KEEWEB. Aplicación que permite almacenar y acceder a contraseñas desde cualquier ubicación

KeePass es un programa OpenSource que permiten almacenar las contraseñas de forma segura y que está llamado a cubrir las necesidades de todos los usuarios tanto los que utilizan dispositivos móviles como los de escritorio. 

Teniendo en cuenta que parte del código del anterior su base de datos es totalmente compatible con esta, evitando en primer lugar la migración de todas las contraseñas. Además está disponible para Windows, Linux y Mac OS X y hay que decir que aunque posee como punto de partida el anterior, existen algunas diferencias.

La aplicación también posee una utilidad que permite la creación de contraseñas, permitiendo al usuario escoger su longitud y qué tipo de caracteres formarían parte de la misma. De esta forma, se podrá ajustar la complejidad de la misma en función del servicio.

Anteriormente hemos mencionado que el problema de KeePass es que su uso es completamente local y que si necesitamos acceder a las contraseñas desde otro lugar nos será imposible. Pero esta aplicación resuelve este problema.

KeeWeb permite crear una página web propia del usuario

• El programa que nos ocupa nos permite gestionar las contraseñas de forma local, pero también a través de Internet. Sin embargo, esto no quiere decir que estas se alojen en un servidor sino que seguirán en el ordenador. Lo que ocurre es que este será el encargado de alojar una interfaz web que será la que permitirá la gestión de estas de forma remota. Es decir, una vez esté todo configurado introduciendo la dirección y manteniendo obviamente el equipo encendido seremos capaces de acceder a todas las contraseñas que tengamos almacenadas.
• De la misma forma que los usuarios optan por crear servicios de almacenamiento domésticos para no depender de un tercero que puede sufrir problemas de seguridad, la idea de los desarrolladores de este es similar, permitiendo al usuario no depender de un tercero para acceder a las contraseñas almacenadas.

KeeWeb y su versión web

• La aplicación también posee una versión web que permite utilizar una base de datos que esté almacenada en Dropbox, evitando de esta forma el tener que configurar la página web en el equipo, tal y como hemos indicado con anterioridad.

Descargar KeeWeb https://github.com/antelle/keeweb/releases/tag/v1.0.4

Fuente: ghacks

BRAVE BROWSER. Nuevo navegador basado en Chromium para protege la privacidad

Brave Browser es un navegador rápido y seguro, brindándonos acceso a prácticamente todas las características del navegador propio de Google, pero con una serie de ajustes y configuraciones adicionales pensados en preservar la privacidad, lo que nos permitirá disfrutar de una navegación más fluida y segura por la red, bloqueando elementos irrelevantes de las páginas y con la certeza de que nadie está registrando nuestros movimientos.

Brave browser, un navegador desarrollado, en un principio, para el sistema operativo móvil de Apple, iOS, y que, sin embargo, con el paso del tiempo los desarrolladores lo han portado a otros sistemas como Linux, Mac OS X, Android y, hace algunas horas, finalmente para Windows.

Como hemos dicho, una de las principales características de este navegador es la privacidad y, para conseguirlo, cuenta con una serie de funciones y características integradas en el propio navegador web con las que hacer lograr proteger a los usuarios a la vez que agilizar la navegación. Si abrimos el menú del navegador y seleccionamos la entrada “Bravery” veremos las siguientes opciones:

Brave Browser - Opciones de privacidad y rastreo

• Lo primero que nos llama la atención aquí es la posibilidad de configurar la publicidad de las webs que visitamos. Este navegador nos da la opción (activada por defecto) de sustituir todos los anuncios de las webs por publicidad suya propia. Desde aquí también podemos configurar al navegador para que bloquee las cookies de terceros, las ventanas Popups y obligar a que todas las webs utilicen el protocolo seguro HTTPS.
• Si abrimos el menú de preferencias podemos ver unas opciones muy sencillas y básicas (aunque en el futuro probablemente aparezcan más) que, una vez más, están pensadas especialmente en la privacidad. Desde aquí podemos, por ejemplo, cambiar el motor de búsqueda por defecto de Google a DuckDuckG.

Brave Browser - Motor de búsqueda

• Desde la pestaña “Privacy” también podemos activar el envío de solicitudes “Do Not Track” para reducir el rastreo de las webs.

Brave Browser - Preferencias y privacidad

• Otras características propias de Brave Browser no centradas en la privacidad
• Aunque la privacidad de Brave Browser es, probablemente, su principal punto a favor, también cuenta con una serie de opciones adicionales que merece la pena destacar.
• Entre ellas, una de las más curiosas es que al abrir una página web, en la propia URL podemos ver el tiempo que ha tardado descargarla.

Brave Browser - Tiempo de carga de web

• También, este navegador cuenta con mejoras en el consumo de recursos. Mientras que otros navegadores permiten abrir un número ilimitado de ventanas, este creará “ventanas virtuales” por cada 6 pestañas abiertas. De esta forma se facilita el poder acceder a todas ellas (en Google Chrome, por ejemplo, cuando se abren muchas pestañas estas quedan en pequeño en la parte superior).

