Me ha preguntado hoy un colega por la imagen que acompaña a la firma de mi mail y por si a alguno os van estas frikadas tan «1.0», quería recomendaros una página con mucho arte en ascii -;).
Una vez allí, podéis hacer búsquedas (arríba a la derecha de la web) por fecha, palabra clave, número, día, etc. Como podréis comprobar, hay auténticas obras de arte electrónico en modo texto.
Hay veces en las que me gustaría comentar o recomendar por aquí varias cosas que voy leyendo en otras webs o blogs pero no es plan de poner un post para cada una de ellas.
Siguiendo el ejemplo de muchos sitios que leo habitualmente, voy a empezar a reunir en un post las noticias o enlaces que creo interesante compartir con vosotros.
Como no quiero crearme compromisos con aquello de la periodicidad (que ya tengo bastantes), puede que estas recopilaciones las publique una vez a la semana, dos, o ninguna -;).
Pero de este modo evito bombardearos los RSS con post que quizás por si mismos no son tan interesantes y también reseño de paso temas que publicamos en Daboweb y que tienen cabida aquí.
De hecho, hay veces que publico sobre los mismos temas en los dos sitios con diferentes enfoques y así puedo evitar esa duplicidad de post porque sé que muchos lectores de aquí también seguís Daboweb o también puede que alguien del super equipo de redacción -;) lo saca allí y yo me hago eco aquí.
A no ser claro está en temas que para mi sean de interés general en ambos lugares (actualizaciones críticas de CMS, navegadores, etc) pensando en los asiduos a este humilde blog,
Sin más empiezo y como suelo hacer en DaboBlog, procuraré no reseñar lo que otros ya hacen mucho mejor que yo desde la de dios de sitios, salvo que sean temas de importancia.
Esta semana mi colegaJim-boxha arrasado con un corto creado para la campaña electoral de IU con protagonistas como Henry Felgueroso, Gaspar Llamazares y Laura González, «Henry Driver». Hoy he comido con el en el primer cumpleaños de su sobrina y mi ahijada Carla y estaba realmente contento, no me extraña, está hecho un crack -;).
Sigo con otros blogs, estos días también Koldo, conocido por todos los que visitáis Caborian, ha estrenado blog, http://srverracus.com y ya está añadido a mis RSS, conociéndole al bueno de Koldo como le conozco seguro que da guerra y de la buena, mucha suerte amigo -;).
Os recuerdo que la versión 2.0.12 de Firefox sigue con un bugpor directorio transversal sin solución aún y que la extensión NoScript se hace esta vez más que imprescindible (también para otras ocasiones ante posibles vulnerabilidades)
Hablando de CMS (Gestores de contenidos), ha sido la semana de una actualización de Joomlaimportante para la rama 1.0x y otra menor para la 1.5x (por cierto, ojo a los componentes externos de Joomla, están reportando vulnerabilidades día si día no, mi consejo…sólo los que vienen en Joomla versión original).
También hemos visto como un gran CMS como Drupalveía liberada la versión 6.0 final con interesantes novedades que sin duda harán que más usuarios lo utilicen (que no son pocos por cierto, fue premiado como el mejor de 2007).
Siguiendo con CMS, acabamos de publicar en Daboweb una actualización urgente de phpBB foros para los que sigan con la rama 2.0x, concretamente la 2.0.23. Así que ya sabéis amigos, parchear rápido que viene con muchas mejoras y cuestiones de seguridad solventadas.
Y acabo con algo que no es de ahora, sino del pasado día 5 pero que igual a alguno se os ha pasado. La versión 2.3.3 de WordPress que corrige un grave bug en XML-RPC.
Al igual que como sucede en el caso de Worpress que se da soporte a las ramas 2.0x y 2.3x, en Joomla! siguen tan buen ejemplo con las ramas 1.0x y la más nueva 1.5x.
Para ambas versiones, el equipo de desarrollo de Joomla! ha liberado sendas actualizaciones que son de importancia para la seguridad y estabilidad del CMS.
A continuación procedo a comentaros tal y como he publicado hoy en Daboweb los cambios sobre las dos nuevas versiones.
Rama 1.0 x.
Se recomienda actualizar lo antes posibles las versiones anteriores a la 1.0.14 ya que se han solucionadovarios bugs de diversa importancia encontrados hasta la fecha que pueden afectar seriamente a la seguridad del gestor de contenidos así como a su funcionamiento en general.
