IB

Nuevo gusano explota la vulnerabilidad ANI de Windows

2007-04-01T12:41:00.000Z

El CISRT (es decir, el equipo chino de respuestas de seguridad en Internet) acaba de informar de la detección de un nuevo gusano que explota la vulnerabilidad de los ficheros animados ani en Windows.

Fuente: www.Kriptopolis.org

Vulnerabilidad en el manejo de cursores animados en Windows

2007-03-30T18:10:00.000Z

Una nueva vulnerabilidad, afectando esta vez al manejo en Windows de cursores animados, puede provocar la ejecución de código en la máquina afectada.

Para ello es necesario descargarse un fichero malformado (en principio con extensión .ani, pero que puede ser renombrado) bien desde una página web o bien mediante un correo html. Se ha informado ya de la existencia de un troyano que se camufla en el fichero afectado.

No existe parche y son vulnerables Windows 2000 SP4, Windows XP SP2, Windows Server 2003 y Windows Vista...

En Windows Vista se produce además un curioso efecto al arrastrar el fichero del cursor animado al escritorio, puesto que Vista entra en una curiosa dinámica, que puede observarse en este vídeo de McAfee.

Microsoft ha emitido un aviso relativo a esta nueva vulnerabilidad

Fuente: www.Kriptopolis.org

Keyloggers... qué son y como detectarlos

2007-03-30T17:36:00.000Z

Navegando por internet he encontrado un interesante artículo sobre keyloggers elaborado por Kaspersky antivirus. Los keyloggers no suelen ser una de las herramientas más usadas ni parecen ser muy peligrosas pero en realidad pueden poner en peligro la información de cualquier persona, sobre todo para la gente que realiza transferencias bancarias y demás a través de internet.

Pueden leer el artículo desde el siguiente enlace

Complementos Linux (Yakuake y Tilda)

2007-03-21T22:44:00.000Z

Si eres usuario de Linux tendrás que utilizar con frecuencia una consola de terminal para ejecutar algunos comandos.

Algunos pueden ver eso como una maldición, pero a muchos nos encanta poder disponer de toda esa potencia en las yemas de los dedos. Sin embargo he de reconocer que mi relación con la consola se volvió aún más cómoda y fluida el día que descubrí una sencilla utilidad llamada YaKuake...

No soy jugador de Quake, pero YaKuake (Yet Another Kuake) se basa en ese famoso juego, en el que se puede desplegar una consola "retráctil" con sólo pulsar una tecla, y ocultarla de igual manera.

YaKuake está especialmente pensado para utilizar en KDE. Su desarrollador inicial, Francois Chanzal, abandonó hace el tiempo el proyecto por falta de tiempo, pero pronto surgió un sucesor. La versión ahora mismo disponible (2.7.5) tiene ya un año, pero sigue funcionando correctamente en las últimas versiones de KDE.

Hace tiempo que utilizo YaKuake y jamás me ha dado un problema, resultando extremadamente cómodo cuando realizas una compilación -por ejemplo- o simplemente para teclear comandos de vez en cuando. Cuando te acostumbras, difícilmente puedes prescindir de él.

Y si prefieres Gnome, también dispones de Tilda, una utilidad muy similar a YaKuake, y que parece funcionar también perfectamente en Xfce.

Ambas utilidades son completamente configurables, permitiendo modificar el tipo de fondo, ubicación y tamaño del despliegue, tecla de activación, etc.

Referencias:

YaKuake [Web actual].
YaKuake [Web original].
YaKuake [KDE Apps].
Tilda [SourceForge].
Tilda [Algunos pantallazos en su wiki].
YaKuake: An easy access console for KDE [NewsForge].
[Tilda] Cool Tool: Drop-down terminal for Linux [Tectonic].

Fuente: www.kriptopolis.org

Introducción al XSS y colección de estos scripts

2007-03-21T17:11:00.000Z

Bueno, hoy en día todos sabemos que gracias al web 2.0 en el que todo es interactivo y los usuarios pueden interactuar con las webs que visitan y demás se está popularizando el XSS (Cross Site Scripting). Antes que nada para los que no lo sepan dejo una introducción al Cross Site Scripting sacada de www.desarrolloweb.com:

El Cross-Site-Scripting, conocido también como XSS por sus siglas en ingles, es una vulnerabilidad que muchos desarrolladores dejan pasar por alto, quizás por falta de un planeamiento de análisis de riesgos en el proceso de diseño, desarrollo e implementación de sus aplicativos, o simplemente no lo vean como una falla que les va a presentar problemas en su aplicación, incluso por desconocimiento de esta vulnerabilidad.

Sea cual sea el motivo por el cual no se ejecuten medidas de prevención con respecto a esta vulnerabilidad, es necesario saber, que es un tipo de ataque que se extiende cada día mas, hoy en día es muy común encontrar sitios y usuarios afectados por este tipo de agresión.

Para ejecutar este tipo de ataque no es necesario ser un gurú en el campo de la programación, ni desarrollar o utilizar herramientas complejas, basta nada más con manejar un poco de las etiquetas de HTML y algún lenguaje de Scripting, es suficiente para utilizar el cross-site-scripting en sitios que no están protegidos contra este tipo de ataque.

Ahora bien, la forma de Proteccion también son métodos básicos y de fácil implementación, que no conllevan ninguna tarea complicada que signifique un retraso significativo en el tiempo de desarrollo de la aplicación, ni un quebradero de cabeza para implementar en sitios ya desarrollados, ya que dicha solución consiste en implantar un sistema de validación en los campos de entrada de datos, además de tener claro que no podemos fiarnos de datos que vengan de nuestras propias bases de datos cuando estos datos pueden ser insertados o modificados por el usuario.

La clave primordial en el campo de la seguridad es no confiar en la entrada de datos de ningún usuario, ya que en algún momento estas entradas se puede convertir en una inserción de código malicioso, es por ello que la aplicación debe de validar cada uno de los campos en donde el usuario pueda o le sea requerido el ingreso de datos y dejar de lado la política de confianza al usuario.

El XSS es uno de los ataques más utilizados en las webs interactivas que permiten inyección de códigos HTML además hay mucha gente que se las ingenia para saltarse muchos de los filtros que usan muchas webs, aquí tenéis una gran colección de scripts que se pueden inyectar en webs para provocar el Cross Site Scripting y muchos de ellos logran saltarse los filtros de muchas webs que no están lo suficientemente protegidas. Yo, personalmente los he probado y he de decir que hay tantos que es normal que los filtros no los anulen a todos y muchas veces las webs son vulnerables a este tipo de ataques, que aunque no lo parezca, pueden ser muy peligrosos ya que permiten al usuario maligno la inyección de código y ejecución del mismo en la máquina local del usuario que visualiza el script, por lo que puede haber robo de cookies y por lo tanto suplantación de personalidad, incluso del administrador de la web. En todo caso, es un tema a tener muy en cuenta.

Apple ¿No tan seguro?

2007-03-21T17:04:00.000Z

El Director Mac PR de Apple orquestó una campaña de difamación contra dos investigadores de seguridad el pasado verano. Citado del artículo de George Ou:

Apple estuvo diciendo que no había vulnerabilidades en Mac OS X, pero un mes más tarde parcheó sus drivers wireless (supuestamente para una vulnerabilidad que no existía). Apple parcheó estas "inexistentes vulnerabilidades" pero rehusó dar ningún crédito a David Maynor y Jon Ellch (los descubridores del bug, el cual reportaron a Apple). Dado que Apple se dedica a tomar los descubrimientos y no dar crédito alguno a quienes lo merecen, aparte de difamarlos, la comunidad respondió a Apple con el MoAB (Month of Apple Bugs) y se puso a publicar un montón de exploits zero-days (bugs sin reportar) sin notificárselo a Apple (como su propio nombre indica). El resultado final fue que Apple se vio obligada a parchear 62 vulnerabilidades en los 3 primeros meses de 2007, incluyendo la última semana un megaparche de 45 vulnerabilidades.

Fuente: www.Barrapunto.com

Personalizando mi escritorio "Sin consumir memoria"

2007-03-20T13:40:00.000Z

Hola a todos, hoy os quiero mostrar una forma de personalizar vuestro escritorio. Seguro que muchos de vosotros estáis hartos ya del típico estilo y fondo de Windows XP, como este de aquí
Desde luego existen estilos adicionales que se pueden instalar en Windows XP, existen parches para poder instalar estilos no firmados por Microsoft pero estos estilos consumen un nivel de memoria considerable, de hecho se nota bastante si pruebas a instalar uno de esos estilos tan bonitos cronometra cuanto tarda en cargar Windows al arranque y cuanto tarda sin usar este tipo de estilos, te parecerá una tontería, pero eso quiere decir que consume más memoria de lo debido y luego mientras Windows sigue funcionando esa memoria sigue siendo consumida por lo que notarás el ordenador relentizarse al minimizar ventanas y demás. Pues temas como estos son los que quedan tan bonitos pero empeoran considerablemente el rendimiento del ordenador al consumir bastante memoria:

Si si, son muy bonitos pero yo quiero que mi PC además de bonito rinda al máximo y no se rentilice en el arranque ni al minimizar cualquier ventana. Para ello diseño un fondo de escritorio muy bonito a mi parecer y con unos paneles y todo que simulan muy bien los scripts que instalan los estilos de xp. Pero al ser el fondo de escritorio no consume memoria para nada. Además Creo una web que incluyo en mi escritorio desde propiedades de pantalla/personalizar escritorio.

