Microsoft acaba de hacer público que ha detectado que se está explotando una vulnerabilidad zero-day (es decir, que acaba de ser descubierta y no cuenta aún con parche) que afecta a las últimas versiones de Windows a partir de Windows 7, incluyendo las versiones Server.

Dicha vulnerabilidad está vinculada al archivo atmfd.dll, la biblioteca de Adobe Type Manager que permite a los sistemas Windows renderizar las tipografías PostScript. Para que el atacante pueda aprovechar la vulnerabilidad, es necesario que el usuario abra algún archivo específicamente diseñado para ejecutar código en remoto (o bien que lo visualice en el panel de Vista previa del Explorador).

Los usuarios de Windows 10 aún no tienen parche (y la mayoría de los de Windows 7 jamás lo tendrán)

El problema al que se enfrentan los usuarios de Windows es que parece que no está previsto que Microsoft publique en los próximos días ningún parche hasta el lanzamiento de la próxima actualización de seguridad, el Patch Tuesday ya programado para el próximo 14 de abril.

Pero la problemática es aún mayor para los usuarios de Windows 7 y Windows 2008 Server, dos sistemas operativos carentes ya de soporte oficial por parte de Microsoft. La compañía hará llegar el parche a quien tenga contratadas las ESU (actualizaciones de seguridad extendidas), pero ya ha avisado que no piensa hacer más excepciones para el resto de usuarios.

En Genbeta

Siete hackers se hicieron millonarios 'cazando' vulnerabilidades en 2019: qué son los programas de 'bug bounty' que lo hacen posible

¿Y qué podemos hacer mientras tanto, para mitigar posibles ataques? Pues tomar 3 medidas muy sencillas:

• Desactivar el panel de detalles y el de vista previa en el Explorador de Windows.
• Desactivar el servicio WebClient.
• Renombrar el fichero atmfd.dll.

Disney+ rebajado de 69,99 euros a 59,99 euros durante un año: oferta limitada hasta el 23 de marzo

PVP en Disney+ — 59,99 €

El precio podría variar. Obtenemos comisión por estos enlaces

Sí, en serio, Microsoft sorprendió ayer a propios y extraños liberando 20.000 líneas código bajo licencia GPL v2, correspondientes a tres drivers. Si bien la función de estos drivers es optimizar la ejecución de Linux al ser virtualizado sobre Windows Server 2008 Hyper-V, es decir, que corra mejor sobre Windows, supone la primera publicación de código bajo GPL por parte de los de Redmond.

Todo comenzó cuando un usuario en el Vyatta solicitó soporte para el driver de red de Hyper-V en el kernel Vyatta. Con un poco de búsqueda era fácil encontrar los drivers necesarios, pero una vez visto en detalle había un problema y gordo: el driver tenía parte código abierto bajo la GPL y un enlace estático a varias partes binarias. Ya que la GPL no permite mezclar código abierto y cerrado, esto era una violación de la licencia.

Sin formar mucho escándalo, Steve Hemminger comentó el tema a Greg Kroah-Hartman, que mantiene una relación directa con Novell, que a su vez tiene un trato (digamos) directo con Microsoft, con la esperanza de que el asunto llegara a las personas adecuadas y tomaran medidas. El acto de fe ha producido un resultado desde luego interesante, porque supone muchas cosas:

Primero, supone que Microsoft acepta la GPLv2 públicamente como licencia válida para publicar código, lo que no es decir poco. Según Greg Kroah-Hartman, Microsoft seguiría contribuyendo con esta licencia al kernel, que trabajan para mejorar el código liberado, añadirán más funcionalidades y resolverán bugs si aparecen.

Segundo, que Microsoft podía haberse limitado a liberar el código cerrado del driver, pero en lugar de eso publican código abierto nuevo que mejora las prestaciones de Linux sobre Hyper-V.

Tercero, que aunque no está falto de interés, pues al fin y al cabo los que más se benefician de esto son los que virtualizan Linux sobre Hyper-V, no deja de ser un aporte al kernel que también beneficia a Linux. Sería una pena que un usuario que sólo conociera Linux corriendo sobre Hyper-V se llevara una falsa impresión respecto a su rendimiento o fiabilidad.

En el fondo, no se le puede criticar nada a Microsoft en esto. Si para satisfacer a tu cliente, tienes que publicar bajo GPL, pues publicas y punto. De esta forma, les facilitas que sigan manteniendo tu sistema cuando necesitan también usar otro. En este caso, creo que todos ganan.

Vía | OS News
Más información | Nota sobre la publicación del código, Steve Hemminger, Greg Kroah-Hartman, Microsoft.

Con la rápida explosión de ultraportátiles y dispositivos similares sin unidades ópticas, la instalación de un Sistema Operativo parece abocada a realizarse desde un pendrive USB o desde una tarjeta SD. No me extrañaría que Microsoft esté preparando una distribución basada en pendrives, pero lo cierto es que hasta ahora no existe una manera sencilla y oficial de hacerlo. Meses atrás ya te comentamos cómo instalar Windows 7 desde un USB, pero requería de usar la consola y ejecutar algunos comandos bastante peligrosos.

