Tuesday, February 16, 2010
Nokia e Intel crearían MeeGo, un nuevo sistema operativo
Como el Android de Google, el software de MeeGo estará disponible gratis para fabricantes de smartphones y para otros consumidores de artefactos electrónicos. Los desarrolladores de softwares también podrán usar MeeGo sobre una base de código abierto, lo que les permitirá construir aplicaciones que funcionen en cualquier aparato que cuente con el sistema operativo.
Visto en : Semana Económica
Friday, February 12, 2010
Archivos en Internet - ADRIVE
Thursday, February 11, 2010
Wednesday, December 17, 2008
Desmienten los mayores mitos del código abierto
Diario Ti: "El código abierto consiste solamente de código fuente y no de programas completos y funcionales", "La versión 3 de GPL es ignorada". Mitos como éstos han sido desmentidos por la compañía estadounidense Black Duck en un reciente informe.
Black Duck ha elaborado una base de datos consistente de 160 000 proyectos de código abierto desde 4 000 sitios distintos, realizando un análisis acucioso de la información recabada. Con base en esa información, Black Duck dice poder desmentir, con evidencias, cinco de los principales mitos del código abierto.
El primer mito es que el código abierto consiste solamente de código fuente distribuido en Internet. Sin embargo, el código fuente constituye sólo el 15% de material distribuido en proyectos de código abierto, según los datos de Black Duck. El resto consiste de archivos binarios como gráficos, documentación y otro material.
El segundo mito es que el código abierto es usado fundamentalmente en proyectos de aplicaciones de infraestructura TI como Linux y MySQL. En realidad, el ámbito del código abierto está dominado por componentes, no por aplicaciones completas, y tales componentes son reutilizados en decenas de distintos proyectos. Por ejemplo, Apache Log4j es usado a más de 5 500 proyectos. En el mundo de Java hay 14 veces más archivos con la raíz .class (componentes binarios) que con la raíz .class (código fuente). Luego está el mito de que en Internet circularía un par de miles de millones de líneas de código abierto. De hecho, la cifra es 10 veces mayor y el 23% del código abierto fue publicado o renovado en 2008, según la estadística, que indica además que el 90% ha sido escrito en alguno de los grandes idiomas C, C++, C# o Java.
Otro mito es que los "un programador que se precie de tal" prácticamente no incluye comentarios sobre su código. De hecho, una de cada dos líneas de código incorpora un comentario en un programa Java típico.
El último mito es que la versión 3 de GPL (General Public License) es ignorada. En los hechos, Black Duck ha encontrado más de 6 300 proyectos bajo GPL, en tanto que aproximadamente 70% de todos los proyectos de código abierto usan una variante de la licencia GPL.
Visto en:DiarioTi
Sunday, October 26, 2008
Usabilidad Web
Saturday, June 14, 2008
Bluesnarfing
En noviembre de 2003 Adam Laurie de A.L. Digital Ltd. descubrió serias vulnerabilidades en los mecanismos de autentificación y/o transferencia de datos en algunos dispositivos con capacidades bluetooth. Una descripción completa de los hallazgos de Laurie puede leerse aquí. En resumen, Laurie demostró que los mejores teléfonos de líderes de mercado como SonyEricsson o Nokia pueden ser fácilmente leidos sin el consentimiento ni el conocimiento de sus propietarios. El más citado de los tipos de ataques posibles es el SNARF, también denominado Bluesnarfing.
La palabra SNARF procede de la jerga hacker. "Snarfear" algo consiste en capturar un documento o fichero de gran tamaño sin el permiso de su autor. De acuerdo con Laurie, en un ataque tipo SNARF se produce una comunicación entre dos dispositivos bluetooth sin que uno de ellos alerte al propietario del establecimiento del canal, permitiendo al atacante el acceso a zonas restringidas de la memoria del dispositivo atacado: el directorio completo de contactos; cualquier imagen o dato asociado a dichas entradas; la agenda; configuración del teléfono; datos del propietario; logs del dispositivo o el número IMEI (International Mobile Equipment Identity), que identifica de manera única al dispositivo en la red de comunicaciones móviles.
El ataque SNARF en principio sólo es posible si el dispositivo se encuentra en modo "visible", pero hay herramientas en internet - la mayoría de ellas para la plataforma Linux - que permiten descubrir y atacar dispositivos "ocultos". Un par de ejemplos: btscanner, una herramienta de Pentest diseñada para extraer el máximo posible de información de un dispositivo bluetooth sin el consentimiento del propietario, o Redfang de la compañía @tStake.
Un tiempo después del anuncio de Laurie, los principales fabricantes de dispositivos bluetooth del mundo - Nokia, SonyEricsson - reconocieron que algunos de sus teléfonos móviles de gama media/alta eran vulnerables a un ataque tipo SNARF. En un primer momento, SonyEricsson hizo algún esfuerzo para solucionar el problema, pero Nokia consideraba que la amenaza no era tan grave como para necesitar de reparación alguna. Finalmente las presiones recibidas de sus clientes obligaron a la empresa a tomar cartas en el asunto. Nokia anunció una actualización del sistema operativo que elimina las vulnerabilidades detectadas. Esta actualización está disponible en principio para los modelos 6230, 6650, 6810, 6820 y7200. Desgraciadamente, la empresa no ha aclarado dónde pueden conseguirse los parches o si los usuarios serán capaces de aplicárselos a sí mismos sin soporte técnico alguno. De momento tenemos millones de dispositivos basados en las versiones 1.0/1.1 para los cuales el riesgo es real.
Más información sobre seguridad en dispositivos Bluetooh en los trabajos de Rowe o Hertfurt, ambos presentados en 2004.
Visto en : Nodos en la Red
Wednesday, June 11, 2008
Tuesday, December 04, 2007
Acrónimos para Internet
Quién no se ha topado con el FYU en un correo, justo hoy recibí uno con esa abreviatura así que decidí buscar en Internet por los mas usados y pues aquí les paso la lista:
- FYI For your information (para su información, para que lo sepa)
- ASAP: As soon as posible (lo más rápido posible)
- BTW By the way (a propósito)
- IMO In my opinion (en mi opinión)
- IMHO In my humble opinion ( según mi opinión, en mi humilde opinión...para dirigirte a tu jefe ;)
- AFAIC As far as I'm concerned
- AFAIK As far as I know (hasta donde tengo entendido)
- AFK Away from keyboard (estoy lejos del Teclado)
- BRB Be right back (ya regreso)
- HTH Hope this helps (espero que ayude, espero que sea útil)
- IOW In other words (en otras palabras)
- LOL Laughing out loud (reirse a carcajadas)
- RL Real Life, as opposed to the Internet
- ROTFL Rolling on the floor laughing