Microsoft y sus sambenitos eternos: seguridad, estabilidad, estandarización

Estos días ha circulado profusamente el "top 10 de programas con vulnerabilidades de Kaspersky" que está dentro de su IT Threat Evolution trimestral. La noticia ha saltado por la desaparición de software Microsoft de esa lista, calculada en base al porcentaje de usuarios que tenían el software con problema de seguridad pendiente de actualización.
Que esto sea noticia refleja como la marca Microsoft todavía arrastra para una generación de usuarios connotaciones de problemas de seguridad, estabilidad y estandarización, cuando lo que ha sucedido es que precisamente debido a la lluvia de merecidas críticas la compañía de Redmond ha dado un giro bastante importante en estas tres variables.
Lo comentamos respecto a Internet Explorer 9 y tocará hacerlo respecto a la nueva versión aparecida con Windows 8: no se merece la fama atesorada por anteriores Explorer (y lo dice alguien que tuvo que programar para Explorer 5 y 6, versiones odiosas donde las haya). Igual que hay que agradecer a Mozilla resucitar la categoría de navegadores web, habría que reconocer que el nivel de los últimos Explorer es excelente.
El pantallazo azul se ha convertido en el lugar común para referirse a Windows, así como el estigma de ser cerrado e incompatible con todos, además de "anti software libre". Todo ello ha formado parte de la cultura de Microsoft y está en su historial de productos, pero también es cierto que en muchos aspectos ha quedado muy superado y respecto a estandarización, apertura y visión del software libre, están en pleno cambio, algo que no se le reconoce (por mucho que sea forzado por una realidad en la que ya no pueden competir en solitario desde posición dominante).
Lo comentamos hace tiempo en Microsoft, presente y futuro, Windows, Explorer... son sus grandes marcas, imposible renunciar a ellas y su conocimiento casi universal, aunque ello suponga cargar también con los problemas del pasado (algo que "Surface" e incluso "XBox" no tienen).

• Enviado por Antonio Ortiz el 4 Noviembre, 2012 - 19:51

Protege WordPress con contraseña sin registro de usuario

Seguro que ya sabes que puedes proteger tu WordPress para que solo sea accesible para usuarios registrados, en consecuencia introduciendo su nombre de usuario y contraseña, pero esto es otra cosa.

Me refiero a poner una contraseña de acceso a tu WordPress, para que solo puedan acceder los que tengan la clave, única para todos, haciendo de este modo privado tu sitio web.

Puedes hacerlo bien fácil, pues solo hay que instalar el plugin Password protected y, una vez activo, definir una contraseña para facilitársela a quien tu quieras que acceda y vea tu web. El resto de usuarios serán redirigidos directamente a la pantalla de acceso donde se les pide esa contraseña, no pudiendo ver nada más.

Como pluses adicionales puedes habilitar también la contraseña para poder visualizar los feeds RSS o marcar el sitio como oculto a los buscadores.
Simple y efectivo, ideal para sitios privados, para la familia, webs en producción y cosas así. El único peligro, como siempre en estas cosas, que apunten la contraseña en un post it y te fastidien el invento de la privacidad.

Fuente:ayudawordpress

No Lusers 158 - Hacking Kid III

Los conocimientos de hacking son como el karate, deben ser utilizados profesionalmente y nunca como un amenaza, no vaya a ser que - además de que está feo intimidar a los lusers con los "poderes jedi", - la otra persona se enfade. Así que siempre en entornos "controlados" y/o autorizados, con mesura, y autocontrol: "dar cera, pulir cera".

Saludos Malignos!

