Usando la Ilegalidad para hacer legalidad!!!! :P

H0l@,


Jajajajajajaaja

Esto es algo que me sucedio y solo quiero compartirlo para que lo tengan en cuenta en sus quehaceres cotidianos, no es mas que un escenario de la vida diaria laboral en nuestro mundo informatiko!.

Ahora no me vaya a dar muy duro los sabiondos con el cuento de ""HUYYYYYYYY este man tan bruto", "Se le va a quemar esa Neurona"
XDDDD


En fin solo es demencia Senil y falta de conocimiento!!!!!!!. Asi que no me juzguen muy duro.

El escenario es el siguiente!.


GERENTE (Amigo XD )
Hola Pollo tengo un problema con el equipo de contabilidad, que esta muy lento y me presenta muchos problemas, y no hemos podido trabajar bien!.

EL POLLO (Osea YO!)
Ah bien, debe ser algun programa maligno que te ha descargado de Internet y te debe estar bloqueando el equipo, fresko que eso lo solucionamos, hay que realizar un procedimiento de Mantenimiento de Software.


GERENTE
AH bueno, cuando podes venir

El Super Soporte (Yo nuevamente!) XD
Voy pasado mañana por que en estos momentos no alcanzo tengo un problema con un Servidor y no alcanzo a llegar (Chicaneando XDDD ) y mañana tengo Piko y Plaka y corto el tiempo no alcanzo, el Miercoles en la mañana (haciendose el importante con los que le dan de comer que Vergajo) XDDD

GERENTE
Esta bien asi quedamos, solucioneme esa vaina!

El Chicanero (Osea YO!)
Si voy tempranito, mas bien tengame desayunito!!! (como cosa rara canaleandose a los clientes la comida) XDD

LLegado el día:

Nos dirigimos a mirar la maquina.

Seis meses atras se habian entregado dos equipos aplicando un procedimiento de uso de Windows desatendido con la finalidad de ganar tiempo en el proceso, al cual se le pego el COA (Certificado de Autenticidad en la Caja como debia de ser ), se hizo su instalacion y migracion y supuestamente "Sale pa' pintura".

Esa misma maquina al dia de hoy presentaba problemas por que se habia descargado la actualizacion del WGA y la licencia habia sido invalidada y empezo a causar traumatismo en el equipo.

Continuemos en la actualidad!
Ah vaina, dandonos cuenta del estado de la maquina y levantando el Diagnostico, la decision fue Mantenimiento de Software y aplicar cambio del Serial para instalar el de la licencia LEGAL que tenia el COA en la CPU. "Pensamos, Listo PAPITO esto sale pa' pintura y es breve".

Se hizo el mantenimiento de Software
Se aplica crackwin y Remove WGA
y se aplico el procedimiento de cambio de Serial el cual utilizamos este:


Citar
Cambiar la clave de producto en Windows XP
1. Ejecutar regedit y buscar la clave HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents

2. Abrir la clave oobetimer, borrar el valor hexadecimal
CA, y cerrar regedit

3. Ir a Inicio, Ejecutar y escribir
%systemroot%\system32\oobe\msoobe.exe /a

4. Nos aparecer? la pantalla de activaci?n de Windows
XP, seleccionar activaci?n por tel?fono, pulsar en
Cambiar clave del producto e introducir la nueva clave y
pulsar actualizar. (Las claves que comienzan por F o D
han sido baneadas por Microsoft en el SP1)

5. Ejecutar de nuevo
%systemroot%\system32\oobe\msoobe.exe /a, y con esto
finalizar? el proceso de activaci?n.


CUANDO AH Mier******, que pasa el equipo no tiene msoobe.exe, Ufffff
Ah esto fue un Win2 Unattendand, paila nos jodimos por que no esta habilitado el programita, pensamos no listo saquemoslo de un Win XP SP2 Original XDDD

Efectivamente al reniciar se hizo!!.

WGA removido pero y el Serial que habia que cambiar!!!!!


Ah vaina el msoobe /a no funciona, no ejecuta nada en especial UFFFF, se empezaba a poner como oscura la cosa.

O cambiamos el serial o cambiamos el serial no habia de otra =(

Por que reinstalar o hacer un procedimiento de reparacion o de Refresh de Win2, nos implicaba tener que reconfigurar la estacion de trabajo en un Win 2003 Server, pero eso no era el problem, el problem real era tener que configurar 3 aplicativos de productividad que se corrian ahi en esa maquina y otras arandelas de contabilidad!!!!!. AHHHH se estaba como complicando la cosa!.

Entonces fue cuando se me ilumino y pense ah bueno hay unos programitas que si me permiten cambiar el serial, pero Mierd*** no me acuerdo cuales!. Y CABISBAJO Y PENSATIVO ME DIJE A MI MISMO!.

OYE MI MISMO!!!.

"SI HAY ALGO QUE YO NO SE Y NO SABE INTERNET ES POR QUE NO EXISTE!!!"


Jajajaajajajajaja
Jajajajajajajajaj

No mentiras realmente dije preguntemole al que sabe!!!!!!!

GOOGLE Y WIKIPEDIA ( Esos dos manes si se la saben toda!!!!)

Y tome pa que lleve, empece a encontrar los subsodichos programas que alguna vez habia utilizado

Key_Change
Keygen-WinXP

Y dije si esto no me va a quedar grande (Yo pensaba Hijuepucha me tiro el cliente y paila !) XD

Pues si efectivamente estaba en lo cierto, con un gran asombro........

Me di cuenta que el puto programa me genero un error, por que no encontraba unos dll ( Ah vaina otra vez el Unattendand!)

Y dije si vamos para el Segundo Round, pero esto no se queda asi.

Searching...............

F O U N D !!! (Tomelo papito) XD

kf151

Downloading..........

Ah yo sabia que esto no se iva a quedar asi, efectivamente lo corri y preciso........

Ahi fue donde me di cuenta que esto no se iva a quedar asi,,,,,,,,,, Peor por que se me hincho el problem, tampoko sirvio la vaina

Y nuevamente me dije MI MISMO, le figuro mamarsela y reinstalar todo

Ah vaina ya se no se me habia ocurrido y de repente descargue.

Menucond

Huy perdon ese no que es una actualizacion de KAFIR (Software de Cooperativas) Borrar linea

Y siguiente

Searching................. PRODUKEY

Listo papito aqui lo tiene XDDD

Downloading

Y vi que me funciono y me mostro los seriales actuales y toda la vaina, cuando a cambiar por el serial LEGAL EL DEL COA DEL LICENCIAMIENTO...


Ah vaina esta mier**** como que no deja cambiar el serial solo lo muestra (Bueno eso pense, y es en linea de comandos, y hasta el son de hoy no se si me deja cambiar el KEY =(

COMO QUIEN DICE QUE TAMPOKO SIRVIO, ECHADO AL DOLOR, ME DA POR MIRAR UN FORITO QUE ME HACIA 0jiT0s y me decia mire esta vaina haber si le sirve, pue que juepucha ya resignado me figuro ver lo ultimo por que ya me iva era de reinstalacion desde cero, y me he encontrado con esta maravilla


KeyUpdateTool_spa

Dowloading

Y aplique...........


Impavido y nervioso reinicie equipo, Login nuevamente a la cuenta
Run de Produkey

Hombre y efectivamente Serial cambiado

Y licenciado sin PROBLEMMMMMMMMMMMMMMM

Ah bendito sea el señor, que te conoci y pense nuevamente

"SI HAY ALGO QUE YO NO SE Y NO SABE INTERNET ES POR QUE NO EXISTE!!!"

Jajajajajajaajaja
jajajajaja

No mentiras es solo JODA!!!!!!!. No se la creannn lo de la frase anterior.

Pero si extasiado habiendo solucionado un chicharroncito que se me estaba convirtiendo en grasientoooooooooo
empaque y vamonos que se ma hace tarde!!!! Y asunto arreglado

Y COLORIN COLORADO ESTE CUENTO SE HA ACABADO!!!!


Jajajajajaajaj


Chaos Dino


PD: Bueno y para el que haya leido pacientemente y juicioso como premio ahi les dejo las herramienticas

http://rapidshare.com/files/55061199/validacion.zip

PD2: Recuerden los sabiondos no me den muy durooooooooooooo, que eso apenas me lo aprendiiiiiiiiiiii! XDD

El Segundo Librito

Diarios, los remiendos se crean para cubrir encima de los agujeros de la seguridad en usos del software y sistemas operativos. Pero para el momento en que descargues un remiendo, podría ser demasiado atrasado. Un hacker pudo haberse aprovechado ya del agujero y wreaked estrago en tu sistema. Este libro innovador te ayudará a permanecer un paso a continuación. Te da las herramientas para descubrir vulnerabilidades en software C-lengua-basado, explotar las vulnerabilidades que encuentras, y evita que los nuevos agujeros de la seguridad ocurran.El manual del Shellcoder es escrito por un equipo único del autor, los expertos corporativos y los tipos subterráneos de la hacker-galleta, que de la seguridad del “sombrero blanco” el consistir en son los contribuidores respetados a Bugtraq, una vulnerabilidad que sigue la lista que envía. Te toman de la explotación del introductorio-nivel y exponer vulnerabilidades en binaries al contenido avanzado en núcleo desborda. Además, proveen de ti técnicas avanzadas para cerrar los nuevos agujeros de la seguridad que todavía no se saben al público pero podrían causar consecuencias devastadoras. Con toda esta información, podrás desarrollar tu propio proceso del descubrimiento y determinarse rápidamente si un agujero de la seguridad es verdad explotable. Los métodos discutidos también mejorarán dramáticamente tus habilidades de prueba de la penetración para alcanzar “una tarifa 100% de penetración garantizada.”

Good Luck

Dino

HOY TE REGALO UN LIBRO

H0l@ @/\/\1605


Como van espero que Bien :P

Desde hoy he tomado la decision de empezar a compartir mis libros, por lo tanto de cuando en cuando XD, empezar a subirlos para que tengan la oportunidad de disfrutarlos, el dia de Hoy arrancamos con dos uno de Juakin y otro de Security (Hackin y Seguridad Informatica




Anti-Hacker Tool Kit, Third Edition
by Mike Shema, Chris Davis, Aaron Philipp and David Cowen
McGraw-Hill/Osborne © 2006 (832 pages)
ISB

El término “hacker” tiende para llevar un mystique sobre él ese las gamas en la
definición del genio antisocial de la computadora al escritor

malévolo del
virus. Así, los hackers modernos según lo definido en historias de los medios
tienden para atacar las redes para el hurto de la identidad, para robar tarjetas
de crédito, para extort los bancos, o para lanzar ataques del
negación-de-servicio. Con todo los hackers pueden también ser los programadores
brillantes que pueden poner juntas las herramientas de gran alcance que tratan
una cierta necesidad. Un hacker podría también ser alguien que utiliza las
herramientas “ilegales” para puentear restricciones de la censura y para
proteger aislamiento personal. El Internet no creó los scams, extorsión, hurto,
o represión-sirve simplemente hasta ahora otra avenida para tales actividades.
Por supuesto, la distribución del Internet y la urgencia globales de la
comunicación agregan nuevas dimensiones a tales actividades establecidas, pero
comparten las cualidades de la base de sus contrapartes “del mundo real”. Por lo
tanto, la seguridad-protección de la computadora contra hackers-se ha convertido
en un asunto significativo de la investigación, del desarrollo, del negocio, de
medios, y de la comercialización. Este libro se esfuerza presentar varias
herramientas que sirvan una parte integral de seguridad de la computadora y de
la red. Esperamos que presentándote a estas herramientas no sólo ganar una
comprensión mejor de cómo probar y asegurar tu propio ambiente que computa, pero
que también levantamos el velo de algo del mystique detrás de cortar. En el
extremo, los muchos de ellos hierven abajo al conocimiento de herramientas y
cómo utilizarlas.

