¡No les votes!

Actualiza el kernel de Ubuntu 10.04 LTS...

Se han descubierto cerca de 40 vulnerabilidades en el kernel de Linux Ubuntu 10.04 (Lucid Lynx), versión LTS (Long Time Support) de esta distribución de GNU/Linux. Kubuntu, Edubuntu y Xubuntu con la misma numeración, están afectadas también.

Algunos de estos problemas están relacionados en la forma en que el “Common Internet File System” (CIFS) valida los paquetes ICPM (Internet Control Message Protocol), haciendo posible un ataque de denegación de servicio (DOS).

También se ha descubierto un agujero de seguridad en NFSv4 (Network File System v4) que permitirían a un atacante obtener privilegios administrativos. En total se han detectado nueve vulnerabilidades que otorgan privilegios de root y 14 que conducen a la denegación de servicio.

Otros están relacionados con la comprobación incorrecta de privilegios de archivo y la restricción de “solo-lectura” que, en un entorno multi-usuario puede afectar, entre otras cuestiones, a la privacidad. En el enlace a pie de artículo tienes la lista completa de vulnerabilidades publicada por Ubuntu.

Como viene siendo habitual en el mundo GNU/Linux, estos problemas se detectan y corrigen rápidamente. Ya existen parches para solventar estas vulnerabilidades y simplemente hay que actualizar.

Visto en : Genbeta

Para los españoles...

Visto en Ubuntu Life

Esto no lo verás en la Televisión: "Pitada a Sinde"

Visto en Meneame y UbuntuLife

Manifiesto por una Red Neutral

Los ciudadanos y las empresas usuarias de Internet adheridas a este texto manifestamos:

1. Que Internet es una Red Neutral por diseño, desde su creación hasta su actual implementación, en la que la información fluye de manera libre, sin discriminación alguna en función de origen, destino, protocolo o contenido.


2. Que las empresas, emprendedores y usuarios de Internet han podido crear servicios y productos en esa Red Neutral sin necesidad de autorizaciones ni acuerdos previos, dando lugar a una barrera de entrada prácticamente inexistente que ha permitido la explosión creativa, de innovación y de servicios que define el estado de la red actual.


3. Que todos los usuarios, emprendedores y empresas de Internet han podido definir y ofrecer sus servicios en condiciones de igualdad llevando el concepto de la libre competencia hasta extremos nunca antes conocidos.


4. Que Internet es el vehículo de libre expresión, libre información y desarrollo social más importante con el que cuentan ciudadanos y empresas. Su naturaleza no debe ser puesta en riesgo bajo ningún concepto.


5. Que para posibilitar esa Red Neutral las operadoras deben transportar paquetes de datos de manera neutral sin erigirse en “aduaneros” del tráfico y sin favorecer o perjudicar a unos contenidos por encima de otros.


6. Que la gestión del tráfico en situaciones puntuales y excepcionales de saturación de las redes debe acometerse de forma transparente, de acuerdo a criterios homogéneos de interés público y no discriminatorios ni comerciales.


7. Que dicha restricción excepcional del tráfico por parte de las operadoras no puede convertirse en una alternativa sostenida a la inversión en redes.


8. Que dicha Red Neutral se ve amenazada por operadoras interesadas en llegar a acuerdos comerciales por los que se privilegie o degrade el contenido según su relación comercial con la operadora.


9. Que algunos operadores del mercado quieren “redefinir” la Red Neutral para manejarla de acuerdo con sus intereses, y esa pretensión debe ser evitada; la definición de las reglas fundamentales del funcionamiento de Internet debe basarse en el interés de quienes la usan, no de quienes la proveen.


10. Que la respuesta ante esta amenaza para la red no puede ser la inacción: no hacer nada equivale a permitir que intereses privados puedan de facto llevar a cabo prácticas que afectan a las libertades fundamentales de los ciudadanos y la capacidad de las empresas para competir en igualdad de condiciones.


11. Que es preciso y urgente instar al Gobierno a proteger de manera clara e inequívoca la Red Neutral, con el fin de proteger el valor de Internet de cara al desarrollo de una economía más productiva, moderna, eficiente y libre de injerencias e intromisiones indebidas. Para ello es preciso que cualquier moción que se apruebe vincule de manera indisoluble la definición de Red Neutral en el contenido de la futura ley que se promueve, y no condicione su aplicación a cuestiones que poco tienen que ver con ésta.

