with the bjective to

*Personal point of view:

------------------CONCLUSION------------------

Uno de los mas importantes precursores de la calidad William Ouchi

INTRODUCCIÓN

Después de la década de 1970 y la crisis energética del petróleo, en la industria estadounidense entraron en decadencia los niveles de productividad, mientras en las empresas japonesas susindicadores iban en alza.

Para ese entonces William Ouchi se preocupó por conocer la causa del fenómeno japonés, de lo cual indujo que en el estilo gerencial estaba la diferencia entre ambas culturas. Publicando su estudio bajo el título de: Theoryhow American Business can meettheJapaneseChallenge, conocida como Teoría Z, debido al rasgo característico de las empresas norteamericanas que se asemejaban en el estilo gerencial al japonés.

Muchas han sido las teorías desarrolladas en cuanto al crecimiento organizacional, las cuales fueron puestas en practicas en su oportunidad, unas sobrevivieron y se mantienen, otras fueron decayendo hasta convertirse en meras tesis que una vez funcionaron pero que no soportaros los embates del crecimiento globalizado. Algunas prácticas se basaron en el crecimiento de las organizaciones en base al capital invertido, sin tomar en cuenta el recurso humano, otras como la teoría Z, abrazaron el recurso humano como parte fundamental en el crecimiento de las empresas sea cual fuere sufunción.

1.- LA TEORÍA Z

La "teoría Z" también llamada "método japonés", es una teoría administrativa desarrollada por William Ouchi y Richard Pascale (colaborador), quienes, al igual que McGregor al constratar su teoría Y a una teoría X, la contrastaron con una "teoría A".

Básicamente Ouchi considera que hay tres tipos de empresa, la del tipo A que asimiló a las empresas americanas, las del tipo J que asimiló a las firmas japonesas y las de tipo Z que tienen una nueva cultura, la cultura Z. Esta nueva cultura Z está llena de características poco aplicadas en las empresas de occidente de la época y más bien recoge ciertas características comunes a las de las compañías japonesas.

La teoría Z es participativa y se basa en las relaciones humanas, pretende entender al trabajador como un ser integral que no puede separar su vidalaboral de su vida personal, por ello invoca ciertas condiciones especiales como la confianza, el trabajo en equipo, el empleo de por vida, las relaciones personales estrechas y la toma de decisiones colectiva, todas ellas aplicadas en orden de obtener un mayor rendimiento del recurso humano y así conseguir mayor productividad empresarial, se trata de crear una nueva filosofía empresarial humanista en la cual la compañía se encuentre comprometida con su gente.

Pero ¿por qué esta áurea de comprensión tan filial entre empresa y empleados? porque Ouchi considera firmemente que un empleo es más que eso, es la parte estructural de la vida de los empleados, es lo que les permite vivir donde viven, comer lo que comen, vestir lo que visten, define sus años devejez..., entonces, si este empleo es desarrollado de forma total dentro de una organización (como ocurre en la teoría Z), la persona se integra a ella y crea un sentido de pertenencia que la lleva a dar todo lo que es posible por alcanzar los objetivos empresariales, con lo cual la productividad estaría prácticamente asegurada.

Teoría Z -> Cultura Z

2.- PRINCIPIOS FUNDAMENTALES DE LA TEORÍA Z

Son tres los principios básicos de la teoría de Ouchi:

· Confianza

· Atención a las relaciones humanas

· Relaciones sociales estrechas

La confianza es la piedra angular de la cultura Z

3.- CÓMO DESARROLLAR LA CULTURA DE LA EMPRESA Z

Ouchi identificó los siguientes trece pasos que permiten transformar la organización en una empresa Z:

1.- Comprender primeramente el Tipo Z de organización y el papel que han de jugar los participantes en la transformación.

2.- Revaluar la filosofía establecida en la organización a punto de transformarse.

3.- Definir la nueva filosofía a implementar y hacer partícipe a la directiva de la nueva dirección a tomar.

