Vulnerabilidades en IE

De dos en dos llegan.

Una puede ser explotada para falsear la dirección de una pagina dentro de la barra del navegador, permitiendo así, realizar ataques de phising.

La otra permite la ejecución de programas (incluyendo virus y troyanos) con los mismos privilegios que el usuario si este accede a un sitio web malicioso con páginas que exploten la vulnerabiliad.

Recomendación encarecida, no lo uses

Via Alerta Antivirus

Respuestas sorprendentes

En el encuentro de «Los acusicas» en El Mundo», les han formulado estas preguntas, con su correspondiente respuestas:

19. Pirateando Cds se ha convertido en uno de vuestros grandes hits ¿no os increpan vuestros colegas fundamentalistas -el 99%- por decir la verdad?

exageras en lo del 99%. Yo creo que mogollón de músicos tienen ahora encendido el emule bajando canciones a saco.

40. Yo ya me he bajado ‘Yo maté a Kennedy por error’. Ya me había dicho Oliver que era buena pero es más que eso. ¿No habrá que comprarse el disco verdad?

El otro día no estaba todavía en emule. Lo iba a poner yo, pero veo que me han ahorrado el trabajo. El disco lo damos mañana con la entrada si pagas 10 euros en vez de 6. Barato, barato. Que se lo compre el que le sobren 4 euros. El que no, que se lo baje

57. No dudo de que los musicos se bajen del emule pero luego venden cada vez que contestan a estas preguntas, que ellos jamás ha copiado una sola canción. Por favor, qué manera de hacerles el juego a las discográficas y a la sgae, cuando se estan quedando con su pasta.

A mí me pone malo tanta hipocresía. En los ochenta todo Cristo pasaba vinilos a cassetes, músicos incluídos. Pues en la actualidad es lo mismo, lo que pasa es que ahora, por lo visto, es pecado.

Respuestas sorprendentes, bueno, en realidad, esta debería ser la respuesta de la mayoría de los músicos. Y Teddy, ¿que opinará de ésto?

Nueva cámara IP wireless (DLINK DCS-6620G)


D-Link, fabricante líder de cámaras IP cableadas e inalámbricas, incorpora un nuevo modelo en su familia SECURICAM de cámaras IP para Internet: La DCS-6620G.

La nueva cámara IP de vigilancia DCS-6620G está dotada con un zoom óptico 10x y 1 zoom digital de 10x lo que supone un salto cualitativo en la monitorización remota ya que ofrece calidades de visión excepcionales incluso en bajas condiciones de visibliidad.

Además este producto dispone de monitorización panorámica horizontal (235º) y vertical (+90 / -45) así como micrófono incorporado para que no pierda detalle en sus videovigilancias.

La incorporación de zoom óptico le permitirá alcanzar unos niveles de calidad de la imagen extraordinaria que le harán posible la vigilancia más minuciosa para la identificación y el reconocimiento de personas, matrículas o detalles difícilmente alcanzables con otros zoom digitales.

Gracias al registro en formato MOTION JPEG (MJPEG) y MPEG-4 el dispositivo DCS-6620G le ofrece una calidad suprema en sus grabaciones, adaptándose a las distintas situaciones del entorno sin que esto signifique un gran volumen de espacio para estos archivos, simplificando y facilitando las grabaciones durante grandes espacios de tiempo y en redes con ancho de banda limitada.

Con su micrófono incorporado, este dispositivo incluye la característica D-Link 2-Way Audio con la que podrá intercomunicase con cualquier persona en las medianías de la cámara, simplemente conectando un altavoz a la DCS-6620G. Esta funcionalidad es muy útil para identificar individuos en los puntos de control de acceso.

Con la capacidad de registrar video en condiciones ínfimas de visibilidad, la DCS-6620G nos ofrece una excelente capacidad de vigilancia nocturna. Con una extrema sensibilidad a la luz (0.05 Lux ) nos permite grabaciones en casi absoluta oscuridad.

Usted podrá monitorizar remotamente su cámara utilizando el navegador web integrado o a través del software de vigilancia IP de D-Link. El Navegador web integrado admite hasta 10 usuarios simultáneamente.

Utilizando el software de vigilancia IP de D-Link, usted podrá monitorear y gestionar hasta 16 cámaras: programar grabaciones, establecer horarios de grabación, configurar los parámetros de detección de movimiento, etc. de hasta 16 cámaras.

La conectividad wireles 802.11g de este dispositivo garantiza un elevado nivel de transmisión y rendimiento dotándole de gran flexibilidad en el momento de su instalación ya que podrá prescindir de los incómodos cables Ethernet.

La DCS-6620G garantiza elevados niveles de seguridad ya que soporta WPA-PSK y WEP para blindar sus conexiones inalámbricas.

