Musica Gratis en Streaming

Algunas de las páginas que ofrecen música de forma gratuíta y totalmente legal mediante el streaming, por lo que no necesitas esperar a que se descarge la canción.

- ListenGo (http://www.listengo.com)

- Deezer (http://www.deezer.com)

- RockolaFM (http://www.rockola.fm)

- LastFm (http://www.lastfm.es)

- Yes.fm (http://www.yes.fm)

- Musicovery (http://musicovery.com)

- Mixpod (http://www.mixpod.com)

- Kope (http://www.kope.es)

- Jiwa (http://www.jiwa.fm)

- GrooveShark (http://www.grooveshark.com)

- Musicmesh (http://www.musicmesh.net)

- BeeMP3 (http://beemp3.com)

- The Hype Machine (http://hypem.com)

- La Caleta (http://www.caleta.com.pe)

- Ilike (http://www.ilike.com)

- Jango (http://www.jango.com)

- Just hear it (http://justhearit.com)

- Free Internet Radio Stations (http://www.shoutcast.com)

- Songza (http://songza.com)

- Spool.fm (http://spool.fm)

- StreamDrag (http://streamdrag.com)

6 Errores de Seguridad en Escritorios que Cometen los Empleados Todos los Días

Desde las contraseñas en papelitos pegados hasta contratos sensibles que se dejan apilados en la impresora, muchos personal de oficina comete las mismas equivocaciones básicas de seguridad. Incluso nuestro equipo de CSO no es inmune a estos errores comunes, pero son fáciles de solucionar (incluye video en inglés).

Ha verificado todas las formas de ingresar al edificio de su oficina, tiene instalada tecnología de vigilancia y TI le asegura que sus firewalls son a prueba de balas. Pero ¿ha verificado los escritorios de su personal? Ese podría ser el agujero más grande en el plan de seguridad de la compañía. Los escritorios y otros espacios de trabajo a menudo tienen cosas sobre ellos o alrededor que contienen información sensible, y esa información puede ser peligrosa si cae en las manos equivocadas.

Precisamente, que tan alertas están los empleados en cuanto a mantener segura la información sensible en la oficina? Probamos con nuestro propio personal aquí en CSO para ver que tan seguros son los escritorios en nuestras oficinas (vea el video). También, los empleados pueden verificar su propia inteligencia en seguridad tomando el The Clean Desk Test). Lo que encontramos, aun en una publicación sobre seguridad, es que algunos son bastante laxos al respecto de mantener segura la información. (Y sí, tuvimos la bendición de nuestro Gerente General antes de empezar a “entrometernos” por allí.)

Aquí están los principales errores que encontramos en la revisión después de hora.

Contraseñas escritas en papelitos pegados
Quizás sea esta la mayor infracción que notamos cuando caminamos por la oficina de CSO después de hora. Varios empleados tenían papelitos pegados en sus monitores de computadora con la contraseña y/o números de identificación personal escritos en ellos. Si bien puede ser difícil para los empleados llevar registro de todas sus contraseñas, escribir esa información en un papel y dejarlo allí a la vista de todos, nunca es una buena idea. Tenga en cuenta que después que se cierra la oficina, muchos extraños pueden acceder a su espacio de trabajo. Uno nunca podría decir cuando una persona podrá intentar usar las contraseñas del empleado para comprometer una cuenta.

Información sensible escrita en pizarras
El personal suele hacer reuniones de “lluvia de ideas” (brainstorming) y escriben las ideas en la pizarra. Varias oficinas aquí en CSO tienen pizarras. Encontramos una con nombres de clientes e información de la cuenta escritos en ella. La información podría ser de valor para cualquier competidor potencial. Después de un trabajo, los empleados deberían poner esa información en lugares menos obvios y sacarla después de la jornada. Recomiende al personal borrar regularmente las pizarras.

Dejar documentos sensibles sobre el escritorio
También descubrimos sobre varios escritorios contratos de clientes y términos de facturación. Como con las pizarras, la información podría ser valiosa para la competencia. Pero dependiendo de quien la vea, la información del cliente también podría ser utilizada para obtener ganancias mal habidas. El sitio de todos los documentos con información sensible es un archivador o contenedor bajo llave.

