paspartus...

Office 2013/2016: Downgrade o Como cambiar de subversión y no morir en el intento

noreply@blogger.com (paspartus) — Mon, 06 Aug 2018 14:38:00 +0000

Los usuarios de Office, en su mayoría, sabe que todos los meses Microsoft lanza una actualización sobre su paquete Office con nuevas mejoras y soluciones a parches, pero que en varias ocasiones por diferentes motivos en nuestros queridos equipos no funcionan o dejan sin funcionar otras cosas.

Por defecto Microsoft Office 2013 y Office 2016 están configuradas para actualizar automáticamente la instalación de Office cuando se publiquen nuevas actualizaciones.

Para ello Microsoft tiene contemplado el poder cambiar de subversión aunque esto no esté claramente dicho.

Si nos fijamos hay un programa que se ejecuta en nuestras maquinas con Office que se llama Office ClickToRun, y que precisamente es el encargado de realizar, este tipo de actualizaciones.

Para poder cambiar de versión hacemos lo siguiente, abrimos la consola de Windows y

Para una instalación de Office 2013 en una versión de 32 bits de Windows:

cd %programfiles%\Microsoft Office 15\ClientX86

Para una instalación de Office 2013 en una versión de 64 bits de Windows:

cd %programfiles%\Microsoft Office 15\ClientX64

Para una instalación de Office 2016:

cd %programfiles%\Common Files\Microsoft Shared\ClickToRun

Para Office 2013

officec2rclient.exe /update user updatetoversion=15.0.xxxx.yyyy

Para Office 2016

officec2rclient.exe /update user updatetoversion=16.0.xxxx.yyyy

Se descargará los ficheros necesarios y se instalará la versión correspondiente

A continuación os facilito la lista de xxxx.yyyy del año 2018 –> Versión tttt ( compilación xxxx.yyyy)

2018

25 de julio
Versión 1807 (compilación 10325.20082)

2018
10 de julio
Versión 1806 (compilación 10228.20104)
Versión 1803 (compilación 9126.2259)
Versión 1803 (compilación 9126.2259)
Versión 1708 (compilación 8431.2280)

25 de junio
Versión 1806 (compilación 10228.20080)

13 de junio
Versión 1805 (compilación 9330.2124)

12 de junio
Versión 1805 (compilación 9330.2118)
Versión 1803 (compilación 9126.2227)
Versión 1708 (compilación 8431.2270)
Versión 1705 (compilación 8201.2294)

24 de mayo
Versión 1805 (compilación 9330.2087)

23 de mayo
Versión 1805 (compilación 9330.2078)

18 de mayo
Versión 1803 (compilación 9126.2210)

14 de mayo
Versión 1804 (compilación 9226.2156)

8 de mayo
Versión 1804 (compilación 9226.2126)
Versión 1803 (compilación 9126.2191)
Versión 1708 (compilación 8431.2250)
Versión 1705 (compilación 8201.2278)

25 de abril
Versión 1804 (compilación 9226.2114)

11 de abril
Versión 1803 (compilación 9126.2152)

10 de abril
Versión 1803 (compilación 9126.2152)
Versión 1708 (compilación 8431.2242)
Versión 1705 (compilación 8201.2272)

27 de marzo
Versión 1803 (compilación 9126.2116)

20 de marzo
Versión 1803 (compilación 9126.2098)

13 de marzo
Versión 1802 (compilación 9029.2253)
Versión 1803 (compilación 9126.2072)
Versión 1708 (compilación 8431.2236)
Versión 1705 (compilación 8201.2265)

26 de febrero
Versión 1802 (compilación 9029.2167)

13 de febrero
Versión 1801 (compilación 9001.2171)
Versión 1708 (compilación 8431.2215)
Versión 1708 (compilación 8431.2215)
Versión 1705 (compilación 8201.2258)

7 de febrero
Versión 1801 (compilación 9001.2144)

1 de febrero
Versión 1801 (compilación 9001.2138)

30 de enero
Versión 1712 (compilación 8827.2179)

17 de enero
Versión 1712 (compilación 8827.2148)

9 de enero
Versión 1711 (compilación 8730.2175)
Versión 1708 (compilación 8431.2153)
Versión 1708 (compilación 8431.2153)
Versión 1705 (compilación 8201.2217)

2 de enero
Versión 1711 (compilación 8730.2165)

SOLUCION: TeamViewer “Su sesión finalizará en 5 minutos” & “Detectado uso comercial”

noreply@blogger.com (paspartus) — Mon, 18 Jun 2018 13:23:00 +0000

Hay veces que tenemos que dar soporte sobre algún ordenador nuestro o de algún amigo y/o familiar de forma remota que se encuentra desatendido y no hay nadie al otro extremo para “darnos permisos de conexión”.

Para estas ocasiones hay diferentes soluciones de control remoto y una de ellas es TeamViever, que nos permite el control sin tener que modificar nada ni en el router ni en el ordenador al que nos vayamos a conectar salvo el tener instalado un cliente que está a la escucha y además TeamViewer es una excelente plataforma gratuita para el uso personal, porque además es multiplataforma.

La cosa es que de vez en cuando, rara vez, pero sin saber porqué, decide que se está haciendo uso comercial de la herramienta. y nos aparece un mensaje en el que nos indica que se esta haciendo uso comercial de la herramienta. Yo he notado que si un usuario se deja logado en todos los ordenadores suyos y de familiares su usuario, cuando hay muchas conexiones salta el aviso. Ahora es fácil dejarse el check de mantenerse logado cuando lo instalas.

El tema es que los 5 minutos no son tales y no te permite resolver nada.

Si tienes a tu padre, familiar o amigo al otro lado, y los 2 utilizáis Windows, pues puedes utilizar la Asistencia Rápida, pero sino… la cosa se complica.

Yo después de varias pruebas he visto como poder restablecer un orden y que vuelva a funcionar.

NOTA: Solucionando este “problema” no pretendo que los usuarios que usen TeamViewer con fines comerciales tengan un método de saltarse el comprar la correspondiente licencia, sino para ayudar a aquellos usuarios que lo usan con fines personales, y que aparentemente como dice TeamViewer en sus propios foros detecta un uso comercial erróneamente lo puedas seguir utilizando.

Para ello necesitaremos hacer 5 cosas, principalmente: Desinstalar TeamViewer, Borrar unas carpetas, limpiar el registro, cambiar la dirección física (MAC) de nuestra tarjeta de red e instalar TeamViever.

Cerramos TeamViewer y lo desinstalamos.
Cerramos Outlook.
Borramos la carpeta TeamViewer de las siguientes ubicaciones:

- %APPDATA% (AppData/Roaming)
- AppData/Local
- %TEMP%
- Archivos de Programa (x86)

Limpiamos el registro (CCLeaner y/o similar)
Presiomamos la tecla Windows + X
Seleccionamos Administrador de Dispositivos
Desplegamos los adaptadores de red.
Botón derecho del ratón sobre la tarjeta de red la cual se usa para acceder a internet, da igual que sea bien sea cable o Wifi.
En la pestaña Funciones de Red, presionamos el botón Configurar
Seleccionamos Propiedades
Seleccionamos Opciones avanzadas
Ahora depende de la tarjeta esto cambia un poquito, pero buscamos:

Dirección Física
Network Address
dirección administrada localmente

En la ventana Valor escribimos el nuevo valor MAC de la tarjeta.

