Los estilos de InDesign hacen posible aplicar formato a texto, tablas, objetos y cualquier elemento de página con un solo clic. En este curso te enseñamos cómo crear y aplicar estilos de carácter y párrafo, estilos de celda, tablas y otros. Pero aun más, entramos en temas avanzados como la creación de estilos anidados, en línea y estilos GREP en donde InDesign analiza un documento y reconoce patrones que puedes formatear automáticamente.
Comprimido con 7-zip
Aprende a planificar y diseñar proyectos web para todo tipo de dispositivos. El diseño web responsivo o fluido propone que la interfaz del sitio se adapte al dispositivo conectado a internet, por lo que es un tema actual y muy relevante para diseñadores web o aquellos que quieren serlo. En este curso conocerás las tendencias actuales en el uso de imágenes responsivas, rejillas fluidas, adaptación de contenidos y conectividad para que la experiencia de usuario sea la mejor posible, adaptándose a cada contexto.
Comprimido con 7-zip
Aprende a diseñar y desarrollar tu propia aplicación para iOS desde el planteamiento de la idea hasta colgarla en el App Store. Este curso te presenta paso a paso toda la metodología que conlleva trabajar con una aplicación, desde el mock-up hasta su subida a la tienda de aplicaciones de Apple, con un ejemplo práctico y real, que ya está en Apple Store. Aprende tú también a hacer realidad tu idea de app.
Comprimido con 7-zip
El email puede convertirse en una pesada carga de gestión diaria debido a las múltiples aplicaciones, tipos de correo electrónico y servicios que utilizamos. Libérate de esta carga con este curso en el que aprenderás a simplificar la gestión de múltiples cuentas, uniéndolas en una sola, o aplicando reglas y filtros, que reducirán la cantidad de información que recibes todos los días en tus distintos buzones de correo electrónico.
Comprimido con 7-zip
Todos hemos convertido imágenes a blanco y negro porque no éramos capaces de corregir una dominante en las fotos. Nos hemos pasado horas mirando la pantalla intentando descifrar una dominante sin éxito. Con este curso te vamos a enseñar el mejor camino para realizar correcciones de color en ejemplos reales con luces rebotadas o dañadas con dominantes indescifrables.
Comprimido con 7-zip
No te pierdas en la confusión que se ha creado en torno a Flash: con su versión Creative Cloud podrás crear contenidos para HTML5 usando el canvas y también crear animación avanzada e interactividad compatible con todo tipo de dispositivos y navegadores. En esta tercera y última parte de la serie de cursos básicos sobre Flash Professional se enseñan técnicas de animación avanzada, integración de multimedia, principios de animación y publicación de nuestro trabajo.
Comprimido con 7-zip
SAN FRANCISCO, EEUU (Reuters) - Microsoft informó el miércoles de que regalará su sistema operativo Windows a los fabricantes de teléfonos avanzados y tabletas pequeñas mientras trata de entrar en esos mercados de rápido crecimiento.
La decisión de Microsoft, anunciada en su conferencia anual de desarrolladores en San Francisco, pretende ampliar la base de usuarios de su versión de Windows para móviles, con la esperanza de que más clientes utilicen los servicios en la nube de Microsoft, como Skype y Office.
Hasta ahora, Microsoft ha cobrado a los fabricantes de teléfonos y tabletas por usar versiones de sus sistemas de Windows en los dispositivos, como ha hecho con éxito durante muchos años con Windows para ordenadores personales. Los fabricantes de hardware compensan ese coste en el precio de venta de cada dispositivo.
Este modelo se ha visto desafiado en los últimos años por el sistema gratuito Android de Google para teléfonos y tabletas, por lo que ha sido adoptado por los fabricantes de 'hardware'. El año pasado, el 75 por ciento de los teléfonos avanzados vendidos llevaban este sistema.
En cambio, los teléfonos con el de Windows han tenido muy buenas críticas pero sólo supusieron un 3 por ciento del mercado global de 'smartphones' del año pasado. Windows también tiene solo un 2 por ciento del mercado de tabletas, según la firma de investigación Gartner.
