Titulares

Noticias

xx Vulnerabilidades en la interfaz web de dispositivos Cisco SA500 Series Security

Los dispositivos Cisco SA 500 Series Security Appliances se ven afectados por dos vulnerabilidades en su interfaz web de administración. Los problemas podrían llegar a permitir a un usuario no autenticado conseguir privilegios de root en el dispositivo.

El primero de los problemas reside en una inyección SQL en el formulario de login de la interfaz web. Un atacante remoto sin autenticar podrá llegar a inyectar y ejecutar comandos SQL, que podrían permitirle obtener los nombres de usuario y contraseñas de las cuentas del dispositivo.

Un segundo problema podría permitir a un usuario remoto autenticado en la interfaz web inyectar comandos arbitrarios en el sistema operativo del dispositivo. De esta forma, mediante la inyección de comandos específicos en diversos formularios, el atacante podría conseguir acceso de root.

Estos problemas afectan a los dispositivos Cisco SA520, Cisco SA520W y Cisco SA540. Cisco ha publicado la actualización 2.1.19, que puede obtenerse desde:
http://www.cisco.com/cisco/software/navigator.html

Antonio Ropero
 antonior@hispasec.com
Twitter: http://www.twitter.com/aropero

FUENTE :http://www.hispasec.com/unaaldia/4653


Leer más
Noticia publicada 22 Julio 2011, 14:47 pm por wolfbcn
xx Facebook le pone previsualización de enlaces a los comentarios



Calladito y sin decirle a nadie: así es como Facebook ha añadido la previsualización de enlaces a los comentarios. Es decir que, como veis en la imagen, ahora cuando incluyamos un enlace dentro de un comentario, aparecerá una miniatura junto con un resumen. Aunque, si lo deseamos, podemos quitarla (en los que nosotros escribamos).

Pero no es sólo eso. Si se trata de un vídeo, al pinchar sobre él este empezará a reproducirse. Y por suerte, no al tamaño de la miniatura que se incluye sino que se ampliará hasta alcanzar el ancho del comentario, lo cual aunque no es mucho, es suficiente para algunos vídeos. Lo he probado con vídeos de YouTube, Vimeo y DailyMotion y ha funcionado perfectamente.

Por ahora, parece ser que esto sólo se ha incorporado a los comentarios hechos dentro de la propia red social, no al plugin de comentarios. Según he visto en algunos, la previsualización puede aparecer oculta hasta que pulsamos en el enlace Expand Preview. No he podido comprobar si esto es así siempre, aunque sería lógico que lo fuera.

Vía | The Next Web

FUENTE :http://www.genbeta.com/redes-sociales/facebook-le-pone-previsualizacion-de-enlaces-a-los-comentarios

Leer más
Noticia publicada 22 Julio 2011, 00:50 am por wolfbcn
xx Anonymous afirma haber conseguido más de 1GB de datos de la OTAN

El grupo de ciberactivistas Anonymous ataca de nuevo y en esta ocasión la víctima es nada menos que la OTAN. Así, este grupo asegura haberse hecho con al menos un Gigabyte de datos de la Alianza Atlántica. Mientras, el grupo LulzSec asegura tener hasta 4GB de datos de e-mails procedentes de News International, aunque afirman que no los van a publicar.

El ataque contra la OTAN fue realizado en el marco de su operación #AntiSec, una particular alianza con el grupo de 'hacktivistas' LulzSec contra cualquier gobierno o ionstitución para defender las libertades en la Red, y que consiste en lanzar todo tipo de ataques y filtraciones en la Red.

A través de su cuenta en Twitter, esta organización asegura que "la mayor parte" de los documentos supuestamente sustraídos a la OTAN "no pueden publicarse ya que sería irresponsable".

Sin embargo, sí han publicado una decena de folios de información marcada como 'clasificada' sobre operaciones de la Alianza Atlántica en los Balcanes.

La información fue adelantada por RTVE.es, que recuerda que "no es la primera vez que instituciones militares y de seguridad sufren un ciberataque". esta misma semana el subsecretario del Departamento de Defensa, William Lynn, reconocía el robo el pasado marzo d...

Leer más
Noticia publicada 22 Julio 2011, 00:40 am por wolfbcn
xx Nace el estándar CDF para competir con el PDF

Publicado el 21 de julio de 2011 por Jaime Domenech

La empresa tecnológica Wolfram ha desarrollado el denominado Formato de Documento Compatible (CDF), que está orientado a la inserción de documentos en aplicaciones interactivas.

Conrad Wolfram, director de Estrategia de Wolfram, ha destacado que ahora comienza un período en el que se abre el formato CDF a desarrolladores, editores y otras personas o empresas que deseen emplearlo.

Los documentos CDF pueden leerse gracias a un reproductor que se distribuye de forma gratuita, y que permite ver archivos interactivos que cuenten con infografías.

Wolfram aclara que el nuevo formato se distribuye de forma abierta y el objetivo es que se convierta en un estándar popular y pueda hacer frente al dominio de PDF.