NOTA: La dirección es un número hexadecimal de 12 dígitos dentro de este intervalo: 0000 0000 0001 - FEFF FFFF FFFF. Este valor tiene que ser único en la red que estemos utilizando.

Pinchamos en Aceptar
Reiniciamos Windows
Instalamos TeamViewer

Como actualizar el kernel en la Raspberry Pi

noreply@blogger.com (paspartus) — Sun, 17 Dec 2017 12:24:00 +0000

Para actualizar el kernel de la raspberry pi lo que tendremos que hacer es entrar en la consola. Primero actualizamos los repositorios y los paquetes:

sudo apt-get -y update

Luego actualizamos los paquetes:

sudo apt-get -y upgrade

Y por ultimo lanzaremos la actualización

sudo rpi-update

Cuando acabe reiniciamos la raspberry:

shutdown –r now

Cuando reinicie ya tendremos lista la última versión del kernel, con todas las mejoras que se incluyan.

Espiando desde el propio router: Proyecto SWORD

noreply@blogger.com (paspartus) — Sat, 02 Dec 2017 19:00:00 +0000

NEXX WRT3020 + OpenWRT + SWORD

Desde hace unos meses llevaba tiempo pensando en meter herramientas de seguridad embebidas en el propio router, para ello en uno de los routers que tenía decidí cambiarle el firmware por OpenWrt y ver que aplicaciones le podía meter.

El problema de los routers que te ponen los operadores (sobre todo los antiguos) es que no disponen de USB y que la memoria que se tiene es más bien escasa, por lo que meter muchas aplicaciones no era operativo.

Estando en estas tribulaciones descubrí por casualidad SWORD y decidí probarlo y de paso que lo hacía vi que ya que me ponía disponía de varios router NEXX de un tamaño muy pequeño que suelo llevar en varios de mis cursos para enseñarles a los alumnos como se puede introducir en sus empresas “cacharritos” de un tamaño pequeño y que pueden hacer pupita.

En este post os explico paso a paso como convertir nuestro NEXX con firmware chinorris en un router con OpenWRT que es lo que puede ver el administrador normal y SWORD en una routa diferente que no se verá desde OpenWRT.

¡Vamos a ello!

Enchufamos y vemos que accedemos a la conf por defecto

Entramos por Web para ver el modelo exacto que tenemos de router

Nos descargamos

Lede

https://lede-project.org/toh/views/toh_fwdownload?dataflt%5BModel*~%5D=wt3020

OpenWRT

https://wiki.openwrt.org/toh/nexx/wt3020

SWORD.ZIP

https://github.com/tomacwrt/tomacwrt.github.io/raw/master/SWORD.zip

Vamos a actualizar el firmware

Upgrade

Se carga el firmware y se reinicia

OJO: Cuando reinicie la url de acceso ahora será 192.168.1.1.

Si coincide con la red que tenemos le cambiamos la ip para que no tenga interferencias: 192.168.1.8 (por ejemplo) le añadimos la mascara de subred 255.255.255.0 y el Gateway de nuestra red 192.68.1.1, así como le damos un servidor dns 9.9.9.9

Entramos con root sin contraseña.

Le cambiamos la IP

Y volvemos a acceder con la IP nueva

Le ponemos contraseña

Accedemos por SSH

Aceptamos el certificado

Nos metemos con root y la contraseña que hemos puesto antes.

Actualizamos los paquetes del router, eso lo hacemos:

Opkg update

Instalamos bash:

opkg install bash –-force-depends

Descomprimimos SWORD.ZIP y lo subimos al router:

Le cambiamos los privilegios a la carpeta:

chmod -R 655 /www/cgi-bin/*

Y finalmente accedemos http://192.168.1.8/SWORD

Con esto ya tendremos la configuración del router en la IP normal, y la SWORD en la ruta oculta /SWORD.

Exportar o hacer copia de seguridad de las contraseñas desde Edge en Windows 10

noreply@blogger.com (paspartus) — Thu, 30 Nov 2017 12:46:00 +0000

En Windows 10, los navegadores Internet Explorer y Microsoft Edge usan Windows Vault para almacenar contraseñas guardadas. Aunque es posible ver con facilidad las contraseñas guardadas en Edge en Windows 10, tal vez tengamos la necesidad de exportarlas o hacer una copia de seguridad de las contraseñas guardadas en Microsoft Edge en Windows 10.

En este momento, Microsoft Edge no admite la importación o exportación de contraseñas. No hay una extensión de terceros como tal para importar o exportar contraseñas de Edge por ahora.

En resumen, no existe una manera fácil de exportar o hacer copias de seguridad de las contraseñas guardadas en Microsoft Edge en Windows 10.

Entonces ¿como lo hacemos?

Todas las contraseñas de Microsoft Edge se guardan en Windows Vault. Los archivos se pueden encontrar fácilmente navegando a las siguientes carpetas:

C:\Users\[Nombre de perfil de usuario]\AppData\Local\Microsoft\Vault

C:\ProgramData\Microsoft\Vault

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Vault

Todas las contraseñas guardadas en Windows Vault están cifradas.

Un archivo llamado Policy.vpol contiene la clave de cifrado y se utiliza para descifrar los archivos .vcrd ubicados en la carpeta de Vault.

Para poder leerlas, copiarlas y exportarlas utilizamos el VaultPasswordView de Nirsoft

Al abrir el programa vemos que ya nos aparecen los usuario y las contraseñas.

Ahora solo tenemos que Seleccionarlas todas y guardarlas /exportarlas con la opción adecuada.

Podéis descargar la aplicación de aquí:

Download VaultPasswordView (32-bit)

Download VaultPasswordView (64-bit)

Reinicio programado de tu Router ASUS RT-AC y RT-N (Parte y II)

noreply@blogger.com (paspartus) — Fri, 15 Apr 2016 18:48:00 +0000

Una vez que tenemos configurado nuestro Router RT-AC o RT-N con el acceso SSH y con la posibilidad de ejecutar scripts (habilitada la partición JFFS). Realizaremos los pasos finales.

Habilitar el reinicio automático en el Router

Hacemos login por SSH. En Windows podemos utilizar Putty, si no tenemos otro cliente de SSH, en MAC y Linux lo haremos a través del Terminal.

Nos conectamos:

ssh USERNAME@192.168.1.1

En donde USERNAME –> El usuario del router (por ejemplo: admin)

Nos vamos a la carpeta /jffs/scripts folder:

cd /jffs/scripts

Creamos un fichero llamado init-start, para ello utilizaremos el vi:

vi init-start

Ahora presionamos la tecla a para añadir texto al fichero. Escribimos (o copiamos)

#!/bin/sh
cru a ScheduledReboot "44 3 * * * /sbin/reboot"

Presionamos ESC, luego escribimos :wq y presionamos ENTER, para guardar el fichero y salir de vi. Lo que va entre las comillas es la tarea de cron que realizara el reinicio del router. En el caso que he puesto lo hace a las 3:44h todos los días del año. En la imagen inferior vemos que significa cada una de las posiciones.

Ahora le tenemos que decir al router que este fichero que hemos creado llamado init-start es un ejecutable, para ello tecleamos en la consola esto:

chmod a+rx /jffs/scripts/init-start

Cerramos la sesión SSH, reiniciamos el router y ya lo tenemos listo.

