El problema se debe a la forma en la que el kernel de Windows maneja las estructuras TCP/IP que almacenan los estados de las peticiones IGMPv3 y MLDv2. El kernel de Windows realiza una validación insuficiente al almacenar el estado de las peticiones IGMP procesadas por TCP/IP. Esto podría permitir a un atacante remoto ejecutar código arbitrario por medio de paquetes IGMPv3 y MLDv2 especialmente manipulados enviados a través de la red. Un atacante que explote con éxito esta vulnerabilidad podría tomar control total sobre el sistema.

No sólo eso, sino que también procesa mal las solicitudes ICMP fragmentadas de una forma específica. Las solicitudes ICMP son las que se mandan cuando hacemos ping servidor.com. Este otro fallo en las solucitudes ICMP podría provocar un DoS, o sea, que el servidor deje de responder.

Más información en Hispasec

Vía (Hispasec)

Si creían que Photoshop ya era la octava maravilla, quizá ahora lo sea aún más pues Adobe ha contratado a un colaborador de una nueva investigación sobre escalamiento de imágenes ALUCINANTE: el Dr. Shai Avidan.

El algoritmo fue presentado en la SIGGRAPH 2007 por dos Doctores israelíes en Ciencias de la Computación: Ariel Shamir y Shai Avidan.

Lo que logra este algoritmo es el escalamiento de imágenes con la mínima pérdida de calidad en las regiones más relevantes, detectando éstas de manera automática en un mapa y con la posibilidad de definirlas manualmente. Aquí pueden ver un video con una muestra de su trabajo (vale la pena verlo todo):

Es impresionante, sobre todo al final, cuando eliminan a una persona de la imagen con una sencillez asombrosa.

Casi inmediatamente Adobe contrató a Shai Avidan; no es muy difícil conocer las intenciones de la empresa.

Lo bueno es que su investigación es pública y cualquiera con las suficientes habilidades y conocimientos puede hacer una implementación de su trabajo. Se puede encontrar aquí el documento. Quizá por eso Adobe no perdió tiempo y lo quiere tener integrado en su aplicación puntera lo más pronto posible.

Fuente: Slashdot

Los fans de las Mac ahora se pueden regodear ‘oficialmente’ de que Mac OS X es un sistema compatible en el sector empresarial y además sirve para “trabajar” (haciendo alusión a los ataques de Microsoft). Porque desde ahora Mac OS X ha sido certificado como UNIX 03.

La versión 10.5 “Leopard” fue la que recibió oficialmente la certificación UNIX 03 por parte del Open Group. Lo que esto implica es que de ahora en adelante es posible (aunque a veces no tan factible) que las aplicaciones programadas para OSX sean portadas sin ningún inconveniente técnico entre AIX, HP-UX y Solaris, y viceversa; aunque entre comillas, porque si una aplicación (como iTunes) usara librerías de OSX, entonces Apple tendría que intervenir para portar esos “secretos empresariales” a los demás sistemas.

Tomando en cuenta que los sistemas más robustos, como la bolsa de valores de Nueva York, corren sobre algún UNIX, este es un gran avance para Apple; pero todavía queda el inconveniente de que OSX sólo es licenciado y mantenido para equipos de Apple, y todos los demás UNIX (como AIX) corren sobre cualquier hardware certificado (compatible) para UNIX.

Aunque para mí la noticia no es una gran sorpresa, dado que Mac OS X fue diseñado sobre NextStep que a su vez usa código fuente de BSD, que fue uno de los primeros hijos del UNIX de AT&T, pero que pertenece a la Universidad de Berkely y su licencia permite que cualquiera use su código fuente para cualquier fin y sin tener que publicar los cambios, al contrario de la licencia GPL; por eso no me parece tan raro este movimiento de Apple.

Fuente: VivaLinux!

¿En qué consiste una certificación UNIX?

Una certificación UNIX no quiere decir que el S.O. en cuestión deba usar código fuente de los primeros UNIX o que sea hijo de algún UNIX, lo que quiere decir es que fue diseñado atendiendo a los criterios del Open Group para hacer que el sistema cumpliera los estándares UNIX: librerías, llamadas al sistema (API), internacionalización y comandos.

El Open Group es un consorcio industrial para la estándarización en TI que busca la neutralidad y es, él y nadie más, el que certifica si un S.O. basado en UNIX se puede considerar UNIX a secas; cabe mencionar que el código fuente del UNIX original pertenece a SCO Group, y lo defiende con demandas legales constantes cuando ‘siente’ que alguien está usando algo de su código, esto es plausible porque el código está en C y por lo tanto sigue vigente.

¿Por qué GNU/Linux no es UNIX?

Aunque muchas herramientas GNU y programas desarrollados sobre GNU/Linux pueden ser portados con relativa facilidad a OpenSolaris (por decir algo) ya que GNU/Linux fue concebido con la idea de crear un sistema ‘parecido’ a los UNIX de los años 70, GNU/Linux no cumple con los estándares UNIX principalmente porque Linux (el núcleo) no sigue tajantemente las normas del POSIX (API estándar de UNIX) y quizá también porque GNU significa literalemente: GNU is Not Unix.

