Botica TI: Soporte Técnico en Infraestructura TI.

Cada vez son más los ejemplares de malware, entre ellos el peligroso gusano Conficker, que se propagan mediante la infección de dispositivos y unidades extraíbles como llaves de memoria, reproductores MP3, cámaras de fotos, etc.

Panda Security ha puesto a disposición de los usuarios Panda USB Vaccine, una solución de seguridad gratuita diseñada para bloquear el malware que se propaga a través de unidades extraíbles como llaves de memoria USB, CD/DVDs, reproductores MP3, etc.

La técnica utilizada el malware para propagarse es la siguiente:

El sistema operativo Windows utiliza el archivo Autorun.inf de las unidades extraíbles con el fin de saber qué acciones debe llevar a cabo cuando un nuevo dispositivo de almacenamiento externo, como una unidad USB o un CD / DVD, se inserta en el PC. Este archivo, ubicado en el directorio raíz de los dispositivos extraíbles, ofrece, entre otras cosas, la posibilidad de definir un programa que ejecute automáticamente parte del contenido del dispositivo extraíble cuando éste sea conectado a un PC. Esta funcionalidad está siendo utilizada por los ciberdelincuentes para propagar sus virus, mediante la modificación de ese fichero Autorun.inf con órdenes para que el malware que se ha copiado, por ejemplo, en una llave de memoria USB se ejecute automáticamente en cuanto ésta sea conectada a un PC. Así, ese PC quedaría infectado inmediatamente.

Para prevenir esto, Panda Security, a través de su división Panda Research, ha desarrollado Panda USB Vaccine, producto gratuito que permite llevar a cabo una doble protección preventiva, o vacuna, tanto del mismo PC para deshabilitar la funcionalidad AutoRun, como de unidades y llaves USB individuales.

“Se trata de una herramienta muy útil, ya que no existe una manera sencilla de deshabilitar la opción de Autorun en Windows. Con esta herramienta, los usuarios podrán hacerlo de manera sencilla, logrando así un alto grado de seguridad respecto a las infecciones procedentes de dispositivos extraíbles", asegura Pedro Bustamante, Senior Research Advisor de Panda Security.

Bájate el Panda USB Vaccine de aquí!

La crisis financiera internacional continúa afectando a compañías en todo el mundo. Recientemente, Microsoft se vio en la necesidad de despedir a 1400 empleados.

Como si no fuera suficiente haber perdido el trabajo, algunos de los empleados despedidos por Microsoft han recibido una carta donde se les pide devolver dinero a la compañía.

La razón habría sido un error en que habría incurrido el departamento de finanzas de Microsoft, que habría resultado en el pago de compensaciones excesivas.

Después que las compensaciones habían sido pagadas, Microsoft detectó que éstas habían sido demasiado "generosas", viéndose en la necesidad de notificar de la situación a los empleados afectados, a quienes solicitó reintegrar el importe excedente.

Consultada por la publicación CNet, Microsoft se negó a comentar el número de empleados afectados, aunque confirmó la existencia de la carta. En la misiva se menciona, entre otras cosas, que el importe excedente resultará en un mayor impuesto para el afectado, por lo que le urge a solucionar la situación a mayor brevedad.

Artículo originalmente publicado en DiarioTI.

El guru del software de código abierto Richard Stallman habría motivado al gobierno de La Habana a entender los peligros de las versiones pirateadas de Windows y apostar por su propia versión de Linux.

En el marco de una conferencia realizada en la capital cubana, La Habana, sobre "soberanía tecnológica", las autoridades lanzaron recientemente una versión nacional de Linux, denominada "Nova Baire".

Hasta ahora, los servidores y computadoras personales usadas en Cuba han sido operadas principalmente con productos de Microsoft. El bloqueo comercial oficial aplicado por Estados Unidos contra la isla hace que todo el software sea, en principio, pirateado. Así, las constantes iniciativas implantadas por Microsoft contra la copia ilegal de sus productos hace cada vez más difícil mantener actualizados los sistemas TI en Cuba.

Las autoridades cubanas sospechan además que hay otro factor de inseguridad relacionado con el uso de Windows. La Habana considera que los servicios estadounidenses de inteligencia podrían haber incorporado un código espía específico en las versiones de Windows disponibles para los cubanos en el mercado ilegal.