Reinicio programado de tu router ASUS RT-AC y RT-N (Parte I)

noreply@blogger.com (paspartus) — Fri, 01 Apr 2016 18:28:00 +0000

Generalmente el tener que reiniciar un router es signo de algún problema, pero en mi caso es algo que lo quiero hacer “por deporte” y de paso liberar memoria RAM y disco en el router.

Por lo que he experimentado, existe un pequeño bug en la versión del firmware original (3.0.0.4.378_9177) del router que hacen que se llene el disco (http://www.snbforums.com/threads/failed-to-write-var-lib-misc-dnsmasq-leases-no-space-left-on-device-retry-in-60s.28247/) y que al parecer esto también sucede con el firmware de Merlín 378.56_2.

La ventaja que tienen los usuarios del firmware Merlín es que con una versión superior, esto ya no ocurre, pero los usuarios que utilizan la última versión original, que te dice el router que tiene disponible, que en este momento es la 3.0.0.4.378_9177, siguen con el problema y lamentablemente, tienen que realizar el reinicio del router a mano. Existen por lo menos 2 versiones superiores del firmware de ASUS más en los cuales no hacen mención a este problema.

Requisitos para autorreiniciar el router

Modelos soportados: Router ASUS con Asus-WRT o Merlin (RT-N16, RT-N66U, RT-AC56, RT-AC66U, RT-AC68U, RT-AC87U, RT-AC88U)
Acceso por SSH
La partición JFFS habilitada

Para habilitar JFFS de forma visual necesitas tener una versión NO-Oficial del firmware, ya que el oficial no aparece en el menú para configurarlo.

Como configurar JFFS y SSH

Navega a la IP del router. Abre la configuración de RED –> Administración –> Sistema

Selecciona las opciones adecuadas en Partición JFFS2 ( JFFS2 partition):

Habilitar la partición JFFS (Enable JFFS partition) –> YES
Habilitar secuencias de comando y configuraciones (Enable JFFS custom scripts and configs) –> YES
Habilitar SSH (Enable SSH) –> Yes
Puerto SSH (SSH port) –> 22 (es el que viene por defecto, no viene mal cambiarlo por otro)

Ahora Aplica y reinicia el router.

Windows Live Writer no funciona con Blogger (SOLUCION)

noreply@blogger.com (paspartus) — Fri, 29 Jan 2016 14:54:00 +0000

Hola buenas tardes,

desde hace tiempo que no publicaba nada a través de Windows Live Writer en el blog. Al montar de nuevo el equipo no encontraba la forma de que me funcionase la configuración del blog deba error en el usuario y la contraseña.

La solución para volver a utilizar un gestor de Blogs Offline es cambiar Windows Live Writer por Open Live Writer el cual puedes descargar de AQUI.

La aplicación ES LA MISMA, lo que pasa es que Microsoft la ha liberado convirtiéndola en aplicación de código abierto.

Se detecta el iPhone en Windows pero no en iTunes (SOLUCION)

noreply@blogger.com (paspartus) — Wed, 23 Sep 2015 09:39:00 +0000

En el día de hoy voy a traer una solución para todos aquellos usuarios de Windows que tienen instalado iTunes y de vez en cuando, por arte de “birli birloque”, se quedan sin que iTunes reconozca el dispositivo, aunque Windows lo reconozca.

El problema se debe a que “algún pograma” instala un driver / controlador que no debe para manejar el iPhone y esto provoca que iTunes no se entere de que nuestro querido teléfono existe.

¿SOLUCIÓN? Instalar el controlador original

¿COMO? ¡VAMOS A ELLO!

Abrimos el Administrador de dispositivos - ir hasta donde este instalado el "Apple iPhone" (Dispositivos portátiles)

Sobre Apple iPhone presionamos botón derecho del ratón y elegir en "Actualizar software de controlador"

en la siguiente pantalla elegir la segunda opción "Buscar software de controlador en el equipo"

en la siguiente pantalla elegir otra vez la segunda opción "Elegir en una lista de controladores en el equipo..."

Presionar botón "Usar disco..." y luego botón "Examinar..."

Escribir la ruta donde este instalado los drivers de Apple

C:\Program Files\Common Files\Apple\Mobile Device Support\Drivers

y elegir el archivo "usbaapl64.inf"

Aceptar, Aceptar, Aceptar…. Si tenéis abierto iTunes… el iPhone aparecerá de nuevo.

IoT: VNC en RaspberryPi for Dummies

noreply@blogger.com (paspartus) — Fri, 11 Sep 2015 18:13:00 +0000

Si queréis controlar vuestro pequeño RPI de forma grafica en vez de utilizar SSH, os indico como hacerlo. Para ello configuraremos nuestro RaspberryPi como servidor de VNC. Para ello utilizaremos por ejemplo: TightVNC Server.

¡Vamos a ello!

Abrimos una consola o entramos por SSH y ponemos:

sudo apt-get install tightvncserver

Luego, para que cada vez que se reinicie nuestra amiga RPI, se lance el servidor de VNC tenemos que editar el fichero rc.local, para ello:

sudo nano /etc/rc.local

Ponemos esta línea en cualquier parte del fichero pero siempre antes de exit 0

su -c "/usr/bin/tightvncserver -geometry 1920x1080" pi

En este caso he puesto resolución FullHD (1920x1080), pero podéis poner la que queráis.

Para grabar el fichero le dais a:

Control+O (Guardar)
Intro (que es donde te pregunta el nombre del fichero y no lo vamos a cambiar)
Control+X (Salir)

Con esto volvéis al prompt de la consola y para probar que funciona ponéis:

sudo /etc/rc.local

La primera vez que lo ejecutes os pedirá una contraseña de conexión (Esta es la contraseña que utilizareis para conectaros posteriormente desde el visor), aquí podréis colocar la que queráis, ~~pero solo “recuerda los 8 primeros caracteres”~~ . Luego os pide una contraseña para sesiones de solo lectura, si queréis la ponéis, pero no es necesaria.

La confirmáis y ya está.

Ahora desde vuestro equipo solo tenéis que utilizar un Cliente de VNC (cualquiera vale). Lo lanzáis y en donde pone Remote Host, ponéis la IP del RaspberryPi seguido de :1. De forma que si vuestro RPI tiene la dirección ip 192.168.1.254, en Remote Host pondréis: 192.168.1.254:1 tal y como indica la imagen.

Os pide la contraseña que metisteis antes y se os muestra el escritorio del RPI

Windows 10 vs 3 o más monitores (SOLUCIÓN)–Actualizado

noreply@blogger.com (paspartus) — Sun, 23 Aug 2015 11:32:00 +0000

Instalo Windows 10 en mi ordenador, todo muy rápido, no esperaba tener que resolver ninguna de las incidencias que se estaban dando a otros usuarios como la famosa pantalla de Something Happend que no daba ninguna explicación y tampoco tenía que preocuparme por compartir las redes WIFI con los amigos, puesto que en el equipo de sobremesa no utiliza WIFI y basta con desactivar la opción cuando te lo pregunta durante la instalación o posteriormente mediante Wifi Sense.

El problema viene cuando tengo 2 monitores conectados al ordenador y la TV, y mi hija me pide ver a “Jake” en la TV. La TV como entenderéis no la tengo siempre conectada al Windows, la enciendo y la apago cuando lo necesito. Entonces llega el drama enciendo la TV voy a conectarla en Windows 10 –> ESCRITORIO –> BOTON DERECHO –> Configuración de pantalla.

