Vulnerabilidades en Photoshop CS2 y CS3, solución para Windows y Mac OS X

cs3_112×112.jpgQuería compartir esta noticia que he publicado en Daboweb y también en Caborian dado que hay muchos asiduos al blog que usan este programa de Adobe.

Según puedo leer en una información proporcionada por Adobe, se han reportado varias vulnerabilidades (errores de validación de entrada) catalogadas como «críticas» que afectan a Photoshop CS2 y CS3.

La explotación de dichos bugs, podría conducir a la ejecución potencial de código arbitrario y llevar al atacante en cuestión a hacerse con el control del sistema afectado.

Dichas vulnerabilidades no son remotamente explotables, pero si por ejemplo, abriendo un archivo debidamente malformado con extensión BMP, DIB, RLE o png que nos llegue vía e-mail.

Se recomienda actualizar lo antes posible dichos productos y extremar las precauciones a la hora de abrir en PS ese tipo de archivos de procedencia desconocida.

===========================================

Para solucionarlo en CS 3, Adobe proporciona dos parches para realizar la actualización de un modo automático vía el menú de Ayuda y «buscar actualizaciones» o bien con estos parches.

Adobe CS 3 Updater para Windows | Adobe CS 3 Updater para Mac OS X.

===========================================

Para solucionarlo en CS 2, seguid los siguientes pasos; (si lo usáis en Inglés, en lugar de «formatos de archivo», buscar una carpeta que se llame «File Formats».

Usuarios de Windows,

Paso 1; Cerráis PS , os bajáis este archivo en zip y lo descomprimirlo en el escritorio por ejemplo.
Paso2; Abrís la carpeta situada en C:\Archivos de programa\Adobe\Adobe Photoshop. CS2\Plug-Ins\Adobe Photoshop Only\Formatos de archivo.
Paso 3; Copiad por si acaso el contenido actual de la carpeta «Formatos de archivo» a otra carpeta y así en caso de error podréis restaurar los originales.
Paso 4; Copiad el contenido del archivo que os bajásteis en el paso 1 a «Formatos de archivo«, el sistema os preguntará si queréis sustituir los archivos, le decís que si y relanzar PS.

Usuarios de Mac OS X.

Paso 1; Cerráis PS , os bajáis este archivo en zip y lo descomprimirlo en el escritorio por ejemplo.
Paso2; Abrís la carpeta situada en Aplicaciones/Adobe/Adobe Photoshop. CS2/Plug-Ins/Adobe Photoshop Only/Formatos de archivo.
Paso 3; Copiad por si acaso el contenido actual de la carpeta «Formatos de archivo« a otra carpeta y así en caso de error podréis restaurar los originales.
Paso 4; Copiad el contenido del archivo que os bajásteis en el paso 1 a «Formatos de archivo«, el sistema os preguntará si queréis sustituir los archivos, le decís que si y relanzar PS.

===========================================

Que ustedes lo parcheen bien -;).

Saludos, Dabo

Mail marcado como spam en Thunderbird (consejo y extensión)

Es una pequeña tontería y lo cierto es que no sé porqué no lo había mirado antes, pero os aseguro que con la cantidad de correo en forma de basura electrónica que nos llega se hace necesario.

Con más razón si tenéis varias cuentas gestionadas con Thunderbird (potente cliente de correo para GNU/Linux, Mac OS X y Windows, libre y gratuito de Mozilla), lo vais a agradecer.

Ojo, que igual lo estoy posteando y soy el único pardillo que no lo tenía activado -;) pero dentro de las preferencias de PRIVACIDAD-CORREO BASURA, dejando estas casillas activadas;

Thunderbird-spam

Os evitaréis el molesto aviso de llegada de nuevo correo en mensajes marcados como spam y además no quedan como «no leídos».

No os digo nada si tenéis activada la opción «comprobar correo nuevo cada 1 min» como vi el otro día en el ordenador de un colega, con tanto spam como llega, puede ser para volverse loco ;D.