Esta web es del mismo color que el panel "música" de mi fondo de escritorio por lo que no se nota que es una web encima de mi fondo, y ahí incluye unos bonitos botones con enlaces a mis listas de reproducción y ya tengo un reproductor de listas de audio en mi escritorio. Luego le puse un bonito skin al winamp que podéis ver arriba del todo en la captura de pantalla que aquí coloco. Es una especie de barra de tareas que se coloca arriba y no molesta para nada al trabajar, ni rentiliza el PC, mirad vosotros mismos como quedó mi escritorio y juzgad, yo creo que al final no quedó mal :D

Todo esto es simplemente una web muy simple en html, un fondo de escritorio diseñado con Photoshop y un skin para winamp. Aquí os dejo todo por si os ha gustado y queréis usarlo vosotros también ^^

Fondo de escritorio

Panel Web
Skin Winamp

Y si no tienes winamp, lo puedes descargar gratis AQUÍ

Veamos el Panel los únicos botones que incluye son "Hip Hop", "Fiesta" y "Nach" pero en el archivo que os incluyo he icluído el PSD de photoshop por lo que podréis modificarlo para hacer vuestros propios botones, claro que tendréis que tener ciertos conocimientos de Photoshop y de HTML para poder hacer vuestros botones con imágenes de sustitución.
Con Dreamweaver es muy fácil hacerlo y una vez esté hecho el botón se hace vínculo hacia las listas de reproducción creadas con winamp para que al pulsar el botón, Winamp empiece a reproducir automáticamente la lista de reproducción seleccionada.
Para poder meter la web en el escritorio hacemos click con el botón secundario del ratón sobre el escritorio, entramos en propiedades, vamos a la pestaña escritorio, pulsamos en el botón Personalizar escritorio y nos metemos en la pestaña Web, ahí le damos a nueva y agregamos la nueva web y ya está en el escritorio, la colocamos a un tamaño adecuado y la movemos encima del panel música para que quede ajustado y ni siquiera se note que es una web dentro de nuestro escritorio. Una vez colocado volvemos a entrar en las propiedades de pantalla, escritorio, personalizar escritorio y en web señalamos la casilla que pone: "Bloquear elementos del escritorio". Pulsamos en aceptar y ya está ya deberíais tener configurado el escritorio como el mío, muy bonito y sin consumir casi nada de memoria ^^

Aquí os dejo un vídeo de mi escritorio con la web y eso en funcionamiento, para que veáis como queda definitivamente.

Espero que os haya gustado esta idea y la pongáis en práctica haciendo vuestros propios fondos de escritorio con paneles y con webs incluídas. Si alguien hace alguna y le gustaría publicarla puede dejarme un comentario en este mensaje y nos pondremos en contacto para publicarla en el blog. ¡Suerte y ánimo!

Windows Vista... ¿Para qué?

2007-03-19T13:23:00.000Z

Casi todos sabemos ya que Windows Vista se centra en el medio multimedia, osea las fotografías, los vídeos y demás te facilita mucho el administrarlas, editarlas, hacer presentaciones y demás...
Pues para todo eso si instalan Windows Vista prepárense para comprar memoria RAM porque Windows Vista consume muchísima memoria.
Pero para administrar fotografías y vídeos y editarlas, almacenarlas, subirlas a internet no es necesario usar Windows Vista, con nuestro Windows XP vamos sobrados para hacer todo eso si instalamos un sencillo programa de Google llamado Picasa, además es completamente gratuito y en cualquier idioma.

Picasa es un programa de descarga gratuita de Google que te ayuda a:

Localizar y organizar todas las fotos de tu equipo
Editar y añadir efectos a tus fotos con unos pocos clics
Compartir tus fotos con otros usuarios mediante correo electrónico, impresiones y en Internet: Es rápido, sencillo y gratis.

Para utilizar Picasa necesitas:

Equipo PC con procesador Pentium® a 300 MHz y tecnología MMX®.
64 MB de memoria RAM (se recomiendan 128 MB).
50 MB disponibles de espacio en el disco duro (se recomiendan 100 MB).
Monitor en color de 800 × 600 píxeles y 16 bits.
Microsoft® Windows 2000 o Microsoft® Windows XP.*
Microsoft® Internet Explorer 5.01 o superior (se recomienda la versión 6.0). Si en algún momento recibes el mensaje de error “no es posible autenticar”, deberías actualizar el navegador a IE 6.0.
Microsoft® DirectX 7.0 o superior (la versión 8.1 se suministra con Windows XP; se recomienda la versión 9.0b).
Opcional: velocidad de conexión a Internet a 56 K o superior (para acceder a cualquier servicio en línea).

Compatible con los tipos de archivos:

Imágenes: jpg, bmp, gif, png, psd, tif
Películas: avi, mpg, wmv, asf, mov (QuickTime)
Archivos de datos RAW, incluido cámaras Canon, Nikon, Kodak, Minolta y Pentax.

Y además se encuentra disponible en infinidad de idiomas.

Si te ha llamado la atención y quieres probarlo ya puedes descargarlo de forma gratuita AQUÍ

Seguro que no te arrepentirás.

Computadora.de "Tu computadora en cualquier computadora"

2007-03-18T23:18:00.000Z

Computadora.de es un escritorio gratuito en el Web que replica la apariencia, uso y funcionalidad del escritorio o desktop de un PC, pero dentro de una ventana del navegador que es accesible desde cualquier dispositivo conectado a Internet.
Piensa en Computadora.de como tu hogar móvil en Internet, con tu información personal, programas y aplicaciones en un sitio fácil de usar y rico en cualidades, sólo necesitas de un navegador para acceder a tu cuenta, aun el más sencillo dispositivo Web (ya sea tuyo o de alguien más), puede convertirse en tu espacio personal.
Lo que es más... el que no requieras de ninguna instalación quiere decir que Computadora.de no deja rastros de su utilización, por lo que a donde vayas podrás llevar tu propio escritorio, tu propia computadora: Computadora.de

Este servicio te permite crear una cuenta de forma gratuita con el que dispondrás de una capacidad de 1GB en la que podrás almacenar y trabajar con todo tipo de archivos, podrás editar webs, hojas de cálculo, documentos de texto, podrás leer archivos mediante adobe reader, escuchar música...
Todo esto en un escritorio propio en el que podrás configurar el fondo de escritorio y demás... además incluye un programa para mantener conversaciones mediante mensajería instantánea, es tu propio escritorio en internet, podrás usarlo desde cualquier pc en cualquier lugar con acceso a internet, y además es gratis, no tiene desperdicio, deberíais probarlo.
Los requerimientos básicos necesarios para poder usar este escritorio son simplemente:

Un navegador web
El plugin Flash Player
La máquina virtual Java

Y con esto ya podremos disfrutar de Computadora.de por cierto, es un servicio 100% en español.

Aquí os dejo algunas screenshots de mi escritorio en Computadora.de:

El robot de la Guerra de las Galaxias se apunta a las nuevas tecnologías

2007-03-18T22:15:00.000Z

Al pobre robot R2D2 (Arturito para los amigos) no le dejan descansar. Si hace poco le trataron como a un cubo de basura, ahora le obligan a funcionar como un vídeoteléfono, un equipo de música para el iPod o le tienen andando de aquí para allá proyectando películas.

Este curioso gadget fue presentado en el CES de las Vegas. Y, como vemos en el vídeo, no sólo sirve como amplificador para el iPod. También puede reproducir un DVD y proyectar la imagen sobre la pared a un tamaño de 80 pulgadas.

Y todo ello con sus ruiditos inconfundibles. Pero lo que más nos ha gustado son sus complementos. Para empezar, el mando a distancia con el que controlamos al robot… ¡tiene la forma del Halcón Milenario!

Todos recordaréis cómo la entrañable unidad R2D2 le guardaba la espada láser a su amo Luke, ¿verdad? Pues la sigue teniendo a buen recaudo, sólo que convertida en un teléfono USB. Además el ojo proyector sirve también de webcam, lo que nos permite hacer videoconferencias.

Todo por 2.500 dólares (unos 1.900 euros). Buen precio, y eso que no sabemos cuánto le habrá pagado Nikko Electronics a Arturito para que se prestase a este follón. Y es que cuando uno lo vale, el caché no importa demasiado.

Un video de su funcionamiento:

Fuente: www.tuexperto.com

Mojopac: usa tu gadget como ordenador personal

2007-03-18T17:11:00.000Z

Se trata de MojoPac, un programa con el que poder transformar (casi) cualquier gadget en un ordenador personal 100% funcional.

El único requisito para el gadget parece ser la necesidad de disponer de conector USB 2.0, y el funcionamiento no parece ser complicado: con MojoPac podremos instalar un gran número de aplicaciones de Windows, siendo estas totalmente compatibles, según indican, con el gadget.

Por otro lado, desde la web oficial indican qué dispositivos son compatibles, así como los requerimientos para la computadora.

El funcionamiento es el siguiente: Mojopac instala en el gadget (que puede ser un MP3, una memoria USB, un disco duro…) una versión básica de Windows, de la que se excluyen archivos que no vayamos a usar: determinadas librerías, archivos o carpetas del sistema operativo, cualquier cosa con tal de ahorrar espacio; además, con tan solo insertar el gadget y ejecutar el programa de MojoPac podremos instalar los programas desde el ordenador base al gadget.

Tomamos nota sobre este programa, lo probaremos y es posible que en unos días os escribamos una entrada con los resultados. A ver si todo es tan bonito como lo pintan.

Fuente: www.Xataka.com

Headplay: sistema de cine en tu cabeza

2007-03-18T13:33:00.000Z

A partir de Junio la empresa Headplay dispondrá en el mercado de su producto estrella Personal Cinema System (PCS). Con poco que sepas de inglés ya te habrás imaginado lo que es, sobre todo si miras la foto antes de leer la nota.

Este sistema es un dispositivo personal y portátil para ver las películas como si estuvieras frente a un pantalla de 52 pulgadas.Y te vale tanto para vídeo como para juegos.

El dispositio lleva acoplado un mando a distancia así como un lector de tarjeas para que te lleves el vídeo allá donde quieras. También puedes conectarlo al ordenador.

Todo el paquete actual se vende por 500 dólares, pero la empresa ya está trabajando para hacerlo lo más ligero posible y pasar de la actual resolución de 800×600 a la más alta calidad.

Fuente: www.Xataka.com

El DNIe (DNI Electrónico)

2007-03-17T18:49:00.000Z

Seguro que muchos de vosotros habéis oído hablar del DNIe, osea el DNI electrónico, pero... ¿todos sabéis bien de que hablamos cuando decimos DNI electrónico?, para ello os dejo este artículo para que sepáis un poco más a que nos referimos.

