Móntate tu propio sistema de localización con OpenGTS

KATAKA Movil Posted: 06 Dec 2007 10:28 AM CST

Si eres administrador de sistemas o programador, y aún no tienes claro que regalar al simpático de tu jefe, te proponemos un regalo que incluso él entenderá. Monta tu propio sistema de localización GPS con OpenGTS.

Aunque últimamente han aparecido soluciones gratuitas para la localización por GPS, si ninguna de ellas te termina de convencer o quieres utilizar una solución privada, OpenGTS puede ser la herramienta que buscabas. Utilizando los mapas de Google o MS Virtual Earth, OpenGTS consta de un servidor Java que recoge los datos de situación GPS, y unos programas cliente en C o J2ME para los terminales móviles, por ejemplo, el Palm Treo 650. Es un proyecto de código abierto basado en el protocolo OpenDMTP, diseñado especialmente para la trasmisión eficiente de datos desde dispositivos móviles en entornos con alta latencia y bajo ancho de banda.

Las aplicaciones de este conjunto de software son múltiples: localización de flotas de vehículos o plantillas de trabajadores, consulta a distancia de sensores de temperatura y otros datos, o la gestión remota de pequeños dispositivos empotrados.

Enlace OpenGTS
Enlace OpenDMTP

gOS: el sistema operativo Google, pero sin la participación de la compañía del buscador

5. Noviembre 2007, 23:42 Uhr Redacción de Noticiasdot.com

Basado en Ubuntu 7.10, permite un acceso rápido a las aplicaciones online de Google más conocidas, aunque la famosa compañía no es quien lo ha lanzado como producto oficial.

Guillem Alsina (guillem@imatica.org) - Pese a los numerosos rumores existentes sobre un posible sistema operativo para computadoras basado en Linux que Google podría lanzar en cualquier momento -incluso se le atribuye también un sistema operativo para teléfonos móviles-, Larry Page, Sergei Brinn (los fundadores de la empresa) y otros altos cargos no han parado de realizar desmentidos públicos sobre el tema. Y, pese a ello, los rumores continúan circulando tal vez alentados por el reconocimiento de la existencia de Goobuntu, una versión de Ubuntu especialmente modificada para las necesidades de Google y cuyo uso es exclusivamente interno. Pese a que tanto Google como Mark Shuttleworth, fundador de Canonical y Ubuntu, han desmentido que esta distribución vaya a ser lanzada al público, muchos son los que continúan especulando con tal posibilidad.

Curiosamente, el primer sistema operativo que podría encajar en lo que la vox populi atribuye a la forma de trabajar del sistema operativo de Google, ha sido creado fuera de la compañía del buscador. Se trata de gOS, creado por la empresa homónima con base en Los Angeles (Estados Unidos) y que equipa a una línea de PC’s de bajo coste de la compañía Everex que se venden en la cadena norteamericana de supermercados Wal-Mart. La filosofía de gOS es llevar al escritorio las aplicaciones online de la Web 2.0 de una forma rápida y cómoda para el usuario, proporcionándole también las herramientas offline necesarias para su trabajo.

Técnicamente, gOS está basado en Ubuntu 7.10, la última versión de la famosa distribución para el usuario final, a la cual se le ha substituido el entorno Gnome habitual por Enlightenment para ahorrar recursos hardware pues comercialmente se vende instalada en máquinas de bajo coste y, por lo tanto, que no llegan a la potencia de la mayoría de computadoras comerciales.

En la parte inferior de la pantalla contamos con una barra con los iconos de las aplicaciones al estilo Dock del Mac OS X, desde la cual podemos acceder entre otros al servicio de correo electrónico Gmail, Google Calendar, Blogger, YouTube o Wikipedia como servicios online, y Skype entre las aplicaciones instaladas localmente.

Éste sistema es una materialización de lo que pueden ser en el futuro todos los sistemas operativos para computadora: una base instalada localmente, con algunas aplicaciones que aún consumen muchos recursos para ser ejecutadas desde Internet instaladas en la misma computadora y el resto siendo accedido online.

gOS puede ser descargado desde la web de la compañía fabricante además de ser adquirido junto a PC’s de bajo coste en Wal-Mart. La descarga de la ISO gratuita no incluye soporte para la reproducción de DVD’s ni de ficheros MP3. Como por el momento éste sistema operativo se encuentra un poco escaso de drivers, la compañía productora de la distro vende también un kit para desarrolladores consistente en una placa base VIA CN700 y procesador VIA C7-D a 1,5 GHz. para animar a las empresas de informática y emprendedores a que creen sus propios prototipos basados en gOS y los prueben.

