Daboweb | Seguridad y ayuda informática |

Se encuentran disponibles para su descarga las nuevas versiones Firefox 3.0.5 Final y Firefox 2.0.0.19 Final del navegador web de Mozilla.

Estas nuevas actualizaciones vienen a solventar varios fallos de seguridad catálogados como críticos, que afectarían a las versiones anteriores del navegador.

El navegador web Mozilla Firefox está disponible para varios sistemas e idiomas incluido el español. La actualización puede realizarse desde el propio navegador mediante la actualización automática a través del menú Ayuda -> Buscar actualizaciones si no tenéis configurada la detección automática de nuevas versiones, o bien, realizar la descarga manualmente e instalar posteriormente.

Esta es una herramienta que destaca por su sencillez de uso y sobre todo efectividad que es de lo que se trata. Como bien comenta Xavier no es la solucion definitiva pero si una más.

La idea es simple, puede que en ocasiones quieras mantener algún archivo ejecutable (o portable) lejos de accesos ajenos.

Pues bien con Empathy podrás hacerlo de un modo muy sencillo generando una contraseña para ejecutar el archivo en cuestión (.exe). Sobra decir que si olvidas el password asignado, el archivo quedará inutilizado para su uso.

Una vez protegido con Empathy, la única forma de usarlo será introduciendo el password previamente asignado. Además, si ese programa se copia a otro equipo, la protección se mantiene.

Puede que ese otro equipo tenga instalada otra versión de Windows, no hay problema, un programa protegido con Empathy puede funcionar indistintamente en Windows NT 3.51, Windows NT 4, Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 95, Windows 98 o  Windows Millennium.

Por cierto, la licencia es de lo más «empática», concrétamente se trata de «postcardware», el autor informa de que el uso de Empathy es gratuito por un periodo ilimitado pero si se quiere usar con todas sus funcionalidades hay que mandarle una postal por correo tradicional y cuando le llegue , su autor manda una licencia vía e-mail al remitente -;).

Acceso al sitio web de «Empathy» (Inglés) | Traducido vía Google.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias

Desde hace unos años, rkhunter se ha convertido para mi en una herramienta imprescindible, puedes usarlo en un servidor web o en tu ordenador personal como una forma más de  asegurarlo. A continuación, os daré algunos detalles sobre sus funciones o uso.

Esta ligera y potente aplicación con licencia GPL, está ideada para detectar puertas traseras en tu sistema o alertar de actividades sospechosas en el mismo.

Se puede lanzar también al programador de tareas (Cron) para que realice una comprobación diaria de la integridad del sistema, además, puede configurarse para que te envíe un mail con el resultado del scan.

Realiza entre otras las siguientes operaciones (consulta la ayuda);

Análisis del disco duro en busca de los rootkits más comunes.

Comparaciones de hashes MD5.

Busca ficheros que son usados habitualmente por rootkits.

Realiza un análisis de ficheros binarios y los que se hayan movidos de su lugar habitual.

Busca cadenas sospechosas en módulos como LKM y KLD.

Módulos de Apache así como su configuración.

Interfaces funcionando en modo promiscuo (posibles sniffers).

Aplicaciones a la “escucha” que usen la librería libcap.

Ficheros que hayan sido borrados recientemente y los ocultos.

Llo más normal es ejecutar un rkhunter -c (check all, análisis completo) pero recordad ejecutar un rkhunter –update al menos semanal para que actualice las firmas de malware y toda su base de datos de detección para estar al día con todas las amenazas que van surgiendo.

Para su correcto funcionamiento, requiere un Shell Bash o Korn y algunos módulos de Perl que encontrarás en la mayoría de las distribuciones seguramente ya instalados.

Rkhunter está disponible para entornos GNU/Linux, Unix, BSD o Solaris.

De todos modos hay que ser un tanto paciente con las alertas que devuelve una vez finalizado el análisis ya que en ocasiones puede dar algún «falso positivo» y hacer sonar la voz de alarma, os recomiendo documentaros bien y buscar información al respecto antes de eliminar cualquier fichero sospechoso.

Para instalarlo, además de poder bajar el código fuente y compilarlo, la forma más sencilla es vía apt-get install rkhunter.

