WMF, conspiraciones y Windows Vista

Steve Gibson ha publicado una, cuando menos, curiosa teoría. La famosa vulnerabilidad de los Windows MetaFile (WMF) que ha supuesto una pesadilla para Microsoft (obligándola, quizás por presiones externas, a romper su ciclo de actualizaciones mensuales) podría ser intencionada. Una puerta trasera incluida a propósito en el sistema operativo más famoso.

El 12 de enero Steve Gibson y su Gibson Research Corporation desataron la polémica. Una mezcla de conspiración y paranoia, pero basada en datos técnicos concretos. Gibson es un reputado especialista en seguridad informática. Su página, grc.com aloja útiles y variadas herramientas de seguridad para Windows y suele realizar intensos y concienzudos exámenes técnicos. Uno de ellos, estudiaba a fondo la vulnerabilidad WMF.

Este fallo, decía, está basado en los registros de tipo META_ESCAPE, concretamente en el subcódigo SetAbortProc. En ella se deben especificar dos argumentos, uno que representarían el "Device Context" y el segundo sería una función a ejecutar ante un evento de cancelación de impresión.

Sin embargo, según el estudio de Gibson, esto no ocurre exactamente así. Descubrió, cuando tuvo problemas para fabricar su propio "exploit" de la vulnerabilidad, que era necesario poner el valor LENGTH de la función SetAbortProc (culpable del fallo) a "1". Los primeros 4 bytes de cualquier metafile representan la longitud, pero para conseguir un exploit funcional para esta vulnerabilidad concreta, y poder ejecutar código arbitrario al procesar este tipo de ficheros, era necesario según Gibson, establecer deliberadamente ese valor a "1".

De este extraño y sospechosamente concreto valor necesario para lanzar el peligroso comportamiento de la función, con el que Gibson consiguió reproducir un exploit válido, dedujo que la única conclusión razonable es que se trataba de una puerta trasera incluida en las versiones recientes de Microsoft. Por qué estaba así programado, quién lo sabía y para qué se supone que iba a ser usado, nunca lo sabríamos...

Más en HispaSec .

Wine supera a WinXP

Leo con gran sorpresa que, y cito textualmente, "bajo ciertas circunstancias, Wine gana a WinXP".

Ya os comenté en un artículo anterior que, tras probar la nueva versión de Wine, quedé sorprendido por la gran mejora demostrada en las prestaciones de las últimas versiones.

Pero es a través de esta serie de pruebas y benchmarks donde se ve claramente el excelente trabajo que han llevado a cabo los programadores de Wine.

Baste decir que, Wine no gana siempre a WindowsXP en todo, pero sí en algunas cosas, lo que da muestra clara del buen estado que tiene estre proyecto y de que el código abierto es, a la larga, realmente mejor que el propietario.

Si ya lo decía mi abuela, 4 ojos ven más que 2.

Guerra gatuna

Se defienden con uñas y dientes, la guerra de gatos es así de cruel...

En apoyo a la Frikipedia

Mas X's

Si hace unos días os traía unos interesantes videos y noticias sobre XGL y lo bien que van a quedar como "papel tapiz" en cualquier escritorio linux, ahora os comento que Novell las ha liberado, así que es sólo cuestión de tiempo para que vengan integrados en nuestra distro favorita.

Y para celebrarlo, de regalo, os dejo un bonito video (Agarrad pañuelos y cubos para esas babitas!!).

Descargar videos de YouTube

Muchos de nosotros disfrutamos de lo lindo con los videos de la hora chanate y demás friki-lerías que se pueden encontrar en Youtube o GoogleVideo.

La verdad es que ver los videos está bien, pero sería más interesante poder descargarlos.

Pues bien, en esta página podréis encontrar una interesante herramienta para hacerlo.

Télépopmusik

Lo descubrí hace poco, una de esas tardes de sábado en las que, como excepción a la norma, suelo ver un poco de televisión.

Sonaba como fondo a un anuncio de una conocida tarjeta de crédito, y no dudé en dedicar parte de mi tiempo a investigar sobre aquella inquietante melodía.

