El Blog de Luis Moreno

Congreso Seguridad en Cómputo 2011

2011-09-03T19:51:00.000-05:00

Congreso Seguridad en Cómputo 2011

La Universidad Nacional Autónoma de México a través de la Subdirección de Seguridad de la Información/UNAM-CERT de la Dirección General de Cómputo y de Tecnologías de Información y Comunicación (DGTIC) organiza el "Congreso Seguridad en Cómputo 2011".

La seguridad de la información es un elemento fundamental para las actividades actuales tanto de individuos como de organizaciones de México y el mundo.

El Congreso Seguridad en Cómputo es un foro encaminado a reunir los puntos de vista y las posturas de investigadores y líderes de opinión en seguridad informática reconocidos mundialmente.

Este evento congrega en cada una de sus emisiones a cientos de administradores de redes y sistemas, responsables de cómputo y de seguridad de la información de diversas organizaciones de los sectores público, privado y académico, entre otros especialistas que influyen en la toma de decisiones; también asisten estudiantes de licenciatura y posgrado.

Todos, con el propósito de conocer y analizar la actualidad en seguridad de la información y cuál es la perspectiva sobre el tema en el futuro cercano.

Durante este evento se imparten cursos de alta especialización sobre seguridad de la información y se desarrollan conferencias magistrales con la participación de destacados especialistas nacionales e internacionales.

En el marco del congreso, se celebran la Reunión Anual de la Red Nacional de Seguridad en Cómputo de la ANUIES (RENASEC) y el Día Internacional de la Seguridad en Cómputo (DISC) promovido por la Association for Computing Machinery (ACM), del cual México es partícipe desde 1994 a través del UNAM-CERT

http://congreso.seguridad.unam.mx/2011/

¿Es posible emplear una computadora con Windows sin Anti-Virus?

2011-09-03T16:09:00.003-05:00

Solo para hacer el experimento de vivir sin Anti-Virus en un equipo con Windows 7, lo hice durante 6 meses y aún sigo sin infección, por supuesto no visito sitios desconocidos, solo sitios de confianza, no doy clicks en correos electrónicos sin antes cerciorarme a donde me llevan, mantengo actualizado el SO, browser y plugins como flash, etc. No inserto USBs que no hayan sido previamente escaneadas o formateadas, no presto mi equipo y los programas que instalo son de fuente confiable.

Creo que todo depende de nuestros hábitos de uso, pero obviamente no es recomendable hacer lo que hice, es mejor mantener un AV actualizado, pero más importante, es tener unos hábitos de uso saludables.

Por cierto un AV recomedable es Blink de la compañía eEye. Más que un AV es una suite completa de protección incluso para Zero Days.

http://www.eeye.com/products/blink

Saludos,

Bitcoins

2011-06-26T15:19:00.001-05:00

Un concepto para seguir de cerca, es dinero virtual P2P, un concepto interesante que no requiere estar respaldado por dinero "real" algo que espanta al régimen, veamos cuanto dura antes de que alguien les invente algo y los saque del aire.

Sent from my Atari 2600

0xc0000034 Ya no entra despues de instalar Service Pack 1 Windows 7

2011-04-12T23:17:00.003-05:00

Al instalar algunas actualizaciones de Windows 7 incluyendo el Service Pack 1 ya no inicia la PC y envía un error como el siguiente:

0xc0000034 !! 142/53007 (_0000000000000000.cdf-ms)

Existe un procedimiento de Microsoft, ya lo probé en varias PCs y jala bien, chequenlo:

http://support.microsoft.com/kb/975484/es

En algunas tuve problemas porque el Sistema Operativo no estaba instalado en C: como regularmente debería estarlo, en algunas lo encontré hasta la unidad "G:" WTF? y en algunas en la unidad D: así que la ruta para encontrar el archivo pending.xml estaría en:

G:\Windows\winsxs\pending.xml

En otras PCs tuve problemas porque para variar el usuario no sabia cual era el password de administrador de la PC para entrar en modo de recuperación del sistema, para estos casos lo que hice es arrancar con un Live CD de Linux como el Almighty Backtrack 4 R2 monté la unidad donde esta instalado Windows, copie el archivo pending.xml a un USB ejecuté el script que proporciona Microsoft en el link anterior y luego copie de vuelta el archivo pending.xml resultante en la maquina con el problema, reinicias y voila! el service pack se termina de instalar.

como brevario culturarl esto sucede porque si su PC estaba retrasada de parches y no los habían instalado, al instalarse el SP1 obliga a reiniciar el sistema, los otros parches reportan que ya hicieron lo suyo y se meten con el log del SP1 y cuando el SP1 busca sus entradas ya no las encuentra y se alarma pensando que algo no salió bien con el proceso y se detiene. Lo que se hace es borrar esta alarma y el SP1 continua.

Cualquier duda pregunten por este medio,

Saludos,

RawCap sniffer para capturar trafico sin necesidad de WinPcap

2011-04-12T23:07:00.000-05:00

Les comparto esta herramienta para capturar tráfico sin necesidad de instalar WinPcap, incluso de la interfaz loopback esto podría ser útil para capturar tráfico antes de que sea cifrado y se transfiera por SSL y ya no puedas "esniffearlo" o que tal si quieres capturar tráfico de un equipo remoto pero no tiene instalado Wireshark o tcpdump? y no lo quieres o no lo puedes instalar? esta herramientita corre sin
necesidad de .dll externos solo requiere el .NET Framework 2 que la mayoría de los Windows lo tienen instalado y solo pesa 17 Kb

Ya lo probé y jala chido, lo único malo (siempre hay algo malo) que no jala bien en Windows 7 y Vista por limitaciones de estos SOs, pero chequenlo vale la pena tenerlo en su arcenal.

En el link verán las sugerencias de Erik Hjelmvik, su segunda sugerencia fue lo primero que se me vino a la mente cuando leí la reseña.

http://www.netresec.com/?page=Blog&month=2011-04&post=RawCap-sniffer-for-Windows-released

¿Qué es un Certificado Digital?

2011-03-28T00:19:00.004-06:00

Me pidieron que buscara definiciones sobre que es un certificado digital y entre varios links la definición que más me agradó fue de Verisign, ya que es corta y entendible, lo único es que estaba en inglés, pero aquí les dejo una traducción:

Definición de certificado digital:

Los certificados digitales proveen los medios para asegurar la identidad en transacciones electrónicas, semejante a como se usa una licencia de conducir o a un pasaporte para interacciones cara a cara. Con un certificado digital puedes asegurar a tus amigos, socios de negocios y servicios online que la información electrónica que reciben de ti es autentica.

Los certificados digitales enlazan una identidad con un par de llaves electrónicas que pueden ser usadas para cifrar y firmar información digital. Un certificado digital hace posible verificar que alguien realmente tenga el derecho de emplear una llave dada, ayudando a prevenir que las personas usen llaves falsas para hacerse pasar por otras personas. Usado en conjunto con cifrado, los certificados digitales proporcionan una solución de seguridad más completa, asegurando la identidad de todas las partes involucradas en una transacción.

Un certificado digital es otorgado por un Certification Authority (CA) o Autoridad Certificadora y firmada con la clave privada del CA.

Un certificado digital típicamente contiene lo siguiente:

La llave pública del propietario
El nombre del propietario
La fecha de expiración de la llave pública
Nombre del otorgante (el CA que otorgó el certificado digital)
El número de serie del certificado digital
La firma digital del otorgante

Los formatos más aceptados para certificados digitales son definidos por el estándar internacional CCITT X.509, de tal forma que estos certificados pueden ser leídos o escritos por cualquier aplicación que cumpla con el estándar X.509. Otras afectaciones se pueden encontrar en los estándares PKCS y el estándar PEM.

Link original en inglés con más definiciones: http://www.verisign.com.au/repository/tutorial/digital/intro1.shtml#step1

IPv4 se acaba en 2011, el mundo en el 2012 vale la pena migrar a IPv6?

2011-02-04T11:23:00.003-06:00

Lo que es seguro es que IPv4 se acaba en 2011 IANA anunció la mañana del jueves en un evento en Miami que había otorgado los últimos bloques de IPv4 que duraran tan solo unos meses.
En cuanto a que el mundo finalice en el 2012 es muy improbable, tal vez ocurran cambios grandes en el mundo, pero de eso a que se terminé realmente no lo creo.

¿Qué significa el fin de IPv4?

Antes de poder responder esta pregunta hagamos algunas definiciones:
Para los que nos son muy técnicos les explico brevemente lo que es una IP o dirección IP o IP address.
La dirección IP: básicamente es un número que identifica a cada computadora en la red Internet y en la mayoría de las redes del mundo ya que es parte del protocolo más empleado para interconectar computadoras entre sí. Por ejemplo supongamos que nosotros queremos realizar una búsqueda en Google y al teclear la dirección http://www.google.com/ nuestra computadora traduce este nombre a una dirección IP (este proceso es realizado por un DNS no precisamente nuestra computadora, pero para efectos de entender una dirección IP no es necesario ahondar en detalles.) por ejemplo una dirección IP de Google es: 66.102.7.104 entonces una vez identificado su "número" nuestra computadora sabe a donde dirigir nuestras peticiones y la computadora de Google sabe dónde regresar la respuesta.