La Red Neutral es un concepto claro y definido en el ámbito académico, donde no suscita debate:los ciudadanos y las empresas tienen derecho a que el tráfico de datos recibido o generado no sea manipulado, tergiversado, impedido, desviado, priorizado o retrasado en función del tipo de contenido, del protocolo o aplicación utilizado, del origen o destino de la comunicación ni de cualquier otra consideración ajena a la de su propia voluntad. Ese tráfico se tratará como una comunicación privada y exclusivamente bajo mandato judicial podrá ser espiado, trazado, archivado o analizado en su contenido, como correspondencia privada que es en realidad.

Europa, y España en particular, se encuentran en medio de una crisis económica tan importante que obligará al cambio radical de su modelo productivo, y a un mejor aprovechamiento de la creatividad de sus ciudadanos. La Red Neutral es crucial a la hora de preservar un ecosistema que favorezca la competencia e innovación para la creación de los innumerables productos y servicios que quedan por inventar y descubrir. La capacidad de trabajar en red, de manera colaborativa, y en mercados conectados, afectará a todos los sectores y todas las empresas de nuestro país, lo que convierte a Internet en un factor clave actual y futuro en nuestro desarrollo económico y social, determinando en gran medida el nivel de competitividad del país. De ahí nuestra profunda preocupación por la preservación de la Red Neutral. Por eso instamos con urgencia al Gobierno español a ser proactivo en el contexto europeo y a legislar de manera clara e inequívoca en ese sentido.

(Si te sientes cómodo y representado por este texto, dale toda la difusión que puedas y quieras: reprodúcelo, enlázalo, tradúcelo, compártelo, vótalo… todas esas cosas que puedes hacer con total tranquilidad y libertad gracias, precisamente, al hecho de que tenemos todavía una red neutral. Hagamos posible el seguir teniéndola)

Copio y pego de Microsiervos, haz lo mismo!.

La Bolsa de Londres, migra todo a Linux...

El mercado bursátil londinense está de lo más contento: su sistema basado en Linux ha permitido alcanzar un récord mundial en la velocidad de las comunicaciones, con tiempos de operaciones financieras de tan solo 126 microsegundos.

Esta noticia precede a la migración a un sistema global a Linux durante el cual este sistema operativo de libre distribución reemplazará a la tecnología Microsoft .NET que operaba hasta la fecha en la Bolsa de Londres (London Stock Exchange, LSE). Esta organización había recibido muchas críticas por sus prestaciones, que obligaban a sufrir tiempos de operaciones de varios cientos de microsegundos.

Según ComputerWorld, la velocidad de 126 microsegundos es el doble de rápida que la que se obtiene en otros competidores internacionales com oBATS Europe y Chi-X, dos rivales electrónicos específicos del LSE, y que tienen unas latencias de 250 y 175 microsegundos respectivamente.

Durante los próximos 12 días se procederá con la migración total de los sistemas de la Bolsa de Londres, y si todo va bien el LSE abrirá con Linux como pilar fundamental el próximo 1 de noviembre. Excelentes noticias que demuestran una vez más la potencia de Linux en aplicaciones de misión crítica como estas operaciones financieras a gran escala.

Visto en: MuyLinux

Chromium a "la velocidad de la luz" en Linux...

Curiosa la situación que se está dando en los grupos de discusión que tratan el desarrollo del proyecto Chromium en su versión para Linux. Muchos usuarios están detectando un hecho singular: la versión para Linux va mucho, mucho más rápido que la versión que también tienen instalada en sus sistemas Windows o Mac OS X. ¿Por qué?

Pues lo cierto es que nadie puede dar argumentos válidos por el momento. Y cuando decimos nadie,incluimos a los desarrolladores de Chromium, que a pesar de reconocer que efectivamente Chromium va más rápido en Linux, no logran responder a cuáles son las causas.

¿Y vosotros, habéis notado eso mismo?