Thunderbird_purgeTambién quería recomendaros la extensión «Purge«, os será de mucha utilidad para borrar a golpe de click (delete Junk) los mails marcados como spam en lugar de tener que ir al menú HERRAMIENTAS y darle a «BORRAR MENSAJES MARCADOS COMO BASURA…»

A su vez, con la opción «Purge» podéis a golpe de click compactar una carpeta.

Estos iconos se pueden añadir a la barra de herramientas de Thunderbird desde el menú VER, BARRA DE HERRAMIENTAS, PERSONALIZAR.

Por cierto, después de unos años «enseñándole» a Thunderbird lo que es spam, os puedo decir que los filtros fallan muy muy poco.

Así que nada, si a alguien le viene bien, alegrandome.com -;)

Bye Bye Parallels, adiós Windows y GNU/linux virtualizado en Mac OS X

powerbook.gifY es que, como diría un colega mío que anda por aquí, el chocolate en taza y espeso -;). Pues si, me cansé de la aventura Parallels, quizás antes de lo que pensaba.

Imagino que con más Ram me convencería más (tengo 1 Gb en el MacBook) ya que el consumo de recursos se vería paliado en parte, así como la carga del sistema pero no ha sido eso lo que lo ha motivado sino más bien el extraño comportamiento de mi red con algunos de los programas que habitualmente uso provenientes de Unix – GNU/Linux.

Todo ello fomentado en parte por el tema de como ajusta y realiza  NAT el propio Parallels que si bien es cómodo para funcionar con Kubuntu y un XP SP2 (que me sacó del algún apuro visualizando páginas en mi denostado Explorer), me ha dado problemas para usar algunas utilidades de red como pueden ser Sniffers como Dsniff, Ethereal etc, el propio Nmap con escaneos fragmentados (SYN), Aircrack, Airsnort o Kismet que para ciertas funciones necesitan poner la tarjeta de red en modo promiscuo, etc, etc.

Si vale, currandomelo un poco, podía especificar interfaces y opciones pasando algún parámetro en la consola pero de veras, tanto curro no me salía rentable.

Al fin y al cabo tengo un Kubuntu (que pasaré a Debian) instalado «nativamente» vía BootCamp con doble arranque con Refit GNU/Linux – Mac OS X y si necesito ver como se desfigura alguna de mis web en el asqueroso Explorer (hablo hasta la versión 6 o 5.5 que es lo que conozco, de la 7 no opino), tengo colegas de sobra para ello.

En otro extremo y como para mi trabajo necesito usar OS X que va muy bien para casi todo, lo acompaño con aplicaciones de Unix – GNU/Linux que necesito usar de tres formas; Vía Fink aunque cada vez menos ya que está todo en MacPorts (la segunda opción) y más actualizado, por ejemplo, la versión de Nmap disponible en Fink es la 3.81, la que te bajas y compila MacPorts (antes DarwinPorts) es la 4.20, la misma que me bajo desde insecure.org y compilo el código fuente en mi máquina (tercera opción).

Por cierto, para desinstalar Parallels, el «dmg» que te bajas tiene un «uninstall» aunque luego hay que hacer un rm -rf a las siguientes carpetas para que no quede ni rastro;

/Library/Parallels
/Library/StartupItems/Parallels
/Library/Preferences/com.parallels.Parallels.plist
/Library/Receipts/Parallels.pkg
/Applications/Parallels.app
/.parallels_settings
/Library/Parallels

anger.gifAsí que nada amigos, fue bonito mientras duró y desde luego que para el 90 % de los casos y usuarios de Mac OS X es una buena opción, pero para mi en este caso, no lo es.

Saludos -;)

MacPorts versión 1.5.0, recien salido del horno, funcionando en los MacIntel

folder_download.gifComo algunos sabréis, MacPorts (antiguo Darwinports) permite instalar, compilar y ejecutar aplicaciones Unix-GNU/Linux en Mac OS X en vuestra máquina de un modo similar a Fink y su apt-get Debianero -;)

Pues bien, todavía no lo había instalado en el nuevo MacBook con el que escribo y este fin de semana me volví loco con la versión 1.4 ya que me daba error una librería y por lo visto era un problema de los MacIntel según pude leer.