El anuncio se produce una semana después de que el nuevo consejero delegado de Microsoft, Satya Nadella, revelara nuevas versiones de las aplicaciones de Word, PowerPoint y Excel para el iPad de Apple.
La decisión muestra que Microsoft está más interesado en ganar cuota de mercado para sus servicios en la nube en cualquier plataforma o dispositivo, en vez de en su enfoque tradicional de poner a Windows en el centro de su estrategia.
Luego de 38 días sin presentar problemas, durante la mañana de hoy, miércoles 2 de abril, la aplicación de Mensajería WhatsApp vuelve a presentar fallos a nivel mundial. Aunque la compañía no ha publicado declaración alguna en su cuenta de Twitter, millones de usuario reportan sus fallas.
Mientras tanto, aplicaciones como Telegram o Line, vuelven a aprovechar esta jugosa oportunidad, para darse a conocer y llegar a tantos usuarios como les sea posible. Oportunidad que desde el pasado 22 de febrero no se producía y que incluso produjo fallos en estas aplicaciones por "Exceso de usuarios registrándose al mismo tiempo".Todo esto sucede para WhatsApp luego de haber batido el record diario de mensajes, de 20 mil millones de mensajes enviados y 44 mil millones de mensajes recibidos, para un total de 64 mil millones de mensajes en tan solo 24 horas; Así mismo hace unos días también se daba a conocer la existencia de un error de seguridad que permitiría a los 'hackers' acceder a los chats de los usuarios.
Con todo esto se pone en entredicho la conveniencia que tiene para los usuarios que la reconocida empresa de mensajería haya caído en manos de Facebook. Transacción que recordemos se concretó hace escasos 3 días por 19 mil millones de dólares luego de haber sido anunciada el pasado 19 de febrero.
ACTUALIZACIÓN: El servicio parece ir restaurándose progresivamente en Europa, mientras que en algunas regiones de América Latina todavía están presentes los mencionados problemas de conexión. WhatsApp aún no se pronuncia.
IMdb ........................: 6.8
FORMAT.......................: Mkv
CODEC........................: X264
GENRE........................: Animation,Fantasy
FILE SIZE....................: 2.17
RESOLUTION...................: 1920x1080
FRAME RATE...................: 23.976 fps
LANGUAGE.....................: Eng/Latino
SUBTITLES....................: Eng/Spa
RUNTIME......................: 78 mins
UpLoader.....................: Pitufo180
Encoder......................: EstefanHD
!! Mejor Imposible !! SeeD EnjoY !!
***********************************************************************************
Si tienes problemas al reproducir el video te recomendamos bajar el VLC Player, el mejor reproductor de videos actualmente que instalara todo lo necesario en tu computadora para que puedas ver cualquier archivo de video sin problemas.
***********************************************************************************
Screenshots:
http://someimage.com/eFZxTBt
http://someimage.com/JSLmjp1
http://someimage.com/TYw0Wod
http://someimage.com/qV15GKX
http://someimage.com/E9CXE4V
La épica historia de Noé y su arca. Interpretado por Russell Crowe, Noé es el hombre elegido por Dios para construir un arca antes de que una terrible inundación destruya a la humanidad.
VÍDEO: CAM
Audio Latino (Cam)
TITULO: Noé
TITULO ORIGINAL: Noah
=====================================================================================
(Como dice la película es un Cam, es lo que hay por ahora)
=====================================================================================
Título Original:The Pirate Fairy (Campanilla Hadas y piratas)
Calidad: BrRip 720p
Audio: Español Latino
Pais: USA
Año: 2014
Genero: animacion. Infantil
Cuando Zarina, una incomprendida hada guardiana, roba el importantísimo Polvo de Hada Azul Hondonada de las Hadas, y vuela lejos para unir fuerzas con los piratas de de Skull Rock (Roca del Cráneo), Campanilla y sus amigos deben embarcarse en la aventura de su vida para recuperar el polvo azul y devolverlo al lugar que merece. Sin embargo, en medio de la búsqueda de Zarina, el mundo de Campanilla se pone patas arriba. Ella y sus amigos se dan cuenta que sus respectivos talentos se han cambiado y tienen que correr contra el tiempo para recuperar el Polvo de Hada Azul y volver a casa antes de que sea demasiado tarde.
