DaboBlog

Que el software libre avanza y a pasos agigantados no es algo que le deba extrañar ya a nadie, este es un buen ejemplo.

Alguno me habéis comentado que hablo mucho de Debian y poco de Ubuntu (o Kubuntu que también lo tengo instalado nativamente), no es por nada en especial, realmente, al ser lo que uso junto con Mac OS X, me interesa más que cualquier otra distribución y es por ello que lo reseño con una mayor frecuencia.

Pero no deja de ser menos cierto que Ubuntu (con la herencia de Debian) ha hecho muchísimo en pro del uso de GNU/Linux con facilidad y fiabilidad. Además de un reconocimiento del hardware desconocido hace unos años, me atrevo a decir que su instalación es más rápida e intuitiva que la de un sistema Windows para un usuario que nunca haya instalado por si mismo un sistema operativo.

Pues bien, hoy quería compartir con vosotros una información que he leido en Downloadsquad sobre el revolucionario Ubuntu Mobile, sistema que será usado en múltiples dispositivos móviles destinados para Internet.

Es extraño pero la traducción de Google de la sección “Mobile” en Ubuntu es bastante decente y os reseño a continuación parte de la información.

Como podéis ver, ellos mismos hablan de “web 2.0″ como por un tubo (de cable de red -;).

Web 2.0/AJAX, con opciones personalizadas de Adobe ® Flash, Java, y más

Dependiendo de los medios de reproducción, soporte para vídeos, música y fotos con una calidad superior y de fácil navegación

Una suite de aplicaciones que funcionan perfectamente para satisfacer todas las necesidades digitales de un padre de familia, estudiante o cualquier persona que está en movimiento

Facebook ®, MSN ®, YouTube ®, Dailymotion ®, juegos 3D, GPS, mapas, en definitiva, el pleno Web 2,0 experiencia entregado en tus manos como un dispositivo poderoso y compacto que es fácil y divertido de utilizar

También leo que Ubuntu Mobile ha sido creado por Canonical en conjunción con Intel y parte de la comunidad del software libre.

Aunque como se puede ver, hay mucho driver y codec propietario o como diría Stallman “privativo”-;).

Informan a su vez de la posibilidad de accionar los diferentes menús y funciones de un modo táctil, no con el típico lápiz y será usado en dispositivos del tipo;

4 a 7 pulgadas de pantalla táctil

Teclado físico o virtual, OpenGL 3D

Equipos equipados con Wi-Fi, 3G, Bluetooth, GPS, WiMAX

Con capacidades de 2 GB y 8 GB de disco flash , 256 MB de RAM o más.

Con unidades USB, cámara, altavoces, micrófono, etc.

Así que ya sabéis, si estáis pensando en comprar un dispositivo de estas características, os recomiendo que esperéis a que funcione bajo Ubuntu Mobile ya que eso significará que nosotros, los usuarios, tendremos mucho que decir, crear, implementar y usar -;).

Technorati Tags: GNU/Linux, Ubuntu, Mobile, OEMs, ODMs, PDA, movil, Internet

Compartir

Tags: GNU/Linux, Móviles, sofware libre, Ubuntu

Esta semana os hablé del futuro de Thunderbird y de la fundación que se crea para su desarrollo. Es una buena noticia ver como ese desarrollo continúa (aunque no con la fuerza de Firefox) como podemos ver.

Se acaba de liberar la versión 2.0.0.12 que viene a corregir varias vulnerabilidades algunas de ellas de gran impacto para el sistema y otras en combinación con Firefox por lo que se recomienda actualizar el software a la mayor brevedad posible.

Lista de cambios y novedades | Descarga de Thunderbird 2.0.0.12.

Technorati Tags: Actualizacion, seguridad, Thunderbird, Mozilla, e-mail, security, update

Compartir

Tags: Mozilla, sofware libre, Thunderbird

Unos días después de que Joomla! liberase la versión 1.0.14 de su CMS con grandes novedades, podemos ver como acaban de liberar una actualización urgente de seguridad (versión 1.10.15.).

