El famoso bug del DNS

¿Que fue de él? Durante meses se habló del famoso bug en los DNS, de los parches que estaban sacando entre todas las empresas a nivel mundial y de toda la inseguridad que se generó pero ¿que fue de dicho bug?
Después de que dejara de ser el gran secreto parece que las agua se han calmado pero estoy segura de que mas de uno desconoce que era y como funcionaba dicho bug.
Aqui os dejo una guia con imagenes y conceptos desde lo mas básico sobre que era (y en muchos casos sigue siendo) el famoso agujero.
An Illustrated Guide to the Kamisky DNS Vulnerability

Boletines de seguridad.

Hace mucho que o os traigo los boletines de seguridad con sus últimos bugs, aquí os voy a dejar los 2 últimos de cada gama :)

SecurityFocus Microsoft Newsletter #362
SecurityFocus Microsoft Newsletter #361
SecurityFocus Linux Newsletter #357
SecurityFocus Linux Newsletter #356

A disfrutarlo ;)

Lo que Microsoft no ns quiere contar.

No sabia de la existencia de esta web. Pero lo cierto es que la noticia ocn que la he descubierto no me ha sorprendido en absoluto, hoy ha salido a la palestra que Microsoft actualiza y modifica nuestros archivos sin pedir autorización ni de descarga ni de ejecución para todos aquellos usuarios que tenemos la configuración de actualizaciones apagada, de alguna forma nos tenían que meter sus cosillas y lo cierto es que esta no creo que sea la mejor.
Aquí os dejo los archivos que se ven implicados en Vista y XP:
En Vista:

1. wuapi.dll
2. wuapp.exe
3. wuauclt.exe
4. wuaueng.dll
5. wucltux.dll
6. wudriver.dll
7. wups.dll
8. wups2.dll
9. wuwebv.dll

En XP:

1. cdm.dll
2. wuapi.dll
3. wuauclt.exe
4. wuaucpl.cpl
5. wuaueng.dll
6. wucltui.dll
7. wups.dll
8. wups2.dll
9. wuweb.dll

Me gustaría saber que es tan importante para hacer esto para modificar un archivo como el cmd :P

La noticia original aquí.

Newsletters

Aquí os dejo los enlaces para las últimas newsletters de seguridad.

- SecurityFocus Microsoft Newsletter #346
- SecurityFocus Microsoft Newsletter #347
- SecurityFocus Linux Newsletter #341
- SecurityFocus Linux Newsletter #342

Como veis hay para todos los gustos ;)

Virtual Server 2005 R2 SP1

Ya hemos hablado con anterioridad sobre el famoso software de virtualización de microsoft, pues bien, por fin tenemos la versión completamente descargable para uso y disfrute de todos.
Mas información y novedades en su FAQ.

Fuente: Virtualization.info

Virtualización
Software

Tal como anunciabamos ayer

la web de los chicos de Free Software ya esta online y su numero 18 dispuesto para poder leerlo.
Pero para mi sorpresa no solo han restaurado la web sino que tambien nos sorprenden con un nuevo portal al mas puro estilo Fresqui sobre software libre FSDaily.

Freesoftware Magacine

Es curioso. Esta mañana he recibido el mail avisandome de que se ha liberado el octavo numero de esta excelente zine sobre software libre.
Cuando he encontrado un ratito para escribir la noticia mi sorpresa ha sido grande ya que el sitio estaba caido y Drupal pidiendo a gritos que lo instale cualquiera que pase por alli.
Bueno... espero recuperen el control sobre la web y podamos todos leer el numero 8 de esta zine, por si acaso aqui teneis el enlace :)

FreeSoftware Magacine

Invitaciones gratuitas para Joost

Para los que ya tenian su beta podian raprtir invitaciones al mas puro estilo gmail, pero ahora Joost regala sus invitaciones para poder disfrutar de la television que quieras y donde quieras.
Aqui os dejo el enlace desde el cual podeis solicitar vuestra propia invitación.

103 programas de seguridad para Linux, Windows y Mac gratuitos.

Itsecurity ha publicado una lista de programas muy bien divididos y con opinión-resumen de los mismos.
Muy buena lista, a mi me ha sido muy util ya que andaba un poco perdida buscando un firewall decentito :)

Tengamos un poco de Vista.

