RickyFloW Blog

Despertador Mas Grande

2009-06-26T07:46:00.001-07:00

Ese esta echo como para mi :D

Nuevos LinkSys con Linux

2009-06-25T09:30:00.000-07:00

Después de que algunos de los routers de Linksys, como el WRT54GL marcaran un antes y un después por funcionar con una distribución de Linux en su interior se presenta esta nueva gama de routers bajo el nombre de Linksys WRT160NL con un aspecto renovado, nuevas características y dicho sistema operativo libre.

Una de las grandes características del Linksys WRT160NL junto con el funcionamiento basado en Linux es su conectividad 802.11N que asegura grandes velocidades de transferencia así como su capacidad para hacer las funciones de servidor de contenidos a través de su puerto USB y soporte para DLNA.

Si nos metemos en las entrañas del aparato descubriremos un procesador que funciona a 400 Mhz , 32MB de memoria RAM y una memoria flash 8 MB en la que no cabrá mucho más que el sistema operativo.

Fuente: Gimoz

El Linksys WRT160NL ya se encuentra disponible para su distribución por algo menos de 120 dólares, lo que viene a ser casi 80 euros.

Microsoft Security Essentials

2009-06-24T07:52:00.000-07:00

Bajar la beta desde aqui

Windows Xp Hasta el 2011 :p

2009-06-24T07:48:00.000-07:00

Todos tenemos relaciones conflictivas que nos cuesta abandonar: alguna pareja, el tabaco, dormir “5 minutos más”… Para Microsoft, es Windows XP. El gigante del software decidió extender nuevamente el ciclo de vida de su popular sistema operativo hasta abril de 2011.

El caso de XP es sin dudas peculiar: 8 años después de su lanzamiento, muchos usuarios lo siguen eligiendo como su sistema operativo de preferencia, aferrándose a él con uñas y dientes.

Programando una ciudad con OpenGL.. Duro Duroo

2009-06-24T07:39:00.000-07:00

Miren como se caza una piton :o

2009-06-24T07:31:00.000-07:00

Les Pythons aiment les jambes....
by Saoro

DE SEGURO ISIERON UN MORO CON TO ESA CALNE.. lol

Eto tiguere debaratando iphone 3G y mi helmano JSZ loco por robase uno

2009-06-22T09:15:00.001-07:00

Estos muchachos no tienen que hacer, un Iphone nuevesito :p y lo desarman por completo lol

Miren como quedo

Firefox Preloader

2009-06-22T08:55:00.001-07:00

Lo que hace Firefox Preloader es cargar en la memoria ciertas partes del navegador, así cuando lo ejecutemos abrirá casi instantaneamente sin tener que esperar a que todo se cargue nuevamente. Para decirlo de una manera más simple, es como que “cachea” los archivos que necesita Firefox para ejecutarse en la memoria RAM.

No se trata de una extensión para el navegador, es una aplicación aparte que se instala e interactua con el mismo. Al instalarlo podemos elegir que se cargue el iniciar el sistema operativo, así cuando vayamos a abrir Firefox, lo hará mucho más rápido.

bajalo aqui

Un maldito loco se corto el braso y miren ustedes

2009-06-22T08:05:00.000-07:00

EPLIQUENME ETE MALDITO LOCO LOL

Crees que sirva el buscador de microsof bing?

2009-06-22T07:59:00.000-07:00

Dos días antes de lo previsto, Microsoft ha lanzado su buscador BING la version beta (después de todo, Microsoft ya tiene algo de motor de búsqueda!).

Respecto al blanco de Google, contrasta el colorido fondo que le han puesto. Al buscador de términos, imágenes y noticias, se suma la pestaña de Compras, destinada en principio a encontrar los productos de consumo que tenemos más a mano.

http://www.bing.com/

windows 7 Viene en Octure y se podra hacer un upgrade al windows vista

2009-06-16T07:50:00.001-07:00

Microsoft ha confirmado recientemente que Windows 7, la próxima versión de su sistema operativo, se pondrá a la venta para todo el mundo a partir del próximo 22 de Octubre, exactamente en el mejor tiempo para las ventas dadas las vacaciones del hemisferio norte. Microsoft planea lanzar un programa de garantías que te asegurará que si compras un PC con Windows Vista cerca de la fecha de lanzamiento de Windows 7, podrás obtener una actualización gratuita hacia Windows 7. Este nuevo sistema reemplazará tu ya viejo Vista, que está por demás lleno de críticas negativas y decepciones por parte de los usuarios.

