Hoy vengo con una pregunta complicada a la cual le busco solución más que nada por capricho
Siempre he tenido Visual Studio 2005 y 2008, pero me he decidido a probar el 2010 (express), el caso es que como alguno sabrá, la MSDN Library ha sido sustituída por un nuevo sistema de ayuda que se visualiza directamente en el navegador desde un "mini servidor", así que a groso modo la ayuda en modo online y offline tiene lo mismo, salvo la diferencia obvia.
El caso es que quiero conseguir esa ayuda (no viene en el express), esta bastante pesadita y tengo las siguientes opciones.
Bajar alguna versión "grande" del VS como ser la Pro o la Ultimate, que se supone si trae los archivos de ayuda para que pueda cargarlos a mi instalación.
Los problemas, tengo una conexión con límite de Gb mensuales y este mes estoy algo pasado, así que para bajarlo desde casa tengo que esperar unas dos semanas En el trabajo elegir la opción 1 me parece excesivo, y la opción 2 (la mejor) no me es viable ya que por temas del proxy el downloader no tira.
Conclusión, que podría esperar dos semanas para descargar la ayuda y mientras tanto usar la online, pero como digo es más que nada un capricho , como puede ser que no haya otra manera de hacerlo?
Los protocolos como Oauth o OpenID nos simplifican la identificación en la red pero, a medida que crece su adopción y popularidad, se vuelve necesario implementar más medidas de seguridad. Ese es el mensaje que nos deja el hallazgo de una vulnerabilidad en estos mecanismos, que permite iniciar sesión sin la intervención del usuario, pudiendo afectar incluso a los servicios de grandes de la red, como Twitter, Google o Facebook.
Se trata de la conocida pero compleja técnica timing attack, implementada en este caso por los investigadores Nate Lawson y Taylor Nelson, que se basa en el tiempo demorado por un servidor para validar los tokens intercambiados. Como los errores son devueltos apenas se detecta un caracter incorrecto, un logueo inválido será más veloz que uno legítimo. Esto hace posible enviar distintas cadenas y determinar su validez gracias a la duración del proceso.
Aunque parece imposible gracias a los diversos parámetros que afectan el tiempo de respuesta de cualquier sitio, como el jitter, Lawson y Nelson aseguraron que pudieron ejecutar estos ataques en distintos entornos. Por ejemplo, de esta misma manera fue hackeada la Xbox 360.
¿Debe cundir el pánico? No. Los propietarios de las webs afectadas ya recibieron una notificación de este inconveniente, y ahora deberán modificar sus códigos para introducir un retardo cuando envían mensajes de error, así estos demoran tanto como las autenticaciones correctas.
Pero de todas formas, deja una enseñanza importante para otras plataformas que consisten en mecanismos similares, al igual que para todo servicio donde la protección de las contraseñas es un detalle crucial, como bancos o tarjetas de crédito.
En una entrada en su blog la gente de Mozilla ha actualizado la recompensa para aquellos que encuentren fallos críticos de seguridad en cualquiera de sus productos.
La compañía de software de código abierto ha aumentado la recompensa a jugosos US$3.000 como una forma de “mejorar la construcción de investigación en seguridad”.
Para aquellos que pensaban que se ganarían 3 mil dólares fácilmente piénsenlo de nuevo porque este programa no es para aquellos bugs de usabilidad sino que como se dijo anteriormente para aquellos bugs de seguridad críticos.
El programa “caza bugs” de Mozilla partió por allá por el 2004 y ha ido evolucionando a lo largo de los años hasta llegar a como lo conocemos hoy en día, Mozilla cree firmemente que es necesario apoyar de una forma sustentable a aquellos investigadores de seguridad de forma que hagan lo correcto al entregar información al respecto.
Todo aquél software de Mozilla que se base en la seguridad para dar una buena experiencia al usuario está incluido en el programa, tal como Firefox, Thunderbird y Firefox Mobile. Los pagos serán tanto para versiones estables y betas.
Por otro lado Mozilla “se reserva el derecho de descalificar bugs del programa de recompensa si el que lo envía ha actuado en desmedro de los mejores intereses de los usuarios”.
A casi un año de anunciarse el acuerdo que convulsionó al mercado de los buscadores, Yahoo! confirmó que en los próximos días comenzarán las pruebas públicas de los resultados provistos por Bing, luego de haber pasado por una etapa de beta cerrada durante los últimos meses.
