blog Linux, Ubuntu, Novell, RedHat, Comunidad Linux, Open Source, noticias linux, mundo it.

Linux, Ubuntu, RedHat, Fedora, OpenSourse, Mandriva, Kubuntu, Chrome, FireFox, Suse, Open Suse.

Archive for the ‘ Internet ’ Category

Twitter desde el terminal

By agunsche on Abril 17, 2010

twitter-logo

Si eres usuario de Twitter Linux, te interesará saber que puedes enviar tweets directamente desde el terminal.

Para ello abrimos el terminal (Aplicaciones > Accesorios > Terminal) y escribimos el siguiente código:

curl -u usuario:password -d status="Tweet desde el terminal, visita 120linux.com" 
http://twitter.com/statuses/update.xml


En esta linea, reemplazamos las palabras usuario y passwor

d por nuestro usuario y contraseña en Twitter. Un apunte sobre seguridad: ten en cuenta que al escribir el comando history en el terminal, accedes a los últimos comandos ejecutados. Si compartes tu ordenador con más personas, podrán ver tus últimos comandos, y en este caso, tu contraseña de Twitter. ¿Cómo lo evitamos?

Sencillo, deja un espacio antes del comando. Si al escribir el comando dejas un espacio antes de la palabra curl, el comando no se guardará en el historial.

Actualizado: Roger ha explicado en los comentarios (gracias por tu aporte) una forma sencilla de borrar el historial del terminal, simplemente escribimos el siguiente comando:


history -c

VÍA_120%linux.com

*computacion-cognitiva

Google ha cedido al dominio público su propia herramienta interna de seguridad Skipfish, que permite detectar vulnerabilidades en aplicaciones web.

Anteriormente, Google ha publicado programas y herramientas gratuitas que mejoran la seguridad en Internet. Ahora ha llegado el turno de asegurar las aplicaciones web.

Skipfish es compatible con Linux, Mac y Windows y puede ser descargada desde el sitio de Google code.

Skipfish es una herramienta que puede ser usada para detectar agujeros de seguridad en aplicaciones web. El programa escanea las aplicaciones en búsquedas de errores de programación y vulnerabilidades, como por ejemplo en SQL y XML-injection. Skipfish bombardea las aplicaciones con 2.000 llamadas http por segundo. Internamente, Google ha alcanzado las 7.000 llamadas por segundo.

Con todo, Michal Zalewski, programador de Google, recomienda no considerar a Skipfish como una cura milagrosa. Al respecto, explica que en algunos casos no es la herramienta más adecuada, ya que puede tener ciertas carencias. A modo de ejemplo menciona que no revisa errores de desbordamiento de buffer ni errores atribuibles a programas de terceros.

Más información en el blog de seguridad de Google.

Cabe señalar que existen otras soluciones similares, como Nikto2 yNessus.

Vía_diarioti.com

avast-encontro-troyano-1

Según BitDefender, el troyano está alcanzando una gran distribución, aprovechando la gran base de usuarios de esta red social.

Diario Ti: Un falso email enviado en nombre de Facebook está siendo utilizado para engañar a los usuarios e infectar sus ordenadores con un troyano. El correo anuncia a los usuarios que su contraseña de Facebook había sido cambiada por motivos de seguridad. El mensaje incluye un archivo .Zip adjunto que, supuestamente, contiene la nueva clave.

Sin embargo, en lugar de una nueva contraseña, el archivo contiene el troyano Trojan.Dropper.Oficla.G. Este troyano instala un backdoor en el equipo el cual permite al ciberdelincuente controlar remotamente el ordenador y acceder al sistema infectado. Igualmente, los ciberdelincuentes pueden infectar el equipo con nuevos ejemplares de malware.

Según los datos del sistema de monitorización de BitDefender la distribución de este correo malicioso comenzó en la tarde del día 17. Desde entonces, ha habido oleadas muy intensas, llegándose a recibir más de 200 mensajes de este spam en media hora en los sistemas de BitDefender.

Igualmente, los ratios de infección de los sistemas de reporte en tiempo real de BitDefender indican que el troyano Trojan.Dropper.Oficla.G se está distribuyendo masivamente y que los ciberdelincuentes no tardarán mucho en tomar el control de un gran número de ordenadores.

“La ventaja de este tipo de ataques radica en que Facebook es una red con un gran número de usuarios, la mayoría de ellos muy activo. Por eso, es más probable que el receptor del spam sea usuario de esta red que de cualquier otra, o que de un banco, por ejemplo. Además, como se trata de usuarios muy activos, enseguida intentarán reactivar su cuenta, lo que les hace más susceptibles de caer en la trampa”, explica Raúl García, Responsable de Marketing de BitDefender en España.