Pami que eh cotorra yo lo prove y no le vi mucha diferencia :)

AntiVirus Morro de Microsof? y Gratis ?

2009-06-16T07:36:00.000-07:00

De seguro las grandes empresas desarrolladores de Antivirus no deben estar muy contentos con la nueva noticia! Al parecer Microsoft planea desarrollar un antivirus gratuito, denominado “Morro“. Ya muchos están esperando la versión beta de Morro, que según dicen las malas lenguas por la red, es una versión que deriva de Live OneCare, el software antivirus de MS de años atrás.

Como arreglar la conexion de MESSENGER LIVE

2009-06-16T07:23:00.000-07:00

Una interesante aplicación que te puede llegar a ayudar a solucionar los problemas de conexión en el Messenger es MSN E-Fix, que hace todo de forma automática y además es una herramienta muy liviana.

Su uso es muy sencillo, no necesita instalación, sólo lo tenemos que ejecutar y ver en la lista de la izquierda si el error coincide con el que el Messenger nos muestra a la hora de conectarse. Seleccionamos el error en esa lista y pinchamos en “Reparar”, es aconsejable que cerremos el Windows Live Messenger antes de aplicar el fix. Luego, si tuvimos suerte, nuestro Messenger se conectará sin problemas.

Los errores que soluciona son: 80072ee6, 80048820, 80048416, 81000314, 81000301, 81000306, 81000344, 80048412, 80004005, 800401f3, 81000378, 81000370, 800b0001, 80040111, 80048869, 81000362, 80040154, 8004840a, 80072ee7, pero los creadores aconsejan que, aunque no encontremos nestro error en la lista, igual apliquemos el parche a ver si se soluciona.

Documental de 3 Grandes de la Informatica

2009-03-10T11:41:00.000-07:00

El documental que el Discovery channel realizó sobre la vida de estos 3 grandes personajes del mundo hacking, cracking y phreaking, estos personajes siguen marcando hito en el mundo entero, desgraciadamente Jhon Drapper hoy vive en la calle debajo de un puente en su viejo y destartalado chevy siendo un genio de la tecnologia y cambia sus conocimientos por comida en los grandes supermercados californianos.

Jhon Drapper (El hombre que llamaba gratis desde cualquier lugar-Master en Phreaking, Jhon llamaba desde los telefonos publicos acualquier lugar del mundosin gastar una sola moneda y trabajo enproyectos de redes, unix y programas para Apple Foto)

Kevin Mitnick (El mas famoso hacker, cracker, phreaker de hoy arrestado por saber y aplicar sus conocimientos de forma ilegal se escribieron libros sobre el, hoy libre y dictando conferencias por el mundo entero a empresas y graduados)

Stephen Wozniak (fundador de Apple Inc. y genio en programacion de la empresa (Hacia sus propias PCS)

Documental

Como Recuperar Informacion Perdida En Tu Disco Duro

2009-03-09T06:03:00.000-07:00

Lamentablemente a mi hermano RickyFloW se le daño el disco duro en el 2001 y se le borro todos los .jpg .mp3 y los .txt (yo keria todos los txt que el tenia) que tenia guardado todas los videos, pero lamentablemente no pudo hacer nada, la partición se habia ido.

Este tool quizas muchos la conocen es el TestDisk que te ayuda a recuperar la información y a restablecer tu partición, el TestDisk puede correr en casi todos sistemas operativos como:

· DOS ( puede correr en Windows 9x DOS-box),
· Windows (NT4, 2000, XP, 2003, Vista),
· Linux,
· FreeBSD, NetBSD, OpenBSD,
· SunOS y MacOS

Teskdisk Puede:

· Arreglar particion borradas o dañadas
· Recuperar la particion Fat32 del sector de booteo del backup
· Recrear la Fat32, Fat16 y Fat32 sel sector de booteo
· Arreglar las tabls del FAT
· Recrear la particion NTFS del sector de booteo
· Recuperar el NTFS del sector de booteo del sector del backup
· Particion MFT
· Recuperar archivos borrados FAT, NTFS Y EXT2 filesystem

Download

Como Encontrar Los Drivers de Una Tarjeta

2009-03-06T11:57:00.000-08:00

Normalmente como en mi caso… una vez tenia mi Windows 98 en mi computadora y la dañe borrando todos los .txt por que me quedaba poco espacio en mi disco y comencé a borrar todo lo que veía, en el folder de windows, system32, etc ,etc.. después de 2 semanas la pude arreglar con un amigo mío, se instalaron todos los drivers, menos el de mi preciado y querido modem US Robotic 56k (querido dial up) dure 1 año completo sin internet porque no encontraba los drivers de mi modem, baje todos los drivers del mundo de los US ROBOTIC y ninguno eran, por tal razón les voy a dar esta pagina para que puedan encontrar sus driver, si tienen una tarjeta de video que no dice el nombre, la tarjeta de video tienen unos números atrás.

