Apoya los nuevos valores literarios, regala un libro

Vulnerabilidad 0-day golpea a Internet Explorer

El 2014 se ha posicionado rápidamente como “el año de las vulnerabilidades”. Entre los ciberataques y algunos bugs como Heartbleed, nos queda la sensación de que la seguridad informática se está cayendo a pedazos. Ahora, es el turno de Internet Explorer, con un nuevo bug 0-day que afecta a todas sus versiones (de la 6 a la 11), y que seguramente demandará un parche fuera del programa habitual.

Tras lo que fueron dos incidentes de muy alto perfil afectando a piezas open source como GnuTLS y OpenSSL, no faltaron quienes esperaban una especie de cruzada en contra del código abierto por parte de algunas corporaciones. Microsoft suele estar a la cabeza de estas acusaciones, un detalle dentro de todo coherente si tenemos en cuenta a declaraciones pasadas. Sin embargo, hoy Microsoft es víctima y no victimario. Ya sabemos bien que su navegador Internet Explorer no es un gran modelo de seguridad a seguir. La idea entre ciertos usuarios es que se trata de un verdadero colador, sin olvidar que estuvo involucrado en ciberataques muy mediáticos, como el que sufrió Google en China. Lamentablemente, el documento oficial MSA-2963983 nos habla de una nueva vulnerabilidad que afecta a todas las versiones principales del navegador, incluyendo a las últimas tres que se quedaron sin soporte, y que todavía se usan bajo el retirado XP.

En esencia, el bug permite a un atacante ejecutar código remoto a través de una página Web especialmente diseñada para aplicar una técnica de explotación Flash que garantiza el acceso arbitrario a memoria, evadiendo los sistemas ASLR y DEP. Quien logre aprovechar esta vulnerabilidad obtendrá los mismos privilegios que el usuario actual, un punto con el potencial de ser devastador debido a que muchos usuarios de copias no declaradas de Windows acceden al sistema con el perfil de administrador. La gente de FireEye nos recuerda que Internet Explorer en sus versiones soportadas cubre más del 26 por ciento del mercado, y ya se han detectado ataques que apuntan a expandir el uso de este bug, bajo una operación llamada “Zorro Clandestino”. En otras palabras, MSA-2963983 está suelto.

Existen varias opciones para contener la vulnerabilidad hasta que un parche “out-of-band” sea desplegado por Microsoft. Instalar la versión 4.1 o superior del EMET (Enhanced Mitigation Experience Toolkit), elevar la configuración de seguridad del navegador a “Alta” para bloquear controles ActiveX, eliminar el registro de la biblioteca VGX.DLL (más info sobre cómo hacerlo en el documento oficial), y por supuesto, deshabilitar el plugin Flash (o quitarlo del sistema hasta nuevo aviso) son parte de la lista. Aquellos que no usen Internet Explorer deberían estar bien, pero calculo que ya que se debe estar investigando una situación similar en navegadores alternativos. El 26 por ciento de la Web no es un número pequeño, y si eres parte de él (sea voluntariamente o no) tienes que asegurar las escotillas por un rato.

http://www.neoteo.com/nueva-vulnerabilidad-0-day-golpea-internet-explorer/

La Ultima tecnologia tambien llega a la practica de buceo

Si estás por ir de viaje con el objetivo de bucear a Australia, Malta, Colombia u otro país que te ofrece hacer este maravilloso deporte, desde Neoteo te vamos a recomendar las 5 herramientas gratuitas para Buceo, para que puedas disfrutar de los paisajes marinos con total seguridad y un poco de tecnología.

Haremos un recorrido por diferentes plataformas móviles y de sobremesa, para que tengas la mejor base de datos del planeta sobre buceo, realices un diario de inmersión o tengas un programa de descompresión.

PADI para iPhone

PADI (Professional Association of Diving Instructors) cuenta con una de las mejores bases de datos de lugares y centros de buceos del mundo. Con la herramienta podrás consultar todo tipo de información sobre los lugares de buceo.

La aplicación establece tu ubicación para ofrecerte los centros más próximos a tu ubicación, también podrás hacer búsquedas personalizadas de cualquier región del planeta. Los resultados son totalmente gráficos (mapas satelitales) para que puedas comprenderlos de forma rápida.

PADI es una aplicación gratuita, disponible para dispositivos iOS.

V-Planner

Ahora vamos a hablar de una aplicación de descompresión que utiliza el modelo de permeabilidad variable (Varying Permeability Model). Pero lo más potente de la herramienta es que se encuentra disponible de forma gratuita para sistemas operativos Windows, Mac OS X y Linux y dispositivos móviles Android, iOS (comercial) y Pocket PC y SmartPhone Windows.

V-Planner es el modelo de burbuja más utilizado por los buzos, la herramienta calcula todo tipo de Nitrox, Trimix, Triox, Heliox, OC, SCR, CCR, RB80, KISS e inmersiones multinivel. También con la utilidad podrás hacer planes de pérdida de gas de descompresión, personalizar tus detenciones profundas y extendidas.

