jueves, 20 de junio de 2013

Ubuntu 13.10 ofrecerá experiencia Touch.

Ubuntu 13.10 ofrecerá experiencia Touch.
 
Ubuntu 13.10 Saucy Salamander

Canonical sigue adelante en su empeño de extender Ubuntu más allá del escritorio. Con este propósito está desarrollando aplicaciones específicas para ser manejadas con los dedos, agrupadas bajo la denominación genérica Ubuntu Touch Apps. El primer grupo de estas aplicaciones, en fase aún muy preliminar, ha aparecido en las imágenes Ubuntu Daily de Saucy Salamander.
La próxima entrega de la distribución, Ubuntu 13.10, será la primera versión en ofrecer Ubuntu Touch Apps. Las primeras aplicaciones de este tipo en debutar, Ubuntu Core Touch Apps, consisten en un navegador web con motor WebKit, una aplicación para tomar notas, y otra para gestionar imágenes.

Ubuntu Core Touch Apps

El navegador dispone en este momento de funciones muy básicas, ofrece los controles mínimos para navegar y ya ha incorporado la navegación por pestañas, accesible mediante un control dispuesto en la zona inferior derecha de la interfaz del navegador. Su aspecto lo tenéis en la primera captura de pantalla que ilustra esta noticia.
Notes es tan simple como cualquier otro software de naturaleza similar. Gallery ya es capaz de brindar funciones tan básicas como acceder a las imágenes clasificadas por eventos, álbumes e imágenes individuales. También es capaz de rotar, recortar y mejorar imágenes a un toque.
Notes y Gallery Ubuntu Touch Apps

Una versión de Ubuntu para todo

Canonical tienen en cierta medida una vocación similar a Windows 8 en lo referente a la universalidad del sistema operativo, que ha de ser capaz de funcionar de forma indistinta en el escritorio y en los dispositivos táctiles. Los resultados para Microsoft no han sido todo lo buenos que la compañía tenía previsto.
Veremos si Ubuntu es capaz de no caer en los mismos errores y ofrece de verdad una solución multipropósito razonable. Con Saucy Salamander tendremos la primera ocasión de ver hasta qué punto lo han conseguido.
Si quieres probar este software, desde la consola de Ubuntu Daily correspondiente a la versión 13.10 ejecutaremos:
sudo apt-get install webbrowser-app notes-app gallery-app
 

miércoles, 19 de junio de 2013

¿Que amenazas pueden enfrentar los sistemas Mac?.

¿Que amenazas pueden enfrentar los sistemas Mac?.
 
mac-osx-logo.gif

Ya con anterioridad he comentado sobre la posibilidad que hay de tener un malware en el sistema sin darnos cuenta. Por otro lado, también comentaba que no existe sistema 100% seguro y hago énfasis en este punto ya que estas líneas las dedico a un amigo que presumiendo de su nueva Mac la cual me trajo para que la viera afirmaba que era imposible que algún malware la infectara a lo cual de inmediato le dije que estaba loco y procedí a demostrárselo, infectando su equipo en menos de 5 minutos con varios malware que desestabilizaron su sistema y volvieron casi que inoperante el equipo, claro está primero le pedí permiso y el de arrogante, me lo concedió .

Hace poco comentaba como Apple había lanzado un parche para corregir vulnerabilidades en su sistema operativo OS X. El mito de que los usuarios de Mac se encuentran a salvo de malware y virus cae, cada vez más, por su propio peso, a continuación les muestro una clasificación de las cinco mayores amenazas a Mac OS X que demuestra que, según aumenta la popularidad de este sistema operativo (que ya cuenta con 63 millones de usuarios en todo el mundo) los riesgos aumentan.

1.- Que tu Mac se convierta en zombi
La infección de este sistema operativo más conocida hasta la fecha es la que produjo el troyano Flashback/Flashfake, que contaminó a más de 700.000 Macs a través de webs de WordPress comprometidas que explotaban una vulnerabilidad de Java. Los ordenadores pasaban, entonces, a formar parte de una red zombi global manejada por un cibercriminal.

2.- Antivirus falsos que ni protegen nuestro Mac ni nuestra cuenta bancaria
A través de ingeniería social o de resultados maliciosos en Google Search, falsos antivirus como MacDefender y MacGuard han sido descargados e instalados por usuarios Mac, a los que el programa les pide que paguen por la versión “completa”. Lo que sucede habitualmente es que, al final, el precio de ésta se triplica o se realiza el mismo cobro varias veces.

3.- Vulnerabilidades en el software
Flashfake, el caso antes mencionado, se propagó tan rápidamente porque aprovechaba una vulnerabilidad –CVE-2012_0507- de Java que tardó 49 días en contar con un parche de Apple, lo que dejó a los usuarios expuestos durante todo ese tiempo.

4.- Ataques dirigidos a usuarios de perfil alto
Es de todos conocido que el usuario tipo de Mac suele gozar de cierto caché, y resulta habitual encontrar en este perfil a políticos o ejecutivos, que, deducen los cibercriminales, pueden guardar información de gran valor en sus equipos. Por eso existe malware específico para Mac OS X, que suele infectar a través de un mail con un adjunto que explota alguna vulnerabilidad para extraer de forma silenciosa los datos.