Visto en: MuyLinux

 

MacX DVD Ripper Pro gratis [Precio normal $39.95]

MacX DVD Ripper Pro es un software para copiar DVD que es compatible con Windows y Mac, no se guíen sólo por el nombre.

La aplicación es totalmente gratuita y 100% completa, no es una versión de pruebas, ya que se trata de una promoción válida hasta el 28 de octubre, así que tienen varios días para aprovecharla.

Dentro de las características de este programita tenemos la posibilidad de eliminar la protección de los DVD al momento de copiar, además copia los DVD de Disney con su nueva protección, soporta dispositivos móviles, y permite guardar nuestros DVD en estos formatos: MOV, MP4, FLV, AVI y MP3.

Para descargar MacX DVD Ripper Pro gratis tienen que entrar en el enlace al final del post y bajar la versión que les corresponda, ya sea para Mac o Windows. Si descargan para Mac tienen que usar el código de licencia que les sale en el sitio, si la bajan para Windows no es necesara la licencia.

Enlace de descarga (hasta el 28/10/10): MacX DVD Ripper Pro

Correos falsos de Google circulan para robar cuentas de Gmail

Google advierte a través de su blog de una oleada de correos falsos, que advierten al usuario de errores en su cuenta ofreciendo un enlace donde podrán solucionar este supuesto problema.

El objetivo de estos correos no es otro que el de robar las cuentas de Gmail para utilizarlas posteriormente de manera ilegal. A continuación os reproducimos el contenido de estos falsos correos que simulan provenir de Google para que los identifiquéis rápidamente.

Aunque lo más normal es desconfiar cuando se reciben este tipo de correos (máxime aún si se nos solicita introducir nuestro usuario y contraseña de correo) y borrar estos al instante, os ofrecemos el texto de este falso correo para que nadie caíga en la trampa:

Como miembro de Gmail, has recibido este mensaje de correo electrónico que te informa sobre actualizaciones y cambios en el servicio, nuestro mantenimiento regular y procesos de verificación, hemos detectado un error en la información que tenemos registrada de su cuenta. Nuestra política consiste unicamente en brindarle un mejor servicio Esto se debe a algunos de estos factores:

1. Un cambio reciente en su información personal (cambio de dirección, cambio de servicio (ISP), etc.)


2. Que usted haya proveído información invalida durante su proceso inicial de registro para Gmail o que usted aun no haya realizado dicho registro de su cuenta en la versión completa de Gmail.


3. Accesos a su cuenta a través de Gmail que han sido realizados desde diferentes direcciones IP.Esto seguramente se debe a que la direccion IP de su PC es dinámica y varía constantemente, o debido a que usted ha utilizado mas de un computador para acceder a su cuenta. Para verificar la actividad de la misma y omitir el proceso de baja, debe ingresar a su cuenta a través del siguiente enlace Verificación de cuenta Gmail cuyo procedimiento se realizara en linea con un sifrado de (1024-Bits) para hacer segura e indetectable la transferencia de sus datos personales. Si la información en su cuenta no se actualiza en las siguientes 24 horas, el acceso a su cuenta será restringido hasta que esta información sea verificada y actualizada.

Si no desea colaborar en esta verificación del servicio puede darlo de baja en el siguiente enlace cerrar tu cuenta

Gmail Google Corporation 2010

Listado de routers con vulnerabilidad descubierta...

Millones de routers de los principales fabricantes, tienen una vulnerabilidad que puede ser aprovechada por hackers, utilizando un ataque DNS Rebinding para redireccionar e interceptar el tráfico además de poder tener acceso a redes locales.

El investigador que ha descubierto esta vulnerabilidad, explicará detalles de esta y hará una demostración en el ciclo de conferencias de seguridad Black Hat.

Entre las marcas de los routers afectados por este grave problema de seguridad se encuentran: D-link, Netgear, Linksys y Belkin entre otros que se pueden consultar en este listado o imagen...



Según ha manifestado el descubridor de esta vulnerabilidad, el investigador Craig Heffner de la compañía Seismic, el hacer pública esta vulnerabilidad es la mejor manera, para que los fabricantes de los routers afectados actualicen el firmware de estos para corregir este problema.