Dejar un calendario o agenda diaria de tareas sobre el escritorio
Una agenda diaria que encontramos contenía información privada relacionada con ventas. Pero un calendario también podría tener la agenda o itinerario de viaje de un miembro del personal. Dependiendo de la compañía, ese empleado (un ejecutivo por ejemplo) podría ser un blanco potencial. Todos los calendarios y planificadores diarios deben se guardados bajo llave o ser retirados de la oficina al final del día.

Dejar una tarjeta de acceso olvidada

Encontramos un escritorio con una tarjeta de acceso escondida debajo del teclado. Eso no es mucho mejor que dejarla a la vista – es como dejar la llave de casa bajo al alfombra de entrada, el primer lugar donde va a mirar un ladrón. Las tarjetas de acceso se utilizan para proteger al personal de intrusiones no deseadas. Si una tarjeta de acceso cae en las manos equivocadas, puede permitirle a una persona no autorizada a andar por allí libremente. Los miembros del personal deben tener siempre consigo sus tarjetas, todo el tiempo.

Olvidarse de la impresora
La impresora de nuestra oficina tenía varios contratos de proveedores olvidados en una pila de papeles. Despues que el personal termina de imprimir sus trabajos, debe ser diligente con cualquier documeto que hayan impreso, incluso aquellos que no necesitan, y desecharlos de la forma apropiada.

Traducido para SanMaikelNews de Carmelo Cot.
Autor: Joan Goodchild
Fuente: www.csoonline.com (clic para video)

Lugares Donde Se Ocultan Virus y Troyanos en el Arranque

Lugares donde los virus y troyanos se ocultan en el arranque

1. CARPETA DE INICIO.Windows abre cada “item” en la carpeta Inico dentro del Menu. Esta carpeta es importante en la carpeta Programas del Menu Inicio.

Nota que no dije que Windows “ejecuta” cada programa que esta representado en la carpeta de Inicio. He dicho que “abre cada item”. Hay una importante diferencia.

Los programas representados en la carpeta de Inicio se podran ejecutar, por supuesto. Pero tu puedes tener accesos directos  en la carpeta de Inicio que representan documentos, no programas.

Por ejemplo, si pones un documento de Microsoft Word en la carpeta de Inicio, Word se ejecutará y abrirá automáticamente ese documento en el arranque, si es un archivo WAV, el software de audio reproducirá la música en el arranque, y si pones una página web que te guste, Internet Explorer (o el navegador predeterminado que tengas) se ejecutará y abrirá la página Web por ti cuando el ordenador se encienda. (Los ejemplos citados aquí podrían ser accesos directos de un archivo WAV o de un documento Word, etc.)

2. REGISTRO. Windows ejecuta todas las instrucciones en la sección “Run” del Registro. Los item de la sección “Run” (y en otras partes del registro que se enumeran a continuación) puede ser programas o archivos que abren programas (los documentos), como se explica en el N º 1.

3. REGISTRO. Windows ejecuta todas las instrucciones de la sección “RunServices” del Registro.

4. REGISTRO. Windows ejecuta todas las instrucciones de la parte “RunOnce” del Registro.

5. REGISTRO. Windows ejecuta las instrucciones de la sección “RunServicesOnce” del Registro. (Windows utiliza las dos secciones “RunOnce” para ejecutar programas sólo una vez, por lo general en el siguiente arranque después de instalar un programa.)

7. REGISTRO. Windows ejecuta las instrucciones de la sección HKEY_CLASSES_ROOTexefileshellopencommand “% 1″% * del Registro. Cualquier comando incrustado aquí se abrirá cuando se ejecute cualquier archivo .exe.