Pero aún así se pueden tener sistemas ‘libres’ más compatibles con los estándares del Open Group, usando por ejemplo el núcleo FreeBSD, que es hijo directo del Unix BSD, pudiendo tener GNU/FreeBSD; quizá lo que faltaría es que las herramientas y comandos GNU sigan los estándares, pero por lo mencionado anteriormente puede que vaya contra los principios mismos de GNU.

Un grupo de crackers (o hackers), black hats, o lo que sea; es decir, un grupo de expertos en seguridad autollamado NoPE, ha liberado una imagen ISO descargable desde tu torrent favorito con una versión de Windows Vista totalmente rota, esto quiere decir que no necesita serial key, está completamente activada y es capaz de bajar todas las actualizaciones. O sea, es una versión pirata que tiene todas las funcionalidades y añadidos de una versión comprada.

¿Qué tiene de interesante esto? Pues que ahora es mucho más atractiva tu copia pirata porque no supone hacer nada para tenerla funcionando con todo en orden, como luego se tenía que hacer con XP para bajarte los Service Pack. Y ahora mucha más gente va a ir con su distribuidor pirata de confianza y va a quedar encantada con su Vista porque todo le funciona, entre comillas.

Fuente: The Inquirer

Ahora el sermón

Muchos se preguntaran cómo es posible que una compañía de esas dimensiones no pueda contratar gente capaz que les solucione su problema de piratería; pero viéndolo desde el punto de vista de la empresa, esto es no supone una pérdida, es una inversión a largo plazo. Ahora voy a explicar esta aseveración.

Bill Gates, por muy odiado que sea, fue un visionario, que tuvo la idea de “llevar una computadora a cada hogar”; y, así fue diseñado Windows, un sistema operativo que prentendía ser útil y a la vez fácil de usar por el simple mortal, y empezó a ganar terreno en las computadoras de escritorio. Mientras Apple, quién sabe que andaba haciendo. El uso de Windows se extendió de manera exponencial y Microsoft se fue convirtiendo en un monstruo monopólico que, cuando se dio cuenta de su poder, empezó a crear una tiranía basada en las máximas del estado Orwelliano: “la ignorancia es la fuerza” y “la libertad es la esclavitud”.

Microsoft ha vendido su productos a precios que no se podrían llamar “baratos”, y ¿cómo es que logró que todos los usaran? Lo primero que se hace para generar una dictadura utópica es adoctrinar a las personas, y Microsoft lo hizo metiéndose en la educación, ofreciéndo sus productos a precios especiales para capacitación, con la consecuencia de que ahora sólo se enseñaría Windows porque no había otra opción tangible que mostrar. Así la gente sólo sabría manejar Windows y en la computadora de su casa buscaría tener Windows, porque es lo único que sabe manejar y no hay alguien cercano que le enseñe otra cosa, aquí se nota que es necesario perpetuar la ignorancia.

Antes no todas las computadoras venían con Windows preinstalado como ahora casi todas vienen, así que ¿cómo las personas que no tenían tantos recursos económicos podrían acceder a Windows? Pues en la piratería está la respuesta, porque los viejos Windows (hasta el 98 al menos) podían piratearse por completo sólo teniendo el Cd y el número de licencia. Así Windows fue pasando de mano y extendiendo su uso, pues ahora todos estaban adoctrinados en el uso de Windows y podían poner en práctica su culto en casa. Además Windows fue pensado para correr en todos los clones IBM, que se fueron abaratando por la competencia que generaron las empresas fabricantes, y eso produjo que más personas pudieran tener una computadora en su casa.

Todo esto trajo consecuencias, las leyes de la oferta y la demanda empezaron a causar estragos, porque la demanda cambió a productos compatibles con Windows y todas las empresas, tanto de software como de hardware, se fueron por el lado de las ganancias y se enfocaron en Windows; dejando de lado a Mac por ejemplo. Así las empresas fabricantes de computadoras también empezaron a incluir Windows presintalado, manteninendo el círculo vicioso y generando ingresos desorbitantes por la compra de lotes de licencias; y, aunque existían otras alternativas como Mac para computadoras de escritorio los usuarios ya eran esclavos ideológicos de Microsoft porque el usar otra cosa te excluye de la mayoría y te aisla.