Rama 1.5 x.
En la nueva versión catalogada como la 1.5.1, os encontraréis un plugin XML-RPC para el API de Blogger y se solventa una brecha grave de seguridad en el CMS que si bien cierto que por defecto la opción que la motiva no viene activada, se soluciona el bug con esta versión.
Hablaba de WordPress al principio del post, ya quisiéramos muchos que fuera tan fácil parchear un WP como sucede con Joomla!, sólo tienes que bajarte el parche de una otra versión y descomprimirlo en la raíz del sitio donde esté instalado Joomla!.
En el caso de no tener acceso vía SSH, la actualización sería como la WordPress, sustituir los nuevos ficheros por los antiguos. Siempre haciendo un backup de todo el sitio previamente y de la base de datos por si algo fallara.
Pues nada, después de muchas quimeras sobre cuando sería la esperada actualización de Leopard, ya está disponible desde el menú «Actualización de Software» de vuestros Mac o desdeeste instalador independiente de Apple la versión 10.5.2 de Leopard.
En mi caso, que vengo de la 10.5.1, me dice que son 180 Mb, esperaba algo de más tamaño pero vaya, si ocupa menos mejor que mejor.
Active Directory | Airport | Dashboard | Volver a mi Mac | Dashboard | Dock | Escritorio | iCal | iChat | iSync | Finder | Mail | Redes | Controles parentales | Vista previa | Safari | Imagen Raw | Sistema | Time Machine | Otros.
Yo voy a actualizar ahora y espero que se solventen algunos fallos que tengo en combinación con el uso de FileVault (que no es sólo ese pantallazo sino algo más).
Es importante leer la página informativa que os cito arriba para actualizar sin problemas.
Ya me contaréis vosotros si veis alguna mejora.
Añado, 15 min despúes;
Ya realicé la instalación, tomaros el tema con calma, despúes de 4 reinicios y un inicio de sesión que no acababa nunca, ya estamos con la 10.5.2 , lo digo para los impacientes, dejad tranquilamente que finalice -;)
Acabo de ir al menú Actualización de Softwarey me sale una nueva. Actualización de gráficos para Leopard, 48 MB. «La actualización de gráficos para Leopard mejora la estabilidad y compatibilidad del Mac, por lo que se recomienda la instalación a todos los usuarios. Esta actualización requiere la versión 10.5.2 de Mac OS X.»
[tags] Apple, Mac, OS X, 10.5.2, actualizacion, update, Leopard[/tags]
Malos tiempos para la libertad de expresión en la red. Imagino que muchos estáis al tanto de lo que está pasando, se están llevando ataques DDoS a varios de los blogs más punteros de la blogosfera Hispana. Primero fue Genbeta, luego parte de las bitácoras de Weblogssl y por extensión o difusión ahora Menéame junto a Error 500, etc, etc.
¿El motivo?Julio Alonso lo explica aquí. Genbeta publicó un artículo previniendo de ciertos servicios online que supuestamente previo envío de tu nick del msn y password, te decían si este u otro contacto te tenían añadido.
Puede que a muchos nos resulte alucinante que alguien «pique», pero hay gente muy desesperada o con pocos conocimientos en la materia y Genbeta, lógicamente informó de que no se dejen en estos lugares nombres de usuario y contraseñas ya que el fin era recopilarlas para luego venderlas al mejor postor.
Esos mails y passwords luego serían presa de las redes más activas de cibercrimen, malware o mierdas de Spammers con vaya usted a saber que propósitos (que es de fácil de adivinar vaya).
Pues bien, Genbeta sufrió una amenaza del tipo«O lo retiras o te haré un DDoS», para que lo entendáis, un ataque DDoS es como unDoS tradicional (ataque de denegación de servicio) pero distribuido, es decir, con cientos o miles de máquinas zombies replicando el ataque.
Por cierto, se puede ver como en Wikipedia se ha actualizado la info sobre estos ataques incluyendo como ejemplos a los sitios web que estamos comentando.