Entonces Aparece esta pantalla en la que aparecen solo 2 monitores, pero Windows se “entera de que hay 3 monitores” porque cuando lo enchufo “suena” la conexión de un dispositivo nuevo, pero … mi pozo en un gozo, no hay señal para la TV.

Como entenderéis actualizo drivers, reinicio, combino cables de forma que solo se muestran 2 de las 3 pantallas cualesquiera combinación que haga… y nada.. todo igual.

Busco por internet y veo que a mucha gente le pasa, les funciona con W8.1 pero no con W10. Abro una pregunta en los foros de MS y cri, cri, cri… me planteo hacer un downgrade.

Tres días después, llamo a Microsoft. Me ponen que un técnico de soporte, le explico lo que pasa y me dice que me meta en el panel de control de NVidia (ya lo había hecho) y en ese momento: ¡ZAS! Se me ilumina la mente y doy con la solución, mientras la practico, se la explico al técnico de soporte de MS.

SOLUCIÓN: Panel de Control –> Ajustar la resolución de pantalla

Allí esta nuestra vieja pantalla de configuración de monitores, con los 3 monitores.

Ahora ya puedo activar y desactivar la TV a demanda tal y como hacia en versiones anteriores de Windows.

ACTUALIZACION 23/08/2015: ~~De una forma un poco más engorrosa porque tengo que ir al panel de control y antes solo elegía la opción con el botón derecho del ratón en el escritorio.~~

Para sacarlo de forma directa he creado un Acceso directo que hace esta llamada:

rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3

Ahora con un solo click ya tengo acceso a los monitores.

Las preguntas que me hago son ¿porque Microsoft hace 2 pantallas diferentes para realizar la misma acción? y ¿porque la versión más moderna de la pantalla pinchando en configuración avanzada tiene MENOS opciones que la antigua?

Sus datos médicos mucho más valiosos para los ciberdelincuentes que los datos de las tarjetas de crédito.

noreply@blogger.com (paspartus) — Fri, 21 Aug 2015 22:20:00 +0000

La Ciberseguridad o más bien, la falta de ella, se ha convertido en un tema del momento en las noticias diarias de medios digitales, audiovisuales y en papel.

Desde los gobiernos hasta compañías de seguros médicos se libra de recibir ataque electrónicos o ciberataques.

Pero lo que parecía que eran ataque de oportunidad o aleatorios en realidad, no lo eran. Una vez analizados los mismos nos encontramos con patrones que nos muestran la realidad y es que las compañías que tienen y o manejan datos médicos y/o de salud están siendo atacadas de forma sistemática.

El valor de los datos médicos es superior al que puede tener el obtener el numero de tu tarjeta de crédito, ya que son datos que sirven durante mucho tiempo (mientras la persona viva), mientras que los de una tarjeta de crédito como mucho durará hasta la caducidad de la misma.

De enero a mayo de 2015, por lo menos tres de las mayores compañías de seguros del mundo han sido atacadas Anthem, CareFirst y Premera dejando comprometidos los datos de 10 millones de usuarios, si habéis leído bien DIEZ MILLONES. Dentro de estos datos podemos encontrar todo tipo de datos de salud y de filiación (números de seguridad social), historial de los empleados con todas las calificaciones internas realizadas por las compañías, etc.

John Pescatore, director en SANS Institute, encargado de seguir las tendencias emergentes dentro de la seguridad, declara en Computerworld que “Existe una miríada de formas de convertir los datos médicos en dinero en efectivo… utilizando los números de la seguridad social y las direcciones postales de las personas se pueden solicitar todo tipo de tarjetas de crédito…”

Fuentes:

- http://www.digitaltrends.com/computing/your-medical-data-is-a-hacker-jackpot-now-drawing-more-interest-than-credit-cards/#ixzz3cq2R0blM

- http://www.nytimes.com/2015/06/06/us/chinese-hackers-may-be-behind-anthem-premera-attacks.html?hp&action=click&pgtype=Homepage&module=first-column-region&region=top-news&WT.nav=top-news&_r=0

- http://www.computerworld.com/article/2900047/medical-data-is-becoming-the-next-revenue-stream-for-hackers.html

Windows: Herramienta de diagnostico de memoria RAM

noreply@blogger.com (paspartus) — Mon, 17 Aug 2015 13:40:00 +0000

Para todo aquel que no lo sepa, existe una herramienta nativa en Windows 7, 8.x y 10 que se puede ejecutar al inicio y que te hace un testeo de la memoria RAM instalada en nuestro equipo.

Para ejecutarla, lo que haremos es poner “Memoria” en el cuadro de dialogo de la búsqueda de Windows.

En la imagen de la izquierda podéis verlo en Windows 10.

Lo que hace es reiniciar el ordenador y hacer un test de la RAM. Con F1 podemos elegir entre varias opciones:

- 3 niveles de pruebas: Básico, Estándar y Extendido.

- 3 tipos de caché: Predeterminado, Activado y Desactivado

- Numero de pasos: 0-99, por defecto 2 pasadas, ojo que si ponemos 0 hará infinitas pasadas.

Niños vs Redes Wifis (24x7): ¿Para qué quieren los colegios tener una red Wifi 24x7?

noreply@blogger.com (paspartus) — Sat, 25 Jul 2015 08:46:00 +0000

Articulo publicado el 25/05/2015 en: Red de Conocimiento de ComputerWorld: http://red.computerworld.es/actualidad/ninos-vs-redes-wifis-24x7

Por Alezeya Sánchez y Tomás Isasia Infante

Como padres preocupados por sus hijos, muchas veces nos preguntamos si la comida que les damos o que toman en el colegio es la adecuada, si el deporte que practican es el conveniente, si los esfuerzos que hacen con los estudios son suficientes, si van a estar seguros o no cuando salen a la calle a jugar, pasear o practicar deporte con los amigos, si las decisiones que tomamos para con ellos son acertadas o no, pero rara vez nos preocupamos de qué es lo que pasa con las ondas de radio, con las antenas de telefonía, las de la TV o los “Wifis”. No nos preocupamos, simplemente porque no lo vemos, son invisibles.

En España, existen unos 6 millones de niños con edades comprendidas entre los 3 y los 16 años, que pasarán, a lo largo de su ciclo educativo, entre 10.000 y 13.000 horas en centros escolares en los que, es muy posible que existan conexiones WiFi propias del centro o en los alrededores del mismo. Esto implica que se verán sometidos durante ese largo período, en el que son particularmente vulnerables, a un agente catalogado como posiblemente cancerígeno.

La Organización Mundial de la Salud (OMS), a través de la Agencia Internacional de Investigación del Cáncer (IARC), tiene clasificados desde mayo de 2011 los campos electromagnéticos generados por móviles y WiFis en la categoría “2B”, en otras palabras, posibles cancerígenos (http://www.iarc.fr/en/media-centre/pr/2011/pdfs/pr208_E.pdf). Las emisiones de las ondas radioeléctricas del WIFI son tres veces más potentes que las emitidas por un aparato de telefonía móvil. Los campos electromagnéticos de radiofrecuencia o microondas pueden considerarse genotóxicos (dañan el ADN de las células) bajo ciertas condiciones de exposición, incluyendo los niveles de exposición que están por debajo de los límites de seguridad existentes. Existen estudios que rebaten el daño que pueda causar el WiFi o que indican que no está 100% comprobado que puedan ser tan perjudiciales. Y por ello, se trata de un tema tremendamente polémico y que suscita innumerables debates todavía hoy en día y a pesar de lo que dice la OMS.

