Mostrando entradas con la etiqueta Artículo. Mostrar todas las entradas
Mostrando entradas con la etiqueta Artículo. Mostrar todas las entradas

lunes, 18 de septiembre de 2017

Boletín Incibe




































Múltiples vulnerabilidades en Moodle


Fecha de publicación: 18/09/2017
Importancia: Alta
Recursos afectados
Las siguientes versiones de Moodle se ven afectadas por las vulnerabilidades descritas:

  • versiones 3.1 a 3.1.7 y versiones anteriores no soportadas

  • versiones 3.2 a 3.2.4

  • versiones 3.3 a 3.3.1


Descripción
Se han publicado cuatro vulnerabilidades que afectan a la plataforma Moodle, una de las cuales podría permitir la exposición de scripts peligrosos en la web.
Solución
Actualizar a las versiones 3.3.2, 3.2.5 y 3.1.8 que solucionan las vulnerabilidades.
Detalle
De las cuatro vulnerabilidades reportadas, tres son de criticidad baja y una de criticidad alta, cuyo detalle es el siguiente:

  • Riesgo de seguridad al exponer el directorio vendor: los directorios vendedor/ y node_modules/ que son creados por el composer y utilizados durante la ejecucuión de Moodle pueden exponer scripts peligrosos en la web y nunca deben permanecer en entornos de producción. El administrador del sitio debe eliminar manualmente estos directorios o restringir el acceso a ellos desde la web.


Referencias
MSA-17-0020: Admins may not know that exposing vendor directory is a security risk
MSA-17-0019: user_can_view_profile() incorrectly assumes $course as shared course
MSA-17-0018: Course reports are not respecting group settings in courses
MSA-17-0017: XSS in contact form on "non-respondents" page in non-anonymous feedback


domingo, 27 de agosto de 2017

Prision para el heredero de Samsung

No es raro que Samsung pise los tribunales, son frecuente las noticias sobre la guerra de patentes que mantiene con Microsoft y Apple, más extraño y preocupante para el futuro de la compañía era el juicio a Lee Jae-yong, vicepresidente de Samsung e hijo único Lee Kun-hee (presidente de la compañía)  que se ha saldado con una condena de 5 años de cárcel. A Lee Jae-yong se le consideraba el heredero natural de la empresa que fundó su abuelo y de hecho estaba llevando las riendas de la empresa desde que su padre sufrió un infarto en el 2014.

El tema viene de antiguo, ya su padre Lee Kun-Hee sufrió investigaciones e incluso registros en su casa y despacho por presuntos sobornos a funcionarios públicos en 2008 de dónde sacaron pruebas que le valieron una condena que debido a diferentes intereses, la edad y los problemas de salud fue suspendida.

A Lee Jae-yong se le condena por prácticamente lo mismo, sobornar a una funcionaria conocida como "La Rasputina", a esta mujer se le supone una gran influencia en el gobierno hasta el punto de conseguir decisiones en su propio interés, y en este caso en terciar para que el gobierno surcoreano tomara una decisión que beneficiaba a Lee. Pero no nos vamos a enrollar mucho en eso porque hay gente que ya lo ha hecho.

Lo que nos ocupa a nosotros es el mazazo que puede suponer para Samsung, recien sacado su nuevo modelo de móvil, el Galaxi Note 8 y tras los recientes desastres (móviles que estallaban la batería o con pantallas blancos enrojecidos) quedarse sin liderazgo supone un mazazo.

Alguno puede pensar que Samsung es una compañía demásiado grande. En tecnología no estoy seguro de que exista tal cosa, pesemos en Sony, hace años también era el lider indiscutible y tras varios fracasos ahora ocupa un lugar más modesto, ejemplos hay muchos, Blackberry, Palm, IBM, Kodak... y la misma Nintendo o Apple estuvieron a punto de desaparecer tras una serie de malas decisiones.



Nota: Perdonad porque la web no ha estado operativa estas últimas 14 horas, ha habido un ataque masivo DoS contra servicios de hospedaje y nos hemos visto afectados.

[starbox]

domingo, 13 de agosto de 2017

Lectura veraniega

Tengo un par de artículos en mente pero se me está echando el tiempo encima así que mientras esperas que liberen una mesa en el chiringuito os dejo un par de artículos para abrir boca.

El primero es sobre los bitcoins y la odisea que están "sufriendo" (si me permitís la palabra) los creadores de Wannacry para echar mano al dinero que robaron (sí aquí sí es la palabra correcta) de una manera de una forma tan espectacular.Básicamente aunque las criptomonedas resultan bastante anónimas convertirla en moneda normal que se pueda usar en el super no lo es y tienen a todos ojo avizor para echarles el guante :twisted:

Más información sobre el caso, sobre como funciona este mundillo y demás, en el siguiente artículo de El Blog Salmon

https://www.elblogsalmon.com/entorno/bitcoin-no-es-tan-anonima-y-los-creadores-de-wannacry-se-han-dado-cuenta-rapido




El segundo artículo está en guiri, ya lo siento pero no me encuentro con ánimo de traducirlo, y siempre existe la opción de aprender el idioma este verano ;-)  (Os pondre un enlace con traducción maquina para los que tengáis problemas)

Trata de un articulista de ZdNet orgulloso de Linuxmint al que califica como el "Mejor Escritorio de Linux", cosa que es bien sabida por un servidor :-P . No en serio, más que nada os dejo el artículo para poder echar un vistazo a esa "cosa rara" que es Linux y como aperitivo para un próximo artículo que escribiré de como instalar Linux junto a Windows en un ordenador.