Brave Browser - Pestañas y ventanas

• Podemos configurar el número máximo de pestañas por ventana, aunque este número no podrá ser superior a 20 ni podremos desactivar esta característica.
•  El navegador es de código abierto, por lo que podemos acceder al código fuente libremente desde los enlaces a GitHub de la página web principal.
• Si estamos interesados en probar este nuevo navegador web podemos descargar la nueva versión desde su página web principal  https://www.brave.com/ 

Fuente: Redeszone.net

ACTUALIZACION. Corrige vulnerabilidad en OpenOffice y LibreOffice

Las suites ofimáticas de código abierto, LibreOffice y OpenOffice, se han actualizado recientemente para corregir una vulnerabilidad de ejecución remota de código.

 Apache OpenOffice y LibreOffice son suites ofimáticas de código abierto y gratuitas. Ambas cuentan con aplicaciones de hojas de cálculo (Calc), procesador de textos (Writer), bases de datos (Base), presentaciones (Impress), gráficos vectorial (Draw), y creación y edición de fórmulas matemáticas (Math).

Detalle e Impacto de la vulnerabilidad corregida

• La vulnerabilidad (con CVE-2015-1774) afecta a documentos HWP, y está causada por un desbordamiento de búfer en el tratamiento del filtro HWP. Este problema podría permitir realizar denegaciones de servicio y lograr ejecutar código arbitrario a través de documentos HWP especialmente manipulados. Se ven afectadas todas las versiones de OpenOffice (versiones 4.1.1 y anteriores) y Libreoffice (versiones anteriores a 4.3.7/4.4.2).
• La extensión HWP hace referencia a un tipo concreto de documentos creados con el procesador de textos coreano Hangul Word Processor, con capacidad de escribir y guardar documentos en el idioma coreano. Esto podría limitar las posibilidades de ataques fuera de este país, pero bien por desconocimiento o por un uso de la ingeniería social un atacante podría conseguir que alguien llegue a abrir un archivo malicioso.

Recomendación

 Para corregir estas vulnerabilidades, se han publicado Apache OpenOffice 4.1.1, y LibreOffice 4.3.7/4.4.2 que se encuentran disponibles para su descarga desde las páginas oficiales:

• http://es.libreoffice.org/descarga/
• http://www.openoffice.org/es/descargar/

Más información:

• CVE-2015-1774 Out of bounds write in HWP file filter http://www.libreoffice.org/about-us/security/advisories/cve-2015-1774/
• OpenOffice HWP Filter Remote Code Execution and Denial of Service Vulnerability http://www.openoffice.org/security/cves/CVE-2015-1774.html

Fuente: Hispasec

EXPERTOS SEGURIDAD. Sugeren a la UE financiar proyectos claves open source

Un estudio de seguridad independiente encargado por el Parlamento Europeo, en el que se evalúa cuales son los riesgos para los ciudadanos en la sociedad de la información, concluye que la Unión Europea debería colaborar con los proyectos de código abierto para mejorar la privacidad de los usuarios y luchar contra la vigilancia masiva.

En el software libre se dispone de alternativas para la mayoría de programas propietarios y desde una perspectiva de la seguridad informática se dice que es especialmente atractivo, dado que se alienta a que cualquiera puede revisar su código, detectar fallos y proponer una solución.

Se han analizado el uso de servicios como el correo electrónico, la computación en la nube, el internet de las cosas o las redes sociales, confrontándolos con los últimos avances tecnológicos que permiten el análisis de datos, con una referencia especial a las revelaciones de Snowden que muestran los diferentes programas de inteligencia en los que cooperan los llamados Five Eyes (Reino Unido, USA, Australia, Nueva Zelanda y Canada) y que sirven para interceptar comunicaciones electrónicas en todo el globo con la excusa de la lucha contra el terrorismo.

En estos momentos establece el estudio, la única manera de garantizar la libertad de expresión y que esto no se convierta en algo parecido al estado que describe Orwell en la novela 1984, es que se adopten métodos de cifrado sólidos en las comunicaciones y que la UE colabore de forma efectiva (legal, financiera, promocional) en la vigilancia de los protocolos y estructuras claves de internet, invirtiendo en la revisión de código de los proyectos de software libre y en mecanismos de certificación, algo que también contribuiría a la independencia tecnológica de Europa.

También se recomienda una postura más dura de la Union Europea en cuanto a la protección de datos, especialmente a la exportación de los mismos fuera del ámbito comunitario.

Un aspecto a vigilar que también señalan los responsables del estudio, es la futura llegada de la computación cuántica, que podría hacer obsoletos la mayoría de protocolos de cifrado.

El documento titulado " Mass Surveillance", se divide dos partes y están desde disponibles desde las direcciones siguientes: 

• Parte 1  http://www.europarl.europa.eu/RegData/etudes/STUD/2015/527409/EPRS_STU(2015)527409_REV1_EN.pdf
• Parte 2   http://www.europarl.europa.eu/RegData/etudes/STUD/2015/527410/EPRS_STU(2015)527410_REV1_EN.pdf

Fuente: lamiradadelreplicante.com

INDIA. Dará preferencia al software libre en la administración

India impone una nuevas directrices que emanan  del Ministerio de Comunicaciones y Tecnología de la información, establecen que el software libre y de código abierto (FLOSS) tendrá preferencia para su uso e implementación en todas las oficinas y servicios electrónicos del gobierno central, así como en los diversos gobiernos estatales o regionales.