Vamos a contar una historia que podría ser personal y/o real o ficticia, de uno de nosotros que tenía a uno de sus hijos estudiando en uno de los 5 mejores colegios privados de España y el 1º en Madrid (https://www.dropbox.com/s/4gla8asxev6lp21/Ranking_2013.pdf)

Así que pasamos la narración a primera persona:

En este colegio todo o casi todo era un “Elemento Digital”, pizarras, tabletas, ordenadores portátiles, programación, deberes a través de aplicaciones web, robótica, etc.

Y yo estaba encantado con ello ¡Mi hijo podría programar robots desde los 6 años!

Todo era muy bonito hasta que visité el colegio varias veces a horas a las que no debería (entrada/salida) y me di cuenta, fui consciente, de que no era oro todo lo que relucía.

Me entró pánico, y como conocía el colegio perfectamente, me dediqué a pasear por el mismo, a descubrir la cobertura de las redes WiFis propias del centro y la cantidad de nodos que existían. Me di cuenta de que había muchísima cobertura en sitios en los que no debería, y mientras hacía esto me preguntaba una y otra vez ¿Para qué quiere un colegio una red WiFi?

Yo como amante de la conectividad, me justificaba a mí mismo, y me decía “para hacer uso de las tabletas y los portátiles”, pero ¿Era necesario que los niños de 5, 6, 7 años los utilizaran? ¿Para qué? Por el tipo de colegio seguro que tenían varios en casa y que ya los manejaban allí, y ¿Era necesario que el WiFi llegara a las zonas que no están destinadas al uso ni de las tabletas ni de los portátiles?

Tomé conciencia sobre el uso indebido que se le podían dar a las WiFis y la cantidad de radiación que estaban recibiendo los niños. Ya había muchísimos puntos de acceso WiFi (el colegio era grandísimo) y mi grado de preocupación subía y subía mientras volvía a preguntarme:

¿Para qué quiere el colegio WiFi?
¿Por qué está de moda?
¿Porque el gobierno ha destinado fondos para el proyecto Escuela 2.0 (http://www.publico.es/espana/286425/educacion-entrega-portatiles-vacios-a-400-000-alumnos) y tiene que dar cobertura a los portátiles?
¿Para que los profesores naveguen gratis?
¿Porque es más cómodo?

Yo seguía con el pensamiento rumiando en mi cabeza, ¿Para qué quiere un colegio WiFi? Así que saqué la herramienta y comprobé el tipo de cifrado del que disponían: no eran muy seguras. Y entonces me hice más preguntas:

¿Saben los colegios que si se comete un delito desde sus WiFi son los responsables de ello?
¿Sabe alguien en un colegio que si se comete acoso a un alumno y se sube una imagen y/o video del hecho, el colegio es el responsable?
¿Saben los colegios que alguien con algunos conocimientos informáticos y de seguridad de redes ajeno a la institución puede conectarse a su red y cometer un acto delictivo y que los responsables son ellos?
¿Saben los colegios el peligro al que están exponiendo con estas radiaciones a los alumnos?
¿Saben que si un alumno conecta su móvil al WiFi y alguien malintencionado accede a sus datos del móvil están contribuyendo a cometer un delito?

Como podéis imaginar la respuesta es sencilla: No, no lo saben.

La conclusión que sacamos es INTERNET SI, WIFI NO. Un colegio no necesita WiFi y menos 24x7 para nada, como mucho uno/dos y en la clase de informática, pero ¿Cómo entonces se solucionan las clases en que los alumnos utilizan las tabletas y/o los portátiles? Ya que como todos sabéis las tabletas para utilizar ciertos programas necesitan WiFi, pero no necesitan un WiFi permanente, un WiFi 24x7.

La solución es muy sencilla un adaptador WiFi de quita y pon. Según se reparten las tabletas y o portátiles para trabajar, en el mismo carrito que los traen, viene un adaptador WiFi, se enchufa y se da la cobertura justa y necesaria, cuando se acaba la clase de desenchufa, se recoge y se pasa a la clase siguiente.

Las ventajas:

Nuestros hijos reciben menos radiación
Tenemos siempre controlado el acceso a internet y el WiFi, bien configurado
Podemos incluso filtrar por MAC los dispositivos para que solo los dispositivos del colegio se conecten.

PD: Para los portátiles, también podemos utilizar un switch y cables de red (sin radiación).

Ante esto, como padre, siempre pienso lo mismo: Ante la duda de que mis hijos puedan estar expuestos a algo que no sabemos si es inocuo o malo, por qué no optamos por el “NO, por si acaso” y optamos por el “SÍ, y ya veremos si se demuestra que es malo”.

Como padres, sin duda, deberíamos optar por el NO

Fuentes y enlaces de interés:

Outlook 2013: La carpeta favoritos se desordena sola (SOLUCION)

noreply@blogger.com (paspartus) — Sun, 14 Jun 2015 20:17:00 +0000

De vez en cuando me encuentro con que mi carpeta de favoritos en el Outlook 2013 aparece desordenada. Esto antes no me pasaba. He detectado que sucede desde que he cambiado varias de mis cuentas de POP3 a IMAP.

El problema reside en los tiempos de respuesta en la sincronización entre las carpetas IMAP del servidor y nuestro Outlook, que para no penalizar el trabajo, Outlook los coloca por orden de rapidez de acceso.

Pero esto que a algunos le gusta, a otros como yo que tengo más de 20 carpetas es un follón. Por lo que después de brujulear un poco he encontrado 3 soluciones:

- Primera: Reordenar a mano las carpetas. Si estas aburrido esta es la mejor solución.

- Segunda: Poner al final del listado de favoritos las carpetas que sean IMAP. Si tienes todas por IMAP no te valdrá de mucho y si tienes mezcla al final las IMAP saldrán cada una en un orden, por lo que no solucionamos el problema lo tapamos un poquito.

Pero la solución ganadora por elegancia y rapidez es:

- Tercera: Seleccionas una carpeta, le das al botón derecho y seleccionas Abrir en una nueva ventana. Se abre una ventana nueva del Outlook con todo en su sitio. Cierras la antigua y sigues.

IoT & Mercado vs Seguridad: De cómo IoT (Internet de las Cosas) es adoptado por el mercado de consumo y se encarga de hacernos vulnerables

noreply@blogger.com (paspartus) — Wed, 10 Jun 2015 09:04:00 +0000

Artículo publicado el 10/04/2015 en Red de Conocimiento de IDG: http://red.computerworld.es/actualidad/el-internet-de-las-cosas-y-el-mercado-vs-seguridad

Por: Tomás Isasia Infante

Imaginemos que nos levantamos por la mañana y la nevera se ha conectado con el supermercado habitual y nos hace la compra de la semana. El drone nos deja el libro que acaba de salir de nuestro autor favorito aún antes incluso de hacer el pedido del mismo. Nos metemos en la ducha y el agua se pone a la temperatura que nos gusta, se autorregula para consumir lo menos posible y nos proporciona una iluminación adecuada para el disfrute. En el móvil nos aparece el estado de las tuberías del agua y combinado con la ropa nos da un reporte de nuestro estado de salud. En el salón la TV pone nuestro canal preferido gracias a lo que se conoce como SmartTV.

