La especialista en seguridad informatica Joanna Rutkowska y su laboratoria han descubierto un fallo que se basa en el modulo SINIT del INTEL TXT el cual permite la ejecucion de codigo arbitrario el cual definen “modo SINIT” dentro de los procesadores intel el cual incluye el anillo 3 (Modo Usuario), el anillo 0 (Modo Kernel), el anillo -1 (VT-x root), y el anllo “-2″ (SMM), ahora se esta descubriendo un nuevo anillo o modo de permiso denominado SINIT, el cual hasta ahora solo era usado por los codigos de operacion internos de INTEL.

Segun el articulo de Rutkowska lo que resulta interesante sobre el ataque son las consecuencias de tomar posesion en modo SINIT, lo cual permite eludir la tecnologia Intel TXT, PCL y tambien el sistema de concesiones  SMRAM. Tambien es interesante lo dificil que se volvio realizar un parche por parte de intel ya que tenian que liberar no solo la actualizacion de los modulos SINIT, tambien se libero actualizaciones para los microcodigos de todos los procesadores afectados, igualmente debieron trabajar en actualizar los BIOS con las empresas fabricantes, que se requerian para la carga de los microcodigos actualizados (ademas de proporcionar mecanismos anti-retrocesos, tanto para la bios como para el microcodigo)

SINIT es un importante modulo binario que es usado por el INTEL TXT (Intel Trusted Execution Technology), estos binarios tienen la tarea de preparar la plataforma para entrar en el TXT de modo seguro al ser cargado y ejecutado por la instruccion SENTER. El SINIT debe ser firmado digitalmente por intel para para realizar estas tareas.

Puedes leer el detalle del ataque junto a los codigos en:

http://www.invisiblethingslab.com/resources/2011/Attacking_Intel_TXT_via_SINIT_hijacking.pdf

Ademas de leer el articulo de Rutkowska:

http://theinvisiblethings.blogspot.com/2011/12/exploring-new-lands-on-intel-cpus-sinit.html

El Centro Europeo de Investigación Nuclear (CERN) informó hoy de la puesta en marcha de ELENA, el proyecto aprobado el pasado mes de junio con el que se quiere empezar a producir antiprotones en el año 2016 y avanzar de esta manera en el conocimiento y el estudio de la antimateria.

Científicos de Alemania, Canadá, Dinamarca, Estados Unidos, Francia, Japón, el Reino Unido y Suecia, bajo la coordinación del CERN, celebraron hoy la primera reunión oficial de ELENA (siglas en inglés de Anillo de Antiprotones de Energía Extra Baja). Stéphan Maury, director del proyecto, explicó en un comunicado que “ELENA es un nueva instalación dirigida a producir antiprotones con los menores niveles de energía nunca alcanzados, con el objetivo de mejorar el estudio de la antimateria”.

ELENA es un pequeño anillo desacelerador de nueva construcción que se instalará en el mismo edificio que alberga el Desacelerador de Antiprotones (AD) y que ralentizará los protones con carga negativa hasta en un quinto de la energía que genera el AD. Esto supondrá una mejora en la eficiencia para atrapar antiprotones para su estudio, del 0,01% actual hasta el 10%.

El problema con el AD es que los antiprotones que genera tienen que ser ralentizados para pasar por una serie de laminas de metal, un proceso que hace perder el 99,9% de estas antipartículas, lo que dificulta en extremo el proceso de investigación. Walter Oelert, el pionero del estudio de la antimateria en el CERN, declaró que “este es un gran paso hacia delante en la física de la antimateria”, una disciplina que, entre otras cosas, arroja luz sobre el proceso que condujo a la creación del Universo.

Desde que los antiprotones fueron descubiertos en 1955, estas partículas han demostrado ser una gran herramienta investigadora y en la década de 1980 jugaron un papel crucial para el descubrimiento de las partículas W y Z en las instalaciones del CERN. Las partículas o bosones W y Z son los elementos que median en la interacción nuclear débil, una de las cuatro interacciones fundamentales de la naturaleza, y fueron descubiertas en el CERN en 1983 aunque su existencia había sido descrita mucho antes.

El CERN ha conseguido otros logros importantes en el campo de los antiprotones de baja energía, como atrapar y acumular grandes números de estas antipartículas a principios de la década de 1990, lo que permitió comparar con precisión protones y antiprotones. Además, en 1995 se crearon en el CERN los primeros antiátomos -antihidrógeno-, lo que permitió nuevos ensayos sobre antimateria y, recientemente, se logró atrapar átomos de antihidrógeno.

La proyección de estos experimentos es muy amplia y el CERN ha llevado a cabo incluso estudios preliminares acerca del potencial del uso de antiprotones para las terapias contra el cáncer. En el futuro, la idea es medir la influencia de la gravedad en los antiprotones y realizar comparaciones más detalladas de los átomos de hidrógeno y antihidrógeno, que pueden recrear la situación que generó el “Big Bang” en el origen del Universo. Está previsto que la construcción del desacelerador ELENA comience en 2013 y que se complete en 2016.

