Parece ser que Microsoft ya ha dado con el culpable de que una copia del código del exploit que afecta al protocolo que controla el Escritorio Remoto de sus Windows, haya caído en manos ajenas.

Desde Microsoft, señalan a la empresa china especializada en seguridad y firewalls, Hangzhou DPTech Technologies como la culpable de haber infringido un acuerdo que existía sobre la no divulgación de cualquier tipo de material que formase parte del Programa de Protección Activo de Microsoft (también conocido por MPAA). Como primera consecuencia, la empresa china ya ha sido apartada del programa de colaboración de vulnerabilidades de Microsoft.

A través de este programa, Microsoft comparte las soluciones a las vulnerabilidades que se van encontrado en los productos con proveedores de software de seguridad, para permitir que estas empresas puedan reaccionar a tiempo y proteger lo más pronto posible a sus clientes.

Microsoft provee a las empresas afiliadas, una explicación detallada de la vulnerabilidad, instrucciones de como hacer que esa vulnerabilidad se reproduzca (muchas veces es código) y las instrucciones necesarias para corregir el fallo para que no se vuelva a reproducir.

La versión filtrada parece ser la prueba de concepto de Microsoft

La vulnerabilidad fue detectada en mayo del año pasado y fue puesta en conocimiento de Microsoft para que encontrase una solución al problema mes y medio después. Según se ha podido saber, la vulnerabilidad detectada es de tipo gusano.

Una vez encontrada la solución a la vulnerabilidad, hace dos meses, como viene siendo habitual, la empresa entrego a sus colaboradores la solución y un código malicioso que se encargaba de sacar a la luz el problema de seguridad de la aplicación Escritorio Remoto, además de publicar el parche correspondiente a través de Windows Update.

Sin embargo, dos días después de que la compañía lanzase de forma oficial la actualización, por determinados foros chinos se podía encontrar una copia del exploit que Microsoft había desarrollado mientras llevaba acabo sus pruebas internas.

Mayor seguridad en torno a MPAA

El responsable del proyecto ha afirmado que siempre están expuestos a que ocurra esto, pero tratarán de mejorar los controles para que este tipo de sucesos sean mínimos. Para garantizar de que esto no sucede, se tiene un acuerdo de no divulgación con todos y cada uno de los socios que colaboran en el proyecto. Cada violación de este acuerdo, la compañía se lo toma muy enserio, y como hemos podido comprobar, ha sido cuestión de horas desde que se ha conocido el responsable de la filtración, que Microsoft haya tomado la decisión de excluir a la empresa china del proyecto.

FUENTE :http://www.redeszone.net/2012/05/08/un-exploit-creado-por-microsoft-es-publicado-en-foros-chinos/

Investigadores taiwaneses han creado una red inalámbrica óptica basada en tecnología de bajo costo.

Diario Ti: Dos punteros láser totalmente corrientes, de luz roja y verde, es todo lo que se requiere para crear una red inalámbrica con velocidad de hasta 1 Gbps. Científicos de la Universidad nacional tecnológica de Taipei, Taiwán, han demostrado que es posible crear una red inalámbrica de alta velocidad, con una inversión modesta.

En una entrevista con la publicación New Scientist, el científico Hai-Han Lu explica que el costo total del equipo es de sólo 600 dólares, agregando que "incluso podemos hablar de un producto de fabricación casera".

Los punteros láser tienen la capacidad de enviar datos a través del aire, a una velocidad que dobla la mayoría de los cables USB o routers inalámbricos.

Los científicos han sustituido las baterías estándar de los punteros láser con una fuente de corriente eléctrica que actúa como interruptor, que enciende y apaga la luz láser 500 millones de veces por segundo. Luego, dirigieron ambos punteros hacia un fotosensor situado a 10 m de distancia. Al combinar ambas señales láser se alcanza un ancho de banda de 1 Gbps.

El mayor inconveniente es la distancia. El sistema tiene un alcance relativamente reducido, y tampoco funciona óptimamente en situaciones de interferencia del haz de luz, provocada por humo, neblina, lluvia o nieve. La gran ventaja es que se trata de una tecnología que no requiere de licencia alguna.

La tecnología puede además ser utilizada en hospitales, aviones y otros lugares que aplican restricciones a las interferencias de radio.

