lunes, 18 de mayo de 2015

La nueva versión de Mozilla Firefox soluciona 14 vulnerabilidades.

La nueva versión de Mozilla Firefox soluciona 14 vulnerabilidades.

La Fundación Mozilla ha anunciado la publicación de la versión 38 de Firefox, junto con 13 boletines de seguridad que corrigen hasta 14 vulnerabilidades en la nueva versión de su navegador (algunas de ellas también afectan al gestor de correo Thunderbird).

Los boletines de seguridad, desde MFSA2015-46 hasta MFSA2015-58, incluyen cinco de carácter crítico y otros tantos importantes, además de tres de importancia moderada y baja. Los errores que corrigen son los siguientes:

* MFSA2015-46: dos errores de corrupción de memoria que podrían permitir la ejecución de código arbitrario (CVE-2015-2708 y CVE-2015-2709).

* MFSA2015-47: un desbordamiento de memoria en Gstreamer al reproducir vídeo en formato H.264. Afecta únicamente a sistemas Linux (CVE-2015-0797).

* MFSA2015-48: un error en SVGTextFrame al procesar gráficos SVG en combinación con determinados estilos CSS que podría conducir a la ejecución de código (CVE-2015-2710).

* MFSA2015-49: error al ignorar las políticas de referencia (etiqueta <meta name="referrer">) cuando se abre un enlace desde el menú contextual o con el botón central del ratón (CVE-2015-2711).

* MFSA2015-50: una lectura y escritura en memoria fuera de límites en 'asm.js' durante la validación de código JavaScript que podría permitir la ejecución de código arbitrario y revelación de información sensible (CVE-2015-2712).

* MFSA2015-51: error en SetBreaks al acceder a objetos en memoria previamente liberada cuando la opción de texto en modo vertical se encuentra activada. Esto podría permitir la ejecución de código remoto (CVE-2015-2713).

* MFSA2015-52: error en Fennec al revelar información sensible de 'logcat' codificada en la URL. Esta vulnerabilidad con identificador CVE-2015-2714, solo afecta a sistemas Android 4.0 o anteriores.

* MFSA2015-53: otro fallo de seguridad de uso de memoria tras liberación que podría permitir la ejecución de código remoto (CVE-2015-2715).

* MFSA2015-54: un desbordamiento de memoria al procesar contenido XML comprimido que podría derivar en la ejecución de código (CVE-2015-2716).

* MFSA2015-55 un desbordamiento de enteros en la librería 'libstagefright' cuando se procesan determinados metadatos en ficheros de vídeo MP4 podría posibilitar la ejecución de código (CVE-2015-2717).

* MFSA2015-56: una falta de políticas de seguridad en el módulo 'WebChannel.jsm' al comprobar la procedencia de los mensajes 'webchannel' (CVE-2015-2718).

* MFSA2015-57: un error en la implementación de 'Inter-process Communication' (ICP) al no existir validación de las comunicaciones entre procesos. Este fallo de seguridad, presente únicamente en sistemas Microsoft Windows, podría ser aprovechado para elevar privilegios (CVE-2011-3079).

* MFSA2015-58: falta de comprobación de la ruta de 'updater.exe' al realizar una actualización que podría permitir una elevación de privilegios en sistemas Microsoft Windows (CVE-2015-2720).

La versión 38 de Firefox, que corrige todas las vulnerabilidades anteriormente comentadas, se encuentra disponible para su descarga a través de los canales habituales o mediante las actualizaciones automáticas.


Más información:

MFSA2015-46: Miscellaneous memory safety hazards (rv:38.0 / rv:31.7)
https://www.mozilla.org/en-US/security/advisories/mfsa2015-46/


MFSA2015-47: Buffer overflow parsing H.264 video with Linux Gstreamer
https://www.mozilla.org/en-US/security/advisories/mfsa2015-47/

MFSA2015-48: Buffer overflow with SVG content and CSS
https://www.mozilla.org/en-US/security/advisories/mfsa2015-48/

MFSA2015-49: Referrer policy ignored when links opened by middle-click and context menu
https://www.mozilla.org/en-US/security/advisories/mfsa2015-49/

MFSA2015-50: Out-of-bounds read and write in asm.js validation
https://www.mozilla.org/en-US/security/advisories/mfsa2015-50/

MFSA2015-51: Use-after-free during text processing with vertical text enabled
https://www.mozilla.org/en-US/security/advisories/mfsa2015-51/

MFSA2015-52: Sensitive URL encoded information written to Android logcat
https://www.mozilla.org/en-US/security/advisories/mfsa2015-52/

MFSA2015-53: Use-after-free due to Media Decoder Thread creation during shutdown
https://www.mozilla.org/en-US/security/advisories/mfsa2015-53/

MFSA2015-54: Buffer overflow when parsing compressed XML
https://www.mozilla.org/en-US/security/advisories/mfsa2015-54/

MFSA2015-55: Buffer overflow and out-of-bounds read while parsing MP4 video metadata
https://www.mozilla.org/en-US/security/advisories/mfsa2015-55/

MFSA2015-56: Untrusted site hosting trusted page can intercept webchannel responses
https://www.mozilla.org/en-US/security/advisories/mfsa2015-56/

MFSA2015-57: Privilege escalation through IPC channel messages
https://www.mozilla.org/en-US/security/advisories/mfsa2015-57/

MFSA2015-58: Mozilla Windows updater can be run outside of application directory
https://www.mozilla.org/en-US/security/advisories/mfsa2015-58/

martes, 12 de mayo de 2015

Envía tu selfie al espacio...

Envía tu selfie al espacio...



El lanzamiento de nuestro primer prototipo de LightSail estará ocurriendo la próxima semana, el 20 de mayo a bordo un cohete Atlas V. Esta será una misión de prueba que se preparará para el lanzamiento del LightSail en el 2016.

Usted puede ser una parte de esa misión del LightSail. ¡Reúnase con nosotros para la aventura de la exploración de espacio y envié su selfie al espacio a bordo LightSail!

Lo invitamos a enviar su selfie desde este enlace: http://www.planetary.org/get-involved/messages/lightsail/submit-your-name.html

Más información:
http://www.planetary.org/get-involved/messages/lightsail/

viernes, 8 de mayo de 2015

Microsoft vuelve a su antigua política de actualizaciones con Windows 10.

Microsoft vuelve a su antigua política de actualizaciones con Windows 10.




Microsoft acaba de anunciar que con la llegada de Windows 10 las actualizaciones de seguridad, que se publican de forma periódica los segundos martes de cada mes, llegarán a los sistemas de los usuarios (PCs, tabletas y teléfonos) tan pronto estén disponibles.

Si bien este cambio solo se aplicará a los usuarios domésticos. Los usuarios corporativos podrán para aprovechar el nuevo "Windows Update for Business", un servicio gratuito para todos los dispositivos Windows Pro y Windows Enterprise, que permitirá a los administradores adoptar el sistema de actualización temprana de los usuarios domésticos.

Según el anuncio realizado en la conferencia Ignite de Microsoft, la compañía planea distribuir los parches a los usuarios de Windows 10 tan pronto como estos estén disponibles (en forma de 24/7). Esto claramente reducirá el tiempo que los ordenadores quedan vulnerables a nuevas amenazas. Se verán beneficiados por este nuevo sistema todos los dispositivos que ejecuten Windows 10, ya sean PCs, tabletas o teléfonos inteligentes.

Los usuarios de Windows 10 obtendrán las actualizaciones junto con que estén disponibles

Hace 14 años Microsoft introdujo su estrategia STPP, dentro de la cual se incluyó la muy polémica distribución de parches mensual. De esta forma, en 2003 empezaron a publicarse todas las actualizaciones de forma mensual. Así Microsoft conseguía librarse de golpe de las múltiples críticas que recibía, cada dos por tres, por la publicación continua de nuevos parches. Algo que sin duda dificulta la labor a los profesionales y es poco práctico para los usuarios finales que no tienen porqué estar pendientes continuamente de las actualizaciones.

Microsoft optó por simplificar el problema y reducirlo a lo absurdo: si no quieren muchos parches pequeños de forma periódica, daremos uno grande una vez al mes. La información sobre las actualizaciones de Microsoft se veía reducida de esta forma a una vez al mes. El impacto mediático también se veía reducido.

