de la red – 14/01/2011

SEGURIDAD

Vulnerabilidad crítica en BlackBerry Enterprise Server (BES)
(…) Se ha descubierto una vulnerabilidad en el conversor de PDF distiller del servicio de adjuntos en "BlackBerry Enterprise Server". La misma permitiría provocar un desbordamiento de búfer que permitiría la ejecución de código arbitrario en el servidor que corre este producto…

Actualización del kernel para Red Hat 6
Red Hat ha publicado una actualización del kernel 2.6.x, que soluciona un total de 31 vulnerabilidades. Las vulnerabilidades podrían permitir a un atacante llegar a elevar privilegios, causar una denegación de servicio u obtener información sensible.

Tor (parte III)
(…) Para instalar el cliente, es decir, tor, seguid las indicaciones oficiales. Está disponible para GNU/Linux, Windows y MAC OS X. Una vez que lo hayáis instalado, es muy recomendable que instaléis o polipo o privoxy…

Cocoon: Privacidad y seguridad en Firefox
(…) Cocoon es una extensión comercial para Firefox, que promete proteger y aislar al usuario de cualquier amenaza en Internet, siempre y cuando esté de acuerdo con algunas cosas…

Disponible Wireshark 1.4.3
Se encuentra disponible para su descarga la nueva versión de Wireshark 1.4.3. que soluciona diversas vulnerabilidades de versiones anteriores.

Auditoría RACF: Introducción y problemas de seguridad más frecuentes
(…) En el mundo de los mainframes IBM, Resource Access Control Facility (RACF) es probablemente el estándar de facto a la hora de gestionar la seguridad del sistema…

Informes de Tendencias de seguridad para 2011
Ciber-terrorismo, ataques a dispositivos móviles y ciber-protestas, entre otras, se perciben como las principales tendencias para el 2011 en el mundo de la seguridad tras analizar los pronósticos para 2011 de: Eset, Fortinet, Imperva, Kaspersky Labs, M86 Security, Panda, Segu-info News, Symantec, Trendmicro, Websense y Zscaler. De estas predicciones, tan dispares como numerosas, se destacan a continuación aquellas que más se tratan en los informes de estas compañías con el objetivo de acercar el contenido de los mismos al usuario.

Novedades semanales de Útiles Gratuitos 14/01/2011
    * MBSA (Windows). Se ha actualizado esta herramienta, sirve para determinar el estado de la seguridad en el equipo analizado…
    * Synaptic (Linux). Esta utilidad, que ya traen algunas distribuciones de Linux, sirve para gestionar las actualizaciones del software que tengamos instalados…
    * . AppFresh (Mac). Esta aplicación, ayudará a los usuarios de Apple con las actualizaciones del software de su PC…

Geinimi: Troyano en Android (parte II)
(…) En esta ocasión se presenta un análisis particular de la aplicación SexPositions, una de las variantes que se ha encontrado infectada con este código malicioso…

Nuevos contenidos en la Red Temática CriptoRed (diciembre de 2010)

BBB64: Buscando Bujeros en Base64 (4 de 4)
Para encontrar algunas webs que hicieran cosas graciosas con Base64, se me ocurrió buscar algunas rutas de fichero típicas para ver que veíamos. Aquí hay algunos ejemplos.

Código legítimo en webs y falsos positivos
Un exploit pack o también conocido como exploit kit es un software desarrollado con fines maléficos. Se compone de una serie de exploits conocidos para diferentes aplicaciones o también zero days, si contiene de estos últimos, el exploit kit estará muy bien cotizado en el mercado underground.

