RootDev@blog:~$

Mozilla acaba de liberar por sorpresa, encontrándose oficialmente listo para descargar:  Firefox 7.0.1, una nueva versión de su popular navegador, en la que se soluciona un problema poco frecuente, por el que algunos usuarios pueden encontrar uno a varios complementos ocultos después de una actualización de Firefox. A continuación os dejamos los enlaces para descargar Firefox 7.0.1 en español.


Recordemos que la versión 7 de Firefox mejora notablemente el rendimiento del navegador, se reduce el consumo de RAM en un 30 % y que bloquea los complementos no deseados por el usuario además de mejorar el motor javascript.

Se puede descargar Firefox 7.0.1 en español (Windows, linux y Mac OS X) desde los siguientes enlaces:

Descargar Firefox Windows

Descargar Firefox Linux

Descargar Firefox Mac

Una de las bases de datos más extendidas en muchas aplicaciones web es MySQL, un sistema de gestión de bases de datos relacional, multihilo y multiusuario que se distribuye bajo licencia GNU GPL siempre que la utilización sea compatible con esta licencia. Creo que es complicado atreverse a dar una cifra de las instalaciones de MySQL que hay desplegadas pero, teniendo en cuenta la cantidad de aplicaciones que la utilizan, enterarnos que el sitio MySQL.com ha sido hackeado y ha estado redirigiendo a los usuarios a sitios web repletos de malware, la verdad, a uno se le hace un nudo en el estómago.

Según ha publicado la firma de seguridad Armorize, la web MySQL.com habría sido infectada con un script que redirigía a los visitantes a un sitio web armado con el BlackHole exploit pack, un pack de herramientas que buscan vulnerabilidades conocidas en múltiples aplicaciones y navegadores (y que por 1.500 dólares anuales podemos comprar una licencia):

Intenta explotar vulnerabilidades en la plataforma que se utiliza para navegar (el navegador, plugins como Adoble Flash, Adobe PDF, Java, etc) y, si lo logra, entonces deposita malware en el equipo de la víctima sin que éste se de cuenta. El visitante no tiene que aceptar nada o hacer click en algún mensaje, simplemente al visitar MySQL.com con una plataforma vulnerable se infectará directamente

Pero la cosa no acaba aquí, si el hecho de que MySQL.com haya sido comprometido es algo grave, peor es la segunda parte de esta historia. Resulta que en algunos foros underground de Rusia se habría estado moviendo este ataque y la persona (o personas) que fue capaz de acceder a los servidores del sitio web habría estado vendiendo “entradas” a 3.000 dólares, es decir, comprar la posibilidad de acceder a este sitio web (también con fines nada bondadosos) por poco más de 2.200 euros. Curiosamente, el foro en el que se anunció la venta incrementó su tráfico llegando a tener 39.000 usuarios por día (12 millones mensuales), así que parece que el anuncio llamó la atención de bastante gente.





Desde Armorize, la empresa que ha hecho saltar la voz de alarma, aseguran que la infección fue eliminada al poco de lanzar ellos su nota avisando del tema, sin embargo, aún quedan por aclarar varios aspectos que llevarán mucho más tiempo, por ejemplo, cómo fue posible que esto sucediese o cuánto tiempo ha estado ocurriendo. Se cree que quizás la infección estuviese activa no más de 7 horas, una ventana de tiempo lo suficientemente amplia como para que hayan entrado 120.000 usuarios al sitio web y hayan sido expuestos a esta trampa.

Spotify ha decidido eliminar las cuentas Spotify Open, que pasarán a ser cuentas Spotify “a secas”. Los usuarios que escuchen Spotify gratis, simplemente tendrán una cuenta Spotify. Con la nueva política, habrá un periodo de gracia de seis meses para escuchar música sin límite de tiempo.

Transcurrido este plazo, el límite para escuchar música gratuita será de 10 horas al mes y cinco reproducciones máximas por canción, salvo que nos suscribamos a una modalidad de pago. Según la empresa, es una buena noticia para los usuarios de las cuentas Open, pero leyendo los comentarios de la comunidad en el blog de Spotify, parece que el cambio es impopular.

