WebTutoPerez

martes, 23 de diciembre de 2014

Samsung Z1 el primer móvil con sistema operativo Tizen

Después de una larga espera y continuos aplazamientos Samsung ha decidido presentar su primer smartphone con Tizen ,el cual estará disponible a partir del próximo 18 de enero en el mercado asiático inicialmente en la India y se rumorea que en unos meses llegará también a China y Corea del Sur.

Como recordaréis Tizen es un sistema operativo libre basado en GNU/Linux y las tecnologías HTML5 heredero de proyectos como MeeGo o LiMo lleva en desarrollo casi 3 años y es ahora la apuesta de Samsung para disminuir su dependencia respecto a Android en lugar del veterano Bada ,que fue el primer intento de la multinacional coreana de ir por libre en esto de los móviles y del que se han tomado prestadas algunas de sus cualidades.

Según los datos que se han filtrado, elSamsung Z1 lucirá una pantalla WVGA (800x480p de resolución) de 4 pulgadas y se ejecutará en la plataforma Tizen 2.3.

El móvil contará con un procesador de doble núcleo Spreadtrum SC7727S SoC 1,2 GHz, 768BM de RAM, y sólo 4 GB de almacenamiento interno, aunque admite tarjetas microSD de hasta 32 GB.

Si nos vamos a las opciones deconectividad: los usuarios podrán utilizar dos tarjetas al mismo tiempo (dual-SIM), Wi-Fi 802.11b, 3G (no! nada de 4G), Bluetooth y receptor GPS integrado.

Dispone de cámara frontal VGA y una trasera de 3,2 megapíxeles con modo autofoto o selfie y capacidad de realizar fotografías con poca luz aunque todavía no se ha especificado la tecnología que utilizará.

Un modo de ahorro de energía denominado Ultra, navegación web yHERE Maps con capacidad de funcionamiento offline, y una batería de 1500 mAh, son algunos de las características adicionales que nos ofrecerá este Samsung Z1.

Como veis características modestas que lo sitúan en el mercado de entrada a este tipo de aparatos y en competencia con directa con la gama baja de Android o los últimos modelos de Firefox OS. En cuanto al precio de venta de este Samsung Z1 se prevé que no exceda de los $90.

viernes, 19 de diciembre de 2014

Skype ya ofrece la traducción simultánea inglés-español

Es el primer paso de la versión en pruebas de Skype Translator, un programa que traduce en directo lo que dice el interlocutor

SKYPE
Modelo de una conversación con Skype Translator
Skype logró quebrar el modelo tradicional de llamadas de larga distancia. Con su programa, un ordenador y conexión a internet las personas ya no tenían que gastar cantidades exageradas de dinero para hablar con amigos, familiares y colegas que vivían en otras ciudades. Las llamadas sobre protocolo de internet (VoIP) ya son algo común que muchas aplicaciones y marcas ofrecen gratis.

Ahora Skype se ha puesto otra meta, romper otra barrera, la del lenguaje. Este lunes han anunciado que Skype Translator, su programa de traducción simultánea ya funciona en inglés-español. Gurdeep Pall, vicepresidente de Skype, ha señalado a través de un comunicado que las personas inscritas en el programa piloto de Skype Translator ya podrán empezar a disfrutar de este tipo de traducción, tal y como adelantó ABC en septiembre.

Este sistema traduce en tiempo real lo que dice una persona, y ofrece el audio traducido en otra lengua al receptor. Skype pretende que esta plataforma rompa las barreras del idioma, y facilite las comunicaciones en las familias y las empresas.

«Skype Translator es el resultado de décadas de investigación en reconocimiento del discurso, traducción automática y tecnologías generales de aprendizaje de máquina, combinadas con un intenso foco en la experiencia de usuario. Esta siguiente fase del viaje de Skype Translator es un hito emocionante, y estamos alegres de compartir esto con las personas que usan Windows 8.1 y que se han apuntado al lenguaje español».