4.- Comenzar la implementación creando las estructuras y los incentivos.

5.- Desarrollar los lazos personales entre los participantes de la nueva organización.

6.- Re-evaluar el progreso hasta este punto.

7.- Participar al sindicato en el proceso.

8.- Estabilizar el número y categorías de empleados.

9.- Establecer el sistema (lento) de evaluación y promoción de los trabajadores.

10.- Ampliar y generalizar las carreras de los trabajadores.

11.- Implementación final hasta este punto.

12.- Promover la participación y dedicación de los trabajadores a la organización.

13.- Promover la dedicación totalmente envolvente entre los empleados. Esto incluye todos los aspectos de la vida social y familiar de estos.

4.- METAS COMUNES

Trabajar en equipo, compartir los mismos objetivos, disfrutar lo que se hace y la satisfacción por la tarea cumplida son características de la cultura Z que abren las posibilidades de mejorar el rendimiento en el trabajo

Se ha dicho mucho de la cultura Z y de las empresas japonesas, pero también se ha visto cómo puede afectar la vida de una persona el paternalismo que conlleva la implementación de una cultura Z, enJapón las personas caen en serias depresiones cuando pierden sus trabajos y culturalmente son rechazadas las personas desempleadas. Nada es bueno si se lleva al extremo y esta teoría tiene unos aspectos positivos y otros que no lo son tanto, cada quien juzgará.

Está teoría se basa en la cultura de la región en donde se encuentra la empresa y en la organizaciónde la misma, es decir, que toma la productividad como una cuestión de organización social.

La comunicación es una de las facilidades de las actividades administrativas.

Las preguntas más comunes de la comunicación son:

1. Aumentar la aceptación de las reglas organizacionales de los subordinados

2. Obtener mayor declinación a los objetivos organizacionales.

Tomaremos en cuenta los tipos de comunicación que pueden existir en los campos de trabajo:

1. Informal: Parte simplemente

2. Formal: Parte simplemente resúmenes

3. Ascendente: Parte del nivel más bajo hasta el nivel más alto

4. Descenderte: Va desde el nivel más alto hasta el más bajo

5. Verbal: Se da a través de personas.

Supuesto de la teoría X	Supuesto de la teoría Y
· Las personas son perezosas e indolentes · Las personas evitan el trabajo · Las personas evitan la responsabilidad para sentirse más seguras · Las personas necesitan ser controladas y dirigidas · Las personas son ingenuas y no poseen iniciativa	· Las personas se esfuerzan y les gusta tener que hacer · El trabajo es una actividad · El trabajo es una actividad tan natural como divertirse o descansar · Las personas pueden automotivarse y autodirigirse · Las personas son creativas y competentes.

5.- CARACTERÍSTICAS DE LAS EMPRESAS ESTUDIADAS POR OUCHI

Tipo A Americana	Tipo Z	Tipo J Japonesa
Empleo corto plazo Evaluación y promoción rápida Carreras especializadas Mecanismos explícitos de control Toma de decisiones individuales Responsabilidad individual Interés segmentado en el individuo	Empleo a largo plazo Evaluación y promoción lentas Carreras medianamente especializadas Mecanismos implícitos e informales de control conmedición explícita formalizada Toma de decisiones mediante consenso Interés integralista en el individuo	Empleo de por vida Evaluación y promoción lentas Carreras no especializadas Mecanismos implícitos de control Toma de decisiones colectiva Responsabilidad colectiva Interés integralista en el individuo

WILLAN OUCHI Dice que es la importancia del comportamiento humano dentro de la empresa para conseguir los objetivos marcados, y señala las pautas y directrices aconsejables para ayudar a mejorar ese comportamiento en bien de todos y de la empresa.

