Tutoriales y Reviews

En InforTUTOmatica podréis encontrar gran cantidad de tutoriales y reviews sobre temas de actualidad de nuestros miembros.

Ataques Informáticos, Seguridad y Desinfección

En InforTUTOmatica aprenderas a hacer algunos ataques basicos para comprender como funcionan a preparar tu sistema a prueba de aatques y sin te ha pillado por sorpresa desacerte de algunos invitados no deseados....

Raspberry Pi

Curiosidades... Manuales.... sobre esta nueva herramienta Raspberry Pi.

Visita nuestra zona Móvil!

en ella encontraras todas la novedades, trucos, manuales sobre los dispositivos moviles tanto smartphones como tablets.

Todas las noticias de actualidad.

Todas las noticias de actualidad lña encontraras en InforTUTOmatica...

miércoles, 27 de febrero de 2013

Descubren agujero de seguridad en el kernel Linux

Se ha descubierto una vulnerabilidad en el kernel Linux por la cual un atacante podría conseguir acceso root. Las versiones afectadas son de Linux 3.3 en adelante.

Al parecer, el agujero se encuentra en el código de red del kernel, y no se ha sabido de él hasta que este fin de semana pasado apareció por Internet un exploit con el que “sacarle provecho”. 

Entre las distribuciones vulnerables a esta falla se encuentran Fedora 17 y 18 o Ubuntu 12.10 y Ubuntu 12.04.2. Por contra, Red Hat y SUSE Linux ya han parcheado sus kernels. La solución para el resto llegará seguramente en los próximos días en forma de parche, pues la solución definitiva se hará esperar hasta el lanzamiento de Linux 3.9. 

El primero achaca la vulnerabilidad al código abierto de Linux, entiendo que bajo el razonamiento de que al estar accesible a todo el mundo, se le pueden buscar los fallos y explotarlos. 

Por ser Linux de código abierto, se ha podido descubrir tan rápidamente el problema. Aunque el kernel 3.3 se lanzó hace casi un año. 

Más información | h-online

Manual BackTrack 5 R3 Linux

BackTrack es una distribución GNU/Linux en formato LiveCD pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general. Actualmente tiene una gran popularidad y aceptación en la ccomunidad que se mueve en torno a la seguridad informática.

Teniendo en cuenta la gran cantidad de herramientas con las que cuenta esta distro,  dejo un manual en PDF de Backtrack 5 en español disponible para la descarga y visionado.







Descarga


PDF


Epub




jueves, 21 de febrero de 2013

So Share It, almacenar y compartir archivos de hasta 1 TB

So Share It es un servicio de almacenamiento de archivos online un tanto diferente al esto, al permitir subir ficheros de hasta 1 TB de tamaño.

So Share It

Sobre eSo Share It tenemos que  decir que tendremos que instalar un plugin en el navegador web, para que posterior a ello subamos el archivo al sitio e indiquemos los emails de los receptores, para que estos accedan a la información de la descarga y la envíen a su ordenador.
Para terminar, So Share It tiene soporte para parar o reiniciar las descargas debido al tamaño de los archivos, además de contar con un límite de tiempo para almacenar cada archivo de 30 días.
Enlace | So Share It

martes, 19 de febrero de 2013

Pro Git [Español] (Libro)

Postear Imagen
Git es un software de control de versiones diseñado por Linus Torvalds, pensando en la eficiencia y la confiabilidad del mantenimiento de versiones de aplicaciones cuando estas tienen un gran número de archivos de código fuente. Al principio, Git se pensó como un motor de bajo nivel sobre el cual otros pudieran escribir la interfaz de usuario o front end como Cogito o StGIT. 2 Sin embargo, Git se ha convertido desde entonces en un sistema de control de versiones con funcionalidad plena. 3 Hay algunos proyectos de mucha relevancia que ya usan Git, en particular, el grupo de programación del núcleo Linux.

El mantenimiento del software Git está actualmente (2009) supervisado por Junio Hamano, quien recibe contribuciones al código de alrededor de 280 programadores.


La versión impresa del libro se vende en Amazon.