Más información:

Página web de gOS
http://www.thinkgos.com/

Página web de Everex
http://www.everex.com/

 

Gobuntu, la distribución 100% libre de Ubuntu

ITSitio 09112007 Junto a la presentación de Ubuntu 7.10 y sus correspondientes derivados (Kubuntu, Edubuntu y Xubuntu), se presentó también una nueva iniciativa basada en la popular distribución. Se trata de Gobuntu, una distro 100% libre que quiere promocionarse como un buen punto de partida para todas aquellas personas interesadas en desarrollar una nueva distribución GNU/Linux desde Ubuntu. Por Guillem Alsina La historia de Gobuntu se remonta a 2005, cuando Mark Shuttleworth jugaba con la idea de crear una distro 100% libre ante las críticas que empezaba a generar su distribución estrella, Ubuntu, por la inclusión de software propietario como drivers de tarjetas de vídeo o tarjetas de red inalámbricas. Tras varios meses de desarrollo, y al mismo tiempo que veía la luz Ubuntu 7.10, también se liberaba la primera versión pública de esta especial distribución. Gobuntu 7.10* incluye solamente software libre que cumpla los cuatro principios marcados como pilares por Richard Stallman y la FSF (Free Software Foundation). Incluso lo que en inglés se llama “artwork” y que viene a ser el conjunto de trabajo gráfico y detalles del sistema (fondos de pantalla, vídeos promocionales incluidos, sonidos, músicas,…) se ha reducido a únicamente aquel que no se encuentre sujeto a copyright. De esta forma, cualquier persona interesada en crear una distribución a medida partiendo de la base de Gobuntu, puede trabajar con tranquilidad y redistribuir su obra sin estar pendiente de derechos de copyright de terceras partes. No obstante, la no inclusión de drivers propietarios hace que nos perdamos una significativa cantidad de dispositivos de hardware que no podremos utilizar con nuestro Linux. Los requisitos de hardware para correr Gobuntu 7.10 son los mismos que los de su “hermana mayor”, aunque esta distro no dispone de un Live CD y un instalador gráfico como Ubuntu, si no solamente el instalador en modo texto tradicional heredado de Debian, y que Ubuntu utilizaba en sus primeras versiones. Es posible que esta circunstancia cambie en futuros lanzamientos de Gobuntu. Gobuntu tampoco es la primera distro derivada de Ubuntu con el objetivo de proporcionar un sistema operativo totalmente libre; gNewSense también ha sido aprobada por la FSF como distribución libre. Página web de Gobuntu, aquí.

 

Vixta, el emulador libre

ITSitio 10/11/2007

Quizás haya que preguntarse primero qué usuario de Linux quiere parecerse a Microsoft, pero sin dudas el invento es muy llamativo. Se trata de un clon del Windows Vista, pero basado en software libre. La creación, denominada Vixta, recrea la apariencia gráfica del más reciente sistema operativo de la fábrica de Bill Gates, pero reemplaza todas sus aplicaciones con sistemas abiertos. Lo más interesante es que reproduce idénticos widgets, barra de tareas, menú de inicio, no obstante, impide correr aplicaciones Windows directamente.

 

Cómo navegar de forma "más segura"

ITSitio 26.10.2007

 

socks.pngssh cada vez sorprende más. Las posibilidades que ofrece son inmensas, es como una navaja suiza de las comunicaciones. Al principio sólo lo usas para conexiones seguras. Luego le vas sacando punta con el uso de claves públicas, más tarde te enteras de la posibilidad de port forwarding, luego de la posibilidad de montar por ssh en local un directorio remoto, y ahora del soporte de port forwarding dinámico, es decir, del soporte SOCKS.

La Wikipedia define a SOCKS como un "protocolo de Internet que permite a las aplicaciones Cliente-servidor usar de manera transparente los servicios de un firewall de red. SOCKS es una abreviación de ‘SOCKetS’".
¿Y traducido al castellano? Veámoslo con un caso práctico. En la facultad, tienes una conexión a Internet buena, pero no te fías de posibles intrusos, sniffers y demás. Y quieres actualizar tu blog a través de una conexión http (lo ideal sería https, pero…) sin que tu password vaya a caer al saco de los passwords capturados. Te gustaría enviar la información web cifrada SIEMPRE, independientemente de si usas http o https (al menos, te gustaría enviarla cifrada hasta un punto seguro, a partir del cual, te fías más y desde el que no te “molesta” tanto que vaya sin cifrar). Además, has leído que, si dispones de acceso ssh a algún servidor, puedes usarlo como trampolín (la información viajará cifrada hasta ese servidor y a partir de ahí, se usará como puente hacia la web que quieras acceder. La respuesta será recogida por el servidor ssh y éste nos la devolverá cifrada).

Bien, éste es el procedimiento: vamos a configurar un servidor SOCKS con ssh. Para ello:

$ ssh -l usuario -f -N -D 1082 servidor.com sleep 7200 <— tenemos acceso ssh a servidor.com

Ahora, en Firefox, abrimos Editar/Preferencias/Avanzado/Red/Configuración/

Seleccionamos Configuración manual del Proxy y en la casilla “Servidor SOCKS” ponemos: localhost.

En la casilla puerto, ponemos: 1082 (el mismo que hayamos elegido en el comando ssh anterior, no tiene por qué ser 1081).

Pulsamos Aceptar y Cerrar. Ya puedes navegar de forma “algo más segura” (¡y usando la IP del servidor SSH !) Esto último puede tener muchos e interesantes usos…

Nota: -f es para hacer fork del proceso. -N es para evitar que se ejecuten comandos en la sesión ssh abierta. sleep 7200 es un comando cualquiera que no hace nada (para poder usar -f hay que dar un comando inicial a ejecutar. A partir de ahí el proceso se quedará residente en segundo plano.)

