Shared posts

22 Jun 15:23

4 tipografías serif serias, elegantes y profesionales para sustituir a Times New Roman en tus proyectos o trabajos

by Bárbara Becares

4 tipografías serif serias, elegantes y profesionales para sustituir a Times New Roman en tus proyectos o trabajos

Las tipografías importan. Y están de moda. Desde que Microsoft anunciase el pasado mes de abril que buscaría una sustituta a Calibri como la fuente por defecto en Office nos hemos dado cuenta (además de que qué rapido pasa el tiempo y que Calibri ya sustituyó a Times New Roman hace 15 años) que es importante elegir un tipo de letra que vaya a ser claro, amable a la vista y comprensible.

A pesar de que Times New Roman dejó de ser la referencia en la suite de Office, sigue siendo una fuente muy usada. Stanley Morison fue quien creó Times New Roman, algo que nació de una queja al periódico The Times, al que criticó públicamente por la mala calidad de su impresión. La letra se usó por primera vez en 1932 y la comercializó Monotype en 1933.

Alternativas serif a casi un siglo de tipografía

Indice

Hay tres estilos de tipografías dominantes. Serif, como es el caso de Times New Roman, lleva una serifa en la parte baja de cada letra como una especie de apoyo horizontal al estilo romano. Por otro lado, están las tipografías sin serifa o de palo seco (sans serif) que se caracterizan por la ausencia de remates en la parte baja de cada letra. Y otras son las decorativos o las cursivas.

En este artículo vas a conocer alternativas a Times New Roman de letras con serifa o Sarif para textos largos. Hay muchas letras Sarif maravillosas pero que pueden servir para un anuncio, pero nunca para un texto largo. Así que aquí un resumen de las mejores opciones que tienes disponibles:

Garamond

También es considerada una de las mejores romanas y una de las más antiguas que existen en la actualidad: fue creada por Claude Garamond en el siglo XVI en Francia.

Dicen desde Letrag que a pesar de su carácter histórico, la Garamond original fue correctamente identificada a mediados del siglo XX y hoy en día existen muchísimas versiones de esta.

Garamond

Palatino

También es conocida como Book Antiqua porque Microsoft comercializa una muy similar a Palatino con este nombre en su suite de productos de oficina. Palatino fue una letra creada en 1948 por el diseñador Hermann Zapf en 1948. En 1984, Palatino fue uno de los tipos de letra incluidos originalmente por Apple Computer en el Macintosh.En 1999, Zapf revisó Palatino para Linotype y Microsoft, con el nombre de Palatino Linotype.

Según Guntemberg.org, Microsoft distribuye un tipo de letra similar de nombre Book Antiqua (originalmente de Monotype), que el propio creador considera una imitación. Book Antiqua se diseñó como una alternativa a la licencia de las fuentes exigidas por el estándar PostScript de Adobe.

Firefox Leghyi0boi

Fénix

Este es un tipo de letra con serifa diseñado para presentaciones y para textos largos. Las serifas están muy marcadas. Desde Canva dicen que esta característica le da una apariencia extremadamente elegante y también muy legible.

Su creador es Fernando Díaz, un diseñador uruguayo y TipoType Foundry.

Fenix 01

Caslon

Es una letra mucho más redondeada con las anteriores y su mayor curiosidad histórica conocida es que Benjamin Franklin eligió Caslon para la primera impresión que hubo de la Declaración de Independencia de Estados Unidos. Son muy legibles para hacer largos textos.

La familia tipográfica Caslon salió a la luz por primera vez en 1734 de la mano del autor del mismo apellido. No es tan famosa en la actualidad como las anteriores mencionadas, pero sí puede ser usada para largos textos porque hace la lectura sencilla. Existen versiones digitales realizadas por la casa Adobe y la empresa H.W. Caslon & Company.

caslon

-
La noticia 4 tipografías serif serias, elegantes y profesionales para sustituir a Times New Roman en tus proyectos o trabajos fue publicada originalmente en Genbeta por Bárbara Becares .

21 Jun 10:09

Monitorizando los registros DKIM, SPF y DMARC desde Centreon

by Héctor Herrero

Bueno, bueno, bueno… ¡volvemos a la carga con Centreon! Hoy un post para tener controladitos los registros públicos relacionados con el servicio del correo electrónico. Así que si no queremos tener problemas de correo, nos aseguraremos de que el registro DKIM, SPF y DMARC existen en nuestro dominio. Si queremos tener un servicio de correo […]

La entrada Monitorizando los registros DKIM, SPF y DMARC desde Centreon apareció primero en Blog Bujarra.com.
21 Jun 09:19

Con UHD Spain llegan a España los contenidos 4K y HDR vía TDT, satélite e internet: ya puedes sintonizarlo en tu TV

by Javier Pastor

Con UHD Spain llegan a España los contenidos 4K y HDR vía TDT, satélite e internet: ya puedes sintonizarlo en tu TV

Nuestras flamantes Smart TV presumen de paneles con resolución 4K, pero los canales de televisión convencionales de nuestro sistema de Televisión Digital Terrestre no aprovechan (salvo en casos excepcionales) más que resoluciones Full HD.

Eso cambia ahora con la llegada de UHD Spain, que agrupa a dos nuevos canales que emiten en resolución 4K y que se diferencian por usar tanto emisiones con soporte como sin soporte HDR. Ya es posible sintonizarlos en tu Smart TV, pero también será posible verlos vía satélite e internet.

Un pequeño pero relevante paso para las emisiones 4K

UHD Spain es como explican sus responsables en su sitio web una asociación sin ánimo de lucro que como indicaban en RTVE cuenta en su origen con 30 socios entre los que destacan el grupo Atresmedia, RTVE, MediaPro, Dolby o Fraunhofer.

Uhd1

El objetivo de este consorcio es el de promover las emisiones 4K con soporte HDR (aunque insistimos, también se emite una versión sin HDR, es decir, en SDR).

Para ello se utiliza el mux (multiplexor) que antes usaba el canal TVE 4K y que llevaba disponible desde 2017 aunque la idea se fraguó mucho antes. Al sintonizar nuevos canales en nuestro televisor podrán aparecer por tanto dos nuevas emisiones: las "Emisiones UHD pruebas HDR" y "Emisiones UHD pruebas SDR".

En estas emisiones se hace uso del códec HEVC (H.265), que habilita este tipo de emisiones de ultra alta definición aunque para ellas sea necesario el consumo de un gran ancho de banda.

Qué necesito para ver UHD Spain y cómo sintonizar estos canales

Hay dos requisitos importantes para poder disfrutar de estos canales. El primpero, tener un televisor con capacidad para reproducir contenido en 4K que además debe tener soporte HDR si queremos ver contenidos con ese soporte de alto rango dinámico.

Uhd3

El segundo es el de contar con soporte en nuestra antena de televisión. Como explican en su propia web los responsables de UHD Spain, en antenas colectivas "es posible que el canal no esté incorporado", lo que hará necesario que la Comunidad de Propietarios deba pedir una adaptación de la antena para poder acceder a estas emisiones.

Para probar si podemos verlo basta con tratar de sintonizar de forma manual los canales para realizar una búsqueda específica según la Comunidad Autónoma en la que nos encontremos. En UHD Spain facilitan un listado en PDF los canales correspondientes a cada ciudad:

Comunidad autónoma

Ciudad

Canal UHF

Ofrecido Por

Andalucía

Cádiz

44

Axión


Córdoba

43

Axión


Granada

48

Axión


Huelva

38

Axión


Málaga

26

Cellnex


Sevilla

36

Cellnex

Aragón

Teruel

43

Cellnex


Zaragoza

23

Cellnex

Asturias

Oviedo

48

Cellnex

Cantabria

Santander

34

Cellnex

Castilla y León

Ávila

41

Cellnex


Burgos

42

Cellnex


León

42

Cellnex


Palencia

42

Cellnex


Salamanca

33

Cellnex


Segovia

41

Cellnex


Soria

46

Cellnex


Zamora

48

Telecom CLM

Castilla la Mancha

Albacete

26

Telecom CLM


Ciudad Real

33

Telecom CLM


Cuenca

35

Telecom CLM


Guadalajara

35

Telecom CLM


Toledo

35

Telecom CLM

Cataluña

Barcelona

43

Cellnex


Gerona

40

Cellnex


Lérida

21

Cellnex


Tarragona

42

Cellnex

Comunidad Valenciana

Valencia

41

Cellnex

Extremadura

Badajoz

22

Cellnex


Cáceres

27

Cellnex

Galicia

La Coruña

21

Cellnex


Santiago de Compostela

33

Cellnex


Lugo

37

Cellnex


Orense

33

Cellnex


Pontevedra

26

Cellnex

Madrid

Madrid

36

Cellnex

Navarra

Logroño

41

Cellnex

País Vasco

Vizcaya/Bilbao

24

Cellnex

En mis pruebas (Madrid) por ejemplo no pude sintonizar el canal, que busqué en la frecuencia correspondiente (594 MHz) sin éxito. La antena colectiva no está por tanto adaptada de momento para estas emisiones en mi caso, pero nuestros compañeros de Xataka Smart Home sí pudieron acceder a estas emisiones, como se ve en las imágenes.

A esas emisiones vía TDT se le suman las emisiones vía satélite e internet. En el primer caso se aprovechan las emisiones vía satélite de Hispasat, así que si tenemos un receptor compatible con emisiones UHD podremos sintonizar UDF Spain en la frecuencia 11382V (polarización vertical). Las emisiones por internet vía streaming estarán disponibles próximamente.

El contenido disponible en este canal es el de emisiones originales de RTVE y de cadenas autonómicas, además de contenido cedido por productoras como Medina Media. Así, tendremos acceso a contenidos inéditos de LaLiga, algunos documentales o la película 'El Abuelo'.

-
La noticia Con UHD Spain llegan a España los contenidos 4K y HDR vía TDT, satélite e internet: ya puedes sintonizarlo en tu TV fue publicada originalmente en Xataka por Javier Pastor .

21 Jun 09:16

OpenZFS permitirá expandir el RAIDz de tus servidores

by Sergio De Luz

El sistema de archivos ZFS es uno de los más avanzados que existen actualmente, OpenZFS es un sistema de archivos muy complejo, orientado específicamente a servidores y servidores NAS de alto rendimiento, con memoria RAM de tipo ECC para que la integridad de los datos sea perfecta. Una de las características más demandadas por los administradores de redes y sistemas es la posibilidad de ampliar un RAIDz que hayamos creado anteriormente, es decir, convertir un RAIDZ1 de tres discos a un RAIDZ1 de más discos sin pérdida de datos. ¿Quieres conocer todo lo que ha explicado el desarrollador de OpenZFS de lo que está por venir en este magnífico sistema de archivos?

Novedades en las próximas versiones de OpenZFS

Una de las novedades más demandadas por los administradores de sistemas es la posibilidad de aumentar el número de discos en un RAIDZ, el desarrollador y fundador de OpenZFS Mattheew Ahrens ha comunicado que está terminando una nueva funcionalidad que permitirá al usuario ampliar el tamaño de un solo vdev de RAIDZ1 en ZFS. De esta forma, si tenemos configurado un vdev en RAIDZ1 de tres discos, podríamos ampliarlo a cuatro, cinco o más discos sin necesidad de realizar una copia de seguridad y su posterior restauración, porque hasta ahora, esto solamente era posible perdiendo todos los datos de los discos.

Debemos recordar que la estructura de ZFS se organiza en zpool que está en la parte superior, justo debajo encontraremos los vdev que pueden estar configurados en «Individual», «Espejo», y los diferentes niveles RAIDz1, RAIDz2 y RAIDz3, dependiendo del nivel de seguridad a la integridad de los datos que quieras proporcionar. Un pool puede contener varios vdevs, no es necesario que el tamaño de los diferentes vdev sean iguales.

Hasta ahora, si queríamos ampliar el almacenamiento de un zpool, bastaba con añadir un disco adicional si lo teníamos configurado como «Individual» o como «Espejo», sin embargo, esto no era posible en los RAIDz de los diferentes niveles. Ahora esto ha cambiado, y podremos aumentar el número de discos en un vdev configurado como RAIDz. A nivel doméstico y empresarial, al no poder aumentar el número de discos de un vdev, era muy necesario realizar una buena planificación y saber en detalle las necesidades a futuro de almacenamiento, porque una vez hecho y configurado ya no podríamos hacer nada más para poder ampliar un vdev, lo único que podríamos hacer era añadir un vdev adicional.

Actualmente en los típicos RAID que podemos usar con el sistema de archivos EXT4, sí podemos ampliar e incluso cambiar el tipo de RAID en ciertos casos, con el objetivo de ampliar el almacenamiento o la integridad de los datos, sin embargo, con RAIDz esto no ha sido posible desde el inicio, hasta ahora.

Ahora el comando de zfs «zpool attach» no solamente podrá agregar un disco más en un «mirror» configurado, sino también en los RAIDz existentes en un vdev. Por ejemplo, podríamos ampliar un RAIDz1 de tres discos en uno de cuatro discos, aunque lo que nunca podremos hacer es cambiar de un RAIDz1 a un RAIDz2, por ejemplo. Solamente podremos ampliar el número de discos dentro de un RAIDz sin cambiar el tipo de RAIDz.

La parte negativa de esta nueva funcionalidad, es que tardará en llegar. Aún no forma parte de ninguna versión de OpenZFS, la próxima versión de OpenZFS 2.1 no incorporará esta funcionalidad tan importante, sin embargo, seguramente se incorpore en la siguiente versión importante de OpenZFS, pero aún se desconoce cuándo será, lo más importante es que terminará llegando, seguramente el próximo año 2022.

El artículo OpenZFS permitirá expandir el RAIDz de tus servidores se publicó en RedesZone.

21 Jun 09:14

OSDN: una web para descargar software gratuito y de código abierto que aloja más de 7 mil proyectos

by Gabriela González

OSDN: una web para descargar software gratuito y de código abierto que aloja más de 7 mil proyectos

A la hora de buscar sitios web para descargar programas gratis no es ideal entrar en el primero que aparezca por ahí, especialmente si usas Windows y puedes terminar descargando e instalando malware en tu ordenador sin darte cuenta.

En Genbeta antes hemos hablado de excelentes opciones como FossHub, que aloja software open source y gratuito, y esta vez queremos hablar de Open Source Development Network (OSDN), una plataforma de alojamiento para proyectos de código abierto en donde puedes encontrar miles de programas.

Más de 7.000 proyectos de software independientes

Osdn

OSDN es un servicio gratuito para desarrolladores open source. La plataforma ofrece repositorios SVN/Git/Mercurial/Bazaar/CVS, listas de correo, sistema de rastreo de bugs, tablón de anuncios, foro, alojamiento de sitios web, servicio de descarga de archivos liberados, almacenamiento permanente de archivos, respaldo completo, entorno shell y un espacio que para gestionar los proyectos ejecutado en la web.

Todo esto se ofrece gratis al desarrollador gracias a la cooperación de organizaciones que apoyan la creación y desarrollo del software de código abierto. Para los desarrolladores independientes es un excelente recurso, y para el usuario un sitio donde encontrar software abierto y poco conocido.

La web no tiene el mejor diseño del mundo, y la navegación es un poco torpe en algunos aspectos, pero desde el mapa de software puedes encontrar todos los proyectos organizados por categorías para que te puedas orientar a la hora de encontrar algo.

En OSDN encuentras muchos programas de todo tipo, aunque los más populares son los relacionados con Internet, desarrollo de software, multimedia, sistemas, ingeniería/científicos, comunicaciones, editores de texto y software para la oficina y los negocios.

Muchos programas están listados en OSDN y se pueden descargar directamente desde el sitio, mientras que hay toda otra colección de programas listados que puedes descargar en webs externas. Y algo que vas a notar bastante es que hay muchos forks de programas conocidos, y muchas herramientas de desarrolladores de países asiáticos.

-
La noticia OSDN: una web para descargar software gratuito y de código abierto que aloja más de 7 mil proyectos fue publicada originalmente en Genbeta por Gabriela González .

21 Jun 08:11

Todo sobre el cableado de fibra óptica: tipos de fibras, conectores y más

by Alberto López
R

El cable de fibra óptica es, sin lugar a dudas, el estándar de uso para telecomunicación y comunicación de datos. La fibra óptica está en continuo despliegue gracias a las capacidades que ofrece, tanto a empresas como a domicilios particulares. Es un cableado que es capaz de ofrecernos un gran ancho de banda, velocidad y una mínima latencia. Los beneficios que estas instalaciones crean, impulsan aún más el despliegue por la zonas por las que aún no disponen de cobertura, ya que supera con creces la capacidad de su antecesor, el cobre. Vamos a ver los diferentes tipos de cables de fibra óptica que tenemos actualmente, y también qué tipo de conectores, para saber por cuál decidirnos en caso de que necesitemos realizar una instalación con este tipo de cables.

El cable de conexión de fibra óptica, normalmente llamado cable de fibra, es un cable de fibra de vidrio de diferentes longitudes, y con el que podremos utilizar diferentes tipos de conectores. Normalmente tendremos los conectores LC y SC principalmente, dependiendo de uso que se le vaya a dar a la fibra óptica. Por ejemplo, en el caso de conectar un cable de fibra con una ONT, usaremos el tipo de conector SC que es el popular que usamos en casa con las ONT. Los conectores LC nos permiten interconectar switches, haciendo uso de transceptores que se conectarán a los puertos SFP de un switch.

El cable de fibra es un elemento fundamental en datacenters, donde queremos conectar router y switches entre ellos, o directamente un servidor que incorpore un puerto SFP o SFP+ entre otros, de esta forma, podremos interconectar los equipos a la máxima velocidad posible, y con una distancia bastante mayor de la que nos permite el cable de red Ethernet de cobre (100 metros como máximo).

Tipos de fibra óptica y conexiones

Actualmente existen diferentes tipos de fibra óptica, el modo de transmisión de la fibra, los tipos de protecciones que dispone el cable de fibra, e incluso también el tipo de conector utilizado.

Existen dos tipos de fibra óptica, la fibra óptica monomodo (SMF) y también la fibra óptica multimodo (MMF). Dependiendo de nuestras necesidades, optaremos por un tipo de fibra óptica u otra.

