Se han publicado dos exploits y una prueba de concepto para explotar una vulnerabilidad en el kernel Linux que podría permitir a un atacante local elevar privilegios a root.

La vulnerabilidad afecta a los kernel Linux posteriores a la versión 3.4. El error fue introducido en la función 'compat_sys_recvmmsg' en el archivo '/net/compat.c' al agregar código para manejar estructuras de tiempo de 64 bits.

Básicamente, el fallo consiste en una ausencia de verificación en cierta estructura pasada desde el área de usuario como argumento a la función '__sys_recvmmsg'. Esta función terminará por usar la estructura pasada a espacio del kernel sin ningún tipo de comprobación. Si observamos el código del commit:

LEER MAS: http://unaaldia.hispasec.com/2014/02/exploits-de-elevacion-de-privilegios-en.html

El año pasado, Google presentaba Chromecast, un pequeño dispositivo que se conecta por HDMI y que permite hacer streaming de contenidos a la televisión de forma muy sencilla, con sólo pulsar un botón. Hasta ahora, sólo ciertas aplicaciones podían usar Chromecast, ya que el SDK no era público.

Hoy, Google ha lanzado el SDK para todos los desarolladores, de tal forma que cualquiera podrá modificar su aplicación para que pueda enviar contenidos a la televisión. Las posibilidades son infinitas: aparte de enviar vídeos o compartir pantallas, se podrían crear juegos con los controles en el móvil y la cámara en la televisión, por poner un ejemplo.

Lo único malo es que las aplicaciones tienen que ser de Chrome, Android o iOS. Google sólo ofrece el SDK para esas tres plataformas. No se puede integrar Chromecast con aplicaciones nativas de Windows, Mac o Linux, ni tampoco con las de otros sistemas móviles como Windows Phone, Blackberry o Firefox OS ya que Google no da documentación del protocolo que usa Chromecast.

Vía | Chromium Blog

http://www.genbeta.com/herramientas/los-desarrolladores-ya-pueden-integrar-sus-aplicaciones-con-chromecast

Poder estudiar desde casa, consultar materiales de grandes universidades con acceso a profesores de referencia y compartir experiencias o dudas con alumnos de la otra parte del mundo a través de la Red es posible. Esta situación, hace unos años, estaría sacada de un guión para una película de ciencia ficción. Los conocidos como MOOC (cursos masivos online y abiertos, en sus siglas en inglés) son una alternativa económica para adquirir conocimientos, reciclarse como profesional y/o complementar el expediente académico de una forma sencilla y barata.

Este tipo de enseñanza a distancia, abierta y gratuita surgió en la Universidad de Stanford en Estados Unidos. Allí el profesor Sebastián Thrun abrió un curso sobre inteligencia artificial para todo el mundo. En él se inscribieron más de 120.000 alumnos y más de la mitad lo finalizaron. Antes de esto, el Instituto Tecnológico de Massachusetts (MIT, en sus siglas en inglés), anunció en 2001 acceso libre y gratuito a los materiales de todos sus cursos oficiales. En 2009 alcanzó la cifra de 1.900 cursos de grado y posgrado publicados. Ahora y gracias a la proliferación de plataformas online que recopilan estos programas, más de una veintena de universidades españolas se han unido a esta nueva forma de estudiar, según el informe MOOC: Estado de la situación actual, posibilidades, retos y futuro del observatorio SCOPEO, un organismo promovido por la Universidad de Salamanca, que estudia la formación en Red en España. El porcentaje de abandono permanece alto al ser una apuesta gratuita a la que se puede inscribir cualquiera, aunque cada vez haya un mayor número de alumnos. Los expertos consultados para el reportaje consideran, en líneas generales, que habría que hacer un estudio de cuáles son las causas, además de considerar que el auge de esta modalidad de educación abierta en España ayuda a pensar que estas cifras no son un problema a priori.

