IB

Nuevo gusano explota la vulnerabilidad ANI de Windows

2007-04-01T12:41:00.000Z

El CISRT (es decir, el equipo chino de respuestas de seguridad en Internet) acaba de informar de la detección de un nuevo gusano que explota la vulnerabilidad de los ficheros animados ani en Windows.

Fuente: www.Kriptopolis.org

Vulnerabilidad en el manejo de cursores animados en Windows

2007-03-30T18:10:00.000Z

Una nueva vulnerabilidad, afectando esta vez al manejo en Windows de cursores animados, puede provocar la ejecución de código en la máquina afectada.

Para ello es necesario descargarse un fichero malformado (en principio con extensión .ani, pero que puede ser renombrado) bien desde una página web o bien mediante un correo html. Se ha informado ya de la existencia de un troyano que se camufla en el fichero afectado.

No existe parche y son vulnerables Windows 2000 SP4, Windows XP SP2, Windows Server 2003 y Windows Vista...

En Windows Vista se produce además un curioso efecto al arrastrar el fichero del cursor animado al escritorio, puesto que Vista entra en una curiosa dinámica, que puede observarse en este vídeo de McAfee.

Microsoft ha emitido un aviso relativo a esta nueva vulnerabilidad

Fuente: www.Kriptopolis.org

Keyloggers... qué son y como detectarlos

2007-03-30T17:36:00.000Z

Navegando por internet he encontrado un interesante artículo sobre keyloggers elaborado por Kaspersky antivirus. Los keyloggers no suelen ser una de las herramientas más usadas ni parecen ser muy peligrosas pero en realidad pueden poner en peligro la información de cualquier persona, sobre todo para la gente que realiza transferencias bancarias y demás a través de internet.

Pueden leer el artículo desde el siguiente enlace

Complementos Linux (Yakuake y Tilda)

2007-03-21T22:44:00.000Z

Si eres usuario de Linux tendrás que utilizar con frecuencia una consola de terminal para ejecutar algunos comandos.

Algunos pueden ver eso como una maldición, pero a muchos nos encanta poder disponer de toda esa potencia en las yemas de los dedos. Sin embargo he de reconocer que mi relación con la consola se volvió aún más cómoda y fluida el día que descubrí una sencilla utilidad llamada YaKuake...

No soy jugador de Quake, pero YaKuake (Yet Another Kuake) se basa en ese famoso juego, en el que se puede desplegar una consola "retráctil" con sólo pulsar una tecla, y ocultarla de igual manera.

YaKuake está especialmente pensado para utilizar en KDE. Su desarrollador inicial, Francois Chanzal, abandonó hace el tiempo el proyecto por falta de tiempo, pero pronto surgió un sucesor. La versión ahora mismo disponible (2.7.5) tiene ya un año, pero sigue funcionando correctamente en las últimas versiones de KDE.

Hace tiempo que utilizo YaKuake y jamás me ha dado un problema, resultando extremadamente cómodo cuando realizas una compilación -por ejemplo- o simplemente para teclear comandos de vez en cuando. Cuando te acostumbras, difícilmente puedes prescindir de él.

Y si prefieres Gnome, también dispones de Tilda, una utilidad muy similar a YaKuake, y que parece funcionar también perfectamente en Xfce.

Ambas utilidades son completamente configurables, permitiendo modificar el tipo de fondo, ubicación y tamaño del despliegue, tecla de activación, etc.

Referencias:

YaKuake [Web actual].
YaKuake [Web original].
YaKuake [KDE Apps].
Tilda [SourceForge].
Tilda [Algunos pantallazos en su wiki].
YaKuake: An easy access console for KDE [NewsForge].
[Tilda] Cool Tool: Drop-down terminal for Linux [Tectonic].

Fuente: www.kriptopolis.org

Introducción al XSS y colección de estos scripts

2007-03-21T17:11:00.000Z

Bueno, hoy en día todos sabemos que gracias al web 2.0 en el que todo es interactivo y los usuarios pueden interactuar con las webs que visitan y demás se está popularizando el XSS (Cross Site Scripting). Antes que nada para los que no lo sepan dejo una introducción al Cross Site Scripting sacada de www.desarrolloweb.com:

El Cross-Site-Scripting, conocido también como XSS por sus siglas en ingles, es una vulnerabilidad que muchos desarrolladores dejan pasar por alto, quizás por falta de un planeamiento de análisis de riesgos en el proceso de diseño, desarrollo e implementación de sus aplicativos, o simplemente no lo vean como una falla que les va a presentar problemas en su aplicación, incluso por desconocimiento de esta vulnerabilidad.

Sea cual sea el motivo por el cual no se ejecuten medidas de prevención con respecto a esta vulnerabilidad, es necesario saber, que es un tipo de ataque que se extiende cada día mas, hoy en día es muy común encontrar sitios y usuarios afectados por este tipo de agresión.

Para ejecutar este tipo de ataque no es necesario ser un gurú en el campo de la programación, ni desarrollar o utilizar herramientas complejas, basta nada más con manejar un poco de las etiquetas de HTML y algún lenguaje de Scripting, es suficiente para utilizar el cross-site-scripting en sitios que no están protegidos contra este tipo de ataque.