Los experimentos se aplicarán a ciertos porcentajes de búsquedas, que fluctuarán durante todo el proceso, tanto para la información orgánica como la patrocinada. Sin embargo, esta última será más limitada, con la idea de evitar potenciales problemas. Si todo va bien, la transición definitiva sería en agosto o septiembre.
El correo electrónico que recibieron los anunciantes, recomienda a los webmasters comparar la posición que obtienen actualmente en los dos buscadores, así como implementar desde ahora las herramientas ofrecidas por Microsoft. Parece que ésta será la única forma de enviar los sitemaps o detectar errores de rastreo.
Recordemos que, pese al cambio de índice, los algoritmos que determinan la relevancia seguirán siendo desarrollados por Yahoo! Por eso, es probable que igualmente veamos distintos contenidos en uno u otro motor de búsqueda.
Mientras tanto, ambas compañías suman casi un 32% de cuota de mercado, según los últimos datos de ComScore. Y cada vez estamos más cerca de averiguar si, finalmente, alguien logrará quitarle el trono al rey Google.
Apple intentará convencer al gran público y dar la cara ante el que ha sido el mayor problema en su historia por los problemas técnicos de su iPhone 4. Para ello ha organizado una rueda de prensa esta tarde que podrás seguir en directo desde Movilzona.es a partir de las 19.00 horas.
La compañía de Steve Jobs quiere dar la cara ante la crisis que sacude a Apple desde que se pusiese a la venta su último y flamante iPhone 4. El defecto de su último smartphone le ha supuesto una caída en Bolsa del 1,36% pero lo que más preocupa a la compañía de la manzana es su imagen ante los consumidores, muy devaluada por este gran fallo.
Apenas tardaron horas desde el lanzamiento del terminal el pasado 24 de junio en llegar las quejas de los usuarios. Estos aseguraban que el diseño era defectuoso y que al coger el móvil de una determinada forma éste perdía cobertura. En un primer momento la reacción de la empresa de Jobs fue incluso maleducada: "Sujeta el teléfono de otra forma", contestó Jobs a un usuario que se quejaba.
Finalmente, Apple admitió el problema y pidió perdón a la par que confirmaba que toda la gama de teléfonos era defectuosa. Por ello, se ofreció a reembolsar el importe de aquellos clientes que optasen por devolverlo.
Sin embargo, el culebrón continuó al anunciar la compañía que su actualización de software no corregiría lo más mínimo el problema y se ha acrecentado en las últimas horas tras afirmar un ingeniero de la empresa que Steve Jobs hizo caso omiso de sus recomendaciones sobre los problemas de cobertura.
Habrá que ver cómo responde Apple esta tarde ante las numerosas críticas que están dejando muy mermada su imagen. Sólo faltan horas para descubrirlo y conocer sus alternativas.
Mozilla Sniffer era el nombre de la extensión para Firefox que robaba información tal como contraseñas y nombre de usuario de cada sitio que visitaban los incautos que instalaron éste addon y lo enviaba a un servidor remoto.
La extensión llevaba activa ya cinco semanas y había sido descargada más de 1.800 veces. Mozilla comunicó en una entrada en su blog que ya eliminaron la extensión por completo de sus bases de datos y se apuran en aclarar que:
"Mozilla Sniffer no fue desarrollado por Mozilla y no fue revisado en ningún momento por Mozilla. La extensión estaba en estado experimental y aquellos usuarios que la instalaron debieron recibir una advertencia indicando su estado de no-revisado. Los addons no-revisados son escaneados para detectar virus, troyanos y otros malwares pero en ciertos casos sólo es posible detectar comportamiento malicioso revisando el código."
Finalmente Mozilla asegura estar implementando un nuevo modelo de seguridad para addons.mozilla.org, de forma que todas las extensiones añadidas, sus códigos sean revisados antes de estar disponibles para descarga.
Por cierto la compañía instó a todos aquellos que la tuvieron alguna vez instalada que cambien de inmediato todas sus contraseñas y que basta con desinstalarla para estar libre del malware.
Mucho ojo con aquella extensión desconocida, puede costarles muy caro.
Adobe ha anunciado recientemente la creación de Open@Adobe, un movimiento para aumentar sus actividades con código libre en colaboración con Sourceforge. Oficialmente, esta nueva página se describe como “un sitio en el que se encuentran los programas abiertos de Adobe que incluye frameworks como Flex, además de contribuciones de Adobe a los estándares y especificaciones“.
