Ya está disponible la nueva versión de Wordpress 3.1.1 que corrige aproximadamente 30 fallos entre los que se incluyen 3 vulnerabilidades descubiertas por los desarrolladores Jon Cave y Peter Westwood.

Wordpress es un sistema de gestión de contenidos enfocado a la creación de blogs desarrollado en PHP y MySQL, ampliamente usado en la comunidad de bloggers debido a su facilidad de uso y sus características como gestor de contenidos.

Una de las vulnerabilidades corregidas permitía a un atacante remoto el secuestro de la sesión de autenticación al forzar al navegador de los usuarios autenticados a realizar acciones no autorizadas al visitar una página web especialmente manipulada.

Esta vulnerabilidad, localizada en el componente 'media uploader' permitía evadir la protección contra cross-site request forgery (CSRF). Ha sido corregida mediante la asociación de códigos únicos en las peticiones.

La segunda de las vulnerabilidades corregidas era un cross-site scripting (XSS) localizado en el código encargado de las actualizaciones de la base de datos.

Esta vulnerabilidad se debe a la insuficiente validación de los parámetros de entrada y podría ser empleada, en el peor de los casos, para generar páginas web especialmente manipuladas permitiendo la ejecución de código HTML o javascript en el contexto de otro sitio web.

Estas dos primeras vulnerabilidades fueron descubiertas y notificadas por Jon Cave, quien a su vez es miembro activo del equipo de seguridad de Wordpress.

La tercera y última vulnerabilidad, descubierta por Peter Westwood, permitía causar una denegación de servicio a través del uso de enlaces especialmente manipulados en los comentarios. El fallo en este caso, reside en la función 'make_clickable' del fichero 'wp-includes/formatting.php' al no comprobar la longitud de la URL en los comentarios antes de ser procesada por la libreria PCRE.

Junto con estas 3 vulnerabilidades, la nueva versión de Wordpress corrige a su vez 26 fallos entre los que cabría destacar el soporte con IIS6, permalinks relacionados con PATHINFO, así como varios problemas de compatibilidad con ciertos plugins.

Se recomienda la actualización a esta nueva versión de Wordpress, bien desde Dashboard -> updates o bien descargándola y realizando la actualización a mano.

Borja Luaces
 bluaces@hispasec.com

FUENTE :http://www.hispasec.com/unaaldia/4550

El juego protagonizado por el fontanero más famoso del planeta: Super Mario Classic llega a Facebook, la red social por excelencia que cuenta con más de 500 millones de usuarios en el mundo

Ahora ya podemos disfrutar del clásico de Nintendo, diseñado por Shigeru Miyamoto en Facebook, e invitar a nuestros amigos a jugar:

Juego Super Mario en Facebook

Y cuidado, que puede crear adicción

Fuente: IncubaWeb

LEIDO EN :http://www.softzone.es/2011/04/10/super-mario-classic-llega-a-facebook/

El cofundador de Tuenti Kenneth Bentley y el programador informático Daniel Esteban Nombela, que también trabajó en esta red, acaban de lanzar al mercado Gatunes, la primera red social española de música que busca poner en contacto a los melómanos para que puedan compartir sus gustos musicales.

 La plataforma es un proyecto conjunto con Adolfo Sarasúa, licenciado en Publicidad, y Alonso Tuñón de Hita, diplomado en Diseño Multimedia.

 "Es una página para descubrir música. Te permite escuchar a tus artistas favoritos a través de Youtube, hacerte tus listas musicales y compartir tus gustos con tus amigos", ha explicado Bentley.

 Aunque los iniciadores de la idea son los creadores de la red social más potente de España, no quieren que se les relacione con ella pues, dicen, "éste es un producto nuevo".

 Gatunes es la primera red social española de música, "completamente gratuita, sin versiones premium y sin publicidad", que llega dispuesta a plantarle cara a los colosos estadounidenses como Spotify o Groovershark.

 En la página, el usuario accede creando su perfil, y a partir de ahí controla todo el contenido de su muro, escucha las canciones que más le gustan y puede compartirlas con el resto de la comunidad.