Entonces imagínenese la importancia de que estos identificadores se terminen, ya no podríamos introducir más computadoras a Internet y detendríamos el progreso cierto? bueno esto ya no es un problema tan grave pues desde hace ya varios años se previó que esto iba a pasar y se comenzó a desarrollar un protocolo alterno llamado IP versión 6, la actual versión es la versión 4 o IPv4.

Con IPv6 el número se extiende a un número casi infinito de direcciones IP, pero quién sabe si en 30 años tengamos que migrar a IPv12 porque al igual con IPv4 nadie fue capaz de preveer el crecimiento que tendría el uso de Internet. Esto implica cambios a dispositivos y configuraciones pues el cambio no es tan transparente pues IPv6 no solo tiene un número grande de direcciones sino también es más seguro, entre otras.
La diferencia entre IPv4 e IPv6 en cuanto a números se refiere es el siguiente:
IPv4 es un número de 32 bits lo que nos da 4 billones de direcciones 4.3 x 10 a la 9na potencia(aunque un gran número se desperdicia.)
IPv6 es un número de 128 bits lo que nos da 340 undecillion 3.4 x 10 a la 38va potencia

Apuesto que surgen muchas pregunta, lo que es bueno para que pasen un rato practicando su maestría en Google o su Google-Fu.

En un futuro blog explicaremos cómo es posible localizar el lugar físico de algún usuario o compañía en Internet, que es un tema relacionado y por el cual la gente pregunta mucho.

Les dejo algunos links de referencia:
Protocolo IP
Undecillion
ICAN asigna últimos bloques de IPv4

Con sentimientos encontrados libros electrónicos

2011-01-29T21:20:00.004-06:00

El día de hoy me encuentro entre contento y triste, por la noticia que da a conocer Amazon, donde informa que el formato más popular en Amazon es el formato electrónico sobre libros en papel. En su reporte por cada 100 libros en papel que vende, se venden 143 libros en formato Kindle su popular dispositivo especializado en mostrar libros digitales.
Jeff Bezos CEO y fundador de Amazon también informó que Amazon tuvo su primer cuarto de $10 billones de dólares.

Me siento contento porque cada vez reduciremos más la necesidad de usar papel para los libros lo cual ayuda al ambiente, también me siento contento porque amo a la tecnología y me alegra saber que gana más espacios para el beneficio del hombre.

Pero al mismo tiempo me siento triste porque me gusta ir a la librería, (de hecho acabo de regresar con tres libros) me gusta buscar libros en los anaqueles, platicar con otros lectores, sentarme a leer y tomar un café, preguntarle a los empleados de la librería sobre sus opiniones y recomendaciones, etc. Me gusta llevarme un libro a cualquier lugar sin que me preocupe si hay una toma eléctrica o acceso a Internet.
Estas son las cosas que voy a extrañar cuando llegue el día de que el papel electrónico supere al papel físico, espero ideemos algo para que estás practicas puedan seguirse dando o algo similar para no eliminar el acercamiento humano.

Los dejo con esta frase que me gustó de Jeff Bezos cuando fue cuestionado por la revista Wired si había lugar para el Kindle en un mundo tabletizado, a lo que Jeff respondió:

La aplicación número uno para el iPad hace un par de días que lo verifiqué se llamaba Angry Birds, un juego donde avientas pájaros hacia cerdos y explotan. Lo que está en el número uno para Kindle es Stieg Larsson. Es una audiencia diferente.

Esta frase me hace reflexionar sobre como empleamos un equipo tan sofisticado, con tanta tecnología y millones de dólares en investigación, solo para lanzar pájaros a cerdos que explotan, pero eso sucede todos los días con el Internet, donde pasamos gran parte de nuestros días en el ocio en lugar de aprovechar toda la sabiduría que contiene o con la Biblia en nuestro escritorio sirviendo de portapapeles, en fin así somos los humanos, evitamos el esfuerzo a toda costa, si alguien nos dice que algo es bueno para nosotros, lo dejamos de hacer porque deja de ser algo interesante. Por mi parte trataré de no continuar con estos malos habitos.

El link con la noticia (en inglés)

http://thenextweb.com/industry/2011/01/27/milestone-kindle-books-overtake-paperback-books-on-amazon-com/

Saludos,

Historia de redes sociales

2011-01-26T09:55:00.000-06:00

Viejo yo?

Viejo el email y todavía funciona =)

http://mashable.com/2011/01/24/the-history-of-social-media-infographic/

Qwiki un concepto para seguir de cerca

2011-01-25T12:01:00.002-06:00

En cuanto puedan denle una checada a este sitio, estoy seguro que dará mucho de qué hablar en el futuro cercano. http://www.qwiki.com/ se pronuncia como la palabra quicky en inglés o como sonaría kuiki en español.

Es una mezcla de Wiki, Google, fotopedia, youtube, etc. Lo interesante es que los contenidos son generados por una computadora y no por humanos, el concepto se me hace bastante interesante y a partir de ahora conseguiremos contenidos más ricos y de fácil acceso. Yo creo que solo le falta recibir comandos de voz para que sea como en la película que muestran en el video de introducción, les dejo el link para que lo vean http://vimeo.com/15444551

Saludos,

Un Internet Alterno

2010-12-22T15:48:00.003-06:00

En los últimos días se ha venido hablando mucho sobre el popular y controvertido sitio Wikileaks, donde fuimos testigos de que la libertad de expresión en la red y su neutralidad llegan hasta donde los gobiernos lo permiten y principalmente el estadounidense, pues ejerciendo presión sobre ISP's y compañías de hosting como Amazon lograron sacar del aire a Wikileaks por horas y en ocasiones por días, lo único que lo salvó de desaparecer fue que otros usuarios de Internet comenzamos a crear mirrors para que apoyar a Wikileaks, que nos sirva esto de ejemplo para darnos cuenta de que el Internet realmente no es libre y que realmente necesitamos un sistema alterno que nos permita permanecer en la red a pesar de presiones de gobiernos y corporaciones, estemos atentos y apoyemos estos esfuerzos que se están dando en todo el mundo, uno de estos proyectos está muy apegado uno de los fundadores de thepiratebay.org y otros ingenieros muy experimentados están diseñando el futuro de este sistema, presumiblemente un DNS alterno para que cuando ICANN reciba presiones y tenga que cerrar un sitio, entre el sistema alterno a responder por estas peticiones y de esta forma contrarrestar el poder de gobiernos y corporaciones.

Por supuesto que un Internet sin ley, es una idea que puede ser peligrosa pues podría ser abusado por gente sin escrupulos para publicar cualquier tipo de tonterias, pero si operará como un sistema de votación donde la misma comunidad pueda sacarlos del aire sería genial.

Sin lugar a dudas es un tema que tenemos que poner en la mesa y pensar en soluciones.

Para más artículos sobre el tema consultar:

http://p2pdns.baywords.com/2010/11/30/hello-world/

http://www.theinquirer.net/inquirer/news/1929499/pirate-bay-start-p2p-dns

2009-01-07T18:19:00.007-06:00

¿Cómo mantener mi computadora segura y libre de malware?

Esta es una pregunta que no tiene una única o sencilla respuesta, pues los riesgos y vectores de ataque son muy variados, sin embargo el mantenerse informado es la mejor estrategia para ayudar a minimizar estos riesgos y estar preparados para combatirlos.
Antes de comenzar a dar algunas recomendaciones es importante que sepamos los posibles riesgos y amenazas a los que nuestro equipo de cómputo esta expuesto, así como entender como funciona el Internet y sus tecnologías relacionadas.

Hechos que debes conocer

¿Por qué el Internet es tan inseguro?

El Internet esta basado en confianza. En los años 60’s las computadoras eran del tamaño de cuartos completos y muy lentas para los estándares de hoy, pero ciertamente muy útiles. Para compartir las costosas computadoras y atenuar su escasez alrededor de USA, el gobierno de dicho país se dio a la tarea de crear una red donde los investigadores pudieran usar estas computadoras remotamente, este proyecto se llamó ARPAnet.

La idea de ARPAnet era la de compartir ideas y recursos fácil y eficientemente, se confiaba que los usuarios “jugaran” bajo las reglas y se le dio poca importancia a la seguridad. Esta red se convertiría a la postre en lo que hoy es el Internet, de hecho muchas de las tecnologías de aquella red continúan en uso hasta nuestros días.

Cuando el Internet comenzó a emplearse para realizar transacciones comerciales y enviar información que se traducía en alguna forma de activo, la seguridad comenzó a tomar importancia en Internet y nuevas tecnologías han surgido para tratar de contrarrestar la inseguridad inherente de la red.

Otro hecho que es muy importante que conozcas lo expondremos con una analogía. Supongamos que estás en la sala de tu casa charlando con alguien, cualquier persona que se encuentre dentro de la sala o incluso en cuartos aledaños podría escuchar tu conversación y si las ventanas están abiertas gente que pase por ahí también podría estar escuchando tu charla, si requieres privacidad van a otro cuarto y cierran puertas y ventanas.

El Internet funciona más o menos de la misma forma excepto que el cuarto es mucho más grande, cuando envías un email, visitas un sitio Web o chateas con alguien la información no viaja directamente a la computadora de tu interlocutor, en lugar de eso la información viaja de una computadora a otra y a otra, muchas veces de país en país hasta que eventualmente llegar a la computadora que haya sido destinada para recibirla. Piensa en todas estas computadoras como el “cuarto de Internet”.