La medida afectará a los usuarios Open así: si la cuenta Open tiene menos de seis meses, el contador de tiempo desaparece (esto ya ocurre), hasta que se alcancen los seis meses desde la apertura. Si la cuenta ya ha cumplido los seis meses, aparecerán los límites comentados. Para los usuarios con suscripción de pago no hay cambios.

Spotify ya nos sorprendió a todos en abril, al recortar la gratuidad sin límites. Después, ha realizado una serie de movimientos que han dejado distintos sabores en la boca de los usuarios. Ayer os informaba de la obligatoriedad de tener una cuenta en Facebook para poder registrarse en Spotify.

No es la primera vez, ni será la última, que una empresa del sector crece ofreciendo el caramelo de la gratuidad, (pagada con publicidad y la colecta de nuestros datos personales), y cuando crece y alcanza determinado status, saca el hacha de los recortes.

Si hoy has utilizado el buscador de Google, ya habrás visto el nuevo “doodle”, una imagen conmemorativa de su 13º aniversario. En Internet, trece años no significa pubertad como en la vida de las personas, sino una trayectoria con bastante peso. En el caso de Google, su historia ha cambiado Internet por muchas razones.

Los principios son de sobra conocidos, dos estudiantes de doctorado en Ciencias de Computación de la Universidad de Stanford, Larry Page y Sergey Brin, crearon Google Inc. el 27 de septiembre de 1998 con el fruto de su investigación. A partir de ahí cambió la historia de Internet para siempre.
Desde entonces y hasta aquí, Google se ha convertido en un gigante mediante una particular fórmula: éxito, innovación, adquisiciones de compañías, fracasos en determinados servicios, problemas legales… Con todo, en mayo de este año se hacía pública la cifra de mil millones de usuarios únicos contando buscador, Gmail y YouTube, (ComScore).

La semana pasada dábamos cuenta por fin del rumor que tanto habíamos escuchado, la integración de Spotify en Facebook. Una gran noticia para los usuarios de ambos servicios ya que desde la plataforma de Facebook, Music, podíamos añadir a la búsqueda de canciones de nuestros amigos, recomendaciones basadas en nuestros gustos. Lo que no se dijo en ese momento y hoy se ha destapado es que todos los usuarios nuevos de Spotify deberán obligatoriamente tener una cuenta en la red social para abrirse otra en la plataforma. ¿Gran error?
Veamos, cuando entras en la página de registro de Spotify, te aparece el siguiente mensaje:

Usted necesita una cuenta de Facebook para registrarse en Spotify. Si ya tienes una cuenta ingresa a continuación para registrarte. Si no tienes una cuenta en Facebook, consigue una haciendo click en “crear una cuenta de el enlace de abajo

La noticia ha saltado a primera hora de la mañana a través del foro Get Satisfaction. En el mismo, un usuario daba cuenta de ello explicando que la medida no afectaba a los usuarios ya existentes. Poco más tarde, era un empleado de la plataforma musical la que respondía a los comentarios de los usuarios:

Hola chicos, gracias por vuestras preguntas, por desgracia se necesita una cuenta de Facebook para acceder a Spotify a partir de ahora a menos que ustedes ya tengan una cuenta creada. Esto no impide que la creación de la cuenta de Facebook no sea totalmente privada, de hecho, la cuenta de Facebook no tiene por qué ser utilizada activamente

Dicho de otra forma más clara, Spotify por razones que nadie sabe aún, ha preferido unirse en cuerpo y alma a Facebook y los 800 millones de usuarios de la red social antes que seguir su camino en solitario. Y es que lo primero que podríamos pensar es que la jugada no es tan mala, al fin y al cabo la gran mayoría de usuarios de Spotify también tendrán una cuenta en Facebook. ¿Y qué pasa con los que no? Pues aquí está el problema. Fuera de Facebook existen otros tantos millones de usuarios que no tienen cuenta ni tienen pensado hacerlo, y ahora no tendrán más remedio que registrarse si en algún momento piensan en contratar los servicios de la plataforma musical.