De momento, Skype Translator sólo traduce audio del inglés al español y del español al inglés. Para disfrutar de este servicio las personas deben usar Windows 8.1 o la vista previa de Windows 10, además de inscribirse en el programa de Skype Translator. Una vez que la persona se registra, el equipo de Skype notifica al usuario que ha entrado en una lista de espera. El ingreso al programa dependerá de en qué fecha hizo el registro, el dispositivo que use y el idioma en que haya estado interesado.

Pero el sistema ofrece más, ya que traduce de forma automática los textos enviados a través de Skype entre más de 40 lenguajes. En este caso, muestra la traducción del mensaje debajo del texto. El sistema se encuentra en fase de prueba, pero Microsoft ha cambiado su forma de actuar y ha abierto estas fases a los usuarios. Señalan que es una etapa crítica para el desarrollo y el avance de la herramienta ya que los usuarios y consumidores dan feedback. En noviembre de este año Microsoft abrió el programa para usuarios.

Así serán las llamadas en whatsapp

Muchas novedades se avecinan en WhatsApp. La aplicación de mensajería más popular ha estado trabajando en los últimos meses para mejorar la experiencia de todos los que la utilizamos, aunque muchos le seguimos pidiendo más y más (como la ansiada adaptación a Material Design).

Hace unos días conocimos detalles incluidos en el código de la app que desvelaban una futura interfaz web (llamada, ingeniosamente, WhatsApp Web) y poco más tarde aparecían los primeros detalles de las prometidas llamadas a través de WhatsApp en la rama Beta de la aplicación. Hoy, y de nuevo gracias aAndroidWorld.nl, se desvelan más detalles eimágenes reales de cómo será este servicio en la conocida app.

Como podéis ver en las imágenes, las llamadas de WhatsApp se integrarán con una interfaz muy sencilla dentro de la misma aplicación que ya conocemos, aunque la función estaría separada de los chats tradicionales. Tendremos a mano una especie deregistro de llamadas con el historial de conversaciones, aunque dentro de los chats con las mismas personas aparecerá cuando hemos estado en llamada con ellos.

La pantalla de llamadas entrantes y salientes no tienen mucho misterio, son sencillas y con botones claros para contestar, colgar, activar el altavoz, Bluetooth (para manos libres), silenciar el micrófono y demás acciones típicas.

Imágenes y detalles de las llamadas de WhatsApp

Llegarán, por fin, en 2015

Se siguen desvelando más detalles de este servicio de llamadas dentro de WhatsApp, en principió se fechó su salida en verano de 2014, pero el tiempo ha pasado y seguimos sin una confirmación oficial. Con la constante aparición de imágenes, textos y trozos de código interno, su aterrizaje en nuestros smartphones está más cerca que nunca (o eso esperamos).

Eso sí, lo que no conocemos son los detalles de su funcionamiento: conexión que será necesaria, calidad de las llamadas o si se animarán a sacar packs de minutos a muy bajo precio, al estilo Line Call oHangouts Dialler. Y tú, ¿tienes ganas de que lleguen?

martes, 9 de diciembre de 2014

Descargar Windows 10 Technical Preview

Sigue estos pasos para descargar la versión Technical Preview:

Inscríbete en Windows Insider Program, si aún no lo has hecho.
Consulta los requisitos del sistema.
Haz clic en uno de los vínculos Descargar de esta página para descargar un archivo especial, llamado archivo ISO, que puedes usar para instalar la versión preliminar.
Cuando se complete la descarga, transfiere el archivo ISO a un medio de instalación, como una unidad flash USB o un DVD.
Pulsa dos veces o haz doble clic en setup.exe desde el medio de instalación y sigue los pasos.

Enlaces directos:

Versiones en idioma Español aún no disponibles.
@agnelp @SEGlobalEagle
Síguenos en twitter.

lunes, 1 de diciembre de 2014

Vulnerabilidades en ClamAV

Se han anunciado dos vulnerabilidades en el antivirus ClamAV para las versiones anteriores a la 0.98.5, que podrían permitir a un atacante remoto ejecutar código arbitrario en el sistema afectado o provocar denegaciones de servicio.