Ahora bien, la forma de Proteccion también son métodos básicos y de fácil implementación, que no conllevan ninguna tarea complicada que signifique un retraso significativo en el tiempo de desarrollo de la aplicación, ni un quebradero de cabeza para implementar en sitios ya desarrollados, ya que dicha solución consiste en implantar un sistema de validación en los campos de entrada de datos, además de tener claro que no podemos fiarnos de datos que vengan de nuestras propias bases de datos cuando estos datos pueden ser insertados o modificados por el usuario.

La clave primordial en el campo de la seguridad es no confiar en la entrada de datos de ningún usuario, ya que en algún momento estas entradas se puede convertir en una inserción de código malicioso, es por ello que la aplicación debe de validar cada uno de los campos en donde el usuario pueda o le sea requerido el ingreso de datos y dejar de lado la política de confianza al usuario.

El XSS es uno de los ataques más utilizados en las webs interactivas que permiten inyección de códigos HTML además hay mucha gente que se las ingenia para saltarse muchos de los filtros que usan muchas webs, aquí tenéis una gran colección de scripts que se pueden inyectar en webs para provocar el Cross Site Scripting y muchos de ellos logran saltarse los filtros de muchas webs que no están lo suficientemente protegidas. Yo, personalmente los he probado y he de decir que hay tantos que es normal que los filtros no los anulen a todos y muchas veces las webs son vulnerables a este tipo de ataques, que aunque no lo parezca, pueden ser muy peligrosos ya que permiten al usuario maligno la inyección de código y ejecución del mismo en la máquina local del usuario que visualiza el script, por lo que puede haber robo de cookies y por lo tanto suplantación de personalidad, incluso del administrador de la web. En todo caso, es un tema a tener muy en cuenta.

Apple ¿No tan seguro?

2007-03-21T17:04:00.000Z

El Director Mac PR de Apple orquestó una campaña de difamación contra dos investigadores de seguridad el pasado verano. Citado del artículo de George Ou:

Apple estuvo diciendo que no había vulnerabilidades en Mac OS X, pero un mes más tarde parcheó sus drivers wireless (supuestamente para una vulnerabilidad que no existía). Apple parcheó estas "inexistentes vulnerabilidades" pero rehusó dar ningún crédito a David Maynor y Jon Ellch (los descubridores del bug, el cual reportaron a Apple). Dado que Apple se dedica a tomar los descubrimientos y no dar crédito alguno a quienes lo merecen, aparte de difamarlos, la comunidad respondió a Apple con el MoAB (Month of Apple Bugs) y se puso a publicar un montón de exploits zero-days (bugs sin reportar) sin notificárselo a Apple (como su propio nombre indica). El resultado final fue que Apple se vio obligada a parchear 62 vulnerabilidades en los 3 primeros meses de 2007, incluyendo la última semana un megaparche de 45 vulnerabilidades.

Fuente: www.Barrapunto.com

Personalizando mi escritorio "Sin consumir memoria"

2007-03-20T13:40:00.000Z

Hola a todos, hoy os quiero mostrar una forma de personalizar vuestro escritorio. Seguro que muchos de vosotros estáis hartos ya del típico estilo y fondo de Windows XP, como este de aquí
Desde luego existen estilos adicionales que se pueden instalar en Windows XP, existen parches para poder instalar estilos no firmados por Microsoft pero estos estilos consumen un nivel de memoria considerable, de hecho se nota bastante si pruebas a instalar uno de esos estilos tan bonitos cronometra cuanto tarda en cargar Windows al arranque y cuanto tarda sin usar este tipo de estilos, te parecerá una tontería, pero eso quiere decir que consume más memoria de lo debido y luego mientras Windows sigue funcionando esa memoria sigue siendo consumida por lo que notarás el ordenador relentizarse al minimizar ventanas y demás. Pues temas como estos son los que quedan tan bonitos pero empeoran considerablemente el rendimiento del ordenador al consumir bastante memoria:

Si si, son muy bonitos pero yo quiero que mi PC además de bonito rinda al máximo y no se rentilice en el arranque ni al minimizar cualquier ventana. Para ello diseño un fondo de escritorio muy bonito a mi parecer y con unos paneles y todo que simulan muy bien los scripts que instalan los estilos de xp. Pero al ser el fondo de escritorio no consume memoria para nada. Además Creo una web que incluyo en mi escritorio desde propiedades de pantalla/personalizar escritorio.

Esta web es del mismo color que el panel "música" de mi fondo de escritorio por lo que no se nota que es una web encima de mi fondo, y ahí incluye unos bonitos botones con enlaces a mis listas de reproducción y ya tengo un reproductor de listas de audio en mi escritorio. Luego le puse un bonito skin al winamp que podéis ver arriba del todo en la captura de pantalla que aquí coloco. Es una especie de barra de tareas que se coloca arriba y no molesta para nada al trabajar, ni rentiliza el PC, mirad vosotros mismos como quedó mi escritorio y juzgad, yo creo que al final no quedó mal :D

Todo esto es simplemente una web muy simple en html, un fondo de escritorio diseñado con Photoshop y un skin para winamp. Aquí os dejo todo por si os ha gustado y queréis usarlo vosotros también ^^