FUENTE: bitdefender

irc-500x368

Parece mentira, pero a pesar del fenómeno que han causado las redes sociales como Facebook o Twitter las viejas y buenas tecnologías siguen manteniendo su validez y popularidad. Es el caso de IRC (Internet Relay Chat), un sistema que permite mantener conferencias multiusuario en las que es posible mantener una activa conversación en grupos de usuarios remotos de una forma sencilla y eficaz.

El protocolo IRC tiene especial relevancia en el mundo Linux: un montón de eventos y reuniones se celebran de forma virtual, y esta tecnología facilita la participación y la puesta en marcha de esos encuentros. Los clientes para poder conectarse a estas conferencias son multitud, aunque hay algunos destacados.

Y destacar clientes IRC es precisamente lo que han hecho en Linux.com, donde han analizado las ventajas y desventajas de 5 grandes clientes de IRC que permiten a los usuarios conectarse a estos servicios. Los protagonistas son los siguientes:

Pidgin

pidgin2

Aunque puede que algunos no lo supiérais, Pidgin no solo es un cliente de mensajería instantánea, ya que también permite actuar como cliente IRC. Eso supone que los usuarios de este popular desarrollo pueden no solo mantener el contacto con sus amigos y conocidos en diversas redes de IM, sino también poder entrar en salas IRC para debatir sobre todo tipo de temas.

Konversation

konversation-500x394

Este cliente específico de IRC para KDE dispone de la típica interfaz divida en pestañas para cada sala, y es posible configurar avisos -incluidas las notificaciones On Screen Display (OSD) para alertarnos cuando la ventana de IRC no está en primer plano- y además nos permite crear marcadores con nuestros canales o salas favoritas, y otra serie de ayudas para hacer que las sesiones en IRC sean lo más provechosas posible.

XChat

xchat-500x224

Probablemente uno de los más veteranos, pero no por ello descuidado. Xchat es un cliente de IRC con una interfaz muy bien resuelta que además se beneficia de otra característica muy interesante: los scripts y plugins, que hacen que la funcionalidad inicial sea solo un pequeño aperitivo de lo que podemos conseguir con esos complementos. Por ejemplo, scripts que añaden un feed RSS a la conversación, u otros que permiten jugar al ajedrez a través de IRC o controlar el reproductor MP3.

ChatZilla

chatzilla-500x389

Si sois usuarios de Firefox y preferís mantener el máximo de funciones integradas en el navegador, podéis disfrutar de este plugin para el navegador de Mozilla que os permitirá conectaros a IRC directamente desde el navegador.  Como indican en el artículo original, el estar integrado en el navegador no le resta interés a ChatZilla, ya que se trata de un cliente con todo lo necesario para disfrutar de esa experiencia en IRC, e incluso existen plugins adicionales para ChatZilla, aunque en este apartado no se llega a la cantidad o calidad de XChat o Irssi, nuestro próximo protagonista.

Irssi

irssi_cmd_100-500x315

Los más veteranos y aquellos que trabajen con la consola de comandos seguro que conocerán Irssi, un cliente basado en la interfaz de línea de comandos. En Linux.com indican que es especialmente interesante utilizar Irssi con la utilidad GNU Screen para lograr un tándem estupendo -tutorial completo aquí- a la hora de conectarnos a sesiones IRC desde la terminal o desde un sistema en modo intérprete de comandos. Además Irssi también dispone de un amplio catálogo de plugins, scripts y complementos que ayudan a sacarle todo el partido.

VÍA_muylinux.com

fennec_logo

El mensaje de uno de los desarrolladores de Fennec es claro, y explica cómo a pesar de que los anuncios de Microsoft entorno a Windows Phone 7 Series son interesantes -sobre todo por el uso de Windows CE 6 como base, un salto cualitativo importante- Microsoft prohíbe el desarrollo de aplicaciones a no ser que sean nativas.

“Aunque creemos que Windows Phone 7 parece interesante y tiene el potencial de hacerlo bien en el mercado, Microsoft ha decidido lamentablemente abrir el desarrollo únicamente de aplicaciones nativas Por este motivo no seremos capaces de ofrecer Firefox para Windows Phone 7 por el momento”.

El equipo de desarrollo pues queda en fase de espera, y aunque no se descarta la aparición de una versión para Windows Phone 7 Series cuando Microsoft permita este tipo de soluciones, de momento se centrarán “en las cosas que podemos controlar: crear un gran producto para los clientes tanto en Android como en Maemo“.