Cualquier persona o mejor dicho cualquier programa en ese “cuarto de Internet” puede escuchar la conversación que se esta llevando a cabo, ¿por qué? Porque tal y como pasa en la sala de la casa, la información que se intercambia no esta oculta o modificada de ninguna forma, aunado a esto pasa por muchas manos antes de llegar a su destino.

¿Pero por qué querría alguien atacar la computadora de mi casa?

La computadora de casa es un blanco popular de ataques, porque los intrusos quieren lo que esta almacenado en ellas, no solo buscan números de tarjetas de crédito, cuentas bancarias, información de tu empresa que pueda convertirse en dinero para ellos, sino también buscan los recursos de tu computadora como son el disco duro, el procesador o la conexión de Internet. De hecho entre más computadoras el intruso emplee más difícil será para las autoridades dar con el origen de un ataque, ya que usaran otras computadoras para desde ahí lanzar ofensivas a otros sistemas lo que dificulta la detección del origen real del ataque, si los intrusos no pueden ser encontrados, no podrán ser detenidos.

Los intrusos saben que las computadoras de casa por lo regular son las más vulnerables e inseguras y por lo tanto fáciles de “crackear”. Una vez que se apoderan de tu computadora la usan para comenzar a atacar otras computadoras, enviar correos Spam o bien las convierten en zombies para realizar ataques masivos del tipo Denegación de Servicio.

Si empleas una conexión a Internet que siempre este “encendida” como la conexión de Internet por cable o el aDSL (como Infinitum en México por ejemplo) será más interesante para los atacantes, pero realmente no importa cómo te conectes a Internet una vez conectado estas expuesto a convertirte en una victima de los intrusos.

Todos los días tal vez sin que tú te des cuenta hay individuos de todas partes del mundo que están evaluando las vulnerabilidades de tu computadora y buscando como pueden entrar a ella por algún medio.

¿Y cómo pueden los intrusos entrar o crackear mi computadora?

En algunos casos envían emails con virus, envían archivos vía Messenger, descargas, memorias USB infectadas o páginas Web con virus, en otros casos aprovechan las vulnerabilidades en el sistema operativo o en los programas que tienes instalados en tu computadora para tener acceso.

Generalmente una vez dentro de tu computadora instalan programas que les permiten continuar accediendo al sistema aún cuando se haya removido el virus o corregido la vulnerabilidad que originó la intrusión, a este tipo de programas se les llama backdoors o puertas traseras, estos programas son ingeniosamente ocultados dentro de otros programas que se ejecutan en tu computadora y muchas veces no son fácilmente detectables.

Toda esta información podría ponerte un tanto paranoico al usar la computadora y conectarte a Internet, pero te aliviará el saber que siguiendo estas recomendaciones podrás mantenerte seguro en el turbulento Internet.

Una analogía viene bien para algunas de las recomendaciones que exponemos a continuación.

Por ejemplo vamos a imaginarnos que nuestra computadora es como nuestra casa o apartamento y las cosas que en ella existen.

¿Que has hecho y haces rutinariamente para mantenerla protegida?
Instalas cerraduras, candados que emplean llaves – usas passwords
Instalas protecciones a ventanas, filtros de insectos – usas antivirus
Instalas cercas, paredes – empleas Firewalls
Aseguras tus bienes – Realizas backups
No invitas gente que no sea de tu confianza – no descargas, instalas programas o recibes mails de dudosa procedencia

Las recomendaciones son las siguientes:

1.- Instalar Antivirus y mantenerlo actualizado
2.- Mantener actualizado el sistema operativo y las aplicaciones que se tengan instaladas
3.- No descargar, instalar, seguir links o leer email de dudosa procedencia
4.- Instalar un Firewall (este puede estar incluido en el software antivirus)
5.- Realizar backups de archivos importantes
6.- Emplear passwords robustos y cambiarlos periódicamente
7.- Emplear software de cifrado y controles de acceso
8.- No publicar información demasiado personal en sitios de social networking como Facebook, MySpace, Hi5, etc.
9.- Mantenerse informado sobre el funcionamiento de tu equipo, las actuales amenazas y riesgos.

Links Útiles

ARPAnet
http://es.wikipedia.org/wiki/ARPANET
Crackear
http://es.wikipedia.org/wiki/Crackear
SPAM
http://es.wikipedia.org/wiki/Spam
Denegación de Servicio
http://es.wikipedia.org/wiki/Denegaci%C3%B3n_de_servicio
aDSL
http://es.wikipedia.org/wiki/ADSL
Prodigy Infinitum
http://www.telmex.com/mx/hogar/in_infinitum_pyp.html
Vulnerabilidades
http://es.wikipedia.org/wiki/Vulnerabilidad
Backdoor
http://es.wikipedia.org/wiki/Backdoor
Firewall
http://es.wikipedia.org/wiki/Cortafuegos_(inform%C3%A1tica)

La moraleja de este artículo es:
Mantengase informado en lo que más pueda en todo lo relacionado a la seguridad informática ya sea usuario casero o usuario empresarial.

En abrazo y lo mejor para el presente año!!

DaN'S Heroic Act

2008-07-10T22:46:00.008-05:00

El Martes 8 de Julio del 2008 ha asegurado su lugar en la historia de la informática, pues en este día los principales proveedores de sistemas DNS como BIND, Cisco, Microsoft, Sun Microsystems, han coordinado esfuerzos y liberado un parche para sus respectivos productos en el mismo día, tal coordinación jamás se había visto, pero esperemos que no sea la última vez que lo veamos, estos parches en respuesta a la vulnerabilidad encontrada por el investigador en seguridad informática Dan Kaminsky en Marzo pasado.
Antes de entrar más a detalle en la nota y para que puedan apreciar trascendencia y la magnitud del problema del cual Kaminsky nos ha librado permítanme platicarles lo que es y las funciones que realiza un sistema DNS.
Pues bien un sistema DNS acrónimo de Domain Name System es un servidor que se encarga de traducir las direcciones IP a nombres que los humanos podamos recordar con facilidad, por ejemplo para buscar en internet sabemos que podemos teclear www.google.com en lugar de aprender una dirección IP como: 74.125.19.104.
Así que uno de los pilares de Internet es el sistema DNS, si este sistema falla, no podremos entrar a sitios de internet, nuestros correos electrónicos no llegarían a su destino, entre otras calamidades. Tal vez peor es que si alguien tiene el control de este sistema y hace mal uso del mismo podría redireccionarnos a servidores a su antojo, por ejemplo cuando yo quiera ir a la página web de mi banco digamos IXE cuando teclee en mi computadora www.ixe.com.mx en realidad estaré accediendo a la computadora del atacante y proporcionando mis claves de acceso.
Así pues quién tenga el control de la resolución de nombres dominará al mundo!! Bueno ok, tal vez exagero... o, ¿tal vez no?.

Ok una vez aclarado el punto de la importancia de los DNS continuemos, desde el pasado Marzo Dan encontró la vulnerabilidad por accidente y más que afectar a un fabricante en especial, la vulnerabilidad afecta al protocolo en sí, pues es un error de diseño, los ataques al sistema DNS no son nada nuevos pero aparentemente lo que Dan encontró es algo que realmente preocupó a los 16 fabricantes quienes después de la conferencia telefónica con Kaminsky se pusieron a trabajar en sus respectivos parches para tenerlos listos en la fecha consensada, el 8 de Julio.
El otro aspecto de gran relevancia en este asunto es que Dan Kaminsky es un verdadero Héroe, pues pudo haber ganado cientos de miles de dólares o tal vez millones al vender la vulnerabilidad a cada uno de los fabricantes, o a las empresas que se encargan de liberar "Zero Day's", lucrar por su propia cuenta, ofrecerla al mercado negro donde los Spamers lo pagarían como oro, o bien hacer todo lo anterior para obtener mayores ganancias, sin embargo actuando con un alto grado de ética y profesionalismo acudió a los fabricantes y les dio bastante tiempo para que publicaran el parche y aún después del parche se ha negado a dar detalles técnicos sobre la vulnerabilidad sino hasta dentro de un mes cuando exponga los detalles en la conferencia Black Hat 2008 el próximo 7 de Agosto. También dio aviso al US CERT para alertar al mundo sobre el hecho.
Realmente lo considero un acto heroico pues imagínese querido lector que hubiera optado por simplemente liberar los detalles técnicos de la falla, ya no digamos al mundo sino a cierto grupo, este grupo tendría el control de virtualmente cualquier DNS del mundo, lo que equivaldría haciendo una analogía con el mundo físico, como si alguien pudiera controlar los números telefónicos del mundo, que en vez de llamar al banco realmente usted esté llamé al número que él decida pudiendo ser el de un estafador, o podría escuchar mis conversaciones telefónicas, llamarle a todos mis contactos, etc.
Sin duda Dan Kaminsky ha ganado su lugar en el salón de la fama del Hacking, aunque ya lo hemos venido siguiendo desde hace tiempo con sus participaciones en libros como "Hack Proofing Your Network", o "Stealing The Network: How to Own the Box" o bien mediante las excelentes herramientas de hacking como "Paketto Keiretsu". Pero con esta muestra de sus principios definitivamente estaremos agradecidos de que sea un verdadero Hacker White Hat.

La moraleja es para todos los administradores que operan sistemas DNS, apresúrense a parchar sus sistemas pues en los próximos meses estaremos viendo ataques del tipo cache poisoning entre otros una vez que se conozcan los detalles técnicos y comiencen a aparecer los exploits.

Gracias por su tiempo,

Cuídense!!