Fondo de escritorio

Panel Web
Skin Winamp

Y si no tienes winamp, lo puedes descargar gratis AQUÍ

Veamos el Panel los únicos botones que incluye son "Hip Hop", "Fiesta" y "Nach" pero en el archivo que os incluyo he icluído el PSD de photoshop por lo que podréis modificarlo para hacer vuestros propios botones, claro que tendréis que tener ciertos conocimientos de Photoshop y de HTML para poder hacer vuestros botones con imágenes de sustitución.
Con Dreamweaver es muy fácil hacerlo y una vez esté hecho el botón se hace vínculo hacia las listas de reproducción creadas con winamp para que al pulsar el botón, Winamp empiece a reproducir automáticamente la lista de reproducción seleccionada.
Para poder meter la web en el escritorio hacemos click con el botón secundario del ratón sobre el escritorio, entramos en propiedades, vamos a la pestaña escritorio, pulsamos en el botón Personalizar escritorio y nos metemos en la pestaña Web, ahí le damos a nueva y agregamos la nueva web y ya está en el escritorio, la colocamos a un tamaño adecuado y la movemos encima del panel música para que quede ajustado y ni siquiera se note que es una web dentro de nuestro escritorio. Una vez colocado volvemos a entrar en las propiedades de pantalla, escritorio, personalizar escritorio y en web señalamos la casilla que pone: "Bloquear elementos del escritorio". Pulsamos en aceptar y ya está ya deberíais tener configurado el escritorio como el mío, muy bonito y sin consumir casi nada de memoria ^^

Aquí os dejo un vídeo de mi escritorio con la web y eso en funcionamiento, para que veáis como queda definitivamente.

Espero que os haya gustado esta idea y la pongáis en práctica haciendo vuestros propios fondos de escritorio con paneles y con webs incluídas. Si alguien hace alguna y le gustaría publicarla puede dejarme un comentario en este mensaje y nos pondremos en contacto para publicarla en el blog. ¡Suerte y ánimo!

Windows Vista... ¿Para qué?

2007-03-19T13:23:00.000Z

Casi todos sabemos ya que Windows Vista se centra en el medio multimedia, osea las fotografías, los vídeos y demás te facilita mucho el administrarlas, editarlas, hacer presentaciones y demás...
Pues para todo eso si instalan Windows Vista prepárense para comprar memoria RAM porque Windows Vista consume muchísima memoria.
Pero para administrar fotografías y vídeos y editarlas, almacenarlas, subirlas a internet no es necesario usar Windows Vista, con nuestro Windows XP vamos sobrados para hacer todo eso si instalamos un sencillo programa de Google llamado Picasa, además es completamente gratuito y en cualquier idioma.

Picasa es un programa de descarga gratuita de Google que te ayuda a:

Localizar y organizar todas las fotos de tu equipo
Editar y añadir efectos a tus fotos con unos pocos clics
Compartir tus fotos con otros usuarios mediante correo electrónico, impresiones y en Internet: Es rápido, sencillo y gratis.

Para utilizar Picasa necesitas:

Equipo PC con procesador Pentium® a 300 MHz y tecnología MMX®.
64 MB de memoria RAM (se recomiendan 128 MB).
50 MB disponibles de espacio en el disco duro (se recomiendan 100 MB).
Monitor en color de 800 × 600 píxeles y 16 bits.
Microsoft® Windows 2000 o Microsoft® Windows XP.*
Microsoft® Internet Explorer 5.01 o superior (se recomienda la versión 6.0). Si en algún momento recibes el mensaje de error “no es posible autenticar”, deberías actualizar el navegador a IE 6.0.
Microsoft® DirectX 7.0 o superior (la versión 8.1 se suministra con Windows XP; se recomienda la versión 9.0b).
Opcional: velocidad de conexión a Internet a 56 K o superior (para acceder a cualquier servicio en línea).

Compatible con los tipos de archivos:

Imágenes: jpg, bmp, gif, png, psd, tif
Películas: avi, mpg, wmv, asf, mov (QuickTime)
Archivos de datos RAW, incluido cámaras Canon, Nikon, Kodak, Minolta y Pentax.

Y además se encuentra disponible en infinidad de idiomas.

Si te ha llamado la atención y quieres probarlo ya puedes descargarlo de forma gratuita AQUÍ

Seguro que no te arrepentirás.

Computadora.de "Tu computadora en cualquier computadora"

2007-03-18T23:18:00.000Z

Computadora.de es un escritorio gratuito en el Web que replica la apariencia, uso y funcionalidad del escritorio o desktop de un PC, pero dentro de una ventana del navegador que es accesible desde cualquier dispositivo conectado a Internet.
Piensa en Computadora.de como tu hogar móvil en Internet, con tu información personal, programas y aplicaciones en un sitio fácil de usar y rico en cualidades, sólo necesitas de un navegador para acceder a tu cuenta, aun el más sencillo dispositivo Web (ya sea tuyo o de alguien más), puede convertirse en tu espacio personal.
Lo que es más... el que no requieras de ninguna instalación quiere decir que Computadora.de no deja rastros de su utilización, por lo que a donde vayas podrás llevar tu propio escritorio, tu propia computadora: Computadora.de

Este servicio te permite crear una cuenta de forma gratuita con el que dispondrás de una capacidad de 1GB en la que podrás almacenar y trabajar con todo tipo de archivos, podrás editar webs, hojas de cálculo, documentos de texto, podrás leer archivos mediante adobe reader, escuchar música...
Todo esto en un escritorio propio en el que podrás configurar el fondo de escritorio y demás... además incluye un programa para mantener conversaciones mediante mensajería instantánea, es tu propio escritorio en internet, podrás usarlo desde cualquier pc en cualquier lugar con acceso a internet, y además es gratis, no tiene desperdicio, deberíais probarlo.
Los requerimientos básicos necesarios para poder usar este escritorio son simplemente:

Un navegador web
El plugin Flash Player
La máquina virtual Java

Y con esto ya podremos disfrutar de Computadora.de por cierto, es un servicio 100% en español.