Tal y como se presenta la página ante el mundo, es fácil deducir que Adobe quiere demostrar a la comunidad de usuarios y de desarrolladores que ellos también crean proyectos de código libre y no todo lo que hacen es usar el controvertido Flash, víctima de una oleada de críticas de los defensores del HTML5.
De todas formas, el hecho de que una empresa (sea cual sea) se anime a colaborar y a crear proyectos en código libre es siempre una buena noticia y una señal de que las grandes compañías no subestiman el potencial que puede tener un programa con un código abierto a modificaciones por parte de cualquier persona. Estaremos pendientes de los proyectos que salgan a partir de esta interesante alianza.
Apple adquirió Poly9, una empresa canadiense de mapas que crea software interactivo en 3D para ver desde el navegador. Con esto, Apple en teoría podría aventurarse a hacer algo como Google Earth. La adquisición se conoció recién hoy aunque se realizó “recientemente”, sin detallarse cuándo exactamente. Apple ya había comprado el año pasado Placebase, también de mapas, lo que podría combinar con esta nueva compra.
Es un campo que Apple no ha explorado y que aumentaría la competencia que existe con Google y también Microsoft en esta área. La empresa no ha dicho nada aún respecto a qué pretende con esta adquisición, pero es posible que veamos algo al respecto pronto.
BitTorrent ha anunciado y liberado hace unas horas Apps-SDK, un kit de herramientas de desarrollo que permitirá extender las capacidades de su archiconocido software de descargas: uTorrent.
El SDK viene de la mano con el llamado Proyecto Griffin, que introduce un framework de aplicaciones web (Apps escritas con HTML y javascript) que facilitarán a los desarrolladores la creación de extensiones para uTorrent, de forma tal que no afecten la ligereza del cliente.
Apps-SDK incluye herramientas, bibliotecas y documentación. De acuerdo con BitTorrent:
"El ecosistema estará completamente abierto, de forma que cualquiera será capaz de crear y distribuir un App."
Sobre la competencia, ésta ya inició con el anuncio y terminará el próximo 13 de agosto. El ganador obtendrá un certificado de regalo de Amazon con un valor de $1.000 dólares. ¿Cómo? Pues creando una App que destaque por su originalidad, calidad, alcance y valor técnico. Puedes trabajar de forma individual o en equipo. BitTorrent ha dispuesto vídeos, guías, ejemplos y el API para que comiences a trabajar.
BitTorrent recién entendió la conveniencia de un modelo de negocios sustentado también en la comunidad. Es por eso que vemos sus esfuerzos concentrados en hacer que esa maquinaria social conocida como crowdsourcing comience a trabajar de su lado; tal como si del protocolo mismísimo BitTorrent se tratase: todos para uno, uno para todos.
YouTube lanzó una versión beta del portal bautizada "Leanback", que permite ver videos del sitio en forma pasiva – tal como vez TV, o sea, echado en el sillón. Por el momento funciona sólo en el PC, pero el sitio está diseñado para que pueda ser usado con cualquier control remoto en el futuro, y está enfocado en los videos de alta definición que alojan sus servidores.
El beta funciona con un teclado QWERTY común que es necesario para buscar lo que quieres ver, pero el resto de la interfaz sólo tiene cinco botones: las flechas de dirección y un botón de enter. Y es posible que ni siquiera tengas que buscar nada, porque el servicio busca automáticamente tus suscripciones a YouTube, videos compartidos por amigos en Facebook, videos favoritos y otros, que puedes navegar simplemente usando los botones de dirección.
Por supuesto, para buscar tus favoritos y para usar este sistema tienes que entrar a tu cuenta de YouTube.
El beta funciona ahora en el PC, sin embargo, es claro que esto podría ser parte de Google TV. Ahí, podrías navegar con esos mismos 5 botones usando el control remoto.
Los videos online están cada vez más cerca del living, y YouTube está apostando por posicionarse como canal de TV con contenido gratis – queda ver si es que alguna señal de cable lo integrará en su paquete de canales.
Como curiosidad, Leanback funciona sobre Flash, lo que viene a ser buenas noticias para Adobe y su vilipendiado software. Por otro lado, esto significa que no se va a poder usar en el iPad, pero de todos modos los tablets no son el objetivo.
Mostrar Temas