Muy bonito, muy cómodo, todo conectado, los electrodomésticos, la ropa, el móvil, el ordenador, pero ¿son los fabricantes de este tipo de dispositivos conscientes que la seguridad de sus aparatos?

Hace unas semanas Samsung nos dice que sus TV nos espían, hace pocos meses se descubre que hay neveras que se están dedicando a mandar SPAM, planchas y teteras espías, que Siri / Cortana mandan nuestra “huella sonora” y las pulsaciones a sus servidores y a diversos servicios, incluso ya se ha pronosticado que el IoT producirá un asesinato este año, podría seguir enumerando situaciones y aparatos pero no pararía.

Casi todos los días nos despertamos con las noticias de que se descubren vulnerabilidades en diferentes productos, muchos de ellos que tienen incluidos mini-httpd y SMTP servers, Telnet, SSH, Java con procesadores ARM, chipsets Realtek, con usuarios y contraseñas por defecto. ¿Alguno actualiza la versión de Java / Linux / Windows de la nevera / tostadora? ¿Y la versión del firmware de la TV? ¿Y la versión de software del teléfono? Supongo que la respuesta a estas tres preguntas son: Nadie, alguien, pocos.

Porque el mercado, pide y se le ofrece, todos los meses, modelos nuevos de electrónica de consumo, con versiones software y hardware diferentes, de forma que los fabricantes “dejan a un lado” las actualizaciones de versiones antiguas y por tanto dejando al usuario vulnerable, por ejemplo los móviles.

Cada vez que instalo un parche de Java en el ordenador hay una imagen que dice que hay más de 3.000 millones de equipos con Java instalado y me pregunto ¿cuántos tienen una versión de Java vulnerable?

Así que Internet de la Cosas, SÍ, pero de manera ordenada y segura.

Falta mucho camino por recorrer pero uno de los más importantes sería que habría que desarrollar un estándar de facto para este tipo de dispositivos en los que la Seguridad por Diseño fuera una premisa, además de pedir a los fabricantes alguna forma ordenada, fácil y segura de poder corregir los fallos de seguridad de estos dispositivos. El eslabón más débil será a día de hoy tu dispositivo IoT, ya que puedes tener fortificado tu router y tu ordenador de casa / empresa, pero si el wareable, el electrodoméstico se conecta a internet son vulnerables, ten por seguro que es por ahí por donde van a entrar.

Android: Bloquea el teléfono a tu hijo/pariente/empleado para que no te ignore

noreply@blogger.com (paspartus) — Wed, 22 Oct 2014 11:46:00 +0000

Dentro de la línea de concienciación de seguridad que llevo años practicando, siempre busco soluciones para padres / madres / educadores /profesores / tutores y por ende responsables de algún menor. He aprendido como padre que siempre estás preocupado por tu/s hij@s y que siempre quieres saber donde están y si están bien.

Normalmente, cualquier padre / madre les manda un mensaje o les haces unas llamadas, cuyo desenlace en la mayoría de los casos es que el menor / adolescente ignora totalmente.

Recientemente he descubierto una aplicación que será útil para aquellos padres que estén preocupados porque sus hijos no les responden ni a las llamadas ni a los mensajes.

Esta aplicación se llama Ignore No More ($0.99) y consiste en evitar que tus hijos (o cualquier persona que quieras) ignore de forma repetitiva tus mensajes y tus llamadas, ya que hasta que nos te llamen de vuelta bloquea el teléfono.

Una vez que configuras la aplicación en ambos teléfonos (el tuyo y el de tu hijo / pareja / empleado / lo que queráis) el teléfono que hace de MAESTRO (el del padre) es capaz de bloquear el teléfono ESCLAVO (el del hijo / pareja / empleado / etc.) cuando es necesario que se ponga en contacto contigo (padre / madre / jefe / tutor) por algún tipo de emergencia. Una vez que el teléfono esclavo es bloqueado por el teléfono maestro, el teléfono esclavo solo puede hacer llamadas a los números de emergencia (112), devolver la llamada al teléfono maestro (el del padre / madre / tutor / jefe) o a la lista de teléfonos que se definan de emergencia dentro de la aplicación (padre, madre, abuelo, abuela, tutor, etc.)

En las pruebas con la aplicación funciona como debe exceptuando que después de desbloquear el teléfono esclavo la contraseña de bloqueo que tuviese dicho teléfono queda deshabilitada.

En realidad, esta aplicación SOLO debería de utilizarse para casos de emergencia, pero UN PADRE ES UN PADRE y a lo mejor queremos TROLLEAR a alguno de nuestros hijos o simplemente bloquearle el teléfono por castigo y / o similar.

Ahora bien que cada cual utilize su imaginación para lo que considere oportuno.

Configurar Latch para proteger TODOS tus Windows

noreply@blogger.com (paspartus) — Wed, 09 Jul 2014 11:50:00 +0000

Hace un par de días publiqué como podíamos configurar LAtch para proteger nuestro querido y amado Windows, pero como soy de carácter y culo inquieto, me pregunté, ¿puedo proteger el ejercito de ordenadores con Windows que tengo dispersos por el mundo mundial solo con una aplicación dada de alta, con el mismo usuario de LAtch y utilizando las operaciones?… y la respuesta es SI, se puede. Os digo como lo he hecho.

Nos vamos a la web de LAtch

Nos identificamos

Nos vamos a nuestra aplicación y la editamos

Nos vamos a Operaciones y añadimos tantas operaciones como Ordenadores queramos proteger.

Cada Operación nos dará un numero que es el que tenemos que poner en cada ordenador. En la Imagen estoy protegiendo 2 ordenadores que están en 2 ubicaciones diferentes. Uno lo he llamado: Login G5 y otro Login A.

En el Ordenador Login G5, siguiendo las instrucciones de mi anterior post, solo hay que configurar Latch con Id Aplicacion, Token e Id de Operacion Login G5 y parear cada usuario.

En el ordenador Login A, siguiendo las instrucciones de mi anterior post, solo hay que configurar Latch con Id Aplicacion, Token e Id de Operacion Login A y parear cada usuario.

Configurar Latch para proteger tu Windows

noreply@blogger.com (paspartus) — Mon, 07 Jul 2014 07:40:00 +0000

Latch es un servicio que permite agregar un nivel extra de seguridad a tus servicios online. Para ayudar a evitar un uso no autorizado, Latch proporciona al usuario la capacidad de desconectar sus cuentas con un solo movimiento cuando no las esté utilizando.

Acaban de sacar el plugin oficial para bloquear cuentas locales de Windows y aquí os voy a explicar como hacerlo.

Lo primero que tenemos que hacer es crearnos una cuenta en Latch como desarrollador.

Introducimos nuestros datos y ya nos registramos.

Una vez registrados hacemos Loguin con nuestra cuenta de Latch en el ordenador

Pinchamos en la zona de APIS y Plugins y seleccionamos dentro de Plugins Standard, el primero de ellos que es el de Windows, lo descargamos y lo instalamos en el ordenador.

Ahora creamos la aplicación con los datos que queramos. El propio programa nos facilita el Id de Aplicación (1) y el secreto (2). El resto de datos lo rellenamos a mano. Pinchamos en Operaciones y le damos como nombre Login, esto nos generara el Id de Operación (3).

Guardamos y obtenemos una imagen como esta.