5.- Puedes infectar a las PC de tus contactos
Otra cosa que muchos usuarios de Mac tampoco saben es que sus equipos también pueden contaminar a los PC de su red de contactos.
Entre las recomendaciones para que los usuarios de Mac aumenten su seguridad están:
- Realizar las tareas diarias desde una cuenta sin permisos de administrador.
- Utilizar como navegador Google Chrome.
- Desinstalar el reproductor de Flash y Java.
- Actualizar siempre que sea posible o utilizar un gestor de contraseñas para evitar los ataques de phishing.
- El sentido común y estar bien informados es la mejor defensa.
 

lunes, 17 de junio de 2013

Qué hacer si pierdes tu teléfono

Qué hacer si pierdes tu teléfono

La prevención, como tener una contraseña de bloqueo de pantalla, es muy útil
También es recomendable instalar aplicaciones de localización y control remoto

Jose A. Navas | Madrid
Actualizado domingo 16/06/2013 07:36 horas



En la época del Nokia 3210 perder el teléfono era menos dramático.

En la 'gloriosa' época de teléfonos como el Nokia 3210 perder el teléfono móvil era bastante menos doloroso que en la actualidad. Había que decir adiós a los mensajes y a la agenda pero poco más -quizá también a tu récord en el juego de la Serpiente-.

Ahora, el drama, si no se toman ciertas medidas preventivas principalmente, puede ser mucho mayor. En los 'smartphones' hay fotografías personales, acceso al correo electrónico, al historial de nuestra mensajería instantánea, a las cuentas en redes sociales como Facebook o Twitter e, incluso, aplicaciones para acceder a nuestra entidad bancaria. Por ello, su pérdida por un descuido o un robo puede generar más de un quebradero de cabeza.
Antes de perderlo

Muchos de los problemas que acarrea la pérdida del dispositivo se atenuarán si se toman estas medidas:

Pon una contraseña o patrón para bloquear el terminal
No es una medida que te vaya a proteger al 100% pero al menos te dará algo más de tiempo para poner remedio a todo lo que se te viene encima. Puede ser algo engorroso tener que escribir la contraseña cada vez que uno quiere mirar algo en el teléfono pero la molestia merece la pena.



Contraseña de iPhone y patrón en Android.

Instala aplicaciones de localización y protecciónExisten aplicaciones que permiten rastrear la situación de los dispositivos y bloquearlos desde una página web pero hay que instalarlas antes de perderlo, obviamente. Los usuarios de Apple, tanto de iPhone como de iPad, pueden optar por la aplicación'Buscar mi iPhone', creada por la propia empresa de Cupertino. Mientras, en Android existen diversas opciones, entre las más populares se encuentran Cerberus, Android Lost o Where's my Droid. Algunas de ellas permiten bloquear el terminal también con SMS. Para los usuarios de Blackberry existe la appBlackBerry Protect mientras que Prey está disponible para iOS, Android y también para ordenadores con Windows y Mac. Hay otras muchas con funciones parecidas. También hay sistemas que traen de serie este tipo de aplicaciones. Es el caso de Windows Phone 8 con la aplicación 'Encuentra mi teléfono', que permite bloquear el terminal, enviar un mensaje a la pantalla de bloqueo o borrar los datos personales, y de 'Localizar mi móvil', con servicios muy similares, de Samsung.



Pantalla de la aplicación 'Buscar mi iPhone'.

Apunta el código IMEI
El código IMEI es el 'DNI' de nuestro teléfono, su identificador único. Conocer el número puede ser útil a nuestra operadora para poder bloquearlo si ha sido robado. Suele estar impreso bajo la batería aunque también es posible verlo pulsando *#06# en el teclado de llamadas, algo útil para los usuarios de iPhone, cuya batería no es accesible.

Haz copias de seguridad habitualmentePerder un teléfono puede doler pero más aún probablemente todos los archivos y datos que tenemos en él. Es recomendable hacer al menos un 'back up' en el ordenador al menos una vez al mes, con mayor frecuencia en los usuarios más intensivos aunque es cierto que la proliferación de servicios en la 'nube' hace que cada vez sea menos necesario.
Una vez que se produce la pérdida o robo

Intenta contactar con tu teléfonoPuede parecer un poco de perogrullo pero es aconsejable llamar o escribir un mensaje a tu número de teléfono antes de dar el siguiente paso. Quizá la persona que lo ha encontrado no tenga problema en devolverlo o, incluso, se pueda negociar una 'recompensa' económica por él. Por intentarlo no se pierde nada.Actualización: En los comentarios varios usuarios nos han recomendado la página web gentehonesta.com, donde se pueden registrar objetos perdidos y encontrados para intentar poner en contacto a los dueños con las personas que los han hallado.

Llama a tu operadorEn cuanto hayas perdido la esperanza de poder recuperar el teléfono, es muy aconsejable llamar inmediatamente a tu operador para bloquear tu tarjeta SIM. De otra manera, la persona con el teléfono podría llamar con tu número y hacerte un 'roto' en tu factura si comienza a realizar llamadas internacionales por ejemplo.
Pon una denuncia
Cuanto antes acudas a la Policía, más posibilidades tendrás de que se pueda encontrar el terminal gracias a los servicios de localización que ya deberías tener instalados.

