Me hago eco de la información publicada en Slashdot sobre la creación de un supuesto gusano que afectaría a Mac OS X con procesadores Intel. (De momento…)
El autor, afirma que ha probado el malware con éxito en1.500 equipos. Es una prueba de concepto y aunque sólo es efectivo en redes locales valiéndose de una vulnerabilidad localizada en mDNSResponder, su creador afirma que no le sería muy difícil propagarlo por la World Wide Web.
La peligrosidad del supuesto gusano es nula en base a que solo deja un mensaje de texto como prueba de que «estuve ahí» pero vaya, el tema no sería una tontería caso de confirmarse, ya que se instala en la raíz del sistema con privilegios de «root»
Según parece, su autor (enlace al post de su blog) ha informado (o lo hará en breve) a Apple del bug e imagino que estarán poniendo medidas paliativas al tema.
Ahora tocan ríos de tinta electrónica y leer muchas chorradas por parte algunos sujetos muy «pro y anti» Apple, (que no todos, no se puede generalizar.)
Simplemente, lo único que voy a decir es que hace un par de años, nadie pensaría ni por lo más remoto que yo iba a estar escribiendo en un Mac con procesador Intel, por lo que si llega un gusano a la manzana, tanto me dará que me dará lo mismo, los que llevamos en esto de la informática un tiempo y no sólo usando Windows sino también Unix o GNU/Linux, sabemos las excelencias – puntos débiles de lo que tenemos entre manos…
Para mi, Mac no es mejor hasta «antes de», ni es o será una mierda «después de» (el gusano).
Un consejo, no os dejéis llevar por las informaciones de cualquier fuente, las cosas hay que confirmarlas bien y por eso digo «supuesto gusano»
Pero vaya, hacedme caso, veréis que cantidad de historias leemos sobre el tema -;)
Pues si amigos, ya está disponible la versión 2.0.0.5 de mi navegador prioritario (además de IceWeasel en Debian).
Esta nueva versión viene a corregir varios bugs de diferente importancia localizados hasta la fecha.
Entre ellos el que publiqué en Daboweb hace unos días y donde compartía protagonismo con Explorer, así como otros que afectan al rendimiento del navegador, podéis ver aquí la lista de cambios (en Inglés).
Es una información que había visto hace un tiempo por ahí y se me había pasado el reseñarla.
Hace un momento me llegó vía las RSS de Lifehacker y lo he visto interesante para algunos de los que os pasáis por el blog.
El método es simple pero aviso, todos los passwords que tengáis almacenados en Keychain (ENG) se irán al carajo…
Para resetear la contraseña asociada a vuestro user y añadir una nueva sólo debéis saber el nombre de usuario (que vaya, lo doy por hecho -;) y seguir los siguientes pasos.
Reiniciáis el equipo manteniendo pulsadas las teclas Manzana + s y entráis en modo «single user mode».
Después, en vuestro terminal tipeáis lo siguiente;
Deberemos arrancar en modo monousuario manteniendo pulsado Command (manzana) y la tecla S mientras arranca el Mac.
El Mac arrancará en modo consola, cuando tengamos el prompt disponible nos indicará que podemos realizar una comprobación del disco con el comando: /sbin/fsck -fy, no es un paso necesario pero ya que estamos no viene mal hacerlo.
Antes de hacer nada deberemos montar el sistema de ficheros en modo lectura/escritura ya que por defecto arranca en sólo lectura, para ello deberemos emplear el comando: /sbin/mount -uw /
Ahora podremos cambiar la contraseña con el comando passwd "nombredeusuario"
Como podréis comprobar, es muy fácil que puedan acceder a vuestra información personal en caso de descuido, robo o similar, es por ello que os recomiendo extremar las precauciones con vuestros equipos a la hora de asignar contraseñas, users, etc y con FileVault activado, vuestros datos estarán más seguros gracias a la capa de protección extra que os proporciona el cifrado de vuestros archivos.
Tecleando exit, el Mac se reiniciará en modo gráfico.