 El proyecto nació en 2008 de la mano del ingeniero informático Daniel Esteban Nombela quien, junto a su amigo Kenny Bentley, decidió poner en marcha "una página lúdica" para los amantes de la música.

 "Estábamos en Canarias Kenny y yo, y se nos ocurrió esta idea, empezamos a desarrollarla y ya en 2009 se juntó Alonso, que se encarga del diseño. A finales de 2009 íbamos a dejarlo porque la cosa no iba, pero volvimos a estudiarlo más a fondo, ver los fallos y a reprogramarlo, y en septiembre de 2010 vimos que el proyecto estaba más o menos consolidado", comenta Esteban Nombela.

 Fue entonces cuando Nombela, Bentley y Tuñón de Hita, acudieron a Adolfo Sarasúa para que se encargara "de todo el tema de la difusión y control de la página en el resto de redes sociales como Facebook o Twitter".

 De momento, el contenido de la página está servido desde el portal de vídeos Youtube, y no dispone de aplicaciones para iPhone o Android, ya que esta plataforma sólo "permite visualizar los vídeos con una película flash" y los 'smartphones' "no admiten este formato".

 "De todos modos, para este verano tenemos pensado integrar un nuevo proveedor de contenidos, el cual nos brindará esa posibilidad y ya sí que desarrollaremos una aplicación móvil", adelanta.

 Además, tal y como ha asegurado Adolfo Sarasúa, la empresa tiene previsto crear en un futuro a largo plazo alguna vía de promoción de nuevos grupos emergentes en el panorama musical.

 "El tema es crear perfiles de grupos que están empezando para que puedan subir su música a Youtube, y promocionarles, vendiendo sus camisetas, chapas, o lo que quieran", afirma.

 Gatunes está disponible en inglés, portugués y español, "además de algunos dialectos" del castellano.

 "Parecida a la de iTunes"
 El nombre de Gatunes proviene de un viaje que hicieron a Tarifa, donde una noche se les ocurrió la idea.

 "Estábamos en la cama y hubo un ruido, algo entro por la ventana y nos asustamos muchísimo. Alonso se levantó y vio que era el gato de la dueña del hostal. Ella había cerrado la puerta y el gato entró por la única ventana abierta que le quedaba en el bajo. Entre risas y euforia nos pusimos a gritar 'gatunes gatunes'", recuerda Nombela.

 Al día siguiente, cuenta, comprobaron "en un registrador de dominios con el iPhone" que el nombre estaba libre y registraron la marca. Meses después, fueron demandados por un bufete de abogados de Apple que afirmaban que esta denominación era "parecida a la de iTunes".

 "Decían que era una interfaz similar, un reproductor de música, etc. Fuimos a juicio con todas las de perder, y sorprendentemente ganamos. La marca Gatunes quedó internacionalmente registrada a nuestro nombre", señala.

FUENTE :http://www.20minutos.es/noticia/1016716/0/gatunes/red-social/musica/

Se cumplen ya dos semanas del lanzamiento del iPad 2. Hemos asistido, una vez más, al fenómeno que tiene nombre propio, el “fenómeno Apple”, donde las colas, largas esperas y, para los más afortunados, entregas del equipo se repiten una vez más como si de un ritual se tratase. El iPad 2 es, como bien dice su nombre, la segunda versión. ¿Merece la pena actualizar si ya tenemos el iPad?