Llega Ubuntu 7.10

 24. Octubre 2007, 8:33 Uhr Redacción de Noticiasdot.com

Nueva encarnación de una distribución que está marcando época.

Guillem Alsina (guillem@imatica.org) - Si alguna distro de GNU/Linux está cosechando éxito actualmente, esta es sin lugar a dudas Ubuntu. Esto no quiere decir que el resto de distribuciones no tengan su mercado y también su éxito, pero la distribución fundada por Mark Shuttleworth ha abierto nuevos mercados y ha convencido a empresas como Dell, hasta la fecha un feudo para Microsoft.

La nueva versión 7.10 de esta distribución, cuyo nombre es Gutsy Gibbon* ya está disponible en Internet para su descarga libre y gratuita desde la semana pasada en versiones desktop y servidor, y también con sus correspondientes variantes oficiales (Kubuntu, Edubuntu y Xubuntu).

La versión de escritorio, la más popular de la familia, es la que incorpora las novedades más vistosas, empezando por los efectos gráficos de nueva generación gracias a Compiz Fusion, el compositor de ventanas más avanzado actualmente para sistemas Unix/Linux y que permite ofrecer resultados similares a los que da el entorno gráfico del Mac OS X. Compiz Fusion sólo se activará por defecto en aquellas computadoras en los que la tarjeta gráfica pueda soportar correctamente los cálculos necesarios, y para el resto podrá activarse manualmente.

También se ha mejorado el soporte para monitores externos en el caso de los laptops y múltiples monitores para los desktops, una funcionalidad en la que Canonical hace especial hincapié.

El reconocimiento de hardware mejora con cada nueva versión de cualquier distribución GNU/Linux, y Ubuntu 7.10 no es una excepción. El reconocimiento de tarjetas de red inalámbricas y de impresoras es lo que se ha trabajado más.

Si instalamos Ubuntu 7.10 en un ordenador junto a un sistema Windows que a su turno se encuentra instalado en una partición NTFS, podremos no sólo montar dicha partición y leer sus contenidos, si no también escribir en ella. Esta es una novedad muy interesante y se la debemos a NTFS-3G, un proyecto independiente y disponible para varias distros que ha conseguido añadir al sistema del pingüino una funcionalidad largo tiempo ansiada. Y es que hasta hace poco, las particiones formateadas con NTFS solamente eran accesibles para su lectura.

Esta nueva versión también incluye un sistema de búsqueda avanzado similar al Spotlight de Mac OS X o al Google Desktop Search, que nos permitirá buscar nuestros documentos según diversos criterios.

Finalmente, y como nuevas funcionalidades de la versión desktop, destacar también la instalación automática de diversos plug-ins en el navegador web Firefox, validados por Ubuntu y cuyo objetivo se centra en proporcionarnos una navegación más rica.

En la versión servidora de la distro se mejoran la seguridad y la estabilidad, además de añadir novedades en lo que respecta a la virtualización -¡cómo no!- con un kernel preparado para la creación de virtual appliances, una filosofía en la que Canonical parece creer.

En el apartado de seguridad se añade la presencia de AppArmor, un software de seguridad mantenido hasta este pasado septiembre por Novell y que con la apertura de su código fuente y cesión a la comunidad de desarrolladores, está ahora disponible para otras distribuciones además de SuSE.

La compatibilidad con clientes y otros servidores Windows también se ha visto mejorada en servicios de nombres LDAP y compartición de archivos mediante Samba.

Ubuntu 7.10 será mantenida durante 18 meses, lo que no la convierte en una LTS (Long Time Support).

Más información:

Ubuntu
http://www.ubuntu.com/

* todas las versiones de Ubuntu llevan el nombre o el mote de algún animal de Sudáfrica y, en éste caso, Gutsy Gibbon es una especie de mono.

 

Gobierno: No llega la hora del software libre

Lo último
PCWorld

Tras cumplirse el plazo inicial que fijaba el decreto 3390, que alentaba una migración total a software libre dentro de los ministerios e institutos del gobierno, queda aún mucho por hacer. Según Carlos Figueras, presidente del CNTI, aproximadamente un 60% de los servidores del Estado han sido migrados a Linux, mientras que sólo un 30% de los computadores de escritorio y portátiles funcionan con ese sistema. La buena noticia es que el gobierno no abandona la idea de migrar toda la infraestructura posible hacia esta plataforma. La noticia no tan grata es que, visto que no pudieron cumplir el plazo que ellos mismos se fijaron, se resisten a fijar un nuevo plazo, por lo que no existe ninguna obligación de culminar las migraciones en un periodo de tiempo específico, algo que puede atentar contra el sano desarrollo de este plan. Durante un evento realizado en la sede de CANTV, se esbozaron los lineamientos del nuevo plan, que por carecer de fecha tope será muy dificil de supervisar.