El email puede convertirse en una pesada carga de gestión diaria debido a las múltiples aplicaciones, tipos de correo electrónico y servicios que utilizamos. Libérate de esta carga con este curso en el que aprenderás a simplificar la gestión de múltiples cuentas, uniéndolas en una sola, o aplicando reglas y filtros, que reducirán la cantidad de información que recibes todos los días en tus distintos buzones de correo electrónico.
Comprimido con 7-zip
Todos hemos convertido imágenes a blanco y negro porque no éramos capaces de corregir una dominante en las fotos. Nos hemos pasado horas mirando la pantalla intentando descifrar una dominante sin éxito. Con este curso te vamos a enseñar el mejor camino para realizar correcciones de color en ejemplos reales con luces rebotadas o dañadas con dominantes indescifrables.
Comprimido con 7-zip
No te pierdas en la confusión que se ha creado en torno a Flash: con su versión Creative Cloud podrás crear contenidos para HTML5 usando el canvas y también crear animación avanzada e interactividad compatible con todo tipo de dispositivos y navegadores. En esta tercera y última parte de la serie de cursos básicos sobre Flash Professional se enseñan técnicas de animación avanzada, integración de multimedia, principios de animación y publicación de nuestro trabajo.
Comprimido con 7-zip
En los últimos años, y con gran ímpetu, el llamado “hacking ético” ha despertado innumerables puntos de vista a favor y en contra. La combinación de dos palabras tan distantes, parece confundir a muchas personas, pues la palabra “ético” siempre nos refiere a algo “bueno”, mientras que “hacking” indica lo contrario.
Esta problemática se basa en el desconocimiento de la labor que realizan los expertos en seguridad de la información cuando aplican auditorías planeadas a los sistemas a través de diversas metodologías, mediante ellas, evalúan los puntos vulnerables a ataques informáticos en una organización.
Pero, ¿qué es el hacking ético?
El hacking ético es en sí una auditoría efectuada por profesionales de seguridad de la información, quienes reciben el nombre de “pentester”. A la actividad que realizan se le conoce como “hacking ético” o “pruebas de penetración”.
Las pruebas de penetración surgieron como respuesta a la presencia y realización de los primeros ataques informáticos a las organizaciones, los cuales trajeron graves consecuencias, como pérdidas monetarias y de reputación. Es aquí donde interviene el trabajo de un “hacker ético”, ya que su labor es buscar vulnerabilidades en los sistemas de la organización para, posteriormente, poder mitigarlos y evitar fugas de información sensible.
Durante los últimos años, nuevas técnicas de intrusión que atentan contra la seguridad de la información se han sofisticado, por lo que organizaciones y empresas han implementado al hacking ético, aunque combatir la idea de que esta actividad es dañina, no ha sido tarea fácil.
El hacking ético, también es conocido como prueba de intrusión o pentest, se define esencialmente como el ``arte´´ de comprobar la existencia de vulnerabilidades de seguridad en una organización, para posteriormente a través de un informe, revelar aquellos fallos de seguridad encontrados, mitigarlos a la brevedad posible y evitar fugas de información y ataques informáticos.
Pese a su mala fama, no todos los hackers son delincuentes cibernéticos, algunos ayudan a las organizaciones a reforzar su seguridad. Por ello, para tratar de diferenciar a un grupo de otro, se introdujeron los términos crackers y hackers éticos. Los primeros identifican a aquéllos que realizan técnicas de intrusión con fines maliciosos y lucrativos; mientras que los segundos se refieren a quienes lo hacen con fines éticos y por el bien de la organización que lo solicite.
Otra conceptualización que reciben es la de “sombrero negro o Black Hat” y “sombrero blanco o White Hat”.