A Bootable USB es una aplicación que se encarga de crear un USB con el contenido del DVD de instalación de Windows, específico para poder instalar este sistema en aquellos equipos dónde es necesario. Es muy fácil de usar, ya que todo va con un entorno gráfico muy directo, y como la aplicación es portable no hace falta ni instalarla. Los requisitos que hay que cumplir es tener un pendrive/disco duro de 4GB o más y el DVD (o su imagen ISO) de instalación de Windows Vista, Windows 7 o Windows Server 2008. Además, hay que tener en cuenta que esta herramienta hay que ejecutarla desde Vista / 7 / Server 2008, es decir, no es compatible con Windows XP.

Descarga | A Bootable USB

En Microsoft han anunciado que se está preparando un Service Pack 2 para Windows Vista, que vendrá acompañado del SP2 de Windows Server 2008. Y según indican en ZDNet, ambas actualización estarían disponibles antes del lanzamiento de Windows 7, el que debería ocurrir en el segundo semestre del 2009.

¿Qué es lo que se quiere lograr con esto? Pues evitar que las ventas de Vista decaigan en el periodo cercano a la salida de Windows 7, y reducir la confusión que acerca de si es mejor seguir con Windows Vista/Server 2008 SP2 o hacer upgrade hacia Windows 7 (lo que de todas maneras ocurrirá, pero será en menor grado que si el SP2 se lanzara después o en la misma fecha que Windows 7).

En tanto, el SP2 de Windows Server 2008 saldrá al mismo tiempo que el de Vista, y ofrecerá mejoras como una mayor integración con el sistema de virtualización Hyper-V de Microsoft. Además, a los de Redmond les interesa lanzar ambos Service Packs en igual fecha para así asegurarse de que tanto el Windows cliente como el servidor sigan estando a la par en cuanto a su núcleo. Esta también es la razón de la extraña nomenclatura del Service Pack de WS 2008 (se lo llama "SP2", siendo que nunca existió un SP1 para esta versión de Windows Server).

También se sabe que Microsoft ya esta invitando a algunos beta-testers para prueban ambos Service Packs. Gracias a ello sabemos que el SP2 de Vista incluirá Windows Search 4, soporte para Bluetooth, compatibilidad con las CPU VIA de 64-bits, y otras mejoras parecidas.

Vía | All About Microsoft

Por muchas mejoras que integre la segunda beta de Internet Explorer 8, quien lo haya probado seguro que no duda en que todavía se trata de una beta muy verde: bastante inestable, lento en algunas ocasiones y cuyo motor de renderizado no está muy pulido, haciendo que incluso páginas que validan correctamente se vean rotas. Problemas que seguramente se arreglen en la versión final, pero que por ahora lo hacen prácticamente inusable para el día a día.

Un problema adicional que han tenido todas las versiones de Internet Explorer es que, en principio, solamente puedes tener una versión instalada a la vez, así que si instalaste IE8 por el camino se te fue la versión estable que tuvieras, que entre otras cosas estaría en tu idioma natal. En este artículo voy a explicar cómo desinstalarlo en XP, Vista y Windows Server, no tiene mucho misterio:

<h2>Desinstalar Internet Explorer 8 en Windows XP y Windows Server 2003</h2>

• Dirígete a Menú Inicio -> Panel de control y busca la opción Agregar o quitar programas.

• Busca la entrada que dice Windows Internet Explorer 8 Beta 2, haz click en ella y luego haz click en el botón que dice Quitar.

• Si sigues el proceso de desinstalación se revertirá tu Internet Explorer a la versión que tuvieras instalada anteriormente, la 6 o la 7 dependiendo de si te hubieras actualizado o no.

• Puedes comprobarlo a simple vista la próxima vez que lo abras, pero si quieres estar seguro siempre puedes abrir Ayuda -> Acerca de Internet Explorer. Recuerda que si usas IE7, tendrás que presionar la tecla ALT para mostrar el menú.

• Por último comprueba que estés actualizado al día, ya que en el tiempo que has pasado con IE8 puede que se haya publicado una actualización de seguridad que afectase a IE6/IE7.

<h2>Desinstalar Internet Explorer 8 en Windows Vista y Windows Server 2008</h2>

• Dirígete a Menú Inicio -> Panel de control y busca la opción Programas.

• Haz click en la opción Ver actualizaciones instaladas (en el menú de la izquierda, mira la siguiente imagen).

• Busca la entrada que dice Windows Internet Explorer 8 Beta 2, haz click derecho sobre ella y elige Desinstalar. También puedes seleccionarla y luego darle al botón Desinstalar.

• Si sigues el proceso de desinstalación se revertirá tu Internet Explorer a la versión que tuvieras instalada anteriormente, es decir, la versión 7 y todas las actualizaciones que le aplicaste.