Solo tienen que entrara aquí, poner esos numero ya!

PCIdatabase

Personal Desktop Spy

2009-03-06T11:10:00.000-08:00

Les tengo un programita muy interesante se llama Personal Desktop Spy, para las personas que desconfían de sus novia/o, que cuando entra a las PC con el logmein ellas o el y se dan cuenta que entraron van y cierran todo mas rápido que una carrera de Felix Sanchez y Speey Gonzalez. Pero este programita no... Se trata de de un pequeño, simple, atractivo, fácil uso, entre otras cosas, este programa que corre en background, ósea, que nadie se dará cuenta de que esta instalado. Cada vez que esa persona da click a cualquier foto, programa, Escriba, etc le tira una foto y la guarda en tu disco C:(o si prefieres puedes guardarlo en otro lugar), o si no quieres foto lo puedes poner que grave video... Eso si... Que esa persona tiene que tener suficiente espacio en su disco.

Y LA MEJOR NOTICIA DE TODA ES QUE ES FREE!!

Lo pueden bajar desde la página oficial

Desktop-Spy-Agent

Windows 7 hará posible eliminar Internet Explorer

2009-03-06T05:56:00.001-08:00

Por primera ve desde que Internet Explorer se convirtiera en parte integrada de Windows es posible para el propio usuario desinstalar y borrar totalmente el navegador. Con todo, es probable que la desinstalación no elimine en un 100% todas las referencias o componentes de IE, habida cuenta que numerosos programas de Windows usan el navegador o su funcionamiento está estrechamente ligado al mismo.

En concreto, en diversos foros dedicados a Windows 7 se indica que el build 7048 tiene una versión RC (Release Candidate) de IE 8 que es posible eliminar del sistema. En otras palabras, buenas noticias para quienes prefieren usar navegadores alternativos como Firefox, Chrome u Opera.

Cabe señalar que IE 8 continúa siendo el navegador estándar instalado en el build 7048, y que es imposible eliminarlo antes de haber instalado el sistema operativo.

Presiones de la UE
Microsoft se vio enfrentada nuevamente a las presiones de la UE en enero pasado. Al igual que ocurrió hace una década, la UE exige al gigante del software eliminar IE del sistema operativo.

A entender de la UE, la integración de IE en Windows "atenta contra la libre competencia y estanca la innovación. No puede darse por descontado que para la UE sea suficiente la forma en que Microsoft hace posible eliminar
su navegador.

Fuentes:
Chris123nt y diversos blogs.

Distribuciones Linux: Fedora 10

2009-03-05T19:55:00.000-08:00

Fedora y, por extensión, Red Hat, es el gran aporte a nivel propio que realiza a Linux. Sin duda, es una de las distribuciones más significativas y de mayor relevancia, sin la cual hoy no se habrían desarrollado, como lo han hecho, algunos de los proyectos más emblemáticos de software libre

En una entrevista reciente, Max Spevack, director del proyecto Fedora, afirmaba que aproximadamente dos tercios de los paquetes incluidos en Red Hat eran mantenidos por la comunidad alrededor de Fedora y sacaba como conclusión que, en caso de no existir esta, Red Hat se vería en serios problemas para poder cubrir ese trabajo. Esta sorprendente afirmación es, sin duda, un buen ejemplo de cómo el Open Source puede ser beneficioso para las empresas.

Por una parte, Red Hat aporta todo un equipo de profesionales para crear una distribución totalmente gratuita y libre en beneficio de Linux. A cambio, recibe la aportación desinteresada de una comunidad que ayuda a mantener toda su infraestructura. Este ejemplo es representativo de la tendencia que está viviendo el mundo tecnológico en los últimos tiempos, en el que cambia el modelo de venta de producto por el de soporte.

