A estas alturas ya no se si esto puede considerarse noticia o no, pero Microsoft informa de una grave vulnerabilidad que permite la ejecución de código de forma remota (¡ouch!).
Este problema afecta a TODAS las versiones de Windows soportadas actualmente (Windows 2000, Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008) por lo que, o bien corréis a actualizar, o bien instaláis Linux o volvéis Windows 1.01…
En Banda ancha avisan de que la mayoría de los proveedores de Internet españoles siguen siendo vulnerables al gravísimo fallo de seguridad de los servidores DNS que se anunció hace unos días y que permitiría falsear la IP del dominio consultado. Tradución: podríamos introducir la dirección de nuestro banco en nuestro navegador web y que lo que se abriera en su lugar fuera una página que imitara su aspecto para obtener la información de nuestra cuenta.
Para comprobar si sois vulnerables podéis usar la aplicación online DNS Checker de DoxPara Research. Basta pulsar sobre el botón "Check My DNS" de la zona derecha de la web.
En el caso de que sigáis siendo vulnerables podéis utilizar, por ejemplo, las DNS de OpenDNS (208.67.222.222 y 208.67.220.220) que además proporcionan otras ventajas, como la posibilidad de bloquear dominios o consultar los dominios más visitados en tu red.
Etiquetas: dns, redes, Seguridad, vulnerabilidades
Esto nos puede ser útil si vamos a reinstalar Linux y queremos instalar fácilmente todos los paquetes que teníamos anteriormente, o bien si queremos la misma selección de paquetes en otra máquina.
Necesitamos un archivo con una lista de los paquetes seleccionados y su estado (paquetes que hemos instalado, que hemos desinstalado, …), que es precisamente la salida de dpkg con la opción --get-selections:
dpkg --get-selections > paquetes
Si echáis un vistazo al archivo generado, paquetes, la primera columna es el nombre del paquete, y la segunda, su estado.
Seguir leyendo Copia de seguridad de los programas instalados en Linux…
En Lifehacker se hacen eco de una pequeña tabla de la bitácora One Man's Blog con el tiempo necesario para descifrar una contraseña con n caracteres usando fuerza bruta.
| Longitud | Todos los caracteres | Sólo minúsculas |
|---|---|---|
| 3 caracteres | 0.86 segundos | 0.02 segundos |
| 4 caracteres | 1.36 minutos | 0.046 segundos |
| 5 caracteres | 2.15 horas | 11.9 segundos |
| 6 caracteres | 8.51 días | 5.15 minutos |
| 7 caracteres | 2.21 años | 2.23 horas |
| 8 caracteres | 2.10 centurias | 2.42 días |
| 9 caracteres | 20 milenios | 2.07 meses |
| 10 caracteres | 1,899 milenios | 4.48 años |
| 11 caracteres | 180,365 milenios | 1.16 centurias |
| 12 caracteres | 17,184,705 milenios | 3.03 milenios |
| 13 caracteres | 1,627,797,068 milenios | 78.7 milenios |
| 14 caracteres | 154,640,721,434 milenios | 2,046 milenios |
Como vemos se necesitan al menos 7 caracteres para estar seguros si la contraseña contiene caracteres especiales o bien entre 9 y 10 si sólo consiste en letras minúsculas.
Simple copy paste de barrapunto. No me pronunciaré para evitar represalias de amantes de la fruta.
Apple estuvo diciendo que no había vulnerabilidades en Mac OS X, pero un mes más tarde parcheó sus drivers wireless (supuestamente para una vulnerabilidad que no existía). Apple parcheó estas "inexistentes vulnerabilidades" pero rehusó dar ningún crédito a David Maynor y Jon Ellch (los descubridores del bug, el cual reportaron a Apple). Dado que Apple se dedica a tomar los descubrimientos y no dar crédito alguno a quienes lo merecen, aparte de difamarlos, la comunidad respondió a Apple con el MoAB (Month of Apple Bugs) y se puso a publicar un montón de exploits zero-days (bugs sin reportar) sin notificárselo a Apple (como su propio nombre indica). El resultado final fue que Apple se vio obligada a parchear 62 vulnerabilidades en los 3 primeros meses de 2007, incluyendo la última semana un megaparche de 45 vulnerabilidades.
Aporta casi dos millones de euros y el becario que hace los cafés.
Etiquetas: General, internet, privacidad, Seguridad
Si no tienes un antivirus o firewall compatibles con Windows Vista o bien si desactivas Windows Defender o UAC te verás importunado cada cierto tiempo con un icono en forma de escudo rojo en el área de notificación de la barra de tareas indicándote que tu equipo puede estar en riesgo (Alertas de Seguridad de Windows).
La alerta por no tener un firewall o un antivirus (o tenerlo pero que Windows no lo detecte) se puede evitar entrando en el Centro de seguridad de Windows (doble clic sobre el icono del escudo o bien Inicio -> Panel de Control -> Comprobar el estado de seguridad del equipo) y pulsando "Mostrarme las opciones disponibles" -> "Tengo un firewall / antivirus que yo mismo supervisaré".
Para deshabilitar todas las alarmas en el Centro de seguridad de Windows pulsaremos sobre "Cambiar la forma en que me alerta el Centro de seguridad" y seleccionaremos "No notificarme y no mostrar el icono".
El que por cualquier medio o procedimiento y vulnerando las medidas de seguridad establecidas para impedirlo, accediera sin autorización a datos o programas informáticos contenidos en un sistema informático o en parte del mismo, será castigado con pena de prisión de seis meses a dos años.
Cuidado con lo que hacéis, por inocente que os pueda parecer.
Vía Bufet Almeida
Mundo geek es una web escrita por Raúl González Duque, dedicada principalmente a las nuevas tecnologías y la informática.