El beneficio está en que ahora la gente usa ampliamente en sus hogares Windows y en especial Office, que además ofrece lo que necesitan las empresas; esto produce un doble beneficio porque los futuros empleados ya están familiarizada con la tecnología de Windows, lo que implica menos gastos en capacitación, y como Windows está ampliamente arraigado en los hogares entonces la empresa se beneficia al interactuar con sus clientes “hogareños” por medios electrónicos usando los productos de MS, ofreciendo un servicio más eficiente usando la PC. Como se podrá observar, el verdadero negocio de Microsoft está en las empresas ya que éstas están atadas a Microsoft porque sus clientes y empleados usan Windows; y, como éstas son auditadas constantemente, no pueden tener copias “pirata” de Windows y Office instaladas, así que tienen que comprar licencias carísimas para todos los equipos de cómputo que se usen en la empresa o van a tener que pagar multas exorbitantes.

En conclusión, Microsoft tiene todas las cartas en la mano: por un lado genera su propia demanda en el mercado adoctrinando a las personas comunes en el uso de sus herramientas, y por consiguiente las empresas tienen que satisfacer esa demanda y esa dependencia de sus clientes, formando un círculo vicioso que desemboca en que también las empresas buscan personal que esté familiarizado con las herramientas de Microsoft. Sería quizá todo muy distinto si se hubiera puesto riguroso con la piratería, porque no todos podrían costear un Windows, y según las estadísticas más de la mitad de los Windows instalados es pirata, así que su uso se vería menguado y daría cabida a otros sistemas operativos más baratos que competirían con él.

Por todo esto, siempre tendremos a nuestra disposición una copia pirata del Windows en turno, para perpetuar las ganancias de la empresa.

Ayer Steve Jobs anunció el nuevo sistema operativo de Mac llamado Leopard, y créanme que no fui el único que quedó impresionado, pues hay muchas mejoras, empezando por el nuevo escritorio que tiene grupos de iconos en el dock fáciles de ver y ocultar y obviamente como todo lo que hace Mac, muy agradable a la vista y muy padre.

El CEO de Apple nos dió a conocer 10 de las nuevas cosas y mejoras que existen en el sistema, algo más que cambió fue el finder, pues me imagino que muchos han usado iTunes y han visto el modo en el que salen todos los albums, pues ahora ese mismo modo esta para ver nuestros archivos, lo cual me parece sensacional. Además de agregar algunas nuevas cosas a la barra de la izquierda.

La tercera mejora es Quick Look, el cual nos permite ver lo que hay en casi todo tipo de archivos sin necesidad de abrir el programa, sino sólamente ver un preview del archivo, desde documentos de office, hasta keynote, pdfs, archivos de photoshop, o cualquiera que haga su propia librería, recordemos que aunque Apple es código cerrado no es como Windows que sólamente el Office y el Visual Basic se entienden con el sistema, sino en Apple podemos realmente usar las APIs y hacer nuestros propios programas.

La cuarta es Time Machine que ya habia hablado antes sobre eso, pero ahora nos dicen como funciona y se trata de un sistema que respalda todo, tanto archivos, versiones de cada uno, y cualquier tipo de archivo, y hasta podemos regresar toda la Mac a un estado anterior si asi queremos, y ahora la pregunta del millón, en donde se guarda tanta información, y la respuesta es, se guarda en donde queramos, ya sea que tengamos una grán capacidad de almacenamiento en la red y entonces lo respalde via Wireless, o en un disco duro externo, o en otra de nuestras computadoras de la red, o hasta en la misma Mac.

Ahora hablemos sobre Spaces, que es una forma de ampliar nuestro escritorio, y básicamente es lo mismo que siempre ha existido en Linux, nada mas que más facil de navegar y mas bonito.

Ahora el iChat se vuelve cada vez mejor, pues tiene muchas mejoras notables, por ejemplo ahora tu puedes hacer que alguien con quien estas conversando vea una presentación por medio del iChat, o vean un pdf juntos, o lo que quieran, y tiene muchos efectos nuevos que simula lo que es la pantalla azul, por ejemplo puedes parecer que estas nadando en el mar, o puedes parecer un fantasma, o lo que se te ocurra, realmente creo que eso haría pasar ratos de diversión para muchas personas.

En fin solo son unos de muchísimas mejoras más, asi que véanlo ustedes mismos en la página de Apple

Ahí al final de la conferencia fue donde quisieron probar su XBox 360 y para eso invitaron (a mi gusto) al mejor jugador de Fútbol mexicano Rafael Márquez, quien en una tanda de penaltis derrotó a Bill Gates con un marcador de 2-1. Lástima que el señor Gates no aceptó apostar nada con Márquez, aun jugando su “propio” juego . Así como los millones no compran el sentido del humor, tampoco compran los goles .

En fin, que bueno que este tipo de personalidades visiten el país principalmente para apoyar y sobretodo si pretenden apoyar causas como lo son la educación.

Via: The Inquirer

“Se trata del tipo de cosas que uno reza para que nunca sucedan, pero ha sucedido y ahora estamos tratando de manejarlo lo mejor que podemos”, dice Matthew Mullenweg, responsable del sitio WordPress.org…

Nada mas imagínense cuantos miles de usuarios seguramente expusieron su información!

(Vía: Kriptópolis)
(Fuente: WordPress.org)