Microsoft Corp desarrolla solución para Windows XP por grave vulnerabilidad en Internet Explorer

Microsoft sale al rescate de usuarios de XP por fallo en Explorer
Por Jim Finkle para Reuters.

BOSTON (Reuters) - Microsoft está ayudando a los que se estiman son cientos de millones de clientes que todavía usan Windows XP, un sistema para el que canceló su soporte técnico este mes, brindando una actualización de emergencia para resolver un grave defecto surgido en el navegador Internet Explorer.

Microsoft Corp se apuró a desarrollar una solución para el fallo durante el fin de semana, cuando la firma de ciberseguridad FireEye Inc le advirtió que un grupo de hackers había aprovechado la situación para lanzar ataques contra compañías estadounidenses en una campaña llamada "Operación clandestina Fox".

Se trata de la primera amenaza de alto perfil surgida después de que el fabricante de software canceló el apoyo técnico al sistema operativo el 8 de abril, tras 13 años de funcionamiento.

Microsoft dijo en un comunicado el miércoles que la compañía no ofrecería una alternativa a los usuarios de Windows XP debido a que había finalizado el soporte técnico del producto.

Pero el jueves, cuando Microsoft empezó a brindar la actualización de emergencia a través de su sistema automático Windows Update, una portavoz de la compañía dijo que la plataforma sería ofrecida a los clientes que todavía están usando el XP.

"Decidimos solucionarlo, hacerlo rápido y, que la solución esté disponible para todos nuestros clientes", dijo la portavoz Adrienne Hall en un comunicado.

La compañía estaba bajo presión para tomar medidas rápidamente, puesto que los gobiernos estadounidense, alemán y británico advirtieron el lunes a los usuarios que consideraran utilizar alternativas al navegador Explorer de Microsoft hasta que el problema fuera solucionado.

Microsoft adelantó por primera vez que estaba planeando poner fin al soporte para Windows XP en 2007, pero firmas de seguridad estiman que entre el 15 y el 25 por ciento de las computadoras personales del mundo todavía funcionan con la versión del sistema operativo que fue lanzado al mercado en octubre del 2001. / Por Jim Finkle para Reuters. (Reporte de Jim Finkle; editado en español por Marion Giraldo).-

---.---

Imagen de  Microsoft Corporation. Vista en Wikipedia

Post relacionados:

• Hoy se termina el soporte técnico a Windows XP. 08/04/2014.

Nota relacionada:

• Ejecución remota de código en Internet Explorer. Hispasec. 28/04/2014.

Más sobre Windows XP en éste blog.

Hoy se termina el soporte técnico a Windows XP

A partir de hoy Microsoft no va a entregar más soporte técnico al sistema operativo Windows XP, aunque a modo de facilitar la transición la empresa continuará entregando actualizaciones a sus productos de seguridad hasta el 14 de julio de 2015.

Visto en Wikipedia

Leyendo sobre las pocas excepciones que hará Microsoft sobre el fin del soporte técnico para Windows XP, me encuentro con la sorprendente noticia que "se encuentra China, pues el 57% de los usuarios de Internet del país asiático utilizan XP, y el 70% de éstos nunca han realizado una actualización de seguridad en los 13 años de vida del viejo sistema operativo" (FayerWayer).

El otro dato sorprendente es el que comente en el post sobre como se roban cajeros automáticos enviándoles un SMS, utilizando a Ploutus, un malware escrito en spanglish, que se aprovecha de una vulnerabilidad en Windows XP, que está en casi el 95% de los cajeros automáticos del mundo.

 Desde junio del 2008, que Microsoft anunció oficialmente que ya no circularían Windows XP, el viejo sistema operativo viene "pasando" por una larga despedida que en algún momento terminará. ¿Cabe preguntarse cuando?

Se roban cajeros automáticos enviándoles un SMS

El año pasado, en el mes de Octubre se conoció, y lo comenté aquí, el procedimiento utilizado por ciberdelincuentes, que utilizando un malware llamado Ploutus, capaz de interactuar con el software de los cajeros, y de esa manera obligar a la máquina a entregar la cantidad que los ladrones deseen.

En éstos días Ploutus es nuevamente noticia, con un nuevo procedimiento se roban cajeros automáticos enviándoles un sms, tal como lo lee, según ha repo tado la empresa Symantec.

