elWebmaster.com

En los últimos tiempos Google ha crecido tanto pero tanto que ha superado ampliamente a sus competidores. Vio que el “futuro” estaba en la web, apostó todas sus fichas en ello y creó infinidad de servicios que ya incluso escapan de Internet.

Todos sabemos que el gigante de gigantes es quien más información y estadísticas recauda sobre sus usuarios, sus hábitos, etc, etc. Algunos opinan incluso que ha ido demasiado lejos con servicios como Google Street View, filmando a todas las personas que van por la calle (por lo que luego empezó a difuminar los rostros). Todo esto provocó que el mundo comenzara a exigirle que blanquee su política de privacidad. Ahora, con Google Chrome ha pasado lo mismo. Entérate qué ha dicho Google al respecto. Seguir leyendo

Google Chrome acaba de salir y por más que nos dejó a muchos con la boca abierta era de esperar que tuviera un par de vulnerabilidades que corregir (bah, con el resto de los navegadores es igual, una constante mejora). Pero poco tuvimos que esperar para obtener una actualización.

Si haces clic en el, a estas alturas famoso, ícono de la herramienta o llave tuerca de la esquina superior derecha y luego vas a “Acerca de Google Chrome” Te aparecerá un aviso que dice “Existe una nueva versión de Google Chrome”. Una vez que lo actualices estarás más protegido contra ataques, no es que sea normal ser el blanco de un hacker, pero nunca se sabe con quién nos pueden confundir ^_^.

Adeona es un software que obtiene su nombre de la Diosa Romana del “regreso a salvo” que nos ayudará a rastrear la localización de una notebook que ha sido robada o extraviada. Esto sirve porque, en la mayoría de los casos, la localización geográfica de una portátil puede ser determinada por la dirección de IP.

Este programa pesa a penas 3MB y está disponible para Windows, Mac OS X y Linux pero en un futuro habrán versiones también para el iPhone y Windows Mobile phone. Sólo hace falta instalarlo y el cliente Adeona hará el resto.
Seguir leyendo

La mayoría usamos temas descargados gratuitamente de algún sitio web (confiable o no) en nuestros blogs de WordPress. Incluso aunque rediseñemos algún tema continuamos usando, a grandes razgos, los mismos archivos .php. ¿Sabías que muchas veces los autores ocultan código malicioso, que envía estadísticas a terceros, o incluye enlaces no deseados, etc?

Por suerte existe una aplicación que podemos ejecutar para revisar el código de nuestro blog de WordPress alojado localmente. Su nombre es TAC (Theme Authenticity Checker) y es muy bueno encontrando incluso código malicioso encriptado. Infaltable en nuestro arsenal de seguridad.

Google acaba de lanzar un kit de herramientas open-source para ayudarte a cifrar y encriptar código de manera segura. Según dijo el gigante: “La criptografía es algo difícil de implementar y, si se usa inadecuadamente, puede crear serios agujeros de seguridad.”

El nombre de este proyecto es Keyczar, y se puede acceder a la documentación (en inglés) desde su sitio web propio. Desde Code.Google.com podemos conocer más sobre el uso de esta herramienta, su API e incluso descargar los archivos necesarios.

Mucho cuidado estos días con abrir un e-mail que le está llegando a mucha gente con el asunto “Internet Explorer 7″ enviado por el supuesto remitente “Microsoft Feature Offers” que contiene un, supuesto también, enlace para descargar la nueva y “más segura” versión de IE.

En realidad se trata de un e-mail de spam que nos lleva a un sitio falso de Microsoft y nos descarga el archivo update.exe, que infecta la PC del usuario y comienza a descargar malware. ¡Estás avisado!

Mark Dowd de IBM y Alexander Sotirov de VMware les dieron con un balde de agua fría a los usuarios de Windows Vista durante las conferencias BlackHat. Simplemente rompieron fácilmente las barreras de seguridad del SO, logrando acceder remotamente a una computadora y cargar en ella todo tipo de archivos.

Lo peor de todo es que el problema no se trata de una nueva vulnerabilidad de Vista o Explorer, sino de la propia arquitectura del Sistema Operativo. ¿Será por esto que Microsoft busca rediseñar su SO de cero? Por lo pronto, los que padecen los ataques son los usuarios.

Según informa Symantec, Internet Explorer 6 vuelve a tener problemas de seguridad que hasta el momento no se habían descubierto. Esta vez se trata de la combinación del navegador con la aplicación Access, por medio de los controles ActiveX, un clásico en la apertura de puertas a todo tipo de amenazas.

Aprovechándose de esto, los hackers están creando páginas web adulteradas que solicitan el permiso para descargar controles ActiveX que en realidad son código malicioso que permite acceder a la PC del usuario en forma remota. Esta vulnerabilidad no aparece en Internet Explorer 7 o superiores. Una razón más para actualizarse.

Muchas veces al trabajar en un sitio web (más si está en versión beta), necesitamos que lo vean algunas personas pero no queremos que todo el mundo pueda acceder a él. Por eso es muy recomendable proteger ese sitio o un subdirectorio del mismo con una contraseña.

Si bien esta tarea puede parecer muy difícil, en realidad es algo bastante simple de hacer. Todo lo que necesitamos es crear los archivos “.htaccess” y “.htpasswd” de la forma que explicaré a continuación y en minutos tendremos nuestro sitio protegido con un password de seguridad. Seguir leyendo

Ya está disponible el Service Pack 1 de Windows Home Server, el SO para servidores pequeños. A comienzos de agosto se comenzará a distribuir incluso por medio de las actualizaciones automáticas. Las novedades incluyen el soporte para máquinas hogareñas que corran Windows Vista en su versión de 64 bits y la posibilidad de anexar un hacer un disco rígido aparte donde hacer backups de seguridad.

También podremos notar que el consumo de energía se ha optimizado para que el sistema funcione correctamente pero gaste menos.