Esta entrega de Joomla! viene a solventar un bug grave que puede permitir la inclusión remota de ficheros por lo que urge actualizar el software lo antes posible.

Concretamente y según puedo leer en el “changelog” o lista de cambios;

————— 1.0.15 Stable Released — [22-February-2008 23:00 UTC]

06-Feb-2008 Andrew Eddie
* SECURITY [HIGH level]: Fixed remote file inclusion vulnerability
———————————————————————-

El anuncio oficial por parte de Joomla!.

Descarga de los parches para actualizar a la versión 1.0.15. (una vez allí, en “Ficheros”)

#############################

Drupal 6.1  //Añadido el 28/2/08

No quería abrir un nuevo post sólo para comentar esta actualización y por eso lo añado a este que una vez cambiado el título os saldrá vía RSS de nuevo.

Se acaba de liberar una actualización de seguridad de Drupal, concrétamente la 6.1 que viene a solventar varios bugs reportados hasta la fecha. Haciéndome eco de lo publicado por Drupal, informar de que estos fallos no afectan a versiones 5.x.

Lista de cambios | Descarga de Drupal 6.1. (.tar.gz).

Technorati Tags: Actualizacion, seguridad, Joomla, security, Drupal, update

Compartir

Tags: Blogs, Bugs, CMS, Drupal, Joomla, Seguridad Informatica, Webmaster

Esta ha sido una semana de esas que no acaban, en medio de la vorágine electoral y con el debate en ciernes de mañana con el correspondiente desgaste mental que provoca.

Por cierto, ya llevo saliendo a hacer fotos en dos ocasiones y vaya, no debo andar muy fino porque…mucha MMM como decimos en Caborian . Espero que a vosotros os vaya mejor que a mi con la cámara. Por eso no posteo ninguna foto -;). Por cierto, el 4º Congreso cada vez más definido.

Os traigo este recopilatorio de noticias y recomendaciones sobre temas que me han llamado la atención estos días.

Faqoff;

Empezaré con una noticia de esas que te deja un tanto triste porque es un hueco que queda ahí vacio. Mi colega Kids, de Faqoff ha anunciado el cese de la publicación en la web, también en Blogoff y el foro.

Motivos personales (falta de tiempo por los estudios principalmente) y la imposibilidad de atender el blog también por parte de su compañera de bitácora Hellgirl han sido el desencadenante. Lo bueno es que queda todo ahí ya también que no cierran la posibilidad de volver dentro de un tiempo. A ver si nos tomamos algo Kids pero esta vez prometo ir yo a Oviedo -;)

Un abrazo y mucha suerte en todo lo que os propongáis, espero tal y como dije en Daboweb, escribir pronto sobre vuestra vuelta.

SinLaVenia;

Si unos están de despedida, otros de aniversario. SinLaVenia, el blog de otro gran amigo, Fernando, cumple un año. Durante toda la semana y a petición del autor, los comentaristas habituales del blog hemos ido dejando nuestras colaboraciones para conmemorar una fecha tan señalada para el. Yo también hice mi aportación para el evento y vaya, con la ilusión y ganas que le pone creo que hay SinLaVenia para rato. Larga vida !

Thunderbird;

Sobre mi cliente de correo, Thunderbird, esta semana por fin he leído una buena noticia para su continuidad. Han pasado muchos meses desde que os comenté que la fundación Mozilla afirmó que se separaría el desarrollo del de Firefox y por fin se ha despejado la incógnita.

La fundación se denominará Mozilla Messaging y una vez hayan puesto a funcionar la maquinaria, su objetivo será lanzar la versión 3.0 de Thunderbird. A ver si consiguen realizar una labor tan buena como la que han hecho con Firefox que por citar un dato ya ha conseguido 500.000.000 descargas.

Google, GNU/Linux y Photoshop;

Buenas noticias para los usuarios de GNU/Linux y Photoshop. Ha sido Google según pude leer en Barrapunto quien ha pagado a CodeWeavers, responsables del proyecto Wine, (reimplementación de la API de Windows para sistemas operativos basados en Unix y procesadores Intel para ejecutar aplicaciones Windows) para mejorar la ejecución de Photoshop bajo Wine.