LEER MAS: http://economia.elpais.com/economia/2014/02/03/actualidad/1391418999_915675.html

Si has adquirido un móvil por medio de una operadora, seguro que has conseguido que esta te lo subvencione o, al menos, que te permita adquirirlo con algunas facilidades. Sin embargo, lo cierto es que con estas ventajas, también llegan algunas desventajas, como que el smartphone sea de esa operadora y no puedas utilizarlo con otra. Obviamente, el móvil se puede liberar, y si es un Android, además no es complejo hacerlo.

Esa libertad que da Android a los usuarios permite que se pueda modificar prácticamente el completo sistema para personalizarlo o para instalar lo que nosotros queramos. Algunos ven esto como un problema, mientras que otros lo ven como una puerta a una gran cantidad de posibilidades, y es precisamente esa libertad de Android lo que aprecian una gran cantidad de usuarios. Gracias a ella, de hecho, podemos liberar nuestro móvil sin tener que pagar por ningún código SimLock. Te vamos a explicar cómo lo tienes que hacer, pero antes de nada, hay que indicar que no es compatible con todos los smartphones, así que alguno en concreto podría no quedar liberado después de este proceso.

Precauciones

Además de todo eso, hay que decir varias cosas. Es un proceso que podría ser ilegal si no se realiza con los permisos apropiados. El contrato con nuestro operador nos tiene que permitir liberar el móvil. Si la permanencia ha acabado no hay problema, pero tenemos que estar seguros de que lo que estamos haciendo, sean cuales sean las condiciones de nuestro contrato, es legal, está permitido y podemos hacerlo. Por otro lado, incluso aunque sea legal, es probable que con este proceso hayamos perdido la garantía del teléfono. El operador nunca se hará responsable de cualquier posible daño si lo hemos liberado, y el fabricante tampoco, pues para llegar a esto, ya tendremos que haber rooteado el móvil. Según la ley, no deberíamos perder la garantía si el error es de fábrica y no tiene nada que ver con esto, pero podría ser muy complicado reclamar para conseguir que nos reparen el teléfono. No tiene por qué ocurrir nada con este proceso, y si ya has rooteado el móvil, es probable que aceptes estos riesgos, pero queremos que seas consciente de que nosotros nunca nos podemos hacer responsables de las posibles consecuencias de llevar a cabo este procedimiento.

Este proceso podría ser útil para cuando nuestro contrato ha pasado, si no queremos tener que pagar para que nos den el código de desbloqueo, o cuando nos dan un código que no es válido y no funciona, quedando como única opción que se lleven el smartphone y lo envíen a un técnico.

Requerimientos

Root, es el único requerimiento que hay. Tenemos que tener un smartphone rooteado, con permisos de Superusuario. El rooteo de cada uno de los smartphones es un caso aparte, y se puede encontrar mucha información en Internet. Rootear un móvil también conlleva sus riesgos, aunque permite obtener un mayor control sobre el terminal y amplía las posibilidades que tenemos.

Procedimiento

Todo el proceso lo vamos a llevar a cabo desde una terminal. No tenemos ninguna preinstalada en el smartphone, pero es fácil que en algún momento hayas instalado alguna, esa probablemente vale. En cualquier caso, nosotros vamos a utilizar Android Terminal Emulator. Una vez que la hayamos descargado e instalado, solo la tenemos que ejecutar, y comenzar a introducir los comandos que os citamos a continuación, pulsando Enter después de cada uno de ellos para poder continuar.

- su (con esto estamos solicitando los permisos de Superusuario, lo que ejecutará una ventaja de la aplicación Root diciéndonos si se los queremos dar, algo a lo que accedemos)

- cd /sdcard (con esto nos desplazamos hasta la memoria SD de nuestro smartphone)

- mkdir codigo (la palabra “codigo” podemos sustituirla por cualquiera, pero tenemos que recordarla para utilizarla en los pasos siguientes. Estamos creando una carpeta con ese nombre)

- chmod 555 codigo (ahora estamos dando permisos de escritura y lectura)

- mount -o nosuid,ro,nodev -t vfat /dev/block/stl5 /sdcard/codigo (vamos a desplazar todos los archivos que necesitamos a la carpeta que hemos creado)

- cat /sdcard/codigo/mits/perso.txt (ahora pasará a mostrarse el código de desbloqueo de nuestro smartphone. Este, debemos apuntarlo en un lugar seguro para no perderlo.)