De lo que no cabe duda y es de obligado reconocimiento es que el iPad llama la atención. Como ya contábamos, el día del lanzamiento pudimos ver como se respiraba una expectación sin igual en la tienda Apple de Madrid (y somos conscientes de las mismas situaciones calcadas en todos los distribuidores de la manzana tanto en España como en el resto del mundo). La primera y exitosa versión cuya presentación fue hace más de un año supuso el pistoletazo de salida al mercado de tablets que ahora conocemos. Tal fue el revuelo que el resto de fabricantes reaccionaron a marchas forzadas, presentando una oleada de productos y firmando lo que muchos consideran el año de los tablets (CNN, Forbes…). El refrán de “quien golpea primero, golpea dos veces” ve su puesta en escena: Apple golpeó primero con el iPad, y tal fue el golpe que ahora vuelve al ataque con el iPad 2 para afianzar aún más si cabe sus éxitos. Aquellos que sucumbieron al primer golpe y disfrutan del primer modelo seguramente estén tentados a conocer el iPad 2. Sobre papel, trae mejoras en rendimiento, dimensiones y equipación adicional (la más destacable, cámaras para realizar fotos y videoconferencias). ¿Son tan significativas? Para aquellos que dudaban sobre si debían adquirir el iPad hasta hoy, el iPad 2 trae motivos más que suficientes para empujar al usuario a comprarlo. Sin embargo, si ya tienes un iPad, las pocas mejoras sobre un producto ya logrado hacen que su adquisición sea más gusto personal que otro motivo.



Actualizarse al iPad 2 tiene más sentido si actualmente disponemos de un modelo WiFi y queremos pasar a WiFi+3G, si necesitamos más capacidad o si habitualmente nos comunicamos mediante FaceTime. Las mejoras de rendimiento, tanto de sistema como a nivel gráfico, no se notan si no has llegado a los límites del iPad actual. En cuanto al peso, la diferencia es mínima pero la justa como para notar su ligereza cuando se utiliza como un libro electrónico. Las dimensiones, aunque algo más fino, apenas se notan cuando lo tienes en la mano, siendo algo anecdótico desde el punto de vista práctico.Por último, la funda oficial es una lección magistral en cuanto a sencillez y eficacia en el diseño. El modelo actual dispone de fundas que lo recubren íntegramente (a costa de añadir algo de peso y aumentar sus dimensiones). El iPad 2 ataja este problema (a expensas de dejar la cubierta trasera sin proteger) mediante una tapa que se engancha mediante imanes al dispositivo.



El primer iPad sigue siendo el dispositivo que revolucionó el mercado y que sigue asentando las bases a día de hoy. Podría decirse que el iPad 2 es el iPad, pero con una preparación especial. Adquirir la nueva versión teniendo ya el primero sería darle una jubilación anticipada y no necesaria al antiguo modelo, pero se admite como válido que queramos disfrutar desenvolviendo algo nuevo como el iPad 2.

FUENTE :http://www.adslzone.net/article5805-tengo-un-ipad-merece-la-pena-comprar-el-ipad-2.html

Las tecnologías móviles no paran de crecer en estos últimos tiempos, estamos presenciando una fiebre consumista relacionada con todo tipo de terminales que podamos llevar con nosotros, ya sean teléfonos, tablets o similares. Pues bien, este nuevo mercado emergente, no solo es un negocio bastante lucrativo para las empresas que crean los sistemas operativos o los fabricantes de hardware. Sino que también lo puede ser para los desarrolladores de aplicaciones para estos dispositivos. Veamos el ejemplo de Guilherme Schvartsman.

Hemos podido conocer la experiencia de un desarrollador de aplicaciones brasileño, Guilherme Schvartsman, un inversor bancario que cambio su empleo por el de desarrollador de aplicaciones a tiempo completo, dado que aparentemente le resulta más lucrativo o atractivo. Él es el creador del famoso y adictivo juego Ant Smasher, disponible tanto para iOS, como para Android. Guilherme relata algunos consejos o directrices por si quieren ser usados por otros desarrolladores. Entre los que aconseja el uso de la publicidad dentro de las aplicaciones gratuitas en lugar de aplicaciones de pago cerradas. Aconseja igualmente que se utilicen las redes sociales para promocionar las aplicaciones, porque obviamente, no hay mejor publicidad que el boca a boca.Experiencia

Schvartsman cuenta su experiencia relativa al diseño y publicación de juegos, y nos relata como cambió su estrategia comercial con respecto a aplicaciones gratuitas o de pago. Inicialmente, Ant Smasher salió al mercado como una aplicación gratuita limitada que integraba publicidad dentro de la aplicación, y aparte se disponía de una aplicación de pago que no mostraba dicha publicidad. Añade que a la gente le gustó el juego y que tras probar la versión gratuita, pasaban a comprar la versión completa, eliminando así la publicidad. Fue ahí cuando se dio cuenta de que le convenía más crear una aplicación gratuita, con publicidad incrustada y que no implicara restricciones en su uso, al hecho de vender las aplicaciones sin integrar publicidad. Gracias a los anuncios que aparecen en el juego, la compañía que creó este desarrollador, Best, Cool & Fun Games, ingresa más de 1,3 millones de euros al año. Es necesario remarcar que la publicidad incrustada dentro de las aplicaciones es proveída por empresas como AdMob y que supone el 80% de los ingresos de la empresa.