Se comenta que han hecho posible la implementación de 200 parches para un mejor funcionamiento. Lo penoso es que no sea Adobe quien lo haga y no vea el avance de GNU/Linux como entornos de escritorio y trabajo perdiendo además oportunidades de negocio en ese ámbito. Ellos verán…

Facturar una web sin ser autónomo;

Muchos de vosotros seguro que os habéis visto en la tesitura de tener delante un proyecto web para hacer y que os pidan factura por los trabajos realizados.

Pues bien, vía Menéame llegué a una interesante información sobre como facturar una web sin ser autónomo y no tener problemas con el fisco. Está explicado en dos partes, aquí la parte uno a modo de introducción y la parte dos. Espero que os sea de utilidad, a mi me ha despejado muchas dudas.

Seguridad en las contraseñas;

No quería acabar esta entrada sin recomendaros una entrada que hemos publicado esta semana en Daboweb a modo de recordatorio sobre la seguridad a la hora de escoger una contraseña. No os olvidáis que sigue siendo el eslabón más débil en la cadena de una seguridad que a veces se rompe desde lo más básico como es vuestros passwords.

Que tengáis buena semana -;)

Technorati Tags: recopilacion, SinLaVenia, Faqoff, Google, Photoshop, GNU/linux, Thunderbird

Compartir

Tags: Amigos DaboBlog, Blogs, Opinión

Me ha preguntado hoy un colega por la imagen que acompaña a la firma de mi mail y por si a alguno os van estas frikadas tan “1.0″, quería recomendaros una página con mucho arte en ascii -;).

El sitio en cuestión se trata de Ascii Art Farts.

Una vez allí, podéis hacer búsquedas (arríba a la derecha de la web) por fecha, palabra clave, número, día, etc. Como podréis comprobar, hay auténticas obras de arte electrónico en modo texto.

La que acompaña al post es la de mi mail, extraida de Wikipedia (Tux) que a su vez está creada por General Pastebin.

Technorati Tags: ascii, art, tux, texto, arte

Compartir

Tags: Cibercultura, Diseño, GNU/Linux, Off Topic

Hay veces en las que me gustaría comentar o recomendar por aquí varias cosas que voy leyendo en otras webs o blogs pero no es plan de poner un post para cada una de ellas.

Siguiendo el ejemplo de muchos sitios que leo habitualmente, voy a empezar a reunir en un post las noticias o enlaces que creo interesante compartir con vosotros.

Como no quiero crearme compromisos con aquello de la periodicidad (que ya tengo bastantes), puede que estas recopilaciones las publique una vez a la semana, dos, o ninguna -;).

Pero de este modo evito bombardearos los RSS con post que quizás por si mismos no son tan interesantes y también reseño de paso temas que publicamos en Daboweb y que tienen cabida aquí.

De hecho, hay veces que publico sobre los mismos temas en los dos sitios con diferentes enfoques y así puedo evitar esa duplicidad de post porque sé que muchos lectores de aquí también seguís Daboweb o también puede que alguien del super equipo de redacción -;) lo saca allí y yo me hago eco aquí.

A no ser claro está en temas que para mi sean de interés general en ambos lugares (actualizaciones críticas de CMS, navegadores, etc) pensando en los asiduos a este humilde blog,

Sin más empiezo y como suelo hacer en DaboBlog, procuraré no reseñar lo que otros ya hacen mucho mejor que yo desde la de dios de sitios, salvo que sean temas de importancia.

RECOPILACIÓN;

Empiezo con Caborian, semana importante, nuestro cuarto congreso fotográfico nacional está ya en marcha, el puente del 1 de Mayo será el momento de la gran reunión de colegas del foro y la web con unos contenidos este año más técnicos y talleres muy prácticos sin perder nuestro lado más social.

Esta semana mi colega Jim-box ha arrasado con un corto creado para la campaña electoral de IU con protagonistas como Henry Felgueroso, Gaspar Llamazares y Laura González, “Henry Driver”. Hoy he comido con el en el primer cumpleaños de su sobrina y mi ahijada Carla y estaba realmente contento, no me extraña, está hecho un crack -;).