Enlace:

Original : http://www.zdnet.com/article/mint-18-2-still-the-best-linux-desktop/

Traducido https://translate.google.com/translate?hl=es&sl=en&tl=es&u=http%3A%2F%2Fwww.zdnet.com%2Farticle%2Fmint-18-2-still-the-best-linux-desktop%2F

 

[starbox]

 

jueves, 20 de julio de 2017

Transferir archivos del movil ¡SIN CABLES!

Esto lo tenía pensado para el programa 675 pero al final se me fue la cacerola :roll:  así que como no hay más programas y os puede hacer falta os lo saco en artículo.




 

Estos días, en vuestras vacaciones, sacareis fotos, conocereis gente, hareis el vago... y querreis compartir esos maravillosos momentos pero ¡HORROR!, os habeis dejado el cable en el otro bañador. 8-O 

La primera solución que os va a venir a la cabeza es enviarla a través de Whatsapp, pero aunque parezca mentira no todo el mundo usa Whatsapp  y tampoco es una solución que sirva para transferir el archivo a un ordenador o una tableta. Por eso siempre os digo que Whatsapp está sobrevalorado. :-x

¿Como puedo transferir entonces archivos sin usar un cable de datos?


Para empezar tenemos al olvidado rey Bluetooth, que además de para altavoces también permite transferir archivos, pero es complicado, lento y es raro que un ordenador tenga Bluetooth.

Pero tenemos una conexión a Red/Internet estupenda que podemos usar..

Vamos a necesitar las siguientes cosas.

  • Un movil donde está el archivo (Android para el ejemplo)

  • Una Red que nos enlace.

  • Un dispositivo con navegador de Internet que será el destinatario.



Si no teneis acceso a una red recordar que los móviles modernos son capaces de "repartir wifi" y con eso  crear una red.



 

El proceso es sencillo, en nuestro dispositivo Android vamos a a instalar una aplicación para Transferencias de Archivos a través de Wifi. 

Hay miles y todas hacen lo mismo (que no es lo que prometen) pero luego solucionamos eso.

Para el ejemplo vamos a usar esta Transferencia de Archivos Wifi



Más que nada por su sencillez, pero como os digo hay miles.

Bien, una vez instalada y conectados a una red (Wifi) la ejecutamos y nos aparecerá una pantalla similar a esta:



Pulsamos Start Service para empezar a compartir y pasamos a la siguiente pantalla



Copiamos en nuestro navegador (Chrome, Firefox, Edge, Opera...) la dirección con fondo azul SIN OLVIDARNOS DEL FTP:// y en el navegador aparecerá el contenido de nuestro teléfono, solo tenemos que navegar por las carpetas y descargar los archivos que queramos 8-)



 

Facil facil, no tiene más complicación, incluso resulta más cómodo que buscar un cable, esperar que Windows reconozca el dispositivo y demás...

Ahora bien, estamos hablando de transferir archivos y hasta ahora solo hemos descargado del teléfono. 8-O

¿Como subo archivos al teléfono?


Si os fijais utiliza el protocolo FTP, que son las originales siglas de Protocolo de Transferencia de Archivos en inglés.

El FTP es un viejo conocido y tenemos estupendos programas que se entienden con él por lo que vamos a utilizarlos para ir un poco más allá.

Nos descargamos cualquier ciente de FTP, Filezilla por ejemplo



Podeis descargaros una versión portable aquí



Como es un cliente de FTP, no hace falta que se lo digamos por lo que en HOST introduriemos directamente la dirección IP, es decir de ftp://192.168.0.101:2121 lo que os he sombreado y el Port/Puerto escribiremos 2121

No hace falta usuario y contraseña en este caso porque la aplicación de Android no la establece en nuestro ejemplo.

Y otra vez accederemos a nuestro teléfono pero en este caso podemos SÍ podemos SUBIR archivos además de bajarlos claro.



Soy consciente que la interfaz puede parecer un poco rara (a la izquierda nuestro disco y a la derecha nuestro movil) pero enseguida se domina y además hay muchos otros clientes FTPs donde elegir, con todos va a funcionar.

 

Si vuestro movil u ordenador usan Sistemas Operativos diferentes, porejemplo un Iphone y GNU/Linux, las aplicaciones serán distintas pero el proceso exactamente el mismo

 

Pues sin más, espero que os resulte util y a disfrutar con cabeza

[starbox]

lunes, 19 de junio de 2017

SimCity - Cuando fuimos unos alcaldes locos...

Cansado un poco del día a día, hoy voy a escribir por vicio.


Antes que se inventara el Sugar Candy Craft Saga o como se escriba también había videojuegos, de hecho los videojuegos son casi tan viejos como los ordenadores y solo porque el Colosous Mark II no tenía pantalla.


