Como viene siendo habitual, cada 3 meses Oracle emite su Critical Patch Update con la corrección de diversas vulnerabilidades que afectan a sus productos. En esta ocasión, se solventan 78 nuevas vulnerabilidades. Las consecuencias son que atacantes locales y remotos pueden comprometer gravemente la seguridad de los sistemas y servicios afectados.

Los fallos se dan en varios componentes de los productos:

* Oracle Database 11g Release 2, versiones 11.2.0.1, 11.2.0.2
* Oracle Database 11g Release 1, versión 11.1.0.7
* Oracle Database 10g Release 2, versiones 10.2.0.3, 10.2.0.4, 10.2.0.5
* Oracle Database 10g Release 1, versión 10.1.0.5
* Oracle Secure Backup, versión 10.3.0.3
* Oracle Fusion Middleware 11g Release 1, versiones 11.1.1.3.0,
11.1.1.4.0, 11.1.1.5.0
* Oracle Application Server 10g Release 3, versión 10.1.3.5.0
* Oracle Application Server 10g Release 2, versión 10.1.2.3.0
* Oracle Business Intelligence Enterprise Edition, versiones 10.1.3.4.1, 11.1.1.3
* Oracle Identity Management 10g, versiones 10.1.4.0.1, 10.1.4.3
* Oracle JRockit, versiones R27.6.9 y anteriores (JDK/JRE 1.4.2, 5, 6), R28.1.3 y anteriores (JDK/JRE 5, 6)
* Oracle Outside In Technology, versiones 8.3.2.0, 8.3.5.0
* Oracle Enterprise Manager 10g Grid Control Release 1, versión 10.1.0.6
* Oracle Enterprise Manager 10g Grid Control Release 2, versión 10.2.0.5
* Oracle Enterprise Manager 11g Grid Control Release 1, versión 11.1.0.1
* Oracle E-Business Suite Release 12, versiones 12.0.4, 12.0.6, 12.1.1, 12.1.2, 12.1.3
* Oracle E-Business Suite Release 11i, versión 11.5.10.2
* Oracle Agile Technology Platform, versiones 9.3.0.3, 9.3.1.1
* Oracle PeopleSoft Enterprise FIN, versión 9.0, 9.1
* Oracle PeopleSoft Enterprise FMS, versiones 9.0, 9.1
* Oracle PeopleSoft Enterprise FSCM, versiones 9.0, 9.1
* Oracle PeopleSoft Enterprise HRMS, versiones 8.9, 9.0, 9.1
* Oracle PeopleSoft Enterprise SCM, versiones 9.0, 9.1
* Oracle PeopleSoft Enterprise PeopleTools, versiones 8.49, 8.50, 8.51
* Oracle Sun Product Suite

A continuación ofrecemos una relación de productos y el número de vulnerabilidades corregidas:

* 16 nuevas vulnerabilidades corregidas en Oracle Database. Cinco de los problemas corregidos son explotables remotamente sin autenticación.

* En Oracle Secure Backup aparecen tres parches, todo ellos podrían permitir explotar el sistema atacado sin autenticación alguna.

* Otras siete vulnerabilidades afectan a Oracle Fusion Middleware. Dos de ellas podrían ser explotadas por un atacante remoto sin autenticar. Los componentes de Oracle Fusion Middleware products incluyen Oracle Database, por lo que también se ven afectados por las vulnerabilidades aparecidas en esta último producto.

* 18 parches afectan a Oracle Enterprise Manager Grid Control. En esta ocasión, 14 de estos parches solucionan vulnerabilidades que podrían ser explotadas por un atacante remoto sin autenticar. En este caso también, el componente incluye Oracle Database y Oracle Fusion Middleware, y por lo tanto, las vulnerabilidades de ambos.

* 14 nuevas vulnerabilidades afectan a Oracle Applications divididas en: una en Oracle E-Business Suite, otra en Oracle Supply Chain Products Suite y 12 en Oracle PeopleSoft Products.