Empiece a disfrutar de la tranquilidad que le ofrecen las soluciones de vigilancia SECURICAM de D-Link. La DCS-6620G le ofrece la máxima versatilidad para todo tipo de situaciones de monitorización y vigilancia, convirtiéndola en la inversión más inteligente para sus necesidades de seguridad.

Principales Características:

– Cámara IP de vigilancia de conexión cableada o inalámbrica a 54 Mbps.
– Grabación (30fps) y compresión de vídeo (MJPEG / MPEG-4)
– Navegador web integrado.
– Fast Ethernet 10/100 Mbps.
– 1 Zoom Óptico 10x
– 1 Zoom Digital 10X
– Pan y tilt motorizados.
– Compatible con 802.11g.
– 2 antenas diversity extraíble (RP-SMA), con 2 dBi de ganancia.
– UPnP, DynDNS y gestión web.
– Grabación en condiciones ínfimas de visibilidad (0.05 lux)

Como promoción de lanzamiento, el precio de esta cámara será de 575 euros + iva, en lugar de 799 € + iva.
Tus pedidos aqui

¿Hacemos un bloggellón?

Me acabo de inventar ese palabro, «Bloggellón», una mezcla de Blogger y botellón. ¿El motivo?:
Me apetece hacer una quedada de bloggers en Zaragoza, pero abierto a todo el que quiera venir. Simplemente quedar, vernos las caras, conocernos personalmente, tomar unas cervezas, postear , etc. El otro día lo hablaba con Mariano, y nos pareció buena idea, la verdad es que fue él el que la sugirió.

Estoy pensando que una buena fecha sería el viernes 28 de Abril a eso de las 6 y media de la tarde, y el lugar… me ha gustado el billar-bar que hay en Conde Aranda, frente a la Pza del Portillo, no se como se llama, pero me enteraré, se llama Masterpool, y el plano de situación es éste. Es grande, majo, tiene wifi, y es céntrico.

¿Quien se apunta?

Gracias a Eugenio (que además es el primero que se apunta), podemos poner el lugar correctamente

Super concurso !!!

Queremos celebrar varias cosas. Estamos a punto de llegar al post número 1.000, y además cumplimos el primer año como Blog, y el 3º como empresa. Y lo queremos celebrar con la gente que nos sigue día a día.

Y para celebrarlo queremos hacer un concurso, pero esta vez con mas regalos que de costumbre.
Tenemos los siguientes regalos, gentileza de DLINK y AKKO:
1.- Kit ADSL inalámbrico 802.11g (Router + Adaptador) DLINK DSL-904
2.- Conmutador de 2 Puertos para Teclado, Video y Ratón + Puerto USB 2.0 DLINK DKVM-2KU
3.- Adaptador PCI Inalámbrico – 22 Mbps DLINK DWL-520+
4.- Punto de Acceso Inalámbrico – 8X DLINK DWL-2000AP+
5.- Cartera de mano de polipiel

¿Como conseguirlos?
Se puede optar a los premios de dos formas (A y B)

A.- Rellenando un pequeño formulario, dando vuestro parecer de nuestro blog, aportando mejoras, críticas, ideas que se os ocurran para mejorar tanto nuestra web, como nuestro blog.
Hay de tiempo hasta el próximo dia 29 de Abril a las 00:00 horas (hora local)
Los que optéis por este medio, podréis conseguir uno de estos regalos:
1.- Kit ADSL inalámbrico 802.11g (Router + Adaptador) DLINK DSL-904
2.- Conmutador de 4 puertos USB para teclado, vídeo y ratón DLINK DKVM-4U
3.- Adaptador PCI Inalámbrico – 22 Mbps DLINK DWL-520+

Los regalos se entregarán a las mejores ideas y/o comentarios. En caso de que no haya suficientes aportaciones o las consideremos poco útiles, no se entregaría regalo, y se reservarían para otra ocasión.

B.- Envíando comentarios a nuestros posts desde hoy hasta el próximo 29 de Abril de 2006 a las 00:00 horas (hora local). Sólo se contabilizará un comentario por usuario y por post.No se contabilizarán como comentarios aquellos que no tengan puesta la dirección de correo (que nunca se mostrará), o que se entienda que es spam, o cualquier otro tipo de comentario basura. Lo ideal sería comentar algo del post, aunque no es obligatorio.
Los que optéis por este medio, podréis conseguir uno de estos regalos:
1.- Punto de Acceso Inalámbrico – 8X DLINK DWL-2000AP+
2.- Cartera de mano de polipiel

El sorteo lo realizaremos nosotros sin notario , es decir, prometemos ser legales, pero tenéis que fiaros completamente.

CONDICIONES GENERALES

Al ganador o ganadores se les comunicará por correo electrónico, y dispondrá de 72 horas para contestar que acepta el premio. Si no lo hace se volverá a sortear con las mismas condiciones en caso del premio tipo B. En la categoría A, se valorarán otras ideas hasta completar los 3 premios o en su defecto, se reservarían para un sorteo posterior.
El afortunado/a deberá venir a recoger su premio personalmente a nuestras oficinas, o enviar a alguien con su permiso. No se enviará el regalo de ninguna otra forma. En caso de no venir a recogerlo en un plazo razonable, se volverá a sortear.
Se puede participar en ambas categorías.

