Muchos agujeros de seguridad relevantes se han encontrado en el 2014. Ha sido un año bastante problemático, y ha sido preciso actualizar gran cantidad de sistemas. También el número de máquinas infectadas ha sido enorme. Informes de empresas de seguridad han constatado que el 2014 ha sido el año con las peores brechas de seguridad, y eso que todavía no ha terminado. Durante los 9 primeros meses del 2014, 904 millones de registros con datos fueron expuestos a brechas de seguridad, comparados con los 813 millones del 2013. Informe de Risk Based Security: https://www.riskbasedsecurity.com/reports/2014-Q3DataBreachQuickView.pdf Las empresas cada vez son más conscientes de la necesidad de disponer de responsables y personal experto en seguridad informática. Formación y actualización constante es vital para el mantenimiento de las infraestructuras TI Como os muestro en el link inferior a la base de datos del NIST CVE con una búsqueda que he realizado personalizada, existen 1833 registros que contienen fallos se seguridad aplicables a sistemas o aplicaciones informaticas con una severidad de 7 a 10. http://web.nvd.nist.gov/view/vuln/search-results?adv_search=true&cves=on&pub_date_start_month=0&pub_date_start_year=2014&pub_date_end_month=11&pub_date_end_year=2014&cvss_sev_base=HIGH&startIndex=0 En fin, hagamos un repaso breve de estas brechas de seguridad.
The Wombats – Is This Christmas?
I can hear the sleigh bells coming around the bend here comes the darkest and Christmas is here It’s about nights extend into the overdraft To scrape out what is left at the end of the year (It’s Christmas) Turn back to the future off I’ve seen it before maybe every year and more it’s great but not again What’s that burning! what’s that burning, my mum shrieks down While she’s touching up her brow for when the family arrive And the red wine plummets down and we should all be in our beds but it’s right wing versus left til the wings fall off out heads And is this Christmas? Is this Christmas? Is this Christmas, my dear? Is this Christmas? Is this Christmas? whatever happened to that festive cheer? Can you hear the sleigh bells coming around the bend here comes our darkest end Christmas is here And the ice burns up the hill until we all lose our feet Though it never really snows it’s more like horizontal sleet And is this Christmas? Is this Christmas? Is this Christmas, my dear? Is this Christmas? (oh no it’s Christmas) Is this Christmas? (oh no it’s Christmas) whatever happened (oh no it’s Christmas) to that festive cheer? Don’t you just love Christmas (oh no it’s Christmas) (5x) Everybody loves Christmas (oh no it’s Christmas) Everybody loves Christmas (oh no it’s Christmas) Everybody loves, everybody loves Everyone it’s christmas! ————— Puedo escuchar las campanas trineo viene alrededor de la curva aquí viene la más oscura y la Navidad está aquí Se trata noches se extienden hacia el sobregiro Para raspar lo que queda al final del año (Es Navidad) Se vuelve a girar hacia el futuro fuera yo la he visto antes tal vez cada año y más
Los mejores trucos para ahorrar dinero en el material fungible de tu empresa
Hacer viable una empresa en plena crisis resulta bastante conveniente, por eso te vamos a comentar algunas cuestiones que tienes que tener en cuenta para poder manejarte con soltura en tiempos tan complejos como los actuales. De acuerdo, a todo el mundo le ha afectado la crisis, pero es verdad que en ocasiones podemos tomar algunas decisiones que nos permitirán ser más ahorrativos en según qué áreas. Por ejemplo, en la del material fungible. Es cierto, ahora mismo este tipo de producto, a pesar de los avances, a pesar de la tecnología, a pesar de lo táctil, a pesar del universo virtual, sigue estando muy presente en las empresas. Todo el mundo lo sigue utilizando, dado que el papel y los bolis, los archivadores y las trituradoras de papel, las pizarras velleda y las agendas de papel, todo ello se ha institucionalizado como verdaderamente insustituible en los momentos actuales. Así que hacer un buen acopio de este tipo de objetos y, lo mejor de todo, hacerlo con sentido común, es la forma más correcta y excepcional de acertar de pleno. ¿Y cómo podemos hacer esto? Pues por ejemplo recurriendo al material de oficina online, puesto que es una manera muy conveniente de localizarlo en la Red de redes, de conseguir mejores precios y sobre todo de hacerlo de manera directa y excepcional. Porque toda oficina que precise un poco de sentido común tiene que pasar por comenzar a realizar sus compras en el espacio de las tres W. No queda otro remedio, desde luego que sí. Siguiente cuestión: haz un inventario de productos mínimos y del gasto semanal de esos artículos de oficina. Te lo proponemos porque es la mejor manera de llevar un control realista de lo que consumimos. Puede que a tus empleados no les guste demasiado la
SQLite desde Visual Studio. Informes y control de registros.