Todos nos relajamos
(…) El Sr. Iraitz Guesalaga, etarra y presunto informático, facilitaba sus datos personales en diferentes webs de contacto profesional, ofreciendo sus servicios. Figuraba su nombre, apellidos, datos fiscales, incluso el domicilio en el que ha sido detenido. Qué desastre de hombre…

SABER

Garabateando en clase de matemáticas con Vi Hart
(…) En este vídeo (en inglés) se puede escuchar como Vi explica lo complicado de comprender las funciones exponenciales y el famoso poder de las potencias, y cómo realizar algunos garabatos permite hacerse una mejor idea – o al menos pasar el tiempo meditando sobre ello…

TENDENCIAS

El analytics social penetra en las decisiones empresariales
(…) Segú la primera compañía, para 2013 el 33% de las funciones de inteligencia empresarial se emplearán a través de dispositivos portátiles. Y el 15% del despliegue llevará al entorno de la toma de decisiones esta función junto con el software social y colaborativo…

… Y VERGÜENZAS

¿Google y YouTube del lado de los terroristas?
El sitio Cubadebate ha denunciado un acto de censura contra su canal de video en YouTube.   El conocido espacio informativo cubano recibió una notificación del centro técnico de YouTube en el que se le comunicaba que se cerraba su cuenta en esa red social debido a una denuncia por infracción del copyright.

¿Se somete a un juez de California? Sí, acepto
(…) Un juez norteamericano ha ordenado investigar a internautas que no son norteamericanos. Quiere sus teléfonos, direcciones, cuentas bancarias, contactos. Son efectos colaterales de los documentos filtrados por Wikileaks. La orden del magistrado no respeta su intimidad, ni las fronteras. A través de los contactos o de los teléfonos, la investigación puede llegar a usted y a usted y a usted…

DESARROLLO / BASES DE DATOS / SYSADMIN

Tutorial ASP.NET: Crear una página de login, autenticación y seguridad
Vamos a ver como ASP.NET nos brinda controles de servidor complejos que nos facilitan la implementación de funcionalidades complejas en nuestras aplicaciones. Un buen ejemplo es el control de Login.

Trunk, branch y tag
Trunk, branch y tag son tres de los conceptos principales a manejar a la hora de utilizar un sistema de control de versiones, como CVS, Subversion, Git o Mercurial. A continuación tenéis una pequeña definición de estos tres términos.

Prevuu – presenta los diseños web a tus clientes de forma cómoda
(…) Es por ello por lo que existe Prevuu, ofreciendo una sencilla y fácil solución para facilitar a los desarrolladores poder ofrecerles a sus clientes las capturas de los proyectos y que éstos puedan acceder de forma fácil y sin complicaciones…

Descubrimientos del 14 enero 2011
    * HTML y CSS para principiantes
    * 10 excelentes aplicaciones para testeo de sitios móviles
    * Nueva página de extensiones móviles en WordPress
    * Cómo crear formularios HTML5 crossbrowser
    * Chuletas para desarrollo de aplicaciones iPhone, Android y Blacberry
    * Tutoriales y técnicas de diseño de botones con CSS
    * Diseñar formularios online y obtener el código
    * Estupendos efectos hover con CSS3
    * Familiarizarse con HTML5
    * Crear una estupenda galeria de imagenes con PHP
    * Herramientas populares para los diseñadores web modernos
    * Cómo hacer slideshows con autoavance
    * Personalizar la plantilla de comentarios de wordpress
    * de la red – 12/01/2011 « Tecnologías y su contexto
    * Cuando usar el elemento ‘section’ de HTML5
    * 70 estupendos trucos y tutoriales CSS3
    * Crear aplicaciones javascript con Backbone.js
    * Guia de inicio a HTML5.// A Beginners Look Into HTML5
    * Explicación de la terminologia CSS
    * Nuevas reglas de enlaces permanentes en htaccess
    * Sistema en jquery para crear guías visuales en un sitio web
    * 3 formas de crear una tienda online dentro de Facebook
    * dPortFolio – Una forma de crear un portafolio en Facebook de tus trabajos
    * Fotogaleria en blanco y negro con jQuery
    * 29 frameworks y herramientas CSS para desarrolladores
    * Ajustar tamaño del texto automáticamente con jQuery

FLOSS / SISTEMAS OPERATIVOS / VIRTUALIZACIÓN

Sobre las diferentes estrategias Open Source
Muy interesante la visión de The 451 Group (Analistas TIC), sobre los estrategias y modelos de negocio Open Source.

