Tag: seguridad

26 abril 2008

WordPress 2.5.1 ya entre nosotros

Cyberfrancis

Quizás ya lo sepas, o quizás no. Lo normal en el lanzamiento de las versiones de WordPress es que tarde o temprano tengamos que actualizar, más que nada, para parchear esos errores y problemas de seguridad que se han encontrado desde el momento del lanzamiento.

Pues ese día ya ha llegado, hace horas que está con nosotros la nueva versión de WordPress 2.5.1, donde corrigen una serie de fallos, mejoran el rendimiento y, como dije antes, arregla un importante problema de seguridad.

Así que a actualizarse se ha dicho, aunque claro, si sólo te interesa parchear los problemas encontrados, con sustituir los archivos wp-includes/pluggable.php, wp-admin/includes/media.php, y wp-admin/media.php, problema resuelto.

Continuar leyendo...

Más noticias sobre:  Web
Tags: actualización, mejoras, seguridad, WordPress
Comentarios (2) | Trackback

17 abril 2008

Firefox 2.0.0.14, pasito a pasito hacia Firefox 3

Cyberfrancis

Pues si, una versión más de Firefox, la 2.0.0.14, que en esta ocasión corrige una única vulnerabilidad calificada como crítica relacionada con Javascript. Y es que nuestro navegador favorito no se lleva bien con la recolección de basura mediante Javascript, de manera que se queda inutilizable.

Por tanto, teniendo en cuenta lo mal que lo podemos pasar si nuestro navegador se queda inutilizable, es completamente recomendable su actualización, bien desde el propio navegador, como todos sabemos, y que es la opción que hay que tomar cuando ya somos usuarios de este navegador, o bien descargándonos la aplicación e instalarla en nuestro sistema, que es el camino a seguir si aún no usamos Firefox y queremos probarlo.

Así que mejor no te lo pienses y actualízate a la nueva versión.

Gracias Antonio Ruíz por el aviso.

Enlace | Notas de la versión
Enlace | Descarga para todas las plataformas e idiomas soportados

Más noticias sobre:  Navegadores
Tags: actualización, Firefox, firefox 3, mozilla firefox, seguridad
Comentarios (2) | Trackback

30 marzo 2008

PWN2OWN: tumban a Mac y Windows, Ubuntu aguanta hasta el final

Guillermo Latorre

El PWN2OWN es un concurso celebrado entre el 26 y el 29 de marzo y creado por la conferencia de seguridad digital CanSecWest. El objetivo es descubrir nuevos fallos de seguridad en los tres sistemas operativos más populares del momento: Windows, Mac y Ubuntu.

Los sistemas están instalados en tres portátiles diferentes, con su última versión y completamente actualizados. Los concursantes son todos hackers con mucho renombre y expertos en seguridad que luchan por quedarse el portátil y un premio económico de 10000 dólares. Leopard se ejecutaba sobre un Macbook Air, Ubuntu 7.10 sobre un Sony Vaio y Windows Vista en un Fujitsu.

El primer día sólo se permitían accesos mediante la red, y nadie consiguió entrar a ningún sistema. Lo más chocante fue que Mac OSX Leopard fue el primero en caer en cuanto se permitió acceder a los sistemas para hacer cosas como visitar páginas web. Charlie Miller tumbó el portátil de Apple aprovechando un bug del navegador Safari. Windows Vista aguantó el empentón hasta el último día, hasta que Shane Macaulay consiguió hackearlo. Ubuntu Gutsy permaneció intacto hasta el final, aguantando como un campeón.

Continuar leyendo...

Más noticias sobre:  Actualidad, Windows, Mac, Seguridad, Linux, Sistemas Operativos
Tags: bug, leopard, seguridad, ubuntu, vulnerabilidad, windows vista
Comentarios (12) | Trackback

05 febrero 2008

Actualización de seguridad en WordPress

Cyberfrancis

Actualización de seguridad para WordPress. Tanto si permites tener usuarios registrados como si no, ahora hay una importante actualización de seguridad que afecta principalmente a la implementación XML-RPC, que permite que cualquier usuario registrado pueda, por su cara bonita, modificar las entradas de otro usuario registrado. Además, aprovechando la ocasión, también se han corregido problemas menores.

