Una nueva vulnerabilidad del tipo Zero Day ha sido descubierta en Adobe Reader y Acrobat, afectando tanto a la versión 9.3.4 como a las versiones anteriores.

En teoría la vulnerabilidad permitiría a un atacante tomar el control de la máquina afectada, utilizando un archivo PDF que podría llegar como archivo adjunto en un correo. Al abrir el documento este podría aprovechar la vulnerabilidad para copiar un archivo ejecutable en un directorio temporal del computador, para posteriormente ejecutarlo sin que el usuario se de cuenta.

Por el momento la compañía no ha liberado un parche que permita corregir el problema, por lo que se recomienda desactivar JavaScript o utilizar algún programa lector de PDF alternativo.

Links:

• Security Advisory for Adobe Reader and Acrobat (Adobe)
• Adobe Reader / Acrobat Font Parsing Buffer Overflow Vulnerability (Secunia)

Link original:Descubren una nueva vulnerabilidad Zero Day en Adobe Reader/Acrobat

Recordarán hace unos meses el revuelo que se produjo cuando Apple cambió las políticas de su contrato, prohibiendo que se escribieran aplicaciones que no estuviesen escritas en C, C++ u Objective-C, con la excepción de JavaScript. El mayor perjudicado de la decisión fue Adobe, ya que quedate terminantemente prohibida la capa de traducción necesaria para portar una aplicación hecha en Flash a iOS. Las críticas fueron inmediatas, ya que representó perfectamente lo cerrada que se estaba haciendo la plataforma.

El cambio, de todos modos, no fue algo único, sino que estaba en medio de toda una serie de decisiones corporativas y rechazos de aplicaciones que demostraban la actitud cada vez más cerrada de la compañía de Cupertino. Pues bien, Apple me ha sorprendido para bien el día de hoy. Sin preámbulo, los dejo con las palabras del comunicado oficial:

En nuestra búsqueda por mejorar constantemente la App Store, hemos escuchado a nuestros desarrolladores y, teniendo en cuenta el feedback hemos decidido hacer algunos cambios importantes a las secciones 3.3.1, 3.3.2 y 3.3.9 de nuestro Programa de Desarrolladores de iOS, relajando algunas de las restricciones que habíamos impuesto a principios de año.

En particular, estamos disminuyendo las restricciones en las herramientas de desarrollo utilizadas para crear aplicaciones, siempre y cuando las mismas no descarguen código extra. Esto debería otorgar a los desarrolladores la flexibilidad que desean, preservando al mismo tiempo la seguridad que deseamos.

Es decir, prácticamente quitarán las restricciones en cuanto a las herramientas con las que deben ser escritas las aplicaciones, siempre que cumplan con una serie de pautas. Yi bien no aclaran hasta qué punto será la “relajación” de Apple, a simple vista podría abrirse la puerta a Java, Flash y Mono.

Además, por primera vez han hecho pública una Guía que explica a los programadores cuáles son los puntos que tienen en consideración en Apple para aprobar o rechazar una aplicación, haciendo todo el proceso mucho más transparente. Excelente decisión de Apple que alegrará seguramente a todos los desarrolladores de la plataforma (y más a los que ahora podrán sumarse a ella).

Apple elimina restricciones a su plataforma móvil escrita en ALT1040 el 9 September, 2010 por federico-erostarbe
Enviar a Twitter | Compartir en Facebook

Link original:Apple elimina restricciones a su plataforma móvil

Una empresa de la India admitió que lleva acabo ataque DDoS a sitios web de torrents ilegales a nombre de compañías de cine como la 20th Century Fox.

Girish Kumar, director general de Aiplex Software, dijo que está contratado para llevar acabo ataque a a sitios de alojamiento de películas piratas que no responden a los avisos de infracción de derechos de autor que les envía la industria cinematográfica.

Kumar dijo que el 95% de los sitios cooperan con los avisos, pero algunos – sobre todo los lugares que albergan torrents y los utilizan principalmente para contenidos ilegales – no lo hacen.

