Octavio Cornelio

La actualización de Bing Bar trae notificaciones de Yahoo y Gmail a Internet Explorer

2011-02-18T09:23:00.000-08:00

Microsoft acaba de actualizar su Bing Bar. Como ya sabéis, la Barra Bing es una utilidad que nos ofrece el equipo de Bing para tener a mano herramientas como la lectura y notificación de feeds de noticias, información sobre el tiempo o una experiencia de búsqueda mejorada con la que sacar todo el partido al buscador.

Lo llamativo de esta actualización es que Microsoft se ha dado cuenta de que muchos de sus usuarios —y usuarios potenciales— utilizan servicios de correo de la competencia como por ejemplo Google o Yahoo, ya sea como cuenta principal o secundaria, y tal vez por eso han decidido incluir notificaciones para Gmail y Yahoo Mail.

Entre las novedades también esta el nuevo botón Facebook que ahora da un acceso rápido a las publicaciones de nuestro muro, notificaciones o bandeja de entrada de la red social.

La forma de funcionar de los nuevos módulos es la misma que la de las pestañas a diferencia de que nos proporciona directamente un entorno de trabajo para cada una y nos evita tener que abrir aparte las páginas de correo o de la citada red social.

Nunca he sido un gran fan de las famosas barras que como add-on se integran en nuestros buscadores ofreciendo una serie de supuestas ventajas para las que finalmente su única función es mostrarnos un banner o intentar hacernos realizar nuestras búsquedas desde el buscador sponsor de turno. En cambio la Bing Bar sí me parece una buena idea, principalmente porque nos permite obtener toda la funcionalidad de Bing, permitiendonos consultar en sus servicios de búsqueda de imágenes, video, noticias, canal de compras o incluso mapas.

Si utilizas Bing —y el navegador de Microsoft—, la Bing Bar es un must have, un complemento indispensable para sacar todo su partido.

Fuentes : http://bitelia.com/2011/02/bing-bar-updated
http://www.liveside.net/2009/12/03/the-bing-bar/

Bing se suma al día del IPv6

2011-02-18T09:16:00.000-08:00

La hora de la verdad ha llegado. Ya no hay direcciones IP. En su versión 4, por supuesto. Vint Cerf, uno de los padres de Internet y diseñador del protocolo TCP/IP, comentaba que la conectividad de IPv6 no sería mejor que IPv4, y hace algún tiempo cómo algunas voces alarmistas clamaban que el cambio de versión podría romper Internet.

El próximo 8 de junio se celebra el día mundial del IPv6 o World IPv6 Day para los angloparlantes, que consiste en una prueba de campo durante la cual determinados servicios se ofrecerán mediante infraestructura IPv6. Algunas empresas como Google, Facebook o Yahoo ya se habían sumado a la iniciativa, y es ahora cuando Microsoft anuncia que Bing también participará en la prueba.

El World IPv6 Day supone un esfuerzo sincronizado por parte de compañías con gran peso en Internet de demostrar y a la vez comprobar que el mundo no se acaba con el final de las direcciones IPv4 disponibles. Aunque un gran número de estas empresas ya disponen de servicios soportados por y para IPv6, será durante el próximo día 18 de junio cuando los sitios principales también lo hagan. Por ejemplo podemos acceder a ipv6.google.com para tener acceso IPv6 a Google, pero el dominio principal también será accesible de esta forma durante esta importante prueba.

Para los usuarios que aún nos conectamos mediante la versión antigua esto no supondrá o no debería suponer ningún problema ya que seguiremos accediendo a sus versiones especificas

Fuentes: http://news.cnet.com/8301-30685_3-20030641-264.html?part=rss&subj=news&tag=2547-1_3-0-20
http://bitelia.com/2011/02/bing-se-suma-al-dia-del-ipv6

El Service Pack 1 de Windows 7 estará disponible el 22 de febrero

2011-02-16T09:28:00.000-08:00

Hace unos dias un Product Manager de Microsoft llamado Michael Kleef dio a conocer una de las informaciones que más esperaban muchos usuarios de Windows: la fecha del lanzamiento del Service Pack 1 de Windows 7. Kleef nos cuenta que este primer Service Pack estará disponible el 16 de Febrero para suscriptores de MSDN y TechNet, luego el 22 de Febrero para el resto de usuarios vía Microsoft Download Center o por Windows Update.

Tal como les habíamos contado hace unos meses, casi la totalidad de las novedades de este SP1 están enfocadas solamente en Windows Server 2008 R2 (recordemos que Windows 7 comparte kernel con su hermando para Servidores, por lo que el Service Pack aplica igual para ambos). Dentro de ellas encontramos funciones como Dynamic Memory y RemoteFX, que mejoran la virtualización en Windows Server. La única importancia de estas nuevas features en Windows 7 es permitir que los PCs sigan funcionando bien como clientes de Windows Server 2008 R2.

Se confirmó que la versión final será la 7601.17514.101119-1850

Snapdragon dual-core: cuatro veces más potente con un 75% menos de consumo

2011-02-16T06:26:00.000-08:00

Qualcomm, uno de los principales fabricantes de componentes, ha anunciado algunas de las ventajas que traerá el nuevo modelo del chip Snapdragon de doble núcleo, como un importante ahorro de energía ligado a una potencia muy superior. El primer modelo de la compañía es uno de los chip más usados por la gran mayoría de los fabricantes de 'smarthphones'

El nuevo Snapdragon, modelo conocido como MSM8960, ha sido presentado por el presidente de Qualcomm, Steve Mollenkopf en un acto que ha tenido lugar durante el Analyst Day celebrado en Nueva York.

El presidente de la fabricante ha señalado que entre las principales ventajas de este nuevo chip se encuentra el que es capaz de reducir el coste energético de sus predecesores hasta en un 75 por ciento. Se trata de una novedad muy interesante, puesto que la duración de la batería está siendo una de las grandes pegas que los usuarios ponen a los terminales 'smarthphone', principales objetivos de este tipo de chips.

El nuevo modelo Snapdragon MSM8960 será un chip de doble núcleo basado en una CPU creada con una nueva micro-arquitectura. Además este chip integrará un modem multimodo capaz de soportar todas las tecnologías inalámbricas y de movilidad: 3G, conexiones WLAN, GPS y Bluetooh.

Sobre las posibilidades gráficas, en la presentación se ha señalado que este nuevo componente tendrá un rendimiento hasta cuatro veces mayor al Snapdragon original.

Qualcomm espera que su nuevo chip siga los pasos del primer modelo de Snapdragon. El antecesor del MSM8960 es un componente de referencia, sobre todo en el incipiente sector de los 'smarthphones'.

Más de 60 compañías de todo el mundo han usado chips Snapdragon, convirtiéndolos en el motor de más de 125 dispositivos distintos. Entre los fabricantes más destacados que han escogido Snapdragon se encuentran empresas como Acer, HP, HTC, LG o Sony Ericsson entre otras.

La compañía prevé que el nuevo Snapdragon se utilice no sólo en teléfonos inteligentes sino también en los nuevos dispositivos como 'tablets' y 'smartbooks', con arquitecturas y funciones parecidas

Internet Explorer 9 es más rápido que Firefox y Chrome

2011-02-16T05:20:00.000-08:00

Microsoft ha confirmado que su versión definitiva de Internet Explorer 9 será un 35 por ciento más rápida que la versión beta actual. La compañía está convencida de que este incremento de las prestaciones convierte a su navegador en el más rápido del mercado. Microsoft también ha destacado que las posibilidades de privacidad de Internet Explorer 9 harán que su sistema esté un paso por delante respecto a sus competidores.

Los usuarios han podido probar la versión beta de Internet Explorer durante algunos meses. En ese tiempo el navegador de Microsoft ha registrado más de 25 millones de descargas. Los consumidores han probado el sistema y han hecho más de 17.000 comentarios a Microsoft solo en los primeros días. La compañía ha tomado buena nota y anuncia que la versión oficial mejorará con creces a la de pruebas.

Los desarrolladores de la compañía americana han trabajado para optimizar la velocidad de la versión definitiva del navegador. La competencia es muy elevada, con Firefox y Chrome mejorando constantemente. Por este motivo el próximo Internet Explorer 9 verá incrementada su velocidad en un 35 por ciento. Este dato haría que se convirtiese en el navegador más rápido del sector.

El otro gran aspecto en el que han trabajado los diseñadores de Internet Explorer 9 es en mejorar las opciones de privacidad. Según Microsoft, el nuevo navegador permitirá a los usuarios navegar sin registrar datos de sus actividades. Se trata de un sistema que parece que están utilizando otros sistemas. En esta línea parece que Microsoft ha atendido a los comentarios de los usuarios y ha implementado una navegación sin controles para su nuevo producto.

El navegador de Microsoft tiene un reto difícil. Internet Explorer ha perdido en el último año parte de su hegemonía como líder entre los programas para acceder a la red. Según la BBC el navegador ha perdido más de seis puntos porcentuales en este sentido. Pese a mantenerse como líderes, desde Microsoft esperan que la versión definitiva de Internet Explorer 9 corte la tendencia negativa del navegador.

El buscador Bing es más preciso en los resultados de búsqueda que Google

2011-02-16T05:14:00.000-08:00

El acceso a páginas después de realizar búsquedas es un indicativo de la precisión de los buscadores. Los usuarios que realizan búsquedas con Bing acceden a las páginas en el 81 por ciento de las veces.

Las búsquedas con Google terminan con la visita de las páginas en el 65 por ciento de las ocasiones. Con estos datos, Bing se hace con los resultados de búsqueda más precisos entre los principales buscadores.

Un estudio de la compañía americana Experian Hitwise ha monitorizado las búsquedas de 10 millones de internautas en Estados Unidos. El estudio ha demostrado que los usuarios que realizan búsquedas con Bing acceden con más frecuencia a las informaciones de los resultados de búsqueda.

Según el estudio de Experian Hitwise, acceder a alguno de los resultados de una búsqueda es un indicativo de que el servicio ha presentado con precisión la información demandada por los consumidores.

Bing es un servicio independiente que integra páginas como Yahoo!. En el 81 por ciento de las búsquedas con Bing, los usuarios han accedido a alguno de los links que se han presentado. En este sentido, el servicio de Google ha conseguido un 65 por ciento de precisión en sus resultados según los datos del estudio.

Los datos sobre la precisión de estos dos servicios de búsqueda son un nuevo capítulo en su competencia. En las últimas semanas los dos buscadores se habían acusado mutuamente de copiar los resultados de búsqueda. Con los datos del estudio de Experian Hitwise, parece que sí que existe diferencia en los resultados de cada uno de los buscadores.

En el estudio presentado por la firma americana, se establece a Google como el navegador más usado para los más de 10 millones de usuarios analizados.

El navegador líder consigue una cuota superior al 67 por ciento. En este sentido Bing ocupa la tercera posición con una cuota del 27 por ciento y Yahoo! la tercera posición con un 14,6 por ciento.

Obama anuncia un plan para extender Internet sin cables de alta velocidad en EE.UU

2011-02-16T05:10:00.000-08:00

El presidente de Estados Unidos, Barack Obama, anunció este jueves un plan para conectar el 98% del territorio nacional a Internet sin cables de alta velocidad, un proyecto en el que el Gobierno va a invertir más de 13.000 millones de euros (18.000 millones de dólares)y que tiene un plazo de cinco años.

Obama confía en que el Estado se embolse unos más de 20.000 millones de euros (27.800 millones de dólares) con la subasta de ondas radioeléctricas, ahora en manos de emisoras de televisión y agencias gubernamentales. La Casa Blanca destaca que de esta forma el dinero no tendrá que salir de los bolsillos de los estadounidenses.

El Ejecutivo pretende impulsar con esas ganancias un sistema de comunicaciones para emergencias y una red que conecte áreas rurales a Internet. Los cerca de 10.000 millones restantes irán destinados a aliviar el déficit público en la próxima década.

Obama ya comentó en su discurso del Estado de la Unión su intención de impulsar un plan de esta naturaleza. El proyecto forma parte de la estrategia de mejora de las comunicaciones e infraestructuras, algo que considera esencial para competir en la economía global.

En el marco del proyecto precisado hoy por el presidente, se establecerá un programa de investigación que desarrollará métodos de uso de Internet en el móvil para aplicaciones sanitarias, tecnológicas, educativas y energéticas, informa 'The Washington Post'.

El presidente de la Asociación Nacional de Radiodifusión, Gordon Smith, no se ha mostrado en contra del plan, pero quiere garantizar que es "absolutamente voluntario" sumarse a él. "No queremos perjudicar a aquellos que no deseen participar", estimó.

Las televisiones y radios utilizan un espectro de ondas que es idóneo para las conexiones a Internet mediante dispositivos móviles, los cuales están experimentando una gran popularización en los últimos tiempos. Algunos parlamentarios, por su parte, han advertido del dudoso éxito que han tenido estrategias similares en el futuro.

Obama hizo sus comentarios del jueves desde la Universidad de Marquette, un pueblo de Michigan que ha conseguido atraer a socios comerciales como Intel para establecer una línea móvil de banda ancha basada en la tecnología WiMax. En este sentido apostó por que todos los estados puedan trabajar para impulsar sus economías.

Anonymous crea una web con 70.000 correos de la empresa de seguridad informática HBGary

2011-02-16T05:05:00.000-08:00

El grupo de activistas de Internet Anonymous ha creado un portal web en el que se han publicado 70.802 direcciones de correo extraídas de la compañía HBGary. El grupo de activistas responde de esta manera a las declaraciones y acusaciones realizadas por la compañía de seguridad informática HBGary sobre las actividades de Anonymous y WikiLeaks.

El origen del conflicto ha sido una supuesta infiltración de uno de los miembros de HBGary en las actividades de Anonymous. La intención del "espía" era desvelar el tipo de organización de los activistas y su vinculación con WikiLeaks. Los componentes de Anonymous descubrieron al infiltrado y sus intenciones de difamar a su organización y a WikiLeaks. Automáticamente informaron sobre las prácticas de la compañía HBGary y ahora han decidido crear 'Anonleaks' como respuesta a sus acciones.

Se trata de un portal en el que los usuarios pueden descargarse más de 27.000 direcciones de correo extraídas de HBGary. Los responsables de la página han organizado paquetes de datos que se pueden descargar por torrent. Entre los datos que se ponen a disposición de los usuarios están correos extraídos directamente del director de HBGary, Greg Hoglund.

La respuesta de Anonymous es un serio golpe sobre la mesa. HBGary es una compañía de seguridad de alto nivel, que mantiene algunos acuerdos con el Gobierno Federal de Estados Unidos. La vulneración de su seguridad da una idea del poder y los conocimientos que tienen los miembros de Anonymus.

Con la publicación de estos datos personales los miembros de Anonymous podrían tener problemas serios. La comunicación pública de este tipo de datos está penada, por la compañía podría emprender acciones legales contra la página y tratar de identificar a alguno de los responsables. Los usuarios que quieran pueden consultar el portal en http://hbgary.anonleaks.ru/.

Twitter estará disponible en más de 10 idiomas este año

2011-02-16T04:59:00.000-08:00

Además de los 7 idiomas en los que está disponible, Twitter añadió el indonesio, ruso y turco.

Hace unos dias, Twitter dio un buen paso en su estrategia de posicionamiento en Internet. La red de Microblogging –que ya supera los 200 millones de usuarios– presentó su nuevo Centro de Traducción (CT) a través del cual aspira a estar disponible en otros idiomas diferentes a los 7 en los que ya se posiciona. Desde octubre del 2009, según la compañía, ha contado con algunos usuarios que se han ofrecido voluntariamente como traductores para ayudar a posicionar Twitter.

El anuncio lo hizo el mismo día en que se dio inicio al Congreso Mundial de Móviles en Barcelona (España) y explicó que uno de los objetivos de este año es introducir Twitter en otros idiomas como el portugués en los próximos meses. Actualmente, el sitio más popular de microblogging está disponible en inglés, francés, alemán, italiano, japonés, coreano y español, pero anunció que de la mano del CT añadió idiomas como el indonesio, ruso y turco.

“Hoy estamos anunciando un producto que representa un gran paso hacia un Twitter más accesible para personas alrededor del mundo: el Centro de Traducción de Twitter. Este, nos permite traducir de forma colaborativa gracias a nuestros apasionados usuarios, y así poder lanzar Twitter en idiomas adicionales”, dijo la red social en su blog oficial.

Así funciona el CT.

Según Twitter, para el lanzamiento de su CT creó un sistema que se basa en los consejos y observaciones de los traductores (usuarios), para mejorar la experiencia de traducción. Los usuarios podrán seguir las noticias de esta nueva función del sitio a través de @translator. “Si vas a la página de Configuración en Twitter y cambias tu idioma, verás lo que queremos decir”, dijo la red social.

Para utilizar el CT, el usuario deberá iniciar sesión, luego elegir un idioma y comenzar a traducir. En el blog la compañía explicó que los traductores pueden ayudar a localizar Twitter.com, mobile.twitter.com, Twitter para iPhone y iPad, Twitter para Android, Ayuda de Twitter, y el centro de negocios de Twitter. “También hemos mejorado la funcionalidad de búsqueda del Centro, añadimos etiquetas para las frases, creamos perfiles especiales para traductores, permitimos comentar en las frases, y mucho más”, dijo.

Nokia adopta Windows Phone 7

2011-02-15T20:47:00.000-08:00

Es oficial. Es real. Nokia y Microsoft han llegado a un acuerdo para que la marca finlandesa de teléfonos adopte Windows Phone 7 como plataforma principal de smartphones. Le llaman el tercer ecosistema

Puntos clave de la alianza:

■Adopción de Windows Phone 7 como plataforma principal para sus smartphones, innovando en áreas donde Nokia es lider.

■Nokia ayudará en la definición del futuro de Windows Phone 7.

■Nokia y Microsoft colaborarán de cerca en el desarrollo de Windows Phone 7.

■Bing será el buscador de Nokia en todos sus dispositivos.

■Nokia Maps será parte integral de los servicios de Microsoft. Se integrará con Bing.

■Servicios de cobro de Nokia entrarán en efecto en países donde no se usa tarjeta de crédito para dispositivos con Windows Phone 7.

■Se integrará la tienda de aplicaciones con el Microsoft Marketplace

Es claro, Nokia no quiere convertirse en HTC, quieren ser parte integral del desarrollo del sistema operativo y que Microsoft sea tan dependiente de ellos como ellos ahora lo son de Microsoft. El hecho es que Nokia da pasos en terreno nuevo, aceptan que no han sido capaces de desarrollar una estrategia de sistema operativo realmente competitiva (en comparación a iOS y Android) y deciden irse con el nuevo.

Microsoft ha hecho un esfuerzo bastante interesante y bastante importante en el desarrollo de Windows Phone 7. Yo he quedado bastante impresionado con el sistema operativo durante el tiempo que lo estuve probando y veo bastante futuro por ese lado. Una interfaz muy innovadora que se aleja de lo que Apple o Google están haciendo, eso me parece bueno.

Asumo que muchos pesos pesados dentro de Nokia no estarán contentos con la decisión, lejana a las prácticas y reglas que la compañía ha tenido durante años con relación a la forma en que hacen sus dispositivos móviles. Solo queda esperar unos meses y ver si la alianza fue buena idea o no.

Por cierto, Nokia ha decidido que no matarán ni a MeeGo ni a Symbian, aunque es inevitable mantener el segundo pues se usa en muchos teléfonos de gama baja.

Intel presenta su segunda generación de procesadores Core

2011-02-15T20:40:00.000-08:00

Hace un año Intel anunció la anterior generación de procesadores Core, concretamente durante el CES de 2010. Este año harán lo propio presentando la segunda generación de procesadores Intel Core. Ya se han especificado las novedades que incluirán estos nuevos chips. En total son ni más ni menos que 29 CPUs, entre las que se incluyen los ya conocidos i3, i5 e i7 en sistemas de sobremesa y para móviles.

Estos procesadores están hechos con tecnología de 32nm. Además incluye la tecnología Turbo Boost y Hyper-threading que permiten mayor rendimiento y menor consumo energético, algo muy útil cuando estamos hablando de dispositivos móviles. Por ejemplo en los procesadores de cuatro núcleos se consigue un 60% de mejora en el rendimiento.

Una de las novedades más importantes es el chip Sandy Bridge que incorpora un sistema de protección para los contenidos en alta definición. Warner y Fox se animarán así a distribuir su material en alta definición a través del servicio de Intel para estos procesadores. Puede ser un empujón importante para aquellas empresas que no se atrevan con las oportunidades que ofrece Internet por miedo a la piratería. De hecho algunas compañías ya se han mostrado impresionados con la seguridad que les ofrece Sandy Bridge.

Intel entraría de esta forma en el negocio de la distribución digital con su Insider, que será una plataforma de compra y alquiler de películas en alta definición aprovechando los acuerdos comerciales con las distribuidoras, gracias al chip Sandry Bridge. HP es la primera en anunciar que algunos de sus ordenadores incluirán este chip que, por otra parte, ya se están distribuyendo a los fabricantes. En los próximos días habrá más información de este nuevo servicio de Intel.

Sobre la tecnología Turbo Boost hay que aclarar que es un sistema por el cual se ajusta de forma dinámica e inteligente el rendimiento del dispositivo según la necesidad del usuario. Este proceso lo hace automáticamente el ordenador. En cuanto al Hyper-Threading posibilita la multitarea de una forma mucho más efectiva. Esto tendrá repercusiones tanto en el rendimiento como en el ahorro. Ambas tecnologías se estrenaron en la anterior generación de procesadores.

Widi 2.0 es la revisión de la tecnología de Intel en la que se permite la conexión de nuestro PC con la televisión de forma inalámbrica. La novedad más importante es el streaming de 1080p que en la anterior versión no estaba soportado. Respecto al contenido multimedia tenemos la posibilidad de visualizar las películas o los videojuegos en 3D estereoscópicas y en alta definición con HDMI 1.4.

En esta tabla pueden ver toda la lista de nuevos chips y procesadores que Intel presenta. Como ven es una gama bastante amplia, para todos los gustos y sobre todo para todos los bolsillos. Hay opciones de alta gama para los amantes del overclocking, con la serie K. También se incluyen los nuevos chips y nuevas opciones wireless de Intel Centrino.

¿Qué les parece? ¿Suficientes novedades? ¿Sandy Bridge e Insider significará de verdad un avance importante?

El ordenador Watson de IBM se enfrentará a dos humanos en el concurso Jeopardy!

2011-02-15T20:28:00.000-08:00

El ordenador Watson de IBM se enfrentará a dos hombres en el concurso norteamericano Jeopardy! desde este lunes, martes y el miércoles. En el enfrentamiento se verá quién es más listo si el hombre o la máquina.

Este ordenador ha sido desarrollado tras cuatro años de trabajo por un equipo de científicos de IBM que tenían como objetivo el construir un sistema de computación capaz de rivalizar con los humanos, contestando preguntas en lenguaje natural con rapidez, precisión y seguridad, según la nota de prensa de IBM.

Asimismo, el formato de juego de Jeopardy hace más difícil todavía la labor del ordenador, ya que durante el programa se proporcionan pistas a los concursantes en forma de acertijos, con figuras retóricas, además del uso de la ironía o los juegos de palabras. Una persona puede identificar muy fácilmente cualquiera de estos aspectos, mientras que una máquina lo tiene bastante más difícil, de ahí la complejidad del concurso.