En esta entrada os mostraré como conectar una base de datos local creada en SQlite desde Microsoft Visual Studio 2013. No existen muchos ejemplos al menos que haya encontrado en Internet actualizados a 2013 y con acceso a la base gratuita y de forma programática. También os dejaré el código fuente y una demo del ejecutable en funcionamiento. Es ideal para comenzar algún proyecto que tengas en mente … Las ventaja de este mini proyecto es que posibilita conectar a una base de datos de carácter gratuito que puede ser usada sin necesidad de instalar nada en el ordenador local. Además puede ser accedida desde internet con lenguajes del lado servidor como PHP. Otra característica es que no emplea DSN externos. Por otro lado posee asociado un Datagrid estándar (no un control o dlls de pago) para realizar todo tipo de operaciones sobre la tabla clientes. Os dejaré el código que he programado de forma sencilla. Altas, bajas, consultas, modificaciones. Posibilita ordenar por campo, editar desde la propia tabla, borrado selectivo de registros. Asociación de campos externos con el Datagrid. Comencemos …
Todo sobre el control en Tiempo Real de accesos a documentos compartidos en Windows.
¿Quién, cómo, cuando? Quiero saber en todo momento a qué documentos compartidos se accede en la red local (LAN) Windows. Interesantes cuestiones. Cuando trabajamos en una red local (en casa, trabajo, oficina), sobre el sistema operativo Windows, podemos compartir carpetas que poseen archivos disponibles para los demás. Esos ficheros se encuentran en shared folders o carpetas compartidas, accesibles al resto de usuarios del WORKGROUP, con permisos generalmente de lectura o escritura. Bueno, hasta aquí, todo normal. El tema que voy a tratar radica en saber quién accede, cuándo se accede y cómo mostrarlo. Todo ello, si es posible, en tiempo real, con notificaciones. Windows XP, 7, 8 proporcionan estos mecanismos de control, pero no son visibles instantáneamente o en realtime (tiempo real). La información se muestra gracias a nuestras acciones efectuadas de forma explícita. En esta entrada os mostraré todo lo relacionado con este asunto. Además os dejaré un programa gratuito que he desarrollado para mostrar y notificar en tiempo real los accesos a las carpetas/archivos compartidas. Se llama WOpenFile. Versión gráfica del comando openfile.exe. Sólo existe otro programa similar (algo más pesado) para mostrar en tiempo real la notificación de accesos a documentos compartidos en Windows. Os garantizo que WopenFile funciona, es un programa que no requiere instalación, portable, rápido y sencillo. Por otro lado os realizaré un amplio estudio de herramientas y posibilidades existentes para el control de la red (sin notificaciones en tiempo real). Intentaré que sea el más completo de la blogesfera. Comencemos explicando estos mecanismos de acceso, … estos nuevos juegos del hambre de datos y comparticiones Windows.
Concepto MDM, gestión de dispositivos móviles. Funciones y Recomendaciones.
Mobile Device Management (MDM) es un tipo de software que permite asegurar, monitorear y administrar dispositivos móviles sin importar el operador de telefonía o proveedor de servicios. La mayoría de las MDM permiten hacer instalación de aplicaciones, localización y rastreo de equipos, sincronización de archivos, reportes de datos y acceso a dispositivos, todo esto de manera remota. Este tipo de aplicaciones ha tenido una gran aceptación por parte de las empresas y su crecimiento ha sido realmente vertiginoso, esto se ha debido en gran medida a la popularidad que han tenido los Smartphones dentro de las corporaciones.
GIT. Trabajando con control de versiones.
Actualmente existe una gran demanda en el mercado laboral de conocimiento de aplicaciones que permiten trabajar en equipo y controlar las versiones de los proyectos de desarrollo de software. Lo que se conocen como repositorios y controladores de versiones. Independientemente del sistema operativo que empleemos, el uso de este sistema es elemental. Puesto que nos permite realizar proyectos en trabajo colaborativo. No solamente es necesario conocer un determinado lenguaje para ejercer el trabajo, es preciso también saber la lógica de funcionamiento que emplean estos gestores de versiones. Git es un sistema de Código Abierto u Open Source y además distribuido, que permite administrar el código fuente de proyectos grandes y pequeños. Existen tantos repositorios como usuarios. Cada desarrollador podrá disponer del repositorio en local, en la propia máquina de trabajo. Un control de versiones (SCV) o administrador de código fuente es un sistema que almacena los cambios realizados sobre un archivo o un conjunto de archivos a lo largo del tiempo. Podremos recuperar versiones. Nos posibilita retroceder en el tiempo para corregir, modificar o eliminar, editar cambios en el proyecto. Existen muchas alternativas a GIT, como pueden ser Mercurial, SVN, Darcs, CVS, etc. GIT fue creado por linus Torvarls, el creador del kernel de GNU\Linux. GIT es rápido, ofrece un diseño sencillo, perfectamente válido para proyectos grandes (ejemplo el núcleo de Linux). El sistema de ramas o branches es excepcional. Un SCV nos debe permitir restaurar los históricos de forma sencilla, cada uno de ellos queda identificado con una cadena numerada o ID (HASH). GIT ofrece grandes ventajas para la empresa. Cuando trabajamos en un proyecto empresarial a diario, sin un SCV, los guardados realizados ocupaban más espacio, y duplicaban información, no existe control de archivos, los cambios e información que ha ido agregándose simplemente no se registra. Actualmente este
Paneles de control para gestión de hosting, dominios y facturación.
