de la red – 21/05/2010

SEGURIDAD

Vulnerabilidad a través de Aero en Windows 7 y 2008 R2 (versiones de 64 bits)

Infección a través de JAVA
(…) El ataque es del tipo Java Drive-by-Download y consiste en manipular intencionalmente, y de forma maliciosa, una página web mediante la cual se puede simular la visualización de una imagen o un video en “forma automática”…

El Mundial de Futbol 2010 ya te puede infectar
(…) En el ejemplo brindado, si el usuario hace clic en los enlaces y visita los sitios, será direccionado a páginas web que realizan falsas exploraciones sobre el sistema, una técnica utilizada para la propagación de rogue…

¿Qué sucede en un sistema infectado por un rogue?
(…) Si sólo analizamos el tráfico de Internet, en la siguiente imagen se puede ver que el usuario ingresa a Google, realiza su búsqueda y al hacer clic sobre uno de los resultados, supuestamente ingresa al sitio seleccionado…

Novedades semanales de Útiles Gratuitos a 21/05/2010
    * Wireshark. Herramienta de análisis de protocolos de red (Packet sniffer)…
    * Rohos. Utilidad para crear particiones cifradas y ocultas en unidades extraíbles USB…

Actualizaciones de seguridad de Java para Apple Mac OS X

Consejos prácticos en redes sociales
(…) Hay tanto consejos de uso como consejos de seguridad, pero yo me voy a centrar en estos últimos, ya que todos los consejos se basan, más o menos, en las mismas premisas…

Descargar SandBoxie
programa para abrir archivos sin riesgos

Eliminar facilmente los metadatos de documentos de Word con Doc Scrubber

Shodan y Sistemas SCADA
Shodan es un buscador diferente, está pensado para encontrar sistemas realizando búsquedas basadas en las respuestas de los banners.

Shodan y ataques a telefonía VoIP
Si ayer vimos como jugar con Shodan para encontrar algunos sistemas de control, hoy vamos a ver cómo, con sencillas búsquedas, se puede encontrar mucha información sobre los sistemas de comunicación VoIP de las empresas en los que un atacante podría hacer infinitas diabluras.

Gestión y tratamiento de los riesgos
A la hora de implantar un Sistema de Gestión de la Seguridad de la Información (SGSI) es necesario conocer en qué consiste la gestión de riesgos y cómo se deben escoger y documentar los controles que se van a aplicar.

KHOBE aka TOCTOU
(…) Lo primero es conocer que es KHOBE (Kernel Hook Bypassing Engine), simplemente es una condición de carrera de toda la vida, también conocido como TOCTOU (time-of-check-to-time-of-use)…

Análisis de capturas de tráfico – parte I
Disección
(…) Desde hace tiempo venimos trabajando con wireshark para analizar tráfico en Infraestructuras críticas, y la primera crítica de todas es la ausencia de “dissectors” para algunos de los protocolos conocidos y para ninguno de los protocolos propietarios…

Anti-antivirus – PARTE I
(…) Una de las primeras cosas que se nos viene a la cabeza es usar un packer para proteger el código de nuestro malware. Puede ser uno super simple, como UPX, o algo mucho más sofisticado e impenetrable, como Themida (Oreans)…

HUMOR / CURIOSIDADES

La vida según las búsquedas en Google
En Google se realizan millones de búsquedas al día, lo hacen desde niños de 10 años hasta abuelos de 80 como verás a continuación desde Google España.

Mods alucinantes de ordenadores
La creatividad de los usuarios no tiene límites. Sencillas y aburridas carcasas se convierten en verdaderas obras de arte.

Cómo será el futuro según Frog Design
La gente de FrogDesign realizó lo qué sería una visión a mediano plazo de lo qué será el futuro y más precisamente en el año 2020.

Coche del que salen dos motos: ésto sí que es útil
(…) Pues una solución sería partir el coche en dos. Como este concepto del diseñador indio Ramesh Gound: un coche que se divide en dos motos…

Los chinos cuentan más rápido que los españoles
(…) En lenguas tan diversas como el galés, el árabe, el chino, el inglés y el hebreo, hay una correlación reproducible entre el tiempo necesario para pronunciar los números en una lengua dada y el lapso de memoria de sus hablantes. En este dominio, la palma a la eficacia se la lleva el dialecto cantonés del chino, cuya brevedad otorga a los residentes en Hong Kong un lapso de memoria de 10 dígitos aproximadamente…

Matemáticos resuelven la ecuación de Boltzmann de hace 140 años

TENDENCIAS

Vídeo: Aprender de los niños, una llamada a la acción
(…) Los adultos somos los responsables de muchos de los males que acechan hoy a la humanidad. Atemorizados por nuestros límites, por una falta de confianza que heredamos también de un sistema educativo en crisis, quizás deberíamos, además de crear más oportunidades para escucharles, para tomarles en serio, dejar volar las expectativas de los niños, dejarles soñar…

Dans – “Crowdsourcing”, columna en Expansión
Mi columna en Expansión de esta semana se titula “Crowdsourcing“ (ver en pdf), e intenta explicar el concepto y las nociones fundamentales del tema a un lector generalista de prensa económica.