Os recomiendo también ChkRootkit que viene a realizar unas funciones parecidas con mucha efectividad.

Sitio web de Rkhunter | | En SourceForge | En Freshmeat |

Por David Hernández (Dabo).

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.

Hemos publicado una nueva página con las últimas actualizaciones de programas, denominada Software, a la que podréis acceder desde la barra de menús superior.
Un recopilatorio en el que se van a indicar las últimas versiones disponibles de diversos programas gratuitos o Software Libre como:
Antivirus, antiespías, mantenimiento y optimización del Pc, recuperación de datos, retoque fotográfico, etc.

La página se irá actualizando periódicamente para indicar las útimas versiones disponibles de los programas ya enumerados y en su caso añadir nuevos.

Estos programas los encontraréis con una breve descripción de sus funcionalidades o usos, además de un enlace a su manual de empleo y/o descarga del mismo.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.

Para quienes no conozcáis Whireshark, os comento que es un potente software (libre) analizador de protocolos y capturador de paquetes para filtrar y analizar el tráfico de una red pudiendo actuar en conjunto con muchos otros programas.

Whireshark es muy utilizado por administradores de redes y antiguamente se denominaba Ethereal, estando disponible para GNU/linux, Windows, Solaris, Mac OS X, FreeBSD, NetBSD, OpenBSD o Mac OS X.

Sus funciones son similares a las de tcpdump sólo que añade una intuitiva capa gráfica para su uso.

Vulnerabilidades

Se han reportado múltiples vulnerabilidades en versiones 1.0.3 y anteriores que bajo determinadas circunstancias, podrían llevar a ataques de denegación de servicio o desbordamiento del buffer y en último término ,(aún  por confirmar) a la ejecución arbitraria de código en el sistema afectado.

Estos fallos de seguridad se solventan actualizando a la nueva versión 1.0.4

Vía (mi apt-get-;) | Descarga de Wireshark 1.0.4 | Más info

Por David Hernández (Dabo)

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias

#AVISO, EL USO DE UN PROGRAMA COMO ESTE, SEGÚN ALGUNOS LEGISLADORES Y LA $G@€, PUEDE MANDARTE POCO MENOS QUE A LA CARCEL#

Sirva este «disclaimer» (o aviso) de arriba como un apunte meramente «desdramatizante» sobre lo que algunos quieren hacernos creer cuando usamos un programa de intercambio de archivos, así que ya sabéis, los programas para descargar Torrents son únicamente para intercambiar vuestras fotos de las vacaciones, no sea que…

Y hablando de Torrents, uno de los más valorados en sistemas Windows, µTorrent, se está acercando cada vez con más fuerza al mundo Mac, tanto es así que se ha liberado ya la versión «beta» de este programa. A pesar de que la versión para Mac OS X contará con menos opciones disponibles e información sobre las descargas que la versión para Windows y que sólo está en Inglés, la expectación que se está creando es grande.

Según leemos en Wikipedia;

µTorrent (también conocido como uTorrent o microTorrent) es un cliente BitTorrent freeware escrito en C++ y traducido en 49 idiomas. El programa completo corresponde a un archivo ejecutable de 170 KiB, o 218 KiB (correspondiente a la versión 1.7.2 ).

Una de las características más valoradas de este programa es la velocidad de las descargas y los pocos recursos que consume. Puede ser una alternativa más dentro de la oferta para Mac a los ya conocidos Transmission, Tomato, Azureus, xTorrent, etc.

Para descargar esta versión beta (no es una versión estable, ojo) hay que registrarse dejando una dirección de correo y seleccionando la versión de Mac OS X que se está usando.

Y hablando de Torrents, os comento que en GNU/Linux yo uso KTorrent (Una info de mi blog) con muy buenos resultados.

Acceso a; Descarga de µTorrent para Mac OS X

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.

Fedora es una distribución muy adecuada tanto para usuarios que se inician en el mundo de GNU/Linux, como para los que ya llevan un tiempo en él.

Fedora cuenta con el apoyo de una gran e incipiente comunidad de usuarios y tiene detrás a todo un gigante como Red Hat, (que es de donde realmente proviene). Un caso parecido a Ubuntu con Canonical (que ha hecho mucho por GNU/Linux) o a Debian con la gran cantidad de gente que usamos esta veterana distribución que también es la «madre» de muchas otras.

