La noticia saltó a los medios especializados el 16 de julio. Los primeros detalles indicaban que la vulnerabilidad permitía a un atacante ejecutar automáticamente código al insertar un medio extraíble en el sistema. La crónica y más detalles se puede encontrar aquí:

Interesante (y peligroso) troyano que aprovecha un interesante (y peligroso) 0 day en Microsoft Windows

Ahora el código es público y ni lentos ni perezosos ya lo incluyeron en la archiconocida suite MetaSploit. Aunque ya es posible mitigarlo mediante una Directiva de Seguridad Local, Microsoft no ha publicado aún ningún parche.

Gracias a Un informático en el lado del mal por la recopilación de fuentes.

(Vía: Applewebblog)

Las pruebas fueron realizadas con una Macbook Pro 4,1, y Mac OS X Leopard

• Primero instalaremos con ayuda del Boot Camp el Windows
• Abrimos BootCamp y nos dirá que vamos a reiniciar metemos el CD del Windows y lo instalamos
• Una vez instalado Windows metemos el CD del Leopard e instalamos los drivers
• Ahora reiniciamos en mac
• Abrimos la utilidad de disco donde dividremos la partición del Mac OS X para tener espacio para Linux, hay que pensar que tambien necesitaremos espacio para la swap
• Ahora instalamos rEFit para poder botar desde el sistema que queramos
• Reiniciamos dos veces hasta que nos salga el menu del rEFIt
• Ahora insertamos el disco del Ubuntu de 32 bit (yo se que las Mac son de 64 bit pero las distribuciones del Ubuntu de 64 bit por lo menos en mi caso no funcionaron varias cosas entre ellas los drivers de la tarjeta gráfica) y al reiniciar le decimos al rEFIt que queremos iniciar del disco y seleccionamos Start or install ubuntu in safe graphics mode
• Abrimos ahora el GParted, seleccionamos la partición VACIA que creamos con el Disk Utility de Mac, y la borramos, luego seleccionamos el espacio libre y creamos una partición en formato ext3, y dejamos aproximadamente un giga libre para swap, despues seleccionamos el giga libre y creamos una utilizado el sistema de archivos swap, aplicamos y salimos del GParted
• Ahora abrimos el instalador del ubuntu, y hacemos todo normalmente hasta llegar a la parte de las particiones, ahi seleccionamos Particionado Manual, y seleccionamos la partición donde pusimos el ext3 la editamos y seleccionamos que el punto de montaje es / aceptamos y palomeamos donde dice Formatear de esa partición nada mas
• Hacemos click en siguiente y justo en la pantalla de opciones donde estamos a punto de instalarlo, hacemos click en advanced, donde estarán las opciones del bootloader o sea el grub, cambiamos hd0, por hd0,2 hacemos click en aceptar y en instalar
• Una vez instalado iniciamos en ubuntu y nos dirá que necesitamos habilitar los drivers de nvidia, en restricted drives manager, lo activamos reiniciamos y listo
• Ahora para que quede funcionando bien ubuntu seguimos esta guía dependiendo que Mac tengamos

Al final de todo tendremos funcionando nuestra Mac con los tres sistemas

El problema se debe a la forma en la que el kernel de Windows maneja las estructuras TCP/IP que almacenan los estados de las peticiones IGMPv3 y MLDv2. El kernel de Windows realiza una validación insuficiente al almacenar el estado de las peticiones IGMP procesadas por TCP/IP. Esto podría permitir a un atacante remoto ejecutar código arbitrario por medio de paquetes IGMPv3 y MLDv2 especialmente manipulados enviados a través de la red. Un atacante que explote con éxito esta vulnerabilidad podría tomar control total sobre el sistema.

No sólo eso, sino que también procesa mal las solicitudes ICMP fragmentadas de una forma específica. Las solicitudes ICMP son las que se mandan cuando hacemos ping servidor.com. Este otro fallo en las solucitudes ICMP podría provocar un DoS, o sea, que el servidor deje de responder.

Más información en Hispasec

Vía (Hispasec)

Después de unos meses de usar Ubuntu para prácticamente todo, me he sentido más cómodo que antes cuando usaba más Windows, la razón por la que aún lo sigo usándolo es por la CS3 de Adobe, pues realmente en Linux no le he encontrado un reemplazo.

Aunque para Photoshop existe Gimp, para Illustrator existe Inkscape y para Dreamweaver dicen que también existen varios reemplazos; me he encontrado con que además de ser un poco más complicados (tal vez porque no los sé usar del todo bien), no llegan a lo que tiene la Adobe Creative Suite. Aunque pienso que deberían sacar versiones para Linux, que no dudo que lo hagan en unos años, desgraciadamente ahorita no existen.

Pero cuando todo parece perdido en medio del desierto, recordamos, ahh pero Adobe si pensó en hacer su versión para Mac, ufff. Ahora solamente me falta tener mi Mac con Mac OS X y Ubuntu.

