7 años después, ya tenemos parche para SMB November 12, 2008, 05:29:36 PM por kenjy en .

Una de las vulnerabilidades más veteranas de la historia de la informática ya tiene por fin solución. Microsoft ha corregido por fin un defecto de diseño en su servicio SMB (Server Message Block), que los linuxeros conocen bien por el nombre de su implementación en ese sistema operativo: Samba.

El post del blog de seguridad de Microsoft indica que la nueva actualización de seguridad MS08-068 resuelve “una vulnerabilidad de reflexión NTLM (?) en el protocolo SMB”. La vulnerabilidad estaba calificada como importante en la mayor parte de sistemas operativos, excepto en Vista y Windows Server 2008, donde tenía la calificación de moderado.

El error había sido detectado por primera vez en marzo de 2001, y que de hecho el problema ya fue desvelado en la conferencia Defcon del año 2000. Sin embargo, Microsoft se ha tomado su tiempo para corregir la vulnerabilidad con un parche que por fin resuelve el problema.

| Comments (0) | Send To Friend | lecturas 8

Arranque de sistemas integrados linux en menos de 3 segundos November 10, 2008, 05:23:07 PM por kenjy en .

La empresa de equipos integrados japonesa Lineo ha anunciado una nueva tecnología de arranque rápido que promete un tiempo muy reducido para arrancar, tan sólo 3,17 segundos, frente a los 31 segundos que tardaría en realizar un arranque normal. El sistema se llama Warp 2.

Full Story | Comments (0) | Send To Friend | lecturas 42

El cifrado cuántico Crackeado November 02, 2008, 03:13:22 AM por mute en .

El ataque al sistema de cifrado se produjo a principios del mes de octubre, cuando este grupo de investigadores realizó unas pruebas sobre un cluster de 200 ordenadores para descifrar un mensaje cifrado con el algoritmo de McEliece, el sistema de cifrado cuántico que ya tiene 30 años de edad pero que parecía ser candidato al cifrado de las comunicaciones en Internet a corto plazo. La combinación de los 200 ordenadores permitió descifrar el mensaje en 1 semana

El éxito del ataque fue luego anunciado en una conferencia en Cincinnati (EEIUU) sobre Cifrado Post-Cuántico, y sus responsables afirmaron que el sistema de cifrado McEliece puede ser utilizado con claves más grandes para evitar este tipo de ataques, y que por lo tanto sigue siendo un candidato al cifrado post-cuántico.

Como indican en Physorg, los bancos y entidades financieras utilizan códigos RSA, el algoritmo que se creó en 1977, para asegurar sus transacciones electrónicas, y actualmente la longitud de las claves es bastante larga, pero un PC convencional sólo necesitaría 3 semanas de cómputo para averiguar dichas claves. Uno de los responsables de esta investigación, el profesor Tanja Lange, afirmó que la introducción de los ordenadores cuánticos tardará al menos 10 años en llegar hace que sean necesarios mejores sistemas de cifrado.

| Comments (0) | Send To Friend | lecturas 26

OpenBSD 4.4 ya lanzado November 02, 2008, 03:09:31 AM por mute en .

La filosofía de OpenBSD puede ser reducida a 3 palabras «Free, Functional and Secure» (Libre, Funcional y Seguro). Libre hace referencia a su licencia , funcional se refiere al estado en el cual se decide finalizar las versiones de los programas integrados, y seguro por su extrema revisión y supervisión del código incluido en sus versiones. Hoy 1 de noviembre ha llegado la versión 4.4 de OpenBSD.

OpenBSD se creó como un fork de NetBSD debido a las diferencias filosóficas y personales entre Theo de Raadt y los demás miembros fundadores de NetBSD. Dejando aparte el hecho de que la seguridad sea la principal razón para que OpenBSD exista, el proyecto también tiene otras metas. Siendo un descendiente de NetBSD, es un sistema operativo muy portable. Actualmente corre sobre 17 plataformas distintas de hardware.