Disfruta de tu tiempo de desconexiónConsuélate con alguno de esos muchos refranes en España de los que puedes tirar si finalmente no logras recuperarlo. Piensa en positivo y disfruta de los momentos de desconexión que te brindará el suceso. No hay mal...

Facebook admite haber entregado datos de cuentas a gobierno de EE.UU.

Facebook admite haber entregado datos de cuentas a gobierno de EE.UU.
16 junio, 2013 — Facebook

Facebook reveló que había recibido en el segundo semestre de 2012 entre 9.000 y 10.000 solicitudes de información de las autoridades estadounidenses sobre sus usuarios, asegurando que no siempre las brindó, en medio del escándalo surgido por el espionaje electrónico a gran escala de Internet, por parte de la administración del presidente Barack Obama.



Las solicitudes de los investigadores estaban fundadas en hechos que iban desde la desaparición de un niño a presuntas amenazas terroristas, pasando por delitos menores. El número de cuentas implicado varía entre 18 000 y 19 000 en el período de los seis últimos meses de 2012, precisó Facebook, que no reveló a cuantas demandas había respondido.

Facebook protege “enérgicamente” los datos de sus usuarios, afirmó en un comunicado Ted Ullyot, principal abogado de la firma.

Microsoft también reveló haber recibido entre entre 6.000 y 7.000 solicitudes de información en el mismo período, lamentando al mismo tiempo no poder precisar más detalles.

En un comunicado colgado en la noche del viernes en uno de sus blogs, el abogado del gigante de internet, John Frank, precisa que esas solicitudes provinieron de todas las agencias federales y locales estadounidenses, involucrando entre 31.000 y 32.000 cuentas de clientes, “una muy pequeña fracción de la clientela de Microsoft”

Vulnerabilidad en Adobe Flash Player y AIR, permiten e jecución de código arbitrario.

Vulnerabilidad en Adobe Flash Player y AIR, permiten e
jecución de código arbitrario.


Adobe ha publicado un solo boletín de seguridad APSB13-16, que corrige una grave vulnerabilidad que permite la ejecución de código arbitrario en Flash Player y AIR.

Adobe Flash Player es un popular reproductor de archivos flash en Internet. Se usa para todo tipo de animaciones en anuncios de páginas. Adobe AIR es un entorno para hacer aplicaciones (incluidas de escritorio) que engloba varias tecnologías como Flash, HTML y AJAX.

La vulnerabilidad, publicada en el boletín APSB13-16, ha sido descubierta por Mateusz Jurczyk y Ben Hawkes del equipo de seguridad de Google y se le ha asignado el CVE-2013-3343. Afecta a las últimas versiones tanto de Flash Player (11.x) como de AIR (3.7.x) para todas las plataformas que los soportan (Windows, Macintosh, Linux, Android 2.x, 3.x y 4.x) y podría causar una corrupción de memoria del equipo (bloqueo) y, potencialmente, una ejecución de código, por ello ha sido considerada como crítica por Adobe (nivel 5).

El fabricante recomienda actualizar a las últimas versiones tanto de Flash Player como de Adobe AIR desde su página de descargas, desde Google Play o Amazon Marketplace.


Más información:

Security updates available for Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb13-16.html

Get Adobe Flash Playerhttp://get.adobe.com/es/flashplayer/

Get Adobe AIRhttp://get.adobe.com/es/air/

 

domingo, 16 de junio de 2013

Europa le dice adiós al Roaming en 2014

Europa le dice adiós al Roaming en 2014
POR GERMAN RODRIGO 

Europa le dirá adiós al roaming en 2014! Sí, así como lo lees. La Comisión Europea ha decidido poner fin a los cargos de roaming a partir del 1 de julio de 2014.


Europa sin Roaming a partir de 2014

Hace un tiempo, Neelie Kroes, vicepresidenta de la Comisión Europea y comisaria de la Agenda Digital, había planteado eliminar los cargos de roaming en el viejo continente lo cual había generado descontento entre las operadoras. Y al parecer, eso es lo que finalmente sucederá. El grupo de 27 representantes de la Comisión Europea votaron el pasado martes la medida para poner fin a los cargos de roaming para las llamadas, mensajes de texto y conexión a internet en los 27 países miembros de la Unión Europea.

Es decir que a partir del 1 de julio de 2014, todos los usuarios de la UE pagarán las llamadas y mensajes según su tarifa contratada, sin importar en qué país de la Unión se encuentren.

Por ahora no se sabe demasiado, pero la Comisión ha prometido dar información más detallada en las próximas seis semanas. Contrariamente a lo que uno podría pensar, de acuerdo a la Comisión, esta medida beneficiará a las operadoras ya que al no tener las restricciones del roaming, los usuarios utilizarán más sus móviles tal y como si estuvieran en su propio país. Sin embargo, para comenzar los ingresos de roaming, el nuevo paquete incluirá beneficios para las operadoras las cuales serán explicadas con mayor detalle en las próximas semanas.

Esta reforma busca promover la consolidación de las operadores europeas: en el viejo continente hay más de 100 compañías de telefonía móvil, mientras que en los Estados Unidos hay sólo cuatro. La Comisión cree que unificando el mercado de las telecomunicaciones y formando operadoras fuertes se podrán aumentar las inversiones y así lograr el mismo nivel de innovaciones que en otros lugares del mundo (LTE, 4G, etc).

