Listado de la categoría: Software

Microsoft y evolución Windows 11 y Windows 12

/en , , , , , , , /por

Microsoft planea dos actualizaciones completas para su producto Windows 11, mientras podemos vislumbrar el lanzamiento de Windows 12 para el año 2024.

Desde el fabricante informan que están trabajando en nuevas actualizaciones para Windows 11 que llegarán a los usuarios en el primer semestre del 2023. Aunque aún, con muy poca implantación comparado con su antecesor Windows 10, entre otras cosas por los exigentes requisitos del hardware, Microsoft sigue evolucionando su producto con clara intención de evolucionarlo y compatibilizarlo con su próximo Windows 12, como suponemos se llamará el producto en su lanzamiento.

Y en junio de este año 2022, se cumple un año desde el anuncio de Windows 11 que se supone iba a sustituir a Windows 10. Se supone no iban a actualizar desde dicho lanzamiento de forma severa el Windows 10, pero luego con diferentes actualizaciones han ido incorporando distintas modificaciones y novedades de su sucesor Windows 11.

Sin duda uno de los mayores cambmios entre ambas versiones de Windows, afectan al aspecto general del escritorio del usuario, pasando de la ya clásica alineación izquierda de la barra de tareas, a una alineación centrada más típica de otros fabricantes de la competencia. También se incorporan iconos y ventanas redondeadas además de barra de búsqueda en otro formato y posición.

En todo caso, la actualización desde Windows 10 a Windows 11, sobre todo a nivel empresarial, es casi anecdótica por el momento, salvo en grandes compañías donde el coste no es un problema. Aunque a nivel de recursos, cualquier equipo que funcione con Windows 10 puede trabajar con Windows 11 sin grandes diferencias, la exigencia estándar  hace que casi la mitad de los equipos empresariales no sean compatibles, siendo el parque español que no tiene costumbre en invertir mucho en tecnología, uno de los grandes afectados dentro de Europa.

Para evitar esta problemática, Microsoft anunció en su día que permitirá que Windows 11 se instale en ordenadores no compatibles, siempre que el proceso de instalación se realice partiendo de cero con una imagen ISO. Esta opción descartaría la facilidad y comodidad que permitió hacer la transición desde Windows 7 a Windows 10 como un proceso de actualización directo.

Debido a la complejidad técnica en algunos casos y a la falta de presupuestos para evolucionar rápidamente el parque informático, muchas empresas se quedan por el momento con Windows 10, dado que el soporte de actualizaciones críticas continuará hasta el 2025.

 

 

Descubierta vulnerabilidad grave en Microsoft Teams

/en , , , , , /por

Microsoft Teams es una de las herramientas más populares hoy en día para mantener tanto videoconferencias, como para mantener equipos de trabajo, en empresas, en ámbitos educacionales e incluso en organismos oficiales.  Es de hecho, uno de los programas más usados de todo el ecosistemas de Microsoft y, se han publicado problemas de seguridad.

En el informe publicado por Vectra, expertos en ciberseguridad, reportan que la aplicación de Microsoft habría estado almacenando la información en un formato de texto completamente accesible por terceras personas. Almacenar de esta forma texto en formato plano, podría significar que cualquier atacante pudiera acceder a información sensible del usuario sin previo aviso. Esta situación se produce en distintas versiones de sistemas operativos, tanto de Microsoft Windows, como MacOs y Linux.

Esto podría producir que amigos de lo ajeno, pudieran robar todo tipo de información e incluso las contraseñas de acceso a las cuentas de los usuarios, sin necesidad de realizar ataques complejos dentro de la aplicación Microsoft Teams.

Si a esto añadimos, que a principios de año hubo malware específico para Microsoft Teams, donde enviando un «inocente» enlace con una foto, los hackers podrían tomar el control de toda la lista de cuentas de Teams de un usuario o de una organización, podemos deducir que las tendencias y objetivos en los próximos meses y años, serán además del correo electrónico las aplicaciones de videoconferencia tipo Microsoft Teams, Zoom y similares.

 

SerenityOS sistema operativo Unix y aspecto Windows vintage

/en , , , /por

SerenityOs nace como iniciativa de un antiguo desarrollador de Apple, que ha estado trabajando durante 4 años en este proyecto personal, que nació como una terapia y que las últimas semanas ha recibido cierta atención por los medios digitales.