La transferencia de datos funciona incluso en distancias de hasta 25 m, pero se requiere, como es natural, que los haces de luz láser apunten directamente hacia el receptor. Según los científicos creadores del sistema, la tecnología puede ser utilizada principalmente para intercambiar datos entre smartphones.

FUENTE :http://www.diarioti.com/noticia/Logran_transferir_1_Gbps_con_punteros_laser/31766#

Una de las ventajas de tener un dispositivo portátil con sistema operativo Android es la posibilidad de modificarlo para adaptarlo a nuestras necesidades, a otro dispositivo o instalar alguna ROM “cocinada”.

Cuando hablamos de este tipo de roms seguramente a muchos nos viene a la cabeza las de CyanogenMod por ser de las más conocidas y aclamadas. Yo mismo tengo una de estas instalada en mi smartphone, ya que el fabricante se olvidó o no quiso actualizar sus terminales más allá de la versión 2.1 de Android con sus cosas buenas y sus carencias.

Si eres un “manitas” y tienes un Android, es posible que hayas pasado tiempo compilando alguno de los firmwares de reemplazo de CyanogenMod.
Para instalar una de estas roms es necesario tener un mínimo de conocimientos y saber lo que hacemos a la hora de flashear el dispositivo, ya que si algo sale mal nos podríamos quedar con un bonito ladrillo de diseño y más si la ROM ha de ser compilada desde el código fuente.
Aún así eso no significa que cualquiera pueda atreverse a ello y si encima eres usuario de Ubuntu aún mejor, ya que el equipo de desarrolladores ha creado una herramienta llamada CyanogenMod Compiler (CMC), que está destinada a facilitar el control y compilación del código fuente sin necesidad de tener conocimientos avanzados.



En realidad esta herramienta ya existía pero sin interfaz gráfica, por lo que su uso se hacía un poco complicado. Algo que se ha solucionado en esta versión que dispone de una completa y a la vez sencilla interfaz que se integra perfectamente en Ubuntu, tanto en GNOME como en Unity, incluyendo notificaciones, mensajes emergentes, applets de indicadores o lanzadores.

CyanogenMod Compiler para Ubuntu, aún está en fase Beta, por lo que puede contener algunos errores, pero si estas interesado en probarlo, se pueden descargar los paquete compilados (.deb), para las diferentes versiones de Ubuntu desde el siguiente enlace.

Para obtener ayuda, aportar o leer informes de errores o más información al respecto, puedes visitar el hilo del proyecto en los foros de XDADevelopers.

Visto en: OMGUbuntu

FUENTE :http://www.linuxzone.es/2012/05/07/cyanogenmod-compiler-crea-tu-propia-rom-para-android-en-ubuntu/

A pesar de que las plataformas móviles cuidan mucho la experiencia de usuario, en ocasiones desconocemos esos pequeños detalles que proporcionan acceso directo a las principales funciones que más utilizamos. Tal es el caso de la siguiente lista de trucos que sirven para sacarle el máximo partido a los Nokia Lumia con Windows Phone.

¿Quién se lee al completo el manual de usuario de un smartphone? Tal vez la guía rápida para los menos iniciados en el uso de smartphones. Sin embargo, a veces ni con la información que viene en el pack de venta podemos desgranar todos los detalles sobre el funcionamiento de nuestro smartphone. Por eso a continuación os ofrecemos una lista de trucos que Nokia nos presenta en nota de prensa sobre el funcionamiento de sus Nokia Lumia.

Fotografías en cero coma…

¿Cuántas veces hemos perdido la ocasión de hacer una fotografía única gracias a la espontaneidad del momento porque hemos tardado demasiado en desbloquear y encontrar la aplicación que gestiona la cámara de nuestro smartphone? Con los nuevos Nokia Lumia este problema dejará de serlo puesto que no hace falta desbloquear la pantalla. Tan solo necesitamos enfocar y disparar con el botón dedicado. La foto saldrá al momento.

Lectura de códigos BiDi

Os códigos QR o BiDi son cada vez más habituales. Este tipo de señales nos ofrecen información oculta a través de una dirección web. En otras plataformas es necesario ejecutar software no nativo para leer este tipo de “iconos”. En cambio, en los Nokia Lumia tan solo tenemos que pulsar el botón táctil de búsqueda y el icono del ojo. Acto seguido se activa el lector de códigos QR.