 Descarga 

PDF 

http://www.mediafire.com/view/?86i7fn962xl1a6w 

Web 

http://git-scm.com/doc


















Ya disponible Linux 3.8








Linus Torvalds ha anunciado el lanzamiento de Linux 3.8, una nueva versión de nuestro kernel favorito que como es habitual presenta muchas y muy distintas novedades. Para los ‘gnulinuxeros’, sin embargo, la más interesante es (así lo veo yo) el soporte OpenGL en los controladores Nouveau, como se suele decir, out of the box.

 

 

 

Algunos cambios importantes


  • Actualizaciones del sistema XFS 
  •  El sistema de archivos EXT4   ahora es compatible con los datos en línea
  • Se mejoró  el rendimiento Btrfs  envias de estar listo para la próxima generación del sistema de archivos Linux.
  •  Los problemas de seguridad que se presentaban en el sistema Btrfs fueron corregidos.

Hardware


  •  Soporte verdadera  conexion en caliente de la CPUWork on true CPU hot-plug support. 
  • Se mejoro el soporte  de manejo de energía ACPI
  • Nuevas drivers para  ARM64 / AArch64 ARM 64-bit  
  • Muchos cambios en drivers
  • Se abandono el soporte para el CPU Intel 386 
  • Curioso: soporte para el protocolo de Windows 8 multi-touch. 
  • Soporte para una gran variedad de nuevos drivers de audio/sonido 
  • Audio/sound driver improvements and new hardware support. 
  • Optimización AVX para aprovechar las extensiones Vectoriales Avanzadas de los nuevos procesadores Intel y AMD
  • Habilitación de nuevo hardware para  IBM POWER8
  • -Soporte para Intel TurboStat  para sensar la temperatura y calentamiento del procesador 


Gráficos

  •   Soporte para DMA-BUF en V4L2 para compartir buffers con drivers DRM
  •  Mejoras en los drivers AMD Radeonahora con Direct Rendering Manager code. 
  •  Algunos avances en el manejo de Samsung Exynos DRM  
  • Actualizaciones y mejoras en diversas tarjetas gradicas intel  para los modelos 2013 drivers 
  • Se fusiono el proyecto  de codigo abierto NVIDIA Tegra
  • Basado en ingeniería de reversa se agregan nuevos drivers para tarjetas NVIDIA

sábado, 9 de febrero de 2013

Arquitectura Java Sólida (Libro)



Postear ImagenBuenas a todo hoy queremos compartir este libro que permite al lector obtener una visión global sobre la plataforma JEE. Adquiriendo los conocimientos necesarios para comenzar a trabajar con los distintos frameworks que soporta (Hibernate, Spring, JSF, etc.). A diferencia de otros libros que se centran en el manejo de un framework en concreto Arquitectura Java Sólida se centra en los principios de ingeniería y patrones de diseño que permiten integrar unos frameworks con otros a la hora de construir una solución enterprise.





Descarga:

Corre Linux corre (Libro)


Este es un libro NO oficial basado en la distribución de Ubuntu (Gnu Linux), esta desarrollado y
pensado para todos aquellos que quieran iniciarse en el mundo de Gnu Linux.
Los procesos se explican de manera sencilla, de forma gráfica y didácticamente. Cuando uses este libro
sentirás un “acompañamiento” como si alguien estuviera guiándote de forma presencial, pues así esta
pensado.
Este libro es gratis y esta liberado bajo la licencia Creative Commons, tu eres libre de copiar, distribuir
y comunicar públicamente la obra. También de hacer obras derivadas de él, pero bajo las siguientes
condiciones: Debes reconocer los créditos de la obra, no puedes hacer uso comercial del mismo y
debes compartirlo bajo la misma licencia del original.