Sin dudas excelentes noticias para los usuarios de la Unión Europea. ¿Llegará algo así a Latinoamérica? Lamentablemente, todavía estamos muy lejos de algo así.

Galaxy S4 con chip Snapdragon 800 rompe records de benchmarks

Galaxy S4 con chip Snapdragon 800 rompe records de benchmarks
POR GERMAN RODRIGO 

El pasado miércoles, les mostramos una documentación donde aparecía un Samsung Galaxy S4 con procesador Snapdragon 800. En el día de hoy se ha filtrado una imagen donde se observa que este dispositivo rompe records de benchmarks.


Galaxy S4 con chip Snapdragon 800

Como todos sabrán, el actual buque insignia de Samsung viene en dos versiones: una con un chip Qualcomm Snapdragon 600 de cuatro núcleos y otra con chip Exynos de ocho núcleos. Sin embargo, al parecer habría una tercera variante que Samsung tendría guardada.

En el día de hoy se ha filtrado una imagen de un Galaxy S4 SHV-E330S, un modelo con un chip Snapdragon 800 y conectividad LTE-Advanced, que rompe los records de benchmarks AnTuTu.



Con una puntuación de 31,491, este SHV-E330S supera ampliamente a todos los dispositivos conocidos hasta la fecha. Dado que las imágenes de benchmarks se pueden trucar fácilmente, la primer pregunta que todos nos hacemos es, ¿es esto real o se trata de un fake? Si bien no tenemos información para dar un veredicto con un 100% de certeza, creemos que se trata de un dispositivo real dado que un smartphone con ese nombre código ya ha pasado la certificación WiFi y DNLA.



Ahora bien, si es real ¿cuándo será presentado esta nueva versión del Galaxy S4? Segun parece, este smartphone sería lanzado exclusivamente en Corea de Sur aunque, nuevamente, no podemos afirmarlo con total seguridad.

No es la primera vez que se habla de un Galaxy S4 SHV-E330S. ¿Tú qué crees? ¿Veremos finalmente este dispositivo alguna vez?

¿Algunos usuarios afirman que los drivers nuevos de NVIDIA 320.18 podrían dañar la GPU?.

¿Algunos usuarios afirman que los drivers nuevos de NVIDIA 320.18 podrían dañar la GPU?.
 

Aunque es aconsejable actualizar los drivers para adquirir mejoras de desempeño, ya en un pasado, se han presentado problemas con algunas versiones de drivers de NVIDIA y que viví en carne propia ya que siempre he usado GPU NVIDIA y actualizo los drivers cuando sale una nueva versión. Uno de los problemas que tuve hace ya tiempo fue que el cooler de mi GPU dejaba de funcionar adecuadamente al actualizar el driver convirtiendo mi GPU en un horno con la posible consecuencia de freír la GPU.

¿Los drivers GeForce 320.18 pudieran dañar algunas GPU?
Podría ser una broma de mal gusto, pero corre por Internet una noticia que podría ser alarmante y que parece que, aunque en muy pocos casos, se podría haber reproducido ya en más de una ocasión. Los drivers GeForce de NVIDIA 320.18 pudieran estar dañando algunas tarjetas.

Parece mentira y lo que parecía un rumor puede haberse convertido en realidad. Los controladores GeForce 320.18 WHQL fueron lanzados el 23 de mayo, fecha desde la que empezaron a reportarse un gran número de errores de artifacts, parpadeo en texturas, inestabilidad, menor rendimiento y otros muchos. Parece que la cosa no ha quedado ahí y ya se han reportado varios casos en los cuales parece que se ha dañado físicamente la propia GPU.

Afortunadamente son pocos los casos en los cuales se haya experimentado un daño irreparable en la gráfica pero parece que desgraciadamente los hay.  La mayoría de las tarjetas afectadas son las GeForce GTX 680/670/660 Ti, GeForce GTX 580/570.

Igualmente donde el número de tarjetas dañadas es más elevado es, obviamente, en las tarjetas de video con overclock de fábrica. En cualquiera de los casos e incluso aunque tu gráfica no se encuentre entre las aludidas se ha recomendado ya desde más de un sitio desinstalar los 320.18 WHQL, aunque solo sea como medida puramente preventiva, e instalar los controladores GeForce 314.22 que parece que tiene un comportamiento plenamente estable.

Las webs alemanas ComputerBase y Heise se han puesto en contacto con NVIDIA, la cual les ha confirmado que actualmente se encuentran investigando los problemas ocasionados a sus clientes por los controladores GeForce 320.18 WHQL.

Aún parece que NVIDIA no se ha querido pronunciarse oficialmente y no reconocerá el error hasta que no pueda reproducir físicamente dicho escenario y confirmar que el error ha sido debido a los controladores.
 

sábado, 15 de junio de 2013

Llegan dos nuevos virus que roban información de los usuarios de terminales Android.

Llegan dos nuevos virus que roban información de los usuarios de terminales Android.14 junio 2013




El Instituto Nacional de Tecnologías de la Comunicación (Inteco) ha detectado esta semana los virus Simhosy y Obad, capaces de robar información de dispositivos con sistema Android.