Esta medida fue duramente criticada en su momento por muchos especialistas, de hecho en aquel momento se veía más como un movimiento de márketing que algo realmente pensado en la seguridad de los usuarios.

El tiempo y la cantidad de compañías que han adoptado la política de distribución de parches de Microsoft (Adobe, Oracle…) parecía que habían dado la razón a Microsoft. Algunas adoptando incluso el mismo día para la publicación de sus actualizaciones. Lo cual, en la actualidad, puede convertir algunos segundos martes de mes en un verdadero infierno de actualizaciones para un administrador.

Finalmente las empresas y los usuarios finales, parece que habían aceptado el modelo de distribución de actualizaciones de forma mensual. Ahora Microsoft vuelve a sus orígenes y volverá a publicar los parches según estén disponibles. Pero esta vuelta atrás, no hace sino pensar que durante más de 12 años nos ha tenido engañados haciéndonos pensar que la distribución de parches mensual era el modelo más beneficioso para todos. ¿Por qué lo que antes era malo ahora es bueno?

Aunque como se indica esta nueva política solo afecta a los usuarios finales, y no a las empresas y corporaciones. Ahí puede estar gran buena parte de la diferencia, en una gran corporación con múltiples sistemas, instalaciones y plataformas, sí puede ser necesaria una cierta planificación para la instalación de los parches. Planificación que evidentemente no necesitan los usuarios finales, y que actualizarán su sistema en el momento que más les convenga, por ejemplo para realizar el casi obligado reinicio en cualquier actualización.

Pero según se plantea esta nueva política de distribución, ahora se abre otra clara problemática, los usuarios finales podrán recibir actualizaciones mucho antes que una corporación. Lo cual en esta ocasión abre una ventana de tiempo entre que una vulnerabilidad es parcheada en un sistema doméstico y que esa misma corrección esté disponible para un entorno corporativo.

Con un problema adicional. Como es sabido muchos exploits ven la luz en base a un análisis de ingeniería inversa sobre los parches una vez que son publicados, algo conocido como "Patch tuesday, exploit wednesday". ¿En qué medida una actualización publicada para un sistema doméstico, no podrá emplearse para conseguir un exploit que permita atacar empresas aun sin parchear y sin siquiera la posibilidad de obtener ese parche?

Es posible que aun quede mucho por aclarar sobre esta nueva política de distribución de parches. Pero esperamos que se aclararen todas las dudas, que sea lo mejor para los usuarios y que al contrario que ocurrió hace años, no quede lugar para la polémica.

Más información:

Ignite 2015: New solutions fuel innovationand transformation for IT pros
http://news.microsoft.com/ignite2015/

Announcing Windows Update for Business
http://blogs.windows.com/bloggingwindows/2015/05/04/announcing-windows-update-for-business/

Windows 10 spells the end of Patch Tuesday
http://www.net-security.org/secworld.php?id=18348

miércoles, 6 de mayo de 2015

Cuidado con los servicios técnicos para PC´s pueden ser un fraude.

Cuidado con los servicios técnicos para PC´s pueden ser un fraude.




Antes que nada quiero aclarar que no estoy denigrando de muchos profesionales que si se han formado en el área y disponen de los conocimientos, experiencia y herramientas para realizar todo tipo de diagnostico y reparación de equipos de computación. Las siguientes líneas son para advertir a los usuarios de aquellos que ni se han preparado ni tienen las herramientas necesarias para detectar fallas y repararlas.

Hace poco, un amigo me comentó que su PC de pronto la fue a encender y no daba video, este síntoma no es nada fuera de lo común y en la mayoría de los casos trata que la GPU tiene una falla o en muchos casos, se frito por el calor que generan, solo que en este caso se trata de una tarjeta de video de $1.000 y como es normal, mi amigo no estaba dispuesto a darla por perdida así como así.

No me las doy de técnico profesional ni mucho menos y no poseo las herramientas electrónicas para realizar un diagnostico profesional pero casi 30 años lidiando con computadoras y viendo como han evolucionado todos sus componentes y las fallas que estas presentan, me dan una noción del posible problema, en efecto la PC encendía, se escuchaba como Windows iniciaba pero no daba video, lo primero fue revisar el monitor en otro equipo y funcionaba perfectamente, cosa que me extraño ya que cuando es fallas de video, el BIOS advierte con un pitido largo y dos cortos o un pitido largo y tres cortos dependiendo del fabricante,
luego procedí a iniciar la PC con su video integrado y la PC arrancó sin problemas, al dirigirme al Administrador de dispositivos de Windows, sorpresa que la tarjeta de video aparecía por lo que descarte que la GPU estuviera quemada, el problema parecía de comunicación.

Como la gente de Microsoft de las que muchos reniegan, han mejorado notablemente con el pasar del tiempo a Windows y más aun la versión 8.1, este me dio un diagnostico exacto del problema y efectivamente como lo suponía, era de comunicación y en este caso, la PC se comunica con la GPU a través de su BIOS por lo que le pregunte a mi amigo que si se había metido con el y me respondió que no por lo que la otra posibilidad era su hijo de 14 años que se las da de técnico en computación.

Al preguntarle y decirle que nadie se pondría bravo si el se había metido con el BIOS de la GPU, reconoció que si lo había hecho pero que la PC se colgó y al arrancarla nuevamente no daba video. Las cosas estaban mal pero podrían estar peor les dije a ambos, con la misma herramienta que descargo de Internet y que todavía estaba en el disco duro y la nueva versión del BIOS procedí a tratar de recuperar el BIOS pero desde Windows no se dejaba por lo que tuve que recurrir a una consola de DOS en la cual ejecute la herramienta que también estaba para DOS y con solo teclear dos líneas de comandos y luego reiniciar la PC, ya la tarjeta volvió a la vida, los comandos fueron:

C:\Temporal\NVIDIAFlash unlockrom notest
C:\Temporal\NVIDIAFlash –p –f ROM110614.rom

Como verán, estas dos líneas de comandos, le ahorraron a mi amigo $1.000 y a su hijo, tener que barrer el patio, lavar el carro y sacar la basura por el resto de su vida. Pero este no es el tema en si ya que después de pasar el mal rato, nos pusimos a conversar y me comento que hacia poco, había llevado su portátil a un servicio técnico por que de repente no arrancó y como el sabe que odio las portátiles y la única a la que le meto la mano es la mía, ni me llamo, me dice que pasaron 6 semanas y como no lo llamaron, fue para saber de su equipo y le dijeron que no pudieron hacer nada, al preguntarles si debía algo, le dijeron que 800 BsF por la revisión, antes de seguir quiero aclarar que no soy quien para ponerle precio al tiempo de los demás, pero al revisar la portátil de mi amigo, en menos de 5 minutos le dije que tenia la tarjeta madre dañada y como sabrán, en una portátil eso es casi la totalidad del equipo ya que todo viene integrado en ella.

Como el asunto me dio curiosidad y no se si es un defecto o una virtud, le pregunte que como consiguió la dirección de ese servicio técnico y me comento que un amigo de el, se lo dio. De inmediato le dije que llamara por teléfono a su a su amigo para preguntarle algo, de inmediato lo hizo y mi pregunta fue la misma como fue que el conocía ese servicio técnico y su respuesta fue la misma que la de mi amigo, otro amigo le dio la dirección y el llevó un equipo a arreglar pero no se lo pudieron arreglar, de una vez le dije que si le cobraron 800 BsF por la revisión y me dijo que si.

El punto es que estoy casi seguro que si sigo indagando voy a seguir encontrando otros usuarios que llevaron equipos a ese servicio técnico pagaron 800 BsF por la revisión y salieron igual o peor ya que además del dinero, perdieron su tiempo que no se recupera. Ahora bien no dudo que existan en Venezuela servicios técnicos calificados y que de verdad sean capaces de reparar fallas complejas en equipos de computo, pero estuve indagando un poco más y encontré que este modo de operar es muy común entre los servicios técnicos de los cuales averigüe y pónganse que les lleven dos o tres equipos al día, los arreglen o no, igual se ganan un buen dinero.

