Un hacker publica el código de un programa para hacer ataques DDoS

Los ataques DDoS ( denegación de servicio distribuido ) son de los más populares que se cometen contra los servicios de Internet cuando solo se quiere hacer daño temporal debido a la relativa dificultad para defenderse de él y su facilidad para llevarse a cabo.

Los ataques DDoS (denegación de servicio distribuido) son de los más populares que se cometen contra los servicios de Internet cuando solo se quiere hacer daño temporal debido a la relativa dificultad para defenderse de él y su facilidad para llevarse a cabo. Si alguien quisiera realizar uno, tan solo tendría que descargar el código de un programa que se acaba de publicar en Internet.

El creador de Mirai, un software para realizar ataques de este tipo, ha publicado el código fuente del mismo en GitHub, un popular repositorio de código. El programa, escrito en C, intenta instalarse en otros dispositivos conectados a Internet realizando ataques de fuerza bruta, como cámaras de grabación, para que estos comiencen a mandar tráfico masivamente al objetivo del ataque y provocar una saturación del servicio.

Mirai ha sido el protagonista de recientes ataques DDoS a diferentes víctimas, como la página de seguridad KrebsOnSecurity, la cual llegó a recibir un tráfico de hasta 650 Gbps. Desde la propiaKrebsOnSecurity afirman que la publicación del código fuente no se ha realizado de forma altruista, si no que se hace para difuminar pistas falsas sobre el origen de los ataques al aumentar el número de propietarios del código, ya que no se podría confirmar fácilmente el creador original.

La beta pública de Slack llega a los dispositivos Windows Phone

Una de los servicios de internet que más éxito han tenido en los últimos años es Slack. Se trata de un servicio orientado a permitir la comunicación entre miembros de grupos de trabajo, y eso incluye empresas o desarrollo de proyectos software (se empieza a usar en ciertos proyectos de GitHub, como Bootstrap).

Una de los servicios de internet que más éxito han tenido en los últimos años es Slack. Se trata de un servicio orientado a permitir la comunicación entre miembros de grupos de trabajo, y eso incluye empresas o desarrollo de proyectos software (se empieza a usar en ciertos proyectos de GitHub, como Bootstrap).

Continue reading “La beta pública de Slack llega a los dispositivos Windows Phone”

Apple empieza a encritptar los correos en tránsito de iCloud

La compañía de Cupertino ya realizaba la encriptación del correo electrónico enviado y recibido desde todas las las cuentas iCloud de sus usuarios, pero como ya advertimos ayer mismo esta encriptación de correos electrónicos para los servicios de terceros (Gmail, Yahoo, Outlook…) está fuera de esta encriptación de seguridad, de momento. De momento y por lo que explican en 9to5mac, los correos que ya se están empezando a encriptar durante el tránsito son los que ya advertimos ayer, los de  me.com y mac.com . Ahora falta que este método de encriptación se continúe extendiendo  al resto de proveedores de correo electrónico para que la privacidad de los usuarios aumente y nadie pueda ‘observar’ el contenido de nuestros correos

icloud-seguro-cocodrilo

La compañía de Cupertino ya realizaba la encriptación del correo electrónico enviado y recibido desde todas las las cuentas iCloud de sus usuarios, pero como ya advertimos ayer mismo esta encriptación de correos electrónicos para los servicios de terceros (Gmail, Yahoo, Outlook…) está fuera de esta encriptación de seguridad, de momento.

De momento y por lo que explican en 9to5mac, los correos que ya se están empezando a encriptar durante el tránsito son los que ya advertimos ayer, los de me.com y mac.com. Ahora falta que este método de encriptación se continúe extendiendo al resto de proveedores de correo electrónico para que la privacidad de los usuarios aumente y nadie pueda ‘observar’ el contenido de nuestros correos.

encriptado-email

Aún y con las medidas de seguridad realizadas por muchas empresas gracias a la encriptación del contenido, existe un estudio que afirma que este método usado por la compañía de Cupertino no es tan seguro como se esperaba. El informe explica que el algoritmo de cifrado usado por Apple para encriptar el contenido es el RC4-128 y parece ser que este método de cifrado está desfasado o no es tan bueno cómo ellos esperaban.