No apto para todos

Obviamente, no todo el mundo puede crear una aplicación, sacarla al mercado y enriquecerse sin más, para que una aplicación le guste al público, la usen y recomienden su uso, la aplicación debe merecer la pena, debe diferenciarse de las demás. Es por eso que Guilherme decidió contratar a un diseñador de interfaces gráficas de usuario para dotar al juego de un realismo superior. Una vez conseguido el reto de atraer a la gente con un buen producto, es necesario tenerlos contentos, pudiendo ofrecerles nuevas experiencias o mejoras en la aplicación. Las aplicaciones, siempre deben estar en constante mejora para mantener al usuario fiel. Tanto Guilherme, como otros desarrolladores móviles como por ejemplo Hexage Ltd, tienen claro que dentro de sus aplicaciones es muy beneficiosa la publicidad relativa al resto de sus productos.

Buenas oportunidades

Con ejemplos como estos, está claro que el mercado de la tecnología móvil puede resultar muy apetecible para cualquier desarrollador que se lo proponga. Ya que bien sea por las ventas de aplicaciones de pago, como por la publicidad insertada dentro de las aplicaciones, se pueden ganar importantes sumas de dinero.

FUENTE :http://www.movilzona.es/2011/04/10/el-negocio-de-las-aplicaciones-moviles/

Uno de los routers más populares del mercado es el ZyXEL 660 HW, Telefónica fue la encargada de popularizar el equipo cuando comenzó a ofrecer ADSL2+ hace 6 años y poco a poco fue convirtiéndose en el router favorito de todos los usuarios. A continuación analizamos a fondo la nueva versión T1 V3 que ofrece un rendimiento espectacular con programas de intercambio P2P y por supuesto a nivel inalámbrico.

Los primeros routers que llegaron a España fueron el 3COM 812 y el Efficient Speedstream 5600 que lógicamente no eran inalámbricos. Terra era la encargada de provisionarlos y cuando comenzaron a llegar los primeros operadores alternativos el WiFi fue la gran novedad. Los primeros años fueron difíciles para esta tecnología porque los cortes y los problemas de cobertura estaban a la orden del día.

Llegada del ZyXEL 660 HW

Telefónica apostó por este fabricante y acertó. Mientras el resto de operadores trabajaba con otras marcas, el ex monopolio ofrecía uno de los mejores routers del mercado. Rápidamente comenzó a popularizarse en los foros y de hecho las versiones "libres" con firmware original fueron muy vendidas. Nuestra tienda online Hispatienda llegó a vender únicamente ese modelo durante meses porque era un equipo que funcionaba bien y eliminaba de raíz los problemas que ofrecían el resto de routers ofrecidos por los operadores.

A continuación te ofrecemos un análisis a fondo del ZyXEL 660HW T1-V3, la última versión de este equipo que en su día fue el más popular.

Análisis del ZyXEL 660HW T1-V3

FUENTE :http://www.adslzone.net/article5802-analisis-a-fondo-del-router-zyxel-660hw-t1-v3-uno-de-los-mejores-del-mercado.html

El sistema permite efectuar abonos con solo acercar el teléfono - El accesorio iCarte se agrega a los terminales que no tienen NFC

Hay una confabulación interplanetaria para que la gente vaya a la compra sin billetes, sin monedas, sin firma, sin códigos PIN, en fin, sin contraseñas. Es el NFC (Near Field Comunication) el pago sin contacto, que consiste en pasar una tarjeta o el móvil por la máquina expendedora, por la caja del supermercado o por el torno del metro.