Ouchi contrasta su teoría Z a una teoría A, con esto nos quiere decir que existe una gran gama de empresas las cuales se acercan ya sea A o Z y a la vez se define como A a las empresas americanas (EEUU) y a Z como las empresas Japonesas. Estos dos tipos son los únicos capaces de sobrevivir en sus respectivas sociedades dados a las condiciones de desarrollo que las proporciona y sostiene.

Ouchi contrasta las diferencias entre las organizaciones tipo (Z) y de tipo (A).

Organizaciones Japonesas	Organizaciones Americanas
· Empleo vitalicio · Promoción y evaluación lenta · Carreras generalizadas · Controles implícitos · Proceso de decisión colectiva · Responsabilidad colectiva · Dedicación total a la empresa	· Empleo a corto plazo · Rápida promoción · Carreras especializadas · Controles explícitos · Proceso de decisión individual · Responsabilidad individual · Dedicación parcial

 6.- CARACTERÍSTICAS

· Hacer lo que se debe hacer en todas las empresas

· Empieza con educación y termina con educación

· Se tiene que ofrecer continua para todos desde el presidente hasta los obreros

· Aprovechar lo mejor de cada persona

· Cuando se aplica esto la falsedad desaparece de la empresa.

1. 7.- VENTAJAS

· Que las compañías estén a prueba de reacciones con verdaderas capacidades tecnológicas y de ventas.

· Para asegurar utilidades destinadas al beneficio de nuestros empleados y para asegurar la calidad, cantidad y costos a fin de ganar la confianza de nuestros clientes.

· Para incorporar la calidad dentro de productos que satisfagan siempre a nuestros clientes.

· Para establecer una empresa cuya salud y carácter corporativos permitan un crecimiento sostenido, combinando las energías creativas de todos los empleados con la meta de alcanzar la mejor calidad del mundo

· Para crear un lugar de trabajo agradable y mostrar respeto por la humanidad

8.- LECCIONES BÁSICAS DE LA TEORÍA Z.

· Confianza en la gente

· Atención puesta en las sutilizas de las relaciones humanas

· Relaciones sociales estrechas

1. 9.- GUÍAS DE ACCIÓN QUE DEBEN SEGUIR LAS ORGANIZACIONES PARA SU DESARROLLO

· Todo directivo debe comprender la organización Z y el papel que desempeña

· Analizar la filosofía de su compañía

· Definir la filosofía de dirección deseada e involucrar al líder de la compañía

· Desarrollar habilidades para las relaciones humanas

· Los directivos deben evaluar su rendimiento y los resultados del sistema

· Involucrar a los trabajadores y a los representantes de éstos

· Hacer que el empleo sea más estable

· Tomar decisiones respecto a promociones, transferencias y despidos empleando un proceso lento de evaluación y promoción (enfoque largo plazo)

· Ampliar los horizontes profesionales de los miembros de la organización

· Prepararse para aplicar la teoría en el nivel inferior de jefatura

· Buscar los lugares precisos dónde poner en práctica la participación

· Permitir el desarrollo de relaciones integralistas.

CONCLUSIÓN

TEORIA Z de Ouchi (método Japonés) en la tradición de Douglas Mc Gregor, pero sin implicar aquí que esta sea una extensión valida de su teoría, Ouchi acuño el término teoría Z al igual que Mc Gregor contrasto su teoría Y y una anónima teoría X.

La Teoría Z proporciona medios para dirigir a las personas de forma tal que el trabajo realizado en equipo sea más eficiente. La teoría Z sugiere que los individuos no desligan su condición de seres humanos a la de empleados y que la humanización de las condiciones de trabajo aumenta la productividad de la empresa y a la vez la autoestima de los empleados

La teoría Z de Ouchi busca crear una nueva cultura empresarial en la cual la gente encuentre un ambiente laboral integral que les permita auto-superarse para su propio bien y el de la empresa

BIBLIOGRAFÍA

OUCHI, William. Theory Z : How American Business Can Meet the Japanese Challenge. 1981, Perseus.