Traducción de textos

En ocasiones nos encontramos con información que no está en nuestra lengua o idioma conocido y los smartphones son la respuesta idónea. En los teléfonos de Nokia con Windows Phone podremos traducir cualquier texto tan solo pulsando el botón táctil de búsqueda y el icono del ojo. Ahora el móvil está en condiciones de capturar el fragmento de texto pulsando la opción “Buscar texto” y “Traducir”.

Video-llamadas “múltiples”

Aquellos Nokia Lumia que integran cámara secundaria, especialmente indicada para realizar videoconferencias, cuentan con una óptica gran angular que permiten enfocar no solo tu cara, sino la de una segunda persona que pueda estar a tu lado. Esta opción se presenta especialmente interesante y cómoda en muchas situaciones.

Música gratis, en línea

Los Nokia Lumia, a diferencia de otros smartphones con sistema operativo Windows Phone, incluyen funciones exclusivas como MixRadio. Ésta no es otra que una aplicación nativa que conecta con un servicio de música en streaming dispuesta en diferentes emisoras de radio.

Optimización de la batería

El gran problema de los smartphones, sea cual sea. Sin embargo, los Nokia Lumia disponen de un apartado desde el menú de configuración en el que podremos activar la función Ahorrar batería. Este perfil pasa a un segundo plano aquellas aplicaciones que más batería consumen para optimizar los recursos disponibles.

Creación de grupos de contactos

Los modelos más antiguos tan solo disponían de un listín telefónico, por orden alfabético. En los nuevos Nokia Lumia encontramos, dentro de la sección de los contactos, la posibilidad de crear grupos de tal forma que podemos personalizar éstos dependiendo de la relación que mantengamos con las personas. Asimismo este disgregación de la lista de contactos nos facilita la interacción con éstos ya que es posible, por ejemplo, mandar un SMS o mail colectivo sin tener que seleccionar uno por uno.

Guardado automático de números de teléfono

Afortunadamente, la conexión de datos y los servicios de posicionamiento nos facilitan la búsqueda de locales y posterior ampliación de información, principalmente el número de teléfono que utilizamos para llamar directamente desde el teléfono. Sin embargo, una vez nos ha servido de utilidad, el número se hunde en la mayoría de las ocasiones en el listado de llamadas y cuando volvemos a necesitarlo es prácticamente imposible encontrarlo de nuevo. Esta situación tan típica queda resuelta en los Nokia Lumia ya que el teléfono identifica este tipo de búsquedas y asigna el nombre del local, empresa o servicio al número de teléfono.

Redactar SMS sin esfuerzo

Los teléfonos cada vez son más inteligentes gracias al software cada vez más sofisticado y un hardware adecuado. En el caso del Nokia Lumia esta combinación posibilita que el usuario pueda contestar a SMS sin necesidad de escribir con el teclado virtual. Tan solo es necesario conectar la conexión Bluetooth a un dispositivo manos libres.

Aplicaciones al instante

Las tiendas de aplicaciones, en este caso Microsoft Marketplace, son otro de los grandes atractivos de las plataformas móviles. A éstas se le debe el gran éxito de los smartphones. Dado que es una sección a la que se accede con frecuencia, Nokia ofrece un acceso directo a la búsqueda de aplicaciones, sin ser necesario ejecutar la propia aplicación que proporciona acceso al contenido. Tan solo tenemos que presionar el botón con la lupa y buscar por nombre. Si tenemos instalada la aplicación deseada, el teléfono nos la mostrará para ejecutarla al instante. De lo contrario, el buscador nos ofrecerá la opción de instalarla directamente.

FUENTE :http://www.movilzona.es/2012/05/07/aprende-10-trucos-para-sacarle-el-maximo-partido-a-tu-nokia-lumia/

Red Hat, AT&T, Canonical, HP, IBM, Nebula, Rackspace, SUSE y otras once empresas se comprometen a participar en la fundación responsable del desarrollo del sistema operativo para la nube basado en open source.