Fibra óptica monomodo y multimodo

Las principales características de la fibra óptica monomodo es que tiene un diámetro muy pequeño, de unos 9 µm aproximadamente, además, solo permite un modo de transmisión, y permite transportar la señal a velocidades mucho mayores y a mayor distancia. Este tipo de fibra óptica es ideal para cubrir largas distancias, ideal para interconectar switches o equipamiento de red entre diferentes salas, y poder llegar mucho más lejos sin tener demasiada atenuación. Esta fibra óptica es algo más cara que la fibra óptica multimodo. Otras características son que siempre se debe utilizar un diodo láser. Este tipo de fibra permite la descarga y subida de datos en un mismo cable, realizando multiplexación por división de onda, de esta forma, tendremos una longitud de onda específica para la descarga y otra para la subida.

Por otra parte, la fibra óptica multimodo tiene un diámetro mayor, normalmente de 62,5 µm, al tener mayor diámetro, la señal se puede transportar en más de un modo de transmisión. Se suele utilizar para distancias cortas, son algo más baratas que la monomodo, y se puede utilizar un diodo láser o LED que son más baratos. Este tipo de fibra también permite multiplexación por división de onda, para proporcionar Full-Dúplex (descarga y subida simultáneamente).

Modo de transmisión

Dependiendo del entorno de uso de la fibra óptica, se puede conseguir una comunicación Dúplex o Full-Dúplex utilizando multiplexación por división de onda. En el caso de la fibra óptica, tendremos una longitud de onda específica para la subida de datos, y otra longitud de onda para la descarga de datos, de esta forma, podremos subir y descargar datos simultáneamente.

En el caso de la fibra óptica con la que interconectar switches, la comunicación es simplex, es decir, en una dirección únicamente. Cada cable de fibra en modo simplex tendrá un conector a cada lado, pero solamente tendremos comunicación de descarga o subida. Para lograr una comunicación Duplex, lo que se hace es tener dos cables de fibra y un conector por cada cable, de esta forma, tendremos comunicación bidireccional. Normalmente estos cables de fibra están marcados como «A» y «B» tal y como aparecen en la foto anterior, además, pueden usar cubiertas de diferente color para diferenciarlos fácilmente.

Tipos de conectores de fibra

Existen diferentes tipos de conectores de fibra, en algunos casos tenemos conectores de fibra LC-LC y SC-SC, pero en otros casos tenemos tipos de conectores diferentes a ambos lados, esto dependerá de qué dispositivos queremos interconectar, pero lo más normal es que sea el mismo tipo de conector a ambos extremos del cable. En la siguiente imagen se puede ver los tipos de conectores más habituales:

  • El conector SC (Suscriptor Connector) es el tipo de conector más barato, se ajusta a presión, es compacto y se usa habitualmente en redes FTTH conectando la ONT al PTRO de nuestro hogar. Es compatible con fibra monomodo y multimodo, tiene una pérdida de señal de en torno a 0,25dB.
  • El conector LC (Lucent Connector) es el tipo de conector más utilizado en los transceptores SFP de los switches profesionales, es de tipo push and pull, es muy compacto y permite mayor densidad de conectores en racks. Es compatible con fibra monomodo y multimodo, tiene una pérdida de señal de en torno a 0,10dB.
  • El conector FC (Ferrule Connector) también era muy usado hace años, pero ahora está cayendo en desuso a favor de los conectores SC y LC. Este conector se rosca y tiene una fijación resistente a vibraciones. Es compatible con fibra monomodo y tiene una pérdida de señal de en torno a 0,30dB.
  • El conector ST (Straight Tip) ha sido utilizado en entornos profesionales y redes militares, se parece bastante al conector FC, pero se usa en fibras multimodo y la pérdida es de 0,25dB.

Recubrimiento de la fibra óptica

Tenemos actualmente diferentes tipos de cables de fibra óptica, algunos de ellos con un mayor recubrimiento para ser aptos para entornos de exterior. Dependiendo del entorno donde vayamos a instalar la fibra óptica, será necesario comprar un tipo de cable de fibra (el recubrimiento) u otro.

  • Cable de fibra blindado: este cable de fibra está orientado a entornos exteriores principalmente, permite que se pise por una persona y es anti-roedores, aunque es muy duro, tiene una gran flexibilidad.
  • Cable de fibra óptica que permite curvarlo: normalmente los cables de fibra óptica no pueden doblarse. Este tipo de cable es resistente a daños y pérdidas relacionadas con la reflexión de la luz. Gracias al diseño del núcleo, podremos doblarlo sin que se rompa ni tengamos problemas. Gracias a esta característica, puede enrollarse y adaptarse perfectamente a las necesidades del rack donde lo instalemos.
  • Cable de fibra monomodo y multimodo: este cable es híbrido, en la primera parte y la última tiene un diámetro correspondiente a las fibras monomodo, esto permite llegar más lejos en el cableado de fibra, así como mejorar la calidad de la señal de datos.
  • Cable de fibra de baja pérdida de inserción: los conectores de los extremos están hechos para que la pérdida de señal por insertar la fibra en el conector sea mínima, reduciendo a 0,2dB para los conectores LC y SC que usamos habitualmente. En instalaciones donde la señal esté muy al límite, este tipo de cables de fibra serán necesarios.
  • Cable de fibra conmutable: permite cambiar el sentido de la fibra de manera fácil, sin realizar complicadas operaciones, esto es ideal para en entornos de alta densidad donde tengamos que cambiar muchas fibras. No es necesario herramientas especiales, ni cambiar el conector de fibra entero. Este tipo de fibras se usa habitualmente en redes con continuos cambios, porque tiene una gran versatilidad.
  • Cable de conexión Uniboot: este tipo de cables integran dos fibras en un solo cable, con conectores LC. Esto es ideal en entornos de alta densidad de cables como en un rack de un datacenter, donde tengamos cientos de puertos que usar. Reduce la cantidad de cables en un 50%, porque tenemos 2 fibras en un solo cable, ideal para espacios reducidos.

¿Qué tipo de cable de fibra debo elegir?

Lo primero que debemos tener en cuenta es elegir el tipo de fibra óptica, si monomodo (SMF) o multimodo (MMF), a continuación, deberemos tener en cuenta el modo de comunicación, si simplex o duplex, además, también tendremos que elegir el tipo de conector (SC o LC principalmente) y también el cable de fibra que hemos explicado anteriormente. Por ejemplo, las instalaciones de FTTH hacen uso de fibra óptica monomodo con conector SC, pero en entornos profesionales para interconectar switches, normalmente se utilizan fibras ópticas multimodo con conector LC principalmente, así que, dependiendo de tus necesidades y uso, tendrás que elegir un tipo de fibra óptica, cable de fibra y conector u otro.

Gracias a la fibra óptica, hoy en día podemos disfrutar en nuestros hogares de altas velocidades y baja latencia gracias a la fibra óptica hasta el hogar. Hoy en día no se baraja otro tipo de conexión fija, ya que las instalaciones de cableado de cobre (ADSL y VDSL) están sufriendo continuos cierres, pasando a todos sus clientes a conexiones de FTTH que son más rápidas, más fáciles de mantener, y con muchas menos incidencias por el propio cableado que llega hasta nuestro hogar. La fibra ha demostrado superar ampliamente en todos los terrenos a las instalaciones de cobre, gracias a que cada día que pasa, es más barato fabricar e instalar fibra óptica, su continuo despliegue por todos los rincones hará que sea la que nos preste servicio durante muchos años más.

El artículo Todo sobre el cableado de fibra óptica: tipos de fibras, conectores y más se publicó en RedesZone.

21 Jun 07:52

Conoce OpenSnitch, un firewall muy potente para aplicaciones Linux

by Alberto López

Los sistemas operativos basados en Linux tienen una gran cantidad de protecciones para mitigar los ataques, evitar la escalación de privilegios y otros ataques muy comunes a este sistema operativo. Aunque Linux es muy seguro si se configura bien, no por ello debemos dejar de cuidar nuestro sistema operativo por completo, puesto que las amenazas siguen existiendo. En la actualidad hay disponibles varios cortafuegos para Linux, los cuales podemos instalar y utilizar para hacer nuestro sistema Linux más seguro y fiable. Hoy vamos a ver una de las herramientas englobada dentro de los firewalls con un futuro muy prometedor, OpenSnitch.

¿Qué es OpenSnitch?

OpenSnitch es una aplicación de firewall escrita en Python para sistemas operativos basados en GNU/Linux, por lo que, en principio, cualquier sistema operativo basado en GNU/Linux es compatible con este programa que nos añadirá un extra de seguridad.

El método de funcionamiento de OpenSnitch consiste en comprobar todas las solicitudes de conexión a Internet realizadas por todas las aplicaciones que se han instalado en el sistema operativo. Este programa permite la creación de reglas específicas para las diferentes aplicaciones que tengamos instaladas en nuestro ordenador o servidor Linux, estas reglas permitirán o denegarán el acceso a Internet cuando estas lo soliciten. Es posible que, una aplicación que no tiene creada una regla, intente acceder a Internet, en ese momento, aparecerá un cuadro de texto que nos dará la opción de permitir la conexión o denegarla, sin tener que meternos de manera tan específica a crear una regla para la aplicación en concreto.

Otras opciones disponibles son la posibilidad de grabar la decisión como una regla para que se quede en el listado para las próximas veces que esa aplicación en concreto requiera de acceso a Internet, podremos aplicar la regla a la URL exacta del dominio al que se intenta llegar. También tendremos la posibilidad de permitirlo temporalmente, y que cuando reiniciemos el servidor o el ordenador esta regla añadida desaparezca.

Todas las reglas que creamos en OpenSnitch se almacenarán como archivos JSON (tipología de archivo que solo puede manejar OpenSnitch), de esta manera, podremos modificarlas más tarde si fuese necesario de manera manual. OpenSnitch tiene una interfaz gráfica de usuario muy intuitiva, que nos permitirá ver qué aplicaciones están accediendo a internet en ese momento, qué dirección IP está siendo usada por el equipo, qué usuario está usando tanto el sistema como el propio OpenSnitch y qué puerto se está usando para todo ello.

Otra opción muy útil que posee OpenSnitch es la de crear un reporte en formato CSV con toda la información, aquí encontraremos la configuración del firewall y todas las aplicaciones guardadas.

Instalación de OpenSnitch en Linux

Vamos a proceder con la instalación de OpenSnitch, como podrás ver todos los comandos que usaremos para la instalación están destinadas a usuarios de Debian o Ubuntu así que, si estás utilizando otra distribución, tendrás que ajustar los comandos a la distribución que tengas instalada en tu equipo.

Primero, instalaremos todo lo necesario para que OpenSnitch pueda funcionar, incluyendo Go y también Git, ambos son totalmente necesarios para la correcta instalación, ya que no tenemos Opensnitch en los repositorios oficiales de las diferentes distribuciones Linux. Como no podía ser de otra manera, tendremos que iniciar sesión como root en nuestro sistema operativo, o ejecutar el comando «sudo» delante de la orden de instalación a través de los repositorios. Nuestra recomendación, como vamos a tener que realizar varios pasos e instalar varios programas, es que iniciéis sesión con el popular «sudo su» para ya tener permisos de superusuario y no necesitar ejecutar el «sudo» delante de cada comando.

sudo apt-get install protobuf-compiler libpcap-dev libnetfilter-queue-dev python3-pip golang git

go get github.com/golang/protobuf/protoc-gen-go

go get -u github.com/golang/dep/cmd/dep

python3 -m pip install --user grpcio-tools

A continuación, nos dispondremos a clonar el repositorio de OpenSnitch. Al inicio es probable que la instalación arroje un mensaje indicando que no se encontraron archivos Go. Este mensaje lo ignoraremos, pero si nos asalta otro comunicándonos que nos falta el git, deberemos para para instalarlo. Por defecto el «GOPATH» está en /home/usuario/go

go get github.com/evilsocket/opensnitch

cd $GOPATH/src/github.com/evilsocket/opensnitch

Si la variable de entorno $GOPATH no está configurada correctamente, obtendremos un error que nos dirá «no se encontró esta carpeta» en el comando anterior. Para solucionar esto usaremos el comando cd para dirigirnos a la ubicación de la carpeta «/home/usuario/go/src/github.com/evilsocket/opensnitch» que estaba en de serie en la instalación del sistema. Ahora, lo instalamos de la forma típica:

make

sudo make install

Una vez instalado correctamente, lo habilitaremos de la siguiente forma:

sudo systemctl enable opensnitchd

sudo service opensnitchd start

opensnitch-ui

Y accederemos a la interfaz gráfica de usuario donde tendremos toda la información y acciones que podremos realizar con este gran programa.

Experiencia de uso con OpenSnitch

Este programa es realmente útil para permitir o denegar el tráfico de red de las diferentes aplicaciones, navegadores web, clientes FTP, programas como Skype, Google Drive y cualquier programa que necesite de conexión a Internet para funcionar. Con OpenSnitch podremos controlar en detalle todas las conexiones, y permitir o denegar todo a nivel de aplicación, y no a nivel de dirección IP o puerto como ocurre con el popular firewall iptables o nftables que incorporan los sistemas operativos basados en Debian de forma predeterminada.

Es posible que al principio tengamos decenas de mensajes indicándonos que una aplicación ha intentado acceder a Internet, esto es completamente normal al principio, porque todas las aplicaciones deben ser permitidas específicamente en el programa, por tanto, tendremos la mejor seguridad posible porque está configurado en modo restrictivo. Por defecto se bloquea todo, excepto lo que está específicamente permitido en el firewall de aplicación.

Por último, nos gustaría indicar que todas las reglas creadas en un determinado momento, se pueden exportar fácilmente en formato JSON, para importarlo en otro sistema operativo Linux, es decir, podremos realizar pruebas en local o en una máquina virtual, y posteriormente copiar este archivo JSON en el servidor en producción, sin tener ningún tipo de problema.

Gracias al buen funcionamiento de OpenSnitch, podremos controlar todos los accesos de cualquier programa que tengamos en nuestro equipo, si quieres un completo firewall a nivel de aplicación, este software es ideal para ti.

El artículo Conoce OpenSnitch, un firewall muy potente para aplicaciones Linux se publicó en RedesZone.

21 Jun 07:38

Guia paso a paso de despliegue con Fiware

by soloelectronicos
Veremos como es posible instalar un servidor de IOT propio sin necesidad de contar con un proveedor externo. Esto es posible instalar localmente Fiware y Freeboard ,mediante docker. …

Sigue leyendo →

16 Jun 16:10

Conoce los mejores programas de control remoto para Windows y macOS

by Sergio De Luz

Hoy en día disponer de un programa para controlar remotamente nuestro ordenador o PC con Windows, y nuestro Mac con sistema operativo macOS, es algo totalmente necesario y fundamental. El teletrabajo ha llegado para quedarse, y para poder controlar ordenadores remotamente podemos hacer uso de programas que nos permitirán conectarnos a ellos de manera fácil y rápida. Además, existen programas que hacen uso de conexiones inversas para no tener que abrir ningún puerto en nuestro router doméstico o de la empresa, por tanto, se facilitan enormemente las conexiones entrantes. Hoy en RedesZone os vamos a recomendar los mejores programas de control remoto para Windows y macOS que podéis utilizar.

¿Qué características debería tener un programa de control remoto?

Actualmente existen una gran cantidad de soluciones en forma de programas para controlar remotamente diferentes ordenadores, ya sea desde otros ordenadores e incluso también desde dispositivos móviles como smartphones y tablets. Dependiendo del programa elegido, su funcionamiento interno y características son claramente diferentes. Por ejemplo, el programa de control remoto SupRemo hace uso de conexiones inversas para conectarse a los equipos remotos, esto hace que no tengamos que abrir ningún puerto, además, el tráfico de información va cifrado punto a punto. Muy diferente es el popular programa VNC: en este caso ni la autenticación ni el tráfico de datos va cifrado punto a punto, por si esto fuera poco, el servidor VNC debe tener siempre un puerto abierto en nuestro router para poder conectarnos remotamente. Por supuesto, deberemos conocer la dirección IP pública para poder conectarnos, algo que con programas como TeamViewer o SupRemo no ocurre.

Facilidad de uso

Es muy importante que el programa que vayamos a utilizar para controlar remotamente un PC sea fácil de utilizar y con una interfaz gráfica intuitiva. Hay programas de control remoto muy avanzados que funcionan muy bien, pero disponen de una interfaz gráfica complicada de entender con muchas opciones de configuración y personalización. También es muy recomendable la posibilidad de no tener que conocer la IP pública o los puertos a utilizar para conectarnos remotamente a un ordenador.

El uso de conexiones inversas es algo muy interesante que nos facilitará la vida enormemente. Programas como TeamViewer disponen de esta funcionalidad para no necesitar la apertura de puertos en el router, ni siquiera por UPnP, además, tampoco tenemos que conocer la IP pública del destino para conectarnos a él: basta con poner un ID y contraseña que esté registrado en el Cloud para automáticamente conectarnos a través de una conexión inversa.

Multiplataforma

Cuando vayamos a elegir un programa de control remoto para nuestro PC, es recomendable que sea multiplataforma, es decir, que tengamos versión para Windows y macOS, además de poder controlar remotamente nuestro equipo a través de nuestro smartphone o tablet con sistema operativo Android o iOS. De esta forma, independientemente del sistema operativo que estemos utilizando, siempre usaremos el mismo programa con la misma interfaz gráfica de usuario, facilitando enormemente al usuario la transición de un sistema operativo a otro.

Aunque normalmente administramos los sistemas operativos basados en Linux vía SSH, disponer de un programa de control remoto con interfaz gráfica de usuario también es muy interesante en entornos de escritorio doméstico, de esta forma, sería muy recomendable disponer de este mismo programa en Linux, ya sea con una instalación nativa en el sistema operativo, o usando el popular Wine.

Diferentes versiones: gratuita y no comercial, o de pago y comercial

Normalmente los programas de control remoto disponen de dos versiones diferentes, una versión totalmente gratuita para entornos domésticos donde queremos administrar todos nuestros ordenadores, los de amigos o familiares, y una versión de pago para dar soporte técnico en nuestra empresa a diferentes clientes, o también para gestionar todos los equipos de nuestra empresa de forma centralizada. Estas dos versiones, por un lado, garantizan que el software se pueda seguir actualizando y manteniendo, y también que los usuarios domésticos puedan utilizarlo de forma totalmente gratuita.