Los dos concursantes humanos serán Ken Jennings y Brad Rutter, los dos mejores jugadores del concurso hasta hoy. En IBM ya han dicho que en el caso de que gane la máquina, la compañía donará el cien por cien del premio a instituciones caritativas.

Para el desarrollo de este ordenador inteligente, los científicos han tenido que construir un sistema de computación basado en el análisis semántico, capaz de disgregar la información relevante de la que no, interpretar expresiones ambiguas y realizar un análisis estadístico de la certeza de la respuesta.

El volumen de información que contiene su memoria equivale a un millón de libros y su tecnología tiene aplicaciones beneficiosas para la sociedad

Windows Azure - Subiendonos a la nubes Parte 2.

2011-02-15T12:48:00.000-08:00

Continuando la serie de artículos que comenzáramos en diciembre del año pasado, en esta segunda entrega, se analizará la Seguridad Integrada de una organización. Revisaremos como poseer una plataforma segura teniendo en cuenta todas las soluciones que componen el BRS (Business Ready Security).

Problemática

Hoy en día, la mayoría de las compañías, hacen foco en la lucha contra el malware en los puestos de trabajo. No podemos perder la visión holística de la organización, si hablamos de seguridad, debemos tener en cuenta los siguientes aspectos:

- distribución de los recursos tecnológicos de manera lógica y geográfica,

- acceso de los usuarios y proveedores via VPN u otro medio,

- tráfico entrante y saliente de correo, accesos web y ftp.

- acceso a la información por parte de los usuarios, proveedores y terceros esporádicos.

- permisos de acceso a los archivos, previa clasificación de la documentación(pública, privada, confidencial, etc).

- fuga de información.

- seguimiento de usuarios y consolidación de identidad.

- control de acceso de los servicios Web de los usuarios.

- tratamiento del correo electrónico.

Si se hace foco en un solo punto de todos los mencionados anteriormente, corremos el riesgo que sea explotada alguna vulnerabilidad y se nos presente un problema serio de seguridad en la compañía. La solución debe ser global, posible de auditar y que nos entregue en tiempo y forma el estado de seguridad de la compañía.

Business Ready Security

Teniendo en cuenta la problemática de la seguridad Microsoft ha estado trabajando, para lograr la estrategia de Business Ready Security , en tres principios fundamentales.

1) Integrar y extender la seguridad en toda la empresa.

2) Ayudar a proteger a todas partes, el acceso en cualquier lugar.

3) Simplificar la experiencia de la seguridad, gestionar el cumplimiento.

Analizaremos a continuación cada uno de los principios.

Integrar y extender la seguridad en toda la empresa

Las soluciones de Microsoft Identity and Security y con la ayuda de productos de la familia Forefront, se logra una protección sin fisuras de los sistemas de TI mediante la integración con la plataforma Windows, las aplicaciones y la infraestructura. La plataforma de Identidad y Seguridad apoya entornos heterogéneos, permitiendo a terceras parte compartir y utilizar las capacidades para ayudar a ofrecer un mayor valor en toda la organización.

Dentro de las soluciones encontraremos a:

1) Windows Identity Foundation ayuda a los desarrolladores .NET a crear aplicaciones para notificaciones que externalizar la autenticación de usuario de la aplicación, mejorando la productividad del desarrollador, mejorando la seguridad de las aplicaciones, y permitiendo la interoperabilidad.

2) Active Directory Federation Services 2.0 (antes conocido como "Geneva" Server) es un servicio de token de seguridad, permitiendo la gestion del acceso de usuario y que permite simplificar el inicio de sesión único (single sign-on).

3)Active Directory Rights Management Services (AD RMS) le ayuda a aumentar la estrategia de una organización de seguridad mediante la protección de información a través de políticas de uso persistentes, que permanecen con la información sin importar dónde la misma se mueve.

4) Servicios de Active Directory, proporciona los medios para gestionar las identidades y relaciones que conforman la red de su organización. Integrado con Windows Server 2008, Active Directory proporciona una funcionalidad de configurar y administrar de forma centralizada el usuario y configuración de la aplicación. Active Directory Domain Services (AD DS) almacena los datos centralizadamente y maneja la comunicación entre usuarios y dominios, incluidos los procesos de inicio de sesión de usuario, autenticación y las búsquedas.

5) Bitlocker & Bitlocker to go: nos permite cifrar los repositorios de datos y equipos o dispositivos moviles. Un dispositivo USB, hoy puede ser cifrado por políticas de AD.

Ayudar a proteger a todas partes, el acceso en cualquier lugar.

Microsoft Forefront ofrece soluciones integrales de extremo a extremo, tanto en las instalaciones y en la nube,ayudando a proteger prácticamente todo el mundo y permitiendo un acceso seguro desde cualquier lugar. Utilizando este principio integrado de protección, identidad, y productos de acceso, el administrador puede ayudar a proteger el entorno y gestionar el acceso a través de datos, usuarios y sistemas.

Este principio es holísitico, y dentro de las soluciones encontraremos a:

1) Forefront Endpoint Protection 2010, protegemos el Sistema Operativo de la compañía. Permite a las empresas alinear la seguridad y la gestión para mejorar la protección de puntos finales, reduciendo los costos operativos. Se basa en System Center Configuration Manager 2007 R2 y R3, lo que permite a los clientes utilizar su infraestructura existente de gestión de clientes para desplegar y gestionar la protección de punto final.

2) Forefront Protection 2010 for Exchange Server, proporciona una detección rápida y efectiva de malware y spam, bloqueando el contenido mediante el uso de una política, y se integra con Forefront Online Protection for Exchange para ofrecer los beneficios de defensa en profundidad. Con la nueva consola, se integra con los otros productos de la familia, logrando así contar con un estado real de la seguridad corporativa.

3) Forefront Online Protection for Exchange (FOPE), basado en el concepto de Cloud Computing, puede ayudar a simplificar la administración de sus entornos de mensajería. El modelo hosteado de servicios en línea no requiere instalación de hardware o software, reduce al mínimo la inversión inicial. Como uno de los servicios en línea de Microsoft, Forefront Online Protection for Exchange proporciona una capa de funciones de protección implementado a través de una red mundial de centros de datos seguros.

4) Forefront Protection 2010 for SharePoint, ayuda a evitar que los usuarios suban o descarguen los documentos que contienen malware, fuera de la política de contenido, o información sensible a las bibliotecas de SharePoint. Se combina varios anti-malware de motores de escaneo de los socios de seguridad referentes en la industria, con el archivo y filtrado de palabras clave para proporcionar una protección completa contra las amenazas más recientes.

5) Forefront Security for Office Communications Server, ofrece una protección rápida y efectiva contra el malware de mensajería instantánea basado en la inclusión de múltiples motores de escaneo de los socios de seguridad líderes en la industria. También puede ayudar a reducir la responsabilidad corporativa mediante el bloqueo de mensajes instantáneos que contienen contenido inapropiado.

6) Forefront Threat Management Gateway 2010 (TMG), permite a la organización el uso de servicios de internet de manera segura y productiva, un uso para los negocios sin preocuparse por el malware u otras amenazas. Proporciona múltiples capas de protección, con continua actualización que se integran en un sistema unificado, fácil de manejar y lo que reduce el costo y la complejidad de la seguridad Web.

7) Forefront Unified Access Gateway 2010 (UAG), ofrece acceso completo y remoto seguro a recursos corporativos para los empleados, socios y proveedores en ambos equipos (administrados y no administrados) y los dispositivos móviles. Utilizando una combinación de opciones de conectividad, que van desde VPN SSL a DirectAccess, así como la construcción en las configuraciones y políticas, UAG proporciona gestión centralizada y fácil de acceder a una oferta completa de la organización en cualquier lugar.

Simplificarla la experiencia de la seguridad, gestionar el cumplimiento.

Microsoft viene trabajando para proveer soluciones que permitan gestionar información de forma segura a través de varios usuarios, puntos finales y servidores al mismo tiempo que lograr el cumplimiento de políticas de seguridad. La protección de Microsoft Forefront con control de acceso y soluciones que permiten la gestión de identidades que se integran con los entornos existentes, logran una implementación más sencilla, se obtiene la información centralizada a través de múltiples sistemas, y la gestión de los usuarios y la información en una sola vista.

1) Forefront Identity Manager 2010, simplifica la gestión de la empresa a través de la identidad de los usuarios finales la capacidad de autoservicio y las herramientas de administrador para automatizar tareas.

2) Microsoft Forefront Protection Server Management Console (FPSMC), la consola de administración proporciona un interfaz gráfica fácil de usar para el descubrimiento de servidores, configuración de implementación, presentación de informes, gestión de cuarentena, actualización del motor con las nuevas definiciones y a su vez la integración con Forefront Online Protection for Exchange.

La seguridad corpotativa de extremo a extremo es posible, aquí faltan algunos puntos a tener en cuenta como

1) Política de Seguridad de la compañía.

2) Cumplimiento de leyes y normas requeridas por el negocio (ej, PCI, ISO, etc).

3) Esquema de alertas y monitoreo.

4) Definición de responsable de las soluciones.

5) Política de clasificación de la información.

Se mencionan los puntos anteriores, por que el despligue por si solo de la solución de BRS, sin tener en cuenta los puntos anteriores, puede producir fallas o no lograr obtener los resultado esperados. Se imaginan que una alerta es emitida y nadie es responsable de una acción ante esa alerta, puede provocar caída o daños del sistema.

Actualizaciones plataforma Microsoft - FEBRERO 2011

2011-02-15T12:26:00.000-08:00

Este resumen del boletín enumera los boletines de seguridad publicados para febrero de 2011.

Los boletines "críticos" son:

* MS11-003: Actualización acumulativa para Microsoft Internet Explorer que además soluciona cuatro nuevas vulnerabilidades que podrían permitir la ejecución remota de código arbitrario. Afecta a Internet Explorer 6,7 y 8.

* MS11-006: Se trata de una actualización destinada a solucionar una vulnerabilidad en el procesamiento de gráficos del shell de Windows que podría provocar la ejecución remota de código si un usuario visualiza una imagen miniatura especialmente diseñada. Afecta a Microsoft Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008.

* MS11-007: Actualización para corregir una vulnerabilidad en controlador Windows OpenType Compact Font Format (CFF) que podría permitir la ejecución remota de código si el usuario visualiza contenido con fuentes CFF especialmente manipuladas. Afecta a Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 y Windows 7.

Los boletines clasificados como "importantes" son:

* MS11-004: Actualización para corregir una vulnerabilidad en el servicio FTP de Microsoft Internet Information Services (IIS) que podría permitir la ejecución remota de código si un servidor ftp recibe un comando ftp específicamente creado. Afecta a Microsoft Windows Vista, Windows Server 2008 y Windows 7.

* MS11-005: Boletín destinado a corregir una vulnerabilidad de denegación de servicio en Active Directory bajo Windows Server 2003.

* MS11-008: Actualización que soluciona dos vulnerabilidades en Microsoft Visio que podrían permitir la denegación de servicio si un usuario abre un archivo de Visio especialmente diseñado.

* MS11-009: Actualización para corregir una vulnerabilidades en los motores de scripting de JScript y VBScript que podrían permitir la obtención de información sensible si un usuario accede a un sitio web especialmente creado. Afecta a Windows 7 y Windows Server 2008.

* MS11-010: Actualización destinada a solucionar una vulnerabilidad elevación de privilegios a través del subsistema de tiempo de ejecución de cliente-servidor de Windows (Client/Server Run-time Subsystem, CSRSS). Afecta a Windows XP y Windows Server 2003.

* MS11-011: Actualización para corregir dos vulnerabilidades de elevación de privilegios en el kernel de Windows. Afecta a Microsoft Windows XP, Vista y Windows Server 2003 y 2008.

* MS11-012: Actualización para corregir cinco vulnerabilidades de elevación de privilegios a través de los controladores en modo kernel de Windows. Afecta a Microsoft Windows XP, Windows Server 2003, Windows Vista, 7 y Windows Server 2008.

* MS11-013: Actualización para corregir dos vulnerabilidades en Windows relacionadas con Kerberos que podrían permitir la elevación de privilegios en Windows XP, Windows Server 2003, Windows 7 y Windows Server 2008.

* MS11-014 Boletín en el que se ofrece una actualización para evitar una vulnerabilidad en el servicio de subsistema de autoridad de seguridad local (LSASS) que podría permitir la elevación de privilegios en Windows XP y Windows Server 2003.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.

Windows Azure - Subiendonos a la nubes Parte 1.

2011-02-15T12:18:00.000-08:00

Introducción

El objetivo de esta serie de artículos es analizar como con Microsoft BRS Solutions ( Microsoft Business Ready Security Solutions) podemos proteger la información sin importar donde esté, verificando como se accede a ella y a su vez protegemos la misma manteniento los objetivos de la Seguridad de la Información (Confidencialidad-Integridad-Disponibilidad). BRS Solutions, compuesto por la familia de soluciones Forefront nos ayudará con el objetivo, pero antes de que entremos a las problemáticas puntuales, tenemos que entender algunos conceptos.

La Nube

Si buscamos en BING, el concepto de Cloud Computing, vamos a encontrar varias definiciones comunes. Para el caso, vamos a utilizar una definición que me agradó de NIST, ya que es la más completa de todas, que la describe de la siguiente manera :

"...Cloud Computing es un modelo para permitir acceso conveniente por demanda a un conjunto compartido de recursos computacionales configurables, por ejemplo, redes, servidores, almacenamiento, aplicaciones y servicios, que pueden ser rápidamente aprovisionados y liberados con un esfuerzo mínimo de administración o de interacción con el proveedor de servicios. Este modelo de nube promueve la disponibilidad y está compuesto por cinco características esenciales, tres modelos de servicio y cuatro modelos de despliegue..."

Características del modelo

1) On-demand self-service: Autoservicio por demanda,un usuario de recursos de la nube puede aprovisionar de manera unilateral capacidades de cómputo, tales como tiempo de servidor y almacenamiento en red, en la medida en que las requiera sin necesidad de interacción humana por parte del proveedor del servicio. Ejemplo de ello, cuando utilizan almacenamiento provisto por los Webmails, como el caso de SkyDrive de Hotmail.

2) Broad network access: Acceso amplio desde la red, las capacidades están disponibles sobre la red y se acceden a través de mecanismos estándares que promueven el uso desde plataformas clientes heterogéneas, tales como clientes delgados (Thin Client), clientes pesados (Pc) o cualquier dispositivo móbil con acceso a Internet compatible con los estándares. (ej. Windows Mobile, IPad, IPhone, etc).

3) Resource pooling : Conjunto de recursos, los recursos computacionales del proveedor se habilitan para servir a múltiples consumidores mediante un modelo “multi-tenant*”, con varios recursos físicos como virtuales asignados dinámicamente en base a la demanda. Existe un sentido de independencia de ubicación en cuanto a que el usuario no posee control o conocimiento sobre la ubicación exacta de los recursos que se le están proveyendo aunque puede estar en capacidad de especificar ubicación a un nivel de abstracción alto (ej. país, estado o centro de datos). Algunos ejemplos incluyen almacenamiento, procesamiento, memoria, ancho de banda y máquinas virtuales.

*El modelo Multi-Tenant se refiere a una arquitectura de software donde una única instancia del software se ejecuta en un servidor y al servicio de múltiples clientes.

4) Rapid elasticity: Rápida elasticidad, las capacidades pueden ser rápidamente y elásticamente aprovisionadas, en algunos casos automáticamente, para escalar hacia fuera rápidamente y también rápidamente liberadas para escalar hacia dentro también de manera rápida. Para el usuario, estas capacidades disponibles para aprovisionar a menudo aparecen como ilimitadas y pueden ser compradas en cualquier cantidad en cualquier momento.

5) Measured Service: Servicio medido, los sistemas en la nube controlan y optimizan automáticamente el uso de los recursos mediante una capacidad de medición a algún nivel de abstracción adecuado al tipo de servicio. (ej. almacenamiento, procesamiento, ancho de banda y cuentas de usuario activas). El uso de estos recursos puede ser monitoreado, controlado y reportado, proporcionando transparencia tanto para el proveedor como para el usuario por el servicio utilizado.

Modelos de Servicios

1) Cloud Software as a Service (SaaS): Software como un service, esta capacidad provee al usuario que utiliza las aplicaciones del proveedor una infraestructura de nube. Las aplicaciones son accesibles desde varios dispositivos clientes a través de una interfaz como un navegador. (ej. Web-mail).

2) Cloud Platform as a Service (PaaS): Plataforma como un servicio: Esta capacidad le permite al usuario desplegar en la infraestructura del proveedor aplicaciones creadas por el primero, incluso adquiridas, usando lenguajes de programación y herramientas del proveedor. El usuario no administrar o controlar la infraestructura subyacente incluyendo nube de red, servidores, sistemas operativos, o de almacenamiento, pero tiene el control sobre las aplicaciones implementadas y, posiblemente, alojamiento de aplicaciones configuraciones de entorno.

3) Cloud Infrastructure as a Service (IaaS): Infraestructura como un servicio, esta capacidad permite al consumidor aprovisionar recursos computacionales como almacenamiento, procesamiento, redes y otros elementos fundamentales en donde el consumidor puede desplegar y correr software arbitrario, el cual puede incluir sistemas operacionales y aplicaciones. El usuario no administrar o controlar la infraestructura cloud subyacente pero tiene el control sobre los sistemas operativos, almacenamiento, las aplicaciones implementadas, y posiblemente un control limitado de los componentes de red seleccionados.

Modelos de Despliegue

Ahora analizamos modelos de despligue o topología de la misma.

1) Private cloud: nube privada, la infraestructura en la nube es operado exclusivamente para una organización. Puede ser administrado por la organización o de un tercero y pueden existir en las instalaciones o fuera de la premisa.

2) Community cloud: Nube comunitaria, la infraestructura en la nube es compartida por varias organizaciones y es compatible con una comunidad específica que ha compartido las preocupaciones (por ejemplo, la misión, los requisitos de seguridad, la política y las consideraciones de cumplimiento). Puede ser administrado por las organizaciones o de un tercero.

3) Public cloud, Nube pública, la infraestructura de nube se puso a disposición del público en general o a un grupo de la gran industria y es propiedad de una organización de venta de servicios en la nube.

4) Hybrid cloud: Nube Híbrida, la infraestructura en la nube es una composición de dos o más nubes (privada, comunitaria, o del público) que se mantienen las entidades únicas, pero están unidos por la tecnología estandarizada o de propiedad que permite que los datos y la portabilidad de aplicaciones (por ejemplo, nubes de ruptura de equilibrio de carga entre las nubes). Recuerden que en los modelos denominados Híbridos, existe combinaciones de algún otro formato o modelo.

Microsoft Business Ready Security Solutions
En respuesta a estos retos y oportunidades de negocio, Microsoft está adoptando un enfoque fundamentalmente diferente a la seguridad. Este enfoque se denomina Business Ready Security. Se entiende a la seguridad como un elemento necesario para ayudar a las empresas a alcanzar sus objetivos de negocio, además ayudar a asegurar que las personas con permisos adecuados siempre tengan acceso a la información que necesitan para realizar su trabajo.

Microsoft entiende que la seguridad debe abarcar la protección, el acceso y la gestión, todos entorno a la identidad del usuario e integrado con una alta seguridad y plataforma interoperable.

En base a esto, Microsoft está trabajando para lograr el objetivo de BRS que basa en tres principios fundamentales:

1) La seguridad debe integrar y estar extendida en toda la empresa. Seguridad debe ser incorporada a la infraestructura (no solo con el objetivo de cumplir con auditorías), en el trabajo en múltiples plataformas y entornos. Identificar al usuario donde esté y sin importar a que plataforma acceda.

2) Seguridad debe contribuir a "la protección de todas partes, el acceso en cualquier lugar ". Esto incluye proporcionar protección a través de múltiples capas y permite el acceso remoto seguro.Protección y acceso deben ser entregados dentro del contexto de la identidad de un usuario

3) Microsoft entiende que la seguridad y la experiencia de cumplimiento deben ser significativamente simplificado para nuestros clientes. Esta experiencia simplificada debe extenderse a todos los usuarios con una empresa que "interactua" con la seguridad y ayudar a gestionar los costes, la complejidad y el cumplimiento.

Por último, vamos a ver los diferentes focos que hace BRS.Business Ready of Security establece seis soluciones de uso, centrado en activos que ayudan a reducir los costos y a simplificar la administración de seguridad en el entorno de la empresa utilizado la infraestructura de TI:

1) Integrated Security - Seguridad integrada: Fácil de manejar, el malware y protección integral de información en toda la empresa.

2) Secure Messaging - Mensajería Segura: La comunicación segura de negocios desde prácticamente cualquier lugar y en cualquier dispositivo, al tiempo que evita el uso no autorizado de información confidencial.

3)Secure Collaboration- Colaboración Segura: La colaboración segura de negocios desde prácticamente cualquier lugar y en cualquier dispositivo, evitando el uso no autorizado de información confidencial.

4)Secure Endpoint- Seguro de punto final: Proteger al cliente y sistemas operativos para servidores de las amenazas emergentes y la pérdida de información, al tiempo que permite un acceso seguro desde prácticamente cualquier lugar y en cualquier dispositivo.

5) Identity and Access Management- Gestión de identidades y acceso: Simplificar y gestionar el acceso a un acceso seguro y compatible con las aplicaciones en las instalaciones y en la nube desde cualquier lugar o dispositivo.

6) Information Protection - Proteger la información: simplificar y administrar la protección de la información, evitando de esta manera fuga de la misma y ayudando al cliente en el cumplimiento de políticas.

Esta Historia Continuara.. Espera la 2a Parte

Symantec: Tendencias de Seguridad para 2011

2011-02-15T11:23:00.000-08:00

Los envíos masivos de correos y gusanos que buscaban la fama como LoveLetter, SQL Slammer y Melissa y que afectaron millones de sistemas a pocas horas de haberse liberado han quedado atrás. En los últimos diez años se ha pasado de la fama a la fortuna (lo que hemos denominado crimeware) y ahora los envíos masivos de correos electrónicos fueron reemplazados por malware que roba información de las tarjetas de crédito y vende productos antivirus falsos. De hecho, con el enorme crecimiento de nuevas plataformas móviles, los delincuentes tendrán aún más vías para el ataque y crearán nuevos trucos de ingeniería social.

Continuarán los Ataques a la Infraestructura Crítica

Hacia finales del 2010 Stuxnet – una amenaza creada específicamente para modificar el comportamiento de sistemas de hardware y generar daños en el mundo físico- tuvo un gran impacto en los sectores que utilizan sistemas de control industrial. Este hecho marcó una nueva era en cuanto a ataques informáticos y es muy probable que aquellos cibercriminales que siguieron de cerca esta amenaza hayan aprendido la lección y en 2011 veamos otros ataques direccionados a infraestructuras críticas. Con un inicio lento, se espera que la frecuencia de este tipo de ataques se incremente.

Los Ataques Segmentados y las Vulnerabilidades de Día-Cero Serán más Comunes

Este año, Hydraq, también conocido como Aurora, fue un buen ejemplo de un tipo de amenaza creciente, altamente segmentada, que busca infiltrarse en organizaciones específicas en un tipo particular de sistemas de cómputo, explorando vulnerabilidades de software hasta ese momento desconocidas. Los cibercriminales han usado estas brechas de seguridad durante muchos años pero las amenazas altamente segmentadas han ganado terreno, por lo que se prevé el surgimiento de más vulnerabilidades de día cero para los próximos 12 meses en comparación con los años anteriores.