Es por ello, que el lanzamiento de una nueva rama estable como es en este caso la 10, hace que tengamos que ver con interés el movimiento de Fedora. Las novedades no son pocas, he estado dando un vistazo con calma a la amplia lista de cambios que incorpora Fedora 10 y se ve el trabajo que hay detrás por empaquetar una distro muy de acorde con las necesidades actuales de cualquier usuario.

Los cambios más reseñables según se puede ver su web son los siguientes;

Incorporación de SecTool, nuevo sistema de auditorías de seguridad e IDS (sistema de detección de intrusos).
Se ha mejorado tanto el uso así como la configuración y administración de impresoras.
Está disponible la compartición de conexiones Wi-Fi en redes «ad hoc».
Se ha simplificado el almacenamiento de conexiones tanto locales como remotas de virtualización.
El sistema de actualización de paquetes RPM se actualiza a la versión 4.6.
Mejorada la conectividad para Webcams, también el audio sin interrupción.
/usr/local/sbin:/usr/sbin:/sbin se añaden al PATH de usuario.
Mejorado el control remoto vía infrarrojos para interactuar con las aplicaciones que lo soporten.

Más información; Novedades de Fedora 10 (en castellano) | Descarga de Fedora.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.

Ha sido liberada la versión 2.0.0.18 de Thunderbird, cliente de correo electrónico de Mozilla para Windows, Linux y Mac.

Esta actualización del programa Thunderbird viene a corregir varias vulnerabilidades de las versiones anteriores y como siempre, es recomendable instalar lo antes posible esta nueva versión.

Bugs corregidos (inglés):
MFSA 2008-59 Script access to .documentURI and .textContent in mail.
MFSA 2008-58 Parsing error in E4X default namespace.
MFSA 2008-56 nsXMLHttpRequest::NotifyEventListeners() same-origin violation.
MFSA 2008-55 Crash and remote code execution in nsFrameManager.
MFSA 2008-52 Crashes with evidence of memory corruption (rv:1.9.0.4/1.8.1.18).
MFSA 2008-50 Crash and remote code execution via __proto__ tampering.
MFSA 2008-48 Image stealing via canvas and HTTP redirect.

Descargar Thunderbird 2.0.0.18 (Windows, GNU/Linux y Mac OS X).

Manual de Thunderbird.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.

CheckPoint celebra su 15 Aniversario y por ello, a lo largo del día de hoy y hasta aproximadamente las 15:00 horas de mañana miércoles hora española, estará disponible para su descarga de forma gratuita el firewall para windows ZoneAlarm Pro.

Una licencia gratuita del programa cortafuegos ZoneAlarm Pro, compuesta por Firewall y Anti-spyware totalmente funcional por periodo de un año y válida para un solo equipo con Windows XP o Windows Vista.

Una vez accedas al enlace que os indicamos más abajo solo deberás rellenar los casilleros que os muestra, indicando una dirección de correo electrónico válida, que será en la que recibas en el plazo de no más de 48 horas un enlace de descarga del producto.

Recordamos que ZoneAlarm dispone de una versión de su firewall gratuita, aunque sin duda, esta es buena ocasión para probar la versión Pro y ver las funcionalidades que no se encuentran en la versión gratuita.

Nota de prensa. (en inglés)

Comparativa de las versiones de ZoneAlarm

Enlace solicitud licencia ZoneAlarm Pro gratis.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.

Se encuentra disponible para su descarga una nueva actualización del programa SIW. (System Information for Windows).

Un programa gratuito para Windows, que cuenta con una versión que no precisa instalación (por lo que podremos utilizarlo desde dispositivos de almacenamiento externo, pendrive, cd, dvd, disco externo, etc) y que nos detallará todos los componentes hardware, software, red, sistema operativo, etc., de nuestro equipo.

Descargar SIW

Se encuentra disponible para su descarga e instalación, la nueva versión 8.2.0.334 del antivirus gratuito Avira Antivir Personal Free.

Un antivirus que no consume muchos recursos, muy sencillo de utilizar y gratuito para los sistemas operativos Windows 2000, Windows Xp y WindowsVista de 32Bit y 64Bit.