Ploutus fue detectado en cajeros automáticos en México, escrito en spanglish, se aprovecha de una vulnerabilidad en Windows XP, que está en casi el 95% de los cajeros automáticos del mundo, y que dejará de recibir soporte de Microsoft a partir del 8 de abril de 2014, "ahicito nomas", como dicen por éstos pagos.

"En esta versión modificada, es necesario conectar un teléfono móvil al cajero usando tethering USB, que permite que la máquina comparta internet con el celular, además de darle corriente para que se mantenga cargado. Luego, los delincuentes pueden enviar comandos vía SMS a través del teléfono al cajero, activando el malware Ploutus. Con esta activación, el cajero entrega instantáneamente la cantidad de dinero configurada previamente en el virus"."Los delincuentes operan así con varias personas que van a retirar el dinero convocado vía SMS, sin necesidad de aprenderse claves numéricas ni nada especial. Este tipo de robo no implica clonar tarjetas ni vulnerar las cuentas de clientes bancarios, pero afectará a los fondos de los bancos" (FayerWayer).

Nota de Symantec:

Texting ATMs for Cash Shows Cybercriminals’ Increasing Sophistication
http://www.symantec.com/connect/blogs/texting-atms-cash-shows-cybercriminals-increasing-sophistication

Post relacionados:

• Sobre Ploutus y como roban los cajeros automáticos. 17/10/2013.
• Bancos y entidades financieras víctimas de malware y ataques ciberneticos. 16/10/2013.

La NASA cambia Windows por Linux

Novedad que asombra a no pocos, la NASA ha decidido cambiar los ordenadores de los astronautas de la Estación Espacial Internacional de Windows a Linux.

En el blog de La Fundación Linux, explican que la decisión de la NASA se basa en parámetros de estabilidad y confianza.

La migración afecta a todos los ordenadores personales de los astronautas de la Estación Espacial Internacional, además de al robot Robonaut, un proyecto de la NASA para desarrollar un astronauta robot para ayudar a realizar las misiones peligrosas para el ser humano.

Cabe señalar algo, la sorpresa o el asombros no es de comunidad científica, ya que este es Linux el sistema que más gusta a, y se usa en la comunidad científica. El Conseil Européen pour la Recherche Nucléaire (Consejo Europeo para la Investigación Nuclear) CERN en Suiza y la NASA utilizan estos sistemas para sus trabajos ya que es un sistema más estable que el creado por Microsoft. Por otro lado hay que tener en cuenta que en menos de un año terminará el soporte oficial de Microsoft a su sistema operativo más popular, Windows XP.

De hecho, la NASA y la United Space Alliance, que gestiona los equipos que se encuentran a bordo de la Estación Espacial Internacional (ISS), han anunciado que el sistema operativo Windows XP ya ha sido sustituido por Linux.

En tremendo parche de seguridad Microsoft corrige 57 vulnerabilidades, 5 clasificadas como "críticas"

El boletín de seguridad de Microsoft Update ha publicado un importante parche de seguridad Microsoft, con más de 64 MB de descarga, que corrige 57 vulnerabilidades, 5 de ellas están clasificadas como "críticas". Se ha señalado que la cercanía a la fecha de celebración de San Valentín, sería una de las razones. La fecha es muy utilizada por los atacantes para explotar vulnerabilidades de los equipos.

Los boletines son:

• Cumulative Security Update for Internet Explorer (2792100) http://technet.microsoft.com/es-es/security/bulletin/ms13-009 Boletín acumulativo para todas las versiones de Internet Explorer. 
• Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052) http://technet.microsoft.com/es-es/security/bulletin/ms13-010 Resuelve un problema grave en el procesamiento de Vector Markup Language (VML) y afecta a todas las versiones del sistema operativo.
• Vulnerability in Media Decompression Could Allow Remote Code Execution http://technet.microsoft.com/es-es/security/bulletin/ms13-011 Corrige un grave fallo en Microsoft DirectShow.
• Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279) http://technet.microsoft.com/es-es/security/bulletin/ms13-012 Destinado a Exchange, corrige vulnerabilidades en el componente Oracle Outside In.
• Vulnerabilities in FAST Search Server 2010 for SharePoint Parsing Could Allow Remote Code Execution (2784242) http://technet.microsoft.com/es-es/security/bulletin/ms13-013 Corrección de componentes de Oracle en FAST Search Server 2010 para SharePoint.
• Vulnerability in NFS Server Could Allow Denial of Service (2790978) http://technet.microsoft.com/es-es/security/bulletin/ms13-014 Corrige un fallo en Network File System (NFS) de Windows 2008 y 2012.
• Vulnerability in .NET Framework Could Allow Elevation of Privilege (2800277) http://technet.microsoft.com/es-es/security/bulletin/ms13-015 Corrige problema de elevación de privilegios en todas las versiones de .NET.
• Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2778344) http://technet.microsoft.com/es-es/security/bulletin/ms13-016 Resuelve hasta 30 vulnerabilidades de elevación de privilegios en el kernel de Windows.
• Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (2799494) http://technet.microsoft.com/es-es/security/bulletin/ms13-017 Resuelve tres problemas de elevación de privilegios en todas las versiones de Windows.
• Vulnerability in TCP/IP Could Allow Denial of Service (2790655) http://technet.microsoft.com/es-es/security/bulletin/ms13-018 "Ping de la muerte". Un fallo en la pila de Windows post-XP permite provocar una denegación de servicio al enviar paquetes especialmente manipulados.
• Vulnerability in Windows Client/Server Run-time Subsystem (CSRSS) Could Allow Elevation of Privilege (2790113) http://technet.microsoft.com/es-es/security/bulletin/ms13-019 Problema de elevación de privilegios en Client/Server Run-time Subsystem (CSRSS).
• Vulnerability in OLE Automation Could Allow Remote Code Execution (2802968) http://technet.microsoft.com/es-es/security/bulletin/ms13-020 Fallo de ejecución de código al procesar elementos Object Linking and Embedding (OLE) Automation que afecta solo a XP.

Hay opiniones en los ámbitos de seguridad informática que apuntan a un duro día de San Valentín para muchos administradores de TI. A los que hay que sumar, lamentablemente, los problemas relacionados con Java.

Microsoft lanzó el parche acumulativo para Internet Explorer

Finalmente se lanzó el parche acumulativo para Internet Explorer IE, se actualiza desde Windows Update. El aplicativo que soluciona este agujero de seguridad, es una actualización que se instalará de forma automática si así uno lo tiene configurado en el equipo, de lo contrario el procedimiento es manual, a través de Windows Update.

Según fue informado por Microsoft, la versión de Internet Explorer 10 para Windows 8 es inmune al problema.

Recordemos que a principios de semana Microsoft alertó sobre una vulnerabilidad de su navegador que puede exponer los equipos, que funcionan con IE, a ciberataques gracias a una vulnerabilidad aún desconocida de Internet Explorer que permitió el ingreso de un troyano. Las versiones afectadas son la 7, 8 y 9 en Windows XP, Vista y 7.

En un intento de solución Microsoft exhortó a sus usuarios a descargar un software de seguridad para proteger los equipos, pero en general los expertos en seguridad informática recomendaron directamente no utilizar el navegador Internet Explorer hasta tanto Microsoft desarrolle y publique una aplicación efectiva que solucione la vulnerabilidad correctamente.

El tema pasa por estar atentos a si éste parche es efectivo y soluciona la vulnerabilidad correctamente. En mi caso, hace unos años que no uso el navegador de Microsoft, utilizo Google Chrome y he utilizado Firefox y Opera.

Pensando en el reemplazo de Windows XP

Por cierto no pocos están al tanto que Windows XP está en el final de sus días, la fecha final para soporte de Windows XP está fijada. Aunque en junio del 2008 Microsoft anunció oficialmente, que ya no circularían Windows XP, el sistema operativo sigue siendo muy utilizado en los esquemas empresariales y se ofrece una importante resistencia el abandonarlo, de todas maneras Microsoft anunció que ofrecerá soporte solamente hasta el 8 de abril de 2014.

Un importante porcentaje de usuarios de éste veterano sistema operativo, son empresas. Windows XP ha sido un sistema longevo y muy rentable para aquellos que invirtieron en licencias por volumen, que seguramente han podido instalar en múltiples equipos, sucesivos, a medida que su hardware se ha vuelto obsoleto. El sistema operativo también fue evolucionando y mejorando. Con Windows XP SP3 se convirtió en uno de los sistemas más sólidos, según la opinión de los expertos.

Hoy por hoy, muchas empresas no tienen demasiados recursos para migrar a Windows 7, formalmente. El tema de la migración, aunque se venga demorando, está presente, como picando, y no dentro de mucho tiempo se deberá tomar una decisión en la elección del reemplazo y establecer un plan de migración.