- umount /sdcard/codigo (si no encontramos problemas después de este paso es que podemos iniciar el siguiente paso sin problemas)

- rm -r codigo (borramos la carpeta que hemos creado inicialmente)

- reboot (reiniciamos el smartphone)

A continuación, lo único necesario es utilizar una tarjeta que no sea del operadora con el que hemos adquirido el smartphone y ponerla en el mismo. Cuando lo hagamos, nos solicitará el código de desbloqueo, y entonces es cuando tenemos que introducir el código que hemos apuntado. Es sí, antes hay que eliminar todos los ceros que hay al final, y los primero seis números que son una sucesión ascendente, quedándonos así con los ocho dígitos del centro.

Fuente: MovilZona

http://androidayuda.com/2014/02/03/como-liberar-tu-movil-android-si-es-de-una-operadora/

Lara Croft tampoco quiere perderse en el tren de la nueva generación. La heroína de Tomb Raider y uno de los iconos más conocidos del mundo del ocio electrónico ya cuenta con su primer juego para las nuevas PS4 y Xbox One, aunque quizá no haya sido el estreno en la next-gen que los fans de la franquicia esperaban.

http://img02.lavanguardia.com/2014/02/03/Tomb-Raider-Definitive-Edition_54400796979_51351706917_600_226.jpg

Tomb Raider: Definitive Edition no deja de ser una remasterización de la última aventura de Lara Croft lanzada en marzo de 2013 para PS3, Xbox 360 y PC. Eso no quita que hoy en día siga siendo uno de los mejores juegos que pueden encontrarse en las nuevas consolas, pero se nota demasiado que su editora, la japonesa Square Enix, ha querido aprovechar el vacío de lanzamientos que hay en estos primeros meses del año para intentar arañar unas cuantas ventas más de aquel título —especialmente si uno se fija en los pocos cambios que se han añadido esta versión.

La única novedad de esta Definitive Edition es una mayor resolución de imagen, algún retoque visual –la cara de la protagonista ha sido remodelada- y poco cosa más. Estamos, pues, ante un nuevo caso del cada vez más frecuente fenómeno de las versiones en HD de juegos de la anterior generación, como es el caso del reciente Assassin’s Creed IV: Black Flag y otros muchos que seguro veremos en un futuro.

A pesar de no aportar nada realmente nuevo, Tomb Raider: Definitive Edition sigue siendo un juego de acción y aventuras absolutamente recomendable para aquellas personas que no jugaron al título original. Argumentalmente, el juego desarrollo por el estudio Crystal Dynamics es lo que se conocería como un reboot, es decir un reinicio total del juego creado por el inglés Toby Gard a mediados de los noventa. Así, la Lara que encontramos aquí no es la exploradora curtida en mil aventuras, sino una joven sin experiencia que deberá hacer frente a todo tipo de dificultades.

http://i11c.3djuegos.com/juegos/10534/tomb_raider_definitive_edition/fotos/set/tomb_raider_definitive_edition-2437111.jpg

Siguiendo la tendencia de los juegos de hoy en día y la estela de otros títulos de aventuras más actuales, como la saga Uncharted, este nuevo Tomb Raider se centra más en la acción frenética en detrimento de la exploración típica de la saga. Asimismo, al ritmo dinámico de la aventura se le añade un fuerte componente de supervivencia, que se remata con unos escenario semi-abiertos que deja al jugador cierto margen de libertad a la hora de enfrentarse a todo tipo de situaciones.