En cuanto al virus Simhosy, se trata de un troyano capaz de controlar las comunicaciones del móvil para interceptar mensajes de texto y llamadas, así como para robar datos del teléfono y enviarlos a un servidor en Internet.

Este troyano puede llegar al dispositivo a través de un contacto que ya esté infectado o el usuario puede descargarlo, sin darse cuenta, de algún programa de compartición de ficheros, según informa el Inteco en su boletín informativo.

Los usuarios que se hayan infectado con este troyano pueden saberlo, ya que aparecerá en la pantalla una aplicación con el icono de una cara gris que muerde una tarjeta SIM rosa.

Por su parte, el virus Obades un troyano para dispositivos Android que abre una puerta trasera, roba información y descarga ficheros.

Además, envía mensajes SMS a servicios premium y propaga otro malware a los dispositivos disponibles mediante Bluetooth.

Puede llegar al sistema descargado por otro código malicioso o al visitar una página web infectada, sin el conocimiento del usuario.

También es posible que llegue a través de algún programa de compartición de ficheros.
ZACOM

Además, el Inteco ha detectado esta semana el virus Zacom, un troyano que simula ser un fichero PowerPoint; abre una puerta trasera y roba información del sistema comprometido.

Los usuarios afectados verán en su pantalla un fichero PowerPoint que contiene el mensaje "Welcome to Osaka, the professors of Yale University – RCNP".

Puede llegar al sistema descargado por otro código malicioso o descargado al visitar una página web infectada, sin el conocimiento del usuario. También es posible que llegue a través de algún programa de compartición de ficheros.
DEL MÓVIL AL ORDENADOR

El Inteco ha explicado que, debido a la gran cantidad de información que se almacena en los teléfonos móviles y a las capacidades que tienen, es importante proteger los dispositivos.

Además, la Oficina de Seguridad del Internauta (OSI) ha señalado que un problema de seguridad en el móvil puede implicar un problema de seguridad en el ordenador.

Actualmente existe malware diseñado para infectar teléfonos móviles que, además, es capaz de infectar un ordenador, tras descargar archivos en el móvil, en teoría inútiles, que permanecen inactivos a la espera de que el dispositivo sea conectado a un ordenador.

Llegado ese momento, se activan estos archivos y pasan a afectar e infectar al ordenador.

viernes, 14 de junio de 2013

Los videojuegos ayudan a ver el mundo de manera diferente

Los videojuegos ayudan a ver el mundo de manera diferente





Las consolas de videojuegos ayudan al cerebro a hacer un mejor uso y más rápido de la información visual, revelan investigadores estadounidenses de la Universidad de Duke.


"Los jugadores ven el mundo de manera diferente. Son capaces de extraer más información de una escena visual", explica Greg Appelbaum, profesor asistente de psiquiatría en la Escuela de Medicina de Duke.
En la investigación participaron no jugadores y fanáticos a los videojuegos, que tuvieron que pasar una tarea de memoria visual. 

Necesitan menos información para llegar a una conclusión probabilística, y lo hacen más rápido Se les mostraba durante tan solo una décima de segundo una pantalla con un conjunto de 8 letras en forma circular. Unos instantes después aparecía una flecha que señalaba a uno de los puntos del círculo, y los participantes debían decir qué letra había estado allí antes.

Cada vez que se repitió la prueba, los jugadores intensivos de videojuegos de acción superaron los resultados de los no jugadores.
"Necesitan menos información para llegar a una conclusión probabilística, y lo hacen más rápido", señaló al respecto Appelbaum. 
Los científicos examinaron tres posibles razones de capacidad aparentemente superior que tienen los jugadores de "hacer inferencias probabilísticas": que tienen una memoria visual prolongada, que ven mejor o que están entrenados para tomar mejores decisiones, aunque descartaron posteriormente la primera explicación. Para llegar a una conclusión final, los investigadores necesitarán datos de las ondas cerebrales e imágenes de resonancia magnética.

Crea tus propios atajos de teclado en Windows y Mac

Crea tus propios atajos de teclado en Windows y Mac

Como sabrán, somos fanáticos confesos de los atajos de teclado para diferentes sistemas operativos. Evitar el mouse, para muchos, es una forma de ahorrar tiempo y terminar nuestras tareas rápidamente. Sin embargo, algunos de estos atajos de teclado pueden ser incómodos, por lo que muchos en algún momento nos hemos preguntado: ¿existe alguna forma de crear atajos de teclado? La hay, y hoy hablaremos sobre cómocrear atajos de teclado de forma rápida y efectiva.


En Windows

Arrancaremos nuestra guía sobre cómo crear atajos de teclado con Windows. Usaremos Windows 7 como base, dado que es uno de los más populares y más usados en el mundo. Windows 7 nos permite crear atajos de teclado para poder abrir programas. Lo primero que tenemos que hacer es crear un atajo para el programa que queremos asignar. Para poder hacer eso, tenemos que abrir la carpeta de sistema que incluye el archivo ejecutable, hacer clic derecho, y seleccionar Crear Acceso Directo. Luego, debemos seguir estos pasos:


Localizar el atajo del programa para el cual queremos crear un atajo de teclado.


Hacer clic derecho sobre el archivo, y hacer clic en propiedades.


En las propiedades, hacer clic en la pestaña de Acceso Directo. Una de las opciones será Tecla de método Abreviado.


