GITHUB. Sus usuarios han sufrido un ataque masivo de fuerza bruta

Github, servicio de hospedaje de código fuente, ha publicado una entrada en su blog para informar de la detección de un ataque distribuido de fuerza bruta contra las cuentas de sus usuarios.

Detalles del ataque

• Según GitHub,  el ataque tuvo su origen en unas 40.000 IPs, lo que induce ha pensar en una botnet. Aunque aún se encuentran investigando el impacto del ataque, algunas cuentas han sido bloqueadas debido a que se ha detectado actividad desde las IPs atacantes, lo cual indica que el ataque de fuerza bruta ha tenido éxito sobre algunas cuentas de usuario.
• No se comenta que tipo de actividad, pero desde una cuenta de usuario de GitHub se puede manipular código de un repositorio. GitHub permite editar el código directamente desde su interfaz web, o añadir claves privadas que permiten operar desde remoto contra el repositorio.
• Respecto de las defensas de GitHub, tienen limitado el número de autenticaciones fallidas por cuenta. 
• Se desconoce cuando se inició el ataque, pero revisando el histórico de seguridad algunos usuarios han detectado IPs desde ciertos países ajenos a ellos con intentos de hace más de cinco días.
• Desde GitHub recomiendan revisar el histórico de seguridad, crear una contraseña fuerte y activar autenticación de dos factores.

Más información:

• GitHub Securityhttps://github.com/settings/security
• Una-al-dia (20/11/2013)http://unaaldia.hispasec.com/2013/11/ataque-masivo-de-fuerza-bruta-contra.html

Fuente: Hispasec

MOZILLA. Publica actualización de la librería Network Security Services

Mozilla ha lanzado una actualización para la librería NSS (Network Security Services) con objeto de corregir distintos problemas clasificados con diveros grados de importancia que van desde leve hasta crítica.

La librería NSS se encarga de añadir el soporte para SSL, S/MIME y otros estándares de seguridad en Internet. NSS proporciona una implementación completa open-source de las librerías criptográficas y se emplea por múltiples productos y fabricantes como AOL, Red Hat o Sun.

Detalle e Impacto potencial de los problemas corregidos

1. El primero se origina en un desbordamiento de búfer (con CVE-2013-5605) corregido en las dos nuevas versiones de la librería NSS. 
2. El segundo problema, con CVE-2013-5606, consiste en que si se usa la característica verifylog cuando se validan certificados no se rechazan los certificados con restricciones de uso de clave incompatibles. Aunque este problema no afecta directamente a Firefox podría afectar a otro software que haga uso de la librería comprometida.
3. Otra vulnerabilidad corregida (CVE-2013-1741) se presenta en forma de denegación de servicio en el tratamiento de certificados en sistemas de 64 bits. Un problema de truncado de enteros en PL_ArenaAllocate (CVE-2013-5607) 
4. Por último se ha bajado la prioridad del cifrado RC4 para que el servidor elija cifrados más seguros que el RC4 (CVE-2013-2566).

Recomendación

• Se recomienda aplicar urgentemente las actualizaciones propuestas a continuación. 
•  Se han publicado las versiones Firefox 25.0.1, Firefox ESR 24.1.1, Firefox ESR 17.0.11 y Seamonkey 2.22.1 que incluyen la librería actualizada, disponibles a través del sitio oficial de descargas de Firefox: http://www.mozilla.org/es-ES/firefox/new/

Más información:

•  Una al día (19/11/13) http://unaaldia.hispasec.com/2013/11/actualizacion-de-seguridad-para-firefox.html
• Mozilla Foundation Security Advisory 2013-103 http://www.mozilla.org/security/announce/2013/mfsa2013-103.html

Fuente: Hispasec

1. 
   

LIVEZILLA. Descubierta vlnerabilidad de ejecución de código

Se ha anunciado una vulnerabilidad en LiveZilla que podría permitir a un atacante la ejecutación de código arbitrario en los sistemas afectados.

LiveZilla es una solución online, que permite a cualquier web utilizar un sistema de chat, principalmente orientada al soporte técnico 'Help Desk'.

Según los investigadores que han reportado la vulnerabilidad 'Curesec Research Team', LiveZilla estaría presente en un millón y medio de webs.

Recursos afectados

•  Este fallo fue reportado a LiveZilla por los investigadores el pasado 10 de Octubre y afecta a la versión 5.0.1.

Impacto en los sistemas afectados

•  La vulnerabilidad tiene asignada el CVE 'CVE-2013-6225' y podría permitir la ejecución de código remoto a través del fichero 'mobile/php/translation/index.php'.

Recomendación

•  La versión 5.1.0.0 que soluciona esta vulnerabilidad puede ser descargada desde: https://www.livezilla.net/downloads/pubfiles/LiveZilla_5.1.0.0_Full.exe

Más información:

•  Una al día (18/11/2013) http://unaaldia.hispasec.com/2013/11/ejecucion-de-codigo-en-livezilla.html
•  Remote Code Execution in LiveZilla https://cureblog.de/2013/11/remote-code-execution-in-livezilla/

Fuente: Hispasec

VALVE Y STEAM. Presentación en enero de hardware de realidad virtual

Valve anunció la presentación en enero de un prototipo de hardware de realidad virtual "a un precio asequible". La compañía anunciará en enero sus fechas de lanzamiento de productos junto a Steam Machine. Además, abrirá una sesión de preguntas y respuestas en Twitter y preparará los futuros juegos "para su uso en el salón".

A principios de 2014 Valve dará a conocer detalles sobre sus planes respecto a la realidad virtual. En los próximos Developer Days (jornadas de desarrolladores) los días 15 y 16 de enero el centro de convenciones de Washington acogerá dos conferencias sobre "cómo será la realidad virtual en los próximos dos años" y "realidad virtual y Steam".

En estas conferencias se presentará un prototipo de un hardware con realidad virtual "a un precio asequible" que "aparecerá pronto". Según la compañía, esta tecnología será una realidad en un par de años y por ello hará una demostración de cómo su prototipo es "capaz de brindar experiencias increíbles".

Se desconoce si este hardware de realidad virtual se corresponderá con las gafas Oculus Rift, una compañía con la que actualmente colaboran, o si Valve y Steam desarrollarán su propio dispositivo. En este momento las Oculus Rift están disponibles sólo para desarrolladores por 300 dólares.

Más información:

Steam Developers Day http://www.steamdevdays.com/?p=sessions

Fuente: Europa Press/Portal TIC

MODELO VIRTUAL DE CEREBRO. Europa en diez años quiere crear uno.

Científicos de más de 80 instituciones se han embarcado en la contrucción de un modelo virtual de cerebro humano utilizando algoritmos y superordenadores. Traerá grandes avances en neurociencia y en el tratamiento de enfermedades cerebrales

Detalles del proyecto

• El mes pasado arrancó oficialmente el Human Brain Project (HBP), un megaproyecto financiado por la Comisión Europea con 1.200 millones de euros y en el que participarán durante diez años más de 130 instituciones de investigación en el mundo, 80 de ellas, europeas.
• La finalidad del proyecto es "tratar de desvelar qué hace que el cerebro humano sea único, los mecanismos básicos que hay detrás del conocimiento y el comportamiento, y también qué pasa cuando falla", señala el neurocientífico Henry Markram , coordinador del proyecto desde la Escuela Politécnica Federal de Lausana (EPFL), institución suiza que lidera la iniciativa.
• Según Markram, el desarrollo del HBP traerá no solo un conocimiento más profundo del cerebro y de cómo tratar mejor las enfermedades cerebrales. También servirá como un acelerador tecnológico para mejorar los superordenadores y desarrollar sistemas totalmente nuevos inspirados en el funcionamiento y las capacidades del cerebro.
• El Human Brain Proyect servirá para desarrollar sistemas inspirados en las capacidades del cerebro

Además, el Human Brain Project va a convivir con otro gran proyecto del estudio del cerebro llamado Brain Initiative , impulsado por Estados Unidos y liderado por el científico español Rafael Yuste, que pretende mapear todas y cada una de las neuronas. El presidente Obama está intentado persuadir al Congreso estadounidense para que otorgue a esta iniciativa una partida presupuestaria de 3.000 millones de dólares (2.220 millones de euros). Hasta ahora se han asignado 100 millones de dólares (unos 75 millones de euros).

La coincidencia en el tiempo de ambos proyectos ha hecho que se hable de la 'carrera del cerebro' y que se haya comparado a estas propuestas con el lanzamiento del Proyecto Genoma a comienzos de los noventa del siglo pasado.

Fuente: Publico.com

WOOWOS. Nueva ‘app’ deja borrar mensajes en el teléfono destino

La nueva app de mensajería instantánea ‘Woowos’ permite borrar los mensajes enviados del teléfono de destino y además permite cifrar las conversaciones entre los usuarios para que tengan control absoluto sobre todo lo que escriben y envían protegiendo así su privacidad.

Woowos, es la primera aplicación con la que los usuarios van a poder enviarse mensajes instantáneos e imágenes con otras personas con el añadido de poder cifrar esos mensajes o eliminarlos del teléfono de destino incluso después de ser enviados.

La nueva app se ha convertido en la solución perfecta para que los usuarios puedan preservar su privacidad e intimidad a la hora de 'mensajearse'. Pueden encriptar el mensaje y protegerlo con contraseña para evitar que éste sea interceptado y leído por algún intruso y también pueden eliminar un mensaje aun después de que lo hayan enviado, siendo esta su característica más llamativa. Además, dentro de esta última característica, Woowos permite saber si al destinatario le ha dado tiempo o no a leer el mensaje, aportando un valor añadido mediante la confirmación de lectura.

La aplicación, pretende llegar a ese sector de usuarios desilusionados con los problemas de seguridad y la vulnerabilidad de sus datos personales en Internet. La plataforma, disponible en Apple Store y Android Market en español, inglés y catalán, cuenta ya con 60.000 usuarios registrados procedentes de 60 países, cifras muy positivas teniendo en cuenta el tiempo que llevan.

Fuente: Europa Press/Portal TIC

APPLE. Publica la versión beta del iOS 7.1 para desarrolladores.

Apple ha puesto a la disposición de los desarrolladores la beta de iOS 7.1,  enfocada a resolver varios errores y mejorar el rendimiento del software.

Ventajas y mejores de la nueva versión.

