El origen de los nombres

Voy a permitirme una frivolité. He visto una página en ionlitio que nos muestra el origen de algunas de las marcas más conocidas mundialmente. Realmente muy curioso. Como muestra un botón:
“El Corte Inglés: César Rodríguez, un empresario asturiano que ha hecho fortuna en Cuba, compra en 1935 la sastrería El Corte Inglés en la calle Rompelanzas de Madrid.”

o

“Google: Este buscador, ideado por dos estudiantes de Stanford en 1995, recibe el nombre del término con que el matemático Eduard Kasner definió el número 10 elevado a 100. Un uno seguido de cien ceros, un Googol. Sin embargo, debido a un error al registrar dicho nombre, al final quedó registrado como “Google”.”

Consejos para crear una contraseña segura

Se trata de un tema bastante trillado pero al que, como todo sabemos, no le prestamos practicamente ninguna atención. Caemos en claves fáciles de recordar y de adivinar. En la web Watching the Net hay un artículo bastante bueno que nos orienta en este sentido. Resumiendo alguno de los consejos:

- Utilizar mayúsculas y minúsculas.
- Utilizar al menos un número y no situarlo ni al comienzo ni al final.
- Crear una clave de al menos 8 caracteres.
- Utilizar símbolos como $, %, !, asignándoles un significado a los mismos.

En fin, una lista de consejos más que de seguro caerán en el olvido en poco tiempo. Lo digo por experiencia.

La salud y los ordenadores

Ya sabemos todos de los problemas que nos van surgiendo con los años debido a malos hábitos adquiridos en la utilización de ordenadores: dolores de espalda, pérdida de visión, el famoso síndrome del tunel metacarpiano, etc.
He encontrado una web donde nos hacen una serie de recomendaciones (en inglés) para llevar mejor nuestra salud en esta convivencia que tenemos hoy en día con los ordenadores. Dividen los ejercicios en 4 grupos:

- brazos, muñecas y manos,
- cuello y hombros,
- espalda,
- ojos.

También en genbeta nos recomiendan un programita que sirve para realizar paradas aleccionadoras en el trabajo. En cada parada, el tiempo entre paradas y de cada parada es definido por el usuario, te muestra una serie de ejercicios a hacer.

¡A cuidarse!, aunque siendo realistas, ¿cuántos de nosotros hacemos caso a esto?, normalmente empezamos y acabamos desistiendo tras varios días. ¿Conoceis otras tablas de ejercicios y/o programas para ello?. Contadme vuestras experiencias.

¿Qué hacer cuando no tienes conexión a Internet?

Realmente, en los tiempos que corren, yo desde luego, no concibo el PC sin conexión a Internet. He encontrado a través de LifeHacker un post en el que se muestran 5 cosas a hacer cuando nos encontramos en una situación crítica como esa:

1.- Hacer limpieza y organizar los bookmarks.

2.- Borrar programas que no utilizas.

3.- Desconectar el PC y quitarle el polvo que ha acumulado en tantas y tantas sesiones de navegación.

4.- Escribir tu próximo post.

5.- Ejecutar programas que mejoren el rendimiento del PC.

¿Ideas?

Escritorios en Windows

¿No teneis cada vez más iconos en vuestro escritorio?. En general, solemos tener un gran apego a todo aquello que vamos instalando. Cada cierto tiempo se suele hacer limpieza, pero aún así en nuestro escritorio no paran de crecer los iconos. Cuando alguien ve tu escritorio dice “Dios, ¿cómo puedes encontrar las cosas?”; a lo cual uno siempre responde “parece que está desordenado, pero yo sé donde está cada cosa”.

He encontrado un artículo del blog el50 absolutamente maravilloso que ha traido una revolución a mi escritorio y por supuesto a mi forma de trabajar. No tiene desperdicio. Llegareis en pocos pasos a algo parecido a la imagen del post.

Básicamente se basa en:

1. Organizar y Limpiar el escritorio reubicando los accesos directos al Menú Inicio y al Inicio Rápido.
2. Mover todos los archivos a subcarpetas en Mis documentos.
3. Mover el Escritorio a la Barra de tareas.
4. Instalar nuevo tema para Windows.
5. Ocultar iconos del System Tray.
6. Cambiar y organizar el fondo de Escritorio.

XSS en pdf

Esto de la inseguridad avanza a pasos agigantados. Ya no estamos seguros ni con los hasta ahora eran la panacea de la seguridad, los pdfs. Se acaba de descubrir una vulnerabilidad que permite realizar ataques XSS sobre pdfs a través del navegador web y siempre mediante el plugin que éste incorpora para las versiones 6 y 7.
Pero antes de seguir un ejemplo: Añadan #FDF=javascript:alert(’Ejemplo de ataque XSS’) a una URL que contenga un pdf (no digo uno en concreto para no molestar a nadie) y comprueben.
Más ejemplos de qué se puede hacer en wisec.