VMware y Google, juntos en la nube
Paul Maritz, presidente y CEO de VMware, ha aprovechado la conferencia Google I/O de San Francisco para dar a conocer el acuerdo de colaboración entre VMware y Google para mejorar el desarrollo de aplicaciones cloud más productivas, portables y flexibles.

… Y VERGÜENZAS

De libros electrónicos, agua seca y otras quimeras
Fede Heinz – Fundación Vía Libre
(…) Cuando la industria editorial habla de “libros electrónicos,” en efecto, no habla de obras, ni de archivos digitales, habla simplemente el único lenguaje que le es propio: el de las unidades de comercialización. Frente a la perspectiva de una importante reducción del rol de sus productos como soporte de obras, buscan desesperadamente mecanismos que le permitan seguir teniendo algo para vender en un mundo en el que sus servicios no son ya imprescindibles sino, en el mejor de los casos, un lujo para los amantes del libro-objeto…

Monjes budistas para parar la oleada de suicidios en la subcontrata china de Apple
(…) Otros piensan que la actual generación de trabajadores chinos no es “tan dura” como sus antepasados y que no aguantan con tanta facilidad jornadas de 15 horas y semanas de 7 días laborales…

Facebook comparte datos privados de sus usuarios con anunciantes
Según un reporte del Wall Street Journal, Facebook, MySpace, Digg y otras redes sociales han compartido datos secretos de sus usuarios con anunciantes, aún cuando habían prometido en varias ocasiones que no lo harían.

Dans – Los límites del uso de la información de los usuarios
(…) la cuestión, simplemente, rebasa el límite de lo aceptable, y requiere un marco que así lo contemple y permita establecer las responsabilidades y sanciones adecuadas…

Australia confisca el pasaporte al fundador de Wikileaks por parecer "muy usado"
(…) Cuando el pasaporte le fue devuelto, media hora después, fue informado por los funcionarios de la anulación del pasaporte. En ese momento un oficial de la Polícia Federal de Austrlia le resgistró una de sus bolsas de viaje y le preguntó sobre sus antecedentes penales relacionados con delitos de piratería informática en 1991…

En Australia investigan tus gadgets en busca de porno
(…) las nuevas leyes en las aduanas australianas, que permiten a los funcionarios pertinentes inspeccionar tus preciados gadgets en busca de la pornografía. Incluso si te has grabado con tu novia dándoos un baño desnudos, tienes que declararlo…

Duro auto judicial contra la SGAE por exigir el acceso a las cuentas de una tienda de informática

Microsoft demanda a Salesforce por infracción de patentes de software
(…) La descripción de las patentes se pueden consultar en TechCrunch pero son tan generales que a mi entender se podría querellar con medio mundo sin problemas…

Newzbin cae ante la presión de grupos defensores del copyright
Newzbin, el indexador más popular de archivos en Usenet, y creadores del extremadamente popular archivo .nzb dejó de funcionar hace unas horas producto de la presión legal de la Motion Picture Association (MPA), la cual empezó con una carta enviada en 2008.

Firma de parlamentarios europeos de la Declaración Escrita contra el ACTA: aún quedan la mitad por hacerlo
(…) Los ciudadanos pueden instar a los parlamentarios a que realicen la votación y en el wiki creado al efecto por la web francesa, explican cómo llevar a cabo por distintos medios (teléfono, e-mail) el llamamiento para que la lista de eurodiputados firmantes siga aumentando.