ClamAV es un antivirus multiplataforma de código abierto. Entre sus objetivos, además de ser un motor para identificar malware en equipos en los que se instale, también está destinado a trabajar en servidores de correo electrónico para combatir la propagación virus, troyanos y otras amenazas a través del servicio de mensajería electrónica.

La primera vulnerabilidad (con CVE-2013-6497) se produce al escanear un archivo específicamente creado con el comando 'clamscan -a' que podrá provocar condiciones de denegación de servicio. Por otra parte, con CVE-2014-9050, un desbordamiento de búfer al tratar archivos PE específicamente creados podría permitir la ejecución de código arbitrario.

Se ha publicado la versión ClamAV0.98.5 del antivirus, que corrige los fallos. Disponible desde:

http://www.clamav.net/download.html

Más información:

ClamAV 0.98.5 has been released!

http://blog.clamav.net/2014/11/clamav-0985-has-been-released.html

Twitter: @agnelp

jueves, 20 de noviembre de 2014

La actualización 8.1.1 de Apple iOS soluciona 9 vulnerabilidades

Apple ha liberado la versión 8.1.1 de iOS, su sistema operativo para dispositivos móviles (iPAd, iPhone e iPod). Esta versión, además de proporcionar mayor estabilidad y mejorar el funcionamiento del sistema en el iPad 2 y el iPhone 4s,contiene nueve correcciones a vulnerabilidades de diversa índole.

Los problemas corregidos residen en CFNetwork (CVE-2014-4460) debido a que no se limpia totalmente la cache web tras una sesión de navegación privada, en Spotlight (CVE-2014-4453) debido a que se incluye información innecesaria como parte de la conexión inicial entre Spotlight o Safari y los servidores Spotlight Suggestions.

Una vulnerabilidad (CVE-2014-4455) en dyld podría permitir a un usuario local la ejecución de código sin firmar y un problema de validación en el kernel al tratar ciertos campos de metadatos podría permitir la ejecución de código con privilegios del sistema (CVE-2014-4461). Dos problemas en la pantalla de bloqueo podrían permitir a usuarios con acceso al dispositivo exceder el número de intentos fallidos de introducción de contraseña (CVE-2014-4451) o acceder a las fotos de la Librería (CVE-2014-4463).

Una vulnerabilidad en los perfiles de la Sandbox podría permitir a una aplicación maliciosa lanzar binarios arbitrarios (CVE-2014-4457). Por último, múltiples vulnerabilidades de corrupción de memoria en WebKit (CVE-2014-4452 y CVE-2014-4462), que podrían permitir la ejecución de código arbitrario al visitar una página web específicamente creada.

Esta nueva versión está disponible para los dispositivos Apple iPhone 4s y posteriores, iPad 2 y posteriores e iPod a partir de 5ª generación. La actualización está disponible a través de iTunes o del propio dispositivo (en Ajustes/General/Actualización de software).

Más información:

About the security content of iOS 8.1.1

http://support.apple.com/en-us/HT6590

iOS 8.1.1

http://support.apple.com/kb/DL1758?viewlocale=en_US&locale=en_US

miércoles, 12 de noviembre de 2014

Microsoft publica 14 boletines de seguridad y retrasa la publicación de dos

Microsoft ha publicado 14 boletines de seguridad correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft cuatro de los boletines presentan un nivel de gravedad "crítico", mientras que ocho se clasifican como "importantes" y dos como "moderados". En total se han resuelto 33 vulnerabilidades.

Microsoft ha retrasado la publicación de dos de los boletines previamente anunciados. Los boletines MS14-068 y MS14-075 no tienen fecha de publicación confirmada.