Los hacker de sombrero negro, mejor conocidos como “Black Hat”, tienen la cualidad de explotar vulnerabilidades en los sistemas con la finalidad de demostrarse que lo pudieron hacer burlando la seguridad del mismo. Ejemplo de ello lo tenemos en el caso acontecido en febrero del 2008, cuando la página web oficial de la Presidencia de la República fue afectada por un atacante que se hacía llamar “H4t3 M3”; logró dejar como recordatorio una imagen de lo más elocuente gracias a que esa página web tenía una vulnerabilidad.
La información fue revelada en el foro de la Comunidad Underground Latinoamericana, en dónde el joven hacker advirtió que podía modificar desde la agenda presidencial hasta las noticias, pero que no lo haría.
Por su parte, los hackers de sombrero blanco o “White Hat”, también conocidos como hackers éticos, pentesters y expertos en seguridad; tienen la finalidad de realizar pruebas de intrusión en organizaciones que así lo pidan, para posteriormente rendirles un informe, en el que se detallan todos aquellos puntos vulnerables encontrados para que, posteriormente, la empresa los mitigue a la brevedad posible.
A continuación, se describe dicha clasificación en la siguiente ilustración:
Fig. 1 Clasificación de sujetos que realizan pruebas de intrusión
Fuente: Elaboración propia
Cuando en 1997, la cultura de la seguridad informática comenzó a tomar fuerza, se pensó que los hackers éticos podían ofrecer sus servicios a las empresas para ayudarlas a ser menos vulnerables, y en 2001 arrancaron en forma este tipo de asesorías.
Convencer a las compañías de contratar un hacker, por mucho que se llame ético, y conseguir el permiso para que ingrese y juegue con sus sistemas no ha sido fácil. “No puedes llegar y simplemente decir te ofrezco un hackeo ético, debes explicar muy bien qué es esto y cuáles son los objetivos”, comenta Luis Alberto Cortés, consultor en seguridad y hackeo ético
Así, el término poco a poco se ha ido aceptando, ahora los hackers éticos empiezan a ser conocidos y buscan sus servicios. Por otra parte, grandes empresas de seguridad, como Ernest & Young o PriceWaterhouse, han empezado a ofrecer servicios de hackeo ético, lo cual ayuda a generar mayor confianza en este tipo de asesorías.
Así mismo, se ha desarrollado, alrededor de estas prácticas, una especie de código de honor y contratos especiales, que se firman entre los hackers éticos y las compañías usuarias, para mayor protección de estas últimas. En dicho contrato, se conviene que la empresa da permiso para realizar la intrusión, marca un lapso de duración, dispone las fechas para hacerlo y cómo se entregarán los resultados, generalmente un reporte, donde se enumeran las vulnerabilidades y fallas encontradas, así como las recomendaciones para mitigarlas.
Generalmente, esos contratos incluyen una cláusula de confidencialidad, donde se estipula que toda información encontrada a raíz de las pruebas de penetración, no podrá ser divulgada por el hacker a otra entidad que no sea la compañía que contrató sus servicios, ni tampoco podrá quedarse con una copia del reporte final generado para la empresa, esto con la finalidad de evitar sea revelado a terceros. De no cumplir con ello, se haría acreedor a una demanda.
¿Qué evalúa un hacker ético?
Los servicios que con mayor frecuencia ofrecen los hackers blancos (hackers éticos) a las empresas son las pruebas de penetración, con la intención de analizar si la compañía está preparada para soportar un ataque sofisticado perpetrado desde fuera, es decir por un hacker externo o por un atacante interno con conexión a la red.
Durante las pruebas de penetración, según enumera Victor Chapela, se analizan tanto la red interna, como Internet, aplicaciones expuestas, servidores, puertos y avenidas de acceso, además se hacen pruebas de contraseñas. Al mismo tiempo, se analiza la red inalámbrica, de ésta se revisa la configuración, se hace sniffing[1] de tráfico y contraseñas, intentando penetrar y romper el cifrado.
Parte de la auditoría incluye también revisar módems, VPN, página web, incluso se hace ingeniería social, es decir se trabaja con el personal o con los asociados de la empresa para ver si se dejarían engañar para proporcionar contraseñas o acceso a la red.
