Symantec, una prestigiosa empresa de seguridad informática, realizó en abril una publicación acerca de la seguridad en el año 2007. Ahora voy a mostrarles cuales fueron los resultados acerca de los navegadores, ya que algunos me resultaron muy sorprendentes e inesperados.
El primer gráfico es sobre el período ventana que tienen los navegadores, es decir, cuanto tiempo quedan expuestos entre que se descubre la vulnerabilidad y esta es parcheada. Pero el que más me sorpendió fue el segundo gráfico, que muestra la cantidad de vulnerabilidades encontradas en cada navegadorSegún Symantec, la gran cantidad de vulnerabilidades de Mozilla Firefox puede deberse a una auditoría interna que se desarrolló en el 2º semestre del 2007, con el fin precisamente de encontrar vulnerabilidades en el navegador. De todas maneras, me parece una cantidad de vulnerabilidades desmesuradamente grande. Además hoy me topo con la noticia de que Firefox estuvo distribuyendo un plugin con spyware por varios meses, lo que me hace dudar aún más de su seguridad. De todas maneras podemos ver que internet explorer tampoco es mucho mejor, ya que posee un tiempo ventana desmesuradamente grande, lo que también lo hace riesgoso para navegar. Y eso sin contar con que es el único navegador que soporta Active X, por lejos una de las mayores causas de infecciones vía browsers, sino vean el siguiente gráfico.
Por el momento en windows uso Opera, veamos si el equipo de Mozilla mejora para el lanzamiento de Firefox 3, ya que me parece el navegador más amigable al usuario.
Gente, tengo el agrado de escribirles de mi flamante Ubuntu 8.04. Esta es una distro con soporte de 3 años, y una de las mas amigables al usuario. Ahora voy a contarles un poco que le veo a este nuevo sistema:
1. Instalación La instalación resultó ser bastante sencilla, nada que ver a los linux de unos años atrás, que eran una verdadera pesadilla para instalar. En cambio, en esta distribución se instala con un instalador gráfico, con un lindo wizard. ... y si, me reconoció todo el hardware, incluso las tarjetas gráfica y de red que XP no reconoció.
2. Software preinstalado Bastante bien, quizás no trae lo mejor de lo mejor, pero no es muy distinto de lo que trae el cd del XP. Trae OpenOffice (muy bueno), firefox (excelente), evolution para el mail (no es muy bueno, prefiero thunderbird), pidgin (bueno). Pero aquello que no encontramos lo podemos descargar de los repositorios, que son muy completos. Hasta ahora no tuve que bajar ningún tar.gz ni nada, todo con un instalador automático, más fácil de instalar incluso que en XP. 3. Calidad gráfica Viene con una interfaz gráfica muy linda, con soporte de transparencias, 2 escritorios y soporte para arrastrar ventanas de uno a otro, algunos temas para instalar (más que en xp con sus modestos 3 temas), quizás lo que más deja que desear es lo que menos importa, pocos fondos de escritorio. Nada que no pueda solucionar una descarga.
4. Seguridad No soy un experto, pero el que me pida ingresar contraseña de administrador, y que solo el superusuario pueda realizar funciones críticas, me inspira bastante más confianza que la politica instalo primero, pregunto después de windows XP.
5. Otros No quiero extenderme mucho, así que les comento nomás que puedo acceder sin ningún problema a mis documentos y archivos de XP (exceptuando obviamente el software), lo que me permitió un cambio casi sin notarlo, nada de cosas complicadas para poder ver alguno de los documentos, nada de particiones extrañas, todo muy simple. Para instalarlo me hice una partición de 5 Gb con Partition Magic y cuando grabo documentos lo hago en la carpeta mis documentos que antes era de XP, ahora la comparten ambos SO.
Para todos aquellos que usamos Windows es imprescindible contar con software antivirus. El problema es que al haber tanta variedad uno no sabe con cual quedarse, ni si el suyo es bueno o no lo es tanto, por lo que voy a pasarles un informe desarrollado por AV-Test(1) y publicado por la revista Virus Bulletin.
El siguiente informe es bastante reciente, del 13/3/2008.
Aquellos que están marcados como gateway, es porque son diseñados precisamente para ser usados en gateways, y por lo tanto, no adecuados para PC.
Como opinión personal voy a descartar el uso de AVK, ya que este antivirus en realidad ejecuta 2 antivirus, el Kaspersky y el BitDefender, por lo que resulta insoportablemente pesado y lento. En cuanto a antivir y avast!, los descarto porque en su versión gratuita te meten los virus en el baúl (no se que tal son en las versiones pagas).
Como regla general podríamos decir que todos aquellos que marcan por arriba de 98% son excelentes antivirus, y todos aquellos por encima de 96% pueden ser considerados buenos y aptos para el uso particular. En virus bulletin consideran aceptables a todos aquellos que detectan más del 90% de los virus.