Vi por ahí algún «hack» para solucionarlo, quise hacerlo para compartirlo con vosotros pero acabé un poco quemado y hoy iba a bajarme el código fuente y compilarlo ya que así rulaba. Fui al Trac a bajarme el source y cual es mi sorpresa cuando veo que hace una hora se ha liberado la versión 1.5.0 (dmg con installer para Mac OS X 10.4).

He probado la versión con el installer gráfico de siempre y compilando el código fuente y rula perfectamente de las dos maneras asi que nada, a darle caña a mi terminal que va a sacar chispas un día de estos -;)

Tengo instalado en el MacBook nativamente OS X y Kubuntu y desde Parallels en Mac ejecuto también una copia de GNU/Linux pero MacPorts es algo muy útil y la lista de paquetes muy amplia (mirad a la derecha en Port Categories)

dabo@unix-part dabo $ port install links

—> Fetching links
—> Attempting to fetch links-2.1pre26.tar.bz2….
—> Extracting links
—> Applying patches to links
—> Configuring links
—> Building links with target all tongue.gif

Acceso a la página de descarga. (versión 1.5.0).

Passwords por defecto de routers, firewalls, impresoras etc, la lista «definitiva».

Como siempre, traigo al blog información que me sirve para mi archivo personal de recursos.

help.gifEn este caso, quería compartir con vosotros esta lista con cientos de passwords por defecto para casi cualquier dispositivo electrónico que podáis necesitar saber.

Además, tengo un buen colega asiduo de este blog que cada mes me da un telefonazo para saber el password «de fábrica» del router de turno .

Creo que me ahorraré algo de curro y Vodafone ganará menos con él -;) ¿A qué si Diego?

Acceso a la lista de passwords | Vía Digg.

(Phishing) «Nuestro banco hace trabajos profilácticos 1 vez al ano», vamos de culo -;)

folder_locked.gifEsto del Phishing cada día está peor, encima que te quieren robar las claves y cuentas con las que accedes a los servicios de la banca electrónica, ahora te hacen trabajos profilácticos (ojo sólo una vez) en el ano…

Y digo yo ¿Qué plantilla tiene el «Banco de Valencia» (refiriéndome al falso lógicamente-;) ese para hacer esos trabajos a todos sus clientes? Me refiero al servicio de apoyo técnico al que citan por ahí debajo…

Mensaje original copia literal; (educados si que son)

«Saludos, respetado cliente!

Haga el favor de leer atentamente esta carta y seguir nuestras recomendaciones

Discúlpenos por las molestias que podamos ocasionarle, pero estamos en el deber de comunicarles que elnuestro banco, debe realizar una serie de trabajos profilácticos 1 vez al ano. El servicio de apoyo técnico elimina las deficiencias en el trabajo de los servidores, los errores en los equipos y renueva los medios de protección de la página web www.bancodevalencia.es.

Estos son trabajos necesarios y obligatorios que sirven para incrementar la seguridad y elevar la calidad de servicios de sus cuentas bancarias.

Es por eso que le pedimos que recuerde y apunte los datos de su cuenta detalladamente, para que nosotros podamos renovar y modernizar la base de datos de nuestros clientes servicio de apoyo técnico de… «.

laugh.gifY no sigo porque no quiero poner el enlace del final, no sea que algún despistado pique -;)

¿Dónde lo he visto?
en mi mail ;D

Aprendiendo el uso del editor de texto VI, guía para principiantes

applications.gifPara muchos, el uso de un editor de texto vía consola es algo muy útil y necesario. En ocasiones, no es posible (o no quieres) usar un editor gráfico, ahí es donde entra en escena un editor tan potente como VI.

Podemos leer en la Wikipedia;» Vi es un editor de texto originalmente escrito por Bill Joy en 1976. Éste tomo como base los editores ed y ex (dos editores de texto deficientes para Unix). Actualmente existe una versión mejorada llamada Vim, pero Vi es un editor de texto que se encuentra en (casi) todo sistema tipo Unix, por lo que conocer su funcionamiento es casi imprescindible «.

Está claro que cada uno tiene sus preferencias, los hay que usan Emacs (desarrollado por Richard Stallman junto con Guy Steele.), algunos más sencillos como Nano, Pico etc.

