Windows XP SP2

A poco tiempo de la llegada del Windows Vista, vale la pena mirar hacia atrás para ver que nos dejó Windows XP. Algunos, los que tienen mi edad o más, habrán notado la lenta pero segura evolución de los Sistemas Operativos de Microsoft; comenzando en 1985 con el Windows 1.0 y, luego de distintas versiones con muchos cambios (3.0; 3.1; 3.11; 95; NT4), la llegada de versiones que llegaron a hacerse muy populares y extendidas, como Windows 98 o Windows 98SE. El traspié de Windows ME solo sirvió, nada más ni nada menos, que para dejarnos un Windows XP completamente distinto a lo que estábamos acostumbrados con el Windows 98SE, que hasta ese momento era el Sistema Operativo más usado por los discípulos de Bill.

A casi cinco años de la aparición del Windows XP, todavía hay gente que no lo ve como un S.O. digno de ser instalado. Entiendo perfectamente a aquellos que prefieren alguna distribución del "pingüino" Linux antes que cualquier producto de MS, porque creo que tienen razón, pero no entiendo a aquellos que se niegan a dejar el muy buen Windows 98 simplemente porque "su programita amado" no corre bajo XP. También entiendo a aquellos que, por limitaciones de hardware no pueden instalarlo; pero también es cierto que el XP no pide tanta "máquina", y puede ser instalado perfectamente en una Pentium III.

Quizás yo no sea la persona más adecuada para criticar a aquellos que, al día de hoy no han instalado Windows XP; ya que yo lo hice recién a comienzos de este año, cuando pude instalarlo de modo que me permitiera actualizarlo. Las copias "truchas", o mejor dicho sus "Seriales", no permiten actualizar el soft, y mucho menos pretender instalar el Service Pack 2 - la joya del XP.
Mi permanencia con el Windows 98SE fue por eso, mi 98 estaba 100% actualizado con todos los Parches de MS, y por eso era mucho más seguro que cualquier XP sin sus Service Packs.

Ahora bien, el Windows XP con su SP2 es mucho más seguro que el 98SE "hiperactualizado", y por eso pienso dedicar algunos posts a tal efecto. Lo más interesante y que no requiere de conocimientos extras, quiero decir que está al alcance de cualquier usuario sin que tenga que editar el Registro o algo peor, es la inclusión de un Centro de seguridad en el Panel de Control. Este "centro" comprueba automáticamente el estado del equipo en relación a tres parámetros o principios de seguridad:

1- Todos sabemos que una de las puertas más grandes por la que pueden entrar "problemas" o salir datos valiosos es Internet. Windows XP SP2 comprueba si el equipo está protegido por un firewall, ya sea el propio u otro, para ayudar e impedir que extraños accedan a nuestra PC a través de Internet o de una red local.

2- Una de la causas más frecuentes por la que una PC deja de funcionar bien, es la existencia de virus informáticos (virus, gusanos, troyanos); es por esto que Windows XP SP2 comprueba si el equipo está protegido por algún programa antivirus actualizado, para impedir justamente, el ataque de virus y otras amenazas similares.

3- Finalmente, Windows XP SP2 comprueba si están instaladas las últimas actualizaciones del S.O. y, o bien las instala automáticamente, o bien nos consulta antes para que podamos elegir cual instalar o no. Personalmente prefiero esta configuración para poder ver qué me instala "el Bill".

Estos tres puntos de partida son apenas "la punta del iceberg" de otras medidas de seguridad que hacen a Windows XP más seguro que su antecesor. En futuros posts trataré de explicar el funcionamiento de algunas herramientas administrativas relacionadas directamente con la seguridad, como las "directivas de seguridad local", o "la directiva de contraseña", o la "directiva de bloqueo de cuentas"; todas un poco más complejas que las explicadas hoy, digamos diseñadas para usuarios con algo más de experiencia... el iceberg en sí.-

Fotos del Beer & Blogs

Espero que se vean bien, esto es solo un "experimento":

Hiper-Reunión Temática

Se preguntarán qué "corno" es una "hiper-reunión temática". Bueno, eso, una reunión GRANDE enfocada hacia UN tema... y todo enfocado a ESE TEMA... Hace unas horas nos reunimos muchos de los bloggers cordobeses en el "empiretech" de la calle Vélez Sarsfield (al 186) del centro de nuestra hermosa ciudad. No lo conocía, está genial, y todo apunta al tema que nos "amontona": la computación, la informática, las compus, los mouses, las palms, el wireless, internet, y todo lo demás. Como verán, hasta "la carta" tiene que ver con el tema:

Nuestro reconocido Latente llevó a su adorada "hija" (adorada por nosotros) como pueden ver en las fotos... de hecho pueden ver que fue el centro de atención de la noche. Espero que algún otro blogger levante un post con la lista completa de los asistentes (siempre me olvido de alguien), por mi parte puedo nombrar a algunos de los ausentes, como Arturo, Gance y eleZeta, que deberán "justificar la falta" dentro de las 24 hs.