El tipo de usos que tiene el formato es variado y va desde las revistas especializadas, aplicaciones científicas, documentos finacieros, hasta libros de texto, presentaciones, informes o infografías.

Para su evolución es necesario implicar a la comunidad de desarrolladores y Wolfram explica que todos aquellos expertos que sepan crear documentos en formato XML podrán trabajar sin problemas con CDF.

vINQulos

ZDNet

FUENTE :http://www.theinquirer.es/2011/07/21/nace-el-estandar-cdf-para-competir-con-el-pdf.html

Leer más
Noticia publicada 21 Julio 2011, 20:47 pm por wolfbcn
xx Las diez mejores razones para actualizar a Lion

Ayer mismo fue lanzado Lion, la séptima versión del sistema operativo de Apple tal y como lo conocemos actualmente. Viene para reemplazar a Snow Leopard y viene dispuesto a enamorarnos desde el principio.

Sin embargo, quizás haya una parte de nuestros lectores que estén pensando si realmente interesa una actualización como esta. Es decir, por lo que ya se ha podido leer y las reseñas que nosotros mismos hemos publicado podría parecer que esta puesta al día del corazón de software de los Macs de Apple tampoco es para tanto, ¿o sí? Bien, a todos ellos vaya esta publicación en la que repasamos diez razones para hacer cuanto antes el upgrade o actualización a Lion.


La influencia de iOSQuizás la primera impresión que nos viene a la mente a las pocas horas de uso de Mac OS X Lion es la enorme influencia que tiene de su hermano menor iOS. A pesar de que el sistema operativo móvil se inició como una adaptación reducida de Mac OS X (y en términos básicos lo sigue siendo), el contagio ha terminado siendo recíproco y Steve Jobs lo remarcó en la keynote de presentación de OS X Lion (a partir del minuto 54).

Lion toma prestadas numerosas acciones y características de iOS por la sencilla razón de que nos encontramos en un nuevo momento, una nueva etapa del desarrollo tecnológico donde interactuamos de otra forma con los dispositivos electrónicos. El tablet de Apple, el iPad ha iniciado este proceso en el que ya no se usa tanto el ratón sino nuestros propios dedos. Fruto de esta visión son el Magic Mouse y en especial el Magic...

Leer más
Noticia publicada 21 Julio 2011, 20:41 pm por wolfbcn
xx LulzSec quiere imitar el modelo de Wikileaks

Publicado el 21 de julio de 2011 por Jaime Domenech

Desde LulzSec tienen previsto emular los pasos de Assange y firmar un acuerdo de colaboración con algunos medios de comunicación, para darles acceso a los correos electrónicos que sustrajeron de los servidores del diario The Sun.

La idea de LulzSec es que los medios que sean seleccionados publiquen la información en varias entregas.

Esto supone un cambio de tendencia, ya que hasta ahora los hackers de organizaciones como Anonymous seguían una estrategia diferente, y optaban por hacer pública la información robada al mismo tiempo que se iba extrayendo de los servidores de las webs atacadas.

El caso que nos ocupa ahora es delicado, ya que hay que tener en cuenta que determinadas filtraciones podrían afectar al proceso judicial y ser constitutivas de delito.

Por esa razón, en LulzSec prefieren ser prudentes y de momento sólo ofrecerán extractos de los correos sustraídos de los servidores del periódico de Rupert Murdoch.

Lo cierto es que esta noticia deja claro que LulzSec sigue dando guerra y no acaba de desintegrarse, a pesar de que a finales de junio anunció su disolución.

vINQulos

The Register

FUENTE...

Leer más
Noticia publicada 21 Julio 2011, 20:22 pm por wolfbcn
xx Las claves de Fedora 16

Publicado el 21 de julio de 2011 por Jaime Domenech

Fedora 16, la próxima versión de esta popular distro de Linux que llegará en octubre, ya tiene prácticamente decididas cuales serán las nuevas funciones que incluirá el sistema operativo.

Sin ir más lejos, el martes finalizará por completo el plazo para proponer nuevas funciones en la distro patrocinada por Red Hat.

Una de las principales novedades radica en que para el gestor de arranque del disco duro han decidido confiar en Grub2.

Por otro lado, en lo que respecta al escritorio se incluirán como interfaces gráficas GNOME 3.2 y KDE Plasma Workspaces 4.7.

Otro punto a destacar es la apuesta de Fedora 16 por la virtualización Xen, para lo que se ha incluido la versión 3.0 del kernel de Linux.

En la web h-online desvelan que algunas funciones podrían acabar posponiéndose para el año que viene.

En ese sentido, desde esa página aseguran que la llegada de Btrfs como el sistema estándar de archivos podría no producirse hasta el lanzamiento de Fedora 17, ya que todavía no hay un programa en el mercado que permita utilizar ese formato con garantías.

En lo que respecta a la hoja de ruta del sistema, Fedora 16 tiene previsto presentar una versión alpha el 16 de agosto, una beta el 20 de septiembre, y la definitiva el 25 de octubre.

vINQulos

h-online

FUENTE...