Suerte!!!
El concurso empieza ya!

CADIUS en directo!!!

El evento que se va a celebrar esta tarde en Zaragoza, (del que ya hemos hablado aqui), va a ser retransmitido en directo via Internet. Hemos colocado una cámara DLINK DCS 2100G que se encargará de enviar las imágenes a través de este enlace.

La propia cámara se encarga, a través de su servidor web de dar servicio hasta 10 usuarios, por lo que si tenemos mucho éxito de afluencia es probable que no se vea correctamente 😉 . Para esta primera experiencia no hemos colocado ningún servidor de streaming que pueda dar servicio de mayor calidad.

Recordad que la charla dará comienzo a las 19:30 h.
Gracias a César Laso y a José Maria de Almozara por su colaboración.
Por último, comentar que en la conexión se solicitará un usuario y contraseña que os pongo al final. También se necesita cargar un pequeño plugin la primera vez que os conectéis.

Usuario:cadius
password:cadius

Fotos casi en directo:






D-Link amplía su exitosa gama de conmutadores xStack con la familia DGS-3400 Gigabit Layer2+


D-Link, el proveedor de soluciones de red de extremo a extremo para consumidores y empresas, anuncia dos conmutadores Gigabit Layer2+ de nueva generación que ofrecen a las PYMES y grandes empresas prestaciones, flexibilidad, seguridad y Calidad de Servicio (QoS) multicapa, sin igual.

Las serie xStack DGS-3400 ofrece altas densidades de puerto Gigabit para conexiones de sobremesa, conectividad de fibra SFP, enlaces ascendentes 10 Gigabit Ethernet opcionales y mejora las funciones Layer2+.

Los conmutadores proporcionan pilas de nivel de acceso para grupos de trabajo para una integración transparente con conmutadores troncales de nivel 3 y así formar parte de una red multicapa estructurada con un troncal de alta velocidad y servidores centralizados.

“Nuestra gama de conmutadores empresariales xStack incluye conmutadores para todo tipo de necesidades de empresa con los que hacemos evolucionar y desarrollar constantemente nuestro portfolio, siendo así capaces de ofrecer soluciones que satisfagan continuamente las necesidades que nuestros clientes nos demandan,” explicó Luigi Salmoiraghi, Country Manager para España y Portugal de D-Link. “La familia con Layer2+ ofrece a las PYMES y grupos de trabajo una solución económica de altas prestaciones que integra características y funcionalidades de Layer 3 a la vez que ofrece la flexibilidad que las pequeñas empresas requieren dentro de su red, y por lo tanto, se adapta a las condiciones particulares de cada empresa,” concluyó Salmoiraghi.

La familia DGS-3400 dispone de modelos con 24 y 48 puertos Gigabit respectivamente y ofrece avanzadas características como:

• 4 puertos tipo Combo SFP, (conexiones Gigabit en fibra óptica)
• Hasta 3 slots para enlaces ascendentes 10 Gigabit Ethernet opcionales
• Apilado virtual de hasta 32 unidades o apilado físico de alta velocidad de hasta 12 unidades*
• Preparado para IPv6 (Listas de Control de Acceso IPv6, Clase de Servicio IPv6)
• Layer2+ : Routing Estático de 128 IPv4/v6
• Listas de Control de Acceso multicapa L2/L3/L4
• Seguridad avanzada como 802.1x, Port Security, MAC-IP binding, TACACS+, Safeguard Engine.
• Soporte extensivo VLAN incluyendo GARP/GVRP
• Segmentación de tráfico y control de ancho de banda llegando a 64Kbps.

Al igual que todos nuestros conmutadores xStack, los modelos DGS-3400 soportan Zone Defense, la función de seguridad proactiva de red exclusiva de D-Link y vienen con nuestra gama de servicios y soporte empresariales.

* En próximas actualizaciones de Firmware

Para mas información, DLINK, y CAMYNA

INSECURE Nº 6


Casi sin tiempo de digerir el anterior, me entero de que ha salido el número 6 de esta revista. Y es que esta vez no he estado atento.

Se puede descargar aqui.
Los temas de este número son:
* Best practices in enterprise database protection
* Quantifying the cost of spyware to the enterprise
* Security for websites – breaking sessions to hack into a machine
* How to win friends and influence people with IT security certifications
* The size of security: the evolution and history of OSSTMM operational security metrics
* Interview with Kenny Paterson, Professor of Information Security at Royal Holloway, University of London
* PHP and SQL security today
* Apache security: Denial of Service attacks
* War-driving in Germany – CeBIT 2006