En todo caso, si no quieres actualizar todo WordPress, puedes descargarte el archivo xmlrpc.php corregido, donde simplemente deberás de usar tu cliente de ftp y situarte en el directorio raíz de tu servidor, y a reemplazar tu versión actual de xmlrpc.php por el archivo corregido.

Eso sí, ahora la versión de WordPress quedará en la versión 2.3.3, que si no ocurre nada, será la última antes de la esperada versión 2.5 donde por lo visto estará cargada de novedades, sobre todo, en la parte de administración.

Vía | Anieto2k
Enlace | Xmlrpc.php

Más noticias sobre:  Web, Seguridad
Tags: actualización, seguridad, wordpress
Comentarios (2) | Trackback

02 febrero 2008

Project Dakota, actualizando tu Windows XP de manera offline

Alexliam

Project Dakota es un CD que incluye todas las actualizaciones de seguridad de Windows XP, incluido el Service Pack 2, y que nos permitirá instalarlo sin estar conectado a internet.

Pero no sólo incluye las actualizaciones sino que también viene con una serie de aplicaciones gratuitas que nos serán muy útiles como Spybot S&D, Adobe Reader y Quicktime. Algo que será de agradecer si normalmente estamos haciendo instalaciones de Windows XP.

Actualmente se distribuye en un archivo ISO que tendremos que copiar a un CD y va por la versión 0.1CS. Actualiza tanto Windows XP Home Edition como la versión Profesional aunque no soporta la edición de 64 Bits.

De todas formas Project Dakota sólo nos funcionará en Windows que estén en ingles, pero si nuestro sistema lo tenemos en español siempre podemos usar Winup, otro proyecto similar pero con algo más de tiempo y hecho por españoles.

Vía | DownloadSquad
Descarga | Project Dakota

Más noticias sobre:  Windows, Sistemas Operativos
Tags: actualizaciones, seguridad, windows xp
Comentarios (4) | Trackback

11 diciembre 2007

Keyfiler, gestor online de licencias de software

Cyberfrancis

Los usuarios, para no perder nuestra valiosa información, solemos hacer copias de seguridad de forma periódica de los datos más importantes. En muchos casos, esas copias de seguridad se almacenan en un soporte físico que disponemos nosotros, aunque también es deseable trasladar esa información a servidores remotos. De hecho, desde Genbeta hemos hablado de aplicaciones que generan copias de seguridad y las envían cifradas a un servidor FTP remoto.

Aún así, para acceder a los servidores remotos necesitamos disponer de una serie de datos para su acceso. ¿Qué ocurre si nuestro lugar de trabajo sufre una catástrofe? Pues perdemos nuestros datos, además de nuestras pertenencias.

Una solución para estos extremos la encontramos en Keyfiler, una aplicación web que nos permite almacenar las licencias de los programas que hemos pagado (escucho risas de fondo) y también las credenciales de identificación para sitios web. Para ello, en Keyfiler podemos introducir nuestras licencias y credenciales de acceso a servicios web, y Keyfiler se encargará de cifrarlo, permitiéndonos gestionar nuestros datos por grupos. Además, podemos generar e imprimir informes personalizados y exportar nuestra información en formato csv.

Continuar leyendo...

Más noticias sobre:  Web
Tags: acceso, claves, gestionar, imprimir, licencias, seguridad
Comentarios (1) | Trackback

01 diciembre 2007

Actualización de seguridad con Firefox 2.0.0.11

Cyberfrancis

Que salga una versión nueva de Firefox con algunas correcciones no significa que tenga otros errores que más tarde se acaban encontrando. Y es lo que ha pasado con la recien salida versión 2.0.0.11, que podéis actualizar por los métodos ya conocidos, bien desde el propio navegador o realizar una instalación bajando el nuevo ejecutable.