El Documento Nacional de Identidad (DNI), emitido por la Dirección General de la Policía (Ministerio del Interior), es el documento que acredita, desde hace más de 50 años, la identidad, los datos personales que en él aparecen y la nacionalidad española de su titular.

A lo largo de su vida, el Documento Nacional de Identidad ha ido evolucionado e incorporando las innovaciones tecnológicas disponibles en cada momento, con el fin de aumentar tanto la seguridad del documento como su ámbito de aplicación.

Con la llegada de la Sociedad de la Información y la generalización del uso de Internet se hace necesario adecuar los mecanismos de acreditación de la personalidad a la nueva realidad y disponer de un instrumento eficaz que traslade al mundo digital las mismas certezas con las que operamos cada día en el mundo físico y que, esencialmente, son:

Acreditar electrónicamente y de forma indubitada la identidad de la persona
Firmar digitalmente documentos electrónicos, otorgándoles una validez jurídica equivalente a la que les proporciona la firma manuscrita

Para responder a estas nuevas necesidades nace el Documento Nacional de Identidad electrónico (DNIe), similar al tradicional y cuya principal novedad es que incorpora un pequeño circuito integrado (chip), capaz de guardar de forma segura información y de procesarla internamente.

Para poder incorporar este chip, el Documento Nacional de Identidad cambia su soporte tradicional (cartulina plastificada) por una tarjeta de material plástico, dotada de nuevas y mayores medidas de seguridad. A esta nueva versión del Documento Nacional de Identidad nos referimos como DNI electrónico nos permitirá, además de su uso tradicional, acceder a los nuevos servicios de la Sociedad de la Información, que ampliarán nuestras capacidades de actuar a distancia con las Administraciones Públicas, con las empresas y con otros ciudadanos.

En la medida que el DNI electrónico vaya sustituyendo al DNI tradicional y se implanten las nuevas aplicaciones, podremos utilizarlo para:

Realizar compras firmadas a través de Internet
Hacer trámites completos con las Administraciones Públicas a cualquier hora y sin tener que desplazarse ni hacer colas
Realizar transacciones seguras con entidades bancarias
Acceder al edificio donde trabajamos
Utilizar de forma segura nuestro ordenador personal
Participar en un conversación por Internet con la certeza de que nuestro interlocutor es quien dice ser

El DNI electrónico es una oportunidad para acelerar la implantación de la Sociedad de la Información en España y situarnos entre los países más avanzados del mundo en la utilización de las tecnologías de la información y de las comunicaciones, lo que, sin duda, redundará en beneficio de todos los ciudadanos.

Fuente: http://www.dnielectronico.es/

Impresiones en 3D (IMPRESIONANTE)

2007-03-13T22:47:00.000Z

Bueno pues navegando por la red me he encontrado con esta curiosa impresora destinada sobre todo a oficinas de ingeniería, arquitectura y diseño capaz de imprimir objetos en 3D.

Se llama Zprinter 450 y ofrece como ventajas que es silenciosa, con aspiradora especial para que no se escape el polvo, sistema de sustitución de cartuchos como en impresoras tradicionales y uso del color y materiales económicos, polvo y aglomerante, para funcionar.

Por cierto, si tienes curiosidad, a continuación dejo un vídeo que deja muy claro cómo funciona este tipo de impresoras.

Fuente: www.Xataka.com

Documento Anti-Lammers

2007-03-13T20:24:00.000Z

Veamos... Aquí os voy a dejar una opinión mía y una forma de actuar que quiero criticar que no me gusta nada...

Para todos aquellos para los que el hacking es poco más que unas calaveras y un "defaced By YO" para quedar bien con los colegas...

Antes que nada definición:

Lammer:Lamer es un término coloquial inglés aplicado a una persona que producto de una falta de madurez, sociabilidad y/o habilidades técnicas, hace que sea considerado un incompetente en una materia o actividad específica, o dentro de un grupo o comunidad; este a pesar de llevar un tiempo más que prudente, para aprender sobre la materia, actividad o adaptarse al grupo o comunidad en la cual se le considera un lamer.

Yo en este blog aporto todo tipo de información sobre bugs que conozco o que descubro, exploits, y demás datos que me parecen interesantes... Lo que no me gusta nada es que, sobre todo con estos bugs que publiqué sobre MSN, muchos lammers porque no hay otra palabra para designarlos se dediquen a "ir de hackers" por la vida, amenazando a la gente y diciendo que si no haces tal o cual cosa te bloqueo el msn o te tiro del msn o lo que sea.

Veamos, sé que el publicar este tipo de información conlleva que este tipo de gente que siempre existe por desgracia se dediquen a crecerse y creerse grandes iconos de la informática o del hacking por ser capaces de seguir un manual detallado que he colgado en mi blog de lo más sencillo sobre como bloquear un msn o sobre como tirar a alguien.

Bueno pues a estas personas les dedico estas palabras...
Si jugáis a hackers, pensad como hackers... haced las cosas bien, porque por la información que me han dado varios de mis contactos muchos de vosotros váis de "hackers de élite" por haber leído 4 bugs en un par de blogs en los que os detallan la forma de explotarlos y luego os leéis dos manuales sobre hacking y os creéis la élite de la élite. Pues seguid así señores, no tardaréis en encontraros con alguien que os devuelva la moneda... y eso si no os lleváis algún sustillo antes con la ley...
Así que por favor gente, un poquito de humildad, que el conocimiento que es aquí expuesto está puesto con ánimo de enseñar y de que la gente se de cuenta de los problemas que realmente existen en la red y la poca seguridad de la que disponen nuestros programas y servicios más utilizados no para que un par de niños se crean dueños de internet explotando un par de bugs...
Para todos estos esta frase la recordarán seguro en alguna ocasión, quizás dentro de no mucho tiempo:

SIEMPRE HAY ALGUIEN QUE SABE MÁS QUE TU... SIEMPRE

Sin más termino este documento, sólo quería expresar mi opinión sobre este tipo de gente que le gusta tanto crecerse por internet ya que muchos de mis contactos me han ido informando de que muchos de estos lammers van por ahí haciendo uso de los conocimientos que expongo en este blog para amenazar y fastidiar el msn a personas que realmente no les han hecho nada. Ya probaréis de vuestra propia medicina... tiempo al tiempo...

Saludos.

http://unpocodemucho.wordpress.com

2007-03-12T19:03:00.000Z

Pues bien como bien comenté cuando inauguré este blog quien me animó a hacerlo fue un amigo mío, Javyer, con su blog "Un Poco De Mucho" ahora que Icebergia comienza a tomar forma y a ganar usuarios aprovecho para aconsejaros que visitéis su Blog, Un Poco de Mucho que no tiene pérdida alguna, en él encontraréis un poco de todo:

Seguridad informática
Bugs y noticias sobre todo sobre los navegadores más usados
Humor
Curiosidades
Noticias de actualidad
Consejos para optimizar el uso de tu PC
Libros recomendados
Servicios interesantes que podemos encontrar en internet
Vídeos

Todo eso y mucho más podéis encontrarlo en el blog de Javyer, Un Poco de Mucho, esta es mi aportación y la ayuda que le doy a cambio de haberme inspirado para empezar mi blog y ya sabéis, visiten Un Poco De Mucho que no os arrepentiréis...

Atte: Auron

¿Ahorrando para comprar más RAM?

2007-03-12T19:02:00.000Z

He dicho algunas cosas estúpidas y algunas equivocadas, pero no ésa. Nadie que tenga que ver con ordenadores puede decir que cierta cantidad de memoria es suficiente siempre.

-- Bill Gates

¿Cuánta RAM necesita Windows Vista? ¿2 Gigas, 3, 4...? ¿Cuánta más mejor? Bueno sí, pero hasta cierto punto.

En concreto, el límite, en sistemas operativos de 32 bit, son 4 Gigas, y además, en Windows, repartidos a partes iguales entre el kernel y las aplicaciones de usuario, lo que impone otra restricción adicional. También hay que restar lo que ocupan los dispositivos mapeados en memoria (sobre todo la memoria de vídeo). En definitiva: si dispones de 4 GB de RAM, Windows Vista te dirá que sólo tienes 3.12 GB (o menos)..

Por esta vez no es un problema de Windows Vista, sino de la propia arquitectura x86 (los detalles pueden ampliarse en los enlaces suministrados al final).

Para escapar de estas restricciones no sirve seguir aumentando la RAM física.

Una posible "solución" es utilizar las extensiones PAE del procesador (siempre que éste disponga de ellas y que el sistema operativo pueda utilizarlas). Según Microsoft, no obstante, el uso de PAE puede dar problemas con algunos drivers, por lo que dista de ser una solución efectiva.

Por ello la única solución definitiva es el salto a la arquitectura de 64 bit. Los altos recursos que precisa ahora mismo Windows Vista, hacen pensar que esta auténtica "bomba de tiempo" no tardará en explotar, algo que quizás también debería tener en cuenta quien adquiera ahora mismo una máquina nueva.

Fuente: www.Kriptopolis.org

Antena 3 lanza un canal propio con sus contenidos en YouTube

2007-03-12T18:58:00.000Z

Antena 3 ha puesto en marcha un canal propio en YouTube desde el cual difundirá sus contenidos en Internet.

La semana pasada la cadena británica BBC y el portal de descargas de vídeos en la red YouTube, propiedad de Google, dieron a conocer su alianza para ofrecer los contenidos de esta televisión a los usuarios de Internet en todo el mundo.

El director general de la BBC, Mark Thompson, aseguró que la asociación es una gran noticia para las audiencias, ya que YouTube es una entrada clave para lograr nuevas audiencias tanto en el Reino Unido como en el extranjero. Google ya anunció entonces su enorme interés por desarrollar este proyecto en España y la noticia no se ha hecho esperar.

Hoy hemos conocido que Antena 3 será la primera empresa española en mostrar su contenido en YouTube, la plataforma líder en el mundo de vídeo por Internet y el principal destino de la Red para ver y compartir vídeos originales de cualquier parte del mundo.

Además, los usuarios de YouTube podrán comentar, evaluar y recomendar los vídeos de Antena 3, así como publicar sus propios vídeos para comunicarse con otros usuarios.