Es muy probable que un buen porcentaje de las decisiones apunten a utilizar software libre, en buena medida se está señalando a Ubuntu 12.04 LTS como el candidato más estudiado. Siendo la principal razón para esa elección un asunto económico, garantiza cinco años de actualizaciones y está especialmente pensado para la empresa. 

Éstas empresas, donde lo económico pesa tanto, el tema de contratar soporte profesional para emprender el salto, seguramente también será todo una cuestión a solucionar, y no se pueden dar el lujo de equivocarse.

En éste contexto, un problema a resolver, en la migración, son las aplicaciones habituales que los usuarios utilizan para trabajar. Lo que se está recomendado es anticipar la migración con la utilización de los llamados "programas puente". Son programas que están presentes en ambos sistemas operativos, tanto en Windows como en Ubuntu. Es de importancia la selección del paquete de aplicaciones ofimáticas, del cliente de correo electrónico y del navegador que se realice, pero especialmente importante serán los sistemas y las aplicaciones específicas del desarrollo de la empresa.

Ideas verdaderas con SketchUp

Visto en YouTube, vía Google.

Realmente, las poderosas características de SketchUp pueden ayudar a hacer realidad sus ideas, y no es un simple eslogan. Desde hace ya un tiempo lo estoy usando, y me ha dado buenos resultados. Hace un poco más de un año se lo sugerí a un buen amigo que es profesor de la universidad nacional local, y vuelta y vuelta lo vemos contento con sus sorprendentes desarrollos orientados a sus alumnos.

Para quien no lo conozca, SketchUp, desarrollado y publicado por Google, es un sistema de diseño y modelaje en 3D para entornos arquitectónicos, ingeniería civil, diseño industrial, pero que también puede ser usado complementado con sistemas de información geográfica GIS, videojuegos o películas.

Comencé usando la versión 6, que fue lanzada por Google en Enero de 2007, casi un año después que Google adquirió @Last Software, la empresa que inicialmente desarrolló el sistema original.

SketchUp funciona tanto sobre Windows XP y Windows Vista,  también sobre Mac OS X. La última versión disponible es la 8. Entiendo que aún no hay una versión disponible para Linux.

Algo más de SketchUp en éste blog.

(CC)Creative Commons

Diez años de Windows XP

Windows XP cumple diez años.- "El 25 de octubre de 2001 salió a la venta Windows XP, la versión 5.1 del sistema operativo más famoso de todos los tiempos. Hasta 2010, que es cuando dejó de distribuirse, se habían vendido más de 600 millones de copias. Hace un tiempo nos habíamos preguntado si el fin de XP había llegado, pero lo cierto es que el Windows más querido, aunque haya sido destronado por 7, aún sigue vivo. Casi un 40% de ordenadores sigue usando XP. En este artículo vamos a recordar qué novedades trajo consigo XP y conoceremos algunos de sus secretos...". de Fabrizio Ferri para OnSoftware.

Hoy es un día especial no sólo por el cumple del blog

Hoy también es el 5º cumpleaños del exitoso sistema de microblogging Twitter. Jack Dorsey (@jack), creador, co-fundador y director de Twitter, comenzó a programar el sistema de microblogging, ocho días más tarde publicaba el primer mensaje, "tuit" o "tweet", que estaba dirigido a sus compañeros en la empresa, donde los invitaba a participar. Así nació éste fenómeno exitoso, que ha probado, una vez más su capacidad como herramienta de comunicación durante los tristes sucesos de Japón, el pasado viernes.

La fotografía es de Jack Dorsey, tiene algunos derechos reservados, muestra un boceto del proyecto Twitter.

Es también el día del número "pi", muchos lo toman como el día del cumpleaños de el famoso "3.14159265...". De hecho se celebra como el "Día Pi". Es más existe una competición, en la cual este año hay participantes de más de 120 países compitiendo el "Pi Day Challenge".

Hoy, también hubo dos interesantes sucesos que hacen a la informática e Internet. Microsoft lanzó su navegador Internet Explorer 9 (yo uso Chrome), que no funcionará en el sistema operativo "más popular" de su gama, Windows XP. El IE9 está pensado y dirigido a los usuarios de los SO Vista y Windows 7, especialmente para sus clientes usuarios de Windows 7.

