Blog personal de alejandro

28/06/2008 GMT 1

Radware descubre vulnerabilidad en navegador Safari

alejandro01 @ 13:02

Radware descubre vulnerabilidad en navegador Safari
La protección de Radware ya está disponible como parte del Servicio de Actualización de Seguridad de Radware (SUS).

Radware ha anunciado que su equipo de investigación de vulnerabilidades del Centro de Operaciones de Seguridad descubrió una vulnerabilidad de Denegación de Servicio (DoS) en el navegador Safari de la versión 1.1.4 del iPhone de Apple.

Para que la vulnerabilidad sea explotada, un usuario de iPhone debe abrir una página HTML con Javascript que manifiesta esta vulnerabilidad y que puede ser alcanzada por la Ingeniería Social. El usuario experimentará ataque de denegación de servicio a nivel de aplicación que puede resultar en el desplome del navegador Safari y quizás de todo el appliance iPhone.

“Mientras los vendedores luchan para empujar nuevos productos y aplicaciones, es evidente que la seguridad todavía es una cuestión poco importante", dice Itzik Kotler, Gerente del Centro de Operación de Seguridad de Radware. “Los hackers siguen comprometiendo aplicaciones de terceros y su trabajo es cada vez más sencillo debido a los defectos de diseño integrados en los productos de software".

El navegador Safari del iPhone de Apple es vulnerable a ataques DOS debido a un defecto de diseño que puede ser provocado por una serie de operaciones de asignación de memoria sobre el fondo de memoria dinámico, que activa un bug en el “contenedor de basura". El agujero de seguridad es actualmente una realidad que deja a los usuarios de iPhone vulnerables a ataques potenciales hasta que Apple proporcione una actualización de la seguridad.

Ver/Escribir Comentarios

Meneame |

del.icio.us

Detectan enorme agujero de seguridad en Google Apps

alejandro01 @ 13:02

Detectan enorme agujero de seguridad en Google Apps
En caso de haberse materializado, un ataque de tipo XSS-angrep (Cross Site Scripting Attack) podría haber expuesto todas las funciones y material almacenado en Google Apps.

El agujero de seguridad fue revelado por el experto en seguridad informática Billy Rios la víspera.

Google reaccionó inmediatamente y, según se indica, ya no hay riesgo de que el material almacenado por los usuarios en los servicios en línea de Google puedan ser aprovechados por terceros.

Podría ocurrir en otros sitios
El caso despierta inquietud debido en otros sitios que también se basan en contenidos generados por los usuarios.

El agujero de seguridad en cuestión no sólo se limita a Google, sino a un gran número de servicios en línea. Los ataques de tipo XXS ocurren cuando un servicio en línea permite al usuario ingresar contenidos en sus servidores, pero descuida filtrar y controlar el material ingresado.

De esa forma, saboteadores pueden introducir código maligno que puede estar escrito con el fin de afectar a todos los servicios disponibles en el servidor mediante un script.

La empresa de seguridad informática Leviathan Security Group comenta la situación señalando que hay una gran diferencia en la forma en que los distintos navegadores manejan tales ataques. Según Leviathan Security Group, Internet Explorer es el navegador más expuesto.

En un intento realizado por Blake Frantz, experto de la compañía, quedó demostrado que Internet Explorer admitió código maligno en 696 casos. En comparación, el navegador Ópera permitió 14 intentos en tanto que Firefox y Safari fueron engañados en 8 y 7 casos respectivamente.

Fuente: News.com

Ver/Escribir Comentarios

Meneame |

del.icio.us

19/06/2008 GMT 1

Logran ejecutar Linux en consola Wii

alejandro01 @ 15:47

Logran ejecutar Linux en consola Wii
A sólo un mes de anunciado el primer hack para la consola Wii ésta está preparada para ejecutar Linux. La situación podría convertirse en una pesadilla de piratería para Nintendo.