Es un sistema operativo gráfico similar a Unix para ordenadores o computadoras de escritorio y según nos indica el desarrollador:

SerenityOS es una carta de amor a las interfaces de usuario de los 90 con un núcleo personalizado tipo Unix. Halaga con sinceridad robando hermosas ideas de varios otros sistemas.

En términos generales, el objetivo es un matrimonio entre la estética del software de productividad de finales de la década de 1990 con la accesibilidad de los Unix para usuarios avanzados de finales de los 2000.

Este es un sistema hecho por nosotros, para nosotros, basado en las cosas que nos gustan

 

Aunque comenzó con una versión de 32 bits pues el desarrollador estaba más familizariado con dicho entorno, dispone ya de una versión de 64 bits. No existen ISO de descarga, sino que se suministran directamente los fuentes, al estar destinado no a usuarios finales, sino a desarrolladores o usuarios con conocimientos técnicos, personal IT, etcétera. Al suministrar el código fuente, se debe compilar y nos puede generar una máquina virtual.

Todo el desarrollo de sistema operativo ha sido desarrollado desde cero usando C++ y según explica el desarrollador:

Cuando comencé del desarrollo, importé cuatro o cinco funciones de la biblioteca estándar de C de NetBSD, pero se terminaron eliminando con el tiempo. Ahora estamos libres de código de terceros, con la excepción del proceso de compilación.

 

Ahora el desarrollo cuenta con el apoyo de la comunidad, en este mes de septiembre se marca un hito del medio millar de colabaraciones en su GitHub y sigue creciendo.

Nuevo error de Windows 10 que puede dejarte sin internet

/en , , , , , , /por

Últimamente con cada nueva actualización de Windows 10, nos sorprendemos con nuevas cosas que nos dejan de funcionar. Desde antiguos programas, como algunos elementos básicos de nuestro sistemas operativo. Y dado que cada vez las capas del sistema operativo se integran cada vez con servicios online, cada vez más tenemos actualizaciones periódicas más frecuentes.

Con una de las últimas actualizaciones, hemos observado en muchos equipos que la marca de «Sin acceso a Internet» en la barra de herramientas de Windows 10 se muestra de forma permanente. Y aunque el equipo navega por Internet correctamente, muchas aplicaciones no consiguen realizar la conexión y muestran distintos mensajes de error.

Microsoft ha reconocido este fallo en su foro de soporte, informando que está relacionado con el indicador de estado de conectividad de la red en distintas versiones de Windows 10.

Mientras llega el parche de Microsoft, existe esta forma de corregir el error de forma manual:

  • Buscar ‘Editor del Registro‘ usando el buscador de la barra de tareas de Windows.
  • Abrir el ‘Editor del Registro’ y permitirle hacer cambios.
  • En el ‘Editor del Registro’ ir a: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
  • Hacer clic derecho en ‘EnableActiveProbing‘ y seleccionar ‘Modificar’.
  • Cambiar el valor de 0 a 1.
  • Hacer clic en ‘OK’ para cerrar el menú y salvar los cambios.
  • Reiniciar el ordenador.

Siguiendo estos pasos una vez vuelve a arrancar nuestro sistema operativo, el bug ha sido corregido y el resto de aplicaciones consiguen otra vez la conectividad.

No obstante el parche de corrección seguro llegan en breve, pues han sido muchos los equipos afectados.

Vulnerabilidad crítica Microsoft en entornos empresariales

/en , , , , , /por

Una vulnerabilidad crítica en Microsoft pone en riesgo la seguridad de todas las empresas del mundo, la brecha de seguridad permitiría a los criminales realizar consultar DNS falsas.

La vulnerabilidad crítica está presente en el servidor DNS de equipos Microsoft Windows y puede permitir en ciertas condiciones, que cibercriminales puedan obtener derechos de administrador en servidores de dominio y tomar el control completo de la infraestructura TI de muchas empresas.

La brecha de seguridad ha sido etiquetada como CVSS 10.0 -CRITICAL-, la mayor puntuación posible por peligrosidad, pues permitiría realizar consultas DNS maliciosas contra el servidor y lograr finalmente la ejecución arbitraria de código, con el fin de tomar el control total del servidor de dominio y en consecuencia, de toda la infraestructura TI de una empresa.