1. La beta de iOS 7.1 incorpora un "teclado oscuro" que se puede alternar con el teclado tradicional. También permite mejorar la legibilidad de la pantalla aumentando el contraste y reduciendo la transparencia, así como cambiar el fondo desenfocado de las carpetas y el dock por uno gris oscuro.
2. La compañía también ha habilitado la subida de ráfagas de imágenes entre los ajustes de iCloud para los usuarios del iPhone 5S.
3. En cuanto a la captura de fotografías, iOS 7.1 añade un nuevo modo HDR automático que elige la mejor foto de una captura con alto rango dinámico.
5. Además de corregir varios errores técnicos, el sistema ha actualizado los logos de y Flickr y Yahoo!. Este último reemplazará al antiguo en la app Tiempo y la información metereológica.
6. En el centro de notificaciones aparecerá el mensaje "sin notificaciones" en lugar de mostrarlas vacías sin más información. Además, la opción "texto en negrita" de los ajustes de accesibilidad ya no requiere reiniciar el terminal para aplicar los cambios.

Asimismo, Apple ha enviado a los desarrolladores la beta del firmware 6.1 del Apple TV, que busca "poner a prueba las últimas funcionalidades de AirPlay con las apps de iOS y sitios web".

Más información:

• Centro de desarrolladores de iOS   https://developer.apple.com/ios7/
• 9to5Mac   http://9to5mac.com/2013/11/18/apple-releases-ios-7-1-beta-to-developers-now-on-dev-center/

Fuente: Europa Press/Portal TIC

UBUNTU 14.04 LTS. El servidor gràfico por defecto no será Mir y Unity 8

Desde hoy  hasta el 21, se está celebrando una conferencia virtual de desarrolladores de Ubuntu. En ella participa Mark Shuttleworth, fundador de Canonical, y ha aoprtado la siguiente noticia:  Unity 8 y Mir no serán opciones por defecto en Ubuntu 14.04 LTS.

Aunque estaba pensado que Mir debutara en Ubuntu 13.10 Saucy Salamander, finalmente Canonical dio marcha atrás. El servidor gráfico no estaba preparado todavía para ser la opción por defecto. El siguiente candidato teórico para el debut de Mir era Ubuntu 14.04 LTS, nombre en clave Trusty Tahr.

Ahora y según se ha confirmado, la aparición de Mir como servidor gráfico por defecto se traslada a finales de 2014. Tal y como comenta Shuttleworth en el vídeo, Ubuntu no tiene ediciones separadas para la comunidad y para la empresa. Aunque las versiones con soporte extendido son accesibles para todos, su destino principal es el ámbito empresarial.

Es por ello que Canonical ha preferido que la próxima versión LTS ofrezca por defecto una solución suficientemente probada, como es el servidor X.Org, Compiz y Unity 7. Esto no significa que Canonical abandone en absoluto el proyecto Mir, simplemente se han decantado por la prudencia. 

Fuente: Genbeta

TODOIST 2.1 para Android te permite crear tareas de viva voz con Google Now

La última versión de Todoist para Android, llega con una novedad importante: soporta Google Now y las entradas de tareas habladas. 

Con Todoist 2.1 para Android, especialmente confeccionada para Kitkat, podrás decir aquello de "Vale Google", seguido de una orden de voz con la que podrás añadir tareas a tu lista de quehaceres.

Así por ejemplo podrás indicar a tu eficiente asistente órdenes como "anota que tengo que hacer una reserva en el restaurante" son necesidad de acceder manualmente a la aplicación o tener que tocar el teclado.

Todoist se lleva bien además con DashClock, ese widget que sustituye la pantalla de bloqueo y ofrece información accesible al primer toque. Así, sin necesidad de desbloquear el móvil, tendrás acceso a la lista de tareas pendientes.

Más información

• Todoist https://todoist.com/blog/2013/11/todoist-for-android-adds-support-for-google-now-and-dashclock/

Fuente: Engadget

CHROME OS 32 La beta llega dispuesta a ordenar las ventanas

Aunque Chrome OS soporta el uso de ventanas, hasta ahora podía ser dificil encontrar la necesaria en cada momento. El lanzamiento de la beta de Chrome OS 32, trae consigo una especie de visualizador que pretende solucionar el problema con las ventanas. 

Dicho visualizador lleva miniaturas de las ventanas abiertas muy al estilo de Windows Vista, siendo posible alternar entre ellas con los botones Alt y tabulador, pero también podrás acceder a un resumen general con todos los paneles bien organizados si así lo deseas. 

Esta versión soluciona algunos bugs, actualizaciones de seguridad, así como varias mejoras de rendimiento. 

El blog de lanzamientos del sistema, su llegada a la familia Chromebook está prevista para los próximos días, aunque debido a algunos problemillas técnicos parece que el HP Pavilion 14 y el Acer C7 710 aún tendrán que esperar un poco para poder disfrutar de ella.

Más información

• Blog Googlehttp://googlechromereleases.blogspot.com.es/2013/11/beta-channel-update-for-chrome-os_18.html

Fuente: Engadget

GEMINI. Mapas 3D en muchos más coches

Garmin con Gemini, quiere ofrecer navegadores con mapas 3D y otras muchas más características a los GPS integrados de los futuros automóviles. 

La empresa de sistemas de posicionamiento global, ha desarrollado Gemini, una plataforma con la que los fabricantes de automóviles podrán trabajar en equipos GPS que podrán integrar en los salpicaderos. 

Este sistema hace uso de gráficos en 3D para representar el entorno, facilitando la orientación y ubicación del conductor mientras conduce. Algunos fabricantes ya ofrecen navegadores con cartografía 3D en sus sistemas, pero normalmente no son tan detalladas o sólo están disponibles en modelos de lujo.

Además, la plataforma permite actualizaciones OTA de mapas y del propio software a través de WiFi o LTE, por lo que mantener el equipo al día sería mucho más sencillo que en los modelos actuales, donde se requiere una visita al taller y el correspondiente pago por la actualización. 

Gemini es dos veces más rápido que el actual software de Garmin, y permitiría usar comandos de voz, mostrar tráfico en tiempo real e incluso controlar los cruces de las carreteras.

Más información

• SlashGear  http://www.slashgear.com/garmin-gemini-navigation-core-brings-realistic-3d-graphics-to-in-dash-nav-systems-19305936/

Fuente: Engadget

GOOGLE. Lanza el GDK (Glass Development Kit).

Google anticipó la llegada de un ambiente de desarrollo específico para las gafas Google Glass, y hoy mismo anunció la disponibilidad del GDK (Glass Development Kit).

El GDK incluye soporte para las instrucciones de voz, los gestos del pad lateral, las tarjetas y otras tantas opciones específicas de Glass. A pesar de eso, es curioso que este paquete de desarrollo no incluya un emulador de Glass, aunque posiblemente esto sea así para impedir que personas que no tengan uno de estos dispositivos desarrollen aplicaciones.

Con el lanzamiento del GDK se anunciaron también algunas aplicaciones, como Wordlens, que traduce palabras escritas a un lenguaje que el usuario entienda, y Allthecooks, que muestra recetas de cocina en la pantalla de Glass.

Google explicó que el GDK está en sus incios y que con el tiempo las cosas pueden cambiar, lo que podría provocar cambios que algunas aplicaciones desarrolladas ahora, dejen de funcionar en el futuro, y por tanto recomiendan cuidado.

Más información

• Techcrunch http://techcrunch.com/2013/11/19/google-releases-glass-development-kit-sneak-peek-and-5-new-glass-apps-that-already-use-it/
• The Verge http://www.theverge.com/2013/11/19/5122878/google-releases-sneak-peek-of-long-awaited-glass-development-kit

Fuente: Engadget

YAHOO!. Comenzará encriptación del tráfico entre sus centros de datos

Marissa Meyer, CEO de Yahoo! ha prometido que va a comenzar a encriptar su tráfico dentro de los centros de datos y ofrecerá un servicio similar como una opción para los usuarios de webmail el próximo año.

"Quiero reiterar lo que hemos dicho en el pasado: la NSA nunca ha tenido acceso a nuestros centros de datos de o para cualquier otra agencia del gobierno siempre", dijo en su página de Tumblr

"No hay nada más importante para nosotros que la protección de la privacidad de nuestros usuarios Para ello, recientemente hemos anunciado que vamos a hacer que el correo de Yahoo aún más seguro mediante la introducción de https (SSL - Secure Sockets Layer) con una clave de 2048 bits a través de nuestra red el 8 de Enero de 2014 ».

El mes pasado, los documentos publicados por la NSA denunciante Edward Snowden afirmaron que la NSA y GCHQ británico se han aprovechando la fibra utilizada por Google y Yahoo! para conectar su tráfico del centro de datos. El plan, denominado MUSCULAR, operado fuera de los EE.UU., para permanecer dentro del ámbito de las leyes nacionales.

Google ya ha comenzado a agregar el cifrado de sus interrelaciones y ahora Yahoo! harán lo mismo, aunque a un ritmo más pausado. Microsoft ha dicho que está "revisando" esta medida, pero no cifra hasta el momento.

Fuente: The Register

VBULLETIN.COM. Hackean las contraseñas de la base de datos.

Vbulletin.com ha admitido que los hackers se hicieron con los identificadores de usuario y contraseñas encriptadas de sus clientes. 

vBulletin dijo restablecer las contraseñas de cuentas en la respuesta de la infracción, que se atribuye a una serie de "ataques sofisticados":

• Recientemente, nuestro equipo de seguridad descubrió ataques sofisticados en nuestra red, con la participación del acceso ilegal de información de usuarios del foro, incluyendo posiblemente su contraseña.
• Nuestra investigación actual indica que los atacantes accedieron al ID de cliente y contraseñas encriptadas en nuestros sistemas.
• Hemos tomado la precaución de restablecimiento de su contraseña de la cuenta. Pedimos disculpas por cualquier inconveniente que esto ha causado, pero sentimos que era necesario ayudar a protegerlo a usted ya su cuenta.

La divulgación de una violación al vBulletin llega una semana después de MacRumors sitio del foro (que se ejecuta en vBulletin) fue hackeado, exponiendo las credenciales de más de 860.000 usuarios.

En una declaración reconociendo el compromiso, MacRumours se disculpó por el incumplimiento y recomienda commentards cambiar sus contraseñas.

Fuente: The Register

RASPBERRY PI. Supera los 2 millones de unidades vendidas

La fundación Raspberry ha anunciado, a través de su blog oficial, que a finales de octubre se superó un objetivo que se tenía pensado alcanzar a principios del 2014: llegar a las 2 millones de Raspberry Pi vendidas.