Lo que descubrí no era más que la punta del iceberg. Un iceberg profundo, lleno de sonidos melódicos y temas atractivos, una fascinante joya de la música.

Son franceses y hacen música electrónica, sólo tienen dos discos y se toman su tiempo en componer y grabar los temas, lo hacen con mimo y calma, y eso se nota.

Más información, como siempre, en la wikipedia: Télépopmusik [inglés] y en su web oficial: www.telepopmusik.fr.

Y aqui el vídeo del tema Breathe [realplayer], de su primer disco, y que suena de fondo en el ya citado anuncio.

Avi2palm 1.3.1

Lanzada la que puede ser la versión más madura hasta la fecha de avi2palm, el conversor de vídeos de PC a dispositivos móviles.

Las mejoras son sustanciales:

• Ahora se pueden codificar archivos con nombres que contengan espacios en blanco.
• Ahora no importa si los parámetros se colocan antes o después del nombre de archivo.
• Si se teclean varios parámetros se ignoran todos salvo el último parámetro válido.
• Mejorado el sistema de ayuda.
• Limpieza de código. Ahora el código sí se puede enseñar .
• Modularización de código para permitir un fácil soporte para nuevos formatos de video que estoy preparando.
• Se está preparando un paquete debian. (Gracias Sánchez!)
• Se está preparando una extensión de menús para KDE.(GEN

Hasta la fecha se pueden generar vídeos para agendas electrónicas PALM, móviles Motorola, PSP (Play Station Portable) e iPod Video, pero ya estoy trabajando en la ampliación de formatos.

Sólo decir que la versión 1.3.1 de avi2palm es una revisión de la 1.3.0 (en la que se incluían estas mejoras) que solventa un error en avi2palmall que lo dejaba inoperativo.

Ahora todo funciona bien (o al menos debería!).

Más información en la web del proyecto avi2palm.

Mejorando Quanta+ con Firefox

Acabo de subir a kde-apps una diminuta, pero interesante mejora para Quanta+.

Se trata de la inclusión de la previsualización de las páginas usando Firefox.

Hasta ahora sólo se podía usar Opera, Links, Konqueror, Mozilla y Netscape.

Estoy tratando de añadir la previsualización con iExplorer (que se puede ejecutar perfectamente usando wine), pero no me sale, así que si alguien se anima que avise.

Quanta+ es un entorno de desarrollo de webs (html, xhtml, xml, php, css, etc.) para kde.

Los Justos y las redes P2P

"Un hombre que cultiva un jardín, como quería Voltaire.
El que agradece que en la tierra haya música.
El que descubre con placer una etimología.
Dos empleados que en un café del Sur juegan un silencioso ajedrez.
El ceramista que premedita un color y una forma.
Un tipógrafo que compone bien esta página, que tal vez no le agrada.
Una mujer y un hombre que leen los tercetos finales de cierto canto.
El que acaricia a un animal dormido.
El que justifica o quiere justificar un mal que le han hecho.
El que agradece que en la tierra haya Stevenson.
El que prefiere que los otros tengan razón.
Esas personas, que se ignoran, están salvando el mundo."

Excelente entrada en el blog de Orsai.

Visto también en barrapunto.

Lo nuevo de Novell

Novell está metiendo mucha caña y apostando fuerte por GNU/Linux.

Ahora les ha dado por volcar esfuerzos con las X, y lo que se llevan entre manos no tiene desperdicio.

Flipando con las ventanas 01 [video].

Flipando con las ventanas 02 [video].

Flipando con las ventanas 03 [video].

Flipando con las ventanas 04 [video].

A pesar de que Novell está retirando apoyos a KDE (los odio por eso), hay que reconocerles el mérito de su labor con otros proyectos como las X.

¡¡¡Yo quiero mis ventanas en 3D!!!

---
Gracias a Sanchez por pasarme los videos. 

Mi nueva mascota

TUX issue 10

Pues eso, que ya está aquí el esperado magazine para linuxeros .