Diario Ti: Diecinueve empresas líderes de tecnología han anunciado su intención de convertirse en miembros Platino u Oro de la Fundación OpenStack, responsable del desarrollo de OpenStack, el sistema operativo para la cloud basado en open source. Red Hat, AT&T, Canonical, HP, IBM, Nebula, Rackspace y SUSE han mostrado su intención de unirse a la Fundación como miembros Platino, mientras Cisco, ClearPath Networks, Cloudscaling, Dell, DreamHost, ITRI, Mirantis, Morphlabs, NetApp, Piston Cloud Computing y Yahoo! participarán como miembros Oro, según los principios expuestos en el marco y misión publicados.

Estas compañías líderes del mercado tienen intención de convertirse en miembros de la Fundación, para ofrecer sus recursos técnicos y financieros y así garantizar la viabilidad del proyecto a largo plazo, acelerando aún más la innovación en open source y la adopción de OpenStack. Cada una de estas empresas ha contribuido activamente en la versión más reciente de OpenStack y han demostrado su apuesta por el desarrollo del software de OpenStack y sus estrategias corporativas están alineadas con la misión de OpenStack.

La Fundación OpenStack será un órgano independiente que proporcione recursos compartidos para cumplir con la misión de OpenStack protegiendo, potenciando y promoviendo su software y la comunidad que lo apoya, incluidos los usuarios, desarrolladores y todo el ecosistema. Las empresas que participan en su formación se han comprometido con el "Camino OpenStack:" un proceso de desarrollo abierto para el software de OpenStack, impulsado por una meritocracia técnica, apoyado por importantes inversiones en la construcción de la comunidad y enfocado a fomentar su adopción. El proceso para completar la documentación de la fundación está abierto para todos los miembros de la Comunidad. Las empresas pioneras darán apoyo legal para ayudar en el proceso preliminar.

"En menos de dos años, hemos tenido cinco versiones del software con cientos de colaboradores de más de 50 empresas. El sistema operativo para la cloud ha crecido de dos proyectos principales a cinco proyectos de computación, almacenamiento y redes", comenta Jonathan Bryce, Project Policy Board de OpenStack y cofundador de Rackspace Cloud. "Con la formación de una Fundación se pretende conservar y acelerar aquello que funciona y desarrollar las actividades de la comunidad en un entorno neutro a largo plazo y con una amplia base de apoyo".

Brian Stevens, CTO y VP de ingeniería global de Red Hat, declara: "El nuevo modelo de gobierno de la fundación OpenStack permite la expansión de una comunidad amplia y abierta alrededor de su tecnología. Todo ello se alinea con los principios abiertos y colaborativos que son fundamentales para Red Hat. Nuestra participación en OpenStack está en línea con el objetivo de Red Hat de proporcionar a sus clientes la tecnología y capacidades para construir open clouds híbridas y complementa nuestro portafolio y nuestro enfoque estratégico. Estamos muy satisfechos de poder ampliar nuestra participación en la comunidad de OpenStack como miembro Platino de la Fundación".

El siguiente paso en el proceso de construcción de la Fundación es formar un Comité inicial con la ayuda legal de los miembros Platino y Oro, que redactará los estatutos detallados basados en el marco publicado y que serán revisados por la comunidad. El objetivo es que el proyecto final sea ratificado por el Consejo de Rackspace y la comunidad OpenStack en el tercer trimestre de 2012.

Además de los miembros Oro y Platino, la Fundación OpenStack estará abierta gratuitamente a miembros individuales. Existen varias formas de involucrarse en la Fundación o influir en el proyecto sin necesidad de invertir económicamente, para obtener más información por favor visite wiki.openstack.org .

FUENTE :http://www.diarioti.com/noticia/Gigantes_tecnologicos_anuncian_sistema_operativo_de_open_source_basado_en_la_nube/31762

Este próximo martes, día 8 de Mayo, Microsoft publicará siete boletines de seguridad (del MS12-029 al MS12-035) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft, cuatro son de gravedad "importante" y tres de nivel "crítico" todos ellos relacionados con un impacto determinado de ejecución remota de código o elevación de privilegios.

Las 23 vulnerabilidades corregidas presentes en estos boletines, afectarían a toda la gama de sistemas operativos Windows y la suite ofimática Microsoft Office, al framework de .Net y a Silverlight.

Por otro lado, como viene siendo habitual, Microsoft publicará una actualización para Microsoft Windows Malicious Software Removal Tool que estará disponible desde Microsoft Update, Windows Server Update Services y el centro de descargas.