Una de las metas del proyecto OpenBSD es «mantener el espíritu del copyright original Berkeley Unix», que permitía «una fuente de distribución relativamente libre de restricciones. Suelen lanzar una versión revisada cada 6 meses y a día 1 de noviembre han lanzado la versión 4.4 del mismo. Uno de los principales usos de OpenBSD es como Firewall debido a su alto nivel de seguridad y cifrado.

| Comments (0) | Send To Friend | lecturas 27

Windows 7 paso a paso November 02, 2008, 03:08:44 AM por mute en .

Los blogs especializados en Windows están que echan humo con las novedades de Windows 7. La Red se puebla de artículos que desmenuzan las presentaciones del PDC diapositiva por diapositiva y reviews de la versión M3 de Windows 7 que se entregó en la convención. Hemos visitado algunos de esos blogs y nos hemos encontrado con interesantes piezas de un puzzle que poco a poco va tomando forma de nuevo Windows.

Una vez clausurado el PDC 2008 nos ha dejado algunos detalles muy interesantes sobre nuevas funciones y mejoras que aporta Windows 7 presentadas en la convención. Además se distribuyeron copias de la milestone 3 del nuevo sistema que ha sido analizado por los bloggers más expertos. El resultado es que es posible encontrar en Internet mucha información sobre Windows 7 que hemos querido recopilar en parte. Lo evidente y la impresión general es que debajo de las mejoras visuales hay mucho más. Todos los que han podido probar la nueva versión están agradablemente sorprendidos por la robustez del sistema. Vamos a ver algunos análisis y comentarios que hemos podido recoger.

En el blog de Long Zheng encontramos varias entradas que han llamado nuestra atención.

En la primera de ellas Zheng comenta que el nuevo Desktop Windows Manager de Windows 7 consigue reducir el consumo de memoria de la GPU en un 50%. El secreto de Windows es que utiliza la API Direct3D 10.1 que optimiza los procesos de visualización de ventanas. Aunque esta API ya está presente en Vista desde el SP1, la programación realizada en Windows 7 aprovecha mucho mejor las prestaciones de las nuevas tarjetas. El uso avanzado de gráficos también permite realizar animaciones más vistosas para elementos como los iconos.

Otro interesante post nos habla del uso que va a realizar Windows 7 con los sensores de luz. El nuevo sistema operativo permite a los programadores utilizar la información de estos sensores para realizar aplicaciones que respondan a la luz ambiente, para mejorar la legibilidad mediante el aumento automático de brillo, cambio de paleta de colores, aumentar el tamaño de letras y objetos y otros sistemas. Muchos portátiles que hay en el mercado disponen ya de estos sensores. La gestión de sensores de Windows 7, por las fotos que se pueden ver en el blog, también abarcan la gestión del GPS y otros.

También nos habla del nuevo sistema de gestión de fuentes de Windows 7, que permite previsualizar las fuentes antes de instalarlas, agrupa las familias de fuentes para que su manejo sea más cómodo y la posibilidad de desactivar fuentes sin tener que eliminarlas del sistema. El nuevo sistema incorpora además una nueva fuente llamada Gabriola.

Finalmente comenta algunos datos más sobre la nueva barra de tareas. La barra es personalizable y podremos volver a hacer que aparezca texto además de los iconos de las tareas. También nos habla de otros detalles: podemos desplazar grupos de tareas que pertenezcan a la misma aplicación a lo largo de la barra, algunos iconos en la misma pueden presentar una barra de progreso...
Mary-Jo Foley también aporta información muy valiosa en su blog. Quizás lo más interesante es el que se refiere a la anunciada capacidad de Windows 7 para funcionar con sistemas "many core" como los anunciados por Intel. Según lo que anunció Sinofsky se supone que el nuevo sistema podrá utilizar hasta 256 núcleos. El secreto es que se ha roto el "dispatcher lock" del sistema para superar el límite anterior. También se añade un estado de "pre espera" en los procesos.

En otro post recoge los comentarios de Mike Nash sobre las mejoras de Windows 7 para entornos empresariales. Algunas de las más significativas son la encriptación de memorias USB con el sistema BitLocker to go, un control más estricto de qué aplicaciones se autorizan para qué máquinas con AppLocker, soporte nativo para discos duros virtuales, el sistema Direct Access para el acceso remoto a la red corporativa desde cualquier conexión a Internet y otras...