Ahora vamos al ordenador y abrimos el Latch. Seleccionamos Habilitados y luego presionamos en el botón Config de Latch.

Ahora metemos los datos que nos facilitaron cuando dimos de alta la aplicacion de Latch en la Web.

Añadimos el usuario local que queramos proteger con Latch

Y antes de configurarlo le damos Aceptar para que lo cree.

Luego nos descargamos Latch para en nuestro móvil lo ejecutamos, introducimos el usuario y la contraseña con la que nos hemos dado de alta en la web de Latch. Presionamos en Generar un Nuevo código y la aplicacion nos genera un código válido durante 60 segundos.

Nos vamos al ordenador y editamos el usuario que hemos creado antes y en la casilla token de pareado metemos el código que nos acaba de dar el teléfono y pulsamos PArear

Se produce el emparejado entre el usuario y la aplicaion que hemos dado de alta y si todo va bien nos aparece

Ahora le damos a aceptar y vemos que la cuenta ya esta pareada.

En el teléfono vemos que nos aparece la aplicacion que habíamos creado

Y ya está……

ACTUALIZACION 09/07/2014: Como bien dicen hay que reiniciar nuestro querido Windows para que Latch entre a funcionar.

Soy un transgresor

noreply@blogger.com (paspartus) — Mon, 02 Jun 2014 16:18:00 +0000

Esta mañana del 2 de junio de 2014, su Majestad El Rey Don Juan Carlos I de España, ha abdicado, esto parece que no tiene mucha importancia en mi vida normal y corriente, pero me ha hecho pensar lo transgresor que es una persona como yo dentro de esta sociedad.

Soy:

Un hombre.
Blanco.
De mediana edad (40 años).
Creyente en Jesús y Dios, pero no practicante al uso, puesto que no voy a La Iglesia.
Creyente en la ciencia y la tecnología.
De derechas.
Monárquico.
Empleador (soy empresario y autónomo) y empleado (trabajo en empresas de otros).
Que cree que la enseñanza actual de España no funciona y que es mejor la enseñanza libre con métodos tipo Waldorf / Montessori.
Que una persona es igual a un voto.
Que hay cosas que tienen que cambiar pero no el todo.

¿Curioso verdad?

Calcular IBAN en Python

noreply@blogger.com (paspartus) — Fri, 07 Feb 2014 18:58:00 +0000

Por diversos motivos necesitaba calcular el código IBAN para cientos de cuentas bancarias y todo lo que veía por internet solo te lo hacia para una.. así que decidí buscar el algoritmo y hacerlo en Python, ya que así mataba 2 pájaros de un tiro, programaba en Python y resolvía el problema.

El Programa funciona para calcular cuentas bancarias de España, para otro país basta cambiar la variable cod.

El programa espera un fichero que contenga en cada línea una cuenta corriente y devuelve un fichero con la cuenta corriente, el código IBAN, el IBAN electrónico y el de papel.

# Calculo IBAN España
# http://www.finanzasybanca.com/iberfinanzas/index.php/C/Codigo-Internacional-de-Cuenta-Bancaria-IBAN.html

cod = '142800'

f = open("ncc.txt")
g = open("ncciban.txt","w")
for linea in f:
    linea = linea.replace('\n', '')

    if linea != "":
        ncc = linea.replace(' ', '')
        #n = str(int(ncc[:4])) + ncc[4:] + cod
        #iban = 98 - (int(n) % 97)
        #ibantxt = (str(iban))[:2]

        ibantxt = (str(98 - (int(str(int(ncc[:4])) + ncc[4:] + cod) % 97)))[:2]

        if len(ibantxt) < 2 :
            ibantxtpapel = 'IBAN ES0' + ibantxt
            ibantxt = 'IBAN ES0' + ibantxt
        else:
            ibantxtpapel = 'IBAN ES' + ibantxt
            ibantxt = 'IBAN ES' + ibantxt

        ibantxtpapel = ibantxtpapel + ' ' + ncc[:4] + ' ' + ncc[4:8] + ' ' + ncc[8:12] + ' ' + ncc[12:16] + ' ' + ncc[16:20]
        ibantxt = ibantxt + ncc

        #Comprobamos IBAN

        print('IBAN papel = ' + ibantxtpapel)
        print('IBAN electronico = ' + ibantxt)
        print('NCC = ' + linea)

        g.write(linea + ',' + ibantxt[:9] + ',' + ibantxtpapel + ',' + ibantxt + '\n')
    else :
        g.write('\n')
f.close()
g.close()

Solución: Outlook 2010 se cuelga o congela cuando sincroniza carpetas IMAP & GMAIL

noreply@blogger.com (paspartus) — Mon, 25 Nov 2013 16:24:00 +0000

Esta solución me ha funcionado teniendo la siguiente configuración:

Incoming mail server: imap.gmail.com
Outgoing mail server: smtp.gmail.com
Require logon using Secure Password Authentication is NOT checked
Incoming server (IMAP) 993
use the following type of encrypted connection: SSL
Outgoing server (SMTP): 587
Use the following type of encrypted connection: TLS
Outgoing server settings require authentication box checked

Luego he configurado lo siguiente:

Archivo >> Opciones >> Avanzado >> En Enviar y Recibir >> Pinchar el botón Enviar y Recibir.
Seleccionar el nombre de grupo >> Pinchar en Editar.
Desmarca “Número de elementos no leídos de carpetas suscritas”.
Marca “Recibir elementos de correo”.
Selecciona “Usar el comportamiento personalizado descrito a continuación”.
En la ventana de debajo que muestra tus carpetas selecciona “Inbox / Bandeja de entrada” y desmarca el resto.
Pincha en el botón Aceptar.
Pincha en el Botón Cerrar.
Reinicia Outlook.

Fuente: http://social.technet.microsoft.com/Forums/office/en-US/6dca06f9-3c93-4b18-be1c-accd9f6be71d/fix-for-outlook-2010-hangs-on-synchronize-folders-when-send-receive

Outlook 2013 - OLMAPI32.dll error después de las actualizaciones de Noviembre 2013

noreply@blogger.com (paspartus) — Mon, 25 Nov 2013 09:31:00 +0000

MS13-094: Esta actualización resuelve una vulnerabilidad de seguridad en Microsoft Outlook que podría permitir la revelación de información si se abriera un mensaje de correo electrónico especialmente diseñado o se obtuviera una vista previa del mismo.

Esto es lo que reza la pagina oficial de este parche: http://support.microsoft.com/kb/2837618, pero la realidad es que está causando múltiples problemas. Para empezar no es posible enviar más de 1 correo desde otra aplicación mediante el uso de VB. En VBA tenemos la opción de componer un mensaje mediante código, para por ejemplo, que nuestras aplicaciones envíen mensajes según ocurran cosas. Este código utiliza la libreria OLMAPI32.dll.

El problema viene dado puesto que la última versión es: olmapi32.dll, version: 15.0.4551.1003, time stamp: 0x524a7a77 provoca varios problemas en las instalaciones. Varios usuarios comentan que la versión anterior de la libreria (15.0.4535.1003) funciona perfectamente.

En mi caso concreto he conseguido hacerlo funcionar la primera vez si restauro el sistema a una fecha anterior a la instalación de los parches, puesto que deja todo como estaba antes, pero esto supone una lucha contra el sistema, puesto que después me ha dejado de funcionar.