Basta de tonteras, aquí van las fotos que prueban nuestro pecados:

Las otras fotos creo que las voy a subir a fotothing. BlackClouds, después te mando las fotos.

Primer Seminario de Blogs - Córdoba

Anoche tuve el agrado de asistir al Primer Seminario de Blogs - Córdoba que se realizó en la UE Siglo21 - Ituzaingo 484. Los disertantes conocidos por todos fueron, por orden de aparición:
- Arturo Moya, que hizo una reseña histórica desde los albores de Internet hasta el nacimiento y actual boom de los blogs, con la fluidez y claridad que lo caracteriza;
- Rodrigo Galíndez, que nos habló desde el punto de vista de las tecnologías usadas, y expuso una lista de diez consejos a tener en cuenta a la hora de publicar un blog, que inició la controversia sobre si era válido hacerlo por dinero o no.
- Daniel "Gance", que enfocó su discurso desde el punto de vista de la publicidad, y la posibilidad de hacer rentable un blog. Este tema había sido rozado anteriormente, y creo durante algunos minutos pequeñas "discusiones" sobre si es "ético" o no, cobrar por escribir un blog.
- Cerró la noche, mucho más tarde de lo programado, Sergio Aramayo, que nos habló brevemente (por la hora) de sus trabajos y del diseño en general, mostrando numerosos ejemplos. Hubiera sido muy bueno tener al menos una hora más para escucharlo.

El Seminario podría haberse extendido hasta dos horas más, dado lo interesante de las temáticas abordadas, pero "el tiempo es tirano" y la reunión concluyó pasadas las 23:00 hs, mucho más de las 22:00 hs programadas. Nuestro amigo riocuartense Patricio Cañete tuvo que retirarse unos minutos antes de la finalización del evento porque perdía "la traffic" que lo regresaría a su hogar. Pero no fue lo único que se perdió, también se perdió uno de los premios sorteados: Hosting Gratis por un año, provisto por una de las empresas auspiciantes del evento.
Personalmente, estoy muy satisfecho porque el evento fue muy interesante y es, ante todo, una "patada inicial" para futuros Seminarios sobre Blogs en Córdoba. Además tuve la suerte de ganar una de las cámaras (NoteCam Go) que sortearon. Un "Gracias" a los auspiciantes, entre ellos la Revista USERS que, como todos saben leo 23 horas al día.

La noche no terminó allí, y después del evento nos reunimos en Zoka, improvisando un nuevo Beers & Blogs, que no se si será contabilizado como tal. Nos quedamos hasta que nos "echaron"... como siempre.-

Beers & Blogs Unplugged

Como estaba planificado, se realizó el último Beers & Blogs Unplugged del año, en el local de Zoka en la calle Obispo Trejo de nuestra ciudad. El evento, que contó con la participación de conocidos bloggers de nuestra provincia y por qué no, de nuestro país y/o blogósfera, comenzó pasadas las 22:00 hs y al cierre de esta edición no había concluído todavía. La reunión tuvo lugar en el local antes mencionado, y sufrió una ligera demora dada la extensa pero gratificante "clase" de Flash 8 que se dictó en el aula 4 del Piso 6 de la Siglo 21, cita en la calle Rondeau 165 de nuestra ciudad. (ver foto)

El invitado de honor, Patricio Cañete, pudo saborear un exquisito lomito cordobés, como los mejores que se consumen en sus pagos, allá lejos en... Por otra parte cabe aclarar que dada la masiva presencia de bloggers, se propuso cerrar el año 2005 con un Beers & Blogs (oficial) antes de fin año, con fecha a confirmar.
Si Usted está interesado en saber quienes fueron los presentes, vea la foto y ya está... Patricio es el primero de la izquierda, los demás somos nosotros (menos yo que saqué la foto).