La naturaleza de este cumplimiento es obligatorio y va más allá de una simple recomendación, todas las organizaciones gubernamentales deben incluir como requisito en sus contrataciones para sus proveedores de software, el considerar las soluciones de código abierto como la opción preferente tanto para las nuevas aplicaciones o servicios que salgan a contratación, como para el mantenimiento de los ya existentes

El uso de software privativo solo estaría justificado en caso de que no exista un equivalente en el software libre o por “urgente necesidad estratégica”. En todo caso los proveedores deberán proporcionar una justificación para la exclusión de las soluciones de código abierto.

Garantizar la eficiencia, transparencia y la fiabilidad de los servicios de la administración digital, manteniendo unos costes reducidos, es el objetivo de este programa que también tiene entre sus puntos claves el colaborar activamente con las diferentes comunidades de software libre a nivel nacional e internacional.

Hay que señalar que algunos estados de la India como el de Kerala, ya tienen una fuerte tradición en la implantación del software libre. La extensión de este movimiento al resto del país supondrá también ganar en independencia tecnológica y un impulso a la sociedad del conocimiento y la información en la India.

Fuente : The Economic Times

LIBREOFFICE. También desde los cielos

LibreOffice está dispuesto a hacerle la competencia a servicios ofimáticos online como Google Docs o Microsoft Office 365, y nos prometen que pronto estará disponible una interfaz online construida sobre HTML5 que podremos utilizar desde nuestro navegador, mientras el lado del servidor que ejecutará Linux será proporcionado por la propia LibreOffice

La idea de crear una alternativa libre en la nube para manejar nuestros documentos, un proyecto que se lleva acariciando desde el año 2013, ha surgido principalmente de la colaboración de Collabora y IceWarp, dos compañías que habitualmente contribuyen a LibreOffice y que esperan presentar una versión estable a principios del próximo año.

Entre las características que incluirá LibreOffice Online (LOOL) estará la posibilidad de creación colaborativa de documentos con características de edición similares a las que ofrece ya la aplicación de LibreOffice para Android que como sabéis por ahora son más limitadas que las de la versión de escritorio.

En palabras de Thorsten Behrens, presidente de The Document Foundation:

LibreOffice Online ampliará la disponibilidad de LibreOffice a la nube, añadiendo las funciones de colaboración que han sido demandadas por muchos usuarios. En el futuro, un usuario de LibreOffice será capaz de cambiar fácilmente desde el escritorio al móvil y a la nube sin salir de su entorno de software libre de elección

• En este vídeo podéis ver una breve demostración de su funcionamiento: http://lamiradadelreplicante.com/2015/03/26/libreoffice-se-mueve-hacia-la-nube/

LibreOffice Online será la primera solución ofimática en la nube que utilizará ODF como formato de archivo estándar y predeterminado, mientras otros servicios como Google Docs recien hace unos meses que han comenzado a dar soporte oficial a Open Document.

Fuente: La mirada del replicante.com

SYNKRON. Herramienta de copias de seguridad gratuita y multiplataforma

Es de vital importancia tener siempre una copia de seguridad a mano, por lo menos, de los datos más importantes (fotografías, documentos, etc) de manera que ante un desastre podamos recuperarlos sin mayor dificultad y sin tener que lamentarnos por la pérdida.

Para que un programa de gestión de copias de seguridad sea eficaz debe cumplir con una serie de características:

• Posibilidad de programar copias de seguridad y de crearlas manuales.
• Posibilidad de sincronizar directorios en una o dos direcciones.
• Filtros para incluir/excluir resultados.
• Debe sincronizar archivos en uso, no omitirlos.
• Posibilidad de soportar todo tipo de unidades (internas, externas, de red, etc) donde guardar los resultados.
• No debe tener límite de archivos ni de uso.

SYNKRON

• Es una aplicación gratuita y de código abierto que es compatible tanto con sistemas Windows como con Linux y Mac OS X que cumple con todas las características mencionadas anteriormente.
• El uso de Synkron es muy sencillo. Para realizar una copia de seguridad rápida y sencilla lo único que debemos hacer es seleccionar la carpeta de origen y la de destino en el programa y pulsar sobre el botón “Sincronizar” para que comience la copia. A partir de aquí podemos añadir más directorios para crear múltiples copias, programarlas, añadir archivos o excluirlos de las copias, etc. Synkron es una herramienta muy versátil, por lo que se adapta a las necesidades de la mayor parte de los usuarios sin complicar su uso diario.
• Los únicos puntos negativos de esta herramienta son la falta de una versión “portable“, la carencia de verificación de las copias (para asegurarnos de que se han realizado correctamente) y la ausencia de versionado (varias versiones de un único archivo), por lo demás es sin duda una de las herramientas más potentes, gratuitas y multiplataforma desarrolladas para crear y administrar copias de seguridad de nuestros archivos más importantes.

Descargas

• Podemos descargar la versión más reciente de esta herramienta desde su página web principal http://synkron.sourceforge.net/

Fuente: Redeszone.net

CASTNO. Permite reproducir cualquier contenido en un Chromecast

Castnow es una aplicación de código abierto que está específicamente diseñada para retransmitir cualquier contenido multimedia desde nuestro PC a un Chromecast que se encuentre en la misma red, sin necesidad de utilizar software adicional.

