Nunca imagine que el SPAM pudiera ser de utilidad en algún momento …

obviamente ¡me equivoque!.

Hace apenas unas cuantas horas Google ha anunciado en su blog oficial el lanzamiento de su nuevo proyecto: Google Chrome OS, el cual esta contemplado para el segundo semestre del 2010.

Google Chrome OS es el intento de Google por reinventar lo que deberia ser y ofrecer cualquier sistema operativo, y es que la intención de Google es ir más allá de un sistema operativo movil como es lo es Android y aprovechar lo que Chrome ha logrado desde su lanzamiento.

Velocidad, sencillez y seguridad serán los atributos más destacados de Google Chrome OS; Google buscará retomar aspectos basicos y rediseñar por completo la arquitectura de los sistemas operativos para que los usuarios no tengan que batallar con viruses, malware y actualizaciones de seguridad.

Todo parece indicar que la batalla entre Google y Microsoft apenas comienza ya que esto sin lugar a dudas es una clara respuesta por parte de Google al lanzamiento de Bing realizado por Microsoft hace poco más de 1 mes.

Asi que no duden que para el próximo año, y recordando aquella frase celebre de Terminator, muchos digamos:

¡Hasta la Vista … Windows!

WordPress es, por si mismo, la plataforma más segura y confiable para la administración de contenidos, sin embargo existe el riesgo de que tu blog pueda verse afectado a causa de agujeros en tus themes.

Antivirus for WordPress, de Sergej Müller, es un util plugin que puede revisar tus templates y que además permite monitorearlos a diario para asegurar que no contengan código malicioso.

Antivirus for WordPress te permite también configurar el plugin para ejecutar chequeos diarios y recibir via email si se ha encontrado algo sospechoso en tus templates, definitivamente otra buena herramienta para mantener tu blog seguro y a salvo.

Para utilizarlo solo tienes que:

1. Descargar AntiVirus for WordPress y descomprimirlo
2. Subirlo el folder antivirus en ../wp-content/plugins/
3. Ir a la pestaña Plugins
4. Activar AntiVirus
5. Editar las settings
6. Listo, el plugin ya esta listo y trabajando

AntiVirus para WordPress es definitivamente una solución inteligente y efectiva para proteger tu blog de explosiones e inyecciones de spam.

Panda Security señalo mediante un comunicado de prensa, que los ciberdelincuentes ahora utilizan Facebook para estafar a los internautas con falsos antivirus; dichos fraudes los cometen con la versión 56 del gusano Boface, recién aparecida, misma que está diseñada para actuar en la red social.

Primero el usuario recibe el malware por correo electrónico, descargas en internet, canales IRC, redes de intercambios de archivos y su computadora se infecta; el virus tarda 4 horas en actuar o bien cuando la persona activa su cuenta de Facebook, donde aparece un mensaje, que se envía a toda su red de amigos, con una liga a un sitio parecido a YouTube, pero que se llama YuoTube.

Ahí se le solicita que baje un reproductor de videos; si acepta, inicia la descarga del falso antivirus desde ese momento aparecen alertas de infección suguiriendo a la persona que compre una solución; muchos usuarios caen en el fraude y proporcionan, para la adquisicion del antivirus, su número de tarjeta de crédito.

Existen muy malos vicios en bastantes usuarios de servicios web:

• Usar el mismo password o contraseña para todos sus servicios (emails, redes sociales, foros, bancos online, etc). Si alguien llegase a descubrir esa contraseña, ¡olvídate!, todas tus cuentas serán hackeadas en menos de un parpadeo. Un estudio revela que una tercera parte de los usuarios de Internet cae en este error.
• Usar contraseñas sumamente predecibles, ya sea genéricas (como ya habíamos platicado antes) o palabras y/o números relativos a la persona, tales como nombre de los hijos, esposo(a), novio(a), mascota, fechas de nacimiento, etc.
• Al usar contraseñas diversas, ¡olvidarse de ellas!… no todos tienen memoria eidética. ¡Apuntar las contraseñas en papel es un grave error también!
• Usar sólo números, o sólo letras, o sólo mayúsculas, o sólo minúsculas.

