A proposito del gusano Stuxnet el cual tenia como blancos a equipos PLC, se ha despertado especial interes en investigadores de seguridad y hackers sobre conocer a fondo las posibilidades de tomar el control de estos equipos, en Reverse Mode se ha publicado un enlace sobre el proyecto personal del autor de esta pagina, el cual consiste en una guia muy explicita para lograr tomar posesion de este tipo de equipos, recomiendo leer a fondo y aprovechar al maximo esta guia: Ebook http://www.reversemode.com/downloads/logix_report_basecamp.pdf

Noticia http://www.reversemode.com/index.php?option=com_content&task=view&id=81&Itemid=1

La especialista en seguridad informatica Joanna Rutkowska y su laboratoria han descubierto un fallo que se basa en el modulo SINIT del INTEL TXT el cual permite la ejecucion de codigo arbitrario el cual definen “modo SINIT” dentro de los procesadores intel el cual incluye el anillo 3 (Modo Usuario), el anillo 0 (Modo Kernel), el anillo -1 (VT-x root), y el anllo “-2″ (SMM), ahora se esta descubriendo un nuevo anillo o modo de permiso denominado SINIT, el cual hasta ahora solo era usado por los codigos de operacion internos de INTEL.

Segun el articulo de Rutkowska lo que resulta interesante sobre el ataque son las consecuencias de tomar posesion en modo SINIT, lo cual permite eludir la tecnologia Intel TXT, PCL y tambien el sistema de concesiones  SMRAM. Tambien es interesante lo dificil que se volvio realizar un parche por parte de intel ya que tenian que liberar no solo la actualizacion de los modulos SINIT, tambien se libero actualizaciones para los microcodigos de todos los procesadores afectados, igualmente debieron trabajar en actualizar los BIOS con las empresas fabricantes, que se requerian para la carga de los microcodigos actualizados (ademas de proporcionar mecanismos anti-retrocesos, tanto para la bios como para el microcodigo)

SINIT es un importante modulo binario que es usado por el INTEL TXT (Intel Trusted Execution Technology), estos binarios tienen la tarea de preparar la plataforma para entrar en el TXT de modo seguro al ser cargado y ejecutado por la instruccion SENTER. El SINIT debe ser firmado digitalmente por intel para para realizar estas tareas.

Puedes leer el detalle del ataque junto a los codigos en:

http://www.invisiblethingslab.com/resources/2011/Attacking_Intel_TXT_via_SINIT_hijacking.pdf

Ademas de leer el articulo de Rutkowska:

http://theinvisiblethings.blogspot.com/2011/12/exploring-new-lands-on-intel-cpus-sinit.html

Una Joya de la Vieja Escuela, para los que recuerdan los tiempos de la programación en Basic, las lineas que nos consumian muchas horas de nuestro tiempo pero nos dejaba una gran satisfacción al ver nuestro programa ejecutandose; muchos vimos este libro y de alli sacamos inspiración para nuestros propios trabajos; una vez mas tenemos la oportunidad de ojear sus paginas desde nuestro computador gracias a atariarchives.org; te invito a mirar sus paginas nuevamente y traer tantos recuerdos de los tiempos de programación “a mano”:http://www.atariarchives.org/basicgames/index.php

Dennis Ritchie Creador del lenguaje de programación C y co-creador del sistema operativo UNIX nos deja fisicamente pero su legado seguira presente por siempre a través de su perdurable lenguaje de programación y los derivados del Sistema Operativo Unix.

Imagen: http://www.muppetlabs.com/~breadbox/rip-dmr.html

Info: http://www.zdnet.co.uk/news/business-of-it/2011/10/13/dennis-ritchie-father-of-unix-and-c-dies-40094176/

Fuente: http://aprogrammerslife.info/2011/08/04/moments-of-a-programmers-life/

Me he tomado la libertad de traducir este articulo el cual fue escrito por Ahmet Alp Balkan el cual hace referencia a la perdida humana de grandes programadores los cuales han dejado un gran legado en nuestra profesion. Se titula Old Programmer Never Die (Los Viejos Programadores Nunca Mueren):

“Cuando un programador muere, me siento poca diferencia a la otra persona que ha muerto, es complicado de explicar, pero cuando usted es un programador puede entender eso.

Hoy en día todos hemos escuchado la pérdida de Steve Lacey, un empleado de Google (antes, empleado de Microsoft), después de un accidente de coche en Kirkland (muy cerca de mí). Steve trabajó en el simulador de vuelo (Microsoft Flight Simulator) que en realidad es uno de mis videojuegos favoritos. Nuestros pensamientos están con su esposa y sus hijos de siete años de edad y de 5 años de edad.

- Los Ingenieros de Software Nunca Mueren Solo Cierran Sesion

Hace un mes, hemos perdido Robert Morris, otro experto pionero en programación y seguridad informática trabajo en UNX. Imagínese ahora todos los Linux, Android, iOS, Mac OS dispositivos son derivados de UNIX. Una gran historia de su vida.

    – Los Viejos Programadores Unix nunca mueren, simplemente aplican mv -ed sobre  / dev / null

Hace unos años atras, en 2007, el padre de las transacciones de bases de datos y procesamiento de Turing receipent Jim Gray se perdió en el mar después de navegar con su barco. Antes de su naufragio, trabajó en Microsoft Virtual Earth, y lo más importante fue un pionero en TerraServer (y WorldWide Telescope), que es una base de datos de mapas del mundo aéreo. Después de su desaparición, Microsoft, Google y Amazon colaborado para encontrarlo – y ¿adivinen qué, usando mapas de WorldWide Telescope que él había desarrollado.