Una vez que hemos visto las principales características que debería tener un programa de control remoto, vamos a ver cuáles son los mejores.

Programas de control remoto para Windows y macOS

Todos los programas que os vamos a recomendar a continuación, disponen de una versión específica para sistemas operativos Windows y también para sistemas operativos macOS, además de ser compatibles con smartphones y tablets con Android y iOS.

Teamviewer

El programa Teamviewer es uno de los más utilizados por excelencia, nos permite realizar acceso por control remoto no presencial, y también podremos controlar, gestionar e incluso monitorizar de forma básica los diferentes equipos. Este programa utiliza conexiones inversas para facilitar enormemente la conexión a los diferentes equipos, no tendremos que conocer la dirección IP ni abrir ningún puerto en el router. Este programa de control remoto es compatible tanto con sistemas operativos Windows como macOS, además, también incorpora aplicaciones para dispositivos móviles con Android y iOS para controlar remotamente nuestros PC.

Teamviewer nos permite crear un listado de ordenadores y contactos para conectarnos de forma fácil y rápida a ellos, sin necesidad de utilizar continuamente el ID y la contraseña. De esta forma, podremos dar de alta con nuestra cuenta de usuario los diferentes ordenadores físicos e incluso virtuales, con el objetivo de administrarlos de forma remota sin necesidad de introducir el ID y clave cada vez que nos conectemos: todo estará guardado directamente en esta «libreta de contactos». Por supuesto, Teamviewer también soporta un modo de presentación, donde el origen no tendrá acceso al control remoto, pero sí verá nuestra pantalla compartida, esto es ideal para presentaciones.

Teamviewer es gratuito en su versión no-comercial, es decir, para uso doméstico. Sin embargo, si lo utilizas mucho con tus equipos de casa, es probable que te reconozca automáticamente que estás usando el software como comercial y te obligue a comprar una licencia de pago. Esto justamente nos ha pasado a nosotros, donde teníamos unos seis equipos en la «libreta de contactos» con los ordenadores de sobremesa, portátiles y virtuales, y Teamviewer reconoció que el uso era comercial, y tuvimos que dejar de usarlo después de muchos años.

Teamviewer dispone de varias versiones de pago:

  • Un usuario con una sola sesión: 29,90€ mensuales, es la tarifa más barata, se debe pagar de forma anual (434,15€ con IVA incluido al año).
  • Múltiples usuarios con múltiples sesiones de control: 59,90€ mensuales se debe pagar de forma anual (869,75€ con IVA incluido al año).
  • Licencia para equipos con hasta 3 sesiones simultáneas: 129,90€ mensuales (1886,15€ con IVA incluido al año).

Tal y como podéis ver, las versiones de pago de Teamviewer son poco asequibles para un usuario doméstico o de pequeñas oficinas.

SupRemo Control

El programa SupRemo Control es la mejor alternativa a Teamviewer que se puede utilizar actualmente. Este programa nos permitirá realizar instalaciones ilimitadas para el trabajo remoto, sin ninguna configuración avanzada para empezar a funcionar: simplemente tendremos que instalarlo y proporcionar el ID y la contraseña que nos indicará en el menú principal. Además, estableciendo una contraseña secundaria y personal, SupRemo permite el acceso no vigilado para entrar en los equipos sin necesidad de permitir específicamente la conexión. Entre las otras características, SupRemo es personalizable con el logo de la empresa en cuanto a la interfaz gráfica del usuario si adquirimos la versión de pago, permite dar de alta una libreta de contactos y compartirlos y también se puede actualizar automáticamente.

Otras características muy interesantes de este programa, es que es multiplataforma, es compatible con Windows y macOS, además, también disponemos de versiones para Android y iOS, por lo que podremos controlar remotamente nuestros equipos con estos dispositivos móviles. SupRemo es un software muy fácil de utilizar, además, no requiere instalación ni tampoco configuración, podremos usarlo en modo «portable» sin problemas. Por si esto fuera poco, SupRemo hace uso de conexiones inversas a través de un ID y contraseña, sin necesidad de conocer la dirección IP pública ni tampoco necesitaremos abrir puertos en el router doméstico.

Este programa de control remoto nos permitirá transferir archivos y carpetas de forma fácil y rápida entre el ordenador remoto y nosotros, de forma bidireccional, y otras muchas características avanzadas como actualizar el software SupRemo en el ordenador remoto, si es que no está actualizado a la última versión disponible.

SupRemo es gratuito en su versión no-comercial para uso doméstico, pero también tenemos una versión profesional de pago para un uso profesional o continuado de la herramienta. En este caso, SupRemo permite pagar trimestralmente o anualmente, y su precio empieza desde los 5€ mensuales, claramente más económico que Teamviewer. SupRemo dispone de dos versiones de pago:

  • Solo: permite una conexión simultánea. En el pago trimestral vale 33€ + IVA, en el pago anual vale 98€ + IVA.
  • Business: permite 3 conexiones simultáneas, pero se pueden aumentar por 5€ mensuales más al mes por cada conexión añadida. En el pago trimestral vale 59€ + IVA, en el pago anual vale 178€ + IVA.

Tal y como podéis ver, los precios de SupRemo son claramente más baratos que los de Teamviewer, con similares características y un funcionamiento idéntico.

Logmein

El programa Logmein es otro de los software más recomendables para control remoto, tiene todas las características fundamentales que le pedimos a cualquier programa de control remoto, como facilidad a la hora de controlar equipos remotamente para teletrabajar y ser multiplataforma, de hecho está disponible para ordenadores con Windows y también para macOS, además, dispone de aplicaciones para dispositivos móviles con Android y iOS. También permite conexiones inversas para evitar conocer la dirección IP y abrir puertos en el router, e incluso podremos crear un listado de equipos a los que conectarnos de forma fácil y rápida.

Cuando nos conectamos remotamente a un equipo con Logmein, podremos acceder y ver todo lo que ocurre en la pantalla, o también podremos controlarlo remotamente sin problemas, y todo ello con la mínima latencia posible. Otras características son que permite usuarios ilimitados, para acceder a diferentes equipos simultáneamente, podremos cambiar de pantalla si el equipo remoto tiene varios monitores, y también podremos obtener 1TB de almacenamiento en la nube de Logmein para compartir archivos y carpetas de forma segura con cualquier persona.

Logmein es un software de pago, aunque disponemos de 14 días de prueba totalmente gratuita sin necesidad de introducir la tarjeta de crédito. Logmein permite únicamente el pago facturado anualmente, aunque los precios nos lo indicarán también de forma mensual. El precio más barato de Logmein es de 30€ mensuales, por lo que debemos tenerlo muy en cuenta.

  • Particulares: permite 2 conexiones simultáneas, disponemos de 1TB en la nube y tendremos 1 licencia gratis de LastPass Premium. El pago mensual es de 30€, pero se factura anualmente por lo que el precio cada año es de 349,99€.
  • Usuarios avanzados: permite 5 conexiones simultáneas, disponemos de 1TB en la nube y tendremos 3 licencias gratis de LastPass Premium. El pago mensual es de 70€, pero se factura anualmente por lo que el precio cada año es de 839,99€.
  • Pequeñas empresas: permite 10 conexiones simultáneas, disponemos de 1TB en la nube y tendremos 5 licencias gratis de LastPass Premium. El pago mensual es de 127€, pero se factura anualmente por lo que el precio cada año es de 1519,99€.

Tal y como podéis ver, los precios de Logmein son bastante elevados, empezando por los 30€ mensuales como mínimo que deberemos pagar para utilizarlo, el punto fuerte es que disponemos de 1TB en la nube gratis y una licencia de LastPass Premium incorporada en el precio.

VNC

El programa VNC era el software por excelencia para controlar equipos remotamente, hasta la aparición de los programas que hacen uso de conexiones inversas. No obstante, VNC se ha actualizado y ahora también podremos comprar una suscripción de pago para acceder a los diferentes equipos a través de conexiones de la nube, de esta forma, podremos realizar tanto conexiones directas con dirección IP y puerto abierto en el router, como también a través de la nube de VNC para realizar conexiones inversas.

VNC en su versión compatible con la nube se denomina VNC Connect, y es compatible con todos los sistemas operativos incluyendo Windows, macOS, Linux, podremos instalarlo en una Raspberry Pi, y también en otros sistemas operativos. Por supuesto, podremos hacer uso de dispositivos móviles como smartphones y tablets con Android y iOS para instalar el cliente VNC Viewer para controlar remotamente estos equipos.

Real VNC

VNC en su versión cliente/servidor es siempre gratis, sin embargo, era complicado utilizarlo porque teníamos que saber IP pública o dominio de DNS dinámico más el puerto abierto en el router para acceder, pero ahora también han incorporado versiones de pago con soporte en el Cloud, estas versiones son las siguientes:

  • Profesional: permite controlar un equipo remoto simultáneamente, tiene un precio de 2,79€ + IVA mensualmente, pero solamente permite conexiones en la nube. Tiene un cifrado AES de 128 bits y no disponemos de la posibilidad de conexión directa.
  • Business: permite controlar un equipo remoto simultáneamente, tiene un precio de 3,99€ + IVA mensualmente, permite conexiones en la nube y conexiones directas. Tiene un cifrado AES de 256 bits.

También disponemos de otros planes si queremos acceder de forma remota a varios equipos simultáneamente, pero esto está orientado sobre todo a empresas de soporte técnico que quieran usar la misma cuenta de VNC.

Tal y como habéis visto, disponemos de muchas alternativas con diferentes precios y diferentes características para controlar remotamente nuestros ordenadores. Sin lugar a dudas, nuestros programas favoritos son SupRemo por su facilidad de uso y el precio tan competitivo que tiene, y también VNC en su versión gratuita para controlar equipos localmente o remotamente, ya sea directo o vía VPN para añadirle una capa de seguridad.

El artículo Conoce los mejores programas de control remoto para Windows y macOS se publicó en RedesZone.

16 Jun 15:10

A Radar COVID le crecen los enanos: a su fracaso y los 3,2 millones de euros (mal)gastados se une ahora una demanda por violación del RGPD

by Javier Pastor

A Radar COVID le crecen los enanos: a su fracaso y los 3,2 millones de euros (mal)gastados se une ahora una demanda por violación del RGPD

Las aplicaciones de rastreo de contactos parecían una respuesta tecnológica fantástica para contener los efectos de la pandemia de COVID-19. Pasamos meses hablando de esta tecnología y de su aplicación final en la app móvil Radar COVID en España, pero el resultado de ese esfuerzo ha sido un desastre.

La implementación fue errática y su implantación un desastre: menos del 15% de los usuarios en España la instalaron, lo que la hacía prácticamente inútil para registrar casos positivos. Ahora hemos sabido que el Gobierno de España invirtió 3,2 millones de euros en Radar COVID, de los cuales 1,5 millones han estado dedicados a su promoción. A todo ello se suma ahora una demanda con dos procesos sancionadores por violación del RGPD.

1,5 millones para promocionar una app que se ha usado muy poco

Como señalan en Newtral, las demandas de la ONG Rights International y de un particular, Pau Enseñat, han acabado en un expediente abierto y en la apertura de dos procedimientos sancionadores por la potencial "vulneración del Reglamento General de Protección de Datos (RGPD) en la aplicación Radar COVID".

Según las demandas, Radar COVID no cumplía con las directrices marcadas por el RGPD, y la Agencia Española de Protección de Datos admitió a trámite la reclamación en octubre de 2020.

La falta de transparencia fue patente para los demandantes. La ONG Rights International Spain (RIS) solicitó durante meses la evaluación de impacto que teóricamente era obligatoria para poner en marcha una aplicación de este tipo.

Esa información llegó tarde y mal, como también lo hizo el código fuente de la aplicación, otro requisito que imponía el Comité Europeo de Protección de Datos. Ese código se acabó publicando tras las peticiones de Enseñat, pero luego se descubrió que el código estaba ofuscado y no se podía saber si era el correspondiente a la app que estaba disponible en Google Play y la App Store.

Como explicaba Enseñat en Newtral, aunque en España debía haber esfuerzos para tratar de combatir la pandemia con iniciativas como la de la app Radar COVID, "qué menos que pedir que cumpla la normativa".

¿Dinero malgastado?

Se han invertido 3,2 millones de euros en Radar COVID, y para su promoción se han gastado 1,5 millones de euros que no obstante no parecen haber servido de casi nada.

Un desarrollador español creó un sistema que publica automáticamente los datos estadísticos relacionados con el uso de la app, y según dicha información el ratio de uso oficial está en apenas un 1,2%: ese es el ratio de casos positivos que suben datos a la app.

Las estadísticas también están disponibles en el sitio web oficial de Radar COVID, y allí se indica que ha habido un total de 7,43 millones de descargas y que la tasa de penetración es del 18%, pero una cosa es esa tasa y otra los dispositivos que realmente tienen activa la app y que acaban subiendo datos, que como decíamos apenas pasan del 1%.

La cifra es demasiado baja aquí y en prácticamente todo el mundo, y de hecho antes de su puesta en marcha ya se indicaba que para ser realmente efectiva, Radar COVID debía ser instalada y usada de forma masiva: al menos un 60% de la población debía utilizarla para que el rastreo de contactos fuera efectivo según un estudio de la Universidad de Oxford.

Los datos revelan por tanto que la inversión en la aplicación ha tenido unos resultados prácticos muy pobres, y aquí la pereza y los temores a la invasión de la privacidad han sido factores claros del rechazo al uso.

Queda por ver ahora qué ocurre con esos procedimientos sancionadores que como señalan los expertos no conllevarán en ningún caso sanción económica, sino simplemente un apercibimiento. Para Sergio Carrasco Mayans, abogado que lleva el caso en nombre de Rights International Spain, "todo queda en casa".

Vía | Newtral

-
La noticia A Radar COVID le crecen los enanos: a su fracaso y los 3,2 millones de euros (mal)gastados se une ahora una demanda por violación del RGPD fue publicada originalmente en Xataka por Javier Pastor .

16 Jun 07:55

ZFS fans, rejoice—RAIDz expansion will be a thing very soon

by Jim Salter
OpenZFS supports many complex disk topologies, but "spiral stack sitting on a desk" still isn't one of them.

Enlarge / OpenZFS supports many complex disk topologies, but "spiral stack sitting on a desk" still isn't one of them. (credit: Jim Salter)

OpenZFS founding developer Matthew Ahrens opened a PR for one of the most sought-after features in ZFS history—RAIDz expansion—last week. The new feature allows a ZFS user to expand the size of a single RAIDz vdev. For example, you can use the new feature to turn a three-disk RAIDz1 into a four, five, or six RAIDz1.

OpenZFS is a complex filesystem, and things are necessarily going to get a bit chewy explaining how the feature works. So if you're a ZFS newbie, you may want to refer back to our comprehensive ZFS 101 introduction.

Expanding storage in ZFS

In addition to being a filesystem, ZFS is a storage array and volume manager, meaning that you can feed it a whole pile of disk devices, not just one. The heart of a ZFS storage system is the zpool—this is the most fundamental level of ZFS storage. The zpool in turn contains vdevs, and vdevs contain actual disks within them. Writes are split into units called records or blocks, which are then distributed semi-evenly among the vdevs.

Read 23 remaining paragraphs | Comments

14 Jun 17:33

Google abre su suite de pago Workplace a todo el mundo: estas son las funcionalidades que ahora podrás usar gratis

by Pablo Rodríguez

Google abre su suite de pago Workplace a todo el mundo: estas son las funcionalidades que ahora podrás usar gratis

Cualquier usuario de Google puede acceder desde hoy de forma gratuita a todas las funciones de Workspace que hasta ahora sólo estaban disponibles en cuentas de pago, tales como las sugerencias de autocompletado inteligente de textos en el correo y documentos en línea, la posibilidad de mencionar a otros usuarios mediante @ para agregarlos a tareas y mostrar documentos, hojas de cálculo y presentaciones en las videollamadas de Meet, según han informado los estadounidenses en su blog.

Además de estas funciones, Google también va a abrir sus Rooms, un espacio de trabajo colaborativo que hasta ahora era sólo para clientes de Workspace, a todos sus usuarios, y ha informado de que irá habilitando a lo largo del verano una serie de nuevas herramientas en esta plataforma para mejorar la cooperación entre usuarios. Con esta transformación, Google Rooms cambiará de nombre y pasará a denominarse Spaces.

Google explica que va a crear una nueva interfaz de usuario optimizada para la colaboración de equipos de trabajo con la que quiere facilitar la conversación en línea en la misma pantalla que los documentos compartidos sobre los que varias personas están trabajando. También ha informado de que este nuevo espacio tendrá indicadores de presencia, estados personalizados, reacciones expresivas y una vista plegable para minimizar el chat cuando se necesite una visión más completa del archivo sobre el que se trabaja. Por lo tanto, va a adoptar muchas funciones parecidas a las que tienen Slack o Microsoft Teams.

Una vez esté disponible, Spaces se integrará en Gmail y aparecerá en un botón de la barra lateral izquierda junto a los del correo, el chat o las videollamadas de Meet.

Para activar las funciones de Workspace gratuitas, el usuario debe activar Google Chat dirigiéndose a la ventana de configuración de Gmail, hacer clic en Chat y Meet, seleccionar Google Chat, activarlo y guardar los cambios.

Google Workspace Individual

Aparte de ofrecer gratuitamente las funciones de Workspace que hasta ahora eran de pago, Google ha anunciado una versión premium de este mismo producto dirigida a pequeños negocios: Google Workspace Individual.

Los californianos explican que este producto tendrá todas las funciones de Workspace y una serie de herramientas profesionales, tales como servicios de reserva inteligentes, videollamadas profesionales o marketing personalizado por correo electrónico, para ayudar a los pequeños negocios a vender sus bienes y servicios. Todo ello en un mismo espacio de trabajo y con acceso al soporte técnico de Google.

Google Workspace Individual se lanzará próximamente en seis mercados, entre los que no se encuentra Europa: Estados Unidos, Canadá, México, Brasil, Australia y Japón. Los estadounidenses no han especificado cuándo estará disponible para clientes del Viejo Continente ni el precio que tendrá.