Otros posibles:

[HKEY_CLASSES_ROOTexefileshellopencommand] = “”% 1 “% *”
[HKEY_CLASSES_ROOTcomfileshellopencommand] = “”% 1 “% *”
[HKEY_CLASSES_ROOT batfileshellopencommand] = “”% 1 “% *”
[HKEY_CLASSES_ROOThtafileShellOpenCommand] = “”% 1 “% *”
[HKEY_CLASSES_ROOTpiffileshellopencommand] = “”% 1 “% *”
[HKEY_LOCAL_MACHINE Software CLASSES batfile shell open command] = “”% 1 “
% * “
[HKEY_LOCAL_MACHINE Software CLASSES comfile shell open command] = “”% 1 “
% * “
[HKEY_LOCAL_MACHINE Software CLASSES exefile shell open command] = “”% 1 “
% * “
[HKEY_LOCAL_MACHINE Software CLASSES htafile Shell Open Command] = “”% 1 “
% * “
[HKEY_LOCAL_MACHINE Software CLASSES piffile shell open command] = “”% 1 “
% * ”

Si los valores de las Keys no son como se muestran “”% 1 “% *” , y hay algo como “” algunarchivo.exe% 1 “% *” automáticamente invoca el archivo especificado.

8. ARCHIVO POR LOTES (BATCH). Windows ejecuta todas las instrucciones del archivo batch Winstart, ubicado en la carpeta Windows. (Este archivo es desconocido por casi todos los usuarios de Windows y por muchos expertos de Windows, y podría no existir en tu sistema. Sin embargo lo puedes crear fácilmente. Ten en cuenta que en algunas versiones de Windows la carpeta se llama “WinNT”).  EL nombre completo del archivo es Winstart.bat.

9. ARCHIVO DE INICIO. Windows ejecuta las instrucciones de las líneas “run=” del archivo Win.ini que se encuentra en la carpeta Windows (o WinNT).

10. ARCHIVO DE INICIO. Windows ejecuta las instrucciones de las líneas “load =” del archivo Win.ini, que se ncuentra en la carpeta Windows (o WinNT).

También ejecuta las cosas en de las lineas shell= del System.ini ó  c:windowssystem.ini:

[boot]
Shell=Explorer.exe C:windowsnombredearchivo

El siguiente nombre que sigue a explorer.exe se iniciará cuando se inicia Windows.

Al igual que en Win.ini, los nombres de los archivos pueden ser precedidos por una línea de espacio considerable, para reducir la posibilidad de que se vea. Normalmente, la ruta completa del archivo se incluye en esta entrada. Si no es así, verificar el directorio Windows.

11. RELANZAMIENTO. Windows vuelve a ejecutar programas que se ejecutaban cuando Windows se apagó. Windows no puede hacer esto con la mayoría de los programas que no sean de Microsoft, pero lo hará fácilmente con Internet Explorer y con el Explorador de Windows, el “archivos-y-carpetas” del gestor integrado de Windows. Si tienes Internet Explorer abierto al apagar Windows, Windows volverá a abrir IE con la misma página cuando arranques de nuevo. (Si esto no sucede en tu PC con Windows, alguien ha desactivado esta característica. Usa Tweak UI, la interfaz de usuario de Microsoft Windows para reactivar “Recordar la configuración de Explorer”, o como se llame en tu versión de Windows.)

12. PROGRAMADOR DE TAREAS. Windows ejecuta las instrucciones de autoarranque  del Programador de tareas de Windows (o cualquier otro programador que complemente o sustituya al Programador de tareas). El Programador de tareas es una parte oficial de todas las versiones de Windows excepto la primera versión de Windows 95, pero se incluye en Windows 95 si se instala el paquete de Microsoft Plus.

13. INSTRUCCIONES SECUNDARIAS. Los programas que Windows lanza en el inicio son libres de ejecutar programas independientes por su propia cuenta. Técnicamente, estos no son programas que Windows inicia, pero que a menudo son indistinguibles del funcionamiento ordinario de los programas de auto-ejecución si son lanzados inmediatamente después de que su “padre” lo ejecutate.

14. EL MÉTODO C:EXPLORER.EXE.

C:Explorer.exe

Windows carga explorer.exe (normalmente ubicado en el directorio de Windows) durante el proceso de arranque. Sin embargo, si existe c:explorer.exe, será ejecutado en lugar de Windows explorer.exe. Si c:explorer.exe está dañado, el usuario se bloqueará de manera efectiva de su sistema después de reiniciarlo.