Tabla de contenidos                    
Introducción a este libro                                                                          
Acerca del autor 4
Capítulo 1: Bienvenido a Gnu Linux                                                   
Sistema Operativo                                                                                    
Entorno Gráfico                                                                                     
Pruebas de sistema
Aplicaciones de serie
Capítulo 2: Gestión de archivos
Las carpetas de trabajo
Manipulación de archivos
Conexión de dispositivos
Ordenar mis archivos
Capítulo 3: Configuración del sistema
Principales configuraciones
Configurar el teclado
Ver vídeos en línea
Corre Linux Corre
El Centro de Software
Ajustes básicos del sistema
Pruebas de archivos
Comprobar el equipo
Capítulo 4: Internet, Redes Sociales y más
Conexión a Internet
Configurar una conexión a Internet
Sitios web populares
Mensajería instantánea y difusión
Correo electrónico
La nube
Capítulo 5: Instalación de dispositivos comunes
Instalación de dispositivos
Capítulo 6: ¿Cómo lo hago en Gnu Linux?
¿Cómo lo hago?
El poder de Gnu Linux


viernes, 8 de febrero de 2013

Libreoffice 4.0 aterriza

Postear Imagen

La suite ofimática que revelo a openoffice por culpa de Oracle nos trae una nueva version con una gran cantidad de características nuevas.

Actualización:

  • Integración con un gran número de sistema de manejo de documentos y contenido, incluyendo Alfresco, IBM FileNet P8, Microsoft Sharepoint 2010, Nuxeo, OpenText, SAP NetWeaver Cloud Service y algunos más. Todos ellos a través del estándar CMIS (Content Management Interoperability Services).
  • Mejoras significativas de rendimiento al guardar o abrir documentos, particularmente archivos ODS, XLSX y RTF
  • Mejor interoperatibilidad con documentos DOCX y RTF
  • Posibilidad de importar documentos de Microsoft Publisher y Visio (incluyendo la versión 2013)
  • Posibilidad de utilizar los temas "personas" de Firefox
  • Posibilidad de tener tener diferente cabecera y pié de página en la primera hoja de un documento escrito, sin necesidad de separar los estilos de página
  • Mejoras de rendimiento para Libreoffice Calc, además de nuevas características como exportar gráficas como imágenes (png y jpg) y nuevas funciones de hoja de cálculo definidas en OpenFormula.
  • Control remoto de Libreoffice Impress desde un terminal Android (Característica disponible sólo para GNU/Linux, se espera que el resto de sistemas cuenten con ella en la próxima release)



MeCam, un minicuadricóptero Open Source

Postear Imagen

MeCam es un minicuadricoptero compuesto casi exclusivamente por un circuito integrado, 4 rotores y una cámara. El dispositivo está gobernado por un procesador Cortex A9 con 1GB de RAM, cuenta con conexiones wifi y bluetooth y un lector de tarjetas microSD.

El cuadricóptero cuenta además con un sistema de detección de obstáculos por infrarrojos, giróscopos, acelerómetros y un micrófono para captar comandos de voz.

Postear Imagen

En total son 14 sensores, que permiten que MeCam pueda seguirte a cualquier parte, evite chocar contra objetos, estabilizar la imágenes captadas e incluso eliminar el ruido de los rotores al grabar vídeo.

Está pensado para sincronizarse y ser controlado por teléfonos iOS y Android, su precio de salida estimado será 49$ y se espera su llegada para principios de 2014.




Sobra decir que el sistema que controla los algoritmos de los pilotos automáticos que mantienen el dispositivo en el aire no es otro que GNU/Linux.



jueves, 7 de febrero de 2013

Este año bajará el precio de los Discos Duros



Ha pasado más de un año desde las inundaciones en Tailandia, desastre natural que afectó diversas fábricas de discos duros en la zona y que motivó una exagerada alza de precios, la que muchos no se explican porqué continúa hasta el día de hoy, pese a que la situación para los fabricantes ya se ha arreglado.

Pero ahora, la firma analista de mercado iSuppli ha estimado que durante este año el valor  bajará a raíz de una caída en general de la rentabilidad de este negocio, afectando a empresas como Seagate o Western Digital, que según las previsiones, verán reducidas sus ganancias en un 12% el 2013 en relación a los resultados vistos el 2012.