-
La noticia Google abre su suite de pago Workplace a todo el mundo: estas son las funcionalidades que ahora podrás usar gratis fue publicada originalmente en Xataka por Pablo Rodríguez .

14 Jun 10:07

Unos AirPods Pro por 12,90 euros al mes o una Switch por 19,90: Grover, el servicio de hardware por suscripción, llega a España

by Jose García

Unos AirPods Pro por 12,90 euros al mes o una Switch por 19,90: Grover, el servicio de hardware por suscripción, llega a España

El modelo de suscripción lleva mucho tiempo siendo parte de nuestro día a día. Servicios como Spotify, Netflix, Disney+ y compañía se han encargado de acostumbrarnos a pagar una mensualidad por acceder a un catálogo enorme de música, pelis o series, y ahora Grover aspira a conseguir algo similar, pero con el hardware.

¿Por qué pagar 279 euros por los AirPods Pro o 330 euros por la Nintendo Switch cuando puedes conseguir los primeros por 12,90 euros al mes y la consola por 19,90 euros mensuales? Eso es lo que nos propone esta startup alemana que hoy anuncia su llegada oficial a España. A continuación repasamos qué ofrece y cómo funciona la plataforma.

No lo compras, lo alquilas

Seleccion Precios Pantalla de selección de precios y mensualidades.

El funcionamiento de Grover es de lo más sencillo. A través de la web o de la app para smartphones (iOS / Android) podremos acceder a un catálogo con más de 500 dispositivos de todo tipo. Hay desde consolas y dispositivos de realidad virtual hasta televisores y dispositivos de domótica, pasando por relojes inteligentes, cámaras, ordenadores y auriculares. Vamos, que lo mismo puedes alquilar unos AirPods que alquilar un purificador de aire.

Los productos pueden ser "nuevos" o "como nuevos". Según explican desde la plataforma, antes de que los productos vuelvan a ser alquilados, se someten a un "detallado control de calidad y un procesamiento en varias fases" para asegurar que cada dispositivo alquilado llegue en "perfectas condiciones".

El precio depende de la cantidad de meses que lo queramos tener. Usando este iPhone 12 Pro de 128 GB como ejemplo, alquilándolo 12 meses nos sale a 54,90 euros al mes, seis meses por 64,90 euros al mes, tres meses por 84,90 euros al mes y 124,90 euros al mes. La cantidad de meses se puede alargar o cancelar en cualquier momento. También podemos comprar el dispositivo pagando mensualidades hasta llegar a su coste o pagando todas las mensualidades de una vez.

Televisor Alquiler de un televisor.

En cuanto al seguro, la compañía ofrece gratis Grover Care, que cubre "el 90 % de los costes de reparación por defectos técnicos, roturas de pantalla, daños por agua y signos severos de uso" y "el 50 % de los costes por reparaciones y repuestos" en los drones. Los signos de uso habitual (arañazos en la pantalla, por ejemplo) no cuentan como daño, por lo que no hay que preocuparse por ellos. Quedan exentos de la cobertura los robos, hurtos y pérdidas.

El seguro cubre hasta el 90% de los costes de reparación, pero ni incluye robos, hurtos o pérdida

¿Y sale a cuentas? Pongamos algunos ejemplos. El Samsung Galaxy S21+ de 128 GB se puede conseguir por 44,90 euros al mes durante 12 meses, que son 538,80 euros anuales. El precio de lanzamiento de este dispositivo es de 1.019 euros, aunque ahora puede encontrarse rebajado a menos de 900 euros. Otro ejemplo, las Oculus Quest 2 con 256 GB a 29,90 euros al mes durante 12 meses son 358,80 euros anuales y su precio de lanzamiento es de 449 euros.

Los precios son interesantes, sobre todo para aquellos que quieran probar algunos de los últimos dispositivos tecnológicos sin pagar el precio completo o de forma temporal. Ahora que la empresa ha comenzado a operar en España habrá que ver si cuaja el modelo de hardware por suscripción.

-
La noticia Unos AirPods Pro por 12,90 euros al mes o una Switch por 19,90: Grover, el servicio de hardware por suscripción, llega a España fue publicada originalmente en Xataka por Jose García .

14 Jun 06:54

El gran hackeo de EA costó sólo 10 dólares: así de fácil se usaron unas cookies robadas para llegar hasta el código de FIFA 21

by Bárbara Becares

El gran hackeo de EA costó sólo 10 dólares: así de fácil se usaron unas cookies robadas para llegar hasta el código de FIFA 21

El grupo de hackers que robó una gran cantidad de datos de Electronic Arts o EA, una de las firmas desarrolladoras de videojuegos más importantes del mundo, consiguió acceder a los sistemas engañando a un empleado a través de la herramienta de comunicación Slack. Según ha podido descubrir Motherboard los hackers enviaron un token de inicio de sesión a un trabajador de EA y este abrió el enlace.

Los hackers que han perpretrado el ataque han dicho tener en sus manos información tan valiosa como el código fuente de 'FIFA 21' y el código de su servidores, así como el código fuente y herramientas del motor Frostbite, que impulsa juegos como Battlefield o FIFA 21, y en el que se basan otros muchos de los juegos de la compañía, de acuerdo con Vice.

Un representante de estos hackers dijo a Motherboard que el proceso comenzó comprando de cookies robadas que se vendían en línea por 10 dólares. Las usaron para obtener acceso a un canal de Slack mediante el que los trabajadores de EA se comunican.

Cómo esas cookies llegaron a robar el código fuente de EA

Las cookies pueden guardar los datos de inicio de sesión de determinados usuarios y, potencialmente, permitir a los hackers iniciar sesión en los servicios como si fueran esa persona. En este caso, los hackers pudieron entrar en el Slack de EA utilizando la cookie robada. Los atacantes, según ellos mismos describieron, solicitaron un token de autenticación multifactor a la asistencia informática de EA para acceder a la red corporativa de la empresa.

Una vez dentro de la red de EA, los hackers encontraron un servicio para desarrolladores de EA para compilar juegos. Crearon una máquina virtual y con esto accedieron a otro servicio y descargaron el código fuente de los juegos.

El representante de los hackers fue realizando y compartiendo capturas de pantalla para Corroborar los distintos pasos del hackeo, incluidos los propios chats de Slack, de acuerdo con la información aportada por un representante del grupo. "Una vez dentro del chat enviamos un mensaje al soporte TI de la compañía y alegamos que habáimos perdido el teléfono en una fiesta anoche", añadió.

Qué informaciones llegaron a robarse

sLACK

En su declaración anterior, EA dijo: "Estamos investigando un incidente reciente de intrusión en nuestra red donde se robó una cantidad limitada de código fuente del juego y herramientas relacionadas". Dicen que no se ha accedido a los datos de los jugadores y la empresa dice que "no tenemos motivos para creer que haya ningún riesgo para la privacidad de los jugadores".

El representante de los piratas informáticos también proporcionó a Motherboard una serie de documentos que dicen que fueron robados como parte del hackeo. Incluyen material sobre PlayStation VR y sus herramientas de Inteligencia Artificial en juegos como el FIFA 21.

Desde Genbeta hemos contactado con EA para conocer más detalles y actualizaremos si recibimos respuesta.

-
La noticia El gran hackeo de EA costó sólo 10 dólares: así de fácil se usaron unas cookies robadas para llegar hasta el código de FIFA 21 fue publicada originalmente en Genbeta por Bárbara Becares .

11 Jun 12:35

Photopea es un clon de Photoshop gratis y online que ha generado un millón de dólares en 12 meses gastando 42: así lo ha conseguido

by Antonio Sabán

Photopea es un clon de Photoshop gratis y online que ha generado un millón de dólares en 12 meses gastando 42: así lo ha conseguido

En Genbeta hemos recomendado muchas veces Photopea (accesible desde aquí), un editor gratuito de imágenes online que es un clon de Photoshop, o al menos quiere serlo. Para ser una aplicación web sin coste alguno para el usuario, es sorprendentemente buena, y ha mejorado mucho con el paso del tiempo.

Los navegadores modernos y las conexiones actuales permiten aplicaciones web increíbles, pero muchas en ocasiones pensamos que no son modelos sostenibles. Y sorprendentemente, en el caso de Photopea, quien lo piense no puede estar más equivocado. Ivan Kutskir, creador de Photopea, contó hace dos meses en Hacker News que ha ingresado un millón de dólares durante los últimos meses.

90% de publicidad, el resto de usuarios Premium, y 42 dólares de gastos de servidores

Kutskir respondía en Hacker News a un comentario que hablaba sobre lo difícil que puede llegar a trabajar como desarrollador en los gigantes tecnológicos (FAANG), donde otros usuarios decían que habría ganado más. Su respuesta es que había ganado un millón de dólares en los últimos doce meses (ya en el contexto de la pandemia).

El 90% procedía de la publicidad, y lo restante de usuarios que pagan el plan premium (9 dólares al mes o 10 dólares por tres meses) o que pagan por licenciar una versión con servidores propios de Photopea. A ello añadía que nunca sabes si llegarás a ganar más de 250.000 dólares al año si te contrata una gran tecnológica, pero lo que sí sabes casi seguro que no pasará es cobrar más de esos 250.000 dólares, al menos sin tener cargos directivos.

Kutskir lo ha logrado por sí mismo, con muchos años sin ingresar nada. Su gasto en servidores es de 42 dólares al año

Y ahora los gana, o al menos ingresa. Pero no siempre fue así. Como contaba en marzo en una entrevista, Kutskir lleva 7 años trabajando en Photopea. Comenzó a monetizar la herramienta hace cuatro años, en 2019, ingresando solamente 9.000 dólares. A partir de ahí, 20.000 en 2018, 230.000 en 2019 y 500.000 en 2020.

Decidió hacer Photopea con anuncios porque conocía bien la industria de los juegos flash online, con la que se ganaba mucho dinero con banners publicitarios. Qué epoca dorada aquella de Minijuegos y MiniClip.

A día de hoy cuenta con 300.000 usuarios diarios, y lo más impresionante es que, al hacerse todo en la máquina que mueve el navegador con Javascript, el gasto en servidores es ínfimo, 45 dólares por año. Además, Kutskir es la única persona que trabaja en Photopea, proyecto que comenzó con un portátil de 500 euros.

-
La noticia Photopea es un clon de Photoshop gratis y online que ha generado un millón de dólares en 12 meses gastando 42: así lo ha conseguido fue publicada originalmente en Genbeta por Antonio Sabán .

11 Jun 12:09

EA source code stolen by hacker claiming to sell it online

by Dan Goodin
EA source code stolen by hacker claiming to sell it online

Enlarge (credit: Getty Images)

Game-maker Electronic Arts and the Presque Isle Police Department in Maine are responding to an event they had both been dreading: the theft of gigabytes of private data by hackers who breached their Internet-connected networks.

In EA's case, the theft included 780GB of source code and tools for FIFA 21, according to a post published earlier this week on an underground crime forum. The person who published the post, with the username Leakbook, was offering to sell the data.

"You have full capability of exploiting on all EA services," the person wrote.

Read 6 remaining paragraphs | Comments

09 Jun 16:09

Auditoría de logon de los usuarios del Directorio Activo con Elasticsearch y Grafana

by Héctor Herrero

Algo muy común que nos suelen pedir es la posibilidad de conocer los logons y demás información interesante que pueda generar un usuario. En este post veremos cómo visualizar datos tan interesantes como: cuándo se han logueado, cuándo han cerrado la sesión, intentos de inicio de sesión incorrectos, cuándo se ha bloqueado un equipo, o […]

La entrada Auditoría de logon de los usuarios del Directorio Activo con Elasticsearch y Grafana apareció primero en Blog Bujarra.com.
09 Jun 16:04

Conoce los mejores softwares para hacer copias de seguridad en Windows

by Sergio De Luz

Hoy en día las copias de seguridad o backups son realmente importantes para mantener nuestra información más valiosa a salvo. En caso de rotura de los discos duros o SSD donde almacenamos la información, si pierdes o te roban el ordenador portátil, o sufres un ataque de ransomware que cifra todos tus archivos y carpetas sin poder recuperar la información, tu seguro de vida son las copias de seguridad o backups que hayas realizado, con el objetivo de recuperar toda la información de forma fácil y rápida. Hoy en RedesZone os vamos a explicar cuáles son los mejores softwares para realizar copias de seguridad en Windows 10.

Recomendaciones al hacer una copia de seguridad

Realizar una copia de seguridad de todo nuestro sistema operativo con sus archivos y carpetas, así como de nuestros documentos más importantes, no es suficiente si queremos que nuestros datos permanezcan a salvo. Es tan importante realizar la copia de seguridad con un buen software que lo haga sin fallos, como también comprobar que esa copia de seguridad se ha creado de forma correcta y que podemos recuperar toda la información. Si realizamos una copia de seguridad y no comprobamos que se ha realizado correctamente, es posible que, cuando vayamos a necesitar esta copia de seguridad, no podamos recuperar su información por no haberlo revisado. La mejor forma de comprobar que la copia de seguridad se ha creado de forma correcta es restaurando dicha copia en un equipo de pruebas, con el objetivo de comprobar que toda la información sigue existiendo, y el proceso se ha realizado correctamente y sin contratiempos.

Nuestra recomendación es que realicéis una copia de seguridad 3-2-1, esto significa que tendremos que realizar un total de 3 copias de seguridad, 2 de ellas en lugares físicos diferentes para evitar desastres naturales o robos de los soportes de almacenamiento, y 1 de estas copias debería estar ubicada de forma offline (sin conexión a la red, por ejemplo, un disco duro externo).

Siguiendo estas recomendaciones básicas a la hora de realizar una copia de seguridad, estamos seguros de que vuestros backups estén bien hechos y puedan restaurar la información rápidamente y sin problemas. Una vez que ya sabemos la teoría a la hora de hacer copias de seguridad, vamos a ver cuáles son los mejores programas para hacer copias de seguridad si utilizamos sistemas operativos Windows, incluyendo la última versión del sistema operativo Windows 10.

Estos son los mejores programas para hacer backups

Elegir un buen programa para la realización de las copias de seguridad es una de las partes más importantes de los backups. Dependiendo del software elegido, podremos hacer copias de seguridad más o menos avanzadas, y cifrar nuestras copias de seguridad para que nadie, excepto nosotros que sabemos la contraseña de descifrado, pueda restaurarlas en otros equipos. Además, también tendremos la posibilidad de subir a la nube pública o a un servidor local estas copias de seguridad para que estén a salvo fuera de nuestro PC principal. Hoy en día esto es una característica fundamental, porque estamos combinando la nube pública con la nube privada, teniendo una nube híbrida para recuperar nuestras copias de seguridad cuando nosotros queramos. Por último, no debemos olvidar que el software elegido debe ser fácil de utilizar, tanto a la hora de realizar las copias de seguridad como también a la hora de restaurar dicha copia de seguridad.

Veeam

El programa de copia de seguridad y restauración Veeam, es un software que nos permite realizar protección de datos muy simple y rápida, sin necesidad de tener el PC inoperativo mientras se realiza la copia de seguridad. Este programa nos permite realizar la copia de seguridad en un entorno físico, en un entorno virtual y también directamente en el Cloud. Este software nos permite protegernos contra el ransomware y otros ciberataques que podríamos sufrir en nuestro equipo, haciendo copias de seguridad inmutables y seguras por diseño.

Este software de copia de seguridad y restauración está orientado a un entorno profesional, nos permitirá realizar copias de seguridad de las máquinas virtuales creadas con VMware vSphere, Microsoft Hyper-V y Nutanix AHV. Podremos realizar copias de seguridad en sistemas físicos que hagan uso de sistemas operativos Windows, Linux, Mac e incluso servidores NAS. Este software funciona de forma nativa con los Cloud de AWS, Azure y también Google. Por supuesto, tendremos la posibilidad de realizar copias de seguridad avanzadas de Oracle, SAP, MySQL, PostreSQL y otros sistemas de bases de datos donde hagamos uso de la virtualización con VMware y donde trabajemos con sistemas en la nube pública como AWS, Microsoft Azure y más.

Uranium Backup

El programa Uranium Backup es otro de los mejores para realizar copias de seguridad de todos nuestros datos, ya sea en un ámbito doméstico, en pequeñas oficinas y también a nivel profesional. Dependiendo de qué nos interese realizar la copia de seguridad, podremos adquirir diferentes versiones que se adaptarán perfectamente a nuestras necesidades.  El elemento más atractivo de Uranium Backup es su asequibilidad: de hecho las licencias no prevén planes de abono y con solamente €80 se pueden aprovechar de todas las funcionalidades que os vamos a introducir. Las principales características de Uranium Backup son que nos permitirá realizar copias de seguridad de forma muy rápida y segura y, al mismo tiempo, podremos ver los informes de la creación de las mismas para comprobar si se han realizado correctamente. Esto es una característica muy importante, porque de nada sirve hacer un backup si luego no podemos realizar la recuperación de dicha copia de seguridad.

Otra funcionalidad muy importante de Uranium Backup, es que podremos hacer copias de seguridad de archivos y carpetas, imágenes de disco, correo electrónico de Exchange, bases de datos completas, máquinas virtuales de diferentes fabricantes y tipos y mucho más. Por supuesto, es posible enviar estas copias de seguridad a un servidor NAS local o remoto, configurar un servidor FTP local o remoto, e incluso poner como destino la nube pública. Este programa soporta la mayoría de servicios en la nube que existen, por ejemplo, podremos subir las copias de seguridad a Google Drive, Dropbox, Microsoft OneDrive, Microsoft Azure e incluso a Amazon S3. Debemos tener en cuenta que hoy en día, el acceso y el almacenamiento en la nube pública es bastante barato, por lo que es ideal que guardemos nuestros backups más importantes tanto en local como también en la nube pública.

Este programa ofrece un equipo de soporte a todos los suscriptores con licencia de asistencia técnica gratuita, con el objetivo de poder solucionar cualquier tipo de problema que tengamos a la hora de realizar la copia de seguridad, cuando ya la hemos realizado, e incluso cuando vamos a restaurarla porque hemos sufrido algún tipo de desastre (rotura de discos, ransomware etc.)