Esto es lo que realmente está matando a la industria del entretenimiento
(…) Sí amigos, esta auténtica burrada le contestó Nicolas Chartier a un usuario que lo único que hizo fue decirle que las estrategias legales de acoso y derribo no le parecían bien…

DESARROLLO / BASES DE DATOS / SYSADMIN

Eclipse Labs, Hosting para plugins de Eclipse
(…) Su propósito es proporcionar hosting para proyectos opensource que o bien sean plugins de Eclipse, o bundles de OSGI…

Grabación del seminario de Spring Roo lista

Liberado Spring Roo 1.1M1: inteación con GWT y AppEngine

Google anuncia Android 2.2

Introducción a Netbeans Platform

Enlaces
Manejo de unidades y magnitudes físicas con Python, y conceptos de fotometría en astronomía

Guía Zend: introducción y primera aplicación
Zend Framework es un framework open source para PHP desarrollado por Zend, empresa encargada de la mayor parte de las mejoras hechas a PHP, por lo que se podría decir que es el framework “oficial”.

Google Font Directory y API para usar tipografías en webs y blogs

Reproductor de video HTML5 open source
(…) Video JS es un reproductor open source que podemos descargar e implementar en nuestros sitios ahora mismo…

Vídeos de Matt Cutts
¿Cuántas páginas puede indexar Google de un mismo sitio?

¿Se consideran las descripciones de producto contenido duplicado?

Soporte HTML5 y CSS3 en beta en Dreamweaver CS5

Cuadernos de formación tecnológica en software libre
El Cenatic acaba de publicar 7 guías sobre software libre. Se trata de una guía de Introducción al Software de Fuentes Abiertas (el que inventó este nombre se merecía 5 gallifantes) y de 6 guías sobre los programas libres de escritorio más difundidos: Firefox, Evolution y Pidgin, Gimp e Inkscape, Writer y Calc, Impress y Draw, Base.

Descubrimientos del 21 Mayo 2010

Descubrimientos del 20 Mayo 2010

FLOSS / SISTEMAS OPERATIVOS / VIRTUALIZACIÓN

Virtualización completa con VirtualBox

OpenBSD 4.7
(…) Algunos aspectos destacados: GNOME 2.28.2, KDE 3.5.10 , Xfce 4.6.1, MySQL 5.1.42, PostgreSQL 8.4.2, 2.6.5 Postfix…

Presentamos la Free Technology Academy
La Free Technology Academy es uno de los proyectos del Free Knowledge Institute. Este instituto es una organización sin ánimo de lucro fundada en el año 2006 en Holanda que impulsa el libre intercambio del conocimiento en todas las áreas. Para ello promueve el libre uso, modificación, copia y distribución del conocimiento en los campos de la educación, la tecnología, la cultura y la ciencia a través de proyectos como la Free Technology Academy.

LINUX

Linux Mint 9 ya está disponible
(…) se trata de la nueva versión de esta popular distribución muy apreciada por todos aquellos que comienzan en el universo Linux al concentrar en una sola instalación todos los paquetes…

INTERNET

Dans – The Great Firewall of China: una lectura comercial
La Comisaria Europea de Agenda Digital y anterior Comisaria Europea de la Competencia, Neelie Kroes, añade una dimensión adicional y muy interesante al asunto del bloqueo ejercido por las autoridades chinas a un creciente número de páginas web situadas fuera de sus fronteras
darle la consideración de un impedimento al libre comercio, y solicitar la actuación de la World Trade Organization (WTO).

Proyecto Diaspora: Tus datos personales bajo tu poder
(…) Se tratará (porque aún no ha sido lanzado) de un servidor de datos personales que cada uno podrá mantener como quien tiene un blog en un hosting, una especie de “perfil de red social” pero autoalojado…

Porqué creo que Diáspora va a fracasar
(…) En este sentido, me parecen más que relevantes los posts en la Bitácora de las Indias y en Error500 a este respecto. Todos ellos apuntan en la dirección que yo estimo acertada: diáspora es una solución para alguien, pero no para el público masivo y, como consecuencia, no para la tremenda centralización que aparejan los servicios centralizados tipo Facebook…

Envío de Newsletter gratis
(…) El sistema cuenta con la capacidad de envío de mensajes tanto como texto plano o bien bajo formato de HTML, manejo de Blacklists, programación de envíos, confirmación por correo, inclusión de templates y una serie de atractivas funcionalidades extras…

Beebole: herramientas de gestión en Internet para empresas
(…) Además está integrada con Google Apps para empresas y cuentan con una aplicación gratuita Beebole en el Mercado de Aplicaciones para Empresas de Google (Marketplace). Beebole no limita las posibilidades de programación y creación de aplicaciones a integrar en su plataforma…

Farmville por 5 años más
Por ahí se corria la noticia de que Facebook rompería cualquier tipo de enlaces con Zynga, creadora del famoso juego Farmville.