Sea cómo fuere siempre es bueno aplicar medidas que protejan el contenido que los usuarios intercambiamos mediante correos electrónicos o cualquier tipo de mensajería, así que esperamos que se extiendan entre los servicios que tenemos disponibles a día de hoy.

Continue reading “Apple empieza a encritptar los correos en tránsito de iCloud”

Google Play Services 4.1 añade el multijugador por turnos, más integración con Drive y más

La aplicación Google Play Services , que añade las API s de los servicios de Google en nuestros dispositivos con Android 2.3 o superior, ha comenzado a actualizarse de forma escalonada a la versión 4.1 para añadir nuevas funcionalidades y para que los desarrolladores integren aún más los servicios de Google en sus aplicaciones. La primera novedad de Google Play Services 4.1 es que añade por fin el modo multijugador por turnos asíncronas . Los desarrolladores que integren Google Play Games en sus juegos ya pueden implementar partidas multijugador por turnos de 2 a 8 jugadores

Google Play Services

La aplicación Google Play Services, que añade las APIs de los servicios de Google en nuestros dispositivos con Android 2.3 o superior, ha comenzado a actualizarse de forma escalonada a la versión 4.1 para añadir nuevas funcionalidades y para que los desarrolladores integren aún más los servicios de Google en sus aplicaciones.

La primera novedad de Google Play Services 4.1 es que añade por fin el modo multijugador por turnos asíncronas. Los desarrolladores que integren Google Play Games en sus juegos ya pueden implementar partidas multijugador por turnos de 2 a 8 jugadores. Se añade también la nueva animación “Conectando a Play Games” que nos aparecerá durante el inicio de sesión.

La segunda novedad es la vista previa de la nueva API de Google Drive. Los desarrolladores ya pueden leer y escribir fácilmente los archivos en nuestra cuenta de Google Drive, permitiendo trabajar con los archivos cuando no tenemos conexión.

La tercera novedad tiene que ver con los anuncios que añaden los desarrolladores. El SDK de Google Mobile Ads ahora es compatible con DoubleClick for Publishers, DoubleClick Ad Exchange, y Search Ads for Mobile Apps.

La cuarta y última novedad es que han mejorado la opción compartir contenido con nuestros amigos en Google+ que usan algunas aplicaciones para disfrutar de un mejor autocompletado y de las nuevas sugerencias de contactos de Gmail, contactos del dispositivo y de nuestros círculos de Google+. Continue reading “Google Play Services 4.1 añade el multijugador por turnos, más integración con Drive y más”

Line para Windows Phone se actualiza e incorpora llamadas de voz

Line , uno de los servicios de mensajería instantánea más populares en estos días actualizó hoy su cliente para Windows Phone. Dicha aplicación llega a ser la versión 3.0 e incorpora diversas novedades, como el soporte para llamadas de voz.

Line Windows Phone

Line, uno de los servicios de mensajería instantánea más populares en estos días actualizó hoy su cliente para Windows Phone. Dicha aplicación llega a ser la versión 3.0 e incorpora diversas novedades, como el soporte para llamadas de voz.

Las llamadas por voz en Line son totalmente gratuitas y están disponibles con algunas plataformas, que en el caso de Windows Phone sólo lo están para la octava versión del sistema operativo dejando fuera a los usuarios con Windows Phone 7.x.

Line Windows Phone

Además también se añaden cuatro nuevos tipos de stickers para embellecer nuestros mensajes (Moon, Brown, Cony, James) así como la corrección de algunos errores de funcionamiento dotando a la aplicación de mejoras en su velocidad.

Actualmente Line cuenta con una cantidad significativa de usuarios activos (por lo menos en España más de 10 millones), a lo que sumamos sus clientes en la mayoría de plataformas (incluido Windows 8) y las constantes actualizaciones del servicio, por ello se considera como un duro rival en el actual mercado de la mensajería instantánea.