¿Qué hacer?

1.- Desde el punto de vista del usuario. Descargar el plugin de la 8.
2.- Desde el punto de vista del webmaster en kriptopolis nos dan una solución para obligar a descargar el pdf y no abrirlo desde el navegador:
SetEnvIf Request_URI “\.pdf$” requested_pdf=pdf
Header add Content-Disposition “Attachment” env=requested_pdf

Recomendaciones de seguridad de Mitnick

Kevin Mitnick, famoso hacker hace años y reconvertido a consultor de seguridad, ha publicado en Wired un decálogo sobre las medidas de seguridad que un usuario debe aplicar para no caer en las manos de un hacker.

En definitiva son:
- Realizar copia de seguridad de todo.

- Escoger passwords buenos y no dejar passwords por defecto

- Utilizar un antivirus y actualizarlo diariamente.

- Aplicar todos los parches que aparezcan para el Sistema Operativo que tengamos.

- Deshabilitar scripting en el cliente de correo y evitar el uso de aplicaciones fácilmente hackeables como Internet Explorer.

- Encriptar el correo y también el disco duro.

- Instalar varias aplicaciones de spyware.

- Utilizar un firewall

- Asegurar la red wireless con WPA con un password de al menos 20 caracteres.

En definitiva nada que no conozcamos, pero decidme la verdad, ¿cuántos de vosotros las sigue al pie de la letra?.

Vía: kriptopolis

Wibree

Nokia acaba de lanzar otro estandar de comunicaciones wireless al que ha denominado Wibree. Se trata de un tipo de comunicación similar a Bluetooth en cuanto se aplica a distancias cortas.

Entre sus características:

- consumo energético es 10 veces menor que el de Bluetooth
- puede transmitir a 10 Mbps
- distancia máxima de 10 metros entre dispositivos
- trabaja en la banda de 2,4 GHz
- chips de tamaño más reducido que para Bluetooth.
- debido a su pequeño tamaño y coste menor se puede utilizar en relojes, juguetes, sensores deportivos, etc.
- entre las compañías que han intervenido para la definición del estandar están: Broadcom, CSR, Epson, Nordic Semiconductor, Taiyo Yuden and Amer Sports unit Suunto.

Esperemos al futuro para ver que le depara.

Más info: wibree

Pod Slurping

El término Pod Slurping fue inventado por el experto en seguridad estadounidense Abe Usher en el 2005. Se refiere a la técnica de utilizar un reproductor MP3 (por ejemplo un iPod, de ahí el nombre) o cualquier dispositivo USB de almacenamiento para robar datos de una empresa.

Todos sabemos que estos dispositivos abundan hoy en día en las empresas. ¿Quien no tiene un pen drive? Y al ritmo que vamos, ¿quien no tiene un iPod?. Estos dispositivos representan un serio riesgo de seguridad para las empresas porque pueden ser utilizados para robar datos o introducir un virus o troyano por ejemplo.

Abe Usher ha desarrollado un software que funciona en un iPod y que mientras la persona está escuchando música (aparentemente tan solo esto) se dedica a robar datos de la red que contengan datos de la empresa (ficheros word, excel, BBDD, etc). En dos minutos puede llegar a robar 100 MB de datos.

Ante esto, ¿qué puede hacer la empresa?. Las soluciones son dos: eliminar el uso total de estos dispositivos (no recomendable de ninguna forma) o instalar un software de control (lo recomendable). Un ejemplo de este software es GFI EndPointSecurity. De esta forma el administrador tendrá controlado cualquier uso que se realice en la red de este tipo de dispositivos.

Algo sobre lsof

lsof es una herramienta de Linux/Unix que debe su nombre a “lists open files”. Y bueno, eso es lo que hace: listar los ficheros abiertos en un sistema de este tipo. Como sabemos, todo en Linux/Unix son ficheros (un socket es un fichero, una unidad de DVD es un fichero, …), por lo tanto la información que nos puede proporcionar este comando es enormemente útil.

Veamos con algunos ejemplos como empezar a sacarle partido:

1) Listar todas las conexiones abiertas en nuestro host.

lsof -i

2) Listar las conexiones al puerto donde corre el servidor apache en modo no seguro.

lsof -i :80

3) Listar las conexiones desde nuestro host al host 10.2.1.1:

lsof -i@10.2.1.1

4) Listar puertos en escucha

lsof -i | grep “LISTEN”

5) Listar los procesos, conexiones y ficheros abiertos por el usuario user

lsof -u user

6) Listar todos los ficheros abiertos por el procesos syslogd

lsof -c syslogd

7) Listar los ficheros abiertos por un proceso con PID 1001

lsof -p 1001

Hay una versión GUI en http://www.geocities.co.jp/SiliconValley/1596/en/jlsof.html

Más información en netadmintools o man lsof.