La polemica llevaba ya un par de semanas en foros, blogs,.. Y ya se ha concretado la medida, cambiar el nombre a Firefox (almenos en Debian y tal vez sus derivados en un futuro).

El problema comenzó con el logo original de Firefox, cuya licencia Debian no considera lo suficientemente libre como para incluirlo en su distribución GNU/Linux. Sin embargo, para Mozilla, usar el nombre de "Firefox" y no incluir su logo es una violación a su marca.

Algunos originales nombres sugeridos inicialmente para la nueva denominación de Firefox incluían a "IceWeasel" ("Comadreja de Hielo", notar la ironía), "FoxFire", "Firephlox", "FreeFox", "Freebird", "Spitfire" (ThunderBird sería "Thunderbolt"), "Debian Firebrand" y hasta "Fire-you-know-what".

Además de todo lo anterior, Mozilla dice que si Debian aplica cualquier parche propio a la versión de Firefox incluída en su distribución, tiene que enviarle ese parche primero para su aprobación.

Algo esta claro, Ubuntu esta en la misma situación de Debian (ya que es un derivado de esta distribución) y posiblemente opten por el mismo cambio. Otros incluso han apuntado que la mejor opción seria eliminar Firefox de Debian, Ubuntu,.. introduciendo en su lugar otro navegador.

Creo que todos hemos oído hablar de esta, recientemente evolucionó a la serie de versiones 4.x.

Nmap (”Network Mapper”) es una aplicación libre para descubrir, explotar o auditar redes. Fue diseñada para escanear de forma rápida redes grandes aunque también funciona muy bien contra 1 dispositivo. Nmap utiliza paquetes IP en crudo de forma innovadora para determinar qué dispositivos están en la red, qué servicios tienen ejecutándose (mostrando versión y nombre), qué tipo de sistema operativo tienen, qué tipo de filtros o cortafuegos se usan y otras muchas características. Nmap esta disponible para la mayoría de los PCs en modo consola o gráfico. Nmap es libre y de código abierto lo cuál permite ser revisado por todos.

Puede ser utilizado por principiantes (-sT) o por profesionales (–packet_trace). Es una herramienta muy versatil cuando se entienden los resultados.

Enlace a Nmap

2. Nessus Remote Security Scanner

Recientemente se convirtió en un escaner de código cerrado, pero sigue siendo esencialmente libre. Es una aplicación cliente-servidor que puede instalarse de forma sencilla en un PC .

Nessus es el escaner de vulnerabilidades más popular del mundo utilizado en más de 75,000 organizaciones. Permite ahorrar costes a la hora de auditar sistemas criticos en empresas y gobiernos.

3. John the Ripper

Sí, JTR 1.7 salió hace poco!

Enlace a JTR

4. Nikto

Nikto es un escaner de servidores web de código abierto con licencia (GPL) que realiza auditorías detalladas en webs intentando descubrir unos 3200 versiones de CGIs y ficheros potencialmente peligrosos en unos 230 servidores diferentes. Los elementos de escaneo y los plugins son actualizados frecuentemente y pueden ser descargados.

Nikto es un buen escaneador de CGIs, hay otras técnicas que complementan bien a Nikto como pueden ser (http fingerprinting o Google hacking).

Enlace a Nikto

5. SuperScan

Potente escaneador de puertos, pinger, resolver. SuperScan 4 es una actualización de una aplicación muy popular para windows.

Puede ser una alternativa blanda para el nmap bajo windows con un interfaz decente.

Enlace a SuperScan

6. p0f

P0f v2 es una herramienta pasiva versatil de detección de huellas de sistemas operativos P0f puede identificar sistemas operativos en:

7. Ethereal

Funciona bien en entornos GNU/Linux y Windows (con GUI), sencillo de utilizar y puede reconstruir comunicaciones TCP/IP.