En la dirección http://www.youtube.com/antena3, la cadena ofrecerá contenidos como vídeos de programas, series y noticias. El nuevo canal incluye vínculos a la página oficial de Antena 3.

Fuente: www.Baquia.com

Cuaderno de Prácticas de Seguridad Informática y Criptografía

2007-03-12T18:54:00.000Z

Bueno como llevo unos cuántos días sin publicar nada en el blog por motivos personales, aquí os dejo unas cuantas entradas nuevas que seguro que más de una os parecerá interesante:

Desde el 1 de marzo de 2007 puede descargarse del servidor de CriptoRed la versión 4.0.0 del Cuaderno de Prácticas de Seguridad Informática en html.

Desarrollado como tesis de grado de D. Juan Pedro Polvorinos Barrio y bajo la dirección del profesor Jorge Ramió del Departamento de Lenguajes, Proyectos y Sistemas Informáticos de la Universidad Politécnica de Madrid en España, este software sustituye la versión 3.1 de marzo de 2004 que tras tres años ha superado las 15.000 descargas desde Internet...

Al experimentar un cambio total en su formato y funcionalidades, esta edición lleva por nombre Asistente para las Prácticas de Seguridad Informática versión 4.0.0 y en ella se incluyen al momento de su lanzamiento 33 enunciados de prácticas sobre criptografía, que hacen uso de 11 programas desarrollados en la asignatura de Seguridad Informática que el profesor imparte en la Escuela Universitaria de Informática de la UPM.

FUNDAMENTOS TEÓRICOS

Teoría de la Información
- Práctica 1: Entropía de la Información
- Práctica 2: Características del Lenguaje

Matemática Discreta
- Práctica 1: Operaciones Básicas con Matemática Discreta
- Práctica 2: Generadores de un Cuerpo y Problemas NP

CIFRADORES CLÁSICOS

Cifra Monoalfabética por Sustitución Monográmica
- Práctica 1: Cifrado por Desplazamiento Puro
- Práctica 2: Cifrado por Decimación Pura
- Práctica 3: Cifrado por Decimación y Desplazamiento

Cifra Polialfabética por Sustitución Monográmica
- Práctica 1: Cifrado de Vigenère
- Práctica 2: Cifrado de Beaufort
- Práctica 3: Cifrado de Clave Continua
- Práctica 4: Cifrado de Vernam

Cifra por Transposición
- Práctica 1: Cifrado por Filas
- Práctica 2: Cifrado por Columnas

Cifra Monoalfabética por Sustitución Poligrámica
- Práctica 1: Cifrado Playfair
- Práctica 2: Cifrado de Hill Digrámico
- Práctica 3: Cifrado de Hill N-Grámico

CIFRADORES SIMÉTRICOS

Cifrador Data Encryption Standard
- Práctica 1: DES en modo ECB
- Práctica 2: Debilidades y Ataques a DES

Cifrador International Data Encryption Algorithm
- Práctica 1: IDEA modo ECB

CIFRADORES ASIMÉTRICOS

Cifradores de Mochila
- Práctica 1: Mochila de Merkle-Hellman
Intercambio de Claves
- Práctica 1: Intercambio de Clave de Diffie y Hellman
Cifradores Basados en la Factorización
- Práctica 1: Generación de Claves RSA
- Práctica 2: Cifrado RSA con genRSA
- Práctica 3: Cifrado RSA con ExpoCrip
- Práctica 4: Firma Digital RSA

Cifradores Basados en Problema del Logaritmo Discreto
- Práctica 1: Cifrado ElGamal
- Práctica 2: Firma ElGamal
- Práctica 3: Firma DSS

FUNCIONES HASH

Funciones hash
- Práctica 1: Función Hash MD5
- Práctica 2: Función Hash SHA-1

APLICACIONES CRIPTOGRÁFICAS

Pretty Good Privacy MS-DOS
- Práctica 1: PGP Versión 2.6.3i

Pretty Good Privacy Windows
- Práctica 1: Creación de Claves y Cifrado Convencional con PGP 8.0
- Práctica 2: Gestión de Claves y Cifrado Híbrido con PGP 8.0

Como novedades, en esta nueva versión se han optimizado los 15 test de evaluación que permiten la evaluación personal del alumno, se ha incluido ayuda en línea en cada práctica, incluido 12 soluciones de prácticas en formato PDF y la creación y gestión de perfiles de usuario para un mejor desarrollo de las prácticas, en este último caso sólo válido para entornos de Internet Explorer debido al uso de ActiveX.

Además, se podrá actualizar el asistente desde la url de la asignatura como se indica en la página de inicio de la aplicación, en particular añadiendo nuevas soluciones a prácticas ya existentes e incorporando enunciados de nuevas prácticas, por ejemplo sobre el Algoritmo AES, Simulación de una Comunicación SSL, Cifradores de Flujo, Protocolos Criptográficos, Simulación de Ataques a RSA, Cifrado con Esteganografía y el uso de GnuPG y otros programas de libre distribución.

Como en su versión anterior, este freeware y sus actualizaciones son de dominio público y está prohibida su comercialización.

Descarga del Asistente:
http://www.criptored.upm.es/software/sw_m001k.htm

Director del Proyecto:
http://www.lpsi.eui.upm.es/~jramio/

Fuente: www.Kriptopolis.org

Las imágenes con mayor resolución en Google Maps

2007-03-08T18:20:00.000Z

Podéis ver unas imágenes del desierto del Chad en la que se pueden observar a unos tipos en una especie de excavación en medio del desierto del Chad. En Dirson dicen que son las de mayor resolución de todo el planeta (2 centímetros por píxel) y que están rodeadas de superficie en la que no hay apenas resolución, porque en el Chad no hay tiendas, que es lo que le interesa a Google. ¿Qué buscaba el satélite estadounidense en este punto en concreto?

Fuente: www.Barrapunto.com

Armas que indisponen por radiofrecuencia

2007-03-07T13:57:00.000Z

La marina estadounidense está desarrollando con una empresa llamada Invocom un 'rayo vomitivo': no deja muertos ni heridos, pero la frecuencia del rayo que emite esta arma afecta al sentido del equilibrio y deja a la gente... indispuesta. En otro artículo de Wired también hacen referencia al llamado "Active Denial System", que afecta al cerebro, haciendo creer al afectado que está sometido a un dolor insoportable, lo que le hace huir despavorido. ¿La guerra de los sentidos?

Fuente: www.Barrapunto.com

Envía SMS Gratis a España y a todo el mundo

2007-03-06T14:14:00.000Z

Pues aquí os dejo una web que he encontrado muy interesante... ya que el envío de sms con el programa que publicaron hace poco en javimoya.com ha dejado de funcionar os dejo aquí una web en la que podréis enviar hasta 3 sms gratis todos los días, y esta sí que sí es COMPLETAMENTE GRATIS. No hay que pagar para registrarse ni nada... me ha costado encontrar este servicio, pero al final lo encontré.

WWW.SMS.AC

De momento esta web solo funciona en internet explorer, no funciona con mozilla firefox (que yo lo he probado), pero bueno porque usemos un rato el internet explorer para enviar unos sms no pasa nada. Bueno pues eso, que enviéis muchos sms y disfrutéis.

Saludos.

WordPress 2.1.1 fue manipulado

2007-03-03T13:22:00.001Z

Un intruso logró acceder a uno de los servidores de WordPress.org y modificar la versión 2.1.1, de modo que incluyera un código malicioso fácilmente explotable de forma remota.

"Se trata del tipo de cosas que uno reza para que nunca sucedan, pero ha sucedido y ahora estamos tratando de manejarlo lo mejor que podemos", afirma Matthew Mullenweg, responsable de Wordpress.org...

Es obligatorio para todos los que hayan descargado e instalado en los últimos días la versión afectada actualizar cuanto antes a la nueva versión 2.1.2.

Fuente: www.kriptopolis.org

Damn Small Linux (Linux en tu PenDrive con sólo 100Mb)

2007-03-03T10:57:00.000Z

Pues navegando por la red he encontrado este proyecto muy interesante. Se trata de una distribución Linux de unos 100Mb que ha sido creada mayormente con el objetivo de cargarla desde PenDrives (dispositivos USB) o cualquier sistema de almacenamiento que pueda almacenarlo, ocupa tan sólo 100Mb y dispone de varias herramientas:

XMMS (MP3, CDs de música y videos MPEG), Cliente FTP, Navegadores Dillo, links y FireFox, hoja de cálculo, gestor de correo Sylpheed, corrección ortográfica (de momento inglés), procesador de texto, editores de texto Beaver, Vim y Nano [clon de Pico], edición y visualizado de imágenes (Xpaint y xzgv), Xpdf (Visor de PDFs), emelFM (gestor de archivos), Naim (AIM, ICQ, IRC), VNCviewer, Rdesktop, servidor y cliente de SSH/SCP, cliente DHCP, PPP, PPPoE (ADSL), servidor web, calculadora, soporte de impresora genérica o GhostScript, NFS, manejador de ventanas FluxBox, juegos, herramientas de monitorización del sistema, utilidades de línea de comandos, soporte USB, PCMCIA y parcial inalámbrico.

Con esta mini distribución Linux podemos hacer eficientemente:

Arrancar desde un CD de formato tarjeta a un entorno independiente de su disco duro.
Arrancar desde una memoria USB.
Arrancar *dentro* de un S.O. anfitrión (por ejemplo, puede arrancarse dentro de Windows).
Correr sin trabas desde una tarjeta Compact Flash IDE mediante un método que llamamos "instalación frugal".
Transformarse en una distribución Debian tradicional tras instalarse en un disco duro.
Mantener funcionando aceptablemente rápido un 486DX con 16MB de RAM.
Correr completo desde memoria en tan poco como 128MB (¡te asombrarás de lo rápido que es tu ordenador realmente!).
Crecer modularmente -- DSL es altamente extensible sin necesidad de personalización.

DSL posee un entorno de escritorio practicamente completo, junto a muchas utilidades de línea de comandos. Las aplicaciones son elegidas por su mejor balance entre funcionalidad, tamaño y velocidad. DSL puede también directamente desde un CD autoarrancable funcionar como servidor SSH/FTP/HTTPD. En nuestra cruzada por ahorrar espacio y a la vez tener un escritorio completamente funcional, hemos creado varias herramientas administrativas que son rápidas a la par que fáciles de usar.