Links de interés:
DNS
http://es.wikipedia.org/wiki/Dns

Dirección IP
http://es.wikipedia.org/wiki/Direccion_IP

BIND
http://es.wikipedia.org/wiki/BIND

Cisco DNS
http://www.cisco.com/en/US/tech/tk648/tk362/tk167/tsd_technology_support_sub-protocol_home.html

Microsoft DNS
http://technet2.microsoft.com/windowsserver/en/technologies/featured/dns/default.mspx

Sun Microsystems DNS Advisory
http://sunsolve.sun.com/search/document.do?assetkey=1-26-239392-1

Dan Kaminsky
http://www.doxpara.com/?page_id=1159

Exploit
http://es.wikipedia.org/wiki/Exploit

Zero Day
http://en.wikipedia.org/wiki/Zero_day_attack

Black Hat 2008
http://www.blackhat.com/

US CERT
http://www.us-cert.gov/

Hack Proofing Your Network
http://www.amazon.com/Hack-Proofing-Your-Network-Second/dp/1928994709

Stealing the Network: How to Own the Box
http://www.amazon.com/Stealing-Network-How-Own-Box/dp/1931836876

Paketto Keiretsu
http://www.doxpara.com/read.php/code/paketto.html

White Hat
http://en.wikipedia.org/wiki/White_hat

DNS cache poisoning
http://www.seguridad.unam.mx/labsec/tuto/?id=133&ap=articulo&cabecera=2

Open Source es el camino.

2007-09-13T19:09:00.000-05:00

Puedes ahorrarte algunos minutos en leer el artículo completo y solo leer la siguiente línea:
Aprende, usa, colabora, ayuda y recomienda proyectos Open Source, esto será benéfico para ti en diferentes áreas entre ellas la económica.
Pero si tienes curiosidad y un poco de tiempo para leer el porque lo creo así, eres bienvenido a continuar leyendo.

Recuerdo hace unos 10 años que se mencionaba en la industria que los mejores programadores eran hindúes y mexicanos, independientemente de que esto sea cierto o no, ahora 10 años después veo con tristeza y hasta un poco de rabia, como desaprovechamos la oportunidad que teníamos en ofrecer servicios técnicos y de ingeniería, en especial al mercado más grande del mundo, que es el estadounidense, debimos aprovechar nuestra cercanía, nuestro conocimiento de la cultura de negocios anglosajona y nuestra pronunciación que sin ser perfecta la prefieren por encima de la de otros países como la India, China, entre otros.

Pero nuestros políticos tienen tanto trabajo que no pueden planear a futuro pues se la pasan peleando y resolviendo problemas emergentes que nunca se tendrían si alguien se hubiera tomado la molestia de prever problemas y planear acciones. Pero como soy un ignorante en la materia de política mejor cambio el tema y les continúo contando mi teoría acerca del código abierto. Primero comencemos con definir de forma simple lo que es el código abierto u Open Source, así iremos avanzando hasta llegar a una conclusión.

Pues bien Open Source según Wikipedia es: “Conjunto de principios y prácticas que promueve el acceso al diseño y producción de bienes y conocimiento.
El término es comúnmente aplicado al código fuente del software que esta disponible al público en general con relajadas o inexistentes restricciones de propiedad intelectual, esto permite a los usuarios crear software a través de esfuerzos incrementales individuales o a través de la colaboración.”
Existen dos movimientos Open Source y Free Software que aunque tienen muchas similitudes son diferentes, según la Free Software Foundation. "Open Source es una metodología de desarrollo de software mientras que Free Software es un movimiento social."

Independientemente de la controversia que existe entre Free Software y Open Source lo que nos interesa en este artículo es principalmente la colaboración, el conocimiento y el desarrollo que se puede alcanzar cuando puedes observar y analizar lo que alguien más a escrito u hecho, puedes preguntar, puedes aprender, puedes crear y colaborar con nuevos contenidos y compartirlos para que el ciclo continúe.
Esto alimenta la creatividad y desata un gran potencial, que en los últimos años ha dado vida a grandes proyectos y compañías que no hubieran podido concebirse sin el Open Source, más adelante daremos ejemplos vivos de esto.

Pero ¿cómo nos beneficia esto a los mexicanos y/o latinoamericanos?
Un problema grave que compartimos los latinos es la falta de empleo y empleo bien remunerado en nuestros propios países, Free Software/Open Source podría ayudar a minimizar estos rezagos, pues ayuda a generar empleos, ayuda a las empresas e individuos a ser más productivos, lo que conlleva al desarrollo.

El principal problema de las PyMEs es la falta de inversión en tecnología pues se piensa que estas son caras y una empresa que apenas comienza no tiene la fluidez para poder adquirir tecnología.
Las necesidades básicas y no tan básicas de las PyMEs pueden ser subsanadas con Open Source.
Mencionemos algunas de ellas.

Necesidad: Telefonía; Las empresas requieren esta importante tecnología, para comunicarse con sus clientes
Solución Open Source: Asterisk - Trixbox

Necesidad: Computadoras Personales; Las PCs son necesarias para la administración de la información en la empresa, procesadores de texto, hojas de cálculo, bases de datos de escritorio, programas para la administración de clientes, etc.
Solución Open Source: Linux como sistema operativo, Open Office como suite de oficina.

Necesidad: Servidores de Red; Información y control centralizados son necesarios para una mejor operación en empresas de cualquier tamaño.
Solución Open Source: Linux como sistema operativo servidor

Necesidad: Routers, Firewalls; PCs que no están conectadas en red son poco útiles hoy en día.
Solución Open Source: Vyatta, iptables

Necesidad: Sitio Web, correo electrónico; Para que sus clientes sepan de sus servicios una herramienta imprescindible es un sitio Web y para mantenerse comunicado con sus clientes, el correo electrónico.
Solución Open Source: Linux, Apache, PHP, MySQL

Estos son solo algunos ejemplos de cómo el open source puede cubrir y exceder por mucho las diversas necesidades de las PyMEs y aún grandes corporativos, a un costo muy reducido.

El inconveniente principal de que estas tecnologías no hayan florecido como deberían es por el desconocimiento, muchas universidades y escuelas técnicas aún enseñan los productos más comerciales por ejemplo tecnologías Microsoft y se olvidan por completo del Open Source o si lo enseñan solo es por “encimita”, lo cual no es suficiente.
Con esto no estoy tomando una posición radical que muchos otros toman de “muera el Closed Source” porque estas compañías aún emplean a millones de personas directa e indirectamente y si esto se termina, pues todos ellos tendrían que buscar otro empleo y no sería bueno para nadie.
Lo que creo es que le deberíamos poner un interés mucho más amplio a estas tecnologías que podrían ayudarnos en mucho a todas las empresas e individuos.

Los beneficios del Open Source no son solo económicos sino también culturales, en esencia el Open Source es comunidad y comunicación, algo que la cultura latinoamericana en su mayoría no tiene muy desarrollado, como muestra basta un botón.
Wikipedia en su página principal hace un resumen del número de artículos publicados en los diversos idiomas del mundo en inglés existen más de 2 millones de artículos contra apenas 278,000 artículos en español ocupando el penúltimo peldaño, el último lo ocupa el idioma Sueco el cual solo lo hablan 9.3 millones de personas en el mundo contra el español que es hablado nativamente por 400-500 millones de personas arriba del inglés que lo hablan aproximadamente 380 millones de forma nativa. Esto nos da una muestra de que tanto participamos, nos comunicamos y organizamos.
Obviamente el lector pensará, bueno no muchas personas que hablan español tienen acceso a la computadora ni mucho menos al Internet, y esto es cierto pero aún así la participación debería ser mucho mayor. Esto a mi parecer es un problema cultural más que de recursos, simplemente no estamos acostumbrados a participar, a compartir, a asociarnos.
Así pues los beneficios que se obtienen al aprender, usar y recomendar Open Source incluyen beneficios económicos ya que ahorraremos en licenciamiento por ejemplo para que una persona de oficina pueda redactar escritos, hacer cotizaciones en una hoja de calculo y enviar emails se gasta aproximadamente (solo software):
Microsoft Windows Vista y Microsoft Office: entre 400 y 800 usd
Antivirus $35 usd aprox.
Cuando puede obtener algo aproximado por casi nada.

Beneficios de colaboración y cambio de mentalidad, pues una vez entrando al mundo del Open Source es necesario formar parte de una comunidad que nos apoye a solucionar problemas y sacar mayor provecho a la tecnología, aprendemos a buscar información y ayudamos a otros a hacer lo mismo, automáticamente somos motivados a participar y ayudar a los demás así como nosotros recibimos ayuda de otros.

Creatividad, al conocer de una mejor forma como funcionan las computadoras y todo lo que podemos hacer con ellas, nos despierta la creatividad.

La creatividad nos lleva a la creación de empresas que cubren una necesidad que nosotros alguna vez experimentamos e ideamos algo para cubrirla, ahora la podemos vender, recuerda que Open Source no necesariamente significa que todo lo que hagas tiene que ser gratuito, siempre podrás lucrar con esta tecnología.

Siguiendo la línea de este último beneficio, también encontramos que ofreciendo nuestros servicios de consultoría y soporte técnico a empresas e individuos que aún están por adoptar o ya han adoptado estas tecnologías, también podemos obtener beneficios económicos.