Regresando al tema principal, para mi punto de vista le he encontrado total reemplazo al Windows, excepto por los juegos, pero de ahi en fuera todo existe en Linux, por ejemplo:

Para Office como todos saben existe OpenOffice, el cuál es muchísimo mejor; aunque le falta mejorar un poco su interfaz gráfica, realmente es muy completo, de hecho me acomoda aún más que Office, por lo cual tanto en Windows como en Linux y en Mac lo uso. Recientemente sacaron el Office 2007 y la parte bonita es una vil copia de Mac, como todos sabemos; OpenOffice no tiene aún esas gráficas padres que tiene Mac, pero según anuncian en la próxima versión que saldrá lo tendrá o sea por ahi de Marzo de 2008.

Para Messenger está Pidgin , que está muy padre. Yo acostumbro usar Google Talk, Pidgin además de soportarlo es muy estable.

iTunes el cual me gusta mucho sobre todo en mac, se reemplaza con el Rhytmbox, que aunque no se ve tan bonito usa menos de la mitad del procesador comparado con iTunes, además de ser mucho más rápido y tener varios plugins muy buenos.

Otro programa que algunas gente usa es Outlook; a mi la la verdad no me gustaba usarlo por muchas razones, pero ahora curiosamente uso un equivalente llamado Evolution que es el programa de Mail de Gnome. En muchas empresas usan también Microsoft Exchange, aunque no lo crean también es 100% compatible con Evolution.

Nero, al que mucha gente le gusta usar, tiene versión para Linux previo pago. Por ahora uso Brasero, que es un programa para quemar discos muy sencillo, pero para mi punto de vista suficiente y sin pagar un peso.

Mind Manager que también tiene versión para Mac, la verdad es muy bonito; en Linux está el Free Mind, que es muy cómodo y esta muy completo.

Para Microsoft Project, aunque no lo crean existe un reemplazo llamado OpenProject.

Skype no necesita reemplazo pues existe versión para Linux, aunque no esta tan actualizada como la de Windows o Mac, está bastante bien.

Para todos los demás programas que se les ocurran seguramente ya hay un reemplazo en Linux.

Hablando sobre la parte gráfica de Linux, que no es su parte fuerte, créanme que se esta volviendo casi tan padre como Mac. Aún le falta tiempo para que la parte gráfica sea tan funcional como en Mac, pero la verdad desde la llegada de Compiz Fusion le ha dado gran competencia y en ocasiones lo ha superado.

Punto y aparte es synaptic, que es un manejador de paquetes (programas) para Gnome, éste no tiene reemplazo ni en Windows ni en Mac; realmente es muuuuuy pero muuuuuy útil, pues simplemente abres el manejador y tienes miles de posibles programas para instalar, sin tener que andar Googleando en 20 mil páginas.

Si te interesa usar tu computadora más allá de solamente mover el mouse y dar clicks, creo que no hay nada que supere a Linux.

Si tenemos linux y queremos entrar a una página de un banco como Banamex, esto representa problemas; primero porque por alguna razón no detecta bien la versión del netscape para linux, pues seguramente no hacen bien el proceso de validación para el browser, pero en fin. El problema es que muchas páginas piensan que todo el mundo usa Internet Explorer y aunque alguna vez fue cierto, hoy en día no lo es (y que bueno que no lo es).

Tatanka nos trae una versión del Internet Explorer que corre sobre Wine. Para quienes no lo sepan, Wine es un emulador de Windows en Linux. Corre bastante bien, y para mi punto de vista está perfecto. Pueden descargarlo siguiendo unas instrucciones en la terminal. Aunque la verdad es sólo copiar, pegar y listo, tienes Internet Explorer en linux.

Un grupo de crackers (o hackers), black hats, o lo que sea; es decir, un grupo de expertos en seguridad autollamado NoPE, ha liberado una imagen ISO descargable desde tu torrent favorito con una versión de Windows Vista totalmente rota, esto quiere decir que no necesita serial key, está completamente activada y es capaz de bajar todas las actualizaciones. O sea, es una versión pirata que tiene todas las funcionalidades y añadidos de una versión comprada.

¿Qué tiene de interesante esto? Pues que ahora es mucho más atractiva tu copia pirata porque no supone hacer nada para tenerla funcionando con todo en orden, como luego se tenía que hacer con XP para bajarte los Service Pack. Y ahora mucha más gente va a ir con su distribuidor pirata de confianza y va a quedar encantada con su Vista porque todo le funciona, entre comillas.

Fuente: The Inquirer

Ahora el sermón

Muchos se preguntaran cómo es posible que una compañía de esas dimensiones no pueda contratar gente capaz que les solucione su problema de piratería; pero viéndolo desde el punto de vista de la empresa, esto es no supone una pérdida, es una inversión a largo plazo. Ahora voy a explicar esta aseveración.