Si c:explorer.exe es un troyano, será ejecutado. A diferencia de otros métodos de arranque automático, no hay necesidad de cambios en ningún archivo ni registro – el archivo simplemente se tiene que llamar c:explorer.exe

15. OTROS MÉTODOS.

Métodos adicionales de arranque. Los dos primeros son utilizados por el Troyano SubSeven 2.2.

HKEY_LOCAL_MACHINESoftwareMicrosoftActive SetupInstalled Components
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerUsershell folders

Icq Inet
[HKEY_CURRENT_USERSoftwareMirabilisICQAgenteAppstest]
“Path”=”test.exe”
“Startup”=”c:\test”
“Parameters”=”"
“Enable”=”Yes”

[HKEY_CURRENT_USERSoftwareMirabilisICQAgenteApps]
Esta clave especifica que todas las aplicaciones serán ejecutadas si ICQNET detecta una conexión a Internet.

[HKEY_LOCAL_MACHINESoftwareCLASSESShellScrap] = “Scrap object”
“NeverShowExt” = “”
Esta Key cambia las extensiones especificadas de los archivos.

Espero que esta recopilación de lugares donde se esconden los virus y los troyanos en el sistema Windows te haya sido de ayuda.

Traducción mia del artículo: http://www.governmentsecurity.org/SecurityHackingNews/Places_that_viruses_and_Trojans_hide_on_start_up

Crea Linux “usbLive” desde tu Windows XP o Vista con uSbuntu Live Creator

uSbuntu Live Creator es una herramienta para crear fácilmente dispositivos USB “live” con Ubuntu desde Windows, es decir, instalar el sistema operativo en un pendrive para poder ejecutarlo y usarlo en cualquier ordenador que permita arrancar desde USB.

Es similar a la aplicación que ya viene incluida de serie en Intrepid Ibex, pero tiene alguna funcionalidad adicional y funciona perfectamente para crear pendrives con sesiones en vivo de Ubuntu, Kubuntu y Xubuntu.

El proceso es muy sencillo, al ejecutarlo aparecerá una curiosa interfaz gráfica con los cinco pasos a seguir para la creación de un USB en vivo:

Paso1: seleccionar el dispositivo USB donde será instalado.
Paso 2: elegir el archivo fuente del sistema operativo (el fichero .iso descargado o el CD de instalación)
Paso 3: elegir el tamaño de persistencia de los datos: eligiendo por ejemplo 100MB, se podrán utilizar esos 100MB para guardar datos y archivos de configuración incluso cuando se reinicie la sesión.
Paso 4: seleccionar algunas opciones adicionales (formatear el dispositivo, activar la ejecución de Ubuntu en Windows…)
Paso 5: realizar la instalación.

En todos los pasos hay un botón de ayuda, donde obtener una aclaración de qué es exactamente cada paso, y también un indicador en forma de semáforo que indica si ese paso está configurado correctamente.

Download desde la página de su creador aqui.

Cosas de breves de Gnu/Linux

Wine 1.1.14

Este proyecto Open Source permite ejecutar aplicaciones de Windows en Linux. No es un emulador ya que los programas en Wine actúan como programas nativos. En su nueva versión corrige varios bugs, como el de Internet Exploper 7. Sólo ejecuta la aplicación con Wine y tu programa de windows seguro que te funciona con el linux, bueno a lo mejor no, pero casi seguro.

Knoppix 6.0

LiveCD basada en Debian, que incluye al entorno de escritorio LXDE (Lightweight X11 Desktop Environment), el recientemente lanzado OpenOffice 3.0.1 y la versión 3.0.5 de Firefox.

KDE 4.2

Entorno de escritorio, código “The Answer”  version 4.2, incluye un refinamiento de Plasma, mayor eficiencia de KWin y nuevos efectos de escritorio. L.Torvalds se cambia a Gnome, Debian y OpenSUSE ya han empezado a ofrecer los paquetes binarios de KDE.