Uno de los puntos fuertes de esta aplicación es que podremos reproducir archivos de vídeo, uno o varios enlaces de YouTube e incluso podremos reproducir archivos Torrent que se están descargando para verlos en la TV mientras se descargan.

Esta aplicación es compatible con todos los sistemas operativos, lo primero que debemos hacer es instalar NPM que es un gestor de paquetes, es compatible tanto con Windows, Linux como con Mac OS X por lo que podremos instalarlo en cualquier sistema operativo. Posteriormente, deberemos iniciar un símbolo del sistema (Windows) o un terminal (Linux y Mac OS X) para instalar el propio castnow haciendo uso de este gestor de paquetes.

La parte negativa de Castnow es que no incorpora una interfaz gráfica de usuario (GUI) todo se realiza a través de la línea de comandos.

Fuente: Redeszone.net

PROGRAMACIÓN Y REDES . Consigue gratis libros en formato PDF

En este artículo se va a hablar de una plataforma web llamada OpenLibra, un portal diseñado para distribuir todo tipo de libros con carácter abierto (OpenSource) de forma totalmente gratuita y para todos los usuarios sin necesidad de registrarse en la plataforma ni introducir ningún tipo de dato personal.

Datos destacados del portal OpenLibra

• Todos los documentos disponibles en este portal se pueden descargar al ordenador (para guardarlos o copiarlos a un libro electrónico, por ejemplo) o visualizarlos online (siempre que nuestro navegador sea compatible con la visualización de documentos PDF, por ejemplo, Google Chrome).
• Una de las categorías más interesantes con la que nos encontramos en este portal es con una completa colección de manuales de programación. En OpenLibra disponemos de libros gratuitos para prácticamente cualquier lenguaje de programación: Java, C, C++, .Net, PHP, etc. También disponen de libros sobre programación móvil para aquellos que quieran desarrollar aplicaciones para ese mercado en expansión.

Zona de descarga

1. Podemos ver y descargar los 667 libros relacionados con programación desde el siguiente enlace. http://www.etnassoft.com/biblioteca/categoria/libros_programacion/
2. Podemos descargar los 46 libros sobre redes y sysadmin desde el siguiente enlace. http://www.etnassoft.com/biblioteca/categoria/redes_y_sysadmins/

• A parte de las 2 categorías mencionadas podemos ver en la parte izquierda una serie de categorías adicionales con todo tipo de contenido: idiomas, robótica, desarrollo web, seo, software y varias más.

Para finalizar, destacar que aunque la mayoría de los libros disponibles están en inglés, algunos de ellos también se pueden encontrar en español para facilitar la lectura y la comprensión a aquellos que no entiendan correctamente el idioma. 

Fuente: Puntogeek

AUTOMOTIVE GRADE LINUX . Alternativa a Android y CarPlay en código abierto

Automotive Grade Linux es un nuevo proyecto de código abierto que busca ser una alternativa a los sistemas Android Auto de Google y Carplay de Apple. Basado en Tizen, Automotive Grade Linux pretende que fabricantes y usuarios puedan personalizar su experiencia para conseguir coches conectados con más libertad.

Automotive Grade Linux es la última alternativa confirmada para el mundo del motor. Se trata de una nueva plataforma de código abierto basada en Linux. En concreto, Automotive Grade Linux ha sido desarrollada a partir de Tizen, un sistema operativo que Samsung, Intel y Linux Foundation han estado desarrollando en los últimos meses.

La idea detrás de Automotive Grade Linux es similar a la de Android Auto y CarPlay de Apple. Básicamente se busca ofrecer coches conectados, facilitando la vinculación con dispositivos móviles para aprovechar su potencial. Como aspecto destacado, Automotive Grade Linux se presenta como un sistema abierto, en contraposición con sus rivales, de forma que los fabricantes y los usuarios podrán personalizarlo a su antojo.

Desde Linux Foundation han explicado que Automotive Grade Linux y su naturaleza abierta y colaborativa pueden ayudar a la evolución del sector y a la implementación de esta tecnología. De momento en una fase de desarrollo inicial, Automotive Grade Linux ofrece aspectos básicos como una pantalla de inicio, acceso a Google Maps y posibilidades para vincular los dispositivos por bluetooth.

Automotive Grade Linux está ya disponible de forma libre para que desarrolladores y fabricantes puedan comenzar a trabajar con esta nueva apuesta para el coche conectado. Como ocurre con Android Auto y Apple CarPlay, todavía habrá que esperar para ver los resultados de Automotive Grade Linux, que se confirma como una alternativa abierta a esos sistemas.

Fuente: Portaltic / EP

IBM BLUEMIX. Open source en la nube para desarrolladores

IBM destaca que esta plataforma DevOps no consume demasiado tiempo a sus usuarios ni requiere de configuraciones y licencias múltiples.

Bluemix es un plataforma abierta que permite desarrollar aplicaciones basadas en la nube, ya sea para la web o para el entorno móvil de los teléfonos y las tabletas.