Más Dispositivos Móviles y Nuevos Modelos de Seguridad de TI

El uso de dispositivos móviles como smartphones está creciendo a un ritmo acelerado. Gartner prevé que, al final de 2010, 1,200 millones de personas estén usando celulares con acceso a Internet e IDC estima que a final del 2010, los dispositivos Android y AppleiIOS tengan 31 por ciento de participación de mercado global. En 2011 se espera un aumento en las amenazas dirigidas a dispositivos móviles ya que el uso de éstos seguirá creciendo. Tomando en cuenta esta tendencia es probable que los dispositivos móviles se vuelvan una de las principales fuentes de pérdida de datos confidenciales en 2011.

Mayor Adopción de Tecnologías de Encriptación

El aumento de uso de dispositivos móviles de la empresa no sólo significa que será necesario enfrentar algunos desafíos para mantener accesibles y seguros esos equipos y los datos confidenciales contenidos en ellos, sino que las empresas también deberán cumplir varias regulaciones asociadas a la protección de datos y privacidad. En 2011 veremos que las organizaciones llevarán a cabo un acercamiento más proactivo para proteger los datos, como la adopción de tecnologías de encriptación para cumplir con los patrones de conformidad y evitar las multas y daños que la violación de datos pueda causar a las marcas.

Surgimiento de una Nueva Frontera en Ataques Motivados por Fines Políticos

En un estudio reciente de Symantec sobre la protección de infraestructura crítica, más del 50% de las empresas entrevistadas afirmó tener sospecha o certeza de ser víctimas de ataques con objetivos políticos específicos. En el pasado, los ataques motivados por cuestiones políticas caían en la categoría de espionaje cibernético o de ataques DoS (Denial of Service o negación de servicio) contra servicios Web. Symantec cree que Stuxnet es posiblemente sólo el primer indicador altamente visible de lo que se llamaría guerra cibernética que viene de tiempo atrás. En 2011 es probable que veamos más señales de acciones de lucha por controlar armas digitales.

Internet Explorer 9 superó los 23 millones de descargas

2011-02-15T10:40:00.000-08:00

Microsoft aseguró que en las próximas semanas liberará la versión final de Internet Explorer 9.

A mediados del año pasado, un buen número de compañías de análisis de tráfico reportaron que Internet Explorer (IE) tenía casi el 53% del mercado mundial. Sin embargo, el porcentaje bajó en los meses siguientes y el navegador terminó 2010 con el 46,9% del mercado, pero se mantuvo por encima de Firefox (30,8%), Chrome (14,9%), Safari (4,8%) y Opera (2,1%).

En septiembre pasado, Microsoft presentó la versión beta 9 de IE y, según cifras reveladas esta semana por el gigante del software, en menos de 5 meses el navegador ha superado la meta y ya está por encima de los 23 millones de descargas. “Ninguna versión de evaluación de otro programa similar ha obtenido estos números. IE9 Beta ya cuenta con el 1.82% de presencia en usuarios de Windows 7 y con un 0.5% del total de usuarios de Internet”, dijo Microsoft en un comunicado.

Según la compañía, una de las características que ha marcado la diferencia con otros navegadores es la seguridad, ya que ha alcanzado un alto nivel de protección de identidad y datos de los usuarios que “con certeza se constituirá pronto en un estándar del mercado para el resto de navegadores”.

En el informe del total de descargas que ha alcanzado la versión de prueba de IE, Microsoft aseguró que en las próximas semanas liberará la versión final de su navegador gratuito y manifestó su conformidad porque este ha calcado las preferencias de los usuarios con relación a la velocidad de despliegue de contenidos multimedia, animaciones, música y video.

Los resultados de IE9 le ponen más ‘leña al fuego’ en la competencia que tendrá este año el navegador del gigante del software con Google Chrome, que lanzó esta semana su versión 9, y con Firefox que alista motores para presentar oficialmente en los próximos días su versión 4 final, luego de 10 betas.

La seguridad ante todo.

Según los laboratorios de seguridad NSS, IE9 es el navegador que mejores resultados ha dado con relación a la protección de los usuarios frente a ataques de robo de identidad que se realizan en la modalidad de ingeniería social.

Por ejemplo, en situaciones en las que engañan a los usuarios en las redes sociales o los invitan a ver fotos o videos exclusivos sobre un artista de moda, etc., los enlaces conducen a la transmisión de malware, en su mayoría espía, que puede afectar la información confidencial o de cuentas bancarias de las víctimas. En estos casos, según Nss, el navegador de Microsoft con un 99% de seguridad supera los resultados de Firefox 3.6 (19%), Safari 5 (11%), Chrome 6 (3%) y Opera 10 (0%).

Frente a esto, Microsoft resaltó la Aplicación de Reputación y el nuevo SmartScreen de IE9, que alertan al usuario sobre un riesgo de seguridad relacionado con la descarga de archivos o la visita a sitios que catalogados por el grado de riesgo. “Esto significa que si una persona es engañada para que visite un sitio web falso que ya ha sido detectado como contaminador de virus o programas espías, SmartScreen le bloqueará de inmediato. Además, al descargar un archivo de Internet, la Aplicación de Reputación se encargará de determinar, por el comportamiento histórico de las descargas de otros usuarios de IE9, si es confiable o no bajar tal contenido

USB 3.0, una tecnología que pide pista

2011-02-15T10:26:00.000-08:00

Los cables y dispositivos con la tecnología USB 3.0 se identifican por su color azul.

En el Consumer Electronic Show (CES) de 2010, algunos disimulados ‘stands’ mostraban ejemplos de lo que, para el futuro cercano, sería la velocidad de transferencia de datos entre dispositivos. Los aparatos funcionaban con la tecnología USB 3.0, aquella que es la llamada a remplazar en rapidez y mejoras técnicas a la USB 2.0, que hoy está incluida en la gran mayoría de computadores, memorias USB, discos duros externos, impresoras y otros equipos que se conectan por medio de un puerto USB.

En aquella oportunidad, las experiencias eran escasas, pero dicientes: de un disco duro externo a un computador se transferían archivos de más de 500 MB en solo segundos; una cámara web de alta definición, conectada al puerto USB, permitía grabar video en el computador sin ningún tipo de alteración o interferencia; y un reproductor externo de discos Blu-ray operaba con un portátil para ver contenidos de alta definición de manera fluida.

En el segundo semestre del 2010 comenzaron a materializarse los proyectos USB 3.0, también conocida como SuperSpeed USB. Han llegado entonces al mercado (obviamente no al colombiano, pues siempre debemos esperar más de la cuenta) diversos equipos con USB 3.0 como portátiles, memorias USB y discos duros externos. Su promesa es simple: transferir información entre dispositivos a una velocidad notablemente superior que la tecnología previa.

Como parte de estos adelantos, en ENTER.CO tuvimos acceso a 2 ‘juguetes’ de la era 3.0 que cualquier aficionado a la tecnología quisiera adquirir: el portátil HP Envy 3D de 17 pulgadas y la memoria Kingston Data-Traveler Ultimate 3.0. De los 3 puertos USB que posee el portátil, solo uno de ellos es 3.0 (marcado con las letras SS y el símbolo distintivo de USB); se ubica en el costado izquierdo del equipo, al lado del puerto eSATA. Por su parte, la memoria de Kingston con 16 GB de capacidad, de las primeras que lanzó esta compañía con dicha tecnología, es un poco más gruesa que los demás modelos de la empresa, pero se siente como un dispositivo robusto y resistente.

En las pruebas realizadas es evidente que la tecnología 3.0 marca una gran diferencia con respecto a la 2.0 en cuanto a velocidad, teniendo en cuenta, además, que los 2 productos (portátil y memoria USB) son de los más utilizados por las personas en su trabajo diario. Los resultados al transferir un archivo de video de 548 MB son los siguientes:

•Si se envía el archivo desde el portátil a una memoria USB 2.0 conectada al puerto USB 2.0, se tarda 46,3 segundos. Si se ubica la memoria USB 2.0 en el puerto USB 3.0, el tiempo baja a 41 segundos. Ahora, al transferir el archivo a la memoria USB 3.0, pero conectada al puerto USB 2.0, se toma 29,9 segundos; finalmente, conectada la memoria USB 3.0 al puerto USB 3.0 el tiempo es de 12,7 segundos, lo que implica una velocidad casi 4 veces superior que con la tecnología USB 2.0.

•Al proceder en el sentido contrario, estos fueron los resultados: enviar el archivo de la memoria USB 2.0 al portátil conectada a un puerto USB 2.0 se demora 30,2 segundos; en el caso de la memoria USB 3.0 conectada al puerto 3.0, el archivo tarda en copiarse al computador 7,09 segundos.

Veloz, pero no es suficiente.

A la tecnología USB 3.0, por más que su velocidad y desempeño sean notables, todavía le falta mucho camino por recorrer, sin importar que USB 2.0 lleve tanto en el mercado (comenzó a masificarse en 2002). Los portátiles que la incluyen, entre ellos el miniportátil Eee PC 1015PEM y el Dell Precision M6500, sumados a pocas marcas con discos duros y memorias USB, no son suficientes para hacer popular este avance.

Uno de los obstáculos, y quizás el mayor, viene de parte de Intel, el mayor fabricante de procesadores del mundo, que anunció que solo a partir de este año dará soporte a esta tecnología. Esto implica que para que llegue a la gran mayoría de computadores que se venden en las tiendas, desde los más económicos, es preciso esperar. Algunos críticos han atribuido esta tardanza a Light Peak, una tecnología propia de Intel que utiliza cables de fibra óptica para enlazar dispositivos hasta a 50 metros de distancia entre ellos (USB 3.0 tiene un alcance de solo 5 metros) y que transmite hasta 10 Gigabits por segundo de información de manera bidireccional (el doble que USB 3.0). Según Intel, espera que Light Peak empiece a llegar a los computadores durante este año.

Lo que debe saber de USB 3.0.

•La primera versión de USB (1.0) salió en 1996 y prometía velocidades de transferencia de hasta 12 Megabits por segundo (Mbps); la versión 2.0 vio la luz en 2000 y ofrecía, en teoría, hasta 480 Mbps. USB 3.0 está planteado para ofrecer hasta 5 Gigabits por segundo.

•El conector (plug) que utilizan las tecnologías USB 1.0 y 2.0 es igual en su parte física. El 3.0, si bien luce igual, internamente es diferente, pues cuenta con 9 cables, comparado con los 5 que tienen sus antecesoras. Esto implica que los cables que utilizan los dispositivos USB 3.0 (impresoras, discos externos, etc.) no sirven para conectar dispositivos 2.0, mientras sí es posible utilizar cables 2.0 para enlazar dispositivos 3.0, aunque no se obtendrá su máxima velocidad.

•Las memorias USB, sin importar su velocidad, funcionan en cualquier puerto USB (las 3.0 pueden requerir un driver de instalación para que funcionen en equipos con puertos USB 2.0). No obstante, depende de que las 2 partes (memoria y puerto USB) tengan la misma tecnología para que la velocidad sea la más rápida.

•Los 9 cables internos de la tecnología USB 3.0 le permiten tener 2 líneas adicionales para tráfico de información (mayor velocidad), además de que los datos pueden fluir de manera bidireccional (de ida y vuelta). USB 2.0 solo permite enviar información en una sola vía, por lo que si se está llevando un archivo a una memoria USB y al mismo tiempo se intenta descargar otro archivo desde la memoria al PC, los dos dispositivos se alternan para enviar y recibir.

•Un dispositivo USB 3.0 puede tomar un 50 por ciento más de energía que la tecnología 2.0. Esto permite, por ejemplo, conectar aparatos más grandes a un computador sin necesidad de enlazarlos a la corriente (como sucedía antes con algunos discos duros).

•Si un dispositivo está conectado a un puerto USB 2.0 siempre estará consumiendo energía del dispositivo al que está enlazado, por lo que en un portátil la batería se puede acabar incluso si no está ejecutando tarea alguna. Con USB 3.0 se acaba esta situación: si nada pasa con dicho dispositivo, el equipo no va a proveerle energía.

5 Metodos que usan los Hackers para Violar una Contraseña, como evitarlo...

2011-02-15T10:05:00.000-08:00

Las claves para proteger nuestro código secreto

¿Qué hace que un password sea sencillo y a la vez no sea hackeado? Según el blog de Thomas Baekdal, emprendedor en social media, existen cinco formas mediante las que terceras personas pueden acceder a tu código secreto. Asimismo, el experto da las claves para proteger nuestras contraseñas.

En su blog, Thomas Baekdal señala los métodos con los que una contraseña puede ser revelada:

1- El hacker pregunta por tu contraseña estafando al sistema de alguna forma.

2- El hacker lo averigua. A la gente le gusta las frases sencillas para poder recordarlas. Como el día de nacimiento.

3- El hacker decide realizar un ataque masivo. Simplemente se dedica a escribir todas las contraseñas posibles al mismo tiempo relacionadas con la persona en cuestión.

4- El hacker ataca a un tercero con una lista de palabras comunes.

5- El hacker usa un diccionario de aproximación usando un diccionario completo de palabras y accede a la red.

Departamentos de tecnología informática animan a la gente a usar complejas contraseñas para que sean difíciles de desbloquear. El problema se encuentra en que la gente las escribe en una hoja de papel. La clave está en utilizar más de una palabra común. Tres palabras comunes se convierten para el hacker en una tarea imposible.

Usando estas indicaciones, Baekdal calcula que adivinar la contraseña llevaría al hacker aproximadamente:

a) 2.537 años a través de un ataque común.

b) 1.163.859 años utilizando un método de ataque masivo.

c) 39. 637.240 años usando un diccionario de ataques.

Respecto al proveedor, lo que debe hacer es asegurar la red:

1- Ganando tiempo retrasando los intentos para iniciar la sesión. En lugar de permitir a la gente inscribirse una y otra vez, puede añadir cinco segundos de retraso entre cada intento.

2- Añadir un periodo de sanción si la persona ha tecleado el password incorrectamente más de diez veces. Esta acción complica la tarea del hacker también. Sumando tiempo de retraso el proveedor protege al usuario y lo recompensa si sigue un método para el uso de palabras.

Asi es Kinec por Dentro...

2011-02-15T09:51:00.000-08:00

Cómo se las arregla el dispositivo de Microsoft para observarnos y repetir todos nuestros movimientos en la pantalla.

VISTA FRONTAL DEL KINECT

Jugar sin un mando (joystick o control de cualquier tipo) ahora significa jugar con todo el cuerpo. Kinect te observa, reconoce tu entorno y responde a tus movimientos. Si dentro del juego tienes que dar una patada, sólo debes realizar el movimiento y Kinect lanzará una patada por ti. Lo mismo sucede para saltar, caminar y otras acciones motrices que expulsaron a los jugadores del tradicional sofá. El jugador ahora es parte del juego, está dentro de él. Pero, ¿cómo es la anatomía de este sistema? ¿Qué lo hace tan inteligente? ¿Cómo hace para vernos y reconocer nuestras acciones? Veamos que hay debajo de las tapas de esta maravilla que llegó para revolucionar el mundo de los videojuegos.

La empresa PrimeSense, con sede en Tel-Aviv, Israel, alcanzó la hazaña tecnológica a través de su diseño “PrimeSensor” que nos brinda la posibilidad de "percibir el mundo en tres dimensiones y traducir estas percepciones en una imagen sincronizada". Dentro de esta idea básica, la sala donde se ubica el sistema y sus ocupantes está “salpicada” con un patrón de puntos invisibles (para los usuarios) y que son generados por un láser que trabaja en la frecuencia del infrarrojo cercano. Esto es, un dispositivo láser de Clase 1 que proporciona un enfoque a una distancia útil sin generar condiciones peligrosas para los jugadores. Un sensor de imagen CMOS detecta los reflejos del haz infrarrojo, dentro de un patrón de puntos y segmentos, y genera mapas que informan sobre la intensidad de cada punto y segmento.

Este proceso se realiza a una distancia de pocos metros y se obtiene una resolución de hasta 1 centímetro dentro de la dimensión de la profundidad (Eje Z). La resolución espacial (Ejes X e Y) es del orden de milímetros, y se utiliza la entrada de información RGB (Rojo, Verde y Azul) desde un segundo sensor de imagen CMOS (como la cámara de tu teléfono móvil) para añadir color a los datos adquiridos. El frente del Kinect por lo tanto, donde se ubican los dispositivos mencionados, se ve de este modo (en la imagen, arriba).

Kinect utiliza los datos obtenidos sobre la posición tridimensional y el movimiento de las personas ubicadas frente a él para reproducir y reflejar las situaciones correspondientes en la pantalla, las que son ejecutadas por el avatar de cada jugador, es decir, por el personaje de la ficción. Un conjunto de engranajes acoplados a un pequeño motor (conjunto ubicado en el pié de Kinect) mantiene al equipo y sus sensores de imágenes siempre atentos y direccionados hacia el espacio de donde proviene o se genera la acción, siguiendo y capturando la información sobre cómo se mueven los jugadores. Cuatro micrófonos se utilizan para cancelar los ecos y el ruido de fondo, mientras que ayudan a determinar cuál de todos los jugadores ha emitido un comando de voz. Con estas características disponibles, no era muy difícil imaginar que las mentes más intrépidas del planeta utilizarían el potencial de esta tecnología en otras aplicaciones ajenas a la idea original de un accesorio para un videojuego. De hecho, existen sitios web dedicados de manera especial a aglutinar desarrolladores y creativos que cristalizan trabajos extraordinarios basados en el potencial de Kinect.

Microsoft superó sus expectativas iniciales al vender más de un millón de unidades Kinect en los 10 primeros días de aparecido el producto en las góndolas durante 2010. Por lo tanto, no es ninguna sorpresa que muchos de los componentes utilizados en el hardware, y que son básicos dentro de la estructura principal, correspondan a fabricantes diferentes. Por ejemplo, la unidad de memoria DDR2 SDRAM de 64 MB, después de haber observado tres diferentes unidades (de distintas tandas de producción) del equipo, se ha demostrado que contienen partes equivalentes de marcas tales como Samsung, Hynix y Elpida. Del mismo modo, una memoria Flash NOR de 1 Mbyte de Silicon Storage Technology ocupa una ranura en una de las unidades Kinect observadas, mientras que la misma ranura posee un producto de STMicroelectronics en otras partidas. Kinect además, contiene muchos amplificadores operacionales y otros pequeños componentes discretos, también candidatos a múltiples compras y a una diversidad importante de fabricantes de semiconductores. Por lo tanto, no te sorprendas al descubrir que el contenido de tu Kinect puede variar respecto al de tu amigo o vecino.

Los "ojos" de Kinect, como mencionamos antes, son un par de cámaras. Estos captores son sensores de imágenes CMOS de Aptina Imaging y el modelo elegido utiliza el sensor de infrarrojos MT9M001, con píxeles de 5,2 micras. Vale aclarar que píxeles más grandes trabajan bien con poca luz y sumado esto a una correcta filtración, se prestan muy bien a las aplicaciones de infrarrojos. Por el lado de la entrada de información RGB se utiliza una cámara color, con un sensor MT9M112 y los dos sensores mencionados poseen una resolución de 1,3 mega-píxeles. La interfaz utilizada para dar forma al “procesamiento sensorial" es un chip PS1080 de PrimeSense, que se encarga de todos los controles del sistema, del proyector de infrarrojos, de los procesos de la información que cada cámara recoge y de las entradas de audio.

Todo por cien euros

A su vez, el PS1080 establece su enlace a través de una conectividad USB 2.0 hacia uno de los procesadores principales de aplicaciones dentro de Kinect. Estamos hablando del PXA168 que puede trabajar a velocidades tan altas como los jugadores más frenéticos puedan exigirle al sistema de proceso. Completando los dispositivos de entradas, nos encontramos con un par de convertidores analógicos-digitales estéreo, WM8737L de Wolfson Microelectronics, encargados de realizar el trabajo de preamplificadores de audio que dan cabida a la matriz de micrófonos ya mencionada.

Kinect también cuenta con un acelerómetro MEMS, el KXSD9 de Kionix. Debido a que la unidad tiene un rango (limitado) de movimientos, este acelerómetro forma parte del bucle de control de inclinación, que también incluye el controlador para motor paso a paso, el A3906 de Allegro Microsystems. Otros componentes notables encontrados son el controlador uPD720114 que cumple la función de concentrador USB de NEC y un par de circuitos integrados de Texas Instruments: el TAS1020B que es un controlador de audio USB Streaming y un ADS7830 que es un convertidor analógico-digital de ocho canales y de 8 bits. Tal vez, lo más interesante de esta diversidad de marcas, en lo que hace a los componentes que dan forma a Kinect, es el hecho de que todo esto puede ser comprado por alrededor de 100 euros (o menos). ¿Te imaginabas todo esto dentro de Kinect?

¿Vale Twitter 10.000 millones de dólares?

2011-02-15T09:18:00.000-08:00

The Wall Street Journal ha levantado la voz de alarma. ¿Estamos ante la nueva burbuja 2.0? El diario económico cree que los últimos movimientos dan signos de una sobrevaloración de las empresas de Internet, que tiene su mejor ejemplo en Twitter, que ha protagonizado unas negociaciones en las que se le valoraba entre 8.000 y 10.000 millones de dólares.

Supuestamente estas cifras se han barajado en distintas ofertas, tanto para invertir en la empresa de los 140 caracteres como para absorber la compañía. Este sería el caso de Facebook y de Google, que según el diario, en los últimos meses han mantenido negociaciones para quedarse con el famoso sistema de información en tiempo real.

Ninguna de las posibles compras ha cuajado pero los 10.000 millones de valoración han planteado un mar de suspicacias en cuanto las estimaciones de ingresos para 2010 de Twitter se cifraban en 45 millones de dólares, que pueden llegar a 150 millones en 2011, y hasta 250 millones al año siguiente, de acuerdo con eMarketer.

Los inversores parecen estar cegados por Twitter, que ha llegado a 200 millones de usuarios registrados en cuatro años de vida, y esos 45 millones de ingresos, los ha logrado en el primer ejercicio que ha empezado a explotar comercialmente su red.

Pero lo que es más llamativo, y quizás alarmante, es que el pasado mes de diciembre, Twitter se valoró en 3.700 millones de dólares cuando la firma de capital riesgo Kleiner Perkins Caufield Byers entró en el accionariado de la empresa .

¿Qué ha pasado en estos dos meses para que Twitter multiplique su valoración 2,7 veces? No ha anunciado ningún nuevo modelo de ingresos, ni un sistema de anuncios autogestionado, ni ha introducido una mejora tan destacable en su software…

Lo que ha pasado en este tiempo es que Goldman Sachs invirtió 1.500 millones en Facebook, lo que le ha dado fuelle financiero para pujar por posibles nuevas compras, pero sobre todo esta inversión le ha supuesto una valoración de 50.000 millones de dólares, cuando a mediados de 2009 sólo estaba valorada en 10.000 millones. Facebook multiplicó su valor, que no sus ingresos, por cinco en poco más de un año.

Sin duda, la apuesta de Goldman Sachs ha acelerado las inversiones en las empresas de Internet, y ese mayor interés, se traduce en valoraciones un tanto exageradas. Quienes así lo defienden señalan la compra de Huffington Post por parte de AOL, que ha pagado 310 millones de dólares por una web que ingresó 10 veces menos en 2010, o el caso de la empresa de descuentos Groupon que rechazó una oferta de 6.000 millones de dólares de Google por preferir salir a Bolsa este año, como LinkedIn que espera empezar a cotizar con una valoración de 2.000 millones.