La falla más común desde hace unos 10 años a la fecha en equipos de altas prestaciones es la falla por soldadura de lo que ya hable hace tiempo y el reballing es la solución, solo que para ello se requiere de grandes equipos costosos por supuesto y bastante experiencia y conocimiento, no se imaginan las veces que he visto como un servicio técnico afirma reparar tarjetas madres de PC o portátiles, consolas de video juegos o hasta tarjetas graficas y cuando veo, las han metido al horno con tal falta de conocimiento que no les han quitado los protectores plásticos de las salidas de video y estos se han derretido.

La falla por soldadura proviene de la resolución a nivel mundial del 2006 de eliminar el plomo del estaño usado para soldar los componentes electrónicos dando como resultado que las soldaduras sufran problemas de fatiga del material por recalentamiento y los aparatos más afectados son las tarjetas graficas, tarjetas madres de portátiles y consolas de video juegos.

Por eso es que si indagan un poco en Internet verán como muchos afirman que colocando la tarjeta madre de la portátil, tarjeta de video o placa de una consola de video juego en el horno por 15 minutos a 250°C, se puede arreglar, lo cierto es que en ocasiones si funciona pero en otras, se fríe el componente por completo y en muchos casos, así el resultado en el momento sea positivo, puede que al cabo de 6 meses o un año, vuelva a persistir la falla ya que el reballing consiste en reemplazar todas las soldaduras o ballings por unos nuevo de mejor calidad cosa que me parece absurda, la resolución prohíbe a las grandes empresas a usar estaño con plomo por ser este contaminante pero que puede producir fallos a la larga y en el mercado se consiguen los potes de ballings con plomo de cualquier tamaño para hacer reballing, esto es un paradigma digno de estudio.

En conclusión, cuando vayan a un servicio técnico con su equipo tomen en cuenta esta información, no sea que vayan es a regalarles el dinero y sigan con su equipo sin funcionar.

lunes, 4 de mayo de 2015

Consejos prácticos para una buena postura al trabajar con una PC.

Consejos prácticos para una buena postura al trabajar con una PC.


A diferencia de las muchas presentaciones que circulan por la Red que a parte de hacer perder el tiempo, solo congestionan los buzones de entrada de los usuarios, esta guía es de suma utilidad e importancia tanto para aquellas personas que pasan mucho tiempo delante de un PC, como para las que pasan poco pero igual llegan a sufrir de algún problema causado por una mala postura o mal habito cuando trabajan frente a una PC. Es recomendable que la hagan circular entre sus trabajadores, familiares y amistades a fin de educar a los usuarios y que estén conscientes que una mala postura o malos hábitos frente a un PC puede ocasionar problemas a corto, mediano y largo plazo que pueden ser evitados.

En esta guía se incluyen cinco secciones.

1.- Advertencia para la salud
2.- Mantenga una postura correcta
3.- Relájese
4.- Realice pausas
5.- Cuide su salud

Sólo se tarda un momento en leerla, pero las ventajas pueden ser duraderas.

1..- Advertencia para la salud.

Esta guía está diseñada para ayudarle a utilizar el equipo con comodidad y productividad. Asimismo, puede ayudarle a reducir el riesgo de dolorosos daños o trastornos descritos en la Advertencia para la salud siguiente:

El uso de un teclado o mouse puede estar ligado a serios trastornos o daños.

Al igual que en otras actividades, es posible que al utilizar el equipo experimente cierta incomodidad en manos, brazos, hombros, cuello u otras partes del cuerpo. No obstante, si padece de forma persistente o recurrente síntomas como incomodidad, dolor, punzadas, cosquilleo, entumecimiento, quemazón o rigidez, NO IGNORE ESTAS SEÑALES DE ADVERTENCIA. CONSULTE CON UN PROFESIONAL DE LA MEDICINA CUALIFICADO, aunque los síntomas aparezcan cuando no trabaje con el equipo. Los síntomas de este tipo pueden estar relacionados con dolorosos daños o trastornos de nervios, músculos, tendones u otras partes del cuerpo y, en ocasiones, pueden llegar a discapacitar de forma permanente. Entre estos trastornos musculoesqueléticos (MSD) se incluyen el síndrome del túnel del carpo, la tendinitis, la tenosinovitis y otros estados.

A pesar de que los investigadores no pueden aún dar respuesta a muchas preguntas sobre los trastornos MSD, existe un acuerdo general sobre los muchos factores que pueden estar ligados a su aparición, entre los que se incluyen: estados médicos y físicos, el estrés y la manera de sobrellevarlo, el estado de salud general y la colocación del cuerpo durante el trabajo y otras actividades (incluido el uso de un teclado o mouse). Algunos estudios sugieren que el tiempo durante el que se utiliza el teclado también puede ser un factor.Si tiene alguna pregunta sobre la posible relación de su estilo de vida, actividades o estado físico o médico con MSD, consulte con un profesional de la medicina cualificado.

Para obtener información sobre la organización de la estación de trabajo y el desarrollo de los hábitos que pueden ayudarle a reducir el riesgo de MSD, lea esta guía. Puesto que existen distintos factores que pueden contribuir a la aparición de trastornos MSD, esta guía no puede proporcionar todo lo necesario para prevenir un trastorno MSD o reducir el riesgo de que aparezca. Para algunas personas, las sugerencias aquí presentadas pueden reducir el riesgo de que se produzca un trastorno MSD. Para otras, quizás no. No obstante, muchas personas experimentan una mayor comodidad y productividad con estas sugerencias. Recuerde que esta guía no sustituye los consejos de un profesional de la medicina cualificado o de una directiva o programa médico empresarial. Si tiene alguna pregunta sobre la posible relación de su estilo de vida, actividades o estado físico o médico con MSD, consulte con un profesional de la medicina cualificado.

2.- Mantenga una postura correcta

Tanto si trabaja como si juega, es importante que el cuerpo mantenga posturas cómodas, no forzadas. Ello no sólo puede afectar a la productividad general, también a la comodidad experimentada al utilizar el equipo y puede ayudarle a
prevenir trastornos MSD. Recuerde que cambiar de postura durante tareas de larga duración también puede ayudarle a evitar la incomodidad y la fatiga.

Al trabajar o jugar en el equipo, prepare el entorno y organice el equipo informático para conseguir una postura corporal relajada y cómoda. Puesto que cada persona tiene un entorno de trabajo y un tamaño corporal únicos, no podemos recomendar un acondicionamiento exacto de la estación de trabajo para evitar incomodidades; no obstante, las siguientes sugerencias pueden ayudarle a obtener un entorno cómodo.

Para apoyar la espalda, tenga en cuenta lo siguiente:



Elija una silla que proporcione apoyo para la zona lumbar.
Ajuste la altura de la superficie de trabajo y de la silla para adoptar una postura corporal cómoda y natural.

Para adoptar posturas cómodas con las piernas, tenga en cuenta lo siguiente:


Retire los elementos que se encuentren debajo de la mesa para que las piernas se puedan colocar y mover con comodidad.
Utilice un reposapiés si los pies no descansan cómodamente en el suelo.

Para reducir la distancia y adoptar posturas cómodas con brazos y hombros, tenga en cuenta lo siguiente:


Coloque el teclado y el mouse o la bola de seguimiento a la misma altura; deben estar a la altura de los codos. La parte superior de los brazos debe caer de forma relajada a ambos lados.
Al escribir, centre el teclado con respecto al cuerpo, con el mouse o la bola de seguimiento situada cerca del teclado.
Sitúe los elementos utilizados con más frecuencia de modo que estén cómodamente al alcance del brazo.

Para adoptar posturas correctas con los dedos y las muñecas, tenga en cuenta lo siguiente:


Mantenga las muñecas rectas al escribir y al utilizar el mouse o la bola de seguimiento. Evite doblar las muñecas hacia arriba, abajo o lateralmente. Utilice las patas del teclado si le ayudan a mantener una posición recta y cómoda de las muñecas.
Escriba con las manos y las muñecas flotando sobre el teclado, de modo que pueda utilizar todo el brazo para alcanzar las teclas distantes en lugar de estirar los dedos.