 

Fuente: Chema Alonso

Chromebook, un chollo para los amantes de Linux

ntarios

• 
  

Un desarrollador ha publicado instrucciones para conseguir ejecutar la distribución Fedora 17 en el nuevo Chromebook, segunda generación del portátil de Google.
Además de mejoras en diseño o autonomía, el uso de plataforma ARM y un precio inigualable de 249 dólares, el Chromebook destaca por la nueva versión del sistema operativo en nube Chrome OS, con cambios notables en la interfaz de usuario, más atractiva y completa, basada en el gestor de ventanas Aura y que reúne muchas características de un sistema operativo de escritorio.
Aún así, sus limitaciones para el escritorio son palpables por su enfoque total a la nube. Por ello, varios desarrolladores se han puesto en marcha para aumentar la versatilidad de este portátil abriendo la posibilidad de correr las distribuciones GNU/Linux más populares del mercado.
De esta forma llegó la instalación de Ubuntu en varios desarrollos, la de
openSUSE y ahora la de Fedora siguiendo los pasos de los anteriores y con un tutorial paso a paso que puedes revisar si estás interesado.
El desarrollo instala Fedora 17 con el entorno de escritorio Xfce en una tarjeta SD permitiendo conservar el Chrome OS y un interesante arranque dual. Dicen que la ejecución no es perfecta pero debe ir puliéndose en el futuro lo que añade aún más atractivo a este ordenador portátil para la nube de Samsung y Google.

Fuente: muycomputer

Aparecen nuevos detalles acerca de Windows Phone 7.8

Los usuarios actuales de Windows Phone 7 se sintieron (nos sentimos, vaya) realmente decepcionados cuando, en la presentación de la próxima generación de sistemas operativos móviles de Microsoft, se dijo que los teléfonos actuales no serían actualizables a Windows Phone 8. Aunque intentaron consolarnos con una actualización que traería algunas mejoras al sistema, como paliativo hasta que pudiéramos cambiar de aparato. Y ayer pudimos conocer algunos detalles acerca de esa actualización, Windows Phone 7.8.
Los detalles que más nos interesa saber, la verdad, son los relativos a la fecha de lanzamiento (es decir, cuando podrá instalarse esta actualización en los smartphones con Windows Phone 7). Y la gente encargada del mantenimiento de la página italiana de Windows Phone, quizá, se ha ido un poco de la lengua anunciando que será semanas después del lanzamiento de Windows Phone 8. Se habla de mediados de noviembre, aunque no le doy excesiva credibilidad a esa fecha.
Al parecer, con Windows Phone 7.8 llegará parte de la funcionalidad “Rooms”, al menos en lo relativo a los calendarios. Parece que también habrá un acceso a Xbox Music (en tanto que es poco más que una evolución de Zune Music Pass, para el cual ya existe soporte) y que también tendrá compatibilidad con SmartGlass. La nota en la que se anunció está eliminada de la página oficial de Windows Phone Italia, si bien hay montones de capturas de pantalla circulando por Internet.
Me parece lógico que Microsoft postergue el lanzamiento de Windows Phone 7.8, que no es otra cosa que una actualización para algo que lleva un par de años en el mercado, hasta que aminore un poco la máquina de marketing, enfocada actualmente en Windows 8 y Windows Phone 8. ¿Vosotros qué opináis?
Vía | Xataka Windows | The Next Web

Nuevos contenidos en la Red Temática CriptoRed (octubre de 2012)

Breve resumen de las novedades producidas durante el mes de octubre de 2012 en CriptoRed, la Red Temática Iberoamericana de Criptografía y Seguridad de la Información.

1. NUEVOS DOCUMENTOS EN LA RED TEMÁTICA EN EL MES DE OCTUBRE DE 2012

1.1.  Lección 8 del curso El algoritmo RSA: Ataque por factorización (MOOC Crypt4you, Jorge Ramió, España)

http://www.criptored.upm.es/crypt4you/temas/RSA/leccion8/leccion08.html

2. DOCUMENTOS RECOMENDADOS DE OTROS SERVIDORES EN EL MES DE OCTUBRE DE 2012

2.1. Protección de datos personales. Una lectura técnico jurídica de la inseguridad de la información (Jeimy Cano, Blog IT-Insecurity, Colombia)

http://insecurityit.blogspot.com.es/2012/10/proteccion-de-datos-personales-una.html

2.2. Libro Inseguridad de la información (Jeimy Cano, Colombia)

http://www.alfaomega.com.mx/magento/co/index.php/novedades/novedades/inseguridad-de-la-informacion.html