De igual forma, se mide el nivel de respuesta a incidentes internos, también se busca emular si un empleado de bajos privilegios podría tener acceso a los estados financieros o a la nómina de la compañía. Se consideran además los valores de los activos, la criticidad de la vulnerabilidad y la probabilidad del ataque, su impacto, la forma de corregirlo y el esfuerzo requerido para esto.
Para evitar cualquier contratiempo o daño a la infraestructura, o continuidad de negocio del cliente, las pruebas siguen una metodología y manejan estándares, como el Manual de la Metodología Abierta de Comprobación de la Seguridad (OSSTMM, por sus siglas en inglés) o el Proyecto Abierto de Seguridad de Aplicaciones Web (OWASP).
Según el Mapa de Seguridad propuesto por el OSSTMM[2], las secciones a las cuales se aplican el hacking ético son las siguientes:
Fig. 2 Mapa de Seguridad
Fuente: Tomado del Manual de la Metodología Abierta de Testeo de Seguridad OSSTMM 2.1 de ISECOM
A continuación, se describen brevemente dichas secciones.
a. Seguridad física
Alude a las pruebas de seguridad realizadas a un medio físico y no electrónico en la naturaleza. Comprende el elemento tangible de la seguridad donde la interacción requiere un esfuerzo físico o una transmisión de energía para que sea manipulado. A considerar:
- Revisión del perímetro
- Revisión de monitoreo
- Evaluación de controles de acceso
- Revisión de respuestas de alarmas
- Revisión de ubicación y
- Revisión de entorno.
b. Seguridad en las comunicaciones
Comprende dos fases: Telecomunicaciones y las redes de datos. La primera fase alude a todas las redes de telecomunicación, sean digitales o analógicas, la otra, se refiere a todos los sistemas electrónicos y redes de datos donde la interacción se realiza a través de cables establecidos y cables de líneas de red.
c. Seguridad inalámbrica
Refiere a todas las comunicaciones electrónicas, señales y emanaciones que se producen del conocido espectro EM – Electromagnetic. Esto incluye ELSEC como comunicaciones electrónicas, SIGSEC como señales, y EMSEC que son emanaciones sin ataduras por los cables. Los módulos de verificación requeridos en el hacking ético para dicho rubro son:
- Verificación de radiación electromagnética (EMR)
- Verificación de redes inalámbricas 802.11, Verificación de redes bluetooth
- Verificación de dispositivos de entrada inalámbricos
- Verificación de dispositivos móviles inalámbricos
- Verificación de comunicaciones sin cable
- Verificación de dispositivos de vigilancia inalámbricos
- Verificación de dispositivos de transacción inalámbricos
- Verificación de RFID y
- Verificación de sistemas Infrarrojos.
d. Seguridad en las tecnologías de Internet
Se refiere a las pruebas de intrusión efectuadas a las aplicaciones web, tales pruebas son esencialmente el "arte" de comprobar una aplicación en ejecución remota o local, sin saber el funcionamiento interno de la aplicación, para encontrar vulnerabilidades de seguridad[3]. Los módulos de verificación requeridos en el hacking ético para dicho rubro son:
- Logística de Controles,
- Sondeo de Red,
- Identificación de los servicios de sistemas,
- Búsqueda de información competitiva,
- Revisión de privacidad,
- Obtención de Documentos,
- Búsqueda y verificación de vulnerabilidades,
- Testeo de aplicaciones de internet,
- Enrutamiento,
- Testeo de sistemas confiados,
- Testeo de control de acceso,
- Testeo de Sistema de Detección de Intruso IDS,
- Testeo de Medidas de Contingencia,
- Descifrado de contraseñas,
- Testeo de Negación de servicios y
- Evaluación de políticas de Seguridad.
e. Seguridad del resguardo de información
Aborda los medios empleados para el almacenamiento adecuado de la información, va ligado con los controles empleados para su seguridad.
f. Seguridad de los proceso
Representa un método para lograr acceso privilegiado a una organización y sus activos mediante la ayuda involuntaria del personal de la organización, en especial con la ayuda de aquellos que resguardan los puntos de accesos principales. Esto se hace por medios de comunicación tales como el teléfono, e-mail, chat, tablones de anuncios, etcétera, y se realiza de una manera fraudulenta con la finalidad de obtener una posición "privilegiada
En este rubro la aplicación del hacking ético se emplea por medio de la práctica de la ingeniería social, la cual es una técnica especializada o empírica del uso de acciones estudiadas o habilidosas que permiten manipular a las personas para que voluntariamente realicen actos que normalmente no harían[4].