Para reducir la inclinación y el arqueamiento del cuello, tenga en cuenta lo siguiente:



Coloque el monitor en una posición centrada con respecto al cuerpo. Si consulta documentos con más frecuencia que el monitor, coloque los documentos justo enfrente y el monitor ligeramente hacia un lado.
Utilice un atril para colocar los documentos a la altura de los ojos.
Sitúe la parte superior de la pantalla a la altura de los ojos. Es posible que los usuarios que utilicen lentes bifocales tengan que bajar la altura de la pantalla o consultar con un profesional de la medicina cualificado sobre gafas personalizadas para trabajar con el equipo.

Para reducir el esfuerzo visual, tenga en cuenta lo siguiente:

Coloque el monitor de modo que quede a una distancia equivalente a la longitud del brazo una vez sentado cómodamente frente al monitor.
Evite los reflejos. Coloque el monitor lejos de las fuentes de luz que produzcan reflejos o utilice persianas para controlar los niveles de luz.
Recuerde limpiar la pantalla; si lleva gafas, límpielas también.
Ajuste el brillo, el contraste y el tamaño de fuente del monitor a los niveles que le resulten cómodos.
3.- Relájese

Las fuerzas físicas interactúan continuamente con nuestro cuerpo. A veces sólo se considera que las fuerzas de gran impacto, como los accidentes de circulación, causan daños en nuestro cuerpo. No obstante, fuerzas menores también pueden producir daños, incomodidad y fatiga si son continuadas o se alargan en el tiempo.

Tenga en cuenta los tipos de fuerzas menores siguientes:

Fuerza dinámica, o una fuerza que se ejerce mediante el movimiento. Por ejemplo, presionar las teclas al escribir o hacer clic con los botones del mouse.

Fuerza estática, o una fuerza continuada durante un periodo de tiempo. Por ejemplo, sujetar el mouse o sostener el teléfono con el hombro.

Fuerza de contacto, o una presión que se produce al descansar sobre un borde o una superficie dura. Por ejemplo, descansar las muñecas en el borde de la mesa.

Para reducir los efectos de las fuerzas menores sobre el cuerpo, tenga en cuenta las sugerencias siguientes:



Escriba con toques ligeros, con las manos y los dedos relajados, ya que se necesita un esfuerzo mínimo para activar las teclas del teclado. Asimismo, utilice un toque ligero al hacer clic con el botón del mouse o al utilizar un joystick u otro dispositivo de juego.
No apoye las palmas de las manos o las muñecas sobre ninguna superficie al escribir. Si dispone de un reposamuñecas, sólo debe utilizarlo durante las pausas de escritura.
Relaje los brazos y las manos cuando no escriba. No descanse sobre bordes, como el borde la mesa.
Sujete el mouse con la mano relajada. No sujete el mouse con fuerza.




Ajuste la silla para que el asiento no ejerza presión sobre las corvas.

4.- Realice pausas

Realizar pausas puede ser una gran ayuda para que su cuerpo se recupere de cualquier actividad y para reducir el riesgo de MSD. La duración y frecuencia adecuadas de las pausas dependen del tipo de trabajo que realice. Detener la actividad y relajarse es una forma de hacer una pausa, aunque también hay otras formas de hacerlo. Por ejemplo, cambiar de tareas (quizás, de estar sentado escribiendo a estar de pie hablando por teléfono) puede ayudarle a relajar algunos músculos mientras otros permanecen en acción.

Para variar las actividades diarias y trabajar de forma productiva, tenga en cuenta lo siguiente:


Planifique el trabajo de modo que ninguna actividad se prolongue durante largos periodos de tiempo.
Utilice distintos dispositivos de entrada, como el mouse (ratón) y el teclado, para realizar la misma tarea. Por ejemplo, para realizar una tarea de desplazamiento, puede utilizar la rueda del mouse o las teclas de dirección del teclado.
Puede trabajar con mayor eficacia si utiliza las características del software y el hardware para reducir el esfuerzo y aumentar la productividad. Por ejemplo, puede presionar la tecla del logotipo de Windows para abrir el menú Inicio.
Para aprender las características del software y el hardware, lea la información incluida con los programas de software y los productos de hardware.

5.- Cuide su salud

Un estilo de vida saludable puede ayudarle a realizar las actividades cotidianas y disfrutar de ellas, incluido el tiempo que pasa frente al equipo.

Para gozar de buena salud, tenga en cuenta lo siguiente:

Mantenga una dieta equilibrada y tómese el descanso adecuado.
Haga ejercicio para estar en forma y proporcionar resistencia y flexibilidad a su cuerpo. Recuerde que debe consultar con un profesional de la medicina cualificado para determinar los estiramientos y ejercicios adecuados.
Aprenda a controlar el estrés. Una manera de reducir el estrés en el trabajo es planificar la programación y el área de trabajo para reducir al mínimo el ruido y las distracciones.
Si tiene alguna pregunta sobre la posible relación de los estados médicos y físicos con MSD, consulte con un profesional de la medicina cualificado. A pesar de que los investigadores no pueden aún dar respuesta a muchas preguntas sobre los trastornos MSD, existe un acuerdo general sobre los muchos factores que pueden estar ligados a su aparición, incluidos los daños anteriores, la diabetes, los cambios hormonales (como el embarazo) y la artritis reumática.

Aprender más sobre la salud es un paso importante para mantener la comodidad y la productividad al utilizar el equipo. Disfrute de su experiencia informática.

miércoles, 29 de abril de 2015

¿Esta siendo usada tu PC sin que lo sepas en la actual guerra digital?.

¿Esta siendo usada tu PC sin que lo sepas en la actual guerra digital?.



Ya con anterioridad había comentado sobre la guerra cibernética que se libra a nivel mundial desde hace años y más aun, el peligro latente de que nuestras PC´s sean usadas como botnet o atacantes cibernéticos sin nuestro conocimiento. Cuando la luz de nuestro disco duro parpadea sin cesar sin que estemos haciendo nada con ella o la luz del router titila aun cuando supuestamente no hay trafico en a red, es hora de averiguar lo que pasa con nuestra PC ya que puede ser victima de una intrusión y ser parte de una red botnet como le ha pasado a un amigo que me pidió el favor de revisarle su PC por que la notaba rara y sorpresa cuando me encontré que estaba siendo usada remotamente para realizar ataques.

Eventos recientes demuestran que la guerra es real y se incrementa cada día.

A mediados del pasado mes de marzo, diversas organizaciones experimentaron un ataque distribuido de denegación de servicio. Esto, desde luego, no es noticia, es algo que ocurre con una frecuencia diaria, por diferentes motivos, sobre objetivos dispares y usando técnicas que sabríamos reconocer al instante conociendo ciertos detalles. Este ataque en concreto, se diferencia en la infraestructura usada como apoyo para generar el tráfico de ataque. Un uso orquestado de recursos con una precisión y capacidad de maniobra fuera del alcance del perfil atacante al que estamos acostumbrados. Veamos que hay detrás del apodado recientemente "Gran cañón de China".

Martes, 17 de marzo

Los administradores del sitio greatfire.org reciben un tráfico de 2.600 millones de visitas. Cae el sitio principal y todos los espejos que mantiene la organización a lo largo de Internet. Según ellos mismos, los servicios alojados en la nube de Amazon les generan un cargo de 30.000 dólares cada día. Algo insostenible para una
organización sin ánimo de lucro, creada para evadir la censura impuesta en China a ciertos sitios y servicios de Internet que son agregados a su lista negra.

Jueves, 26 de marzo

Cae github.com. En una breve entrada en el blog corporativo github comunica que está recibiendo "el mayor ataque distribuido de denegación de servicio en la historia de github.com". En la entrada ya señalan que, conjuntamente a los vectores conocidos, observan "una sofisticada técnica que usa el navegador web de usuarios de manera inadvertida" para generar tráfico masivo sobre sus servidores. Segúngithub.com el ataque es una "invitación" para que retiren cierto contenido, sin señalar el qué y a quien le resulta molesto. El equipo de seguridad Google sugiere http://googleonlinesecurity.blogspot.com.es/2015/04/a-javascript-based-ddos-attack-as-seen.html
que el contenido podría ser este: https://github.com/greatfire
. Es evidente la relación con el primer ataque.