Twitter sigue la estala de la nuevas empresas de Internet, que primero explotan todas sus capacidades al máximo para atraer usuarios y luego, sin prisas, buscan cómo rentabilizar su servicio. Así lo hizo Google, así lo está haciendo Facebook y esperemos que sea capaz de hacerlo Twitter, que ha empezado a tomar una dirección más convencional con reconocidos hombres de negocio al mando.

La publicidad en la plataforma está funcionando bien, y sigue atrayendo a grandes anunciantes. Los últimos datos de audiencias con la SuperBowl muestran ese potencial que tanto atrae a los inversores, pero parece que Twitter prefiere seguir su camino como una compañía independiente, y de momento, los 10.000 millones de dólares de valoración se quedan sólo en los papeles.

Twitter busca traductores al indonesio, ruso y turco

2011-02-15T08:58:00.000-08:00

Twitter busca traductores. Los quiere voluntarios, y que estén dispuestos a trabajar de manera colaborativa. Para ellos ha creado un nuevo centro de traducción con el que la compañía quiere coordinar los trabajos de quienes estén dispuestos a ayudarles a adaptar su servicio a nuevos idiomas.

No es la primera vez que Twitter llega a otras lenguas gracias al trabajo desinteresado de sus usuarios. De hecho, desde 2009 ha estado impulsando la “traducción colaborativa” y gracias a ella su servicio ya está traducido a seis idiomas: francés, alemán, italiano, japonés, coreano y español, que ahora también se incluirán en el centro de traducción para seguir trabajando en las nuevas actualizaciones.

Twitter ha señalado que su prioridad actual es traducir su servicio al indonesio, ruso y turco, y un poco más adelante al portugués.

Este anuncio es un paso importante para Twitter para quien la expansión internacional es una de las prioridades para su negocio, que actualmente está demasiado centrado en Estados Unidos de donde proceden más del 50,8% de sus usuarios, y todas sus fuentes de ingresos.

Brasil es el segundo país con más usuarios de Twitter, seguido de Reino Unido y Canadá, según el estudio de los analistas Sysomos. Es curioso el caso de Indonesia, que aparece el sexto país de uso, de ahí el interés de Twitter por hacerse más local en esa tierra, e igualmente la ausencia de Rusia, que sin duda puede ser un mercado muy importante aún por explotar para Twitter dado sus planes de traducciones.

Las traducciones no son para los tuits de los usuarios sino para su página y aplicaciones. En concreto, el nuevo centro divide el trabajo en Twitter.com, mobile.twitter.com, Twitter para iPhone y iPad, Twitter para Android, Ayuda de Twitter, y el centro de negocios de Twitter.

Los traductores voluntarios no reciben ninguna compensación económica, pero Twitter reconoce su trabajo con una insignia en su cuenta que le identifica como uno de sus traductores oficiales y su nivel de implicación. Cuanto más se ha ayudado a traducir Twitter, más sube de nivel que va del cero al diez.

El nuevo centro de traducción permite a cualquier usuario de Twitter iniciar una sesión, elegir un idioma y empezar a traducir inmediatamente. Además, incopora nuevas funcionalidades con la creación de perfiles de los traductores que van a poder comentar frases e intercambiar opiniones.

Quienes estén interesados en colaborar con Twitter deben dirigirse an twitter.com/translate.

Las diez principales amenazas a la seguridad informática en 2011

2011-02-15T08:44:00.000-08:00

La firma Imperva, especializada en seguridad informática, ha presentando el informe "Claves para la seguridad en el 2011" en el que detalla sus predicciones sobre las áreas que más concentrarán la atención de los especialistas el año que viene.

"La proliferación de los teléfonos móviles les convierte en un nuevo medio del que obtener información fraudulenta", asegura Amichai Shulman, director de tecnología de Imperva.

La empresa no ha dudado en señalar a la telefonía movil como la nueva amenaza a la seguridad en las redes. "Además hay otro problema que es la perdida o robo de los dispositivos móviles, ya que estos cada vez transportan información más sensible".

"Los teléfonos móviles ya no son simples agendas", señala Shulam. Hay algunos teléfonos como el iPhone que pueden contener hasta 32 gb de datos, "Y pueden tener datos de una determinada empresa".

Redes Sociales.

El otro area principal de enfoque, de acuerdo con la compañía, son las redes sociales ya que estas contienen una gran cantidad de datos privados. La empresa señala que existe una "amenaza real" de que haya ataques dirigidos a los sitios webs con el fin de obtener datos personales de forma ilícita. Por tanto, Imperva ve necesario que las redes sociales aumentan sus esfuerzos por proteger a los usuarios que tengan un perfil creado.

Por último la compañía se aventura a analizar cómo cambiará el mundo de los hackers "de sombrero negro" (los que se entrometen en ordenadores con el fin de realizar actos delictivos). Imperva asegura que las organizaciones pequeñas de este tipo de hackers disminuirán su presencia o serán absorbidas por organizaciones criminales más grandes con la capacidad económica de seguir invirtiendo en tecnología para ejecutar sus planes.

Estas son las diez amenazas en las que se centra el informe de la compañía:

1) Los ataques cibernéticos entre países.

2) El robo de información en una compañía por parte de los empleados.

3) El Robo de información bancaria a través de los navegadores de internet.

4) La seguridad de las redes sociales ante un ataque para obtener información de los usuarios.

5) Robo de información de los servidores.

6) Los ataques a los teléfonos móviles

7) Seguridad bancaria en la red.

8) Las empresas de seguridad cada vez se centran en más áreas de negocio y pierden especialización.

9) Los hackers pasarán a estar encuadrados en organizaciones más numerosas y con grandes recursos económicos.

10) La privacidad en internet. En redes como Google Earth pueden salir imágenes de la gente.

Antes el Phishing, ahora el Pharming--- Luego que sigue.????

2011-02-14T17:51:00.000-08:00

Por muchos años nos la hemos pasado hablando del Phishing, modalidad de timo a través de Internet basado en el envío masivo de e mails fraudulentos.
En este caso, basta con ignorar dichos e mails y nuestro dinero y datos personales estarán a salvo. Pero ¿Es posible que el delincuente, en lugar de atraernos a su web trampa con un mensaje falso, acceda directamente a nuestro ordenador para arrastrarnos a la estafa? La respuesta es afirmativa: así funciona el Pharming. Todo evoluciona, incluidos las formas de fraude. El Pharming no es otra cosa que un Phishing muy sofisticado, que consigue que incluso la simple navegación por la Red sea insegura si no se toman precauciones. Esta práctica delictiva consiste en el desvío, por parte de un pirata informático, del tráfico de Internet de un sitio web hacia otro de apariencia similar, con la finalidad de engañar a los usuarios para obtener sus nombres y contraseñas de acceso, que se registrarán en la base de datos del sitio falso.

Los delincuentes se apoderan así de la información personal del defraudado y, asumiendo su identidad, pueden acceder a sus cuentas bancarias, vender sus datos en el mercado negro o cometer todo tipo de fraudes. En resumidas cuentas, la finalidad del Pharming es exactamente la misma que la del Phising, solo que aquí no hace falta que el usuario "muerda el anzuelo" de un e mail que le redirija a una web fraudulenta, sino que es simple y llanamente "cazado" por el hacker, que ha accedido a su router sin su conocimiento trasladándole de un sitio web a otro parecido, pero falso. El internauta es empujado, sin saberlo, a la boca del lobo.

¿Cómo es posible el Pharming?

Los piratas informáticos atacan el punto débil más común de los usuarios: el router. Si éste no está debidamente protegido, el atacante podrá redireccionar la navegación de todos los ordenadores que se conecten a Internet a través de ese router.

El asalto cibernético pasa por varias fases. En primer lugar, el pirata intercepta el servidor DNS (nomenclatura jerárquica para computadoras conectadas a una red) del sitio web. Después, el delincuente altera la dirección IP (Etiqueta numérica que identifica al sitio web), lo que provoca que, en lugar de acceder a la web verdadera, se acceda a un IP falso.

En este punto entra en escena el usuario: su ordenador pide la dirección IP del sitio especificado al servidor DNS pero, como éste ha sido interceptado, se le entrega la dirección de IP del sitio web falso. Una vez allí, el confiado internauta regala sus datos personales y contraseñas al hacker.

El ataque a través de los DNS ha existido durante más de una década, facilitado por el intenso uso que se hace del sistema y por los agujeros de seguridad que éste arrastra desde las primeras etapas de su creación. Los hackers han aprovechado estos errores para desarrollar un gran número de métodos de ataque.

Asimismo, el incremento del número de usuarios que llevan a cabo gestiones bancarias a través de Internet, compras online y pagos electrónicos en la red aumenta las posibilidades de apoderarse de la información personal y los datos bancarios de las víctimas.

Protéjase

Al no existir en el Pharming ningún artificio concreto que nos haga caer en la trampa, la mejor recomendación es la precaución. Esté ojo avizor, en la medida de lo posible: alértese si la web presenta faltas de ortografía, logotipos falsificados o cualquier elemento extraño.

Asegúrese que su ordenador y router están blindados y preparados para rechazar cualquier amenaza. La mejor manera es instalando un software antimalware con buenos sistemas de detección, ya que la forma más sencilla de manipular un ordenador para que sea víctima del Pharming es a través de un código malicioso, generalmente troyanos. Debe tenerse en cuenta que muchos troyanos son introducidos en los sistemas de forma oculta para el usuario, por lo que algunos de ellos pueden estar un tiempo en circulación antes de que las compañías antivirus los detecten y elaboren las correspondientes vacunas. Por consiguiente, es muy recomendable utilizar sistemas de protección proactivos, capaces de adelantarse a las amenazas y bloquearlas analizando simplemente su comportamiento.

Asi que la proxima ves que alguna pagina te redireccione a la pagina Web de tu banco... fijate bien en todos los detalles... no valla a ser que seas una victima mas de la Delincuencia Informatica

!Los Virus Tambien Saben Chatear!

2011-02-14T11:17:00.000-08:00

Al igual que otros medios de comunicacion a traves de la Red, los Servicios de mensajeria instantanea (messenger, Yahoo! o todos los que se empleen a traves de Redes Sociales.! pueden ser usados para comprometer la seguridad de la amplia Red de usuarios que la Usan.

Una Amenaza Existente en estos Servicios son los Bots conversacionales. Se trata de Programas informaticos capaces de estableces una conversacion a traves de las redes de mensajeria instantanea con el objetivo principal de conseguir informacion confidencial, enviar publicidad no deseada o instalar programas maliciosos.

Algunos Gusanos pueden comportarse como un bot conversacional usando las cuentas que secuestran de un equipo infectado. Son especialmente peligrosos porque los usuarios que reciben sus mensajes pueden caer en el error de creer en su legitimidad ya que provienen de un contacto de confianza.

Para evitarlos, se recomienda seguir los siguientes consejos:

Limitar la difusión de la dirección de correo electrónico. No sólo para evitar los bots conversacionales, sino también, para evitar el spam.
Desconfiar y eliminar los contactos e invitaciones cuya conversación no sea coherente, esté orientada a un tema concreto o que se encuentre en un idioma que no se espera.
Sospechar de los enlaces a páginas web o a programas que aparezcan en las conversaciones, aunque sean de amigos de confianza, sobre todo, si se tratan de enlaces o archivos que no se han solicitado. Algunos clientes de mensajería instantánea avisan al usuario del peligro de visitar estos enlaces:

Asi que cuidado con estos Bot, que ahora no solo se propagan en el Msn... Si no hasta en el gigante de las Redes sociales lo podemos ver... FaceBook...

Desafio Internet Explorer 9.

2010-09-22T10:38:00.000-07:00

A unos dias de haberse liberado la Beta de Internet Explorer 9. Microsoft a lanzado un concurso para estudiantes Universitarios, en el cual podras ganarte desde una Laptop con Windows 7 hasta un KInetc para XBOX 360...

Para mas informacion visita el sitio oficial pinchando en la Imagen...

Aplicación fraudulenta llega a Facebook

2010-08-17T06:59:00.000-07:00

Para todos los usuarios de FaceBook....

Muchos usuarios de Facebook estan siendo estafados por una aplicacion llamada "No me gusta.."

El programa malicioso pide a los usuarios aceptar la aplicacion que entra al perfil de su pagina que despues llena de Spam.

Tambien trata de atraer a los usuarios a que participen en una encuesta en linea, por la cual los estafadores reciben dinero.

La red social, por ahora, ya tiene un boton de "Me gusta" que permite a los usuarios calificar los comentarios de otras personas.

El Falso boton de "No me gusta" invita a las personas a bajar la aplicacion con el mensaje "Descarga la version oficial del boton "no me gusta" ahora".

Cuando los usuarios hacen clic en el vinculo se descarga una aplicacion que NO funciona como un boton de "No me gusta"

Una vez recibido el permiso para acceder al perfil, aparece una actualizacion en el perfil del usuario con un vinculo y un mensaje que dice "Acabo de obtener el boton "No me gusta" asi que ahora puedes descalificar todas sus entradas tontas".

Muchas personas estan dando permisos a aplicaciones completamente desconocidas, y algunas encuestas aparecen como si fueran de empresas genuinas...

Cabe destacar que esta aplicacion solo funciona Bajo el Explorador Firefox...

Un portavoz de Facebook dijo que ya se tiene un proceso rapido para poder retirar todas las aplicaciones consideradas como fraudalentas..

Asi que si alguien sospecha o detecta una aplicacion o vinculo fraudalenta, lo puede reportar en la misma Pagina de Facebook...

Mucho cuidado al aceptar las aplicaciones de este tipo de Redes Sociales...

saludos..

Se libera beta de Microsoft Office 2010

2009-11-18T19:49:00.000-08:00

Uno de los grandes lanzamientos de Microsoft para el próximo año es sin duda Office 2010. Siguiendo con la tradición de liberar betas de los nuevos productos para recibir la retroalimentación de nuestros usuarios, esta semana se libera la versión Beta de la suite de Office 2010.
Para los usuarios que cuentan con suscripción TechNet, ya está disponible para descarga la edición Professional tanto x64 como x86:

Para el público en general, estará disponible en esta liga a partir de mañana, y podrán descargar las ediciones Home and Businees, Professional y Professional Plus, que incluyen Word, Excel, PowerPoint, OneNote, Outlook, Office Web Apps, entre otras aplicaciones.
Les comparto la lista de requerimientos de sistema para cada una de las aplicaciones de Office, así como las diferentes ediciones de la suite que estarán a la venta, que van desde Home and Student hasta la edición Professional Plus.
Recomiendo ampliamente visitar el sitio de Office 2010 en TechNet para mayor información en cuanto a planeación, instalación, configuración, actualización y licenciamiento de Office 2010 en un ambiente empresarial. Los invito a probar este beta de Office 2010 y nos encantaría recibir sus comentarios.

La Nueva Eficiencia: Evento en Cuichapa

2009-11-10T19:16:00.000-08:00

Porque fue tu idea:

Gran desempeño, productividad, ahorro de energía, compatibilidad, seguridad, fácil de usar, ligero, estabilidad, nuevas experiencias...

Te presentamos Windows 7.

Microsoft y la Comunidad Técnica Cuichapa IT PROS en México llevan a tu ciudad el lanzamiento del año. Te invitamos a conocer Windows 7 de viva voz de los expertos en tecnología, presentando las nuevas funcionalidades, tips de productividad, soluciones para tu negocio y aquellas demos que no verás en ningún otro lado.

Los eventos de lanzamiento se llevarán a cabo en distintas ciudades del país durante el mes de Noviembre, y la entrada es GRATUITA

En Cuichapa el Evento sera:

Fecha: Jueves 19 de Noviembre.
Lugar: Asociasion Ganadera Local (Frente al Parque)
Hr: 16:00

Podrás registrate a través de la liga siguiente:

http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032433510&Culture=es-MX

Agenda:

1.-Bienvenida al evento - "La nueva eficiencia"
2.-Presentando Windows 7 - "El orgullo de ser PC"
3.-Windows 7 en las empresas - "Soluciones reales para empresas reales"
4.-Desarrollando sobre Windows 7 - "La nueva generación de aplicaciones Windows"
5.-Los trucos de Windows 7 - "Libera el potencial de tu PC"

Ademas conoce mas de Windows Server 2008 R2, Forefront y Exchange Server 2010...

EVENTO CON CAUSA: Apoyanos en el evento al traer cualquier tipo de alimento no perecedero, enlatado o en bolsa. Esto con el objetivo de ayudar a personas de comunidades vecinas que fueron afectadas en días pasados con las inundaciones en el Sur del Estado de Veracruz..

Ven y Vive la Experiencia de Windows 7... VIVIMOS 7 DIAS A LA SEMANA... VIVE WINDOWS 7

House Party... Fiesta de Windows 7

2009-11-10T17:31:00.000-08:00

En dias pasado, para ser mas exactos, el 22 de Octubre,tuvimos la fiesta de Lanzamiento de Windows 7 en cuichapa, Veracruz... ese mismo dia fue el lanzamiento Mundial de este grandioso Sistema operativo...

Pudimos Tener un rato de Diversion, con algunos juegos incluso hasta pequeños incidentes, al final todo esfuerzo tuvo su premio...

Tambien vimos algunas mejoras y caracteristicas de Windows 7... perotodos nos la pudimos pasar de maravilla conociendo lo nuevo que trae Win 7...

Esperamos verlos en el lanzamiento Oficial de Windows 7 que se hara en Cuichapa en proximos dias, pueden estar pendientes aqui mismo...

Saludos y nos vemos la proxima...

Lanzamiento de Windows 7 en Vivo !!!....

2009-10-22T12:37:00.000-07:00

Hoy Microsoft® celebra el lanzamiento de Windows 7, el mejor sistema operativo de la historia con una serie de eventos en todo el mundo. Si estan interesados en seguir las incidencias de este gran lanzamiento, PressPass tendrá cobertura completa de los eventos de lanzamiento, incluyendo la transmisión de vídeo en directo, fotos, eventos, imágenes en video y mucho más.

No se lo pierdan !!!....

Lanzamiento mundial de Windows 7 – 22 de octubre de 2009

2009-10-22T10:08:00.000-07:00

Hoy, 22 de octubre de 2009, se cumple una de las fechas más esperadas del año para Microsoft y la industria de TI. Se realiza de forma oficial el lanzamiento de Windows 7 en la ciudad de Nueva York como evento central, teniendo diferentes actividades y presentaciones alrededor del mundo.

A principios de este año, pudimos conocer el beta de Windows 7, el cual ya dejaba ver mejoras importantes en el sistema operativo, sobre todo en cuestión de desempeño y de productividad. Sin duda, el periodo de beta testing de Windows 7 ha sido uno de los más exitosos en la historia de Microsoft, teniendo retroalimentación muy valiosa de miles de usuarios alrededor del mundo.
Meses después, sin necesidad de un beta 2, aparece la versión RC (Release Candidate), la cual incorporó Windows XP Mode, como uno de los mecanismos para resolver problemas de compatibilidad, y ya se acercaba bastante a lo que sería la versión final del producto.

En julio de 2009, se concluyó la parte de pruebas de Windows 7 y se entregó la versión RTM (Ready to manufacturing), y pocas semanas después ya estaba disponible para socios de negocio y suscriptores de TechNet, así como algunos clientes.

Y esto nos trae al día de hoy, en el que Windows 7 se libera oficialmente, lo cual significa que ya podremos encontrarlo en las tiendas para adquirir el producto en caja o con una licencia OEM a través de los fabricantes de PCs. Asimismo, clientes corporativos podrán adquirirlo a través de volume licensing.

En esta liga podrán encontrar más información respecto al lanzamiento de Windows 7.

Finalmente, les comparto un video promocional acerca de Windows 7:

La Nueva Eficiencia está aquí‏

2009-10-03T20:15:00.000-07:00

Microsoft Security Essentials

2009-09-29T20:19:00.000-07:00

En cuestion de plataformas, tanta para las empresas como los usuarios de consumo, la seguridad es la prioridad numero uno. Sin embargo, muchas de las soluciones antivirus que hay en el mercdo para consumo representan una disminucion considerable en el desepeño del equipo o tienen un costo inaccesible.

Por Esto Microsoft presenta Security Essentials, una solucion contra virus, spiware y otros tipos de codigo malicioso. diseñada para la plataforma de Windows, Incluyendo XP. Vista y Windows 7.. y lo mejor de todo es totalmente GRATIS.

Algunas Caracteristicas de Security Essentials son:

Es un producto facil de instalar y usar. La instalacion toma menos de un minuto y la consola de administracion usa la metafora de "semaforo" para indicar el estado del equipo.
Es bastante ligero, consumiendo poca memoria, por lo que no afecta el desempeño del equipo.
La actualizacion de definiciones y el analisis del equipo se llevan a cabo cuando el sistema esta inactivo y usa un thread o hilo de baja prioridad.

Finalmente, cabe destacar que Security Essentials es el producto que reemplaza a Live One Care, y esta diseñado para consumo de clientes de pc caseras o domesticas...

Pruebalo y disfrutalo....

Eventos Tour Sprinboard Cuichapa It Pros‏ en la UNACAR Cd del Carmen...

2009-04-27T11:18:00.000-07:00

POST CORREGIDO...

Como parte de la gira Springboard de la comunidad TechNet Cuichapa It Pros estaremos visitando Cd del Carmen, Campeche en el mes de Junio.

Se llevara a cabo dos eventos hablando acerca de las tecnologias de Microsoft en el Presente y Futuro.

Se tocaran Temas de Windows Vista, Windows 7, Windows Server 2008 e IE8.

Estos seran llevados a cabo en:
Lugar: Aula Magna de la Universidad Autonoma del Carmen
Av. 56 # 4 X Concordia
Col. Benito Juarez
CD del Carmen, Campeche
C.p 24180

Te puedes registrar en las siguientes link:

Fecha: 01 de Junio

Event URL : http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032414187&Culture=es-MX
Event Title : Comunidades: Plataforma Windows Presente

Event URL : http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032414188&Culture=es-MX
Event Title : Comunidades: Plataforma Windows Futuro

La Recepcion empezaran a partir de las 9:00 am...

los esperamos...

Cualquier duda o comentario a octavio.cornelio@live.com.mx

Festival de Instalación Internet Explorer 8

2009-04-26T20:25:00.000-07:00

Te invitamos al Festival de Instalación IE8, en el que podrás llevarte instalado en tu equipo la nueva versión de Internet Explorer así como diferentes herramientas que harán más fácil tu navegación en Internet.

Asimismo, conocerás las nuevas experiencias Web que podrás ofrecer a los usuarios de tu sitio y te presentaremos cómo implementar las ventajas de IE8 en tu organización.

Este evento se llevará a cabo de forma simultánea en diferentes ciudades del país y se transmitirá por video conferencia en tiempo real.

El evento se llevara a cabo el dia 19 de Mayo...

Si deseas saber cual es el evento mas cercano a tu Ciudad, manda un mail a octavio.cornelio@live.com.mx con el subjet Festival IE8, y te mandare los datos...

Agenden esta fecha....

Registra y presenta el examen beta 71-680: TS: Windows 7, Configuring

2009-04-26T20:03:00.000-07:00

Si deseas probar tu habilidad en un examen Beta.!

Esta es tu oportunidad..

