Daboweb | Seguridad y ayuda informática |

Un mes más, os recomendamos el recopilatorio de entradas publicadas en Daboweb en Septiembre de 2010 por si en el día a día de la publicación alguna que pudiera interesarte, se te ha pasado por alto.

Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas. También te invitamos a participar en nuestros foros para exponer tus dudas o ayudar a despejar las que tengan otros. (Te recomendamos ver nuestro archivo de contenidos publicados).

Septiembre 2010

• LibreOffice se perfila como el reemplazo de OpenOffice
• Posibles paradas en la web y foro el Martes y Miércoles.
• Stuxnet, un gusano informático que ataca a Irán
• Recordando a FentLinux: primer magazine
• Partido Pirata: nuevo presidente español y descalabro sueco
• Mac OS X Security update 2010-006 solventa grave bug en AFP
• Herramientas para la interpretación de capturas de red. (4/10)
• El Partido Pirata español elige presidente
• Seguridad básica en Daboweb. La pregunta secreta
• Actualizaciones de Microsoft Septiembre 2010
• Civic Commons, un proyecto de software libre para ayuntamientos
• [Breves] Safari 5.0.2 y 4.1.2 solventan 3 vulnerabilidades
• Nuevas versiones de Mozilla Firefox y Thunderbird
• Actualización de seguridad del kernel de SuSE Linux Enterprise 10
• Novedades Apple: iOS 4.1, iOS 4.2 e iTunes 10
• H.264 gana, ¿el fin de la guerra?
• Novedades Apple: Nuevos iPods y Apple TV
• (Publicado) DaboBlog Podcast, número 21. Kernel Panic y Manzanas Traigo.
• Publicado en Daboweb, Julio y Agosto de 2010

Están disponibles estas dos nuevas versiones del navegador web Apple Safari que solventan 3 vulnerabilidades que podrían bajo determinadas circunstancias a la ejecución de código arbitrario o un cierre inesperado de la aplicación.

La versión 4.1.2 es para Mac OS X 10.4 y la 5.0.2 para Windows y OS X 10.5-10.6.

Sitio web de descargas de Safari

De nuevo Maty vuelve a la carga con una importante actualización de los filtros de bloqueo anti-publicidad para Adblock que con tanta eficacia mantiene. Según nos cuenta su autor;

61 filtros nuevos en la lista de filtros, corrigiendo excesos de filtrado (en Scenebeta.com con la ayuda de su responsable). Al ser un número tan alto he preferido escribir una anotación, agrupando a partir de hoy la actualización válida para los dos familias de navegadores.

Es una actualización «dual» para Google Chrome y Firefox, os recordamos que podéis instalar ambas extensiones para Chrome o Firefox y empezar a disfrutar de una navegación sin la publicidad que no os interese ver. Gracias de nuevo Maty -;).

Información original en Nauscopio.

La fundación Mozilla sólo unos días después de publicar la versión 3.6.7, ha puesto a disposición de los usuarios una nueva entrega de Firefox etiquetada como 3.6.8. Esta versión solventa un problema de estabilidad del navegador cuando se visitan ciertas páginas que requieren el uso de plugins.

Se recomienda a todos los usuarios de Firefox actualizar lo antes posible a la nueva versión desde los lugares habituales de descarga o desde el propio menú del navegador. Notas de la versión.

La fundación Mozilla ha liberado una nueva versión de Firefox etiquetada como 3.6.7. Además de corregir diversos problemas de estabilidad, lo más destacable es que viene a a dar solución a 14 bugs, 8 de ellos catalogados como «críticos».

Se recomienda a todos los usuarios de Firefox actualizar lo antes posible a la nueva versión desde los lugares habituales de descarga o desde el propio menú del navegador. Notas de la versión.

Los afortunados usuarios del navegador open source Firefox están de enhorabuena, ya que según leemos en la red, está disponible para descarga y testeo de su gran comunidad la nueva versión en pruebas de este fantástico navegador, claro rival y opción mas que aconsejable a Interner Explorer y otros navegadores propietarios. Además desde el proyecto Mozilla se ha hecho público que irán apareciendo nuevas versiones beta cada dos o tres semanas, con lo que se esperan unos dias moviditos dentro del desarrollo de Mozilla Firefox.