Todo empezó hace poco más de un año y medio, cuando se vendieron las primeras 2000 Raspberry Pi en febrero del 2012. Cuando todavía se fabricaban en China y no en Reino Unido, como ocurre actualmente.

En todo este tiempo, Raspberry Pi ha demostrado ser un gadget de lo más útil, desde proyectos científicos con la robótica de por medio hasta automatizar pequeñas tareas del día a día o incluso ser un traductor, además de un sistema de entretenimiento.

Su futuro, seguir creciendo para demostrar su polivalencia gracias al trabajo de una comunidad muy activa.

Fuente: Xataca

‘PROJECT S’. Proyecto de teléfono espectacular que busca financiación

BungBungame, compañía fundada en 2008, quiere lanzar unl proyecto Crowdfunding llamado ‘Project S’ y busca la financiación por medio de Indiegogo, con el objetivo de colocar en el mercado un teléfono de gama alta a finales de 2014, con un precio bastante competitivo. 

Detalles técnicos del terminal del ‘Proyect S’

• Pantalla de 5,8 pulgadas y una resolución que está a punto de llegar al mercado de los grandes teléfonos: 2560×1440 píxeles.
• Procesador de ocho núcleos con tecnología big.LITTLE, 3GB de RAM, carga inalámbrica, resistencia al agua, o cámaras de 2 y 16 megapíxeles. 
• Desconocemos la plataforma o sistemas operativos del proyecto, aunque lo lógico sería Android por la gran implantación del mismo.

Precio y disponibilidad del terminal del ‘Proyect S’

• Pero el precio del Project S es muy interesante,  299 dólares.
• La idea sería lanzarle al mercado en octubre de 2014.

Fuente: Xataca

DROPBOX. Alcanza los 200 millones de usuarios

Entre noviembre de 2012 y noviembre de 2013, Dropbox sumó 100 millones de usuarios que, en su mayoría, son consumidores. Este grupo utiliza el servicio principalmente para almacenar y sincronizar datos.

Aunque Dropbox destaca en su sitio que entre sus clientes figura el 97% de las empresas de la lista “Fortune 500″, sus clientes empresariales representan 4 millones de cuentas de usuario, equivalentes al 2% del total.

Dropbox lanza nueva solución destinada a atraer al segmento corporativo.

• La nueva solución permite a los usuarios alternar entre una cuenta empresarial y una cuenta particular. Dropbox procurará que el servicio “entienda” en qué carpetas colocar los distintos archivos subidos por el usuario. Por ejemplo, Dropbox entenderá que una fotografía subida desde un teléfono móvil no debe ser compartida con los colegas del usuario.
• Asimismo, los usuarios que administren el servicio instalado en empresas podrán tener una visión de conjunto de quienes están compartiendo archivos, y con quién. Así, en caso que un empleado abandone la empresa, o cambie de grupo de trabajo, Dropbox proporciona herramientas administrativas que facilitan la reorganización.
• Aunque la solución ya puede ser probada en el sitio de Dropbox, el producto definitivo será lanzado a comienzos de 2014.

Fuente: Diario Tecnológico

‘APP’ GRATUITA. Convierte disco duro o llave USB en nube privada

D-Link aclara que la app ‘mydlink SharePort’ proporciona alternativa segura al almacenamiento público en la nube.

Como la privacidad importa tanto como la comodidad, D-Link ha presentado una alternativa privada a la nube pública: la aplicación gratuita mydlink SharePort. 

Esta aplicación móvil convierte cualquier dispositivo de almacenamiento USB conectado al puerto USB de un Router Cloud de D-Link en una nube de almacenamiento privada accesible desde cualquier lugar con Smartphones o Tablets iOS/Android.

Acceso a la tecnología mydlink SharePort

1. Debe registrar el router D-Link Cloud en el servicio mydlink, la plataforma que gestiona el acceso web, y mediante apps gratuitas de las Cámaras IP Cloud, NAS Cloud y Routers Cloud de D-Link.
2. Esto puede hacerse durante la configuración inicial o mediante la web eu.mydlink.com.
3. El dispositivo USB que contenga los archivos debe estar conectado al puerto USB router.
4. El próximo paso es descargase la app gratuita mydlink SharePort de la App Store o de Google Play.
5. Al iniciar la app aparecerá una pantalla para seleccionar acceso en local (si estamos en la red cableada o Wi-Fi doméstica) o acceso en remoto, pidiendo en ambos casos el usuario y contraseña de la cuenta mydlink.

Funcionamiento posterior a la configuración mydlink SharePort

• A partir de ahí todas los documentos, películas, fotos, música, almacenadas en la llave o disco duro conectados al puerto USB del router podrán reproducirse en streaming directamente en un Smartphone o tablet, ser descargadas, compartirlas, etc.
• Subir archivos también es muy sencillo, al hacer clic sobre “Cargar” se accede al carrete del iPhone/iPad o la carpeta que queremos en Android y se seleccionan los archivos a subir, eligiendo la carpeta de destino en nuestro disco o llave USB. Además, toda esta funcionalidad también es posible desde un PC/Mac con cualquier navegador, ya que Shareport Mobile dispone de una interfaz web intuitiva.

Fuente: Diario Tecnológico

GOOGLE Y MICROSOFT. Bloquearán búsquedas por internet de pornografía infantil

Google y Microsoft revelaron el lunes medidas para bloquear búsquedas de abuso sexual de menores en internet, como parte de una iniciativa de las autoridades británicas de combatir a los pedófilos en la web.

Las compañías dijeron que unos 100.000 términos de búsqueda no lograrán resultados, generarán advertencias de que las imágenes de abuso sexual son ilegales y darán consejos sobre cómo obtener ayuda.

La medida de los dos principales motores de búsqueda del mundo fue una inusual muestra de unidad antes de una cumbre de seguridad en internet el lunes, cuyo anfitrión es el primer ministro David Cameron.

Cameron aplaudió el progreso para bloquear el contenido ilegal pero dijo que se necesitaba hacer mucho más.

Ahora ambas empresas han introducido algoritmos que evitarán búsquedas de imágenes de abuso de menores.

El presidente ejecutivo de Google Eric Schmidt escribió en el periódico británico Daily Mail que esos cambios habían limpiado los resultados de más de 100.000 búsquedas que podrían estar relacionadas con el abuso sexual de menores.

Google y Microsoft, que tenían previsto unirse a otras empresas de internet en la cumbre del lunes, también han acordado usar su experiencia tecnológica para ayudar en la identificación de las imágenes de abusos.

Fuente: Reuters

PS4. Supuesto sabotaje a la videoconsola de los trabajadores de Foxconn

Trabajadores de Foxconn podrían haber saboteado la fabricación de la nueva PlayStation 4 como protesta por malas condiciones laborales, rumor que siempre han perseguido a esta empresa, que también se encarga de ensamblar productos de Apple o Microsoft.

La revelación ha coincidido además con las quejas por parte de los primeros usuarios de PS4 que han reportado fallos como una luz azul que impedía arrancar la consola o problemas con la salida HDMI.

Sony no se ha manifestado acerca del supuesto sabotaje, que ha tenido origen en un foro de IGN en el que un trabajador de Foxconn en Yantai (China), afirmaba que han perjudicado la producción de la PlayStation 4 deliberadamente tras las malas condiciones laborales a las que se hallan sometidos.

Al parecer, el autor de este comentario es uno de los "miles" estudiantes en prácticas de ingeniería que formaron parte de la cadena de producción de la PlayStation 4 en Foxcomm. Estos fueron "obligados" a trabajar allí "para que les diesen el título de la carrera" y en "duras condiciones", según China.com.

Fuente: Europa Press/Portal TIC

VODAFONE. Cambia oferta tarifaria y lanza soluciones desde 35,2 euros

Vodafone ha decidido modificar todas sus tarifas de móvil con el fin de adaptarse "mejor" a las necesidades de los clientes y lanzará tarifas convergentes --con voz, ADSL y móvil-- desde 35,2 euros al mes, IVA incluido, según ha informado el director General de la Unidad de Negocios Particulares, Oscar Vilda.

En concreto, en su oferta integral, Vodafone ofrece una gama de ofertas que abarcan desde una tarifa, con 1GB de datos móviles, llamadas a cero euros el minuto (más establecimiento de llamada), y ADSL por 35,2 euros al mes, para los clientes de tarifa 'Base', hasta una tarifa 'Red' con 4G de navegación, llamadas y SMS ilimitados, por 78,15 euros al mes.

Vilda ha adelantado además que, de la inversión de 650 millones de euros para los próximos dos años que Vodafone realizará en España, destinará "una parte" a mejorar la cobertura directa en ADSL, para pasar del 70% actual al 80%.

  En cuanto al resto de las tarifas de móvil, Vodafone ofrecerá tres tipos de productos. La primera categoría de servicio la constituyen las tarifas 'Base', para los clientes que quieren pagar por lo que hablan, y dos para los clientes que requieren además datos: las ofertas 'Smart', en las que los usuarios pueden diseñar su tarifa para adaptar su gasto mensual al uso real que hacen de sus servicios, y las tarifas 'Red', con llamadas y mensajes ilimitados.

Fuente: Europa Press/Portal TIC

Roban contraseñas de operadora de TV para activar decodificadores piratas

La Guardia Civil ha detenido a seis personas y ha imputado a otras tres acusadas de robar contraseñas de una operadora de televisión por cable para activar decodificadores 'piratas'.

Los detenidos accedían a los servidores de la operadora y daban de alta a usuarios ficticios. Posteriormente, con las contraseñas en su poder, instalaban en domicilios los decodificadores piratas que permitían ver gratis los canales de televisión de pago.

Las detenciones se han producido en el marco de la operación Escalador, desarrollada en las provincias de Huelva, Barcelona y Valencia. Algunos de los detenidos publicitaban por Internet estos decodificadores por los que los compradores llegaban a pagar hasta 150 euros.

A los acusados se les imputa los delitos de estafa, daños en sistemas informáticos, descubrimiento y revelación de secretos y defraudación de fluido eléctrico y análogas.

Los acusados utilizaban sus conocimientos informáticos para acceder a los servidores de una conocida operadora de telecomunicaciones. Una vez dentro, daban de alta a usuarios ficticios modificando y aplazando las fechas de emisión de las facturas entre 20 ó 30 años.