Para realizar en examen beta de Windows 7 ingresa a www.prometric.com, usa el PROMOCODE: WIN7J

El registro abre el 27 de Abril

Puedas dar el examen entre el 5 y el 18 de Mayo

Es totalmente gratuito y la duración maxima es de 04 horas
Idioma: Inglés

Windows Vista SP2 – Más estable, confiable y poderoso

2009-04-22T10:52:00.000-07:00

Microsoft se compromete con sus clientes a mejorar Windows Vista como parte de su esfuerzo continuo por optimizar sus productos. Tras el éxito de Windows Vista SP1 en la primavera pasada, hemos estado trabajando duro en el desarrollo de Windows Vista Service Pack 2. Esta semana proporcionaremos la versión beta a una audiencia más amplia, y a partir de hoy los suscriptores a MSDN y TechNet tendrán acceso a Windows Vista y a Windows Server 2008 Service Pack 2 para comenzar a probarlo por medio del Customer Preview Program (CPP). El CPP se lanzará en TechNet (http://technet.microsoft.com/windows/dd262148) y estará disponible para cualquiera interesado en probar este Service Pack. El CPP está dirigido a los aficionados a la tecnología, los desarrolladores y los profesionales de TI que deseen evaluar el Service Pack 2 en sus ambientes con sus aplicaciones antes de que esté disponible la versión final. En cuanto a la mayoría de los clientes, les sugerimos esperar a que salga la versión final antes de instalar este Service Pack.

· Windows Vista SP2 añade Windows Search 4.0 para una relevancia más rápida y mejorada en las búsquedas.

· Windows Vista SP2 contiene el Bluetooth 2.1 Feature Pack, que soporta la especificación más reciente para la tecnología Bluetooth.

· La capacidad de registrar datos en medios Blu-Ray de manera nativa en Windows Vista.

· Incorpora Windows Connect Now (WCN) para simplificar las configuraciones de Wi-Fi.

· Windows Vista SP2 permite al sistema de archivos exFAT soportar timestamps UTC, que permiten una sincronización correcta de los archivos en todos los husos horarios.

Windows Vista SP2 está basado en los sólidos cimientos de Windows Vista SP1 y representa nuestro compromiso continuo con Windows Vista. Para conocer los cambios específicos contenidos en Windows Vista SP2, consulte el documento sobre cambios notorios en (http://go.microsoft.com/fwlink/?LinkId=134024).

Su retroalimentación de las evaluaciones nos ayudará a entregar una versión de la más alta calidad posible. La fecha para la versión final de Windows Vista SP2 se basará en la calidad, así que utilizaremos la retroalimentación de los clientes y los socios del programa beta antes de definir una fecha final para el lanzamiento de la versión, aunque lo más seguro es que tenga lugar durante el primer semestre del 2009.

Atención al software falso

2009-04-22T10:45:00.000-07:00

Muchas empresas la adquisición e instalación de software está centralizada y controlada por expertos responsables, en otras hay margen para que cada usuario instale lo que le parece mejor. Hoy es imprescindible tener sumo cuidado con la oferta de productos de seguridad informática que son falsos. La 6ª edición del Reporte de Inteligencia de Seguridad publicado por Microsoft, nos está llamando la atención sobre el rogue software, el ataque a las aplicaciones y el crecimiento de las estrategias de ingeniería social; estos programas falsos, son en realidad gusanos o troyanos. En el segundo semestre de 2008 también creció la detección de programas "intrusos" que roban passwords y monitorean el comportamiento de equipos infectados, principalmente en actividades de banca en línea. Una vez más, cabe entonces recordar la importancia de utilizar software provisto por fabricantes reconocidos que puedan garantizar la calidad de lo que ofrecen, mantener el sistema operativo actualizado, e implementar buenas prácticas para proteger tanto a las aplicaciones como a la información en sí misma. La protección informática requiere de atención diaria y una visión completa, de punta a punta en el escenario digital.

El Reporte tiene una versión con la información más relevante en español, su versión completa en inglés y te invitamos a compartir algunos comentarios acerca de este importante tema en el Blog.

Windows para todos: Windows Day

2009-03-01T10:52:00.000-08:00

El próximo martes 3 de marzo tendremos uno de los eventos en línea más importantes del año para Microsoft Latinoamérica. Se trata del Windows Day. Durante todo el día tendremos diferentes sesiones tanto para Profesionales de TI como para Desarrolladores, en las que podrán conocer todo lo nuevo en cuestión de plataforma Windows.

Será un evento simultáneo para toda América Latina y España, en el que además de las distintas presentaciones con reconocidos oradores, tendremos sesiones de chat con expertos técnicos en los diferentes productos de Microsoft, concursos para ganar suscripciones de TechNet y de MSDN, así como diferentes canales de comunicación como el blog del evento, el canal en Twitter y la página dentro de Facebook.

Los invito a que consulten la agenda y a los oradores del evento, estoy seguro que más de una sesión les llamará la atención y será de su interés, sobre todo temas como Virtualización, Windows 7, Internet Explorer 8 y Seguridad.

No se pierdan esta gran oportunidad de conocer todo lo nuevo de Microsoft para los próximos meses y nos vemos en el evento.

Lo nuevo en Windows 7 e IE8, Deployment, MDOP, virtualización, seguridad, acceso a datos, interfaces de usuario, ASP .NET 4.0, lenguajes dinámicos, y mucho más.

Una jornada técnica para profesionales de IT, desarrolladores, diseñadores de software y servicios web. ¡Asiste a las conferencias, participa y gana alguno de estos premios!:

Suscripciones TechNet Plus

Suscripciones MSDN

Libros técnicos

Y más sorpresas!

Conferencias, demostraciones y chat con expertos en vivo. En exclusiva, una sesión con Mark Russinovich!

Sigue las novedades en Twitter.

Las ediciones disponible para WIndows 7

2009-03-01T10:45:00.001-08:00

A través del sitio de Microsoft se han dado a conocer las diferentes ediciones que estarán disponibles para el nuevo sistema operativo Windows 7, hoy en versión beta.

En total, serán 6 las ediciones o SKU’s (Stock-Keeping Unit, que es el número del producto disponible para venta) que tendremos de Windows 7.

Sin embargo, dos son las ediciones principales, las cuales contendrán la funcionalidad y características que se busca cubran las necesidades de la mayoría de los usuarios:

Windows 7 Home Premium – diseñado para consumidor, con una experiencia completa en cuanto a ambiente y efectos visuales, entretenimiento y manejo de dispositivos.

Windows 7 Professional - enfocado a negocios pequeños, así como personas que trabajan en casa pero que necesitan un ambiente de negocio donde la seguridad y la productividad son elementos críticos.

Con Windows Vista, mucha de la retroalimentación y comentarios que recibimos de nuestros usuarios y socios de negocio tienen que ver con la dificultad que representa el hecho de seleccionar la edición adecuada para sus necesidades. Es por ello que para Windows 7 se realizaron algunos cambios en cuestión de las ediciones del producto.

El objetivo con Windows 7 es que el hecho de seleccionar y comprar la edición que más se ajusta a nuestras necesidades sea un proceso fácil y sencillo, y es por ello que con Windows 7 cada edición es un - subconjunto - de la edición superior que le sigue. Esto significa que la edición de Windows 7 Home Basic está contenida en Home Premium, y ésta a su vez en la edición Professional, y así para el resto de las ediciones.

Asimismo, Windows 7 cuenta con una característica llamada Windows Anytime Upgrade, que permite actualizar nuestra edición actual a una edición superior sin tener que reinstalar nuevamente el sistema. Simplemente, lo que haremos es adquirir una llave de actualización y en cuestión de minutos estaremos ejecutando en nuestro equipo la nueva edición. Así, por ejemplo, si como usuario adquirí un equipo con Windows 7 Home Premium y deseo actualizar a la edición Ultimate, puedo comprar en línea mi actualización y listo, en 10 minutos podré utilizar las características completas del producto con Windows 7 Ultimate.

Para Windows 7 las 6 ediciones serán:
Windows 7 Starter – Para PCs pequeñas (netbooks) y fabricantes (OEM).
Windows 7 Home Basic – Disponible para mercados emergentes.
Windows 7 Home Premium – Enfocado en consumidor.
Windows 7 Professional – Para pequeños negocios.
Windows 7 Enterprise – Pensado para mediana empresa y corporativos.

Incluye las funcionalidades de DirectAccess y BranchCache, diseñadas para funcionar con Windows Server 2008 R2. Esta edición estará disponible solo a través de Microsoft Volume Licensing.
Windows 7 Ultimate – Es la edición más completa, con todas las características disponibles en el resto de las ediciones.

Por un MEXICO mejor

2008-12-30T17:59:00.000-08:00

Ingresa www.microsoftmva.com, si ya estás registrado, entra a la carrera de Windows Vista, revisa el contenido y presenta los exámenes, para completar la etapa básica, ingresa al menú de tus logros y manda tus resultados a la siguiente dirección de correo: mvamx@microsoft.com Los primeros 100 participantes en enviar sus logros se convertirán en un padrino de un niño en situación de riesgo y por cada padrino Microsoft llevará a 100 niños del Internado Infantil Guadalupano en alto riesgo al Museo del Papalote en nombre de los Padrinos.El concurso comienza el día 3 de diciembre del 2008 y termina el 15 de enero del 2009.

Los padrinos recibirán la foto del niño que están apadrinando, teniendo la satisfacción de haber ayudado a incrementar las esperanzas de vida para estos pequeños. No esperes más y participa…. Esta promoción aplica para toda la República Mexicana, no importa donde te encuentres, tu puedes participar...Pronto estaremos con los niños de Sonora, Guadalajara, Monterrey y más…

visita la siguiente pagina para mas informacion: http://www.microsoft.com/mexico/technet/porunmexicomejor/

Windows 7: Restaurara las aplicaciones que no respondan sin necesidad de reiniciarlas.

2008-12-30T17:51:00.000-08:00

Una de las cosas más desagradables que nos pueden pasar cuando estamos trabajando en el ordenador es que la aplicación que estamos usando deje de responder y perdamos todo el trabajo que no hemos guardado. En Windows Vista se incorporó un “panel de acción” para estos casos, que nos la opción de reiniciar la aplicación, cerrarla, o esperar a que responda, pero por lo general solo las primeras 2 funcionan, y ambas implican la pérdida de nuestro trabajo.Pero en Windows 7 las cosas serán diferentes. En él la opción “Reiniciar” ha sido reemplazada por una en la que Windows usará su magia cancelará la última acción que realizamos en la aplicación para así conseguir que responda nuevamente, y evitar que nosotros perdamos información.

En un principio podría pensarse que se trata de una función fraudulenta como la supuesta importación de extensiones de Firefox que IE8 Beta 1 aseguraba que podía hacer. Pero las personas que lo han probado aseguran que de verdad funciona y que, en la mayoría de los casos, devuelve a los programas a su estado normal sin apenas incurrir en pérdidas de datos para el usuario.

Sin embargo, la restauración de aplicaciones no esta disponible en Internet Explorer 8, ya que este dispone de su propio sistema de restauración, el llamado Crash Recovery, que supuestamente debería recuperar las pestañas que se cuelguen sin afectar la integridad del navegador (esto gracias a que cada pestaña posee un proceso independiente, como en Chrome).

Microsoft lanza un antivirus gratuito

2008-12-29T17:57:00.000-08:00

Microsoft ha anunciado un antivirus de libre descarga para la segunda mitad de 2009. El antivirus será compatible con Windows XP, Vista y Windows 7,

En un comunicado, Microsoft asegura Morro está diseñado específicamente para consumir menos recursos del sistema. Por lo que los ordenadores con menos capacidad y prestaciones pueden verse beneficiados, aunque Microsoft no ha detallado ni características ni una fecha cerrada del lanzamiento.

Microsoft espera que el lanzamiento de su nuevo antivirus despierte interés dentro del mercado de los ordenadores de bajo coste, diseñados con menos prestaciones. La previsión de la compañía según Amy Barzdukas, director senior de gestión de productos en la división de servicios online de Microsoft, es "proteger a un mayor número de usuarios, especialmente en los mercados donde el crecimiento de las compras de PC se ven sólo superados por el aumento de los virus".

Los Antivirus Gratuito Tienen Mejor Desempeño

2008-12-29T17:56:00.000-08:00

La lista de los mejores programas antivirus incluye varias soluciones totalmente gratuitas.
Numerosos expertos han coincidido en que los programas antivirus gratuitos no son, en lo absoluto, soluciones inferiores respecto de los programas comerciales. Tal apreciación es respaldada ahora por la organización SRI International.

En efecto, la entidad sitúa a tres programas antivirus gratuitos en la lista de los mejores programas de seguridad informática.La lista está presidida por el programa Antivir, que actualmente está disponible en una versión comercial y otra gratuita. Los siguientes cuatro lugares de la lista están ocupados por los programas AVG, Ikarus, Bitdefender y Avast. En otras palabras, cuatro de los cinco principales programas de la lista están disponibles también en versión gratuita.

Los lugares sexto, séptimo y octavo de la lista corresponden a F-Secure, Sophos y Norman, respectivamente.

En la comparativa se ha considerado especialmente la capacidad de los programas de detectar nuevo malware. La soluciones fueron clasificadas según su desempeño, velocidad, precio y posibilidades administrativas.

Guía de seguridad de Windows Vista

2008-12-26T17:54:00.000-08:00

Guía de seguridad de Windows Vista

Bienvenido a la Guía de seguridad de Windows Vista. Esta guía proporciona instrucciones y recomendaciones para reforzar la seguridad de los equipos de escritorio y portátiles en los que se ejecute Windows Vista™, en un dominio con el servicio de directorio Active Directory®.

Además de las soluciones que recomienda la Guía de seguridad de Windows Vista, incluye herramientas, procedimientos paso a paso, recomendaciones y procesos que simplifican en gran medida el proceso de implementación. La guía no sólo ofrece instrucciones eficaces de configuración de seguridad, sino también un método reproducible que puede usar para aplicar dichas instrucciones a los entornos de prueba y producción.

La herramienta clave que proporciona la Guía de seguridad de Windows Vista es la secuencia de comandos GPOAccelerator.wsf. Esta herramienta permite ejecutar una secuencia de comandos que crea automáticamente todos los objetos de directiva de grupo (GPO) necesarios para aplicar la guía de seguridad. El archivo Windows Vista Security Guide Settings.xls (en inglés) que también acompaña a la guía ofrece otro recurso que puede usar para comparar valores de configuración.

La información de esta guía ha sido revisada y aprobada por equipos de ingeniería, consultores, ingenieros de soporte técnico, socios y clientes de Microsoft para ofrecer un material:
•
Probado. Basado en la experiencia de campo.
•
Serio. Ofrece el mejor asesoramiento disponible.
•
Preciso. Validado y probado desde el punto de vista técnico.
•
Aplicable. Proporciona los pasos necesarios para ejecutar el procedimiento con éxito.
•
Útil. Aborda problemas de seguridad reales.

Los consultores y los ingenieros de sistemas desarrollan recomendaciones para la implementación de Windows Vista, Microsoft® Windows® XP Professional, Windows Server® 2003 y Windows 2000 en diversos entornos. Si va a evaluar Windows Vista para su entorno, la evaluación de preparación para Windows Vista (VRA) (en inglés) puede ayudar a las organizaciones medianas a determinar si sus equipos están preparados para ejecutar el sistema operativo Windows Vista. La VRA realiza rápidamente un inventario de los equipos, identifica la configuración compatible de Windows Vista y recomienda actualizaciones de hardware específicas según sea necesario.

Microsoft ha publicado guías para Windows XP con Service Pack 1 (SP1) y Windows XP con SP2. Esta guía hace referencia a importantes mejoras de seguridad en Windows Vista. Se ha desarrollado y probado con equipos en los que se ejecuta Windows Vista unido a un dominio que usa Active Directory, así como con equipos independientes.

Para leer la informacion completa de esta guia visita el siguiente link.

Tu opinión cuenta: Encuesta Visual Studio 2008

2008-12-26T17:50:00.000-08:00

Si eres usuario de Visual Studio 2008 y quieres que tus ideas se vean reflejadas en las próximas versiones, ahora tienes la oportunidad hacer oír tu voz. Participa de la encuesta oficial de calidad anual de Visual Studio en Español.

Para mejorar la calidad de los productos, Microsoft invita a los usuarios de Visual Studio 2008 a llenar esta encuesta.

La información en esta encuesta no será utilizada para ninguna actividad de comercialización o ventas, sino exclusivamente para mejorar la calidad de estos productos.

Microsoft Virtual Academy

2008-12-26T17:41:00.000-08:00

Si aun no lo conoces, descubre este verdadero entrenamiento virtual, que permitirá mantenerte actualizado en las más diversas tecnologías. Exchange, ISA, Windows y SQL Server, Seguridad, Infraestructura, Windows Vista, entre otros cursos y carreras, te están aguardando. ¡Regístrate en la MVA!

Microsoft Virtual Academy, el sistema de aprendizaje que busca generar una experiencia de actualización y entrenamiento constante, para que logren maximizar su potencial, simulando una academia virtual. Podrás seleccionar carreras, y acceder a toda la información, estadísticas y avances. A medida que progreses en las capacitaciones, podrás contar con grandes beneficios tales como: carné de membresía, descuentos en compañas asociadas, y mucho más.

SP2 de Windows Vista está llegando

2008-12-26T17:27:00.000-08:00

Como ya habia mencionado antes El Sp2 beta de Vista esta llegando con significativas mejoras respecto a rendimiento y compatibilidad en general, y más específicamente, con funciones de manejo y sincronización de archivos, búsquedas, configuración Wi.Fi, integración de nuevas especificaciones Bluetooth 2.1 y grabación Blu-Ray, entre otras, pronto estará disponible en versión final para los usuarios en general.

Seguramente ya pudiste comprobar las ventajas del primer SP, ahora puedes probar este y hacer tus comentarios antes de que Microsoft lo libere al mercado. Por ahora, solo en inglés, disponible aquí.

Service Pack 2 Para Windows Vista

2008-12-22T10:06:00.000-08:00

El Service Pack 2 de Windows Vista ya se encuentra disponible.

En la segunda mitad de octubre de 2008, Microsoft lanzó la primera versión de prueba del SP2 de Vista, pero este llegó de manera exclusiva a un pequeño grupo de probadores, como parte integrante del programa de adopción de la tecnología del nuevo service pack.

Desde el pasado día 2 de diciembre, la compañía de Redmond ha ampliado la versión al nivel de beta para el segundo service pack para Vista. En este contexto, Mike Nash, vicepresidente de Windows Product Management, Microsoft, anunció que los suscriptores de MSDN y TechNet tendrían acceso a la descarga de esta versión Beta de Vista SP2 y Windows Server 2008 SP2. Sin embargo, los dos service packs ya estan disponibles para todos los usuarios Vista y Windows Server 2008 desde hace unos dias.

Windows Vista SP2 incluye todas las actualizaciones incorporadas en la versión de Windows Vista SP1 e incorpora mejoras descubiertas a través de comentarios automatizados del programa cliente de mejora de la experiencia "Customer Experience Improvement Program" (donde los usuarios voluntariamente envían informes de errores de de sus sistemas a Microsoft).

Además de estas actualizaciones, SP2 también incluye soporte para nuevos tipos de hardware y nuevas normas que se aplicarán en los próximos meses, ”

Esten pendientes de mas noticias...

Sigue el BLOG IT 2

2008-12-22T09:41:00.000-08:00

¿Tienes blog?

Si tienes blog de IT, hablas de alguna tecnología Microsoft o te interesa empezar a hablar de alguna categoría de productos y te consideras que puedes ser uno de los tops bloggers de la industria de TI en México, entonces aun puedes concursar en Blog It en su 2do concurso ya que este finaliza el 30 de enero de 20098.

Participar es muy sencillo, sólo tienes que asociar tus datos de Windows Live y registrar tu blog para que puedas invitar a tus amigos, conocidos, colegas, a quien tú quieras a que voten por tu blog...

Puedes consultar mas a detalle las bases en : http://blogit.ms/ y http://blogit.ms/ContestBases.aspx

Aun estas a tiempo...

Suerte...

Evento de “Migración a Windows Server 2008"

2008-12-10T22:32:00.001-08:00

Hace unos dias tuvimos la oportunidad de realizar el evento de “Migración a Windows Server 2008" en la Comunidad de Cuichapa It Pros...

En esta sesion vimos como Windows Server 2008 nos ayudará a ahorrar tiempo y reducir costos. Las nuevas tecnologías incorporadas en esta versión, permite incrementar la fiabilidad y flexibilidad de la infraestructura de TI. Además incluye herramientas de virtualización, recursos web y mejoras de seguridad que servirán de plataforma para un centro de datos dinámico y optimizado que asegurarán una base sólida donde construir tu negocio.

Herramientas como IIS7, Windows Server Manager, y Windows PowerShell, facilitan el control sobre los servidores y agilizan las tareas de servicios Web, de mantenimiento y configuración. La seguridad de avanzada y las mejoras en la fiabilidad como Network Access Protection y Read-Only Domain Controller refuerzan el sistema operativo, protegen tu servidor y convierten a Windows Server 2008 en la versión más sólida y flexible que haya existido.

En el evento pudimos obsequiar a algunos de los asistentes unos Windows Server 2003 Standard Edition (con 5 CALs cada uno) y Windows Server 2008 Enterprise Edition (64 y 32 –bit)

Pronto publicare las fotos del evento en la pagina de la comunidad, misma que la estamos migrando tambien...

Esperen pronto mas noticias de eventos proximos y de tecnologias.

Hasta la vista...

URGENTE: Actualizacion de Seguridad Microsoft

2008-10-30T12:02:00.000-07:00

Acción Inmediata:

Actualiza tus equipos de cómputo en casa e invita a tus familiares y amigos a hacer lo mismo:
El día de ayer Microsoft liberó una actualización de seguridad “Windows Update” sobre una vulnerabilidad que afecta todas las versiones soportadas de Windows:
WINDOWS VISTA, WINDOWS XP, WINDOWS 2003 SERVER Y WINDOWS 2000 SERVER CON SEVERIDAD MÁXIMA CRÍTICA

La actualización de seguridad MS08-067 está clasificada con el máximo nivel de Importancia para los sistemas Windows, por lo que es imprescindible que asegures que en todos tus equipos se sigan los siguientes pasos para protegerse:
· Ejecutar el Windows Update
· Si no sabes ejecutar el Update, visita la página de microsoft.com.mx y selecciona la opción: Recursos; Microsoft Update y deja que corra el proceso y actualización.
Al terminar, te pedirá el sistema reiniciar el equipo.
· Si requieres información adicional sobre cómo hacer actualizaciones, ingresa la página de navegaprotegido.org.mx
· La actualización de seguridad es la No. KB958644
· Activar un firewall, activar las actualizaciones automáticas e instalar un software antivirus.
Las actualizaciones de seguridad ayudan a proteger el equipo frente a virus, gusanos y otras amenazas a medida que se descubren.

NOTA IMPORTANTE: Esta actualización será mucho más sencilla con producto legítimo y registrado

Bit Locker - Seguridad en Windows Vista- 2da Parte

2008-07-28T15:54:00.000-07:00

Continuando con el tema de bit Locker , vamos a seguir viendo otras caracteristicas muy importantes para la implementacion de la misma:

Autenticación MAC.