* 23 parches afectan a la suite de productos Oracle Sun. Nueve de estas nuevas vulnerabilidades permitían comprometer los sistemas no parcheados sin necesidad de autenticación.

Para comprobar las matrices de productos afectados, gravedad y la disponibilidad de parches, es necesario comprobar la notificación oficial en:

Oracle Critical Patch Update Advisory - July 2011
http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

Javier Rascón
 jrascon@hispasec.com

FUENTE :http://www.hispasec.com/unaaldia/4654

Dana Software debía pagar más de 29.000 euros a seis sociedades de gestión

La Audiencia Provincial número 1 de Oviedo ha revocado una sentencia del Juzgado número 2 de lo Mercantil de Oviedo por la que se condenaba a la empresa Dana Software Informática S.L. al pago de 29.923,65 euros tras una demanda de seis entidades de gestión de derechos de propiedad intelectual (SGAE, Egeda, Agedi, AIE, Aisge, y DAMA) en concepto de compensación por copias privadas.

Las entidades de gestión de derechos de propiedad intelectual demandaron a esta empresa por el dinero que dejaron de percibir como consecuencia de la distribución entre los años 2004 y 2008 de CD's y DVD's comercializados en su establecimiento de Oviedo.

El recurso de apelación, ejercido por el letrado que representa a Dana Software Informática, Gonzalo Botas, se presentó con apoyo esencialmente en la sentencia dictada por el Tribunal Europeo de Justicia (TJUE), de fecha 21 de octubre de 2010.

El fallo sostiene que "la actividad de Dana Software Informática es la de un consumidor de soportes, frente a los minoristas que son quienes los venden a los particulares para copias de dicha naturaleza, precisamente los destinatarios del canon".

Y se acoge a la sentencia del Triibunal Europeo de 21 de octubre de 2010 que reza: "es necesaria una vinculación entre la aplicación del canon destinado a financiar la compensación equitativa en relación con los equipos, aparatos y soportes de reproducción digital y el presumible uso de estos para realizar reproducciones privadas".

La sentencia, en este sentido, manifiesta que "puesto que resulta que aquellos soportes son utilizados por la demandada en forma distinta a la realización de copias privadas desde el momento en que es la propia empresa la que los utiliza en su actividad de software, resulta que la pretensión de la demanda es la aplicación totalmente indiscriminada del canon a la empresa demandada".

FUENTE :http://www.elpais.com/articulo/tecnologia/Anulada/condena/impago/canon/digital/elpeputec/20110722elpeputec_5/Tes

Las populares sagas de videojuegos ya cuentan con un parque de atracciones propio, pero como es tradicional en China, sin usar sus nombres.

World of Joyland no utiliza específicamente los nombres de los juegos de Blizzard, sino que se inspira en ellos. Acaba de ser inaugurado en Changzhou, una localidad de la provincia de Jiangsu en China, y está inspirado en juegos masivos online. Este recinto ofrece a los jugadores poder vivir su experiencia digital en el mundo real.

 Los visitantes al parque pueden competir con videojuegos, asistir a un centro de enseñanza de artes digitales o visitar un pabellón dedicado al arte en los videojuegos y cómics.

 En Joyland, abierto de 9 de la mañana a 10 de la noche, se reunirán los mejores contenidos del mundo de la cultura digital y las tecnologías interactivas. También tendrá lugar para el anime y el manga, así como escenarios de juegos virtuales. Según informa el portal Shangaiist, también se han construido enormes instalaciones tecnológicas y en todo el parque se puede adquirir merchandising de los diversos juegos online en los que está inspirado el parque.

World of Warcraft, lanzado en 2004, es un videojuego de rol multijugador en línea que cuenta con cerca de 12 millones de jugadores en todo el mundo. Starcraft, también desarrollado por Blizzard, es un videojuego de estrategia en tiempo real de ciencia ficción. Ha vendido más de nueve millones y medio de copias originales, convirtiéndose en uno de los juegos más vendidos de todos los tiempos para PC.