Si actualmente estas ofreciendo productos web es vital automatizar los procesos relacionados. Estos pueden ser facturas, soporte, gestión de envíos, notificaciones, registro de dominios, transferencias, etc. Existen varias aplicaciones, muchas de ellas online disponibles para realizar esto. Para tareas de hosting, registro de dominos y facturación, estas son las más interesantes…
Automatización de transferencias por FTP y Curiosidades.
En esta entrada voy a hablar sobre las posibilidades existentes para automatizar las subidas o bajadas de información mediante clientes FTP. El protocolo FTP nos permite realizar transferencias de ficheros entre distintas máquinas. Es decir, podremos enviar/recibir un documento/s de nuestro ordenador hacia una carpeta de Internet de forma muy sencilla. Para ello solo necesitamos la dirección del servidor, el puerto, el usuario y password de acceso. El cliente/programa más empleado para realizar este tipo de tareas es el Filezilla, pero este programa gratuito no ofrece muchas posibilidades de automatización. ¿En qué se traduce esto? …
BootStrap, el prefabricado de la web. Monográfico: Conceptos y algunas alternativas. Parte II
Parte II – Adentrándonos más en Bootstrap Sistema de Rejilla en Bootstrap. http://getbootstrap.com/css/#grid-options El ancho de la pantalla se divide en 12 columnas por defecto. Estas 12 dejan entre ellas un espacio de 30px (15 a cada lado), por cada lado hay un margen de 15px del contenedor. El contenedor de las columnas se centra en pantalla, es fluido, se adapta al tamaño de la ventana y en su interior alberga filas. Las filas agrupan columnas. Para que las columnas funcionen adecuadamente tienen que ir dentro de las filas y todas ellas dentro de un contenedor. A esas columnas es posible aplicarle las clases(prefijo) que definen la media querie empleada. Por defecto es xs de mobile first. Una regla básica es que la suma de las columnas existentes en una fila no sumen más de 12. Y no aplicar estilos que existen entre las columnas para evitar saltos. Sigamos …
Algunos trucos para proteger y acelerar Internet
Acelerar las consultas DNS Usa esta dirección http://code.google.com/p/namebench para encontrar un servidor DNS acelerado, que permita visitar los websites más velozmente. El tiempo de traducción de la URL a la IP será más rápido. El software funciona en Windows, Mac OS X y Unix. Creado con herramientas y librerías Open-Source. Existe una versión en modo línea de comandos. Dns Angel Herramienta gratuita que permite cambiar nuestras DNS por defecto, por otras que impiden la navegación a sitios pornográficos. Internet es espacio amplio y sin censura que es capaz de azotar las mentes de los jóvenes. Los padres deben asegurarse de que los sitios web están siendo filtrados y bloqueados. DNS Ángel, protegerá a su familia de sitios web inapropiados y los bloqueará automáticamente (sin instalar ningún software) es freeware y portable. Los niños son nuestro futuro, por favor protegerlos. http://www.sordum.org/8127/dns-angel-v1-3/ Por otro lado, para prevenir que otros usuarios instalen programas, instala: CompleteLock www.completelock.com Es gratuito para uso personal. Puede monitorizar, bloquear, proteger cada nueva instalación que se realice en el sistema. RECOMENDADO, para evitar que los chicos instalen software sin nuestro consentimiento. Otra gran ventaja es que no necesitamos disponer de altos conocimientos en administración del sistema. AdwCleaner es una sencilla herramienta para eliminar Barras (Toolbars) instaladas maliciosamente en nuestros navegadores, PUP/LPI (Programas Potencialmente No Deseables), Buscadores, Secuestradores de nuestra página de Inicio, Adwares y aplicaciones Hijacker. Herramienta para borrar toolbars no deseadas de tu navegador. http://www.trucoswindows.net/forowindows/temas/adwcleaner-eliminar-barras-de-herramientas-secuestradores-de-web-de-inicio-y-malware.105567/