Cambios atractivos

La primera mejora de esta edición la encontramos en el instalador Anaconda, que añade la posibilidad de enviar errores directamente al sistema Bugzilla. Aunque probablemente lo más llamativo que encontraremos en esta iteración sea Plymouth, que sustituye a RHGB como sistema gráfico de arranque y que nos muestra una bella animación al tiempo que Fedora se va cargando. Sin duda, Fedora apuesta fuerte por el aspecto visual y así lo demuestra el tema de escritorio por defecto, de nombre Solar, que nos encontraremos una vez se haya cargado todo el sistema.

Internamente, nos gustaría destacar una serie de cambios muy en la línea de otras distribuciones, como el kernel elegido, la versión 2.6.27, que cuenta con algunas mejoras, como soporte para webcams y conectividad; así como el escritorio, Gnome 2.24.

Otra novedad la encontramos en Package Kit, que incluye en esta edición una nueva funcionalidad que permite instalar códecs de forma automática si así lo necesitamos. También se ha añadido una nueva herramienta de auditoría de seguridad llamada SecTool, que permitirá realizar una búsqueda de vulnerabilidades en nuestro sistema a fin de prevenirlos. Para navegar por Internet, nos encontraremos con la versión 3.0.4 de Firefox y el cliente de correo Evolution.

Package Kit y los códecs multimedia

Muchas veces, por la falta de un códec determinado, nos habremos encontrado con un problema a la hora de reproducir un archivo multimedia. En la versión 10 de Fedora, Package Kit se encargará de instalar aquellos códecs que necesitemos y que no tengamos cargados. Eso sí, no tendremos acceso a aquellos que, por ser propietarios, no aparezcan por defecto en los repositorios.

Características:

Distribución Linux disponible para diversas plataformas i386, AMD64 y PowerPC y en varios formatos CD, DVD y LiveCD

Lo mejor:

Nuevo sistema de arranque gráfico. Estilo visual impactante. Panel de control completo

Lo peor:

Tiempo de vida muy limitado y algunos fallos por mejorar

Proteje tu Informacion en tu Memoria USB (PEN DRIVE)

2009-03-05T06:54:00.000-08:00

Se acuerdan de aquellos tiempos del Floppy o el Disquete Como le quiera llamar :p, que tenia una ranurita k cuando se la bajaba nadie podía escribir o guardar nada. Ahora todos andamos cuidadoso por que no queremos infectar nuestra Memoria USB, por que no tiene la ranurita k tienen los Floppy (lol), pero como eso paso de moda, ya las computadoras solo vienen con su CD Rom, y lo que usamos es MEMORIA USB, por que tienen mas espacio de almacenamiento para la información, es mas rápido y se conecta donde sea.

Mis amigos y socios los Werner Rumpeltesz (no los conozco ni tengo idea de quienes son) Estaban cansados de cuando iban arreglar una computadora con virus, el virus se le entraba a su memoria (como me pasaba a mi) crearon un pequeño programita de 440KB y otro folder de los idiomas de 48KB.

Pasó de Instalación:

1. Copiar los archivos al USB.

2. Le das doble clic.

3. Y se selecciona "USB Write Protection ON"

Con esto puedes insertar tu memoria en cualquier computador y estará libre de virus.

nota: no podras copiar nada hasta que le das a la opcion de OFF..

Link: http://www.gaijin.at/dlusbwp.php

Primeras noticias de Ubuntu 9.10

2009-03-04T11:03:00.000-08:00

Ubuntu 9.10 nombre en clave Karmic Koala es la nueva versión de la distribución Linux basada en Debian GNU/Linux orientada a netbooks y el cloud computing.

Karmic Koala tendrá entre otras novedades menor tiempo de arranque respecto a su antecesor, mejoras gráficas, soporte para los APIs de Amazon EC2 o soporte del sistema de archivos EXT4.

Ubuntu 9.10 estará disponible a partir del próximo mes de octubre, después de que los próximo 16 y 23 de abril sean liberadas Ubuntu 9.04 Release Candidate y Ubuntu 9.04 versión final, nombre en clave Jaunty Jacklope.

Hasta la fecha no son muchos los datos que se disponen de Ubuntu 9.10, aunque se espera que durante la próxima Ubuntu Development Summit que tendrá lugar en Barcelona entre el 25-29 de mayo se den a conocer mas detalles acerca de las características de esta futura versión de este sistema operativo.

Novell y VMware se alían

2009-03-03T08:39:00.000-08:00

Novell y VMware ayudarán a los fabricantes de software independiente a crear appliances virtuales totalmente compatibles con SUSE Linux Enterprise, gracias a un acuerdo de colaboración muy extenso que han firmado ambas compañías.