Enlace a Ethereal

8. Yersinia

Eraser es una aplicación de seguridad muy avanzada (para Windows), que permite eliminar datos sensibles de tu disco duro reescribiendo varias veces con patrones cuidadosamente seleccionados. Funciona sobre Windows 95, 98, ME, NT, 2000, XP y DOS. Eraser es Free software y su código fuente está bajo GNU General Public License.
Una excelente herramienta para borrar todos tus datos de forma segura

Enlace a Eraser.

10. PuTTY

Enlace a PuTTY.

11. LCP

Una buena aternativa a Louphtcrack.

Enlace a LCP

12. Cain y Abel

13. Kismet

Enlace a Kismet

• Verificar que la red inalámbrica está cómo deseas.
• Encontrar sitios con baja cobertura en la WLAN.
• Detectar otras redes que causen interferencias en tu red.
• Detectar “rogue” access points no autorizados.
• Ayuda a orientar antenas en enlaces WLAN.
• Uso recreativo para hacer WarDriving.
  

Enlace a NetStumbler

15. hping

En efecto, por fin una página web en la que puedes mandar SMS gratis y de forma muy facil. El truco, pues que en vez de los 160 caracteres que dispodrias en tu telefono movil, solo tienes 110, reservandose 50, para publicidad.

Sin registros, sin archivar información, envía tus sms gratis. Y no solo los podrás enviar a España, sino a Italia, Reino Unido, Holanda, Portugal, Austria y Suiza.

Yo lo he probado y en un minuto, ya habia llegado.

Aqui estan los inicios de los capitulos de los Simpson, de las temporadas 16 y 17. Todos en un solo video :-)

En efecto, leo en Ars Technica que Intel tiene prevista una última gran rebaja de sus "antiguos" procesadores Pentium IV para inicios del 2007.

Con esta rebaja tienen el objetivo de terminar de una vez por todas con los stocks que aún tiene y que no deben ser precisamente pequeños.


Dichas rebajas anunciadas preveen reducciones de hasta un 58% en algunos modelos y por ejemplo un Pentium 4 631 pasará a valer 69$ en cantidades de 1.000 unidades. (Lastima no tener mil amigos a los que venderselos)

Aún asi la producción de P4 seguirá hasta finales de 2007 aunque a un ritmo mucho más reducido, para seguir manteniendo procesadores compatibles para reparaciones, etc...

Más tiras comicas: http://mirror13.escomposlinux.org/tira/

Ya habia oido de la existencia de la vulnerabilidad en IE y gracias al equipo de Kriptopolis, me he informado aun más sobre lo que esta ocurriendo.

La amenaza no puede ser más real, porque los indeseables de la Red están manipulando máquinas de servidores de hosting (200 confirmados en Host Gator) a fin de reconducir a los inocentes usuarios de Explorer a sitios donde se les instala todo tipo de mierda, desde spyware a keyloggers que se encargan de registrar todo lo que teclean.

Existe -eso sí- un parche no oficial, que, como es fácil suponer, carece de las bendiciones de la casa madre. Así que, eso o a esperar hasta que Microsoft saque el parche oficial el 10 de Octubre.

Comprobar si sois vulnerables: Aquí
Video de muestra de la vulnerabilidad: Aquí
Más información: Kriptopolis

Echando un vistazo en Genbeta me he encontrado con una curiosa aplicación, Media Convert. Esta es una herramienta online que, de manera gratuita, nos permite realizar conversiones entre multitudes de formatos, ya sean de textos, imágenes, base de datos, presentaciones, archivos comprimidos, audio y vídeo.

Esto nos evitala la instalación de programas en nuestro ordenador, sin saber muy bien el resultado que darán, y de forma totalmente gratuita.

El unico inconveniente que le he encontrado a primera vista, es que solo admite archivos de hasta 50Mb de peso y la traducción al español no es muy buena, pero es facil de manejar.