Y permite hacerlo “con mayor facilidad, sin tener que invertir una gran cantidad de tiempo y recursos en configurar la infraestructura y en múltiples licencias de software”. O al menos eso es lo que prometen sus responsables, que no son otros que los chicos de IBM.

Además, desde las filas de IBM destacan que Bluemix está preparado para enfrentarse a fenómenos crecientes como la movilidad, el software social y el Big Data, junto al ya nombrado cloud computing.

Para ello utiliza tecnología de SoftLayer y Cloud Foundry, entre otras, hasta entregar un método DevOps colgado de la nube que cuenta ya con una red de 80.000 consultores que debería suavizar el proceso de creación.

Si estás interesado en probar esta herramienta, estás de enhorabuena, ya que el Gigante Azul acaba de ratificar la disponibilidad de la versión final de Bluemix. La encontrarás en este enlace o, directamente, dentro del catálogo de IBM Cloud Marketplace.

Fuente: Silicon Week.es

Vulnerabilidad de ejecución de código en la librería GnuTLS

Se ha anunciado una vulnerabilidad de desbordamiento de búfer en la librería GnuTLS que podría permitir a un atacante remoto tomar el control de los sistemas afectados.

 GnuTLS es una librería de comunicaciones segura que implementa, entre otros protocolos, SSL, TLS y DTLS.

Recursos afectados

• La libería GnuTLS se incluye por defecto en diversas distribuciones Linux, incluyendo Red Hat, Ubuntu o Debian.
• Un gran número de productos Linux también dependen de ella para el soporte de SSL/TLS.

Detalle e Impacto de la vulnerabilidad

• La vulnerabilidad, con CVE-2014-3466, puede permitir a un servidor remoto enviar durante el establecimiento de la sesión, un valor ID de sesión específicamente manipulado.
• De esta forma se puede provocar un desbordamiento de búfer y lograr la ejecución de código arbitrario en el sistema cliente.

Recomendación

• Para corregir el problema se han publicado las versiones 3.3.3, 3.2.15 y 3.1.25 de GnuTLS.
• Sin embargo poco después también se ha lanzado la versión 3.3.4 para corregir otro problema con hardware de aceleración no relacionado con la seguridad.

Más información:

• Technical Analysis Of The GnuTLS Hello Vulnerability http://radare.today/technical-analysis-of-the-gnutls-hello-vulnerability/
• About Security Advisories http://www.gnutls.org/security.html#GNUTLS-SA-2014-3

Fuente: Hispasec

TRUECRYPT. ¿ Que pasó con este proyecto ?

Desde hace unos días, la página oficial del proyecto TrueCrypt redirige a otra alojada en SourceForge, donde se advierte a los usuarios que el uso de TrueCrypt no es seguro, ya que puede contener problemas de seguridad no resueltos. En este mismo sitio se comunica el fin del proyecto.

TrueCrypt es un software de código abierto, disponible para los sistemas operativos más implantados, que se ha ganado un merecido prestigio como solución de seguridad para proteger datos confidenciales.

En fechas recientes el programa ha pasado con cierto éxito una auditoria, donde se han encontrado algunos fallos, que no se han considerado como de alto riesgo, ni comprometen la seguridad de TrueCrypt a corto plazo. Tampoco se ha constatado que el software contenga algún tipo de puerta trasera.

Como podéis imaginar, las especulaciones sobre el asunto son de todos los colores. Hay quien piensa que los fallos de seguridad encontrados son la causa de la desaparición del proyecto, y quien piensa que existe algún tipo de ataque sobre el sitio oficial de TrueCrypt, muy elaborado por lo que parece.

La nueva y descafeinada versión del programa que se ofrece, contiene la misma advertencia de seguridad. Por otro lado, según informa The Register, la función SmartScreen de Windows 8.1 bloquea la instalación del ejecutable para Windows, lo que pudiera significar que el instalador contiene algún tipo de malware.

No deja de ser extraño también, que un proyecto de código abierto recomiende como solución una alternativa propietaria, aunque sólo sea por un problema de "principios". Todo resulta bastante confuso, la verdad.

El misterio se acrecienta por el hecho de que Matthew Green, un especialista en criptografía de la Universidad Johns Hopkins, y participante en la reciente auditoria de TrueCrypt, no ha tenido noticias previas sobre el supuesto abandono del proyecto, el anuncio le parece auténtico y sus intentos por contactar con los responsables del proyecto, cuya identidad es hasta cierto punto secreta, no han tenido éxito, según informa Ars Technica.

Recomendación

• Ante semejante marea de confusión, la única recomendación prudente es no descargar la nueva versión 7.2, dejar los datos cifrados tal y como los tengamos

Fuente: Genbeta.com

CROWDFUNDING. Llega el ‘Baby Data’

Presentan ‘BabyDuino’, un dispositivo de ‘hardware abierto’ que permitirá a los padres medir todo tipo de constantes vitales de un bebé, y recibir la información en cualquier momento en el teléfono móvil

Buscan financiación mediante ‘crowdfunding’ para asumir los gastos de desarrollo del proyecto, que no tiene un objetivo comercial sino de investigación

BabyDuino es un dispositivo capaz de medir una serie de datos biológicos que permiten a los padres de un bebé cerciorarse de que está bien. Mide, entre otras cosas, su temperatura corporal –y la ambiental–, sus pulsaciones o la humedad relativa de la habitación en la que se encuentra. El objetivo de sus creadores es ofrecer una tecnología para la monitorización de personas dependientes en general, sin tener que interrumpir sus descansos.