Puestos a imaginar, podría ser que en el acuerdo estuviera implícito por parte de Facebook el registro, pero aún así parece una jugada un tanto arriesgada porque sabes que vas a perder usuarios nuevos. En cualquier caso veremos con el tiempo si se trata o no de un acuerdo beneficioso. Está claro que la base de usuarios de Facebook era un caramelo difícil de rechazar. También hay que recalcar que esto sólo ocurrirá entre los usuarios nuevos en Spotify, los que ya tenían cuenta no les influirá.

Google no para. Últimamente no sólo estamos viendo mejoras en prácticamente todos sus productos, sino que muchas de estas vienen propiciadas por el que sin duda es su lanzamiento del año, Google+. La llamada capa social de los de Mountain View han logrado digamos poner en alerta al que manda en el sector, Facebook, y estos se han visto obligados a dar un vuelco a lo que ha sido la red social durante todo su tiempo de vida e introducir la famosa timeline, la cual por cierto ya podemos probar.

Aunque hace apenas unos meses del lanzamiento de la capa social, parece que dentro de poco, antes de que acabe el año, veremos otro gran lanzamiento por parte de la gran G. Se trata de Google Drive, el esperado y rumoreado sistema de almacenamiento de archivos de Google que éste vendría planeando desde hace tiempo. Parece ser que se trataría ya de toda una realidad que incluso estaría siendo utilizada por los propios empleados de Google.

De hecho, es muy posible que todos lo estemos utilizando ya que se basaría en Google Docs. Además de utilizar una interfaz web que sería calcada a la de la suite documental de Google, también existe / existirá una aplicación de escritorio, que a modo de Dropbox, nos permitiría sincronizar nuestros archivos offline con la nube. Se trataría de una aplicación que habría pasado de tambalearse en la cuerda floja debido a su supuesta a inestabilidad a un servicio que funcionaría muy bien, y que por supuesto entraría directamente a competir con el citado Dropbox y los otros grandes del almacenamiento y sincronización de archivos.

Aunque no hay fecha de salida, en TechCrunch especulan con la posibilidad de que sería lanzado junto con Ice Cream Sandwich, la nueva versión de Android que verá la luz el mes que viene.

¿Qué hace Facebook con nuestras cookies? Es una pregunta que ha surgido en algunas personas después de los grandes anuncios que Mark Zuckerberg anunció el jueves pasado en el marco de la conferencia f8. La presentación de una herramienta para “compartir sin fricción” en la red social, que anunció 800 millones de usuarios, podría traerle nuevos problemas de seguridad a la compañía, dado que Facebook estaría rastreando nuestras cookies aún cuando no estamos logueados en Facebook, y enviando esa información para poder armar un perfil más detallado del usuario.

Se trata de algo casi escandaloso, considerando los problemas de seguridad de la información que ha tenido Facebook en toda su joven historia. Desde la compañía, ya afirmaron que esto no está diseñado para poder usarnos como objetivo de mejores campañas publicitarias, sino que la idea es mejorar la experiencia que tenemos en el sitio personalizando cada vez más cosas. ¿Es esto cierto?

Todo comenzó cuando, desde su blog, el hacker Nik Cubrilovic dio a conocer este problema, a través del código de Facebook. Según Cubrilovic, aún cuando no estamos conectados en Facebook, la red sigue sabiendo cada una de las páginas que visitamos. La única solución sería, de acuerdo con el hacker, eliminar todas las cookies de Facebook que tengamos en nuestro navegador, o usar un navegador alternativo para no tener que compartir la información. Por ejemplo, si usamos normalmente Chrome, tener Facebook abierto en Firefox. Esta parte del código ni siquiera está escondida, sino que todos podemos verla.

Novedades aterradoras para aquellos fanáticos de la seguridad online. Desde Facebook, aprovecharon para responder y dejar tranquilos a los usuarios. El vocero oficial fue Arturo Bejar, uno de los ingenieros del equipo de desarrollo, que afirmó a Mashable lo siguiente:

Soy un ingeniero de Facebook que trabaja con estos sistemas y quería decir que las cookies cuando estamos desconectados de Facebook son usadas para seguridad y protección: identificar a los spammers y phishers, detectar cuando alguien sin autorización está tratando de acceder a tu cuenta, ayudarte a regresar a tu cuenta si te la han robado, eliminar la registración para usuarios menores de edad que quieren volver a registrarse con otra fecha de nacimiento, mejorar la seguridad de las cuentas e identificar ordenadores compartidos para aconsejar en contra del uso de mantenerse conectados en Facebook.