Por su parte, Paul Thurrot en su popular SuperSite for Windows realiza un análisis de la versión M3 de Windows 7 con un titular que es toda una declaración de intenciones: "Hagamos como si Vista no hubiera existido ¿de acuerdo?" En el extenso análisis podemos resaltar algunos aspectos. En el apartado visual podemos destacar una mejor gestión de iconos de notificación en la barra de tareas con la posibilidad de gestionar su comportamiento, maximizar o minimizar ventanas simplemente deplazándolas por el escritorio, los gadgets que quedan desterrados (con acierto) de la barra lateral de Vista y tienen vida independiente y otros.
En el apartado del explorador, son destacables sobre todo el tema de las librerías, de las que ya hablamos en el post anterior y las mejoras de uso y visuales. Hablando de redes, la facilidad de uso también ha impresionado a este curtido blogger, con una nueva ventana con redes disponibles más práctica e informativa, la facilidad de crear redes domésticas con HomeGroup o la posibilidad de utilizar Wake on Lan desde una red inalámbrica. Buenas sensaciones también con Windows Media Player 12, la nueva gestión del UAC, Explorer 8 Y Windows Live Wave. Muy interesante el sistema de reconocimiento de dispositivos que es configurable y personalizable por los fabricantes.Otras cosas que hemos visto aquí y allá. Un interesantísimo vídeo de channel 9 recogido en Windows 7 News el que Steven Sinofsky explica el nuevo sistema de arranque de Windows 7 en el que los servicios se gestionan de forma distinta y pueden configurarse como automáticos, deshailitados o habilitados. El sistema incorpora ahora servicios basados en eventos, para que no tengan que cargarse todos cuando arranca el sistema los necesitemos o no. También hemos podido leer las preguntas de los chicos de Ars Technica al propio Sinofsky sobre si Windows 7 funcionará en netbooks y cómo lo hará.

| Comments (0) | Send To Friend | lecturas 25

El próximo año la mayoría de sobremesas vendrán con Linux November 02, 2008, 03:05:15 AM por mute en .

Matt Richtell del New York Times ha escrito un gran artículo sobre la creciente demanda de equipos que arranquen rápidamente. En el relato hace mención de las propuestas de HP, Dell, Lenovo y ASUS, entre otros, que disponen de un ligero sistema operativo para realizar funciones básicas como son email, y navegador Web en menos de 30 segundos. Y es ahí donde Linux tiene un gran papel.

El próximo año será el año de Linux en los sobremesa debido al deseado ansiado arranque rápido. Microsoft está perdiendo posiciones en ese aspecto y es ahí donde Linux tiene mucho que decir. Linux no sólo está posibilitando aplicaciones básicas de arranque rápido, sino que también aporta proyectos como Moblin que permiten el arranque de un equipo en tan sólo 5 segundos.

Para estas fechas dentro de un año, nos daremos cuenta de que Linux vendrá en una u otra manera en equipos de sobremesa en mayor número que los que integran Windows. De hecho, pueden integrar un arranque dual, como el actual splashtop. Este añadido junto con el gran potencial y tirón de los ultraportátiles y dispositivos orientados a Internet (MID) encauzarán la batalla entre ambos sistemas operativos. Teniendo en cuenta el ritmo actual de crecimiento de usuarios de Linux en general en sus diversas distribuciones contribuirá a hacer real la predicción de que el año que viene Linux estará presente en la mayoría de equipos sobremesa.

| Comments (0) | Send To Friend | lecturas 25

¿Instalar o actualizar a Ubuntu 8.10? November 02, 2008, 03:04:05 AM por mute en .

Con la salida de la nueva versión de Ubuntu siempre llegan las dudas ante la instalación o no del mismo, así como las ganas de probar nuevas características. Pero, ¿qué hacemos? ¿actualizamos? ¿o instalamos desde cero?

La respuesta obvia es que una instalación desde cero es la solución ideal, pero en muchos casos eso no es posible al menos de primeras debido a los datos del equipo así como la necesidad de funcionamiento del mismo.