En efecto, no me he vuelto loco, ni es una tipica comparacion, es una distribución Linux que calca XP. Hasta ahi todo bien (Todos los que usen Linux, saben que se puede poner la apariencia que uno quiera), lo curioso es que los desarrolladores te garantizan la practicamente completa compatibilidad con las aplicaciones de Windows, sin tener que recurrir a la emulacion (Wine, Vmware,..)

En definitiva Linux XP Desktop 2006 es una distribución rusa (ahora también en inglés) basada en Fedora y con escritorio GNOME 2.12 obsesivamente configurado para emular la apaciencia de Windows XP.

Pegas que le veo, pues claramente, la migración, si sales de Windows, para ir a Windows... Y otra cosa muy importante, es que esta distribución, por llamarlo de alguna manera, sólo permite 99 ejeuciones; a partir de entonces la compañía se reserva el derecho a hacer que deje de funcionar. Juzgar vosotros mismos.
Podéis leer la licencia aquí: http://www.linux-xp.com/licensing/

IP-address.com Esta es una pagina muy interesante que nos ofrece los siguientes datos: IP, país, provincia/estado, localidad, coordenadas (longitud y latitud), proveedor de internet y lo mas curioso, una imagen de Google Map indicando nuestra localización.

En mi caso solo falló en la localidad, pero todo lo demas estaba correcto.

Quizás para los usuarios de Windows no les parezca nada del otro mundo, pero sin duda para los usuarios de Linux les parecera mas que interesante.
Mercury es un cliente de MSN basado en Java. Tiene peculiaridades esteticas que lo hacen ciertamente atractivo, sobre todo en comparacion con Amsn, Gaim (Aunque la Version 2 ha mejorado mucho), Kopete...
Mercury se caracteriza por la cantidad de opciones que tiene, y esteticamente es el mas logrado.
Problemas, pues los de siempre, para empezar esta basado en Java, por tanto mas consumo de recursos y luego, problemas en al instalacion (almenos a mi).

A continuacion os pongo los pasos de instalacion en Linux:

Descarga el programa (Windows, Linux, Mac OS)

Ejecutamos el fichero "mercury-messenger_1.8_all.deb" con permisos de root (boton derecho, propiedades) y asi lo instalamos.

*Si nos da fallo al ejecutarlo hacemos lo siguiente:
- Revisamos que tengamos el Java de Sun correctamente configurado con java -version
- Si no aparece y lo tenemos instalado ejecutamos: update-alternatives --config java y seleccionamos el de Sun (En mi caso el Nº3)
- Ejecutamos mercury como root las primeras 2 o 3 veces para actualizar el Mercury.lax: ejecuta gksu mercury y ya esta :-)

Buscando me he encontrado con una impresionante selección de Software Libre de mano de CdLibre.org . En total 652 programas actualizados cada 15 días aproximadamente (La última actualizacion tiene fecha del 18 de Septiembre de 2006).
Estos son programas multiplataforma, por tanto puedes encontrar aplicaciones tanto para Windows como para Linux, libres o por lo menos gratuitas.
Estos son los CD's que integran la colección:

• CDLibre: Selección de software libre multiplataforma para Windows
• DVDLibre: Todo el software (menos juegos) incluido en los CDs de este mes.
• DVD-Juegos: Juegos
• DVD-Educación: Software educativo y científico
• CD-Internet: Software para Internet
• CD-Multimedia: Software para gráficos, sonido y vídeo
• CD-Ofimáticas: Software ofimático
• CD-Programación: Software de programación
• CD-Python: Software y documentación para Python
• CD-Utilidades: Utilidades para el sistema operativo
• CD-Web: Software de desarrollo web y bases de datos
• CD-CatVal: Software en catalán / valenciano
• DVD-Fuentes: Código fuente de los programas incluidos en los CDs y DVDs anteriores

Aqui os explicare como ver y principalmente como oir el sonido de los videos de Youtube y Google Video en vuestro Firefox.