El objetivo es ofrecer a los ISV que utilizan VMware Studio una redistribución con evaluación gratuita de los appliances creados sobre SUSE Linux Enterprise, oferta única que les ayuda a reconducir y simplificar el proceso de crear dispositivos virtuales.

Además, las compañías están trabajando conjuntamente con los ISV para desarrollar los appliances virtuales VMware ReadyTM sobre SUSE Linux Enterprise.

Como resultado, los ISV podrán ofrecer a sus clientes una solución completa y lista para usar, que requiere una instalación y configuración mínima, reduciendo significativamente el coste y la complejidad.

Ataque de phishing vulnera la seguridad de Gmail

2009-03-03T05:48:00.000-08:00

El pasado martes, durante cerca de cuatro horas, el servicio de correo electrónico de Google, Gmail, dejó de funcionar. Pese a no haber hecho público el número de personas a las que afectó este apagón, la compañía si ha explicado las causas de la caída de su página de correo electrónico.

Así, la empresa de Internet ha notificado a través de un comunicado que el problema comenzó durante un servicio de mantenimiento rutinario de un centro de datos europeo, lo que coincidió con la introducción de un nuevo código para dar más proximidad al servicio. El fallo de un servidor provocó la sobrecarga de otro centro de datos, lo que llevó a un efecto cascada que terminó afectando a diversos centros.

Aunque con este comunicado, Google desmiente que la caída del servicio se haya debido a un ataque externo, lo cierto es que, recientemente, la seguridad de su sistema de correo ha quedado en entredicho tras descubrirse una amenaza de phishing contra el sistema de mensajería instantánea de Gmail.

A este respecto, Sophos advierte a los usuarios de Gmail de estar alerta sobre estos ataques de phishing, tras la noticia de que el sistema de correo electrónico de Google ha sido objeto de una campaña de robo de identidad, ataque que se extendió a través de su sistema de mensajería instantánea (Google Talk).

Los ejemplos analizados por el laboratorio de Sophos revelan la aparición de mensajes instantáneos no solicitados en la pantalla de los usuarios, que con el anuncio: “check out this video" (comprueba este vídeo), instan a éstos a pinchar sobre un link vía el servicio de TinyURL. El enlace, sin embargo, redirecciona a los usuarios a un sitio web denominado WiddyHo, donde se les requiere su nombre de usuario de Gmail y su contraseña. En este sentido, los expertos de Sophos advierten que los hackers que están detrás de WiddyHo podrían utilizar la información sustraída para entrar en las cuentas personales, hacerse con datos claves y, en definitiva, cometer robo de identidad.

“Todos recibimos información sospechosa a través del correo electrónico. Sin embargo, en esta ocasión, estos ataques han sido realizados a través del sistema de mensajería instantánea de Gmail, lo que entraña que muchos usuarios, que se creen seguros, puedan caer en la trampa sin ser conscientes de ello", afirma Graham Cluley, consultor de tecnología de Sophos.

Aunque TinyURL ya ha puesto el sitio en la lista negra -lo que quiere decir que el link no funcionará-, esta acción no frenará la habilidad de los hackers que utilizarán otros sitios de rediccionamiento URL o prepararán alojamientos alternativos de phishing para intentar robar a los incautos.

Fuente: Diario TI

Cinco vulnerabilidades en seguridad informática permiten acceso de hackers al Facebook.

2009-03-02T17:23:00.000-08:00

El profesor de seguridad en Internet del Rochester Institute of Technology (RIT), Daryl Johnson, reveló que en los últimos días se han registrado hasta cinco vulnerabilidades en los sistemas de seguridad en la web del portal de la red social de Facebook.

La cadena CNN, detalló que supuestos hackers han accedido a dicho portal para obtener información privada y personal de los usuarios.

"Ellos (los hackers) tienen acceso a todos tus datos y pueden filtrarlos a terceros..Pero en estas comunidades virtuales, un secreto sólo es un secreto sino lo dices a nadie", concluyó Johnson en entrevista con dicha cadena.

También en youtube: http://www.youtube.com/watch?v=tfzMSgZ4OVU

I'm Back

2009-03-02T17:21:00.001-08:00

Estoy de vuelta. a recoger publico de nuevo :) .

XPL Zero DayZ en Flash Player

2008-05-28T08:18:00.000-07:00

La falla se encuentra en la versiona mas reciente para bajar de la pagina oficial de Adobe ( Flash Player 9.0.124.0).