¿Te identificas con algún punto (o con varios)? ¡No te preocupes! La mejor solución es utilizar una aplicación especializada (administrador de contraseñas) que haga el trabajo por nosotros.

Existen aplicaciones online y de escritorio, con sus ventajas y desventajas.  Por ejemplo, si usamos alguna opción online, tenemos nuestras contraseñas disponibles desde cualquier computadora conectada a Internet, pero existe el riesgo de que esas contraseñas sean vulneradas pues, enfrentemos la realidad, están en la web; en el caso de las aplicaciones de escritorio, nuestras contraseñas están localmente y tenemos total acceso privado a ellas, pero corremos el riesgo de que nuestro disco duro explote (ok, exageré) o que eliminemos por accidente el archivo que contiene nuestras contraseñas.

¿Cuál usar? ¿online o local? Depende de gustos y preferencias personales. ¿Nuestra recomendación? ¡Usar ambas! Siempre es bueno probar y experimentar, y al final elegir la mejor opción para cada quien. Desde SitioGeek sugerimos las siguientes aplicaciones:

Administradores Online de Contraseñas:

• Passpack.
• LastPass.
• Clipperz.

Administradores Locales de Contraseñas:

• KeePassX y KeePass.
• LockCrypt.
• KeyDB.

Cabe señalar que las aplicaciones locales mencionadas, todas ellas tienen versiones portables, o sea, que no requieren instalación, y de esta manera podemos tener nuestras contraseñas en nuestra memoria USB y llevarlas a donde queramos.

Un detalle final… cualquiera de las aplicaciones, online o locales, generarán contraseñas seguras para nuestros servicios web, pero nosotros debemos crear y recordar una contraseña maestra, que servirá para poder acceder a cualquiera de las aplicaciones mencionadas. Obviamente, esta contraseña debe ser larga y segura, por lo que se recomienda usar letras (mayúsculas y minúsculas), números y caracteres especiales, de no menos 10 caracteres. Les recomiendo que midan la seguridad de su contraseña para estar seguros… y por favor, ¡que no se les olvide!

Estoy seguro que en más de una ocasión tuviste el deseo de enviar un mensaje a algún amigo(a) o familiar, pero querías hacerlo de una manera “secreta”, o sea, que sólo la otra persona pudiese entenderlo. A no ser que desees inventar un nuevo lenguaje, una solución rápida y sin tantas complicaciones en convertir nuestros mensajes a sistema hexadecimal o binario.

Por ejemplo (hexadecimal): a1 53 61 6c 75 64 6f 73 20 61 20 6c 6f 73 20 4c 65 63 74 6f 72 65 73 20 64 65 20 53 69 74 69 6f 47 65 65 6b 21

Significa: ¡Saludos a los Lectores de SitioGeek!

¿Cómo hacer esto? Hay muchas herramientras traductoras, tanto instalables como online. Una de ellas es Translator, que además de convertir nuestro texto a hexadecimal, también lo hace a binario, base64 y códigos decimales ASCII.

Obviamente, es una forma sencilla de “encriptar” nuestros mensajes, pero es fácil de traducir por alguien que tenga intermedios conocimientos informáticos, así que no lo recomiendo para textos importantes (como datos bancarios o contraseñas), pero al menos para usuarios “mortales” les resultará totalmente un secreto.

¿Desean mayor seguridad para encriptar sus mensajes? ¡Muy pronto en SitioGeek! ;-)

Cambiar la estructura de los permalinks en WordPress es algo sencillo; solo hay que ir a Opciones > Permalinks; implica re-escribir el archivo .htaccess.

Sin embargo, este cambio puede ocasionar que las paginas de tu sitio que ya se encuentren indexadas en los buscadores y motores de busqueda, asi como las referencias que existan de tu blog en otros sitios, sean invalidas.

Existe una forma de avisarle a los buscadores que tus permalinks han cambiado y deben ser remplazados; se le conoce como ‘Redireccionamiento 301′.