Aquí os dejo algunas screenshots de mi escritorio en Computadora.de:

El robot de la Guerra de las Galaxias se apunta a las nuevas tecnologías

2007-03-18T22:15:00.000Z

Al pobre robot R2D2 (Arturito para los amigos) no le dejan descansar. Si hace poco le trataron como a un cubo de basura, ahora le obligan a funcionar como un vídeoteléfono, un equipo de música para el iPod o le tienen andando de aquí para allá proyectando películas.

Este curioso gadget fue presentado en el CES de las Vegas. Y, como vemos en el vídeo, no sólo sirve como amplificador para el iPod. También puede reproducir un DVD y proyectar la imagen sobre la pared a un tamaño de 80 pulgadas.

Y todo ello con sus ruiditos inconfundibles. Pero lo que más nos ha gustado son sus complementos. Para empezar, el mando a distancia con el que controlamos al robot… ¡tiene la forma del Halcón Milenario!

Todos recordaréis cómo la entrañable unidad R2D2 le guardaba la espada láser a su amo Luke, ¿verdad? Pues la sigue teniendo a buen recaudo, sólo que convertida en un teléfono USB. Además el ojo proyector sirve también de webcam, lo que nos permite hacer videoconferencias.

Todo por 2.500 dólares (unos 1.900 euros). Buen precio, y eso que no sabemos cuánto le habrá pagado Nikko Electronics a Arturito para que se prestase a este follón. Y es que cuando uno lo vale, el caché no importa demasiado.

Un video de su funcionamiento:

Fuente: www.tuexperto.com

Mojopac: usa tu gadget como ordenador personal

2007-03-18T17:11:00.000Z

Se trata de MojoPac, un programa con el que poder transformar (casi) cualquier gadget en un ordenador personal 100% funcional.

El único requisito para el gadget parece ser la necesidad de disponer de conector USB 2.0, y el funcionamiento no parece ser complicado: con MojoPac podremos instalar un gran número de aplicaciones de Windows, siendo estas totalmente compatibles, según indican, con el gadget.

Por otro lado, desde la web oficial indican qué dispositivos son compatibles, así como los requerimientos para la computadora.

El funcionamiento es el siguiente: Mojopac instala en el gadget (que puede ser un MP3, una memoria USB, un disco duro…) una versión básica de Windows, de la que se excluyen archivos que no vayamos a usar: determinadas librerías, archivos o carpetas del sistema operativo, cualquier cosa con tal de ahorrar espacio; además, con tan solo insertar el gadget y ejecutar el programa de MojoPac podremos instalar los programas desde el ordenador base al gadget.

Tomamos nota sobre este programa, lo probaremos y es posible que en unos días os escribamos una entrada con los resultados. A ver si todo es tan bonito como lo pintan.

Fuente: www.Xataka.com

Headplay: sistema de cine en tu cabeza

2007-03-18T13:33:00.000Z

A partir de Junio la empresa Headplay dispondrá en el mercado de su producto estrella Personal Cinema System (PCS). Con poco que sepas de inglés ya te habrás imaginado lo que es, sobre todo si miras la foto antes de leer la nota.

Este sistema es un dispositivo personal y portátil para ver las películas como si estuvieras frente a un pantalla de 52 pulgadas.Y te vale tanto para vídeo como para juegos.

El dispositio lleva acoplado un mando a distancia así como un lector de tarjeas para que te lleves el vídeo allá donde quieras. También puedes conectarlo al ordenador.

Todo el paquete actual se vende por 500 dólares, pero la empresa ya está trabajando para hacerlo lo más ligero posible y pasar de la actual resolución de 800×600 a la más alta calidad.

Fuente: www.Xataka.com

El DNIe (DNI Electrónico)

2007-03-17T18:49:00.000Z

Seguro que muchos de vosotros habéis oído hablar del DNIe, osea el DNI electrónico, pero... ¿todos sabéis bien de que hablamos cuando decimos DNI electrónico?, para ello os dejo este artículo para que sepáis un poco más a que nos referimos.

El Documento Nacional de Identidad (DNI), emitido por la Dirección General de la Policía (Ministerio del Interior), es el documento que acredita, desde hace más de 50 años, la identidad, los datos personales que en él aparecen y la nacionalidad española de su titular.

A lo largo de su vida, el Documento Nacional de Identidad ha ido evolucionado e incorporando las innovaciones tecnológicas disponibles en cada momento, con el fin de aumentar tanto la seguridad del documento como su ámbito de aplicación.

Con la llegada de la Sociedad de la Información y la generalización del uso de Internet se hace necesario adecuar los mecanismos de acreditación de la personalidad a la nueva realidad y disponer de un instrumento eficaz que traslade al mundo digital las mismas certezas con las que operamos cada día en el mundo físico y que, esencialmente, son:

Acreditar electrónicamente y de forma indubitada la identidad de la persona
Firmar digitalmente documentos electrónicos, otorgándoles una validez jurídica equivalente a la que les proporciona la firma manuscrita

Para responder a estas nuevas necesidades nace el Documento Nacional de Identidad electrónico (DNIe), similar al tradicional y cuya principal novedad es que incorpora un pequeño circuito integrado (chip), capaz de guardar de forma segura información y de procesarla internamente.