Quería recomendaros la visualización de «Código Linux», este documental tiene unos cuantos años ya, es de antes de la explosión «Ubuntera» que tanto ha ayudado a que nuevos usuarios se unan al movimiento GNU/Linux.
En él, podréis ver a figuras muy representativas de la escena GNU/Linuxera internacional, desde el mítico ejemplo de Stallman (que podía salir más) comparando el software libre con una receta de cocina -;), a Linus Tolvards hablando de como empezó todo (también salen sus padres, profesores, etc).
A pesar del tiempo que tiene, creo que la esencia permanece y es algo que se puede comprobar a medida que pasan las imágenes en nuestra pantalla.
Se ve mediante descarga directa en http://stage6.divx.com y nada más abrir el vídeo, caso de no tenerlo, Firefox os informará que hace falta DivX Web Player para pasar a instalarlo automáticamente a posteriori.
Hay algún error de concepto o terminología en la voz en «off» de la narración pero nada que no estemos acostumbrados a oir o ver en ciertos medios de comunicación.
De todos modos, no es «la verdad absoluta» sobre GNU/Linux (el tema daría mucho que hablar y más como están las cosas hoy en día) pero si una manera de conocer más de cerca los inicios, motivos y motivaciones por los que hoy podemos disfrutar de algo tan grande en nuestros ordenadores -;).
Si queréis ver otros vídeos que he publicado sobre GNU/Linux, desde este enlace vais a la sección.
Quería recomendaros Zatoo, recurso muy «2.0» que me ha comentado hoy DavidBM para ver la TV a través de la red en tiempo real. Puede estar bien para los que como yo, no nos despegamos mucho de la pantalla y puntualmente queramos visualizar algún canal sin tener que instalar una tarjeta sintonizadora de TV.
Para usar el soft se requiere un registro previo nada engorroso y después accedes a la descarga del software. Una vez instalado el programa, introduces tu correo de registro y clave y ya puedes ver los canales. (Es gratuito).
Aqui debajo os pongo una captura de pantalla de los que puedo ver yo ahora. Se ve algo de publicidad muy de vez en cuando y no le encuentro muchos peros ya que la calidad de imagen es muy buena (y del audio). Con mi conexión, Telecable a 6 mb, ahora mismo navegando un poco por ahí, bajándome algún mail y con Skype funcionando, veo bien el canal sin el aviso de «ancho de banda insuficiente».
Me ha parecido un buen servicio, sobre todo porque esta disponible para GNU/Linux, Mac OS X y Windows. Los más asiduos al blog ya sabéis que televisión poca, con las RSS y la radio que casi no la quito es más que suficiente para estar informado pero supongo que ahora con Zatoo, alguna serie o programa puntual me anime a ver.
Accesoa Zatoo. (Podéis seleccionar el Castellano como idioma)
Quería enseñaros a quienes no hayáis usado nunca un navegador basado en texto, como veo mi blog cuando me conecto a través de Links o Lynx.
Captura de pantalla de Links.
Alguno puede pensar que es la frikada de turno y nada más lejos de la realidad, hay veces en las que la velocidad de navegación por una conectividad limitada es lenta, usuarios que se conectan vía móvil con unas «tarifas planas» que no son tan planas y donde el «byte de más» se paga caro o simplemente, si estás conectado a un terminal remoto vía SSH donde no hay ningún sistema de ventanas (X Window) y quieres navegar o bajarte algo.
Está claro que también se puede uno conectar y desactivar la carga de imágenes en un navegador como Firefox u otros, pero es un tema de concepto o necesidades según lo veo yo.
También puedes hacerlo porque te da la gana que es una razón más que respetable -;).
Hay gente que confunde a Links con Lynx, ambos navegadores tienen aspectos comunes pero las diferencias más notables de Links frente a Lynx residen en que el primero cuenta con menús desplegables (como podéis ver en la captura), marcos y tablas (las versiones o variantes más modernas de Lynx incluyen nuevas mejoras a la hora de interpretar código HMTL y soportan también las cookies, marcadores, etc).