Después de que en Enero no hubiera número, esperaba con ansia que llegara esta edición.

Un tapiz para cada estacion

Acabo de encontrar un interesante conjunto de papeles tapiz. Se trata de una misma imagen modificada para cada estación del año.

Ya se que es una idea un poco trillada, pero, no se, ..., esta vez tiene algo especial ...

Los podéis descargar aquí .

El Nuevo Maligno está aquí.

Leo en el blog de ProcessBlack un artículo interesante sobre el nuevo Maligno (A.K.A. Internet Explorer) que me temo que ha acabado con el mínimo ápice de esperanza que albergaba al respecto de tan infame navegador.

Mirando las capturas y los comentarios me temo que estamos, una vez más, ante una nueva pesadilla más para los diseñadores web, que venimos sufriendo en silencio las peripecias de Micro$oft y su navegador como si de molestas hemorroides se tratara.

La primera impresión es que es FEO. Es FEO de narices. No entiendo a cuento de qué esa situación y distribución de botones tan heterogénea, la barra de navegación sobre la de menú, los botones de avanzar y retroceder totalmente alejados del de recargar ...

Y si lo que se comenta ya desde algunos foros y desde hace tiempo a cerca de su nueva y empeorada adaptación a los estándares es finalmente cierto (como así lo parece), entonces estamos ante un nuevo problema más para los que nos dedicamos al diseño web: Tener que hacer webs compatibles con los estándares, pero que se vean bien en ie5, ie5.5, ie6 e ie7, siendo todos ellos diferentes entre sí. ¡Viva Micro$oft!

Lo peor, lo peor, lo que más rabia me dá es, sin duda, que aún habrá "usuarios espavilados" que se maravillarán de su "nuevo" navegador y se les hará la boca agua hablando de las maravillas de navegar con pestañas, tener integrado el google en el navegador, poder sindicar feeds rss, y todas esas cosas que, una vez más, llegaron a Redmon cuando hacía años que estaban fuera de sus oficinas.

Racer: Vive la conducción

Al principio parecía simple, aburrido, extraño, ...

Sólo tuve que jugar un rato y hacerme al sistema de manejo del vehículo para darme cuenta de lo equivocado que estaba.

Racer es un juego de coches enfocado única y exclusivamente a una cosa: la conducción.

Todo está pensado para dotar de realismo al juego, pero mantener a la vez un toque divertido de arcade. Desde su sistema de manejo, que es analógico, y que por tanto nos obliga a conducir el coche con el ratón y no con el teclado, hasta el peso, tracción, gravedad, frenos, ..., todo está pensado.

Sencillamente genial!

Aún está en período de desarrollo, de modo que algunos ajustes en el motor gráfico o incluso en el sistema de conducción del juego debe hacerse editando un sencillo archivo de texto, por cierto, muy bien documentado y extremadamente completo.

Lo mejor de todo es, sin duda, que desde la web Racer-Xtreme nos podemos descargar infinidad de vehículos y pistas para usarlas en el juego. Podemos encontrar desde un Lamborgini Diablo hasta un Renault 5, y desde el circuito de BRNO hasta Mónaco, pasando por Barcelona y otros muchos más.

El juego está pensado para ser manejado mediante volante, así que si no tenemos, como comentaba antes, podremos usar el ratón. En cualquier caso y cambiando el sistema de juego de analógico a digital en las opciones, creo que es posible configurarlo para jugar con teclas, aunque no lo recomiendo porque el sistema analógico da un control realmente bueno del vehículo.

A demás es multiplataforma, de modo que podemos montar nuestras partiditas en red con nuestros amigos con independencia de si usamos Linux, Mac o "el maligno".

Las principales pegas que le veo es que aún falta mayor control de configuración dentro del propio juego, para no tener que recurrir al archivo de configuración. También hay que desactivar los bloqueos del teclado antes de ejecutarlo (bloqueo numérico, bloqueo de mayúsculas y bloqueo de desplazamiento) si queremos que nos detecte correctamente el teclado y que nos deje usar las teclas para rotar la cámara, pausar el juego, salir de una partida, etc.