Capturar este tipo de información, explican los creadores de BabyDuino, «puede ayudar a identificar patrones relacionados con diferentes trastornos del sueño –como apneas– o cardiopatías –relacionadas con la muerte súbita–, que pueden ayudar a salvar la vida de un bebé». Además del registro de los datos biológicos, el sistema contará con un sistema de alarma que enviará un mensaje al teléfono móvil de los padres cuando detecte un cambio inesperado.

Proyecto de investigación

• El proyecto, que todavía está en fases tempranas de desarrollo, no pretende concluir con un producto comercial. «BabyDuino no es un producto comercializable», apuntan sus creadores. «Es un kit de prototipado pensado para avanzar en la investigación y desarrollo de hardware abierto en torno a la monitorización de bebés y personas dependientes». Para llevarlo a cabo, y correr con los gastos que pueda acarrear su desarrollo, han iniciado una campaña de financiación colectiva con la que buscan recaudar entre 5.000 y 9.000 euros.
• Además de dinero, el equipo, formado por cuatro personas, busca colaboraciones en multitud de campos. Desde médicos pediatras que les den orientación concreta sobre los parámetros a medir, y como interpretarlos, a especialistas en software y hardware que permitan pulir todos los detalles asociados al proyecto. «Vamos a desarrollar una web donde se puedan encontrar todo los contenidos e información útil relacionada con el proyecto: esquemas, manuales, videotutoriales, ejemplos prácticos», explican. Según avance el proyecto cualquiera con interés podrá recoger esta información y crear su propio BabyDuino. Para monitorizar a su bebé o, incluso, para crear un producto comercial.

Fuente: INNOVA

FIREFOX 29. Analisis a fondo

La Fundación Mozilla se actualizará de forma automática a la nueva versión Firefox 29, la primera entrega estable con interfaz Australis. Tras el lanzamiento oficial, también está disponible para su descarga desde su web, para GNU/Linux, Mac OS X y Windows.

NOVEDADES DE FIREFOX 29

Interfaz Australis

• El botón "Firefox" ha desaparecido. Este control, que daba paso al menú de la aplicación, cambia de lugar (se traslada completamente a la derecha), y de aspecto (se sustituye por un icono de tres barras horizontales).
• La barra de complementos desaparece. No es que esté oculta y se pueda habilitar, es que ya no está disponible. La Barra de menús y la Barra de herramientas de marcadores continúan, siendo posible alternar entre los modos visible e invisible.
• La barra de pestañas se queda en una posición fija, siempre por encima del área de navegación y la Barra de herramientas de marcadores (si está visible)  , y ya no se puede cambiar modificando el valor predeterminado de browser.tabs.onTop (dentro de about:config). La preferencia como tal ha desaparecido de la zona hostil para manazas.
• El icono de favoritos (simbolizado por una estrella), abandona su lugar dentro de la caja de direcciones, y se traslada junto al botón "Marcadores", que también ha cambiado de aspecto. Cuando marquemos una dirección como "favorita", veremos una pequeña animación (en la instalación sobre Linux la estrella queda de color azul y "salta" sobre el botón marcadores). No sé si se mantiene el color en otros sistemas operativos).
• Los botones para alternar entre páginas visitadas, Adelante y Atrás no se pueden cambiar de lugar, permaneciendo siempre fijos en la zona izquierda de la caja de direcciones, aunque sí se pueden incluir elementos antes de los mismos.
• La opción para asignar un tamaño menor de los iconos también desaparece, así como la posibilidad de mostrar texto junto a los iconos, que ya no está presente en la interfaz Australis.
• El control para modificar al gusto algunos elementos de Firefox 29, Personalizar, cambia de diseño y mejora en sus funciones. Cuando se activa, el módulo se muestra en una pestaña del navegador bajo el título Herramientas y características adicionales, permitiendo arrastrar y soltar elementos con dos propósitos: añadir funciones a la interfaz dentro de la zona delimitada por puntos, o bien organizar los propios elementos dentro de esta pestaña.
• El procedimiento resulta cómodo e intuitivo. En esta misma pestaña se pueden mostrar u ocultar las barras de herramientas (control situado en la zona inferior izquierda de esta pestaña), o restaurar los valores predeterminados (control en la zona inferior derecha). Los iconos y funciones suministrados por los complementos aparecen también aquí, y se pueden mostrar/ocultar por el mismo procedimiento que los nativos de la aplicación.

Guía de uso

• Firefox 29 incorpora una pequeña guía en forma de recorrido para familiarizar al usuario con los cambios introducidos, a través de cuatro pantallas. A medida que navegamos por la guía, que permite retroceder o avanzar, el punto tratado aparece destacado con un círculo azul, que en los primeros instantes muestra una pequeña animación para fijar nuestra atención.

Firefox Sync

• La función de sincronización de contenidos (pestañas, marcadores, pestañas, histórico de navegación, etc.), es nueva en Firefox 29. Se realiza a través de una cuenta de usuario en Mozilla (requiere una cuenta de correo electrónico y la asignación de una contraseña de nuestra elección), y es más racional y fácil de usar, a mi entender, que en la versión anterior. Por el momento coexisten las dos, aunque no se pueden agregar nuevos dispositivos si estos trabajan con distinto método de sincronización.