Aunque en la descripción del parche reconocen problemas conocidos con esta actualización de seguridad:

"Después de aplicar esta actualización, puede experimentar problemas con la verificación de certificados S/MIME en Microsoft Outlook. Este problema se debe a que la actualización deshabilita la obtención de certificados intermedios remotos en Outlook.

Si experimenta estos problemas o si está trabajando en una instalación empresarial que requiere la recuperación de certificados remotos a los que se hace referencia en una extensión de acceso a información de autoridad, se puede configurar una clave del Registro para permitir la obtención de certificados intermedios remotos en Microsoft Outlook.

Advertencia Al configurar la clave del Registro para habilitar la obtención de certificados intermedios remotos, se quitarán las protecciones que ofrece esta actualización.

Importante Siga los pasos de este artículo con cuidado. La modificación incorrecta del Registro puede producir graves problemas. Antes de modificarlo, haga una copia de seguridad del Registro

por si se produjera algún problema.

Para habilitar la obtención de certificados intermedios remotos en Outlook tras la aplicación de esta actualización, configure el siguiente valor de clave del Registro:

Ubicación del Registro:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Outlook\Security

Nombre DWORD: EnableAIACertExtension

Información del valor: 1

Nota:

para deshabilitar la evaluación, establezca la Información del valor en 0 (0 es la opción predeterminada)."

En mi sistema no existía la rama y la he creado y sigue sin funcionar.

En este momento me encuentro con que ninguna de la aplicaciones creadas que utilizan la conexión con Outlook para enviar mensajes pueden enviar más que el primero de ellos, luego aparece un bonito mensaje que dice (por ejemplo en Access) que MS Access no puede enviar correo.

Seguiré buscando como poder solucionar esto....

SOLUCION: Microsoft MS13-094 vs Borrar mensajer cuentas IMAP

noreply@blogger.com (paspartus) — Sun, 24 Nov 2013 15:11:00 +0000

Después de instalar los parches del pasado mes de noviembre para Outlook, hay varias cosas que han complicado la vida en muchos sitios.

Uno de los inconvenientes que me he encontrado es que no podía por ejemplo borrar mensajes de las cuentas IMAP.

La solución consiste en volver a darle valor de nuevo a la entrada de mensajes en IMAP para ello haremos lo siguiente: Presionamos en Configuración de la cuenta --> Seleccionamos la cuenta IMAP afectada --> Cambiar --> Más Configuraciones --> Pestaña Avanzadas
Vemos que en la sección de carpetas en Ruta de acceso de la carpeta raíz aparece vacío. Lo que tenemos que hacer es poner: Inbox

Geolocalización por IPv4, o no

noreply@blogger.com (paspartus) — Fri, 22 Nov 2013 16:34:00 +0000

Últimamente y por diversos motivos me veo investigando como localizar conexiones de forma geográfica sin tener acceso a los datos de geo localización GPS (lat / long) de terminales y/u ordenadores… Tan solo puedo adelantar que a nivel usuario es difícil realizar una geo localización precisa solo a través de una dirección IP, después de las 15 pruebas realizadas explico porque.

Voy a tomar como ejemplo una IP que conozco que es FIJA desde hace 3 años, que se encuentra en la zona norte de Madrid capital, es decir, que estaría perfectamente localizable puesto que lleva años en el mismo sitio, así que vamos a probar diferentes servicios a ver que pasa.

Pruebas

Primera prueba: http://www.elhacker.net/geolocalizacion.html –> FAIL

Segunda prueba: http://www.adslayuda.com/geolocalizacion.html –> FAIL

Tercera Prueba: http://es.geoipview.com/ –> FAIL

Cuarto intento: http://linebenchmark.bandaancha.eu/index.php/mi-ip-geoposicion.html

Quinto intento: http://www.dnsqueries.com/es/localizar_lugar_direccion_ip.php –> SUPER FAIL

Sexto intento: http://www.infosniper.net/ –> FAIL

Séptimo intento: http://tools.apocalx.info/direccion-ip-geolocalizacion/?q=217.18.2 –> FAIL

Octavo intento: http://www.utrace.de/ –> FAIL

Noveno intento: http://www.ipligence.com/ –> FAIL

Decimo intento: http://www.ip-adress.com/ –> FAIL

Undecimo: http://www.ip-adress.com/ip_tracer/ –> FAIL

Duodecimo intento: http://whatismyipaddress.com/ip/217.18.2 –> FAIL

Decimotercero: http://myip.es/ –> FAIL

Decimocuarto intento: http://www.ip2location.com/demo.aspx –> FAIL

Decimoquinto intento: http://www.ipaddresslocation.org/ –> FAIL

Resumen de las 15 pruebas:

TODAS FALLAN simplemente si utilizan solo la IP
Algunas incluso por PAIS
Solo ha habido un servicio que ha acertado en la ciudad

Explicación de los fallos

Uno de los motivos es que las técnicas actuales de geo localización por IP rondan los 35-40Km. Otro es que las bases de datos de localización que utilizan estén desfasadas, que la cobertura del país en el que hacemos la petición sea baja.

MaxMind que es el proveedor de este servicio para por ejemplo Wireshark nos ofrece una bonita tabla de Exactitud en la que podemos ver como por ejemplo en España el 80% de las localizaciones están dentro de esos 40Km (http://www.maxmind.com/es/city_accuracy)

Hace un par de años, la Universidad de Illinois anunció la implementación de una técnica capaz de reducir este margen de 35.000 metros a 690 metros e incluso podrían llegar a los 100 metros. Podéis leerlo –> https://www.usenix.org/legacy/events/nsdi11/tech/full_papers/Wang_Yong.pdf

Pero entonces… ¿como carajo nos localizan si no tenemos una GPS?

EXTRA: Permisos de ubicación del ordenador

Decimosexto intento: https://maps.google.es/ –> ¡BINGO!

Si concedemos estos permisos a Google para ello y pulsamos sobre el cuadrado blanco con el puntito gris, cuando nos localiza se pone en azul. Pero esto lo hacen puesto que introducen algunos elementos más para poder localizarnos tales como el mapa de las WiFis y las células de las torres de telefonía.

Cada Wifi y celda de telefonía tiene un footprint único, y lo que tiene Google es el mapa de la localización de todas estas Wifis y Células, así que lo único que hace es triangular.

Tu portátil, tu teléfono móvil, no solo captan la Wifi de tu empresa, sino la de todos los vecinos, Google ha procurado geo localizar cada señal Wifi, de forma que acceden a su base de datos, hacen sus cálculos y voilá.

Conclusiones

¿Nos pueden geo localizar SOLO por la IP?

El publico en general –> NO
El proveedor de servicios mediante orden judicial –> SI (ojo con la ip se van a log horario en el que indica que cliente tenia esa IP y tiran de bbdd de clientes)

¿Nos pueden geo localizar sin tener activo el GPS?

¿Nos pueden geo localizar en un ordenador que no disponga de tarjeta Wifi?

SI, por el Wifi del router.

¿Puede alguien geo localizarme si tengo deshabilitado la localización del teléfono?

SI, haciendo uso de otros datos que tiene el teléfono, como por ejemplo el conjunto de señales de las diferentes células de telefonía que recibe el teléfono, el conjunto de redes wifi que está recibiendo el teléfono.

¿Puede alguien geo localizarme si tengo la localización y el wifi del teléfono apagados?

Si, mediante triangulación de la células de telefonía.