Solo disfrutalos, y si te gustan solo deja un comentario de agradecimiento

Gracias


Dino

Importante actualización de seguridad crítica que resuelve una vulnerabilidad

H0l@,




Es una actualización de seguridad crítica para todas las ediciones compatibles de Windows 2000, Windows XP, Windows Vista, Microsoft Office 2003 y 2007 Microsoft Office System, Office 2004 para Mac y Visual Basic 6.

>> Una vulnerabilidad en Microsoft XML Core Services podría permitir la ejecución remota de código (936227)

http://www.microsoft.com/latam/technet/seg...7/ms07-042.mspx

>> Una vulnerabilidad en la automatización OLE podría permitir la ejecución remota de código (921503)

http://www.microsoft.com/latam/technet/seg...7/ms07-043.mspx


Chaos


Dino

Cómo hacerse "hacker"

Hola,

Dandome una vueltika por TodoLinux me encontre con este link que referenciaba otro Dinosaurio el buen Aliensaurio, sobre este profundo tema

XDDDD


1) En primer lugar tú no puedes llamarte de cualquier manera si te vas a dedicar a esto: no vale Ramirez, Lucía, o cosas así. Debes elegir un "nick" apropiado como kOrLeOnE, HostiaPuta, o similar.

2) Tu dirección de correo-e no puede ser tan vulgar como las de Terra o Wanadoo. Evita la terminación .ES; debes usar .COM, .ORG o .NET, que ayudan a mentalizarse cuando uno es de Cartagena, ya sabes. Debes buscar una dirección acorde con el nick, y más falsa que un billete de 7 euros. Por ejemplo, estaría bien que usaras un remite como bronkas @ ciberkraker.com .

3) Por supuesto tú no usas un ordenador ni una computadora, ni un cerebro electrónico (¡esto ni de coña, por favor!). Lo tuyo es una MAKINA que corre bajo LINUX. Como se te ocurra decir que tienes GÜINDOS la cagaste pa toa la vida.

4) Tus mensajes (desde ahora los llamarás "posts") deben ser redactados "offline". Luego los repasas, sustituyendo las letras Q por K, y también las C que hagan ese mismo sonido; las otras C las sustituyes por Z, cambia las V por B, omite los acentos, quita las H mudas y añade otras H donde nadie lo espere: ¡Ni te himajinas la sensazion de duro ke produzen estos tokes, parezeras halternatibo, algo asi komo Santiago Segura!... No dejes de mencionar continuamente la "birra", como si fueras drogodependiente y tuvieras que citarla cada tres o cuatro líneas.

5) Tienes que cogerte la última versión del programa AGENT, aunque sea pagando. Pero dirás que tu "reader" (o sea el programejo ese, para leer y escribir tonterías) es crakeado. Ya se que joroba mucho usar un programa en inglés y abandonar la comodidad del Outlook Express. El prestigio obliga a estos sacrificios.

6) Por supuesto no se te ocurra pedir ni preguntar nada: Tú lo sabes todo, de momento. Cuando te consideren "gurú" llega el momento de pedir el crack del WINZIP o cualquier otra "merde" por el estilo... diciendo que es "pa un kolega jili ke usa er Güindoze".

7) En alguno de tus post debes contar, casualmente, que una vez te colaste como "root" en un sistema gubernamental, y que dejaste una hermosa "huella" de tu paso (no vayas a decir que te cagaste, que tampoco es cosa de concretar los detalles).

8) Ni se te ocurra decir que bajas el soft de siktios como Softtonic o Tucows, y mucho menos de Microsoft (dí siempre "Mocosof", que mola). Esos sitios ni los visitas; te pasas horas en Islatortuga o en el sitio de PGP (del que -por supuesto- tienes la última versión).

9) Estás suscrito, faltaría más, a todos los newsgroups warez, hacking, prehaking (esto no se como s'escribe) y fucking (esto sí), y por aquí solo vienes a dar algún consejillo que nunca es bien valorado (snif...).

10) Contesta (manda "replys") a todos los que pidan algo como craks, drivers, serial numbers... Es muy oportuno que les respondas cosas como "¡Tú eres un lamer de mierda!", o "ke t den". Cuando otros mencionen a algún hacker famoso o a un creador de virus, recuerda manifestar similares desprecios hacia esos personajes.

Al poco tiempo te habrás hecho un nombre y ya puedes empezar a pedir lo que pide la mayoría. Verás que hay poco "jaker" a quien admirar; lo que abunda es un puñado de "marianos" que van por la vida presumiendo de lo que no saben, igual que tú y yo. Pero serás capaz de conseguir un decodificador de canal plus para ver las pelis de los viernes.

Este texto (o similares) circulan por Internet desde hace años, con ligeras variaciones de una versión a otra. Puede encontrarse en muchas páginas web, y también es transmitido por correo electrónico, en foros y listas, etc. Me ha sido imposible averiguar quién escribió el original. Yo lo he copiado y le he añadido algunos pequeños retoques para actualizarlo y abreviarlo un poco.


Vieron que era bueno, a seguirlo al pie de la letra Bucia y la Reina Gay


Chaos


Dino

PD:
Fuente: http://www.caravantes.com/humor/jaker.htm

Que buen Webcast

H0l@,

De entre mis cosas me encontre con este buen Video, que de seguro Sacara Pecho Lagartija Mayor con VB.

Un buen w Webcast preparado por David Carmona sobre Web Services y .NET.

http://rapidshare.com/files/48666206/Webcast_MSDN_NET_y_Servicios_Web.ace


Disfrutenlo!


Dino

Microsoft SQL Server 2008 vendrá con la nueva ola de lanzamientos de Microsoft después de la segunda mitad del año fiscal

SQL Server 2008 provee más seguridad, confiabilidad y mas simplicidad y robustez en la administración de su plataforma de datos.


Protección de la información:
Desde las robustas bases de SQL Server 2005, Microsoft SQL Server 2008 provee una plataforma de datos más segura, permitiendo la encriptación de datos directamente en la base de datos, en sus archivos de datos y en los logs de la misma, sin la necesidad de realizar alteraciones en las aplicaciones. SQL Server 2008 provee más características que permiten la auditoria de la información, entregándole a las organizaciones respuestas efectivas a preguntas como "¿Que información está siendo analizada?"

Incremento de la confiabilidad y disponibilidad de las aplicaciones:
SQL Server 2008 da a las organizaciones la capacidad de hacer sus aplicaciones con mayor confiabilidad y alta disponibilidad brindando un mayor y mejor enfoque en el diseño de aplicaciones de misión critica, así como mayores ventajas en las tareas de recuperación de información durante posibles fallas en los procesos de almacenamiento por posibles problemas a nivel de hardware, esto da una mayor escalabilidad, permitiendo el fácil aumento de recursos a nivel de procesador o memoria; todo esto sin la necesidad de realizar cambios al interior de las aplicaciones y sin la necesidad de diseñar o programar elementos complejos al interior de nuevas aplicaciones.

Nuevos tipos de datos:
La información geográfica es hoy día un elemento de alta importancia en las organizaciones, actualmente las compañías no se mueven de forma local únicamente, la expansión de las mismas genera necesidades en donde la información geográfica de sus clientes también debe ser útil y debe generar valor de negocio, así como debe permitir el mejoramiento de la fluidez y desempeño del mismo.

Acceder a su información desde cualquier lugar en cualquier momento:
SQL Server 2008 permite la creación rápida de aplicaciones conectadas a la base de datos con la funcionalidad de funcionar de forma desconectada. Los desarrolladores pueden diseñar fácilmente aplicaciones que pueden trabajar con datos locales y automáticamente sincronizarlos con la base de datos central sin perder la línea de negocio y manteniendo los datos de forma impecable.

Recuerde vender a sus clientes Licencias con SA (Software Assurance) hoy les asegura tener la oportunidad de aprovechar todas las anteriores ventajas.

Novell gana los derechos de copyright del Unix a SCO

H0l@,

Bueno para los que conocen un poko la historia de este par de Gdes, creo que esto es sopresa !!!



Novell ganó una decisión significativa en su batalla muy larga con el grupo de SCO el viernes. Un juez en la corte de districto de los E.E.U.U. para el districto del districto central de Utah encontró que Novell es el dueño del Unix y UnixWare copyrights, despidiendo las cargas de SCO de slander y la abertura del contrato.


Esperemos que puede pasar con el mundo del Pinguino....


Chaos


Dino

PD: Pos quien no entienda la Noticia, darle una buscadita a las Demandas de SCO contra Novell e IBM.
Fuente:
http://www.networkworld.com/news/2007/081007-novell-wins-right-to-unix.html?nlhtspec=081007latenightspecialalert&

Eliminacion Virus Sound Mix

H0l@,

Bueno el virus realmente se vuelve mas que molesto y causa cambios en el registro y el autorun de las udes, generando una opcion inicial de autoinicio en las mismas. Es un virus que queda residente en memoria, la vdda es que ni entrando a modo a prueba de fallos lo puedes corregir.

El procedimiento manual que segui es:

Inicia el equipo con algun Live Cd de Windows, un ERD-Commander, CIA-Commander, Irons Boot CD, etc.

