Si eres de aquellos que alguna vez se tiraron de los pelos por no poder subir un video de más de 10 minutos de duración (y no estabas asociado de alguna forma a Youtube para subir videos bien largos) esta noticia te sacará una sonrisa, pues Youtube ahora ha aumentado ese límite a 15 minutos para los no-partners, es decir cualquier hijo de vecino. No digamos qué bruto que generosos estos de Google, pero algo es algo.

Para “celebrar” el acontecimiento, Youtube ha creado un concurso llamado “Tus 15 minutos de fama”, muy apropiado para la ocasión pues los ganadores tendrán realmente sólo eso, 15 minutos de fama y volverán a ser los mismos de siempre. Para participar debes subir un video de ti mismo llamando la atención etiquetándolo (tag) con un “yt15minutes” y subirlo el 4 de Agosto.

La compañía decidió dar el salto ahora y no antes debido a la implementación de una nueva herramienta para proteger los videos con derechos de autor, Content ID. Desde ahora los grandes estudios de películas estadounidenses, sellos de música y otros 1.000 partners alrededor del mundo podrán administrar su contenido en Youtube.

Junto con recalcar que continuarán con los esfuerzos para proteger los derechos de autor de pequeños y grandes alrededor del mundo prometen seguir trabajando para que en un futuro pueda haber un nuevo límite para los creadores aficionados a los videos.

Fuente:http://www.chw.net/2010/07/youtube-amplia-limite-de-videos-a-15-minutos/

El tema ha sido movido a Bases de Datos.

https://foro.elhacker.net/index.php?topic=300335.0

Vulnerabilidad en Internet Explorer y Safari será publicada por la inacción de los vendors

La próxima semana, en la conferencia sobre seguridad Black Hat, Jeremiah Grossman explicará y publicará una vulnerabilidad que afecta a los navegadores Safari (versiones 4 y 5) e Internet Explorer (6 y 7). Grossman, CTO de White Hat Security, se manifestó insatisfecho con la inacción de las empresas ante su reporte, y toma este hecho como el motivo para decidir exponer los datos del ataque al público:

"Nunca hubiera hecho esto público si Apple se lo hubiera tomado con seriedad."

"Imaginé que alguien más había encontrado esto anteriormente, porque es demasiado simple."

La vulnerabilidad que presentará el investigador, podría permitir exponer datos sensibles de los usuarios, como nombres de usuario, contraseñas o direcciones de correo. Básicamente se basa en la función de auto completar que poseen los navegadores: ese momento en que uno empieza a escribir unas pocas letras en el campo de un formulario y automáticamente se sugiere por el historial el valor completo. Aparentemente, un sitio web especialmente diseñado podría comenzar a probar caracteres al azar a la espera de encontrar aquellos que el propio browser auto completa, y así capturar información que podría ser privada del usuario, todo esto en un campo de formulario oculto. Es decir, imagina a un atacante tipeando caracteres en un formulario en su computadora para ver si encuentra información guardada, y luego imagina que todo eso puede ser realizado de forma remota y transparente. Ese sería el ataque que Grossman mostrará con detalles y pruebas de concepto en vivo durante el desarrollo de la importante conferencia sobre hacking y seguridad de la próxima semana.

Vale destacar algunos otros hechos relevantes: ni Firefox ni Chrome están afectados por esta vulnerabilidad en particular y las versiones afectadas de Internet Explorer no incluyen la versión 8, por lo que los usuarios con esta última tampoco estarán expuestos.

El hecho de que Firefox y Chrome no sean vulnerables no me parece un dato menor, menos luego de lo comentado ayer sobre la posición de Google y Mozilla de pagar a los investigadores por el descubrimiento de vulnerabilidades[/url], y cómo casualmente empresas como Apple o Microsoft que podrían imitar esta iniciativa, toman posiciones diametralmente opuestas, no sólo no reconociendo el trabajo del investigador en seguridad, sino también ignorando sus reportes. Este tipo de respuestas son normales para quienes trabajamos en seguridad, especialmente con empresas de otro tamaño, aunque uno espera otra posición cuando se trata de líderes del mercado de tecnología, y navegadores con miles de usuarios.