 Aunque no se utilizan sus nombres de forma específica, World of Warcraft y Starcraft parecen ser los protagonistas dos zonas propias dentro del parque de atracciones, bajo los nombres de Terrain of Magic y Universe of Starship, respectivamente, informa Europa Press.

 World of Joyland se divide en siete secciones repartidas en 600.000 metros cuadrados, y su construcción ha supuesto un coste de 30 millones de dólares (21 millones de euros).

FUENTE :http://www.libertaddigital.com/internet/2011-07-22/abre-en-china-un-parque-tematico-basado-en-starcraft-y-world-of-warcraft-1276430511/

La joven de Minnesota fue condenada inicialmente a pagar un millón y medio

La muestra de que las compañías discográficas cada vez tienen menos poder se refleja en la condena a Jammie Thomas, una joven de Minnesota que en 2006 descargó 24 canciones en su ordenador.

Inicialmente su condena ascendió a millon y medio de dólares. El año pasado la cifra se rebajó a 2.250 dólares por canción guardada en su ordenador sin pagar por ella por lo que la compensación pedida por la RIAA, la asociación formada por las discográficas de Estados Unidos, sumaba 62.500 dólares. La corte federal de Estados Unidos ha rebajado la cifra 54.000 dólares.

El caso de Jammie Thomas se convirtió en polémico por la indefensión en que vivía la acusada, madre soltera de dos niños. Una ciudadana de poco más de 30 años que consiguió no solo la identificación de la comunidad internauta, sino también su solidaridad. Dado que entendieron que se quería hacer de su castigo un ejemplo, fueron otros ciudadanos los que recaudaron dinero para costear su causa. Incluso se hicieron camisetas con diferentes lemas para mostrar apoyo a Thomas.

FUENTE :http://www.elpais.com/articulo/tecnologia/Rebajada/multa/descarga/musica/Jammie/Thomas/54000/dolares/elpeputec/20110722elpeputec_6/Tes

Los "piratas" de la Red son los mejores clientes de la industria cultural. Así lo demostró un estudio en Alemania. Sin embargo, los intereses de la propia industria por criminalizar el intercambio de archivos en redes P2P como BitTorrent o eMule ocultaron el informe hasta hace apenas unos días.

El diario El País se hace eco de la información aparecida en el portal alemán Telepolis y que nos vuelve a demostrar hasta dónde está dispuesta la industria cultural con tal de proteger sus intereses. El caso ha acontecido en Alemania, pero a tenor de lo conocido podría haberse producido en cualquier país dada la insistencia por parte de este colectivo de empresas por señalar a los usuarios de redes P2P de cualquier parte del mundo como los responsables de sus supuestas pérdidas.

En concreto fue un cliente de la consultora Gfk quien encargó un estudio sobre la conducta de los usuarios del famoso portal de enlaces Kino.to. La intención de su encargo era demostrar que los usuarios de programas P2P eran los principales responsables de la crisis en el mercado audiovisual del DVD. Nada más lejos de la realidad. Las conclusiones a las que se llegó demostraron más bien todo lo contrario y finalmente, este "cliente" (presumiblemente la industria de Hollywood) decidió ocultar de la luz pública el informe.

Los resultados del estudio demostraban que los usuarios del citado portal de enlaces acudían con mayor frecuencia al cine y compraban en DVD sus películas favoritas en mayores cantidades que otros usuarios. Además, se probaba que el visionado de películas en streaming inducía a la posterior compra de la película.

A pesar de todo ello, el 8 de junio las autoridades alemanas cerraban Kino.to con la colaboración de agentes de varios países, entre los que se encuentra España. La web tenía 4 millones de visitas al día que permitía a sus administradores generar grandes cantidades de dinero. La policía asegura que 2,3 millones de euros fueron bloqueados en distintas cuentas bancarias procedentes de los beneficios generados por el portal.