Para poder incorporar este chip, el Documento Nacional de Identidad cambia su soporte tradicional (cartulina plastificada) por una tarjeta de material plástico, dotada de nuevas y mayores medidas de seguridad. A esta nueva versión del Documento Nacional de Identidad nos referimos como DNI electrónico nos permitirá, además de su uso tradicional, acceder a los nuevos servicios de la Sociedad de la Información, que ampliarán nuestras capacidades de actuar a distancia con las Administraciones Públicas, con las empresas y con otros ciudadanos.

En la medida que el DNI electrónico vaya sustituyendo al DNI tradicional y se implanten las nuevas aplicaciones, podremos utilizarlo para:

Realizar compras firmadas a través de Internet
Hacer trámites completos con las Administraciones Públicas a cualquier hora y sin tener que desplazarse ni hacer colas
Realizar transacciones seguras con entidades bancarias
Acceder al edificio donde trabajamos
Utilizar de forma segura nuestro ordenador personal
Participar en un conversación por Internet con la certeza de que nuestro interlocutor es quien dice ser

El DNI electrónico es una oportunidad para acelerar la implantación de la Sociedad de la Información en España y situarnos entre los países más avanzados del mundo en la utilización de las tecnologías de la información y de las comunicaciones, lo que, sin duda, redundará en beneficio de todos los ciudadanos.

Fuente: http://www.dnielectronico.es/

Impresiones en 3D (IMPRESIONANTE)

2007-03-13T22:47:00.000Z

Bueno pues navegando por la red me he encontrado con esta curiosa impresora destinada sobre todo a oficinas de ingeniería, arquitectura y diseño capaz de imprimir objetos en 3D.

Se llama Zprinter 450 y ofrece como ventajas que es silenciosa, con aspiradora especial para que no se escape el polvo, sistema de sustitución de cartuchos como en impresoras tradicionales y uso del color y materiales económicos, polvo y aglomerante, para funcionar.

Por cierto, si tienes curiosidad, a continuación dejo un vídeo que deja muy claro cómo funciona este tipo de impresoras.

Fuente: www.Xataka.com

Documento Anti-Lammers

2007-03-13T20:24:00.000Z

Veamos... Aquí os voy a dejar una opinión mía y una forma de actuar que quiero criticar que no me gusta nada...

Para todos aquellos para los que el hacking es poco más que unas calaveras y un "defaced By YO" para quedar bien con los colegas...

Antes que nada definición:

Lammer:Lamer es un término coloquial inglés aplicado a una persona que producto de una falta de madurez, sociabilidad y/o habilidades técnicas, hace que sea considerado un incompetente en una materia o actividad específica, o dentro de un grupo o comunidad; este a pesar de llevar un tiempo más que prudente, para aprender sobre la materia, actividad o adaptarse al grupo o comunidad en la cual se le considera un lamer.

Yo en este blog aporto todo tipo de información sobre bugs que conozco o que descubro, exploits, y demás datos que me parecen interesantes... Lo que no me gusta nada es que, sobre todo con estos bugs que publiqué sobre MSN, muchos lammers porque no hay otra palabra para designarlos se dediquen a "ir de hackers" por la vida, amenazando a la gente y diciendo que si no haces tal o cual cosa te bloqueo el msn o te tiro del msn o lo que sea.

Veamos, sé que el publicar este tipo de información conlleva que este tipo de gente que siempre existe por desgracia se dediquen a crecerse y creerse grandes iconos de la informática o del hacking por ser capaces de seguir un manual detallado que he colgado en mi blog de lo más sencillo sobre como bloquear un msn o sobre como tirar a alguien.

Bueno pues a estas personas les dedico estas palabras...
Si jugáis a hackers, pensad como hackers... haced las cosas bien, porque por la información que me han dado varios de mis contactos muchos de vosotros váis de "hackers de élite" por haber leído 4 bugs en un par de blogs en los que os detallan la forma de explotarlos y luego os leéis dos manuales sobre hacking y os creéis la élite de la élite. Pues seguid así señores, no tardaréis en encontraros con alguien que os devuelva la moneda... y eso si no os lleváis algún sustillo antes con la ley...
Así que por favor gente, un poquito de humildad, que el conocimiento que es aquí expuesto está puesto con ánimo de enseñar y de que la gente se de cuenta de los problemas que realmente existen en la red y la poca seguridad de la que disponen nuestros programas y servicios más utilizados no para que un par de niños se crean dueños de internet explotando un par de bugs...
Para todos estos esta frase la recordarán seguro en alguna ocasión, quizás dentro de no mucho tiempo:

SIEMPRE HAY ALGUIEN QUE SABE MÁS QUE TU... SIEMPRE

Sin más termino este documento, sólo quería expresar mi opinión sobre este tipo de gente que le gusta tanto crecerse por internet ya que muchos de mis contactos me han ido informando de que muchos de estos lammers van por ahí haciendo uso de los conocimientos que expongo en este blog para amenazar y fastidiar el msn a personas que realmente no les han hecho nada. Ya probaréis de vuestra propia medicina... tiempo al tiempo...