En esta versión encontraremos principalmente cambios en el aspecto del mismo, aunque ya se ha advertido a la comunidad de usuarios que al tratarse de una beta, es posible que el resultado final a ver en la entrega estable y definitiva no sea el mismo, pero eso si, desde la fundación Mozilla se avisa que determinados cambios visuales solo estarán disponibles de momento para la versión de Windows 7 y Vista, con lo que los usuarios de Mac y Linux tendrán que esperar un poco para tenerlos. También se han hecho trabajos de perfeccionamiento en los add-ons y dado solución a diversos fallos de estabilidad y privacidad encontrados. En este enlace podéis descargaros Firefox 4 (versión en inglés) y en este otro encontraréis mas información acerca de este lanzamiento. A disfrutarlo.

Maty nos trae esta vez sus filtros nauscópicos para Google Chrome, para lo cual necesitaremos la extensión AdBlock para este navegador y agregar la lista Spanish filters.

Es necesaria tambié la extensión Stylish para el funcionamiento del fichero ad_blocking.css, la instalación del estilo ahora mismo hay que hacerla manualmente hasta que esté disponible la suscripción directa (puede tardar un par de días).

Noticia original en Nauscopio | Qué son los filtros nauscópicos.

Muchas gracias Maty como siempre por tu tiempo para mejorar la seguridad del usuario durante la navegación.

Se encuentran disponibles para su descarga e instalación la versión 3.6.4 y la versión 3.5.10 de Mozilla Firefox, que solventan varios problemas de seguridad criticos de versiones anteriores de este navegador web.

Como siempre, la nueva versión de Firefox, tanto para la rama 3.6 como para la 3.5 se encuentra disponible para Windows, GNU/Linux o Mac OS X y es multilenguaje.

|  Notas de la versión 3.5.10. |  Notas de la versión 3.6.4. |

|  Descarga de Firefox 3.5.10 |  Descarga de Firefox 3.6.4

Es recomendable actualizar los navegadores en la mayor brevedad posible, a las últimas versiones disponibles.

Importante actualización del Navegador Opera, esta nueva versión, la 10.54, viene a solventar 4 agujeros de seguridad encontrados en el software. De estos 4 bugs, uno de ellos lo han catalogado como de gravedad extrema y otro como muy grave. Debido a este hecho, se recomienda actualizar a la mayor brevedad posible.

Además de estas mejoras, se han corregido otros fallos menores y de estabilidad en la versión para Mac OS X. Adicionalmente, la versión 10.54 ya desinstala versiones anteriores de Opera en Mac.

Para los fieles seguidores de Opera, se ha liberado la versión 10.60 (Beta) para Windows, GNU/Linux y Mac OS X que cuenta con un motor más rápido además de un diseño mejorado.

Acceso a; Descarga de la nueva versión y de Opera 10.60 beta | Fuente.(ENG)

Una vez más, Maty nos ofrece su conocida y completa lista recién actualizada de filtros para el complemento de Firefox Adblock Plus.

Para quienes no lo conozcan, este complemento se muestra como la mejor solución para navegar sin ver la publicidad en la mayoría de los sitios web que visitamos habitualmente.

Esto es concretamente lo que nos cuenta Maty sobre Adblock y sus filtros;
Adblock Plus permite bloquear elementos de una página web que sean molestos, como cualquier tipo de publicidad. Tiene una opción de filtros con comodines y expresiones regulares, así como también una lista blanca de páginas web que se no verán afectadas por los filtros.

Además, podemos hacer uso de otras funcionalidades implementadas en los navegadores que renderizan con Gecko, con lo que se reduce y generaliza el número de reglas/filtros.

Cómo instalar (Por Maty).