- Lo primero es descargar Macromedia Flash Player

- Luego lo descomprimimos, bien desde la consola: vamos a la carpeta donde está el archivo que hemos descargado. Luego hacemos:

tar -xvf install_flash_player_7_linux.tar.gz

Tambien podemos usando el gestor de discos (como en Windows)

- Entramos en el directorio que hemos creado: (En la consola)
cd install_flash_player_7_linux

- Ejecutamos a continuacion sudo ./flashplayer-installer y lo instalará en todo el sistema.

- Si nos pide la ruta de firefox escribimos:

• La de tu usuario: ~/.mozilla
• La de todos los usuarios: /usr/lib/firefox

Y ya has terminado con el video.

Primeramente ponemos en la consola: sudo aptitude install alsa-oss

Escribimos sudo gedit /etc/firefox/firefoxrc para editar el archivo con Gedit.

Una vez que tengamos el archivo abierto buscamos FIREFOX_DSP="none", y simplemente a donde pone "none" ponemos "aoss", quedando una cosa así: FIREFOX_DSP=”aoss” .

Y ya deberia estar todo, suerte :-)

Ya estan disponibles la version 1.5.0.7 del navegador Firefox y el gestor de correo/rss Thunderbird.
Ya os hablamos hace unas semanas de que habiamos estado probando el Firefox 2 Beta 2 y parece que los chicos de Mozilla nos dan esto de anticipo, mientras que esperamos al proximo mes (aprox.) a que salga definitivamente el tan esperado Firefox 2.
Descarga de Firefox 1.5.0.7 | Windows, Mac OS y Linux.
Descarga de Thunderbird 1.5.0.7 | Windows, Mac OS y Linux.

Y continuamos probando cosillas, esta vez, usar mIRC&IRcap (8.2) en mi Ubuntu.
Para ello es necesario un emulador, yo he usado Wine (podeis usar otros) y bueno, aqui teneis la muestra, espero que os guste :-)

Recordando tiempos olvidados, me he puesto ha recordar Telnet.
"Telnet es el nombre de un protocolo (y del programa informático que implementa el cliente) que sirve para acceder mediante una red a otra máquina, para manejarla como si estuviéramos sentados delante de ella. Para que la conexión funcione, como en todos los servicios de Internet, la máquina a la que se acceda debe tener un programa especial que reciba y gestione las conexiones. El puerto que se utiliza generalmente es el 23."

Bien, vista la teoria, pasamos a la practica, como chatear en el IRC atraves de Telnet, recordar que principalmente, Telnet fue diseñado para funcionar sobre Unix, aunque desde mac y windows hay aplicaciones para ello.

Por tanto, abrimos la consola y ponemos:

telnet irc.lleida.net 6667

Trying 194.149.73.7... Connected to irc.lleida.net. Escape character is '^]'. :jupiter2.irc-hispano.org NOTICE IP_LOOKUP :*** Found your hostname (CACHED!).

nick io22

PING :1199599470

pong :1199599470

:jupiter2.irc-hispano.org 001 io22 :Welcome to the IRC-Hispano Internet Relay Network io22 :jupiter2.irc-hispano.org 002 io22 :Your host is jupiter2.irc-hispano.org, running version u2.10.H.09.25

Y ya estarás dentro. Los comandos son los mismos que los que puedas usar con cualquier programa de chat, pero sin necesidad de la barra /. Cada vez que quieras hablar (coun un canal, con otro nick) debes escribir el comando PRIVMSG

Ej: join #elcanal
privmsg #elcanal :hola a todos!


Es un poco dificil seguir las conversaciones, pero seguro que os es divertido. :-)

Asi es, la Red de intercambio eDonkey cerro ayer sus puertas.
Esto ha ocurrido puesto que MetaMachine, la empresa del popular eDonkey ha aceptado pagar 30 millones de dólares a la industria discográfica para evitar demandas por derechos de autor. Además, como parte de los términos del acuerdo, MetaMachine y sus responsables aceptan cesar inmediatamente en la distribución de eDonkey, eDonkey 2000, Overnet y otras versiones del software.