Sigo con otros blogs, estos días también Koldo, conocido por todos los que visitáis Caborian, ha estrenado blog, http://srverracus.com y ya está añadido a mis RSS, conociéndole al bueno de Koldo como le conozco seguro que da guerra y de la buena, mucha suerte amigo -;).

Danae y Destroyer en Cajón Desastres rompían el mito de que “bah, si yo paso de San Valentín”, sus estadísticas hablan por si solas. También acabo de ver que Danae ha escrito la segunda parte de los misterios y dudas que acompañan al “después” del incendio del edificio Windsor. Aquí la primera.

Os recuerdo que la versión 2.0.12 de Firefox sigue con un bug por directorio transversal sin solución aún y que la extensión NoScript se hace esta vez más que imprescindible (también para otras ocasiones ante posibles vulnerabilidades)

Por aquí hablé de la esperada y gran actualización de leopard, la 10.5.2. Por cierto, en los comentarios Gapaz reporta algún problema con su tableta Wacom y la visualización de archivos AVI creados con su cámara…Ahh también hablé de Pantallazos negros que no azules -;)

Hablando de CMS (Gestores de contenidos), ha sido la semana de una actualización de Joomla importante para la rama 1.0x y otra menor para la 1.5x (por cierto, ojo a los componentes externos de Joomla, están reportando vulnerabilidades día si día no, mi consejo…sólo los que vienen en Joomla versión original).

También hemos visto como un gran CMS como Drupal veía liberada la versión 6.0 final con interesantes novedades que sin duda harán que más usuarios lo utilicen (que no son pocos por cierto, fue premiado como el mejor de 2007).

Siguiendo con CMS, acabamos de publicar en Daboweb una actualización urgente de phpBB foros para los que sigan con la rama 2.0x, concretamente la 2.0.23. Así que ya sabéis amigos, parchear rápido que viene con muchas mejoras y cuestiones de seguridad solventadas.

Y acabo con algo que no es de ahora, sino del pasado día 5 pero que igual a alguno se os ha pasado. La versión 2.3.3 de WordPress que corrige un grave bug en XML-RPC.

Que tengáis una buena semana -;).

Technorati Tags: Recopilacion, enlaces, blogs, webs, Daboweb, Caborian, Daboblog, noticias

Compartir

Tags: Amigos DaboBlog, Blogs, Opinión

Al igual que como sucede en el caso de Worpress que se da soporte a las ramas 2.0x y 2.3x, en Joomla! siguen tan buen ejemplo con las ramas 1.0x y la más nueva 1.5x.

Para ambas versiones, el equipo de desarrollo de Joomla! ha liberado sendas actualizaciones que son de importancia para la seguridad y estabilidad del CMS.

A continuación procedo a comentaros tal y como he publicado hoy en Daboweb los cambios sobre las dos nuevas versiones.

Rama 1.0 x.

Se recomienda actualizar lo antes posibles las versiones anteriores a la 1.0.14 ya que se han solucionado varios bugs de diversa importancia encontrados hasta la fecha que pueden afectar seriamente a la seguridad del gestor de contenidos así como a su funcionamiento en general.

Rama 1.5 x.

En la nueva versión catalogada como la 1.5.1, os encontraréis un plugin XML-RPC para el API de Blogger y se solventa una brecha grave de seguridad en el CMS que si bien cierto que por defecto la opción que la motiva no viene activada, se soluciona el bug con esta versión.

Hablaba de WordPress al principio del post, ya quisiéramos muchos que fuera tan fácil parchear un WP como sucede con Joomla!, sólo tienes que bajarte el parche de una otra versión y descomprimirlo en la raíz del sitio donde esté instalado Joomla!.

En el caso de no tener acceso vía SSH, la actualización sería como la WordPress, sustituir los nuevos ficheros por los antiguos. Siempre haciendo un backup de todo el sitio previamente y de la base de datos por si algo fallara.

Para actualizar sin problemas os recomiendo leer esta información de Joomla! Spanish.