Los boletines "críticos" son:

MS14-064: Este boletín soluciona dos vulnerabilidades en Windows OLE, (con CVE-2014-6332 y CVE-2014-6352). Se trata de la actualización para corregir el 0-day anunciado recientemente.
MS14-065: Actualización acumulativa para Microsoft Internet Explorer que además soluciona 17 nuevas vulnerabilidades. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita con Internet Explorer una página web especialmente creada.
MS14-066: Se trata de una actualización destinada a solucionar una vulnerabilidad (con CVE-2014-6321) en el paquete de seguridad Microsoft Secure Channel (Schannel), la vulnerabilidad puede permitir la ejecución remota de código si un atacante envía paquetes específicamente creados a un servidor Windows. Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS14-067: Se trata de una actualización destinada a solucionar una vulnerabilidad (con CVE-2014-4118) que podría permitir la ejecución remota de código si un usuario autenticado visita un sitio diseñado para llamar a Microsoft XML Core Services (MSXML) a través de con Internet Explorer.Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

Los boletines clasificados como "importantes" son:

MS14-069: Boletín que resuelve tres vulnerabilidades en Microsoft Office, que podrían permitir la ejecución remota de código si se abre un archivo específicamente creado con Microsoft Office 2007. (CVE-2014-6333, CVE-2014-6334 y CVE-2014-6335).
MS14-070: Destinado a corregir una vulnerabilidad (CVE-2014-4076) de elevación de privilegios en TCP/IP. Afecta a Windows Server 2003.
MS14-071: Este boletín soluciona una vulnerabilidad de elevación de privilegios si una aplicación usa Microsoft Windows Audio service (CVE-2014-6322). Afecta a Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS14-072: Boletín destinado a corregir una vulnerabilidad (con CVE-2014-4149) en .NET Framework que podría permitir la elevación de privilegios si un atacante envía datos específicamente manipulados a una estación o servidor que use .NET Remoting. Afecta a Microsoft .NET Framework 1.1, 2.0, 3.5, 3.5.1, 4.0, 4.5, 4.5.1 y 4.5.2.
MS14-073: Este boletín soluciona una vulnerabilidad (con CVE-2014-4116) de elevación de privilegios en Microsoft SharePoint Foundation 2010.
MS14-074: Destinado a corregir una vulnerabilidad (CVE-2014-6318) que podría permitir a un atacante evitar el proceso de autenticación en Remote Desktop Protocol (RDP). Afecta a sistemas con RDP activo.
MS14-076: Destinado a corregir una vulnerabilidad (CVE-2014-4078) en Microsoft Internet Information Services (IIS) 8.0 y 8.5 que podría permitir evitar la característica de seguridad de "restricción de IP y dominio".
MS14-077: Este boletín soluciona una vulnerabilidad en Active Directory Federation Services (AD FS) que podría permitir la obtención de información sensible. (CVE-2014-6331)

Los dos últimos boletines clasificados como "moderados":

MS14-078: Soluciona una vulnerabilidad de elevación de privilegios a través de Microsoft Input Method Editor (IME) en japonés.
MS14-079: Boletín en el que se ofrece una actualización para evitar una vulnerabilidad (con CVE-2014-6317) de denegación de servicio en el controlador modo kernel por un tratamiento inadecuado de fuentes TrueType en memoria. Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Se recomienda la actualización de los sistemas con la mayor brevedad posible.

Más información:

Microsoft Security Bulletin Summary for November 2014

https://technet.microsoft.com/library/security/ms14-nov

una-al-dia (21/10/2014) Vulnerabilidad 0-day en Microsoft OLE

http://unaaldia.hispasec.com/2014/10/vulnerabilidad-0-day-en-microsoft-ole.html

Microsoft Security Bulletin MS14-064 - Critical

Vulnerabilities in Windows OLE Could Allow Remote Code Execution (3011443)

https://technet.microsoft.com/library/security/MS14-064

Microsoft Security Bulletin MS14-065 - Critical

Cumulative Security Update for Internet Explorer (3003057)

https://technet.microsoft.com/library/security/MS14-065

Microsoft Security Bulletin MS14-066 - Critical