Grandes empresas cuya existencia no se podría explicar sin el uso del Open Source:
Red Hat que en el 2006 obtuvo 278.3 millones de dólares en ingresos y cuenta con 2200 empleados
Google quién en el 2006 obtuvo 10.604 billones de dólares en ingresos y cuenta con 13 mil empleados
Wikipedia sin ser una empresa con fines de lucro ha entrado a nuestras vidas y nos ayuda día a día a encontrar información y respuestas que de otra forma sería muy difícil.
Es importante no confundir ingresos con ganancias, pero aún así el potencial es enorme.

Así que lo que resta es aprender, como siempre el alivio a muchos de nuestros males es la educación, nosotros en Tsares estamos aportando cursos gratuitos y artículos técnicos para ser participes de este movimiento, pues entre más personas se unan más beneficios se obtendrán.

Encuentra los cursos y artículos en http://community.tsares.net

La moraleja pues de este artículo es:
Aprende, usa, colabora, ayuda y recomienda proyectos Open Source, esto será benéfico para ti en diferentes áreas.
Contrario a lo que se piensa Linux y diversas tecnologías Open Source son fáciles de aprender y operar, no se requieren conocimientos previos, todo se puede ir aprendiendo conforme se avanza, así que no hay por que temer, estos cursos deberían ser impartidos a todos los alumnos desde la primaria y en la secundaria todos los alumnos deberían desarrollar algún proyecto, lamentablemente para esto aún le falta mucho, he notado que le tenemos mucho miedo a esto pues no es tan amigable como lo son los productos comerciales, pero créanme que no es nada difícil solo necesitamos más interés y tal vez alguien nos guíe paso a paso y nos explique de forma fácil y amena, esto es lo que Tsares intentará hacer en el futuro y de forma gratuita.
En el mercado americano hay una gran demanda de técnicos e ingenieros que conozcan la tecnología Open Source y lo mejor de todo es que se puede trabajar de forma remota, puedes administrar sus servidores o realizar sus programas desde casa y ellos te pagarán en dólares, no tienes porque irte para allá si no quieres y aún tener un buen ingreso, así que hay suficiente motivación para que comiencen a aprender esta tecnología.

Los movimientos de Open Source y Free Software van más allá de desarrollo de software, ahora existen proyectos de ingeniería y construcción basados en la filosofía Open Source y en muchas otras áreas.

Para resumir la idea lean lo siguiente:

En Octubre del 2002 Craig Barrett aún CEO de Intel Corp. dijo en un evento en donde se encontraba el entonces presidente de México Vicente Fox.

Países que quieran competir en la economía digital del mañana invertirán en educación y tecnologías de la información y las usaran para crear los productos y servicios del mañana.

Tenemos que enseñarle a los jóvenes a desarrollar destrezas tecnológicas que les ayuden a ser competitivos en la economía digital y que vean por ellos mismos lo excitante que puede ser la computación y el Internet.

Tenemos que evolucionar a México de una base de manufactura a un centro de innovación donde la tecnología sea creada en México.

Sin más me despido,

Hasta pronto.

Links relacionados:
Free Software Foundation
http://www.fsf.org/
Open Source según Wikipedia
http://en.wikipedia.org/wiki/Open_source
Open Office
http://www.openoffice.org/
Asterisk
http://www.asterisk.org
Trixbox
http://www.trixbox.org
Linux
http://www.linux.org
Vyatta
http://www.vyatta.com/
iptables
http://www.netfilter.org/
Apache
http://www.apache.org/
PHP
http://www.php.net/
MySQL
http://www.mysql.org/
Código cerrado
http://es.wikipedia.org/wiki/C%C3%B3digo_cerrado
Microsoft Windows Vista
http://www.microsoft.com/windows/products/windowsvista/default.mspx
Microsoft Office
http://office.microsoft.com
Kaspersky Antivirus
http://www.kaspersky.com/
Red Hat
http://www.redhat.com/
Tsares Community
http://community.tsares.net/
Craig Barrett
http://en.wikipedia.org/wiki/Craig_Barrett_(Intel_Chairman)
Inter Corporation
http://en.wikipedia.org/wiki/Intel_Corporation

Google el ojo omnipresente de Internet

2006-02-15T03:41:00.000-06:00

Google el ojo omnipresente de Internet

Descarga el audio del articulo desde: http://www.tsares.net/blog/articulo_15_feb_2006_google.mp3

Mi historia personal con Google.
Me atrevería a decir que cualquiera que haya navegado en Internet, ha usado alguno de los múltiples servicios que Google ofrece.
Recuerdo muy bien la primera vez que un amigo programador me recomendó usar Google como buscador por ahí del 2002, pero cuando visité la página sinceramente no me gustó, se me hacia una copia barata de Altavista, (lo siento si herí susceptibilidades) mi buscador favorito en ese entonces y que de hecho sus resultados eran casi los mismos o variaban muy poco, y mi primera impresión fue, esto es obra de algunos programadores que le robaron la idea a Altavista y no se me hizo justo y dije para mi, no voy a usar una copia pirata de mi buscador favorito, quería serle leal a tan buen servicio y respetable compañía.
En ese entonces prefería Altavista porque ofrecía una interfaz clara sin estar llena de anuncios como Yahoo u otras, era rápida, eficiente, podía buscar imágenes, tenía traductor, podía hacer búsquedas avanzadas y la mayoría de las veces encontraba lo que estaba buscando, así que no había razón para cambiar.
Así pasaron varias semanas de discusión con mi amigo que me decía que Google era mejor que Altavista pero realmente no me sabia decir porque, hasta que lo descubrí por mi cuenta y tuve que pedirle una disculpa posterior y aceptar que definitivamente Google tenía más ventajas que mi buscador favorito. Efectivamente con el paso del tiempo caí en uno de los servicios que Google ofrece, sinceramente no recuerdo cual, pero usando uno me llevo al otro y al otro, ahora uso la mayoría de sus servicios de forma habitual, y simplemente los adoro!! Lo que me agrada de Google es que siempre están innovando en nuevos servicios productos, y eso los ha llevado a la posición privilegiada de hoy.
Pero por otro lado también me he puesto a pensar que google puede llegar a ser una dictadura en Internet, un monopolio o una superpotencia como quieran llamarle y nunca el poder en manos de un solo grupo o una solo persona es bueno, al menos que yo sepa.

Google el ojo omnipresente de Internet.

Google sabe todo acerca de nosotros (al menos de sus usuarios asiduos como un servidor)
¿Por qué?
A continuación explicaré paso a paso mi teoría.

Solo hay alguien que me conoce mejor que mi santa madre, no es mi ex –novia, ni siquiera es alguien, es ¡!Google!¡.

Google podría ser la mejor fuente de información con la que un gobierno cuenta, especialmente el de USA, para conocer prácticamente cualquier cosa de una persona usuaria de Internet. A continuación les voy a dar unos ejemplos prácticos del porque digo que Google nos conoce muy bien a todos los que usamos sus servicios, entre más lo uses más sabe de ti. Los siguientes ejemplos no tienen un orden específico solo los anotó como se me vienen a la cabeza.

1. Sabe desde que país, ISP y computadora me conecto a Internet
Porque conoce mi dirección IP cada vez que realizas una búsqueda google sabes desde que computadora se ha realizado dicha búsqueda.

2. Google sabe a que hora inicio mi explorador
Porque mi home page es Google.com y la tengo personalizada, así que contacto a Google cada vez que inicio mi explorador y le pido las noticias y el clima tanto de mi ciudad natal como en la ciudad donde ahora me encuentro.
3. Google sabe cuales son los archivos de mi computadora
Porque tengo instalado Google Desktop el cual indexa el contenido de mi disco duro y así facilita las búsquedas de información en mi misma computadora, busquedas en mi propia PC con sabor a Google. Google Desktop puede buscar dentro de:
Gmail
Contactos de Outlook
Citas de Outlook
Tareas de Outlook
Notas de Outlook
Diario de Outlook
Mensajes de Outlook
Outlook Express
Word
Excel
Power Point
Internet Explorer
AOL Instant Messenger
Netscape Mail/Thunderbird
Netscape/Firefox/Mozilla
Archivos PDF
Música
Vídeo
Imágenes

4. Google sabe mis preferencias
Al seleccionar mis diarios favoritos en mi página principal, al tener RSS Feeds dentro de Gmail, al seguir los links de empresas que se anuncian con Google.
Porque dije que “si” quería las opciones avanzadas cuando instalé Google desktop y me advirtió que enviaría información a sus servidores “para darme un mejor servicio”
Conoce mis periódicos favoritos porque le pedí que me mostrara los encabezados cada que abriera mi navegador.
Sabe que tipo de noticias me gustan
Sabe que sitios Web me agrada visitar, etc.
Sabe que idiomas hablo por las páginas que visito

5. Google sabe donde vivo
Porque la primera vez que use Google Earth lo primero que hice es buscar mi casa.
Porque hago negocios con Google con Google Adsense

6. Google me conoce no solo psicológicamente sino físicamente
También conoce a mis amigos, porque tengo mis fotos en sus servidores
Porque uso Gmail
Porque uso Google Talk

7. Google sabe quienes son mis amigos
Porque hablo con ellos mediante Google Talk, intercambio mails usando sus sistemas.