Yo particularmente utilizo ERD-COmmander, busca estos archivos en tu PC

Inicio - Buscar - Nombre de Archivo (Enter) XDDDD

algsrv.exe
fun.xls.exe
msfun80.exe
msime80.exe
tel.exe
soundmix
zipexr.dll

Al encontrarlo solo, con dos deditos en las teclas [CTRL-E] (para selecionar todo) y con el dedito en la tecla [DEL]

Generalmente se encuentran en C:, C:\windows, C:\windows\system32
Hay otras variantes pero no las recuerdo =(. Depende de que tanto haya estado tu virus en la PCera XD


Una vez los encuentres borralos

Posteriormente modifica las claves de registro, buscando los mismos archivos y borrandolos

Inicio - Ejecutar - Regedit ó [Win]+R
Edicion - Buscar Una vez lo encuentre Borrar (Delete ó Archivo - ELiminar) y nuevamente F3 (para continuar la busqueda)

Generalmente las vas a encontrar en la Key Run


Con unas claves soundmix, Msserver y IMJPMIG8

Una vez terminas de exterminar tu virus, los autorun de las udes quedan modificadas

Debes ir a cada udad y borrar o modificar el autorun

cd C:\

Cambia los atributos puesto que estan como de solo lectura y Escondidos

Dir /a

Te mostrara el contenido de todos los archivos y ocultos

attrib +a autrun.ini

edit autorun.ini ( Modificalo o borralo ) Como te venga la bendita gana =)

Si aun persiste que no puedes abrir tus unidades, debes modificar una llave de registro


Inicio - Ejecutar - Regedit
Edicion - Buscar - nombre de clave
SHOWALL

Debe corresponder a la siguiente clave


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

Cambia su valor a 1

Bien con esto apaga, prende tu equipo, y sal pa'Pintura XDDDD


No olvides actualizar tus software de proteccion (antivirus, antispyware, antimalware, etc)

En cuanto a la Herramienta que subieron no la he probado, luego les cuento.!!


Espero les sirva mi procedimiento !!!

Chaos


Dino


PD: Cuando no pude con otra unidad de Disco, solo copie la informacion en un Cd y di formato rapido, esto debido a que una udad, me seguia presentando el mismo problema aunque ya hubiese echo el procedimiento.

PD: Solucion mas practica Format c: /s/u
Jajajajajaajajajajajajaaj

Windows Vista Hardware Assessment

H0l@,


Bueno que les traigo HOY XDDD

Para aquellos que en alguna oportunidad han tenido que levantar un Inventario de Hardware para la documentacion de sistemas y definicion de activos fijos en una compañia, creo que hemos sufrido de no contar con buenas herramientas para ese proceso, debido a que las que existen pues sencillamente son costosas y las que no toko con papelito y lapicero en mano, se imaginan cuanto nos demoramos en eso :@, cabe destacar que existia una que otra herramienta Open Source pero no llenaba las expectativas, mejor dicho sin mas cuento creo que esto presenta una buena opcion, aunque no sea si no Microsoft :@

Windows Vista Hardware Assessment
Windows Vista Hardware Assessment es una herramienta de software diseñada para ayudar a clientes y socios a evaluar rápidamente el hardware de su PC y la compatibilidad de los dispositivos con las actualizaciones de Windows Vista™.


Descripción de Características

El acelerador de solución Windows Vista Hardware Assessment ejecuta tres funciones clave: el inventario de hardware, el análisis de compatibilidad y el reporte de disponibilidad.
Three Part Process


Inventario Seguro y Sin Agentes

El acelerador de solución Windows Vista Hardware Assessment proporciona un inventario seguro y sin agentes para hasta 5,000 computadoras. Reúne y organiza recursos del sistema e información de dispositivos, por red y remotamente, desde una sola computadora instalada en red. En general, las herramientas de evaluación suelen necesitar que un usuario instale los agentes de software en todas las máquinas que serán inventariadas. En cambio, Windows Vista Hardware Assessment no exige instalar previamente ningún agente de software.

El Asistente de Windows Vista Hardware Assessment puede inventariar y analizar computadoras en una red ejecutada con un sistema operativo que admite la Instrumentalización de la Administración de Windows (IAW). Esto incluye a los siguientes sistemas operativos:
•

Windows Vista (ya migrado)
•

Windows XP® Professional (SP2)
•

Windows Server 2003™ o Windows Server 2003 R2.
•

Windows 2000 Professional o Windows 2000 Server

Todos los datos se encuentran encriptados de manera segura, entre la computadora inventariada y la computadora que ejecuta esta herramienta.

Análisis Completo de Compatibilidad de Hardware y Dispositivos

Windows Vista Hardware Assessment proporciona un análisis detallado sobre la compatibilidad de hardware y dispositivos para Windows Vista. La herramienta también ofrece la opción de verificar las actualizaciones en cuanto a compatibilidad.

El análisis identifica qué computadoras ya están listas para migrar a Windows Vista y qué computadoras estarían listas para dicha migración después de actualizar el hardware. Además de realizar esta identificación, la herramienta recomienda actualizaciones de hardware, pero ninguna que sea costosa como la actualización de CPU.

El análisis también determina qué dispositivos cuentan con controladores disponibles para la instalación del DVD de Windows Vista, qué controladores pueden descargarse desde Windows Update, y cuáles exigen retomar el contacto con el fabricante responsable.

Reporte de Disponibilidad

El Asistente de Windows Vista Hardware Assessment genera reportes personalizados que contienen resultados generales y detallados, publicados en los siguientes documentos:
•

Un libro de Microsoft® Excel® cuyas planillas proporcionan resultados detallados sobre el inventario y la evaluación. La información del reporte proporciona el nivel de detalle que suele necesitar un implementador TI.
•

Un documento de Microsoft Word que resume los resultados del inventario y la evaluación sobre todas las computadoras que operan con el sistema operativo cliente de Microsoft Windows®. El resumen brinda la información que suele necesitar un decisor de negocios.

Descargar de AQUI.

http://www.microsoft.com/downloads/details...;displaylang=en


Adios Pues =)


Dino

Súper computo con Windows Computer Cluster Server

Publicado: Julio 27, 2007


El siguiente e inevitable paso del software de servidor de Microsoft, es incursionar en la súper computación o, para decirlo más apropiadamente, en la Computación de alta performance (High-Performance Computing, HPC). Para eso, y basándose en Windows Server 2003 x64 Edition, Microsoft desarrolló Windows Computer Cluster Server (CCS).

Se trata de una plataforma integrada de clustering, basada en estándares y destinada a proveer procesamiento paralelo a aplicaciones altamente intensivas que lo requieran. La principal diferencia con Windows Computer Cluster Service, es que éste se enfoca más en la tolerancia a fallos y en la alta disponibilidad, mientras que CCS está concebido para conectar varias computadoras entre sí, trabajando en paralelo para resolver un problema que requiere una gran capacidad computacional.

Algunos de los ámbitos típicos, que requieren un gran poder computacional son la investigación científica (en la que es muy frecuente la necesidad de cálculos complicados, simulaciones en tiempo real, cálculos de magnitudes grandes o modelados moleculares complejos), los servicios financieros (análisis de mercados que requieren cálculos prolongados, o muy específicos y que escapan a las herramientas habituales como ERPs o Data Miners, así como simulaciones en escenarios complejos y cambiantes) e, incluso, manufactura (la dinámica de modificación y adaptación de las líneas de montaje en grandes plantas, o cálculos muy específicos como los de la industria aeroespacial, automotriz o energética).

De entre las tecnologías que sostienen a CCS, sobresalen los nodos y clusters basados en x64, Message Passing Interface v2 (MPI2), Tecnologías de red Gigabit Ethernet, Ethernet sobre Remote Direct Memory Access (RDMA), Infiniband y Myrinet, entre otras. Asimismo, si la infraestructura existente está basada en Windows Server, se puede seguir utilizando el mismo Active Directory, o Remote Installation Services para la instalación remota de nodos, así como su actualización mediante Systems Management Server.

La estructura de CSS

Windows Compute Cluster Server 2003 viene en dos paquetes.

• Microsoft Windows Server 2003 operating system, Compute Cluster Edition: es el sistema operativo, basado en Windows Server 2003 Standard x64 Edition.

• Microsoft Compute Cluster Pack: contiene los servicios, interfases y software de soporte necesario para crear y configurar los nodos y administrar la infraestructura.

Cada CCS consiste en un nodo principal (head node) y uno o más nodos de computación. El nodo principal centraliza todo el acceso a los recursos del cluster y actúa como un punto único para el despliegue, la administración y el calendario de trabajo.

El nodo principal provee la interfase de usuario y los servicios de administración del cluster. También funciona como un gateway traductor de direcciones de red entre la red pública y la privada en que consiste el cluster.

El nodo de computación (compute node) es un equipo configurado como parte de un cluster para proveer recursos computacionales para el usuario. Si bien los nodos de computación pueden tener tipos distintos de hardware, sólo pueden tener algún sistema operativo compatible.

El Administrador de Tareas (Job Scheduler Service) corre en el nodo principal y es el responsable de la admisión de las tareas, administración de la cola, locación de recursos y ejecución. Este servicio se comunica con el Administrador de Nodos (Node Manager Service) que corre en todos los nodos de computación.

Por su parte el Compute Cluster Pack ofrece una infraestructura de administración completa, lo que permite al administrador desplegar y administrar los nodos de computación. Esta infraestructura consiste en los servicios que corren en el nodo principal y los otros, proveyendo las interfases que le permiten el manejo de la cola de tareas, entre otras cosas.

Finalmente, también ofrece la opción de instalar sólo las utilidades de cliente, que se insertan en las consolas de administración como plug-ins.


Good Luck


Dino

Windows Server 2008, una nueva plataforma productiva

Introducción

A casi diez años del desarrollo de Windows NT, Microsoft está pronto a lanzar la próxima versión de su sistema operativo empresarial: Windows Server 2008. Durante este período, las necesidades y responsabilidades de los sistemas operativos fueron incrementándose y Microsoft tomó en cuenta las devoluciones de los usuarios para generar los tres conceptos rectores de la nueva versión: más control, más seguridad y más flexibilidad. Control sobre el servidor y sobre la infraestructura de red, protección sobre la totalidad del ambiente, flexibilidad para crear un centro de datos dinámico y ágil que pueda cumplir con las necesidades cambiantes de los negocios.

Sobre estos tres conceptos rectores, Microsoft tuvo en mente que los administradores de IT deben simplificar sus tareas y ahorrar tiempo de administración repetitiva y monótona para generar valor. Microsoft espera que las empresas puedan aprovechar mejor los recursos y tener un alto retorno de inversión.

Si bien Windows Server 2008 está basado en Windows Server 2003, no se trata apenas de un refinamiento de aquella versión, sino de una nueva plataforma productiva para cumplir con los últimos requerimientos de las empresas. A continuación, una lista de características y mejoras que van a iluminar los puntos centrales del nuevo sistema operativo.

Características relacionadas al control

Power Shell: sin lugar a dudas, la panacea de los administradores de TI. El Power Shell es el servicio de línea de comandos con ciento treinta herramientas y lenguaje scripting integrado. Permite controlar y automatizar rutinas con las nuevas herramientas así como ejecutar los scripts pre-existentes. Power Shell no requiere conocimientos avanzados de programación previos para ser utilizado y fue diseñado con comandos intuitivos y con una curva de aprendizaje conveniente.

Publicación Web: provee una plataforma unificada para las necesidades de publicación web actuales. Esta plataforma integra Internet Information Server, ASP.NET, Windows Communication Foundation, Windows Workflow Foundation y Windows SharePoint Services.

RODC: RODC significa controlador de dominio en modo lectura. Es un nuevo tipo de configuración que permite enviar un controlador de dominio a ubicaciones donde no se está garantizada la seguridad física del servidor. El RODC mantiene una replica en modo lectura de la base de datos de servicios del Active Directory. Esto mejora la seguridad y los tiempos de autenticación con respecto a enfoques anteriores.