• Igual que en el punto anterior, puedes comprobarlo a simple vista la próxima vez que lo abras, pero si quieres estar seguro siempre puedes abrir Ayuda -> Acerca de Internet Explorer. Recuerda que si usas IE7, tendrás que presionar la tecla ALT para mostrar el menú.

• Por último comprueba que estés actualizado al día, ya que en el tiempo que has pasado con IE8 puede que se haya publicado una actualización de seguridad que afectase a IE7.

Muy importante, si usas Windows XP e instalaste la primera beta de IE8 y luego instalaste encima el SP3, lamento decirte que por ahora no puedes desinstalarlo. Y probablemente la única solución sea restaurar tu XP.

Actualizado: Si tienes Vista e Internet Explorer no te aparece como una actualización de seguridad al seguir los pasos anteriores, abre la consola (Menú inicio, dale a buscar “cmd” y presiona intro, te saldrá la línea de comandos de Windows) y ejecuta este comando (cuidado que es una sola línea):

FORFILES /P %WINDIR%servicingPackages/M Microsoft-Windows-InternetExplorer-8*.mum /c "cmd /c echo Desinstalando el paquete @fname && start /w pkgmgr /up:@fname /norestart"

Vía | > Ghacks

Finalmente no será el 15 de febrero cuando se lance el Service Pack 1 de Windows Vista. Lo ha anunciado hoy Steve Ballmer, que ha confirmado que tanto este SP1 como Windows Server 2008 ya están listos.

Ambos han pasado a RTM (Release To Manufacturing), es decir, se han enviado a fabrica para que preparen los discos que se pondrán a la venta. Windows Server 2008 verá la luz el 27 de este mes, en una presentación que Microsoft hará en Los Angeles, y se empezará a vender el día 1 de marzo, el mismo mes en que saldrá el Service Pack.

En primer lugar lo tendrán disponible los clientes de Microsoft Volume Licensing y, posteriormente, podrán descargarlo el resto de usuarios de este sistema operativo.

Recuerda que ya te contamos que cambios habría en este SP1.

Vía | News.com. Más información | Microsoft.

Ya anunciamos que Windows Server 2008 se presentará el próximo mes de febrero en un evento en Los Ángeles, pero ahora Microsoft ha anunciado las diferentes versiones que se pondrán a la venta.

Habrá tres ediciones básicas, la Standard, la Enterprise y la DataCenter, cada una de las cuales podrá adquirirse con Hyper-V, el componente de virtualización de Microsoft. No existirá la posibilidad de pasar de una versión sin virtualización a una con virtualización. El precio de estas versiones va desde los 999 dólares de la Standard a los 3999 de la Enterprise, pasando por los 2999 de la DataCenter.

Además de estas también encontraremos la Web Server Edition, por 460 dólares. Recordar que os ofrecimos una lista de características novedosas de Windows Server 2008.

Vía | BetaNews.

Microsoft ha anunciado que a finales de mes tendrá lista la versión candidata RC1 de su nuevo sistema Windows Server 2008. Además incluirá también una primera versión de Veridian su centro de virtualización de sistemas que integrarán en el sistema según Larry Orecklin, gerente de la división de sistemas de Microsoft.

Por otro lado la compañía también hará oficial que sus socios de Citrix han estandarizado su formato de imagen VHD (Virtual Hard Drisk o disco duro virtual), hecho que les permite dar soporte a los sistemas y aplicaciones que se tengan en este formato, además de facilitar las tareas de instalación y control de estos sistemas.

Otra de las funcionalidades por descubrir en este sistema es la nueva utilidad de instalación y control de las máquinas virtuales que hará de puente entre el control físico tradicional y el nuevo paradigma de sistemas y aplicaciones virtualizadas. Además dicha utilidad podría tener compatibilidad con las máquinas virtuales de VMWare y Xen.

Finalmente falta ver cuando salen hacen el lanzamiento oficial del sistema, se especula que esto ocurrirá en Febrero junto con el lanzamiento de SQL Server 2008 y Visual Studio 2008 conviertiéndose el mes de Febrero próximo en un hito importante para la gente de Microsoft.

Vía | OSNews Más información | eWeek

Ya hay fecha oficial para la salida de Windows Server 2008, que se producirá en febrero del próximo año. La presentación se hará en un evento en Los Angeles el día 27 de ese mes, en la cual, además de Windows Server 2008, también se presentarán Visual Studio 2008 y Microsoft SQL Server 2008.

Según un representante de la compañía está previsto que el código definitivo esté listo a finales de año, por lo que las betas seguro que corren pronto por Internet.

La verdad es que se hace extraño la tardanza de Microsoft en sacar esta versión, que saldrá más de un año después de Windows Vista, y a la que muchos ya tienen ganas de echarle el diente.

Vía | News.com.

Parece que finalmente Microsoft ya tiene decidido el nombre definitivo para Longhorn Server. Y este no será otro que Windows Server 2008, directo y al grano.

En la página en francés apareció brevemente este nombre, que fue rápidamente quitado cuando los responsables se dieron cuenta del error. Se espera que esta semana se anuncie oficialmente en el marco del WinHEC.

Vía | News.com.