Esta nueva versión corrige un error de compatibilidad con algunas extensiones y sitios web debido a un fallo de seguridad encontrado en el elemento Canvas.drawImage, del cual hay disponible una página de pruebas en la que podemos comprobar dicho fallo de seguridad mostrándonos un error en la consola de errores.

Lo que sorprende en este caso es la celeridad con la que han actuado los chicos de Mozilla, más cuando hace apenas pocos días anunciamos la salida de la versión 2.0.0.10.

Gracias a todos aquellos que nos habéis avisado.

Enlace | Notas del lanzamiento
Enlace | Descarga de Firefox 2.0.0.11

Más noticias sobre:  Seguridad, Navegadores
Tags: actualización, firefox, mozilla firefox, seguridad
Comentarios (0) | Trackback

27 noviembre 2007

Firefox 2.0.0.10, otra actualización

Diego de Haller

Justo cuando algunos estábamos tan contentos con la versión Beta de Firefox 3, sale una nueva actualización de Firefox 2. ¿Qué mejoras o arreglos contiene? A simple vista, poca cosa, pero viendo la lista, se ve que corrige algunas cosas interesantes:

• Los problemas de spoofing.
• Corrupción de memoria.

Así que ya sabéis, a actualizar se ha dicho.

Enlace | Novedades en Firefox 2.0.0.10

Más noticias sobre:  Navegadores
Tags: actualización, firefox, mozilla firefox, problemas, seguridad
Comentarios (6) | Trackback

14 noviembre 2007

Password.es, generando contraseñas aleatorias según nuestras necesidades

Cyberfrancis

La invasión de las nuevas tecnologías en nuestras vidas nos hace, cada vez más, depender de un número mayor de servicios, y para ello deberemos de emplear contraseñas seguras y diferentes en cada uno de ellos.

Uno de los mayores errores de los usuarios a la hora de elegir la contraseña es seleccionar contraseñas que les identifiquen como sus fechas de nacimiento, grupos musicales favoritos u otras cadenas de caracteres fáciles de recordar pero también fácilmente accesibles por quienes les conozcan.

Una solución nos la propone Ferca de la adaptación y mejoras que ha realizado de Free Password Generator, creando Password.es, una aplicación online que nos permite generar aleatoriamente contraseñas para los servicios que usamos, donde deberemos de especificar, activando las correspondientes casillas de verificación, el tipo de contraseñas que deseamos obtener, basado en letras, números, letras mayúsculas y/o caracteres especiales.

Luego, especificaremos la longitud de la contraseñas, teniendo en cuenta que contra mayor longitud de contraseña obtengamos, más segura será. Finalmente, generaremos aleatoriamente una contraseña, indicándonos el nivel de seguridad.

Ya no tenéis excusas para crear contraseñas para los servicios que usáis.

Vía | Carrero.es
Enlace | Password.es
Enlace | Free Password Generator

Más noticias sobre:  Web
Tags: contraseñas, generador, seguridad
Comentarios (2) | Trackback

24 octubre 2007

Probamos Free Hide Folder

Diego de Haller

Free Hide Folder es una utilidad que nos permite ocultar carpetas para que no sean visibles desde el explorador. El programa es totalmente gratuito, tanto para uso privado como en empresas, aunque al arrancarlo te pide que lo registres para apoyar nuevos desarrollos etcétera, pero sin obligarte en ningún momento a hacerlo.

La instalación, típico siguiente-siguiente, sin trampas. Es muy sencillo de manejar. Al arrancar el programa nos pide una clave, y a partir de ahí en la pantalla principal tenemos la opción de añadir qué carpeta queremos ocultar y listo. Nos recomiendan que hagamos una copia de seguridad, por aquello de los despistes u olvidos de claves.

Continuar leyendo...

Más noticias sobre:  Herramientas, Windows, A fondo
Tags: copia de seguridad, gratuito, seguridad
Comentarios (5) | Trackback

Página siguiente »