Ante las preguntas de PCWORLD a Figueras, quedaron claros algunos aspectos que, a nuestro entender, son primordiales para comprender el desarrollo a futuro de este movimiento gubernamental:

1. Las áreas críticas-que no se reducen al Seniat, Cadivi y Pdvsa según dejo claro Figueras-serán consideradas de forma muy especial, teniendo el máximo cuidado. La decisión de migrarlas o no recaerá en cada instituto o dependencia.
2. A pesar de contar con un instrumento tan poderoso como lo es la Locti (Ley Orgánica de Ciencia, Tecnología e Innovación) el gobierno no ha coordinado esfuerzos para utilizar esos recursos y ayudar a la migración de los diferentes institutos.
3. El CNTI considera que el esfuerzo académico de las universidades es suficiente para generar los expertos en software libre que se necesitan para llevar adelante este proceso.
4. El evento estaba dedicado en gran parte a que los asistentes por parte del gobierno tomaran conciencia de que deben acelerar el proceso dentro de sus instituciones.

La empresa anfitriona, Cantv, representada por su presidenta, Socorro Hernández, dejó clara su intención de unirse al cambio de sistemas, y espera que se tome muy en cuenta que apenas han tomado control de la compañía, por lo que pide paciencia. Sin embargo Cantv ayudará a la difusión de Linux y el software libre en general, a través de su programa Cantv equipado, donde ofrecerán una PC para conectarse a la Internet, equipada con Linux y herramientas de trabajo de software libre como es el caso de OpenOffice.

Habrá que esperar a ver cómo se sigue moviendo el Estado venezolano en dirección al software libre y cuándo las instituciones se atreverán a migrar sus aplicaciones críticas.

 

VoIP: ideal para Spam y escuchas telefónicas

10-09-2007 WatchGuard

Hacer Spam es prácticamente imposible sobre el sistema telefónico tradicional, pero es relativamente simple sobre la telefonía por Internet y se lo denomina SPIT (Spam Over Internet Telephony). Como las IP PBX (centrales telefónicas para telefonía sobre IP) son simplemente otro servidor sobre la red, los hackers pueden tener como objetivo a los sistemas telefónicos para atacarlos por medio de “denial of service”, o programar los teléfonos de una empresa para llamar a otras, cerrando los sistemas telefónicos de la segunda empresa. Además, es posible interceptar y escuchar llamadas, aún más fácilmente que con un sistema telefónico tradicional.

 

Mientras la introducción de VoIP conlleva riesgos de seguridad inherentes, puede ser un instrumento de negocio valioso y hay medidas que pueden ser tomadas para reducir al mínimo las amenazas. Sin embargo, si formula una política de seguridad para VoIP, no asuma que las llamadas de voz digitales pueden ser aseguradas en la misma manera que comunicaciones de datos.

VoIP exige un nivel más alto de seguridad que las redes de datos, en particular en las áreas de latencia, y requiere sus propios equipos, protocolos y software. Al mismo tiempo, la naturaleza dinámica de los parámetros de red de VoIP crea vulnerabilidades de seguridad potenciales. Por consiguiente, estas redes necesitan las capas adicionales de defensa para proteger llamadas.

Cree conexiones de usuario - asegúrese que los usuarios tengan que registrarse en sus teléfonos de IP tal como lo hacen en su computadora personal para asegurar que su identidad es autenticada. Esto también ayudará a descubrir ataques de spoofing, ya que el sistema sabrá si el mismo usuario ha entrado a más que una posición.

Encripte sus datos – Considere la encripción de datos como una manera de prevenir que los hackers escuchen sus llamadas.

Implemente un Firewall – algunas de las medidas que usted emplea para proteger sus computadoras personales son igualmente relevantes para un sistema VoIP. La implementación de dispositivos de seguridad como firewalls delante de sus sistemas VoIP puede ayudar a filtrar ataques.

Ponga al día sus parches - con un sistema IPT, es importante manejar los parches de la misma manera que lo hace para sus datos. Generalmente usted sólo actualiza sus sistemas de voz cuando es necesario, con VoIP es importante instalar las actualizaciones y parches en cuanto aparecen, y comunicar que esto debe ser una prioridad para todos lo que comparten el sistema.

Considere sus comunicaciones de emergencia - como VoIP maneja los packet-switched como datos, el prefijo local de un número telefónico no puede indicar la posición real del llamador. ¡Esto es un problema serio si usted trata de llamar al cuerpo de bomberos! Para combatir esto, asegúrese de que su sistema transmita su posición al marcar los números de emergencia, o envíe todas las llamadas de servicios de emergencia a través de la Red Telefónica Pública.

Recuerde también que con su sistema telefónico basado en IP, si su red no funciona, sus teléfonos tampoco funcionan. Esto tiene que ser tenido en cuenta en cualquier plan de continuidad de negocio.

 

Cómo utilizar WiFi e IM en la empresa de manera segura

24-09-2007 WatchGuard

WiFi y Mensajería Instantánea son dos de las principales fuentes de riesgos informáticos en las empresas, pero por otro lado son tecnologías imprescindibles para mantener la productividad del negocio. En este artículo se examinan los riesgos y se proveen pautas sobre como proteger una empresa que pretende utilizar al máximo las ventajas de estos recursos y al mismo tiempo mantener su seguridad en el nivel adecuado.