8. Google sabe mi cuenta bancaria
Porque hago transacciones con ellos mediante Google Adsense.

9. Google sabe que lugares frecuento
Porque uso Google Earth para localizar restaurantes, cines, bancos, etc.

Con todo esta información y la experiencia en data mining de Google, los resultados podrían ser escalofriantes.
Como pueden ver la privacidad como la conocíamos hasta ahora, ha muerto, punto.
Hemos sacrificado nuestra privacidad por mejores servicios, no es que Google sea una empresa diabólica, simplemente es la inercia de la tecnología, para los que no tenemos mucho que esconder, no es tan grave, pero pienso que siempre asuntos que tengan que ver con la privacidad son graves para la sociedad, me gustaría saber tanto sobre los políticos como Google sabe de mi. Lo que si creo que no debemos dejar que suceda es que una sola compañía o personas tengan demasiado poder, porque la historia nos ha enseñado que demasiado poder corrompe, seas quien seas.

Pero no teman por eso existe una contra cultura que nos protegerá en un futuro, cuando haya una dictadura en Internet y dejemos de ser libres, entonces los Hackers si los Hackers a los que muchos odiaban (porque realmente no los conocían) ahora lucharan con sus conocimientos contra esas fuerzas malignas y seremos libres nuevamente, para comenzar un nuevo ciclo. Si lo se, sonó como Matrix pero créanme que no estamos tan lejos de la realidad. Recuerdan aquella película con Will Smith donde era perseguido vía satélite? Muchos pensaban que era ciencia ficción y ahora esa poderosa herramienta prácticamente esta al alcance de todos con Google Earth.

De ahora en adelante todos mis artículos tendrán una moraleja, así podré comunicarles un poco mejor la intención de mis artículos así como intentar hacerlo un poco más útil. Así que la moraleja de hoy es:
No te pongas paranoico mejor sabe que no eres anónimo en Internet e investiga como puedes proteger tu privacidad
Como puedes hacer dinero ofreciendo estos servicios a otros.
Comprar acciones de Google
Nunca permitir que una sola persona o entidad tenga el poder absoluto en cualquier rama o materia
Conocer mejor a los verdaderos Hackers y no dejarse llevar por la prensa o alarmistas

Como saben mi mente es malévola y siempre esta tratando de encontrar las verdaderas intenciones y cosas obscuras.

La primera cosa que quiero mencionar es que tal vez ustedes no lo sepan pero La República Popular de China
(que de republica no tiene nada [si mañana dejo de aparecer ya saben porque]) Google filtra contenidos para China, si Google, Yahoo y otros tienen que filtrar contenidos para los usuarios chinos pues el gobierno de dicho país no admite información que no sea autorizada por ellos, China cuentan con el más extensivo y tecnológicamente sofisticado sistema de filtrado de Internet para bloquear páginas Web, blogs, foros, boletines universitarios, etc. El método es útil para filtrar pornografía, asuntos religiosos o políticos, etc. Algunas de las cosas que el gobierno chino bloquea se encuentran: La independencia de Taiwán y el Tibet, Falun Gong, Dalai Lama, el incidente de Tiananmen, partidos políticos de oposición, información acerca de movimientos anticomunistas.
Como pueden observar es posible filtrar contenidos, con esto en mente y yendo un poco más lejos, quién nos asegura que nosotros mismos no estamos siendo filtrados y/o espiados?

La otra es porque no hay Google Pack para Linux o Mac OS X? aunque los usuarios de Linux y Mac pueden visitar locate para sustituir Google Earth y realmente no necesitan tanto el antivirus, pero el Google pack para PC es realmente una suite de herramientas muy útil para cualquier usuario independientemente de la plataforma, además considerando que Google basa su negocio en el Open Source ya que su cluster de 15,000 PC’s corre bajo Linux, no aceptaría que me dijeran que no se puede hacer una aplicación para Linux, y se supone que Google apoya al Open Source, entonces porque el abandono?
Será que si la comunidad experta de programadores de Linux tiene acceso al código, encontrarán algo que Google no quiere que vean? La verdad no lo se pero se me hace demasiado sospechoso.

Gracias por los comentarios que me han hecho llegar, eso me motiva a continuar.

El mismo texto del artículo contiene links interesantes que los llevará a las definiciones de algunos términos que se mencionan.

Este link contiene todo lo que quieran saber acerca de Google y esta en español. Si ustedes tienen una

http://google.dirson.com/index.php

Página Web les será de mucha utilidad el tutorial de posicionamiento de dicha página el cual pueden visitar en:

http://google.dirson.com/posicionamiento.net/

Hasta pronto y recuerden que pueden descargar el archivo de audio de este artículo desde: http://www.tsares.net/blog/articulo_15_feb_2006_google.mp3

Think Less Different

2006-01-23T23:50:00.000-06:00

El pasado 10 de enero en el MacWorld 2006 fuimos testigos del anuncio oficial de la alianza entre Apple e Intel, en lo personal cuando escuche el rumor el año pasado de la entonces posible fusión, no me agradó la idea y sinceramente no la creí posible, pues a mi me gustaban más los procesadores PowerPC pues están basados en tecnología RISC usan pocas instrucciones para hacer las mismas operaciones y ahorran energía. Aunque los compiladores han avanzado bastante, los componentes son más pequeños y el costo de la memoria ha reducido, esto hace las ventajas sean menos evidentes, además la tecnología dual core es un gran avance en los procesadores, pero lo que se me hace más extraño es que hayan elegido a Intel, cuando años atrás lo menos preciaban y ridiculizaban por ejemplo en el comercial de 1998 mostrando a un procesador Pentium-II sobre un caracol y comparándolo con una G3 que era dos veces más rápida.
Para ver el comercial click aquí: http://www.uriah.com/apple-qt/snail.html
¿O que tal aquel donde le pedian disculpas a Intel por quemarlo en público y apareciá el famoso ingeniero de Intel consu traje chamuscado?.
http://pulsar.esm.psu.edu/Faculty/Gray/graphics/movies/toasted.mov

¿No hubiera sido mejor hacer la alianza con el lider de los 64 bits, quien es el mismo líder de dual-core y además es más barato? Me estoy refiriendo a AMD, quien desde 1999 trabaja con tecnología dual core y quien antes que Intel nos entregó un procesador de 64 bits, de hecho hace poco lanzó un reto a Intel para ver que procesador dual-core es más rápido entre el Dual-Core AMD Opteron o el dual-core Xeon pero Intel nunca se presentó al reto, eso en mi barrio le llamamos de una forma que no puedo mencionar aquí.

Esas preguntas son las que me he formulado pero aún no encuentro la respuesta lógica, lo único que a mi twisted mind se le ocurre es que los $150 millones de dólares en stock que Bill Gates adquirió el 7 de agosto de 1997 (“acciones sin derecho a voto”) y le dieron nueva vida a Apple tuvieron algo que ver en dicha migración, muchos saben de la hermandad entre Intel y Microsoft. Se puede especular sobre si IBM y Motorota ya no le daban a Apple los procesadores que necesitaban o si Hollywood exigía un procesador con DRM pues Apple se esta moviendo muy rápido en la industria de los medios con su producto estrella iPod y se requería un procesador con soporte para DRM y así evitar en mayor medida la piratería de música, video, etc. Pero la verdad es que eso para mi no es suficiente y yo creo que va más allá, (no les sorprenda en un futuro ver Windows Vista en Apple) para mi esto fue algo que vino desde esferas altas de ambas compañías, pero no me crean solo son especulaciones mías originadas por mi mente malévola.

Lo cierto es que el gran ganador es Intel pues ahora tambien tendrá el mercado de las Mac. Al menos IBM le ganó el marcado de las consolas de video juegos, pues Nintendo, Play Station y Xbox 360 usan procesadores PowerPC, cosa que me vuelve a llamar la atención si computadoras especializadas como las consolas de video juegos que demandan gran desempeño y no deben emitir tanto calor aún prefieren usar PowerPC ¿porque Apple prefierió Intel?.
Como les comento en lo personal no me agradó esta fusión pues siempre había respetado a Apple por hacer cosas diferentes, innovadoras, estables, (aunque también se congelan de vez en cuando) seguras, etc. Pero ahora con una fusión de este tipo y lo que esto implica no duden que pronto veremos muchos problemas de compatibilidad, problemas con aplicaciones, Rosseta por ejemplo que es el intento por hacer las aplicaciones que se ejecutaban bajo infreaestructura PowerPC compatibles con Intel, etc.. Espero que me equivoque y la Mac siga siendo Mac, aunque ahora su nuevo slogan tal vez sea.

Think Less Different.

Les dejo unos cuantos datos y links interesantes acerca de Apple.

Primer comercial de Apple
http://www.uriah.com/apple-qt/1984.html

Último comercial de Apple
Dice algo así como: Por años el chip de Intel a estado atrapado en esas pequeñas cajitas haciendo cositas, pero ahora se ha liberado el poder porque ahora están dentro de una Mac, imagina las posibilidades
http://www.apple.com/intel/ads/

Presentación de Steve Jobs,
http://macworld.apple.com.edgesuite.net/mw/index.html

Más comerciales, Video y Humor
http://www.uriah.com/apple-qt/

Más comerciales, Video y Humor
http://www.esm.psu.edu/Faculty/Gray/movies.html

Apple vendió 5.7 billones de dólares en el último cuarto del añó
Vendió 14 Millones de ipods en el mismo periodo
32 Millones iPods en 2005
3 Millones de canciones por día en iTunes
Market share de iTunes es de 83%
40% de autos vendidos en USA tendrán integración con iPod
La nueva iMac con camara para video conferencia incluido
Steve Jobs dice que la nueva Apple será dos veces más rápida
La pantalla de las nuevas notebooks es más brillante de unos 180 nits a 300 (nits es el standar para medir la luminosidad)

International Consumer Electronics Show 2006

2006-01-09T23:26:00.000-06:00

Siguiendo la tradición el CES se llevó a cabo en Enero del 2006 y el telonero fue ni más ni menos que el señor Gates, pero contó con la participación de grandes personalidades de la tecnología como Larry Page, ex-estudiante de Stanford y co-creador del algoritmo que le dio vida y es el corazón de Google. También estuvieron presentes los CEOs de Sony e Intel entre otros.