En conclusión, el hacking ético es una técnica aplicada a distintos escenarios, por lo que es importante hacerlo del conocimiento de la gente en beneficio de las organizaciones; así la relación entre detección y explotación de vulnerabilidades existentes podrá controlarse de la mejor manera posible.
Referencias:
- Harris, S. et. al. “Hacking ético. Traducción de: Gray hat hacking” (2005). Madrid: Anaya Multimedia.
- Picouto, F. et. al. “Hacking práctico” (2004). España: Anaya Multimedia.
- Daltabuit, E. et. al. “Seguridad de la información” (2007). Noriega, México: Limusa
- Aceituno, V. “Seguridad de la información: Expectativas, riesgos y técnicas de protección “(2006). México: Limusa.
- Rodríguez, L. A. “Seguridad de la información en sistemas de cómputo” (1995). México D.F: Ventura.
- E-WORLD: Arm yourself against black hats, Anonymous. Businessline. Chennai: Jul 12, 2010.
- DATA SECURITY AND ETHICAL HACKING: Points to Consider for Eliminating Avoidable Exposure, Ronald I Raether Jr. Business Law Today. Chicago: Sep/Oct 2008. Tomo 18, No. 1; Pág. 55
- Ethical hacking on rise, Bill Goodwin. Computer Weekly. Sutton: Jan 31, 2006. Pág. 8 (1 página)
- Ethical Hackers: Testing the Security Waters, Phillip Britt. Information Today. Medford: Sep 2005. Tomo 22, No. 8; Pág. 1 (2 páginas)
- IT takes a thief: Ethical hackers test your defenses Bill Coffin. Risk Management. New York: Jul 2003. Tomo 50, No. 7; Pág. 10).
- MITNICK, Kevin, “Controlling the Human Element of Security. The Art Of Deception", Ed. John Wiley & Sons Australia, USA, 2002, 577 pp.
[1] Sniffing: Se trata de una técnica por la cual se puede "escuchar" todo lo que circula por una red. Esto que en principio es propio de una red interna o Intranet, también se puede dar en Internet.
[2] HERZOG, Peter, “OSSTMM 2.1 Manual de la Metodología Abierta de Testeo de Seguridad”. ISECOM Institute for Security and Open Methodologies.
[3] 6 OWASP Foundation. “Guía de pruebas OWASP versión 3.0”.
[4] MITNICK, Kevin, “Controlling the Human Element of Security. The Art Of Deception", Ed. John Wiley & Sons Australia, USA, 2002, 577 pp.
Piriform es una empresa desarrolladora de software conocida por crear herramientas muy populares y de uso prácticamente indispensables en nuestros equipos. Entre estas aplicaciones la más célebre y ámpliamente conocida es CCleaner, un software para la optimización, privacidad y limpieza de sistemas Windows que ayuda a mantener nuestro sistema en perfecto estado haciendo una limpieza total que mejora el rendimiento general del sistema operativo haciéndolo más rápido y liberando espacio valuable en el disco duro.
Pero además de CCleaner, Piriform cuenta con otras propuestas muy interesantes en distintos rubros como en la recuperación de datos con su aplicación Recuva, también en la desfragmentación de discos duros con Defraggler, e incluso una herramienta para visualizar los detalles como marca y modelo de los componentes internos de nuestros equipos como Speccy.
En esta oportunidad se presenta un pack que contiene una categoría diferente, las versiones Technician Edition de estas cuatro herramientas que son las siguientes:
- CCleaner Technician Edition v4.10.4570
- Defraggler Technician Edition v2.17.898
- Recuva Technician Edition v1.50.1036
- Speccy Technician Edition v1.25.674
OS: Windows XP/Vista/7/8/8.1
IDIOMA: ESPAÑOL
TAMAÑO: 13MB
UPLOADER: TAVONIIEVEZ
MEDICINA: INCLUIDA.