Más información:

Microsoft Security Bulletin Advance Notification for May 2012 http://technet.microsoft.com/en-us/security/bulletin/ms12-may

FUENTE :http://www.laflecha.net/canales/seguridad/noticias/microsoft-publicara-siete-boletines-de-seguridad-este-martes_1

¿Te acuerdas de la primera vez? En mi caso, sí que recuerdo la primera vez que navegué en Internet. No hablo de la primera en que me enseñaron qué era aquello, casi sin dejarnos tocar: “Mirad, entráis en internet, buscáis en Yahoo lo que quieras y te aparecerá, ¿qué queréis que busquemos?”. Y, efectivamente, lo más recóndito, lo que a críos de 16 años les parecía muy oscuro o poco conocido, aparecía. Era asombroso, aunque hoy sea rutina.

Como decía, no hablaba de ese momento: ese me llegó acompañado de mi primer vistazo a Internet Explorer, pero no llegué a tocar el teclado. Para mí, el primer contacto con la red llegó con Netscape, en una conexión compartida en la Universidad, aún muy lejos de todo lo que llegaría después. Muy lejos incluso de que a Netscape se le acabara la buena estrella… o se la apagaran mediante una buena dosis de abuso de poder.

Hagamos algo superficial pero nada vulgar


Nunca agradeceremos lo suficiente al aburrimiento lo que puede hacer por nosotros. En el caso de Netscape fue fundamental para comenzar a darle vida al proyecto de un navegador. Internet, a principios de los 90, se usaba sobre todo para fines académicos o gubernamentales. Precisamente en Kansas, en su universidad, Lou Montulli se aburría, como también se aburría Eric Bina. Ambos conocían a Marc Andresseen, quien tenía en mente la manera de mejorar el acceso a las webs que ya existían.

Andresseen veía que si se podía crear una herramienta para que navegar por aquella información fuese más sencillo, podrían cambiar muchas cosas. Mosaic empezó a crecer. A su alrededor, gente que se aburría en sus proyectos diarios fueron juntándose; talentos distintos en lugares distintos que compartían información sobre el proyecto y discutían su diseño a través del correo electrónico.

Aquel grupo de trabajo estaba totalmente desestructurado, funcionaba por la amistad y la pasión que tenían quienes eran parte de él: Montulli, Bina y un pequeño puñado de personas más. Pero fue Jim Clark, un empresario de tecnología televisiva, quien tuvo el dinero para unirlos a todos y para contratarlos bajo una misma empresa. ¿El objetivo: dar forma definitiva al mismo producto con el que Jim Clark había estado un día entero jugando, absorbido por algo que aún no tenía nombre y que en breve se llamaría “navegar en internet”.

Surfin’ USA… y luego el resto del mundo


El navegador más conocido de la primera época de Internet junto a Internet Explorer nació en 1994. Por aquel entonces se llamaba Mosaic, aunque en breve cambiaría a ese Netscape que dejó huella (y que también dio nombre a la empresa de Clark y Andressenn). Sin casi nadie más que le hiciese frente, Netscape consiguió en sus primeras versiones un éxito rotundo: estaba solo, pisando terreno no hollado por otros, lo que le daba libertad para probar lo que quisiera.

Navigator, la suite que incluía el navegador y el programa de correo, era la más habitual en cualquier ordenador que tuviera conexión a Internet, por muy raquítica que por entonces fuera (y en España, a mediados de los 90, los puntos de acceso a Internet no sólo eran escasos, sino que la palabra lento no hace honor a todo lo despacio que iban).

Mientras Microsoft intentaba recuperar el terreno perdido, Nestcape Navigator le adelantaba a toda velocidad y, ya de paso, marcaba el ritmo de cómo había que hacer las webs: qué podían tener, los plug-ins que debían existir y a los que había que adaptarse…

Netscape era una compañía de oro. El 9 de agosto de 1995, una fecha que la revista Fortune consideró como la chispa que inició el primer boom de Internet, aquella pequeña start-up de Silicon Valley quiso salir a bolsa y sorprendió a muchos: en un día pasó de 28 dólares por acción a 75 (cerró la jornada en 58) y convirtió a Internet en algo con lo que hacer dinero…

El signo frenético de los tiempos


Netscape inauguró muchas cosas: además de descubrir a un público mayoritario qué era aquello de Internet (y casi todos actuaban como esos quinceañeros alucinados a los que yo recuerdo), definió el navegador, la estructura básica de cara al público, algo que no ha cambiado en casi nada hoy. Internamente, los navegadores son muy distintos, pero muchos de los aspectos del diseño básico de Netscape permanecen.

