Razvi (@Razvieu) header
Razvi (@Razvieu) profile picture

Malware Analyst, Ph.D. Exploit code, not people. My crime is that of curiosity. https://xitter.gq/t.co/eGsocyuUYl

Exploit code, not people.
Joined May 2010
Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)Photo by Razvi (@Razvieu)
El antes y el después de recibir una llamada telefònica en la redacción.
53
1,917
28
5,831
208,952
Todo el mundo sabe que el 1% de algo es multiplicar ese algo por 1!!!!
Estamos en manos de auténticos indocumentados: un 0,1% es multiplicar por 0,001, no por 0,1
269
Razvi retweeted
Estamos en manos de auténticos indocumentados: un 0,1% es multiplicar por 0,001, no por 0,1
43
435
41
2,504
112,854
🔴 Comisión de la ONU concluye que Israel ha cometido crímenes como exterminio, persecución, tortura, violación y otras formas de violencia sexual en el Territorio Palestino Ocupado, atacando intencionadamente a civiles palestinos mientras continúa cometiendo genocidio en Gaza.
324
6,422
546
14,902
404,663
No hay nada como ver a los mononeuronales rabiar porque este tío: 1. No iba a ir (aunque no se había pronunciado) 2. Ahora resulta que sí va 3. Es que "a tardao muxo en responder, algo a escondido el etarra terrorista dictador"
Gracias por la invitación, @JordiWild. Ahí estaré. ¡@NachoAmela, acuérdate de que mi lado bueno es el izquierdo!
1
5
551
Razvi retweeted
Se está criticando a saco a Pedro Sánchez por no ir a la entrevista de Jordi Wild (creador de contenido) en su podcast y cero a Feijóo y Abascal por negarse a ser entrevistados por Silvia Intxaurrondo (periodista) en televisión española El mundo al revés
507
3,699
85
15,914
264,442
Ojo que no tiene premium para mendigar i teracciones. Ha hecho las cuentas y va en serio... 🤦🏻
A ver, tiene razón. ¿Cuánta gente de aquí bebe café? Una cuenta rápida: Te bebes unos 3 cafés al día : 1,80€ × 3 = 5,4€ Y luego esto por todo el año: 5,4 × 24h × 31 d. × 12 meses = 48.211,2€ Si solo con café os podéis ahorrar 48k... Imaginad con Netflix o las birras... xdd
1
1
417
EEUU incitó a que Europa se aislase de Rusia, perdiendo su gas, petróleo y recursos. Y tras arrodillarse los eurobobos, EEUU le quita las sanciones a Rusia para asestar el estacazo a la Unión Eurolerda.
#ÚLTIMAHORA | Trump suspende temporalmente sanciones del Congreso contra Rusia por "interés nacional".
28
798
11
2,154
35,400
RESPETA LOS RANGOS 🚬
104
4,106
95
32,969
546,943
Silvia Intxaurrondo: "A ver si vamos a estar echándoles la culpa a los jóvenes de una tarea que no hemos hecho nosotros. Hay políticos que se niegan a condenar el franquismo y que quieren reescribir la historia. Hay que llamar a las cosas por su nombre: en este país hubo un golpe de Estado militar contra una democracia, que era una república. Hubo una guerra civil y, después, una dictadura atroz. Y hoy todavía hay personas que siguen buscando a sus seres queridos en las cunetas, y son ellas las que tienen que presionar a las instituciones, cuando deberían ser las instituciones las que lideraran esa búsqueda. Parte de la élite política, ideológica, periodística y empresarial de este país viene del franquismo. Por eso creo que no podemos entender lo que está pasando en la calle sin el silencio de esas personas, herederas de la dictadura, que deberían ser las primeras en condenarla para que pueda empezar un proceso de reconciliación».
378
7,388
197
18,743
401,393
Los tres grandes fondos buitre que han cambiado el mapa de la vivienda en España son Blackstone, Cerberus y Lone Star. Y los tres tienen o han tenido algo en común: apellidos muy conocidos de la política y la banca abriéndoles la puerta. Voy con algunos ejemplos.
2
3,571
66
6,015
135,365
🔥🥸Cuando enfadas a un catedrático como José Miguel Villarroya te puede pasar esto, si no argumentas bien las cosas.
200
1,041
40
4,883
215,845
Este speech de Villaroya en cada televisión de este país todos los días a las 21:00 por favor y gracias.
118
4,968
129
14,169
350,987
Razvi retweeted
If you're learning exploit development, bookmark this. A FREE collection of hands-on exploit development tutorials covering: Linux + Windows buffer overflows ROP + defeating DEP ASLR + Windows mitigations Heap overflows Format string vulnerabilities Race conditions SEH exploitation x64 assembly ARM shellcode iPhone exploitation Created by @sambowne with @djhardb, @KaitlynGuru and @infosecirvin. Start here: samsclass.info/127/ED_2020.s… Excellent free resource for anyone getting into exploit development, binary exploitation and reverse engineering. #ExploitDevelopment #ReverseEngineering #Infosec
2
179
1
1,012
32,315
2030?!!
DEFEND MANKIND. JOIN THE DOMINION. STARCRAFT. 2030.
342
DEFEND MANKIND. JOIN THE DOMINION. STARCRAFT. 2030.
1,649
5,439
2,200
36,147
5,786,294
Razvi retweeted
I resigned from Lazarus Group today. I spent the last three years doing malware for both BlueNorOff and AndAriel. Neither apt is acting responsibly. They are racing straight to cryptojacking and gambling with our lives. More thoughts below.