Cómo fabricar un ejército de un millón de máquinas

Tradicionalmente se ha recurrido a la infección de sistemas de escritorio, servidores comprometidos o sitios web a los que se les ha añadido código javascript malicioso. En cualquier caso, el paso previo para añadir un elemento a la incauta red de trasvase de tráfico involuntario era recurrir a la intrusión o infección masiva de sistemas. Todas esas molestias pueden ser evitadas si dispones de la infraestructura adecuada.

En los ataques observados, los navegadores de los usuarios cargaban código javascript que aparentemente procedía de baidu.com, el mayor buscador chino y uno de los sitios con mayor tráfico de toda la red. No era necesario visitar baidu.com, bastaba hacerlo a cualquier sitio web, dentro o fuera de China, que hiciese uso del sistema de análisis de visitas de Baidu, quien por cierto niega completa y rotundamente cualquier responsabilidad en los ataques. ¿Entonces como llegó ese contenido a los navegadores de los usuarios?

Gigante en el medio

De sobra conocido, el gran cortafuegos chino nace en 1998, bajo el nombre en código de "Escudo dorado", entrando en estado operacional en 2003. Este descomunal proyecto permite al gobierno chino "desconectar" selectivamente aquellos sitios o servicios que son considerados subversivos o contrarios a la moralidad. Para dicha tarea es necesario contar con una infraestructura controlada y supervisada. Pensemos en la dificultad para establecer este tipo de controles en una empresa de tamaño mediano y después hagamos los cálculos para hacer lo mismo en el país más poblado del mundo.

Todos y cada uno de los datagramas IP que entran o salen de China son examinados por el escudo dorado. Aquellos que son marcados como contenido subversivo o de origen sospechoso son manipulados para cerrar la conexión de inmediato, las peticiones DNS son controladas para redirigir los dominios prohibidos y todo el texto no cifrado es sistemáticamente analizado en busca de elementos problemáticos. Solo el cifrado (y no en todos los casos) permite abrir una pequeña brecha para evadir la censura.

Según el estudio técnico publicado por Citizenlab https://citizenlab.org/2015/04/chinas-great-cannon/
, esa misma tecnología de inspección de paquetes fue usada para insertar el contenido malicioso, que era devuelto a los clientes que solicitaban ciertos recursos a Baidu, durante la ventana de ataque. Denominan a dicha infraestructura el "Gran cañón de China" y la asocian directamente al "Gran cortafuegos chino", luego por definición están señalando al gobierno chino como responsable de los ataques dirigidos.

El esquema de ataque se reducía a observar el tráfico, detectar si el recurso se estaba pidiendo a un dominio controlado por Baidu e inyectar un script malicioso de manera aleatoria al tráfico saliente de los servidores hacia el cliente. Estos últimos, se encargaron de generar miles de millones de visitas a los sitios afectados.

El código del script contenía URL pertenecientes a la infraestructura de Amazon, usada por GreatFire. Posteriormente dichas URLs fueron sustituidas por las atacadas a Github: github.com/greatfire y github.com/cn-nytimes.




¿Y el tráfico cifrado?
Podríamos pensar que si establecemos un canal seguro entre nuestro cliente y cualquier recurso, en este caso cualquier subdominio debaidu.com, nos va a proteger ante la inyección de contenido en el canal, evitando la manipulación. ¿Nos va a proteger el cifrado?

La siguiente captura de pantalla pertenece al repositorio de certificados de la última versión de Firefox, lo mismo ocurre para el llavero del sistema operativo. Esta captura y estos https://blog.mozilla.org/security/2015/04/02/distrusting-new-cnnic-certificates/
enlaces http://googleonlinesecurity.blogspot.co.nz/2015/03/maintaining-digital-certificate-security.html?m=0
podránhttps://en.greatfire.org/blog/2015/mar/evidence-shows-cnnic-and-cac-behind-mitm-attacks
despejar cualquier duda ante la pregunta. Tráfico cifrado no significa que sea seguro, simplemente significa que está…cifrado.



Más información:
Cómo proteger mejor su PC con protección botnet y evitar el malware
http://www.microsoft.com/es-xl/security/pc-security/botnet.aspx

A Javascript-based DDoS Attack as seen by Safe Browsing
http://googleonlinesecurity.blogspot.com.es/2015/04/a-javascript-based-ddos-attack-as-seen.html

China’s Great Cannon
https://citizenlab.org/2015/04/chinas-great-cannon/

Distrusting New CNNIC Certificates
https://blog.mozilla.org/security/2015/04/02/distrusting-new-cnnic-certificates/

Maintaining digital certificate security
http://googleonlinesecurity.blogspot.co.nz/2015/03/maintaining-digital-certificate-security.html?m=0

Evidence shows CNNIC and CAC behind MITM attacks
https://en.greatfire.org/blog/2015/mar/evidence-shows-cnnic-and-cac-behind-mitm-attacks

viernes, 17 de abril de 2015

Los megapíxeles, ¿decisivos en la calidad de una imagen?

Los megapíxeles, ¿decisivos en la calidad de una imagen?

Por José Antonio Luna el 17 de abril de 2015, 01:02

Analizamos de qué forma influyen los megapíxeles en la calidad de una imagen y si éstos se deberían valorar por encima de otros factores.



Aunque cada vez ocurre menos, aún existen personas que utilizan el número demegapíxeles como guía para definir si se encuentran ante una cámara que merece la pena. Sin embargo, esto puede ser un error, ya que la calidad de una imagen no se encuentra motivada por ello.

A pesar de que pueda resultar algo complejo, no se puede decir que un dispositivo sea superior a otro únicamente mirando unos valores numéricos, sino que entran en juego muchos más factores.

Tener los mismos ajustes de exposición para diferentes cámaras no implica que ambas vayan a obtener la misma luz, aspectos como el sensor, el procesador, elISP o la óptica que empleemos serán solo algunos de los elementos que determinarán la calidad de la fotografía obtenida.



Créditos: Naturpixel

Además, la cosa se puede complicar algo más si para determinar lo ideal de una cámara tenemos en cuenta su ergonomía y valoramos cómo es capaz de adaptarse a nuestras manos a la hora de tomar fotografías, o lo accesible que son sus botones.

Existen muchas maneras de analizar una cámara, y los puntos sobre los que se van a incidir son, en algunas ocasiones, subjetivos. Pero lo que no debemos hacer nunca, jamás, es guiarnos por los megapíxeles para hablar de la calidad de una cámara, y por ende, tampoco de sus imágenes.

¿Qué son los megapíxeles?
Antes de entrar en aspectos más técnicos, de forma un algo burda podemos decir que los megapíxeles son los elementos que definen cuánto podemos ampliar la imagen sin perder nitidez.

Partimos con la base de que una imagen digital se encuentra compuesta por píxeles, es decir, numerosos puntos que, de forma unida, terminan creando nuestra foto. Asimismo, un megapíxel equivale a un millón de píxeles, por lo que cuanto más megapíxeles tenga una fotografía más elevada será su resolución. Por lo tanto, eso es algo que influye en las dimensiones de nuestra instantánea, siendo mayor su tamaño.



Créditos: mivillephoto

Por ejemplo, en una captura de 4864 x 3648 el primer valor se corresponde con el número de píxeles a lo ancho de la imagen, mientras que el segundo pertenece al alto. El resultado de multiplicar esas cifras sería equivalente a los píxeles que tienen la captura, en este caso 17.743.872 de pixeles, o lo que es lo mismo, unos 18 megapíxeles.

A grandes rasgos, es la información que tiene la fotografía, por lo que cuanto más megapíxeles tengamos, mayor será el peso de nuestro archivo, y mucho más si ese archivo está configurado en modo RAW, donde los píxeles no tienen compresión alguna.
¿Qué importa entonces?
Este apartado estará marcado por las necesidades de cada uno. Obviamente, si las intenciones son las de realizar una fotografía para un cartel publicitario en la Gran Vía, la cantidad de píxeles será muy importante. Pero ese no suele ser un caso habitual.

Lo que recomiendo es que nos fijemos en tamaño del píxel y no en la cantidad de éstos. Como muy bien se plasma en un artículo de El Confidencial, un ejemplo de ello puede ser la cámara del iPhone durante sus distintos modelos.