Y es que la industria de los PCs en general tendrá dificultades para crecer durante los siguientes meses, afectados por el alza en nuevos formatos como tabletas y smartphones, lo que roba mercado a los ordenadores tradicionales y afecta a  empresas fabricantes de componentes como discos duros, forzando a bajar los precios que según varias opiniones, subieron sin justificación.

miércoles, 6 de febrero de 2013

Microsoft plantea lanzar Office para Linux en 2014



Microsoft Office on Linux 500x274 Microsoft se plantea lanzar Office para Linux en 2014

Ya hemos oído hablar que Microsoft está preparando una versión de Office para Android que se podría presentar  en 2013, pero desde Phoronix nos indican ahora que hay una noticia aún más destacable: Microsoft podría estar preparando también una versión nativa de Office para Linux. Ya que por lo que hemos podido ver Linux está mostrando signos de viabilidad comercial en el escritorio“, windows se ha planteando llevar offices a linux y así hacerle la competencia a otras alternativas libres como Libreoffice o Openoffices.

Mega Beta a examen




MEGA es un servicio de almacenamiento de archivos en la nube. Parece que estamos ante un nuevo Dropbox y no ante otro Megaupload, dedicado a la descarga más que a otra cosa. Fue una de las preguntas que se hicieron. Bajo mi punto de vista mega tiene cosas semejantes a Dropbox pero no es Dropbox si no una versión muy mejorada de megaupload teniendo en cuenta lo que hoy se lleva en día que es el almacenamiento en la nube.

Primeros pasos


La primera impresión que ofrece MEGA es la de estar ante un remodelado Megaupload. Se Puede usar  sin registrarse como su antecesor, haciendo clic sobre el botón rojo que da la bienvenida, eligiendo el archivo y compartiendo el enlace  una vez subido, tal y como sucedía con Megaupload. Sin embargo, hay veces que se nos bloqueara y deberemos de intentarlo hasta conseguirlo (hace falta pulirlo un poco)






 El siguiente paso sería, crear una cuenta. Desde la barra superior se puede cambiar el idioma a 32 diferentes, incluidos el español, catalán y euskera, aunque la traducción no está.
El proceso de registro es muy sencillo solo nos pedirá introducir nombre de usuario, contraseña y dirección de correo electrónico. Una vez hecho esto, recibiremos un mensaje de confirmación y desde el enlace nos redireccionara a mega para que iniciemos sesión. Cuando iniciemos sesión por primera vez se crean las claves de cifrado, uno de los puntos fuertes del servicio.  



MEGA, trabaja sobre Google Chrome


Si estás planeando usar MEGA con relativa  frecuencia, no existe actualmente ninguna alternativa el mercado que  que usar el navegador más avanzado existente en la actualidad, Google Chrome . Es lo que dicen los responsables del servicio  en el blog oficial. Y por si no le estaba suficientemente  claro a alguien solo hay que observar la imagen que a continuación publicamos.


Las razones que se dan para algo así son puramente  técnicas. Al parecer solo Chrome dispone del suficiente soporte HTML5 y de características como la FileSystem API, que posibilita a los desarrolladores subidas recursivas y descargas eficientes. Al grano… o te pasas a Chrome o tu experiencia de uso se verá un poco traumada (blanco y en botella…).
El problema es que FileSystem API, propuesta por Google como estándar HTML5, difícilmente llegará a serlo. Lo explican muy bien, con fuentes, en un hilo de los foros de Mozilla Hispano. En definitiva, este es uno de los puntos más críticos  de MEGA. Lo puedes utilizar en cualquier navegador web moderno, siempre que estés dispuesto a padecer peor rendimiento, menos características y más fallos.

En nuestra  pruebas  hemos visto que como hemos mencionados hay aún algunos fallos a la hora de descargar y subir archivos, pero, estos fallos se ven reducidos con el explorado de google.


Interfaz y configuración


La interfaz de MEGA es  sencilla e intuitiva ya que  prácticamente todo está traducido no hay mucho que decir. Cabe destacar las posibilidades que ofrece subir archivos y carpeta a un disco en la nube, una papelera de reciclaje por si necesitamos recuperar algunos archivos y dos opciones a resaltar bandeja de entrada y contactos, exclusivas para miembros de Mega(si se introduce un correo no dado de alta se enviara una invitación al servicio).

Lo que mas nos ha decepcionado a nosotros y en mi opinión a los usuarios que mas esperaban el regreso de este gigante en almacenamiernto con el denominado disco virtual es no tener la opción de visualizar algunos documentos multimedia como imagenes pdf etc.. como por ejemplo nos da la opción google.