Lo que hacemos es ver todos los enlaces en la red, ubicamos el servidor y enviamos  una notificación de infracción de derechos de autor. Si no quitan los enlaces, enviamos un segundo aviso para pedir su eliminación, pero sino resulta entonces lanzamos un ataque DDoS. Básicamente inundamos el sitio con millones y millones de solicitudes y lo tiramos (…) A veces, tenemos que ir un escaso más allá y atacar el sitio y destruir los datos para evitar que la película circule más.

Kumar dijo que la mayoría de sus clientes eran estudios de Bollywood, pero que también trabajó para Fox Star Studios, una empresa conjunta entre Fox y TV Star.

Link: Film industry hires cyber hitmen to take down internet pirates (Smh.com.au)

Link original:Industria del cine contrata a sicarios cibernéticos para lanzar ataques a sitios de torrents

Este artículo se publicó originalmente en Cooking Ideas, un blog de Vodafone donde colaboramos semanalmente con el objetivo de crear historias que «alimenten la mente de ideas».

Los ordenadores son para hacer… cosas de ordenadores. Comunicarse, hacer las cuentas, escribir, programar, banalidades así. Sin embargo, la imaginación humana no tiene límites y la combinación de la potencia de los ordenadores actuales con el poderío de Internet e incluso a veces los propios avances en el hardware que incorporan nuestros pequeños amigos domésticos permiten hacer cosas raras. O muy raras. Estas son mis favoritas de los últimos tiempos:

1. Buscar marcianos (o lo que surja). Este es tal vez uno de los proyectos más veteranos, peculiares y conocido, quizá por el alcance de su osadía: encontrar vida inteligente en las señales que nos llegan desde el espacio. Se llama SETI@home (pronunciado SETI at home, iniciales de «Búsqueda de Inteligencia Extraterrestre… desde casa») y es un plan de computación distribuida en el que participan miles de voluntarios. Se instala un salvapantallas en el ordenador y los ciclos de CPU no usados de los «ratos muertos» se emplean de analizar paquetes de señales radioeléctricas procedentes del radiotelescopio de Arecibo, en busca de algún signo de inteligencia, como una secuencia de números primos o algo parecido. SETI@home lleva funcionando más de una década, con gente organizada incluso en grupos de fans por países. Funciona en todo tipo de ordenadores y desde hace tiempo emplea en una plataforma llamada BOINC donde hay proyectos similares de este tipo en los que puedes «repartir tu tiempo». De momento no se ha encontrado ninguna señal indicativa de inteligencia procedente del espacio pero… ¡quién sabe cuándo llegará y quién la detectará!

2. Toc, toc: Detectar terremotos. Aunque parezca increíble, un ordenador con sensores de movimiento como un MacBook puede ser un sismógrafo en potencia. Instalando el software SeisMac se van visualizando en tiempo real los pequeños temblores del entorno, a razón de entre 10 y 500 muestras por segundo. Puede usarse para cosas divertidas como comprobar qué ocurre si se golpea la mesa, si alguien corre por la habitación o si pasa un camión o un autobús cerca del edificio. Y hay quien cree que conectando muchos ordenadores en red con software como este se podrían usar como sistema de aviso preventivo en algunas zonas. Es una idea tan ingeniosa que científicos norteamericanos están considerando instalar una especie de cajas negras conectadas a Internet en las casas de algunos ciudadanos seleccionados, en el área de California, para comprobar su capacidad de detección. Las llaman NetQuakes.

3. Plegar proteínas… y mejor que los ordenadores. Existe un software llamado FoldIt que es una especie de juego con connotaciones científicas reales más allá del entretenimiento, como sucedía también con SETI@home. El caso es que, en química, la forma en que están plegadas las moléculas de las proteínas es algo computacionalmente complejo y no se le da muy bien a las máquinas resolverlo; en cambio un cerebro pensante es una buena arma para resolver el puzzle: como si fuera un juego. Los humanos ya hemos demostrado recientemente ser mejores que las máquinas en este tipo de tareas, y como el programa funciona para Mac, Windows y Linux basta registrarse en la web para participar. Está todo explicado en el wiki de FoldIt.