Fuente:http://bitelia.com/2010/07/vulnerabilidad-en-internet-explorer-y-safari-sera-publicada-por-la-inaccion-de-los-vendors

Aunque sea un sitio de vídeos, hay muchísima gente que lo usa para escuchar música. Por eso YouTube ha lanzado una nueva página diseñada específicamente para este fin: YouTube Music.

YouTube Music es parte del rediseño del sitio que ya había empezado con YouTube Show y YouTube Movies. El diseño es bastante similar al de estas dos páginas. Tenemos una sección con los vídeos más vistos del día, y después secciones según el género de música. Desde esa misma página podremos añadir los vídeos a la cola, o directamente reproducir una mezcla de vídeos de ese género. Si hacemos clic en un género, nos aparecerá una página con los vídeos más vistos y los artistas más populares de ese género.

Además, en breve estará disponible una lista con los eventos musicales cerca de nuestra zona, haciendo de YouTube Music un portal bastante interesante para los aficionados a la música. En cuanto a los contenidos que se muestran, no son sólo de los canales oficiales de las discográficas, sino todos los disponibles en YouTube. Una buena idea del sitio de vídeos por excelencia, que creo que todos los usuarios vamos a apreciar.

Sitio oficial:YouTube Music
Fuente:http://www.genbeta.com/multimedia/youtube-music-youtube-lanza-un-portal-especifico-para-musica

Últimamente he estado criticando bastante a Twitter, por lo desastroso que está siendo el servicio, cayéndose constántenemte, con limitaciones en la API, etcétera. En gran parte la culpa había sido de la Copa del Mundo y el modo en que usuarios de todos los países se volcaban a la red de microblogging para relatar y comentar los partidos. Terminó la Copa y los problemas continuaron, porque estarían creándose 300.000 nuevas cuentas por día.

Para solucionar de una vez por toda los problemas, están construyendo un centro de datos propio en Salt Lake City, Utah:

"Tendremos ahora un completo control sobre nuestras redes y sus configuraciones, con un edificio propio diseñado exclusivamente a medida de nuestras necesidades."

Los ingenieros de Twitter aseguraron también que tanto servidores como aplicaciones serán open source. Parece que los datacenters propios son una tendencia, pues tanto Facebook como Apple anunciaron reciente decisiones similares, claro que con motivos muy distintos. En el caso de Twitter está enfocado más que nada en tomar “el toro por las astas” y solucionar definitivamente los problemas que está teniendo el servicio. Por ejemplo, lo que ocurrió esta semana fue que, el día lunes, hubo un problema con un query a la base de datos y debieron reiniciar a la fuerza el servidor, proceso que les tomó doce horas.

Insisto en que me parece inaceptable que para los estándars tecnológicos de hoy en día uno de los sitios más interesantes y populares tenga tantos problemas, sobre todo teniendo los fondos y los recursos humanos para solucionarlos y el hecho de que sea gratuito no es excusa. El datacenter, por suerte, solucionará gran parte de los inconvenientes.

Fuente:http://bitelia.com/2010/07/twitter-construye-su-propio-datacenter-en-utah

Buenas

Pregunta sencilla ... o tal vez no Alguien conoce alguna web que me permita visualizar archivos pcap (captura de red) online? es decir, un parser online?

Estoy 100% seguro de que existen porque hace menos de una semana he visto dos (una de ellas limitada a capturas de solo 500kb por el momento), pero en su momento no tomé nota y ahora no doy con ellas

Saludos

El hallazgo de vulnerabilidades en Adobe Reader es casi una constante, así como la demora en implementar soluciones que, a veces, ni siquiera son completamente efectivas. Entonces, ¿cómo terminar con el dudoso honor de ser el software más vulnerable? La respuesta llegará con un Modo protegido en la versión para Windows del visor de PDF.

Aunque nos recuerde al aislamiento de plugins de Firefox o Chrome, en realidad se basa en la tecnología Microsoft Practical Windows Sandboxing, que hoy ofrece una capa extra de protección a quienes utilizan Office 2010.

Cuando la nueva característica llegue habilitada por defecto en la próxima actualización mayor (planeada para fin de año), el código javascript y las imágenes se cargarán en procesos independientes, que contarán con fuertes restricciones. Inicialmente, será de aplicación para las tareas de escritura (como guardar archivos en la carpeta temporal), aunque la intención es implementarla además en peticiones solo lectura. De esta manera, la compañía también impedirá el acceso a información sensible.