Va con humor...

Keyloggers

Poca gente maneja el término "keylogger", en realidad es muy poca la gente que los conoce, aunque según algunos estudios son muchos los que los padecen. En el año 2005 se detectaron, según la empresa iDefense, alrededor de 6191 keyloggers. Pero ¿qué es un keylogger?.

Si nos remitimos a la etimología de la palabra, aunque no sepamos inglés, podemos ver que está compuesta por "key" (llave, tecla, clave) y "logger" (registrador, ¿no les suena "log in" o "log out", o el término en castellano "loguearse"?); en síntesis, un keylogger es un programita que registra las teclas (del teclado) oprimidas en un cierto plazo de tiempo, determinado por un tercero, ya sea el programador o el que lo instala. Un keylogger crea un registro de cada tecla presionada y envía un informe, por internet, al interesado.

Un keylogger no sirve solo para hacer daño; un empleador puede instalar un keylogger en los ordenadores de su empresa para controlar su uso, por parte de los empleados, y detectar anormalidades o delitos. Pero convengamos que, en la mayoría de los casos, los keyloggers son instalados para robar contraseñas, o números de tarjetas de crédito, o cualquier otro dato confidencial que, de otra forma sería casi imposible conseguir.
Los delitos van desde el robo de cuentas de correo hasta el cometer delitos relacionados con lo financiero o con la falsificación de identidades.

El problema no es tan simple como parece, dado que el usuario común no detecta la presencia de este "malware", y que casi nunca trabaja solo. El phishing y el spyware son los primos hermanos de los keyloggers, y juntos pueden hacer mucho daño. Una vez que la PC es "atacada" queda vulnerable a otras amenazas como troyanos, gusanos, y código malicioso en general, que tarde o temprano logran arruinarnos el día, el mes, o el año.

Tomar conciencia de la existencia de este "mal" es el primer paso para proteger nuestros datos, que es lo que hay que proteger. El usuario común no le da valor a lo guardado en su PC, y no se da cuenta que los datos no tiene valor, son invalorables... las empresas (y los inescrupulosos) saben que así es.

Programas anti-keyloggers no hay muchos, es más fácil descargar un keylogger totalmente funcional desde Internet que encontrar un anti-keylogger gratuito listo para usar. Leyendo y leyendo, me entero que el más "recomendado" de los keyloggers para usos legales es el SpyAgent de la empresa Spytech, que cuesta cerca de U$S 50; el Perfect Keylogger que también hace capturas de pantalla cada cinco minutos y envía un e-mail con un resumen cada cuatro horas... su precio aproximado U$S 35; y el Perfect Keylogger Lite que es una versión reducida del anterior y es gratuito.

Del lado de los buenos, tenemos a Advanced Anti-Keylogger que se puede bajar desde aquí, y un segundo programita, el Anti-Keylogger Corporate Edition que tiene un alto grado de detección, pero para que los limpie nos pide una suma cercana a los U$S 45. Una alternativa confiable y gratuita es el Spybot Search and Destroy que se puede descargar de aquí. Otro más económico es el Who´s Watching Me que cuesta cerca de los U$S 25, pero se puede bajar una versión de prueba por noventa desde este link.
Algunos links para descargar anti-keyloggers en versiones de prueba:

http://www.anti-keyloggers.com/index_es.html

http://espanol.softpicks.net/software/Anti-keylogger_es-9265.htm

http://www.abcdatos.com/programas/programa/o74.html

Tener un buen antivirus instalado y actualizado, un firewall, o un programita para controlar el spyware no es garantía de que no vayamos a padecer estos problemas, ya que mucho keyloggers logran "burlar" a los antivirus y a los firewalls con facilidad, pero disminuyen las probabilidades... y eso ya es mucho.

Futuro inseguro

Durante toda mi vida, me ha servido como herramienta para comprender procesos y sucesos más o menos aislados, la comparación o la búsqueda de analogías. De hecho, muchos fenómenos de la vida cotidiana tienen su semejante en la naturaleza; un ejemplo: la circulación de los vehículos por las calles y avenidas de una ciudad, es muy similar, sino casi exacto, al modo de circular de las células sanguíneas en el torrente sanguíneo; otro caso: la forma en que se está expandiendo la lengua española entre el pueblo norteamericano es muy similar al comportamiento de los virus; y otro: el modelo encontrado en el átomo es el mismo del encontrado en los sistemas solares de una estrella, como el nuestro.