Technorati Tags: Joomla!, CMS, Gestor contenidos, actualizacion, version

Compartir

Tags: Blogs, CMS, Joomla, sofware libre

Pues nada, después de muchas quimeras sobre cuando sería la esperada actualización de Leopard, ya está disponible desde el menú “Actualización de Software” de vuestros Mac o desde este instalador independiente de Apple la versión 10.5.2 de Leopard.

En mi caso, que vengo de la 10.5.1, me dice que son 180 Mb, esperaba algo de más tamaño pero vaya, si ocupa menos mejor que mejor.

Según puedo leer en esta página informativa que ha habilitado Apple sobre la 10.5.2, hay importantes mejoras en los siguientes aspectos y componentes del sistema operativo;

Active Directory | Airport | Dashboard | Volver a mi Mac | Dashboard | Dock | Escritorio | iCal | iChat | iSync | Finder | Mail | Redes | Controles parentales | Vista previa | Safari | Imagen Raw | Sistema | Time Machine | Otros.

Yo voy a actualizar ahora y espero que se solventen algunos fallos que tengo en combinación con el uso de FileVault (que no es sólo ese pantallazo sino algo más).

Es importante leer la página informativa que os cito arriba para actualizar sin problemas.

Ya me contaréis vosotros si veis alguna mejora.

Añado, 15 min despúes;

Ya realicé la instalación, tomaros el tema con calma, despúes de 4 reinicios y un inicio de sesión que no acababa nunca, ya estamos con la 10.5.2 , lo digo para los impacientes, dejad tranquilamente que finalice -;)

Acabo de ir al menú Actualización de Software y me sale una nueva. Actualización de gráficos para Leopard, 48 MB. “La actualización de gráficos para Leopard mejora la estabilidad y compatibilidad del Mac, por lo que se recomienda la instalación a todos los usuarios. Esta actualización requiere la versión 10.5.2 de Mac OS X.”

Technorati Tags: Apple, Mac, OS X, 10.5.2, actualizacion, update, Leopard

Compartir

Tags: Apple, Leopard, Mac OS X, Software

Malos tiempos para la libertad de expresión en la red. Imagino que muchos estáis al tanto de lo que está pasando, se están llevando ataques DDoS a varios de los blogs más punteros de la blogosfera Hispana. Primero fue Genbeta, luego parte de las bitácoras de Weblogssl y por extensión o difusión ahora Menéame junto a Error 500, etc, etc.

¿El motivo? Julio Alonso lo explica aquí. Genbeta publicó un artículo previniendo de ciertos servicios online que supuestamente previo envío de tu nick del msn y password, te decían si este u otro contacto te tenían añadido.

Puede que a muchos nos resulte alucinante que alguien “pique”, pero hay gente muy desesperada o con pocos conocimientos en la materia y Genbeta, lógicamente informó de que no se dejen en estos lugares nombres de usuario y contraseñas ya que el fin era recopilarlas para luego venderlas al mejor postor.

Esos mails y passwords luego serían presa de las redes más activas de cibercrimen, malware o mierdas de Spammers con vaya usted a saber que propósitos (que es de fácil de adivinar vaya).

Pues bien, Genbeta sufrió una amenaza del tipo “O lo retiras o te haré un DDoS”, para que lo entendáis, un ataque DDoS es como un DoS tradicional (ataque de denegación de servicio) pero distribuido, es decir, con cientos o miles de máquinas zombies replicando el ataque.

Por cierto, se puede ver como en Wikipedia se ha actualizado la info sobre estos ataques incluyendo como ejemplos a los sitios web que estamos comentando.

Este tipo de cabronada electrónica es difícil de parar, por un lado es muy complicado discernir entre el tráfico legítimo e ilegítimo si tienes todos los logs petados de datos y el server está renqueante y por el otro, es una cuestión de ancho de banda. Esto es como en la calle o el viejo Oeste, 200 contra 1…

Da igual que aumentes el número de clientes en MySQL o Apache, de poco sirve aunque puede ayudar el uso de Mod Evasive en Apache o Mod Security si tiran con tanto ancho de banda y desde tantos lugares, un ataque de ese tipo no se para tan fácilmente y requiere concentración y atención máxima y aunque hay reglas en Iptables que pueden ayudar, fácil ya digo que no es.