Según se ha informado, Internet Explorer 9 podrá ser descargado desde las 21 hora local de Austin, Texas (U.S.A), dentro minutos, en un acto en el marco del Festival South by Southwest Interactive. Microsoft ha anunciado que en Argentina, Windows 7 estará disponible en las primeras horas del día de mañana.

El otro suceso, más cercano al blog, fue que en el día de hoy Blogger, una herramienta que aún se mantiene como una de las preferidos en Internet para la configuración y edición de blogs, ha anunciado que ha empezado a mostrar "cosas nuevas" en SXSW, dando a la gente un vistazo a la generación de interfaz de usuario que viene. Según se informa, el nuevo diseño no sólo es más limpio y moderno, también utiliza Google Web Toolkit, entregando lo último en tecnología web.

"Google Web Toolkit (GWT) permite crear aplicaciones AJAX en el lenguaje de programación Java que son compiladas posteriormente por GWT en código JavaScript ejecutable optimizado que funciona automáticamente en los principales navegadores"(Google Code).
"Google Web Toolkit (GWT), especialmente en combinación con el complemento de Google para Eclipse, facilita estas arduas tareas al ofrecer a los desarrolladores la posibilidad de crear y mantener rápidamente aplicaciones JavaScript con interfaces complejas, pero de gran rendimiento, en el lenguaje de programación Java" (Google Code).

En relación a Blogger, justamente hoy un "seguidor", a quien yo también "sigo" en Twitter, me consultó por que no me había pasado a otra plataforma aún. Como lo dije en el post anterior, Blogger fue la plataforma que de alguna manera me sedujo a iniciar un blog personal, por su sencillez y facilidad de uso principalmente, más que por su gratuidad. 

Tenía experiencia previa en blogs, había probado varias plataformas más por curiosidad que por otra cosa. Desde 2003 venía trabajando (oficialmente) en un blog oficial sobre MovableType, una plataforma excelente, paga, muy versatil, interesante en su uso.

Pero iniciando Octubre de 2006 volví a curiosear en Blogger, vi otros blogs de algunos amigos que andaban como jugando con el tema. Una vez que conocí bien la plataforma, lance el blog. Hoy sostengo, y si el ánimo de quedar bien con Blogger, que esta plataforma es posiblemente el servicio de blogs más fiable en todo, muy segura, si uno hace bien los deberes.

Así es que, el cumple no fue un día sencillo, como lo es el blog, sucesos interesantes para comentar han habido.

Relacioando:
Un año más de este mi blog personal.

Ministerio de Relaciones Exteriores de Alemania deja Linux y las aplicaciones Open Source

Interesante noticia, más bien sorprendente, se ha informado que el Ministerio de Relaciones Exteriores alemán cambiará las soluciones Open Source para dirigirse a soluciones clientes propietarios y estandarizados, sistemas y aplicaciones de Microsoft específicamente. 


En 2007 la migración a Linux de los equipos de este organismo alemán, era considerado como una importante noticia para el mundo Open Source, lo que era tomado como ejemplo no en pocas entidades europeas, proceso seguido por muchos en el mundo, y no exagero.

Las noticias indican que este proceso de migración a Linux y las aplicaciones Open Source no se habían producido de forma completa. Recientemente, en el marco de un proceso de modernización, se ha dedicido que el Ministerio alemán "se olvide" de las soluciones Open Source, para dirigirse a soluciones clientes propietarios y estandarizados.

Según las fuentes de la noticia, se ha señalado que van a volver a instalar Windows XP en los equipos que "en algún momento podrán ser actualizados a Windows 7, Office 2010 y Outlook". Lo que desde el "mundo Linux" se objeta que sea realmente un "proceso de modernización".

Entre las razones presentadas para tomar la decisión de la migración de retorno a los sistemas de Microsoft, se señalan problemas de "interoperabilidad, sobre todo en la compartición de documentos y en el bajo nivel de aceptación del personal", entre otras cuestiones.

El tema es para estar atentos, estos organismos suelen tener muchos seguidores, y sus decisiones suelen marcar de alguna manera tendencias.

Fuentes:

• Alemania dice adiós a Linux. MuyLinux.
• Background: German Foreign Office drops Linux. H-Online.
• Interne Dokumente des Auswärtigen Amtes zur Änderung der Open-Source-Strategie. (Los documentos internos del Ministerio de Relaciones Exteriores para cambiar la estrategia de código abierto). Netzpolitik.org.