Todo esto me lleva a pensar que la forma de propagación de los virus informáticos cambiará de un momento a otro, pareciéndose a un virus muy conocido, el del HIV. Todos sabemos que el "exito" del SIDA radica en la forma de contagio o propagación: Primero se aloja en una futura víctima, no la mata, y se encarga de contagiar a cuantos pueda durante el mayor tiempo posible; también se da el lujo de contagiar a seres queridos: hijos, amantes, esposos y esposas, novias y novios, al que comparte la jeringa... o al que dona sangre. No es tan tonto como para fulminar a sus víctimas como el Ebola, que no da tiempo a que se propague la epidemia...

Los virus informáticos, en el futuro, deberán basar su exito en su forma de propagación que deberá ser tan cuidadosa y dañina como la del SIDA. Los virus deberán permanecer en las PC lo suficiente como para propagarse a unos cuantos ordenadores "queridos": el de tu amigo, el de tu trabajo, el ordenador del que te pasa software o música, el de tus Contactos. De pronto, por algo que no sabremos, se activaría y comenzarían los problemas; pero sería tarde y seríamos víctimas de aquello para lo que el virus hubiere sido programado.

Me puse a pensar como podría ser eso. Quizás un virus que llegara por partes, totalmente inconexas entre sí, imposibles de identificar como un virus, como un rompecabezas. Varios paquetes por separado que, ante "la señal" se armaran y Bang!. El último paquete debiera ser un ejecutable, capáz de armar las porciones de codigo antes ingresadas y desarmadas... pero ese ejecutable podría ser fácilmente identificado y así no cumpliría su propósito. Entonces ese ejecutable debería estar "camuflado", podría ser un ejecutable del Sistema Operativo con alguna línea del código alterada, o sea que mientras no estuvieren los dichosos paquetes su funcionamiento seguiría siendo el normal, pero al encontrar las porciones de virus... Bang!.

Todavía me falta mucho para encontrarle la vuelta al problema, y así a la solución, pero sigo pensando y con mis "comparaciones" estoy seguro que todo esto tendrá un final felíz.-



PD: Creo que no es la primera vez que escribo sobre estas "elucubraciones" mías... quizás sea porque es algo que me da vueltas por la cabeza siempre.

Virus Sober x3

Aparecieron tres nuevas variantes del Virus Sober, con la novedad de poder deshabilitar a los antivirus. La nota completa pueden leerla de este link de Tectimes. Lamento no poder ampliar la noticia, pero en verdad, no tengo el tiempo necesario.

La PC no arranca

A todos nos ha pasado alguna vez, que nuestro ordenador no ha arrancado como estamos acostumbrados a que lo haga e, inmediatamente entremos en pánico. También es cierto que existen personas que les importa poco y nada que esto ocurra, y por ende, recurren de inmediato al "format" como unica solución posible. La verdad es que, muchas veces formatear es la unica solución, pero la mayoría de las veces no lo es.

Recuerdo que, hace ya muchos años, luego de instalar algún software nuevo o algo de hardware, reinicié la máquina y nada... la reinicié otra vez y nada... entonces llamé desesperado por teléfono a mi mentor Gonzalo, que por esas épocas estaba enseñándome Fox Pro 2.6, alrededor de las 23:00 hs... su madre me comunicó que había salido, pero me oyó tan atormentado que me garantizó que, cuando llegara, le haría saber de mi llamado. Unas horas después sonó mi teléfono, una voz calma y esperanzadora (la de Gonzalo) dijo las palabras mágicas... "apagá la máquina y decime"... y esa fue la solución. Aprendí entonces, que "reiniciar" y apagar y encender" no es lo mismo.

Casos como éstos debe haber miles, o millones. A todos nos ha pasado algo parecido alguna vez, pero cuando no es tan fácil la solución ¿qué debemos hacer?.

Hace pocos días, un paciente de mi suegro se contactó conmigo para que le reparara la PC que no arrancaba. Manifestó no querer llevar su ordenador a ningún Service, dado que no quería sacarlo de su casa porque "te ponen cualquier cosa" o "te cambian lo que tenés". Me pareció un miedo legítimo, y por eso accedí. No me gusta sentir presión mientras estoy arreglando una PC, dado que la "batalla" es siempre personal y no admite invitados ni para un bando, ni para el otro. Pero esta vez la batalla sería pública, tendría al vejete (y a su mujer) sentado a menos de dos metros atestiguando cada uno de mis movimientos.