"Para nosotros es importante tener un mejor control del proceso informático", comentó el ministro de comunicaciones Ramiro Valdés, citado por las agencias Reuters y Associated Press.

Según fuentes universitarias cubanas, alrededor del 20% de las computadoras cubanas operan con Linux, y se pronostica que se llegará al 50% dentro de los próximos cinco años.

La agencia AP comenta que el desarrollo de "Nova" fue iniciado durante una visita realizada a La Habana por el gurú del código abierto, Richard Stallman, en 2007. Con posterioridad a la visita, la revista ComputerWorld público una extensa entrevista con Stallman sobre su visita a Cuba, en un artículo titulado "El pionero del software libre, Richard Stallman, se refiere a su experiencia en Cuba".

En la entrevista, Stallman explica que Windows no puede ser considerado software libre en Cuba, aún siendo un país donde es distribuido abierta y gratuitamente. Comenta además por qué Microsoft no puede demandar a los usuarios, ni aplicar sus reglas de uso del programa.

"Los cubanos carecen del código fuente de Windows. Esto implica que no pueden escrutarlo para detectar atributos malignos y eventuales puertas traseras. Tenemos todas las razones para suponer que tales mecanismos existen. Por lo mismo, no deberían usado Windows, pero es algo que la mayoría desconoce, a excepción de las autoridades".

Nova Baire está basada en la distribución Linux Gentoo. La instalación requieren descargar el código fuente, y compilarlo antes de ejecutarlo.

Artículo originalmente publicado en Diario TI.

El juicio contra los responsables del sitio de piratería The Pirate Bay tuvo un vuelco inesperado cuando Per Samuelsson, abogado defensor de Carl Lundstrom, uno de los acusados, desafió a la parte acusadora mediante un curioso reto.

"En la directiva de la Unión Europea No. 2000/31/EG se indica que quien ofrece un servicio no es responsable de los contenidos transmitidos mediante el mismo. Para ser responsable, el proveedor de servicio debe haber iniciado activamente la transmisión. Sin embargo, los administradores de The Pirate Bay no inician las transferencias de datos, sino los propios usuarios. Son personas físicamente identificables. Se hacen llamar "King Kong" o similares", declaró Samuelsson, agregando que "según la jurisprudencia, las acusaciones deben ser dirigidas a un individuo concreto, y debe aprobarse que existe un vínculo directo entre quien ejecuta el acto delictivo y su cómplice. Este vínculo no ha sido probado. La fiscalía deberá probar que Carl Lundstrom ha interactuado directa y personalmente con el usuario King Kong. En lo que a mí respecta, este usuario puede estar en la selva camboyana".

Por su parte, Monique Wadsted, representantes de la federación internacional de la industria fonográfica, IFPI, sorprendió a los asistentes al declarar que la industria discográfica podría proponer un sistema de licencias que obligará a los proveedores de conexión a Internet a solicitarle su autorización para ofrecer acceso a The Pirate Bay a sus usuarios.

Por su parte, el testigo presentado por la industria cinematográfica lamentó que The Pirate Bay nunca tomaba en serio sus cartas y solicitudes de eliminar enlaces a material ilegal, y que sólo les respondía con burlas e intentos de ridiculizar sus planteamientos.

Artículo originalmente publicado en Diario TI.

Tengo Debian Linux Etch ó un distro basado en Debian Linux Etch y uso Firefox ó su derivado IceWeasel. Cómo le instalo el plugin de Flash Player?

Siendo root, cierra el navegador y  :

1.- Edita el archivo "/etc/apt/sources.list".

2.- Agrega la siguiente línea "deb http://www.backports.org/debian etch-backports main contrib"

3.- Salva los cambios y cierra el archivo.

4.- Actualiza la base de datos de apt, ejecuta: apt-get update

5.- Ejecuta: aptitude install flashplugin-nonfree

Vuelve a abrir tu navegar y visita esa bonita página flash. Ya no debe haber problemas.

Oye Armando, y hago lo mismo para instalar el Shockwave Director plugin?????

Nop. No existe ese plugin para Linux. Better luck next time.