Fuente: Europa Press/Portal TIC

HUAWEI. Inversión millonaria para la red 5G de 10Gbps de velocidad en 2020

Huawei ha anunciado que invertirá un mínimo de 600 millones de dólares en la investigación e innovación de tecnología 5G hasta el año 2018. La inversión cubrirá una serie de tecnologías como la investigación de la tecnología de interfaz aérea.

Como ya había avanzado previamente, Huawei pronostica que la primera red 5G estará lista para su despliegue comercial en 2020 y ofrecerá una velocidad máxima de más de 10Gbps, 100 veces más rápida que la actual red 4G.

Huawei empezó a invertir en 5G en 2009. En el Mobile World Congress de 2011 y 2012, la compañía china mostró prototipos líderes de estaciones base 5G con capacidad de más de 50Gbps. "El acercamiento de Huawei a la innovación 5G ha sido abierto y colaborativo, trabajando con socios del sector", ha incidido la compañía china.

Hasta la fecha, Huawei ha participado en los proyectos de investigación 5G de la UE, trabajado en el establecimiento del Centro de Innovación 5G (5GIC) en Reino Unido y participado en programas conjuntos de investigación con más de 20 universidades de todo el mundo. Huawei será también un colaborador activo en la construcción de estándares y ecosistemas 5G para impulsar un estándar global consistente en la industria.

Eric Xu, CEO de Huawei, declraró: "Hay varios aspectos que deben solucionarse antes de que el 5G sea una realidad", y añadió, "éstos incluyen la disponibilidad de espectros y retos tecnológicos, como la forma de construir arquitecturas de red capaces de soportar volúmenes de datos cada vez más altos y velocidades de transmisión necesarias para dar cabida a más usuarios en la red".

En 2020, se estima que 6.500 millones de personas en todo el mundo usarán redes móviles para comunicación de datos y que 100.000 millones de "cosas", como vehículos, contadores, aparatos médicos y electrodomésticos estarán también conectados a la red gracias al 5G.

"Ya hemos logrado muchos avances tecnológicos en la investigación e innovación del 5G, pero la mayor parte del trabajo está todavía por hacer", concluyó Eric Xu.

Fuente: Europa Press/Portal TIC

TELEFÓNICA. Su red 4G cubrirá el 50% de la población española

Telefónica continúa el despliegue de su red 4G en España y llegará a 67 municipios en 2013, lo que supone cubrir el 50% de la población española y aumentará en 39 municipios más a lo largo del primer semestre de 2014.

En septiembre, Telefónica anunció el lanzamiento de su propia red de cuarta generación móvil (4G) con Ericsson y Alcatel-Lucent como suministradores en las frecuencias de 1.800 Mhz, hasta que esté disponible el espectro de 800 Mhz.

Telefónica cuenta además con el acceso a la red de 4G de Yoigo, gracias al acuerdo que firmó con el cuarto operador de red móvil en España este verano. No obstante, la CNMC abrió a principios de mes un expediente sancionador a estos dos operadores en relación con su acuerdo para la compartición de redes, al entender que existen "indicios racionales" de prácticas contrarias a la Ley de Defensa de la Competencia.

Fuente: Europa Press/Portal TIC

ANALISIS Lenovo IdeaPad Yoga 2 Pro (Excelente ultrabook a precio ajustado)

Lenovo amplía la gama IdeaPad Yoga, y ahora esa familia se renueva con la llegada del Lenovo IdeaPad Yoga 2 Pro, modelo que destaca, por su capacidad multi-modo.

La pantalla puede girar 360º, lo que permite situarla en todo tipo de posiciones, ofreciendo tanto la modalidad de portátil típica como la modalidad tablet o la que nos permite reproducir películas con el teclado “escondido” como si fuera una base sin más.

Detalles del ultrabook

• El cuerpo de este nuevo modelo de la familia Yoga logra reducir el grosor de los 17,1 mm del modelo anterior a los 15,5 mm de esta nueva generación. Además llega con un peso de 1,39 kg, que es un 10% inferior al de los modelos anteriores de 13 pulgadas.
• Eso no parece perjudicar a la autonomía de la batería que según sus responsables puede alcanzar las 9 horas de uso continuado, y que tendrá que demostrarlo en la práctica, algo a lo que estaremos muy atentos cuando logremos probar una unidad de producto.
• Esa pantalla de 13 pulgadas es otro de los componentes destacados, sobre todo por su resolución de 3.200 × 1.800 píxeles, que dotan al equipo de una definición sobresaliente que Windows 8.1 —la nueva versión del sistema operativo de Microsoft, que está preinstalada— tratará de aprovechar al máximo.
• El Lenovo IdeaPad Yoga 2 Pro cuenta con los procesadores Intel Core i7 ULT de bajo consumo y de la familia Haswell, y a ellos les acompañan hasta 8 GB de RAM y unidades SSD de hasta 512 GB.
• La presencia de la webcam 720p y de altavoces con soporte Dolby Home Theater v4 y doble micrófono lo hacen también interesante tanto para disfrutar de contenidos multimedia como para realizar videoconferencias de calidad.
• El teclado retroiluminado o el soporte de la tecnología WiDi aportan valor a la propuesta de Lenovo, a la que se suma una oferta software en la que incluyen aplicaciones como Phone Companion (para sincronizar documentos con el smatphone), Camera Man (filtros en las fotos tomadas con este equipo) o Lenovo Chef (una curiosa utilidad perfecta para los que cocinan con el portátil de asistente).

Resumen del ánalisis del ultrabook Lenovo IdeaPad Yoga 2 Pro.

1. Lo bueno.- La Lenovo IdeaPad Yoga 2 es una excelente ultrabook, aun sin hablar de sus capacidades como híbrida. Este nuevo modelo añade un teclado retroiluminado y una espectacular pantalla de 3,200x1,800 pixeles. Todo a menos de US$1,000.
2. Lo malo.- La vida de la batería es todavía menor a la de otras laptops más caras y de alta resolución; algunas funciones en modo tableta no son muy cómodas y Lenovo todavía no sabe qué hacer con el teclado cuando la usamos en modo tableta.
3. Conclusión.- Con una tremenda actualización a nuestra híbrida Windows 8 favorita, la IdeaPad Yoga 2 Pro es todavía mejor laptop que tableta, pero la nueva versión le añade una pantalla "mejor que HD" a un excelente precio.

Lenovo IdeaPad Yoga 2 Pro (puertos y conexiones)
Video_____ Micro-HDMI
Audio_____ Altavoces estéreo; combo audífono/micrófono
Datos______1 USB 3.0; 1 USB 2.0, SD lector de tarjeta
Redes_____ 802.11n Wi-Fi ; Bluetooth
Unidad óptica____No tiene

Precios del ultrabook Lenovo IdeaPad Yoga 2 Pro
PRECIO____PROCESADOR________RAM_____DISCO_SSD
_999$________Intel Core i5 _________4GB______128GB
1.399$_______Intel Core i5 _________8GB______256GB
1.499$_______Intel Core i7 _________8GB______256GB
1.599$_______Intel Core i7 _________8GB______512GB

Fuente: CNET

La Lumia 2520 estará disponible en AT&T a partir del viernes 22 de noviembre.

La tableta, equipada con Windows RT 8.1, se venderá por US$400 con un contrato de dos años o por US$200 si compras también un Lumia 925, 1020 ó 1520.

Detalles técnicos de la tableta ( recordatorio)

• Esta tableta viene equipada con Windows RT 8.1; 
• Lleva pantalla de 1,920x1,080-píxeles y 10.1 pulgadas. 
• Tiene 32GB de memoria integrada y una cámara trasera de 6.7 megapíxeles.
• La batería de 8,000 mAh promete hasta 11 horas en una sola carga.
• Viene con Microsoft Office y Outlook.

Precios y disponibilidad

• La Lumia 2520 estará disponible en AT&T a partir del viernes 22 de noviembre. Se venderá con US$400 con un contrato estándar de dos años y también por US$200 si la compras en conjunto con uno de estos smartphones: el Lumia 925, 1010, o 1520.
• Los suscriptores de AT&T que compren y activen el 2520 entre el 22 de noviembre y el 9 de enero 2014 recibirán también un vale-regalo de US$20 para gastar en la tienda Microsoft Windows, dijo la compañía.
• Verizon también venderá la 2520, pero aún no anuncia fecha de disponibilidad.

Fuente: CNET

WOLDER. Apuesta por el mercado de los smartphones con OS Android

Después de la exitosa salida de Geeksphone, el primer smartphone español, hace unos meses, ahora la compañía tecnológica Wolder Electronics se adentra también en el mercado de los smartphones con dos nuevos dispositivos móviles de 4 y 5 pulgadas, equipados con sistema operativo Android Jelly Bean 4.2.

La empresa ha anunciado hoy en un comunicado el lanzamiento de estos dos primeros teléfonos inteligentes,  WINK  y  SMILE, dispositivos que se enmarcan en el segmento de la gama baja.

Detalles de los dos nuevos modelos

• De acuerdo con este comunicado, ambos modelos cuentan con sistema operativo Android 4.2 Jelly Bean, un procesador de doble núcleo que funciona a 1,2 gigaherzios y posibilidad de introducir dos tarjetas SIM.
• El modelo  WINK, que cuesta 159 euros, incorpora una cámara trasera de 8 megapíxeles y es capaz de sacar fotos panorámicas de 360º. Su pantalla tiene una resolución de 854x480 píxeles, sus dimensiones son 144x77x9.6 milímetros y su masa, 169,2 gramos.
• Por su parte, SMILE, el modelo más pequeño, viene con 4 pulgadas y una cámara trasera de 5 megapíxeles y su precio es de 129 euros. La pantalla de este dispositivo tiene una resolución de 800x480 píxeles, sus dimensiones son de 125x65x10,2 mm y pesa 127 gramos.
• La compañía española, con dos décadas de vida, se especializó en un principio en aparatos de vídeo y televisión pero culmina con este movimiento su apuesta por móviles, e-books y tabletas.

Fuente: Innova

SAMSUNG. Prepara teléfono con pantalla envolvente

Samsung está planeando lanzar un nuevo smartphone curvado con pantalla de tres caras que servirían para poder leer las notificaciones. El terminal se lanzará el año que viene y estará basado en la tecnología Youm, responsable la forma curvada del Galaxy Round, según ha revelado Bloomberg este viernes.