App

LineVersión 3.0.0.186

Código QR

  • Desarrollador: NAVER
  • Descárgalo en: Windows Phone Store
  • Precio: Gratis
  • Categoría: Social

Un servicio de mensajería instantánea usado en 230 países alrededor de todo el mundo. Continue reading “Line para Windows Phone se actualiza e incorpora llamadas de voz”

PHP en Google App Engine disponible para todos los desarrolladores

En la pasada Google IO 2013 se anunció el soporte de PHP en Google App Engine . Aunque hasta esta pasada semana sólo unos pocos desarrolladores tenían acceso. A partir de ahora la versión preview de PHP para Google App Engine está abierta para todo el mundo.

PHP Google App Engine

En la pasada Google IO 2013 se anunció el soporte de PHP en Google App Engine. Aunque hasta esta pasada semana sólo unos pocos desarrolladores tenían acceso. A partir de ahora la versión preview de PHP para Google App Engine está abierta para todo el mundo.

PHP se convierte en el cuarto lenguaje en ser soportado junto a Python, Java y Go de la plataforma en la nube de Google, pudiendo aprovechar las ventajas de escalabilidad, estabilidad y seguridad de App Engine.

Continue reading “PHP en Google App Engine disponible para todos los desarrolladores”

El clima cálido del Cloud Computing

El cómputo en la nube ha dejado de ser tan sólo una tecnología a través de la cual se puede disponer de  aplicaciones, documentos y/o recursos almacenados en algún servidor de internet, para transformarse en una verdadera herramienta empresarial que se adapta a las necesidades de gestión de las compañías de manera inmediata y fácil, por lo que no requiere de grandes recursos de capacitación para su uso. De acuerdo con datos de IDC, los servicios públicos en la nube crecerán a 647 millones de dólares para finales de 2013, y para 2016 representarán el 6% del gasto total en software y 26% del gasto total en hardware de infraestructura en las empresas. Durante 2013, el concepto de Cloud aumentó en diversidad y granularidad

touch

El cómputo en la nube ha dejado de ser tan sólo una tecnología a través de la cual se puede disponer de  aplicaciones, documentos y/o recursos almacenados en algún servidor de internet, para transformarse en una verdadera herramienta empresarial que se adapta a las necesidades de gestión de las compañías de manera inmediata y fácil, por lo que no requiere de grandes recursos de capacitación para su uso.

De acuerdo con datos de IDC, los servicios públicos en la nube crecerán a 647 millones de dólares para finales de 2013, y para 2016 representarán el 6% del gasto total en software y 26% del gasto total en hardware de infraestructura en las empresas.

Durante 2013, el concepto de Cloud aumentó en diversidad y granularidad. La palabra Nube dejó de ser un concepto individual y se convierte en un ingrediente de expresiones combinadas que reflejan mercados en sí mismos, como por ejemplo eMail en la Nube, Analytics en la Nube, o desarrollo de aplicaciones en la Nube.

Por otra parte, estudios realizados por Intel®, estiman que para 2015 habrá 15 mil millones de dispositivos conectados y más de 3 mil millones de usuarios en la red, por lo que se espera un aumento del 33% anual en la cantidad de tráfico de información global en los centros de datos. Esto superará los 4.8 zetabytes generados por año, esto es 3 veces el monto producido durante todo el año 2011. A estos niveles, cada usuario conectado generará cada día más de 4GB de tráfico de datos, equivalente al tamaño de una película con una duración de 4 horas en formato HD.

Lo anterior demuestra que la cantidad de datos que deberán ser almacenados aumentarán en alrededor de 50% anualmente, y con el fin de acompañar este crecimiento, se espera que el número de servidores en la nube supere el triple hacia el 2015. De esta manera, el clima de cloud computing se despeja e indica que el mercado continuará su desarrollo en la medida que el uso de la “nube” traiga beneficios en términos de ahorros en la operación y la habilitación de servicios con mayor agilidad. Se espera una fuerte explosión en el corto plazo.

Durante 2013 la nube se convertirá en una herramienta que dará mayor agilidad y diversidad a las corporaciones para su desarrollo estratégico, gracias a usos como correo, gestión de información, o el desarrollo de aplicaciones, todo a través de la nube y en un ambiente virtualizado.