Seleccionar la opción que queremos junto con la combinación de teclas Ctrl+Alt. Luego, presionar Aceptar. Es posible que se pida una contraseña de administrador, dependiendo de la configuración del equipo.

Microsoft nos brinda más detalles sobre esta metodología a través de su guía oficial. A través de esto, vamos a poder abrir programas directamente desde el escritorio, sin necesidad de hacer clic, y esto nos puede ahorrar espacio, por ejemplo, teniendo menos accesos directos visibles.
En Mac

En OS X Mountain Lion (la última versión del sistema operativo de Mac) vamos también a poder crear atajos de teclado para programas. De la misma forma que en Windows, el proceso es relativamente simple y podemos asignar determinadas teclas para determinar acciones de un programa, pero no para su apertura. Esto se puede hacer a través de comandos en cualquier aplicación OS X o en el Finder. Podemos crear atajos de teclado solamente para comandos existentes. No se pueden definir atajos de teclado para abrir un programa o cambiar entre programas.


Ingresar al menú de Apple, luego a Preferencias del Sistema, y después a Teclado.


Hacer clic en Atajos de Teclado, y más tarde en Agregar.


Elegir una aplicación en el menú. Si queremos establecer la misma combinación de tecla para todos los programas, entonces seleccionaremos “Todos”.


Si la aplicación que queremos no se encuentra a primera vista, seleccionar Otros y ubicar el programa usando la ventana de diálogo.


Escribir el nombre del comando para el cual queremos establecer un atajo de teclado en el campo de Título. El nombre del comando tiene que ser escrito de manera exacta, de la misma manera en la que aparece en el menú del programa. Esto incluye caracteres especiales.


Hacer clic en el campo de Atajos de teclado, presionar la confirmación para asignar el atajo de teclado, y hacer clic en Agregar.


Cerrar y volver a abrir las aplicaciones para que el cambio de haga efectivo.

Podemos ver que el proceso es bastante simple. Si queremos tener un acercamiento aún más rápido, existen algunas aplicaciones que podemos usar y que nos ayudarán a setear todo correctamente.
Aplicaciones

Existen algunas aplicaciones que nos quitan el trabajo de setear los atajos de teclado de las aplicaciones de las manos, y lo hacen ellos mismos con nuestras preferencias. Son varias las aplicaciones, pero hemos recopilado algunas de las más conocidas que servirán efectivamente. Están bienvenidos a dejar sus comentarios con sugerencias al final de este post.
WinKey (puede no funcionar con versiones más avanzadas del sistema operativo)
AutoHotkey
HoeKey
Clavier+

¿Como será la seguridad de Java en el navegador a futuro?.

¿Como será la seguridad de Java en el navegador a futuro?.
 
Ya con anterioridad he tocado el tema sobre los fallos de seguridad de Java al punto que muchos expertos aconsejan a los usuarios deshabilitarlo en sus navegadores. Pues bien, 
Oracle se ha pronunciado sobre la seguridad de Java y la gestión de sus applets. Como responsable de una inmensa mayoría de las infecciones a través del navegador, es interesante conocer qué planes tiene la compañía para este producto en el futuro.

Oracle debe tomar cartas en el asunto. Desde principios de 2013 ha comenzado una estrategia para mejorar la seguridad de Java en el navegador, pero el tiempo se le echa encima. Además, Oracle es una compañía que no se caracteriza por dinamizar sus productos. Es muy conservadora y en seguridad, siempre ha supuesto un considerable desastre que les ha acarreado una fama de la que les cuesta librarse. El desarrollador jefe de Java, Nandini Ramani, ha escrito un post hablando del futuro de la seguridad en Java, sus planes y una pequeña valoración del estado del producto.

Si en 2012 se cerraron 58 vulnerabilidades, en lo que llevamos de 2013 (solo la mitad) ya se han solucionado 97. Ramani achaca este incremento a que desde la compra del producto a Sun, Java está ahora sometido a los estrictos estándares de seguridad de Oracle. De hecho explica que se están usando más "herramientas automáticas" para "abarcar más código" y evitar así que se introduzcan nuevas vulnerabilidades.

Los números no son definitivos para valorar la seguridad. Como ya se ha mencionado, Chrome en cantidad de vulnerabilidades corregidas es un desastre pero se puede considerar el navegador más seguro por otros factores. En este caso el problema es además de la cantidad, la calidad: fallos graves y muy relevantes que han sido corregidos muy tarde, que siguen siendo tremendamente explotados, que son sencillos de aprovechar por los atacantes, o que han surgido en forma de 0day. El problema no es que corrija gran cantidad de fallos (que puede considerarse algo positivo y bien visto) sino que la "calidad" de estos fallos es muy atractiva para los atacantes. De esos casi 100 fallos en 2013, se explotan activamente muy pocos, apenas media docena, que son muy efectivos entre las víctimas.

Así que a partir de octubre, Oracle publicará parches de forma coordinada con el resto de sus productos. Cuatro veces al año y cada tres meses. Esta medida va en línea con la que adoptó hace poco y en la que se propuso una nueva estrategia de numeración de sus versiones. Ramani también afirma lo que ya veníamos avisando que tendría que pasar tarde o temprano. Terminará por bloquear por defecto los applets no firmados y los autofirmados. En Java 7 u21 se introdujo algo positivo: estar firmado ya no significaba necesariamente salir de la sandbox. Así que siguen peleando en este aspecto para que la criptografía sea realmente útil en su modelo de seguridad.