El clásico “Syn Flood” que inunda de peticiones al puerto 80 puede detectarse y pararse con más facilidad que por ejemplo uno que están llevando a cabo contra estos sitios, la inundación de peticiones a puertos UPD de un modo aleatorio “UDP Flood“.

Como expliqué al principio, Genbeta lleva sufriendo desde el pasado Domingo un DDoS que hace imposible ver la página y también, sitios afines a Weblogssl como pueden ser Error 500 o Enrique Dans, tienen problemas de acceso o simplemente no se ven por momentos. (Update) en el momento de escribir este post acabo de ver que Antonio Ortiz en Error 500 informa de que está sufriendo un DDoS.

Y por si fuera poco, ayer los asiduos a Menéame pudimos ver como de entrar despacio pasamos directamente a no entrar y Ricardo Gallir hizo público en el blog de Menéame un mail que recibió del supuesto atacante, en el que además de reconocer la autoría del DDoS, le piden una suma de dinero (7.000 $) para pararlo…Y fue portada en el propio Menéame (parece que ya lo han solucionado).

En fin, que ahora es lo que se lleva “o lo retiras o te DoSseo”, espero que todos los sitios afectados puedan restablecer lo antes posible el servicio porque esto ya es un ataque global contra nuestro derecho e intercambio a la libre información en la Red.

Una red de redes que tiene dentro de sus entrañas algunos habitantes tan indeseables como los propósitos que quieren llevar a cabo.

Actualización a 10-02-2008

Edito el post para comentaros que los amigos de Genbeta están online de nuevo y Ricardo informa que siguen los ataques a Menéame localizados desde 57 IPs (casi todas servers), se está comentando también aquí.

Así que ya sabéis, si tenéis un servidor web, más trabajo a Iptables añadido a las IPs que publicó Ricardo ayer. Bloqueando pero por la vía rápida, el comando; iptables -A INPUT -s aquí_la_ip_a_bloquear -j DROP

Technorati Tags: Meneame, Genbeta, Error 500, Weblogssl, ataques, DoS, DDoS, iptables

Compartir

Tags: Amigos DaboBlog, Blogs, Cibercultura, Crítica, Opinión

Hola amigos, la versión 2.0.0.12 de nuestro apreciado Firefox está ya lista para su descarga.

Viene a corregir varios fallos localizados hasta la fecha y está disponible como siempre para entornos GNU/Linux, Mac OS X y Windows.

Es más que recomendable su descarga ya que además de mejoras en el funcionamiento del software, trae como os comento una buena lista de vulnerabilidades solventadas en el navegador.

Los bugs corregidos son los siguientes;

MFSA 2008-11 Web forgery overwrite with div overlay
MFSA 2008-10 URL token stealing via stylesheet redirect
MFSA 2008-09 Mishandling of locally-saved plain text files
MFSA 2008-08 File action dialog tampering
MFSA 2008-06 Web browsing history and forward navigation stealing
MFSA 2008-05 Directory traversal via chrome: URI
MFSA 2008-04 Stored password corruption
MFSA 2008-03 Privilege escalation, XSS, Remote Code Execution
MFSA 2008-02 Multiple file input focus stealing vulnerabilities
MFSA 2008-01 Crashes with evidence of memory corruption (rv:1.8.1.12)

Descarga versión 2.0.0.12 (también desde los propios navegadores en “buscar actualizaciones”)

Vía Daboweb.

Actualización a día 10-2-2008;

Unas horas después de haber sido liberada la última versión de Firefox se ha reportado un bug que provoca un ataque vía directorio transversal, no hay solución hasta una nueva versión y se recomienda el uso de NoScript.

Más Info en Daboweb.

Technorati Tags: Mozilla, Firefox, actualizacion, version, mejora

Compartir

Tags: Firefox | Iceweasel, GNU/Linux, Mac OS X, Mozilla, sofware libre, Windows