Siempre que Microsoft saca un nuevo SO para usuarios salta la liebre.
Muchos son ya lo que dicen que Vista ha sido la sentencia de muerte de Microsoft, es muy cierto que es una gran metedura de pata pero ¿la muerte? ¿la muerte de que? Seamos sensatos, decimos que ha sido el fin de Microsoft porque los usuarios no se adaptan, porque no hay seguridad...
Analizemos un poco las causas:

- ¿Los usuarios no se adaptan? Lo mismo se dijo hace ya cinco años con XP y mira como se adapto la gente y para esos pro Linux que creen en un futuro de software libre (y al que yo desde luego apoyo) acaso... ¿se pueden creen que son los usuarios normales tan simples como parecerles complicado Windows que se van a pasar a un SO Linux? Pensad en ello.

- ¿Seguridad?¿Mande? Antivirus hace años caducados, dialers haciendo el agosto sin que nadie se pregunte porque su conexión se llama tetitasbill, emule corriendo 24horas en pc's sin antivirus y sin que siguiera se preocupen por las mas minimas referencias ni extensiones de los archivos. ¿Realmente crees que la masa de usuarios normales les importa lo mas minimo la seguridad? les da miedo pero no van a perder ni un segundo en buscar medios.

Luego esta el devate la gente cree que realmente Dell no va a vender sistemas con Vista preinstalado.
No preocuparse queridos lectores porque Bill ya ha tomado medidas sobre esto.
Ya pasó con Xp aguanto criticas y todo tipo de opiniones pero... ponganse a mirar que So es el mas instalado en pc's de usuarios comunes en el presente.

Beta 3 de Windows Longhorn Server

Beta 3 de Windows Longhorn Server

Longhorn? ¿pero ese noe ra el Windows, xp, server 2003, que mas Longhorn quedan?
A ver, vayamos por partes y esque se denomina Longhorn a todos los sistemas Windows cuando estan en fase Beta o de pruebas asi que todos los So que conoceis, en su momento, han sido Longhorn.
Al futuro Windows que me refiero es al deseado y esperado Windows Server 2007 que ya tenemos ktoda la beta colgada en la web de Windows, aprobechas que es descargable y parece que esta ser ala definitiva.
David Cervigón nos deja alguna de sus novedades bien listadas:
Soporte a Virtualización Asistida por Hardware (Intel-VT y AMD-V)
Soporta más de 64 VM en hosts x64
Comando VHDMount para manipulación offline de los ficheros .vhd
Compatible con la Beta 2 de System Center Virtual Machine Manager
Interoperabilidad con Volume Shadow Copy Service.
Soporte a guest adicionales (Vista, Longhorn, 2003 SP2…)
Publicación del servicio en utilizando los Active Directory Service Connection Points
Whitepaper de Host Clustering incluido en el paquete
Parche para el Virtual SCSI en maquinas virtuales Linux
Discos virtuales de hasta 127
VMRC ActiveX control actualizado
La propiedad IVMGuestOS::Get_OSName ofrece más información acerca del sistema operativo de la VM

Si, estan enfocadas a la virtualización en general pero a los que gustamos de este mundo nos agrada esta lista ;)

Podeis descargarlo desde aqui.

Windows Server 2007

Resulta paradojico que ayer anunciaba la salida del SP2 para Windows Server 2003 y hoy hablemos ya del Windows Server 2007.
Ya de por si la salida de este nuevo SO para servidores es de risa, su nombre es Server 2007 pero la realidad es que saldra para el 2008.
Algunas de la snovedades que incluira este nuevo SO es el nuevo formato de datos, que ya iba siendo hora de que salie, recordando a los lectores que el NTFS tiene limitación de 2 Terabytes y ni que decir tiene, id y dad una vuelta por el mercado de discos duros y vereis que 1 Terabyte ya no es nada raro de ver, se queda corto.
A lo que yo iba, mirando alguna documentacion por la conocida web de Techcnet he visto que ya se incluyen las primeras reseñas hacia este SO, si disponeis de tiempos, ganas y curiosidad aqui os dejo el enlace.
http://technet.microsoft.com/es-es/library/bb124265.aspx

Y por fin salió.

Para los que se pasean por este blog y son administradores de sistemas seguro que es una noticia la cual no sorprende y esque por fin ha salido el SP2 de Windows 2003 Server.

Ya era hora, lo cierto es que estaba cansada de descargarme cada vez que instalaba un servidor mas de 60 actualizaciones. En menos de una semana os diré que tal va voy a actualizar todos los servers.

Descarga en español
Descarga en inglés

Nuevo SO online

Los SO online esta en auge ahora ha salido unos nuevo YouOS lo cierto es que desde que publique la lista de sistemas online me habia aficionado a trastear con estos pero este se ha convertido sin lugar a dudas en uno de los mas competitivos.
Teneis una version demo para que podais entrar a probarlo sin registraros.