Como siempre se realizaron grandes anuncios y presentaciones de las nuevas tecnologías para el consumidor en sus aproximadamente 487,680 metros cuadrados de exhibición en casi 4 hoteles de las Vegas contó con la participación de 150,000 visitantes, pero recuerden que los visitantes no son consumidores finales son gente relacionada con industria de la tecnología de consumo.

También este CES será recordado por las importantes alianzas anunciadas entre los grandes players que sin duda le darán un giro a la industria por los efectos en cadena y efectos colaterales, por ejemplo Bill anunció una alianza con MTV Networks el gigante mundial de la música, juntos lanzarán al mercado el servicio llamado URGE (se pronuncia algo así como “orch”) que en palabras de Justin Timberlake, (si el cantante pop) ustedes se preguntarán ¿qué tiene que ver Justin aquí? Bueno pues seguramente Van Toffler el presidente de MTV Networks que también estuvo presente en la presentación lo invitó y en sus propias palabras Justin describió el servicio como un Hibrido entre MySpace con iTunes.

Es una buena analogía pero esta mucho más integrado a Windows Vista lo que no hacen MySpace ni iTunes, obviamente Microsoft busca como siempre apalancarse de su base de usuarios para lanzar sus nuevos servicios y alianzas, ahora desde el potente y mejorado Windows Media Center, que se podrá controlar con control remoto, personalmente ya estuve jugando con una nueva PC Dell con tecnología XPS, una XPS 400 y realmente comenzarémos a ver una integración cada vez más estrecha entre la PC y los equipos de entretenimiento como los videojuegos, TV, estereo. Esto me hace recordar lo que Bill Gates más preciso que Nostradamus comentó hace 10 años en su primer libro “The Road Ahead”, donde reconfirma su visión de las tecnologías y donde nos platica con mucha precisión lo que ya es una realidad ahora.

Regresando al servicio URGE los usuarios que adquieran el servicio podrán descargar las canciones, videos, letras de canciones, etc. De sus interpretes favoritos.

Ahora hablemos un poco de Windows Vista la nueva versión del nuevo sistema operativo de escritorio de Microsoft, en el mismo keynote un empleado de Microsoft mostró la interfaz gráfica que a decir verdad se ve muy bien, me atrevería a decir que supera incluso a la preciosa interfaz gráfica de la Mac, aunque solo es un decir pues tendría que usar y comparar ambas versiones para poder dar un punto de vista más objetivo al respecto.

Para ver lo nuevo de Microsoft que contiene Windows Vista, Office 12, Internet Explorer 7, Windows Media Center Edition, Xbox 360, Windows Mobile 5, Visual Studio 2005, etc. Visita la siguiente página: http://www.microsoft.com/mscorp/innovation/yourpotential/main.html?gallery-0

Otra cosa que en lo personal me llamó la atención es Windows Mobile 5, que es un hibrido entre Palm y Windows aunque es más Windows que Palm cosa que no me agradó porque me gustaba la simplicidad y potencia de Palm OS en los dispositivos de mano, creo que Windows todavía le falta avanzar en este campo y Palm ya llevaba recorrido buen camino, pero aún no termino de jugar con el nuevo SmartPhone Palm Treo 700w que viene con dicho sistema operativo y lo que me encanta es que viene con acceso a Internet de banda ancha en el telefonito, si leíste bien, Internet de banda ancha en tu teléfono, el proveedor del servicio es Verizon Wireless, el servicio es bastante rápido pero la desventaja es que el explorador es muy limitado, no tiene un soporte real para Java o controles ActiveX, pero bueno aún así tener banda ancha en el móvil es de gran utilidad y conforme la tecnología avance será más útil. Al menos ahora puedo revisar mi correo y hacer llamadas VoIP con la aplicación de Tsares Technologies o bien el MSN Messenger.

También DirecTV estuvo en la presentación de Microsoft donde presentaron integración con Windows Media Center y Xbox 360 además otro retadores para la iPod el Toshiba Gigabit y el LG Portable Media con Wide Screen además incluye Vongo un pequeño software que aprende lo que te gusta a ti y a tus amigos y personaliza tu experiencia.

Ahora la tecnología de entretenimiento que esta despegando es HD TV o High Definition TV o TV de alta definición en 2008 todas las compañías televisoras en USA deberán transmitir en HD, incluso en México Televisa en colaboración con la Japonesa NHK hizo transmisiones experimentales en 1990, TV Azteca anunció que transmitirá los juegos de futbol en HD y su filial Elektra ya vende TVs con soporte para HD, cosa que no les debe agradar mucho a las caras de la TV pues con la nueva tecnología puedes ver hasta sus más secretas imperfecciones, lo que no se podía hacer anteriormente.
DirectTV también nos presentó un HD DVD player que estará en el mercado por unos $500 usd y podrá ser controlado a través de Media Center por supuesto. Además de imágenes súper claras con el HD DVD puedes hacer click en una escena y te mostrará la biografía de los actores que están en dicha escena, otro layer en los bonus tracks, etc. Ahora podrás tener televisión de cable directamente en tu PC o Laptop con un Digital Cable Receiver y controlarlo con Media Center.

En USA el mes pasado fue la fiebre del xBox 360 la gente cola para comprarlos y se agotaron en todo en USA y en Japon los primeros días de su lanzamiento, y los planes es continuar esta tendencia hasta llegar a algo así como 4.5 y 5.5 millones de Xbox para Junio de este año, y para satisfacer la demanda incluyeron a un tercer fabricante Selectica que se une a Flextronics y Wistron.
Algo chusco de la presentación de Xbox fue cuando se enfrentaron Bill Gates vs Steve Ballmer, Gates jugando como Mohammed Ali y Ballmer como Joe Frasier, Ballmer realmente le puso un poco de emoción al encuentro aunque termino derrotado por su jefe, mmm, ahora que lo pienso tal vez se dejó ganar, no lo creen? Na, no lo creo del Sr. Ballmer quien a puesto a Microsoft en la posición estratégica en la que se encuentran ahora, sin su liderazgo y visión para los negocios tal vez Microsoft no sería lo que es ahora.

Ok, basta de Microsoft por hoy, ahora hablemos de los nuevos personajes que irrumpieron en la escena de las tecnologías y los medios y que han puesto a temblar a todo mundo incluso al todo poderoso Microsoft, seguramente ya saben que se trata de Larry Page el co fundador de Google (Sergey Brin es el otro co-fundador).

La conferencia inicia con un zoom a una imagén de alta resolución de Google Earth de la Torre Eiffel y se escucha un audible guau de los invitados.
Después finalizado el Video aparece Larry con el auto automatizado de la universidad de Stanford y ganador del reto DARPA, es un auto completamente automatizado marca VW y es llamado Stanley, ganó un premio de 2 millones de dólares para la Universidad.

Larry anunció muchas cosas interesantes como la estandarización pero la que más me llama la atención es las Portátiles de $100 usd que sin duda ayudarán a que el Internet y en consecuencia el conocimiento llegue a más personas en el mundo que no pueden adquirir una PC, ahora solo el 15% de la población mundial tiene acceso a Internet.

Google está trabajando con Volks Wagen para fabricar un dispositivo que iría en la salpicadera de los autos y que mostrará información sobre el viaje como restaurantes, gasolineras, vistas de satélite en vivo, incluso ya hay una versión Beta para Blackberry.

Acerca de la estandarización se preguntó ¿Por qué no podemos conectar la TV a cualquier dispositivo disponible? ¿Por qué no podemos arrancar el auto con nuestro teléfono bluetooth? También puso como ejemplo los cables de energía para los dispositivos ¿por qué no tenemos un solo estándar de cable de energía que pueda conectar a todos los dispositivos?

Anunció también el Google Pack que incluye las principales herramientas, si no las han bajado háganlo ahora, se los recomiendo principalmente Google Herat, Google Desktop, son herramientas impresionantes. Para descargarlo den click aquí: http://pack.google.com/pack/pack_installer.html

En la presentación también estuvo de invitado el actor Robie Williams que bromeó un poco con un proyecto de control mental a través de un dispositivo electrónico (que les comento, no es un sueño, en Japón el año pasado se realizaron pruebas experimentales con instrucciones básicas de por ejemplo derecha, izquierda y fueron exitosas)

Otra alianza en CES es entre Google y ABC donde se podrán descargar programas como Survivor o los partidos de la NBA después de concluido el encuentro (porque no existía esto cuando jugaba MJ, demonios) por la módica cantidad de $1.99 usd cada uno. Y como nota adicional lo más seguro es que los videos sean en formato DivX, pues es lo que el MP3 para la música, el DivX es para el video.