Así que hoy os voy a hablar de uno de los primeros juegos que tuve, el SimCity



SimCity


El nombre sale de la unión de las palabras Simulador + City (ciudad) y en el juego simulamos construir una ciudad. Ya os digo que los americanos no se cansan mucho con los nombres. :-?  Y originalmente pensaban llamarlo Microcitys :roll: 

La primera versión del juego salió en 1989 de la mano de Maxis,  primero en Amiga y Macintosh, y un poco después en PC y Comodore64. Como suele pasar en estos casos Will Wright tuvo bastantes problemas a la hora de vender el juego que había diseñado básicamente porque incluía un concepto nuevo, es un juego donde no se gana  :-o .

¿Y como se come eso?

Pues empiezas a construir una ciudad, crece, crece más, solucionas un problema, sigue creciendo, decrece un poco, vuelve a crecer, solucionas otra cuestión, creces un poco más... la partida es eterna mientras te haces cargo de la ciudad y de sus problemas.

Hoy en día nos suena familiar, la de granjas que hemos construido ¿eh?, pero alguien tuvo que explicarlo por primera vez.

Pero vamos con el juego en sí



Crear una nueva ciudad, cargar una partida guardada (Roma no se construyo en un solo día) y los escenarios que luego nos pondremos con ello.

Ahora nos vamos a meter en el juego propiamente dicho.



Obviamente los gráficos nos pueden parecer un poco sencillos comparados con los de hoy en día, pero no estaban nada mal para la época sobre todo en la atención al detalle, podemos distinguir unas casas en una zona residencial (R) y también su forma evolucionada en forma de pisos, una comisaria (PD) y un departamento de bomberos (FD), cables eléctricos, además de carreteras y trenes.

Ahora bien, vamos a fijarnos un poco más a detalle. ¿Veis en la carretera que hay una parte más "pintada" a la derecha pues significa trafico denso y un problema a solventar.  Esto es una pista que es un juego de compleja sencillez.

Ahora vamos con los comandos de la izquierda.

  • Buldozer: Antes de construir algo hay que aplanar el terrreno (había opción de autobuldozer)

  • Carretera: Para que tus ciudadanos se puedan mover de un sitio a otro.

  • Cables de la luz: Las rallitras que aparecen encima de la carretara, transportan la energía electrica si el edificio no está junto a otro.

  • Tren: Es tan moderno que tenemos tranvía  Se veía recorrer un tren por las vías. :lol:

  • Columpios: Parque para los nenes. ;-)

  • Residencial: Reclasificamos la zona como zona Residencial

  • Comercial: Reclasificamos la zona como zona Comercial.

  • Industrial: Reclasificamos la zona como zona Industrial.

  • PD: Cuartel de polis.

  • FD: Cuartel debomberos.

  • M: Estadio de deportes:

  • Estación electrica: Desde centrales de carbón hasta nucleares que hacen BOOM 8-O

  • Ancla: Puerto comercial.

  • Aeropuerto: Con aviones que traían gente pero también se podían caer sobre nuestra ciudad.  :-(




Para que la ciudad crezca necesitamos crear una combinación de zonas residenciales, industriales y comerciales a fin de que nuestros ciudadanos puedan vivir y trabajar en Mortapolis.

Pero ojo lo mismo que vienen se pueden ir... si una zona se quedaba sin electricidad (por potencia insuficiente o porque se ha cortado un cable), sin carretera, hay mucha delincuencia, impuestos altos... podemos ver que nuestro fantastico bloque de pisos convertirse en unos apartamentos y en zona abandonada en poco tiempo.

Nuestra industria y comercio también nos pedirá infraestruturas cada vez mejores.

El pago por nuestros desvelos venía en forma de presupuestos que tendremos que gastar en un presupuesto formado por 4 apartados.

  • Transporte: Una partida baja hará que los baches salgan como champiñones en nuestra carreteras.

  • Policia: Ponen a los malos en la carcel y mantienen a la gente contenta con "el palo de ablandar cabezas", pero quieren cobrarpor ello.

  • Bomberos:  Cuando un incendio arrase los edificios de la ciudad os arrepentireis de no haberles pagado más.

  • Saldo: Esto es lo que salvamos para poder seguir construyendo nuestra ciudad.




¿Y como saber en que nos gastamos el dinero? Pues como los alcaldes de verdad por las encuentas.

Obviamente si no hacemos caso a nuestros ciudadanos se terminarán largando de la ciudad. :-(



Como veis es un juego muy bien pensado, de hecho debería ser obligatorio para los que se presenten como alcalde.
DESASTRES.

Si todo esto os parece poco tenemos de vez en cuando desastres que asolan nuestra ciudad (y que podemos lanzar nosotros a voluntad a través del menú desastres :twisted:  ) entre los cuales se encuentran inundaciones, incendios, tornados,accidentes aeros, terremotos y el mismisimo GODZILLA. 