El agujero que hace posible el hack fue detectado a fines de enero y desde ese mismo momento expertos pronosticaron que dentro de poco tiempo sería posible ejecutar Linux en a consola de Nintendo. Sin embargo, nadie previó que tomaría tan poco tiempo.

El grupo de hackers que ha logrado ejecutar su propia distribución Linux en la consola de Nintendo precisa que el sistema operativo es ejecutado sin conectores, pero que funciona en la práctica. Como prueba de sus afirmaciones han publicado una versión de Linux en Internet para quienes deseen probarla.

Los intrusos celebran lo que califican de hito sin precedentes, en tanto que los piratas muestran gran entusiasmo. En efecto, la “solución" permite en principio ejecutar copias pirateadas de juegos en la consola.

Asimismo, ya no es necesario modificar la consola con los denominados modchips. En conclusión, Nintendo podría verse enfrentada próximamente a una verdadera pesadilla de piratería generalizada.

Fuente:GC-Linux

Ver/Escribir Comentarios

Meneame |

del.icio.us

Los sellos de agua podrían sustituir la protección anti copia

alejandro01 @ 15:08

Los sellos de agua podrían sustituir la protección anti copia
La industria discográfica probablemente sustituirá las herramientas anti copia con robustos sellos de agua digitales.

Los grandes sellos discográficos del mundo están dispuestos ahora a vender archivos de música sin protección de derechos digitales (DRM). El servicio de venta de música en formato MP3 de Amazon es el primero en ofrecer títulos de los cuatro sellos discográficos. Sin embargo, aunque el sistema de protección anti copia ha sido suprimido, esto no significa que las compañías propietarias de los derechos favorezcan la reproducción libre de tales archivos.

Claro está, no hay mecanismos que lo impidan, pero si un archivo de música MP3 fuese distribuido en una red P2P, no es improbable que el archivo pueda ser identificado, estableciendo la identidad del comprador original mediante un número identificador único incrustado en el sello de agua.

Según la publicación Wired, ninguno de los grandes sellos discográficos ha puesto hasta el momento en práctica tal sistema de seguimiento. Los archivos carentes de DRM de Sony y Universal sólo contienen “sellos de agua anónimos" que no pueden ser usados para establecer la identidad del comprador de la música. Los sellos Warner y EMI, en tanto, por ahora no han incorporado el uso de sellos de agua.

El abogado Fred Von Lohman, de la organización de protección de la privacidad Electronic Frontier Foundation declaró a Wired que los sellos de agua digitales proporcionan a las compañías discográficas información que, en principio, les permitiría persuadir a los proveedores de acceso a Internet a filtrar contenidos.

Ver/Escribir Comentarios

Meneame |

del.icio.us

16/06/2008 GMT 1

Hitachi anuncia Universal Storage Platform V

alejandro01 @ 05:46

Hitachi anuncia Universal Storage Platform V
El nuevo Controlador Multi-Dimensional Virtual ofrece 3,5 IOPS de rendimiento máximo y un aumento de hasta el 500% en el rendimiento del puerto virtualizado de almacenamiento externo.

Diario Ti: Hitachi Data Systems Corporation informa la introducción de Hitachi Universal Storage Platform V, plataforma inteligente de servicios de almacenamiento con la capacidad de hasta 3,5 millones de IOPS (operaciones de entrada y salida de datos por segundo) de rendimiento máximo y equipado con la virtualización heterogénea por niveles a gran escala, lo que aumenta el rendimiento virtualizado del puerto de almacenamiento en hasta un 500% frente a su antecesor.

“Hitachi ha demostrado otra vez que puede utilizar toda la base de recursos de una compañía de tecnología para producir una plataforma de servicios de almacenamiento extraordinaria", dijo Hu Yoshida, CTO de Hitachi Data Systems.