De esta manera, el fabricante surcoreano podría estar buscando una función más práctica para sus teléfonos curvados. El mencionado smartphone de pantalla de tres caras independientes permitirá al usuario tener acceso a información o leer las notificaciones desde más de un ángulo.

El terminal será de gama alta y pertenecerá a la familia Note o a una nueva. Además, este dispositivo podría suponer la competencia para el rumoreado smartphone que está desarrollando Apple, también curvado, de pantalla más grande y con sensores mejorados.

Más información

Bloomberg http://www.bloomberg.com/news/2013-11-14/samsung-said-to-plan-galaxy-smartphone-with-wraparound-display.html

Fuente: Europa Press/Portal TIC

ACER. Presenta Chromebook C720-2848 para presupuestos ajustados

La familia Chromebook añade un nuevo miembro a través Acer. La nueva apuesta por Chrome OS se llama C720-2848 y aunque cuenta con 2 GB de RAM para poder ajustar un poco el precio.  

Más allá de esta ligera modificación, la unidad mantiene un procesador Celeron a 1,4 GHz (también de la serie Haswell, por si te lo andabas preguntando), 16 GB de almacenamiento en SSD y una autonomía estimada en ocho horas y media, todo ello con un coste de 200 dólares -o, lo que es lo mismo, unos 150 euros al cambio.

Como ya viene siendo habitual, la pega de todo esto sigue siendo su disponibilidad, ya que de momento únicamente tenemos confirmación oficial de su distribución en EEUU a través de Amazon y Best Buy.

Más información

Acer http://us.acer.com/ac/en/US/content/series/c720

Fuente: Engadget

MICROSOFT. Lanza “3D Builder” para imprimir objetos 3D en Windows 8.1

Microssoft ha lanzado la aplicación 3D Builder, que incluye un catálogo de objetos listos para imprimir y permite unir objetos para crear nuevas formas de la forma más sencilla posible.

Cuando Microsoft incluyó soporte para esta tecnología directamente en Windows 8.1 no lo hizo por casualidad, y lanzamiento de 3D Builder, es la demostración palpable de que no dan puntadas sin hilo.

Aunque la aplicación no es tan completa como Blender o algún software CAD especializado, pero es muy fácil de usar y puede importar figuras creadas en aplicaciones más avanzadas; algo muy interesante, dado que hay un gran número de sitios en internet con modelos 3D listos para ser descargados.

Si quiere iniciarse en la creación de objetos 3D y dispone de una impresora 3D, solo tiene que descargar 3D Builder. El software es gratuito y parece la solución ideal para los principiantes en esto de la impresión casera de objetos en 3D.

Más información

Blog Windows Experience  http://blogs.windows.com/windows/b/windowsexperience/archive/2013/11/15/microsoft-s-3d-builder-comes-to-windows-8-1.aspx

Fuente: Engadget

HP. Precios de la nueva familia de tablets Android y Windows 8.1

HP anuncia la disponibilidad en España de toda su nueva gama de tablets de consumo en las próximas dos semanas. Se trata de una gama de 'tablets', con diferentes diseños, tamaños de pantallas y sistemas operativos. Los modelos son HP Slate 7 Plus, HP Slate 7 HD, HP Slate 8 Pro, HP Slate 10 HD y HP Omni 10.

HP ofrece en todos estos dispositivos almacenamiento gratuito en la nube en Box (desde 25GB hasta 50GB, dependiendo del modelo).

Detalle del HP Slate 7 Plus

• El 'tablet', con un acabado en color plata, incorpora sistema operativo Android e incluye procesador NVIDIA tegra 3 de cuatro núcleos, que permite al usuario disfrutar de una "increíble" experiencia de juego. Además, proporciona imágenes intensas, e incluye doble cámara para poder realizar videoconferencias y capturar fotografías. Todo esto, unido a la duradera batería que incorpora. Está disponible por un precio de 149 euros.

Detalle de los modelos HP Slate 7 HD y HP Slate 10 HD  

• El primero de ellos con un precio de  219 euros) y de 299 euros el segundo, tienen en común que permiten estar conectados en cualquier momento y desde cualquier lugar, gracias a la tecnología de conexión móvil 3G integrada, además de la opción solo Wi-Fi de algunos modelos. Son dispositivos con sistema operativo Android, que integran sonido de Beats Audio, pantallas HD de 7 y 10 pulgadas y dos web cams, una frontal y otra trasera.

Detalles del HP Slate 8 Pro

• Con este dispositivo, los usuarios disfrutarán de imagen de gran nitidez y una rapida navegación por Internet, gráficos de buena calidad para juegos y reproducción de vídeo de alta definición, así como la tecnología de sonido Beats Audio. Incluye una pantalla de 8 pulgadas, procesador NVIDIA Tegra 4. El precio final del terminal será de 349 euros.

Detalle del HP Omni 10 

• Esta tableta, llevará pantalla de 10 pulgadas y sistema operativo Windows, que incorpora tecnología de última generación, tanto para obtener la máxima productividad en el trabajo como para obtener las mejores prestaciones multimedia de ocio. Incorpora procesador Intel Atom Z3000 y el nuevo sistema operativo Windows 8.1 y una autonomía de batería de más de nueve horas. Está disponible por 399 euros.

Más información

HP  http://www.hp.com/

Fuente: Europa Press/Portal TIC

Descubierta forma mejorar 400 veces conductividad cristal (titanato de estroncio)

Un estudiante de doctorado de Washington State University Marianne Tarun ha demostrado la validez de la serendipia: el azar favorece a las mentes preparadas.

Tarun se dejó una muestra de un titanato de estroncio (una imitación del diamante) en un mostrador antes de probar su conductividad. Cuando se dio cuenta la muestra, que había estado expuesta a la luz durante varias horas, había aumentado su conductividad eléctrica de forma excepcional.

Estudios posteriores demostraron que aa exposición de apenas 10 minutos permitía incrementar esa conductividad en un 40.000% (400 veces lo normal). 

El resultado no es comparable al de los materiales superconductores, pero la ventaja sobre éstos radica en que el efecto seproduce a temperatura ambiente, mientras que los superconductores necesitan temperaturas muy bajas .

La conocida como la fotoconductividad persistente podría ser aplicada en campos como la transmisión de información en memorias convencionales para ordenadores. Según los responsables del estudio, esto podría llevar a crecimientos masivos en la capacidad de los datos a almacenar en medios construidos con estos materiales.

Fuente: Xataca

FBI. Advertencia de brechas de seguridad de Anonymous en el Gobierno de EEUU

Hackers relacionados con Anonymous, han accedido en secreto a ordenadores del Gobierno de Estados Unidos en distintas agencias y robado información sensible en una campaña que comenzó hace casi un año, advirtió el FBI esta semana.

Los hackers explotaron una vulnerabilidad en el software Adobe Systems para lanzar una serie de intrusiones electrónicas que empezaron el pasado diciembre, y dejaron "puertas traseras" para infiltrase después en muchos ordenadores hasta el mes pasado, comunicó el FBI en un informe al que tuvo acceso Reuters.

El informe, distribuido el jueves, describió los ataques como "un problema generalizado que debería ser abordado". Dijo que la brecha afectaba al Ejército de Estados Unidos, el Departamento de Energía, el Departamento de Salud y Servicios Humanos, y quizá más agencias.

Los investigadores siguen reuniendo información sobre el alcance de la cibercampaña, que las autoridades creen que continúa. El documento del FBI dice a los administradores de sistemas qué tienen que comprobar para determinar si sus redes están comprometidas.

Una portavoz del FBI declinó hacer comentarios.

Fuente: Reuters

Vulnerabilidades en iPhone 5, Galaxy S4, Nexus 4 y Surface RT

Mobile Pwn2Own 2013, evento celebrado en Tokio el 13 y 14 de este mes, ha revelado vulnerabilidades en los dispositivos móviles, iPhone 5, Galaxy S4, Nexus 4 y Surface RT.

Vulnerabilidades en el iPhone 5

• El equipo Keen Team (de China) demostró dos exploits en un iPhone 5 a traves de Safari. Sin saltarse la sandbox, consiguieron capturar las credenciales de Facebook en iOS 7.0.3 y acceder a las fotos en iOS 6.1.4. 

Vulnerabilidades en el Galaxy S4.

• El equipo japonés MBSD (de la compañía Mitsui Bussan Secure Directions), demostró exploits contra diversas aplicaciones instaladas por defecto en los Samsung Galaxy S4. La combinación de estos fallos podrían permitir la instalación de una aplicación maliciosa y el robo de datos sensibles. 
• Para que estos exploits tengan éxito el usuario debe visitar un sitio web controlado por el atacante, sin embargo tras eso, no se requiere ninguna interacción más y el atacante podrá instalar una aplicación con privilegios de sistema en el dispositivo.
• En este caso los atacantes podrían tener acceso a todo el teléfono, incluyendo todo tipo de datos sensibles como los contactos del usuario, marcadores, historial de navegación, capturas de pantalla, mensajes SMS, fotos, etc.

Vulnerabilidades en el Surface RT

Por otra parte, los investigadores Abdul Aziz Hariri y Matt Molinyawe del equipo ZDI de Hewlett-Packard, organizadores del concurso, demostraron un exploit para Internet Explorer 11 sobre una tableta Microsoft Surface RT con Windows 8.1.

Vulnerabilidades en Nexus 4 y Galaxy S4.

• El equipo Pinkie Pie conseguía explotar una vulnerabilidad en Chrome en los dispositivos Nexus 4 y Samsung Galaxy S4. 
• En este caso el exploit se aprovecha de dos vulnerabilidades, un desbordamiento de entero en el navegador Chrome y otra que permitía escapar totalmente de la sandbox. 
• Las implicaciones de estos problemas combinados resultan en la posibilidad de ejecución de código arbitrario en el dispositivo afectado. La única interacción necesaria por el usuario es la visita de un sitio web malicioso.

Conclusiones finales del Evento

• Todas las vulnerabilidades fueron reportadas de forma responsable y los fabricantes ya trabajan en actualizaciones para corregir estos problemas.

Más información:

Una al día(15/11/13)  http://unaaldia.hispasec.com/2013/11/el-mobile-pwn2own-2013-revela.html

Fuente: Hispasec

Backdoor Linux. Malware utiliza protocolo secreto para mantenerse oculto.

Investigadores de seguridad han descubierto un backdoor Linux que utiliza un protocolo de comunicación secreto para ocultar su presencia en los sistemas comprometidos.