Puedes descargar Damn Small Linux desde aquí de forma completamente gratuita

Y aquí os dejo también un manual de instalación detallado de esta pequeña distribución en tu memoria USB.

Fuente: http://www.damnsmalllinux.org

Trenes que levitan sobre los raíles (increíble)

2007-03-02T14:02:00.000Z

Ya llevan muchos años desarrollándolo, principalmente en Japón y toda la zona de oriente. Son trenes que utilizan el electromagnetismo para levitar sobre los railes y así evitar la fuerza de rozamiento que actua como freno del tren.

El vídeo muestra un tren de juguete, pero que usa la misma tecnología (aunque a baja escala, claro) que se podría implementar en los trenes de verdad. Consiste en un imán en el interior del tren que gracias al hidrógeno líquido se enfría a -183 grados Celsius y hace que se eleve levemente sobre los railes. El imán enfriado a tal temperatura ejerce una fuerza de repulsión sobre las vías, y con ello hace que todo el vagón levite sobre los railes, pero a la vez ejerce una fuerza de atracción. Debido a estas dos fuerzas el tren se separa, pero si se pone boca abajo tal y como muestra el vídeo, no se cae.

El movimiento del tren termina cuando el hidrógeno líquido contenido en el tren se termina evaporando al completo, o cuando las pequeñas fuerzas de rozamiento del aire hacen parar a la máquina.

La gran utilidad para el ámbito doméstico sería principalmente, el transporte, que lo convertiría en un medio más barato y ecológico que los medios actuales.

Fuente: www.xataka.com

Monitores transparentes... Futuro próximo (Tecnología OLED)

2007-03-02T13:58:00.000Z

La tecnología OLED ya se ha mostrado, y funciona. Permite reducir el consumo de energía en unos determinados dispositivos, y además aporta unas curiosas características.

Una de ellas es la flexibilidad, tal y como se demostró con este curioso reloj/brazalete (aunque su utilidad puede ampliarse a diversas tareas). Otra no menos interesante es la transparencia, característica que están desarrollando en un estudio en New Jersey, en Estados Unidos, donde están probando monitores con tecnología OLED que al apagarlos tienen un 75% de transparencia.

Desafortunadamente, toda esta nueva tecnología se encuentra actualmente en un estado de desarrollo y es más que probable que tengan que pasar unos cuantos años hasta que veamos algún producto final presentado.

Fuente: www.xataka.com

Proximamente Photoshop Online

2007-03-01T22:41:00.000Z

Adobe quiere abrirse nuevos campos de negocio y para ello ha presentado su última iniciativa: Photoshop dispondrá de una versión que funcionará desde la red. Según Bruce Chizen, consejero delegado de Adobe, la primera piedra del proyecto ya se puso con Adobe Remix, una herramienta de edición de vídeo online que se puede usar a través del portal de almacenamiento de vídeos online PhotoBuckett.

Pero Adobe no se conforma con esto y quiere dar un paso más, siguiendo el ejemplo del buen devenir de la publicidad online; por ello prepara una versión online de Photoshop que ofrecerá algunas opciones de esta popular herramienta de procesamiento gráfico a través de una interfaz Web.

Lo cierto es que estas herramientas están haciéndose muy populares (véase el caso Google y su Picasa, donde se pueden publicar las fotos al más puro estilo Flickr).

"Esto es nuevo para nosotros. Se trata de algo a lo que somos muy sensibles, porque estamos viendo cómo lo hacen algunos, como Google, en diferentes categorías, y queremos asegurarnos de que llegamos antes que ellos a las áreas de nuestras franquicias", señaló Chizen.

La versión online de Photoshop podría estar disponible en seis meses, en versión gratuita y con anuncios.

Fuente: www.Baquia.com

Las licencias "sólo para uso no comercial" no son libres

2007-02-28T23:07:00.000Z

El proyecto Creative Commons ha tenido bastante éxito en hacer ver que las leyes tradicionales de derechos de autor son brutalmente restrictivas. Sin embargo, no ha tenido tanto éxito en lograr que los autores concedan las cuatro libertades esenciales, sino que más bien ha sembrado mucha confusión. Mucha gente pone que su web «tiene licencia CC», sin explicitar cuál de ellas. Otros utilizan licencias CC que no permiten el uso comercial ni hacer obras derivadas, por lo que no son mucho mejores que el copyright tradicional. Incluso hay quien utiliza el término copyleft para obras que no sólo no son copyleft, sino que ni siquiera son libres. Para aclarar las cosas, nació FreedomDefined, que hace unos días publicó la definición de obra cultural libre. En el mismo sitio, se ha publicado un extenso artículo que explica las razones por las que no usar una licencia -NC. Es necesario estar bien informado para ser conscientes de las restricciones que imponen a nuestras obras la licencia que elijamos.
La versión 3.0 (o superior) de las licencias Reconocimiento (que usa BarraPunto) y Reconocimiento-Compartir Igual (con copyleft) de Creative Commons sí son libres.

Fuente: www.Barrapunto.com

Limpieza en Icebergia

2007-02-28T23:02:00.000Z

Bueno, pues quería tan solo informaros de que he hecho un poco de limpieza en Icebergia. He "limpiado" un poco la barra de opciones de la derecha, dejando tan sólo las cosas que creo que os son realmente de utilidad, he reducido el tamaño de los botones y demás y creo que así queda el Blog mucho más claro y más presentable.
Espero que os guste como queda y os sea aún más fácil navegar por Icebergia.

¡Mis más sinceros agradecimientos por seguir visitándome!
Me dáis ganas de seguir ^^

GadgetTrack, el servicio para recuperar los gadgets perdidos

2007-02-28T21:28:00.000Z

GadgetTrack es un servicio que te ayudará a encontrar los gadgets que hayas perdido o te hayan robado.

Es gratuito, al menos el plan básico (el único existente por ahora). Tras completar el registro, GadgetTrack necesita que una serie de ficheros se encuentren dentro de la memoria del cacharro, y cuando éste se conecte a internet se enviarán un conjunto de datos (Dirección IP, país, ciudad, código postal, nombre del ordenador y nombre del ISP desde el que se conecta la máquina) al servidor de GadgetTrack.

Por otro lado, y según información oficial, la localización tiene un rango de precisión del 80% en +/- 40 kilómetros, lo cual no es muy exacto que digamos. De todas formas, y para ser un servicio 100% gratuito, no está mal. Está pensado principalmente para memorias USB y reproductores de audio MP3.

Fuente: www.xataka.com

Plugins MSN...

2007-02-27T16:39:00.000Z

En esta entrada os voy a hablar un poco de los plugins que existen para MSN, hay muchísimos, pero para mí el mejor de todos sin duda es MSN Plus!, que casi todo el mundo tiene y ofrece la posibilidad de poner nicks de colores, enviar sonidos a tus contactos, guardar las conversaciones automáticamente y muuuuchas cosas más que no es plan de enumerar, si aún no lo tienes te recomienda descargarlo desde:
http://msgplus.net

Además para este plugin, existen plugins adicionales, en este caso os voy a comentar el StuffPlug-NG, este plugin te permite hacer prácticamente de todo. Te mostrará cuando cualquier usuario te abre una ventana de conversación, por ejemplo...

Aquí podemos ver como una "buena amiga mía" me ha abierto conversación como bien dice al screenshot: [Nosekién] has opened a conversation with you (Ha abierto una conversación contigo)

Al igual cuando nos cierra la conversación podemos verlo con este plugin ^^

Esto es lo más interesante que nos ofrece este plugin, aunque además nos incluye las funciones de poner avatars con tamaños personalizados, más grandes de lo permitido por MSN y demás, he aquí un ejemplo.

Todo esto y otras muchas cosas más podrás hacer tan sólo instalando este PLUG-IN
DESCARGAR STUFFPLUG-NG

Para configurarlo ve a tu MSN, y dale arriba a la derecha a la opción Plus!, luego selecciona "Preferencias", se abrirá una nueva ventana, selecciona "Plugins" y te saldrán los Plugins instalados, selecciona StuffPlug-NG y pulsa el botón "configurar".

Aquí selecciona las siguientes opciones y todo funcionará correctamente, ya verás, está muy bien, no tiene desperdicio alguno, espero que os guste. Saludos!

Posibles novedades en el nuevo messenger 9

2007-02-27T16:30:00.000Z

Aquí os dejo algunas de las nuevas características de las que se habla en un grupo de Windows, esperemos que sean ciertas y hagan el nuevo Messenger 9 pronto, eso sí, que funcione mejor que el Msn Live 8 por favor... xD

Personalizar un sonido para cada contacto que se conecte
Multisesión para poder mandar y recibir mensajes en multiples cuentas
Corrector de escritura en tiempo real
Nueva manera de instalar actualizaciones, sólo bajando el parche no tener que bajarnos los 15 megas que ocupa entero el programa
Posibilidad de poner un estado distinto para cada grupo
Manera más fácil y sencilla de invitar a tus amigos a usar el messenger
“Animated display pictures” posibilidad de poner un avatar normal animado
Almacenar y encontrar historiales de conversación de manera más fácil y sencilla.
Mejorar la forma para darle un “look” al texto (bold,underline…)
Mejorar la forma de busqueda de contactos (con más datos)
N-way video/conference con más contactos

Y otras muchas más asegura Windows Live Messenger.

Fuente: www.messengeradictos.com

Introducción a Linux (Instalación, Live CDs, Ordenador dual...)