Desde 2004 con el lanzamiento de iPhone 4S hasta la actualidad, la compañía de Cupertino ha mantenido la misma resolución en su smartphone, la de 8 megapíxeles. Sin embargo, sí que se han mejorado en otros aspectos como el tamaño del sensor, lo que provoca que el tamaño del píxel termine siendo más grande (en este caso de 1,5 micras).



Los píxeles, al ser de mayores dimensiones pueden captar más luz a través de sus fotodiodos, lo que permite emplear una sensibilidad mayor sin que el granulado o la pérdida de calidad puedan suponer un problema. Un método que también se ha empleado con la Sony A7S, la cual tiene un tamaño de píxel superior a las 8 micras.

No significa que el tamaño de los píxeles sea el único elemento que determina la calidad de la imagen, como hemos señalado al principio del post, existen muchos más. Lo esencial es no caer en el error de creer que los megapíxeles es uno de esos elementos, algo que vale la pena recordar cuando empresas comoNikon y Canon están apostando por incluir una enorme resolución, como muestra de ello tenemos a la reciente 5Ds.

domingo, 12 de abril de 2015

Esta es la distancia óptima para ver tu TV, según tamaño y resolución

Esta es la distancia óptima para ver tu TV, según tamaño y resolución

Por Félix Palazuelos el 6 de abril de 2015, 17:27

Solemos errar a la hora de comprar nuestro televisor tanto por exceso como por defecto de tamaño. Aprende a elegir el televisor adecuado a tu salón.



La respuesta es relativamente sencilla, pero casi siempre es obviada por el consumidor. Depende de varios factores, el primero es la resolución de tu televisor. A menor resolución tenga tu televisor, menos pixeles definirán la imagen y mayor será la distancia a la cual deberás ver el televisor para no percibirlos. Esto nos lleva al segundo factor: el tamaño de tu televisor. A más grande sea, mayor será la distancia que debas tomar para verla y asegurar no ver los pixeles; aunque la resolución afectará a esta medida. Todos los tamaños de pantalla se conocen por su diagonal medida en pulgadas.



La gráfica superior debería darte una buena idea sobre la distancia que deberías tomar respecto a tu televisor acorde a su resolución y tamaño. La resolución etiquetada como 480p es la resolución SDTV, standar definition. En Estados Unidos (NTSC) es de 480p, aunque en España sea (PAL), es decir, 576p. La diferencia no es enorme y la distancia óptima no es algo que debas seguir al milímetro por lo que te servirán las mismas medidas. Es la resolución del DVD por ejemplo.


La resolución 720p y 1080p son las más comunes en la actualidad. Casi todos los televisores son ya 1080p, pero el contenido a consumir suele ser todavía en 720p (series, deportes, televisión, incluso vídeos de Youtube). Si tu televisor es 1080p pero casi siempre ves contenido en 720p, tenlo en cuenta.

Finalmente está la resolución UHD (coloquialmente conocida como 4K). Aunque no hay casi contenido disponible lo he incluido como futura y muy necesaria referencia. La cantidad de pixeles es tan grande que podrás sentarte a 1.2 metros de distancia de una tele de 100" sin distinguir los pixeles. Eso es lo grandioso de las pantallas 4K, que el televisor pueda ocupar tu campo de visión sin perder detalle ni definición. Todo son estimaciones realizadas acordes a lavisión 20/20 (para profundizar en el concepto tenéis este artículo y estepodcast). Puede que tu ojo sea capaz de diferenciar pixeles incluso a la distancia que te indicamos, ten en cuenta que es una estimación que te servirá como guía de compra y un punto de partida basada en la media de la agudeza visual del ser humano.

El consenso actual para pantallas de alta resolución es tomar una distancia 1.6 veces mayor a la diagonal de tu televisor

Para calcular la distancia óptima entre tú y tu televisor lo que necesitas es una tabla donde puedas comprobar la diagonal de tu televisor en pulgadas y la resolución con la correspondiente distancia de visionado. El problema es quelos fabricantes suelen ofrecer tablas y gráficas demasiado conservadoras, muchas veces usando el múltiplo empleado en televisores de definición estándar. Lo más habitual es que recomienden 2.5 veces la diagonal del televisor como distancia de visionado. Para una diagonal de 50", el tamaño más común en las tiendas, sugieren una distancia superior a los 3 metros.

La SMPTE (Society of Motion Picture and Television Engineers) tiene una opinión diferente, y con la que concuerdo más. Ver un televisor HD desde una distancia en la que la pantalla ocupe 30 grados de nuestro campo de visión es lo recomendado (equivale a 1.6 veces la diagonal de un televisor 16:9). Es la recomendación más popular en los foros de entusiastas de la imagen, aparece en los libros de diseño de home theater y suele ser apoyado por los medios especializados.




Ilustración de THX

THX, en cambio, cree que el espectador debe recrear en su casa la experiencia cinemática.Así que recomiendan una distancia de 1.2 veces la diagonal de su televisor. Al sentarte más cerca, el televisor abarca más rango de tu campo de visión y THX cree que, debido a las resoluciones de hoy en día, es lo recomendado. Para un televisor de 50" ellos recomiendan sentarse a 1.68 metros.
Recomendaciones finales




Televisor UHD JU7500 de 78" y resolución UHD de Samsung.

Lo que te recomiendo es que no compres el televisor por ser más grande que el del vecino, ni que pienses que por sentarte cerca de él te vas a quedar ciego. No caigas en esos argumentos de dudoso origen. Mi recomendación es que sigas la gráfica que hemos elaborado y ajustes según tus preferencias y el contenido que vas a ver. De nada sirve situar el televisor a una distancia óptima si vas a ver vídeo muy comprimido o de baja resolución.

Intenta que la distancia sea la correcta, pero no te vuelvas loco. Lo importante es la calidad del televisor y la calidad de la fuente, si vas a ver una película bluray en un buen televisor podrás tener una experiencia cinemática muy buena sentándote cerca. También puedes ver horribles artefactos de compresión o pixeles si ves una serie en definición estándar en un televisor muy grande a poca distancia. Usa el sentido común y la gráfica como guía.

domingo, 5 de abril de 2015

Zoom.net

Desde la web de RTVE traemos un resumen de avances tecnologicos en video

Mover el router solo 5 cm puede mejorar el alcance de tu red WiFi

Mover el router solo 5 cm puede mejorar el alcance de tu red WiFi

Por: Carlos Rebato



Más de una vez, intentando entender cómo es posible que no le llegue señal WiFi al PC que esta a escasos 4 metros del router y separado sólo por una pared he pensado: "Vamos, no puede ser tan difícil". Pero la cuestión es que sí, lo es, y el electromagnetismo que hay detrás de las redes WiFi ofrece peculiares soluciones.

Si vives en un casa con una arquitectura particular, ya sea muy grande o muy alta, tal vez tengas…Seguir leyendo

Las conclusiones salen de un estudio interesantísimo publicado por un doctorando en física en The Conversation. Aplicando ecuaciones físicas bien conocidas como las de Maxwell, que permiten describir y evaluar por completo el comportamiento de las ondas electromagnéticas, y ejecutando una simulación con el plano de su propio piso puede verse como las ondas se propagan a través de las distintas habitaciones.

La primera conclusión es clara: cuanta más paredes u obstáculos haya entre el emisor (el router) y el receptor, más pobre a será la calidad de la señal. Pero también podemos ver como en otros rincones, como el hueco que hay justo a la izquierda del router, en la parte central inferior de la imagen, la señal se degrada notoriamente.

Pero en ocasiones parece que la señal deja de propagarse o cambiar dirección y en su lugar tilila o permanece estática sobre un punto. Es lo que se conoce como "puntos oscuros" debido a unastanding wave formation, que básicamente es un proceso que ocurre cuando dos ondas similares chocan entre sí anulándose la una a la otra.

Una animación en tres dimensiones sobre cómo se distribuye una señal Wi-Fi y los puntos oscuros sin señal que se generan puede verse en el siguiente vídeo:


La conclusión es que si aún estando relativamente cerca del router y con buena señal tu señal de WiFi va mal o se cae, es posible que se deba a una de estas particularidades. No hay una manera clara y sencilla de resolverlo pero es bastante posible que simplemente moviendo el router unos centímetros a un lado o a otro probando diferentes combinaciones los puntos negros se generen en puntos distintos.