21
61
8
774
57,748
I resigned from Lazarus today. I spent the last three years doing crypto theft research at both Rublevka and Lazarus. Neither company is acting responsibly. They are racing straight to self-improving crypto theft and gambling with our lives. More thoughts below.
27
49
9
549
36,880
I resigned from Anthropic today. I spent the last three years doing pretraining research at both OpenAI and Anthropic. Neither company is acting responsibly. They are racing straight to self-improving superintelligence and gambling with our lives. More thoughts below.
20,466
166,997
39,446
800,583
175,454,043
Razvi retweeted
Hoy el Gobierno ha presentado portal.casa47.es, el nuevo portal estatal para acceder a vivienda pública asequible. Y he ido a mirar cuánto ha costado. La respuesta corta es que hemos pagado 1,4 M de € por una web. La respuesta larga es más interesante. Porque detrás de esa web hay una pequeña lección sobre cómo la Administración española acaba atrapada durante años entre consultoras, licencias, plataformas propietarias y proveedores tecnológicos. Vamos con los documentos. CASA 47 licitó en 2025 un “Sistema Integrado de Gestión para la gestión del Parque de Alquiler Asequible”. Presupuesto de licitación: 1.880.949 € + IVA. Se lo adjudicó @EY_Spain por: 1.184.998 € + IVA. 1.433.847,58 euros públicos. El contrato dura cuatro años. Pero atención. Esos 1,18 millones NO incluyen las licencias de la tecnología base sobre la que funcionará el sistema. Lo dice el propio pliego. Es decir: Pagamos la consultoría. Pagamos el desarrollo. Pagamos la implantación. Pagamos el mantenimiento. Y después pagamos también las licencias del software necesario para que todo eso funcione. ¿Cuánto costará realmente durante 5, 7 o 10 años? No lo sabemos. Y ahí empieza la parte divertida. El pliego señala como soluciones CRM de referencia: → Microsoft Dynamics 365 → Salesforce → SAP Sí: tres de los mayores ecosistemas de software empresarial propietario del planeta. En teoría se permiten alternativas. En la práctica se exige que sean tecnologías maduras, escalables, interoperables y con experiencia previa demostrable en grandes portales equivalentes. Además, se valoraban certificaciones expedidas por el propio fabricante del CRM. Es una dinámica maravillosa. Primero eliges una gran plataforma empresarial. Después necesitas especialistas certificados en esa plataforma. Después necesitas partners para mantenerla. Después construyes tus procesos sobre ella. Después tus datos, workflows, automatizaciones, formularios, expedientes e integraciones dependen de esas empresas. Y cuando dentro de unos años alguien propone cambiarla descubres que migrar cuesta una fortuna. Esto se conoce como vendor lock-in. Pero hay más. Cuando CASA 47 habla de inteligencia artificial, el pliego exige expresamente que el sistema tenga flexibilidad para cambiar de modelos y proveedores. ¿La razón? Cito literalmente: “evitando quedar esclavo de una tecnología concreta”. 🙂 Es decir, La Administración comprende perfectamente el riesgo de quedar “esclava de una tecnología concreta” cuando hablamos de modelos de IA. Pero parece bastante más relajada cuando hablamos del CRM que puede gestionar durante la próxima década los usuarios, viviendas, expedientes, contratos, incidencias, procesos y datos del parque público estatal. Y hay más (todavía). Porque CASA 47 ya tenía OTRO contrato para su portal institucional. En 2023 SEPES decidió que su web corporativa debía utilizar específicamente Liferay. No “un gestor de contenidos que cumpla estos requisitos”. Liferay. El contrato incluía: 160.000 € para desarrollo. 20.000 € para mantenimiento. 90.000 € para tres años de Liferay LXC SaaS. Se adjudicó finalmente a Ibermática por: 220.060 € + IVA. Así que hoy tenemos, simplificando: casa47.es → Liferay → SaaS → integrador externo. portal.casa47.es → nuevo SIG → CRM empresarial → EY → licencias adicionales → mantenimiento → integraciones con otros sistemas. Y detrás, SAP y demás infraestructura corporativa. Cada caja necesita contratos. Cada plataforma necesita especialistas. Cada integración genera dependencia. Cada año que pasa, salir cuesta más. Por cierto: el contrato de EY contempla al menos 9.000 horas de mantenimiento evolutivo. EY ofreció otras 5.000 horas adicionales. Hasta 14.000 horas. La pregunta que deberíamos hacernos no es si una consultora puede dedicar 14.000 horas a un sistema de esta magnitud. Puede. La pregunta es: ¿qué capacidad tecnológica conservará CASA 47 dentro de cuatro años para operar y evolucionar todo esto sin EY, sin otro integrador o sin el fabricante de la plataforma? Cero. Porque esa es la diferencia entre comprar tecnología y alquilar dependencia. También conviene ser justos. El contrato NO son 1,4 millones “por una página web”. Incluye procesos, CRM, gestión de expedientes, portal ciudadano, integraciones, automatizaciones, soporte y mantenimiento. Decir “han pagado 1,4 millones por esta web” sería falso. Y además nos impediría hablar del problema realmente importante. Porque el despilfarro tecnológico de una Administración no siempre consiste en pagar una barbaridad por cuatro pantallas. A veces es mucho más sofisticado. Consiste en transformar una necesidad pública perfectamente razonable en una arquitectura que acumula: → consultoría → fabricante → licencias → SaaS → integrador → mantenimiento → certificaciones → desarrollos específicos → integraciones → costes de migración hasta que cambiar de proveedor deja de ser una decisión tecnológica y se convierte en problema presupuestario. Quizá no estamos comprando software. Quizá estamos comprando una dependencia. Con dinero público.
118
883
140
2,095
354,826