Saludos.

http://unpocodemucho.wordpress.com

2007-03-12T19:03:00.000Z

Pues bien como bien comenté cuando inauguré este blog quien me animó a hacerlo fue un amigo mío, Javyer, con su blog "Un Poco De Mucho" ahora que Icebergia comienza a tomar forma y a ganar usuarios aprovecho para aconsejaros que visitéis su Blog, Un Poco de Mucho que no tiene pérdida alguna, en él encontraréis un poco de todo:

Seguridad informática
Bugs y noticias sobre todo sobre los navegadores más usados
Humor
Curiosidades
Noticias de actualidad
Consejos para optimizar el uso de tu PC
Libros recomendados
Servicios interesantes que podemos encontrar en internet
Vídeos

Todo eso y mucho más podéis encontrarlo en el blog de Javyer, Un Poco de Mucho, esta es mi aportación y la ayuda que le doy a cambio de haberme inspirado para empezar mi blog y ya sabéis, visiten Un Poco De Mucho que no os arrepentiréis...

Atte: Auron

¿Ahorrando para comprar más RAM?

2007-03-12T19:02:00.000Z

He dicho algunas cosas estúpidas y algunas equivocadas, pero no ésa. Nadie que tenga que ver con ordenadores puede decir que cierta cantidad de memoria es suficiente siempre.

-- Bill Gates

¿Cuánta RAM necesita Windows Vista? ¿2 Gigas, 3, 4...? ¿Cuánta más mejor? Bueno sí, pero hasta cierto punto.

En concreto, el límite, en sistemas operativos de 32 bit, son 4 Gigas, y además, en Windows, repartidos a partes iguales entre el kernel y las aplicaciones de usuario, lo que impone otra restricción adicional. También hay que restar lo que ocupan los dispositivos mapeados en memoria (sobre todo la memoria de vídeo). En definitiva: si dispones de 4 GB de RAM, Windows Vista te dirá que sólo tienes 3.12 GB (o menos)..

Por esta vez no es un problema de Windows Vista, sino de la propia arquitectura x86 (los detalles pueden ampliarse en los enlaces suministrados al final).

Para escapar de estas restricciones no sirve seguir aumentando la RAM física.

Una posible "solución" es utilizar las extensiones PAE del procesador (siempre que éste disponga de ellas y que el sistema operativo pueda utilizarlas). Según Microsoft, no obstante, el uso de PAE puede dar problemas con algunos drivers, por lo que dista de ser una solución efectiva.

Por ello la única solución definitiva es el salto a la arquitectura de 64 bit. Los altos recursos que precisa ahora mismo Windows Vista, hacen pensar que esta auténtica "bomba de tiempo" no tardará en explotar, algo que quizás también debería tener en cuenta quien adquiera ahora mismo una máquina nueva.

Fuente: www.Kriptopolis.org

Antena 3 lanza un canal propio con sus contenidos en YouTube

2007-03-12T18:58:00.000Z

Antena 3 ha puesto en marcha un canal propio en YouTube desde el cual difundirá sus contenidos en Internet.

La semana pasada la cadena británica BBC y el portal de descargas de vídeos en la red YouTube, propiedad de Google, dieron a conocer su alianza para ofrecer los contenidos de esta televisión a los usuarios de Internet en todo el mundo.

El director general de la BBC, Mark Thompson, aseguró que la asociación es una gran noticia para las audiencias, ya que YouTube es una entrada clave para lograr nuevas audiencias tanto en el Reino Unido como en el extranjero. Google ya anunció entonces su enorme interés por desarrollar este proyecto en España y la noticia no se ha hecho esperar.

Hoy hemos conocido que Antena 3 será la primera empresa española en mostrar su contenido en YouTube, la plataforma líder en el mundo de vídeo por Internet y el principal destino de la Red para ver y compartir vídeos originales de cualquier parte del mundo.

Además, los usuarios de YouTube podrán comentar, evaluar y recomendar los vídeos de Antena 3, así como publicar sus propios vídeos para comunicarse con otros usuarios.

En la dirección http://www.youtube.com/antena3, la cadena ofrecerá contenidos como vídeos de programas, series y noticias. El nuevo canal incluye vínculos a la página oficial de Antena 3.

Fuente: www.Baquia.com

Cuaderno de Prácticas de Seguridad Informática y Criptografía

2007-03-12T18:54:00.000Z

Bueno como llevo unos cuántos días sin publicar nada en el blog por motivos personales, aquí os dejo unas cuantas entradas nuevas que seguro que más de una os parecerá interesante:

Desde el 1 de marzo de 2007 puede descargarse del servidor de CriptoRed la versión 4.0.0 del Cuaderno de Prácticas de Seguridad Informática en html.

Desarrollado como tesis de grado de D. Juan Pedro Polvorinos Barrio y bajo la dirección del profesor Jorge Ramió del Departamento de Lenguajes, Proyectos y Sistemas Informáticos de la Universidad Politécnica de Madrid en España, este software sustituye la versión 3.1 de marzo de 2004 que tras tres años ha superado las 15.000 descargas desde Internet...

Al experimentar un cambio total en su formato y funcionalidades, esta edición lleva por nombre Asistente para las Prácticas de Seguridad Informática versión 4.0.0 y en ella se incluyen al momento de su lanzamiento 33 enunciados de prácticas sobre criptografía, que hacen uso de 11 programas desarrollados en la asignatura de Seguridad Informática que el profesor imparte en la Escuela Universitaria de Informática de la UPM.