Kneber botnet afectó a miles de equipos en más de 190 países

Una botnet generó un ataque informático de gran escala permitió acceder a 75.000 computadoras en 196 países, principalmente en Estados Unidos, México, Arabia Saudí, Egipto y Turquía, según reveló la firma de seguridad en Internet NetWitness.

Según las noticias, "NetWitness identificó más de 2.400 organizaciones afectadas por estos ataques a lo largo de un año, entre las que se encuentran administraciones públicas, grandes empresas de sectores como la banca, la tecnología o la energía, y centros educativos".

Mediante el código malicioso, conocido como ZeuS botnet, los ciberdelincuentes pueden acceder a información corporativa y gubernamental, tomar el control de las cuentas de correo corporativas y de sitios externos como Facebook, Yahoo o Hotmail. La información apunta que código (malware) aprovecha vulnerabilidades en los sistemas operativos Windows XP y Vista para lograr contraseñas y el acceso a cuentas de correo y redes sociales.

Fuente: NetWitness Discovers Massive ZeuS Compromise.

Nota relacionada: 'Hackers' atacan a miles de empresas y agencias gubernamentales en 196 países. The Wal Street Journal - Americas

Otros post sobre botnets en este blog, ingrese aquí: Botnets.

Windows 7

Hoy fue el lanzamiento, tras un largo proceso de evaluación en el que, según se dice estuvo involucrada buena parte de la "comunidad informática mundial". Para algunos, al fin llegó al mercado Windows 7, el SO con el que Microsoft Corporation apuesta volver a captar "la confianza de los usuarios".

Como se ha dicho por allí, con menos bombos y platillos que el lanzamiento de Windows Vista, Steve Ballmer, CEO de Microsoft lo presentó en Nueva York. Con una cobertura mediática impresionante, me parece que no hubo medio que no tuviera una referencia a este hecho, lo que evidencia el nivel de expectativas que hay en el nuevo SO de Microsoft.

Junto con el lanzamiento central, en Nueva York, también se hizo lo propio en diferentes ciudades, Buenos Aires incluida. Aquí, Microsoft anunció que Windows 7 se encuentra disponible desde hoy preinstalado en equipos nuevos, que ya están a la venta. También se informo que se creó un website con el listado de los comercios en los que ya se puede adquirir bajo esa modalidad. El sistema operativo, vendido en caja, se comenzará a vender en los comercios a partir de Diciembre próximo. Según se ha informado la empresa no comunicó el precio de esta opción.

Entre todo lo que he leído durante la jornada sobre este lanzamiento y el SO en si, lo que más me impresionó fue como le pegaron, y fuerte, al SO Windows Vista. Uno de los más duros fue The New York Times, que comienza un artículo diciendo "La pesadilla de tres años, llamada Windows Vista, ha terminado" (Their three-year Windows Vista nightmare is over).

En Expansión.com, en su columna "TECHNOLOGIE", Enrique Dans hace referencia a la calificación por el mercado, sobre Windows Vista, como "uno de los peores productos tecnológicos de todos los tiempos".

Más cerca, iProfesional.com publicó una nota sobre el lanzamiento de W7 diciendo "Luego del fracaso del Vista, Microsoft apuesta a recobrar el liderazgo con Windows 7". Y así, me parece que en todos lados le han pegado a Vista.

Entre todo lo leído sale el importante dato sobre las expectativas, que son bastante altas, IDC ha estimado que se venderán 177 millones de copias de Windows 7 hasta fines de 2010. Los precios se encuentran entre 120 y 220 dólares, dependiendo de cual de las versiones diferentes se compre.

El año pasado compré equipo nuevo, una notebook Dell que trajo preinstalado el SO Windows Vista. A prácticamente días de cumplir un año, debo decir que no he tenido problemas con ese sistema operativo. Trabajo además con un equipo de escritorio de unos casi tres años que tiene Windows XP. Durante el último casi año, me ha llegado a gustar más el Vista, aunque Ud. no lo crea.