2007-02-27T14:02:00.000Z

Pues en este artículo quiero fomentar un poco el uso de Linux, para que os animéis a instalarlo o al menos a probarlo, que para probarlo no necesitas ni siquiera instalarlo y quizás no te resulte tan difícil como parece e incluso cuando te familiarices puede resultarte mejor que Windows ya que te evitará muchos sustos por virus y demás... Aquí os dejo el artículo que he escrito:

Antes que todo deciros que no pasa nada por probar un sistema Linux en tu casa, ni va a estropear tu PC ni va a modificar nada, ni nada por el estilo, un Live CD o live DVD de Linux es un CD/DVD que contiene una versión "comprimida" de este sistema operativo. Sólo tienes que descargarlo, grabarlo en un cd o un dvd y meterlo en el arranque del PC y se ejecutará sólo. Luego cuando reinicies tu PC y saques el cd o dvd de Linux seguirás teniendo tu sistema operativo Windows INTACTO. Lo digo para los que se asustan por este tema. No tiene por qué pasar absolutamente nada por usar un Live CD de Linux, y además te puede ser de mucha ayuda en casos de que Windows falle en el arranque y demás, para recuperación de datos y otras cosas...
Después de esta introducción por encima os explico de forma un poco más detallada las versiones y algunas cosas más...

Lo primero que creo que deberías saber es que Linux es Software libre, no me voy a enrollar con este del término "Software Libre" pero sí decirte que eso más o menos quiere decir que puedes descargar este sistema operativo de internet gratuitamente o bien comprarlo o copiarlo en un cd o lo que quieras, de cualquier modo NO ESTÁS COMETIENDO UN DELITO, es totalmente legal.
Puedes probar cualquier versión de Linux pero si eres principiante yo personalmente me atrevo a recomendar que uses Linux Knoppix, ¿por qué?, pues esa respuesta te la respondo con varias características...

Knoppix es de lo más sencillo en Linux, lo puedes conseguir completamente en español (aunque muchas otras versiones de Linux también).
Knoppix detecta casi sin ningún problema la mayoría del hardware de tu PC, osea no tendrás que instalar drivers de grabadora de dvd, ni de ratón, ni teclado, ni pantalla, ni tarjeta de sonido, normalmente lo suele detectar de forma automática.
Knoppix es una variante de Debian, en mi opinión y según muchos, una gran versión de Linux que en su día era muy difícil de instalar y sólo utilizaban los expertos, pero hoy día como ves tienes versiones adaptadas como knoppix muy sencillas y útiles.
Knoppix incluye muchísimos paquetes (programas ya instalados) para usar que te permiten en cualquier momento editar documentos con todas las herramientas de OpenOffice, consultar tu correo, navegar por internet, editar fotografías, escuchar música... un poco de todo lo básico que necesitas en tu pc lo incluye knoppix ya instalado.
Knoppix es un Live CD/DVD que como dije antes tan sólo con descargarlo y grabarlo ya puedes utilizarlo, no necesitas instalarlo en tu disco duro, por eso os animo a descargar y probar esta versión de Linux que no creará ningún problema en tu PC.
Knoppix al ser Live CD te permitirá acceder a tus datos por ejemplo en caso de que tu Windows falle y no arranque por cualquier motivo, puedes usar tu Live CD con el que te aseguro que podrás ver todos tus archivos y en caso de quererlo podrás grabarlos en CDs o lo que quieras para no perderlos si crees necesario formatear.
Si te gusta y en definitiva te convence el propio Live CD te servirá para instalar knoppix en tu disco duro.
Con cualquier sistema operativo Linux tu PC es muy difícil que sea infectado por un virus o cualquier otro malware, ya que la mayoría de virus son diseñados para Windows y en Linux no funcionan por lo que no te tendrás que preocupar de usar un antivirus ni nada por el estilo.

Estas son algunas de las muchísimas características por las cuales te recomiendo que uses un sistema operativo Linux, en este caso Knoppix, pero también deciros que casi cualquier otra distribución como Ubuntu, Guadalinex, Mandrake, Kubuntu, Suse... y demás te serán de la misma utilidad que Knoppix.

Para descargar knoppix lo puedes hacer desde: http://www.victoralonso.com

Si descargas tu versión Linux que sea y quieres instalarlo en tu PC pero no sabes como, este es también tu artículo porque voy a explicar lo mejor que pueda como instalar tu Linux de la forma más sencilla posible, además explicaré como hacer tu ordenador DUAL, osea mantendremos nuestro sistema operativo Windows pero también tendremos Linux y en el arranque del PC nos preguntará si deseamos arrancar con Windows o con Linux y así podremos usar los dos sistemas operativos sin ningún problema en el mismo PC.
Lo primero que debes comprobar para que tu Live CD de Linux funcione es que en el arranque tu PC carga antes el SO en el lector CD o DVD que en tu disco duro, para ello en la mayoría de PC's se hace de la siguiente forma.
Nada más encender tu PC mantén pulsado la tecla SUPR para entrar en la configuración de la BIOS, en algunos pc's se accede a la BIOS de forma distinta, si de esta forma no entra prueba a mirar en el manual de tu PC o a leer lo que pone en pantalla al encender el PC que normalmente pone por ahí: "Press [alguna tecla] to run BIOS SETUP", a veces es CTRL+F12 y demás... depende del pc pero a la mayoría se accede mantieniendo pulsada la tecla SUPR nada más encender el PC.
¿Cómo sabemos si hemos entrado a la BIOS?, pues nada más entrar aparecerá una pantalla más o menos como esta:

Una vez estemos aquí seleccionaremos con las teclas direccionales "Advanced BIOS Features", y aparecerá otra pantalla más o menos como esta de aquí:

En esta pantalla puedes ver que existen las opciones First Boot Device, Second Boot Device y Third Boot Device. En este caso este PC arranca directamente desde el disco duro ya que vemos que el First Boot Device (Primera unidad de arranque) es el HDD-0 (Hard Drive Disk) que es nuestro disco duro. Pues tendremos que seleccionar este "First Boot Device" y pulsar la tecla "+" o "-" para cambiar las opciones, debes de dejarlo tal que quede "First Boot Device: CD-ROM" o DVD o la unidad que va a leer y en "Second Boot Device" ponemos HDD-0 o HD o como aparezca, esto puede cambiar en cada BIOS, pero el caso es dejar como primer unidad de arranque nuestro lector CD/DVD y después nuestro disco duro.
Una vez hecho esto pulsamos la tecla Esc (Escape) y volveremos a la pantalla principal de la BIOS donde elegiremos la opción: "Save & Exit Setup" y te saldrá un mensaje diciendo si estás seguro de que quieres guardar los cambios, Y/N, pones "Y" y pulsas enter... se reiniciará el PC sin ningún problema, ahora es el momento de meter tu Live CD de Linux en el lector CD/DVD y cargará tu sistema operativo sin problemas.
Cuando empiece a cargarlo dependiendo de la versión de Linux, saldrá una pantalla de este estilo más o menos...

Ya digo, que esto es una pantalla por el estilo... será diferente en cada versión de Linux que uses, pero vamos será algo por el estilo. Cuando esto salga sólo tienes que esperar un poco y arrancará tu Sistema Operativo Linux, que lucirá de forma distinta según la versión claro... pero aquí como estoy poniendo Knoppix de ejemplo lucirá más o menos de esta forma:

Pues ya está cargado nuestro sistema operativo Linux, ¿no ha sido tan difícil verdad?.
Ahora ya podemos usar cualquier herramienta, curiosea un poco, que no va a pasar nada, Pulsa sobre la "K" de la esquina inferior izquierda de la pantalla que es como la barra de "Inicio" de Windows, ahí encontrarás muchisimas utilidades como OpenOffice para editar documentos, hojas de cálculo, bases de datos... Podrás editar fotografías con programas como The GIMP tienes pequeños editores de texto como Knote y otras muchas utilidades, no te cortes, curiosea y prueba todo lo que quieras que no va a pasar nada malo. Una vez te hayas hartado de usar esta versión de Linux, pulsa en esta "K" y pulsa en apagar el sistema, exactamente igual que en Windows, el sistema operativo se cerrará, te saldrá una pantalla parecida a la que salió al principio y luego saldrá un mensaje que pondrá algo como: "Retire el Live CD de Linux de la bandeja y reinicie su PC", pues eso, hazle caso, retiras tu cd de Linux y reinicias tu PC y arrancará de nuevo tu sistema operativo Windows sano y salvo, como si no hubiera pasado nada. Cada vez que quieras usar Linux puedes volver a meter tu Live CD y usarlo tanto como quieras, pero claro al trabajar desde el CD-ROM o el DVD trabajará más lento que si lo instalas en tu disco duro y cada vez que lo arrancas tardará también un tiempo en descomprimirse y reconocer todo tu hardware, de modo que si te decides a instalar Linux en tu PC, puedes hacerlo ¡Y sin perder tu Windows!, puedes crear dos particiones y al arrancar tu pc te preguntará si quieres usar Linux o Windows y usarás el que quieras, además Linux cargará y trabajará mucho más rapido que desde el CD-ROM y NO necesitarás ya el CD, por supuesto, ¿todo un chollo verdad?.
Bien pues si quieres hacer esto debes hacer lo siguiente:
Primeramente deciros que os recomiendo instalar primero Linux, y luego instalar Windows debido a que Windows si está instalado antes puede no funcionar correctamente o puede "joder" la partición de Linux, de modo que os recomiendo primero instalar Linux y luego Windows. Otra advertencia que os hago es que no me responsabilizo en ningún momento de los daños que puedan sufrir tus archivos si instalas Linux después de Windows, de modo que te recomiendo que si tienes un PC nuevo lo hagas así, primero Linux y luego Windows.
Bien lo que tienes que hacer es arrancar el Live CD de Linux, que ya sabemos :D, una vez estemos en Linux buscaremos en Utilidades, la herramienta "QTPARTED" que es algo así:

Con esta utilidad vamos a crear las particiones necesarias para poder Instalar Windows y Linux. Para ello vamos a crear primero una partición NTFS para Windows XP, luego una partición Linux Ext3 para nuestro Linux y una última partición Linux Swap de unos 512Mb que servirá como apoyo a nuestra memoria principal y así el sistema operativo trabajará mejor ;)
Bueno pues una vez abierto QTPARTED debemos seleccionar nuestro disco duro, en este caso suponemos que solo tenemos uno de modo que se llamará /dev/hda o algo así. Lo seleccionamos y creamos la primera partición que sino recuerdo mal se hace seleccionando disco/crear partición o algo por el estilo, investigad un poco que es fácil encontrar la opción, una vez lo encontremos seleccionamos esa opción y te saldrá una ventana preguntando las características de la nueva partición. Eliges el tamaño que quieras para tu partición Windows, el tipo eliges NTFS y luego pulsas en OK, y ya está, luego seleccionas el espacio libre que te queda del disco duro y le das a crear nueva partición y creas la partición Linux, esta puede ocupar ya todo el resto de disco duro que te queda excepto 512Mb que deberías dejar para la partición SWAP, creas la partición linux del tipo Linux Ext3 y le das a OK. Ahora por último en los últimos 512Mb que hemos reservado creamos nuestra partición del tipo Linux SWAP.
Ahora le damos a File/Apply changes o algo así y te dirá que si estás seguro de guardar los cambios, dices que sí y cierras QTPARTED.
Ahora reinicia tu PC y vuelve a cargar tu Live CD de Linux y vamos a proceder a instalarlo.
Según la versión de Linux que uses se instalará de una forma u otra. Para instalar Linux Knoppix por ejemplo tienes las instrucciones dentro del propio Live CD en un archivo HTML. En otros Live CD también incluyen las opciones paso a paso, pero no os asustéis es muy fácil, igual o más fácil incluso que Windows, pones tu nombre de usuario, tus password y demás y claro cuando te diga donde quieres instalarlo elige la partición Linux Ext3, y lo demás es muy fácil del tipo (Siguiente, siguiente, siguiente) ATENCIÓN, en algún momento te dirá que elijas un gestor de arranque para tu sistema operativo, yo te recomiendo que uses "LILO", pero puedes elegir también GRUB funciona también perfectamente, esto es el pequeño gestor que se iniciará al arrancar nuestro PC y nos preguntará si deseamos arrancar con Windows o con Linux y ya está, cualquiera nos vale.
Una vez instalado nuestro Linux, reiniciamos y podemos insertar ya nuestro CD de Windows. Creo y espero que no haga falta que explique como se instala un Sistema Operativo Windows ya que este artículo es sobre Linux y además es muy sencillo, sólo esperas a que arranque tu PC, metes el CD de Windows y cargará la instalación, pulsas F8 para aceptar el contrato de Windows y tal.. Seleccionas la partición que creamos para Windows que es la NTFS, la seleccionas y ya es muy fácil, siguiente, siguiente, siguiente y poco más... Se instalará Windows y puedes reiniciar. Ahora no dejes ningún CD ni DVD dentro de tu lector y al arrancar verás que carga el gestor de arranque LILO o GRUB, el que eligieras y te mostrará los sistemas operativos que tiene tu PC, en este caso:
-Linux-Knoppix
-WindowsXP

Eliges el que quieras y pulsas enter y podrás elegir el sistema operativo que quieras y trabajar con cualquiera de los dos sin ningún problema y no tendrás que volver a usar tu Live CD.
Luego hay posibilidades de editar el gestor de arranque para que arranque con un sistema operativo por defecto en caso de que no selecciones ninguno al cabo de unos segundos y otras opciones pero esas ya las comentaré en algún otro artículo.

Bueno nada más que decir, creo que ya me he extendido lo suficiente, tan sólo deciros que os animéis a instalar Linux que no es tan difícil ni malo y seguro que os va a gustar a muchos de vosotros.

Nota: No me responsabilizo si hay algún tipo de pérdida de datos en la realización de los pasos de este tutorial, si lo sigues correctamente NO TIENE POR QUÉ HABER NINGÚN PROBLEMA, pero por si acaso ya sabéis, no quiero responsabilidades, ya que nunca se sabe...
Y si tenéis cualquier duda, la podéis dejar en los comentarios de este artículo que os las contestaré encantado siempre que pueda o bien podéis consultarme por e-mail, como queráis.

Tutorial de introducción a Linux By Auron.

Espero que les sea de mucha ayuda.

Vulnerabilidad resuelta en Firefox sigue afectando a Opera y Explorer

2007-02-26T17:55:00.000Z

Una vulnerabilidad no crítica, pero que facilita ataques XSS desde páginas web que no especifican el juego de caracteres que utilizan, continúa afectando a Explorer 7 y a Opera 9, mientras que Mozilla la ha reparado en la última versión 2.0.0.2 de Firefox, publicada hace sólo unos días.

Según afirma el descubridor del bug, Stefan Esser, los tres fabricantes fueron informados sobre el problema el año pasado. Según Esser, Opera no ha reaccionado de ninguna manera frente al bug. Microsoft sí se dio por enterado, pero en su respuesta acusó a Esser de haber hecho público el bug antes de informarles a ellos. A partir de ahí no hubo más comunicación.

Fuente: www.kriptopolis.org

CodeIDE un entorno de programación WEB

2007-02-25T18:49:00.000Z

Pues al parecer un nuevo proyecto bastante interesante sobre todo para programadores. Es un entorno web en html dinámico en el cual se han incluído compiladores e intérpretes de Basic, Pascal, C++, Perl, JavaScript, HTML, LISP y matemáticas.
Está bastante bien para probar programas y tal, además puedes ver los resultados en tiempo real de lo que programan otros usuarios.
Me ha parecido interesante como proyecto y si sigue adelante supongo que incluirán más lenguajes de programación como Python y demás...

VISITAR CodeIDE

Un poco de magia

2007-02-25T18:19:00.000Z

Hoy como es domingo y eso, estamos de fiesta así que os voy dejar un vídeo mío que tiene ya algún tiempo. Soy yo haciendo algunos juegos de magia :D, espero que os guste:

Un poco de humor...

2007-02-25T13:12:00.000Z

Bueno pues aquí os dejo un poco de humor gráfico para los que como yo no tienen un buen día al menos a mí me ha sacado una sonrisa:

Ayuda en español: El cliente quiere comprar Vista y el dependiente le pregunta qué versión. Tras enumerarle al cliente todas las disponibles, éste, aturdido, pregunta: ¿Y cuál me recomienda?. La respuesta del comerciante lo dice todo.

Fuente: http://www.kriptopolis.org

Grave error de seguridad en Firefox, IE y Opera

2007-02-23T21:21:00.000Z

Un nuevo bug ha sido descubierto por Zalewski (un hacker polaco) que al parecer tiene mucho tiempo libre. Esta nueva vulnerabilidad que afecta a todos estos exploradores permite que un atacante cree un script maligno con el cual si introduces una url cualquiera desde la web atacante te redirigirá a una web falsa aunque en la barra del explorador parezca que estás fiablemente dentro de la web que has solicitado. Esto es una técnica de pishing muy utilizada para robar información delicada como nombres de usuario y contraseñas de webs bancarias y demás. De momento no hay parches así que señores naveguen con cuidado. Y los usuarios de Firefox activen el NoScript para navegar con más seguridad.
Eso es todo de momento, os mantendremos informados de nuevos parches y demás...

Fuente: http://unpocodemucho.wordpress.com , www.kriptopolis.org

Las novedades de Windows Vista

2007-02-23T16:18:00.000Z

Aquí os dejo un vídeo bastante curioso. El audio es la presentación oficial de Windows Vista, el tio va diciendo todo lo que puede hacer Windows Vista y en la imagen vemos como alguien va haciendo todo lo que dicen de Vista con un MAC OS X, increíble pero cierto, todas las "novedades" de Windows Vista las incluye MAC OS X desde hace bastante tiempo... ver para creer:

La UCA como universidad...

2007-02-23T13:43:00.000Z

¿Por qué no debes estudiar Ingeniería Técnica Informática en la UCA?

La respuesta es muy sencilla, y se pueden dar cientos de motivos, yo sólo expondré aquí algunos pero si habláis con más gente que estudie esta carrera en Cádiz os podrán dar muchos más, animo a cualquiera de los usuarios que estudie informática en Cádiz que si está leyendo esto deje en los comentarios su opinión sobre la UCA.
Veamos la universidad de Cádiz es como es y voy a dejar aquí unos cuantos motivos de por qué no me gusta...

-Los ingenieros no tenemos un edificio, tenemos 3, osea que si estás en una clase en la Escuela Superior de Ingeniería y tienes que estar en el edificio 2 a la siguiente hora, pues o sales antes de clase o te vas corriendo para no perderte la clase, o bien llegas tarde.
-¿Eres de fuera de Cádiz?, eso a la UCA no le importa, y te ponen un horario tal que tienes que ir el martes por la tarde hasta las 9 de la noche y tienes que cojer el tren para volver a tu casa, si el tren tarda una hora como es mi caso, llego a las 10 a mi casa, y el miércoles tienes a primera hora clases lo que implica que cojas el tren de las 7 y cuarto y te tengas que levantar a las 6 y media. ¡Cuánto piensa la UCA en nosotros!.
-Si te quieres cambiar de clase porque el horario no te va bien te piden que le lleves un motivo, un contrato de trabajo o algo para poder cambiarte... Yo simplemente os doy un consejo, id a las clases que os de la gana, al fin y al cabo luego os van a examinar todos juntos.
-Las prácticas, ooohh esas prácticas me encantan, en la universidad de Sevilla la Facultad de ciencias tiene una sala de 200 y pico de ordenadores para pasar el rato... pues en la facultad de Cádiz, en el edificio de ingeniería tienes 20 ordenadores para prácticas y como en los grupos hay más gente pues nada te aguantas y te quedas mirando como otros programan porque no tienes un ordenador para ti... luego se quejan de que programación aprobamos pocos porque no trabajamos...
-Esas correcciones de exámenes, para ser claro, corrigen como les da la gana, y si tienes un 4,5 y vas a reclamar no esperes que te suban medio punto, porque no lo hacen, sólo te dan falsas esperanzas para NADA, soy testigo de esto.
-Hay profesores que sabrán mucho de informática y todo lo que queráis pero de enseñar perdonen que les diga pero no tienen ni idea... y os aseguro que no soy el único que piensa así.
-Por último un motivo algo más personal, no sé como han corregido los exámenes, pero tengo un 1,9 en la asignatura de programación... El porcentaje de aprobados es el 13%... y la mayoría con notas bajísimas... Bien profesores de la UCA, yo no he aprobado programación ahora dejénme enseñarles las cosas que yo he programado y luego díganme que NO SE PROGRAMAR, tengo un 1,9 vale, voy a ir a Junio y voy a aprobar porque lo digo yo y ahora miren y juzguen si sé o no sé programar...
PD: NO ENTIENDO ESE 1,9 xD