LINUX

Arranca Ubuntu y otras distros vía USB
UNetbootin es una aplicación muy útil que te permitirá correr una variedad de versiones de Linux utilizando un dispositivo USB.

La vitalmente importante migración a LINUX
(…) En la actualidad hay disponibles una gran variedad de "Escritorios", pero hasta ahora en la práctica solo tres alcanzan gran popularidad entre los que utilizan LINUX. La versión considerada por muchos como la más popular se llama GNOME, la cual es relativamente rápida de aprender a utilizar y como diría un recién "convertido" de WINDOWS a LINUX, es probablemente la que hace la migración de un sistema a otro más fácil…

Curso de Linux para novatos, brutos y extremadamente torpes
(…) Este curso en PDF (Mirror) empieza desde un nivel de conocimientos cero, y avanza consolidando los conceptos paso a paso. Pese a ello es un curso muy ambicioso. Con él logrará con él una base de conocimientos que le darán una gran seguridad a la hora de abordar cualquier desafío en este S.O….

Gnome-paint 0.4
Gnome-paint es un sencillo programa de dibujo muy fácil de usar e inspirado en MS-Paint.

COMUNICACIONES

iNettuts – Organiza y publica contenido al estilo iGoogle
iNettuts es una aplicación de código abierto que podemos instalar en nuestro servidor para mostrar información clasificada de una forma parecida a como lo hace iGoogle o Netvibes.

Open Conference systems – CMS libre para conferencias académicas
(…) un sistema bajo licencia GNU GPL que podemos instalar en nuestro servidor para ofrecer un sistema de conferencias online con fines académicos…

Google: API de Goo.gl disponible
(…) Con esta nueva API será posible implementar el servicio en cualquier sitio web, además de eso los enlaces que se sigan mediante este servicio serán analizados para información adicional como seguimiento de tráfico y popularidad…

Google le da la espalda a H.264, ¿por qué?
(…) Por otro lado estamos los que sostenemos la teoría de que la decisión de Google es otro paso, que se suma a los ya dados y al que le seguirán más próximamente, para lograr dos cosas
una, que su códec libre VP8 termine siendo el estándar de vídeo en HTML5, y dos, ahorrar mucho dinero en infraestructuras…

Servicio que permite hacer caducar fotos en la red
(…) El principio del ‘software’ es muy sencillo: antes de subir una foto en un sitio web se debe arrastrar la misma a una ventana del programa, que asigna una clave electrónica que limita su vida, explicó Michael Backes, creador de X-Pire! y fundador del mismo nombre…

PAC Manager 2.5.4.3
Se ha vuelto a actualizar PAC Manager, un magnífico gestor gráfico que nos permite manejar más amigablemente conexiones SSH / Telnet.

PARA MENORES

Francesco Tonucci, pedagogo y autor de numerosos libros sobre el papel de la infancia en el ecosistema urbano
“Cada uno tiene un ámbito de excelencia y el papel de la escuela es identificar este”
Pedagogo y dibujante, es el creador de La ciudad de los niños, proyecto que dirige desde que en 1991 lo puso en práctica en la ciudad de Fano, Italia. En la actualidad se desarrolla en unas 200 ciudades de Italia, Argentina y España.

PRODUCTIVIDAD

15 ideas prácticas para gestionar tus feeds
Los lees a diario y se han convertido en una tarea más de las muchas que haces frente al monitor. Pero los blogs que lees mediante feeds tienen una particularidad que va en contra de tu tiempo
tienden a crecer hacia el infinito.

