hackie-es

En el trabajo me he encontrado con la sorpresa que Photoshop no había activado el soporte de GPU para la NVIDIA FX5500, supongo que por considerla antigua y de baja gama.

Lo primero que pensé fue que tenía que actualizar los drivers de vídeo y de placa base (chipset, AGP, etc…) y revisar la instalación de directX, pero no resolvió el problema (aunque me ayudó a calibrar la pantalla con la utilidad de NVIDIA).

Así que buscando la solución definitiva me encontré con unos hacks de Adobe para permitir el soporte GPU en tarjetas viejas. Es necesario descargar un fichero zip de la web de Adobe y abrir únicamente el que se llama AllowOldGPUS_ON.reg con el Photoshop cerrado.

Leer el resto de esta entrada »

¿Quién no querría ganarse unos euros por navegar en Internet? Seguro que pocos usuarios se resisten a la tentativa pero que dudarían de tal afirmación. Hasta ahora habían surgido varios proyectos similares que se basaban en la inclusión de banners publicitarios y la mayoría de ellos no han llegado a sobrevivir.

El avance de las técnicas de marketing online ha arrastrado estas iniciativas al fracaso, ya que nunca fueron fuentes de ingresos claras y si soportes de publicidad no demasiado interesantes. Sin embargo, con la llegada de la Web 2.0, se ha visto un cambio en este sentido, y comienzan a surgir proyectos que pueden hacer realidad la idea de cobrar por navegar.

Una de ellas es MiRubi.com, una web que funciona como página de inicio y a través de la que los usuarios pueden acceder a sus páginas favoritas con un solo clic. Además, si esas webs tienen algún acuerdo con la empresa, el usuario puede conseguir beneficios tan solo por pasar por un site concreto. En ocasiones las comisiones llegan solo por la navegación, otras veces por el registro y en algunas otras por la compra de un producto determinado.

Se trata, por tanto, del primer proyecto realmente serio y factible que puede alegrar a los internautas con algún ingreso extra sin demasiado esfuerzo.

Yo al principio no me lo creía, pero en la web aparecen unos enlaces a diversos medios de comunicación donde comentan la forma de funcionar del proyecto.

• Artículo en Expansion.com
• Noticias en CincoDías.com
• Ver la noticias de ElPais.com
• Entra en BeRuby en los medios de comunicación para ver todas las apariciones en prensa.

La gente de Security by Default, un blog dedicado a la seguridad, han creado una herramienta denominada FFHardener que nos permite cambiar algunos parámetros automáticamente de Firefox para mejorar la seguridad.

Es una utilidad portable y disponible para Windows y Linux, que modifica nuestro perfil de usuario en Firefox y edita ciertas opciones que mejoran los aspectos criptográficos, de privacidad, y de seguridad. Antes de guardar nada, nos facilita una copia de seguridad.

Leer el resto de esta entrada »

Como todos los años las principales firmas de antivirus presentan sus informes para ofrecernos su visión anual en cuanto a la extensión de virus y malware en general. Panda ha sacado su informe sobre el malware detectado en el año pasado y comunica que se ha batido el record de detección de malware en 2009.

Han llegado a analizar más de 40 millones de nuevos tipos de malware, más que en los últimos 20 años de la compañía, lo que indica un incremento muy importante del malware. En este sentido Conflicker y los falsos antivirus han sido los más extendidos a lo largo del año.

También hay que comentar que las redes sociales han sido utilizadas para redirigir a los usuarios a páginas falsas que les infectaran con virus. Lo mismo se puede decir de la búsqueda de un posicionamiento óptimo de falsas webs en buscadores que redirigían a los internautas a páginas que a través de la instalación de plugins fraudulentos para su visualización u ofreciendo descargas de programas populares (Messenger, emule, uTorrent…) infectados con malware, virus o troyanos.

Por países, España ocupa la posición séptima en el ranking de infecciones sufridas, con un porcentaje superior al 50%. Aunque esta estadística se basa en los datos de los equipos que han pasado Panda ActiveScan.

La tendencia para 2010 no es mucho mejor, los ciberdelincuentes seguirán buscando la forma de seguir infectando los ordenadores de los más cautos e indefensos internautas. El único remedio es tener sentido común: no fiarse de las páginas que ofrezcan descargar plugins, bajarse los programas de las webs oficiales y tener un antivirus legal y completamente actualizado.

Vía desarrollo software puertollano

Al parecer después del revuelo causado por la noticia de los 10 Millones de Euros que el Gobierno iba a pagar a Telefónica por la seguridad de la Web de la Presidencia los expertos buscadores de agujeros de seguridad le hicieron una auditoría gratuita.

Y la web ha caído en un fallo de principiantes: ha caído con un XSS (Cross-Site Scripting).

Para los que no entiendan mucho diré que en realidad no han hackeado la web, no han modificado nada del servidor y solamente se puede ver el error entrando en una url que explote dicha vulnerabilidad. Por internet se ha distribuido esta url abreviada que el navegador interpretaba con la imagen de Mr. Bean:

http://www.eu2010.es/en/resultadoBusqueda.html?query=%3Cscript%3Edocument.write%28%27%3Cimg%20src%3D%22http%3A%2F%2Fblog.tmcnet.com%2Fblog%2Ftom-keating%2Fimages%2Fmr-bean.jpg%22%20%2F%3E%27%29%3C%2Fscript%3E&index=buscadorGeneral_en

Si nos fijamos bien inyecta el siguiente script en nuestro navegador, por lo que solamente nosotros veremos la web modificada.

<script>document.write(‘<img src=”http://blog.tmcnet.com/blog/tom-keating/images/mr-bean.jpg” />’)</script>

Dicho script escribe en el documento de NUESTRO navegador lo que esta entre comillas. En este caso es mostrar una imagen externa al sitio, ya que en ningún momento han podido comprometer de otra manera la seguridad de los servidores.