Hoy finaliza el soporte para Windows XP SP2 y Windows 2000

A partir de hoy, 13 de julio de 2010, Microsoft dejará de dar soporte para los sistemas operativos Windows 2000 y Windows XP con Service Pack 2 instalado. Ésto quiere decir que el gigante de Redmond no ofrecerá más actualizaciones para Windows 2000 ni para Windows XP SP2, ni tampoco cualquier otro tipo de ayuda para resolver problemas que afecten al producto.

Ésto no significa que Windows XP se quede sin soporte por parte de Microsoft, pues aquellos usuarios que tengan instalado Service Pack 3 seguirán teniendo soporte en su sistema hasta el 8 de abril de 2014, fecha en la que se acabará por completo el soporte extendido para Windows XP.

Por tanto, aconsejo a aquellas personas que tengan instalado Windows XP SP 2 actualizar el sistema operativo a Windows XP SP3, pues en caso contrario a partir del día 13 de julio dejarán de poder instalar actualizaciones de ningún tipo en su sistema.

The Pirate Bay hackeada. 4 millones de usuarios al descubierto

El tracker más famoso del planeta, The Pirate Bay, ha sido hackeado mediante ataques de inyección SQL poniendo al descubierto el nombre, mail y dirección IP de más de cuatro millones de usuarios.

El investigador que descubrió esta vulnerabilidad ha manifestado que llegó a pensar cuanto dinero podría ganar vendiendo toda esa información a entidades similares a la SGAE española.

Russo, el descubridor de este agujero de seguridad en The Pirate Bay, demostró esta vulnerabilidad al director del blog de seguridad: Krebs on Security, mostrandole su nombre de usuario simplemente conociendo su mail.

Gracias a Dios, Russo ha declarado respecto a la recopilación de datos personales de usuarios de The Pirate Bay y su posible venta a grupos como la RIAA, la MPAA, lo siguiente:

Probablemente esos grupos habrían estado muy interesados en esta información, pero no estamos intentando venderla. En lugar de ellos queremos decir a la gente que su información podría no estar tan bien protegida.

Russo ha reportado este problema a The Pirate Bay sin obtener respuesta alguna, aunque según parece el buscador y tracker más famoso del mundo, ha corregido el problema pero se encuentra caído.

Opera 10.60 liberado hoy

Opera 10.60 Final ha sido lanzado hoy.

Novedades  muchas, velocidad increíble, seguridad mejorada, soporte HTML5 mejorado, además de miles de mejoras más....

Que decir del mejor navegador del mundo, el más rápido y seguro ahora mismo.

En realidad os  aconsejo que lo probéis, no os defraudará, os lo aseguro.

Corsair anuncia USB de 16GB Flash Padlock segura

Corsair, un diseñador en todo el mundo y proveedor de componentes de alto rendimiento para el mercado del hardware de PC de juego, ha anunciado hoy la adición de un modelo de 16 GB a su Flash Padlock 2 línea de unidades flash USB segura. Con 16 GB de memoria flash, el nuevo candado duplica la cantidad de almacenamiento seguro de la versión anterior.

El Flash Padlock 2 utiliza dos tecnologías de seguridad de protección de datos robusta. La primera de ellas es una definida por el usuario, o número de identificación personal (PIN). Este PIN se introduce directamente en el pendrive con un teclado integrado, y pueden ir desde cuatro hasta diez dígitos de longitud. La segunda tecnología de seguridad utilizada es un cifrado de 256-bit AES del contenido de la unidad.

El PIN para desbloquear el pendrive se introduce directamente en la propia unidad, la unidad es completamente independiente de la plataforma. Esta independencia le permite acceder a sus datos protegidos en cualquier hardware compatible con USB, tales como los ordenadores Windows, Mac, Linux conectados en red, e incluso consolas de juegos.

El Flash Padlock 2 de 16GB ya está disponible en distribuidores autorizados de Corsair y distribuidores alrededor del mundo, atención al cliente completa a través de teléfono, correo electrónico, foro y Soporte Técnico Xpress.

Nuevo single de "Iron Maiden"

Iron Maiden nos presenta en exclusiva su nuevo single "El Dorado"...

Os dejo junto a la portada del nuevo single, unos nuevos wallpapers sobre su último álbum y su lanzamiento inminente.