“Ninguna otra arquitectura de almacenamiento puede ofrecer este nivel de optimización o servicios avanzados a miles de dispositivos externos. Además, Hitachi ha diseñado la seguridad en el núcleo de sus controladores de almacenamiento con la separación de control y datos, y la implementación de software de particiones lógicas, no como otros fabricantes que miran la seguridad simplemente como algo adicional con su sistema de almacenamiento", agregó el alto ejecutivo.

Ver/Escribir Comentarios

Meneame |

del.icio.us

12/06/2008 GMT 1

Fiorina podría ser la próxima vicepresidenta de Estados Unidos

alejandro01 @ 16:19

Fiorina podría ser la próxima vicepresidenta de Estados Unidos
Carly Fiorina apuesta ahora por la política y por John McCain para rehacer su carrera.

Diario Ti: Fiorina se ha mantenido en relativo silencio desde que abandonó la presidencia de Hewlett-Packard en 2005. En esta oportunidad, vuelve a ser noticia con su nueva ocupación como jefa de trabajo “Victoria" del Comité Nacional del Partido Republicano de Estados Unidos. Esto implica que Fiorina tiene la responsabilidad de recolectar dinero para la campaña presidencial de McCain.

Tradicionalmente, el sector TI estadounidense ha favorecido al Partido Republicano. Dos jefes destacados del ámbito informático, como el presidente de Cisco, John Chambers, y el anterior jefe de eBay, Meg Whitman, figuran entre quienes han respaldado la candidatura de McCain.

Carly Fiorina se perfila principalmente como una asesora económica. Uno de sus temas predilectos es poner de relieve la forma en que la nueva tecnología puede revigorizar sectores industriales estancados, las posibilidades que representa Internet, y el beneficio que obtienen todas las partes al adaptarse a las tecnologías de la información.

McCain ha asegurado en repetidas oportunidades que una de sus metas es incorporar a líderes empresariales al aparato superior de poder en caso de convertirse en presidente. Según diversas fuentes, Fiorina sería una de las principales candidatas al papel de vicepresidenta.

Fuente: The Register, CNN y San Jose Mercury News.

Ver/Escribir Comentarios

Meneame |

del.icio.us

La industria cinematográfica falsifica datos en su campaña anti-piratería

alejandro01 @ 14:47

La industria cinematográfica falsifica datos en su campaña anti-piratería
MPAA, entidad representante de la industria discográfica estadounidense, ha asegurado por largo tiempo que la mitad de todas las películas pirateadas en Estados Unidos proviene de redes universitarias. La información ha resultado ser falsa.

Diario Ti: La organización MPAA (Asociación de la Industria Cinematográfica Estadounidense) admite que sus estadísticas han sido “algo exageradas".

Durante varios años, MPAA ha exigido a las universidades estadounidenses bloquear el acceso de sus alumnos a los servicios de intercambio de archivos. MPAA ha argumentado que el 44% de las pérdidas de ingresos de la industria cinematográfica se produce como resultado directo de la piratería de películas en las universidades. Dicho de otra forma, casi la mitad de las películas vistas en Estados Unidos serían descargadas ilegalmente en computadoras universitarias en Estados Unidos, según MPAA.

El único problema es que las estadísticas de MPAA son totalmente falsas. Por largo tiempo, expertos en informática han dicho que las estadísticas son, al menos, exageradas. MPAA admite que en 2005 se habría producido un error de cálculo, y que el porcentaje correcto es de 15% y no 44%. En otras palabras, la industria cinematográfica ha exagerado en un factor 3 la piratería en universidades.

MPAA anuncia que a futuro controlará sus cifras con mayor dedicación, antes de difundir nuevos informes. Pero la discusión no termina ahí. Varios expertos consultados por la publicación Golem indican que incluso el 15% es exagerado.

El Senado estadounidense tramita estos días un proyecto de ley denominado Higher Education Act (Ley de la Educación Superior), que implicaría que los aportes estatales a las universidades estarán vinculados a un requisito de aplicar medidas concretas contra la piratería.

La medida obedece a un intenso lobby realizado por MPAA y RIAA, su equivalente para la industria discográfica.