 

Seguridad para WiFi

Despliegue de la WLAN

Si piensa instalar un WLAN en su edificio de oficinas, evalúe los riesgos y ponga en práctica medidas para mantener la integridad y la seguridad de su red corporativa. La incorporación de una red inalámbrica dentro de su red segura implica que la segunda queda abierta a todas las vulnerabilidades de la tecnología inalámbrica. Si piensa usar tecnología wireless, al menos tome la precaución de aislarla de su red interna. Coloque un firewall entre los Puntos de Acceso Inalámbricos (APs) y su red corporativa o implemente APs detrás del interface “opcional” de su Firebox, de modo que quede protegido de un ataque desde la Internet, pero esté todavía fuera de la red segura.

Usuarios directivos y dispositivos juegan un papel crítico en la seguridad de la WLAN. Las capacidades para “ver” quien usa la red, para impedir a los usuarios hacer accesos indebidos y descubrir puntos de acceso no configurados o intrusos, son condiciones esenciales para asegurar la red.

Asegure la VPN

Cada vez más, los empleados aprovecharán la disponibilidad de WLANs Públicas para tener acceso a la red de la empresa, por lo que es necesario contar con medidas de seguridad fuertes en el lugar. Si se manejan usuarios móviles con VPN para el acceso remoto, deben ampliarse a clientes WiFi. Hay que decidirse por una solución VPN y asegurarse que la misma solución con la misma configuración, se implemente para cada usuario móvil dentro de la organización. Desde el punto de vista de la Seguridad, es mejor pasar el tráfico por el túnel por detrás a la red corporativa y desde allí al mundo exterior.

Proteja los dispositivos móviles

El personal es propenso a generar problemas en red llevando a la oficina dispositivos móviles no controlados. Si no hay protección adecuada en el lugar, pueden infectar la red corporativa con gusanos y virus. Para prevenir esto, instale un software de antivirus y un firewall personal en las computadoras portátiles de la empresa y PDAS, junto con la VPN. Asegúrese que los firewalls personales estén correctamente configurados.

Proteja el acceso con contraseñas fuertes

Recuérdele al personal la importancia de proteger su dispositivo y la entrada en la red con contraseñas sólidas. Defina que las contraseñas deberían ser recordables pero no obvias y que nunca hay que escribirlas en ningún lado.

Una frase que use una mezcla de mayúsculas, números y caracteres no alfanuméricos es considerablemente más fuerte y más fácil para memorizar que una palabra sola o una contraseña generada por un programa. Puede ser una línea de un poema que haya memorizado.

Utilización inteligente de computadoras portátiles

Reitérele al personal que es y que no es, un comportamiento aceptable para tener acceso a la red de empresa de manera remota. Acentúe que el personal debería usar la computadora portátil de la empresa, antes que su propia computadora personal, para conectarse a la red corporativa por una WLAN Pública. Si tiene una política de acceso remota en su organización, recuérdele al personal sobre su importancia.

Empleo de WLANs Públicas

Con el aumento de puntos de conexión en hoteles y aeropuertos, el personal puede trabajar de manera wireless en muchos lugares públicos. Recuérdeles a empleados que deberían usar su sentido común cuando trabajan en un lugar público. Deberían tener cuidado con a la gente que mira sobre su hombro y tratar de evitar realizar tareas confidenciales en sitios concurridos.

Seguridad para IM

Adopte una política de usuario para la mensajería instantánea

Como IM puede ser un instrumento de comunicaciones valioso, puede que prefiera no prohibirles el acceso a sus empleados. Si éste es el caso, asegúrese que sus empleados saben cuál es el comportamiento aceptable y desarrolle una política que contenga las directrices para su uso. Implemente software de antivirus y firewalls personales en todas las estaciones de trabajo. Asegúrese que los antivirus estén actualizados en las estaciones de trabajo y los firewalls configurados para permitir o negar comunicaciones.

Mantenga su software parcheado

Mantenga a su cliente IM y al servidor de aplicación correctamente parcheados. No hay ningún substituto al mantenimiento de los parches de su software IM, pues es lo que mejor asegura que la red está protegida contra las vulnerabilidades conocidas.

Manténgase informado sobre las infecciones de virus y los riesgos de relacionados

La mayor parte de servicios IM permiten transferir archivos dentro de los mensajes. Estos archivos pueden contener virus que atravesarán el firewall más fácilmente que si estuvieran adosados a mensajes de correo electrónico. Averigüe más sobre la calidad de su firewall y decida si realmente le conviene restringir la transferencia de archivos por IM.

Tenga su propio host

Contar con un servidor propio y seguro es mejor que utilizar un servidor público sobre el cual no se tiene ningún control.

Utilice servicios de IM pensados para ambientes de negocio

Si no puede contar con su propio servidor de IM, invierta en un servicio de IM para ambientes de negocio. Asegúrese de que el sistema elegido es auditable y seguro. Configure el software de modo que sólo permita el Chat y no la transferencia de archivos.