Enlace del tema en MP3: Dropbox |  MediaFire |  DivShare

[gallery link="file" orderby="title"]

Adobe Flash Player 10.1.53.64 – Final

Por fin se actualiza la última versión de Flash a la 10.1.53.64

Por seguridad, se recomienda actualizar.

Para mayor seguridad, descargar desde la página principal, no utilicéis ningún enlace extraño o de cualquier página que os solicite la descarga adicional del plugin.

Convierte vídeos a WebM(vp8) con Miro Video Converter

Programa gratuito, novedad en este sector, por ser el primero, por lo menos que yo tenga noticia, que permite convertir cualquier formato de vídeo  al nuevo formato WebM (vp8), y también a dispositivos móviles.

Cuando digo dispositivos móviles, me refiero a que Miro Video Converter permite convertir todo lo que desees (en cuanto a vídeos, claro está) a los siguientes formatos de vídeos y dispositivos:

• Teléfonos Android: HTC Hero, Nexus One, Droid / Milestone

• Dispositivos Apple: iPhone, iPod Classic, iPod Nano, iPad

• Otros dispsoitivos: PlayStation Portátil (PSP)

• También a los formatos MP4, Ogg Theora y WebM(vp8)

Lo interesante es la amplia lista de formatos compatibles con Miro Video Converter, que puedo resumir en: AVI, H264, MOV, WMV, XVID, Theora, MKV, FLV. Esos formatos de vídeo que nombré son los que el programa permite tener como fuente para convertirlos a los formatos que les hablé y lo mejor de todo es que lo hace desde su interfaz visual bastante fácil de usar, sin complicación.



Se comenta en algunos sitios que el programa es un poco lento a la hora de convertir, en mi Windows 7 64 bits, y un archivo de 200Mb, no tarda más de un minuto.

Espero que el programa sea de vuestro agrado.

CCleaner 2.32.1165: Nueva versión disponible

CCleaner 2.32.1165 incorpora las siguientes mejoras y correcciones respecto a la versión anterior:

• Se añade soporte para Office 2010.


• Se añade limpieza del del historial de campos de búsqueda en Opera.


• Se añade limpieza de Real Player SP.


• Se añaden las opciones de menú contextual “Analizar” y “Limpiar” para descartar los nodos del árbol padre.


• Se añade el botón “Restaurar configuración por defecto” a las opciones avanzadas.


• Se mejora la limpieza de favicons en Opera.


• Se mejora el soporte para Media Player Classic.


• Se mejora la limpieza de accesos directos en máquinas de 64 bits.


• Se mejora el soporte de la localización.


• Corregido un error con la traducción en ruso.


• Correcciones menores.

PicPick 2.2.9: Nueva versión disponible

PicPick 2.2.9 es la nueva versión recién lanzada de este gran programa gratuito con el que podremos capturar pantallas, así como hacer ediciones o modificaciones sencillas en la imagen capturada, como pueden ser rotar la imagen, modificar el brillo, contraste, saturación, tono, y muchas funcionalidades más. PicPick es un programa gratuito, en español y está disponible para los principales sistemas operativos Windows, incluyendo Windows 7.

PicPick 2.2.9 incluye las siguientes novedades y correcciones respecto a versiones anteriores:

• Se añade la función de renombrar en el editor de imágenes, mediante la tecla F2.


• Se añade la posibilidad de recordar una localización previa de la regla de píxeles.


• Se actualizan varios idiomas a la última versión.

URLVoid: Comprueba la seguridad de una página web

Esta herramienta usa varios motores con los que escanea el site en cuestión, entre ellos destaca McAfee SiteAdvisor, McAfee Trusted Source, BrowserDefender, Norton SafeWeb, MyWOT, MalwareDomainList, hpHosts, Google Diagnostic, PhishTank, TrendMicro Web Reputation y Web Security Guard.

El manejo de URLVoid es muy sencillo, simplemente debemos introducir la URL del site que deseamos analizar y seleccionarScan Now.

Tras realizar un escáner con URLVoid recibiremos un informe que además del status de seguridad señalará otros datos como dirección IP, ranking Alexa, MD5 Hash, país de origen...

Esta es una aplicación web gratuita todavía en fase beta y que no requiere de registro para su uso.