Noticias
Publicado el 1.09.2011
Hace unos días se celebraron los 20 años que ha cumplido Linux, un suceso histórico en la historia del software libre, que lastimosamente se ha visto empañado por las acciones de un grupo de hackers aún sin identificar que han logrado acceder con plenos privilegios a los servidores del repositorio principal del código fuente de Linux, la página web kernel.org.
Este suceso fue revelado al público ayer mismo, aunque los administradores de los servidores no se dieron cuenta de lo ocurrido hasta el pasado domingo, cuando descubrieron que había código malicioso incluido en los scripts de arranque, además de que también descubrieron que varias de las credenciales de acceso remoto a los servidores que poseían algunos usuarios habían sido copiadas por usuarios externos.

Parece ser que el ataque se efectuó el 12 de Agosto, pero los gestores del proyecto no se dieron cuenta de lo sucedido hasta que uno de ellos descargó el código infectado. En ese momento saltaron todas las alarmas y los gestores del proyecto comenzaron a tomar medidas, primeramente cambiando las credenciales de acceso de 448 usuarios del proyecto.
Como es lógico, los responsables del proyecto se han puesto en contacto con las fuerzas de seguridad de Estados Unidos y Europa para que se tomen las acciones necesarias para tratar de descubrir a los responsables del suceso y que paguen por ello. De momento, los responsables del proyecto se centrarán en devolver los servidores a su situación anterior.
Aunque ya se está trabajando para restablecer completamente el sitio mediante copias de seguridad y similares, se presupone que se han guardado una copia de seguridad completa del servidor cuando estaba hackeado para intentar buscar pistas y rastros de acceso que utilizar junto a logs del servidor y otras herramientas para tratar de descubrir el origen de dicho ataque.
Parece que de momento no hay razón para que cunda el pánico, ya que kernel.org tiene un gran grupo de usuarios encargándose de su restablecimiento. Ha sido un duro golpe, pero confiamos en que los gestores del proyecto dediquen un tiempo a estudiar las posibles vulnerabilidades del sistema y a mejorar su seguridad.
Linux, Noticias
hackeado, kernel, Linux, repositoriokernel hackeado
Publicado el 31.08.2011
Eric Schmidt, ex CEO de Google ha concedido una entrevista a Andy Carvin, de National Public Radio, en la que han habla largo y tendido sobre el uso de nicks (seudónimos) en la red social Google+, en la que se ha visto claramente que Google está en contra del anonimato en internet.
Carvin preguntó qué opinaba Schmidt sobre el posible peligro que podría tener el revelar la identidad real de ciertos usuarios, como los habitantes de Siria e Iran, a lo que este último contestó, que nadie te pone una pistola en el cuello para que te registres en Google+, ya que este es totalmente opcional y voluntario, sin duda una respuesta un tanto evasiva.
La opinión de Schmidt es que Internet sería un lugar mejor para todo el mundo si los usuarios mostraran su identidad real en vez de un Nick y el avatar de dibujitos de turno, ya que se evitarían en gran medida spammers y gente con identidad falsa.

También comentó que Google+ se concibió como una red social de identidad, por lo tanto es indispensable que las personas utilicen su nombre real para que Google pueda aprovechar esa información en futuros productos, de lo contrario, serán eliminados tras un pequeño margen de tiempo concedido para realizar el cambio de nombre.
Incluso llegó a decir que algunas personas son malas y que sería necesario identificar su identidad y clasificarlas, lo que convertiría internet en un lugar mucho más cerrado que daría al traste con uno de los principios fundamentales de internet: la libertad.
Pero parece que Google no opina lo mismo, opinión a la que se suma la de Facebook, por lo que si la red social más grande del mundo y la de la compañía con mayor presencia en internet se pusieran de acuerdo en suprimir el anonimato en internet, sería muy posible que el anonimato pasara a mejor vida, por lo menos en cuanto a redes sociales se refiere.
Pero esto sería sin lugar a dudas una clara violación de la privacidad de la personas, por lo que los usuarios no tardarían mucho en dejar notar su descontento.
Google, Noticias, Redes Sociales
anonimato, entrevistas, Eric Schmidt, nick, nombre real, privacidad
Publicado el 30.08.2011
Un usuario iraní apodado como alibó ha reportado este mismo domingo en los foros oficiales de Google un problema para acceder a su cuenta de Gmail, ya que el navegador Google Chrome le advertía de que estaba utilizando un certificado inválido en el servidor de Google. El caso es que alibó intentó conectarse desde una VPN y todo fue sobre ruedas, pues el problema desapareció.
No es la primera vez que ocurre algo similar en Irán, el mismo usuario comenta que cree que este ataque ha sido realizado por su ISP o su gobierno, ya que no es la primera vez que pasa en dicho país. El susodicho certificado falso se trataría de la empresa neerlandesa DigiNotar.
El problema, es que al tratarse de un certificado, si este es falso la conexión podría no ser segura, pues podría haber algún intermediario que estuviera vigilando cada uno de los movimientos del navegante, ya sea el ISP, el gobierno o un hacker cualquiera. Para que un certificado sea declarado confiable y válido debe de ser acreditado por algún CA (Autoridad de Certificación), como en este caso Verisign.