Firefox 3.6.2 disponible

By jcantero on Marzo 23, 2010

Hace unas horas hablábamos de los problemas de seguridad de Firefox 3.6, que habían provocado un aviso por parte del gobierno alemán a sus internautas. Ahora Mozilla ha corregido el problema con una nueva versión. Se trata de Firefox 3.6.2, una edición que llega antes de lo previsto, entre otras cosas para solucionar ese problema de seguridad que permitía la ejecución de código remoto. Además se han mejorado algunas características que proporcionan más estabilidad a este desarrollo.

El aviso del gobierno alemán estaba justificado, ya que notificaba a los usuarios sobre los problemas que podía ofrecer la versión 3.6 de Firefox -y solo esa versión- fernte a posibles ciberataques que aprovechasen la vulnerabilidad detectada el pasado mes de febrero.

firefox-3-download-day-3

Firefox 3.6.2 se esperaba para más adelante, pero en Mozilla han preferido lanzar esta versión antes para solventar el problema, y ya es posible descargar la nueva versión desde la  página oficial del proyecto, tanto para Windows como para Mac OS X o Linux.

Además de ese parche para corregir la vulnerabilidad con código 552216 se han aplicado algunos parches de seguridad adicionales y se ha mejorado la estabilidad de algunas características, pero no hay cambios externos apreciables. Aún así, es muy recomendable actualizar la versión cuanto antes, algo que se facilita gracias a las actualizaciones automáticas de la aplicación.

spam-sobres-np1

El spam es un mal inherente a internet. Sin embargo, hay formas de filtrarlo, y los ISP tienen maneras de proteger a sus clientes de él, ya sea no vendiéndole servicio a los spammers profesionales o bien tomando medidas para prevenir que se infiltren en sus redes.

The Spamhaus Project se ha dedicado a medir qué ISPs hacen mejor o peor su trabajo en este ámbito, y realizó un “top 10″ de los que peor se protegen del molesto spam. Y sorpresa, tres de ellos son argentinos.

Ésta es la lista:

  1. telefonica.com.ar, 67 problemas detectados (Argentina)
  2. xo.com, 49 problemas detectados (EE.UU.)
  3. ono.com, 44 problemas detectados (España)
  4. ovh.com, 41 problemas detectados (Francia)
  5. telecom.com.ar, 41 problemas detectados (Argentina)
  6. verizon.com, 40 problemas detectados (EE.UU.)
  7. hinet.com, 39 problemas detectados (EE.UU.)
  8. integratelecom.com, 39 problemas detectados (EE.UU.)
  9. fibertel.com.ar, 36 problemas detectados (Argentina)
  10. webair.com, 34 problemas detectados (EE.UU.)

Por otra parte, el sitio también compiló una lista con los países que más producen Spam:

  1. Estados Unidos
  2. China
  3. Rusia
  4. Reino Unido
  5. Argentina
  6. Alemania
  7. Brasil
  8. Canadá
  9. Japón
  10. Corea del Sur

VÍA_fayerwayer.com

Link: The Spamhaus Project

registro_dominios

Ayer supuestamente se iba a subastar Sex.com, uno de los dominios más caros de la historia. Sin embargo, el asunto ha quedado paralizado después de que un lío de deudas forzara al dueño del dominio, Escom, a declararse en quiebra de un día para otro.

Escom no había pagado un préstamo que tomó para comprar sex.com, y tres compañías se querellaron un día antes de la subasta forzando a la empresa a declararse en quiebra. Esto significa que el dominio no se podrá vender hasta que los jueces puedan determinar qué sucederá con los bienes que posee Escom.

Por ahora, Sex.com se mantiene en el segundo lugar del ranking, que va así:

10-dominios-327x570
VÍA_fayerwayer.com

mi-coleccion-de-cds_122_r917

Era cuestión de tiempo para que el anuncio de Cisco que prometía “cambiar la internet para siempre” y que se develó con la presentación del router de nueva generación CRS-3, levantara polémica en sectores “sensibles”, financieramente hablando, a los grandes cambios de paradigmas.

¿A quién podría molestarle un simple artefacto de enrutamiento que administre el tráfico a 322 terabytes por segundo comprobados y a una velocidad de transferencia cercana a los 100Gbps? ¿Quién podría estar preocupado porque los mortales podamos tener verdadero ancho de banda en nuestros pequeños smartphones para poder disfrutar de una linda peli durante el viaje al trabajo o la facultad o que nos lleve el mismo tiempo bajar una temporada completa de nuestra serie favorita que hervir un huevo? La respuesta es simple: Hollywood.