El malware ha sido utilizado en un ataque contra una gran empresa (sin identificar) que recibió al intruso en mayo e  intentó evitar que se disparasen las alarmas mediante la inyección de sus propias comunicaciones en el tráfico legítimo, comunicación específica SSH. 

SSH es un protocolo que se utiliza para acceder a cuentas shell en Unix-como sistemas operativos, una actividad continua para la administración remota de los sitios web.

Modus Operandi del Malware

• Los ciberdelincuentes desconocidos o ciberespías accedieron a la información de registro del cliente, tales como nombres de usuario, correos electrónicos y contraseñas que utilizan el malware sutil y sigiloso, de acuerdo con un análisis de la puerta de atrás por los investigadores de seguridad de Symantec.
• Además, el malware hace uso del algoritmo de cifrado Blowfish para cifrar archivos de datos robados u otras comunicaciones con una red de mando y control.
• Los atacantes necesitaban proteger  el entorno destino. En particular, los atacantes necesitan un medio para evitar el tráfico de red sospechoso o archivos instalados, lo que puede haber provocado una revisión de seguridad.
• Demostración de sofisticación, los atacantes idearon su propio patio trasero Linux sigiloso para camuflarse en el Secure Shell (SSH) y otros procesos del servidor.
• Esta puerta trasera permite a un atacante realizar la funcionalidad habitual - como la ejecución de comandos remotos - sin embargo, la puerta trasera no abre un socket de red o intento de conexión  a un servidor de comando y control. Más bien, el código de puerta trasera se inyecta en el proceso de SSH para controlar el tráfico de red y busque la siguiente secuencia de caracteres: dos puntos, signo de exclamación, punto y coma, punto (":;!.").
• Después de ver este patrón, la puerta trasera sería analizar el resto del tráfico y a continuación, extraer comandos que habían sido cifrados con Blowfish y codificado en Base64.

Conclusiones de Symantec sobre nuevo malware

• Para Symantec el malware detectado, llamado Fokirtor, es diferente de cualquier otro backdoor Linux que sus investigadores de seguridad han analizado anteriormente.
• A pesar de ello, Symantec afirma que Fokirtor es completamente diferente de cualquier virus anterior de Linux y  el software malicioso es notable, no menos importante, ya que sugiere la nueva táctica por primera vez por el malware pueden surgir en el código de seguimiento.
• El Malware en los sistemas Linux es sobre todo un problema en el servidor y los incidentes de gusanos y troyanos dirigidos a cientos o miles, son bajos - en comparación con las decenas de millones de agentes patógenos de Windows y un millón más en Android.

Fuente: The Register

MICROSOFT Y CISCO. Aconsejan evitar el cifrado RC4

Microsoft ha instado al mundo de Windows a desconfiar del algoritmo de cifrado RC4, y cambiarle por otro más fuerte. Cisco también ha dicho a sus clientes que "eviten" el sistema de cifrado RC4. 

Dentro de la criptografía RC4 o ARC4 es el sistema de cifrado de flujo más utilizado y se usa en algunos de los protocolos más populares como Transport Layer Security (TLS/SSL) (para proteger el tráfico de Internet) y Wired Equivalent Privacy (WEP) (para añadir seguridad en las redes inalámbricas). 

Intrahistoria de la noticia 

• Académicos encontraron defectos hace años en el algoritmo y los documentos secretos filtrados por el ex-NSA  Edward Snowden este año, sugieren que espías de Estados Unidos y Reino Unido han desarrollado " capacidades innovadoras de criptoanálisis", que en última instancia permitirían a organismos de inteligencia romper el cifrado RC4. 
• Jacob Appelbaum, investigador de seguridad informática y líder en el desarrollo de Tor, advirtió sin rodeos a principios de este mes: "RC4 se rompe en tiempo real por la NSA- dejen de usarlo ".
  Ivan Ristic, director de ingeniería de la seguridad informática biz Qualys, añadió: "Incluso si no hay pruebas, es prudente asumir RC4 está completamente roto." 
• Pero esta semana, Microsoft ha hecho público lo siguiente: "animar encarecidamente a los clientes a evaluar, probar y poner en práctica las opciones para desactivar RC4 y aumentar la seguridad de los clientes, servidores y aplicaciones". Específicamente, Redmond quiere que la gente cambie a cripto-protocolo TLS 1.2 - que se utiliza en HTTPS, SMTP seguro, VPN y otras tecnologías - y utilizar el cifrado fuerte AES-GCM.
• El gigante de redes Cisco ha también, a partir de este mes, ha dicho a sus clientes que "eviten" el sistema de cifrado RC4, desechandólos de sus recomendaciones para los algoritmos criptográficos.

Recomendaciones al respecto

• "Afortunadamente, TLS 1.2 y AES-GCM no son vulnerables a estos ataques y ahora pueden oficialmente ser considerados la corriente principal", explicó Chester Wisniewski en un post en el blog Naked Security de Sophos, quien agregó que las últimas versiones de los navegadores web Google Chrome, Firefox, Safari y Opera soporte TLS 1.2 y AES-GCM. 
• Windows 8.1  e Internet Explorer 11, ambos disponibles a mediados de octubre, por defecto a TLS 1.2 y shun RC4. Microsoft ha proporcionado un mecanismo para desactivar el uso de RC4 en Windows 7, 8, RT, Server 2008 R2 y Server 2012. 

Fuente: The Register

• 
  

WikiLeaks. Publica borrador del acuerdo secreto de países del Pacífico sobre propiedad intelectual

El portal WikiLeaks, ha publicado un borrador del acuerdo Trans-Pacific Partnership (TTP) que varios países situados en la zona del Pacífico están negociando desde hace años. Entre los participantes están Estados Unidos, Canadá, Australia, Nueva Zelanda, Japón, Mexico, Malasia, Chile, Perú, Vietnam y Brunei.

El tratado,  trata temas variados referentes a patentes tecnológicas e incluso médicas. Pero además incluye un apartado completo sobre propiedad intelectual

Resumen del apartado sobre propiedad intelectual 

• Sin embargo, la novedad ahora es más interesante: en el documento de WikiLeaks aparece qué países apoyan cada medida y cuáles no. Uno de los puntos más interesantes quizás sea el de las medidas que se podrán tomar para hacer cumplir este acuerdo. Australia y Estados Unidos son los más decididos a aplicar severas sanciones.
• En el caso de las descargas no autorizadas, entre las soluciones propuestas está el implicar al ISP de los infractores de tal forma que se pueda tomar medidas contra los que descargan frecuentemente contenido protegido por los derechos de autor. Por ejemplo, la desconexión del mismo.
• Según Matthew Rimmer, experto en propiedad intelectual al que ha consultado el Sydney Morning Herald después de recibir el borrador, “Hollywood, la industria musical, las grandes empresas tecnológicas como Microsoft y el sector farmacéutico estarán muy felices con ésto”. 

¿Qué importancia tiene todo ésto para la vieja Europa?

• Pues como WikiLeaks nos recuerda, desde comienzos de este año se está negociando un acuerdo similar, el Transatlantic Trade and Investment Partnership (TTIP), que regularía éste y muchos otros aspectos de la relación entre Estados Unidos y Europa,
• Así que como dice el refrán: cuando las barbas de tu vecino veas corta, echa las tuyas a remojar.

Más información

WikiLeaks http://wikileaks.org/tpp/

Fuente: Genbeta

MICROSOFT: "Comunicaciones entre servidores de Microsoft no cifradas"

Dorothee Belz, ejecutiva de Microsoft, ha declarado que las comunicaciones entre servidores de Microsoft, generalmente no son cifradas. Lo hizo el pasado lunes en una comparecencia en el parlamento europeo.

Belz, eso sí, reiteró que Microsoft no ha proporcionado (conscientemente) un acceso directo a sus servidores. Aunque su posterior declaración ha llamado la atención de grupos pro-derechos digitales en relación a una posible brecha de seguridad y privacidad en los servicios de Microsoft.

Microsoft asegura estar «evaluando nuevas medidas de seguridad que pueden ser beneficiosas para proteger más los datos de sus clientes». 

Sam Smith, tecnólogo en Privacy International, declara que estas comunicaciones no cifradas podrían afectar a cualquiera de los servicios online de Microsoft, desde Outlook.com a Xbox Live, pasando por SkyDrive y Office 365. 

La revelación cobra especial importancia tras conocer la existencia de "Muscular", el programa que la NSA y la GCHQ utilizaba para infiltrase en las comunicaciones entre centros de datos de grandes empresas como Yahoo!, Google o Microsoft ¿por qué no?

Acabáramos, ahora comprendemos un poco mejor lo del espionaje, yo no dejo que me espies, pero la puerta la dejo abierta, por si quieres echar un vistazo.

Más información

Wired  http://www.wired.co.uk/news/archive/2013-11/14/microsoft-encryption

Fuente: Genbeta

Multilples actualizaciones en iOS. Sistema, iBooks, Facebook Messenger y aplicaciones de Google

iOS ha recibido bastantes actualizaciones,  por parte de Apple y de Google. De hecho el mismo sistema se ha actualizado a la versión 7.0.4, solucionando un problema con las videoconferencias FaceTime.

Actualizaciones de otras aplicaciones

• iBooks también se ha actualizado, para adoptar una interfaz completamente lisa muy semejante a la que ya teníamos vista en la aplicación Quiosco de iOS. Lo mismo le ha pasado a iTunes U, la aplicación de cursos y material educativo de iTunes.
• Otras actualizaciones han sido las de las aplicaciones de Google, que aún seguían sin haberse adaptado a iOS 7. YouTube Capture y Gmail han sido las dos primeras en hacerlo.
• Facebook también ha relanzado su Messenger renovado para iOS7 plantando cara a otros clientes de mensajería instantánea.

Disponibilidad de actualizaciones

• Descarga de iBooks e iTunes U para iOS 7 o posterior (gratuito, universal) en la App Store
• Descarga de  Gmail y YouTube Capture para iOS 6 o posterior (gratuito, universal) en la App Store

Más información  

Soporte de Apple http://support.apple.com/kb/HT1222

Fuente: Genbeta

APPLE. Actualización del iOS 7 corrige grave fallo de seguridad en Apple Store

Apple ha actualizado iOS 7 para corregir un error de seguridad que permitía a los ciberdelincuentes comprar cosas en la tienda online de Apple sin tener que introducir una contraseña válida. 