También parece que van a modificar su pobre modelo de lista negra de applets. Se trata de un fichero de texto plano que se descarga con cada nueva versión. Van a dinamizarlo publicando actualizaciones diarias. Esto es curioso puesto que hasta ahora, se actualizaba muy de vez en cuando. Apenas contiene 40 bloqueados en estos momentos y la cifra no ha variado demasiado en los últimos años. Esto terminará en la activación del Online Certificate Status Protocol (OCSP) por defecto. Por último, entre otras medidas, planean un sistema de seguridad que sea más útil para un administrador, y le permita elegir durante la instalación qué nivel de seguridad proporcionar.

En el apartado de servidor, debido a la mala fama que le está otorgando el Java "de cliente" en las empresas, separarán claramente el "Server JRE" para que los administradores de servidores no tengan miedo de instalar su parte servidora debido a los problemas en el plugin (parte cliente), y reducir así el vector de ataque.

Estas son medidas lógicas, cuyas carencias se venían criticando desde hace tiempo como fallos básicos en la seguridad en conjunto de Java y los applets. Al menos se muestra la voluntad de cambio, aunque sea tarde y en un periodo no determinado (probablemente necesite todo 2013 para realizar estos movimientos).

Más información:

Maintaining the security-worthiness of Java is Oracle’s priority
https://blogs.oracle.com/security/entry/maintaining_the_security_worthiness_of

Microsoft desactiva 1.462 botnets Citadel.

Microsoft desactiva 1.462 botnets Citadel.

Microsoft junto con autoridades, industria financiera e ISPs de varios países, desactivaron el pasado día cinco de junio alrededor de 1.462 botnets utilizadas por Citadel. Las redes eran usadas para robar credenciales personales y bancarias de diversas entidades, y según Microsoft, afectaban a cinco millones de personas provocando más de medio millón de dólares en perdidas. Esta ha sido la séptima intervención de Microsoft contra una gran red zombi, que en la inmensa mayoría de los casos están compuestas por equipos Windows.

Citadel es un kit de malware, variante directa de Zeus, que funciona fundamentalmente de la misma manera. Se instala en el sistema y lo añade a una botnet, cuyos miembros reciben instrucciones desde un centro de control para realizar acciones ilegales distribuidas como el envío de spam además de (sobre todo) inyectar código en las web bancarias legítimas para realizar transferencias no consentidas. Es una familia de malware muy utilizada a la hora de cometer fraude bancario.

La operación de nombre clave b54, se llevó a cabo el pasado cinco de junio. En ella participaron, además de Microsoft, la ABA (American Bankers Association) y NACHA (The Electronic Payments Association) entre otras asociaciones financieras y socios de Microsoft, junto al FBI. La investigación data de principios de 2012, culminando hace dos semanas, cuando finalmente Microsoft abrió diligencias civiles contra las personas detrás de las botnets Citadel, a las que se refiere como John Does 1-82.

El procedimiento ha sido muy similar a la última intervención contra la botnet Bamital el pasado febrero. Tras la demanda civil, el juzgado del distrito oeste de Carolina del Norte autorizó al gigante de Redmond para cortar las comunicaciones de las máquinas infectadas con las 1.462 botnets que las controlaban. Para las infraestructuras fuera de los EEUU, Microsoft y el FBI se han puesto en contacto con los CERTs y autoridades de varios países para que lleven a cabo acciones similares.

Tras la actuación, Microsoft utilizará la inteligencia recabada para alertar a los usuarios afectados de su infección. Usará para ello su programa Cyber Threat Intelligence Program. La nota de prensa no da muchos detalles técnicos de cómo se ha llevado a cabo la desactivación, pero los procedimientos anteriores indican que se han podido deshabilitar varias IPs pertenecientes a centros de control.

De hecho se han confiscado datos y servidores de dos servicios de alojamiento de Pensilvania y Nueva Jersey. Sobre los dominios, normalmente se ponen bajo monitorización. Una búsqueda de dominios usados por Citadel en ZeusTracker nos arroja resultados curiosos:

Desde el pasado miércoles, muchos de ellos han sido desactivados, y otros siguen activos pero esta vez apuntando a IPs pertenecientes a Microsoft, que aparece como el mayor hospedador de sitios relacionados con estas botnets.



Esto se debe a que parte del procedimiento no consistía en desactivar los dominios sino en cambiar la IP donde apunta a los servidores de Microsoft y ceder el control del dominio a esta a través de un cambio en los servidores de nombres (NSX.MICROSOFTINTERNETSAFETY.NET). En otras ocasiones además se han dado instrucciones especificas de qué hacer con estos dominios, como mantenerlos activos pero no ponerlos a la venta, por tanto es de esperar que se haya actuado de la misma forma.

La eficacia de estos movimientos 
Tras la operación, sin embargo, queda siempre la amarga sensación de que estas operaciones sirven para "barrer el desierto". A corto plazo, el nivel desciende, pero la actividad y la producción es de tal calibre, que a pesar de desactivar 1.400 botnets (lo que puede suponer una cantidad muy elevada de equipos infectados) no supone un gran golpe a la actividad general de este malware.