Captura de pantalla de Links.
Uno los handicaps de Lynx en sus orígenes y por lo que se desarrolló Links de un modo independiente, era que no estaba capacitado para realizar varias conexiones a la vez.
Links fue creado por Mikuláš Patočka en el año 1.999 en la República Checa, Lynx data del año 1.992 y su autoría está compartida por Michael Grobe, Charles Rezac y Lou Montulli en la universidad de Kansas y en sus orígenes, era usado para distribuir información internamente en el campus de la universidad, un año después, con la llegada de Internet, tuvieron que modificar el código para que se pudiera conectar a la red (Marzo de 1.993)
Luego está Links 2, en el año 2.000, Mikuláš Patočka, el padre de Links, se une con Karel Kulhavý, Petr Kulhavý y Martin Pergelforman, antiguos compañero de facultad y funda Twibright Labs.
Los cuatro desarrollan Links 2 dándole soporte para gráficos (que funciona sin X Window con la librería SVGALib o el framebuffer de la unidad de procesado de gráficos del S.O). También le dan nuevas funcionalidades como textos con antialising, Javascript, etc.
Realmente si os doy mi opinión, Links 2 está bien si queréis navegar a través de un host que no tenga ningún sistema de ventanas instalado (tirango de SVGALib por ej) pero tanto Links como Lynx que en su versión actual (la mía es la Lynx 2.8.5 en GNU/Linux y 2.8.6rel.5 en Mac OS X vía MacPorts) ha mejorado mucho, cumplen de sobra su función.
Es muy cómodo en mi caso tener Konsoleen GNU/Linux rulando o iTermen Mac OS X (Terminal mejorado para Mac OS X con pestañas como Konsole) y mientras vía ssh hago lo que tenga que hacer en el host remoto, en otra pestaña para navegar y bajarme algo uso Lynx o Links.
Daboblogvisto desdeLinks (Detalle de los menús, pulsando «esc»)
Daboblogvisto desdeLynx (Enlaces en verde y negritas en rojo-;)
Si tengo la ruta de lo que me quiero descargar lo hago vía wget normalmente, pero si no, voy a la página desde Links, lo localizo y desde ahí me lo bajo.
En sistemas BSD o GNU/Linux tenemos muchas formas de instalarlo, desde el código fuente, binarios, paquetes .deb, vía apt etc.
En Mac OS X os recomiendo que lo hagáis vía MacPorts (previamente instaláis las Developer Tools y Xcode, creo que están en el DVD de Tiger, os bajáis el «dmg» de MacPorts y lo instaláis, además, os añade el path al profile del bash, (export PATH=$PATH:/opt/local/bin, ) y luego sudo port install links y listo, perdedle el miedo a la consola -;).
Para Windows también he visto una versión de Lynx que no tengo donde probar pero ya me contaréis, me costó encontrar un enlace pero podéis bajarlo desde aquí.
Para invocarlo es muy fácil, simplemente escribís en la consola links www.dominio.com y listo, os recomiendo ver la ayuda o algún tuto vía Google.
Comentaros que hay más navegadores en modo texto como podéis comprobar debajo si leéis la info de Wikipedia pero vaya, yo os hablo de los que conozco y uso -;).
Por cierto, está claro que no soy tan freak como para saber que Mikuláš Patočka vaya nombrecito, era el creador de Links, os pongo debajo los enlaces a la Wikipedia donde me he documentado para hacer la lectura más comprensible y ampliaros la información (aunque vi algún dato sobre Lynx ligeramente desfasado, será cuestión de colaborar y ampliar).
Pues si, acabo de abrirme una cuenta en Twitter, tengo muchos colegas que como no me ven conectado a través de un programa tipo Gtalk, amsn, etc, cuando me ven siempre me dicen que no saben nada de mi.
Pues bien, ya soy más 2.0 (fijaros como será que sólo limpio con «Ajax»_pino) chiste malo malo, lo sé) porque ya tengo cuenta en Twitter y vía mensajes de no más de 140 caracteres les iré poniendo al día.