Antes de acabar, nos gustaría indicar que tenemos diferentes versiones de Uranium Backup, orientadas específicamente a resolver las demandas de sus usuarios, concretamente, disponemos de las siguientes versiones:

  • Free: copias de seguridad básicas y en cualquier tipo de almacenamiento interno o externo.
  • Base: esta versión es de pago, incluye soporte para copias de seguridad en servidores FTP/FTPS/SFTP y también en el Cloud.
  • Pro Tape: incorpora la posibilidad de guardar las copias en unidades de cinta.
  • Pro DB: está orientada a realizar las copias de seguridad de las bases de datos como MySQL, MariaDB y otras.
  • Pro Shadow: esta versión permite hacer copias de seguridad de archivos bloqueados o en uso, también soporta las copias de seguridad de máquinas virtuales que estén en Windows como host.
  • Pro Virtual: permite realizar copias de seguridad de VMware (vSphere o ESXi), de Hyper-V de Microsoft, VirtualBox y más.
  • Gold: esta versión incluye todas las funcionalidades de las versiones anteriores.

Tal y como podéis ver, Uranium Backup es un software realmente completo que nos permitirá hacer copias de seguridad muy completas, rápidas y seguras.

Duplicati

El programa Duplicati es otro software muy recomendable para realizar copias de seguridad. Este programa es completamente gratuito y no tiene versión de pago. Soporta la posibilidad de hacer copias de seguridad en sistemas operativos Windows, Linux y macOS. Desde el punto de vista de la seguridad, el programa permite cifrar todas las copias de seguridad con cifrado AES-256, así que estén completamente seguras y además, es posible también utilizar GPG para encriptar nuestra copia de seguridad. Duplicati nos permite realizar copias de seguridad de archivos y carpetas, hacer backups incrementales e incluso ahorrar mucho espacio gracias a la deduplicación que realiza.

Este programa nos permite administrar todas las copias de seguridad en el ordenador local a través de su interfaz vía web o por vía de comandos. Igualmente, incorpora un programador de copias de seguridad automático y un actualizador automático. Las copias de seguridad las puede almacenar de forma local en el PC donde se está realizando la copia o, en alternativa, es posible usar protocolos como FTP, SSH y WebDAV para guardar toda la información. Por último, podemos también dar de alta nuestras cuentas de la nube pública haciendo uso de Backblaze B2, Tardigrade, Microsoft OneDrive, Amazon S3, Google Drive, box.com, Mega, hubiC y otros servicios similares.

FBackup

Este programa FBackup es ampliamente utilizado en entornos domésticos, aunque también tenemos una versión profesional para entornos comerciales. Las principales características de este programa de copias de seguridad es que incorpora la posibilidad de realizar backups automatizados, en función de lo que nosotros configuremos, comprimir fácilmente la copia de seguridad utilizando ZIP64 y cifrarla con una contraseña para protegerla. En el caso de que no quieras almacenar los archivos en formato ZIP, también tenemos la posibilidad de usar un «mirror backup». Además, disponemos de copias de seguridad incrementales para copiar únicamente los archivos nuevos o modificados en lugar de todos.

Estas copias de seguridad creadas por FBackup podremos subirlas a servicios en la nube como Dropbox o Google Drive, de esta forma, podremos estar protegidos frente al ransomware, ya que estos servicios de almacenamiento en la nube permiten recuperar la información en versiones anteriores que hayamos subido. La facilidad de uso es otra característica muy importante, tendremos un asistente de copia de seguridad incorporado que nos irá guiando por las diferentes opciones disponibles, además, también podremos ejecutar el asistente de recuperación y nos irá indicando dónde queremos que se guarden los archivos de la copia. Por supuesto, este programa permite realizar backups en local usando diferentes soportes, en red y también en el Cloud con diferentes servicios compatibles.

Cobian Backup

El programa Cobian Backup es otro de los más populares, este software es completamente gratuito y nos permitirá realizar copias de seguridad automáticas de nuestros archivos y carpetas. Puede funcionar como servicio en nuestro sistema operativo Windows 10, podremos realizar las copias de seguridad en el mismo PC (no se recomienda por seguridad, a no ser que sea en un disco duro externo offline), y también podremos hacer copias de seguridad en la red local, en un servidor FTP local o remoto y más.

Otras funcionalidades muy importantes de Cobian Backup son que permite compresión y cifrado de todos los datos, de esta forma, ahorraremos espacio y también protegeremos la copia de seguridad de restauraciones no permitidas. Este programa es compatible con Windows XP, 2003, Vista, 2008, Windows 7, Windows 8 y Windows 10. La última versión de este software es la Cobian Backup 11 (Gravity) que incorpora todas las novedades y mejoras realizadas en este proyecto.

Tal y como habéis visto, tenemos muchos softwares gratuitos y de pago para poder realizar copias de seguridad avanzadas y con las garantías de que protegerán nuestros datos y podremos recuperarlos frente a un desastre informático.

El artículo Conoce los mejores softwares para hacer copias de seguridad en Windows se publicó en RedesZone.

09 Jun 07:38

Mucha nube pero al final si se cae un servicio se cae medio Internet

by Javier Pastor

Mucha nube pero al final si se cae un servicio se cae medio Internet

Internet ha tenido tos durante una hora. Lo hemos visto esta mañana, cuando decenas de sitios y servicios web han estado inaccesibles. Spotify, Reddit o The New York Times (entre otros muchos) estaban caídos, y la razón era que todos ellos dependían de un mismo eslabón para distribuir sus contenidos.

Ese eslabón no era otro que Fastly —antes le pasó a Cloudflare—, y eso ha vuelto a plantear lo sorprendentemente "débil" que es internet. Algo malo estamos haciendo cuando con toda la tecnología que tenemos y todo lo que hemos avanzado, si se cae uno de esos eslabones se cae media internet.

Demasiados huevos y muy pocas cestas

El tuit de David Pierce, editor en Protocol, era realmente ilustrativo. En él hacía referencia a una famosa tira cómica titulada "Dependency" ("Dependencia") de Randall Munroe en xkcd.

Esa viñeta refleja muy bien lo que ha pasado en Fastly: toda nuestra vasta infraestructura digital, esa que nos asombra y nos permite acceso casi instantáneo a todo tipo de información y servicios, depende a veces de eslabones débiles.

El problema se ha agravado por ese enfoque centralizado que ha hecho que tengamos muchos huevos (sitios y servicios web) en pocas cestas (infraestructuras en la nube y plataformas de servicios especializados como Cloudflare o Fastly).

Cloud

Hay desde luego diversas alternativas en todos los campos. Lo demuestra un reciente estudio de Canalys en el que "le sacaban una foto" a la situación actual en materia de infraestructuras en la nube.

Según esos datos, 6 de cada 10 sitios o servicios web en todo el mundo dependen de tan solo tres proveedores: Amazon Web Services, Microsoft Azure y Google Cloud. Hay otros participantes importantes en ese mercado (Alibaba, Oracle, IBM, Salesforce, Rackspace, VMWare) pero todos ellos aglutinan muchísimos proyectos y desarrollos usados por millones de personas.

No solo eso: a esos proveedores de infraestructura en la nube, que son los sitios en los que están hospedados esos servicios, se le suman otros muchos componentes, como por ejemplo servidores de DNS, de bases de datos o, como en este caso, CDN (Content Delivery Networks), plataformas que actúan como catalizadoras del acceso a la información.

No hay tantos ni de unos, ni de otros: en CDNs, por ejemplo, tenemos Cloudflare y la citada Fasly como claras referencias, pero incluso Amazon tiene su propio CDN llamado Cloudfront, y lo irónico es que la caída de Fastly les ha afectado precisamente porque prefirieron "descentralizarse" y no aprovechar su propio servicio para evitar un punto de fallo.

La idea parecía buena: si se caía su infraestructura, al menos no lo haría su CDN. La caída de Fastly ha demostrado que al final todos nuestros servicios dependen de unos pocos gigantes tecnológicos, y cuando uno de ellos cae, el efecto dominó es colosal.

Lo hemos vivido antes, por supuesto. En noviembre de 2020 la caída de servidores de AWS provocó una situación estrambótica en la que hasta las aspiradoras "inteligentes" dejaban de funcionar. Amazon S3 ya había experimentado una caída espectacular en febrero de 2017, y la mayoría de esas caídas se deben a fallos sorprendentes.

Tenemos el ejemplo de Facebook, que en marzo de 2019 sufrió no ya una tos, sino un verdadero telele. La red social quedaba inaccesible junto a Instagram, WhatsApp y Messenger, y la culpa la tuvo "un cambio en la configuración del servidor".

Algo parecido ocurrió en junio de 2019 con un error de configuración de un pequeño ISP que se acabó diseminando por casi todo el mundo. Y cuando no es un fallo técnico es una incorrecta decisión apoyada en precedentes legales: es lo que llevó a que hace unos días Twitch quedara inaccesible en España.

Lo cierto es que todas estas gigantescas caídas son preocupantes porque demuestran una y otra vez cómo un simple fallo en un servidor o un centro de datos puede afectar de forma terrible la actividad normal de un mundo que ya es absolutamente dependiente de internet.

-
La noticia Mucha nube pero al final si se cae un servicio se cae medio Internet fue publicada originalmente en Xataka por Javier Pastor .

09 Jun 07:30

BruteShark: conoce este programa de análisis forense de redes

by Sergio De Luz

BruteShark es una herramienta totalmente gratuita para sistemas operativos Windows que nos permitirá realizar un análisis forense de redes de manera fácil y rápida. Esta herramienta NFAT (Network Forensic Analysis Tool) nos permite realizar un procesamiento e inspección profunda del tráfico de red, puede trabajar tanto con ficheros PCAP ya capturados anteriormente con programas como WireShark, o directamente capturar toda la información desde la interfaz de red, ya sea cableada o inalámbrica. Hoy en RedesZone os vamos a mostrar todas las características de este programa tan interesante, y también os enseñaremos cómo funciona.

Principales características

Las principales características de este programa es que nos permitirá realizar un análisis forense de redes con capturas de tráfico PCAP, aunque también tendremos la posibilidad de sniffear todo el tráfico de la tarjeta de red cableada o WiFi, no obstante, es compatible con WireShark porque es el analizador de protocolos más utilizado por todo el mundo. Otras características importantes son que permite extraer contraseñas de las capturas de datos directamente en texto plano, sin necesidad de que nosotros tengamos que inspeccionar todo el tráfico en detalle, es algo completamente automático. También podremos construir un mapa de la red, reconstruir sesiones TCP, podremos extraer los hashes de las contraseñas encriptadas e incluso convertirlas a formato Hashcat para posteriormente intentar crackearlas con este programa, realizando un ataque de fuerza bruta o diccionario offline.

El objetivo principal de este programa BruteShark es brindar una solución completa a los investigadores de seguridad informática y a los administradores de redes y sistemas para identificar posibles problemas, debilidades, amenazas en la red local y otros fallos de seguridad que podría provocar un futuro ataque. Este programa está disponible en dos versiones claramente diferentes, tendremos una versión con interfaz gráfica de usuario para el sistema Windows, y también tendremos una versión en línea de comandos (ejecutaremos en un terminal) que es compatible con sistemas operativos Windows y Linux. Por supuesto, este programa se puede usar para analizar el tráfico de red de los equipos Windows, Linux o macOS sin ningún problema.

Este programa es capaz de extraer y decodificar nombres de usuario y contraseñas de protocolos como HTTP, FTP, Telnet, IMAP, SMTP y muchos otros, es decir, todos los protocolos que no cuentan con un cifrado extremo a extremo como HTTPS, FTPES, SSH y muchos otros. Este programa también es capaz de extraer los hashes y transformarlos en formato de Kerberos, NTLM, CRAM-MD5, HTTP-Digest y más, por supuesto, podrá crear un diagrama de red visual con los usuarios y los diferentes dispositivos de red, también es capaz de extraer todas las consultas DNS que se hayan realizado (siempre que no se use DoH o DoT que va cifrado), también permite reconstruir sesiones TCP y UDP, hacer carving de archivos e incluso extraer las llamadas de VoIP si se usan los protocolos SIP y RTP.

Una vez que ya conocemos todas las características de este programa, vamos a ver en detalle cómo funciona.

Descarga e instalación en Windows

Si estás interesado en instalar este programa en Windows, podrás descargar dos versiones:

El único prerrequisito es tener instalado WinPcap o NPcap, debemos recordar que, si tienes WireShark instalado, habrás instalado uno de ambos drivers. También debes instalar .NET Core Runtime para poder ejecutarlo.

Si vas a instalar este programa en sistemas Linux, necesitarás tener instalado libpcap, a continuación, ejecutaremos los siguientes comandos:

find /usr/lib/x86_64-linux-gnu -type f | grep libpcap | head -1 | xargs -i sudo ln -s {} /usr/lib/x86_64-linux-gnu/libpcap.so

wget https://github.com/odedshimon/BruteShark/releases/latest/download/BruteSharkCli

./BruteSharkCli

Una vez instalado, procedemos a ejecutarlo, debemos recordar que solamente tendremos interfaz gráfica de usuario en sistemas operativos Windows, en Linux tendremos que ejecutar comandos por consola.

Funcionamiento de BruteShark

Este programa funciona de manera realmente sencilla, lo primero que hacer es subir un archivo PCAP a analizar, y posteriormente analizar el archivo o los archivos que hayamos subido. También tenemos la posibilidad de construir las sesiones TCP y UDP, e incluso empezar con la captura de datos en red. Si no tienes ninguna captura que analizar, puedes utilizar este programa en lugar de utilizar WireShark, exportar la captura en PCAP y posteriormente importarla en este programa. De esta forma, podremos hacerlo de forma mucho más fácil con un único programa.

En la parte de la izquierda del programa es donde podremos ver las credenciales de usuario que hay en el tráfico de red, nos mostrarán tanto las contraseñas en texto plano (si se han utilizado protocolos sin cifrado), y también nos mostrará los hashes si hacemos uso de Kerberos, NTLM y los otros protocolos que os hemos comentado anteriormente. En esta sección también podremos ver el diagrama de red, las sesiones realizadas, las solicitudes DNS, y finalmente encontremos los posibles archivos que ha capturado y las llamadas VoIP si hemos realizado alguna.

Si queremos capturar tráfico de red de cualquiera de las interfaces de red, es totalmente necesario ejecutar BruteShark con permisos de administrador, de lo contrario, ni siquiera nos saldrán las tarjetas de red cableadas y WiFi que tenemos en nuestro ordenador.

También debemos tener en cuenta que, si vamos a utilizar WireShark, debemos exportar las capturas en formato PCAP y no PCAPNG como ocurre de forma predeterminada, porque nos saldrá el siguiente error. Tendremos dos opciones, o bien usar WireShark y guardar como PCAP, o usar el programa tshark a través de la línea de comandos.

Cuando abrimos una captura PCAP compatible, entonces debemos pinchar en «Analyze Files» y empezará a analizar la captura, esto puede tardar desde unos segundos a unas horas, dependiendo del tamaño de la captura que tenga que analizar el programa BruteShark.

En nuestro caso hemos usado siempre conexiones DNS y HTTPS, por tanto, no ha capturado ninguna password ni tampoco ningún hash de contraseñas al no usar Kerberos ni NTLM. Lo que sí podremos ver es el mapa de red de todas las solicitudes realizadas.

También podremos ver todas las sesiones que se han realizado desde nuestro ordenador, con su correspondiente dirección IP de origen y destino, así como puerto de origen y puerto de destino.

Por último, podremos ver todas las solicitudes DNS que se han realizado durante la captura de los datos, por ejemplo, nuestra web, American Express, Interactive Brokers y muchas otras que podéis ver a continuación:

Tal y como habéis visto, utilizar este programa para extraer credenciales, las peticiones DNS, ver el mapa de red, las sesiones e incluso ver archivos o información de las llamadas VoIP es realmente fácil de utilizar, esta misma información la obtendríamos viendo la captura de datos de WireShark, pero nos llevará más tiempo si no utilizamos los filtros adecuados, por lo que BruteShark nos facilita enormemente esta tarea.

El artículo BruteShark: conoce este programa de análisis forense de redes se publicó en RedesZone.

08 Jun 10:15

La élite criminal de Oceanía estuvo usando tres años una app de 'mensajería segura', AN0M… creada y administrada por la policía

by Marcos Merino

La élite criminal de Oceanía estuvo usando tres años una app de 'mensajería segura', AN0M… creada y administrada por la policía

Las autoridades de Australia y Nueva Zelanda acaban de asestar un duro golpe al crimen organizado en aquella lejana zona del mundo, tras detener a más de 250 presuntos miembros de mafias, sindicatos del crimen extranjeros y bandas de moteros que operaban a su territorio. Y todo ello, gracias a una app móvil.

El nombre de la app es AN0M, y venía siendo usada por la 'flor y nata' criminal que operaba en Oceanía como herramienta de mensajería encriptada, con el fin de que la policía no pudiera acceder a sus comunicaciones. ¿Acaso ésta fue capaz, finalmente, de romper la encriptación de AN0M, como ya hizo la Europol hace un año con EncroChat?

No exactamente: las policías australiana y neozelandesa no necesitaron romper dicha encriptación porque habían tenido acceso a los mensajes de los criminales en todo momento: AN0M era una falsa app segura, secretamente administrada por su contraparte estadounidense, el FBI.

Los 'influencers' del crimen popularizaron la app

La 'Operación Ironside' consistió utilizar a informantes de la Policía para hacer llegar al mercado negro terminales equipados con esta app (de hecho, sólo servían para usar esta app, nada de llamadas o emails), y lograr que los 'influencers' del mundo criminal empezaran a usarlos.

Estos teléfonos, que sólo se podían adquirir si los delincuentes conocían a algún compañero de su 'gremio' que ya los utilizase, empezaron a

"circular orgánicamente, y crecieron en popularidad entre los delincuentes, quienes confiaban en la legitimidad de la aplicación porque figuras de alto perfil del crimen organizado avalaban su integridad".