Gamepad API

• En Firefox 29 el Gamepad API está terminado y habilitado por defecto. Disponible desde Firefox 24 (a través de about:config » dom.gamepad.enabled), debería haber aterrizado completamente en Firefox 28, pero finalmente lo hace aquí.

Fuente: Genbeta.com

MOZILLA. Cede proyecto de autenticación "Persona" a la comunidad

Aunque la Fundación Mozilla continuará lanzando parches de seguridad y se encargará de solucionar interrupciones del servicio, no desarrollará nuevas funcionalidades.

Hubo un tiempo en el que la Fundación Mozilla parecía dispuesta a desarrollar una alternativa segura a los sistemas de identificación que circulaban por Internet. Y tenía previsto hacerlo cortando la dependencia con las contraseñas.

Esa alternativa recibió el nombre de Persona y, según fuimos viendo durante sus primeros lanzamientos, se trataba de un sistema de inicio de sesión que utilizaba directamente la dirección de email de los internautsa para proceder a su autenticación junto a herramientas como BrowserID para el cifrado de los datos y Firefox Sync para la conexión a los servidores.

Sin embargo, el proyecto no ha evolucionado como se deseaba. Sus responsables han decidido cesar los trabajos internos tras atestiguar el escaso respaldo por parte de los usuarios, no sin antes transferir la responsabildad del proyecto a la comunidad. Ésta será quien deba asumir su desarrollo de ahora en adelante si quiere que la filosofía de Persona siga vigente y reciba nuevas características.

Eso sí, desde la Fundación se han comprometido a mantener el soporte de Persona en términos de seguridad, lo que quiere decir que continuará emitiendo parches a posibles vulnerabilidades para evitarle problemas a los adeptos de un servicio que desde sus inicios ha pretendido ser seguro, estable y fácil de usar.

Sus antiguos dueños también serán los encargados de responder ante hipotéticas interrupciones del servicio, ya que Persona confiará en la infraestructura de Mozilla para estar disponible al menos durante todo 2014.

Fuente: Silicon Week

DELL Y RED HAT. Desarrollarán conjuntamente soluciones cloud de OpenStack empresariales

El histórico acuerdo permitirá de forma global que los usuarios desarrollen y utilicen soluciones abiertas de nube privada basadas en OpenStack escalables.

Dell y Red Hat, proveedor líder mundial de soluciones open source empresarial, ha anunciado que las dos empresas colaborarán para desarrollar soluciones de nube privada de nivel empresarial basadas en OpenStack para ayudar a los usuarios desplegar modelos de cloud altamente escalables. Dentro de esta relación, Dell se convierte en la primera empresa en distribuir Red Hat Enterprise Linux OpenStack Platform como OEM. La solución común se construirá sobre la infraestructura Dell y la plataforma Red Hat Enterprise Linux OpenStack Platform . La solución se entregará a través de una práctica de Red Hat Enterprise Linux OpenStack Platform dentro de Dell Cloud Services.

Dell y Red Hat también contribuirán conjuntamente con código para la comunidad OpenStack y colaborará en Red Hat Enterprise Linux OpenStack Platform 4, actualmente en beta, que integra OpenStack Havana, Red Hat Enterprise Vitualization Hypervisor, y Red Hat Enterprise Linux 6.5.Además, Dell tiene previsto trabajar en estrecha colaboración con Red Hat en varios proyectos de futuro como:

• OpenStack Networking (Neutron) que permite Software-Defined Networking y Networking-as-a-Service entre dispositivos de interfaz como tarjetas de interfaz de red virtual, y OpenStack Telemetry (Celiometer) que proporciona instrumentación de recursos OpenStack, que puede apoyar la monitorización del servicio técnico y los servicios de facturación de clientes.
• Por último, Dell se une a Red Hat OpenStack Cloud Infrastructure Partner Network como Alliance Partner, el nivel más alto del programa de afiliación. Red Hat OpenStack Cloud Infrastructure Partner Network conecta a las empresas y los recursos técnicos con terceras compañías de tecnología que se están alineando con los productos ofertados por Red Hat OpenStack.

La plataforma Red Hat Enterprise Linux OpenStack combina el poder de Red Hat Enterprise Linux con la plataforma de nube de Red Hat OpenStack para ofrecer unos cimientos escalables y seguros para construir una nube privada a nivel empresarial. El acuerdo con Red Hat complementa la estrategia de nube de Dell de ofrecer al usuario una tecnología abierta, flexible y escalable para construir, utilizar y controlar infraestructuras de nube.

Además, Dell ofrece Dell Cloud Consulting and Application Services para proporcionar una orientación experta que ayude a evaluar, construir y operar entornos de nube y facilitar y acelerar la adopción de OpenStack empresarial. La experiencia de Dell abarca el espectro de la nube híbrida, con opciones de servicios que van desde la evaluación de preparación para la nube, diseño de infraestructura y operaciones, y diseño de aplicaciones y modernización. Como consecuencia, los usuarios de Dell pueden incrementar su eficiencia y obtener una mayor materialización de los beneficios empresariales del cloud computing.