Los principales navegadores ya se han puesto las pilas para solucionar todo esto. Google ha comentado al conocido sitio web CNET que bloqueará todos los sitios con certificados digitales de DigiNotar.
Lo mismo parece que va a hacer Microsoft, que confirma que este falso certificado podría conllevar ataques de pishing y que por lo tanto ha eliminado DigiNotar como certificado raíz de la Microsoft Certificate Trust List. Esta lista de confianza solo se usa en Windows Vista, 7 y Server 2008, por lo tanto habrá que esperar una solución para versiones anteriores de Windows.
Por su lado, Mozilla ha publicado en su blog un tutorial sencillo para eliminar DigiNotar manualmente, aunque es casi seguro que en las próximas actualizaciones vendrá eliminado de forma automática.
Por ahora no se conoce la reacción de Opera y Apple con Safari al respecto, aunque es bastante probable que tomen las medidas respectivas muy pronto. Ya sea publicando alguna actualización que corrija el problema, o con alguna guía o tutorial para paliarlo. Aunque también es probable que implementen sistemas similares a los de Google o Microsoft.
Google, Noticias
certificado digital, certificado falso, Diginotar
Publicado el 27.08.2011
El 27 de Agosto del año 2001 apareció por primera vez en un sistema Windows el navegador Internet Explorer 6, posiblemente el navegador más famosos de la historia y que a día de hoy cumple nada más y nada menos que 10 años.
En su tiempo fue indiscutiblemente el navegador más usado durante un total de 6 años en los que se mantuvo su desarrollo, hasta el año 2007 en el que por fin asistimos a una nueva versión del navegador web de Microsoft Internet Explorer 7. A día de hoy, en este mismo año 2011 Microsoft pidió públicamente que tanto empresas como usuarios cesaran su uso en pos de un navegador mucho más moderno y eficiente como Internet Explorer 9, la última versión del navegador de Microsoft.

Internet Explorer 6 tuvo la peculiaridad de contar con Service Packs al más puro estilo de los sistemas operativos de Microsoft, recibiendo hasta un total de 3 Service Packs, los cuales mejoraban y subsanaban varias vulnerabilidades de seguridad, uno de los aspectos más criticados de esta versión de Internet Explorer.
Otro de los puntos más criticados fue la incompatibilidad con los estándares web, pues Internet Explorer 6 era muy peculiar en cuanto a compatibilidad, siendo totalmente incompatible con muchos elementos e incluso inventándose algunas reglas de desarrollo web. Tanto es así, que al tratarse del navegador más usado en su momento muchos desarrolladores se centraban en mejorar su compatibilidad con este navegador convirtiendo sus páginas webs en incompatibles con el resto de navegadores web.
A día de hoy son varias las campañas lanzadas para promover su desuso, ya que actualmente se trata de una navegador totalmente incompatible con casi cualquier estándar web, lo cual se ha achacado a muchas versiones de Internet Explorer, hasta llegar a la última versión actual, la novena, que rompió con esta tónica manteniendo una gran compatibilidad con los estándares web.
Aun así sigue siendo el navegador predeterminado en muchas empresas, ya que la mayoría de redes sociales bloquearon su acceso y eso permite a las empresas asegurarse de que los trabajadores no pierdan el tiempo en redes sociales y páginas web similares.
Noticias, Software y Programas
10 años, IE6, Internet Explorer, Internet Explorer 6
Publicado el 25.08.2011

Esta es quizás, la noticia más importante del panorama tecnológico en lo que llevamos de mes, pues Steve Jobs ha dejado su puesto como consejero delegado de Apple (CEO) tras dos bajas temporales por motivos de salud. Steve ha declarado que no dejará la compañía de la manzana, pues se mantendrá en un segundo plano como presidente de la junta, director y empleado de Apple.
Así lo ha querido hacer saber en la carta redactada con motivo de su renuncia:
“Al consejo de administración de Apple y a su comunidad:
Siempre he dicho que si algún día no pudiera cargar más con mi deber y mis expectativas como consejero delegado de Apple, seríais los primeros en saberlo. Lamentablemente, ese día ha llegado.
Dejo mi puesto como consejero delegado de Apple. Me gustaría servir, si el consejo lo ve bien, como presidente de la junta, director y empleado de Apple.
Recomiendo que ejecutemos nuestro plan de sucesión y nombremos a Tim Cook como consejero delegado de Apple.
Creo que los días más innovadores y más brillantes de Apple están aún por llegar, y deseo ver y contribuir en esos días desde un nuevo rol.
He hecho algunos de los mejores amigos de mi vida en Apple, y os agradezco todos estos años de trabajo junto a vosotros.
Steve “
Las reacciones no se han hecho esperar, pues hasta hoy, Steve Jobs ha sido el estandarte de Apple, algo así como su bandera, cuando alguien pensaba en Apple, automáticamente pensaba en Jobs, odiado y amado por igual, aunque nadie puede negar la gran labor realizada para la compañía de la manzana. Esto ha afectado incluso a la cotización de la empresa, que ha visto como en las últimas horas tras la renuncia de Jobs sus acciones han disminuido un 5%.
Parece ser que la renuncia ha sido motivada por problemas de salud, ya que no hay que olvidar que ya superó en una ocasión una lucha contra el cáncer. Así que todo los que nos queda por decir es desearle suerte a Jobs y ánimo con su enfermedad, pues como bien dice mucha gente, la salud es lo primero.
Noticias
Apple, CEO, renuncia, Steve Jobs