El Centro Criptológico Nacional publicó ayer (16/07/2020), la vulnerabilidad también llamada SigRed, con nivel de peligrosidad catalogada como crítica.

La detección de esta nueva vulnerabilidad afecta a versiones de Windows server 2003 a 2019.

CVE-2020-1350: La vulnerabilidad se ubica en la implementación de DNS de Microsoft que puede explotarse cuando el servidor analiza una consulta entrante o una respuesta a una solicitud reenviada. Concretamente, existe un desbordamiento de enteros que conduce a un desbordamiento de búfer en «dns.exe! SigWireRead», función que analiza los tipos de respuesta para consultas SIG. Por lo tanto, al enviar una respuesta DNS que contenga un registro SIG grande (>64KB), es posible causar dicho desbordamiento de memoria.

Cabe destacar que la vulnerabilidad es de naturaleza “wormable”, lo que quiere decir que un ataque podría propagarse de un sistema vulnerable a otro sin ninguna interacción por parte de los usuarios. Una explotación exitosa podría permitir la manipulación de correos electrónicos y tráfico de red, interrumpir servicios y/o acceder a las credenciales de los usuarios.

Por el momento la base de datos del NIST no ha asignado la correspondiente criticidad al CVE-2020-1350 según la escala CVSSv3, aunque Microsoft sí lo ha hecho con un score de 10.0 (CVSSv3.0). Hasta la fecha no se conocen reportes sobre la posible explotación activa en la red que se aproveche de esta vulnerabilidad.

Recursos afectados:

Microsoft ha publicado un aviso de seguridad en el que figuran los siguientes productos afectados por la vulnerabilidad SigRed:

  • Windows Server 2008 for 32-bit Systems Service Pack 2
  • Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
  • Windows Server 2008 for x64-based Systems Service Pack 2
  • Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
  • Windows Server 2008 R2 for x64-based Systems Service Pack 1
  • Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
  • Windows Server 2012
  • Windows Server 2012 (Server Core installation)
  • Windows Server 2012 R2
  • Windows Server 2012 R2 (Server Core installation)
  • Windows Server 2016
  • Windows Server 2016 (Server Core installation)
  • Windows Server 2019
  • Windows Server 2019 (Server Core installation)
  • Windows Server, version 1903 (Server Core installation)
  • Windows Server, version 1909 (Server Core installation)
  • Windows Server, version 2004 (Server Core installation)

Solución a las vulnerabilidades:

Microsoft ya ha lanzado un parche que soluciona esta vulnerabilidad y lo ha implementado como parte de su «martes de parches» de este mes de julio por lo que los clientes con actualizaciones automáticas activadas no necesitan realizar ninguna acción adicional. No obstante, las actualizaciones también se encuentran disponibles en el propio aviso publicado por el fabricante:

Recomendaciones:

Se recomienda encarecidamente a los usuarios y administradores de sistemas que apliquen los parches de seguridad en cuanto se encuentren disponibles, con el fin de evitar la exposición a ataques externos y la toma de control de los sistemas informáticos.

En caso de no ser posible aplicar la actualización descrita, Microsoft también ha publicado una solución alternativa basada en claves de registro que no requiere de reinicio del servidor:

Referencias:

Nuevo «Together Mode» en Microsoft Teams

/en , , /por

Microsoft Teams cambia las clásicas ventanas de videoconferencias, pues parece que las videollamadas en estos nuevos tiempos han venido para quedarse.

Este nuevo «Together Mode» muestra a los participantes como en auditorios, tras una mesa o en sillas y pretende evitar la fatiga de las videollamadas recurrentes y de larga duración.

Este espacio virtual con la disposición como si fuera un teatro en vez de la separación clásica de ventanas, está planeado con los últimos conocimientos científicos sobre cognición, percepción social y comunicación.

Esta disposición según informa Microsoft, por lo general influye a que las personas estén más relajadas, más atentas las unas a las otras, más juguetonas y, sin embargo, más centradas en objetivos compartidos. El diseño ofrece beneficios únicos:

  • menos fatiga por videoconferencias frecuentes,
  • mejor sentido de conexión con los demás y
  • reuniones más efectivas.