Las últimas vulnerabilidades serias arregladas por Adobe se parcharon el mes pasado. Esa falla fue usada en marzo pasado por un hacker que apagó una portátil corriendo Windows Vista y reclamó un premio de $5.000 en un concurso patrocinado por la compañía de seguridad TippingPoint de 3Com Inc.

De acuerdo con Symantec, Flash Player 9.0.124.0 –la versión disponible actualmente para descarga desde el sitio de Adobe- es vulnerable al ataque. Flash es usado en un gran número de sitios Web, incluyendo a YouTube , para mostrar contenido multimedia. Oficiales de Adobe no estaban disponibles de inmediato para hacer comentarios.

I'm Back

2008-05-15T20:29:00.000-07:00

Despues de 2 años sin publicar nada me a nacido volver a publicar noticia de lo que pasa y no pasa en el ambito informatico. Estare por aqui nueva vez, para volver a informalos como lo hacia antes. Asi como tambien les contare algunas anectodas de temas informaticos que me vallan ocurriendo.

Bienvenidos nueva vez.

Comienzo de Umeet 2006 / Umeet 2006 starts today

2006-12-12T10:34:00.000-08:00

Hola/Hello,

(English version below)

A las 19 horas UTC (20:00 hora europea) Rik van Riel inaugurará laséptima edición del UniNet Meeting (UMeet'2006) con "How to build acommunity".En la dirección http://umeet.uninet.edu/umeet2006/spanish/prog.html estáenlazado el programa completo.Todas las actividades tienen lugar en el canal #linux de la red de IRCde UniNet, a la que se puede entrar por el servidor irc.uninet.edu, concualquier cliente de IRC o, vía web, en http://irc.fr.uninet.edu obien http://webchat.uninet.edu/canal/linux

---------------------------------------------------------

Today, at 19:00 GMT starts the sixth edition of Uninet Unix Meeting, Umeet2005 with Rik van Riel talk: "How to build a community".At http://umeet.uninet.edu/umeet2006/english/prog.htmlyou can check the program for these conferences.All the activities will take place on the #linux channel at the UniNet IRCnetwork. You connect using our main server rotation, irc.uninet.edu, orvia webchat at http://irc.fr.uninet.edu orhttp://webchat.uninet.edu/channel/linuxSaludos/Best regards,

--
Comité Organizador / Organizing Comittee

Resumen del mes de los fallos en el núcleo.

2006-12-05T05:52:00.000-08:00

El mes de los fallos en el núcleo ha llegado a su fin no sin ciertas sorpresas. Entre las más llamativas, el descubrimiento de una vulnerabilidad muy grave por su ubicuidad, y la especial incidencia de errores y vulnerabilidades encontradas en Mac OS X y Linux 2.6.x. En cifras, los errores descubiertos quedan así:

- Once fallos en la rama 2.6.x de Linux, la mayoría relacionados con el montaje de sistemas de ficheros. Preocupan especialmente por su popularidad los fallos en el montaje de ext3, ext2, NTFS y ReiserFS. La mayor parte de los fallos han sido comprobados en Fedora Core, pero es bastante probable que funcionen en otras distribuciones con el mismo núcleo. La mayoría no pueden considerarse muy graves, por ahora.

- Dos fallos en el núcleo de FreeBSD, ambos al montar sistemas de ficheros UFS. - Un fallo en Solaris 10, también al montar sistemas de ficheros UFS.

- Ocho fallos en Mac OS X. Entre ellos un grave problema en DMG, formato muy común de instalación en entornos Mac. Una falta de comprobación permite provocar un "kernel panic" o potencialmente, ejecutar código si el usuario abre una imagen especialmente manipulada. Además del kernel, algunas herramientas del sistema se han visto afectadas por alguno de estos problemas. Se rumoreó igualmente que el fallo DMG estaba siendo ya aprovechado de forma masiva.

- Tres fallos en controladores NetGear, dos de ellos permitirían la ejecución de código arbitrario a nivel de kernel.

- Un fallo en controladores D-Link, que permitía potencialmente la ejecución de código.

- Un fallo en Microsoft Windows, que permitiría provocar una denegación de servicio (pantallazo azul) o escalar privilegios a través de GDI .

- Dos fallos en Apple Airport, que venían a confirmar una de las pruebas a las que en principio se calificó de fraude en una reciente conferencia Black Hat.