La nueva versión 7.0.4 corrige defecto que afecta in-app y compras de aplicaciones:

• Por lo general, se debe suministrar cuenta de usuario y contraseña de Apple para autorizar una venta, que se cargará a la tarjeta de crédito del usuario correspondiente.
• La actualización restaura la comprobación de autenticación antes mencionada. 
• Además, dijo que el gigante de iPhone la nueva versión va a arreglar un error estabilidad en FaceTime, lo que provocó que algunos usuarios experimentan la interrupción de llamadas.

Para los propietarios del iPod que aún no son capaces de acceder a iOS 7, la compañía va a lanzar iOS 6.1.5. 

Al igual que con todas las actualizaciones de iOS, los usuarios podrán obtener las actualizaciones de sincronización con iTunes o conexión a través de Wi-Fi para instalar actualizaciones de forma inalámbrica.

Fuente: The Register

BlackBerry: Descubierto grave fallo de seguridad

BlackBerry aconsejó a sus usuarios actualizar el software de su Mac OS X y Windows después de la divulgación de un fallo de seguridad bastante grave. 

El fabricante de teléfonos móviles de Canadá dijo que la vulnerabilidad existe en versiones seleccionadas libremente disponibles de Link Application (programa que le permite transferir archivos entre tus moviles BlackBerry y ordenadores Apple o Microsoft-powered) Se insta a los usuarios a actualizar a las últimas versiones disponibles, que no son vulnerables al error descubierto. 

El fallo se debe al hecho de que el enlace proporciona acceso a los archivos del usuario a través de un servidor WebDAV que se puede acceder a través de la red y, sin embargo no realiza ninguna comprobación de autenticación. 

Esto allana el camino para un atacante, en determinadas condiciones, para elevar sus privilegios de acceso y ejecutar código arbitrario engañando a otro usuario para que haga clic en un enlace web especialmente manipulado o visitar una página web maliciosa.

Fuente: The Register

BITCOINS. Falsa casa de cambio china estafa más de 3,5 millones

Una casa de cambio de bitcoins china ha echado el cierre recientemente, lo que ha causado que las cuentas de sus usuarios hayan desaparecido también, con ella, inversiones por valor de hasta 3,5 millones de euros.

Según informa Business Insider, que cita a CoinDesk, el sitio de cambio GBL, con sede supuestamente en Hong Kong, cerró de buenas a primeras el pasado día 26 de octubre. Con su desaparición se han esfumado alrededor de 25 millones de yuanes, (unos 3,5 millones de euros).

Detalles de la noticia

• La compañía, cuyo dominio btc-gbl.com fue dado de alta en mayo y su registro tuvo lugar el 10 de junio, levantó enseguida algunas sospechas entre ciertos usuarios, que notaron que sus servidores estaban localizados en Pekín a pesar de que la compañía aseguraba que su sede se encontraba en Hong Kong.
• Asimismo, el sitio web de GBL no proporcionaba información de contacto directo alguna, y además la información que proporcionaba este sitio parecía una amalgama de textos copiados de otros sitios. Según WantChina Times, ni siquiera contaba con las licencias comerciales necesarias. 
• Y a pesar de todas estas señales que apuntaban a una posible estafa, según The Standard, esta empresa logró atraer a más de un millar de inversores de China continental. Poco después de recibir las inversiones, GBL echó el cierre sin previo aviso, el día 26 de octubre.

Fuente: The Register

GOOGLE PLAY MUSIC. Desembarca en el iOS

Google Music para iOS ha llegado a la App Store con todas las opciones presentes en su homóloga en Android, combinando la subida de todas nuestras canciones en la nube con un servicio de streaming. Podemos resumirlo en la simple suma de los conceptos de iTunes Match y de Spotify.

Google Play Music tiene planes gratuitos y de pago: 

• Gratuitamente podemos subir hasta 20.000 canciones y escuchar la radio con anuncios entre las canciones
• Estos límites desaparecen si escogemos pagar los 9,99 euros mensuales de Google Play Music All Access.
• La aplicación no está optimizada para iOS 7  y su interfaz sólo está preparada para el iPhone, se echa de menos una interfaz para el iPad. 

Más información

Applesfera  http://www.applesfera.com/aplicaciones-ios-1/google-play-music-para-ios-ya-disponible

Fuente: Genbeta

Google. Ha retirado este año más de 200 millones de enlaces con la DMCA

Google recibe a un ritmo cada vez mayor, peticiones de retirada de enlaces de los propietarios de los derechos de autor. De hecho, según han descubierto en TorrentFreak, las peticiones han pasado ya de los 200 millones y fueron autorizadas por la DMCA.

Resumen de los enlaces retirados

• Los más activos son la BPI y la RIAA, los equivalentes británico y estadounidense a la SGAE; y que han logrado retirar 45 y 35 millones de URLs respectivamente. En el top 20 nos encontramos otras empresas del mundo del ocio: Fox, NBC, Warner o Disney. También hay algunas tecnológicas: Microsoft o Adobe con 17 y 3 millones de direcciones web retiradas.
• Filestube encabeza el ranking de los sitios web con más peticiones de retirada, 9,6 millones. Le sigue Zippshare, Dilandau y Rapidgator. Curiosamente, The Pirate Bay está en el puesto 32.

De los datos obtenidos se desprende que la DMCA no es la solución, porque las peticiones no paran de crecer, y los únicos beneficiados son las organizaciones encargadas de buscar esos enlaces y notificarlos a Google.

¿Existe alguna solución ?

• Para los propietarios de derechos, la solución mayoritaria es la de exigir mayor control por parte de Google y del resto de motores de búsqueda.
• Por su parte, Google replica que lo que tiene que hacer la industria es adaptarse y ofrecer alternativas más baratas y, sobre todo, facilitar el acceso a contenidos. 

Más información

Torrent Freak  http://torrentfreak.com/google-deleted-200-million-pirate-search-results-in-2013-131112/

Fuente: Genbeta

RECONOCIMIENTO FACIAL. Nuevo objetivo de la inteligencia de EEUU

La inteligencia estadounidense quiere mejorar "radicalmente" sus sistemas de reconocimiento facial automático, por lo que comenzará el desarrollo del programa Janus en abril del año que viene. Así ha informado el portal Networkworld, que asegura que el desarrollo de proyecto durará cuatro años.

Detalles del programa Janus

• Los servicios de inteligencia de EEUU buscan "ampliar radicalmente la gama de condiciones en las que se puede detectar la identidad mediante el reconocimiento facial automático. La agencia IARPA (Intelligence Advanced Research Projects Activity), fundada por la oficina del director de inteligencia nacional, lanzará este proyecto para "mejorar el reconocimiento facial utilizando representaciones desarrolladas a partir de vídeos e imágenes reales en lugar de colecciones calibradas y forzadas".
• Así, Janus estudiará la dinámica morfológica del rostro humano, las expresiones basadas en los rasgos únicos del esqueleto y la musculatura de cada individuo. El sistema se fija en la vista frontal alineada de las caras en las imágenes captadas por cámaras de seguridad, cámaras de teléfonos móviles, vídeos de noticias y otras fuentes.
• Según la agencia, IARPA tiene en cuenta el envejecimiento y las variaciones de luz para mejorar el reconocimiento facial. Asimismo, contará con una base de datos que creará un mapa facial para cada persona.
• IARPA, que desarrolla tecnologías para el uso militar y de inteligencia desde 2006, ya probó en septiembre un sistema de vigilancia óptica biométrica en un partido de hockey en Washington. Este sistema es capaz de identificar a una persona en mitad de una multitud en cuestión de segundos.

Más información

• Networkworld  http://www.networkworld.com/community/blog/us-intelligence-wants-radically-advance-facial-recognition-software
• Programa Janus http://www.iarpa.gov/Programs/sc/Janus/janus.html

Fuente: Europa Press/Portal Tic

GOOGLE CHROME. Actualización de seguridad para el navegador de Google

Google ha lanzado una actualización para su navegador Google Chrome para todas las plataformas (Windows, Mac, Linux y Chrome Frame) que se actualiza a la versión 31.0.1650.48 para corregir 25 nuevas vulnerabilidades.

Además, con esta versión también se incluye la actualización de Flash Player a la versión 11.9.900.152. 

Recomendación

Esta actualización está disponible a través de Chrome Update automáticamente en los equipos así configurados . 

Más información:

• Stable Channel Update http://googlechromereleases.blogspot.com.es/2013/11/stable-channel-update.html
• Una al dia(15/11/13) http://unaaldia.hispasec.com/2013/11/actualizacion-de-seguridad-para-google.html

Fuente: Hispasec

BIG DATA. Ventajas competitivas para las empresas

Big Data es uno de los elementos más competitivos y que más valor añadido aporta a las empresas en la definición de sus estrategias. Así lo indican desde  U-tad, Centro Universitario de Tecnología y Arte Digital.

Desde dicho centro, posicionan el tratamiento del Big Data como un elemento diferenciador en multitud de sectores, como en el de la salud, las administraciones públicas, las telecomunicaciones, la distribución y logística o el entorno productivo. Y es que, en un entorno global en el que a diario se crean 2,5 millones de billones de bytes de información, estas tecnologías de Big Data pueden marcar la diferencia, ofreciendo nuevos niveles de innovación y competitividad.

Ventajas competitivas para empresas que utilicen estrategia  Big Data adecuada:

1. La implementación de mejoras tecnológicas.- Posibilitan la adquisición de datos y permiten descubrir las necesidades y puntos de mejora en la compañía.
2. Permite el análisis de los datos.- Que puede mejorar sustancialmente la toma de decisiones dentro de una compañía reduciendo al mínimo los riegos. Así, algunas organizaciones ya están optimizando sus decisiones mediante el análisis de datos de clientes, empleados, o incluso sensores incorporados en los productos.
3. Ayuda a que las compañías evalúen sus productos.- Mediante el análisis de datos, obtienen información muy valiosa que les permite crear nuevos productos o rediseñar los ya existentes.
4. Facilita la segmentación de los clientes para personalizar acciones.- De esta forma, las empresas pueden orientar sus servicios y satisfacer las necesidades de sus consumidores de forma específica. 
5. Mejora la accesibilidad y la fluidez de la información dentro de la propia empresa.- Crea  una dinámica de trabajo más rápida y eficaz.

Fuente: Silicon Week

GOOGLE. Lanza la versión 1.0 del lenguaje de programación Dart

Google ha lanzado la versión 1.0 de Dart, el lenguaje de programación orientado a objetos (POO) que presentó por primera vez hace casi dos años. 