El autor ha creado una aplicación en Android bastante interesante que permite recrear el plano de nuestro hogar y simular, de manera experimental, el comportamiento de la red WiFi. Si aún así no funciona, puedes consultar nuestros trucos y consejos para obtener una buena conexiónen cualquier rincón de tu casa. [Descargar: WiFi Solver]

jueves, 2 de abril de 2015

Google actualiza la ‘app’ de Gmail para Android

Google actualiza la ‘app’ de Gmail para Android

Es bien sabido por todos que Google dispone de un buen surtido de aplicaciones móviles, casi casi una por cada uno de sus servicios más relevantes. Pues bien, en las últimas horas han actualizado dos de ellas en su variante Android, concretamente la de Google Drive y la de Gmail, en este último caso añadiendo varias novedades entre las que hay alguna especialmente interesante.

Empezando por la última, la de Gmail, tenemos que en la nueva versión de la misma los del buscador por fin han implementado lo que muchos esperaban desde hacía tiempo (especialmente todos los que vienen de iOS): bandeja de entrada unificada. Es decir, que a partir de ahora se dispone de una nueva opción en la app, llamada “All inbox”, que al picarla abre un apartado donde se muestran todos los correos de todas las cuentas de email que tengamos configuradas.

Sin duda era algo necesario, ya que en la actualidad es muy habitual que los usuarios gestionen dos, tres, cuatro o más cuentas de correo electrónico y andar pasando de una a otra no resultaba práctico. Pero sigamos, que no se quedan ahí las novedades.

A eso además suman “vista de conversación” para cualquier tipo de cuenta (Yahoo, Outlook.com y otras IMAP/POP), no sólo en las de Gmail, mejoras en el sistema de autocompletado a la hora de realizar búsquedas y diversos añadidos menores (por ejemplo aumentaron el tamaño de las vistas previas de archivos adjuntos).

Eso en cuanto a Gmail para Android. Respecto a Google Drive, sólo hay un cambio, y es la integración de las fotos y los vídeos de Google+ en la nueva versión de la aplicación móvil. Afinando un poco más, desde ya en laapp hay una nueva sección, “Google Photos”, donde no sólo aparecerán las imágenes cargadas directamente a Drive sino también las guardadas en Google+.

Así que ahora a los usuarios de Android sólo les queda esperar a que las nuevas versiones de las dos apps lleguen a todos los mercados (no deberían tardar) para poder disfrutar de sus novedades, y los de iPhone/iPad no sabemos cuánto tendrán que esperar porque Google no ha dicho cuándo actualizarán Gmail para iOS.

H.265 y VP9: así funcionan los codec que hacen el streaming 4K posible

H.265 y VP9: así funcionan los codec que hacen el streaming 4K posible


Ejemplo de bloques seleccionados por H.265 a comprimir.

Una de las mayores limitaciones que existían para que el 4K fuese una realidad, era el gran bitrate de los vídeos. En la actualidad eso ya no es un problema tan grande, ya que aquí están los nuevos formatos de compresión que proclaman ser el doble de eficientes que el H.264, el actual estándar de la industria. El beneficio no aplica al contenido 4K en exclusiva, los vídeos en 720p y 10800p serán más fáciles de descargar en conexiones lentas. H.265 y VP9 soportan contenido 4K y... 8K, podríamos decir que son el presente y el futuro del vídeo, por eso son tam importantes.

El formato H.265 ha sido desarrollado como el HEVC (High Efficiency Video Coding), a veces se denomina HEVC H.265, por la VCEG (Video Coding Experts Group) y la MPEG (Moving Picture Experts Group). Se estableció como el sucesor del H.264 (el codec más extendido) en 2013. El problema es que, como el H.264, los fabricantes de hardware han de pagar la licencia por agregar el soporte y los desarrolladores pagar una cuota.

VP9 es open source y libre de royalty. Ha sido desarrollado por Google como sucesor de su VP8, su propia alternativa -no tan exitosa- del H.264. Google ya ha integrado soporte para dicho codec en su navegador Google Chrome y Youtube. Google aboga por el empleo del VP9, como lo hace ya en YouTube alegando que reducen un 35% ancho de banda de media por vídeo y que los vídeos comienzan entre un 15-80% más rápido.

¿Cómo funcionan?

Para comprimir algo tienes que hacer justo lo contrario a lo que ofrece lo que vas a comprimir. Suena estúpido, pero ahora lo entenderás. El vídeo 4K aumenta la nitidez de las imágenes haciendo que cada pixel sea más pequeño. Para reducir el peso del vídeo, H.265 hace los pixeles más grandes. (Pongo en itálicas lo de grande y pequeño porque es una simplificación para que se entienda).

Entonces cuando ha de ser descomprimido y reproducido, emplea una serie de algoritmos para intentar devolver el vídeo a su resolución origen, perdiendo algo de calidad como en todos los formatos con pérdidas. A mejor codec sea, mayor sera la calidad con menor espacio empleado en el fichero final.



Por ejemplo, el H.264 creaba "bloques" de 16x16 pixeles y luego a la hora de descodificar ejecuta 9 tandas de algoritmos (educated guesses) que le permiten reconstruir con mayor o menor fidelidad los pixeles originales. H.265 crea bloques de 64x64 pixeles y ejecuta 35 predicciones para devolverlos a la forma más aproximada posible que la original. En realidad los dos codec usan bloques de diferentes tamaños según las zonas y colores, es muy inteligente con los patrones. Por ejemplo el cielo o un campo.

El VP9 funciona igual, pero permite crear bloques rectangulares además de cuadrados, por lo que aumenta su eficiencia. El problema es que sólo ejecuta 10 modos de predicción para reconstruir el vídeo.
Soporte y futuro

Ambos codecs necesitan bastante más poder computacional para decodificar el vídeo que el H.264 y el VP8, como podrías esperar. A más compresión, mayor trabajo al decodificarlos. Los dos son unos formatos geniales, H.265 tiene una calidad superior, pero VP9 tiene una decodificación más estricta que permite más estabilidad en los vídeos por streaming.

A diferencia de lo ocurrido con el VP8 y el H.264 parece que todos los fabricantes están soportando ambos codec. Qualcomm, Samsung, ARM, por ejemplo, tienen soporte para VP9. Pero también soportan H.265. El futuro es más calidad en menos tiempo y compromisos. Y los fabricantes parecen haberse puesto de acuerdo.

Día de la Copia de Seguridad: firmas del sector abogan por un cambio de enfoque

Día de la Copia de Seguridad: firmas del sector abogan por un cambio de enfoque

Día de la Copia de Seguridad: firmas del sector abogan por un cambio de enfoque

El 31 de marzo se celebra el Día Internacional de la Copia de Seguridad y, como cada año, distintas compañías y expertos recuerdan la importancia de que empresas y usuarios cuenten con un backup de sus datos más importantes que les permita recuperarlos en casa de pérdida o robo.

Sin embargo, según una encuesta realizada por la firma Kroll Ontrack entre más de 800 de sus clientes en América del Norte, Europa y Asia Pacífico, el 61% de éstos perdieron datos en 2014 pese a tener una copia de seguridad. El porcentaje es menor que el registrado en 2014 (65%) y 2013 (63%), pero sigue resultando preocupante.

Desde el proveedor de software alemán TeamViewer señalan la necesidad de un cambio de enfoque en ésta y otras iniciativas mundiales que promueven las copias de seguridad: sustituir este concepto por el de la recuperación de datos. La práctica del backup, señala su jefe de gestión de producto, Kornelius Brunner, es buena e importante, pero solo resulta útil en situaciones de crisis cuando los datos no pueden ser restaurados correctamente de ninguna otra forma.

Las copias de seguridad, defiende Brunner, deben ser simples y flexibles. La recuperación de datos ha de ser lo más rápida posible, ya que, en su opinión, quienes necesiten horas o días para recuperar sus datos están perdiendo un tiempo precioso que puede repercutir de forma negativa en su negocio. Por otro lado, y más en la actual era multiplataforma y multidispositivo, el backup debe contar con la flexibilidad suficiente como para permitir recuperar los datos en la misma localización en la que los necesiten o deseen.