En la captura hecha ayer a su web, se lee lo siguiente:

"Si robas música o películas, estás incumpliendo la ley. Los tribunales de todo el mundo, incluído el Tribunal Superior de los Estados Unidos, Norte America, han concluido que empresas y particulares pueden ser acusados por descargas ilegales. No eres anónimo cuando descargas material con copyright de forma ilegal. Tu Dirección IP ha sido logueada. Respeta la música y descarga legalmente."

En efecto, AOL nos ha sorprendido a todos relagalando (gratis) a los usuarios su nuevo antivirus Active Virus Shield,con tecnologia de Kaspersky.

Tal y como se cita en la página, No cost, obligation, or AOL membership required, así que cualquiera puede usar este antivirus, sin necesidad de ser cliente de AOL. (Esperemos que esto no cambie)

Recibe codigo de activación aquí

Descargalo aquí

Ya de todos era conocido, o almenos sopechado, que los buscadores como Google, Yahoo, MSN, AOL,... recogian información de nuestras busquedas atraves de internet.
Hasta hace poco, en teoria, estos datos eran usados para publicidad, estadisticas de palabras mas buscadas, etc..

Pero ha saltado la voz de alarma con el caso de AOL, que publicó el mes pasado millones de datos que mostraban las búsquedas que habían realizado 650.000 usuarios durante tres meses. La compañía hizo pública la información para que fuera utilizada por la comunidad investigadora, pero la decisión provocó un escándalo: aunque los usuarios no estaban identificados.

Un ejemplo de ello es este caso real: AOL 11110859 es una joven neoyorquina que, en marzo, se enamoró. A principios de mes, le confesó a su buscador de Internet que quería comprar ropa bonita y, días después, le preguntó cuál era la mejor manera de perder su virginidad. Pasadas tres semanas, empezó a buscar frenéticamente datos sobre embarazos no deseados, y volvió a confiar en su buscador para saber si debía o no contarle sus sospechas a su madre y a sus amigas. A finales de abril, indagaba si podría estar embarazada a pesar de tener la regla. Y en mayo, su enamorado le rompió el corazón. "¿Por qué algunas personas hacen daño a otras?", preguntaba, desesperada, a su buscador. "¿Cómo se puede amar a alguien que te maltrata?".

AOL se disculpó rápidamente, despidió a dos empleados y retiró la página, pero ya era tarde. Casi 1.000 personas la habían copiado y estaban analizando con lupa cada uno de los datos, hasta el punto de que The New York Times localizó a uno de los clientes.

¿Hasta donde llega la información que recopilan ciertas empresas atraves de internet y cuales son los usos que hacen de ella? ¿Es legítima esta recopilacion de información? Parece que esto solo ira a má, ya que las empresas estan dispuestas a exprimir sus bases de datos de mas de 60millones de clientes, como es el caso de Amazon.

En efecto, Kaspersky es el mejor antivirus del mercado y no porque lo diga yo, que la verdad he tenido unos resultados magnificos con el, sino Virus.gr.
Virus.gr ha analizado 150.000 virus, en una maquina con Windows XP Professional SP1, analizando toda clase de virus en los siguientes formatos: SH, ELF, COM, EXE, PL, BAT, PRC, DOC, XLS, BIN, MDB, IMG, PPT, VBS, MSG, VBA, OLE, HTM, INI, SMM, TD0, REG, CLASS,HTA, JS, VI_, URL, PHP, WMF, HLP, XML, SCR, PIF, SHS, WBT, CSC, MAC, DAT, CLS, STI, INF, HQX, XMI, SIT.