Manejo del servidor simplificado: ahora es posible realizar en un paso diversas funciones que antes se llevaban a cabo por medio de las opciones: “Administrar El Servidor”, “Configurar el Servidor” y “Agregar o Remover Componentes de Windows”. Los administradores de TI ahora van a ser guiados por el nuevo esquema de configuración, paso a paso, desde el principio hasta el final.

Características relacionadas a la flexibilidad

Server Core: Server Core es un modo de instalación que no incluye la interfase gráfica. Es decir, Windows sin Windows (ventanas) Permite instalar por ejemplo un servidor web Internet Information Server en un box sin entorno gráfico y sin necesidad de tener más software o servicios en esa máquina de los que realmente necesita. Esto implica menos mantenimiento y actualizaciones y también mayores posibilidades de protección dado que si aparece una vulnerabilidad en cierto componente que no fue instalado, no va a ser necesario un parche para solucionar el problema.

Servicios de Terminal: Windows Server 2008 introduce nuevas funcionalidades para conectarse a computadoras y aplicaciones remotas. La integración llega al punto en que prácticamente no hay diferencias entre un usuario local y uno remoto. Un administrador puede ejecutar programas en computadoras remotas, lado a lado con las aplicaciones locales. Terminal Services Web Access permite la misma flexibilidad de aplicaciones remotas a través de un navegador web.

Virtualización: Es conocida como Virtualización a la tecnología que permite ejecutar aplicaciones o bien sistemas operativos completos pertenecientes a otras plataformas. Un ejemplo de esto es utilizar una aplicación Unix sobre Windows Server. El enfoque de Windows 2008 aprovecha los últimos adelantos de virtualización asistida por hardware que ofrecen los procesadores AMD e Intel. Server Virtualization va a aparecer como un Rol más de Server Core. De este modo reduce los requerimientos y disminuye los ataques potenciales. El acercamiento de Windows a la virtualización toma un enfoque diferente al de las aplicaciones conocidas del mercado tales como Vmware y Zen y promete ser una de las características preferidas de este nuevo lanzamiento.

Características relacionadas a la protección

Protección de acceso a la red (NAP): con esta característica, el administrador de TI puede plantear requerimientos de “sanidad” para aquellos clientes que deseen conectarse. De este modo podrá bloquear accesos que podrían poner en riesgo la seguridad de la red. Un ejemplo de esto es el siguiente: el administrador define que solo podrán conectarse a la red aquellos clientes Windows Vista que tengan los últimos parches de seguridad instalados y al menos un antivirus instalado y actualizado. En caso contrario, el cliente no podrá conectarse a la red.

Failover Clustering: incluye ahora una herramienta llamada “Validate” que puede realizar pruebas de sistema, almacenamiento y red para determinar si la computadora es adecuada como cluster. Por medio del clustering, los administradores maximizan la disponibilidad de servicios, almacenan más eficientemente y mejoran incluso la seguridad de sus instalaciones.

Algunas de las mejoras

Las mejoras más significativas de Windows Server 2008 tienen relación con las funciones de red. Estas actualizaciones representan el grupo más grande de innovaciones desde 1990 para Windows Server. Ahora TCP-IP posee las características que le permitirán adoptar nuevos estándares de red. Entre las mejoras relacionadas a redes encontramos: soporte para Ipv4 e Ipv5, algoritmos de auto-optimización inteligentes para el tráfico de red, soporte para tecnologías de aceleramiento de red basadas en hardware y una API completa para desarrolladores.

Windows Server 2008 también incluye varias novedades con respecto al Firewall. Trae un MMC snap-in para configurar sus funciones avanzadas por medio de la interfase gráfica, trae la opción de IPSEC integrada y permite especificar muchas más opciones para las reglas. Asimismo considera la opción de virus y gusanos originados a nivel de red. Para enfrentar esta amenaza permite descartar todo el tráfico entrante que no corresponde al tráfico enviado en respuesta a un pedido de la computadora.

Otra función nueva del firewall es la posibilidad de asignar reglas determinadas a ciertas interfaces. De esta forma es posible por ejemplo aplicar un conjunto de reglas más restrictivo para las interfaces inalámbricas en comparación a las reglas implementadas para la interfase de red LAN. Finalmente, en base a un reclamo válido de muchos administradores de IT, las reglas de firewall ahora pueden ser configuradas para ciertos servicios mientras que antes solo podían ser especificadas para aplicaciones indicando el path completo al ejecutable.

Notas finales

En ciertos blogs de tecnología los administradores ya bromean con la posibilidad de ver una y otra vez la saga de Star Wars durante el tiempo libre que van obtener con la utilización de Windows 2008 Server. Y tanto no falta para eso dado que Windows Server 2008 tiene fecha de lanzamiento planificada para la segunda mitad de 2007. De acuerdo a los comentarios oficiales de Microsoft al respecto y al feedback positivo de los usuarios sobre las versiones beta, Microsoft estaría en camino a cumplir la fecha de lanzamiento.

Mientras tanto, ya es posible familiarizarse con Windows Server 2008 a través de la beta 3 de este sistema operativo que puede ser obtenida en http://www.microsoft.com/latam/technet/productos/beta/betaprogram/lhs/decision.mspx

Con respecto a los precios y términos de licencia, aún no se conoce información al respecto pero se espera un esquema de licencias flexible y precios razonables de actualización.

Sun Java Runtime Environment vulnerability allows remote compromise

Product: Sun Java Runtime Environment (JRE) 6
Sun Java Runtime Environment (JRE) 5.0 Update 10 and prior
Sun Java Runtime Environment (JRE) 1.4.2_14 and prior
Sun Java Runtime Environment (JRE) 1.3.1_20 and prior
Sun Java Development Kit 6
Sun Java Development Kit 5.0 Update 10 and prior
Sun Java Software Development Kit 1.4.2_14 and prior
Sun Java Software Development Kit 1.3.1_20 and prior
Publisher: Sun Microsystems
Operating System: Windows
Linux variants
Solaris
Impact: Execute Arbitrary Code/Commands
Access: Remote/Unauthenticated
CVE Names: CVE-2007-2789 CVE-2007-2788


Original Bulletin:
http://sunsolve.sun.com/search/printfriend...y=1-26-102934-1

Comment: Similar JRE vulnerabilities have previously been actively exploited
by attackers to compromise workstations by enticing users to visit
a web page containing a malicious Java applet.

Revision History: July 12 2007: CVE names added
July 2 2007: Patches released for SDK and JRE 1.4.2_15
June 4 2007: Initial Release

- --------------------------BEGIN INCLUDED TEXT--------------------

Sun(sm) Alert Notification
* Sun Alert ID: 102934
* Synopsis: Security Vulnerabilities in the Java Runtime Environment
Image Parsing Code May Allow a Untrusted Applet to Elevate
Privileges
* Category: Security
* Product: Java 2 Platform, Standard Edition
* BugIDs: 6483556, 6483560
* Avoidance: Patch, Upgrade
* State: Resolved
* Date Released: 31-May-2007, 29-Jun-2007
* Date Closed: 29-Jun-2007
* Date Modified: 29-Jun-2007, 10-Jul-2007

1. Impact

A buffer overflow vulnerability in the image parsing code in the Java
Runtime Environment may allow an untrusted applet or application to
elevate its privileges. For example, an applet may grant itself
permissions to read and write local files or execute local
applications that are accessible to the user running the untrusted
applet.

A second vulnerability may allow an untrusted applet or application to
cause the Java Virtual Machine to hang.

Sun acknowledges, with thanks, Chris Evans of the Google Security
Team, for bringing these issues to our attention.

These issues are also referenced in the following documents:

CVE-2007-2788 at
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2788

CVE-2007-2789 at
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2789

2. Contributing Factors

These issues can occur in the following releases (for Windows,
Solaris, and Linux):

First vulnerability:
* JDK and JRE 6
* JDK and JRE 5.0 Update 10 and earlier
* SDK and JRE 1.4.2_14 and earlier
* SDK and JRE 1.3.1_20 and earlier

Second vulnerability:
* JDK and JRE 6
* JDK and JRE 5.0 Update 10 and earlier
* SDK and JRE 1.4.2_14 and earlier
* SDK and JRE 1.3.1_19 and earlier

To determine the default version of the JRE on a system for Solaris
and Linux, the following command can be run:
% java -version

Note: The above command only determines the default version. Other
versions may also be installed on the system.

To determine the default version of the JRE on a system for Windows:
1. Click "Start"
2. Select "Run"
3. Type "cmd" (starts a command-line)
4. At the prompt, type "java -version"

Note: The above command only determines the default version. Other
versions may also be installed on the system.

3. Symptoms

There are no reliable symptoms that would show the described issues
have been exploited.

4. Relief/Workaround

There is no workaround for this issue. Please see the Resolution
section below.

5. Resolution

The first issue is addressed in the following releases (for Windows,
Solaris, and Linux):
* JDK and JRE 6 Update 1 or later
* JDK and JRE 5.0 Update 11 or later
* SDK and JRE 1.4.2_15 and later

The second issue is addressed in the following releases (for Windows,
Solaris, and Linux):
* JDK and JRE 6 Update 1 or later
* JDK and JRE 5.0 Update 11 or later
* SDK and JRE 1.4.2_15 and later
* SDK and JRE 1.3.1_20 or later

Java SE 6 Update 1 is available for download at the following link:

http://java.sun.com/javase/downloads/index.jsp

Java SE 6 Update 1 for Solaris is available in the following patches:
* Java SE 6: update 1 (as delivered in patch 125136-01)
* Java SE 6: update 1 (as delivered in patch 125137-01 (64bit))
* Java SE 6_x86: update 1 (as delivered in patch 125138-01)
* Java SE 6_x86: update 1 (as delivered in patch 125139-01
(64bit))

J2SE 5.0 is available for download at the following link:

http://java.sun.com/j2se/1.5.0/download.jsp

J2SE 5.0 Update 11 for Solaris is available in the following patches:
* J2SE 5.0: update 11 (as delivered in patch 118666-11)
* J2SE 5.0: update 11 (as delivered in patch 118667-11 (64bit))
* J2SE 5.0_x86: update 11 (as delivered in patch 118668-11)
* J2SE 5.0_x86: update 11 (as delivered in patch 118669-11
(64bit))

SDK and JRE 1.4.2_15 is available for download at:

http://java.sun.com/j2se/1.4.2/download.html

J2SE 1.3.1_20 is available for download at:

http://java.sun.com/j2se/1.3/download.html

Note: When installing a new version of the product from a source other
than a Solaris patch, it is recommended that the old affected versions
be removed from your system. For more information, please see the
installation notes on the respective java.sun.com download pages.