4. Hacer de sable láser Jedi. A alguien se le ocurrió aprovechar los sensores de movimiento que incorporan desde hace tiempo algunos ordenadores para combinarlos con los efectos de sonido de las «espadas láser» de Star Wars. El efecto, que pueden probar quienes tengan un MacBook o similar, es MacSaber, un pequeño programa que recrea los ruidos propios de Jedis en combate al mover el ordenador físicamente. ¡Cuidado con cargártelo al agitarlo, no serías el primero! En el vídeo hay una demostración, tal vez algo… sobreactuada (¡ejem!) Este software es un escaso antiguo, pero hoy en día hay programas similares para teléfonos móviles y tablets como el iPad de Apple que incorporan el mismo tipo de sensores.

5. Encontrar cráteres producidos por meteoritos en nuestro planeta con Google Earth. El hecho de que cada vez haya más información e imágenes de calidad de nuestro planeta al alcance de más y más gente produce a veces efectos insospechados. Uno de ellos es que hay mucho por ver pero poca gente –o científicos– para verlo. Emilio González descubrió hace años unos cráteres de meteoritos simplemente mirando fotos de Google Earth. El secreto era saber qué buscar, en este caso estructuras circulares. Hoy en día los aficionados emplean NASA World Wind, Google Earth, Bing y otros servicios con imágenes de alta calidad para buscar estructuras interesantes «vistas desde las alturas». Una vez encontrado un «candidato» a cráter de aerolito se comprueba en las bases de datos de impactos conocidos. Si no está, y un científico puede ir hasta allí a tomar muestras geológicas, tal vez surja un descubrimiento inédito hasta el momento… ¡Y todo desde el escritorio de casa!

# Enlace Permanente

Link original:Cinco cosas raras que se pueden hacer con un ordenador y que a lo mejor no sabías

En lo que llevamos de año y que servidor recuerde, al menos tres importantes fallas de seguridad han sido encontradas en Adobe Reader o el lector de archivos PDF más conocido y utilizado. Pues bien, hoy tenemos que añadir otro nuevo grave bug a la lista que acaba de ser encontrados en las últimas horas.

Esta nueva vulnerabilidad (CVE-2010-2883), para la que adelanto todavía no hay solución, afecta a Adobe Reader 9.3.4 y versiones anteriores para Windows, Mac y Linux, y a Adobe Acrobat 9.3.4 y versiones anteriores para Windows y Mac, y gracias a ella un atacante podría provocar el cierre de ambas aplicaciones y también conseguir el control del sistema operativo.

Lo peor de todo es que se tiene constancia de que el bug ya está siendo explotado por varios archivos maliciosos que pululan por la red de redes, y que como decía arriba no hay parche. Las recomendaciones para minimizar riesgos son las de siempre: no abras archivos PDF de los que no conozcas la procedencia, usa antivirus actualizado ya que la mayoría de bichos que intentan explotar la falla son conocidos y los antivirus los detectan, y finalmente la solución más eficaz, utiliza algún lector de PDFs alternativo.

Adobe, estás que te sales. Es entendible y asumible que cualquier software sufra vulnerabilidades, pero cuatro graves en nueve meses pasa la línea de lo razonable. Personalmente, al idéntico que otros muchos, hace tiempo que decidí olvidarme de Adobe Reader (lo que recomiendo que hagáis a todos los que sigáis utilizando Adobe Reader, será por lectores de archivos PDF y demás programas relacionados)

Vía: INTECO

Descubierta grave vulnerabilidad en Adobe Reader y Acrobat escrita en ALT1040 el 9 September, 2010 por Elías Notario
Enviar a Twitter | Compartir en Facebook

Link original:Descubierta grave vulnerabilidad en Adobe Reader y Acrobat

Unos meses después del lanzamiento de Windows 7 es curioso que todavía se sigan vendiendo copias de Windows XP, pero eso es algo que cada vez está más cerca de acabar. Dell, uno de los fabricantes que todavía este sistema operativo de Microsoft con sus equipos ha anunciado que dejarán de ofrecerlo a sus clientes a partir de este mismo mes.