Hasta hoy, lo único que logra preservar las pocas y anticuadas estrategias de los gigantes del cine y la música para limitar las descargas de sus producciones es la falta de previsión tecnológica de los proveedores de servicios de internet y las obsoletas estructuras de cableado que llegan a los hogares. El cuello de botella generado por el rápido crecimiento de las comunciaciones móviles así como una tendencia hacia los contenidos multimedia (streaming de audio y video principalmente) por parte de los consumidores, sólo es desalentada por impedimentos técnicos (falta de ancho de banda para distribuir ese tráfico) y por burdas estrategias de los ISP para bloquear algunos contenidos favoritos, como los sitios de torrent.

Sería simple pensar que, como el freno impuesto por las petroleras a los autos que utilizan energías alternativas,  las compañías de telecomunicaciones o ISP optarán por boicotear al Cisco CSR-3 en pos de mantener su actual esquema de negocios, donde ganan lo que quieren necesitan dando un servicio apenas decente. Pero parece que no será así en este caso, ya que AT&T se ofreció como uno de los primeros tester de los nuevos routers, logrando interconectar sus oficinas de Nueva Orleans y Miami a 100 Gigabits por segundo y Google ya piensa en convertirse en ISP, si logra resolver el problema de tráfico en el último tramo de la conexión hogareña (El mes pasado anunció que comenzaba con pruebas de alta velocidad en hogares residenciales con acceso a banda ancha).

Existe un interesante paso a favor de que estos chiches tecnológicos prosperen, y tiene que ver con las exigencias de la FCC en relación al “Plan Nacional de Banda Ancha” propuesto por el presidente Barack Obama para aumentar el ancho de banda en los hogares actuales y lograr que todos los ciudadanos estadounidenses tengan internet.

Claro, eso sólo afectaría a Estados Unidos, pero no sería la primera vez que un modelo de negocios o cambios estructurales sea comercializado o imitado por los grandes jugadores del mercado para obtener ventajas competitivas. El funesto ejemplo de la OLPC, que fracasó en su intento de llegar masivamente a los ámbitos educativos pero que dió una gran idea de negocios que evolucionó en las económicas netbooks actuales, nos puede marcar la pauta de que con apenas U$S 90 mil (costo estimado para el CSR-3) un ISP podría dejar besando la lona a su competencia en cuestión de meses (o años, según lo que tarden en tu país en concretar el burocrático trámite de baja de servicio).

Muchos gurúes tecnológicos e ingenieros de grandes compañías auguran un futuro basado en las telecomuniciones multimedia, apoyadas en video y audio, por lo que, como sucedió tanto en la explosión del formato VHS como en la era del CDRW, una vez más los grandes monopolios de la industria cinematográfica y discográfica deberán replantearse sus estructuras de distribución, dejar de negar la evolución de estas tecnologías (tanto la RIAA como la MPAA sólo declararon que apoyan la evolución tecnológica pero no hicieron comentarios sobre estos nuevos equipos de ruteo)  y afilar los dientes para este nuevo enfrentamiento contra un avance que parece imparable.

VÍA_fayerwayer.com

LINK: http://www.time.com/time/business/article/0,8599,1972540,00.html

iphonelinux-500x362

Muchos usuarios disponen de este tipo de reproductores -regalo estrella navideño, y Apple lo ha sabido aprovechar muy bien- así que es una buena idea repasar cómo aprovechar esa nueva capacidad de sincronización que nos permitirá evitar tener que usar iTunes y Windows u otras alternativas y hacerlo directamente en Linux.

En WebUpd8 han preparado un completo repaso a las aplicaciones que ofrecen ese soporte de conexión de iPhone, iPod touch y el resto de la gama iPod para disfrutarlos también a través de Linux. Las protagonistas son las siguientes:

1. GTKpod: es la aplicación que los desarrolladores usaron para implementar ese soporte, así que probablemente sea la más estable. Sin embargo y como dicen en WebUpd8, es un poco engorrosa a la hora de manejar el iPhone, que necesita ser montado manualmente.

2. Rythmbox: aunque es necesario importar la música a la biblioteca antes de poder arrastrarla al dispositivo (no se puede hacer directamente el arrastre desde el sistema de ficheros) parece que esta aplicación es una de las más recomendadas por el autor, y por ejemplo es más rápida que GTKpod aunque no tan estable. lamentablemente, no sincroniza vídeos, algo que puede ser un problema.

3. Banshee: El autor del artículo original ha tenido algunos problemas con esta aplicación, que le funcionaba bien con esta tarea pero que un cambio de librería puede haber causado conflictos, de modo que no parece una gran opción por el momento.