Cuándo usarlo:

El diseño inicial se ha optimizado para ayudar a las personas durante la pandemia. Por ahora, el Modo Juntos es ideal cuando cada persona está frente a una cámara web en una ubicación diferente. Estamos explorando cómo el diseño puede evolucionar para admitir salas de conferencias y otras situaciones.

  • El Modo Juntos es especialmente adecuado para llamadas en las que hablarán varias personas; Nos parece que es más fácil y cómodo para las personas encontrar momentos para iniciar una conversación.
  • El Modo Juntos ayuda cuando debe asistir a muchas videoconferencias. La mayoría de los usuarios informan menos fatiga de reuniones.
  • El Modo Juntos es útil cuando un grupo puede tener problemas para mantenerse atento, por ejemplo, en entornos educativos.
  • El Modo Juntos apoya a los presentadores que necesitan «leer la sala» u obtener energía de los asistentes.

Cuándo no usarlo:

Si necesita mostrar contenido físico en su entorno, como una pizarra física, el Modo Juntos no es la mejor opción en este momento, porque solo lo lleva a usted, no a su entorno, al espacio compartido.

La primera versión del Modo Juntos no está optimizada para compartir la pantalla con presentaciones de PowerPoint. Si una presentación de PowerPoint es el evento principal y ocupará todo el tiempo de una reunión, es posible que el Modo Juntos no sea útil.

Funciona mejor cuando los usuarios no están caminando o moviendo la cámara o la pantalla durante la sesión. Parece extraño, como si estuvieras saltando en tu asiento.

El Modo Juntos es más atractivo que un chat de video típico y, por lo tanto, distrae más de tareas potencialmente inseguras como conducir. Podría pensar, ¿por qué molestarse en instar a las personas a no chatear por vídeo mientras conducen? ¡Ojalá pudiera decir que nunca veo a personas tratando de hacerlo! No lo hagas, por favor.

La versión inicial del Modo Juntos admite hasta 49 personas a la vez de manera óptima. El Modo Juntos podría seguir siendo la mejor opción para una reunión con más de 49 participantes, pero eso dependerá de muchos detalles sobre cómo se lleva a cabo la reunión. Las mejores prácticas para reuniones grandes en el Modo Juntos aún están surgiendo.

Apple Silicon nuevos microprocesadores para los Mac

/en , , , /por

Apple informa que está migrando las nuevas líneas de fabricación desde procesadores Motorola, PowerPC y sobre todo Intel, a unos nuevos procesadores llamados Apple Silicon.

Utilizarán arquitectura ARM64 en lugar del X86/64 de Intel, que hasta ahora ha sido su estándar. Esto hará que los equipos Mac sean más compatibles con el ecosistema de sus teléfonos móviles y tabletas en cuanto a diseño de hardware y de software. Al homogeneizar la arquitectura en varias gamas de producto, las aplicaciones y compatibilidades de los distintos desarrollos de su ecosistema, serán mucho más ágiles y fáciles.

Si bien el rendimiento de estos procesadores ofrecerían un buen rendimiento en tabletas y otros dispositivos móviles, hay dudas en algunos foros donde están deliberando si realmente podrán equipar dispositivos de escritorio y ordenadores portátiles, mucho más exigentes en cuanto rendimiento.

La transición llevará al menos 24 meses según informa Apple, aunque seguirán sacando tanto actualizaciones de software para sus equipos con microprocesadores Intel como nuevos modelos durante los próximos años.

Apple planea tener su primer Mac con Apple Silicon para finales de este año 2020.  ¿ Veremos algún Mac Mini como primer dispositivo ?

Otra de las piezas clave para que la migración no sea compleja, será apoyarse en Rosetta 2, que es un traductor dinámico binario para que macOs pueda ejecutar programas de otras arquitecturas anteriores.

Ya Apple tuvo otro traductor dinámico binario llamado Rosetta para MacOS X que permitía a muchas aplicaciones PowerPC correr en ciertas arquitecturas Intel de las computadoras Macintosh sin modificaciones. Apple publicó el software Rosetta en 2006 cuando hicieron la transición de las plataformas Macintosh basadas en procesadores PowerPC a la de Intel.