No me parece nada raro que después de casi nueve años de su lanzamiento se sigan vendiendo copias de Windows XP, es un buen sistema operativo que con el tiempo se ha hecho mejor, de hecho sigue siendo el sistema operativo más usado en el mundo. Para el ámbito empresarial, donde marcas como Dell venden mucho, contar con XP es algo muy importante, pero que de forma indirecta evitaba -ya que no había necesidad- de dar el salto a una versión más actualizada.

Con esta decisión de Dell puede que inicialmente las ventas de equipos sean menores debido a que todavía haya necesidad por adquirir ordenadores con este sistema operativo pero a la larga es una determinación que tendrán que tomar el resto de fabricantes y por lo tanto se obligará a una renovación del software usado en los equipos. Es algo natural y si el mercado por sí sólo no se mueve hay que darle un empujoncito. Esta situación se debe a las propias decisiones de Microsoft, que se resiste a decirle adiós y ha decidido extender el soporte a este sistema operativo hasta el año 2020.

Probablemente a continuación se vayan uniendo el resto de fabricantes y escaso a escaso Windows XP no se pueda adquirir junto con equipos nuevos. Para particulares seguramente serán muchos menos los que prefieren Windows XP cuando adquieren su ordenador, algo que seguro que habrá ayudado a Dell a tomar esa decisión y es que si queremos un equipo con sistema operativo de Microsoft con nuestro nuevo ordenador, Windows 7 -dejando de lado a Vista- es la mejor elección que podemos hacer.

En diferentes equipos uso tanto Windows XP como Windows 7 y evidentemente no tienen punto de comparación, en general para equipos de última generación o con un año de vida aproximadamente no tienen problemas para funcionar con el nuevo sistema operativo de Microsoft, por lo que XP queda para equipos más viejos, como es mi caso en los equipos en los que lo uso. Me gustaría saber si algunos de vosotros estáis en la misma situación o si habéis preferido continuar con XP en un equipo más reciente a que se debe.

Vía: Engadget

Dell dejará de ofrecer Windows XP con sus equipos escrita en ALT1040 el 9 September, 2010 por david-rubia
Enviar a Twitter | Compartir en Facebook

Link original:Dell dejará de ofrecer Windows XP con sus equipos

Mozilla anunció el lanzamiento de Firefox 4 beta 5 ahora con rápidos gráficos y nuevas capacidades de audio para la Web.

Firefox 4 Beta aprovecha la aceleración de hardware con DirectX 10para mejorar el rendimiento de gráficos para los usuarios de Windows (Windows Vista/7). Usa Direct2D de forma predeterminada para acelerar la visualización de contenidos en sitios web gráficamente intensivos.

Por otro lado Firefox Beta 4 introduce una nueva API de audio para exponer los datos RAW del audio proveniente de las etiquetas

Firefox 4 Beta también recuerda los sitios que utilizan HSTS (HTTP-Strict-Transport-Security), un protocolo que permite que un sitio web le insista al navegador a utilizar una conexión segura, y sólo se conectará a aquellos sitios que utilizan SSL (Secure Sockets Layer) en el futuro, ayudando a prevenir de ataques Man-in-the-middle.

El botón Firefox ahora despliega dos columnas, una dedicada al Archivo y Edición y otra para el eso a los marcadores, historial, descargas, complementos y opciones de Firefox.

En el soporte para estándares HTML5, Firefox 4 Beta 5 hace grandes saltos, según el sitio HTML5Test.com: Hasta de un puntaje de 139 de 300 en Firefox 3.6 a 204 en la versión 4 beta 5. Cada punto representa una característica de apoyo HTML5. Esto se compara con el líder, Google Chrome 6 con 217, y Internet Explorer 8 rezagado con apenas 27 puntos.

Click here to view the embedded video.

Click here to view the embedded video.

Link: Firefox 4 Beta With Faster Graphics and New Audio Capabilities for the Web (Mozilla)

Link original:Firefox 4 beta con gráficos más rápidos y nuevas funciones de audio para la Web

Según anunció hoy Applidium, su reproductor de video estrella cuenta con una aplicación que han estado desarrollando hace meses y que acaba de ser enviada a la App Store y “si todo sale bien, VLC para el iPad debería estar disponible la semana próxima“.