Dell decide preinstalar Linux

Por fin¡¡¡ al contrario de lo que se decía Dell no hace esto desde hace tiempo sino que por fin gracias a su campaña IdeaStorm por fin ha decidido poner como una opción más que en sus sistemas venga incluido este SO. Sin duda una buena noticia que espero los demas sepan aplicarse.

Dell decide preinstalar Linux

IE no apto para esta web.

Hoy, por pura casualidad, he visto que mi blog no es apto para Internet Explorer salen los cuadros y los menús laterales completamente descuadrados y muchos graficos ni salen.
He revisado las estadísticas de quienes venís por aquí y la cantidad de personas que pasan con IE es realmente baja asi que siguiendo la política de Microsoft he optado por que no lo pienso opticimizar, asi que cuelgo el cartel de BLOG NO APTO PARA INTERNET EXPLORER.
Para todos ellos, os lo recomiendo:

Descarga Firefox 2

Vista o miopía?

NO quería sucumbir ha hablar del nuevo SO de Microsoft del que tanto nos estan ultimamente metiendo en mente pero por motivos laborales he tenido que caer en la desgracia de configurar uno, por tanto, usar un Vista por primera vez.

Lo primero que observe y me llamó bastante la atención fue cuanto hize la correspondiente cuenta de Administrador (para administrar) y la de usuario (para trabajar, que no para administrar también) mil contraseñas y quebraderos he logrado que un usuario cmún ejecute lo que yo quiera que ejecute, para mi sorpresa cuando hoy entro ha hacer la ronda de lectura de Blog y demás webs me encuentro con esto:
Rutkowska aprecia "un agujero muy severo" en el UAC de Windows Vista.
Me gusta lo de severo pero yo mas bien lo llamaría agujero negro, veremos como Windows lo arregla ya que he ido a la ayuda que el mismo SO nos ofrece y si se leen lo que para ellos son las cuentas de usuario y de administrador ya vemos que nos cuenta (como si de una ventaja se tratara) como siendo usuario puedes hacer lo msimo que un Administrador... ¿entonces para que leches hacesis esos dos tipos de cuentas?

Cuando ya llevaba mi trabajo un poco abanzado decidí explorar un poco por el regedit, llendo de cabeza al núcleo de la visión. Para mi sorpresa (aunque viendo el resto de cosas tampoco es tanta sopresa) aun no he encontrado el ejecutar, tube que buscar la ventana de simbolo de sistema que han tenido la delicadeza de dejarnos en Accesorios.
Ejecuto el regedit y cuando ando mirandolo me da por tratar de meter un comando y.. pum¡¡¡ no se puede, si tienes algo abierto con la ventana de sistema no puedes mientras tanto meter ningun comando más. Aunque si es bien cierto que si te pones a teclear a lo loco una vez que cierras el regedit o lo que hayas ejecutado te sale el correspondiente log de lo que introdujiste. ¿curioso no?

Seguro que si sigo hechandole un vistazo saldrán mas cosillas (o cosazas) ya os mantendré informados.

IBM crea un programa para mantener el anonimato en la red.

Pensado para las compras por Internet, encriptada de forma que tan solo un banco o su correspondiente entidad financiera pueda desencriptarlo este programa hace un "cambio de identidad" único sobre los datos del usuario. Único porque solo existirá esa identidad durante una única compra.
Identity Mixer es el programa en cuestión, ahora pasare a leerme la documentación del mismo a ver si especifica un poco más sobre lo que es capad.

Fuente: pc-actual

Firefox el mas utilizado en Europa.

La lucha entre Explorer 7 y Firefox 2 con todos los conflictos, agujeros y diversas teorias que han surgido desde ambas salidas, ya empieza a tener cifras y son bastante favorables hacia nuestro oso/zorro. Personalmente me alegro de que por fin nuevas alternativas esten saliendo adelante.

Firefox 2.0 es más utilizado que Internet Explorer 7

Web 3.0

Apenas aún son unos pocos los que realmente tienen claro que es la Web 2.0 cuando ya se comienza ha hablar de la 3.0.
Redes inteligentes que según abenturan unos harán cambiar y dejar obsoletos los buscadores y medios hasta ahora conocidos creando nuevas empresas que saldran a flote.
En fin toda una gama de definiciones y de versiones que muchas veces no llegan ni a cumplirse.

Fuentes:
Mastermagacine
lanacion