La única función que hemos encontrado con la opción de los contactos es la de poder transferir directamente archivos de una cuenta a otra, sin la necesidad de descargarlos previamente al disco duro o importarlo desde un enlace. También se puede dar acceso a otro usuario a entrar y modificar carpetas específicas, algo interesante para grupos de trabajo.

Bien, con respecto a la configuración de la cuenta le echaremos un vistazo a continuación (detalles de la cuenta configuración de la transferencia, cupón e historial de sesión.  

Detalles de la cuenta



Configuración de la transferencia


Aquí es donde se puede configurar  el número de conexiones simultáneas tanto de subida como de bajada, con un máximo de seis.  Limitar la velocidad de subida para no quedarte sin ancho de banda. Evitar subir archivos idénticos y deshabilitar SSL para el cifrado de la conexión.



Cupón e historial de sesión


Por ultimo Mega recuerda al usuario que se puede hacer "premium" , mas adelante mostraremos los planes de precio  y ademas hay una vista de control del historial de sesión, donde se podremos comprobar los últimos accesos a nuestra cuenta, incluyendo navegador y plataforma, dirección IP, país de origen.



Detalles de seguridad


Bueno aquí el ojo del huracan... Mega ha sido diseñado  con un objetivo en mente  garantizar la privacidad más absoluta. Como bien avisa, una vez se confirma la cuenta, se creará una clave de cifrado basada en la contraseña y en los movimientos del ratón, para hacerla más fuerte. Y en ningún momento se guarda esa contraseña en los servidores de MEGA, lo que garantiza que la compañía no sabe qué guardan sus usuarios, pues todo lo que se sube es cifrado del tiron con dicha clave, razón por la que  no podemos previsualizar nada, y de que deshabilitar SSL no disminuya la seguridad. Problema de esto... si perdemos la contraseña, roban etc.... por ahora no hay metedo alguna de recuperarla
 MEGA utiliza un sistema similar al de servicios en la nube considerados seguros como SpiderOak y Wuala, con una diferencia  el software de cifrado sobre el que funciona MEGA es Open Source, por lo que puede ser un arma de doble filo ya que puede ser revisado por cualquier experto en busca de vulnerabilidades, puertas traseras,etc.... El mismo Kim Dotcom anima a hacerlo, mientras que el responsable del área de seguridad dejaba claro que conseguir la clave de cifrado por un ataque de fuerza bruta es imposible (todo es posible).
Su punto débil  es que cualquiera que se baje un archivo de MEGA necesita, además del enlace, la clave del archivo en (cada archivo genera una clave diferente). 


Planes de precios


Mega nos ofreces 3 tipos de planes que mostraremos a continuación:



Para nuestro gusto son unos precios bastante correctos comparados con otros servicios que dan el mismo tamaño de almacenamiento siendo el precio de estos algunas veces el doble de lo expuesto.

Valoración

Esta es nuestra valoración sobre Mega versión beta y estaremos atentos a nuevas actualizaciones que resuelvan los problemas que vayan surgiendo.




















Puntos flacos de los dispositivos Moviles



Android
Las cifras de aumento de malware en Android son un hecho. F-Secure descubrió más de 51.000 casos de amenazas para esta plataforma durante el tercer trimestre del 2012. Google, responsable del sistema y de la gestión de su tienda online, ofrece total libertad para subir aplicaciones a Google Play. De esta forma, es posible introducir software malicioso que podría colocarse al alcance de los usuarios.
En 2012 Google desarrolló e implementó Bouncer, una herramienta que analiza automáticamente todo el contenido subido a su tienda online. Las aplicaciones destinadas a Google Play siguen sin revisarse antes de estar disponibles, pero este servicio se encarga de comprobar su estructura y su comportamiento para determinar si son maliciosas.
Las cuentas de desarrolladores nuevas, un requisito necesario para subir una aplicación a Google Play, son examinadas también por esta herramienta. Además, la compañía revisa detalladamente el contenido denunciado por usuarios. Las estadísticas de F-Secure señalan que en el tercer trimestre del pasado año sólo 146 casos de software malicioso provenían de la tienda oficial, aunque 13.639 ejemplos de software potencialmente no deseado tienen su origen en Google Play.