La magia del VLC, es que es capaz de reproducir prácticamente cualquier formato de video que le demos, lo que sería una interesante incorporación al iPad (y al iPhone/iPod Touch, para los que están desarrollando una versión de la app también). Según Romain Goyet el co fundador de Applidium, el motor es el mismo que el del reproductor para escritorio, pero como el iPad no es tan poderoso como una computadora de escritorio, es lógico que pueda haber problemas decodificando películas en HD, debido a las limitaciones de hardware.

La pregunta del millón claramente es si esta app se anima a reproducir videos en formato Flash, ya que de ser así, es probable que Apple les diga “¿nonono, a dónde va usted con eso?” y se las rechace. Ante esa pregunta, Goyet le dijo a ReadWriteWeb: “desafortunadamente no puedo contestar eso ahora mismo (se imaginarán por qué)“.

Así que será cuestión de esperar y ver, sería una movida kamikaze si enviaron la aplicación con soporte al formato sabiendo lo que Apple opina al respecto. Pero Flash o no Flash, de todas formas hay unos cuantos formatos de video que quedaban fuera de los dispositivos con iOS que mediante una app como esta, ahora podríamos también reproducir, además de las capacidades de streaming con las que cuenta VLC, que nos permite ver videos desde una URL y también oir radio.

Si bien ya hay dando vueltas una versión del VLC para usar en dispositivos con jailbreak va a ser muy bueno contar con una aplicación oficial y gratis para quienes tenemos nuestros dispositivos “legales” todavía.

El reproductor VLC va camino al iPad escrita en ALT1040 el 9 September, 2010 por victoria-esains
Enviar a Twitter | Compartir en Facebook

Link original:El reproductor VLC va camino al iPad

En su tercera edición consecutiva, el EPUEL (Encuentro por una Educación Libre) continúa con sus objetivos de difundir y concientizar a los usuarios de tecnología informática sobre el buen uso de las plataformas de software libre, así como también la construcción de un sistema educativo sin limitaciones a causa de las restricciones comerciales de muchos productos utilizados en la actualidad en los ámbitos de enseñanza de Argentina.

EPUEL es un congreso educativo que se realiza durante toda una jornada y reúne a técnicos, docentes, estudiantes, artistas y cualquier persona que esté interesada en conocer las ventajas del software libre, a debatir y proponer nuevas ideas relacionadas con la pedagogía, el acceso al conocimiento y la manera de romper las limitaciones actuales para crear nuevas formas de educar.

Entre los principales objetivos de este congreso se encuentran los de lograr mostrarle a la comunidad los avances relacionados con la educación basada en software libre, la presentación de proyectos formales a las autoridades comunitarias para emprender una nueva propuesta educativa y edificar nuevas relaciones con empresas del sector informático con el objetivo de abrir nuevos canales de comunicación y generar una futura inserción laboral de los estudiantes.

Entre las charlas que se darán en EPUEL, me parecieron muy interesantes “Compartir es Bueno: Música, Radio y Redes Libres”, “Tirá las windows por la ventana y festejá con Software Libre”, “Prohibido leer… El problema del Copyright en el Software…”, “Ya instalé Ubuntu y … ¿ahora que hago?” (interesante para desmitificar un escaso la creencia de que el software libre es complejo de utilizar) y las relacionadas con las OLPC: “Una computadora por pequeño, la comunidad Argentina Sugarlabs” y “Tuquito en las Classmate”, esta última, hablará del plan Tuquito, la distribución de linux diseñada en Argentina y basada en Debian/GNU Linux y Ubuntu, con la característica particular de utilizar tecnología Live CD.

Este evento se realizará el próximo 10 de septiembre en la localidad de San Fernando (zona norte del conurbano de la provincia de Buenos Aires), es libre y gratuito y no es necesario registrarse previamente para participar. En esta lista se puede conocer un escaso más sobre los disertantes.