A pesar de tener unos meses a sus espaldas la factura técnica del juego sigue estando a un gran nivel y esto da como resultado un envoltorio visual que sigue estando entre lo más espectacular que nos pueden ofrecer las grandes producciones. Y aunque se ha criticado que la versión de Xbox One es algo menos fluida en lo que se refiere a la tasa de refresco de imágene —algo en lo que también se notan las prisas— ambas versiones cumplen perfectamente su cometido de ofrecer una de las mejores aventuras que hoy en día se pueden encontrar en consola.

http://www.lavanguardia.com/tecnologia/videojuegos/playstation/20140203/54399863701/tomb-raider-definitive-edition-xbox-one-ps4.html

Facebook nació en un cuarto de Harvard el 4 de febrero de 2004, como una plataforma de comunicación entre estudiantes La polémica historia del nacimiento de Facebook saltó a la fama con la película La red social y hace mucho que dejó de ser un espacio cerrado estudiantes de prestigiosas universidades para situarse como la red social más conocida del mundo, con más de 1.200 millones de cuentas creadas.

LEER MAS: http://www.noticias.com/facebook-cumple-10-anos-entre-dudas-sobre-su-futuro-y-con-el-me-gusta-como-bandera.2266092

El iPhone 6 vuelve a centrar los focos gracias a la filtración de unos analistas que han desvelado las características del que será el próximo smartphone de Apple. El informe expone detalladamente todos los elementos que compondrían el terminal, que podría sorprender para bien o para mal, con algunas de las decisiones adoptadas por los de Cupertino.

Como viene siendo habitual desde que el desaparecido Steve Jobs presentara el primer iPhone, cada nueva versión del terminal supone todo un acontecimiento en el mundo tecnológico y un tema central de tertulia, rumores y filtraciones. Los analistas de KDB Daewoo Securities han emitido un informe detallado de cómo será, según han podido deducir ellos, el próximo iPhone 6.

Lo primero que destaca es la confirmación de lo que ya adelantara el WSJ y que pudisteis leer en ADSLZone, el iPhone 6 tendrá dos versiones con distintos tamaños. El diario estadounidense afirmaba que estaría disponible en 4,5 y 5 pulgadas. En esta ocasión, los tamaños que barajan KDB son de 4,7-4,8 y 5,5 pulgadas, más en la línea de un phablet. Además, contarían con resoluciones diferentes, 1.920 x 1.080 (440 ppp) y 2.272 x 1.280 píxeles (510 ppp) respectivamente. Lo que situaría la pantalla del iPhone como una de las mejores del mercado sin ningún género de duda.

Otro de los avances significativos sería la inclusión de una memoria RAM de 2 gigas, similar a la que equipan la actual gama alta de Android. Es conocido por todos que Apple realiza una optimización diferente a sus dispositivos que le permite obtener rendimientos superiores sin necesidad de una RAM excesivamente grande, pero según la mencionada filtración, este paso adelante podría ser importante para mejorar la experiencia de usuario.

http://www.adslzone.net/content/uploads/2014/02/kbd_iphone_6-255x300.jpg

Las versiones de almacenamiento también serían diferentes, incluyendo la posibilidad de comparar un iPhone con hasta 128 gigas. Si lo comparamos con los 16/32 que disponen la mayoría de usuarios actualmente, pueden llegar incluso a ser excesivos. El procesador mantendrá la arquitectura de 64 bits pero también sufriría un salto de calidad con el nuevo A8, un extra de potencia.

Quizá el punto que más puede decepcionar a los usuarios en general, pero principalmente a los seguidores de la compañía, es que la cámara volvería a ser de 8 megapíxeles, siendo uno de los elementos que menos ha avanzado en los últimos años. Os informábamos a primeros del mes de enero sobre esta posibilidad que parece confirmarse con la aparición de nuevas filtraciones como la de KDB. No parecen preocupados por la calidad fotográfica que sí traerá algunas pequeñas mejoras.

Según cuentan, el lanzamiento podría no tener una fecha fijada todavía, lógico por otra parte. Tercer trimestre es quizá el momento que más papeletas tiene, sin descartar otras opciones. Habrá que ver si finalmente, aparte de estas mejoras nos sorprenden con algún elemento realmente rompedor, que recupere la senda de innovación de la que se han desviado con los últimos modelos.

http://www.adslzone.net/2014/02/03/el-iphone-6-sera-mas-grande-mas-potente-y-llegara-en-dos-versiones-diferentes/

La sincronización del navegador web entre dispositivos es una funcionalidad cada vez más apreciada. Mozilla es consciente de ello y ha decidido desarrollar una nueva versión de Firefox Sync, que está en fase de pruebas en el canal Nightly.