De hecho, fue tal la confianza que muchos de los delincuentes empezaron a depositar en la aplicación (pesó mucho que el principal narcotraficante de Australia, Hakan Ayik, fuera un usuario activo de la misma) que muchos de ellos dejaron de utilizar pseudónimos o lenguaje en clave a la hora de debatir sus operaciones, creyendo que la mera encriptación les salvaría de ojos indiscretos.

En palabras de Reece Kershaw, director de la Policía Federal australiana,

"Esencialmente, hemos estado en los bolsillos traseros del crimen organizado […] ANoM le ha dado a las fuerzas del orden una ventana al mundo criminal nunca antes vista".

Kershaw animó a Hakan Ayik, aún fugitivo, a entregarse a la Policía Federal por su propia seguridad y la de su familia, dando a entender que estaban en grave peligro por el papel que jugó involuntariamente a la hora de popularizar el uso de la app entre los bajos fondos de Oceanía.

Sólo en Australia, la Operación Ironside ha permitido incautar —en una redada masiva que ha implicado a 4000 agentes— durante los últimos tres años, 3,7 toneladas de drogas, 35 millones de dólares en efectivo, y casi un centenar de armas; además, se han abortado 21 complots de asesinato y desmantelado 6 organizaciones criminales.

Aparentemente, la finalización de la operación tuvo que acelerarse —tras permanecer tres años en marcha— después de que un blog elaborado por un experto anónimo en ciberseguridad hiciera pública la naturaleza poco fiable de AN0M como herramienta encriptada. El blog ya no está disponible en Internet, pero sí es visible aún en la caché de Google.

-
La noticia La élite criminal de Oceanía estuvo usando tres años una app de 'mensajería segura', AN0M… creada y administrada por la policía fue publicada originalmente en Genbeta por Marcos Merino .

07 Jun 15:56

HarmonyOS, primeras impresiones: interconectividad y estabilidad por bandera en el nuevo sistema operativo de Huawei

by Mario Arroyo

HarmonyOS, primeras impresiones: interconectividad y estabilidad por bandera en el nuevo sistema operativo de Huawei

Huawei dio un gran empujón a HarmonyOS, su sistema operativo propio, tras el bloqueo de Estados Unidos y sus consecuencias y ahora por fin ha habido una presentación más completa y con una primera línea de dispositivos con él. Lo mejor: por fin lo hemos probado, así que os contamos nuestras primeras impresiones con HarmonyOS.

Aunque HarmonyOS no ha llegado todavía a teléfonos móviles, en Xataka hemos podido toquetear este nuevo sistema operativo de Huawei en algunos de sus productos, más concretamente en la nueva MatePad 11 y también en el nuevo Huawei Watch 3. En este vídeo, vamos a contaros nuestras primeras sensaciones con el sistema y veremos algunas de sus características más importantes.

Un aspecto totalmente familiar: nada de cambios drásticos, sino todo lo contrario

Lo hemos comentado en otras ocasiones, pero antes de empezar a contar detalles conviene hacernos a la idea de que HarmonyOS no es un sistema operativo únicamente para teléfonos móviles, sino que es capaz de soportar un gran número de dispositivos como relojes, auriculares, tablets, televisiones, etc. Es decir, se adapta y soporta la gran mayoría de dispositivos inteligentes, según Huawei, y de hecho prometieron que más de 100 dispositivos se podrían actualizar antes de que se acabase el año.

Como hemos comentado en la introducción, la compañía ha aprovechando todas las novedades que ha presentado recientemente, y ha incorporado HarmonyOS 2.0 a todos ellos. Y en la sesión de prueba hemos tenido la primera toma de contacto con su versión de tablets y con su versión para relojes inteligentes.

Mientras lo manejábamos, nos daba cierto déjà vu, esa sensación de que ya lo habíamos probado antes

En todo momento, Harmony OS tiene un aire muy familiar, esto ya lo pudimos ver con anterioridad. Mientras lo manejábamos, nos daba cierto déjà vu, esa sensación de que ya lo habíamos probado antes. De hecho, queda muy presente que todo el sistema se encuentra basado en EMUI, la capa de personalización que Huawei ha utilizado en sus dispositivos durante años. Por tanto, a nivel de uso, Harmony OS no marca una diferencia sustancial, ni se aleja de otros sistemas operativos, ni propios ni de la competencia.

Harmonyos Tablet 03 HarmonyOS en el Huawei MatePad 11.

Esto no tiene por qué ser algo negativo; al final un sistema operativo destinado a dispositivos inteligentes debe ser intuitivo, sencillo y fácil de entender. Y es justo lo que nos hemos encontrado en esta primera toma de contacto con el sistema de Huawei, tanto en la versión para tablets, como en su versión para relojes.

HarmonyOS en el MatePad 11

Si nos centramos en la versión para el MatePad 11 de Harmony OS, nos encontramos con una interfaz bastante similar (por no decir que es un calco) de la que ya probamos en el MatePad Pro con EMUI, la capa de personalización que Huawei ha estado aplicando sobre Android de manera histórica. Consideramos que toda la estructura de menús, paneles, e incluso la navegación por gestos o la interacción con el sistema, beben mucho de lo que hemos visto en EMUI, así como lo que hemos experimentado anteriormente con la mayoría de tablets basadas en Android.

A nivel de rendimiento también hemos percibido que HarmonyOS se siente sólida y estable, al menos en la versión del MatePad 11. Mientras hemos utilizado esta versión no hemos detectado ningún fallo o error en cuestión de software, a nivel de estabilidad. De hecho, la navegación por los menús y aplicaciones es muy suave y todas las transiciones son muy fluidas, por lo que, en este sentido, todo funciona como cabría esperar.

Harmonyos Tablet 01

Tampoco parece haber un bloatware excesivo, aunque como podréis imaginar, el grueso de aplicaciones preinstaladas giran en torno al ecosistema de Huawei. La mayoría de aplicaciones (como, por ejemplo, Huawei Music, Huawei Health, Huawei Reader o el propio navegador) eran marca de la casa, si bien todas ellas parecen estar optimizadas para aprovechar al máximo los recursos y las funciones de HarmonyOS.

Y hablando de aplicaciones, como quizás ya recordéis, la norma de los últimos años en el ecosistema de productos de Huawei es que el centro neurálgico a nivel de aplicaciones y software sea App Gallery, su tienda de apps. De hecho, este servicio ha cobrado mucha más importancia gracias a HarmonyOS, ya que está presente en todos los dispositivos de forma independiente, incluida la Huawei Vision S, la nueva pantalla inteligente de la compañía. Esto quiere decir que podemos descargar aplicaciones en todos los dispositivos sin necesidad de depender de otro, como puede ser un teléfono móvil o una tablet.

Harmonyos Tablet 02

En App Gallery poco a poco cada vez va habiendo espacio para muchas aplicaciones de terceros, y según dijeron en esta presentación de HarmonyOS, cada vez están integrando más aplicaciones y están trabajando con más partners para que sus servicios estén disponibles en el propio gestor de aplicaciones de Huawei y que sea mucho más completo. Aun así, personalmente hemos echado de menos algunos servicios, como las apps de Google o algunos juegos.

HarmonyOS en el Huawei Watch 3

Hablando ahora de la experiencia de uso con el Huawei Watch 3, de nuevo la sensación fue muy familiar a la de estar usando otros relojes Android. Si sois usuarios acostumbrados a tener un wearable de este estilo en tu muñeca, probablemente no os costará absolutamente nada acostumbraros al sistema.

Harmonyos Smartwatch 02

La interfaz de HarmonyOS para relojes es intuitiva y la navegación por gestos es totalmente pareja a la de otros relojes de Android. Al igual que ocurría con la MatePad, la navegación por los menús es limpia y fluida, y el comportamiento del sistema nos ha parecido muy estable, al menos de momento.

Si hablamos de las esferas y la personalización del reloj, nos ha dado la sensación que todo tiene un aspecto muy atractivo y llamativo. No hemos podido profundizar mucho en este apartado, pero en un primer vistazo se nota el cuidado detrás del diseño de los menús, iconos y esferas de HarmonyOS para relojes inteligentes.

Harmonyos Smartwatch 01

Otras funciones y características

Como pudimos ver en la presentación, la compañía ha apostado de forma determinante por crear un ecosistema de productos, tanto de hardware como de software, e interconectarlos gracias a HarmonyOS. Las barreras entre un reloj, una tablet o incluso un televisor parecen desaparecer para Huawei, y la posibilidad de realizar una función independientemente del dispositivo que estás utilizando, parece cada vez más próxima.

Y es en este concepto de conectividad es donde residen algunas de las primeras funciones que hemos podido experimentar gracias a HarmonyOS. Funciones que, por otro lado, no suponen ninguna revolución en el mercado y que ya habíamos visto en otras compañías anteriormente, todo sea dicho.

Por ejemplo, gracias a un plugin de Harmony OS, los usuarios tendrán la oportunidad de interconectar y sincronizar un monitor externo a un ordenador portátil (con Windows 10) y a una tablet al mismo tiempo en cuestión de segundos. Obviamente, si en ellos se encuentra HarmonyOS instalado.

Harmonyos Interconectividad

El hecho de poder trabajar con un documento en el ordenador portátil, y poder traspasarlo a un monitor en cuestión de segundos y a su vez poder pasarlo a una tablet o a un móvil para seguir trabajando en él, es algo que HarmonyOS consigue hacer de forma rápida y sin muchos errores. Otro ejemplo que hemos visto de esta interconectividad, también se puede aplicar a nuestro smartphone, teniendo la posibilidad de duplicar la pantalla de un teléfono móvil en un monitor o incluso en una pantalla inteligente en cuestión de segundos.

En líneas generales, estas demostraciones que vimos parecen funcionar de forma estable, pero sobre todo con una velocidad muy llamativa. En tan sólo un segundo podemos conectar dos dispositivos para poder trabajar en ellos y, por ejemplo, ejecutar aplicaciones que no estén instaladas en un dispositivo desde otro en las que sí lo estén.

Harmonyos Interconectividad 02

Aunque estas funciones no supongan una revolución en el mundo de la tecnología, sí debemos destacar que parecen cumplir muy bien su cometido dentro de HarmonyOS y sin duda enriquecen lo que ofrece, dado que al menos debe equipararse a nivel funcional con lo existente si pretende ser una opción realista para los usuarios.

Por otro lado, hay algunas funciones que todavía no hemos podido probar como la de Widget Services, que permite al usuario deslizar hacia arriba en el icono de las apps para ver más información sin tener que entrar en ella. Así mismo, también nos hubiese gustado probar las capacidades de distribución que se supone que tiene HarmonyOS, a la hora de poder llevar los Widgets de la pantalla principal al resto de dispositivos que tengamos con este sistema operativo.

Muchos deberes hechos y muchos por hacer

Huawei ha hecho una gran apuesta por HarmonyOS y, como ocurre con otras grandes marcas, la manera de aprovecharlo al máximo es teniéndolo en los productos de la propia compañía. Cuando hagamos más pruebas podremos ampliar más sobre este apartado, pero de momento da la sensación de que Huawei ha hecho sus deberes con estas versiones.

La marca no ha tenido más remedio que seguir en la partida fabricando sus propias cartas. La prohibición por parte de Estados Unidos pudo suponer un grave problema para la compañía, de hecho bajaron las ventas de móviles y la propia empresa se ve con un calendario en el aire con respecto a lanzamientos tan importantes como los Huawei P50.

Harmonyos Vision S

Pese a eso, Huawei no se ha dado por vencida y ha trabajado durante años para traer un sistema operativo propio, que aunque está basado en su totalidad en otros sistemas ya conocidos y no aporta ninguna novedad trascendental al mercado, parece funcionar de forma estable. Esto ayuda a que partamos con buenas sensaciones en cuanto al desempeño.

Así, por el momento lo que hemos probado nos ha dejado buen sabor de boca, pero todavía queda esperar a probar más en profundidad todas y cada una de las características y funciones que nos propone HarmonyOS, y sobre todo seguir esperando un tiempo para que estas funciones se asienten en el ecosistema de Huawei de forma completa y se puedan aprovechar por un gran número de usuarios. De momento el camino parece estar bien encauzado, también en la línea de ir logrando que cada vez más apps conocidas en occidente estén en App Gallery.

-
La noticia HarmonyOS, primeras impresiones: interconectividad y estabilidad por bandera en el nuevo sistema operativo de Huawei fue publicada originalmente en Xataka por Mario Arroyo .

04 Jun 11:32

Cómo cambiar, gracias a Kodi, el salvapantallas que usa tu televisor y obtener un llamativo resultado

by Jose Antonio Carmona

Cómo cambiar, gracias a Kodi, el salvapantallas que usa tu televisor y obtener un llamativo resultado

Volvemos a hablar de Kodi, una aplicación tremendamente popular entre los usuarios para acceder a contenido tanto en local, como en streaming e incluso desde la TDT. Las opciones de Kodi son enormes y entre ellas una de las que destaca es la capacidad de personalización, casi infinita y con independencia de la plataforma en la que lo estemos usando.

Así hemos visto como se puede cambiar la interfaz y ahora vamos a ver cuales son los pasos que debemos seguir si queremos que Kodi muestre distintos salvapantallas del que viene establecido por defecto. Unos pasos muy sencillos de dar que pueden hacer que tu televisor luzca de una forma totalmente distinta.

Como cambiar el salvapantallas

No vamos a detenernos en como encontrar e instalar Kodi, algo que puedes hacer desde Google Play Store en este enlace o bien siguiendo el tutorial que ya elaboramos en su día.

Ahora vamos a establecer un salvapantallas en Kodi distinto del que viene por defecto. Opciones gratuitas desde los repositorios de Kodi que actuarán cuando dejamos de interactuar con Kodi y no se está reproduciendo nada en pantalla.

El primer paso paso no es otro que acceder a los "Ajustes" por medio de la rueda dentada que aparece en la zona superior izquierda de la pantalla. De entre todas las opciones disponibles nos fijamos en el apartado "Interfaz".

Salvapantallas 1

En la columna de la izquierda aparece un listado de opciones y pulsaremos en "Salvapantallas", el apartado que nos interesa y en el que debemos actuar.

Salvapantallas 2

Si pulsamos en "Modo de salvapantallas" veremos los que tenemos instalados y a la derecha aparece la casilla "Conseguir más" sobre la que debemos pulsar.

Salvapantallas 3

En ese punto aparece un listado de salvapantallas y efectos disponibles que descargar e instalar. Es cuestión de probar para elegir el que más nos gusta.

Salvapantallas 4

Una vez descargado e instalado, regresamos a la ventana anterior y pulsamos en "Modo de salvapantallas", donde vamos a elegir el que más nos interese de los que tenemos instalados. Pulsando en "Vista previa", veremos el aspecto final del salvapantallas que hemos elegido.

Salvapantallas 5

Podemos modificar distintas opciones como es el tiempo de espera, tiempo necesario para que se active el salvapantallas o hacer que se active si sólo estamos reproduciendo sonido sin imágenes entre otras opciones.

Salvapantallas 6

Una forma de dar un aspecto distinto a nuestro televisor y evitar, en el caso de los OLED, el efecto quemado de pantalla al mostrar imágenes estáticas.

Kodi

  • Desarrollador: flar2
  • Descárgalo en: Google Play
  • Precio: Gratis
  • Categoría: Aplicaciones de vídeo

-
La noticia Cómo cambiar, gracias a Kodi, el salvapantallas que usa tu televisor y obtener un llamativo resultado fue publicada originalmente en Xataka Smart Home por Jose Antonio Carmona .

04 Jun 07:47

Estas son las nuevas opciones que WhatsApp te dará cuando quieras hablar con una empresa o negocio

by Bárbara Becares

Estas son las nuevas opciones que WhatsApp te dará cuando quieras hablar con una empresa o negocio

Facebook celebra hoy su conferencia para desarrolladores F8 Refresh que hay nuevas funciones de WhatsApp para poder mejorar la comunicación entre empresas y sus clientes. Entre las nuevas actualizaciones de la API de WhatsApp Business destaca que hay más formas de enviar notificaciones para permitir a las empresas llegar mejor a sus clieentes.

Esto quiere decir que hay nuevos formatos para que las empresas puedan informar a sus clientes que determinado producto está disponible nuevamente, por ejemplo. Para facilitar la comunicación, ahora se admiten más tipos de mensajes preconfigurados. Y no solo para empresas. Otro asunto es que las autoridades sanitarias puedan compartir, de forma periódica, información acerca de la pandemia, a través de estos servicios con la nueva API.

Novedades para que el cliente hable con la empresa

whatsapp

WhatsApp también ha presentado nuevas funciones de mensajería para que las personas puedan interactuar con empresas más fácilmente. Habrá nuevas listas con un menú con hasta diez opciones, por lo que ya no es necesario escribir las respuestas. Además, con los botones de respuesta, los usuarios podrán seleccionar solo con un toque, una de las tres opciones que las empresas pueden preconfigurar a través de su cuenta de la API de WhatsApp Business.

Como hya sucede, son las personas quienes tienen deben iniciar la conversación o solicitar que una empresa las contacte mediante WhatsApp y no al revés. Junto con estas actualizaciones, también se ofrece al cliente nuevas formas de ofrecer detalles con su relación con empresas a las que, por alguna razón, hayan querido bloquear.

Hay que recordar que desde el mes de octubre de 2020 WhatsApp implementó la función de permitir compras directas a empresas dentro de la propia app. Con tal de diferenciarse del resto de tiendas online que ya existen en apps e Internet, WhatsApp busca que se use el chat como medio de comunicación entre comprador y vendedor.

-
La noticia Estas son las nuevas opciones que WhatsApp te dará cuando quieras hablar con una empresa o negocio fue publicada originalmente en Genbeta por Bárbara Becares .

04 Jun 06:44

Habilita o deshabilita los protocolos SMBv1, SMBv2 y SMBv3 en Windows

by Sergio De Luz

SMB (Server Message Block) es uno de los protocolos por excelencia para compartir archivos en la red local, en el año 1998 Microsoft renombró este protocolo a CIFS (antiguamente era conocido como SMB pero ha sido renombrado a CIFS (Common Internet File System)). Desde entonces, se le conoce como SMB/CIFS en muchas partes, las últimas versiones de SMB/CIFS incorporan soporte para enlaces simbólicos y duros, mayores tamaños de archivos, e incluso tenemos autenticación y transferencia de archivos segura utilizando protocolos criptográficos. Samba es la implementación libre del protocolo SMB/CIFS de Windows, por lo que tendremos compatibilidad entre los sistemas de Microsoft y sistemas operativos basados en Linux y Unix sin tener problemas. Hoy en RedesZone os vamos a explicar cómo habilitar o deshabilitar los diferentes protocolos SMBv1, SMBv2 y SMBv3 que existen hoy en día en sistemas operativos Windows.