La idea llega bastante tarde, sabiendo que este lector es uno de los principales blancos de ataques debido a su gran popularidad. De hecho, tanto las compañías de seguridad como los navegadores ya plantean sus propias alternativas para disminuir los riesgos de infección.

Si bien la solución ideal sería eliminar ciertas funcionalidades poco útiles, como la ejecución de programas externos, esta propuesta busca mitigar los mayores inconvenientes que son noticia una y otra vez. ¿Dará resultado? Ver para creer.

Fuente:http://bitelia.com/2010/07/adobe-reader-tendra-modo-protegido

Varios rumores habían estado dando vueltas respecto del precio final del Kinect, el nuevo sistema de controles “manos libres” de Microsoft. La mayoría apuntaba a que costaría US$149, lo que finalmente resultó ser cierto.

Microsoft anunció hoy el precio oficial, entregando el accesorio de la Xbox 360 más el juego “Kinect Adventures” por US$149. También se venderá un “pack” que incluye una Xbox 360, un Kinect y el mismo juego por US$299. El Kinect estará a la venta a partir 3 de noviembre.

En tanto, la compañía comenzará a vender la Xbox 360 S (la negrita) el 3 de agosto por US$199. Esta versión incluye WiFi, botones sensibles al tacto y una memoria flash de 4GB.

Fuente:http://www.fayerwayer.com/2010/07/es-oficial-el-kinect-de-microsoft-costara-us149/

Tendrán que perdonar a todos aquellos que se compraron apenas hace algunas semanas atrás los nuevo modelos que Intel hoy ha bajado de precio, nuestras condolencias a aquellos usuarios que no leen CHW seguido. Si tú no eres uno de ellos por precavido, estás tapado en brillo. Si no leyeron la tabla que reportamos antes, les hacemos recuerdo de lo que sucede hoy. Primero, los modelos nuevos que Intel está introduciendo ahora, como el Core i7 970 (de 6 núcleos) a USD$885, Core i5 760 a USD$205 y finalmente el Core i7 870S de bajo voltaje a USD$351.

En segundo lugar, las rebajas respectivas. El Core i3 540 bajará USD$26 hasta llegar a los USD$117. Mientras tanto, el Pentium E6600 llegará a los USD$75 y el Pentium E5500 a los USD$64.

En tercer lugar, los procesadores que se estarán descontinuando ahora: E7400, E6300 y E3200 pasarán a mejor vida.

Y por último, pero no menos importante, una nueva gran rebaja que tomará el Core i7 780: bajará de los USD$562 hasta los USD$294, más o menos un 48%. Ahora esperen a que los precios se vean reflejados en las vitrinas más próximas.

Fuente:http://www.chw.net/2010/07/hoy-es-la-primera-oleada-de-descuentos-intel/

Miguel de Icaza fue uno de los primeros en mencionarlo, que IronPython y IronRuby, las implementaciones de Python y Ruby para .NET, así como el Dynamic Language Runtime (DLR) sobre el que fueron construidas —a su vez encima de la Common Language Infrastructure—, migraron de la Microsoft Permissive License (MPL) a la licencia Apache v2.0.

¿Cuál es la razón del cambio? Según palabras de un vocero de la compañía:

"Recibimos comentarios directamente de los clientes diciéndonos que cada vez más la licencia Apache v2.0 es la licencia preferida para trabajar en proyectos con IronPython y IronRuby. Aunque la Microsoft Public License es una buena licencia, queremos apoyar esas peticiones [...]"

Aunque la licencia MPL ha sido cerficada como open source por la OSI, la verdad es que en la práctica es muy común encontrar proyectos con licencia Apache. Por ejemplo, la mayoría del código publicado por grandes empresas como Google, Twitter y Facebook. ¿A qué se debe tal popularidad? Porque solo requiere que se preserve el mensaje de copyright y la descarga de responsabilidades (disclaimer) por el uso del código, con lo que es posible desarrollar incluso software propietario a partir de él. Esto es lo que evita que sea una licencia copyleft.

De por sí RMS critica constantemente la platorma .NET; creo que la migración a la licencia Apache no cambirá mucho su opinión. Para la mayoría de los desarrolladores el tema será simplemente más práctico.

Fuente:http://bitelia.com/2010/07/microsoft-libera-ironpython-y-ironruby-bajo-la-licencia-apache