Descarga (También se pueden seleccionar vía las preferencias de AdBlock)

• Ubicación y descarga de los filtros
  

Los ficheros *.css se han de copiar en:

• XP/W2K C:\Documents and Settings\«your username»\Datos de programa\Mozilla\…\chrome
• Vista/7 C:\Users\«your username»\AppData\Roaming\…\chrome
• OSX /Users/«your username»/Library/Preferences/Mozilla Preferences/…/chrome
• Linux ~/.mozilla/…/chrome

Muchas gracias Maty como siempre por tu labor en pro de una publicidad más selectiva para el usuario.

Noticia original en Nauscopio.

Después de las novedades que hemos conocido hoy sobre el iPhone 4, nos llega de la mano de Apple una actualización de seguridad para Safari 4.x que solventa múltiples vulnerabilidades en el navegador.

Adicionalmente, llega el esperado lanzamiento de Safari 5 con las siguientes mejoras;.

Safari Reader, un elemento que limpia la pantalla de contenido gráfico para facilitar la lectura de artículos.

Un soporte aún mayor a HTML5 que con el motor Nitro Engine, aumenta la velocidad en la navegación.

Al igual que en el Iphone 4 OS, se puede usar Bing como motor de búsqueda.

Anuncian un rendimiento de un 30 % más que Safari 4, un 3 % más que Google Chrome y el doble que Firefox.

Y la mayor novedad, abren por fin la puerta a la creación de extensiones, inaugurando un programa para desarrolladores.

Fuente y más info, Planeta Mac.

Si decimos que la industria del Malware, además de molesta, perniciosa y cansina, está siempre «a la última» en cuanto a técnicas de infección-redifusión, no sería nada nuevo ya que de todos es sabido.

Pero no está de más tener en cuenta esta información que podemos leer en Slashdot (ENG) con origen en este enlace (ENG), en la que se hacen eco de un aumento de ataques a través de servidores DNS vulnerables o con configuraciones potencialmente explotables, que son un filón para los crackers que consiguen hacerse con el control de esos servidores DNS, redirigiendo varios subdominios legítimos a una IP diferente y desde donde se llevan a cabo los ataques (de todo tipo) hacia el usuario a través de su navegador.

Sirva también a modo de recordatorio para los que administramos un servidor web, ya que como bien apuntan en la entrada original, a veces, una vez que has configurado las zonas DNS así como los diferentes dominios principales y subdominios, puede que no se revisen con la frecuencia que sería deseable y más si son subdominios creados no para servir páginas, sino para alojar por ejemplo imágenes, ficheros, etc, donde rara vez se consulta vía web sino más bien por FTP-SFTP.

Aunque personalmente opino que si ya se han hecho con el control de tu DNS, estás técnicamente K.O. Si hablamos de un servidor web bajo GNU/Linux, no está de más revisar esas configuraciones DNS y usar herramientas como «nslookup» o hacer consultas DNS con el comando «dig» para ver que está todo correcto y que tanto los dominios principales como subdominios, apuntan a IPs correctas.

Y para acabar, hablando de subdominios, es importante revisar a nivel de Apache que no queden expuestos o la vista de todos los subdominios (listado de directorios), aunque con un simple «index.php» o «.html» en el directorio principal del subdominio, caso de que como dije antes no se sirva tráfico web desde él, el contenido alojado dentro no quedará expuesto.

Se encuentran disponibles para su descarga e instalación la versión 3.6.3 y la versión 3.5.9 de Mozilla Firefox, que solventan varios problemas de seguridad criticos de versiones anteriores de este navegador web.

Como siempre, la nueva versión de Firefox, tanto para la rama 3.6 como para la 3.5 se encuentra disponible para Windows, GNU/Linux o Mac OS X y es multi-lenguaje.

|  Notas de la versión 3.5.9. |  Notas de la versión 3.6.3. |

|  Descarga de Firefox 3.5.9 |  Descarga de Firefox 3.6.3

Por otra parte ha sido publicada una actualización de seguridad, considerada crítica, para todas las versiones compatibles del navegador web Internet Explorer, que viene a solventar hasta diez vulnerabilidades.

Más información y descarga.

En ambos casos, es recomendable actualizar los navegadores en la mayor brevedad posible, a las últimas versiones disponibles.