Con el cierre del mismo al margen, hay que destacar que el estudio que ha permanecido oculto sigue la línea de otros que sí fueron publicados. En 2009, en un estudio realizado entre universitarios franceses se aseguraba que cerca de un tercio de los usuarios de P2P había declarado que las descargas les inducían a alquilar o comprar vídeos que no habrían realizado sin este tipo de visionado previo. Un año antes, en otro informe de la Universidad de Rennes se afirmaba que los usuarios de P2P eran los más dispuestos a pagar por conseguir una copia comercial de la película visionada.

El pasado año ya recogimos un estudio de similares características al alemán, realizado en aquella ocasión en Países Bajos. Allí se alcanzó una conclusión muy similar: "El 68% de los usuarios que descarga música también la compra, acude a conciertos y adquiere productos de merchandising. Quienes descargan películas en DVD compran significativamente más DVD que quienes no acostumbran a descargar. El 67% de aquellos que descargan frecuentemente videojuegos también son habituales compradores", aseguraba. "No parece que haya una clara relación entre el declive en las ventas y el intercambio de archivos", concluyó un informe que aunque no ha sido ocultado sí ha sido ignorado puesto que la industria sigue culpando al P2P de todos sus males.

FUENTE :http://www.adslzone.net/article6493-ocultan-un-estudio-que-confirma-que-los-usuarios-de-p2p-son-los-que-mas-contenidos-compran.html

Google se encuentra inmerso en un proceso de reestructuración de sus servicios desde que lanzara la versión beta de su propia red social, Google+. El pasado miércoles, Google anunció su decisión de eliminar Google Labs, el portal donde la compañía mostraba al usuario los prototipos de productos en desarrollo. Ahora es el turno de su barra de ayuda, Google Toolbar, herramienta que ha decidido eliminar del navegador Firefox.

'Toolbar' es una barra de acceso directo que se puede colocar en la cabecera del navegador. La barra de Google consiste en un botón mediante el que el internauta puede, entre otras funciones, acceder de forma rápida a sus búsquedas sin tener que acudir a la página principal de Google. Ahora Google ha decidido eliminar esa barra para versiones futuras de Firefox.

Con Google Toolbar, el usuario puede compartir páginas web con sus amigos de forma directa, simplemente haciendo click en el botón 'Compartir' y seleccionando el servicio que corresponda. Además, el internauta puede añadir y compartir notas personales, así como configurar los botones de acceso directo en el navegador.

Otra función que la barra de Google ofrece al usuario son las sugerencias de búsqueda conforme escribe en el cuadro de búsqueda o 'browser'. Aunque la mayoría de las sugerencias provienen de las búsquedas más populares de Google, también pueden aparecer sugerencias de sus marcadores y del historial de búsqueda. Esta barra también permite saber si el usuario ha escrito de forma incorrecta una palabra, sugiriéndole la grafía correcta.

Con esta barra de ayuda, el usuario también puede colocar el cursor del ratón sobre el botón 'PageRank' para conocer la importancia que tiene para Google la página web en cuestión. Los portales con un 'PageRank' más alto tienen más posibilidades de aparecer en los resultados de búsqueda de Google.

La compañía de Mountain View agradece al usuario "la confianza depositada en su barra para Firefox", de la que reconoce haber sido un producto útil. Pero todas estas funciones, disponibles hasta Firefox 4, ya no estarán disponibles para futuras versiones del navegador, según comunica Google en su web de ayuda y soporte al usuario sobre esta herramienta.

Google introdujo su barra para Firefox antes que en cualquier otro navegador, pero comenta que Firefox tiene ya incorporadas muchas de estas características, por lo que no hay razón para seguir soportando la barra desde Firefox 4 en futuras versiones.

FUENTE :http://www.iblnews.com/story/63448

Muchos usuarios de Chrome están teniendo que volver a Safari, y la razón no es otra que la salida de OS X Lion. No nos andemos con rodeos, Chrome da muchos problemas en OS X Lion y esto a quien más beneficia es a Apple, que verá así aumentar el porcentaje de uso de un navegador que no acaba de despegar como preferente entre los internautas.