Una pantalla azul interminable daba la bienvenida apenas terminado el post; traté de rescatar solo lo más necesario entre tanta información, de todas formas podía reiniciar la PC y copiar todo el texto de haber sido necesario. Tomé, entre todo lo legible, esta línea:

DRIVER_IRQL_NOT_LESS_OR_EQUAL

y el nombre de este archivo TMETER.SYS como puntos de partida. Luego de reiniciar en "Modo Seguro", encontré que ese archivo se correspondía con un programa instalado y recidente que controla el tráfico por la red, y dado que el ordenador esta conectado a Internet por Cable con un Ancho de Banda de 1MB, decidí probar lo seguro.

Lo primero que noté es que la PC no tenía ningún antivirus; además tenía un programa para limpiar spyware en versión shareware y "caducado", o sea nada; también noté que la PC tenía permitido el Acceso Remoto... cuando comenté que no me gustaba nada esta sumatoria y le expliqué qué era el "Acceso Remoto", su dueño agregó que en más de una oportunidad le había aparecido el cartelito de "hay un usuario conectado a su PC ¿desea desconectarse ahora?"...

No voy a relatar todos los pasos que di para dejar esa Pentium 4 hecha una sedita, lo que quería resaltar es la mala combinación que hacen:
- un usuario inexperto;
- una conexión DSL;
- una PC sin antivirus y sin control sobre el spyware;
- y una lista interminable de amenazas, virus y tres o cuatro troyanos, metidos en nuestro ordenador por culpa de los items anteriores.

De todo eso, solucionando el primer problema, se hubieran evitado todos los otros. Un poco de experiencia en el tema, nos habría evitado el problema de "esa" pantallita azul. Un usuario un poco más informado, habría instalado un antivirus. Hoy por hoy, no se puede tener una PC conectada a Internet sin un buen antivirus y algún programa para eliminar el molesto spyware. Por otro lado, es necesario contar con el Service Pack 2 del Windows XP, en forma obligatoria. No se puede concebir un ordenador sano sin ese SP2, que nos proveerá de un respetable firewall gratuito.

Tener una PC más o menos segura no es imposible, ni es inalcanzable (desde el punto de vista económico). Aquí en Argentina la situación económica hace imposible pagar una licencia, ya sea de un sistema operativo, como de software para "protección"; lo interesante es saber que podemos instalar software gratuito y muy confiable. Entonces ¿qué estamos esperando para hacerlo?.

Nuevo blog por adolescentes

A pesar de tener mis blogs un tanto abandonados, no he dejado de hacer algo por la blogósfera y he intentado, y sigo intentando, que adolescentes y alumnos de los colegios donde trabajo abran su propio blog y comiencen a participar de esta "movida" que, en números crece, crece, y no deja de crecer.
Esta vez le ha llegado el turno a los alumnos del Instituto Nuestra Señora de Loreto de Barrio Los Naranjos, y en forma más particular, a los alumnos que integran el grupo que este año participó de las Olimpíadas de Biología de Río IV. El destino ha querido que les fuera muy bien, y en breve participarán de la instancia nacional, donde competirán por un lugar desde donde representar a nuestro país en "las internacionales".
El blog, que es muy joven, y al que habrá que darle un tiempo para que se afiance, se llama "Los Capdevilitos Mutantes" en honor a la Profesora de Biología que los preparó, los ayudó, y les ayuda constantemente en esta tarea de estudiar Biología más allá de lo que el colegio les pide. Va un gracias a Valeria Capdevila que siempre les ayuda.
Hoy por hoy, el blog es mantenido por cuatro alumnos: Nadia Cisneros, Florencia Bene, Federico Domínguez, y Lucas Pérez, los cuatro participantes de la competencia en Río Cuarto. Es de esperar que haya algún cambio, ya que no a todos les gusta escribir, no obstante tengo fe que el blog crecerá, sobre todo ahora en el receso de verano.
Los invito a visitarlo y recuerden el blog de Ecdisis, de los alumnos de "las Azules", que poco a poco va creciendo con mucha fuerza, y promete ser de mucho interés para adolescentes y adultos que quieran conocer las experiencias de un grupo de alumnos que se esfuerza por dar un paso más, en el estudio de la Biología.