Con esto, los motores de busqueda y buscadores te indexaran rapidamente, no perderás tu pagerank y continuarás recibiendo tráfico como si nada hubiera pasado.

Existen formas de hacerlo pero si no eres un experto, no te preocupes, existe un plugin que lo hará por ti.

Gracias a Illi-Pro, quien me lo recomendo, conoci el Blog de g30rg3, quien publico una subversión del Permalinks Migration Plugin de Dan Lee, la cual corrige una vulnerabilidad en el plugin original.

La instalación del plugin es como en cualquier otro, lo subes dentro de wp-content/plugins/ y lo activas; despues haz lo siguiente:

1. Ve a Opciones > Permalinks Migration; ingresas la estructura anterior de tus permalinks; por default WP la pone, solo validala y dale Update.
2. Ahora ve a Opciones > Permalinks y definir la nueva estructura de tus permalinks
3. Listo, tus visitantes ahora veran tu nueva URL pero con el mismo contenido.

Sencillo, ¿no les parece?

Enlace | Plugin Dean’s Permalinks Migration 1.1-gx

Desde que conoci Firefox no he dejado de utilizarlo ni un solo dia … esta bien; acepto que lo abandone un par de dias durante la euforia de Chrome pero al final recapacite y volvi con FF.

Hoy me entero que ya esta disponible para descarga la version 3.0.6 de Firefox la cual se trata de una nueva actualización de seguridad pues al parecer esta nueva versión no presenta ninguna novedad.

Incluso aún no se hace el anuncio oficial y en la web de Mozilla sigue apareciendo la version 3.0.5

Enlaces Directos de Descarga:

• Firefox 3.0.6 en Español Latino para Windows.
• Firefox 3.0.6 en Español Latino para Linux.
• Firefox 3.0.6 en Español Latino para MacOS X.
• Otros Lenguajes y Sistemas.

Asi que … ¡preparen, descarguen e instalen!

Via | Gregorio Espadas

Mediante un comunicado de prensa Kapersky Lab, empresa desarrolladora de software de seguridad y antivirus, dio a conocer que descubrieron en la red diversas variedades del virus Kido.

Kido, un gusano polimorfo capaz de entrar a los SO Windows, se transmite también por dispositivos de almacenaje extraíbles como memorias USB o Pendrives.

Net-worm.Win32.Kido, tambíen conocido como Downadup o Conficker, inutiliza el sistema de restauración, bloquea el acceso a sitios seguros y descarga malware adicional de sitios infectados.

Kaspersky recomienda descargar de inmediato su parche de seguridad MS08-067 ya que el virus utiliza técnica de rootkit que impide su detección en el sistema, a la vez que obstaculiza la entrada en sitios de los que se podría bajar los antídotos.

Kaspersky ha publicado en su sitio de soporte una herramienta con la cual se puede retirar el gusano Kido

Enlace | Descargar Parche de Seguridad MS08-067

¿Cuantos passwords utilizas mientras navegas en la Web?

Cuando revisas tu correo electrónico, accesas a la banca electrónica, realizas pago de servicios, ingresas a tus sitios favoritos o simplemente para utilizar algún mensajero instantaneo (llamese Messenger, GTalk, ICQ o Skype), solo por mencionar algunos servicios, es necesario contar con un usuario y password.

En What´s My Pass publicaron una lista con los 500 peores passwords de todos los tiempos; la cual contiene una serie de contraseñas sencillas, predecibles y nada dificiles de descifrar.

Pese a que la lista está en inglés, hay muchos que aplican a cualquier idioma, van desde los clásicos “12345”, “abc123”, “enter”, pasando por “starwars”, “matrix” hasta llegar a “xxx”, “sexy”, “cocacola” entre otros.

Si queremos estar mas seguros (o al menos más tranquilos) lo mejor es utilizar passwords que incluyan mayúsculas, minúsculas, números y caracteres especiales; otra opción recomendable es usar un administrador/generador de contraseñas y facilitarnos la vida.

Via | Gregorio Espadas