Change History

29-Jun-2007:
* State: Resolved
* Updated Resolution section

10-Jul-2007:
* Updated Impact Section

This Sun Alert notification is being provided to you on an "AS IS"
basis. This Sun Alert notification may contain information provided by
third parties. The issues described in this Sun Alert notification may
or may not impact your system(s). Sun makes no representations,
warranties, or guarantees as to the information contained herein. ANY
AND ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING WITHOUT LIMITATION
WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, OR
NON-INFRINGEMENT, ARE HEREBY DISCLAIMED. BY ACCESSING THIS DOCUMENT
YOU ACKNOWLEDGE THAT SUN SHALL IN NO EVENT BE LIABLE FOR ANY DIRECT,
INDIRECT, INCIDENTAL, PUNITIVE, OR CONSEQUENTIAL DAMAGES THAT ARISE
OUT OF YOUR USE OR FAILURE TO USE THE INFORMATION CONTAINED HEREIN.
This Sun Alert notification contains Sun proprietary and confidential
information. It is being provided to you pursuant to the provisions of
your agreement to purchase services from Sun, or, if you do not have
such an agreement, the Sun.com Terms of Use. This Sun Alert
notification may only be used for the purposes contemplated by these
agreements.

Copyright 2000-2006 Sun Microsystems, Inc., 4150 Network Circle, Santa
Clara, CA 95054 U.S.A. All rights reserved

- --------------------------END INCLUDED TEXT--------------------

You have received this e-mail bulletin as a result of your organisation's
registration with AusCERT. The mailing list you are subscribed to is
maintained within your organisation, so if you do not wish to continue
receiving these bulletins you should contact your local IT manager. If
you do not know who that is, please send an email to auscert@auscert.org.au
and we will forward your request to the appropriate person.

NOTE: Third Party Rights
This security bulletin is provided as a service to AusCERT's members. As
AusCERT did not write the document quoted above, AusCERT has had no control
over its content. The decision to follow or act on information or advice
contained in this security bulletin is the responsibility of each user or
organisation, and should be considered in accordance with your organisation's
site policies and procedures. AusCERT takes no responsibility for consequences
which may arise from following or acting on information or advice contained in
this security bulletin.

NOTE: This is only the original release of the security bulletin. It may
not be updated when updates to the original are made. If downloading at
a later date, it is recommended that the bulletin is retrieved directly
from the author's website to ensure that the information is still current.

Contact information for the authors of the original document is included
in the Security Bulletin above. If you have any questions or need further
information, please contact them directly.

Previous advisories and external security bulletins can be retrieved from:

http://www.auscert.org.au/render.html?cid=1980

If you believe that your computer system has been compromised or attacked in
any way, we encourage you to let us know by completing the secure National IT
Incident Reporting Form at:

http://www.auscert.org.au/render.html?it=3192

===========================================================================
Australian Computer Emergency Response Team
The University of Queensland
Brisbane
Qld 4072

Internet Email: auscert@auscert.org.au
Facsimile: (07) 3365 7031
Telephone: (07) 3365 4417 (International: +61 7 3365 4417)
AusCERT personnel answer during Queensland business hours
which are GMT+10:00 (AEST).
On call after hours for member emergencies only.
===========================================================================

-----BEGIN PGP SIGNATURE-----
Comment: http://www.auscert.org.au/render.html?it=1967

iQCVAwUBRpWgJyh9+71yA2DNAQKjpQP+NjUsk45cLK6YzURnP1iA1wCbX9HoDD42
vauNAKJcy5oaBccd4rPV0VGbUAR1Zh7WHVxtUFe3NkxZ3wkgw9eWmglsgty/xvVY
WMbzLQWBbPbckSzRhn2O9+oJKk+C0Fru0DG+g6B1tvfmdeyALEQ51m9vQs4oPCyq
17BybIlQMI8=
=86+b
-----END PGP SIGNATURE-----

उन ओफेर्ता +

Empresa solicita:

Tecnólogo o Ingeniero con experiencia comprobada de cinco (5) años en :

* *Redes : Windows 2003 server, administración de redes .
* *Comunicaciones : proxy/firewall ,(deseable WinGate )correo ( deseable MDaemon ) y servicios internet.
* Seguridad: *experiencia en antivirus y sistemas de seguridad informática
* Soporte técnico : mantenimiento preventivo y correctivo de computadores.
* *bases de datos SQL server , administración y desarrollo.
*
Lenguajes : visual fox pro, desarrollo aplicativos administrativos.

Edad : 25 a 30 años
salario $ 2.000.000 con prestaciones
contrato a termino fijo prorrogable segun resultados

Lo interesados enviar hoa de vida a ajimenez@ajoveco.com.co informar que llegaron a la oferta mediante el post que publico Germán Ruiz en la comunidad de IT-Pros D.C.

Dino

Cisco y RSA refuerzan la protección de datos

Ambas compañías ofrecerán una aplicación de cifrado en redes SAN con el fin de asegurar la información almacenada en cintas, discos y otros medios.




Cisco y RSA, la división de Seguridad de EMC, han anunciado la ampliación de su alianza estratégica para desarrollar la tecnología que ayudará a los clientes a simplificar el cifrado de información confidencial, tales como expedientes médicos, seguridad social y números de tarjetas de crédito.

De hecho, la oferta conjunta ayudará a cifrar datos en cintas, discos u otros medios de almacenamiento y gestionar las claves asociadas de cifrado dentro de la infraestructura de redes de almacenamiento, "un proceso menos invasivo, más seguro y más fácil de gestionar", aseguran los grupos.

Los planes tecnológicos de Cisco y de RSA incluirán Cisco Storage Media Encryption (SME), que proveerá cifrado de los datos almacenados como un servicio integrado, y RSA Key Manager, una solución centralizada para la gestión del ciclo de vida de la claves de cifrado.

"Las amenazas de seguridad ya no se limitan a compañías con cintas de backup almacenadas en un lugar externo. Ahora, las compañías de cualquier tamaño buscan el cifrado a causa de la amenaza real que supone la pérdida de datos o su robo", afirma Rajeev Bhardwaj, director of Product Management, Data Center Business Unit de Cisco. "Combinando la tecnología de gestión de cifrado de claves para empresas con la tecnología de alto rendimiento Storage Media Encryption de Cisco, ofrecemos a nuestros mutuos clientes la manera más sencilla de proteger datos almacenados en las redes de almacenamiento (SAN)".

En paralelo, Dennis Hoffman, vicepresidente y General Manager para Data Security y Chief Strategy Officer de RSA, añade que "RSA y Cisco trabajan juntos para simplificar el despliegue y la gestión de cifrado en las redes de almacenamiento, que reducirá enormemente la complejidad y la disrupción de los negocios por la que hoy día luchan las organizaciones. RSA está volcado en la protección de la información allá donde resida, y estamos satisfechos de incluir a Storage Media Encryption de Cisco a una lista creciente de soluciones de cifrado de datos que están centralizadas y gestionadas por RSA Key Manager".

Por su parte, RSA Key Manager está construido para simplificar el despliegue, gestión y operación de cifrado de datos a nivel corporativo. La solución se ha pensado para generar, almacenar y gestionar el acceso a claves criptográficas seguras, y gestionar su ciclo de vida completo. Con una arquitectura robusta, tolerante a fallos, ha sido construida para permitir la gestión centralizada de manera segura y sencilla de múltiples instalaciones y puntos finales de cifrado, y asegurar la separación de cometidos para el control de acceso.

Juega mientras se instala XP

Una acción tan sencilla como emplazar Windows XP puede resultar un proceso tedioso, especialmente para administradores de sistema y para los que «trastean» con su máquina a menudo


Este truco está especialmente dirigido a aquellos que no han preparado un disco de instalación desatendida (una alternativa bastante recomendable).
La idea es que el tiempo que requiere esta tarea se pase de la forma más amena posible y, para ello, la mejor manera es entretenerse con uno de los juegos clásicos de Windows, el Pinball.

Conseguirlo es sencillo, basta con llegar a la fase en que se introduce la clave de Windows y comienza la copia de archivos para pulsar la combinación Mayúsculas+F10. De este modo, aparecerá la línea de comandos. En ella salimos a la raíz del directorio mediante cd\ y nos metemos en Archivos de programa; a su vez, hacemos lo propio en la carpeta Windows NT. En esta última, encontramos la denominada Pinball con el ejecutable pinball.exe. Simplemente habrá que arrancarlo para que disfrutemos de este conocido juego.

Fuente: Vnunet

Imprime desde cualquier sitio

En ocasiones, la necesidad de imprimir un documento queda frustrada por la imposibilidad de que funcione la impresora local o porque carezcamos de este periférico en nuestra máquina


La aplicación PrinterAnywhere viene a ayudarnos en este propósito. Esta herramienta de carácter gratuito está en fase beta, pero su función salvará a más de uno a la hora de entregar un trabajo. Podemos descargarla de la página www.printeranywhere.com.

Para empezar, es necesario instalar el programa en las dos máquinas, la que tiene la impresora y la que manda el trabajo a imprimir. Será necesario crear un usuario con contraseña en la aplicación para que, cada vez que nos conectemos a través de la pasarela que se crea, lo hagamos de forma segura. Así, podremos imprimir desde cualquier sitio en el que tengamos Internet directamente a nuestro periférico de la oficina o al de casa.

Lo mejor es que PrinterAnywhere es un sencillo de utilizar, por lo que, aunque el usuario no tenga conocimientos de este tipo de redes y conexiones, lo manejará fácilmente.

fuente: Vnunet

Actualizaciones de Seguridad

HOl@ a todos,

Resumen del boletín de seguridad de Microsoft de abril de 2007
En este documento informativo se incluyen actualizaciones para vulnerabilidades descubiertas recientemente de distintos niveles de gravedad.
Boletín de seguridad de Microsoft MS07-018
Vulnerabilidades en Microsoft Content Management Server podrían permitir la ejecución remota de código (925939).
Boletín de seguridad de Microsoft MS07-019
Una vulnerabilidad de Plug and Play universal podría permitir la ejecución remota de código (931261).
Boletín de seguridad de Microsoft MS07-020
Una vulnerabilidad en Microsoft Agent podría permitir la ejecución remota de código (932168).
Boletín de seguridad de Microsoft MS07-021
Vulnerabilidades en CSRSS podrían permitir la ejecución remota de código (930178).
Boletín de seguridad de Microsoft MS07-022
Una vulnerabilidad en el kernel de Windows podría permitir la elevación de privilegios (931784) .

SQL Injection+Shell

Hola a todos,


Bueno esta vez les traigo un video de SQL injection+Shell cortesia del amigo Garcez de Yashira.org !


Enjoy


http://garcez.tekkenbolivia.net/seeit-videoSQLInj_garcez.zip

Otro enlace al sitio de Georgina XD
http://g30rg3x.com/wp-files/SQLInjection+Shell_garcez.zip

Thank Garcez y g30rg3x por prestar tu sitio.