Bill Gates, por muy odiado que sea, fue un visionario, que tuvo la idea de “llevar una computadora a cada hogar”; y, así fue diseñado Windows, un sistema operativo que prentendía ser útil y a la vez fácil de usar por el simple mortal, y empezó a ganar terreno en las computadoras de escritorio. Mientras Apple, quién sabe que andaba haciendo. El uso de Windows se extendió de manera exponencial y Microsoft se fue convirtiendo en un monstruo monopólico que, cuando se dio cuenta de su poder, empezó a crear una tiranía basada en las máximas del estado Orwelliano: “la ignorancia es la fuerza” y “la libertad es la esclavitud”.

Microsoft ha vendido su productos a precios que no se podrían llamar “baratos”, y ¿cómo es que logró que todos los usaran? Lo primero que se hace para generar una dictadura utópica es adoctrinar a las personas, y Microsoft lo hizo metiéndose en la educación, ofreciéndo sus productos a precios especiales para capacitación, con la consecuencia de que ahora sólo se enseñaría Windows porque no había otra opción tangible que mostrar. Así la gente sólo sabría manejar Windows y en la computadora de su casa buscaría tener Windows, porque es lo único que sabe manejar y no hay alguien cercano que le enseñe otra cosa, aquí se nota que es necesario perpetuar la ignorancia.

Antes no todas las computadoras venían con Windows preinstalado como ahora casi todas vienen, así que ¿cómo las personas que no tenían tantos recursos económicos podrían acceder a Windows? Pues en la piratería está la respuesta, porque los viejos Windows (hasta el 98 al menos) podían piratearse por completo sólo teniendo el Cd y el número de licencia. Así Windows fue pasando de mano y extendiendo su uso, pues ahora todos estaban adoctrinados en el uso de Windows y podían poner en práctica su culto en casa. Además Windows fue pensado para correr en todos los clones IBM, que se fueron abaratando por la competencia que generaron las empresas fabricantes, y eso produjo que más personas pudieran tener una computadora en su casa.

Todo esto trajo consecuencias, las leyes de la oferta y la demanda empezaron a causar estragos, porque la demanda cambió a productos compatibles con Windows y todas las empresas, tanto de software como de hardware, se fueron por el lado de las ganancias y se enfocaron en Windows; dejando de lado a Mac por ejemplo. Así las empresas fabricantes de computadoras también empezaron a incluir Windows presintalado, manteninendo el círculo vicioso y generando ingresos desorbitantes por la compra de lotes de licencias; y, aunque existían otras alternativas como Mac para computadoras de escritorio los usuarios ya eran esclavos ideológicos de Microsoft porque el usar otra cosa te excluye de la mayoría y te aisla.

El beneficio está en que ahora la gente usa ampliamente en sus hogares Windows y en especial Office, que además ofrece lo que necesitan las empresas; esto produce un doble beneficio porque los futuros empleados ya están familiarizada con la tecnología de Windows, lo que implica menos gastos en capacitación, y como Windows está ampliamente arraigado en los hogares entonces la empresa se beneficia al interactuar con sus clientes “hogareños” por medios electrónicos usando los productos de MS, ofreciendo un servicio más eficiente usando la PC. Como se podrá observar, el verdadero negocio de Microsoft está en las empresas ya que éstas están atadas a Microsoft porque sus clientes y empleados usan Windows; y, como éstas son auditadas constantemente, no pueden tener copias “pirata” de Windows y Office instaladas, así que tienen que comprar licencias carísimas para todos los equipos de cómputo que se usen en la empresa o van a tener que pagar multas exorbitantes.

En conclusión, Microsoft tiene todas las cartas en la mano: por un lado genera su propia demanda en el mercado adoctrinando a las personas comunes en el uso de sus herramientas, y por consiguiente las empresas tienen que satisfacer esa demanda y esa dependencia de sus clientes, formando un círculo vicioso que desemboca en que también las empresas buscan personal que esté familiarizado con las herramientas de Microsoft. Sería quizá todo muy distinto si se hubiera puesto riguroso con la piratería, porque no todos podrían costear un Windows, y según las estadísticas más de la mitad de los Windows instalados es pirata, así que su uso se vería menguado y daría cabida a otros sistemas operativos más baratos que competirían con él.

Por todo esto, siempre tendremos a nuestra disposición una copia pirata del Windows en turno, para perpetuar las ganancias de la empresa.

You do not have permission to read the contents of directory folder name. Do you want to replace the directory permissions with permissions granting you Full Control?

All permissions will be replaced if you press Yes.

Y es de verdad

Y no solo eso sino que ya hay un troyano que se camuflajea en esos archivos, caray me impresiona la seguridad de Windows.

(Vía Kriptópolis)

Ahí al final de la conferencia fue donde quisieron probar su XBox 360 y para eso invitaron (a mi gusto) al mejor jugador de Fútbol mexicano Rafael Márquez, quien en una tanda de penaltis derrotó a Bill Gates con un marcador de 2-1. Lástima que el señor Gates no aceptó apostar nada con Márquez, aun jugando su “propio” juego . Así como los millones no compran el sentido del humor, tampoco compran los goles .

En fin, que bueno que este tipo de personalidades visiten el país principalmente para apoyar y sobretodo si pretenden apoyar causas como lo son la educación.

Via: The Inquirer