La nueva función, dada a conocer en el blog de Mozilla, permite realizar la sincronización de marcadores, pestañas abiertas y contraseñas con seguridad, ya que ésta se realiza mediante un completo cifrado entre dispositivos (end-to-end).

LEER MAS: http://www.genbeta.com/navegadores/mozilla-esta-probando-una-nueva-version-de-firefox-sync

Montar un mercado de aplicaciones no es cosa fácil. Desarrolladores de todo el mundo querrán publicar en él sus creaciones, y tú tienes que plantearte cómo pagarles de acuerdo a la legalidad en sus países correspondientes. Como todo lo que tiene que ver con impuestos y transacciones, no es trivial.

Apple y Microsoft han conseguido resolver con soltura este problema. La App Store permite a los desarrolladores de 155 países vender y distribuir sus aplicaciones. Las tiendas de Microsoft funcionan con 127 países desde los que los desarrolladores pueden vender sus aplicaciones. Desde el resto, los desarrolladores sólo pueden distribuirlas sin poder cobrar por ellas. El tercer actor, Google, cuenta con números mucho más bajos.

LEER MAS: http://www.genbeta.com/actualidad/google-play-store-fuera-de-los-paises-vip-ni-come-ni-deja-comer

"Los gobiernos y el sector privado deben trabajar juntos para poder salir de la actual crisis de confianza, y avanzar hacia una nueva era de confianza en el ciberespacio".

 Diario TI 03/02/14 7:32:14
Microsoft ha anunciado la creación de una serie de centrales, distribuidas en todo el mundo, donde sus clientes gubernamentales podrán cerciorarse de que su código no contiene puertas traseras.

El anuncio fue hecho por el Vicepresidente de Microsoft, y Director de la División de Seguridad, Matt Thomlinson, durante una conferencia de seguridad realizada en Munich, Alemania, y confirmado el viernes 31 de enero en el blog oficial de la empresa: “Microsoft ofrecerá a sus clientes gubernamentales la capacidad de revisar nuestro código fuente, con el fin de asegurarse por cuenta propia de la integridad del código, cerciorándose así de que éste no contiene puertas traseras”.

De esta forma, Microsoft complementa y refuerza el anuncio hecho recientemente por Brad Smith, Consejero General y Vicepresidente Ejecutivo para Asuntos Legales y Corporativos de Microsoft, en el sentido que la empresa permitirá a sus clientes no estadounidenses decidir donde almacenar sus datos.

En concreto, Microsoft anuncia la creación de un centro internacional de transparencia en Bruselas, Bélgica, al que los clientes gubernamentales de Microsoft podrán acudir para revisar el código fuente de Microsoft. Según Thomlinson, el centro en cuestión, el primero de una serie, será inaugurado antes de fin de año.

“El equipo que dirijo  también conduce un exhaustivo esfuerzo de ingeniería con el fin de cifrar los datos de nuestros clientes, mientras estos transitan desde sus sistemas hasta los servidores de Microsoft, como asimismo cuando éstos son almacenados o cuando se trasladan entre nuestros centros de datos”, escribe Thomlinson.

Luego, recalca la necesidad de acompañar las soluciones técnicas con políticas eficaces. En tal sentido, recuerda que el sector privado ha pedido la instauración de principios globales elementales, que conduzcan a una reforma de la vigilancia internacional realizada por los gobiernos. “Los gobiernos y el sector privado deben trabajar juntos para poder salir de la actual situación de crisis de confianza, hacia una nueva era de confianza en el ciberespacio”, indicó Thomlinson.

En el blog de Microsoft, Thomlinson también planteó la creación de una nueva conferencia, denominada ‘G20 + 20′, integrada por 20 gobiernos, y 20 empresas globales del rubro información y comunicaciones, cuyo mandato sería diseñar un conjunto de principios, que regulen las conductas aceptables en el ciberespacio.

http://diarioti.com/microsoft-anuncia-centros-de-datos-con-garantia-de-transparencia/73943