Si tienes problemas con los CODEC descargalos de aqui:

Aunque necesitarán los codecs de video que los pueden descargar en http://www.xvidmovies.com/codec/

Iniciemos con Win2 2003 Server

H0l@ Amigos,

Bueno les cuento que como la idea es ir aprendiendo poco a poco del asunto, me iva a poner a elaborar un tutor...........Pero Hummmmm que va que me voy a poner a hacer algo tan bien echo como lo tiene Microsoft, asi que voy a compartir algunos documentos que nos llevaran de la mano en este proceso!. Y cualquier duda, la preguntamos si puedo resolverla con gusto si no le preguntamos a los que saben!!!!!.

ESTO INICIA ASI:

Introducción a Windows Server 2003

Las nuevas características de Windows Server 2003 hacen que sea, hasta el momento, el sistema operativo más estable, robusto, escalable y sobre todo mejor orientado a perfeccionar la performance y las prestaciones para Servidores en distintos roles: Aplicación, Servicios Web, Servicios de Directorio, Servicios File & Print y Servicios de Infraestructura. La optimización de todas estas características, sin duda, también configuran a la familia Windows Server 2003, como la plataforma más que recomendable para los negocios, reduciendo notablemente aspectos tales como el TCO.

Un poco de historia
Desde el lanzamiento de los sistemas operativos de Redes, pasando por Windows NT, los sistemas se fueron perfeccionando a la medida de las necesidades de las empresas. Desde las ya conocidas diferencias que introdujo Windows 2000 sobre su predecesor Windows NT 4.0, llegamos hoy en día al Sistema Operativo óptimo para las exigencias del mercado Informático, donde se han implementado notables mejoras con respecto a su predecesor Windows 2000.

En el caso de Windows Server 2003, éste está basado en experiencias del mercado consumidor Informático, y es por eso que en él encontraremos muchas características de las que siempre nos preguntamos ¿Se puede hacer esto?....¿y aquello? Hasta el momento sin respuesta, pero a partir de ahora, esas preguntas encuentran posibles respuestas en Windows Server 2003.

Durante este módulo estaremos haciendo una introducción a las nuevas características y funcionalidades de la familia de Servidores Windows Server 2003. Al finalizar este capítulo Usted tendrá los conocimientos necesarios para describir funcionalidades, características y requerimientos de los distintos sistemas operativos de esta familia.

1. Nuevas Características


Automated System Recovery
Esta nueva herramienta permite recuperar el sistema operativo a su estado anterior. ¿Cómo funciona? Utiliza un Diskette con información de la configuración y un set de backup. Cuando Usted quiera iniciar el proceso de Recovery tendrá que tener ese diskette, el set de Backup de la System Patition y el Cd-Rom de instalación de
Windows Server 2003.

Para este proceso, necesitará el diskette y los medios de ASR que contienen los archivos de Backup. El sistema operativo será restaurado al mismo estado que tenía en el momento del Backup ASR, permitiéndole arrancar su sistema.

Nota: Durante el proceso de Restore la System Partition será formateada destruyendo todos los datos, y el backup será restaurado a su locación original. Todos los archivos modificados con posterioridad al momento del backup, se perderán.

1.2. Snapshot Infraestructura (Replica from Media DS)
Esta nueva y asombrosa característica le permite resolver el siguiente problema:
Escenario con dos locaciones: un Controlador de Dominio en la Locación A y la necesidad de instalar un Controlador de Dominio en la Locación B. A simple vista esto no sería un problema, pero si le agregamos que el vínculo WAN que une los dos puntos es de 64 Kbps y que el directorio inicial contiene 20000 ó más objetos, ahora sí hay una dificultad: el tiempo necesario para la replicación inicial, sumado que durante ese proceso, obviamente no se podrá usar el vínculo normalmente. Solución: en Windows Server 2003 Usted podrá instalar el Controlador de Dominio en la Locación B a partir de un Backup del Controlador existente en la Locación A. Este proceso será descripto detalladamente en el Capitulo 4.



1.3. Volume Shadow Copy
Este nuevo servicio ayuda a recuperar archivos perdidos erróneamente. Para ello el servicio Shadow Copy guarda versiones anteriores de archivos para su posterior recuperación, eliminando la necesidad de recurrir al Restore de backup. ¿Cómo funciona? Utiliza un cache en disco para el almacenamiento de versiones de archivos, que luego se pueden recuperar cuando sea necesario desde esa copia.



1.4. Encrypted File System (EFS)
La nueva funcionalidad del EFS en Windows Server 2003 permite realizar una encripción del sistema de archivos en forma segura y también que otros usuarios tengan acceso a esos archivos. Esta funcionalidad es muy importante puesto que si bien en ocasiones es necesario darle seguridad a ciertos archivos, también es importante poder compartirlos entre usuarios. El sistema de encripción que utiliza EFS es una combinación de dos métodos, encripción Asimétrica y Public Key Infrastructure (PKI), puntos que serán explicados detalladamente en el capitulo 8 "Seguridad".

1.5. Driver Rollback
Esta es una nueva utilidad para el manejo de versiones en Drivers de dispositivos y permite volver a la versión anterior del Driver. Si este ocasiona problemas, también hay mejoras en cuanto a la verificación de funcionamiento de los drivers con la nueva versión del "Driver Verifier V2" y firmado de Drivers.

Veamos las nuevas funcionalidades del Servicio de Directorio que trae Windows Server 2003.

ADMT versión 2.0
Ahora es sencillo migrar a Active Directory utilizando las mejoras de Active Directory Migration Tool (ADMT). ADMT 2.0 permite migrar passwords desde Microsoft Windows NT® 4.0 a Windows 2000 y Windows Server 2003, o desde Windows 2000 a
Dominios Windows Server 2003.

Renombrado de Dominios
Este es el soporte para cambiar nombres Domain Name System (DNS) y/o NetBIOS de dominios existentes en un forest, conservando toda la estructura del Directorio. En escenarios de reestructuración de dominios, esto otorga una gran flexibilidad.

Schema
La flexibilidad de Active Directory, ahora permite la desactivación de atributos y definición de clases en Active Directory Schema. Asimismo se agrega una nueva funcionalidad que permite borrado de Schema.

Group Policy
Junto con Windows Server 2003, Microsoft lanzó una herramienta para la administración de GPO Group Policy Management Console (GPMC), que permite administrar múltiples dominios, activar y desactivar Policies y hacer soporte para drag-and-drop en la herramienta. También incluye la funcionalidad de Backup, Restore y copia de Policies, y trae una herramienta de Reportes para analizar la utilización de Policies. Encontrará mejoras sustanciales de las Policies y muchas más configuraciones para administrar en forma centralizada.

Relaciones de confianza
Windows Server 2003 trae también sustanciales mejoras en cuanto al manejo de las relaciones de confianza Inter-Forest. La característica "Cross-Forest Authentication" permite a un usuario de Forest acceder en forma segura a recursos en otro Forest, utilizando Kerberos ó NTLM, sin sacrificar los beneficios del "Single sing-on" y facilitando la administración. Asimismo permite seleccionar fácilmente usuarios y grupos para incluirlos en grupos locales de otros Forest, manteniendo la seguridad y los SID de cada objeto, a pesar de tratarse de diferentes Forest.

Policies de Restricción de Software
Por medio de estas Policies se pueden proteger los entornos de Software no autorizados, especificando el Software que sí lo está. También se pueden realizar excepciones creando reglas específicas.

Replicación de miembros en los grupos
Anteriormente los miembros de un grupo eran un atributo del mismo, con lo cual, si durante la replicación se modificaba el grupo en dos Controladores de Dominio diferentes, el resultado era que la última modificación se replicaba. Es decir, si se agregaban dos usuarios a grupos, uno no era añadido, pero se tenía una limitación en cuanto a la cantidad de usuarios por grupo (Limitación del Atributo) de máximo 5000. A partir de Windows Server 2003, ahora cada usuario en un grupo es un atributo diferente, eliminando la limitación de 5000 usuarios y resolviendo los problemas de replicación.

Manejo de Sites
El manejo de sites incluye un nuevo algoritmo de Inter-Site Topology Generator (ISTG), eliminando la limitación del número máximo de Sites en 500 a 5000 Sites (Probado en laboratorio 3000).

1.7. Reboot Reason Collector "Event Tracker"
El Event Tracker es una nueva herramienta que permite recolectar para futuros análisis, los motivos por los cuales un Server se reinicia, se apaga, o fue apagado por falta de energía. En este caso la herramienta le preguntará, en el shutdown o restart, el motivo del desperfecto para almacenarlo.


1.8. "Remote Installation Services" RIS
Mejoras en el soporte para instalación:

Todas las versiones de Windows 2000 (incluidas Server y Advanced Server)
Windows XP Professional
Todas las versiones de Windows Server 2003
Todas las versiones de 64-bit Windows XP y Windows Server 2003




1.9. IIS 6.0 - Internet Information Services 6.0
Este componente del sistema operativo tuvo significantes cambios con respecto a la versión anterior, que a continuación se detallan:

Arquitectura de procesos Fault-tolerant
IIS 6.0 aísla web sites y aplicaciones en unidades llamadas "Application Pools". Los Application Pools proveen una forma conveniente de administrar web sites y aplicaciones e incrementan la confiabilidad, puesto que errores en un Application Pool no causan errores en otros, o fallas en el server.

Health monitoring
IIS 6.0 chequea periódicamente el estatus de los Application Pools y los reinicia automáticamente en caso de falla de web sites o aplicaciones dentro de ese Application Pool, incrementando la disponibilidad. Asimismo protege el server y otras aplicaciones, deshabilitando en forma automática web sites y aplicaciones, si fallan en un período de tiempo corto.

Nuevo driver kernel-mode , HTTP.sys
Windows Server 2003 introduce un nuevo driver kernel-mode , protocolo HTTP protocol (HTTP.sys), incrementando la performance y escalabilidad. Este driver está especialmente diseñado para mejorar el tiempo de respuesta del Web Server.

Integración con Aplicaciones
IIS 6.0 ofrece integración con ASP.NET, Microsoft .NET Framework y XML Web Services, pasando a ser la plataforma especialmente diseñada para aplicaciones .Net.

Seguridad
IIS 6.0 es "Locked-down server By default", en otras palabras, está seguro desde su instalación, requiriendo que el administrador habilite las funciones especiales y necesarias para correr el Web Site. Sin estas tareas sólo puede ofrecer contenido estático y extensiones dinámicas deshabilitadas. Todo esto hace de IIS 6.0 el Web Server más seguro.


Versiones.




El soporte en cuanto a memoria, procesadores y funcionalidad varía en las diferentes versiones. Es por ello que Usted deberá tener en cuenta las necesidades al momento de la elección del Sistema operativo.



Requerimientos.




