Vía hispasec, nos hacemos eco de la siguiente noticia:

IBM ha publicado recientemente una actualización para las ramas 6.x de Lotus Domino y para Lotus Domino Web Access iNotes), que corrige algunos problemas de seguridad, que no han sido del todo especificados, en esta herramienta de gestión.

Lotus Domino es un conocido servidor de trabajo colaborativo muy empleado en ámbitos empresariales, que abastece a aplicaciones cliente del tipo Lotus Notes.

La actualización facilitada por IBM resuelve diversos problemas de seguridad que en opinión del fabricante podrían facilitar la construcción de ataques de denegación de servio DoS), así como otros ataques de impacto no especificado y desconocido.

Extraemos de Barrapunto.com, esta noticia:
Al fín se ha liberado la versión 0.95 del cliente de mensajería instantanea multiplataforma) Alvaro's Messenger aMSN), el cual llevaba más de un año en desarrollo. Junto a este lanzamiento se ha renovado la web del proyecto. En esta versión, entre otras mejoras, se ha incluido soporte para webcam. Actualmente no se puede realizar la descarga desde los mirrors de sourceforge pero se ha habilitado este otro mirror temporalmente.

The Evolution of a Programmer

High School/Jr.High

 

 10 PRINT "HELLO WORLD"

 20 END

First year in College

 program Hello(input, output)

 begin

 writeln('Hello World')

 end.

Senior year in College

 defun hello

 print

 cons 'Hello list 'World))))

New professional

...

Comunidad Brian Chase, de 38 años, insertó información falsa en la Wikipedia, admitió que le estaba jugando una broma a un colega y se disculpó públicamente.

La biografía falsa que Chase escribió y que ya fue corregida decía que Seigenthaler estaba relacionado con los asesinatos de los Kennedy y que había vivido en la Unión Soviética de 1971 a 1984.
La información falsa motivó que Seigenthaler escribiera un comentario editorial para USA Today, donde puso en duda la credibilidad de Wikipedia.

Productos Anti Spywares sospechosos o no confiables:

Última actualización 14/dic/05 - 240 entradas

- #1 Spyware Killer
- 1 Click Spy Clean
- 2004 Adware/Spyware Remover & Blocker
- about:blank 2005
- AdDriller
- Ad-Eliminator
- Ad-Protect
- AdProtector
- Ad-Purge Adware & Spyware Remover
- ADS Adware Remover
- Ads Alert
- Advanced Spyware Remover
- Adware & Spyware Firewall
- Adware Agent
(continúa una amplia lista...)

Nuestro TOP 10, muestra cuales son las lecturas más demandadas en linux_party, las mostrasmos a fecha: 14/12/05

· 1: Redireccionar puertos iptables / ipchains / proxy / squid ) - 223 Lecturas)
· 2: Cortafuegos con IPTABLES - 128 Lecturas)
· 3: Comandos AT-HAYES Modem - 126 Lecturas)
· 4: Nautilus, una libreria para programar juegos - 84 Lecturas)
· 5: Ver archivos Unix / Linux en una unidad de cinta st0 / st0n SCSI) - 76 Lecturas)
· 6: Crear IPs Virtuales - 67 Lecturas)
· 7: Como me conecto a internet con ADSL bajo Linux - 62 Lecturas)
· 8: Fuente Hispasec, contraseñas fuertes, IMPORTANTE! - 52 Lecturas)
· 9: Revelado la colisión del Código de MD5 - 50 Lecturas)
· 10: Conexión a Internet bajo demanda +Proxy +Firewall) - 50 Lecturas)
Cuando mandes una solución a linux_party Web, estaras...(sigue)

RedHat se enumera entre las mejores 50 compañías del 2006 según tech de ZDNet Asia. Es también una de las compañías con mayor crecimiento de sus ventas, un 210,4% en los últimos 4 años. Mientras que casi todas las compañías de Linux atacan con la cuestión perenne de cómo pueden hacer el dinero con suscripciones y servicios más bien que la venta del software de las cajas empaquetadas, RedHat finalmente está preparado para mejorar la credibilidad y demostrar la manera de hacer negocio con Linux. Así se hace.

El New York Times, publica que The Warner Bross tendrá aprox. 100 shows clásicos de TV disponibles para la transferencia directa libre con 1-2 minutos de anuncios por episodio. texto extraidodel artículo: "hay un retén condición). Para utilizar la tecnología, los espectadores tendrán que acordar participar en una red que comparte los archivos una especie de peer-to-peer). Este acercamiento ayuda a AOL para reducir el coste de los archivos video de alta calidada pasando las porciones de los archivos video a partir de una computadora del usuario a otra. AOL dice que puesto que controlará la red, puede proteger a usuarios contra las clases de virus y de spyware que infecten otros sistemas.

Se usa la tecnología p2p para reducir costes, no hacen falta servidores de descargas y hay menos problemas de almacenamiento, mantenimiento, etc, etc...

¿Qué opinas osbre esta noticia?

SANS Institute, conjuntamente con el FBI y el NIPC, han actualizado el documento "Las 20 vulnerabilidades de seguridad más críticas en Internet" donde explican cuáles son las vulnerabilidades de seguridad más críticas. Según indica el propio documentos Éstas son las habitualmente utilizadas en la mayor?a de incidentes de seguridad. Por tanto, eliminarlas se convierte en un factor crítico.

Nos encontramos ante la tercera revisión del documento desarrollado conjuntamente por SANS Institute, el FBI policía federal de los Estados Unidos) y el NIPC Centro de Protección de la Infraestructura Nacional de los Estados Unidos). La primera versión nació hace un par de años, cuando SANS Institute reunió en un documento las diez vulnerabilidades de seguridad más críticas. Se entiende, dentro del contexto de estos estudios que la criticidad viene dada por lo habitual en que las vulnerabilidades se utilizan en los ataques contra sistemas informáticos conectados a Internet.