Disponibilidad

Se prevé que la solución conjunta de Dell-Red Hat esté disponible en 2014.

Fuente: Diario TI

OPEN SOURCE. La implementación del codec H264 de Cisco será codigó abierto

La compañía Cisco ha decidido lanzar su propia implementación del codec H264 como código abierto, de modo que todo el mundo la podrá utilizar en sus plataformas online sin que eso signifique tener que pagar ningún royalty.

Así Cisco elimina un obstáculo importante para que los estándares HTML5, ayudados de WebRTC, puedan reproducir estos formatos de vídeo libremente. 

Se podrá compilar en la garn mayoría de plaatformas, y de momento Mozilla ya ha confirmado que Firefox lo soportará sin que esi signifique abandonar otros codecs de vídeo a partir de principios del 2014. Lo ha anunciado el mismo Brendan Eich, cofundador de la organización.

Cisco con esta “liberación” de su códec H264, demuestra a las claras, el  objetivo de la compañía de “ofrecer interoperabilidad con la gran mayoría de dispositivos móviles capaces de reproducir vídeo, lo que es muy bueno para la aceptación de la industria“. 

Pero Cisco no ha liberado el códec H264 en sí mismo, sino una implementación en particular de esta comapañía.

Fuente: Genbeta

Actualización de Red Hat JBoss Portal

El Red Hat Security Response Team ha publicado una actualización para Red Hat JBoss Portal que la calificado como de impacto importante. 

Recursos afectados

JBoss Portal 6.0.0.

Detalle e Impacto de las vulnerabilidades

Listado de vulnerabilidades corregidas,  clasificadas con riesgo alto:

• CVE-2013-4213: expone una vulnerabilidad en la manera en que las conexiónes para invocaciones EJB remotas a través de la API del cliente EJB eran cacheadas en el servidor. Después de que un usuario se autenticase satisfactoriamente, un atacante remoto podría utilizar un cliente EJB para acceder como dicho usuario sin conocer su contraseña.
• CVE-2013-4128: después de que un usuario se autenticase satisfactoriamente, un atacante remoto podría usar un cliente remoto para acceder como dicho usuario sin conocer la contraseña, permitiéndole acceder a datos y ejecutar acciones con los privilegios de dicho usuario.
• CVE-2012-5575: Ataques de tipo "XML encryption backwards compatibility" fueron encontrados en varios frameworks, incluyendo Apache CXF. Un atacante podría forzar a un servidor a utilizar un criptosistema "legacy" inseguro, incluso estando disponibles criptosistemas seguros en los extremos. Forzando el uso de criptosistemas "legacy", fallos como CVE-2011-1096 y CVE-2011-2487 podrían ser aprovechados, permitiendo la recuperación de textos sin cifrar a partir de criptogramas y claves simétricas.

• Además de las vulnerabilidades mencionadas, la actualización resuelve las vulnerabilidades CVE-2013-4112, CVE-2013-2172, CVE-2013-2160, CVE-2013-2067 y CVE-2012-4431, clasificadas como de riesgo moderado y las vulnerabilidades CVE-2012-4529, CVE-2012-4572, CVE-2013-1921 y CVE-2013-2102, calificadas como de bajo riesgo.

Recomendación

• Las vulnerabilidades se resuelven mediante la actualización a Red Hat JBoss Portal 6.1.0.
• Red Hat JBoss Portal 6.1.0 está ahora disponible desde el Red Hat Customer Portal, solucionando múltiples vulnerabilidades de seguridad y bugs.

Más información

• Servico de alertas de Red Hat  https://rhn.redhat.com/errata/RHSA-2013-1437.html

Fuente: Inteco

GOOGLE Recompensará las mejoras de seguridad en proyectos "open-source"

Google informó de programa de recompensas para las mejoras proactivas de seguridad en determinados proyectos de código abierto ("open-source"). 

Según Michal Zalewski, del equipo de seguridad de Google, "todos nos beneficiamos del increíble trabajo voluntario realizado por la comunidad de código abierto". Por eso, han buscado una forma que pretende complementar y ampliar los ya extendidos programas de recompensas para aplicaciones web de Google y para Google Chrome, para "mejorar la seguridad de software de terceras partes crítico para la salud de todo Internet".

Según aclara no han creído que un simple programa de recompensa por vulnerabilidad pudiera llegar adecuado. De forma que las recompensas económicas serán por mejoras proactivas que vayan más allá de la mera corrección de un fallo de seguridad conocido. 

Así se ponen como ejemplo añadir separación de privilegios, limpiar múltiples llamadas incompletas a strcat(), o incluso habilitar ASLR.

Las gratificaciones estarán en un rango desde los 500 dólares hasta los 3.133,7 dólares, las cifras habituales en su programa de recompensas para Chrome. 

Más información:

• Going beyond vulnerability rewards  http://googleonlinesecurity.blogspot.com.au/2013/10/going-beyond-vulnerability-rewards.html
• Patch-rewards  http://www.google.com/about/appsecurity/patch-rewards/
• Una al día (11/10/2013) http://unaaldia.hispasec.com/2013/10/google-gratificara-por-mejoras-de.html

Fuente: Hispasec