Funcionalidades


Los servidores desempeñan muchos papeles en el ambiente client/server de una red. Algunos servidores se configuran para proporcionar la autentificación y otros se configuran para funcionar con otros usos. Asimismo, muchos proporcionan los servicios de red que permiten a usuarios comunicar o encontrar otros servidores y recursos en la red. Como administrador de sistemas, de Usted se espera que sepa los tipos primarios de servidores y qué funciones realizan en su red.
2.1. Domain controller (Active Directory)
Los Controladores de dominio almacenan datos del directorio y manejan la comunicación entre los usuarios y los dominios, incluyendo procesos de conexión del usuario, autentificación y búsquedas del directorio. Cuando Usted instala Active Directory en una computadora que corre Windows Server 2003, la computadora se convierte en Controlador de dominio (Domain Controler).
Nota: En una red Windows Server 2003, todos los servidores en el dominio que no sean Domain Controlers se llaman Member Servers. Los servidores no asociados a un dominio se llaman workgroup Servers.

2.2. File server
Un File Server proporciona una localización central en su red donde puede almacenar y compartir archivos con los usuarios a través de su red. Cuando los usuarios requieren un archivo importante, tal como un plan de proyecto, pueden tener acceso al archivo en el File Server en vez de pasar el archivo entre sus computadoras separadas.

2.3. Print Server
Un Print Server proporciona una localización central en su red, donde los usuarios pueden imprimir. El Print Server provee a los clientes los drivers actualizados de la impresora y maneja la cola de impresión y la seguridad.
2.4. DNS server
El Domain Name System (DNS) es un servicio estándar de Internet y de TCP/IP. El servicio de DNS permite a las computadoras cliente, colocar en su red y resolver nombres de dominio DNS. Una computadora configurada para proporcionar servicios del DNS en una red, es un servidor DNS, lo que es necesario para poner en funcionamiento Active Directory.
Application Server
Un servidor de Aplicaciones proporciona la infraestructura y los servicios de Aplicaciones en un sistema. Los servidores típicos de aplicaciones incluyen los siguientes servicios:

* Resource pooling (por ejemplo, pool de conexiones de base de datos y pool de
objetos)
* Administración de transacciones distribuidas
* Comunicación asincrónica, típicamente message queuing
* Un modelo de objetos de activación just-in-time
* Automatic Extensible Markup Language (XML) e Interfaces de Web Service para acceso
a objetos de negocio
* Servicios de detección de Failover y funcionamiento de aplicaciones con seguridad
integrada

Microsoft Internet Information Services (IIS) proporciona las herramientas y las características necesarias para manejar fácilmente un Web Server seguro. Si Usted planea hacer hosting de Web y Sitios File Transfer Protocol (FTP) con IIS, configure el Server como Application Server.

Terminal server
Un Terminal Server provee a las computadoras alejadas, el acceso a los programas basados en Windows que funcionan en Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition o Windows Server 2003 Datacenter Edition. Con un Terminal Server, Usted instala una aplicación en un solo punto y en un solo servidor. Los usuarios múltiples, entonces, podrán tener acceso a la aplicación sin la instalación de la misma en sus computadoras. Los usuarios pueden correr programas, y utilizar los recursos de la red de una posición remota, como si éstos recursos fueran instalados en su propia computadora. Veremos mas de este tema en el

La herramienta Manage Your Server
Cuando Windows Server 2003 es instalado y un administrador realiza el logon por primera vez, la herramienta Manage Your Server corre automáticamente. Usted utiliza esta herramienta para agregar o para quitar Roles a Servers. Cuando agregue un Rol de Server a una computadora, la herramienta Manage Your Server agregará ese rol de la lista de roles disponibles. Después que el Server Role se agregue a la lista, usted podrá utilizar varios wizards que le ayudarán a administrar roles específicos del Server. La herramienta Manage Your Server también provee archivos de ayuda específicos a los Roles de Servers, tiene checklists y recomendaciones de troubleshooting.


Bueno dejamos hasta ahi por HOY.

Bye


Dino

PD: Si te gusto solo deja un mensaje de gratitud XD.
FUENTE:

Ing Sistemas, Desarrollador ASP

Nececito Ingenioro de Sistemas, graduado, Desarrollador en ASP, para trabjar por contrato a termino fijo con opcion de renovación. favor enviar HV a mi correo
rmoscosp@hotmail.com.

Comprime las imágenes en Office

[19-03-2007]


Cuando insertamos imágenes de alta calidad en ficheros de Word o Excel, el archivo que se genera puede adquirir un tamaño muy elevado si no tomamos la precaución de reducir previamente los ficheros gráficos


Lo primero será visualizar la barra de herramientas de Imagen, para lo que, si no la tenemos cargada, tendremos que acudir al menú Ver/Barras de herramientas/Imagen. Después, pincharemos sobre el icono Comprimir imágenes, representado por uno con cuatro flechas, una en cada esquina. Hecho esto, aparecerá una nueva ventana en la que podremos indicar los parámetros que afectarán a dicha compresión.

Así, podremos cambiar la resolución según sea el destino final del documento que estamos tratando (web o impresión), así como otras opciones menores. De esta forma, reduciremos considerablemente el tamaño que ocupan en bruto dentro de nuestro documento, creando un fichero más manejable y sencillo de copiar o mandar por correo electrónico.

Limpia el icono de Mi PC

[27-03-2007]


Cuando abrimos Mi PC, si tenemos ajustada la vista en Iconos, veremos como las distintas unidades aparecen clasificadas, siendo siempre la primera categoría la de Archivos almacenados en este equipo, donde se encuentran Documentos Compartidos y Documentos de [usuario].


Pues bien, cuando trabajamos con el icono de Mi PC de forma frecuente y deseamos acceder a las unidades de disco duro, puede resultar molesto visualizar estas carpetas en primer lugar, teniendo en cuenta, además, que muchos usuarios no las utilizan usualmente. Por ello, tenemos la opción de quitarlas de nuestra vista (que no eliminarlas del sistema) con un sencillo truco que aplicaremos, como es común en estos casos, desde el Registro del sistema.

Para ello, bastará localizar y eliminar la siguiente ruta: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
MyComputer\NameSpace\DelegateFolders\
{59031a47-3f72-44a7-89c5-5595fe6b30ee}.

Una vez hecho, reiniciaremos el sistema y veremos como la categoría de Archivos almacenados en este equipo ha desaparecido.

Controla los archivos de intercambio de Windows XP

26-03-2007]


Por defecto, el archivo de intercambio de Windows XP siempre se mantiene en el disco duro ocupando un espacio que puede sernos de utilidad, especialmente en entornos de arranque dual


Para modificar este comportamiento y que su contenido sea eliminado al apagar el sistema, hacemos clic en el botón Inicio y luego en Ejecutar. En la ventana que se abre, escribimos regedit y pulsamos en Aceptar.

Seguidamente, se despliega el Registro de Windows y nos desplazarnos por la siguiente clave: HKEY_LOCAL_MACHINE\ System\ CurrentControlSet\ Control\ Session Manager\ Memory Management.
En ella, crearemos o modificaremos el valor DWORD ClearPageFileAtShutdown cuyo contenido será 1 para eliminar el archivo de intercambio al apagar el sistema o 0 para mantenerlo.

Xbox 360 Elite, el secreto mejor guardado de Microsoft

28-03-2007]


La compañía acaba de anunciar su nueva Xbox 360 Elite, la actualización de una consola que lleva 16 meses en el mercado.




El nuevo modelo contará con un disco duro de 120GB además de puerto HDMI de alta definición, el cable HDMI correspondiente y un manda a distancia inalámbrico. Respecto al color, Microsoft vuelve a sus inicios en el campo de las consolas y escoge el negro para la Xbox 360 Elite. Lo que no incluirá el nuevo modelo, a pesar de las críticas que suscitó en su momento es un transformador más pequeño.

Por otra parte Microsoft mantiene su apuesta de no incorporar de serie su unidad de HD DVD en la consola, algo que ha hecho Sony en su PS3, que cuenta con un reproductor Blu-ray, por lo que se ha criticado duramente a la compañía nipona

Diversas vulnerabilidades en OpenOffice.org

Se han descubierto diversas vulnerabilidades en la suite OpenOffice que pueden ser explotadas por usuarios maliciosos para provocar la ejecución de código arbitrario en las máquinas víctima del ataque.




* Varios desbordamientos de memoria intermedia en libwpd. A través de un fichero WordPerfect especialmente manipulado, un atacante podría tener la posibilidad de ejecutar código arbitrario.

* El intérprete de StarCalc sufre de un desbordamiento de pila que puede ser usado para ejecutar código arbitrario.

* OpenOffice.org no escapa metacaracteres de shell y por tanto es vulnerable a ejecución de comandos shell si una víctima pulsa en un enlace especialmente manipulado.

Las principales distribuciones han publicado los paquetes para evitar estos problemas.

Dos fallos de seguridad remotos en diez años

Por Sergio de los Santos (Hispasec) [23-03-2007]


OpenBSD, el sistema operativo derivado de Unix (perteneciente a la familia *BSD, como NetBSD o FreeBSD) se ha visto obligado a cambiar su eslogan "bandera" por segunda vez desde que orgullosos, lo colgaron bien visible en su página como símbolo de un sistema pensado para la seguridad.




OpenBSD es un sistema abierto, gratuito y de una gran calidad. Implementa por defecto todas las medidas de seguridad imaginables, aquellas que casi todos los otros sistemas ofrecen como complementos o de forma opcional. Esto convierte a OpenBSD en una verdadera roca que, nada más ser instalado, puede mantenerse más que razonablemente seguro sin necesidad de bastionado. Además, los servicios que ofrece al exterior en primera instancia son mínimos, manteniendo deshabilitadas una gran cantidad de funcionalidades por defecto. Por último, sus creadores someten al código a continuas auditorías, con la seguridad siempre como objetivo primordial.

Al poco de observar tan buenos resultados con respecto a la seguridad, los orgullosos desarrolladores establecieron como lema de su página el logro que estaban consiguiendo, y a mediados de 2000, se podían leer las frases: "Tres años sin un agujero remoto en la instalación por defecto" y "Dos años sin agujero local en la instalación por defecto" junto con el pez globo que representa este sistema operativo. Esta última afirmación sobre la seguridad en local (siempre más compleja) duró poco, y para finales de ese mismo año 2000 ya había sido retirada.

En junio de 2002, cuando la frase ya hablaba de "seis años sin agujeros remotos", el eslogan tuvo que ser modificado de nuevo. Se encontró un grave fallo de seguridad en OpenSSH que permitía a un atacante remoto obtener total control del sistema. Desde entonces hasta el pasado día 17 de marzo, se podía leer "sólo un agujero de seguridad en la instalación por defecto en más de 10 años".

El problema ha surgido, no sin polémica, cuando se ha descubierto una nueva vulnerabilidad en la pila Ipv6 de OpenBSD. Este sistema activa la nueva versión del protocolo por defecto, de forma que era vulnerable de forma remota. El fallo se debía a un desbordamiento de memoria intermedia cuando se manejaban paquetes Ipv6 fragmentados. En un principio se pensó que sólo podría provocar una denegación de servicio, pero poco después se desarrolló una prueba de concepto que acreditaba la posibilidad de que fuese aprovechada para ejecutar código. Al tratarse de una versión del protocolo todavía no muy extendida, la gravedad del problema podría verse suavizada. Un atacante debería encontrarse en una red Ipv6 y enviar el paquete a la víctima. Muchos administradores de OpenBSD también, muy concienciados con la seguridad, deshabilitaban este protocolo si no iba a ser utilizado. Los descubridores del problema hablaban de vulnerabilidad desde un principio, mientras que OpenBSD prefirió llamarla "bug" (fallo) y más tarde "problema de estabilidad".