 Algunos con suerte son inofensivos, un avión que se estrella en el agua, otros pueden arrasar media ciudad (sobre todo si tenemos pocos bomberos), y otros los ocasionamos/impedimos con nuestras acciones, por ejemplo Godzilla nos atacará si contaminamos mucho 8-O 
ESCENARIOS

Para terminar tenemos los escenarios, que no es otra cosa que ciudades construidas con un problema que tenemos que resolver. Hamburgo en 1944 con bombarderos aliados causando incencios (y con tan mala puntería que no dan a Hitler en la cabeza), Detroit con una tasa de crimen que da miedo, Tokio, que os dejo una pista de lo que les pasa ;-)

 

 

 

 

 

 

Hay un total de 8 escenarios de ciudades, 7 ciudades reales con reproducciones más o menos fidelignas y con 8 problemas diferentes a resolver que van desde el aburrimiento hasta explosiones nucleares...
¿QUÉ PASO DESPUÉS?

Pues como el juego es bueno tuvo unas cuantas secuelas

Cada versión tenía mejoras gráficas y edificios nuevos como aerogeneradores, hospitales, metro  y a su vez desastres nuevos como ataques extraterrestres... pero se complicaba tanto la cosa que para mi perdió la gracia que tenía.

Aprovechando el tirón del juego ambién salieron otros juegos con parecida mecánica pero diferente escenario,

Y los archiconocidos Sims que también vienen de aquí de la mano de Will Wright y Maxis  8-)

Y eso solo la rama directa si miramos por ejemplo la saga Tycoon que resulta prima-hermana la lista se alarga con otros tantos o  más.... 8-O
SIMCITY EN LA ACTUALIDAD

En el 2008 se libero el código del juego original y gracias a ello fue uno de los juegos incluidos en el proyecto One Laptop per child que pretende dotar con un ordenador a los niños de los paises pobres :-)

Aparte de esta adaptación han surgido en Internet otras versiones, que como pasan en estas cosas no sé lo mejoran o se lo han cargado.

Os dejo unos enlaces





 

 

Fuentes y agradecimientos

[starbox]

 

miércoles, 14 de junio de 2017

La Chuleta del médico

Si dicen que la informática es difícil y usamos palabras raros, no es lo menos la medicina y además escriben con una letra que haría llorar al creador de los Cuadernos Rubio (que por cierto siguen existiendo)  .

Augusto Saldaña es un médico residente en el Hospital de Requena y en su centro de salud que ya en la época de estudiante hacía dibujos para memorizar mejor las lecciones y hoy en día sigue usando dibujos para explicar de una forma más sencilla las enfermedades a sus pacientes.



La recopilación de muchos de estos dibujos junto a videos la  podemos encontrar en la web

No están todas las enfermedades pero si coincide igual os puede aclarar unas cuantas cosas.

[starbox]

 

viernes, 26 de mayo de 2017

Linux podría sufrir su propio WannaCry particular

La semana pasada escribimos un modesto pero gran artículo  :-P  sobre las vulnerabilidades de los Sistemas Operativos, sobre la falsa seguridad que tienen muchos usuarios de Gnu/Linux y Mac simplemente porque los problemas no ocupan la primera plana de los medios.


Aún a riesgo de ganarme una fama de gafe, hoy tenemos un grave problema en el protocolo de red SAMBA  usado frecuentemente por sistemas UNIX, es decirl Gnu/Linux y Mac entre otros por el cual un malote  :twisted: puede subir remotamente una librería a nuestro equipo y ejecutarla, ya que haga esta librería depende del código que incluya pero es de esperar que no nos va a felicitar nuestro cumpleaños.


Esté problema también afecta a las NAS, las de marca Synology está confirmado pero es de suponer que también afecte a otras marcas con un Sistema Operativo basado en Linux o Unix como puede ser Qnap.
Aunque se espera que pronto se saquen parches es una vulnerabilidad que ya se está explotando por lo que se recomienda extremar las precauciones.

 

Os incluyo un enlace a Redeszone donde podréis encontrar más información.

[starbox]

P.D.  Si visto lo visto algún fabricante quiere conjurar la mala suerte evitando que hable de sus productos, podemos llegar a un acuerdo. :lol:

sábado, 20 de mayo de 2017

Sistemas Operativos y sus vulnerabilidades

Vamos a empezar por definir que es un Sistema Operativo. Según la Wikipedia un sistema operativo es:

"es el software principal o conjunto de programas de un sistema informático que gestiona los recursos de hardware y provee servicios a los programas de aplicación de software, ejecutándose en modo privilegiado respecto de los restantes (aunque puede que parte de él se ejecute en espacio de usuario)."

Lo que en cristiano y en bruto quiere decir que es el programa que permite que en tu pantalla aparezca algo entendible  ;-) 

Hay unos cuantos sistemas operativos y todos sabemos cual es el principal pero igual nos sorprenda los porcentajes,  la situación era la siguiente:

Datos de uso de Sist Operativos

He de reconocer que mi también me ha dejado muerto los datos, el porcentaje de Windows  es de un 84,22% 8-O , y no quiero aburriros con gráficos pero si pincháis aquí podéis ver que Windows 7 está instalado en prácticamente la mitad de los ordenadores del planeta.

Por lo que claramente podemos decir que Microsoft domina el "cotarro". Si yo soy un "malote"  :twisted:  y solo puedo asaltar una plataforma claramente elegiré Windows, si solo puedo asaltar un Sistema Operativo, claramente iré a por Windows 7. Es de cajón.