Fuente: http://es-us.noticias.yahoo.com/elena-proyecto-cern-producir-antiprotones-a%C3%B1o-2016-121600210.html

Me he tomado la libertad de traducir este articulo el cual fue escrito por Ahmet Alp Balkan el cual hace referencia a la perdida humana de grandes programadores los cuales han dejado un gran legado en nuestra profesion. Se titula Old Programmer Never Die (Los Viejos Programadores Nunca Mueren):

“Cuando un programador muere, me siento poca diferencia a la otra persona que ha muerto, es complicado de explicar, pero cuando usted es un programador puede entender eso.

Hoy en día todos hemos escuchado la pérdida de Steve Lacey, un empleado de Google (antes, empleado de Microsoft), después de un accidente de coche en Kirkland (muy cerca de mí). Steve trabajó en el simulador de vuelo (Microsoft Flight Simulator) que en realidad es uno de mis videojuegos favoritos. Nuestros pensamientos están con su esposa y sus hijos de siete años de edad y de 5 años de edad.

- Los Ingenieros de Software Nunca Mueren Solo Cierran Sesion

Hace un mes, hemos perdido Robert Morris, otro experto pionero en programación y seguridad informática trabajo en UNX. Imagínese ahora todos los Linux, Android, iOS, Mac OS dispositivos son derivados de UNIX. Una gran historia de su vida.

    – Los Viejos Programadores Unix nunca mueren, simplemente aplican mv -ed sobre  / dev / null

Hace unos años atras, en 2007, el padre de las transacciones de bases de datos y procesamiento de Turing receipent Jim Gray se perdió en el mar después de navegar con su barco. Antes de su naufragio, trabajó en Microsoft Virtual Earth, y lo más importante fue un pionero en TerraServer (y WorldWide Telescope), que es una base de datos de mapas del mundo aéreo. Después de su desaparición, Microsoft, Google y Amazon colaborado para encontrarlo – y ¿adivinen qué, usando mapas de WorldWide Telescope que él había desarrollado.

   – Los Viejos Programadores Nunca Mueren, solo pierden los apuntadores

Unos años antes de eso, hemos perdido a E.W. Dijkstra un famoso científico de la computación y ganador del Premio Turing receipent en 2002. Él inventó el algoritmo del camino más corto que se utiliza en muchas actividades  y los semáforos, que es fundamental de la programación multihilo.

    – Los Viejos Científicos de Computadores nunca mueren, simplemente aplican recursividad.

El 25 de Julio de 2008, fallecio Randy Pausch es profesor CS en la CMU. La mayoría de ustedes lo conocen el video de The Last Lecture antes de su muerte por cáncer de páncreas. Él era uno de las personas clave de Alice por el cual los jóvenes pueden aprender a programar.

Actualización:

El año pasado, en 2010, falleció Watts Humphrey, “padre de la calidad del software”, (Gracias a Pablo)

En 2003, falleció Edgar F. Codd inventor de “bases de datos relacionales” y FNBC (Boyce-Codd forma normal). (Gracias a Dragos)

He preparado este artículo para hacer un homenaje a todas aquellas grandes personas. Que hizo del mundo un lugar mejor. No se olviden de ellos.

Descansen en paz”.

http://ahmetalpbalkan.com/blog/old-programmers-never-die/

Tabla de Comparación entre IDE y SATA

Comparativo entre Tecnologias de Transferencia de Datos:

Click en la imagen para Agrandar

Fuente:

http://www.diffen.com/difference/IDE_vs_SATA

http://macspeedzone.com/archive/5.0/usbcomparison.html

He leido este interesante articulo, originalmente en ingles en el cual destacan las tecnologias dejadas atras por Microsoft a lo largo de su crecimiento, la decision de abandonarlas ha sido cuestionadas por muchos usuarios los cuales se han quedado sin soporte:

Traduccion:

Si has desarrollado en algunas de las siguientes tecnologias te doy mi pesame:

(Del 2004)
- VB6
- COM+
- DCOM
- Visual Fox Pro
- DAO
- ADO

(Del 2011)

- PopFly
- Passport
- CardSpaces
- SOAP
- ADO.net
- Linq To SQL
- Silverlight
- WPF
- WinForms

y Pesame adelantado si tu trabajo actual esta basado en las siguientes tecnologias:

- Entity Framework
- ASP.net MVC
- WCF
- Windows Identity Foundation

Porque es inevitable que todos estos no tengan futuro a largo plazo. ¿Qué pasó con una “tecnología DataAccess para todas las edades”, que había prometido ADO? A pesar de los aumentos de productividad inicial con una mejor herramienta, las clases están sellados contra la mejora de fuera, y el soporte de herramientas ya no puede estar allí.

Todas estas muertes eran evitables, a causa de ataques por motivos políticos de un lado de Microsoft en contra de otro. Al final del invierno nuclear, creo que sólo los siguientes seguirán estando: ODBC, ATL, HTML y JavaScript. Yo no podía pensar en un único desarrollador en el ecosistema de Microsoft que no ha sido afectado por cualquiera de estas decisiones. Microsoft se debe más a su coletividad de desarrolladores.