Yo en estos momentos uso NOD-32, gentileza de ya saben quien, y no pienso cambiarme, ya que es super liviano y me ha dado muy buen resultado. Sin dudas el que recomiendo usar. El único problema con NOD-32 es el spyware (aunque creo que la versión 3 tiene también antispyware) cosa que solucioné fácil con un programa antispyware, que quizás dé para otro post.
1- AV-Test es un proyecto del Business Information Workgroup del instituto Technical and Business Information Systems de la universidad Otto-von-Guericke de Magdeburg Alemania.
El PWN2OWN es un concurso celebrado entre el 26 y el 29 de marzo y creado por la conferencia de seguridad digital CanSecWest. El objetivo es descubrir nuevos fallos de seguridad en los tres sistemas operativos más populares del momento: Windows, Mac y Ubuntu.
El MacBook Air fue hackeado en el concurso PWN 2 OWN en solo 2 minutos aprovechando según parece algún bug de seguridad de Safari. El siguiente en caer ha sido Windows Vista. Al segundo día Shane Macaulay consiguió comprometer al equipo que corría el Windows Vista aprovechando un exploit que tiene como responsable al Flash de Adobe. Finalmente, la portátil Sony Vaio corriendo Ubuntu 7.10 fue la victoriosa del evento, dado que nadie pudo explotar una vulnerabilidad de forma satisfactoria ni siquiera utilizando software de terceros. Según LinuxWorld en el concurso algún participante conocía la forma de comprometer a la maquina con Ubuntu, pero al parecer ninguno se sentó a desarrollar el exploit. Más en español.
Google finalmente lanza la versión web de su Google Sky. Con una interfaz bastante parecida a google maps, resulta interesante esta herramienta, aunque personalmente no le encuentro mucha utilidad. Cada uno verá...
Anduve leyendo por ahí que Microsoft se libera, que se acerca al software libre y un montón de pavadas mas. Lo cierto es que no se va a convertir en un Linux ni mucho menos, sino que libera la documentacion de algunos de sus productos para conseguir una mayor interoperabilidad entre sus aplicaciones y las competidoras.
Que quiere decir esto?
Básicamente, publicarán la documentación completa sobre las APIs y los protocolos de comunicación, con acceso gratuito a estas. Además se iniciarán que protocolos están patentados y los licenciaran a determinado precio para aplicaciones comerciales, y gratuitamente para aplicaciones de código abierto, sin fines comerciales.
Los productos de los cuales se pondran a disposicion las APIs y protocolos de comunicacion son los siguientes:
Windows Vista
Windows Server 2008
SQL Server 2008
Office 2007
Exchange Server 2007
Office SharePoint Server 2007
Sin duda es un paso importante de Microsoft, pero esta muy lejos de convertirse windows en "Microsoft Linux".
Por supuesto, podemos hacerlo con orbit dowloader en IE o con la extensión "Download Helper" en Firefox, pero esto solo nos permite descargarlo en formato .flv, y para verlo necesitaremos bajarnos un reproductor de éste formato, como el FLV player.
Sin embargo, tenemos el programita aTube Catcher, que nos permite descargar el video en el formato que queramos, con solo copiar la url del video. Además podemos convertir videos entre los distintos formatos. Y podremos configurar varias cosas, tales como la resolución, el códec, aspecto, etc.. Incluso tiene un reproductor flv para aquellos que quieran mantener los videos en su formato original.
Sin duda una muy buena opción para descargar videos, lástima que joda tanto con las actualizaciones, ya que siempre que lo abres te pregunta si lo quieres actualizar, pero de última es solo apretar un botón y ya está.
Se recomienda actualizar acrobat reader lo antes posible, ya que posee un bug que podría ser utilizado para la ejecución de código remoto. Para actualizar entrar en el menú ayuda>Buscar actualizaciones...
El blog genbeta está actualmente fuera de servicio debido a un ataque DDOS (Distributed Denial Of Service Attack o Ataque de Denegación de Servicio Distribuido). Este tipo de ataques sobrecargan el servicio, impidiendo poder acceder al sitio, por lo que en definitiva han censurado el blog. Este ataque se debe a un post publicado un tiempo atrás, que estaba cobrando importancia en los buscadores, acerca del robo de contraseñas, mediante el engaño de decirte quien te admite en el messenger.
esta es la amenaza que recibieron antes del ataque:
Les comento que si no sacan esta nota [url de la entrada en cuestión] su pagina sufrira una denegacion masiva enorme, desde un datacenter de china, la cual no la podran detener, y es tan fuerte, que podra afectar toda la red donde alojan, es decir, a otros servidores dedicados. (…) El motivo es simple, la gente como ustedes me da por las bolas, se la pasan hablando sin fundamentos, o acaso auditaron algun servidor y tienen constancia alguna de que esas web hagan “pishing” entonces para que hablan? (…) ASI QUE HASTA QUE NO LA SAQUEN, GENBETA.COM NO FUNCIONARA.