Ahora bien, una cosa es que un Sist. Opertativo sea popular y otra que sea seguro. ¿Es Windows inseguro?

Obviamente no podemos considerar Windows Xp, el pobre tiene 17 años. El odiado Windows Vista introdujo el sistema dual con el vilipendiado UAC, que con modificaciones han heredado las siguientes versiones. Ya no basta con ser un usuario Administrador para acceder a las funciones de Administrador, se pide una confirmación manual antes de ejecutar la orden. Un proceso muy similar al proceso que se sigue en GNU/Linux, donde además esta confirmación hay que hacerla en modo contraseña. 

Las vulnerabilidades usuales se centran en dos campos:

  1. Escalada de privilegios, por la cual un usuario hacer cosas que no le corresponden bordeando las medidas de seguridad.
  2. Acceso remoto, por la cual un tercero puede acceder a nuestro ordenador sin nuestro permiso.

Una vulnerabilidad suele ir pareja a la otra, es decir, lo que intenta el malote :twisted:  es acceder a nuestro ordenador sin nuestro permiso y con todos los privilegios.

Si lo consiguen da un poco igual que haya 1 o 25 pasos o que nuestra contraseña tenga 200 caracteres, simplemente han puenteado nuestra seguridad a través de un fallo del sistema operativo.  

¿Y que sistemas operativos tiene más fallos? Pues recurrimos a la web CVE (Common Vulnerabilities and Exposures) para saberlo y aquí os copio el resultado:

 ProductoDesarrolladorTipo

NºVul.

1Linux KernelLinuxOS1840
2Mac Os XAppleOS1821
3ChromeGoogleApplication1450
4FirefoxMozillaApplication1437
5Iphone OsAppleOS1178
6Flash PlayerAdobeApplication1020
7Debian LinuxDebianOS1006
8AndroidGoogleOS891
9Windows Server 2008MicrosoftOS846
10SafariAppleApplication842
11Ubuntu LinuxCanonicalOS840
12Internet ExplorerMicrosoftApplication840
13Windows VistaMicrosoftOS814
14OpensuseNovellOS785
15AcrobatAdobeApplication781
16Windows XpMicrosoftOS726
17Windows 7MicrosoftOS708
18ThunderbirdMozillaApplication703
19SeamonkeyMozillaApplication698
20Mac Os X ServerAppleOS641
21IEMicrosoftApplication631
22PHPPHPApplication538
23SolarisSUNOS533
24Acrobat ReaderAdobeApplication515
25Windows 2000MicrosoftOS507
26JREOracleApplication499
27JDKOracleApplication488
28Windows Server 2012MicrosoftOS467
29Windows 2003 ServerMicrosoftOS443
30WiresharkWiresharkApplication441
31IOSCiscoOS441
32Firefox EsrMozillaApplication440
33JRESUNApplication435
34Database ServerOracleApplication421
35Enterprise LinuxRedhatOS420
36MysqlOracleApplication415
37ItunesAppleApplication415
38Windows Server 2003MicrosoftOS412
39Acrobat Reader DcAdobeApplication411
40Acrobat DcAdobeApplication411
41Windows 8.1MicrosoftOS406
42JDKSUNApplication405
43FedoraFedoraprojectOS402
44OfficeMicrosoftApplication399
45AIRAdobeApplication381
46SolarisOracleOS365
47Windows Rt 8.1MicrosoftOS351
48Air SdkAdobeApplication340
49MoodleMoodleApplication337
50Enterprise Linux DesktopRedhatOS336

El primero es el kernel de Linux seguido muy de cerca por Mac OS, el primer Windows lo encontramos en la posición 9 y Windows 7 (que recordemos que está instalado en casi la mitad de los ordenadores) ocupa el puesto 17 con casi un tercio de las vulnerabilidades del primero. 8-) 

El MITO de que Windows es más vulnerable que Gnu/Linux o Mac es  FALSO

Aunque para ser justo hay que reconocer que el Kernel de Linux es código abierto por lo que es más facil encontrar una vulnerabilidad (y corregirla) que otros entornos cerrados donde nadie puede consultar el código, como es Windows o Mac.

Entonces es ¿es Windows el Sist. Operativo más seguro?

Tampoco he dicho eso, Windows es el menos vulnerable pero  el que más ataque recibe.  :-? .

Si consideramos la seguridad de nuestro sistema como una mezcla de:

 Seguridad= Nuestra implicación - Vulnerabilidades - Atractivo para los malotes :twisted:   

En le caso de Windows hay pocas vulnerabilidades pero mucho malote suelto, Linux tiene muchas vulnerabilidades pero con un 1,67% usandolo pocos virus se acordarán de nosotros... además también nosotros también tenemos nuestra parte en el asunto.

Como parece que todavía no han inventado el Sist. Operativo perfecto, ni siquiera uno seguro, yo os recomendaría aprovechar lo mejor de cada uno y no limitaros a un único sistema operativo, en otras palabras  jugar con dos barajas.  ;-) 

 

 

lunes, 15 de mayo de 2017

No sin mi ordenador

Esta tarde me he quedado sin electricidad y me he sentido bastante impotente porque todo lo que tenía pensado hacer requería electricidad, incluso gran parte del ocio como ver la tele o escuchar la radio también requiere electricidad. Menos mal que me gusta la lectura y la conversación, cosas que no requieren enchufe.