Leer más
Noticia publicada 21 Julio 2011, 20:11 pm por wolfbcn
xx Firefox 8 tendrá versión de 64 bits, primeras impresiones con la versión Nightly




Firefox 8 será la primera versión del navegador que tendrá versión de 64 bits. De hecho ya existe, porque este artículo está realizado sobre una versión Nightly, concretamente la 8.0a1 ×64 para Windows, de 20 de julio. En este artículo os cuento las primeras impresiones.

Si tienes curiosidad por probar esta versión, puedes hacerlo sin comprometer la estable que tengas instalada. No te preocupes tampoco por Flash y Java, descarga e instala Flash 11 beta para Windows x64 y Java 6 para Windows de 64 bits y listo para navegar… rápido, muy rápido.

Instalando Firefox 8 Nightly x64
He descargado el programa de instalación y optado por la configuración personalizada, para asegurar que no iba a “tocar” la versión estable. Efectivamente se instala en un lugar distinto, primero porque lo hace en el directorio de programas de 64 bits y además, una vez dentro, utiliza por defecto el directorio “Nightly”.

El primer problema con el que me he encontrado es que al finalizar la instalación, el asistente ha fallado a la hora de cerrarse automáticamente. Cuando Windows ha mostrado la ventana avisando del fallo, simplemente he cancelado. Firefox 8 Nightly se había instalado correctamente.

Primer arranque de Firefox 8 ×64 Nightly
El navegador de 64 bits arranca notablemente más rápido que la versión estable de 32 bits. Observarás que en la parte superior izquierda, la pestaña que da acceso a todas las funciones tiene el nombre “Nightly” en lugar de Firefox.

[img height=400...

Leer más
Noticia publicada 21 Julio 2011, 14:26 pm por wolfbcn
xx Apple busca un sustituto para Steve Jobs

Jobs pidió de nuevo la baja médica en el mes de enero de este año, aunque sigue involucrado en las principales decisiones que afectan a la compañía.

Según informa el diario estadounidense The Wall Street Journal citando a fuentes familiarizadas con el asunto, algunos miembros de la junta directiva han discutido la sucesión del consejero delegado con los headhunters de la compañía y con al menos un jefe de una gran compañía de tecnología.

 Aunque estas mismas fuentes también resaltan que las conversaciones no fueron destinadas explícitamente a la contratación de un nuevo presidente ejecutivo sino que fueron más hacia una exploración informal de las opciones de la compañía. Además, aseguran que los directores no parecen haber estado actuando en nombre de toda la empresa. La junta directiva de Apple cuenta con siete directores, incluyendo a Jobs. A preguntas del Wall Street Journal, Jobs contestó por correo electrónico que creía que eran "tonterías".

 Tras el anuncio de su baja, Jobs pidió al jefe de operaciones de Apple, Tim Cook que se hiciera cargo de la gestión diaria de la compañía y que, junto al resto de miembros del equipo ejecutivo de Apple, lleve a cabo los planes de la multinacional para 2011. Desde entonces, muchos rumores han apuntado a que Cook sería el mejor situado para sustituir a Jobs, informa Europa Press.

FUENTE :http://www.SPAM/internet/2011-07-21/apple-busca-un-sustituto-para-steve-jobs-1276430327/


Leer más
Noticia publicada 21 Julio 2011, 14:22 pm por wolfbcn
xx A pesar de su dimisión, Teddy Bautista sigue moviendo los hilos de la SGAE

La dimisión de Teddy Bautista como presidente del Consejo de Dirección de la Sociedad General de Autores y Editores (SGAE) no ha sido suficiente para apartarle por completo de la entidad a pesar de su implicación en el presunto desvío de fondos de la entidad por el que fue detenido el pasado 1 de julio.

Según leemos en ABC, la salida de Teddy Bautista ha sido por el momento un movimiento más de cara a la galería que una dimisión en toda regla. El ex presidente de la entidad de gestión de derechos de autor fue forzado por sus compañeros a tomar esta decisión pero parece que se aferrará a la poltrona hasta el último instante. El canario habría sido recolocado al frente de algunas actividades de la SGAE y, además, ha seguido acudiendo a la sede de la entidad a pesar de haber sido tramitada su baja de la Seguridad Social y la devolución de su coche oficial y tarjetas de crédito.

Aunque ya no ocupa el cargo de presidente del Consejo de Dirección de la SGAE, el citado medio asegura que Bautista pidió en el día de ayer que le fuesen comprados billetes para acudir a dos reuniones en Sevilla, para visitar el auditorio Al-Andalus y Buenos Aires. Algunos directivos respondieron ante esta petición solicitando al ex presidente que se replantease la misma al no ocupar el cargo. La respuesta de Bautista fue reunirse en su despacho con las personas más cercanas a su gestión como Caco Senante o Tomás Marco.

El resultado de esta reunión fue la emisión de un comunicado a los directivos en el que se anuncia que por "mayoría y unan...

Leer más
Noticia publicada 21 Julio 2011, 14:13 pm por wolfbcn

 

 

Conectado desde: 216.73.216.4