La grave falsificación de datos por parte de MPAA podría eliminar parte de la argumentación para modificar la ley universitaria.

Fuente: golem.de

Imagen: MPAA tiene un problema de credibilidad.

Ver/Escribir Comentarios

Meneame |

del.icio.us

Apple anuncia gran actualización de su sistema operativo

alejandro01 @ 14:46

Apple anuncia gran actualización de su sistema operativo
Versiones extraoficiales indican que Apple corregirá 100 errores de su sistema operativo Mac OS X.

Diario Ti: La actualización 10.5.2 de Mac OSX Leopard solucionará 100 problemas de diversa gravedad.

Según Apple Insider, Apple tenía preparadas hace dos meses 76 actualizaciones y parches, a las que habtría agregado otras 30.

Beta-testers consultados por la publicación indican que el paquete tendrá unos 450 MB y será la mayor actualización de Leopard publicada hasta ahora.

El paquete corrige, entre otras cosas, Time Machine y algunos problemas vinculados a la pre-visualización de documentos PDF, fotografías y anexos de correo electrónico.

Fuente: AppleInsider

Ver/Escribir Comentarios

Meneame |

del.icio.us

23/05/2008 GMT 1

Xinorbis 3.7

alejandro01 @ 03:13

Xinorbis 3.7

Xinorbis te permite analizar el contenido y la distribución de espacio de tu disco duro hasta el último detalle, realizando un análisis de toda la unidad o bien de un solo directorio que tú mismo le indiques.

En unos pocos minutos, el programa realiza un exhaustivo recorrido por toda la estructura de carpetas, subcarpetas y ficheros, mostrando después todo tipo de informes, listados, tablas, gráficas y comparativas en su interfaz.

Podrás ver que directorios ocupan más MB; cómo se distribuye el espacio entre sistema, programas, música, gráficos y demás; listado de ficheros vacíos; cuántos archivos hay de cada tipo (de imagen, de vídeo, de sonido...); y mucho más.

Xinorbis te permite personalizar algunas opciones de configuración del programa, así como exportar todos los resultados del análisis a formato HTML o XML.

Cambios recientes en Xinorbis:

Añadidos filtros de búsqueda por directorios y tamaño de archivos.

Mejoras en la navegación por los resultados.

Resueltos problemas internos.

Para utilizar Xinorbis necesitas:

Sistema operativo: Win2000/XP/Vista

http://xinorbis.softonic.com/descargar

Ver/Escribir Comentarios

Meneame |

del.icio.us

FlashGot Plugin 0.9.9

alejandro01 @ 03:13

FlashGot Plugin 0.9.9

Con esta extensión para los navegadores Mozilla y Firefox podrás integrar tu gestor de descargas de toda la vida en tu navegador, de igual manera que muchos de ellos lo hacen ya con Internet Explorer.

El plugin inserta algunos comandos nuevos en el menú contextual del navegador, desde los que puedes gestionar la descarga de un solo archivo o de múltiples enlaces, y ejecutar tu gestor favorito de forma automática cada vez que haces clic en un fichero para descargarlo desde Internet.

La extensión tiene soporte para los gestores FlashGet, Free Download Manager, GetRight, Internet Download Accelerator, LeechGet 2002 y 2004, Net Transport, ReGet Deluxe, Junior y Pro.

Nota sobre FlashGot Plugin:
Las extensiones de Firefox se pueden instalar directamente desde la web (autorizando la instalación) o arrastrando el fichero XPI sobre el icono del navegador.

Cambios recientes en FlashGot Plugin:

Soporta stealth.to

Compatible con Songbird

Corregido un error

Para utilizar FlashGot Plugin necesitas:

Sistema operativo: Win98/98SE/Me/2000/NT/XP/2003/Vista

http://flashgot-plugin.softonic.com/descargar

Ver/Escribir Comentarios

Meneame |

del.icio.us

1 2 3 4 5 >>