Ahora bien, cualquier empresa es apta para implementar estrategias de cloud computing y sólo basta con buscar la optimización de las aplicaciones tecnológicas y una mayor agilidad en el procesamiento de la información. La decisión de las empresas pasa por un tema de costos y de madurez en el uso de mejores prácticas, así como el nivel de medición de los servicios que ofrecen y la información que necesitan compartir y almacenar para su gestión. En la medida en que las áreas de TI estén debidamente asesoradas y tengan una mejor visibilidad de los beneficios que se pueden obtener, entonces podrán considerar usar los servicios de la nube para hacer más eficiente la operación y obtener una mayor rentabilidad en los costos operativos.

Mucho se ha hablado de los beneficios que las empresas adquieren con el cómputo en la nube: incremento de productividad; agilidad en la logística de la empresa; facilidad para gestionar la información; eficiencia del trabajo colaborativo; ahorro de energía y espacio, mejoras en la seguridad del manejo de la información. Sin embargo, es un deber de quienes somos responsables de proveer la tecnología para el adecuado almacenamiento de información en la nube, compartir una serie de consejos para implementar una estrategia de cloud computing:

  • Objetivos: se debe tener claro cuáles son los servicios que se requieren subir a la nube
  • Identificación: qué tipo de nube es la ideal para el giro y necesidades de la empresa. Actualmente existen tres tipos de nubes, privadas (dentro de la misma institución), públicas (un tercero administra los servicios) e híbridas (mezcla de pública y privada), la cual pone especial énfasis en la seguridad de las redes de comunicación que unen las nubes públicas y privadas, por ejemplo, mediante sistemas de encriptación. La adopción de uno u otro tipo, depende de las necesidades de la empresa.
  • Comparación: Es necesario identificar a los proveedores y saber qué ofrece cada uno, así como quién maneja la mejor tecnología para otorgar el servicio.
  • Decisión: Tendremos que evitar guiarnos por el precio y concentrarnos en identificar qué proveedor es el que ofrece mejor soporte técnico y SLA (por sus siglas en inglés “Service Level Agreement”, Acuerdo de Nivel de Servicio). En la actualidad un servidor que utiliza tecnología de última generación, puede sustituir 15 servidores que tengan cinco años de uso, con la misma potencia y desempeño.

Queda claro cuáles son los objetivos de tener una estrategia de cloud,  pero aún existe escepticismo debido a la seguridad y protección de la información.  Sin embargo, el desarrollo de componentes en los servidores de los Data Center que funcionan para el resguardo físico de datos, han evolucionado para proveer mecanismos inteligentes que aumenten la seguridad no sólo a través del software, sino desde aquello que hace posible la tecnología misma, es decir, desde la arquitectura de los procesadores, que son el corazón del almacenamiento en la nube.

Tras analizar todo lo anterior, desarrolladores de tecnología estamos trabajando junto a clientes y diferentes sectores más allá de la industria de TI, en una iniciativa a la que se ha denominado Intel® Cloud Vision 2015  que diseñará e implementará un nuevo paradigma de nube basado en tres características:

  • Nube federal: permitirá a las empresas mover y compartir datos, comunicaciones y servicios a través de nubes internas y externas con interoperabilidad flexible a través de diferentes plataformas.
  • Automatizada: es decir una nube con servicios o recursos específicos, localizados y manejados con una mínima o cero intervención humana. A través de la automatización, se optimizan los recursos y el uso de energía al máximo, ya que también se posibilita el desplazamiento seguro de aplicaciones y recursos para mejorar significativamente la eficiencia energética de los data centers.
  • Nubes “centradas en el usuario”: nubes “Inteligentes” que se adaptan a PCs y dispositivos que detecten cierto tipo de aplicaciones, comandos y capacidad de procesamiento para optimizar completamente su experiencia en la red.

Con estos mecanismos y la nueva visión, ya no existe pretexto que valga para no subirse a la nube, pues mediante el desarrollo tecnológico se logra aumentar la certeza de que los activos informativos estarán seguros y que su gestión es confiable. De esta manera las áreas de TI de las corporaciones centrarán sus esfuerzos en garantizar la continuidad de su negocio (y no en implementar más estrategias informáticas), aumentando la velocidad y capacidad de respuesta, ahorrando  en consumo de energía y contando con un desempeño inteligente, junto a un retorno de inversión orientado a resultados.

Continue reading “El clima cálido del Cloud Computing”