Problemas personales con la electricidad aparte algo muy similar ha pasado estos días con el ramsonware que ha atacado al mundo , empleados de Telefónica saliendo a media mañana porque tenían que apagar sus ordenadores, hospitales cerrados en el Reino Unido por la misma razón y dos bancos centrales que no sé si habrán cerrado pero que también se han visto afectados.

Soy el primero al que le encantan los ordenadores y hago un uso diario de ellos pero en estos 20, 30 años parece que nos hemos vuelto tan dependiente de la informática que nos hemos convertido en unos tontos que no sabemos hacer nada sin su ayuda, y esto me preocupa mucho cuando puede afectar a una cosa tan importante (literalmente de vida o muerte) como un hospital.

Siempre digo que un problema no es tan malo si aprendemos algo de ello aunque no me importaría que Telefónica perdiera mi factura. :lol:

[starbox]

viernes, 12 de mayo de 2017

Alerta - Ataque masivo Ramsonware

Se está produciendo en el día de hoy un ataque masivo de ramsonware,  Telefónica ha apagado gran parte de sus equipos informáticos para evitar problemas pero no solo afecta a Telefónica o a grandes empresas, ni siquiera solo a España, también hay problemas en Rusia, Turquía, Reino Unido, Taiwan y la lista sigue subiendo tanto en países como en afectados.

El bicho se llama WanaCrypt0r y lo que es dicho es del tipo ramsonware.

Así que mucho cuidado con todo en general, especialmente con correos electrónicos que os lleguen.

Actualización 12/05 @ 23:07: Parece que el malware se aprovecha de un fallo de seguridad en Windows parcheado en marzo y que es capaz de infectar remotamente, es decir que no es que nos infectamos al abrir un archivo sino que el virus nos encuentra...

actualización 13/05 @11:42 : Se confirma que el malware se aprovecha de un fallo de seguridad de Windows parcheado, pero la cuestión es más divertida aún, ayer oí algún rumor pero hoy ya se ve en varios medios. Resulta que la "herramienta" fue robada a la NSA por un grupo de Hackers llamado ShadowBroker, que con ligeras modificaciones se ha convertido en la pequeña gran pesadilla de ayer.

De todas formas creo que lo peor es el caso del Reino Unido donde se ha visto afectado la NHS (que viene a ser la sanidad) por lo el gobierno se ha visto obligado a recomendar a los británicos que evitaran a acudir a la consulta del médico «salvo en el caso de urgencias». Además está el hecho que los malotes han establecido el plazo de una semana (normalmente suelen ser tres días) para pagar o amenazan con borrar los datos, es decir, que en una semana los británicos podrían perder todos sus datos médicos. 8-O

Creo que habría que replantearse unas cuantas cosas, los ordenadores molan, pero que un problema en los ordenadores deje sin servicio algo como un hospital... es un problema muy serio.

Actualización 13/05 @ 19:48:  El monstruo tenía un punto débil y un investigador británico conocido como @MalwareTechBlog  ha dado con él. Por alguna razón que se me escapa (y creo que a varios millones de personas más) WanaCryptor incluye en su código una llamada a cierto dominio de internet y si consigue conectarse no infecta el equipo. Esto no es del todo extraño se usa para que el malote cargue información adicional y poder dar instrucciones a sus "huestes" una vez que ha comenzado la infección, pero en este caso el dominio estaba sin registrar.

Entonces ha bastado con registrar ese dominio y así no solo se ha impedido que WanaCryptor siga su marcha sino que además se ha conseguido un mapa de la infección monitorizando las llamadas al dominio.

No sé si se puede hablar de que se ha detenido por completo el ataque, si parece que al menos se ha ralentizados, lo que también es seguro que pronto saldrán variantes de este ramsonware donde esto no va a servir.

Actualización 15/05: Hoy lunes el virus se ha vuelto a poner en marcha, bueno mejor dicho el virus y sus 37 variantes, ha golpeado sobre todo a Asia donde el gobierno chino se ha declarado incapaz de contener la infección, y tiene su mérito teniendo en cuenta que fueron capaces de detener a Google y a Kim Jong-un al mismo tiempo  8-O

Os dejo una entrada de Incibe

https://www.incibe.es/sala-prensa/notas-prensa/actualizacion-informativa-los-ciberataques-producidos

[starbox]

jueves, 11 de mayo de 2017

Plugins de Wordpress desactualizados y con vulnerabilidades

Me ha llegado un listado de Plugins de Wordpress que hace mucho tiempo que no se actualizan y tienen fallos de seguridad conocidos que pueden aprovechar los "malotes" :twisted:

Os paso el listado por si tenéis una web y usáis alguno de ellos (alguno tiene hasta 30.000 instalaciones activas)