- Un fallo en controladores inalámbricos de Broadcom. Este es el que ha causado más revuelo. El controlador de dispositivo inalámbrico Broadcom (BCMWL5.SYS) era vulnerable a un desbordamiento de memoria intermedia basado en pila que permitía la ejecución de código arbitrario en modo núcleo. Se proporciona unido a los sistemas de muchos fabricantes y el fallo, con exploit público, podía ser aprovechado sin interacción por parte del usuario. Para colmo, era complicado delimitar la responsabilidad de publicar un parche.

Todos los fallos y vulnerabilidades han ido acompañados de sus correspondientes pruebas de concepto, junto con información más o menos detallada. En este sentido su objetivo de "mostrar herramientas y procedimientos que ayuden a mejorar la calidad de los núcleos de cualquier sistema operativo" se ha cumplido. Curiosamente ha sido en la última, la del día 30 de noviembre, en la que se han reservado información en un acuerdo con Apple hasta que exista parche.

Obviamente estas cifras no se pueden considerar evidencias para medir la seguridad. Aunque sí que ha servido para desvelar algunas amenazas serias y ayudará por ejemplo, a vigilar la estabilidad y seguridad del proceso de montaje de sistemas de ficheros en Linux, al que se han encontrado tantos errores potenciales. Para muy pocos de los 30 fallos existen soluciones a día de hoy.

Noticia de: http://www.vnunet.es

Un nuevo GNU/Linux para la consola de videojuegos PlayStation3

2006-11-30T05:39:00.000-08:00

Desde ahora, cualquier PlayStation3 podrá ser convertida en una PC convencional, pero en base a sus características de hardware particulares, que incluyen al fabuloso procesador Cell, gracias a que Terrasoft Solutions lanzó al mercado Yellow Dog, una versión del sistema operativo libre GNU/Linux.

Inclusive la misma firma anunció hace apenas 2 meses que se encuentra construyendo una supercomputadora en base a estos procesadores, ideales para la producción de clusters.El escritorio será el maravilloso y extraño Enlightenment, un proyecto de software libre que se basa en la originalidad para producir un escritorio básicamente bello y moderno.

Hay que aclarar que se necesita una PC para configurar el gestor de arranque del sistema GNU/Linux en la PS3, y además deberemos contar con teclado y mouse USB conectados a la consola de videojuegos, junto con un dispositivo de almacenamiento como puede ser una memoria FLASH de alta capacidad o un disco duro.

Por supuesto, estarán los programas más conocidos dentro del software libre, como por ejemplo el navegador Firefox, el cliente de e-mail Thunderbird, el programa de mensajería multiprotocolo Gaim, OpenOffice (la suite de programas de oficina), el reproductor multimedia Totem, y el programa de retoque fotográfico GIMP entre otros.

Grisoft lanza Linux AVG 7.5

2006-11-30T05:37:00.000-08:00

Grisoft, la compañía atrás de los productos AVG, ha lanzado su última actualización para la edición Linux de su paquete Antivirus AVG. Con la meta a futuro de ser una defensa en contra de los ataques de seguridad día cero, mucho más robusta que un simple detector de virus, la ultima actualización no es nada fuera de lo oridinario, ya que los verdaderos avances están todavía en desarrollo.

“Esta en una actualización bastante sólida, aunque no nos lleva a la cumbre de una versión mas avanzada,” Larry Bridwell, vicepresidente de estrategias globales de seguridad de Grisoft, le dijo a LinuxInsider. La próxima actualización importante es la versión 8 que debería salir a mediados del próximo año, el agrego.

La versión actual de la aplicación si tiene cierta detección de código malintencionado y malware, y no se limita a buscar estrictamente virus. Se mantiene como uno de los pocos productos de su clase para Linux, y por supuesto no es una aplicación gratuita. La licencia de un año cuesta $28.95. Puede encontrar más información en el sitio de Grisoft.

Presentan nueva herramienta para acelerar el PC

2006-11-23T07:37:00.000-08:00

El paquete incluye un servicio de soporte online gratuito que ayuda a resolver todo tipo de dudas a través de Internet o por teléfono.

TuneUp presenta un nuevo paquete de programas que solucionaría algunos inconvenientes que se presentan a los usuarios Windows. Desde fallos de velocidad, hasta la recuperación o eliminación definitiva de datos.

TuneUp incluye aplicaciones para dar a Windows un toque personal en función de los gustos de cada usuario. Permite cambiar los iconos de acceso, las pantallas de arranque e inicio de sesión, e incluso el aspecto de todo el escritorio. Además, es útil para hacer copias de seguridad del sistema o para añadir nuevas funciones al navegador Internet Explorer.