El mecanismo natural de implementación de cifrado para evitar estos mecanismos de ataque, es la utilización de MAC (Message Autenthication Code) a cada bloque de datos del disco. El problema que plantea el uso de este mecanismo es que necesitaríamos establecer una reserva de sectores para almacenar el MAC, con lo cual tendríamos un uso limitado en la capacidad de almacenamiento de hasta un posible 50% de almacenamiento. Además bajo las condiciones actuales de implementación de este mecanismo en sistema de altos procesamiento de datos con accesos de lectura y escritura, podremos encontrarnos con problemas de rendimiento o la corrupción de sectores. Si no queremos escribir en sectores x, sin dañar x+1 x-1 en procesos de caída del sistema no controlados o por pérdida de energía, tendremos que tener en cuenta que en el caso de escribir en un sector x el sistema deberá leer el sector, desencriptarlo, encriptarlo y nuevamente escribir todos los sectores que correspondan al bloque. Si falla el sistema cuando se escriben sectores, en el nuevo bloque pero quedan pendientes otros, entonces todo el bloque puede quedar corrompido.

Autentificación de “Poor-man”

Este es otro de los posibles mecanismos para la implementación de seguridad que permite generar bloques cifrados con un tamaño entre 512-8192 bytes, de tal forma que una leve modificación en uno de los caracteres del bloque modifica de forma aleatoria todo el bloque. Con objeto de evitar el mecanismo de secuenciación moviendo datos cifrados de un sector a otro sector, se generan cambios del algoritmo para cada sector. De este forma aunque el potencial atacante tuviera acceso a los datos tanto cifrados como en texto plano, la variedad del mecanismo de secuenciación y los cambios en el algoritmo evitan los mecanismos de predicción del sistema de cifrado.En el siguiente post evaluaremos diferentes mecanismos de cifrado y el mecanismo empleado para Bitlocker: AES-CBC + difusor.

AES - CBC + Difusor

Existen numerosos elementos necesarios aplicar a la hora de determinar un mecanismo de cifrado, y estos deben garantizarse, de tal forma que el acceso a los datos cifrados deben ser controlados, tanto a nivel lógico, como el impedir los ataques que mediante manipulación arbitraria permitiera el acceso aleatorio a los datos y la obtención del mecanismo de cifrado.Por mecanismos de rendimiento el mejor sistema que se puede emplear para el cifrado de datos de disco es AES-CBC, pero ya advertimos anteriormente el riesgo de posibles ataques al utilizar únicamente este mecanismo. La decisión finalmente establecía la utilización de AES-CBC para la encriptación primaria y una clave difusor independiente para texto plano. Este difusor tiene como objetivo fortificar frente a los ataques de manipulación, mejor que lo que puede realizar de forma única el algoritmo de AES-CBC.

Implementando el cifrado

Aqui vamos a definir como se realiza la implementación en Windows Vista. Antes de realizar la implementación, necesitamos haber definido inicialmente una estructura de disco consecuente para la implantación de Bitlocker.

Inicialmente necesitamos para habilitar bitlocker 2 particiones formateadas en NTFS. Una de las particiones, la activa, es el volumen de sistema, que contendrá todo el sistema de arranque y no se cifrará, esta partición no cifrada además de mantener todo el arranque, nos permitirá cargar el boot loader y arrancan otro sistema operativo que pudiera estar coexistiendo en nuestra máquina y en otra partición diferente de aquella que vamos a cifrar. La otra partición, almacenará el sistema operativo y es aquella que podemos cifrar. Únicamente mediante bitlocker se puede cifrar esta partición.

Una vez que tenemos definido y creado nuestro sistema de almacenamiento siguiendo estas características, procederemos a habilitarlo. En el caso de que no poseamos el chip TPM, siempre podremos optar por utilizar un Stick USB para el almacenamiento de las claves. Para utilizar esta metodología deberíamos habilitar la directiva correspondiente tal y como definimos en post anteriores.

Posteriormente a la definición del método para el almacenamiento de las claves, el sistema nos presenta la posibilidad de guardar una password de recuperación. El almacenamiento de la misma se puede realizar en un dispositivo USB, en una carpeta o bien imprimirse. Esta clave debiera quedar bien resguardada, tanto por motivos de seguridad, como por motivos de administración, puesto que nos permitirá recuperar el disco cifrado, en caso de contratiempos, aunque nos lleváramos el disco duro a otra máquina diferente del que hallamos implementado el cifrado del disco. Esta password de recuperación es única para cada sistema donde hayamos implementada por bitlocker.

Finalizaremos la aplicación de Bitlocker, reiniciando la máquina. Se realiza un pre-arranque donde se comprueban las condiciones para su implementación y la compatibilidad. Si supera este proceso, se procederá a la implementación del cifrado. Una vez completado en el siguiente proceso de arranque, en función del escenario de implementación que hayamos utilizado, bien por PIN o USB, nos lo solicitará para proceder con el proceso de carga del sistema operativo.

Uno de los mecanismos que tenemos que tener siempre presente es el de la recuperación en caso de una contingencia. Para ello deberemos disponer de la clave de recuperación bien que se encuentre en un dispositivo USB, o lo hubiéramos impreso. Durante el arranque si el sistema está bloqueado nos pedirá la clave de recuperación. Inicialmente nos solicitará la llave USB o bien introducir manualmente la clave que tuviéramos en papel. Este mismo mecanismo deberemos implementar en el caso de que el hardware haya provocado fallos y tuviéramos que llevarnos el disco a otra máquina.

Figura 1 - Funciones de cifrado mediante AES-CBC + Difusor

La figura anterior describe los mecanismos empleados para el cifrado de los datos. Los datos en texto plano son corred con una clave del sector. Posteriormente se le aplican los difusores y finalmente se encripta con el modo AES-CBC. La clave del sector viene definida por la siguiente función:

KS:=E(KSEC, e(s)) E(KSEC,e’(s))

donde E() es la función AES de encriptación, KSEC es la clave utilizada (128 o 256 bits, según lo elegido) y e(s) y e’(s), es la función de codificación utilizada en la capa AES-CBC teniendo en cuenta que e’ es como e solo que el último byte tiene el valor 128. La clave Ks se repite tantas veces como sea necesario hasta completar una clave del tamaño del bloque y se aplica una función corred sobre el texto plano.

El uso de dos difusores, muy similares pero aplicados en direcciones opuestas, permite la propiedad de difusión correcta en ambas direcciones. Los difusores vienen determinadas en una función donde intervienen el número de palabras del sector y un operador de 4 constantes (diferentes para cada difusor) en un array que especifica la rotación. Este mecanismo tiene como objetivo minimizar el impacto del cifrado en el rendimiento al utilizar un menor uso de ciclos por segundo para realizar el mismo.

Hasta la Vista...

Bit Locker - Seguridad en Windows Vista- 1ra Parte

2008-07-04T06:06:00.000-07:00

Windows Vista en sus versiones Enterprise y Ultimate, incorpora una nueva funcionalidad que entre otras posibles características podría paliar los anteriores escenarios que habíamos planteado: Bitlocker. Este nuevo sistema garantiza la confidencialidad de los datos almacenados en el disco mediante cifrado. Bitlocker utiliza AES (Advance Encription Standard) como algoritmo de cifrado en modo CBC (Cypher Block Chaining) y con objeto de evitar los ataques por manipulación de datos cifrados se incorpora un difusor adicional independiente de AES-CBC.
Los mecanismos de seguridad implementados por Bitlocker se complementan mediante unas nuevas especificaciones de seguridad hardware Trusted Platform Module (TPM). Este nuevo chip TPM proporciona una plataforma segura para el almacenamiento de claves, password o certificados, haciendo más difícil el ataque contra las mismas. Aunque nuestros equipos no dispusieran de este mecanismo de seguridad las especificaciones de Bitlocker admiten su funcionalidad sin el chip TPM, pero ¿funciona igual?

La Concienciación para la Seguridad de los Discos
Bitlocker proporciona mecanismos para garantizar tanto el cifrado de la unidad que contiene el sistema operativos, proporcionando de esta manera, seguridad adicional frente a amenazas externas directas o indirectas. De esta forma nadie ajeno al sistema podría conseguir la información almacenada en la partición del disco duro cifrado mediante Bitlocker. A pesar de las mejoras que este mecanismo proporciona no hay que obviar otras metodologías como EFS o Right Management Services, puesto que Bitlocker solo condiciona este mecanismo de seguridad, a la información almacenada sobre el disco cifrado y en ninguna instancia a todos los datos que salen fuera de él como ficheros compartidos, almacenados en discos externos, etc. El cifrado del sistema se puede combinar mediante cifrado de mecanismos Software y/o Hardware.

¿Combinar Hardware y Software?

Bitlocker proporciona un filtro en el Stack del sistema de Windows Vista encargado de realizar los procesos de cifrado y descifrado de una forma totalmente transparente, cuando se escribe o se lee en un volumen protegido. Este mismo mecanismo interviene también cuando el equipo entra en el modo de hibernación. Mediante este mecanismo se garantiza también la seguridad del fichero de paginación, los ficheros temporales y resto de elementos que puedan contener información sensible. Una vez que el mecanismo de cifrado ha sido puesto en marcha, la clave de cifrado es eliminada del disco y posteriormente almacenada en el Chip TPM. Con objeto de garantizar que un posible ataque al sistema hardware mediante posibles vulnerabilidades, se proporcionan mecanismos de autentificación mediante sistemas adicionales tales como el uso de Token (llave USB) o una password (PIN) para evitar esta posibilidad.El uso combinado de mecanismos hardware y software evitan determinados ataques que tienen como objetivo la modificación de datos que aunque cifrados podrían provocar una vulnerabilidad en el sistema, siendo explotado posteriormente para poder acceder al sistema. La implementación de Bitlocker requiere de la existencia de condiciones para su implementación. Un factor importante es que el sistema necesita dos particiones NTFS una de las cuales, la partición activa, que albergará el sistema de arranque no se encontrará cifrada. Bitlocker también proporciona mecanismos para garantizar que no se han producido modificaciones en el sistema de arraque del sistema, tales como los que pueden provenir de ataques tipo malware que pudieran producir un ataque colateral o el control del acceso al sistema.Puesto que bitlocker proporciona diferentes mecanismos de implementación, cada escenario dependerá de determinados factores, algunos de los cuales pueden ser tan curiosos como la predisposición a la seguridad de sus usuarios. Imaginemos que se implementa bitlocker con autentificación por Token (almacenada en un Memory Stick USB) para un portátil y cuando pierdes o te roban el portátil ¿qué?, pues resulta que el USB iba en el mismo maletín y a rezar para que el que nos haya robado el portátil cuando vea el USB y que Vista no arranque no una situaciones. Aunque alguno piense menuda tontería, eso es imposible que pase... tampoco pensaba que iba a ver nunca en una SmartCard el código PIN escrito con rotulador indeleble y lo he visto (sino tiempo al tiempo, y es que más de uno se planteará donde llevar el Memoty Stick).

¿Dónde implementaremos Bitlocker?

Uno de los problemas que se nos plantea cuando decidamos implementar Bitlocker, es cual es el escenario previsible en el que podemos implementarlo y como será la forma idónea para realizarlo. Evidentemente cuando decidimos por la implementación de un mecanismo de seguridad como el cifrado deberemos tener presente si es necesario el mismo o para que lo vamos a hacer, si esta es una máquina convencional usada solamente como soporte de aplicaciones pero no almacenamos en ella ningún dato de interés. Supongamos los equipos estándar de una empresa. Estos por regla general son utilizados solo como soporte para la ejecución de las aplicaciones, ya que los datos importantes de la empresa se encuentran almacenados en un servidor bien resguardado en el CPD (o así debería ser…) Habrá que tener presente también los elementos adicionales que pudieran quedar almacenados en la máquina que por comodidad pudiéramos dejar almacenados, tales como contraseñas de navegación, de aplicaciones enmascaradas por los dichosos asteriscos, los correos, etc. Cual importante es esta información en manos de alguien que busca datos de nuestra empresa, implicaría prever la opción para el cifrado de estos discos. Una de las mejoras que nos reporta el sistema de Bitlocker en máquinas coexistiendo en un Dominio, es que los mecanismos para la recuperación de las contraseñas, obtienen ventaja de las funcionalidades aportadas por el Directorio Activo.Si la circunstancia la evaluamos desde el punto de vista de una persona que viaja muy a menudo, con un portátil que parece ya una extensión más de su propio cuerpo (alguno se sentirá identificado seguramente), el hecho de tenerlo cifrado sería una opción más que interesante, máxime cuando puedan llevar informes de clientes, datos de la empresa, etc. Un eventual robo o pérdida, solo significaría precisamente eso: el robo o la pérdida, pero pasaría a un significativo segundo plano los datos que portaran. La implementación dependerá fundamentalmente si el dispositivo presenta o no Chip TPM. Si no lo lleva la única opción posible es el uso del almacenamiento de la clave en un USB (cuidado donde lo llevamos no sea que se rían de nosotros).¿Y el usuario doméstico? Salvo para algunos casos significativos, resulta evidente que este método no será el empleado en los hogares, principalmente porque la orientación de los sistemas operativos de índole doméstico no portan esta funcionalidad. Un elemento previsible aunque negativo, es que este sistema pudiera dificultar elementos para el análisis de un equipo donde es requerido determinar si desde él, se ha cometido un posible delito.Y en todos estos posibles escenarios, ¿tengo que equiparme con un nuevo PC, para soportar la infraestructura de Bitlocker? La respuesta es NO, aunque podremos obtener mejoras significativas si optamos por utilizar un equipo que cuente con el Chip TPM. Para todos aquellos que desean utilizar el cifrado y no poseen el Chip, encontramos una directiva de seguridad bajo la cual podemos condicionar el uso de Bitlocker sin el citado Chip. Por defecto el sistema solo admite la configuración de Bitlocker si el equipo cuenta con el Chip.

Configuración de Bitlocker sin TPM en Vista

Para utilizar Bitlocker sin TPM
1.-MMC
2.-Directiva Equipo Local
3.-Configuración del equipo
4.-Plantillas Administrativas
5.-Componentes de Windows
6.-Cifrado de Unidad Bitlocker

Directiva de Seguridad

Configuración Bitlocker sin TPM

Algoritmos de autentificación para el cifrado de Disco

Cuando se determina la necesidad de implementar un mecanismo para establecer un cifrado, así como el mecanismo para su descifrado tiene que cumplir ciertas normas y criterios para no hacerlo inviable:- No debe repercutir de forma muy negativa en el rendimiento general en procesos de escritura y lectura.- Debe ser transparente para los mecanismos de funcionalidad de las aplicaciones con las que trabajamos.- Debe ser lo suficientemente robusto para evitar ataques mediante ataques de permutación o por manipulación de datos y obtención de resultados en texto plano.A la hora de determinar un sistema de implementación para el cifrado de la unidad de disco para bitlocker, Microsoft tuvo en cuenta determinados factores y evaluó la posibilidad de implementar algunos de estos sistemas de implementación de cifrado. Uno de los elementos que se tuvieron en cuenta es que Bitlocker no debería consistir solamente en un elemento de cifrado, sino que debería garantizar mediante un sistema de autenticación de datos, el evitar que una manipulación de los datos cifrados pudieran introducir una modificación a ciegas, en el código del S.O., provocando una debilidad en el mecanismo de arranque con Bitlocker o para conseguir una escalada de privilegios en el sistema. Además debería evitar el permitir la predicción de la función de cifrado mediante la manipulación de datos cifrados y la obtención de datos en texto plano.

Seguiremos viendo mas acerca de esta util herramienta en el siguiente post..

Hasta la proxima...

Quiero ser un Bloguero...

2008-06-13T19:17:00.000-07:00

TE INVITO A ENTRAR A http://www.blogit.ms/ Y VOTAR POR MI BLOG...

YO QUIERO SER UN ¡ TOP BLOGGUERS...!

Blog IT ¡Expresate y gana!

2008-06-03T18:02:00.000-07:00

Microsoft esta ejecutando una nueva iniciativa: el Concurso de Blog IT, el cual busca reconocer a los principales bloggers de Tecnología en México.

Participar es muy sencillo, solo tienes que registrarte e invitar a tus amigos, conocidos, colegas o a quien tu quieras que voten por tu blog.

Si tienes un blog IT, hablass de algunass tecnologia microsoft o te interesa empezar a hablar de alguna categoria de productos y te consideras que puedes ser uno de los bloggers de la industria de Ti en Mexico, agrega tu BLOG.

Puedes registrar tu blog en cualquiera de las siguientes categorías: Windows Desktop, Seguridad (Forefront, ISA Server, OneCare), Server Management (System Center), Windows Server, Comunicaciones Unificadas (Exchange Server, Office Communication Server, Live Meeting, Office Communicator), SQL Server, Expression y SharePoint.

¿No tienes Blog.?

Te ayudamos a crear tu Blog, solo tienes que entrar a los entrenamientos, cada seman hay uno diferente que te ayudara para crear tu Blog.

Mayor información en el sitio Web: http://www.blogit.ms

Windows Vista: Instalar o Actualizar...

2008-06-03T13:00:00.001-07:00

Antes de realizar el cambio al nuevo sistema operativo, seguro que te plantearás la cuestión de la seguridad de hacerlo. Aunque nada te impedirá en la mayoría de las configuraciones actualizar tu Windows XP a Vista, hay varias cosas que debes tener presente.

Si realizas una instalación nueva del sistema
Instalar el sistema operativo desde cero tiene como principal ventaja la limpieza del nuevo Windows. No quedará ningún rastro de controladores, servicios, ni programas antiguos que colisionen y perjudiquen a tu nueva configuración. Con ello, tu Vista se ejecutará desde el primer instante a pleno rendimiento.

Antes de instalar Vista, busca todos los controladores de tu placa base, tarjeta gráfica, sonido, red, y controladora RAID principalmente. Puede que te quedes aislado de la red después de instalar y no tener acceso a los drivers principales del sistema, que como ya sabrás no son compatibles con los que tenías en XP.

No olvides realizar una copia de seguridad de todos los documentos que tuvieses en tu Windows XP antes de formatear la unidad para instalar Vista. Como norma general, dentro de la carpeta c:documents and settings”usuario”, tendrás las carpetas relativas a Mis Documentos y Escritorio. Nunca está de más grabarlas en DVD para recuperar tus datos. Si te fijas, también dispones en el sistema de la configuración de tus Favoritos de Internet Explorer, así como de otras carpetas ocultas que si eres un usuario avanzado deberías revisar antes.

Del mismo modo, con el correo electrónico en el caso de utilizar Outlook, puedes hacer una exportación de todos los mensajes, contactos, agenda, etcétera, desde el menú Archivo, Importar y Exportar, Exportar a un Archivo. Con ello crearás una base de datos con extensión PST que luego podrás importar en Vista sin mayores problemas. Lo malo de esta opción, aparte de las molestias mencionadas, es la necesidad de volver a instalar tus programas de uso cotidiano. Asegúrate que son compatibles con Windows Vista, en especial los antivirus, y acude a la Web del fabricante en busca de información.

Si actualizas desde XP .

Si optas por la vía rápida, actualizar a Windows Vista conservando la configuración e instalaciones de tus programas actuales, no estaría de más que primero hicieses una imagen de tu actual disco duro, ya que si no te gusta el resultado final siempre podrás volver atrás con total seguridad. Tampoco estaría fuera de lugar echar un vistazo en la Red para ver si tus programas habituales son compatibles con Vista. Existen numerosos foros específicos, aunque una búsqueda en Google será en la mayoría de los casos más que suficiente, y puedes probar también en la propia Web del fabricante.

Convivencia con XP
Tanto si tienes un disco duro adicional, como si dispones de espacio libre para crear una partición nueva, quizás lo más interesante sea instalar Windows Vista en esa partición o disco duro, de modo que puedas así elegir el sistema operativo de arranque de forma automática, algo que efectuará Vista si lo instalas de esta forma. Ello te permitirá evaluar cómo se desenvuelve tu máquina con la nueva plataforma, así como los programas instalados, sin tener que tomar ninguna medida drástica en primer término. Si no te convence, podrás mantener tu XP y eliminar la instalación de Vista, y si deseas actualizar o realizar una instalación nueva, lo harás con mucho mayor conocimiento y sin encontrarte con sorpresas de última hora.

Hasta la VISTA...

HP facilita el paso a Windows Vista

2008-06-03T12:26:00.000-07:00

Los usuarios de HP tienen la posibilidad de actualizar su equipo a el sistema operativo Microsoft Windows Vista de la manera más sencilla.

Esta actualización va a acompañada además de un eficaz soporte que HP ha creado con el objetivo de ayudarles en el proceso de instalación. Para ello, sólo hay que cumplimentar una solicitud en el sitio web http://h20219.www2.hp.com/services/cache/416458-0-0-197-470.html ó http://www.hp.com/country/us/en/wwvistaupgrade.html. Tras ello, los usuarios recibirán un kit con el DVD de actualización de Windows Vista y otro adicional con los drivers necesarios para completar el proceso. El DVD contiene una sencilla guía paso a paso para asegurar que se realice el procedimiento de forma correcta.

Los controladores también pueden ser descargados a través de la página Web de soporte de HP, una sede que también estará disponible para que los usuarios puedan tener acceso a las futuras versiones del sistema operativo. Además, HP ha trabajado de forma estrecha con Microsoft para asegurar que todos sus productos de Imagen e Impresión funcionen a la perfección con el nuevo Windows Vista. Más de 450 productos, tanto de consumo como de pequeña y gran empresa, incluyendo las HP Laserjet, cartuchos de impresión, cámaras y escáneres, están listos para ser utilizados con Vista.

Soporte técnico

Merced a la colaboración con Microsoft, HP atiende una de las principales peticiones de sus clientes, que demandaban el soporte técnico necesario para la actualización de sus sistemas operativos de un modo fácil.

La herramienta HP Update, cuando es utilizada de forma conjunta con Windows Vista, descarga el software y el soporte técnico acompañado de una guía para el usuario con sencillos trucos de localización y resolución de problemas directamente desde el ordenador. HP Update es una herramienta utilizada por 8 millones de usuarios que permite actualizar de forma automática el software y así evitar incidencias causadas por drivers obsoletos o por el programa oficial del fabricante.

tienes mas dudas dee como migrar a Vista... Estoy a tus ordenes....

Hasta la VISTA...

Springboard: Dias de Adopcion de Windows Vista

2008-04-13T12:51:00.000-07:00

El pasado 13 de Marzo, tuvimos una platica sobre el Service PAck 1 de Windows Vista, ahora los invito a un evento que tendremos el dia 24 de Abril en las instalaciones de La Asociacion Ganadera Local de Cuichapa, Ver.

Springboard: Dias de Adopcion de Windows Vista

¿Todavía indeciso sobre Windows Vista? Entonces participa de este evento sobre adopción e implantación de Windows Vista en una infraestructura de desktop, y lo que Windows Vista SP1 significa para ti. Venga y escucha los retos, soluciones, “workarounds”, y “tips & tricks” de expertos en la materia y personas del grupo de producto Windows, además de IT pros que han adoptado e implantado ya Windows Vista.

Te esperamos a las 16:00 hrs en el lugar ya mencionado...

No olvides llevar tu Codigo de Acceso al evento:

Registrate AQUI.

Llega el Service Pack 1 para Windows Vista.

2008-03-25T13:47:00.000-07:00

Como ya se venia anunciando en los eventos del "Tecnology Preview" el dia 18 de Marzo por fin fue liberado el SP de Windows Vista para poder ser descargado desde el pórtal de microsoft.

A continuacion doy algunass de las caracteristicas que tiene este paquete.

Seguridad
Mejoras de la seguridad que será en el SP1 de Windows Vista incluyen:
Proporciona software de seguridad de los proveedores más seguro para comunicarse con el Centro de seguridad de Windows.

