No hay rosa sin espina

Si usas Firefox y todavía no te has animado ha descargarte su actualización de seguridad, ya disponible por cierto a través del servicio de actualizaciones automáticas, quizás sea ahora un buen momento para el cambio.

Para aquellos que todavía no estén muy convencidos, sólo comentarles que la empresa de seguridad Secunia ha descubierto 8 nuevas vulnerabilidades que afectan a la versión 1.0 del famoso navegador pero de las que la 1.0.1 está exenta.

Estos errores pueden ser aprovechados para falsear el aspecto de un sitio web, permitiendo, entre otros efectos, cambiar el icono de conexión segura SSL o acceder al contenido de pestañas inactivas.

Como estos problemas también afectan al resto de productos de la Fundación Mozilla, se espera para las próximas semanas las actualizaciones pertinentes para la suite Mozilla y el gestor de correo Thunderbird.

Noticia en Slashdot.

Que la gente tiene muy mala leche es algo que muchos ya saben y queda más que demostrado con la siguiente noticia. Resulta que aprovechando la rivalidad entre Microsoft y la Fundación Mozilla en el mercado de los navegadores, han “fabricado” una captura de pantalla del programa antiespias de Microsoft, el Microsoft Antispyware, en la que se muestra al popular Firefox como una amenaza grave para el sistema.

La broma, simpática para unos y de muy mal gusto para otros, ha colado como información fidedigna en sitios tan serios como Slashdot lo que da una idea del estado de paranoia actual que hay en la red.

A continuación la famosa captura.

Los diseñadores de virus suelen estar siempre a la última en eso de intentar engañar al usuario para que abra el archivo adjunto que le llega por correo electrónico.

El último se aprovecha un poco del estado de paranoia actual con respecto a la seguridad y las campañas estatales sobre la piratería. De hecho, simula ser un mensaje del FBI acusando al destinatario de haber visitado una web de contenidos ilegales. Acto seguido le pide que abra el contenido adjunto que simula ser un cuestionario del IFCC (Internet Fraud Complaint Center). Ese archivo alberga en realidad el gusano Sober-K, que infecta la máquina del usuario. El engaño se ve todavía más reforzado porque en el remitente se coloca la dirección @fbi.gov.

Como respuesta, el FBI ha pedido a los usuarios que no abran este tipo de mensajes ni hagan caso de su contenido. También han habilitado una página de incidencias para todas aquellas personas que han recibido el mensaje.

Noticia original aquí.

Tras descubirse hace unos días una vunerabilidad en la implementación de IDN (International Domain Name), los programadores del navegador gratuíto y de código libre más popular, han hecho pública una nueva versión, la 1.0.1, que subsana el problema.

La actualización automática del navegador no encuentra esta corrección por el momento (se activará a partir de la semana que viene) por lo que tendrás que descargártela manualmente desde la página oficial de la Fundación Mozilla. Todavía no está disponible la traducción al español de España pero sí para el de Argentina. La puedes encontrar aquí.

Un consejo. Si en estas dos páginas ves cómo se empieza a descargar la versión 1.0, pulsa Control+F5 para refrescar y prueba otra vez. Ya verás cómo funciona.

En los momentos que dispongo de un rato libre y me dedico a navegar sin rumbo fijo por la red, me topo en ocasiones con alguna página que me llama la atención por su contenido u originalidad. Precisamente por ello, les dedicaré de ahora en adelante alguna anotación para que me sirvan también a mi de recordatorio.

Si sois aficionados a la trilogía de El Señor de los Anillos de J.R.R. Tolkien seguro que os interesan estas dos páginas que indico a continuación. En la primera puedes comprobar cómo se diría tu nombre en élfico y en esta otra, en hobbit. Ideal si juegas a rol y necesitas algún nombre para tu personaje. Ahora sé que Gelmir Faelivrin es mi nombre élfico y Bodo Proudfoot of Standelf la traducción al hobbit.

También puedes perderte durante un buen rato por las galerías de Worth1000, un sitio web que reúne a fanáticos del retoque con Photoshop. Especialmente interesantes son sus anomalías arqueológicas y las versiones “alternativas” de escenas cinematográficas.

Por último recomendaros una visita a Criptonomicón, una web dedicada a la difusión de la criptografía y la seguridad, en la que podremos encontrar una serie de consejos que nos ayudarán a protegernos mejor en nuestras incursiones por la red.

Gmail ha empezado a repartir entre sus usuarios lotes de 50 invitaciones con el fin de poder llegar a un mayor número de personas. Este servicio propiedad de Google ofrece una cuenta de correo de 1 Gb de capacidad para todos aquellos que dispongan de una invitación ya que el servicio no se encuentra por el momento disponible al público (oficialmente por encontrarse en fase beta y oficiosamente porque deben de solventar todavía una serie de problemas legales con la UE).

Si tenemos en cuenta este pequeño inconveniente, uno se puede preguntar acerca de la necesidad de poseer un buzón en este servicio y no recurrir a cualquier otro proveedor que ofrezca cuentas de correo de gran capacidad como XasaMail. El hecho que inclina la balanza a favor de Gmail no es ya el que implemente servicios como el redireccionamiento de correo (forwarding) o la posibilidad de usarlo con un cliente de correo convencional como Thunderbird. Lo que de verdad lo diferencia de la competencia es la disposición de software adicional que le da al servicio un valor añadido. El más atractivo es una utilidad que permite utilizar tu cuenta como un disco duro virtual (GMail Drive). También podemos encontrar un notificador de correo (Gmail Notifier) que nos avisará al momento de la entrada de cualquier mensaje nuevo sin necesidad de conectarnos a la página.

Llegados a este punto y para todos los que no dispongan todavía de una, regalo 50 invitaciones entre aquellos que escribáis un comentario con vuestra opinión acerca de la página y su contenido. Si son críticas constructivas mejor que mejor. Incluid una dirección de correo para haceros llegar la invitación .

Firefox, el navegador gratuíto de la Fundación Mozilla sufrirá retrasos en su nueva versión inicialmente prevista para Marzo. Será finalmente el mes de Junio el que verá la aparición de la versión 1.1 del famoso programa que a fecha de hoy ya ha alcanzado la friolera de 21 millones de descargas contabilizadas desde su web oficial.

El anuncio fue realizado por Ben Goodger, uno de sus desarrolladores que junto a Darin Fisher, ha sido contratado recientemente por Google. Y a pesar de que se afane en asegurar que el retraso del calendario se debe a la necesidad de un periodo de pruebas más amplio y no a su marcha a la compañía del famoso buscador, los rumores e insinuaciones sobre el impacto de estos fichajes en el avance del programa no hacen más que aumentar.