Características de SMB/CIFS en sus diferentes versiones

SMB es un protocolo de red que nos permite compartir archivos, carpetas e impresoras en la red local entre diferentes sistemas operativos, incluyendo Windows, Linux, MacOS y cualquier sistema operativo basado en Unix que incorpore Samba. Este protocolo está dentro de la capa de aplicación, y por debajo, hace uso del puerto 445 de TCP, por tanto, las transferencias de los datos son fiables porque existe retransmisión de los datos en caso de que haya problemas. Desde el nacimiento de SMB/CIFS hasta el momento, disponemos de varias versiones que han ido incorporando mejoras en el funcionamiento y también en la seguridad del protocolo, sin embargo, no todos los servidores que funcionan con SMB/CIFS hacen uso de las últimas versiones del protocolo, por lo que podríamos encontrarnos con fallos inesperados al intentar conectarnos a un servidor SMB local.

El acceso a los recursos de SMB/CIFS se puede realizar a través de autenticación con usuarios locales, a través de autenticación basada en servidor RADIUS o LDAP, y, por supuesto, autenticación a través de active directory. A nivel de configuración, podríamos configurar el servidor para evitar las contraseñas nulas, también podríamos crear cuentas de invitado que permitirán acceder a ciertos recursos sin ningún tipo de autenticación. Otras características de SMB/CIFS es que podremos habilitar soporte para atributos extendidos de OS/2 en un recurso compartido, así como almacenar dichos atributos DOS si estamos usando sistemas operativos de Microsoft. Por supuesto, podremos establecer una máscara de creación de archivos y también de directorios, para que esos archivos o carpetas que vayamos a crear nuevos tengan unos permisos específicos.

Respecto al rendimiento de SMB/CIFS, podemos habilitar las E/S asíncronas, con el objetivo de conseguir mejores velocidades de lectura y escritura en los recursos Samba, además, esto podríamos usarlo solamente para archivos de un tamaño mayor al definido en la configuración del servidor. Cuando vamos a configurar un servidor SMB/CIFS es muy importante la versión utilizada, tanto en el servidor como en el cliente. A nivel de configuración, podremos definir diferentes parámetros para fijar el protocolo máximo a nivel de servidor soportado, y también el protocolo mínimo a nivel de servidor, con el objetivo de proporcionar la mejor seguridad a los clientes. Por ejemplo, una configuración muy segura sería soportar únicamente el protocolo SMB3, sin embargo, es posible que tengamos problemas con algunos clientes que solamente soporta hasta SMB2, por lo que lo más normal es permitir como mínimo SMB2 y como máximo SMB3.

SMB/CIFS versión 1

La primera versión de este protocolo nació en el año 1983 y se construyó haciendo uso de NetBIOS de Microsoft, sin embargo, en versiones posteriores se dejó de utilizar NetBIOS. Todas las versiones antiguas de Microsoft Windows hacen uso de SMBv1, sin embargo, las nuevas versiones de las versiones de Windows 10 y Windows Server no incorporan SMBv1 instalado en el sistema operativo por seguridad, porque se ha demostrado que este protocolo actualmente no es nada seguro y no se recomienda utilizarlo. Por ejemplo, Windows Server 2016 y posteriores y Windows 10 Fall Creators Update no integran esta versión de forma predeterminada.

También es cierto que algunos routers todavía usan en sus servidores SMB/CIFS la primera versión del protocolo, en este caso, poco o nada podemos hacer para configurarlo con versiones superiores, porque depende del fabricante en la gran mayoría de los casos. Por ejemplo, si tienes un firmware de terceros como OpenWRT o DD-WRT entonces sí podrías deshabilitar este protocolo SMBv1 y activar las últimas versiones, porque el software incorporado en el firmware lo soporta.

SMB/CIFS versión 2

Microsoft lanzó la versión SMBv2 para Windows Vista en el año 2006 y en Windows Server 2008. Aunque este protocolo es privado, se ha publicado toda su especificación para permitir que programas como Samba para Linux y Unix puedan utilizarlo y que los diferentes sistemas operativos sean interoperables, de lo contrario, solamente los sistemas operativos Windows podrían intercambiar información entre ellos.

SMB2 supone un gran cambio respecto a la primera versión, también funcionamiento como también en seguridad. SMB2 reduce el establecimiento de la conexión respecto a SMB1.0, reduciendo el número de comandos y subcomandos, además, permite enviar solicitudes adicionales antes de que llegue la respuesta a una solicitud anterior, permitiendo ahorrar mucho tiempo y mejorando la velocidad cuando tenemos una alta latencia en las conexiones, o cuando queremos conseguir el mejor rendimiento posible. Otras opciones muy importantes son la posibilidad de combinar múltiples acciones en una sola solicitud, reduciendo la cantidad de información intercambiada. SMB 2.0 incorpora una serie de identificadores para evitar la reconexión desde cero en caso de un breve corte en la red, de esta forma, no tendremos que volver a establecer la comunicación.

Esta nueva versión SMB 2.0 soporta enlaces simbólicos, almacenamiento en caché, firma de mensajes con HMAC-SHA256 y una mejor escalabilidad para tener múltiples usuarios concurrentes en el mismo servidor, además, también permite mejorar el número de recursos compartidos y archivos abiertos por el servidor. Mientras que SMBv1 utiliza tamaño de datos de 16 bits y el límite de tamaño máximo de bloque son de 64K, en SMB2 se usan 32 o 64 bits para el almacenamiento, esto significa que en enlaces de redes ultrarrápidas como pueden ser las redes Gigabit, Multigigabit o 10G, la transferencia de los archivos es mucho más rápida al enviar archivos muy grandes.

En RedesZone hemos sido capaces de conseguir velocidades de 1.2GB/s en una red 10G haciendo uso de SMB2, con un servidor NAS QNAP TS-1277 con almacenamiento SSD, y en el PC de origen también teníamos almacenamiento SSD, porque el almacenamiento tradicional con discos duros no soporta estas velocidades tan elevadas a no ser que usemos ciertos RAID de muchos discos.

Los sistemas operativos Windows Vista y Windows Server 2008 y posteriores hacen uso de SMB2 de forma predeterminada, sin embargo, es posible que aún te encuentres con SMB1 en ciertos equipos, por lo que es posible que tengas que habilitarlo específicamente para conectarte a estos servidores tan antiguos. Por último, en la versión SMB 2.1 que fue introducida en Windows 7 y Windows Server 2008 R2 se mejoró aún más el rendimiento con un nuevo mecanismo de bloqueo oportunista.

SMB/CIFS versión 3

Esta versión SMB 3.0 anteriormente se llamó SMB 2.2, se introdujo con Windows 8 y Windows Server 2012, con nuevos cambios muy importantes orientados a agregar nuevas funcionalidades y a mejorar el rendimiento de SMB2 en centro de datos virtualizados. Algunos de los cambios introducidos fueron los siguientes:

  • SMB Direct Protocol: esto permite usar SMB sobre acceso directo a memoria remota RDMA, cualquier servidor con esta versión incorpora esta funcionalidad para mejorar enormemente el rendimiento.
  • Multicanal SMB: esta característica nos permite realizar múltiples conexiones por sesión de SMB, para forzar al máximo las comunicaciones y exprimir la red local donde estemos ejecutando el servidor y los clientes.
  • Conmutación por error totalmente transparente.

Sin embargo, la característica más importante es la autenticación del usuario en el SMB, ahora se realiza totalmente cifrada, antes se realiza siempre en texto en claro, por lo que un usuario malintencionado podría poner un sniffer de red y capturar las credenciales del usuario. Gracias a esto, la autenticación se realiza de forma segura. También se ha incorporado la posibilidad de tener cifrado extremo a extremo con AES con el objetivo de cifrar o encriptar las transferencias de archivos y carpetas. Por tanto, con SMB 3.0 tenemos dos posibilidades de configuración:

  • Autenticación segura con cifrado y la transferencia de archivos y carpetas sin cifrar.
  • Autenticación e intercambio de archivos y carpetas con cifrado simétrico, esto nos proporcionará la máxima seguridad, pero podría verse perjudicado el rendimiento.

Si el servidor SMB no soporta AES-NI en su procesador, es probable que el rendimiento que consigamos a la hora de transferir archivos y carpetas sea realmente bajo, por lo que es muy recomendable que dispongas de un procesador potente con motor de cifrado por hardware. Actualmente todos los procesadores a partir del año 2015 aproximadamente disponen de esta tecnología, pero deberías revisarlo en sus especificaciones técnicas.

Además de la versión de SMB 3.0, también se introdujo la versión SMB 3.0.2 en Windows 8.1 y Windows Server 2012 R2 mejorando funcionalidades y rendimiento, además, en estos sistemas operativos ya es posible deshabilitar la versión SMB 1.0 para mejorar la seguridad, porque a la hora de conectarse los clientes pueden negociar qué protocolo SMB se va a utilizar.

Por último, Microsoft ha introducido la versión SMB 3.1.1 en Windows 10 y en Windows Server 2016 y posteriores. Esta nueva versión incorpora el cifrado simétrico AES-128-GCM para proporcionar la mejor seguridad posible y el mejor rendimiento en lectura y escritura, también tenemos la opción de configurar el modo de cifrado CCM. Además de esto, implementa una verificación de integridad previa que hace uso de un hash SHA2-512, uno de los más seguros actualmente. Por último, esta versión SMB 3.1.1 obliga a que la negociación de los clientes usando SMB 2.0 o superior sea con seguridad, es decir, autenticación con cifrado.

Habilitar o deshabilitar los diferentes protocolos SMB en Windows

Actualmente si estamos usando las últimas versiones del sistema operativo Windows, la versión SMB 1.0 viene desactivada de forma predeterminada por seguridad, porque es un protocolo que actualmente no se considera seguro, es necesario que uses SMB 2.0 o superior para no tener problemas de seguridad. No obstante, sería recomendable comprobar si tenemos habilitado o no los diferentes protocolos para saber cuáles necesitamos habilitar o deshabilitar.

A continuación, os vamos a explicar cómo detectar, deshabilitar o habilitar las diferentes versiones de Samba, lo primero que tenemos que hacer es pulsar en la tecla «Windows» y a continuación, buscar «Powershell«, pinchamos clic derecho del ratón y lo «ejecutamos como administrador«.

SMBv1 tanto cliente como servidor

Si queremos habilitar o deshabilitar el soporte para SMBv1 en nuestro equipo, primero tenemos que verificar si lo tenemos activado o desactivado.

Para detectar:

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

Para habilitar el protocolo SMBv1 (no es recomendable por seguridad), debes poner:

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

Para deshabilitarlo:

Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

SMBv2/SMB3 tanto cliente como servidor

Si queremos habilitar o deshabilitar el soporte para SMBv2 o SMBv3 en nuestro equipo, primero tenemos que verificar si lo tenemos activado o desactivado.

Get-SmbServerConfiguration | Select EnableSMB2Protocol

Para habilitarlo:

Set-SmbServerConfiguration -EnableSMB2Protocol $true

Para deshabilitarlo:

Set-SmbServerConfiguration -EnableSMB2Protocol $false

Esto sirve tanto para la versión SMBv2 como para la versión SMBv3, de esta forma, no tendremos un comando específico para SMBv3 porque ya viene integrado en SMBv2, pero sí deberíamos verificar si el cifrado de datos está activado, una característica única en la última versión SMBv3:

Get-SmbServerConfiguration | Select EncryptData

Si nos indica «False» significa que el cifrado de datos no está habilitado, para habilitarlo, deberemos ejecutar el siguiente comando:

Set-SmbServerConfiguration -EncryptData $True

Debes asegurarte que el servidor remoto soporta SMBv3, de lo contrario, te dará error al intentar acceder a los recursos compartidos de cualquier servidor.

El artículo Habilita o deshabilita los protocolos SMBv1, SMBv2 y SMBv3 en Windows se publicó en RedesZone.

02 Jun 09:34

Vodafone diseña junto a una empresa española la primera luz conectada con la DGT para sustituir a los triángulos de emergencia

by Enrique Pérez

Vodafone diseña junto a una empresa española la primera luz conectada con la DGT para sustituir a los triángulos de emergencia

Los triángulos de emergencia están a punto de jubilarse. Desde este 2021 ya es posible utilizar una luz de emergencia V-16 para sustituir a los triángulos y de cara a 2026 estos desaparecerán para dar paso a estas luces más pequeñas y cómodas de utilizar.

Hoy Vodafone da un paso más y nos presenta la primera luz de emergencia conectada, una baliza luminosa IoT diseñada junto a la empresa española Netun Solutions, especializada en este tipo de dispositivos. Help Flash IoT es el nombre de este nuevo dispositivo que utiliza tecnología NB-IoT (Narrow-Band o banda estrecha de Internet de las Cosas) y se conectará con la plataforma DGT 3.0 para reducir los tiempos de espera en caso de emergencia.

Luces de emergencia conectadas con los centros de control de tráfico

Vodafone V16

A través de la cobertura Vodafone, estas luces de emergencia Help Flash se conectarán automáticamente con los centros de control de tráfico. Hasta la fecha las luces de emergencia V-16 simplemente emitían luz, pero se abre todo un mundo de posibilidades con el añadido de la conexión red.

Según explica la compañía, esta conectividad ayudará a "reducir la mortalidad en caso de accidentes, conectando personas, carreteras y máquinas; aportará seguridad y tranquilidad en los desplazamientos; y reducirá los tiempos de respuesta en caso de emergencia".

Help Flash Iot

Help Flash IoT es una actualización de otra baliza luminosa de la misma compañía, con el añadido de la red NB-IoT de Vodafone que permite conectarse a la plataforma DGT 3.0, un ecosistema de comunicación con el que la Dirección General de Tráfico quiere coordinar todos los vehículos de España junto a los conductores, señalización, obras, carreteras y el resto de elementos que componen la red viaria.

La empresa Netun Solutions es original de Pontevedra, pero el dispositivo Help Flash IoT será producido íntegramente en Zaragoza. Por el momento se desconoce precio y disponibilidad, pero se podrá adquirir tanto por clientes del operador como por el resto de consumidores.

Inicialmente el uso de las luces V-16 iba a ser obligatorio a partir de 2024, pero el Real Decreto 159/2021 del 16 de marzo establece que estas balizas luminosas serán obligatorias a partir de enero de 2026, sustituyendo finalmente los triángulos de emergencia. El dispositivo de Vodafone presentado hoy cumple con todos los requisitos de homologación para sustituir a los triángulos.

En Xataka | DGT 3.0: la gigantesca red 5G para que tu móvil te evite atascos, semáforos y obstáculos en tiempo real

-
La noticia Vodafone diseña junto a una empresa española la primera luz conectada con la DGT para sustituir a los triángulos de emergencia fue publicada originalmente en Xataka por Enrique Pérez .

31 May 15:37

Crea tu propio Google Fotos casero alojado en una Raspberry Pi: PhotoPrism, una alternativa libre y autoinstalable

by Marcos Merino

Crea tu propio Google Fotos casero alojado en una Raspberry Pi: PhotoPrism, una alternativa libre y autoinstalable

El martes llegará a su fin el almacenamiento gratuito ilimitado de imágenes en Google Fotos, un hecho que ha obligado a muchos de sus usuarios a plantearse cómo quieren seguir conservando sus colecciones de imágenes y vídeos, de acuerdo a sus necesidades y presupuestos.

Unos apostarán por seguir subiendo sus fotos a la plataforma de Google (y, por tanto, empezar a pagar), mientras que otros recurrirán a servicios alternativos como Amazon Fotos. Otros, por el contrario preferirán prescindir de 'la nube' y conservar sus propios datos en su poder, recurriendo —por ejemplo— a un NAS, como explicamos recientemente.

Pero también hay otras soluciones más 'artesanales' (más complejas, pero también más baratas) que un NAS comercial para crear nuestra propia nube instalando nosotros mismos una aplicación equivalente a Google Fotos. Como, por ejemplo, instalar PhotoPrism en una minicomputadora Raspberry Pi.

Una vez en marcha, podríamos conectarnos desde nuestro PC a la Raspberry Pi mediante el navegador (usando una interfaz web) o, si sólo queremos añadir o borrar fotos, mediante el Explorador de Windows (usando WebDAV).

¿Qué es PhotoPrism?

PhotoPrism es una aplicación diseñada para ser instalada en un servidor o en un equipo de escritorio (como podríamos hacerlo con WordPress en XAMPP) que nos permite alojar, organizar, visualizar y compartir nuestra colección de fotos y vídeos.

Organizaremos nuestra colección usando cuatro funciones:

  • Álbumes: funcionan exactamente igual que en Google Fotos.

  • Etiquetas: La inteligencia artificial de PhotoPrism (basada en Google TensorFlow) detectará elementos (gatos, coches, montañas…), colores predominantes o momentos del día para asignar etiquetas automáticamente a las imágenes. Además, más tarde podremos alterar ese etiquetado, o asignar nuevas etiquetas.

Labels Sección de etiquetas de PhotoPrism.
  • Momentos: Varias fotos realizadas en un mismo período de tiempo se agrupan automáticamente.

  • Lugares: Un mapa del mundo nos permitirá movernos entre las fotos que tengamos geolocalizadas.

PhotoPrism nos ofrece la opción de compartir nuestras imágenes y álbumes usando enlaces con contraseña y fecha de caducidad… aunque, por supuesto, que éstos sean accesibles desde Internet dependerá de cómo hayamos configurado el servidor del sistema operativo de la Raspberry Pi.

Share Compartiendo un álbum en PhotoPrism.

Y, aunque no existe como tal una app oficial de PhotoPrism para iOS o Android, podemos usar cualquier app compatible con WebDAV para sincronizar nuestro smartphone o tablet con nuestra 'nube privada' (concretamente, los desarrolladores de PhotoPrism recomiendan usar la app PhotoSync).