Otra cosa importante a tener en cuenta es que algunos modelos de coches y circuitos no se ven del todo bien dependiendo de la versión para la que fueron diseñados y la versión del juego que estemos corriendo.

Waiting for my T-Shirt

Ya está pedida!

Ya está al caer!

...

Y dentro de poco, la llevaré puesta!

Tú también puedes tener la tuya.

WMF, conspiraciones y Windows Vista

Steve Gibson ha publicado una, cuando menos, curiosa teoría. La famosa vulnerabilidad de los Windows MetaFile (WMF) que ha supuesto una pesadilla para Microsoft (obligándola, quizás por presiones externas, a romper su ciclo de actualizaciones mensuales) podría ser intencionada. Una puerta trasera incluida a propósito en el sistema operativo más famoso.

El 12 de enero Steve Gibson y su Gibson Research Corporation desataron la polémica. Una mezcla de conspiración y paranoia, pero basada en datos técnicos concretos. Gibson es un reputado especialista en seguridad informática. Su página, grc.com aloja útiles y variadas herramientas de seguridad para Windows y suele realizar intensos y concienzudos exámenes técnicos. Uno de ellos, estudiaba a fondo la vulnerabilidad WMF.
 
Este fallo, decía, está basado en los registros de tipo META_ESCAPE, concretamente en el subcódigo SetAbortProc. En ella se deben especificar dos argumentos, uno que representarían el "Device Context" y el segundo sería una función a ejecutar ante un evento de cancelación de impresión.
 
Sin embargo, según el estudio de Gibson, esto no ocurre exactamente así. Descubrió, cuando tuvo problemas para fabricar su propio "exploit" de la vulnerabilidad, que era necesario poner el valor LENGTH de la función SetAbortProc (culpable del fallo) a "1". Los primeros 4 bytes de cualquier metafile representan la longitud, pero para conseguir un exploit funcional para esta vulnerabilidad concreta, y poder ejecutar código arbitrario al procesar este tipo de ficheros, era necesario según Gibson, establecer deliberadamente ese valor a "1".
 
De este extraño y sospechosamente concreto valor necesario para lanzar el peligroso comportamiento de la función, con el que Gibson consiguió reproducir un exploit válido, dedujo que la única conclusión razonable es que se trataba de una puerta trasera incluida en las versiones recientes de Microsoft. Por qué estaba así programado, quién lo sabía y para qué se supone que iba a ser usado, nunca lo sabríamos...

Más en HispaSec . 

Por qué me gusta AMD

Son Potentes

Son Baratos

Consumen menos

Rinden más

Simplemente están mejor diseñados que otros*

Comparativa CPU’s AMD Vs Intel.

*Otros: Intel.**

**Intel: Esa empresa que finge estar a la vanguardia para disimular su retraso y de productos caros y mediocres.

XAMPP: PHP fácil

Para todos aquellos que deseáis poneros manos a la obra y hacer vuestros pinitos con PHP, seguramente os abréis quedado un poco paralizados al ver que para empezar necesitáis tener montado un servidor web y de bases de datos, entre otras cosas. Generalmente se suele usar Apache, MySQL y PHP, pero claro, montar todo esto puede resultar ya de por sí un problema.

La solución es sencilla: XAMPP.

Simplemente descarga y descomprime. Voilá! ya tenemos un completo servidor Apache, con una base de datos MySQL y soporte para PHP y Perl.

Como es de esperar, este sistema sólo sirve para desarrollar, no como sistema de explotación ni producción, pero puede ser de gran utilidad si lo que deseamos es desarrollar en local algo que luego podamos subir a su correspondiente lugar en internet.

Otro uso que podríamos darle es para, por ejemplo, mostar una web a un cliente sin necesidad de disponer de un equipo preconfigurado e incluso conexión a internet. Un simple Pendrive podría servirnos. ;)

Sin duda alguna, un gran invento. :D

Por cierto, hay versiones para linux, Mac, algunos Unix y "el maligno" .