Detalles reseñables de Dart SDK 1.0

• Incluye, en palabras de sus responsables, “un lenguaje de programación sencillo pero potente, herramientas robustas y bibliotecas estándar completas”.
• Entre otros elementos, cabe destacar el entorno de desarrollo Dart Editor, una versión personalizada de Chromium bautizada como Dartium, el traductor dart2js con rendimiento mejorado de JavaScript y el gestor de paquetes Pub.

Más información

Los interesados en descargar el nuevo kit de desarrollo de software pueden hacerlo desde este enlace a la página oficial del proyecto.  https://www.dartlang.org/

Fuente: Silicon Week

COMERCIO MÓVIL. Mucha tecnología pero pocos modelos de negocio

El Mobile Commerce Congress, celebrado hoy en Madrid y que ha reunido a 200 profesionales del sector, ha querido arrojar algo de luz sobre el camino que las empresas deben seguir con sus estrategias de comercio móvil.

Conclusiones destacables del Congreso

• “Antes que hablar de estrategia debe haber un objetivo”, ha dicho la representante de Zanox sobre el escenario. Tras establecerlo habrá que pensar siempre en el medio plazo -el largo plazo carece ya de sentido en una industria tan cambiante- y adaptar los recursos al usuario móvil y al entorno móvil.
• De nada servirá el desarrollo e integración de los recursos si no se mide su funcionamiento. La experiencia de usuario, defienden desde Zanox, debe ser el resultado de un profundo estudio. Hay que saber dónde se hace click y de qué se puede prescindir en un site. “Parece muy obvio, pero no todos lo hacen”, indican.
• Cuando se habla de comercio móvil el usuario es quien marca las reglas del juego. Además de ser el núcleo donde se dirigen las estrategias mobile de las empresas, son el constante modelo a seguir. Sus hábitos y sus exigencias determinarán enormemente las decisiones finales de las empresas.
• Es lo que se ha desprendido del panel sobre pagos móviles en el que han participado importantes representantes de la industria. Coinciden en que la tecnología ya está desarrollada. Ahora toca buscar nuevos modelos de negocio y formas de uso.
• La percepción del usuario va también en este sentido. Da por supuesta la seguridad de las transacciones. Lo que busca ahora es la facilidad de uso, una nueva e intuitiva experiencia de usuario. Y es ahí donde hay que trabajar.

Fuente: Silicon Week

AMAZON. Ofrece virtualización con WorkSpaces

Amazon  presenta  WorkSpaces, un producto que promete “una experiencia informática de escritorio [Windows 7] en la nube”, para trabajadores que quieran utilizar PCs, Macs o tabletas a la hora de conectarse a la red empresarial.

Amazon permitirá con WorkSpaces la  entrega de escritorios virtuales con los que los empleados pueden trabajar desde cualquier parte, ya sea a través de un ordenador de sobremesa o portátil gobernado por Windows, un Mac, un iPad, un Kindle Fire o una tableta Android, accediendo a sus aplicaciones, documentos y recursos de la intranet corporativa.

Tipos de paquetes WorkSpaces

• Existen cuatro tipos de paquetes WorkSpaces diferentes, donde el más sencillo ofrece una CPU virtual, 3,75 GiB de memoria y 50 GB de almacenamiento persistente por 35 dólares mensuales por cada usuario, mientras que el más completo sube a las 2 vCPU, los 7,5 GiB y los 100 GB por un total de 75 dólares por persona al mes.
• Todas estas opciones  incluyen programas como el Reader y el Flash de Adobe, los navegadores Firefox e Internet Explorer 9, 7-Zip y Java Runtime Environment, entre otros.

Fuente: Silicon Week

GOOGLE. Inversión en Energía Solar

Google ha aumentado la inversión en el negocio de la energía solar, y ha decidido invertir en seis plantas de energía solar.

Detalles del proyecto

• Google, junto con la firma de inversión KKR van invertir en seis plantas dedicadas a la producción de energía solar, situadas en California y Arizona.
• Las plantas están siendo desarrolladas por Recurrent Energy, y el objetivo es que los proyectos ofrezcan una potencia combinada de 106MW, generendo energía para 17.000 hogares de Estados Unidos, informan en Google.
• En total, Google aportará 80 millones de dólares para ayudar a poner en marcha esas instalaciones de energía solar, que se espera estén operativas en los primeros meses del próximo año.

Fuente: Silicon Week

SAMSUNG. Sus neveras llevarán la plataforma Tizen.

Samsung ha anunciado, duarante la conferencia para desarrolladores que celebra la marca asiática esta semana, que la plataforma Tizen sea el centro del hardware de sus electrodomésticos y llevará el sistema móvil a sus frigoríficos.

Tizen OS, el sistema operativo de Samsung sin éxito en el campo móvil por culpa de Android, dará el salto a otros dispositivos.Por tal motivo, la empresa surcoreana ha comunicado que Tizen llegará a las futuras neveras inteligentes que lancen pronto al mercado.

La idea de Samsung es que esos frigoríficos estén equipados con una pantalla táctil, vengan con 512 o 256MB de RAM, memoria flash integrada, procesador Nexell y compatibilidad con redes Wi-Fi, apuntan en TechRadar.

Pr el momento habrá que esperar al CES para ver algún prototipo de la nevera inteligente, pero lo que sí se sabe es que Samsung desea que las aplicaciones que se creen puedan ser portadas sin problemas a los dispositivos que también estén gobernados por Tizen.

Fuente: Silicon Week

AMD. Lanza tarjeta gráfica especial para Big Data/HPC

La nueva GPU de AMD, llamada FirePro S10000 12 GB Edition, llegará al mercado en 2014 y está pensada para aplicaciones heterogéneas escritas en OpenCL.

Se predecesora, la tarjeta gráfica AMD FirePro S10000 con 6 GB, se instaló en el  supercomputador SANAM de la Universidad de Frankfurt y en la lista Green500.org.

Según las propias palabras de sus creadores, se trata de la primera GPU de la industria orientada a “servidor ‘Supercomputing’ con 12 GB de memoria diseñada para aplicaciones Big Data”. O, dicho de otro modo, a “cargas de trabajo Big Data HPC para un rendimiento de precisión sencilla y doble”.

Características y dsiponibilidad de la FirePro S10000 12 GB Edition

• Es una tarjeta compatible con PCI Express 3.0, ECC, DirectGMA y el lenguaje de programación OpenCL para programas heterogéneos que explotan el potencial del procesamiento paralelo.
• Las aplicaciones de la tarjeta som muchas y muy variadas como:  el mundo de las finanzas, la secuenciación genética, predicción meteorológica, la transcodificación de vídeo, la aeronáutica y la automoción, etc..
• Si todo transcurre por los cauces normales, FirePro S10000 12 GB Edition estaría en el mercado en la primavera de 2014.

Fuente: Silicon Week

GOOGLE. Consejos para negocios que quieran saltar al mcommerce

Ser un retail (industrial que entrega productos al consumidor final.) y no contar con una estrategia móvil es dejar escapar demasiadas oportunidades y más cuando el 5% de las transacciones en comercio electrónico que se realizan en Europa se hacen ya desde dispositivos móviles.

En España, el país del Viejo Continente con la mayor penetración de smartphones y donde las ventas desde el móvil han crecido un 70% desde 2011, no tener abierta esta vía supone una temeridad mayor.

Durante el congreso Mobile Commerce Congress, celebrado en Madrid, se han dado algunos consejos para las empresas que quieren iniciar el camino. Bárbara Ozores, Industry Manager de Google Spain, ha explicado cómo:

1. Posicionamiento.- Los usuarios buscan precios, información de productos y opiniones. Es importante generar una buena imagen para que las referencias no echen atrás a futuros compradores.
2. Adaptación.- Según Google, más del 50% de las empresas en España no cuenta con un sitio móvil. Las compañías deben adaptar sus páginas a las necesidades del usuario en itinerancia. “Si alguien quiere comprar por móvil nuestra labor debe ser facilitarle la vida”, comenta Ozores.
3. Call center.- Si tenemos muchos usuarios que utilizan el móvil lo lógico es que se pueda habilitar un centro de atención al cliente para que se contacto a través de estos dispositivos. Se trata de una vía de comunicación que bien gestionada puede aportar más cercanía y proximidad que otras como el correo electrónico o una página de FAQ.
4. On y Off.- Los negocios deben tener presencia física, pero también en la red. “Canjea cupones, usa códigos QR, herramientas de localización y haz que los artículos tengan disponibilidad de tiendas”, explica la responsable de Google.
5. Multicanalidad.- Se deben facilitar las conversiones multidispositivo y la disponibilidad de los servicios y productos para todo tipo de plataformas.
6. Nuevos formatos.- Los negocios necesitan comprender que el mundo móvil está lleno de oportunidades, incluyendo la de los nuevos formatos móviles. No hay que perder este funcionalidad, ni siquiera en cuanto a los correos electrónicos, consultados por la gran mayoría de usuarios de smartphones.
7. Cuantificar.- Es importante asignar números y medidas para cuantificar el valor que tiene cada usuario o cada movimiento.

Fuente: ITespresso

MICROSOFT. Abrirá oficina contra el cibercrimen

Microsoft informó de la creación de un centro orientado a la lucha contra el cibercrimen que contará con la colaboración de otras asociaciones.

Microsoft tratará de aportar su parte en la lucha contra el cibercrimen, de forma que se puedan prevenir acciones como la explotación infantil y los botnets online.
La empresa de Mountain View trabajará con otras organizaciones para atajar algunas de las prácticas invasivas que realizan los criminales, y poder proteger a los usuarios empresariales y particulares, destacan en ZDNet.

Detalles del Centro contra el cibercrimen

• El centro contra el cibercrimen estará ubicado en oficinas dentro del campus de Redmond, y ofrecerá la posibilidad de enriquecer las colaboraciones en la industria tecnológica, con las agencias de seguridad, los expertos en seguridad informática y sus clientes.
• David Finn, consejero general de la Unidad de Crimenes Digitales en Microsoft, ha explicado que combinarán el uso de herramientas sofisticadas y tecnología que aporte nuevas funcionalidades protectoras, de manera que se logre un internet más seguro.
• Uno de los más destacados colaboradores del proyecto será la Interpol, que ha defendido que el sector público puede beneficiarse de las iniciativas de empresas privadas en la lucha contra el cibercrimen.

Fuente: Silicon News