No transmita información confidencial o sensible sobre IM

Considere IM como un canal de comunicación no confidencial. Uselo para intercambiar información que requiere velocidad de respuesta pero evite intercambiar información confidencial, de clientes, asuntos financieros y legales.

 

Guía para evitar delitos informáticos

22-10-2007 WatchGuard

Entender los procesos que lleva adelante un delincuente informático sirve para determinar si se revela demasiado sobre una organización. Este artículo explica como se recolecta la información con la que, posteriormente, se realizan los ataques específicos que tienen como objetivo una presa en particular, a la cual estudiaron profundamente y le determinaron sus debilidades, y como generar contramedidas para impedir que esto ocurra.

 

La página Web

La Mayoría de los sitios de Web proporcionan la información de la ubicación y forma de contactarse con la empresa a la que pertenece. Cada número de teléfono corporativo puede identificar el número base del bloque de números dentro del cual se asignan los de su empresa. Los atacantes serios usan war dialing software para estudiar estos bloques buscando modems y puertas laterales a menudo descuidadas en su red. Además, las direcciones de contacto por correo electrónico a veces identifican dominios específicos de servidores de e-mail y pueden revelar como una empresa estructura su intranet. La dirección de correo electrónico dave@naivecompany.com revela un poco más que el nombre de Web www.naivecompany.com, sugiere que puede haber un engineering.naivecompany.com, o un datacenter.naivecompany.com.

Estas pistas ayudan al atacante a trazar un mapa de su red, su ruteo de correo y posiblemente la infraestructura de la organización.
Los atacantes pueden usar la información específica recolectada de su sitio de Web para refinar las búsquedas sobre su organización en la Web, como por ejemplo "algo sobre <esta información, esta empresa>". Los Motores Metabuscadores como DogPile y All the Web, All the Time facilitan estas búsquedas lanzando la solicitud a través de una docena o más de motores. Como alternativa, un atacante puede descargar un sitio Web completo usando herramientas como WebZip Offline Browser y luego compilar el sitio en un archivo de HTML comprimido. Usando el índice y buscando características desde el Help del Microsoft HTML Workshop, éste buscará a través de links y directorios otros servidores de Web de su organización, y comentarios HTML y etiquetas que ofrezcan información para ayudarle a quebrar la seguridad a través de su Web o su intranet.

Name Servers y Registrars

Los nombres de dominio y los números de IP usados en la Internet pública son administrados por registrars, quienes mantienen las master domain name databases. Las bases de datos identifican los nombres de dominio y números de red de IP asignados a las organizaciones, así como nombres de contactos administrativos, técnicos y de facturación. Usted puede pescar en estas bases de datos de Internet Registrars usando el protocolo WHOIS, disponible para la mayoría de los sistemas operativos. Muchos registrars (ARIN, RIPE, APNIC) tienen interfaces Web a la base de datos. Organizaciones multinacionales a menudo tienen múltiples bloques de IP asignados y administrados en la zona; los atacantes usan la red y obtienen información extraída de la base de datos WHOIS para focalizar sus esfuerzos de war dialing, así como sus exploraciones de red.

Las entradas de la base de datos WHOIS también enumeran a los Servidores de Nombre de Dominio públicos. El Servicio de Nombre de Dominio es usado principalmente para averiguar que nombre de anfitrión corresponde con la dirección de IP (y viceversa), y proporcionar la información del ruteo de correo electrónico. Los atacantes serios intentarán transferencias de zona - el equivalente a copiar base de datos de DNSs públicas. Por lo general, usted no debería permitir las transferencias la zona de su servidor de DNS pública, excepto a una lista de servidores confiables. Pero aún las consultas individuales de DNS pueden proveer a un atacante de información útil. Por ejemplo, los intercambios de mensajes de correo electrónico pueden revelar la dirección de IP de un firewall donde un servidor de correo o un Proxy son controlados.

El DNS puede y ha sido usado como una base de datos distribuida, y ciertos tipos de registro de DNS (HINFO) pueden ser usados para equipamiento e inventario de sistema operativo. Un atacante serio en realidad no necesita esta información, pero si usted la ha dejado en el dominio público, le ha ahorrado el tiempo que gastaría determinando su tipo de OS usando un programa como nmap. Y esto transforma a su red en un objetivo fácil para atacantes menos sofisticados.

Robo del Blueprint

Con la información recolectada usando los métodos descriptos, el atacante comenzará a sondar su red con utilidades ICMP - traceroute, firewalk, ping y nmap. Usando los resultados de estas utilidades, primero intentará determinar como es ruteado el tráfico a sus redes, y luego intentará crear un mapa de la topología de su red o redes. Los procesos de trazar un mapa de red, exploración de hosts y servicios, enumeración y descubrimiento son demasiado detallados para explicarlos aquí. El punto es que si usted no es proactivo, inconscientemente ayudará a hackers a trazar un mapa exacto de su red.

Los temas como la auditoría de seguridad y las pruebas de penetración, casi siempre se basan en ataques de conocimiento cero (zero-knowledge attacks). Las empresas que contratan a un tercero para revisar y probar su seguridad no deben concentrarse sólo en esta opción. Los atacantes serios no comienzan con conocimiento cero; comienzan con un motivo y un objetivo, y obtienen mucho conocimiento provechoso de fuentes públicas.