Y es que, de acuerdo con los datos recogidos por Kroll Ontrack, a pesar de que el 71% de sus clientes realizan copias de seguridad de sus datos, un 42% de ellos diariamente, la pérdida de datos sigue siendo importante, porquepequeños descuidos hacen que el backup resulte a veces ineficaz.

El 21% de los entrevistados confesaron que su copia de seguridad no funcionaba correctamente. La misma proporción reconoció que no había incluido el dispositivo que utiliza con más frecuencia en su procedimiento de copia de seguridad, mientras que el 19% admitió que la copia no era reciente, lo que reduce, dicen los autores de la seguridad, la probabilidad de recuperar los datos necesarios.

“Si la recuperación de datos es muy compleja, esto va en contra del concepto básico del backup”, ha asegurado Brunner.

domingo, 1 de marzo de 2015

El vestido: día 2

El vestido: día 2
El vestido ha sido el tema de conversación en redes sociales, en bares y en casas
El mundo sigue dividido entre los partidarios del blanco y los que apuestan por el azul

JAIME RUBIO HANCOCK

Qué loco lo del vestido. Una foto mal tomada y mal iluminada se ha convertido en el objeto de cientos de miles de tuits en todo el mundo, además de conversaciones por whatsapp y en persona. Hemos examinado la foto en diferentes dispositivos y bajo diferentes aplicaciones, llegando incluso a preguntar a científicos. Este es un breve resumen de todo lo que ha dado de sí (de momento) el vestido azul y negro y blanco y dorado.

1. Una foto de Tumblr llega a Buzzfeed porque nadie se pone de acuerdo en si un vestido es blanco o azul. La foto ha tenido tanta repercusión que el artículo lleva más de 35 millones de lecturas. Durante las horas de más tráfico, Buzzfeedtienen que pedir a sus redactores que no publiquen temas nuevos porque hay demasiado tráfico entrando.

2. La foto salta a las redes sociales y se aprecia claramente uno de los motivos que ha hecho que esta imagen sea tan viral: hay dos equipos. En número de tuits gana #whiteandgold, a pesar de que el vestido original es #blackandblue. Estos dos hashtags y el global #theDress suman en poco más de un día más de dos millones de tuits.

3. En España comienza a circular la mañana del viernes y no se queda en Twitter y Facebook, sino que salta también a Whatsapp y a los bares. Hemos oído frases como “pues en el móvil se ve negro”, “es blancoooo”, “tía, no me jodas que ves eso blanco”, mientras se iban pasando el móvil con cara de no saber muy bien qué estaba ocurriendo con su manera de ver y entender el mundo.

4. Algunas marcas comienzan también el viernes a integrar la polémica en sus campañas de redes sociales, con el objetivo de arañar retuits y likes.

5. Nos llega incluso lo que podría ser el inicio de una leyenda urbana, según la cual veríamos el vestido de diferente color dependiendo de nuestro estado de ánimo. Y no, tampoco eres daltónico por verlo azul o blanco. En este artículo de Io9 podemos ver con ejemplos cómo ven los colores los daltónicos.

6. Por cierto, el vestido original es azul y negro: Buzzfeed recogió el testimonio de una persona que lo vio al natural. Y el New York Times contó que lo había llevado la madre de la novia a una boda. Es el de la foto, el que está en el centro. Sí, ese azul eléctrico y negro es el mismo vestido. Cuesta 50 libras. La empresa que lo vende, Roman Originals, se está planteando una versión blanca y dorada.

Rui Viera / Associated Press

7. Aunque da igual porque en todas las encuestas, la opinión mayoritaria tira por el blanco y dorado. Ejemplos: Gawker, Buzzfeed y también en Verne, donde ya han votado más de 25.000 personas.

8. Vox ha recogido algunas de las críticas del vestido que han comenzado a aparecer en Amazon, donde también se puede comprar. Hemos seleccionado estas cuatro, que los compradores de Amazon han encontrado especialmente útiles. En el momento de escribir este texto, lleva 252 opiniones.
Robé un banco llevando puesto este vestido. Nadie se puso de acuerdo en mi descripción. La cabeza del retratista robot explotó.
Encargué este vestido en dorado y blanco, pero lamentablemente me llegó en azul y negro. De todas formas, sé que es una buena compra porque si lo miras el tiempo suficiente, puedes ver claramente un velero.
Schrödinger lo probó con su gato.

Lo bueno: funciona tanto como vestido formal como para ir al trabajo. Lo malo: crea un camino torcido en la percepción de la realidad, dejando detrás un sendero de confusión y crisis existencial. Además, sienta fatal en las caderas.

9. Por la tarde y una vez todo el mundo ha visto el vestido, recurrimos a la ciencia para intentar saber el por qué de esta ilusión óptica creada con un móvil y la horrible iluminación de un centro comercial. El catedrático Julio Lillo Jover explica a Verne que el color de la foto es lo suficientemente ambiguo como para que nuestros cerebros no tengan claro de si se trata de un vestido blanco iluminado con luz azul (por lo que lo veríamos blanco gracias a la constancia parcial de color) o de un vestido azul iluminado con luz blanca (por lo que lo veriamos azul). Muchos medios prestaron atención a la parte científica del asunto, incluida la revista Scientific American, con un artículo firmado por el neurocientífico Stephen L. Macknick.

10. A esto se une un hecho incontestable: la foto es muy mala. Según explican enMashable, está sobreexpuesta, por lo que los colores originales no se aprecian.

11. En la revista New York le han preguntado a una tetracrómata cómo ve el vestido. Por orden: algunas mujeres tienen un tipo de fotorreceptor extra y por ello se las denomina “tetracrómatas”. Este hecho les hace experimentar una gama de colores algo más amplia de la que vemos la mayoría de los humanos. Por ejemplo, la pintora Concetta Antico explica que ve colorido en tonos pastel en la nieve. En cuanto al vestido, asegura que ve “toques de lila, azules, grises, rosas… No brillantes, pero sutiles… Definitivamente no lo veo azul oscuro en mi monitor. En la zona dorada hay amarillo dorado, pero también marrón dorado tirando a gris y zonas de beige dorado más claras”.

12. A partir del sábado, comienzan los análisis reposados sobre un meme que ha crecido más rápido que ningún otro que haya visto el experto en viralidad Neetzan Zimmerman. En Medium explican por qué Buzzfeed es capaz de romper internet. Y en The Atlantic reflexionan sobre la lucha por nuestra atención y la capacidad de los memes para hacernos hablar sobre los mismos temas. Habrá más. Porque esto no va sólo sobre un vestido. Trata sobre por qué nos interesan unos temas y otros no, sobre cómo vemos el mundo, sobre lo difícil que es entender las opiniones ajenas y sobre lo que nos gusta compartir con los demás.

miércoles, 4 de febrero de 2015

Una 'app' para evitar a personas tóxicas

Una 'app' para evitar a personas tóxicas
JaviPérez


 

A partir de sus datos biométricos, la app Pplkpr le dice al usuario con qué personas le conviene relacionarse más a menudo y con cuáles no.

Los relojes y las pulseras inteligentes son muy útiles para registrar las constantes vitales del usuario, pero a nadie se le había ocurrido utilizarlos para medir la calidad de sus relaciones personales. Hasta ahora. La aplicación Pplkpr (pronunciado "people keeper"/"guardián de gente") le dice al usuario quiénes son las personas con las que mejor se siente y quiénes aquellas de las que debe alejarse, indica BBC Mundo.

Para ello, el servicio utiliza el GPS del teléfono y se sincroniza con cualquier pulsera capaz de medir el ritmo cardiaco y otros registros biométricos para medir cómo se siente el usuario cada vez que se encuentra con diferentes personas. A partir de estos datos y la información que el usuario ha introducido previamente a través de un cuestionario, Pplkpr crea un registro con las personas que mejor y peor le hacen sentir.

Además, la plataforma le puede recomendar que borre de su agenda los contactos negativos o, por el contrario, le puede sugerir que envíe un mensaje a las personas con las que mejor se siente o concierte una cita con ellas.

Pplkpr, que ha sido creada por dos artistas y es exclusiva de iOS, también se puede utilizar sin pulsera inteligente, registrando a mano cómo se siente el usuario cada vez que interactúa con la gente.