La solución recupera archivos que se han borrado por error, aunque no estén en la papelera de reciclaje. En caso de requerir lo contrario, este programa cuenta con una aplicación especial de borrado de documentos confidenciales. Una utilidad que elimina definitivamente la información para que nadie pueda usarla.

El problema que surge al instalar un nuevo programa en el PC, es que ocupa memoria en claves, valores y registros. TuneUp comprime toda esta información, aumentando el rendimiento del ordenador. De la misma forma, en Internet se producen muchos fallos al navegar por la red que en realidad son fáciles de eliminar. Basta seguir los pasos que se detallan en el Asistente de Optimización de Internet para eliminar cualquier freno a la velocidad óptima del ordenador.

Nueva vulnerabilidad en Mac OS X de Apple.

2006-11-23T07:31:00.001-08:00

Un investigador en seguridad dió a conocer una vulnerabilidad “altamente crítica” en los sistemas operativos OS X de Apple.

La vulnerabilidad tiene lugar debido a un componente en el software que Apple usa para correr sus imágenes .dmg. El formato .dmg es usado para comprimir programas para descarga (similar al formato .iso que se utiliza en Windows).El investigador informó que el ataque puede ser ejecutado en el navegador Web (sistema de hipertexto que funciona sobre Internet) Safari de Apple a través de un archivo .dmg elaborado que es lanzado cuando el usuario visita una página Web.Al parecer la amenaza puede ser neutralizada deshabilitando en el panel de preferencias del navegador la opción “abrir ‘seguro’ archivos después de la descarga”.

De este modo se evita que archivos .dmg, imágenes, películas y archivos pdf se abran automáticamente después de ser descargados.Secunia, firma de seguridad, consideró la vulnerabilidad como “altamente crítica”, en su segundo nivel más alto de amenazas. Esta es la alerta más alta del MacOS X desde comienzos de Octubre.Apple no hizo comentarios al respecto.

FUENTE:http://www.vnunet.com/vnunet/news/2169228/exploit-published-macos

Vulnerabilidad en Firefox 2 y en Internet Explorer 7.

2006-11-23T07:29:00.000-08:00

Los navegadores Firefox 2 de Mozilla y el Internet Explorer 7 de Microsoft son vulnerables debido a un defecto, lo que podría permitir que atacantes roben contraseñas. Robert Chapin descubrió la vulnerabilidad que permite a hackers (expertos en telecomunicaciones y tecnologías de la información) comprometer contraseñas y nombres de usuarios presentando formularios de acceso falsos.

El Administrador de Contraseñas de Firefox anotará de forma automática cualquier contraseña o nombre de usuario guardado en el formulario. Los datos son enviados de forma automática a la computadora del atacante sin que el usuario tenga conocimiento de lo que esta ocurriendo, según informes del sitio Chapin Information Services.

Ataques que explotan el defecto se han visto en MySpace.com, pero podría afectar a cualquiera que utilice un blog (sitio en Internet que recopila textos o artículos de diversos autores) o un foro, es decir, que permita que usuarios añadan código HTML generado por ellos mismos.Chapin advierte que “Usuarios tanto de Internet Explorer como de Firefox necesitan estar enterados de que su información puede ser robada de esta forma cuando visitan sitios en Internet de blogs o foros con direcciones de confianza”.

Netcraft fue la compañía que descubrió que el defecto era explotado en MySpace, a través de una página de acceso falsa hospedada en los servidores de la misma compañía.El ataque fue lanzado desde una página de perfil, y fue utilizado HTML elaborado especialmente para ocultar contenido auténtico de MySpace, en lugar de mostrar su propio formulario de acceso.Una petición inversa de sitio cruzado (RCSR) tiene muchas posibilidades de éxito debido a que los navegadores Internet Explorer y Firefox no verifican el destino de los datos en los formularios antes de que el usuario los envíe. Los navegadores no mandan ninguna señal de alerta debido a que el ataque es llevado a cabo en sitios que son de confianza.Secunia, compañía de seguridad, exhortó a usuarios para que deshabilitaran la opción en las preferencias del navegador Firefox “Recuerda contraseñas de sitios”.

De acuerdo a Chapin Information Services “Estos ataques podrían ser altamente efectivos en contra de servidores de red local con cortafuegos [firewall] y direcciones HTTPS que no son accesibles de otro modo debido a que el atacante no necesita acceso directo”.

FUENTE:http://news.zdnet.com/2100-1009_22-6137844.html

BacK

2006-11-23T06:36:00.001-08:00

Back :)