Ubuntu está basado en Debian y gracias a ello, el sistema de actualización está basado en el gestor de paquetes apt por lo que se puede actualizar con tan sólo alterar el archivo sources.list cambiando el nombre de la vieja distribución “hardy” por “intrepid”. Pero últimamente el sistema operativo ha sido desarrollado bastante en el aspecto de la facilidad de uso y la experiencia de usuario por lo que hasta la tarea de actualización es sencilla.

Tan sólo hay que seguir unos sencillos pasos y tras la descarga e instalación de múltiples paquetes tendremos el nuevo sistema, con los programas y datos ya almacenados en Ubuntu 8.04. Desde el propio interfaz gráfico tan sólo tenemos que hacer click en Sistema -> Administración -> Fuentes de software y en la pestaña Actualizaciones (Updates) elegir la opción del centro de la lista desplegable. Mostrar versiones normales.

Tras eso ya podemos iniciar la actualización desde el Administrador de actualizaciones, dado que mostrará que hay una nueva versión de Ubuntu disponible y pinchando en Upgrade comenzará el proceso de actualización que mediante un interfaz gráfico nos va guiando sobre los pasos que sigue. Comienza preparando la actualización, modificando la lista de fuentes de software, se descarga todos los paquetes necesarios de Internet, o en su defecto se puede utilizar un CD de Ubuntu Intrepid Ibex. Y finalmente los instala y configura. El último paso, previo al reinicio para arrancar en la versión actualizada de tu sistema a Ubuntu 8.10 es limpiar los paquetes obsoletos, que permitirá recuperar unos cuantos megabytes a tu sistema.

| Comments (0) | Send To Friend | lecturas 25

Ubuntu 8.10 supera en rendimiento a Vista November 02, 2008, 03:02:50 AM por mute en .

Ubuntu 8.10 salió al mercado hace un par de días sin mucho bombo tras todas las versiones beta habidas. Los desarrolladores de Ubuntu han hecho un gran trabajo dado que desde Channel Web nos llega un análisis de pruebas de la nueva versión sistema operativo y rinde mejor que Windows Vista a la vez que en general elimina más razones que cualquier versión anterior de Linux para seguir atado a Windows.

Ubuntu 8.10 Desktop Edition, nombre en clave “Intrepid Ibex,” aporta muchas funcionalidades junto con facilidad de uso a un coste cero y no se puede ignorar. Para alguien que no esté realmente atado a Microsoft con aplicaciones ligadas a dicho sistema operativo, Ubuntu 8.10 puede ser considerada una elección inteligente frente a Vista en muchos aspectos.

Durante la evaluación inicial, Ubuntu 8.10 ha conseguido un mejor rendimiento tanto en rendimiento como en integración WiFi, áreas donde había fallado anteriormente. Para las pruebas han utilizado un mismo equipo en el que han instalado Ubuntu 8.10 y Windows Vista Business por separado (no arranque dual) para realizar las pruebas. El equipo de pruebas está configurado con un procesador Core 2 Duo E7200 CPU a 2,53 GHz, una placa Elitegroup Computer Systems G31T-M con gráfica integrada y 2 GB de RAM.

La primera prueba realizada es el programa de Primate Labs’ Geekbench en el que el sistema con Windows Vista ha conseguido un resultado de 2.838 que viene a ser lo habitual con equipos de las mismas características. Si comparamos el resultado obtenido en Vista con el obtenido en Ubuntu 8.10 hay una diferencia notable, dado que la nueva versión de Ubuntu ha conseguido 3.367. Geekbench es
un software multiplataforma que analiza y pasa pruebas de rendimiento a elementos del equipo como son tests de coma flotante a la CPU y el rendimiento de I/O. Además del resultado de Geekbench, el equipo corriendo Ubuntu 8.10 muestra una mayor soltura al abrir o cambiar entre aplicaciones. El tiempo arranque es mínimamente mejor que Vista, pero en definitiva, arranca 6 segundos antes que Vista, necesitando 50 segundos.

Además de ello hay que tener en cuenta el ecosistema que rodea a Ubuntu en cuando a software, dado que recién instalado integra OpenOffice.org, Rhythmbox (reproductor multimedia con gestión de dispositivos), Firefox 3.0 ó GIMP entre otros.

| Comments (0) | Send To Friend | lecturas 26