Facebook simplificará las opciones de privacidad
(…) Vamos a brindar opciones para que los usuarios que quieren franjas simplistas de privacidad puedan elegir y creo que las veremos en el próximo par de semanas…

Truco para Firefox
busca en sitios web sin entrar en ellos

Sincroniza cualquier carpeta con tu cuenta de Dropbox

Paginas Amarillas latinoamerica
Guía telefonica de personas, negocios e instituciones de gobierno

Entrevista / Taller sobre redes sociales y jóvenes en Tenerife

Crear una página web online con Webs.com
(…) Por otra parte, cuando ya tengas tu web creada, desde Webs.com también podrás administrarla, pudiendo agregar nuevos contenidos, editar anteriores, ver los comentarios recibidos, modificar el diseño general de tu web y algunas cosas más que son útiles para el día a día…

Google Wave ahora sin invitación!
(…) Google Wave es una excelente herramienta para el trabajo en equipo en proyectos donde se necesita de mucha discusión entre todos los participantes y continua toma de decisiones, al facilitar la comunicación entre los integrantes del grupo…

Manten actualizada una copia de tu sitio web en tu computadora con FTP Synchronize

[Google I/O 2010] GoogleTV, ha llegado la televisión interactiva
(…) En cuanto a hardware: HDMI, cable, wifi, en tanto contará con un GPU para correr gráficos en 3D…

Google anuncia tienda para aplicaciones web
(…) Tendrán soporte tanto de aplicaciones de pago (¿vía Google Checkout?) como gratuitas…

WebM, el códec de vídeo open source de Google

WebM, apoyando el estándar de vídeo abierto para HTML5

El servidor web Cherokee ya soporta WebM

BLOG’s

Estrategias de contenido dentro de un blog
(…) Entonces, si bien el contenido es valioso, hoy en día toma mayor relevancia las estrategias que se utilicen para generar acción y movimiento entre la comunidad  que se forma al rededor de un blog…

WordCamp Argentina 2010
Consejos para usuarios de WordPress

Cómo paginar y anidar comentarios en WordPress

¿Blogs regulados por la comisión electoral?
Se está levantando una buena polvareda al respecto de la posibilidad de que el Congreso Norteamericano, una comisión en concreto, pueda proponer que los blogs políticos sean controlados – al igual que las emisoras de radio, los periódicos y las televisiones – por la comisión electoral de los EEUU, conocida como la Federal Electoral Commission.

Cómo hacer una versión de tu blog adaptada para smartphones

35 Funciones útiles para functions.php en WordPress

PRODUCTIVIDAD

Es viernes! organiza tu área de trabajo

8 preguntas sobre la audiencia que debes responder antes de una presentación

Deja de presentar como siempre y empieza a innovar en todas tus presentaciones

SALUD

Más aún en hombres con antecedentes de tabaquismo
La depresión puede provocar espasmos coronarios

Postura correcta e incorrecta para trabajar en la computadora

Primer Recién Nacido Tratado Con Gas Xenón Para Impedir Daños Cerebrales Por Falta de Oxígeno

Escuchar media conversación descentra e irrita
¿Por qué molesta tanto oir a alguien hablar por el móvil?

Estocadas para piernas mas fuertes
Las estocadas son otro ejercicio que se aprende a amar o se termina detestando. Como las sentadillas o squat, las estocadas son un ejercicio perfecto para las piernas.

DE TODO

El libro de tablas matemáticas de Abramowitz y Stegun ahora gratuito por internet

Midiendo la aceleración de la gravedad con dos canicas, un palillo de helado, un micrófono y tu PC

Avión ecológico desarrollado por el MIT
Aviones que utilizarán un 70% menos de combustible que los modelos actuales

ideaken – Deja que te paguen por tus ideas
ideaken es una web que permite a las empresas y buscatalentos crear concursos para obtener ideas de cualquiera de sus usuarios. Las ideas pueden pagarse…
(en inglés)

Libros de social media para descargar
La gran aceptación que han tenido los medios sociales en todo el mundo orilla a las empresas a tratar de entrar a las redes sociales y empiezan a surgir empresas dedicadas a tratar con el ámbito de los medios sociales…
(en inglés)

El guante multicolor del MIT
Hasta ahora los guantes que hemos visto para controlar ordenadores han sido diseñados especialmente utilizando específicas piezas electrónicas o cintas de distintos colores.

Guía de descarga de controladores
(…) Hoy en NeoTeo les ofrecemos una lista de enlaces a las páginas oficiales de los fabricantes más importantes, en donde podrán encontrar los controladores más recientes para su hardware…

Creando la ilusión de la luz natural con LED
La iluminación natural es un factor clave para producir un efecto psicológico positivo en las personas que trabajan muchas horas en el interior de los edificios…

Oyster 2: 2,5 veces mejor que su antecesor
La generación de energía a partir de las olas sigue evolucionando en los hangares de Aquamarine Power.