Aun así, con ciertas reservas, OpenBSD se ha visto obligado a modificar su eslogan, donde ahora se puede leer "sólo dos agujeros de seguridad remotos en la instalación por defecto en más de diez años", algo que no todos los proyectos pueden permitirse afirmar y de lo que siguen pudiendo sentirse orgullosos. La actual versión OpenBSD 4.0 seguirá presentándose como uno de los sistemas más seguros para servidores, donde la seguridad y estabilidad como objetivo primen por encima de todo.

El número de máquinas "zombie" se multiplica por tres en marzo

Según la fundación Shadowserver, el número de máquinas reclutadas por botnet se ha triplicado en menos de un mes. Los botnets (asociaciones en red de máquinas "secuestradas") también aumentan, pero más aún el número de equipos "zombie" que las componen.





La fundación Shadowserver está formada por un grupo de voluntarios, profesionales de la seguridad informática que monitorizan la actividad de los botnets en el mundo, además de vigilar la actividad del malware en general y el fraude electrónico. Su misión es mejorar la seguridad en Internet y elevar la concienciación sobre la presencia de sistemas comprometidos, atacantes organizados y la evolución del malware.

Los botnets concentran un gran número de máquinas "zombie" que se coordinan para gestionar el envío de correo basura, distribución de malware, alojamiento de páginas fraudulentas... pero, sobre todo, suelen ser las culpables de los ataques de denegación de servicio distribuido (DDoS).

Según esta fundación, el número de sistemas controlados por botnets (máquinas "zombie") se ha triplicado en menos de un mes. Desde aproximadamente el día 8 de marzo, se ha observado una subida espectacular en el número de sistemas infectados, sin estabilizarse desde entonces y siguiendo al alza.

No se ha observado un aumento tan significativo en el número de botnets en sí, sino en el total de máquinas que agrupan. Según los llama la propia fundación los Command and Control servers (C&C) han subido un 20%, mientras que el número de máquinas que estos controlan se ha multiplicado por tres (de 400.000 a 1.200.000). En otras palabras, sólo unos pocos servidores más controlan muchas más máquinas cada uno.

Según sus estadísticas, existen unos 1.400 C&C actualmente, mientras que a principios de marzo se contabilizaron poco más de 1.100. El tope se alcanzó en diciembre de 2006 con 1.700 controladores.

Estas cifras pueden ser muy aproximadas (las gráficas de Shadowserver tienden a mostrar cambios bruscos), pero teniendo en cuenta la especialización actual de las mafias informáticas y la masiva presencia de sofisticados troyanos, no deben alejarse mucho de la realidad.

La mayor concentración de máquinas infectadas se encuentra en China, Brasil y Argentina, mientras que los controladores (C&C) suelen alojarse en Nueva York, California y el centro de Europa.

Como ya anunciábamos hace poco más de un año, siguen siendo muchas más las máquinas que tienen clientes instalados clandestina e involuntariamente que de forma consciente, y mayores los recursos invertidos para fines ilegales y prohibidos que para proyectos interesantes y altruistas basados también en la informática distribuida. Todo un desperdicio.

Empleo INGENIERO DE SOPORTE

18/03/2007 9:19 Posted by Erney BI

INGENIERO DE SOPORTE
Profesional en Ingeniería de Sistemas, certificación MCSE (Microsoft Certified System Engineer), INDISPENSABLE TENER DICHO CERTIFICADO, inglés mínimo 90% en fluidez conversacional y comprensión, con mínimo dos años de experiencia comprobada en compañías tecnológicas, en soporte a usuarios en aplicativos y ambientes Windows, conocimientos de bases de datos Oracle y Sybase, implementación de aplicativos en ambientes Windows (2000, XP, Windows Server 2000/2003) y Web, manejo de bases de datos Microsoft SQL, redes de comunicaciones, servidores Web e IIS (Internet Information Service), deseable conocimientos en herramientas de gestión electrónica de documentos, digitalización y workflow, spools de impresión y/o sistemas Cold. Excelente presentación personal y relaciones interpersonales, capacidad para trabajar en equipo y bajo presión, liderazgo, capacidad de negociación, disposición al servicio, compromiso, proactividad, estabilidad, orientación a resultados. Preferiblemente que cuente con VISA AMERICANA.

Los interesados deben acercarse a la Cl 42a # 9-63 de 8 a 10 am con Hoja de Vida actualizada preferiblemente ó enviar hoja de vida a la siguiente dirección administrativos.servimos@gmail.com
Indicando el cargo al que se postulan.

POR FAVOR NO POSTULARSE SINO CUMPLE LOS REQUISITOS

******************************************************

02/03/2007 17:08 Posted by Erney BI

Señores,



Hola:

Necesitamos un ingeniero que tenga experiencia en desarrollo de aplicaciones Web con C# .Net y SQL Server 2005, mínimo un (1) año. También que tenga conocimientos en programación orientada a objetos y UML.



El salario por trabajo tiempo completo: 1’000.000 – 1’500.000 según experiencia. También podría ser trabajando por resultados acordando una tarifa por componente desarrollado.



Gracias.




CRE



informes:

clrosales@parquesoft.com ,

epacheco@parquesoft.com ,

erney_andrade@hotmail.com



Espero que apliquen bastantes interesados.



saludos.

Libro gratuito C#

H0l@,

Excelente libro de C#

o tambien

aqui en xps
Chaus


Dino

FreeNAS

H0l@,

Sin mas que decir!!!

FreeNAS es "Proyecto del Mes Enero 2007" en Sourceforge.net
FreeNAS ha sido galardonado como 's "Projecto del Mes, Enero de 2007" en Sourceforge.net.

Para un breve resumen sobre el proyecto y notas de los desarrolladores, echa un vistazo aqui.


Bienvenid@s a FreeNAS
FreeNAS es un servidor NAS (Network-Attached Storage) gratuito , que soporta: protocolos CIFS (samba), FTP, NFS, RSYNC, autentificación de usuario local, RAID (0,1,5) por Software con un completo interfaz de configuración WEB. FreeNAS ocupa menos de 32MB una vez instalado en Compact Flash, disco duto o un dispositivo de memoria USB. La distribució FreeBSD mínima, el interfaz web, los scripts PHP y la documentación están basados en M0n0wall.


http://www.freenas.org/

http://sourceforge.net/potm/potm-2007-01.php


Chaus


Dino

Service Pack 1 para Visual Studio 2005

El nuevo SP1 permite disfrutar de las ventajas del desarrollo para Windows Vista

Descárgalo ahora


Ya se encuentra disponible una actualización para el paquete de desarrollo de aplicaciones Visual Studio 2005. Service Pack 1 permite que puedas comenzar a crear aplicaciones ricas, seguras, confiables y conectadas para el nuevo sistema operativo de Microsoft. Además, ya está el SDK v4 que extiende Visual Studio 2005 y Team System, con nuevos e importantes recursos.

Límite de conexiones en XP

El Service Pack 2 para Windows XP incorpora una función de seguridad para limitar la propagación de virus a otros equipos si nuestro PC se encuentra infectado


Anteriormente a la aparición del SP2, no había límite alguno en las conexiones semiabiertas, que son aquellas que el sistema intenta establecer pero de las que aún no ha obtenido respuesta, por lo que alguno de estos códigos maliciosos aprovechaba para extenderse masivamente a través de ellas.

Tras la aparición de este «parche», sólo diez de estas conexiones pueden abrirse, lo que limita la infección de virus pero puede suponer un problema para los usuarios de software peer to peer. Para saber si esta regla afecta a nuestro ordenador, tendremos que acceder a Inicio/Panel de control/Herramientas administrativas/Visor de sucesos y situarnos sobre la opción Sistema, donde veremos un largo listado de sucesos que se han ido almacenando. Si en el apartado Sucesos hay muchas advertencias 4226, necesitarás el programa Event ID 4226 Patcher Fix, que podrás descargarte desde www.lvllord.de. Éste cambia el límite de diez conexiones al valor que nosotros queramos

Good Luck

Fuente:
http://www.vnunet.es/Práctico/Trucos/Comunicaciones/Internet/20070228006

AMD rompe la barrera del teraflop

El sistema "Teraflop in a Box" representa un incremento de hasta diez veces más en el rendimiento respecto a las plataformas tecnológicas actuales.
AMD ha presentado una plataforma informática acelerada de sistema simple que rompe la barrera informática de teraflop, según informa el fabricante. "Se espera que las organizaciones puedan aplicar finalmente esta tecnología a una amplia gama de aplicaciones informáticas científicas, médicas, empresariales y de usuario", añade.

La compañía TI ha demostrado un sistema "Teraflop in a Box" (Teraflop en una caja) utilizando una versión estándar de Microsoft Windows XP Professional que aprovechaba la potencia de la tecnología del procesador de doble núcleo AMD Opteron y dos procesadores Stream R600 de AMD de última generación capaces de realizar más de 1 billón de cálculos de puntos flotantes por segundo utilizando un cálculo general "multiplica-suma" (MADD). "Este logro representa un incremento de hasta diez veces más en el rendimiento respecto a las plataformas de alto rendimiento actuales, que producen aproximadamente 100.000 millones de cálculos por segundo", asegura AMD.

Más en detalle, Dave Orton, vice presidente ejecutivo de negocios de medios visuales de AMD, expone al respecto que "la tecnología que ha demostrado la empresa es sólo un ejemplo de como la "nueva" AMD está cambiando el juego de nuestro sector. Actualmente, la capacidad informática teraflop se reserva mayoritariamente para el espacio de superordenadores pero ahora que "Teraflop-in-a-Box" es una realidad, AMD puede responder a una solicitud de incremento de magnitud en el rendimiento".

Por otro lado, hay que incidir en la visión de AMD para los "co-procesadores" especializados interoperando con x86 microprocesadores para proporcionar una aceleración eficaz y flexible para las aplicaciones específicas. De hecho, las plataformas basadas en la misma tecnología han visto en la presentación de "Teraflop-in-a-box" cómo podría beneficiar a una amplia gama de aplicaciones científicas y comerciales,

incluyendo organizaciones de energía, financieras, ambientales, médicas, científicas, de defensa y de seguridad en todo el mundo equipándolas con la potencia informática intensiva que necesitan para llevar a cabo investigaciones y ofrecer soluciones significativamente más rápidas de lo que era
posible antes, manifiesta la firma TI.


Good Luck



Dino

Fuente:
http://www.vnunet.es/Actualidad/Noticias/I...are/20070305025