Telefónica lo implanta en su ciudad madrileña, con más de 11.000 empleados, La Caixa extiende tarjetas NFC por Mallorca, Google instala el chip en sus móviles y también Nokia y Samsung, y Visa ya ha colocado 13 millones de las milagrosas tarjetas en Reino Unido, 30 millones en Europa.

A final de año habrá 40 modelos de móviles con el chip que permite los pagos sin marcar un número secreto y, por supuesto, sin firmar un papelito. Y se venderán 70 millones de móviles con NFC, muchos, pero en realidad menos del 7% de los que se venden en un año. Pero hay soluciones intermedias que permiten a los viejos móviles funcionar de la misma manera. Es el caso de iCarte, un pequeño adaptador que se incrusta en la conexión de los iPhone, o bien se pega a la carcasa del resto como si fuera una funda. Curiosamente, Apple, vanguardista en muchas cosas, respecto al NFC ha señalado que es una tecnología demasiado joven como para implantarla en sus móviles. Es la única nota discordante, quizás por aquello de su eslogan, Think different (Piensa diferente), de esta fiebre por el NFC.

De momento parece que serán los bancos los que proporcionen el accesorio a sus clientes para que no tengan que cambiar de móvil o renunciar al pago NFC.

Otros no han dudado en abrazar esta tecnología. Es el caso del almacén Amazon o de Google que, aparte de incorporarla a sus móviles, como el último Samsung Galaxy S II, ha solicitado su ingreso en el consorcio internacional.

La tecnología sin contacto no es futurista. Ya se aplica en los transportes públicos de muchas ciudades españolas, como Valencia, Madrid o Gijón; pero en bonos de transporte. Ahora se trata de pasar al teléfono y a la tarjeta de crédito. VISA, que celebró ayer en Barcelona, un congreso europeo de sistemas electrónicos de pago, ha distribuido, con los bancos, 13 millones de tarjetas en Reino Unido. Allí se paga con ellas en taxis (de momento en 83 de los 22.000) y pronto en el metro.

Una de las grandes ventajas del sistema es su rapidez: menos de 200 milisegundos, lo que reduce colas en el transporte público, en los tornos de los estadios (los abonados del Real Madrid la tienen), en los supermercados o en los sitios de comida rápida que, al final, por culpa del cobro, resultan comida lenta. Precisamente McDonald's lo incorporará antes de los Juegos Olímpicos de Londres.

En principio, todos hacen un buen trato: el consumidor hará menos colas, los emisores de tarjetas llegan a un sector al que no llegaba (los pequeños pagos de cafés o periódicos: 85.000 millones de euros en Europa, según sus datos oficiales) y el comercio reduce costes: la empresa de transportes deja de emitir bonobuses pues ya vale la visa, y el supermercado no tiene que cuadrar la caja al final del día.

De momento el sistema más adelantado y extendido es el de la tarjeta, ya que el móvil necesita el acuerdo de operadoras y fabricantes. Como dejaron claro en el congreso de ayer de Visa Europa, para que el NFC triunfe la campaña tiene que llegar y convencer a la vez al consumidor y al comerciante, a los bancos y a las telefónicas. Con el fracaso de la tarjeta monedero, ya se tuvo bastante.

Las tarjetas o el móvil NFC están pensados para pequeños pagos, lo que no quiere decir que no se puedan facturar grandes cantidades, solo que en ese caso, se pide el clásico código de autorización. Otra ventaja del sistema es su universalidad: lo mismo vale en el metro de Madrid que en el de Londres, incluso puede aplicar los descuentos por multiuso, o elegir la propina adecuada para el taxista. También, antes de dar el OK al pago, se pueden añadir el lugar y el motivo del gasto, con lo cual quedará registrado.

"El NFC no solo es para pagos", dice Henri Ardevol, vicepresidente de NXP, fabricante de los chips NFC. "Es un elemento de comunicación rápido y fácil, por ejemplo, para el intercambio de tarjetas o de datos entre dos móviles, de forma más natural que con el Bluetooth".