Como ya hemos indicado en muchas ocasiones, algunos antivirus están por encima de otros, bien sea en velocidad, profundidad del escaneo, métodos de detección, uso de la heurística para detectar potenciales virus que aún no han sido catalogados, consumo de memoria y un largo etc, pero siempre es preferible contar con una solución gratuita actualizada que en la mayoría de los casos será suficiente, junto con un antiespías – antitroyanos, además de un buen firewall, antes que utilizar “el mejor” o el más valorado antivirus de la comparativa de turno con sus firmas de virus totalmente desfasadas.

Descargar Antivir Free

Se encuentra disponible para su descarga una nueva revisión de Keepass, en este caso la versión 1.14.

Un programa Open Source para almacenar nuestras contraseñas encriptadas y ordenadas por categorías o grupos que no precisa instalación, por lo que podemos guardarlo en una llave USB que nos permita llevarlo con nosotros donde queramos y de forma segura, puesto que incluso para abrir el programa necesitaremos crear una clave maestra (que el programa guarda cifrada y hasta se puede guardar aparte, incluso en otro dispositivo externo).

Un gran gestor de contraseñas, que cuenta con versiones para sistemas Windows, Linux, Mac OS X y Pocket PC.

Manual de empleo y descarga de Keepass.

En estos momentos puede que no podáis acceder correctamente a la web de descargas ya que, debido al gran número de usuarios que están accediendo al sitio web de OpenOffice para instalar la nueva versión, por momentos permanece inaccesible.

La versión 3 de OpenOffice está disponible para sistemas Windows, Mac OS X y GNU/Linux y se espera que muy pronto se pueda descargar también en Castellano.

Esta nueva entrega del software de ofimatica libre, cuenta con numerosas mejoras tanto en los programas que incorpora, como en la estabilidad y velocidad de ejecución de los mismos.

Web oficial y descargas.

Se encuentran disponibles para su descarga los programas software libre para Windows, actualizados o incluidos en el Boletín Número 167 de CDlibre, entre el 29 de Septiembre y el 6 de Octubre de 2008.

Nuevos programas incluidos: Atomic Tanks 3.2 – BKChem 0.12.2 – Eigenmath 136 – FlameRobin 0.9.0 – Free Awale 1.3 – gerbv 2.0.1 – PCB 2008.02.02 – Powermanga 0.90 – Qtpfsgui 1.9.2 – Tetzle 1.1.0

Programas actualizados: R4 2008.10.01 – AbanQ 2.3 – AbanQ Módulos oficiales 2.2 – Bazaar 1.7.1 – Buddi 3.2.2.2 – CakePHP 1.1.20.7692 – CamStudio Codec 1.4 – CG Madness 1.2.1 – Doxygen 1.5.7.1 – e107 0.7.13 – Ekiga 3.0.1 beta – Elisa Media Center 0.5.12 – Exodus 0.10.0.0 – FileZilla 3.1.3.1 – GIMP 2.6.0 – GIMP 2.6.0 Català – GNU FreeFont 2008.09.12 – Gparted LiveCD 0.3.9.4 – gretl 1.7.9 – HTTrack 3.43 – IzPack 4.1.0 – Lost Labyrinth 3.3.1 – MediaWiki 1.13.2 – Octave 3.0.2 – OpenProj 1.4 – Python 2.6 – Scilab 5.0.2 – Snort 2.8.3.1 – Stendhal 0.70 – Symfony 1.1.4 – Task Coach 0.70.4 – TextSTAT 2.8.c – Wings 3D 0.99.04 – WinSCP 4.1.7 – wxPython 2.8.9.1 (py 2.5) – wxPython 2.8.9.1 docs – XAMPP 1.6.8 – Xcas 0.8.1 2008.10.03 – Yafray 0.1.0 – Zikula 1.0.2.

CdLibre Boletín 167

SIV (System Information Viewer) es un programa gratuito para equipos con sistema operativo windows que no requiere instalación y que nos mostrará una gran cantidad de información de nuestro equipo:

Procesador, Placa base, Ram, Usb, Pci, Sensores, bus del sistema y componentes, temperaturas, sistema operativo, equipos de la red, etc.

Descargar SIV.