iOS

El sistema operativo del iPhone y del iPad dispone de mecanismos más solidos para asegurar la fiabilidad de sus aplicaciones. Apple somete a un riguroso examen al contenido aspirante a entrar en la App Store.  Por ello no hay tanto malware como Android circulando por las tiendas de aplicaciones.
Donde más software malicioso existe es en otras tiendas, a las que se accede una vez hecho el jailbreak al iPhone.  A estos espacios no llega el control de Apple y el usuario tiene libertad para instalar cualquier aplicación que esté desarrollada para iOS, aunque su entrada en la App Store haya sido rechazada previamente.
Sin embargo, incluso los dispositivos sin jailbreak tienen sus vulnerabilidades. “El problema de iOS está más en la privacidad de los datos. Es más fácil sacar los datos de un iPhone robado que de un terminal Android”, comenta Chema Alonso, consultor de seguridad en Informática 64.
“Android tiene cifrado de disco duro y no se puede entrar a no ser que se utilice un ataque largo y costoso”, añade. En iOS el usuario tiene la posibilidad de establecer una contraseña, pero la memoria flash que almacena la información no está encriptada.

BlackBerry

El sistema de RIM también ha sido víctima del malware, a pesar de estar considerada tradicionalmente como una de las plataformas más seguras. Todos los mensajes de BlackBerry pasan por sus servidores, lo que constituye una prueba de fiabilidad, y los terminales disponen de cifrado de disco duro.
Pero el haber sido uno de los sistemas operativos móviles pioneros hace que haya tenido que aprender sobre la marcha. “BlackBerry no tenía un control de aplicaciones tan grande como lo hay ahora”, apunta Alonso. En estos momentos existen pocas amenazas, aunque las ha habido y las volverá a haber si la versión 10 de la plataforma tiene buena acogida entre los usuarios.

Windows Phone

"A día de hoy se puede decir que aún no se ha encontrado malware en Windows Phone", afirma Alonso. La plataforma móvil de Microsoft hace pasar revisiones estrictas a las aplicaciones candidatas  a entrar en su tienda online. Pero también ayuda que su cuota de mercado aún no sea lo suficientemente importante como para atraer a los hackers y las mafias responsables del malware.
Sin embargo, tan solo 15 días después de ser lanzado Windows Phone 8, un adolescente de 16 años ya había creado lo que sería un troyano para esta versión del sistema. La aplicación utilizaría únicamente las opciones permitidas oficialmente por la plataforma, es decir, podría funcionar en un terminal que no tuviera hecho el jailbreak.

Firefox OS, Ubuntu Phone OS y otras alternativas

Uno de los axiomas no escritos del mundo de la informática es que Linux no tiene virus. Aunque esta afirmación tiene parte de verdad no significa que este tipo de sistemas se encuentren blindados contra amenazas.
“La arquitectura no hace más o menos especial a una plataforma. El kernel no difiere tanto hoy en día”, explica Alonso. Por tanto, la afluencia de malware a nuevos sistemas como Firefox OS, Ubuntu Phone OS o Tizen (el proyecto de la Linux Foundation, apoyado por Samsung e Intel)dependerá de lo populares que éstos se hagan. De hecho, Telefónica ya está desarrollando una protección dedicada al entorno basado en el navegador de Mozilla, por el que ha apostado en firme.

http://www.eldiario.es

lunes, 4 de febrero de 2013

Wine llega a Android


Alexander Julliard, el desarrollador original de Wine, ha presentado a día de hoy durante el Encuentro de Desarrolladores de Software libre 2013 (FOSDEM 2013) en Bruselas, el proyecto en el que está inmerso, que consiste en lanzar un Wine compatible con Android con el fin de poder correr programas de Windows en nuestros dispositivos móviles. El desarrollador realizó varias demos frente a los asistentes, y confirmó que Wine conseguirá correr programas exclusivos del SO de Microsoft en dispositivos Android con chip ARM.

Esta propuesta puede llegar a ser muy interesante si se consigue una fluidez al correr programas windows en nuestro teléfono móvil Android y sobre todo pensando en la posibilidades que tiene en el mundo de las tabletas poder acer esto.