  • WP PHP widget

  • WP Post to PDF

  • Spreadsheet

  • Bookmarkify

  • Xorbin Digital Flash Clock

  • Image Metadata Cruncher

  • FAQs Manager

  • Easy Banners

  • The Crawl Rate Tracker

  • ThinkIT WP Contact Form

  • WordSpew

  • bib2html

  • Dynamic Font Replacement DFR4WP EN

  • Floating Tweets

  • A to Z Category Listing

  • URL Cloak & Encrypt

  • Spicy Blogroll

  • stripShow*

  • Page Showcaser Boxes

  • Monetize

  • Starbox Voting

  • Blogstand Banner


[starbox]

 

 

 

 

jueves, 27 de abril de 2017

Celtas cortos - La Cabaña del 20 de abril

[youtube https://www.youtube.com/watch?v=YBtVd1nWqgE?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque]

Nos guste más o menos 20 de Abril del 90 es una de las grandes canciones de la música española. La hemos oido unas cuantas decenas de veces como poco, pero vamos a ver, examen.... la canción dice:


¿Recuerdas aquella noche en la cabaña del...  ¿Turco? ¿Turbo? ¿Turmo? ¿Turlo?


Pues igual os sorprenderá saber que la cabaña del Turmo (que es lo que dice en la canción) existe, salvo que Jesus Cifuentes mete la pata :-P porque en realidad se llama Tormo. Se trata de una cabaña en la mitad del pririneo oscense que han utilizado los pastores para refugiarse del tiempo y por lo que se ve algún que otro cantante de tanto en tanto.


Cabaña del Turmo

Como la cabaña está algo vieja se ha organizado un Crowfunding con el ánimo de recaudar 18.000 € para arreglarla y hacerla más habitable (poner algún enchufe donde conectar el movil...).


Si estais interesados podeis encontrar más información en:



Montedeestos.org


[googlemaps https://maps.google.com/maps?q=la+caba%C3%B1a+del+turmo&t=m&z=10&output=embed&iwloc=near&w=300&h=150]

[starbox]

martes, 25 de abril de 2017

Pelea de Mechas

Mecha (pronunciado "meca") es una palabreja rara para referirse a un robot con tripulante pero los más veteranos  me vais a entender con el vídeo de al lado. Para los que no tuvisteis la fortuna de disfrutar de las aventuras del Gran Mazinger :( os sonará más los "megazords" de los  Power Rangers (que por cierto estrenan película) o los "jaghers" de Pacific Rim.

Pues dejemosnos de películas, dibujos animados y videojuegos porque los mechas existen, pero su vida no es facil, está llena de golpes y bidones de "3 en 1".

[youtube https://www.youtube.com/watch?v=7jtFrGi_jDU?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque]

Y es que los robots gigantes molan mucho, si tienes que salvar el mundo posiblemente no hay nada mejor que  un robot gigante; bueno sí, DOS robots gigantes. :D

De esos dos, vamos a empezar con el  Megabot Mark II de Megabots

Es grande, es fuerte y armado hasta los dientes


Vamos a verlo en acción (lo bueno empieza a partir del 1:30 aprox)

[youtube https://www.youtube.com/watch?v=hHEA1Azun5Q?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque]

Efectivamente, se nota nada más verlo ¿verdad?, es yanki hasta la médula, de hecho es tan americano que Trump se compraría uno para pasear por la Casa Blanca si no fuera porque necesita dos conductores.

 

Pero si hablamos de robots y de mechas a todos nos viene a la cabeza un país, se podría decir que estas cosas forman parte del ADN de japón, por lo que os presento a ¡KURATA! de suidobashijuko

Es rápido, es avanzado y ha leido mucho manga.


[youtube https://www.youtube.com/watch?v=29MD29ekoKI?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque]

Tiene 4 ruedas, lo puedes conducir directamente o manejarlo desde el smartphone (no dice si IOs o Android) y lo que es mejor, ¡se puede comprar en Amazon!.

De verdad, que no miento, que lo puedes comprar aquí, siempre que  entiendas que demonios pone la página y tengas una hucha cerdito japonesa bien grande, cuesta 120.000.000 yenes 8O Que si te paras a pensar tampoco es tanto, algunos coches cuestan más y no molan ni la mitad.

Hemos comprado uno para el Servicio de Atención al Cliente (por si alguien se queja) así que en cuasi exclusiva el tenemos el video-manual del Kurata, lo siento está prohibido fumar dentro (y tampoco es broma). Siento que el video esté en inglés.

[youtube https://www.youtube.com/watch?v=2iZ0WuNvHr8?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque]

Ahora la pregunta que todos os estaís haciendo... ¿cual de los dos ganaría en una pelea?

Para resolver la cuestión Megabots declaró un duelo con este video, y Suidobashi aceptó... sí, lo habeis adivinado, con otro video.

[youtube https://www.youtube.com/watch?v=XVJTGLL2SnI?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque]

<>


[youtube https://www.youtube.com/watch?v=7u8mheM2Hrg?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque]

El caso es que todavía no han peleado por lo que no se sabe cual es el mejor.... pelearán en Agosto de 2017,  y todavía no han dicho donde... Os pondría otro video donde lo explican pero creo que a estas alturas estáis un poco saturados de ellos :P. Así que os pongo el enlace sin más.

Mientras esperamos, ¿por cual apostais vosotros?

[starbox]

sábado, 8 de abril de 2017

¿Qué hacer si somos víctimas de un ransomware?