Sepan que cuando están conectados o desconectados de Facebook, no usamos sus cookies para rastrearlos, usarlos como objetivos de publicidades o vender su información a otras compañías. Hemos escuchado tantas veces que todo lo que hacemos es compartir o vender información, y esto simplemente no es verdad. Usamos sus cookies para personalizar, para ayudar a mantener y mejorar lo que hacemos, o por seguridad y protección.

Tenemos, entonces, esta información algo contradictoria: Facebook admite estar “toqueteando” nuestras cookies, pero niega rotundamente estar vendiéndola. Lo que sí parece estar haciendo es usarla para muchas otras cosas más. Los problemas de seguridad no son ajenos a Facebook, y desde hace años que con cada cambio de perfil nos enfrentamos a algo similar, pero nunca en una escala tan grande.

El colectivo había anunciado durante la semana pasada la conocida como Operación Siria (#OpSyria) donde avisaban que mostrarían la situación que se vive actualmente en el país. Desde hace unas horas, las webs de los gobiernos de las principales siete ciudades de Siria han sido hackeadas. En su lugar se muestra un mapa interactivo del país con los nombres, edades y fecha de muerte de 2.316 ciudadanos asesinados desde que comenzara las protestas en marzo.

El 30 de agosto Anonymous informaba en un vídeo en YouTube de las próximas acciones que iban a tomar contra el gobierno Sirio. En el largo comunicado exponían la opresión que a su juicio vivía el pueblo sirio criticando duramente al presidente Bashar al-Assad y la guerra sangrienta que se estaba viviendo con “censura en la red, asesinatos y torturas para prohibir la crítica en el país“…

El Estado es dueño del monopolio de los medios de comunicación, prohíbe la crítica, la libertad de los periodistas y bloggers arrestándolos. La vigilancia digital es común y tras las detenciones muchos ciudadanos son detenidos y torturados para que revelen sus cuentas en la red. Estos intentos de represión no pueden ocultar la sangre del pueblo sirio. Durante meses las fuerzas de seguridad han colaborado en asesinatos, palizas, torturas, desapariciones, detenciones y otros actos inhumanos para detener la libertad y la democracia…

Anonymous no se queda de brazos cruzados mientras ve como se degrada a los ciudadanos con violencia y represión. Trabajamos para desafiar a los gobiernos que se dedican a la censura y a las guerras sangrientas. Defenderemos al pueblo sirio. Nos aseguraremos de que todo el mundo sepa de la brutalidad y sufrimiento del pueblo. Vamos hacer todo lo posible por derrocar el poder…

Finalmente y tras varias semanas, parece que Anonymous se ha tomado la “venganza” sobre el gobierno. El hack ha tenido lugar hace unas horas durante gran parte del domingo. Tildados bajo el título de “Mártires de la Libertad”, las webs de los siete gobiernos principales fueron modificadas por una serie de mapas donde se mostraba la información de estos 2.316 ciudadanos junto a la información y datos sobre su muerte.

• http://tartous-city.gov.sy/h
• http://deirezzor-city.gov.sy/
• http://palmyra-city.gov.sy/
• http://homs-city.gov.sy/
• http://aleppo-city.gov.sy/
• http://latakia-city.gov.sy/
• http://old-damascus.gov.sy/

Las webs modificadas pertenecen a las ciudades de Homs, Aleppo, Latakia, Damasco, Tartous, Deir Ezzor y Palmira. La mayoría se encuentran actualmente caídas o en una versión genérica, seguramente en el intento de los gobiernos de restablecerlas tras el ataque. Además de estas webs, Anonymous entró las páginas del ministerio de Transportes y el Departamento de Antigüedades y Museos modificando e incluyendo un enlace a un sitio que asesoraba a los activistas dentro de Siria sobre la manera de mantener el anonimato en la red con el fin de evadir el seguimiento del gobierno.