Como recuperar numeros seriales en Windows
(…) Afortunadamente hay programas y procedimientos que nos pueden ayudar en esta situación, a continuación vamos a mencionar 4 de ellos…

SASI: Algoritmo que detecta el sarcasmo online
(…) Por ejemplo después de analizar más de 6 mil comentarios (muchos de ellos con sarcasmos) de productos de la tienda de Amazon se encontró que 80 frases tenían las pautas – como letras en mayúscula y signos de admiración excesivos – que permitían al software entender el sarcasmo con una precisión de 77%…
(superior a la precisión humana)

Qbo
Un nuevo robot de código abierto para el hogar

Blender se toma un espacio en la BBC
(…) A continuación pueden ver un video publicado por Williams en donde muestra los gráficos creados para la BBC con Blender…

HP desarrolla reloj con pantalla flexible para el ejército de EE.UU.
(…) permitirá mostrar mapas y otra información estratégica a los soldados en campos de batalla…

MakeitMp3
Convertir videos de Youtube a MP3

Descargar Office 2010 Trial Extender
para extender la duración de la versión de prueba de Office 2010

OpenGov: Data.gov cumple su primer año
Hace un año exacto la Administración Obama puso online Data.gov un repositorio de datos oficiales del gobierno en formatos estandarizados y disponibles al público, en forma de sets de información sobre los que desarrolladores externos puedan trabajar y construir aplicaciones…

PeaZip, un completísimo administrador de archivos multiplataforma
PeaZip 3.1 es una herramienta de software libre (LGPLv3), multiplataforma (Windows y Linux), para administrar archivos. Tiene soporte para manejar más de 80 distintos formatos, tanto privados como abiertos…

Adobe implementará tecnología P2P en su tecnología flash
(…) implementar tecnología P2P a la nueva versión de flash que está por salir (la 10.1). Han optado por Bittorrent…

INVESTIGACIÓN

Trasplante exitoso de genoma sintético
Han conseguido trasplantar con éxito un genoma sintético completo en bacterias desprovistas de ADN y activarlo para que tomara el control de la nueva célula. Es el primer gran paso hacia la Biología Sintética.

Un nuevo estudio científico concluye que usar el teléfono móvil no provoca cáncer

Misteriosas fuerzas cuánticas desveladas
(…) Investigadores del MIT han desarrollado una poderosa nueva herramienta para calcular los efectos de las fuerzas de Casimir, con ramificaciones en física básica y diseño de sistemas microelectromecánicos (MEMS)…

La Contaminación Por Antimonio
(…) Las circunstancias alarmantes de la mina Xikuangshan presentan una valiosa oportunidad de averiguar qué le sucede al antimonio, geológica y químicamente, cuando está presente en grandes cantidades en el medio ambiente. Ese conocimiento será útil para las investigaciones sobre la contaminación por antimonio cerca de ciertas fábricas y bases militares en diversas partes del mundo…

Prevención de incendios en baterías de Litio
(…) los investigadores vieron que el crecimiento de determinadas fibras de metal podría desencadenar cortocircuitos, causando sobrecalentamientos rápidos de la batería y súbitos principios de incendios…

Desarrollado marcador radioactivo en nanocápsulas de carbono para tratar tumores

Bomba hidráulica a nanoescala utilizando electrodos de vidrio

Bio-ladrillos a partir de arena, urea y bacterias
(…) El único problema detectado es que el proceso emite amoniaco, que los microbios convierten en nitrato que, a su vez, podría contaminar las aguas subterráneas…

Logran transmitir 2 Mbps utilizando luces LED

REVISTAS EN INGLÉS

High-Performance Electronics without the High Price
A method for printing exotic semiconductors brings down the cost of high-performance solar cells and microchips.

Synthetic Genome Reboots Cell
A genome built from scratch is a step toward synthesizing novel organisms.

Google Gives Away Video Software to Woo Developers
An open and free video format offers new opportunities for Web programmers.

Another Chance to Stop the Gulf Leak
But BP’s "top kill" method to staunch the spill could also break it wide open.

Senate Energy Bill Less Costly than Alternatives
Economists and utilities say the draft legislation could help avoid costly regulations.

Shocking Treatment for Heart Repair
A device sends shockwaves to prompt blood vessel growth.

Protecting Websites from Shared Code
New browser software can protect websites from software vulnerabilities.

Deja un comentario