Ok, es hora de partir, nos leemos la próxima semana ahí les dejo algunos links si quieren más información y no olviden actualizar su Windows, vayan a http://www.windowsupdate.com/ o directamente a esta página para su descargar el más reciente parche de MS.
http://www.microsoft.com/athome/security/update/bulletins/200601_WMF.mspx

Saludos,

Consumer Electronics Show
http://www.cesweb.org/default_flash.asp

Keynotes de Bill Gates
http://www.microsoft.com/billgates/speeches/2006/01-04CES.asp

Keynote de Larry Page (inlglés)
http://www.engadget.com/2006/01/06/live-coverage-of-the-google-keynote/

DARPA Challenge
http://www.grandchallenge.org/

Protege tu computadora del exploit WMF

2006-01-02T11:00:00.000-06:00

Notica de última hora!!!
Nuestros clientes recordaran que hace unos días les informamos sobre la vulnerabilidad crítica que permite la ejecución de código arbitrario y que afecta a Sistemas Windows, desde Windows 98 hasta Windows 2003 Itanium y x64 esta vulnerabilidad puede ser explotada con tan solo abrir archivos de imagen y visualizarlos con el visor por default de Windows así como visitar sitios malintencionados que tengan el exploit. Microsoft ha aceptado esta vulnerabilidad y esta trabajando en una solución.
Pero un respetado programador ha publicado una solución temporal que les recomendamos sea instalada en sus sistemas Windows 2000, XP 32 y 64 bits y Windows 2003, para evitar ser afectados. Esta herramienta podrá ser descargada de:

http://www.hexblog.com/security/files/wmffix_hexblog13.exe

Más información sobre la vulnerabilidad directamente de Microsoft:
http://www.microsoft.com/technet/security/advisory/912840.mspx

Lea el artículo completo de Ilfak Guilfanov el programador creador del parche en:
http://www.hexblog.com/2005/12/wmf_vuln.html

Recuerden avisar a sus usuarios y nunca abrir correos electrónicos desconocidos.

Viva VoIP! Viva VON! Viva México!

2006-01-01T22:47:00.000-06:00

Caudillos de la Revolución.

Hoy Primero de Enero de 2006 comienza una nueva etapa para nuestra empresa que resultará en beneficios directos para sus clientes, visitantes, socios, empleados y accionistas.

Me siento muy orgulloso de pertenecer a este gran equipo que en su diversidad encuentra su propia identidad y es incluyente, escucha y pone en práctica las ideas de sus empleados y genera un ambiente que motiva la creatividad y el cooperativismo.
Este Blog es una prueba de ese espíritu que caracteriza a nuestra empresa Tsares Technologies.

Estoy bastante motivado y emocionado por las alianzas que hemos podido concretar, estas sin temor a equivocarme nos impulsarán y nos harán llegar a más personas y empresas comenzando por Norteamérica incluyendo México, siguiendo por América central y hasta América del Sur, incluso brincaremos el charco y llegaremos hasta España.

En estos dos años de operaciones hemos sufrido también grandes retos, que nos hicieron temblar a todos y hubo ocasiones en que más de uno estuvo a punto de tirar la toalla pero siempre estuvo un compañero para levantarlo y continuar luchando, también quiero aprovechar esta oportunidad para enviarle una felicitación a todos estos héroes anónimos que de no haber sido por ellos desde el primer año de operaciones nos hubiéramos convertido en otra estadística más, así mismo agradecer a nuestros más cercanos clientes que nos apoyaron y comprendieron durante toda la jornada y al final trabajando en equipo pudimos salir adelante y exceder sus expectativas.

También quiero enviar un agradecimiento a los directivos por permitirme este espacio para hacer llegar información útil a nuestra comunidad que esta en busca de información que les ayude a ser más productivos y generar nuevas ideas y nuevas formas de transformar el mundo, pero sobre todo por permitir que este espacio sea libre sin que tenga que estar ligado a intereses comerciales de la empresa pero poder usar sus recursos y tiempo para ofrecer un servicio agregado a sus clientes y visitantes.

Ahora estamos listos para el nuevo renacimiento de nuestra empresa y continuar siendo Caudillos de la Revolución!!! Si, de la Revolución que representa la Tecnología para nuestras vidas.

Viva VoIP!! Viva VON!! Viva México!!

Apenas será el segundo mes del año y seremos testigos de uno de los eventos en México con el mayor contenido de información de los que un servidor tenga memoria.
El próximo 14 al 17 de Febrero del 2006 tendremos en México tres grandes eventos en una sola sede.

Los eventos son:

VON:
Uno de los eventos VoIP más respetados a nivel mundial y que por primera vez estará en México. Estoy seguro que este será un gran evento ya que la cantidad y la calidad de información es prometedora, aquí los tomadores decisión podrán informarse sobre el qué, cuándo, cómo, dónde y cuanto de las tecnologías VoIP, por otro lado el personal que implanta dichas tecnologías es decir la gente técnica conocerá mejor el espectro de soluciones que puede implantar e incluso talleres prácticos de cómo puede llevarlo a cabo. Así mismo tendremos la presencia de los protagonistas de la materia, empresas como PulverMedia y su fundador Jeff Pulver que son los organizadores del evento junto con EJ Krause de México, Avantel, Alestra, Telmex, Axtel, Cisco Systems, Time Warner, Ericsson, Qualcomm, Microsoft entre otras además de la presencia de autoridades reguladoras Mexicanas como SCT y Cofetel. La información y conferencias estarán divididas en tres tracks:

Track Uno, Inalámbrico:
Qué significa "Inalámbrico" para usted? ¿Es una tecnología específica, como 3G, Bluetooth, WiFi, y WiMax?¿O es sólo un reemplazo - con más soluciones móviles-para la tecnología alámbrica?Este track analiza la mezcla de soluciones, el panorama más amplio, así como las nuevas oportunidades para ofrecer los servicios "inalámbricos" a las masas.

Track Dos, Tecnología:
La Internet y telecomunicaciones son industrias impulsadas por la tecnología. Dado que el costo de procesamiento y la transmisión ya no son una barrera, el costo de incursionar en la industria es marginal y ahora nos encontramos en un punto donde el acceso en el hogar se puede lograr de múltiples maneras en una amplia variedad de servicios.

Track Tres, Negocios:
La comunicación IP es como Internet: está en todas partes y ofrece muchas oportunidades. ¿Qué oportunidades existen y dónde serán las primeras instalaciones? ¿Es la empresa el lugar para los primeros usuarios? ¿Qué impacto tiene en el mercado el Microsoft Live Communication Server (Servidor de Comunicación en Vivo de Microsoft)?

Además habrá Sesiones Generales donde:
Los participantes recibirán información detallada de reconocidos líderes de la industria, que hablarán sobre el futuro cercano de la Comunicación IP.

Para más información sobre VON Mexico ir a:
http://www.expocomm.com.mx/interiorvon.html
Para más infamación sobre el programa de conferencias ir a:
http://www.expocomm.com.mx/vonconfe.htm
Ahorre el costo del acceso y regístrese ahora en:
http://www.acob.com.mx/e-nscribe/regsys.asp?td=3BQWRT12378V13

LinuxWorld México:
LinuxWorld Conference & Expo México es una experiencia y educación para todos aquellos interesados en soluciones de LINUX y de aplicaciones open source. Usted podrá escuchar de expertos y profesionales y ver demostraciones de primera mano con los productos más innovadores presentados por empresas líderes.
Al mismo tiempo, el Programa de Conferencias atrae a las mejores mentes de la industria para ofrecer el entrenamiento en Linux y en open source más reciente, profundo y dirigido en el mercado.
Conferencias:
El programa de conferencias se ha construido especialmente para proveer una vista holística del desarrollo y mantenimiento de sistemas y aplicaciones reales de Linux y del open source. Ofrece a los asistentes una completa y profunda fuente de información acerca de Linux y del open source.
Audiencia:
Presidentes, CEO, CIO
Tomadores de decisión de TI
Desarrolladores
Directores de TI
Gerente de Redes / Administrado
Administrador de Sistemas
Gerentes de TI
Gerentes de Proyectos
Consultor
Ejecutivo de Agencia de Gobierno
Programador de Software / Desarrollador / Ingeniero
Programador de Sistemas / Analista
Gerente de Centros de Información
Temas:
Administración de Sistemas y Aplicaciones
Seguridad
Tecnologías emergentes
Casos de negocios para Linux y el open source
El lado Linux del cliente
Ambientes integrados y mezclados
Centro de datos
Para mayor información de LinuxWorld Mexico vísite:
http://www.linuxworldexpo.com.mx/
Para registrarse como empresario vaya a:
http://www.acob.com.mx/e-nscribe/regsys.asp?td=1BQWRT12378V15
Para registrarse como estudiante vaya a:
http://www.acob.com.mx/e-nscribe/regsys.asp?td=3BQWRT12378V15

Expo Comm México 2006:
Personalmente he seguido este evento desde hace 11 años cuando en 1995 tuvo como conferencista magistral Don William Henry Gates III, mejor conocido como Bill Gates :). Desde entonces este evento ha sido de lo mejor en su tipo por ejemplo el año pasado tuvo una afluencia de más de 23,000 asistentes y 285 compañías expositoras, entre muchas otras cosas que presentarán destaca la casa inteligente.

Para más información del evento ir a:
http://www.expocomm.com.mx/
Pre-registro empresarios:
http://www.expocomm.com.mx/registrook.htm
Pre-registro estudiantes:
http://www.expocomm.com.mx/registroestudiantes.htm

Muy bien entonces nos leémos la próxima semana y nos vemos en VON, recuerden que tendrá lugar en el Centro Banamex en la Cd. de México del 14 al 17 de Febrero del 2006.