Realmente V-Planner es una aplicación potente, por este motivo está aconsejada para buceadores experimentados.

My Diving log

Si quieres guardar tus logbook de buceo y quieres que estén respaldados en tu dispositivo móvil y un servidor remoto, sin duda que My Diving log es la aplicación que estás buscando. Con la herramienta podrás guardar y compartir los registros de buceo, establecer tu ubicación de forma automática, ver gráficos con mapas, ver tus estadísticas y lo más importante, respaldar y compartir tus inmersiones.

My Diving log es una aplicación gratuita, disponible para dispositivos Android.

DiveMate USB (Scuba Dive Log)

Ahora vamos a hablar de una aplicación multi función para que la puedas usar en tus aventuras de buceo. Con la herramienta podrás descargar tus inmersiones directamente del dispositivo móvil al dispositivo USB.

Pero también la herramienta cuenta con su propia base de datos de mapas en línea, una brújula, aplicar cartas de navegación (acepta trabajar sin conexión) y por supuesto analizar tu inmersión al máximo, controlando la presión, profundidad, la temperatura y la opción de agregar datos personales (notas, imágenes y vídeo).

DiveMate USB (Scuba Dive Log) es una aplicación gratuita, compatible con muchos ordenadores de buceo y se encuentra disponible para dispositivos Android.

CCR Mixer

Terminaremos por todo lo alto con CCR Mixer, una aplicación gratuita para dispositivos Android que te permite calcular la mezcla de gases nitrox, trimix y Heliair en unidades  métricas e imperiales.

Sus funciones son: Mix , mezcla – Heliair , mezcla – Nitrox (EANx) , mezcla – Trimix (Tx) , mezcla – rellenar , profundidad máxima operativa (MOD) , profundidad de aire equivalente (EAD), narcótico equivalente (END)  y tabla CNS% / OTU, entre otras funciones.

Ahora cada vez que te sumerjas, podrás hacerlo de forma más segura, pudiendo disfrutar al máximo las bellezas de nuestros mares y océanos.

http://www.neoteo.com/herramientas-para-buceo/

Comparto con ustedes el siguiente link http://goo.gl/oXlHfX es mi nueva obra, es parte del concurso de Escritura Fuenteteja.. Apoyame.

Google convierte a Street View en una máquina del tiempo

Google no le ha dado la puntada final a sus servicios dejándolos abiertos a actualizaciones, y Google Maps con Street View lo mostró en un momento. En otra actualización, Google convierte a Street View en una máquina del tiempo, aprovechando las imágenes de archivo de 2007. De esta manera, podrás visitar paisajes y edificios en Street View y ver cómo fueron cambiando a lo largo de los años.

Los servicios de Google vuelven a demostrar que no son productos finales, sino que siempre están abiertos a seguir siendo actualizados con nuevas herramientas y opciones que hacen más entretenidas, útiles o simplemente más innovadoras a sus características principales. Aprovechando el furor que Google Maps Street View tiene gracias a la masificación de los dispositivos móviles, Google decidió revisar a su atlas interactivo y convertirlo en una especie de máquina del tiempo, en el que los usuarios podrán conocer la ciudades del mundo aprovechando las fotografías actuales y ahora también las antiguas que fueron tomadas por el Google Car. El resultado es un mapa con los cambios en las ciudades y los paisajes, desde 2007 hasta hoy.

La nueva función permitirá a los usuarios rastrear los cambios en el paisaje, edificios, carreteras y barrios enteros en todo el mundo desde que Google Street View comenzó a funcionar en 2007 como el programa de cartografía fotográfica interactiva en línea que es. Con esta nueva actualización, los usuarios pueden hacer clic en un nuevo icono en forma de reloj que aparecerá en la esquina de la pantalla al utilizar Street View de Google Maps. Tanto sea en un ordenador portátil o de escritorio, podrás moverte con una barra de desplazamiento que actúa como máquina del tiempo, indicando los años que pasaron y mostrando cada cambio en el edificio o en los paisajes elegidos. Así como Street View, la nueva función no está disponible para todas las zonas y tampoco para todas las construcciones, pero igualmente se va agrandando la cantidad de lugares a medida que el Google Car circula por ellos.

Como dijo uno de los responsables del proyecto, esta nueva función también puede servir como una línea del tiempo digital de la historia reciente, mostrando los antes y después de sucesos que conmocionaron al mundo, como la reconstrucción tras el devastador terremoto y tsunami de 2011 en Onagawa, Japón. Street View se ha empleado principalmente como una forma de visualizar las direcciones que se buscan para ayudar a los usuarios a encontrar e identificar las ubicaciones a las que se dirigen, pero el servicio se ha convertido paulatinamente en cada vez más popular entre los “exploradores de sillón”, que no pudiendo viajar físicamente, se han acostumbrado a descubrir el mundo y sus paisajes en la comodidad de su casa o en la de sus trabajos.

http://www.neoteo.com/google-convierte-street-view-en-una-maquina-del-tiempo/