Mi Nuke-MSN

El servidor de mi troyano

Mi Virus

Las prácticas de programación

Más pruebas de las prácticas de programación hechas

Bueno todo esto y mucho más lo pueden encontrar en la Universidad de Cádiz...
Conclusión: Si quieres estudiar Ingeniería Informática vete a Sevilla o a cualquier otro sitio mejor que a Cádiz...
Atte: Un alumno indignado xD

Destripando una PSP

2007-02-23T13:06:00.000Z

Aquí os dejo un vídeo de una PSP destripada, pero no el típico vídeo de dos o tres niños de papá reventando una PSP a patadas, es un vídeo de un tio que desmonta la PSP entera y la vuelve a montar en una carcasa distinta, para los amantes de las nuevas tecnologías está muy bien, es largo ya que dura 10 minutos pero merece la pena verlo aunque sea a saltos:

Una clase de informática para los más novatos

2007-02-23T12:56:00.000Z

Bueno aquí os dejo una clase de informática para los usuarios más novatos, así podréis aprender desde lo más básico, jajaja, está muy gracioso, merece la pena verlo:

Sobre Linux BackTrack 2

2007-02-23T01:13:00.000Z

Ya que en la entrada anterior os hablé de la posibilidad de crackear una red WiFi mediante Linux BackTrack 2 en esta os voy a hablar un poco sobre esta distribución de Linux para que os hagáis una idea de lo que es y toméis una opinión sobre ella.

Linux BackTrack 2 es una de las distribuciones más populares del momento, sobre todo porque está centrado en temas de seguridad. BackTrack es una versión Live de Linux creada por Remote-Exploit.org y en este momento se encuentra en su versión 2.0.
BackTrack está basado en Slackware y usa un kernel 2.6.18, cuenta con más de 300 aplicaciones y cabe destacar que nos permite tanto el uso de KDE como de Fluxbox como GUI.
Una vez arranca BackTrack ofrece la posibilidad de iniciar en modo texto o bien arrancar usando FluxBox o KDE donde cada uno usará el que más le guste, a mi particularmente me gusta usar KDE.
La mayoría de las aplicaciones vienen ya listas para la acción y es increíble que funcionen correctamente todas las aplicaciones que he aprobado además de estar clasificadas por categorías todas sus herramientas: scanners, Password Attacks...

En definitiva a mi me ha parecido una gran distribución y creo que merece la pena probarla sobre todo a los que les gusta la seguridad informática y para los amantes de Linux no tiene ningún desperdicio.

Espero que este pequeño artículo te anime a descargar y probar en tu PC esta distro que seguro que te facilitará muchos de tus trabajos.

Descargar Linux BACKTRACK 2

Fuente: http://www.remote-exploit.org/backtrack.html

Crackeando una red WI-FI con encriptación WEP (Paso a paso)

2007-02-23T01:02:00.000Z

¿Quién dijo que crackear una red Wi-Fi con encriptación WEP era imposible?

En este video podrás ver que una vez más nada es imposible, y se ve como paso a paso puedes crackear una red Wi-Fi con encriptación WEP usando la versión BackTrack 2 de Linux que incorpora las herramientas necesarias para realizar el ataque.

Ya podrás entrar en esa red de tu vecino protegida con contraseña que tanto deseabas crackear, eso sí, para ello necesitas bajarte el Linux BackTrack2 y ver el vídeo unas cuantas veces para aprender bien los pasos a seguir y claro... doy por hecho que tienes ya los conocimientos necesarios de informática...

VER VÍDEO
DESCARGAR LINUX BACKTRACK 2

Fuente: http://www.milw0rm.com

Vulnerabilidad en Firefox: favoritos que roban cookies

2007-02-22T17:13:00.000Z

Nueva vulnerabilidad, que posibilita el robo de cookies entre dominios cruzados al permitir este navegador que se puedan guardar como favoritos algunos tipos de esquemas URL, como los que empiezan por data: o incluso javascript:.

Al volver a cargar esos bookmarks, se puede ejecutar el javascript que contengan, y lo harán además en el contexto de la página en que en ese momento nos encontremos...

Según Zalewski, podrían robarnos fácilmente las cookies de autenticación de Gmail, por ejemplo, y acceder a nuestro correo. Zalewski tampoco descarta un eventual -aunque poco probable- compromiso de la máquina.

Para demostrarlo, el hacker polaco ha puesto en marcha -como siempre suele hacer- una página de demostración.

Explorer 7 no es vulnerable, porque no permite hacer bookmarks de ese tipo de direcciones a no ser que se introduzcan a mano. Tampoco es vulnerable Opera 9.10.

Fuente: http://www.kriptopolis.org

La seguridad de MSN Messenger

2007-02-22T16:43:00.000Z

¿Todos usamos Messenger pero es del todo seguro?

Hoy en día la mensajería instantánea es uno de los servicios más usados en la red. Existen muchos programas de mensajería instantánea entre ellos: GAIM, Amsn, Messenger... pero la gran mayoría usa el Messenger por ser el que incluye Windows por defecto y esas cosas que no vienen al cuento ahora...
Pues aún siendo un programa de los más utilizados existen ciertos bugs aún. Y no bugs rebuscados ni nada por el estilo... A pesar de haber salido muchas versiones de msn, en este momento la más actual es la de Live MSN!, que equivale a la versión 8 de msn, existen varios bugs de lo más antiguo en MSN. Aquí os muestro dos de ellos, uno de ellos lo descubrí yo mismo casi por pura casualidad...

IMPEDIR INICIO DE SESIÓN
En msn es fácil impedir que cualquier usuario pueda iniciar su sesión sin necesitar su contraseña ni nada por el estilo. Este bug es muy muy antiguo y aún funciona. La cuestión es intentar iniciar sesión continuamente con el nombre de usuario de la víctima y usando cualquier contraseña... dirá que la contraseña es incorrecta, pero si se hace esto continuamente aunque el dueño de la cuenta intente iniciar sesión con su contraseña correcta MSN lanzará un error de que la contraseña es incorrecta y no le permitirá iniciar la sesión. Si además creamos un programa que intente iniciar sesión de forma automática continuamente podremos bloquear el msn de quien queramos cuando queramos.
¿Por qué pasa esto?: Pues hubo un tiempo en el que MSN arregló este bug y si se iniciaba la sesión aunque otro usuario intentase iniciar sesión con passwords incorrectos en tu cuenta. Pero entonces algunos usuarios se dedicaron a crear programas para sacar contraseñas de hotmail por Bruteforce, osea un ataque de fuerza bruta, el programa intentaba iniciar sesion generando palabras aleatorias o siguiendo un diccionario hasta que conseguía entrar, de modo que hotmail tuvo que darse por vencido y volver a impedir que se iniciara sesión si se intentaba iniciar sesión muchas veces seguidas con una cuenta de modo que volvió a ser vulnerable al ataque que impide que cualquier usuario inicie sesión.

BLOQUEAR UN MSN DE FORMA REMOTA
Este bug, si se le puede llamar así, es de lo más simple y lo descubrí cuando una buena amiga estaba contándome sus problemas por msn y en lugar de ir escribiéndome poco a poco me enviaba mensajes larguísimos y mi MSN se quedaba bloqueado un tiempo, así que pensé que si enviaba varios mensajes de estos seguidos, bloquearía el MSN un tiempo, y muy cierto, enviando un mensaje bastante largo, sobre los 1000 caracteres varias veces seguidas el MSN de la persona que recibe el mensaje se cuelga y se queda en NO RESPONDE, obligando al usuario que recibe el mensaje a finalizar la tarea o matar el proceso de MSN, mientras que el atacante no tiene ningún problema, ni siquiera se rentiliza el PC, de modo que un flood de lo más sencillo, enviando un mensaje de más de 1000 caracteres unas 10 veces es suficiente para dejar colgado el MSN de tu víctima.
Nota: Para poder enviar más de 1000 caracteres en MSN necesitas instalar MSN Plus!

Eso es todo de momento, para que veáis lo simple que es "colgar" o bloquear el inicio de sesión de MSN por muchas versiones que hayan sacado, lo más simple sigue funcionando... calidad Microsoft...
Sin comentarios.. jajaja

¿Con un antivirus está seguro tu PC?

2007-02-22T13:20:00.000Z

¿Con un antivirus está seguro mi pc?

Esta es una de las preguntas que más se hacen los usuarios de internet hoy en día, sobre todos los más novatos cuando ponen internet preguntan: ¿Pero ya con el antivirus no me entrará ningún virus verdad?... Respuesta incorrecta, con un antivirus puede que evites algunos de los virus más conocidos, pero alguien que se proponga atacar tu pc en serio y tenga conocimientos suficientes no lo tiene para nada difícil. Aquí os incluyo un PDF con pruebas con los 10 antivirus más utilizados y creo que ninguno se salva...

DESCARGAR PDF

Apertura de Icebergia

2007-02-22T00:11:00.000Z

Hola a todos, ante todo bienvenid@s y gracias por visitar mi blog!

Antes que nada me presento, yo soy Auron, el administrador de Icebergia. Y seré quien publique las noticias en este blog donde se hablará fundamentalmente sobre Informática en general centrándome más concretamente en seguridad informática, aunque hablaré sobre el tema de la informática en general y las nuevas tecnologías puesto que es lo que estudio.

He tomado la iniciativa de crear un blog (a parte de que esto parece que está de moda) porque un buen amigo mio, Javyer, ha creado un blog y me ha parecido muy interesante la idea así que me he decidido a crear yo también otro, así que gracias javi por motivarme con la idea ^^.
Visitad el blog de Javyer que no tiene desperdicio alguno: http://unpocodemucho.wordpress.com

Pues eso es todo, daros la bienvenida y espero que visitéis el blog Icebergia con frecuencia donde encontraréis todo sobre informática, no solo lo que nos quieren enseñar sino además lo que nos ocultan los grandes y todos debemos saber.
Saludos,