Fuente: http://www.redmountainsw.com/wordpress/archives/technologies-killed-by-microsoft

Por que algunas vez nos hara falta saber el serial del disco duro, debes tener a la mano esta instruccion que te permitira rapidamente en la ventana de comandos conocer el serial del disco duro:

wmic DISKDRIVE GET SerialNumber

Microsoft Press tiene muy buenos libros; diversos y actuales temas son tratados por excelentes escritores, muchas de estas obras pueden descargarse de manera gratuita directamente del sitio de MS Press; debes empezar ya a descargar y leer todo este material disponible, lo puedes hacer a traves de los siguientes enlaces:

Free ebook: Programming Windows Phone 7, by Charles Petzold (a 24-chapter gift from the Windows Phone 7 team and Microsoft Press)

Free ebook: Moving to Microsoft Visual Studio 2010 (10 chapters by by Patrice Pelland, Pascal Paré, and Ken Haines)

Free ebook: Introducing Microsoft SQL Server 2008 R2 (10 chapters by Ross Mistry and Stacia Misner)

Free ebook: Understanding Microsoft Virtualization Solutions (Second Edition) (6 chapters by Mitch Tulloch)

Free ebook: Own Your Future: Update Your Skills with Resources and Career Ideas from Microsoft (8 chapters by Katherine Murray)

Free ebook: Introducing Windows Server 2008 R2 (9 chapters by Charlie Russel and Craig Zacker)

Free ebook: First Look Microsoft Office 2010 (14 chapters by Katherine Murray)

Free ebook: Deploying Windows 7, Essential Guidance (10 chapters from the Windows 7 Resource Kit and 6 TechNet articles)

Fuente: http://blogs.msdn.com/b/microsoft_press/archive/2011/03/03/ebooks-list-of-our-free-books.aspx

Si usas el CMS Drupal en su version 7, debes saber que han decidido cambiar el algoritmo de encriptacion para las claves, anteriormente usaban MD5 ahora han cambiado a SHA-2 por lo que en caso de olvidar la clave de administrador debes generarla bajo esa modalidad. A mi me paso, olvide la clave de administrador, para cambiarle debi transformar la clave  al formato SHA-2, como lo hacia? revisando en internet consegui  una funcion en PHP que utiliza los scripts de Drupal para generar los passwords, a continuacion describo el procedimiento: - Crear un archivo php dentro de la carpeta donde esta drupal, llamalo como quieras, coloca el siguiente codigo y guardalo:

Por si algo pasa con la imagen transcribo el codigo:

<?php

define(‘DRUPAL_ROOT’, getcwd());

require_once DRUPAL_ROOT . ‘/includes/bootstrap.inc’;
drupal_bootstrap(DRUPAL_BOOTSTRAP_FULL);

require_once ‘includes/password.inc’;
echo user_hash_password(‘admin’);
die();

menu_execute_active_handler();
?>

- Recuerda cambiar admin en la linea echo user_hash_password por la clave que tu quieres usar. Una vez hecho los cambios procede a abrir el archivo con el navegador, ya sabes que debes guardar el archivo en la misma carpeta donde esta el index.php de drupal 7, cuando lo abras mostrara el clave encriptada en SHA-2, copiala o guardala para utilizarlo en mysql.

- Abre phpMyadmin o el editor de mysql de tu preferencia, busca la tabla “users” y corre el siguiente codigo:

UPDATE `drup`.`users` SET `pass` = ‘$S$CvqgWg81r6Xx13RWmp0DbmZ7GdA/0YXPgIbWjlZEGDkoWkUivqMn’ WHERE `users`.`uid` =1;

Recuerda cambiar el valor encriptado por el correspondiente a tu clave generada, ademas de cambiarle el valor “drup” que es el nombre de la base de datos, tienes que reemplazarla por el numbre de tu base de datos.

Listo! ya puedes ingresar a tu cuenta admin de drupal 7 con la nueva contraseña generada. Cualquier duda deja tu comentario.

Fuentes:
http://drupal.org/node/992400
http://engineeredweb.com/blog/10/5/new-way-generate-hashes-drupal-7

El equipo de desarrollo de BackTrack ha estado trabajando en los ultimos meses en la version de BackTrack 5, nombre codigo: “revolution”. Ya por fin ha sido liberado desde el 10 de Mayo. Esta nueva revision ha sido creado desde cero, y contiene un gran cantidad de mejoras y caracteristicas. Esta basedo en el Kernel 2.6.38 de Ubuntu Lucid LTS. , esta parcheado con todas las mejoras de inyeccion wireless, ademas de ser totalmente codigo abierto y compilado GPL. Si no sabes para que sirve esta herramienta te estas perdiendo de mucho, conoce un poco más http://es.wikipedia.org/wiki/BackTrack y descargalo gratis en el siguiente enlace:

http://www.backtrack-linux.org/downloads/