En enero próximo pasado, durante un viaje de descanso, me encontré en una casa, en Asunción, que vendía equipos y software, con unos americanos que me escucharon hacer la mismas preguntas, al vendedor, que ellos querían hacer. Ese intercambio para tratar de entendernos entre el vendedor, ellos y yo terminó en que los acompañara a una confitería a tomar algo y seguir con la charla. El señor y su señora, muy entendidos de asuntos relacionados a los sistemas y tecnologías de información y comunicación, estaban muy entusiasmados con los bajos costos de los equipos, pero señalaban que esperarían a que tuvieran el Windows 7 instalado. Pase un par de horas escuchando alabanzas a lo que sería el nuevo SO. Bueno hoy se lo ha lanzado y sólo se escuchan alabanzas, veremos como resulta.

Sólo el 15% de las PC argentinas soportan Windows Vista

Publicado por Patricio Eleisegui
Infobaeprofecional.com

De las 6 millones de computadoras que hay en el país, apenas 900.000 cumplen con los requerimientos de hardware que exige el entorno para funcionar sin problemas. Algunas marcas ofrecen planes de actualización que incluso promueven una migración gratuita a Windows Vista desde otros sistemas.

En sintonía con las apreciaciones de fabricantes y vendedores, la lenta transición hacia Windows Vista que se observa hoy en Argentina tendría, como primer argumento negativo, los altos requerimientos de hardware que exige el nuevo entorno de Microsoft.

Al precio que se cotiza una computadora nueva provista con este sistema operativo –cuyo valor oscila entre los 1.700 y los 2 mil pesos– se suma el hecho de que la mayoría de las PCs que operan en el país carece de los elementos mínimos que habilitan el uso de Windows Vista.

“De las más de 6 millones de PC que hay hoy en funcionamiento en Argentina, no más del 15 por ciento del parque resulta compatible con el producto de Microsoft”, aseguró, a Infobaeprofesional.com el analista Enrique Carrier.

La cifra de computadoras compatibles se ubica, entonces, en el orden de los 900.000 equipos.

El especialista expresó que un ejemplo de este indicador radica en que el grueso de los equipos que todavía se ofrecen en cadenas de retail y negocios minoristas mantiene una configuración incapaz de soportar al sucesor del Windows XP.

“Todavía hoy se venden muchas computadoras con 256 MB de memoria cuando Windows Vista requiere, como mínimo, 512 MB para operar en su versión más sencilla”, explicó Carrier.

Para graficar esta tendencia, el analista precisó que “sólo una de cada siete PC que se ofrecen por estos días en cadenas de retail incluye Windows Vista como sistema operativo”.

Disponer del flamante entorno no resulta propiedad exclusiva de las nuevas computadoras. Muy por el contrario, la porción de PC que actualizarán su gama de partes para implementar la nueva herramienta operativa también es observada por Carrier como un “factor de relevancia”.

Según el analista, la actualización de los equipos que ya están operativos repercutirá de manera directa en la penetración que el sistema de la marca estadounidense pueda alcanzar en los próximos meses.

Atenta a esta opción, Microsoft cuenta con un plan que permite migrar al Windows Vista a aquellos usuarios que hayan adquirido dispositivos con Windows XP desde octubre de 2006 a esta parte y cuenten, además, con capacidad para instalar el entorno.

Acer, Dell, HP, Lenovo, Sony y Toshiba son algunas de las marcas que adhieren a esta propuesta de actualización de sistemas operativos en equipos “viejos”.

Tecnología disponible
Desde la consultora Prince & Cooke aseveraron que gran parte de las computadoras que fueron comercializadas el año pasado incluyen una tecnología de memoria, placas de video y disco rígido apta para una migración rápida al nuevo entorno.

“Del casi millón y medio de equipos vendidos durante 2006 la mayoría cuenta con una configuración que promueve el uso de Windows Vista”, comentó, a este medio, Pablo Tedesco, director asociado de Prince & Cooke.

Desde la consultora prevén, para este año, ventas por 1,6 millón de unidades, de las cuales más de la mitad contarían con capacidad de reproducir el software de Microsoft.

Respecto de los requerimientos básicos contemplados por Windows Vista, vale destacar que la versión más baja del producto exige un procesador de 800 MHz., procesador gráfico apto para DirectX 9, y 512 MB de memoria de sistema, para correr el entorno sin complicaciones.


Actualización en marcha
Un factor a tomar en cuenta llegado el momento de abordar la adopción de Windows Vista en el mercado local es, como ya se dijo, la actualización que concreten los usuarios de PC compradas especialmente de 2006 a esta parte.