Hemos hablado varias veces del Ramsonware pero sigue siendo un problema de difícil solución.

Pablo F. Iglesias ha escrito un interesante artículo sobre el tema que quería compartir con vosotros.

En este artículo nos vamos a encontrar un "paso a paso" de lo que tenemos que hacer cuando ha ocurrido el desastre.



















Ramsonware

El enlace es:

https://www.pabloyglesias.com/guia-victimas-de-ransomware/

Eso sí, tener en cuenta que no existen soluciones maravillosas, por lo que mejor ahorrarse un disgusto siendo prudentes :)

 

sábado, 18 de febrero de 2017

El Principe de Persia

Hace poco vi en la tele la película El Príncipe de Persia, las arenas del tiempo,  ya la había visto antes y recordaba que era una  peli mala pero no me acordaba porqué. Ahora ya sí :(

Pero el Príncipe de Persia me trae tan buenos recuerdos que no me puedo enfadar con él.

El Príncipe de Persia es un videojuego que salió en 1989 para Apple II, tan solo un año después llegaba a un Sistema Operativo decente (MS-Dos) de la mano de Broderbund Software . Ya la portada nos decía que estábamos ante algo grande.

El argumento era bastante poco original, sultan malo secuestra a princesa para usurparle el trono, esforzado héroe lucha contra dificultades para rescatarla (y de paso pegar el pelotazo e convertirse rey, que eso nunca lo explican en los cuentos ;) ...). Además era un juego de plataformas tan habitual en aquella época.

Entonces ¿Qué lo hace tan especial?

1- El argumento era simplón pero se lo trabajaron.

Había momentos en que había una flash de la princesa mirando al cielo y pensando en ti... o te enviaba un ratón para ayudarte. Pantallas de texto explicandote que más vale que te dieras prisa porque el malo seguía con su plan malvado.

2- Los gráficos eran revolucionarios.

Pongamonos en Mario, cuando salta es una imagen, a lo sumo dos, le das a saltar y lo siguiente que ves es el salto. Es lo normal. Con el Principe de Persona la cosa cambió, cuando le dabas a saltar , el hombrecillo flexionaba las rodillas cogía impulso y saltaba. Corria, aceleraba, frenaba, se arrodillaba...

Y hasta había peleas de espada con algo de esgrima.

http://www.kabytes.com/wp-content/uploads/2009/09/combate.jpg

Claro, vosotros pensad, de personales que se mueven a "golpes" a animaciones bien chulas... pues flipabamos en colores (en quella época se decía eso ¿vale?).

3- Había una hora para acabar el juego.

Ese el tiempo que el malvado visir ha dado  a la princesa para casarse con él o morir....Y cada minuto contaba, había que hacerlo y hacerlo bien, nada de me he caído, tranquilo, vuelvo donde estaba y lo intento de nuevo. Doble presión.

4- Pinchos ocultos, baldosas traicioneras, guillotinas, sangre...

No nos podíamos fiar ni del suelo que pisábamos..... Aprendías los trucos rápido (tras morir 4 veces). Por ejemplo los pinchos ocultos - también había sin ocultar- se descubrían porque las baldosas tenían agujeros, las baldosas que se caían había que pasarlas corriendo, etc.

Ñam Ñam

¡Uy! que me pincho el culo...

5- Enemigos más o menos decentes

Por si tanto salto no era difícil de vez en cuando tenías que enfrentarte con soldados. Y tenías que acordarte de desenfundar si no querías morir de forma inmediata.

Y además te enfrentabas con esqueletos que ¡REVIVÍAN!

En un tramo había que cruzar un espejo  (con su correspondiente reflejo :o ), y al cruzarlo generaba un doble tuyo con el que te tenías que enfrentaba más tarde. A mi me daba mucha rabia, intenté varias forma de evitarlo, pero ni modo. :(

6 - Había bebercio

Había dos clases de pociones, una te daba vida y otra te la quitaba...en mi monitor monocromo las malas echaban burbujas y las buenas no. En color no sé cual será la buena..

Pero como me parece que le sigo sin hacer justicia, os voy a dejar  un vídeo, que decía aquel que un video vale más que mil imágenes.


[youtube https://www.youtube.com/watch?v=BAnNnl9VjfQ?feature=oembed&autoplay=0&rel=0&controls=1&showinfo=1&wmode=opaque&w=800&h=600]
¿Y qué paso después?

Debido al éxito como cabe esperar salió un Príncipe de Persia II (1993), pero era básicamente el mismo juego con los gráficos mejorados, no tuvo gran éxito. En el 1999 salió uno en 3D para Windows, que tampoco alcanzó la gloria. Hubo que esperar hasta el 2003 y su salto a la consola para que la franquicia reviviera (no me atrevo a decir que para mejor), con casi un juego por año hasta el 2010.

Hasta hubo una peli, pero mejor nos olvidamos de ella.

Os dejo el resumen de la Wikipedia

Y no quiero terminar sin dar las gracias a superadventuresingaming.blogspot.com.es, de donde he tomado gran parte de las imágenes.

[starbox]

Migración Sintiéndolo mucho, (y la verdad que lo siento, porque me apetecía usar un servicio que no te intentan vender un plan cuando gir...