FECHA DE SALIDA: --/03/2014
Maneja varios Sistemas Operativos a la vez gracias a esta poderosa máquina virtual. VMware Workstation 10 es la
última versión de la popular máquina virtual para Windows y Linux.
Características VMware Workstation 10
* Ejecutar múltiples sistemas Operativos, tanto de Linux como de Windows.
* Probar nuevos sistemas operativos, aplicaciones y parches en un entorno aislado.
* Demostrar las aplicaciones de software complejas en una sola computadora portátil de una manera fiable.
*Consolidar varios equipos con servidores web y servidores de bases de datos en una sola máquina.
*Construir arquitecturas de referencia para la evaluación antes de implementar en producción.
*Basta con arrastrar y soltar para mover las máquinas virtuales de su PC a vSphere, o la nube.
DATOS TÉCNICOS
465MB - Incluye Serial - XP, Vista, 7, 8
La vida sin complicaciones de un farmacéutico puritano se sale de control cuando comienza un romance con una mujer que lo lleva en un viaje de placer que implica el sexo, las drogas y posiblemente de asesinato.
Título original: Better Living Through Chemistry
Titulo en Español: Se vive mejor con la química
Año: 2014
Duración: 87 min.
País: Estados Unidos
Director: Geoff Moore, David Posamentier
Guión: Geoff Moore, David Posamentier
Música: Andrew Feltenstein, John Nau
Fotografía: Tim Suhrstedt
Reparto: Sam Rockwell, Olivia Wilde, Michelle Monaghan, Ray Liotta, Jane Fonda, Peter Jacobson, Ben Schwartz, Ali Dash, Ken Howard, Jenn Harris, Patricia Mizen
Productora: Mission Films / Occupant Entertainment
Género: Comedia. Drama
DATOS
Idioma: Español Latino
Formato: .avi
Calidad: DVDRip
Peso: 700 MB
Esta semana se ha desarrollado el concurso Pwn2Own, en el que se repartieron $400.000 Dólares a algunos participantes que han logrado vulnerar aplicaciones tan populares como Internet Explorer, Safari, Mozilla Firefox y algunos productos de Adobe.
El grupo francés Vupen, conocido por comercializar las vulnerabilidades que han encontrado, se alzó con el premio más grande otorgado, unos $300.000 por lograr vulnerar Adobe Flash y Reader, además de los exploradores Mozilla Firefox e Internet Explorer. Tanto las brechas de Adobe como la de Firefox se lograron a través de ejecución de código, mientras que la perteneciente a IE resultó a través de un traspaso de sandbox, un objetivo bastante común entre los atacantes. Más allá de estos descubrimientos, una novedad es que Vupen ha hecho públicas las vulnerabilidades, algo que hasta hace poco tiempo atrás no hacía, afirmando que sus descubrimientos eran exclusivos para sus clientes.
Por su parte, Google llevó adelante un “hack” del navegador Safari de Apple, mientras que otros dos investigadores utilizaron una serie de vulnerabilidades para atacar Firefox. Una de estas falencias de Firefox permitió escalar privilegios dentro del navegador, mientras que otra se pudo utilizar para burlar las medidas de seguridad del navegador. Asimismo, el grupo Zero Day Initiative presentó un exploit multi-stage contra Internet Explorer, lo que le valió un premio compartido con Google de $82.500, que fueron donados a la Cruz Roja de Canadá.
El concurso proponía un desafío llamado “Exploit Unicorn” que consistía en vulnerar el Microsoft Windows Internet Explorer utilizando Windows 8.1 en una máquina de 64 bits y con la herramienta de Microsoft EMET (Enhanced Mitigation Experience Toolkit) encendida.
Es importante destacar que este concurso tiene como premisa el ethical hacking y uno de los organizadores afirmó: “Todas las vulnerabilidades fueron comunicadas a las respectivas empresas de manera privada, y cada uno trabajará en su resolución de acuerdo a sus propios procesos.”
Créditos imagen: coddogblog
Autor Editor, ESET