Las anomalías de Chrome en Lion son varias, en lo personal se trata de imágenes que no cargan bien, páginas completas que permanecen un tiempo intentando conectar, una conexión muy lenta al router cuando abrimos la aplicación, etc. Aunque las deficiencias se extienden a campos mucho más visuales como esla vista a pantalla completa que, seamos sinceros, no funciona igual que en Safari incluso no hay un modo rápido para salir de ella que no sea por atajos de teclado o desde la barra de menús, por ejemplo.

Algunos otros usuarios critican el mal funcionamiento de los gestos dentro del navegador de Google, etc. Es decir, que somos muchos los que hemos vuelto a Safari y es un movimiento que nos viene bien pues contribuye a que hagamos un esfuerzo por entender una filosofía de navegador tan válida o más que la de Google.

Hace unos días me dijo alguien en Twitter (lo siento porque no recuerdo quién) que usó un razonamiento absurdo a la vez que beneficioso: si la Golden Master de Lion (que es una versión de prueba) funciona mal con Chrome, pues deberá funcionar mejor con la versión de prueba de Chrome que es Chromium. Y mencionaba que estaba pasando por muchos menos problemas con este navegador que actúa de antesala de desarrollo de aquel.

Razón no le falta, pues el equipo de Chrome sigue el siguiente proceso en niveles: Canary Build es la versión más temprana e independiente donde se experimenta con las novedades y cambios, luego se llevan a Chromium las mejoras más útiles y terminadas, por último si todo ha ido bien estas funciones son introducidas en las versión final de Chrome.

Por todo ello nos alegrará saber que el equipo que trabaja en pulir este grandioso navegador ya está detrás de arreglar todas las anomalías que estamos experimentando. Por lo pronto y en especial las que tienen que ver con los problemas de scroll o la imposibilidad de hacer que la barra de desplazamiento desaparezca de la ventana activa.

Para más adelante quedará la inclusión de una mejor implementación de la vista a pantalla completa pues esto requerirá más tiempo. De hecho, parece que incluso la forma actual podría ser eliminada de la próxima versión hasta que no hayan portado una vista que funcione y esté a la altura de lo que esperamos de ella.

Como lección, de todo este suceso se extrae una valiosa enseñanza: nunca conviene atarse demasiado a una aplicación concreta pues nunca sabemos cuándo vamos a necesitar las similares. Pero por otra parte está más que claro que, si Chrome está saliendo perjudicada con el advenimiento de Lion, habrá llegado el momento de dar una oportunidad a ese viejo amigo de muchos llamada Safari.

FUENTE :http://www.laflecha.net/canales/x-apple/noticias/el-lanzamiento-del-os-x-lion-perjudica-seriamente-a-google-chrome

Relacionado : https://foro.elhacker.net/noticias/las_diez_mejores_razones_para_actualizar_a_lion-t334171.0.html

Publicado el 22 de julio de 2011 por Helga Yagüe

La candidatura de Barcelona para albergar las próximas ediciones de la feria Mobile World Congress ha logrado imponerse a la de otras ciudades europeas como París, Munich o Milán.

El GSMA, la entidad que organiza esta feria tecnológica, ha reelegido a la ciudad condal para organizar todas las ediciones del Mobile World Congress entre el próximo año 2013 y el 2018.

Se trata sin duda de una buena noticia para Barcelona, para el sector tecnológico español y también para la hostelería y el turismo ya que estamos hablando de la feria más importante sobre telefonía móvil que se celebra en todo el mundo.

La capital catalana no lo ha tenido fácil en esta ocasión ya que otras ciudades como París, Munich y Milán han presentado sus firmes intenciones de ser las elegidas para albergar este importante congreso, pero finalmente los organizadores han preferido seguir confiando en la ciudad española, que lleva organizando con éxito esta feria desde el pasado 2006.