4. Songbird: La sincronización de este reproductor no funciona con el iPhone o el iPod touch, así que tenemos una limitación importante que desconseja su uso.

Como dice el autor, parece que Rythmbox es la alternativa más interesante para este tipo de tareas -en esa misma web prepararon un tutorial muy completito-, y si hay problemas, es conveniente probar con GTKpod, que es la más compatible pero también algo más compleja de usar. ¿Has probado alguna de estas soluciones y otras (Amarok, por ejemplo) que puedan ayudar al resto de lectores?

VIA_muylinux.com

skype-silk

Skype ha enviado el código fuente de su codec de audio SILK a Internet Engineering Task Force (IETF), la organización que define y desarrolla los estándares de Internet. Lo que busca Skype es por una parte entregar al resto del mundo un codec de alta calidad para la transmisión de voz por Internet y por otra parte, obtener mejoras a través de la revisión de este código por otros expertos.

SILK es un codec o codificador/decodificador especialmente dedicado a la transmisión de voz en tiempo real que se ha incluido en las últimas versiones de Skype para sistemas de escritorio (Windows/Mac/Linux), y pronto se llevará a los equipos móviles.  SILK cuenta con mecanismos de optimización adaptativa, esto quiere decir que a medida que trabaja se da cuenta de qué optimizaciones son necesarias y puede proveer una calidad de sonido cercana a una conversación directa con poco ancho de banda, enfocándose en la voz para no desperdiciar recursos en ruido ambiental.

skype-silk-300x221

Según el CTO de Skype, SILK es el resultado de tres años de desarrollo, en donde se han enfocado en crear un codec de alta calidad y escalable en varios sentidos a través de su optimización adaptativa, por ejemplo respondiendo bien a las condiciones variables de la red (lentitud/latencia) y usando adecuadamente los recursos para funcionar bien incluso en aparatos con poca potencia de procesamiento como son los equipos móviles.

En el documento enviado a IETF se encuentra el código fuente de una implementación de referencia de SILK.  Si bien el código es abierto, no se trata de Software Libre, y es aquí en donde se nota la diferencia entre los conceptos de Software Libre y Código Abierto, ya que sólo se permite usar el código para pruebas e investigación, si se quiere usar para desarrollar productos comerciales se requiere una licencia de Skype.

VÍA_fayerwayer.com

LINKS:

SILK speech codec (IETF Draft)
Advances in audio (Daniel Berg, CTO de Skype)

opera

Opera Software liberó la versión 10.5 (Final) de su reconocido navegador, transcurridos casi tres meses luego de que se anunciara la versión pre-alpha.

Recordemos que la compañía nos había prometido que esta nueva versión del navegador estaría enfocada en la velocidad, para ello se incorporó un nuevo motor JavaScript llamado Caracan, que es hasta diez veces más rápido que el motor utilizado en Opera 10.10. Además cuenta con un renovado motor de renderizado (Presto 2.5), el cuenta con soporte para CSS3 e importantes mejoras en HTML5.

Por si lo anterior fuera poco también se introdujo una nueva librería para gráficos (de nombre Vega), la que permitirá hacer uso de la aceleración por hardware cuando sea requerido.

Con seguridad en los próximos días veremos una serie de test comparativos entre navegadores, veremos que tan bien parado sale Opera 10.5 respecto a su competencia.

LINK DE DESCARGA: http://www.opera.com/browser/

__________________________________________________________________________________________

Ojo con el desarrollo de esto, aún no liberán la versión compatible con LINUX ni MAC…

“Curioso este criterio que se va popularizando entre los navegadores a la hora de lanzar nuevas versiones y funcionalidades, Google Chrome el primero. En vez de sacarlas simultáneamente para todos los sistemas operativos, aparece primero la de Windows.

Es el caso ahora de Opera, que ha publicado su versión 10.50 only Windows, lo cual nos retrotrae a los tiempos en que la informática de escritorio estaba casi monopolizada por Microsoft. En la práctica, eso significa que se condena (perdón, se empuja) a cualquier usuario intensivo o entusiasta de un navegador en concreto a migrar temporalmente a Windows para disfrutar de sus nuevas funciones, como pasó con Chrome durante meses. ¿No resulta absurdo tener que optar entre navegador preferido o sistema operativo preferido?

Opera 10.50 está disponible para descarga sólo para Windows. Los usuarios de Mac deben conformarse con la 10.50b1los de Linux con la 10.10, al igual que los de FreBSDlos de Solaris.

Por lo visto, en materia de navegadores hay sistemas operativos de primera y segunda clase.”

Link: http://despuesdegoogle.com/2010/03/03/opera-10-50-no-disponible-para-mac-ni-linux/