FSF termina con la campaña BadVista

“El hecho que Microsoft haya extendido varias veces la fecha del fin de Windows XP y el lanzamiento público de la versión Beta de Windows 7 prueban el fracaso de Windows Vista” dice John Sullivan, jefe de operaciones de la Fundación de Software Libre, con lo cual dan por terminada su campaña de BadVista.

Leído en : http://www.fayerwayer.com

OLED en la ropa

---

No, no es que le diga olé a los militares, que ya aguanto bastante algunolos aguantoé bastante en, y conozco a más de uno que no está muy bien de la cabeza, pero tengo que reconocer que se gastan una pasta en tecnología. Ayer leí la noticia de que el ejercito de los EE.UU. iban a gastarse $50M en pantallas flexibles planas para acoplarlas a la ropa de los combatientes y otorgarles información crítica en combate, además del desarrollo de otros gadgets como PDAs todo terreno y navegadores más eficientes.

Fuente http://gizmologia.com/2009/01/militares-estadounidenses-interesandos-en-pantallas-flexibles/

---

Almacenamiento en linea de Google

Leo en Genbeta que Google prepara un servicio de almacenamiento de ficheros online, aunque por ahora la compañía no ha anunciado nada en este campo.Pero la última versión de Picasa para Mac trae una pequeña sorpresa que podría indicar que este servicio está más cerca de lo que pensamos y que se presentará con el nombre de Google Web Drive.

Y es que, entre las opciones de envío de ficheros encontramos una con esta misma denominación, a lo que se suman una recientes declaraciones de uno de los responsables de Gmail, en el que afirma que Google quiere solucionar el problema de compartir ficheros y tenerlos disponibles en la nube, algo que Google Web Drive podría hacer.El dominio GoogleWebDrive.com y el subdominio webdrive-client.l.google.com son más pistas que apuntan hacia ello, aunque de momento no hay nada confirmado de forma oficial. Habrá que esperar un poco para saber si será gratis o de pago, o según la capacidad de almacenamiento.

Almacenamiento en linea para todo

¿Cuántos sitios diferentes usas en este momento para compartir y almacenar archivos, feeds, vínculos, fotos, videos, información de contacto y notas? Al menos necesitarías un sitio para compartir archivos en línea, un lector de feed y un administrador de notas Web.
Hordit un sitio de almacenamiento en línea, apunta a hacer que tu vida en línea sea un poco más fácil con un montón de formas para almacenar y compartir toda la información que quieras (gratis) en un lugar. Ya sea que la información que quieres almacenar tenga forma de nota, archivo grande, feed o video, Hordit tiene un lugar para ella.

Fuente: http://mashable.com

Video de Virus vs. Antivirus

Representación animada de un virus que ha infectado un pc y la pelea que tiene con el usuario y el antivirus.

Comunicación sobre redes eléctricas

---

La ITU (organismo que aprobó estándares como el ADSL, ADSL2+ o VDSL2) anuncia la estandarización de la comunicación sobre redes eléctricas domésticas. Esto posibilitará en el medio plazo que TVs, DVDs, decodificadores, videoconsolas, routers y ordenadores de fabricantes distintos se comuniquen entre sí y accedan a Internet sin necesidad de otro cable adicional al de alimentación eléctrica. Actualmente coexisten varias tecnologías de transmisión de datos sobre la red eléctrica, como UPA, HomePlug o HD-PLC. Aunque todas comparten el mismo objetivo, que es utilizar la red eléctrica como transporte de datos, son incompatibles entre sí. El uso actual que se le da al PLC, después de estar casi descartado su uso como tecnología de acceso de banda ancha, es crear pequeñas redes domésticas utilizando la instalación eléctrica. Sin embargo sus posibilidades son enormes. Al convertirse en un estándar, cualquier equipo puede llevarlo incorporado y por tanto tener la posibilidad de interactuar con otros equipos conectados a la red. Por ejemplo, un televisor puede recibir la señal en alta definición de un decodificador a través de la red eléctrica sin necesidad de conectar un cable. La domótica, el acceso a Internet o las redes de datos domésticas son otras de sus posibles aplicaciones.
Más información: bandaancha.eu

---

Feed:SanMaikelNews