FUNDAMENTOS TEÓRICOS

Teoría de la Información
- Práctica 1: Entropía de la Información
- Práctica 2: Características del Lenguaje

Matemática Discreta
- Práctica 1: Operaciones Básicas con Matemática Discreta
- Práctica 2: Generadores de un Cuerpo y Problemas NP

CIFRADORES CLÁSICOS

Cifra Monoalfabética por Sustitución Monográmica
- Práctica 1: Cifrado por Desplazamiento Puro
- Práctica 2: Cifrado por Decimación Pura
- Práctica 3: Cifrado por Decimación y Desplazamiento

Cifra Polialfabética por Sustitución Monográmica
- Práctica 1: Cifrado de Vigenère
- Práctica 2: Cifrado de Beaufort
- Práctica 3: Cifrado de Clave Continua
- Práctica 4: Cifrado de Vernam

Cifra por Transposición
- Práctica 1: Cifrado por Filas
- Práctica 2: Cifrado por Columnas

Cifra Monoalfabética por Sustitución Poligrámica
- Práctica 1: Cifrado Playfair
- Práctica 2: Cifrado de Hill Digrámico
- Práctica 3: Cifrado de Hill N-Grámico

CIFRADORES SIMÉTRICOS

Cifrador Data Encryption Standard
- Práctica 1: DES en modo ECB
- Práctica 2: Debilidades y Ataques a DES

Cifrador International Data Encryption Algorithm
- Práctica 1: IDEA modo ECB

CIFRADORES ASIMÉTRICOS

Cifradores de Mochila
- Práctica 1: Mochila de Merkle-Hellman
Intercambio de Claves
- Práctica 1: Intercambio de Clave de Diffie y Hellman
Cifradores Basados en la Factorización
- Práctica 1: Generación de Claves RSA
- Práctica 2: Cifrado RSA con genRSA
- Práctica 3: Cifrado RSA con ExpoCrip
- Práctica 4: Firma Digital RSA

Cifradores Basados en Problema del Logaritmo Discreto
- Práctica 1: Cifrado ElGamal
- Práctica 2: Firma ElGamal
- Práctica 3: Firma DSS

FUNCIONES HASH

Funciones hash
- Práctica 1: Función Hash MD5
- Práctica 2: Función Hash SHA-1

APLICACIONES CRIPTOGRÁFICAS

Pretty Good Privacy MS-DOS
- Práctica 1: PGP Versión 2.6.3i

Pretty Good Privacy Windows
- Práctica 1: Creación de Claves y Cifrado Convencional con PGP 8.0
- Práctica 2: Gestión de Claves y Cifrado Híbrido con PGP 8.0

Como novedades, en esta nueva versión se han optimizado los 15 test de evaluación que permiten la evaluación personal del alumno, se ha incluido ayuda en línea en cada práctica, incluido 12 soluciones de prácticas en formato PDF y la creación y gestión de perfiles de usuario para un mejor desarrollo de las prácticas, en este último caso sólo válido para entornos de Internet Explorer debido al uso de ActiveX.

Además, se podrá actualizar el asistente desde la url de la asignatura como se indica en la página de inicio de la aplicación, en particular añadiendo nuevas soluciones a prácticas ya existentes e incorporando enunciados de nuevas prácticas, por ejemplo sobre el Algoritmo AES, Simulación de una Comunicación SSL, Cifradores de Flujo, Protocolos Criptográficos, Simulación de Ataques a RSA, Cifrado con Esteganografía y el uso de GnuPG y otros programas de libre distribución.

Como en su versión anterior, este freeware y sus actualizaciones son de dominio público y está prohibida su comercialización.

Descarga del Asistente:
http://www.criptored.upm.es/software/sw_m001k.htm

Director del Proyecto:
http://www.lpsi.eui.upm.es/~jramio/

Fuente: www.Kriptopolis.org

Las imágenes con mayor resolución en Google Maps

2007-03-08T18:20:00.000Z

Podéis ver unas imágenes del desierto del Chad en la que se pueden observar a unos tipos en una especie de excavación en medio del desierto del Chad. En Dirson dicen que son las de mayor resolución de todo el planeta (2 centímetros por píxel) y que están rodeadas de superficie en la que no hay apenas resolución, porque en el Chad no hay tiendas, que es lo que le interesa a Google. ¿Qué buscaba el satélite estadounidense en este punto en concreto?

Fuente: www.Barrapunto.com

Armas que indisponen por radiofrecuencia

2007-03-07T13:57:00.000Z

La marina estadounidense está desarrollando con una empresa llamada Invocom un 'rayo vomitivo': no deja muertos ni heridos, pero la frecuencia del rayo que emite esta arma afecta al sentido del equilibrio y deja a la gente... indispuesta. En otro artículo de Wired también hacen referencia al llamado "Active Denial System", que afecta al cerebro, haciendo creer al afectado que está sometido a un dolor insoportable, lo que le hace huir despavorido. ¿La guerra de los sentidos?