En esta ocasión, quería recomendaros una «guía para principiantes en VI» realizada por la Universidad de California (San Diego).

Este editor tan potente como VI / Vim, podéis encontrarlo en vuestros sistemas GNU/Linux, Unix, Mac OS X, etc.

Acceso a «Guía para principiantes en VI»
Acceso a «Guía para principiantes en VI» (Traducido con Google, ojo -;)

¿Dónde lo he visto? En LifeHacker.

Espero que os guste, por cierto, es mi editor preferido, Dabo -;)

Tecnología y la ley de Murphy, un relato… ¿imposible?

attention.gif¿Dependemos de la tecnología o «pendemos» de ella? Esta pregunta te la puedes hacer un montón de veces a lo largo de tu vida, al final no sabes si «pendes», (de un hilo) o si de otro modo, dependes de esa tecnología que tanto nos da pero que, cuando falla, también nos quita…

La falta de operatividad o comunicación para un particular o profesional que desempeñe su labor por un cauce telematico es ya de por sí un problema pero…¿Os habéis puesto a pensar en todo lo que puede ser si un día «casi todo»» falla?

Imaginemos que la temida Ley de Murphy se apodera de nosotros ¿Qué sucedería?, ojo, no voy a hablar de cosas extrañas sino de casos, objetos o tecnologías que usamos en el día a día…

(Nota del autor, no soy presa de una paranoia enfermiza ni hay depresión pre-vacacional-;)

Te levantas tarde, el maldito despertador se ha ido al carajo, debió irse la luz por la noche…Sales rápido de casa y bajas por el ascensor al garaje, estás con el coche en la rampa de subida, la jodida puerta electrónica no se abre, debió ser por el apagón… vuelves a dejar el coche en su plaza y te diriges a la parada del Bus. «Menudo día», piensas…

Sacas el móvil mientras esperas al autobús y llamas a la oficina para avisar de que llegas tarde, una amable voz del robot de la operadora telefónica de turno te dice que «No tiene saldo en su tarjeta» Mierda !!

Vas a un cajero a sacar dinero porque llevabas lo justo encima para el bus y poco más, el cajero está averiado, pero, a unos metros ti hay otro, sacas la tarjeta de la cartera y el cajero no la lee…pruebas con otra y lo mismo, no te fijaste por la mañana entre las prisas en que habías guardado la cartera en el bolsillo izq interno de tu chaqueta, justo pegadito al móvil que lo guardas en el bolsillo de fuera y una oscura fuente celular maligna electromagnética te ha dejado con el mítico culo al aire…

Cagamentos y más cagamentos, has perdido 20 minutos y vuelves a la parada, menos mal que tienes lo justo porque si llevas un billete igual te quedas en tierra -;).

Llegas una hora y media tarde al curro, bronca de tu jefe que te pide un informe de unos clientes para «ayer» y vas directo a la máquina de refrescos porque estás muerto de sed, sacas una Cola Cola…te queda un euro, ¡ menos mal !

Te sientas en la mesa de tu despacho y abres el ordenador, empiezas a descargar el correo, mientras llamas a tu banco para pedir un par de tarjetas de crédito e intentas recordar la clave de tu acceso a la banca electrónica para recargar el móvil vía web (por lo menos tengo la tarjeta de coordenadas para validar, piensas) ya has escrito casi todo el maldito informe…

Te dispones a darle a «ok» a la recarga y de repente se va la luz, joder !!!! pegas un puñetazo sobre la mesa, el vaso de plástico de tu Coca Cola se eleva como Neo en Matrix cuando se comió la pastilla, para acabar cayendo sobre tu flamante móvil de última generación (no, no es un «i-fon»-;).

Ahora si que estás jodido, no habias hecho un backup de los contactos y la SIM no rula en otro teléfono antiguo que tenías en el cajón, debió morir por un exceso de cafeina ;D.

Quieres llamar a tu hermano o al psiquiatra por el puto día que llevas y no sabes el número…

Estás sin tarjetas de crédito, sin móvil y sin tu agenda de teléfonos, le pides 20 € a un compañero del curro con cara de desesperado, él, como te ve muy pasado te deja 50…

Seguir leyendo