   – Los Viejos Programadores Nunca Mueren, solo pierden los apuntadores

Unos años antes de eso, hemos perdido a E.W. Dijkstra un famoso científico de la computación y ganador del Premio Turing receipent en 2002. Él inventó el algoritmo del camino más corto que se utiliza en muchas actividades  y los semáforos, que es fundamental de la programación multihilo.

    – Los Viejos Científicos de Computadores nunca mueren, simplemente aplican recursividad.

El 25 de Julio de 2008, fallecio Randy Pausch es profesor CS en la CMU. La mayoría de ustedes lo conocen el video de The Last Lecture antes de su muerte por cáncer de páncreas. Él era uno de las personas clave de Alice por el cual los jóvenes pueden aprender a programar.

Actualización:

El año pasado, en 2010, falleció Watts Humphrey, “padre de la calidad del software”, (Gracias a Pablo)

En 2003, falleció Edgar F. Codd inventor de “bases de datos relacionales” y FNBC (Boyce-Codd forma normal). (Gracias a Dragos)

He preparado este artículo para hacer un homenaje a todas aquellas grandes personas. Que hizo del mundo un lugar mejor. No se olviden de ellos.

Descansen en paz”.

http://ahmetalpbalkan.com/blog/old-programmers-never-die/

El Controlador de PHP para SQL Server provee connectividad a Microsoft SQL Server desde aplicaciones en PHP. Ademas de corregir muchas errores el controlador existente SQLSRV, la version liberada 2.0 agrega soporte para PDO con un nuevo controlodar PDO_SQLSRV. El controlador de Microsoft para PHP con SQL Server tiene extensiones de PHP 5 que permite leer y escribir datos en SQL Server desde codigo PHP. La extension de SQLSRV provee de una interface procedural mientras que la extension PDO_SQLSRV implementa PDO para acceso a datos en todas las ediciones de SQL Server 2005 y posteriores.

La mayor caracteristeca en la version 2.0 es el soporte a PDO con el nuevo controlador PDO_SQLSRV. Con el fin de soportar el nuevo controlador PDO_SQLSRV para que sea consistente con el controlador SQLSRV, el codigo ha sido rediseñado en capaz funcionales de nucleo y una capa “API” superior. El controlador SQLSRV se construye a partir de ese codigo rediseñado, e incluye algunos importantes arreglos. Esta liberacion esta disponible a todos los usuarios de SQL Server sin cargo adicional.

http://www.microsoft.com/download/en/details.aspx?id=20098

He leido este interesante articulo, originalmente en ingles en el cual destacan las tecnologias dejadas atras por Microsoft a lo largo de su crecimiento, la decision de abandonarlas ha sido cuestionadas por muchos usuarios los cuales se han quedado sin soporte:

Traduccion:

Si has desarrollado en algunas de las siguientes tecnologias te doy mi pesame:

(Del 2004)
- VB6
- COM+
- DCOM
- Visual Fox Pro
- DAO
- ADO

(Del 2011)

- PopFly
- Passport
- CardSpaces
- SOAP
- ADO.net
- Linq To SQL
- Silverlight
- WPF
- WinForms

y Pesame adelantado si tu trabajo actual esta basado en las siguientes tecnologias:

- Entity Framework
- ASP.net MVC
- WCF
- Windows Identity Foundation

Porque es inevitable que todos estos no tengan futuro a largo plazo. ¿Qué pasó con una “tecnología DataAccess para todas las edades”, que había prometido ADO? A pesar de los aumentos de productividad inicial con una mejor herramienta, las clases están sellados contra la mejora de fuera, y el soporte de herramientas ya no puede estar allí.

Todas estas muertes eran evitables, a causa de ataques por motivos políticos de un lado de Microsoft en contra de otro. Al final del invierno nuclear, creo que sólo los siguientes seguirán estando: ODBC, ATL, HTML y JavaScript. Yo no podía pensar en un único desarrollador en el ecosistema de Microsoft que no ha sido afectado por cualquiera de estas decisiones. Microsoft se debe más a su coletividad de desarrolladores.

Fuente: http://www.redmountainsw.com/wordpress/archives/technologies-killed-by-microsoft

Microsoft quiere captar la atencion de los desarrolladores de la web, brindando una herramienta integral de desarrollo al cual han llamado WebMatrix, el cual consta de multiples aplicaciones que abarcan desde el diseño, la programación y la implantación de sitios Web, incluso permite facilmente instalar servicios como PHP y MySql, incluso multiples CMS. Si quieres comprender un poco mas de que se trata, te recomiendo leer el Ebook de Ubelly sobre WebMatrix, el cual abarca de modo interesante y practico todos los ambitos para trabajar con esta herramienta. Puedes descargarlo aqui:

Descarga Ebook: http://download.microsoft.com/documents/uk/msdn/80627_v6_Web_Development_Guide.pdf

Descarga WebMatrix: http://www.microsoft.com/web/webmatrix

Fuente: http://ubelly.com/2011/06/free-webmatrix-e-book/