Pero, además, Netscape como compañía casi dio nacimiento al frenético ciclo vital de una compañía de Internet: pasar de cero a cien en poco tiempo, para acabar languideciendo durante años sin que nadie de los que la encumbraron o la disfrutaron la echen de menos, todo ello en menos de diez años.

Es el signo de los tiempos y quizás para Netscape pudo haber sido diferente. Pero el declive comenzó precisamente un año después de su salida a bolsa: en agosto de 1996, Microsoft decidió tirar con bala y empaquetó a cada nuevo PC con Windows la versión 3.0 de su Internet Explorer. Para una compañía que aún se asentaba sobre arenas movedizas, como Netscape, aquel fue el primer mazazo. Pronto llegaron pérdidas cuantiosas y, especialmente, el olvido, el peor de los castigos por parte de los usuarios. Sin el músculo monopolístico de Microsoft y sus Windows, con Windows 98 repitiendo táctica, la cuota de mercado de Netscape se quedó en nada, pese a haber sido del 90% en sus mejores días.

Netscape tuvo que recular. En enero de 1998 anunció que las futuras versiones de su navegador serían gratuitas y que de ellas se encargaría Mozilla, una comunidad Open Source. Y así fue cómo, mientras ese mismo año AOL se hacía con el control de la primera gran estrella de Internet, Netscape consiguió ganarle la batalla al futuro plantando las semillas de Firefox. Quizás porque, en el fondo, lo que en Netscape siempre hicieron, más que negocio, fue sembrar nuestro futuro. Algo que era obvio incluso para un adolescente que se sentaba por primera vez ante Internet y que pinchó en aquel icono de la N y la rueda del timón.

(La línea cronológica completa de versiones de Netscape desde sus inicios hasta su final la encontraréis en Silly Dog. Y la revista Fortune tiene varios artículos dedicados a Netscape que han servido de fuentes a este post.)


FUENTE :http://www.genbeta.com/web/netscape-navigator-clasicos-del-software-viii

El Gobierno de David Cameron retoma sus planes para bloquear páginas web con contenido pornográfico salvo para aquellos usuarios que soliciten expresamente el acceso a este tipo de sitios. La excusa esgrimida es la protección a los menores de los supuestos efectos dañinos de estas páginas.

El interés del Gobierno británico por bloquear páginas web va más allá de las que considera infractoras de los derechos de autor. Desde hace unos días, The Pirate Bay, el famoso buscador de archivos de la red BitTorrent, ha sido bloqueado por algunos de los principales operadores de Reino Unido tras la orden judicial en la que se acusaba a la web de infringir de forma masiva los derechos de autor con sus servicios a pesar de no facilitar más que enlaces.

Visto el éxito de la iniciativa, ahora se retoman los planes que ya os avanzamos en octubre de 2011. Como publica The Guardian, el Gobierno británico insiste en su idea de bloquear por defecto otro tipo de páginas: aquellas que ofrecen material pornográfico. En las próximas semanas se reunirá con los grandes operadores como BT y Virgin para convencer a éstos de la necesidad de bloquear las páginas web pornográficas para evitar el supuesto daño que sufren los menores al visitarlas. Su propuesta pasa por crear un fichero en el que se incluya a los usuarios que sí puedan acceder a estas webs, quienes solicitarían el alta en dicha lista de forma voluntaria.

Sin embargo, la asociación que engloba a los principales operadores del país ya ha mostrado sus reticencias ante lo que consideran un filtro que implanta la censura de contenidos. Uno de sus portavoces ha declarado al citado medio que el bloqueo "no es la medida más efectiva y es fácil de saltar", por lo que se opondrían en caso de que Cameron decida seguir adelante con su plan. Esto contrasta con la opinión de Claire Perry, principal impulsora de la medida, y quien cree que el actual modelo está fallando, que hay que cambiarlo lo antes posible y que "todo el mundo comprenderá" las bondades del bloqueo por defecto.