Este tipo de cabronada electrónica es difícil de parar, por un lado es muy complicado discernir entre el tráfico legítimo e ilegítimo si tienes todos los logs petados de datos y el server está renqueante y por el otro, es una cuestión de ancho de banda. Esto es como en la calle o el viejo Oeste, 200 contra 1…
Da igual que aumentes el número de clientes en MySQL o Apache, de poco sirve aunque puede ayudar el uso de Mod Evasive en Apache o Mod Security si tiran con tanto ancho de banda y desde tantos lugares, un ataque de ese tipo no se para tan fácilmente y requiere concentración y atención máxima y aunque hay reglas en Iptables que pueden ayudar, fácil ya digo que no es.
El clásico «Syn Flood» que inunda de peticiones al puerto 80 puede detectarse y pararse con más facilidad que por ejemplo uno que están llevando a cabo contra estos sitios, la inundación de peticiones a puertos UPD de un modo aleatorio «UDP Flood«.
Como expliqué al principio, Genbeta lleva sufriendo desde el pasado Domingo un DDoS que hace imposible ver la página y también, sitios afines a Weblogssl como pueden ser Error 500 o Enrique Dans, tienen problemas de acceso o simplemente no se ven por momentos. (Update) en el momento de escribir este post acabo de ver que Antonio Ortiz en Error 500 informa de que está sufriendo un DDoS.
Y por si fuera poco, ayer los asiduos a Menéame pudimos ver como de entrar despacio pasamos directamente a no entrar y Ricardo Gallirhizo público en el blog de Menéame un mail que recibió del supuesto atacante, en el que además de reconocer la autoría del DDoS, le piden una suma de dinero (7.000 $) para pararlo…Y fue portadaen el propio Menéame (parece que ya lo han solucionado).
En fin, que ahora es lo que se lleva «o lo retiras o te DoSseo», espero que todos los sitios afectados puedan restablecer lo antes posible el servicio porque esto ya es un ataque global contra nuestro derecho e intercambio a la libre información en la Red.
Una red de redes que tiene dentro de sus entrañas algunos habitantes tan indeseables como los propósitos que quieren llevar a cabo.
Así que ya sabéis, si tenéis un servidor web, más trabajo a Iptables añadido a las IPs que publicó Ricardo ayer. Bloqueando pero por la vía rápida, el comando; iptables -A INPUT -s aquí_la_ip_a_bloquear -j DROP
Hola amigos, la versión 2.0.0.12 de nuestro apreciado Firefox está ya lista para su descarga.
Viene a corregir varios fallos localizados hasta la fecha y está disponible como siempre para entornos GNU/Linux, Mac OS X y Windows.
Es más que recomendable su descarga ya que además de mejoras en el funcionamiento del software, trae como os comento una buena lista de vulnerabilidades solventadas en el navegador.
Los bugs corregidos son los siguientes;
MFSA 2008-11 Web forgery overwrite with div overlay MFSA 2008-10 URL token stealing via stylesheet redirect MFSA 2008-09 Mishandling of locally-saved plain text files MFSA 2008-08 File action dialog tampering MFSA 2008-06 Web browsing history and forward navigation stealing MFSA 2008-05 Directory traversal via chrome: URI MFSA 2008-04 Stored password corruption MFSA 2008-03 Privilege escalation, XSS, Remote Code Execution MFSA 2008-02 Multiple file input focus stealing vulnerabilities MFSA 2008-01 Crashes with evidence of memory corruption (rv:1.8.1.12)
Descarga versión 2.0.0.12 (también desde los propios navegadores en «buscar actualizaciones»)
Unas horas después de haber sido liberada la última versión de Firefox se ha reportado un bug que provoca un ataque vía directorio transversal, no hay solución hasta una nueva versión y se recomienda el uso de NoScript.
Para acompañar al texto os pongo la imagen que es de mi equipo, estaba reiniciando el sistema y FileVault me devolvió el conocido mensaje de “FileVault está recuperando espacio de su carpeta de inicio”.
En mitad del proceso…Zas ! la bonita pantalla de un Kernel con más pánico que otra cosa y un sistema literalmente muerto en el que solo queda la opción de presionar el botón de apagado y esperar a que cuando arranque todo vaya bien.
Como no es la primera vez que me pasa y lógicamente es imposible hacer una captura de pantalla, cogí la cámara de fotos e inmortalicé el momento -;).