Con el Rosetta2 los nuevos equipos Mac ARM podrán ejecutar las viejas aplicaciones macOS desde el primer momento, para evitar incompatibilidades y partir ya de un amplio catálogo de software para las nuevas plataformas.

Esperamos valorar pronto si los nuevos equipos tendrán también el rendimiento necesario para ejecutar estos modos compatibles sin retardos ni pérdida de prestaciones notables.

 

Fallo de seguridad notificado por Google en Chrome

/en , , , /por

Google publicó la semana pasada una actualización de su navegador web Chrome, que incluye una solución para un fallo de seguridad crítica. Para no facilitar a los posibles ciberdelincuentes la explotación de dicha vulnerabilidad, el fabricante no ha dado muchos detalles sobre los errores corregidos.

Debido a que Google ha considerado que este error es crítico, es probable que el error permita en algunas situaciones la ejecución remota de código malicioso, incluso sin advertencia o saltando la verificación del usuario.

Debemos pensar que al ser Google Chrome el navegador de Internet más usado del mundo, tanto en ordenadores como en dispositivos móviles, un fallo de seguridad crítico puede afectar a más dos mil millones de usuarios. A día de hoy  Chrome tiene más del 60% de la cuota de mercado.

Google ya ha comunicado públicamente que el error existe, y aunque no ha dado más detalles sobre el mismo, en parte porque prefiere no atraer la atención de potenciales hackers; el arreglo ya está disponible para todos los usuarios.

Bastará con actualizar Chrome a la última versión para mantener sus equipos protegidos.

 

Windows 10 dispara el uso de CPU y afecta a millones de PCs

/en , , , , , /por

El popular fabricante de software MICROSOFT ha confirmado la existencia de nuevo error en el sistema operativo Windows 10 que provoca un alto uso de recursos de CPU en los dispositivos. Las versiones afectadas son las siguientes:

  • Microsoft Windows 10, versión 1607
  • Microsoft Windows 10, versión 1700
  • Microsoft Windows 10, versión 1703
  • Microsoft Windows  10, versión 1709
  • Microsoft Windows 10, versión 1803
  • Microsoft Windows 10, versión 1809
  • Microsoft Windows 10, versión 1903
  • Microsoft Windows 10 Enterprise LTSC 2016
  • Microsoft Windows 10 Enterprise LTSC 2019
  • Microsoft Windows Server 2016
  • Microsoft Windows Server 2019
  • Microsoft Windows Server, versión 1709
  • Microsoft Windows Server, versión 1803
  • Microsoft Windows Server, versión 1809
  • Microsoft Windows Server, versión 1903
  • El error afecta al «Editor de métodos de Entrada», o IME, informa Microsoft, y ya existe una solución manual para solventar el problema. Se produce por las últimas  actualizaciones que estaban disponibles a principios de este mes de septiembre, por lo que muchos equipos han sido afectados:

 

“Algunos IME (Editor Métodos Entrada) pueden dejar de responder o pueden tener un uso elevado de CPU. Los IME afectados incluyen CHS (chino simplificado) y CHT (chino  tradicional) con teclado Changjie/Quick keyboard,” explica Microsoft.

Está previsto que una nueva ronda de actualizaciones acumulativas para Windows 10 salga a finales de este mes, y es de esperar que se incluya también una solución definitiva a este problema.

Mientras tanto Microsoft recomienda a los usuarios, cambiar el «servicio de teclado táctil y panel de escritura a mano» al tipo de inicio manual, para evitar la ejecución automática y resolver error. Una vez se active un parche completo, se podrá volver a la configuración original del servicio.

 

Error severo de seguridad en ordenadores Mac

/en , , , , , , , /por

Todos los ordenadores personales MAC fabricados por Apple con sistema operativo High Sierra, la versión más popular de su sistema operativo en este año 2017, tienen un fallo de seguridad que ha sido descubierto.

Dicho fallo de seguridad permite acceder a cualquier persona sin conocimientos avanzados de informática, acceder a todos los archivos y tener acceso como administrador del ordenador. Este problema de seguridad ha sido considerado como el más relevante en toda la historia de Apple.