CIUDAD DEL ESTE Y EL GRUPO CHINA SE ENCARAGA DE ESTO
Este post es para manifestar el apoyo y la solidaridad hacia genbeta, y la preocupación por la censura recibida, que atenta contra la libertad de expresión.
Este ataque ha animado a muchos blogs a reproducir la noticia íntegra y la amenaza, menearla y unirse al grupo en Facebook.
Para aquellos que usamos el antivirus NOD-32 los virus no son un gran problema. Sin embargo si lo es el spyware, ya que éste antivirus no lo detecta. Para eliminarlo puede recurrirse a programas pagos, como Panda Antivirus, o a otros sistemas, de licencia gratuita.
Voy a recomendar un par, el primero es Ad-Aware, de interfaz sencilla, y que realiza escaneos bastante rápidos. Se toma alrededor de 5 minutos para realizar el Smart-Scan, un tipo de escaneo ideal para realizar todos los días. Como punto negativo es que no tiene protección en tiempo real para la versión free.
El que en realidad me pareció potente, ya que encontró algunos spyware que no encontraron ni el Ad-Aware ni el Panda Active Scan es Spybot - Search and Destroy. Se toma bastante tiempo para realizar el análisis, algo así como media hora. Pero el tiempo dedicado vale la pena. Después de esto podemos utilizar nuestra computadora un poco más tranquilos, sin tener ningún software rastreador que nos agregue barras, nos cambie las páginas de inicio, ni que robe nuestras contraseñas.
Habiendo pasado el chiste del borrado de post, me limito a subir este post una última vez, en el lugar donde siempre debió estar.
Casi todos los estudios que se realizan sobre seguridad de navegadores están claramente inclinados hacia alguna compañía. Por eso resulta sumamente valorable el estudio realizado por una organización independiente como 'Web Devout', una página dedicada a la promoción de las buenas prácticas en la web. Vale la pena mirar un poco las gráficas y el estudio completo, aunque se ve desde lejos cual es el navegador con más problemas (Internet Explorer).
Ya está disponible para descargar la versión final de Windows Live Writer, una aplicación de escritorio para la publicación de blogs. Definitivamente escribir desde este programa es mucho más facil y cómodo.
Para empezar, al instalarlo y comenzar a usarlo se realiza la configuración del blog en el que vas a publicar (pueden ser varios), donde es posible escribir sobre la plantilla del blog, viendo realmente como se verá cuando lo publiques.
Cabe destacar que tiene una interfaz muy intuitiva y fácil de usar, además de un buen diseño de ésta.
Realmente tiene un montón de funcionalidades, pero voy a destacar lo siguiente:
Edición sobre la plantilla del blog, o HTML.
Inserción de Imágenes, videos, vínculos, pudiendo cambiar varias propiedades de éstos.
Edición Offline.
Previsualización del blog: permite una visualización exacta del blog actualizado antes de subir la entrada (no muestra los gadgets).
Personalización a través de plugins. Ésta opción todavía no es muy completa, aunque supongo que con el tiempo habrán plugins muy interesantes.
Además soporta una gran variedad de servicios de blog:
Windows Live Spaces
Blogger
LiveJournal
TypePad
WordPress
y algunos más...
Con el tema del manejo de las imágenes, resulta bastante interesante ver que se encarga el mismo programa de subirlas a picassa (donde se almacenan las fotos de blogger por defecto) después de hacernos una cuenta allí (con nuestra cuenta de google).
Quizás lo que deja un poco que desear es el tema de la subida de videos, los cuales solo pueden ser insertados mediante una 'embed URL' o desde el servicio de microsoft 'Soapbox'.
De todas maneras lo considero muy recomendable para aquellos que editamos entradas frecuentemente. No los aburro más, los que quieran descargarlo pueden hacerlo gratis desde el sitio de windows live.
Ya hay una fecha para la liberación al mercado de Microsoft Visual Studio 2008. Ésta es el 27 de febrero del año que viene, y se realizaría en conjunto con Windows Server 2008 y SQL Server 2008.
Ente las cosas que incorpora, pueden citarse:
Herramientas para la mejora de la productividad de los programadores.
Herramientas de workflow.
Manejo de datos desde el propio Visual Studio.
Desarrollo de aplicaciones para Windows Vista.
Esta nueva versión incorpora la tecnología para consultas LINQ (Language Integrated Query), que haría más fácil el manejo de las bases de datos.
También se incluyen herramientas de modelado visual, con el fin de simplificar el modelado de las aplicaciones.
Pese a que Visual Studio todavía no se ha liberado al mercado, ya es posible empezar a probar algunas de las aplicaciones de este entorno.
Se recomienda actualizar acrobat reader lo antes posible, ya que posee un bug que podría ser utilizado para la ejecución de código remoto. Para actualizar entrar en el menú ayuda>Buscar actualizaciones...