Y es que creo que es de justicia decirlo porque parece que los únicos pantallazos son azules…
Mientras estoy escribiendo este post y a pesar de que estoy haciendo un esfuerzo para ello, no acabo de recordar cuando en GNU/Linux me ha ocurrido algo parecido, no lo digo en plan “taliban linuxero” o “fanboy” de tux, de veras, si alguna vez he tenido un problema serio en Debian ha sido provocado por un cambio o a causa de una intervención mía previa en el sistema pero así por las buenas, nunca.
Como dato informativo os diré que la última vez que vi esta pantalla negra en Tiger, creo que fue por extraer un micrófono-auricular USB, algo nada extraño en el día a día del uso del equipo.
Para acabar, comentaros que esto no es algo ni mucho menos habitual en Mac OS X, pero si me remonto a unos años atrás cuando usaba Windows, puede que viese con una frecuencia parecida (muy de cuando en cuando) este pantallazo y el de Windows.
Así que cuando leo por ahí el típico-tópico del pantallazo azul de este último, no puedo por menos recordar los de Mac OS X.
Al Cesar lo que es del Cesar.
No existe un sistema operativo perfecto, hay sistemas en mi opinión mejores y peores, siempre en base al uso que uno le quiera o necesite darle, pero medir un S.O sólo en base a este tipo de fallos que no dejan de ser anecdóticos (más que nada por lo poco que uno los ve) me resulta un tanto «pobre» o eso,anecdótico y puede ser válido para tirarte los trastos a la cabeza en plan «hooligan» con el colega que usa este o el otro sistema de turno pero para poco más.
Eso si, (ahora me llamaréis provocador, hay que tomarse la vida con humor), en Debian no hay estás pantallas xDDD (vaaaaaale, tenemos otras pero no tan alarmistas como estas y traducidas a cuatro idiomas-;).
Por cierto, lo sé, la foto está fuera de foco :D.
[tags] Mac OS X, Leopard, Kernel Panic, Windows, Debian, GNU/Linux [/tags]
Se encuentra disponible para su descarga la versión 2.3.3 de WordPress que viene a corregir entre otros un grave agujero de seguridad en XML-RPC.
Además de este bug y otros de menor importancia, os comento que estos días veo mucho bug en varios plugins por lo que es importante que comprobéis si hay nuevas versiones de los que tenéis instalados.
Ya sé que es un poco farragoso a veces esto de los updates, pero partiendo de la base de que no hay un sistema totalmente seguro, estar con todo lo más al día posible facilitará las cosas.
Desde el blog de WordPress en las notas de la versión, nos informan de que hay un grave bug también en el plugin Wp-Forum y aconsejan desinstalarlo o buscar una versión actualizada además de cambiar vuestro password de administrador con regularidad (cosa muy lógica por otro lado).
[tags] WordPress, 2.3.3, seguridad, actualizacion, update, bug, version [/tags]
DaboBlog
lsb_release -a > Debian GNU/Linux. Por David Hernández (Dabo) ¿Ciframos? GPG Key 0xBC695F37
Siento molestarte con esto de las Cookies, pero es por imperativo legal. Puedes ver aquí la Política de Cookies, si continúas navegando te informo que la estás aceptando ;)
Ver
Me ha preguntado hoy un colega por la imagen que acompaña a la firma de mi mail y por si a alguno os van estas frikadas tan «1.0», quería recomendaros una página con mucho arte en ascii -;).
Hay veces en las que me gustaría comentar o recomendar por aquí varias cosas que voy leyendo en otras webs o blogs pero no es plan de poner un post para cada una de ellas.
Al igual que como sucede en el caso de Worpress que se da soporte a las ramas 2.0x y 2.3x, en Joomla! siguen tan buen ejemplo con las ramas 1.0x y la más nueva 1.5x.
Pues nada, después de muchas quimeras sobre cuando sería la esperada actualización de Leopard, ya está disponible desde el menú «Actualización de Software» de vuestros Mac o desde 
Malos tiempos para la libertad de expresión en la red. Imagino que muchos estáis al tanto de lo que está pasando, se están llevando ataques DDoS a varios de los blogs más punteros de la blogosfera Hispana. Primero fue 
Hola amigos, la versión 2.0.0.12 de nuestro apreciado Firefox está ya lista para su descarga.
Para acompañar al texto os pongo la imagen que es de mi equipo, estaba reiniciando el sistema y 
Se encuentra disponible para su descarga la versión 2.3.3 de WordPress que viene a corregir entre otros un grave agujero de seguridad en XML-RPC.