NXP ha vendido ya 6.000 millones de chips, tanto para estos pagos como para pasaportes, palés de hipermercados o identificación de ganado.

"Más allá del pago, el NFC es muy interesante para interactuar con las aplicaciones", dice Ardevol. "Acercas el móvil a un póster y te dará información de ese anuncio o espectáculo o la historia del monumento. Y lo mejor, trabaja apagado".

FUENTE :http://www.elpais.com/articulo/Pantallas/moviles/viejos/serviran/nuevo/pago/contacto/elpepurtv/20110409elpepirtv_2/Tes

Una aplicación para eliminar todas las referencias de Justin Bieber mientras se navega a través de Firefox ya está disponible en la red. Parece que sus canciones y su aspecto tienen hartos a muchos internautas que han comenzado a descargar el plug-in 'Shaved Bieber'.

Vinculo : http://www.elmundo.es/elmundo/gentes/fotos_gente/2011/04/08/index_9.html

Todos conocemos los problemas de velocidad que podemos llegar a sufrir con las conexiones a Internet. Una conexión en mal estado, interferencias, saturación de la red… e incluso servidores DNS lentos. Un reciente estudio nos muestra los resultados de las DNS más rápidas en cada continente.

Un servidor DNS se encarga de traducir los nombres de dominio que emplea el ordenador / portátil / teléfono / tableta… a direcciones IP en Internet. La rapidez con la que este servidor pueda resolver este nombre a su IP equivalente es determinante, ya que una resolución lenta dará una sensación de navegación atrofiada.

Según el estudio publicado, en la zona de europa occidental gozamos de cierta competencia en cuanto a latencia DNS se refiere: las DNS de Google (8.8.8.8 y 8.8.4.4) se llevan el oro seguido muy de cerca por las alternativas OpenDNS y Dyn. En otras partes del mundo, los resultados son más tajantes. Por ejemplo, en EEUU, gana OpenDNS por goleada (aproximadamente 18,2ms de latencia) frente a los 30ms que ofrecen las DNS de Google. En Rusia, el trofeo se lo lleva Dyn.

Para elaborar el estudio, han medido la latencia con los principales DNS desde 50 nodos distintos en cada país. En total, aproximadamente 3000 nodos se han empleado para diagnosticar y dar una visión de la eficacia de los servidores DNS públicos en los países con mayor penetración de Internet. Del estudio quedan excluidos los servidores DNS de los ISPs locales.

¿Y tú, que servidores DNS utilizas? ¿Has probado a cambiar? Consulta el listado de DNS aquí.

FUENTE :http://www.adslzone.net/article5801-que-dns-utilizas-un-estudio-asegura-que-las-de-google-son-las-mas-rapidas.html

La Agencia de Investigación de Proyectos Avanzados de Defensa (DARPA) ha puesto en marcha el proyecto para crear un sistema de traducción instantáneo y con voz para el ejército de los Estados Unidos con capacidad para reconocer todos los idiomas existentes en el mundo.

 El nombre de la iniciativa se llama BOLT, de Boundless Operational Language Translation, y estará abierta hasta el día 19 de mayo para que las compañías interesadas puedan enviar sus ideas y prototipos de traductor automático, según wired.

 El Pentágono lleva décadas invirtiendo dinero en el desarrollo de un dispositivo de este tipo pero parece ser que es ahora cuando más cerca están de conseguir el último prototipo de una larga lista de aparatos militares y de algoritmos de interpretación.

 El objetivo de este dispositivo es, según DARPA, dotar a las tropas de un artilugio que permita a los soldados "el conocimiento de los idiomas críticos" como el árabe en territorios hostiles sin que ello suponga "una inversión ineficiente de tiempo".

 El siguiente paso en el proceso sería crear un robot con esta función y que, además, tenga la capacidad de ejecutar acciones de forma autónoma. El resultado final, según el anuncio de DARPA recogido por Wired, será "un robot con sensores visuales y táctiles" que pueda reconocer 250 objetos diferentes "y entender las consecuencias de 100 acciones, de modo que pueda ejecutar comandos complejos."

FUENTE :http://www.iblnews.com/story/61505