La última edición del Mobile World Congress se celebró en febrero de este mismo año y como recordarás fue el marco elegido por muchas de las grandes de la telefonía para mostrar sus productos más punteros y anunciar importantes novedades como la alianza estratégica entre Nokia y Microsoft.

Un total de 1.400 empresas acudieron al MWC 2011, en el que se dieron cita grandes personajes de esta industria como Steve Ballmer Stephen Elop, Eric Schmidt, Paul Otellini o Carol Bartz.

 vINQulos

La Vanguardia

FUENTE :http://www.theinquirer.es/2011/07/22/barcelona-sera-la-sede-del-mobile-world-congress-hasta-el-2018.html

Publicado el 22 de julio de 2011 por Helga Yagüe

Microsoft ha registrado importantes beneficios en el segundo trimestre, pero no ha sido gracias a las ventas de su sistema operativo sino a la buena salud de la suite Office y de la división de entretenimiento capitaneada por la Xbox y Kinect.

La compañía que dirige Steve Ballmer ha conseguido aumentar sus beneficios en un 30% hasta alcanzar los 5.874 millones de dólares.

Sin duda son cifras muy positivas que han superado incluso las previsiones de los analistas más optimistas, pero en el apartado de ventas las noticias no son tan halagüeñas para Microsoft, que se está viendo afectada por el declive del sector PC.

Y es que las ventas de Windows, el producto estrella de los de Redmond, han caído por tercer trimestre consecutivo hasta registrar a 4.740 millones de dólares. Esta tendencia preocupa a los analistas, que están expectantes ante el desempeño de la próxima versión Windows 8.

“Todos los ojos están puestos en Windows y en cómo van a extender esta franquicia en el futuro mientras el negocio de los PC sigue perdiendo participación de mercado ante los tablets”, afirma el analista Josh Olson, “Microsoft necesita demostrar su capacidad para extender sus productos estrella a estas nuevas plataformas en crecimiento”.

Los productos que han contribuido a impulsar las ventas de Microsoft han sido principalmente Office, cuyas ventas han crecido en un 7%, así como la Xbox y el sensor de movimientos Kinect, que han incrementado sus ventas en un 30%.

vINQulos

Reuters, Microsoft

FUENTE :http://www.theinquirer.es/2011/07/22/las-ventas-de-windows-continuan-cayendo.html

Las páginas de internet de contenido neonazi y ultraderechista de Alemania se triplicaron en el último año, hasta superar las 6.000 webs, adviertió un estudio publicado este jueves en Berlín sobre la protección de menores ante este tipo de material.

El informe de la página web Jugendschutz.de (Protección juvenil) insta asimismo a importantes websites estadounidenses, como el popular portal de vídeos Youtube y Facebook, la red social líder en el mundo, a que tomen medidas para evitar la difusión de estos contenidos.

"Los neonazis se promocionan entre los jóvenes en redes sociales, blogs y portales de vídeo. Es inaceptable que la ultraderecha emplee estos servicios para su propaganda del odio. Los responsables de Youtube y Facebook deberían hacer más para prevenir esto", aseguró Stefan Glase, responsable de Jugendschutz.

En este sentido, los autores del documento abogan por una "retirada rápida" y "efectiva" de los "contenidos delictivos" de la red, pese a que reconocen las dificultades para llevar a cabo esta tarea.

El estudio destaca que algunos grupos emplean técnicas de comunicación "modernas" y "profesionales" para difundir sus contenidos, y otros cuentan con hasta 250 páginas web para el público juvenil, algunas de las cuales están dotadas de plataformas de vídeo y cibercomunidades.

Algunas de las grabaciones de marchas neonazis han obtenido más de 20.000 visitas y un vídeo musical de contenido ultraderechista ha superado las 900.000.

FUENTE :http://www.noticiasdot.com/wp2/2011/07/22/nmero-de-pginas-web-ultraderechistas-alemanas-se-triplica-en-un-ao/