Desde el Partido Laborista, principal grupo en la oposición, se ve con buenos ojos el desarrollo de tecnología de bloqueo que permita a los padres proteger a sus hijos de este tipo de páginas web. Más críticos se han mostrado desde la organización Open Rights Group, que consideran que el bloqueo podría incluir material inocente, ejerciéndose un tipo de censura.

Seguiremos atentos a una medida que introduce una nueva polémica. ¿Es la mejor forma de proteger a los menores de estos contenidos? ¿Quién se encargará de listar las webs bloqueadas por defecto? ¿Será, tal y como se apuntó en su momento, un grupo de becarios?

FUENTE :http://www.adslzone.net/article8544-reino-unido-insiste-en-bloquear-las-paginas-porno.html

El Cuerpo Nacional de Policía ha desmantelado una organización integrada principalmente por detectives privados y que se dedicaba al mercadeo de datos de carácter privado.

 Los detectives compraban a empleados de empresas de telefonía y de oficinas del INEM, así como a otros trabajadores públicos, los datos que necesitaban.

 La primera fase de la redada se ha llevado a cabo durante la mañana de este lunes y en ella han sido detenidas 73 personas, la mayoría de ellas en Catalunya, y se han realizado 43 registros. Uno de los locales registrados es una oficina del INEM de Badalona. Además, también ha habido detenciones en Madrid, País Vasco, Galicia, Cantabria y Valencia.
 
 Aunque buena parte de los detenidos son detectives privados, también han sido arrestados funcionarios, trabajadores de empresas de telefonía, empresarios y personal de gestorías. La investigación ha sido llevada a cano por la Brigada de Blanqueo de Caìtales y la Sección de Seguridad Privada de la Jefatura Superior de Policía de Catalunya.

FUENTE :http://www.elperiodico.com/es/noticias/sociedad/cae-red-detectives-traficaba-datos-personales-1755681

Apple no gana últimamente para problemas de seguridad. Esta vez no es un malware como ocurrió hace unas semanas, sino una vulnerabilidad que muestra en texto plano (sin ningún tipo de cifrado) las contraseñas de los usuarios de Lion que tienen sus directorios protegidos con FileVault.

FileVault es el sistema de cifrado de Mac: cuando lo activas, todos los archivos del directorio Home del usuario quedan cifrados, y sólo puedes acceder a ellos con tu contraseña de usuario. Para cualquier otro usuario del ordenador, tu directorio personal será totalmente inaccesible.


Cuando accedes a tu Mac, FileVault usa tu contraseña para montar tu directorio personal, de forma que puedas acceder a él como si no estuviese cifrado. El problema es que en la última actualización de Lion se activó un interruptor que hace que FileVault guarde tu contraseña de usuario en el registro del sistema en texto plano, registro que se mantiene sin borrar durante días.

¿Por qué esto es malo? El registro del sistema está fuera de tu directorio personal, por lo que no está cifrado. Entonces, cualquier persona que tenga acceso físico a tu ordenador puede ver tu contraseña y acceder a todos tus archivos. ¿Cómo? Montando el Mac como un disco FireWire o usando la consola de la partición de recuperación de Lion, podría acceder al sistema de ficheros y encontrar tu contraseña.

Como podéis ver, es un problema grave. Probablemente no te afecte a ti como usuario (no es común tener FileVault activado, y menos todavía perder tu ordenador), pero a usuarios empresariales sí les afecta, ya que en esos entornos es mucho más común tener todos los portátiles con sistemas de archivos cifrados.

Esta vulnerabilidad afecta a todos los usuarios que activaron FileVault en Mac OS X Snow Leopard o versiones anteriores. Si no lo activaste nunca, tu contraseña sigue segura. Si lo activaste usando Lion, tu contraseña se guarda en el mismo sitio, pero como desde Lion FileVault cifra el disco entero no es tan fácil acceder a ella.

De momento Apple no ha comentado nada sobre este tema ni liberado ninguna actualización, pero debería hacerlo rápido. Fallos como este minan la confianza en la seguridad de los sistemas Apple: ¿de qué te sirve cifrar tus archivos para que estén seguros en caso de robo si van a poder acceder a ellos por una vulnerabilidad?

Vía | ZDNet
Más información | Cryptome

FUENTE :http://www.genbeta.com/mac/un-fallo-en-la-ultima-actualizacion-de-lion-muestra-las-contrasenas-de-los-usuarios-en-texto-plano