Incluye interfaces de programación de aplicaciones (API) que por la seguridad de terceros y aplicaciones de detección de software malicioso puede trabajar con parche para el núcleo de protección de las versiones x64 de Windows Vista. Estas APIs ayudar a los ISVs desarrollar software que extiende la funcionalidad del núcleo de Windows x64 en los ordenadores sin desactivar o debilitar la protección que ofrece el parche para el núcleo de protección.

Mejora la seguridad de funcionamiento de los programas y RemoteApp de escritorio al permitir Protocolo de escritorio remoto (RDP) los archivos que se firme. Los clientes pueden diferenciar experiencias de usuario basadas en la identidad de editor.

Mejora Cifrado de unidad BitLocker (BDE) para ofrecer un nuevo método de autenticación multifactorial, que combina un elemento fundamental protegido por el Trusted Platform Module (TPM), con una clave de inicio almacenada en un dispositivo de almacenamiento USB y un generados por los usuarios, número de identificación personal (PIN).

Fiabilidad
La siguiente lista describe algunas de las mejoras que la fiabilidad de Windows Vista SP1 incluiye:

La mejora de la fiabilidad y la compatibilidad de Windows Vista cuando se utiliza con nuevas tarjetas gráficas en varios escenarios y configuraciones específicas.
La mejora de fiabilidad cuando se trabaja con pantallas externas en un portátil.La mejora de la fiabilidad de Windows Vista en escenarios de configuración de red.
La mejora de la fiabilidad de los sistemas que se actualizó desde Windows XP a Windows Vista.
Mayor compatibilidad con muchos controladores de impresora.
El aumento de la fiabilidad y el rendimiento de Windows Vista al entrar en el sueño y la reanudación de suspencion.

Rendimiento
La siguiente lista describe algunas de las mejoras de rendimiento que Windows Vista SP1 incluirá:
Mejora la velocidad de la copia y la extracción de archivos.
Mejora el tiempo para hibernacion y suspencion
Mejora el rendimiento de los PC de dominio-se sumaron al operar fuera del dominio, en la actual versión de Windows Vista, los usuarios sufriendo largos retrasos al abrir el cuadro de diálogo de archivo.
Mejora el rendimiento de Windows ® Internet Explorer ® 7 en Windows Vista, reducir la utilización de la CPU y analizar el exceso de velocidad JavaScript.
Mejora la vida de la batería reduciendo la utilización de la CPU, por no rediseñando la pantalla con la frecuencia, de algunos ordenadores.
Mejora la experiencia código de acceso mediante la eliminación de los ocasionales demora de 10 segundos entre presionando CTRL-ALT-DEL y la contraseña mostrando.
Soluciona un problema en la versión actual de Windows Vista que permite explorar la red de archivos compartidos consumen ancho de banda importante y no realizar tan rápido como se esperaba.

De acuerdo con la instalación de Microsoft Vista SP1 Service Pack requerirá una gran cantidad de espacio libre en disco (7 GB para x86 y x64 de 12 GB). Sin embargo, la mayor parte de este espacio será recuperado después de la instalación.

Estos son solo algunas de las mejoras que incluye el SP de Windows Vista...

Les invito a que hagan la descarga y lo puedan implentar en sus Pcs.

Saludos..

Windows Mobile

2008-03-18T21:40:00.000-07:00

Una de las grandes ventajas de poseer un smartphone o pocket PC con Windows Mobile, es sin duda la posibilidad de llevar tu oficina siempre contigo.

Las versiones móviles de los programas de Microsoft nos permiten seguir trabajando mientras no estamos en la oficina.

¡Bienvenido a la tecnología Mobile!

Llevate Office en el bolsillo
Trabaja donde y cuando quieras con las versiones móviles de Microsoft Word, Excel y PowerPoint.

Comprueba tu correo en cualquier momento
Tu correo electrónico, tu Calendario y tus Contactos te acompañarán a todas partes con Outlook Mobile.

Pocket MSN le mantendrá conectado
Introduce tus datos una sola vez y accede a los servicios de MSN que más te interesen, como por ejemplo MSN Hotmail o Messenger, o bien navegua por las páginas web más populares de MSN.

Navegue por la web con Internet Explorer Mobile
Incluso cuando te desplaces podrás seguir consultando la información empresarial más reciente disponible en Internet.

Interactiva: Guía de referencia de comandos de Word 2003 a Word 2007

2008-03-18T21:31:00.000-07:00

Si eres uno de los tantos valientes usuarios que ha decidio migrar de Office 2003 a la nueva versión 2007, posiblemente aún tiene problemas para "encontrar" los comandos que normalmente utilizabas anteriormente.

Si este es tu caso, no te preocupes, el equipo de Micorosft Office online ha trabajado en el diseño de una guía de referencia visual e interactiva que te ayudará a saber dónde están las cosas.

¿No encuentra los comandos de Word 2003 que más le gustan en la nueva interfaz de Word 2007? ¿Desea explorar el nuevo diseño con algunas instrucciones?

La respuesta a tu problema se encuentra aquí: http://office.microsoft.com/es-hn/word/HA100744323082.aspx

TechNet Flash Newsletter

2008-03-05T20:07:00.000-08:00

Te invitamos a suscribirte a nuestro boletín mensual, TechNet Flash, y recibir gratuitamente en tu cuenta de correo toda la información técnica más destacada. Conoce antes que nadie las últimas novedades en seguridad, seminarios, artículos y descargas, que estarán incluidas en TechNet, la web de referencia de los profesionales de TI.

Las Ventajas de Suscribirte al Boletin TechnNet Flash Newsletter son:

* Noticias locales de eventos técnicos diseñados para profesionales TI.

* Información técnica de productos.

* Nuevos Service Packs, artículos Knowledge Base de Microsoft, downloads, trials y betas.

* Información relevante para mantener su infraestructura tecnológica actualizada.

* Entrenamiento técnico gratuito.

* Comunidades técnicas: foros de discusión, chats, blogs y muchos más recursos técnicos totalmente gratuitos.

* Convocatoria de Seminarios y Jornadas Técnicas TechNet.

* Los últimos Boletines de Seguridad y actualizaciones de Microsoft.

NEWSLETTER DE SEGURIDAD

Encuentra las últimas novedades sobre vulnerabilidades, noticias, alertas y eventos dedicados a la seguridad informática.

SUSCRÍBASE A TECHNET PLUS

Las suscripciones de TechNet son un recurso esencial para los profesionales de TI que planean, implementan y mantienen soluciones de Microsoft.

Accesa ya, y obten de todos los beneficios que te ofrece Technet Newsletter.

http://www.microsoft.com/latam/technet/boletin/flash/

Suscribete en: https://profile.microsoft.com/RegSysProfileCenter/wizard.aspx?wizid=32591de6-ff06-427a-a867-64b35320e5ef&lcid=58378

{Ciudad} de Heroes

2008-02-05T20:42:00.000-08:00

Ciudad de Héroes: donde sucede la Ola de Lanzamientos 2008

El 27 de febrero se realizará el lanzamiento global de Windows Server 2008, SQL Server 2008 y Visual Studio 2008. Te presentamos un completo informe especial con las mejoras que trae cada producto, y un listado de recursos imprescindibles para implementarlos. Vive la experiencia ahora.

Ya se encuentra disponible el sitio web de soporte al lanzamiento de Windows Server 2008, SQL Server 2008 y Visual Studio 2008, para Latinoamérica.

En éste, irán teniendo acceso a material para descargar, y ahora tienen disponible todo lo relacionado con las versiones de prueba y evaluación de los tres productos que componen el lanzamiento. De igual manera, información sobre cada uno de los productos y los pilares que de cada uno de ellos estamos promocionando y, por supuesto, información sobre los eventos que vamos a tener, tanto los que hará Microsoft como los que se harán en conjunto con las comunidades académicas, de desarrolladores y de IT Pros en Colombia, Ecuador, Perú y Venezuela.

Y, como les indiqué anteriormente, tenemos un portal de entrenamiento dedicado al lanzamiento, para que se preparen con anticipación en los productos de la plataforma. Y también tenemos contenido listo en MVA, por ahora de Windows Server 2008 y de Visual Studio 2008, para que cuentes con mayores recursos para estar listo.

Y tu, quieres ser un HEROE...??

Que estas esperando entra ya, y se uno de ellos....

Saludos

Anuncian el Service Pack 1 de Windows Vista en RTM

2008-02-05T20:32:00.000-08:00

Algo muy esperado por la mayoria de todos los que trabajamos con Windows Vista, desde Microsoft Corp. acaban de anunciar el día de ayer 4 de Febrero que ya está disponible la versión RTM del Service Pack 1 de Windows Vista, bueno en primera instancia estará disponible para los Beta Testers que participan en el sitio de connect, pero para mediados de Marzo, aprox. en la primera quincena, estará disponible para todo el público. En esta primera fase de nuestra primera serie de idiomas estará disponible en (Inglés, francés, español, alemán y japonés). Así lo anuncio Mike Nash (Windows Product Management group at Microsoft).

He aquí el calendario de la disponibilidad para el SP1 de Windows Vista actual de los usuarios:

A mediados de marzo, se lanzará Windows Vista SP1 para Windows Update (en Inglés, francés, español, alemán y japonés) y estará disponible en el centro de descarga en microsoft.com/downloads. Clientes que visiten Windows Update pueden optar por instalar el Service Pack 1. Si Windows Update determina que el sistema tiene uno de los conductores que sabemos que son problemáticos, entonces Windows Update no ofrecerá el SP1. Dado que sabemos que algunos clientes quieren actualizar a SP1 de todos modos, el centro de descarga permitirá que cualquiera que quiera instalar el SP1 para hacerlo.

A mediados de abril, se iniciará la entrega de Windows Vista SP1 de Windows Vista a los clientes que han optado por haber descargado las actualizaciones automáticamente. Cualquier sistema que Windows Update determina que tiene un conductor que no actualiza con éxito no obtendrá automáticamente SP1. Como actualización para estos conductores estén disponibles, que se instalará automáticamente por Windows Update. El resultado es que más y más los sistemas automáticamente se actualizen a SP1, pero sólo cuando estamos seguros de que tendrán una buena experiencia.

El resto de los idiomas del SP1 RTM estarán siendo liberados en el trancurso de abril.

Estamos en contacto por este mismo blog en lo que respecta a Windows Vista.

Saludos.

Entrenamiento Virtual PRONET

2008-02-05T20:22:00.000-08:00

Despues de 2 meses de inactividad en mi blog, pues ya estoy de regreso, ahora mas recargado...

Les presento una nuevo entrenamiento por parte de Microsoft. que se lanzo el año pasado.. Este es PRONET

ProNet es una nueva Plataforma de entrenamiento Virtual, especializada para Profesionales de la Tecnología (IT Pros), esta plataforma brinda acceso a recursos OnLine como son Webcast, Presentaciones en PowerPoint, Scripts, Exámenes y Foros de discusión. Diseñados para adquirir y reafirmar conocimientos sobre nuevas tecnologías y productos.

Estos entrenamientos son dictados por especialistas en las diferentes tecnologías, entre los que destacan, socios tecnológicos y expertos de Microsoft.

El entrenamiento esta enfocado para profesionales de la tecnología, como son Administradores de Red, analistas de sistemas, encargados de soporte técnico, consultores de seguridad, administrador de redes, implementador de tecnología, especialista en infraestructura, especialista en seguridad.

Inscripción al Programa:Este programa es bajo invitación por parte de Microsoft y las Comunidades Tecnológicas de México

Para solicitar la invitación envía un mail a Laura Gil Flores Coordinadora nacional de Pronet a lg@intellekt.ws con el título "solicitud pronet" (incluye en el contenido de tu mail por favor tu nombre completo, correo electrónico y ciudad en la que vives) o bien con el líder de tu comunidad:

En Guadalajara puedes comunicarte con Oscar Tomás Aceves; en Cd Obregón, Sonora con Martín Llamas; en el Distrito Federal con Luis Du Solier, Jose Alfredo Jimenez; en Chihuahua con Juan Ramón Bonell; Cd Juárez con Armando Delgado, Cuichapa, Veracruz con Jose Octavio Cornelio; Querétaro con Mario Posadas; en Mexicali con Guillermo Zúñiga; En Sinaloa con Julio Cesar Cruz; Pachuca con Luis Osorio; Coatzacoalcos, Veracruz con Gabriel Castillo; Monterrey con Mario Contreras y en Guanajuato con Moisés Ayala.

Comunícate con ellos o mándame un mail que con gusto cualquiera de nosotros podremos apoyarte

Una vez procesada su solicitud, recibirás un correo electrónico con el código de registro para activar tu cuenta

Costo:

Este Programa es patrocinado por Microsoft y los participantes NO incurren en ningún costo

Cursos:

El primer curso disponible es el de Seguridad en la Plataforma MicrosoftEnfocado en conocer los conceptos en soluciones de seguridad para proteger la plataforma Microsoft. Profundizando en conocer Productos y Tecnologías y en las mejores prácticas para la implementación de soluciones de seguridad.

Duración: 18 hrs

Para los últimos días de Noviembre estará disponible también el curso Características Avanzadas en Windows Vista.Enfocado a conocer en profundidad las características técnicas de Windows Vista, En este entrenamiento se muestran las características avanzadas del Sistema Operativo.

Duración 20 hrs.

Más información en la página www.microsoft.com/mexico/technet/pronet

Saludos y hasta la proxima...

¿Cómo es la seguridad en Windows Vista?

2007-11-23T20:10:00.000-08:00

No cabe duda que la seguridad se ha convertido en un tema central en estos últimos años. Windows Vista incluye muchas prestaciones y mejoras de seguridad de modo de proteger a los equipos de las últimas amenazas, tales como gusanos, virus y otro tipo de software malicioso.

Dado que considerar todas las tecnologías involucradas excedería el marco de este artículo, vamos a detenernos en unas pocas, pero bien significativas.

Protección de cuentas de usuario
La asignación de permisos y privilegios se torna, a veces, algo compleja, especialmente a la hora de determinar cuáles se asignan a cada usuario, versus la autenticación necesaria y las aplicaciones que pueden o no correr en los distintos niveles.

Para eso, el nuevo sistema de Protección de cuentas de usuario de Windows Vista puede ser configurado para que, ante determinadas circunstancias (como la instalación de una impresora o la configuración de una tarjeta magnética) el sistema solicite un nombre de usuario y contraseña, antes de ejecutar la acción. Esto elimina, entre otras cosas, el comando Ejecutar como ya que el pedido de autenticación se hace automáticamente.

Adicionalmente, todo el sistema de autenticación de Windows Vista está mejorado. Es más sencillo agregar otros métodos (tarjetas inteligentes, lecturas biométricas) simples o combinados (“algo que tengo + algo que soy”).

Protección de acceso a la red
La conexión a redes internas y externas (WAN) exige herramientas y métodos nuevos y más poderosos para protegerse de intrusiones y accesos no autorizados.

Una de las armas más importantes es el Agente de Protección de acceso a la red. Éste impide que un usuario se conecte a la red si le faltan algunas actualizaciones o no cumple con criterios mínimos de seguridad.

Si un equipo (especialmente en el caso de los portátiles) no está en condiciones de conectarse, el agente le proporciona las actualizaciones desde un servidor, limita sus permisos y privilegios o provee instrucciones para que el usuario que se conecta, lleve a cabo las acciones adecuadas.
Otra de las herramientas es el firewall, que en Windows Vista tendrá un filtro de salida (outbound filtering) application-aware, que aumenta las posibilidades de configurar las aplicaciones que tienen permiso de conectarse a la red y las que no.

Con este nuevo firewall, algunas aplicaciones, como las de intercambio de archivos peer to peer o de acceso remoto, serán más fáciles de configurar y será posible determinar cuáles de ellas tendrán sólo acceso local y cuáles serán liberadas.

Windows Service Hardening
Finalmente, hablemos un poco de esta nueva característica de Windows Vista, que consiste en la capacidad de regular o restringir las actividades de los servicios de Windows en el sistema de archivos, en la red, en el Registro o en otros recursos. De esa manera se evita que código dañino que pueda introducirse subrepticiamente, provoque daños a través de reemplazar archivos de sistema o escribir en el Registro.

Para que este sistema funcione, Windows Service Hardening (WSH) utiliza algunos conceptos nuevos, como Service Security Identifier (SID), que habilita la identidad del servicio para signar una directiva de servidor determinada. Los servicios, además, se moverán desde cuentas de más privilegios a cuentas de menos.

Si bien WSH no puede impedir que un servicio vulnerable esté en peligro, la tecnología limita los daños que éste puede ser capaz de producir.

Quieres Sabes mas de la Seguridad en windows Vista?

Acompañanos en el Tour Tecnologico el dia 30 de este mes (puedes leer mas abajo la informacion del tour)
y conocer mas caracteristicas de seguridad en Vista...

Hasta la proxima

Windows Live ONE CARE: mas que un antivirus

2007-11-23T19:48:00.000-08:00

Windows Live OneCare, es un programa perteneciente de los servicios Windows Live de Microsoft, que incluye servicios de mantenimiento y protección del equipo.

Windows Live OneCare, basicamente, ofrece un servicio integrado de seguridad para Windows XP. Ofrece un antivirus y firewall con capacidad de filtrado de tráfico tanto entrante como saliente, de forma que se puedan proteger ante ataques externos pero también de pérdidas de información o programas malignos que ya tengan instalado en la computadora. Además de esto, reúne otras opciones de seguridad que no siempre se tienen en cuenta. Una de ellas son las copias de seguridad, las cuales se podrán hacer sobre CD, DVD o sobre otro disco de forma programada. Nada que no pudiéramos hacer antes fácilmente. También se encarga de instalar automáticamente las actualizaciones de seguridad. Sin novedades en el frente, esto ya venía incluido en Windows XP.

Windows One Care es un servicio integral de seguridad compuesto por un paquete de aplicaciones. El paquete contiene un firewall de dos vías para proteger tanto el tráfico saliente como el entrante, protección anti-virus, verificación de archivos transmitidos por Messenger, resguardo de datos en unidades externas y una serie de herramientas para incrementar el rendimiento como utilidades de defragmentación, eliminación de archivos innecesarios y verificación de actualizaciones instaladas.

Todas estas funciones se consiguen actualmente en distintas aplicaciones de software pero el usuario tiene la molestia de adquirirlas por separado, instalarlas, configurarlas y aprender a manejarlas. A eso se suma el hecho de que las distintas aplicaciones tienen poca o nula interacción dado que no forman parte de una solución integral de seguridad.
El diseño de Windows One Care pone el foco sobre la simplicidad de manejo y el concepto de integración entre los distintos aspectos de seguridad en una PC. El usuario final, a través de unos simples pasos, puede estar protegido y puede comprender con una escala gráfica el nivel global de “salud” de la PC en función a la configuración seleccionada.

Si quieres sabes mas de ONE CARE y descargar una version de prueba de 90 dias, puedes hacerlo en http://onecare.live.com/standard/es-mx/default.htm.

Tour Tecnologico Microsoft 2007 en Cuichapa

2007-11-07T20:33:00.000-08:00

Les estoy haciendo la invitacion para asistir al Tour Tecnológico Microsoft 2007 que se llevara a cabo el día 30 de Noviembre del Presente en las instalaciones de la Ganadera Local de Cuichapa, Ver. Este evento forma parte de una serie de 20 eventos enfocados a las últimas tecnologías del Software. Los cuales se realizarán en las principales ciudades del país. En los eventos del tour, Microsoft y expertos de la comunidad tecnológica expondrán la nueva generación de tecnología en infraestructura basada en el nuevo Beta de Windows Server 2008, avances de Windows Vista, los elementos de seguridad en la plataforma y la nueva visión de las “Comunicaciones Unificadas” que se encuentra disponible para los profesionales de la tecnología de la información.

El evento se divide en dos secciones
En la mañana para desarrolladores el cual dará inicio a las 8:30 y terminara a las 13:30 hrs y en la tarde para los IT Pros. (Profesionales de la Tecnología de la información) esta empezara a las 15:30 hrs. y terminara a las 20:00 hrs.

Al terminar el evento se entregaran reconocimientos de participación por parte de MICROSOFT MEXICO a todos los asistentes

Cabe mencionar que el evento es totalmente gratuito y con invitación abierta a todo tipo de público.

Aqui estan los link para que puedan accesar y registrarse para el evento, recuerden que deben imprimir sus pases para poder obtener sus diplomas: (pueden registrarse en los dos eventos y asi recibir un diplomas por cada sesion)

PARA IT PROS:

http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032359299&Culture=es-MX

PARA DEVELOPERS
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032359305&Culture=es-MX

Los esperamos en el Tour MICROSOFT 2007...

La epidemia del "Storm Worm", algunas cifras:

2007-11-07T20:28:00.001-08:00

Dado la cantidad de correos electronicos que observamos con virus "Storm", deseamos compartir esta nota que fue publicada en Hispasec y que es de mucho interes.

El "virus" Storm se ha posicionado desde enero como uno de los más pertinaces que se recuerdan desde la "época romántica". Si bien comenzó como una pequeña variante del virus Small, y aprovechó las inundaciones de enero en Europa para picar la curiosidad de sus víctimas, ha evolucionado mucho desde entonces, manejando unas cifras sorprendentes.

Hace tiempo que no se recordaba una epidemia tan duradera. Si bien no se percibe igual que en los tiempos del Klez, Code Red, Nimda o MyDoom, los niveles de infección pueden ser parecidos. Y no se percibe igual porque ya no es sólo que el Storm Worm mute con nuevas versiones, sino que se ha convertido en un complejo sistema multi-modular que se sirve de cientos de servidores comprometidos o no, una capacidad de mutación endiablada, y una modularidad que permite que sus funcionalidades cambien continua y radicalmente. Por tanto Storm Worm no se podríaclasificar como un troyano sino como un complejo sistema perfectamente orquestado, cambiante y eficaz. Muy al estilo malware 2.0.

Muchos lo llaman Storm, otros Peacomm o Nuwar. Es difícil seguirle el juego cuando alguno de sus componentes han mutado más de 30 veces en un día durante meses. Una de sus capacidades (además de la del envío de correo basura, muy visible en los buzones) es la de recopilar sistemas zombis para control remoto (a través de HTTP, una técnica que deja atrás el IRC como protocolo de control). En los medios se ha hablado de millones de máquinas infectadas, y de una potencia equivalente quesacaría los colores a los superodenadores más caros del mundo.

Nunca lo sabremos de forma exacta. Hay que tener clara la diferencia entre infecciones totales y las concurrentes, teniendo presente la volatilidad de muchos sistemas infectados. Sin duda el número de infectados "históricos" es de millones, pero el número que compone la red zombi en un momento dado quizás no llegue a los 200.000 sistemas. Sin embargo podemos elucubrar cifras según algunos datos recopilados desde distintas fuentes. Symantec habla de que en agosto, observaron unaoperación de envío de spam motivada por el troyano que abarcaba 4.375 direcciones IP únicas en 24 horas. La mitad enviaba basura y la otra actuaba como "soporte", lojando malware, plantillas del spam, actuando como SMTP "relayers"... más tarde, en septiembre se observaron 6.000 en el mismo periodo de tiempo, y sólo un 25% coincidían.

IronPort Systems, una compañía especializada en antispam, contabilizó a principios de octubre el número de correos basura que contenían direcciones IP que se sabían pertenecientes a la red zombi. Unos 280.000 sistemas infectados enviaron 2.700 millones de spam que "promocionaban" esas direcciones. Sin ser de los días más ajetreados para el Storm Worm, fue responsable del 4% de la basura total mundial enviada ese día.