También he añadido una lamentable imagen ;D como la que acompaña a este post a la barra lateral del blog para acceder desde ahí a mi cuenta en Twitter. (esto va para quienes me leéis vía RSS).
Lo que no sé es como se voy a explicar a mi madre, porque me da que poco va a entender de lo que escriba, mejor con ella lo dejo por las vías habituales….
La cuenta queda como http://twitter.com/daboblog porque un colega mío chino ya había pillado la de Dabo .
Por cierto, el blogger chino va a flipar porque le acabo de añadir a mi lista de amigos en Twitter, no tengo ni idea de lo que escribe;
Así que nada, no esperéis mucho tráfico de mensajes en la cuenta, lo tomaré con calma, será en horas fuera del curro y sobre todo por la noche, tampoco cosas interesantes o muy trascendentales, será para mi algo tipo el blog a modo de «diario de ruta por momentos» y una manera de que los míos sepan como estoy y en que estoy trasteando -;).
Quería compartir esta noticia que he publicado en Daboweb y también en Caborian dado que hay muchos asiduos al blog que usan este programa de Adobe.
Según puedo leer en una información proporcionada por Adobe, se han reportado varias vulnerabilidades (errores de validación de entrada) catalogadas como «críticas» que afectan a Photoshop CS2 y CS3.
La explotación de dichos bugs, podría conducir a la ejecución potencial de código arbitrario y llevar al atacante en cuestión a hacerse con el control del sistema afectado.
Dichas vulnerabilidades no son remotamente explotables, pero si por ejemplo, abriendo un archivo debidamente malformado con extensión BMP, DIB, RLE o png que nos llegue vía e-mail.
Se recomienda actualizar lo antes posible dichos productos y extremar las precauciones a la hora de abrir en PS ese tipo de archivos de procedencia desconocida.
===========================================
Para solucionarlo en CS 3, Adobe proporciona dos parches para realizar la actualización de un modo automático vía el menú de Ayuda y «buscar actualizaciones» o bien con estos parches.
Para solucionarlo en CS 2, seguid los siguientes pasos; (si lo usáis en Inglés, en lugar de «formatos de archivo», buscar una carpeta que se llame «File Formats».
Usuarios de Windows,
Paso 1; Cerráis PS , os bajáis este archivo en zip y lo descomprimirlo en el escritorio por ejemplo. Paso2; Abrís la carpeta situada en C:\Archivos de programa\Adobe\Adobe Photoshop. CS2\Plug-Ins\Adobe Photoshop Only\Formatos de archivo. Paso 3;Copiad por si acaso el contenido actual de la carpeta «Formatos de archivo» a otra carpeta y así en caso de error podréis restaurar los originales. Paso 4; Copiad el contenido del archivo que os bajásteis en el paso 1 a «Formatos de archivo«, el sistema os preguntará si queréis sustituir los archivos, le decís que si y relanzar PS.
Usuarios de Mac OS X.
Paso 1; Cerráis PS , os bajáis este archivo en zip y lo descomprimirlo en el escritorio por ejemplo. Paso2; Abrís la carpeta situada en Aplicaciones/Adobe/Adobe Photoshop. CS2/Plug-Ins/Adobe Photoshop Only/Formatos de archivo. Paso 3;Copiad por si acaso el contenido actual de la carpeta «Formatos de archivo« a otra carpeta y así en caso de error podréis restaurar los originales. Paso 4; Copiad el contenido del archivo que os bajásteis en el paso 1 a «Formatos de archivo«, el sistema os preguntará si queréis sustituir los archivos, le decís que si y relanzar PS.
===========================================
Que ustedes lo parcheen bien -;).
Saludos, Dabo
DaboBlog
lsb_release -a > Debian GNU/Linux. Por David Hernández (Dabo) ¿Ciframos? GPG Key 0xBC695F37
Siento molestarte con esto de las Cookies, pero es por imperativo legal. Puedes ver aquí la Política de Cookies, si continúas navegando te informo que la estás aceptando ;)
Ver