Y la clasificacion ha quedado asi:

1. Kaspersky version 6.0.0.303 - 99.62%

2. Active Virus Shield by AOL version 6.0.0.299 - 99.62%

3. F-Secure 2006 version 6.12.90 - 96.86%

4. BitDefender Professional version 9 - 96.63%

5. CyberScrub version 1.0 - 95.98%

6. eScan version 8.0.671.1 - 95.82%

7. BitDefender freeware version 8.0.202 - 95.57%

8. BullGuard version 6.1 - 95.57%

9. AntiVir Premium version 7.01.01.02 - 95.45%

10. Nod32 version 2.51.30 - 95.14%

11. AntiVir Classic version 7.01.01.02 - 94.26%

12. ViruScape 2006 version 1.02.0935.0137 - 93.87%

13. McAfee version 10.0.27 - 93.03%

14. McAfee Enterprise version 8.0.0 - 91.76%

15. F-Prot version 6.0.4.3 beta - 87.88%

Si quieres ver la lista completa, pincha aquí.

Por fin ya tenemos los precios oficiales y la fecha de lanzamiento del Windows Vista.
El nuevo sistema operativo de Microsoft verá la luz en Estados Unidos en enero de 2007 para usuarios particulares, a un precio que rondara entre los 199 y los 399€. Variando los precios si son nuevas licencias o desde 100€ si ya tienes una licencia de Windows XP.

• Vista Business: $300
• Vista Business Upgrade: $200
• Vista Home Premium: $240
• Vista Home Premium Upgrade: $160
• Vista Home Basic: $200
• Vista Home Basic Upgrade: $100
• Vista Ultimate: $400
• Vista Ultimate Upgrade: $260

Para el que no este aun muy convencido: Capturas Windows Vista (RC1)

Una vez mas la gente del laboratirio de Hispasec, me ha vuelto a asombrar con su excelente trabajo.
Esta vez han analizado un troyano brasileño, cuya novedad reside en que realiza un vídeo de la pantalla del usuario mientras éste se autentica para entrar en su cuenta bancaria por Internet. Se trata de una técnica que ataca directamente a los teclados virtuales implantados por muchas entidades en un intento de mitigar los efectos de los keyloggers.

Macrovision intentan frenar la piratería inundando las redes P2P con ficheros falsos
Se llama "Hawkeye" y es el nombre del nuevo sistema de la compañía Macrovision. Es el encargado de llenar las redes P2P con ficheros falsos y basura para frustrar a los usuarios y reducir paulatinamente el uso de estas redes. Y todo para evitar la piratería, según los representantes de la compañía.

Hawkeye inyecta dos tipos de ficheros: los que cuelgan la descarga al intentar iniciarla, y los que se descargan correctamente pero sólo contienen basura o sencillamente nada. Además, según fuentes de la compañía, la misma naturaleza de las redes y la pereza de los usuarios a la hora de limpiar sus discos, harán que la difusión de este método sea mucho mayor.

La verdad que YouTube no tiene desperdicio y aqui una muestra de ello. Una de las series mas famosas de la television, creada por Matt Groening, Los Simpsons, tiene en uno de sus inicios, un alarde de creatividad, a mi gusto, fantastico:

[En este caso no podemos mostrar el video aqui, debido a que ha sido deshabilitada, expresamente la funcion "Embed", de este video.]

Pues si, el titulo de la noticia esta bien, en Google Video hay mas categorias que las que te muestran, aqui pongo algunos ejemplos, pero hay mas:

• Action and Adventure
• Ads and Promotions
• News
• Animation
• Sports
• Gaming
• Thriller
• Travel
• TV Show
• Science Fiction & Fantasy

Y siguiendo mis busquedas por YouTube me he encontrado otro video, un tanto gracioso, de las diferencias de inicio entre un portatil con Windows y un PowerBook. Imprescindible tener altavoces encendidos :-)

Ya esta disponible la Beta 2 del navegador Firefox 2 en español.
Como novedades, esta nueva version, aun beta, mejoras en su aspecto, proteccion anti-phishing, JavaScript 1.7, instaladaor nsis (win),..
Asi contraataca Firefox al proximo lanzamiento del Internet Explorer 7.
enlaces para la descarga para la versión en español:

· Windows
· Linux
· Mac