En septiembre, Microsoft incluyó la firma de un componente de Nuwar (como lo ha bautizado) en su "Malicious Software Removal Tool". En 15 días eliminó el troyano de 274.000 máquinas. Por otro lado, Brandon Enright, miembro del grupo de operaciones de red de la universidad de California en San Diego, afirmó en una presentación que llegó a contabilizar 200.000 miembros de la red activos concurrentemente en julio. Se valió de una herramienta que él mismo programó.

Quizás no sean números muy elevados, teniendo en cuenta las afirmaciones que se han dado anteriormente en muchos medios. Sin embargo son muy significativas. Se ha convertido en todo un "éxito" para los atacantes, su persistencia lo demuestra, y si bien no disponen de millones de máquinas en un mismo momento, el número de sistemas sobre el que tengan el control (ya sean 200.000 o 100.000) es más que suficiente para el impacto y los beneficios que obtienen. Con la capacidad de los ordenadores medios de sobremesa hoy día y el ancho de banda disponible en los hogares, parece más que suficiente.

Productos de Seguridad de Microsoft: Forefront

2007-11-07T20:22:00.000-08:00

Es una línea integral de productos de seguridad que brindan mayor protección y control a través de la integración con su infraestructura de IT existente y de una implementación, gestión y análisis simplificados.Los productos de seguridad de la línea Microsoft Forefront ayudan a brindar protección a las máquinas cliente, las aplicaciones de servidor y el perímetro de la red.

Estos productos ya están saliendo al mercado, siendo ellos:

Microsoft ISA Server 2006.
Forefront Security for Exchange Server.
Forefront Security for SharePoint.
Forefront Security for Office Communications Server.
Forefront Client Security.

El Forefront Security for Exchange Server, además de ser un producto anti-spam, permite verificar si los contenidos de los adjuntos o el contenido de los mismos posee algún malware. Este producto de Microsoft, permite que el mail sea procesado por diferentes motores de antivirus. El mismo tiene hasta 9 motores, en donde se recomienda (por razones de perfomance) seleccionar hasta 5 motores de antivirus.

Para bajar material o los productos, les recomiendo visitar www.microsoft.com/forefront

Hasta la próxima!!

Windows: La estupidez puede ser inteligente

2007-10-26T21:13:00.000-07:00

CUANDO inserta un CD en el equipo, Windows® podría preguntarle qué quiere que haga, incluso aunque se lo dijera la última vez. ¿Por qué olvida Windows su configuración de reproducción automática? Bueno, pues no la olvida; sólo quiere que le confirme lo que ya sabe.
Había dos problemas con la manera en que Windows XP controlaba la reproducción automática de CD. En primer lugar, numerosos usuarios descubrieron que tras instalar un programa que admitía la reproducción automática de CD, no sabían cómo configurarlo para que fuera su nuevo programa predeterminado de reproducción automática de CD. Si habían seleccionado anteriormente un programa y marcado "Realizar siempre la acción seleccionada", no había una forma sencilla e intuitiva de quitar la etiqueta de "siempre" para que el cuadro de diálogo de reproducción automática de CD volviera a aparecer y diera la oportunidad al usuario de seleccionar el nuevo programa como predeterminado.
En segundo lugar, algunos programas con un comportamiento bastante pobre, en la instalación, modificaban sin permiso la configuración sin documentar de la reproducción automática de CD para establecerse como controlador predeterminado de reproducción automática de CD, lo que anulaba la elección del usuario.
Hablando claro, según los usuarios, los dos problemas eran: "Acabo de instalar este programa y quiero que sea mi programa de reproducción automática de CD", y su opuesto, "acabo de instalar este programa y no quiero que sea el programa predeterminado de reproducción automática de CD".

Windows Vista trata la configuración de reproducción automática de manera global.

Windows XP Service Pack 2 (SP2) introdujo un nuevo comportamiento de reproducción automática de CD con la intención de solucionar estos problemas. Ahora, cuando comprueba que hay disponible un nuevo controlador de reproducción automática de CD, Windows vuelve a mostrar el cuadro de diálogo de reproducción automática de CD. De esta forma, tiene la oportunidad de elegir el programa nuevo que acaba de instalar o anular su selección en el caso de que haya tenido la desfachatez de establecerse como nuevo reproductor predeterminado.
También verá el cuadro de diálogo de reproducción automática de CD la primera vez que inserte un CD tras actualizar a Windows XP SP2. Se trata de un cuadro de diálogo del tipo "más vale tarde que nunca", destinado a resolver cualquier controlador instalado antes de que actualizara a Windows XP SP2.
Antiguamente, el sistema operativo sólo tenía que preocuparse de facilitar la interfaz de los desarrolladores con una característica. Sin embargo, en el panorama del software actual, también tiene que preocuparse de detener a los programadores que intentan abusar de esta interfaz.
Hay otro caso en el que puede parecer que Windows ha olvidado la configuración de reproducción automática. Cuando inserta un dispositivo de almacenamiento extraíble, como una unidad USB, es posible que vuelva a ver el cuadro de diálogo incluso si ya ha seleccionado una opción y marcado "Realizar siempre la acción seleccionada". El motivo no es que Windows haya olvidado su configuración, sino más bien que la recuerda demasiado bien.
Cuando selecciona una opción para un dispositivo de almacenamiento extraíble, Windows recuerda la configuración de este dispositivo. Si ha conectado un dispositivo diferente, verá de nuevo el mensaje, ya que no ha especificado cómo desea que se comporte este otro dispositivo. La intención de este diseño es que pueda utilizar su cámara digital de manera predeterminada para ver imágenes y su reproductor de música para reproducir música. Si el dispositivo no tiene número de serie, cuando se conecta a un puerto USB diferente se considera como un dispositivo distinto.
En respuesta a la confusión creada por el diseño de Windows XP, este comportamiento se ha cambiado en Windows Vista™. Ahora, la configuración de reproducción automática se trata de manera global, en lugar de hacerse por dispositivo. Si elige "No realizar ninguna acción", Windows Vista no realizará ninguna acción, independientemente del dispositivo que inserte o dónde lo conecte. A veces, la única forma de que el sistema operativo parezca más inteligente es hacerlo más estúpido.

Windows Vienna

2007-10-26T20:49:00.000-07:00

Microsoft ya trabaja en el desarrollo de su próximo sistema operativo, con lanzamiento previsto para 2010.
El sistema operativo que en su momento relevará a Windows Vista ha sido conocido internamente en Microsoft con el nombre de trabajo “Vienna”.
Durante una conferencia realizada en Orlando, Estados Unidos, Microsoft anunció que el desarrollo del próximo sistema operativo tomará alrededor de tres años.
Microsoft comenzó con Windows 1 y las versiones siguientes llevaban numerales en su nombre, hasta Windows 2000. Desde entonces, la compañía ha evitado los números en sus sistemas operativos, al menos para el segmento de consumidores; claro está, pocos usuarios particulares ejecutan Windows 2003 en casa.
En la conferencia de Orlando, Microsoft reveló que su próximo sistema operativo será denominado Windows 7, y que el calendario de desarrollo prevé su lanzamiento para fines de 2009 o en 2010.

Service Pack 3 para XP Disponible en Beta : Listo para descargarse

2007-10-18T07:17:00.000-07:00

Ya esta disponible la descarga del 3er Service Pack para Windows XP desde la página de Connect de microsoft:http://connect.microsoft.comPesa 350 MB y va a reparar cerca de 900 errores descubiertos en XP desde la salida del XP SP2, asi que si tu has instalado tu Windows XP y nunca has utilizado Windows Update para bajar tus actualizaciones, esto quiere decir que esta bailando en una cuerda floja por no encontrarse actualizada contra las nuevas amenazas descubiertas.

Tour Tecnologico Technet 2007

2007-10-14T19:20:00.001-07:00

En dias pasados Eduardo Rivadeneira (MS Mexico) anuncio que en estos momento en Microsoft Mexico nos encontramos en el proceso de planeacion para el Tour Technet 2007.
Pero bueno, ¿que es el Tour Tecnológico TechNet 2007? este consiste en una serie de eventos enfocados a las últimas tecnologías del Software. Los cuales se realizarán en las principales ciudades del país. En los eventos del tour, Microsoft y expertos de la comunidad tecnológica expondrán la nueva generación de tecnología en infraestructura basada en el nuevo Beta de Windows Server 2008, avances de Windows Vista, los elementos de seguridad en la plataforma y la nueva visión de las “Comunicaciones Unificadas” que se encuentra disponible para los profesionales de IT. Estos eventos son de 5 horas, en donde se exponen 4 temas de tecnologia Microsoft enfocada a Plataforma como Servidores, sistemas operativos e infraestructura.
En esta ocacion este Tour se ralizara en conjunto con el area de Desarrolladores, por lo que el evento sera de todo el dia, en la mañana para desarrolladors y en la tarde para IT pros. Este Tour es importante por que es el unico evento para IT pros y Developers que va a las principales ciudades del Pais, asi mismo los temas que se exponen son de lo ultimo y para garantizar esto, estamos trabajando en un sistema de votacion, en donde los interesados en participar pueden votar por los temas que se daran en los eventos de tal forma que tendremos 4 seciones, uno para cliente, uno para seguridad, uno para Widnows server 2008 y otra para el nuevo concepto Unified communications UC 2.0.
Para cada platica existiran 6 temas por los cuales los participantes podran votar y el que obtenga el mayor numero sera el que se exponga el dia del evento.
Tu participación y opinión es lo más importante para Microsoft, por lo que te invitamos a crear la agenda del Tour Tecnológico 2007, con los temas que más te interesa conocer. Al participar en la creación de esta agenda podrás tomar la oportunidad de concursar para ganar uno de los Xbox 360 que obsequiaremos.

Ya tenemos el link para hacer la votación sobre el horario y los temas que quieren ver en el Tour.

Para Developers voten en:
http://www.mslatam.com/spanish/msdn/mexico/tour2007/

y IT Pros pueden votar en:
www.mslatam.com/mexico/technet/tour2007

Microsoft SURFACE " El primer Ordenador Tactil"

2007-10-11T14:48:00.000-07:00

"Con Surface estamos rediseñando el modo de interactuar con la tecnología."
Imaginate una superficie que puede reconocer objetos tales como un pincel, un teléfono o una cámara de fotos y que permite controlar fotos, música y mapas mediante el tacto. Steve Ballmer, consejero delegado de Microsoft, ha presentado Microsoft Surface, la primera de una nueva serie de productos multitáctiles con los que Microsoft pretende romper las barreras entre la gente y la tecnología. Surface convierte una mesa normal en una superficie dinámica e interactiva que permite ejecutar un sinfín de comandos de una forma intuitiva mediante el tacto, gestos naturales y objetos físicos. A finales de este año, Surface estará disponible en hoteles, tiendas, restaurantes y lugares públicos de ocio y y puede tener un costo entre $5000 y $10,000 dls.
La interfaz intuitiva de Surface no necesita un teclado o ratón tradicionales. Su pantalla de más de 30 pulgadas con forma de mesa permite que varias personas puedan interactuar a la vez.
Surface supone un gran esfuerzo de colaboración entre los equipos de Hardware e Investigación de Microsoft, que de inmediato sintieron gran curiosidad por la oportunidad de crear una tecnología que uniera el mundo real y el virtual. Lo que comenzó como un ambicioso proyecto, se convirtió en un prototipo y posteriormente en un modelo listo para ser comercializado y que transformará la forma en la que la gente compra, cena y se divierte. Es un gran avance que cambia la interfaz tradicional por una más moderna, natural e interactiva.
Algunas de las características de Surface son:
• Interactividad directa: Los usuarios pueden "coger" información con sus manos mediante tacto y gestos, sin el uso del ratón o del teclado.
• Sistema mulitáctil: Surface reconoce docenas de puntos de contacto simultáneamente, no sólo con un dedo como en las actuales pantallas táctiles.
• Multiuso: La disposición horizontal permite que varias personas se reúnan alrededor de Surface y colaboren juntos en numerosas tareas.
• Reconocimiento de objetos: Surface reconoce instantáneamente cámaras de fotos, móviles y el reproductor multimedia Zune, y permite guardar y descargar contenidos sin enchufarlos a Surface. Entre otras muchas opciones, también permite reconocer las piezas de ajedrez para mantener una partida virtual.
Como ya hemos comentado anteriormente, Surface es una mesa baja (55.88x53.34 centímetros y 1 metro aproximadamente dealtura) con ordenador incorporado. Dado que el estado todavía no final del proyecto, no se conocen todas las características, aunque sí bastantes detalles. Por ejemplo:
El tamaño de la pantalla será de 30 pulgadas, multitáctil (textualmente, reconocerá docenas y docenas de toques simultaneamente).
Como no, Windows Vista (una edición especial Surface a añadir a aquellas siete).
Conexión de red Ethernet 10/100, red inalámbrica 802.11 b/g y Bluetooth 2.0.
Un posible esquema de su estructura interna que comentamos en esta entrada:

Según Microsoft, Surface será la revolución: una superficie interactiva que, mediante una serie de cámaras, reconocerá los objetos puestos sobre la mesa y los gestos que realicemos tanto con las manos como con el rostro (incluso, se supone, con cualquier parte de nuestro cuerpo). Olvidémonos del teclado y el ratón, Surface no los necesita. Dependiendo de cómo lo usemos nos permitirá diferentes tareas:
Interacción directa: una persona utiliza los recursos, como la navegación por internet, compras, lectura del correo electrónico… será como un ordenador normal, pero sin teclado y ratón.
Contacto multipunto: varias personas y muchos dedos. Perfecto para juegos y diversión.
Reconocimiento de objetos: uno de los posibles puntos fuertes de Surface: situando un objeto sobre la mesa, Surface lo reconocerá y podrá ofrecer diversos datos. Por ejemplo, un teléfono móvil sobre la mesa permitiría leer los mensajes SMS contenidos en él (que se habrían transmitido a la mesa mediante Bluetooth).

Puedes ver unos videos en la siguiente direccion : http://www.youtube.com/watch?v=rP5y7yp06n0

Para más información visita www.microsoft.com/surface/

Evento Expert Zone de Comunicaciones Unificadas

2007-10-01T19:51:00.000-07:00

¿Te gustaria convertirte en un experto en tecnologías Microsoft?

Del 18 al 26 de Octubre tendras la oportunidad de participar en el Evento Expert Zone el mayor evento online para Profesionales de TI dónde presentaremos lo nuevo en tecnología para las Comunicaciones Unificadas de Microsoft a través de una serie de conferencias en línea y asi aprovecha las ventajas de estar capacitado en las nuevas tecnologías y tendencias del sector.

¿De que tratara el Expert Zone?

Con el evento Expert Zone de Unified Communications podras conocer la nueva propuesta de Microsoft para Comunicaciones Unificadas. Durante el mismo podrás disfrutar de una serie de tracks técnicos ofrecidos por expertos de Microsoft en la tecnología y un amplio número de socios especializados en la materia.

A partir del jueves 18 de octubre, y hasta el 26 del mismo mes, en esta pagina http://www.mslatam.com/latam/technet/expertzone/ podras asistir a cualquiera de las conferencias en línea aquí mencionadas.

El objetivo a cubrir es mostrarte como hacer el despliegue y administración de estas nuevas tecnologías entre las que destacamos – Microsoft Office Communications Server 2007, Microsoft Office Communicator 2007 y Microsoft Office Live Meeting en combinación con Microsoft Exchange Server 2007 – que proporcionarán la base de software para ofrecer servicio de VoIP integrado con la infraestructura existente.

El evento estará orientado a los siguientes productos:
· Microsoft Office Communications Server 2007 (OCS 2007)
· Microsoft Office Communicator 2007 (OC 2007)
· Microsoft Exchange Server 2007 SP1
· Microsoft Office Live Meeting 2007 (OLM 2007)
· Microsoft Exchange Hosted Services (EHS)
· Microsoft Round Table
· UC Devices: IP Phones
· UC 5 Start program announcement
· IP Phone Devices - Partner driven
· Mobility and Anywhere Access
· The UC Administration Experience
· End-User VOIP Experience
· VOIP Architecture
· VOIP Topologies and Interoperability
· OCS 2007 Deployment · Exchange Server 2007 SP1 Overview

Te invito a que te registres y seas participe del mayor evento online para Profesionales de TI

Service Pack 1 para Windows Vista

2007-10-01T19:42:00.000-07:00

Microsoft anunció la semana pasada la disponibilidad de Windows Vista Service Pack 1 (SP1) para el primer trimestre de 2008.
El SP1 es una actualización de Windows Vista que, junto con las mejoras que se han enviado a los usuarios vía Windows Update, se basa en la retroalimentación de los clientes.
Los Service Packs son una forma importante de mejorar la calidad de la experiencia Windows. Por este motivo, antes de liberar un Service Pack hay muchas variables que hay que tener en cuenta para mejorar la calidad, por ejemplo, trabajar con los socios de software y hardware, así como liberar actualizaciones a través de Windows Update y el centro de descargas.
Carlos González Villegas, gerente Regional de Windows Vista para Microsoft Latinoamérica, afirma que la versión piloto se liberará para aproximadamente 10.000 evaluadores. Los suscriptores de TechNet y MSDN podrán participar en la evaluación cuando esté disponible la versión final de Windows Vista SP1.
A pesar de que SP1 contiene valiosas actualizaciones para Windows Vista, las organizaciones no necesitan esperar para implementarlas y ya pueden experimentar mayores beneficios de seguridad, administración e implementación para Windows Vista.
Los principales de SP1 están enfocados en resolver problemas específicos de confiabilidad y desempeño, soportará nuevos tipos de hardware e incluirá a varios estándares emergentes. También continúa mejorando la experiencia de administración de TI.
Para saber si Windows Vista es el sistema operativo que más conviene para correr en una computadora y dispositivos actuales, en http://winqual.microsoft.com/hcl podrá ver la lista completa de los dispositivos compatibles.
En la actualidad existen 2,2 millones de dispositivos compatibles con Windows Vista. Cada vez que la instalación de un dispositivo falla, se crea un nuevo registro en Windows Update para desarrollar las mejoras de compatibilidad e informar al usuario de manera automática cuando esté disponible. Los fabricantes de hardware también trabajan en la compatibilidad de sus dispositivos con Windows Vista.

Programas de capacitación Microsoft

2007-09-11T12:29:00.000-07:00

Microsoft pone a nuestra disposicion Programas de capacitación para toda la comunidad de IT, Estas iniciativas de capacitación son sin costo para el usuario, todos los contenidos, asesorías y capacitación en general son parte del compromiso con la comunidad de profesionales en tecnología que tiene Microsoft, a continuacion les doy una breve introduccion de cada uno.
APROVECHENLOS

Profesional cinco estrellas (PCE)
http://www.mslatam.com/latam/technet/PCE2/
El Programa PCE fue creado para apoyar al profesiona en tecnología en la preparación técnica que le permita ir creciendo en su ámbito profesional. Como su nombre lo indica la meta es obtener las 5 estrellas de las que consta el programa, cada una de las cuales podrás obtenerla al terminar los cursos correspondientes y aprobar con un mínimo de 80% los assesments requeridos.

Academia latinoamericana de Business Intelligence (ALBI)
http://www.mslatam.com/latam/technet/albi/
La Academia Latinoamericana de Business Intelligence. Esta iniciativa de capacitación te enseñará a optimizar la toma de decisiones en un entorno altamente competitivo. También te ayudará a comprender la necesidad de analizar la información en tiempo y forma para tomar las decisiones adecuadas, que aseguren a la compañía llegar a los objetivos planificados.

Academia latinoamericana de Seguridad Informática (ALSI)
http://www.mslatam.com/latam/technet/cso/html-es/home.asp
Es un programa educativo que tiene como objetivo la formación de líderes en Seguridad Informática, que ayuden a crear un ecosistema seguro, aprobados en una cultura que considere los tres pilares fundamentales de la seguridad: Personas, Procesos y Tecnología; brindándoles las herramientas necesarias para poder logar sus objetivos individuales y los de sus empresas.

Academia latinoamericana de Management (ALM)
http://www.microsoft.com/latam/technet/alm/default.mspx
Es un programa de TechNet cuyo principal objetivo es poner al alcance de los IT Pro el conocimiento de las mejores prácticas de la industria, basadas en ITIL, para la administración, monitoreo y operación de su plataforma tecnológica.
Este programa ha sido desarrollado para los IT Pro de todas las industrias quienes enfocan sus labores en temas relacionados con la administración, monitoreo y operación de la plataforma tecnológica de su compañía

Technet Learning Center (TLC)
http://www.mslatam.com/latam/technet/learning/Html-ES/home.asp
Centro de capacitación Microsoft para profesionales TI
Intégrate a la comunidad de profesionales TI latinoamericanos mientras aprendes sobre productos y tecnologías Microsoft.

Windows University
http://www.microsoft.com/latam/technet/microsoftuniversity/
Microsoft University es un programa que integra actividades offline y online, diseñado para brindarle los conocimientos que le permitirán convertir los recursos computacionales en una herramienta organizacional que mejora la productividad de su empresa y la vuelve más competitiva.Así, Microsoft University relaciona la enseñanza presencial con el aprendizaje a través de Internet, fomentando el espíritu de comunidad y a la vez incrementando el nivel de excelencia académica.

Quien soy yo...???

2007-09-10T20:30:00.000-07:00

Mi nombre es Octavio Cornelio Lopez, me dedico al area de Sistemas Computacionales y tengo el honor de ser el lider de una de las comunidades de Microsoft TechNet " Cuichapa It Pros".

Mis inicios en la informatica son aun recientes, estos se dieron alla por el año de 1997 con un poco de windows 3.11 y Windows 95. Mi gusto por las nuevas tecnologia ha crecido desde aquel tiempo, mi dedicacion a la informatica me ha llevado mas lejos de lo que hubiera pensado hace 10 años.
He trabajado con diferentes empresas en el ambito tecnologico, implementacion, desarrollo, etc. y con algunas escuelas de mi localidad dando asesorias.
En el año de 2005 asisti por primera vez a un evento de Technet en la cd de Coatzacoalcos, Veracruz, en un hotel muy reconocido de la ciudad, quien iba a pensar que esa iba a ser mi primera de muchas reuniones que estaban por venir, y mis inicios en las Comunidades TechNet de Microsoft para llegar a ser un lider de Comunidad
Despues de este evento junto con mi gran amigo y partner Yarik (algo raro el nombre no creen...?) tomamos la gran decision de crear la comunidad de Cuichapa It Pros y despues de tanto batallar para la creacion de la misma, el dia 07 de Diciembre de 2005 Eduardo Rivadeneira nos dio la bienvenida al programa de Comunidades Microsoft Technet Mexico.
A partir de esa fecha en la comunidad hemos podido ayudar a muchas personas con hambre (figurativamente) de aprender mas de tecnologia (en especial de tecnologias Microsoft), ya que la comunidad fue creada con el proposito de poder compartir conocimientos, dar y obtener ayuda de otros profesionales de la tecnologia, y tambien he podido desempeñarme como speaker en temas de Seguridad Informatica, Windows Xp y ultimamente tambien con Windows Vista, espero que todo esto sea apenas un principio y pueda seguir ayudando mas a la comunidad de TI.

Agradesco a la gente de Microsoft por todo el apoyo que nos ha brindado, a Eduardo Rivadeneira , Miguel Angel Borja , Ruben Colomo y por supuesto que tambien a Jacqueline.

Gracias por todo.

La seguridad en TI es importante

Si quieres conocer mas de la comunidad, visitanos en:
http://groups.msn.com/Technetmexico-cuichapaveracruz-ITpros