No es la primera vez que se dan estas grandes operaciones que acaban desarticulando redes zombi. Microsoft ha participado en muchas "redadas" de este tipo, eliminando los servidores centrales que mantienen infectados a millones de ordenadores. Sin ir más lejos, ya actuó contra las botnet Zeus en 2012, con bastante éxito... pero su expansión ha continuado.

Más que el golpe técnico a las infraestructuras (con impacto limitado a largo plazo), lo positivo en este tipo de operaciones es comprobar que la colaboración y coordinación entre las distintas partes parece fluida y fructífera, algo fundamental contra el crimen organizado.

Más información:

Microsoft, financial services and others join forces to combat massive cybercrime ring
http://www.microsoft.com/en-us/news/Press/2013/Jun13/06-05DCUPR.aspx

Domain Name Seizures Prominent in Dismantling the ZeuS botnethttp://securityskeptic.typepad.com/the-security-skeptic/2012/04/microsoft-operation-b71-dismantling-the-zeus-botnet-family-domain-name-seizures.html

La ciencia necesita un colisionador de partículas aún más grande

La ciencia necesita un colisionador de partículas aún más grande




El tamaño importa, y si no que se lo digan a la comunidad científica internacional. Un equipo de más de mil investigadores acaba de presentar ante el CERN el proyecto para la construcción de un nuevo colisionador de partículas más grande, que nos ayude a entender mejor los secretos del universo.

El proyecto se llama ILC (International Linear Collider) y consiste en un acelerador de partículas lineal cuya longitud es de 31 kilómetros, un 30% mayor que el actual gran colisionador de hadrones o LHC, que el CERN mantiene cerca de Ginebra, Suiza.

Según los científicos que impulsan el proyecto, el ILC podría comenzar a construirse mañana mismo. Lo separan de hacerse real dos inconvenientes. El primero es el precio. Construirlo costará más de 7.800 millones de dólares.

SEXPANDIR

El segundo problema es ubicarlo, porque no todos los países están dispuestos a ceder semejante franja de terreno. En este sentido, parece que el Gobierno Japonés podría estar valorando el acoger las instalaciones en la zona montañosa del país.

La reciente confirmación de la existencia del Bosón de Higgs, al que algunos llaman ‘La partícula de Dios’ ha servido para calcular que desconocemos aproximadamente el 85% de cómo funciona el universo. Se cree que gran parte de este territorio sin explorar de la física está compuesto de materia oscura. El ILC podría ayudar a entender mejor esta parte de la física de partículas. [CERN]

Nuevos portátiles de Alienware


Nuevos portátiles de Alienware




Alienware es conocida como fabricante de referencia para PCs y portátiles de alto rendimiento orientados sobre todo a los gamers. La empresa ha desvelado su nueva gama de portátiles para este año, y lo ha hecho con diseños menos compactos pero en los que ese sacrificio permite garantizar una potencia realmente notable.

Los modelos de 14, 15 y 18 pulgadas son más voluminosos que los M14x, M17x y M18x que se presentaron el año pasado, pero de nuevo sus configuraciones ofrecerán a sus propietarios una gran potencia en todos los componentes seleccionados.

El Alienware 14 tiene un precio de partida de 1.199 dólares y dispone de una pantalla WLED de 14 pulgadas con resolución de 1.366 × 768 píxeles. Su procesador es un Intel Core i7-4700MQ a 3,4 GHz, una gráfica NVIDIA GeForce GT 750M, disco duro de 750 GB y 8 GB de memoria DDR3. Las opciones a partir de ahí son notables: pantalla 1.920 × 1.080, GT 765M con 2 GB de memoria de vídeo, hasta Intel Core i7-4930MX a 3,9 GHz, hasta 16 GB de RAM, hasta 512 GB en unidades SSD, y la opción de una unidad Blu-ray de doble capa.

El Alienware 17 se puede adquirir desde los 1.499 dólares, y dispone de un panel de 17,3 pulgadas y resolución de 1.600 × 900 píxeles, el mismo procesador, memoria y disco duro de base además de una NVIDIA GeForce GTX 765M. A partir de ahí podremos ir a una GTX 780M con 4 GB de memoria de vídeo, hasta 32 GB de RAM, y hasta 1,5 TB de almacenamiento SSD, además de esa opción de pantalla 1080p que además tendría soporte 3D.

En el caso del Alienware 18, con ese precio de partida de 2.099 dólares contaremos con el mismo procesador, memoria y disco duro, pero en su chasis encontramos dos tarjetas NVIDIA GeForce GTX765M que alimentan los gráficos que muestra la pantalla 1080p WLED de 18,4 pulgadas. Podremos hacer crecer a esta bestia aportando hasta un procesador Core i7-4930MX forzado a 4,3 GHz, dosGTX 780M con 4 GB de memoria gráfica, hasta 32 GB de RAM y hasta 1,5 TB de almacenamiento en unidades SSD.



Interesante el hecho de que en todos ellos se incluye Windows 7 Home Premium (64 bits) como sistema operativo preinstalado. Aun cuando el diseño de estos portátiles no tiene nada que ver con el de los atractivos ultrabooks, si lo que queréis es potencia bruta los equipos de Alienware son toda una garantía.