 

Contramedidas

Estropear la posibilidad de recolección de información por parte de un intruso puede parecer estar en desacuerdo con el empleo intencionado que su empresa hace de Internet. Pero sólo hay que revelar la información que ayude a quienes no lo conocen a tomar decisiones informadas sobre si su empresa es la adecuada para lo que están buscando. El descubrimiento frívolo de la descripción de detalles sobre como su empresa funciona (incluyendo como maneja sus redes) es innecesario y peligroso. Para clasificaciones de SEC obligatorias y bases de datos de Registro de Internet, incluya sólo la información requerida. Trate de mantener sus registros actualizados y sin valor como fuente de información interna. Los Auditores de Seguridad aconsejan proporcionar números gratuitos o números telefónicos únicos para cualquier bloque que su compañía use.

Si usted publica hosts internos a través de la DNS, considere correr un “split” DNS. Un “split” DNS controla a un servidor externo que mantiene sólo las entradas necesarias para proporcionar la resolución de nombre propio y trazar un mapa de dirección inverso para anfitriones públicamente accesibles, y nada más. Este DNS puede ser hosteado en su ISP, o puede hostearlo usted mismo, fuera del interfaz Opcional de su Firebox. Para su red interna, hostee el DNS completo (tanto registros externos como internos) detrás de su firewall, fuera de su interface de confianza.

 

Asus responde a Negroponte con portátil equipado con Windows XP y Office a 199 dólares

17. Octubre 2007, 8:21 Uhr Redacción de Noticiasdot.com

Se venderá a un precio de 340 dólares y da cien vueltas en potencia y capacidad a su competidor promovido por Nicholas Negroponte.

Windows XP SP2 vendrá instalado de fábrica junto a Word, Powerpoint y Excel en las versiones de Office 2003.

El portátil de bajo coste fabricado por Asus cuenta con un procesador Intel Celeron M900MHZ, 512 MB de RAM y un disco duro de 4 GB en memoria flash.

La pantalla LCD es de 7 pulgadas, dispone de webcam y altavoces y su precio es de 340 dólares en ventas minoristas aunque los Gobiernos e instituciones podrán comprarlo en grandes cantidades a 199 dólares

 

Disk Heal 1.40

Download

Herramienta para corregir errores en los discos rígidos causados típicamente por la acción de un virus. Soluciona problemas tales como la inaccesibilidad a carpetas y archivos a través del Administrador de tareas, Opciones de carpeta y Editor de Registro. También hace visibles archivos o carpetas ocultos que no permiten desocultarlos por las vías normales. Paralelamente a estas funciones, Disk Heal también ofrece una serie de “tweaks” para mejorar la apariencia y la seguridad de Windows. La licencia es freeware, y el archivo de download mide 406 KB.

 

DNA: tecnología BitTorrent para las compañías de medios (prensa, radio y TV)

11. Octubre 2007, 0:36 Uhr Redacción de Noticiasdot.com

La tecnología del conocido sistema P2P es licenciada ahora a otras empresas, especialmente aquellas de medios que quieran ofrecer a su audiencia emisiones en streaming.

Redacción - BitTorrent, compañía conocida por su sistema de descargas P2P homónimo y que es ampliamente utilizado para la distribución de software, ha presentado su nuevo servicio DNA orientado a empresas y que permite a cualquier compañía construir su propia red de pares (P2P) para la distribución de contenido.

Este contenido puede ser software, documentación o, en general, contenidos estáticos, pero también dinámicos ya que permite la descarga en streaming de vídeo y audio. Éste último caso es el de Brightcove, plataforma líder en IPTV (televisión a través de protocolo IP o, más generalísticamente, a través de Internet) que utilizará la tecnología BitTorrent DNA para la distribución de sus programas.

El funcionamiento del sistema es muy simple y, además de proporcionar el cliente para las descargas al usuario, la compañía que proporciona el servicio deberá también darle los ficheros Torrent que contienen la definición del archivo a descargar.

A partir de aquí las descargas no se realizan de forma centralizada desde uno o varios servidores centralizados, si no que son otros usuarios que ya tienen el mismo archivo total o parcialmente descargado quienes proporcionan el contenido. De esta forma se consigue una red descentralizada que puede funcionar incluso si los servidores de la empresa dejan de responder temporalmente.

Éste es un paso más para una compañía que ya en febrero abrió una tienda online para la venta de películas, programas de televisión o videojuegos.

La reputación de BitTorrent como software de descargas entre pares “legal” -o, como mínimo, el menos ilegal de todos- se ha visto empañada solamente por iniciativas como The Pirate Bay, a través de la cual se han pirateado numerosas aplicaciones y se han ofrecido contenidos multimedia en descarga libre.

Más información:

BitTorrent
http://www.bittorrent.com/

 

Online Desktop

El proyecto de Gnome para hacer que todos nuestros datos puedan ser accesibles online

11. Octubre 2007, 6:50 Uhr Redacción de Noticiasdot.com

Es un escritorio híbrido, que residirá en la computadora local de cada usuario pero cuyos datos estarán en Internet, siendo accesibles desde otra sesión remota en cualquier parte del mundo.