¿Cómo instalar PhotoPrism?

A grandes rasgos, lo que necesitamos es una Raspberry Pi 3/4 dotada de un sistema operativo GNU/Linux y de una instalación de Docker. Entre la amplia gama de opciones disponibles, una de las más sencillas consistiría en instalar UbuntuDockerPi: una versión de Ubuntu Server adaptada a Raspberry y con Docker preinstalado.

Una vez tengamos en marcha el sistema, sólo tendremos que descargar la imagen para Docker de PhotoPrism y ejecutarla, siguiendo las instrucciones de esta sección de la documentación.

-
La noticia Crea tu propio Google Fotos casero alojado en una Raspberry Pi: PhotoPrism, una alternativa libre y autoinstalable fue publicada originalmente en Genbeta por Marcos Merino .

31 May 15:36

ReVolt quiere darle nueva vida a tus viejos gadgets sustituyendo las pilas por alimentación vía USB

by Paco Rodriguez

ReVolt quiere darle nueva vida a tus viejos gadgets sustituyendo las pilas por alimentación vía USB

La mayoría de nosotros tenemos en casa guardados en los cajones multitud de pequeños gadgets, accesorios y dispositivos que hemos ido acumulando con el paso de los años y que utilizan algún tipo de pila para funcionar.

Es por ejemplo el caso de radios portátiles, mandos, calculadoras, videoconsolas, reproductores de música, juguetes, teclados y ratones inalámbricos, etc. Ponerlos en marcha puede ser un engorro, ya que necesitamos contar con el tipo de pila adecuado, algo que en tiempos de las omnipresentes baterías de litio es claramente un retroceso.

Es aquí donde entra en juego ReVolt de la empresa MyVolts, un curioso dispositivo que llega con la intención de que podamos alimentar todos los gadgets a pilas que tengamos en casa desde una fuente de alimentación USB, como por ejemplo un power bank, o con un transformador directo a la corriente eléctrica.

Se trata de pequeños adaptadores con la forma de pilas AA, AAA, C y D en cuyo interior no hay baterías ni productos químicos. Solo un sistema electrónico para regular el voltaje, ya que solo sirven de intermediarios entre la fuente USB y el gadget, haciendo algunos de puente para completar el circuito eléctrico. También se ofrecen unos conectores-adaptadores múltiples que permiten enlazar varios dispositivos creando una especie de puente.

Revolt

Lo positivo del invento es que nos ahorramos tener que andar cambiando las pilas cada poco tiempo, lo que supone un claro ahorro. El punto negativo es que tenemos que depender de tener un conector externo para la fuente USB en el aparato y que no cuentan con capacidad para almacenar nada de energía, lo que sin duda resta versatilidad al invento obligándonos a cargar con un power bank aparte.

Precio y disponibilidad

El sistema ReVolt está completando su ciclo de financiación en Kickstarter y sus responsables pretenden empezar a enviar unidades a partir de julio por un precio de 36 dólares el paquete con dos unidades.

Más información | ReVolt

-
La noticia ReVolt quiere darle nueva vida a tus viejos gadgets sustituyendo las pilas por alimentación vía USB fue publicada originalmente en Xataka Smart Home por Paco Rodriguez .

31 May 15:34

Tango Attack: Cómo atacar (y proteger) dispositivos IoT RFID

by noreply@blogger.com (Chema Alonso)
La tecnología RFID o Radio Frecuency Identification es una tecnología Wireless compuesta por dos componentes: Tag y Reader. El Reader es un dispositivo que tiene una o más antenas y emite señales de radio recibidas por el RFID Tag. El Tag es un objeto pequeño incorporado a un producto, animal o persona con el objetivo de identificarse ante el Reader. Aunque supongo que lo sabréis, vuestro pasaporte tiene un tag RFID… pero no juguéis y lo toquéis mucho o tendréis problemas con la ley.

Figura 1: Tango Attack: Cómo atacar (y proteger) dispositivos IoT RFID

La gran diferencia entre RFID y los típicos códigos de barras es que los primeros son identificadores únicos, además de poder identificarse a mayor distancia y sin visibilidad completa. Por el contrario, estos suelen ser más caros.

Figura 2: Tag y Reader en tecnología RFID, y ordenador con la base de datos.

En cuanto a tipos de Tag, existen de tres tipos:
  • Pasivos: Con una distancia útil de 3.3m, son los más baratos.
  • Semi-pasivos: Hasta 10m útiles de comunicación, se utilizan para seguimiento o "tracking" en el mundo del comercio.
  • Activos: Alcanzan más de 10m útiles, se utilizan para hacer seguimiento o "tracking" de objetos de gran valor o personas.
Este tipo de sistemas tiene distintos problemas de seguridad en caso de no ser configurados de forma correcta, pero nos fijaremos únicamente en los siguientes supuestos:
  • Confidencialidad: En caso de no estar cifrados, el atacante podría con un reader RFID capturar el valor del ID al vuelo, sabiendo qué elemento es el capturado en caso de tener acceso a la base de datos.
  • Privacidad: En caso de no tener aleatoriedad en la comunicación, el atacante podría localizar el objeto en todo momento, ya que la comunicación se repetiría.
  • Autenticación: En el supuesto anterior, el atacante podría reutilizar la llamada del RFID anterior para hacer que el tag se identifique las veces que desee, como en el ejemplo que nos contaba nuestro compañero Sergio Sancho con la clonación de alarmas RFID.
  • Integridad: En caso de que el tag no tenga protocolos de chequeo de la información recibida, el atacante podría realizar un Man in the Middle y modificar al vuelo la información.
En estos sistemas existe un balance coste-beneficio asociado a los protocolos de criptografía a utilizar, igual que pasa en los dispositivos IoT: no hace falta que se proteja de la misma forma tu pasaporte que la marca de medicamentos de Ibuprofeno. ¿O sí, ya que puede ser información sensible? Esta pregunta es la que deben responder los fabricantes.
Figura 3: Libro de Cifrado de las comunicaciones digitales:
de la cifra clásica a RSA 2ª Edición de 0xWord

Ahora os hablaré de un protocolo llamado David-Prasad, y aunque no se utilice en los dispositivos anteriormente comentados, nos hará entender la problemática del asunto. En este repositorio que hicimos con María Teresa Nieto, podéis ver la implementación de todo lo que voy a explicar. 

Protocolo David-Prasad

En este protocolo, el Tag y el Reader se intercambian 2 bloques de información (Reader->Tag, Tag->Reader), enviando el Reader los mensajes A, B y D y el Tag los mensajes E y F. Pero primero veamos un esquema de qué información tiene cada uno, que se ha transmitido previamente por un canal seguro una única vez.

Figura 4: Esquema Reader-Tag en protocolo David-Prasad

Como observamos, tanto el Tag como el Reader tienen K1 y K2 (dos claves de cifrado simétricas y aleatorias) y PID2, un pseudónimo del identificador del Tag que permite a ambos saber quién es a quien se quiere identificar, que se inicializa de forma aleatoria.

Figura 5: Generación de A, B y D en el Reader

Entonces el Reader genera dos números aleatorios n1 y n2, y construye los mensajes A, B y D tal y como se explica en la Figura 5 y los envía al Tag como se ven en la imagen siguiente.

Figura 6: Esquema Reader-Tag en protocolo David-Prasad, step A,B,D

El Tag recibe los mensajes y calcula los valores n1 y n2, que no los conocía y han sido generados en esa ejecución por al Reader. Como el XOR es una operación reversible, y dado que el Tag conoce PID2, K1 y K2, puede saber n1 y n2 con las siguientes operaciones:

Figura 7: Fórmulas de recuperación de n1 y n2

Además, debe comprobar el mensaje D para ver que nadie ha modificado ninguno de los bits de la transmisión de información:

Figura 8: Formula de comprobación de D

Ahora es cuando el Tag debe enviar, también cifrado, su ID. Esto lo realizará con dos mensajes, E y F siguiendo el esquema de comunicación que hemos descrito.

Figura 9: Fórmulas de los mensajes E y F

Figura 11: Esquema Reader-Tag en protocolo David-Prasad, step E,F

A partir del intercambio de estos mensajes, el ID del Tag ya puede calcularse con la siguiente fórmula descrita aquí:

Figura 12: Fórmula de recuperación de ID

Además, se chequea que n1 y n2 hayan sido transmitidos correctamente con el mensaje F. Por último, se recalculan los pseudónimos para que los siguientes mensajes no tengan la misma información:

Figura 13: Cálculo de pseudónimos

Hasta aquí, ¡guay! El protocolo parece seguro ya que tiene aleatoriedad y cifrado, además de utilizar operaciones no lineales y no tiene pinta de ser fácil de romper… ¿o sí? Hace ya un tiempo unos investigadores fueron capaces de romper el protocolo a partir de la estadística, utilizando un ataque llamado Tango Attack. Las matemáticas, como siempre, rompiendo criptografía. Un clásico. 

Ataque Tango Attack

Esta investigación se basaba en la escucha de distintas iteraciones para romper el protocolo y encontrar los valores de K1, K2 e ID. Es decir, si Charlie escucha las conversaciones (mensajes A, B, D, E y F) durante un tiempo, éste será capaz de encontrar los secretos compartidos y suplantar al Identificador, por ejemplo. Veamos como:

  • Los bits de los mensajes no son completamente aleatorios, ya que las operaciones AND, por ejemplo, hacen que estos estén sesgados a ciertos valores.
  • Aunque n1 y n2 sean distintos en iteraciones consecutivas, podemos explotar la periodicidad de algunos valores.
  • Los investigadores estudiaron qué combinaciones XOR entre A, B, D, E y F daban mejores estimaciones de K1, K2 e ID a partir de la distancia Hamming media entre el estimador y el objetivo.
Para apoyar mi explicación con imágenes, utilizaré los apuntes del investigador y profesor de la UC3M Pedro Peris, experto en Criptografía LightWeight. Si realizamos distintas simulaciones con K1, K2 e ID diferentes, y calculamos la distancia de Hamming con las estimaciones, encontraremos una tabla parecida a:

Figura 14: Tabla Distancia de Hamming por algunas de las posibles combinaciones de operaciones XOR entre A, B, D, E y F. L es el estimador y en las distintas columnas está la media de la distancia y su desviación típica.

En la tabla anterior podemos encontrar algunas combinaciones interesantes que nos pueden servir para estimar K1, por ejemplo. Estas simulaciones se han realizado con K1, K2 e ID enteros de N bits. Utilizando el mensaje D tenemos, por ejemplo, una distancia de Hamming media de 34 bits. Eso quiere decir que si suponemos que D es K1, podemos saber que, aproximadamente, 34 bits los tendremos erróneos de los 90, mejorando en 11 bits si hiciéramos esta suposición con un número aleatorio de 90 bits.



Figura 15: Estimaciones para secretos K1, K2 e ID

Cogiendo las estimaciones que más número de bits realizamos bien, es decir, las que tienen menor distancia de Hamming, y negando las estimaciones que más número de bits realizamos mal, o lo que es lo mismo, los que mayor distancia de Hamming, podemos encontrar esas combinaciones que mayor número de bits nos hace conocer, como vemos en la Figura 15.

Figura 16: Para el caso ID y mensajes A, B, D, E y F de 8 bits, podemos estimar correctamente ID con sólo dos iteraciones

¿Y cómo escogeremos el secreto estimado en función de nuestras aproximaciones? Con la moda por cada una de las posiciones de bit. Si entre nuestras estimaciones, para la posición X, se repite más el valor 1, supondremos que el secreto en la posición X será un 1, y viceversa. Veamos el ejemplo de la Figura 16.

Figura 17: Número de iteraciones (eje x) vs Distancia de Hamming entre estimación del ID y el propio ID (eje Y) con 32 bits

Para una clave de 8 bits, con únicamente 2 sesiones (se intercambian Tag y Reader dos pares de ABDE y F) somos capaces de romper el protocolo. Para el caso de 32 bits, el que hicimos en nuestra implementación en el repositorio, podemos ver que aunque se necesiten más, podemos seguir rompiéndolo (Branch master).

Figura 18: Una simulación de los valores K1, K2 e ID y sus respectivas estimaciones con 32 bits.

Vosotros, lectores, podríais pensar que el caso de que se hagan tantas lecturas (en nuestro caso anterior con 20/25 es suficiente) es algo inviable. Pero no es así. Supongamos una situación como esta: la tarjeta de tu universidad está equipada con un dispositivo RFID. Toda la Universidad está diseñada para que en cada una de las salas haya distintos lectores RFID para poder hacer seguimiento de tarjetas en caso de que exista algún caso de Covid-19

La idea sería que si has estado en la misma sala que Paco, y Paco da positivo, tanto tú como él tenéis que hacer cuarentena. Teniendo en cuenta que se realiza, como mínimo, una lectura por cada entrada a una sala de la universidad, que entras y/o sales del aula 2 veces por clase y tienes 5 clases por día… Con que el atacante esté en la sala 2 días, ya podría tener 20 mensajes tuyos y poder suplantar tu identidad.

Protección contra el Tango Attack

¿Pero, si no me puedo fiar del cifrado ni de la frescura del protocolo, cómo podemos defendernos en esta situación? En nuestro repositorio realizamos una defensa muy sencilla que evita cualquier estudio estadístico de los mensajes, y está basado en otra operación poco costosa de realizar, como es la rotación. El protocolo David-Prasad es ultra-ligero, por lo que cualquier tipo de operación sumamente compleja para engañar a posibles adversarios haría imposible de implementarlo en nuestro dispositivo.

Si habéis leído detenidamente (que espero que sí), os habréis fijado que para que se realice este tipo de ataque se necesita estimar los mensajes por posición de bit. Si sincronizamos Tag y Reader para que sepan que se están rotando los mensajes N posiciones, y Charlie no sabe cuánto se están rotando en ese momento, seremos capaces de intercambiar mensajes de la misma forma sin ser susceptibles a este ataque.

Únicamente rotando el mensaje E por el módulo L de PID2 (que va cambiando en cada iteración) éramos capaces de defendernos de este ataque estadístico para el ID. Imaginemos que PID2 = 2 y L = 8 en esta iteración, y el mensaje E es 00101100
  • Tag genera E: 00101100
  • Tag calcula cuanto tiene que rotarlo: PID2 % L = 2
  • Rota E a derechas (2 posiciones) y lo envía: 00001011 (este mensaje es capturado por Charlie)
  • Reader recibe E rotado y lo rota a izquierdas (PID2 % L = 2 posiciones): 00101100
Charlie conoce los bits del mensaje rotado de E de esa iteración, pero como E irá cambiando cada sesión y también PID2, Charlie no podrá averiguar el mensaje original. PID2 es un secreto compartido por Tag y Reader en cada una de las sesiones, por lo que podríamos seguir enviando mensajes sin problema. Si aplicamos esta defensa y simulamos 100 iteraciones obtenemos las siguientes estimaciones con 32 bits:

Figura 19: 100 sesiones con defensa de Rotación de E

Como vemos, aunque la rotación de E no permita que el adversario conozca el valor de K1 y K2, sí que evitamos que robe el ID aún y escuchando 100 sesiones. Si hiciéramos lo mismo para los 5 mensajes intercambiados, algo que a nivel de programación no es complejo, podríamos ser capaces de evitar cualquier tipo de estimación estadística parecida tanto para ID, K1 y K2.

Reflexiones finales

Los dispositivos IoT y la tecnología RFID han supuesto un cambio a todos los niveles en nuestro día a día. La criptografía, uno de los campos, a mi parecer, más apasionantes de la ciberseguridad, tiene una gran problemática como es el balance seguridad-coste. Especialmente en los casos más mundanos, como sería el tracking de personas en espacios cerrados, deberíamos tener cuidado con cómo implementamos la seguridad de los mensajes intercambiados.

Saludos,

Autor: Bruno Ibáñez, Investigador de Ciberseguridad e IA en Ideas Locas
28 May 07:48

El problemón de seguridad de Klarna Blank: los clientes entraban a su cuenta y accedían a la de otras personas

by Bárbara Becares

El problemón de seguridad de Klarna Blank: los clientes entraban a su cuenta y accedían a la de otras personas

Klarna Bank ha sufrido esta mañana un grave problema técnico que ha permitido a los usuarios de la aplicación móvil entrar en las cuentas de otros clientes y ver su información almacenada, en lugar de ver la información de sus propias cuentas. Diversos usuarios lo han reportado en redes sociales y Klarna puso su aplicación fuera de servicio "por mantenimiento".

Klarna es un banco sueco que permite a los clientes realizar compras y financiarlas a largo plazo. Este problema técnico se puede ver en un vídeo compartido por una persona en Twitter. Los usuarios han podido seguir usando su cuenta dentro de la web de forma normal.

Según publica Bleepingcomputer, Klarna afirmó que una actualización reciente provocó el problema técnico que expuso los datos del 0,1%, de sus clientes es decir, aproximadamente 90.000 usuarios. En la siguiente foto, una usuaria mostrando el nombre de personas de los diferentes perfiles a los que accedió usando la app en pocos minutos:

Firefox Wbhzhr8fd7

De acuerdo con la propia empresa el fallo se mantuvo durante 31 minutos y su portavoz explicó que no se expusieron datos de tarjetas. "Según las normas del GDPR, solo se expusieron datos no sensibles". Información que no ha sido respaldada por los clientes. Una de las personas que reportó públicamente la situación dijo que había podido acceder a informaciones como "datos bancarios almacenados, direcciones, números de teléfono, compras realizadas, etc".

Klarna anunciaba ayer su apuesta por España

Es Header Main Es

Justo ayer la empresa de origen sueco anunciaba una gran apuesta por el mercado español. Klarna Bank es, según es CBInsightsm la segunda mayor ‘fintech’ del mundo. Ha elegido Madrid para crear un nuevo hub tecnológico y ha prometido contratar a 500 ingenieros y profesionales del sector.

Este servicio permite a los usuarios realizar compras y pagarlas a plazos. Uno de sus inversores es Sequoia.

-
La noticia El problemón de seguridad de Klarna Blank: los clientes entraban a su cuenta y accedían a la de otras personas fue publicada originalmente en Genbeta por Bárbara Becares .