2.3. Optimizing ISO/IEC 27001 Using O-ISM3 (Jim Hietala y Vicente Aceituno, España)

http://blog.opengroup.org/2012/08/21/optimizing-isoiec-27001-using-o-ism3/

2.4. Motivación criminal en línea. Una ecuación de la inseguridad de información (Jeimy Cano, Blog IT-Insecurity, Colombia)

http://insecurityit.blogspot.com.es/2012/10/motivacion-criminal-en-linea-una.html

2.5. Informe del Tercer Trimestre del año 2012 de la Red de Sensores sobre virus y malware (INTECO España)

https://www.inteco.es/extfrontinteco/img/File/intecocert/ERSI/informe_tercer_trimestre_2012_c.pdf

2.9. Informe de la Red de Sensores del mes de septiembre de 2012 sobre virus y malware (INTECO, España)

https://www.inteco.es/extfrontinteco/img/File/intecocert/ERSI/informe_mensual_201209.pdf

2.10. La inseguridad de la información: motivador de prácticas de cumplimiento empresarial (Jeimy Cano, Blog IT-Insecurity, Colombia)

http://insecurityit.blogspot.com.es/2012/09/la-inseguridad-de-la-informacion.html

3. RELACIÓN CRONOLÓGICA DE CONGRESOS, SEMINARIOS Y CONFERENCIAS DESTACADAS

3.1. Noviembre 2 al 3 de 2012: Novena Edición del Congreso No cON Name 2012 (Barcelona - España)

3.2. Noviembre 21 de 2012: XXV Congreso y Feria Iberoamericana de Seguridad de la Información (Madrid - España)

3.3. Noviembre 26 al 30 de 2012: VII Congreso Internacional de Telemática y Telecomunicaciones CITTEL 2012 (La Habana - Cuba)

3.4. Noviembre 28 al 30 de 2012: IADIS International Conference on Internet Technologies & Society 2012 (Perth - Australia)

3.5. Diciembre 12 al 13 de 2012: 4th International Symposium on Cyberspace Safety and Security CSS 2012 (Melbourne - Australia)

3.6. Marzo 13 al 16 de 2013: IADIS International Conference e-Society 2013 (Lisboa - Portugal)

3.7. Marzo 18 al 22 de 2013: XI Seminario Iberoamericano de Seguridad en las Tecnologías de la Información (La Habana - Cuba)

3.8. Abril 3 al 5 de 2013: Computational Intelligence for Risk Management, Security and Defence Applications EvoRISK (Viena - Austria)

3.9. Abril 17 al 18 de 2013: Security Forum (Barcelona - España)

Más información en:

http://www.criptored.upm.es/paginas/eventos.htm#Congresos

4. FUE TAMBIÉN NOTICIA EN LA RED TEMÁTICA EN EL MES DE OCTUBRE DE 2012

4.1. Seminario sobre Protección de Datos e Innovación de la Cátedra CEU Google(8 de noviembre, España)

4.2. Edición veintiséis del Diplomado en Seguridad de la Información de la UNAM (23 de noviembre, México)

4.3. Security Forum del 17 al 18 de abril de 2013 en Barcelona (España)

4.4. XIV edición del Diplomado en Seguridad en Tecnología Informática y Telecomunicaciones STIT (12 de noviembre, Venezuela)

4.5. Segunda edición del curso online gratuito de Criptografía de Dan Boneh en MOOC Coursera (5 de noviembre, USA)

4.6. Convocatoria de Premios Security Forum 2013 a proyectos de investigación en seguridad (España)

4.7. La revista Red Seguridad presenta su nuevo servidor Web (España)

4.8. XXV Congreso y Feria Iberoamericana de Seguridad de la Información SEGURINFO 2012 en Madrid (21 de noviembre, España)

4.9. Sexto Encuentro Internacional de Seguridad de la Información ENISE en León (España)

4.10. Disponible la octava Lección del Algoritmo RSA en el MOOC Crypt4you de Criptored (España)

4.11. Seminario Seguridad en dispositivos Blackberry, Iphone y Android, en entornos corporativos en Buenos Aires (Argentina)