Redacción - Que en un futuro no muy lejano Internet será omnipresente en ciertas partes del mundo, esto casi nadie lo duda, y menos aún en la industria de la electrónica. Y que hay que aprovechar las oportunidades que nos brindará el “always on”, esto tampoco nadie lo duda.

Hasta ahora la forma de aprovechar esta futura omnipresencia de la Red han sido las aplicaciones online al estilo de Google Docs o los gestores de contenidos de los weblogs. El proyecto Gnome nos propone una segunda vía: un escritorio local pero con los datos generados por el usuario guardados en Internet, de forma que puedan ser accesibles desde cualquier parte del mundo.

Esto nos permite, por ejemplo, arrancar la computadora en la que estemos trabajando con un Live CD de Linux, y conectarnos a una sesión de Online Desktop. Esto requiere de una opción de login más en el gdm, el gestor de ventanas del entorno de escritorio, que nos da acceso a la máquina local pero a la vez conectándose a ciertas opciones de Internet.

El Online Desktop de Gnome es aún una idea en una fase temprana de desarrollo pero que, no obstante, deja entrever unas enormes posibilidades en cuanto a movilidad de datos y personas e, incluso, una nueva forma de compartir archivos y trabajar en grupo.

Las aplicaciones que tratan los datos residen en local, en la computadora desde la que nos conectamos. La filosofía de Gnome al respecto podría resumirse en que ya que necesitamos que al menos el navegador esté en local y la potencia de las aplicaciones online hoy por hoy deja mucho que desear, ejecutemos los programas en local para sacarles el máximo jugo pero almacenemos los datos online.

Más información:

Online Desktop - GNOME Live!
http://live.gnome.org/OnlineDesktop

 

La web que viene

FUNDAMENTOS WEB 2007

El responsable de las CSS del W3C explica las posibles mejoras en el diseño web previstas para los próximos años

ELPAIS.com - Gijón - 04/10/2007

¿Cómo se diseñarán las páginas web durante los próximos años? Nadie lo sabe con certeza, aunque el World Wide Web Consortium (W3C) trabaja para incorporar nuevos elementos demandados por la comunidad internacional de diseñadores y desarrolladores de sitios web.

Según Bert Bos, máximo responsable del grupo de trabajo del W3C dedicado al desarrollo de las CSS (Hojas de Estilo en Cascada), entre las posibles novedades que se pretenden estandarizar se encuentran las siguientes: el uso de sombreados en textos o recuadros, la incorporación de imágenes con transparencias, el empleo de enlaces que hagan algo más que conducir al usuario a otra página, la posible utilización de más fuentes tipográficas, el uso de textos verticales o inclinados o la posibilidad de diseñar fácilmente páginas similares a las de periódicos o revistas (basadas en una rejilla).

Estas son algunas de las mejoras en las CSS que está estudiando el W3C, expuestas por Bos durante la primera jornada del congreso Fundamentos Web que empezó ayer miércoles en Gijón. El congreso, que este año llega a su tercera edición, cuenta con la participación de unos 400 profesionales relacionados con el desarrollo de páginas web.

Bert Bos explicó que casi 11 años después de la primera recomendación publicada por el W3C sobre cómo trabajar con CSS, el uso de las hojas de estilo es una realidad que afecta ya al 72% de las páginas web. Además, durante esta primera década de uso de las CSS se ha logrado reducir considerablemente el número de fallos en los navegadores.

Sin embargo, el representante del W3C reconoció que, a pesar del trabajo realizado en este tiempo, "aún quedan muchas cosas por desarrollar" en el campo de las CSS.

El grupo de trabajo que dirige Bos está integrado por unos 30 miembros y cuenta con la colaboración activa de unos 500 profesionales de todo el mundo. Bert Bos reclamó la colaboración de los diseñadores y desarrolladores para definir lo mejor posible las prioridades que debe establecer el W3C en este ámbito.

Escuchar a los usuarios

En la primera jornada del congreso Fundamentos Web intervino también el director de experiencia de usuario de Google, Jeffrey Veen, que destacó la importancia de escuchar a los usuarios a la hora de diseñar nuevos productos o servicios web "para entender sus necesidades".

"Debemos hacer sitios web que encajen en la vida de los usuarios, no intentar que los usuarios se adapten a nuestras páginas", explicó el representante de Google.

Veen reveló que dedica "mucho tiempo" de su trabajo a hablar con los usuarios "para saber qué les motiva, qué les gusta y qué intentan hacer en Internet". Esa información es clave para tomar luego la mejor decisión posible a la hora de diseñar un nuevo producto o servicio.

Según Veen, el mejor momento para hablar con los usuarios es en la fase inicial de definición de un proyecto, cuando el coste que implicaría un cambio es muy bajo. Si los cambios se pretendiesen hacer en la fase final del proyecto, los costes se dispararían.

Antes de trabajar para Google, Jeffrey Veen fue el director general de Measure Map, compañí¬a que fue adquirida por el buscador, y miembro fundador de la consultora de experiencia de usuario Adaptive Path.