Link: EPUEL: Encuentro por una educación libre

Link original:Epuel 2010: Encuentro para la difusión del uso de software libre en Argentina

Estoy sentada en el auditorio del Museo de Arte Moderno de San Francisco junto con gente de la prensa de todas partes, esperando la misteriosa conferencia de búsquedas que anunció Google. No sabemos de qué se trata, pero estamos a punto de enterarnos.

Así que atentos, que estaremos relatando aquí lo que se diga. Recuerda presionar F5 para ver las actualizaciones.

12.33 (GMT-4) – Pueden revisar el canal oficial de Google en YouTube, que estará transmitiendo el evento. Por ahora solo se ve un video bien loco de rayas de colores.

12.36 - Gabriel Stricker en el escenario, entrega algunas informaciones como la clave del WiFi.

12.38 - Lo que hacemos es parte arte y parte ciencia. Por eso estamos en el SFMoMA para reconocer la parte del arte.

12.40 – Entra Marissa Mayer, VP de búsquedas. Anuncia que Google ha alcanzado 1.000 millones de usuarios a la semana.

12.41 - “Este ha sido un gran año para las búsquedas”, dice Mayer, haciendo un recuento de las cosas que Google ha incluido en las búsquedas durante este año, como el motor Caffeine, búsquedas en tiempo real, mejoras en las correcciones ortográficas, preguntas y respuestas, resultados marcados con estrellas y el último rediseño de las busquedas.

12.44 – “Pero este año también hemos tenido también algo de diversión”, dice Marissa, recordando que por primera vez se emitió un comercial de TV de Google durante el Superbowl. Corre video del comercial. “También nos renombramos Topeka para April Fools”, dice y también habla de los doodles – en especial el de ayer con las pelotitas del logo. Era todo una preparación para hoy!

12.46 - Muestra un cuadro de Matisse (Mujer con sombrero) y habla de cómo el artista usó el color en la pintura, que dio inicio al ‘fovismo’. “Si en 1935 querías saber de esta pintura, tendrías que haber ido a una biblioteca”, después en 1955 quizás podrías haber llamado por teléfono, en 1995 podrías buscar la info en una enciclopedia en un CD, pero esa es informacion estática.

12.48 - Hoy en día, puedes tener información instantánea. A un usuario común le toma 9 segundos ingresar su pregunta. A Google le toma 300 milisegundos buscar, más 800 milisegundos de demora en la red. Seleccionar el efecto toma 15 segundos. Google ha trabajado para mejorar todo esto con Chrome, autocompletar, etc.

12.51 - Es posible hacerlo más rápido? Sí, con Google Instant.

12.53 – Los resultados de búsqueda aparecen a medida que vas escribiendo, sin necesidad de que tengas que presionar ‘enter’. Mayer hace algunas búsquedas de cuadros famosos aprovechando que estamos en un museo.

12.55 - “Hay un elemento psíquico” de predicción en la búsqueda, en la que Google adivina qué es lo que quieres escribir. Se ve muy impresionante pero hay que ver cómo funciona en idiomas que no son inglés.

12-57 – Estará disponible en Chrome, Firefox, Safari e IE8 durante el día en EE.UU. En las próximas semanas saldrá intenacionalmente en Reino Unido, Francia, Italia, Alemania, España, sólo para usuarios que tienen una cuenta de Google.

13.00 – Johana Wright y Othar Hansson (director de productos e ingeniero de software de Google) muestran el producto. Ejemplifican diciendo que hay tres mecanismos que hacen que funcione el sistema. Othar hace una búsqueda del tiempo y escribe “w” para ‘weather’ y voilá, aparece el efecto.

13.03 - “Google hace las búsquedas antes de que las escribas”, dice Johana respecto de las búsquedas instantáneas.

13.04 - Scroll to search permite ver las distintas opciones de búsquedas diferentes para ver si hay diferencias en los resultados.

13.06 - Puedes ir adaptando lo que escribes en la barra de búsquedas para encontrar tu efecto. Así puedes resumir varias búsquedas en una.

13.07 - “La tecla ‘enter’ es la más limpia de mi teclado ahora” dice Othar. El botón de ‘buscar’ sigue funcionando, pero en realidad casi no se usa despues de esto.

Link original:En vivo desde el evento de búsquedas de Google [FW Live]