“Las actualizaciones jugarán un papel notable en el uso de Windows Vista, aunque a diferencia de la adquisición de unidades resulte más complicado de medir”, sostuvo Enrique Carrier.

Durante el lanzamiento del producto de Microsoft, a fines de enero pasado, María Garaña Corces, directora regional de la compañía para el Cono Sur, indicó que aquellas PC adquiridas con una copia legal del Windows instalada a partir de noviembre del año pasado tienen una “garantía tecnológica” que les permite actualizar cada unidad a Vista con costos mínimos de envío.

Para migrar del entorno XP a Windows Vista en todos los casos se deberá pagar por la nueva licencia. Igualmente, existen algunos fabricantes que ofrecen descuentos para quienes quieran adoptar el flamante sistema operativo.



Oferta de empresas
Con relación a los programas de actualización contemplados por algunas de las empresas que venden unidades con el nuevo entorno de Microsoft, Sony ofrece un plan Express que permite a todo equipo de la marca adquirido después del 26 de octubre de 2006 escalar al Windows Vista sin complicaciones de instalación.

Respecto de los costos, la actualización parte –siempre dependiendo el XP instalado– de opciones gratuitas hasta alcanzar un precio de $75 siempre de acuerdo a la versión de Vista que se desee colocar en la computadora.

Por su parte, Hewlett-Packard no desliza precios en su portal web, pero sí señala que en caso de haber comprado una PC de escritorio o una portátil de la marca entre el 26 de octubre de 2006 y el 15 de marzo de 2007, podrá hacerse efectiva “una actualización del sistema operativo Microsoft Windows XP existente al nuevo sistema operativo Windows Vista”.

Finalmente, Dell señala, también en su página web, que “el precio de la actualización Express de Windows Vista depende del sistema operativo Windows XP que se eligió cuando se adquirió el sistema”.

Y detalla que “pasar de un Windows XP Home Edition a una versión básica de Vista cuesta, por ejemplo, 45 dólares más costos de envío”.

La marca señala que en el resto de las versiones, la migración es gratuita y “sólo debe abonarse lo relativo a los costos de envío”./// (Infobaeprofesional.com)
---.---

"De las 6 millones de computadoras que hay en el país, apenas 900.000 cumplen con los requerimientos de hardware que exige el entorno para funcionar sin problemas

Contundente ¿no?

Denegación de servicio a través de conexión compartida a Internet en Windows XP

Se ha identificado una vulnerabilidad en Microsoft Windows XP que puede ser aprovechada por atacantes para provocar una denegación de servicio.(Publicado por Hispasec - una al día)

El problema se debe a un error de manejo de puntero NULL en NAT Helper Components de la librería ipnathlp.dll a la hora de procesar peticiones a través del a función NatCreateRedirect. Esto puede ser aprovechado por atacantes en una red interna para hacer que que el servicio deje de responder si se envía una petición DNS especialmente manipulada a la interfaz compartida de un equipo con la conexión compartida a Internet habilitada.

No existe parche oficial. Se recomienda utilizar otra forma de compartir la conexión a Internet.

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2930/comentar

Más información:Microsoft NAT Helper 'ipnathlp.dll' Lets Remote Users Deny Service
http://www.securitytracker.com/alerts/2006/Oct/1017133.html

Laboratorio Hispasec
laboratorio@hispasec.com

Dell XPS M2010

Estaba buscando notas para "el Blog" de mi laburo oficial, cuando de repente (diría el santiagueño) me encontré con la novedad de este nuevo chiche, la nueva Dell XPS M2010.
La nota dice: "Si el mundo virtual parece no tener límites, el físico intenta buscar ese mismo camino". La verdad toda una innovación de diseño el aparatito, a mitad de camino entre una notebook y una PC de escritorio, y está orientado al mercado de los juegos.
En los Estados Unidos cuesta unos u$s4.000, tiene un peso aproximado de 9 kilos. Posee un procesador Intel Core Duo T2600 de 2.16 GHz, 4 GB de RAM DDR2, pantalla de 20.1” y 1680x1050 pixeles, una tarjeta de video ATI Radeon X1800 de 256 MB, disco rígido de 240 GB, WiFi, 8 parlantes, subwoofer integrado y un mouse y teclado desmontable Bluetooth. Sistema operativo Windows XP Media Center Edition. Y no tiene batería (detallesito importante por estos días).
Pueden leer más sobre este chiche el la página oficial de Dell