4.12. Curso de Perito Informático Forense en la Universidad Politécnica de Valencia (España)

4.13. Postgrado Experto Universitario en Seguridad en Tecnologías de la Información y las Comunicaciones en la Universidad de Sevilla (España)

4.14. Avance sobre el informe primera encuesta enseñanza SI en Iberoamérica y lanzamiento de la segunda encuesta (España)

4.15. Segunda edición de la 8.8 Computer Security Conference sobre hacking en Santiago (Chile)

4.16. Actualizada la sección multimedia del servidor de Criptored con acceso a 85 vídeos de seguridad en castellano (España)

4.17. VI Jornada de Derecho y Delitos Informáticos de CXO Community (Argentina)

4.18. Intypedia cumple dos años superando las 215.000 reproducciones de sus vídeos (España)

4.19. Cuarta edición de Asegur@ IT Camp en El Escorial (España)

4.20. Publicadas en revista IEEE Latin America Transactions 7 ponencias del congreso CIBSI 2011 (Colombia)

Acceso al contenido de estas noticias:

http://www.criptored.upm.es/paginas/historico2012.htm#oct12

5. ENCUESTA SOBRE ENSEÑANZA DE LA SEGURIDAD

5.1. Segunda encuesta Iberoamericana sobre la enseñanza de postgrado en Seguridad de la Información

http://www.criptored.upm.es/descarga/EncuestaSI_Segunda_Parte.doc

6. OTROS DATOS DE INTERÉS Y ESTADÍSTICAS DE LA RED TEMÁTICA

6.1. Número actual de miembros en la red: 922

http://www.criptored.upm.es/paginas/particulares.htm

6.2. Estadísticas Criptored: 43.144 visitas, con 132.062 páginas solicitadas y 42,59 Gigabytes servidos en octubre de 2012, descargándose 33.310 archivos zip o pdf. Con 139 seguidores en facebook y 1.364 seguidores en twitter.

http://www.criptored.upm.es/estadisticas/awstats.www.criptored.upm.es.html#month

6.3. Estadísticas Intypedia: 10.584 reproducciones de vídeos en octubre de 2012. Con 1.158 seguidores en facebook y 820 seguidores en twitter.

http://www.criptored.upm.es/paginas/intypediamensual.htm#estadisticasyoutubeacumuladas

6.4. Estadísticas Crypt4you: 8.702 accesos en octubre de 2012. Con 452 seguidores en facebook y 384 seguidores en twitter.

http://www.criptored.upm.es/paginas/crypt4youmensual.htm#octubre2012

Jorge Ramió Aguirre

Coordinador de Criptored

twitter: http://twitter.com/#!/criptored

 

 

 

Fuente: Hispasec

Ejecución remota de código en RealPlayer

Se ha publicado una vulnerabilidad en la última versión de RealPlayer que podría permitir ejecutar código arbitrario si se abre un fichero especialmente manipulado.

RealPlayer es un reproductor multimedia de la empresa RealNetworks capaz de reproducir multitud de formatos de audio y vídeo como  MP3, MP4, WMA, WAV, AAC, AVI, MOV, WMV, 3GP y RM.

La vulnerabilidad que afecta a RealPlayer está causada por un error al procesar ficheros .3GP y .3G2 que podría causar un desbordamiento de memoria y permitir la escritura en zonas en las que no se dispone de acceso. Aprovechando este error un atacante remoto podría lograr la ejecución de código arbitrario con los permisos del usuario que lanza el reproductor multimedia. La víctima debería reproducir un fichero de vídeo especialmente manipulado para poder reproducir la vulnerabilidad.

La vulnerabilidad ha sido reportada por eEye Digital Security, y afecta a la veFrsión actual de RealPlayer, la 15.0.6.14.

Existe una prueba de concepto publicada por 'coolkaveh', en forma de fichero .3G2, que provoca una corrupción de memoria y posterior cierre del reproductor.

Más información:

RealPlayer 3GP/3G2 File Handling Memory Corruption

http://www.eeye.com/resources/security-center/research/zero-day-tracker/2012/20121022

Juan José Ruiz

jruiz@hispasec.com

 

Fuente: Hispasec