El fallo que ha sido descubierto por Lemi Orhan, un desarrollador turco de la firma Software Crafstman, pone a Apple en una situación difícil, tanto por la cantidad de máquinas afectadas, como por lo sencillo que es ejecutar la maniobra para aprovecharse del error reportado.

El fallo de seguridad permite entrar como usuario «root«, después de hacer intentos varios y sin haber puesto ninguna clave correcta. Una vez se permite el acceso con privilegios, se puede borrar, modificar y crear usuarios, acceder a los ficheros de todos los usuarios, borrar contenidos e incluso cambiar la clave al resto de usuarios.

Apple ha publicado ya un parche para solventar dicho problema y ha emitido un comunicado reconociendo la situación. Aunque se puede actualizar manualmente el parche de seguridad se instalará automáticamente en todos los equipos que ejecuten la última versión de macOS High Sierra.

Google backup para PCs y Android

/en , , , , , /por

Hace un par de días, Google ha informado que dispondrá de una herramienta mucho más potente para respaldar ordenadores completos.

Desde hace años se puede utilizar su herramienta DRIVE para sincronizar algunos ficheros o carpetas concretas de un PC, así como utilizar distintas herramientas y APPs para sincronizar fotos y otros elementos de nuestros equipos Android.

Sin embargo la novedad anunciada, es que como muy tarde el 28 de junio próximo, exista una nueva APP llamada Backup and Sync para nuestros PCs.

Para los usuarios de negocios por el momento, recomienda seguir usando DRIVE, pero este será un primer paso para sacar novedades dentro de su ecosistema completo.

En cuanto a la limitación de espacio veremos si darán gratuito los mismos 15 GB que ofrecen en las cuentas de GMAIL actuales y venta de paquetes extras o si lanzan alguna otra oferta puntual para promocionar el servicio.

 

Software ilegal igual a delito penal en España

/en , , , , , , , , , , , /por

La BSA ha iniciado desde pasado 15 de septiembre del presenta año 2015 una nueva campaña informativa, para advertir de las posibles consecuencias  penales que podrían derivarse de la utilización de software ilegal para los administradores de las empresas.

Esta nueva legislación está en vigor desde el pasado día 1 de julio del 2015 en España. Fue publicado en el BOE el 31 de marzo y el nuevo Código Penal introduce importantes cambios  acerca de la regulación de la ley de propiedad intelectual en España. Esta nueva ley cambia muchas cosas del panorama jurídico español en el apartado de la protección de derechos de autor en cuanto al software. En estos momentos podemos decir que:

SOFTWARE ILEGAL = DELITO PENAL

Sofware, mantenimiento, legislación

Esta es la más llamativa de las novedades, que agravan en mucho las consecuencias penales derivadas del uso de software ilegal o pirata, que se encuentre en los sistemas informáticos de las empresas, tanto para las organizaciones como para los administradores de las mismas. La reforma recoge penas de prisión incluso para los responsables de TI de las empresas, por el uso de software ilegal o “programas pirata” y para los administradores de la sociedad como responsables subsidiarios.

Ante esta situación, tanto los administradores de sistemas, como los responsables de la empresa en temas de despliegues informáticos, deben asegurar que todo el software de la empresa esté en orden, pues el nuevo Código Penal sanciona a personas o empresas que copien programas sin autorización con multas de hasta doscientos ochenta mil euros, pudiendo llegar hasta la suspensión total de las actividades de las empresas infractoras por cinco años. Además, puede darse la disolución de la persona jurídica, que impedirá a la empresa que cometa la ilegalidad, llevar a cabo cualquier clase de actividad que tuviera antes aunque sea lícita.

Usar software ilegal puede traer consecuencias penales en España y, la empresa que cometa delito también quedará inhabilitada para obtener subvenciones y ayudas públicas de todo tipo, para tener contratos con el sector público y para gozar de beneficios e incentivos fiscales o de la Seguridad Social por un plazo que no podrá exceder los 15 años.

En cuanto a los administradores de las empresas que cometan fraude, ser podrían llegar a cuatro años de privación de libertad, además de multas similares a las previstas para las personas jurídicas.

Ibérica Multimedia, como mantenedor de infraestructuras informáticas de  clientes, velará por los intereses de los mismos y evitará en todo momento el uso de licencias no regularizadas con sus respectivos fabricantes.