Fuente: www.Barrapunto.com

Envía SMS Gratis a España y a todo el mundo

2007-03-06T14:14:00.000Z

Pues aquí os dejo una web que he encontrado muy interesante... ya que el envío de sms con el programa que publicaron hace poco en javimoya.com ha dejado de funcionar os dejo aquí una web en la que podréis enviar hasta 3 sms gratis todos los días, y esta sí que sí es COMPLETAMENTE GRATIS. No hay que pagar para registrarse ni nada... me ha costado encontrar este servicio, pero al final lo encontré.

WWW.SMS.AC

De momento esta web solo funciona en internet explorer, no funciona con mozilla firefox (que yo lo he probado), pero bueno porque usemos un rato el internet explorer para enviar unos sms no pasa nada. Bueno pues eso, que enviéis muchos sms y disfrutéis.

Saludos.

WordPress 2.1.1 fue manipulado

2007-03-03T13:22:00.001Z

Un intruso logró acceder a uno de los servidores de WordPress.org y modificar la versión 2.1.1, de modo que incluyera un código malicioso fácilmente explotable de forma remota.

"Se trata del tipo de cosas que uno reza para que nunca sucedan, pero ha sucedido y ahora estamos tratando de manejarlo lo mejor que podemos", afirma Matthew Mullenweg, responsable de Wordpress.org...

Es obligatorio para todos los que hayan descargado e instalado en los últimos días la versión afectada actualizar cuanto antes a la nueva versión 2.1.2.

Fuente: www.kriptopolis.org

Damn Small Linux (Linux en tu PenDrive con sólo 100Mb)

2007-03-03T10:57:00.000Z

Pues navegando por la red he encontrado este proyecto muy interesante. Se trata de una distribución Linux de unos 100Mb que ha sido creada mayormente con el objetivo de cargarla desde PenDrives (dispositivos USB) o cualquier sistema de almacenamiento que pueda almacenarlo, ocupa tan sólo 100Mb y dispone de varias herramientas:

XMMS (MP3, CDs de música y videos MPEG), Cliente FTP, Navegadores Dillo, links y FireFox, hoja de cálculo, gestor de correo Sylpheed, corrección ortográfica (de momento inglés), procesador de texto, editores de texto Beaver, Vim y Nano [clon de Pico], edición y visualizado de imágenes (Xpaint y xzgv), Xpdf (Visor de PDFs), emelFM (gestor de archivos), Naim (AIM, ICQ, IRC), VNCviewer, Rdesktop, servidor y cliente de SSH/SCP, cliente DHCP, PPP, PPPoE (ADSL), servidor web, calculadora, soporte de impresora genérica o GhostScript, NFS, manejador de ventanas FluxBox, juegos, herramientas de monitorización del sistema, utilidades de línea de comandos, soporte USB, PCMCIA y parcial inalámbrico.

Con esta mini distribución Linux podemos hacer eficientemente:

Arrancar desde un CD de formato tarjeta a un entorno independiente de su disco duro.
Arrancar desde una memoria USB.
Arrancar *dentro* de un S.O. anfitrión (por ejemplo, puede arrancarse dentro de Windows).
Correr sin trabas desde una tarjeta Compact Flash IDE mediante un método que llamamos "instalación frugal".
Transformarse en una distribución Debian tradicional tras instalarse en un disco duro.
Mantener funcionando aceptablemente rápido un 486DX con 16MB de RAM.
Correr completo desde memoria en tan poco como 128MB (¡te asombrarás de lo rápido que es tu ordenador realmente!).
Crecer modularmente -- DSL es altamente extensible sin necesidad de personalización.

DSL posee un entorno de escritorio practicamente completo, junto a muchas utilidades de línea de comandos. Las aplicaciones son elegidas por su mejor balance entre funcionalidad, tamaño y velocidad. DSL puede también directamente desde un CD autoarrancable funcionar como servidor SSH/FTP/HTTPD. En nuestra cruzada por ahorrar espacio y a la vez tener un escritorio completamente funcional, hemos creado varias herramientas administrativas que son rápidas a la par que fáciles de usar.

Puedes descargar Damn Small Linux desde aquí de forma completamente gratuita

Y aquí os dejo también un manual de instalación detallado de esta pequeña distribución en tu memoria USB.

Fuente: http://www.damnsmalllinux.org

Trenes que levitan sobre los raíles (increíble)

2007-03-02T14:02:00.000Z

Ya llevan muchos años desarrollándolo, principalmente en Japón y toda la zona de oriente. Son trenes que utilizan el electromagnetismo para levitar sobre los railes y así evitar la fuerza de rozamiento que actua como freno del tren.

El vídeo muestra un tren de juguete, pero que usa la misma tecnología (aunque a baja escala, claro) que se podría implementar en los trenes de verdad. Consiste en un imán en el interior del tren que gracias al hidrógeno líquido se enfría a -183 grados Celsius y hace que se eleve levemente sobre los railes. El imán enfriado a tal temperatura ejerce una fuerza de repulsión sobre las vías, y con ello hace que todo el vagón levite sobre los railes, pero a la vez ejerce una fuerza de atracción. Debido a estas dos fuerzas el tren se separa, pero si se pone boca abajo tal y como muestra el vídeo, no se cae.

El movimiento del tren termina cuando el hidrógeno líquido contenido en el tren se termina evaporando al completo, o cuando las pequeñas fuerzas de rozamiento del aire hacen parar a la máquina.

La gran utilidad para el ámbito doméstico sería principalmente, el transporte, que lo convertiría en un medio más barato y ecológico que los medios actuales.

Fuente: www.xataka.com