Opción de Google Reader para priorizar tus feeds
(…) Lo que hace es lo siguiente: filtra y ordena automáticamente los artículos de ese feed o esa carpeta en función de su popularidad (global) y de tus gustos y hábitos personales a la hora de compartir artículos con otras personas…

Diez grandes trucos de Gmail
Entre los muchos hitos de Google, se encuentra el de colocar su servicio de correo electrónico junto a los más importantes. La organización y la integración con otras aplicaciones Google sin duda se encuentran entre los motivos. Proponemos una lista de 10 utilidades y trucos que han hecho que Gmail destaque entre sus competidores.

Es viernes: Herramientas para organizar tus tareas
(…) Para lograr que esas tareas se cumplan es necesario una planificación que incorpore: tiempo, costo, limitantes y prioridades para realizarlas. Para ello comparto a continuación una serie de herramientas para llevar un control detallado…

SALUD

Antibióticos, el mejor remedio para la otitis infantil
Los antibióticos son más eficaces que un placebo para aliviar los síntomas de las inlofecciones del oído medio, u otitis aguda media, en niños pequeños…

Empezar el tratamiento de la hipertensión con dos fármacos es más rápido y eficaz
(…) Estos dos fármacos pueden incorporarse en una sola píldora, simplificando así el tratamiento para los pacientes que sólo tomaban una…

Recomiendan el Tai Chi para prevenir las caídas de los mayores
(…) Las nuevas recomendaciones de intervención consideran que ejercicios como el Tai Chi o la fisioterapia sirven para entrenar el equilibrio, la manera de andar y la fuerza, que evita estas caídas…

Exponerse a la luz eléctrica antes de acostarse puede influir en el sueño, la presión sanguínea y la diabetes
La exposición a luz eléctrica entre el atardecer y la hora de acostarse tiene un importante efecto supresor sobre los niveles de una hormona denominada melatonina, que puede influir en los procesos fisiológicos regulados por la misma, como el sueño, la termoregulación, la presión sanguínea y la homeostasis de la glucosa.

Una breve redacción sobre los miedos ante un examen mejora el rendimiento
Un ejercicio de redacción breve antes de un examen puede ayudar a eliminar la ansiedad de los estudiantes frente a la prueba, según un estudio de la Universidad de Chicago en Estados Unidos que se publica en la revista ‘Science’.

DE TODO

Libera espacio en Gmail detectando adjuntos
¿Qué hacer cuando tu cuenta de Gmail se está quedando sin espacio? Las dos opciones más habituales son: a) pagar a Google para adquirir más espacio libre; b) liberar espacio borrando los correos antiguos que más pesan. Aquéllos que tienen los archivos adjuntos más pesados y voluminosos.

Bancos de fotos e imagenes gratis
Para todos aquellos que andáis buscando imágenes y fotografías libres de derechos con las que adornar vuestros trabajos y proyectos de todo tipo hoy os traigo una lista de sitios con imágenes de stock gratuitas.

Método Para Desalar el Agua, Producir Hidrógeno y Tratar Aguas Residuales
(…) El nuevo método que aúna los citados tres procesos en un solo sistema puede ser particularmente útil en barcos. Los buques y sus tripulaciones necesitan energía generada en el propio lugar, así como agua potable…

Ahorrando agua, un campo a la vez
Un software de la NASA permite a los agricultores gestionar más eficientemente los sistemas de riego.

Sphero: una entretenida bola robótica
Este interesante juguete presentado en la recién pasada CES corresponde a una pequeña esfera la cual puede ser controlada a distancia por medio de cualquier dispositivo que utilice como sistema operativo Android, iOS o Windows Phone 7.

PotraceGui, vectoriza tus imágenes
(…) Cuando se trata de manipulación o trabajo de diseño, muchas veces se utilizan éste tipo de imágenes formadas por vectores matemáticos que facilitan enormemente la manipulación y adaptación. Además no se ven afectadas por zoom o ampliaciones ya que, al ser complejos algoritmos matemáticos siempre ser verá igual aunque ampliemos muchas veces…